1、11.1 11.1 项目提出项目提出 u随着公司规模的扩大和办公自动化的不断深随着公司规模的扩大和办公自动化的不断深入，刘备准备在公司局域网基础上架设单位入，刘备准备在公司局域网基础上架设单位服务器，安装网络操作系统并在单位服务器服务器，安装网络操作系统并在单位服务器上提供上提供WebWeb、DNSDNS、FTPFTP等服务，于是刘备请诸等服务，于是刘备请诸葛亮着手解决此事。葛亮着手解决此事。11.2 11.2 项目分析项目分析 u架设单位服务器，首先要在单位服务器上安架设单位服务器，首先要在单位服务器上安装网络操作系统，常见网络操作系统有装网络操作系统，常见网络操作系统有Windows Se
2、rver 2003Windows Server 2003、UNIXUNIX、LinuxLinux等，每等，每种操作系统各有所长。种操作系统各有所长。u由于由于WindowsWindows操作系统的广泛使用，并且操作操作系统的广泛使用，并且操作简单、配置方便，特别是简单、配置方便，特别是Windows Server Windows Server 20032003内置了内置了IISIIS、DNSDNS、FTPFTP等多种服务组件，等多种服务组件，于是诸葛亮决定在单位服务器上安装于是诸葛亮决定在单位服务器上安装Windows Windows Server 2003Server 2003网络操作系统。
3、网络操作系统。11.3 11.3 相关知识点相关知识点 11.3.1 11.3.1 网络操作系统概述网络操作系统概述u网络操作系统网络操作系统(NOS)(NOS)是使网络中计算机能够方是使网络中计算机能够方便而有效地共享网络资源，为网络用户提供所便而有效地共享网络资源，为网络用户提供所需各种服务的软件与协议的集合。需各种服务的软件与协议的集合。u通过网络操作系统屏蔽本地资源与网络资源的通过网络操作系统屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理，并提供网络系完成网络共享系统资源的管理，并提供网络系统的安全性服
4、务。统的安全性服务。1 1网络操作系统的分类网络操作系统的分类u根据共享资源的方式不同，网络操作系统软件既可对根据共享资源的方式不同，网络操作系统软件既可对等地分布在网络上的所有节点，形成对等式结构；等地分布在网络上的所有节点，形成对等式结构；u也可以将网络操作系统软件的主要部分驻留在中心节也可以将网络操作系统软件的主要部分驻留在中心节点管理资源，并为其他节点提供服务，称为集中式结点管理资源，并为其他节点提供服务，称为集中式结构；构；u若在网络中的一台或几台功能较强的计算机节点上安若在网络中的一台或几台功能较强的计算机节点上安装服务器操作系统，集中进行共享资源的管理和存取装服务器操作系统，集中
5、进行共享资源的管理和存取控制，而在其他的被称为客户机的计算机节点上安装控制，而在其他的被称为客户机的计算机节点上安装工作站操作系统，负责用户应用处理工作和共享资源工作站操作系统，负责用户应用处理工作和共享资源的访问，这种结构是目前流行的客户机的访问，这种结构是目前流行的客户机/服务器服务器(C/S)(C/S)结构。结构。2 2网络操作系统的主要功能网络操作系统的主要功能 文件服务。文件服务是网络操作系统最重要最基本的文件服务。文件服务是网络操作系统最重要最基本的功能，它提供网络用户访问文件、目录的并发控制和功能，它提供网络用户访问文件、目录的并发控制和安全保密措施。安全保密措施。打印服务。打印
6、服务可以通过设置专门的打印服务器，打印服务。打印服务可以通过设置专门的打印服务器，来对网络中共享的打印机和打印作业进行管理。来对网络中共享的打印机和打印作业进行管理。数据库服务。数据库服务是现今最流行的网络服务之数据库服务。数据库服务是现今最流行的网络服务之一。一。通信服务。局域网主要提供工作站与工作站之间、工通信服务。局域网主要提供工作站与工作站之间、工作站与服务器之间的通信服务。作站与服务器之间的通信服务。信息服务。局域网可以通过存储转发方式或对等方信息服务。局域网可以通过存储转发方式或对等方式完成电子邮件等服务。式完成电子邮件等服务。分布式服务。分布式服务将网络中分布在不同地理分布式服务
7、。分布式服务将网络中分布在不同地理位置的网络资源，组织在一个全局性的、可复制的分位置的网络资源，组织在一个全局性的、可复制的分布数据库中，网中多个服务器都有该数据库的副本。布数据库中，网中多个服务器都有该数据库的副本。网络管理服务。网络操作系统提供了丰富的网络管网络管理服务。网络操作系统提供了丰富的网络管理服务工具，可以提供网络性能分析、网络状态监控、理服务工具，可以提供网络性能分析、网络状态监控、存储管理等多种管理服务。存储管理等多种管理服务。Internet/IntranetInternet/Intranet服务。为了适应服务。为了适应InternetInternet与与IntranetI
8、ntranet的应用，网络操作系统一般都支持的应用，网络操作系统一般都支持TCP/IPTCP/IP协协议，提供诸如议，提供诸如HTTPHTTP、FTPFTP等等InternetInternet服务。服务。11.3.2 Windows11.3.2 Windows网络操作系统网络操作系统 1.Windows1.Windows操作系统概述操作系统概述uWindowsWindows操作系统是一个产品系列。操作系统是一个产品系列。MicrosoftMicrosoft公司在公司在19931993年推出第一代网络操作系统产品年推出第一代网络操作系统产品Windows NT 3.1Windows NT 3.1
9、。随着随着Windows NT 3.1Windows NT 3.1的问世，的问世，MicrosoftMicrosoft正式加入网络正式加入网络操作系统的市场角逐。操作系统的市场角逐。u至今，至今，MicrosoftMicrosoft公司对其公司对其WindowsWindows网络操作系统作了网络操作系统作了不断的改进，陆续推出了不断的改进，陆续推出了Windows NT 3.5Windows NT 3.5、Windows Windows NT 4.0NT 4.0、Windows 2000 ServerWindows 2000 Server、Windows 2003 Windows 2003 S
10、erverServer、Windows 2008 ServerWindows 2008 Server等多个版本。等多个版本。2.Windows NT2.Windows NT概述概述uWindows NTWindows NT操作系统分为两部分：操作系统分为两部分：Windows NT Windows NT ServerServer服务器端软件和服务器端软件和Windows NT WorkstationWindows NT Workstation客户客户端软件。网络结构分为工作组模型和域模型。端软件。网络结构分为工作组模型和域模型。Windows NTWindows NT操作系统具有优良的安全性，
11、符合操作系统具有优良的安全性，符合C2C2安全安全标准。标准。u工作组工作组(Workgroup)(Workgroup)模型是资源和管理都分布在整个模型是资源和管理都分布在整个网络上的一种网络模式。即网络中每台计算机的地位网络上的一种网络模式。即网络中每台计算机的地位是平等的，每台计算机既可用作服务器，也可用作工是平等的，每台计算机既可用作服务器，也可用作工作站，每台计算机都有自己的账户和资源对象。工作作站，每台计算机都有自己的账户和资源对象。工作组模型适用于计算机数量较少，数据量不大，对网络组模型适用于计算机数量较少，数据量不大，对网络的集中管理和安全性要求不高的场合。的集中管理和安全性要求
12、不高的场合。u域域(domain)(domain)是一组计算机构成的逻辑组织单元，管理员是一组计算机构成的逻辑组织单元，管理员通过它对网络上的计算机系统进行安全管理。在通过它对网络上的计算机系统进行安全管理。在Windows NTWindows NT中，以中，以“域域”为单位实现对网络资源的集中为单位实现对网络资源的集中管理。每个用户只需一次登录即可在整个网络中漫游，管理。每个用户只需一次登录即可在整个网络中漫游，访问域中所有被授权使用的资源。访问域中所有被授权使用的资源。u在一个域中，可能有一台主域控制器在一个域中，可能有一台主域控制器(PDC)(PDC)、多台备份、多台备份域控制器域控制器
13、(BDC)(BDC)和成员服务器。和成员服务器。PDCPDC负责为域用户与用户负责为域用户与用户组提供信息，组提供信息，BDCBDC的主要功能是提供系统容错，保存着的主要功能是提供系统容错，保存着域用户与用户组信息的备份，域用户与用户组信息的备份，BDCBDC可以处理用户请求，可以处理用户请求，在在PDCPDC失效时将会自动升级为失效时将会自动升级为PDCPDC。3.Windows 2000 Server3.Windows 2000 Serveru Windows 2000 ServerWindows 2000 Server是是Windows NTWindows NT的升级版本。的升级版本。首
14、次使用活动目录首次使用活动目录(Active Directory)(Active Directory)来管理资源。使用活动来管理资源。使用活动目录的目的是让用户通过活动目录很容易找到所需的数据。活目录的目的是让用户通过活动目录很容易找到所需的数据。活动目录是一种分布式的目录服务，它包含两部分内容：目录动目录是一种分布式的目录服务，它包含两部分内容：目录(数数据库，用来存放网络对象的物理容器据库，用来存放网络对象的物理容器)和目录服务和目录服务(网络服务，网络服务，提供命名、描述、查找、访问以及保护实体信息一致的方法提供命名、描述、查找、访问以及保护实体信息一致的方法)。基本管理单位是域。不再区
15、分主域控制器与备份域控制器，所基本管理单位是域。不再区分主域控制器与备份域控制器，所有域控制器之间都是平等的关系。有域控制器之间都是平等的关系。提供逻辑的组织形式，如域林、域树、域和组织单元提供逻辑的组织形式，如域林、域树、域和组织单元(OU)(OU)，用，用于组织整个目录。于组织整个目录。不再划分全局组和本地组。不再划分全局组和本地组。4.Windows Server 20034.Windows Server 2003u Windows Server 2003Windows Server 2003是依据是依据.NET.NET架构对架构对NTNT技术作了重要发展和实技术作了重要发展和实质性改进
16、。质性改进。u Windows Server 2003Windows Server 2003的版本主要有：的版本主要有：Windows Server 2003 WebWindows Server 2003 Web版、版、Windows Server 2003Windows Server 2003标准版、标准版、Windows Server 2003Windows Server 2003企业版企业版和和Windows Server 2003Windows Server 2003数据中心版。数据中心版。u 通过通过IISIIS、Asp.NETAsp.NET、NET FrameworkNET Fra
17、mework等技术以及等技术以及MicrosoftMicrosoft的的Visual Studio 2005Visual Studio 2005工具集，可为各类企业提供所需要的、运行工具集，可为各类企业提供所需要的、运行在在WebWeb应用平台上的应用服务器。应用平台上的应用服务器。u Windows Server 2003 R2Windows Server 2003 R2版本中的版本中的 UNIX UNIX 互操作性组件通过将互操作性组件通过将UNIXUNIX和和WindowsWindows系统集成以提供完整的解决方案，从而降低成本。系统集成以提供完整的解决方案，从而降低成本。5 5Wind
18、ows Server 2008Windows Server 2008 虚拟化技术。在操作系统与硬件之间，以一个角色的身份添加虚拟化技术。在操作系统与硬件之间，以一个角色的身份添加一个一个HypervisorHypervisor软件层，负责直接管理虚拟机的工作。可以将软件层，负责直接管理虚拟机的工作。可以将资源划分为父分区资源划分为父分区(主操作系统主操作系统)和子分区和子分区(虚拟机所在分区虚拟机所在分区)。增强平台的可靠性。通过服务器内核、外壳、增强平台的可靠性。通过服务器内核、外壳、Windows Windows Deployment ServicesDeployment Services
19、以及增强的联网与集群技术，为应用要求以及增强的联网与集群技术，为应用要求和工作负荷提供可靠的和工作负荷提供可靠的Windows ServerWindows Server平台。平台。提高安全性。为网络、数据和业务提供网络接入保护、联合权提高安全性。为网络、数据和业务提供网络接入保护、联合权限管理以及只读的域控制器等，增加了操作系统的安全性。限管理以及只读的域控制器等，增加了操作系统的安全性。广泛适合的网络解决方案。能够高效地提供丰富的广泛适合的网络解决方案。能够高效地提供丰富的WebWeb体验和最体验和最新的网络解决方案。新的网络解决方案。11.3.3 NetWare11.3.3 NetWare
20、网络操作系统网络操作系统uNetWareNetWare是是NovellNovell公司推出的网络操作系统，在上个公司推出的网络操作系统，在上个世纪世纪8080年代曾风靡一时。年代曾风靡一时。1.NetWare1.NetWare操作系统的组成操作系统的组成uNetWareNetWare操作系统由文件服务器内核、工作站外壳和操作系统由文件服务器内核、工作站外壳和低层通信协议三部分组成。低层通信协议三部分组成。2.NetWare2.NetWare操作系统的特点操作系统的特点(1)(1)文件系统。必须有一个或多个文件服务器，文件系文件系统。必须有一个或多个文件服务器，文件系统以卷统以卷(Volume)
21、(Volume)为单位。提高硬盘访问速度的方法包为单位。提高硬盘访问速度的方法包括：目录括：目录CacheCache、目录、目录HashHash、文件、文件CacheCache、后台写盘、后台写盘、电梯升降查找法与多硬盘通道等。电梯升降查找法与多硬盘通道等。(2)NetWare(2)NetWare的用户类型包括：网络管理员、组管理员、的用户类型包括：网络管理员、组管理员、网络操作员和普通的网络用户。网络操作员和普通的网络用户。(3)NetWare(3)NetWare的四级安全保密机制包括：注册安全性、的四级安全保密机制包括：注册安全性、用户信任者权限、最大信任者权限屏蔽、目录与文件用户信任者权
22、限、最大信任者权限屏蔽、目录与文件属性。属性。(4)NetWare(4)NetWare的系统容错技术包括：三级容错机制、事的系统容错技术包括：三级容错机制、事务跟踪系统和务跟踪系统和UPSUPS监控。监控。三级容错机制。三级容错机制。u 第一级系统容错第一级系统容错(SFT)(SFT)：针对硬盘表面磁介质可能出现的故：针对硬盘表面磁介质可能出现的故障设计的，主要采用双重目录与文件分配表、磁盘热修复与写障设计的，主要采用双重目录与文件分配表、磁盘热修复与写后读验证等措施。后读验证等措施。u 第二级系统容错第二级系统容错(SFT)(SFT)：针对硬盘或硬盘通道故障设计的，：针对硬盘或硬盘通道故障设
23、计的，包括硬盘镜像与硬盘双工等功能。包括硬盘镜像与硬盘双工等功能。u 第三级系统容错第三级系统容错(SFT)(SFT)：提供了文件服务器镜像功能。：提供了文件服务器镜像功能。事务跟踪系统事务跟踪系统(TTS)(TTS)。防止在写数据库记录的过程中因系统故防止在写数据库记录的过程中因系统故障而造成数据丢失。一个事务要么全部完成，要么返回初始状障而造成数据丢失。一个事务要么全部完成，要么返回初始状态。态。UPSUPS监控。防止因供电系统电压波动或突然中断而影响文件服务监控。防止因供电系统电压波动或突然中断而影响文件服务器及关键网络设备正常工作。器及关键网络设备正常工作。(5)NetWare(5)N
24、etWare的优点是：强大的文件及打印服务的优点是：强大的文件及打印服务能力、良好的兼容性及系统容错能力、比较能力、良好的兼容性及系统容错能力、比较完备的安全措施等。完备的安全措施等。(6)NetWare(6)NetWare的缺点是：工作站资源无法直接共的缺点是：工作站资源无法直接共享、安装及维护管理比较复杂等。享、安装及维护管理比较复杂等。11.3.4 UNIX11.3.4 UNIX网络操作系统网络操作系统u19691969年，美国贝尔实验室开发了年，美国贝尔实验室开发了UNIXUNIX，后来用，后来用C C语言语言重写了重写了UNIXUNIX的大部分内核程序，于的大部分内核程序，于1972
25、1972年正式推出。年正式推出。u它是世界上使用最广泛、流行时间最长的操作系统之它是世界上使用最广泛、流行时间最长的操作系统之一，无论是微型计算机、工作站、小型机、中型机、一，无论是微型计算机、工作站、小型机、中型机、大型机及至巨型机，都有许多用户在使用。大型机及至巨型机，都有许多用户在使用。uUNIXUNIX已经成为注册商标，多用于中高档计算机产品。已经成为注册商标，多用于中高档计算机产品。uUNIXUNIX操作系统经过几十年的发展，产生了许操作系统经过几十年的发展，产生了许多不同的版本流派。各个流派的内核是很相多不同的版本流派。各个流派的内核是很相像的，但外围程序等其他程序有一定的区别。像
26、的，但外围程序等其他程序有一定的区别。现有两大主要流派，分别是以现有两大主要流派，分别是以AT&TAT&T公司为代公司为代表的表的SYSTEM VSYSTEM V，其代表产品为，其代表产品为SolarisSolaris系统；系统；另一个是以伯克利大学为代表的另一个是以伯克利大学为代表的BSDBSD。uUNIXUNIX操作系统的典型产品有：应用于操作系统的典型产品有：应用于PCPC上的上的XenixXenix系统、系统、SCO UNIXSCO UNIX和和Free BSDFree BSD系统；应用系统；应用于工作站上的于工作站上的SUNSUN公司的公司的SolarisSolaris，IBMIBM
27、公司的公司的AIXAIX和和HPHP公司的公司的HP-UXHP-UX等。等。UNIXUNIX操作系统具有如下特点：操作系统具有如下特点：UNIXUNIX系统是一个多用户、多任务的分时操作系统。系统是一个多用户、多任务的分时操作系统。UNIXUNIX系统结构分两大部分：操作系统内核和外壳系统结构分两大部分：操作系统内核和外壳(Shell)(Shell)。内核直。内核直接工作在硬件之上，外壳由应用程序和系统程序组成。接工作在硬件之上，外壳由应用程序和系统程序组成。UNIXUNIX系统大部分是用系统大部分是用C C语言编写的，使得系统易读、易修改、易移语言编写的，使得系统易读、易修改、易移植。植。U
28、NIXUNIX系统提供了强大的系统提供了强大的ShellShell语言语言(外壳语言外壳语言)。UNIXUNIX系统采用树状目录结构，具有良好的安全性、保密性和可维系统采用树状目录结构，具有良好的安全性、保密性和可维护性。护性。UNIXUNIX系统把所有外部设备都当作文件，并分别赋予它们对应的文系统把所有外部设备都当作文件，并分别赋予它们对应的文件名。件名。UNIXUNIX系统提供多种通信机制，如管道、软中断通信等。系统提供多种通信机制，如管道、软中断通信等。UNIXUNIX系统采用进程对换的内存管理机制和请求调页的存储管理方系统采用进程对换的内存管理机制和请求调页的存储管理方式。式。11.3
29、.5 Linux11.3.5 Linux网络操作系统网络操作系统u19911991年，芬兰赫而辛基大学的学生年，芬兰赫而辛基大学的学生Linus TorvaldsLinus Torvalds为为了自己使用与学习的需要，他开发了类似了自己使用与学习的需要，他开发了类似UNIXUNIX的操作的操作系统，命名为系统，命名为LinuxLinux。u为了使每个需要它的人都能够容易地得到它，为了使每个需要它的人都能够容易地得到它，Linus Linus TorvaldsTorvalds把它变成了把它变成了“自由自由”软件。软件。uLinuxLinux操作系统与操作系统与WindowsWindows、Net
30、WareNetWare、UNIXUNIX等传统网等传统网络操作系统最大的区别是开放源代码。络操作系统最大的区别是开放源代码。1 1LinuxLinux操作系统的特点操作系统的特点 LinuxLinux系统是自由软件，具有开放性。系统是自由软件，具有开放性。LinuxLinux系统支持多用户、多任务。系统支持多用户、多任务。LinuxLinux系统能把系统能把CPUCPU的性能发挥到极限，具有出色的高速度。的性能发挥到极限，具有出色的高速度。LinuxLinux系统具有良好的用户界面。系统具有良好的用户界面。LinuxLinux系统具有丰富的网络功能。系统具有丰富的网络功能。LinuxLinux
31、系统采取了许多安全措施，为网络多用户提供了安全保障。系统采取了许多安全措施，为网络多用户提供了安全保障。LinuxLinux系统符合系统符合POSIX(POSIX(可移植操作系统接口可移植操作系统接口)标准，具有可移植标准，具有可移植性。性。LinuxLinux系统具有标准的兼容性。系统具有标准的兼容性。2 2LinuxLinux操作系统的组成操作系统的组成 内核：具有运行程序和管理磁盘、打印机等硬件设备的核心程内核：具有运行程序和管理磁盘、打印机等硬件设备的核心程序。序。外核：系统的用户界面，提供了用户与内核交互操作的接口。外核：系统的用户界面，提供了用户与内核交互操作的接口。文件系统：支持
32、目前流行的多种文件系统。如文件系统：支持目前流行的多种文件系统。如FATFAT、VFATVFAT、NFSNFS等。等。应用程序：标准的应用程序：标准的LinuxLinux系统都有一套应用程序的程序集，包括系统都有一套应用程序的程序集，包括文本编辑器、编程语言、办公套件、文本编辑器、编程语言、办公套件、InternetInternet工具等。工具等。u 常见的常见的 Linux Linux 系统有系统有NOVELLNOVELL公司的公司的SUSE LinuxSUSE Linux，RED HATRED HAT公司公司的的LinuxLinux等。等。11.4 11.4 项目实现项目实现 11.4.1
33、 11.4.1 任务任务1:1:安装安装Windows Server 2003Windows Server 2003n1 1任务目标任务目标n学会在一台学会在一台PCPC机上全新安装机上全新安装Windows Server Windows Server 20032003的方法。的方法。n2 2项目所需设备准备项目所需设备准备nPCPC机机1 1台。台。nWindows Server 2003 Standard EditionWindows Server 2003 Standard Edition简体简体中文标准版安装光盘中文标准版安装光盘1 1张。张。3 3项目实施步骤项目实施步骤(1)(1)
34、用安装光盘启动系统用安装光盘启动系统u步骤步骤1 1：因为需要从光驱引导进行安装，所以重新启动：因为需要从光驱引导进行安装，所以重新启动系统并设置计算机的系统并设置计算机的BIOSBIOS，并把光驱，并把光驱(CD-ROM)(CD-ROM)设为第设为第一启动盘，保存设置并重启。一启动盘，保存设置并重启。u步骤步骤2 2：将：将Windows Server 2003Windows Server 2003安装光盘放入光驱，安装光盘放入光驱，重新启动计算机。刚启动时，当屏幕出现重新启动计算机。刚启动时，当屏幕出现“Press any Press any key to boot from CD.key
35、 to boot from CD.”文字时，按任意键从光驱引文字时，按任意键从光驱引导，如图导，如图11-111-1所示，否则不能启动所示，否则不能启动Windows Server Windows Server 20032003 系统安装。系统安装。(2)(2)安装安装Windows Server 2003Windows Server 200311.4.2 11.4.2 任务任务2:2:工作组模式下的用户、组和文件管工作组模式下的用户、组和文件管理理u在技术部的办公室，有一台文件服务器，该服务器所在技术部的办公室，有一台文件服务器，该服务器所在工作组为在工作组为TZKJTZKJ，1010名技术
36、员在本服务器中各有自己名技术员在本服务器中各有自己的本地用户账户。他们可以从自己的计算机上访问服的本地用户账户。他们可以从自己的计算机上访问服务器的共享文件夹务器的共享文件夹shareshare。u如果一台服务器上需要管理很多用户，其中的某些用如果一台服务器上需要管理很多用户，其中的某些用户具有相同的权限，如果单独对每一个用户赋予权限，户具有相同的权限，如果单独对每一个用户赋予权限，管理维护很不方便，而且十分烦琐。管理维护很不方便，而且十分烦琐。u建立组后，对组赋予相应的权限，只需要将用户加入建立组后，对组赋予相应的权限，只需要将用户加入到该组中，用户将自动具备组的权限。这样管理和维到该组中，
37、用户将自动具备组的权限。这样管理和维护就十分方便了。护就十分方便了。11.4.2 11.4.2 任务任务2:2:工作组模式下的用户、组和文件管工作组模式下的用户、组和文件管理理n1 1任务目标任务目标n掌握在掌握在Windows Server 2003Windows Server 2003环境下将计算机加环境下将计算机加入工作组的方法。入工作组的方法。n掌握在掌握在Windows Server 2003Windows Server 2003环境下创建管理本环境下创建管理本地用户账户和本地组，并将多个用户加入到本地用户账户和本地组，并将多个用户加入到本地组的方法。地组的方法。n掌握在掌握在Win
38、dows Server 2003Windows Server 2003环境下创建共享文环境下创建共享文件夹并设置共享权限的方法。件夹并设置共享权限的方法。n掌握在掌握在Windows Server 2003Windows Server 2003环境下不同用户访环境下不同用户访问共享文件夹时拥有不同权限设置的方法。问共享文件夹时拥有不同权限设置的方法。2 2项目所需设备准备项目所需设备准备n装有装有Windows Server 2003Windows Server 2003操作系统的操作系统的PCPC机机2 2台。台。n交换机交换机1 1台。台。n直通线直通线2 2根。根。3 3网络拓扑结构网络
39、拓扑结构 4 4项目实施步骤项目实施步骤(1)(1)硬件连接硬件连接u用两根直通双绞线分别把用两根直通双绞线分别把PC1PC1、PC2PC2计算机连接到交换计算机连接到交换机上。机上。(2)TCP/IP(2)TCP/IP协议配置协议配置u配置配置PC1PC1计算机的计算机的IPIP地址为地址为192.168.1.10192.168.1.10，子网掩码为，子网掩码为255.255.255.0255.255.255.0；u配置配置PC2PC2计算机的计算机的IPIP地址为地址为192.168.1.20192.168.1.20，子网掩码为，子网掩码为255.255.255.0255.255.255.
40、0。u用用pingping命令测试这两台计算机是否已经连通。命令测试这两台计算机是否已经连通。(3)(3)将计算机加入指定工作组将计算机加入指定工作组u 步骤步骤1 1：右击：右击PC1PC1计算机桌面上的计算机桌面上的“我的电脑我的电脑”图标，在弹图标，在弹出的快捷菜单中选择出的快捷菜单中选择“属性属性”命令，在打开的命令，在打开的“系统属性系统属性”对话框中，选择对话框中，选择“计算机名计算机名”选项卡，如图选项卡，如图11-2311-23所示。所示。u 步骤步骤2 2：单击：单击“更改更改”按钮，打开按钮，打开“计算机名称更改计算机名称更改”对对话框，如图话框，如图11-2411-24所
41、示。所示。u 步骤步骤3 3：更改计算机名为：更改计算机名为serverserver，并选中下方的，并选中下方的“工作组工作组”单选按钮，设置工作组名为单选按钮，设置工作组名为TZKJTZKJ。重启后更改生效。重启后更改生效。u 同理，更改同理，更改PC2PC2计算机名为计算机名为clientclient，工作组名为，工作组名为TZKJTZKJ。(4)(4)创建和管理本地用户账户创建和管理本地用户账户u步骤步骤1 1：在：在PC1PC1计算机中，使用计算机中，使用administratoradministrator登录后，登录后，选择选择“开始开始”“程序程序”“管理工具管理工具”“计算机计算
42、机管理管理”命令，打开命令，打开“计算机管理计算机管理”窗口。窗口。u步骤步骤2 2：在左窗格中，依次展开：在左窗格中，依次展开“系统工具系统工具”“本地本地用户和组用户和组”“用户用户”，在右窗格的空白处，右击鼠，在右窗格的空白处，右击鼠标，在弹出的快捷菜单中选择标，在弹出的快捷菜单中选择“新用户新用户”命令，如图命令，如图11-2511-25所示。所示。u步骤步骤3 3：在打开的：在打开的“新用户新用户”对话框中，输入用户名对话框中，输入用户名(user1)(user1)、全名、全名(张三张三)、描述、描述(技术部技术部1 1组组)和密码和密码(user1)(user1)，并选中下方的，并
43、选中下方的“用户下次登录时须更改密码用户下次登录时须更改密码”复选框，如图复选框，如图11-2611-26所示。密码的大小写是有区别的。所示。密码的大小写是有区别的。u同理，新建用户名为同理，新建用户名为user2user2user10user10的账户，的账户，相关参数如表相关参数如表11-111-1所示。所示。u步骤步骤4 4：使用：使用user1user1用户名登录，显示该用户第一次登用户名登录，显示该用户第一次登录界面，输入用户名和密码后，出现录界面，输入用户名和密码后，出现“您必须在第一您必须在第一次登录时更改密码次登录时更改密码”信息，如图信息，如图11-2711-27所示。所示。
44、u步骤步骤5 5：更改：更改user1user1的密码，之后单击的密码，之后单击“确定确定”按钮，按钮，出现出现“您的密码已更改您的密码已更改”信息，如图信息，如图11-2811-28所示。所示。(5)(5)创建本地组，并将用户加入本地组创建本地组，并将用户加入本地组u步骤步骤1 1：在：在PC1PC1计算机上使用计算机上使用administratoradministrator登录，登录，在在“计算机管理计算机管理”窗口的左窗格中，依次展开窗口的左窗格中，依次展开“系统工具系统工具”“本地用户和组本地用户和组”“组组”，在，在右窗格的空白处，右击鼠标，在弹出的快捷菜单右窗格的空白处，右击鼠标，
45、在弹出的快捷菜单中选择中选择“新建组新建组”命令，打开命令，打开“新建组新建组”对话框，对话框，如图如图11-2911-29所示。所示。u步骤步骤2 2：输入组名：输入组名(jsb1)(jsb1)、描述、描述(技术部技术部1 1组组)后，后，单击单击“添加添加”按钮，打开按钮，打开“选择用户选择用户”对话框，对话框，如图如图11-3011-30所示。所示。u步骤步骤3 3：此时可以在：此时可以在“输入对象名称来选择输入对象名称来选择”文本框中直接输入该组成员名文本框中直接输入该组成员名“user1;user2;user3;user4user1;user2;user3;user4”(用户名之间用
46、用户名之间用分号隔开分号隔开)，如需要检查名称是否正确，则单，如需要检查名称是否正确，则单击击“检查名称检查名称”按钮，各用户名前会自动加按钮，各用户名前会自动加上本地计算机名称上本地计算机名称(如如SEVERuser1)SEVERuser1)，单击，单击“确定确定”按钮，返回按钮，返回“新建组新建组”对话框，刚对话框，刚才输入的用户名已经添加到了成员栏中。才输入的用户名已经添加到了成员栏中。u如果不希望手工输入用户如果不希望手工输入用户(或组或组)名称，也可名称，也可以单击以单击“高级高级”按钮，按钮，“选择用户选择用户”对话框对话框展开，如图展开，如图11-3111-31所示。再单击所示。
47、再单击“立即查找立即查找”按钮，系统会自动搜索在按钮，系统会自动搜索在“查找位查找位置置”(SERVER)(SERVER)中的所有用户名，选择用户名中的所有用户名，选择用户名user1user1，如图，如图11-3211-32所示，单击所示，单击“确定确定”按钮，按钮，返回返回“新建组新建组”对话框，刚才选择的用户账对话框，刚才选择的用户账户户(user1)(user1)已经添加到了成员栏中。同理，可已经添加到了成员栏中。同理，可添加其他用户账户到成员栏中。添加其他用户账户到成员栏中。u步骤步骤4 4：单击：单击“创建创建”按钮，再单击按钮，再单击“关闭关闭”按钮，按钮，即可完成即可完成jsb
48、1jsb1本地组的创建。本地组的创建。u同理，按照表同理，按照表11-211-2的要求再创建的要求再创建2 2个组，并将用户加个组，并将用户加入到组中。入到组中。(6)(6)创建共享文件夹，并设置共享权限创建共享文件夹，并设置共享权限u步骤步骤1 1：在：在PC1PC1上计算机上使用上计算机上使用administratoradministrator登录，登录，在在C C盘建立名为盘建立名为“技术部技术部”的文件夹，并建立的文件夹，并建立6 6个文本个文本文件，如图文件，如图11-3311-33所示。所示。u步骤步骤2 2：右击：右击C C盘下盘下“技术技术部部”文件夹，在弹出的快文件夹，在弹出
49、的快捷菜单中选择捷菜单中选择“共享和安共享和安全全”命令，打开命令，打开“技术部技术部属性属性”对话框。在对话框。在“共享共享”选项卡中，选中选项卡中，选中“共享此共享此文件夹文件夹”单选按钮，并设单选按钮，并设置共享名置共享名(share)(share)和注释和注释(技术部共享文件技术部共享文件)，如图，如图11-3411-34所示。所示。u步骤步骤3 3：单击：单击“权限权限”按钮，按钮，打开打开“shareshare的权限的权限”对话对话框。删除框。删除EveryoneEveryone组，并组，并添加本地组添加本地组jsb1jsb1为读取权为读取权限，添加本地组限，添加本地组jsb2js
50、b2为更为更改权限，添加本地组改权限，添加本地组jsb3jsb3为完全控制权限，如图为完全控制权限，如图11-11-3535所示。单击所示。单击“确定确定”按按钮返回钮返回“技术部属性技术部属性”对对话框，再单击话框，再单击“确定确定”按按钮。钮。u步骤步骤4 4：在：在PC2PC2计算机上使用计算机上使用administratoradministrator登录后，登录后，选择选择“开始开始”“运行运行”命令，打开命令，打开“运行运行”对话框，对话框，如图如图11-3611-36所示。在所示。在“打开打开”文本框中输入文本框中输入“192.168.1.10share192.168.1.10sh
