利用圖形界面管理用戶和組

本地用戶主要用于工作組環(huán)境中，只有當(dāng)用戶登錄到本地計(jì)算機(jī)或者通過(guò)網(wǎng)絡(luò)訪問(wèn)該計(jì)算機(jī)時(shí)，本地用戶賬戶才起作用。但系統(tǒng)內(nèi)置的用戶賬戶并不能滿足日常的使用和管理需要，所以很多時(shí)候需要為用戶建立新的賬戶，那么什么時(shí)候需要?jiǎng)?chuàng)建新的用戶賬戶呢？

當(dāng)一個(gè)用戶需要交互式（在本地）登錄到計(jì)算機(jī)，然后做一些基本的上網(wǎng)或文字處理工作，而又不希望該用戶具有關(guān)機(jī)或者格式化硬盤(pán)的權(quán)限。

希望若干用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)本地計(jì)算機(jī)的資源，而這些用戶對(duì)這些資源又需要擁有不同的訪問(wèn)權(quán)限。

只有系統(tǒng)管理員才可以在本地創(chuàng)建用戶和組，在圖形界面下，可以使用“計(jì)算機(jī)管理”中的“本地用戶和組”來(lái)對(duì)用戶和組進(jìn)行管理。
1. 管理用戶賬戶
在“本地用戶和組”中的“用戶”選項(xiàng)上點(diǎn)擊右鍵，執(zhí)行“新用戶”命令來(lái)創(chuàng)建本地用戶，創(chuàng)建用戶時(shí)，需要輸入和選擇以下一些信息。

用戶名：用戶登錄時(shí)所使用的名字，此用戶名不能與當(dāng)前系統(tǒng)里其他用戶賬戶或者組賬戶重名。用戶名最長(zhǎng)20個(gè)字符，不區(qū)分大小寫(xiě)，也可以使用中文，但不能使用一些特殊字符（”/\:;|=,+*?<>）。一般情況下都習(xí)慣使用用戶的英文姓名或者姓名的拼音來(lái)組成用戶賬戶名。

全名和描述：此信息為可選項(xiàng)，可以輸入一些員工的個(gè)人信息和公司信息，如姓名和部門(mén)等。

密碼和確認(rèn)密碼：輸入用戶將來(lái)登錄時(shí)所使用的密碼，輸入兩次而且必須相同，密碼的最大長(zhǎng)度可以達(dá)到127位。

用戶下次登錄時(shí)必須更改密碼：一般情況下都是管理員為其他用戶建立賬戶，但這時(shí)管理員就會(huì)知道用戶賬戶的密碼。為了避免將來(lái)不必要的麻煩，可以設(shè)置當(dāng)用戶下一次登錄此臺(tái)計(jì)算機(jī)時(shí)，系統(tǒng)強(qiáng)制用戶更改密碼。

用戶不能更改密碼：默認(rèn)情況下每個(gè)用戶都可以更改自己的密碼，但有時(shí)多個(gè)用戶使用同一個(gè)賬戶，如果其中一個(gè)人更改了密碼就會(huì)造成其他用戶無(wú)法登錄?？梢栽O(shè)置此項(xiàng)，禁止用戶更改密碼。
賬戶已禁用：當(dāng)某用戶出差或者暫時(shí)離開(kāi)幾個(gè)月時(shí)可以將此用戶禁用，禁用后此賬戶將不能登錄。
密碼永不過(guò)期：默認(rèn)情況下設(shè)置的密碼會(huì)在42天后過(guò)期，選擇此項(xiàng)后密碼將永不過(guò)期。
2.管理組
組是賬戶的集合，當(dāng)一個(gè)用戶加入到一個(gè)組以后，該用戶會(huì)繼承該組所擁有的權(quán)限，一個(gè)用戶賬戶可以同時(shí)加入到多個(gè)組。

在Windows系統(tǒng)中可以為單個(gè)用戶分配權(quán)限，但是當(dāng)用戶數(shù)量過(guò)多時(shí)，就會(huì)做很多重復(fù)性工作。這時(shí)可以為系統(tǒng)中的本地組分配權(quán)限，然后將用戶加入本地組，這些用戶就會(huì)繼承本地組的權(quán)限。

創(chuàng)建本地組的界面如下圖所示，輸入組名，描述信息可以隨意，點(diǎn)擊“創(chuàng)建”按鈕即可。

向組中添加成員的方法有兩種，一種是打開(kāi)要加入的組，單擊“添加”按鈕，在選擇用戶對(duì)話框中可以直接輸入用戶的名稱，如果是多個(gè)用戶需用分號(hào)分開(kāi)，這種方法適用于將多個(gè)用戶加入到一個(gè)組的情況。

另一種方法是打開(kāi)用戶的屬性對(duì)話框，在“隸屬于”選項(xiàng)卡中添加用戶所要加入的組，這種方法適用于將一個(gè)用戶加入到多個(gè)組的情況。