第11章 局域网操作系统的使用 11.1 Windows 2000 Server的安装 11.2 用户账号的创建与管理

Presentation on theme: "第11章 局域网操作系统的使用 11.1 Windows 2000 Server的安装 11.2 用户账号的创建与管理"— Presentation transcript:

1 第11章 局域网操作系统的使用 11.1 Windows 2000 Server的安装 11.2 用户账号的创建与管理
　第11章　局域网操作系统的使用 11.1　Windows 2000 Server的安装 11.2　用户账号的创建与管理 11.3　组的创建与管理 11.4　文件与目录服务 11.5　设置网络打印服务 11.6　本章总结

2 在学习局域网操作系统的基本概念后，读者需要掌握局域网操作系统的使用方法。本章以Windows 2000 Server操作系统为例，介绍了Windows 2000 Server的安装、用户账号的创建与管理、组的创建与管理、文件与目录服务，以及设置网络打印服务。 11.1　Windows 2000 Server的安装 安装前的准备工作 1. Windows 2000 Server对系统硬件的要求 Windows 2000 Server要求计算机的CPU速度至少是奔腾200 MHz，内存空间至少为64 MB。另外，

3 　安装Windows 2000 Server需要的最小硬盘空间大约为 1GB，并要在保证安装后还有1150 MB可用空间，以使操作系统的各种服务能顺利运行。
当然，如果要安装一些额外的网络组件，可能会需要更大的硬盘空间。由于从网络安装需要更多的驱动程序，所以会比光盘安装多需要(100～200)MB空间。文件系统的选择会对硬盘空间的需求产生影响，例如FAT文件系统将比其他文件系统多需要（100～200）MB的硬盘空间。此外，升级安装会比执行全新安装需要更大的空间。 2. 确定文件系统 在安装Windows 2000 Server时，磁盘分区包括三种文件系统：NTFS、FAT和FAT 32。FAT和FAT 32

4 　非常相似，只是FAT 32更适合于较大容量的硬盘。与FAT和FAT 32相比，NTFS文件系统的功能更加强大。通常，我们推荐使用NTFS文件系统，因为它支持包括活动目录在内的新功能；但是，使用 NTFS应考虑文件系统的兼容性。 如果计算机有时要运行早期的操作系统，则要将 FAT 或 FAT 32 分区作为硬盘上的主（或启动）分区。这是因为早期的操作系统，都无法访问最新版本的 NTFS 格式化分区。当然，如果服务器不需要配置多重启动功能，则最好使用NTFS文件系统。

5 11.1.2　安装Windows 2000 Server 要通过光盘安装Windows 2000 Server，可以按以下步骤进行操作： (1) 如果计算机上已安装了Windows 95/911、Windows NT 3.51/4.0，那么将含有Windows 2000 Server安装程序的光盘插入光驱，将会弹出"Microsoft Windows 2000 CD"窗口（如图11.1所示）。单击"安装Windows 2000"选项，系统开始安装Windows 2000 Server。

6 图 11.1

7 (2) 首先，会弹出"Windows 2000安装程序"对话框（如图11
(2) 首先，会弹出"Windows 2000安装程序"对话框（如图11.2所示）。这时，需要选择安装方式。如果要升级当前操作系统，选中"升级到Windows 2000（推荐）"单选钮；如果要安装新的操作系统，选中"安装新的Windows 2000（全新安装）"单选钮。完成选择后，单击"下一步"按钮。

8 图 11.2

9 (3) 这时，需要接受许可协议（如图11.3所示）。如果要继续安装Windows 2000 Server，选中"我接受这个协议"单选钮；如果不想继续安装，则选中"我不接受这个协议"单选钮。完成选择后，单击"下一步"按钮。

10 图 11.3

11 (4) 这时，需要输入产品密钥（如图11.4所示）。在"产品密钥"框中，输入安装光盘附带的25位长的产品密钥。完成输入后，单击"下一步"按钮。

12 图 11.4

13 (5) 这时，需要选择特殊选项（如图11.5所示）。如果要为安装程序添加语言支持，单击"语言选项"按钮；如果要更改默认的安装选项，单击"高级选项"按钮；如果要在安装过程中使用特殊的辅助功能，单击"辅助功能选项"按钮。完成设置后，单击"下一步"按钮。 (6) 这时，安装程序将安装文件复制到计算机中。如果是通过网络安装的，那么文件复制花费的时间会更长一些。然后，计算机将会重新启动，进入DOS状态下的安装界面（如图11.6所示）。如果要开始安装Windows 2000 Server，按ENTER键；如果要修复操作系统的安装，按R键；如果要退出操作系统安装，按F3键。最后按ENTER键，进入安装的下一步。

14 图 11.5

15 图 11.6

16 (7) 这时，需要选择安装Windows 2000 Server的分区（如图11
(7) 这时，需要选择安装Windows 2000 Server的分区（如图11.7所示）。首先选中安装操作系统的分区，然后按ENTER键，进入安装的下一步。

17 图 11.7

18 (11) 这时，安装程序将会检查磁盘空间，这个过程可能要持续几分钟。接着，安装向导将系统引导文件复制到计算机中。最后，将会出现重新启动计算机的提示，进入图形方式的安装过程。下面的安装过程与安装Windows 911系统相似。 11.2　用户账号的创建与管理 Windows 2000 Server不再使用域用户管理器，而使用活动目录创建与管理用户账号。活动目录不但继承了域用户管理器的优点，还增加了一些安全性方面的特性。

19 11.2.1　用户账号的概念 要访问网络资源，必须登录到计算机或网络。每个要登录到Windows 2000 Server的用户，都必须拥有一个合法的账号名称，该名称就称为"用户账号"。在活动目录中，账号表现为一条记录，它记录着有关用户的所有信息，包括用户名称、密码、组成员身份、用户权限与访问权限等。 1. 内置的用户账号 Windows 2000 Server安装成功后，系统自动提供两个内置的账号。 (1) Administrator Administrator是系统管理员账号，是拥有系统内最

20 　高权限的特殊身份用户。通常，它是由安装人员在系统安装时指定的。Administrator账号的名称可以改变，但是这个账号不能被删除。
(2) Guest Guest是供用户临时访问计算机或域而设置的账号，它只拥有很少的几种权限。Guest账号的名称可以改变，但是这个账号不能被删除。 2. "Active Directory用户和计算机"管理工具 Windows 2000 Server使用"Active Directory用户和计算机"管理工具，来管理用户账号与组。依次选择"开始"→"程序"→"管理工具"→"Active Directory用户和计算机"，就可以打开"Active Directory用户和计算机"管理工具（如图11.11所示）。

21 图 11.11

22 11.2.2　创建用户账号 Windows 2000 Server创建新的用户账号时，自动为其分配一个安全标识码，该标识码在系统内是惟一的。即使删除了该账号，其安全标识码仍然保留。如果再创建一个同名的用户账号，它也不会拥有已删除账号的权限。 要创建用户账号，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框（如图11.9所示）。在对话框右侧区域中，选中"Users"选项，然后单击鼠标右键；在弹出的快捷菜单中，选择"新建"→"User"选项。 (2) 这时，将会弹出“新建对象-User”对话框 （如

23 　图11.10所示）。在"姓名"框中，输入用户姓名（例如"chenfeng"）；在"用户登录名"框中，输入用户登录名（例如"chenfeng"）。完成输入后，单击"下一步"按钮。

24 图 11.9

25 图 11.10

26 (3) 这时，需要输入用户密码（如图11.11所示）。在"密码"框中，输入用户密码；在"确认密码"框中，再次输入用户密码。这里，可以设置一些用户属性，其中包括：用户下次登录时须更改密码，用户不能更改密码，密码永不过期，账户已停用。完成输入后，单击"下一步"按钮。

27 图 11.11

28 (4) 这时，需要创建用户账号（如图11.12所示）。这里，显示了用户名全称、用户登录名等信息。单击"完成"按钮，系统将创建这个用户账号。

29 图 11.12

30 11.2.3　管理用户账号 我们可以对用户账号进行管理，但是管理用户账号必须具有一定的权限。管理用户账号包括：启用与禁用账号，重命名用户账号，修改用户账号密码，修改用户账号属性，以及删除用户账号。用户账号管理功能都在"Active Directory 用户和计算机"中完成。 1. 启用与禁用账号 当管理员需要暂时禁止某个用户登录网络时，可以禁用这个用户的账号。请注意， Administrator账号是不能禁用的。 要禁用用户账号，可以按以下步骤进行操作：

31 (1) 首先，打开"Active Directory用户和计算机"对话框（如图11
(1) 首先，打开"Active Directory用户和计算机"对话框（如图11.13所示）。在对话框右侧区域中，选中要禁用的用户账号（例如"chenfeng"），然后单击鼠标右键；在弹出的快捷菜单中，选择"停用账户"选项。

32 图 11.13

33 (2) 这时，将会弹出"Active Directory"提示框（如图11.14所示）。单击"确定"按钮，这个用户账号将会被禁用。
图 11.14

34 (3) 这时，将会返回"Active Directory用户和计算机"对话框。
启用账号的步骤与禁用账号的步骤类似。只要选中要启用的账号，然后单击鼠标右键；在弹出的快捷菜单中，选择"启用账户"选项。 2. 重命名用户账号 要重命名用户账号，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框。在对话框右侧区域中，选中要重命名的用户账号（例如"chenfeng"），然后单击鼠标右键；在弹出的快捷菜单中，选择"重命名"选项。

35 (2) 这时，将会弹出"更改用户姓名"对话框（如图11
(2) 这时，将会弹出"更改用户姓名"对话框（如图11.15所示）。在"姓名"框中，输入新的用户姓名（例如"chf"）；在"用户登录名"框中，输入新的用户登录名（例如"chf"图11.15"更改用户姓名"对话框）。完成输入后，单击"确定"按钮。 (3) 这时，将会返回"Active Directory用户和计算机"对话框。用户账号"chenfeng"的名称变为"chf"。

36 图 11.15

37 3. 修改用户账号密码 要修改用户账号的密码，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框。在对话框右侧区域中，选中要重命名的用户账号（例如"chf"），然后单击鼠标右键；在弹出的快捷菜单中，选择"重设密码"选项。 (2) 这时，将会弹出"重设密码"对话框（如图11.16所示）。在"新密码"框中，输入新的用户密码；在"确认密码"框中，再次输入新的用户密码。完成输入后，单击"确定"按钮。

38 图 11.16

39 (3) 这时，将会弹出"Active Directory"提示框，提示用户账号的密码已被修改。
4. 修改用户账号属性 Windows 2000 Server为用户账号增添了许多新属性，例如地址、单位、电子邮件、主页、配置文件等。通过对这些属性的设置，可以使用户账号更加便于管理。 要修改用户账号属性，可以按以下步骤进行操作： (1) 首先，打开"Active Directory用户和计算机"对话框。在对话框右侧区域中，选中要重命名的用户账号（例如"chf"），然后单击鼠标右键；在弹出的快捷菜单中，选择"属性"选项。

40 (2) 这时，将会弹出"chf属性"对话框（如图11

41 图 11.17

42 (3) 这时，将会弹出"chf的登录时段"对话框（如图11

43 图

44 (4) 这时，将会返回"chf属性"对话框。在"账号选项"框中，有10个可供选择的复选框，例如"用户下次登录时须更改密码"、"用户不能更改密码"、"密码永不过期"、"使用可逆的加密保存密码"、"账号可委派其他账号"等。可根据实际情况，选择这些复选框以限制用户权限。在"账号过期"框中，包括两个单选框："永不过期"与"在这之后"。 选中"永不过期"单选钮，则用户账号永远有效；选中"在这之后"单选钮，可以设定账号的过期时限。 (5) 单击"成员属于"标签，将会弹出"成员属于"选项卡（如图11.19所示）。用户账号至少要属于一个组，这个组被称为主要组，它必须是全局组并不能删除。在"隶属于"列表框中，列出了用户账号都

45 属于哪些组。如果要将用户添加到其他组，单击"添加"按钮。
　属于哪些组。如果要将用户添加到其他组，单击"添加"按钮。 图 11.19

46 (6) 这时，将会弹出"选择组"对话框（如图11.20所示）。在列表框中，列出了所有可供选择的组。如果要添加某个组，首先选中该组（例如"Account Operators"），然后单击"添加"按钮。完成选择后，单击"确定"按钮。

47 图 11.20

48 (7) 这时，将会返回"chf属性"对话框。在"隶属于"列表框中，列出了用户属于的所有组（包括刚添加的组）。如果要将用户从某个组删除，单击"删除"按钮。设置完用户账号属性后，单击"确定"按钮。
5. 删除用户账号 对于不再拥有访问权限的用户，应该删除其用户账号。 要删除用户账号，可以采用以下几种方法： 选择要删除的用户账号，单击鼠标右键，在弹出的快捷菜单中单击"删除"。 选择要删除的用户账号，单击"操作"菜单中的"删除"。