网络资源共享

Backup Operators 使用Windows 2000的备份程序对 运行Windows 2000的计算机进行备份和恢复。
第4章网络系统中的资源共享
4.1用户帐号、用户组帐号 4.2网络系统中的资源管理 4.3硬盘共享 4.4文件共享和数据共享 4.5打印机共享 4.6文件映设
1
用户帐号、用户组帐号
在一个网络中，用户和计算机都是网络的主体，
两者缺一不可。拥有计算机帐户是计算机接入Windows 2000和Windows NT网络的基础，拥有用户帐户是用户 登录到网络并使用网络资源的基础，因此用户和计算 机帐户管理是Windows 2000和Windows NT网络管理中 最必要且最经常的工作。
13
内置组是已经赋予了一些用户权限的预先定义的 组，用户权限决定了一个用户或内置组的成员能够执 行的系统任务。管理员可以使用管理自定义组的相同 方法管理内置组。
内置组的类型有：内置全局组、内置本地域组、 内置本地组和内置系统组。下面是常用的内置组。
（1）所有基于Windows 2000 计算机上的内置组
要从组中删除成员，请在图4.4对话框的“成员” 列表栏选择成员（可用Shift或Ctrl配合选择多个成员， 然后单击“删除”按钮即可。
“成员属于”选项卡用于将本组加入其它组、组织 单位中；“管理者”选项卡用于为该组指定管理者。
内置组
内置组是在Windows 2000 Server安装后由系统自动 创建的组。它预先定义了用户权利和成员关系。
(3)组
为便于作为管理员的用户对众多的用户和计算机帐 户进行管理，Windows 2000 Server继续沿用了NT系统 中组的策略。通过将不同的用户和计算机添加到具有
3
不同权限的组中的方式，使该用户和计算机继承所在 组的所有权限。同时作为管理员的用户也可以直接通 过组来对多个用户和计算机帐户进行管理，这便大大 减轻了用户对计算机帐户的管理工作。
8
用户帐户“属性”对话框中，有多个选项卡，单 击后，可分别设置各种属性。图6.7.3是“帐户”选项 卡的内容，在该卡中，单击“登录时间”和“登录到” 按钮，可设置该用户帐户所能登录的时间、可登录的 计算机。
2.组
（1）组的创建
a.单 击 “ 开 始 ” 、 “ 程 序 ” 、 “ 管 理 工 具 ” 、 “ Active Directory 用 户 和 计 算 机 ” 。 打 开 “ Active Directory 用户和计算机”窗口，展开域，展开要建立 用户帐户的组织单位。
Users 执行已经被授权的任务和访问已经被分配许 可的资源。
Administrators 可以在本地计算机上执行所有的管 理任务，如果该计算机是域控制器，其成员可以完全 管理域。
14
Guests 执行已经被授权的任务和访问已经被分配 许可的资源，Guests组的成员不能对他们的本地环境做 永久性的修改。
b.单击“操作”、“新建”、“组”。打开“新
建对象 - 组”对话框，如图4.2所示：
9
图4.2
10
c.输入新组的名称，这个名称在组所在的域中必 须是唯一的；新组的下面组名是新组的Windows 2000 以前版本的组名，默认值与新组名称一致；组领域可 选全局组、本地域组、通用组之一；组类型可选安全 式、分布式之一。
b.单击“操作”、“新建”、“用户帐户”。打 开“新建对象 - 用户”对话框，如图4.1
6
图4.1
7
输入用户帐户信息即可。 注意：在你所建立这个帐户的组织单位中，输入 的用户名、用户登录名必须是唯一的；下面的用户登 录名是从低级客户（如Windows98）登录时所用的用户 登录名。 c.设置密码。 密码是用来鉴别用户身份的识别信息，它区分大 小写。
使用组，主要是为了方便管理访问目的和权限相 同的一系列用户和计算机帐户。
组和组织单位有很大的不同。组主要用于权限设 置，而组织单位则主要用于网络构建；另外，组织单 位只表示单个域中的对象集合（可包括组对象），而 组可以包含用户、计算机、本地服务器上的共享资源、 单个域、域目录树或目录林。
4
用户帐号、用户组帐号的关系
(1)源自文库户帐户
用户帐户是用来记录用户的用户名和口令、隶属
的组、可以访问的网络资源，以及用户的个人文件和
设置。每个用户都应在域控制器中有一个用户帐户，
才能访问服务器，使用网络上的资源。用户帐户由一
个“用户名”和一个“口令”来标识，二者都需要用
户在登录时键入。
2
(2)用户组帐户
每个加入域的Windows 2000和Windows NT计算机 都具有计算机帐户，否则无法进行域连接，实现域资 源的访问。与用户帐户类似，计算机帐户也提供验证 和审核计算机登录到网络以及访问域资源的方法。不 过，一个计算机系统要加入到域中，只能使用一个计 算机帐户，而一个用户可拥有多个用户帐户，且可在 不同的计算机（指已经连接到域中的计算机）上使用 自己的用户帐户进行网络登录。
5
用户帐户和组的建立 1.用户帐户
（1）用户帐户的建立 a.单 击 “ 开 始 ” 、 “ 程 序 ” 、 “ 管 理 工 具 ” 、
“ Active Directory 用 户 和 计 算 机 ” 。 打 开 “ Active Directory 用户和计算机”窗口，展开域，展开要建立 用户帐户的组织单位。
d.单击“完成”按钮，完成新组的创建。 （2）将用户加入组中 创建组后，右键点击“组帐户”名，在弹出的菜单中 选择“属性”，便可打开用户帐户“属性”对话框， 单击“成员”页框，如图4.3所示：
11
图4.3
12
单击“添加”按钮，打开“选择用户、计算机或 组”对话框，从中选择用户、计算机、组等成员，单 击“确定”按钮，返回图4.4对话框，在“成员”列表 栏中便会显示给该组添加的成员。
• 用户账号 ：定义了工作站上的一个用户，它 包括用户名、口令、组所属关系和一些权限列 表。
• 用户组账号：是一个包含一组用户或成员的账 户，这些成员或用户享有相似的权限。
• 二者关系：分组是按用户对网络的访问需求将 所有用户分成逻辑上的若干组。用户基于用户 组获得必要的资源访问许可权。每个用户组成 员都享有所在用户组的资源访问权限。每个用 户可能是几个不同的用户组的成员。