windowsserver2003管理基礎(chǔ)

1、Windows Server 2003管理基礎(chǔ)實(shí)現(xiàn) Windows Server 2003基本控制Windows 2003Windows 2003四個(gè)版本四個(gè)版本關(guān)閉關(guān)閉登錄登錄注銷注銷鎖定鎖定基本基本控制控制概述概述Windows Server 2003 介紹u適用于中小企業(yè)建立適用于中小企業(yè)建立WebWeb站點(diǎn)站點(diǎn)u適用于為型企業(yè)單位和部門使用適用于為型企業(yè)單位和部門使用u適用于大中型企業(yè)適用于大中型企業(yè) u為大型企業(yè)提供海量數(shù)據(jù)處理業(yè)務(wù)平臺(tái)為大型企業(yè)提供海量數(shù)據(jù)處理業(yè)務(wù)平臺(tái)安裝2003企業(yè)版的硬件需求Windows Server 2003基本控制Windows Server 2003基本

2、控制Windows Server 2003基本控制Windows Server 2003基本控制Windows Server 2003基本控制本節(jié)練習(xí)uWindows Server 2003Windows Server 2003有哪幾個(gè)版本？有哪幾個(gè)版本？u你是怎樣打開系統(tǒng)登錄對話框的？你是怎樣打開系統(tǒng)登錄對話框的？ u描述你是怎樣解除計(jì)算機(jī)控制臺(tái)的鎖定。描述你是怎樣解除計(jì)算機(jī)控制臺(tái)的鎖定。 u計(jì)算機(jī)在關(guān)機(jī)進(jìn)行了何種操作？計(jì)算機(jī)在關(guān)機(jī)進(jìn)行了何種操作？ 實(shí)驗(yàn)u利用屏幕保護(hù)可以鎖定計(jì)算機(jī)控制臺(tái)嗎？請你做實(shí)驗(yàn)。并利用屏幕保護(hù)可以鎖定計(jì)算機(jī)控制臺(tái)嗎？請你做實(shí)驗(yàn)。并描述你的實(shí)驗(yàn)結(jié)果。描述你的實(shí)驗(yàn)結(jié)果。

3、u操作后評價(jià)鎖定計(jì)算機(jī)和注銷兩種安全措施的特性和適用操作后評價(jià)鎖定計(jì)算機(jī)和注銷兩種安全措施的特性和適用情況。情況。 u請你分析直接切斷計(jì)算機(jī)電源可能造成的危害？可采什么請你分析直接切斷計(jì)算機(jī)電源可能造成的危害？可采什么措施防止計(jì)算機(jī)意外斷電？措施防止計(jì)算機(jī)意外斷電？ 配置Windows網(wǎng)絡(luò) 配置配置IPIP地址配置地址配置 WindowsWindows網(wǎng)絡(luò)組件網(wǎng)絡(luò)組件 計(jì)算機(jī)名稱計(jì)算機(jī)名稱 Ipconfig/allIpconfig/allpingpingWindowsWindows網(wǎng)絡(luò)網(wǎng)絡(luò) 網(wǎng)絡(luò)測試工具網(wǎng)絡(luò)測試工具 管理管理Windows Windows 控制臺(tái)控制臺(tái) 遠(yuǎn)程桌面管理遠(yuǎn)程桌面管理

4、 Windows 網(wǎng)絡(luò)組件u硬件硬件( (網(wǎng)卡網(wǎng)卡) )u協(xié)議協(xié)議u網(wǎng)絡(luò)服務(wù)與客戶端網(wǎng)絡(luò)服務(wù)與客戶端u其他協(xié)議其他協(xié)議 協(xié)議協(xié)議服務(wù)服務(wù) 計(jì)算機(jī)名稱計(jì)算機(jī)名稱命名規(guī)則計(jì)算機(jī)名稱命名規(guī)則u在同一網(wǎng)絡(luò)內(nèi)，計(jì)算機(jī)名稱不能重復(fù)在同一網(wǎng)絡(luò)內(nèi)，計(jì)算機(jī)名稱不能重復(fù)u計(jì)算機(jī)命名可以按照使用者的姓名命名計(jì)算機(jī)命名可以按照使用者的姓名命名 u服務(wù)器的命名一般以服務(wù)的功能命名服務(wù)器的命名一般以服務(wù)的功能命名 u修改計(jì)算機(jī)名修改計(jì)算機(jī)名IP地址配置u如何配置靜態(tài)如何配置靜態(tài)IPIP地址地址u哪些參數(shù)必須配置哪些參數(shù)必須配置uIPIP地址地址u子網(wǎng)掩碼子網(wǎng)掩碼u可以設(shè)置多個(gè)可以設(shè)置多個(gè)IPIPIP地址配置靜態(tài)設(shè)置IP的

5、缺點(diǎn)u增大管理員的工作量u可能會(huì)輸入錯(cuò)誤u可能會(huì)引起IP地址沖突u當(dāng)網(wǎng)絡(luò)更改IP地址段時(shí)，需要重新配置每臺(tái)計(jì)算機(jī)的IPu當(dāng)計(jì)算機(jī)在多個(gè)網(wǎng)段間移動(dòng)時(shí)，需要重新配置IP自動(dòng)分配IP的優(yōu)點(diǎn)u減小管理員的工作量u減小輸入錯(cuò)誤的可能u避免IP沖突u當(dāng)網(wǎng)絡(luò)更改IP地址段時(shí)，不需要重新配置每臺(tái)計(jì)算機(jī)的IPu計(jì)算機(jī)移動(dòng)不必重新配置IPWindows網(wǎng)絡(luò)測試工具 uIpconfigIpconfigupingping查看計(jì)算機(jī)的查看計(jì)算機(jī)的IPIP配置信息配置信息uipconfigipconfiguipconfig /allipconfig /allipconfig /all的詳細(xì)信息解釋W(xué)indows網(wǎng)絡(luò)測試工

6、具 測試網(wǎng)絡(luò)的連通情況測試網(wǎng)絡(luò)的連通情況uping ping 目的目的IPIPu網(wǎng)絡(luò)正常網(wǎng)絡(luò)正常u超時(shí)超時(shí)u主機(jī)主機(jī)不可不可達(dá)達(dá)顯示幫助顯示幫助Ping /? Ping /? u向目的地持續(xù)發(fā)送向目的地持續(xù)發(fā)送回顯請求信息回顯請求信息Ping Ping 192.168.0.1t 192.168.0.1t 階段總結(jié)u靜態(tài)設(shè)置IP的缺點(diǎn)有哪些uWindows網(wǎng)絡(luò)測試工具ipconfig/ ping 的作用是什么Windows 控制臺(tái) u磁盤管理磁盤管理u本地用戶和組本地用戶和組u計(jì)算機(jī)管理計(jì)算機(jī)管理u打印管理打印管理u控制臺(tái)的保存和打開 控制臺(tái)的工作模式有控制臺(tái)的工作模式有4 4種種 u作者模式作

7、者模式u用戶模式用戶模式- -完全訪問完全訪問u用戶模式用戶模式- -受限訪問，多窗口受限訪問，多窗口u用戶模式用戶模式- -受限訪問，單窗口受限訪問，單窗口遠(yuǎn)程桌面管理 遠(yuǎn)程桌面管理實(shí)現(xiàn)了使用本機(jī)的鍵盤和鼠標(biāo)，控制遠(yuǎn)程計(jì)算機(jī)的功能 u在服務(wù)器上啟用遠(yuǎn)程桌面u在客戶機(jī)上遠(yuǎn)程管理服務(wù)器在服務(wù)器上啟用遠(yuǎn)程桌面在服務(wù)器上u右擊【我的電腦】|【屬性】|【遠(yuǎn)程】u勾選【允許用戶遠(yuǎn)程連接到這臺(tái)計(jì)算機(jī)】在客戶機(jī)上遠(yuǎn)程管理服務(wù)器在客戶機(jī)上u打開【開始】|【程序】|【附件】|【通訊】|【遠(yuǎn)程桌面連接】u輸入計(jì)算機(jī)名稱 者IP地址，單擊【連接】 u輸入正確的用戶名和密碼即可遠(yuǎn)程管理服務(wù)器 階段總結(jié)uWindows

8、 控制臺(tái)的優(yōu)點(diǎn)是什么u控制臺(tái)作者模式和用戶模式有什么區(qū)別u遠(yuǎn)程桌面管理的概念是什么階段練習(xí)背景:u學(xué)校的4臺(tái)Windows Server 2003服務(wù)器放在信息中心u網(wǎng)管員的辦公機(jī)在工作區(qū)u網(wǎng)管員如何遠(yuǎn)程管理服務(wù)器目標(biāo)：u遠(yuǎn)程桌面管理本節(jié)總結(jié)配置配置IPIP地址配置地址配置 WindowsWindows網(wǎng)絡(luò)組件網(wǎng)絡(luò)組件 計(jì)算機(jī)名稱計(jì)算機(jī)名稱 Ipconfig/allIpconfig/allpingpingWindowsWindows網(wǎng)絡(luò)網(wǎng)絡(luò) 網(wǎng)絡(luò)測試工具網(wǎng)絡(luò)測試工具 管理管理Windows Windows 控制臺(tái)控制臺(tái) 遠(yuǎn)程桌面管理遠(yuǎn)程桌面管理 硬件硬件(網(wǎng)卡網(wǎng)卡)協(xié)議協(xié)議網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)服務(wù)查看

9、計(jì)算機(jī)的查看計(jì)算機(jī)的IP配置信息配置信息測試網(wǎng)絡(luò)是否聯(lián)通測試網(wǎng)絡(luò)是否聯(lián)通 集中管理組件和服務(wù)集中管理組件和服務(wù)實(shí)現(xiàn)了使用本機(jī)的鍵盤和鼠標(biāo)，控制遠(yuǎn)程實(shí)現(xiàn)了使用本機(jī)的鍵盤和鼠標(biāo)，控制遠(yuǎn)程計(jì)算機(jī)的功能計(jì)算機(jī)的功能Windows Server 2003 用戶和用戶組 權(quán)限權(quán)限用戶帳號的概念用戶帳號的概念用戶帳號的管理用戶帳號的管理用戶帳號的創(chuàng)建用戶帳號的創(chuàng)建用戶用戶 用戶組用戶組用戶組的概念用戶組的概念用戶組的創(chuàng)建用戶組的創(chuàng)建本地用戶和用戶組 用戶帳號的概念u包含用戶唯一的身份標(biāo)識，從而使用戶可以登錄包含用戶唯一的身份標(biāo)識，從而使用戶可以登錄Windows Windows Server 2003Ser

10、ver 2003網(wǎng)絡(luò)以訪問資源。網(wǎng)絡(luò)以訪問資源。用戶帳號的類型創(chuàng)建新用戶帳號 創(chuàng)建新用戶帳號 u用戶帳號的密碼可以由管理員控制，這時(shí)你要勾選“用戶不能更改密碼”；通常用戶密碼由用戶用戶本人控制，這時(shí)你要勾選“用戶下次登錄時(shí)必須更改密碼”。 u你可以為即將到來的新員工創(chuàng)建帳號，勾選“帳號已停用”項(xiàng)，可防止使用該帳號，待新員工正式到崗時(shí)就可立即啟用.管理用戶帳號 管理用戶帳號 u確保用戶是唯一確保用戶是唯一知道密碼的人知道密碼的人 u帳號由多個(gè)用記使用，只帳號由多個(gè)用記使用，只有管理員才能控制密碼有管理員才能控制密碼 u禁止用該帳號登錄禁止用該帳號登錄 u任何條件下都不任何條件下都不準(zhǔn)修改密碼準(zhǔn)修

11、改密碼 管理用戶帳號 u設(shè)置帳號所屬的組 用戶組的概念u用戶組：組是用戶帳號的集合，利用組可以管理對共享資源的訪問。 用戶組本地組域中的組用戶組用戶組本地組在運(yùn)行Windows Server 2003非域控制器或其它Windows操作系統(tǒng)的計(jì)算機(jī)上創(chuàng)建的組帳戶，被稱為本地組。它們駐留在安全帳號管理數(shù)據(jù)庫（SAM）中，只有在創(chuàng)建該組的計(jì)算機(jī)上，才能利用它們授予訪問本地計(jì)算機(jī)內(nèi)的資源和執(zhí)行系統(tǒng)任務(wù)的權(quán)力。 域中的組在域控制器上創(chuàng)建的組帳戶，駐留在活動(dòng)目錄AD中。在它所在的域中，可利用它們授予的訪問資源的權(quán)限和執(zhí)行系統(tǒng)任務(wù)的權(quán)力。 創(chuàng)建用戶組創(chuàng)建用戶組創(chuàng)建用戶組(1)從用戶組刪除用戶賬號，該用戶賬號

12、也刪除了嗎？刪除用戶組會(huì)刪除改組成員的用戶賬號嗎？(2)請你評價(jià)用戶組在網(wǎng)絡(luò)資源訪問控制中的作用。本節(jié)總結(jié)u理解用戶和用戶組的概念u掌握用戶和用戶組的實(shí)現(xiàn)任務(wù)一：創(chuàng)建新用戶帳號u某學(xué)校信息中心王樂佳要求你為他創(chuàng)建一個(gè)用戶帳號，他要自己修改并管理他的帳號密碼，他的帳號登錄登錄名是：wanglejia，初始密碼為：111111，要完成這項(xiàng)工作，你應(yīng)以“管理員”身份登錄到計(jì)算機(jī)。任務(wù)二：創(chuàng)建用戶組 u添加用戶組“信息中心”，讓用戶wanglejia隸屬其中。u操作后實(shí)驗(yàn)：從用戶組刪除用戶帳號，該用戶帳號也刪除了嗎？刪除用戶組會(huì)刪除該組成員用戶帳號嗎？ 管理文件系統(tǒng)權(quán)限本節(jié)目標(biāo)：u理解NTFS權(quán)限概念

13、u 掌握NTFS權(quán)限的組合u 理解移動(dòng)和復(fù)制對權(quán)限的影響管理文件系統(tǒng)權(quán)限權(quán)限的組合權(quán)限的組合復(fù)制和移動(dòng)的影響復(fù)制和移動(dòng)的影響權(quán)限的繼承權(quán)限的繼承應(yīng)用規(guī)則應(yīng)用規(guī)則 權(quán)限的拒絕權(quán)限的拒絕NTFSNTFS權(quán)限權(quán)限NTFSNTFS概述概述取得所有權(quán)取得所有權(quán)NTFSNTFS含義含義設(shè)置設(shè)置NTFSNTFS權(quán)限權(quán)限 NTFSNTFS3種文件系統(tǒng)的兼容性代表不支持代表支持代表有時(shí)需要安裝微軟提供的補(bǔ)丁才能夠更好的支持管理文件系統(tǒng)權(quán)限NTFS特點(diǎn):u可以設(shè)置權(quán)限u支持更大的磁盤容量u壓縮功能u文件加密uAD需要使用 NTFSu磁盤配額，可用來監(jiān)視和控制單個(gè)用戶使用的磁盤空間量如何獲得NTFSu格式化磁盤，在

14、格式化時(shí)選擇NTFS文件系統(tǒng) u將FAT文件系統(tǒng)轉(zhuǎn)換為NTFS文件系統(tǒng)convert e: /fs:ntfsu使用第三方軟件轉(zhuǎn)換，如PQmagic等NTFS權(quán)限含義uNTFS文件系統(tǒng)可以針對不同用戶和組設(shè)置各種訪問權(quán)限 u只有被授予權(quán)限的用戶或組才能訪問u文件或文件夾的屬性中有【安全】選項(xiàng)卡u訪問控制列表(ACL)u訪問控制項(xiàng)(ACE)安全選項(xiàng)卡安全選項(xiàng)卡文件夾的NTFS權(quán)限u完全控制:可執(zhí)行所有操作u修改:可以修改、刪除u讀取和運(yùn)行:可以讀取內(nèi)容，并且可以執(zhí)行應(yīng)用程序u列出文件夾目錄:可以列出文件夾的內(nèi)容u讀取:可以讀取內(nèi)容u寫入:可以創(chuàng)建文件夾或者文件u特別的權(quán)限:與文件和文件夾的數(shù)據(jù)無關(guān)

15、，與【安全】選項(xiàng)卡讀取、更改相關(guān) 管理員可以取得其所有權(quán)如何取得所有權(quán)：u【安全】-【高級】-【所有者】 u管理員沒有所有權(quán)u不能修改權(quán)限u管理員取得所有權(quán)u可以修改權(quán)限階段總結(jié)uNTFS文件系統(tǒng)的特點(diǎn)u如何獲得NTFSu文件夾的NTFS權(quán)限有哪幾種u取得所有權(quán)有什么作用階段練習(xí)背景u管理員無權(quán)訪問某些文件夾u如何獲得訪問權(quán)限目標(biāo)u設(shè)置NTFS權(quán)限 u取得所有權(quán) NTFS權(quán)限的應(yīng)用規(guī)則 u權(quán)限的組合 u文件權(quán)限超越文件夾得權(quán)限u權(quán)限的繼承u權(quán)限的拒絕u移動(dòng)和復(fù)制操作對權(quán)限的影響權(quán)限的組合 用戶對資源的有效權(quán)限是分配給用戶帳戶的權(quán)限和用戶所屬各個(gè)組的累加權(quán)限u例如user屬于組group1和group2權(quán)限的拒絕拒絕權(quán)限可以覆蓋所有其他權(quán)限可以設(shè)置拒絕用戶帳戶也可以拒絕組u例如u