《Windows网络操作系统》课件 项目一、二　Windows 网络操作系统的安装与配置、本地账户和本地组的创建与管理

项目一Windows网络操作系统的安装与配置12任务1

Windows网络操作系统的安装任务2

Windows网络操作系统的基础设置任务3

Windows网络操作系统的备份和恢复某公司新购买了服务器和网络操作系统WindowsServer2022Standard版本，要架设一台服务器为公司未来各种类型的网络服务做好准备，需要网络管理员安装好WindowsServer2022网络操作系统，并进行如下基础配置。（1）将计算机名称修改为Server，工作组名称修改为WORKGROUP。（2）设置IP地址为192.168.100.1、子网掩码为255.255.255.0。（3）将“病毒和威胁防护”更新到最新版本并启用服务。（4）设置服务器每天23点自动进行完整备份，然后立刻进行一次完整备份，并对“Windows”文件夹进行恢复。3Windows网络操作系统的安装常量任务141. 了解服务器的定义、功能和组成。2. 理解网络操作系统的基本功能。3. 了解常用网络操作系统的分类。4. 能熟练安装Windows Server 2022网络操作系统。5从“项目描述”可知，本任务需要给一台新的服务器安装WindowsServer2022网络操作系统，并保证所有的硬件设备正常工作。6一、服务器概述服务器的英文名称为“Server”，是指在网络上提供各种服务的高性能计算机。它作为网络的节点，存储、处理网络上海量的数据、信息，因此也被称为网络的灵魂。7服务器硬件主要包括CPU、内存、芯片组、I/O设备（RAID卡、网卡、HBA卡等）、硬盘、机箱（电源、风扇等）等。服务器的基本构架和普通计算机类似，相对于普通计算机，服务器在稳定性、安全性、性能等方面的要求更高，因此CPU、内存、芯片组、硬盘、网络设备等硬件和普通计算机有所不同。8具体来说，服务器与普通计算机的主要区别如下。（1）通信方式为一对多。使用普通计算机、平板电脑、手机等固定或移动的网络终端上网、获取资讯、与外界沟通、娱乐等，必然要经过服务器，服务器通过“一对多”来领导和组织这些设备。（2）资源通过网络共享。服务器通过侦听网络上客户端（Client）提交的服务请求，在网络操作系统的控制下，将与其相连的硬盘、打印机、调制解调器及各种专用通信设备提供给网络上的客户端共享，也能为客户端提供集中计算、信息发布及数据管理等服务。（3）硬件性能更加强大。服务器的高性能主要体现在高速的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。9二、网络操作系统概述网络操作系统是使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件和有关规程的集合。网络操作系统与通常的操作系统不同，它除了具有通常的操作系统应具有的处理器管理、存储器管理、设备管理和文件管理外，还具有以下两大功能：（1）提供高效、可靠的网络通信能力；（2）提供多种网络服务功能，如远程作业录入并进行处理的服务功能、文件传输服务功能、电子邮件服务功能、远程打印服务功能等。101. UNIX系列UNIX是一种分时计算机操作系统，于1969年在AT&T（一家美国电信公司）的贝尔实验室诞生。它的早期版本可免费获取并加以修改，得到了人们广泛的接受。1973年，汤普逊和里奇用C语言重写了UNIX，用C语言编写的UNIX代码简洁紧凑、易移植、易读、易修改，为此后UNIX的发展奠定了坚实的基础。当前UNIX操作系统的常用版本有IBM公司的AIX操作系统、Oracle公司的Solaris操作系统、惠普公司的UX操作系统等。112. Linux系列Linux是一种广泛应用于服务器、嵌入式设备、智能手机等多种设备的开源操作系统。Linux有很多发行版本，包括Ubuntu、Redhat、Debian、openSUSE等。这些版本的功能和用途有所不同，其风格和窗口也不一样。Linux和UNIX的最大区别是，前者是开放源代码的自由软件，而后者是对源代码实行知识产权保护的传统商业软件。123. Windows系列WindowsServer网络操作系统是很多企业级计算机系统的核心，是用于管理和运行服务器的软件。WindowsServer自第一代问世以来，通过不断改进和演进，为企业用户提供更强大、安全和可靠的解决方案。WindowsServer2003是第一代WindowsServer网络操作系统。它引入了许多重要的功能，包括活动目录、远程桌面服务和网络访问保护。这使它成为企业级网络环境中广泛应用的操作系统之一。它适用于文件共享、打印服务器、Web服务器和小型企业网络等场景。13WindowsServer2008引入了许多新的功能，包括服务器管理、PowerShell和BitLocker等。它还提供了更好的虚拟化技术支持，使在同一台物理服务器上运行多个虚拟机成为可能。WindowsServer2008适用于中小型企业和大型企业，特别是那些需要更好的虚拟化和安全性的场景。WindowsServer2012引入了存储空间、动态访问控制和Hyper-V3.0等功能。它提供了更高的可伸缩性和灵活性，并支持云计算环境的部署。WindowsServer2012适用于云服务提供商、虚拟化环境和企业级应用程序等场景。14WindowsServer2016进一步加强了对云计算和虚拟化技术的支持。它引入了NanoServer（一个精简的操作系统版本，专为云环境和容器化工作负载设计）。此外，WindowsServer2016还提供了更高级的安全性功能。它适用于混合云环境、大规模虚拟化和软件定义存储等场景。WindowsServer2019继续加强了云计算和虚拟化功能。它引入了WindowsAdminCenter（一个集中管理工具），简化了服务器管理任务。此外，它还提供了更强大的存储功能。WindowsServer2019适用于边缘计算、混合云环境和关键业务应用程序等场景。15WindowsServer2022是本系列的最新版本，于2021年发布。该版本专注于改进性能，提高安全性和可靠性。它提供了更高级的存储功能，如嵌入式ReFS和云边缘存储。此外，它还增强了安全性，引入了Secured-coreServer技术，提供了更好的保护机制。WindowsServer2022适用于各种企业环境，包括边缘计算、虚拟化环境和大规模数据中心。WindowsServer2022网络操作系统目前针对不同的用户有3个版本，具体见下表。1617Windows Server 2022网络操作系统的版本三、驱动程序驱动程序一般指的是设备驱动程序（devicedriver），是一种可以使计算机和设备进行相互通信的特殊程序。它相当于硬件的接口，操作系统只有通过这个接口，才能控制硬件设备的工作，假如某设备的驱动程序未能正确安装，该设备便不能正常工作。18Windows网络操作系统的基础设置

任务2191. 理解计算机名和工作组的作用。2. 理解TCP/IP协议的基本概念。3. 能根据需求熟练完成计算机名和工作组名修改、网络参数设置和系统更新等常用操作。20从“项目描述”可知，本任务需要将服务器计算机名修改为Server，将工作组名修改为WORKGROUP，设置IP地址为192.168.100.1、子网掩码为255.255.255.0，将“病毒和威胁防护”更新到最新版本并启用服务。21一、计算机名和工作组计算机名就是用于区别计算机的名称。工作组是局域网中的一个概念，它是最常见的资源管理模式，默认情况下计算机都是采用工作组的方式进行资源管理的，即将不同的计算机按功能分别列到不同的组中，以方便管理。默认情况下，所有计算机都处在名为

“WORKGROUP”的工作组中，工作组资源管理模式适用于网络中计算机不多且对管理要求不严格的情况。22二、TCP/IP协议TCP/IP协议是Internet的核心技术，它是指以TCP/IP为核心的一组协议，称为TCP/IP协议簇，简称TCP/IP协议。1. TCP协议TCP的全称为传输控制协议（transmissioncontrolprotocol），是互联网核心协议之一。它规定了分割数据和重组数据所要遵循的规则和要进行的操作。每个TCP连接都有一个唯一的端口号和IP地址组合来标识发送和接收的端点。TCP协议能保证数据发送的正确性，如果发现数据有损失，TCP协议将重新发送数据。在网络通信中，TCP协议是一种常用的协议，用于可靠地传输各种类型的数据，如网页、电子邮件、文件传输等。23TCP协议提供了以下重要功能。（1）可靠的数据传输。TCP协议使用序号、确认和重传机制来确保数据的可靠传输。它保证数据按照正确的顺序到达目的地，并且在发生丢包或错误时能够进行重传，以确保数据的完整性和可靠性。（2）流量控制。TCP协议使用滑动窗口机制来控制发送方和接收方之间的数据传输速率。接收方可以通知发送方其可接收的数据量，以避免数据的溢出或过多的传输而导致网络拥塞。24（3）拥塞控制。TCP协议通过监控网络的拥塞情况并采取相应的措施来避免网络拥塞。它使用拥塞避免算法和拥塞控制算法来动态调整数据的发送速率，以保持网络的稳定性和效率。（4）全双工通信。TCP协议支持全双工通信，允许同时进行双向的数据传输，发送方和接收方可以独立地发送和接收数据。252. IP协议IP是internetprotocol的缩写，意为“互联网协议”，也就是为计算机网络相互连接、通信而设计的协议。IP协议中还有一个非常重要的内容，就是给Internet上的每台计算机和其他设备都规定了一个唯一的地址，称为“IP地址”。IP地址就像家庭住址一样，要写信给一个人，就要知道他的地址，这样邮递员才能把信送到。计算机发送信息就像邮递员送信，它必须知道唯一的“家庭住址”才能避免把信送错。只不过家庭住址是用文字来表示的，而计算机的地址是用二进制数来表示的。26现有的互联网主要是在IPv4（即第四个版本）协议的基础上运行的，正在推广中的下一版本是IPv6。IPv4协议的IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址又可分为两部分，即网络号和主机号。网络号表示其所属的网络段编号，主机号则表示该网络段中该主机的地址编号。27子网掩码是一个32位的二进制数，用于指示一个IP地址中哪些位用于网络标识，哪些位用于主机标识。它是IP地址的一部分，用于划分一个网络中的主机和子网。子网掩码通常也用点分十进制表示法来呈现。将其转换为二进制数后，其中的“1”代表网络位，“0”代表主机位。换句话说，子网掩码中连续的“1”指示了网络标识，而连续的“0”表示主机标识。28Windows网络操作系统的备份和恢复任务3291. 掌握Windows Server备份机制，理解完整备份和差异备份的功能。2. 掌握Windows Server恢复机制。3. 能根据需求熟练完成Windows Server 2022网络操作系统的备份和恢复。30从“项目描述”可知，本任务需要对WindowsServer2022网络操作系统进行备份操作，设置在每天23点系统自动进行完整备份，并立刻进行一次完整备份，完成备份后，使用该备份恢复“Windows”文件夹。31一、WindowsServer备份机制WindowsServer备份机制是指WindowsServer网络操作系统提供的一套用于保护和恢复数据的机制。备份是信息系统中非常重要的一环，可以帮助组织和个人防范数据丢失、硬件故障、人为错误等问题，保证数据的可靠性和完整性。WindowsServer备份机制提供了多种备份方式和工具，使用户能够根据实际需求选择最适合自己的备份策略。321. Windows Server备份机制的备份方式WindowsServer备份机制提供了完整备份和增量备份两种主要备份方式。完整备份是指将整个系统或特定的数据集合进行备份，可以保证完全恢复数据的完整性，如图所示。完全备份的缺点是，一旦备份的数据量很大，就会占用大量的存储空间，同时备份的时间也会变得很长。33完整备份示意图增量备份只备份自上次备份以来发生变化的数据，可以节省存储空间和备份时间，但部分数据不完整，如图所示。34增量备份示意图2. Windows Server备份机制的备份工具WindowsServer备份机制提供了多种备份工具，如WindowsServerBackup、SystemCenterDataProtectionManager等。其中，WindowsServerBackup是WindowsServer网络操作系统自带的备份工具，可以对整个系统、特定卷或文件进行备份和恢复。SystemCenterDataProtectionManager则是一款功能更为强大的备份工具，可以进行连续数据保护、增量备份、虚拟机备份等操作，适用于大规模的数据中心环境。35二、WindowsServer恢复机制WindowsServer恢复机制主要通过其内置的备份和恢复组件“WindowsServer备份”来实现。“WindowsServer备份”是一个功能强大的工具，它为企业提供了一个可靠的数据保护解决方案，减少了购买专业数据备份硬件开支并确保了数据的安全性和可用性。这个组件允许用户备份服务器上的数据，并在需要时进行还原。36项目二本地账户和本地组的创建与管理3738任务1本地账户的创建与管理任务2本地组的创建与管理任务3本地账户和本地组的安全管理某公司的服务器已经安装了WindowsServer2022网络操作系统，公司为了控制员工对服务器的访问权限，需对全体员工进行身份识别和管理，并根据不同的职位对各部门员工进行权限分配。39本项目将采用WindowsServer2022用户账户机制来完成，将同一个部门的员工划归同一个组内，所有的部门经理划归同一个组内，并进行安全性设置，以保证各账户的安全。公司人员架构如图所示，公司人员结构见下表。40公司人员架构

41公司人员结构

根据项目要求对每个员工进行用户账户创建并对用户账户、用户组进行设置。出于安全考虑，要求每个员工的账户密码要符合复杂性要求，密码长度不小于8个字符，3次输错密码后锁定账户。为了防止管理员密码流失，为管理员账户制作密码重置盘。公司员工账户的具体规划见下表。42公司员工账户的具体规划

本地账户的创建与管理任务1431. 理解本地账户的基本作用。2. 了解内置账户的基本功能。3. 掌握本地账户的命名规则和密码设置原则。4. 能熟练创建与管理本地账户。44从“项目描述”可知，为满足公司的管理要求，公司网络管理员需为每个员工创建一个账户，并对账户进行职位描述、备注姓名全名，公司部门人员账户见下表。4546公司部门人员账户为员工创建和管理用户账户，可以通过以下操作来实现：（1）使用图形管理界面创建和删除本地账户；（2）使用命令行创建和删除本地账户。47一、本地账户的基本概念本地账户数据存储在本地计算机上的本地安全加密数据库（securityaccountmanager，SAM）内，如图所示，本地账户只能登录到本地计算机。48本地安全加密数据库（SAM）在WindowsServer2022网络操作系统中，系统会为每一个用户账户建立一个唯一的安全标识符（securityidentifiers，SID），用这个SID来代表该用户，有关的权限设置等都是根据SID来设置的，而不是根据用户的账户名称。账户的SID不会被重复使用，即使被某个账户删除后，再添加一个相同名称的账户，它也不会拥有原账户的权限，因为SID已经改变了。49本地安全机构（localsecurityauthority，LSA）是Windows操作系统中安全子系统的核心组件。LSA负责管理系统的交互式登录。用户使用本地账户登录此计算机，LSA将根据本地数据库来检验登录账户和密码是否正确，检查通过后将分配给用户一个访问令牌，该令牌决定了用户在本地计算机上的访问权限。50二、系统内置账户WindowsServer2022网络操作系统安装完成后，会提供4个内置账户，分别是Administrator、Guest、WDAGUtilityAccount和DefaultAccount，内置账户及其默认权限见下表。内置账户可以被更名、禁用，但不能被删除。51内置账户及其默认权限

三、用户账户的命名规则用户通过用户账户和密码来登录系统，创建用户账户时要遵循一定的命名规则。用户账户的命名规则如下。（1）账户名必须唯一；（2）本地账户必须在本地计算机上唯一，不区分大小写；（3）账户名不能包含?+*/\[]=<>等特殊字符；（4）账户名最长不能超过20个字符，输入时可超过20个字符，但只识别前20个；（5）账户名不能与用户组的组名相同。52四、密码设置原则密码要符合复杂性要求，具体原则如下。（1）不包含使用者账户名的全部或任何超过两个连续字符的部分；（2）密码最多可由128个字符组成，推荐最小长度为6个字符；（3）密码应包含下列4种字符中的3种，即英文大写字母（A～Z）、英文小写字母（a～z）、10个基本数字（0～9）、非字母字符（如!$#%）。53本地组的创建与管理任务2541. 理解本地组的基本作用。2. 了解内置本地组的基本功能。3. 掌握本地组的命名规则。4. 能熟练创建和管理本地组。55从“项目描述”可知，为满足公司的管理要求，公司网络管理员需为每个用户根据其所在的部门进行分组，并将各部门经理放入一个组内，具体可参考下表。为员工创建和管理本地组，可以通过以下操作实现：（1）使用图形管理界面创建、删除和管理本地组；（2）使用命令行创建、删除和管理本地组。5657公司员工账户的具体规划

一、组的基本概念WindowsServer2022网络操作系统的组是对用户账户进行管理的一种逻辑单位，把具有相同特点和属性的用户组合成一个组，从而方便管理和使用。通过建立组，可以简化对大量用户进行管理和分配权限的任务。直接把消息发给组显然比把消息逐一分发给组中的每个用户容易得多。一个用户可以属于多个组。58把权限赋予组，然后把用户加到组中，用户便拥有那个组的所有权限和权利。利用组还能方便地批量修改或删除用户的权限。需要删除时，既可以删除整个组，也可以从组中删除用户。当用户从组中被删除时，它们仍然在系统中拥有一个账户，但是和原所在组相关的权限不再有效。59二、系统内置本地组WindowsServer2022内置的本地组账户和之前版本相比，有了很大的变化，划分得更加细腻，具体的组及其默认权限见下表。60系统内置本地组及其默认权限61系统内置本地组及其默认权限62系统内置本地组及其默认权限除了上述默认的内置本地组及管理员自己创建的组，系统中还有一些特殊身份的组。这些组的成员是临时和瞬间的，管理员无法通过配置改变这些组的成员。AnonymousLogon：