局域网组建与维护项目5.ppt

项目五 文件和打印机共享 【任务一】用户管理 1.1 【任务二】文件共享设置 1.2 项目小结 【任务三】打印机共享设置 1.3 1.1 【任务一】用户管理 用户登录到网络并使用网络资源的前提是必须有用户账户，在Windows 2003中的用户账户有两种类型：一是“本地用户账户”；二是“Active Directory用户和计算机账户”。用户账户为用户或计算机提供了安全保障。在域控制器中，只有具有用户账户的用户才能访问服务器，使用网络上的资源。账户主要用于验证用户或计算机的身份、授权对域资源的访问、审核使用用户或计算机账户所执行的操作等。 在Windows 2003系统安装完毕之后，会产生两个重要的默认本地账户：一个是“Administrator”账户，即系统管理员账户，它对操作系统拥有最高权限；另一个是“Guest”账户，默认状态是禁用的，它不需要密码，权限很低。一般情况下，出于安全考虑，不建议直接使用“Administrator”账户登录，那么就需要创建新的本地用户账户。 新建了用户账户之后，可以对其进行管理。包括更改密码、禁用和激活账户、删除账户、重命名账户等。当某个用户忘记了密码无法登录本地计算机时，需要管理员重新设置用户密码。如果一段时间内某个账户不会登录到计算机，那么出于系统安全考虑，可以禁用该账户。当需要保持某个用户的全部权限，并且要将此权限赋予不同用户的时候，可以重新命名此用户账户。当不再需要某个账户的时候也可以删除该账户。 (一) 新建用户账户 （二）用户账户管理 组是多个用户账户的集合，使用组可以一次性赋予该组所有用户相应的权限，从而简化了用户的管理。所谓权限，就是控制用户对于文件或打印机等网络资源的使用。也可以把同一个用户加入不同的组，使用户具有不同的权限。 （三）组的创建与管理 在局域网中计算机互联的主要目的之一就是资源共享，包括硬件资源和软件资源的共享。通过资源共享，可以使有限的资源发挥最大的作用，从而大大提高我们的工作效率。在资源共享中最常见的就是文件和打印机的共享。共享了文件夹之后，文件就可以以很快的速度在计算机之间转移。 1.2 【任务二】文件共享设置 要想提供文件共享服务，必须先指定需要共享的文件夹。在Windows 2003操作系统中，共享文件夹可以针对不同用户设置访问权限。 （一）设置文件夹共享 在网络中用户可能经常需要访问某一个或几个网络共享资源，若每次都通过“网上邻居”打开，比较费事。此时我们可以利用“映射网络驱动器”功能，将该网络共享资源映射为网络驱动器，则访问起来就象访问本地硬盘一样方便快捷。 （二）网络驱动器的映射 在安装了Windows XP的计算机上，即使网络连接和共享设置正确，使用其他系统的用户仍然无法访问该计算机。默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止“Guest”用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机，可采用以下方法解决这个问题。 方法一：解除对“Guest”账号的限制。 选择【开始】/【运行】命令，在【运行】对话框中输入“gpedit.msc”，打开组策略编辑器，依次选择【计算机配置】/【Windows设置】/【安全设置】/【本地策略】/【用户权利指派】选项，双击【拒绝从网络访问这台计算机】策略，删除里面的“Guest”账号。这样其他用户就能够通过Guest账号通过网络访问使用Windows XP系统的计算机了。 。 (2) 方法二：更改网络访问模式。 打开组策略编辑器，依次选择【计算机配置】/【Windows设置】/【安全设置】/【本地策略】/【安全选项】选项，双击“【网络访问：本地账号的共享和安全模式】策略，将默认设置“仅来宾──本地用户以来宾身份验证”，更改为“经典──本地用户以自己的身份验证”。这样，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了。当该策略改变后，文件的共享方式也有所变化，在启用“经典──本地用户以自己的身份验证”方式后，可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。 可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原因是在【安全选项】中有一个【账户：使用空白密码的本地账户只允许进行控制台登录】策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问Wind