域管理培訓(xùn)教材(存儲(chǔ)版)
【正文】 共享資源，如共享 打印機(jī)、文件、 ISDN 上網(wǎng)等。 “工作組 ”就像一個(gè)自由加入和退出的俱樂(lè)部一樣，它本身的作用僅僅是提供一個(gè) “房間 ”，以方便網(wǎng) 絡(luò) 上計(jì)算機(jī)共享資源的瀏覽。不能登錄，用戶就不能訪問(wèn)服務(wù)器上有權(quán)限保護(hù)的資源，只能以對(duì)等網(wǎng)用戶的方式訪問(wèn) Windows 共享出來(lái) 域管理系統(tǒng) 3 2 的資源，這樣就一定程度上保護(hù)了網(wǎng)絡(luò)上的資源。這些信息可以被發(fā)布出來(lái)，以供用戶和管理員的使用。 普遍用戶和系統(tǒng)通過(guò)活動(dòng)目錄查找網(wǎng)絡(luò)資源，管理人員通過(guò)活動(dòng)目錄創(chuàng)建和發(fā)布資源信息及實(shí)施網(wǎng)絡(luò)管理 。樹(shù)的葉子、節(jié)點(diǎn)往往是對(duì)象，樹(shù)的非葉子節(jié)點(diǎn)是容器。 域是活動(dòng)目錄邏輯結(jié)構(gòu)的核心單元，是一個(gè)計(jì)算機(jī)的集合，它們共享相同的目錄數(shù)據(jù)庫(kù)。在作域規(guī)劃時(shí)，應(yīng)從單域開(kāi)始，并且只有在單域模式不能滿足要求時(shí)，才增加其它的域。組織單元也是一個(gè)邏輯層次的容器對(duì)象，用于管理域中的對(duì)象，如用戶、組、 計(jì)算機(jī)、打印機(jī)和其他組織單元?；顒?dòng)目錄安裝向?qū)О惭b和配置為網(wǎng)絡(luò)用戶和計(jì)算機(jī)提供活動(dòng)目錄服務(wù)的組件供用戶選擇使用。 ? 在客戶端計(jì)算機(jī)上安裝 管理 工具 可以在 Win2020 Pro 或 WinXP 的客戶端計(jì)算機(jī)上安裝域服務(wù)器管理工具，安裝方法簡(jiǎn)單，直接雙擊 文件即可安裝。 右鍵點(diǎn)擊“我的電腦” ?“屬性” ?“計(jì)算機(jī)名” ?“更改” ? 在計(jì) 算機(jī)名輸入框內(nèi)，輸入標(biāo)準(zhǔn)規(guī)范的計(jì)算機(jī)名 ? 重新啟動(dòng)計(jì)算機(jī)。 ? 限制臨時(shí)計(jì)算機(jī)用戶的用戶帳號(hào)有效時(shí)間 使用管理 工具 “ Active Directory 用戶和計(jì)算機(jī)” 來(lái)完成。 ? 要維護(hù)文件和文件夾訪問(wèn)控制并支持有限個(gè)帳戶，必須使用 NTFS。 不支持域。 其他情況下，仍然 推薦 使用 NTFS 文件系統(tǒng) 。 ? 盡管 “列出文件夾內(nèi)容 ”和 “讀取和執(zhí)行 ”看起來(lái)有相同的特殊權(quán)限，但是這些權(quán)限在繼承時(shí)有所不同。 列出文件夾 /讀取數(shù)據(jù) “ 列出文件夾 ” 允許或者拒絕查看文件夾內(nèi)的文件名和子文件夾名。 創(chuàng)建文件 /寫入數(shù)據(jù) “ 創(chuàng)建文件 ” 允許或拒絕在文件夾（僅適用于文件夾）內(nèi)創(chuàng)建文件。 寫入擴(kuò)展屬性 允許或拒絕更改文件或文件夾的擴(kuò)展屬性。 更改權(quán)限 允許或拒絕更改文件或文件夾的權(quán)限，例如完全控制、讀取、寫入。 2. 右鍵單擊該文件或文件夾，單擊“屬性”，然后單擊“安全”選項(xiàng)卡。 ? 有效權(quán)限 當(dāng)一個(gè) NTFS 分區(qū)上的文件或文件夾，被共享在網(wǎng)絡(luò)上之后，網(wǎng)絡(luò)用戶對(duì)該資源既有NTFS 訪問(wèn)權(quán)限，又有共享訪問(wèn)權(quán)限。選中的復(fù)選框表示用戶或組對(duì)該文件或文件夾的有效權(quán)限。 下面介紹常用的幾個(gè)軟件的安裝設(shè)置方法， 使之可以在域環(huán)境下運(yùn)行。（如下圖） 以普通用戶登錄，驗(yàn)證金山詞霸軟件運(yùn)行是否正常。 以普通域用戶登錄到域，驗(yàn)證軟件是否正常運(yùn)行。 以普通域用戶登錄計(jì)算機(jī)，正常運(yùn)行 “招商銀 行網(wǎng)上企業(yè)銀行”軟件，一般都能正常運(yùn)行 ? “工商銀行網(wǎng)上企業(yè)銀行” 以管理員權(quán)限的域用戶登錄計(jì)算機(jī) 重新安裝 GemPlus 讀卡器驅(qū)動(dòng)程序，重啟計(jì)算機(jī)。（如下圖） 域管理系統(tǒng) 3 20 分本地 Users 組分配“完全控制”權(quán)限。 UNC 名稱符合 \\SERVERNAME\SHARENAME 語(yǔ)法，其中， SERVERNAME 是服務(wù)器的名稱，而 SHARENAME 是共享資源的名稱。 4. 單擊“選擇”按鈕。 域管理系統(tǒng) 3 17 ? 共享和共享權(quán)限 ? 共享權(quán)限的分配和繼承 1. 用戶可以被直接分配相應(yīng)的共享權(quán)限 2. 共享權(quán)限可以分配給組，用戶作為組的成員可以從所屬的組中繼承到相應(yīng)的共享權(quán)限 3. 用戶本身被授予的共享權(quán)限和其繼承到的所有共享權(quán)限，進(jìn)行累加，所得到的最大權(quán)限便是該用戶對(duì)于網(wǎng)絡(luò)共享資源的最終共享權(quán)限。但 有一個(gè)例外， 即該用戶被分配或從其他組中繼承到“禁止訪問(wèn)”權(quán)限，則該用用的有效 NTFS 權(quán)限均為“禁止訪問(wèn)”。如果您沒(méi)有對(duì)文件或文件夾的 “ 刪除 ” 權(quán)限，但是在父文件夾中已被授予 “ 刪除子文件夾和文件 ” ，那么您仍然可以刪除它。 “ 寫入屬性 ” 權(quán)限沒(méi)有表示可以創(chuàng)建或者刪除文件或文件夾，它只包括更改文件或文件夾屬性的權(quán)限。 讀取擴(kuò)展屬性 允許或拒絕查看文件或文件夾的擴(kuò)展屬性。 對(duì)于文件： “ 執(zhí)行文件 ” 允許或拒絕運(yùn)行程序文件（僅適用于文件）。這些權(quán)限中的每一個(gè)都是由 一些 定義的特殊權(quán)限所構(gòu)成的邏輯組組成。 最大文件大小為 4 GB。 無(wú)法在軟盤上使用。只有選擇 NTFS 作為文件系統(tǒng)才能使用諸如 Active Directory 和基于域的安全性等功能。 ? 登錄名 ? 顯示名 ? 創(chuàng)建用戶帳號(hào) 使用管理 工具 “ Active Directory 用戶和計(jì)算機(jī)” 來(lái)完成。 如果不規(guī)范，需先修改計(jì)算機(jī)名。 ? 打印管理 包括：打印機(jī)安裝、共享及訪問(wèn) ? 應(yīng)用程序管理 域環(huán)境下常用軟件的管理。 2. 在組織單元上給用戶或組委派管理權(quán)限，以反映公司的管理和安全政策，并可減少網(wǎng)絡(luò)管理員的工作負(fù)擔(dān)和滿足實(shí)際情況。然后，可以指定組策略設(shè)置并將用戶、組和計(jì)算機(jī)放在組織單元中。 最容易管理的域結(jié)構(gòu)就是單域。在獨(dú)立的計(jì)算機(jī)上，域即指計(jì)算機(jī)本身，一個(gè)域可以分布在多個(gè)物理位置上，同時(shí)一個(gè)物理位置又可以劃分不同網(wǎng)段為不同的域，每個(gè)域都有自己的安全策略以及它與其他域的信任關(guān)系。其它的如：工作單位、聯(lián)系電話、家庭住址等就不屬于這個(gè)對(duì)象的容器范圍了。對(duì)目錄的任何修改都可以從源域 控制器復(fù)制到域、域樹(shù)或者森林中的其它域控制器上。 ? 活動(dòng)目錄 活動(dòng)目錄包括兩方面：目錄和目錄相關(guān)的服務(wù)。當(dāng)電腦聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)電腦是否是屬于這個(gè)域的，用戶使用的登錄賬號(hào)是否存在、密碼是否正確。不過(guò)這樣在網(wǎng)上別人照樣可以訪問(wèn)你的共享資源，只不過(guò)換了一個(gè)工作組而已。為了解決這一問(wèn)題， Windows 9x/NT/2020 就引用了 “工作組 ”這個(gè)概念，將不同的電腦一般按功能分別列入不同的組中，如財(cái)務(wù)部的電腦都列入 “財(cái)務(wù)部 ”工作組中，人事部的電腦都列入 “人事部 ”工作組中。盡管對(duì)等網(wǎng)絡(luò)上的共享文件可以加訪問(wèn)密碼，但是非常容易被破解。 與工作組的 “松散會(huì)員制 ”有所不同， “域 ”是一個(gè)相對(duì)嚴(yán)格的組織。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1