资源预览内容
第1页 / 共29页
第2页 / 共29页
第3页 / 共29页
第4页 / 共29页
第5页 / 共29页
第6页 / 共29页
第7页 / 共29页
第8页 / 共29页
第9页 / 共29页
第10页 / 共29页
亲,该文档总共29页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
第三篇 网站管理,9.1 用户和组管理 9.2 权限管理 9.3 服务器的远程管理,第9章 服务器的管理,9.1 用户和组管理9.1.1 本地用户管理1.创建本地用户账户,图 9-1-1 创建本地用户,2.设置本地用户账户的属性(1)【常规】选项卡中可以对用户密码进行进一步的设置。,图 9-1-2 用户属性的常规选项卡,(2)【隶属于】选项卡中可以对用户隶属的组进行设置。单击高级可以进行组的查找。图 9-1-3 设置用户隶属于的组,(3)【配置文件】选项卡中可以设置该用户的配置文件存储路径。,图 9-1-4 用户隶属于选项卡,(4)【拨入】选项卡中可以设置远程访问方方式,这在配置VPN和进行服务器远程管理时十分必要。,图 9-1-5 用户拨入选项卡,9.1.2 组的管理1.内置的用户组2.向组中添加用户 (1)右击用户组选择【属性】;,图 9-1-6 打开用户组的属性对话框,(2)在用户组属性对话框中单击【添加】就可以向组中添加用户。,图 9-1-7 向组中添加用户,3.创建本地用户组 (1)在右侧空白处右击选择【新建组】,打开新建组对话框;,图 9-1-8 新建组,(2)在新建组对话框中填写新建组的相关信息,单击【添加】可以向此新建组中添加成员。,图 9-1-9 设置新建组信息,添加成员,9.1.3 帐户策略 通过【管理工具】【本地安全策略】可以打开如图 9-1-10的本地安全设置界面。双击【帐户策略】就会展开【密码策略】和【帐户锁定策略】,同时在右边的详细窗口会出现相关的详细信息。,图 9-1-10 本地安全设置,单击【密码策略】,右侧详细窗口出现密码必须符合复杂性要求、密码长度最小值等六项对用户密码的管理设置。这里只要双击要进行设置的项目,就会打开相应的属性,如双击【密码必须符合复杂性要求】就会打开【密码必须符合复杂性要求】属性设置,根据需要我们可以对以上六项进行设置。,图 9-1-11 密码策略,单击【帐户锁定策略】,右侧详细窗口出现帐户锁定时间、帐户锁定阀值等六项对用户锁定的管理设置。双击要进行设置的项目,就会打开相应的属性,帐户锁定策略对于故意探试密码有较好的防范和保护作用。,图 9-1-12 帐户锁定策略,9.2 权限管理9.2.1 Windows 内置用户和组的权限Windows里有不同的用户不同的权限,用户又被分成许多组,组和组之间又都有不同的权限,当然,一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈常见的用户组。Administrators 、Power Users 、Users 、Guests 、Everyone,9.2.2 NTFS文件的权限设置了解了Windows NTFS文件系统,下面来设置NTFS文件系统目录的权限。下面我们通过图示讲解如何设置用户的权限。1找到要进行权限设置的文件夹,此处以C盘的根目录“Documents and Settings”为例;,图 9-2-1 选择要进行权限设置的文件夹,2右击打开【属性】;,图 9-2-2 选择要进行权限设置的文件夹,3选择【安全】选项卡;,图 9-2-3 打开属性中的安全选项卡,4设置文件权限,删除Power Users 和 Users,分别选中这两个用户,点击【删除】按钮,如果在实际中我们需要增加新的用户,可以点击【添加】来增加新用户;,图 9-2-4 删除Power Users 和 Users用户,5设置Everyone的权限为“列出文件夹目录”和“读取”;,图 9-2-5 设置Everyone用户组权限,9.3 服务器的远程管理9.3.1 使用终端服务进行远程管理 9.3.2 使用IE进行远程管理,9.3.1 使用终端服务进行远程管理 1.安装终端服务终端服务是Windows Server 2003中的一项组件,默认并没有安装,为了启用终端服务,必须进行安装。,图 9-3-1 添加终端服务组件,2.终端服务授权,图 9-3-2 激活服务器,3.终端服务器的配置,图 9-3-3 终端服务器设置,4.在Windows客户机实现上远程管理5.使用终端服务器的注意事项(1)终端服务器,不要在软驱中放置软盘,最好不要在光驱中放置启动光盘;(2)进行远程管理时,不要进行更改IP地址、子网掩码、网关等事情,这种工作最好直接到服务器处进行更改;(3)如果不是网络管理员专用的管理工作站,不要轻易安装远程桌面客户端软件,这时推荐使用远程桌面WEB连接方式;(4)在进行远程管理的时候,为了避免死机之后无法在进行登录的情况(终端服务只能登录两个用户),请限制终端会话的时间、断开时间等设置;(5)如果有多个管理员,可以使用【管理工具】中的【终端服务管理器】来查看有没有其他的管理员进行远程管理。(6)管理处于防火墙后的服务器,需要在防火墙上打开TCP协议的3389、80和443端口。,9.3.2 使用IE进行远程管理Windows Server 2003提供了【远程桌面WEB连接】组件,通过这一组件,可以直接使用Internet Explorer,在IE浏览器中远程管理Windows Server 2003的终端。,图 9-3-4 添加“远程桌面WEB连接”组件,1.添加远程管理(HTML)功能通过【Windows 组件向导】【Internet信息服务(IIS)】【详细信息】【万维网服务】【远程管理(HTML)】来实现添加远程管理(HTML)功能。,图 9-3-5 添加远程管理(HTML)功能,2.实现远程管理功能在远程的计算机上,打开IE浏览器,在地址栏中输入http:/192.168.1.99:8098。其中192.168.1.99是安装远程管理(HTML)的Windows Server 2003的IP地址。由于远程管理(HTML)功能使用了安全的连接,使用了TCP的8098端口,为了让管理员能远程管理,必须在防火墙上打开TCP的8098端口。,本章结束,Thank You !,
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号