《电子商务网站管理与维护第9章服务器的管理》由会员分享，可在线阅读，更多相关《电子商务网站管理与维护第9章服务器的管理（29页珍藏版）》请在金锄头文库上搜索。
1、第三篇 网站管理,9.1 用户和组管理 9.2 权限管理 9.3 服务器的远程管理,第9章 服务器的管理,9.1 用户和组管理9.1.1 本地用户管理1.创建本地用户账户,图 9-1-1 创建本地用户,2.设置本地用户账户的属性（1）【常规】选项卡中可以对用户密码进行进一步的设置。,图 9-1-2 用户属性的常规选项卡,（2）【隶属于】选项卡中可以对用户隶属的组进行设置。单击高级可以进行组的查找。图 9-1-3 设置用户隶属于的组,（3）【配置文件】选项卡中可以设置该用户的配置文件存储路径。,图 9-1-4 用户隶属于选项卡,（4）【拨入】选项卡中可以设置远程访问方方式，这在配置VPN和进行服
2、务器远程管理时十分必要。,图 9-1-5 用户拨入选项卡,9.1.2 组的管理1.内置的用户组2.向组中添加用户 （1）右击用户组选择【属性】；,图 9-1-6 打开用户组的属性对话框,（2）在用户组属性对话框中单击【添加】就可以向组中添加用户。,图 9-1-7 向组中添加用户,3.创建本地用户组 （1）在右侧空白处右击选择【新建组】，打开新建组对话框；,图 9-1-8 新建组,（2）在新建组对话框中填写新建组的相关信息，单击【添加】可以向此新建组中添加成员。,图 9-1-9 设置新建组信息，添加成员,9.1.3 帐户策略 通过【管理工具】【本地安全策略】可以打开如图 9-1-10的本地安全设
3、置界面。双击【帐户策略】就会展开【密码策略】和【帐户锁定策略】，同时在右边的详细窗口会出现相关的详细信息。,图 9-1-10 本地安全设置,单击【密码策略】，右侧详细窗口出现密码必须符合复杂性要求、密码长度最小值等六项对用户密码的管理设置。这里只要双击要进行设置的项目，就会打开相应的属性，如双击【密码必须符合复杂性要求】就会打开【密码必须符合复杂性要求】属性设置，根据需要我们可以对以上六项进行设置。,图 9-1-11 密码策略,单击【帐户锁定策略】，右侧详细窗口出现帐户锁定时间、帐户锁定阀值等六项对用户锁定的管理设置。双击要进行设置的项目，就会打开相应的属性，帐户锁定策略对于故意探试密码有较好
4、的防范和保护作用。,图 9-1-12 帐户锁定策略,9.2 权限管理9.2.1 Windows 内置用户和组的权限Windows里有不同的用户不同的权限，用户又被分成许多组，组和组之间又都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈常见的用户组。Administrators 、Power Users 、Users 、Guests 、Everyone,9.2.2 NTFS文件的权限设置了解了Windows NTFS文件系统，下面来设置NTFS文件系统目录的权限。下面我们通过图示讲解如何设置用户的权限。1找到要进行权限设置的文件夹，此处以C盘的根目录“Documen
5、ts and Settings”为例；,图 9-2-1 选择要进行权限设置的文件夹,2右击打开【属性】；,图 9-2-2 选择要进行权限设置的文件夹,3选择【安全】选项卡；,图 9-2-3 打开属性中的安全选项卡,4设置文件权限，删除Power Users 和 Users，分别选中这两个用户，点击【删除】按钮，如果在实际中我们需要增加新的用户，可以点击【添加】来增加新用户；,图 9-2-4 删除Power Users 和 Users用户,5设置Everyone的权限为“列出文件夹目录”和“读取”；,图 9-2-5 设置Everyone用户组权限,9.3 服务器的远程管理9.3.1 使用终端服务
6、进行远程管理 9.3.2 使用IE进行远程管理,9.3.1 使用终端服务进行远程管理 1.安装终端服务终端服务是Windows Server 2003中的一项组件，默认并没有安装，为了启用终端服务，必须进行安装。,图 9-3-1 添加终端服务组件,2.终端服务授权,图 9-3-2 激活服务器,3.终端服务器的配置,图 9-3-3 终端服务器设置,4.在Windows客户机实现上远程管理5.使用终端服务器的注意事项（1）终端服务器，不要在软驱中放置软盘，最好不要在光驱中放置启动光盘；（2）进行远程管理时，不要进行更改IP地址、子网掩码、网关等事情，这种工作最好直接到服务器处进行更改；（3）如果不
7、是网络管理员专用的管理工作站，不要轻易安装远程桌面客户端软件，这时推荐使用远程桌面WEB连接方式；（4）在进行远程管理的时候，为了避免死机之后无法在进行登录的情况（终端服务只能登录两个用户），请限制终端会话的时间、断开时间等设置；（5）如果有多个管理员，可以使用【管理工具】中的【终端服务管理器】来查看有没有其他的管理员进行远程管理。（6）管理处于防火墙后的服务器，需要在防火墙上打开TCP协议的3389、80和443端口。,9.3.2 使用IE进行远程管理Windows Server 2003提供了【远程桌面WEB连接】组件，通过这一组件，可以直接使用Internet Explorer，在IE浏
8、览器中远程管理Windows Server 2003的终端。,图 9-3-4 添加“远程桌面WEB连接”组件,1.添加远程管理（HTML）功能通过【Windows 组件向导】【Internet信息服务（IIS）】【详细信息】【万维网服务】【远程管理（HTML）】来实现添加远程管理（HTML）功能。,图 9-3-5 添加远程管理（HTML）功能,2.实现远程管理功能在远程的计算机上，打开IE浏览器，在地址栏中输入http:/192.168.1.99:8098。其中192.168.1.99是安装远程管理（HTML）的Windows Server 2003的IP地址。由于远程管理（HTML）功能使用了安全的连接，使用了TCP的8098端口，为了让管理员能远程管理，必须在防火墙上打开TCP的8098端口。,本章结束,Thank You !,
