第6章 基于务器的网络应用.ppt

6．8．1文件共享 作为服务器的计算机可以把共享文件夹设置为共享，作为客户机的用户可以通过网上邻居访问共享文件夹从而获得网上的文件资源 顾名思义，共享文件夹只能对文件夹进行文件资源的访问限制，而不能对文件进行网络访问的限制。对于NTFS系统，本地用户还可以通过NTFS权限进行文件资源访问的限制，可以配合使用。对于FAT系统，这是唯一的对文件资源进行限制的方法 共享文件夹权限设置与NTFS权限设置具有一定的关系。在NTFS分区上的文件夹既可以设置用户的共享文件夹的权限，也可以设置NTFS权限 返回 共享文件夹的权限类型包括： △读取 可以查看文件夹内的文件名称、子文件夹名称，查看文件内的数据，运行程序，遍历文件夹等。△修改 除上述权限外，还可以向共享文件夹添加文件、子文件夹，修改文件夹内的数据。△完全控制 除上述所有权限外，还可以删除文件与子文件夹。对于NTFS分区的文件及文件夹，还可以修改权限和取得所有权。与NTFS权限不同，因为共享文件夹是在网络上进行访问，因此还涉及如何在网络上访问的问题。稍后将详细介绍，可以通过网上邻居，映射网络驱动器以及在活动目录上发布等各种方法。 6．8．2设置共享文件夹 以超级用户帐户登录，进入“资源管理器”或“我的电脑”，选择某一个文件夹右键单击，选择属性菜单命令或“共享和安全”，都可以进入如图6-80所示的共享文件夹的权限设置对话框 （略） 返回 6．8．3访问共享文件夹 访问共享文件夹可以通过三种方法： 通过网上邻居访问 通过映射网络驱动器访问 通过活动目录访问。 通过网上邻居和通过映射网络驱动器这两种方法与对等网共享文件夹的访问方法一样，尤其是用Windows98作客户机时 返回 6．8．4发布共享文件夹 所谓发布共享文件夹就是把共享文件夹发布到Active Directory，客户通过活动目录可以访问共享文件夹。 只要能够访问活动目录的客户机都可以使用这种访问方式。 这种访问方式的优点非常明显。客户机在访问服务器时，通过活动目录就可以看到这些共享文件夹，而无需进入域控制器。 也就是说无需知道共享文件夹在哪台计算机就可以访问文件夹 返回 发布共享文件夹步骤如下： 首先把要发布的文件夹如hhy计算机上的JC设置为共享文件夹。然后进入Active Directory用户与计算机管理工具，建立一个组织单位如“计算机”。右键单击，选择新建—共享文件夹，出现如图6-84所示对话框 在“名称”处输入该共享文件夹发布后的共享名。最后在“网络路径”处输入该共享文件夹所在的UNC路径，例如\\hhy\JC，结果如图6-85所示 到此为止目录发布成功。在客户机上通过双击选择网上邻居— 全部内容—目录—域—组织单位（如计算机），出现如图6-86所示的窗口 本地帐户 本地帐户是在成员服务器、独立服务器计算机中可以建立的一种帐户，可以访问这些计算机中的资源。 本地帐户只可以访问计算机本地资源，而不能访问域网络资源。 本地帐户建立在本地计算机的用户数据库中，由本地计算机的超级用户进行管理。 但本地帐户的用户不能访问域网络的资源。 在域网络中，不提倡使用本地用户帐户。 本地帐户可以通过“计算机管理”工具进行设置 域用户帐户 另一类是域用户帐户，本节主要介绍的概念都是针对这种用户。 域用户在有限的权限内可以访问域中的资源，由域网络管理员对域用户实施有效的管理。 域用户的建立以及所有的管理工作基本上可以在管理工具Active Directory用户与计算机中进行。 域用户的资料信息存放在域安全数据库中。 当设计好活动目录及组织单位后，可以把用户帐户建立在某个组织单位中。 当然，也可以建立在默认的Users组织单位中。 一般还可以把用户帐户划归到某个组中以便管理和访问资源 网络上的用户有两种 网络上的用户有两种。一种是普通用户帐户；还有一种是管理员帐户，又称为超级用户帐户 这两种帐户的区分主要是指访问网络资源的权限的大小。如果一个用户的权力足以大到与管理员权力等同时那他就是一个超级用户。 普通用户只可以访问网络、使用网络资源。 超级用户具有至高无上的权限，可以负责对普通用户帐户的所有管理工作。 最重要的是，系统管理员可以管理整个域网络，包括网络的安装、规划、设备与资源的管理与使用等 默认的两个帐户 网络安装好以后，默认地建立两个帐户。一个是普通用户帐户Guest；一个是网络管理员帐户Administrator。 Guest又称来宾帐户，这是为临时访问网络的用户提供的。由于存在不安全性，Windows Server 2003在安装后默认设置其为不可用 在安装网络时安装向导曾提问要求输入一个管理员帐户的密码，就是为这个帐户建立的。 所以安装Windows Server 2003