Windows 2000 Professional系統管理系列

Presentation on theme: "Windows 2000 Professional系統管理系列"— Presentation transcript:

1 Windows 2000 Professional系統管理系列
一、系統安裝與帳戶管理 二、資源的分享與管理 三、系統的維護與管理

2 一、系統安裝與帳戶管理 認識Windows 2000 安裝Windows 2000 Professional 帳戶與群組的建立與管理
安全性原則的設定 4 2 3 1 台大計資中心 教學組 林淑芬

3 Windows 2000的產品版本 Windows 2000 Professional Windows 2000 Server
原Windows NT Workstation 5.0 Windows 2000 Server 原Windows NT Server 5.0 Windows 2000 Advanced Server 原Windows NT Server 5.0, Enterprise Edition Windows 2000 Datacenter Server

4 各版本CPU和記憶體的最大限制 CPU個數 記憶體 Professional 2 32MB-4GB Server 4 64MB-4GB
Advanced Server 8 8GB Datacenter Server 32 64GB

5 Windows 2000作業系統的特色 硬體平台的獨立性 多重處理器的支援 具多重開機功能（Multi-boot）
優先權式多工 (Preemptive Multitasking) 多執行緒 (Multithreading) 高度的安全性符合C2標準

6 Windows 2000新功能簡介 更具親和性的使用者介面 更強大的搜尋功能 支援FAT、FAT32、NTFS檔案系統
NTFS5.0支援加密檔案系統（EFS）及使用者磁碟配額等功能 提供「驅動程式簽署」及「系統檔案保護功能」，使系統更穩定 支援 隨插即用及APM、ACPI電源管理 整合的Internet功能，內建的IIS 5.0

7 安裝時最基本的硬體需求 133-MHz Pentium或更快的CPU 建議至少64MB的RAM 2GB的硬碟，且有850MB的可用空間
VGA或更高解析度的顯示器

8 安裝Windows 2000 Professional
安裝在全新的電腦 由CD-ROM開機（先調整BIOS的開機順序） 由安裝開機片開機（執行 Windows 2000 CD片內的\BOOTDISK\MAKEBOOT檔案，以產生四片開機片）

9 建立安裝開機片

10 安裝Windows 2000 Professional

11 選擇升級或全新安裝(多重開機)

12 輸入產品識別碼

13 進階選項以選擇安裝的磁碟分割

14 第一次重新開機後 立即安裝Windows 2000，請按Enter 修復Windows 2000安裝，請按 R 結束安裝，請按 F3

15 選擇檔案系統 將磁碟分割格式化為NTFS檔案系統 將磁碟分割格式化為FAT檔案系統 將磁碟分割轉換為NTFS 保留目前的檔案系統
NTFS支援高達2 TB的大型硬碟， FAT32可用於512MB至2TB，而FAT只能用在小於2GB的磁碟分割

16 第二次重新開機後 偵測硬體裝置 輸入姓名及公司名稱 輸入電腦名稱及系統管理員密碼 設定日期、時間及時區 網路設定值採一般設定
設定所屬工作群組或網域名稱 開始安裝Windows元件

17 工作群組與網域 工作群組（Workgroup）：一群彼此分享檔案和印表機等資源的電腦所組成的邏輯單位
網域（Domain）：一群共同分享集中的目錄資料庫的電腦所組成的邏輯單位

18 Windows 2000工作群組 點對點（Peer to Peer）的網路 分散式的安全管理，每部電腦各維護一本機安全資料庫
10部以內的電腦，群組架構才易於管理 群組成員 Windows 2000 Professional Windows 2000 Server（Standalone Server or member server）

19 Windows 2000網域 集中控管的目錄資料庫（Directory Database） 單一登入程序，即可存取所有網路資源 網域成員
Windows 2000 Server（Domain Controller） Windows 2000 Server（Standalone Server） Windows 2000 Professional（Client）

20 第三次重新開機後（多重開機） 請選擇您想要啟動的作業系統： Microsoft Windows 2000 Professional

21 認識Windows 2000 畫面

22 開始功能表

23 整合性的搜尋功能

24 Windows 2000檔案總管

25 顯示成Web畫面

26 設定使用Windows傳統資料夾

27 取消顯示成Web畫面

28 設定資料夾的顯示方式

29 在網址列顯示完整的路徑

30 登入與登出Windows 2000 登入時的三種情況： 關機時的選擇： 輸入使用者帳號和密碼
鎖定狀態（安全啟動設定先按Ctrl+Alt+Del ） 自動登入（預設好帳號密碼） 關機時的選擇： 登出 關機 重新開機 待命或系統休眠

31 關機的方法

32 安全對話方塊Ctrl+Alt+Del 鎖定電腦 登出 關機 變更密碼 工作管理員 取消

33 工作管理員視窗

34 Windows 2000的安全管理 使用者管理 限制有帳戶者才可登入 檔案管理 設定檔案的存取權限

35 使用者帳號（Accounts） 使用者帳號是由使用者名稱和密碼所組成 預設的使用者帳號： Administrator Guest

36 使用者群組（Groups） 使用者群組（User Groups）是由權利相同的使用者所組成
為方便管理， Windows 2000提供了幾個標準群組，各有預設的權限，如Administrators、Backup Operators、Guests、Power Users、Replicator、Users 另提供幾個系統群組，如Everyone、 Dialup、 Network、Interactive、Authenticated Users

37 建立使用者帳號和密碼

38 登入時必須輸入使用者及密碼

39 新增使用者名稱

40 輸入帳號密碼

41 設定使用者所屬的群組及權限

42 可按內容修改所屬群組

43 可按移除刪除使用者帳號

44 進階使用者管理

45 顯示本機使用者

46 顯示本機群組

47 顯示指定的使用者帳號內容

48 使用者帳號管理原則

49 顯示使用者隸屬群組

50 新增隸屬群組

51 權限為所隸屬群組權限的總和

52 指定使用者設定檔及主資料夾

53 預設的設定檔及主資料夾位置 預設的使用者設定檔位置 \Documents and settings\和使用者同名的資料夾 預設的主資料夾位置
\Documents and settings\使用者名稱\My Documents

54 本機系統內容

55 本機的使用者設定檔

56 和使用者同名的設定檔資料夾

57 使用者的個人環境設定

58 主資料夾預設的位置

59 變更網路識別標籤的內容

60 更改電腦名稱與工作群組

61 多重開機的選擇

62 設定預設作業系統及秒數

63 顯示群組的所有成員

64 可按移除群組的成員

65 執行新增使用者

66 使用者名稱密碼及帳號原則

67 執行新增群組

68 輸入群組名稱

69 新增群組的成員

70 建立好的新群組及成員

71 本機電腦的管理

72 內建及自行建立的群組

73 控制台的系統管理工具

74 本機安全性原則設定

75 本機安全性設定值

76 帳戶原則設定

77 密碼原則設定

78 最小密碼長度

79 帳戶鎖定原則設定

80 可容許的登入嘗試次數

81 帳戶鎖定時間與間隔設定

82 設定後的帳戶鎖定原則

83 本機原則設定

84 使用者權限指派

85 更改預設的權限指派

86 新增權限指派

87 新的本機登入權限指派

88 稽核原則設定

89 安全性選項原則設定

90 公開金鑰原則設定

91 加密資料修護代理

92 本機電腦上的IP安全性原則