windowssevrer2008复习提纲.docVIP

配置Windows Server 2008网络 1 计算机的命名规则 在同一个网络内，计算机名称不能重复，而且计算机的名称不能全是数字，最长使用15个字符，计算机的NetBIOS名称第16个字符代表服务。 2 查看本机的NetBIOS名称使用的命令 Nbtstat –n 或者使用hostname命令 3 查看网络中某个IP的NetBIOS名称使用的命令 Nbtstat –a 某计算机的IP 4 Windows网络测试工具 Ipconfig（/all）用于查看计算机IP地址配置信息 Ping（-a /–t /–l）用于测试网络是否联通 Tracert用于跟踪IP数据包到达目的地经过的路由 Pathping也可以实现简单的路由跟踪功能，还有简单统计功能 Route Print用于显示本机路由表 5 MMC的优点 MMC(Microsoft Management Console)的中文名称为微软管理控制台，利用它可以将不同网络服务和组件的管理工具组合在一个控制台中来统一维护和管理。保存后的扩展名是msc 6 远程桌面管理的注意事项 远程桌面用户的密码不能为空，否则会提示“由于账户限制，无法登录” 远程桌面登录时所使用的用户账户必须在远程桌面用户组中，否则会提示“此系统的本地策略不允许您交互登录” 工作组环境下的应用 1 什么时候使用工作组模型，以及工作组的特点 工作组通常用于家庭和小规模的商业网络，该模型下，计算机直接互相通信，不需要服务器来管理网络资源。工作组模型有以下特征： 每一台计算机都独立维护自己的资源，不能集中管理所有的网络资源 每一台计算机都在本地存储用户的账户 一个账户只能登录到一台计算机 工作组中的计算机的地位都是平等的，对其它计算机来说既是服务器也是客户机 工作组的网络规模一般少于10台计算机 备注：工作组中的计算机不必都采用相同的操作系统 2 将计算机加入工作组时的注意事项 工作组名一定不能和计算机名相同，工作组名可以有15个字符，必须以管理员的身份登录才能完成该过程 3 本地账户的特点 本地帐户存储在本地计算机的SAM中【%systemroot%\system32\config】 本地账户只能登录到本地计算机 本地账户主要用于工作组环境中 4 本地账户中系统默认的用户帐户有 Administrator是默认的内置管理员账户，此账户对计算机拥有最大的权限 Guest账户是用于临时访问的账户，默认的权限很少，默认下是被禁用的 5 创建本地用户账户的命令 Net user 用户名 密码 /add 6 创建新用户时需要注意的问题 用户名最长为20字符，不区分大小写，不能与当前系统里其他用户帐户或者组账户重名 默认情况下，设置的密码会在42天后过期。为了兼容Windows 9x系统，密码长度最好不要超过14位 7 改名和删除后建立同名账户对权限的影响 改名后原账户所有权限将全部保留下来，SID号不变。删除后建立同名账户不能保留原账户的权限，SID号发生改变 8 查看SID号的命令 Whoami /user用于查看当前用户的SID号 Whoami /groups用于查看本机内置安全主体的SID号 9 组的特点 组是账户的集合 方便管理 当一个用户加入到一个组以后，该用户会继承该组所拥有的权限 一个用户同时加入到多个组 10 创建本地组的命令 Net localgroup 组名 /add 11 内置组的概念以及常见的默认本地组 每一个默认本地组都有其特殊功能。Administrators组可以被重新命名，但不能被删除。Power Users组的权限仅次于Administrators组，可以对计算机进行大多数的日常管理，但不具有更改IP地址和格式化硬盘等权限 12 ALP规则 ALP是用户账户（Accounts)、本地组（Localgroup）和权限（Permission）的简称。 就是将用户帐户加入本地组，然后为本地组分配权限，这样本地组的所有用户帐户都会有相应的访问权限。 创建Windows域 打开“Active Directory安装向导”（直接在运行里输入“dcpromo”） 1 域的概念 将网络中的多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域。域是组织与存储资源的核心管理单元。 2 活动目录的特点 活动目录提供了存储网络上对象信息并使网络用户访问该数据的方法。有以下特点： 集中管理 便捷的网络资源访问 可扩展性 3 创建域用户帐户时需注意 域用户帐户的用户登录名在域中必须是唯一的，域用户帐户的显示名在其所在的组织单位（OU）中必须是唯一的。 域用户登录名最长可以包含20个字符。 可以通过配置域用户帐户属性中的