局域网考试考点.docx

1）创建账户：1） 首先选择开始程序-管理工具-Active Directory中点选User，按鼠标右键弹出式菜单的添加-用户选项，2） 点选该选项之后系统会弹出一新用户的对话框，依照提示输入用户的基本资料，用户名称的输入可由任意的英文字母与数字组成，包括空白字符。完成后按下一步。3） 此时出现通行密码的对话框，在密码对话框中输入密码或不填写密码并选择用户下次登录时须更改密码选项，以便用户在第一次登录时修改密码。4） 在完成对话框中的设置后，单击完成。这时就会在管理器中看到新添加的用户。（1）添加用户组1）打开Active Directory用户和计算机2）在控制台树中，双击域节点。3）选择要添加组的文件夹单击右键，点选新建-组。4）在出现的新增组的对话框中，键入新组的名称。如图5-9所示。5）选择所需的组作用域和组类型。6）单击确定，用户组就创建完成了。3）管理用户组添加用户组后，点选其鼠标右键弹出式菜单中的属性选项或双击该用户组来设定它的属性，可以为组加入组的成员，组成员由用户账户和其他的组所组成。Windows 2000 Server管理安全性设定：管理资源Windows 2000 Server安装与管理打印机：打印机的安装，打印机的管理(1)管理工具”“配置您的服务器向导”打开“配置您的服务器向导”对话框。在欢迎对话框和“预备步骤”对话框中直接单击“下一步”按钮，系统开始检测网络配置。如未发现问题则打开“服务器角色”对话框，在“服务器角色”列表中选中“打印服务器”选项，并单击“下一步”按钮，(2)打开“打印机和打印机驱动程序”对话框，在该对话框中可以根据局域网中的客户端计算机所使用Windows系统版本来选择要安装的打印机驱动程序。(3)在打开的“选择总结”对话框中直接单击“下一步”按钮，打开“添加打印机向导”对话框。在欢迎对话框中单击“下一步”按钮，打开“本地或网络打印机”对话框。(4)打开“选择打印机端口”对话框，此处需要设置打印机的端口类型。(5)在打开的“从磁盘安装”对话框中单击“浏览”按钮，打开“查找文件”对话框。(6)打开“安装打印机软件”对话框，在“打印机”列表中会显示要安装的打印机名称。单击“下一步”按钮(7)在打开的“命名打印机”对话框中，用户可以为要安装的打印机指派一个名称(8)打开“打印机共享”对话框，选中“共享名”单选框，并在其右侧的编辑框中输入这台打印机在网上的共享名称。设置完毕单击“下一步”按钮，(9)在打开的“位置和注释”对话框中用于输入对共享打印机的说明性文字，这对用户使用和管理共享打印机很有帮助。分别在“位置”和“注释”编辑框中输入合适的文字信息，并单击“下一步”按钮(10)“打印测试页”对话框，此处用于选择在安装完毕后是否打印测试页，以帮助用户确认打印机安装是否正确。保证打印机已经连接到这台计算机中，打开打印机电源并放好纸张。然后选中“是”单选框，并单击“下一步”按钮，(11)在打开的“正在完成添加打印机向导”对话框中，单击“完成”按钮Windows 2000 Server文件与目录管理：权限设置、共享设置（1） 右击文件-属性-安全-配置好配置-确定（2） 右击文件-属性-共享-选择共享-确定网络安装与设定：安装方式、安装设定用户端连接：客户端、服务器端第五单元 Windows 2000用户帐户和用户组1.新建用户帐号：在“新建对象用户”对话框中输入用户的基本资料，规划用户的通行密码，需要赋值的内容包括：姓、名、英文缩写、用户登录名、密码、确认密码、密码选项；（选择开始程序-管理工具-Active Directory中点选User，按鼠标右键弹出式菜单的新建-用户选项-填好对话框-下一步-填写和确认密码-下一步-完成）2.限制帐户属性：在具体用户的“属性”对话框的“帐户”选项卡内，限制用户登录网络的时间、登录的工作站、帐户过期时间、帐户选项；（选择开始程序-管理工具-Active Directory中点选User，右键选定已建好的用户-属性-账户-配置设置-确定）3.指定所属组：在具体用户的“属性”对话框的“成员属于”选项卡内，将用户指定到所隶属的用户组；（选择开始程序-管理工具-Active Directory中点选User-右键已建好的用户-属性-成员属于-添加-查找所要所属的组-添加-确定）4.设定登录环境：在“配置文件”选项卡内，设定用户的环境属性，包括：用户配置文件路径、登录脚本、本地路径；（选择开始程序-管理工具-Active Directory中点选User-右键已建好的用户-属性-配置文件-确定）5.限制拨入权限：在“拨入”选项卡内，设置用户的拨入权限；（选择开始程序-管理工具-Active Directory中点选User-右键已建好的用户-属性-拨入-配置设置-确定）6.设定安全属性：在“安全”选项卡内，规划其他用户和组对本帐号的访问权限；7.新建用户组：在“新建对象组”对话框中输入组名、组作用域、组类型；（选择开始程序-管理工具-Active Directory中点选User-右键新建-组配置好设置确定）8.为用户组添加成员：在“属性”对话框的“成员”选项卡，将新建的用户加入到新建的用户组；在“成员属于”选项卡，将新建的组加入到另一组；（选择开始程序-管理工具-Active Directory中点选User-右键已建好的用户-选择一建好的用户组添加确定确定）9.设置帐户原则：在“帐户策略”对话框中设置帐户规则，项目包括密码必须符合复杂性要求、密码长度最小值、密码最长存留期、密码最短存留期、强制密码历史、复位帐户锁定计数器、帐户锁定时间、帐户锁定阈值；（选择开始程序-管理工具-域控制器安全策略- 安全设置-密码策略 -配置好设置）10.设置用户权利：在“本地策略”对话框中设置用户权限；（选择开始程序-管理工具-域控制器安全策略-本地策略-用户权利指派-配置好设置）11.设置审核策略：在“本地策略”对话框中设置审核策略，审核的事件包括：策略更改、登录事件、对象访问、过程追踪、目录服务访问、特权使用、系统事件、帐户登录事件、帐户管理；（选择开始程序-管理工具-域控制器安全策略-安全设置-本地策略-审核策略-配置好设置）12.设置安全选项：在“本地策略”对话框中设置安全选项，项目包括：登录时间用完自动注销用户、登录屏幕上不再显示上次登录的用户名、登录时间过期就自动注销用户、允许未登录前关机、在密码到期前提示用户更改密码、只有本地登录的用户才可使用CD-ROM、只有本地登录的用户才可使用软盘。（选择开始程序-管理工具-域控制器安全策略-安全设置-本地策略-安全选项-配置好设置）第六单元 Windows 2000服务器配置1.服务器属性：在“属性”对话框内，查看域服务器常规属性；2.查看与服务器连接的用户：在“计算机管理”对话框内，查看与服务器连接的用户；（选择开始程序-管理工具- Active Directory中点选User-查看用户）3.查看共享资源：在“计算机管理”对话框内，查看服务器上的共享资源；（选择开始程序-管理工具-计算机管理-系统工具-共享文件夹-共享）3.查看打开文件：在“计算机管理”对话框内，查看被用户打开的文件；（选择开始程序-管理工具-计算机管理-系统工具-共享文件夹-打开文件）4.设置服务器警报：在“计算机管理”对话框内，添加新的警报并设置发送信息到网络上地点；（选择开始程序-管理工具-计算机管理-系统工具-系能日志和警报-右键警报-新建警报设置-填写名称-确定-填写常规，选择计时器-添加-操作-点击发送网络信息-填写信息-确定）5.新建共享目录：在“计算机管理”对话框内，新建共享目录属性，包括共享名、路径、备注、用户权限；（选择开始程序-管理工具-计算机管理-系统工具-共享文件夹-右击共享-新建文件共享-填写对话框-下一步-完成）6.向用户发送消息：在“计算机管理”的“发送控制台消息”对话框内，输入要向用户发送的消息；（选择开始程序-管理工具-计算机管理-计算机本地 -操作 -所有任务-发送控制台消息-填写消息-发送）7.管理服务：在“服务”对话框中设置服务的启动类别、状态。（选择开始程序-管理工具-计算机管理-服务与应用程序 -服务-选择要配置的服务器进行设置）第七单元 Windows 2000资源安全管理1.设置共享资源属性：在“资源管理器”中“目录的属性”对话框内，设置共享资源的属性，包括共享名、用户个数；(右键我的文档-资源管理器-空白处右键-属性-共享-查看属性-确定 )2.设置共享资源权限：在“共享权限”对话框中，添加用户或用户组，并设定其共享访问权限；选择开始程序-管理工具-计算机管理-系统工具 -共享文件 -共享-右键任意一个共享文件-属性-共享权限-添加-选择组-添加-确定-设置权限-确定）3.设置本地安全权限：在“安全”对话框中，添加用户或用户组，并设定其资源访问权限；选择开始程序-管理工具-计算机管理-系统工具 -共享文件 -共享-右键任意一个共享文件-属性-安全 -添加-选择组-添加-确定-设置权限-确定）4.设置本地安全高级属性：在“安全”对话框中，点“高级”按钮，可设置每一个用户或用户组的资源访问权限细节；选择开始程序-管理工具-计算机管理-系统工具 -共享文件 -共享-右键任意一个共享文件-属性-安全 -高级 -选择用户-查看/编辑 -设置权限-确定）5.设置本地安全审核：在“安全”对话框中，点“高级”按钮，选“审核”选项卡，可设定审核的项目；选择开始程序-管理工具-计算机管理-系统工具 -共享文件 -共享-右键任意一个共享文件-属性-安全 -高级 -审核-添加-选择计算机，用户，用户组-确定-编辑访问权限-确定）6.创建磁盘分区：在“磁盘管理”中选定“可用空间”，然后创建新分区、指定驱动器号、按指定分区类型进行格式化；（选择开始程序-管理工具-计算机管理-存储-磁盘管理 -右击可用分区-创建磁盘分区-下一步（五个）-完成）7.安装和共享打印机：在“打印机”对话框中双击“添加打印机”图标，启动安装打印机向导，完成打印机的安装，并设置共享名、位置、注释；（选择开始程序-管理工具-配置服务器-打印服务器启动下一步-下一步选择端口点击下一步下一步下一步下一步下一步完成）8.磁盘配额管理：在磁盘属性的“配额”选项卡中设定具体磁盘的管理项，包括：拒绝将磁盘空间给超过配额限制的用户、不限制磁盘使用、将磁盘空间限制为、将警告等级设定为、用户超过配额限制时记录事件、用户超过警告等级时记录事件。（选择开始程序-管理工具-计算机管理-存储-磁盘管理 -右键磁盘-属性-配额-点击启用配额管理-配置设配-确定）第八单元 Windows 2000网络管理1.查看网络标识：在“网络和拨号连接”中选“网络标识”菜单项，可查看Windows2000服务器的网络标识；选择开始程序-设置-网络和拨号连接-网络标识-确定）2.添加网络服务：在“网络和拨号连接”中选“可选网络组件”菜单项，再打开“网络服务”的“详细资料”对话框，可添加网络服务；选择开始程序-设置-网络和拨号连接 -高级-可选网络组件-确定）3.查看和设置Microsoft的文件和打印机共享属性：在“本地连接 属性”对话框中双击“Microsoft的文件和打印机共享”可查看和设置其属性；选择开始程序-设置-网络和拨号连接-本地连接 -属性-双击 Microsoft的文件和打印机共享-确定）4.添加网络协议：在“本地连接 属性”对话框中单击“安装”，再双击“协议”，可打开“选择网络协议”对话框，选定要安装的协议后，单击“确定”即可添加网络协议；选择开始程序-设置-网络和拨号连接-本地连接 -属性- 安装-协议添加-确定）5.添加网络适配器：在“网络和拨号连接”中选“网络标识”菜单项，再在对话框中选择“硬件”，启动“硬件向导”添加网络适配器；选择开始程序-设置-网络和拨号连接-网络标识 -硬件-硬件导向-下一步（2个）-添加新设备-下一步-点击否-下一步-网卡-下一步-选择网卡-下一步（2个）-完成）6.查看网络适配器硬件属性：在“本地连接 属性”对话框中单击“配置”，可查看和设置网络适配器硬件属性；选