【正文】 王莉莉郭海強(qiáng)R 實(shí)現(xiàn)步驟步驟一請?jiān)谟蚩刂破魃享樞騽?chuàng)建所有的用戶。說明為了能讓用戶管理服務(wù)器中創(chuàng)建的用戶能在全公司的所有機(jī)器上登錄，需要把公司內(nèi)所有主機(jī)加入到域中。3． 展開域，找到 Computer 。2. 打開網(wǎng)絡(luò)鄰居屬性=本地連接屬性=TCP/IP屬性。6. 這時(shí)，彈出一個(gè)窗口，要求輸入有權(quán)利將計(jì)算機(jī)加入到域中的用戶的用戶名和密碼，輸入用戶服務(wù)器管理員Administrator和密碼，點(diǎn)擊確定。說明在實(shí)際工作中，普通用戶缺省情況下是沒有權(quán)限登錄用戶管理服務(wù)器的。掌握本地用戶和域用戶的區(qū)別。下面的實(shí)驗(yàn)在域中普通客戶機(jī)上進(jìn)行。步驟二 查看本地用戶管理工具點(diǎn)擊開始=程序=管理工具，打開計(jì)算機(jī)管理器，點(diǎn)擊本地用戶和組，可以看到本地用戶和本地組兩個(gè)夾子，查看內(nèi)容，比較和前面我們看到的域用戶有什么不同。附錄 Guest用戶帳戶的使用Guest帳號是系統(tǒng)內(nèi)建的帳號，又叫來賓帳戶或臨時(shí)帳戶，適用于外來客戶或臨時(shí)用戶訪問。缺省情況Guest帳戶是被禁用的。（視所處環(huán)境安全要求定）繼續(xù)討論：進(jìn)度我們已經(jīng)將項(xiàng)目中的員工在網(wǎng)絡(luò)中用用戶帳戶服務(wù)做了管理，合法用戶可以實(shí)現(xiàn)在計(jì)算機(jī)或者網(wǎng)絡(luò)中訪問資源。說明根據(jù)案例分析出網(wǎng)絡(luò)中需要由文件服務(wù)器提供的文件服務(wù)。請您設(shè)計(jì)制作一個(gè)表格，其中要包含文件夾的名稱、位置、大小、哪些用戶可以訪問、哪些用戶禁止誰訪問、訪問許可等內(nèi)容，畫在下面：知識準(zhǔn)備NTFS文件系統(tǒng)NTFS（NT File System），是微軟公司設(shè)計(jì)的Windows NT操作系統(tǒng)所支持的一種文件系統(tǒng)。微軟最新操作系統(tǒng)Windows XP支持該文件系統(tǒng)。說明NTFS許可的主要功能是設(shè)置用戶訪問資源的訪問權(quán)限。2． 打開我的電腦。3． 看到在文件的屬性頁中會有一個(gè)安全頁，里面是有關(guān)這個(gè)文件的NTFS許可的設(shè)置。權(quán)限設(shè)置顯示具有權(quán)力Full control 完全控制，可以更改權(quán)限，獲得所有權(quán)Modify 修改文件，不能修改權(quán)限，不能獲得所有權(quán)Read amp。c) 選中某用戶，點(diǎn)擊刪除，可以將該用戶從用戶欄刪除，則該用戶對這個(gè)文件夾沒有任何訪問權(quán)利。說明前面的項(xiàng)目設(shè)計(jì)中已經(jīng)得出了所需文件夾的結(jié)構(gòu)和許可的分配表，上面的實(shí)驗(yàn)我們又學(xué)習(xí)了NTFS許可的設(shè)置方法，我們可以實(shí)現(xiàn)文件服務(wù)結(jié)構(gòu)中文件許可的分配了。R 項(xiàng)目設(shè)計(jì)參見前面設(shè)計(jì)的文件夾結(jié)構(gòu)。在Windows2000的NTFS許可中，為了簡便系統(tǒng)管理員的工作，新建的文件或者文件夾會自動的繼承父文件夾的許可設(shè)置。請根據(jù)Windows 2000 Server的組概念設(shè)計(jì)一個(gè)現(xiàn)實(shí)生活中的例子并且將其與組進(jìn)行對比項(xiàng)目 實(shí)現(xiàn)全局組的創(chuàng)建n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的設(shè)計(jì)項(xiàng)目中應(yīng)該創(chuàng)建那些組。為此我們要設(shè)計(jì)一些組。R 項(xiàng)目設(shè)計(jì) 全局組設(shè)計(jì)小組討論：本項(xiàng)目在進(jìn)行文件許可分配時(shí)需要創(chuàng)建那些組。4. 敲入 組的名字，下面選擇 全局組，點(diǎn)擊確定。Power Users可以進(jìn)行基本的系統(tǒng)管理工作如：共享本地文件夾；服務(wù)的管理，打印機(jī)的管理；本地用戶的管理。練習(xí) 驗(yàn)證許可的組合關(guān)系目的驗(yàn)證許可的組合關(guān)系說明許可的設(shè)置漸漸復(fù)雜起來，引出了組以后，又產(chǎn)生了新的問題：1． 在案例中，如果出口部所有員工對本部門的文件都是完全控制的，但是出口部員工陳杰由于一些問題，公司要求其在一個(gè)月內(nèi)對出口部所有文件沒有訪問權(quán)利，我們該如何處理？2． 在案例中，公司有一個(gè)員工——朱玲剛從進(jìn)口部調(diào)動到出口部，工作正在交接，時(shí)間較長，她現(xiàn)在同時(shí)屬于兩個(gè)部門。自學(xué) 共享文件夾目的學(xué)習(xí)共享文件夾的方法掌握共享許可說明建立網(wǎng)絡(luò)的目的就是資源共享，如果想讓其他人能夠通過網(wǎng)絡(luò)訪問某臺計(jì)算機(jī)上的文件夾，就需要建立共享目錄。3． 選擇共享該文件夾，輸入共享名或使用默認(rèn)共享名。2． 連接同組的其他計(jì)算機(jī)，查看上面的共享目錄。自學(xué)掌握共享許可的設(shè)置方法。項(xiàng)目 實(shí)現(xiàn)創(chuàng)建共享目錄n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的設(shè)計(jì)項(xiàng)目實(shí)施中的共享目錄和許可。共享目錄名組許可R 實(shí)現(xiàn)步驟根據(jù)上面的設(shè)計(jì)創(chuàng)建共享目錄，實(shí)現(xiàn)文件服務(wù)結(jié)構(gòu)。3． 網(wǎng)絡(luò)中其他客戶機(jī)都和打印服務(wù)器連接，使用共享的打印機(jī)。這里我們要按照前面的設(shè)計(jì)實(shí)現(xiàn)打印服務(wù)，主要步驟為：1． 建立打印服務(wù)器 2． 客戶端連接打印服務(wù)器R 項(xiàng)目設(shè)計(jì) 網(wǎng)絡(luò)打印服務(wù)設(shè)計(jì)小組討論：打印機(jī)的數(shù)量、擺放位置、每個(gè)用戶的使用權(quán)限內(nèi)容結(jié)論原因打印機(jī)的數(shù)量打印機(jī)的擺放誰可以使用打印機(jī)R 實(shí)現(xiàn)步驟步驟一 建立打印服務(wù)器1． 以管理員的身份登錄要作為打印服務(wù)器的計(jì)算機(jī)。下一步。下一步。下一步。步驟二 查看安裝結(jié)果打開打印機(jī)窗口，觀察是否出現(xiàn)打印機(jī)圖標(biāo)，如果有則證明安裝成功，否則表明安裝失敗。2. 在“打印機(jī)”窗口中，選擇需要設(shè)置的打印機(jī)的圖標(biāo)，單擊鼠標(biāo)右鍵，在彈出的右鍵菜單中，選擇“屬性”。2． 打開網(wǎng)絡(luò)鄰居中，找到打印服務(wù)器，打開。4． 自學(xué)打印許可的設(shè)置。多數(shù)情況下我們需要為不同的用戶設(shè)置不同的許可。下一步。下一步。6． 這里找到HP，選擇HP2000C，點(diǎn)擊下一步。開始=設(shè)置=打印機(jī)=添加打印機(jī)3． 選擇添加本地打印機(jī)，去掉自動搜索。實(shí)現(xiàn)打印服務(wù)。知識準(zhǔn)備打印服務(wù)在Windows 2000中要實(shí)現(xiàn)打印服務(wù)相對比較簡單，思路是：1． 打印服務(wù)器直接和物理打印設(shè)備相連，并安裝設(shè)備驅(qū)動。在教室環(huán)境中，兩臺計(jì)算機(jī)均可作為文件服務(wù)器來實(shí)現(xiàn)以上設(shè)計(jì)內(nèi)容，以便大家都有動手學(xué)習(xí)的機(jī)會。實(shí)驗(yàn)：a) 查看兩種許可設(shè)置的生效范圍，是在本地訪問還是在網(wǎng)絡(luò)中訪問時(shí)生效？b) 當(dāng)兩種許可設(shè)置在同一帳戶發(fā)生矛盾時(shí)系統(tǒng)是如何解決的？i. 對某一個(gè)文件夾設(shè)置A用戶NTFS只讀，共享完全控制，則：在本地訪問時(shí)的許可生效結(jié)果是：在網(wǎng)絡(luò)中訪問的許可生效結(jié)果是：ii. 對某一個(gè)文件夾設(shè)置A用戶NTFS完全控制，共享只讀，則：在本地訪問時(shí)的許可生效結(jié)果是：在網(wǎng)絡(luò)中訪問的許可生效結(jié)果是：討論共享許可的組合關(guān)系。打開共享設(shè)置窗口，可以看到“權(quán)限”按鈕，點(diǎn)開可以看到共享許可設(shè)置窗口。注意文件不能共享，必須放到文件夾中將文件夾共享。步驟共享文件夾1． 以管理員的身份登錄。那么，朱玲對出口部文件夾的許可應(yīng)該是什么？抽象上面的問題：1． 如果需要明確禁止某一員工對某一資源的訪問時(shí)，應(yīng)如何處理？2． 當(dāng)一個(gè)用戶在不同組中，被分別賦予了對某一資源的不同訪問許可時(shí)，最終如何生效？步驟自己實(shí)驗(yàn)并得出上面兩種情況許可的生效情況。Users一般用戶所在的組，對系統(tǒng)使用的基本權(quán)力；可運(yùn)行程序、使用網(wǎng)絡(luò)等。R 檢查根據(jù)設(shè)計(jì)檢查填寫工作日志R 總結(jié)附錄 Windows 2000中系統(tǒng)內(nèi)建的本地組的權(quán)限說明Windows 2000在系統(tǒng)安裝完成后，會缺省建立幾個(gè)組用于系統(tǒng)管理時(shí)管理權(quán)限的分配。2. 打開 AD 用戶和計(jì)算機(jī) 。另外，本實(shí)驗(yàn)只涉及在建立文件服務(wù)器、分配文件許可時(shí)要創(chuàng)建的組。學(xué)習(xí)全局組的創(chuàng)建。組組，就是組織，是一部分有相同需求的用戶的集合。步驟二 進(jìn)行許可的分配請記錄您的許可分配方案：文件夾許可方案步驟三 測試請記錄您的測試方法：測試您的許可設(shè)置是否生效？測試內(nèi)容：應(yīng)該能訪問的人能不能訪問到，不應(yīng)該訪問到的人能不能訪問？如果您的設(shè)置不能生效，請分析原因并寫在下面：R 檢查根據(jù)設(shè)計(jì)檢查填寫工作日志R 總結(jié)知識準(zhǔn)備繼承繼承，就是子代在某方面保留了父代的特性。但這里為了保證學(xué)習(xí)效果，可以將組內(nèi)兩臺計(jì)算機(jī)都當(dāng)成文件服務(wù)器，分別進(jìn)行NTFS許可的設(shè)置。實(shí)現(xiàn)文件的訪問控制。b) 點(diǎn)擊添加，將需要訪問該文件夾的用戶加入。下面是對該頁中選項(xiàng)的簡單解釋，這里要強(qiáng)調(diào)的是我們在遇到問題時(shí)，可以通過察看Windows 2000提供的幫助來解決。4． 在常規(guī)頁中找到文件系統(tǒng)這里C盤的文件系統(tǒng)為：步驟二 查看文件的許可頁1． 在C盤根目錄下新建一個(gè)目錄，在里面新建一文本文件。由于前面我們已經(jīng)有過自學(xué)的經(jīng)驗(yàn)，所以本實(shí)驗(yàn)提供的實(shí)驗(yàn)步驟相對較略，充分發(fā)揮自己的自學(xué)的能力，摸索NTFS許可的配置。NTFS許可NTFS許可是指在NTFS文件系統(tǒng)下，為了提高文件本身的安全性和限制用戶對文件的訪問權(quán)力而進(jìn)行的創(chuàng)建在文件上的，針對訪問用戶的權(quán)限設(shè)置。它可以使被記錄的文件更加緊密，連續(xù)性更好，安全性更高，另外還可以支持加密壓縮等功能。其實(shí)這種做法是不對的，一項(xiàng)工作在開始之前應(yīng)該先做完善的計(jì)劃：管理員首先應(yīng)該進(jìn)行文件服務(wù)的需求分析，接下來根據(jù)需求規(guī)劃服務(wù)器的文件夾結(jié)構(gòu)，最后再建立文件服務(wù)器。接下來我們需要用一種服務(wù)來妥善管理這些資源，這就是文件服務(wù)。打開“Active Directory Users and Computers”中的users，找到Guest帳戶，右鍵單擊該用戶可以看到在菜單中有一條選項(xiàng)“啟用該帳戶”，點(diǎn)擊選擇該項(xiàng)，此時(shí)，Guest帳戶已經(jīng)被開啟，在本地或用戶服務(wù)器中沒有合法帳戶的用戶也可以以Guest的身份通過網(wǎng)絡(luò)訪問計(jì)算機(jī)。使用Guest 用戶帳戶，管理員不需另行創(chuàng)建新的用戶帳戶，只是讓外來用戶直接訪問，所有不能通過身份驗(yàn)證的訪問者都將被當(dāng)成Guest帳戶。步驟四 在客戶機(jī)上分別用域管理員和本地管理員登錄看能否對服務(wù)器進(jìn)行訪問重復(fù)步驟一中登錄方式，分別選擇本地和域進(jìn)行登錄，登錄后訪問用戶服務(wù)器，比較不同點(diǎn)，思考出現(xiàn)不同的原因，并填寫下表：登錄帳戶登錄位置登錄結(jié)果 總結(jié)總結(jié)域用戶帳戶和本的用戶帳戶的作用范圍。步驟步驟一 用本地管理員登錄啟動后，按Ctrl+Alt+Del進(jìn)入登錄對話框，點(diǎn)擊選項(xiàng)，可以看到一條新的信息欄登錄到，選擇Computer Name（本地計(jì)算機(jī)名）。本地用戶帳號的作用范圍是本地計(jì)算機(jī)。執(zhí)行一個(gè)專門的工具總結(jié)請舉出兩個(gè)現(xiàn)實(shí)生活中類似計(jì)算機(jī)帳號和人的關(guān)系的例子。步驟三 查看域計(jì)算機(jī)帳號的變化重復(fù)步驟一的操作，觀察Computer夾子內(nèi)的變化：步驟四 測試用戶在客戶機(jī)上登錄在登錄窗口，同時(shí)按下Ctrl+Alt+Del 輸入新用戶的用戶名和正確密碼，在登錄到窗口選擇本域域名，點(diǎn)擊OK。4. 打開我的電腦屬性，網(wǎng)絡(luò)標(biāo)識菜單，可以看到計(jì)算機(jī)名，點(diǎn)擊屬性。目前Computer中沒有任何信息，是因?yàn)樵谟蛑袥]有計(jì)算機(jī)帳戶。成功加入域后，查看域控制器上的變化，并測試使用域用戶在客戶機(jī)上登錄。在域控制器上登錄是否成功？如果不成功，錯(cuò)誤提示為：在組內(nèi)的另一臺計(jì)算機(jī)上登錄是否成功？如果不成功，錯(cuò)誤提示為：R 檢查根據(jù)設(shè)計(jì)檢查填寫工作日志R 總結(jié)項(xiàng)目 客戶機(jī)加入到域中n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的將公司中的所有計(jì)算機(jī)加入到域中，便于進(jìn)行統(tǒng)一管理。根據(jù)我們自學(xué)的創(chuàng)建用戶的操作過程和上面得到的員工的用戶名，創(chuàng)建所有的用戶。例如，有三個(gè)員工的姓名分別為“胡軼鵬”、“胡藝朋”和“胡以彭”，按規(guī)則它們的用戶名分別是：Hyp、 Huyp、 Huyipeng。說明網(wǎng)絡(luò)中使用的用戶名一定是英文的。l 學(xué)會了新用戶的創(chuàng)建方法。4. 輸入用戶的名字以及其在使用計(jì)算機(jī)時(shí)的登錄名，下一步。步驟打開Active Directory Users and Computers1. 以Administrator身份登錄用戶管理服務(wù)器。人在計(jì)算機(jī)世界中所做的一切都是通過每個(gè)人的帳戶的形式來體現(xiàn)的。5. 在 新的域名 頁中輸入小組選定的域名，其它各頁中均保持默認(rèn)設(shè)置，直到向?qū)ЫY(jié)束。2. 查看計(jì)算機(jī)上安裝的操作系統(tǒng)是否為Windows 2000 Server或Windows 2000 Advanced Server，即確認(rèn)這臺計(jì)算機(jī)是一臺服務(wù)器。其中域名使用以上項(xiàng)目實(shí)現(xiàn)中選擇的域名。Windows 2000的網(wǎng)絡(luò)環(huán)境中創(chuàng)建用戶管理服務(wù)器就是建立域控制器。公司還沒有Internet連接，但域的安裝程序會詢問這個(gè)名字，而且這個(gè)名字應(yīng)該設(shè)計(jì)的合理，為了以后連接Internet作準(zhǔn)備。請描述您所理解的用戶管理服務(wù)器：項(xiàng)目 實(shí)現(xiàn)建立用戶管理服務(wù)器n 項(xiàng)目陳述n 項(xiàng)目設(shè)計(jì)n 實(shí)現(xiàn)步驟n 檢查n 總結(jié)R 項(xiàng)目陳述目的決定項(xiàng)目中公司要創(chuàng)建的域的名字。相當(dāng)于一個(gè)國家由人民和高樓大廈組成，人和建筑都要受到國家的控制，在國家的范圍內(nèi)存在，域就相當(dāng)于這里的國家。沒有了服務(wù)，組建網(wǎng)絡(luò)的目的就不能最終實(shí)現(xiàn)。項(xiàng)目的下一步我們要在這個(gè)基礎(chǔ)上設(shè)計(jì)和建立軟件平臺，從而實(shí)現(xiàn)用戶服務(wù)、文件服務(wù)和打印服務(wù)，最后為了便于管理員管理網(wǎng)絡(luò)還要實(shí)現(xiàn)管理員的需求。IPConfig/release ：釋放已經(jīng)獲得的自動分配的IP地址。在MSDOS下直接輸入IPCONFIG 即可。D:\IPConfigWindows 2000 IP ConfigurationEthernet adapter Loca