windows server 2012 本地用户与组账户的管理、组策略

一、项目背景

公司内有5位员工，为了完成项目任务，需要为每一名员工，在他们所可能使用所有计算机上创建账户。由于所属部门不同，职位不同，为了今后分配权限的便利，还需要根据用户所属部门分别创建用户组。部门经理拥有更多的资源权限，因此，为两位部门经理也设置了专门的账户组。

二、实施计划（大概流程、任务分工）

打开windows sever 2012

1、用界面管理新建用户

2、用cmd新建用户

3、用bat批处理文件创建用户

三、实施过程（步骤）

使用用户管理界面创建新用户

步骤1 ：打开服务器管理器

步骤2 ：点击工具

步骤3 ：点击计算机管理

步骤4：点击本地用户和组

步骤5：点击用户

步骤6：右键鼠标后点击新用户

步骤7：依次输入用户名、全名、描述，然后点击创建

步骤8：这样就创建好了

用cmd新建用户

步骤1 ：win+r输入cmd打开命令行

步骤2 ：输入net user xiaosbygl Lisi123 /fullname:”李四”

/comment:”销售部员工” /add

其中xiaosbygl是用户名 Lisi123是密码 fullname是全名

comment是描述

可以看到命令成功完成就执行成功了

打开计算机管理就能看到创建好的用户

使用bat批处理文件批量创建新用户

步骤1 ：打开文件资源管理器并选择C盘

步骤1 ：打开文件资源管理器并选择C盘

步骤2 ：显示文件拓展名

步骤3 ：新建文本文档并把后缀名改为.bat

点击确认

步骤4 ：编辑.bat文件

依次输入

点击保存

使用用户界面重设密码

步骤1 ：打开计算机管理

步骤2 ：重设密码

右键要更改的用户

点击继续

设置完点击确认

管理本地用户账户属性

步骤1 ：打开计算机管理

步骤2 ：右键，点击属性

点击隶属于

点击添加，输入计算机名/Administrators

如果忘了组名，可以点击高级，立刻查找

更改密码策略和账户锁定策略设置

步骤1：打开账户策略

打开服务器管理器，依次点击工具，本地安全策略

点击账户策略，按需配置

删除账户

步骤1 ：打开计算机管理

选择你要你要删除的用户，右键，点击删除

点击确定，注意，删除不可逆

步骤2：使用命令行来删除用户

打开命令行

输入net user 用户名 /delete

重命名账户

步骤1 ：打开计算机管理

选择你要你要重命名的用户，右键，点击重命名

创建本地用户组

步骤1 ：打开计算机管理

依次点击本地用户和组，组，右键组，点击新建组

输入完后点击创建

四、项目总结（遇到的问题、解决方法）

密码设置最小6位，最长128位，必须包含下面4个中的3个

1. 英文大写
2. 英文小写
3. 数字
4. 非英文字母符号

命令行区分大小写

账户名必须唯一，不能超过20字符，不能包含特殊字符

五、知识点及扩展（整个项目设计的主要知识点、扩展补充）

Administrator原意为管理人或行政官员或遗产管理人，在计算机名词中，它的意思是系统
超级管理员或
超级用户。但是在Windows系统中此用户名只在
安全模式中使用（或手动启用此帐户）