1.用户账户的概述
用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。Windows Server
2008支持两种用户账户：域账户和本地账户。域账户可以登录到域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上，并访问该计算机上的资源。Windows Server 2008还提供内置用户账户，它用于执行特定的管理任务或使用户能够访问网络资源。
Windows Server 2008支持两种用户账户：域账户和本地账户。域账户可以登录到域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上，并访问该计算机上的资源。Windows Server 2008还提供内置用户账户，它用于执行特定的管理任务或使用户能够访问网络资源。
2创建本地用户账户
（1）打开"开始 | 管理工具 | 计算机管理"，如图所示。
（2）在"计算机管理"管理控制台中，展开"本地用户和组"，在"用户"目录上单击鼠标右键，选择"新用户"命令，如图所示。
（3）打开"新用户"对话框后，输入用户名、全名和描述，并且输入密码，如图所示。
3.删除本地用户账户
在"计算机管理"控制台中，选择要删除的用户账户执行删除功能，但是系统内置账户如Administrator、Guest等无法删除。
系统根据SID识别用户，每个用户的SID不一样，管理员为500，第一个普通用户为1000，第二个普通用户为1001。删除第一个用户aa以后，就算再次创建新的用户同名aa，SID是不一样。
4.组账户管理
打开"计算机管理"管理控制台，在"本地用户和组"树中的"组"目录里，可以查看本地内置的所有组账户，如图所示
5.创建，删除本地用户组
从"计算机管理"控制台中展开"本地用户和组"，鼠标右键单击"组"按钮，选择"新建组"命令，如图2.13所示。在"新建组"窗口中输入组名和描述，如图2.14所示，然后单击"创建"按钮即可完成创建。
今天还学习了本地安全策略，我就不一一说了，感觉每天都有不同的收货，努力
孟子