网络管理与应用ppt课件

1、9.1 Windows 2000 Server域控制器 域是在Windows 2000和Active Directory中，由共享目录数据库的Windows 2000 Server网络管理员定义的计算机集合。域控制器是运用“Active Directory 安装导游配置的运行Windows 2000 Server的计算机。 域控制器存储着目录数据并管理用户域的交互，其中包括用户登录过程、身份验证和目录搜索。 在Windows 2000 Server中对用户实现集中管理是经过的域控制器来完成的。 9.1.1 建立域控制器 (1) 指向“管理工具，然后单击“配置效力器，翻开“Windows 200

2、0配置效力器窗口。(2) 单击“Active Directory，并且单击“启动以启动 “Active Directory 安装导游。 (3) 当讯问安装域控制器类型时，那么根据网络的情况进展选择，假定是新域，选择“新域的域控制器，否那么选择“现有域的额外域控制器。(4) 接下来为新域创建目录树或在现有目录树中创建子树，然后创建新的域目录林或者将新的域目录树放入现有的目录林中。 (5) 创建或参与目录林 6为新域指定域名(7) 指定Active Directory数据库和日志文件的位置。 (8) 指定作为系统共享卷的文件夹。(9) 为用户和组对象选择默许权限(10) 指定管理员密码(11) 检

3、查并确认选定的选项，假设无误，单击“下一步，Active Directory 安装导游就在效力器上安装了活动目录Active Directory和域控制器。 9.1.2 域用户与组管理1. 添加组 (1) 翻开“管理工具中的“Active Directory用户和计算机。(2) 在控制台树中，双击域节点。(3) 右键单击要添加组的文件夹，指向“新建，然后单击 “组。(4) 键入新组的称号。例如为：grp1(5) 在默许情况下，输入的称号还将作为新组的 Windows 2000 以前版本的称号。(6) 单击所需的“组作用域。(7) 单击所需的“组类型。 2. 修正组的属性(1) 翻开“管理工具中

4、的“Active Directory用户 和计算机。(2) 在控制台树中，双击域节点。(3) 单击包含组的文件夹。 (4) 在详细信息窗格中，右键单击组，然后单击 “属性，在组的属性对话框中进展组属性的 修正。3. 添加用户帐户(1) 翻开“管理工具中的“Active Directory用户和计算机。(2) 在控制台树中，双击域节点。(3) 在详细信息窗格中，用右键单击要添加用户的组织单位，指向“新建，然后单击“user。 4. 将成员添加到组(1) 翻开“管理工具中的“Active Directory用户和计算机。(2) 在控制台树中，双击域节点。(3) 单击包含要添加成员的组的文件夹。(4

5、) 在详细信息窗格中，右键单击组，然后单击“属性。(5) 单击“成员属于选项卡，然后单击“添加。(6) 单击“查找范围以显示域的列表，可从该列表中将用 户和计算机添加到组，然后单击要添加的用户和计算 机所属的域。 (7) 单击要添加的用户和计算机，然后单击“添加。 9.1.3 资源管理 1. 创建共享文件夹 (1) 经过【管理工具|计算机管理|共享文件夹】创建共享。 (2) 经过“我的电脑或“资源管理器创建共享。2. 授予文件或文件夹的访问权限 (1) 翻开“Windows资源管理器，定位到要设置权限的文件和文件夹。(2) 右击该文件或文件夹，选择“属性，在“属性对话框中单击“平安选项卡(3)

6、 执行以下任一项操作： 单击“添加设置新组或用户的权限。按照“域名称号的格式键入要设置权限的组或用户的称号，然后单击“确定按钮封锁对话框。 单击该组或用户的称号，更改或删除现有的组或用户的权限。 在“权限列表中单击每个要允许或回绝的权限的“允许或“回绝复选框。3. 授予共享文件夹的访问权限 (1) 经过【管理工具计算机管理】创建。 (2)经过“我的电脑或“资源管理器创建。9.2 Windows 2000用于文件效力器 1. 启用磁盘配额 (1) 翻开“我的电脑。(2) 右键单击要启用磁盘配额的磁盘卷，然后单击“属性。(3) 在“属性对话框中，单击配额选项卡。(4) 在“配额属性页上，单击“启用

7、配额管理复选框，然后单击“确定。2. 添加新配额工程(1) 翻开“我的电脑或“资源管理器。(2) 右键单击要添加新磁盘配额工程的卷，然后单击“属性。(3) 在“属性对话框中，单击“配额选项卡，。(4) 在“配额属性页上，单击“配额项 。(5) 在“配额工程窗口中，单击【配额新建配额项】。3. 分配默许配额值(1) 翻开“我的电脑 或“资源管理器。(2) 右键单击要分配默许配额值的卷，然后单击“属性。(3) 在“属性对话框中，单击配额选项卡。(4) 在“配额属性页上，单击“启用配额管理。(5) 选择“磁盘空间限制为选项。激活磁盘空间限制和 警告级别的字段。 (6) 在文本输入框中键入数值，从下拉

8、式列表中选择磁 盘空间限制单位，然后单击“确定。 4. 用户操作如何影响磁盘配额 (1) 用户把新文件复制或保管到用NTFS文件系统格式化的 卷上。 (2) 用户获得NTFS卷上的文件一切权。 9.3 建立Samba效力器 实现Linux和Windows网络集成的方法很多，主要的3种方法如下：(1) 简单的通讯方式 利用Telnet、FTP、HTTP等命令和协议实现网络间通讯。(2) 网络文件系统NFS NFS可以在Unix/Linux和Windows主机之间实现资源共享。(3) SMB协议 经过在Linux主机上安装支持SMB协议的效力器和客户端软件，可以方便地实现网络集成。 SMB协议是建

9、立在NetBIOS协议之上的运用协议，是基于TCP、两个端口的效力。Samba效力器程序可以实现以下主要功能： (1) 文件及打印共享。 (2) 计算机名与IP地址的解析。 (3) WINS效力的支持。 (4) 用户权限设置配合Linux的Quota还可实现用户磁盘空间配额。 9.3.1 安装Samba效力器 (1) 把下载好的文件解压： #tar zxvf samba-3.0.2a.tar.gz (2) 切换到解压后的源程序包source目录下： #cd /usr/local/samba-3.0.2a/source (3) 进展配置编译安装系统会自动为不同的操作系统进展适宜的配置。 #./c

10、onfigure #make #make install9.3.2 Samba的启动与停顿 1. 启动Samba (1) 手工启动方法，输入命令： #/usr/sbin/smbd -D #/usr/sbin/nmbd -D #/usr/sbin/winbindd (2) 经过启动脚本来运转，输入命令： #/etc/rc. d/init.d/smb start 2. 停顿Samba 停顿Samba可以用以下的命令： #/etc/init.d/smb stop9.3.3 运用Samba客户端 1. 经过Windows的网上邻居访问Samba共享 2. 经过映射网络驱动器访问Samba共享 3. 运

11、用Smbclient访问Windows共享或Samba共享 输入以下命令： $ smbclient -L yourhostname 4. 运用Smbmount访问Windows共享或Samba共享 9.3.4 配置Samba 1. smb.conf的全局设置 全局设置的参数值会运用到整个效力器，或者作为默许值。2. Samba平安性设置 Samba不运用规范Linux口令来认证用户。下面列出了Samba与平安性的设置相关的参数。 guest account = nobody security = user password server = encrypt passwords = yes/no

12、 3. 网络和主机的性能设置 include = /etc/samba/smb.conf.%m 4. 系统的兼容性设置 os level = 335. 主机名的查询设置主机名的查询设置 domain logons = yesname resolve order = wins lmhosts bcastwins support = yes wins server = w.x.y.z6. 特定内容设置特定内容设置 homescomment = Home Directorybrowseable = yeswritable = yespubliccomment = Public Stuffpath =

13、 /home/sambapublic = yeswritable = yesprintable = no write list = staff 7. 其它参数设置(1) admin users指定能管理该共享资源包括读写和权限赋予等的用户和组。(2) public指明该共享资源能否能给游客帐号访问。(3) hide dot files指明是不是像Linux那样隐藏以“.开头的文件。(4) create mode指明新建立的文件的属性，普通是0755。(5) directory mode 指明新建立的目录的属性，普通是0755。(6) sync always指明对该共享资源进展写操作后能否同步操作。(7) case sensitive指明能否对大小写敏感，普通选no。(8) mangle case指明混合大小写。(9) default case指明默许的文件名是全部大写还是小写。(10) force user指明强迫建立文件的属主是谁。(11) wide links指明能否允许共享外符号衔接。(12) max connections设定同时衔