设置Windows Server 2016中的网络用户属性 - 虚拟人员

的各种属性在Windows Server 2016中创建用户帐户后，可以设置其他右键单击新用户，然后从上下文菜单中选择“属性”，即可为网络用户提供属性。这个命令会弹出用户属性对话框，其中有大约一百万个选项卡，您可以使用它来为用户设置各种属性。 “常规”选项卡列出有关用户的基本信息，例如用户名称，办公地点和电话号码。

<！ --1 - >

常规选项卡。

更改用户的联系信息

用户属性对话框的多个选项卡包含用户的联系信息，例如

• 地址： 更改用户的街道地址，邮局地址，城市，州，邮编，等等。
• 电话： 指定用户的电话号码。
• 组织： 记录用户的职位和他的老板的名字。

<！ - 2 - >

设置帐户选项

“用户属性”对话框的“帐户”选项卡提供了许多可供用户设置的有趣选项。您可以更改用户的登录名，更改创建帐户时设置的密码选项，并设置帐户的到期日期。

在此设置用户帐户信息。

帐户选项列表框中提供以下帐户选项：

<！ - 3 - >

• 用户必须在下次登录时更改密码： 此默认选项允许您创建一次性密码，以使用户可以启动网络。用户第一次登录到网络时，会要求他更改密码。
• 用户无法更改密码： 如果您不想允许用户更改其密码，请使用此选项。 （显然，您不能同时使用此选项和前一个选项。）
• 密码永不过期： 使用此选项绕过此用户的密码到期策略，以便用户永远不会改变她的密码。
• 使用可逆加密存储密码： 该选项通过使用黑客可以轻易破解的加密方案存储密码，因此您应该避免它像鼠疫一样。
• 帐户被禁用： 该选项允许您创建一个您不需要的帐户。只要该帐户保持禁用，用户将无法登录。
• 交互式登录需要智能卡： 如果用户的计算机有智能卡读卡器自动读取安全卡，请选择此选项以要求用户使用它。
• 帐户受委托信任： 此选项表示该帐户值得信赖，可以设置委派。此高级功能通常保留给管理员帐户。
• 帐户敏感且无法委托： 此选项可防止其他用户冒充此帐户。
• 为此帐户使用DES加密类型： 此选项加强了需要额外安全性的应用程序的加密。
• 不需要Kerberos预认证： Kerberos 是指用于认证用户的通用安全协议。只有在使用其他类型的安全性时才选择此选项。

指定登录时间

您可以限制允许用户登录系统的时间。单击用户属性对话框的帐户选项卡上的登录时间按钮以打开[用户]对话框的登录时间。

限制用户的登录时间。

最初，“登录时间”对话框设置为允许用户在白天或黑夜的任何时间登录。要更改希望用户有权访问的小时数，请单击一天和一段时间或一系列的天数和时间，选择登录允许或登录被拒绝，然后单击确定。

限制对某些计算机的访问

通常，用户可以使用其用户帐户登录到属于用户域的任何计算机。您可以通过单击“用户属性”对话框的“帐户”选项卡上的“登录到”按钮，将用户限制在某些计算机上。这个按钮调出登录工作站对话框。

将用户限制在某些计算机上。

要将用户限制在某些计算机上，请选择“以下计算机”单选按钮。然后，对于要允许用户登录的每台计算机，请在文本框中输入计算机的名称，然后单击添加。

如果输入有误，可以选择不正确的计算机名称，然后单击编辑更改名称。或单击删除删除名称。

设置用户的配置文件信息

从配置文件选项卡，您可以配置关于用户的配置文件信息的三位信息：

• 配置文件路径： 该字段指定用户的漫游配置文件的位置… < 登录脚本：
• 该字段是用户的登录脚本的名称。 登录脚本 是用户登录时运行的批处理文件。登录脚本的主要目的是映射用户需要访问的网络共享。登录脚本是从早期版本的Windows NT Server的carryover。在Windows Server 2012中，配置文件是用户登录时配置用户计算机的首选方式，包括设置网络共享。然而，许多管理员仍然喜欢简单的登录脚本。 主文件夹：
• 本部分是您指定用户的默认存储位置的位置。 <！ - 1 - >

“配置文件”选项卡。

从配置文件选项卡，您可以指定用户的现有配置文件的位置，但实际上并没有让您设置配置文件。