windowsserver2003完整课件.

《windowsserver2003完整课件.》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、WINDOWS2003服务器操作系统http://item.taobao.com/auction/item_detail.htm?item_num_id=8444523562Windows2003server的安装Windows2003server系列产品简介Windows2003server各种产品安装的系统需求Windows2003server安装及常见问题的处理Windows2003server升级及常见问题的处理Windows2003server无人值守的安装及常见问题的处理其他相关问题创建和管理用户帐户创建和管理用户帐户什么是用户帐户存在于WINDOWS2000,XP,2003

2、中系统中的一种对象包含有多种属性,如用户名,密码等不同用户帐户的配置环境不同不同用户帐户的用户名和密码不同不同用户帐户的SID(安全标识符)不同用户帐户类型本地用户帐户使用”本地用户和组”创建存储在SAM数据库中登录时进行本地身份验证域用户帐户使用”AD用户和计算机”创建存储在ActiveDirectory数据库中登录时进行网络身份验证创建用户帐户本地用户帐户“本地用户和组”---lusrmgr.mscNetuser脚本域用户帐户“AD用户和计算机”---dsa.mscUseradd脚本有关本地用户帐户的讨论一部分信息存储在注册表中克隆用户帐户提升用户帐户权限隐藏用户帐户用户帐户的密码最

3、长127个字符存储在SAM数据库中或AD中默认较弱有加密方法(WINDOWS默认是对半开加密,建议使用SYSKEY工具)空密码的问题密码策略用户配置文件什么是用户配置文件用户配置文件的类型本地漫游(桌面跟我走)强制漫游如何使多个用户使用同一个用户配置文件NTFS权限专题权限问题是很多站长容易模糊的地方，调试网站莫名其妙地出现问题很多都是权限问题。NTFS（NTfilesystem）权限能够很好控制系统上的资源。NTFS相对于fat32，只能在windowsNT以上使用、访问。许多经验丰富的管理员都熟悉应用于每个文件、文件夹、注册表项、打印机和活动目录（ActiveDirectory）对

4、象的新技术文件系统（NTFS）。NTFS最初在WindowsNT中推出，以替代文件分配表（FAT）文件系统。这些年来，NTFS已经历几次改变。Windows2000、WindowsServer2003和WindowsXP使用其当前版本NTFSv5。NTFS权限标准权限NTFS权限可设定为允许（Allow）或拒绝（Deny）WindowsServer2003提供七种标准NTFS权限：完全控制权限、修改权限、读取和执行权限、列出文件夹目录权限、读取权限、写入权限和特别的权限。完全控制（FullControl）：用户可以修改、增加、移动和删除文件，以及它们相关的属性和目录。另外，用户还能改变所

5、有文件和子目录的权限设置。　　修改（Modify）：用户能够查看和修改文件和文件属性，包括删除和添加目录文件或文件属性。　　读取与执行（Read&Execute）：用户可以运行可执行文件，包括脚本。　　读取（Read）：用户能够查看文件和文件属性。　　写入（Write）：用户能够改写文件。权限目的读取该这个权限是对文件夹内容提供访问的第一个权限。没有这个权限，只能给用户“拒绝访问”的消息。这个权限允许用户查看所有权、权限和文件属性。写入该权限允许授权用户创建文件和子文件夹。也能改变文件属性以及查看所有权和权限。列出文件夹目录该权限允许用户查看这个文件夹管理下的文件和子文件夹。读取

6、及运行该权限允许授权用户读取这个文件夹下的文件以及运行应用程序。修改该权限让授权用户可以删除管理下的文件夹和所有权限。完全控制该权限允许用户获得所有权及处理上面权限的所有动作。文件权限除了没有【列出文件夹目录】一项外，与文件夹权限基本相同。NTFS也允许分配刚才描述的权限的高级版本，这些权限是一般权限的更详细版本，如下图所示。也就是说，可以更精确的说明需要给用户提供的访问级别，例如，对于基本权限的【读取及运行】选项可以分为运行文件、读取数据。权限项目对话框为设置这个高级权限，在属性对话框的【安全】页上单击【高级】按钮，然后在出现的对话框里单击【查看/编辑】按钮。为了管理上的方便性与灵活性

7、，应当把权限赋予用户组，再将用户帐户加入相应的组中以获得相应的访问权限。而不要将访问权限直接赋予某个特定用户。2、权限属性为了文件夹和文件的更进一步的访问控制，需要理解权限的属性。权限有下列属性：权限是累积的。一个用户的总体权限是所有准许用户使用或访问一个对象的权限的总和。例如：如果一个用户同时属于A、B两个组的成员，通过A组成员身份获得了某文件的读取权限，同时通过B组成员身份获得了该文件的运行权限，那么，用户的全部访问权限是读取及