提供對文件資源的網(wǎng)絡(luò)訪問課件

提供對文件資源的網(wǎng)絡(luò)訪問一、創(chuàng)建共享文件夾1、共享文件夾的要求必須是Administrator組，serveroperators組的成員,Powerusers組的成員組可以共享Win2000域中memberServer中的文件夾。注：不能對文件共享2、共享文件夾的權(quán)限；權(quán)限是累加的；否定（Deny）權(quán)限優(yōu)先其它權(quán)限；分配權(quán)限時最好用AuthenticatedUsers組代替Everyone組。3、授權(quán)和修改共享文件夾的設(shè)置：共享文件夾可駐留在FAT、FAT32、NTFS文件系統(tǒng)分區(qū)上給共享文件夾授予權(quán)限修改共享文件夾設(shè)置取消共享、給共享的文件夾改名都將使共享的權(quán)限消失10/28/20221提供對文件資源的網(wǎng)絡(luò)訪問一、創(chuàng)建共享文件夾10/22/202提供對文件資源的網(wǎng)絡(luò)訪問4、連接到共享文件夾（三種方式）利用網(wǎng)上鄰居映射網(wǎng)絡(luò)驅(qū)動器運(yùn)行run\\server\sharename5、組合NTFS與share權(quán)限共享權(quán)限—累加本地NTFS權(quán)限—累加6、使用基于管理的共享文件夾C$,D$,E$Admin$(%systemroot%)Print$:安裝第一臺打印機(jī)systemroot\system32\spool\drivers7、在AD中出版共享文件夾組合：最嚴(yán)格的限制10/28/20222提供對文件資源的網(wǎng)絡(luò)訪問4、連接到共享文件夾（三種方式）組合課下思考：將C盤隱含共享清除？10/28/20223課下思考：將C盤隱含共享清除？10/22/20223在Win2000中實現(xiàn)安全（NTFS＋GPO）一、用安全策略保護(hù)桌面和服務(wù)的安全1、實現(xiàn)安全策略可在計算機(jī)或用組策略在站點、域、OU級別上實現(xiàn)1）兩種方法：--本地安全策略：只影響單個計算機(jī)--組策略：影響整個域中的多個計算機(jī)2）配置本地計算機(jī)的安全設(shè)置：用“本地安全策略”3）配置域中計算機(jī)的安全設(shè)置：用“組策略”來完成4）如果計算機(jī)是域的成員，本地安全策略只用于非DC的WIN2000的計算機(jī)上，當(dāng)域的安全策略制定并實施時，域安全策略替代本地安全策略。10/28/20224在Win2000中實現(xiàn)安全（NTFS＋GPO）一、用安全策略二、審核系統(tǒng)資源1、制定審核策略確定要安全審核的計算機(jī)、事件、成功/失敗的情況；確定要跟蹤的事件、查看安全日志計劃審核策略Win2000在每一臺計算機(jī)上單獨(dú)記錄審核的事件設(shè)置審核策略只有Administrators組的成員才有權(quán)設(shè)置審核。everyone為審核對象2、建立審核3、對資源訪問的審核注：只能對NTFS分區(qū)上的文件、文件夾進(jìn)行審核。在Win2000中實現(xiàn)安全（NTFS＋GPO）10/28/20225二、審核系統(tǒng)資源在Win2000中實現(xiàn)安全（NTFS＋GP設(shè)置打印機(jī)一、介紹打印1、打印設(shè)備實際進(jìn)行打印的物理硬件設(shè)備本地打印設(shè)備有網(wǎng)絡(luò)接口的打印設(shè)備2、打印機(jī)指系統(tǒng)與打印設(shè)備之間的軟件接口。3、打印驅(qū)動程序?qū)⒋蛴∶钷D(zhuǎn)換為特定的打印機(jī)語言4、打印服務(wù)器有打印機(jī)和打印驅(qū)動程序，接受和處理客戶機(jī)的打印文檔10/28/20226設(shè)置打印機(jī)一、介紹打印10/22/20226設(shè)置打印機(jī)PrinterWord.docUser2PrintServerPrinterLocalPrintDevicePrinterDriverNetwork-Interface

PrintDevice10/28/20227設(shè)置打印機(jī)PrinterWord.docUser2設(shè)置打印機(jī)2、配置網(wǎng)絡(luò)打印機(jī)所必需的條件至少有一臺打印服務(wù)器，有足夠的內(nèi)存和硬盤二、添加打印機(jī)和共享打印機(jī)Win2000自動將共享打印機(jī)出版在AD中三、為網(wǎng)絡(luò)打印機(jī)添加新端口網(wǎng)絡(luò)協(xié)議決定新端口類型四、建立客戶計算機(jī)1、MSDOS客戶端，需人工本地安裝打印驅(qū)動程序2、win95/98/NT/2000自動下載并升級更新3、非Microsoft的客戶端則安裝相應(yīng)的drivers外添加相應(yīng)的服務(wù)10/28/20228設(shè)置打印機(jī)2、配置網(wǎng)絡(luò)打印機(jī)所必需的條件10/22/2022設(shè)置打印機(jī)10/28/20229設(shè)置打印機(jī)10/22/20229設(shè)置打印機(jī)五、配置網(wǎng)絡(luò)打印機(jī)1、共享打印機(jī)2、設(shè)置一個打印池打印池一個打印機(jī)通過打印服務(wù)器上多個端口連接到一組相同功能的打印設(shè)備；減少文檔在打印隊列中等待時間，但相對的增加了管理打印設(shè)備的工作10/28/202210設(shè)置打印機(jī)五、配置網(wǎng)絡(luò)打印機(jī)10/22/202210設(shè)置打印機(jī)LPT1:LPT2:LPT3:PrinterWord.docUser210/28/202211設(shè)置打印機(jī)LPT1:LPT2:LPT3:Print3、設(shè)置打印機(jī)優(yōu)先級通過設(shè)置打印機(jī)間的優(yōu)先級，能設(shè)置各個文檔的優(yōu)先級；必須要有兩個或兩個以上的打印機(jī)在同一臺打印服務(wù)器上，用同一個端口和同一打印機(jī)設(shè)備建立連接；讓不同用戶使用不同的打印機(jī)，為打印機(jī)設(shè)置不同優(yōu)先級；設(shè)置打印機(jī)PrintServerUser2User1User2Printer-CriticalWord.docUser2Priority99User2Printer-GenWord.docUser1Priority1User110/28/2022123、設(shè)置打印機(jī)優(yōu)先級設(shè)置打印機(jī)PrintServerUse設(shè)置打印機(jī)4、分配打印機(jī)權(quán)限。Print、ManagePrinters、ManageDocument六、設(shè)置基于Web打印1、打印服務(wù)器必須是Win2000Server以上版本+IIS的計算機(jī)，或是Win2000Professional+PWS的計算機(jī)；必須使用IE4.0以上的版本；2、本用戶可以跨越Internet，Intranet連接、查找、管理打印機(jī)，可遠(yuǎn)程進(jìn)行打印10/28/202213設(shè)置打印機(jī)4、分配打印機(jī)權(quán)限。10/22/202213設(shè)置打印機(jī)3、建立客戶計算機(jī)基于Web打印功能1、使用添加打印機(jī)向?qū)нB接打印機(jī)http://server_name/printers/share_name/.printer2、使用Web瀏覽器管理打印機(jī)

http://server_name/printers10/28/202214設(shè)置打印機(jī)3、建立客戶計算機(jī)基于Web打印功能10/22打印服務(wù)安裝打印機(jī)共享客戶端連接搭建一個物理的網(wǎng)絡(luò)平臺建立物理網(wǎng)絡(luò)計算機(jī)連入網(wǎng)絡(luò)建立軟件平臺用戶服務(wù)文件服務(wù)打印服務(wù)管理員需求10/28/202215打印服務(wù)安裝打印機(jī)搭建一個物理的網(wǎng)絡(luò)平臺10/22/2022練習(xí)：創(chuàng)建網(wǎng)絡(luò)打印機(jī)？10/28/202216練習(xí)：創(chuàng)建網(wǎng)絡(luò)打印機(jī)？10/22/202216提供對文件資源的網(wǎng)絡(luò)訪問一、創(chuàng)建共享文件夾1、共享文件夾的要求必須是Administrator組，serveroperators組的成員,Powerusers組的成員組可以共享Win2000域中memberServer中的文件夾。注：不能對文件共享2、共享文件夾的權(quán)限；權(quán)限是累加的；否定（Deny）權(quán)限優(yōu)先其它權(quán)限；分配權(quán)限時最好用AuthenticatedUsers組代替Everyone組。3、授權(quán)和修改共享文件夾的設(shè)置：共享文件夾可駐留在FAT、FAT32、NTFS文件系統(tǒng)分區(qū)上給共享文件夾授予權(quán)限修改共享文件夾設(shè)置取消共享、給共享的文件夾改名都將使共享的權(quán)限消失10/28/202217提供對文件資源的網(wǎng)絡(luò)訪問一、創(chuàng)建共享文件夾10/22/202提供對文件資源的網(wǎng)絡(luò)訪問4、連接到共享文件夾（三種方式）利用網(wǎng)上鄰居映射網(wǎng)絡(luò)驅(qū)動器運(yùn)行run\\server\sharename5、組合NTFS與share權(quán)限共享權(quán)限—累加本地NTFS權(quán)限—累加6、使用基于管理的共享文件夾C$,D$,E$Admin$(%systemroot%)Print$:安裝第一臺打印機(jī)systemroot\system32\spool\drivers7、在AD中出版共享文件夾組合：最嚴(yán)格的限制10/28/202218提供對文件資源的網(wǎng)絡(luò)訪問4、連接到共享文件夾（三種方式）組合課下思考：將C盤隱含共享清除？10/28/202219課下思考：將C盤隱含共享清除？10/22/20223在Win2000中實現(xiàn)安全（NTFS＋GPO）一、用安全策略保護(hù)桌面和服務(wù)的安全1、實現(xiàn)安全策略可在計算機(jī)或用組策略在站點、域、OU級別上實現(xiàn)1）兩種方法：--本地安全策略：只影響單個計算機(jī)--組策略：影響整個域中的多個計算機(jī)2）配置本地計算機(jī)的安全設(shè)置：用“本地安全策略”3）配置域中計算機(jī)的安全設(shè)置：用“組策略”來完成4）如果計算機(jī)是域的成員，本地安全策略只用于非DC的WIN2000的計算機(jī)上，當(dāng)域的安全策略制定并實施時，域安全策略替代本地安全策略。10/28/202220在Win2000中實現(xiàn)安全（NTFS＋GPO）一、用安全策略二、審核系統(tǒng)資源1、制定審核策略確定要安全審核的計算機(jī)、事件、成功/失敗的情況；確定要跟蹤的事件、查看安全日志計劃審核策略Win2000在每一臺計算機(jī)上單獨(dú)記錄審核的事件設(shè)置審核策略只有Administrators組的成員才有權(quán)設(shè)置審核。everyone為審核對象2、建立審核3、對資源訪問的審核注：只能對NTFS分區(qū)上的文件、文件夾進(jìn)行審核。在Win2000中實現(xiàn)安全（NTFS＋GPO）10/28/202221二、審核系統(tǒng)資源在Win2000中實現(xiàn)安全（NTFS＋GP設(shè)置打印機(jī)一、介紹打印1、打印設(shè)備實際進(jìn)行打印的物理硬件設(shè)備本地打印設(shè)備有網(wǎng)絡(luò)接口的打印設(shè)備2、打印機(jī)指系統(tǒng)與打印設(shè)備之間的軟件接口。3、打印驅(qū)動程序?qū)⒋蛴∶钷D(zhuǎn)換為特定的打印機(jī)語言4、打印服務(wù)器有打印機(jī)和打印驅(qū)動程序，接受和處理客戶機(jī)的打印文檔10/28/202222設(shè)置打印機(jī)一、介紹打印10/22/20226設(shè)置打印機(jī)PrinterWord.docUser2PrintServerPrinterLocalPrintDevicePrinterDriverNetwork-Interface

PrintDevice10/28/202223設(shè)置打印機(jī)PrinterWord.docUser2設(shè)置打印機(jī)2、配置網(wǎng)絡(luò)打印機(jī)所必需的條件至少有一臺打印服務(wù)器，有足夠的內(nèi)存和硬盤二、添加打印機(jī)和共享打印機(jī)Win2000自動將共享打印機(jī)出版在AD中三、為網(wǎng)絡(luò)打印機(jī)添加新端口網(wǎng)絡(luò)協(xié)議決定新端口類型四、建立客戶計算機(jī)1、MSDOS客戶端，需人工本地安裝打印驅(qū)動程序2、win95/98/NT/2000自動下載并升級更新3、非Microsoft的客戶端則安裝相應(yīng)的drivers外添加相應(yīng)的服務(wù)10/28/202224設(shè)置打印機(jī)2、配置網(wǎng)絡(luò)打印機(jī)所必需的條件10/22/2022設(shè)置打印機(jī)10/28/202225設(shè)置打印機(jī)10/22/20229設(shè)置打印機(jī)五、配置網(wǎng)絡(luò)打印機(jī)1、共享打印機(jī)2、設(shè)置一個打印池打印池一個打印機(jī)通過打印服務(wù)器上多個端口連接到一組相同功能的打印設(shè)備；減少文檔在打印隊列中等待時間，但相對的增加了管理打印設(shè)備的工作10/28/202226設(shè)置打印機(jī)五、配置網(wǎng)絡(luò)打印機(jī)10/22/202210設(shè)置打印機(jī)LPT1:LPT2:LPT3:PrinterWord.docUser210/28/202227設(shè)置打印機(jī)LPT1:LPT2:LPT3:Print3、設(shè)置打印機(jī)優(yōu)先級通過設(shè)置打印機(jī)間的優(yōu)先級，能設(shè)置各個文檔的優(yōu)先級；必須要有兩個或兩個以上的打印機(jī)在同一臺打印服務(wù)器上，用同一個端口和同一打印機(jī)設(shè)備建立連接；讓不同用戶使用不同的打印機(jī)，為打印機(jī)設(shè)置不同優(yōu)先級；設(shè)置打印機(jī)PrintServerUser2User1User2Printer-CriticalWord.docUser2Priority99User2Printer-GenWord.docUser1Priority1User110/28/2022283、設(shè)置打印機(jī)優(yōu)先級設(shè)置打印機(jī)PrintServerUs