计算机网络技术及应用课件6.pptVIP

FJ8DH-TQPYG-9KFHQ-88CB2-Y7V3Y * * * 6.2.5用户账户与组管理 组的类型 按工作组、域模式分： 本地组：创建在本地的组账户。本地组只能在本地计算机使用。本地组有两种类型：用户创建的组和系统内置的组 域组：该账号创建在Windows Server 2003的域控制器上，组账户的信息被存储在Active Directory数据库中。这些组能够被使用在整个域中的计算机上。 * 计算机网络技术及应用 * 6.2.5用户账户与组管理 按组的安全性分： 安全组（Security Groups）:安全组用于将用户、计算机和其他组收集到可管理的单位中，用来控制和管理资源的安全性。通过指派权限或权利给安全组而非个别用户可以简化管理员的工作。常常用来分配用户权利和权限，具有分布组功能（理解分布组是安全组的子集）。 分布组（Distribution Groups）:分布组用来管理与安全性质无关的任务，只能被某些特殊的应用程序使用。因为分布组依赖于活动目录，只有能够访问活动目录的应用程序才可以使用分布组。管理员不能将权限或权利分配给分布组。分布组也称通讯组。 * 计算机网络技术及应用 * 6.2.5用户账户与组管理 组作用域：用来确定在域树或域森林中该组的作用范围.分：全局组（安全式－全局组）、本地域组（分布式－本地域组）、通用组（分布式－通用组） * 计算机网络技术及应用 * 作用域类型 授权范围 成员 说明 全局作用域 整个林以及信任域 本域的域用户和组 来自本域用于全林，单域访问多域资源 本地作用域 本域 森林中的任何域的域用户和全局组、通用组 来自全林用于本地，多域用户访问单域资源 通用作用域 整个林以及信 任域 森林中的任何域的域用户和全局组、通用组，没有安全方面的功能。 来自全林用于本域，多域用户访问多域资源 6.2.5用户账户与组管理 创建与管理本地组 * 计算机网络技术及应用 * 6.2.5用户账户与组管理 * 计算机网络技术及应用 * 6.2.5用户账户与组管理 创建与管理域组 * 计算机网络技术及应用 * 6.2.5用户账户与组管理 注意 　　同一用户可以属于多个组 　　一个组可以包含多个用户 　　在域控制器中不能使用本地用户和组 　　域用户和域组只能在域控制器中创建 * 计算机网络技术及应用 * 6.2.5用户账户与组管理 内置组（系统自己建立的组） 　　内置本地组：用于组织本地用户帐户 * 计算机网络技术及应用 * 　　打开“计算机管理”管理控制台，在“本地用户和组”树中的“组”目录里，可以查看本地内置的所有组账户。 6.2.5用户账户与组管理 　　内置域组 　　　 * 计算机网络技术及应用 * 6.2.6 Win2003支持的文件系统 文件和文件夹权限使管理员能够管理用户对Windows计算机上文件系统资源的访问。Windows是通过设置文件和文件夹权限来保护数据安全的。 文件系统是指文件命名、存贮和组织的总体结构。 　　磁盘是由扇区组成的，数据最终被写在扇区中。 　　扇区是物理单元。簇：逻辑单元，几个或十几个扇区的集合。 卷(分区)：逻辑单元，簇的集合。 文件系统的类型 　Win2003支持FATl6、FAT32和NTFS文件系统，同时也支持光盘文件系统（CDFS）以及通用磁盘格式（UDF）。 * 计算机网络技术及应用 * 6.2.6 Win2003支持的文件系统 １、FAT文件系统 　每扇区512B,F16采用16位的文件分配表。支持的卷最大只有2GB,每个卷最大可管理的簇的个数为216个。FＦ32采用32位的文件分配表，磁盘管理能力大为增强，可使用的卷最大可达2TB。但由于文件分配表的增大，性能相对来说有所下降. 其缺点如下： 　易受损害：FAT文件系统缺少错误恢复技术，每当FAT文件系统损害时计算机就要瘫痪或者不能正常关机。 　单用户：FAT文件系统是单用户OS开发的，它不保存文件的权限管理，无法实施任何安全防护措施。 　非最佳更新策略：文件改变时，FAT要更改其文件分配表，当拷贝多个小文件，这种开销也很大。另外，它没有防止碎片的最佳措施。 * 计算机网络技术及应用 * 6.2.6 Win2003支持的文件系统 ２、NTFS（New Technology File System） 是Win2003以后采用的高性能文件系统，最大分区为2TB，有可靠性，具有如下功能: 支持域的管理：域控制器需要使用NTFS文件系统。 文件权限分配：对用户权限作出了非常严格的限制,充分保护了系统和数据的安全。 NTFS文件权限类型： 读取、 写入、 读取与执行 、 修改、完全控制 数据EFS加密和压缩功能 磁盘配额功能 动态磁盘管理 * 计算机网络技术及应用