【计算机网络技术】第四章 Windows 2000 Server网络操作系统.ppt

《【计算机网络技术】第四章 Windows 2000 Server网络操作系统.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第四章Windows2000Server网络操作系统本章提要组和工作组的概念域与活动目录Windows2000Server安装Windows2000Server配置和网络配置前言Windows2000Server是在WindowsNTServer版本的基础上，为服务器开发的多用途操作系统，可以为工作部门的小组或中、小型公司的用户提供文件、打印、应用软件、Web和通信等各种服务，是一个性能好、工作稳定、操作容易的管理平台。4.1组和工作组的概念组和工作组是Windows网络中两个不同的概念。工作组的概念来源于对等网，在对等网中没有专用的服务器负责管理资源和用户

2、，网络中的每台计算机都是平等的，各台计算机既是服务器又是客户机。每台计算机分别管理自己的资源和用户，同时又可以作为客户机访问其他计算机的资源。工作组就是指在一个对等网络中能够相互通信，互相提供服务和共享资源的计算机集合。常见的对等网操作系统有Microsoft公司的Windows95/98,Novell公司的NetWareLite等。组是基于客户机服务器模型的网络中的概念。是可以通过管理员创建或删除的一些用户账号的集合，通常把工作环境或访问权限等属性相似的用户设置为同一个组，只要设置了组的权限和属性，该组中的用户就可以在一次操作中同时被授予新的权限和属性。因

3、此，利用组可以大大简化网络的管理工作。4.1组和工作组的概念组是账号管理中的重要概念，每一个账号都属于某一个组，一个账号也可属于多个组，此时该账号就拥有从多个组中得到的权限。权限是组的一个基本特征。组的名称是系统辨认不同组的标识。组包含多个用户账号，组账号是用户账号的集合。利用组账号，Windows2000Server系统管理员只要将组身份赋予用户账号，那么该组的所有权利和权限都授予了该用户。这样做的结果是不再管理单个用户，而是管理组。4.1组和工作组的概念4.1组和工作组的概念本地组本地组包含用户账号和一个或多个域的全局组账号，当其他域的用户和全局组属于某

4、一个委托域时，才能将它们添加到本地组中。例如：域中的某一个用户要在其他域资源上扩展用户权力和权限时，可以将其添加到域的全局组中，然后将全局组添加到委托域的本地组中。其特点如下：⒈能快速为本地域或其他委托域的用户和组指定访问本地域资源的权力和权限。4.1组和工作组的概念本地组⒉本地组也存在于运行Windows2000的计算机或成员服务器上。⒊只能在本地域中接受权力和权限，不能包含其他本地组。本地组多用在逻辑上组织用户，以分配他们对特定资源的访问权。如果要将创建用户账号，磁盘分区或共享目录等权力授予用户，只需要将用户添加到内置Administrators组就可以

5、了。下面列出了Windows2000中四个内置本地组的权力权限。4.1组和工作组的概念本地组Administrator该组具有对Wboows2000的完全控制。但是作为Administrator组的成员，用户并不是自动获得系统上所有文件的控制，若使用NTFS分区，文件权限可能会限制管理员的访问。如果管理员要访问这样的文件，可以首先获得文件的所有权后再访问。Guests该组用于给予某些用户对Windows2000资源有限的访问权限,内置Guests账号被自动加人到该内置组中。4.1组和工作组的概念本地组User该组提供给终端用户使用计算机所必需的权力。在缺省

6、状态下windows2000上创建的所有用户账号会自动加人到这个内置组。PowerUser该组给予其成员执行一定系统任务的能力,而无须给予用户对机器的完全管理控制。该组成员能够执行的一个任务就是共享目录。4.1组和工作组的概念全局组全局组是包含在一个组账号名下组成的同一域的许多用户账号，全局组只能包含全局组的域中的用户账号，其特点如下：⒈全局组只包含域用户贴号不能包含本地组或其他全局组。⒉全局组只能建在Windows2000Server域控制器上。⒊全局组能接受多个全局域的权力的权限。4.1组和工作组的概念全局组用户在创建组以前，应该先确定要创建的是本地组

7、还是全局组，本地组中的账号可以是域的账号，也可以是别的域的账号，但是不论其来源如何，授给本地组成员的权限将只能在本地使用。创建组的操作步骤为：⒈单击“开始”菜单，从“开始”菜单中选择“程序”子菜单，再从“程序”子菜单中选“管理工具”选项，并单击“ActiveDirectory用户与计算机”命令，系统打开“ActiveDirectory用户与计算机”对话框。4.1组和工作组的概念全局组⒉在“ActiveDirectory用户与计算机”对话框中单击控制树中的Uses节点，并将鼠标移到快捷菜单中的“新建”选项上，并选择“组”命令，系统打开“新建对象（组）”对话框。

8、该对话框中各选项的含义如下：①新组名称：该文本框用于