项目2 组建Windows Server 2003对等网.ppt

,2.1相关知识,项目2组建WINDOWSSERVER2003对等网,2.1.1WindowsServer2003工作模式2.1.2网络组件2.1.3用户账户2.1.4组账户,2.3.1任务1组建工作组网2.3.2任务2管理硬件设备2.3.3任务3管理本地用户2.3.4任务4管理本地组2.3.5任务5管理与使用共享资源,2.4习题,2.3项目实施,2.2项目设计及准备,2.2.1项目设计2.2.2项目准备,有一家小型公司，组建了单位的局域网，采用WindowsServer2003操作系统，现需要根据公司人员身份的不同创建不同的用户账户，这些账户根据身份不同可使用的计算机不同，可访问的文件及文件夹的权限不同。另外，在许多企业中，由于购买计算机的时间不同，各计算机安装的操作系统也不尽相同，有的是Windows98，有的是Windows2000，有的是WindowsXP。这样，要使不同的操作系统之间能够“互联”，例如使用“共享文件夹”或者“共享打印机”，就要采取不同的配置方法。,项目描述,项目2组建WINDOWSSERVER2003对等网,了解小型工作组（对等网）网络的特点；掌握网络组件的基本管理；掌握组建WindowsServer2003工作组网络的方法；掌握组建WindowsXP工作组网络的方法；掌握用户和组的初步管理技术。,项目目标,项目2组建WINDOWSSERVER2003对等网,2.1相关知识,WindowsServer2003工作模式,网络组件,用户账户,组账户,项目2组建WINDOWSSERVER2003对等网,1.对等式网络2.客户/服务器网络,2.1.1WindowsServer2003工作模式,2.1相关知识,对等式网络（常常被称为对等网）中资源是分布存放在各台计算机中的，网络中没有专用的服务器。,1、对等式网络,2.1.1WindowsServer2003工作模式,2、客户/服务器网络,2.1.1WindowsServer2003工作模式,1.网络协议TCP/IP；AppleTalk协议；TCP/IP版本6；NWLinkIPX/SPX/NetBIOSCompatibleProtocol；可靠的多播协议；网络监视器驱动程序2.网络客户Microsoft网络客户端；NetWare网络客户端3.网络服务Microsoft网络的文件和打印机共享服务；Microsoft服务广告协议。,2.1.2网络组件,2.1相关知识,1.用户账户概述WindowsServer2003支持两种用户账户：域账户和本地账户。域账户可以登录到域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上并访问其资源。2.本地用户账户本地用户账户仅允许用户登录并访问创建该账户的计算机。WindowsServer2003默认只有Administrator账户和Guest账户。Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问用户而设置的，默认是禁用的。,2.1.3用户账户,2.1相关知识,组是具有相同属性的用户的集合。常用的默认组包括：Administrators：有无限制的操纵和管理计算机的权利。BackupOperators：备份还原文件夹和文件,关闭计算机。Guests：只有Guest账户是该组的成员。PowerUsers：该组的成员可以创建用户账户，并可以操纵这些账户。他们可以创建本地组，然后在已创建的本地组中添加或删除用户。PrintOperators：管理打印机和打印队列。RemoteDesktopUsers：可以远程登录服务器。Users：该组的成员可以执行一些常见任务。,2.1.4组账户,2.1相关知识,2.2项目设计及准备,项目设计,项目准备,项目2组建WINDOWSSERVER2003对等网,一小型网络，拥有3台计算机。,2.2.1项目设计,本项目的实施需要提供的设备如下。（1）PC计算机3台，安装有WindowsServer2003操作系统，作为独立服务器，每台计算机的磁盘中有NTFS和FAT32文件系统的分区；（2）交换机1台；（3）直通线3条,2.2.2项目准备,2.3项目实施,组建工作组网,管理硬件设备,管理本地用户,管理本地组,项目2组建WINDOWSSERVER2003对等网,管理与使用共享资源,2.3.1组建工作组网,设置步骤如下：（1）选择“本地连接”对话框。,1.设置网络连接,（2）查看Internet协议的信息。（3）打开“本地连接属性”对话框。,2.3.1任务1组建工作组网,（4）可以设置网卡的工作速率、双工模式、MAC地址。（5）添加新的网络组件。,1.设置网络连接,2.3.1任务1组建工作组网,（6）指定网络的IP地址，以及DNS服务器。,1.设置网络连接,（7）设置“高级TCP/IP设置”对话框。,2.3.1任务1组建工作组网,（8）设置集成的Internet防火墙。,1.设置网络连接,2.3.1任务1组建工作组网,系统属性中包含计算机名、性能优化等各种设置，对计算机能否优化地运行有着重要的影响。,2.设置系统属性,2.3.2任务2管理硬件设备,安装一个新的设备通常需3个步骤：（1）把设备连接在计算机上；（2）安装适当的设备驱动程序；（3）配置设备的属性。,2.3.2任务2管理硬件设备,在“系统属性”的“硬件”标签中单击“设备管理器”按钮，可以打开“设备管理器”窗口。,1.使用设备管理器,2.3.2任务2管理硬件设备,设备启停和属性（1）启用设备（2）禁用设备和卸载,（3）设备属性,驱动程序信息,1.使用设备管理器,2.3.2任务2管理硬件设备,添加硬件的步骤如下：（1）开机出现“添加硬件向导”对话框。,2.使用“添加硬件向导”添加硬件,（2）系统搜索新的硬件设备。,（3）在列表框中选择设备或者“添加新的硬件设备”。,（4）系统将自动安装驱动程序；或者手动选择要安装的硬件类型。,（5）从软盘或者光盘上进行驱动程序安装。,2.3.2任务2管理硬件设备,（1）选择“硬件配置文件”对话框。,3.设置硬件配置文件,（2）在列表框中删除某个硬件配置文件。（3）要复制硬件配置文件。,（4）从列表选择硬件配置文件。（5）设定系统等待用户选定硬件配置文件的时间。,（6）保存在当前的硬件配置文件。,2.3.3任务3管理本地用户,1.本地用户账户的创建,命名约定（1）账户名必须唯一（2）账户名不能包含以下字符：*;?/:|=,+”（3）账户名最长不能超过20个字符。,2.3.3任务3管理本地用户,1.本地用户账户的创建,密码约定（1）一定要给Administrator账户指定一个密码。（2）确定是管理员还是用户拥有密码的控制权。（3）密码不能太简单，应该不容易让他人猜出。（4）密码最多可由128个字符组成，推荐最小长度为8个字符。（5）密码应由大小写字母、数字以及合法的非字母数字的字符混合组成，如“P$word”。,2.3.3任务3管理本地用户,1.本地用户账户的创建,创建本地用户账户的步骤：（1）打开“计算机管理”控制台。（2）展开“本地用户和组”，右击“用户”，选择“新用户”。,2.3.3任务3管理本地用户,1.本地用户账户的创建,（3）在“新用户”对话框中输入相应信息并设置密码选项。（4）单击“创建”。,2.3.3任务3管理本地用户,2.设置本地用户账户的属性,（1）“常规”选项卡。,2.3.3任务3管理本地用户,2.设置本地用户账户的属性,（2）“隶属于”选项卡。,2.3.3任务3管理本地用户,2.设置本地用户账户的属性,（3）“配置文件”选项卡。,2.3.3任务3管理本地用户,2.设置本地用户账户的属性,用户配置文件（1）默认用户配置文件（2）本地用户配置文件（3）漫游用户配置文件（4）强制用户配置文件,主文件夹,登录脚本,2.3.3任务3管理本地用户,3.删除本地用户账户,在“计算机管理”控制台中，右击要删除的用户账户，可以执行删除功能，但是系统内置账户如Administrator、Guest等无法删除。每个用户都有一个名称之外的唯一标识符SID号，SID号在新增账户时由系统自动产生，不同账户的SID不会相同。由于系统在设置用户的权限、访问控制列表中的资源访问能力信息时，内部都使用SID号，所以一旦用户账户被删除，这些信息也就跟着消失了。重新创建一个名称相同的用户账户，也不能获得原先用户账户的权限。,2.3.3任务3管理本地用户,4.使用命令行创建用户,创建新用户：netuserusernamepassword/add例如要建立一个名为mike，密码为123ABC的用户：netusermike123ABC/add修改用户密码：netuserusernamepassword例如要将用户mike的密码设置为456ABC：netusermike456ABC,2.3.4任务4管理本地组,1.创建本地组,打开“计算机管理”控制台，展开“本地用户和组”，右击“组”。,2.3.4任务4管理本地组,1.创建本地组,使用命令行创建本地组：netlocalgroupgroupname/add例如要添加一个名为sales的组，可以输入命令：netlocalgroupsales/add,2.3.4任务4管理本地组,2.为本地组添加成员,具体步骤如下：（1）右击“我的电脑”，选择“管理”，打开“计算机管理”管理单元。（2）在左窗格中展开“本地用户和组”对象；选择“组”对象，显示本地组。（3）双击要添加成员的组，打开组的“属性”对话框。（4）单击“添加”按钮，选择要加入的用户即可。,2.3.4任务4管理本地组,2.为本地组添加成员,使用命令行为本地组添加成员：netlocalgroupgroupnameusername/add例如要将用户mike加入到administrators组中，可以使用命令：netlocalgroupadministratorsmike/add,2.3.5任务5管理与使用共享资源,1.手工设置共享文件夹,（1）选中需设置为共享的文件夹，右击，在快捷菜单中选择“共享和安全”。,（2）在对话框中选中“共享该文件夹”。（3）可以为共享文件夹设置共享名、注释、用户数、权限、缓存。,2.3.5任务5管理与使用共享资源,2.在“计算机管理”中设共享,可以在“计算机管理”的“共享文件夹”中设置并查看共享。,2.3.5任务5管理与使用共享资源,3.特殊共享,driveletter$：为存储设备的根目录创建的一种共享资源。显示形式为C$、D$等。ADMIN$：该资源的路径通常指向Windows2003系统目录的路径。IPC$：共享命名管道的资源。在远程管理计算机的过程及查看计算机的共享资源时使用。PRINT$：在远程管理打印机的过程中使用的资源。,2.3.5任务5管理与使用共享资源,4.访问网络共享资源,（1）使用“网上邻居”。,注意：共享名称后带有“$”符号的是隐藏共享，对于隐藏共享，网络上的用户无法通过网上邻居直接浏览到。,2.3.5任务5管理与使用共享资源,4.访问网络共享资源,（2）使用“UNC路径”UNC路径的格式为：Servernamesharename可以在“开始”菜单的“运行”对话框或者资源管理器地址栏中输入UNC路径。对于隐藏共享，只能通过UNC路径访问。,2.3.5任务5管理与使用共享资源,4.访问网络共享资源,（3）映射网络驱动器在“资源管理器”中单击“工具”菜单，选择“映射网络驱动器”。,选择驱动器号，并指定要访问的网络资源即可。,2.3.5任务5管理与使用共享资源,4.访问网络共享资源,（3）映射网络驱动器使用命令行：netusedriveServernamesharename例如要将网络上的共享文件夹longlongshare映射为本地的驱动器Z，可以使用以下命令：netusez:longlongshare断开可在资源管理器的“工具”菜单中选择“断开网络驱动器”，或者使用命令：netusez:/delete,2.3.5任务5管理与使用共享资源,5.卷影副本,（1）打开“计算机管理”对话框。（2）右击“共享文件夹”“所有任务”“配置卷影副本”。（3）选择要启用“卷影复制”的驱动器（例如F:），并“启用”。,启用卷影副本,（4）系统自动为磁盘创建第一个“卷影副本”，也就是将该磁盘内所有共享文件夹内的文件都复制到“卷影副本”存储区内，而且系统默认以后会在星期一星期五的上午7:00与下午12:00两个时间点，分别自动添加一个“卷影副本”。,2.3.5任务5管理与使用共享资源,5.卷影副本,客户端访问“卷影副本”内的文件,本项目通过案例主要介绍了WindowsServer2003对等网的组建、本地用户和组以及共享资源。,项目2组建WINDOWSSERVER2003对等网,项目