WSA第三章工作組環(huán)境下的應(yīng)用知識講解

1、Good is good, but better carries it.精益求精，善益求善。WSA第三章工作組環(huán)境下的應(yīng)用-第三章工作組環(huán)境下的應(yīng)用實驗環(huán)境BENET公司創(chuàng)立之初規(guī)模較小，搭建了一臺臨時的服務(wù)器，該服務(wù)器在工作組“工程部”,10個員工在上面有本地用戶帳號。他們想從自己的計算機上訪問服務(wù)器的共享文件夾share。如何利用ALP規(guī)則實現(xiàn)？實驗?zāi)繕?biāo)1規(guī)劃計算機加入工作組2創(chuàng)建和管理本地用戶賬戶和本地組，并將多個用戶加入本地組3創(chuàng)建如何共享文件夾并設(shè)置共享權(quán)限4不同用戶訪問共享文件夾時有不同的權(quán)限實驗準(zhǔn)備1兩人一組2各準(zhǔn)備1臺WindowsServer2003vm3VM網(wǎng)卡一塊，類型為

2、“網(wǎng)橋模式”4學(xué)員虛擬機IP設(shè)置為192.168.2.1.X/24，X為100學(xué)員的學(xué)號（比如王放在考勤表上學(xué)號是10號，那么他的虛擬機的IP是192.168.2.110）完成標(biāo)準(zhǔn)1將計算機加入指定工作組2創(chuàng)建10個用戶賬戶：user1、user2、user3user9、user103創(chuàng)建本地組gcb1、gcb2、gcb3，并按要求將用戶加入本地組4創(chuàng)建共享文件夾并設(shè)置權(quán)限，使不同用戶通過網(wǎng)絡(luò)訪問共享文件夾實驗步驟1將計算機加入指定工作組1.1將計算機加入工程部的工作組，也可根據(jù)情況順便更改計算機名。2創(chuàng)建和管理本地用戶賬戶2.1打開“計算機管理”，找到“本地用戶和組”，左側(cè)選擇“用戶”，在右

3、邊列表空白處，鼠標(biāo)右擊選擇“新用戶”。新建用戶user1，保留勾選“用戶下次登錄時須更改密碼”，密碼為“Pssw0rd”。提高安全意識，密碼要滿足復(fù)雜性要求，并用user1登錄驗證。第一次登錄界面更改密碼后登錄【思考題】1.如果user1登錄以后想再次更改密碼，如何操作？2.3用Administrator登錄后新建用戶user2，勾選“用戶不能更改密碼”，密碼為“Pssw0rd”。并用user2登錄，使用“CtrlAltDelete”更改密碼驗證。（在虛擬機中可以使用“CtrlAltInsert”，避免調(diào)用真實機的命令。）【思考題】2.如果user1忘記了密碼，怎么辦？2.4用Administ

4、rator登錄后新建用戶user3，勾選“密碼永不過期”，密碼為“Pssw0rd”。并用user3登錄驗證。【思考題】3.密碼默認(rèn)過期時間是多長時間？如何驗證密碼永不過期？2.5用Administrator登錄后新建用戶user4，勾選“賬戶已禁用”。密碼為“Pssw0rd”。并用user4登錄驗證。2.6用Administrator登陸，創(chuàng)建user510，設(shè)置如下：用戶名全名描述密碼選項user57同用戶名工程部2組Nihao123不得更改密碼user810同用戶名工程部3組Shuibin密碼永不過期【思考題】4.工作組中的每臺計算機，用戶帳戶是存儲在本地嗎？具體存儲在哪里？2.7如果需要

5、修改用戶的設(shè)置，可以用Administrator登陸，左鍵雙擊某用戶或右鍵單擊某用戶選擇“屬性”，進入用戶屬性配置界面修改設(shè)置?！舅伎碱}】5.工作組中的每臺計算機內(nèi)置帳戶有哪些，是否可重命名，是否可禁用，是否可刪除？3.創(chuàng)建本地組，并將用戶加入本地組3.1使用Administrator登錄，鼠標(biāo)右鍵點擊“組”選擇“新建組”，添加用戶或者以后添加檢查名稱或選擇“高級”來查找3.2接著創(chuàng)建本地組gcb2、gcb3，設(shè)置如下：組名描述成員gcb2工程部2組user5user7gcb3工程部3組user8user10【思考題】6.為什么組中看不到“l(fā)ocal”這個組，而創(chuàng)建時又提示該組已經(jīng)存在？3.3

6、如果需要修改組的成員，左鍵雙擊某組或右鍵單擊某組選擇“屬性”，進入組屬性配置界面，添加或刪除成員。3.4本地組和內(nèi)置組的成員，都可以包含用戶和內(nèi)置組，如圖所示可以說明?！舅伎碱}】7.本地組是否可以是本地組的成員？把用戶加入組的方法有哪些？【驗證題】1.按照下表將各用戶分別加入內(nèi)置組，然后分別以各用戶登錄本機測試所擁有的權(quán)限，并在表中填寫，是或否。內(nèi)置組用戶名1.是否可以創(chuàng)建刪除用戶帳號2.是否可以更改TCP/IP配置3.是否可更改系統(tǒng)時間4.是否可以設(shè)置文件夾共享Usersuser5Printuser6Networkuser7Backupuser8Poweruser9Aministrators

7、user104創(chuàng)建共享文件夾并設(shè)置共享權(quán)限4.1使用Administrator登錄，在C盤下建立名為“工程部”的文件夾，并建立如圖文本文件。4.2右擊C盤下“工程部”文件夾，選擇“共享與安全”修改共享名稱為“share”，加以描述，并設(shè)置“權(quán)限”刪除Everyone組，并添加本地組gcb1為讀取權(quán)限，添加本地組gcb2為更改權(quán)限、添加本地組gcb3為完全控制權(quán)限?！舅伎碱}】8.共享文件夾的權(quán)限是限制用戶的本地訪問還是遠(yuǎn)程訪問？4.3在其他主機用Administrator登錄，測試到自己主機的聯(lián)通性，注意SID和MAC地址問題。并使用UNC路徑訪問自己的主機的共享文件夾。上圖的錯誤信息，說明其他

8、主機和自己主機的Administrator帳戶密碼相同，更改密碼并注銷后再次訪問會要求輸入用戶名和密碼。輸入user1用戶名和密碼，驗證user1對share文件夾里的文件具有什么權(quán)限。注銷后，重復(fù)4.3步驟，分別驗證user5、user8對share里的文件具有什么權(quán)限?！舅伎碱}】9.user1、user5、user8從遠(yuǎn)程訪問share共享文件夾時，各具有什么權(quán)限？5關(guān)于用戶、組的常用Dos命令5.1Dos命令創(chuàng)建用戶5.2Dos命令創(chuàng)建本地組5.3Dos命令把用戶加入本地組5.4Dos命令查看某本地組中所包含用戶實驗問題工作組的特點有哪些？重設(shè)密碼和更改密碼有什么區(qū)別？對于不再使用的用戶帳戶如何處理，為什么？內(nèi)置組