WINDOWSNT网络操作系统

莆田高专《网络管理基础》课程讲义第1页共7页 第八章WINDOWSNT网络操作系统莆田高专《网络管理基础》课程讲义第八章WINDOWSNT网络操作系统【计划课时】授课4课时 （要求预习教材第十章）一、WINDOWSNT简介微软公司的WindowsNT（目前国内常用为其4.0中文版）是一个局域网络的服务器操作系统。它具有功能强大、容易使用、高效率、中文信息、集中管理、保密措施完善、自动修复等完善的网络服务支持，并内置建立Web服务器所需的功能及相应的组件，使之充分支持Intranet（企业网）和Internet（因特网）。它采用与目前广泛使用的WINDOWS9X相似的用户界面，实际上是WINDOWS向网络方向发展的32位桌面操作系统。WindowsNT分成WindowsNTServer（服务器）和WindowsNTWorkstation（工作站）两个版本，它们都可以作为网络操作系统使用，也可以作为单机的操作系统使用。但工作站版只适合在网络规模较小且要求不高的场合充当网络服务器操作系统，所以更适合在NT网络中作为工作站操作系统使用。教材P211所称NetWare4.X是企业级服务器的最佳选择，而NTServer4.0是工作组级服务器的最佳选择云云仅供参考。一般来说，WINDOWS9X工作站居多的网络、需要与Internet连接的网络以及需要配置Web服务器的网络，应首选NTServer；工作站应用软件为DOS环境为主的网络应首选NetWare，安全性要求很高的网络（如金融、邮电）应首选UNIX。从安全性来说，UNIX系统最佳，但最难掌握，NTServer最易被网络"黑客”攻破，但最容易使用。WindowsNT的最新发展是Windows2000。二、WINDOWSNT网络管理方式从硬件角度看，NT网与Novell网在组网方式上完全一样，二者可以共用同一套网络硬件系统，只是服务器所装操作系统和工作站所装入网软件不同而已。从网络管理方式看，可以将NT网络设置为：•域“加2皿）方式（集中式管理网络系统）域方式网络中用来进行全部用户管理和安全设置的主服务器称为主域控制器（PDC）,必要的话可以配备第二个备用的主服务器，即所谓“备份域控制器”（BDC）。除此之外，还可以再配备其他提供共享资源的服务器（所谓“独立服务器”）。一个域必须有、也只能有一个主域控制器，除此之外，可以有多个BDC和其他独立服务器。•工作组（Workgroup）方式（对等网络系统）这种方式网络中的每一台计算机即可以扮演工作站的角色，也可以扮演服务器的角色。它们分别管理自己的用户帐号，只要经过适当的权限设置，就可以访问其他计算机中的资源，也可以提供资源给其他计算机使用。在NTServer安装过程中，通过"服务器类型"选择画面时可以选择采用何种网络方式。如果要采用工作组方式，应选“独立的服务器”，否则应按提示选择PDC或BDC。一般情况下宜应采用域方式进行网络管理。三、用户管理NT网的用户管理与NetWare十分相似，而且由于采用图形化的窗口方式，比NetWare更加容易掌握。1.网络用户莆田高专《网络管理基础》课程讲义第2页共7页 第八章WINDOWSNT网络操作系统莆田高专《网络管理基础》课程讲义WindowsNTServer安装完毕后，会自动生成两个用户：,administrator系统管理员（超级用户）guest访客（普通用户）如果顺便安装了其内置的InternetInformationServer（IIS）,会添加一个用户IUSR_ComputerName，ComputerName为该计算机名，此用户即所谓Internet的guest。其他用户都须通过“建立”产生。此外还会生成若干用户组（本地组、全局组等）。缺省的全局组（网络用户组）有：DomainAdmins组内成员为超级用户及其等效者DomainUsers所有域用户（相当于NetWare的everyone用户组）DomainGuests域访客（包括guest）缺省情况下，下列本地组（本机用户组）的成员可以在PDC或BDC机器上登录：Administrators ServerOperators AccountOperatorsPrintOperators BackupOperators由于从本地登录时不受网络使用权限的约束，所以要严格限制这些组的成员，否则可能给网络造成严重伤害。2.建立新用户 与教材P138图7-17中SYSCON的用户帐户选项比较只有超级用户及其等效者或AccountOperators（帐户操作员）组的成员才能进行此类用户管理。用户管理的方法是使用“域用户管理器”。其操作方法是从桌面任务栏左下角的“开始”菜单出发： 开始一程序-管理工具一域用户管理器

莆田高专《网络管理基础》课程讲义 第3页共7页 第八章WINDOWSNT网络操作系统"域用户管理器"相当于NetWare的莆田高专《网络管理基础》课程讲义 第3页共7页 第八章WINDOWSNT网络操作系统如欲建立新用户，可点取上图中菜单项“新用户”，调出如下对话框，并按提示输入，最后点取按钮“添加”：新用户用户名也：ITOC\o"1-5"\h\z全标如： |描述⑪： |密蚂： |确认密蚂(jc)：|口用户下次登录时列i更改密码迪)r用户不得更改密码⑤)r密码永久有效俎r悴号暂时禁用®蛆回口配置文件旧］时数回县T色登录到也］帐号回拨入出【对话框说明】用户名：10个汉字或20个字符

莆田高专《网络管理基础》课程讲义第4页共7页 第八章WINDOWSNT网络操作系统莆田高专《网络管理基础》课程讲义全称：完整的用户名称（可选项）描述：辅助说明（可选项）密码/确认密码：最长14个字符•按下“组”按钮，可以为用户设置隶属的组。•按下“文件配置”按钮，可以①指定用户配置文件（UserPfofile）以设置用户每次登录时的工作环境与界面（如背景图案、桌面布置等）②指定登录脚本（LoginScript）即用户登录时自动执行的程序（批处理文件.BAT或.CMD）③在“主目录”栏中设定与NetWare中类似的用户工作目录（用户对此目录拥有完全的访问权利）。这个目录如果不存在，系统会自动建立之，并且用户自动对此目录拥有“完全控制”的权限。•按下“时数”按钮，可以限制用户登录的时间（空白方块代表该时间不允许用户使用）。用户可以通过“域用户管理器”一“规则”一“帐号规则”，规定是否设置“登录时数到期时强行切断远程用户与服务器的连接”。如果设置，在超过允许时间时系统将强制中断用户的连接，否则允许继续使用，但无法再登录连接（在超过允许时间之前数分钟，客户的WindowsNT工作站会收到警告）。【注意】使用DOS、Windows9X的工作站如果已经登录过了，即使一直使用到超过允许的时间也不会被强迫注销。（WindowsNT手册上强调：只有WindowsNT的计算机，才能享受到WindowsNT所提供的所有安全措施）。登录时数用户:确定|用户:取消帮助旭）•按下“登录到"按钮，可以限制用户登录的站点。最多可设置8个工作站（缺省是可以从任何一台工作台登录）。莆田高专《网络管理基础》课程讲义第5页共7页 第八章WINDOWSNT网络操作系统莆田高专《网络管理基础》课程讲义【注意】本设置对DOS、Windows9X等非NT工作站无效。输入可登录的计算机名称输入可登录的计算机名称•按下“帐号”按钮，可以设置帐号有效期限和帐号类型帐号类型一般选“全局帐号”（只有当网络中还有其他网络操作系统如UNIX、NetWare等时，才设置成本地帐号以作为通信的桥梁）。•按下“拨入•按下“拨入”按钮可使用户通过拨号方式远程访问域服务器。四、目录与文件权限将服务器上的目录（文件夹）设为共享（$卜@区的目录后，用户就能够由工作站访问其中的文件与目录。对共享目录和文件可以设置如下权限：拒绝访问更改完全控制显示（列表）读取添加添加和读取选择性目录访问选择性文件访问五、安装与登录.WindowsNTServer4.0的安装莆田高专《网络管理基础》课程讲义第6页共7页 第八章WINDOWSNT网络操作系统莆田高专《网络管理基础》课程讲义只需将安装光盘放进CD-ROM中，即可在其智能化安装程序引导下按提示一步一步完成安装。其安装过程大致经历以下主要步骤：检测硬件配置f许可协议f硬件环境设置f硬盘分区设置一FAT或NTFS文件系统选择一NT系统文件目录选择f重新启动一收集有关计算机信息f选择安装方式（典型/便携/自定义）一输入用户姓名与组织一输入产品序列号（CD-KEY）f选择许可协议方式（“每服务器”或“每客户”，一般选前者）f设置计算机名称f决定服务器类型（主域/备份域/独立）f设置管理员（超级用户）帐号（密码）f制作应急盘f决定安装组件f安装网络组件f选择网卡连接或远程拨号连接f安装IISf检测与选择网卡f选择网络协议f选择网络服务f确认所选择的组件f网卡设置f域设置（域名）f其他设置f完成并重新启动每次重新启动后，会出现“开始登录”画面，此时应按提示按“Ctrl+ALT+Del”组合键（在NT机上并非热启动），然后输入用户名、密码和域名完成登录。.从DOS工作站登录WindowsNT网络•从开始—程序-管理工具-网络客户管理器f制作安装磁盘组在“网络客户或服务”对话框中选择“NetworkClientforMS-DOSandWindows”制作安装软盘。•将安装软盘放在DOS工作站上，运行其上的SETUP程序，按提示在工作站硬盘上生成有关的入网文件。此过程中会自动修改CONFIG.SYS和AUTOEXEC.BAT文件内容。•重新启动并输入正确的登录域用户名与密码，即可登录NT网络。登录后：注销域——NETLOGOFF