《计算机网络原理、技术及应用》教学课件 计算机网络ch04.pptVIP

计算机网络原理、技术及应用《 计算机网络原理、技术及应用》 计算机无法加入到域的几种可能的原因 如果出现“登录失败，未授予用户在此计算机上的请求登录类型”信息 往往是由于域控制器的来宾帐户停用、或者域控制器的本地安全策略：\安全设置\本地策略\用户权限分配\中的“拒绝从网络访问这台计算机”的策略包含guest帐户，应将其删除。 域控制器上安装的防火墙 域控制器上的病毒 在命令行下，通过net share命令，查看是否存在下面的默认管理共享：Admin$、IPC$ 、C$管理共享，如果不存在这些管理共享，计算机也不能加入域 “拒绝访问”错误 问题产生的主要原因是由于在AD中已经有了同名的计算机帐户，产生这种情况通常是由于非正常脱离域，比如，在重装OS之前，没有退出域，或者一个计算机加入到域，又在“隶属于”中退出域，下次再加入将遇到问题。 登录到本地或域 登录到对话框 登录域和本地对计算机资源的访问不同 本地帐户 域帐户 4.3 资源共享与发布 域模式下的资源共享 发布共享文件夹 发布打印机 查找特定对象 域模式下的资源共享 工作模式 广播式目录服务 域模式 在域成员计算机 上共享资源 域控制器上发布，通过“Actorory Director用户和计算机”工具 哪些共享资源需要发布？ 资源发布到目录中后，目录在域林中的传播会产生网络流量，因此，不是所有的共享资源都要发布，只发布那些有众多用户共享的资源，例如网络打印机、文件服务器上的共享文件夹等。 发布共享文件夹 在客户机 将文件夹共享是在客户机上完成的。要共享一个文件夹，以管理员什么登录，操作步骤如下： 在文件夹上右单击，在快捷菜单中，执行“属性”命令，打开“文件夹属性”对话框。 在“文件夹属性”对话框中，选择“共享”选项卡，选择“共享此文件夹”单选钮。 在“共享名”文本框中可输入共享名，共享名用于在发布共享时使用，此时输入共享名为office-file 发布共享文件夹（Cont1.） 配置共享权限 当选择了文件夹共享后，还应当配置文件和文件夹权限，以防止具有受限访问权限的用户通过网络连接到该文件夹。配置共享权限， 步骤如下： 在“文件夹属性”对话框，选择“共享”选项卡，单击“权限” ，打开文件夹权限对话框 在共享权限对话框中，单击“添加”按钮，打开“选择用户、计算机或组”对话框。 在“选择用户、计算机或组”对话框中，选择要为其指派权限的所有用户或组，单击“确定”，则所添加的用户和组连同 Everyone 组都显示在共享权限列表中。 在名称列表中，单击一个用户或组，在下面的权限列表中可以进行权限设置应用正确的权限。 在设置相应的权限后，单击 Everyone 组，然后单击“删除”按钮。 发布共享文件夹（Cont2.） 在域控制器端 在“Active Directory 用户和计算机”管理单元中，右键单击“总公司/办公室”组织单位，指向“新建”，然后单击“共享文件夹”命令。 在“新建对象 – 共享文件夹”屏幕上，在“名称”框中键入“公司文件”。 在“网络路径”名称框中，输入主机域名和共享文件夹的共享名，例如：键入“\\s1.yuantong.local\office-file”，然后单击“确定”按钮 在共享文夹节点上右单击，执行“属性”命令，打开属性对话框。 单击“关键字”按钮，输入用于查找的关键字，例如“通知”作为“新值”，然后单击“添加”按钮继续，单击“确定”以完成操作。 搜索共享文件夹 当共享资源在目录上发布后，用户登录域后，就可以通过网上邻居，在目录中按共享名或关键字搜索 Active Directory 以查找此共享资源了。 双击“网上邻居”，打开网上邻居窗口 在“网上邻居”窗口，在“网络任务”区域，点击“搜索Active Directory”超连接，打开“查找”对话框 在“查找”下拉列表中，可以选择：用户、联系人及组，计算机，打印机，共享文件夹，打印机，组织单位，自定义搜索，一般性查询。 发布打印机 对于在 Windows Server 2003 家族或 Windows 2000 Server 家族中共享的打印机，在创建共享打印机时，系统会自动将该打印机的相关信息发布到目录中。 在客户端 添加新的打印机，在控制面板中，双击“打印机和传真”图标， 启动“添加打印机向导” 说明： 选择“连接到这台计算机的本地打印机”单选钮，并清除“自动检测并安装我的即插即用打印机”复选框。 选择“网络打印机”单选钮，意味着从网络中找一共享打印机安装到本地 发布打印机（Cont.） 继续按照向导提示操作 在“打印机共享”对话窗口中，选择“共享”单选钮，在“共享名”文本框中输入共享名“office-printer” 新安装的打印