提供对文件资源的网络访问课件

提供对文件资源的网络访问一、创建共享文件夹1、共享文件夹的要求必须是Administrator组，serveroperators组的成员,Powerusers组的成员组可以共享Win2000域中memberServer中的文件夹。注：不能对文件共享2、共享文件夹的权限；权限是累加的；否定（Deny）权限优先其它权限；分配权限时最好用AuthenticatedUsers组代替Everyone组。3、授权和修改共享文件夹的设置：共享文件夹可驻留在FAT、FAT32、NTFS文件系统分区上给共享文件夹授予权限修改共享文件夹设置取消共享、给共享的文件夹改名都将使共享的权限消失10/28/20221提供对文件资源的网络访问一、创建共享文件夹10/22/202提供对文件资源的网络访问4、连接到共享文件夹（三种方式）利用网上邻居映射网络驱动器运行run\\server\sharename5、组合NTFS与share权限共享权限—累加本地NTFS权限—累加6、使用基于管理的共享文件夹C$,D$,E$Admin$(%systemroot%)Print$:安装第一台打印机systemroot\system32\spool\drivers7、在AD中出版共享文件夹组合：最严格的限制10/28/20222提供对文件资源的网络访问4、连接到共享文件夹（三种方式）组合课下思考：将C盘隐含共享清除？10/28/20223课下思考：将C盘隐含共享清除？10/22/20223在Win2000中实现安全（NTFS＋GPO）一、用安全策略保护桌面和服务的安全1、实现安全策略可在计算机或用组策略在站点、域、OU级别上实现1）两种方法：--本地安全策略：只影响单个计算机--组策略：影响整个域中的多个计算机2）配置本地计算机的安全设置：用“本地安全策略”3）配置域中计算机的安全设置：用“组策略”来完成4）如果计算机是域的成员，本地安全策略只用于非DC的WIN2000的计算机上，当域的安全策略制定并实施时，域安全策略替代本地安全策略。10/28/20224在Win2000中实现安全（NTFS＋GPO）一、用安全策略二、审核系统资源1、制定审核策略确定要安全审核的计算机、事件、成功/失败的情况；确定要跟踪的事件、查看安全日志计划审核策略Win2000在每一台计算机上单独记录审核的事件设置审核策略只有Administrators组的成员才有权设置审核。everyone为审核对象2、建立审核3、对资源访问的审核注：只能对NTFS分区上的文件、文件夹进行审核。在Win2000中实现安全（NTFS＋GPO）10/28/20225二、审核系统资源在Win2000中实现安全（NTFS＋GP设置打印机一、介绍打印1、打印设备实际进行打印的物理硬件设备本地打印设备有网络接口的打印设备2、打印机指系统与打印设备之间的软件接口。3、打印驱动程序将打印命令转换为特定的打印机语言4、打印服务器有打印机和打印驱动程序，接受和处理客户机的打印文档10/28/20226设置打印机一、介绍打印10/22/20226设置打印机PrinterWord.docUser2PrintServerPrinterLocalPrintDevicePrinterDriverNetwork-Interface

PrintDevice10/28/20227设置打印机PrinterWord.docUser2设置打印机2、配置网络打印机所必需的条件至少有一台打印服务器，有足够的内存和硬盘二、添加打印机和共享打印机Win2000自动将共享打印机出版在AD中三、为网络打印机添加新端口网络协议决定新端口类型四、建立客户计算机1、MSDOS客户端，需人工本地安装打印驱动程序2、win95/98/NT/2000自动下载并升级更新3、非Microsoft的客户端则安装相应的drivers外添加相应的服务10/28/20228设置打印机2、配置网络打印机所必需的条件10/22/2022设置打印机10/28/20229设置打印机10/22/20229设置打印机五、配置网络打印机1、共享打印机2、设置一个打印池打印池一个打印机通过打印服务器上多个端口连接到一组相同功能的打印设备；减少文档在打印队列中等待时间，但相对的增加了管理打印设备的工作10/28/202210设置打印机五、配置网络打印机10/22/202210设置打印机LPT1:LPT2:LPT3:PrinterWord.docUser210/28/202211设置打印机LPT1:LPT2:LPT3:Print3、设置打印机优先级通过设置打印机间的优先级，能设置各个文档的优先级；必须要有两个或两个以上的打印机在同一台打印服务器上，用同一个端口和同一打印机设备建立连接；让不同用户使用不同的打印机，为打印机设置不同优先级；设置打印机PrintServerUser2User1User2Printer-CriticalWord.docUser2Priority99User2Printer-GenWord.docUser1Priority1User110/28/2022123、设置打印机优先级设置打印机PrintServerUse设置打印机4、分配打印机权限。Print、ManagePrinters、ManageDocument六、设置基于Web打印1、打印服务器必须是Win2000Server以上版本+IIS的计算机，或是Win2000Professional+PWS的计算机；必须使用IE4.0以上的版本；2、本用户可以跨越Internet，Intranet连接、查找、管理打印机，可远程进行打印10/28/202213设置打印机4、分配打印机权限。10/22/202213设置打印机3、建立客户计算机基于Web打印功能1、使用添加打印机向导连接打印机http://server_name/printers/share_name/.printer2、使用Web浏览器管理打印机

http://server_name/printers10/28/202214设置打印机3、建立客户计算机基于Web打印功能10/22打印服务安装打印机共享客户端连接搭建一个物理的网络平台建立物理网络计算机连入网络建立软件平台用户服务文件服务打印服务管理员需求10/28/202215打印服务安装打印机搭建一个物理的网络平台10/22/2022练习：创建网络打印机？10/28/202216练习：创建网络打印机？10/22/202216提供对文件资源的网络访问一、创建共享文件夹1、共享文件夹的要求必须是Administrator组，serveroperators组的成员,Powerusers组的成员组可以共享Win2000域中memberServer中的文件夹。注：不能对文件共享2、共享文件夹的权限；权限是累加的；否定（Deny）权限优先其它权限；分配权限时最好用AuthenticatedUsers组代替Everyone组。3、授权和修改共享文件夹的设置：共享文件夹可驻留在FAT、FAT32、NTFS文件系统分区上给共享文件夹授予权限修改共享文件夹设置取消共享、给共享的文件夹改名都将使共享的权限消失10/28/202217提供对文件资源的网络访问一、创建共享文件夹10/22/202提供对文件资源的网络访问4、连接到共享文件夹（三种方式）利用网上邻居映射网络驱动器运行run\\server\sharename5、组合NTFS与share权限共享权限—累加本地NTFS权限—累加6、使用基于管理的共享文件夹C$,D$,E$Admin$(%systemroot%)Print$:安装第一台打印机systemroot\system32\spool\drivers7、在AD中出版共享文件夹组合：最严格的限制10/28/202218提供对文件资源的网络访问4、连接到共享文件夹（三种方式）组合课下思考：将C盘隐含共享清除？10/28/202219课下思考：将C盘隐含共享清除？10/22/20223在Win2000中实现安全（NTFS＋GPO）一、用安全策略保护桌面和服务的安全1、实现安全策略可在计算机或用组策略在站点、域、OU级别上实现1）两种方法：--本地安全策略：只影响单个计算机--组策略：影响整个域中的多个计算机2）配置本地计算机的安全设置：用“本地安全策略”3）配置域中计算机的安全设置：用“组策略”来完成4）如果计算机是域的成员，本地安全策略只用于非DC的WIN2000的计算机上，当域的安全策略制定并实施时，域安全策略替代本地安全策略。10/28/202220在Win2000中实现安全（NTFS＋GPO）一、用安全策略二、审核系统资源1、制定审核策略确定要安全审核的计算机、事件、成功/失败的情况；确定要跟踪的事件、查看安全日志计划审核策略Win2000在每一台计算机上单独记录审核的事件设置审核策略只有Administrators组的成员才有权设置审核。everyone为审核对象2、建立审核3、对资源访问的审核注：只能对NTFS分区上的文件、文件夹进行审核。在Win2000中实现安全（NTFS＋GPO）10/28/202221二、审核系统资源在Win2000中实现安全（NTFS＋GP设置打印机一、介绍打印1、打印设备实际进行打印的物理硬件设备本地打印设备有网络接口的打印设备2、打印机指系统与打印设备之间的软件接口。3、打印驱动程序将打印命令转换为特定的打印机语言4、打印服务器有打印机和打印驱动程序，接受和处理客户机的打印文档10/28/202222设置打印机一、介绍打印10/22/20226设置打印机PrinterWord.docUser2PrintServerPrinterLocalPrintDevicePrinterDriverNetwork-Interface

PrintDevice10/28/202223设置打印机PrinterWord.docUser2设置打印机2、配置网络打印机所必需的条件至少有一台打印服务器，有足够的内存和硬盘二、添加打印机和共享打印机Win2000自动将共享打印机出版在AD中三、为网络打印机添加新端口网络协议决定新端口类型四、建立客户计算机1、MSDOS客户端，需人工本地安装打印驱动程序2、win95/98/NT/2000自动下载并升级更新3、非Microsoft的客户端则安装相应的drivers外添加相应的服务10/28/202224设置打印机2、配置网络打印机所必需的条件10/22/2022设置打印机10/28/202225设置打印机10/22/20229设置打印机五、配置网络打印机1、共享打印机2、设置一个打印池打印池一个打印机通过打印服务器上多个端口连接到一组相同功能的打印设备；减少文档在打印队列中等待时间，但相对的增加了管理打印设备的工作10/28/202226设置打印机五、配置网络打印机10/22/202210设置打印机LPT1:LPT2:LPT3:PrinterWord.docUser210/28/202227设置打印机LPT1:LPT2:LPT3:Print3、设置打印机优先级通过设置打印机间的优先级，能设置各个文档的优先级；必须要有两个或两个以上的打印机在同一台打印服务器上，用同一个端口和同一打印机设备建立连接；让不同用户使用不同的打印机，为打印机设置不同优先级；设置打印机PrintServerUser2User1User2Printer-CriticalWord.docUser2Priority99User2Printer-GenWord.docUser1Priority1User110/28/2022283、设置打印机优先级设置打印机PrintServerUs