(环境管理)工作组环境下的用户和组管理
5.Linux用户和组的管理
第五章 用户及工作组
授课内容
1、用户及工作组的简介 2、用户的管理 3、工作组的管理
授课目标
1、熟悉用户的创建和管理 2、熟悉工作组的创建和管理
2
2
用户管理(一)
帐号管理
帐号建立： ○ 用useradd命令可以进行帐号建立新使用者的信息。 ○ 语法： ○ useradd [-c comment][-d home_dir][-e expire_date] [-f inactive_time][-g initial_group][-G group[,...]] [-m |-M][-s shell][-u uid] username 新建用户 #useradd newuser 设置口令 #passwd newuser
6 6
组管理
用户组管理
• 建立新组
用groupadd命令来建立新群组。 语法： groupadd [-g gid [-o]] [-r] [-f] group • 修改组 用groupmod命令来修改群组 语法： groupmod [-g gid [-o]] [-n group_name] group • 删除群组 用groupdel命令来删除群组 语法： groupdel group
9
9
其他相关配置文件
/etc/default/useradd useradd的默认设置文件
useradd –D 命令的使用
/etc/login.defs
用户和组用来初始化新建用户的主目录
10
10
练习
熟悉用户的管理 1.添加一个用户test1,他的主目录为 /tmp/test1,uid号为0， 他的全名为 zhangsan，他的shell为/bin/csh 2.把这个用户的shell改为bash 熟悉工作组的管理 1.添加一个组work1，把用户test1添加到该 组中
windowsXP用户和组的管理
用户和组的管理在Windows XP中设置了用户以后，不但可以保护本机的安全，也可以保护网络中的数据的安全。
（一）用户的管理要登录到Windows XP的计算机上，必须有一个用户账号，它是一个定义了Windows XP用户的所有信息的档案，包括：用户名和用户登录密码。
在Windows XP中，用户账号是由本地计算机管理员（即Administrator）创建、管理，并授予每一个用户一定的权限。
当用户登录计算机时，Windows XP将检验该用户的用户名和密码。
1.创建本地用户在Windows XP安装完成后，系统自动创建有两个账号，即Administrator和Guest。
其中，Administrator为管理员账号，具有本地计算机上的最高权限，对本地计算机有绝对的控制权；Guest是为系统中没有自己账号的用户设置的，该账号只具有较小的权限。
所以，要在本机上创建本地用户需要由Administrator或者说具有与之相当权限的用户进行。
（1）由Administrator或者说具有与之相当权限的用户登录计算机，右键单击“我的电脑”图标，在快捷菜单中选择“管理”命令，打开“计算机管理”对话框。
（2）双击展开“本地用户和组”项。
选择其中的“用户”选项，在右边窗口中将显示出所有已经存在的用户账号。
（3）在右边窗口中单击鼠标右键，在快捷菜单中选择“新用户”命令，打开“新用户”对话框。
（4）在对话框中输入用户名、密码等信息，在“确认密码”框中输入相同的用户密码，然后单击“创建”按钮，即可完成本地用户的创建。
你还可以继续添加其他的新账号。
单击“关闭”按钮结束用户创建。
注意：新创建的用户在没有被管理员授予一定的权限时，将被添加到用户组中，该组的用户是一种受限用户，他们只能操作计算机并保存文档，而不能对系统文件或配置进行更改，管理员可以将新建的用户添加到其他的组中，以改变他们的权限。
2.删除或停用用户账号在Windows XP中，要防止本地用户在本机登录，可以停用或者是删除其账号。
网络操作系统习题答案
⽹络操作系统习题答案Server 2003 ⽹络操作系统习题答案第1章⽹络操作系统导论⼀、填空题1.⽤户、⽹络⽤户2.源主机⽬标主机3.客户/服务器(C/S)⼆、简答题1.⽹络操作系统有哪些基本的功能与特性?⽹络操作系统应具有下⾯⼏个⽅⾯的功能。
(1)共享资源管理。
(2)⽹络通信。
(3)⽹络服务。
(4)⽹络管理。
(5)互操作能⼒。
⽹络操作系统的主要任务是对全⽹资源进⾏管理，实现资源共享和计算机间的通信与同步，下⾯介绍⼀些⽹络操作系统的特性。
(1)客户/服务器模式。
(2)32位操作系统。
(3)抢先式多任务。
(4)⽀持多种⽂件系统。
(5)Internet⽀持。
(6)并⾏性。
(7)开放性。
(8)可移植性。
(9)⾼可靠性。
(10)安全性。
(11)容错性。
(12)图形化界⾯(GUI)。
2.常⽤的⽹络操作系统有哪⼏种?各⾃的特点是什么?⽹络操作系统是⽤于⽹络管理的核⼼软件，⽬前得到⼴泛应⽤的⽹络操作系统有UNIX、Linux、NetWare、Windows NT Server、Windows 2000 Server和Windows Server 2003等。
(1)UNIX操作系统是⼀个通⽤的、交互作⽤的分时系统，其主要特性如下：1)模块化的系统设计。
2)逻辑化⽂件系统。
3)开放式系统：遵循国际标准。
4)优秀的⽹络功能：其定义的TCP/IP协议已成为Internet的⽹络协议标准。
5)优秀的安全性：其设计有多级别、完整的安全性能，UNIX很少被病毒侵扰。
6)良好的移植性。
7)可以在任何档次的计算机上使⽤，UNIX可以运⾏在笔记本电脑到超级计算机上。
(2)Linux是⼀种在PC上执⾏的、类似UNIX的操作系统。
1)完全遵循POSLX标准。
2)真正的多任务、多⽤户系统。
3)可运⾏于多种硬件平台。
4)对硬件要求较低。
5)有⼴泛的应⽤程序⽀持。
6)设备独⽴性。
7)安全性。
8)良好的可移植性。
9)具有庞⼤且素质较⾼的⽤户群。
用户和组管理
1. 组的类型
与用户账户一样，根据Windows Server 2003服务器的工作组模式和 域模式，组分为本地组和域组。 1）本地组
创建在本地的组账户叫本地组。这些组账户的信息被存储在本地安全 账户数据库（SAM）中。本地组只能在本地计算机上使用，它有两种类型： 用户创建的组和系统内置的组。 2）域组
（2）弹出“user属性”对话框，在“常规”选项卡中选中 “账户已禁用”复选框，如下图B所示，单击“确定”按钮， 该账户即被禁用。
（3）如果要重新启用该账户，只要取消选中“账户已禁 用”复选框即可。
图A
图B
1.2 组的管理
组是指本地计算机或Active Directory中的对 象，包括用户、联系人、计算机和其他组。通 过组来管理用户和计算机对共享资源的访问。 引入组的概念主要是为了方便管理访问权限相 同的一系列用户账户。
5）禁用与激活账户
当某个用户长期不使用时，就要禁用该账户，不允许该账 户登录，禁用后该账户信息会显示为“╳”。禁用与激活本 地账户的操作步骤如下：
（1）在“计算机管理”窗口的左窗格中，选择“本地用 户和组”→“用户”选项，在右窗格中右击需要禁用的账户， 这里选择user账户，然后选择快捷菜单中的“属性”命令， 如下图A所示。
（3）设置好以上选项后，单击“创建”按钮，即可完成 新用户的创建。
图A
图B
2）更改账户
要对已经建立的账户 更改登录名，具体操作 为：
在“计算机管理”窗 口左侧的目录树列表中 选择“本地用户和 组”→“用户”选项，在 右侧用户列表格中右击 需要重命名的账户，选 择快捷菜单中的“重命 名”命令，如右图所示。 然后输入新的名称。
用户与组的管理题目
用户与组的管理题目第五单元用户与组的管理一、填空题1.根据服务器的工作模式，组分为本地组和域组。
2.账户的类型分为本地用户账户、域用户账户、内置用户账户。
3.工作组模式下，账户存储在服务器的sam文件中；域模式下，账户存储在活动目录数据库中。
4.活动目录中按照能够授权的范围，分为本地域组、全局组、通用组。
5.用户配置文件并不是一个单独的文件，而是由用户配置文件夹、Ntuser.dat文件和ALL User文件夹3部分内容组成。
6.Windows Server 2008服务器有两种工作模式：工作组模式和域模式。
7.本地账户对应对等网的工作组模式，本地账户只能在本地计算机上登录。
8.本地计算机上都有一个管理账户数据的数据库，称为安全账户管理器。
9.用户要访问本地计算机，都需要经过该机SAM中的SID验证。
10.域账户和密码存储在域控制器上Active Directory 数据库中。
11.域数据库的路径为域控制器中的系统盘下\Windows\NTDS\NTDS.DIT。
12.组织单元是域中包含的一类目录对象，它包括域中的一些用户、计算机和组、文件与打印机等资源。
二、选择题1.在设置域账户属性时，（C ）项目不能被设置。
A.账户登录时间B.账户的个人信息C.账户的权限D.指定账户登录域的计算机2.下列（C ）不是合法的账户名A.abc_123B.windows bookC.dictionar* C.abdkeofFHEKLLOP3.下面（C ）用户不是内置本地域组成员A.Account OperatorB.AdministratorC.Domain AdminsD.Backup Operators4.下面（A ）不是Windows Server 2008所提供的用户配置文件。
A.默认用户配置文件B.本地用户配置文件C.漫游用户配置文件 C.强制性用户配置文件5.以下那种权限未授予“超级用户”组成员？（B )A.创建任何用户和组B.删除任何用户和组C.创建网络共享D.创建网络打印机6.关于内置账户，以下陈述不正确的是：（A ）A.在缺省情况下，“管理员”账户能被删除B.在缺省情况下，“管理员”账户被启用C.在缺省情况下，“访客”账户不能被删除D.在缺省情况下，“访客”账户不被启用7.以下哪个用户组拥有最低级别的权限？（B ）A.用户B.访客C.任何人D复制员8.以下哪一项不是OU的真实特性？（B ）A.可包含其他活动目录对象B.是安全基本对象C.可包含其他OUD.可被配置为分层结构9.以下哪一个对象不是安全基本对象？（）A.用户账户B.用户组C.计算机账户D.OU10.在“本地用户和组”中建立一个新用户student，系统默认该用户属于：（D ）A.administratorsB.Power UsersC.Guests/doc/1e5780195.html,ers11.下列对象中，不属于AD中的容器的是：（D ）A.组织单元B.组C.域D.工作组12.Windows 2000 安装后，已经存在了两个预定义帐户，它们是：（）A.administrator和userB.guest和user/doc/1e5780195.html,er和adminD.administrator和guest三、判断题1.用户名最长可达20个字符（×）2.一个用户账户可以加入多个组（√）3.在工作组模式下，本地组不能包含本地组（√）4.在工作组模式下，本地组可以包含内置组（×）5.工作组中的每台计算机都在本地存储账户（×）6.工作组中的计算机的数量最好不要超过10台（√）7.Administrator 账户可以禁用自己，所以在禁用自己之前应该先创建至少一个管理员组的账户（×）四、简答题1.简述通用组、全局组和本地域组的区别答案：1、通用组可以指派所有域中的访问权限，以便访问每个域内的资源。
第三章 本地用户和组的管理
第三章本地用户和组的管理〖教学目标〗理解什么是用户，什么是组；掌握创建账户和组的方法；掌握常用的本地账户和组的管理操作；熟悉MMC的操作；树立使用账户和组保护计算机和网络系统安全的意识；了解用户和组的管理中一些基本的原则和技巧。
〖教学重点〗账户和组的概念；Administrator和Administrators；账户和组的常用管理操作。
〖教学难点〗组的概念。
〖教学内容〗本章主要介绍用户和组的基本概念；账户和组的类型；本地账户的创建和常用管理操作；用户组的创建和常用管理操作。
3.1 概述怎么保护计算机系统和网络系统的安全？怎么限制用户对系统的访问？怎么保护你计算机中的信息不被人非法窃取？我们要为自己的系统加上一个海关检查站，而用户的账户就是进入海关的通行证。
使用用户账户和组，是保护系统安全和网络资源的基本方法。
计算机和网络系统通过账户把使用者区别和隔离开来，让用户可以定制自己的使用环境；防止用户破坏其他用户的数据等。
任何人访问你管理的系统，都应该由你给他们分配唯一的账户，这可以让你知道谁做了什么事，并且防止破坏其他用户的设置和非法获得其他人的文件等。
一个账户包括账户名、密码、权限等信息，这些信息存储在计算机中，是Windows Server 2003网络上的个人唯一标识；系统通过账户来确认用户的身份，并赋予用户对资源的访问权限。
SID：每一个账号在创建的时候都有一个Security ID（SID,安全标识符），当用户访问系统的资源时，系统根据其账户的SID，检查用户是否具有和具有哪些权利和权限，然后再让用户在其权利和权限范围内进行访问。
Windows不是根据用户名来识别用户的，而是根据这个SID来识别用户的，如果SID不一样，就算用户名等其它设置一模一样，Windows也会认为是不一样的两个账号。
这就像我们的户籍管理，只认你的身份证号是否正确，而不管你的名字是否相同是一个道理的。
而且SID是Windows在创建该账号的时候随机给的，所以说当删除了一个账号后，即使再次建立一个一模一样的账号，其SID和原来的那个是不一样，那么他的NTFS权限就必须重新设置。
信息安全管理体系
ISO/IEC27001知识体系1.ISMS概述 (2)1。
1 什么是ISMS (2)1。
2 为什么需要ISMS (3)1。
3 如何建立ISMS (5)2。
ISMS标准 (10)2.1 ISMS标准体系－ISO/IEC27000族简介 (10)2.2 信息安全管理实用规则－ISO/IEC27002：2005介绍 (14)2.3 信息安全管理体系要求－ISO/IEC27001：2005介绍 (18)3.ISMS认证 (22)3。
1 什么是ISMS认证 (22)3。
2 为什么要进行ISMS认证 (22)3.3 ISMS认证适合何种类型的组织 (23)3.4 全球ISMS认证状况及发展趋势 (24)3.5 如何建设ISMS并取得认证 (29)1. ISMS概述1.1 什么是ISMS信息安全管理体系(Information Security Management System，简称为ISMS)是1998年前后从英国发展起来的信息安全领域中的一个新概念，是管理体系（Management System，MS）思想和方法在信息安全领域的应用。
近年来,伴随着ISMS国际标准的制修订，ISMS迅速被全球接受和认可，成为世界各国、各种类型、各种规模的组织解决信息安全问题的一个有效方法。
ISMS认证随之成为组织向社会及其相关方证明其信息安全水平和能力的一种有效途径。
在ISMS的要求标准ISO/IEC27001:2005（信息安全管理体系要求)的第3章术语和定义中，对ISMS的定义如下:ISMS（信息安全管理体系）：是整个管理体系的一部分。
它是基于业务风险方法,来建立、实施、运行、监视、评审、保持和改进信息安全的.注：管理体系包括组织结构、方针策略、规划活动、职责、实践、程序、过程和资源。
这个定义看上去同其他管理体系的定义描述不尽相同，但我们也可以用ISO GUIDE 72：2001（Guidelines for the justification and development of management system standards管理体系标准合理性和制定导则）中管理体系的定义，将ISMS 描述为：组织在信息安全方面建立方针和目标,并实现这些目标的一组相互关联、相互作用的要素.ISMS同其他MS（如QMS、EMS、OHSMS）一样，有许多共同的要素，其原理、方法、过程和体系的结构也基本一致。
《网络操作系统》课程标准
《网络操作系统》课程标准课程名称：网络操作系统授课对象：计算机网络技术相关专业学时：196（总学时）=68（理论实训一体化教学）+128（实验课教学）周课时：4课时/周实训课时：2周课程类别：专业课程学分：10（总学分）开课学期：第3、4学期修订日期：2020年3月第一部分前言一、课程性质由于该课程是一门非常实用的计算机网络应用技术，是网络管理的基础平台，有网络运行环境，就有网络操作系统（Windows系统服务）在负责网络资源的管理，因此，从职业岗位群分析，开设该课程符合广阔的网络市场对人才的需求特点，任何具备信息化建设和运行条件的企事业单位都需要具备网络操作系统技能的网络运行管理人员。
因此，将该课程定位为计算机网络技术专业基础课程。
通过该课程的学习，提高学生的综合素质，增强学生实际操作能力，使学生获得网络管理的能力，能胜任网络管理员的职责。
二、前导课程：计算机应用基础、计算机网络基础计算机应用基础主要是使学生对计算机的基本知识有了初步的了解，计算机网络基础主要是使学生掌握网络的概念、网络通信模式、网络的设备、以及网络的连接方式等相关知识，在此基础上引入网络操作系统课程。
三、后续课程：计算机实用组网技术网络操作系统入门是为计算机实用组网技术和网络操作系统高级应用两门课程服务的，在计算机实用组网技术中要学会架设服务器及其操作系统平台，并会配置该平台，学会网络操作系统入门后，再学习Linux操作系统，就会更容易理解。
四、课程目标（岗位能力）（一）总体目标在完成本门课程学习过程中学生应形成一定的学习能力、沟通与团队的协作能力，形成良好的思考问题、分析问题和解决问题的能力，养成良好的职业素养。
遵守国家关于网络管理的相关法律法规，形成关键性的网络技术应用能力及创新、创业能力。
最终成为具备较全面的网络管理技能的网络管理技术人才。
（二）具体目标1、能力目标1)会安装和维护服务器系统软件和应用软件。
2)会搭建与配备网络。
实验二 Linux用户和组的管理
实验二 Linux用户和组的管理（一）用户管理【需求】◆添加一个用户，账号为testgdlc，初始口令为123456；◆要求该用户的主目录为/home/share；◆要求该用户的基本组为root；◆要求该用户的shell为/bin/tcsh；◆要求把该用户加到mail组和news组中。
【系统及软件环境】操作系统：Red Hat AS 4.0【实验配置文件及命令】1．配置文件：/etc/passwd，/etc/shadow，/etc/group2．命令：/usr/sbin/useradd，/usr/bin/passwd，/usr/sbin/usermod，/bin/su，/bin/cat，/bin/grep【实验步骤】1234【实验故障与分析】下面的表格中列出了在实验过程中可能会出现的故障及其解决方法。
看看是不是对你的实验有所帮助？如果你在实验中还遇到了其他的问题或故障，不妨记录在表格中，通过自己的实践，或者与老师、同学一起找找解决问题的方法。
（二）批量添加用户【需求】◆添加一组ftp 用户；◆要求用户都不能以shell方式登录系统，只能通过ftp登录。
【系统及软件环境】操作系统：Red Hat AS 4.0【实验配置文件及命令】1．配置文件：/etc/passwd，/etc/shadow，/etc/group2．命令：/bin/touch，/usr/bin/vim，/usr/sbin/newusers，/usr/sbin/chpasswd，/bin/cat，/bin/grep【实验步骤】1234．用newusers批量添加用户。
6【实验故障与分析】下面的表格中列出了在实验过程中可能会出现的故障及其解决方法。
看看是不是对你的实验有所帮助？如果你在实验中还遇到了其他的问题或故障，不妨记录在表格中，通过自己的实践，或者与老师、同学一起找找解（三）工作组管理【需求】◆添加一个系统工作组workgroup1；◆要求把用户root和testgdlc添加到该组中。
用 户 和 组
用户和组
知识点： ·创建和管理用户帐户：创建和管理本地用户帐户，创建和管理域用户帐户。 ·利用组管理对资源的访问：在工作组中实现组，在域中实现组。 ·共享磁盘资源：共享和权限，共享文件夹，磁盘配额。 ·配置网络打印机：Windows 2000下的打印功能，配置基于Web打印机。
1.1 创建和管理用户帐户 1.1.1 概述 用户帐户是含有特定用户信息的记录，用户帐户使得用户能登录到指定计算机，以访 问该计算机上的资源；或是登录到特定的域，以访问网络资源。 域是在同一个域名和安全范围内的一组帐户和网络资源的集合。
注意：这里介绍的组，仅仅是本机模式下的组，而不是处在混合模式下的网络中的组。
1.2.2 在工作组中实现组 一个工作组下可能会由几台计算机组成，它没有域网络中的纷繁功能，但通过在工作组 这样的简单计算机分组中使用组概念，可以使工作组中引入相当的网络功能。 1. 本地组和内置本地组： ⑴ 本地组
在工作组中实现一个组，该组就是本地组。 作为本地组还应注意： ·本地组只能包含来自创建该本地组的计算机的本地用户帐户； ·本地组不能是任何其他组的成员； ·本地组不出现在域的活动目录中，所以只能在工作组下的各个计算机的安全性帐户 管理器中进行管理。 ⑵ 内置本地组 除了自定义的本地组以外，Windows 2000 Professional和Windows 2000 Server还 提供了默认的组，就是内置本地组，这些组都有一组事先确定的权限和内置功能。
⑴ 设置用户帐户密码 ⑵ 设置本地用户帐户的属性
1.1.3 创建和管理域用户帐户
域用户帐户与本地用户帐户的区别在于：本地用户帐户只能在创建了该用户帐户的单 个独立的计算机系统上登录，使用该一台计算机上的资源；而域用户帐户可以在创建了该 用户帐户的域下的任何一台成员工作站或服务器上登录系统，并且可以使用域中所有的共 享网络资源。
《网络服务器安装与配置》课程标准
《网络服务器安装与配置》课程标准一、课程定位（一）课程基本信息课程代码：1501032适用专业：计算机网络技术等专业学时数：108学分：6先修课程：计算机网络技术后续课程：网络搭建（二）课程的性质《网络服务器安装与配置》是计算机网络技术专业的专业必修课，是计算机网络技术专业学生的考证培训课，是非常实用的计算机网络应用技术课程，是网络管理的基础平台，在企业网络管理中运用非常广泛。
因此，从职业岗位群分析，开设该课程符合广阔的网络市场对人才的需求特点，任何具备信息化建设和运行条件的企事业单位都需要具备网络服务器安装与配置技能的网络运行管理人员。
因此，该课程定位为计算机网络技术的专业核心课。
学习这门课还必须要有相应的计算机应用基础和计算机网络基础知识做支撑，是这两门课程的延生，后续可以对接《企业网管理》和《计算机网络安全技术》课程，以及高职的《网络服务器安装与配置高级应用》的课程。
（三）课程的理念本课程的基本价值取向是“为了每一个学生的发展”，以培养学生能力和素养为目标,有计划地安排学生学习机会，使之参与活动，增加体验，获得专业知识和职业技能。
转变教师的教学行为。
把激发和保持学生的学习热情和获得学习能力放在教学首位，以学生为中心，创新行动导向教学模式，改变教学方法，重点培养动口、动脑、动手的实践精神和合作意识，保护和培养学生的好奇心与发现欲，帮助学生学会学习。
转变学生的学习方式。
引导学生自主探究、合作交流、搜集信息，发现、探究、解决问题，在逼真的生产实践环境和生产过程中，掌握科学方法和职业技能，养成职业道德和职业素养。
转变师生关系。
注重构建平等、民主的师生关系，营造和谐、宽松的课堂气氛。
师生在平等的对话中进行活动，学生在愉悦的氛围中思考，获取知识。
教师成为学习和发展的促进者，与学生积极互动、共同提高的协作者，组织学生合作学习、探究学习的引导者。
发挥课程资源的作用。
教材不是唯一的教学资源。
积极开发和运用多元、立体、开放的教学资源，以其具体形象、活泼生动和学生能够亲自参与等特点，给学生多方面的信息刺激，调动学生多种感官参与活动，激发学生兴趣，使学生身临其境，在愉悦中增长知识、培养能力、陶冶情操。
《用户和组的管理》
精选课件
1
企业需求
公司有100个员工，每个人工作内容不同。 然而他们中有些人有相同的权限。
需要为每个人创建不同的帐号 还需要把有类似功能的用户放在一个组中 每个用户有自己的特定信息，需要可以自
己设置密码
精选课件
2
本讲任务
为每个用户创建一个帐号 把有共同点的用户放在同一组中。 设置每个用户的信息，同时要求用户
精选课件
11
5.1.2账户的类型
本地账户 域账户 内置账户
精选课件
12
本地账户
本地账户对应对等网的工作组模式，建立在 非域控制器的Windows Server 2003独立服务器、 成员服务器以及Windows XP客户端。本地账 户只能在本地计算机上登录，无法访问域中 其它计算机资源。
SAM数据库文件路径为系统盘下
它有两种类型：用户创建的组和系统内置
的组。
精选课件
20
5.2 组的分类
组的分类
根据组的作用范围，Windows Server 2003域组分为通用组、全 局组和本地域组，它们的成员和权限作用范围见表
特性 成员 权限范围 转换
通用组
所有域的用户、全 局组、通用组，不 包括任何域的本地 域组
所有域
可以转换为本地域 组，可以转换为全 局组（只要该组的 成员不含通用组）
什么是组 “组”：相同权限的用户的集合。 组的信息存放在本地安全账户数据 库中（SAM) 。
精选课件
18
5.2组的分类
本地组 域组
精选课件
19
5.2组的分类
➢域本组地：组：该创账建户在创本地建的在组W账户in。d可o以w在s
WSeinrdvoewrs 2S0er0ve3r的20域03控／2制00器0／上N，T独 立组服账务户器的或成信员息服被务器存、储W在indAocwtsivXeP、 W 器 信D能的ii息n够rd计e被o被c算wt存机s使o储上rN用yT创在数在W 建本据o本整地r地k库个s安组t中a域全。tio，这账中n些等这户的组非数些计账域据组户控算库的制 （机S上AM。）内。本地组只能在本地机使用，
[转]NTFS权限详解
![[转]NTFS权限详解](https://img.taocdn.com/s3/m/72e0b42b590216fc700abb68a98271fe910eaf22.png)
[转]NTFS 权限详解NTFS权限是作为⼀个Windows管理员必备的知识，许多经验丰富的管理员都能够很熟悉地对⽂件、⽂件夹、注册表项等进⾏安全性的权限设置，包括完全控制、修改、只读等。
⽽谈论NTFS权限这个话题也算是⽼⽣常谈了，但是对于⼀些“新⼿”，还是会有⼀些不是⾮常清楚的地⽅，本⽂就针对NTFS权限的重点要素进⾏探讨，以给⼤家对于NTFS权限的内容有⼀个初步的了解。
【正⽂】⼀、 ⽤户和组权限设置必然涉及的三要素为访问者、权限、被访问的对象，那么我们⾸先来看⼀下“访问者”这⼀要素。
“访问者”其实就是我们常说的“⽤户和组”，⽤户是授予权限的最⼩单位，⽽组则可以看作是⽤户的集合，在Windows系统中，⽤户与组都是使⽤SID作为其唯⼀标识符，应⽤到NTFS权限上也是如此，实际上也是对这些SID进⾏权限的授予。
那么在这⾥我们先来了解⼀下在⼯作组环境中的Windows系统内置的⼀些具备特殊功能作⽤的⽤户和组。
⼆、 NTFS 权限NTFS权限是基于NTFS分区实现的，通过对⽤户或组授予NTFS权限可以有效地控制⽤户对⽂件和⽬录的访问。
对于NTFS磁盘分区上的每⼀个⽂件和⽂件夹，NTFS都存储了⼀个访问控制列表（ACL，Access Control Lists）。
ACL中包含有那些被授权访问该⽂件或者⽂件夹的所有⽤户账号、组和计算机，还包含他们被授予的访问类型。
为了让⼀个⽤户访问某个⽂件或⽂件夹，针对相应的⽤户账号、组，或者该⽤户所属的计算机，ACL中必须包含⼀个对应的⼊⼝，这样的⼊⼝叫做访问控制⼊⼝（ACE，Access Control Entries）。
为了让⽤户能够访问⽂件或者⽂件夹，访问控制⼊⼝必须具有⽤户所请求的访问类型。
如果ACL没有相应的ACE存在，Windows系统就拒绝该⽤户访问相应资源。
NTFS权限分为标准NTFS权限和特殊NTFS权限两⼤类。
标准NTFS权限可以说是特殊NTFS权限的特定组合。
用户和组管理与命令使用详解
⽤户和组管理与命令使⽤详解1. linux系统中⽤户管理是基于⽤户名和密码进⾏管理的，其中包括⽤户名、⽤户密码，⽤户组，⽤户组密码，四种数据分别保存在四个⽂件当中，系统在识别⽤户和组时都是以ID号码来识别的其中（⽤户id和组id范围都⼀样，但是分别存在不同的地⽅）：root--->0普通⽤户--->1-65535 其中普通⽤户⼜分为系统⽤户和可登陆⽤户在rhel7之前的号码范围：1-499是系统⽤户，500以上为可登录⽤户rhel7改成了1-1000是系统⽤户，1000以上为可登陆⽤户2. 关于存放⽤户相关的四个配置⽂件：（1）/etc/passwd:存放⽤户名及其属性信息：具体格式（每⼀段信息都以：作为分隔符）：jack:x:500:500:jack_cui:/home/jack:/bin/bash每⼀段的字段含义：⽤户名：存放系统的⽤户名密码：原来此处存放加密的密码，后来为了安全，把密码单独存放到密码⽂件当中⽤户id：⼀般来说，⼀个⽤户只有⼀个id，系统唯⼀的区分⼀个⽤户组id：类似于⽤户id⽤户全名或⽤户信息：存放⽤户全名或⽤户信息家⽬录:可登陆⽤户的家⽬录登录的shell: 登录⽤户的shell（2） /etc/shadow:存放⽤户密码及其密码相关字段：具体格式如下：jack:$6$lN2t4wOAfeTRle9j$ZS0LobJ.kRYleCafQUL8JHYoMUcC/DKfgON0qlGt/n7O56zeCB0VlRDnxYCXyDReDDVeWgeEdCrlEFoJgqXQP/:17001:0:99999:7:::每⼀段字段含义：⽤户名：存放系统的⽤户名加密的密码：存放加密的密码，上⾯的为添加salt的sha512的加密算法，第⼆个和第三个$之间的为salt随机数，加密算法有md5，sha1,sha224,sha256,sha384,sha512,分别对应第⼀个$后⾯的加密密码的版本最近⼀次更改密码的时间：最近⼀次更改密码距离1970.1.1的天数密码最⼩使⽤期限：密码从设定到更改密码的最⼩时间密码的最⼤使⽤期限：密码从设定到更改密码的最⼤时间密码的警告时间：在快到密码最⼤使⽤期限之前会警告修改密码密码禁⽤期：已经过了最⼤使⽤期限，仍然没有改密码，账号已禁⽤，此时修改密码仍可以使⽤账号锁定时期：账号彻底锁定，账号⽆法使⽤保留字段：保留它⽤，⽆意义（3）/etc/group:具体格式：jack:x:500:natasha,harry每⼀段字段含义：组名：组密码：类似于⽤户密码，该密码已单独存放，⼀般⽤处不⼤组id：组的id号码以该组为附属组的⽤户：多个的话⽤逗号隔开（4） /etc/gshadow:具体格式：jack:!!::每⼀段字段含义：组名：组的名字加密的密码：经过哈希算法加密的密码，⼀般不使⽤，空，感叹号表⽰禁⽤，两个！！为了安全，如果管理员使⽤命令解锁时解去⼀个还有⼀个，为了误操作，起到双重保险的作⽤。
LDAP环境下的统一用户管理系统的研究与实现
角 色 ，一 个 用 户 可 以 是 多 个 角 色 的 成 员 ，一 个 角 色 也 可 以 有 很 多 个 权 限 ，而 同 样 的 权 限 可 以 分 配 给 多 个 角 色 ，系 统 管 理 员 可 根 据 用 户 的 岗 位 对 权 限 进 行 注 册 ，分 配 角 色 ，并 给 角 色 授 予 权 限 ，用 户 若 对 某 业 务 应 用 系 统 进 行 操 作 必 须 对 用 户 进 行 认 证 才 可 进 入 各 个 业 务 应 用 系 统 的 相 应 的 操 作 。例 如 南 昌 市 房 改 办 中 的 张 三 需 对 住 房 业 务 系 统 进 行“审 核 住 房”操 作 ，首 先 系 统 管 理 员 要 根 据 他 的 工 作 责 任 和 职 位 分 配 相 应 的 角 色 为“checkHouse”，而 角 色“checkHouse”与 权 限“house@ check”相 关 联 ，也 可 以 拥 有 多 个 权 限 ，然 后 张 三 在 访 问 住 房 业 务 系 统 时 通 过 认 证 只 能 进 入“checkHouse”这 一 角 色 的 可 操 作 界 面 ，同 时 在“审 核 住 房”操 作 时 也 要 进 行 认 证 。 3.2 LDAP 管 理
全 认 证 的 一 个 中 间 层 软 件 系 统 。它 包 括 统 一 用 户 和 部 门 管 理 、 统一认证和授权两个部分。统一用户和部门管理提供了用户 和部门之间的从属关系，支持部门之间的各种关系。统一认证 和授权提供了对用户的认证、授权、加密等管理，并将所有功 能 组 织 成 树 状 结 构 ，分 别 授 权 给 不 同 的 人 员 、部 门 和 角 色 ，提 供应用程序接口，能够以 XML 文件的形式导出，能够在界面 上以树状结构的形式显示。统一用户管理系统结构如图 1 所示。
Automation错误的解决方案
Automation错误的解决⽅案Automation错误的解决⽅案本⽂概述●本⽂档适⽤K/3各个版本●本⽂档例举了K/3在主控台、⽇常操作、和出现⾼级提⽰时Automation错误的出错现象，通过对本⽂档的学习能够了解K/3 Automation错误的原因，如何通过各种⽅法进⾏解决的过程。
版本信息●2009年06⽉26⽇ V1.0 编写⼈：崔志佳版权信息本⽂件使⽤须知著作权⼈保留本⽂件的内容的解释权，并且仅将本⽂件内容提供给阁下个⼈使⽤。
对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。
您不得以任何⽅式修改、复制、公开展⽰、公布或分发这些内容或者以其他⽅式把它们⽤于任何公开或商业⽬的。
任何未经授权的使⽤都可能构成对版权、商标和其他法律权利的侵犯。
如果您不接受或违反上述约定，您使⽤本⽂件的授权将⾃动终⽌，同时您应⽴即销毁任何已下载或打印好的本⽂件内容。
著作权⼈对本⽂件内容可⽤性不附加任何形式的保证，也不保证本⽂件内容的绝对准确性和绝对完整性。
本⽂件中介绍的产品、技术、⽅案和配置等仅供您参考，且它们可能会随时变更，恕不另⾏通知。
本⽂件中的内容也可能已经过期，著作权⼈不承诺更新它们。
如需得到最新的技术信息和服务，您可向当地的⾦蝶业务联系⼈和合作伙伴进⾏咨询。
著作权声明著作权所有 2009 ⾦蝶软件（中国）有限公司。
所有权利均予保留。
⽬录1AUTOMATION错误（⼀）主控台登录报错 (3)1.1问题描述 (3)1.2原因分析 (3)1.3解决⽅案 (4)1.3.1部分客户端报错 (4)1.3.2所有客户端报错 (8)2AUTOMATION错误（⼆）部分功能报错 (8)2.1问题描述 (8)2.2原因分析 (9)2.3解决⽅案 (10)3AUTOMATION错误（三）⾼级信息报错 (14)3.1问题描述 (14)3.2问题分析 (15)3.3解决⽅案 (15)Automation错误的解决⽅案1Automation错误（⼀）主控台登录报错1.1问题描述打开“⾦蝶 K/3 主控台”，弹出报错“异常错误[-2147023566] Automation错误”，这是系统⽆法捕获的错误（如图1），此时单击【确定】后⽆法正常打开登录界⾯，⽆法使⽤K/3系统。
实验5 账户与权限管理(答案)
实验5 账户与权限管理（答案）实验5账户与权限管理（答案）实验六账户和权限管理1.目的和要求（1）练习Linux帐户管理命令。
（2）了解计算机用户和工作组的基本概念。
（3）掌握计算机用户的相关管理方法2.实验环境硬件：pc机软件：ubuntu操作系统、虚拟机3.实验步骤任务1：用户与组管理1）新用户studentuseraddstudent2)修改student的密码为student123passwdstudent密码：student123重新键入：student1233)切换到第二个虚拟终端，并以student登录ctrl+alt+f24)切换到root权限su-5）创建新组studentsgrouppaddstudents6）删除组studentsgroupdel students7）创建新用户stu并将密码更改为stu123useraddstupasswdstu1238）将stu的主目录修改为/rootusermodcd/rootstu9）。
斯图能登录吗？为什么？10)修改stu用户的主目录为/home/stuusermodcd/home/stustu11)切换到另一个虚拟终端，并以stu登录12)查询目前登陆到系统的用户who13）发送广播hello（发送后，切换到其他终端以查看是否收到该消息，然后切换回）wall“hello”14）结束会议。
ctrl+d任务2：权限管理1）设置文件权限?在用户主目录下创建目录test，进入test目录创建空文件file1。
并以文件信息以长网格形式显示。
注意文件的权限、用户和组。
?对文件file1设置权限，使其他用户可以对此文件进行写操作。
并查看设定结果。
?取消同组用户对此文件的读取权限。
查看设置结果。
? 以数字形式设置文件file1的权限，所有者可以读取、写入和执行；另外用户和所属组用户只有读和执行的权限。
设置完成后查看设置结果。
? 以数字形式更改文件file1的权限，以便所有者只能读取此文件，其他人无法读取何用户都没有权限。
用户和组
本地用户和组本地用户一．相关知识1．本地用户的含义用户分为本地用户和全局用户。
“本地”指的是平时直接使用的计算机，本地用户对应着对等网工作组模式，用户验证都在各自的本地计算机上执行。
全局用户对应客户机/服务器(域)工作模式，用户验证在域控制器上进行。
本地用户只能建立在Windows Server 2003独立服务器、Windows Server 2003成员服务器或基于Windows xp的计算机上，这种用户的作用范围仅限于在创建该用户的计算机上，以控制用户对该计算机上资源的访问。
也就是说，如果一个用户需要访问多台计算机上的资源，而这些计算机不属于某个域，则用户要在每一台需要访问的计算机上拥有本地用户帐号，在登录某台计算机时由该计算机进行验证。
2．用户名命名规定(1)．用户名可以使用字母和数字的组合；(2)．用户名在计算机时必须唯一，且不区分大小写；(3)．用户登录名最多包括20个字符，输入时可超过20个字符，但只识别前20个；(4)．用户名不能使用的字符“，”，/，\，[，]，：，；，|，=，+，*，?，<，>。
3．系统内置用户系统内置用户是Windows Server 2003操作系统自带的，在安装好Windows Server 2003之后这些用户就已经存在，并已经赋予了相应的权限。
Windows Server 2003利用这些用户完成某些特定的工作。
Windows Server 2003中常见的内置用户有系统管理员用户Administrator和来宾用户Guest(默认禁用)。
系统内置用户和组都不允许被删除，并且Administrator帐号也不允许被禁用，但内置用户帐号允许更名。
没有通过系统验证的用户，都自动转为Guest用户访问系统。
因此，从安全性角度考虑，Guest用户不要轻易启用。
二．实验步骤(1)．以系统管理员的身份登录，通过“开始/程序/管理工具/计算机管理”菜单命令，打开“计算机管理”控制台。
HSE管理体系
HSE百科名片生物学中HSE是Human Skin Equivalents的缩写。
3D HSE model 3D人类皮肤等效性模型是用于模拟人类表皮的生物学模型,在烧伤,组织修复,美容等方面均有很高的价值。
相对以往的动物模型，其特性更加接近人类皮肤，同时又可减少因为使用实验动物导致实验结果可重复性差的问题，并且比使用实验动物更加人道。
使用HSE 模型进行相关实验和检查是未来的发展方向。
管理学中HSE分别是英文health，safety，environment的缩写，即健康、安全、环境。
目录管理学含义生物学含义展开编辑本段管理学含义简介HSE是健康（Health）、安全（Safety）和环境（Environment）管理体系的简称，HSE管理体系是将组织实施健康、安全与环境管理的组织机构、职责、做法、程序、过程和资源等要素有机构成的整体，这些要素通过先进、科学、系统的运行模式有机地融合在一起，相互关联、相互作用，形成动态管理体系。
解释健康是指人身体上没有疾病，在心理上(精神上)保持一种完好的状态。
安全是指在劳动生产过程中，努力改善劳动条件、克服不安全因素，使劳动生产在保证劳动者健康、企业财产不受损失、人民生命安全的前提下顺利进行。
安全生产是企业一切经营活动的根本保证。
环境(是指与人类密切相关的、影响人类生活和生产活动的各种自然力量或作用的总和。
它不仅包括各种自然因素的组合，还包括人类与自然因素间相互形成的生态关系的组合。
安全、环境与健康管理体系(简称为HSE体系)是按：规划(PLAN)--实施(DO)--验证(CHECK)--改进(ACTION)运行模式来建立的，即PDCA模式。
提出该体系最初有国际知名的石油化工企业最先提出，1996年1月，ISO/TC67的SC6分委会发布ISO/CD14690《石油和天然气工业健康、安全与环境管理体系》，1997年6月中国石油天然气总公司参照ISO/CD14690制定了企业标准SY/T 6276－1997《石油天然气工业健康、安全与环境管理体系》、SY/T 6280－1997《石油地震队健康、安全与环境管理规范》、SY/T6283－1997《石油天然气钻井健康、安全与环境管理指南》标准；2001年2月中国石化集团公司发布了《中国石油化工集团公司安全、环境与健康（HSE）管理体系》、《油田企业安全、环境与健康（HSE）管理规范》、《炼油化工企业安全、环境与健康（HSE）管理规范》、《施工企业安全、环境与健康（HSE）管理规范》、《销售企业安全、环境与健康（HSE）管理规范》和《油田企业基层队HSE实施程序编制指南》、《炼油化工企业生产车间（装置）HSE实施程序编制指南》、《销售企业油库、加油站HSE实施程序编制指南》、《施工企业工程项目HSE实施程序编制指南》、《职能部门HSE职责实施计划编制指南》。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第5章工作组环境下的用户和组管理
实验环境
BENET公司创立之初规模较小，搭建了一台临时的服务器，该服务器在工作组“工程部”,10个员工在上面有本地用户帐号。
他们想从自己的计算机上访问服务器的共享文件夹share。
如何利用ALP(帐户、本地组和权限)规则实现？
实验目标
1．规划计算机加入工作组
2．创建和管理本地用户账户和本地组，并将多个用户加入本地组
3．创建如何共享文件夹并设置共享权限
4．不同用户访问共享文件夹时有不同的权限
实验准备
1．一人一组
2．准备1台Windows Server 2003 VM和1台一台Windows XP VM
3．VM网卡一块，类型为“Host-Only”先启用Host操作系统的Vmnet1网卡，后开虚拟机4．虚拟机的2003服务器IP设置为192.168.2.1/24
虚拟机的XP客户机的网卡IP设置为192.168.2.2/24
完成标准
1．将计算机加入指定工作组
2．创建10个用户账户：user1、user2、user3……user9、user10
3．创建本地组gcb1、gcb2、gcb3，并按要求将用户加入本地组
4．创建共享文件夹并设置权限，使不同用户通过网络访问共享文件夹
实验步骤
1．将计算机加入指定工作组
1.1将计算机加入工程部的工作组，也可根据情况顺便更改计算机名。
2．创建和管理本地用户账户
2.1 打开“计算机管理”，找到“本地用户和组”，左侧选择“用户”，在右边列表空白处，鼠标右击选择“新用户”。
2.2新建用户user1，保留勾选“用户下次登录时须更改密码”，密码为“P@ssw0rd”。
提高安全意识，密码要满足复杂性要求，并用user1登录验证。
第一次登录界面
更改密码后登录
【思考题】1.如果user1登录以后想再次更改密码，如何操作？
2.3 用Administrator登录后新建用户user2，勾选“用户不能更改密码”，密码为“P@ssw0rd”。
并用user2登录，使用“Ctrl＋Alt＋Delete”更改密码验证。
（在虚拟机中可以
使用“Ctrl＋Alt＋Insert”，避免调用真实机的命令。
）
【思考题】2. 如果user1忘记了密码，怎么办？
2.4 用Administrator登录后新建用户user3，勾选“密码永不过期”，密码为“P@ssw0rd”。
并用user3登录验证。
【思考题】3. 密码默认过期时间是多长时间？如何验证密码永不过期？
2.5用Administrator登录后新建用户user4，勾选“账户已禁用”。
密码为“P@ssw0rd”。
并用user4登录验证。
2.6用Administrator登陆，创建user5～10，设置如下：
用户名全名描述密码选项
user5~7 同用户名工程部2组Nihao123 不得更改密码
user8～10 同用户名工程部3组Shuibi@n 密码永不过期
2.7如果需要修改用户的设置，可以用Administrator登陆，左键双击某用户或右键单击
某用户选择“属性”，进入用户属性配置界面修改设置。
【思考题】5. 工作组中的每台计算机内置帐户有哪些，是否可重命名，是否可禁用，是否可删除？
3. 创建本地组，并将用户加入本地组
3.1 使用Administrator登录，鼠标右键点击“组”选择“新建组”，
添加用户或者以后添加
检查名称或选择“高级”来查找
3.2 接着创建本地组gcb2、gcb3，设置如下：
组名描述成员
gcb2 工程部2组user5～user7
gcb3 工程部3组user8～user10
【思考题】6. 为什么组中看不到“local”这个组，而创建时又提示该组已经存在？
3.3如果需要修改组的成员，左键双击某组或右键单击某组选择“属性”，进入组属性配
置界面，添加或删除成员。
3.4本地组和内置组的成员，都可以包含用户和内置组，如图所示可以说明。
【思考题】7. 本地组是否可以是本地组的成员？把用户加入组的方法有哪些？
【验证题】1. 按照下表将各用户分别加入内置组，然后分别以各用户登录本机测试所拥有的权限，并在表中填写，是或否。
内置组用户名 1.是否可以创建
删除用户帐号2.是否可以更
改TCP/IP配置
3.是否可更
改系统时间
4.是否可以设
置文件夹共享
Users user5 不能能能不能
Print user6 不能能能不能Network user7 不能能能不能
Backup user8 能能能能
Power user9 能能能能Aministrators user10 能能能能
4．创建共享文件夹并设置共享权限
4.1 使用Administrator登录，在C盘下建立名为“工程部”的文件夹，并建立如图文本
文件。
4.2 右击C盘下“工程部”文件夹，选择“共享与安全”
修改共享名称为“share”，加以描述，并设置“权限”
删除Everyone组，并添加本地组gcb1为读取权限，添加本地组gcb2为更改权限、添加本地组gcb3为完全控制权限。
【思考题】8. 共享文件夹的权限是限制用户的本地访问还是远程访问？
注意：如果“工程部“所在分区为NTFS文件系统，需要在”安全“选项卡中增加everyone 的完全控制权，否则工程部的成员最多能读取文件，无法更改和写入，下面是修改后的最终结果，若是FAT32文件系统则无需这一步，该知识点将在NTFS一章再详细讲解
4.3在其他主机用Administrator登录，测试到自己主机的联通性，注意SID和MAC地
址问题。
并使用UNC路径访问自己的主机的共享文件夹。
上图的错误信息，说明其他主机和自己主机的Administrator帐户密码相同，更改
密码并注销后再次访问会要求输入用户名和密码。
输入user1用户名和密码，验证user1 对share文件夹里的文件具有什么权限。
注
销后，重复4.3步骤，分别验证user5、user8对share里的文件具有什么权限。
【思考题】9. user1、user5、user8从远程访问share共享文件夹时，各具有什么权限？
5．关于用户、组的常用Dos命令
5.1 Dos命令创建用户
5.2 Dos命令创建本地组
5.3 Dos命令把用户加入本地组
5.4 Dos命令查看某本地组中所包含用户
实验问题
1．工作组的特点有哪些？
●答：工作组主机间是平等的
●管理和安全边界为各成员计算机
●采用NetBIOS名称解析
●在一个工作组网络中可以有多个工作组
●不同工作组是可以相互访问的
2．重设密码和更改密码有什么区别？
答：创建密码用于管理员创建使用用户登录时的密码，并可以划定登陆用户的使用权限，更改密码必须输入原始密码，才能输入新密码，确认密码，其没有规定使用的权利，
总之是：选项不同操作不同使用方法不同规定权限不同
3．对于不再使用的用户帐户如何处理，为什么？
答：应当禁用或删除，这样做有利于节省空间资源，有利于减少再次创建新用户时产生冲突。
4．内置组和本地组有什么区别，有哪些常用内置组？哪个组具有最高管理权限？
答：内置组和本地组的区别：内置组是默认的系统管理员帐户，是删不掉的，这个帐户具有全部的操作权限；而你新建的本地组里，可以是管理员，也可以是受限帐户，权限不同，而且权限都没有内置组的权限高，也可以删除．
常用内置组：Administrators组，Backup Operators组，Guests组，Network Configuration Operators组，Performance Log Users组，Performance Monitor Users组，Power Users组，Print Operators组Remote Desktop Users组等，其中Administrators组拥有最高管理权限。
5．ALP规则的含义是什么？
答：A：帐户（Account）
L：本地组（Local group）
P：权限（Permission）
含义是：将用户帐户加入本地组，为本地组增加使用权限。
实验报告
1 实验环境
2 遇到的问题及解决方法
3 回答实验问题和思考题以及验证题。