windows server2003配置与管理.ppt

第8章 Windows Server 2003 配置与管理 8.1 Windows Server 2003 概述 8.2 用户和组管理 8.2.1 用户管理 1.账户类型 2. 账户的创建与管理 以Windows Server 2003对本地账户的操作为例，介绍如何创建并管理帐户。 （3）设置好以上选项后，单击“创建”按钮，即可完成新用户的创建。 2）更改账户 3）删除账户  操作方法为：在“计算机管理”窗口的左窗格中选择“本地用户和组”→“用户”选项，在右窗格中右击需要删除的账户，选择快捷菜单中的“删除”命令，在弹出的“确认删除”对话框中单击“是”按钮。 4）更改账户密码 比较简单的方法是在登录Windows Server 2003后按Ctrl+Alt+Del 组合键，在弹出的“Windows安全”对话框中单击“更改密码”按钮，在弹出的“密码更改”对话框中输入正确的旧密码，然后输入新密码，单击“确认”按钮。 5）禁用与激活账户 8.2.2 组的管理 1. 组的类型 与用户账户一样，根据Windows Server 2003服务器的工作组模式和域模式，组分为本地组和域组。 1）本地组 创建在本地的组账户叫本地组。这些组账户的信息被存储在本地安全账户数据库（SAM）中。本地组只能在本地计算机上使用，它有两种类型：用户创建的组和系统内置的组。 2）域组 域组账户创建在Windows Server 2003的域控制器上，组账户的信息存储在Active Directory数据库中，这些组能够在整个域中的计算机上使用。 2. 创建与管理本地组 1）创建本地组 创建本地组的用户必须是Administrators组或Account Operators组中的成员。创建并添加成员的步骤如下： （1）以Administrator身份登录，右击“我的电脑”快捷方式，打开“计算机管理”窗口，选择“本地用户和组”→“组”选项，然后右击“组”选项，选择快捷菜单中的“新建组”命令，如下图A所示。 （2）在弹出的“新建组”对话框中输入组名、组的描述，如下图B所示，单击“添加”按钮，即可把已有的账户或组添加到该组中。该组的成员在“成员”列表框中列出。 （3）单击“创建”按钮，完成组的创建。 3.创建与管理域组 1）创建域组 创建域组的用户也必须是Administrators用户，而且服务器上必须安装了Active Directory活动目录。操作步骤如下： （1）以Administrator身份登录，安装好Active Directory活动目录。 （2）执行“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口，右击默认的Users容器，选择快捷菜单中的“新建”→“组”命令，如下图A所示。 （3）在弹出的“新建对象-组”对话框中，输入“组名”，选择“组作用域”和“组类型”，如下图B所示。然后单击“确定”按钮完成域组的创建。 执行“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口，在默认的“Users”容器中找到要设置的组名然后右击，如右图所示，在快捷菜单中选择相应的命令，可以对该组进行“移动” 等操作，还可以选择“属性”选项来更改组名。 8.3 DHCP服务器配置与管理 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）可以说是BOOTP的增强版本，它分为两个部分：一个是服务器端，另一个是客户端。 DHCP服务器集中管理所有的IP网络设定数据，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配下来的IP环境数据。 比较起BOOTP，管理员可以利用DHCP服务器，从预先设置的IP地址池中，动态地给主机分配IP地址，不仅能够保证IP地址不重复分配，也能及时回收IP地址，以提高IP地址的利用率。 1. 使用DHCP的意义 采用DHCP配置计算机IP地址的方案称为动态IP地址方案。每台计算机并不设置固定的IP地址，而是在计算机开机时才被分配一个IP地址。这样可以解决IP地址不够用的问题。 DHCP是采用客户端/服务器（Client/Server）模式，DHCP服务器在给DHCP客户端分配IP地