第8章Windows NT的使用与管理

1、第八章 Windows NT的使用与管理教学内容： 81 Windows NT概述 82 Windows NT服务器的安装 83 Windows NT启动和登陆 84 文件打印机共享 85 Windows NT的管理 教学重点：文件打印机共享Windows NT服务器的安装 教学难点：文件打印机共教学时间： 2学时课程性质：计算机网络技术基础学科。基本理念：网络技术主要是以硬件和协议分析，以及相关的通信技术，网络互连和数据安全等各个方面的学习。教学思路：是以windowsNT的基础知识为主，简单的对该操作系统做一个简单的介绍。内容目标：本章是要通过学习，使学生了解windowsNT的使用、管理

2、和特点。实践分析：因为windowsNT操作系统比较少见，所以不需要太多的实际操作，只作简单说明就可以。问题思考：对一些重要的内容，对学生提出问题，使他们能够自己思考理解。具体问题：1、共享文件和打印机的过程。 2、。WindowsNT的安装过程。 第八章 Windows NT的使用与管理第一节Windows NT概述Windows NT是Microsoft公司的第1个网络操作系统。Windows NT 4.0是其第3个主要版本。方案是将Windows NT Server安装至网络服务器上，而将Windows NT Workstation安装至工作站上(代替Windows 98)。一、Micr

3、osoft Windows NT Server的特点 Windows NT Server 4.0中文版的主要特点如下： (1)支持多种硬件平台。 (2)支持多种客户机以及与其他网络操作系统的互连。 (3)支持更多的网络协议。 (4)内置良好的安全措施与容错能力。 (5)内置Internet/Intranet功能。 (6)Windows NT Server 4.0中文版提供了一个用来监视性能的工具软件，称为“性能监视器”。利用它，用户可以监视网络运行的效率，找出影响效率的原因，进而改善与提高效率。 (7)提供了更多的管理向导。管理向导会一步一步地提示系统管理员完成需要经常处理的工作。 (8)与微

4、软其他服务器配合，提供更完整的解决方案，从而满足用户的各种需求。 (9)用户工作环境的管理。如果用户的工作站计算机为Windows NT，则网络系统管理员可以利“系统策略”与“用户配置文件”控制用户的工作环境与所能够执行的操作，例如设置其屏幕的颜色、设置网络连接环境等。 (10)易于使用与管理的网络打印。(11)网络活动记录与跟踪。Windows NT Server提供了多种工具，用来记录与追踪网络的活动状况。二、Windows NT Workstation的特点和Windows NT Server一样，Windows NT Workstation也具有Windows 95易于使用的界面，其内

5、置的文件共享与打印共享能力使用户可以容易地将Windows NT Workstation用于工作组计算机系统。三、Windows NT的基本概念 为了充分有效地利用Windows NT组网，首先要对其中的有关术语、概念有所了解。以下将介绍Windows NT的一些基本知识。 1什么是NTDS NTDS的全名为“Windows NT Directory Service”(Windows NT的目录服务)。现今的网络操作系统大都是利用一个称为“Directory”(目录)的数据库来保存用户、组及安全设置等方面的信息。NTDS则是一个符合现代网络要求的目录服务，它使网络的管理与使用更简便。 NTDS

6、具有以下的特点： (1)目录数据库。NTDS建立在一个安全的目录数据库下，此数据库中保存着用户的ID、密码、访问权限等数据。 (2)分散式的结构。为保证网络系统的安全，可以设置将NTDS的目录数据库自动地备份到其他的计算机中。 (3)设置自动地单一登录(Single Logon)。不论网络上有多少台服务器，用户只要登录一次，就可以访问网络上所有赋权服务器上的资源。 (4)可实现在网络上任何一个地方管理网络。利用NTDS网络管理员可以在网络上的任何地方的任何一台工作站上，来管理网络，如添加新用户、设置使用权限等。 (5)建立与异构网络的互连。用NTDS可以管理在NetWare服务器上的账号，NT

7、DS也可以在UNIX的主机上运行。 2工作组 工作组(Workgroups)是一个由同一局域网连接在一起的用户组成的小组。工作组中用户的资源与管理是分散在网络中各用户所在的计算机上的，并不一定都需要由特定服务器来提供文件与打印共享等服务。但是，工作组中的用户可以在这个网络上有一些特殊的权限，如对文件服务或对一些特殊应用访问等。工作组扩大了网络可共享的资源，但如果一个工作组内的计算机数量太多时，就容易造成网络杂乱无章，不便于管理。 3域NetWare网络中的管理单位是“卷”，而NT网络中的管理单位则是“域(Domain)”，卷与域在功能上很类似。【一个单位下属有财务处、总务处、工会等部门，那么这

8、个单位就相当于一个域，同时财务处、总务处、工会等部门也各是一个域】可以将域定义为“安全与集中管理的最基本单位”。一个域中可包含一个或多个Windows NT Server服务器，而一个NT网络中可由多个域所组成。 4NT网络中用户的分类 NT网络中的用户可分为以下三类： (1)用户(普通用户或一般用户)只享有一般使用权限的普通用户。它可被系统管理员管理。 (2)用户组由具有相同使用权限用户组成的一个组。可通过改变用户组的权限来统一改变用户组内所有用户权限。因此，建立用户组可方便地对用户进行分类管理。 (3)系统管理员(Administrator)类似于NetWare网络中的“Superviso

9、r”。它是安装Windows NT Server后，系统自动产生的管理员账号。系统管理员对网络具有最高管理权限，包括增加新用户，删除已有用户，给用户设置权限，管理文件系统等。 5用户账号 如果某一用户要想登录到NT网络上，那么这个用户必须有一个账号名称，这个账号名称便是用户账号(User Account)。每一个用户账号中包含着用户的名称、密码、用户权力、访问权限等数据。NT网络中的用户账号类似于我们在银行存钱时，银行操作人员给我们所设立的储蓄账号。 用户账号可分为全局账号(Global Account)和本地账号(Local Account)两种。全局账号是指在NT网络的域中建立用户时所使用

10、的账号，我们平时所建立和使用的账号一般都是全局账号，当在NT网中新建一个账号时，Windows NT Server服务器将会自动设为全局账号。NT网络提供了两个内置的全局账号，一个是administrator，另一个是guest。guest主要供临时想登录的域，提供没有账号的用户暂时使用。 6Windows NT Server网络中服务器的分类 在域管理模式下，Windows NT Server服务器可分以下三种： (1)主域控制器(PDC)由域内一台安装有Windows NT Server的计算机担任，由它来管理域内所有用户账号及使用权限。域上所有的用户账号、组以及安全设置等数据都保存在PD

11、C中。 (2)备份域控制器(BDC) 由于PDC控制该域中的所有用户账号及使用权限，为防止因为PDC出现故障而造成系统瘫痪，可在域中再添加一台安装有Windows NT Server的计算机，并将其设置成为BDC。 (3)一般服务器(Server) 对于安装Windows NT Server的计算机，有时我们并不需要将它设置为域控制器，但也不想浪费Windows NT Server本身的资源，这时可将它设置为一般服务器。第二节 NT 4.0服务器的安装和设置本节介绍Windows NT Server4.0服务器的安装过程和方法，同时对安装中或安装后可能出现的故障原因也进行必要的分析，并提供对应

12、的解决办法。一、安装Windows NT Server4.0的准备工作 基本硬件要求如下： (1)CPU。 1)Intel x86处理器，如Intel 80486或更高的Intel Pentium。 2)RISC处理器，如MIPS R4x00，Digital Alpha Axp，PowerPC等。 3)对称式多处理器。Windows NT Server支持4个CPU，Windows NT Workstation最多可支持两个CPU。 (2)硬盘。 包含Windows NT Server4.0系统文件的硬盘分区的自由磁盘空间的大小至少为： 1)基于Intelx86的服务器至少123MB。 2)基

13、于RISC的服务器至少159MB。 (3)CD-ROM。 对于x86计算机，可使用IDE接口或SCSI接口兼容光驱。对于RISC计算机必需配备SCSI接口的CD-ROM光驱。 (4)内存。 1)基于Intel x86计算机最少为12MB。2)基于RISC计算机最少为16MB。二、Windows NT Server 4.0的安装方法在安装其他软件时大都使用SETUP.EXE，而安装Windows NT Server4.0时，使用的安装文件为WlNNT.EXE或WINNT32.EXE。其中WINNT.EXE可以在DOS、Windows 95/98下执行，而WINNT32.EXE则是在NT真正的32

14、位操作系统下执行。这两个安装文件都带有安装参数。三、安装Windows NT Server 4.0 Windows NT Server的安装过程分为四个阶段。 1第一阶段 安装程序将Windows NT Server的最小版本装载到内存。转到系统光盘的1386目录下执行WINNT.EXE命令，就可以开始本阶段的安装了。这一阶段主要经过以下步骤： (1)是否将现有的WindOWS NT升级到Windows NT Server4.0。 (2)硬件设备的检测和设置。 (3)设置硬盘分区。 将硬盘驱动器上的磁盘空间划分为称作分区的可用区域。在安装Windows NT之前，安装程序必须找到合适的安装系统

15、文件的分区。 (4)为Windows NT分区选择文件系统。 一旦选定了安装Windows NT的分区，就必须指定安装程序分区使用哪种文件系统(FAT或NTFS)。对于未格式化的分区，可以选择FAT或NTFS文件系统。如果希望在计算机上运行Windows NT、MSDOS、Windows 98或OS/2时能访问该分区上的文件，可将分区格式化为FAT。如果要利用NTFS的优势，可将分区格式化为NTFS。 在运行安装程序之后，可以用CONVERT.EXE将FAT转换为NTFS。但如果要将一个NTFS分区转换FAT分区，必须先备份所有文件，重新格式化分区，然后从备份中还原文件。表8-2总结了NTFS

16、与FAT的主要区别。NTFS和FAT区别 (5)选择放置Windows NT文件的目录。 (6)复制文件。 2第二阶段 第二阶段从Windows NT Server出现安装向导开始，需要收集各种信息。 (1)用户的名称和组织。 (2)选择许可协议。Windows NT Server支持两种许可协议方式： (3)确定计算机的名称。用户必须给此计算机一个唯一的名称，它是网络上用来表示此计算机用的，最长可以到15个字符。 (4)确定此服务器所扮演的角色。当出现“服务器类型”画面时，请选择Windows NT Server所扮演的角色。 (5)设置管理员账号。如果此计算机设置为PDC，则当设置管理员账

17、号时，安装程序将自动创建一个默认账号，称为管理员账号，用户必须输入并确认系统管理员的密码。 (6)创建紧急修复磁盘。 (7)选择要安装的组件。 3第三阶段 安装向导把第三阶段称为“安装Windows NT网络”，要经过如下步骤： (1)是否安装网络功能，不安装本阶段就结束。选择安装就开始本阶段。 1)用线路连接网络计算机通过ISDN适配器或网络适配器连接到网络。 2)远程访问网络计算机通过调制解调器远程连接到网络。 (2)是否安装IIS(Internet Information Server)。IIS是一个集成了Web、Gopher、FTP服务器。如果安装的服务器马上要接入Internet，就

18、选其安装，否则可暂时不安装。 (3)配置网卡选项。“安装程序向导”会询问用户是否要自动检测网卡，或自己选择网卡。 (4)选择网络协议。在选择“网络协议”中，系统提供了三种可供安装的协议：TCP/IP协议、NWLink协议、NetBEUI协议。如果要连接Internet或UNIX等非Microsoft的网络时，请选择TCP/IP协议；如果所安装的服务器要与Netware网络连接，选择NWLink协议。而NetBEUI协议非常适合于小型网络，它是建立NT网络时必选的一个协议。 (5)选择网络服务。当出现网络服务的画面时，如果接受其缺省安装服务，直接单击“下一步”按钮。 (6)创建或选择域名或工作组

19、名。 4第四阶段 这一阶段称为“结束安装”。在此执行一些最终的配置任务，它需要以下信息： (1)输入时区、日期和时间。 (2)配置显示卡驱动程序等。 (3)配置收件箱。四、卸载Windows NT (1)从FAT分区卸载。 如果计算机在FAT分区上同时装载有Windows 98，DOS和Windows NT，则可将系统恢复为仅有Windows 98和DOS操作系统。 1)用包含S的Windows 98或DOS系统盘引导计算机，将系统文件传送到C盘中。 2)重新启动计算机并删除无用的文件。 (2)从NTFS分区卸载。 1)从安装软盘中启动计算机。 2)当提示创建或选择一个分区时，选择

20、Windows NT所在的NTFS分区，并按D键删除该分区。3)当得到提示后，按F3键退出安装程序。第三节 Windows NT启动与登录一、登录到域 从安全的角度出发，任何用户在登录Windows NT时都需要拥有一个有效的账户。 (1)标识账户的用户名。这是用户名的缩写形式并可惟一能标识账户的任意正文字符串。 (2)用户全名。该信息不是必须的。 (3)对用户或账户的选择描述。这可能包含用户个人的头衔或账户的目的。 (4)用户口令。通常在创建用户时由系统管理员指定，而用户第一次登录后可以立即改变它，以确保只有用户自己知道口令。 (5)用户禁止信息。禁止一个账户将使该用户无法通过该账户登录。

21、(6)用户账户所属组。每个用户账户都至少从属于一个固有组，从而判断该用户所拥有的控制。(7)用户主路径以及登录描述文件的初始化信息。二、在Windows NT计算机上登录在Windows NT计算机上登录操作如下：(1)当Windows NT计算机正常启动后，就会出现登录窗口。 (2)在屏幕中出现登录窗口时，按“Ctrl+Alt+Del”组合键，出现登录对话框，在用户名中输入系统管理员设定的用户名。 (3)在密码中输入用户口令，在屏幕上将以字符“*”代替用户的实际输入。(4)按“确定”按钮确认输入。如果用户名和密码正确就登录成功，系统将进入Windows NT桌面。三、从Windows95/9

22、8登录 (1)在Windows95/98的控制面板下，用鼠标左键双击网络图标进入“网络”窗口。设置网络选项 (2)单击“添加”按钮后，在“请选择网络组件类型”对话框中选择“适配器”选项，单击“添加”按钮，选择相应的厂商及网卡类型，单击“确定”按钮。添加网络适配器 (3)添加和设置与Windows NT通信的协议，所选的协议必须是主域控制器上已经安装的协议。添加网络协议 (4)在“网络”窗口中，添加Microsoft网络客户并选择其“属性”按钮。对话框中标记登录到Windows NT域并输入域名。设置客户属性 (5)在“网络”窗口中，设置基本网络登录方式为Microsoft网络客户，单击“确定”

23、按钮，重新启动计算机。(6)在上述网络环境设置完成的前提下，计算机启动时会出现登录对话框。此时输入用户名。口令和域名，便可登录到相应的Windows NT网络上。第四节 共享文件和目录Windows NT最大的特点就是：对网络共享资源的管理和使用就像使用本地资源一样简单而直观。一、共享目录 通过网络访问文件的惟一方法是共享目录。 设置目录共享的步骤如下： (1)双击“我的电脑”图标，打开“我的电脑”。 (2)如果希望共享驱动器(根目录)，用鼠标右击该驱动器，打开快捷菜单，然后从中选择“共享”。如果用户希望共享某一子目录，双击相应的驱动器，打开其子菜单，然后再右击选定的目录项并从其快捷菜单中选择

24、“共享”。 (3)选择“共享”菜单项后，系统将出现如图8-6所示的“属性”对话框。 (4)选择“共享为”复选框，然后输入共享名。 (5)如果希望控制该共享目录的访问权限，可单击“权限”按钮，此时系统将打开“通过共享的权限”对话框，如图8-8所示。 通过“访问类型”下拉框，可选择对该目录的操作权限。系统提供了4种操作权限： 1)拒绝访问禁止对共享目录，它的子目录及其文件的任何访问。 2)读取允许查看文件名和子目录名，更改共享目录中的子目录，查看文件中的数据和运行应用程序。 3)更改除完全具有读取权限外，还允许在共享目录中添加文件和子目录，更改文件中的数据，删除子目录和文件。 4)完全控制除完全具

25、有更改权限外，还可以更改权限和取得所有权(只用于NTFS文件和目录)。二、访问网络资源设置共享权限 使用共享目录和文件有很多种方法。如果临时使用，可以通过“网上邻居”使用；如果经常使用，可以建立映射驱动器；如果对资源的位置很清楚，也可直接利用网络路径来访问。 1使用“网上邻居” 双击桌面的“网络邻居”图标，窗口打开后，列出了用户可以访问的计算机。 2通过网络路径访问网络中的共享资源 访问网络计算机上的文件，必须指定文件的标准位置，这是通过所有计算机都使用的统一命名约定(UNC)来指定文件的路径。UNC格式为： 计算机名共享名目录名文件名 例如，在服务器Winnt01上CD-ROM的共享名为ne

26、t_cdrom，要运行上面的tt.exe程序时，可在“运行”对话框中输入如下网络路径： Winnt01nef_cdromtt.exe 3映射网络资源 用户可以将网络中的资源映射到自己的计算机上，把它视为本地的驱动器设备。映射的优点是网络资源更加容易使用。 (1)使用“资源管理器”或“网上邻居”，找到想要映射的目录或驱动器对象。 (2)右键单击对象，从快捷菜单中选择“映射网络驱动器”选项。 (3)映射网络驱动器对话框中，通过下拉列表选择一个驱动器字母。映射网络驱动器对话框(4)若要每次启动时自动连接，就选定“登录时重新连接”复选框。第五节 访问共享打印机用户可以访问网络中所有共享的资源，当然包括

27、打印机资源。一、安装网络打印机 如果要使用网络共享打印机打印文件，用户的计算机系统必须安装该共享打印机的驱动程序。 (1)在用户计算机上打开“打印机”目录。 (2)在“网上邻居”中，打开和共享打印机相连接的计算机窗口。 (3)右键单击网络计算机上的共享打印机对象，并把它拖放到用户自己的“打印机”目录里。 (4)在出现的快捷菜单中选择“安装”选项，如图8-12所示。启动“添加打印机”向导，以便为打印机安装驱动程序，并在“打印机”目录里创建网络打印机对象。 二、从Windows 95/98工作站打印文件 (1)通过“开始”按钮选择“设置打印机”命令。当出现“打印机”窗口时，选择“添加打印机”图标。

28、 (2)选择“网络打印机”。 (3)所示的“连接到打印机”对话框时，在“网络路径或队列名称”处输入网络共享打印机的名称。(4)输入个人喜好的打印机名称，并且可以将其设置为默认的打印机。第六节 Windows NT的管理 一、用户账户管理 用户账户是一个用户惟一的身份标识。并且它给予用户登录到域中访问网络资源的能力，或用于登录到本地计算机中访问本地资源。 1账号和工作站账号 计算机的内置账号与作为域的计算机具有相同的内置权利。 在配置好的域控制器上，其内置账号为管理员提供了确定的管理权利。 (1)内置Administrator用户账号。 内置Administrator账号，在域控制器上，或者在该

29、域及其委托域中的工作站或成员服务器上，用于执行管理任务。 (2)内置Guest账号。 账号被禁用(但未被删除)的用户也可使用Guest账号。Guest账号不需要密码，而且作两种类型的登录，本地来宾登录和网络来宾登录。您可以配置每个域和计算机，使其允许两种、一种或者不允许任何一种类型登录。 2创建用户账户 创建的用户账户名必须满足下面条件： (1)用户名必须惟一。 (2)用户名可以包括20个字符，但不能包括：“/：；|=+*? (3)如果用户数目较多，命名规范应该能够解决名字相同的问题。 (4)最好建立用户名标准。 利用域用户管理器创建或添加用户账户的基本步骤如下：(1)利用“开始程序管理工具域

30、用户管理器用户”，选择“新用户”命令添加用户，如图8-16所示。(2)在“新用户”对话框中输入用户名、全称、描述、密码等信息。 3复制用户账户 为了避免在建立每一个账户的所有数据时浪费时间，可以利用复制账户的功能，节省建立性质类似的账户所花费的时间。 (1)打开“域用户管理器”的窗口，选择一个用户账户作为样本。 (2)选择“用户复制”后，输入“用户名”、“全称”、“密码”和“确认密码”信息。 (3)根据情况修改登录限制等信息，当完成所有的复制工作后，单击“关闭”按钮。 4修改用户账户 (1)一次修改一个账户。 (2)一次同时修改多个账户。 在“域用户管理器”窗口中，可利用多种方法一次选择多个账

31、户。 1)按住“Ctrl”键不放，用鼠标单击多个账户。 2)按住“Shift”键不放，用鼠标单击一段范围内的账户。3)按住“Shift”键不放，用光标上、下键来选择一段范围内的账户。5重命名用户账户 要重命名用户账号，可在“域用户管理器”中选择“用户”菜单中的“重命名”选项。 6用户账号的删除和禁用 用户在删除和禁用用户账号时应注意以下几点： (1)被禁用的用户账号仍然存在，但是不允许用户登录，被删除的用户账号被彻底删掉。 (2)禁用的用户账号仍然出现在“域用户管理器”窗口的用户账号清单中。删除的账号将从“域用户管理器”窗口的用户账号清单中删除，并且不能恢复。 (3)禁用账号随时可以重新设置为

32、有效。要防止意外删除，最好先禁用用户账号，然后周期性地删除禁用账号。二、管理组账户 在Windows NT中有两种类型的组：全局组和本地组。 1全局组 全局组用来组织域用户账户，它可对域及域所“信任”的域中的所有计算机上的资源进行保护。也就是说。域的全局组在任何接受域用户账户的地方都是有效的。全局组中只能包含来自定义它的域中的域用户账户，不能包含其他全局组或来自其他域的用户账户。全局组典型的使用是在多域的网络中，并通过功能和地理位置来组织。 2本地组 本地组给用户提供访问网络资源的许可，它规定哪些用户可以使用诸如目录、文件和打印机资源的规则。 3使用组的规则 利用全局组可以将用户账号分组，并授

33、予这些用户该账号在多个域和工作站上使用对象的权力。 在划分组的时候要注意以下问题： (1)根据共同需要从逻辑上组织域用户账户。 (2)在每一个用户账户所在的域中，为每一个逻辑组的用户创建一个全局组，然后将适当的用户账户放入适当的全局组中。 (3)根据访问资源的需要创建本地组。 (4)给本地组分配适当的许可。 (5)将全局组加入本地组。 (6)本地组可以在任何运行Windows NT的计算机上创建。 (7)全局组必须创建在PDC上，但可以从任何运行域用户管理器的计算机上创建。 (8)域中组的名字必须惟一，不能与其他用户名和组名相同。 4创建组 (1)创建全局组。 创建全局组按如下步骤进行： 1)

34、通过Windows NT的“管理工具”菜单，选择“域用户管理器”菜单项，打开域用户管理对话框，选择其中“用户”菜单中的“新全局组”打开新全局组对话框。 2)在“组名”文本框中输入新建的全局组名称，全局组名的命名规则与用户账号规则相同，最多可以有20个字符。 3)从“非成员”列表中选择用户，然后单击“添加”按钮，将其加入“成员”列表中。 4)重复做第3)步，直到把要加的所有成员都加到新建的全局组中。按“确定”按钮，返回到域用户管理器窗口，在组列表中能够看见新添加的全局组对象。 (2)创建本地组。 1)通过Windows NT的“管理工具”菜单，选择“域用户管理器”菜单项，打开域用户管理对话框，选择“用户”菜单中的“新本地组”。 2)在“组名”文本框中输入新建的本地组名称，本地组名称的命名规则跟用户账号的命名规则相同，最多能包含256个字符。 3)单击“添加”按钮，此时对话框会出现用户和全局组列表。 4)从列表中选择要加入本地组的用户或全局组，然后单击“添加”按钮。 5)如果要选择其他域中的用户或全局组，可从“列表名称来自”处选择其他域。 6)重复第4)、5)步，当所需成员添加完成后，单击“确定”按钮，返回域用户管理器窗口。此时在域用户管理器窗口中可以看到新增的本地组。 5删除组 一个组一旦添加成功，就无法更改它的名称，要修改它的名称，