項(xiàng)目1-構(gòu)建小型企業(yè)網(wǎng)絡(luò)

1、項(xiàng)目1 構(gòu)建小型企業(yè)網(wǎng)絡(luò) 項(xiàng)目名稱： 構(gòu)建小型企業(yè)網(wǎng)絡(luò)項(xiàng)目1 構(gòu)建小型企業(yè)網(wǎng)絡(luò)項(xiàng)目描述1.用各種方式安裝Windows Server服務(wù)器2.對(duì)服務(wù)器進(jìn)行基本配置管理 能力目標(biāo)： 1.安裝服務(wù)器系統(tǒng)軟件 2. 服務(wù)器的基本配置與管理 3.工作組模式的用戶和組的管理 4.組建管理工作組網(wǎng)絡(luò)，企業(yè)小型網(wǎng)絡(luò)項(xiàng)目1 構(gòu)建小型企業(yè)網(wǎng)絡(luò)任務(wù)1. 安裝Windows Server 2003學(xué)習(xí)目標(biāo)1.從CDROM啟動(dòng)開(kāi)始全新安裝2.從運(yùn)行Windows的環(huán)境中安裝3.無(wú)人值守安裝4.升級(jí)安裝 5.從網(wǎng)絡(luò)安裝 1.1 網(wǎng)絡(luò)操作系統(tǒng)基礎(chǔ)知識(shí) 網(wǎng)絡(luò)操作系統(tǒng)定義 網(wǎng)絡(luò)操作系統(tǒng)NOS（Network Operatin

2、g System），除了實(shí)現(xiàn)了單機(jī)操作系統(tǒng)的全部功能外，還具備了管理網(wǎng)絡(luò)中的共享資源，實(shí)現(xiàn)用戶通信以及方便用戶使用網(wǎng)絡(luò)等功能。 網(wǎng)絡(luò)操作系統(tǒng)的分類 具有代表性的網(wǎng)絡(luò)操作系統(tǒng)有: 1. UNIX 2. UNIX派生的自由軟件Linux 3. Novell公司的Netware 4. Microsoft公司的Windows NT Server、Windows 2000 Server和Windows Server 2003 網(wǎng)絡(luò)操作系統(tǒng)的分類 UNIXUNIX操作系統(tǒng)操作系統(tǒng) UNIX系統(tǒng)從一個(gè)非常簡(jiǎn)單的操作系統(tǒng)發(fā)展成為性能先進(jìn)、功能強(qiáng)大、使用廣泛的操作系統(tǒng)，并成為事實(shí)上的多用戶、多任務(wù)操作系統(tǒng)的標(biāo)準(zhǔn)

3、。 NetWareNetWare局域網(wǎng)操作系統(tǒng)局域網(wǎng)操作系統(tǒng) NetWare能夠提供“共享文件存取”和“打印”功能 ,使多臺(tái)PC可以通過(guò)局域網(wǎng)同文件服務(wù)器聯(lián)接起來(lái)，共享大硬盤(pán)和打印機(jī)。網(wǎng)絡(luò)操作系統(tǒng)的分類 Linux 是一個(gè)完全免費(fèi)的操作系統(tǒng)，用戶可以在網(wǎng)絡(luò)上下載、復(fù)制和使用，同時(shí)它的源代碼也是完全公開(kāi)的，可以任意開(kāi)發(fā)和修改。Linux提供了一個(gè)穩(wěn)定、完整、多用戶、多任務(wù)和多進(jìn)程的運(yùn)行環(huán)境。 Windows NT /2000 Windows NT/2000被設(shè)計(jì)成一種具有魯棒性和可靠性的操作系統(tǒng)，這種系統(tǒng)可以很容易的得到維護(hù)和擴(kuò)展，可以隨著系統(tǒng)的升級(jí)利用新的技術(shù)。同時(shí)，其操作圖形界面的友好，與其

4、家族桌面操作系統(tǒng)一致，容易被用戶接收。 網(wǎng)絡(luò)操作系統(tǒng)的分類 Windows Server 2003 沿用了Windows 2000 Server的先進(jìn)技術(shù)，改進(jìn)諸多客戶需要的重要功能，使它更易于部署、管理和使用。此外，與.net技術(shù)相結(jié)合，Server 2003提供了快速、部署Web服務(wù)和應(yīng)用服務(wù)的平臺(tái)。無(wú)無(wú)最多最多8 8個(gè)個(gè)最多最多8 8個(gè)個(gè)無(wú)無(wú)群集結(jié)點(diǎn)數(shù)群集結(jié)點(diǎn)數(shù)1.5 GB1.5 GB基于基于x86x86的計(jì)算機(jī)：的計(jì)算機(jī)：1.5 GB1.5 GB基于基于x86x86的計(jì)算機(jī)：的計(jì)算機(jī)：1.5 GB1.5 GB1.5 GB1.5 GB安裝所需磁安裝所需磁盤(pán)空間盤(pán)空間1 1或或2 2要求最

5、少要求最少8 8 ，最，最多多3232多達(dá)多達(dá) 8 81 1或或2 2多處理器支多處理器支持持2 GB2 GB基于基于x86x86的計(jì)算機(jī)：的計(jì)算機(jī)：64 GB64 GB基于基于x86x86的計(jì)算機(jī)：的計(jì)算機(jī)：32 GB32 GB4 GB4 GB最大最大RAMRAM256 MB256 MB1 GB1 GB256 MB256 MB256 MB256 MB推薦最小推薦最小RAMRAM128 MB128 MB512 MB512 MB128 MB128 MB128 MB128 MB最小最小RAMRAM550 MHz550 MHz733 MHz733 MHz733 MHz733 MHz550 MHz55

6、0 MHz推薦推薦CPU CPU 速速度度133 MHz133 MHz基于基于x86x86的計(jì)算機(jī)：的計(jì)算機(jī)：400 MHz400 MHz基于基于x86x86的計(jì)算機(jī)：的計(jì)算機(jī)：133 MHz133 MHz133 MHz133 MHz最低最低CPU CPU 速速度度Web 版數(shù)據(jù)中心版企業(yè)版標(biāo)準(zhǔn)版需求Windows Server 2003版本比較版本比較任務(wù)1.2從光盤(pán)安裝WindowsServer2003 安裝前準(zhǔn)備要點(diǎn)：安裝前準(zhǔn)備要點(diǎn)： 1.確定確定“計(jì)算機(jī)名計(jì)算機(jī)名”，TCP/IP（IP地址）地址） 2.文件系統(tǒng)選擇，文件系統(tǒng)選擇，NTFS/FAT 默認(rèn)選擇默認(rèn)選擇NTFS 3.許可協(xié)議

7、選擇：每服務(wù)器或每客戶許可協(xié)議選擇：每服務(wù)器或每客戶 默認(rèn)選擇默認(rèn)選擇“每服務(wù)器每服務(wù)器” 4.工作模式選擇：工作組或域工作模式選擇：工作組或域 默認(rèn)選擇：工作組，工作組名默認(rèn)選擇：工作組，工作組名WorkGroup演示安裝演示安裝Windows Server 2003學(xué)習(xí)討論 問(wèn)題：安裝過(guò)程中對(duì)注意要點(diǎn)如何處理的？學(xué)習(xí)討論 問(wèn)題： 安裝過(guò)程中對(duì)注意要點(diǎn)如何處理的？任務(wù)1.3 在Windows的環(huán)境中安裝 在在WindowsWindows環(huán)境下開(kāi)始環(huán)境下開(kāi)始Windows Server Windows Server 20032003的安裝的安裝 利用安裝光盤(pán)中的利用安裝光盤(pán)中的i386i386

8、目錄下的目錄下的winnt32.exewinnt32.exe文件進(jìn)行的。文件進(jìn)行的。 不帶參數(shù)運(yùn)行不帶參數(shù)運(yùn)行winnt32.exewinnt32.exe： i386winnt32.exei386winnt32.exe任務(wù)1.4 從網(wǎng)絡(luò)安裝適合于局域網(wǎng)已經(jīng)存在的環(huán)境適合于局域網(wǎng)已經(jīng)存在的環(huán)境（1 1）通常把）通常把Windows Server 2003Windows Server 2003安裝光盤(pán)上的安裝光盤(pán)上的i386i386目錄復(fù)制在網(wǎng)絡(luò)中的一臺(tái)服務(wù)器上，并把該目錄復(fù)制在網(wǎng)絡(luò)中的一臺(tái)服務(wù)器上，并把該目錄共享出來(lái)，或者直接把光盤(pán)共享。目錄共享出來(lái)，或者直接把光盤(pán)共享。（2 2）在要安裝）在要

9、安裝Windows Server 2003Windows Server 2003的計(jì)算機(jī)上，的計(jì)算機(jī)上，通過(guò)通過(guò)“網(wǎng)上鄰居網(wǎng)上鄰居”查找到該共享，運(yùn)行查找到該共享，運(yùn)行i386i386目錄目錄下的下的winnt32.exewinnt32.exe文件，其余步驟和前面所述相同。文件，其余步驟和前面所述相同。任務(wù)1.5 無(wú)人值守安裝 問(wèn)題： 1.修改什么文件？ 2.修改文件什么內(nèi)容 3.運(yùn)行安裝文件格式 4.以；開(kāi)頭的行的含義 在安裝Windows Server 2003過(guò)程中，通常要回答Windows Server 2003的各種信息問(wèn)題，如：計(jì)算機(jī)名，文件系統(tǒng)分區(qū)類型等，管理員不得不在計(jì)算機(jī)前等

10、待。 無(wú)人值守安裝事先配置一個(gè)應(yīng)答文件，在文件中保存了安裝過(guò)程中需要輸入的信息，讓安裝程序從應(yīng)答文件中讀取信息，這樣管理員就無(wú)需在計(jì)算機(jī)前等待輸入各種信息。管理員在啟動(dòng)安裝程序后，就可以去做其他事情。在安裝光盤(pán)的在安裝光盤(pán)的i386目錄下有一個(gè)目錄下有一個(gè)unattendtxt文件，文件，該文件是無(wú)人值守應(yīng)答文件的樣本，可以對(duì)該文件該文件是無(wú)人值守應(yīng)答文件的樣本，可以對(duì)該文件進(jìn)行適當(dāng)?shù)男薷?。注意以進(jìn)行適當(dāng)?shù)男薷?。注意以“；”開(kāi)頭的為注釋行，文開(kāi)頭的為注釋行，文件內(nèi)容如下。修改好應(yīng)答文件后，保存在軟盤(pán)上或件內(nèi)容如下。修改好應(yīng)答文件后，保存在軟盤(pán)上或者其它介質(zhì)上，然后運(yùn)行者其它介質(zhì)上，然后運(yùn)行wi

11、nnt32.exe.如：如： winnt32 /s: F:i386 /unattend: a:unattend.txt其中：其中：/s：F:i386表示安裝源在表示安裝源在F盤(pán)的盤(pán)的i386目錄；目錄；unattend：a:unattend.txt表示進(jìn)行無(wú)人值守安裝，表示進(jìn)行無(wú)人值守安裝，應(yīng)答文件應(yīng)答文件 為為A盤(pán)上的盤(pán)上的unatend.txt。; Microsoft Windows; （c） 1994 - 2001 Microsoft Corporation. All rights reserved.; 無(wú)人參與安裝應(yīng)答文件示例無(wú)人參與安裝應(yīng)答文件示例; 此文件包含如何自動(dòng)安裝或升級(jí)此文

12、件包含如何自動(dòng)安裝或升級(jí) Windows 的信的信息，息，; 這樣安裝程序的運(yùn)行就不需要用戶的輸入。您可這樣安裝程序的運(yùn)行就不需要用戶的輸入。您可以以; 在在 CD:supporttoolsdeploy.cab 中的中的 ref.chm; 文件中獲得更多信息文件中獲得更多信息;UnattendedUnattendmode = FullUnattendedOemPreinstall = NOTargetPath = *Filesystem = LeaveAloneGuiUnattended; 設(shè)置時(shí)區(qū)為中國(guó)設(shè)置時(shí)區(qū)為中國(guó); 設(shè)置管理員密碼為設(shè)置管理員密碼為ycserver07; 設(shè)置設(shè)置 Aut

13、oLogon為為 ON 并登錄并登錄TimeZone = 210AdminPassword = ycserver007AutoLogon = YesAutoLogonCount = 1LicenseFilePrintData; 用于用于 Server 安裝，授權(quán)模式為每服務(wù)器模安裝，授權(quán)模式為每服務(wù)器模式，用戶數(shù)為式，用戶數(shù)為5個(gè)個(gè)AutoMode = PerServerAutoUsers = “5”GuiRunOnce; 列出當(dāng)?shù)谝淮蔚卿浻?jì)算機(jī)時(shí)您想啟動(dòng)的程序列出當(dāng)?shù)谝淮蔚卿浻?jì)算機(jī)時(shí)您想啟動(dòng)的程序DisplayBitsPerPel = 16XResolution = 800YResoluti

14、on = 600VRefresh = 70NetworkingIdentification; 為工作組模式，工作組名為為工作組模式，工作組名為workgroupJoinWorkgroup = WorkgroupUserData; 用戶的姓名、單位以及計(jì)算機(jī)名稱用戶的姓名、單位以及計(jì)算機(jī)名稱FullName = “廖常武廖常武OrgName = “南京工業(yè)職業(yè)技術(shù)學(xué)院南京工業(yè)職業(yè)技術(shù)學(xué)院ComputerName = Server 2003; 產(chǎn)品密鑰產(chǎn)品密鑰ProductKey = QW32K-48T2T-3D2PJ-DXBWY-C6WRJ小結(jié) 1.網(wǎng)絡(luò)操作系統(tǒng)分類 2.Windows Serv

15、er2003四個(gè)版本比較 3.安裝Windows Server 2003注意事項(xiàng) 4.Windows Server2003安裝的幾種方式 任務(wù)2. 工作組用戶和組的管理 能力目標(biāo) 1.用戶賬戶管理； 2.用戶組賬戶管理； 3.更改計(jì)算機(jī)名； 4.更改IP地址；理論基礎(chǔ)：工作組網(wǎng)絡(luò)基礎(chǔ)知識(shí) 定義：在工作組網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)的地位是平等的，因此，又被稱為“對(duì)等網(wǎng)”。在工作組網(wǎng)中，不設(shè)專用的服務(wù)器。每一臺(tái)計(jì)算機(jī)都有絕對(duì)的自主權(quán)，其管理員可以管理自己的賬戶與資源。也可以自由地交換文件。 1.工作組網(wǎng)絡(luò)工作機(jī)制 當(dāng)一臺(tái)計(jì)算機(jī)（Windows XP）的用戶想要使用另一個(gè)計(jì)算機(jī)（Windows 2000專業(yè)

16、版）中的某個(gè)目錄中的文件時(shí)，只需共享（開(kāi)放）計(jì)算機(jī)中的目錄即可，而無(wú)需經(jīng)過(guò)其他計(jì)算機(jī)的服務(wù)或轉(zhuǎn)發(fā)。2工作組網(wǎng)絡(luò)的適用場(chǎng)合 工作組網(wǎng)絡(luò)適用于小型辦公室、實(shí)驗(yàn)室、游戲廳和家庭等小規(guī)模網(wǎng)絡(luò)，Microsoft公司的操作系統(tǒng)對(duì)工作組成員的要求是“不超過(guò)10臺(tái)計(jì)算機(jī)”。超過(guò)以后，工作組網(wǎng)絡(luò)的維護(hù)將變得十分困難。對(duì)于以資源共享為主要目的小型辦公室來(lái)說(shuō)，工作組網(wǎng)是最好的選擇。 3工作組網(wǎng)絡(luò)常用的操作系統(tǒng) 大多數(shù)桌面操作系統(tǒng)都支持按照對(duì)等式模式工作的工作組網(wǎng)絡(luò)。很多單位都采用了桌面操作系統(tǒng)中內(nèi)置的網(wǎng)絡(luò)功能來(lái)直接組建工作組網(wǎng)絡(luò)。因而，管理員必須十分熟悉工作組網(wǎng)絡(luò)。具有內(nèi)置丁作組連網(wǎng)功能的常見(jiàn)操作系統(tǒng)如下： Wi

17、ndows NT Workstation： Windows 98/95； Windows 2000專業(yè)版/服務(wù)器版； Windows XP家庭版/專業(yè)版； Windows 2000/Server 2003服務(wù)器版。4.工作組網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 工作組網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)既可以使用100BASETX，1000BASET以太網(wǎng)標(biāo)準(zhǔn)，也可以使用10BASET，10BASE2，F(xiàn)DDI等標(biāo)準(zhǔn)來(lái)架構(gòu)對(duì)等網(wǎng)(工作組網(wǎng))的硬件系統(tǒng)。但是，最常用的標(biāo)準(zhǔn)還是10BASET和100BASETX雙絞線以太網(wǎng)。 5工作組網(wǎng)絡(luò)的優(yōu)點(diǎn) 節(jié)點(diǎn)地位平等，使用容易，且工作站上的資源可直接共享并自行管理。 無(wú)需購(gòu)置專用軟件，利用現(xiàn)有流行軟

18、件中的內(nèi)置網(wǎng)絡(luò)功能，可以容易地組建起對(duì)等網(wǎng)。工作組中的計(jì)算機(jī)通常使用相同或相似的操作系統(tǒng)，例如，都使用Windows 982000XPServer2003。 建立、安裝與維護(hù)都很方便。 價(jià)格低廉、大眾化。 無(wú)需專門(mén)的服務(wù)器。6工作組網(wǎng)絡(luò)的缺點(diǎn) 分散管理的本地目錄數(shù)據(jù)庫(kù)。 賬戶和資源由分散在各個(gè)計(jì)算機(jī)中的本地管理員管理。 無(wú)集中管理，安全陛能較差。 文件管理分散，因此數(shù)據(jù)和資源分散，數(shù)據(jù)的保密性差。 需要對(duì)用戶進(jìn)行培訓(xùn)，否則經(jīng)常會(huì)出現(xiàn)網(wǎng)絡(luò)問(wèn)題。 工作組成員的數(shù)目一般受操作系統(tǒng)版本所限。任務(wù)2.1 用戶賬戶管理 1用戶（User） 用戶是指一個(gè)實(shí)實(shí)在在的人，計(jì)算機(jī)的使用者。用戶和賬號(hào)之間是一種一對(duì)

19、多的關(guān)系，就好像一個(gè)人可以有多個(gè)存折，每個(gè)存折使用不同的名字和密碼。因此，一個(gè)用戶可以擁有一個(gè)或多個(gè)不同的用戶賬號(hào)和密碼。一、用戶管理的基本知識(shí)2用戶賬號(hào)（USER Account）和密碼（Password） 網(wǎng)絡(luò)上的用戶就像銀行中的儲(chǔ)戶。儲(chǔ)戶到銀行取錢(qián)，必須先擁有賬戶和密碼，經(jīng)銀行驗(yàn)證之后才能取出該賬戶的錢(qián)。計(jì)算機(jī)網(wǎng)絡(luò)用戶也一樣，當(dāng)用戶通過(guò)某臺(tái)計(jì)算機(jī)登錄網(wǎng)絡(luò)時(shí)，必須先向所在區(qū)域的管理員申請(qǐng)一個(gè)用戶賬號(hào)（賬戶），以后每次上網(wǎng)登錄時(shí)，要先輸入用戶賬號(hào)和密碼。經(jīng)該網(wǎng)絡(luò)的目錄數(shù)據(jù)庫(kù)驗(yàn)證合格后，才可以進(jìn)入網(wǎng)絡(luò)。Windows Server 2003網(wǎng)絡(luò)具有很強(qiáng)的安全保護(hù)能力，用來(lái)確保只有系統(tǒng)的合法用戶

20、，才能在Windows Server 2003操作系統(tǒng)中登錄，而這種登錄的權(quán)利是事先授予的。 3用戶名命名規(guī)則 賬戶名必須唯一，且不分大小寫(xiě)。 最多包含20個(gè)大小寫(xiě)字符和數(shù)字，輸入時(shí)可超過(guò)20個(gè)字符，但只識(shí)別前20個(gè)字符。 不能使用保留字字符：” ：；，？ 可以是字符和數(shù)字的組合。 不能與組名相同。4.密碼規(guī)則 在Windows Server 2003操作系統(tǒng)中，在【密碼】和【確認(rèn)密碼】文本框中，可以輸入不超過(guò)127個(gè)字符的密碼；安裝Windows 9598操作系統(tǒng)的計(jì)算機(jī)上要求使用不超過(guò)14個(gè)字符的密碼。5.本地賬戶 本地賬戶對(duì)應(yīng)對(duì)等網(wǎng)的工作組模式，建立本地賬戶對(duì)應(yīng)對(duì)等網(wǎng)的工作組模式，建立在

21、在Windows Server 2003獨(dú)立服務(wù)器、成獨(dú)立服務(wù)器、成員服務(wù)器以及員服務(wù)器以及Windows XP客戶端。本地客戶端。本地賬戶只能在本地計(jì)算機(jī)上登錄，無(wú)法訪問(wèn)賬戶只能在本地計(jì)算機(jī)上登錄，無(wú)法訪問(wèn)域中其它計(jì)算機(jī)資源。域中其它計(jì)算機(jī)資源。 本地計(jì)算機(jī)上都有一個(gè)管理賬戶數(shù)據(jù)的數(shù)據(jù)庫(kù)，本地計(jì)算機(jī)上都有一個(gè)管理賬戶數(shù)據(jù)的數(shù)據(jù)庫(kù)，稱 為 安 全 賬 戶 管 理 器 （稱 為 安 全 賬 戶 管 理 器 （ S A M ， S e c u r i t y Accounts Managers）。）。 SAM數(shù)據(jù)庫(kù)文件路徑為系統(tǒng)盤(pán)下數(shù)據(jù)庫(kù)文件路徑為系統(tǒng)盤(pán)下 Windowssystem32confi

22、gSAM。 在在SAM中，每個(gè)賬戶被賦予唯一的安全識(shí)別號(hào)中，每個(gè)賬戶被賦予唯一的安全識(shí)別號(hào)（SID，Security Identifier），用戶要訪問(wèn)本地），用戶要訪問(wèn)本地計(jì)算機(jī)，都需要經(jīng)過(guò)該機(jī)計(jì)算機(jī)，都需要經(jīng)過(guò)該機(jī)SAM中的中的SID驗(yàn)證。本驗(yàn)證。本地的驗(yàn)證過(guò)程地的驗(yàn)證過(guò)程,都由創(chuàng)建本地帳戶的本地機(jī)完成，都由創(chuàng)建本地帳戶的本地機(jī)完成，沒(méi)有集中的網(wǎng)絡(luò)管理。沒(méi)有集中的網(wǎng)絡(luò)管理。6.內(nèi)置賬戶 Windows Server 2003內(nèi)置賬戶與服務(wù)器內(nèi)置賬戶與服務(wù)器的工作模式無(wú)關(guān)。當(dāng)系統(tǒng)安裝完畢后，系的工作模式無(wú)關(guān)。當(dāng)系統(tǒng)安裝完畢后，系統(tǒng)會(huì)在服務(wù)器上自動(dòng)創(chuàng)建一些內(nèi)置賬戶，統(tǒng)會(huì)在服務(wù)器上自動(dòng)創(chuàng)建一些內(nèi)

23、置賬戶，系統(tǒng)經(jīng)常使用的內(nèi)置賬戶有系統(tǒng)經(jīng)常使用的內(nèi)置賬戶有Administrator和和Guest。（1）Administrator Administrator （系統(tǒng)管理員）（系統(tǒng)管理員） 擁有最高的權(quán)限，管理著系統(tǒng)和域。系統(tǒng)擁有最高的權(quán)限，管理著系統(tǒng)和域。系統(tǒng)管理員的默認(rèn)名字是管理員的默認(rèn)名字是Administrator，可以，可以更改系統(tǒng)管理員的名字，但不能刪除該賬更改系統(tǒng)管理員的名字，但不能刪除該賬戶。該賬戶無(wú)法被禁止，永遠(yuǎn)不會(huì)到期，戶。該賬戶無(wú)法被禁止，永遠(yuǎn)不會(huì)到期，不受登錄時(shí)間和只能使用指定計(jì)算機(jī)登錄不受登錄時(shí)間和只能使用指定計(jì)算機(jī)登錄的限制。的限制。（2）Guest（來(lái)賓）（來(lái)賓）

24、 Guest（來(lái)賓）是為臨時(shí)訪問(wèn)計(jì)算機(jī)的用戶（來(lái)賓）是為臨時(shí)訪問(wèn)計(jì)算機(jī)的用戶提供的，該賬戶自動(dòng)生成，且不能被刪除，提供的，該賬戶自動(dòng)生成，且不能被刪除，可以更改名字?？梢愿拿帧uest只有很少的權(quán)限，默只有很少的權(quán)限，默認(rèn)情況下，該賬戶被禁止使用。例如當(dāng)希認(rèn)情況下，該賬戶被禁止使用。例如當(dāng)希望局域網(wǎng)中的用戶都可以登錄到自己的計(jì)望局域網(wǎng)中的用戶都可以登錄到自己的計(jì)算機(jī)，但又不愿意為每一個(gè)用戶建立一個(gè)算機(jī)，但又不愿意為每一個(gè)用戶建立一個(gè)賬戶時(shí)，就可以啟用賬戶時(shí)，就可以啟用Guest。二、用戶賬戶管理演示二、用戶賬戶管理演示 問(wèn)題：創(chuàng)建用戶賬戶時(shí)要點(diǎn)？ 演示： 創(chuàng)建用戶賬戶 工作組模式中修改本

25、地用戶帳戶屬性任務(wù)2.2 用戶組賬戶管理1.組名命名規(guī)則 組名是指本地組的名稱，該名稱不能與被管理計(jì)算機(jī)上的其他組名或用戶名相同。組名最多可以包含256個(gè)大寫(xiě)或小寫(xiě)字符，但不能包含下列字符： ：；，+*？2.本地組 創(chuàng)建在本地的組賬戶。創(chuàng)建在本地的組賬戶。 可以在可以在Windows Server 20032000NT獨(dú)立服務(wù)器或成員服務(wù)器、獨(dú)立服務(wù)器或成員服務(wù)器、Windows XP、Windows NT Workstation等非域控制器等非域控制器的計(jì)算機(jī)上創(chuàng)建本地組。的計(jì)算機(jī)上創(chuàng)建本地組。 這些組賬戶的信息被存儲(chǔ)在本地安全賬戶這些組賬戶的信息被存儲(chǔ)在本地安全賬戶數(shù)據(jù)庫(kù)（數(shù)據(jù)庫(kù)（SAM）

26、內(nèi)。本地組只能在本地機(jī)）內(nèi)。本地組只能在本地機(jī)使用，它有兩種類型：用戶創(chuàng)建的組和系使用，它有兩種類型：用戶創(chuàng)建的組和系統(tǒng)內(nèi)置的組統(tǒng)內(nèi)置的組3.內(nèi)置本地組內(nèi)置本地組 內(nèi)置本地組創(chuàng)建于內(nèi)置本地組創(chuàng)建于Windows Server 2003/2000/NT獨(dú)立服務(wù)器或成員服務(wù)器、獨(dú)立服務(wù)器或成員服務(wù)器、Windows XP、Windows NT等非域控制等非域控制器的器的“本地安全賬戶數(shù)據(jù)庫(kù)本地安全賬戶數(shù)據(jù)庫(kù)”中，這些組中，這些組在建立的同時(shí)就已被賦予一些權(quán)限，以便在建立的同時(shí)就已被賦予一些權(quán)限，以便管理計(jì)算機(jī)，如下圖所示。管理計(jì)算機(jī)，如下圖所示。Administrators組組 Administr

27、ators組：在系統(tǒng)內(nèi)有最高權(quán)限，組：在系統(tǒng)內(nèi)有最高權(quán)限，擁有賦予權(quán)限，添加系統(tǒng)組件，升級(jí)系統(tǒng)，擁有賦予權(quán)限，添加系統(tǒng)組件，升級(jí)系統(tǒng)，配置系統(tǒng)參數(shù)（如注冊(cè)表的修改），配置配置系統(tǒng)參數(shù)（如注冊(cè)表的修改），配置安全信息等權(quán)限。內(nèi)置的系統(tǒng)管理員賬戶安全信息等權(quán)限。內(nèi)置的系統(tǒng)管理員賬戶是是Administrators組的成員組的成員Guests組：組： Guests組：內(nèi)置的組：內(nèi)置的Guest賬戶是該組的成賬戶是該組的成員。員。Users組：組： Users組：是一般用戶所在的組，新建的用組：是一般用戶所在的組，新建的用戶都會(huì)自動(dòng)加入該組對(duì)系統(tǒng)有基本的權(quán)力，戶都會(huì)自動(dòng)加入該組對(duì)系統(tǒng)有基本的權(quán)力，如

28、運(yùn) 行 程 序 ， 使 用 網(wǎng) 絡(luò) ， 不 能 關(guān) 閉如 運(yùn) 行 程 序 ， 使 用 網(wǎng) 絡(luò) ， 不 能 關(guān) 閉Windows Server 2003，不能創(chuàng)建共享目，不能創(chuàng)建共享目錄和本地打印機(jī)。如果這臺(tái)機(jī)加入到域，錄和本地打印機(jī)。如果這臺(tái)機(jī)加入到域，則域的域用戶自動(dòng)被加入到該組的則域的域用戶自動(dòng)被加入到該組的Users組。組。Backup Operators組：組： Backup Operators組：它是所有組：它是所有Windows Server 2003都有的組，可以忽都有的組，可以忽略文件系統(tǒng)權(quán)限進(jìn)行備份和恢復(fù)，可以登略文件系統(tǒng)權(quán)限進(jìn)行備份和恢復(fù)，可以登錄系統(tǒng)和關(guān)閉系統(tǒng)，可以備份加

29、密文件。錄系統(tǒng)和關(guān)閉系統(tǒng)，可以備份加密文件。Power Users組：組： Power Users組：存在于非域控制器上，組：存在于非域控制器上，可進(jìn)行基本的系統(tǒng)管理，如共享本地文件可進(jìn)行基本的系統(tǒng)管理，如共享本地文件夾、管理系統(tǒng)訪問(wèn)和打印機(jī)、管理本地普夾、管理系統(tǒng)訪問(wèn)和打印機(jī)、管理本地普通用戶；但是它不能修改通用戶；但是它不能修改Administrators組、組、Backup Operators組，不能備份恢組，不能備份恢復(fù)文件，不能修改注冊(cè)表。復(fù)文件，不能修改注冊(cè)表。Remote Desktop Users組：組： Remote Desktop Users組：該組的成員組：該組的成員可以

30、通過(guò)網(wǎng)絡(luò)遠(yuǎn)程登錄?？梢酝ㄟ^(guò)網(wǎng)絡(luò)遠(yuǎn)程登錄。Network Configuration Operators組：組： Network Configuration Operators組：該組：該組內(nèi)的用戶可在客戶端執(zhí)行一般的網(wǎng)絡(luò)配組內(nèi)的用戶可在客戶端執(zhí)行一般的網(wǎng)絡(luò)配置，例如更改置，例如更改IP，但不能添加，但不能添加/刪除程序，刪除程序，也不能執(zhí)行網(wǎng)絡(luò)服務(wù)器的配置工作。也不能執(zhí)行網(wǎng)絡(luò)服務(wù)器的配置工作。 注意：注意： 在在Windows Server 2003中，用組賬戶來(lái)中，用組賬戶來(lái)表示組，用戶只能通過(guò)用戶賬戶登錄計(jì)算表示組，用戶只能通過(guò)用戶賬戶登錄計(jì)算機(jī)，不能通過(guò)組賬戶登錄計(jì)算機(jī)。機(jī)，不能通過(guò)組賬

31、戶登錄計(jì)算機(jī)。4.創(chuàng)建用戶組賬戶 創(chuàng)建本地組 修改本地組屬性 任務(wù)3 服務(wù)器的基本管理 能力目標(biāo)： 1.MMC管理平臺(tái) 2.網(wǎng)絡(luò)服務(wù)的使用 3.網(wǎng)絡(luò)常用命令的使用任務(wù)3.1 更改計(jì)算機(jī)名1.計(jì)算機(jī)名命名規(guī)則 計(jì)算機(jī)名：計(jì)算機(jī)名稱用于識(shí)別網(wǎng)絡(luò)上的計(jì)算機(jī)。連接到網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)都有唯一的名稱。計(jì)算機(jī)名稱不能和其他計(jì)算機(jī)或Windows的域名相同。當(dāng)兩臺(tái)計(jì)算機(jī)名稱相同時(shí)，就會(huì)導(dǎo)致計(jì)算機(jī)通信沖突的出現(xiàn)。計(jì)算機(jī)名稱最多為15個(gè)字符，但不能包含空格或下述專用字符： ；：*+=？，2.演示：修改計(jì)算機(jī)名 演示： 更改計(jì)算機(jī)名任務(wù)3.2 更改IP地址 1.演示 更改計(jì)算機(jī)IP地址任務(wù)3.3 MMC使用1.

32、MMC概念概念 MMC（Microsoft Manage Console，微，微軟管理控制臺(tái)）提供了一個(gè)管理工具的途軟管理控制臺(tái)）提供了一個(gè)管理工具的途徑。徑。 MMC允許用戶創(chuàng)建、保存并打開(kāi)管理工具，允許用戶創(chuàng)建、保存并打開(kāi)管理工具，這些管理工具可以用來(lái)管理硬件、軟件和這些管理工具可以用來(lái)管理硬件、軟件和Windows系統(tǒng)的網(wǎng)絡(luò)組件等。系統(tǒng)的網(wǎng)絡(luò)組件等。1. MMC概念概念 MMC本身并不執(zhí)行管理功能，它只是集成本身并不執(zhí)行管理功能，它只是集成管理工具而已。使用管理工具而已。使用MMC可以添加到控制可以添加到控制臺(tái)中的主要工具類型稱為管理單元，其它臺(tái)中的主要工具類型稱為管理單元，其它可添加的

33、項(xiàng)目包括可添加的項(xiàng)目包括ActiveX控件、網(wǎng)頁(yè)的鏈控件、網(wǎng)頁(yè)的鏈接、文件夾、任務(wù)板視圖和任務(wù)等接、文件夾、任務(wù)板視圖和任務(wù)等2. MMC的運(yùn)行的運(yùn)行 在在MMC管理界面中可以管理所有的、本地管理界面中可以管理所有的、本地的或遠(yuǎn)程的計(jì)算機(jī)上的相應(yīng)信息。的或遠(yuǎn)程的計(jì)算機(jī)上的相應(yīng)信息。 選擇選擇“開(kāi)始開(kāi)始”“運(yùn)行運(yùn)行”命令，打開(kāi)命令，打開(kāi)“運(yùn)行運(yùn)行”對(duì)話框，在該對(duì)話框中，輸入對(duì)話框，在該對(duì)話框中，輸入mmc命令，命令，可以打開(kāi)控制臺(tái)，如下圖所示?？梢源蜷_(kāi)控制臺(tái)，如下圖所示。2. MMC的運(yùn)行的運(yùn)行3.演示演示 MMC的使用任務(wù)3.4 網(wǎng)絡(luò)服務(wù)的使用1.“1.“服務(wù)服務(wù)”工具工具Windows Se

34、rver 2003Windows Server 2003為用戶提供了多為用戶提供了多種多樣的網(wǎng)絡(luò)服務(wù)，例如種多樣的網(wǎng)絡(luò)服務(wù)，例如DHCPDHCP、DNSDNS服服務(wù)等，可以使用務(wù)等，可以使用“管理工具管理工具”中的中的“服務(wù)服務(wù)”工具，對(duì)系統(tǒng)的服務(wù)器進(jìn)行工具，對(duì)系統(tǒng)的服務(wù)器進(jìn)行管理。管理。2.“2.“服務(wù)服務(wù)”工具的使用工具的使用 演示： “服務(wù)服務(wù)”工具的使用工具的使用 “服務(wù)服務(wù)”工具的使用工具的使用任務(wù)3.5 網(wǎng)絡(luò)常用命令的使用 1.Ping命令 2.IPconfig命令命令行管理 要在Windows Server 2003中訪問(wèn)命令提示符窗口，只須首先打開(kāi) “開(kāi)始” 菜單，然后選擇“運(yùn)行”命令并輸入cmd即可，系統(tǒng)打開(kāi)命令提示符窗口。或者可以通過(guò)“程序”/“附件”/“命令提示符”打開(kāi)。另外，運(yùn)行MS-DOS程序或工具時(shí)，也可以打開(kāi)DOS會(huì)話窗口。手動(dòng)雙擊MS-DOS程序或打開(kāi)“開(kāi)始 ”菜單，選擇“運(yùn)行”命令并輸入該DOS程序的可執(zhí)行命令即可打開(kāi)DOS會(huì)話窗口。例： ping命令 ping是個(gè)使用頻率極高的實(shí)用程序，主要用于確定網(wǎng)絡(luò)的連通性。這對(duì)確定網(wǎng)絡(luò)是否正確連接，以及網(wǎng)絡(luò)連接的狀況十分有用。簡(jiǎn)單的說(shuō)，ping就是一個(gè)測(cè)試程序，如果ping運(yùn)行正確，大體上就可以排除網(wǎng)絡(luò)訪問(wèn)層、網(wǎng)卡、M