第3章windws网络操作系统管理基础.pptVIP

你是一家公司的网络管理员，负责管理和维护公司的网络。企业要构建一个小型的办公网络，考虑到成本，不准备购买专门的服务器，但要求各计算机组成能互通信息的网络. 目前，公司所有部门的计算机都处在同一个名称为“Workgroup”工作组中。公司希望以部门为单位建立工作组。 在有些办公点，有些计算机是多人使用，基于安全性的考虑，需要每人有一个单独账户，把用户账户加入到相应的组账户中。 工作组及本地账户管理 了解：工作组、本地用户账户和本地组账户的概念 熟悉：工作组网络结构的特点，本地用户账户和本地组的特征和用途 掌握：工作组的创建方法，本地用户账户和本地组账户的创建与管理方法 2.1 工作组概述 工作组是一种简单的计算机组网方式，计算机之间直接相互通信，不需要专门的服务器来管理网络资源，也不需要其他组件来提高网络的性能。 工作组网络的特点： 资源和账户的管理是分散的 工作组中所有计算机之间是一种平等关系，没有主从之分. 对于网络来说，网络安全不是最重要的问题。 通常可以不必安装Windows 2000/2003 Server 工作组网络的优点： 网络成本低、网络配置和维护简单。 工作组网络的缺点： 网络性能较低、数据保密性差、文件管理分散、网络安全性较低。 2.1 工作组概述 2.2 本地用户账户 本地账户只能只能登录到本地计算机 访问本地计算机上的资源而不能访问其他计算机上资源。因此这样的用户账户被称为“本地用户账户”。 本地用户账户存储在本地计算机上的SAM中 %systemroot%\System32\Config\SAM 2.2 本地用户账户 2.2 本地用户账户 用户名 用户名最长20字符，不区分大小写，可以使用中文 使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ） 命名规则：用户的英文名或者姓名拼音 全名和描述 可以输入一些员工的个人信息和公司信息，如姓名和部门等 密码和确认密码 密码的最大长度可以达到127位 密码的设置不应过于简单，应该使用字母、数字及特殊符号的组合 2.2 本地用户账户 用户下次登录时必须更改密码 用户不能更改密码 密码永不过期 账户已禁用 2.2 本地用户账户 2.2 本地用户账户 1.管理员重设用户账户的密码 2.2 本地用户账户 2.用户在使用过程中更改自己的账户密码 2.2 本地用户账户 2.3 本地组 2.3 本地组 2.3 本地组 2.3 本地组 2.3 本地组 2.3 本地组 2.3 本地组 NTFS权限管理 为了保障企业中信息的安全性，企业对文件或文件夹的安全性有不同的要求；不同用户或部门成员对同一文件或文件夹有不同访问权限的要求。 NTFS权限管理 了解：文件系统的概念、种类 熟悉：NTFS各种权限的含义，复制和移动文件或文件夹对NTFS权限的影响 掌握：设置NTFS权限的方法，NTFS权限的应用规则 2.4 NTFS文件系统概述 文件系统是操作系统中对磁盘或分区上的文件进行组织、访问、分配和回收的方式或总体结构，包括：文件的命名、存储、检索、共享和保护等。 Windows支持三种文件系统： FAT16/FAT （File Allocation Table文件分配表） FAT32 NTFS(New Technology File System新技术文件系统) 2.4 NTFS文件系统概述 2.4 NTFS文件系统概述 2.4 NTFS文件系统概述 2.4 NTFS文件系统概述 1.在安装系统时获取 在初始安装Windows Server 2003系统时会提示选择用何种文件系统来格式化磁盘，当选择使用NTFS文件系统格式化磁盘后将获得NTFS文件系统。 2.4 NTFS文件系统概述 2．在安装系统后获取 如果在初始安装时选择的是使用FAT文件系统来格式化磁盘，安装完成后要转换为NTFS格式时,需根据不同的情况进行不同的处理。 ①要转换的分区是非系统分区且分区内无数据时 2.4 NTFS文件系统概述 2．在安装系统后获取 ②要转换的分区是系统分区或者是非系统分区内有数据时 2.4 NTFS文件系统概述 1．NTFS权限的含义 NTFS权限指的是不同账户对NTFS分区（卷）上的文件或文件夹的访问能力。 2.4 NTFS文件系统概述 在NTFS分区上的每一个文件和文件夹都有一个列表，被称为ACL(Access Control List,访问控制列表)。在ACL中，每一个用户或组都对应一组访问控制项(Access Control Entry,ACE)，每个ACE都记录了一个用户和组对该资源的访问权限。 当一个用户或组试图访问一个文件或文件夹时，NTFS文件系统会检测该用户是否在被访问的文件或文件夹对应的ACL中，若不存