账户和资源管理介绍.ppt

网络操作系统管理Windows Server 2003 管理,课程介绍,课程简介如何利用 Windows Server 2003 进行企业网络管理，同时利用 Windows Server 2003 新特性，安全特性进行简化管理，本课程主要介绍如何利用 Windows Server 2003 进行日常管理的基础操作，以及掌握 Active Directory 的基本概念预备知识掌握 Windows Server 2000 操作系统的基本使用和配置掌握 Windows Server 2000 网络的基本概念了解计算机基本硬件知识,课程要求,课时：90 课时分为两部分讲课部分：54 课时，课堂教学实践部分：36 课时，课程实验培养目标 通过本课程的学习，掌握使用 Windows Server 2003 进行日常管理的知识和技能，具备管理和解决操作中疑难问题以及进行一定系统规划的能力,第1章 账户和资源管理介绍第2章 管理服务器第3章 管理用户和计算机账 户第4章 管理组第5章 组织单位对象的访问 管理第6章 实现组策略第7章 使用组策略管理用户 环境第8章 应用管理模板和审核 策略第9章 使用软件更新服务 管理软件,第10章 服务器性能监视的 准备第11章 监视服务器性能第12章 维护设备驱动程序第13章 资源访问管理第14章 实现打印第15章 打印管理第16章 磁盘管理第17章 数据存储管理第18章 故障恢复的管理,网络操作系统管理Windows Server 2003的管理,课程知识点,掌握用户账户和计算机账户的日常管理（第1至4章）配置组策略和进行日常管理（第3章）使用组策略配置网络安全（第6至第8章）配置软件更新服务（第9章）配置 IIS WEB 服务器（第7章）掌握如何进行灾难恢复（第18章）掌握打印机配置管理（第14章）掌握 Windows Server 2003 的新特性（第1至18章）在前面学习课程基础上，进行管理 Windows Server 2003 网络，识别和解决网络连接问题（第1至18章）综合管理（第1至18章）,课程相关产品后续版本,Longhorn 更强的扩展性新的用户界面代号为 WinFS 的新文件系统更密切的整合性更严格的代码管理 更强的稳定性,课程当中产品升级信息,Windows Server 2003 自动更新网站Windows Server 2003 热修复technet/security/current.aspx,参考资料,互联网资源微软出版社书目Introducing Microsoft Windows Server 2003ISBN：0-7356-1570-5 Microsoft Windows Server 2003 Administrators Companion ISBN：0-7356-1486-5 微软院校 IT 课程mscourse MSDN 和 TechNetMSDN 站点上包含了大量可供开发人员使用的文档、代码和技巧：TechNet 站点上包括了 IT 专业人员在规划、部署、运行维护和管理时参看和使用的文档和指南以及技巧：,第1章 账户和资源管理介绍第2章 管理服务器第3章 管理用户和计算机账 户第4章 管理组第5章 组织单位对象的访问 管理第6章 实现组策略第7章 使用组策略管理用户 环境第8章 应用管理模板和审核 策略第9章 使用软件更新服务 管理软件,第10章 服务器性能监视的 准备第11章 监视服务器性能第12章 维护设备驱动程序第13章 资源访问管理第14章 实现打印第15章 打印管理第16章 磁盘管理第17章 数据存储管理第18章 故障恢复的管理,网络操作系统管理Windows Server 2003的管理,多媒体演示 Microsoft Windows Server 2003 环境管理简介,本演示描述了管理账户和资源的主要工作，并定义了 Active Directory 的基本概念,第1章 账户和资源管理介绍,Windows Server 2003 环境登录到 Windows Server 2003安装和配置管理工具创建组织单位移动域对象,WindowsServer2003 环境,计算机角色Windows Server 2003 家族目录服务Active Directory 术语教室网络设置回顾,1.1 Windows Server 2003 环境,计算机角色,域控制器,文件服务器,打印服务器,DNS 服务器,应用程序服务器,终端服务器,1.1.1 计算机角色,计算机角色,域控制器域控制器提供 Windows Server 的目录服务（Active Directory）以及域用户登录、注销和认证等服务，在 Active Directory 中储存用户或其他对象的信息，可以通过搜索目录服务来轻松定位所需的资源（对象）文件服务器文件服务器中储存重要的可共享文件，当用户需要访问他人共享的重要文件时，只需访问文件服务器中相关的共享文件夹，而不需访问对方的机器打印服务器Windows Server 2003 可以作为打印服务器，打印服务器提供企业级打印服务，还可以通过设置打印池、打印权限等来合理地分配打印资源,1.1.1 计算机角色,计算机角色,DNS 服务器包含 DNS 服务，可以配置作为一个 Windows Server 2003 DNS 服务器，完成域名解析的任务应用程序服务器包含全新设计的 IIS 6.0，提出了应用程序池等全新概念，可实现分布式事务管理、通过 Message Queuing 实现的异步程序通讯、分布式事务管理、对 XML Web Services 更好的支持、可防止出现严重错误的应用程序状况终端服务器通过 Windows Server 2003 实现终端服务，以便实现远程管理和远程工作，提高工作效率且节省成本,1.1.1 计算机角色,Windows Server 2003 家族,WEB 服务器功能,针对小型公司和部门作为域控制器或成员服务器,针对中型或大型组织作为应用程序服务器和域控制器，并且可以用来提供群集服务,用来作为数据库、企业资源计划软件、大量实时事务处理、以及服务器合并的重要解决方案,为没有企业服务器软件的小型企业而准备,1.1.2 Windows Server 2003 家族,Small Business Server 2003 主要组件,Windows Server 2003Exchange Server 2003SQL Server 2000Internet Security and Acceleration Server 2000Windows SharePoint ServicesMicrosoft Office FrontPage 2003Microsoft Shared Fax Service,1.1.2 Windows Server 2003 家族,SBS Server 2003 与 Windows Server 2003,SBS Server 2003 对客户端的数量做了严格的限制SBS 不适用于当并发连接的客户端数量超过 75 SBS Server 2003 还有14天许可证激活限制，超过14天用户不通过网络或电话进行激活，许可证可能就会被取消SBS Server 2003 允许 4 次由于特殊原因造成的延期激活,1.1.2 Windows Server 2003 家族,目录服务,资源识别提供统一的表示方法：姓名描述位置访问管理安全,1.1.3 目录服务,Active Directory 术语,基于 Windows 的目录服务Active Directory 存储有关网络上对象的信息，并让用户和网络管理员可以使用这些信息Active Directory 允许网络用户使用单点登录来访问网络中任意位置的许可资源Active Directory 为网络管理员提供了直观的网络层次视图和对所有网络对象的单点管理,1.1.4 Active Directory 术语,Active Directory 术语,1.1.4 Active Directory 术语,教室网络设置回顾,教室配置成为一个 Windows Server 2003 域：nwtraders.msftLondon 作为一个域控制器，同时也是教师计算机Glasgow 作为一个成员服务器，通常作为学生的远程实验计算机学生计算机运行的版本是 Windows Server 2003 企业版每个学生计算机作为一个组织单位学生是他们自己服务器和组织单位的管理员,1.1.5 教室网络设置回顾,第1章 账户和资源管理介绍,Windows Server 2003 环境登录到 Windows Server 2003安装和配置管理工具创建组织单位移动域对象,登录到 Windows Server 2003,课堂练习 使用本地计算机账户登录登录对话框选项用户名 密码 登录到 使用拨号网络连接登录 关机 选项 课堂练习 使用域账户登录,1.2 登录到 Windows Server 2003,课堂练习 使用本地计算机账户登录,在这个课堂练习中，使用本地计算机账户登录,1.2.1 课堂练习 使用本地计算机账户登录,多媒体演示 登录和验证,这个多媒体演示了以下内容本地登录过程域登录过程二次登录过程智能卡登录过程关注以下重点本地和域验证的不同如何执行二次登录访问令牌的内容,登录对话框选项,缺省情况下：Windows Server 2003 假定用户希望登录到这台计算机所属的域,选择用户账户所在的域,1.2.2 登录对话框选项,课堂练习 使用域账户登录,在这个课堂练习中，使用域账户登录,1.2.3 课堂练习 使用域账户登录,第1章 账户和资源管理介绍,Windows Server 2003 环境登录到 Windows Server 2003安装和配置管理工具创建组织单位移动域对象,安装和配置管理工具,管理工具概述安装管理工具Microsoft 管理控制台（MMC）创建自定义的 MMC课堂练习 配置管理工具解决安装和配置管理工具时出现的问题,1.3 安装和配置管理工具,管理工具概述,经常使用的管理工具Active Directory 用户和计算机Active Directory 站点和服务Active Directory 域和信任关系计算机管理DNS远程桌面安装和执行远程管理,1.3.1 管理工具概述,安装管理工具,安装 Windows Server 2003 管理工具包,1.3.2 安装管理工具,Microsoft 管理控制台（MMC）,管理单元,Microsoft 管理控制台使用的工具叫管理单元，用来执行管理任务,1.3.3 Microsoft 管理控制台（MMC）,教师演示创建自定义的 MMC,创建自定义的 MMC,1.3.4 创建自定义的 MMC,课堂练习 配置管理工具,目的创建自定义的 MMC，包含以下组件 计算机管理（本地）计算机管理（Glasgow）Active Directory 用户和计算机保存 MMC 为 C:MOCCustomMMC.msc,1.3.5 课堂练习 配置管理工具,解决安装和配置管理工具时出现的问题,在当前所支持的客户端操作系统上安装服务器端的帮助文件，才能共同使用 Windows Server 2003 管理工具包的服务器端和客户端帮助文件,服务器和客户端都需要帮助系统,在帮助文件中存在无效的链接,解决方案,原因,现象,不正确的操作系统,权限不够,只能在当前所支持的的操作系统上安装 Windows Server 2003 管理工具包,在本地计算机上拥有管理员权限,不能安装管理工具,1.3.6 解决安装和配置管理工具时出现的问题,第1章 账户和资源管理介绍,Windows Server 2003 环境登录到 Windows Server 2003安装和配置管理工具创建组织单位移动域对象,创建组织单位,组织单位概述组织单位的层次模型与组织单位相关的名称创建组织单位的方法课堂练习 创建组织单位,1.4 创建组织单位,组织单位概述,在域中组织对象允许管理员委派管理控制简化通用分组资源的管理通常根据公司的职能机构和业务机构来创建组织单位,1.4.1 组织单位概述,组织单位的层次模型,基于功能,S 销售C 咨询M 市场,基于地理位置,N 挪威F 法国I 印尼,1.4.2 组织单位的层次模型,与组织单位相关的名称,示例,名称,OU=MyOrganizationalUnit,DC=microsoft,DC=com,LDAP 可分辨名称,OU=MyOrganizationalUnit,LDAP 相对可分辨名称,M,规范名称,1.4.3 与组织单位相关的名称,教师演示创建组织单位的方法,创建组织单位的方法,1.4.4 创建组织单位的方法,课堂练习 创建组织单位,在这个练习中，创建一个组织单位,1.4.5 课堂练习 创建组织单位,第1章 账户和资源管理介绍,Windows Server 2003 环境登录到 Windows Server 2003安装和配置管理工具创建组织单位移动域对象,移动域对象,移动域对象的场合移动域对象的方法用户账户联系人账户组共享文件夹打印机计算机域控制器组织单位课堂练习 移动 Active Directory 域对象,1.5 移动域对象,组织单位 1,组织单位 2,域,移动域对象的场合,1.5.1 移动域对象的场合,教师演示如何移动域对象,移动域对象的方法,1.5.2 移动域对象的方法,课堂练习 移动 Active Directory 域对象,在这个课堂练习中，移动域对象,1.5.3 课堂练习 移动 Active Directory 域对象,实验 创建组织单位,完成这个实验后，将能够创建组织单位,回顾,学习完本章后，将能够：了解 Windows Server 2003 产品家族掌握用户和组织单位的概念掌握管理工具的使用掌握 Windows Server 2003 可以充当的计算机角色,