计算机网络第7章概要

《计算机网络第7章概要》由会员分享，可在线阅读，更多相关《计算机网络第7章概要（72页珍藏版）》请在金锄头文库上搜索。

1、 第7章 Windows Sever 2003组建局域网之本地用户本地组 一、本地用户与本地组 1.用户账户 用户账户是计算机的基本安全账户，计算机通过用户账户来辨别 用户的身份，让合法用户登录计算机、访问本地计算机资源或从网 络上访问这台计算机的共享资源。 2.本地用户账户 本地用户账户是指在独立服务器或成员服务器中创建的用户账户 ，作用范围仅限于在创建账户的计算机上，以控制用户对该计算机 上资源的访问。本地用户账户信息都存储在系统 Windows32configSam数据库中。 Windows 系统中两个常用的内置 账户分别是Administrator和Guest，它们都是Windows

2、Server 2003自 动创建的。 第7章 Windows Sever 2003组建局域网之本地用户本地组 Administrator ：管理员账户，对本地计算机进行管理工作。可以 赋予自己的任何权限。可改名，但不可删除，要妥善保护密码。 Guest：客户访问帐号。缺省的Guest账户已停用（disable），可 改为账户不停用(enable)，这时网络上的机器都可访问该机器上的共 享文件夹了。Guest可改名，但不可删除。 3.本地组账户 组账户是计算机的基本安全组件，它是用户账户的集合，不过组 账户只是一个管理单元，并不能用于系统的登录。 用户账户可以属于多个组，组也可以属于另一个组，其

3、间的权限 的继承关系是传递的。Windows系统内建了一些本地组： Administrators 、Account Operators 、Power users、Power Users 、 Users 、Guests 、Backup Operators。 第7章 Windows Sever 2003组建局域网之本地用户本地组 二、本地用户的创建与管理 1.本地用户账户的建立 启动计算机，在桌面上右击“我的电脑”，执行快捷菜单中的“ 管理”命令，打开【计算机管理】控制台。 第7章 Windows Sever 2003组建局域网之本地用户本地组 选择左窗格中的【本地用户和组】项，展开本地用户和组，

4、右 击用户或在右侧的用户信息窗口的空白位置右击，执行“新用户”菜 单命令，打开“新用户”窗口。 第7章 Windows Sever 2003组建局域网之本地用户本地组 在【新用户】对话框，用户输入需要创建的【新用户】的信 息，根据规划输入新用户的【用户名】及【密码】等信息。 用户信息输入完成后，单击【创建】按钮完成新用户的创建 工作。此时可以以新用户的身份登录当前计算机。 2.本地用户账户的管 理 第7章 Windows Sever 2003组建局域网之本地用户本地组 1.本地组的创建 本地组的创建也是在计算机管理控制台中进行的，操作方法与本地 用户的创建类似。 2.本地组的管理 本地组可进行

5、删除组、重命名、向组中添加成员等管理，当删除组 时，只删除组和与组关联的权限，不删除作为组的成员的用户账户 。 在【计算机管理】控制台窗口，右击组名，执行“添加到组”命令， 打开【组属性】对话框，选择【添加】按钮，打开【选择用户】 对话框，在【选择用户】对话框中，单击【高级】按钮，打开查找 用户的对话框。单击【立即查找】按钮，在【搜索结果】列表框中 ，系统会给出搜索结果，在【搜索结果】列表中，选择需要添加到 组中的用户，单击【确定】按钮，完成成员添加到组。 第7章 Windows Sever 2003组建局域网之本地用户本地组 第7章 Windows Sever 2003组建局域网之活动目录与

6、域 一、活动目录与域 Active Directory(活动目录)是Windows Server 2003系统中的目录 服务，主要用于存储网络上各种对象信息。域是活动目录的基本 单位，为实现集中管理而逻辑组合在一起的计算机称为一个域。 一个活动目录可以由一个或多个域组成。 域是一个独立的管理单位，有其独立的账户、网管、安全设置 和组策略等。域是一个逻辑概念，一个域的成员可能位于很远的 地方，两个域中的成员却可能在一个房间中。而活动目录则是由 至少一个域所构成的集合，域是活动目录的分区单位。对于大多 数的中小型企业、机构和单位，一个域足以满足各种需求。 每个域分别存储本域中的活动目录对象，也就是

7、本域中的用户 、计算机等设备的相关信息。一个活动目录下，各个域所存储的 活动目录信息一同构成了完整的活动目录。 第7章 Windows Sever 2003组建局域网之活动目录与域 二、活动目录的安装与配置 1.安装前的准备工作 文件系统和网络协议 Active Directory必须安装在NTFS文件系统分区且，必须正确安 装了网卡驱动程序，安装并启用了TCP/IP协议。 规划域结构 Active Directory可包含一个或多个域，只有合理地规划目录结 构，才能充分发挥Active Directory的优越性。 账户命名规划 用户账户在活动目录中，每个账户都有一个用户登录名。在创 建活动

8、目录之前，需要根据企业的实际情况规划一整套的命名系 统，以方便网络管理。 第7章 Windows Sever 2003组建局域网之活动目录与域 2.安装活动目录 执行“开始”“程序”“管理工具”“管理你的服务器”命令， 打开【管理您的服务器】工作窗口； 执行“开始”“程序”“管 理工具”“管理你的服务器”命令，打开【管理您的服务器】工作 窗口； 在【管理您的服务器】窗口中单击【添加或删除角色】超 级链接，打开【配置您的服务器向导】对话框的【预备步骤】窗 口。在此窗口中提示需要管理员先检测所有的设备是否已经安装 完成,系统将检测所有的设备、操作系统，并搜索网络连接。搜 索完成后，打开【配置选项】

9、窗口，选择【自定义配置】单选按 钮，自定义安装所需要的网络服务 第7章 Windows Sever 2003组建局域网之活动目录与域 单击【下一步】按钮，打开【服务器角色】窗口。在此窗口 的【服务器角色】列表框中列出了所有可以安装的服务器，选择【 域控制器】选项，将该计算机设置为域控制器，并同时安装Active Directory； 单击【下一步】按钮，打开【选择总结】窗口，此处说明将 运行Active Directory安装向导来将此服务器设置成域服务器； 单击【下一步】按钮，系统会打开【Active Directory安装向 导】对话框，利用此向导可以在服务器上安装Active Direc

10、tory服 务； 第7章 Windows Sever 2003组建局域网之活动目录与域 单击“下一步”按钮，此时会出现“域控制器类型”选择界 面，在此有两个选项：新域的域控制器和现有域的额外域控制 器，选择“新域的域控制器”单选按钮，单击“下一步”按钮， 将出现安装向导创建域目录树或子域对话框， 第7章 Windows Sever 2003组建局域网之活动目录与域 选择“创建一个新域目录树”，单击“下一步”按钮，将出 现安装向导创建或加入目录林的对话框；选择“创建新的域目录 林”，单击“下一步”按钮，出现指定新域名的界面，在“新域 的DNS全名”文本框按照规划的域名输入所建新域的名称； 第7章

11、 Windows Sever 2003组建局域网之活动目录与域 在“新域的DNS全名”栏内输入事先设计的域名 “”，单击“下一步”按钮。为了要与旧版的Windows兼 容，系统会要求提供在NetBIOS上使用的名称，系统默认为DNS完 整名称的前面部分，也可以输入新的名称，在此接受系统默认的 名称； 单击“下一步”按钮，规划系统数据库与日志文件的位置， 数据库与日志文件存放了新域的目录，为了达到最佳化的目的， 建议将该文件放在独立的硬盘上； 选择位置后，单击“下一步”按钮。在该步骤中可以设定共享的 系统文件夹。该系统文件夹中储存目前组与企业有关的公用文件 。 根据实际情况在“文件夹位置”指定S

12、ysvol文件夹的保存位 置，如使用默认位置后，单击“下一步”按钮，将会出现无法与 DNS服务器联系的提示信息； 第7章 Windows Sever 2003组建局域网之活动目录与域 选择“在这台计算机上安装与配置DNS”后，单击“下一步 ”按钮，将出现安装向导权限对话框， 第7章 Windows Sever 2003组建局域网之活动目录与域 使用系统默认选项后，单击“下一步”按钮，将出现安装向 导目录服务恢复模式的管理员密码的对话框； 根据实际需要输入密码后，单击“下一步”按钮，将出现安 装向导摘要对话框； 第7章 Windows Sever 2003组建局域网之活动目录与域 单击“下一步”

13、按钮，系统开始安装和配置活动目录，这一 过程需要一点时间，这中间系统会提示用户插入Windows Server 2003的安装光盘，以方便系统复制文件并配置组件； 活动目录安装和配置完成后，将出现完成安装向导的对框； 单击“完成”按钮，将出现重新启动计算机的提示，单击“ 立即重新启动”，计算机开始重新启动，活动目录和域安装配置 完成。 第7章 Windows Sever 2003组建局域网之活动目录与域 三、将计算机添加到域中 1.计计算机域中的角色 域控制器 一个域中可以有多台域控制器，域控制器是域的根本，主要负责 存储和复制活动目录数据库，提供活动目录服务并且管理域中的活 动。 成员服务器

14、 成员服务器是指安装了Windows Server 2003或Windows 2000 Server操作系统，没有安装活动目录，已加入域的计算机。作为成 员服务器，通常在域中承担着一些特定的服务器职责，如，文件服 务器、数据库服务器等。 工作站 安装了Windows NT Workstation、Windows 2000 Professional和 Windows XP Professional操作系统的计算机，在加入域后都是域中 的工作站，由域控制器负责登录域的身份验证和管理。 第7章 Windows Sever 2003组建局域网之活动目录与域 2.将计算机加入到域中 第7章 Window

15、s Sever 2003组建局域网之活动目录与域 启动域控制器，配置本地连接的TCP/IP参数，设置 DNS服务器的地址为本机的IP地址； 启动要加入到域中的计算机，配置本地连接的TCP/IP参数， 设置DNS服务器的地址为域控制器的IP地址； 在要加入到域的计算机上，鼠标右键单击【我的电脑】，在 快捷菜单中选择“属性”命令，打开该计算机【系统特性】对话框 ，在此对话框中选择【网络标识】选项卡，在该选项卡中单击【 属性】按钮，打开【标识更改】对话框； 在【隶属于】区域单击选择【域】，并在【域】一栏中输入 “”； 第7章 Windows Sever 2003组建局域网之活动目录与域 单击“确定”按钮，此时将出现域用户名和密码的对话框； 输入有权限向域中添加计算机的用户账户名和密码，通常使 用管理员账户，在名称栏输入“administrator”，密码栏输入 该账户的密码，然后单击“确定”，将出现欢迎加入域的提示. 第7章 Windows Sever 2003组建局域网之活动目录与域 单击“确定”按钮，将出现要求重新启动计算机才能生效的 提示，重新启动计算机后，该计算机成功加入到域中。 第7章 Windows Sever 2003组建局域网之活动目录与域 一、域用户账户与域用户组 第7