1、第三章 网络操作系统v本章主要内容本章主要内容v网络操作系统的概述网络操作系统的概述vWindows Server 2003Windows Server 2003的安装、配置与管理的安装、配置与管理vWindows Server 2003Windows Server 2003用户和组的管理用户和组的管理vWindows Server 2003Windows Server 2003磁盘管理磁盘管理vLinuxLinux操作系统概述操作系统概述第三章 网络操作系统v本章理论要求本章理论要求 v了解：了解：Windows Server 2003Windows Server 2003用户和组的管理、用
2、户和组的管理、LinuxLinux操作系统的特点操作系统的特点v理解：理解：Windows Server 2003Windows Server 2003磁盘管理磁盘管理v掌握：掌握：Windows Server 2003Windows Server 2003的安装、配置与管理的安装、配置与管理v本章实训要求本章实训要求vWindows Server 2003Windows Server 2003下用户和组的建立与管理下用户和组的建立与管理vWindows Server 2003 Windows Server 2003 平台下各种网络服务的配置平台下各种网络服务的配置与管理与管理第三章 网络操作
3、系统3.1 3.1 网络操作系统概述网络操作系统概述3.2 Windows Server 20033.2 Windows Server 2003的安装的安装3.3 Windows Server 20033.3 Windows Server 2003域结构网络的组建域结构网络的组建3.4 Windows Server 20033.4 Windows Server 2003本地用户帐号及组管理本地用户帐号及组管理3.5 3.5 共享资源管理共享资源管理3.6 Web3.6 Web服务器的安装与配置服务器的安装与配置3.7 Ftp3.7 Ftp服务器的配置与管理服务器的配置与管理3.8 DNS3.8
4、 DNS服务器服务器3.9 DHCP3.9 DHCP服务器服务器3.10 Linux3.10 Linux操作系统简介操作系统简介3.1 3.1 网络操作系统概述网络操作系统概述3.1.1 3.1.1 网络操作系统的特征网络操作系统的特征3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介 3.1 3.1 网络操作系统概述网络操作系统概述v网络操作系统网络操作系统(NOS(NOS，Network Operation System)Network Operation System)可以理解为是一种运行在网络硬件基础上的网络可以理解为是一种运行在网络硬件基础上的网络操作和管理软件，是网络
5、用户和计算机网络之间操作和管理软件，是网络用户和计算机网络之间的接口。的接口。v它为用户提供方便而有效地使用和管理网络资源它为用户提供方便而有效地使用和管理网络资源的网络接口和网络服务，完成网络共享系统资源的网络接口和网络服务，完成网络共享系统资源的管理，并提供网络系统的安全性服务。的管理，并提供网络系统的安全性服务。3.1.1 3.1.1 网络操作系统的特征网络操作系统的特征v1.1.硬件独立性硬件独立性v2.2.网络特性网络特性v3.3.网络的安全与可靠性网络的安全与可靠性v4.4.网络的兼容性网络的兼容性v5.5.具有并发处理能力具有并发处理能力v6.6.可移植性和可集成性可移植性和可集
6、成性3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v1.Windows1.Windows类类vWindowsWindows类操作系统是全球最大的软件开发商类操作系统是全球最大的软件开发商-Microsoft-Microsoft（微软）公司开发的。微软公司（微软）公司开发的。微软公司的的WindowsWindows系统不仅在个人操作系统中占有绝系统不仅在个人操作系统中占有绝对优势，它在网络操作系统中也是具有非常对优势，它在网络操作系统中也是具有非常强劲的力量。强劲的力量。比尔.盖茨3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介1.Windows1.Window
7、s类类v由于它对服务器的硬件要求较高，且由于它对服务器的硬件要求较高，且稳定性能不是很高，所以微软的网络稳定性能不是很高，所以微软的网络操作系统一般只是用在中低档服务器操作系统一般只是用在中低档服务器中。中。v高端服务器通常采用高端服务器通常采用UNIXUNIX、LINUXLINUX或或SolairsSolairs等非等非WindowsWindows操作系统。操作系统。3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v1.Windows1.Windows类类v在局域网中，微软的网络操作系统主要有：在局域网中，微软的网络操作系统主要有：Windows NT 4.0 ServerW
8、indows NT 4.0 Server，vWindows 2000 Server/Advance ServerWindows 2000 Server/Advance Server，Windows Windows 2003 Server/Advance Server2003 Server/Advance Server，v以及最新的以及最新的Windows Server 2008/Advance Windows Server 2008/Advance ServerServer等。等。v客户机系统可以采用任一客户机系统可以采用任一WindowsWindows或非或非WindowsWindows操作
9、操作系统，包括个人操作系统，如系统，包括个人操作系统，如Windows Windows 9x/ME/2000/XP/Vista9x/ME/2000/XP/Vista等。等。3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v2.NetWare2.NetWare类类 vNetWareNetWare操作系统是由操作系统是由NollWareNollWare公司开公司开发的网络操作系统，以文件服务及打发的网络操作系统，以文件服务及打印管理闻名，而且其目录服务可以说印管理闻名，而且其目录服务可以说是被业界公认的目录管理的杰作。是被业界公认的目录管理的杰作。3.1.2 3.1.2 常见网络操
10、作系统简介常见网络操作系统简介v3.unix3.unix系统系统vUnixUnix是最早推出的网络操作系统，是是最早推出的网络操作系统，是针对小型机主机环境开发的操作系统，针对小型机主机环境开发的操作系统，是一种集中式分时多用户体系结构。是一种集中式分时多用户体系结构。Unix发明人丹丹尼尼斯斯.利利 奇奇 肯肯.汤汤普普 生生 3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v3.unix3.unix系统系统v常用的常用的UNIXUNIX系统版本主要有：系统版本主要有：Unix SUR4.0Unix SUR4.0、HP-UX 11.0HP-UX 11.0，SUNSUN的的So
11、laris8.0Solaris8.0等，支持网络等，支持网络文件系统服务，提供数据等应用，功能强大。文件系统服务，提供数据等应用，功能强大。3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v4.Linux4.Linux系统系统v2020世纪世纪8080年代，年代，Andrew S.Tanenbaum Andrew S.Tanenbaum 教授教授为了满足教学的需要，自行设计了一个微型为了满足教学的需要，自行设计了一个微型UNIXUNIX操作系统：操作系统：MinixMinix。在此基础上，。在此基础上，19911991年芬兰赫尔辛基大学的学生年芬兰赫尔辛基大学的学生Linus
12、Torvalds Linus Torvalds 在自己的在自己的 Intel 386 Intel 386 个人计算机上开发了个人计算机上开发了属于他自己的第一个程序，并利用属于他自己的第一个程序，并利用 Internet Internet 发布了他开发的源代码，将其命名为发布了他开发的源代码，将其命名为 LinuxLinux，从而创建了从而创建了Linux Linux 操作系统。操作系统。3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v4.Linux4.Linux系统系统vLinux Linux 操作系统与操作系统与Windows Server Windows Server
13、20002000、NetwareNetware、UNIX UNIX 等传统网络操等传统网络操作系统相比，其最大的区别是作系统相比，其最大的区别是LinuxLinux开开放源代码。放源代码。3.1.2 3.1.2 常见网络操作系统简介常见网络操作系统简介v4.Linux4.Linux系统系统v目前，也有了中文版本的目前，也有了中文版本的LinuxLinux，如如Redhat(Redhat(红帽子红帽子)，红旗，红旗LinuxLinux等。等。3.2 WINDOW SERVER 20033.2 WINDOW SERVER 2003的安装的安装v3.2.1 3.2.1 系统安装需求系统安装需求v3.
14、2.2 3.2.2 用安装光盘安装用安装光盘安装v3.2.3 3.2.3 用用GhostGhost快速安装快速安装 Windows Windows Server 2003 Server 2003v3.2.4 Windows Server 20033.2.4 Windows Server 2003操作操作系统设置系统设置l建议系统的建议系统的CPUCPU主频不低于主频不低于550MHz550MHz（支（支持最低主频为持最低主频为133MHz133MHz）；）；l建议系统内存在建议系统内存在256 MB256 MB以上（最小支持以上（最小支持128 MB128 MB，最大支持，最大支持 32 GB
15、32 GB）；）；l硬盘最小要在硬盘最小要在2G2G以上。以上。1.1.用安装光盘安装用安装光盘安装Windows Server 2003Windows Server 2003图图 3-1 选择文件系统选择文件系统（2 2）复制文件并重新启动（期间不要操作计算机，它是自动进行的）复制文件并重新启动（期间不要操作计算机，它是自动进行的）图图 3-2 复制文件复制文件（2 2）进入图形安装界面（如图）进入图形安装界面（如图）图图 3-3 图形安装界面图形安装界面（4 4）输入姓名和单位名称。）输入姓名和单位名称。（5 5）输入产品密钥（图）输入产品密钥（图3-43-4只是一个示例，请输入正确的密钥
16、）只是一个示例，请输入正确的密钥）图图 3-4 密匙窗口密匙窗口图图 3-5 授权模式授权模式（6 6）选择授权模式，如图所示：）选择授权模式，如图所示：（7 7）输入计算机名和管理员密码）输入计算机名和管理员密码图图 3-63-6设置日期与时间设置日期与时间（8 8）设置时区、日期和时间（很关键，可能影响你数据的正确性）：）设置时区、日期和时间（很关键，可能影响你数据的正确性）：（9 9）网络设置，一般按默认设置进行）网络设置，一般按默认设置进行图图 3-7 3-7 网络设置网络设置（1010）完成安装，重启后登陆界面）完成安装，重启后登陆界面图图 3-8 3-8 登陆界面登陆界面以上的安装
17、过程速度较慢，重新安装时很以上的安装过程速度较慢，重新安装时很麻烦。麻烦。利用利用NortonNorton的的GhostGhost能快速恢复我的系统到能快速恢复我的系统到以前正常使用的状态。以前正常使用的状态。GhostGhost（General Hardware Oriented General Hardware Oriented SystemSystem）是）是NortonNorton公司开发的快速备份软公司开发的快速备份软件，被誉为安装系统的经典之作，可到件，被誉为安装系统的经典之作，可到http:/http:/网站上去下载。网站上去下载。它可以把整个硬盘快速复制到另外一它可以把整个硬盘
18、快速复制到另外一块硬盘上，两个硬盘不需要相同的容量、块硬盘上，两个硬盘不需要相同的容量、品牌，而且新的硬盘根本不需要事先格式品牌，而且新的硬盘根本不需要事先格式化。它还可以把整个硬盘或一个硬盘分区化。它还可以把整个硬盘或一个硬盘分区转化成为一个镜像文件（扩展名为转化成为一个镜像文件（扩展名为GHOGHO），），之后再从镜像文件中把所有的资料分毫不之后再从镜像文件中把所有的资料分毫不差地还原到硬盘之中。差地还原到硬盘之中。用用Norton GhostNorton Ghost快速安装快速安装WindowsWindows系统大系统大致过程是：先将你的系统分区做成一个镜致过程是：先将你的系统分区做成一
19、个镜像文件，保存在其它分区里，扩展名像文件，保存在其它分区里，扩展名是是.gho.gho。以后当。以后当WindowsWindows系统出了问题，就系统出了问题，就可以在极短的时间内从这个镜像文件中把可以在极短的时间内从这个镜像文件中把你的系统还原出来。建议不要把重要文档你的系统还原出来。建议不要把重要文档放在系统分区，无论从防病毒还是重装系放在系统分区，无论从防病毒还是重装系统的角度都是重要的。统的角度都是重要的。用用Norton GhostNorton Ghost快速安装系统的具体安装快速安装系统的具体安装步骤见第九章的实训六步骤见第九章的实训六Windows Server Windows
20、 Server 20032003的安装与配置。的安装与配置。操作系统设置操作系统设置 Windows Server 2003 Windows Server 2003 操作系统是与我操作系统是与我们习惯使用的工作站系统有很大区别，尤们习惯使用的工作站系统有很大区别，尤其是一些安全性设置远强于工作站系统。其是一些安全性设置远强于工作站系统。有些安全性措施会影响一些常用功能的使有些安全性措施会影响一些常用功能的使用。下面介绍一下对某些设置的更改方法。用。下面介绍一下对某些设置的更改方法。操作系统设置操作系统设置1.1.取消对网站的安全检查取消对网站的安全检查新安装好新安装好 Windows Serv
21、er 2003 Windows Server 2003 操作系统操作系统后，打开浏览器来查询网上信息时，发现后，打开浏览器来查询网上信息时，发现IEIE总是总是“不厌其烦不厌其烦”地提示我们，是否需地提示我们，是否需要将当前访问的网站添加到自己信任的站要将当前访问的网站添加到自己信任的站点中去；点中去；每次访问网页，都要询问，显然太烦琐了。每次访问网页，都要询问，显然太烦琐了。操作系统设置操作系统设置我们可以通过下面的方法来让我们可以通过下面的方法来让IEIE取消对网取消对网站安全性的检查：站安全性的检查：（1 1）依次执行）依次执行“开始开始”“设置设置”“控控制面板制面板”命令，在打开的控
22、制面板窗口中，命令，在打开的控制面板窗口中，用鼠标双击用鼠标双击“添加和删除程序添加和删除程序”图标，将图标，将界面切换到界面切换到“添加和删除添加和删除WindowsWindows组件组件”页页面中；面中；操作系统设置操作系统设置（2 2）用鼠标选中）用鼠标选中“Internet ExplorerInternet Explorer增增强的安全配置强的安全配置”选项，继续单击下一步按选项，继续单击下一步按钮，就能将该选项从系统中删除了；钮，就能将该选项从系统中删除了；（3 3）再单击一下）再单击一下“完成完成”按钮，退出组件按钮，退出组件删除提示窗口即可。删除提示窗口即可。操作系统设置操作系统
23、设置2 2禁用开机禁用开机 CTRL+ALT+DEL CTRL+ALT+DEL 实现自动登录实现自动登录（1 1）在运行对话框中，输入注册表编辑命令）在运行对话框中，输入注册表编辑命令 regeditregedit，来打开注册表编辑窗口；，来打开注册表编辑窗口；（2）在该窗口中，依次展开）在该窗口中，依次展开 HKEY_LOCAL_MACHINESSOFTWAREMicrosoftWindowsNTCurrent VersionWinLogon 键值；键值；（3）在对应右边的子窗口中，用鼠标右键单击空白）在对应右边的子窗口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行处，从弹出的快捷菜
24、单中，依次执行“新建新建”/“字符字符串串”命令，来创建一个字符串类型的键名，并将键名命令，来创建一个字符串类型的键名，并将键名设置为设置为“AutoAdminLogon”，并将该键名的数值设，并将该键名的数值设置为置为“1”；操作系统设置操作系统设置2 2禁用开机禁用开机 CTRL+ALT+DEL CTRL+ALT+DEL 实现自动登录实现自动登录（4 4）找到）找到“DefaultDomainName”DefaultDomainName”键名，并用鼠标双击键名，并用鼠标双击之，在随后出现的窗口中，输入要登录的域名，例如之，在随后出现的窗口中，输入要登录的域名，例如DepartmentDep
25、artment；（如果没有建立域，此步可省。）；（如果没有建立域，此步可省。）（5 5）双击）双击“DefaultUserName”DefaultUserName”键名，在随后打开的窗键名，在随后打开的窗口中，直接输入要登录到此域的用户名，例如口中，直接输入要登录到此域的用户名，例如“test”test”；（如果使用超级用户（如果使用超级用户 Administrator Administrator 登录，此步可省。）登录，此步可省。）操作系统设置操作系统设置2 2禁用开机禁用开机 CTRL+ALT+DEL CTRL+ALT+DEL 实现自动登录实现自动登录（6）在 WinLogon 右边的子窗
26、口中，用鼠标右键单击空白处，从弹出的快捷菜单中，依次执行“新建”/“字符串”命令，来创建一个字符串类型的键名，并将键名设置为“DefaultPassword”，并将该键名的数值设置为用户登录系统的密码，例如用户 test 的登录密码为“123456”；（7）完成设置后，重新启动计算机时，我们会发现不需要）完成设置后，重新启动计算机时，我们会发现不需要再登录，就能自动进入到再登录，就能自动进入到 Windows Server 2003 系统中了。系统中了。以后要取消自动登录功能的话，可以将以后要取消自动登录功能的话，可以将“AutoAdminLogon”键值设置为键值设置为“0”就可以了。就可以
27、了。注意：一定要为注意：一定要为 Administrator 设置一个密码，否则不能实设置一个密码，否则不能实现自启动。现自启动。操作系统设置操作系统设置3 3取消关机原因的提示取消关机原因的提示（1 1）打开）打开“开始开始”-“-“运行运行”，输入，输入“gpedit.msc”gpedit.msc”。（2 2）在出现的窗口的左边部分，选择）在出现的窗口的左边部分，选择“计算机计算机配置配置”-“-“管理模板管理模板”-“-“系统系统”，在右边窗口，在右边窗口双击双击“Shutdown Event Tracker”Shutdown Event Tracker”，在出现的对，在出现的对话框中选
28、择话框中选择“禁止禁止”（DisabledDisabled），点击然后），点击然后“确定确定”（OKOK）保存后退出。）保存后退出。3.3 Windows Server 20033.3 Windows Server 2003域结构网络的组建域结构网络的组建v3.3.1 3.3.1 域网络的结构域网络的结构v3.3.2 3.3.2 单域网络的构建单域网络的构建v3.3.3 3.3.3 多域网络的结构多域网络的结构v3.3.4 3.3.4 多域的构建多域的构建3.3 Windows Server 2003域 v为什么要使用域？v管理更多的计算机v若少量计算机用工作组组就可以了工作组与域的关系v相同
29、点：本质上，域和工作组是一个概念，都是主机的集合。v不同点：工作组没有验证功能，组的成员是平等的；加入了域，成员不在平等，具有验证功能，更便于集中管理。工作组与域的关系v未安装域已安装了域工作组与域的关系工作组模式v用户账号分别放在各自的主机上。v只能通过对方主机的认证授权后才能访问对方资源，不利于管理共享资源。工作组模式特点v本地账户存储在本地计算机上v本地账号能够并且只能够登陆到本地计算机。v本地账号可以用“计算机管理”中的“本地用户和组”来管理。域模式v网络中的的用户账号全部集中存储在域服务器上。v每台主机都要经过域服务器的认证授权后才能访问其它主机上的共享资源。域模式工作特点v域中可以
30、包含对象：计算机、用户、打印机v用户账号全部存放在域服务器上。活动目录v我们用什么对域中的对象进行管理哪？v活动目录：对账号和资源进行统一管理的机制。vAD是一种目录服务，包括三个方面的功能：v组织网络中的资源v提供对资源的管理v对资源的控制什么是域、域控制器v域，是活动目录的一种实现形式，也是活动目录中最核心的管理单位，一个域是由域控制器和成员计算机组成。v域控制器就是安装了活动目录服务的一台计算机。什么是树、森林、信任关系v活动目录可以通过分层结构实现。v树，是指根域和子以及子域的子域所组成的这样一种逻辑结构。v森林，由多棵树组成。什么是树、森林、信任关系v在一个树的内部，父域和子域之间是
31、相互信任的，我们把这种信任关系称为父子信任；v在一个森林内部，树和树之间也是相互信任的，这种信任关系称为树根信任。v森林中的信任关系是双向可传递的，双向指的是信任是相互的，而可传递指的是域和域之间可以通过这种信任关系来建立起一种间接的信任。活动目录安装过程v安装条件：vWindows Server 2003系列的OS，但WEB版不可以安装。v必须在NTFS分区上。v要有足够的用户权限。网路中的第一台域控制器，必须以本地管理员的身份来安装。网络中帐号的种类与本地帐户的创建网络中帐号的种类与本地帐户的创建v1.域用户帐号（Domain User Accounts）v2.本地用户帐号（Local U
32、ser Accounts）v3.内置的用户帐号（Built-in User Accounts）v4.创建本地用户帐号1.域用户帐号（Domain User Accounts）v用户访问域的唯一标志vSAM（Security Accounts Manager）vSID(Security Identifier),不可修改！2.本地用户帐号（Local User Accounts）v作用范围：创建该账号的计算机上v控制范围：控制用户对该计算机资源的访问3.内置的用户帐号（Built-in User Accounts）v常见账号：v不允许删除，可更名4.创建本地用户帐号本地组的创建与管理 v1本地组（
33、Local Groups）v2内置组（Built-in Groups）v3实现本地组组策略v4本地组的创建步骤1本地组（Local Groups）v作用范围：创建改组的计算机v组账号保存：本地计算机的SAM中v使用规则：每台计算机上都创建组，如（Work Group）2内置组（Built-in Groups）v不能被删除v组策略：如何将组、用户、资源以及权限组合在一起而实现对资源的管理（ALP）vGpedit.msc4本地组的创建步骤第三章 网络操作系统3.5 3.5 共享资源管理共享资源管理v3.5.1 3.5.1 创建共享文件夹创建共享文件夹v3.5.2 3.5.2 从网络上访问共享文件夹
34、从网络上访问共享文件夹3.5.1 3.5.1 创建共享文件夹创建共享文件夹为了创建共享文件夹，操作者必须具有相为了创建共享文件夹，操作者必须具有相应的权限，在域中共享文件夹必须是应的权限，在域中共享文件夹必须是AdministratorsAdministrators组或组或Server OperatorsServer Operators组组的成员，如果在工作组模式中则必须是该的成员，如果在工作组模式中则必须是该共享文件夹所在的计算机上的共享文件夹所在的计算机上的AdministratorsAdministrators组或组或Power UsersPower Users组的成组的成员。员。1.1
35、.创建共文件夹步骤创建共文件夹步骤（1 1）打开）打开“WindowsWindows资源管理器资源管理器”，选中要共，选中要共享的文件夹；享的文件夹；（2 2）右击，在弹出的快捷菜单中选择）右击，在弹出的快捷菜单中选择“共享共享”，自动打开自动打开“文件夹属性文件夹属性”中的中的“共享共享”选项卡；选项卡；（3 3）单击）单击“共享该文件夹共享该文件夹”按选按钮（删除共按选按钮（删除共享时只需再单击享时只需再单击“不共享该文件夹不共享该文件夹”单选按单选按钮）；钮）；1.1.创建共文件夹步骤创建共文件夹步骤（4 4）在）在“共享名共享名”编辑框中输入该文件夹的共享名；编辑框中输入该文件夹的共享
36、名；（5 5）在）在“用户数限制用户数限制”中选中中选中“最多用户最多用户”则不限则不限制对该文件访问的用户数（只依赖于服务器的连接性制对该文件访问的用户数（只依赖于服务器的连接性能）；选择能）；选择“允许允许个用户个用户”则限制访问该文件夹的则限制访问该文件夹的用户数，这里的数字应当不超过所购买的用户数，这里的数字应当不超过所购买的win2000win2000许许可的数量；可的数量；（6 6）单击）单击“权限权限”按钮，打开文件夹（按钮，打开文件夹（NetworkNetwork）的）的权限对话框；权限对话框；1.1.创建共文件夹步骤创建共文件夹步骤（7 7）单击）单击“添加添加”按钮打开按钮
37、打开“选择用户、计算机选择用户、计算机 或组或组”对话框，在列表框中选择要赋予权对话框，在列表框中选择要赋予权 限的用户，单击限的用户，单击“添加添加”按钮将该用户添加按钮将该用户添加 到对话框下半部分的用户列表中；到对话框下半部分的用户列表中；（8 8）点击）点击“确定确定”按钮按钮,返回文件夹返回文件夹 （NetworkNetwork）的权限对话框。）的权限对话框。（9 9）返回）返回“WindowsWindows资源管理器资源管理器”对话框，可看对话框，可看 到被共享的文件夹的图标下会出现一支到被共享的文件夹的图标下会出现一支 “手手”的标志以表示该文件夹已被共享。的标志以表示该文件夹已
38、被共享。2 2设置共享文件夹的权限设置共享文件夹的权限共享文件夹权限有共享文件夹权限有“完全控制完全控制”、“更改更改”和和“读读”三种。三种。共享文件夹权限只对从网络中访问过来的用户共享文件夹权限只对从网络中访问过来的用户起作用，如果用户从共享文件夹所在的计算机起作用，如果用户从共享文件夹所在的计算机上本地登录，共享文件夹权限不能限制用户对上本地登录，共享文件夹权限不能限制用户对资源的访问。资源的访问。2 2设置共享文件夹的权限设置共享文件夹的权限因此需要使用因此需要使用NTFSNTFS权限来限制本地登录用户的权限来限制本地登录用户的访问，因为访问，因为NTFSNTFS具有本地安全性。具有本
39、地安全性。从网络中访问共享文件夹的用户可能属于不同从网络中访问共享文件夹的用户可能属于不同的组，而这些不同的组可能被授予访问该共享的组，而这些不同的组可能被授予访问该共享文件夹不同的权限，用户最终的权限将由一些文件夹不同的权限，用户最终的权限将由一些烈的规则来确定。烈的规则来确定。(1)(1)权限最大法则权限最大法则(2)“(2)“拒绝拒绝”权限超越其他权限权限超越其他权限(3)(3)共享文件夹权限和共享文件夹权限和NTFSNTFS权限取最严格的权限权限取最严格的权限当设置好共享文件夹之后，网络上的用户就可当设置好共享文件夹之后，网络上的用户就可以通过网络访问该共享文件夹。以通过网络访问该共享
40、文件夹。有三种方法从网络上访问一个共享文件夹。有三种方法从网络上访问一个共享文件夹。1.1.通过通过“网上邻居网上邻居”访问共享文件夹步骤访问共享文件夹步骤（1 1）在桌面上双击）在桌面上双击“网上邻居网上邻居”，打开，打开“网上网上邻居邻居”对话框。对话框。（2 2）在其中双击资源所在的域或工作组。）在其中双击资源所在的域或工作组。（3 3）在域或工作组中找到共享文件夹驻留的计）在域或工作组中找到共享文件夹驻留的计算机，双击计算机即可看到共享文件夹。算机，双击计算机即可看到共享文件夹。2.2.通过通过“映射网络驱动器映射网络驱动器”访问共享文件夹访问共享文件夹（1 1）在）在“网上邻居网上邻
41、居”上右击，在弹出菜单中选择上右击，在弹出菜单中选择“映射网络驱动器映射网络驱动器”；（2 2）在）在“映射网络驱动器映射网络驱动器”对话框中的对话框中的“驱动器驱动器”下拉菜单中选中一个字符作为该网络驱动器的盘符；下拉菜单中选中一个字符作为该网络驱动器的盘符；在在“文件夹文件夹”编辑框中可以直接输入网络驱动器的路编辑框中可以直接输入网络驱动器的路径，路径形如径，路径形如SERVERSHARED_FOLDER_NAMESERVERSHARED_FOLDER_NAME。2.2.通过通过“映射网络驱动器映射网络驱动器”访问共享文件夹访问共享文件夹（3 3）也可以单击）也可以单击“浏览浏览”按钮，在
42、按钮，在“浏览文件浏览文件夹夹”对话框中找到共享文件夹即可。对话框中找到共享文件夹即可。（4 4）单击）单击“登录时重新连接登录时重新连接”复选框，则当用复选框，则当用户登录到计算机上的时候系统自动恢复与该共户登录到计算机上的时候系统自动恢复与该共享文件夹的连接，否则需要用户自己手动建立享文件夹的连接，否则需要用户自己手动建立连接；连接；（5 5）单击）单击“确定确定”按钮。按钮。3.3.通过使用通过使用“运行运行”命令访问共享文件夹命令访问共享文件夹（1 1）单击）单击“开始开始”按钮；按钮；（2 2）单击）单击“运行运行”；（3 3）在）在“运行运行”对话框中输入网络驱动器的网对话框中输入
43、网络驱动器的网络路径；络路径；（4 4）单击）单击“确定确定”按钮。按钮。4.4.使用隐藏的共享文件夹使用隐藏的共享文件夹隐藏的共享文件夹分为两种，一种是操作系统自动创隐藏的共享文件夹分为两种，一种是操作系统自动创建的管理共享，是为实现管理目的，因此只能是管理建的管理共享，是为实现管理目的，因此只能是管理员组的成员才能访问该共享（如盘符员组的成员才能访问该共享（如盘符$、Admin$Admin$、Print$Print$），用户无需也不应该更改他们；另一种文件），用户无需也不应该更改他们；另一种文件夹是用户出于某种目的而不愿在网络中让其他用户知夹是用户出于某种目的而不愿在网络中让其他用户知道，
44、但又必须让特定的用户共享而创建的。道，但又必须让特定的用户共享而创建的。4.4.使用隐藏的共享文件夹使用隐藏的共享文件夹隐藏的共享文件夹隐藏的共享文件夹 =共享文件夹共享名共享文件夹共享名 +$+$只有知道这些共享文件夹及其网络路径的拥护，只有知道这些共享文件夹及其网络路径的拥护，可以通过映射网络驱动器或使用可以通过映射网络驱动器或使用“运行运行”命令命令来连接它们。来连接它们。WebWeb服务器又称为服务器又称为WWWWWW服务器，它是放置一般网站的服服务器，它是放置一般网站的服务器。一台务器。一台WebWeb服务器上可以建立多个网站，各网站服务器上可以建立多个网站，各网站的拥有者只需要把做
45、好的网页和相关文件放置在的拥有者只需要把做好的网页和相关文件放置在WebWeb服务器的网站中，其它用户就可以用浏览器访问网站服务器的网站中，其它用户就可以用浏览器访问网站中的网页了。配置中的网页了。配置WebWeb服务器，就是在服务器上建立服务器，就是在服务器上建立网站。网站。IISIIS（InternetInternet信息服务器）是信息服务器）是 Internet Internet Information Server Information Server 的缩写，是微软提供的的缩写，是微软提供的InternetInternet服务器软件，包括服务器软件，包括WEBWEB、FTPFTP、S
46、MTPSMTP等等服务器组件。它只能用于服务器组件。它只能用于WindowsWindows操作系统。操作系统。IISIIS集成在集成在Windows 2000/2003 ServerWindows 2000/2003 Server版中，版中，在在Windows 2000 ServerWindows 2000 Server中集成的是中集成的是IIS 5.0IIS 5.0，在在Windows Server 2003Windows Server 2003中集成的是中集成的是IIS 6.0IIS 6.0。IIS 6.0IIS 6.0不能用于不能用于Windows 2000Windows 2000中。中
47、。1.IIS1.IIS的安装的安装步骤一：运步骤一：运行行“控制面板控制面板”中的中的“添加或添加或删除程序删除程序a”a”，点击点击“添加添加/删删除除WindowsWindows组件组件”按钮。在出现按钮。在出现的如图的如图3-133-13所所示的组件安装示的组件安装向导中，选择向导中，选择“应用程序服应用程序服务器务器”，单击，单击“详细信息详细信息”。图图3-13 3-13 应用程序服务器应用程序服务器步骤三，出现步骤三，出现如图所示的如图所示的“InternetInternet信息信息服务（服务（IISIIS）”对话框，安装对话框，安装WWWWWW服务，选择服务，选择“万维网服务万维
48、网服务”复选项；若同时复选项；若同时安装安装FTPFTP服务，服务，选择选择“文件传服文件传服务（务（FTPFTP）协议）协议”复选项，单击复选项，单击“确定确定”开始安开始安装，单击装，单击“完成完成”结束。结束。图图3-15 Internet3-15 Internet信息服务（信息服务（IISIIS）（）（2 2）步骤二：在出现如图应用程序服务器组件中，选择“Internet信息服务（IIS）”，单击“详细信息”。图图3-14 Internet3-14 Internet信息服务（信息服务（IISIIS）（）（1 1）这个窗口的形态类似于这个窗口的形态类似于WindowsWindows资源管
49、理器，图中资源管理器，图中看到的默认网站是安装看到的默认网站是安装IISIIS时安装的一个默认站点，时安装的一个默认站点，它里面没有什么实质内容，如果想要查看它，可以它里面没有什么实质内容，如果想要查看它，可以打开打开IEIE浏览器，在地址栏中输入浏览器，在地址栏中输入“http:/localhost/”http:/localhost/”，就可以打开这个默认网，就可以打开这个默认网站的网页了，它只是写了一句站的网页了，它只是写了一句“网站建设中。网站建设中。第一次配置时，建议把左边目录树中所有的第一次配置时，建议把左边目录树中所有的网站都删除或停止，重新建立网站，以防其网站都删除或停止，重新建
50、立网站，以防其它人配置的网站对你的网站产生干扰。删除它人配置的网站对你的网站产生干扰。删除站点的方法是在站点的方法是在“网站名字网站名字”上单击右键，上单击右键，在右键菜单中选择在右键菜单中选择“删除删除”。（说明：从。（说明：从IISIIS中删除网站不会删除磁盘中的文件，删中删除网站不会删除磁盘中的文件，删除文件需要用我的电脑打开相应目录去删除文件需要用我的电脑打开相应目录去删除。）除。）成功安装成功安装WebWeb服务组件以后，通过几步简单的服务组件以后，通过几步简单的设置就可以搭建一个静态的设置就可以搭建一个静态的WebWeb站点。下面以站点。下面以计算机网络技术与应用计算机网络技术与应
