windows-server-2008-配置网络与工作组环境..

第三章配置网络与工作组环境Windows2008系统管理课程回顾客户机和服务器有什么区别？安装WindowsServer2008需要注意哪些问题？如何为WindowsServer2008服务器添加功能和角色？章节目录理解IP地址的概念会配置计算机的IP地址会使用Windows网络测试工具理解计算机名的概念理解工作组的特点会管理本地用户账户会管理本地组账户Windows网络组件网络适配器协议网络服务与客户端Windows2008Network协议TCP/IP服务ClientforMicrosoftNetworksIP地址每一台主机都需要有一个唯一的标识，以保证主机之间能够通信IP地址是一个网络编码，用来确定网络中一个节点IP地址由32位二进制（32bit）组成11010010.01001001.10001100.00000110便于记忆210.73.140.6IP地址组成IP地址由两部分组成：网络部分（NETWORK）主机部分(HOST)IP的分类IP分为A、B、C、D、E五类，每一类有不同的划分规则1~126128~191192~223私有地址满足企业用户在Intranet上使用的需求私有地址不能在Internet上使用私有地址包括3组10.0.0.0~10.255.255.255172.16.0.0~172.31.255.255192.168.0.0~192.168.255.255子网掩码－1用来确定IP的网络地址32个二进制位对应IP地址的网络部分用1表示对应IP地址的主机部分用0表示IP地址和子网掩码作逻辑“与”运算得到网络地址0和任何数相与都等于01和任何数相与都等于任何数本身A、B、C三类地址的默认子网掩码：A类：255.0.0.0B类：255.255.0.0C类：255.255.255.0子网掩码－2IP地址配置手工配置自动获得备用配置网络测试工具ipconfigpingIPCONFIG命令使用用于检测本地计算机的IP配置可带参数，如allPING命令使用Ping命令用于来检测网络连通性命令格式为“ping目的IP”带-t参数持续ping命令格式为“ping–t目的IP”Netbios计算机名在同一网络上是唯一的NetBIOS名称是16（15+1）字节地址第16个字节表示服务字节对应的服务英文名称中文名称服务的功能00Workstation工作站索取或者重定向网络服务03Messenger消息相应netsend网络消息20Server服务器对网络提供服务查看计算机名使用“nbtstat-n”查看本机注册的NETBIOS名使用“nbtstat–a目标IP地址”查看目标IP的Netbios名更改计算机名“计算机”→“属性”→“改变设置”→“计算机名”→“更改”通过“网络”访问其它计算机“网络”是Windows操作系统访问网络资源经常使用的一种方法小结请思考：计算机名的命名规则是什么？IP地址的作用是什么？Windows网络哪几项是必须配置的？Ipconfig、ping命令的作用是什么？工作组的概念通常用于家庭和小规模的商业网络工作组的特点：计算机的地位都是平等的每一台计算机都独立维护自己的资源，不能集中管理所有网络资源每一台计算机都在本地存储用户的账户一个账户只能登录到一台计算机网络规模一般少于10台计算机加入工作组“控制面板”→“系统”→“改变设置”→“计算机名”→“更改”本地用户账户本地账户存储在本地计算机上的SAM中%systemroot%\system32\config\SAM本地账户只能登录到本地计算机本地账户主要用于工作组环境中默认账户：administrator、guest使用“本地用户和组”创建用户多个用户使用一台计算机需要创建用户使用服务器管理器创建用户名密码及相关选项保障用户隐私用于共享账户默认42天过期暂时禁止登录设置账户属性2-1常规全名、描述、密码相关操作以及账户禁用隶属于用户账户所属的组设置账户属性2-2终端服务相关配置环境会话远程控制终端服务配置文件终端服务采用RDP协议在客户机上鼠标键盘操作返回服务器的桌面与操作结果更改账户密码重设密码一般由管理员完成更改密码一般由用户自己完成重命名和删除账户重命名用户接替工作管理员账户重命名删除用户删除后重建同名账户SID不同先将账户禁用一段时间后再将其删除本地组概念组的概念组是账户的集合方便管理(例如赋权限)当一个用户加入到一个组以后，该用户会继承该组所拥有的权限内置组默认本地组自动建立拥有特殊的权限有些组是动态的内置组列表及说明组名描述信息Administrators具有完全控制权限，并且可以向其他用户分配用户权利和访问控制权限BackupOperators加入该组的成员可以备份和还原服务器上的所有文件Guests拥有一个在登录时创建的临时配置文件，在注销时该配置文件将被删除NetworkConfigurationOperators可以更改TCP/IP设置并更新和发布TCP/IP地址PowerUsers该组具有创建用户账户和组账户的权利，可以在PowerUsers组、Users组和Guests组中添加或删除用户，但是不能管理Administrators组成员PrintOperators可以管理打印机Users可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器用户不能共享目录或创建本地打印机创建本地组创建组使用服务器管理器中的本地用户和组进行管理需要输入组名和描述可以直接添加成员管理本地组添加/删除本地组成员2种添加方法选择组加入多个成员选择用户加入多个组重命名组成员和权限不变删除组SID是在组创建时分配删除后创建的同名组有不同的SIDALP规则ALP是用户账户、本地组和权限的英文简称在工作组环境下，多个用户账户访问相同的资源时，推荐使用ALP规则ALP规则将用户账户加入本地组为本地组分配权限实验案例1：Windows网络互联需求描述cninfo公司有多台服务器安装了Windows2008操作系统，这些服务器需要网络互通，要求：规划计算机名和IP地址使用Windows测试工具调试网络实验案例1：Windows网络互联实现思路两台虚拟机与真实机配合完成实验Guest1设置为与HOST的VMnet8同段的地址Guest2设置为与HOST的本地连接同段的地址实验案例1：Windows网络互联学员练习安装虚拟机配置计算机名配置IP地址使用ipconfig查看IP配置使用ping命令测试网络联通40分钟完成实验案例2：应用ALP规则需求描述cninfo公司临时配置了一台独立的服务器filesvr，工程部的员工想从自己的计算机访问服务器上的一个共享文件夹share。如何应用ALP规则实现？实验案例2：应用ALP规则实现思路两台虚拟机完成实验（文件服务器、客户机）共享文件创建用户与组应用ALP设置权限实验案例2：应用ALP规则学员练习将服务器filesvr加入工作组“工程部”创建3个用户账户user1、user2、user3和一个本地组cninfo将用户账户user1、user2、user3加入本地组cninfo。分别使用user1、user2、user3通过网络访问共享文件夹share40分钟完成实验案例2：应用ALP规则扩展思路建立一个普通新用户netuserjohn123/add查看用户信息、修改已有用户密码和删除用户netuserjohn显示用户John的信息netuserjohn123456/add强制将用户John（John为已有用户）的密码更改为123456netuserjohn/delete删除用户John实验案例2：应用ALP规则扩展思路查看组,创建组，将用户加入到组netlocalgroup组名netlocalgroup组名/addnetlocalgroup组名用户名/add