项目二 本地用户与组账户的管理、组策略
一、项目背景
公司内有5位员工，为了完成项目任务，需要为每一名员工，在他们所可能使用所有计算机上创建账户。由于所属部门不同，职位不同，为了今后分配权限的便利，还需要根据用户所属部门分别创建用户组。部门经理拥有更多的资源权限，因此，为两位部门经理也设置了专门的账户组。
二、实施过程（步骤）
1.创建本地用户：工具→计算机管理→本地用户和组→用户→新用户。（如图1、图2、图3）
图1
图2
图3
使用net user 命令创建新用户：“Windows+R”打开运行窗口（图4），在cmd中输入命令语法：net user [用户名 密码|* ] /add（图5）。
图4
图5
2.删除用户：单击要删除的用户，在弹出窗口中单击“删除”。
也可以在cmd中删除用户账户，命令为：net user 账户名 /delete。
3.管理本地用户账户的属性：打开“本地用户和组”中的“用户”界面，单击一个用户并在弹出的窗口中选择“属性”。
选择“隶属于”选项卡，添加新用户。单击“添加”按钮，弹出“选择组”对话框。可以直接输入组名，若忘记组名，可以单击“高级”按钮，并单击“立即查找”按钮，选择组名称。（图6、图7）用户隶属于哪个账户组，就拥有哪个账户组的权限。
图6
图7
也可以在“配置文件”选项卡中设置文件路径、登录脚本。
4.重设密码：单击一个用户在弹出的快捷菜单中选择“设置密码”命令（图8）。也可以使用命令行来重设密码。命令语法为：net user 用户名 密码|*（图9）
图8
图9
5.创建密码重置盘：当用户忘记密码时，可以使用密码重置盘来重设密码。方法：控制面板→用户账户→用户账户，单击左侧“创建密码重置盘”按钮。（由于没有U盘无法创建）
6.管理本地用户组：单击“组”，在弹出的窗口单击“新建组”按钮（图11）。在“新建组”对话框中，写入组名并描述（图12）。还可以添加用户（图13）。
图11
图12
图13