WindowsServer2003的安装及其配置

1、 HYPERLINK Windoows SServeer 20003的安安装与配置置教学目标1.了解解Winddows Servver 22003家家庭产品及及基本硬件件要求2.了解WWindoows SServeer 20003系列列产品之间间的区别3.掌握磁磁盘规划技技术与Wiindowws Seerverr 20003的安装装方法教学重点Windoows SServeer 20003的安安装方法教学难点磁盘规划教学课时讲授与实践践2课时教学过程一、引入现在的网络络操作系统统产品主要要是三分天下下，微软的的Winddows系系列、UNNIX与LLinuxx系列，WWindoows系列列的操

2、作系系统占据了了近一半的的市场份额额，其本身身内置了基基本的网络络协议，包包括Miccrosooft 网网络文件打打印与共享享、Intterneet协议（TTCP/IIP）、MMicroosoftt 网络客客户端等几几种常用的的协议，无无需用户特特意安装即即可使用，非非常适合搭搭建中小型型网络应用用服务平台台二、新授课课Windoows SServeer 20003的安安装与配置置（板书）1. Wiindowws Seerverr 20003（板书书）Windoows SServeer 20003 提提供了四个个版本，用户户可以根据据需要选用用合适的版版本，四个个版本分别别是Winndowss

3、 Sevver 22003标标准版、WWindoows SSeverr 20003企业版版、Winndowss Sevver 22003数数据中心版版、Winndowss Sevver 22003 Web版版。（1）Wiindowws Seever 20033标准版Windoows SSeverr 20003标准版版是一个可可靠的网络络操作系统统，是小型型企业与部部门应用的的理想选择择，支持664位计算算平台，支支持SMPP（对称式式多处理器器系统）最最大CPUU数为4个个，最大内内存为4GG，不支持持内存的热热拔插，支支持集群技技术中的网网络负载平平衡，不支支持集群服服务。主要要用于提供供文

4、件、打打印机的共共享和安全全的Intterneet连接。（2）Wiindowws Seever 20033企业版Windoows SSeverr 20003企业版版是为满足足各种规模模的企业的的一般用途途而设计，是是一种全功功能的服务务器操作系系统，提供供高度可靠靠性、高性性能和出色色的商业价价值，是构构建各种应应用程序、Web服服务和基础础结构的理理想平台。支持644位计算平平台，支持持SMP最最大CPUU数为8个个，最大内内存为322G，支持持内存的热热拔插，支支持集群技技术。可用用于大规模模的网络，支支持更多数数量的用户户和更复杂杂的网络应应用。（3）Wiindowws Seever 2

5、0033数据中心心版Windoows SSeverr 20003数据中中心版是MMicroosoftt为要求最最高级别的的可扩展性性、实用性性和可靠性性的企业设设计的，是是迄今为止止开发的功功能最强大大的服务器器操作系统统。支持664位计算算平台，支支持SMPP最大CPPU数为664个，最最大内存为为64G，支支持内存的的热拔插，支支持集群技技术。该版版本只能够够通过Daataceenterr项目获得得，在硬件件、软件和和服务等方方面提供更更统一的支支持，为数数据库、企企业资源规规划软件、高容量实实时事务处处理和服务务器强化操操作创建任任务性解决决方法，提提供了一个个扎实的基基础。（4）Wii

6、ndowws Seever 20033 Webb版Windoows SSeverr 20003 Weeb版是WWindoows系列列中的新产产品，主要要目的是作作为IISS 6.00Web服服务器使用用，用于生生成和承载载Web应应用程序、Web页页面及XMML Weeb服务，实实现Webb服务和托托管。不支支持64位位计算平台台，支持SSMP最大大CPU数数为2个，最最大内存为为2G，不支支持内存的的热拔插，不不支持集群群技术。它它主要为电电子商务网网站、Innternnet服务务提供商等等网络相关关服务机构构提供经济济解决方案案。2. Wiindowws Seerverr 20003的安装

7、装（板书）（1）基本本硬件要求求需求Web版标准版企业版数据中心版版CPU最低低速率133MHHz133 MMHzX86计算算机1333MHzItaniium计算算机7333MHzX86计算算机4000MHzItaniium计算算机7333MHzCPU推荐荐速率550 MMHz550 MMHz733 MMHz733 MMHz内存最小容容量128 MMB128MBB128MBB512 MM内存推荐容容量256 MMB256MBB256MBB1GB内存最大容容量2GB4GBX86计算算机32GGBItaniium计算算机64GBBX86计算算机64GGBItaniium计算算机5122GB支持CP

8、UU个数121418X86计算算机8332Itaniium计算算机8664所需硬盘空空间1.5GBB1.5GBBX86计算算机1.55GBItaniium计算算机2GBBX86计算算机1.55GBItaniium计算算机2GBB（2）使用用安装光盘盘安装系统统在向导的引引导下进行行安装与配配置。注意意以下几点点：（1）磁盘盘在进行规规划（2）管理理员密码设设置一定要要符合系统统安全性的的要求。Windoows SServeer 20003对系系统的安全全性要求比比较严格，对于于管理员密密码，Wiindowws Seever 20033的要求非非常严格，必必须符合以以下条件中中的前两个个，并且至

9、至少要符合合3个条件件。至少6个字字符；不包含“用用户名”或“部分用户户名”；包含大写字字母（A、B、C等等）；包含小写字字母（a、b、c等）；包含数字（00、1、22等）；包含非字母母数字字符符（#、&、！等）；三、课堂练练习每个学生练练习Winndowss Serrver 20033 的安装装 四、课堂总总结（学生生与老师共共同完成）1Winddows Servver 22003家家族产品2.磁盘规规划3.管理员员密码的设设置五、作业在家用计算算机上使用用虚拟计算算机技术练练习Winndowss Serrver 20033的安装六、教后记记Windoows SServeer 20003的配

10、配置教学目标1.掌握网网络参数的的配置方法法2.了解各各网络参数数的含义3.掌握虚虚拟内存及及多引导项项及故障恢恢复选项的的配置教学重点网络参数的的配置教学难点多引导项及及故障恢复复选项的配配置教学课时讲授与实践践2课时教学过程一、引入计算机连入入网络需要要为其配置置一个网络络地址，这这个地址可可以由网络络中的服务务器自动分分配，也可可以根据需需要由网络络管理员分分配并手动动配置。安安装有网络络操作系统统的计算机在在网络中通通常是充当当服务器的的角色，需需要在网络络中为其他他计算机提提供管理与与服务的，它它的网络参参数配置通通常是由管管理员根据据网络规划划情况进行行手工配置置。二、新授课课Wi

11、ndoows SServeer 20003的配置（板书书）1. 配置置网络参数数（板书）网络参数是是在“本地连接接”属性对话话框中进行行配置的。在“本地连连接属性”对话框中中选择“Inteernett协议（TTCP/IIP）”，单击“属性”按钮，打打开“Inteernett协议（TTCP/IIP）属性性”对话框，在在此对话框框中选定“使用下面面的IP地地址”，然后设设置IP地地址、子网网掩码、默默认网关和和DNS等等内容，单单击“确定”按钮完成成网络参数数的设置。2.配置虚虚拟内存虚拟内存又又称页面文文件。使用用虚拟内存存可以使操操作系统为为应用程序序提供超过过物理内存存大小的存存储空间，这这

12、些存储空空间对于应应用程序来来说就好像像是真正的的物理内存存一样。（1）虚拟拟内存的工工作原理虚拟内存是是利用硬盘盘上的空间间由操作系系统将内存存中暂时不不用的数据据交换到硬硬盘上，将将节省出来来的物理内内存提供给给当前需要要使用内存存的应用程程序使用。理论上虚虚拟内存越越多，应用用程序运行行性能越好好。但在超超出了一定定大小性能能的提升将将变得不明明显，一般般虚拟内存存的大小设设为物理内内存的1.52倍就可以了。为了获获得更好的的性能，建建议将虚拟拟内存分散散到除启动动分区之外外的其他硬硬盘分区上上。（2）虚拟拟内存的配配置虚拟内存的的配置是在在“系统属性性”对话框中中进行的。3.配置多多引

13、导选项项及故障恢恢复选项如果用户的的计算机中中只安装了了Winddows Servver 22003一一个操作系系统，那么么在启动时时是不会出出现启动选选项的，如如果安装了了多个操作作系统，则则会出现启启动选项的的画面。（1）配置置多引导选选项在“系统属属性”的高级选选项对话框框中，单击击“启动和故故障恢复”项中的“设置”按钮，打打开 “启动和故故障恢复”对话框。在此对话框框中不能更更改启动操操作系统时时列表中所所显示的名名称。如需需更改，则则要编辑bboot.ini文文件。该文文件在系统统分区根目目录下，WWindoows SServeer 20003系统统默认情况况下隐藏系系统文件bboo

14、t.ini文文件，需要要改变其隐隐藏属性才才能对其进进行编辑。双击打开bboot.ini文文件。 booot.inni文件内内容timeoout：该该参数是在在启动进入入默认的操操作系统之之前等待的的秒数；defauult：该该参数是默默认启动的的操作系统统；multii(0)ddisk(0)rddisk(0)paartittion(1)WWINDOOWS=Winddows Seveer 20000 /faastdeetectt：该参数数是安装的的操作系统统。“=”前面是操操作系统所所在的路径径，“=”后面双引引号内的内内容是启动动时操作系系统列表中中显示的名名称。要改变操作作系统列表表中显示

15、的的名称，应应先清除bboot.ini文文件的“只读”和“隐藏”属性，以以便于编辑辑修改。再双击打开开boott.inii文件，更更改“=”后面双引引号内的内内容并保存存。重新启动计计算机后，在在操作系统统列表中将将显示改变变后的操作作系统列表表新名称。三、课堂练练习每个学生使使用虚拟机机练习：1、将虚拟拟机的IPP地址配置置成与物理理机相同的的网段，并并尝试两机机通讯。2、配置虚虚拟计算机机的虚拟内内存。四、课堂总总结（学生生与老师共共同完成）1虚拟内存存2.网络属属性的修改改3.多引导导选项五、作业在家用计算算机上使用用虚拟计算算机技术练练习网络属属性以及虚虚拟内存等等的配置六、教后记记本

16、地用户与与本地组教学目标1.理解账账户及组的的概念2.掌握WWindoows 内内置账户与与内置组的的基本情况况3.掌握本本地用户账账户与本地地组的创建建与管理教学重点本地用户账账户与本地地组的创建建与管理教学难点内置的用户户的账户教学课时讲授与实践践2课时教学过程一、引入在Winddows Servver 22003操操作系统中每个个使用者都都必须有一一个账户，才才能登录到到计算机和和服务器，并并且访问网网络上的资资源，Wiindowws Seerverr 20003所支持持的用户账账户分为本本地用户账账户和域用用户账户两两种类型。二、新授课课本地用户与与本地组（板板书）1、本地用用户账户（

17、板板书）本地用户账账户的作用用范围仅限限于在创建建账户的计计算机上，以以控制用户户对该计算算机上资源源的访问。所以当用用户需要访访问在“工作组”模式下计计算机时，必必须在每一一个需要访访问的计算算机上都有有其本地账账户，才可可以访问。用户账户是是用户的惟惟一凭据，其其信息存储储在系统WWindoows322connfigSam数数据库中。在本地计计算机中的的用户账户户名称是不不能重复的的，而在系系统内部是是使用SIID（安全全标识符）来来识别用户户身份，每每个用户账账户都将对对应一个惟惟一的安全全标识符。在新建账户户时对账户户命名时要要遵循以下下命名规则则：惟一用户登登录名：本本地账户的的用户

18、名不不能重复。域用户全全称不能重重复。用户名长度度：最长220字符。 以下字符：/ ： ； | = + * ？ 不可可用。用户名登录录不分大小小写。2.本地组组（板书）组账户是计计算机的基基本安全组组件，它是是用户账户户的集合。在每台安安装Winndowss Serrver 20033操作系统统的计算机机中，都有有一些内建建的组账户户，每个组组账户都有有一些默认认的权限。用户账户可可以属于多多个组，组组也可以属属于另一个个组，其间间的权限的的继承关系系是传递的的。Winndowss系统内建建了一些本本地组：AAdminnistrratorrs 、Accoount Operratorrs 、Po

19、weer ussers、Poweer Ussers 、Userrs 、Guessts 、Backkup OOperaatorss。本地用户账账户能成为为本地组的的成员，本本地组不能能成为其他他本地组的的成员。有有创建本地地组权限的的组有：AAdminnistrratorrs 、Accoount Opperattors 、Poweer ussers 。被赋予予了进行系系统管理的的工作的权权力，如备备份，管理理等，主要要有以下组组：Admminisstrattors 、Powwer UUserss 、Userrs 、 Gueests 、Backkup OOperaatorss。3.内置的的用户账户

20、户（板书）Windoows SServeer 20003有两两个特别的的内置用户户账号：AAdminnistrratorr（系统管管理员）账账户和Guesst 账户户。Adminnistrratorr 账户具具有对计算算机的完全全控制权限限，并可以以根据需要要向用户分分配用户权权利和访问问控制权限限。强烈建议将将此账户设设置为使用用强密码。Adminnistrratorr 账户是是计算机上上 Admminisstrattors 组的成员员。永远也也不可以从从 Admminisstrattors 组删除 Admiinisttratoor 账户户，但可以以重命名或或禁用该账账户。Guestt 账户

21、由在这这台计算机机上没有实实际账户的人使使用。如果果某个用户户的账户已被禁禁用，但还还未删除，那那该用户也也可以使用用 Gueest 账账户。Guuest 账户不需要要密码。默默认情况下下，Gueest 账账户是禁用用的，但也也可以启用用它。4.内置的的用户组（板板书）（1）管理理员组（板板书）管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。（2）用户户组普通用户组组，这个组组的用户无无法进行有有意或无意意的改动。该组的默认认权限：从从网络访问问此计算机机；允许本本地登录；跳过遍历历检查；更更改时区；增加进程程工作集；关闭系统统等。（3）高级级用户

22、组高级用户组组，Powwer UUserss 可以执执行除了为为 Admminisstrattors 组保留的的任务外的的其他任何何操作系统统任务。分分配给 PPowerr Useers 组组的默认权权限允许 Poweer Ussers 组的成员员修改整个个计算机的的设置。但但Poweer Ussers 不具有将将自己添加加到 Addminiistraatorss 组的权权限。在权权限设置中中，这个组组的权限是是仅次于AAdminnistrratorrs的。（4）来宾宾组来宾组，与与普通组UUserss的成员有有同等访问问权，该组组的成员拥拥有一个在在登录时创创建的临时时配置文件件，在注销销时

23、，此配配置文件将将被删除。来宾账户户（默认情情况下已禁禁用）也是是该组的默默认成员。（5）Baackupp Opeeratoors组此组的成员员可以备份份和还原计计算机上的的文件，而而不管保护护这些文件件的权限如如何。该组的默认认权限：从从网络访问问此计算机机；允许本本地登录；备份文件件和目录；跳过遍历历检查；作作为批处理理作业登录录；还原文文件和目录录；关闭系系统等。（6）Evveryoone任何一个用用户都属于于这个组。注意，如如果Gueest账号号被启用时时，则给EEveryyone这这个组指派派权限时必必须小心，因因为当一个个没有账户户的用户连连接计算机机时，他被被允许自动动利用Guu

24、est账账户连接，但但是因为GGuestt也是属于于Everryonee组，所以以他将具备备Everryonee所拥有的的权限。 5.本地用用户和本地地组的创建建本地用户账账户都存储储在%SyystemmRoott%syystemm32cconfiigSaam数据库库中。（1）本地地用户账户户的建立本地用户账账户的创建建是在计算算机管理控控制台中进进行的，具具体的创建建方法如下下：启动计计算机，在在桌面上右右击“我的电脑脑”，执行快快捷菜单中中的“管理”命令，打打开 “计算机管管理”控制台。选择左窗格格中的“本地用户户和组”项，展开开本地用户户和组，右右击用户或或在右侧的的用户信息息窗口的空空

25、白位置右右击，执行行“新用户”菜单命令令。“用户下次次登陆时须须更改密码码”：该项适适用于我们们为某个用用户新建了了一个用户户名后，当当该用户首首次登陆时时，系统就就会要求用用户更改密密码，那么么用户就可可以改为自自己的密码码了。“用户不能能更改密码码”：选中该该项后，用用户就不能能自已更改改密码了，只只能通过管管理员进行修改改。“密码永不不过期”：若未选选中该项后后，则密码码会在“本地安全全策略”工具中的的“密码策略略”项中的“密码最长长使用期限限”所设置的的时间后，提提示用户更更改密码。选中该选选项后，则则不存在密密码最长使使用期限的的问题。“账户已禁禁用”：选中该该选项后，该该账户将被被

26、禁用。（2）本地地用户账户户的管理具有管理权权限的用户户登录计算算机可以对对本地用户户账户可进进行密码更更改、删除除、重命名名、账户停停用等操作作与管理。操作方法法是在“计算机管管理”控制台中中选中需要要管理的用用户账户，单单击鼠标右右键，执行行快捷菜单单中提供的的相应命令令并在向导导的引导下下即可完成成本地用户户账户的管管理。6.本地组组的创建与与管理（1）本地地组的创建建在计算机管管理控制台台，选择左窗窗格中的“本地用户户和组”项，展开开本地用户户和组，右右击组或在在右侧的组组信息窗口口的空白位位置右击，执执行“新建组”菜单命令令。此时系系统会打开开如图“新建组”对话框，在在此对话框框中要

27、求用用户输入需需要创建的的“新建组”的信息。根据规划划输入新建建组的“组名”及对组的的“描述”等信息。（2）组的的管理本地组可进进行删除组组、重命名名、向组中中添加成员员等管理，当当删除组时时，只删除除组和与组组关联的权权限，不删删除作为组组的成员的的用户账户户。 添加组组成员在“计算机机管理”控制台窗口口，右击组组名，执行行“添加到组组”命令，打打开“组属性”对话框。选选择“添加”按钮，打打开“选择用户户”对话框。在“选择用用户”对话框中中，单击“高级”按钮，打打开的查找找用户的对对话框。单单击“立即查找找”按钮，在在“搜索结果果”列表框中中，系统会会给出搜索索结果。在“搜索结结果”列表中，

28、选选择需要添添加到组中中的用户后后，单击“确定”按钮，完完成成员添添加到组的的操作。三、课堂练练习1、创建两两个用户uuser11和useer22、创建两两个组grroup11和grooup23、将usser1添添加到grroup11组，将uuser22添到grroup22组中。四、课堂总总结（学生与与老师共同同完成）1本地用户户与本地组组2.内置的的用户账户户3.内置的的用户组五、作业在家用计算算机上使用用虚拟计算算机技术练练习用户的的创建一用用户组的创创建与管理理六、教后记记活动目录与与域教学目标1.了解活活动目录与与域的作用用2.理解域域树、域与与组织单元元之间的关关系3.掌握活活动目录

29、的的安装与配配置教学重点活动目录的的安装与配配置教学难点域的概念的的理解教学课时讲授与实践践2课时教学过程一、引入在网络管理理与规划中中，如何管管理用户、组、文件件资源、打打印机、共共享连接的的网络资源源都是重要要的课题。在Winndowss Serrver 20033中，Acctivee Dirrectoory功能能是一个重重大的改革革，并且占占有举足轻轻重的地位位，在Wiindowws Seerverr 20003中许多多功能都与与Actiive DDirecctoryy有关。二、新授课课活动目录与与域（板书书）1、常用的的基本概念念（板书）（1）活动动目录（板板书）提供了一个个简单的集集

30、中式管理理环境，它它既包括对对人员资料料和软件服服务等方面面的管理，还还包括有效效地管理用用户的账号号以及网络络上所能提提供的大部部分服务。对一般用用户而言，它它可以更容容易地保存存和使用网网络上的资资源。其主主要特点： 简化管管理 加强安安全性 扩展互互操作性（2）域（板板书） “域”的的真正含义义指的是服服务器控制制网络上的的计算机能能否加入的的计算机组组合。在“域”模式下，至至少有一台台服务器负负责每一台台联入网络络的电脑和和用户的验验证工作，相相当于一个个单位的门门卫一样，称称为“域控制器器（Dommain Conttrolller，简简写为DCC）”。 域控控制器中包包含了由这这个域

31、的账账户、密码码、属于这这个域的计计算机等信信息构成的的数据库。（3）组织织单元（板板书）组织单元是是组织、管管理一个域域内对象的的容器，它它能包容用用户、用户户组、计算算机、打印印机和其他他的组织单单元。通过过组织单元元的划分，使使网络具有有非常清晰晰的层次结结构。这种种结构可以以使网络管管理者把组组织单元加加入到域中中，以方便便地反映出出网络的组组织结构并并且可以委委派任务与与授权。（4）域树树（板书）活动目录中中包含了一一个或多个个域，每个个域只存储储本域中的的各个对象象的信息。每个域可可以是其他他域的子域域或父域，这这些子域、父域构成成了一棵树树-域树。域域树实现了了连续的域域名空间，

32、域域树上的域域共享相同同的DNSS域名后缀缀。（5）活动动目录与域域的关系（板板书）域是一个独独立的管理理单位，有有其独立的的账户、网网管、安全全设置和组组策略等。在Winndowss Serrver 20033系统中域域是一个逻逻辑概念，一一个域的成成员可能位位于很远的的地方，两两个域中的的成员却可可能在一个个房间中。而活动目录录则是由至至少一个域域所构成的的集合，域域是活动目目录的分区区单位。每个域分别别存储本域域中的用户户、计算机机等设备的的相关信息息。一个活活动目录下下，各个域域所存储的的活动目录录信息一同同构成了完完整的活动动目录。（6）组（板板书）组是用户和和计算机账账户、联系系人

33、及其他他可作为单单个单元管管理的组的的集合。属属于特定组组的用户和和计算机称称为组成员员。使用组组可同时为为许多账户户指派一组组公共的权权限，可以以简化管理理。2、活动目目录的安装装与配置（板板书）（1）安装装前的准备备工作（板板书） 文件系系统和网络络协议（板书）Activve Diirecttory必必须安装在在NTFSS文件系统统分区。必必须正确安安装了网卡卡驱动程序序，安装并并启用了TTCP/IIP协议。 规划域域结构（板板书）Activve Diirecttory可可包含一个个或多个域域，只有合合理地规划划目录结构构，才能充充分发挥AActivve Diirecttory的的优越性。

34、 账户命命名规划（板板书）在创建活动动目录之前前，需要根根据企业的的实际情况况规划一整整套的命名名系统，以以方便网络络管理。（2）安装装活动目录录（板书）具体的操作作步骤如下下： 以管理理员身份登登录到服务务器。 执行“开始”“运行”命令。在“运行”窗口中输输入“dcprromo”，单击“确定”按钮。 系统会会启动活动动目录配置置向导，在在向导的引引导下完成成域的配置置。整个的配置置需要一定定的时间，在在系统对域域进行配置置时，需要要耐心等待待。域配置置完成后会会要求用户户重新启动动计算机，此此时，计算算机的启动动速度会明明显变慢。三、课堂练练习每个人用自自己的计算算机配置以以自己名字字命名的

35、域域，配置完完成后，将将再将域控控制器降为为成员服务务器四、课堂总总结（学生生与老师共共同完成）1.域的相相关概念 2.域的创创建与配置置五、作业在家用计算算机上使用用虚拟计算算机技术练练习域的创创建六、教后记记域用户与域域用户组的的创建与管管理教学目标1.理解域域用户与域域用户组的的作用2.掌握域域用户与域域用户组的的创建方法法3.掌握计计算机加入入到域的方方法教学重点域用户与域域用户组的的创建教学难点域用户与域域用户组的的作用的理理解教学课时讲授与实践践2课时教学过程一、引入当服务器成成为域控制制器后，整整个网络的的管理将由由域控制器器来承担，本本地用户和和本地组就就失去了作作用，原有有的

36、本地用用户与本地地组将自动动转化为域域用户与域域组。每个个使用者拥拥有一个域域账户可以以通过登录录到域中获获取网络中中的资源，用用户只需要要这一个账账户就可以以遍历网络络资源，而而不需要很很多的用户户身份，这这是域给网网络带来的的便捷。如果没有有域用户的的身份，用用户将不能能访问域控控制器中的的资源。域域用户身份份可以在域域控制器中中通过网络络管理员来来创建并赋赋予相应的的权限。二、新授课课域用户与域域用户组（板板书）1、域用户户账户与域域用户组（板板书）（1）域用用户账户（板板书）域用户账户户是计算机机网络的基基本安全组组件，服务务器通过域域用户账户户来辨别用用户身份，让让合法用户户登录计算

37、算机网络，访访问计算机机网络资源源或从网络络上访问这这台计算机机的共享资资源。为了了保证账户户在域中的的惟一性，每每一个账户户都被Wiindowws 20003 赋赋予了惟一一的SIDD（安全标标识符）。（2）域用用户组在Winddows 20033域中，域域用户组分分为安全组组和分发组组两种类型型。常用的的用户组都都是安全组组。为了管理的的方便，在在Winddows Servver 22003中中有许多内内建的域用用户组。域用户组名名称描述Adminnistrratorrs拥有域中最最大的控制制权，默认认成员包括括Admiinisttratoor用户、Domaain AAdminns和Enn

38、terpprisee Admmins组组Accouunt OOperaatorss可以登录域域控制器并并管理域用用户和组账账户Backuup Opperattors可以登录域域控制器并并执行备份份操作Printter OOperaatorss拥有本机登登录及系统统关机权限限，可以对对域进行打打印管理Serveer Opperattors可本地登录录、关机、备份和恢恢复、修改改时间、远远程关机Userss用户账户默默认加入的的组，可以以登录域控控制器外的的计算机2、域用户户的创建（1）以管管理员身份份（Admminisstrattor账户户）登录进进入服务器器，执行“开始”“程序”“管理工具具”

39、“Actiive DDirecctoryy用户和计计算机”命令，打打开“Actiive DDirecctoryy用户与计计算机”管理控制制台。（2）选中中左侧窗格格中的Ussers文文件夹，单单击鼠标右右健，在快快捷菜单中中选择“新建”“用户”命令，打打开 “新建对象象-用户”对话框。在此对话话框中输入入将要创建建的用户的的基本信息息：姓、名名、姓名、英文缩写写、用户登登录名。必必须要输入入的项目是是“姓名”及“用户登录录名”，其他的的选项可以以不用输入入。（3）单击击“下一步”按钮，将将显示设置置密码与基基本用户属属性的对话话框。在“密码”与“确认密码码”文本框中中输入新创创建的用户户密码（

40、密密码必须符符合Winndowss强制密码码的要求），根根据实际情情况设置用用户的登录录属性。（4）单击击“下一步”按钮，创创建用户完完成。如果设置的的用户密码码不符合WWindoows安全全性的要求求，单击“完成”按钮时系系统将会给给出提示框框，要求用用户重新设设置密码。3、设置域域账户的属属性打开“Acctivee Dirrectoory用户户与计算机机”管理控制制台，双击击需要设置置属性的用用户，打开开的“域用户属属性”对话框。在此对话话框的各个个选项卡中中设置相应应的用户属属性。4、将计算算机加入到到域中使用域资源源的用户，只只有登录到到域中，才才可以使用用该域中所所有的允许许访问的资

41、资源，客户户机加入到到域中可以以方便网络络的管理，更更好地使用用网络资源源。在把一一台Winndowss 20000或Wiindowws XPP计算机加加入到一个个域之前，必必须满足以以下条件。（1）有一一个用于登登录域的计计算机账号号。考虑到到网络安全全性，应尽尽量少使用用域管理员员账号登录录。而是在在域控制器器上建立一一个委派账账号，用其其来登录到到域控制器器。（2）网络络上至少有有一台DNNS服务器器存在且可可用。建立委派账账号并设置置委派控制制单击“开始始”“管管理工具”“Acctivee Dirrectoory用户户和计算机机”选项，打打开“Acctivee Dirrectoory用

42、户户和计算机机”窗口。右击域，选选择快捷菜菜单中的“委派控制制”选项。打开“控控制委派向向导”对话话框。在向向导的引导导下完成设设置。将计算机加加入到域在要加入到到域的计算算机上，鼠鼠标右键单单击“我的电脑脑”，在快捷捷菜单中选选择“属性”命令，打打开该计算算机“系统特性性”对话框，在在此对话框框中选择“网络标识识”选项卡，在在该选项卡卡中单击“属性”按钮，打打开“标识更改改”对话框。在“隶属于于”区域单击击选择“域”，并在“域”一栏中输输入“m”。单击“确定”按钮，此此时将出现现“域用户名名和密码”对话框，输输入有权加加入域的用用户名和密密码后单击击“确定”按钮。5、域用户户组的创建建为了方

43、便用用户管理，通通常的办法法是设置用用户组，将将不同的用用户添加到到不同的用用户组中，通通过设置用用户组的权权限来设置置用户组中中的用户权权限。启动活动目目录管理控控制台，在在左窗格中中的“Userrs”目录上单单击鼠标右右键，在快快捷菜单中中选择“新建”“组”命令，打打开“新建对象象-组”对话框。在向导的的引导下完完成组的创创建。三、课堂练练习启动两台虚虚拟计算机机，一台SServeer一台XXP，在SServeer计算机机创建域用用户Supperusser、uuser11和useer2，SSuperruserr用户具有有将计算机机加入到域域中的权限限，再创建建两个组ggroupp1和grr

44、oup22，将usser1和和userr2两个用用户分别划划入grooup1和和grouup2组中中。将XPP计算机加加入到域中中，并以uuser11身份登录录到域中。四、课堂总总结（学生生与老师共共同完成）1.域用户户与域用户户组 2.域用户户的创建3.域用户户组的创建建五、作业课堂练习的的内容回家家后在家里里计算机中中练习。六、教后记记动态主机配配置协议教学目标1.理解动动态主机配配置协议的的作用2.了解DDHCP的的工作过程程3.掌握DDHCP服服务器的配配置方法教学重点DHCP服服务器的配配置教学难点DHCP工工作过程的的理解教学课时讲授与实践践2课时教学过程一、引入当服务器成成为域控

45、制制器后，整整个网络的的管理将由由域控制器器来承担，本本地用户和和在TCPP/IP的的网络中所所有计算机机都需要IIP地址才才能够进行行通讯，如如果网络规规模较小，管管理员可以以手工为每每台计算机机指定IPP地址。可可当网络扩扩大时，作作为网络管管理员为每每台计算机机设置静态态地址就会会有点力不不从心，DDHCP服服务就是为为了解决这这种问题而而诞生的。DHCPP服务可以以为网络中中的主机动动态分配IIP地址，这这样不仅可可以节省网网络管理员员大量的时时间精力，也也可以减少少因IP地地址配置错错误而产生生的网络故故障。二、新授课课动态主机配配置协议（板板书）1、DHCCP服务（板板书）（1）D

46、HHCP的作作用（板书书）通过在网络络中配置DDCHP服服务器，可可以为网络络内的计算算机自动分分配指定网网段的IPP地址，并并配置一些些重要的IIP选项，如如默认网关关等。动态分配IIP地址可可以解决IIP地址不不够用的问问题。因为为IP地址址是动态分分配的，而而不是固定定给某个客客户机使用用的，所以以，只要有有空闲的IIP地址可可用，DHHCP客户户机就可以以向DHCCP服务器器申请IPP地址。当当客户机不不需要使用用此地址时时，就由服服务器收回回，并提供供给其他的的DHCPP工作站使使用。（2）DHHCP的工工作过程（板板书） 客户机机发出的IIP租用请请求报文 DHCCP回应的的IP租

47、用用提供报文文 客户选选择IP租租用报文 DHCCP服务器器发出IPP租用确认认报文 客户配配置成功后后发出的公公告报文2、DHCCP服务器器的配置（板板书）（1）DHHCP服务务的安装（板板书）在安装DHHCP服务务器之前，必必须注意以以下两点： DHCCP服务器器本身的IIP地址必必须是固定定的，也就就是IP 地址、子子网掩码、默认网关关等数据必必须是静态态分配的。 事先规规划好可提提供给DHHCP客户户端使用的的IP 地地址范围，也也就是所建建立的IPP 作用域域。在添加网络络服务中添添加DHCCP服务。（2）授权权DHCPP服务器（板板书）DHCP服服务器安装装好后需要要经过一个个“授

48、权”。未经授授权的DHHCP服务务器在接收收到DHCCP客户端端索取IPP地址的要要求时，并并不给DHHCP客户户端分派IIP地址。在DHCPP控制台上上选择指定定服务器，单单击鼠标右右键，在弹弹出的快捷捷菜单中选选择“授权”命令，然然后重新启启动DHCCP控制台台，此时可可以看到原原来服务器器图表上的的红色箭头头变为绿色色箭头，表表明服务器器已经被授授权。（3）创建建并激活作作用域（板板书）在DHCPP服务器内内，必须设设定一段IIP地址的的范围（可可用的IPP作用域），当当DHCPP客户端请请求IP地地址时，DDHCP服服务器将从从此段范围围提取一个个尚未使用用的IP地地址分配给给DHCP

49、P客户端。在一台DDHCP服服务器内，只只能针对一一个子网设设置一个IIP的作用用域。启动DHCCP控制台台，在DHHCP控制制台上右键键单击DHHCP服务务器，在快快捷菜单中中选择“新建作用用域”命令。在在向导下可可以完成作作用域的创创建。在创建作用用域的过程程中会要求求用户设置置IP地址址的分配域域，即DHHCP服务务器可以分分配的IPP地址范围围。（4）客户户端的配置置（板书）DHCP客客户端只需需要将网络络属性设置置成自动获获取IP地地址即可。（5）配置置DHCPP保留客户户端（板书书）在网络中有有很多主机机需要一个个稳定的IIP地址，这这种情况下下可以使用用静态IPP的方案，也也可以

50、在DDHCP服服务中建立立保留项，保保证指定的的计算机总总是获得同同一个IPP地址。启动DHCCP控制台台，展开作作用域，鼠鼠标右键单单击“保留”项，选择择快捷菜单单中的“新建保留留”命令。三、课堂练练习启动两台虚虚拟计算机机，一台SServeer一台XXP，在SServeer机上安安装并配置置DHCPP服务，使使用XP机机对其进行行验证。四、课堂总总结（学生生与老师共共同完成）1.DHCCP的作用用 2.DHCCP的工作作过程3.DHCCP服务器器的配置五、作业课堂练习的的内容回家家后在家里里计算机中中练习。六、教后记记文件服务器器与打印服服务器的配配置教学目标1.理解文文件服务器器与打印服

51、服务器的概概念2.理解NNTFS权权限的概念念3.掌握文文件服务器器与打印服服务器的配配置方法教学重点文件服务器器与打印服服务器的配配置教学难点NTFS权权限的概念念教学课时讲授与实践践2课时教学过程一、引入在网络环境境中，管理理员和用户户除了使用用本地资源源外，还可可以使用其其他计算机机上的资源源。在资源源使用的过过程中，对对于用户来来说，不需需要知道资资源的位置置，对于共共享资源来来说，也不不需要清楚楚用户的位位置，双方方都是透明明的，用户户只要了解解到网络中中有自己所所需要的资资源，并且且有资源的的使用权限限，就可以以使用该资资源。二、新授课课文件服务器器与打印服服务器（板板书）1、基本概概念（板书书）（1）文件件服务器（板板书）文件服务器器是一种专专供其他计计算机检索索文件和存存储的特殊殊的计算机机，通常比比一般的个个人电脑拥拥有更大的的存储容量量