【IT168 专稿】Windows Small Business Server 2008 提供通过 Windows SBS Console 集中管理用户和组帐户的功能。Windows SBS Console 包含一组管理任务，帮助添加、编辑和删除用户和组帐户。Windows SBS 2008 还提供一组默认用户帐户模板（称为"用户角色"），借助该模板可以创建具有访问网络资源的特定权限的用户帐户。

　　术语及其定义

　　为了管理 Windows SBS 2008 中的用户帐户，应熟悉下列术语和定义。这些关键术语与管理 Windows SBS 2008 中的用户帐户相关联。

　　Windows SBS 控制台：使用 Windows SBS Console 可以完成网络管理任务并管理网络上的计算机和设备。

　　用户角色：使用这些用户帐户模板标准化常用的用户属性（如组成员身份、Windows? SharePoint Services 站点组、磁盘配额和新用户帐户的公司地址信息）。创建基于用户角色的用户帐户可减少手动输入帐户属性的需要。默认情况下，Windows SBS 2008 包括三个用户角色：标准用户、网络管理员和具有管理链接的标准用户。

　　密码策略：使用此组规则可帮助增强 Windows SBS 2008 网络的安全性。设置密码策略的目的是强制网络用户使用强密码。在 Windows SBS 2008 中，这些密码策略默认情况下在安装过程中进行配置。

　　远程工作网站：使用户可以在离开办公室时访问 Windows SBS 2008 的重要功能。通过使用远程工作网站，用户可以检查电子邮件和日历、在工作时连接到他们的计算机、使用共享应用程序，以及访问公司的内部网站。用户可从任何与 Internet 连接的计算机（如家庭计算机、Internet 展台或便携式计算机）中使用 Web 浏览器并导航到运行 Windows SBS 2008 的计算机的外部地址来访问所有这些功能。

　　内部网站：使域用户可以从一个中心位置共享信息（如文档、照片和即将发生的事件）。Windows SBS 2008 提供了一个预先配置的内部网站 (Intranet)，该网站基于 Windows SharePoint Services。此网站在位于 http://companyweb/ 的公司网络中可用。

　　安全组：使可以控制对文件、文件夹和应用程序数据的访问。例如，如果网络上具有一个只想让某些用户访问的共享打印机，请为该打印机创建安全组。

　　通讯组：使可以将其电子邮件发送给一组特定人员。例如，如果要将网络报告发送给某些用户，请创建包含这些用户帐户的通讯组。
 

　　一、使用 Windows SBS 控制台管理用户帐户

　　Windows SBS 2008 允许通过 Windows SBS Console 进行集中的用户帐户管理。"用户和组"下面的"用户"选项卡提供以下内容：

　　用户帐户的列表。

　　一组用户帐户管理任务（如编辑、禁用和删除用户帐户）。

　　允许全局更改网络中所有用户帐户的设置的任务。

　　A、添加新用户帐户

　　Open the Windows SBS Console.

　　在导航栏中，单击"用户和组"选项卡，然后单击"用户"。

　　在任务窗格中，单击"添加新用户帐户"。

　　按照说明完成向导操作。

　　B、将多个用户帐户添加到网络

　　Open the Windows SBS Console.

　　在导航栏中，单击"用户和组"选项卡，然后单击"用户"。

　　在任务窗格中，单击"添加多个用户帐户"。

　　按照说明完成向导操作。

　　C、重置用户帐户密码

　　Open the Windows SBS Console.

　　在导航栏上，单击"用户和组"选项卡。

　　在用户帐户列表中，右键单击要为其重置密码的用户帐户，然后单击"重置用户帐户密码"。

　　在"重置用户密码"页上，键入新密码，然后重新键入该密码以对其进行确认。

　　D、启用或禁用用户帐户

　　Open the Windows SBS Console.

　　在导航栏中，单击"用户和组"选项卡，然后单击"用户"。

　　在用户帐户列表中，单击要启用或禁用的用户帐户。

　　在"<用户帐户> 任务"下，执行下列操作之一：

　　若要启用当前已禁用的用户帐户，请单击"启用用户帐户"。

　　若要禁用当前已启用的用户帐户，请单击"禁用用户帐户"。

　　E、删除用户帐户

　　Open the Windows SBS Console.

　　在导航栏中，单击"用户和组"选项卡，然后单击"用户"。

　　在用户帐户列表中，单击要删除的用户帐户，然后单击"删除用户帐户"。此时将出现一条警告消息。

　　在该警告消息中，执行以下操作：

　　如果不想删除该用户帐户的邮箱，则清除"删除邮箱"复选框。

　　如果不想删除该用户帐户的共享文件夹，则清除"删除共享文件夹"复选框。
 

　　二、使用用户角色管理用户

　　Windows SBS 2008 提供名为"用户角色"的用户帐户模板，这些模板允许管理员为新用户帐户标准化常用的用户属性，如组成员身份、磁盘空间和电子邮件配额、Windows SharePoint Services 站点组成员身份、组织单元的位置、远程访问权限和公司地址信息。

　　配置基于用户角色的用户帐户可减少手动输入帐户属性的需要。在创建新用户帐户时，只需输入唯一信息（如用户名、电子邮件别名和电子邮件密码），新帐户即可从应用的用户角色继承常用属性。

　　Windows Small Business Server 用户角色

　　可以使用组成员身份来授予对 Windows SBS 2008 中资源的访问权限。Windows SBS 2008 中的每个用户角色都授予不同级别的资源访问权限，这便于快速创建多个用户帐户。尽管用户角色设置基于典型小型企业的需要，但是可以根据自己的需要修改用户角色。还可以创建自定义用户角色。

　　下面是 Windows SBS 2008 在默认情况下提供的三个用户角色：

　　标准用户   基于此用户角色的用户帐户具有访问共享文件夹、打印机、传真、电子邮件、远程工作网站、Windows SharePoint Services 和 Internet 的权限。

　　具有管理工具的标准用户   基于此用户角色的用户帐户除了具有标准用户的所有权限外，还能够从远程工作网站和"桌面链接"小工具中查看管理链接。在单击上面的链接之一后，用户必须输入网络管理员凭据才能访问服务器管理链接。

　　网络管理员   基于此用户角色的用户帐户具有不受限制的系统访问权限。
 

　　三、使用组来管理用户帐户

　　组由公司网络中的多个用户帐户或组组成。可以使用组来管理多个用户帐户，而不是一次管理一个用户帐户。

　　可以创建两种组类型：

　　通讯组：用于发送电子邮件。例如，如果要将网络报告发送给某些用户，请创建包含这些用户帐户的通讯组。

　　安全组：用于控制对文件、文件夹和应用程序数据的访问。例如，如果网络上具有一个只想让某些用户访问的共享打印机，请为该打印机创建安全组。

　　Windows Small Business Server 组

　　可以使用组成员身份来授予对 Windows SBS 2008 中资源的访问权限。下表列出了在安装 Windows SBS 2008 时所创建的 Windows Small Business Server 安全组和通讯组。可以使用这些组向网络用户授予资源访问权限。