XP/2003 Server系統設置與管理

　　一、理論+實踐：Windows XP布置技巧串串燒

　　這部分由老Tom負責，他總是能用最簡短的語言讓這幫來自過去的人聽明白最新的技術和技巧。為了讓整個培訓效率更高，他選擇了“技巧實戰”的教學法……

　　1.Windows XP的賬戶都有哪些?

　　Windows XP對賬戶組的分級，我們可以看到Administrators(管理員權限，對計算機擁有最高的控制權利)、Backup Operators(為了備份或還原文件可以替代安全限制)、Guests(跟Uers組有同樣的訪問權，但限制更多)、Power Uers(擁有大部分管理權限，但也有限制，可以運行經過驗證的應用程序，也可以運行舊版應用程序)、Uers(用戶無法進行有意或無意的改動，可以運行經過證明的文件，但不能運行大多數舊版應用程序)、Remote Desktop Uers(有授予遠程登錄的權限)(見圖1)。

　　看起來是不是挺復雜的?那么你如何確定到底給誰什么樣的賬戶權限呢?

　　Administrators可是吃飯的家伙，自己留著吧，別輕易給別人;如果該用戶需要對計算機進行大多數的操作，建議還是給他Uers權限;但如果你不想用戶經常找你幫忙進行一下系統配置，可以考慮給他Power Uers權限;而對于那些只是用一下就閃人的用戶，給他頒個“臨時戶口”(Guests)權限吧。

　　2.創建一個Power Uers用戶

　　下面我們就來創建一個名為Cfan的Power Uers用戶：

　　第一步：依次打開“控制面板→管理工具→計算機管理”，依次展開“計算機管理(本地)→本地用戶和組→用戶”，選擇“操作→新用戶”，在打開的窗口中對其進行設置，包括“用戶名”、“密碼”等(見圖2)。

　　第二步：雙擊剛剛創建好的“Cfan”賬戶，切換到“隸屬于”標簽，默認情況下，這里你看到的“Users”，表示該賬戶屬于Users權限，現在我們要將其修改為Power Uers，點擊“高級”按鈕，在打開的窗口中點擊“立即查找”按鈕，在下面的查找結果中你就能看到“Power Users”一項了，選中它并點擊“確定”(見圖3)。

　　3.設定更換密碼周期

　　大家都知道，對于常用的密碼，過一段時間進行一次更換，比較有利于安全。但你不可能每過一段時間去提醒你的用戶改一次密碼(即便你提醒，恐怕他也會當成耳邊風)，那就設置一個密碼更改周期吧，到了這個時間就會強制要求修改密碼了。

　　打開“開始”菜單，選擇“運行”，輸入“gpedit.msc”打開組策略管理工具，依次展開“本地計算機策略→計算機配置→軟件設置→Windows設置→安裝設置→賬戶策略→密碼策略”，雙擊打開“密碼最長存留期”，在這里設置一個時間即可。

　　4.空管理員密碼問題

　　你在Windows XP下的管理員密碼有多少位?實際上，不管你設置多么長的密碼，都能被輕易破解——開機，啟動，按下F8，進入安全模式，這時候Administrators的密碼默認為空，你可以隨意進入后進行密碼重設，這就是“空管理員密碼”的秘密。由此可見，真正的Administrators密碼應該到安全模式下設置。

　　小提示：

　　正是由于這個問題的存在，很多人忘記自己的管理員密碼時，可以考慮進入安全模式，嘗試用空密碼進入系統。

　　5.為密碼裝個保險

　　如果有天你忘記了你的管理員密碼，那恐怕你就是這世界上最糟糕的網管了。不過也不見得，你可以為密碼裝個保險。具體方法是：

　　找一張已經格式化好的空白軟盤，依次打開“控制面板→用戶賬戶”，在“用戶賬戶”窗口中選擇你的賬戶，在相關的任務列表中，點擊“阻止一個已忘記的密碼”，然后根據后面的“忘記密碼向導”的提示完成操作。 日后如果忘記密碼，這張軟盤將成為你的救命稻草。

　　二、答學員問：大家一起刁難網管

　　前面老Tom粗略的講了一些管理配置操作系統的技巧，實際上其中提到的內容遠遠還不足夠一個網管用。參加培訓的學員也聽得云里霧里，很多東西沒搞明白如何操作。于是，經過老Tom和Lucy的研究決定，特別為學員開了一次提問會，學員可以就自己遇到的問題向兩位老師發問。

　　問題1：最近我為了測試你們教授的題目，創建了一個新的Administrators賬戶，但試驗完畢后我發現，我無法刪除這個賬戶了。老Tom，這是怎么回事，如何解決?

　　老Tom：在Windows XP創建新管理員賬戶后，原先的Administrator賬戶已經隱藏，系統就認為新建的管理員賬戶為唯一的管理員賬戶，那你當然刪不掉它了。要刪除它的方法很簡單：

　　第一步：以Administrator賬戶登錄Windows XP，點擊“開始→運行”，輸入“gpedit.msc”，回車后打開“組策略”工具。

　　第二步：在“組策略”窗口的目錄樹中展開“計算機配置→Windows設置→安全設置→本地策略→安全選項”，接著在右窗口中雙擊“賬戶：重命名系統管理員賬戶”，輸入其他字符更改系統管理員名稱。

　　第三步：依次打開“控制面板→用戶賬戶”，可以發現“Administrator”已經更名為剛剛更改的名稱，單擊創建的管理員賬戶，進入具體操作窗口，單擊“刪除賬戶”進入具體刪除操作。

　　問題2：有沒有辦法將Administrator賬戶添加到歡迎屏幕中來?身為網管，當然隨時要玩玩Administrator賬戶了。

　　老Tom：這個問題太簡單了，很多學員都問過，你上課的時候沒認真聽吧?

　　運行“Regedit”命令打開注冊表編輯器，首先定位到“[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NT CurrentVersionWinlogon]”，在右邊窗口中找到“LogonType”(如果沒有則新建一個，其類型為REG_DWORD)，將其值設置為1，接下來定位到“[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonSpecialAccountsUserList]”，在其下新建一個名為“Administrator”的項，將其默認值設置為1即可。

　　對于其他賬戶也可以采用類似的方法將其添加到歡迎屏幕的賬戶列表中，如果刪除該注冊表分支下以賬戶名命名的項或者將其默認值設置為0，即可將其從歡迎屏幕賬戶列表中去除。

　　問題3：公司某員工離職，我要刪掉他的賬戶，但又不想讓他保存的文件一起被干掉，如何辦?

　　老Tom：如果你非常確定某員工的賬戶不會再使用了，您可以徹底刪除該賬戶并保存他的用戶文件。具體操作步驟是：

　　以一個管理員級別的賬戶身份登錄系統，依次打開“控制面板→用戶賬戶”，然回車。下一步，選中你想刪除的賬戶名，點擊“刪除賬戶”，然后點擊“保留文件”按鈕，最后點擊“刪除賬戶”按鈕即可(見圖4)。

　　經過這些操作，盡管該員工的賬戶已經被徹底刪除，但是他的桌面設置以及“我的文檔”中的所有文件還會被放到一個管理員賬戶桌面上的新建文件夾中進行保存。需要注意的是，該員工的電子郵件和其他設置在賬戶刪除之后就徹底地永遠消失了。如果這些東東比較重要，那你最好提前備份一下。