24、Windows 8 用户访问与安全管理全解析

Windows 8 用户访问与安全管理全解析

一、Windows 8 用户与组账户概述

Windows 8 提供了用户账户和组账户。用户账户是为个人设计的，而组账户（通常简称为组）则是为了简化多用户的管理。用户可以使用用户账户登录计算机，但不能使用组账户登录。

（一）用户账户类型

Windows 8 定义了两种通用类型的用户账户：
1. 本地用户账户 ：在本地计算机上定义的用户账户，只能访问本地计算机。可以通过控制面板的“用户账户”选项或“本地用户和组”实用程序来添加或删除本地用户账户。“本地用户和组”可在计算机管理（Microsoft Management Console，MMC 管理单元）的“系统工具”节点中找到。
2. 域用户账户 ：在 Active Directory 中定义的用户账户。通过单点登录，这些账户可以访问整个林内的资源。当计算机是 Active Directory 域的成员时，可以使用“Active Directory 用户和计算机”工具来创建域用户账户。在安装了远程服务器管理工具的 Windows 8 计算机上，该工具可在服务器管理器的“工具”菜单中找到。

本地用户账户和域用户账户都可以配置为标准用户账户或管理员账户。本地计算机上的标准用户账户权限有限，而管理员账户则具有扩展权限。

（二）特殊本地账户 - Microsoft 账户

Windows 8 新增了一种特殊类型的本地账户，即 Microsoft 账户，早期版本的 Windows 中没有此账户。Microsoft 账户可以看作是同步的本地账