本地用户与组账户的管理、组策略

一、项目背景

公司内有5位员工，为了完成项目任务，需要为每一名员工，在他们所可能使用所有计算机上创建账户。由于所属部门不同，职位不同，为了今后分配权限的便利，还需要根据用户所属部门分别创建用户组。部门经理拥有更多的资源权限，因此，为两位部门经理也设置了专门的账户组。（第一个用户：界面，第二个用户：命令行，第三、四、五个用户：批量处理）

二、实施计划（大概流程、任务分工）

创建用户、组

管理用户、组

了解用户账户的本地安全策略配置思路

三、实施过程（步骤）

Windows Server 2012在系统安装完成时，就提供了两个内置账户供使用，分别是Administrator和Guest。

Administrator通常被称为超级管理员账户，该账户对计算机具有完全控制权限，换句话说，它在系统中拥有“至高无上”的权力，并可以根据需要向用户分配用户权利和访问控制权限

Guest通常称为来宾账户，主要用于在这台计算机上没有实际账户的人使用，默认权限很少。默认情况下处于禁用状态，但也可以启用它；默认不需要密码，但也可以设置密码。