计算机基础-windows服务.ppt
Windows Server 2003服 务,掌握如何配置Windows Server 2003Windows Server 2003中帐号的概念本地用户帐号的管理和配置Windows Server 2003中组的概念及作用本地组的管理和配置实现本地组的策略了解NTFS文件系统基本磁盘和动态磁盘的区别基本磁盘及动态磁盘的配置和管理会共享资源，并管理和使用会共享打印机资源，管理和使用,本次课内容,本次课内容,Windows Server 2003产品家族Windows Server 2003网络类型,Windows Server 2003基本概念,Windowsserver 2003 版本简介,易于部署、便于管理的服务器操作系统，它已被优化为完整的 Web程序包。支持最多2个CPU，高达2GB物理内存,Windows Server 2003 Web Edition,Windows 2003服务器平台的标准版本，适用于中小企业工作组和部门服务器的操作系统。可支持最多4个CPU、4GB物理内存,Windows Server 2003 标准版,比Windows 2003 Standard Edition功能更强，适用于大中型企业部门级服务器。支持集群（Clustering）服务32位支持8个CPU、32GB的内存64位支持8个CPU、64GB的内存,Windows Server 2003 Enterprise Edition,功能最强大，具有极其可靠的稳定性与扩展性。为大型企业关键业务而设计。32位支持32个CPU、最多64GB的内存64位支持64个CPU、最多512GB的内存,Windows Server 2003 Datacenter Edition,Windows 2003 家族产品特性,RTM版、OEM版、VLK版的特点,安装前的准备工作安装Windows Server 2003升级到Windows Server 2003,安装Windows Server 2003,安装前的准备工作,磁盘分区四种操作,选择文件系统,选择许可证模式,检查硬件驱动程序是否正确安装 检查网络设置设置硬件设备硬件配置文件,配置Windows Server 2003环境,检查硬件驱动程序是否正确安装,检查TCP/IP是否安装设置正确,检查配置流程,Ipconfig,Ping 127.0.0.1(回送地址),Ping 本机IP地址,Ping 默认网关IP地址,Ping 远程主机IP地址,检查网络设置,启动恢复,环境变量,1.Windows Server 2003中帐号的概念,本地用户帐号(登陆到本地计算机),域用户帐号(登陆到域中),Windows Server 2003域,Windows Server 2003中帐号的类型,Administrator and Guest,系统自带的帐号 完成特定的工作不允许被删除，但允许更名Administrator帐号和Guest帐号,内置用户帐号,2.本地用户帐号的管理和配置,Windows Server 2003帐号约定Windows Server 2003帐号密码约定本地用户帐号的创建和管理方法,2.1 Windows Server 2003帐号约定,帐号命名约定登陆名和全名必须唯一登陆名:最多包含20个字符(多余字符无效)可以包含字母数字，不区分大小写，不能使用系统保留字符帐号命名约定应该:区分姓名相同的雇员标识出临时雇员,2.2 Windows Server 2003帐号密码约定,帐号密码约定Administrator帐户必须有密码注意问题避免容易被猜到的组和，比如姓名，生日，电话等，使用大小写混合！使用长密码，最长128位，建议8位以上定期更换密码,2.3 本地用户帐号的创建和管理,本地用户帐号可以在Windows Server 2003客户端上创建可以在Windows Server 2003服务器上创建存放在本级SAM数据库中,创建本地用户账号,使用计算机管理工具进行用户管理需要用户名全名描述密码相关选项,创建本地用户账号（续）,用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用,保障用户隐私,用于共享账户,默认42天过期,暂时禁止登录,3.Windows Server 2003中组的概念及作用,3.2 本地组的管理和配置,使用规则:尽量在不属于域的计算机上使用本地组本地组用来控制对本机资源的访问成员规则:本地组只能包含本机的本地用户帐号自建的本地组不能加入其它组 只有Administrators组或Power Users组中成员有权利在本机上创建本地组,创建本地组,创建组使用计算机管理工具中的用户和组管理需要输入组名和描述可以直接添加成员,3.3 内置组,系统内置组:成员有权力执行系统任务可以增加用户帐户特殊身份组:系统自动生成使用成员不能修改,具有赋予的特定系统权力，不能删除,内 置 组,1.默认本地组 2.自动建立 3.拥有特殊的权限 4.有些组成员是动态的,内 置 组（续）,管理本地组,本地组的管理修改组成员删除组SID重命名组成员和权限不变策略,4.实现本地组的策略,Windows 2003 服务器,Windows 2003 客户机,Assign,Assign,A,L,P,=,=,=,本地用户,本地组,权限,工作组,当企业中的多个部门有各自的文件资源，而这些资源不能让其他部门的员工随意访问管理员该如何实现呢？,NTFS文件系统概述,NTFS文件系统是微软公司为NT内核操作系统制定的一种新式文件系统相对于FAT/FAT32来说，NTFS有更多的优点，特别在于强大的安全性特性包括NTFS权限、压缩、磁盘配额及EFS加密,操作系统对文件系统的支持,使用NTFS权限管理资源,什么是NTFS及其作用如何获得NTFS文件系统NTFS权限的类型及设置方法NTFS权限的应用法则及继承性特殊NTFS权限和标准NTFS权限文件或文件夹的所有者,什么是NTFS,文件或文件夹的属性中都增加了一个安全选项卡,在选项卡中有一个访问控制列表和访问控制项.只有被授予权限的用户或组才能访问,6.1 NTFS权限的作用,6.2 如何获得NTFS文件系统,格式化磁盘，在格式化时选择NTFS文件系统。将FAT文件系统转换为NTFS文件系统，convert e:/fs:ntfs使用第三方软件转换，如分区大师软件等。,6.3 NTFS权限类型,6.4 标准权限与特殊权限,6.4 标准权限与特殊权限（续）,和文件或文件夹数据本身没有关系的权限。读取权限更改权限取得所有权,对于其他用户建立的文件夹，如果拒绝管理员管理，可以取得其所有权，然后再进行管理。位置在安全选项卡中的高级里的所有者选项卡中。没有修改权限的文件夹取得所有权后的文件夹,6.5 取得文件或文件夹的所有权,6.6 NTFS权限应用法则（三大法则）,权限最大法则文件权限超越文件夹权限拒绝(Deny)权限超越其它所有权限,NTFS 分区,组B,写,组 A,拒绝对文件2写,用户1,读,读/写,文件1,文件2,6.7 NTFS权限的继承性,阻止NTFS权限继承,6.8 文件存储路径改变后权限的变化,文件存储路径改变的方式,Windows Server 2003 磁盘管理概述,基本磁盘动态磁盘查看磁盘的基本属性磁盘管理工具,基本磁盘,历史悠久、应用广泛的一种磁盘类型 兼容性好，兼容微软所有操作系统磁盘分区主分区扩展分区逻辑分区,基本磁盘,动态磁盘,动态磁盘的特点 卷的数量可以超过四个卷可以扩展和转换支持容错兼容性-Windows 2000/Windows Server 2003/Windows XP动态磁盘卷有五种类型简单卷跨区卷镜像卷带区卷RAID-5卷,动 态 磁 盘,查看磁盘的基本属性,磁盘分区属性磁盘卷标文件系统容量已用空间可用空间,查看磁盘的基本属性(cont.),磁盘属性类型容量状态,磁盘管理工具,磁盘管理DISKPART命令,基本磁盘管理,主分区扩展分区逻辑分区（逻辑驱动器）,主分区,主分区是可以用来引导操作系统 每块基本磁盘可以建立一到四个主分区 只能有一个主分区处于激活状态。只有Windows NT/XP/2000/Server 2003才真正支持多主分区,C:主分区,扩展分区和逻辑分区,基本磁盘最多可以有:4 个主分区或 3 个主分区和一个扩展分区扩展分区可进一步划分为多个逻辑分区,扩展分区和逻辑分区,动态磁盘管理,基本磁盘和动态磁盘的转换Simple（简单）卷Spanned（跨区）卷striped（带区）卷Mirror（镜像）卷RAID 5卷卷的扩展,基本磁盘和动态磁盘的转换,可在不影响数据存储的情况下将基本磁盘转换为动态磁盘分区被转换为简单卷动态磁盘可被转换为基本磁盘磁盘配置和数据将丢失转换前应备份数据,卷的扩展,扩展简单卷或跨区卷的容量，而不丢失数据必须格式化成 NTFS 可以将简单卷扩展为跨区卷可以扩展跨区卷的空间,2.1 打印概述,打印设备：物理打印机打印机：逻辑打印机，一种软件接口打印服务器：连接物理打印机的计算机打印驱动程序：使打印设备正常工作的程序本地打印设备和网络打印设备,2.3 使用共享打印机,Windows Server 2003/XP/2000/NT计算机链接网络时会自动检查打印服务器上打印机的驱动程序，如果更新则会自动下载以便使用Windows 9x计算机不会自动检查，用户需手动更新驱动程序可以通过以下方式：1.添加打印机向导 2.网上邻居 3.浏览器 4.“开始”“运行”MS-DOS用户必须使用NET USE命令,2.4 管理打印机,打印优先级打印时间打印机池打印机使用权限,2.5 设置打印优先级,2.6 设置打印时间,2.7 设置打印机池,打印机池是一个具有多个打印设备的打印机本地或网络端口打印机设备都可以包括在打印池中打印机会自动挑选空闲的打印设备打印文档,2.8 打印机使用权限,2.9 通过WEB浏览器管理打印机,
