系统管理和维护-XP连网详解.ppt

系统管理与维护-XP连网 韩延彬 阐释Win-XP连网 网络的基本形态不过是两三台计算机连接在一起共享信息和资源 实际的网络和理论是不一致的 本章介绍XP的一些网络问题 转向器 它是把一个本地计算机数据请求送到相应地址的软件。转向器有很多种，在winXP中使用的是内置转向器和NetWare的转向器 转向器是一个文件系统的驱动程序，它通过传输协议直接管理底层网络驱动程序。简单的调用API在本机和远程计算机之间进行数据传递。转向器是运行在内核模式的，这允许它调用其他启动程序和内核模式组件来提升自己的性能，并且可以多个转向器同时存在 转向器 连接到一个远程计算机需要下列步骤 从用户模式向I/O管理器发送一个请求以打开远程文件 I/O管理器验证这个请求为文件传递请求并且发送它到转向器文件系统 转向器进一步传送这个请求到网络层并发给远程计算机。 工作站服务 Windows工作站所处理所有的用户请求和用户模式接口与转向器的链接。工作站服务接受使用者发出的请求并且传送它们到内核模式的转向器。 用户可以直接修改注册表键来调整工作站服务。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters 参数如下 服务器服务 Windows服务器处理来自客户端转向器的连接诶和批准请求资源的访问。服务器服务处在传输驱动程序接口之上并且作为一个文件系统驱动程序运行。它与文件系统驱动直接连接来进行I/O请求的管理，比文件的读写 服务器有两个部分组成：1、实际的服务器服务；2、SRVsys文件，它是一个和低层协议交互去响应命令请求的文件系统驱动。 收到客户端请求发生的事件 网络驱动器程序接收到这个请求并且传送到这个请求的服务驱动 服务驱动传送这个请求道本地的文件系统驱动 文件系统驱动调用低层磁盘驱动程序访问这个文件 请求数据返回到文件系统驱动 文件系统驱动返回请求信息到服务驱动 服务驱动传送数据到网络驱动来响应客户端得请求 共享管理器 共享资源就是可以通过网络访问的资源。 管理工具→计算机管理→系统工具→共享文件夹→共享 共享管理器 逻辑驱动器，都会包含在管理共享，WinXp安装过程自动进行这些操作。这个共享主要提供给管理员访问使用的。很容易受到黑客攻击，如果安全考虑，禁用这些共享。 删除共享，用户必须使用注册表。如果手动删除共享，重启之后，还会出现。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\autoShareServer(如果没有就添加，0：禁止) 工作组网络 工作组就是一组拥有相同组名并且连接在一起的计算机组成的集合。 用户可以在网络邻居中浏览和您在同一工作组的计算机。 移动某台计算机工作组的从阿左 开始→控制面板→传统模式→系统→计算机→更改→工作组→新的工作组名→ 确定 如果新的工作组不存在，就常见一个新的。 工作组网络 不同的XP版本 也可以通过域输入想加入的域，如果有密码和ID，域管理员提供 典型的工作组是小规模的并且使用数量较少的计算机构成的组。 基于域的网络 基于域的网络包含的用户和计算机共同拥有一个集中的安全模式和用户账号信息。 域的概念好像一个王国。 中央集权：首要域控制器 权利继承人：后备域控制器 服务人员；成员服务器 子民：普通用户 一个域由用户和资源组成（国家有人民和财富） XP计算机登录到网络的时候，自动创建一个可以和域控制器的网络登录服务资源交换的通道。 进入域之后需要ID和密码 组的理解 组，默认许可，共享，注册表：计算机安全 组：XP家庭版不同于以前的新版本 家庭版：所有者组和受限用户组 受限用户组：只能访问XP家庭版 所有者组：管理员，备份操作员，来宾，服务管理组…P157 组类 管理员组；所有的权限 备份操作员组：备份、恢复文件，甚至当组成员没有被赋予读写权限的时候。 备份操作员可以关闭服务，但是不能改变它们负责备份的文件的安全设置 来宾组：默认是禁止的。一定通过网络登录的，不能在本地登录。 网络配置操作员组：为帮助和支持中心设置的 网络管理操作员组：在网络设置方面拥有和管理员一样的权限。针对笔记本电脑的用户，因为管理员可以赋予其他使用者必要的修改权限同时又使他们受到一些限制。 远程桌面用户组：通过终端服务使用远程桌面连接登录计算机。 高级用户组：类似管理员的权限 文件复制组：系统级的组，管理内置目录的复制服务 用户组：在本地登录所有XP系统。 理解安全身份 安全身份是XP安全系统的一部分。安全身份是域中验证对象的惟一标识。 网络常见故障维护 IP连接正常，但是域名解析失败 确认使用了恰当的主机文件并且本