【正文】 l 每個(gè)共享目錄都有一個(gè)共享名稱 ， 這個(gè)名稱可以與共享目錄同名 ， 也可以不同 。 “ 審核規(guī)則 ” 對(duì)話框中羅列出的主要事件如下： l 登錄及注銷 l 文件及對(duì)象訪問 l 用戶權(quán)限的使用 l 用戶及組管理 l 安全性規(guī)則更改 l 重新啟動(dòng) 、 關(guān)機(jī)及系統(tǒng) 網(wǎng)絡(luò)安全和本地安全 當(dāng)操作系統(tǒng)被用作商用平臺(tái)時(shí) ， 必須考慮其安全性 。 3． 審核規(guī)則 審核規(guī)則決定了 Windows NT是否將與安全性有關(guān)的事件記錄在安全日志中 。 權(quán)限的優(yōu)先級(jí)高于訪問權(quán)限的優(yōu)先級(jí) 。 在 Windows NT中 ， “ 權(quán)限 (Rights)”與 “ 訪問權(quán)限 (Permission)”的定義是不相同的 。 在 “ 帳號(hào)規(guī)則 ” 對(duì)話框中 ， 可以設(shè)置的項(xiàng)目如下： l “最長(zhǎng)密碼期限 ” l “最短密碼期限 ” l “最短密碼長(zhǎng)度 ” l “密碼唯一性 ” l “帳號(hào)不鎖定 ” 、 “ 帳號(hào)鎖定 ” l “登錄時(shí)數(shù)到期時(shí)強(qiáng)行切斷遠(yuǎn)程用戶與服務(wù)器的連接 ” l “用戶必須登錄方能更改密碼 ” 2． 用戶權(quán)限規(guī)則 用戶被授予權(quán)限后 ， 就可在系統(tǒng)中執(zhí)行某些特定的操作 ， 例如通過網(wǎng)絡(luò)登錄等 。 1． 帳號(hào)規(guī)則 可以利用 “ 帳號(hào)規(guī)則 ” 對(duì)話框設(shè)置或修改與密碼有關(guān)的事項(xiàng) 。 修改帳號(hào)屬性需要在“ 用戶屬性 ” 對(duì)話框中進(jìn)行 。 l 用戶權(quán)限規(guī)則 （ User Rights Policy） 用來(lái)為用戶與組指派權(quán)限 ， 例如哪些用戶可以通過網(wǎng)絡(luò)登錄 、 哪些用戶可以從本機(jī)直接登錄 （ Logon Locally） 等 。 4． Windows NT Server的內(nèi)置組 為便于用戶使用 ， Windows NT Server內(nèi)建了多個(gè)內(nèi)置組 。 2． 添加本地組 欲添加本地組 ， 可首先啟動(dòng) “ 域用戶管理器 ” ， 然后選擇 “ 用戶 ” 菜單中的 “ 新本地組 ”命令 ， 打開 “ 新本地組 ” 對(duì)話框 ， 依次進(jìn)行即可 。 因?yàn)橹灰O(shè)置了組的權(quán)限 （ Rights） 、 訪問權(quán)限 （ Permissions） ， 則組中的所有用戶就具有該權(quán)限 、訪問權(quán)限；添加用戶時(shí) ， 只要將其加入組中 ， 則該用戶將自動(dòng)具有此組所擁有的權(quán)限 、 訪問權(quán)限 。 在 “ 域用戶管理器 ” 中 ， 選中 “ 選項(xiàng) ” 菜單中的 “ 慢速連接 ” 命令 ， 即可使 “ 域用戶管理器 ” 工作在 “ 慢速連接 ” 狀態(tài) 。 選擇一個(gè)或數(shù)個(gè)用戶后 ， 選擇 “ 用戶 ” 菜單中的 “ 刪除 ” 命令 ， 可將所選用戶刪除 。 如果需要進(jìn)行一次修改一個(gè)帳號(hào)的操作 ， 只需雙擊欲修改的帳號(hào) ， 即可打開 “ 用戶屬性 ”對(duì)話框 。 2．修改用戶帳號(hào) 可以一次只修改一個(gè)帳號(hào)屬性 ， 也可以一次同時(shí)修改多個(gè)帳號(hào)屬性 。 但是如果樣本帳號(hào)的“ 用戶不得更改密碼 ” 是被選擇的 ， 則新帳號(hào)的 “ 用戶下次登錄時(shí)須更改密碼 ” 選項(xiàng)被清除 。 l 新帳號(hào)的用戶權(quán)限規(guī)則 （ 稍后詳述 ） 必須自行設(shè)置 。 Windows NT進(jìn)行帳號(hào)復(fù)制時(shí)，遵循下列規(guī)則： l 完全復(fù)制樣本帳號(hào)的描述 、 組關(guān)系 、 可登錄時(shí)間段 、 可由哪些工作站登錄 、 帳號(hào)有效 期限與帳號(hào)類型 、 “ 用戶不得更改密碼 ” 和 “ 密碼永久有效 ” 選項(xiàng) 。 1．輸入用戶帳號(hào)的基本信息 2．指定用戶隸屬組 3．設(shè)置用戶環(huán)境 4．限定用戶登錄時(shí)間 5．指定用戶用于登錄網(wǎng)絡(luò)的工作站 6．設(shè)置帳號(hào)有效期限與帳號(hào)類型 7．設(shè)置撥入信息 用戶帳號(hào)管理 可以利用域用戶管理器，對(duì)用戶帳號(hào)進(jìn)行復(fù)制、修改和刪除。 事實(shí)上 ， Windows NT是利用 SID來(lái)決定用戶權(quán)限的 。 l 主目錄 (Home Directory)：設(shè)置用戶登錄域后的起始工作目錄 。 l 帳號(hào)有效日期 (Expiration Date)：設(shè)定帳號(hào)的有效時(shí)間段 。 l 可在哪些時(shí)間登錄 (Logon Hours)：設(shè)置允許用戶登錄域的時(shí)間段 。 l 隸屬組 (Group)：用戶所屬的組 。 l 用戶全稱 (Fullname)：用戶的全稱 。對(duì)域控制器上的本地組而言 ， 只能設(shè)置其對(duì)域控制器內(nèi)資源的訪問權(quán)限 ， 對(duì)非域控制器上的本地組而言 ， 只能設(shè)置其對(duì)本計(jì)算機(jī)上資源的訪問權(quán)限 。 在全局組中 ， 只能包含該組所在域內(nèi)的用戶 ， 不能包含其他域內(nèi)的用戶 ， 也不能包含其他的本地組或全局組 。 在 Windows NT中 ， 常見組的類型有兩種： l 全局組 （ Global Group） 經(jīng)過適當(dāng)設(shè)置 ， 可以在任一域中使用的組 。 需要注意的是 ， 在默認(rèn)的情況下 ， 該帳號(hào)不能使用 。 l Guest 該帳號(hào)是為臨時(shí)使用者設(shè)置的 ， 它擁有的權(quán)限十分有限 。 內(nèi)置帳號(hào) Windows NT Server ： l Administrator 即系統(tǒng)管理員 ， 擁有最高權(quán)限 ， 可用于對(duì) Windows NT Server上的資源和帳號(hào)數(shù)據(jù)庫(kù)進(jìn)行管理 。 域用戶帳號(hào)管理 在 Windows NT Server ， 域用戶管理器是用于建立和管理域中用戶帳號(hào) 、 組 、 安全規(guī)則的主要工具 。 鏡像集被中斷后 ， 原來(lái)構(gòu)成鏡像集的兩塊硬盤將停止數(shù)據(jù)的同步復(fù)制 ， 但其中的數(shù)據(jù)仍舊存在 ， 可根據(jù)需要進(jìn)行處理 。 1． 創(chuàng)建鏡像集 欲建立鏡像集 ， 只需在 “ 磁盤管理器 ” 的磁盤使用情況示意圖中 ， 選擇需要進(jìn)行鏡像容錯(cuò)的分區(qū)和另一塊硬盤中可以作為鏡像分區(qū)的空間 ， 右擊所選空間 ， 呼出快捷菜單 ， 選擇 “ 創(chuàng)建鏡像 ” 命令 ， 根據(jù)屏幕提示進(jìn)行操作即可 。 當(dāng)其中的一塊空間出現(xiàn)故障時(shí) ， 還可以使用另一塊空間中的數(shù)據(jù) 。 帶奇偶校驗(yàn)的帶區(qū)集 帶奇偶校驗(yàn)的帶區(qū)集與帶區(qū)集類似 ， 不過在保存數(shù)據(jù)時(shí) ， 前者會(huì)生成奇偶校驗(yàn)數(shù)據(jù)并加以保存 ，因此具有容錯(cuò)能力 。 帶區(qū)集 可以在數(shù)個(gè)硬盤中 ， 各取一塊大小相等的空間 ， 組建一個(gè)帶區(qū)集 。 1． 創(chuàng)建與刪除卷集 若需創(chuàng)建卷集 ， 應(yīng)首先在 “ 磁盤管理器 ” 的磁盤使用情況示意圖中 ， 選擇用于組成卷集的空間（ 具體方法是 ， 單擊構(gòu)成卷集的第一塊空間 ， 然后利用 “ Ctrl+單擊 ” 選擇其余空間 ） ， 完成選擇后 ， 右擊所選擇空間 ， 呼出快捷菜單 ， 選擇 “ 創(chuàng)建卷集 ” 命令即可 。 6． 刪除分區(qū)或邏輯驅(qū)動(dòng)器 在 “ 磁盤管理器 ” 中 ， 可以刪除分區(qū)或邏輯驅(qū)動(dòng)器 。 欲對(duì)邏輯驅(qū)動(dòng)器進(jìn)行格式化 ， 只需在 “ 磁盤管理器 ” 的磁盤使用情況示意圖中 ， 右擊相應(yīng)邏輯驅(qū)動(dòng)器 ， 呼出快捷菜單 ， 選擇 “ 格式化 ”命令 ， 打開 “ 格式 ” 對(duì)話框 ， 然后根據(jù)屏幕提示進(jìn)行操作即可 。欲將某個(gè)分區(qū)指定為啟動(dòng)分區(qū) ， 只需在 “ 磁盤管理器 ” 的磁盤使用情況中 ， 右擊相應(yīng)分區(qū) ， 呼出快捷菜單 ， 選擇 “ 標(biāo)為活動(dòng) ” 命令即可 。 創(chuàng)建與刪除 Partition 1． 創(chuàng)建主分區(qū) 依次選擇 “ 開始 ” |“程序 ” |“管理工具 （ 公用 ） ” |“磁盤管理器 ” ， 啟動(dòng) “ 磁盤管理器 ”后進(jìn)行適當(dāng)操作即可 。 主分區(qū)不能劃分為多個(gè)邏輯驅(qū)動(dòng)器 ， 而擴(kuò)展分區(qū)則可根據(jù)需要?jiǎng)澐譃槎鄠€(gè)邏輯驅(qū)動(dòng)器 。 每一個(gè)獨(dú)立的存儲(chǔ)空間稱為一個(gè)分區(qū) （ Partition） 。 2．物理硬盤 物理硬盤指系統(tǒng)中所安裝的硬盤 ， 每一個(gè)硬盤都有一個(gè)序號(hào) ， 序號(hào)的設(shè)置與接口類型有關(guān) 。 與硬盤管理有關(guān)的幾個(gè)名詞術(shù)語(yǔ) 1． RAID RAID是 Redundant Arrays of Inexpensive Disks（ 廉價(jià)磁盤冗余陣列 ） 的縮寫 ， 用于提高硬盤系統(tǒng)的容錯(cuò)能力與效率 。 2． NTFS的優(yōu)點(diǎn) NTFS是微軟為 Windows NT操作系統(tǒng)專門開發(fā)的一種新的文件系統(tǒng)格式，目前使用的Windows NT Server Windows 2022都支持該格式。 1． FAT與 FAT32的比較 FAT文件系統(tǒng)是 DOS環(huán)境下使用的一種文件系統(tǒng)格式 ， FAT也稱為 FAT16。 文件系統(tǒng)格式與存儲(chǔ)管理 文件系統(tǒng)格式 Windows NT Server FAT和 NTFS兩種文件系統(tǒng)格式，而 Windows 2022則支持FAT、 FAT32和 NTFS等三種格式。 圖 45 單域模式 單 域所 有 用 戶 帳 號(hào)圖 46 單主域模式 電 子 系 域所 有 用 戶 帳 號(hào)機(jī) 械 系 域所 有 用 戶 帳 號(hào)管 理 系 域所 有 用 戶 帳 號(hào)信 息 中 心 域所 有 用 戶 帳 號(hào)電 子 系 域所 有 用 戶 帳 號(hào)機(jī) 械 系 域所 有 用 戶 帳 號(hào)管 理 系 域所 有 用 戶 帳 號(hào)信 息 中 心 域 1所 有 用 戶 帳 號(hào)建 筑 系 域所 有 用 戶 帳 號(hào)信 息 中 心 域 3所 有 用 戶 帳 號(hào)信 息 中 心 域 2所 有 用 戶 帳 號(hào)圖 47 多 主域模式 電 子 系 域所 有 用 戶 帳 號(hào)機(jī) 械 系 域所 有 用 戶 帳 號(hào)信 息 中 心 域所 有 用 戶 帳 號(hào)圖 48 其他委托關(guān)系 Windows NT識(shí)別域的方式 在 Windows NT內(nèi)部，域是用安全識(shí)別碼（ Security identifier， SID）來(lái)識(shí)別的。 4． 其他模式 除上面所介紹的域模