第11章 局域网操作系统的使用 11.1 Windows 2000 Server的安装 11.2 用户账号的创建与管理 　第11章　局域网操作系统的使用 11.1　Windows 2000 Server的安装 11.2　用户账号的创建与管理 11.3　组的创建与管理 11.4　文件与目录服务 11.5　设置网络打印服务 11.6　本章总结

在学习局域网操作系统的基本概念后，读者需要掌握局域网操作系统的使用方法。本章以Windows 2000 Server操作系统为例，介绍了Windows 2000 Server的安装、用户账号的创建与管理、组的创建与管理、文件与目录服务，以及设置网络打印服务。 11.1　Windows 2000 Server的安装 11.1.1 安装前的准备工作 1. Windows 2000 Server对系统硬件的要求 Windows 2000 Server要求计算机的CPU速度至少是奔腾200 MHz，内存空间至少为64 MB。另外，

　安装Windows 2000 Server需要的最小硬盘空间大约为 1GB，并要在保证安装后还有1150 MB可用空间，以使操作系统的各种服务能顺利运行。 当然，如果要安装一些额外的网络组件，可能会需要更大的硬盘空间。由于从网络安装需要更多的驱动程序，所以会比光盘安装多需要(100～200)MB空间。文件系统的选择会对硬盘空间的需求产生影响，例如FAT文件系统将比其他文件系统多需要（100～200）MB的硬盘空间。此外，升级安装会比执行全新安装需要更大的空间。 2. 确定文件系统 在安装Windows 2000 Server时，磁盘分区包括三种文件系统：NTFS、FAT和FAT 32。FAT和FAT 32

　非常相似，只是FAT 32更适合于较大容量的硬盘。与FAT和FAT 32相比，NTFS文件系统的功能更加强大。通常，我们推荐使用NTFS文件系统，因为它支持包括活动目录在内的新功能；但是，使用 NTFS应考虑文件系统的兼容性。 如果计算机有时要运行早期的操作系统，则要将 FAT 或 FAT 32 分区作为硬盘上的主（或启动）分区。这是因为早期的操作系统，都无法访问最新版本的 NTFS 格式化分区。当然，如果服务器不需要配置多重启动功能，则最好使用NTFS文件系统。

11.1.2　安装Windows 2000 Server 要通过光盘安装Windows 2000 Server，可以按以下步骤进行操作： (1) 如果计算机上已安装了Windows 95/911、Windows NT 3.51/4.0，那么将含有Windows 2000 Server安装程序的光盘插入光驱，将会弹出"Microsoft Windows 2000 CD"窗口（如图11.1所示）。单击"安装Windows 2000"选项，系统开始安装Windows 2000 Server。

图 11.1

(2) 首先，会弹出"Windows 2000安装程序"对话框（如图11 (2) 首先，会弹出"Windows 2000安装程序"对话框（如图11.2所示）。这时，需要选择安装方式。如果要升级当前操作系统，选中"升级到Windows 2000（推荐）"单选钮；如果要安装新的操作系统，选中"安装新的Windows 2000（全新安装）"单选钮。完成选择后，单击"下一步"按钮。

图 11.2

(3) 这时，需要接受许可协议（如图11.3所示）。如果要继续安装Windows 2000 Server，选中"我接受这个协议"单选钮；如果不想继续安装，则选中"我不接受这个协议"单选钮。完成选择后，单击"下一步"按钮。

图 11.3

(4) 这时，需要输入产品密钥（如图11.4所示）。在"产品密钥"框中，输入安装光盘附带的25位长的产品密钥。完成输入后，单击"下一步"按钮。

图 11.4

(5) 这时，需要选择特殊选项（如图11.5所示）。如果要为安装程序添加语言支持，单击"语言选项"按钮；如果要更改默认的安装选项，单击"高级选项"按钮；如果要在安装过程中使用特殊的辅助功能，单击"辅助功能选项"按钮。完成设置后，单击"下一步"按钮。 (6) 这时，安装程序将安装文件复制到计算机中。如果是通过网络安装的，那么文件复制花费的时间会更长一些。然后，计算机将会重新启动，进入DOS状态下的安装界面（如图11.6所示）。如果要开始安装Windows 2000 Server，按ENTER键；如果要修复操作系统的安装，按R键；如果要退出操作系统安装，按F3键。最后按ENTER键，进入安装的下一步。

图 11.5

图 11.6

(7) 这时，需要选择安装Windows 2000 Server的分区（如图11 (7) 这时，需要选择安装Windows 2000 Server的分区（如图11.7所示）。首先选中安装操作系统的分区，然后按ENTER键，进入安装的下一步。

图 11.7

(11) 这时，安装程序将会检查磁盘空间，这个过程可能要持续几分钟。接着，安装向导将系统引导文件复制到计算机中。最后，将会出现重新启动计算机的提示，进入图形方式的安装过程。下面的安装过程与安装Windows 911系统相似。 11.2　用户账号的创建与管理 Windows 2000 Server不再使用域用户管理器，而使用活动目录创建与管理用户账号。活动目录不但继承了域用户管理器的优点，还增加了一些安全性方面的特性。

11.2.1　用户账号的概念 要访问网络资源，必须登录到计算机或网络。每个要登录到Windows 2000 Server的用户，都必须拥有一个合法的账号名称，该名称就称为"用户账号"。在活动目录中，账号表现为一条记录，它记录着有关用户的所有信息，包括用户名称、密码、组成员身份、用户权限与访问权限等。 1. 内置的用户账号 Windows 2000 Server安装成功后，系统自动提供两个内置的账号。 (1) Administrator Administrator是系统管理员账号，是拥有系统内最

　高权限的特殊身份用户。通常，它是由安装人员在系统安装时指定的。Administrator账号的名称可以改变，但是这个账号不能被删除。 (2) Guest Guest是供用户临时访问计算机或域而设置的账号，它只拥有很少的几种权限。Guest账号的名称可以改变，但是这个账号不能被删除。 2. "Active Directory用户和计算机"管理工具 Windows 2000 Server使用"Active Directory用户和计算机"管理工具，来管理用户账号与组。依次选择"开始"→"程序"→"管理工具"→"Active Directory用户和计算机"，就可以打开"Active Directory用户和计算机"管理工具（如图11.11所示）。

图 11.11

11.2.2　创建用户账号 Windows 2000 Server创建新的用户账号时，自动为其分配一个安全标识码，该标识码在系统内是惟一的。即使删除了该账号，其安全标识码仍然保留。如果再创建一个同名的用户账号，它也不会拥有已删除账号的权限。 要创建用户账号，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框（如图11.9所示）。在对话框右侧区域中，选中"Users"选项，然后单击鼠标右键；在弹出的快捷菜单中，选择"新建"→"User"选项。 (2) 这时，将会弹出“新建对象-User”对话框 （如

　图11.10所示）。在"姓名"框中，输入用户姓名（例如"chenfeng"）；在"用户登录名"框中，输入用户登录名（例如"chenfeng"）。完成输入后，单击"下一步"按钮。

图 11.9

图 11.10

(3) 这时，需要输入用户密码（如图11.11所示）。在"密码"框中，输入用户密码；在"确认密码"框中，再次输入用户密码。这里，可以设置一些用户属性，其中包括：用户下次登录时须更改密码，用户不能更改密码，密码永不过期，账户已停用。完成输入后，单击"下一步"按钮。

图 11.11

(4) 这时，需要创建用户账号（如图11.12所示）。这里，显示了用户名全称、用户登录名等信息。单击"完成"按钮，系统将创建这个用户账号。

图 11.12

11.2.3　管理用户账号 我们可以对用户账号进行管理，但是管理用户账号必须具有一定的权限。管理用户账号包括：启用与禁用账号，重命名用户账号，修改用户账号密码，修改用户账号属性，以及删除用户账号。用户账号管理功能都在"Active Directory 用户和计算机"中完成。 1. 启用与禁用账号 当管理员需要暂时禁止某个用户登录网络时，可以禁用这个用户的账号。请注意， Administrator账号是不能禁用的。 要禁用用户账号，可以按以下步骤进行操作：

(1) 首先，打开"Active Directory用户和计算机"对话框（如图11 (1) 首先，打开"Active Directory用户和计算机"对话框（如图11.13所示）。在对话框右侧区域中，选中要禁用的用户账号（例如"chenfeng"），然后单击鼠标右键；在弹出的快捷菜单中，选择"停用账户"选项。

图 11.13

(2) 这时，将会弹出"Active Directory"提示框（如图11.14所示）。单击"确定"按钮，这个用户账号将会被禁用。 图 11.14

(3) 这时，将会返回"Active Directory用户和计算机"对话框。 启用账号的步骤与禁用账号的步骤类似。只要选中要启用的账号，然后单击鼠标右键；在弹出的快捷菜单中，选择"启用账户"选项。 2. 重命名用户账号 要重命名用户账号，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框。在对话框右侧区域中，选中要重命名的用户账号（例如"chenfeng"），然后单击鼠标右键；在弹出的快捷菜单中，选择"重命名"选项。

(2) 这时，将会弹出"更改用户姓名"对话框（如图11 (2) 这时，将会弹出"更改用户姓名"对话框（如图11.15所示）。在"姓名"框中，输入新的用户姓名（例如"chf"）；在"用户登录名"框中，输入新的用户登录名（例如"chf"图11.15"更改用户姓名"对话框）。完成输入后，单击"确定"按钮。 (3) 这时，将会返回"Active Directory用户和计算机"对话框。用户账号"chenfeng"的名称变为"chf"。

图 11.15

3. 修改用户账号密码 要修改用户账号的密码，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框。在对话框右侧区域中，选中要重命名的用户账号（例如"chf"），然后单击鼠标右键；在弹出的快捷菜单中，选择"重设密码"选项。 (2) 这时，将会弹出"重设密码"对话框（如图11.16所示）。在"新密码"框中，输入新的用户密码；在"确认密码"框中，再次输入新的用户密码。完成输入后，单击"确定"按钮。

图 11.16

(3) 这时，将会弹出"Active Directory"提示框，提示用户账号的密码已被修改。 4. 修改用户账号属性 Windows 2000 Server为用户账号增添了许多新属性，例如地址、单位、电子邮件、主页、配置文件等。通过对这些属性的设置，可以使用户账号更加便于管理。 要修改用户账号属性，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框。在对话框右侧区域中，选中要重命名的用户账号（例如"chf"），然后单击鼠标右键；在弹出的快捷菜单中，选择"属性"选项。

(2) 这时，将会弹出"chf属性"对话框（如图11

图 11.17

(3) 这时，将会弹出"chf的登录时段"对话框（如图11

图 11.111

(4) 这时，将会返回"chf属性"对话框。在"账号选项"框中，有10个可供选择的复选框，例如"用户下次登录时须更改密码"、"用户不能更改密码"、"密码永不过期"、"使用可逆的加密保存密码"、"账号可委派其他账号"等。可根据实际情况，选择这些复选框以限制用户权限。在"账号过期"框中，包括两个单选框："永不过期"与"在这之后"。 选中"永不过期"单选钮，则用户账号永远有效；选中"在这之后"单选钮，可以设定账号的过期时限。 (5) 单击"成员属于"标签，将会弹出"成员属于"选项卡（如图11.19所示）。用户账号至少要属于一个组，这个组被称为主要组，它必须是全局组并不能删除。在"隶属于"列表框中，列出了用户账号都

属于哪些组。如果要将用户添加到其他组，单击"添加"按钮。 　属于哪些组。如果要将用户添加到其他组，单击"添加"按钮。 图 11.19

(6) 这时，将会弹出"选择组"对话框（如图11.20所示）。在列表框中，列出了所有可供选择的组。如果要添加某个组，首先选中该组（例如"Account Operators"），然后单击"添加"按钮。完成选择后，单击"确定"按钮。

图 11.20

(7) 这时，将会返回"chf属性"对话框。在"隶属于"列表框中，列出了用户属于的所有组（包括刚添加的组）。如果要将用户从某个组删除，单击"删除"按钮。设置完用户账号属性后，单击"确定"按钮。 5. 删除用户账号 对于不再拥有访问权限的用户，应该删除其用户账号。 要删除用户账号，可以采用以下几种方法： 选择要删除的用户账号，单击鼠标右键，在弹出的快捷菜单中单击"删除"。 选择要删除的用户账号，单击"操作"菜单中的"删除"。