??????? 網(wǎng)絡(luò)操作系統(tǒng)為提供安全性，要求所有用戶必須在登錄時鍵入他們的用戶帳號名稱和密碼。用戶在確認(rèn)并獲得授權(quán)之后，可以按照在網(wǎng)絡(luò)上授予的權(quán)限訪問網(wǎng)絡(luò)。某些網(wǎng)絡(luò)操作系統(tǒng)要求用戶每訪問網(wǎng)絡(luò)上另一個位置的資源時都要登錄。而通常的方法是，對用戶只進(jìn)行一次性身份驗證，就可以訪問網(wǎng)絡(luò)上的所有資源。在服務(wù)器間建立信任關(guān)系，即一臺服務(wù)器“相信”另一臺服務(wù)器已經(jīng)適當(dāng)?shù)仳炞C了用戶的身份。 用戶帳號保存著關(guān)于用戶的信息，包括它們在網(wǎng)絡(luò)上的任何限制。例如，可能限制用戶在特定工作站或在特定時間進(jìn)行登錄。組是網(wǎng)絡(luò)管理員為簡化用戶管理而創(chuàng)建的用戶集合。將用戶包含在組中，然后為組分配網(wǎng)絡(luò)訪問權(quán)限，比向每個用戶逐個地分配那些權(quán)限要簡單得多。組還簡化了消息傳送，例如，向一個名為“經(jīng)理”的組發(fā)送電子郵件消息要比向該組的成員逐個地發(fā)送消息要方便得多。管理員在設(shè)計和建立網(wǎng)絡(luò)時應(yīng)當(dāng)創(chuàng)建用于用戶、項目和管理目標(biāo)的組，然后，向網(wǎng)絡(luò)添加用戶時就把用戶帳戶添加到組中。 系統(tǒng)對用戶帳戶授予訪問網(wǎng)絡(luò)資源的特定權(quán)限和許可。這些帳戶可能有以下限制(來自NetWare)：

1. 帳戶余額限制甩戶可以通過指定信用限額來限制某個用戶訪問系統(tǒng)和它的資源。信用限額是帳戶中的余額，它隨著時間和資源使用而減少。一旦余額耗盡，用戶只有支付更多的信用金額后才能登錄系統(tǒng)。
2. 截止日期限制用戶可以對用戶帳戶設(shè)置截止日期和時間。在達(dá)到指定的時間時將停止該帳戶。用戶還可以對臨時雇員使用這種限制。
3. 密碼限制 管理員或監(jiān)督程序可以指定登錄密碼的長度和惟一性。可以強(qiáng)制用戶定期地將他們的密碼更改為他們最近沒使用過的密碼。?磁盤空間限制磁盤空間限制幫助管理員控制用戶可以使用的磁盤空間。
4. 連接限制連接限制可以限制用戶可同時登錄的站的數(shù)量。
5. 次數(shù)限制次數(shù)限制指定每半個小時內(nèi)用戶可以登錄到系統(tǒng)的次數(shù)。
6. 工作站限制 工作站限制防止用戶登錄到指定工作站以外的其他站，這可以防止用戶登錄到未被管理的工作站，從而無法對f電們的行為進(jìn)行監(jiān)控。

??????? 在NetWare中，這些限制可以逐個地分配到每個帳號，或者在創(chuàng)建新帳號時作為默認(rèn)設(shè)置分配。 組是用戶或用戶帳戶的集合。對大量的用戶，可以創(chuàng)建組，以便簡化管理和定義針對他們的權(quán)限的任務(wù)。此外，向組發(fā)送消息也比向組中的用戶逐個發(fā)送消息要簡單得多。組具有名稱，它可將公司內(nèi)開展類似項目、或?qū)儆诮y(tǒng)一部門或甚至屬于公司內(nèi)某一俱樂部的用戶包括在各個組內(nèi)。一個用戶可以同時屬于多個組。例如，用戶可能屬于經(jīng)理組、顧問組或高爾夫組。 向組分配目錄和文件訪問權(quán)限(WmdowsNT中的許可)的方式與向用戶分配這些權(quán)限的方式相同。不過，先向組分配權(quán)限，再向組添加用戶要容易得多。通過這種方式，用戶獲得組的所有權(quán)限和特權(quán)。

??????? 組應(yīng)當(dāng)在規(guī)劃網(wǎng)絡(luò)時定義，并在添加任何用戶之前創(chuàng)建。然后，在創(chuàng)建新用戶帳戶時，可以向組添加用戶。一個用戶可以同時是多個組的成員。以下是可以如何使用組的示例：

1. 字處理組，它具有運(yùn)行字處理程序并將文件保存在其數(shù)據(jù)目錄內(nèi)的權(quán)限。
2. 電子郵件組，它可簡化消息尋址。例如，創(chuàng)建稱為“經(jīng)理”、“雇員”或“臨時雇員”的組。
3. 管理組，它具有創(chuàng)建新用戶帳戶的權(quán)限。
4. 備份組，它享受對備份目錄的特殊訪問權(quán)限。

?????? 組的另一個有趣的方面是，它提供一種方便的方法來同時更改或刪除數(shù)量巨大的用戶的權(quán)限。可以刪除整個組，或者可以將用戶從組中刪除。當(dāng)用戶從組中被刪除時，它們在系統(tǒng)中仍然保留帳戶，但它們在組中時享有的權(quán)限不再有效。