提供对文件资源网络访问.pptVIP

提供对文件资源的网络访问 一、创建共享文件夹 1、共享文件夹的要求 必须是Administrator 组，server operators组的成员, Power users组的成员组可以共享Win2000域中member Server中的文件夹。 注 ：不能对文件共享 2、共享文件夹的权限； 权限是累加的； 否定（Deny）权限优先其它权限； 分配权限时最好用Authenticated Users组代替Everyone组。 3、授权和修改共享文件夹的设置： 共享文件夹可驻留在FAT、FAT32、NTFS文件系统分区上 给共享文件夹授予权限 修改共享文件夹设置 取消共享、给共享的文件夹改名都将使共享的权限消失 提供对文件资源的网络访问 4、连接到共享文件夹（三种方式） 利用网上邻居 映射网络驱动器 运行 run \\ server \ share name 5、组合NTFS与share权限 共享权限—累加 本地NTFS权限—累加 6、使用基于管理的共享文件夹 C$, D$, E$ Admin$ (%systemroot%) Print$: 安装第一台打印机 systemroot\system32\spool\drivers 7、在AD中出版共享文件夹 课下思考：将C盘隐含共享清除？ 在Win2000中实现安全（NTFS＋GPO） 一、用安全策略保护桌面和服务的安全 1、实现安全策略 可在计算机或用组策略在站点、域、OU级别上实现 1）两种方法： -- 本地安全策略：只影响单个计算机 -- 组策略：影响整个域中的多个计算机 2）配置本地计算机的安全设置：用“本地安全策略” 3）配置域中计算机的安全设置：用“组策略”来完成 4）如果计算机是域的成员，本地安全策略只用于非 DC的WIN2000的计算机上，当域的安全策略制 定并实施时，域安全策略替代本地安全策略。 在Win2000中实现安全（NTFS＋GPO） 二 、审核系统资源 1、制定审核策略 确定要安全审核的计算机、事件、成功/失败的情况； 确定要跟踪的事件、查看安全日志 计划审核策略 Win2000在每一台计算机上单独记录审核的事件 设置审核策略 只有Administrators 组的成员才有权设置审核。 everyone 为审核对象 2、建立审核 3、对资源访问的审核 注：只能对NTFS分区上的文件、文件夹进行审核。 设置打印机 一、介绍打印 1、 打印设备 实际进行打印的物理硬件设备 本地打印设备 有网络接口的打印设备 2、打印机 指系统与打印设备之间的软件接口。 3、打印驱动程序 将打印命令转换为特定的打印机语言 4、打印服务器 有打印机和打印驱动程序，接受和处理客户机的打印文档 设置打印机 设置打印机 2、配置网络打印机所必需的条件 至少有一台打印服务器，有足够的内存和硬盘 二、添加打印机和共享打印机 Win2000自动将共享打印机出版在AD中 三、为网络打印机添加新端口 网络协议决定新端口类型 四、建立客户计算机 1、MS DOS客户端，需人工本地安装打印驱动程序 2、win95/98/ NT/2000 自动下载并升级更新 3、非Microsoft的客户端则安装相应的drivers外 添加相应的服务 设置打印机 设置打印机 五、配置网络打印机 1、共享打印机 2、设置一个打印池 打印池 一个打印机通过打印服务器上多个端口连接到一组相同功能的打印设备； 减少文档在打印队列中等待时间，但相对的增加了管理打印设备的工作 设置打印机 设置打印机 3、设置打印机优先级 通过设置打印机间的优先级，能设置各个文档的优先级； 必须要有两个或两个以上的打印机在同一台打印 服务器上，用同一个端口和同一打印机设备建立连接； 让不同用户使用不同的打印机，为打印机设置不同优先级； 设置打印机 4、分配打印机权限。 Print、Manage Printers、Manage Document 六、设置基于Web打印 1、打印服务器 必须是Win2000Server以上版本+IIS的计算机，或是Win 2000 Professional+PWS的计算机 ； 必须使用IE4.0以上的版本； 2、本用户可以跨越Internet，Intranet连接、查找、管理打印机，可远程进行打印 设置打印机 3、建立客户计算机基于 Web 打印功能 1、使用添加打印机向导连接打印机 http://server_name/printers/share_name/.printer 2、使用Web浏览器管理打印机 http://server_