電子商務網(wǎng)站管理與維護 第9章 服務器的管理.ppt

1、第三篇 網(wǎng)站管理,9.1 用戶和組管理 9.2 權限管理 9.3 服務器的遠程管理,第9章 服務器的管理,9.1 用戶和組管理 9.1.1 本地用戶管理 1.創(chuàng)建本地用戶賬戶,圖 9-1-1 創(chuàng)建本地用戶,2.設置本地用戶賬戶的屬性 （1）【常規(guī)】選項卡中可以對用戶密碼進行進一步的設置。,圖 9-1-2 用戶屬性的常規(guī)選項卡,（2）【隸屬于】選項卡中可以對用戶隸屬的組進行設置。單擊高級可以進行組的查找。 圖 9-1-3 設置用戶隸屬于的組,（3）【配置文件】選項卡中可以設置該用戶的配置文件存儲路徑。,圖 9-1-4 用戶隸屬于選項卡,（4）【撥入】選項卡中可以設置遠程訪問方方式，這在配置VPN

2、和進行服務器遠程管理時十分必要。,圖 9-1-5 用戶撥入選項卡,9.1.2 組的管理 1.內置的用戶組 2.向組中添加用戶 （1）右擊用戶組選擇【屬性】；,圖 9-1-6 打開用戶組的屬性對話框,（2）在用戶組屬性對話框中單擊【添加】就可以向組中添加用戶。,圖 9-1-7 向組中添加用戶,3.創(chuàng)建本地用戶組 （1）在右側空白處右擊選擇【新建組】，打開新建組對話框；,圖 9-1-8 新建組,（2）在新建組對話框中填寫新建組的相關信息，單擊【添加】可以向此新建組中添加成員。,圖 9-1-9 設置新建組信息，添加成員,9.1.3 帳戶策略 通過【管理工具】【本地安全策略】可以打開如圖 9-1-10

3、的本地安全設置界面。雙擊【帳戶策略】就會展開【密碼策略】和【帳戶鎖定策略】，同時在右邊的詳細窗口會出現(xiàn)相關的詳細信息。,圖 9-1-10 本地安全設置,單擊【密碼策略】，右側詳細窗口出現(xiàn)密碼必須符合復雜性要求、密碼長度最小值等六項對用戶密碼的管理設置。這里只要雙擊要進行設置的項目，就會打開相應的屬性，如雙擊【密碼必須符合復雜性要求】就會打開【密碼必須符合復雜性要求】屬性設置，根據(jù)需要我們可以對以上六項進行設置。,圖 9-1-11 密碼策略,單擊【帳戶鎖定策略】，右側詳細窗口出現(xiàn)帳戶鎖定時間、帳戶鎖定閥值等六項對用戶鎖定的管理設置。雙擊要進行設置的項目，就會打開相應的屬性，帳戶鎖定策略對于故意探

4、試密碼有較好的防范和保護作用。,圖 9-1-12 帳戶鎖定策略,9.2 權限管理 9.2.1 Windows 內置用戶和組的權限 Windows里有不同的用戶不同的權限，用戶又被分成許多組，組和組之間又都有不同的權限，當然，一個組的用戶和用戶之間也可以有不同的權限。下面我們來談談常見的用戶組。 Administrators 、Power Users 、Users 、Guests 、Everyone,9.2.2 NTFS文件的權限設置 了解了WindowsNTFS文件系統(tǒng)，下面來設置NTFS文件系統(tǒng)目錄的權限。下面我們通過圖示講解如何設置用戶的權限。 1找到要進行權限設置的文件夾，此處以C盤的根

5、目錄“DocumentsandSettings”為例；,圖 9-2-1 選擇要進行權限設置的文件夾,2右擊打開【屬性】；,圖 9-2-2 選擇要進行權限設置的文件夾,3選擇【安全】選項卡；,圖 9-2-3 打開屬性中的安全選項卡,4設置文件權限，刪除PowerUsers和Users，分別選中這兩個用戶，點擊【刪除】按鈕，如果在實際中我們需要增加新的用戶，可以點擊【添加】來增加新用戶；,圖 9-2-4 刪除PowerUsers和Users用戶,5設置Everyone的權限為“列出文件夾目錄”和“讀取”；,圖 9-2-5 設置Everyone用戶組權限,9.3 服務器的遠程管理 9.3.1 使用終

6、端服務進行遠程管理 9.3.2 使用IE進行遠程管理,9.3.1 使用終端服務進行遠程管理 1.安裝終端服務 終端服務是Windows Server 2003中的一項組件，默認并沒有安裝，為了啟用終端服務，必須進行安裝。,圖 9-3-1 添加終端服務組件,2.終端服務授權,圖 9-3-2 激活服務器,3.終端服務器的配置,圖 9-3-3 終端服務器設置,4.在Windows客戶機實現(xiàn)上遠程管理 5.使用終端服務器的注意事項 （1）終端服務器，不要在軟驅中放置軟盤，最好不要在光驅中放置啟動光盤； （2）進行遠程管理時，不要進行更改IP地址、子網(wǎng)掩碼、網(wǎng)關等事情，這種工作最好直接到服務器處進行更改

7、； （3）如果不是網(wǎng)絡管理員專用的管理工作站，不要輕易安裝遠程桌面客戶端軟件，這時推薦使用遠程桌面WEB連接方式； （4）在進行遠程管理的時候，為了避免死機之后無法在進行登錄的情況（終端服務只能登錄兩個用戶），請限制終端會話的時間、斷開時間等設置； （5）如果有多個管理員，可以使用【管理工具】中的【終端服務管理器】來查看有沒有其他的管理員進行遠程管理。 （6）管理處于防火墻后的服務器，需要在防火墻上打開TCP協(xié)議的3389、80和443端口。,9.3.2 使用IE進行遠程管理 Windows Server 2003提供了【遠程桌面WEB連接】組件，通過這一組件，可以直接使用Internet Explorer，在IE瀏覽器中遠程管理Windows Server 2003的終端。,圖 9-3-4 添加“遠程桌面WEB連接”組件,1.添加遠程管理（HTML）功能 通過【W(wǎng)indows 組件向導】【Internet信息服務（IIS）】【詳細信息】【萬維網(wǎng)服務】【遠程管理（HTML）】來實現(xiàn)添加遠程管理（HTML）功能。,圖 9-3-5 添加遠程管理（HTML）功能,2.實現(xiàn)遠程管理功能 在遠程的計算機上，打開IE瀏覽器，在地址欄中輸入9:8098。其中9是安