【正文】 第 6章 活動(dòng)目錄的配置和管理 一家公司有 30名員工， 1臺(tái)運(yùn)行 Active Directory 的服務(wù)器， 4臺(tái)所有員工都要訪問(wèn)的成員服務(wù)器， 31臺(tái) Windows XP Professional 的計(jì)算機(jī)，應(yīng)為這個(gè)公司創(chuàng)建哪種用戶賬戶？這些用戶賬戶應(yīng)駐留在哪個(gè)或哪些計(jì)算機(jī)上？ 為一員工建立了一個(gè)域用戶賬戶供其進(jìn)行數(shù)據(jù)處理工作 。 第 6章 活動(dòng)目錄的配置和管理 （ 6） 在活動(dòng)目錄中發(fā)布 DFS。 在 “ 操作 ”菜單上 ， 單擊 “ 新建鏈接 ” 項(xiàng) 。按 “ 新建根目錄向?qū)?”中顯示的指示執(zhí)行操作即可。 第 6章 活動(dòng)目錄的配置和管理 （ 4） 添加 DFS根目錄 打開(kāi) “ 分布式文件系統(tǒng) ” 窗口，選擇您要添加根目標(biāo)的域根目錄。 ① 依次單擊 “ 開(kāi)始 ” → “ 管理工具 ” → “ 分布式文件系統(tǒng) ” 菜單項(xiàng) ， 打開(kāi) “ 分布式文件系統(tǒng) ”窗口 。 （ 2） 在 DFS宿主服務(wù)器上創(chuàng)建一個(gè)共享文件夾 。 第 6章 活動(dòng)目錄的配置和管理 分布式文件系統(tǒng) DFS根 （ 服務(wù)器 T1） DFS鏈接 DFS鏈接 DFS根 （ 服務(wù)器 T2） 。 3） 根副本：服務(wù)器復(fù)制一個(gè) DFS根 ， 以提供更好的安全性 。 第 6章 活動(dòng)目錄的配置和管理 服務(wù)器 2 南部 西部 銷售數(shù)據(jù) 服務(wù)器 1 銷售數(shù)據(jù) 北部 東部 Dfs 樹(shù)結(jié)構(gòu) 銷售數(shù)據(jù) 北部 東部 南部 西部 Dfs Root Dfs 鏈接 使用 Dfs 能夠： ? 組織資源 ? 方便瀏覽 ? 方便管理 ? 保留權(quán)限 第 6章 活動(dòng)目錄的配置和管理 Dfs 根目錄的類型 Dfs 根目錄是 Dfs 拓?fù)浣Y(jié)構(gòu)的最頂層 Dfs 根目錄有以下類型： 獨(dú)立 Dfs 根目錄 ?裝載在一臺(tái)獨(dú)立的計(jì)算機(jī)上 ?無(wú)法擁有根級(jí)別的 Dfs 共享文件夾 ?只支持一級(jí) Dfs 鏈接 基于域的 Dfs 根目錄 ? 裝載在多個(gè)域控制器或者成員服務(wù)器上 ? Dfs 拓?fù)浣Y(jié)構(gòu)存儲(chǔ)在 Active Directory 內(nèi) ? 可以擁有根級(jí)別的 Dfs 共享文件夾 ? 支持多級(jí)的 Dfs 鏈接 第 6章 活動(dòng)目錄的配置和管理 DFS術(shù)語(yǔ)： 1） DFS拓樸：分布式文件系統(tǒng)的整體邏輯層次 。 第 6章 活動(dòng)目錄的配置和管理 分布式文件系統(tǒng)（ DFS） 分 布 式 文件 系 統(tǒng) DFS （ Distributed Files System)是一個(gè)幫助網(wǎng)絡(luò)管理員管理分布式網(wǎng)絡(luò)文件資源的服務(wù) 。 （ 2） 選擇 “ 開(kāi)始 ” → “ 管理工具 ” → “ Active Directory用戶和計(jì)算機(jī) ” 選項(xiàng)中的 jxx組織單位選擇 “ 新建 ” → “ 共享文件夾 ” 命令 。 第 6章 活動(dòng)目錄的配置和管理 在單擊 “ 完成 ” 按鈕后 ， 就可以通過(guò)此驅(qū)動(dòng)器代號(hào)來(lái)訪問(wèn)共享文件夾內(nèi)的數(shù)據(jù) 。 第 6章 活動(dòng)目錄的配置和管理 共享文件夾與 NTFS權(quán)限的配合 若同時(shí)設(shè)置了共享文件夾權(quán)限與 NTFS權(quán)限 ， 則最后的有效權(quán)限取這兩種權(quán)限之中最嚴(yán)格的設(shè)置 。 第 6章 活動(dòng)目錄的配置和管理 （ 2）單擊“權(quán)限”，設(shè)置共享權(quán)限；單擊“安全”選項(xiàng)卡，設(shè)置 NTFS權(quán)限。 第 6章 活動(dòng)目錄的配置和管理 9）設(shè)定共享文件夾的共享權(quán)限，單擊安全選項(xiàng)，設(shè)定 NTFS權(quán)限，單擊“確定”按鈕，單擊“完成”，完成文件服務(wù)器的設(shè)置。 第 6章 活動(dòng)目錄的配置和管理 7）輸入共享名，單擊“下一步”按鈕，打開(kāi)“權(quán)限”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 5）單擊“下一步”，打開(kāi)“文件夾路徑”對(duì)話框。 第 6章 活動(dòng)目錄的配置和管理 3）單擊“下一步”，打開(kāi)“文件服務(wù)器索引服務(wù)”對(duì)話框?？捎靡韵聝煞N方法安裝文件服務(wù)器： 使用向?qū)? 使用 “ 我的電腦 ” 第 6章 活動(dòng)目錄的配置和管理 使用向?qū)? 1）單擊“開(kāi)始” → “管理工具” → “管理您的服務(wù)器”，打開(kāi)“管理您的服務(wù)器”對(duì)話框，單擊 “ 添加或刪除角色 ” ， 單擊“下一步”，打開(kāi)“服務(wù)器角色”對(duì)話框。 完全控制 擁有所有 NTFS文件的權(quán)限，也就是除擁有以上的所有權(quán)限以外，還具有“取得所有權(quán)”的權(quán)限。 寫入 可以覆蓋文件、在文件夾內(nèi)添加文件和文件夾、改變文件與文件夾的屬性以及查看文件與文件夾的所有者 讀取及運(yùn)行 除了擁有“讀取”的所有權(quán)限外，還具有運(yùn)行應(yīng)用程序的權(quán)限 列出文件夾目錄 除了的擁有“讀取”的所有權(quán)限外，還具有“遍歷子文件夾”的權(quán)限。 “ 共享文件夾 ” 權(quán)限的類型有三種：讀取 、 修改和完全控制 。 第 6章 活動(dòng)目錄的配置和管理 （ 3） 配置并管理網(wǎng)絡(luò)打印機(jī) 打開(kāi) “ 打印機(jī)屬性 ” 窗口 ， 如圖 ，在 “ 常規(guī) ” 選項(xiàng)卡 ， 可對(duì)打印機(jī)進(jìn)行重命名和進(jìn)行打印測(cè)試 、 打印首選項(xiàng)設(shè)置；單擊“ 安全 ” 選項(xiàng)卡 ， 可以設(shè)置打印機(jī)的使用權(quán)限 ， 如圖 。 ② 選擇“網(wǎng)絡(luò)打印機(jī)”，單擊“下一步”按鈕，顯示“指定打印機(jī)”窗口，選擇“在目錄中查找一個(gè)打印機(jī)”，單擊“下一步”按鈕。 第 6章 活動(dòng)目錄的配置和管理 圖 “打印機(jī) 屬性”共享選項(xiàng)卡窗口 第 6章 活動(dòng)目錄的配置和管理 3)打開(kāi) “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái) ， 用鼠標(biāo)右鍵單擊域 “ ”選擇 “ 查找 ” 命令 ， 打開(kāi) “ 查找打印機(jī) ” 窗口 ， 在“ 查找 ” 文本框中選擇 “ 打印機(jī) ” ， 單擊“ 開(kāi)始查找 ” 按鈕即可看到發(fā)布到活動(dòng)目錄的打印機(jī) 。 第 6章 活動(dòng)目錄的配置和管理 ③ 發(fā)布打印機(jī) 為方便管理和使用 ， 可把打印機(jī)發(fā)布到活動(dòng)目錄 ， 方法發(fā)下： 1）在“管理您的服務(wù)器”窗口，單擊“管理此打印服務(wù)器”，打開(kāi)“打印機(jī)和傳真”窗口。 2）選擇“所有 Windows 客戶端”，單擊“下一步”按鈕，顯示“本地或網(wǎng)絡(luò)打印機(jī)”窗口，如圖 。 第 6章 活動(dòng)目錄的配置和管理 ② 安裝本地打印機(jī) 單擊“開(kāi)始” → “管理工具” → “管理您的服務(wù)器”項(xiàng)，打開(kāi)“管理您的服務(wù)器”對(duì)話框，單擊“添加或刪除角色”，按向?qū)崾具M(jìn)行安裝。 2）有足夠的 RAM 來(lái)處理文檔。 第 6章 活動(dòng)目錄的配置和管理 （ 2） 選中 “ 共享該文件夾 ” ， 輸入共享名 ， 單擊 “ 權(quán)限 ”按鈕 ， 設(shè)定權(quán)限 ， 單擊 “ 確定 ” 按鈕 ， 返回 “ 屬性 ”對(duì)話框 ， 選擇 “ 安全 ” 選項(xiàng)卡 ， 設(shè)定 NTFS權(quán)限 。 第 6章 活動(dòng)目錄的配置和管理 （ 3） 輸入共享名 ， 單擊 “ 權(quán)限 ” 按鈕 ， 設(shè)定權(quán)限 ， 單擊“ 確定 ” 按鈕 ， 返回 “ 屬性 ” 對(duì)話框 ， 選擇 “ 安全 ” 選項(xiàng)卡 ， 設(shè)定 NTFS權(quán)限 。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 計(jì)算機(jī)帳戶的管理 第 6章 活動(dòng)目錄的配置和管理 遠(yuǎn)程計(jì)算機(jī)的管理 返回本章首頁(yè) 第 6章 活動(dòng)目錄的配置和管理 共享和保護(hù)網(wǎng)絡(luò)資源 第 6章 活動(dòng)目錄的配置和管理 硬件資源共享 硬盤共享 （ 1） 在 “ 我的電腦 ” 中用鼠標(biāo)右鍵單擊 D：盤（ 文件系統(tǒng)為 NTFS） ， 選擇 ” 共享和安全 ” 命令 ， 打開(kāi) “ 屬性 ” 對(duì)話框 。 第 6章 活動(dòng)目錄的配置和管理 第 6章 活動(dòng)目錄的配置和管理 計(jì)算機(jī)帳戶的創(chuàng)建和管理 計(jì)算機(jī)帳戶與用戶帳戶不同，一臺(tái)計(jì)算機(jī)加入域中，只能使用一個(gè)計(jì)算機(jī)帳戶，而且物理位置相對(duì)固定。 Group Policy Admins：組策略管理員 。 Domain Users：所有域用戶 。 Domain Controllers：域中的所有域控制器 。 DNSUpdateproxy：允許替其他客戶執(zhí)行動(dòng)態(tài)更新的 DNS客戶 。 第 6章 活動(dòng)目錄的配置和管理 （ 2） 內(nèi)置的全局組 預(yù)定義全局組令管理員可以更輕松地控制域中的所有資源 Cert Publishers：企業(yè)認(rèn)證和續(xù)辦代理 。 Server Operators：成員可以管理域服務(wù)器 。 Print Operators：成員可以管理域打印機(jī) 。 第 6章 活動(dòng)目錄的配置和管理 Guests：成員可以操作計(jì)算機(jī)并保存文檔 ， 但不能對(duì)系統(tǒng)文件或設(shè)置進(jìn)行修改 ， 不能安裝程序 。 Administrators：管理員有對(duì)計(jì)算機(jī) /域有不受限制的安全訪問(wèn)權(quán) 。 圖6.16“選擇組成員”對(duì)話框 第 6章 活動(dòng)目錄的配置和管理 重命名及刪除組賬戶 用鼠標(biāo)右鍵單擊組賬戶，選擇“重命名”命令，可更改組賬戶名。 第 6章 活動(dòng)目錄的配置和管理 添加組的成員 在 “ Active Directory用戶和計(jì)算機(jī) ” 控制臺(tái)中 ， 用鼠標(biāo)右鍵單擊組 jf， 選擇 “ 屬性 ” 命令 ，打開(kāi)如圖 。 用鼠標(biāo)右鍵單擊組賬戶 ， 選擇 “ 重命名 ” 命令 ，可更改組賬戶名 。 第 6章 活動(dòng)目錄的配置和管理 組類型 安全式組 可以被授予權(quán)限 可以使用它們向多個(gè)用戶發(fā)送電子郵件消息 分布式組 不可以被授予權(quán)限 可以使用它們向多個(gè)用戶發(fā)送電子郵件 消息 組作用域 全局組作用域 使用這種組作用域來(lái)組織有 相似網(wǎng)絡(luò)訪問(wèn)要求的用戶 本地域組作用域 授權(quán)訪問(wèn)該本地域組的域中的資源 通用組作用域 授權(quán)訪問(wèn)多個(gè)域中的相關(guān)資源 第 6章 活動(dòng)目錄的配置和管理 訪問(wèn)權(quán)限 組 訪問(wèn)權(quán)限 用戶 訪問(wèn)權(quán)限 用戶 分別為每個(gè)用戶授予權(quán)限 一次性的為組授予對(duì)共享 資源的訪問(wèn)權(quán)限 代替了 訪問(wèn)權(quán)限