mcse2008第一课

• 本地账户只能登录到本地计算机 • 本地账户主要用于工作组环境中
Page 22/25
创建本地用户账户3-1
• 使用计算机管理工具进行用户管理 • 2个默认账户
– Administrator – guest
• 创建用户
– 用户名 – 全名 – 描述 – 密码相关选项
Page 23/25
创建本地用户账户3-2
Page 44/30
添加和删除管理单元
• 将多个管理单元加入到 MMC控制台
– 在【运行】里输入mmc – 添加独立的管理单元 – 保存为.msc文件
• 删除管理单元
– 选中管理单元 – 单击【删除】
演示
MMC控制台的使用
Page 45/30
控制台的保存和打开
• 控制台的工作模式有4种
– 作者模式 – 用户模式-完全访问 – 用户模式-受限访问，多窗 口 – 用户模式-受限访问，单窗 口
Page 41/34
注册表备份
• 使用注册 表编辑器
• 使用 NTbackup
导出注册表
Page 42/34
注册表恢复
• 使用注册表 编辑器
• 使用 NTbackup
导入注册表
Page 43/34
Windows MMC控制台
• 利用MMC管理控制台 集中管理组件和服务 • 例如
– 【磁盘管理】 – 【服务】 – 【计算机管理】 – Hale Waihona Puke Baidu设备管理器】 集成到一个控制台中
– 没有统一集中的管理 – 适用于小型家庭网络或者小型办公室企业
Page 2/31
网络管理方式2-2
• 客户机/服务器模式
– 客户机
• 终端用户所使用的计算机 • 常用操作系统为Windows Me、Windows 9x、 Windows 2000 Professional
– 服务器
• 用来完成某一特定功能，比如为客户机提供Web、 邮件的服务的计算机 • 常用操作系统为Windows 2000 Server、Windows Server 2003
加入该组的成员可以备份和还原服务器上的所有文件
拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删 除 可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址 该组具有创建用户账户和组账户的权利，可以在 Power Users 组、 Users 组和 Guests 组中添加或删除用户，但是不能管理 Administrators组成员 可以创建和管理共享资源 可以管理打印机 可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机 以及锁定服务器 用户不能共享目录或创建本地打印机 Page 32/25
工作组的特点
• 每一台计算机都独立维护自己的资源，不能集中管理 所有网络资源 • 每一台计算机都在本地存储用户的账户 • 一个账户只能登录到一台计算机
• 工作组中的计算机的地位都是平等的，对于其他计算 机来说既是服务器，也是客户机 • 工作组的网络规模一般少于10台计算机
Page 19/25
工作组的特点
ervices\lanmanserver\parameters 设置键值名称AutoShareServer，类型为 DWORD，键值为0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Co ntrol\Lsa 设置键值名为“RestrictAnonymous”，类 型为DWORD，键值为1
• 用户名
– 用户名最长20字符，不区分大小写，可以使用中 文 – 使用一些特殊字符（“ / \ [ ] : ; | = , + * ? < >） – 命名规则：用户的英文名或者姓名拼音
– 可以输入一些员工的个人信息和公司信息，如姓 名和部门等
• 全名和描述
• 密码和确认密码
– 密码的最大长度可以达到127位 – 密码的设置不应过于简单，应该使用字母、数字 及特殊符号的组合
计算机系统使用的硬件配置文件的相关 HKEY_CURRENT_CONFIG 信息。用于配置一些设置，如要加载的 设备驱动程序、显示时要使用的分辨率
Page 37/34
注册表结构2-2
• 每个注册表项和子项都可以包含称为值项 的数据 • 存储每个用户的信息 • 存储计算机的信息 • 值项包括三部分
Page 38/34
Page 10/31
硬件管理
• 设备管理器
Page 11/31
硬件管理
• 添加/删除硬件
– 添加硬件 – 删除硬件
Page 12/31
服务的管理
• 举例
– 例如messenger服务
• 启动服务 • 停止服务
Page 13/31
使用Windows 帮助和支持
• • • • • • 了解服务器使用功能 介绍执行某项任务的方法 提供最佳操作方法和技巧 提供常见管理任务信息 安装、配置系统及其组件要求的步骤 疑难解答策略
数据类型
数据类型 REG_BINARY REG_DWORD REG_EXPAND_SZ REG_MULTI_SZ REG_SZ 说明 二进制值 双字节值 可扩展字符串 多重字符串 数据字符串
Page 39/34
修改注册表
• Regedit命令或Regedt32命令
Page 40/34
利用注册表增加系统安全性
Page 3/31
安装2003企业版的硬件需求
硬件 最小CPU速度 推荐CPU速度 最小RAM容量 推荐RAM容量 最大RAM 多处理器支持 安装所需的磁盘空间 需求 基于X86的计算机：133MHz 基于X86的计算机：1GHz以上 基于X86的计算机：128M 基于X86的计算机：512MB以上 基于X86的计算机：32G 基于X86的计算机：最多8个处理器 基于x86 的计算机：1.25 GB 到 2 GB
• 文件后缀为*.reg
Page 36/34
注册表结构2-1
键值
HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_USER HKEY_USERS
说明
本地计算机系统的信息，包括硬件和操 作系统数据 各种 OLE 技术和文件类关联数据的信 息 用户配置文件，包括环境变量、桌面设 置、网络连接、打印机和程序首选项等 动态加载的用户配置文件和默认的配置 文件的信息
Page 26/25
更改账户密码
• 重设密码
– 一般由管理员完成
• 更改密码
– 一般由用户自己完成
Page 27/25
重命名和删除账户
• 重命名用户
– 接替工作 – 管理员账户重命名
• 删除用户
– 删除后重建同名帐户 SID不同 – 先将账户禁用一段时 间后再将其删除
Page 28/25
本地组概念
硬盘空间、文件类型 每服务器和每客户机类型区别 管理员密码设置
Page 8/31
硬件管理
• 硬件管理的内容
– 安装和升级硬件驱动程序 – 卸载硬件驱动程序 – 停止硬件的使用 – 查看硬件信息
Page 9/31
硬件管理
• 系统属性
– 计算机系统的操作系统 – 是否打补丁 – CPU – 物理内存
Page 30/25
内置组
• • • • 默认本地组 自动建立 拥有特殊的权限 有些组是动态的
Page 31/25
内置组列表及说明
组名
Administrators Backup Operators
Guests
Network Configuration Operators
描述信息
具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权 限
Page 14/31
Windows 网络组件
• 硬件(网卡) • 协议 • 网络服务与客户 端 • 其他协议
Windows 2003 Network
Client for Microsoft Networks
服务
TCP/IP
协议
Page 15/30
IP地址配置2-1
• 何时静态配置IP地址 • 哪些参数必须配置
Power Users
Print Operators
Users
管理本地组
• 添加/删除本地组成员
– 2种添加方法 • 选择组加入多个成员 • 选择用户加入多个组 – 本地组成员可以是本地用 户和内置组
• 重命名组
– 成员和权限不变
• 删除组
– SID是在组创建时分配 – 删除后创建的同名组有不 同的SID
• 不建议在正在使用的服务器上安装新操作 系统 • 做好备份 • 注意多系统共存
Page 6/31
安装2003注意事项
• 故障排除
– 硬盘空间 – 光盘介质 – 硬件兼容 – 用户权限 – 版本差异
Page 7/31
阶段总结
理解客户机与服务器的基本概念 理解 Windows Server 2003版本及应用环境 安装Windows Server 2003
• 禁止CD-ROM的自动运行 • 关闭默认共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl • 禁止建立空连接 HKEY_LOCAL_MACHINE\System\CurrentControlSet\S Set \Services\Cdrom设置AutoRun值为0
• 配置文件夹在默认 情况下存在于 C:\Documents and Settings
• Administrator文件夹 • All Users文件夹 • Default User
注册表概述
• 存储关于计算机配置信息的数据库 • 系统操作时不断引用的信息
– 每个用户配置文件 – 计算机硬件配置信息
本章目标
• 熟悉Windows 家族成员 • 掌握Windows Server 2003 的安装
– 安装和配置OS为Windows Server 2003的服务器 – 使用sysprep技术重置windows 系统状态
• 熟悉Windows 环境的基本配置
Page 1/31
网络管理方式2-1
• 对等网
• 组的概念
– 组是账户的集合 – 方便管理(例如赋权限)
– 当一个用户加入到一个组以后，该用户会继承该组所拥有的 权限 一个用户账户可以 同时加入到多个组
Page 29/25
创建本地组
• 创建组
– 使用计算机管理工具中的 用户和组管理 – 需要输入组名和描述 – 可以直接添加成员
演示
创建本地组
Page 4/31
安装Windows Server 2003
• 字符模式安装阶段
– 从光盘引导计算机 – 创建磁盘分区 – 格式化磁盘并选择文件系统
• 进入图形安装界面
– 选择授权模式 – 网络设置 – 设置网络工作模式 – 设置管理员口令
Page 5/31
演示
安装Windows 2003
安装2003注意事项
• 工作组中计算机的操作系统一定相同吗
– 不一定,可以是windows2000/2003/XP/98/Me
Page 20/25
加入工作组
• 【控制面板】|【系统】 |【计算机名】|【更改】
Page 21/25
本地用户账户
• 本地账户存储在本地计算机上的SAM中
– %systemroot%\system32\config\SAM
Page 24/25
创建本地用户账户3-3
• 用户下次登录时必须更改 密码 • 用户不能更改密码 • 密码永不过期 • 账户已禁用
保障用户隐私 用于共享账户 默认42天过期
Page 25/25
暂时禁止登录
设置账户属性2-1
• 常规
– 全名、描述、密码 相关操作以及账户 禁用
• 隶属于
– 用户账户所属的组
Page 33/25
ALP规则
• ALP是用户账户、本地组和权限的英文简称
• 在工作组环境下，多个用户帐户访问相同 的资源时 ，推荐使用ALP规则 • ALP规则
– 将用户账户加入本地组 – 为本地组分配权限
Page 34/25
用户配置文件
• 用户配置文件是用 来保存用户个性化 设置的文件
• 一般存在的三个独 立配置文件夹
– IP地址 – 子网掩码
• 可以设置多个IP
Page 16/30
ipconfig命令2-1
• 查看计算机的IP 配置信息
– ipconfig – ipconfig /all
Page 17/30
带参数的命令格式举例 测试网络的连通情况 命令格式为
ping 目的IP
ping命令
ping
网络正常 超时（一般为网络不通） 主机不可达(没有设默认网关而 ping异地IP) 显示帮助 指定发送的回显请求消息中 【数据】字段的长度 • ping –l 60000 192.168.0.1 • Ping /? 向目的地持续发送回显请求信 息 • Ping –t 192.168.0.1 Page 18/30