《账户和资源管理介绍.ppt》由会员分享，可在线阅读，更多相关《账户和资源管理介绍.ppt（50页珍藏版）》请在金锄头文库上搜索。
1、网络操作系统管理网络操作系统管理Windows Server 2003 管理管理课程介绍课程介绍课程简介课程简介如何利用 Windows Server 2003 进行企业网络管理，同时利用 Windows Server 2003 新特性，安全特性进行简化管理，本课程主要介绍如何利用 Windows Server 2003 进行日常管理的基础操作，以及掌握 Active Directory 的基本概念预备知识预备知识掌握 Windows Server 2000 操作系统的基本使用和配置掌握 Windows Server 2000 网络的基本概念了解计算机基本硬件知识课程要求课程要求课时：课时：9
2、0 课时课时分为两部分分为两部分讲课部分：54 课时，课堂教学实践部分：36 课时，课程实验培养目标培养目标 通过本课程的学习，掌握使用 Windows Server 2003 进行日常管理的知识和技能，具备管理和解决操作中疑难问题以及进行一定系统规划的能力第第1章章 账户和资源管理介绍账户和资源管理介绍第第2章章 管理服务器管理服务器第第3章章 管理用户和计算机账管理用户和计算机账 户户第第4章章 管理组管理组第第5章章 组织单位对象的访问组织单位对象的访问 管理管理第第6章章 实现组策略实现组策略第第7章章 使用组策略管理用户使用组策略管理用户 环境环境第第8章章 应用管理模板和审核应用管
3、理模板和审核 策略策略第第9章章 使用软件更新服务使用软件更新服务 管理软件管理软件第第10章章 服务器性能监视的服务器性能监视的 准备准备第第11章章 监视服务器性能监视服务器性能第第12章章 维护设备驱动程序维护设备驱动程序第第13章章 资源访问管理资源访问管理第第14章章 实现打印实现打印第第15章章 打印管理打印管理第第16章章 磁盘管理磁盘管理第第17章章 数据存储管理数据存储管理第第18章章 故障恢复的管理故障恢复的管理网网络络操作系操作系统统管理管理Windows Server 2003的管理的管理课程知识点课程知识点 掌握用户账户和计算机账户的日常管理（第掌握用户账户和计算机账
4、户的日常管理（第1至至4章）章）配置组策略和进行日常管理（第配置组策略和进行日常管理（第3章）章）使用组策略配置网络安全（第使用组策略配置网络安全（第6至第至第8章）章）配置软件更新服务配置软件更新服务 （第（第9章）章）配置配置 IIS WEB 服务器服务器 （第（第7章）章）掌握如何进行灾难恢复掌握如何进行灾难恢复 （第（第18章）章）掌握打印机配置管理掌握打印机配置管理 （第（第14章）章）掌握掌握 Windows Server 2003 的新特性的新特性 （第（第1至至18章）章）在前面学习课程基础上，进行管理在前面学习课程基础上，进行管理 Windows Server 2003 网络
5、，识别和解决网络连接问题（第网络，识别和解决网络连接问题（第1至至18章）章）综合管理（第综合管理（第1至至18章）章）课程相关产品后续版本课程相关产品后续版本Longhorn 更强的扩展性新的用户界面代号为 WinFS 的新文件系统更密切的整合性更严格的代码管理 更强的稳定性课程当中产品升级信息课程当中产品升级信息Windows Server 2003 自动更新网站自动更新网站http:/ Server 2003 热修复热修复http:/ Microsoft Windows Server 2003ISBN：0-7356-1570-5 Microsoft Windows Server 2003
6、 Administrators Companion ISBN： 0-7356-1486-5 微软院校微软院校 IT 课程课程http:/ MSDN 和和 TechNetMSDN 站点上包含了大量可供开发人员使用的文档、代码和技巧：http:/ 站点上包括了 IT 专业人员在规划、部署、运行维护和管理时参看和使用的文档和指南以及技巧：http:/ 账户和资源管理介绍账户和资源管理介绍第第2章章 管理服务器管理服务器第第3章章 管理用户和计算机账管理用户和计算机账 户户第第4章章 管理组管理组第第5章章 组织单位对象的访问组织单位对象的访问 管理管理第第6章章 实现组策略实现组策略第第7章章 使用
7、组策略管理用户使用组策略管理用户 环境环境第第8章章 应用管理模板和审核应用管理模板和审核 策略策略第第9章章 使用软件更新服务使用软件更新服务 管理软件管理软件第第10章章 服务器性能监视的服务器性能监视的 准备准备第第11章章 监视服务器性能监视服务器性能第第12章章 维护设备驱动程序维护设备驱动程序第第13章章 资源访问管理资源访问管理第第14章章 实现打印实现打印第第15章章 打印管理打印管理第第16章章 磁盘管理磁盘管理第第17章章 数据存储管理数据存储管理第第18章章 故障恢复的管理故障恢复的管理网网络络操作系操作系统统管理管理Windows Server 2003的管理的管理多媒
8、体演示多媒体演示 Microsoft Windows Server 2003 环境管理简介环境管理简介本演示描述了管理账户和资源的主要工本演示描述了管理账户和资源的主要工作，并定义了作，并定义了 Active Directory 的基本概的基本概念念第第1章章 账户和资源管理介绍账户和资源管理介绍Windows Server 2003 环境环境登录到登录到 Windows Server 2003安装和配置管理工具安装和配置管理工具创建组织单位创建组织单位移动域对象移动域对象WindowsServer2003 环境环境计算机角色计算机角色Windows Server 2003 家族家族目录服务目
9、录服务Active Directory 术语术语教室网络设置回顾教室网络设置回顾1.1 Windows Server 2003 环境环境计算机角色计算机角色域控制器域控制器文件服务器文件服务器打印服务器打印服务器DNS 服务器服务器应用程序应用程序服务器服务器终端服务器终端服务器1.1.1 计算机角色计算机角色计算机角色计算机角色域控制器域控制器域控制器提供 Windows Server 的目录服务（Active Directory）以及域用户登录、注销和认证等服务，在 Active Directory 中储存用户或其他对象的信息，可以通过搜索目录服务来轻松定位所需的资源（对象）文件服务器文件
10、服务器文件服务器中储存重要的可共享文件，当用户需要访问他人共享的重要文件时，只需访问文件服务器中相关的共享文件夹，而不需访问对方的机器打印服务器打印服务器Windows Server 2003 可以作为打印服务器，打印服务器提供企业级打印服务，还可以通过设置打印池、打印权限等来合理地分配打印资源1.1.1 计算机角色计算机角色计算机角色计算机角色DNS 服务器服务器包含 DNS 服务，可以配置作为一个 Windows Server 2003 DNS 服务器，完成域名解析的任务应用程序服务器应用程序服务器包含全新设计的 IIS 6.0，提出了应用程序池等全新概念，可实现分布式事务管理、通过 Me
11、ssage Queuing 实现的异步程序通讯、分布式事务管理、对 XML Web Services 更好的支持、可防止出现严重错误的应用程序状况终端服务器终端服务器通过 Windows Server 2003 实现终端服务，以便实现远程管理和远程工作，提高工作效率且节省成本1.1.1 计算机角色计算机角色Windows Server 2003 家族家族WEB 服务器功能服务器功能针对小型公司和部门作为域控制器针对小型公司和部门作为域控制器或成员服务器或成员服务器针对中型或大型组织作为应用程序针对中型或大型组织作为应用程序服务器和域控制器，并且可以服务器和域控制器，并且可以用来提供群集服务用来
12、提供群集服务用来作为数据库、企业资源计划软用来作为数据库、企业资源计划软件、大量实时事务处理、以及件、大量实时事务处理、以及服务器合并的重要解决方案服务器合并的重要解决方案为没有企业服务器软件的小型企业为没有企业服务器软件的小型企业而准备而准备1.1.2 Windows Server 2003 家族家族Small Business Server 2003 主要组件主要组件Windows Server 2003Exchange Server 2003SQL Server 2000Internet Security and Acceleration Server 2000Windows Share
13、Point ServicesMicrosoft Office FrontPage 2003Microsoft Shared Fax Service 1.1.2 Windows Server 2003 家族家族SBS Server 2003 与与 Windows Server 2003SBS Server 2003 对客户端的数量做了严格的限制对客户端的数量做了严格的限制SBS 不适用于当并发连接的客户端数量超过 75 SBS Server 2003 还有还有14天许可证激活限制，超过天许可证激活限制，超过14天用户不通过网络或电话进行激活，许可证可能就天用户不通过网络或电话进行激活，许可证可能
14、就会被取消会被取消SBS Server 2003 允许 4 次由于特殊原因造成的延期激活1.1.2 Windows Server 2003 家族家族目录服务目录服务资源识别资源识别提供统一的表示方法：提供统一的表示方法：姓名描述位置访问管理安全Active Directory 的优点的优点DNS 集成集成可扩展性可扩展性集中管理集中管理委派管理委派管理1.1.3 目录服务目录服务Active Directory 术语术语基于基于 Windows 的目录服务的目录服务Active Directory 存储有关网络上对象的信息，并让存储有关网络上对象的信息，并让用户和网络管理员可以使用这些信息用户
15、和网络管理员可以使用这些信息Active Directory 允许网络用户使用单点登录来访问允许网络用户使用单点登录来访问网络中任意位置的许可资源网络中任意位置的许可资源Active Directory 为网络管理员提供了直观的网络层为网络管理员提供了直观的网络层次视图和对所有网络对象的单点管理次视图和对所有网络对象的单点管理1.1.4 Active Directory 术语术语Active Directory 术语术语森林森林域中的域中的组织单位组织单位域域asia. nwtrader.msftbrisbane.au. nwtrader.msftnwtrader.msftau. nwtrad
16、er.msft树树1.1.4 Active Directory 术语术语教室网络设置回顾教室网络设置回顾教室配置成为一个教室配置成为一个 Windows Server 2003 域：域：nwtraders.msftLondon 作为一个域控制器，同时也是教师计算机作为一个域控制器，同时也是教师计算机Glasgow 作为一个成员服务器，通常作为学生的远作为一个成员服务器，通常作为学生的远程实验计算机程实验计算机学生计算机运行的版本是学生计算机运行的版本是 Windows Server 2003 企业企业版版每个学生计算机作为一个组织单位每个学生计算机作为一个组织单位学生是他们自己服务器和组织单位
17、的管理员学生是他们自己服务器和组织单位的管理员1.1.5 教室网络设置回顾教室网络设置回顾第第1章章 账户和资源管理介绍账户和资源管理介绍Windows Server 2003 环境环境登录到登录到 Windows Server 2003安装和配置管理工具安装和配置管理工具创建组织单位创建组织单位移动域对象移动域对象登录到登录到 Windows Server 2003课堂练习课堂练习 使用本地计算机账户登录使用本地计算机账户登录登录对话框选项登录对话框选项用户名用户名 密码密码 登录到登录到 使用拨号网络连接登录使用拨号网络连接登录 关机关机 选项选项 课堂练习课堂练习 使用域账户登录使用域账
18、户登录1.2 登录到登录到 Windows Server 2003课堂练习课堂练习 使用本地计算机账户登录使用本地计算机账户登录在这个课堂练习中，使用本地计算机账在这个课堂练习中，使用本地计算机账户登录户登录1.2.1 课堂练习课堂练习 使用本地计算机账户登录使用本地计算机账户登录多媒体演示多媒体演示 登录和验证登录和验证这个多媒体演示了以下内容这个多媒体演示了以下内容本地登录过程域登录过程二次登录过程智能卡登录过程关注以下重点关注以下重点本地和域验证的不同如何执行二次登录访问令牌的内容登录对话框选项登录对话框选项 缺省情况下：缺省情况下： Windows Server 2003 假定用户希望
19、登假定用户希望登录到这台计算机所属的域录到这台计算机所属的域选择用户账户所在的域选择用户账户所在的域1.2.2 登录对话框选项登录对话框选项课堂练习课堂练习 使用域账户登录使用域账户登录在这个课堂练习中，使用域账户登录在这个课堂练习中，使用域账户登录1.2.3 课堂练习课堂练习 使用域账户登录使用域账户登录第第1章章 账户和资源管理介绍账户和资源管理介绍Windows Server 2003 环境环境登录到登录到 Windows Server 2003安装和配置管理工具安装和配置管理工具创建组织单位创建组织单位移动域对象移动域对象安装和配置管理工具安装和配置管理工具管理工具概述管理工具概述安装
20、管理工具安装管理工具Microsoft 管理控制台（管理控制台（MMC）创建自定义的创建自定义的 MMC课堂练习课堂练习 配置管理工具配置管理工具解决安装和配置管理工具时出现的问题解决安装和配置管理工具时出现的问题1.3 安装和配置管理工具安装和配置管理工具管理工具概述管理工具概述经常使用的管理工具经常使用的管理工具Active Directory 用户和计算机Active Directory 站点和服务Active Directory 域和信任关系计算机管理DNS远程桌面安装和执行远程管理安装和执行远程管理1.3.1 管理工具概述管理工具概述安装管理工具安装管理工具安装安装 Windows
21、Server 2003 管理工具包管理工具包i386Adminpak.msi1.3.2 安装管理工具安装管理工具Microsoft 管理控制台（管理控制台（MMC）管理单元管理单元Microsoft 管理控制台使用的工具叫管理单元，管理控制台使用的工具叫管理单元，用来执行管理任务用来执行管理任务1.3.3 Microsoft 管理控制台（管理控制台（MMC）教师演示创建自定义的教师演示创建自定义的 MMC创建自定义的创建自定义的 MMC1.3.4 创建自定义的创建自定义的 MMC课堂练习课堂练习 配置管理工具配置管理工具目的目的创建自定义的 MMC，包含以下组件 计算机管理（本地） 计算机管理
22、 （Glasgow） Active Directory 用户和计算机保存 MMC 为 C:MOCCustomMMC.msc1.3.5 课堂练习课堂练习 配置管理工具配置管理工具解决安装和配置管理工具时出现的问题解决安装和配置管理工具时出现的问题在当前所支持的客户端操作系统上安装服务器端的帮助文件，才能共同使用 Windows Server 2003 管理工具包的服务器端和客户端帮助文件服务器和客户端都需要帮助系统在帮助文件中存在帮助文件中存在无效的链接在无效的链接解决方案解决方案原因原因现象现象不正确的操作系统权限不够只能在当前所支持的的操作系统上安装 Windows Server 2003
23、管理工具包在本地计算机上拥有管理员权限不能安装管理工不能安装管理工具具1.3.6 解决安装和配置管理工具时出现的问题解决安装和配置管理工具时出现的问题第第1章章 账户和资源管理介绍账户和资源管理介绍Windows Server 2003 环境环境登录到登录到 Windows Server 2003安装和配置管理工具安装和配置管理工具创建组织单位创建组织单位移动域对象移动域对象创建组织单位创建组织单位组织单位概述组织单位概述组织单位的层次模型组织单位的层次模型与组织单位相关的名称与组织单位相关的名称创建组织单位的方法创建组织单位的方法课堂练习课堂练习 创建组织单位创建组织单位1.4 创建组织单位
24、创建组织单位组织单位概述组织单位概述在域中组织对象在域中组织对象允许管理员委派管理控制允许管理员委派管理控制简化通用分组资源的管理简化通用分组资源的管理通常根据公司的职能机构和业务机构来创建组织单通常根据公司的职能机构和业务机构来创建组织单位位1.4.1 组织单位概述组织单位概述组织单位的层次模型组织单位的层次模型基于功能基于功能SCMS 销售C 咨询M 市场基于混合型的示例基于混合型的示例功能功能组织位置位置功能组织组织位置基于组织基于组织MERM 制造业E 工程师R 研究员基于地理位置基于地理位置NFIN 挪威F 法国I 印尼 1.4.2 组织单位的层次模型组织单位的层次模型与组织单位相关
25、的名称与组织单位相关的名称示例示例名称名称OU=MyOrganizationalUnit, DC=microsoft, DC=comLDAP 可分辨可分辨名称名称OU=MyOrganizationalUnitLDAP 相对可相对可分辨名称分辨名称M 与组织单位相关的名称与组织单位相关的名称教师演示创建组织单位的方法教师演示创建组织单位的方法创建组织单位的方法创建组织单位的方法1.4.4 创建组织单位的方法创建组织单位的方法课堂练习课堂练习 创建组织单位创建组织单位在这个练习中，创建一个组织单位在这个练习中，创建一个组织单位1.4.5 课堂练习课堂练习 创建组织单位创建组织单位第第1章章 账户和
26、资源管理介绍账户和资源管理介绍Windows Server 2003 环境环境登录到登录到 Windows Server 2003安装和配置管理工具安装和配置管理工具创建组织单位创建组织单位移动域对象移动域对象移动域对象移动域对象移动域对象的场合移动域对象的场合移动域对象的方法移动域对象的方法用户账户联系人账户组共享文件夹打印机计算机域控制器组织单位课堂练习课堂练习 移动移动 Active Directory 域对象域对象1.5 移动域对象移动域对象组织单位组织单位 1组织单位组织单位 2域域移动域对象的场合移动域对象的场合1.5.1 移动域对象的场合移动域对象的场合教师演示如何移动域对象教师
27、演示如何移动域对象移动域对象的方法移动域对象的方法1.5.2 移动域对象的方法移动域对象的方法课堂练习课堂练习 移动移动 Active Directory 域对象域对象在这个课堂练习中，移动域对象在这个课堂练习中，移动域对象1.5.3 课堂练习课堂练习 移动移动 Active Directory 域对象域对象实验实验 创建组织单位创建组织单位完成这个实验后，将能够创建组织单位完成这个实验后，将能够创建组织单位回顾回顾学习完本章后，将能够：学习完本章后，将能够：了解了解 Windows Server 2003 产品家族产品家族掌握用户和组织单位的概念掌握用户和组织单位的概念掌握管理工具的使用掌握管理工具的使用掌握掌握 Windows Server 2003 可以充当的计算机角色可以充当的计算机角色
