Question

Windows server 2012 R2用户类型及账号说明

Answer 1

问：Windows server 2012 R2用户类型及账号说明

答：一、（1）用户要登录到Windows Server 2012的计算机，必须拥有一个合法的用户账户。（2）Windows Server 2012系统的最常用的两个内置账户是Administrator和Guest。（3）使用 本地用户和组 可以同时为多个用户账户指派一组公共的权限。（4）用户必须拥有 最高管理权限 权限，才可以创建用户账户。（5）用户登录后，可以在命令提示符状态下输入 whoami/logonid 命令查询当前用户账户的安全标志符。（6）用户配置文件 是储存当前桌面环境、应用程序设置以及个人数据的文件夹和数据的集合。二、（1）Windows Server 2012的用户账户有哪几种类型？其含义是什么？①本地用户账 本地用户账户是指安装了Windows Server 2012的计算机在本地安全目录数据库中建立的账户。使用本地用户账户只能登录到建立该账户的计算机，并访问该计算机的系统资源。此类账户通常在工作组网络中使用，其显著特点是基于本机的。②域用户账户域用户账户是建立在域控制器的活动目录数据库中的账户。此类账户具有全局性，可以登录到域网络环境模式中的任一台计算机，并获得访问该网络的权限。③内置用户账户（Administrator和Guest）Administrator即系统管理员，拥有最高的资源使用权限，可以对该计算机或域配置进行管理。Administrator账户用户无法删除Guest即为临时访问计算机的用户而提供的账户。Guest账户也是在系统安装中自动添加的不能删除。在默认情况下，为了保证系统安全Guest账户是禁用的，但在安全性要求不高的网络下环境中，可以使用该账户。Guest账户只拥有很少的权限。（2）用户配置文件有哪几种类型？各有什么作用？①默认用户配置文件 是所有用户配置文件的基础。②本地用户配置文件 所有对桌面设置的修改都可以修改用户配置文件。③强制用户配置文件 是一个只读的用户配置文件，可以为需要同样桌面环境的多个用户定义一份强制配置文件。 ④漫游用户配置文件 通过设置漫游用户配置文件，可以支持在多台计算机上工作。只能由系统管理员创建，可以保存在某个网络服务器上。

问：我还是有些不太明白，回答能否再详细些？

答：1．Windows Server 2012安装模式有两种，分别为带（GUI选项的服务器）和（服务器核心安装 ）。2．Windows Server 2012内置了两个用户账户，分别为（ 系统管理员 ）和（ 来宾 ）。3. 在进行创建本地用户账户时，（账户已禁用 ）可以防止用户利用此账户登录。4．NTFS文件系统具有文件权限、数据压缩、（数据加密）、（磁盘配额）等特性，使得在管理计算机和用户权限、管理磁盘空间、管理敏感数据的效率都得到了巨大的提升。5. 标准文件权限的种类有（读取）、写入、读取和执行、修改、完全控制。6. 对于操作系统磁盘而言，BitLocker以通过以下方式：可信任平台模块、USB设备、（密码）来提供保护功能。7. （防火墙）是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制 (允许、拒绝、监测) 出入网络的信息流，且本身具有较强的抗攻击能力，是提供信息安全服务，实现网络和信息安全的基础设施。8. Windows Server 2012 为连接到因特网上的小型网络提供了增强的防火墙安全保护。默认情况下，会（启用）Windows防火墙，以便帮助保护所有因特网和网络连接。9. Netsh配置防火墙时提供了单独的（命令提示符），可以在交互模式或非交互模式下使用。10. Windows Server 2012防火墙的功能指标主要包括：协议支持、加密支持、认证支持、 访问控制、防御功能、安全特性。11. 在对数字证书的管理时，可通过管理控制台使用（证书管理）模块来对储存在本地的数字证书(包括公钥和私钥)进行导出备份和导入还原操作。12. 数字证书在被吊销时，被吊销的证书将出现在证书颁发机构的（吊销的证书）文件夹内。13. 域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立（信任）关系(即Trust Relation)。该关系是连接在域与域之间的桥梁。14. 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。15. 可以通过（降级）的方式来删除域控制器，也就是将Actice Directory从域控制器删除。