【正文】 選擇 “ 刪除 ”命令 ， 可刪除組賬戶 。 圖6.15組jf的“屬性”對話框 第 6章 活動目錄的配置和管理 單擊 “ 成員 ” 選項卡 ， 再單擊 “ 添加 ” 按鈕 ，顯示如圖 ， 選定要加入組的用戶或組或計算機等 ， 單擊 “ 添加 ” 按鈕 ， 再單擊“ 確定 ” 按鈕 ， 即可把所選的成員加入到 jfl組中 。 用鼠標右鍵單擊要刪除的組賬戶，選擇“刪除”命令，可刪除組賬戶 第 6章 活動目錄的配置和管理 內(nèi)置的組 （ 1） 內(nèi)置的本地域組 內(nèi)置本地域組向用戶提供預定義的權限來執(zhí)行任務 ： Account Operators：成員可以管理域用戶和組賬戶。 Backup Operators：備份操作員為了備份和恢復網(wǎng)絡中的數(shù)據(jù) 。 PreWindows 20xx Compatible Access：成員可以訪問域中所有用戶和組的讀取訪問反向兼容組 。 Replicator：支持域中的文件復制 。 Users：成員可以操作計算機并保存文檔 ， 但不能對系統(tǒng)文件和設置進行修改 ， 不能安裝程序 。 Domain Admins：域管理員 。 Domain Computers：加入到域中的所有客戶端和服務器 。 Domain Guests：域的所有來賓 。 Enterprise Admins：企業(yè)系統(tǒng)管理員 。 Schema Admins：架構系統(tǒng)管理員 。 創(chuàng)建計算機帳戶 當網(wǎng)絡中有新的客戶端要加入域時，管理員必須在域控制中創(chuàng)建一個計算機帳戶，以便其有資格成為域的成員。 第 6章 活動目錄的配置和管理 （ 2） 單擊 “ 新建共享 ” 按鈕 ， 打開 “ 新建共享 ” 對話框 。 第 6章 活動目錄的配置和管理 軟驅(qū)和光驅(qū)共享 （ 1） 在 “ 我的電腦 ” 中用鼠標右鍵單擊軟驅(qū)或光驅(qū) ，選擇 ” 共享和安全 ” 命令 ， 打開 “ 屬性 ” 對話框 。 第 6章 活動目錄的配置和管理 打印機共享 打印機 User2 打印服務器 打印機 本地打印設備 打印機驅(qū)動程序 網(wǎng)絡接口打印設備 第 6章 活動目錄的配置和管理 2. 打印機共享 （ 1）打印服務器安裝與配置 ① 配置網(wǎng)絡打印機的要求 1）打印服務器可以運行以下任何一個操作系統(tǒng)： Windows 20xx Server 系列或 Windows Sever 20xx系列中的操作系統(tǒng)。 3）打印服務器上有足夠的磁盤空間來存儲文檔 。 1）打開“配置您的服務器向?qū)А贝翱?，選擇“打印服務器”，單擊“下一步”按鈕。 第 6章 活動目錄的配置和管理 圖 “本地或網(wǎng)絡打印機”窗口 第 6章 活動目錄的配置和管理 圖 “選擇打印機端口”窗口 第 6章 活動目錄的配置和管理 圖 “安裝打印機軟件”窗口 第 6章 活動目錄的配置和管理 圖 “命名打印機”窗口 第 6章 活動目錄的配置和管理 圖 “打印機共享”窗口 第 6章 活動目錄的配置和管理 7）設置打印機共享，單擊“下一步”按鈕，顯示“位置和注釋”窗口，在此窗口中輸入打印機所在的位置，單擊“下一步”按鈕，顯示“打印測試頁”窗口，選擇“否”，單擊“下一步”按鈕，然后單擊“完成”按鈕即可。 2）用鼠標右鍵單擊以上安裝的打印機“ Canon BubbleJet BJ200”，選擇“屬性”命令打開“打印機屬性”窗口，單擊“共享”選項卡，選中“列入目錄”即可發(fā)布到活動目錄，如圖 。 第 6章 活動目錄的配置和管理 （ 2） 客戶端連接到網(wǎng)絡打印機 ① 在客戶端依次單擊“開始” → “控制面板” → “打印機和傳真” → “添加打印機”項，打開“添加打印機向?qū)А?，單擊“下一步”按鈕，打開“本地或網(wǎng)絡打印機”窗口。 ③ 單擊 “ 開始查找 ” 按鈕 ， 找到打印機后 ， 選擇打印機 ， 單擊 “ 確定 ” 按鈕 ， 然后單擊 “ 完成 ” 按鈕即可 。 第 6章 活動目錄的配置和管理 圖 “打印機 屬性”常規(guī)選項卡窗口 第 6章 活動目錄的配置和管理 圖 “打印機 屬性”安全選項卡窗口 第 6章 活動目錄的配置和管理 軟件資源共享 （ 1） 共享權限的類型 將計算機內(nèi)的文件夾設為 “ 共享文件夾 ” 后 ，用戶就可以通過網(wǎng)絡來訪問該文件夾內(nèi)的文件 、 子文件夾等 ， 不過用戶還必須要有適當?shù)臋嘞?。 第 6章 活動目錄的配置和管理 標準 NTFS權限的類型 權限 對應的許可操作 讀取 可以讀取文件夾的內(nèi)容、查看文件夾內(nèi)的文件與子文件夾的名稱、屬性、所有者、權限等。 修改 除了擁有“寫入”與“讀取及運行”的所有權限外，還具有更改文件的內(nèi)容、刪除文件與文件夾改變文件與文件夾的名稱等權限。 第 6章 活動目錄的配置和管理 設置安全的訪問許可權 ?對服務器上的所有文件，實施強有力的基于許可的安全措施； ?對中低安全性的安裝，除系統(tǒng)卷和引導卷外，所有驅(qū)動器上均實施域用戶（ Domain User）管理，避免使用缺省的每個用戶（ Everyone）、完全控制（ Full control）許可等安全措施； ?對于高安全性安裝，去掉所有 Everyone、 Full control許可權； ?以機構中的自然關系為基礎建立組，按組分配文件許可權； 第 6章 活動目錄的配置和管理 軟件資源共享 Windows 20xx計算機內(nèi)，有權利將文件夾設為共享文件夾的賬戶，必須屬于Administrators、 Server Operators、 Power User等內(nèi)置組的成員；若文件夾位于 NTFS磁盤分區(qū)內(nèi)，該賬戶還至少對此文件夾具備“讀取”的 NTFS權限。 第 6章 活動目錄的配置和管理 2）選擇“文件服務器”，單擊“下一步”，打開“文件服務器磁盤配額”對話框。 第 6章 活動目錄的配置和管理 4）選擇“不，不啟用索引服務”，單擊“下一步”，打開“選擇總結”對話框。 第 6章 活動目錄的配置和管理 6）輸入要共享的文件夾的路徑，單擊“下一步”，打開“名稱、描述和設置”窗口。 第 6章 活動目錄的配置和管理 8）選擇“使用自定義共享和文件夾權限”，單擊“自定義”按鈕。 返回 第 6章 活動目錄的配置和管理 使用“我的電腦” （ 1）打開“我的電腦”，雙擊要添加共享文件夾的驅(qū)動器，打開該驅(qū)動器，并用鼠標右鍵單擊要被共享的文件夾，從彈出的快捷菜單中選擇“共享”命令。 第 6章 活動目錄的配置和管理 共享訪問的權限設置 第 6章 活動目錄的配置和管理 “添加用戶、計算機或組”對話框 第 6章 活動目錄的配置和管理 “安全”選項卡 第 6章 活動目錄的配置和管理 “安全”選項卡 第 6章 活動目錄的配置和管理 第 6章 活動目錄的配置和管理 用戶的有效權限 1． 權限的累加性 （ 取大 ） 用戶或組 對共享文件夾(D:\Win98)的權限 用戶或組 對文件夾(d:\win98)的NTFS權限 用戶 ljj 讀取 用戶 ljj 寫入 組 syzx 修改 組 syzx 讀取 組 lkb 讀取 組 lkb 讀取及運行 用戶 ljj的有效權限 讀取 +修改 用戶 ljj的有效權限 寫入 +讀取 +運行 第 6章 活動目錄的配置和管理 “ 拒絕 ” 權限將屏蔽所有其他的權限 用戶或組 對共享文件夾(D:\Win98)的權限 用戶或組 對文件夾(d:\win98)的NTFS權限 用戶 ljj 讀取 用戶 ljj 寫入 組 syzx 修改 組 syzx 拒絕訪問 組 lkb 拒絕訪問 組 lkb 讀取及運行 用戶 ljj的有效權限 拒絕訪問 用戶 ljj的有效權限 拒絕訪問 第 6章 活動目錄的配置和管理 文件權限會覆蓋文件夾的權限 如果針對某個文件夾設置了 NTFS權限，同時也對該文件夾內(nèi)的文件設置了 NTFS權限則以文件的權限設置為優(yōu)先。 第 6章 活動目錄的配置和管理 從工作站連接共享文件夾 可以通過以下途徑來映射網(wǎng)絡驅(qū)動器：依次單擊 “ 開始 ” → “ 所有程序 ” → “ 附件 ” → “ Windows 資源管理器 ” → “ 工具 ” → “ 映射網(wǎng)絡驅(qū)動器 ” 。 第 6章 活動目錄的配置和管理 將共享文件夾發(fā)布到 Active Directory （ 1） 先將文件夾設為共享文件夾 。 （ 3） 輸入共享名稱和該共享文件夾所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕 。 DFS通過在一個或多上域中不同的計算機上的共享數(shù)據(jù)創(chuàng)建一個單一的層次文件系統(tǒng) ， 使用戶在網(wǎng)絡上查找一個文件變得更加容易 。 2） DFS根： DFS拓樸的最頂層 ， 基于域的DFS可在域中有多個根 ， 但每個服務器上只能有一個根 。 4） DFS鏈接： DFS根下的一部分 。 第 6章 活動目錄的配置和管理 （ 1） 確定 DFS的宿主服務器 。 （ 3） 創(chuàng)建一個指向該共享文件夾的 DFS根 。 ② 在 “ 操作 ” 菜單上 ， 單擊 “ 新建根目錄 ”命令 ， 打開 “ 新建根目錄向?qū)?” ， 按向?qū)У奶崾具M行操作即可 。在 “ 操作 ” 菜單上，單擊“ 新建根目錄目標 ” 項。 （ 5）在 DFS根目錄下創(chuàng)建 DFS鏈接 打開 “ 分布式文件系統(tǒng) ” 窗口 ， 在控制臺樹中 ， 單擊前面創(chuàng)建的 DFS 根目錄 。 鍵入有關選項 ，然后單擊 “ 確定 ” 按鈕即可 。 打開 “ Active Directory用戶和計算機 ” 控制臺 ， 選 中 的 jxx 組 織 單 位 ， 單擊 “ 新建 ” → “ 共享文件夾 ” 命令 ， 輸入 DFS根目錄名稱和其所在的 UNC路徑 ， 單擊 “ 確定 ” 按鈕即可 。 如果不想讓此員工能夠登錄到其他的計算機 ， 如何限制此賬戶才能讓其只能訪問員工自己的計算機 ？ 習題 第 6章 活動目錄的配置和管理 為什么要使用組 ？ 用戶能否成為多個組的成員 ？ 如何在域控制器中對共享資源進行管理 ？ 返回本章首頁