计算机网络技术考证(中级)第七章

计算机网络技术考证（中级）第七章
CH7 管理Windows域
§1 活动目录的规划与建设
一、准备
随着公司不断壮大，人员和计算机的数量不断增多，各部门对计算机的使用要求、安全要求不尽相同，这样现有的网络管理方式（非域）和安全模式已不再满足实际需要，必须要将其升级到Windows域模式。

1、域模式
域模式是一种集中地存储、访问网络上资源的模式
1）域（Domain）：域是网络中各计算机资源的逻辑管理单位，整个网络可以组织成一个单独的域，也可根据需要划分成多个域，域模式的最大优点是它的单一网络登录能力，由域可以构成域树，由多个域树又可构成域林。

2）活动目录（Active Directory）：网络中各种资源以对象的形式存储在AD中，并提供管理和查找功能。

这些资源包括文件、打印机、应用程序、服务器、域、用户帐户等。

3）域控制器（Domain Controller）：是域中特殊的服务器，它安装了AD（活动目录）。

一个域内可以有多台DC，它们都存储着相同的AD。

2、AD的结构
1）用户帐户：是域中最基本的对象，每个用户必须有一个用户帐户才能登录到域中，并享有相应的访问权限。

2）用户组：是域中用于授权管理或归类的一个重要工具。

其主要类型有：
A、作用范围：通用组、全局组或域本地组
B、授权与否：安全组、通讯组。

安全组可以赋预其访问资源的权限，所有的内置组都是安全组；通讯组的主要作用是作为联系人，不能赋予其访问资源的权限。

3）组织单位（OU）：是域中的一个特殊容器，它是用于组织和分类域中的各种资源用，如用户、组、计算机、其他OU等。

3、域中对象的管理内容
1）用户和组的管理
2）组策略设置
A、设置内容：计算机配置、用户配置
B、主要功能：密码策略、帐户锁定策略设置、审核策略、用户权利指派、安全性设置等。

3）共享文件夹和打印机管理
二、实训
1、帐户管理
1）基本操作
开始→管理工具→Active Directory用户和计算机
A、建立组织单位
B、建立用户帐户
C、建立用户组，并将用户帐户加入到组中
D、用户帐户属性设置
E、组织单位委派控制
2）实训
A、建立一个组织单位名为"财务部"
B、在OU财务部创建用户帐户，帐户名分别为张经理、王会计、李出纳，密码为123456。

其中要求“张经理”下次登录时修改密码，而李出纳则不能修改密码。

C、在OU"财务部"创建用户组account，并将王会计、李出纳的用户帐户加入此组中。

D、将用户帐户“张经理”加入到组domain admins中
E、将OU"财务部"委派控制给张经理，并适当给予其管理任务
2、安全策略设置
1）基本操作：gpedit.msc（设置本地安全策略）
A、设置“帐户策略”：计算机配置→Windows设置→安全设置→帐户策略，包括密码策略、帐户锁定策略等项。

B、设置“本地策略”：计算机配置→Windows设置→安全设置→本地策略，包括审核策略、用户权利分配和安全选项等项。

C、设置用户“管理模板”：用户配置→管理模板，包括任务栏和[开始]菜单、桌面、控制面板、网络、共享文件夹和系统等项。

2）实训
A、设置密码策略：启用“密码必须符合复杂性要求”，密码长度最小值为6，密码最长使用期限设为30天，强制密码历史设为3个记信的密码。

B、设置账户锁定策略：“账户锁定阈值”设为3，锁定时间设为30min。

C、设置审核策略，要求为审核登录事件：成功，失败；审核帐户登录事件：成功；审核帐户管理：成功、失败
D、设置管理模板策略
任务栏和[开始]菜单：删除到“Windows Update”的访问和链接；退出时清除最近打开的文档记录
“桌面”设置：删除桌面上的“我的文档”图标；禁止用户更改“我的文档”路径
“控制面板”设置：删除“添加或删除程序”；禁用TCP/IP高级配置
§2 搭建与管理文件服务器
一、准备
1、NTFS权限
1）基本概念：用于设置用户对文件及文件夹的使用权限，使得对用户访问权限控制变得更加细致。

NTFS 权限只适用于NTFS分区。

2）标准权限类型
A、文件NTFS权限
B
4）NTFS
A、具有累加性
B、“拒绝”权限优先
C、文件权限优先于文件夹继承来的权限
5）文件与文件夹的所有权
在NTFS磁盘内，每个文件与文件夹都有其“所有者”，默认的所有者是创建文件或文件夹的用户。

该权限使用户可以更改文件夹或文件权限。

能够取得所有权的用户必须符合下列条件：
A、对该文件或文件夹具有“取得所有权”的特殊权限
B、属于Administrators组
3、文件夹共享
1）共享文件夹的权限
2
A、具有累加性
B、“拒绝”优先
C、被复制/移动后共享被撤消
3）隐藏共享
在共享名后加“$”符号，这种共享文件夹将在浏览网络共享资源时看不到它，但能通过其共享名访问。

默认共享有：
4
A、自动搜索共享文件夹设置：工具→文件夹选项→查看→“自动搜索网络文件夹和打印机”
B、通过“网上邻居”访问共享文件夹
C、通过“映射网络驱动器”
D、通过“运行”访问共享文件夹
4、磁盘配额
能限制用户对磁盘空间的使用额度，其特点有：P212
二、实训
1、操作提示
1）将Fat32转换为NTFS格式：convert
2）设置NTFS权限：右击相应文件夹→属性→安全→...
2）设置共享权限：右击相应文件夹→属性→共享→...
3）设置用户磁盘配额：右击相应磁盘→属性→配额→...
4）查看共享文件夹：开始→管理工具→计算机管理（或compmgmt.msc）
2、公司现有一台Windows server 2003域控制器，想把该服务器作为公司内部的文件服务器，希望各部门的员工能访问到文件服务器上相应的资源，服务器上的资源如下：c:\public文件存放公司的公共资源；c:\accountings文件夹存放财务部资源的资源，请根据要求进行如下操作：
1）为A计算机的c:\public文件夹设置共享权限：要求所有用户都可以查看public共享文件夹内的资源，但不能修改public共享文件夹内的数据。

2）在A计算机域下的users容器中创建一个本地组Accountings；创建两个用户Manager和chen，密码均为123456，且用户自已不能更改密码，将两个用户加入到Accountings组中。

3）为A计算机的c:\accountings文件夹设置安全选项：要求只有Accountings组内的用户可以访问Accountings文件夹内的资源，且只有用户Manager对Accountings文件夹具有完全控制权限，其他该组成员均不能写入Accountings文件夹或修改文件夹内的资源。

4）对用户chen进行设置，要求该用户使用文件服务器A计算机C盘最大的磁盘空间为500MB，警告等级设为400MB 。

5）将B计算机加入域，使用用户chen登录B计算机，将A计算机上的public共享文件夹映射为本地Z 盘。

§3 使用WSUS
一、准备
1、WSUS概念
WSUS指Windows系统补丁管理服务，是微软推出的免费的Windows更新管理服务。

1）支持产品：Windows系统、Sql Server、Exchange 2000/2003、Office XP/2003
2）工作原理：
A、WSUS是内建于Windows 2000 SP3以上版本
B、Windows XP、Windows server 2003操作系统中的客户端更新组件
C、在默认情况下，它自动通过HTTP/HTTPS协议直接连接到Microsoft Update下载更新程序
3）WSUS服务的特点
A、有选择地将程序从Microsoft Update统一下载至本地服务器，节省企业外部网络带宽。

B、管理更新程序，控制更新程序的分发。

C、对客户端计算机进行分组，以控制更新程序在不同客户端计算机上分发。

2、WSUS服务器的部署类型
1）单WSUS服务器
2）链式WSUS服务器
3）与Internet断开的WSUS服务器
3、WSUS服务器部署的要求
1）硬件要求
2）软件要求
二、实训
1、安装WSUS服务器：下载一个WSUS安装程序。

2、配置WSUS服务器：
1）设置手动同步为每天晚上7:30
2）设置更新源为上级WSUS服务器，服务器地址为 3、配置本地WSUS客户端
gpedit.msc→计算机配置→管理模板→Windows组件→Windows update
1）启用自动更新，并选择“自动下载并计划安装”，计划时间为每天3：00。

2）设置更新服务器和统计服务器地址为http: // 3）设置更新更新检测频率为20小时。

注：如果要同时对一组客户端进行本配置，则要使用GPO来部署。