WindowsServer2003总结.doc

学习总结 一、Windows Server 2003本地账户和管理 1、创建本地用户账户 用户要可以用“计算机管理”中的“本是用户和组”管理单元来创建本地用户账户，创建步骤如下： （1）单击开始菜单，打开“控制面板”选择“管理工具”，单击“计算机管理”，打开“计算机管理”窗口 （2）在“计算机管理”管理控制台中，展开“本地用户和组”文件夹，在“用户”目录上单击鼠标右键。选择“新用户”命令，打开“新用户”对话框。 （3）在对话框中，输入用户名、全名和用户描述信息和用户密码。指定用户密码选项，单击“创建”按钮新增用户账户。创建完用户后，单击“关闭”按钮。即可完成 注意：密码选项中的“用户下次登录时须更改密码”和“用户不能更改密码”及“密码永不过期”互相排斥，不能同时选择。 2、创建本地用户组 创建本地组的步骤如下： （1）单击“开始”菜单，打开“控制面板”选择“管理工具”单击“计算机管理”。 （2）单击从“计算机管理”控制台中展开“本地用户和组”，用鼠标右键单击“组”按钮，选择“新建组”命令，出现“新建组”对话框 （3）在对话框中输入组名和描述，然后单击“创建”按钮即可完成创建按钮，将显示“选择用户”对话框， 可以在字段中输入成员名称，或者单击“高级”按钮查找用户，然后单击“确定”按钮。 3、Windows Server 2003系统的最常用的两个内置账户是Administrator和Guest。 用户和管理员的差别 本地用户账户是指安装了Windows Server 2003的计算机在本地安全目录数据库中建立的账户。使用本地账户则只能登录到建立该账户的计算机上，并访问该计算机上的系统资源。此类账户通常在工作组网络中使用，其显著特点是基于本机。 域用户账户是建立在域控制器的活动目录数据中的账户。此类账户具有全局性，可以登录到域网络环境模式中的任何一台计算机，并获得访问该网络的权限。这需要系统管理员在域控制器上，为每个登录到域的用户创建一个用户账户。 管理员 （Administrator）一般是指负责一定系统或者软件地维护或管理更新的实际个人或账号，也有的是专门管理违反原则的。管理员拥有最高权限。 二、NTFS文件系统的管理 熟悉NTFS文件系统 NTFS是以卷为基础的，卷建立在磁盘分区之上。一个磁盘可以有多个卷，一个卷也可以由多个磁盘组成。当用户从NTFS卷移动或复制文件到FAT分区时，NTFS文件系统权限和其他特有属性将会丢失。 1.NTFS文件系统 NTFS文件系统是Windows NT以及之后的Windows 2000、Windows XP、Windows Server 2003、Windows Server 2008、Windows Vista和Windows 7的标准文件系统。NTFS取代了文件分配表（FAT）文件系统，为Microsoft的Windows系列操作系统提供文件系统。NTFS对FAT和HPFS（高性能文件系统）作了若干改进，例如，支持元数据，并且使用了高级数据结构，以便于改善性能、可靠性和磁盘空间利用率，并提供了若干附加扩展功能，如访问控制列表（ACL）和文件系统日志。该文件系统的详细定义属于商业秘密 ，但 Microsoft 已经将其注册为 知识产权产品。 2．NTFS的特点 （1）NTFS是一个日志文件系统，这竟未着除了向磁盘中写入信息，该文件系统还会为所发生的所有改变保留一份日志。 （2）良好的安全性是NTFS另一个引人注意的特点，也是NTFS成为Windows网络中最常用的文件系统的最主要的原因 （3）NTFS支持对卷、文件夹和文件的压缩。对NTFS卷上的压缩文件时行读写时不需要事先由其他程序进行解压缩，文件将自己进行解压缩，文件关闭或保存时会自动进行解压缩。 （4）在Windows Server 2003的NTFS文件系统下可以进行磁盘配额管理。 （5）对大容量的驱动器有良好的扩展性. 3．NTFS的权限 A、读取：此权限可以查看文件夹内的文件名称，子文件夹的属性。 B、写入:可以在文件夹里写入文件与文件夹。更改文件的属性。 C、列出文件夹目录：除了“读取”权限外，还有“列出子文件夹”的权限。即使用户对此文件夹没有访问权限。 D、读取与运行：它与“列出文件夹目录”几乎相同的权限。但在权限的继承方面有所不同，“读取与运行”是文件与文件夹同时继承，而“列出子文件夹目录”只具有文件夹的继承性。 E、修改：它除了具有“写入”与“读取与运行”权限，还具有删除，重命名子文件夹的权限。 F、完全控制：它具有所有的NTFS文件夹权限。 磁盘空间的有效管理 ·NTFS采用了更小的簇,可以更有效率地管理磁盘空间。在Win 2000的FAT32文件系统的情况下，分区大小在2GB～8GB时簇的大小为4KB；分区大小