《局域网组建与管理第2版 教学课件 ppt 作者 尹敬齐 第4章 管理和应用Windows Server 2003局域网》由会员分享，可在线阅读，更多相关《局域网组建与管理第2版 教学课件 ppt 作者 尹敬齐 第4章 管理和应用Windows Server 2003局域网（28页珍藏版）》请在金锄头文库上搜索。
1、,第4章 管理和应用Windows Server 2003局域网,1. 本地用户账户和组账户的管理,2. 活动目录中账户和组的管理,3. 共享文件夹的管理,上一页,4. 磁盘管理,5. 打印机管理,6. Windows XP互访设置,4.1 本地用户账户和组账户的管理,为了能够使只有经过授权的人才能访问资源，也为更安全地管理这些资源，可以使用用户账户和组账户来进行管理。,当要访问网络资源时或者想登录到一台计算机时就需要一个用户账户。 组账户是为了管理多个用户账户时更加方便而设计的，组账户是用户账户的集合，是权力和权限的集合。,4.1.1 本地用户管理,在本机中建立的用户帐户称为本地用户账户，该
2、账户只允许用户使用该计算机上的资源。,1内置用户账户 系统会自动创建若干个用户账户，这些用户账户称作系统内置用户账户。,内置用户账户是具有特殊用途和权利的账户，账户数量的多少有时和安装的服务和功能有关。,Administrator是内置的管理员账户，拥有本地计算机上所有的权利，可以完成任何操作。,Guest是来宾账户，当一个访问者想访问该计算机，但又没有创建可以使用的用户账户时，访问者就可以使用Guest的身份来访问此计算机。 Guest账户默认状态下是被禁用的。,创建用户账户,系统提供的账户并不能满足日常的使用和管理需要，所以要为用户建立新的账户，,什么时候需要创建新的用户账户? 1) 一个
3、用户想交互式登录到你的计算机，做一些基本的上网或文字处理工作，而你又不希望此用户具有关机或者格式化硬盘的权限。,2) 你希望多个用户可以通过网络访问你计算机的资源，而这些用户对这些资源又拥有不同的访问权限。 3) 你希望有一个用户可以帮你不定期地做一些备份工作，而他又没有管理员权限。 4) 你希望在你离开的一段时间里，有另外一个管理员来维护你的计算机。,创建了用户账户后，要根据实际需要将用户账户加入相应的本地组账户，分配给他们相应的权限。,创建用户账户时需要输入和选择以下一些信息。,1) 用户名 2) 全名和描述 3) 密码和确认密码 4) 用户下次登录时必须更改密码 5) 用户不能更改密码
4、6) 密码永不过期 7) 账户已禁用, 管理用户账户 建立了用户账户之后，可以通过一些管理方法来对用户账户进行管理。, 重命名 删除用户 禁用账户 更改密码,4.1.2 本地组管理,建立好用户账户以后，就要为用户分配相应的权限，如果用户数量比较多，并且权限设置经常变动时，就使用组来完成。,组账户具有以下特点。 1) 当一个用户账户加入到一个组以后，该用户账户会继承该组拥有的所有权限。 2) 一个用户账户可以同时加入到多个组。 3) 有些情况下，组可以加入到其他组，或者说组里可以包括组。, 默认本地组 Windows Server 2003安装完成后，会自动建立一些有各种用途的组，称之为“默认本
5、地组”，每一个默认本地组都有其特殊的功能，并且大部分默认本地组是不能删除的。, 系统内置组 系统内置组在Windows Server 2003中称为“内置安全体”，在“本地用户和组”管理工具窗口中是看不到的。, 创建和管理本地组账户,默认本地组和系统内置组都有特殊的权限和用途，主要是集中在对操作系统的管理权限上。,手动建立一些组以满足管理上的需要，当用户账户数量较多时，组的使用减少工作量。,本地组账户的基本管理有添加删除组成员、重命名和删除组。,用户账户的管理主要包括用户账户的创建、删除、禁用、启用、移动、密码设置以及更改登录名后缀等一系列工作。, 域用户账户的概念 域用户账户是Windows
6、 Server 2003的活动目录中保存和维护域中网络资源所需的数据 域的用户账户信息也保存在活动目录中。,用户登录名由用户主名和后缀两部分组成，之间用符号分开。, 创建域用户帐户,4.2 活动目录中账户和组的管理,4.2.1 域用户账户管理, 管理用户后缀 重新设定用户密码 复制用户账户 6移动用户账户 7设置特殊的域账户属性,1) 登录时间：用来限制用户登录的时间。 2) 登录到：定义了账户可以登录的计算机范围列表。,8禁用或启用用户账户 9删除用户账户,4.2.3 组账户管理,当有新的用户需要使用计算机或者访问网络资源的时候，则为他们创建自己的用户账户。, 组的分类 组是管理用户账户的容
7、器，是用户账户的集合。, 安全组 是标准的Windows Server 2003安全主体，可将用户、计算机和其他组收集到可管理的单位中。, 分布组 只能用做电子邮件的通信。没有安全方面的功能，存储联系人和用户账户。, 创建组, 设置组属性 管理员必须设置该组的属性才能够充分发挥组对用户和计算机账户的管理作用。, 添加用户账户到组中 删除组,4.3 共享文件夹的管理, 建立共享文件夹 设置共享文件夹的权限,新建立的共享文件夹已经自动设置了共享权限，默认的共享权限是任何本地用户都能以只读权限访问。,4.3.1 管理共享文件夹,如果设置特殊权限的用户数量较多，可以考虑使用组来实现。,拒绝权限大于一切
8、其他的权限，所以设置之前要慎重考虑。,如果共享文件夹所在的磁盘分区使用的是NTFS文件系统，还要考虑NTFS权限的设置。, 建立隐藏共享文件夹 如果我们建立的共享文件夹不希望别人能够看到的话，可以建立隐藏的共享文件夹。,在建立共享前，在共享名的后面加一个美元符号“$”即可。, 共享文件夹常用管理工具 如果一台服务器建立了大量的共享文件夹，管理工作量也非常大，可利用Windows自带的共享文件夹管理工具来进行管理。,(1)共享 可看到当前计算机上所有的共享文件夹，也包括隐藏的共享文件夹。 1) 新建共享。 2) 停止共享。 3) 修改权限。,（2）会话 可查看有多少用户正在访问当前计算机的共享文
9、件夹，并且可以关闭个别用户的会话。,（3）打开文件 可看到网络上的用户已经打开共享文件夹中的哪些文件，并且可以将某些用户打开的文件关闭。,4.3.2 客户端使用共享文件夹,当服务器建立共享文件夹以后，客户端就可以访问服务器上的共享文件夹。, 不经常使用的共享文件夹 对于一些不常使用的共享文件夹，最常用的方法是通过“网上邻居”进行访问。, 经常使用的共享文件夹 对于一些经常使用的共享文件夹可以建立快捷方式或者是将共享文件夹映射成为本地驱动器。,1) 直接映射网络驱动器。 2) 手动指定网络路径来映射网络驱动器。,44 磁盘管理,4.4.1 磁盘的简介,磁盘尤其是硬盘是计算机主要的存储设备。 磁盘
10、可分为：基本磁盘和动态磁盘。, 基本磁盘的概念 基本磁盘就是用传统方式进行分区的磁盘。 基本磁盘分区有三种类型，分别是主分区、扩展分区和逻辑分区。, 主分区 主分区是可以用来引导操作系统的分区，一般就是操作系统的引导文件所在的分区。, 扩展分区和逻辑分区 主分区占用的总容量小于实际物理硬盘的容量时，剩余的空间就可以被划分为扩展分区。 在扩展分区内部再划分成若干个部分叫做逻辑分区。, 动态磁盘的概念 在动态磁盘上，不再使用磁盘分区来划分容量，而是使用卷来组织磁盘空间。,卷也要赋予一个盘符并经过格式化后才能保存数据。,动态磁盘具有以下优点： 动态磁盘上可容纳四个以上的卷。, 卷的分类 动态磁盘可建
11、立五种类型的卷，其中两种为非磁盘阵列的卷，另外三种则属于磁盘阵列的卷。, 非磁盘阵列 1) 简单卷。 2) 跨区卷。, 磁盘阵列 利用多块便宜的硬盘，架构成单块大型磁盘。,提高了容错的程度。 可动态调整卷。,1) 带区卷。 2) 镜像卷。 3) RAID-5卷。,4.4.2 基本磁盘的管理, 创建磁盘分区 创建主分区 创建扩展分区 创建逻辑驱动器, 格式化磁盘分区,4.4.3 动态磁盘管理,磁盘管理器：创建和删除卷、增加卷的容量、修复卷、管理卷的盘符等等。, 从基本磁盘升级到动态磁盘 创建简单卷,4.5 打印机管理,4.5.1 安装打印机,打印机只有安装到计算机上，并安装相应的驱动程序以后才能
12、使用。,打印机分为针式打印机、喷墨打印机和激光打印机三种。,在办公环境里最常用的打印机是喷墨打印机和激光打印机。,打印机按连接方式可以分为本地打印机和网络打印机。, 安装本地打印机,通过USB或者其他接口连接到计算机上的打印机叫做本地打印机。,打印机连接到计算机后，需要安装和打印机型号相对应的驱动程序，用户就可直接将需要打印的文件发送到打印机打印。,演示安装本地打印机过程, 安装网络打印机,网络里只要购买一到两台在性能上能够满足需要的打印机。将打印机安装到某台服务器上，然后将打印机共享，其他用户就可以通过网络使用这台打印机了。,客户端可通过网络来安装服务器上的打印机，对客户机而言就是网络打印机
13、。,演示网络打印机安装过程, 安装有网络接口卡的打印机,在大型网络中，对打印机的打印速度要求很高。一般采用有网络接口卡的打印机。,通过网线直接接入网络。由于网线的传输速度远远大于并口打印电缆的传输速度，所以打印机的打印速度非常快。,具有网络接口卡的打印机相对于每一台客户机都是本地打印机，因为它不需要介于客户机和打印机的打印服务器。,演示网络打印机安装过程,4.5.2 管理打印机,打印机的管理可以在本地计算机上执行，也可通过网络进行远程管理。 管理包括打印机的基本设置、端口管理、权限管理、文档管理等等。, 打印机的基本属性配置 打印机的权限设置,4.5.3 管理打印作业,当用户将打印作业发送到打
14、印机以后，可通过作业管理窗口来管理客户端的打印文档。包括打印文档的取消、暂停、恢复和重新打印。,1文档的打印管理 2打印文档的属性管理,4.6 Windows XP互访设置,1设置Windows XP文件共享,在Windows XP下通过一些简单的修改，在也能像Windows Server 2003那样设置共享文件夹。,在安装了Windows XP的计算机上，即使网络连接和共享设置正确，使用其他系统（Windows 98/Me/2000/XP等）的用户仍然无法访问该计算机。,2解除对Guest账号的限制,默认情况下， Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。,在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问使用Windows XP的计算机。要解除Windows XP的文件共享限制，可打开“拒绝从网络访问这台计算机属性”对话框，删除里面的“Guest”账号。,3为Windows XP添加NetBEUI协议,直接添加NetBEUI协议对于解决与Windows 98不能互访的问题有时反而更为简单。,由于Windows XP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。,
