《windows2003server基础与入门课件》由会员分享，可在线阅读，更多相关《windows2003server基础与入门课件（140页珍藏版）》请在金锄头文库上搜索。
1、Windows 2003 server 基础与入门课件,授课内容实用指南,第一章：认识windows2003 第二章：windows2003的安装与升级 第三章：服务器的配置 第四章：用户帐号的管理 第五章：组的管理 第六章：利用NTFS管理数据 第七章：共享文件夹 第八章：用户工作环境的设置 第九章：网络打印 第十章：数据的备份与还原 第十一章：资源的监控,授课内容专业指南,第十二章：网络基础知识复习 第十三章：DHCP 第十四章：DNS 第十五章：WINS 第十六章：WEB服务器的配置 第十七章：终端服务的配置 第十八章：路由配置 第十九章：配置INTERNET访问 第二十章：其它设置,第
2、一章：认识windows2003,什么是计算机网络 计算机网络的发展历程 当前有哪些主流的网络操作系统 Windows的演变过程 Windows2003支持的工作模式工作组模式、域模式,一、计算机网络的定义,计算机网络：指通过一定的通讯设备和通讯线路将多台地理位置不同的、功能独立的计算机连接起来，通过功能丰富的网络软件（通讯协议、交换方式、网络操作系统）实现资源共享和相互通讯的系统。,二、计算机网络的发展历程,面向终端的计算机网络 分组交换网络（代表网络ARPANET） 开放式标准化网络（OSI、DoD） 高速综合业务数字网,三、当前主流的网络操作系统,网络操作系统与单机操作系统的区别： 单机
3、操作系统可以使用网络，网络操作系统不仅可以使用网络，而且还可以管理控制网络。 当前主流的网络操作系统为： Netware（Novell）、Windows NT/2000/2003、Linux/UNIX,四、windows 的演变,DOS（PC-DOS、MSDOS） WINDOWS3.X WINDOWS95/98 WINDOWS NT（server、workstation） WINDOWS 2000（professional、server、advanced server、datacenter server） WINDOWS SERVER 2003 (标准版、企业版、datecenter版、web
4、版) WINDOWS ME,五、windows2003支持的工作模式,工作组模式： 资源的使用、日常管理和用户的身份认证在工作组内的各个计算机上进行； 每台计算机都有自己的本地安全数据库； 工作组模式支持的电脑数量不超过10台； 工作组内的每台计算机要使用其它计算机上的共享资源，必须满足以下两个条件之一 拥有资源所在电脑的合法用户名和密码 资源所在电脑的GUEST帐号开启。,域模式： 资源的使用、日常管理以及身份的认证都是集中进行的； 在域模式中只有一个目录数据库，存储了该域中的所有用户帐号； 域的规模大小是可变的。 在域中，用户只要拥有一个合法的域帐号即可以在域中任何一台电脑上登陆。,第二章
5、：windows2003的安装升级,确定使用哪种操作系统 确定系统的需求条件 确定磁盘分区格式 确定选择的许可证模式 windows2003的安装方式 Windows2003的升级 演示windows 2003 server的安装,一、确定使用哪种操作系统,Windows2003 professional:支持2个CPU和4GB的内存，是一款桌面操作系统。 Windows2003 server:支持4个CPU和4GB的内存，适合构建中小型网络文件和打印和WEB服务器。 Windows2003 advanced server:支持8个CPU和8GB的内存，支持群集功能，适合大型企业的服务器。 W
6、indows2003 datacenter server:支持16个CPU和64GB的内存，适合于大型的数据仓库。,二、确定系统的需求条件,注：应确保计算机硬件都在windows2003的HCL范围之内，hcl.txt文件位于win2003光盘上的support文件中.,三、确定磁盘的分区格式,NTFS：如果对磁盘分区有下列要求，则需采用NTFS文件系统。 文件级和文件夹级的安全性 文件压缩功能 磁盘限额功能 文件加密功能 FAT或FAT32：如果需要双引导，则需使用，FAT不支持超过2GB的磁盘分区。,四、确定使用哪种许可证模式,对于客户机访问文件和打印服务器，必须要求CAL（客户访问许可证
7、），CAL有两种模式，分别为Per Seat(每客户）和Per Server（每服务器） Per Seat：对于需要访问win2003 server的每一个客户机都需要各自的CAL。 Per Server：对于到服务器的每一个并发连接，都需要一个CAL。,五、windows2003的安装方式,普通安装 自动化安装 磁盘复制 远程安装,普通安装的几种安装方法,利用Windows2003自启光盘直接安装 利用windows2000启动盘结合windows2003安装光盘安装 利用现有的windows操作系统安装windows2003 利用四张windows2003的安装软盘结合windows200
8、3的安装光盘进行安装,六、windows2003的升级,客户机的升级 在升级前，需先生成兼容性报告表，以确认软硬件的兼容性，运行winnt32/checkupgradeonly即可,Windows2003 server安装演示,在演示过程中，着重讲解以下几个概念： 活动目录 对象与属性 容器与组织单位 域目录树、域目录林、信任关系 全局编录 站点 名称,第三章：服务器的配置,继续讲解有关概念 域模式中的计算机类型 将独立服务器或professional加入到域 如何升级独立服务器为域控制器,二、域中计算机的类型,域控制器： windows2003 server或其以上的服务器版本+活动目录（A
9、ctive Directory）； 成员服务器： windows2003 server或其以上的服务器版本，不安装AD，但它是一台已存在的域的一个成员； 独立服务器： windows2003 server或其以上的服务器版本，不安装AD，也不属于任何一台已存在的域的成员 其它计算机： windows95/98、windows NT、win pro等。,四、如何升级到域控制器,升级前的准备： DNS名称 支持SRV记录和动态更新的DNS 服务器或在本机创建支持SRV记录的DNS NTFS的文件系统 升级的方法： 服务器配置 Dcpromo,第四章：用户帐号的管理,用户帐号的类型 用户帐号的规范
10、如何创建本地帐号 如何创建域帐号 如何复制域帐号 用户帐号的属性设置,一、用户帐号的类型,本地用户 只能访问本地资源 SAM中保存安全信息 域用户 可以访问网络资源 安全信息保存在活动目录中 内置的用户帐户： Administrator、Guest； 注：系统设置的用户组，不能删除，但可以改名,二、用户帐号的规范,用户名 长度为20个字符 可以包括特殊字符 登录名和全名必须唯一 口令规范 长度最多可达128位，最少要8位才安全,三、创建本地帐号,在非域控制器上创建的帐号都是本地帐号 只有Administrators组的成员才能创建帐号 创建方法： 控制面板-管理工具-计算机管理-本地用户和组
11、右击“我的电脑”管理计算机管理本地用户和组,图示,四、如何创建域帐号,在域控制器上创建的帐号都是域帐号，域控制器上不能创建本地帐号 创建方法：“开始”“程序”“管理工具”“Active Directory 用户和计算机” 域帐号创建完成后，可以在任何一台计算机上登陆，但不能在域控制器上登陆，除非授权并生效（Secedit /refreshpolicy machine_policy),五、如何复制域帐号,只可以在域控制器上复制用户帐号，不能在独立服务器和windows 2003 Professional上复制帐号 复制帐号时只有部分帐号属性会被复制到新用户上 为具体用户指定的权力和权限不会被复制
12、到新用户上。,六：用户帐号的属性设置（略）,第五章:组的管理,Windows2003中的组 组的类型 组的使用准则 内置的组 组的建立与删除（演示）,一、windows2003中的组,为什么要使用组？ 利用组，管理员只需对组进行一次授权，而不必为组中的各个成员进行多次授权，因而简化了管理工作； 可以给组分配权限，组具有的权限组的成员也就同时具有； 用户帐号可以同时是多个组的成员 把一个用户加入一个新组时，只有用户重新登录后才能够获得相应的权限 组和计算机可以是其它组的成员,二、组的类型,本地组： 本地组仅包括本地创建的本地用户 本地组不能再包括其它组 ALP原则 将用户帐户加入本地组，对本地组
13、赋于相应的权限 域组： 在域控制器上创建，安全信息保留在活动目录中，控制对域中所有计算机资源的访问,域组分为分布式组和安全组； 分布式组：与权限设置无关，起组织作用。 安全组：主要是用来设置权限用的，也可以用在与安全无关的场合下。 安全组包括以下三种常用的组： 全局组（global group） 域本地组（domain local group） 通用组（universal group）,全局组,作用：用来组织用户帐号，可以将多个权限相似的用户帐号加入一个全局组统一授权。 包含对象：在混合模式下，可以包含本域里的所有用户帐号；在本机模式下，不仅可以包含本域里的用户帐号，还可以包含本域里的其它全局
14、组。 作用范围：所有域,域本地组,作用：可以为本域里的资源分配权限 包含对象：在混合模式下，可以包含任何域里的用户帐号、全局组；在本机模式下，还可以包含任何域里的通用组以及本域里的域本地组。 作用范围：本域,通用组,作用：可以为任何域里的资源分配权限，只能在本机模式下存在。 包含对象：包含任何一个域里的用户帐号，全局组、通用组，但是不能包含任何一个域里的域本地组。 作用范围：所有域,三、组的使用准则,AGDLP：适合于单域混合模式 A：用户帐号；G：全局组；DL：域本地组； U：通用组；P：授权 AGGDLP：适合于单域本机模式 AGUP：适合于多域本机模式,四、内置的组,内置的全局组： Do
15、main Admins:管理员的全局组，自动成为Aministrators组的成员；组织管理员帐号 Domain Users:普通用户的全局组，自动成为Users组的成员；组织所有的普通用户帐号 Domain Guests:来宾帐号全局组，自动成为Guests组的成员，组织来宾用户帐号 Enterprise Admins:此组内的用户帐号具有管理整个网络的权利。,内置的本地组： Administrators:管理员的本地组； Backup Operators：用来备份与还原； Users:普通用户本地组 Guests:来宾用户本地组 Power Users:此组内的用户可以添加、删除、更改本地
16、用户帐号。,内置的系统组： 系统组位于每台windows2003的计算机内，组的成员根据用户如何访问资源而定，而无法手工更改，这些组只有在设置权限时才能看到。 Everyone:任何一个访问该计算机的用户都属于这个组。 Network:任何一个通过网络连接此计算机的用户都属于这个组。等。,第六章：利用NTFS管理数据,关于NTFS权限的初步介绍 Windows2003怎样应用NTFS权限 利用NTFS权限 利用specialNTFS权限 利用EFS保护数据的安全(演示）,一、NTFS权限的初步介绍,利用NTFS权限，可以控制用户帐号和组对文件夹和个别文件的访问； NTFS权限只适合于NTFS格式的磁盘，对FAT/FAT32格式的磁盘无效； NTFS文件夹的权限 NTFS文件的权限 注：用NTFS格式化一个磁盘分区时，Windows2003自动为Everyone组授予根文件夹“完全控制”权限，因此有必要修改默认的权限。,NTFS文件夹的权限,读（Read）：查看文件夹中的文件和子文件夹，查看文件夹属性、所有者和权限； 写（Write）：创建新的文件和文件夹，修
