Windows Server操作系统项目化教程 课件11.管理域用户和组-20.思政小课堂：通过资源共享建设绿色低碳节约型社会

管理域用户和组课程导入赋予不同账户适当的权限管理域用户和组主讲教师：梁士杰实现对网络资源访问的精细控制课程导入必要的基本配置和管理管理域用户和组课程导入本地账户和本地组域账户和组管理域用户和组域账户和组域账户和组在域中的账户和组域账户和组管理域用户和组域账户域账户和组在企业或组织的网络中由网络管理员创建和管理的用户账号用于访问网络中的资源和服务管理域用户和组身份验证登录到网络中的计算机和其他设备上域账户和组管理域用户和组域中注册的一组用户域组域账户和组在域中注册的一组用户这些用户共享相同的访问权限和资源访问控制管理域用户和组域账户和组控制不同用户之间的访问和操作文件目录其他系统资源管理域用户和组域账户和组

域账户可以实现本域中资源共享和访问vs

本地账户仅能访问本地计算机上的资源管理域用户和组域账户和组可以使用“ActiveDirectory用户和计算机”工具或命令行方式创建域组账户ActiveDirectory定义组的基本属性和成员关系管理域用户和组修改域组账户的属性添加或删除组成员调整组权限域账户和组管理域用户和组域账户和组灵活管理域组账户实现复杂的用户权限控制需求管理域用户和组组账户的权限域账户和组继承自其父组或域级别策略

了解权限继承机制合理应用组策略来实现对用户权限的精细控制管理域用户和组课程导入创建组策略控制用户帐户和计算机帐户的工作环境管理域用户和组课程导入操作系统应用程序活动目录管理域用户和组组策略组策略WindowsServer2022提供的一种集中管理用户配置和计算机设置的方法。管理域用户和组创建和应用组策略对象（GPO）管理员可以定义一系列的设置和规则组策略计算机用户管理域用户和组组策略可以应用到多大的范围呢？组策略可以应用于整个域或单独的计算机和用户。组策略管理域用户和组组策略根据实际需求合理设置组策略的应用范围管理域用户和组应用组策略原则组策略明确目标在创建组策略之前，应明确策略的目标和预期效果。最小权限原则尽量为用户和计算机分配最小的必要权限，以减少潜在的安全风险。一致性原则保持组策略的一致性，确保整个网络环境中设置和规则的统一性。测试和验证在将组策略应用于生产环境之前，应进行充分的测试和验证，以确保其有效性和安全性。管理域用户和组课程导入管理域组账户如何使用组策略管理域用户和组课程导入删除在ActiveDirectory用户和计算机管理工具中编辑创建管理域用户和组课程导入在课后能够勤加练习不断提高自己的操作能力管理域用户和组思考题已经创建了域了，怎么输入正确的域用户名才能访问到目的主机呢？精细化管理的新境界与实践之道案例导入某大型跨国企业拥有遍布全球的分支机构，员工数量众多案例导入日常工作中需要频繁访问内外部网络资源案例导入公司内网云服务平台客户系统日常工作中需要频繁访问内外部网络资源案例导入网络安全威胁也日益复杂多样案例导入数据泄露恶意软件攻击未经授权的访问课程导入较为粗放的访问控制策略精细化管理的新境界与实践之道主讲教师：梁士杰课程导入访问权限精细化管理的新境界与实践之道主讲教师：梁士杰IP地址部门级别课程导入精细化管理的新境界与实践之道缺点不够灵活难以应对复杂多变的威胁环境课程导入精细化管理的新境界与实践之道课程导入精细化管理的新境界与实践之道课程导入精细化管理的新境界与实践之道对不同账户进行精细化管理组账户组账户用户权限的灵活调整资源的优化配置对组账户的精细管理管理域中的组账户是精细化管理的重要环节组账户组策略的应用则是精细化管理的重要手段之一实现用户行为的规范和系统配置的标准化制定和执行组策略组账户提升了系统的安全性和稳定性促进了网络环境的和谐与稳定课程小结用户账户和组管理在网络安全中的核心地位精细化管理的新境界与实践之道精细化管理对于提升网络安全水平的关键作用课程小结精细化管理的新境界与实践之道管理理念实践方法课程小结精细化管理的新境界与实践之道课程小结精细化管理的新境界与实践之道用户的实际角色和职责权限和访问范围课程小结精细化管理的新境界与实践之道确保用户能够高效地完成工作任务避免信息泄露和权限滥用的风险课程小结精细化管理的新境界与实践之道如何将精细化管理应用到网络管理中，谈谈你的看法？思考题文件系统与共享资源课程导入WindowsServer操作系统主讲教师：梁士杰文件系统与共享资源课程导入用户账户和组的管理已经井井有条文件系统与共享资源课程导入文件系统与共享资源强大而灵活的文件系统课程导入文件系统与共享资源文档协作数据备份应用部署课程导入文件系统与共享资源对文件系统的有效管理。对共享资源的合理利用。课程导入文件系统与共享资源如何构建一个既安全又高效的文件系统和共享环境呢？课程导入文件系统与共享资源访问共享资源。文件系统与共享资源：文件系统的基本类型。文件系统

计算机中用于组织、存储和访问数据的一种重要机制。文件系统定义统一抽象访问和管理数据文件系统操作系统与存储设备（如硬盘、闪存等）之间的接口。文件系统存储保护共享检索文件系统的基本类型文件系统的基本类型NTFS文件系统FAT文件系统的基本类型FATFAT（FileAllocationTable，文件配置表）：一种由微软发明并拥有部分专利的文件系统，供MS-DOS使用。所有非NT核心的微软窗口使用的文件系统。文件系统的基本类型FAT未被复杂化几乎所有个人电脑的操作系统都支持文件系统的基本类型FAT理想的软盘和存储卡文件系统。适合用作不同操作系统中的数据交流。文件系统的基本类型FAT长期使用后文件数据会变得逐渐分散，导致读写速度减慢。缺点文件删除后写入新数据FAT不会将文件整理成完整片段再写入文件系统的基本类型NTFSNTFS（NewTechnologyFileSystem）WindowsNT内核的系列操作系统支持的磁盘格式。网络和磁盘配额文件加密文件系统的基本类型NTFS01长文件名03恢复02数据保护文件系统的基本类型NTFS通过目录和文件许可实现安全性支持跨越分区文件系统的基本类型NTFS使用NTFS权限控制资源访问，确保不同用户或组在合适的权限范围内访问网络资源。在NTFS文件系统中，可以设置和访问共享资源。文件系统与共享资源访问设置在Windows系统中：文件系统与共享资源共享文件夹在网络其他设备文件系统与共享资源更改高级共享设置。设置需要共享的文件夹。文件系统与共享资源访问共享文件夹用户名密码IP地址文件系统与共享资源使用使用NTFS权限控制资源访问共享文件设置和访问共享资源设置和访问共享资源员工A员工B“项目计划”文档设置和访问共享资源“项目计划”文档共享文件夹设置和访问共享资源员工A员工B创建共享文件夹。为每个员工赋予“读取/写入”权限。两位员工都能访问和修改文件夹中的文件。设置和访问共享资源“网络”的地址栏输入共享文件夹的网络路径：访问共享文件夹中的文件。读取和修改里面的文件。服务器名\共享文档名设置和访问共享资源员工B经理限制对文档的修改权限只允许读取文档设置和访问共享资源在共享文件夹中找到B的用户账户。把B的权限改为读取。设置和访问共享资源员工B只能读取文档内容，无法进行修改。没有权限课程小结核心概念关键管理技术文件系统与共享资源：文件系统与共享资源课程小结文件系统与共享资源高效安全课程小结文件系统与共享资源存储需求安全性要求性能课程小结文件系统与共享资源运用本节课所学知识，努力提升实际操作能力，为未来的IT职业生涯奠定坚实的基础。思考题在设计一个大型企业网络环境中的WindowsServer2022文件共享解决方案时，你需要考虑哪些关键因素来确保数据的安全性、访问的便捷性以及系统的可扩展性？请结合你所学的内容，提出一个综合性的设计方案，并阐述你的理由。使用卷影副本卷影副本的使用方法学习目标目录课程导入WindowsServer操作系统使用卷影副本主讲教师：梁士杰课程导入使用卷影副本安全性数据可恢复性卷影副本误操作软件故障恶意攻击重要数据丢失或损坏卷影副本将会给企业带来多大的损失？误操作软件故障恶意攻击重要数据丢失或损坏卷影副本WindowsServer2022一项强大的功能卷影副本卷影副本卷影副本为我们提供数据的定期备份在必要时帮助我们快速恢复到某个特定的时间点什么是卷影副本？它是如何工作的？如何在WindowsServer2022中配置和使用它呢？使用卷影副本学习目标学习目标卷影副本基本原理配置步骤实际应用场景学习目标如何为重要的文件或文件夹设置卷影副本在需要时能够轻松恢复数据学习目标如何管理卷影副本的空间使用情况确保备份数据的完整性和可访问性学习目标WindowsServer2022的卷影副本功能全面深入为应对未来可能遇到的数据恢复挑战提供有力的支持提升数据保护能力学习目标卷影副本的使用方法卷影副本卷影副本的使用方法自动备份共享文件夹的以前版本Windows系统中的一个功能卷影副本卷影副本的使用方法创建文件夹的快照在需要时还原文件的以前版本卷影副本的使用方法卷影副本恢复意外删除或覆盖的文件卷影副本的使用方法卷影副本的使用方法共享文件夹公司文件服务器项目文档卷影副本的使用方法项目文档卷影副本的使用方法文件资源管理器相应的管理工具访问该共享文件夹的卷影副本卷影副本的使用方法浏览不同时间点的文件版本找到包含被误删除文档的那个时间点将其恢复到原始位置或指定位置使用卷影副本卷影副本的配置使用卷影副本使用卷影副本“计算机管理”界面通过“管理工具”或“计算机管理”来访问卷影副本的配置界面。使用卷影副本选择需要启用卷影副本的卷，通常我们选择包含重要的文件或文件夹卷。使用卷影副本点击“启用”按钮来启用卷影副本功能。使用卷影副本启用卷影副本后配置存储设置存储位置最大容量（以确保不会占用过多磁盘空间）使用卷影副本需要定期备份的文件设置卷影副本的创建计划定期自动创建卷影副本每天每周每月使用卷影副本当有了新的卷影副本后选择删除指定卷上最旧的卷影副本降低备份文件的空间使用量课程小结使用卷影副本卷影副本功能:一项强大且实用的数据保护和恢复工具课程小结使用卷影副本只保存文件的更改部分节省存储空间提供完整的还原功能课程小结使用卷影副本理解卷影副本的基本概念和工作原理掌握其在企业环境中的实际应用方法和注意事项课程小结使用卷影副本请你设计并实施一个基于WindowsServer2022卷影副本的数据恢复计划。工匠精神铸就：文件系统与共享资源学习之精益求精课程导入工匠精神铸就：文件系统与共享资源学习之精益求精主讲教师：梁士杰WindowsServer操作系统课程导入主讲教师：梁士杰工匠精神工匠精神铸就：文件系统与共享资源学习之精益求精精益求精课程导入工匠精神铸就：文件系统与共享资源学习之精益求精严谨的态度精湛的技能课程导入工匠精神铸就：文件系统与共享资源学习之精益求精对技术能力的锻炼对工匠精神的锤炼和升华设置与访问共享资源设置与访问共享资源追求卓越精益求精设置与访问共享资源将共享资源的设置做到最优设置与访问共享资源工匠精神的体现仔细研究每一个细节确保每一个步骤都准确无误使用卷影副本使用卷影副本防止数据丢失保留文件的多个版本使用卷影副本充分展现了工匠精神使用卷影副本对技术的执着和探索工匠精神的体现反复练习不断摸索使用NTFS权限控制资源访问使用NTFS权限控制资源访问非法访问数据泄露NTFS权限的设置精确到每一个用户和每一个文件使用NTFS权限控制资源访问始终保持高度警惕认真对待每一个权限设置使用NTFS权限控制资源访问将权限设置做到最精确、最安全不断研究、不断实践课程小结一次技术学习的经历一次对工匠精神的深刻领悟和体验工匠精神铸就：文件系统与共享资源学习之精益求精课程小结工匠精神铸就：文件系统与共享资源学习之精益求精课程小结工匠精神铸就：文件系统与共享资源学习之精益求精和谐安全高效结合你的实践经验，谈谈工匠精神的具体表现。思考题基本磁盘管理基本磁盘例子磁盘的管理目录课程导入WindowsServer操作系统基本磁盘管理主讲教师：梁士杰课程导入基本磁盘管理配置与管理磁盘课程导入基本磁盘管理磁盘：基本磁盘动态磁盘课程导入基本磁盘管理磁盘：基本磁盘动态磁盘磁盘的管理基本磁盘磁盘的管理是Windows系统中常见的硬盘配置类型，大多数个人计算机都配置为基本磁盘。磁盘的管理组织数据主分区扩展分区逻辑驱动器磁盘的管理主分区主分区最多只有四个引入扩展分区和逻辑驱动器突破这个界限磁盘的管理主分区硬盘上的基本分区被系统识别并启动操作系统磁盘的管理主分区磁盘第一个分区C盘磁盘的管理扩展分区一个特殊类型的分区，用于包含逻辑分区。不能直接用于存储数据作为一个容器存在磁盘的管理逻辑分区是扩展分区内部创建的分区用于存储数据磁盘的管理逻辑分区操作系统其他逻辑分区其他主分区一块独立的存储空间磁盘的管理可在基本磁盘上创建的分区个数磁盘的分区形式主启动记录(MBR)磁盘最多创建4个主分区最多3个主分区加上1个扩展分区（扩展分区可以创建多个逻辑驱动器）GUID分区表(GPT)磁盘最多可创建128个主分区GPT磁盘不限制四个分区不必创建扩展分区或逻辑驱动器基本磁盘管理加深对基本磁盘的认识基本磁盘例子基本磁盘例子一台新安装的电脑一个1TB的硬盘配备未分区的空间基本磁盘例子一个1TB的硬盘将这个硬盘分为几个部分以便更好地管理我们的数据基本磁盘例子初始化硬盘创建分区基本磁盘例子500GB的主分区C:用于安装Windows操作系统：被分配一个驱动器号基本磁盘例子剩余的500GB选择创建一个扩展分区在扩展分区内创建多个逻辑分区基本磁盘例子每个分区可以分别用于存储不同类型的文件文档图片视频基本磁盘例子D:E:

F:基本磁盘例子操作系统数据文件基本磁盘例子即使操作系统出现问题，数据也不会受到影响。操作系统数据文件基本磁盘例子数据隔离的策略保护敏感信息防止数据丢失基本磁盘例子根据自己的使用习惯和需求规划需要创建的分区数量规划每个分区的大小基本磁盘例子安装操作系统存储不同类型的数据课程小结基本磁盘管理磁盘的配置与管理课程小结基本磁盘管理服务器稳定运行数据安全课程小结基本磁盘管理磁盘基础知识：为后续的配置工作奠定了坚实的理论基础课程小结基本磁盘管理磁盘分区案例：为什么要将磁盘分区磁盘分区的基本思路课程小结基本磁盘管理将所学知识应用于实际工作中不断优化服务器的存储配置为企业的信息化建设贡献自己的力量课程小结基本磁盘管理保持学习的热情不断探索新技术、新方法不断提升自己的专业素养和技能水平思考题在WindowsServer2022环境中，您被分配了一项任务，需要为一家小型企业的服务器配置磁盘？您会采取哪些措施来确保数据的安全性和可恢复性？动态磁盘管理课程导入WindowsServer操作系统主讲教师：梁士杰动态磁盘管理课程导入动态磁盘管理企业业务的发展。数据量的不断增长。课程导入动态磁盘管理基本磁盘的局限性课程导入动态磁盘管理基本磁盘的局限性：不支持跨区卷、带区卷等高级磁盘配置，在一定程度上限制了磁盘的性能和可扩展性。课程导入动态磁盘管理基本磁盘的局限性：当需要调整分区结构或增加存储容量时，基本磁盘的操作往往比较复杂且具有一定的风险。课程导入动态磁盘管理动态磁盘动态磁盘动态磁盘定义

一种更加灵活和强大的磁盘类型，突破了基本磁盘的一些限制，提供了更多的磁盘配置选项和更高的性能。动态磁盘动态磁盘定义分区的概念使用“卷”来管理磁盘空间动态磁盘动态磁盘定义镜像卷跨区卷带区卷RAID-5卷高级磁盘配置动态磁盘动态磁盘定义高效管理利用磁盘空间动态磁盘动态磁盘动态卷基本磁盘主分区动态磁盘基本磁盘动态磁盘在计算机上的两个或多个动态硬盘之间拆分或共享数据。动态磁盘的作用动态磁盘的作用硬盘A硬盘B240GB240GB动态磁盘的作用基本磁盘模式理想的软盘和存储卡文件系统。适合用作不同操作系统中的数据交流。无法直接将两块硬盘的容量合并动态磁盘的作用动态磁盘模式可以直接将两块硬盘的容量合并跨区卷硬盘A硬盘B逻辑卷动态磁盘的作用动态磁盘模式硬盘A硬盘B240GB240GB480GB动态磁盘的作用动态磁盘模式单一的磁盘分区硬盘A硬盘B动态磁盘的作用动态磁盘基本磁盘删除所有动态磁盘卷后重新新建分区基本磁盘动态磁盘的作用动态磁盘基本磁盘三方分区软件不能影响数据转换磁盘格式。能识别出自己的硬盘分区。磁盘配额设置动态磁盘管理动态磁盘管理磁盘配额设置：Windows操作系统中一项重要的磁盘管理功能。动态磁盘管理磁盘配额设置：允许管理员对用户在磁盘上使用的空间进行限制，从而确保每个用户只能在规定的范围内使用磁盘资源。动态磁盘管理企业办公网络学校实验室磁盘配额磁盘配额磁盘配额定义

操作系统为每个用户或用户组在磁盘上分配的最大存储空间限制。磁盘配额磁盘使用量达到或超过配额限制阻止用户继续写入数据磁盘配额更加精确地控制和管理磁盘资源的使用避免某些用户因过度使用而导致其他用户无法正常使用磁盘配额某个比赛的作品文件服务器磁盘配额参赛人数众多磁盘配额不对传输文件的大小加以限制服务器塞满无法再存储数据磁盘配额蕴藏风险

黑客恶意传输大文件抢占服务器空间。磁盘配额防止磁盘空间耗尽公平分配磁盘资源提高磁盘使用效率磁盘配额的注意事项磁盘配额的注意事项合理设置配额限制用户的实际需求磁盘空间的总容量磁盘配额的注意事项合理设置配额限制用户无法正常工作失去限制作用磁盘配额的注意事项定期监控和调整配额随着用户数据量的增长和变化定期监控磁盘配额的使用情况。根据需要进行适当的调整。高效利用合理分配课程小结动态磁盘管理磁盘配额功能动态磁盘管理课程小结讲解例子动态磁盘管理课程小结动态磁盘的灵活性与高效性。磁盘配额在资源分配与管理中的重要作用。动态磁盘管理课程小结希望你能够将这些知识点运用到实际中，为未来的学习和工作做好准备。动态磁盘管理思考题假设你是一家中型企业的IT管理员，负责管理一台运行WindowsServer2022的服务器，该服务器承载了公司的文件共享、Web服务和数据库应用。随着业务的增长，服务器的存储需求不断增加，同时需要确保不同部门和用户之间的资源公平分配，请结合今天学习的动态磁盘管理和磁盘配额知识，设计一个整合应用策略确保服务器能够轻松应对容量需求的增加。强化责任与规范意识的实践之路课程导入配置与管理磁盘强化责任与规范意识的实践之路主讲教师：梁士杰课程导入强化责任与规范意识的实践之路主讲教师：梁士杰如何培养责任感与规范意识磁盘管理磁盘管理分区格式化维护磁盘管理作为磁盘管理的基石磁盘管理责任规范磁盘管理数据管理完整性安全性磁盘管理严谨对待遵守操作规范确保每一步都准确无误磁盘管理磁盘配额磁盘配额责任与规范意识磁盘配额磁盘配额责任与规范意识避免资源的滥用和浪费设定每个用户的磁盘使用限额确保资源的公平分配磁盘配额充分考虑各种因素定期对配额进行调整和优化确保配额的合理性和公平性以适应不断变化的用户需求培养责任感与规范意识培养责任感与规范意识如何在日常训练中培养责任感与规范意识？培养责任感与规范意识收集资料撰写磁盘配置与管理操作手册培养责任感与规范意识责任感与规范意识操作步骤注意事项常见问题解决方案培养责任感与规范意识学习技能养成良好的职业习惯为未来的职业生涯奠定坚实的基础在配置与管理磁盘的时候严格遵守操作手册课程小结对技术能力的提升对责任感与规范意识的培养强化责任与规范意识的实践之路课程小结强化责任与规范意识的实践之路理论学习实践活动课程小结强化责任与规范意识的实践之路责任感规范意识思考题在资源有限的情况下，如何通过合理的配额设置确保每位员工或部门都能获得必要的资源支持，避免资源垄断和浪费？这种资源分配方式对企业内部和谐氛围的构建有何积极影响？基本概念和共享打印机的连接共享打印机的连接基本概念目录安装和配置打印服务器的作用课程导入WindowsServer操作系统基本概念和共享打印机的连接主讲教师：吕晓军课程导入基本概念和共享打印机的连接主讲教师：吕晓军课程导入基本概念和共享打印机的连接课程导入基本概念和共享打印机的连接打印机的型号打印机所在楼层人员使用打印机的优先级课程导入基本概念和共享打印机的连接为了提高效率，我们应该怎么做呢？课程导入基本概念和共享打印机的连接

需要网络管理员建立起该公司打印系统的良好组织与管理机制。基本概念打印设备基本概念打印设备实际执行打印的物理设备本地打印设备带有网络接口的打印设备打印设备基本概念打印设备实际执行打印的物理设备针式打印设备喷墨打印设备激光打印设备打印机基本概念逻辑打印机打印服务器上的软件接口作业后台打印逻辑打印机打印服务器基本概念连接本地打印机并将打印机共享出来的计算机系统打印服务器基本概念网络中的打印客户端打印服务器打印服务器需要有较高的内存作业打印服务器基本概念较频繁大尺寸文件打印服务器有足够的磁盘空间基本概念和共享打印机的连接打印服务器打印机+打印服务器网络打印机+共享打印机的连接打印服务器+打印机共享打印机的连接将一台普通打印机安装在打印服务器上通过网络共享该打印机打印服务器+打印机共享打印机的连接通用计算机打印服务器专门的打印服务器打印服务器+打印机共享打印机的连接普通计算机网络规模较小Windows10专门的打印服务器网络规模较大WindowsServer2022打印服务器+网络打印机共享打印机的连接将一台带有网卡的网络打印设备通过网线联入局域网，给定网络打印设备的IP地址，使网络打印设备成为网络上的一个不依赖于其他PC的独立节点。共享打印机的连接用户可以使用网络打印机进行打印打印服务器管理网络打印设备打印服务器+网络打印机共享打印机的连接网络打印设备网络适配卡以网络的速度实现高速打印输出EIO插槽直接连接打印服务器+网络打印机共享打印机的连接打印设备PC的外设一个独立的网络节点打印服务器+网络打印机打印服务器所能管理的打印机数量较少。一台打印服务器可以管理数量非常多的网络打印机，更适用于大型网络的打印服务。共享打印机的连接打印服务器+网络打印机普通打印设备网络打印设备安装和配置打印服务器的作用安装和配置打印服务器的作用集中管理和分发打印资源简化打印流程提高打印效率支持网络打印提高网络安全性在WindowsServer2022中安装和配置打印服务器角色的作用安装和配置打印服务器的作用便于监控和控制打印活动减少纸张浪费实现集中管理所有的打印机和打印任务安装和配置打印服务器的作用在本地安装打印机驱动程序直接从网络访问打印资源安装和配置打印服务器的作用处理多个打印任务提高打印队列的处理速度，减少等待时间。安装和配置打印服务器的作用处理多个打印任务提高打印队列的处理速度，减少等待时间。设置权限控制谁可以访问和打印特定的资源，提高网络安全。安装和配置打印服务器的作用处理多个打印任务提高打印队列的处理速度，减少等待时间。设置权限控制谁可以访问和打印特定的资源，提高网络安全。简化不同类型打印机之间的兼容性问题确保打印任务的顺利完成安装和配置打印服务器的作用开启服务器管理器添加角色和功能选择打印服务器角色（添加打印机、设置打印队列和安全性选项）配