客户端服务器网络的使用和管理.ppt

第六章客户端/服务器网络的使用和管理,本章内容,6.1Windows2000网络类型6.2安装ActiveDirectory6.3建立和管理用户账户6.4建立和管理用户组6.5从Windows2000工作站登录到Windows2000Sever服务器6.6网络资源共享,6.1Windows2000网络类型,Windows2000支持两种网络类型：域和工作组。域为集中式的管理模式，适用于较大型的网络；工作组结构为分布式的管理模式，适用于小型网络。一、域结构的Windows2000网络域是由若干用网络连接在一起的计算机组成，它将计算机内的资源(如文件夹与打印机)共享给其他用户访问。在域结构的Windows2000网络内充当服务器或工作站的可以有以下一些计算机：域控制器、成员服务器、其他计算机,二、工作组结构的Windows2000网络,定义：工作组由若干用网络连接在一起的计算机组成，它们将计算机内的资源(例如文件夹与打印机)共享给网络上的其他用户访问。特点：1、在这种网络结构上每台计算机的地位都是平等的，它们的资源与管理分散在网络内的各台计算机上，所以工作组网络也被称为“对等式”网络。2、每台计算机都有自己的本地安全数据库(Windows95、Windows98除外)。3、在工件组网络上不一定需要有Windows2000Server。,6.2安装ActiveDirectory,一、活动目录简介活动目录(ActiveDirectory)是一种目录服务，它存储有关网络对象的信息，例如用户、组、计算机帐号、共享资源和打印机等，并可以使管理员及用户方便地查找和使用网络信息。活动目录的优点：基于策略的管理、信息复制、与DNS集成、灵活的查询、扩展性、可调整性。,1、活动目录的逻辑结构,在活动目录中，以逻辑结构组织资源，对逻辑资源的分组使用户能够通过名字而不是物理位置找到资源。活动目录的逻辑结构由森林、树、域组织单元和对象几个层次组成。（1）对象：对象是一个清楚的、命名的属性集合，代表了网络资源。（2）组织单元：组织单元（OU）是一个可以存放其他对象的容器，在其中可以放置用户、组、计算机和其他组织单元。（3）域：域是Windows2000Server网络管理员定义的计算机集合，它们共享公用目录数据库，并为域管理员提供对用户帐户和组帐户的访问进行集中管理维护的能力。,1、活动目录的逻辑结构（续）,（4）目录树：多个域组合到一起的结构称为域目录树（5）目录林：目录林包含一个或多个目录树，也称为森林,Windows2000域目录树Windows2000目录林,二、活动目录安装,第1步：依次选择“开始程序管理工具配置服务器”选项，可以打开“Windows2000配置服务器”对话框，如图所示。单击左边的“ActiveDirectory”，并选择右下方的“启动ActiveDirectory向导”。,第2步：当出现“ActiveDirectory安装向导”对话框时，单击“下一步”按钮。出现对话框，如图所示。,第3步：在“域控制器类型”窗口有两个选项：“新域的域控制器”和“现有域的额外域控制器”。因为我们要创建一个新域，所以选择第一项“新域的域控制器”，然后单击“下一步”按钮，出现对话框，如图所示。,第4步：在“创建目录树或子域”窗口选择“创建一个新的域目录树”，然后单击“下一步”按钮，出现对话框，如图所示。,第5步：在“创建或加入目录林”窗口选择“创建新的域目录林”，然后单击“下一步”按钮，出现对话框，如图所示。,第6步：在“新的域名”对话框，在“新域的DNS全名”框中，输入在Internet上注册的DNS全名。单击“下一步”按钮继续，出现对话框，如图所示。,第7步：在“NetBIOS域名”对话框中的“域NetBIOS名”文本框中，输入一个域名，这是供早期的Windows版本(如Windows98)用户来识别新域的。单击“下一步”按钮。出现对话框，如图所示。,第8步：在“数据库和日志文件位置”对话框。“数据库位置”和“日志位置”框中显示为当前系统默认的文件保存位置，用户也可以单击“浏览”按钮选择其他的保存位置。完成后单击“下一步”按钮，出现对话框，如图所示。,第9步：在“共享的系统卷”对话框中，Windows2000Server中，Sysvol文件夹是用来存放公用文件的服务器副本的，它的内容会复制到域中所有的域控制器上。在此文本框中显示的是系统默认存放的位置，用户可以单击“浏览”按钮改变系统默认的存放位置。单击“下一步”按钮，出现对话框，如图所示。,第10步：系统自动检测在服务器上是否安装了DNS服务器，若没有安装，系统将提示用户安装并配置DNS服务器。系统推荐用户在安装ActiveDirectory时就安装和配置DNS服务器，在这里我们将DNS服务器也安装在这台域控制器上，选择“是，在这台计算机上安装和配置DNS”，单击“下一步”按钮，出现对话框，如图所示。,第11步：在“权限”对话框中，系统让用户选择服务器程序是否与Windows2000以前的版本相兼容。在这里我们选择“与Windows2000服务器之前的版本相兼容的权限”，然后单击“下一步”按钮，出现对话框，如图所示。,第12步：在“目录服务恢复模式的管理员密码”对话框中，输入用于修复目录时所用的密码。输入完成后单击“下一步”按钮，出现摘要窗口。第13步：出现“摘要”窗口，主要内容为用户刚才在安装ActiveDirectory时的一些配置信息。如果用户认为这些配置不正确，还可以单击“上一步”按钮去更改，否则确认以上信息，单击“下一步”按钮，系统开始配置并保存ActiveDirectory。第14步：经过几分钟之后，配置完成，单击“完成”按钮。系统要求重新启动计算机，重新启动计算机后活动目录即会生效。,6.3建立和管理用户账户,每一个要登录网络的用户都必须被授予一个在域中惟一的帐号名称，我们称之为“用户帐户”。帐户中包含有用户的名称、密码、用户权限、所属的组等数据。将相同属性的多个用户规划到一个组中，使这些用户成为该组的成员，然后通过赋予该组的权限来使组中的每个成员都获得相应的权限。用户和组的管理都是通过“ActiveDirectory用户和计算机”来管理的。Windows2000Server提供了3种不同类型的用户帐户，即：域用户帐户、本地用户帐户和内建用户帐户。,一、创建用户帐号,第1步：以管理员身份登录域控制器，依次选择“开始程序管理工具ActiveDirectory用户和计算机”选项，从控制台窗口中展开域节点，右击组织单位名称，从弹出的菜单中，依次选择“新建用户”命令，出现“新建对象用户”对话框，如图所示。在对话框中输入相应的内容。,第2步：单击“下一步”按钮，将出现如图所示的对话框，可以在“密码”框中输入此用户帐户的密码并确认一次。第3步：单击“下一步”按钮后，系统显示出用户帐户信息。单击“完成”按钮，完成用户帐户的创建。,二、设置用户帐号的属性,新建用户账户之后，用户就可以从客户机登录域了，但是为了便于管理，还可以对该帐户进行各种属性及操作的设置等。设置用户帐号的安全属性更改用户帐号的密码删除用户帐号更名用户帐号停用、启用用户帐号,6.4建立和管理用户组,一、创建用户组第1步：依次选择“开始”“程序”“ActivityDirectory用户和计算机”命令，显示出活动目录结构。第2步：双击要创建用户组的域，并单击域中的“Users”文件夹。第3步：选择“操作”菜单中的“新建”命令，在下拉菜单中选择“组”选项，打开“新建对象组”对话框。第4步：根据实际情况填写合适的选项。第5步：单击“确定”按钮完成创建。,二、管理用户组,在用户组中增加用户：创建用户后还可以为组添加成员。删除用户组：当不再需要使用某个组时，需要删除它们，这样做有助于维护安全性，避免无意中授权不再需要的组去访问资源。更名用户组,6.5从Windows2000工作站登录到Windows2000Sever服务器,一个网络通常由四部分组成，它们分别是：服务器、工作站、通信设备和通信协议。在Windows2000中，各个工作站要登录网络，使用网络中的资源，就必须进行必要的安装与设置。设置包括两个方面：Windows2000域控制器的设置和网络内各种工作站的设置。,一、Windows2000域控制器的设置,Windows2000所支持的通信协议主要有以下四种：TCP/IP、NetBEUI、DLC、NWLinkIPX/SPX。以TCP/IP协议为例介绍如果进行网络通信设置。要使用TCP/IP协议与工作站进行通信，除了安装此协议以外，还要进行必要的设置。在Windows2000域控制器上设置TCP/IP协议可按以下步骤进行：,第1步：依次选择“开始设置网络和拨号连接”选项，在弹出的对话框中，用鼠标右键单击“本地连接”，并从弹出的菜单中，选择“属性”命令，弹出如图所示。,第2步：在对话框中，双击“Internet协议(TCP/IP)”，弹出如图所示的对话框。第3步：设置IP地址。第4步：设置完“Internet协议(TCP/IP)”属性后，可单击“确定”按钮，退出设置，然后在主界面窗口中，单击“确定”按钮，使设置生效。,Windows2000的独立服务器或者Windows2000Professional计算机在加入域后，便可登录网络并参与域的运行。这些计算机可以在安装Windows2000操作系统时就将其加入域，也可以在安装完成后再加入域。,二、Windows2000工作站的设置,6.6网络资源共享,使用Windows2000网络上的资源非常简单，它取决于两个条件：一是当前网上有哪些共享资源；二是用户当前的身份是否可以使用这些资源。,一、共享网络资源的设置,设置共享文件夹无论是在工作组模式中还是在域模式中都是在网络中共享文件资源的唯一方法，因为文件不能被直接共享到网络中，必须通过共享文件夹发布出来。1共享文件和文件夹的设置2取消共享,二、访问网络中的共享资源,当设置好共享文件