账户和资源管理介绍.ppt

网络操作系统管理WindowsServer2003管理,课程介绍,课程简介如何利用WindowsServer2003进行企业网络管理，同时利用WindowsServer2003新特性，安全特性进行简化管理，本课程主要介绍如何利用WindowsServer2003进行日常管理的基础操作，以及掌握ActiveDirectory的基本概念预备知识掌握WindowsServer2000操作系统的基本使用和配置掌握WindowsServer2000网络的基本概念了解计算机基本硬件知识,课程要求,课时：90课时分为两部分讲课部分：54课时，课堂教学实践部分：36课时，课程实验培养目标通过本课程的学习，掌握使用WindowsServer2003进行日常管理的知识和技能，具备管理和解决操作中疑难问题以及进行一定系统规划的能力,第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件,第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理,网络操作系统管理WindowsServer2003的管理,课程知识点,掌握用户账户和计算机账户的日常管理（第1至4章）配置组策略和进行日常管理（第3章）使用组策略配置网络安全（第6至第8章）配置软件更新服务（第9章）配置IISWEB服务器（第7章）掌握如何进行灾难恢复（第18章）掌握打印机配置管理（第14章）掌握WindowsServer2003的新特性（第1至18章）在前面学习课程基础上，进行管理WindowsServer2003网络，识别和解决网络连接问题（第1至18章）综合管理（第1至18章）,课程相关产品后续版本,Longhorn更强的扩展性新的用户界面代号为WinFS的新文件系统更密切的整合性更严格的代码管理更强的稳定性,课程当中产品升级信息,WindowsServer2003自动更新网站,参考资料,互联网资源微软出版社书目IntroducingMicrosoftWindowsServer2003ISBN：0-7356-1570-5MicrosoftWindowsServer2003AdministratorsCompanionISBN：0-7356-1486-5微软院校IT课程,第1章账户和资源管理介绍第2章管理服务器第3章管理用户和计算机账户第4章管理组第5章组织单位对象的访问管理第6章实现组策略第7章使用组策略管理用户环境第8章应用管理模板和审核策略第9章使用软件更新服务管理软件,第10章服务器性能监视的准备第11章监视服务器性能第12章维护设备驱动程序第13章资源访问管理第14章实现打印第15章打印管理第16章磁盘管理第17章数据存储管理第18章故障恢复的管理,网络操作系统管理WindowsServer2003的管理,多媒体演示MicrosoftWindowsServer2003环境管理简介,本演示描述了管理账户和资源的主要工作，并定义了ActiveDirectory的基本概念,第1章账户和资源管理介绍,WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象,WindowsServer2003环境,计算机角色WindowsServer2003家族目录服务ActiveDirectory术语教室网络设置回顾,1.1WindowsServer2003环境,计算机角色,域控制器,文件服务器,打印服务器,DNS服务器,应用程序服务器,终端服务器,1.1.1计算机角色,计算机角色,域控制器域控制器提供WindowsServer的目录服务（ActiveDirectory）以及域用户登录、注销和认证等服务，在ActiveDirectory中储存用户或其他对象的信息，可以通过搜索目录服务来轻松定位所需的资源（对象）文件服务器文件服务器中储存重要的可共享文件，当用户需要访问他人共享的重要文件时，只需访问文件服务器中相关的共享文件夹，而不需访问对方的机器打印服务器WindowsServer2003可以作为打印服务器，打印服务器提供企业级打印服务，还可以通过设置打印池、打印权限等来合理地分配打印资源,1.1.1计算机角色,计算机角色,DNS服务器包含DNS服务，可以配置作为一个WindowsServer2003DNS服务器，完成域名解析的任务应用程序服务器包含全新设计的IIS6.0，提出了应用程序池等全新概念，可实现分布式事务管理、通过MessageQueuing实现的异步程序通讯、分布式事务管理、对XMLWebServices更好的支持、可防止出现严重错误的应用程序状况终端服务器通过WindowsServer2003实现终端服务，以便实现远程管理和远程工作，提高工作效率且节省成本,1.1.1计算机角色,WindowsServer2003家族,WEB服务器功能,针对小型公司和部门作为域控制器或成员服务器,针对中型或大型组织作为应用程序服务器和域控制器，并且可以用来提供群集服务,用来作为数据库、企业资源计划软件、大量实时事务处理、以及服务器合并的重要解决方案,为没有企业服务器软件的小型企业而准备,1.1.2WindowsServer2003家族,SmallBusinessServer2003主要组件,WindowsServer2003ExchangeServer2003SQLServer2000InternetSecurityandAccelerationServer2000WindowsSharePointServicesMicrosoftOfficeFrontPage2003MicrosoftSharedFaxService,1.1.2WindowsServer2003家族,SBSServer2003与WindowsServer2003,SBSServer2003对客户端的数量做了严格的限制SBS不适用于当并发连接的客户端数量超过75SBSServer2003还有14天许可证激活限制，超过14天用户不通过网络或电话进行激活，许可证可能就会被取消SBSServer2003允许4次由于特殊原因造成的延期激活,1.1.2WindowsServer2003家族,目录服务,资源识别提供统一的表示方法：姓名描述位置访问管理安全,1.1.3目录服务,ActiveDirectory术语,基于Windows的目录服务ActiveDirectory存储有关网络上对象的信息，并让用户和网络管理员可以使用这些信息ActiveDirectory允许网络用户使用单点登录来访问网络中任意位置的许可资源ActiveDirectory为网络管理员提供了直观的网络层次视图和对所有网络对象的单点管理,1.1.4ActiveDirectory术语,ActiveDirectory术语,1.1.4ActiveDirectory术语,教室网络设置回顾,教室配置成为一个WindowsServer2003域：nwtraders.msftLondon作为一个域控制器，同时也是教师计算机Glasgow作为一个成员服务器，通常作为学生的远程实验计算机学生计算机运行的版本是WindowsServer2003企业版每个学生计算机作为一个组织单位学生是他们自己服务器和组织单位的管理员,1.1.5教室网络设置回顾,第1章账户和资源管理介绍,WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象,登录到WindowsServer2003,课堂练习使用本地计算机账户登录登录对话框选项用户名密码登录到使用拨号网络连接登录关机选项课堂练习使用域账户登录,1.2登录到WindowsServer2003,课堂练习使用本地计算机账户登录,在这个课堂练习中，使用本地计算机账户登录,1.2.1课堂练习使用本地计算机账户登录,多媒体演示登录和验证,这个多媒体演示了以下内容本地登录过程域登录过程二次登录过程智能卡登录过程关注以下重点本地和域验证的不同如何执行二次登录访问令牌的内容,登录对话框选项,缺省情况下：WindowsServer2003假定用户希望登录到这台计算机所属的域,选择用户账户所在的域,1.2.2登录对话框选项,课堂练习使用域账户登录,在这个课堂练习中，使用域账户登录,1.2.3课堂练习使用域账户登录,第1章账户和资源管理介绍,WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象,安装和配置管理工具,管理工具概述安装管理工具Microsoft管理控制台（MMC）创建自定义的MMC课堂练习配置管理工具解决安装和配置管理工具时出现的问题,1.3安装和配置管理工具,管理工具概述,经常使用的管理工具ActiveDirectory用户和计算机ActiveDirectory站点和服务ActiveDirectory域和信任关系计算机管理DNS远程桌面安装和执行远程管理,1.3.1管理工具概述,安装管理工具,安装WindowsServer2003管理工具包,1.3.2安装管理工具,Microsoft管理控制台（MMC）,管理单元,Microsoft管理控制台使用的工具叫管理单元，用来执行管理任务,1.3.3Microsoft管理控制台（MMC）,教师演示创建自定义的MMC,创建自定义的MMC,1.3.4创建自定义的MMC,课堂练习配置管理工具,目的创建自定义的MMC，包含以下组件计算机管理（本地）计算机管理（Glasgow）ActiveDirectory用户和计算机保存MMC为C:MOCCustomMMC.msc,1.3.5课堂练习配置管理工具,解决安装和配置管理工具时出现的问题,在当前所支持的客户端操作系统上安装服务器端的帮助文件，才能共同使用WindowsServer2003管理工具包的服务器端和客户端帮助文件,服务器和客户端都需要帮助系统,在帮助文件中存在无效的链接,解决方案,原因,现象,不正确的操作系统,权限不够,只能在当前所支持的的操作系统上安装WindowsServer2003管理工具包,在本地计算机上拥有管理员权限,不能安装管理工具,1.3.6解决安装和配置管理工具时出现的问题,第1章账户和资源管理介绍,WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象,创建组织单位,组织单位概述组织单位的层次模型与组织单位相关的名称创建组织单位的方法课堂练习创建组织单位,1.4创建组织单位,组织单位概述,在域中组织对象允许管理员委派管理控制简化通用分组资源的管理通常根据公司的职能机构和业务机构来创建组织单位,1.4.1组织单位概述,组织单位的层次模型,基于功能,S销售C咨询M市场,基于地理位置,N挪威F法国I印尼,1.4.2组织单位的层次模型,与组织单位相关的名称,示例,名称,OU=MyOrganizationalUnit,DC=microsoft,DC=com,LDAP可分辨名称,OU=MyOrganizationalUnit,LDAP相对可分辨名称,M,规范名称,1.4.3与组织单位相关的名称,教师演示创建组织单位的方法,创建组织单位的方法,1.4.4创建组织单位的方法,课堂练习创建组织单位,在这个练习中，创建一个组织单位,1.4.5课堂练习创建组织单位,第1章账户和资源管理介绍,WindowsServer2003环境登录到WindowsServer2003安装和配置管理工具创建组织单位移动域对象,移动域对象,移动域对象的场合移动域对象的方法用户账户联系人账户组共享文件夹打印机计算机域控制器组织单位课堂练习移动ActiveDirectory域对象,1.5移动域对象,组织单位1,组织单位2,域,移动域对象的场合,1.5.1移动域对象的场合,教师演示如何移动域对象,移动域对象的方法,1.5.2移动域对象的方法,课堂练习移动ActiveDirectory域对象,在这个课堂练习中，移动域对象,1.5.3课堂练习移动ActiveDirectory域对象,实验创建组织单位,完成这个实验后，将能够创建组织单位,回顾,学习完本章后，将能够：了解WindowsServer2003产品家族掌握用户和组织单位的概念掌握管理工具的使用掌握WindowsServer2003可以充当的计算机角色,