Users and Groups

用户和(小)組 Users and Groups

一旦一個用户被認可或鑑別(參見“鑑別和授權”)，這個用户就可以根據他們被賦予的訪問網絡的權力，來訪問網絡資源。一些網絡操作系統要求用户如果要訪問不同網絡地點的資源，就必須每次都要進行登錄。這方面最近的發展趨勢是，增加使用户只需在網絡上進行一次正確登錄，就可訪問網絡上所有權限之內的網絡資源的鑑別機制。建立了信任關係，因而“信任”另一個服務器的服務器就授權予一個用户。 一

用户賬號包括有關這個用户的信息

用户賬户包括有關這個用户的信息，包括他們在網絡上的任何限制。例如，一個用户可以被限制在一個特定工作站上或在一段特定時間內進行登錄。組是網絡管理人員創立的，用於簡化對用户進行管理的二組用户。將一些用户包括在一個組內是較容易的，然後就可以對這個組賦予一些網絡訪問權限，而不再需要對每個用户都單獨地賦予這些網絡訪問權限。組還可以簡化消息傳遞。例如，可以較容易地發送由子函件到一個稱為“經理們”的組，而不需要對這個組中的每個用户都單獨進行發送。經理們可以在規劃和建立這個網絡時，為用户、項目和管理目的建立組，然後在用户加入這個網絡時，將這個用户的賬户加入到這些組中。

User Accounts in NetWareNetWare中的用户賬户

一旦網絡管理人員或一個超級用户使用管理實用工具(如SYSCON或NetWare 4．x NETADMIN)為一些用户創建了一個用户對象後，這些用户就獲得了對這個網絡的訪問權。在創立一個用户的賬户後，對文件系統和網絡資源的權限就被賦予了這個賬户。相應地，這個賬户被加入一個組，於是就獲得了這個組的所有權限和特權。下面將討論對用户賬户的限制。

賬户平衡限制 可以通過信用極限説明來限制一個用户對這個系統和其資源的訪問。信用極限(creditlimit)是一種在賬户用完規定時間和使用的資源時，對這個賬户進行的一次平衡。一旦用完了，這個用户就不能登錄這個系統了，除非增加更多的信用。

終止限制 可以對一個用户賬户設置終止日期和時間。這個賬户將在指定時間關閉。可以對暫時顧員使用這種限制。

口令限制 管理人員和超級用户可以指定登錄口令的長度和獨特性。可以強迫用户以固定的間隔改變它們的口令，並使用他們最近沒有使用過的口令。一

磁盤空間限制 磁盤空間限制防止用户裝入沒有必要的程序或文件，而佔用過多的服務器磁盤空間。

連接限制 連接限制可以限制用户同時登錄的工作站數目。

時間限制 時間限制為用户登錄進系統，限定了具體時間(以半個小時為單位)。

站點限制 站點限制防止用户在特定工作站之外的其它任何站點進行登錄。這一功能防止了用户從一個非超級工作站進行登錄，從而使得對他們的活動不可進行監督。在NetWare中，這些限制可以被獨立地賦缺省設置，每當創立了一個新用户時，就賦予它一些限制。

相關條目：Access Control訪問控制；Access Rights 訪問權力；Account，User Network 用户網絡的賬户；File and Directory