Win8服务器基本配置总结.pdfVIP

Win8服务器基本配置总结

1、系统内部使用安全标识符来识别用户的身份。（SID）

2、系统内置账户Administartor管理用户和来宾用户（Guest）

3、账户类型分为本地用户，域用户，组账户。根据服务器工作

模式分为工作组和域。

4、工作组模式下，本地用户的账户信息存储在SAM中。域模式

下，用户账户存储在DC中。

5、活动目录中，组按照能够接受的范围分为本地域组，全局组

和通用组。

6、工作组（计算机之间是平等的，工作组可以跨工作组访问）

和域环境（必须有DC）本地用户和域用户。

7、Win2008的三种角色域控制器，成员服务器，独立服务器。

安装win2008内存不低于512MB，硬盘可用空间不低于10GB，只支持

64位版本。

8、AD是活动目录，域（逻辑单位）就是共享同一份AD数据库

（DC（域控制器）里边）的计算机所组成的集合。AD数据库文件保

存在systemRoot中。

9、AD数据库中包含用户账户，用户密码，计算机账户，权限设

定。

10、每一个window域都需要一个唯一的域名与之对应。（DNS

域名和LDAP域名两种格式）DNS服务器是用来解析DNS域名。

域名空间连续的称为一个域树，两个域树形成域森林。信任关系：

双向可传递的。

11、站点代表网络的物理结构或拓扑，是一组有效连接的子网，

站点和域不同，站点代表网络的物理结构，而域代表组织的逻辑结构。

12、Ou组织单位也是一个容器，比喻小一个规模的容器。一个

用户账号只能属于一个Ou而用户账号可以加入多个组中，所以OU是

管理模型，而组是权限和权力的划分。

13、OU是活动目录的一种对象，可以将安全策略应用域OU，ou

是AD的容器，在其中存放用户,组，计算机和其他OU

14、特殊规则：读，写，取得所有权。

15、拒绝优先，组规则无冲突时，执行累加规则。

16、文件移动复制规则继承：同一磁盘移动将会保留文件原有权

限，其它都是随着目标地址的规则而改变。

17、NTFS文件夹提供了加密（绿色）（靠SID来辨识）（称为

EFS（加密文件系统），对文件和文件夹适用，不可加密系统文件夹）

和压缩（蓝色）（对于文件和驱动器都适用，节省磁盘空间，影响读

写的速度）的特性，两功能只能单选一项。卷影副本———不还原，

查看以前的版本。

18、加密和权限没有关系。NTFS权限默认的everyone组具有“完

全控制”权限。

19、本地域组，全局组，通用组。授权最小本地域组，包含大，

全局组授权大，包含小。

20、管理员不受磁盘配额限制，磁盘配额对用户实现。磁盘配额

受压缩的影响。

21、共享权限有三种：完全控制，读取，更改。默认的共享权限

Everyone读取权限。

22、服务器端创建共享文件夹的方式：1通过公用文件夹共享文

件（功能启用文件放C盘的公用文件夹）。文件大移动不方便，对所

有的用户开放或者关闭，无法针对个别用户。2在原地共享文件。可

以争对特殊的用户设置访问权限。

23、客户端四种方式：1通过网络进行浏览（容易，查找麻烦）。

2直接定位（使用UNC路径（\服务器名（或ip））共享名））3映

射网络驱动器（计算机右击映射网络驱动器）4通过命令创建网络驱

动器（Netuse（查看网络连接）netuseuse文件名（创建映射））

24、共享权限本地访问不参考，本地访问只参考NTFS权限，网

络访问要参考共享权限和NTFS权限的交集（最严格的权限）。共享

权限只有网络访问才参考。

25、Fsmgmt、msc查看隐藏共享（需要管理员权限）。管理共享

文件，删除共享文件netshare文件名/del。制作批处理文件创建

TXT写命令后缀改为bat拖在开始菜单里的启动选项里边。（服务器

活动目录创建共享文件夹，客户端在网络中选择2008共享在AD中查

看）

26、创建隐藏共享文件夹在共享名后加$，访问时直接定