Windows 2000域控制器中用戶、組、共享資源的管理
Windows 2000 Server中域控制器中用戶、組、共享資源的管理是網絡管理員必做的設置，下文是詳細的描述設置的過程。
一、Windows 2000 Server域控制器中用戶的管理
創建用戶賬號
第1步，點擊開始程序管理工具Active Directory用戶和計算機，在出現的窗口中顯示了前面創建的域名（myteachdoc.com）。
第2步，在窗口的樹列表框中選擇Users文件夾，單擊鼠標右鍵，在出現的快捷菜單中選擇新建下方的用戶User，出現新建對象對話框，可以發現其中的內容比較多，在實際登錄網絡時使用的是用戶登錄名下方的具體名稱，其他項目可根據需要填寫。
第3步，當用戶的有關信息填入完成后，可單擊下一步按鈕，出現對話框，可以在密碼文本框中輸入該用戶賬號的使用密碼，并在確認密碼文本框中重新輸入進行確認。另外，系統還提供了4種對該密碼的限制方式。如果選擇了用戶下次登錄時須更改密碼一項，當用戶下次使用該賬號登錄服務器時，系統將要求用戶先更改密碼后再登錄；當選擇了用戶不能更改密碼一項后，用戶將無權更改自己的密碼；當需要密碼長期有效時，可選擇密碼永不過期一項；如果某用戶在某一段時間因出差在外或其他的原因不需要登錄服務器時，可以選擇賬戶已停用一項，這樣當別人使用該賬號登錄服務器時將無效。具體選擇哪一項，用戶可根據實際需要來確定。
第4步，單擊下一步按鈕后，出現對話框提示信息，說明該用戶賬號已經創建，在這里可以檢查用戶的各項信息是否正確，如有錯誤可以點擊上一步到需要更改的地方進行更改。
第5步，單擊完成按鈕，該用戶將顯示在域中的Users文件夾中。
重復步驟，可以繼續創建其他新的用戶賬號。
設置用戶賬號的安全屬性
第1步，單擊開始程序管理工具Active Directory用戶和計算機，在出現的樹列表框中選擇Users文件夾，再選擇該文件夾中要設置屬性的賬號名稱（如hdengwh），單擊鼠標右鍵，選擇快捷菜單中的屬性一項，出現（hdengwh）屬性對話框。可以在該對話框的常規標簽項中看到與該賬號有關的電話號碼、電子郵件等內容，根據實際需要可以修改相關的項目。
第2步，選擇賬戶標簽項，出現對話框中可以對用戶登錄名、賬號選項等內容進行修改。
第3步，單擊登錄時間按鈕，出現（hdengwh）的登錄時段對話框，可以在其中設置該用戶登錄的時間范圍。系統默認的登錄時間為每周7天，每天24小時。如果需要對登錄時間進行限制，可用鼠標拖動要限制的時間范圍，然后單擊拒絕登錄按鈕就可以完成。設置結束后單擊確定按鈕，返回賬號屬性主對話框。該功能對登錄服務器的時間要求限制地較嚴格的用戶很有用，例如企業內部可能要在某一個時間內對本天的所有經營情況進行統計，為了使統計結果精確可靠，在統計之前需要斷開用戶與服務器的連接，這時就可以使用該功能對用戶的具體使用時間進行限制。
第4步，如果在（hdengwh）屬性中選擇登錄到一項，則出現Logon Workstations對話框。系統默認的選項是該用戶可以登錄到網絡中的怕有工作站，即在用戶登錄到Windows 2000 Server域控制器后，每個用戶之間都可以互訪（在網上鄰居中可以看到網絡中的其他用戶名）。如果設置該用戶只能登錄到某一臺或幾臺計算機時，則可以選擇下列計算機一項，然后依次在計算機名下方輸入要登錄的計算機名，單擊添加按鈕進行設置。設置結束后單擊確定按鈕返回用戶屬性設置主對話框。
第5步，如果要使用賬號在指定的時間到期，可選擇用戶屬性中帳戶過期下的在這之后一項，再單擊后面的下拉按鈕，在出現的對話框中設置到期的時間。
如果要設置其他的功能，可選擇其他標簽項，對相應的選項進行設置。
更改用戶賬號的密碼
當需要更改某一用戶賬號的密碼時，可以通過以下的方法進行。
第1步，單擊開始程序管理工具Active Directory用戶和計算機，打開Active Directory用戶和計算機窗口。
第2步，打開窗口中樹列表中的Users文件夾，在右邊用戶列表中選擇要更改密碼的用戶名（如hdengwh），然后單擊鼠標右鍵，在出現的快捷菜單中選擇重設密碼一項，出現重設密碼對話框。
第3步，在對話框的新密碼處輸入該賬號的新密碼，并在確認密碼后面重新輸入一次新密碼以進行確認。如果要求用戶下次登錄時更改密碼，則可以選擇用戶下次登錄時須更改密碼一項。
第4步，設置結束后，單擊確定按鈕更改密碼成功。
刪除用戶賬號
由于網絡中用戶的更新，當某一個用戶賬號不再使用時，為了簡化網絡管理，可將它從服務器中刪除。
第1步，點擊開始程序管理工具Active Directory用戶和計算機，打開Active Directory用戶和計算機窗口。
第2步，在窗口中樹列表中打開Users文件夾，并在右邊的列表框中選擇要刪除的用戶名稱。單擊鼠標右鍵，在出現的快捷菜單中選擇刪除一項，出現真的想刪除此對象？的提示信息。
第3步，如果已確定要刪除該賬號，可單擊是。否則單擊否取消刪除操作。一旦刪除了該用戶賬號，所有與它相關聯的權限等信息將全部從服務器中刪除。如果以后再創建一個相同的賬號名，新的賬號的權限等信息必須重新設置，系統不會從已刪除的同名賬號中繼承。
停用/啟用用戶賬號
如果某個用戶的賬號暫時不使用，可將其停用，當需要時還可以重新啟用。
第1步，單擊開始程序管理工具Active Directory用戶和計算機，打開Active Directory用戶和計算機窗口。
第2步，在窗口中樹列表中打開Users文件夾，并在右邊列表框中選取要停用的賬號名稱（如hdengwh），單擊鼠標右鍵，在出現的快捷菜單中選擇停用賬號一項，然后會出現該賬號已被停用的提示信息。
第3步，單擊確定按鈕后，返回Active Directory用戶和計算機主窗口，發現代表該賬號的人頭旁出現了一個╳，表示該賬號已被停用。
第4步，如果要重新啟用已被信用的賬號，可選擇已被停用的賬號名，然后單擊鼠標右鍵，在出現的快捷菜單中選擇啟用賬號一項，將出現對象（hdengwh）已被啟用的信息提示。
第5步，單擊確定按鈕后，該賬號重新恢復使用。
為了網絡的安全，可以將Guest賬號設置為停用。
用戶賬號的更名管理
第1步，單擊開始程序管理工具Active Directory用戶和計算機，打開Active Directory用戶和計算機窗口。
第2步，在窗口中樹列表中打開Users文件夾，并在右邊列表框中選取要更名的賬號名稱（如hdengwh），單擊鼠標右鍵，在出現的快捷菜單中選擇重命名一項，此時光標在用戶賬號的名稱上閃爍，只需要通過鍵盤輸入新的賬號名稱即可。
二、Windows 2000 Server域控制器中組的管理
創建用戶組
第1步，啟動Windows 2000 Server，并以系統管理員（Administrator）的身份登錄服務器。
第2步，單擊開始程序管理工具Active Directory用戶和計算機，打開Active Directory用戶和計算機窗口。
第3步，選取窗口中樹列表中的Users文件夾，單擊鼠標右鍵，在出現的對話框中選擇新建一項，在下級子菜單中選取組Group，出現新建對象-Group對話框。
第4步，組名中輸入新建組的名稱（如teach），該名稱將自動顯示在組名（Windows 2000以前版本）下方。在組作用域下方選擇是使用本地域還是全局，對于只有一個域控制器的網絡來說，兩者在功能上的差別并不大，所以用戶要以選擇其中的一種。為了便于將來網絡擴大（例如又添加了一臺域名服務器）后對組的使用，可選擇全局；在組類型下方選擇是使用安全式還是分布式，兩者相比，安全式的功能要比分布式強大。例如使用安全式后可以設置網絡中的訪問權限，而分布式卻不具有此功能，在單服務器的網絡中建議選擇安全式。
第5步，單擊確定按鈕后，該用戶組將創建成功，組名將放在Users文件夾中，并用兩個頭像的圖標顯示。
單個頭像代表的是用戶，而兩個頭像代表的是用戶組。
組中用戶的管理
第1步，單擊開始程序管理工具Active Directory用戶和計算機，在Active Directory用戶和計算機窗口中選擇Users文件夾下的新建組名（如teach），然后單擊鼠標右鍵，在出現的快捷菜單中選擇屬性一項。
第2步，在出現的對話框中顯示了有關該組用戶的相關信息，同時也可以根據需要加入一些新信息，如描述、電子郵件等。
第3步，單擊成員標簽項，出現（teach）屬性對話框。因為是一個新建的組，所以組中還沒有成員。
第4步，單擊添加按鈕，出現選擇用戶、聯系人或計算機對話框。在該對話框的查找范圍后面顯示了當前的域名，如果有多個域的時候可以選擇多個域中的一個?？梢陨戏搅斜砜蛑羞x擇需要加入到該組中的用戶賬號名稱，然后單擊添加按鈕將其加入到組中。向組中添加用戶時，可以選擇一個賬號名稱后單擊添加按鈕加入一個，也可按住鍵盤上的[Ctrl]鍵，在上方的列表框中連續選擇多個用戶賬號的名稱，單擊添加按鈕后，可將多個用戶添加到該組中。
第5步，單擊確定按鈕，出現（teach）屬性對話框，新添加的用戶將全部顯示在成員下方的列表框中。
第6步，如果需要，還可以選擇組屬性主對話框中的成員屬于標簽項，出現對話框。單擊添加按鈕，在出現的對話框中將該組嵌套到已有的組中（如可以將teach組嵌套到Users組中），操作方法與向組中添加用戶時相同。
第7步，如果需要，可以選擇組屬性主對話框中的管理者標簽項，單擊更改按鈕后更改該組的其他信息。
第8步，單擊確定按鈕完成設置。
用戶組的刪除
當一個組不再使用時，為了管理的方便可將其從服務器中刪除。當刪除了一個組時，組中的用戶仍然存在，只是原來由組所建立的一種聯系關系不存在了。
第1步，單擊開始程序管理工具Active Directory用戶和計算機，在Active Directory用戶和計算機窗口中選擇Users文件夾下的新建組名（如teach），然后單擊鼠標右鍵，在出現的快捷菜單中選擇刪除一項。
第2步，當出現真想刪除此對象？的提示信息時，如果選擇了是則將該組刪除，如果選擇了否將取消刪除操作。
用戶組的更名
一個用戶組在實際的使用中可能需要對它的名字進行更改。
第1步，單擊開始程序管理工具Active Directory用戶和計算機，在Active Directory用戶和計算機窗口中選擇Users文件夾下的新建組名（如teach），然后單擊鼠標右鍵，在出現的快捷菜單中選擇重命名一項。
第2步，此時只需要輸入新的組名就可以更換掉原來的名字。在Windows 2000 Server中對用戶組更名的方法與在Windows 98中重命名的方法基本相同。
三、Windows 2000 Server域控制器中共享資源的管理
FAT文件系統中共享資源的管理
第1步，選擇要設置共享屬性的文件夾，單擊鼠標右鍵，在出現的快捷菜單中選擇共享，此時出現對話框，在其中選擇共享標簽項。
第2步，選擇共享該文件夾一項，并在共享后輸入一個供網絡中其他用戶訪問該資源時使用的名稱。在用戶數限制下方可以選擇是否要對該訪問資源進行用戶數的限制，如果需要可選擇允許X個用戶，并選擇要限制的用戶數，否則選擇最多用戶一項。
第3步，單擊權限按鈕，出現的對話框中可以在權限下方列表中設置該資源的共享權限，可以分別對完全控制、更改和讀取設置是允許還是拒絕。
第4步，系統默認該資源可共享給網絡中所有用戶（Everyone）使用，如果要增加新的用戶，可單擊添加按鈕，在出現的對話框中選擇可共享該資源的用戶名。
第5步，單擊確定按鈕，設置結束。
NTFS文件系統中共享資源的管理
NTFS文件系統中共享資源的設置方法與在FAT文件系統中基本相同，只是在NTFS文件系統中多了一個安全標簽項。也就是說，NTFS上的共享文件夾具有更多的安全策略。用戶可以取消對允許將來自父系的可繼承權限傳播給該對象一項，這樣，當對文件夾或文件設置了相關的共享屬性后，該共享屬性不受上層文件夾（父系文件夾）共享屬性的影響。
訪問網絡中的共享資源
當用戶從網上鄰居中雙擊某一用戶或服務器的計算機名時，在該計算機上的所有可共享資源都將會顯示出來，這時就可以像使用本地資源一樣來使用它們。當需要經常訪問網絡中的某一資源時，為了減少頻繁查找該資源的操作，還可以將其映射為本地的一個虛擬驅動器。
第1步，在網上鄰居中找到需要進行映射的可共享資源，單擊鼠標右鍵，在出現的快捷菜單中選擇映射網絡驅動器一項。
第2步，在出現的對話框中的驅動器下拉列表中選擇一個驅動器名，如果每次登錄網絡時都要建立該連接，可選擇對話框中的登錄時重新連接一項。單擊確定按鈕，設置結束。
第3步，打開我的電腦，會發現剛才設置的映射驅動器和本地驅動器排列在一起。
網絡打印機的設置和管理
（一）設置打印機的共享屬性
如果要讓一臺打印機能夠被網絡中的其他用戶所使用，首先要把它設置為共享狀態。
第1步，選取打印圖標，單擊鼠標右鍵，在出現的快捷菜單中選擇共享，在出現的對話框中選擇共享標簽項。
第2步，在對話框中選擇共享為一項，并在共享名欄內輸入正確的共享名。如果需要，還可以設置該打印機的共享密碼，當網絡中的用戶使用該共享打印機時需要先輸入正確的密碼才能使用，否則拒絕進行共享打印。
第3步，單擊確定按鈕，設置結束。
（二）在工作站端建立網絡打印連接
在工作站端建立網絡打印連接之前，如果網絡打印機安裝在Windows 2000 Server服務器上，則需要先打開服務器，并能夠接受網絡用戶的登錄。如果打印機安裝在其中一臺工作站上，則需要讓該工作站成功地登錄服務器，并且在本地計算機上可以訪問到該工作站。在此基礎上，還需要進行以下設置。
第1步，單擊開始設置打印機。
第2步，單擊添加打印機圖標，出現安裝打印機的向導。
第3步，單擊下一步按鈕，出現的對話框中選擇網絡打印機一項。
第4步，單擊下一步按鈕，出現的對話框中選擇鍵入打印機名，或者…一項，一般不要直接輸入打印機名，而是單擊下一步按鈕。
第5步，在出現的對話框中選擇要建立連接的共享打印機名。
第6步，單擊下一步按鈕，在出現的對話框中，如果要將該打印機設置為默認打印機則選擇是，否則選擇否。
第7步，單擊下一步按鈕，出現完成添加打印機的提示信息。
第8步，單擊確定按鈕，安裝結束。
當在網絡中同時存在多個共享打印機時，其中一臺工作站可以與多個打印機建立共享連接。使用網絡打印機時，與使用本地打印機沒有任何區別。
Windows 2000 Server域控制器中用戶、組、共享資源的管理的步驟介紹希望能夠對讀者有所幫助。
【編輯推薦】
