網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全課件

第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全本章知識(shí)要點(diǎn)網(wǎng)絡(luò)管理網(wǎng)絡(luò)安全技術(shù)第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全本章知識(shí)要點(diǎn)網(wǎng)絡(luò)管理7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

打開“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，出現(xiàn)“計(jì)算機(jī)管理”窗口，如圖所示。7.1網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理（1）本地用戶和用戶7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”，在右側(cè)窗格的空白區(qū)域單擊鼠標(biāo)右鍵，從快捷菜單中選擇“新用戶”。打開“新用戶”對(duì)話框，如圖所示。在“新用戶”對(duì)話框中，輸入“用戶名”、“密碼”及“確認(rèn)密碼”，單擊“創(chuàng)建”按鈕。7.1網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理（1）本地用戶和用戶“新用戶”對(duì)話框下方有四個(gè)選項(xiàng)：“用戶下次登陸時(shí)須更改密碼”，選中此項(xiàng)該用戶下次登陸時(shí)，系統(tǒng)會(huì)提示用戶更改密碼；“用戶不能更改密碼”，選中此項(xiàng)用戶一直使用初次設(shè)置的密碼，不能更改密碼；“密碼永不過期”，選中此項(xiàng)，該帳號(hào)的密碼永久有效；“賬號(hào)已禁用”，選取此項(xiàng)，該帳號(hào)不能再登陸系統(tǒng)。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

“新用戶”對(duì)話框下方有四個(gè)選項(xiàng)：“用戶下次登陸時(shí)須更改密碼”對(duì)已存在的用戶帳號(hào)，有時(shí)需修改該帳號(hào)屬性。修改用戶帳號(hào)屬性，可打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”。在右側(cè)的窗格中選擇要修改屬性的帳號(hào)名稱，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”命令，打開該帳號(hào)“屬性”對(duì)話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

對(duì)已存在的用戶帳號(hào)，有時(shí)需修改該帳號(hào)屬性。修改用戶帳號(hào)屬性，“常規(guī)”、“隸屬于”、“配置文件”、“撥入”是普通用戶屬性?！斑h(yuǎn)程控制”、“終端配置文件”、“環(huán)境”、“會(huì)話”屬性，只有安裝了終端服務(wù)后才會(huì)出現(xiàn)，是終端服務(wù)的用戶屬性。在“常規(guī)”選項(xiàng)卡中，有個(gè)“帳號(hào)已鎖定”選項(xiàng)。這一選項(xiàng)在用戶被鎖定時(shí)，可在此進(jìn)行解除鎖定。在“隸屬于”選項(xiàng)卡中，列出了當(dāng)前用戶所屬的用戶組。通常對(duì)用戶組進(jìn)行權(quán)限分配與設(shè)置，用戶“隸屬于”哪個(gè)用戶組，就具有哪個(gè)用戶組的權(quán)限。新創(chuàng)建帳戶的默認(rèn)用戶組是“user”，可以通過“添加”按鈕將用戶添加到某一個(gè)或幾個(gè)用戶組中。要將某個(gè)帳號(hào)從某個(gè)用戶組刪除，可在選取了該用戶之后單擊“刪除”按鈕。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

“常規(guī)”、“隸屬于”、“配置文件”、“撥入”是普通用戶屬性。用戶帳號(hào)管理的另一個(gè)重要功能就是修改用戶名和密碼。打開“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，出現(xiàn)“計(jì)算機(jī)管理”窗口。在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”，在右側(cè)窗格中選取要修改密碼的用戶名，單擊鼠標(biāo)右鍵，從快捷菜單中選取“設(shè)置密碼”命令，出現(xiàn)“設(shè)置密碼”提示信息，單擊“繼續(xù)”按鈕，進(jìn)入“設(shè)置密碼”對(duì)話框，如圖所示。在“新密碼”、“確認(rèn)密碼”中輸入該帳戶的新密碼，單擊“確定”按鈕。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

用戶帳號(hào)管理的另一個(gè)重要功能就是修改用戶名和密碼。打開“開始WindowsServer2003內(nèi)置了一些本地用戶組，用來管理常用的工作。打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→組”，右側(cè)窗格中將顯示系統(tǒng)中所有默認(rèn)的本地用戶組名稱，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

WindowsServer2003內(nèi)置了一些本地用戶組，合理使用系統(tǒng)默認(rèn)的用戶組可以解決用戶管理中的一些基本問題，默認(rèn)的用戶組權(quán)限如表7-1所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

合理使用系統(tǒng)默認(rèn)的用戶組可以解決用戶管理中的一些基本問題，默用戶組名稱描述Administrators該組成員具有對(duì)服務(wù)器的完全控制權(quán)限，具備系統(tǒng)管理員的權(quán)限，可以執(zhí)行整臺(tái)計(jì)算機(jī)的管理任務(wù)。內(nèi)置的系統(tǒng)管理員帳號(hào)Administrator就是本地組的成員，而且無法將它從該組刪除。如果這臺(tái)計(jì)算機(jī)已加入域，域的DomainAdmins會(huì)自動(dòng)加入到該計(jì)算機(jī)的Administrators組內(nèi)，域上的系統(tǒng)管理員在這臺(tái)計(jì)算機(jī)上也具備系統(tǒng)管理員的權(quán)限。由于該組可以完全控制服務(wù)器，所以向該組添加用戶時(shí)須謹(jǐn)慎。BackupOPerators在該組內(nèi)的成員，不論它們是否有權(quán)訪問這臺(tái)計(jì)算機(jī)中的文件夾或文件，都可以通過“開始→程序→附件→系統(tǒng)工具→備份”的途徑，備份與還原這些文件夾與文件。Guests該組提供沒有用戶帳號(hào)，但是需要訪問本地計(jì)算機(jī)內(nèi)資源的用戶使用，該組的成員無法永久地改變其桌面的工作環(huán)境。該組最常見的默認(rèn)成員為用戶帳號(hào)Guest。NetworkConfigurationOperators

該組內(nèi)的用戶可以在客戶端執(zhí)行一般的網(wǎng)絡(luò)設(shè)置任務(wù)，例如更改ＩＰ地址，但是不可以安裝/刪除驅(qū)動(dòng)程序與服務(wù)，也不可以執(zhí)行與網(wǎng)絡(luò)服務(wù)器設(shè)置有關(guān)的任務(wù)，例如DNS服務(wù)器、DHCP服務(wù)器的設(shè)置。PowerUsers

該組內(nèi)的用戶具備比Users組多的權(quán)利，但是比Administrators組擁有的權(quán)利少一些，例如可以創(chuàng)建、刪除、更改本地用戶帳號(hào)，創(chuàng)建、刪除、管理本地計(jì)算機(jī)內(nèi)的共享文件夾與共享打印機(jī)；自定義系統(tǒng)設(shè)置，例如更改計(jì)算機(jī)時(shí)間、關(guān)閉計(jì)算機(jī)等。該組的成員不可以更改Administrators與BackupOperators、無法取得文件的所有權(quán)、無法備份與還原文件、無法安裝與刪除設(shè)備驅(qū)動(dòng)程序、無法管理安全與審核日志。RemoteDesktopUsers

該組的成員可以通過遠(yuǎn)程計(jì)算機(jī)登錄，例如，利用終端服務(wù)器從遠(yuǎn)程計(jì)算機(jī)登錄。Users

該組只擁有一些基本的權(quán)利，例如運(yùn)行應(yīng)用程序，但是不能修改操作系統(tǒng)的設(shè)置、不能更改其它用戶的數(shù)據(jù)、不能關(guān)閉服務(wù)器級(jí)的計(jì)算機(jī)。所有添加的本地用戶帳號(hào)自動(dòng)屬于該組。如果這臺(tái)計(jì)算機(jī)已經(jīng)加入域，則域的DomainUsers會(huì)自動(dòng)地被加入到該計(jì)算機(jī)的Users組中。Everyone任何一個(gè)用戶都屬于這個(gè)組。注意，如果Guest帳號(hào)被啟用時(shí)，則給Everyone這個(gè)組指派權(quán)限時(shí)必須小心，因?yàn)楫?dāng)一個(gè)沒有帳號(hào)的用戶連接計(jì)算機(jī)時(shí)，他被允許自動(dòng)利用Guest帳號(hào)連接，但是因?yàn)镚uest也是屬于Everyone組，所以也具備Everyone所擁有的權(quán)限。AuthenticatedUsers任何一個(gè)利用有效的用戶帳號(hào)連接的用戶都屬于這個(gè)組。建議在設(shè)置權(quán)限時(shí)，盡量針對(duì)AuthenticatedUsers組進(jìn)行設(shè)置，而不要針對(duì)Everyone進(jìn)行設(shè)置。Interactive任何在本地登錄的用戶都屬于這個(gè)組。Network

任何通過網(wǎng)絡(luò)連接該計(jì)算機(jī)的用戶都屬于這個(gè)組。CreatorOwner文件夾、文件或打印文件等資源的創(chuàng)建者，就是該資源的CreatorOwner(創(chuàng)建所有者)。如果創(chuàng)建者是屬于Administrators組內(nèi)的成員，則其CreatorOwner為Administrators組。AnonymousLogon任何未利用有效的WindowsServer2003帳號(hào)連接的用戶，都屬于這個(gè)組。注意在windows2003內(nèi)，Everyone組內(nèi)并不包含“AnonymousLogon”組。用戶組名稱描述Administrators該組成員具向組中添加用戶，是將一個(gè)或多個(gè)用戶添加到某個(gè)已設(shè)置好的用戶組中，可以通過以下步驟來向組中添加用戶（以向Administrators用戶組添加用戶為例）。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

向組中添加用戶，是將一個(gè)或多個(gè)用戶添加到某個(gè)已設(shè)置好的用戶組打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→組”，在右側(cè)窗格中選擇系統(tǒng)默認(rèn)的Administrators用戶組，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“Administrators屬性”對(duì)話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工單擊“添加”按鈕，進(jìn)入“選擇用戶”對(duì)話框。單擊“高級(jí)”按鈕，打開“選擇用戶”高級(jí)功能設(shè)置對(duì)話框，單擊“立即查找”按鈕。在下方的窗格中，顯示本地計(jì)算機(jī)上所有的用戶，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

單擊“添加”按鈕，進(jìn)入“選擇用戶”對(duì)話框。單擊“高級(jí)”按鈕，從下方窗格“搜索結(jié)果”中選擇要添加到Administrators用戶組的用戶，單擊“確定”按鈕，返回到“選擇用戶”對(duì)話框。單擊“確定”按鈕，返回到“Administrators屬性”對(duì)話框，設(shè)置結(jié)果如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

從下方窗格“搜索結(jié)果”中選擇要添加到Administrato從下方窗格“搜索結(jié)果”中選擇要添加到Administrators用戶組的用戶，單擊“確定”按鈕，返回到“選擇用戶”對(duì)話框。單擊“確定”按鈕，返回到“Administrators屬性”對(duì)話框，設(shè)置結(jié)果如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

從下方窗格“搜索結(jié)果”中選擇要添加到Administrato

一般情況下，系統(tǒng)默認(rèn)的用戶組已經(jīng)能夠滿足用戶管理的需要，但在一些特定情況下，為了加強(qiáng)對(duì)用戶的管理，還需要?jiǎng)?chuàng)建特定的用戶組。創(chuàng)建用戶組的步驟如下：打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→組”，在右側(cè)窗格中的空白處單擊鼠標(biāo)右鍵，彈出的快捷菜單中選擇“新建組”命令，打開“新建組”對(duì)話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

一般情況下，系統(tǒng)默認(rèn)的用戶組已經(jīng)能夠滿足用戶管理

分別在“組名”和“描述”文本框中輸入要?jiǎng)?chuàng)建組的信息，單擊“創(chuàng)建”按鈕，完成新用戶組的創(chuàng)建。向新創(chuàng)建的用戶組添加用戶的方法，和向Administrators用戶組添加用戶的方法一樣。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

分別在“組名”和“描述”文本框中輸入要?jiǎng)?chuàng)建組的信息，

將計(jì)算機(jī)升級(jí)到域控制器服務(wù)器之后，域控制器以“ActiveDirectory用戶和計(jì)算機(jī)”來管理該域上的用戶帳號(hào)和用戶組。ActiveDirectory的用戶可以在該域所屬的整個(gè)網(wǎng)絡(luò)或與該域建立了信任關(guān)系的網(wǎng)絡(luò)中使用其帳號(hào)。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（2）域用戶賬號(hào)和用戶組的管理將計(jì)算機(jī)升級(jí)到域控制器服務(wù)器之后，域控制器以“ActWindowsServer2003支持連接到遠(yuǎn)程計(jì)算機(jī)，對(duì)其進(jìn)行磁盤管理。要管理遠(yuǎn)程計(jì)算機(jī)上的磁盤，用戶必須是遠(yuǎn)程計(jì)算機(jī)上的管理員或服務(wù)器操作組的成員，同時(shí)，用戶賬號(hào)和服務(wù)器計(jì)算機(jī)必須是相同域或信任域的成員。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理WindowsServer2003支持連接到遠(yuǎn)程計(jì)算機(jī)，

選擇“開始→運(yùn)行”菜單，在“運(yùn)行”對(duì)話框中鍵入“mmc”命令，然后單擊“確定”按鈕，如圖1所示。打開“控制臺(tái)”窗口，單擊“文件→添加/刪除管理單元”菜單，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理

圖1圖2選擇“開始→運(yùn)行”菜單，在“運(yùn)行”對(duì)話框中鍵入“mmc打開“添加/刪除管理單元”對(duì)話框后，選擇“獨(dú)立”選項(xiàng)卡，如圖1所示，然后單擊“添加”按鈕，打開“添加獨(dú)立管理單元”對(duì)話框，如圖2所示。選擇“計(jì)算機(jī)管理”，單擊“添加”按鈕。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理

圖1圖2

打開“添加/刪除管理單元”對(duì)話框后，選擇“獨(dú)立”選項(xiàng)卡，如圖打開“計(jì)算機(jī)管理”對(duì)話框，選擇“另一臺(tái)計(jì)算機(jī)”單選按鈕，輸入遠(yuǎn)程計(jì)算機(jī)的IP地址，單擊“完成”按鈕，如圖1所示。在“控制臺(tái)”窗口中，依次選擇“計(jì)算機(jī)管理→存儲(chǔ)→磁盤管理”，如圖2所示。用戶可在“控制臺(tái)”界面對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行磁盤管理，操作同本地計(jì)算機(jī)磁盤管理一樣。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理

圖1圖2

打開“計(jì)算機(jī)管理”對(duì)話框，選擇“另一臺(tái)計(jì)算機(jī)”單選按鈕，輸入

在計(jì)算機(jī)中添加新硬盤，把新硬盤轉(zhuǎn)換為動(dòng)態(tài)磁盤。動(dòng)態(tài)磁盤支持多種特殊的卷，有的可以提高系統(tǒng)訪問效率，有的可提供容錯(cuò)功能，有的可以擴(kuò)大磁盤的使用空間。動(dòng)態(tài)磁盤一般包括簡單卷、跨區(qū)卷、鏡像卷和RAID5卷等。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

在計(jì)算機(jī)中添加新硬盤，把新硬盤轉(zhuǎn)換為動(dòng)態(tài)磁盤。動(dòng)態(tài)磁選擇“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，打開“計(jì)算機(jī)管理”窗口。在左側(cè)的窗格中選擇“計(jì)算機(jī)管理（本地）→存儲(chǔ)→磁盤管理”，再依次選擇“磁盤管理”右鍵“查看→頂端”，選中“磁盤列表”，出現(xiàn)如圖1所示界面?？梢栽凇按疟P管理”界面右上角的窗口中，看到新添加的硬盤“磁盤1”，選取“磁盤1”，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“轉(zhuǎn)換到動(dòng)態(tài)磁盤”命令，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

圖1圖2選擇“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，打開“計(jì)算機(jī)管打開“轉(zhuǎn)換為動(dòng)態(tài)磁盤”對(duì)話框，選擇要轉(zhuǎn)換的基本磁盤“磁盤1”（磁盤0一般是系統(tǒng)盤，不要轉(zhuǎn)換為動(dòng)態(tài)磁盤，否則操作系統(tǒng)將被損壞，單擊“確定”按鈕。在“磁盤管理”窗口，可以看到該磁盤狀態(tài)顯示“未指派”，如圖所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理打開“轉(zhuǎn)換為動(dòng)態(tài)磁盤”對(duì)話框，選擇要轉(zhuǎn)換的基本磁盤“磁盤1”

可以將兩個(gè)動(dòng)態(tài)磁盤中的未指派可用空間組合成一個(gè)鏡像卷，分配一個(gè)驅(qū)動(dòng)器號(hào)。對(duì)組成鏡像卷的兩個(gè)磁盤，每個(gè)磁盤中存儲(chǔ)有完全相同的數(shù)據(jù)。當(dāng)一個(gè)磁盤出現(xiàn)故障時(shí)，系統(tǒng)仍可以在另一個(gè)磁盤中讀取數(shù)據(jù)，這就是鏡像卷的容錯(cuò)功能。鏡像卷有以下特征：7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理制作鏡像卷需要兩塊動(dòng)態(tài)磁盤。鏡像卷使用的是RAID1技術(shù)。組成鏡像卷的兩個(gè)卷空間大小是相同的。可以將兩個(gè)動(dòng)態(tài)磁盤中的未指派可用空間組合成

選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)管理”窗口的左側(cè)窗格單擊“計(jì)算機(jī)管理（本地）→存儲(chǔ)→磁盤管理”。在右下窗格中，選擇其中未指派的空間，然后單擊鼠標(biāo)右鍵，在快捷菜單中選擇“新建卷”命令，如圖1所示。選擇“新建卷”命令后，出現(xiàn)“歡迎使用新建卷向?qū)А?，點(diǎn)擊“下一步”按鈕，出現(xiàn)圖2所示“選擇卷類型”窗口，選擇“鏡像”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

圖1圖2選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)

單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框。單擊“可用”窗格中的“磁盤2”，單擊“添加”按鈕。在“選擇空間量”對(duì)話框中，做適當(dāng)調(diào)整，以保證“已選”窗格中的“磁盤1”、“磁盤2”空間大小一致。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框。單擊“下一步”按鈕，打開“指派驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，如圖1所示，指派一個(gè)驅(qū)動(dòng)器號(hào)，或默認(rèn)。單擊“下一步”按鈕，打開“卷區(qū)格式化”對(duì)話框，如圖2所示。選擇是否要對(duì)改卷進(jìn)行格式化，如果選擇格式化，還要選擇格式化的系統(tǒng)類型（NTFS、FAT32或FAT），輸入“卷標(biāo)”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理圖1圖2單擊“下一步”按鈕，打開“指派驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，如圖1單擊“下一步”按鈕，打開設(shè)置信息確認(rèn)窗口，如圖1所示，單擊“完成”按鈕，結(jié)束“新建卷向?qū)А?。鏡像卷創(chuàng)建完成，E就是所創(chuàng)建的鏡像卷，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理圖1圖2

單擊“下一步”按鈕，打開設(shè)置信息確認(rèn)窗口，如圖1所示，單擊“RAID5是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用比較廣泛的一種磁盤管理技術(shù)。不管是服務(wù)器的磁盤還是網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)，多使用RAID5來加強(qiáng)磁盤系統(tǒng)的安全性。RAID5卷將三個(gè)以上的位于不同磁盤上未指派的空間組成一個(gè)邏輯卷，然后分配一個(gè)驅(qū)動(dòng)器號(hào)。RAID5卷具有較強(qiáng)的容錯(cuò)能力，較RAID1卷（鏡像卷）磁盤利用率要高。RAID5卷具有以下特點(diǎn)：7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

RAID5卷最少需要3塊動(dòng)態(tài)磁盤，最多為32個(gè)。創(chuàng)建RAID5卷時(shí)，位于不同動(dòng)態(tài)磁盤上的空間必須是未指派空間。RAID5卷中使用的磁盤，一般是同一廠家的相同型號(hào)、相同容量的磁盤。組成RAID5卷的未指派空間，大小必須是相同的。RAID5是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用比較廣泛的一種磁盤管理技術(shù)。不管是選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)管理”窗口的左側(cè)窗格單擊“計(jì)算機(jī)管理（本地）→存儲(chǔ)→磁盤管理”。在右下窗格中，選擇其中未指派的空間，然后單擊鼠標(biāo)右鍵，在快捷菜單中選擇“新建卷”命令，如圖1所示。選擇“新建卷”命令后，出現(xiàn)“歡迎使用新建卷向?qū)А?，點(diǎn)擊“下一步”按鈕，出現(xiàn)圖2所示“選擇卷類型”窗口，選擇“RAID5”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

圖1圖2

（3）RAID5卷管理

選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)管理”窗單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框，單擊“可用”窗格中的“磁盤2”，單擊“添加”按鈕。繼續(xù)以同樣的方式添加“磁盤3”在“選擇空間量”對(duì)話框中，做適當(dāng)調(diào)整，以保證“已選”窗格中的“磁盤1”、“磁盤2”、“磁盤3”空間大小一致。單擊“下一步”按鈕，打開“指派驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，指派一個(gè)驅(qū)動(dòng)器號(hào)，或默認(rèn)。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框，單擊“單擊“下一步”按鈕，打開“卷區(qū)格式化”對(duì)話框，選擇是否要對(duì)該卷進(jìn)行格式化，如果選擇格式化，還要選擇格式化的系統(tǒng)類型（NTFS、FAT32或FAT），輸入“卷標(biāo)”。單擊“下一步”按鈕，打開設(shè)置信息確認(rèn)窗口，單擊“完成”按鈕，結(jié)束“新建卷向?qū)А?，RAID5卷創(chuàng)建完成，E就是所創(chuàng)建的RAID5卷，如圖所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

單擊“下一步”按鈕，打開“卷區(qū)格式化”對(duì)話框，選擇是否要對(duì)該網(wǎng)絡(luò)故障管理網(wǎng)絡(luò)配置管理網(wǎng)絡(luò)性能管理網(wǎng)絡(luò)計(jì)費(fèi)管理網(wǎng)絡(luò)安全管理7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（1）網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)故障管理7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（1）網(wǎng)絡(luò)易于實(shí)現(xiàn)開放的免費(fèi)產(chǎn)品詳細(xì)的文檔資料可用于控制各種設(shè)備是一種無連接協(xié)議7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（2）網(wǎng)絡(luò)管理協(xié)議易于實(shí)現(xiàn)7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（2）網(wǎng)絡(luò)管理協(xié)7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（3）網(wǎng)絡(luò)管理的體系結(jié)構(gòu)管理者代理者網(wǎng)絡(luò)管理協(xié)議代理者代理者網(wǎng)絡(luò)管理系統(tǒng)被管設(shè)備管理信息庫管理信息庫管理信息庫管理信息庫7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（3）網(wǎng)絡(luò)管理的體系結(jié)構(gòu)7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（4）網(wǎng)絡(luò)管理系統(tǒng)軟件簡介OpenViewCiscoWorksQuidViewStarView7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（4）網(wǎng)絡(luò)管理系統(tǒng)軟件簡7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（5）聚生網(wǎng)管軟件的使用聚生網(wǎng)管系統(tǒng)是聚生科技自主研發(fā)、基于Windows操作系統(tǒng)的優(yōu)秀網(wǎng)絡(luò)管理軟件。聚生網(wǎng)管可以實(shí)時(shí)控制局域網(wǎng)內(nèi)任意主機(jī)上、下行流速（帶寬）和總流量，可以實(shí)現(xiàn)對(duì)網(wǎng)址進(jìn)行精確控制，通過對(duì)任意行業(yè)類別的網(wǎng)站進(jìn)行屏蔽，控制整個(gè)行業(yè)的所有網(wǎng)站；可以直接在網(wǎng)絡(luò)應(yīng)用層對(duì)P2P數(shù)據(jù)報(bào)文進(jìn)行封堵，控制P2P下載。聚生網(wǎng)管系統(tǒng)試用版可從下載。7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（5）聚生網(wǎng)管軟件的使用7.2

網(wǎng)絡(luò)安全技術(shù)1．網(wǎng)絡(luò)安全概述

網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全性風(fēng)險(xiǎn)主要有四種基本的安全威脅：信息泄露、完整性破壞、拒絕服務(wù)、非法使用。目前，計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)面臨的安全性威脅表現(xiàn)形式主要有以下幾個(gè)方面。非法訪問和破壞（“黑客”攻擊）計(jì)算機(jī)病毒蠕蟲隱蔽通道拒絕服務(wù)攻擊特洛伊木馬陷門7.2網(wǎng)絡(luò)安全技術(shù)1．網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)安全是指保護(hù)7.2

網(wǎng)絡(luò)安全技術(shù)2．病毒防范平時(shí)運(yùn)行正常的計(jì)算機(jī)突然無緣無故地死機(jī)或重啟操作系統(tǒng)無法正常啟動(dòng)運(yùn)行速度明顯變慢以前能正常運(yùn)行的應(yīng)用程序經(jīng)常發(fā)生死機(jī)或者非法錯(cuò)誤系統(tǒng)文件的時(shí)間、日期、大小發(fā)生變化磁盤空間迅速減少硬盤燈不斷閃爍。Windows桌面圖標(biāo)發(fā)生變化自動(dòng)發(fā)送電子郵件7.2網(wǎng)絡(luò)安全技術(shù)2．病毒防范平時(shí)運(yùn)行正常的計(jì)算機(jī)突7.2

網(wǎng)絡(luò)安全技術(shù)2．病毒防范對(duì)比較重要的文件提供備份進(jìn)行保護(hù)。一旦感染病毒可以用備份進(jìn)行恢復(fù)。不運(yùn)行來歷不明的軟件。網(wǎng)上下載的文件，經(jīng)查毒后方可打開。不打開來歷不明的Email，更不要打開它的附件。盡量不要訪問不明網(wǎng)站，不要點(diǎn)擊網(wǎng)上的不明鏈接。網(wǎng)上即時(shí)聊天時(shí)，不要打開陌生人發(fā)來的鏈接，不要接收陌生人傳送的文件。及時(shí)檢測操作系統(tǒng)漏洞，及時(shí)打上補(bǔ)丁。安裝反病毒軟件，并定期升級(jí)。安裝單機(jī)版防火墻，并根據(jù)網(wǎng)絡(luò)安全新動(dòng)向封堵某些特定端口。預(yù)防計(jì)算機(jī)病毒的入侵主要從管理入手，在以下幾個(gè)方面加以注意：

7.2網(wǎng)絡(luò)安全技術(shù)2．病毒防范對(duì)比較重要的文件提供備7.2

網(wǎng)絡(luò)安全技術(shù)3．黑客防范（1）端口掃描（2）口令破解（3）特洛伊木馬（4）緩沖區(qū)溢出攻擊（5）拒絕服務(wù)攻擊（6）網(wǎng)絡(luò)監(jiān)聽黑客網(wǎng)絡(luò)攻擊方法主要有以下幾種方式

7.2網(wǎng)絡(luò)安全技術(shù)3．黑客防范（1）端口掃描黑客網(wǎng)絡(luò)7.2

網(wǎng)絡(luò)安全技術(shù)4．防火墻防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合，它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力，它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。（1）防火墻的概念7.2網(wǎng)絡(luò)安全技術(shù)4．防火墻防火墻是指設(shè)置在不同網(wǎng)絡(luò)7.2

網(wǎng)絡(luò)安全技術(shù)4．防火墻防火墻不能防范來自內(nèi)部的攻擊防火墻不能防范不經(jīng)由防火墻的攻擊防火墻不能防范新的網(wǎng)絡(luò)安全威脅防火墻不能防范病毒（2）防火墻的局限性7.2網(wǎng)絡(luò)安全技術(shù)4．防火墻防火墻不能防范來自內(nèi)部的7.2

網(wǎng)絡(luò)安全技術(shù)4．防火墻包過濾防火墻應(yīng)用級(jí)網(wǎng)關(guān)電路級(jí)網(wǎng)關(guān)規(guī)則檢查防火墻（3）防火墻的種類7.2網(wǎng)絡(luò)安全技術(shù)4．防火墻包過濾防火墻（3）防火墻7.2

網(wǎng)絡(luò)安全技術(shù)4．入侵檢測系統(tǒng)概述入侵檢測（IntrusionDetection）是對(duì)入侵行為的檢測，它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計(jì)數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。一般來說，入侵檢測系統(tǒng)可分為基于網(wǎng)絡(luò)型網(wǎng)絡(luò)入侵監(jiān)測系統(tǒng)和基于主機(jī)型入侵監(jiān)測系統(tǒng)。7.2網(wǎng)絡(luò)安全技術(shù)4．入侵檢測系統(tǒng)概述入侵檢測（In9、要學(xué)生做的事，教職員躬親共做；要學(xué)生學(xué)的知識(shí)，教職員躬親共學(xué)；要學(xué)生守的規(guī)則，教職員躬親共守。2022/12/272022/12/27Tuesday,December27,202210、閱讀一切好書如同和過去最杰出的人談話。2022/12/272022/12/272022/12/2712/27/20229:40:43AM11、一個(gè)好的教師，是一個(gè)懂得心理學(xué)和教育學(xué)的人。2022/12/272022/12/272022/12/27Dec-2227-Dec-2212、要記住，你不僅是教課的教師，也是學(xué)生的教育者，生活的導(dǎo)師和道德的引路人。2022/12/272022/12/272022/12/27Tuesday,December27,202213、Hewhoseizetherightmoment,istherightman.誰把握機(jī)遇，誰就心想事成。2022/12/272022/12/272022/12/272022/12/2712/27/202214、誰要是自己還沒有發(fā)展培養(yǎng)和教育好，他就不能發(fā)展培養(yǎng)和教育別人。27十二月20222022/12/272022/12/272022/12/2715、一年之計(jì)，莫如樹谷；十年之計(jì)，莫如樹木；終身之計(jì)，莫如樹人。十二月222022/12/272022/12/272022/12/2712/27/202216、提出一個(gè)問題往往比解決一個(gè)更重要。因?yàn)榻鉀Q問題也許僅是一個(gè)數(shù)學(xué)上或?qū)嶒?yàn)上的技能而已，而提出新的問題，卻需要有創(chuàng)造性的想像力，而且標(biāo)志著科學(xué)的真正進(jìn)步。2022/12/272022/12/2727December202217、兒童是中心，教育的措施便圍繞他們而組織起來。2022/12/272022/12/272022/12/272022/12/27謝謝觀賞

Youmademyday!我們，還在路上……9、要學(xué)生做的事，教職員躬親共做；要學(xué)生學(xué)的知識(shí)，教職員躬親第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全本章知識(shí)要點(diǎn)網(wǎng)絡(luò)管理網(wǎng)絡(luò)安全技術(shù)第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全本章知識(shí)要點(diǎn)網(wǎng)絡(luò)管理7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

打開“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，出現(xiàn)“計(jì)算機(jī)管理”窗口，如圖所示。7.1網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理（1）本地用戶和用戶7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”，在右側(cè)窗格的空白區(qū)域單擊鼠標(biāo)右鍵，從快捷菜單中選擇“新用戶”。打開“新用戶”對(duì)話框，如圖所示。在“新用戶”對(duì)話框中，輸入“用戶名”、“密碼”及“確認(rèn)密碼”，單擊“創(chuàng)建”按鈕。7.1網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理（1）本地用戶和用戶“新用戶”對(duì)話框下方有四個(gè)選項(xiàng)：“用戶下次登陸時(shí)須更改密碼”，選中此項(xiàng)該用戶下次登陸時(shí)，系統(tǒng)會(huì)提示用戶更改密碼；“用戶不能更改密碼”，選中此項(xiàng)用戶一直使用初次設(shè)置的密碼，不能更改密碼；“密碼永不過期”，選中此項(xiàng)，該帳號(hào)的密碼永久有效；“賬號(hào)已禁用”，選取此項(xiàng)，該帳號(hào)不能再登陸系統(tǒng)。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

“新用戶”對(duì)話框下方有四個(gè)選項(xiàng)：“用戶下次登陸時(shí)須更改密碼”對(duì)已存在的用戶帳號(hào)，有時(shí)需修改該帳號(hào)屬性。修改用戶帳號(hào)屬性，可打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”。在右側(cè)的窗格中選擇要修改屬性的帳號(hào)名稱，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”命令，打開該帳號(hào)“屬性”對(duì)話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

對(duì)已存在的用戶帳號(hào)，有時(shí)需修改該帳號(hào)屬性。修改用戶帳號(hào)屬性，“常規(guī)”、“隸屬于”、“配置文件”、“撥入”是普通用戶屬性?！斑h(yuǎn)程控制”、“終端配置文件”、“環(huán)境”、“會(huì)話”屬性，只有安裝了終端服務(wù)后才會(huì)出現(xiàn)，是終端服務(wù)的用戶屬性。在“常規(guī)”選項(xiàng)卡中，有個(gè)“帳號(hào)已鎖定”選項(xiàng)。這一選項(xiàng)在用戶被鎖定時(shí)，可在此進(jìn)行解除鎖定。在“隸屬于”選項(xiàng)卡中，列出了當(dāng)前用戶所屬的用戶組。通常對(duì)用戶組進(jìn)行權(quán)限分配與設(shè)置，用戶“隸屬于”哪個(gè)用戶組，就具有哪個(gè)用戶組的權(quán)限。新創(chuàng)建帳戶的默認(rèn)用戶組是“user”，可以通過“添加”按鈕將用戶添加到某一個(gè)或幾個(gè)用戶組中。要將某個(gè)帳號(hào)從某個(gè)用戶組刪除，可在選取了該用戶之后單擊“刪除”按鈕。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

“常規(guī)”、“隸屬于”、“配置文件”、“撥入”是普通用戶屬性。用戶帳號(hào)管理的另一個(gè)重要功能就是修改用戶名和密碼。打開“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，出現(xiàn)“計(jì)算機(jī)管理”窗口。在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”，在右側(cè)窗格中選取要修改密碼的用戶名，單擊鼠標(biāo)右鍵，從快捷菜單中選取“設(shè)置密碼”命令，出現(xiàn)“設(shè)置密碼”提示信息，單擊“繼續(xù)”按鈕，進(jìn)入“設(shè)置密碼”對(duì)話框，如圖所示。在“新密碼”、“確認(rèn)密碼”中輸入該帳戶的新密碼，單擊“確定”按鈕。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

用戶帳號(hào)管理的另一個(gè)重要功能就是修改用戶名和密碼。打開“開始WindowsServer2003內(nèi)置了一些本地用戶組，用來管理常用的工作。打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→組”，右側(cè)窗格中將顯示系統(tǒng)中所有默認(rèn)的本地用戶組名稱，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

WindowsServer2003內(nèi)置了一些本地用戶組，合理使用系統(tǒng)默認(rèn)的用戶組可以解決用戶管理中的一些基本問題，默認(rèn)的用戶組權(quán)限如表7-1所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

合理使用系統(tǒng)默認(rèn)的用戶組可以解決用戶管理中的一些基本問題，默用戶組名稱描述Administrators該組成員具有對(duì)服務(wù)器的完全控制權(quán)限，具備系統(tǒng)管理員的權(quán)限，可以執(zhí)行整臺(tái)計(jì)算機(jī)的管理任務(wù)。內(nèi)置的系統(tǒng)管理員帳號(hào)Administrator就是本地組的成員，而且無法將它從該組刪除。如果這臺(tái)計(jì)算機(jī)已加入域，域的DomainAdmins會(huì)自動(dòng)加入到該計(jì)算機(jī)的Administrators組內(nèi)，域上的系統(tǒng)管理員在這臺(tái)計(jì)算機(jī)上也具備系統(tǒng)管理員的權(quán)限。由于該組可以完全控制服務(wù)器，所以向該組添加用戶時(shí)須謹(jǐn)慎。BackupOPerators在該組內(nèi)的成員，不論它們是否有權(quán)訪問這臺(tái)計(jì)算機(jī)中的文件夾或文件，都可以通過“開始→程序→附件→系統(tǒng)工具→備份”的途徑，備份與還原這些文件夾與文件。Guests該組提供沒有用戶帳號(hào)，但是需要訪問本地計(jì)算機(jī)內(nèi)資源的用戶使用，該組的成員無法永久地改變其桌面的工作環(huán)境。該組最常見的默認(rèn)成員為用戶帳號(hào)Guest。NetworkConfigurationOperators

該組內(nèi)的用戶可以在客戶端執(zhí)行一般的網(wǎng)絡(luò)設(shè)置任務(wù)，例如更改ＩＰ地址，但是不可以安裝/刪除驅(qū)動(dòng)程序與服務(wù)，也不可以執(zhí)行與網(wǎng)絡(luò)服務(wù)器設(shè)置有關(guān)的任務(wù)，例如DNS服務(wù)器、DHCP服務(wù)器的設(shè)置。PowerUsers

該組內(nèi)的用戶具備比Users組多的權(quán)利，但是比Administrators組擁有的權(quán)利少一些，例如可以創(chuàng)建、刪除、更改本地用戶帳號(hào)，創(chuàng)建、刪除、管理本地計(jì)算機(jī)內(nèi)的共享文件夾與共享打印機(jī)；自定義系統(tǒng)設(shè)置，例如更改計(jì)算機(jī)時(shí)間、關(guān)閉計(jì)算機(jī)等。該組的成員不可以更改Administrators與BackupOperators、無法取得文件的所有權(quán)、無法備份與還原文件、無法安裝與刪除設(shè)備驅(qū)動(dòng)程序、無法管理安全與審核日志。RemoteDesktopUsers

該組的成員可以通過遠(yuǎn)程計(jì)算機(jī)登錄，例如，利用終端服務(wù)器從遠(yuǎn)程計(jì)算機(jī)登錄。Users

該組只擁有一些基本的權(quán)利，例如運(yùn)行應(yīng)用程序，但是不能修改操作系統(tǒng)的設(shè)置、不能更改其它用戶的數(shù)據(jù)、不能關(guān)閉服務(wù)器級(jí)的計(jì)算機(jī)。所有添加的本地用戶帳號(hào)自動(dòng)屬于該組。如果這臺(tái)計(jì)算機(jī)已經(jīng)加入域，則域的DomainUsers會(huì)自動(dòng)地被加入到該計(jì)算機(jī)的Users組中。Everyone任何一個(gè)用戶都屬于這個(gè)組。注意，如果Guest帳號(hào)被啟用時(shí)，則給Everyone這個(gè)組指派權(quán)限時(shí)必須小心，因?yàn)楫?dāng)一個(gè)沒有帳號(hào)的用戶連接計(jì)算機(jī)時(shí)，他被允許自動(dòng)利用Guest帳號(hào)連接，但是因?yàn)镚uest也是屬于Everyone組，所以也具備Everyone所擁有的權(quán)限。AuthenticatedUsers任何一個(gè)利用有效的用戶帳號(hào)連接的用戶都屬于這個(gè)組。建議在設(shè)置權(quán)限時(shí)，盡量針對(duì)AuthenticatedUsers組進(jìn)行設(shè)置，而不要針對(duì)Everyone進(jìn)行設(shè)置。Interactive任何在本地登錄的用戶都屬于這個(gè)組。Network

任何通過網(wǎng)絡(luò)連接該計(jì)算機(jī)的用戶都屬于這個(gè)組。CreatorOwner文件夾、文件或打印文件等資源的創(chuàng)建者，就是該資源的CreatorOwner(創(chuàng)建所有者)。如果創(chuàng)建者是屬于Administrators組內(nèi)的成員，則其CreatorOwner為Administrators組。AnonymousLogon任何未利用有效的WindowsServer2003帳號(hào)連接的用戶，都屬于這個(gè)組。注意在windows2003內(nèi)，Everyone組內(nèi)并不包含“AnonymousLogon”組。用戶組名稱描述Administrators該組成員具向組中添加用戶，是將一個(gè)或多個(gè)用戶添加到某個(gè)已設(shè)置好的用戶組中，可以通過以下步驟來向組中添加用戶（以向Administrators用戶組添加用戶為例）。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

向組中添加用戶，是將一個(gè)或多個(gè)用戶添加到某個(gè)已設(shè)置好的用戶組打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→組”，在右側(cè)窗格中選擇系統(tǒng)默認(rèn)的Administrators用戶組，單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“Administrators屬性”對(duì)話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工單擊“添加”按鈕，進(jìn)入“選擇用戶”對(duì)話框。單擊“高級(jí)”按鈕，打開“選擇用戶”高級(jí)功能設(shè)置對(duì)話框，單擊“立即查找”按鈕。在下方的窗格中，顯示本地計(jì)算機(jī)上所有的用戶，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

單擊“添加”按鈕，進(jìn)入“選擇用戶”對(duì)話框。單擊“高級(jí)”按鈕，從下方窗格“搜索結(jié)果”中選擇要添加到Administrators用戶組的用戶，單擊“確定”按鈕，返回到“選擇用戶”對(duì)話框。單擊“確定”按鈕，返回到“Administrators屬性”對(duì)話框，設(shè)置結(jié)果如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

從下方窗格“搜索結(jié)果”中選擇要添加到Administrato從下方窗格“搜索結(jié)果”中選擇要添加到Administrators用戶組的用戶，單擊“確定”按鈕，返回到“選擇用戶”對(duì)話框。單擊“確定”按鈕，返回到“Administrators屬性”對(duì)話框，設(shè)置結(jié)果如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

從下方窗格“搜索結(jié)果”中選擇要添加到Administrato

一般情況下，系統(tǒng)默認(rèn)的用戶組已經(jīng)能夠滿足用戶管理的需要，但在一些特定情況下，為了加強(qiáng)對(duì)用戶的管理，還需要?jiǎng)?chuàng)建特定的用戶組。創(chuàng)建用戶組的步驟如下：打開“計(jì)算機(jī)管理”窗口，在左側(cè)窗格中選擇“計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→組”，在右側(cè)窗格中的空白處單擊鼠標(biāo)右鍵，彈出的快捷菜單中選擇“新建組”命令，打開“新建組”對(duì)話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

一般情況下，系統(tǒng)默認(rèn)的用戶組已經(jīng)能夠滿足用戶管理

分別在“組名”和“描述”文本框中輸入要?jiǎng)?chuàng)建組的信息，單擊“創(chuàng)建”按鈕，完成新用戶組的創(chuàng)建。向新創(chuàng)建的用戶組添加用戶的方法，和向Administrators用戶組添加用戶的方法一樣。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

分別在“組名”和“描述”文本框中輸入要?jiǎng)?chuàng)建組的信息，

將計(jì)算機(jī)升級(jí)到域控制器服務(wù)器之后，域控制器以“ActiveDirectory用戶和計(jì)算機(jī)”來管理該域上的用戶帳號(hào)和用戶組。ActiveDirectory的用戶可以在該域所屬的整個(gè)網(wǎng)絡(luò)或與該域建立了信任關(guān)系的網(wǎng)絡(luò)中使用其帳號(hào)。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（2）域用戶賬號(hào)和用戶組的管理將計(jì)算機(jī)升級(jí)到域控制器服務(wù)器之后，域控制器以“ActWindowsServer2003支持連接到遠(yuǎn)程計(jì)算機(jī)，對(duì)其進(jìn)行磁盤管理。要管理遠(yuǎn)程計(jì)算機(jī)上的磁盤，用戶必須是遠(yuǎn)程計(jì)算機(jī)上的管理員或服務(wù)器操作組的成員，同時(shí)，用戶賬號(hào)和服務(wù)器計(jì)算機(jī)必須是相同域或信任域的成員。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理WindowsServer2003支持連接到遠(yuǎn)程計(jì)算機(jī)，

選擇“開始→運(yùn)行”菜單，在“運(yùn)行”對(duì)話框中鍵入“mmc”命令，然后單擊“確定”按鈕，如圖1所示。打開“控制臺(tái)”窗口，單擊“文件→添加/刪除管理單元”菜單，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理

圖1圖2選擇“開始→運(yùn)行”菜單，在“運(yùn)行”對(duì)話框中鍵入“mmc打開“添加/刪除管理單元”對(duì)話框后，選擇“獨(dú)立”選項(xiàng)卡，如圖1所示，然后單擊“添加”按鈕，打開“添加獨(dú)立管理單元”對(duì)話框，如圖2所示。選擇“計(jì)算機(jī)管理”，單擊“添加”按鈕。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理

圖1圖2

打開“添加/刪除管理單元”對(duì)話框后，選擇“獨(dú)立”選項(xiàng)卡，如圖打開“計(jì)算機(jī)管理”對(duì)話框，選擇“另一臺(tái)計(jì)算機(jī)”單選按鈕，輸入遠(yuǎn)程計(jì)算機(jī)的IP地址，單擊“完成”按鈕，如圖1所示。在“控制臺(tái)”窗口中，依次選擇“計(jì)算機(jī)管理→存儲(chǔ)→磁盤管理”，如圖2所示。用戶可在“控制臺(tái)”界面對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行磁盤管理，操作同本地計(jì)算機(jī)磁盤管理一樣。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠(yuǎn)程磁盤管理

圖1圖2

打開“計(jì)算機(jī)管理”對(duì)話框，選擇“另一臺(tái)計(jì)算機(jī)”單選按鈕，輸入

在計(jì)算機(jī)中添加新硬盤，把新硬盤轉(zhuǎn)換為動(dòng)態(tài)磁盤。動(dòng)態(tài)磁盤支持多種特殊的卷，有的可以提高系統(tǒng)訪問效率，有的可提供容錯(cuò)功能，有的可以擴(kuò)大磁盤的使用空間。動(dòng)態(tài)磁盤一般包括簡單卷、跨區(qū)卷、鏡像卷和RAID5卷等。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

在計(jì)算機(jī)中添加新硬盤，把新硬盤轉(zhuǎn)換為動(dòng)態(tài)磁盤。動(dòng)態(tài)磁選擇“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，打開“計(jì)算機(jī)管理”窗口。在左側(cè)的窗格中選擇“計(jì)算機(jī)管理（本地）→存儲(chǔ)→磁盤管理”，再依次選擇“磁盤管理”右鍵“查看→頂端”，選中“磁盤列表”，出現(xiàn)如圖1所示界面?？梢栽凇按疟P管理”界面右上角的窗口中，看到新添加的硬盤“磁盤1”，選取“磁盤1”，單擊鼠標(biāo)右鍵，在出現(xiàn)的快捷菜單中選擇“轉(zhuǎn)換到動(dòng)態(tài)磁盤”命令，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

圖1圖2選擇“開始→程序→管理工具→計(jì)算機(jī)管理”菜單，打開“計(jì)算機(jī)管打開“轉(zhuǎn)換為動(dòng)態(tài)磁盤”對(duì)話框，選擇要轉(zhuǎn)換的基本磁盤“磁盤1”（磁盤0一般是系統(tǒng)盤，不要轉(zhuǎn)換為動(dòng)態(tài)磁盤，否則操作系統(tǒng)將被損壞，單擊“確定”按鈕。在“磁盤管理”窗口，可以看到該磁盤狀態(tài)顯示“未指派”，如圖所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理打開“轉(zhuǎn)換為動(dòng)態(tài)磁盤”對(duì)話框，選擇要轉(zhuǎn)換的基本磁盤“磁盤1”

可以將兩個(gè)動(dòng)態(tài)磁盤中的未指派可用空間組合成一個(gè)鏡像卷，分配一個(gè)驅(qū)動(dòng)器號(hào)。對(duì)組成鏡像卷的兩個(gè)磁盤，每個(gè)磁盤中存儲(chǔ)有完全相同的數(shù)據(jù)。當(dāng)一個(gè)磁盤出現(xiàn)故障時(shí)，系統(tǒng)仍可以在另一個(gè)磁盤中讀取數(shù)據(jù)，這就是鏡像卷的容錯(cuò)功能。鏡像卷有以下特征：7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理制作鏡像卷需要兩塊動(dòng)態(tài)磁盤。鏡像卷使用的是RAID1技術(shù)。組成鏡像卷的兩個(gè)卷空間大小是相同的?？梢詫蓚€(gè)動(dòng)態(tài)磁盤中的未指派可用空間組合成

選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)管理”窗口的左側(cè)窗格單擊“計(jì)算機(jī)管理（本地）→存儲(chǔ)→磁盤管理”。在右下窗格中，選擇其中未指派的空間，然后單擊鼠標(biāo)右鍵，在快捷菜單中選擇“新建卷”命令，如圖1所示。選擇“新建卷”命令后，出現(xiàn)“歡迎使用新建卷向?qū)А保c(diǎn)擊“下一步”按鈕，出現(xiàn)圖2所示“選擇卷類型”窗口，選擇“鏡像”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

圖1圖2選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)

單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框。單擊“可用”窗格中的“磁盤2”，單擊“添加”按鈕。在“選擇空間量”對(duì)話框中，做適當(dāng)調(diào)整，以保證“已選”窗格中的“磁盤1”、“磁盤2”空間大小一致。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框。單擊“下一步”按鈕，打開“指派驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，如圖1所示，指派一個(gè)驅(qū)動(dòng)器號(hào)，或默認(rèn)。單擊“下一步”按鈕，打開“卷區(qū)格式化”對(duì)話框，如圖2所示。選擇是否要對(duì)改卷進(jìn)行格式化，如果選擇格式化，還要選擇格式化的系統(tǒng)類型（NTFS、FAT32或FAT），輸入“卷標(biāo)”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理圖1圖2單擊“下一步”按鈕，打開“指派驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，如圖1單擊“下一步”按鈕，打開設(shè)置信息確認(rèn)窗口，如圖1所示，單擊“完成”按鈕，結(jié)束“新建卷向?qū)А薄ｇR像卷創(chuàng)建完成，E就是所創(chuàng)建的鏡像卷，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理圖1圖2

單擊“下一步”按鈕，打開設(shè)置信息確認(rèn)窗口，如圖1所示，單擊“RAID5是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用比較廣泛的一種磁盤管理技術(shù)。不管是服務(wù)器的磁盤還是網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)，多使用RAID5來加強(qiáng)磁盤系統(tǒng)的安全性。RAID5卷將三個(gè)以上的位于不同磁盤上未指派的空間組成一個(gè)邏輯卷，然后分配一個(gè)驅(qū)動(dòng)器號(hào)。RAID5卷具有較強(qiáng)的容錯(cuò)能力，較RAID1卷（鏡像卷）磁盤利用率要高。RAID5卷具有以下特點(diǎn)：7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

RAID5卷最少需要3塊動(dòng)態(tài)磁盤，最多為32個(gè)。創(chuàng)建RAID5卷時(shí)，位于不同動(dòng)態(tài)磁盤上的空間必須是未指派空間。RAID5卷中使用的磁盤，一般是同一廠家的相同型號(hào)、相同容量的磁盤。組成RAID5卷的未指派空間，大小必須是相同的。RAID5是計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用比較廣泛的一種磁盤管理技術(shù)。不管是選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)管理”窗口的左側(cè)窗格單擊“計(jì)算機(jī)管理（本地）→存儲(chǔ)→磁盤管理”。在右下窗格中，選擇其中未指派的空間，然后單擊鼠標(biāo)右鍵，在快捷菜單中選擇“新建卷”命令，如圖1所示。選擇“新建卷”命令后，出現(xiàn)“歡迎使用新建卷向?qū)А?，點(diǎn)擊“下一步”按鈕，出現(xiàn)圖2所示“選擇卷類型”窗口，選擇“RAID5”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

圖1圖2

（3）RAID5卷管理

選擇“開始→程序→管理工具→計(jì)算機(jī)管理”，在“計(jì)算機(jī)管理”窗單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框，單擊“可用”窗格中的“磁盤2”，單擊“添加”按鈕。繼續(xù)以同樣的方式添加“磁盤3”在“選擇空間量”對(duì)話框中，做適當(dāng)調(diào)整，以保證“已選”窗格中的“磁盤1”、“磁盤2”、“磁盤3”空間大小一致。單擊“下一步”按鈕，打開“指派驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，指派一個(gè)驅(qū)動(dòng)器號(hào)，或默認(rèn)。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對(duì)話框，單擊“單擊“下一步”按鈕，打開“卷區(qū)格式化”對(duì)話框，選擇是否要對(duì)該卷進(jìn)行格式化，如果選擇格式化，還要選擇格式化的系統(tǒng)類型（NTFS、FAT32或FAT），輸入“卷標(biāo)”。單擊“下一步”按鈕，打開設(shè)置信息確認(rèn)窗口，單擊“完成”按鈕，結(jié)束“新建卷向?qū)А?，RAID5卷創(chuàng)建完成，E就是所創(chuàng)建的RAID5卷，如圖所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

單擊“下一步”按鈕，打開“卷區(qū)格式化”對(duì)話框，選擇是否要對(duì)該網(wǎng)絡(luò)故障管理網(wǎng)絡(luò)配置管理網(wǎng)絡(luò)性能管理網(wǎng)絡(luò)計(jì)費(fèi)管理網(wǎng)絡(luò)安全管理7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（1）網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)故障管理7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（1）網(wǎng)絡(luò)易于實(shí)現(xiàn)開放的免費(fèi)產(chǎn)品詳細(xì)的文檔資料可用于控制各種設(shè)備是一種無連接協(xié)議7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（2）網(wǎng)絡(luò)管理協(xié)議易于實(shí)現(xiàn)7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（2）網(wǎng)絡(luò)管理協(xié)7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（3）網(wǎng)絡(luò)管理的體系結(jié)構(gòu)管理者代理者網(wǎng)絡(luò)管理協(xié)議代理者代理者網(wǎng)絡(luò)管理系統(tǒng)被管設(shè)備管理信息庫管理信息庫管理信息庫管理信息庫7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（3）網(wǎng)絡(luò)管理的體系結(jié)構(gòu)7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（4）網(wǎng)絡(luò)管理系統(tǒng)軟件簡介OpenViewCiscoWorksQuidViewStarView7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（4）網(wǎng)絡(luò)管理系統(tǒng)軟件簡7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（5）聚生網(wǎng)管軟件的使用聚生網(wǎng)管系統(tǒng)是聚生科技自主研發(fā)、基于Windows操作系統(tǒng)的優(yōu)秀網(wǎng)絡(luò)管理軟件。聚生網(wǎng)管可以實(shí)時(shí)控制局域網(wǎng)內(nèi)任意主機(jī)上、下行流速（帶寬）和總流量，可以實(shí)現(xiàn)對(duì)網(wǎng)址進(jìn)行精確控制，通過對(duì)任意行業(yè)類別的網(wǎng)站進(jìn)行屏蔽，控制整個(gè)行業(yè)的所有網(wǎng)站；可以直接在網(wǎng)絡(luò)應(yīng)用層對(duì)P2P數(shù)據(jù)報(bào)文進(jìn)行封堵，控制P2P下載。聚生網(wǎng)管系統(tǒng)試用版可從下載。7.1網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理（5）聚生網(wǎng)管軟件的使用7.2

網(wǎng)絡(luò)安全技術(shù)1．網(wǎng)絡(luò)安全概述

網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全性風(fēng)險(xiǎn)主要有四種基本的安全威脅：信息泄露、