Windows2003Server的管理以及服務(wù)器的使用

第六章Windows2003Server的安裝與管理

本章主要內(nèi)容：

Windows2003Server的安裝

活動目錄的安裝

用戶帳戶及組的管理

文件的管理

Windows2003工作站加入域Windows2003網(wǎng)絡(luò)打印機的安裝與使用

1計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用第六章第二部分服務(wù)器管理、網(wǎng)絡(luò)應(yīng)用及打網(wǎng)絡(luò)打印機安裝

接第一部分2計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.2.2用戶帳戶及組的管理

1.

基本概念（1）用戶帳戶概述在Windows2003Server網(wǎng)絡(luò)中，有兩種類型的帳戶：本地用戶帳戶和域用戶帳戶。本地用戶帳戶本地用戶帳戶是指建立在Windows2003Server獨立服務(wù)器、Windows2003Server成員服務(wù)器或者Windows2003Professional的計算機上，它的作用范圍僅僅限于創(chuàng)建它的計算機，用于控制用戶對該計算機上資源的訪問。例如，在名稱為W-Server的獨立服務(wù)器上創(chuàng)建了一個名字為xu的用戶，xu只能登錄到W-Server服務(wù)器，在網(wǎng)絡(luò)中的其他服務(wù)器上無效。

3計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用

域用戶帳戶

域用戶帳戶是用戶訪問域的唯一標(biāo)識，它在域中是唯一的。域用戶帳戶必須在域控制器上建立，并且作為活動目錄的一個對象保存在域活動目錄數(shù)據(jù)庫中。域帳戶可以訪問授權(quán)域中的所有資源。在Windows2003Server中，本地用戶帳戶是通過選擇【開始】|【程序】|【管理工具】|【計算機管理】創(chuàng)建的，而域用戶帳戶則是通過域控制器的【ActiveDirectory用戶和計算機】來創(chuàng)建的。后面介紹的內(nèi)容主要以域為對象，請讀者注意。6.2.2用戶帳戶及組的管理

4計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用兩個特殊的內(nèi)置帳戶:Administrator和GuestAdministrator和Guest帳戶是在安裝Windows2003Server時自動建立的帳戶，也稱為內(nèi)置帳戶。這兩個帳戶在Windows2003Server安裝之后已經(jīng)存在并且被賦予了相應(yīng)的權(quán)限，它們不能被刪除（即使是管理員也不能），其中Administrator帳戶還不允許被屏蔽，開始時Guest帳戶處于停用狀態(tài)。Administrator和Guest帳戶的權(quán)限如下：Administrator：在域中和計算機中具有不受限制的權(quán)利，可以管理本地或域中的任何計算機，如創(chuàng)建帳戶、創(chuàng)建組、實施安全策略等。Guest：供在域中和計算機中沒有固定帳戶的用戶臨時使用計算機或訪問域。該帳戶在默認情況下不允許對計算機或域中的設(shè)置和資源做永久性改變。6.2.2用戶帳戶及組的管理

5計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（2）組組是ActiveDirectory中最強有力的管理工具之一，使用組可以減少需要直接管理的對象數(shù)量，從而簡化了網(wǎng)絡(luò)維護與管理。組是包含用戶、聯(lián)系人、計算機和其他組的ActiveDirectory或本機對象的集合，組中的所有用戶都自動繼承組的所有權(quán)限。使用組可以管理用戶和計算機對ActiveDirectory對象及其屬性、網(wǎng)絡(luò)共享位置、文件、文件夾、打印機隊列等共享資源的訪問。組具有自己的作用域，該作用域標(biāo)識組在域樹或樹林中所應(yīng)用的范圍。共有三種不同類型的作用域，即通用、全局和本地作用域，他們對應(yīng)的組分別被稱為通用組、全局組和本地組。在安裝域控制器時，部分默認的組已經(jīng)安裝于活動目錄的文件夾中，在Builtin中存放著內(nèi)置本地組，在Users中存放著內(nèi)置全局組，它們已經(jīng)被賦予特定的權(quán)力和約束。6.2.2用戶帳戶及組的管理

6計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用2.

用戶帳戶管理（1）

建立用戶帳戶①選擇【開始】|【程序】|【管理工具】|【ActiveDirectory用戶和計算機】，打開【ActiveDirectory用戶和計算機】管理器窗口，在控制臺樹中雙擊要創(chuàng)建用戶的域（如）。②單擊【用戶】文件夾，打開【用戶窗口】，在【操作】選單中，單擊【新建】選單中的【用戶】命令，出現(xiàn)【創(chuàng)建新對象-用戶r】對話框，如右圖所示。

6.2.2用戶帳戶及組的管理

7計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用③輸入用戶的姓名、登錄名，其中，用戶登錄名（Windows2003以前版本）是指當(dāng)用戶從運行WindowsNT/98等以前版本操作系統(tǒng)的計算機登錄網(wǎng)絡(luò)所使用的用戶名。單擊下一步按鈕，出現(xiàn)如下圖所示的對話框。④在【密碼】對話框中輸入密碼或不填寫密碼，選擇【用戶下次登錄時須更改密碼】，以便讓用戶在第一次登錄時為其設(shè)置密碼，這樣除用戶自己外包括管理員在內(nèi)的其他所有用戶都無權(quán)修改其口令。6.2.2用戶帳戶及組的管理

8計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用⑤單擊【下一步】按鈕，顯示所創(chuàng)建的新用戶相關(guān)信息，如左下圖所示。檢查無錯誤后，單擊【完成】按鈕。這時用戶會在管理器窗口中看到新添加的用戶，如右下圖所示。6.2.2用戶帳戶及組的管理

9計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（2）

輸入用戶信息在【ActiveDirectory用戶和計算機】管理窗口中，鼠標(biāo)右擊列表中的一個用戶名，如“羅靜玲”，在彈出的快捷選單中單擊【屬性】，在【用戶屬性】對話框的【常規(guī)】選項卡中可以輸入有關(guān)用戶的描述、辦公室、電話、電子郵件地址及個人主頁地址等。如右圖所示。

6.2.2用戶帳戶及組的管理

10計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（3）

設(shè)置用戶登錄時間在右下圖所示的帳戶選項卡中單擊【登錄時間】按鈕，打開【登錄時間段】對話框，每個橫向方塊代表小時，每個縱向方塊代表一天，藍色方塊表示允許用戶使用的時間，空白方塊表示該時間不允許用戶使用。默認設(shè)置為允許用戶在所有時間登錄服務(wù)器。6.2.2用戶帳戶及組的管理

11計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（4）限制用戶從某臺客戶機登錄在【帳戶】選項卡中單擊【登錄到】按鈕，打開【登錄工作站】對話框，默認情況下允許從所有的工作站登錄，也可以設(shè)定讓用戶從某一工作站登錄，設(shè)置時輸入計算機名稱，然后單擊【添加】按鈕。但這些設(shè)置只對WindowsNT/2003工作站起作用，無法限制從DOS和Windows9X客戶機登錄。（5）設(shè)置帳戶的有效期限在帳戶選項卡中，可以設(shè)置帳戶的使用期限。在默認情況下帳戶是永久有效的，但對于臨時用戶來說，設(shè)置帳戶期限就非常必要，在有效期限到期后，該帳戶被標(biāo)記失效，默認期為一個月。6.2.2用戶帳戶及組的管理

12計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（6）設(shè)置用戶環(huán)境可以設(shè)置每一個用戶的環(huán)境，如用戶配置文件、登錄腳本和宿主目錄等，這些設(shè)置根據(jù)實際情況而定。（7）停用/啟用帳戶在不刪除用戶帳戶的情況下，可以禁止某個用戶帳戶的使用，即停用帳戶。停用后的用戶帳戶還可以重新啟用。停用/啟用用戶帳戶的方法是在用戶和計算機管理器中，鼠標(biāo)右擊列表中的一個用戶名，如“羅靜玲”，在彈出的快捷選單中單擊停用帳戶或啟用帳戶，如右圖所示，然后在提示窗口中單擊【確定】按鈕。6.2.2用戶帳戶及組的管理

13計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用3.

組管理（1）

創(chuàng)建組創(chuàng)建組的操作方法如下：①【打開“ActiveDirectory用戶和計算機】管理器窗口。②在左側(cè)窗口中，雙擊域節(jié)點，右鍵單擊要添加組的文件夾，在彈出的快捷選單中單擊【新建】中的【組】命令，打開【新建對象－組】對話框。③鍵入新組的名稱。在默認情況下，用戶輸入的名稱還將作為Windows2003以前版本的名稱。

④選擇所需的【組作用域】和【組類型】，如右上圖所示。⑤單擊【確定】按鈕，創(chuàng)建的組如右下圖所示。6.2.2用戶帳戶及組的管理

14計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（2）

添加組成員添加組成員，就是指定用戶隸屬組，即組用戶。添加組成員的操作方法如下：①

【打開ActiveDirectory

用戶和計算機】管理器窗口。②在左側(cè)窗口中，雙擊域節(jié)點，單擊包含要添加成員的文件夾。在詳細信息窗口中，右鍵單擊組，單擊【屬性】

按鈕，選擇【成員】選項卡，然后單擊【添加】按鈕，打開【選擇用戶、聯(lián)系人或計算機】對話框，如右下圖所示。

6.2.2用戶帳戶及組的管理

15計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用③

在【名稱】列表框內(nèi)選擇要添加到組的用戶，單擊【添加】按鈕。用同樣的方法可以添加多個用戶或計算機。最后單擊【確定】按鈕，選定的用戶被添加到指定的組中，如左下圖所示。

*用戶帳戶至少隸屬于一個組，該組被稱為主要組，這個主要組必須是一個全局組且不可被刪除。一個組也可以添加到內(nèi)置組中，使之成為另外一個組的成員。在組【屬性】對話框中選擇【成員屬于】選項卡，如右下圖所示

(3)刪除組

刪除組的方法非常簡單，從【ActiveDirectory用戶和計算機】左側(cè)窗口中，右擊要刪除的組，然后單擊快捷選單中的【刪除】命令即可。

6.2.2用戶帳戶及組的管理

16計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用域中的文件服務(wù)器在網(wǎng)絡(luò)中扮演著重要角色，是網(wǎng)絡(luò)中的重要資源。建立文件資源的共享是信息共享的基本要求，而共享文件的管理與權(quán)限控制是網(wǎng)絡(luò)安全的基本保障。FAT分區(qū)與NTFS分區(qū)中的文件共享有所區(qū)別，后者可以提供更多的權(quán)限設(shè)置，安全更有保證。1.

在FAT分區(qū)建立和管理共享文件夾共享文件夾的權(quán)限有三種類型：讀取、修改和完全控制。用戶若要將文件夾設(shè)置為共享文件夾，其本身必須是Administrators、ServerOperators、PowerUsers內(nèi)置組的成員或有其同等權(quán)限?，F(xiàn)介紹通過【創(chuàng)建共享文件夾向?qū)А縿?chuàng)建共享文件夾的操作方法。6.2.3文件的管理

17計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（1）選擇【開始】｜【程序】｜【管理工具】｜【計算機管理】

命令，打開【計算機管理】控制臺，如左下圖所示。（2）

在【計算機管理】控制臺中展開【共享文件夾】。（3）

右擊【共享】，在彈出的快捷菜單中執(zhí)行【新文件夾共享】

命令，如左下圖中彈出菜單所示。

(4)在彈出的【創(chuàng)建共享文件夾】對話框中輸入（或通過【瀏覽】選擇要共享的文件夾）共享名及共享描述，如右下圖所示。

6.2.3文件的管理

18計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（5）單擊【瀏覽】按鈕，在【瀏覽文件夾】對話框中選擇所要共享的文件夾，并輸入相關(guān)信息后單擊【下一步】按鈕，彈出設(shè)置權(quán)限選項對話框，如左下圖所示。（6）設(shè)置權(quán)限對話框中已經(jīng)列出四種選項供選擇。默認的文件夾訪問權(quán)限值是【所有用戶都有完全控制】，顯然不同的文件需要授予不同用戶不同的權(quán)限。通常需要選擇最下面的項【自定義共享和文件夾權(quán)限】，并單擊【自定義】按鈕打開【自定義權(quán)限】對話框，如右下圖所示。

6.2.3文件的管理

19計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（7）通過自定義權(quán)限對話框可以修改用戶許可。在【名稱】列表框中單擊要修改的用戶或組，然后在【權(quán)限】列表框中設(shè)置權(quán)限類型。要刪除用戶許可，可在【名稱】列表框中選擇要刪除的用戶或組，單擊【刪除】按鈕即可。要添加用戶許可，可單擊【添加】按鈕，在彈出的如下圖所示的對話框中選擇用戶或組，然后單擊【添加】按鈕，最后單擊【確定】按鈕。

(8)最后單擊【完成】按鈕，彈出一個【創(chuàng)建共享文件夾】

提示框，表明共享文件夾已經(jīng)成功創(chuàng)建，單擊【否】按鈕完成文件夾的共享設(shè)置。

6.2.3文件的管理

20計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（9）返回【計算機管理】控制臺，單擊【共享】，在右側(cè)窗口的共享文件夾列表框內(nèi)可以看到剛才創(chuàng)建的共享文件，右擊列表中的共享文件夾，在彈出的快捷菜單中有【停止共享】、【所有任務(wù)】、【刷新】、【屬性】等選項，可以對共享的文件夾進行管理，如右下圖所示。6.2.3文件的管理

21計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用2.在NTFS分區(qū)建立和管理共享文件及文件夾

在Windows2003的NTFS分區(qū)中對文件和文件夾進行權(quán)限設(shè)置，不但可以實現(xiàn)本地用戶對文件的權(quán)限控制，而且為共享文件夾的安全提供了更為有效的保護。（1）NTFS權(quán)限的類型下頁表中列出了標(biāo)準(zhǔn)NTFS文件與文件夾權(quán)限的類型。6.2.3文件的管理

22計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用NTFS文件與文件夾權(quán)限的類型列表讀取

此權(quán)限可以讀取文件的內(nèi)容、查看文件夾與子文件夾的名稱以及查看文件或文件夾的屬性、所有者、權(quán)限等。

寫入

此權(quán)限可以覆蓋文件、在文件夾內(nèi)添加文件和文件夾、改變文件與文件夾的屬性以及查看文件與文件夾的所有者及權(quán)限。

讀取及運行

除了擁有“讀取”的所有權(quán)限外，還具有運行應(yīng)用程序的權(quán)限。

列出文件夾目錄

除了擁有“讀取”的權(quán)限外，還具有列出所有子文件夾的權(quán)限。

修改

除了擁有“寫入”與“讀取及運行”的所有權(quán)限外，還具有更改文件夾內(nèi)容、刪除文件與文件夾、改變文件與文件夾的名稱等權(quán)限。

完全控制

擁有所有的NTFS文件的權(quán)限，也就是除了擁有以上所有權(quán)限以外，還具有“取得所有權(quán)”的權(quán)限。

23計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（2）NTFS權(quán)限的設(shè)置在NTFS分區(qū)上，系統(tǒng)默認文件或文件夾的權(quán)限設(shè)置為所有用戶完全控制。為了使NTFS分區(qū)上的文件與文件夾具有安全性，就必須改變這個默認值，也就是給用戶重新指派適當(dāng)?shù)臋?quán)限。指派NTFS權(quán)限的用戶只能是文件或文件夾的所有者、有權(quán)限對其完全控制者或Administrator組內(nèi)成員。要為用戶設(shè)置文件或文件夾的NTFS訪問權(quán)限，可以進行如下操作：右擊要設(shè)置權(quán)限的文件夾，從彈出的菜單中選擇【屬性】命令，再在彈出的【屬性】對話框中選擇【安全】標(biāo)簽，如下頁圖所示。在此文件夾的【安全】窗口中，上方的【名稱】列表框為授予權(quán)限的用戶或組，下方的【權(quán)限】列表框為此用戶或組的權(quán)限。細心的讀者可能已經(jīng)發(fā)現(xiàn)它與FAT分區(qū)的權(quán)限列表框中內(nèi)容不同，用戶可以針對不同用戶逐項選擇，其操作方法基本相同。

6.2.3文件的管理

24計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用另外在右方的對話框左下方有一【高級】按鈕，選擇高級按鈕命令，可以打開【訪問控制設(shè)置】對話框進行高級設(shè)置。其中【審核】選項是Windows2003的一項功能，負責(zé)監(jiān)視各種與安全性有關(guān)的事件，監(jiān)視系統(tǒng)事件對于檢測者以及危及系統(tǒng)數(shù)據(jù)安全性的嘗試是非常必要的。

6.2.3文件的管理

25計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.3Windows2003工作站登錄服務(wù)器

6.3.1配置工作站

右擊桌面上【網(wǎng)上鄰居】圖標(biāo)，從彈出的菜單中選擇【屬性】，在【網(wǎng)絡(luò)和撥號連接】窗口，右擊【本地連接】圖標(biāo)，從彈出的快捷菜單中選擇【屬性】，出現(xiàn)【本地連接屬性】對話框，在【此連接使用了下列選定的組件】列表框中，確認安裝了【Internet協(xié)議（TCP/IP）】，并進行了正確的配置（參見第四章4.2），然后確認是否安裝了【Microsoft網(wǎng)絡(luò)客戶端】組件，若沒有安裝，應(yīng)安裝這些網(wǎng)絡(luò)組件。確認網(wǎng)絡(luò)組件已經(jīng)安裝后，單擊【確定】按鈕，關(guān)閉該對話框。26計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.3.2Windows2003工作站加入域（1）

首先需要以Administrators組成員的身份登錄到Windows2003工作站，因為在默認情況下，只有該組成員可以將本機加入到"域"中。（2）

其次，加入“域”需要“域”管理員進行協(xié)助，域管理員先給要求加入“域”的計算機分配一個合法計算機帳戶，并由域管理員幫助建立一個具有將該計算機加入域權(quán)限的用戶帳號。本例中域名，計算機帳戶win2003p，用戶帳戶LJL。（3）右擊桌面上【我的電腦】圖標(biāo)，從彈出的快捷菜單中單擊【屬性】，打開【系統(tǒng)特性】對話框，切換到【網(wǎng)絡(luò)標(biāo)識】選項卡，如右圖所示。

6.3Windows2003工作站登錄服務(wù)器

27計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（4）單擊【屬性】按鈕，選擇【要重新命名此計算機或加入域】操作，將該客戶計算機加入已存在的域中（如）。在【隸屬于】設(shè)置處選中【域】單選按鈕，在文本框中輸入域，如右上圖所示。單擊【確定】按鈕，使修改生效。（5）在出現(xiàn)的【域用戶名和密碼】對話框中輸入有加入域權(quán)限的帳戶的名稱和密碼，如右下圖所示。6.3Windows2003工作站登錄服務(wù)器

28計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（6）單擊【確定】按鈕，出現(xiàn)【網(wǎng)絡(luò)標(biāo)識】對話框，其中有提示信息【歡迎加入域】，如下圖所示。如果找不到域則提示查找失敗。

（7）

按下【確定】，再次進入【系統(tǒng)特性】提示，不過此時【工作組】標(biāo)識已經(jīng)改變?yōu)椤居颉繕?biāo)識。按提示重新啟動即可加入到指定域中。另外，通過【網(wǎng)絡(luò)標(biāo)識向?qū)А恳部蓪⒂嬎銠C加入域中，方法是按下【網(wǎng)絡(luò)ID】按鈕，然后按向?qū)崾静僮骷纯伞?.3Windows2003工作站登錄服務(wù)器

29計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.3.3從工作站訪問服務(wù)器（1）按Ctrl+Alt+Del組合鍵，以Administrator或有訪問權(quán)限的普通用戶身份登錄到客戶端主機，雙擊【網(wǎng)上鄰居】圖標(biāo)，打開【網(wǎng)上鄰居】窗口，如左下圖所示。

(2)雙擊【添加網(wǎng)上鄰居】圖標(biāo)，打開【添加網(wǎng)上鄰居向?qū)А繉υ捒?，如右下圖所示。

6.3Windows2003工作站登錄服務(wù)器

30計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（3）單擊【瀏覽】按鈕，出現(xiàn)【瀏覽文件夾】對話框，如左下圖所示。（4）雙擊打開選定的域（如圖中ZZEI域），進入ZZEI域后可以看到本機的計算機名稱win2003p和服務(wù)器主機計算機名稱W-server，如右下圖所示。6.3Windows2003工作站登錄服務(wù)器

31計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（5）雙擊服務(wù)器主機圖標(biāo)，出現(xiàn)【輸入網(wǎng)絡(luò)密碼】對話框。在【用戶】文本框中輸入網(wǎng)絡(luò)帳戶名，在密碼文本框中輸入網(wǎng)絡(luò)帳戶的密碼，單擊【確定】按鈕，登錄到網(wǎng)絡(luò)服務(wù)器，這時從網(wǎng)絡(luò)客戶計算機上可以看到網(wǎng)絡(luò)服務(wù)器主機上的資源，如右下圖所示。6.3Windows2003工作站登錄服務(wù)器

32計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（6）

選擇所要加入的文件夾（如realplaysoftware）,單擊【確定】后，【網(wǎng)上鄰居位置】文本框中將出現(xiàn)該文件夾的位置。按照向?qū)崾就瓿商砑雍?，在網(wǎng)上鄰居窗口中新增加了一個“W-server上的realplaysoftware”，通過雙擊它可以直接打開W-server服務(wù)器上“realplaysoftware”文件夾，就像在本機中操作一樣，如右圖所示。6.3Windows2003工作站登錄服務(wù)器

33計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

6.4.1安裝與共享本地打印機所謂本地打印機，就是連接在用戶使用的計算機上的打印機。在多數(shù)情況下，打印機都是安裝在本地，即使是網(wǎng)絡(luò)中的打印機，對于連接它的計算機來說也是本地連接。在裝有Windows2003Server的計算機中，可以使用【添加打印機向?qū)А繛橛嬎銠C添加本地打印機，使該計算機成為打印服務(wù)器的操作步驟如下：（1）選擇【開始】｜【設(shè)置】｜【打印機】選項，打開【打印機】窗口，如右圖所示。

34計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（2）雙擊【添加打印機】圖標(biāo)，系統(tǒng)彈出【添加打印機向?qū)А繉υ捒?，在【本地或網(wǎng)絡(luò)打印機】對話框中選擇【本地打印機】單選按鈕，如左下圖所示。如果安裝的打印機是即插即用的話，可以選中【自動檢測并安裝我的即插即用打印機】復(fù)選框，否則需要手動安裝。以下僅介紹手動安裝的步驟。（3）

單擊【下一步】按鈕，系統(tǒng)將彈出【選擇打印機端口】對話框，如右下圖所示。用戶可以在【使用以下端口】單選按鈕中選擇打印機所在的端口，然后單擊【下一步】按鈕。6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

35計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（4）

在【添加打印機向?qū)А繉υ捒蛑羞x擇廠商和打印機的型號，如左下圖所示。如果打印機不在列表中，則需要從磁盤安裝，或者從MicrosoftWindowsUpdate網(wǎng)站上的打印機驅(qū)動程序列表中下載。（5）單擊【下一步】按鈕，在【命名您的打印機】對話框中輸入打印機名，以便于標(biāo)識和管理。用戶還可以根據(jù)自己的需要選擇是否將這臺打印機設(shè)置為默認打印機，如右下圖所示。

6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

36計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（6）單擊【下一步】按鈕，在【打印機共享】對話框中選擇【共享為】單選按鈕，并輸入共享名稱，使得其他網(wǎng)絡(luò)用戶可以看到這個共享名，如左下圖所示。（7）單擊【下一步】按鈕，在【位置和注解】對話框中輸入用以描述打印機位置及功能的信息，如右下圖所示。6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

37計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（8）單擊【下一步】按鈕，在【打印測試頁】對話框中選擇是否要打印測試頁來確認打印機設(shè)置是否成功，如果需要可以選擇【是】單選按鈕，如下圖所示。（9）單擊【下一步】按鈕，在【正在完成添加打印機向?qū)А繉υ捒蛑辛谐隽艘陨喜襟E設(shè)置的打印機信息。確認設(shè)置無誤后單擊【完成】按鈕即可。

6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

38計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.4.2添加網(wǎng)絡(luò)打印機

網(wǎng)絡(luò)用戶要獲得網(wǎng)絡(luò)打印服務(wù)，需要在連網(wǎng)的計算機上添加網(wǎng)絡(luò)打印機。在確定打印服務(wù)器工作正常的情況下，按照以下步驟進行：（1）打開【添加打印機向?qū)А繉υ捒?，在【本地或網(wǎng)絡(luò)打印機】對話框中選擇【網(wǎng)絡(luò)打印機】單選按鈕，然后單擊【下一步】

按鈕,打開【查找打印機】對話框，如右下圖所示。

6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

39計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（2）在【查找打印機】對話框中，最上面選項為在域目錄內(nèi)查找；如果知道打印機的URL地址，可以選擇【連接到Internet或您的Intranet上的打印機】單選按鈕，并輸入URL地址；如果不知道打印機URL地址，可以選擇【鍵入打印機名，或者單擊“下一步”，瀏覽打印機】單選按鈕，在【名稱】文本框中輸入打印機名稱，或者直接單擊【下一步】按鈕瀏覽打印機。（3）單擊【下一步】按鈕后會出現(xiàn)【正在完成添加打印機向?qū)А繉υ捒?，如右下圖所示，單擊【完成】按鈕即可。6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

40計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用6.4.3設(shè)置打印機權(quán)限及屬性在打印機屬性對話框中，管理員可以為用戶或組設(shè)置打印機權(quán)限。有效權(quán)限包括以下這些：1.【打印】：具有打印權(quán)限的用戶可以連接到打印機，并將文檔發(fā)送到打印機。默認下，打印權(quán)限將指派給Everyone組中的所有成員。2.【管理打印機】：具有管理打印機權(quán)限的用戶可以執(zhí)行與打印權(quán)限相關(guān)聯(lián)的任務(wù)，并且具有對打印機的完全管理控制權(quán)。用戶可以暫停和啟動打印機、更改后臺打印程序設(shè)置、共享打印機、調(diào)整打印機權(quán)限，還可以更改打印機屬性。在默認情況下，管理打印機權(quán)限指派給Administrators組和PowerUsers組的成員。6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

41計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用3.【管理文檔】：具有管理文檔權(quán)限的用戶可以暫停、繼續(xù)、重新開始和取消由其他所有用戶提交的文檔，還可以重新安排這些文檔的順序。但是，用戶無法將文檔發(fā)送到打印機或控制打印機狀態(tài)。設(shè)置打印機權(quán)限的操作步驟如下：（1）

打開打印機的【屬性】對話框，選擇【安全】選項卡，如右下圖所示。（2）

在【名稱】列表欄中列出了該打印機當(dāng)前賦予各種不同權(quán)限的用戶和組，如果要查看某用戶或組的權(quán)限，單擊該用戶或該工作組，在【權(quán)限】列表框中將顯示其權(quán)限。如果要修改現(xiàn)在用戶或組的權(quán)限，單擊該用戶或該組，然后在【權(quán)限】列表欄中修改其權(quán)限。6.4Windows2003網(wǎng)絡(luò)打印機的安裝與使用

42計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用（3）

如果要添加用戶或組，則單擊【添加】按鈕，在彈出的【選擇用戶、計算機或組