網(wǎng)絡(luò)資源共享課件

第4章網(wǎng)絡(luò)系統(tǒng)中的資源共享4.1用戶帳號、用戶組帳號4.2網(wǎng)絡(luò)系統(tǒng)中的資源管理4.3硬盤共享4.4文件共享和數(shù)據(jù)共享4.5打印機(jī)共享4.61用戶帳號、用戶組帳號在一個網(wǎng)絡(luò)中，用戶和計(jì)算機(jī)都是網(wǎng)絡(luò)的主體，兩者缺一不可。擁有計(jì)算機(jī)帳戶是計(jì)算機(jī)接入Windows2000和WindowsNT網(wǎng)絡(luò)的基礎(chǔ)，擁有用戶帳戶是用戶登錄到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)資源的基礎(chǔ)，因此用戶和計(jì)算機(jī)帳戶管理是Windows2000和WindowsNT網(wǎng)絡(luò)管理中最必要且最經(jīng)常的工作。(1)用戶帳戶用戶帳戶是用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網(wǎng)絡(luò)資源，以及用戶的個人文件和設(shè)置。每個用戶都應(yīng)在域控制器中有一個用戶帳戶，才能訪問服務(wù)器，使用網(wǎng)絡(luò)上的資源。用戶帳戶由一個“用戶名”和一個“口令”來標(biāo)識，二者都需要用戶在登錄時鍵入。2(2)用戶組帳戶每個加入域的Windows2000和WindowsNT計(jì)算機(jī)都具有計(jì)算機(jī)帳戶，否則無法進(jìn)行域連接，實(shí)現(xiàn)域資源的訪問。與用戶帳戶類似，計(jì)算機(jī)帳戶也提供驗(yàn)證和審核計(jì)算機(jī)登錄到網(wǎng)絡(luò)以及訪問域資源的方法。不過，一個計(jì)算機(jī)系統(tǒng)要加入到域中，只能使用一個計(jì)算機(jī)帳戶，而一個用戶可擁有多個用戶帳戶，且可在不同的計(jì)算機(jī)（指已經(jīng)連接到域中的計(jì)算機(jī)）上使用自己的用戶帳戶進(jìn)行網(wǎng)絡(luò)登錄。(3)組為便于作為管理員的用戶對眾多的用戶和計(jì)算機(jī)帳戶進(jìn)行管理，Windows2000Server繼續(xù)沿用了NT系統(tǒng)中組的策略。通過將不同的用戶和計(jì)算機(jī)添加到具有3用戶帳號、用戶組帳號的關(guān)系用戶賬號：定義了工作站上的一個用戶，它包括用戶名、口令、組所屬關(guān)系和一些權(quán)限列表。用戶組賬號：是一個包含一組用戶或成員的賬戶，這些成員或用戶享有相似的權(quán)限。二者關(guān)系：分組是按用戶對網(wǎng)絡(luò)的訪問需求將所有用戶分成邏輯上的若干組。用戶基于用戶組獲得必要的資源訪問許可權(quán)。每個用戶組成員都享有所在用戶組的資源訪問權(quán)限。每個用戶可能是幾個不同的用戶組的成員。5圖4.17輸入用戶帳戶信息即可。注意：在你所建立這個帳戶的組織單位中，輸入的用戶名、用戶登錄名必須是唯一的；下面的用戶登錄名是從低級客戶（如Windows98）登錄時所用的用戶登錄名。c.設(shè)置密碼。密碼是用來鑒別用戶身份的識別信息，它區(qū)分大小寫。8圖4.210c.輸入新組的名稱，這個名稱在組所在的域中必須是唯一的；新組的下面組名是新組的Windows2000以前版本的組名，默認(rèn)值與新組名稱一致；組領(lǐng)域可選全局組、本地域組、通用組之一；組類型可選安全式、分布式之一。d.單擊“完成”按鈕，完成新組的創(chuàng)建。（2）將用戶加入組中創(chuàng)建組后，右鍵點(diǎn)擊“組帳戶”名，在彈出的菜單中選擇“屬性”，便可打開用戶帳戶“屬性”對話框，單擊“成員”頁框，如圖4.3所示：11單擊“添加”按鈕，打開“選擇用戶、計(jì)算機(jī)或組”對話框，從中選擇用戶、計(jì)算機(jī)、組等成員，單擊“確定”按鈕，返回圖4.4對話框，在“成員”列表欄中便會顯示給該組添加的成員。要從組中刪除成員，請?jiān)趫D4.4對話框的“成員”列表欄選擇成員（可用Shift或Ctrl配合選擇多個成員，然后單擊“刪除”按鈕即可?！俺蓡T屬于”選項(xiàng)卡用于將本組加入其它組、組織單位中；“管理者”選項(xiàng)卡用于為該組指定管理者。內(nèi)置組內(nèi)置組是在Windows2000Server安裝后由系統(tǒng)自動創(chuàng)建的組。它預(yù)先定義了用戶權(quán)利和成員關(guān)系。13內(nèi)置組是已經(jīng)賦予了一些用戶權(quán)限的預(yù)先定義的組，用戶權(quán)限決定了一個用戶或內(nèi)置組的成員能夠執(zhí)行的系統(tǒng)任務(wù)。管理員可以使用管理自定義組的相同方法管理內(nèi)置組。內(nèi)置組的類型有：內(nèi)置全局組、內(nèi)置本地域組、內(nèi)置本地組和內(nèi)置系統(tǒng)組。下面是常用的內(nèi)置組。（1）所有基于Windows2000計(jì)算機(jī)上的內(nèi)置組Users執(zhí)行已經(jīng)被授權(quán)的任務(wù)和訪問已經(jīng)被分配許可的資源。Administrators可以在本地計(jì)算機(jī)上執(zhí)行所有的管理任務(wù)，如果該計(jì)算機(jī)是域控制器，其成員可以完全管理域。14ServerOperators共享磁盤資源、備份和恢復(fù)服務(wù)器。PrintOperators設(shè)置和管理網(wǎng)絡(luò)打印機(jī)。②全局組DomainUsers自動加入到本地Users組。DomainAdmins自動加入到本地Administrators組。DomainGuests自動加入到本地Guests組。（3）內(nèi)置的系統(tǒng)組Everyone包括所有訪問計(jì)算機(jī)的本地和遠(yuǎn)程用戶。CreatorOwner包括創(chuàng)建了一個資源或得到一個資源的所有權(quán)的用戶。16網(wǎng)絡(luò)操作系統(tǒng)的資源管理內(nèi)容：硬件資源：如打印機(jī)、掃描儀等文件和目錄網(wǎng)絡(luò)打印17要求。在域中，所有的域控制器都是平等的，沒有誰可以控制誰。在域樹中的任一個域中都有其它所有域的目錄數(shù)據(jù)庫的復(fù)制副本，用于目錄查找定位。域樹和域樹林都有一個根。域樹中的第一個域是該域樹的根，域樹林中的第一個域樹是該域樹林的根樹。這實(shí)際上是對樹形目錄結(jié)構(gòu)的擴(kuò)展。ActiveDirectory提供集中組織、管理和控制對網(wǎng)絡(luò)資源訪問的方法。安裝活動目錄安裝完Windows2000Server以后，啟動Windows200019Server時，同時按下Ctrl+Alt+Del進(jìn)入登錄界面，輸入在安裝過程中設(shè)置的Administrator帳戶密碼進(jìn)入Windows2000Server。第一次進(jìn)入時，Windows2000Server將自動打開“Windows2000配置服務(wù)器”窗口，請選擇“這是網(wǎng)絡(luò)中唯一的服務(wù)器”，然后單擊下一步按鈕，開始配置你的服務(wù)器。1.確認(rèn)是否繼續(xù)。說明把服務(wù)器升級為域控制器，系統(tǒng)會自動將該服務(wù)器配置成為域控制器并將ActiveDirectory、DHCP和DNS安裝到服務(wù)器上，單擊下一步按鈕繼續(xù)。2.輸入域名。在Windows2000Server中的域名與Internet上的域名稱框中輸入域名。填寫結(jié)束，點(diǎn)擊下一步按鈕。203.配置計(jì)算機(jī)。經(jīng)過上面的設(shè)置后，點(diǎn)擊按鈕“下一步”，系統(tǒng)開始自動進(jìn)行安裝，安裝完成，自動重新啟動計(jì)算機(jī)。4.在“網(wǎng)上鄰居”圖標(biāo)上單擊右鍵，在快捷菜單中選中“屬性”，彈出“網(wǎng)絡(luò)和撥號連接屬性”對話框。單擊“本地連接”，在快捷菜單中選中“屬性”，彈出“本地連接屬性”對話框。5.在“本地連接屬性”對話框中，選中“屬性”，彈出“Internet協(xié)議（TCP/IP）屬性”對話框。6.在“Internet協(xié)議（TCP/IP）屬性”窗口中，填寫上相應(yīng)的IP地址與首選DNS服務(wù)器的IP地址，完成TCP/IP配置。217.配置DHCP。單擊“開始”、“程序”、“管理工具”、“DHCP”打開“DHCP”對話框，對DHCP服務(wù)進(jìn)行授權(quán)。在“DHCP”窗口中展開樹型結(jié)構(gòu)，選中一個DHCP服務(wù)器。單擊鼠標(biāo)右鍵，在快捷菜單中選中“所有任務(wù)”、“授權(quán)”。DHCP授權(quán)結(jié)束，重新啟動計(jì)算機(jī)，讓設(shè)置生效，完成配置。刪除活動目錄在活動目錄安裝之后，不但服務(wù)器的開機(jī)和關(guān)機(jī)時間變長，而且系統(tǒng)的執(zhí)行速度變慢。所以，如果用戶對某個服務(wù)器沒有特別要求或不把它作為域控制器來使用，可將該服務(wù)器上的活動目錄刪除，使其降級為成員服務(wù)器或獨(dú)立服務(wù)器。22活動目錄的管理在Windows2000中，活動目錄的管理是通過“ActiveDirectory用戶和計(jì)算機(jī)”完成的。1.創(chuàng)建對象Windows2000網(wǎng)絡(luò)上的資源都是以對象的形式存在的，如域、組織單位、計(jì)算機(jī)、組、用戶、打印機(jī)、應(yīng)用程序等都是對象。對象分容器（Container）對象和非容器對象，容器對象內(nèi)可以包含其它對象，如域、組織單位、組等就是容器對象；非容器對象則不能包含其它對象，如計(jì)算機(jī)、用戶、打印機(jī)、應(yīng)用程序等就是非容器對象。在Windows2000網(wǎng)絡(luò)的域中，可建立組織單位、24計(jì)算機(jī)、組、用戶、聯(lián)絡(luò)人及共享文件夾等對象，下面介紹建立“組織單位”和“計(jì)算機(jī)”的創(chuàng)建方法，用戶、組的創(chuàng)建。（1）創(chuàng)建組織單位組織單位可以包含其它對象，也可以包含其它的組織單位，要創(chuàng)建其它對象，一種方法就是首先在域中創(chuàng)建組織單位，然后在組織單位中創(chuàng)建其它對象。a.單擊“開始”、“程序”、“管理工具”、“ActiveDirectory用戶和計(jì)算機(jī)”。打開“ActiveDirectory用戶和計(jì)算機(jī)”管理窗口，展開“ActiveDirectory用戶和計(jì)算機(jī)”的樹型結(jié)構(gòu)，展開要操作的域。b.單擊“操作”、“新建”、“組織單位”。打開“新建對象-組織單位”對話框，如圖4.4所示：25圖4.426圖4.527（2）設(shè)置用戶帳戶的屬性創(chuàng)建用戶帳戶后，右鍵點(diǎn)擊“用戶帳戶”名，在彈出的菜單中選擇“屬性”，便可打開用戶帳戶“屬性”對話框，如圖4.6所示：29圖4.630圖4.631硬盤資源的共享以虛擬軟盤方式實(shí)現(xiàn)硬盤共享以文件服務(wù)方式進(jìn)行硬盤共享32共享硬盤的軟件必須具有的功能

用戶管理盤卷管理安裝管理信號量管理33文件共享和數(shù)據(jù)共享網(wǎng)絡(luò)文件系統(tǒng)的實(shí)現(xiàn)方法1、對等方式。特點(diǎn)：在網(wǎng)絡(luò)中的每個系統(tǒng)中都配置有自己的文件系統(tǒng)，每個系統(tǒng)都允許其他系統(tǒng)訪問自己的文件系統(tǒng)，基于這種方式實(shí)現(xiàn)的文件系統(tǒng)稱為分布式文件系統(tǒng)。2、客戶/服務(wù)器方式。特點(diǎn)：在每個用戶的系統(tǒng)中，都有自己的文件系統(tǒng)，管理本地文件的訪問;共享文件保留在文件服務(wù)器中。34文件和數(shù)據(jù)的共享方式數(shù)據(jù)移動共享方式計(jì)算移動共享方式351.數(shù)據(jù)移動(DataMigration)方式假如系統(tǒng)A中的用戶希望去訪問系統(tǒng)B中的數(shù)據(jù)，可采取以下兩種方法之一實(shí)現(xiàn)數(shù)據(jù)的傳送。第一種方法是將系統(tǒng)B中的指定文件送到系統(tǒng)A。這樣，以后凡是系統(tǒng)A中的用戶要訪問該文件時，都變成了本地訪問。當(dāng)用戶不再需要此文件時，如果該文件的拷貝已被修改，則須將已被修改的拷貝送回系統(tǒng)B；若未被修改，便不必將它返回給系統(tǒng)B。如果系統(tǒng)A中的用戶僅須對系統(tǒng)B中某個大文件進(jìn)行少量的修改，采用這種方法時，仍須來回地傳送整個文件，這顯然是低效的。36

第二種方法是把文件中用戶當(dāng)前需要的那一部分從系統(tǒng)B傳送到系統(tǒng)A。如果以后用戶又需要該文件的另一部分，可繼續(xù)將另一部分從B傳送到A。當(dāng)用戶不再需要此文件時，也只須把已被修改的部分傳回給B。這種方法類似于存儲管理中的請求調(diào)段方式。在SUNMicroSystem的網(wǎng)絡(luò)文件系統(tǒng)(NFS)協(xié)議中，便利用了該方法。對于用戶只要訪問一個大文件的很小一部分這一情況，顯然是第二種方法較為有效。如果是要訪問一份大文件中的大部分，則第一種方法更有效。應(yīng)當(dāng)指出，如果兩個系統(tǒng)并不相同，則在進(jìn)行數(shù)據(jù)傳輸?shù)倪^程中，可能還須進(jìn)行數(shù)據(jù)變換，例如，將第一種代碼形式轉(zhuǎn)換為第二種代碼形式。372.計(jì)算移動(ComputationMigration)方式在某些情況下，傳送計(jì)算要比傳送數(shù)據(jù)更有效。例如，有一個作業(yè)，它須訪問多個駐留在不同系統(tǒng)中的大文件，以獲得這些文件的摘要。此時若采取數(shù)據(jù)遷移的方式，便須將駐留在不同系統(tǒng)中的所需文件，傳送到駐留作業(yè)的系統(tǒng)中。這樣，要傳送的數(shù)據(jù)量相當(dāng)大。但如果采用計(jì)算遷移方式，則只須