計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用段標(biāo)著第六章PPT

1、 虛擬計(jì)算機(jī)虛擬計(jì)算機(jī)是在一臺是在一臺物理計(jì)算機(jī)上物理計(jì)算機(jī)上通過通過虛擬技虛擬技術(shù)術(shù)，模擬產(chǎn)生的一臺或多臺計(jì)算機(jī)模擬產(chǎn)生的一臺或多臺計(jì)算機(jī)，虛擬出的計(jì)算機(jī)，虛擬出的計(jì)算機(jī)使用實(shí)體計(jì)算機(jī)的使用實(shí)體計(jì)算機(jī)的硬件設(shè)備硬件設(shè)備，但，但獨(dú)立于實(shí)體計(jì)算機(jī)獨(dú)立于實(shí)體計(jì)算機(jī)，在在實(shí)體計(jì)算機(jī)中以文件實(shí)體計(jì)算機(jī)中以文件的形式存在，這些的形式存在，這些虛擬計(jì)算機(jī)虛擬計(jì)算機(jī)完全就完全就像真正的計(jì)算機(jī)像真正的計(jì)算機(jī)那樣進(jìn)行工作。例如，用戶可那樣進(jìn)行工作。例如，用戶可以安裝操作系統(tǒng)、安裝應(yīng)用程序、訪問網(wǎng)絡(luò)資源等。以安裝操作系統(tǒng)、安裝應(yīng)用程序、訪問網(wǎng)絡(luò)資源等。對于用戶而言，它只是運(yùn)行在物理計(jì)算機(jī)上的一個(gè)應(yīng)對于用戶而言，它

2、只是運(yùn)行在物理計(jì)算機(jī)上的一個(gè)應(yīng)用程序，但是對于在虛擬機(jī)中運(yùn)行的應(yīng)用程序而言，用程序，但是對于在虛擬機(jī)中運(yùn)行的應(yīng)用程序而言，它就像是在真正的計(jì)算機(jī)中進(jìn)行工作。它就像是在真正的計(jì)算機(jī)中進(jìn)行工作。VMware1. VMware-ESX-Server1. VMware-ESX-Server 該版本并不需要操作系統(tǒng)的支持。它本身就是一個(gè)操作該版本并不需要操作系統(tǒng)的支持。它本身就是一個(gè)操作系統(tǒng)，用來管理硬件資源。所有的系統(tǒng)都安裝在它的上面。帶有系統(tǒng)，用來管理硬件資源。所有的系統(tǒng)都安裝在它的上面。帶有遠(yuǎn)程遠(yuǎn)程WebWeb管理和客戶端管理功能。管理和客戶端管理功能。 2. VMware-GSX-Server2

3、. VMware-GSX-Server該版本需要安裝在一個(gè)操作系統(tǒng)中才能使用，這個(gè)操作系統(tǒng)叫做該版本需要安裝在一個(gè)操作系統(tǒng)中才能使用，這個(gè)操作系統(tǒng)叫做HOST OSHOST OS（主機(jī)操作系統(tǒng)）。這個(gè)（主機(jī)操作系統(tǒng)）。這個(gè)HOST OSHOST OS可以是可以是Windows 2000 Windows 2000 ServerServer以上的以上的WindowsWindows系統(tǒng)或系統(tǒng)或LinuxLinux系統(tǒng)（官方支持列表中只有系統(tǒng)（官方支持列表中只有RHRH，SUSESUSE，MandrakeMandrake很少的幾種），和很少的幾種），和VMware-ESX-ServerVMware-E

4、SX-Server一樣帶有一樣帶有遠(yuǎn)程遠(yuǎn)程WebWeb管理和客戶端管理功能。管理和客戶端管理功能。3. VMware-Workstation 3. VMware-Workstation 這個(gè)版本和這個(gè)版本和VMware-GSX-ServerVMware-GSX-Server版本的機(jī)構(gòu)是一樣的，也是要安版本的機(jī)構(gòu)是一樣的，也是要安裝在一個(gè)操作系統(tǒng)下，式對操作系統(tǒng)的要求也是裝在一個(gè)操作系統(tǒng)下，式對操作系統(tǒng)的要求也是Windows 2000Windows 2000以以上或上或LinuxLinux。和。和VMwareVMware的區(qū)別就是沒有的區(qū)別就是沒有WebWeb遠(yuǎn)程管理和客戶端管理。遠(yuǎn)程管理和客

5、戶端管理。VMware Workstation 10安裝安裝VMware Workstation 10安裝安裝VMware Workstation 10安裝安裝虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)的創(chuàng)建虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬計(jì)算機(jī)配置的修改虛擬機(jī)網(wǎng)絡(luò)連接方式虛擬機(jī)網(wǎng)絡(luò)連接方式1 1、Bridge:Bridge:網(wǎng)橋允許網(wǎng)橋允許用戶的虛擬機(jī)用戶的虛擬機(jī)連接到連接到用戶的主機(jī)用戶的主機(jī)所使所使用的用的局域網(wǎng)（局域網(wǎng)（LANLAN）。

6、）。 如果用戶的真如果用戶的真實(shí)主機(jī)在一個(gè)以太網(wǎng)實(shí)主機(jī)在一個(gè)以太網(wǎng)中，這種方法中，這種方法是將是將用戶的虛擬機(jī)接入網(wǎng)絡(luò)最簡單用戶的虛擬機(jī)接入網(wǎng)絡(luò)最簡單的方法。虛擬機(jī)就的方法。虛擬機(jī)就像一個(gè)新增加的像一個(gè)新增加的、與、與真實(shí)主機(jī)有著同等物理地位真實(shí)主機(jī)有著同等物理地位的一的一臺計(jì)算機(jī)臺計(jì)算機(jī)，橋接模式可以享受所有可用的服務(wù)，包括，橋接模式可以享受所有可用的服務(wù)，包括文件服務(wù)、打印服務(wù)等，并且在此模式下用戶將獲得文件服務(wù)、打印服務(wù)等，并且在此模式下用戶將獲得最簡易的從真實(shí)主機(jī)獲取資源的方法。最簡易的從真實(shí)主機(jī)獲取資源的方法。2 2、natnat方式方式:host:host內(nèi)部出現(xiàn)了一個(gè)內(nèi)部出現(xiàn)了一

7、個(gè)虛擬的網(wǎng)卡虛擬的網(wǎng)卡mnet8mnet8,vmnet8,vmnet8就相當(dāng)就相當(dāng)于連接到內(nèi)網(wǎng)的網(wǎng)卡于連接到內(nèi)網(wǎng)的網(wǎng)卡, ,而虛擬機(jī)而虛擬機(jī)本身則相當(dāng)于運(yùn)行在內(nèi)網(wǎng)上的本身則相當(dāng)于運(yùn)行在內(nèi)網(wǎng)上的機(jī)器機(jī)器, ,虛擬機(jī)內(nèi)的網(wǎng)卡虛擬機(jī)內(nèi)的網(wǎng)卡(eth0)(eth0)則獨(dú)立于則獨(dú)立于vmnet8.vmnet8. 允許用戶的虛擬機(jī)連接到一允許用戶的虛擬機(jī)連接到一個(gè)外部網(wǎng)絡(luò)個(gè)外部網(wǎng)絡(luò)，在該網(wǎng)絡(luò)中用戶只擁有一個(gè)，在該網(wǎng)絡(luò)中用戶只擁有一個(gè) IP IP 網(wǎng)絡(luò)地網(wǎng)絡(luò)地址并且它已經(jīng)被主機(jī)使用。址并且它已經(jīng)被主機(jī)使用。3 3、hostonly: hostonly: 該模式用來建立隔離的虛擬機(jī)環(huán)境，在這種模式下，該模式用

8、來建立隔離的虛擬機(jī)環(huán)境，在這種模式下，虛擬機(jī)虛擬機(jī)與與真實(shí)主機(jī)真實(shí)主機(jī)通過通過虛擬私有網(wǎng)絡(luò)虛擬私有網(wǎng)絡(luò)進(jìn)行連接，只有進(jìn)行連接，只有同為同為HosHost-onlyt-only模式下的且在一個(gè)虛擬交換機(jī)的連接下模式下的且在一個(gè)虛擬交換機(jī)的連接下才可以互相訪問，外界無法訪問。才可以互相訪問，外界無法訪問。虛擬機(jī)網(wǎng)絡(luò)連接方式虛擬機(jī)網(wǎng)絡(luò)連接方式3 3、hostonly: hostonly: 這應(yīng)該是這應(yīng)該是最為靈活最為靈活的方式的方式, ,有興趣的話可以進(jìn)行各種網(wǎng)絡(luò)實(shí)有興趣的話可以進(jìn)行各種網(wǎng)絡(luò)實(shí)驗(yàn)驗(yàn). .和和natnat唯一的不同的是唯一的不同的是, ,此種方式下此種方式下, ,沒沒有地址轉(zhuǎn)換有地址轉(zhuǎn)

9、換服務(wù)服務(wù), ,因此因此, ,默認(rèn)情況下默認(rèn)情況下, ,虛擬機(jī)虛擬機(jī)只能到主機(jī)訪問只能到主機(jī)訪問, ,這也這也是是hostonlyhostonly的名字的意義的名字的意義. . 默認(rèn)情況下默認(rèn)情況下, ,也會有一個(gè)也會有一個(gè)dhcpdhcp服務(wù)加載到服務(wù)加載到vmnet1vmnet1上上. .這樣連接到這樣連接到vmnet8vmnet8上的虛上的虛擬機(jī)仍然可以設(shè)置成擬機(jī)仍然可以設(shè)置成dhcp,dhcp,方便系統(tǒng)的配置方便系統(tǒng)的配置. . 4 4、自定義：、自定義： 當(dāng)用戶需要組建一個(gè)當(dāng)用戶需要組建一個(gè)更加復(fù)雜更加復(fù)雜的網(wǎng)絡(luò)時(shí)，可以考慮使的網(wǎng)絡(luò)時(shí)，可以考慮使用這種方式。用這種方式。虛擬機(jī)網(wǎng)絡(luò)連接

10、方式虛擬機(jī)網(wǎng)絡(luò)連接方式 對等網(wǎng)絡(luò)又稱為對等網(wǎng)絡(luò)又稱為工作組網(wǎng)工作組網(wǎng)，網(wǎng)絡(luò)上各臺計(jì)算機(jī)具，網(wǎng)絡(luò)上各臺計(jì)算機(jī)具有有相同的地位相同的地位，無主從之分，無主從之分，任意一臺計(jì)算機(jī)任意一臺計(jì)算機(jī)既可作既可作為為服務(wù)器服務(wù)器，設(shè)定，設(shè)定共享資源供網(wǎng)絡(luò)共享資源供網(wǎng)絡(luò)中其他計(jì)算機(jī)所使用，中其他計(jì)算機(jī)所使用，又可以又可以作為工作站作為工作站，通過，通過網(wǎng)絡(luò)獲取網(wǎng)絡(luò)獲取其他計(jì)算機(jī)上的資其他計(jì)算機(jī)上的資源。源。對等網(wǎng)絡(luò)對等網(wǎng)絡(luò)是小型局域網(wǎng)常用的組網(wǎng)方式。是小型局域網(wǎng)常用的組網(wǎng)方式。（1 1）兩臺計(jì)算機(jī)的對等網(wǎng)）兩臺計(jì)算機(jī)的對等網(wǎng)在傳輸介質(zhì)方面既可以采用雙絞線，也可以使用同軸電纜，在傳輸介質(zhì)方面既可以采用雙絞線，也

11、可以使用同軸電纜，還可采用串、并行電纜，還可采用串、并行電纜，對等網(wǎng)絡(luò)對等網(wǎng)絡(luò)（2 2）三臺計(jì)算機(jī)的對等網(wǎng)）三臺計(jì)算機(jī)的對等網(wǎng) 采用雙網(wǎng)卡網(wǎng)橋方式，就是在其中一臺計(jì)算機(jī)上采用雙網(wǎng)卡網(wǎng)橋方式，就是在其中一臺計(jì)算機(jī)上安裝兩塊網(wǎng)卡，另外兩臺計(jì)算機(jī)各安裝一塊網(wǎng)卡，然安裝兩塊網(wǎng)卡，另外兩臺計(jì)算機(jī)各安裝一塊網(wǎng)卡，然后用雙絞線連接起來，再進(jìn)行有關(guān)的系統(tǒng)配置即可。后用雙絞線連接起來，再進(jìn)行有關(guān)的系統(tǒng)配置即可。 采用網(wǎng)橋方式連接的對等網(wǎng)采用網(wǎng)橋方式連接的對等網(wǎng)對等網(wǎng)絡(luò)對等網(wǎng)絡(luò)（2 2）三臺計(jì)算機(jī)的對等網(wǎng)）三臺計(jì)算機(jī)的對等網(wǎng) 添加一個(gè)集線設(shè)備，組建一個(gè)星型對等網(wǎng)，三臺計(jì)添加一個(gè)集線設(shè)備，組建一個(gè)星型對等網(wǎng)，三臺計(jì)

12、算機(jī)都直接與集線設(shè)備相連算機(jī)都直接與集線設(shè)備相連 使用集線設(shè)備連接的對等網(wǎng)使用集線設(shè)備連接的對等網(wǎng)對等網(wǎng)絡(luò)對等網(wǎng)絡(luò)對等網(wǎng)的規(guī)化（舉例對等網(wǎng)絡(luò)）對等網(wǎng)的規(guī)化（舉例對等網(wǎng)絡(luò)）兩臺計(jì)算機(jī)的連接兩臺計(jì)算機(jī)的連接三臺計(jì)算機(jī)連接交換機(jī)三臺計(jì)算機(jī)連接交換機(jī)小型辦公室網(wǎng)絡(luò)小型辦公室網(wǎng)絡(luò)對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化對等網(wǎng)絡(luò)的規(guī)化包括哪些？對等網(wǎng)絡(luò)的規(guī)化包括哪些？從哪幾方面規(guī)化對等網(wǎng)絡(luò)？從哪幾方面規(guī)化對等網(wǎng)絡(luò)？提示：IP？ 物理鏈接？仔細(xì)想想還有其他的嗎？（1 1）規(guī)劃拓?fù)浣Y(jié)構(gòu)）規(guī)劃拓?fù)浣Y(jié)構(gòu)（2 2）計(jì)算機(jī)名和工作組規(guī)劃）計(jì)算機(jī)名和工作組規(guī)劃（3 3）IPIP地址的規(guī)劃地址的規(guī)劃（4 4）賬戶規(guī)劃方案）賬戶規(guī)劃方案對

13、等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化（1 1）規(guī)劃拓?fù)浣Y(jié)構(gòu)（傳統(tǒng)的拓?fù)浣Y(jié)構(gòu)有哪些？）規(guī)劃拓?fù)浣Y(jié)構(gòu)（傳統(tǒng)的拓?fù)浣Y(jié)構(gòu)有哪些？）對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化（1 1）規(guī)劃拓?fù)浣Y(jié)構(gòu)）規(guī)劃拓?fù)浣Y(jié)構(gòu)對等網(wǎng)由于其中包含的計(jì)算機(jī)比較少，而且需要集中控制對等網(wǎng)由于其中包含的計(jì)算機(jī)比較少，而且需要集中控制和管理，同時(shí)考慮到未來網(wǎng)絡(luò)的擴(kuò)充，所以可以采用星型和管理，同時(shí)考慮到未來網(wǎng)絡(luò)的擴(kuò)充，所以可以采用星型拓?fù)浣Y(jié)構(gòu)。拓?fù)浣Y(jié)構(gòu)。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化例如：小型辦公網(wǎng)絡(luò)從節(jié)約成本的角度出發(fā)，以星型拓?fù)淅纾盒⌒娃k公網(wǎng)絡(luò)從節(jié)約成本的角度出發(fā)，以星型拓?fù)浣Y(jié)構(gòu)的形式出現(xiàn)，在網(wǎng)絡(luò)中選擇一臺計(jì)算機(jī)安裝打印機(jī)，結(jié)構(gòu)的形式出現(xiàn)，在網(wǎng)絡(luò)中選擇一臺計(jì)算機(jī)

14、安裝打印機(jī)，并將此打印機(jī)共享給網(wǎng)絡(luò)中其他的用戶使用。并將此打印機(jī)共享給網(wǎng)絡(luò)中其他的用戶使用。（1 1）規(guī)劃拓?fù)浣Y(jié)構(gòu)（連接）規(guī)劃拓?fù)浣Y(jié)構(gòu)（連接）對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化使用直通雙絞線將計(jì)算機(jī)與集線設(shè)備進(jìn)行物理連接。使用直通雙絞線將計(jì)算機(jī)與集線設(shè)備進(jìn)行物理連接。（2 2）計(jì)算機(jī)名和工作組規(guī)劃）計(jì)算機(jī)名和工作組規(guī)劃在對等網(wǎng)中計(jì)算機(jī)名不能重名，否則會出現(xiàn)計(jì)算機(jī)重名的在對等網(wǎng)中計(jì)算機(jī)名不能重名，否則會出現(xiàn)計(jì)算機(jī)重名的提示。計(jì)算機(jī)名的規(guī)劃主要遵循簡單并能標(biāo)識計(jì)算機(jī)的位提示。計(jì)算機(jī)名的規(guī)劃主要遵循簡單并能標(biāo)識計(jì)算機(jī)的位置的原則就可以了。置的原則就可以了。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化查看下你自己的計(jì)算機(jī)查看下你自

15、己的計(jì)算機(jī)名字，怎么查看？名字，怎么查看？例如：例如：10臺計(jì)算機(jī)組成對等網(wǎng)，按照其位置順序臺計(jì)算機(jī)組成對等網(wǎng)，按照其位置順序依次取名為依次取名為t01、t02t10。（2 2）計(jì)算機(jī)名和工作組規(guī)劃）計(jì)算機(jī)名和工作組規(guī)劃工作組的規(guī)劃并不十分重要，計(jì)算機(jī)處于不同的工作組中，工作組的規(guī)劃并不十分重要，計(jì)算機(jī)處于不同的工作組中，并不影響相互間的訪問。并不影響相互間的訪問。通常，同一對等網(wǎng)的所有計(jì)算機(jī)都應(yīng)該放置在同一個(gè)工作通常，同一對等網(wǎng)的所有計(jì)算機(jī)都應(yīng)該放置在同一個(gè)工作組中，所以，一般使用默認(rèn)工作組名即可。組中，所以，一般使用默認(rèn)工作組名即可。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化查看下你自己的計(jì)算機(jī)查看下你自己

16、的計(jì)算機(jī)工作組，怎么查看？能工作組，怎么查看？能否更改？否更改？（3 3）IPIP地址的規(guī)劃地址的規(guī)劃同一個(gè)對等網(wǎng)中各計(jì)算機(jī)的同一個(gè)對等網(wǎng)中各計(jì)算機(jī)的IPIP地址中的主機(jī)地址不能相同。地址中的主機(jī)地址不能相同。在對等網(wǎng)中可以使用的私有在對等網(wǎng)中可以使用的私有IPIP地址很多，現(xiàn)推薦幾組使用地址很多，現(xiàn)推薦幾組使用的的IPIP地址：地址：對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化10.10.* *. .* *. .* */255.0.0.0/255.0.0.0172.16.172.16.* *. .* */255.255.0.0/255.255.0.0172.17.172.17.* *. .* */255.255

17、.0.0/255.255.0.0192.168.1.192.168.1.* */255.255.255.0/255.255.255.0192.168.2.192.168.2.* */255.255.255.0/255.255.255.0* *取值為取值為1 1254254。但通常使用的但通常使用的IPIP地址為地址為192.168.1.192.168.1.* */255.255.255.0/255.255.255.0。如何給如何給1010臺計(jì)算機(jī)分配臺計(jì)算機(jī)分配IPIP地址？地址？例如：例如：172.26.31.0/255.255.0.0172.26.31.0/255.255.0.0怎樣給主機(jī)

18、怎樣給主機(jī) 配置配置IPIP地址？地址？對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化（4 4）賬戶規(guī)劃方案）賬戶規(guī)劃方案對等網(wǎng)中的計(jì)算機(jī)相互訪問時(shí)，都需要對等網(wǎng)中的計(jì)算機(jī)相互訪問時(shí)，都需要進(jìn)行身份驗(yàn)證進(jìn)行身份驗(yàn)證。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化一：每臺計(jì)算機(jī)都建立各自的賬戶，并將賬戶名和密碼通一：每臺計(jì)算機(jī)都建立各自的賬戶，并將賬戶名和密碼通知訪問者。知訪問者。缺點(diǎn)：每個(gè)人都需要記憶多個(gè)賬戶，訪問不同計(jì)算機(jī)需要缺點(diǎn)：每個(gè)人都需要記憶多個(gè)賬戶，訪問不同計(jì)算機(jī)需要使用不同的賬戶。使用不同的賬戶。二：在各臺計(jì)算機(jī)上都建立一個(gè)名字和密碼相同的賬戶作二：在各臺計(jì)算機(jī)上都建立一個(gè)名字和密碼相同的賬戶作為大家共用的賬戶。為大家共用的

19、賬戶。缺點(diǎn)：當(dāng)兩臺計(jì)算機(jī)擁有相同的賬戶時(shí)，登錄時(shí)往往不需缺點(diǎn)：當(dāng)兩臺計(jì)算機(jī)擁有相同的賬戶時(shí)，登錄時(shí)往往不需要輸入賬戶名和密碼。要輸入賬戶名和密碼。由于對等網(wǎng)的規(guī)模很小，第二套方案在使用中更方便一些。由于對等網(wǎng)的規(guī)模很小，第二套方案在使用中更方便一些。本地用戶賬戶本地用戶賬戶用戶賬戶是計(jì)算機(jī)的基本安全賬戶，計(jì)算機(jī)通過用戶賬戶用戶賬戶是計(jì)算機(jī)的基本安全賬戶，計(jì)算機(jī)通過用戶賬戶來辨別用戶的身份，讓合法用戶登錄計(jì)算機(jī)、訪問本地計(jì)來辨別用戶的身份，讓合法用戶登錄計(jì)算機(jī)、訪問本地計(jì)算機(jī)資源或從網(wǎng)絡(luò)上訪問這臺計(jì)算機(jī)的共享資源。算機(jī)資源或從網(wǎng)絡(luò)上訪問這臺計(jì)算機(jī)的共享資源。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化本地用戶賬戶兩

20、個(gè)常用的內(nèi)置賬戶分別是本地用戶賬戶兩個(gè)常用的內(nèi)置賬戶分別是AdministratorAdministrator和和GuestGuest，它們都是它們都是Windows Server 2003Windows Server 2003自動創(chuàng)建的。自動創(chuàng)建的。查看一下自己的本地賬戶（我的電腦-右擊-管理-本地用戶和組）Administrator Administrator ：管理員賬戶，對本地計(jì)算機(jī)進(jìn)行管理工：管理員賬戶，對本地計(jì)算機(jī)進(jìn)行管理工作?？梢再x予自己的任何權(quán)限?？筛拿?，但不可刪除，要作?？梢再x予自己的任何權(quán)限?？筛拿?，但不可刪除，要妥善保護(hù)密碼。妥善保護(hù)密碼。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化Gues

21、tGuest：客戶訪問賬號。默認(rèn)的：客戶訪問賬號。默認(rèn)的GuestGuest賬戶已停用，可改為賬戶已停用，可改為賬戶不停用，這時(shí)網(wǎng)絡(luò)上的計(jì)算機(jī)都可訪問該計(jì)算機(jī)上的賬戶不停用，這時(shí)網(wǎng)絡(luò)上的計(jì)算機(jī)都可訪問該計(jì)算機(jī)上的共享文件夾了。共享文件夾了。GuestGuest可改名，但不可刪除?？筛拿?，但不可刪除。查看一下自己的本地賬戶。（我的電腦-右擊-管理-本地用戶和組）本地組本地組組賬戶是計(jì)算機(jī)的基本安全組件，它是用戶賬戶的集合，組賬戶是計(jì)算機(jī)的基本安全組件，它是用戶賬戶的集合，不過組賬戶只是一個(gè)管理單元，并不能用于系統(tǒng)的登錄。不過組賬戶只是一個(gè)管理單元，并不能用于系統(tǒng)的登錄。對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化用

22、戶賬戶可以屬用戶賬戶可以屬于多個(gè)組于多個(gè)組，組也可以屬于另一個(gè)組組也可以屬于另一個(gè)組，其間，其間的權(quán)限的的權(quán)限的繼承關(guān)系是傳遞的繼承關(guān)系是傳遞的。WindowsWindows系統(tǒng)內(nèi)建了一些本地系統(tǒng)內(nèi)建了一些本地組：組：AdministratorsAdministrators、Account OperatorsAccount Operators、Power usersPower users、Power UsersPower Users、UsersUsers、GuestsGuests、Backup OperatorsBackup Operators。查看一下自己電腦的本地組都有哪些？自己嘗試一下！

23、（閱讀課本自己嘗試一下！（閱讀課本P121P121至至P124P124）對等網(wǎng)的規(guī)化對等網(wǎng)的規(guī)化1.1.新建本地賬戶新建本地賬戶3 3個(gè)：個(gè)：usr_add1;usr_add2usr_add1;usr_add2；usr_add3;usr_add3;2.2.刪除本地賬戶刪除本地賬戶usr_add1;usr_add1;3.3.新建本地組：第一小組新建本地組：第一小組; ;4.4.給第一小組添加成員：給第一小組添加成員：usr_add2usr_add2；usr_add3;usr_add3;對等網(wǎng)絡(luò)的規(guī)劃內(nèi)容？對等網(wǎng)絡(luò)的規(guī)劃內(nèi)容？本節(jié)小結(jié)本節(jié)小結(jié) （2 2）計(jì)算機(jī)名和工作組規(guī)劃）計(jì)算機(jī)名和工作組規(guī)劃（

24、1 1）規(guī)劃拓?fù)浣Y(jié)構(gòu)）規(guī)劃拓?fù)浣Y(jié)構(gòu)（3 3）IPIP地址的規(guī)劃地址的規(guī)劃 （4 4）賬戶規(guī)劃方案）賬戶規(guī)劃方案練一練練一練 p166（T4-T10）4. 4. 組建對等網(wǎng)時(shí)通常要規(guī)劃組建對等網(wǎng)時(shí)通常要規(guī)劃_、_、_、_等內(nèi)容。等內(nèi)容。5 5 對等網(wǎng)中的計(jì)算機(jī)相互訪問時(shí)，都需要進(jìn)行對等網(wǎng)中的計(jì)算機(jī)相互訪問時(shí)，都需要進(jìn)行_。7. 7. 本地用戶兩個(gè)常用的內(nèi)置賬戶分別是本地用戶兩個(gè)常用的內(nèi)置賬戶分別是_和和_，它們都是它們都是Windows Server 2003Windows Server 2003自動創(chuàng)建的。自動創(chuàng)建的。8. 8. 組賬戶是計(jì)算機(jī)的基本安全組件，它是組賬戶是計(jì)算機(jī)的基本安全組件，

25、它是_的集合，的集合，不過組賬戶只是一個(gè)管理單元，并不能用于不過組賬戶只是一個(gè)管理單元，并不能用于_。9. 9. 用戶賬戶可以屬于用戶賬戶可以屬于_組，組也可以組，組也可以屬于屬于_組，其間的權(quán)限的繼承關(guān)系是傳遞的。組，其間的權(quán)限的繼承關(guān)系是傳遞的。結(jié)束，謝謝！結(jié)束，謝謝！請關(guān)機(jī)！請關(guān)機(jī)！放好板凳！放好板凳！一、一、用戶賬戶用戶賬戶是用戶的是用戶的唯一憑據(jù)唯一憑據(jù)，包含了，包含了Windows Server Windows Server 20032003中定義用戶中定義用戶的所有信息的所有信息，如用，如用戶的名字戶的名字、口令和使用口令和使用系統(tǒng)資源所需的用戶權(quán)限系統(tǒng)資源所需的用戶權(quán)限。兩個(gè)常

26、用的內(nèi)置賬戶分別是Administrator和Guest，它們都是Windows Server 2003自動創(chuàng)建的。Administrator ：管理員賬戶，對本地計(jì)算機(jī)進(jìn)行管理工作?？梢再x予自己的任何權(quán)限?？筛拿?，但不可刪除，要妥善保護(hù)密碼。Guest：客戶訪問賬號。默認(rèn)的Guest賬戶已停，可改為賬戶不停用，這時(shí)網(wǎng)絡(luò)上的計(jì)算機(jī)都可訪問該計(jì)算機(jī)上的共享文件夾了。Guest可改名，但不可刪除。本地用戶與本地組本地用戶與本地組一、一、組賬戶組賬戶是計(jì)算機(jī)的是計(jì)算機(jī)的基本安全組件基本安全組件，它是用，它是用戶賬戶的集戶賬戶的集合合，不過組賬戶只是，不過組賬戶只是一個(gè)管理單元一個(gè)管理單元，并不能用于

27、系統(tǒng)的登，并不能用于系統(tǒng)的登錄。錄。在每臺安裝Windows Server 2003操作系統(tǒng)的計(jì)算機(jī)中，都有一些內(nèi)建的組賬戶，每個(gè)組賬戶都有一些默認(rèn)的權(quán)限。例如，Administrator組就擁有完全控制計(jì)算機(jī)權(quán)限。創(chuàng)建本地組權(quán)限的組有：Administrators、Account Operators、Power users。被賦予了進(jìn)行系統(tǒng)管理的工作的權(quán)力，如備份，管理等，主要有以下組：Administrators、Power Users、Users、Guests、Backup Operators。本地用戶與本地組本地用戶與本地組本地用戶與本地組的創(chuàng)建本地用戶與本地組的創(chuàng)建本地用戶與本地組的

28、創(chuàng)建本地用戶與本地組的創(chuàng)建本地用戶與本地組的創(chuàng)建本地用戶與本地組的創(chuàng)建本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理本地組的創(chuàng)建與管理1 1、文件的共享、文件的共享網(wǎng)絡(luò)資源的共享網(wǎng)絡(luò)資源的共享1 1、打印機(jī)的共享、打印機(jī)的共享網(wǎng)絡(luò)資源的共享網(wǎng)絡(luò)資源的共享小型辦公網(wǎng)絡(luò)適用于小型公司與企業(yè)，計(jì)算機(jī)的數(shù)量一般小型辦公網(wǎng)絡(luò)適用于小型公司與企業(yè)，計(jì)算機(jī)的數(shù)量一般在在1010臺以內(nèi)，網(wǎng)絡(luò)搭建的主要目的是實(shí)現(xiàn)部分?jǐn)?shù)據(jù)與打印臺以內(nèi)，網(wǎng)絡(luò)搭建的主要目的是實(shí)現(xiàn)部分?jǐn)?shù)據(jù)與打印機(jī)的共享，網(wǎng)絡(luò)中不需要專門的服務(wù)器對網(wǎng)絡(luò)進(jìn)行管理，機(jī)的共享，網(wǎng)絡(luò)中不需要專門的服務(wù)器對網(wǎng)絡(luò)進(jìn)行管理，這樣的辦公網(wǎng)絡(luò)通常以對等網(wǎng)的形式出

29、現(xiàn)，在拓?fù)浣Y(jié)構(gòu)上這樣的辦公網(wǎng)絡(luò)通常以對等網(wǎng)的形式出現(xiàn)，在拓?fù)浣Y(jié)構(gòu)上多采用星型拓?fù)浣Y(jié)構(gòu)，用一個(gè)集線設(shè)備將所有的計(jì)算機(jī)連多采用星型拓?fù)浣Y(jié)構(gòu)，用一個(gè)集線設(shè)備將所有的計(jì)算機(jī)連接在一起，在各計(jì)算機(jī)中配置相應(yīng)的賬戶以方便訪問。接在一起，在各計(jì)算機(jī)中配置相應(yīng)的賬戶以方便訪問。組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)1 1確定拓?fù)浣Y(jié)構(gòu)確定拓?fù)浣Y(jié)構(gòu)組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)2. 2. 物理連接物理連接使用直通雙絞線將計(jì)算機(jī)與集線設(shè)備進(jìn)行物理連接。使用直通雙絞線將計(jì)算機(jī)與集線設(shè)備進(jìn)行物理連接。3. 3. 規(guī)劃與配置規(guī)劃與配置IP IP 地址地址由于此網(wǎng)絡(luò)是單位內(nèi)部使用，同時(shí)涉及的計(jì)算機(jī)數(shù)量少，由于此網(wǎng)絡(luò)是單位內(nèi)部使

30、用，同時(shí)涉及的計(jì)算機(jī)數(shù)量少，即使以后需要擴(kuò)充，選擇即使以后需要擴(kuò)充，選擇C C類網(wǎng)絡(luò)也是夠用的。考慮到后期類網(wǎng)絡(luò)也是夠用的?？紤]到后期網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的需要，使用網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的需要，使用C C類保留地址。各計(jì)算機(jī)類保留地址。各計(jì)算機(jī)IPIP地址規(guī)劃如表地址規(guī)劃如表6-16-1所示所示組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)主主 機(jī)機(jī) 名名IP地址地址子子 網(wǎng)網(wǎng) 掩掩 碼碼PC1192.168.1.1255.255.255.0PC2192.168.1.2255.255.255.0PC3192.168.1.3255.255.255.0組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)4. 4. 創(chuàng)建用戶創(chuàng)建用戶為了使用方便

31、，在每臺計(jì)算機(jī)上都創(chuàng)建一個(gè)共同的用戶為了使用方便，在每臺計(jì)算機(jī)上都創(chuàng)建一個(gè)共同的用戶Public_userPublic_user。創(chuàng)建方法參照前面的介紹。創(chuàng)建方法參照前面的介紹。5. 5. 設(shè)置文件夾共享設(shè)置文件夾共享在每臺計(jì)算機(jī)將需要共享的文件放置在文件夾中，并將該在每臺計(jì)算機(jī)將需要共享的文件放置在文件夾中，并將該文件夾設(shè)置為共享文件夾。設(shè)置方法參照前面的介紹。文件夾設(shè)置為共享文件夾。設(shè)置方法參照前面的介紹。6. 6. 安裝本地打印機(jī)并設(shè)置共享安裝本地打印機(jī)并設(shè)置共享在在PC1PC1上連接物理打印機(jī)并安裝該打印機(jī)的驅(qū)動程序。驅(qū)動上連接物理打印機(jī)并安裝該打印機(jī)的驅(qū)動程序。驅(qū)動程序的安裝方法如下

32、：打開【打印機(jī)和傳真】窗口，在左程序的安裝方法如下：打開【打印機(jī)和傳真】窗口，在左側(cè)的【打印機(jī)任務(wù)】欄中單擊【添加打印機(jī)】選項(xiàng)，如圖側(cè)的【打印機(jī)任務(wù)】欄中單擊【添加打印機(jī)】選項(xiàng)，如圖6-436-43所示，啟動添加打印機(jī)向?qū)?。所示，啟動添加打印機(jī)向?qū)А＝M建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)7. 網(wǎng)絡(luò)資源的訪問在PC2的【開始】菜單的【運(yùn)行】命令窗口中輸入“192.168.1.1”，如圖6-44所示，單擊【確定】按鈕，系統(tǒng)會要求輸入用戶名和密碼，組建小型辦公網(wǎng)絡(luò)組建小型辦公網(wǎng)絡(luò)Active DirectoryActive Directory（活動目錄）是（活動目錄）是Wi

33、ndows Server 2003Windows Server 2003系統(tǒng)中的系統(tǒng)中的目錄服務(wù)目錄服務(wù)，主要用于存儲網(wǎng)絡(luò)上，主要用于存儲網(wǎng)絡(luò)上各種對象信息各種對象信息，以及使這些信息可用且有用的所有的服務(wù)。以及使這些信息可用且有用的所有的服務(wù)。域域是是活動目錄的基本單位活動目錄的基本單位，為實(shí)現(xiàn)集中管理而邏輯組合在，為實(shí)現(xiàn)集中管理而邏輯組合在一起的計(jì)算機(jī)稱為一個(gè)域。一起的計(jì)算機(jī)稱為一個(gè)域。一個(gè)活動目錄可以一個(gè)活動目錄可以由一個(gè)或多個(gè)域由一個(gè)或多個(gè)域組成。組成?；顒幽夸浥c域活動目錄與域活動目錄是活動目錄是Windows Server 2003Windows Server 2003系統(tǒng)中的一個(gè)核

34、心組件，系統(tǒng)中的一個(gè)核心組件，它是在它是在Windows NT 4.0Windows NT 4.0的網(wǎng)絡(luò)架設(shè)結(jié)構(gòu)基礎(chǔ)上進(jìn)行的改進(jìn)，的網(wǎng)絡(luò)架設(shè)結(jié)構(gòu)基礎(chǔ)上進(jìn)行的改進(jìn)，使用的是分布式網(wǎng)絡(luò)結(jié)構(gòu)使用的是分布式網(wǎng)絡(luò)結(jié)構(gòu)來提供目錄服務(wù)。來提供目錄服務(wù)?；顒幽夸浥c域活動目錄與域“域域”的真正含義指的是的真正含義指的是服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否能否加入加入的計(jì)算機(jī)組合。的計(jì)算機(jī)組合。在在對等網(wǎng)模式下，對等網(wǎng)模式下，任何一臺計(jì)算機(jī)只要接入網(wǎng)絡(luò)，其他計(jì)任何一臺計(jì)算機(jī)只要接入網(wǎng)絡(luò)，其他計(jì)算機(jī)就都可以訪問共享資源，如共享上網(wǎng)等。算機(jī)就都可以訪問共享資源，如共享上網(wǎng)等。共享文件可以加訪問密碼，但

35、是非常容易被破解。共享文件可以加訪問密碼，但是非常容易被破解。在在“域域”模式下，至少模式下，至少有一臺服務(wù)器負(fù)責(zé)每有一臺服務(wù)器負(fù)責(zé)每一臺連入網(wǎng)絡(luò)一臺連入網(wǎng)絡(luò)的計(jì)算機(jī)和用戶的計(jì)算機(jī)和用戶的驗(yàn)證工作的驗(yàn)證工作，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，相當(dāng)于一個(gè)單位的門衛(wèi)一樣，稱為稱為“域控制器（域控制器（Domain ControllerDomain Controller，DCDC）”。 活動目錄與域活動目錄與域Windows Server 2003Windows Server 2003網(wǎng)絡(luò)中的網(wǎng)絡(luò)中的域是一個(gè)獨(dú)立的管理單位域是一個(gè)獨(dú)立的管理單位，有其獨(dú)立的賬戶、網(wǎng)管、安全設(shè)置和組策略等。有其獨(dú)立的賬戶、網(wǎng)管

36、、安全設(shè)置和組策略等。一個(gè)域的成員可能位于很遠(yuǎn)的地方，兩個(gè)域中的成員卻可一個(gè)域的成員可能位于很遠(yuǎn)的地方，兩個(gè)域中的成員卻可能在一個(gè)房間中。能在一個(gè)房間中?；顒幽夸泟t是由活動目錄則是由至少一個(gè)域所構(gòu)成的集合至少一個(gè)域所構(gòu)成的集合，域是活動目錄域是活動目錄的分區(qū)單位。的分區(qū)單位?；顒幽夸浥c域活動目錄與域（1）執(zhí)行【開始】）執(zhí)行【開始】【程序】【程序】【管理工具】【管理工具】【管理【管理您的服務(wù)器】命令，打開【管理您的服務(wù)器】工作窗口。您的服務(wù)器】命令，打開【管理您的服務(wù)器】工作窗口。（2）在【管理您的服務(wù)器】窗口中單擊【添加或刪除角）在【管理您的服務(wù)器】窗口中單擊【添加或刪除角色】超級鏈接，色】超

37、級鏈接，活動目錄的安裝活動目錄的安裝10.1 10.1 為什么需要域?yàn)槭裁葱枰蛉绻Y源分布在多臺服務(wù)器上，要在每臺服務(wù)器分別為每如果資源分布在多臺服務(wù)器上，要在每臺服務(wù)器分別為每一員工建立一個(gè)賬戶（共一員工建立一個(gè)賬戶（共M M* *N N），用戶則需要在每臺服務(wù)器），用戶則需要在每臺服務(wù)器上（共上（共M M臺）登錄臺）登錄 域的好處域的好處服務(wù)器和用戶的計(jì)算機(jī)都在同一個(gè)域中，用戶在域中只要擁有服務(wù)器和用戶的計(jì)算機(jī)都在同一個(gè)域中，用戶在域中只要擁有一個(gè)賬號一個(gè)賬號用戶只需要在域中擁有一個(gè)域賬戶，只需要在域中登錄一次就用戶只需要在域中擁有一個(gè)域賬戶，只需要在域中登錄一次就可以訪問域中的資源了。

38、可以訪問域中的資源了。使用域資源的用戶，只要登錄到域中，就可以使用該域中使用域資源的用戶，只要登錄到域中，就可以使用該域中所有的所有的允許訪問的資源，允許訪問的資源，客戶機(jī)客戶機(jī)加入到域中可加入到域中可以方便網(wǎng)絡(luò)以方便網(wǎng)絡(luò)的管理，更好的管理，更好地使用網(wǎng)絡(luò)資源地使用網(wǎng)絡(luò)資源。計(jì)算機(jī)在網(wǎng)絡(luò)中有以下幾種角色：計(jì)算機(jī)在網(wǎng)絡(luò)中有以下幾種角色：“域控制器域控制器”、“成員服務(wù)器成員服務(wù)器”或或“工作站工作站”。將計(jì)算機(jī)加入到域中將計(jì)算機(jī)加入到域中 域控制器域控制器一個(gè)域中可以有一個(gè)域中可以有多臺域控制器多臺域控制器，域控制器是域的根本，主，域控制器是域的根本，主要負(fù)責(zé)要負(fù)責(zé)存儲和復(fù)制活動目錄數(shù)據(jù)庫存儲和

39、復(fù)制活動目錄數(shù)據(jù)庫，提供，提供活動目錄服務(wù)活動目錄服務(wù)并并且且管理域中的活動管理域中的活動。將計(jì)算機(jī)加入到域中將計(jì)算機(jī)加入到域中 成員服務(wù)器成員服務(wù)器成員服務(wù)器是指安裝了成員服務(wù)器是指安裝了Windows Server 2003或或Windows 2000 Server操作系統(tǒng)，操作系統(tǒng)，沒有安裝活動目錄沒有安裝活動目錄，已加入域的計(jì)算機(jī)。已加入域的計(jì)算機(jī)。作為成員服務(wù)器作為成員服務(wù)器，通常在域中承擔(dān)著，通常在域中承擔(dān)著一些特定的服務(wù)器職責(zé)，如一些特定的服務(wù)器職責(zé)，如文件服務(wù)器、數(shù)據(jù)庫服務(wù)器文件服務(wù)器、數(shù)據(jù)庫服務(wù)器等。等。將計(jì)算機(jī)加入到域中將計(jì)算機(jī)加入到域中 工作站工作站安裝了安裝了Windo

40、ws NT Workstation、Windows 2000 Professional和和Windows XP Professional操作系統(tǒng)的計(jì)操作系統(tǒng)的計(jì)算機(jī)，在加入域后都是域中的算機(jī)，在加入域后都是域中的工作站工作站，由，由域控制器域控制器負(fù)責(zé)登負(fù)責(zé)登錄域的錄域的身份驗(yàn)證身份驗(yàn)證和和管理管理。在工作站上保留著本地用戶賬戶。在工作站上保留著本地用戶賬戶數(shù)據(jù)庫，但是為了訪問域中的資源，用戶仍需要在數(shù)據(jù)庫，但是為了訪問域中的資源，用戶仍需要在域控制域控制器的幫助下登錄到域，否則只能使用器的幫助下登錄到域，否則只能使用本地賬戶登錄本地計(jì)本地賬戶登錄本地計(jì)算機(jī)，使用本地計(jì)算機(jī)資源。算機(jī)，使用本地

41、計(jì)算機(jī)資源。將計(jì)算機(jī)加入到域中將計(jì)算機(jī)加入到域中最常見的兩種加入域的情況是獨(dú)立服務(wù)器轉(zhuǎn)換為成員服務(wù)最常見的兩種加入域的情況是獨(dú)立服務(wù)器轉(zhuǎn)換為成員服務(wù)器，以及從一般客戶機(jī)轉(zhuǎn)換為工作站。兩種情況的操作方器，以及從一般客戶機(jī)轉(zhuǎn)換為工作站。兩種情況的操作方法是一樣的，具體的操作方法如下：法是一樣的，具體的操作方法如下：（1）啟動域控制器）啟動域控制器，配置本地連接的，配置本地連接的TCP/IP參數(shù)，設(shè)置參數(shù)，設(shè)置DNS服務(wù)器的地址為本機(jī)的服務(wù)器的地址為本機(jī)的IP地址。地址。（2）啟動要加入到域中的計(jì)算機(jī)，配置本地連接的）啟動要加入到域中的計(jì)算機(jī)，配置本地連接的TCP/IP參數(shù)，設(shè)置參數(shù)，設(shè)置DNS服務(wù)

42、器的地址為域控制器的服務(wù)器的地址為域控制器的IP地地址。址。（3）在要加入到域的計(jì)算機(jī)上，鼠標(biāo)右鍵單擊【我的電）在要加入到域的計(jì)算機(jī)上，鼠標(biāo)右鍵單擊【我的電腦】圖標(biāo)，在快捷菜單中選擇【屬性】命令，打開【系統(tǒng)腦】圖標(biāo)，在快捷菜單中選擇【屬性】命令，打開【系統(tǒng)特性】對話框，在此對話框中選擇【網(wǎng)絡(luò)標(biāo)識】選項(xiàng)卡，特性】對話框，在此對話框中選擇【網(wǎng)絡(luò)標(biāo)識】選項(xiàng)卡，在該選項(xiàng)卡中單擊【屬性】按鈕，彈出【標(biāo)識更改】對話在該選項(xiàng)卡中單擊【屬性】按鈕，彈出【標(biāo)識更改】對話框框?qū)⒂?jì)算機(jī)加入到域中將計(jì)算機(jī)加入到域中域用戶賬戶是計(jì)算機(jī)網(wǎng)絡(luò)的域用戶賬戶是計(jì)算機(jī)網(wǎng)絡(luò)的基本安全組件基本安全組件，服務(wù)器通過域，服務(wù)器通過域用戶

43、賬戶來用戶賬戶來辨別用戶身份，讓辨別用戶身份，讓合法用戶合法用戶登錄計(jì)算機(jī)網(wǎng)絡(luò)，登錄計(jì)算機(jī)網(wǎng)絡(luò)，訪問計(jì)算機(jī)網(wǎng)絡(luò)資源或從網(wǎng)絡(luò)上訪問這臺計(jì)算機(jī)的訪問計(jì)算機(jī)網(wǎng)絡(luò)資源或從網(wǎng)絡(luò)上訪問這臺計(jì)算機(jī)的共享資共享資源源。在。在登錄域登錄域時(shí)，時(shí)，Windows 2003Windows 2003要求要求用戶輸入賬戶名稱用戶輸入賬戶名稱和和相匹配的密碼，而如果與安全數(shù)據(jù)庫中的用戶信息一致，相匹配的密碼，而如果與安全數(shù)據(jù)庫中的用戶信息一致，就會生成一個(gè)訪問標(biāo)識。就會生成一個(gè)訪問標(biāo)識。域用戶賬戶保存在域用戶賬戶保存在活動目錄數(shù)據(jù)庫中活動目錄數(shù)據(jù)庫中域用戶賬戶域用戶賬戶域用戶組分為域用戶組分為安全組和分發(fā)組安全組和分發(fā)組兩種類型。兩種類型。安全組是安全組是實(shí)現(xiàn)與安全性有關(guān)的工作和功能實(shí)現(xiàn)與安全性有關(guān)的工作和功能的用戶組；的用戶組；分發(fā)組不是分發(fā)組不是Windows 2003Windows 2003的安全實(shí)體，它不包括的安全實(shí)體，它不包括SIDSID，不不能賦予訪問資源的權(quán)限能賦予訪問資源的權(quán)限。常用的用戶組都是安全組。常用的用戶組都是安全組。域用戶組域用戶組在安裝在安裝Windows Ser