windows2003_课件_第2章
合集下载
第二章 Windows Server 2003安装和配置
• 利用“添加/删除Windows组件”
二、配置TCP/IP
1.磁盘管理方式 Windows Server 2003中对磁盘的管理可以分为基本 磁盘和动态磁盘两种管理方式。动态磁盘与基本磁盘 相比,具有更加灵活的管理和使用特性。可以在动态 磁盘上实现数据的容错、高速的读写操作、相对随意 的修改卷大小等操作,而这些特性是基本磁盘所不具 备的。
练习:
1.配置自己的第1台服务器
2.配置服务器的TCP/IP
小结: 作业:
配置TCP/IP的步骤如下: ⑴ 单击“开始”→“控制面板”→“网络连 接”→“本地连接”→“属性”,打开“本地连接 属性” 对话框。 ⑵ 选择“Internet协议(TCP/IP)”,单击“属性”按 钮,打开“Internet 协议(TCP/IP)属性”对话框。 ⑶ 选中“使用下面的IP地址”选项,分别输入为该服 务器配置的IP地址、子网掩码和默认网关,并指定DNS 服务器的地址。 ⑷ 单击“确定”按钮。
⑶ 单击“下一步”按钮,开始检测系统配置,然后出 现 “配置选项”窗口。 ⑷ 如果选择“自定义配置”选项,单击“下一步”按钮, 出现“服务器角色”窗口。在列表框中列出所有可安装的 服务器角色。如果某项网络服务已安装,则在“已配置” 栏显示“是”,否则显示“否”。 ⑸ 选择要安装的服务后,单击“下一步”按钮,根据向 导的提示进行安装。
教学目标
1.掌握安装网络服务的方法
2.掌握配置TCP/IP协议的方法 3.了解MMC控制台
教学重点P/IP协议
一、Windows Server 2003网络服务
Windows Server 2003安装后,只是提供用户登录到独立 的网络服务器,而没有安装任何网络服务。因此,还必须 添加相应的网络服务。 1.添加网络服务 添加网络服务可以通过“管理您的服务器”窗口和“添 加/删除Windows组件”来实现。 • 利用“管理您的服务器” ⑴ 单击“开始”→“管理工具”→“管理您的服务器”, 打开 “管理您的服务器”窗口。 ⑵ 单击“添加服务器角色”超链接,出现 “配置您的服 务器”向导。
二、配置TCP/IP
1.磁盘管理方式 Windows Server 2003中对磁盘的管理可以分为基本 磁盘和动态磁盘两种管理方式。动态磁盘与基本磁盘 相比,具有更加灵活的管理和使用特性。可以在动态 磁盘上实现数据的容错、高速的读写操作、相对随意 的修改卷大小等操作,而这些特性是基本磁盘所不具 备的。
练习:
1.配置自己的第1台服务器
2.配置服务器的TCP/IP
小结: 作业:
配置TCP/IP的步骤如下: ⑴ 单击“开始”→“控制面板”→“网络连 接”→“本地连接”→“属性”,打开“本地连接 属性” 对话框。 ⑵ 选择“Internet协议(TCP/IP)”,单击“属性”按 钮,打开“Internet 协议(TCP/IP)属性”对话框。 ⑶ 选中“使用下面的IP地址”选项,分别输入为该服 务器配置的IP地址、子网掩码和默认网关,并指定DNS 服务器的地址。 ⑷ 单击“确定”按钮。
⑶ 单击“下一步”按钮,开始检测系统配置,然后出 现 “配置选项”窗口。 ⑷ 如果选择“自定义配置”选项,单击“下一步”按钮, 出现“服务器角色”窗口。在列表框中列出所有可安装的 服务器角色。如果某项网络服务已安装,则在“已配置” 栏显示“是”,否则显示“否”。 ⑸ 选择要安装的服务后,单击“下一步”按钮,根据向 导的提示进行安装。
教学目标
1.掌握安装网络服务的方法
2.掌握配置TCP/IP协议的方法 3.了解MMC控制台
教学重点P/IP协议
一、Windows Server 2003网络服务
Windows Server 2003安装后,只是提供用户登录到独立 的网络服务器,而没有安装任何网络服务。因此,还必须 添加相应的网络服务。 1.添加网络服务 添加网络服务可以通过“管理您的服务器”窗口和“添 加/删除Windows组件”来实现。 • 利用“管理您的服务器” ⑴ 单击“开始”→“管理工具”→“管理您的服务器”, 打开 “管理您的服务器”窗口。 ⑵ 单击“添加服务器角色”超链接,出现 “配置您的服 务器”向导。
第2章Word快速入门 中文版Office 2003教学课件
2.1.5 删除和修改文本
在编辑Word文档时,如有不需要再使用的文 本或多余的文本,可将其删除。对输入有误的 文本,可对其进行修改。
1
删除文本
2
修改文本
从入门到精通
清华大学出版社
8
中文版Photoshop CS6从入门到精通
1. 删除文本 在Word中删除文本最常用的方法有如下3种:
• 选择【编辑】/【清除】/【内容
设置页边距
设置页面大小
从入门到精通
清华大学出版社
20
中文版Office 2003从入门到精通
2.3.2 设置页眉页脚
为文档设置合适的页眉页脚,可以增加文档 的美观性。页眉主要用于设置公司标志、日 期或者作者名称等内容。而页脚主要用于设 置页码,小栏目等内容。
从入门到精通
清华大学出版社
21
中文版Office 2003从入门到精通
1.1.2 输入特殊符号
在制作文档时,难免会输入一些特殊的符号来 丰富文档内容,如“星形”☆和“圆形”○等, 这时需要借助Word 2003中的插入特殊符号功 能。
从入门到精通
清华大学出版社
5
中文版Photoshop CS6从入门到精通
2.1.3 插入日期和时间
在Word中输入日期和时间,可以运用输入普 通文本的方法来输入。也可以运用“日期和时 间”对话框来快速插入。
1 】命令
• 按“Delete”键(删除插入点右边
2
的文本)
• 按“Backspace”键(删除插入点
3
左边的文本)
从入门到精通
清华大学出版社
9
中文版Photoshop CS6从入门到精通
1. 修改文本 在Word中修改文本最常用的方法有如下3种:
在编辑Word文档时,如有不需要再使用的文 本或多余的文本,可将其删除。对输入有误的 文本,可对其进行修改。
1
删除文本
2
修改文本
从入门到精通
清华大学出版社
8
中文版Photoshop CS6从入门到精通
1. 删除文本 在Word中删除文本最常用的方法有如下3种:
• 选择【编辑】/【清除】/【内容
设置页边距
设置页面大小
从入门到精通
清华大学出版社
20
中文版Office 2003从入门到精通
2.3.2 设置页眉页脚
为文档设置合适的页眉页脚,可以增加文档 的美观性。页眉主要用于设置公司标志、日 期或者作者名称等内容。而页脚主要用于设 置页码,小栏目等内容。
从入门到精通
清华大学出版社
21
中文版Office 2003从入门到精通
1.1.2 输入特殊符号
在制作文档时,难免会输入一些特殊的符号来 丰富文档内容,如“星形”☆和“圆形”○等, 这时需要借助Word 2003中的插入特殊符号功 能。
从入门到精通
清华大学出版社
5
中文版Photoshop CS6从入门到精通
2.1.3 插入日期和时间
在Word中输入日期和时间,可以运用输入普 通文本的方法来输入。也可以运用“日期和时 间”对话框来快速插入。
1 】命令
• 按“Delete”键(删除插入点右边
2
的文本)
• 按“Backspace”键(删除插入点
3
左边的文本)
从入门到精通
清华大学出版社
9
中文版Photoshop CS6从入门到精通
1. 修改文本 在Word中修改文本最常用的方法有如下3种:
第2章 Windows 2003 Server
• 安装新系统前,要准备启动光盘或.iso文件。在上图中双 击“CD-ROM”,选择使用“Use ISO image”,将相应位 臵上的安装文件选中,点击“OK”即可。点击工具栏上的 “Power On”,出现启动画面,有BIOS的图标,内存自 检等,至此可以安装操作系统。
Page 14/88
十二2.1.4 五
Page 22/88
十二 五
2.2.1 活动目录与域
1. 活动目录(Active Directory,AD) AD是一种目录服务,主要用于增加可扩展和调整的 目录,它存储有关网络对象(如用户、组、计算机、共享 资源、打印机和联系人等)的信息,并将结构化数据存储 作为目录信息逻辑和分层组织的基础,使管理员和用户可 以方便地查找并使用这些网络信息。 AD的逻辑上是由对象、组织单位、域、域树和域林 构成的层次结构。首先是一个单一的域,为了方便管理, 将域划分成多个组织单位,AD为每个域建立一个目录数 据库的副本,这个副本只存储用于这个域的对象。 当组织单位或其中的对象过大时,可能划分多个域, 这些相互关系的域组成一棵域树。如果将域树结合,可构 成域林。
Page 16/88
十二2.1.4 五
Windows Server 2003的安装和操作基础
(5)进入图形界面安装 (6)输入产品密钥 (7)选择授权模式 • “每客户”模式:每台访问 Windows Server 2003服务 器的计算机都要有自己的客户端访问许可证(CAL),授 权方式是针对计算机而不是针对登录的用户。在服务器上 选择“每客户”授权模式,允许任意数量的授权计算机连 接该服务器。同时,一个拥有访问许可的客户端计算机可 以访问网络中所有的Windows Server 2003服务器。 • “每服务器”模式:对每一个与服务器的并发连接都需要 一个单独的 CAL。即服务器支持固定数量的连接。授权 方式同样是针对计算机而不是针对登录用户。例如,如果 选择了每服务器授权模式和五个并发连接,此服务器可以 同时连接五台客户计算机,而这些计算机不需要任何其他 许可证。
第02章win2003 网络课件
Hai Nan Soft University
C类 网络号码范围是192.0.0.0--223.254.254.0, 用于2064512个网络。共有254个可能的主机地址 C类 网络---网络----网络---主机. 192--223 192 0 0 0
TCP/IP协议栈
Hai Nan Soft University
OSI与TCP的简单比较
共同点
层次化的结构
OSI的主要问题
定义复杂 实现困难 有些功能在每一层重复出现 效率低下
Tቤተ መጻሕፍቲ ባይዱP/IP的主要问题
网络接口层并不是实际的一层 各层的功能定义与实现方法没能区分开来等
Hai Nan Soft University
TCP/IP协议是工业标准或“事实标准”
TCP/IP协议的主要特点
开放的协议标准,可以免费使用 可运行于局域网、广域网和互联网中 统一的网络地址分配方案 标准化的高层协议
Hai Nan Soft University
TCP/IP分层体系结构
Hai Nan Soft University
TCP/IP体系结构与OSI参考模型的对应关系
Hai Nan Soft University
TCP/IP体系结构中各层的功能
网络接口层(network interface layer)
互联层(internet layer) 传输层(transport layer)
应用层(application layer)
Hai Nan Soft University
IP地址分类
IP地址的基本概念
IP(Internet Protocol)地址是在Internet上区分每台主机 的惟一编码。在Internet网络中,IP地址正如电话号码 一样,惟一地标识一台计算机。IP地址构成了整个 Internet的基础,InterNIC(Internet Network Information Center)负责对申请的组织分配惟一的IP地址。
中文Office2003实用教程课件-第2章收集资料
2.1 编写入团申请书
(2)再键入一个空格后,继续键入该段所需的文字。 (3)按Enter键后,Word 2003会按照用户键入的符号或者起始编号自动对 新产生的段落添加相应的符号或者编号。 (4)如果不需要给新段落添加符号或者编号,可以使用Backspace键删除新 段落的项目符号或编号,使其成为普通段落。 3.使用“项目符号和编号”对话框创建项目符号 使用“项目符号和编号”对话框,用户可以精确创建项目符号,并且可以自 己定义更多形式的项目符号,操作步骤如下。 (1)将光标移至要创建项目符号的位置,或者选中要添加项目符号的段落。 (2)单击“格式”→“项目符号和编号”菜单命令,调出“项目符号和编 号”对话框,选中“项目符号”选项卡,如图2-1-14所示。 (3)用户可以从“项目符号”选项卡所给的7种项目符号中任选一种。如果 要删除项目符号,则选择“无”选项。 (4)如果需要选择更多形式的项目符号,可以先单击选中要替换的选项, 再单击“自定义”按钮,调出“自定义项目符号列表”对话框,如图2-1-15 所示。
2.1 编写入团申请书
2.1.2 设置段落格式
段落是由一个或多个连续的句子组成的。将一个段落作为编辑对象进行处理 时,段落可以看成是两个段落标记之间的内容。设置段落格式的方法有3种: “段落”对话框、“格式”工具栏和水平标尺,分别介绍如下。 1.使用“段落”对话框设置段落格式 使用“段落”对话框,可以全面、精确地设置段落的格式,操作步骤如下。 (1)将光标移动到要设置格式的段落,或者选中要设置格式的多个段落, 然后单击“格式”→“段落”菜单命令,调出“段落”对话框,选中“缩进 和间距”选项卡,如图2-1-9所示。图2-1-9 “段落”对话框的“缩进和间距” 选项卡 (2)在“常规”栏的“对齐方式”下拉列表框中,可以设置段落的对齐方 式。在“大纲级别”下拉列表框中,选择段落所对应的大纲级别。 (3)在“缩进”栏的“左”和“右”数值选择框中,输入段落与左右页边 距的缩进量。在“特殊格式”下拉列表框中,选择是“无”、“首行缩进” 或者“悬挂缩进”的段落格式。如果选中后两者中的一项,则可以在“度量 值”数值选择框中输入缩进值。 (4)在“间距”栏的“段前”和“段后”数值选择框中,输入选中段落与 其前后段落之间的间距。在“行距”下拉列表框中,选择段落每行之间的距 离。如果选中“固定值”项,则可以在“设置值”数值选择框中设定距离值。
网络操作系统——Windows Server 2003篇第2章 Windows Server 2003帐户管理
Windows Server 2003提供了许多内置组。在“Active Directory用户和计算机”的窗口中,选择目录树中的 Builtin项,右侧将列出内置的组。下面介绍一些常用的内 置本地域组及其权限和用途。 (1)Administrators组。 (2)Server Operators组。 (3)Account Operators组。 (4)Print Operators组。 (5)Backup Operators组。 (6)Users组。 (7)Guests组。。
2.2 组类型
(2)Domain Users组。Windows Server 2003会自动将Domain Users组 加入到Users本地域组内,此组的默认成员 为用户账户User。 (3)Domain Guests组。Windows Server 2003会自动将Domain Guests组 加入到Guests本地域组内,此组的默认成 员为用户账户Guest。
2.2.3 域组的建立、改名与删除
具体操作步骤可观看光盘中的视频文件 “域环境下用户和组的管理”
2.2.4 本地组的建立
“本地”定义了对组中的用户资源访问许可 的范围。本地组可以包含本地域中的用户 和全局组(但不包含其他本地组)以及被 信任域中的用户和全局组。然而一个本地 组仅能在它所在的域中被分配许可和权限。
•
2.2 组类型
4.内置的系统组 系统组位于每台Windows Server 2003计算机内,这些 组的成员根据用户访问资源而定,无法在“Active Directory用户和计算机”或“计算机管理”内管理这些 组。这些组只有在设置了相应的权限时才能看见。 最常用的内置系统组有如下两种。 (1)Everyone组。顾名思义,任何一个访问该计算机 的用户,都属于这个组。如果Guests账户被启用,那么 当一个没有账号的用户访问资源时,可以被自动允许利用 Guests账户来访问,从而具有Everyone组内成员所拥有 的权限。 (2)Creator Owner组。文件夹、文件或打印机等资源 的创建者属于此组。
Windows2003系列教程第二课
分以下几个阶段: 1。选择磁盘分区; 选择磁盘分区的文件系统类型;[NTFS]; 2。产品序列号的输入; 产品许可证模式的选择; 许可证数量的设置; 计算机名称设置; 管理员帐号设置; 3。IP地址设置; 计算机用户身份设置; 4。自动保存前面的设置并自动删除临时文件。
环境下使用WINNT32安装 安装Windows2003 在Windows环境下使用 环境下使用 安装
使用应答文件安装Windows2003 使用应答文件安装
使用应答文件自动安装的方法有两种: 1。使用unattend.bat批处理文件; 2。使用Windwos2003光盘来启动计算机并安装; 注意: 1。使用unattend.bat批处理程文件来执行自动安装,其实就是运行 WinNT32.exe, WinNT32.exe在WIN9X/2K/NT/XP下适用,如果在 DOS下安装,将WinNT32.exe修成WinNT.exe,签名不带网络路径, 将/unattend参数修改成/u,网络路径不要太长。否则DOS不支持。 • 2 2。如果要使用Windows 2003 Windows 2003安装盘来启动计算机并执行自动安装, 前提是必须把应答文件村放在软盘并放入软驱,把名字修改成 WinNT.sif。这样设置后,安装盘在启动执行自动安装的过程中会检 查并且度区软驱重点WinNT.sif文件。 • • • • •
前提:计算机上原来装有Win9X/NT/2000/XP/2003 • 1。将安装盘放入光驱自动运行,或者双击光盘根 • 目录下的setup.exe; • 2。选择“安装Windows Server2003…”确定; • 3。选择“全新安装(高级)”,接下来一路next; • 选择合适的时间、语言、辅助工具等;
•
•
注意:如果操作系统当前所在的分区文件系统不是NTFS则要 根据提示转换;
环境下使用WINNT32安装 安装Windows2003 在Windows环境下使用 环境下使用 安装
使用应答文件安装Windows2003 使用应答文件安装
使用应答文件自动安装的方法有两种: 1。使用unattend.bat批处理文件; 2。使用Windwos2003光盘来启动计算机并安装; 注意: 1。使用unattend.bat批处理程文件来执行自动安装,其实就是运行 WinNT32.exe, WinNT32.exe在WIN9X/2K/NT/XP下适用,如果在 DOS下安装,将WinNT32.exe修成WinNT.exe,签名不带网络路径, 将/unattend参数修改成/u,网络路径不要太长。否则DOS不支持。 • 2 2。如果要使用Windows 2003 Windows 2003安装盘来启动计算机并执行自动安装, 前提是必须把应答文件村放在软盘并放入软驱,把名字修改成 WinNT.sif。这样设置后,安装盘在启动执行自动安装的过程中会检 查并且度区软驱重点WinNT.sif文件。 • • • • •
前提:计算机上原来装有Win9X/NT/2000/XP/2003 • 1。将安装盘放入光驱自动运行,或者双击光盘根 • 目录下的setup.exe; • 2。选择“安装Windows Server2003…”确定; • 3。选择“全新安装(高级)”,接下来一路next; • 选择合适的时间、语言、辅助工具等;
•
•
注意:如果操作系统当前所在的分区文件系统不是NTFS则要 根据提示转换;
第2章网络操作系统windows2003
Copyright©2009,黄重春
(2)选定和配置网络协议 可选定的网络协议有TCP/IP协议、NetBEUI 通信协议等。 (3)确定【域】名或【工作组】的名称 如果安装时,没有已存在的域,则请选择工 作组。
Copyright©2009,黄重春
(4)Administrator管理员账户的口令 在首次进入安装好的服务器或工作站时,需 要输入管理员账户的密码。首次登录成功后, 即可对此用户的名称和密码进行修改。
Copyright©2009,黄重春
3.安装环境的选择 安装Windows 2003之前,应首先删除其他 厂商的网络操作系统。之后,可以选择从 Windows 2003旧版本升级,或者是全新安装。
Copyright©2009,黄重春
(1)在Windows NT/2000版本上进行【全新安 装】或【升级】安装 在32位操作环境的运行窗口启动安装命令程 序【Winnt32.exe】,即可启动安装向导。 (2)从Windows 2003环境下重新自动安装 对于已安装过Windows 2003版本的用户重新 安装时,应先卸载;再安装。
Copyright©2009,黄重春
5.硬盘保护卡安装(*) 如果有条件购置【硬盘保护卡】,则可采用 硬盘保护卡来安装和维护网络。但必须提醒用 户注意的是,加装硬盘保护卡之后,系统运行 的速度会明显降低,有时还会影响到各种操重春
2.2 安装Windows 2003的基本操作
Copyright©2009,黄重春
(1)W2003中NTFS文件系统的主要特点 ①良好的容错性能。 ②分区容量:NTFS 16TB(千吉字节)的最 大分区或卷比 FAT32(32 GB,即吉字节)的最 大分区或卷大得多。 ③支持活动目录(Active Directory)。
2003培训课件
问题2
缺乏实践机会。
解决方法2
参加更多的实践项目或者找到合适的实践机 会,同时可以与其他开发人员合作,分享自 己的技能和经验。
无法解决问题及处理方式
问题1
遇到无法解决的问题,如技术难题 、业务流程等。
处理方式1
可以向同事、专业人士或公司请教 ,寻求帮助和支持,同时可以查阅 相关文档和资料。
问题2
遇到无法解决的业务流程问题。
2003的发展历程
2003是微软公司继Windows 2000后推出的新一代企业级操 作系统。
它继承了Windows 2000的强大功能和稳定性,并在其基础 上进行了大量的改进和优化。
2003的应用领域
2003广泛应用于企业级服务器和大型机。
它可以支持多达8个CPU和64GB的内存,提供了强大的文件、打印、邮件、Web 服务器等功能,是企业级应用的首选操作系统之一。
数据备份
强调数据备份的重要性,并介绍如 何使用2003备份数据。
软件故障处理
介绍常见的软件故障和解决办法, 例如闪退、卡顿等。
软件卸载
演示如何正确地卸载2003,以释放 电脑资源并避免产生残留文件。
06
常见问题及解决方案
常见问题及解决方法
问题1
解决方法1
无法找到合适的资源或资源不足。
寻找更多的资源,如书籍、网站、视频等, 同时可以参加相关的培训课程或研讨会。
优化性能一
合理使用内存:2003通过采用内存池、引用计数等技术,最大限度减少内存占用,开发 者需要合理分配内存资源,避免内存泄漏和不必要的内存分配。
优化性能二
采用高效的算法和数据结构:使用高效的算法和数据结构可以大大提高程序的执行效率, 开发者需要根据具体业务场景选择合适的算法和数据结构。
计算机基础程(windows+office2003)第02章
计算机基础教程(Windows XP+Office 2003)
2.5.2 存储器
计算机之所以能够快速、自动地进行各种复杂的运算,是因为事先已把解题程 序和数据存储在存储器中。在运算过程中,由存储器按事先编好的程序,快速 地提供给微处理器进行处理。这就是程序存储工作方式。根据存储器设在主机 内部和外部,可将存储器分为内存储器和外存储器。
计算机基础教程(Windows XP+Office 2003)
2.4.2 汉字的存储与编码
汉字的存储有两个方面的含义:一是字型码的存储,一是汉字内码的存储。 为了能显示和打印汉字,必须存储汉字的字型。目前普遍使用的汉字字型码是 用点阵方式表示的,称为“点阵字模码”。所谓“点阵字模码”,就是将汉字 像图像一样置于网状方格上,每格是存储器中的一个位,16×16点阵是在纵 向16点、横向16点的网状方格上写一个汉字,有笔划的格对应1,无笔划的格 对应0。这种用点阵形式存储的汉字字型信息的集合称为汉字字模库,简称汉 字字库。
计算机基础教程(Windows XP+Office 2003)
2.4 计算机中常用的编码
字符又称为符号数据,包括字母和符号等。计算机除处理数值信息外,大量处 理的是字符信息。例如,将高级语言编写的程序输入到计算机时,人与计算机 通信时所用的语言就不再是一种纯数字语言而是字符语言。由于计算机中只能 存储二进制数,这就需要对字符进行编码,建立字符数据与二进制串之间的对 应关系,以便于计算机识别、存储和处理。
计算机基础教程(Windows XP+Office 2003)
2.2.2 计算机中的进制表示
在计算机中必须采用某一方式来对数据进行存储或表示,这种方式就是计算机 中的数制。数制,即进位计数制,是人们利用数字符号按进位原则进行数据大 小计算的方法。通常是以十进制来进行计算的。另外,还有二进制、八进制和 十六进制等。
Windows2003系统的安全审计(PPT 28页)
打开的“审计 属性”对话框中选择“安全”标签,如所 示。
2.访问文件夹的权限
(3)单击 高级... 按钮,在出现的“审计 的高级安全设置
”对话框中选择“审核”标签。
2.访问文件夹的权限
(4)单击 添加 按钮,打开 “选择用户或组”如所示的
对话框。
2.访问文件夹的权限
(5)单击 高级... 按钮,在弹出的对话框中单击 立即查找 按
4.对文件夹进行操作 创建文件“c:\审计\1.txt”,并对该文档进行写入操作。
5.查看安全事件
5.查看安全事件
在“事件查看器”窗口,右击“安全性”,选择【刷新
】菜单,右侧列表框中会显示出刚才操作的安全日志, 如所示。
5.查看安全事件
双击某一事件可以查看其详细信息,通过单击 或
网络安全技术及实训
第2章 操作系统安全 实训2-6:Windows 2003系统的安全审计
本次课要点
学习目标 重点 难点
实训目的
1.了解安全审计的原理和相应工具的配置方法 2.理解日志的作用
实训背景
操作系统带有日志功能,系统审核机制可以对系 统中的各类事件进行跟踪记录并写入日志文件。 企业的网络管理员小张开启了服务器的部分安全 审计功能,可以根据需要实时地将发生在系统中 的事件记录下来。他可以通过查看与安全相关的 日志文件的内容,来分析、查找系统和应用程序 故障以及各类安全事件,发现黑客的入侵和入侵 后的行为。
钮,然后选择“everyone”组,如所示。
2.访问文件夹的权限
(6)单击 确定 按钮,返回到“选择用户或组”对话框
,如所示。
2.访问文件夹的权限
(7)单击 确定 按钮,打开“审核项目”对话框,在“
2.访问文件夹的权限
(3)单击 高级... 按钮,在出现的“审计 的高级安全设置
”对话框中选择“审核”标签。
2.访问文件夹的权限
(4)单击 添加 按钮,打开 “选择用户或组”如所示的
对话框。
2.访问文件夹的权限
(5)单击 高级... 按钮,在弹出的对话框中单击 立即查找 按
4.对文件夹进行操作 创建文件“c:\审计\1.txt”,并对该文档进行写入操作。
5.查看安全事件
5.查看安全事件
在“事件查看器”窗口,右击“安全性”,选择【刷新
】菜单,右侧列表框中会显示出刚才操作的安全日志, 如所示。
5.查看安全事件
双击某一事件可以查看其详细信息,通过单击 或
网络安全技术及实训
第2章 操作系统安全 实训2-6:Windows 2003系统的安全审计
本次课要点
学习目标 重点 难点
实训目的
1.了解安全审计的原理和相应工具的配置方法 2.理解日志的作用
实训背景
操作系统带有日志功能,系统审核机制可以对系 统中的各类事件进行跟踪记录并写入日志文件。 企业的网络管理员小张开启了服务器的部分安全 审计功能,可以根据需要实时地将发生在系统中 的事件记录下来。他可以通过查看与安全相关的 日志文件的内容,来分析、查找系统和应用程序 故障以及各类安全事件,发现黑客的入侵和入侵 后的行为。
钮,然后选择“everyone”组,如所示。
2.访问文件夹的权限
(6)单击 确定 按钮,返回到“选择用户或组”对话框
,如所示。
2.访问文件夹的权限
(7)单击 确定 按钮,打开“审核项目”对话框,在“
02 win2003网管培训.ppt
内容提纲
第一讲 WIN2003特性介绍
1、特性简介:
2、与linux系统的比较
费用:必须考虑与管理网络服务器有关的全部费用,而不仅仅是采购软件 的费用,
学习难度:WIN2003胜出 安装的难度:平手 技术支持: WIN2003胜出 性能及安全性:目前linux胜出 如果你是想建立一个个人或者小型商业服务器,那么Linux比较合适。其初 始投资比较少;不过你要记住你金钱上的节省也许会导致时间上的损失。 如果你是一个大公司的网络管理员,我猜你会选择Windows 2003。因大公 司往往无法接受一个免费的操作系统来承担其关键任务。
读取
完全控制
最终的权限?
写入
拒绝访问 最终的权限?
注意:远程共享用户对文件夹的最终权限是共享权限和安全权 限中最严格的一种
本地权限
共享权限
读取
读取
写入
如用户从网上登录 访问的最终权限?
3、磁盘管理和共享文件夹的管理: 磁盘管理:管理工具——计算机管理——磁盘管理 在此可以更改驱动器的盘符,找到未分区的硬盘空间
1、IIS安装
安装时应注意的安全问题: (1)避免安装在主域控制器上 (2)避免安装在系统分区上 (3)缺省没随WIN2003一起安装
IIS的添加:控制面板——添加删除程序——添加/删除windows组件——选 中第一项即可安装
第三讲 实现WWW服务
一、 Web站点基础 :
1、测试默认的WEB站点:在其它计算机IE地址栏中输入http://ip地址
二、管理工具的使用
1、用户和组的管理: 管理工具——计算机管理——本地用户和组 组的管理:如多个用户有相似的权限,则用组管理来实 现,建立相应的用户组,并对组授与相应的权限,然后 将用户加入到组中来。 说明:用户自动继承所在组的权限,如属于多个组,则 用户最终的权限是多个组权限的组合;有一种情况除外, 拒绝访问具有最高的优先级,可以覆盖其它的任何权限
相关主题
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
Windows Server 2003 网络操作系统
Windows Server 2003 网络操作系统
Windows Server2003网络操作系统
第2章 创建和管理用户账户
用户账户的相关概念
学习要点
用户账户的类型 创建和管理用户账户
Windows Server 2003 网络操作系统
什么是用户账户
删除用户grace
net user /?
net user 命令的使用方法
Windows Server 2003 网络操作系统
有关本地用户账户的讨论
一部分信息存储在注册表中 HKEY_MACHINE\SAM\SAM
克隆用户账户
• 复制F值
提升用户账户的权限
• 复制管理员的F值
隐藏用户账户
本地 漫游 强制漫游
如何使多个用户使用同一个用户配 置文件?
Windows Server 2003 网络操作系统
选项
用户下次登录时需更改密码 用户不能更改密码 密码永不过期 账户已禁用
Windows Server 2003 网络操作系统
创建用户账户
本地用户账户
“本地用户和组”—lusrmgr.msc net user命令 脚本
域用户账户
“AD用户和计算机”—dsa.msc user add命令 脚本
存在于Windows 2000、WindowsXP、 Windows 2003等操作系统中 系统中的一种对象
包含多种属性,如用户名、密码等 不同用户账户的配置环境不同 不同用户账户的用户名和密码不同 不同用户账户的SID不同
Windows Server 2003 网络操作系统
用户账户的类型
Windows Server 2003 网络操作系统
用命令创建用户账户 net user
查看本机用户
net user grace 123 /add
创建用户grace,密码为123
net user grace ce /del
本地用户账户
使用“本地用户和组”创建 存储在SAM数据库中 登录时进行本地身份验证
域用户账户
使用“AD用户和计算机”创建 存储在Active Directory数据库中 登录时进行网络身份验证
Windows Server 2003 网络操作系统
创建用户账户
用户名
全名及描述
用户密码及确认密码
• 通过导出(导入)注册表信息
Windows Server 2003 网络操作系统
有关用户账户密码的讨论
最长127个字符 存储在SAM数据库或者AD中 默认较弱的加密方法 空密码的问题 密码策略
Windows Server 2003 网络操作系统
用户配置文件
什么是用户配置文件? 用户配置文件的类型
Windows Server 2003 网络操作系统
Windows Server2003网络操作系统
第2章 创建和管理用户账户
用户账户的相关概念
学习要点
用户账户的类型 创建和管理用户账户
Windows Server 2003 网络操作系统
什么是用户账户
删除用户grace
net user /?
net user 命令的使用方法
Windows Server 2003 网络操作系统
有关本地用户账户的讨论
一部分信息存储在注册表中 HKEY_MACHINE\SAM\SAM
克隆用户账户
• 复制F值
提升用户账户的权限
• 复制管理员的F值
隐藏用户账户
本地 漫游 强制漫游
如何使多个用户使用同一个用户配 置文件?
Windows Server 2003 网络操作系统
选项
用户下次登录时需更改密码 用户不能更改密码 密码永不过期 账户已禁用
Windows Server 2003 网络操作系统
创建用户账户
本地用户账户
“本地用户和组”—lusrmgr.msc net user命令 脚本
域用户账户
“AD用户和计算机”—dsa.msc user add命令 脚本
存在于Windows 2000、WindowsXP、 Windows 2003等操作系统中 系统中的一种对象
包含多种属性,如用户名、密码等 不同用户账户的配置环境不同 不同用户账户的用户名和密码不同 不同用户账户的SID不同
Windows Server 2003 网络操作系统
用户账户的类型
Windows Server 2003 网络操作系统
用命令创建用户账户 net user
查看本机用户
net user grace 123 /add
创建用户grace,密码为123
net user grace ce /del
本地用户账户
使用“本地用户和组”创建 存储在SAM数据库中 登录时进行本地身份验证
域用户账户
使用“AD用户和计算机”创建 存储在Active Directory数据库中 登录时进行网络身份验证
Windows Server 2003 网络操作系统
创建用户账户
用户名
全名及描述
用户密码及确认密码
• 通过导出(导入)注册表信息
Windows Server 2003 网络操作系统
有关用户账户密码的讨论
最长127个字符 存储在SAM数据库或者AD中 默认较弱的加密方法 空密码的问题 密码策略
Windows Server 2003 网络操作系统
用户配置文件
什么是用户配置文件? 用户配置文件的类型