实验6 网络操作系统管理实验指导.doc

实习六 网络操作系统管理一、实验目的1. 理解网络操作系统的功能；2. 掌握VMware虚拟机的使用；3. 掌握Windows 2000中的用户管理方法；4. 掌握Windows 2000网络常用组件的功能、属性查看及安装方法；5. 掌握Windows 2000文件夹/打印机共享设置、访问方法及安全设置。二、实验内容1. 创建用户，修改用户属性，设置用户权限；2. 创建用户组，设置组权限，添加用户和组到组；3. 设置文件、文件夹安全；4. 查看网络组件及组件属性，了解网络基本组件功能；5. 安装、卸载网络组件；6. 设置文件夹共享及共享文件夹访问；7. 打印机共享及访问。三、预备知识图 6-1 NTFS文件系统属性1.Window 2000中用户账户和用户组账户的概念账户是为用户提供安全的凭证，是用户在操作系统中的一个标识，以便用户能够登录到操作系统及网络并访问网络资源；用于验证用户身份，授权对系统资源和网络资源的访问。Windows 2000提供一些预定义用户账户，可以使用户登录到Windows系统。这些账户是：管理员账户（Administrator account）、来宾账户（Guest account）。每个预定义账户都有不同的权限和权限组合，管理员账户具有最高权限，可以管理整个系统，而来宾账户则只有最低的权限。用户组是为了方便用户管理而建立的一个账户，用于为组内用户统一分配权限的方案。一般一个用户所具有的权限是他自身的权限和他所在组权限的组合。图 6-2 FAT32文件系统属性2.文件系统的概念文件系统是指操作系统在磁盘上组织文件的方法。文件系统规定了文件存储的大小机制、安全机制以及文件名的长短，用户对文件和文件夹的操作都是通过文件系统来完成的。在现在的Windows系统中常用的文件系统有两种：FAT32和NTFS。一般用户的操作系统都采用FAT32，但对于服务器我们应该使用NTFS文件系统，因为它可以提供文件的安全性设置而FAT32没有。如图（图6-1和图6-2）是两种文件系统所显示的属性对比（在任何一个硬盘分区点右键属性可以看到）：3.文件安全性的概念（NTFS文件系统）文件安全性是指为文件或文件夹对于不同的用户设置不同的使用权限，以保护文件和文件夹安全。每个文件或文件夹对每一位用户或组都有一组权限列表，包括：完全控制、修改、读取及运行、列出文件夹目录（只有文件夹有此权限项目）、读取、写入。NTFS权限的类型：（1）标准NTFS文件权限的标准A、读取：读取文件内的数据，查看文件的属性；B、写入：此权限可以将文件覆盖，改变文件的属性；C、读取及运行：除了“读取”的权限外，还有运行“应用程序”的权限；D、修改：除了“写入”与“读取与运行”权限外，还有更改文件数据、删除文件、改变文件名的权限；E、完全控制：它拥有所有的NTFS权限的。（2）标准NTFS文件夹权限的类型A、读取：此权限可以查看文件夹内的文件名称，子文件夹的属性；B、写入：可以在文件夹里创建文件与文件夹，更改文件的属性；C、列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。即使用户对此文件夹没有访问权限；D、读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出子文件夹目录”只具有文件夹的继承性；E、修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限；F、完全控制：它具有所有的NTFS文件夹权限。4.用户注销在Windows 2000系统中，要使用系统，必须以某一个用户名登录，则此用户便是当前用户，若要改变当前用户身份，就必须进行注销。方法是：点击【开始】菜单选择【关机】，打开“关闭Windows”对话框在下拉框中选择“注销”点击【确定】按钮，然后就会回到“登录”窗口，在窗口中输入用户名和口令，点击【确定】按钮即可。三、实验步骤（1-3，5-7在虚拟机中进行操作；4，8在Windows XP中进行操作）1. VMware虚拟机的使用图6-3 虚拟机启动窗口图6-5 虚拟机启动窗口图6-4 虚拟机启动窗口图6-6 虚拟机启动窗口单击“开始”菜单选择“程序”选择“VMware”，打开“VMware workstation”窗口（或者双击桌面“VMware Workstation”，）进入如图6-3界面选择“Windows 2000 Server”选择“启动该虚拟机”。当进入界面如图6-4时点击“OK”，进入图6-5界面，点击“帮助”后，同时选中“Ctrl+Alt+Del”键，进入界面如图6-6，点击“确定”，进入界面图6-7，就进入该虚拟机了。以下2和3都在虚拟机中做。图6-7 虚拟机桌面2.用户管理及文件、文件夹的安全设置以Administrator用户登录Windows2000系统。l 创建用户图 6-8 计算机管理窗口用户名列表图 6-9 添加新用户窗口单击“开始”菜单选择“程序”选择“管理工具”单击“计算机管理”，打开“计算机管理”窗口（如图6-8）。双击“用户和本地组”，展开列表，在“用户”项上右单击单击“新用户”，打开“新用户”窗口（如图6-9），输入相关信息（必须输入用户名和密码）然后点击“创建”按钮即可创建一个新用户。使用上面步骤方法创建三个用户：user1、user2、user3。l 修改用户属性图6-10 用户权限设定授权用户列表用户权限列表修改用户口令：在“计算机管理”窗口中的右侧窗口栏中，选择刚才新建的user1用户单击右键，在弹出的快捷菜单中单击“设置密码”，打开“设置密码”窗口输入新密码，然后单击“确定”按钮即可完成用户密码的修改。l 设置用户权限通过“我的电脑”或“资源管理器”在C:盘中建立文件夹myfdr，右单击该文件夹选择“属性”，打开文件夹“myfdr属性”窗口单击“安全”选项卡（如图6-10）。通过“添加”、“删除”按钮添加和删除授权用户（在此列表中的用户才有权限对此文件夹进行操作，即有权限。Everyone用户除外）；然后选择要设置权限的用户名，在下面的“权限”列表中为用户选择相应的权限。然后点击“确定”按钮完成用户访问myfldr文件夹的权限的设定。使用上面方法，设置user1对myfldr文件夹的不同访问权限，然后注销当前用户，以user1用户名登录win2000，打开myfldr文件夹，试在myfldr文件夹中建立文件、修改文件、删除文件等操作，验证设置的权限是否有效。然后用同样的方法设定在myfldr文件夹中一个文件user1对它的访问权限并验证，体会一下文件夹和文件权限的不同。注：要修改用户对文件的访问权限，应以Administrator用户登录进行设定。若当前用户不是Administrator用户，请先注销当前用户，再以Administrator用户登录。l 创建组打开“计算机管理”窗口，展开“用户和本地组” 右击“组”选择“新建组”，打开“新建组”窗口，输入组名：“group1”、描述：“第一组”单击“创建”，创建一个新组group1。l 设置组权限右击文件夹“C:myfldr” 单击“属性”，打开“myfldr属性”窗口，选项“安全”选项卡（如图6-5）。通过“添加”按钮，将新建的组group1添加到授权列表；然后选择“group1”，再在权限列表中设定group1组对文件夹myfldr的访问权限。l 将用户和组添加到相应的组图6-12 选择用户和组图6-11 添加组成员打开“计算机管理”窗口，展开“用户和本地组” 单击选择“本地组”在右边组名列表中，右击组“group” 选择“属性”，打开“group属性”窗口（如图6-11）单击“添加”按钮，打开“选择用户和组”窗口（如图6-12）选中用户user2和user3，单击“确定”按钮将用户user2和user3添加到组group1中。l 登录测试以group成员的身份（如user2或user3）重新登录系统，测试用户对文件夹myfldr的访问权限；然后再修改user2或user3用户对文件夹myfldr的访问权限；然后再进行测试，看有什么差别。当前配置网卡的类型已安装网络组件列表选定网络组件的功能说明图6-13 本地连接属性3.查看网络组件及组件属性，安装、卸载网络组件l 查看网络组件及组件属性右击桌面上的“网上邻居”选择“属性，或通过“控制面板”双击“网络和拨号连接”，打开“网络和拨号连接”窗口右击“本地连接”选择“属性”，打开“本地连接属性”窗口（如图6-13）。常用网络组件功能：Microsoft网络客户：客户组件，是微软对等网网络客户端，用于访问局域网内共享的文件夹和打印机；Microsoft网络的文件和打印机共享：服务组件，用于对外提供服务；如果你要向别人提供文件夹或打印机共享就必须安装此组件。NetBEUI Protocol：协议组件，访问是微软对等网所必须遵循的协议；如果你要访问局域网内的共享文件夹或为别人提供共享文件夹都必须安装此协议。Internet协议（TCP/IP）：协议组件，进入Internet所必须遵循的协议；选定后单击“属性”按钮，便可打开“Internet属性”窗口，用于设置IP地址信息。注：网络组件列表前的方框，若打上勾，表示启用此组件，否则不使用此组件。l 安装、卸载网络组件打开“本地连接属性”窗口（如图6-13）单击“安装”按钮，打开“选择网络组件类型”窗口选定“协议”单击“添加”按钮，打开“选择网络协议”窗口选定“AppleTalk Protocol”协议，单击“确定”按钮，完成网络组件的安装。4.文件夹/打印机共享和访问1，2，3做完后，将虚拟机窗口最小化，进入到Windows XP系统中。l 文件夹共享在桌面上建立文件夹myfolder，右击文件夹myfolder单击“共享”，打开“myfolder属性”窗口（如图6-14）设定“共享名”和用户数限制，单击“权限”按钮打开待共享文件夹的共享权限窗口（如图6-15）选定用户对共享文件夹的共享访问权限。l 访问共享文件夹右击“我的电脑”选择“属性”，打开“系统属性”窗口单击“网络标识”选项卡（图6-16），查看本机的计算机名称和工作组名称（Workgroup）并作记录。从本机或机房中相邻计算机上，打开“网上邻居”双击“整个网络”，打开“整个网络”窗口（如图6-17）单击“全部内容”，显示所有网络双击打开“Microsoft Windows网络”，浏览整个网络中的所有工作组选择你的计算机所在工作组，双击打开通过刚才你记录的计算机名查找你的计算机并双击打开打开myfolder共享文件夹做读取文件、建立文件夹和文件、删除文件和文件夹操作，验证文件夹共享访问权限设置。图6-16 查看计算机名称计算机名所在工作组名图6-14文件夹共享设置图6-15 共享权限设置若共享资源访问不到，考虑是否安装了NetBios网络协议，权限设置是否合理。图6-17 整个网络l 打印机共享设置安装打印机：单击“开始”菜单选择“设置”单击“打印机”，打开“打印机”窗口，查看是否已安装有打印机（除了“添加打印机”图标，是否有其它图标），若没有（如图6-18），双击“添加打印机”图标，通过“添加打印机向导”随便安装一个打印机（实验环境中已经安装了打印机LegendLJ6P+）。图6-18 安装打印机共享打印机：右击“LegendLJ6P+”图标单击“共享”菜单，打开“LegendLJ6P+