《《【计算机网络技术】第八章_网络管理和网络安全》-精选课件（公开PPT）》由会员分享，可在线阅读，更多相关《《【计算机网络技术】第八章_网络管理和网络安全》-精选课件（公开PPT）（200页珍藏版）》请在金锄头文库上搜索。
1、第八章 网络管理和网络安全,本章提要,双绞线的分类和压制 光缆的特性 网卡的特性 集线器,路由器和中继器 交换机的特性,前言,组建计算机网络，最关键的是选择采用什么样的传输介质和网络连接设备，这些选择不仅关系到计算机网络的性能，而且关系到组建网络的成本。下面主要介绍目前几种最常用到的网络传输介质和组网设备: 1.双绞线 2.光缆 3.网卡 4.集线器,中继器和路由器 5.交换机,8.1 网络用户管理,服务器是整个基于Windows 2000的局域网的核心，网络系统的安全与否很大程度上取决于对服务器端的帐户设置。Windows 2000 Server除了继承Windows NT的用户管理技巧外，
2、还引入了更方便、更安全的用户管理机制。Windows 2000 Server将对用户、组和计算机等的管理全部集成到MMC（Microsoft Management Console，管理控制台）上，使得系统管理员可以摆脱各种繁琐的工作，管理起来轻松自如。,8.1 网络用户管理 创建用户账户,在Windows 2000 Server中通过 “Active Directory 用户和计算机” 创建新的用户账户。新的用户账户将在MMC（管理控制台）连接到的第一个域控制器上创建，然后被复制到所有的域控制器上。可按如下操作步骤创建用户账户： 1.进入管理控制台MMC 选择“开始”“程序” “管理工具” “
3、Active Directory 用户和计算机”命令。,8.1 网络用户管理 创建用户账户,打开“Active Directory 用户和计算机”管理器，如图所示。（也可选择“控制面板” “管理工具”。）,8.1 网络用户管理 创建用户账户,2.创建组织单位 Windows 2000 Server允许在Users文件夹中直接新建用户。但为了对新建的用户帐户按组织单位管理，在新建用户之前最好先创建组织单位。创建组织单位操作类似建立文件夹。 实例一：首先创建“学生”和“教师”两个组织单位，用于组织管理学生用户和教师用户，接着在“学生”下创建“计02-1班”和“计02-2班”两个班级组织单位，用于分
4、别组织管理两个班的学生用户。,8.1 网络用户管理 创建用户账户,具体操作如下： 在“Active Directory 用户和计算机”中选择域选取“操作”菜单“新建”“组织单位”在“新建对象-组织单位”对话框中填写组织单位名称：学生“确定”。 重复上述操作，建立“教师”、“计02-1班”和“计02-2班”三个组织单位。,8.1 网络用户管理 创建用户账户,创建完成后如图所示。,8.1 网络用户管理 创建用户账户,3.执行新建用户命令 实例二：在Users中新建如表8-1所列出的三个用户，分别设置初始密码为111111。其具体操作如下：,8.1 网络用户管理 创建用户账户, 打开新建用户对话框
5、单击Users文件夹，然后选取“操作”“新建” “用户”菜单，弹出图所示的对话框。,8.1 网络用户管理 创建用户账户, 填写用户帐户基本信息 在“姓名”文本框中输入：罗福强。在“用户登录名”文本框中输入：lfq。如图所示。,8.1 网络用户管理 创建用户账户,填写上述信息后，单击“下一步”，弹出如图所示对话框。,8.1 网络用户管理 创建用户账户,在填写用户信息时应注意以下几点： “用户登录名”：表示用户唯一的登录名，遵守Windows 2000 Server的命名规则，用户名与下拉列表框中的域名组合，构成用户完整的Internet登录名。 “用户登录名（Windows 2000以前版本）”
6、：用户的计算机如果使用Microsoft Windows 2000以前的版本，如Windows 95，则用户需使用此登录名登录网络。此登录名在域中必须是唯一的。 ,8.1 网络用户管理 创建用户账户, 设置用户密码 下图所示对话框各选项说明如下所述。,8.1 网络用户管理 创建用户账户, “密码”：用来鉴别用户密码，为了保证网络的安全，应该指定用户密码； “确认密码”：重复输入密码以确认密码是否正确； “用户下次登录时须更改密码”：如果希望用户在第一次登录时更改密码，选中此项，可保证用户是唯一知道该密码的人； “用户不能更改密码”：选中此项，只有管理员可更改密码，此项适合于公用帐户，也便于对用
7、户密码进行控制； “帐户已停用”：可禁用该帐户。,8.1 网络用户管理 创建用户账户, 在“密码”和“确认密码”文本框中分别输入：111111。单击“下一步”，将显示所创建的用户信息，如图所示。,8.1 网络用户管理 创建用户账户, 完成创建任务 单击“完成”即可。 重复以上步骤，创建下表所示的其余两个学生用户,8.1 网络用户管理 设置用户账户属性, 创建的每一个用户帐户都有相关的一系列属性，可根据需要设置用户常规、地址、电话、单位、帐户、拨入等属性。 1.打开用户属性对话框 要想设置用户帐户属性，必须打开用户的属性对话框。可按以下操作步骤完成： 首先，选择要设置属性的用户，如选择用户名“罗
8、福强”。,8.1 网络用户管理 设置用户账户属性, 然后，选择“操作”菜单中的“属性”命令，打开如图所示的用户属性对话框。该对话框包含了用户的所有信息。,8.1 网络用户管理 设置用户账户属性,2.填写用户资料 在用户属性对话框中只需分别选择“常规”、“地址”、“电话”、“单位”选项卡，即可填写或更改用户的详细资料。 3.设置帐户属性 利用属性对话框中的“帐户”选项卡，可以设置用户帐户的有关选项。可以按以下操作步骤完成。,8.1 网络用户管理 设置用户账户属性, 选择“帐户”选项卡，所图所示。,8.1 网络用户管理 设置用户账户属性, 根据实际情况，填写相关选项，填写方法与创建新用户时基本相同
9、，填写完毕，单击“应用”即可。 4.设置登录时间 默认情况下，Windows 2000 Server允许用户一天24小时随时登录到网络。为用户设置登录时间，以限制用户登录网络的时间，在一定程度上可提高网络的安全性。 实例三：限制用户“罗福强”的登录时间为：除双休外，每周每天8:00am6:00pm之间登录网络。,8.1 网络用户管理 设置用户账户属性,其操作步骤如下： 打开设置登录时间对话框 在“帐户”选项卡中单击“登录时间”按钮，打开设置登录时间对话框，如图所示。,8.1 网络用户管理 设置用户账户属性, 设置允许登录时间 首先单击“允许登录”单选钮，然后单击鼠标左键，以选择开始登录时间，如
10、星期一上午8:00，拖动鼠标至结束时间，如星期五下午6:00，即可。 设置拒绝登录时间。 首先单击“拒绝登录”单选钮，然后单击鼠标左键，以选择开始登录时间，拖动鼠标至结束时间即可，如两个双休日全天，星期一至星期五每天0:00至8:00，18:00至24：00。,8.1 网络用户管理 设置用户账户属性, 完成设置。 完成以上设置，效果如图所示。单击“确定”按钮，返回“用户属性”对话框。,8.1 网络用户管理 设置用户账户属性,5.设置登录工作站 在默认情况下，每个用户都可以从域中的所有计算机登录到网络中。如果想控制用户只能从某一台或某一些计算机登录，例如希望学生上机操作时对号入座，每个学生只能从
11、规定的计算机登录入网，这时就得进行相应的设置。 实例四：规定学生“计02-1-01”只能从工作站user01登录。,8.1 网络用户管理 设置用户账户属性,其设置步骤如下： 打开“登录工作站”对话框。 选择用户“计02-1-01”，打开其用户属性，在“帐户”选项卡中，单击“登录到”按钮，打开如图所示的“登录工作站”对话框。,8.1 网络用户管理 设置用户账户属性, 选中“下列计算机”单选钮。 添加登录的计算机。 在“计算机”文本框中，输入可以进行登录的计算机名称：user01，并单击“添加”按钮，添加后效果如上一页图所示。 完成设置。 单击“确定”按钮，返回用户属性对话框。 如果要使用户能从其
12、他计算机登录，则只须在第三步操作中重复添加相应的计算机即可。,8.1 网络用户管理 设置用户账户属性,6.配置拨入设置 为用户配置拨号设置之后，用户就可以从远程通过拨号连接到网络。单击“用户属性”对话框的“拨入”选项卡，完成相应设置即可。下面是“拨入”选项卡各选项的说明： “允许访问”或“拒绝访问”：指明是否允许用户通过远程访问； “验证呼叫方ID”：为用户指定拨入电话号码；,8.1 网络用户管理 设置用户账户属性, “不回叫”：指定该用户不能使用回叫； “由呼叫方设置（仅路由和远程访问服务）”：指定用户可以设置回叫选项； “总是回叫到”：指定用户必须使用回叫，用户只有使用指定的电话号码才能连
13、接到网络上。,8.1 网络用户管理 管理用户帐户, 用户帐户一旦创建，系统管理员就要承担起对其管理职责，常规管理包括用户帐户的复制、移动、删除、重命名、重设密码、停用等。 1.复制 如果要创建的用户帐户与已存在的用户帐户设置相同，那么最佳办法就是复制帐户。复制用户帐户可避免为用户逐个设置用户属性，尤其是当具有相同属性的帐户较多时可大大提高工作效率。,8.1 网络用户管理 管理用户帐户, 具体操作方法是：选择要复制的帐户选择“操作”“复制”填写新用户帐户信息“确定”。 2.移动 当用户已更换组织单位时，需要将用户移动到其新的组织单位中，以避免用户组织混乱。 实例五：将用户“计02-1-01”、“
14、计02-2-01”、“罗福强”分别移到组织单位“计02-1班”、“计02-2班”、“教师”中。以移动“计02-1-01”为例。,8.1 网络用户管理 管理用户帐户,其具体操作如下： 选定用户“计02-1-01”选择“操作”“移动”在“移动”对话框中选择组织单位“计02-1班”“确定”。 3.删除 当用户离开时，可以删除用户帐户。其操作方法是：选定要删除的用户选择“操作”“删除”确认删除，即单击“是”。,8.1 网络用户管理 管理用户帐户,4.重命名 当需要为用户更换用户名时，可执行重命名操作。其操作方法是：选定要重命名的用户选择“操作”“重命名”在MMC窗口中更改用户名在“更改用户姓名”对话框
15、中填写用户姓名、登录名“确定”。 5.重设密码 为安全起见，在Windows 2000 Server中可对用户密码设定有效期限(见8.1.5安全策略)。当用户不能登录到网络或者本地计算机时，可重新设置用户的密码。,8.1 网络用户管理 管理用户帐户,具体操作如下： 以具有组织单位管理权限的身份或以系统管理员身份登录； 在“Active Directory用户和计算机”窗口中，选择需要改变密码的用户； 选择“操作”“重设密码”在“重设密码”对话框中输入新密码“确定”。,8.1 网络用户管理 管理用户帐户,6.停用帐户 在某一时期若不希望用户登录网络，但将来还要让用户登录，则可以停用帐户。停用之后
16、的帐户可以重新启用。其操作办法为：选择帐户“操作”“停用帐户”。,8.1 网络用户管理 管理组,组是可包含用户、联系人、计算机和其他组的 Active Directory 或本机对象。使用组可以：管理用户和计算机对共享资源的访问，包括：Active Directory 对象及其属性、网络共享位置、文件、目录、打印机列队等。 1.创建组 创建组是系统管理员的一项重要日常工作，可以使用“Active Directory用户和计算机”管理控制台MMC来创建组帐户。,8.1 网络用户管理 管理组,实例六：在Users文件夹中创建“student”组。具体操作如下： 在“Active Directory用户和计算机”树窗中单击Users文件夹； 选择“操作”“新建”“组”，打开“新建对象-组”对话框（如图8-11
