XP/2003Server系统配置与管理1.WindowsXP的账户都有哪些？WindowsXP对账户组的分级，我们可以看到Administrators（管理员权限，对计算机拥有最高的控制权利）、BackupOperators（为了备份或还原文件可以替代安全限制）、Guests（跟Uers组有同样的访问权，但限制更多）、PowerUers（拥有大部分管理权限，但也有限制，可以运行经过验证的应用程序，也可以运行旧版应用程序）、Uers（用户无法进行有意或无意的改动，可以运行经过证明的文件，但不能运行大多数旧版应用程序）、RemoteDesktopUers（有授予远程登录的权限）。看起来是不是挺复杂的？那么你如何确定到底给谁什么样的账户权限呢？Administrators可是吃饭的家伙，自己留着吧，别轻易给别人；如果该用户需要对计算机进行大多数的操作，建议还是给他Uers权限；但如果你不想用户经常找你帮忙进行一下系统配置，可以考虑给他PowerUers权限；而对于那些只是用一下就闪人的用户，给他颁个“临时户口”（Guests）权限吧。2.创建一个PowerUers用户下面我们就来创建一个名为Cfan的PowerUers用户：第一步：依次打开“控制面板→管理工具→计算机管理”，依次展开“计算机管理（本地）→本地用户和组→用户”，选择“操作→新用户”，在打开的窗口中对其进行设置，包括“用户名”、“密码”等。第二步：双击刚刚创建好的“Cfan”账户，切换到“隶属于”标签，默认情况下，这里你看到的“Users”，表示该账户属于Users权限，现在我们要将其修改为PowerUers，点击“高级”按钮，在打开的窗口中点击“立即查找”按钮，在下面的查找结果中你就能看到“PowerUsers”一项了，选中它并点击“确定”。3.设定更换密码周期大家都知道，对于常用的密码，过一段时间进行一次更换，比较有利于安全。但你不可能每过一段时间去提醒你的用户改一次密码（即便你提醒，恐怕他也会当成耳边风），那就设置一个密码更改周期吧，到了这个时间就会强制要求修改密码了。打开“开始”菜单，选择“运行”，输入“gpedit.msc”打开组策略管理工具，依次展开“本地计算机策略→计算机配置→软件设置→Windows设置→安装设置→账户策略→密码策略”，双击打开“密码最长存留期”，在这里设置一个时间即可。4.空管理员密码问题你在WindowsXP下的管理员密码有多少位？实际上，不管你设置多么长的密码，都能被轻易破解——开机，启动，按下F8，进入安全模式，这时候Administrators的密码默认为空，你可以随意进入后进行密码重设，这就是“空管理员密码”的秘密。由此可见，真正的Administrators密码应该到安全模式下设置。小提示：正是由于这个问题的存在，很多人忘记自己的管理员密码时，可以考虑进入安全模式，尝试用空密码进入系统。5.为密码装个保险如果有天你忘记了你的管理员密码，那恐怕你就是这世界上最糟糕的网管了。不过也不见得，你可以为密码装个保险。具体方法是：找一张已经格式化好的空白软盘，依次打开“控制面板→用户账户”，在“用户账户”窗口中选择你的账户，在相关的任务列表中，点击“阻止一个已忘记的密码”，然后根据后面的“忘记密码向导”的提示完成操作。日后如果忘记密码，这张软盘将成为你的救命稻草。二、答学员问：大家一起刁难网管前面老Tom粗略的讲了一些管理配置操作系统的技巧，实际上其中提到的内容远远还不足够一个网管用。参加培训的学员也听得云里雾里，很多东西没搞明白如何操作。于是，经过老Tom和Lucy的研究决定，特别为学员开了一次提问会，学员可以就自己遇到的问题向两位老师发问。问题1：最近我为了测试你们教授的题目，创建了一个新的Administrators账户，但试验完毕后我发现，我无法删除这个账户了。老Tom，这是怎么回事，如何解决？老Tom：在WindowsXP创建新管理员账户后，原先的Administrator账户已经隐藏，系统就认为新建的管理员账户为唯一的管理员账户，那你当然删不掉它了。要删除它的方法很简单：第一步：以Administrator账户登录WindowsXP，点击“开始→运行”，输入“gpedit.msc”，回车后打开“组策略”工具。第二步：在“组策略”窗口的目录树中展开“计算机配置→Windows设置→安全设置→本地策略→安全选项”，接着在右窗口中双击“账户：重命名系统管理员账户”，输入其他字符更改系统管理员名称。第三步：依次打开“控制面板→用户账户”，可以发现“Administrator”已经更名为刚刚更改的名称，单击创建的管理员账户，进入具体操作窗口，单击“删除账户”进入具体删除操作。问题2：有没有办法将Administrato