網(wǎng)絡(luò)環(huán)境管理演示2126B_03

1、 Windows 2000 網(wǎng)絡(luò)環(huán)境管理課程內(nèi)容第一章：Microsoft Windows 2000 網(wǎng)絡(luò)環(huán)境管理概述第二章：Microsoft Active Directory 目錄效勞第三章：共享網(wǎng)絡(luò)資源管理第四章：委派管理控制第五章：DNS 管理第六章：Active Directory 復(fù)制第七章：實現(xiàn)組策略第八章：使用組策略管理桌面環(huán)境第九章：網(wǎng)絡(luò)平安管理第十章：管理 Web 效勞第十一章：配置遠程訪問第十二章：DHCP 實施和管理第十三章：實現(xiàn)名稱解析第十四章：啟動和登錄疑難解答第三章 共享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已發(fā)布的打印機實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)

2、布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐發(fā)布資源介紹 發(fā)布資源的概念 在 Active Directory 中建立一個對象，使用戶能夠方便地找到需要經(jīng)常訪問的資源 發(fā)布對象和共享資源的比較 在目錄中發(fā)布的對象和它所代表的共享資源是完全無關(guān)的 用組來管理對對象和資源的訪問 用組來管理對對象和資源的訪問是指將資源訪問需求相似的賬戶組合成一個可以對它進行授權(quán)的對象，從而簡化管理3.1 發(fā)布資源介紹 發(fā)布資源的概念 發(fā)布資源服務(wù)器 1資源 Active Directory在 Active Directory中發(fā)布發(fā)布資源：在 Active D

3、irectory 中不存在相對靜態(tài)并且很少改變即使資源的物理位置發(fā)生了變化，也同樣能夠準(zhǔn)確定位3.1.1 發(fā)布資源的概念 發(fā)布對象和共享資源的比較 在 Active Directory 中發(fā)布共享資源Accounting 屬性常規(guī)管理者對象安全名稱 添加刪除權(quán)限允許拒絕完全控制讀取寫入Administrators (NWTRADERS.Authenticated UsersDomain Admins (NWTRADERSEnterprise Admins (NWTRADERPre-Windows 2000 Compatible AAccounting 屬性常規(guī)Web 共享共享安全Name 添加

4、刪除權(quán)限：允許拒絕完全控制修改讀取和執(zhí)行文件夾列表讀取寫入Administrators (NWTRADERSCREATOR OWNEREveryonePrinter1AccountingOU2OU1NamericaAccounting Sales 3.1.2 發(fā)布對象和共享資源的比較 用組來管理對對象和資源的訪問組方案策略 將用戶添加 到全局組 將全局組添加 到本地域組然后對本地域組分配權(quán)限 AGDLPG AGDLP擴展組方案策略 將用戶添加 到全局組 將全局組添加到通用組 將通用組添加到域本地組然后對本地域組分配權(quán)限 AGDLPAGUDLPU3.1.3 用組來管理對對象和資源的訪問第三章 共

5、享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已發(fā)布的打印機實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐設(shè)置和管理已發(fā)布的打印機 打印機發(fā)布介紹 管理打印機發(fā)布 演示：實現(xiàn)打印機發(fā)布 在運行非 Windows 2000 操作系統(tǒng)的計算機上發(fā)布打印機 管理已發(fā)布的打印機 演示：管理打印機對象 3.2 設(shè)置和管理已發(fā)布的打印機 打印機發(fā)布介紹 PublishedPrinter打印機的默認(rèn)行為 任何擁有域賬戶且在打印效勞器中共享的打印機都會在 Active Directory 中發(fā)布 如果網(wǎng)絡(luò)上的打印效勞器被

6、刪除，那么它發(fā)布在 Active Directory 中的打印機將會被自動刪除 每個打印效勞器負責(zé)在 Active Directory 中發(fā)布自己的打印機 Windows 2000 自動在 Active Directory 中更新已發(fā)布的打印機對象的屬性 3.2.1 打印機發(fā)布介紹 管理打印機發(fā)布 查看 Active Directory 中的打印機對象 在查看菜單上單擊“用戶、組和計算機作為容器 控制打印機發(fā)布 選擇或去除“目錄列表復(fù)選框 用組策略來控制發(fā)布打印機的默認(rèn)行為 管理孤立打印機 Active Directory 使用孤立打印機刪除器來刪除孤立打印機 孤立打印機刪除器會每隔一定時間刪

7、除不存在的打印機對象3.2.2 管理打印機發(fā)布 演示：實現(xiàn)打印機發(fā)布 3.2.3 演示：實現(xiàn)打印機發(fā)布 在運行非 Windows 2000 操作系統(tǒng)的計算機上發(fā)布打印機 在運行非 Windows 2000 操作系統(tǒng)的計算機上發(fā)布打印機 ：安裝并共享打印機1使用“Active Directory 用戶和計算機在 Active Directory 中發(fā)布打印機 2Active Directory發(fā)布打印機打印機安裝和共享發(fā)布3.2.4 在運行非 Windows 2000 操作系統(tǒng)的計算機上發(fā)布打印機 管理已發(fā)布打印機 將安裝在多臺計算機上的相關(guān)打印機移到一個組織單位中 執(zhí)行其它的管理功能 Acti

8、ve Directory Users and ComputersPrinter控制臺 窗口 幫助Active ViewTreeLONDON 1 objectsActive Directory 用戶和計算AccountingBuiltinComputersDomain ControllersLONDONUsers名稱Type移動當(dāng)前選擇移動連接打開所有任務(wù)刪除重命名刷新幫助屬性翻開并管理打印隊列在域中移動打印機修改打印隊列的屬性 在計算機上安裝打印機3.2.5 管理已發(fā)布打印機 演示：管理打印機對象 3.2.6 演示：管理打印機對象 第三章 共享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已發(fā)布的打印機

9、實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐實現(xiàn)打印機定位 打印機定位的概念 打印機定位的要求 定義位置名稱 配置打印機定位 演示：使用打印機定位3.3 實現(xiàn)打印機定位 打印機定位的概念 當(dāng)用戶查找打印機時：子網(wǎng)位置對象安全位置：USA/Seattle/Building 1瀏覽192.168.30.0/20 屬性11. Active Directory 查找與用戶的計算機所處子網(wǎng)相符合的子網(wǎng)對象 PRIV0118 屬性設(shè)備設(shè)置打印機命令字體選擇常規(guī)共享端口高級安全PRIV0118USA/Seat

10、tle/Building 1/Near 1134位置：2. Active Directory 使用“位置”屬性中的值來搜索所有已發(fā)布的具有相同“位置”屬性值的打印機 23. Active Directory 顯示一個打印機列表。該列表中的打印機“位置”屬性值對應(yīng)與子網(wǎng)對象相應(yīng)的“位置”屬性值名稱位置ModelPRIV0080PRIV0039PRIV0118CORP0071CORP0032CORP0099CORP0026CORP0051USA/Seattle/Building 1/Near 1119 USA/Seattle/Building 1/Near 2005USA/Seattle/Buil

11、ding 1/Near 1134USA/Seattle/Building 1/Near COPY ROOMUSA/Seattle/Building 1/Near 1280USA/Seattle/Building 1/Near 1218USA/Seattle/Building 1/Near 1218USA/Seattle/Building 1/Near 1182HP ColorHP LaserHP Laser HP Laser HP LaserHP ColorHP LaserHP Laser33.3.1 打印機定位的概念 打印機定位的要求 至少包含一個站點和一個相關(guān) IP 子網(wǎng)的 Active

12、Directory 網(wǎng)絡(luò) 一個與網(wǎng)絡(luò)地理布局相符合的 IP 尋址方案 每個站點都有一個子網(wǎng)對象 代表 Active Directory 中的 IP 子網(wǎng) 包含搜索打印機時用到的“位置屬性 可以搜索 Active Directory 的客戶端計算機3.3.2 打印機定位的要求 定義位置名稱 每個位置名稱對應(yīng)一個 IP 子網(wǎng)子網(wǎng)對象與打印機的位置屬性值必須使用相同的命名規(guī)那么USADenverSeattleBuilding 1192.168.30.*Building 2192.168.32.*USA/Seattle/Building 1USA/Seattle/Building 2Floor 219

13、2.168.10.*Floor 3192.168.11.*USA/Denver/Floor 2USA/Denver/Floor 3整個目錄USABuilding 1DenverBuilding 2Seattle增加打印機位置屬性值的層數(shù)來更好的表示打印機的物理位置3.3.3 定義位置名稱 配置打印機定位 任務(wù)通過使用“組策略”來啟用打印機位置跟蹤 1在 Active Directory 中創(chuàng)建子網(wǎng)對象 2為子網(wǎng)對象設(shè)置“位置”屬性 3為打印機設(shè)置“位置”屬性 43.3.4 配置打印機定位 演示：使用打印機定位 3.3.5 演示：使用打印機定位 第三章 共享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已

14、發(fā)布的打印機實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐維護打印機資源 安裝打印機驅(qū)動程序 打印機疑難解答 3.4 維護打印機資源 安裝打印機驅(qū)動程序 運行以下操作系統(tǒng)的客戶端計算時機自動下載打印機驅(qū)動程序Windows 95、Windows 98、Windows NT、 Windows 2000 和 Windows XP運行其他操作系統(tǒng)的客戶端計算機必須手動安裝打印機驅(qū)動程序3.4.1 安裝打印機驅(qū)動程序 打印機疑難解答 怎樣修改在隊列中卡住的打印作業(yè) 怎樣把打印隊列重定位到新的打印設(shè)備上 錯

15、誤錯誤3.4.2 打印機疑難解答 實驗 A 在 Active Directory 中發(fā)布和維護打印機 第三章 共享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已發(fā)布的打印機實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐設(shè)置和管理發(fā)布的共享文件夾 發(fā)布資源服務(wù)器 1共享文件夾 Active Directory在Active Directory中發(fā)布發(fā)布共享文件夾1.共享文件夾2.在 Active Directory 中發(fā)布共享文件夾為已發(fā)布共享文件夾配置搜索選項 移動已發(fā)布的共享文件夾 3.5 設(shè)置和管理發(fā)

16、布的共享文件夾 第三章 共享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已發(fā)布的打印機實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐監(jiān)視對共享文件夾的訪問 監(jiān)視網(wǎng)絡(luò)資源的原因監(jiān)視用戶對共享文件夾的訪問監(jiān)視共享文件夾 監(jiān)視用戶會話 監(jiān)視翻開文件 3.6 監(jiān)視對共享文件夾的訪問 監(jiān)視用戶對共享文件夾的訪問 監(jiān)視共享文件夾訪問的原因 維護平安監(jiān)視共享文件夾訪問的要求 域的 Administrators 組或 Server Operators 組的成員 成員效勞器、獨立效勞器或運行 Windows 2000 Pr

17、ofessional 計算機上的 Administrators 組或 Power Users 組的成員 3.6.2 監(jiān)視用戶對共享文件夾的訪問 監(jiān)視共享文件夾 3.6.3 監(jiān)視共享文件夾 監(jiān)視用戶會話 控制臺1 - (控制臺根節(jié)點計算機管理 (本地)系統(tǒng)工具共享文件夾 .控制臺窗口幫助操作查看 ADMINAdmin1Win.200h07m42s00h00m37sNoUser1Client50Win.000h00m12s00h00,11sNo控制臺根節(jié)點計算機管理系統(tǒng)工具共享文件夾共享會話打開文件存儲服務(wù)和應(yīng)用程序用戶計算機類型打開文件連接時間空閑時間來賓3.6.4 監(jiān)視用戶會話 監(jiān)視翻開文件

18、3.6.5 監(jiān)視翻開文件 第三章 共享網(wǎng)絡(luò)資源管理發(fā)布資源介紹 設(shè)置和管理已發(fā)布的打印機實現(xiàn)打印機定位 維護打印機資源 設(shè)置和管理發(fā)布的共享文件夾 監(jiān)視對共享文件夾的訪問 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 發(fā)布資源的疑難解答 最正確實踐用戶對網(wǎng)絡(luò)文件訪問的疑難解答 NTFS 和共享文件夾權(quán)限的組合 當(dāng)組合 NTFS 權(quán)限和共享文件夾權(quán)限時，兩個權(quán)限設(shè)置中限制性更強的權(quán)限才是有效的權(quán)限 用戶通過跟蹤成員身份訪問文件資源 要確定應(yīng)用于特定用戶的權(quán)限，必須識別用戶所在的組 3.7 用戶對網(wǎng)絡(luò)文件訪問的疑難解答 NTFS 和 共享文件夾權(quán)限的組合 用戶組工程師會計FCNTFS 分區(qū) C:會計完全控制工程師 不能訪問工程師 完全控制會計 不能訪問用戶 只讀ACCTPKGENGPKGFCFC應(yīng)用程序RO共享權(quán)限3.7.1 NTFS 和共享文件夾權(quán)限的組合 用戶通過跟蹤成員身份訪問文件資源 3.7.2 用戶通過跟蹤成員身份訪問文件資源 第三章 共享網(wǎng)絡(luò)