windows server 2003自学学习笔记整理.doc

Windows 2003笔记整理 用户名和帐户 1 本地用户帐户存放地： C:\WINDOWS\System32\config 中的 Sam 中，无后缀名。 2 命令提示符中进入 C 盘根目录的操作：cd\回车。 3 创建用户帐户：net user 用户名 密码 /add 删除用户帐户：net user 用户名 /del 注册表中打开用户帐户的路径为 HKEY_LOCAL_MACHINE\SAM\Domains\Account\ users(必须给管 理员权限才能进一步打开 sam 项中的键值) 4 漫游配置文件的创建方法：在服务器端设置一共享文件，将共享与安全权限设置好，以本机管理员 身份登录，单击我电脑属性，管理，本地用户和组，用户选项中，在需要漫游的用户上单击，属性， 配置文件将配置文件路径填写至 服务器端 IP/共享的文件夹即可。 5 强制漫游配置：以管理员登录本机，在所要强制漫游的用户文件夹下面，将 ntuser.dat 文件改为 ntuser.man 即可。 网络文件的共享访问 1 命令行实现网络共享：net use 要共享的映射驱动器盘符 \\网络路径\文件夹 安全共享问题解决方案： 1.取消简单文件共享，并设置相应的共享权限与安全权限。 2.修改组策略：计算机配置-windows 设置-安全设置-本地策略-用户权利指派中 （1）拒绝从网络访问这台计算机中 将 guest 帐户删除。 （2）安全选项中网络访问：本地帐户和共享安全模式修改为经典。 （3）帐户：使用空白密码的本地帐户只允许进行控制台登录 3.关闭防火墙，高级设置中例外中勾选文件和打印共享。 2 使用卷影副本。还原网络中误删除的文件。 客户端访问服务器端 2003\\ 服务器 IP 地址\c$,依次打开 windows\system32\ clients\twclients\x86.安装 twcli32 服务器端先确认分区内有共享文件夹，再次右击共享分区所在盘符（仅 NTFS 支持卷影副本）单击 卷影副本，单击启用，之后会定期复制更新共享文件夹副本，方便日后还原，然后进行相应的设置 即可。 卷影副本的使用方法：编辑修改网络服务器上的数据，不小心误操作了，可以单击修改文件的属性- 以前的版本，可以进行查看，复制，还原操作。 3 部分共享文件夹的操作：（隐藏共享） 在要共享的文件单击共享文件和安全，在共享文件名后加上个$ 访问隐藏共享文件夹时输入访问主机的 IP 回???后，加上共享的这个文件夹的名字回车。 NTFS 特性在 Windows 2003 上的体现 Win2003 支持的文件系统： 文件分配表系统（FAT），紧致磁盘文件系统（CDFS、光盘使用的文件系统），通用磁盘格式文件系 统（UDF、DVD 格式文件），NTFS 文件系统。 环境： 系统有 2 个用户 A 和 B，以及对应的文件夹 usrA 和 usrB。 注：usrA 和 usrB 存放在 demo 文件夹下。 1 如何让文件夹 usrA 只能被 A 读取，而不能被 B 读取？ 在 A 用户中，赋予 usrA 文件夹相应的权限，单击 usrA 文件夹属性-安全-添加，将用户 usrA 添加进 去，同时给与相应权限，对 usrB 不做任何操作，不添加。（其他用户访问文件夹权限修改） 2 如何让第三个用户 usrC 可以读取文件夹 demo，但是不能读取 usrA。  方法一：在管理员用户下，单击 usrA 文件夹-属性-安全，将 usrC 用户移除（remove）默认情况下， 开放了 usrA 的上层文件夹 demo 的权限，系统会默认继承开放子文件夹 usrA 的权限。 当 demo 文件夹下有很多文件时，一一修改不太可取 方法二：单击 demo 文件夹属性-安全-高级 权限栏-编辑-应用到选择只有该文件夹，确定。 确保用户可以访问上层文件夹，但是不可以访问子文件夹。 3 如何让 usrB 可以读取 usrA，而且可以更改权限，但是不允许增删 usrA 文件夹中的文件？ 管理员用户下单击文件夹 usrA-属性-安全-添加，将用户 usrB 添加进去，单击高级-编辑，在权限设 置框中勾选相应的权限即可。（允许更改权限，不允许增删文件） 4 如何在用户 usrB 对文件夹 usrA 有完全权限的情况下，文件夹 usrA 里的文件不会被 usrB 读取？ 进入管理员用户或者 usrA 用户，单击文件夹 usrA-属性-高级-加密文件夹和数据（确保数据安全性） 加密文件：使用公共密钥安全机制以预防对文件内容的未授权访问。 5 如何让用户 usrA 使用的磁盘空间不超过 1000K？ 单击文件所在的磁盘，属性-磁盘配额，对磁盘使用空