第3章windowsserver2003的安裝與配置-全文預(yù)覽
【正文】 。當(dāng)然，簡(jiǎn)單地設(shè)置共享文件夾可能會(huì)帶來安全隱患，因此，必須考慮設(shè)置對(duì)應(yīng)文件夾的訪問權(quán)限。 33 系統(tǒng)訪問控制 Windows Server 2020資源共享 在網(wǎng)絡(luò)環(huán)境中，管理員和用戶除了使用本地資源外，還可以使用其他計(jì)算機(jī)上的資源。 32 系統(tǒng)訪問控制 Windows Server 2020磁盤管理 3． 高級(jí)磁盤管理功能 (2)啟用磁盤配額 在啟用磁盤配額時(shí)系統(tǒng)管理員可以設(shè)置兩個(gè)值： 1)磁盤配額限度：用于指定允許用戶使用的磁盤空間容量。 31 系統(tǒng)訪問控制 Windows Server 2020磁盤管理 3． 高級(jí)磁盤管理功能 (1)磁盤配額的含義 在 Windows Server 2020網(wǎng)絡(luò)中，管理員在很多情況下都需要為客戶端指定可以訪問的磁盤空間配額，也就是限制用戶可以訪問服務(wù)器磁盤空間的容量。具有一定的容錯(cuò)能力。但它的磁盤利用率不高，只有 50%。帶區(qū)卷功能類似于磁盤陣列 RAID 0(條帶化存儲(chǔ)，存取速度快，但不具有容錯(cuò)能力 )標(biāo)準(zhǔn)。 ?跨區(qū)卷 是幾個(gè)（大于一個(gè)）位于不同物理磁盤的未指派空間組合成的一個(gè)邏輯卷。 動(dòng)態(tài)卷有五種類型：簡(jiǎn)單卷 、 跨區(qū)卷 、 帶區(qū)卷 、 鏡像卷和 RAID5卷 。 邏輯驅(qū)動(dòng)器 類似于主磁盤分區(qū)，它可以被格式化并被指派驅(qū)動(dòng)器號(hào)。可以在不同的主分區(qū)安裝不同的操作系統(tǒng)，以實(shí)現(xiàn)多系統(tǒng)的引導(dǎo)。 26 系統(tǒng)訪問控制 Windows Server 2020磁盤管理 1． 基本磁盤管理 基本磁盤主要包含 主磁盤分區(qū) 、 擴(kuò)展磁盤分區(qū) 或 邏輯驅(qū)動(dòng)器 的物理磁盤，它們都是以分區(qū)方式組織和管理磁盤空間。 ? 創(chuàng)建和刪除卷和卷集。 ? 創(chuàng)建和刪除擴(kuò)展分區(qū)中的邏輯驅(qū)動(dòng)器。當(dāng)用戶或組對(duì)某個(gè)文件夾以及該文件夾下的文件有不同的訪問權(quán)限時(shí)，用戶對(duì)文件的最終權(quán)限是用戶被賦予訪問該文件的權(quán)限。用戶對(duì)每個(gè)資源的有效權(quán)限是其所有權(quán)限的總和，即權(quán)限相加，把所有的權(quán)限加在一起為該用戶的權(quán)限。 23 系統(tǒng)訪問控制 利用 NTFS實(shí)現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問許可權(quán) (3)文件與文件夾的訪問許可沖突 隨著網(wǎng)絡(luò)環(huán)境下的共享文件和文件夾的創(chuàng)建，可能會(huì)出現(xiàn)資源許可權(quán)沖突。 ?對(duì)于高安全性安裝，去掉所有 Everyone、完全控制許可權(quán)。 ?修改 ：此權(quán)限除了擁有 “ 寫入 ” 、 “ 讀取及運(yùn)行 ” 的所有的權(quán)限外，還能夠更改文件內(nèi)的數(shù)據(jù)、刪除文件、改變文件名等。當(dāng)給上層組設(shè)置權(quán)限時(shí)，嵌套在該組中的下層組將自動(dòng)繼承其權(quán)限，而不需要對(duì)多個(gè)組單獨(dú)進(jìn)行設(shè)置，減少了設(shè)置權(quán)限的次數(shù)。 通過要求強(qiáng)密碼并實(shí)行賬號(hào)鎖定策略 ， 有助于防卸攻擊者對(duì)域的攻擊 。 2)Windows Server 2020中用戶登錄名的前綴沒有限制。 在域、域樹和域林中，域和域林都有管理員，而域樹沒有。 (4)樹 (Trees)，又稱為域樹，用來描述對(duì)象及容器的分層結(jié)構(gòu)關(guān)系。 (2)域 (Domain)是 Windows Server 2020活動(dòng)目錄的核心單元，是共享一活動(dòng)目錄的一組計(jì)算機(jī)集合。 服務(wù) (Service)是對(duì)提出要求的正確響應(yīng) ， 活動(dòng)目錄的最終目的是方便用戶使用其上的內(nèi)容 ， 目錄是放置存儲(chǔ)信息 ， 服務(wù)是按要求來提取信息 。 所謂目錄服務(wù)其實(shí)是提供了一種按層次結(jié)構(gòu)組織的信息 ， 然后按名稱關(guān)系檢索信息的服務(wù)方式 。 各種安裝方式過程相似 ， 大體包括以下三個(gè)階段： ? 預(yù)復(fù)制階段 ? 文本模式階段 ? 圖形用戶界面模式階段 7 Windows Server 2020的安裝與啟動(dòng) Windows Server 2020的啟動(dòng) Windows Server 2020的啟動(dòng)過程大致分為 5個(gè)步驟： ? 預(yù)啟動(dòng) ? 啟動(dòng) （ NTLDR、 ） ? 裝載內(nèi)核 （ ） ? 初始化內(nèi)核 ? 用戶登錄 （ ） 8 系
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1