计算机网络基础与应用(第三版)模块三 实施Windows Server 2019 R2基础管理 90页PPT文档

1
任务一 实现Windows Server 2019R2基本安全控制
1.登录Windows Server 2019 R2 2.锁定Windows Server 2019 R2服务器控制台 3.注销用户 4.安全关闭Windows Server 2019 R2
2
任务二 配置Windows Server 2019 R2网络连接
1.考察Windows Server 2019 R2网络连接的组件 2.安装网络组件 3.配置服务器静态IP地址 4.测试TCP/IP配置
3
任务三 管理Windows Server 2019R2 用户和用户组
1.考察Windows Server 2019 R2用户账户 2.创建新用户账号 3.管理用户账号 4.考察用户组 5.创建用户组
4 测试TCP/IP配置
二、ping用于测试两个计算机间TCP/IP协议的连通性。
4 测试TCP/IP配置
三、TCP/IP测试工具
1.ping命令用于测试的连通性和分析网络的速度。 （1）使用格式：ping [-t] [-a] [-n count] [-l length] [-w timeout] <IP地址｜主机名> （2）使用参数：-t、-a、-n、-l、-w （3）常见返回信息：Request Timed Out、Destination Host Unreachable、Bad IP address 、Unknow host 2.pconfig命令用于显示TCP/IP协议配置信息。 （1）使用格式：ipconfig [/all] [/renew] [/release] （2）使用参数：all、renew、release
1 考察Windows Server 2019 R2网络连接的组件
三、考察Windows Server 2019 R2的网络连接组件
1. “客户”组件： 如“Microsoft网络客户端”使
计算机能访问Windows网络； 2. “服务”组件：
如“Microsoft网络的文件和打 印共享”使计算机共享网络资源和 打印服务。
4
任务四 管理文件系统权限
1.考察NTFS文件系统的权限 2.为用户或用户组授予NTFS权限
5
任务五 通过网络访问服务器文件系统
1.建立共享文件夹 2.设置共享文件夹的访问权限 3.访问共享文件夹
6
任务六 加密文件系统
1.考察加密文件系统 2.加密文件夹或文件 3.解密文件或文件夹 4.添加数据恢复代理
4 测试TCP/IP配置
四、友情提示
● 只有安装了TCP/IP协议后才能使用命令ping和ipconfig。 ● IP地址127.0.0.1被称为环路地址，计算机利用该地址识别其自身。ping127.0.0.1 用于测试本机网卡和TCP/IP协议安装是否正确。 ● 如果网络适配器没有与有效通信线路连接，ipconfig命令将不能显示该适配器 的配置信息。 ● 使用参数时，要在参数名前缀以/或-并与命令单词至少间隔一个空格。执行 ping /?或ipconfig /?可得到命令的详细使用帮助。
1 登录Windows Server 2019 R2
一、登录Windows Server 2019 R2
观看教师登录到Windows Server 2019 R2的操作
2
锁定Windows Server 2019 R2服务器控制台
一、锁定Windows Server 2019 R2服务器控制台
3 注销用户
1 登录Windows Server 2019 R2
一个组织或企业的服务器，存储和管理着大量重要的业务数据，未 经授权的人员是禁止进入服务器系统进行操作的。Windows Server 2019 R2提供的身份验证保证了系统不被未经授权的人员非法进入系统。本任 务要求你拥有一个合法的系统管理员用户名和正确的密码来完成
一、运行Windows Server 2019 R2的计算机利用4个组件连接 到Windows Server 2019 R2网络或其他网络中。
通信协议 网络服务 网络适配器 绑定（Binding）
1 考察Windows Server 2019 R2网络连接的组件
二、Windows Server 2019 R2的网络架构 工作组网络（也称为对等网络） 域架构的网络（客户/服务器网络）
配置Windows Server 2019 R2网络连接
模块三／实施Windows Server 2019 R2基础管理
学习目标
1.考察Windows Server 2019 R2网络连接的组件 2.安装网络组件 3.配置服务器静态IP地址 4.测试TCP/IP配置
1 考察Windows Server 2019 R2网络连接的组件
D.修改
5.共享文件夹可建立在（ ）。
A.只能是NTFS分区 B.只能是FAT32分区
C.只能是FAT16分区 D.以上都可以
实施Windows Server 2019 R2基础管理
模块三／实施Windows Server 2019 R2基础管理
学习目标
1.登录Windows Server 2019 R2 2.锁定Windows Server 2019 R2服务器控制台 3.注销用户 4.安全关闭Windows Server 2019 R2
管理Windows Server 2019 R2 用户和用户组
模块三／实施Windows Server 2019 R2基础管理
学习目标
1.考察Windows Server 2019 R2用户账户 2.创建新用户账号 3.管理用户账号 4.考察用户组 5.创建用户组
1 考察Windows Server 2019 R2用户账户
1 课后练习
3.下列关于用户账号的描述，正确的是（ ）。
A.用户登录名必须唯一，完全名可以不唯一
B.登录名要区分字母的大小写
C.密码最小长度要达到8个字符
D.登录名不可用汉字
4. 要让用户能在文件夹中建立并修改文件，但不允许删除文件，应授予用户对该文件夹的
最小权限是（ ）。
A.完全控制 B.读和执行 C.写
计算机网络基础与应用
模块三／实施Windows Server 2019 R2基础管理
学习任务
任务一 实现Windows Server 2019R2基本安全控制
任务二 配置Windows Server 2019 R2网络连接 任务三 管理Windows Server 2019R2 用户和用户组 任务四 管理文件系统权限 任务五 通过网络访问服务器文件系统 任务六 加密文件系统
一、用户账号的类型
1 考察Windows Server 2019 R2用户账户
二、创建用户账号的要点
（1）命名约定：
用户登录名和命名在本地计算机或域中必须是唯一的。 用户登录名由最多20个字符组成，用户登录名中不能出现下列字符：“ \ / : ； | ，
4
安全关闭Windows Server 2019 R2
一、安全关闭Windows Server 2019 R2
作为运行企业业务的服务器，通常需要保证7×24小时不间断运行， 如遇到需要关机时，切记不可直接关闭服务器主机电源。
4
安全关闭Windows Server 2019 R2
二、 Windows Server 2019 R2网络操作系统简介
3
配置服务器静态IP地址
一、IPV4
二、子网掩码： 形如IP地址的二进制编号，从左至右为连续的1，然后跟连续的0
组成的32位编号 使用子网掩码从IP地址中获得主机所在网络的网络编号。
A类： 255.0.0.0 B类：255.255.0.0 C类：255.255.255.0。
3
ቤተ መጻሕፍቲ ባይዱ配置服务器静态IP地址
1 课后练习
三、选择题
1.你是一名管理员，你要外出办事，为系统安全考虑，你应（ ）。 A.关机 B.注销 C.锁定计算机 D.关闭显示器 2.下列关于TCP/IP协议配置的说法，不正确的是（ ）。 A.局域网中的计算机可以不设置IP地址 B.局域网中的计算机最好采用专用IP地址进行配置 C.只要不访问外网，局域网中的计算机可采用任何IP地址 D.一块网卡可以设置多个IP地址。
2
安装网络组件
一、安装网络组件
2
安装网络组件
二、注意事项
● 安装Windows Server 2019 R2时，TCP/IP协议、Microsoft网络客户 端和Microsoft网络的文件和打印机共享网络服务功能是自动安装的， 其他网络协议和网络服务才需要手动安装。 ● 如果计算机只有一块网卡，则安装的网络连接组件将自动绑定到 该网卡上。 ● 不在Windows Server 2019 R2的默认支持列表中的协议，你要选择 “从磁盘安装”，然后把存放协议的磁盘或光盘放入相应的驱动器中。 ● 连接图标上的红叉表示网络电缆已断开。
议的
和
。如果要跨网访问，还还需要设
置
。
4. 为了查看TCP/IP协议的配置情况，你会用
命令；要测试本地计
算机TCP/IP
协议安装是否正确以及与其他计算机的连接性，你将用
命令。
1 课后练习
6. Windows Server2019 R2采用的基本安全措施是
，它通过
和
来标识一个合法的用户。
7. 本地用户账号信息保存在
，通过
可使共享文件夹的访问
像访问本地驱动器一样方便。
14. 在NTFS文件系统中，启用文件夹或文件加密功能后，文件夹及文件的加密和解密操作
是
进行的。
1 课后练习
二、判断题
1.利用屏保程序可以防止非授权访问。 （ ） 2.如果计算机只与同一个子网内的其他计算机通信，可以不配置默认网关。 （ ） 3.原则上，我们可用所有IP地址范围的IP地址配置局域网内的计算机。 （ ） 4.ping命令用于查看TCP/IP的配置信息。 （ ） 5.本地用户账号只用于访问本机的资源。 （ ） 6.用户账号密码最好全部采用数字字符。 （ ） 7.组成员自动拥有授予该组的访问权限。 （ ） 8.管理员可以删除Windows Server 2019 R2内建的用户组。 （ ）
1 课后练习
9.访问共享文件不需要进行用户身份验证。 （ ） 10. 一个用户对在NTFS分区的共享文件夹有“完全控制”的共享权限，他一 定能在该文件夹中进行所有操作。 （ ） 11.用户可共享加密文件夹和加密文件。 （ ） 12.把一个文件移动到加密文件夹后，该文件会自动被加密。 （ ） 13.默认情况下，任何用户对共享文件夹都有“完全控制”权限。 （ ） 14.不能为在FAT32或FAT16分区上的共享文件夹设置访问权限。 （ ） 15.授予文件的权限将传递到该文件夹的子文件夹和文件上。 （ ）
三、默认网关 本地网络相连的路由器的端口）的IP地址。 当两个主机的网络ID不同时，说明它们不在同一个网络内，不能直接通
信，必须通过路由器进行转发。在配置IP地址时，要指定“默认网关”。
四、私有IP地址（专用IP地址）： IP地址仅能在局域网内部使用
4 测试TCP/IP配置
一、ipconfig用于查看TCP/IP协议配置信息
当需要换其他管理员进行系统管理或你下班了，都要注销当前已登录 的用户。注销操作将关闭当前用户打开的所有程序，在注销前你应保存好 你的所有数据。
注销操作将关闭当前用户打开的所有程序和文件返回到登录界面，需要 重新登录才能管理系统。 锁定只是禁用控制台，防止他人非法操作，只有管理员和锁定计算机的 用户才能解除锁定。 屏幕保护也能实现系统安全，在启用屏幕保护时勾选“密码保护”即可。
1 课后练习
一、填空题：
1. 启动Windows Server 2019 R2，按
组合键开启“系统登录”
对话框。当你临时离开服务器控制台时，你选择的最佳安全措施
是
。
2. 运 行 Windows Server 2019 R2 的 计 算 机 通
过
、
、
、
4个网络组件建立到网络的连接。
3. 如果计算机只在本地同一个局域网，配置TCP/IP协议时，只需要指定TCP/IP协
中，域用户账号信息保存在
中。
8. 用户账号登录名和完全名必须
，用户登录名最多包含
个字符，账号密码最长可达
个字符。
9.用户组是
的集合。利用组可
网络中资源的管理。
10.NTFS文件夹权限有
。
11.除管理员组外，
组对根文件夹拥有“完全控制”权限。
12.
、
、
组的账号才有共享文件夹的权限。
13. 在共享文件夹时，默认共享名是