第1章账户和资源管理介绍

网络操作系统管理——WindowsServer2003管理课程介绍课程简介如何利用WindowsServer2003进行企业网络管理，同时利用WindowsServer2003新特性，安全特性进行简化管理，本课程主要介绍如何利用WindowsServer2003进行日常管理的基础操作，以及掌握ActiveDirectory的基本概念预备知识掌握WindowsServer2000操作系统的基本使用和配置掌握WindowsServer2000网络的基本概念了解计算机基本硬件知识课程要求课时：90课时分为两部分讲课部分：54课时，课堂教学实践部分：36课时，课程实验培养目标通过本课程的学习，掌握使用WindowsServer2003进行日常管理的知识和技能，具备管理和解决操作中疑难问题以及进行一定系统规划的能力第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理网络操作系统管理——WindowsServer2003的管理课程知识点掌握用户账户和计算机账户的日常管理（第1至4章）配置组策略和进行日常管理（第3章）使用组策略配置网络安全（第6至第8章）配置软件更新服务（第9章）配置IISWEB服务器（第7章）掌握如何进行灾难恢复（第18章）掌握打印机配置管理（第14章）掌握WindowsServer2003的新特性（第1至18章）在前面学习课程基础上，进行管理WindowsServer2003网络，识别和解决网络连接问题（第1至18章）综合管理（第1至18章）课程相关产品后续版本Longhorn更强的扩展性新的用户界面代号为WinFS的新文件系统更密切的整合性更严格的代码管理更强的稳定性课程当中产品升级信息WindowsServer2003自动更新网站热修复参考资料互联网资源微软出版社书目IntroducingMicrosoft®WindowsServer2003ISBN：0-7356-1570-5Microsoft®Windows®Server2003Administrator'sCompanionISBN：0-7356-1486-5微软院校IT课程和TechNetMSDN站点上包含了大量可供开发人员使用的文档、代码和技巧：TechNet站点上包括了IT专业人员在规划、部署、运行维护和管理时参看和使用的文档和指南以及技巧：第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理网络操作系统管理——WindowsServer2003的管理多媒体演示MicrosoftWindowsServer2003环境管理简介本演示描述了管理账户和资源的主要工作，并定义了ActiveDirectory的基本概念第1章账户和资源管理介绍WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象WindowsServer2003环境计算机角色WindowsServer2003家族目录服务ActiveDirectory术语教室网络设置回顾1.1WindowsServer2003环境计算机角色域控制器文件服务器打印服务器DNS服务器应用程序服务器终端服务器1.1.1计算机角色计算机角色域控制器域控制器提供WindowsServer的目录服务（ActiveDirectory）以及域用户登录、注销和认证等服务，在ActiveDirectory中储存用户或其他对象的信息，可以通过搜索目录服务来轻松定位所需的资源（对象）文件服务器文件服务器中储存重要的可共享文件，当用户需要访问他人共享的重要文件时，只需访问文件服务器中相关的共享文件夹，而不需访问对方的机器打印服务器WindowsServer2003可以作为打印服务器，打印服务器提供企业级打印服务，还可以通过设置打印池、打印权限等来合理地分配打印资源1.1.1计算机角色计算机角色DNS服务器包含DNS服务，可以配置作为一个WindowsServer2003DNS服务器，完成域名解析的任务应用程序服务器包含全新设计的IIS6.0，提出了应用程序池等全新概念，可实现分布式事务管理、通过MessageQueuing实现的异步程序通讯、分布式事务管理、对XMLWebServices更好的支持、可防止出现严重错误的应用程序状况终端服务器通过WindowsServer2003实现终端服务，以便实现远程管理和远程工作，提高工作效率且节省成本1.1.1计算机角色WindowsServer2003家族WEB服务器功能针对小型公司和部门作为域控制器或成员服务器针对中型或大型组织作为应用程序服务器和域控制器，并且可以用来提供群集服务用来作为数据库、企业资源计划软件、大量实时事务处理、以及服务器合并的重要解决方案为没有企业服务器软件的小型企业而准备1.1.2WindowsServer2003家族SmallBusinessServer2003主要组件WindowsServer2003ExchangeServer2003SQLServer2000InternetSecurityandAccelerationServer2000WindowsSharePointServicesMicrosoftOfficeFrontPage2003MicrosoftSharedFaxService1.1.2WindowsServer2003家族SBSServer2003与WindowsServer2003SBSServer2003对客户端的数量做了严格的限制SBS不适用于当并发连接的客户端数量超过75SBSServer2003还有14天许可证激活限制，超过14天用户不通过网络或电话进行激活，许可证可能就会被取消SBSServer2003允许4次由于特殊原因造成的延期激活1.1.2WindowsServer2003家族目录服务资源识别提供统一的表示方法：姓名描述位置访问管理安全ActiveDirectory的优点DNS集成可扩展性集中管理委派管理1.1.3目录服务ActiveDirectory术语基于Windows的目录服务ActiveDirectory存储有关网络上对象的信息，并让用户和网络管理员可以使用这些信息ActiveDirectory允许网络用户使用单点登录来访问网络中任意位置的许可资源ActiveDirectory为网络管理员提供了直观的网络层次视图和对所有网络对象的单点管理1.1.4ActiveDirectory术语ActiveDirectory术语森林域中的组织单位域asia.nwtrader.msftbrisbane.au.nwtrader.msftnwtrader.msftau.nwtrader.msft树1.1.4ActiveDirectory术语教室网络设置回顾教室配置成为一个WindowsServer2003域：nwtraders.msftLondon作为一个域控制器，同时也是教师计算机Glasgow作为一个成员服务器，通常作为学生的远程实验计算机学生计算机运行的版本是WindowsServer2003企业版每个学生计算机作为一个组织单位学生是他们自己服务器和组织单位的管理员1.1.5教室网络设置回顾第1章账户和资源管理介绍WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象登录到WindowsServer2003课堂练习使用本地计算机账户登录登录对话框选项用户名密码登录到使用拨号网络连接登录关机选项课堂练习使用域账户登录1.2登录到WindowsServer2003课堂练习使用本地计算机账户登录在这个课堂练习中，使用本地计算机账户登录1.2.1课堂练习使用本地计算机账户登录多媒体演示登录和验证这个多媒体演示了以下内容本地登录过程域登录过程二次登录过程智能卡登录过程关注以下重点本地和域验证的不同如何执行二次登录访问令牌的内容登录对话框选项缺省情况下：WindowsServer2003假定用户希望登录到这台计算机所属的域选择用户账户所在的域1.2.2登录对话框选项课堂练习使用域账户登录在这个课堂练习中，使用域账户登录1.2.3课堂练习使用域账户登录第1章账户和资源管理介绍WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象安装和配置管理工具管理工具概述安装管理工具Microsoft管理控制台（MMC）创建自定义的MMC课堂练习配置管理工具解决安装和配置管理工具时出现的问题1.3安装和配置管理工具管理工具概述经常使用的管理工具ActiveDirectory用户和计算机ActiveDirectory站点和服务ActiveDirectory域和信任关系计算机管理DNS远程桌面安装和执行远程管理1.3.1管理工具概述安装管理工具安装WindowsServer2003管理工具包…\i386\Adminpak.msi1.3.2安装管理工具Microsoft管理控制台（MMC）管理单元Microsoft管理控制台使用的工具叫管理单元，用来执行管理任务1.3.3Microsoft管理控制台（MMC）教师演示创建自定义的MMC创建自定义的MMC1.3.4创建自定义的MMC课堂练习配置管理工具目的创建自定义的MMC，包含以下组件•计算机管理（本地）•计算机管理（Glasgow）•ActiveDirectory用户和计算机保存MMC为C:\MOC\CustomMMC.msc1.3.5课堂练习配置管理工具解决安装和配置管理工具时出现的问题在当前所支持的客户端操作系统上安装服务器端的帮助文件，才能共同使用WindowsServer2003管理工具包的服务器端和客户端帮助文件服务器和客户端都需要帮助系统在帮助文件中存在无效的链接解决方案原因现象不正确的操作系统权限不够只能在当前所支持的的操作系统上安装WindowsServer2003管理工具包在本地计算机上拥有管理员权限不能安装管理工具1.3.6解决安装和配置管理工具时出现的问题第1章账户和资源管理介绍WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织