【導(dǎo)讀】第6章活動(dòng)目錄的配置和管理。本章主要內(nèi)容：創(chuàng)建WindowsServer20xx域，活動(dòng)。目錄中用戶(hù)賬戶(hù)和組的作用，用戶(hù)登錄名的不同類(lèi)型，限，Windows20xx文件服務(wù)器、打印服務(wù)器的配置和使。重點(diǎn)及難點(diǎn)：WindowsServer20xx域網(wǎng)絡(luò)的構(gòu)建，WindowsServer20xx活動(dòng)目錄的管理使用。共享和保護(hù)網(wǎng)絡(luò)資源。目錄服務(wù)以目錄形式存儲(chǔ)網(wǎng)絡(luò)資源信息并且將這。些信息提供給用戶(hù)和應(yīng)用，用戶(hù)無(wú)需了解網(wǎng)絡(luò)的。ActiveDirectory支持在單點(diǎn)管理分布的桌面、網(wǎng)。Directory允許訪問(wèn)的資源。每一個(gè)ActiveDirectory中的對(duì)象由一組屬性信息描述。域具有自己的安全策略和與其他域的安全。域中所有的DC相互。OU用于在域中組織一系列的對(duì)象，如用。戶(hù)、組、計(jì)算機(jī)等，使得可以對(duì)企業(yè)進(jìn)行卓。有成效和富有層次的管理。組織單位的劃分可按以下兩種方法：。按照管理職能劃分組織單位。樹(shù)：樹(shù)是共享一個(gè)連續(xù)的名稱(chēng)空間的Windows20xx. 全局編錄是AD目錄的一個(gè)子集。域控制器域控制器。=一個(gè)ActiveDirectory的可讀寫(xiě)副本。最少250MB硬盤(pán)空間（200MB為ActiveDirectory. 使用，50MB為日志使用）。一個(gè)NTFS文件系統(tǒng)分區(qū)。執(zhí)行，啟動(dòng)ActiveDirectory安裝

　　

【正文】 文件與文件夾改變文件與文件夾的名稱(chēng)等權(quán)限。 完全控制 擁有所有 NTFS文件的權(quán)限，也就是除擁有以上的所有權(quán)限以外，還具有“取得所有權(quán)”的權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 設(shè)置安全的訪問(wèn)許可權(quán) ?對(duì)服務(wù)器上的所有文件，實(shí)施強(qiáng)有力的基于許可的安全措施； ?對(duì)中低安全性的安裝，除系統(tǒng)卷和引導(dǎo)卷外，所有驅(qū)動(dòng)器上均實(shí)施域用戶(hù)（ Domain User）管理，避免使用缺省的每個(gè)用戶(hù)（ Everyone）、完全控制（ Full control）許可等安全措施； ?對(duì)于高安全性安裝，去掉所有 Everyone、 Full control許可權(quán)； ?以機(jī)構(gòu)中的自然關(guān)系為基礎(chǔ)建立組，按組分配文件許可權(quán)； 第 6章 活動(dòng)目錄的配置和管理 軟件資源共享 Windows 20xx計(jì)算機(jī)內(nèi)，有權(quán)利將文件夾設(shè)為共享文件夾的賬戶(hù)，必須屬于Administrators、 Server Operators、 Power User等內(nèi)置組的成員；若文件夾位于 NTFS磁盤(pán)分區(qū)內(nèi)，該賬戶(hù)還至少對(duì)此文件夾具備“讀取”的 NTFS權(quán)限?？捎靡韵聝煞N方法安裝文件服務(wù)器： 使用向?qū)? 使用 “ 我的電腦 ” 第 6章 活動(dòng)目錄的配置和管理 使用向?qū)? 1）單擊“開(kāi)始” → “管理工具” → “管理您的服務(wù)器”，打開(kāi)“管理您的服務(wù)器”對(duì)話框，單擊 “ 添加或刪除角色 ” ， 單擊“下一步”，打開(kāi)“服務(wù)器角色”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 2）選擇“文件服務(wù)器”，單擊“下一步”，打開(kāi)“文件服務(wù)器磁盤(pán)配額”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 3）單擊“下一步”，打開(kāi)“文件服務(wù)器索引服務(wù)”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 4）選擇“不，不啟用索引服務(wù)”，單擊“下一步”，打開(kāi)“選擇總結(jié)”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 5）單擊“下一步”，打開(kāi)“文件夾路徑”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 6）輸入要共享的文件夾的路徑，單擊“下一步”，打開(kāi)“名稱(chēng)、描述和設(shè)置”窗口。 第 6章 活動(dòng)目錄的配置和管理 7）輸入共享名，單擊“下一步”按鈕，打開(kāi)“權(quán)限”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 8）選擇“使用自定義共享和文件夾權(quán)限”，單擊“自定義”按鈕。 第 6章 活動(dòng)目錄的配置和管理 9）設(shè)定共享文件夾的共享權(quán)限，單擊安全選項(xiàng)，設(shè)定 NTFS權(quán)限，單擊“確定”按鈕，單擊“完成”，完成文件服務(wù)器的設(shè)置。 返回 第 6章 活動(dòng)目錄的配置和管理 使用“我的電腦” （ 1）打開(kāi)“我的電腦”，雙擊要添加共享文件夾的驅(qū)動(dòng)器，打開(kāi)該驅(qū)動(dòng)器，并用鼠標(biāo)右鍵單擊要被共享的文件夾，從彈出的快捷菜單中選擇“共享”命令。 第 6章 活動(dòng)目錄的配置和管理 （ 2）單擊“權(quán)限”，設(shè)置共享權(quán)限；單擊“安全”選項(xiàng)卡，設(shè)置 NTFS權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 共享訪問(wèn)的權(quán)限設(shè)置 第 6章 活動(dòng)目錄的配置和管理 “添加用戶(hù)、計(jì)算機(jī)或組”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 “安全”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 “安全”選項(xiàng)卡 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 用戶(hù)的有效權(quán)限 1． 權(quán)限的累加性 （ 取大 ） 用戶(hù)或組 對(duì)共享文件夾(D:\Win98)的權(quán)限 用戶(hù)或組 對(duì)文件夾(d:\win98)的NTFS權(quán)限 用戶(hù) ljj 讀取 用戶(hù) ljj 寫(xiě)入 組 syzx 修改 組 syzx 讀取 組 lkb 讀取 組 lkb 讀取及運(yùn)行 用戶(hù) ljj的有效權(quán)限 讀取 +修改 用戶(hù) ljj的有效權(quán)限 寫(xiě)入 +讀取 +運(yùn)行 第 6章 活動(dòng)目錄的配置和管理 “ 拒絕 ” 權(quán)限將屏蔽所有其他的權(quán)限 用戶(hù)或組 對(duì)共享文件夾(D:\Win98)的權(quán)限 用戶(hù)或組 對(duì)文件夾(d:\win98)的NTFS權(quán)限 用戶(hù) ljj 讀取 用戶(hù) ljj 寫(xiě)入 組 syzx 修改 組 syzx 拒絕訪問(wèn) 組 lkb 拒絕訪問(wèn) 組 lkb 讀取及運(yùn)行 用戶(hù) ljj的有效權(quán)限 拒絕訪問(wèn) 用戶(hù) ljj的有效權(quán)限 拒絕訪問(wèn) 第 6章 活動(dòng)目錄的配置和管理 文件權(quán)限會(huì)覆蓋文件夾的權(quán)限 如果針對(duì)某個(gè)文件夾設(shè)置了 NTFS權(quán)限，同時(shí)也對(duì)該文件夾內(nèi)的文件設(shè)置了 NTFS權(quán)限則以文件的權(quán)限設(shè)置為優(yōu)先。 第 6章 活動(dòng)目錄的配置和管理 共享文件夾與 NTFS權(quán)限的配合 若同時(shí)設(shè)置了共享文件夾權(quán)限與 NTFS權(quán)限 ， 則最后的有效權(quán)限取這兩種權(quán)限之中最嚴(yán)格的設(shè)置 。 第 6章 活動(dòng)目錄的配置和管理 從工作站連接共享文件夾 可以通過(guò)以下途徑來(lái)映射網(wǎng)絡(luò)驅(qū)動(dòng)器：依次單擊 “ 開(kāi)始 ” → “ 所有程序 ” → “ 附件 ” → “ Windows 資源管理器 ” → “ 工具 ” → “ 映射網(wǎng)絡(luò)驅(qū)動(dòng)器 ” 。 第 6章 活動(dòng)目錄的配置和管理 在單擊 “ 完成 ” 按鈕后 ， 就可以通過(guò)此驅(qū)動(dòng)器代號(hào)來(lái)訪問(wèn)共享文件夾內(nèi)的數(shù)據(jù) 。 第 6章 活動(dòng)目錄的配置和管理 將共享文件夾發(fā)布到 Active Directory （ 1） 先將文件夾設(shè)為共享文件夾 。 （ 2） 選擇 “ 開(kāi)始 ” → “ 管理工具 ” → “ Active Directory用戶(hù)和計(jì)算機(jī) ” 選項(xiàng)中的 jxx組織單位選擇 “ 新建 ” → “ 共享文件夾 ” 命令 。 （ 3） 輸入共享名稱(chēng)和該共享文件夾所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕 。 第 6章 活動(dòng)目錄的配置和管理 分布式文件系統(tǒng)（ DFS） 分 布 式 文件 系 統(tǒng) DFS （ Distributed Files System)是一個(gè)幫助網(wǎng)絡(luò)管理員管理分布式網(wǎng)絡(luò)文件資源的服務(wù) 。 DFS通過(guò)在一個(gè)或多上域中不同的計(jì)算機(jī)上的共享數(shù)據(jù)創(chuàng)建一個(gè)單一的層次文件系統(tǒng) ， 使用戶(hù)在網(wǎng)絡(luò)上查找一個(gè)文件變得更加容易 。 第 6章 活動(dòng)目錄的配置和管理 服務(wù)器 2 南部 西部 銷(xiāo)售數(shù)據(jù) 服務(wù)器 1 銷(xiāo)售數(shù)據(jù) 北部 東部 Dfs 樹(shù)結(jié)構(gòu) 銷(xiāo)售數(shù)據(jù) 北部 東部 南部 西部 Dfs Root Dfs 鏈接 使用 Dfs 能夠： ? 組織資源 ? 方便瀏覽 ? 方便管理 ? 保留權(quán)限 第 6章 活動(dòng)目錄的配置和管理 Dfs 根目錄的類(lèi)型 Dfs 根目錄是 Dfs 拓?fù)浣Y(jié)構(gòu)的最頂層 Dfs 根目錄有以下類(lèi)型： 獨(dú)立 Dfs 根目錄 ?裝載在一臺(tái)獨(dú)立的計(jì)算機(jī)上 ?無(wú)法擁有根級(jí)別的 Dfs 共享文件夾 ?只支持一級(jí) Dfs 鏈接 基于域的 Dfs 根目錄 ? 裝載在多個(gè)域控制器或者成員服務(wù)器上 ? Dfs 拓?fù)浣Y(jié)構(gòu)存儲(chǔ)在 Active Directory 內(nèi) ? 可以擁有根級(jí)別的 Dfs 共享文件夾 ? 支持多級(jí)的 Dfs 鏈接 第 6章 活動(dòng)目錄的配置和管理 DFS術(shù)語(yǔ)： 1） DFS拓樸：分布式文件系統(tǒng)的整體邏輯層次 。 2） DFS根： DFS拓樸的最頂層 ， 基于域的DFS可在域中有多個(gè)根 ， 但每個(gè)服務(wù)器上只能有一個(gè)根 。 3） 根副本：服務(wù)器復(fù)制一個(gè) DFS根 ， 以提供更好的安全性 。 4） DFS鏈接： DFS根下的一部分 。 第 6章 活動(dòng)目錄的配置和管理 分布式文件系統(tǒng) DFS根 （ 服務(wù)器 T1） DFS鏈接 DFS鏈接 DFS根 （ 服務(wù)器 T2） 。 第 6章 活動(dòng)目錄的配置和管理 （ 1） 確定 DFS的宿主服務(wù)器 。 （ 2） 在 DFS宿主服務(wù)器上創(chuàng)建一個(gè)共享文件夾 。 （ 3） 創(chuàng)建一個(gè)指向該共享文件夾的 DFS根 。 ① 依次單擊 “ 開(kāi)始 ” → “ 管理工具 ” → “ 分布式文件系統(tǒng) ” 菜單項(xiàng) ， 打開(kāi) “ 分布式文件系統(tǒng) ”窗口 。 ② 在 “ 操作 ” 菜單上 ， 單擊 “ 新建根目錄 ”命令 ， 打開(kāi) “ 新建根目錄向?qū)?” ， 按向?qū)У奶崾具M(jìn)行操作即可 。 第 6章 活動(dòng)目錄的配置和管理 （ 4） 添加 DFS根目錄 打開(kāi) “ 分布式文件系統(tǒng) ” 窗口，選擇您要添加根目標(biāo)的域根目錄。在 “ 操作 ” 菜單上，單擊“ 新建根目錄目標(biāo) ” 項(xiàng)。按 “ 新建根目錄向?qū)?”中顯示的指示執(zhí)行操作即可。 （ 5）在 DFS根目錄下創(chuàng)建 DFS鏈接 打開(kāi) “ 分布式文件系統(tǒng) ” 窗口 ， 在控制臺(tái)樹(shù)中 ， 單擊前面創(chuàng)建的 DFS 根目錄 。 在 “ 操作 ”菜單上 ， 單擊 “ 新建鏈接 ” 項(xiàng) 。 鍵入有關(guān)選項(xiàng) ，然后單擊 “ 確定 ” 按鈕即可 。 第 6章 活動(dòng)目錄的配置和管理 （ 6） 在活動(dòng)目錄中發(fā)布 DFS。 打開(kāi) “ Active Directory用戶(hù)和計(jì)算機(jī) ” 控制臺(tái) ， 選 中 的 jxx 組 織 單 位 ， 單擊 “ 新建 ” → “ 共享文件夾 ” 命令 ， 輸入 DFS根目錄名稱(chēng)和其所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕即可 。 第 6章 活動(dòng)目錄的配置和管理 一家公司有 30名員工， 1臺(tái)運(yùn)行 Active Directory 的服務(wù)器， 4臺(tái)所有員工都要訪問(wèn)的成員服務(wù)器， 31臺(tái) Windows XP Professional 的計(jì)算機(jī)，應(yīng)為這個(gè)公司創(chuàng)建哪種用戶(hù)賬戶(hù)？這些用戶(hù)賬戶(hù)應(yīng)駐留在哪個(gè)或哪些計(jì)算機(jī)上？ 為一員工建立了一個(gè)域用戶(hù)賬戶(hù)供其進(jìn)行數(shù)據(jù)處理工作 。 如果不想讓此員工能夠登錄到其他的計(jì)算機(jī) ， 如何限制此賬戶(hù)才能讓其只能訪問(wèn)員工自己的計(jì)算機(jī) ？ 習(xí)題 第 6章 活動(dòng)目錄的配置和管理 為什么要使用組 ？ 用戶(hù)能否成為多個(gè)組的成員 ？ 如何在域控制器中對(duì)共享資源進(jìn)行管理 ？ 返回本章首頁(yè)