第3章windowsserver2003的安裝與配置-文庫(kù)吧資料
2024-09-09 09:14本頁(yè)面
【正文】 間。 ? 創(chuàng)建和刪除擴(kuò)展分區(qū)中的邏輯驅(qū)動(dòng)器。 24 系統(tǒng)訪問(wèn)控制 利用 NTFS實(shí)現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問(wèn)許可權(quán) (4)查看文件與文件夾的訪問(wèn)許可權(quán) (5)更改文件或文件夾的訪問(wèn)許可 權(quán) 25 系統(tǒng)訪問(wèn)控制 Windows Server 2020磁盤管理 磁盤管理的 新功能和新特征 主要包括： ? 簡(jiǎn)化任務(wù)和直觀的用戶界面。當(dāng)用戶或組對(duì)某個(gè)文件夾以及該文件夾下的文件有不同的訪問(wèn)權(quán)限時(shí)，用戶對(duì)文件的最終權(quán)限是用戶被賦予訪問(wèn)該文件的權(quán)限。例如，當(dāng)用戶對(duì)某一個(gè)資源的權(quán)限被設(shè)為拒絕訪問(wèn)，則用戶的最后權(quán)限是無(wú)法訪問(wèn)該資源，其他的權(quán)限不再起作用。用戶對(duì)每個(gè)資源的有效權(quán)限是其所有權(quán)限的總和，即權(quán)限相加，把所有的權(quán)限加在一起為該用戶的權(quán)限。另外，有時(shí)也可能出現(xiàn)重復(fù)的許可。 23 系統(tǒng)訪問(wèn)控制 利用 NTFS實(shí)現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問(wèn)許可權(quán) (3)文件與文件夾的訪問(wèn)許可沖突 隨著網(wǎng)絡(luò)環(huán)境下的共享文件和文件夾的創(chuàng)建，可能會(huì)出現(xiàn)資源許可權(quán)沖突。 ?以機(jī)構(gòu)中的自然關(guān)系為基礎(chǔ)建立組，按組分配文件許可權(quán)。 ?對(duì)于高安全性安裝，去掉所有 Everyone、完全控制許可權(quán)。 22 系統(tǒng)訪問(wèn)控制 利用 NTFS實(shí)現(xiàn)文件系統(tǒng)的安全 2． 管理文件和文件夾的訪問(wèn)許可權(quán) (2)設(shè)置安全的訪問(wèn)許可權(quán) ?對(duì)服務(wù)器上的所有文件，實(shí)施強(qiáng)有力的基于許可的安全措施。 ?修改 ：此權(quán)限除了擁有 “ 寫入 ” 、 “ 讀取及運(yùn)行 ” 的所有的權(quán)限外，還能夠更改文件內(nèi)的數(shù)據(jù)、刪除文件、改變文件名等。 ?寫入 ：此權(quán)限包括覆蓋文件、改變文件的屬性、查看文件的所有者、查看文件的權(quán)限等。當(dāng)給上層組設(shè)置權(quán)限時(shí)，嵌套在該組中的下層組將自動(dòng)繼承其權(quán)限，而不需要對(duì)多個(gè)組單獨(dú)進(jìn)行設(shè)置，減少了設(shè)置權(quán)限的次數(shù)。 (3)賬號(hào)選項(xiàng) ? 登錄時(shí)間 ? 允許用戶登錄的計(jì)算機(jī) ? 賬號(hào)的使用時(shí)限等 16 系統(tǒng)管理與配置 管理活動(dòng)目錄中的用戶和計(jì)算機(jī)賬號(hào) 3． 管理活動(dòng)目錄中的用戶賬號(hào) (1)用戶賬號(hào)的添加 (2)用戶賬號(hào)的刪除 (3)用戶賬號(hào)的移動(dòng) (4)用戶賬號(hào)的重命名 (5)用戶賬號(hào)的啟用與停用 (6)更改用戶賬號(hào)和密碼 (7)設(shè)置用戶賬號(hào)屬性 (8)更改用戶后綴 17 系統(tǒng)管理與配置 管理活動(dòng)目錄中的用戶和計(jì)算機(jī)賬號(hào) 4． 管理活動(dòng)目錄中的計(jì)算機(jī)賬號(hào) (1)添加計(jì)算機(jī)賬號(hào) (2)設(shè)置計(jì)算機(jī)賬號(hào)的屬性 (3)管理遠(yuǎn)程客戶計(jì)算機(jī) 18 系統(tǒng)管理與配置 管理活動(dòng)目錄中的組 1． 組的分類 (1)組的類型 (安全組和分布式組 ) (2)組的作用范圍 (通用組、全局組和域內(nèi)本地組 ) (3)系統(tǒng)內(nèi)置組 2．活動(dòng)目錄中組的管理 (1)管理組時(shí)應(yīng)注意的問(wèn)題 1)一個(gè)用戶可以是多個(gè)組的成員。 通過(guò)要求強(qiáng)密碼并實(shí)行賬號(hào)鎖定策略 ， 有助于防卸攻擊者對(duì)域的攻擊 。 4)當(dāng)一個(gè)網(wǎng)絡(luò)中的用戶數(shù)較多時(shí)，賬號(hào)名稱應(yīng)該便于記憶和區(qū)分。 2)Windows Server 2020中用戶登錄名的前綴沒有限制。 域控制器 （ 域服務(wù)器 ） 與普通服務(wù)器的區(qū)別是在計(jì)算機(jī)上是否存放了活動(dòng)目錄的數(shù)據(jù)庫(kù)文件 。 在域、域樹和域林中，域和域林都有管理員，而域樹沒有。域樹的集合稱為域林，域林中可能有多棵域樹的存在，域林中不會(huì)有一個(gè)共享的連續(xù)命名為空間，域林是將不連續(xù)命名空間的域樹組合在一起。 (4)樹 (Trees)，又稱為域樹，用來(lái)描述對(duì)象及容器的分層結(jié)構(gòu)關(guān)系。特點(diǎn)：安全的邊界、復(fù)制的單元 10 系統(tǒng)管理與配置 活動(dòng)目錄概述 2． 活動(dòng)目錄的邏輯結(jié)構(gòu) (3)組織單元 (OU)是組織、管理一個(gè)域內(nèi)對(duì)象的容器，它能包容用戶賬號(hào)、用戶組、計(jì)算機(jī)、打印機(jī)和其他的組織單元。 (2)域 (Domain)是 Windows Server 202
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1