计算机基础-windows服务.ppt

Windows Server 2003Windows Server 2003服服 务务u 掌握如何配置Windows Server 2003u Windows Server 2003中帐号的概念u 本地用户帐号的管理和配置u Windows Server 2003中组的概念及作用u 本地组的管理和配置u 实现本地组的策略u 了解NTFS文件系统u 基本磁盘和动态磁盘的区别u 基本磁盘及动态磁盘的配置和管理u 会共享资源，并管理和使用u 会共享打印机资源，管理和使用本次课内容 本次课内容u Windows Server 2003产品家族u Windows Server 2003网络类型Windows Server 2003基本概念Windows Server 2003 Web 版Windows Server 2003企业版Windows Server 2003标准版Windows Server 2003 Datacenter 版Windowsserver 2003 版本简介u 易于部署、便于管理的服务器操作系统，它已被优化为完整的 Web程序包。支持最多2个CPU，高达2GB物理内存Windows Server 2003 Web Editionu Windows 2003服务器平台的标准版本，适用于中小企业工作组和部门服务器的操作系统。可支持最多4个CPU、4GB物理内存Windows Server 2003 标准版u 比Windows 2003 Standard Edition功能更强，适用于大中型企业部门级服务器。支持集群（Clustering）服务32位支持8个CPU、32GB的内存64位支持8个CPU、64GB的内存Windows Server 2003 Enterprise Editionu 功能最强大，具有极其可靠的稳定性与扩展性。为大型企业关键业务而设计。32位支持32个CPU、最多64GB的内存64位支持64个CPU、最多512GB的内存Windows Server 2003 Datacenter EditionWindows 2003 家族产品特性RTM 版、OEM 版、VLK 版的特点u 安装前的准备工作u 安装Windows Server 2003u 升级到Windows Server 2003安装Windows Server 2003安装前的准备工作磁盘分区四种操作磁磁盘分区盘分区磁盘分区在新硬盘上建立新分区 在现有硬盘上建立新分区在现有分区上安装 删除现有分区释放硬盘空间选择文件系统选择许可证模式u 检查硬件驱动程序是否正确安装 u 检查网络设置u 设置硬件设备u 硬件配置文件配置Windows Server 2003环境检查硬件驱动程序是否正确安装 u 检查TCP/IP是否安装设置正确检查配置流程 检查配置流程 IpconfigPing 127.0.0.1(回送地址)Ping 本机IP地址Ping 默认网关IP地址Ping 远程主机IP地址检查网络设置启动恢复环境变量1.Windows Server 2003中帐号的概念本地用户帐号(登陆到本地计算机)域用户帐号(登陆到域中)Windows Server 2003 域Windows Server 2003中帐号的类型AdministratorandGuest本地用户帐号 本地用户帐号n 作用范围仅限于在创建该帐号的计算机上n 帐号存放于本地SAM 数据库中域用户帐号 域用户帐号n 用户访问域的唯一凭证n 在域控制器上建立并保存在域的AD 数据库中n 唯一的SID（安全识别符）n 系统自带的帐号n 完成特定的工作n 不允许被删除，但允许更名n Administrator 帐号和Guest 帐号内置用户帐号 内置用户帐号2.本地用户帐号的管理和配置u Windows Server 2003帐号约定u Windows Server 2003帐号密码约定u 本地用户帐号的创建和管理方法2.1 Windows Server 2003帐号约定帐号命名约定u 登陆名和全名必须唯一u 登陆名:1.最多包含20个字符(多余字符无效)2.可以包含字母数字，不区分大小写，不能使用系统保留字符u 帐号命名约定应该:1.区分姓名相同的雇员2.标识出临时雇员2.2 Windows Server 2003帐号密码约定帐号密码约定Administrator帐户必须有密码u 注意问题1.避免容易被猜到的组和，比如姓名，生日，电话等，使用大小写混合！2.使用长密码，最长128位，建议8位以上3.定期更换密码2.3 本地用户帐号的创建和管理本地用户帐号u 可以在Windows Server 2003客户端上创建u 可以在Windows Server 2003服务器上创建u 存放在本级SAM数据库中创建本地用户账号 使用计算机管理工具进行用户管理 需要 用户名 全名 描述 密码相关选项创建本地用户账号（续）u 用户下次登录时必须更改密码 u 用户不能更改密码 u 密码永不过期 u 账户已禁用 保障用户隐私用于共享账户默认42 天过期暂时禁止登录3.Windows Server 2003中组的概念及作用权限组权限用户权限用户给组中的所有用户权限 给组赋予权限 等于 等于权限用户3.2 本地组的管理和配置u 使用规则:1.尽量在不属于域的计算机上使用本地组2.本地组用来控制对本机资源的访问u 成员规则:1.本地组只能包含本机的本地用户帐号2.自建的本地组不能加入其它组 u 只有Administrators组或Power Users组中成员有权利在本机上创建本地组创建本地组u 创建组1.使用计算机管理工具中的用户和组管理2.需要输入组名和描述3.可以直接添加成员3.3 内置组u 系统内置组:1.成员有权力执行系统任务2.可以增加用户帐户u 特殊身份组:1.系统自动生成使用2.成员不能修改具有赋予的特定系统权力，不能删除内 置 组 1.默认本地组 2.自动建立 3.拥有特殊的权限 4.有些组成员是动态的内 置 组（续）组名 描述信息Administrators该组的成员具有对服务器的完全控制权限，并且可以下其他用户分配用户权利和访问控制权限。管理员账户Administrator 就是这个组的默认成员。Backup Operators加入该组的成员可以备份和还原服务器上的所有文件，而不管这些文件的是否设有权限。Guests该组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。Power Users该组具有创建用户账户和组账户的权利，可以在 Power Users 组、Users 组和 Guests 组中添加或删除用户，但是不能管理Administrators 组成员。可以创建和管理共享资源。Print Operators 该组的成员可以管理打印机。Users该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。管理本地组u 本地组的管理u 修改组成员u 删除组 SIDu 重命名组 成员和权限不变u 策略4.实现本地组的策略L LP PA AAddWindows 2003 服务器L LP PA AAddWindows 2003 客户机AssignAssignA AL L P P=本地用户本地组 权限工作组 u 当企业中的多个部门有各自的文件资源，而这些资源不能让其他部门的员工随意访问u 管理员该如何实现呢？NTFS文件系统概述u NTFS文件系统是微软公司为NT内核操作系统制定的一种新式文件系统u 相对于FAT/FAT32来说，NTFS有更多的优点，特别在于强大的安全性u 特性包括NTFS权限、压缩、磁盘配额及EFS加密操作系统对文件系统的支持使用NTFS权限管理资源u 什么是NTFS及其作用u 如何获得NTFS文件系统u NTFS权限的类型及设置方法u NTFS权限的应用法则及继承性u 特殊NTFS权限和标准NTFS权限u 文件或文件夹的所有者什么是NTFSu 文件或文件夹的属性中都增加了一个安全选项卡,在选项卡中有一个访问控制列表和访问控制项.u 只有被授予权限的用户或组才能访问安全选项卡6.1 NTFS权限的作用NTFS 分区ACL ACL用户1用户2读 读组1用户1读组1完全控制完全控制 完全控制6.2 如何获得NTFS文件系统 格式化磁盘，在格式化时选择NTFS文件系统。将FAT文件系统转换为NTFS文件系统，convert e:/fs:ntfs 使用第三方软件转换，如分区大师软件等。6.3 NTFS权限类型文件权限 文件夹权限完全控制修改读取及运行写入读取列出文件夹目录完全控制修改读取及运行写入读取6.4 标准权限与特殊权限特殊权限6.4 标准权限与特殊权限（续）u 和文件或文件夹数据本身没有关系的权限。读取权限 更改权限 取得所有权u 对于其他用户建立的文件夹，如果拒绝管理员管理，可以取得其所有权，然后再进行管理。u 位置在安全选项卡中的高级里的所有者选项卡中。u 没有修改权限的文件夹u 取得所有权后的文件夹6.5 取得文件或文件夹的所有权 6.6 NTFS权限应用法则（三大法则）u 权限最大法则u 文件权限超越文件夹权限u 拒绝(Deny)权限超越其它所有权限NTFS 分区组B写 写组 A拒绝对文件 拒绝对文件2 2 写 写 用户1读 读读/写文件夹文件1文件26.7 NTFS权限的继承性阻止继承权限不能访问BFolderAFolderBFolderC读/写可以访问BFolderAFolderB继承权限读/写阻止NTFS权限继承6.8 文件存储路径改变后权限的变化u 文件存储路径改变的方式NTFS 分区C:NTFS 分区E:NTFS 分区D:移动复制复制或移动同一NTFS 分区 同一NTFS 分区Inherits继承目标不同NTFS 分区 不同NTFS 分区D D继承目标C C复制 复制移动 移动A A复制 复制保留原有B B移动 移动 Windows Server 2003 磁盘管理概述u 基本磁盘u 动态磁盘u 查看磁盘的基本属性u 磁盘管理工具基本磁盘u 历史悠久、应用广泛的一种磁盘类型 u 兼容性好，兼容微软所有操作系统u 磁盘分区1.主分区2.扩展分区3.逻辑分区基本磁盘基本磁盘 主分区 扩展分区动态磁盘u 动态磁盘的特点 1.卷的数量可以超过四个2.卷可以扩展和转换3.支持容错4.兼容性-Windows 2000/Windows Server 2003/Windows XPu 动态磁盘卷有五种类型1.简单卷2.跨区卷3.镜像卷4.带区卷5.RAID-5 卷动 态 磁 盘动态磁盘 卷查看磁盘的基本属性u 磁盘分区属性1.磁盘卷标2.文件系统3.容量已用空间4.可用空间 卷标类型和文件系统已用空间可用空间查看磁盘的基本属性(cont.)u 磁盘属性1.类型2.容量3.状态磁盘属性盘符/容量/状态磁盘管理工具u 磁盘管理u DISKPART命令选择磁盘显示磁盘信息磁盘信息 基本磁盘管理u 主分区u 扩展分区u 逻辑分区（逻辑驱动器）主分区u 主分区是可以用来引导操作系统 u 每块基本磁盘可以建立一到四个主分区 u 只能有一个主分区处于激活状态。u 只有Windows NT/XP/2000/Server 2003才真正支持多主分区 C:主分区F:F:主分区 主分区E:E:主分区 主分区D:D:主分区 主分区C:C:主分区 主分区F:E:D:C:主分区扩展分区和逻辑分区u 基本磁盘最多可以有:1.4 个主分区2.或 3 个主分区和一个扩展分区u 扩展分区可进一步划分为多个逻辑分区扩展分区和逻辑分区主分区扩展分区和逻辑分区C:D:E:F:G:H:基本磁盘或者主分区扩展分区和逻辑分区C:D:E:F:G:H:动态磁盘管理u 基本磁盘和动态磁盘的转换u Simple（简单）卷u Spanned（跨区）卷u striped（带区）卷u Mirror（镜像）卷u RAID 5卷u 卷的扩展动态 动态简单卷简单卷跨区卷带区卷镜像卷RAID-5 卷动态 动态基本 基本系统及启动分区主分区、扩展分区和逻辑分区基本 基本 Volume conversion Volume conversion基本磁盘和动态磁盘的转换u 可在不影响数据存储的情况下将基本磁盘转换为动态磁盘u 分区被转换为简单卷u 动态磁盘可被转换为基本磁盘1.磁盘配置和数据将丢失2.转换前应备份数据卷的扩展u 扩展简单卷或跨区卷的容量，而不丢失数据u 必须格式化成NTFSu 可以将简单卷扩展为跨区卷u 可以扩展跨区卷的空间2.1 打印概述u 打印设备：物理打印机u 打印机：逻辑打印机，一种软件接口u 打印服务器：连接物理打印机的计算机u 打印驱动程序：使打印设备正常工作的程序u 本地打印设备和网络打印设备本地打印设备:打印服务器打印设备LPT orUSB orIR网络打印设备:TCP/IP orIPX orAppleTalk打印服务器打印设备打印设备2.3 使用共享打印机u Windows Server 2003/XP/2000/NT计算机链接网络时会自动检查打印服务器上打印机的驱动程序，如果更新则会自动下载以便使用u Windows 9x计算机不会自动检查，用户需手动更新驱动程序u 可以通过以下方式：1.添加打印机向导 2.网上邻居 3.浏览器 4.“开始”“运行”u MS-DOS用户必须使用NET USE命令 2.4 管理打印机u 打印优先级u 打印时间u 打印机池u 打印机使用权限2.5 设置打印优先级打印服务器 Printer-CriticalWord.doc User2优先级 优先级 99 99 Printer-GenWord.doc 用户1优先级 优先级 1 1用户2用户1用户2用户1用户22.6 设置打印时间2.7 设置打印机池u 打印机池是一个具有多个打印设备的打印机u 本地或网络端口打印机设备都可以包括在打印池中u 打印机会自动挑选空闲的打印设备打印文档LPT1:LPT2:LPT3:Printer PrinterWord.doc User22.8 打印机使用权限2.9 通过WEB浏览器管理打印机打开IEType:http:/server_name/printers Select the link for the appropriate printerSelect a document to manageSelect the action to perform