WSA第三章工作組環(huán)境下的應(yīng)用知識(shí)講解

1、Good is good, but better carries it.精益求精，善益求善。WSA第三章工作組環(huán)境下的應(yīng)用-第三章工作組環(huán)境下的應(yīng)用實(shí)驗(yàn)環(huán)境BENET公司創(chuàng)立之初規(guī)模較小，搭建了一臺(tái)臨時(shí)的服務(wù)器，該服務(wù)器在工作組“工程部”,10個(gè)員工在上面有本地用戶帳號(hào)。他們想從自己的計(jì)算機(jī)上訪問服務(wù)器的共享文件夾share。如何利用ALP規(guī)則實(shí)現(xiàn)？實(shí)驗(yàn)?zāi)繕?biāo)1規(guī)劃計(jì)算機(jī)加入工作組2創(chuàng)建和管理本地用戶賬戶和本地組，并將多個(gè)用戶加入本地組3創(chuàng)建如何共享文件夾并設(shè)置共享權(quán)限4不同用戶訪問共享文件夾時(shí)有不同的權(quán)限實(shí)驗(yàn)準(zhǔn)備1兩人一組2各準(zhǔn)備1臺(tái)WindowsServer2003vm3VM網(wǎng)卡一塊，類型為

2、“網(wǎng)橋模式”4學(xué)員虛擬機(jī)IP設(shè)置為192.168.2.1.X/24，X為100學(xué)員的學(xué)號(hào)（比如王放在考勤表上學(xué)號(hào)是10號(hào)，那么他的虛擬機(jī)的IP是192.168.2.110）完成標(biāo)準(zhǔn)1將計(jì)算機(jī)加入指定工作組2創(chuàng)建10個(gè)用戶賬戶：user1、user2、user3user9、user103創(chuàng)建本地組gcb1、gcb2、gcb3，并按要求將用戶加入本地組4創(chuàng)建共享文件夾并設(shè)置權(quán)限，使不同用戶通過網(wǎng)絡(luò)訪問共享文件夾實(shí)驗(yàn)步驟1將計(jì)算機(jī)加入指定工作組1.1將計(jì)算機(jī)加入工程部的工作組，也可根據(jù)情況順便更改計(jì)算機(jī)名。2創(chuàng)建和管理本地用戶賬戶2.1打開“計(jì)算機(jī)管理”，找到“本地用戶和組”，左側(cè)選擇“用戶”，在右

3、邊列表空白處，鼠標(biāo)右擊選擇“新用戶”。新建用戶user1，保留勾選“用戶下次登錄時(shí)須更改密碼”，密碼為“Pssw0rd”。提高安全意識(shí)，密碼要滿足復(fù)雜性要求，并用user1登錄驗(yàn)證。第一次登錄界面更改密碼后登錄【思考題】1.如果user1登錄以后想再次更改密碼，如何操作？2.3用Administrator登錄后新建用戶user2，勾選“用戶不能更改密碼”，密碼為“Pssw0rd”。并用user2登錄，使用“CtrlAltDelete”更改密碼驗(yàn)證。（在虛擬機(jī)中可以使用“CtrlAltInsert”，避免調(diào)用真實(shí)機(jī)的命令。）【思考題】2.如果user1忘記了密碼，怎么辦？2.4用Administ

4、rator登錄后新建用戶user3，勾選“密碼永不過期”，密碼為“Pssw0rd”。并用user3登錄驗(yàn)證?！舅伎碱}】3.密碼默認(rèn)過期時(shí)間是多長(zhǎng)時(shí)間？如何驗(yàn)證密碼永不過期？2.5用Administrator登錄后新建用戶user4，勾選“賬戶已禁用”。密碼為“Pssw0rd”。并用user4登錄驗(yàn)證。2.6用Administrator登陸，創(chuàng)建user510，設(shè)置如下：用戶名全名描述密碼選項(xiàng)user57同用戶名工程部2組Nihao123不得更改密碼user810同用戶名工程部3組Shuibin密碼永不過期【思考題】4.工作組中的每臺(tái)計(jì)算機(jī)，用戶帳戶是存儲(chǔ)在本地嗎？具體存儲(chǔ)在哪里？2.7如果需要

5、修改用戶的設(shè)置，可以用Administrator登陸，左鍵雙擊某用戶或右鍵單擊某用戶選擇“屬性”，進(jìn)入用戶屬性配置界面修改設(shè)置?！舅伎碱}】5.工作組中的每臺(tái)計(jì)算機(jī)內(nèi)置帳戶有哪些，是否可重命名，是否可禁用，是否可刪除？3.創(chuàng)建本地組，并將用戶加入本地組3.1使用Administrator登錄，鼠標(biāo)右鍵點(diǎn)擊“組”選擇“新建組”，添加用戶或者以后添加檢查名稱或選擇“高級(jí)”來查找3.2接著創(chuàng)建本地組gcb2、gcb3，設(shè)置如下：組名描述成員gcb2工程部2組user5user7gcb3工程部3組user8user10【思考題】6.為什么組中看不到“l(fā)ocal”這個(gè)組，而創(chuàng)建時(shí)又提示該組已經(jīng)存在？3.3

6、如果需要修改組的成員，左鍵雙擊某組或右鍵單擊某組選擇“屬性”，進(jìn)入組屬性配置界面，添加或刪除成員。3.4本地組和內(nèi)置組的成員，都可以包含用戶和內(nèi)置組，如圖所示可以說明?！舅伎碱}】7.本地組是否可以是本地組的成員？把用戶加入組的方法有哪些？【驗(yàn)證題】1.按照下表將各用戶分別加入內(nèi)置組，然后分別以各用戶登錄本機(jī)測(cè)試所擁有的權(quán)限，并在表中填寫，是或否。內(nèi)置組用戶名1.是否可以創(chuàng)建刪除用戶帳號(hào)2.是否可以更改TCP/IP配置3.是否可更改系統(tǒng)時(shí)間4.是否可以設(shè)置文件夾共享Usersuser5Printuser6Networkuser7Backupuser8Poweruser9Aministrators

7、user104創(chuàng)建共享文件夾并設(shè)置共享權(quán)限4.1使用Administrator登錄，在C盤下建立名為“工程部”的文件夾，并建立如圖文本文件。4.2右擊C盤下“工程部”文件夾，選擇“共享與安全”修改共享名稱為“share”，加以描述，并設(shè)置“權(quán)限”刪除Everyone組，并添加本地組gcb1為讀取權(quán)限，添加本地組gcb2為更改權(quán)限、添加本地組gcb3為完全控制權(quán)限?！舅伎碱}】8.共享文件夾的權(quán)限是限制用戶的本地訪問還是遠(yuǎn)程訪問？4.3在其他主機(jī)用Administrator登錄，測(cè)試到自己主機(jī)的聯(lián)通性，注意SID和MAC地址問題。并使用UNC路徑訪問自己的主機(jī)的共享文件夾。上圖的錯(cuò)誤信息，說明其他

8、主機(jī)和自己主機(jī)的Administrator帳戶密碼相同，更改密碼并注銷后再次訪問會(huì)要求輸入用戶名和密碼。輸入user1用戶名和密碼，驗(yàn)證user1對(duì)share文件夾里的文件具有什么權(quán)限。注銷后，重復(fù)4.3步驟，分別驗(yàn)證user5、user8對(duì)share里的文件具有什么權(quán)限?！舅伎碱}】9.user1、user5、user8從遠(yuǎn)程訪問share共享文件夾時(shí)，各具有什么權(quán)限？5關(guān)于用戶、組的常用Dos命令5.1Dos命令創(chuàng)建用戶5.2Dos命令創(chuàng)建本地組5.3Dos命令把用戶加入本地組5.4Dos命令查看某本地組中所包含用戶實(shí)驗(yàn)問題工作組的特點(diǎn)有哪些？重設(shè)密碼和更改密碼有什么區(qū)別？對(duì)于不再使用的用戶帳戶如何處理，為什么？?jī)?nèi)置組