项目windowsserver基本管理.ppt

计算机网络与配置项目化教程 计算机网络与配置项目化教程 项目3 windows server 2008基本管理 第一页，共三十二页。 项目说明 作为一名网络管理人员，必须熟练掌握服务器配置的基础知识，本项目要求网络人员熟练掌握服务器的基本安全管理，包括本地管理以及本地安全策略的设置等，并可以通过远程桌面功能，实现对服务器的远程管理。通过管理，构建一个安全的本地服务器环境，为搭建各种服务器打下良好基础。 第二页，共三十二页。 项目说明 在如图所示的网络环境中，项目包含任务要求如下： 1、本地管理：对win08(server)服务器进行用户管理、安全策略管理等。 2、远程管理：为win08(server)创建远程登录设置，并在客户机上登录进行远程桌面连接，以实现远程管理服务器。 3、设置服务器本地安全策略，确保系统的安全性。并设置远程访问用户非法登录自动报警功能。 第三页，共三十二页。 项目要求 （1）掌握用户与组的管理及其应用。 （2）掌握磁盘管理及其应用。 （3）掌握本地安全策略的设置及应用。 第四页，共三十二页。 项目实施 一、用户与用户组管理 （1）用户账户 在计算机网络中，计算机的服务对象是用户，用户通过账户访问计算机资源，所以用户也就是账户。所谓用户的管理也就是账户的管理。每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台计算机访问该机上的资源。组是用户账户的集合，管理员通常通过组来对用户的权限进行设置从而简化了管理。 用户账户由一个账户名和一个密码来标识，二者都需要用户在登录时键入。账户名是用户的文本标签，密码则是用户的身份验证字符串，是在Windows Server 2008网络上的个人唯一标识。用户账户通过验证后登录到工作组或是域内的计算机上，通过授权访问相关的资源，它也可以作为某些应用程序的服务账户。 第五页，共三十二页。 项目实施 一、用户与用户组管理 （2）账户名 账户名的命名规则如下： 账户名必须唯一，且不分大小写。 最多包含20个大小写字符和数字，输入时可超过20个字符，但只识别前20个字符。 不能使用保留字字符：” ^ [ ] ：；｜＝，＋＊？＜＞ 可以是字符和数字的组合。 不能与组名相同。 第六页，共三十二页。 项目实施 一、用户与用户组管理 （3）密码 为了维护计算机的安全，每个账户必须有密码，设立密码应遵循以下规则： 必须为Administrator账户分配密码，防止未经授权就使用。 明确是管理员还是用户管理密码，最好用户管理自己的密码。 密码的长度在8～127之间。如果网络包含运行Windows 95或Windows 98的计算机，应考虑使用不超过14个字符的密码。如果密码超过14个字符，则可能无法从运行Windows 95或Windows 98的计算机登录到网络。 使用不易猜出的字母组合，例如不要使用自己的名字、生日以及家庭成员的名字等。 密码可以使用大小写字母、数字和其它合法的字符。 第七页，共三十二页。 项目实施 一、用户与用户组管理 （4）服务器工作模式 Windows Server 2008服务器有两种工作模式：工作组模式和域模式。域和工作组之间的区别可以归结为以下几点： ①创建方式不同：工作组可以由任何一个计算机的管理员来创建，用户在系统的“计算机名称更改”对话框中输入新的组名，重新启动计算机后就创建了一个新组，每一台计算机都有权利创建一个组；而域只能由域控制器来创建，然后才允许其它的计算机加入这个域。 ②安全机制不同：在域中有可以登录该域的账户，这些由域管理员来建立；在工作组中不存在工作组的账户，只有本机上的账户和密码。 ③登录方式不同：在工作组方式下，计算机启动后自动就在工作组中；登录域时要提交域用户名和密码，只到用户登录成功之后，才被赋予相应的权限。 第八页，共三十二页。 项目实施 一、用户与用户组管理 （5）用户账户类型 Windows Server 2008针对这两种工作模式提供了三种不同类型的用户账户，分别是本地用户账户、域用户账户和内置用户账户。 第九页，共三十二页。 项目实施 二、用户组及其作用 （1）用户组 有了用户之后，为了简化网络的管理工作，Windows Server 2008中提供了用户组的概念。用户组就是指具有相同或者相似特性的用户集合，我们可以把组看作一个班级，用户便是班级里的学生。当要给一批用户分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组分配此权限，组内的用户就都会拥有此权限。 第十页，共三十二页。 项目实施 二、用户组及其作用