第3章windowsserver2003的安裝與配置-全文預覽
【正文】 。當然，簡單地設置共享文件夾可能會帶來安全隱患，因此，必須考慮設置對應文件夾的訪問權(quán)限。 33 系統(tǒng)訪問控制 Windows Server 2020資源共享 在網(wǎng)絡環(huán)境中，管理員和用戶除了使用本地資源外，還可以使用其他計算機上的資源。 32 系統(tǒng)訪問控制 Windows Server 2020磁盤管理 3． 高級磁盤管理功能 (2)啟用磁盤配額 在啟用磁盤配額時系統(tǒng)管理員可以設置兩個值： 1)磁盤配額限度：用于指定允許用戶使用的磁盤空間容量。 31 系統(tǒng)訪問控制 Windows Server 2020磁盤管理 3． 高級磁盤管理功能 (1)磁盤配額的含義 在 Windows Server 2020網(wǎng)絡中，管理員在很多情況下都需要為客戶端指定可以訪問的磁盤空間配額，也就是限制用戶可以訪問服務器磁盤空間的容量。具有一定的容錯能力。但它的磁盤利用率不高，只有 50%。帶區(qū)卷功能類似于磁盤陣列 RAID 0(條帶化存儲，存取速度快，但不具有容錯能力 )標準。 ?跨區(qū)卷 是幾個（大于一個）位于不同物理磁盤的未指派空間組合成的一個邏輯卷。 動態(tài)卷有五種類型：簡單卷 、 跨區(qū)卷 、 帶區(qū)卷 、 鏡像卷和 RAID5卷 。 邏輯驅(qū)動器 類似于主磁盤分區(qū)，它可以被格式化并被指派驅(qū)動器號?？梢栽诓煌闹鞣謪^(qū)安裝不同的操作系統(tǒng)，以實現(xiàn)多系統(tǒng)的引導。 26 系統(tǒng)訪問控制 Windows Server 2020磁盤管理 1． 基本磁盤管理 基本磁盤主要包含 主磁盤分區(qū) 、 擴展磁盤分區(qū) 或 邏輯驅(qū)動器 的物理磁盤，它們都是以分區(qū)方式組織和管理磁盤空間。 ? 創(chuàng)建和刪除卷和卷集。 ? 創(chuàng)建和刪除擴展分區(qū)中的邏輯驅(qū)動器。當用戶或組對某個文件夾以及該文件夾下的文件有不同的訪問權(quán)限時，用戶對文件的最終權(quán)限是用戶被賦予訪問該文件的權(quán)限。用戶對每個資源的有效權(quán)限是其所有權(quán)限的總和，即權(quán)限相加，把所有的權(quán)限加在一起為該用戶的權(quán)限。 23 系統(tǒng)訪問控制 利用 NTFS實現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問許可權(quán) (3)文件與文件夾的訪問許可沖突 隨著網(wǎng)絡環(huán)境下的共享文件和文件夾的創(chuàng)建，可能會出現(xiàn)資源許可權(quán)沖突。 ?對于高安全性安裝，去掉所有 Everyone、完全控制許可權(quán)。 ?修改 ：此權(quán)限除了擁有 “ 寫入 ” 、 “ 讀取及運行 ” 的所有的權(quán)限外，還能夠更改文件內(nèi)的數(shù)據(jù)、刪除文件、改變文件名等。當給上層組設置權(quán)限時，嵌套在該組中的下層組將自動繼承其權(quán)限，而不需要對多個組單獨進行設置，減少了設置權(quán)限的次數(shù)。 通過要求強密碼并實行賬號鎖定策略 ， 有助于防卸攻擊者對域的攻擊 。 2)Windows Server 2020中用戶登錄名的前綴沒有限制。 在域、域樹和域林中，域和域林都有管理員，而域樹沒有。 (4)樹 (Trees)，又稱為域樹，用來描述對象及容器的分層結(jié)構(gòu)關(guān)系。 (2)域 (Domain)是 Windows Server 2020活動目錄的核心單元，是共享一活動目錄的一組計算機集合。 服務 (Service)是對提出要求的正確響應 ， 活動目錄的最終目的是方便用戶使用其上的內(nèi)容 ， 目錄是放置存儲信息 ， 服務是按要求來提取信息 。 所謂目錄服務其實是提供了一種按層次結(jié)構(gòu)組織的信息 ， 然后按名稱關(guān)系檢索信息的服務方式 。 各種安裝方式過程相似 ， 大體包括以下三個階段： ? 預復制階段 ? 文本模式階段 ? 圖形用戶界面模式階段 7 Windows Server 2020的安裝與啟動 Windows Server 2020的啟動 Windows Server 2020的啟動過程大致分為 5個步驟： ? 預啟動 ? 啟動 （ NTLDR、 ） ? 裝載內(nèi)核 （ ） ? 初始化內(nèi)核 ? 用戶登錄 （ ） 8 系
教學課件相關(guān)推薦
鄂ICP備17016276號-1