第5章 网络管理与安全,5.1 用户与组,用户指的是计算机的使用者。用户账号是指用户登录网络所需要的用户名和密码、所在的工作组等信息。 使用计算机的每一个用户应该有一个用户账号，不同的账号和所在的组，拥有不同的访问网络权限。,5.1 用户与组,5.1.1 建立用户和组 5.1.2 管理用户和组,5.1.1 建立用户和组,【任务5.1】创建新用户 任务描述： 小华把自己的两台计算机连网之后，把台式机设置成了服务器，为了安全起见，其他计算机要想访问此服务器，必须用安全的用户名和密码登录。小华要事先在服务器上建立一个用户。,5.1.1 建立用户和组,【任务5.1】创建新用户 任务分析： 用户登录网络使用服务器资源时，每一个使用计算机的用户都应该拥有一个用户账号。创建新用户是一项非常重要的工作。在Windows 2003 server操作系统中创建一个新用户，用户账号为“stu1”，全名为“小华”，描述为“第1组”，密码设置为“server”，选择“密码永不过期”。,5.1.1 建立用户和组,【任务5.2】创建组 任务描述： 用户增多，为了便于管理，小华需要把用户分成组，以便管理。,5.1.1 建立用户和组,【任务5.2】创建组 任务分析： 可以将拥有同一权限的用户归到一个组里，只要给这个组分配权限，组内的所有用户就都拥有了此权限。将用户分组有利于访问权限的分配和网络管理员的管理。创建一个新组，名称为“zu1”，描述为“第1组”，将用户stu1添加到该组中。,【任务5.3】管理用户 任务描述： 小华的密码不小心泄漏，被其他非法用户利用这个用户账号进行恶意登录。为了个人信息的安全，小华要对原有的用户信息进行修改。,5.1.2 管理用户和组,【任务5.3】管理用户 任务分析： 系统中已经存在的用户信息，在实际使用中可能发生变化，需要修改，通过用户管理功能，可以很容易地实现修改用户信息的需求。对系统中已经存在的用户stu1进行管理，修改该用户账号为user1，密码为China2008，并在属性信息中勾选“用户不能更改密码”。,5.1.2 管理用户和组,【任务5.4】管理组 任务描述： 登录小华服务器的用户数量不断变化，有新增的用户，也有退出的用户，现在组zu1中的用户账号user1已经不再使用了，小华打算把它从组中删除掉。,5.1.2 管理用户和组,【任务5.4】管理组 任务分析： 对组进行管理时，可以根据实际情况，对组的信息进行修改，添加、删除组中用户等，从而满足实际需求。对系统中的组zu1进行管理，删除其中的用户user1。,5.1.2 管理用户和组,5.2 设置访问权限,在高级安全设置对话框的“权限”选项卡中，设置共享文件夹的共享权限，这些共享权限仅应用于通过网络访问资源的用户。 所有用户有只读访问权限 管理员有完全访问权限，其他用户有只读访问权限 管理员有完全访问权限，其他用户有读写访问权限 使用自定义共享和文件夹权限,5.2 设置访问权限,【任务5.5】设置共享文件夹 任务描述： 小华有一份申请奥运志愿者的报名资料，想将资料放到服务器中给其他用户共享，号召朋友们都积极加入为奥运做贡献的行列中。,5.2 设置访问权限,【任务5.5】设置共享文件夹 任务分析： 使多个网络用户共享文件夹内资源，需要对文件夹设置共享功能，同时，可以设置共享文件夹允许登录的用户数量。设置文件夹test为共享文件夹，用户数限制为“允许最多用户”。,5.2.1 设置组的访问权限 5.2.2 设置用户的访问权限,5.2 设置访问权限,【任务5.6】设置组的访问权限 任务描述： 小华将奥运志愿者申请资料共享给其他用户，但是他很担心有的用户因操作不当而删改申请资料，他需要对共享文件夹设置权限，保证申请资料信息的准确性。,5.2.1 设置组的访问权限,【任务5.6】设置组的访问权限 任务分析： 用户访问共享资源时，不同的组内用户具有的不同的访问权限。共享文件夹可以设置组具有完全控制、修改和读取3种访问权限。为文件夹test设置访问权限，赋予组zu1只有“读取”权限。,5.2.1 设置组的访问权限,【任务5.7】设置用户的访问权限 任务描述： 小华要跟其他用户交换一些信息，需要对方能将资料上传到共享文件夹内，但其他用户不能删改该文件夹的内容。,5.2.2 设置用户的访问权限,【任务5.7】设置用户的访问权限 任务分析： 用户访问共享资源时，不同的用户具有的不同的访问权限。共享文件夹可以设置用户具有完全控制、修改和读取3种访问权限。设置用户stu1对文件夹test具有“修改”的访问权限。,5.2.2 设置用户的访问权限,