局域網(wǎng)操作系統(tǒng)的使.ppt

第11章 局域網(wǎng)操作系統(tǒng)的使用,11.1 Windows 2000 Server的安裝 11.2 用戶賬號(hào)的創(chuàng)建與管理 11.3 組的創(chuàng)建與管理 11.4 文件與目錄服務(wù) 11.5 設(shè)置網(wǎng)絡(luò)打印服務(wù) 11.6 本章總結(jié),在學(xué)習(xí)局域網(wǎng)操作系統(tǒng)的基本概念后，讀者需要掌握局域網(wǎng)操作系統(tǒng)的使用方法。本章以Windows 2000 Server操作系統(tǒng)為例，介紹了Windows 2000 Server的安裝、用戶賬號(hào)的創(chuàng)建與管理、組的創(chuàng)建與管理、文件與目錄服務(wù)，以及設(shè)置網(wǎng)絡(luò)打印服務(wù)。 11.1 Windows 2000 Server的安裝 11.1.1 安裝前的準(zhǔn)備工作 1. Windows 2000 Server對(duì)系統(tǒng)硬件的要求 Windows 2000 Server要求計(jì)算機(jī)的CPU速度至少是奔騰200 MHz，內(nèi)存空間至少為64 MB。另外，,安裝Windows 2000 Server需要的最小硬盤空間大約為 1GB，并要在保證安裝后還有1150 MB可用空間，以使操作系統(tǒng)的各種服務(wù)能順利運(yùn)行。 當(dāng)然，如果要安裝一些額外的網(wǎng)絡(luò)組件，可能會(huì)需要更大的硬盤空間。由于從網(wǎng)絡(luò)安裝需要更多的驅(qū)動(dòng)程序，所以會(huì)比光盤安裝多需要(100200)MB空間。文件系統(tǒng)的選擇會(huì)對(duì)硬盤空間的需求產(chǎn)生影響，例如FAT文件系統(tǒng)將比其他文件系統(tǒng)多需要（100200）MB的硬盤空間。此外，升級(jí)安裝會(huì)比執(zhí)行全新安裝需要更大的空間。 2. 確定文件系統(tǒng) 在安裝Windows 2000 Server時(shí)，磁盤分區(qū)包括三種文件系統(tǒng)：NTFS、FAT和FAT 32。FAT和FAT 32,非常相似，只是FAT 32更適合于較大容量的硬盤。與FAT和FAT 32相比，NTFS文件系統(tǒng)的功能更加強(qiáng)大。通常，我們推薦使用NTFS文件系統(tǒng)，因?yàn)樗С职ɑ顒?dòng)目錄在內(nèi)的新功能；但是，使用 NTFS應(yīng)考慮文件系統(tǒng)的兼容性。 如果計(jì)算機(jī)有時(shí)要運(yùn)行早期的操作系統(tǒng)，則要將 FAT 或 FAT 32 分區(qū)作為硬盤上的主（或啟動(dòng)）分區(qū)。這是因?yàn)樵缙诘牟僮飨到y(tǒng)，都無(wú)法訪問最新版本的 NTFS 格式化分區(qū)。當(dāng)然，如果服務(wù)器不需要配置多重啟動(dòng)功能，則最好使用NTFS文件系統(tǒng)。,11.1.2 安裝Windows 2000 Server 要通過(guò)光盤安裝Windows 2000 Server，可以按以下步驟進(jìn)行操作： (1) 如果計(jì)算機(jī)上已安裝了Windows 95/911、Windows NT 3.51/4.0，那么將含有Windows 2000 Server安裝程序的光盤插入光驅(qū)，將會(huì)彈出“Microsoft Windows 2000 CD“窗口（如圖11.1所示）。單擊“安裝Windows 2000“選項(xiàng)，系統(tǒng)開始安裝Windows 2000 Server。,圖 11.1,(2) 首先，會(huì)彈出“Windows 2000安裝程序“對(duì)話框（如圖11.2所示）。這時(shí)，需要選擇安裝方式。如果要升級(jí)當(dāng)前操作系統(tǒng)，選中“升級(jí)到Windows 2000（推薦）“單選鈕；如果要安裝新的操作系統(tǒng)，選中“安裝新的Windows 2000（全新安裝）“單選鈕。完成選擇后，單擊“下一步“按鈕。,圖 11.2,(3) 這時(shí)，需要接受許可協(xié)議（如圖11.3所示）。如果要繼續(xù)安裝Windows 2000 Server，選中“我接受這個(gè)協(xié)議“單選鈕；如果不想繼續(xù)安裝，則選中“我不接受這個(gè)協(xié)議“單選鈕。完成選擇后，單擊“下一步“按鈕。,圖 11.3,(4) 這時(shí)，需要輸入產(chǎn)品密鑰（如圖11.4所示）。在“產(chǎn)品密鑰“框中，輸入安裝光盤附帶的25位長(zhǎng)的產(chǎn)品密鑰。完成輸入后，單擊“下一步“按鈕。,圖 11.4,(5) 這時(shí)，需要選擇特殊選項(xiàng)（如圖11.5所示）。如果要為安裝程序添加語(yǔ)言支持，單擊“語(yǔ)言選項(xiàng)“按鈕；如果要更改默認(rèn)的安裝選項(xiàng)，單擊“高級(jí)選項(xiàng)“按鈕；如果要在安裝過(guò)程中使用特殊的輔助功能，單擊“輔助功能選項(xiàng)“按鈕。完成設(shè)置后，單擊“下一步“按鈕。 (6) 這時(shí)，安裝程序?qū)惭b文件復(fù)制到計(jì)算機(jī)中。如果是通過(guò)網(wǎng)絡(luò)安裝的，那么文件復(fù)制花費(fèi)的時(shí)間會(huì)更長(zhǎng)一些。然后，計(jì)算機(jī)將會(huì)重新啟動(dòng)，進(jìn)入DOS狀態(tài)下的安裝界面（如圖11.6所示）。如果要開始安裝Windows 2000 Server，按ENTER鍵；如果要修復(fù)操作系統(tǒng)的安裝，按R鍵；如果要退出操作系統(tǒng)安裝，按F3鍵。最后按ENTER鍵，進(jìn)入安裝的下一步。,圖 11.5,圖 11.6,(7) 這時(shí)，需要選擇安裝Windows 2000 Server的分區(qū)（如圖11.7所示）。首先選中安裝操作系統(tǒng)的分區(qū)，然后按ENTER鍵，進(jìn)入安裝的下一步。,圖 11.7,(11) 這時(shí)，安裝程序?qū)?huì)檢查磁盤空間，這個(gè)過(guò)程可能要持續(xù)幾分鐘。接著，安裝向?qū)⑾到y(tǒng)引導(dǎo)文件復(fù)制到計(jì)算機(jī)中。最后，將會(huì)出現(xiàn)重新啟動(dòng)計(jì)算機(jī)的提示，進(jìn)入圖形方式的安裝過(guò)程。下面的安裝過(guò)程與安裝Windows 911系統(tǒng)相似。 11.2 用戶賬號(hào)的創(chuàng)建與管理 Windows 2000 Server不再使用域用戶管理器，而使用活動(dòng)目錄創(chuàng)建與管理用戶賬號(hào)?；顒?dòng)目錄不但繼承了域用戶管理器的優(yōu)點(diǎn)，還增加了一些安全性方面的特性。,11.2.1 用戶賬號(hào)的概念 要訪問網(wǎng)絡(luò)資源，必須登錄到計(jì)算機(jī)或網(wǎng)絡(luò)。每個(gè)要登錄到Windows 2000 Server的用戶，都必須擁有一個(gè)合法的賬號(hào)名稱，該名稱就稱為“用戶賬號(hào)“。在活動(dòng)目錄中，賬號(hào)表現(xiàn)為一條記錄，它記錄著有關(guān)用戶的所有信息，包括用戶名稱、密碼、組成員身份、用戶權(quán)限與訪問權(quán)限等。 1. 內(nèi)置的用戶賬號(hào) Windows 2000 Server安裝成功后，系統(tǒng)自動(dòng)提供兩個(gè)內(nèi)置的賬號(hào)。 (1) Administrator Administrator是系統(tǒng)管理員賬號(hào)，是擁有系統(tǒng)內(nèi)最,高權(quán)限的特殊身份用戶。通常，它是由安裝人員在系統(tǒng)安裝時(shí)指定的。Administrator賬號(hào)的名稱可以改變，但是這個(gè)賬號(hào)不能被刪除。 (2) Guest Guest是供用戶臨時(shí)訪問計(jì)算機(jī)或域而設(shè)置的賬號(hào)，它只擁有很少的幾種權(quán)限。Guest賬號(hào)的名稱可以改變，但是這個(gè)賬號(hào)不能被刪除。 2. “Active Directory用戶和計(jì)算機(jī)“管理工具 Windows 2000 Server使用“Active Directory用戶和計(jì)算機(jī)“管理工具，來(lái)管理用戶賬號(hào)與組。依次選擇“開始“程序“管理工具“Active Directory用戶和計(jì)算機(jī)“，就可以打開“Active Directory用戶和計(jì)算機(jī)“管理工具（如圖11.11所示）。,圖 11.11,11.2.2 創(chuàng)建用戶賬號(hào) Windows 2000 Server創(chuàng)建新的用戶賬號(hào)時(shí)，自動(dòng)為其分配一個(gè)安全標(biāo)識(shí)碼，該標(biāo)識(shí)碼在系統(tǒng)內(nèi)是惟一的。即使刪除了該賬號(hào)，其安全標(biāo)識(shí)碼仍然保留。如果再創(chuàng)建一個(gè)同名的用戶賬號(hào)，它也不會(huì)擁有已刪除賬號(hào)的權(quán)限。 要?jiǎng)?chuàng)建用戶賬號(hào)，可以按以下步驟進(jìn)行操作： (1) 首先，打開“Active Directory用戶和計(jì)算機(jī)“對(duì)話框（如圖11.9所示）。在對(duì)話框右側(cè)區(qū)域中，選中“Users“選項(xiàng)，然后單擊鼠標(biāo)右鍵；在彈出的快捷菜單中，選擇“新建“User“選項(xiàng)。 (2) 這時(shí)，將會(huì)彈出“新建對(duì)象-User”對(duì)話框 （如,圖11.10所示）。在“姓名“框中，輸入用戶姓名（例如“chenfeng“）；在“用戶登錄名“框中，輸入用戶登錄名（例如“chenfeng“）。完成輸入后，單擊“下一步“按鈕。,圖 11.9,圖 11.10,(3) 這時(shí)，需要輸入用戶密碼（如圖11.11所示）。在“密碼“框中，輸入用戶密碼；在“確認(rèn)密碼“框中，再次輸入用戶密碼。這里，可以設(shè)置一些用戶屬性，其中包括：用戶下次登錄時(shí)須更改密碼，用戶不能更改密碼，密碼永不過(guò)期，賬戶已停用。完成輸入后，單擊“下一步“按鈕。,圖 11.11,(4) 這時(shí)，需要?jiǎng)?chuàng)建用戶賬號(hào)（如圖11.12所示）。這里，顯示了用戶名全稱、用戶登錄名等信息。單擊“完成“按鈕，系統(tǒng)將創(chuàng)建這個(gè)用戶賬號(hào)。,圖 11.12,11.2.3 管理用戶賬號(hào) 我們可以對(duì)用戶賬號(hào)進(jìn)行管理，但是管理用戶賬號(hào)必須具有一定的權(quán)限。管理用戶賬號(hào)包括：?jiǎn)⒂门c禁用賬號(hào)，重命名用戶賬號(hào)，修改用戶賬號(hào)密碼，修改用戶賬號(hào)屬性，以及刪除用戶賬號(hào)。用戶賬號(hào)管理功能都在“Active Directory 用戶和計(jì)算機(jī)“中完成。 1. 啟用與禁用賬號(hào) 當(dāng)管理員需要暫時(shí)禁止某個(gè)用戶登錄網(wǎng)絡(luò)時(shí)，可以禁用這個(gè)用戶的賬號(hào)。請(qǐng)注意， Administrator賬號(hào)是不能禁用的。 要禁用用戶賬號(hào)，可以按以下步驟進(jìn)行操作：,(1) 首先，打開“Active Directory用戶和計(jì)算機(jī)“對(duì)話框（如圖11.13所示）。在對(duì)話框右側(cè)區(qū)域中，選中要禁用的用戶賬號(hào)（例如“chenfeng“），然后單擊鼠標(biāo)右鍵；在彈出的快捷菜單中，選擇“停用賬戶“選項(xiàng)。,圖 11.13,(2) 這時(shí)，將會(huì)彈出“Active Directory“提示框（如圖11.14所示）。單擊“確定“按鈕，這個(gè)用戶賬號(hào)將會(huì)被禁用。,圖 11.14,(3) 這時(shí)，將會(huì)返回“Active Directory用戶和計(jì)算機(jī)“對(duì)話框。 啟用賬號(hào)的步驟與禁用賬號(hào)的步驟類似。只要選中要啟用的賬號(hào)，然后單擊鼠標(biāo)右鍵；在彈出的快捷菜單中，選擇“啟用賬戶“選項(xiàng)。 2. 重命名用戶賬號(hào) 要重命名用戶賬號(hào)，可以按以下步驟進(jìn)行操作： (1) 首先，打開“Active Directory用戶和計(jì)算機(jī)“對(duì)話框。在對(duì)話框右側(cè)區(qū)域中，選中要重命名的用戶賬號(hào)（例如“chenfeng“），然后單擊鼠標(biāo)右鍵；在彈出的快捷菜單中，選擇“重命名“選項(xiàng)。,(2) 這時(shí)，將會(huì)彈出“更改用戶姓名“對(duì)話框（如圖11.15所示）。在“姓名“框中，輸入新的用戶姓名（例如“chf“）；在“用戶登錄名“框中，輸入新的用戶登錄名（例如“chf“圖11.15“更改用戶姓名“對(duì)話框）。完成輸入后，單擊“確定“按鈕。 (3) 這時(shí)，將會(huì)返回“Active Directory用戶和計(jì)算機(jī)“對(duì)話框。用戶賬號(hào)“chenfeng“的名稱變?yōu)椤癱hf“。,圖 11.15,3. 修改用戶賬號(hào)密碼 要修改用戶賬號(hào)的密碼，可以按以下步驟進(jìn)行操作： (1) 首先，打開“Active Directory用戶和計(jì)算機(jī)“對(duì)話框。在對(duì)話框右側(cè)區(qū)域中，選中要重命名的用戶賬號(hào)（例如“chf“），然后單擊鼠標(biāo)右鍵；在彈出的快捷菜單中，選擇“重設(shè)密碼“選項(xiàng)。 (2) 這時(shí)，將會(huì)彈出“重設(shè)密碼“對(duì)話框（如圖11.16所示）。在“新密碼“框中，輸入新的用戶密碼；在“確認(rèn)密碼“框中，再次輸入新的用戶密碼。完成輸入后，單擊“確定“按鈕。,圖 11.16,(3) 這時(shí)，將會(huì)彈出“Active Directory“提示框，提示用戶賬號(hào)的密碼已被修改。 4. 修改用戶賬號(hào)屬性 Windows 2000 Server為用戶賬號(hào)增添了許多新屬性，例如地址、單位、電子郵件、主頁(yè)、配置文件等。通過(guò)對(duì)這些屬性的設(shè)置，可以使用戶賬號(hào)更加便于管理。 要修改用戶賬號(hào)屬性，可以按以下步驟進(jìn)行操作： (1) 首先，打開“Active Directory用戶和計(jì)算機(jī)“對(duì)話框。在對(duì)話框右側(cè)區(qū)域中，選中要重命名的用戶賬號(hào)（例如“chf“），然后單擊鼠標(biāo)右鍵；在彈出的快捷菜單中，選擇“屬性“選項(xiàng)。,(2) 這時(shí)，將會(huì)彈出“chf屬性“對(duì)話框（如圖11.17所示）。在“賬戶“選項(xiàng)卡中，可以修改用戶登錄名、登錄時(shí)間、登錄到、賬戶選項(xiàng)與賬戶過(guò)期等屬性。如果要設(shè)定用戶賬號(hào)的登錄時(shí)間，單擊“登錄時(shí)間“按鈕。,圖 11.17,(3) 這時(shí)，將會(huì)彈出“chf的登錄時(shí)段“對(duì)話框（如圖11.111所示）。圖中橫軸每個(gè)方塊代表一個(gè)小時(shí)，縱軸每個(gè)方塊代表一天。填滿的方塊表示允許登錄，空白的方塊表示不允許登錄。如果不允許該用戶星期日登錄，可選中星期日的所有時(shí)間（拖動(dòng)鼠標(biāo)），然后選中“拒絕的登錄“單選鈕。完成設(shè)定后，單擊“確定“按鈕。,圖 11.111,(4) 這時(shí)，將會(huì)返回“chf屬性“對(duì)話框。在“賬號(hào)選項(xiàng)“框中，有10個(gè)可供選擇的復(fù)選框，例如“用戶下次登錄時(shí)須更改密碼“、“用戶不能更改密碼“、“密碼永不過(guò)期“、“使用可逆的加密保存密碼“、“賬號(hào)可委派其他賬號(hào)“等?？筛鶕?jù)實(shí)際情況，選擇這些復(fù)選框以限制用戶權(quán)限。在“賬號(hào)過(guò)期“框中，包括兩個(gè)單選框：“永不過(guò)期“與“在這之后“。 選中“永不過(guò)期“單選鈕，則用戶賬號(hào)永遠(yuǎn)有效；選中“在這之后“單選鈕，可以設(shè)定賬號(hào)的過(guò)期時(shí)限。 (5) 單擊“成員屬于“標(biāo)簽，將會(huì)彈出“成員屬于“選項(xiàng)卡（如圖11.19所示）。用戶賬號(hào)至少要屬于一個(gè)組，這個(gè)組被稱為主要組，它必須是全局組并不能刪除。在“隸屬于“列表框中，列出了用戶賬號(hào)都,屬于哪些組。如果要將用戶添加到其他組，單擊“添加“按鈕。,圖 11.19,(6) 這時(shí)，將會(huì)彈出“選擇組“對(duì)話框（如圖11.20所示）。在列表框中，列出了所有可供選擇的組。如果要添加某個(gè)組