Windows Server 2003系统管理知识点

安装和配置Windows 20031．客户机与服务器对等网模式：对等网中所有计算机地位相同，不超过10台计算机。

C/S(Client/Server)客户机/服务器模式：客户机称为工作站。

服务器是专门为客户机提供服务的计算机。

2．Windows产品介绍常用的用户操作系统：Windows 98、Windows Me、Windows 2000 Professional、Windows XP。

常用的服务器操作系统：Windows NT、Windows 2000 Server、Windows Server 2003。

Win2003有4个版本：WEB版、标准版、企业版、数据中心版。

Win2000的4个版本：专业版、服务器版、高级服务器版、数据中心版。

Windows版本对应表：4.9=Me；5.0=2000；5.1=XP；5.2=2003；6.0=Vista/20083．虚拟机：虚拟机是建立在操作系统上的软件，它可以在操作系统上独立安装很多其他新的操作系统。

虚拟技术：①硬件虚拟模式②逻辑分区模式③软件虚拟模式④应用虚拟模式虚拟机的好处：①费用减少②利用空闲系统资源虚拟机快捷键：①鼠标脱离虚拟机界面Ctrl+Alt ②虚拟机切换全屏Ctrl+Alt+Enter ③虚拟机内任务管理器Ctrl+Alt+Insert4．安装注意事项：1.不要在正在运行的服务器上安装 2.安装前做好备份 3.注意多系统共存XP不可以升级到2003，2000可以升级到2003，在DOS下安装WIN2003，需要执行I386\Winnt.exe。

安装Windows Server 2003企业版的最低系统要求：处理器733Mhz，内存128M，支持最多8颗处理器。

安装时C盘分区不小于2G，选用NTFS分区，第一次登陆的用户是Administrator。

5．安装2003系统时的CAL模式选择：每服务器模式：当网络中只有一台服务器时，选择每服务器模式。

每设备或每用户模式：当网络中多于一台服务器，用每用户模式。

例1：某公司有20个员工，1台服务器。

这时的访问模式应该选择每服务器模式，20×1=20只需要买20个授权即可。

例2：某公司有20个员工，5台服务器。

这时的访问模式应该是每用户模式，20×1=20只需要买20个授权即可，若选择每服务器模式就要买20×5=100，这样就不划算了。

6．部署多台Windows客户机：安装好Windows后，使用NewSID更换系统SID信息，重启后用带有Ghost工具的光盘引导，制作Gho镜像文件。

配置Windows Server 2003网络Windows网络的条件：1．网络适配器：就是网卡，分10Mbps、100Mbps、1000Mbps，又分为双绞线网卡、光纤网卡、无线网卡。

2．协议：协议是计算机与计算机之间、计算机与网络设备之间的通讯语言，两者之间需要使用相同的协议才能直接通讯和访问。

Win2003默认安装的通讯协议是TCP/IP。

3．网络服务和客户端：只有安装相应的网络服务组件，才能为其他客户端提供相应的服务。

计算机名称：计算机名称就像人的名字，又称NetBIOS名。

NetBIOS用于标识网络上的NetBIOS资源的16字节地址，计算机名称只能15个字节，后面的字节表示服务。

若计算机名不足15个字节，系统将自动补上空格，它在网络中是唯一的。

4．静态IP地址：一般情况下，网络中的服务器都是使用静态IP。

IP地址、子网掩码(必须输入)，还有默认网关和DNS服务器。

一个网卡可设置多个IP地址。

静态IP的缺点：①增加管理员的工作量②可能会引起输入错误③可能会引起IP地址冲突④当网络更改IP地址段时需要重新配备每台计算机的IP地址⑤当计算机在多个网段中移动时，需要重新配置IP5．动态IP地址①在大中型网络中，最好使用动态IP地址。

可以弥补静态IP的不足，让计算机自动获得IP地址。

②动态IP分配需要在网络中安装DHCP服务器。

③设置备用的IP地址：当计算机移接入到使用静态IP地址的网络中，如果申请不到IP时，则启用备用配置中的IP地址。

6．网络测试工具1）Ipconfig：检查IP配制是否生效，查看IP地址基本信息最常用的命令。

Ipconfig /all ：查看详细信息。

Host Name 主机名Primary Dns Enabled 主要DNS后缀名Ethernet adapter 网卡类型和名称Connection-specific DNS Suffix 连接指定DNS后缀Description 网卡的物理地址（MAC地址）DHCP Enabled 是否启用DHCP功能IP Address IP地址Subnet Mask 子网掩码Default Gateway 默认网关DNS Servers DNS服务器2）Ping：检查网络的联通性的命令格式为Ping 目的IP 如Ping 192.168.1.1如果计算机启用的防火墙设置，会阻止ICMP通信，即使网络正常也会返回Request timed out。

若出现Destination host unreachable表示主机不可达。

（有可能原因是没有配置网关）Ping –t 一直不停Ping目的地，要中断按Ctrl+C。

Ping -1 SIZE 指定发送数据包的大小。

例：Ping -1 256 192.168.1.1Ping 命令测试网络联通时，先Ping127.0.0.1，再Ping 本地IP地址，再Ping同网段计算机的IP地址，最后Ping网站3）Tracert：可以跟踪IP数据包到达目的地经过的路由。

格式命令是：tracert 目的IP。

4）Route Print：用于显示本机路由表。

1.0 网络路由。

1.10 本机路由。

1.255 广播路由6．MMC：（微软管理）控制台MMC的优点是集中管理，方便快捷。

控制台的4种工作模式：①作者模式：拥有MMC的所有功能。

②用户模式－完全访问：和作者模式相同，只是无法添加删除管理单元。

③用户模式－受限访问，多窗口：可以查看多个窗口，可以创建窗口，但是不能关闭任何现有的窗口。

④用户模式－受限访问，单窗口：同上，但用户不能创建窗口。

工作组环境的应用●工作组：一种简单的计算机分组模型，适用于家庭和小型商业网络。

工作组有以下特性：①每台计算机独立维护自己的资源，不能集中管理所有的网络资源。

②每一台计算机都在本地存储用户的账户。

③一个账户只能登陆到一台计算机。

④工作组的计算机的地位都是平等的，对于其他计算机来说既是服务器，也是客户机。

⑤工作组的网络规模一般少于10台计算机。

●本地用户账户：本地用户账户（本地账户）都存储在本地的SAM（Security Accounts Management 安全账户管理）数据库里，每一台（Windows 2000后的)计算机都有一个本地SAM数据库，SAM 存放了本地计算机上的组账户和用户账户的信息。

系统默认用户账户：当以默认设置安装完Windows Server 2003后，系统会自动创建若干个用户账户，称做系统默认用户账户。

●本地账户的特点：①本地账户存储在本地计算机上的SAM中②本地账户只能登录到本地计算机③本地账户主要用于工作组环境中●创建本地用户账户的时机：①允许用户以交互式(在本地)登录到计算机，然后做一些基本的上网或文字处理工作，而又不希望该用户具有关机或者格式化硬盘的权限②若干用户通过网络访问本地计算机的资源，而这些用户对这些资源又需要拥有不同的访问权限。

用户名：用户登录时所用的名字。

全名描述：此信息为可选项，可以输入一些员工的个人信息和公司信息，如姓名和部门等。

密码和确认密码：输入用户将来登录时所用的密码，输入两次而且必须相同。

用户下次登录时必须更改密码：一般情况下都是管理員为其他用戶建立账户，但這時管理员就会知道用戶账户和密码。

用戶不能更改密码：默认情況下每个用戶都可以更改自己的密码，但有時多个用戶使用同一个账户，如果其中一个人更改了密码，就会造成其他用戶无法登录。

密码永久不过期：默认情况下设置的密码会在42天后过期，选中此项后后密码将永不过期。

账户禁用：当某用户出差或者暂时离开几个月时，可以将此用户禁用，禁用后此账户将不能登录。

●利用命令行创建删除本地用户账户：创建用户：net user 用户名密码/add修改密码：net user 用户名新密码删除用户：net user 用户名/del创建组：net localgroup 组名/add删除组：net localgroup 组名/del添加用户到组：net localgroup 组名用户名/add从组中删除用户：net localgroup 组名用户名/del●克隆账户注册表路径：HKEY_LOCAL_MACHINE→SAM→SAM（给予管理员修改权限后按F5刷新）→Domains→Accounts →Users→用户账户●设置账户属性：常规——在常规信息中可以修改用户账户的基本信息，包括全名、描述、密码相关操作以及账户禁用和锁定信息。

隶属于——隶属于是指用户账户所属的组，通过“隶属于”选项卡可以将用户添加到组中，也可以将用户从组中删除。

配置文件——配置文件用于保存用户工作时使用的环境信息，如桌面、我的文档、收藏夹等。

终端服务相关配置——和终端服务相关的有4个选项卡，包括环境、会话、远程控制和终端服务配置文件。

重命名和删除用户的区别：当用户账户永远不再使用时，就可以将用户账户删除，删除以后即使再建立一个同名账户，也不能保留以前的权限。

当一个用户不再使用时，就可以将次用户名重命名，但原用户的权限将保留下来。

本地组的特点：①组是账户的集合。

②方便管理（例如赋予权限）。

③当一个用户加入到一个组后，该用户会继承该组所拥有的权限。

④一个用户账户可以同时加入到多个组。

●默认本地组(系统内置组)：Windows Server 2003安装完成后，会自动建立一些有各种用途的内置组（可以称为“默认本地组”）默认本地组都具有特殊的功能，其中Administrators组是内置的管理员组，该组成员拥有本地计算机最大的管理权限。

Administrators组可以被重新命名，但不能够被删除。

Powder Users组的权限是仅次于Administrators 的一个组，他可以对计算机进行大多数的日常管理。

本地组的成员通常是用户账户，可以根据实际的需求进行添加和删除。

将用户账户加入到组的方法有两种：将多个用户加入到组，或者将一个用户加入到多个组。

ALP：是用户账户（Account）、本地组（Localgroup）和权限（Permission）的英文简称。

ALP规则：就是将用户账户加入到本地组，然后为本地组分配权限，这样，本地组的所有用户账户就会有相应的访问权限。