WINDOWS葵花宝典.docVIP

《WINDOWS葵花宝典》 安装和配置windows server2003： 安装管理工具： 安装光盘的i386\adminpak.msi 或者操作系统目录下的%system32%\system32\adminpak.msi 安全帐户管理数据库 本地SAM 位置%system32%\system32\config\sam 域中SAM 位置windows\NTDS\ntds.dit 用户配置文件 漫游配置文件 (在域中使用) 新建文件夹将其共享，更改共享文件夹权限和安全权限使所有人完全控制 用户属性--配置文件--UNC路径 例：\\server\sharename\%username% 强制配置文件 （用该帐户登陆去访问服务器上的共享配置文件夹） 将配置文件夹中的ntuser.dat改为ntuser.man 临时配置文件 在不能登陆的情况下自动配置 用户和组 在本地组中不能加入本地组，但可以加入系统组，本地组中增加成员时只能添加本地用户和内置安全主体。 工作组 为本地组分配权限时可以使用ALP策略 (本地安全策略---用户权限分配) 为组分配权限 域环境 默认情况下域中的Account Operators(帐户管理员) Domain Admins (域) Enterprise Admins(企业)有管理用户的权限 文件夹审核 本地安