项目02 工作组模式下的用户、组和文件管理.ppt

项目2 工作组模式下的用户、组和文件管理 任务目标 （1）学会在Windows 2003 Server中创建用户帐户； （2）学会在Windows 2003 Server中创建组帐户； 2.2.1 Windows Server 2003的工作模式 根据网络中计算机的配置和访问信息的方式，网络可分为两种类型，对等式网络（peer-to-peer）和客户/服务器型网络(Client/Server)。 2.2.2 用户帐户的管理 用户可利用自己的帐户登录到域，然后访问网络资源，或者利用这个帐户登录到某台计算机，然后访问该计算机内的资源 1. 帐户的命名 用户通过帐户名和密码来标识。 （1）命名约定 帐户名必须唯一：本地帐户必须在本地计算机上唯一。 帐户名不能包含以下字符：*/\[]?=,+<>”。 帐户名最长不能超过20个字符，由数字和字符组成，输入时可超过20个字符，但只识别前20个字符。 不能与用户组的组名相同。 2、用户帐户的类型 1）、域用户帐户 存储在AD数据库内。用户可以利用域用户帐户登录域，并利用它访问网络上的资源，例如，访问域中其他计算机内的文件、打印机等资源。该账户信息会被复制到同一个域内的其他所有域控制器内，因此，当用户登录时，该域内的所有域控制器都可以检查用户输入的账户名称和密码是否正确。 3）、内置的用户账户 当Windows Server 2003安装完毕后，系统会自动创建一些内置的账户，其中比较常见的两个为： 、内置的用户账户 如果一台计算机连接到自己计算机时，系统会自动利用该用户在登录自己计算机时所输入的账户名称与密码进行连接，此时： 2.2.3 组帐户 Windows Server 2003独立服务器上的组又称为本地组。Windows Server 2003内置本地组主要包括Administrators、Backup operators、Guests、Power users、Print operators、Remote desktop users、Users等。 打开“计算机管理”控制台，在“本地用户和组”树中的“组”目录里，可以查看本地内置的所有组帐户。 内置的组 系统内置了一些本地组，这些组已经被赋一些权限，以便让其具备管理本地计算机的能力。只要将本地帐户加入到这些本地组内，这些用户帐户也将具备有相同的权限。常用的本地组有： Windows Server 2003支持的文件系统 1．FAT文件系统简介 FAT16是用户早期使用的DOS、Windows 95使用的文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理2GB的磁盘分区。 FAT32是FAT16的增强版，随着大容量硬盘的出现，从Windows 98开始流行，它可以支持大到2TB（2048G）的磁盘分区。 2.2.4 NTFS文件系统及NTFS权限 1. NTFS文件系统 NTFS（New Technology File System）文件系统是一个基于安全性的文件系统，它是建立在保护文件和目录数据基础上，同时照顾节省存储资源、减少磁盘占用量的一种先进的文件系统。Windows Server 2003采用的NTFS文件系统是NTFS 5.0。 2．NTFS文件系统的优点 （6）NTFS文件夹的B-Tree结构使得用户在访问较大文件夹中的文件时，速度 甚至较访问卷中较小文件夹中的文件还快； （7）可以在NTFS卷中压缩单个文件和文件夹； （8）支持活动目录和域； （9）支持稀疏文件； （10）支持磁盘配额。 3．NTFS的安全特性 管理文件与文件夹的访问许可权 （1）文件夹的NTFS权限 选择一个文件夹，右击选择“属性”命令，再选择“安全”选项卡，如图2.3所示 完全控制：用户可以修改、增加、移动或者删除文件、及其属性和目录。用户能够修改所有文件和子目录的权限设置。 修改：用户可以查看并修改文件或者文件属性，包括在目录下增加或删除文件，以及修改文件属性。 （2）文件的NTFS权限 应用在文件上的NTFS权限，用来控制用户对文件的访问。下面列出了文件所具有的NTFS权限类型。 读取：允许查看文件内容、所有者、属性和权限。 写入：改写文件、更改文件属性及查看所有权和权限。 3. NTFS权限的设置 NTFS权限设置就是指定特定用户和组对某个文件或文件夹的访问权限。只有文件或文件夹的所有者、系统管理员或者完全控制权限的用户才可以设置文件或文件夹的NTFS权限。 4. 对象的所有权 Windows中任何一个对象都有所有者，所有者与其他权限是彻底分开的。 默认情况下，创建文件和文件夹的用户是该文件和文件