计算机网络与应用技术PPT 第7章.ppt

1、第7章 Windows Sever 2003组建局域网之本地用户本地组,一、本地用户与本地组,1.用户账户,用户账户是计算机的基本安全账户，计算机通过用户账户来辨别用户的身份，让合法用户登录计算机、访问本地计算机资源或从网络上访问这台计算机的共享资源。,2.本地用户账户,本地用户账户是指在独立服务器或成员服务器中创建的用户账户，作用范围仅限于在创建账户的计算机上，以控制用户对该计算机上资源的访问。本地用户账户信息都存储在系统Windows32configSam数据库中。 Windows 系统中两个常用的内置账户分别是Administrator和Guest，它们都是Windows Server

2、2003自动创建的。,第7章 Windows Sever 2003组建局域网之本地用户本地组,Administrator ：管理员账户，对本地计算机进行管理工作。可以赋予自己的任何权限。可改名，但不可删除，要妥善保护密码。 Guest：客户访问帐号。缺省的Guest账户已停用（disable），可改为账户不停用(enable)，这时网络上的机器都可访问该机器上的共享文件夹了。Guest可改名，但不可删除。,3.本地组账户,组账户是计算机的基本安全组件，它是用户账户的集合，不过组账户只是一个管理单元，并不能用于系统的登录。 用户账户可以属于多个组，组也可以属于另一个组，其间的权限的继承关系是传递

3、的。Windows系统内建了一些本地组：Administrators 、Account Operators 、Power users、Power Users 、Users 、Guests 、Backup Operators。,第7章 Windows Sever 2003组建局域网之本地用户本地组,二、本地用户的创建与管理,1.本地用户账户的建立, 启动计算机，在桌面上右击“我的电脑”，执行快捷菜单中的“管理”命令，打开【计算机管理】控制台。,第7章 Windows Sever 2003组建局域网之本地用户本地组, 选择左窗格中的【本地用户和组】项，展开本地用户和组，右击用户或在右侧的用户信息窗

4、口的空白位置右击，执行“新用户”菜单命令，打开“新用户”窗口。,第7章 Windows Sever 2003组建局域网之本地用户本地组, 在【新用户】对话框，用户输入需要创建的【新用户】的信息，根据规划输入新用户的【用户名】及【密码】等信息。 用户信息输入完成后，单击【创建】按钮完成新用户的创建工作。此时可以以新用户的身份登录当前计算机。,2.本地用户账户的管理,第7章 Windows Sever 2003组建局域网之本地用户本地组,1.本地组的创建,本地组的创建也是在计算机管理控制台中进行的，操作方法与本地用户的创建类似。,2.本地组的管理,本地组可进行删除组、重命名、向组中添加成员等管理，

5、当删除组时，只删除组和与组关联的权限，不删除作为组的成员的用户账户。,在【计算机管理】控制台窗口，右击组名，执行“添加到组”命令，打开【组属性】对话框，选择【添加】按钮，打开【选择用户】对话框，在【选择用户】对话框中，单击【高级】按钮，打开查找用户的对话框。单击【立即查找】按钮，在【搜索结果】列表框中，系统会给出搜索结果，在【搜索结果】列表中，选择需要添加到组中的用户，单击【确定】按钮，完成成员添加到组。,第7章 Windows Sever 2003组建局域网之本地用户本地组,第7章 Windows Sever 2003组建局域网之活动目录与域,一、活动目录与域,Active Director

6、y(活动目录)是Windows Server 2003系统中的目录服务，主要用于存储网络上各种对象信息。域是活动目录的基本单位，为实现集中管理而逻辑组合在一起的计算机称为一个域。一个活动目录可以由一个或多个域组成。,域是一个独立的管理单位，有其独立的账户、网管、安全设置和组策略等。域是一个逻辑概念，一个域的成员可能位于很远的地方，两个域中的成员却可能在一个房间中。而活动目录则是由至少一个域所构成的集合，域是活动目录的分区单位。对于大多数的中小型企业、机构和单位，一个域足以满足各种需求。 每个域分别存储本域中的活动目录对象，也就是本域中的用户、计算机等设备的相关信息。一个活动目录下，各个域所存储

7、的活动目录信息一同构成了完整的活动目录。,第7章 Windows Sever 2003组建局域网之活动目录与域,二、活动目录的安装与配置,1.安装前的准备工作, 文件系统和网络协议 Active Directory必须安装在NTFS文件系统分区且，必须正确安装了网卡驱动程序，安装并启用了TCP/IP协议。 规划域结构 Active Directory可包含一个或多个域，只有合理地规划目录结构，才能充分发挥Active Directory的优越性。 账户命名规划 用户账户在活动目录中，每个账户都有一个用户登录名。在创建活动目录之前，需要根据企业的实际情况规划一整套的命名系统，以方便网络管理。,第

8、7章 Windows Sever 2003组建局域网之活动目录与域,2.安装活动目录, 执行“开始”“程序”“管理工具”“管理你的服务器”命令，打开【管理您的服务器】工作窗口； 执行“开始”“程序”“管理工具”“管理你的服务器”命令，打开【管理您的服务器】工作窗口；, 在【管理您的服务器】窗口中单击【添加或删除角色】超级链接，打开【配置您的服务器向导】对话框的【预备步骤】窗口。在此窗口中提示需要管理员先检测所有的设备是否已经安装完成,系统将检测所有的设备、操作系统，并搜索网络连接。搜索完成后，打开【配置选项】窗口，选择【自定义配置】单选按钮，自定义安装所需要的网络服务,第7章 Windows

9、Sever 2003组建局域网之活动目录与域, 单击【下一步】按钮，打开【服务器角色】窗口。在此窗口的【服务器角色】列表框中列出了所有可以安装的服务器，选择【域控制器】选项，将该计算机设置为域控制器，并同时安装Active Directory；, 单击【下一步】按钮，打开【选择总结】窗口，此处说明将运行Active Directory安装向导来将此服务器设置成域服务器；, 单击【下一步】按钮，系统会打开【Active Directory安装向导】对话框，利用此向导可以在服务器上安装Active Directory服务；,第7章 Windows Sever 2003组建局域网之活动目录与域, 单

10、击“下一步”按钮，此时会出现“域控制器类型”选择界面，在此有两个选项：新域的域控制器和现有域的额外域控制器，选择“新域的域控制器”单选按钮，单击“下一步”按钮，将出现安装向导创建域目录树或子域对话框，,第7章 Windows Sever 2003组建局域网之活动目录与域, 选择“创建一个新域目录树”，单击“下一步”按钮，将出现安装向导创建或加入目录林的对话框；选择“创建新的域目录林”，单击“下一步”按钮，出现指定新域名的界面，在“新域的DNS全名”文本框按照规划的域名输入所建新域的名称；,第7章 Windows Sever 2003组建局域网之活动目录与域, 在“新域的DNS全名”栏内输入事先

11、设计的域名“”，单击“下一步”按钮。为了要与旧版的Windows兼容，系统会要求提供在NetBIOS上使用的名称，系统默认为DNS完整名称的前面部分，也可以输入新的名称，在此接受系统默认的名称； 单击“下一步”按钮，规划系统数据库与日志文件的位置，数据库与日志文件存放了新域的目录，为了达到最佳化的目的，建议将该文件放在独立的硬盘上； 选择位置后，单击“下一步”按钮。在该步骤中可以设定共享的系统文件夹。该系统文件夹中储存目前组与企业有关的公用文件。, 根据实际情况在“文件夹位置”指定Sysvol文件夹的保存位置，如使用默认位置后，单击“下一步”按钮，将会出现无法与DNS服务器联系的提示信息；,第

12、7章 Windows Sever 2003组建局域网之活动目录与域, 选择“在这台计算机上安装与配置DNS”后，单击“下一步”按钮，将出现安装向导权限对话框，,第7章 Windows Sever 2003组建局域网之活动目录与域, 使用系统默认选项后，单击“下一步”按钮，将出现安装向导目录服务恢复模式的管理员密码的对话框； 根据实际需要输入密码后，单击“下一步”按钮，将出现安装向导摘要对话框；,第7章 Windows Sever 2003组建局域网之活动目录与域, 单击“下一步”按钮，系统开始安装和配置活动目录，这一过程需要一点时间，这中间系统会提示用户插入Windows Server 200

13、3的安装光盘，以方便系统复制文件并配置组件； 活动目录安装和配置完成后，将出现完成安装向导的对框； 单击“完成”按钮，将出现重新启动计算机的提示，单击“立即重新启动”，计算机开始重新启动，活动目录和域安装配置完成。,第7章 Windows Sever 2003组建局域网之活动目录与域,三、将计算机添加到域中,1.计算机域中的角色, 域控制器 一个域中可以有多台域控制器，域控制器是域的根本，主要负责存储和复制活动目录数据库，提供活动目录服务并且管理域中的活动。 成员服务器 成员服务器是指安装了Windows Server 2003或Windows 2000 Server操作系统，没有安装活动目录

14、，已加入域的计算机。作为成员服务器，通常在域中承担着一些特定的服务器职责，如，文件服务器、数据库服务器等。 工作站 安装了Windows NT Workstation、Windows 2000 Professional和Windows XP Professional操作系统的计算机，在加入域后都是域中的工作站，由域控制器负责登录域的身份验证和管理。,第7章 Windows Sever 2003组建局域网之活动目录与域,2.将计算机加入到域中,第7章 Windows Sever 2003组建局域网之活动目录与域, 启动域控制器，配置本地连接的TCP/IP参数，设置DNS服务器的地址为本机的IP地

15、址； 启动要加入到域中的计算机，配置本地连接的TCP/IP参数，设置DNS服务器的地址为域控制器的IP地址； 在要加入到域的计算机上，鼠标右键单击【我的电脑】，在快捷菜单中选择“属性”命令，打开该计算机【系统特性】对话框，在此对话框中选择【网络标识】选项卡，在该选项卡中单击【属性】按钮，打开【标识更改】对话框； 在【隶属于】区域单击选择【域】，并在【域】一栏中输入“”；,第7章 Windows Sever 2003组建局域网之活动目录与域,单击“确定”按钮，此时将出现域用户名和密码的对话框； 输入有权限向域中添加计算机的用户账户名和密码，通常使用管理员账户，在名称栏输入“administrat

16、or”，密码栏输入该账户的密码，然后单击“确定”，将出现欢迎加入域的提示.,第7章 Windows Sever 2003组建局域网之活动目录与域, 单击“确定”按钮，将出现要求重新启动计算机才能生效的提示，重新启动计算机后，该计算机成功加入到域中。,第7章 Windows Sever 2003组建局域网之活动目录与域,一、域用户账户与域用户组,第7章 Windows Sever 2003组建局域网之域用户和用户组,1.域用户账户,域用户账户是计算机网络的基本安全组件，服务器通过域用户账户来辨别用户身份，让合法用户登录计算机网络，访问计算机网络资源或从网络上访问这台计算机的共享资源。,2.域用户

17、组,在Windows 2003域中，域用户组分为安全组和分发组两种类型。安全组是实现与安全性有关的工作和功能的用户组；分发组不是Windows 2003的安全实体，它不包括SID，不能赋予访问资源的权限。常用的用户组都是安全组。,第7章 Windows Sever 2003组建局域网之域用户和用户组,为了管理的方便，在Windows Server 2003中有许多内建的域用户组，在日常工作中经常接触到的如下表所示。,二、域用户账户的创建与管理,设计域用户命名方案，命名通常有如下的约定： 用户的登录名和全名必须是独一无二的； 域用户账号在Active Directory中必须是独一无二的 用户登

18、录名最低可以容纳20个字符,第7章 Windows Sever 2003组建局域网之域用户和用户组,以管理员身份（Administrator账户）登录进入服务器，执行“开始”“程序”“管理工具”“Active Directory用户和计算机”命令，打开【Active Directory用户与计算机】管理控制台，, 在域控制器上打开Active Directory用户和计算机管理控制台，并在左侧的“树”窗口右击“Users”，在出现的快捷菜单中选择“新建”并单击其中的“用户”，系统将给出“新建对象-用户”对话框；,第7章 Windows Sever 2003组建局域网之域用户和用户组, 根据设计

19、好的域用户命名方案输入所需信息。, 根据事先设计好的域命名方案设置用户账户的密码，并单击选中“用户下次登录时须更改密码”，然后单击“下一步”，将会出现完成创建的对话框；,第7章 Windows Sever 2003组建局域网之域用户和用户组, 单击“完成”，新用户账户创建成功。,第7章 Windows Sever 2003组建局域网之域用户和用户组,设置域账户属性,第7章 Windows Sever 2003组建局域网之域用户和用户组,域账户属性是在【域用户属性】对话框中进行设置,第7章 Windows Sever 2003组建局域网之域用户和用户组,三、创建域中的组,组是管理用户账号、计算机

20、账号以及组账号集合单元，以组为单位进行操作有助于简化网络维护和管理工作。, 启动活动目录管理控制台，在左窗格中的【Users】目录上单击鼠标右键，在快捷菜单中选择“新建”“组”命令，打开【新建对象-组】对话框；,第7章 Windows Sever 2003组建局域网之域用户和用户组, 在【新建对象-组】中的【组名】文本框中输入【工程部】，然后选择【全局组】、【安全式】，并单击【确定】按钮，完成域用户组的创建；,第7章 Windows Sever 2003组建局域网之域用户和用户组, 在活动目录管理控制台中，找到新创建的【工程部】组，双击，打开【工程部】组的属性对话框，根据实际需求在组【工程部】

21、属性的【常规】选项卡中进行设置，然后单击【成员】选项卡，打开组属性对话框；, 单击【添加】按钮，向组【工程部】中添加成员，此时系统会给出【选择用户、联系人或计算机】的对话框； 单击【高级】按钮进行查询，找到需要的添加的用户，然后单击【确定】按钮，就可以将所选用户添加到新建的组中。,第7章 Windows Sever 2003组建局域网之域用户和用户组,第7章 Windows Sever 2003组建局域网之文件服务器,一、文件服务器,1.文件服务器 文件服务器是一种专供其他计算机检索文件和存储的特殊的计算机，通常比一般的个人电脑拥有更大的存储容量，并具有一些其他的功能，如磁盘镜像、多个网络接口

22、、热备援多电源供应器。,2.磁盘配额 磁盘配额是一种通过所有权计算账户拥有多少容量的文件，并根据设置分配一定的磁盘空间给用户使用的配置。每个用户对磁盘空间的利用都不会影响同一卷上的其他用户的磁盘配额。,3.NTFS权限 NTFS权限分为特殊NTFS权限和标准NTFS权限两大类，标准权限是特殊NTFS权限的特定组合。对于文件，标准NTFS权限有：读取、写入、读取及运行、修改、完全控制；对于文件夹，标准NTFS权限有：读取、写入、列出文件夹目录、读取及运行、修改和完全控制。,第7章 Windows Sever 2003组建局域网之文件服务器,二、安装文件服务器,1.文件服务器的安装 文件服务器的配

23、置可以在向导的引导下进行，在安装过程中，将要进行磁盘配额设置，添加一个共享文件夹，并简单设置该共享文件夹权限。,第7章 Windows Sever 2003组建局域网之文件服务器,第7章 Windows Sever 2003组建局域网之文件服务器,第7章 Windows Sever 2003组建局域网之文件服务器,第7章 Windows Sever 2003组建局域网之文件服务器,第7章 Windows Sever 2003组建局域网之文件服务器,2.共享文件夹及权限的设置,文件夹共享的设置需要用户必须是Administrators组、Server Operators组或Power User组

24、的成员。,第7章 Windows Sever 2003组建局域网之文件服务器,3.设置NTFS权限,通常情况下，一个应用程序安装到系统后，本地计算机的所有账户都可以访问并运行该应用程序。如果程序所在的磁盘分区文件系统为NTFS格式，管理员账户可以利用NTFS文件系统提供的文件和文件夹安全选项控制用户对程序及文件的访问权限。如果取消分配给指定用户对该应用程序或文件夹的访问权限，该用户也就失去了运行该应用程序的能力。, 使用管理员身份登录到服务器上，打开资源管理器，在NTFS分区E中新建一个名为“temp”的文件夹，在该文件夹下创建一个“user.txt”的文本文件，文件中输入“欢迎使用Windo

25、ws Server 2003！”，将此文件夹及文件作为实验文件资源；,第7章 Windows Sever 2003组建局域网之文件服务器, 查看NTFS权限，右击选中temp文件夹，在快捷菜单中选择“属性”命令，系统将会给出该文件夹属性对话框，单击该对话框中的“安全”选项卡，其中显示了文件夹的NTFS基本权限设置，；,第7章 Windows Sever 2003组建局域网之文件服务器, 阻止NTFS权限继承,第7章 Windows Sever 2003组建局域网之文件服务器, 分配NTFS权限,第7章 Windows Sever 2003组建局域网之文件服务器,第7章 Windows Seve

26、r 2003组建局域网之文件服务器,4.设置磁盘配额,磁盘配额是Windows 2003的NTFS文件系统集成的一项功能，利用此功能可以限制用户对NTFS分区上的磁盘空间的使用。, 使用管理员身份登录到服务器上，在E盘新建文件夹：temp，设置temp文件夹共享给所有用户使用，并具有完全控制权； 在客户机上使用student1和student2身份分别登录到域中，连接到服务器上的共享文件夹，分别将共享文件夹映射成为网络驱动器“Z：”； 以管理员身份登录服务器，打开资源管理器，右键单击分区“E：”，执行快捷菜单中的“属性”命令，打开分区属性对话框，选择【配额】选项卡；,第7章 Windows S

27、ever 2003组建局域网之文件服务器, 单击选中“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”，选择“将磁盘空间限制为”，并在后面的文本框中输入“100”，单位选择“MB”，同时在“将警告等级设为”栏中输入“80”，单位选择“MB”；,第7章 Windows Sever 2003组建局域网之文件服务器, 单击【配额项】按钮，打开如图7-75所示的【配额项】对话框； 执行“配额”“新建配额项”菜单命令，系统会打开【选择用户、计算机或组】对话框，在此对话框中为Student1用户设置配额项，。按同样的方法设置student2用户的配额项为：磁盘空间限制为50MB，警告等级为40MB；

28、,一、基本概念,第7章 Windows Sever 2003组建局域网之打印服务器,1.打印服务器 打印服务器是安装本地打印机，并将其共享的计算机，通过网络提供给网络中其他用户使用的打印机。 2.本地打印机与网络打印机 本地打印机是指通过并口或USB接口连接到计算机上打印机；网络打印机本身具有网络接口，可以与网络直接相连，在基于TCP/IP的网络上有自己的IP地址，通常需要进行相应的设置，这类打印机通常拥有更好的打印性能。 3.共享打印机的权限 打印权限是指用户可以连接到共享打印机并将自己的打印作业发送到共享打印机打印，并可以在共享打印机上暂停、继续、重新启动或取消自己的打印作业，在默认的情况

29、下任何用户都有“打印”权限。,1.本地打印机的安装, 关闭服务器，将LPT接口的打印机连接到服务器的LPT接口上；, 启动服务器，以管理员身份登录，然后打开开始菜单并选择“设置”中的“打印机”，将打开打印机窗口，双击“添加打印机”，将出现添加打印机向导的对话框，在此向导的引导下可以完成本地打印机的安装；,二、打印服务器的安装与配置,第7章 Windows Sever 2003组建局域网之打印服务器,打印机是企业中最常用到的一种外设，通过网络共享打印机可以有效地降低企业的成本，提高工作效率，打印服务器的建设是Windows Server 2003的网络管理与网络服务中非常重要的一个环节。,第7章

30、 Windows Sever 2003组建局域网之打印服务器,第7章 Windows Sever 2003组建局域网之打印服务器,第7章 Windows Sever 2003组建局域网之打印服务器,第7章 Windows Sever 2003组建局域网之打印服务器,2.管理打印机,打开打印机窗口，右击要共享的打印机，在出现的快捷菜单中选择“共享”命令；系统将出现打印机属性的共享选项卡；单击选择“共享这台打印机”，并在后面的输入栏中输入共享名，也可以使用系统默认的名称；单击“确定”按钮，完成共享打印机的设置；再次打开打印属性的共享选项卡，选择【安全】选项卡，在此选项卡中设置权限。,第7章 Win

31、dows Sever 2003组建局域网之打印服务器,3.安装打印机客户端,客户机上通过安装设置网络打印机，实现网络打印的功能。,第7章 Windows Sever 2003组建局域网之磁盘管理,一、基本磁盘与动态磁盘,1.基本磁盘 基本磁盘长期以来一直是微软操作系统使用的磁盘类型，在基本磁盘上可以包含主分区和扩展分区，而在扩展分区中又可以划分出一个或多个逻辑分区。通过这种方式对磁盘资源进行管理。,2.动态磁盘 动态磁盘是Windows 2000中引进的一种新的磁盘管理方式，动态磁盘采用卷来描述磁盘上的每一个空间划分，卷是Windows Server 2003的数据存储单元，需要被赋予一个盘符

32、，经过格式化后才能使用，可以将动态磁盘格式化为任何文件系统。 根据管理方法的不同，动态磁盘主要可以分为5种主要类型的卷，即简单卷、跨区卷、带区卷、镜像卷和RAID-5卷。其中，镜像卷和RAID-5卷为容错卷。,第7章 Windows Sever 2003组建局域网之磁盘管理,二、基本磁盘的管理,1.创建主磁盘分区,执行“开始”“程序”“管理工具”“计算机管理”命令，启动计算机管理控制台，在左窗格中选中【磁盘管理】项，在右窗格中将会显示计算机中安装的磁盘信息。在右侧的磁盘列表中的磁盘1上的【未指派】空间上单击鼠标右键，并在弹出的快捷菜单中选择“新建磁盘分区”命令，系统会启动【新建磁盘分区向导】，

33、在新建磁盘分区向导的引导下，可以完成主磁盘分区的创建。,第7章 Windows Sever 2003组建局域网之磁盘管理,第7章 Windows Sever 2003组建局域网之磁盘管理,第7章 Windows Sever 2003组建局域网之磁盘管理,第7章 Windows Sever 2003组建局域网之磁盘管理,2.创建扩展磁盘分区 扩展磁盘分区的创建方法与主分区的创建方法类似，选择【扩展磁盘分区】，然后是输入分区的大小，但不需要指定分区文件系统的类型，也不需要设置格式化选项，因为它只是一个用来包含逻辑磁盘分区的管理单元。,第7章 Windows Sever 2003组建局域网之磁盘管理,三、动态磁盘的管理,1.将基本磁盘转换成动态磁盘, 执行“开始”“程序”“管理工具”“计算机管理”命令，启动计算机管理控制台，选