2.域用戶概述

Windows Server 2012是一個(gè)可以建立多域、可以供多人使用的操作系統(tǒng)，因此域上用戶與計(jì)算機(jī)的管理就是服務(wù)器上最重要、最復(fù)雜的一個(gè)環(huán)節(jié)。為了整個(gè)系統(tǒng)的安全和提供良好的服務(wù)，每個(gè)用戶都應(yīng)有自己的用戶賬戶，以不同的組或權(quán)限來存取服務(wù)器上或域上的資源。除了單獨(dú)設(shè)置個(gè)人賬戶之外，也可以使用組的觀念將一些用戶賬戶集中起來，當(dāng)更改組的屬性時(shí)，該屬性也會應(yīng)用到該組的成員中。這樣一來，可以減少一一修改用戶屬性的麻煩。

（1）Windows Server 2012的用戶有以下兩種類型：

①　域用戶賬戶：域用戶賬戶建立在域控制器的活動目錄數(shù)據(jù)庫中，可以在域中的任何計(jì)算機(jī)上登錄，所有的域控制器都可以對該用戶進(jìn)行登錄身份驗(yàn)證。

②　本地用戶賬戶：成員服務(wù)器和獨(dú)立服務(wù)器上建立的用戶是本地用戶，本地用戶可以登錄到本機(jī)，但是不能登錄到域控制器上，也不能使用域內(nèi)資源。

（2）內(nèi)置的用戶賬戶。Windows Server 2012安裝完成以后，系統(tǒng)已經(jīng)建立一些內(nèi)置的賬戶，主要有：

①　Administrator（系統(tǒng)管理員）。該賬戶具有最高的權(quán)限，可以管理域內(nèi)的所有資源，為了安全起見，可以將其改名，但是無法刪除此賬戶。

②　zGuest（客戶）。Guest是臨時(shí)使用的賬戶，這個(gè)賬戶只有少部分權(quán)限，提供給偶爾登錄的用戶使用，對系統(tǒng)的安全有好處。