项目 2 组建 WINDOWS SERVER 2003 对等网

W i n d o w s S e r v e r 2003 配置管理与实训

2.1 相关知识

项目 2 组建 WINDOWS SERVER 2003 对等网

2.1.1 Windows Server 2003工作模式 2.1.2 网络组件 2.1.3 用户账户 2.1.4 组账户

2.3.1 任务 1 组建工作组网 2.3.2 任务 2 管理硬件设备 2.3.3 任务 3 管理本地用户 2.3.4 任务 4 管理本地组

2.3.5 任务 5 管理与使用共享资源

2.4 习题

2.3 项目实施

2.2 项目设计及准备

2.2.1 项目设计2.2.2 项目准备

有一家小型公司，组建了单位的局域网，采用Windows Server 2003操作系统，现需要根据公司人员身份的不同创建不同的用户账户，这些账户根据身份不同可使用的计算机不同，可访问的文件及文件夹的权限不同。另外，在许多企业中，由于购买计算机的时间不同，各计算机安装的操作系统也不尽相同，有的是 Windows 98，有的是 Windows 2000，有的是 Windows XP。这样，要使不同的操作系统之间能够“互联”，例如使用“共享文件夹”或者“共享打印机”，就要采取不同的配置方法。

项目描述项目 2 组建 WINDOWS SERVER 2003 对等网

• 了解小型工作组（对等网）网络的特点；• 掌握网络组件的基本管理；• 掌握组建 Windows Server 2003工作组网络的方法；• 掌握组建 Windows XP工作组网络的方法；• 掌握用户和组的初步管理技术。

项目目标


2.1 相关知识

WindowsServer2003工作模式网络组件

用户账户

组账户



1.对等式网络2.客户 / 服务器网络

2.1.1 Windows Server 2003 工作模式

2.1 相关知识


对等式网络（常常被称为对等网）中资源是分布存放在各台计算机中的，网络中没有专用的服务器。

1 、对等式网络



2 、客户 / 服务器网络



1.网络协议 ① TCP/IP；② AppleTalk协议；③ TCP/IP版本 6 ；④ NWLink IPX/SPX/NetBIOS Compatible Protocol；⑤ 可靠的多播协议；⑥ 网络监视器驱动程序2.网络客户 ① Microsoft网络客户端；② NetWare网络客户端3. 网络服务 ① Microsoft网络的文件和打印机共享服务； ② Microsoft服务广告协议。

2.1.2 网络组件

2.1 相关知识


1.用户账户概述Windows Server 2003支持两种用户账户：域账户和本地账户。域账户可以登录到域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上并访问其资源。2.本地用户账户本地用户账户仅允许用户登录并访问创建该账户的计算机。 Windows Server 2003默认只有Administrator账户和 Guest账户。 Administrator账户可以执行计算机管理的所有操作；而 Guest账户是为临时访问用户而设置的，默认是禁用的。

2.1.3 用户账户

2.1 相关知识


组是具有相同属性的用户的集合。常用的默认组包括：Administrators：有无限制的操纵和管理计算机的权利。Backup Operators：备份还原文件夹和文件 , 关闭计算机。Guests：只有 Guest账户是该组的成员。Power Users：该组的成员可以创建用户账户，并可以操纵这些账户。他们可以创建本地组，然后在已创建的本地组中添加或删除用户。Print Operators：管理打印机和打印队列。Remote Desktop Users：可以远程登录服务器。Users：该组的成员可以执行一些常见任务。

2.1.4 组账户

2.1 相关知识


2.2 项目设计及准备

项目设计

项目准备



一小型网络，拥有 3 台计算机。

2.2.1 项目设计


本项目的实施需要提供的设备如下。（ 1 ） PC计算机 3 台，安装有 Windows

Server 2003操作系统，作为独立服务器，每台计算机的磁盘中有 NTFS和 FAT32文件系统的分区；（ 2 ）交换机 1 台；（ 3 ）直通线 3 条

2.2.2 项目准备


2.3 项目实施

组建工作组网

管理硬件设备

管理本地用户

管理本地组


管理与使用共享资源


2.3.1 组建工作组网

设置步骤如下：（ 1 ）选择 “本地连接”对话框。

1. 设置网络连接

（ 2 ）查看 Internet协议的信息。（ 3 ）打开“本地连接属性”对话框。


2.3.1 任务 1 组建工作组网

（ 4 ）可以设置网卡的工作速率、双工模式、 MAC地址。（ 5 ）添加新的网络组件。

1. 设置网络连接



（ 6 ）指定网络的 IP地址，以及 DNS服务器。1. 设置网络连接

（ 7 ）设置“高级 TCP/IP设置”对话框。



（ 8 ）设置集成的 Internet防火墙。1. 设置网络连接



系统属性中包含计算机名、性能优化等各种设置，对计算机能否优化地运行有着重要的影响。

2. 设置系统属性


2.3.2 任务 2 管理硬件设备

安装一个新的设备通常需 3个步骤：（ 1）把设备连接在计算机上；（ 2）安装适当的设备驱动程序；（ 3）配置设备的属性。



在“系统属性” 的“硬件”标签中单击“设备管理器”按钮，可以打开“设备管理器”窗口。

1. 使用设备管理器



设备启停和属性（ 1）启用设备（ 2）禁用设备和卸载（ 3）设备属性

驱动程序信息

1. 使用设备管理器



添加硬件的步骤如下：（ 1）开机出现“添加硬件向导”对话框。

2. 使用“添加硬件向导”添加硬件

（ 2）系统搜索新的硬件设备。（ 3）在列表框中选择设备或者“添加新的硬件设备”。（ 4）系统将自动安装驱动程序；或者手动选择要安装的硬件类型。（ 5）从软盘或者光盘上进行驱动程序安装。



（ 1）选择 “硬件配置文件”对话框。3. 设置硬件配置文件

（ 2）在列表框中删除某个硬件配置文件。（ 3）要复制硬件配置文件。（ 4）从列表选择硬件配置文件。（ 5）设定系统等待用户选定硬件配置文件的时间。（ 6）保存在当前的硬件配置文件。


2.3.3 任务 3 管理本地用户1. 本地用户账户的创建

命名约定（ 1）账户名必须唯一（ 2 ）账户名不能包含以下字符： * ; ? / \ [ ] : | = , + < > ” （ 3 ）账户名最长不能超过 20 个字符。



密码约定（ 1 ）一定要给 Administrator账户指定一个密码。（ 2 ）确定是管理员还是用户拥有密码的控制权。（ 3 ）密码不能太简单，应该不容易让他人猜出。（ 4 ）密码最多可由 128个字符组成，推荐最小长度为 8 个字符。（ 5 ）密码应由大小写字母、数字以及合法的非字母数字的字符混合组成，如“ P@$$word”。



创建本地用户账户的步骤：（ 1 ）打开“计算机管理”控制台。（ 2 ）展开“本地用户和组”，右击“用户”，选择“新用户”。



（ 3 ）在“新用户”对话框中输入相应信息并设置密码选项。

（ 4 ）单击“创建”。


2.3.3 任务 3 管理本地用户2. 设置本地用户账户的属性

（ 1 ）“常规”选项卡。



（ 2 ）“隶属于”选项卡。



（ 3 ）“配置文件”选项卡。



用户配置文件（ 1 ）默认用户配置文件（ 2 ）本地用户配置文件（ 3 ）漫游用户配置文件（ 4 ）强制用户配置文件

主文件夹

登录脚本


2.3.3 任务 3 管理本地用户3. 删除本地用户账户

在“计算机管理”控制台中，右击要删除的用户账户，可以执行删除功能，但是系统内置账户如Administrator、 Guest等无法删除。每个用户都有一个名称之外的唯一标识符 SID号，SID号在新增账户时由系统自动产生，不同账户的 SID不会相同。由于系统在设置用户的权限、访问控制列表中的资源访问能力信息时，内部都使用 SID号，所以一旦用户账户被删除，这些信息也就跟着消失了。重新创建一个名称相同的用户账户，也不能获得原先用户账户的权限。


2.3.3 任务 3 管理本地用户4. 使用命令行创建用户

创建新用户：net user username password /add例如要建立一个名为 mike，密码为 123ABC的用户：net user mike 123ABC /add修改用户密码：net user username password例如要将用户 mike的密码设置为 456ABC：net user mike 456ABC


2.3.4 任务 4 管理本地组1. 创建本地组

打开“计算机管理”控制台，展开“本地用户和组”，右击“组”。


2.3.4 任务 4 管理本地组1. 创建本地组

使用命令行创建本地组：net localgroup groupname /add例如要添加一个名为 sales的组，可以输入命令：net localgroup sales /add


2.3.4 任务 4 管理本地组2. 为本地组添加成员

具体步骤如下：（ 1 ）右击“我的电脑”，选择“管理”，打开“计算机管理”管理单元。（ 2 ）在左窗格中展开“本地用户和组”对象；选择“组”对象，显示本地组。（ 3 ）双击要添加成员的组，打开组的“属性”对话框。（ 4 ）单击“添加”按钮，选择要加入的用户即可。


2.3.4 任务 4 管理本地组2. 为本地组添加成员

使用命令行为本地组添加成员：net localgroup groupname username /add例如要将用户 mike加入到 administrators组中，可以使用命令：net localgroup administrators mike /add


2.3.5 任务 5 管理与使用共享资源1. 手工设置共享文件夹（ 1 ）选中需设置为共享的文件夹，右击，在快捷菜单中选择“共享和安全”。

（ 2 ）在对话框中选中“共享该文件夹”。（ 3 ）可以为共享文件夹设置共享名、注释、用户数、权限、缓存。


2.3.5 任务 5 管理与使用共享资源2. 在“计算机管理”中设共享可以在“计算机管理”的“共享文件夹”中设置并查看共享。


2.3.5 任务 5 管理与使用共享资源3. 特殊共享

driveletter$：为存储设备的根目录创建的一种共享资源。显示形式为 C$、 D$等。ADMIN$：该资源的路径通常指向 Windows 2003系统目录的路径。IPC$：共享命名管道的资源。在远程管理计算机的过程及查看计算机的共享资源时使用。PRINT$：在远程管理打印机的过程中使用的资源。


2.3.5 任务 5 管理与使用共享资源4. 访问网络共享资源

（ 1 ）使用“网上邻居”。

注意：共享名称后带有“ $”符号的是隐藏共享，对于隐藏共享，网络上的用户无法通过网上邻居直接浏览到。



（ 2 ）使用“ UNC路径”UNC路径的格式为：\\Servername\sharename

可以在“开始”菜单的“运行”对话框或者资源管理器地址栏中输入 UNC路径。对于隐藏共享，只能通过 UNC路径访问。



（ 3 ）映射网络驱动器在“资源管理器”中单击“工具”菜单，选择“映射网络驱动器”。选择驱动器号，并指定要访问的网络资源即可。



（ 3 ）映射网络驱动器使用命令行：net use drive \\Servername\sharename例如要将网络上的共享文件夹 \\longlong\share映射为本地的驱动器 Z ，可以使用以下命令：net use z: \\longlong\share断开可在资源管理器的“工具”菜单中选择“断开网络驱动器”，或者使用命令：net use z: /delete


2.3.5 任务 5 管理与使用共享资源5. 卷影副本

（ 1 ）打开“计算机管理”对话框。（ 2 ）右击“共享文件夹”→“所有任务”→“配置卷影副本”。（ 3 ）选择要启用“卷影复制”的驱动器（例如 F:），并“启用”。

启用卷影副本

（ 4 ）系统自动为磁盘创建第一个“卷影副本”，也就是将该磁盘内所有共享文件夹内的文件都复制到“卷影副本”存储区内，而且系统默认以后会在星期一～星期五的上午 7:00与下午 12:00两个时间点，分别自动添加一个“卷影副本”。


2.3.5 任务 5 管理与使用共享资源5. 卷影副本

客户端访问“卷影副本”内的文件


本项目通过案例主要介绍了 Windows Server 2003 对等网的组建、本地用户和组以及共享资源。


项目小结


2.4 习题一、填空题

1. 根据计算机的配置和访问信息的方式，网络可分为两种类型：和。

2 ．在网络中有许多组件，其中基本的网络组件包括、和。

3 ．在网络中可共享的资源有和。4. 要设置隐藏共享，需要在共享名的后面加符号。5. 共享权限分为、和 3 种。6. 被禁用的设备上会显示符号。7. 对于虚拟内存的大小，建议为实际内存的 1.5

倍。


2.4 习题二、简答题

1. 简述工作组和域的区别。2. 安装一个新的设备通常需几个步骤？3． Windows Server 2003中集成的防火墙有什么用处？

4．为什么要有驱动程序的数字签名？5．用户配置文件和硬件配置文件各有何作用？用在什么场

合？

Documents

项目 2 组建 WINDOWS SERVER 2003 对等网