Windows Server 網(wǎng)絡(luò)操作系統(tǒng)項目化教程 課件全套 單元1-12 認(rèn)知和安裝網(wǎng)絡(luò)操作系統(tǒng) - FTP服務(wù)器的配置與管理

單元1認(rèn)知和安裝網(wǎng)絡(luò)操作系統(tǒng)Computernetworktechnology《WindowsServer管理》課程目錄1.虛擬機概述2.VMware虛擬機3.網(wǎng)絡(luò)操作系統(tǒng)4.WindowsServer網(wǎng)絡(luò)操作系統(tǒng)5.國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)1.虛擬機概述Computernetworktechnology虛擬機概述《WindowsServer管理》課程虛擬化技術(shù)起源于20世紀(jì)60年代，最初是為了解決大型機資源利用率低的問題而誕生的。隨著計算機技術(shù)的不斷發(fā)展，虛擬化技術(shù)逐漸應(yīng)用于服務(wù)器、桌面和應(yīng)用程序等領(lǐng)域，成為現(xiàn)代計算機系統(tǒng)中不可或缺的一部分。當(dāng)前，虛擬化技術(shù)已經(jīng)發(fā)展到了云計算和容器化等階段，為IT行業(yè)帶來了巨大的變革和創(chuàng)新。虛擬機工作原理《WindowsServer管理》課程虛擬機通過虛擬化軟件模擬出一個完整的計算機系統(tǒng)，包括CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)適配器等硬件設(shè)備。用戶可以在虛擬機中安裝不同的操作系統(tǒng)和應(yīng)用程序，這些操作系統(tǒng)和應(yīng)用程序與實體機上的系統(tǒng)相互隔離，互不干擾。虛擬機與實體機之間的數(shù)據(jù)交換通過虛擬化軟件進行管理和控制，保證了數(shù)據(jù)的安全性和隔離性。虛擬機常見類型《WindowsServer管理》課程模擬一個完整的計算機系統(tǒng)，包括操作系統(tǒng)和硬件設(shè)備，如VMwareWorkstation、VirtualBox等。系統(tǒng)虛擬機也稱為輕量級虛擬機或容器，它只模擬操作系統(tǒng)中的部分功能，如Linux容器（LXC）、Docker等。進程虛擬機只模擬某個特定的應(yīng)用程序或軟件環(huán)境，如Java虛擬機（JVM）、Python虛擬機等。這些虛擬機只針對特定的應(yīng)用程序提供運行環(huán)境，不模擬整個操作系統(tǒng)。應(yīng)用程序虛擬機虛擬機軟件《WindowsServer管理》課程虛擬機是一個軟件，通過它能夠模擬具有完整硬件系統(tǒng)功能的計算機系統(tǒng)。一般來講，在實體機器上能夠完成的任務(wù)，在虛擬機中都能夠?qū)崿F(xiàn)。在計算機中創(chuàng)建虛擬機時，需要將實體機的部分硬盤和內(nèi)存容量作為虛擬機的硬盤和內(nèi)存容量。每個虛擬機都有獨立的CMOS、硬盤和操作系統(tǒng)，可以像使用實體機一樣對虛擬機進行操作。VMware物理服務(wù)器集群虛擬環(huán)境下的幾個概念《WindowsServer管理》課程1、物理機（PhysicalConputer）：通常指運行虛擬機的物理計算機硬件系統(tǒng)，又稱為宿主機。2、主操作系統(tǒng)（HostOS）：物理機所運行的操作系統(tǒng)。3、客戶操作系統(tǒng)（GuestOS）：虛擬機中運行的操作系統(tǒng)，這些操作系統(tǒng)在硬件計算機上也是能夠在物理機上運行的，如Linux，Windows，Unix等。4、虛擬硬件（VirtualHardware）：指虛擬機通過軟件模擬出來的硬件配置，如CPU，內(nèi)存，硬盤等。2.VMware虛擬機Computernetworktechnology虛擬軟件《WindowsServer管理》課程目前主流的虛擬軟件有VMware，VirtualBox，VirtualPC和Bochs等，他們都能夠在Windows系統(tǒng)上虛擬出多個計算機。VMware網(wǎng)絡(luò)連接方式《WindowsServer管理》課程在VMwareWorkStation中，虛擬機的網(wǎng)絡(luò)連接主要是由VMware創(chuàng)建的虛擬交換機負(fù)責(zé)實現(xiàn)的，VMware可以根據(jù)需要創(chuàng)建多個虛擬網(wǎng)絡(luò)。VMware的虛擬網(wǎng)絡(luò)都是以“VMnet+數(shù)字”的形式來命名的，例如

VMnet0、VMnet1、VMnet2，一般情況下虛擬機建立之后需要和宿主機通信，虛擬機中主要可選的三種網(wǎng)絡(luò)連接模式：橋接模式、NAT模式和Host-only。VMware網(wǎng)絡(luò)連接方式《WindowsServer管理》課程1.橋接模式橋接（Bridge）模式是比較容易實現(xiàn)的網(wǎng)絡(luò)連接方式。Host主機的物理網(wǎng)卡和Guest客戶機的虛擬網(wǎng)卡在VMnet0上通過虛擬網(wǎng)橋進行連接，也就是說，Host主機的物理網(wǎng)卡和Guest客戶機的虛擬網(wǎng)卡處于同等地位，此時的客戶機就好像是宿主機所在網(wǎng)段上的另外一臺計算機。宿主機虛擬機同一個局域網(wǎng)公用網(wǎng)絡(luò)VMware網(wǎng)絡(luò)連接方式《WindowsServer管理》課程2.NAT模式NAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換）網(wǎng)絡(luò)的主要作用是實現(xiàn)虛擬機通過宿主機連接到互聯(lián)網(wǎng)，也就是說虛擬機是通過宿主機才能連接上網(wǎng)。虛擬機不能自己連接互聯(lián)網(wǎng)，宿主機負(fù)責(zé)虛擬機收發(fā)數(shù)據(jù)時的IP地址轉(zhuǎn)換，在這種情況下，虛擬機的IP地址對外是不可見的。宿主機虛擬機私有網(wǎng)絡(luò)NAT-enabledRouter公用網(wǎng)絡(luò)VMware網(wǎng)絡(luò)連接方式《WindowsServer管理》課程3.Host-only模式Host-only網(wǎng)絡(luò)被用來設(shè)計成一個與外界隔離的網(wǎng)絡(luò)。Host-only模式的虛擬網(wǎng)絡(luò)適配器僅對宿主機可見，并在虛擬機和宿主機系統(tǒng)之間提供網(wǎng)絡(luò)連接。宿主機虛擬機僅主機可見公用網(wǎng)絡(luò)無法直接通信3.網(wǎng)絡(luò)操作系統(tǒng)Computernetworktechnology網(wǎng)絡(luò)操作系統(tǒng)《WindowsServer管理》課程網(wǎng)絡(luò)操作系統(tǒng)（NetworkOperatingSystem，簡稱NOS）是一種特殊的操作系統(tǒng)，它是計算機網(wǎng)絡(luò)的核心軟件，主要目的是為網(wǎng)絡(luò)中的計算機提供高效、穩(wěn)定的通信服務(wù)。網(wǎng)絡(luò)操作系統(tǒng)能夠管理和控制網(wǎng)絡(luò)中的各種硬件和軟件資源，實現(xiàn)網(wǎng)絡(luò)中的數(shù)據(jù)處理、信息共享、通信和安全管理等功能。網(wǎng)絡(luò)操作系統(tǒng)通常分為服務(wù)器端操作系統(tǒng)和客戶端操作系統(tǒng)。服務(wù)器端操作系統(tǒng)主要負(fù)責(zé)管理和控制網(wǎng)絡(luò)中的各種資源和設(shè)備，如文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、郵件服務(wù)器等，同時還需要對網(wǎng)絡(luò)流量進行監(jiān)控和管理，以確保網(wǎng)絡(luò)的穩(wěn)定運行?？蛻舳瞬僮飨到y(tǒng)則主要負(fù)責(zé)為用戶提供各種網(wǎng)絡(luò)服務(wù)，如文件訪問、網(wǎng)頁瀏覽、郵件收發(fā)等。4.WindowsServer網(wǎng)絡(luò)操作系統(tǒng)ComputernetworktechnologyWindowsServer網(wǎng)絡(luò)操作系統(tǒng)的版本《WindowsServer管理》課程（1）WindowsServer2003：這是WindowsServer系列中的早期版本，于2003年發(fā)布。它提供了一些基本的服務(wù)器功能，但在安全性和性能方面稍有缺陷。（2）WindowsServer2008：這個版本在2008年發(fā)布，提供了增強的安全性和性能，以及更好的虛擬化支持，同時它引入了一些新的管理工具和功能。（3）WindowsServer2012：這個版本在2012年發(fā)布，繼續(xù)增強了安全性和性能，并引入了新的管理界面和功能。它還提供了更好的云集成和存儲選項。（5）WindowsServer2016：這個版本在2016年發(fā)布，繼續(xù)提供增強的安全性和性能，并引入了新的存儲、網(wǎng)絡(luò)和計算功能，它還提供了更好的容器和虛擬化支持。（6）WindowsServer2019：這個版本在2019年發(fā)布，帶來了更多的安全性和性能改進，以及對AI和容器的更好支持。它還包括了一些新的功能和工具，以簡化管理和部署。WindowsServer2022版本《WindowsServer管理》課程1.

WindowsServer2022標(biāo)準(zhǔn)版2.WindowsServer2022數(shù)據(jù)中心版這是最新的WindowsServer版本，于2022年發(fā)布。它繼續(xù)增強了安全性和性能，并提供了對現(xiàn)代硬件和技術(shù)的支持。它還提供了更好的云集成和AI功能，常見的版本有標(biāo)準(zhǔn)版和數(shù)據(jù)中心版。WindowsServer網(wǎng)絡(luò)操作系統(tǒng)安裝《WindowsServer管理》課程WindowsServer網(wǎng)絡(luò)操作系統(tǒng)有多種安裝方式，分別適用于不同的環(huán)境，用戶可以根據(jù)實際需求選擇方式安裝。常見的安裝方式可以通過DVD光盤安裝、升級安裝、遠(yuǎn)程安裝以及ServerCore安裝等，本課程環(huán)境我們使用VMware虛擬機進行安裝WindowsServer2022網(wǎng)絡(luò)操作系統(tǒng)。5.國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)Computernetworktechnology國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)《WindowsServer管理》課程國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)是指由中國自主研發(fā)并擁有自主知識產(chǎn)權(quán)的網(wǎng)絡(luò)操作系統(tǒng)。定義國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)基于Linux進行二次開發(fā)，具有開源、免費、安全、穩(wěn)定等特點，同時針對中國用戶的需求進行了定制和優(yōu)化。特點國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)廣泛應(yīng)用于政府、金融、教育、企業(yè)等領(lǐng)域，為國家信息安全和產(chǎn)業(yè)發(fā)展提供了有力保障。應(yīng)用領(lǐng)域國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)發(fā)展現(xiàn)狀《WindowsServer管理》課程

國外發(fā)展現(xiàn)狀國外主流的網(wǎng)絡(luò)操作系統(tǒng)如Windows、macOS等，雖然技術(shù)成熟、應(yīng)用廣泛，但存在著安全隱患和知識產(chǎn)權(quán)問題。國內(nèi)發(fā)展現(xiàn)狀國內(nèi)網(wǎng)絡(luò)操作系統(tǒng)起步較晚，但發(fā)展迅速，已經(jīng)涌現(xiàn)出了一批優(yōu)秀的國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)，如麒麟、中興新支點等。發(fā)展趨勢隨著技術(shù)的不斷進步和應(yīng)用需求的不斷提升，國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)將朝著更加智能化、高效化、安全化的方向發(fā)展。國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)的意義《WindowsServer管理》課程隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，信息安全問題日益凸顯，國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展對于保障國家信息安全具有重要意義。信息安全需求國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)基于Linux進行二次開發(fā)，實現(xiàn)了技術(shù)自主可控，避免了外部技術(shù)制裁和風(fēng)險。技術(shù)自主可控隨著云計算、大數(shù)據(jù)等技術(shù)的快速發(fā)展，國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展也推動了相關(guān)產(chǎn)業(yè)的發(fā)展，提升了國家整體競爭力。產(chǎn)業(yè)發(fā)展需求國產(chǎn)網(wǎng)絡(luò)操作系統(tǒng)與國外同類產(chǎn)品比較《WindowsServer管理》課程安全性更高本地化服務(wù)更好價格更優(yōu)惠自主可控性更強相比國外同類產(chǎn)品，國產(chǎn)操作系統(tǒng)在安全性方面具有更高的保障，更符合國內(nèi)的信息安全需求。相比國外同類產(chǎn)品，國產(chǎn)操作系統(tǒng)在價格方面更加優(yōu)惠，具有更高的性價比。國產(chǎn)操作系統(tǒng)在本地化服務(wù)方面更加出色，能夠提供更好的技術(shù)支持和服務(wù)。國產(chǎn)操作系統(tǒng)在自主可控方面更加出色，能夠更好地保障國家的信息安全。謝謝Computernetworktechnology《WindowsServer管理》課程單元2域服務(wù)的配置與管理Computernetworktechnology《WindowsServer管理》課程目錄1.域服務(wù)概述2.子域控制器3.輔助域控制器4.只讀域控制器1.域服務(wù)概述Computernetworktechnology域的定義《WindowsServer管理》課程主域（PrimaryDomain）是指在WindowsServer網(wǎng)絡(luò)環(huán)境中，承擔(dān)主要身份驗證和授權(quán)任務(wù)的域。主域負(fù)責(zé)存儲用戶賬戶、組、計算機賬戶等安全主體信息，以及相關(guān)的安全策略設(shè)置。通過主域，管理員可以集中管理網(wǎng)絡(luò)中的用戶和資源，提高管理效率和安全性。域的信任關(guān)系《WindowsServer管理》課程域之間需要互相訪問的前提是域之間必須擁有信任關(guān)系。新的域加入到域樹后，這個域都會信任其上一層的父域，同時父域也會信任子域，這些信任關(guān)系是雙向傳遞的。例如，域A信任域B，域B又信任域C，那么域A則自動信任域C。當(dāng)一個域加入到域樹后，都會自動建立雙向信任關(guān)系，只要有用權(quán)限，新域就可以訪問域樹內(nèi)其他域的資源。域A域B域C信任信任信任自動建立雙向信任關(guān)系活動目錄《WindowsServer管理》課程在Windows系統(tǒng)平臺下，通過活動目錄（ActiveDirectory，簡稱AD）組件來實現(xiàn)目錄服務(wù)。它將網(wǎng)絡(luò)中的各種資源組合起來，進行集中管理，方便網(wǎng)絡(luò)資源的檢索，使企業(yè)可以輕松地管理復(fù)雜的網(wǎng)絡(luò)環(huán)境。目錄服務(wù)《WindowsServer管理》課程用來存儲了網(wǎng)絡(luò)中各種對象(如用戶賬戶、組、計算機、打印機和共享資源等)的有關(guān)信息按照層次結(jié)構(gòu)方式進行信息的組織方便用戶的查找和使用ActiveDirectory(活動目錄)是WindowsServer域環(huán)境中提供目錄服務(wù)的組件工作組和域《WindowsServer管理》課程工作組網(wǎng)絡(luò)“對等式”網(wǎng)絡(luò)資源以及管理是分散在每臺計算機之上特點就是分散管理每臺計算機都有自己的“本機安全賬戶數(shù)據(jù)庫”，稱為SAM數(shù)據(jù)庫SAM數(shù)據(jù)庫默認(rèn)就存儲在%Systemroot%\system32\config文件夾中工作組網(wǎng)絡(luò)WindowsLinuxMAC工作組和域《WindowsServer管理》課程域所有的計算機共享一個集中式的目錄數(shù)據(jù)庫(又稱為活動目錄數(shù)據(jù)庫)活動目錄負(fù)責(zé)目錄數(shù)據(jù)庫的添加、修改、更新和刪除域環(huán)境，其實就是要安裝活動目錄域工作網(wǎng)絡(luò)windowswindowswindowsDC活動目錄的特性《WindowsServer管理》課程1.服務(wù)的集成性活動目錄的集成性包括內(nèi)容更豐富采用Internet標(biāo)準(zhǔn)協(xié)議，用戶賬戶可以使用“用戶名@域名”來表示與Internet的域名空間結(jié)構(gòu)一致2.信息的安全性多種網(wǎng)絡(luò)安全協(xié)議在活動目錄數(shù)據(jù)庫中存儲了域安全策略的相關(guān)信息每個對象都有一個獨有的安全性描述，主要是定義了瀏覽或更新對象屬性所需要的訪問權(quán)限活動目錄的特性《WindowsServer管理》課程3.管理的簡易性以層次結(jié)構(gòu)組織域中的資源提供了對網(wǎng)絡(luò)資源管理的單點登錄活動目錄允許在線備份網(wǎng)絡(luò)系統(tǒng)環(huán)境的管理工作變得更加容易、方便4.應(yīng)用的靈活性活動目錄具有較強的、自動的可擴展性。系統(tǒng)管理員可以將新的對象添加到應(yīng)用框架中，并且將新的屬性添加到現(xiàn)有對象上?；顒幽夸浿锌蓪崿F(xiàn)一個域或多個域，每個域中有一個或多個域控制器，多個域可合并為域樹，多個域樹又可合并成為域林?？梢詰?yīng)用到局域網(wǎng)計算機系統(tǒng)環(huán)境中，還可以應(yīng)用于跨地區(qū)的廣域網(wǎng)系統(tǒng)環(huán)境中活動目錄的邏輯結(jié)構(gòu)《WindowsServer管理》課程域、域樹、域林和組織單位(1)域核心邏輯單元共享同一活動目錄的一組計算機集合從安全管理角度講，域是安全的邊界(2)域樹一組具有連續(xù)命名空間的域組成的域通過自動建立的信任關(guān)系連接起來。(3)域林由一棵或多棵域樹組成的每棵域樹獨享連續(xù)的命名空間不同域樹之間沒有命名空間的連續(xù)性域林中第一個創(chuàng)建的域稱為域林根域(4)組織單位組織、管理一個域內(nèi)對象的容器包容用戶賬戶、用戶組、計算機、打印機和其他的組織單位層次結(jié)構(gòu)活動目錄的邏輯結(jié)構(gòu)示例《WindowsServer管理》課程活動目錄的物理結(jié)構(gòu)《WindowsServer管理》課程域是邏輯組織形式，部署各種角色計算機來組織，由域控制器和站點組成。1.域控制器安裝、運行活動目錄的WindowsServer服務(wù)器一個域中可以有一個或多個域控制器活動目錄數(shù)據(jù)庫自動更新2.

站點站點代表網(wǎng)絡(luò)的物理結(jié)構(gòu)，而域代表組織的邏輯結(jié)構(gòu)一個或多個IP子網(wǎng)地址的計算機集合用來描述域環(huán)境網(wǎng)絡(luò)的物理結(jié)構(gòu)或拓?fù)?.成員服務(wù)器實現(xiàn)一定功能或提供某項服務(wù)的服務(wù)器如通常使用的文件服務(wù)器、FTP應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器或者Web服務(wù)器不執(zhí)行用戶身份驗證并且不存儲安全策略信息2.子域控制器Computernetworktechnology主域在網(wǎng)絡(luò)中的地位《WindowsServer管理》課程其他子域或成員服務(wù)器需要加入到主域中，才能接受主域的管理和策略應(yīng)用。主域的安全性和穩(wěn)定性對整個網(wǎng)絡(luò)環(huán)境的正常運行至關(guān)重要。主域是網(wǎng)絡(luò)環(huán)境中的核心組件，承載著關(guān)鍵的身份驗證和授權(quán)任務(wù)。子域的定義《WindowsServer管理》課程在WindowsServer中，子域是主域的一個子集，它繼承了主域的部分或全部功能和策略設(shè)置，但具有自己的獨立管理權(quán)限和安全性設(shè)置。子域定義子域與主域之間存在一種層次關(guān)系，主域通常位于林根級別，而子域則位于主域之下。子域可以繼承主域的許多設(shè)置，但也可以有自己的獨特設(shè)置，這使得管理員可以更加靈活地管理網(wǎng)絡(luò)環(huán)境。與主域關(guān)系子域的功能和作用《WindowsServer管理》課程在網(wǎng)絡(luò)拓?fù)渲校佑蛲ǔＮ挥谥饔虻南乱患?，它們與主域以及其他子域通過信任關(guān)系相互連接。子域可以有自己的域控制器、用戶賬戶和組策略設(shè)置，這使得它們可以在網(wǎng)絡(luò)環(huán)境中獨立運行。功能子域的主要功能包括提供獨立的身份驗證和授權(quán)機制、實現(xiàn)細(xì)粒度的訪問控制以及支持分布式管理等。此外，子域還可以用于隔離不同部門或業(yè)務(wù)單元的網(wǎng)絡(luò)資源，提高網(wǎng)絡(luò)安全性。作用通過使用子域，管理員可以更好地組織和管理網(wǎng)絡(luò)環(huán)境，提高網(wǎng)絡(luò)的可擴展性和可維護性。同時，子域還可以幫助降低網(wǎng)絡(luò)管理的復(fù)雜性，提高網(wǎng)絡(luò)的整體性能和穩(wěn)定性。3.輔助域控制器Computernetworktechnology輔助域控制器《WindowsServer管理》課程輔助域控制器則作為主域控制器的備份存在，它可以提供冗余和故障恢復(fù)能力。如果主域控制器出現(xiàn)故障或無法訪問，輔助域控制器可以接管其角色，繼續(xù)提供服務(wù)。輔助域控制器也存儲活動目錄數(shù)據(jù)庫的副本，以確保數(shù)據(jù)的可用性和一致性。相同的域名：4.只讀域控制器Computernetworktechnology只讀域控制器《WindowsServer管理》課程RODC：(readonlyDC）是windowsserver2022支持的一種域控制器類型。RODC承載ADDS數(shù)據(jù)庫的只讀分區(qū)。借助RODC,組織可以在無法保證物理安全性的位置中輕松部署域控制器，RODC將為用戶提供本地域控制器，從而確保即使在連接總部的廣域網(wǎng)鏈路不可用的情況下，仍然可登錄應(yīng)用組策略。作用：設(shè)計RODC主要是為了在分支機構(gòu)環(huán)境中部署。分支機構(gòu)通常用戶相對較少，物理安全性差，連接站點的網(wǎng)絡(luò)帶寬也相對較低，并且缺乏本地IT知識。RODC單向復(fù)制只讀域控制器的邏輯架構(gòu)《WindowsServer管理》課程只讀域控制器（RODC）是域控制器的一種特殊類型，它提供了只讀訪問域中的ActiveDirectory數(shù)據(jù)庫的能力。RODC的邏輯架構(gòu)包括一個可寫入的域控制器（RWDC）和一個或多個只讀的域控制器（RODC）。RWDC負(fù)責(zé)處理所有的寫操作，而RODC則提供對ActiveDirectory數(shù)據(jù)庫的只讀訪問。RODC通過復(fù)制操作從RWDC獲取數(shù)據(jù)，并將其緩存在本地，以便快速提供身份驗證和授權(quán)服務(wù)。但是，RODC不能直接將更改寫回到ActiveDirectory數(shù)據(jù)庫。只讀域控制器的物理架構(gòu)《WindowsServer管理》課程RODC通常部署在分支機構(gòu)或遠(yuǎn)程辦公室等位置，這些位置與主站點之間的網(wǎng)絡(luò)連接可能不太穩(wěn)定或帶寬有限。物理架構(gòu)上，RODC可以是一臺獨立的服務(wù)器，也可以是一臺虛擬機。它必須具有足夠的硬件資源來運行WindowsServer操作系統(tǒng)和ActiveDirectory服務(wù)。為了提高可用性和容錯能力，可以在多個位置部署多個RODC，并將它們配置為相互復(fù)制數(shù)據(jù)。RODC功能《WindowsServer管理》課程RODC提供如下功能：單向復(fù)制：減少了惡意用戶在分支位置所做的更改影響主域，同時減少分支負(fù)載。憑據(jù)緩存：默認(rèn)RODC不存儲用戶或計算機憑據(jù)，如果啟用可縮短用戶登錄。管理角色分離：將RODC本地管理員權(quán)限委派給用戶，可對RODC進行維護。只讀DNS：在確保安全情形下，提高分支機構(gòu)的域名解析效率。RODC篩選的屬性集：可以為特殊應(yīng)用程序配置一組不會復(fù)制到RODC的屬性。安裝RODC之前的必需步驟《WindowsServer管理》課程安裝RODC之前的必需步驟：確保域和林為WindowsServer功能級別。確保運行WindowsServer的可寫域控制器可用于復(fù)制域分區(qū)。運行ADPrep/rodcprep使RODC能復(fù)制DNS分區(qū)。如果RODC將作為全局編錄服務(wù)器，那么在所有域中運行ADPrep/domainprep。謝謝Computernetworktechnology《WindowsServer管理》課程單元3用戶和組的創(chuàng)建和管理Computernetworktechnology《WindowsServer管理》課程目錄1.本地用戶和組2.域用戶和組3.組織單位1.本地用戶和組Computernetworktechnology用戶和組的概念《WindowsServer管理》課程用戶：在WindowsServer中，用戶是指具有唯一身份標(biāo)識和憑據(jù)的賬戶，用于訪問系統(tǒng)資源和執(zhí)行操作。本地用戶和組：本地用戶和組是指存儲在單臺WindowsServer計算機上的用戶和組賬戶，僅對該計算機有效。組：組是一組用戶的集合，管理員可以將多個用戶添加到一個組中，并為該組分配相應(yīng)的權(quán)限，從而實現(xiàn)對多個用戶的統(tǒng)一管理。域用戶和組：域用戶和組是指存儲在WindowsServer域控制器上的用戶和組賬戶，可以對域中的所有計算機和資源進行訪問和管理。用戶賬戶類型《WindowsServer管理》課程存儲在本地計算機上的用戶賬戶，只能訪問該計算機上的資源。本地用戶賬戶域用戶賬戶內(nèi)置用戶賬戶存儲在域控制器上的用戶賬戶，可以訪問域中的任何計算機和資源。WindowsServer內(nèi)置的特殊用戶賬戶，如Administrator、Guest等。030201默認(rèn)的本地用戶《WindowsServer管理》課程WindowsServer2022操作系統(tǒng)安裝完成后，有兩個默認(rèn)的本地用戶帳戶。管理員還可以根據(jù)需要進行本地賬戶和組的創(chuàng)建。默認(rèn)的本地賬戶和創(chuàng)建的本地用戶帳戶在管理控制臺(MMC)管理單元中的用戶文件夾中顯示。1.Administrator系統(tǒng)管理員擁有最高的使用資源權(quán)限為了安全起見，用戶可以根據(jù)需要改變其名稱或禁用該賬戶無法刪除2.Guest臨時訪問計算機的用戶而提供的賬戶自動添加的，不能刪除在默認(rèn)情況下，Guest賬戶是禁用的只擁有很少的權(quán)限，可以改變其使用系統(tǒng)的權(quán)限默認(rèn)的本地組《WindowsServer管理》課程默認(rèn)本地組是在安裝操作系統(tǒng)時自動創(chuàng)建的。如果一個用戶屬于某個本地組，則該用戶就具有在本地計算機上執(zhí)行某種任務(wù)的權(quán)利和能力。可以向本地組添加本地用戶帳戶、域用戶帳戶、計算機帳戶以及組帳戶。組useruseruser為組分配一次權(quán)限每個用戶分配一次權(quán)限權(quán)限取代創(chuàng)建本地用戶和組《WindowsServer管理》課程若要創(chuàng)建本地用戶和組的操作，必須提供本地計算機上Administrator帳戶的憑據(jù)，或必須是本地計算機上管理員組的成員。用戶名不能與被管理的計算機上任何其他用戶名或組名相同。用戶名最多可以包含除下列字符外的20個大寫字符或小寫字符："/\[]:;|=,+*?<>@在“密碼”和“確認(rèn)密碼”框中，可以鍵入包含不超過127個字符的密碼。使用強密碼和合適的密碼策略有利于保護計算機免受攻擊。AdministratorsGuestJiang123Sun456用戶賬戶操作《WindowsServer管理》課程創(chuàng)建用戶賬戶修改用戶賬戶屬性刪除用戶賬戶用戶賬戶遷移01020304通過WindowsServer管理工具或命令行工具創(chuàng)建新的用戶賬戶。包括更改用戶名、密碼、賬戶類型、賬戶過期時間等。刪除不再需要的用戶賬戶，同時可以選擇刪除或保留用戶配置文件。將用戶賬戶從一個計算機或域遷移到另一個計算機或域。用戶權(quán)限分配《WindowsServer管理》課程分配用戶權(quán)限拒絕用戶訪問權(quán)限繼承審核用戶活動通過組策略、訪問控制列表（ACL）等方式為用戶分配對計算機和資源的訪問權(quán)限。子文件夾或子對象繼承其父文件夾或?qū)ο蟮臋?quán)限設(shè)置。明確拒絕某個用戶對特定資源的訪問權(quán)限。跟蹤和記錄用戶對計算機和資源的訪問行為，以便進行安全審計。2.域用戶和組Computernetworktechnology域用戶賬戶《WindowsServer管理》課程ActiveDirectory域用戶帳戶代表物理實體，如人員。還可以將用戶帳戶用作某些應(yīng)用程序的專用服務(wù)帳戶。域用戶帳戶主要用于：1.驗證用戶的身份。使用域用戶帳戶，用戶可以使用能夠通過域身份驗證的身份登錄到計算機或域。每個登錄到網(wǎng)絡(luò)的用戶都應(yīng)該有自己唯一的用戶帳戶和密碼。為了在最大程度上保證安全，請避免多個用戶共享一個帳戶。2.授權(quán)或拒絕對域資源的訪問。在驗證用戶身份之后，基于為該用戶分配的針對資源的顯式權(quán)限授權(quán)或拒絕用戶對域資源的訪問。默認(rèn)的域用戶《WindowsServer管理》課程ActiveDirectory用戶和計算機管理單元中的“用戶”容器顯示了兩種內(nèi)置用戶帳戶：Administrator和Guest。這些內(nèi)置用戶帳戶是在創(chuàng)建域時自動創(chuàng)建的。每個內(nèi)置帳戶都有不同的權(quán)限組合。Administrator帳戶在域內(nèi)有最全面的權(quán)限，而Guest帳戶則具有有限的權(quán)限。AdministratorGuest域中默認(rèn)的組《WindowsServer管理》課程組是指用戶與計算機帳戶、聯(lián)系人以及其他可以作為單個單位管理的組的集合。屬于特定組的用戶和計算機稱為組成員。ActiveDirectory域服務(wù)(ADDS)中的組都是駐留在域和組織單位(OU)容器對象中的目錄對象。ADDS在安裝時會提供一組默認(rèn)組。域中默認(rèn)的組《WindowsServer管理》課程有三個組作用域：本地域、全局和通用。本地域組的成員可以包括域中的其他組和帳戶。僅能在域內(nèi)為這些組的成員分配權(quán)限。具有本地域作用域的組幫助您定義和管理單一域內(nèi)的資源訪問權(quán)限。全局組的成員可以只包括組定義所在域的其他組和帳戶?？梢栽诹种械娜魏斡驗檫@些組成員分配權(quán)限。通用組的成員可以包括域樹或林中的任何域的其他組和帳戶?？梢栽谟驑浠蛄种械娜魏斡驗檫@些組成員分配權(quán)限。使用具有通用作用域的組來合并跨域的組。創(chuàng)建域用戶和組《WindowsServer管理》課程如果要管理域用戶，需要在ActiveDirectory域服務(wù)(ADDS)中創(chuàng)建用戶帳戶。若要執(zhí)行此過程，必須是ADDS中AccountOperators組、DomainAdmins組或EnterpriseAdmins組的成員，或者您必須被委派了適當(dāng)?shù)臋?quán)限。域用戶和組的創(chuàng)建規(guī)范和本地用戶與組的創(chuàng)建相同。3.組織單位Computernetworktechnology組織單位《WindowsServer管理》課程域中包含的一種特別有用的目錄對象類型是組織單位(OU)。OU是一些ActiveDirectory容器，可以在其中放置用戶、組、計算機和其他OU。OU不能包含來自其他域中的對象。OU是可以向其分配組策略設(shè)置或委派管理權(quán)力的最小作用域或單位。使用OU可以在域中創(chuàng)建表示組織中的層次結(jié)構(gòu)、邏輯結(jié)構(gòu)的容器。然后可以根據(jù)組織模型管理帳戶和資源的配置和使用。組織單位可以基于以下方式創(chuàng)建。SCMS–銷售C–咨詢M–市場NFIN–挪威F–法國I–印尼MERM–制造業(yè)E–工程師R–研究員基于功能基于組織基于地理位置操作OU所需權(quán)限《WindowsServer管理》課程若要新建、移動或刪除OU，最低需要AccountOperators、DomainAdmins、EnterpriseAdmins或類似組中的成員身份。如果選定的OU包含其他對象，ActiveDirectory用戶和計算機會提示您要繼續(xù)還是取消移動或刪除。如果選擇繼續(xù)，OU中的所有對象也將被移動或刪除。組織單位層次結(jié)構(gòu)《WindowsServer管理》課程OU可以包含其他OU，可以根據(jù)需要將OU的層次結(jié)構(gòu)擴展為模擬域中組織的層次結(jié)構(gòu)。使用OU有助于最大限度地減少網(wǎng)絡(luò)所需的域數(shù)目。用戶可以對域中的所有OU或單個OU具有管理權(quán)力，一個OU的管理員不一定對域中的任何其他OU具有管理權(quán)力。謝謝Computernetworktechnology《WindowsServer管理》課程單元4配置與管理組策略Computernetworktechnology《WindowsServer管理》課程目錄1.組策略2.本地安全策略3.域環(huán)境中的組策略1.組策略Computernetworktechnology組策略《WindowsServer管理》課程組策略是微軟windows操作系統(tǒng)的一個特性，它可以控制用戶帳戶和計算機帳戶的工作環(huán)境。組策略提供了操作系統(tǒng)、應(yīng)用程序和活動目錄中用戶設(shè)置的集中化管理和配置。默認(rèn)情況下，MicrosoftWindows每90分鐘刷新一次組策略，隨機偏移30分鐘。在域控制器上，MicrosoftWindows每隔5分鐘刷新一次。在刷新時，它會發(fā)現(xiàn)、獲取和應(yīng)用所有適用這臺計算機和已登錄用戶的組策略對象。

應(yīng)用計算機設(shè)置

啟動腳本運行刷新時間間隔每隔90分鐘計算機啟動組策略《WindowsServer管理》課程組策略的設(shè)置可以應(yīng)用于本地計算機，也可以應(yīng)用于域中的計算機和用戶，從而實現(xiàn)集中管理。組策略是WindowsServer中一項重要的管理功能，它允許管理員為計算機和用戶定義一組策略設(shè)置，以控制他們的行為和訪問權(quán)限。組策略包括兩個主要部分：計算機配置和用戶配置。計算機配置針對計算機環(huán)境進行設(shè)置，如安全設(shè)置、軟件安裝等；用戶配置則針對用戶環(huán)境進行設(shè)置，如桌面環(huán)境、開始菜單等。組策略的結(jié)構(gòu)和功能《WindowsServer管理》課程

組策略對象（GPO）包含一組組策略設(shè)置，可以鏈接到站點、域或組織單位，從而控制用戶或計算機的環(huán)境。組策略編輯器用于創(chuàng)建、編輯和管理組策略對象的工具，包括組策略管理控制臺（GPMC）和組策略編輯器（GPEdit）。組策略設(shè)置包括安全設(shè)置、軟件安裝、文件夾重定向、遠(yuǎn)程桌面等，用于控制用戶或計算機的行為和配置。組策略的設(shè)置方式《WindowsServer管理》課程123在獨立且非域的計算機上管理組策略對象，通過本地組策略編輯器進行設(shè)置。本地組策略在WindowsServer域環(huán)境中，通過組策略管理控制臺（GPMC）創(chuàng)建、編輯和鏈接GPO，以控制域中用戶或計算機的環(huán)境。域組策略將GPO鏈接到ActiveDirectory中的站點、域或組織單位，以實現(xiàn)不同級別的策略應(yīng)用。站點、域和組織單位鏈接組策略對象執(zhí)行順序《WindowsServer管理》課程1.本地：任何在本地計算機的設(shè)置。在WindowsVista和之后的Windows版本中，允許每個用戶帳戶分別擁有組策略。2.站點：任何與計算機所在的活動目錄站點關(guān)聯(lián)的組策略。如果多個策略已鏈接到一個站點，將按照管理員設(shè)置的順序處理。3.域：任何與計算機所在Windows域關(guān)聯(lián)的組策略。如果多個策略已鏈接到一個域，將按照管理員設(shè)置的順序處理。4.組織單元：任何與計算機或用戶所在的活動目錄組織單元（OU）關(guān)聯(lián)的組策略。如果多個策略已鏈接到一個OU，將按照管理員設(shè)置的順序處理。站點域OUOUOUGPO2GPO3GPO4GPO5GPO1本地組組策略與注冊表《WindowsServer管理》課程注冊表是Windows系統(tǒng)中保存系統(tǒng)、應(yīng)用軟件配置的數(shù)據(jù)庫。這些配置發(fā)布在注冊表的各個角落，如果是手工配置，非常困難和煩雜。組策略則將系統(tǒng)重要的配置功能匯集成各種配置模塊，供管理人員直接使用，從而達到方便管理計算機的目的。簡單點說，組策略就是修改注冊表中的配置。2.本地組策略Computernetworktechnology本地組策略《WindowsServer管理》課程本地組策略包括除了安全設(shè)置，還有系統(tǒng)、軟件和硬件的多種配置選項，其主要功能包括：1.軟件配置：安裝、卸載或限制軟件的執(zhí)行。2.Windows組件配置：配置Windows組件的行為，如InternetExplorer、Windows更新等。3.用戶和系統(tǒng)環(huán)境：定制桌面、開始菜單、任務(wù)欄和其他用戶界面選項。4.安全選項：包括本地安全策略中的所有安全設(shè)置，以及更多安全相關(guān)的配置。本地安全策略-賬戶策略《WindowsServer管理》課程本地安全策略主要包含賬戶策略和本地策略。1.帳戶策略（1）密碼策略密碼必須符合復(fù)雜性需求：英文字母大小寫、數(shù)字、特殊符號四者取其三。密碼長度最小值：設(shè)置范圍0-14,設(shè)置為0表示不需要密碼。密碼最長使用期限：默認(rèn)42天，設(shè)置為0表示密碼永不過期，設(shè)置范圍0和999天之間的值。密碼最短使用期限：設(shè)置為0表示隨時更改密碼強制密碼歷史：最近使用過的密碼不允許再使用，設(shè)置范0-24,默認(rèn)0表示隨意使用過去使用的密碼。本地安全策略-賬戶策略《WindowsServer管理》課程1.帳戶策略（2）帳戶鎖定策略賬戶鎖定閾值：輸入幾次錯誤密碼后，將用戶帳戶鎖定，設(shè)置范圍0-999,默認(rèn)為0代表不鎖定帳戶。帳戶鎖定時間：帳戶鎖定多長時間后自動解鎖，單位為分鐘，設(shè)置范圍0-99999,0表示必須由管理員手動解鎖。重置帳戶鎖定計數(shù)器：用戶輸入密碼錯誤開始計時，當(dāng)該時間過后，計數(shù)器重置為0。此時間必須小于或等于帳戶鎖定時間。

注：帳戶鎖定策略對本地管理員帳戶無效。本地安全策略-本地策略《WindowsServer管理》課程2．本地策略（1）審核策略（2）用戶權(quán)限分配，常用策略如下：關(guān)閉系統(tǒng)。更該系統(tǒng)時間。拒絕本地登錄、允許本地登錄（作為服務(wù)器的計算機不能讓普通用戶交互式登錄）。（3）安全選項安全選項常用策略。用戶試圖登錄時消息標(biāo)題、消息文本。網(wǎng)絡(luò)訪問本地帳戶的共享和安全模式（經(jīng)典和僅來賓）。使用空白密碼的本地帳戶只允許進行控制臺登錄。3.域環(huán)境中的組策略Computernetworktechnology域環(huán)境中的組策略《WindowsServer管理》課程組策略是ActiveDirectory目錄服務(wù)中一個非常有價值的管理工具。通過使用組策略，管理可以按照管理要求定義相應(yīng)的策略，有選擇地應(yīng)用到activedirectory中的用戶和計算機上。組策略的設(shè)置存儲在域控制器的GPO（grouppolicyobjects）中?？梢栽谡军c、域或組織單位層次為整個公司設(shè)置組策略，從而集中管理策略。也可以通過在組織單位層次為每個部門設(shè)置組策略來實現(xiàn)組策略設(shè)置的分散管理。站點域OUOUOUGPOGPOGPOS組策略作用《WindowsServer管理》課程組策略的結(jié)構(gòu)包括針對用戶的組策略和針對計算機的組策略，使IT管理員能實現(xiàn)用戶和計算機的一對多管理自動化。使用組策略可以：應(yīng)用標(biāo)準(zhǔn)配置部署軟件強制實施安全設(shè)置強制實施一致的桌面環(huán)境注意：當(dāng)不同的策略出現(xiàn)矛盾沖突的時候，后應(yīng)用的策略會覆蓋先前的策略，即子容器的組策略優(yōu)先級更高。多個組策略對象可鏈接到同一容器，它們的優(yōu)先級可在控制臺定義。默認(rèn)的組策略《WindowsServer管理》課程在域環(huán)境中，有默認(rèn)域策略GPO和默認(rèn)域控制器策略GPO。策略描述默認(rèn)的域策略此策略鏈接到域容器，并且影響該域中的所有對象。默認(rèn)的域控制器策略此策略鏈接到域控制器的容器，并影響到該容器中對象。創(chuàng)建和編輯組策略對象《WindowsServer管理》課程可以使用組策略管理控制臺(GPMC)來創(chuàng)建和編輯組策略對象(GPO)。需要注意的事項：在創(chuàng)建GPO時，直到將其鏈接到站點、域或組織單位(OU)時才會生效。默認(rèn)情況下，只有域管理員、企業(yè)管理員和組策略創(chuàng)建者所有者組的成員才能創(chuàng)建和編輯GPO。若要在GPO中編輯IPSec策略設(shè)置，必須是域管理員組的成員。還可以通過以下方法編輯GPO：在鏈接該GPO的容器中右鍵單擊該GPO的名稱，然后單擊“編輯”。在域環(huán)境中，有默認(rèn)域策略GPO和默認(rèn)域控制器策略GPO。鏈接組策略對象《WindowsServer管理》課程若要將現(xiàn)有GPO鏈接到站點、域或組織單位，則必須在該站點、域或組織單位上有鏈接GPO的權(quán)限。默認(rèn)情況下，只有域管理員和企業(yè)管理員對域和組織單位有此權(quán)限。林根域的企業(yè)管理員和域管理員對站點有此權(quán)限。若要創(chuàng)建和鏈接GPO，則必須對所需域或組織單位有鏈接GPO的權(quán)限，并且必須有權(quán)在域中創(chuàng)建GPO。默認(rèn)情況下，只有域管理員、企業(yè)管理員和組策略創(chuàng)建者所有者有創(chuàng)建GPO的權(quán)限。域OUOUOUSiteGPOOUGPODomainGPO站點OUGPO組織繼承組策略《WindowsServer管理》課程可以阻止對域或組織單位的繼承。如果阻止繼承，則會阻止子層自動繼承鏈接到更高層站點、域或組織單位的組策略對象。注意：要完成該過程，則必須對域或組織單位有鏈接GPO的權(quán)限。如果將某個域或組織單位設(shè)置為阻止繼承，則在控制臺樹中會顯示有一個藍(lán)色感嘆號。不能阻止在父容器中強制的GPO鏈接。組策略案例一：通過組策略實現(xiàn)軟件限制策略《WindowsServer管理》課程黑白名單管理設(shè)定軟件黑白名單，對特定軟件進行允許或禁止操作，簡化管理流程。強制執(zhí)行策略確保軟件限制策略在所有計算機上得到強制執(zhí)行，提高整體安全性。軟件限制規(guī)則創(chuàng)建軟件限制策略，定義允許或禁止運行的軟件列表，增強系統(tǒng)安全性。組策略案例二：通過組策略實現(xiàn)遠(yuǎn)程桌面連接《WindowsServer管理》課程遠(yuǎn)程桌面連接配置通過組策略配置遠(yuǎn)程桌面連接參數(shù)，如端口號、連接權(quán)限等。安全性增強啟用遠(yuǎn)程桌面連接的安全設(shè)置，如加密、身份驗證等，提高連接安全性。訪問控制限制遠(yuǎn)程桌面連接的訪問權(quán)限，只允許特定用戶或組進行連接。組策略案例三：通過組策略實現(xiàn)網(wǎng)絡(luò)安全配置《WindowsServer管理》課程端口安全管理控制網(wǎng)絡(luò)端口的開放和關(guān)閉，防止未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露。IPSec策略應(yīng)用應(yīng)用IPSec（InternetProtocolSecurity）策略，加強網(wǎng)絡(luò)通信的安全性。防火墻設(shè)置通過組策略配置Windows防火墻規(guī)則，保護系統(tǒng)免受網(wǎng)絡(luò)攻擊。組策略案例四：通過組策略實現(xiàn)系統(tǒng)優(yōu)化《WindowsServer管理》課程系統(tǒng)性能優(yōu)化定制桌面環(huán)境設(shè)置，如壁紙、屏保、主題等，提升用戶體驗。桌面環(huán)境定制節(jié)能與電源管理配置節(jié)能和電源管理策略，延長計算機使用壽命并節(jié)省能源成本。通過組策略調(diào)整系統(tǒng)性能參數(shù)，提高計算機運行效率。謝謝Computernetworktechnology《WindowsServer管理》課程單元5

磁盤的配置與管理Computernetworktechnology《WindowsServer管理》課程目錄1.文件系統(tǒng)概述2.NTFS權(quán)限3.NTFS壓縮與加密4.磁盤管理1.文件系統(tǒng)概述Computernetworktechnology文件服務(wù)特點《WindowsServer管理》課程WindowsServer支持多種文件系統(tǒng)，如NTFS、ReFS等，這些文件系統(tǒng)提供了不同的特性和功能，可以滿足不同的應(yīng)用需求。支持多種文件系統(tǒng)WindowsServer提供了強大的文件共享功能，可以方便地設(shè)置文件夾的共享權(quán)限和訪問控制，保證數(shù)據(jù)的安全性和可控性。強大的文件共享功能WindowsServer集成了DFS（分布式文件系統(tǒng)）命名空間，可以使得用戶在網(wǎng)絡(luò)上訪問文件時無需關(guān)心文件實際存儲的位置，提高了訪問的便利性和靈活性。集成DFS命名空間文件系統(tǒng)概述《WindowsServer管理》課程文件和文件系統(tǒng)是計算機系統(tǒng)組織數(shù)據(jù)的集合單位，文件系統(tǒng)是操作系統(tǒng)在存儲設(shè)備上按照一定的原則組織、管理數(shù)據(jù)所用的總體結(jié)構(gòu)，文件系統(tǒng)規(guī)定了計算機對于文件和文件夾的操作標(biāo)準(zhǔn)和機制。FAT文件系統(tǒng)NTFS文件系統(tǒng)FAT32文件系統(tǒng)《WindowsServer管理》課程對于使用FAT32文件系統(tǒng)的每個邏輯盤內(nèi)部空間又可劃分為三部分，依次是引導(dǎo)區(qū)（BOOT區(qū)）、文件分配表區(qū)（FAT區(qū)）、數(shù)據(jù)區(qū)（DATA區(qū)）。引導(dǎo)區(qū)和文件分配表區(qū)又合稱為系統(tǒng)區(qū)，占據(jù)整個邏輯盤前端很小的空間，存放有關(guān)管理信息。數(shù)據(jù)區(qū)才是邏輯盤用來存放文件內(nèi)容的區(qū)域，該區(qū)域以簇為分配單位來使用。NTFS文件系統(tǒng)《WindowsServer管理》課程NTFS文件系統(tǒng)功能強大，以卷為基礎(chǔ)，卷建立在磁盤分區(qū)之上。分區(qū)是磁盤的基本組成部分，是一個能夠被格式化的邏輯單元。一個磁盤可以分成多個卷，一個卷也可以由多個磁盤組成。磁盤卷中的一切都是文件，文件中的一切都是屬性，從數(shù)據(jù)屬性到安全屬性，再到文件名屬性，NTFS卷中的每個扇區(qū)都分配給了某個文件、甚至系統(tǒng)的超數(shù)據(jù)也是文件的一部分。2.NTFS權(quán)限ComputernetworktechnologyNTFS權(quán)限《WindowsServer管理》課程WindowsServer操作系統(tǒng)在NTFS格式的卷上提供了NTFS權(quán)限，允許為每個用戶或者組指定NTFS權(quán)限，以保護文件和文件夾資源的安全。NTFS權(quán)限只適用于NTFS磁盤分區(qū)，不能夠用于FAT或者FAT32文件格式的磁盤分區(qū)。1.

完全控制（FullControl）5.寫入（Write）3.顯示文件夾內(nèi)容（ListFolderContents）4.讀取和運行（Read&Execute）2.修改（Modify）6.讀?。≧ead）NTFS權(quán)限應(yīng)用原則《WindowsServer管理》課程NTFS權(quán)限的三個重要原則1.權(quán)限累積2.文件權(quán)限超越文件夾權(quán)限3.拒絕權(quán)限優(yōu)先于其他權(quán)限權(quán)限制度修改讀取NTFS權(quán)限累積《WindowsServer管理》課程如果某個用戶Jiang對某個文件夾Folder有“讀取”權(quán)限，而該用戶所在的組“Network”對該文件夾Folder有“寫入”和“讀取”兩種權(quán)限，那么該用戶“Jiang”就對文件夾Folder有“寫入”和“讀取”兩種權(quán)限。讀取讀取、寫入JiangNetwork讀取、寫入Jiang隸屬FolderFolderNTFS文件權(quán)限超越文件夾權(quán)限《WindowsServer管理》課程NTFS的文件權(quán)限對于NTFS的文件夾權(quán)限有較高的優(yōu)先級。比如某個用戶對某個文件有“修改”的權(quán)限，那么即使該用戶對于文件所在的文件夾只有“讀取”的權(quán)限，該用戶還是能夠修改該文件。修改讀取Jiang修改Jiang從屬FileFolderFileNTFS拒絕權(quán)限超越其他權(quán)限《WindowsServer管理》課程如果某個賬戶對于某個文件或者文件夾被授予了“拒絕”權(quán)限，那么不管該用戶所在的組對于該文件或者文件夾被授予了任何權(quán)限，該用戶的其他任何權(quán)限也被阻止了。所以，對于權(quán)限累積的規(guī)則，“拒絕”權(quán)限是個特殊的例外。比如Sun賬戶對于文件夾Folder授予了“拒絕寫入”的規(guī)則，那么即便Sun賬戶所在的組“Network”對于Folder有完全控制的權(quán)限，Sun賬戶對于Folder文件夾也只是具有“讀取”的權(quán)限。拒絕寫入完全控制SunNetworkSun隸屬FolderFolderx拒絕寫入x3.NTFS壓縮與加密ComputernetworktechnologyNTFS壓縮《WindowsServer管理》課程優(yōu)化磁盤的一種方法就是使用壓縮、壓縮文件、文件夾和程序，這樣可以減少其大小來釋放存儲空間。WindowsServer操作系統(tǒng)的數(shù)據(jù)壓縮功能是NTFS文件系統(tǒng)內(nèi)置的功能，該功能可以對單個文件、整個目錄或者卷進行壓縮。NTFS加密《WindowsServer管理》課程WindowsServer操作系統(tǒng)的加密文件系統(tǒng)EFS（EncryptingFileSystem）提供了一種核心文件加密技術(shù)。EFS僅用于NTFS卷上的文件和文件夾加密。利用EFS，用戶可以按加密格式將他們的數(shù)據(jù)存儲在硬盤上，用戶加密某個文件后，該文件即一直以這種加密格式存儲在磁盤上。4.磁盤管理Computernetworktechnology磁盤的定義《WindowsServer管理》課程磁盤管理是指對計算機硬盤進行初始化、分區(qū)、格式化、掛載、卸載等操作的過程，目的是為了更好地管理和使用硬盤空間。磁盤管理定義合理的磁盤管理可以提高硬盤的使用效率，保護數(shù)據(jù)安全，避免因硬盤空間不足或數(shù)據(jù)丟失等問題導(dǎo)致的系統(tǒng)故障。磁盤管理重要性WindowsServer磁盤管理《WindowsServer管理》課程WindowsServer支持FAT、FAT32、NTFS等多種文件系統(tǒng)，可以滿足不同應(yīng)用場景的需求。支持多種文件系統(tǒng)WindowsServer提供了磁盤配額管理功能，可以限制用戶在特定卷上使用的磁盤空間量，防止某個用戶過度使用磁盤空間。磁盤配額管理WindowsServer支持動態(tài)磁盤管理，可以在不重啟計算機的情況下對磁盤進行分區(qū)、擴展、壓縮等操作。動態(tài)磁盤管理WindowsServer提供了數(shù)據(jù)恢復(fù)功能，可以幫助用戶在數(shù)據(jù)丟失或損壞時進行恢復(fù)。數(shù)據(jù)恢復(fù)功能磁盤的分類《WindowsServer管理》課程基本磁盤：平常使用的默認(rèn)磁盤類型，通過分區(qū)來管理和應(yīng)用磁盤空間。動態(tài)磁盤：動態(tài)磁盤使用卷（Volume）來組織空間，使用方法與基本磁盤分區(qū)相似。C:D:E:F:基本磁盤動態(tài)磁盤基本磁盤《WindowsServer管理》課程一個基本磁盤可以劃分為主分區(qū)（PrimaryPartition）和擴展分區(qū)（ExtendedPartition），但是最多只能建立一個擴展分區(qū)。主分區(qū)...基本磁盤特征:基本磁盤最多可以容納4個分區(qū)（主分區(qū)和擴展分區(qū)），并且這4個分區(qū)只能是以下兩種情況：一種是4個主分區(qū)；另一種是3個主分區(qū)，1個擴展分區(qū)。分區(qū)類型:主磁盤分區(qū)擴展磁盤分區(qū)邏輯驅(qū)動器最多4個擴展分區(qū)最多1個PrimaryC:D:PrimaryE:F:ExtendedG:H:I:分區(qū)類型《WindowsServer管理》課程主分區(qū)：用來啟動操作系統(tǒng)的分區(qū)，即系統(tǒng)的引導(dǎo)文件存放的分區(qū)。每塊基本磁盤最多可以被劃分為4個主分區(qū)，通過這種方式可以互不干擾的安裝多套操作系統(tǒng)。PrimaryE:F:ExtendedG:H:I:擴展分區(qū)：若主分區(qū)沒有占用所有的硬盤空間，則可以把剩余空間劃分為擴展分區(qū)。邏輯分區(qū)：在擴展分區(qū)內(nèi)進行容量的劃分。每個邏輯分區(qū)被賦予一個盤符，如D：、E：、F：。D:動態(tài)磁盤《WindowsServer管理》課程而動態(tài)磁盤可以由基本磁盤轉(zhuǎn)換而成，轉(zhuǎn)換完成之后可以創(chuàng)建更大范圍的動態(tài)卷，也可以將卷擴展到多個磁盤。動態(tài)磁盤卷可建立在不連續(xù)的磁盤空間上，且空間大小可以動態(tài)地變更。在動態(tài)磁盤中可以建立多種類型的卷，以提供高性能的磁盤存儲能力。需要注意的是，動態(tài)卷只能被Windows2000以上的Windows系統(tǒng)識別。簡單卷跨區(qū)卷帶區(qū)卷鏡像卷RAID-5卷磁盤陣列RAID《WindowsServer管理》課程RAID定義RAID即冗余磁盤陣列，是一種將多個獨立磁盤組合成一個邏輯磁盤的技術(shù)，通過數(shù)據(jù)分散和冗余來提高數(shù)據(jù)存儲的可靠性和性能。提高數(shù)據(jù)傳輸速率通過同時讀寫多個磁盤，RAID可以顯著提高數(shù)據(jù)傳輸速率。提供數(shù)據(jù)冗余通過在不同的磁盤上存儲相同的數(shù)據(jù)，RAID可以在某個磁盤發(fā)生故障時仍能保證數(shù)據(jù)的完整性。擴大存儲容量通過將多個磁盤組合成一個邏輯磁盤，RAID可以提供更大的存儲容量。不同RAID級別特點《WindowsServer管理》課程RAID0：條帶化存儲，無冗余，性能最佳，但可靠性最低。RAID1：鏡像存儲，數(shù)據(jù)冗余度高，可靠性高，但磁盤利用率低。RAID5：分布式奇偶校驗，讀性能高，寫性能較低，可靠性較高，磁盤利用率較高。RAID6：雙重分布式奇偶校驗，讀寫性能一般，但可靠性更高，磁盤利用率較高。RAID10（RAID1+0）：結(jié)合RAID0和RAID1的特點，既提高性能又保證數(shù)據(jù)冗余度。磁盤配額《WindowsServer管理》課程磁盤配額是計算機中指定磁盤的儲存限制，就是管理員可以為用戶所能使用的磁盤空間進行配額限制，每一用戶只能使用最大配額范圍內(nèi)的磁盤空間。系統(tǒng)管理員可將Windows配置為兩種情況。用戶超過所指定的磁盤空間限制時，阻止進一步使用磁盤空間和記錄事件。當(dāng)用戶超過指定的磁盤空間警告級別時記錄事件。NTFSPartitionUser1

100MBUser235MB磁盤壓縮《WindowsServer管理》課程磁盤壓縮是一種通過減少文件占用的磁盤空間來提高存儲效率的技術(shù)。在WindowsServer中，管理員可以啟用NTFS文件系統(tǒng)的壓縮功能來壓縮卷上的文件和文件夾。壓縮后，文件將占用更少的磁盤空間，但訪問這些文件時需要進行解壓縮操作。磁盤壓縮可以顯著提高存儲效率，使得更多的數(shù)據(jù)可以存儲在有限的磁盤空間中。此外，壓縮還可以降低存儲成本，因為可以減少所需的磁盤數(shù)量和存儲空間。雖然磁盤壓縮可以提高存儲效率，但也會帶來一些負(fù)面影響。首先，壓縮和解壓縮操作會增加CPU的負(fù)載，可能導(dǎo)致系統(tǒng)性能下降。其次，壓縮后的文件在訪問時需要額外的解壓縮時間，可能導(dǎo)致文件訪問速度變慢。最后，頻繁地進行壓縮和解壓縮操作可能會縮短磁盤的壽命。磁盤壓縮原理磁盤壓縮優(yōu)點磁盤壓縮缺點謝謝Computernetworktechnology《WindowsServer管理》課程單元6文件服務(wù)器的配置與管理Computernetworktechnology《WindowsServer管理》課程目錄1.共享文件夾管理2.文件服務(wù)器概述3.DFS分布式文件系統(tǒng)1.共享文件夾管理Computernetworktechnology共享文件夾概述《WindowsServer管理》課程共享文件夾就是在一臺計算機上要共享給其他計算機訪問的文件夾。在一臺計算機上把某個文件夾設(shè)為共享文件夾，用戶就可以通過網(wǎng)絡(luò)遠(yuǎn)程訪問這個文件夾，實現(xiàn)文件資源的共享。1.通過計算機上的任何文件夾共享文件2.通過計算機上的公用文件夾共享文件共享文件夾權(quán)限《WindowsServer管理》課程權(quán)限級別訪問權(quán)讀取允許查看文件中的數(shù)據(jù)允許瀏覽子文件夾可執(zhí)行共享文件夾中的程序默認(rèn)情況下應(yīng)用于Everyone組更改“讀取”類別的所有權(quán)限可創(chuàng)建新文件和子文件可修改或刪除現(xiàn)有文件中的數(shù)據(jù)可刪除文件和子文件完全控制“讀取”和“更改”類別中包括的所有權(quán)限，外加更改安全性設(shè)置的權(quán)限特殊共享資源《WindowsServer管理》課程特殊共享資源主要由管理和系統(tǒng)本身所使用，在資源管理器中不可見，可通過“共享文件夾”管理工具查看，建議不要刪除或修改特殊共享資源。權(quán)限級別訪問權(quán)ADMIN$用于計算機遠(yuǎn)程管理的資源，共享文件夾為系統(tǒng)根目錄，如C:\Windows

驅(qū)動器號$驅(qū)動器根目錄下的共享資源，如C$、D$

IPC$共享命名管道的資源，計算機使用它遠(yuǎn)程查看和管理共享資源NETLOGON$和SYSVOL$域控制器上使用的共享資源PRINT$遠(yuǎn)程管理打印機時使用的資源FAX$傳真服務(wù)器為傳真用戶提供共享服務(wù)的共享文件夾，用于臨時緩存文件設(shè)置共享文件夾《WindowsServer管理》課程1.使用計算機管理控制臺2.使用資源管理器3.使用netshare命令訪問共享文件夾《WindowsServer管理》課程1.通過網(wǎng)絡(luò)發(fā)現(xiàn)訪問共享文件夾登錄Windows客戶機（虛擬機），打開一個計算機資源管理器窗口。在窗口的左側(cè)窗格中單擊“網(wǎng)絡(luò)”菜單，這時系統(tǒng)會搜索并顯示工作組中的所有計算機訪問共享文件夾《WindowsServer管理》課程2.使用UNC名稱訪問共享文件夾如果知道共享文件夾所在主機的計算機名或IP地址及共享名稱，可以在資源管理器中直接輸入相應(yīng)的地址訪問共享文件夾,格式是“\\主機名（或IP地址）\共享名”訪問共享文件夾《WindowsServer管理》課程3.通過映射網(wǎng)絡(luò)驅(qū)動器訪問共享文件夾通過映射網(wǎng)絡(luò)驅(qū)動器，可以為共享文件夾在本地的文件系統(tǒng)中分配一個驅(qū)動器，訪問這個驅(qū)動器就相當(dāng)于訪問遠(yuǎn)程的共享文件夾。訪問共享文件夾《WindowsServer管理》課程4.使用netuse命令訪問共享文件夾如果知道共享文件夾所在主機的計算機名或IP地址及共享名稱，還可以在命令行窗口中使用netuse命令映射網(wǎng)絡(luò)驅(qū)動器和斷開網(wǎng)絡(luò)驅(qū)動器。2.文件服務(wù)器概述Computernetworktechnology文件服務(wù)器《WindowsServer管理》課程文件服務(wù)器是一種在計算機網(wǎng)絡(luò)環(huán)境中，專供其他計算機檢索文件和存儲的特殊計算機。它負(fù)責(zé)文件的存儲、管理和共享，使得網(wǎng)絡(luò)用戶可以方便地訪問和使用文件資源。文件服務(wù)器定義文件服務(wù)器在計算機網(wǎng)絡(luò)中扮演著重要的角色，它能夠提供高效、可靠的文件存儲和共享服務(wù)，支持多種操作系統(tǒng)和應(yīng)用程序，方便用戶進行文件訪問和管理。同時，文件服務(wù)器還可以提供數(shù)據(jù)備份和恢復(fù)功能，保障數(shù)據(jù)的安全性和可靠性。文件服務(wù)器作用Windows文件服務(wù)器特點《WindowsServer管理》課程高性能和高可用性WindowsServer文件服務(wù)器采用高性能的硬件和軟件架構(gòu)，提供快速、穩(wěn)定的文件訪問和共享服務(wù)。同時，它支持RAID存儲子系統(tǒng)和熱備援多電源供應(yīng)器等高可用特性，確保數(shù)據(jù)的安全性和可靠性。易于管理和維護WindowsServer文件服務(wù)器提供豐富的管理工具和界面，方便管理員進行遠(yuǎn)程管理和維護。同時，它支持多種文件和打印服務(wù)，能夠滿足不同用戶的需求。良好的兼容性和擴展性WindowsServer文件服務(wù)器能夠與其他操作系統(tǒng)和應(yīng)用程序進行良好的兼容，支持多種文件和打印協(xié)議。同時，它可以根據(jù)用戶的需求進行靈活的擴展，滿足不斷增長的業(yè)務(wù)需求。文件服務(wù)器的主要功能《WindowsServer管理》課程如果一臺服務(wù)器專門用于文件的存儲、管理和共享，那么可以把它設(shè)置文件服務(wù)器。用戶可以直接訪問文件服務(wù)器上的文件，而不必在各自獨立的計算機之間傳送文件。1.負(fù)責(zé)共享資源的管理和傳送接收3.為網(wǎng)絡(luò)用戶提供文件共享服務(wù)2.管理存儲設(shè)備中的文件文件服務(wù)器的類型《WindowsServer管理》課程文件服務(wù)器的部署主要考慮存取速度、存儲容量和安全措施等因素。主要有兩類解決方案，一類是通用文件服務(wù)器，另一類是專用文件服務(wù)器。

通過操作系統(tǒng)實現(xiàn)。Windows系統(tǒng)由于操作管理簡單、功能強大，在中小用戶群的普及率非常高，使用PC服務(wù)器或PC機就可快速建立文件服務(wù)器。。通用文件服務(wù)器

通過專用計算機實現(xiàn)。如常用的NAS，基于標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議實現(xiàn)數(shù)據(jù)傳輸，為網(wǎng)絡(luò)中各種不同操作系統(tǒng)的計算機提供文件共享和數(shù)據(jù)備份，擴展性好，可靠性較高。專用文件服務(wù)器3.

DFS分布式文件系統(tǒng)ComputernetworktechnologyDFS的定義《WindowsServer管理》課程123DFS將文件分散存儲在多個節(jié)點上，每個節(jié)點負(fù)責(zé)存儲文件的一部分或多個副本，實現(xiàn)數(shù)據(jù)的分布式存儲。分布式存儲DFS具有良好的可擴展性，可以通過增加節(jié)點來擴展存儲容量和提高系統(tǒng)的并發(fā)訪問能力。可擴展性DFS通過數(shù)據(jù)冗余和副本機制實現(xiàn)容錯，當(dāng)某個節(jié)點發(fā)生故障時，可以從其他節(jié)點獲取數(shù)據(jù)，保證數(shù)據(jù)的可靠性和可用性。容錯性分布式文件系統(tǒng)（DFS）是一種允許文件通過網(wǎng)絡(luò)在多臺計算機上分享的文件系統(tǒng)?？蛻舳薉FS文件服務(wù)器SIE-Server通過DFS命名空間Public整合（研發(fā)文檔、公共文檔）SIE-Server1研發(fā)文檔（共享文件夾）SIE-Server2公共文檔（共享文件夾）客戶通過\\DFS\Public訪問研發(fā)文檔、公共文檔DFS的主要功能《WindowsServer管理》課程DFS旨在為用戶所需網(wǎng)絡(luò)資源提供統(tǒng)一和透明的訪問途徑，用戶不用考慮文件的實際物理位置，僅通過一定的邏輯關(guān)系就可以像訪問本地文件一樣，查找和訪問網(wǎng)絡(luò)的共享資源。1.提高文件訪問的可靠性3.實現(xiàn)服務(wù)器負(fù)載均衡2.提高文件訪問的效率DFS命名空間《WindowsServer管理》課程命名空間服務(wù)器命名空間根路徑文件夾目標(biāo)DFS文件夾命名空間把所有分散的文件資源集中起來，為每個文件指定唯一的訪問路徑，對外提供一個統(tǒng)一的邏輯視圖。\\SIE-Server\PublicSoftwareProject命名空間文件夾目標(biāo)\\SIE-Server1\Software\\SIE-Server2\SoftwareDFS的重要概念《WindowsServer管理》課程命名空間服務(wù)器命名空間服務(wù)器就是保存DFS命名空間的服務(wù)器，可以是獨立的服務(wù)器，也可以是基于域的域控制器或成員服務(wù)器命名空間根路徑命名空間中所有路徑的起始點，對應(yīng)命名空間服務(wù)器上一個共享文件夾。為了提高命名空間的可用性，一般會將命名空間保存在多個命名空間服務(wù)器上DFS文件夾DFS文件夾相當(dāng)于DFS命名空間的子目錄。當(dāng)用戶訪問包含文件夾目標(biāo)的文件夾時，將得到一個指向目標(biāo)文件夾的引用文件夾目標(biāo)文件夾目標(biāo)是與命名空間的某個文件夾關(guān)聯(lián)的另一個命名空間的UNC路徑，也就是保存實際內(nèi)容的文件的位置DFS負(fù)載均衡策略《WindowsServer管理》課程

負(fù)載均衡策略DFS采用多種負(fù)載均衡策略，如輪詢、隨機、最少連接等，根據(jù)節(jié)點負(fù)載情況動態(tài)分配任務(wù)，確保系統(tǒng)整體性能最優(yōu)。節(jié)點監(jiān)測DFS會實時監(jiān)測各個節(jié)點的負(fù)載情況，包括CPU、內(nèi)存、磁盤等資源的使用率，以便及時調(diào)整負(fù)載均衡策略。動態(tài)擴展當(dāng)系統(tǒng)負(fù)載過高時，DFS可以動態(tài)擴展節(jié)點數(shù)量，將新節(jié)點加入到存儲集群中，提高系統(tǒng)的整體處理能力。謝謝Computernetworktechnology《WindowsServer管理》課程單元7打印服務(wù)器的配置與管理Computernetworktechnology《WindowsServer管理》課程目錄1.打印服務(wù)概述2.打印服務(wù)器3.管理打印機1.打印服務(wù)概述Computernetworktechnology打印服務(wù)《WindowsServer管理》課程打印服務(wù)是任何單位和組織都必不可少的一項基本服務(wù)，作為一名合格的網(wǎng)絡(luò)管理員，必須熟悉掌握打印服務(wù)的日常管理和維護。打印服務(wù)術(shù)語《WindowsServer管理》課程

實際執(zhí)行打印的物理設(shè)備，可以分為本地打印設(shè)備和帶有網(wǎng)絡(luò)接口的打印設(shè)備。根據(jù)使用的打印技術(shù)，可以分為針式打印設(shè)備、噴墨打印設(shè)備和激光打印設(shè)備。打印設(shè)備打印服務(wù)術(shù)語《WindowsServer管理》課程

在Windows網(wǎng)絡(luò)中，“打印機”是操作系統(tǒng)和物理打印設(shè)備之間的軟件接口，并不是指實際的物理打印設(shè)備。當(dāng)發(fā)出打印作業(yè)時，作業(yè)在發(fā)送到實際打印設(shè)備前先在邏輯打印機上進行后臺打印。打印機打印服務(wù)術(shù)語《WindowsServer管理》課程

打印服務(wù)器是計算機網(wǎng)絡(luò)中專門用于管理打印設(shè)備的計算機，是用戶和打印設(shè)備之間的“中轉(zhuǎn)站”，用戶把要打印的文件提交給打印服務(wù)器，打印服務(wù)器經(jīng)過處理后發(fā)送給打印設(shè)備進行打印。打印服務(wù)器打印服務(wù)術(shù)語《WindowsServer