实验二文件服务器2003

Unit2Win2003服务器的安装

实验目的熟悉安装Win2003服务器的过程。实验内容Win2003服务器的安装，了解文件系统；在工作组的状态下创建和管理用户及组上海师范大学数理信息学院从CD-ROM启动安装程序用MS-DOS运行安装程序（假设E盘为光盘）C:\>E:E:\>cdi386E:\i386>winntWindowsNTServer4.0或Windows2000Server升级Setup从网络启动安装程序开始运行\\计算机名

\共享名\winnt32.exe确定WindowsServer2003的安装上海师范大学数理信息学院用MS-DOS运行安装程序(安装文件在C盘的Install文件夹的Win2003文件夹下)C:\>cdinstallC:\INSTALL>cdWIN2003C:\INSTALL\WIN2003>cdi386C:\INSTALL\WIN2003\i386>winntWindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装选择安装Windows的磁盘分区上海师范大学数理信息学院WindowsServer2003的安装选择文件系统格式上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装输入姓名输入单位名上海师范大学数理信息学院WindowsServer2003的安装输入CD盒上的产品密钥上海师范大学数理信息学院WindowsServer2003的安装如果您不能确定使用何种模式，那么请选择“每服务器”，因为您可以一次从“每服务器”模式更改为“每设备或每用户”模式，而且无需任何代价上海师范大学数理信息学院WindowsServer2003的安装每服务器许可证是指每个与此服务器的同时连接都需要一个单独的CAL。即此服务器在任何时间都可以支持固定数量的连接。例如，如果您选择具有五个许可证的“每服务器”客户端授权模式，那么该服务器可以一次具有五个并发连接（如果每一个客户端需要一个连接，那么一次允许存在五个客户端）。使用连接的客户端不需要任何其他许可证如果您选择“每设备或每用户”模式，那么访问运行WindowsServer

2003家族产品服务器的每一台设备或每一个用户都需要单独的客户端访问许可证(CAL)。使用一个CAL，特殊设备或用户可以连接到任何数目的运行WindowsServer

2003家族产品的服务器。上海师范大学数理信息学院WindowsServer2003的安装输入管理员密码输入计算机名，为了防止取成相同的名字，建议用SSD+显示器号。如：显示器号为05，计算机名为SSD05上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装这个设置以后可以修改上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的安装上海师范大学数理信息学院WindowsServer2003的用户登录上海师范大学数理信息学院WindowsServer2003的用户登录输入用户名与密码上海师范大学数理信息学院磁盘文件系统标准文件分配表（FAT）增强的文件分配表（FAT32）推荐的文件系统（NTFS）上海师范大学数理信息学院FAT文件系统用于小型磁盘和简单文件结构的简单文件系统文件分配表和根文件夹必须存放在固定的位置采用FAT文件系统格式化的卷以簇的形式进行分配。默认的簇大小由卷的大小决定MS-DOS、OS/2、WindowsforWorkgroups、Windows32、Windows95适合选择FAT文件系统格式卷不能大于4GB，安装分区不能大于2GB上海师范大学数理信息学院FAT32文件系统支持超过32GB的卷以及通过使用更小的簇来更有效率地使用磁盘空间可在容量从512MB到2TB的驱动器上使用Windows95OEMRelease2、Windows98、Windows2000、WindowsXP、Windows2003能访问FAT32卷注意：对于大于32GB的分区，建议使用NTFS而不用FAT32文件系统上海师范大学数理信息学院NTFS文件系统NTFS文件系统提供了更高的可靠性与兼容性用Convert.exe把FAT或FAT32的分区转换为NTFS分区NTFS文件系统支持对关键数据和十分重要的数据访问控制和私有权限NTFS文件和文件夹无论共享与否都可以赋予权限

NTFS是Windows中唯一允许为单个文件指定权限的文件系统只有在NTFS文件系统中用户才可使用“活动目录”和基于域的安全策略WindowsNT4.0、Windows2000、WindowsXP、Windows2003能访问NTFS文件系统上海师范大学数理信息学院FAT的共享与安全上海师范大学数理信息学院FAT的共享与安全应用于通过网络访问资源的用户上海师范大学数理信息学院FAT的共享与安全上海师范大学数理信息学院FAT的共享“读取”权限查看文件名和子文件夹名查看文件中的数据“更改”权限允许所有的“读取”权限添加文件和子文件夹更改文件中的数据删除子文件夹和文件“完全控制”权限允许全部读取及更改权限更改权限（仅适用于NTFS文件和文件夹）上海师范大学数理信息学院文件服务器文件服务器提供网络上的中心位置，可供您存储文件并通过网络与用户共享文件当用户需要重要文件（比如项目计划）时，他们可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件如果您的网络用户需要对相同文件和可通过网络访问的应用程序的访问权限，就要将该计算机配置为文件服务器。上海师范大学数理信息学院文件服务器将计算机配置为文件服务器之前，请验证计算机作为成员服务器加入ActiveDirectory域中。如果您希望验证客户端的身份，或者将共享文件夹发布到ActiveDirectory，文件服务器就必须加入域中。如果您不需要执行这两个任务，文件服务器就不需要加入域中分配所有可用磁盘空间所有现有的磁盘卷都使用NTFS文件系统。FAT32

卷缺乏安全性，而且不支持文件和文件夹压缩、磁盘配额、文件加密或单个文件权限上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器输入要共享的文件夹上海师范大学数理信息学院安装文件服务器输入要共享的文件夹的共享名上海师范大学数理信息学院安装文件服务器创建新的共享资源时，默认情况下允许脱机访问，这意味着可以在有潜在的不安全因素的计算机中脱机存储安全的共享资源。要获得最佳的安全性，请不要与允许用户脱机存储文件。如果这样做，必须在NTFS文件系统上用共享权限或访问控制来设置合适的权限上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院安装文件服务器上海师范大学数理信息学院管理文件服务器上海师范大学数理信息学院管理文件服务器上海师范大学数理信息学院管理文件服务器上海师范大学数理信息学院文件夹共享权限FAT32与NTFS都有共享权限上海师范大学数理信息学院NTFS文件安全权限只有NTFS才有的权限上海师范大学数理信息学院NTFS文件安全权限上海师范大学数理信息学院NTFS文件安全权限上海师范大学数理信息学院NTFS文件夹审核上海师范大学数理信息学院NTFS文件夹审核上海师范大学数理信息学院NTFS文件夹审核上海师范大学数理信息学院NTFS文件夹审核上海师范大学数理信息学院NTFS文件夹审核上海师范大学数理信息学院NTFS文件夹审核上海师范大学数理信息学院NTFS文件夹所有者每个对象都有所有者，无论是在NTFS卷中或者在ActiveDirectory中。所有者控制如何设置对象的权限以及将权限授予谁。上海师范大学数理信息学院查看NTFS文件夹有效权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件权限上海师范大学数理信息学院NTFS文件审核上海师范大学数理信息学院NTFS文件审核上海师范大学数理信息学院NTFS文件审核上海师范大学数理信息学院NTFS文件审核上海师范大学数理信息学院NTFS文件审核上海师范大学数理信息学院NTFS文件所有者每个对象都有所有者，无论是在NTFS卷中或者在ActiveDirectory中。所有者控制如何设置对象的权限以及将权限授予谁。上海师范大学数理信息学院查看NTFS文件有效权限上海师范大学数理信息学院客户端访问共享文件夹要使其他计算机能访问共享文件夹，应启用guest用户开始→管理工具→计算机管理上海师范大学数理信息学院客户端访问共享文件夹上海师范大学数理信息学院客户端访问共享文件夹上海师范大学数理信息学院客户端访问共享文件夹输入要查找的计算机名或IP地址上海师范大学数理信息学院客户端访问共享文件夹上海师范大学数理信息学院客户端访问共享文件夹上海师范大学数理信息学院客户端映射网络驱动器上海师范大学数理信息学院客户端映射网络驱动器选要映射的驱动器号上海师范大学数理信息学院客户端映射网络驱动器上海师范大学数理信息学院客户端断开网络驱动器上海师范大学数理信息学院客户端访问共享文件夹输入\\计算机名\共享名上海师范大学数理信息学院分布式文件系统使用分布式文件系统(DFS)，系统管理员可以使用户方便地访问和管理物理上分布在网络各处的文件通过DFS，可以使分布在多个服务器上的文件如同位于网络上的一个位置一样显示在用户面前用户在访问文件时不再需要知道和指定它们的实际物理位置两种方式实施分布式文件系统独立的根目录分布式文件系统域分布式文件系统上海师范大学数理信息学院分布式文件系统分布式文件系统(DFS)映射由一个DFS根目录、一个或多个DFS链接以及指向一个或多个目标的引用组成DFS根目录所驻留的域服务器称为主服务器。通过在域中的其他服务器上创建根目标，可以复制DFS根目录。这将确保在主服务器不可用时，文件仍可使用DFS映射为用户提供了对他们所需网络资源的统一和透明的访问上海师范大学数理信息学院分布式文件系统DFS映射是单独的DNS名称空间：通过域DFS，DFS根目标的DNS名称解析到DFS根目录的主服务器。因为域分布式文件系统的主服务器是域中的成员服务器，所以默认情况下，DFS映射将自动发布到ActiveDirectory中，从而提供了跨越主服务器的DFS拓扑同步。这反过来又对DFS根目录提供了容错性，并支持目标的可选复制。通过向DFS根目录中添加DFS链接，您可扩展DFS映射。上海师范大学数理信息学院建立DFS根目录上海师范大学数理信息学院建立DFS根目录上海师范大学数理信息学院建立DFS根目录上海师范大学数理信息学院建立DFS根目录上海师范大学数理信息学院建立DFS根目录输入主服务器名上海师范大学数理信息学院建立DFS根目录输入根目录名称上海师范大学数理信息学院建立DFS根目录输入共享的文件夹上海师范大学数理信息学院建立DFS根目录上海师范大学数理信息学院建立DFS根目录上海师范大学数理信息学院建立DFS链接分布式文件系统(DFS)链接是DFS名称空间的元素，它位于根目录下方并映射到一个或多个目标访问DFS名称空间的用户看到的是根目录下作为文件夹而列出的链接名，而不是目标的实际名称和物理位置上海师范大学数理信息学院建立DFS链接上海师范大学数理信息学院建立DFS链接输入DFS链接的名称上海师范大学数理信息学院建立DFS链接输入DFS链接的目标路径(必须为现有的共享文件夹)上海师范大学数理信息学院建立DFS链接上海师范大学数理信息学院添加DFS目标对于每个DFS链接，您都可创建DFS链接所指向的目标集在目标集中，您创建DFS链接时可将第一个文件夹添加到该集例:让同一个DFS链接对应多个存储相同文件的共享文件夹,可提高可用性,还可用于平衡服务器负载上海师范大学数理信息学院添加DFS目标上海师范大学数理信息学院添加DFS目标输入DFS目标的目标路径(必须为现有的共享文件夹)上海师范大学数理信息学院添加DFS目标上海师范大学数理信息学院建立本地用户和组右击“我的电脑”管理上海师范大学数理信息学院建立本地组上海师范大学数理信息学院建立本地组输入组名此组中包含的组或用户上海师范大学数理信息学院建立本地组上海师范大学数理信息学院建立本地组上海师范大学数理信息学院建立本地组上海师范大学数理信息学院建立本地组上海师范大学数理信息学院建立本地组上海师范大学数理信息学院建立本地用户上海师范大学数理信息学院建立本地用户输入用户名上海师范大学数理信息学院建立本地用户上海师范大学数理信息学院修改本地用户重新设置密码上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院修改本地用户此用户所属的组上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院修改本地用户上海师范大学数理信息学院本地安全策略安全策略是影响计算机安全性的安全设置的组合可利用本地安全策略编辑本地计算机上的帐户策略和本地策略通过本地安全策略可以控制访问计算机的用户

授权用户使用计算机上的什么资源。是否在事件日志中记录用户或组的操作当使用本地安全策略修改本地计算机上的安全策略时，可以直接修改计算机上的设置，这些设置将立即生效上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略修改时,双击上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略修改时,双击上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略修改时,双击上海师范大学数理信息学院本地安全策略要启用基于操作的审核，必须启用“审核对象访问”策略设置将审核策略应用到特定文件夹基于操作的审核被分类为对象审核，并且它们以事件号

567被记录在安全日志中。第一次执行操作时将生成基于操作的审核。只有文件和文件夹可以设置以生成基于操作的审核上海师范大学数理信息学院本地安全策略修改时,双击上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略修改时,双击上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略修改时,双击上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院本地安全策略上海师范大学数理信息学院练习一（F