??????? 網絡操作系統(tǒng)為提供安全性，要求所有用戶必須在登錄時鍵入他們的用戶帳號名稱和密碼。用戶在確認并獲得授權之后，可以按照在網絡上授予的權限訪問網絡。某些網絡操作系統(tǒng)要求用戶每訪問網絡上另一個位置的資源時都要登錄。而通常的方法是，對用戶只進行一次性身份驗證，就可以訪問網絡上的所有資源。在服務器間建立信任關系，即一臺服務器“相信”另一臺服務器已經適當?shù)仳炞C了用戶的身份。 用戶帳號保存著關于用戶的信息，包括它們在網絡上的任何限制。例如，可能限制用戶在特定工作站或在特定時間進行登錄。組是網絡管理員為簡化用戶管理而創(chuàng)建的用戶集合。將用戶包含在組中，然后為組分配網絡訪問權限，比向每個用戶逐個地分配那些權限要簡單得多。組還簡化了消息傳送，例如，向一個名為“經理”的組發(fā)送電子郵件消息要比向該組的成員逐個地發(fā)送消息要方便得多。管理員在設計和建立網絡時應當創(chuàng)建用于用戶、項目和管理目標的組，然后，向網絡添加用戶時就把用戶帳戶添加到組中。 系統(tǒng)對用戶帳戶授予訪問網絡資源的特定權限和許可。這些帳戶可能有以下限制(來自NetWare)：

1. 帳戶余額限制甩戶可以通過指定信用限額來限制某個用戶訪問系統(tǒng)和它的資源。信用限額是帳戶中的余額，它隨著時間和資源使用而減少。一旦余額耗盡，用戶只有支付更多的信用金額后才能登錄系統(tǒng)。
2. 截止日期限制用戶可以對用戶帳戶設置截止日期和時間。在達到指定的時間時將停止該帳戶。用戶還可以對臨時雇員使用這種限制。
3. 密碼限制 管理員或監(jiān)督程序可以指定登錄密碼的長度和惟一性?？梢詮娭朴脩舳ㄆ诘貙⑺麄兊拿艽a更改為他們最近沒使用過的密碼。?磁盤空間限制磁盤空間限制幫助管理員控制用戶可以使用的磁盤空間。
4. 連接限制連接限制可以限制用戶可同時登錄的站的數(shù)量。
5. 次數(shù)限制次數(shù)限制指定每半個小時內用戶可以登錄到系統(tǒng)的次數(shù)。
6. 工作站限制 工作站限制防止用戶登錄到指定工作站以外的其他站，這可以防止用戶登錄到未被管理的工作站，從而無法對f電們的行為進行監(jiān)控。

??????? 在NetWare中，這些限制可以逐個地分配到每個帳號，或者在創(chuàng)建新帳號時作為默認設置分配。 組是用戶或用戶帳戶的集合。對大量的用戶，可以創(chuàng)建組，以便簡化管理和定義針對他們的權限的任務。此外，向組發(fā)送消息也比向組中的用戶逐個發(fā)送消息要簡單得多。組具有名稱，它可將公司內開展類似項目、或屬于統(tǒng)一部門或甚至屬于公司內某一俱樂部的用戶包括在各個組內。一個用戶可以同時屬于多個組。例如，用戶可能屬于經理組、顧問組或高爾夫組。 向組分配目錄和文件訪問權限(WmdowsNT中的許可)的方式與向用戶分配這些權限的方式相同。不過，先向組分配權限，再向組添加用戶要容易得多。通過這種方式，用戶獲得組的所有權限和特權。

??????? 組應當在規(guī)劃網絡時定義，并在添加任何用戶之前創(chuàng)建。然后，在創(chuàng)建新用戶帳戶時，可以向組添加用戶。一個用戶可以同時是多個組的成員。以下是可以如何使用組的示例：

1. 字處理組，它具有運行字處理程序并將文件保存在其數(shù)據(jù)目錄內的權限。
2. 電子郵件組，它可簡化消息尋址。例如，創(chuàng)建稱為“經理”、“雇員”或“臨時雇員”的組。
3. 管理組，它具有創(chuàng)建新用戶帳戶的權限。
4. 備份組，它享受對備份目錄的特殊訪問權限。

?????? 組的另一個有趣的方面是，它提供一種方便的方法來同時更改或刪除數(shù)量巨大的用戶的權限。可以刪除整個組，或者可以將用戶從組中刪除。當用戶從組中被刪除時，它們在系統(tǒng)中仍然保留帳戶，但它們在組中時享有的權限不再有效。