Manager User Accounts

1、Windows Server 2003管理网络的方式
a.Workgroup
b.Domain
Workgroup和Domain是平行的，不交叉，不包容
Workgroup和(The Other)Workgroup是平行的，并列的
Domian和(The Other)Domain也是并列的
2、Workgroup的特点
a.工作组是一种分散的管理模式
b.从维护安全信息的角度上讲，所有工作组里的计算机地位是平等的。
c.安全信息存放在SAM(Security Accounts Managerment)数据库中。
3、SAM安全信息包括：
a.资源信息
b.用户信息：本机用户账号的形式存放在用户信息中。
用户和用户账号的区别：把使用计算机的人叫用户。用户利用账号登陆系统，从而能访问资源。
SAM数据库文件的路径：%systemroot%\system32\config，没有后缀名的文件。
4、创建用户账号的好习惯（本地用户账户）
a.不要启用Guest账号
b.重命名Administrator账号
c.限制能够进行本地登陆的人数
d.使用强壮的密码：8位以上，数字、大写字母、小写字母、特殊字符其中三种或以上的组合。
5、用户账号的属性，打开lusrmgr.msc，查看本地用户的属性
6、用户配置文件：是数据和文件夹的集合，定义了自定义的桌面环境，包括个人显示设置、网络和打印机连接，以及其他制定的设置。为了安全起见，只有用户本人才可以访问他的用户配置文件。

本文出自 “系统及安全技术” 博客，谢绝转载！