第四章網(wǎng)絡(luò)資源共享ppt課件

1、第4章網(wǎng)絡(luò)系統(tǒng)中的資源共享4.1用戶帳號、用戶組帳號4.2網(wǎng)絡(luò)系統(tǒng)中的資源管理4.3硬盤共享4.4文件共享和數(shù)據(jù)共享4.5打印機共享4.6文件映設(shè) 用戶帳號、用戶組帳號用戶帳號、用戶組帳號 在一個網(wǎng)絡(luò)中，用戶和計算機都是網(wǎng)絡(luò)的主體，在一個網(wǎng)絡(luò)中，用戶和計算機都是網(wǎng)絡(luò)的主體，兩 者 缺 一 不 可 。 擁 有 計 算 機 帳 戶 是 計 算 機 接 入兩 者 缺 一 不 可 。 擁 有 計 算 機 帳 戶 是 計 算 機 接 入Windows 2000和和Windows NT網(wǎng)絡(luò)的基礎(chǔ)，擁有用戶帳網(wǎng)絡(luò)的基礎(chǔ)，擁有用戶帳戶是用戶登錄到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)資源的基礎(chǔ)，因此用戶是用戶登錄到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)資源

2、的基礎(chǔ)，因此用戶和計算機帳戶管理是戶和計算機帳戶管理是Windows 2000和和Windows NT網(wǎng)網(wǎng)絡(luò)管理中最必要且最經(jīng)常的工作。絡(luò)管理中最必要且最經(jīng)常的工作。 (1)用戶帳戶用戶帳戶 用戶帳戶是用來記錄用戶的用戶名和口令、隸屬用戶帳戶是用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網(wǎng)絡(luò)資源，以及用戶的個人文件和的組、可以訪問的網(wǎng)絡(luò)資源，以及用戶的個人文件和設(shè)置。每個用戶都應(yīng)在域控制器中有一個用戶帳戶，設(shè)置。每個用戶都應(yīng)在域控制器中有一個用戶帳戶，才能訪問服務(wù)器，使用網(wǎng)絡(luò)上的資源。用戶帳戶由一才能訪問服務(wù)器，使用網(wǎng)絡(luò)上的資源。用戶帳戶由一個個“用戶名和一個用戶名和一個“口令來標識，二者

3、都需要用口令來標識，二者都需要用戶在登錄時鍵入。戶在登錄時鍵入。 (2)用戶組帳戶 每個加入域的Windows 2000和Windows NT計算機都具有計算機帳戶，否則無法進行域連接，實現(xiàn)域資源的訪問。與用戶帳戶類似，計算機帳戶也提供驗證和審核計算機登錄到網(wǎng)絡(luò)以及訪問域資源的方法。不過，一個計算機系統(tǒng)要加入到域中，只能使用一個計算機帳戶，而一個用戶可擁有多個用戶帳戶，且可在不同的計算機指已經(jīng)連接到域中的計算機上使用自己的用戶帳戶進行網(wǎng)絡(luò)登錄。 (3)組 為便于作為管理員的用戶對眾多的用戶和計算機帳戶進行管理，Windows 2000 Server繼續(xù)沿用了NT系統(tǒng)中組的策略。通過將不同的用戶

4、和計算機添加到具有 不同權(quán)限的組中的方式，使該用戶和計算機繼承所在組的所有權(quán)限。同時作為管理員的用戶也可以直接通過組來對多個用戶和計算機帳戶進行管理，這便大大減輕了用戶對計算機帳戶的管理工作。 使用組，主要是為了方便管理訪問目的和權(quán)限相同的一系列用戶和計算機帳戶。 組和組織單位有很大的不同。組主要用于權(quán)限設(shè)置，而組織單位則主要用于網(wǎng)絡(luò)構(gòu)建；另外，組織單位只表示單個域中的對象集合可包括組對象），而組可以包含用戶、計算機、本地服務(wù)器上的共享資源、單個域、域目錄樹或目錄林。用戶帳號、用戶組帳號的關(guān)系 用戶賬號 ：定義了工作站上的一個用戶，它包括用戶名、口令、組所屬關(guān)系和一些權(quán)限列表。 用戶組賬號：是

5、一個包含一組用戶或成員的賬戶，這些成員或用戶享有相似的權(quán)限。 二者關(guān)系：分組是按用戶對網(wǎng)絡(luò)的訪問需求將所有用戶分成邏輯上的若干組。用戶基于用戶組獲得必要的資源訪問許可權(quán)。每個用戶組成員都享有所在用戶組的資源訪問權(quán)限。每個用戶可能是幾個不同的用戶組的成員。 用戶帳戶和組的建立用戶帳戶和組的建立 1.用戶帳戶用戶帳戶 （1用戶帳戶的建立用戶帳戶的建立 a.單擊單擊“開場開場”、“程序程序”、“管理工具管理工具”、“Active Directory用戶和計算機用戶和計算機”。翻開。翻開“Active Directory 用戶和計算機窗口，展開域，展開要建立用戶和計算機窗口，展開域，展開要建立用戶帳戶

6、的組織單位。用戶帳戶的組織單位。 b.單擊單擊“操作操作”、“新建新建”、“用戶帳戶用戶帳戶”。翻。翻開開“新建對象新建對象 - 用戶對話框，如圖用戶對話框，如圖4.1圖4.1 輸入用戶帳戶信息即可。 注意：在你所建立這個帳戶的組織單位中，輸入的用戶名、用戶登錄名必須是唯一的；下面的用戶登錄名是從低級客戶如Windows98登錄時所用的用戶登錄名。 c.設(shè)置密碼。 密碼是用來鑒別用戶身份的識別信息，它區(qū)分大小寫。 用戶帳戶“屬性對話框中，有多個選項卡，單擊后，可分別設(shè)置各種屬性。圖6.7.3是“帳戶選項卡的內(nèi)容，在該卡中，單擊“登錄時間和“登錄到按鈕，可設(shè)置該用戶帳戶所能登錄的時間、可登錄的計

7、算機。 2.組 （1組的創(chuàng)建 a.單擊“開場”、“程序”、“管理工具”、“Active Directory用戶和計算機”。翻開“Active Directory 用戶和計算機窗口，展開域，展開要建立用戶帳戶的組織單位。 b.單擊“操作”、“新建”、“組”。翻開“新建對象 - 組對話框，如圖4.2所示：圖4.2 c.輸入新組的名稱，這個名稱在組所在的域中必須是唯一的；新組的下面組名是新組的Windows 2000以前版本的組名，默認值與新組名稱一致；組領(lǐng)域可選全局組、本地域組、通用組之一；組類型可選安全式、分布式之一。 d.單擊“完成按鈕，完成新組的創(chuàng)建。 （2將用戶加入組中創(chuàng)建組后，右鍵點擊“

8、組帳戶名，在彈出的菜單中選擇“屬性”，便可打開用戶帳戶“屬性對話框，單擊“成員頁框，如圖4.3所示：圖4.3 單擊“添加按鈕，翻開“選擇用戶、計算機或組對話框，從中選擇用戶、計算機、組等成員，單擊“確定按鈕，返回圖4.4對話框，在“成員列表欄中便會顯示給該組添加的成員。 要從組中刪除成員，請在圖4.4對話框的“成員列表欄選擇成員可用Shift或Ctrl配合選擇多個成員，然后單擊“刪除按鈕即可。 “成員屬于選項卡用于將本組加入其它組、組織單位中；“管理者選項卡用于為該組指定管理者。內(nèi)置組 內(nèi)置組是在Windows 2000 Server安裝后由系統(tǒng)自動創(chuàng)建的組。它預(yù)先定義了用戶權(quán)利和成員關(guān)系。

9、內(nèi)置組是已經(jīng)賦予了一些用戶權(quán)限的預(yù)先定義的組，用戶權(quán)限決定了一個用戶或內(nèi)置組的成員能夠執(zhí)行的系統(tǒng)任務(wù)。管理員可以使用管理自定義組的相同方法管理內(nèi)置組。 內(nèi)置組的類型有：內(nèi)置全局組、內(nèi)置本地域組、內(nèi)置本地組和內(nèi)置系統(tǒng)組。下面是常用的內(nèi)置組。 （1所有基于Windows 2000 計算機上的內(nèi)置組 Users 執(zhí)行已經(jīng)被授權(quán)的任務(wù)和訪問已經(jīng)被分配許可的資源。 Administrators 可以在本地計算機上執(zhí)行所有的管理任務(wù)，如果該計算機是域控制器，其成員可以完全管理域。 Guests 執(zhí)行已經(jīng)被授權(quán)的任務(wù)和訪問已經(jīng)被分配許可的資源，Guests組的成員不能對他們的本地環(huán)境做永久性的修改。 Bac

10、kup Operators 使用Windows 2000的備份程序?qū)\行Windows 2000的計算機進行備份和恢復。 Replicators 被目錄復制服務(wù)使用，不能用來管理。 （2只存在于域控制器上的內(nèi)置組 本地組 Account Operators 創(chuàng)建、刪除和修改用戶、全局組和本地組帳戶，不能修改Administrators組和Server Operators組。 Server Operators 共享磁盤資源、備份和恢復服務(wù)器。 Print Operators 設(shè)置和管理網(wǎng)絡(luò)打印機。 全局組 Domain Users 自動加入到本地Users組。 Domain Admins 自動加

11、入到本地Administrators組。 Domain Guests 自動加入到本地Guests組。 （3內(nèi)置的系統(tǒng)組 Everyone 包括所有訪問計算機的本地和遠程用戶。 Creator Owner 包括創(chuàng)建了一個資源或得到一個資源的所有權(quán)的用戶。網(wǎng)絡(luò)操作系統(tǒng)的資源管理 內(nèi)容： 硬件資源 ：如打印機、掃描儀等 文件和目錄 網(wǎng)絡(luò)打印 活動目錄的結(jié)構(gòu)活動目錄的結(jié)構(gòu) Windows 2000的活動目錄是由組織單位的活動目錄是由組織單位OU）、）、域域Domain）、域樹）、域樹Tree）、域樹林）、域樹林Forest構(gòu)構(gòu)成的分層結(jié)構(gòu)。成的分層結(jié)構(gòu)。 組織單位是活動目錄的基本構(gòu)成單元，各個對象組織

12、單位是活動目錄的基本構(gòu)成單元，各個對象都是存儲在組織單位中的，再由組織單位構(gòu)成域，由都是存儲在組織單位中的，再由組織單位構(gòu)成域，由多個相互有關(guān)系的域構(gòu)成域樹，在此基礎(chǔ)上可以構(gòu)成多個相互有關(guān)系的域構(gòu)成域樹，在此基礎(chǔ)上可以構(gòu)成域樹林。域樹林。 域是域是Windows 2000活動目錄的核心單元，是對象活動目錄的核心單元，是對象的容器，這些對象有相同的安全需求、復制過程和管的容器，這些對象有相同的安全需求、復制過程和管理理要求。在域中，所有的域控制器都是平等的，沒有誰可以控制誰。 在域樹中的任一個域中都有其它所有域的目錄數(shù)據(jù)庫的復制副本，用于目錄查找定位。 域樹和域樹林都有一個根。域樹中的第一個域是

13、該域樹的根，域樹林中的第一個域樹是該域樹林的根樹。這實際上是對樹形目錄結(jié)構(gòu)的擴展。 Active Directory提供集中組織、管理和控制對網(wǎng)絡(luò)資源訪問的方法。 安裝活動目錄 安裝完Windows 2000 Server以后，啟動Windows 2000Server時，同時按下Ctrl+Alt+Del進入登錄界面，輸入在安裝過程中設(shè)置的Administrator帳戶密碼進入Windows 2000 Server。 第一次進入時，Windows 2000 Server將自動打開“Windows 2000配置服務(wù)器窗口，請選擇“這是網(wǎng)絡(luò)中唯一的服務(wù)器”，然后單擊下一步按鈕，開始配置你的服務(wù)器。

14、1.確認是否繼續(xù)。說明把服務(wù)器升級為域控制器，系統(tǒng)會自動將該服務(wù)器配置成為域控制器并將Active Directory、DHCP和DNS安裝到服務(wù)器上，單擊下一步按鈕繼續(xù)。 2.輸入域名。在Windows 2000 Server中的域名與Internet上的域名稱框中輸入域名。填寫結(jié)束，點擊下一步按鈕。 3.配置計算機。經(jīng)過上面的設(shè)置后，點擊按鈕“下一步”，系統(tǒng)開始自動進行安裝，安裝完成，自動重新啟動計算機。 4.在“網(wǎng)上鄰居圖標上單擊右鍵，在快捷菜單中選中“屬性”，彈出“網(wǎng)絡(luò)和撥號連接 屬性對話框。單擊“本地連接”，在快捷菜單中選中“屬性”，彈出“本地連接屬性對話框。 5.在“本地連接 屬性

15、對話框中，選中“屬性”，彈出“Internet 協(xié)議TCP/IP屬性對話框。 6.在“Internet協(xié)議TCP/IP屬性窗口中，填寫上相應(yīng)的IP地址與首選DNS服務(wù)器的IP地址，完成TCP/IP配置。 7.配置DHCP。單擊“開場”、“程序”、“管理工具”、“DHCP翻開“DHCP對話框，對DHCP服務(wù)進行授權(quán)。在“DHCP窗口中展開樹型結(jié)構(gòu)，選中一個DHCP服務(wù)器。單擊鼠標右鍵，在快捷菜單中選中“所有任務(wù)”、“受權(quán)”。DHCP授權(quán)結(jié)束，重新啟動計算機，讓設(shè)置生效，完成配置。刪除活動目錄 在活動目錄安裝之后，不但服務(wù)器的開機和關(guān)機時間變長，而且系統(tǒng)的執(zhí)行速度變慢。所以，如果用戶對某個服務(wù)器沒

16、有特別要求或不把它作為域控制器來使用，可將該服務(wù)器上的活動目錄刪除，使其降級為成員服務(wù)器或獨立服務(wù)器。 成員服務(wù)器是指安裝到現(xiàn)有域中的附加域控制器；獨立服務(wù)器是指在名稱空間目錄樹中直接位于另一個域名之下的服務(wù)器。 使刪除活動目錄的服務(wù)器成為成員服務(wù)器還是獨立服務(wù)器，取決于該服務(wù)器的域控制器的類型。如果要刪除活動目錄的服務(wù)器不是域中的唯一的域控制器，則刪除活動目錄將使該服務(wù)器成為成員服務(wù)器；如果要刪除活動目錄的服務(wù)器是域中最后一個域控制器，則刪除活動目錄將使該服務(wù)器成為獨立服務(wù)器。 要刪除活動目錄，翻開“開場菜單，選擇“運行命令，翻開“運行對話框。在“翻開下拉列表框中輸入dcpromo，然后單擊

17、“確定按鈕，翻開“Active Directory安裝向?qū)υ捒?，并沿著向?qū)нM行刪除，過程比較簡單，不再細述。 活動目錄的管理活動目錄的管理 在在Windows 2000中，活動目錄的管理是通過中，活動目錄的管理是通過“Active Directory用戶和計算機完成的。用戶和計算機完成的。 1.創(chuàng)建對象創(chuàng)建對象 Windows 2000網(wǎng)絡(luò)上的資源都是以對象的形式存網(wǎng)絡(luò)上的資源都是以對象的形式存在的，如域、組織單位、計算機、組、用戶、打印機、在的，如域、組織單位、計算機、組、用戶、打印機、應(yīng)用程序等都是對象。對象分容器應(yīng)用程序等都是對象。對象分容器Container對象對象和非容器對象，容器

18、對象內(nèi)可以包含其它對象，如域、和非容器對象，容器對象內(nèi)可以包含其它對象，如域、組織單位、組等就是容器對象；非容器對象則不能包組織單位、組等就是容器對象；非容器對象則不能包含其它對象，如計算機、用戶、打印機、應(yīng)用程序等含其它對象，如計算機、用戶、打印機、應(yīng)用程序等就是非容器對象。就是非容器對象。 在在Windows 2000網(wǎng)絡(luò)的域中，可建立組織單位、網(wǎng)絡(luò)的域中，可建立組織單位、計算機、組、用戶、聯(lián)絡(luò)人及共享文件夾等對象，下面介紹建立“組織單位和“計算機的創(chuàng)建方法，用戶、組的創(chuàng)建。 （1創(chuàng)建組織單位 組織單位可以包含其它對象，也可以包含其它的組織單位，要創(chuàng)建其它對象，一種方法就是首先在域中創(chuàng)建組

19、織單位，然后在組織單位中創(chuàng)建其它對象。 a.單擊“開場”、“程序”、“管理工具”、“Active Directory用戶和計算機”。翻開“Active Directory用戶和計算機管理窗口，展開 “Active Directory 用戶和計算機的樹型結(jié)構(gòu)，展開要操作的域。 b.單擊“操作”、“新建”、“組織單位”。翻開“新建對象 - 組織單位對話框，如圖4.4所示：圖4.4 圖4.5 在“密碼和“確認密碼欄中輸入密碼，在下面的四個復選框中作選擇。四個復選框的含義是： 用戶下次登錄時須更改密碼可以用戶使用自己知道的密碼登錄； 用戶不能更改密碼使用戶沒有修改密碼的權(quán)限，可以保證一個用戶帳戶供多人

20、使用，只有管理員能控制密碼； 密碼永不過期是指密碼不用改變一直用下去； 帳戶已停用用于禁止使用這個帳戶。 d. 在圖4.5中單擊“下一步按鈕，出現(xiàn)一個信息框，單擊“完成按鈕，完成新用戶創(chuàng)建。 （2設(shè)置用戶帳戶的屬性 創(chuàng)建用戶帳戶后，右鍵點擊“用戶帳戶名，在彈出的菜單中選擇“屬性”，便可打開用戶帳戶“屬性對話框，如圖4.6所示：圖4.6圖4.6硬盤資源的共享 以虛擬軟盤方式實現(xiàn)硬盤共享 以文件服務(wù)方式進行硬盤共享 共享硬盤的軟件必須具有的功能 用戶管理 盤卷管理 安裝管理 信號量管理 文件共享和數(shù)據(jù)共享 網(wǎng)絡(luò)文件系統(tǒng)的實現(xiàn)方法 1、對等方式。 特點：在網(wǎng)絡(luò)中的每個系統(tǒng)中都配置有自己的文件系統(tǒng)，每

21、個系統(tǒng)都允許其他系統(tǒng)訪問自己的文件系統(tǒng)，基于這種方式實現(xiàn)的文件系統(tǒng)稱為分布式文件系統(tǒng)。 2、客戶/服務(wù)器方式。 特點：在每個用戶的系統(tǒng)中，都有自己的文件系統(tǒng)，管理本地文件的訪問;共享文件保留在文件服務(wù)器中。 文件和數(shù)據(jù)的共享方式 數(shù)據(jù)移動共享方式 計算移動共享方式 1. 數(shù)據(jù)移動數(shù)據(jù)移動(Data Migration)方式方式 假如系統(tǒng)假如系統(tǒng)A中的用戶希望去訪問系統(tǒng)中的用戶希望去訪問系統(tǒng)B中的數(shù)據(jù)，可中的數(shù)據(jù)，可采取以下兩種方法之一實現(xiàn)數(shù)據(jù)的傳送。采取以下兩種方法之一實現(xiàn)數(shù)據(jù)的傳送。第一種方法是將系統(tǒng)第一種方法是將系統(tǒng)B中的指定文件送到系統(tǒng)中的指定文件送到系統(tǒng)A。這樣，。這樣， 以后凡是系統(tǒng)

22、以后凡是系統(tǒng)A中的用戶要訪問該文件時，都變成了本地中的用戶要訪問該文件時，都變成了本地訪問。當用戶不再需要此文件時，如果該文件的拷貝已被訪問。當用戶不再需要此文件時，如果該文件的拷貝已被修改，則須將已被修改的拷貝送回系統(tǒng)修改，則須將已被修改的拷貝送回系統(tǒng)B；若未被修改，；若未被修改， 便不必將它返回給系統(tǒng)便不必將它返回給系統(tǒng)B。 如果系統(tǒng)如果系統(tǒng)A中的用戶僅須對系中的用戶僅須對系統(tǒng)統(tǒng)B中某個大文件進行少量的修改，采用這種方法時，仍中某個大文件進行少量的修改，采用這種方法時，仍須來回地傳送整個文件，這顯然是低效的。須來回地傳送整個文件，這顯然是低效的。 第二種方法是把文件中用戶當前需要的那一部分從系統(tǒng)B傳送到系統(tǒng)A。如果以后用戶又需要該文件的另一部分，可繼續(xù)將另一部分從B傳送到A。當用戶不再需要此文件時， 也只須把已被修改的部分傳回給B。這種方法類似于存儲管理中的請求調(diào)段方式。 在SUN Micro System的網(wǎng)絡(luò)文件系統(tǒng)(NFS)協(xié)議中， 便利用了該方法。 對于用戶只要訪問一個大文件的很小一部分這一情況， 顯然是第二種方法較為有效。如果是要訪問一份大文件中