1.用戶賬戶的概述
用戶賬戶是計算機的基本安全組件，計算機通過用戶賬戶來辨別用戶身份，讓有使用權限的人登錄計算機，訪問本地計算機資源或從網絡訪問這臺計算機的共享資源。Windows Server
2008支持兩種用戶賬戶：域賬戶和本地賬戶。域賬戶可以登錄到域上，並獲得訪問該網絡的權限；本地賬戶則只能登錄到一臺特定的計算機上，並訪問該計算機上的資源。Windows Server 2008還提供內置用戶賬戶，它用於執行特定的管理任務或使用戶能夠訪問網絡資源。
Windows Server 2008支持兩種用戶賬戶：域賬戶和本地賬戶。域賬戶可以登錄到域上，並獲得訪問該網絡的權限；本地賬戶則只能登錄到一臺特定的計算機上，並訪問該計算機上的資源。Windows Server 2008還提供內置用戶賬戶，它用於執行特定的管理任務或使用戶能夠訪問網絡資源。
2創建本地用戶賬戶
（1）打開"開始 | 管理工具 | 計算機管理"，如圖所示。
（2）在"計算機管理"管理控制檯中，展開"本地用戶和組"，在"用戶"目錄上單擊鼠標右鍵，選擇"新用戶"命令，如圖所示。
（3）打開"新用戶"對話框後，輸入用戶名、全名和描述，並且輸入密碼，如圖所示。
3.刪除本地用戶賬戶
在"計算機管理"控制檯中，選擇要刪除的用戶賬戶執行刪除功能，但是系統內置賬戶如Administrator、Guest等無法刪除。
系統根據SID識別用戶，每個用戶的SID不一樣，管理員爲500，第一個普通用戶爲1000，第二個普通用戶爲1001。刪除第一個用戶aa以後，就算再次創建新的用戶同名aa，SID是不一樣。
4.組賬戶管理
打開"計算機管理"管理控制檯，在"本地用戶和組"樹中的"組"目錄裏，可以查看本地內置的所有組賬戶，如圖所示
5.創建，刪除本地用戶組
從"計算機管理"控制檯中展開"本地用戶和組"，鼠標右鍵單擊"組"按鈕，選擇"新建組"命令，如圖2.13所示。在"新建組"窗口中輸入組名和描述，如圖2.14所示，然後單擊"創建"按鈕即可完成創建。
今天還學習了本地安全策略，我就不一一說了，感覺每天都有不同的收貨，努力
孟子