什么是 Users and Groups

??????? 網(wǎng)絡(luò)操作系統(tǒng)為提供安全性，要求所有用戶必須在登錄時(shí)鍵入他們的用戶帳號(hào)名稱和密碼。用戶在確認(rèn)并獲得授權(quán)之后，可以按照在網(wǎng)絡(luò)上授予的權(quán)限訪問(wèn)網(wǎng)絡(luò)。某些網(wǎng)絡(luò)操作系統(tǒng)要求用戶每訪問(wèn)網(wǎng)絡(luò)上另一個(gè)位置的資源時(shí)都要登錄。而通常的方法是，對(duì)用戶只進(jìn)行一次性身份驗(yàn)證，就可以訪問(wèn)網(wǎng)絡(luò)上的所有資源。在服務(wù)器間建立信任關(guān)系，即一臺(tái)服務(wù)器“相信”另一臺(tái)服務(wù)器已經(jīng)適當(dāng)?shù)仳?yàn)證了用戶的身份。 用戶帳號(hào)保存著關(guān)于用戶的信息，包括它們?cè)诰W(wǎng)絡(luò)上的任何限制。例如，可能限制用戶在特定工作站或在特定時(shí)間進(jìn)行登錄。組是網(wǎng)絡(luò)管理員為簡(jiǎn)化用戶管理而創(chuàng)建的用戶集合。將用戶包含在組中，然后為組分配網(wǎng)絡(luò)訪問(wèn)權(quán)限，比向每個(gè)用戶逐個(gè)地分配那些權(quán)限要簡(jiǎn)單得多。組還簡(jiǎn)化了消息傳送，例如，向一個(gè)名為“經(jīng)理”的組發(fā)送電子郵件消息要比向該組的成員逐個(gè)地發(fā)送消息要方便得多。管理員在設(shè)計(jì)和建立網(wǎng)絡(luò)時(shí)應(yīng)當(dāng)創(chuàng)建用于用戶、項(xiàng)目和管理目標(biāo)的組，然后，向網(wǎng)絡(luò)添加用戶時(shí)就把用戶帳戶添加到組中。 系統(tǒng)對(duì)用戶帳戶授予訪問(wèn)網(wǎng)絡(luò)資源的特定權(quán)限和許可。這些帳戶可能有以下限制(來(lái)自NetWare)：

1. 帳戶余額限制甩戶可以通過(guò)指定信用限額來(lái)限制某個(gè)用戶訪問(wèn)系統(tǒng)和它的資源。信用限額是帳戶中的余額，它隨著時(shí)間和資源使用而減少。一旦余額耗盡，用戶只有支付更多的信用金額后才能登錄系統(tǒng)。
2. 截止日期限制用戶可以對(duì)用戶帳戶設(shè)置截止日期和時(shí)間。在達(dá)到指定的時(shí)間時(shí)將停止該帳戶。用戶還可以對(duì)臨時(shí)雇員使用這種限制。
3. 密碼限制 管理員或監(jiān)督程序可以指定登錄密碼的長(zhǎng)度和惟一性?？梢詮?qiáng)制用戶定期地將他們的密碼更改為他們最近沒(méi)使用過(guò)的密碼。?磁盤空間限制磁盤空間限制幫助管理員控制用戶可以使用的磁盤空間。
4. 連接限制連接限制可以限制用戶可同時(shí)登錄的站的數(shù)量。
5. 次數(shù)限制次數(shù)限制指定每半個(gè)小時(shí)內(nèi)用戶可以登錄到系統(tǒng)的次數(shù)。
6. 工作站限制 工作站限制防止用戶登錄到指定工作站以外的其他站，這可以防止用戶登錄到未被管理的工作站，從而無(wú)法對(duì)f電們的行為進(jìn)行監(jiān)控。

??????? 在NetWare中，這些限制可以逐個(gè)地分配到每個(gè)帳號(hào)，或者在創(chuàng)建新帳號(hào)時(shí)作為默認(rèn)設(shè)置分配。 組是用戶或用戶帳戶的集合。對(duì)大量的用戶，可以創(chuàng)建組，以便簡(jiǎn)化管理和定義針對(duì)他們的權(quán)限的任務(wù)。此外，向組發(fā)送消息也比向組中的用戶逐個(gè)發(fā)送消息要簡(jiǎn)單得多。組具有名稱，它可將公司內(nèi)開(kāi)展類似項(xiàng)目、或?qū)儆诮y(tǒng)一部門或甚至屬于公司內(nèi)某一俱樂(lè)部的用戶包括在各個(gè)組內(nèi)。一個(gè)用戶可以同時(shí)屬于多個(gè)組。例如，用戶可能屬于經(jīng)理組、顧問(wèn)組或高爾夫組。 向組分配目錄和文件訪問(wèn)權(quán)限(WmdowsNT中的許可)的方式與向用戶分配這些權(quán)限的方式相同。不過(guò)，先向組分配權(quán)限，再向組添加用戶要容易得多。通過(guò)這種方式，用戶獲得組的所有權(quán)限和特權(quán)。

??????? 組應(yīng)當(dāng)在規(guī)劃網(wǎng)絡(luò)時(shí)定義，并在添加任何用戶之前創(chuàng)建。然后，在創(chuàng)建新用戶帳戶時(shí)，可以向組添加用戶。一個(gè)用戶可以同時(shí)是多個(gè)組的成員。以下是可以如何使用組的示例：

1. 字處理組，它具有運(yùn)行字處理程序并將文件保存在其數(shù)據(jù)目錄內(nèi)的權(quán)限。
2. 電子郵件組，它可簡(jiǎn)化消息尋址。例如，創(chuàng)建稱為“經(jīng)理”、“雇員”或“臨時(shí)雇員”的組。
3. 管理組，它具有創(chuàng)建新用戶帳戶的權(quán)限。
4. 備份組，它享受對(duì)備份目錄的特殊訪問(wèn)權(quán)限。

?????? 組的另一個(gè)有趣的方面是，它提供一種方便的方法來(lái)同時(shí)更改或刪除數(shù)量巨大的用戶的權(quán)限?？梢詣h除整個(gè)組，或者可以將用戶從組中刪除。當(dāng)用戶從組中被刪除時(shí)，它們?cè)谙到y(tǒng)中仍然保留帳戶，但它們?cè)诮M中時(shí)享有的權(quán)限不再有效。