《网络管理与应用》PPT课件

第9章文件服务器,9.1Windows2000Server域控制器域是在Windows2000和ActiveDirectory中，由共享目录数据库的Windows2000Server网络管理员定义的计算机集合。域控制器是使用“ActiveDirectory安装向导”配置的运行Windows2000Server的计算机。域控制器存储着目录数据并管理用户域的交互，其中包括用户登录过程、身份验证和目录搜索。在Windows2000Server中对用户实现集中管理是通过的域控制器来完成的。,9.1.1建立域控制器(1)指向“管理工具”，然后单击“配置服务器”，打开“Windows2000配置服务器”窗口。,(2)单击“ActiveDirectory”，并且单击“启动”以启动“ActiveDirectory安装向导”。,(3)当询问安装域控制器类型时，则根据网络的情况进行选择，假定是新域，选择“新域的域控制器”，否则选择“现有域的额外域控制器”。,(4)接下来为新域创建目录树或在现有目录树中创建子树，然后创建新的域目录林或者将新的域目录树放入现有的目录林中。,(5)创建或加入目录林,（6）为新域指定域名,(7)指定ActiveDirectory数据库和日志文件的位置。,(8)指定作为系统共享卷的文件夹。,(9)为用户和组对象选择默认权限,(10)指定管理员密码,(11)检查并确认选定的选项，若无误，单击“下一步”，ActiveDirectory安装向导就在服务器上安装了活动目录ActiveDirectory和域控制器。,9.1.2域用户与组管理1.添加组(1)打开“管理工具”中的“ActiveDirectory用户和计算机”。(2)在控制台树中，双击域节点。(3)右键单击要添加组的文件夹，指向“新建”，然后单击“组”。(4)键入新组的名称。例如为：grp1(5)在默认情况下，输入的名称还将作为新组的Windows2000以前版本的名称。(6)单击所需的“组作用域”。(7)单击所需的“组类型”。,2.修改组的属性(1)打开“管理工具”中的“ActiveDirectory用户和计算机”。(2)在控制台树中，双击域节点。(3)单击包含组的文件夹。(4)在详细信息窗格中，右键单击组，然后单击“属性”，在组的属性对话框中进行组属性的修改。3.添加用户帐户(1)打开“管理工具”中的“ActiveDirectory用户和计算机”。(2)在控制台树中，双击域节点。(3)在详细信息窗格中，用右键单击要添加用户的组织单位，指向“新建”，然后单击“user”。,4.将成员添加到组(1)打开“管理工具”中的“ActiveDirectory用户和计算机”。(2)在控制台树中，双击域节点。(3)单击包含要添加成员的组的文件夹。(4)在详细信息窗格中，右键单击组，然后单击“属性”。(5)单击“成员属于”选项卡，然后单击“添加”。(6)单击“查找范围”以显示域的列表，可从该列表中将用户和计算机添加到组，然后单击要添加的用户和计算机所属的域。(7)单击要添加的用户和计算机，然后单击“添加”。,9.1.3资源管理1.创建共享文件夹(1)通过【管理工具|计算机管理|共享文件夹】创建共享。(2)通过“我的电脑”或“资源管理器”创建共享。2.授予文件或文件夹的访问权限(1)打开“Windows资源管理器”，定位到要设置权限的文件和文件夹。(2)右击该文件或文件夹，选择“属性”，在“属性”对话框中单击“安全”选项卡(3)执行以下任一项操作：单击“添加”设置新组或用户的权限。按照“域名名称”的格式键入要设置权限的组或用户的名称，然后单击“确定”按钮关闭对话框。单击该组或用户的名称，更改或删除现有的组或用户的权限。在“权限”列表中单击每个要允许或拒绝的权限的“允许”或“拒绝”复选框。,3.授予共享文件夹的访问权限(1)通过【管理工具计算机管理】创建。(2)通过“我的电脑”或“资源管理器”创建。,9.2Windows2000用于文件服务器1.启用磁盘配额(1)打开“我的电脑。”(2)右键单击要启用磁盘配额的磁盘卷，然后单击“属性”。(3)在“属性”对话框中，单击配额选项卡。(4)在“配额”属性页上，单击“启用配额管理”复选框，然后单击“确定”。,2.添加新配额项目(1)打开“我的电脑”或“资源管理器”。(2)右键单击要添加新磁盘配额项目的卷，然后单击“属性”。(3)在“属性”对话框中，单击“配额”选项卡，。(4)在“配额”属性页上，单击“配额项”。(5)在“配额项目”窗口中，单击【配额新建配额项】。,3.分配默认配额值(1)打开“我的电脑”或“资源管理器”。(2)右键单击要分配默认配额值的卷，然后单击“属性”。(3)在“属性”对话框中，单击配额选项卡。(4)在“配额”属性页上，单击“启用配额管理”。(5)选择“磁盘空间限制为”选项。激活磁盘空间限度和警告级别的字段。(6)在文本输入框中键入数值，从下拉式列表中选择磁盘空间限度单位，然后单击“确定”。4.用户操作如何影响磁盘配额(1)用户把新文件复制或保存到用NTFS文件系统格式化的卷上。(2)用户获得NTFS卷上的文件所有权。,9.3建立Samba服务器实现Linux和Windows网络集成的方法很多，主要的3种方法如下：(1)简单的通信方式利用Telnet、FTP、HTTP等命令和协议实现网络间通信。(2)网络文件系统NFSNFS可以在Unix/Linux和Windows主机之间实现资源共享。(3)SMB协议通过在Linux主机上安装支持SMB协议的服务器和客户端软件，可以方便地实现网络集成。SMB协议是建立在NetBIOS协议之上的应用协议，是基于TCP138、139两个端口的服务。Samba服务器程序可以实现以下主要功能：(1)文件及打印共享。(2)计算机名与IP地址的解析。(3)WINS服务的支持。(4)用户权限设置（配合Linux的Quota还可实现用户磁盘空间配额）。,9.3.1安装Samba服务器(1)把下载好的文件解压：#tarzxvfsamba-3.0.2a.tar.gz(2)切换到解压后的源程序包source目录下：#cd/usr/local/samba-3.0.2a/source(3)进行配置编译安装（系统会自动为不同的操作系统进行合适的配置）。#./configure#make#makeinstall,9.3.2Samba的启动与停止1.启动Samba(1)手工启动方法，输入命令：#/usr/sbin/smbd-D#/usr/sbin/nmbd-D#/usr/sbin/winbindd(2)通过启动脚本来运行，输入命令：#/etc/rc.d/init.d/smbstart2.停止Samba停止Samba可以用以下的命令：#/etc/init.d/smbstop,9.3.3使用Samba客户端1.通过Windows的网上邻居访问Samba共享2.通过映射网络驱动器访问Samba共享3.使用Smbclient访问Windows共享或Samba共享输入以下命令：$smbclient-Lyourhostname4.使用Smbmount访问Windows共享或Samba共享,9.3.4配置Samba1.smb.conf的全局设置全局设置的参数值会应用到整个服务器，或者作为默认值。2.Samba安全性设置Samba不使用标准Linux口令来认证用户。下面列出了Samba与安全性的设置相关的参数。guestaccount=nobodysecurity=userpasswordserver=encryptpasswords=yes/no3.网络和主机的性能设置include=/etc/samba/smb.conf.%m4.系统的兼容性设置oslevel=33,5.主机名的查询设置domainlogons=yesnameresolveorder=winslmhostsbcastwinssupport=yeswinsserver=w.x.y.z6.特定内容设置homescomment=HomeDirectorybrowseable=yeswritable=yespubliccomment=PublicStuffpath=/home/sambapublic=yeswritable=yesprintable=nowritelist=staff,7.其它参数设置(1)adminusers指定能管理该共享资源（包括读写和权限赋予等）的用户和组。(2)public指明该共享资源是否能给游客帐号访问。(3)hidedotfiles指明是不是像Linux那样隐藏以“.”开头的文件。(4)createmode指明新建立的文件的属性，一般是0755。(5)directorymode指明新建立的目录的属性，一般是0755。(6)syncalways指明对该共享资源进行写操作后是否同步操作。(7)casesensitive指明是否对大小写敏感，一般选no。(8)manglecase指明混合大小写。(9)defaultcase指明默认的文件名是全部大写还是小写。(10)forceuser指明强制建立文件的属主是谁。(11)widelinks指明是否允许共享外符号连接。(12)maxconnection