WINDOWS 2008配置与管理 课件-1.ppt

（１）在“管理工具”中打开“计算机管理”，找到“本地用户和组”下的“用户”，鼠标右键单击，选择“新用户”。 （２）在弹出的“新用户”窗口中输入用户名和密码，确定后Windows就会创建该用户。 （３）在“管理工具”中打开“Internet信息服务”，进入“默认FTP站点”的“属性”设置窗口，切换到“安全账户”选项卡，出现如图8-1所示的对话框。 图8-1 “安全账户”选项卡 （4）我们可以通过“浏览”按钮，然后在弹出的“选择组”窗口中点“高级”|“立即查找”，在搜索结果中选择“cxp”，然后确定就可以了。这样安全账户就发生了更改。 特别提示：我们一般可以不建议更改Windows　2003默认的安全账户，更改后不是所有用户都能够匿名访问了。 1.设置允许访问的IP地址 （1）在“服务器管理器”(位置：开始｜程序｜管理工具)的“角色”窗口中，单击“Web服务器(IIS)”区域中的“添加角色服务”，如图7-17所示，打开如图7-18所示窗口。添加“IP和域限制”角色。如果先前安装IIS时已安装该角色，那么就不需要安装；如果没有安装，则选中该角色服务，安装即可。 （2）安装完成后，重新打开IIS管理器，选择Web站点，双击“IP地址和域限制”图标，显示如图7-19所示“IP地址和域限制”窗口。 图 7-19 IP地址和域限制 （3）单击右侧“操作”栏中的“编辑功能设置”链接，显示如图7-20所示“编辑IP和域限制设置”对话框。在下拉列表中选择“拒绝”选项，那么此时所有的IP地址都将无法访问站点。如果访问，将会出现“403.6”的错误信息。 （4）在右侧“操作”栏中，单击“添加允许条目”按钮，显示“添加允许限制规则”窗口，如果要添加允许某个IP地址访问，可选择“特定IPv4地址”单选按钮，键入允许访问的IP地址，如图7-21所示。。 图7-21 添加允许限制规则 （5）一般来说，我们需要设置一个站点是要多个人访问的，所以大多情况下要添加一个IP地址段，可以选择“Ipv4地址范围”单选按钮，并键入IP地址及子网掩码或前缀即可。需要说明的是，此处输入的是IPv4 地址范围中的最低值，然后输入子网掩码，当 IIS 将此子网掩码与“IPv4 地址范围”框中输入的 IPv4 地址一起计算时，就确定了 IPv4 地址空间的上边界和下边界。 （6）经过以上设置后，只有添加到允许限制规则列表中的IP地址才可以访问Web网站，使用其它IP地址都不能访问，从而保证了站点的安全。 2.设置拒绝访问的计算机 “拒绝访问”和“允许访问”正好相反。“拒绝访问”将拒绝一个特定IP地址或者拒绝一个IP地址段访问Web站点。比如，Web站点对于一般的IP都可以访问，只是针对某些IP地址或IP地址段不开放，就可以使用该功能。 （1）首先打开“编辑IP和域限制设置”对话框，选择“允许”，使未指定的IP地址允许访问Web站点。 单击“添加拒绝条目”超链接，显示如图7-22所示对话框，添加拒绝访问的IP地址或者IP地址段即可。操作步骤和原理与“添加允许条目”相同，这里不再重复。 图7-22 添加拒绝限制规则 任务实施3 Windows Server 2008 IIS 创建和管理虚拟目录 1.创建虚拟目录 在IIS管理器中，选择欲创建虚拟目录的Web站点，比如Defalt Web Site站点，右击并选择快捷菜单中的“添加虚拟目录”选项，显示如图7-23所示的“添加虚拟目录”对话框。在“别名”文本框中键入虚拟目录的名字，“物理路径”文本框中选择该虚拟目录所在的物理路径。 虚拟目录的物理路径可以是本地计算机的物理路径，也可以是网络中其它计算机的物理路径。 图7-23 添加虚拟目录 单击“确定”按钮，虚拟目录添加成功，并显示在Web站点下方作为子目录。按照同样的步骤， 可以继续添加多个虚拟目录。另外，在添加的虚拟目录上还可以添加虚拟目录。 选中Web站点，在Web网站主页窗口中，单击右侧“操作”栏中的“查看虚拟目录”链接，可以查看Web站点中的所有虚拟目录。 2.管理配置虚拟目录 虚拟目录和主网站一样，可以在管理主页中进行各种配置管理和配置，如图7-24所示，可以和主网站一样配置主目录、默认文档、MIME类型及身份验证等。并且操作方法和主网站的操作完全一样。唯一不同的是，不能为虚拟目录指定IP地址、端口和ISAPI筛选。 图 7-24 虚拟目录主页 配置过虚拟目录后，我们就可以访问虚拟目录中的网页文件，访问的的方法是：“http://ip地址/虚拟目录名/网页”针对我们刚才创建的book虚拟目录，我们就可以使用http://localhost/book/index.htm或