《《计算机网络实用技术》-第9章_磁盘管理和组策略》由会员分享，可在线阅读，更多相关《《计算机网络实用技术》-第9章_磁盘管理和组策略（18页珍藏版）》请在金锄头文库上搜索。
1、第九章 磁盘管理和组策略,9.1 配置和管理磁盘 9.2 组策略,9.1.1 磁盘管理基本概念磁盘管理是一个用于管理硬盘以及硬盘所包含的卷或分区的系统实用工具。Windows Server 2003磁盘管理提供的新功能包括： 简化的任务和直观的用户界面。 基本和动态磁盘存储。 本地和远程磁盘管理。,9.1 配置和管理磁盘,装入的驱动器。 支持 MBR 和 GPT 磁盘。 存储区域网络支持 (SAN)。 从命令行管理磁盘。 9.1.2 Windows 2003 磁盘类型依据磁盘的配置方式，将磁盘分为两种 类型：“基本磁盘”和“动态磁盘”。 概念和术语： 分区：是物理磁盘的一部分，其作用如同一个物
2、理分隔单元。分区通常指主分区或扩展分区。 主分区：是标记为由操作系统使用的一部分物理磁盘。 扩展分区：是从硬盘的可用空间上创建的分区，而且可以将其再划分为逻辑驱动器。,卷：是格式化后由文件系统使用的分区或分区集合。 卷集：是作为一个逻辑驱动器出现的分区组合。 磁盘分区：就是将硬盘分割成几个部份，而每一个部份都可以单独使用。 引导分区 磁盘的分区形式： 对于主启动记录 (MBR) 磁盘 对于 GUID 分区表 (GPT) 磁盘 动态磁盘 有五种类型的动态卷：简单卷、跨区卷、带区卷、镜像卷和 RAID-5 卷。,简单卷（SIMPLE VOLUME）指由单个动态磁盘的磁盘空间所组成的动态卷。 跨区卷
3、（SPANNED VOLUME）是由多个物理磁盘上的磁盘空间组成的卷。带区卷（STRIPED VOLUME）和跨区卷类似，是指以带区形式在两个或多个物理磁盘上存储数据的卷。,镜像卷（MIRROR VOLUME）是指在两个物理磁盘上复制数据的容错卷。 RAID-卷,RAID-5卷是带有数据和奇偶校验带区的容错卷，间歇分布于三个或更多物理磁盘上。 注意事项 安装 Windows Server 2003 操作系统。 便携式计算机和可移动媒体。 启动和系统分区。 镜像启动和系统卷。 将动态磁盘转化成基本磁盘。 卷影副本存储区。,9.1.3 基本卷的管理(1)要在本地计算机上执行基本卷的管理，用户必须是
4、本地计算机 Backup Operators 组或 Administrators 组的成员，或者必须被委派了适当的权限。(2)要远程执行此过程，用户必须是远程计算机上 Backup Operators 组或 Administrators 组的成员。(3)如果计算机已加入某个域，则 Domain Admins 组的成员可能会执行管理操作。 查看属性,指派、更改或删除驱动器号 创建装入的驱动器 格式化基本卷 创建分区或逻辑驱动器 扩展基本卷 9.1.4 动态磁盘的管理 1.将基本磁盘转换为动态磁盘 2.创建简单卷 3.创建跨区卷 4.创建带区卷,5.创建镜像卷、中断镜像卷、删除镜像 6.将镜像添加
5、到现有的简单卷 7.用另一磁盘上的新镜像替换出现故障的镜像 8.创建 RAID-5 卷 9.1.5 磁盘配额 启动磁盘配额时，可以设置两个值：磁盘配额限制和磁盘配额警告级别。 配额和用户 配额和卷 3. 配额项更新,4. 配额和转换为NTFS的卷 5. 本地和远程的磁盘配额操作 管理员及Administrators组的成员有不受限制的配额限制。 1.启用磁盘限额 2.为特定的用户指定磁盘配额 9.1.6 文件的压缩与加密 在Windows Server 2003中，可以将NTFS磁盘分区内的文件、文件夹压缩与加密，但不能对FAT和FAT32磁盘分区进行压缩与加密操作。 1.文件和文件夹的压缩与
6、解压缩 NTFS压缩有如下特性： 可以利用NTFS压缩各个文件和文件夹，也可以压缩整个NTFS驱动器，如果没有NTFS驱动器则不可压缩。,可以压缩一个文件夹而不压缩其中的内容。 可以直接使用不同颜色来显示NTFS压缩文件和文件夹名称。 在使用NTFS压缩文件时会降低性能。 NTFS压缩文件和文件夹仅当它们存储在NTFS驱动器时才会保持压缩状态。 不能对NTFS压缩文件进行加密。 2.文件和文件夹的加密解密 9.2 组策略 组策略设置定义了需要由系统管理员管理的用户桌面环境中的各种组件,组策略不仅应用于用户和,客户端计算机，而且还应用于管理范围内的成员服务器、域控制器和任何其他 Windows
7、Server 2003 计算机。 9.2.1 组策略管理工具 “组策略对象编辑器 Microsoft 管理控制台 (MMC)”管理单元。 Windows Server 2003中的默认 MMC 管理单元以及自定义的 MMC 管理单元。 组策略管理控制台(GPMC)。,提供其他策略设置的第三方扩展。 1.组策略和 Microsoft 管理控制台 2.配置自定义控制台 9.2.2 组策略对象GPO 1.创建组策略对象 （1）在“GPWalkThrough”MMC 中，展开 “Active Directory 用户和计算机”下面的“”。 （2）右键单击“Computer Department”，然后
8、单击“属性”。 （3）在“Computer Department 属性”页上，单 击“组策略”选项卡。如图9-15所示,图9-15 Computer Department 属性（4）单击“新建”，键入“CD Policy”，然后按“Enter”键。“Computer Department 属性”页 如图 9-16所示。,图9-16 新建组策略,2.更改组策略 2.1更改组策略步骤 2.2验证更改组策略的有效性 2.3组策略的应用顺序与规则 9.2.3 管理模板策略的设置 .设置管理模板策略 .设置组策略的替代 .”Kerberos策略” .策略设置 9.2.4 Windows设置策略的管理 1
9、.“密码策略”包含以下内容： 强制密码历史 密码最长使用期限,密码最短使用期限 2.“帐户锁定策略”包含： 帐户锁定时间 帐户锁定阈值 复位帐户锁定计数器 3.“Kerberos 策略”包含： 强制用户登录限制 服务票证最长寿命 用户票证最长寿命 计算机时钟同步的最大容差 4.策略设置,以下步骤是设置一个组策略，实现：密码必须符合复杂性要求、密码必须至少7个字符、帐户在7次无效登录之后将被锁定30分钟。 5.验证帐户策略 验证包含在“Security Admin Policy”中的组策略是否被正确应用 （1）当策略生效后，使用administrator账户登录，把任一用户的密码改为“123”，看是否能修改。 （2）使用任一用户注销，试着用错误的密码登录，在试了7次之后会否被锁定30分钟。,
