网络操作系统管理第二部分(工作组)11.ppt

第二部分： 工作组网络管理 本节要点 1、理解工作组的特点 2、掌握本地用户和账户的管理 3、掌握本地组账户的管理 4、掌握ALP规则 5、共享资源的管理与使用 一、本章结构 二、工作组的特点 1、每一台计算机都独立维护自己的资源，不能集中管理所有网络资源。 2、每一台计算机都在本地存储用户的账户。 3、一个账户只能登录到一台计算机。 4、工作组中的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机。 5、工作组的网络规模一般少于10台计算机。 三、加入工作组 【控制面板】|【系统】|【计算机名】|【更改】 四、本地用户账户（一） （一）本地账户信息和保存位置 1、本地账户存储在本地计算机上的SAM（本地安全目录数据库）中 %systemroot%（系统目录）\system32\config\SAM 2、本地账户只能登录到本地计算机 3、本地账户主要用于工作组环境中 四、本地用户账户（二） （二）、创建本地用户账户 1、使用管理工具进行用户管理 2、2个默认账户 Administrator最高权限 Guest一般权限（来宾账户） 3、创建用户 用户名 全名 描述 密码相关选项 四、本地用户账户（三） （三）、本地用户账户设置说明 1、用户名 （1）用户名最长20字符，不区分大小写，可以使用中文。 （2）使用一些特殊字符（“ / \ [ ] : ; | = , + * ? ）。 （3）命名规则：用户的英文名或者姓名拼音。 2、全名和描述 （1）可以输入一些员工的个人信息和公司信息，如姓名和部门等。 3、密码和确认密码 （1）密码的最大长度可以达到127位。 （2）密码的设置不应太简单，应该使用字母、数字及特殊符号的组合。 四、本地用户账户（四） （四）、设置账户属性 1、用户下次登录时必须更改密码 2、用户不能更改密码 3、密码永不过期 4、账户已禁用 四、本地用户账户（五） （五）、更改账户密码 1、重设密码 一般由管理员完成 2、更改密码 一般由用户自己完成 四、本地用户账户（六） （六）、重命名和删除本地账户 1、重命名用户 （1）接替工作 （2）管理员账户重命名 2、删除用户 （1）删除后重建同名 帐户SID不同 （2）先将账户禁用一段 时间后再将其删除 五、本地组（一） （一）、本地组的概念 1、组是账户的集合 2、方便管理(例如赋权限) 3、当一个用户加入到一个组以后，该用户会继承该组所拥有的权限 4、一个用户账户可以同时加入到多个组 五、本地组（二） （二）、创建本地组 1、使用计算机管理工具中的用户和组管理 2、需要输入组名和描述 3、可以直接添加成员 五、本地组（三） （三）、管理本地组 1、添加/删除本地组成员 （1）2种添加方法 （2）选择组加入多个成员 （3）选择用户加入多个组 （4）本地组成员可以是本地用户和内置组 2、重命名组 （1）成员和权限不变 3、删除组 （1）SID是在组创建时分配 （2）删除后创建的同名组有不同的SID(安全标识符，是标识用户、组和计算机帐户的唯一的号码。) 五、本地组（四） （四）、内置本地组 1、默认本地组 2、自动建立 3、拥有特殊的权限 4、有些组是动态的 五、本地组（五） 五、本地组（六） （六）、ALP规则说明 1、ALP是用户账户、本地组和权限的英文简称 2、在工作组环境下，多个用户帐户访问相同的资源时 ，推荐使用ALP规则 3、ALP规则 （1）将用户账户加入本地组 （2）为本地组分配权限 六、共享文件夹（一） （一）、什么是共享文件夹 1、共享文件夹的优点是什么 和其它存储介质（软盘、光盘、移动硬盘）相比， 不受文件数量和大小限制 方便、快捷 2、共享前后图标有什么变化 六、共享文件夹（二） 六、共享文件夹（三） （三）、删除共享文件 1、删除文件夹共享 2、删除时警告信息 六、共享文件夹（四） （四）访问共享文件 1、UNC路径组成 \\服务器名 \\服务器名\共享名 \\ip地址 \\ip地址\共享名 2、在哪里输入UNC路径 【开始】|【运行】对话框 资源管理器的【地址】栏 IE的【地址】栏 3、通过UNC路径可以快速访问共享文件夹 4、UNC：“统一命名约定”地址，用于确定保存在网络服务器上的文件位置。这些地址以两个反斜线 (\\) 开头，并提供服务器名、共享名和完整的文件路径。 六、共享文件夹（四） （四）访问共享文件 1、映射网络驱动器 对于经常使用的共享文件夹可以将其映射成网络驱动器 2、如何映射网络驱动器 在客户端上 右击共享的文件夹|【映射网络驱动器】 右击【网上邻居】| 【映射网络驱