Windows Server 2012网络操作系统(第2版)课件第3章 Windows Server 2012的账户管理
Backup Operators
此组的成员可以备份和还原计算机上的文件，而无须理会保护这些文件的权限。 这是因为执行备份任务的权利要高于所有文件权限。此组的成员无法更改安全设置。
Cryptographic Operators
已授权此组的成员执行加密操作。
Distributed COM Users Guests
】命令。 (2)在删除用户账户对话框中，单击【确定】按钮进行确认，如
图3-15所示。
3．禁用或激活本地用户账户 (1)右击需要禁用或激活用户账户，在弹出的快捷菜单中选择【
属性】命令。 (2)在【常规】选项卡(见图3-16)中，执行以下操作。
若要禁用所选的用户账户，选中【账户已禁用】复选框。 若要激活所选的用户账户，取消选中【账户已禁用】复选
3.2 用户账户
3.2.1 用户账户简介 Windows Server 2012 支持两种用户账户：本地账
户和域账户。 (1)本地账户。本地用户账户是指在本地计算机安全目录数据
库中建立的账户。使用本地账户则只能登录到建立该账户 的计算机上，并访问该计算机上的系统资源。此类账户通 常在工作组网络中使用，其显著特点是基于本机。 (2)域账户。域账户是建立在域控制器的活动目录数据库中 的账户。此类账户具有全局性，可以登录到域网络环境模 式中的任何一台计算机，并获得访问该网络的权限。这需 要系统管理员在域控制器上，为每个登录到域的用户创建 一个用户账户。
3.3 本地用户账户管理
3.3.1 创建本地用户账户 1．规划本地用户账户
在系统中操作创建之前，先制定用户账户规则或约定， 这样可以更好地方便和统一账户的日后管理工作。 1)用户账户命名规划 (1)用户账户命名注意事项。
①账户名必须在本地计算机系统中唯一。 ②账户名不能包含以下字符：?、+、*、/、\、[、]、=、
，打开【计算机管理】窗口，展开左侧的【系统工具】\【本 地用户和组】节点，右击【组】节点，在弹出的快捷菜单中 选择【新建组】命令，如图3-19所示。 (2)在【新建组】对话框中输入组名和描述，然后单击【创建】 按钮即可完成创建，如图3-20所示。
3.4 本地组账户管理
图3-19 新建组
图3-20 【新建组】对话框
图3-18 默认组
3.4 本地组账户管理
3.4.2 默认本地组账户
默认组 Administrators
表3-2 默认组及描述
描述
此组的成员具有对计算机的完全控制权限，并且他们可以根据需要向用户分配用 户权利和访问控制权限。Administrator 账户是此组的默认成员。当计算机加入 域中时，Domain Admins 组会自动添加到此组中。因为此组可以完全控制计算 机，所以向其中添加用户时要特别谨慎。
账户的配置文件路径、登录脚本和主文件夹路径。用户配置 文件是存储当前桌面环境、应用程序设置以及个人数据的文 件夹和数据的集合，还包括所有登录到某台计算机上所建立 的网络连接。由于用户配置文件提供的桌面环境与用户最近 一次登录到该计算机上所用的桌面相同，因此就保持了用户 桌面环境及其他设置的一致性。当用户第一次登录到某台计 算机上时，Windows Server 2012 自动创建一个用户配置 文件并将其保存在该计算机上。本地用户账户的配置文件， 都是保存在本地磁盘%userprofile%文件夹中。
3.4.4 本地组账户的其他管理任务 1．修改本地组成员 (1)双击欲添加成员的用户组，打开用户组【属性】对话框，然 后单击【添加】按钮，如图3-21所示。 (2)在【选择用户】对话框中，可以在字段中输入成员名称，或 者单击【高级】按钮查找用户，然后单击【确定】按钮，如图 3-22所示。
3.4 本地组账户管理
3.4 本地组账户管理
3．使用net localgroup命令创建本地组账户 与创建本地用户账户一样，也可以使用命令行来创建本
地组，其步骤如下。 (1)打开【命令提示符】窗口。 (2)若要创建一个组，输入以下命令并按Enter键执行即可。
net localgroup 组名 /add
3.4 本地组账户管理
3.2 用户账户
3.2.2 默认本地用户账户 Windows Server 2012 系统的最常用的两个内置
账户是Administrator和Guest。 (1) Administrator：即系统管理员，拥有最高的使用资源
权限，可以对该计算机或域配置进行管理，如创建修改用 户账户和组、管理安全策略、创建打印机、分配允许用户 访问资源的权限等。 (2)Guest：即为临时访问计算机的用户而提供的账户。 Guest账户也是在系统安装中自动添加的，并且不能删除 ，在默认情况下，为了保证系统的安全，Guest账户是禁 用的。Guest账户只拥有很少的权限，系统管理员可以改 变其使用系统的权限。
允许此组的成员在计算机上启动、激活和使用 DCOM 对象。
该组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被 删除。Guests账户(默认情况下已禁用)也是该组的默认成员。
3.4 本地组账户管理
3.4.3 创建本地组账户 只有本地计算机上的Administrators组和Power Users
框。
3.3 本地用户账户管理
图3-15 删除本地用户账户
图3-16 禁用或激活本地用户账户
3.3 本地用户账户管理
4．重命名 (1)右键单击要重命名的用户账户，在弹出的快捷菜单中选择【
重命名】命令。 (2)输入新的用户名，然后按Enter键，如图3-17所示。
图3-17 重命名本地用户账户
3.4 本地组账户管理
用户自己更改密码，单击【继续】按钮，如图3-13所示。 (3)在设置密码对话框中，输入用户的新密码并确认，再单击
【确定】按钮，如图3-14所示。
3.3 本地用户账户管理
图3-13 建设不要重设密码而要更改密码
图3-14 重设密码
3.3 本地用户账户管理
2．删除本地用户账户 (1)右击需要删除的用户账户，在弹出的快捷菜单中选择【删除
3.3 本地用户账户管理
图3-2 创建用户账户
ห้องสมุดไป่ตู้
图3-3 【新用户】对话框
3.3 本地用户账户管理
3．使用net user命令创建用户账户 (1)创建用户名为student01的账户，在命令行中输入：
net user student01 /add (2)如果创建用户名为student02的账户，并且设置用户没有密 码、用户不能更改密码，在命令行中输入：
在【隶属于】选项卡中，可以设置将该账户和组之间 的隶属关系，把账户加入到合适的本地组中，或者将用户从 组中删除，如图3-8所示。
3.3 本地用户账户管理
图3-7 用户属性
图3-8 【隶属于】选项卡
3.3 本地用户账户管理
3.【配置文件】选项卡 在【配置文件】选项卡(见图3-12)中，可以设置用户
3.4.1 组账户简介 组是多个用户、计算机账户、联系人和其他组的集合，
也是操作系统实现其安全管理机制的重要技术手段，属于特定 组的用户或计算机称为组的成员。使用组可以同时为多个用户 账户或计算机账户指派一组公共的资源访问权限和系统管理权 利，而不必单独为每个账户指派权限和权利，从而简化管理， 提高效率。
组成员有权创建本地组。 1．规划本地组账户
本地组名不能与被管理的本地计算机上的任何其他组名 或用户名相同。本地组名中不能用含有"、/、\、[、]、:、;、 |、=、,、+、*、?、<、>、@等字符，而且组名不能只由句 点 (.)和空格组成。
3.4 本地组账户管理
2．使用计算机管理创建本地组账户 使用计算机管理在本地计算机上创建本地组的步骤如下。 (1)在【服务器管理器】的【工具】菜单中点击【计算机管理】
少包含6个字符。 (2)尽量采用长密码。 Windows Server 2012 用户账户密
码最长可以包含127个字符。 (3)采用大小写、数字和特殊字符组合密码。采用大小写字母
、数字和特殊字符组合密码将使用户密码更加安全。其要 求如下。
①用户密码中不包含用户的账户名，不包含用户账户名 中超过两个连续字符的部分。
② 至少包含以下4类字符中的3类字符。 英文大写字母(A～Z)、英文小写字母(a～z)、10个阿
拉伯数字(0～9)、非字母字符(例如：!、@、#、$ 、？、…)。
3.3 本地用户账户管理
2．使用计算机管理创建用户账户 (1)在【服务器管理器】的【工具】菜单中点击【计算机管理
】，打开【计算机管理】窗口，展开左侧的【系统工具】\ 【本地用户和组】节点，右击【用户】节点，在弹出的快捷 菜单中选择【新用户】命令，如图3-2所示。 (2)在【新用户】对话框中，输入用户名、全名和用户描述信 息和用户密码，指定用户密码选项，单击【创建】按钮新增 用户账户。创建完用户后，单击【关闭】按钮，如图3-3所 示。
组账户并不是用于登录计算机操作系统，用户在登录到 系统中时只能使用用户账户，同一个用户账户可以同时为多个 组的成员，这时该用户的权限就是所有组权限的并集。
具体查看的操作：打开【计算机管理】管理控制台，在 【本地用户和组】节点中的【组】中，查看本地内置的所有组 账户，如图3-18所示。
3.4 本地组账户管理
Windows server 2012 网络操作系统
第3章 Windows Server 2012的账户管理
➢3.1 工作场景导入 ➢3.2 用户账户 ➢3.3 本地用户账户管理 ➢3.4 本地组账户管理 ➢3.5 回到工作场景
3.1 工作场景导入
【工作场景】 S公司设计部文件服务器已成功地安装了Windows
图3-21 修改本地组成员
图3-22 选择用户
3.4 本地组账户管理
2．删除本地组账户 (1)在服务器管理器或【计算机管理】控制台中，选择要删除
合集下载
配置windows server 2012 网络连接 课件
活动2 配置IP地址
三、默认网关
本地网络相连的路由器的端口）的IP地址。 当两个主机的网络ID不同时，说明它们不在同一个网络内，不能直接通 信，必须通过路由器进行转发。在配置IP地址时，要指定“默认网关”。
四、私有IP地址（专用IP地址）： IP地址仅能在局域网内部使用
活动2 配置IP地址
（1）IP地址的获得有：动态和静态两种。 （2）了解动态IP地址的获得： 在动态IP地址中，需要配置DHCP服务器，在DHCP服务器上定义一个IP地址 范围，动态获得IP地址的客户机，在该范围中申请一个IP地址给自己使用。
注意：安装网络组件前必须先正确安装网卡和它的驱动程序，这样在 “网络和internet”的网络连接管理窗口中才会有以网卡命名的网络连接一项。
活动1 认识网络组件以及通信协议
二、注意事项
● 安装Windows Server 2012 R2时，TCP/IP协议、Microsoft网络客户端和 Microsoft网络的文件和打印机共享网络服务功能是自动安装的，其他网络协 议和网络服务才需要手动安装。 ● 如果计算机只有一块网卡，则安装的网络连接组件将自动绑定到该网卡上。 ● 不在Windows Server 2012 R2的默认支持列表中的协议，你要选择“从 磁盘安装”，然后把存放协议的磁盘或光盘放入相应的驱动器中。 ● 连接图标上的红叉表示网络电缆已断开。
活动3 测试网络的连接
练一练：
两个同学一组，用ping命令测试网络的连接
展示评价
请同学们完成课程评价表：在表中勾画出，对知识的掌握程度： 完全掌握，基本掌握，未掌握。
小结
1.了解网络组件的概念及安装方法； 2.掌握TCP/IP协议的安装与配置； 3.掌握TCP/IP的测试。
Windowsserver2012网络服务资料
Windows 网络服务
第一章 配置DHCP服务
—— 理论部分
技能展示
理解DHCP概念 掌握DHCP工作过程 掌握DHCP规划和配置 掌握手动和自动配置TCP/IP
3/33
了解DHCP服务
为网络中计算机自动分配TCP/IP参数的协议 DHCP提供的TCP/IP配置
安全 可靠
20/33
备份/还原DHCP服务
备份DHCP数据库
打开DHCP管理控制台 右击服务器名称选择备份 选择备份路径
还原DHCP数据库
安装DHCP并授权 复制备份文件到目标服务器
停止原来DHCP服务
在DHCP控制台上还原
21/33
监视DHCP服务
通过查看Windows系统日志文件来发现潜在问题 日志记录存放于DHCP数据库目录下 启用DHCP审核记录
搭建DHCP服务 自动分配和管理IP地址
24/33
实验案例一：配置 DHCP 服务2-2
实现思路
登录目标服务器打开“服务器管理器” 添加角色 添加作用域（192.168.10.100-192.168.10.200） 使用有权限的账户为DHCP服务器授权 按照步骤，完成配置
更新租约
DHCP服务器 IP 地址的租期达到 50% 后，须重新更新租期 DHCP 客户端 DHCP Request请求包 客户端直接向服务器发送 DHCP Request包 DHCP Nack ACK确认信息 DHCP 否认信息
从新发送DHCP Discover
8/33
DHCP的安装要求
15/33
配置客户端保留
查看目标MAC地址 新建保留 输入保留信息 验证获得的IP地址
第一章 配置DHCP服务
—— 理论部分
技能展示
理解DHCP概念 掌握DHCP工作过程 掌握DHCP规划和配置 掌握手动和自动配置TCP/IP
3/33
了解DHCP服务
为网络中计算机自动分配TCP/IP参数的协议 DHCP提供的TCP/IP配置
安全 可靠
20/33
备份/还原DHCP服务
备份DHCP数据库
打开DHCP管理控制台 右击服务器名称选择备份 选择备份路径
还原DHCP数据库
安装DHCP并授权 复制备份文件到目标服务器
停止原来DHCP服务
在DHCP控制台上还原
21/33
监视DHCP服务
通过查看Windows系统日志文件来发现潜在问题 日志记录存放于DHCP数据库目录下 启用DHCP审核记录
搭建DHCP服务 自动分配和管理IP地址
24/33
实验案例一：配置 DHCP 服务2-2
实现思路
登录目标服务器打开“服务器管理器” 添加角色 添加作用域（192.168.10.100-192.168.10.200） 使用有权限的账户为DHCP服务器授权 按照步骤，完成配置
更新租约
DHCP服务器 IP 地址的租期达到 50% 后，须重新更新租期 DHCP 客户端 DHCP Request请求包 客户端直接向服务器发送 DHCP Request包 DHCP Nack ACK确认信息 DHCP 否认信息
从新发送DHCP Discover
8/33
DHCP的安装要求
15/33
配置客户端保留
查看目标MAC地址 新建保留 输入保留信息 验证获得的IP地址
Windows Server 2012网络操作系统项目教程(
这是《Windows Server 2012网络操作系统项目教程（第4版）》的读书笔记模板，暂无该书作者的介绍。
谢谢观看
项目10配置与管理DHCP服务器
10.1任务1认识DHCP服务 10.2任务2安装与基本配置DHCP服务器 10.3习题
项目11配置与管理Web和FTP服务器
11.1任务1了解IIS提供的服务 11.2任务2配置与管理Web服务器 11.3任务3配置与管理FTP服务器 11.4习题
项目12配置与管理VPN和NAT服务器
项目2安装与规划Windows Server 2012 R2
2.1相关知识 2.2项目设计及准备 2.3项目实施 2.4习题
项目3安装与配置Hyper-V服务器
3.1相关知识 3.2项目设计及准备 3.3项目实施 3.4习题
项目4部署与管理Active Directory域服务环境
4.1相关知识 4.2项目设计及准备 4.3项目实施 4.4习题
项目8配置与管理打印服务器
8.1相关知识 8.2项目设计及准备 8.3项目实施 8.4习题
项目9配置与管理DNS服务器
9.1任务1理解DNS的基本概念与原理 9.2任务2添加DNS服务器 9.3任务3部署主DNS服务器的DNS区域 9.4任务4配置DNS客户端并测试主DNS服务器 9.5任务5部署唯缓存DNS服务器 9.6习题
读书笔记
读书笔记
这是《Windows Server 2012网络操作系统项目教程（第4版）》的读书笔记模板，可以替换为自己的心得。
精彩摘录
精彩摘录
这是《Windows Server 2012网络操作系统项目教程（第4版）》的读书笔记模板，可以替换为自己的精彩 内容摘录。
谢谢观看
项目10配置与管理DHCP服务器
10.1任务1认识DHCP服务 10.2任务2安装与基本配置DHCP服务器 10.3习题
项目11配置与管理Web和FTP服务器
11.1任务1了解IIS提供的服务 11.2任务2配置与管理Web服务器 11.3任务3配置与管理FTP服务器 11.4习题
项目12配置与管理VPN和NAT服务器
项目2安装与规划Windows Server 2012 R2
2.1相关知识 2.2项目设计及准备 2.3项目实施 2.4习题
项目3安装与配置Hyper-V服务器
3.1相关知识 3.2项目设计及准备 3.3项目实施 3.4习题
项目4部署与管理Active Directory域服务环境
4.1相关知识 4.2项目设计及准备 4.3项目实施 4.4习题
项目8配置与管理打印服务器
8.1相关知识 8.2项目设计及准备 8.3项目实施 8.4习题
项目9配置与管理DNS服务器
9.1任务1理解DNS的基本概念与原理 9.2任务2添加DNS服务器 9.3任务3部署主DNS服务器的DNS区域 9.4任务4配置DNS客户端并测试主DNS服务器 9.5任务5部署唯缓存DNS服务器 9.6习题
读书笔记
读书笔记
这是《Windows Server 2012网络操作系统项目教程（第4版）》的读书笔记模板，可以替换为自己的心得。
精彩摘录
精彩摘录
这是《Windows Server 2012网络操作系统项目教程（第4版）》的读书笔记模板，可以替换为自己的精彩 内容摘录。
WindowsServer网络操作系统项目教程 第2版 项目1 认识网络操作系统
认识网络操作系统的功能与特性
认识网络操作系统的功能与特性
认识网络操作系统的功能与特性
02
功能与特性
网络OS功能 网络OS特性
认识网络操作系统的功能与特性
02
功能与特性
网络OS功能 网络OS特性
网络OS功能
1、共享资源管理 2、网络通信 3、网络服务 4、网络管理 5、互操作能力
认识网络操作系统的功能与特性
器，给了国产基础软件更强劲的发展支持力量。
核高基与国产操作系统
网络服务器
华为的欧拉 (Euler OS) 阿里的龙蜥 (Anolis OS)
桌面
麒麟Kylin 统信UOS
物联网
云计算
鸿蒙 (HarmonyOS)
AliOS
安超 （archerosOS）
认识典型的网络操作系统
认识典型的网络操作系统UNIX与Linux
认识典型的网络操作系统
03
典型网络OS
UNIX 与
Linux
项目设计及准备
03
典型网络OS
UNIX 与 Linux
UNIX
UNIX操作系统是一个通用的、交互作 用的分时系统，最早版本是由美国电 报电话公司（AT&T）贝尔实验室的 K·汤普森和M·里奇共同研制的，目的 是在贝尔实验室内创造一种进行程序 设计研究和开发的良好环境。
02
功能与特性
网络OS功能 网络OS特性
网络OS特性
客户/服务器模式、32位操作系统 抢先式多任务、支持多种文件系统 Internet支持、并行性与开放性
可移植性与高可靠性、 安全性与容错性、图形化界面
认识网络操作系统的功能与特性
02
功能与特性
WindowsServer2012R2路由和网桥设置
WindowsServer2012R2路由和⽹桥设置⼀、路由和⽹桥是什么路由（routing）是指分组从源到⽬的地时，决定端到端路径的⽹络范围的进程，⼯作在OSI参考模型第三层——⽹络层的数据包转发设备。
通过转发数据包来实现⽹络互连。
⽹桥（Bridge）是⼀种对帧进⾏转发的技术，根据MAC分区块，可隔离碰撞。
是早期的两端⼝⼆层⽹络设备，⽤来连接两个局域⽹的⼀种存储/转发设备，它能将⼀个⼤的LAN分割为多个⽹段，或将两个以上的LAN互联为⼀个逻辑LAN，使LAN上的所有⽤户都可访问服务器。
⼆、IP路由的基本概念路由器（Router），是指在⽹络层上使⽤常见的⽹络层协议来连接⽹络的⼀种中间系统。
路由器的主要部分组成包括: 路由接⼝(⾄少两个)、路由协议、s路由表路由器的类型举例硬路由器专门⽤于路由功能的专⽤硬件设备软路由器并不是仅⽤于执⾏路由功能，路由功能只是这种路由器计算机所提供的众多功能中的⼀种Ø 路由选择原理：当IP⼦⽹中的⼀台主机发送IP包给同⼀IP⼦⽹的另⼀台主机时，它将直接把IP包送到⽹络上，对⽅就能收到。
⽽要送给不同IP⽹段上的主机时，它要选择⼀个能到达⽬的⼦⽹上的router，把IP包送给该router，由它负责把IP包送到⽬的地。
如果没有找到这样的router，主机就把IP包送给⼀个称为默认⽹关(default gateway)的router上。
默认⽹关是每台主机上的⼀个配置参数，它是接在同⼀个⽹络上的某个router接⼝的IP地址。
Ø 路由表：为了完成路由数据包的⼯作，在路由器中都要保存各种传输路径的相关数据----路由表，供路由选择时使⽤。
查看路由表(cmd命令)：route print三、路由和与⽹桥搭建实验拓扑图实验⽤VBox虚拟机来模拟服务器和客户机，虚拟机之间采⽤内部⽹络的⽹络连接⽅式，其中Win2012-2（系统Windows Server 2012r2）充当服务器，Win2012-1和Win2012-3为客户机。
基础课：WindowsServer2012系统管理视频课程课件PPT模板
2
绍配置windowsserver2012网络环 境，包括配置ip地址和主机名，最
后介绍工作组的概念
1-3配置本地账户和组本视频介绍配
3
置本地账户和组，包括本地账户的 创建、本地账户管理、把用户加入
组
0
2
第2章与网络相关的配置
第2章与网络相关的配置
2-1windows防火墙本视频介绍windows自带的防火墙，以及介绍如何使用windows防火 墙进行简单的本机防护 2-2简单的文件共享本视频介绍设置共享文件夹和访问共享文件夹 2-3配置远程桌面一般来说，服务器都放置在idc机房，人员难以直接触及，所以要管理服务器， 通常都是使用远程管理的方式 2-2简单的文件共享本视频介绍设置共享文件夹和访问共享文件夹 2-3配置远程桌面一般来说，服务器都放置在IDC机房，人员难以直接触及，所以要管理服务 器，通常都是使用远程管理的方式
基础课：windowsserver2012系统 管理视频课程
演讲人
2 0 2 x - 11 - 11
目录
01. 第1章安装和基本配置 02. 第2章与网络相关的配置 03. 第3章系统维护初步知识
0
1
第1章安装和基本配置
第1章安装和基本配置
1-6管理磁盘存储（二）本视频
介绍磁盘配额、bitlocker、以及 windowsserver2012新概念：
6
存储空间
1-5管理磁盘存储（一）本视频
介绍基本磁盘和动态磁盘，以及 跨区卷、带区卷、镜像卷、raid-
55卷Βιβλιοθήκη 性质和设置方式1-4ntfs权限本视频介绍ntfs权限 4
1-1安装windowsserver2012本视
1 频介绍服务器和客户机的概念，安
Windows Server 2012网络操作系统(第2版)课件第6章 文件服务器的配置
6.3.2 在客户端访问共享文件夹 二、搜索计算机
6.3.2 在客户端访问共享文件夹
三、使用运行命令访问共享文件夹
如果用户知道共享文件夹所在服务器的计算 机名(或IP地址)和文件夹共享名称，可以打 开【运行】对话框，然后直接输入“\\<计 算机名或IP地址>\共享名”，这样也可以访 问共享文件夹。
6.3.1 新建共享文件夹
6.3.1 新建共享文件夹
(2) 如果要创建新的共享文件夹，可通过选择 【操作】→【新建共享】菜单命令，或者右击【共 享】选项，在弹出的快捷菜单中选择【新建共享】 命令，打开【共享文件夹向导】向导页，然后单击 【下一步】按钮。 (3) 在【文件夹路径】向导页中输入或通过【浏 览】按钮选择要共享的文件夹路径，单击【下一步】 按钮。 (4) 在【名称、描述和设置】向导页中输入共享 名称和共享描述等。在共享描述中输入对该资源的 描述性信息，以方便用户了解其内容。设置完毕后 单击【下一步】按钮。
6.2.1 共享方式及其选择方法
Windows提供了两种共享文件夹的方法： 一是通过公用文件夹； 二是通过计算机上的任何文件夹。
6.2.1 共享方式及其选择方法
一、共享方式 •通过公用文件夹共享文件； •通过任何文件夹共享文件。
6.2.1 共享方式及其选择方法
二、共享方式的选择
•Windows Server 2012操作系统只 允许共享文件夹，不能共享单个的文件。 也就是说，工作组或成员在使用共享文 件之前，必须将包含这些文件的文件夹 共享，这样才可以继续访问此文件夹中 的文件等。
6.3.1 新建共享文件夹
6.3.1 新建共享文件夹
(5) 在【共享文件夹的权限】向导页中设置该共 享文件夹的共享权限，管理员可以选定预定义的权 限，也可以自定义权限。若要自定义权限，则选中 【自定义权限】单选按钮，并单击【自定义】按钮， 打开【权限】对话框进行设置。设置完毕后单击 【完成】按钮，如图6-10所示。 (6) 在【共享成功】向导页中单击【完成】按钮， 即可完成共享文件夹的设置。
Windows Server 2012网络操作系统(第2版)课件第3章 Windows Server 2012的账户管理
组成员有权创建本地组。 1．规划本地组账户
本地组名不能与被管理的本地计算机上的任何其他组名 或用户名相同。本地组名中不能用含有"、/、\、[、]、:、;、 |、=、,、+、*、?、<、>、@等字符，而且组名不能只由句 点 (.)和空格组成。
3.4 本地组账户管理
2．使用计算机管理创建本地组账户 使用计算机管理在本地计算机上创建本地组的步骤如下。 (1)在【服务器管理器】的【工具】菜单中点击【计算机管理】
组账户并不是用于登录计算机操作系统，用户在登录到 系统中时只能使用用户账户，同一个用户账户可以同时为多个 组的成员，这时该用户的权限就是所有组权限的并集。
具体查看的操作：打开【计算机管理】管理控制台，在 【本地用户和组】节点中的【组】中，查看本地内置的所有组 账户，如图3-18所示。
Байду номын сангаас
3.4 本地组账户管理
3.4.4 本地组账户的其他管理任务 1．修改本地组成员 (1)双击欲添加成员的用户组，打开用户组【属性】对话框，然 后单击【添加】按钮，如图3-21所示。 (2)在【选择用户】对话框中，可以在字段中输入成员名称，或 者单击【高级】按钮查找用户，然后单击【确定】按钮，如图 3-22所示。
3.4 本地组账户管理
② 至少包含以下4类字符中的3类字符。 英文大写字母(A～Z)、英文小写字母(a～z)、10个阿
拉伯数字(0～9)、非字母字符(例如：!、@、#、$ 、？、…)。
3.3 本地用户账户管理
2．使用计算机管理创建用户账户 (1)在【服务器管理器】的【工具】菜单中点击【计算机管理
】，打开【计算机管理】窗口，展开左侧的【系统工具】\ 【本地用户和组】节点，右击【用户】节点，在弹出的快捷 菜单中选择【新用户】命令，如图3-2所示。 (2)在【新用户】对话框中，输入用户名、全名和用户描述信 息和用户密码，指定用户密码选项，单击【创建】按钮新增 用户账户。创建完用户后，单击【关闭】按钮，如图3-3所 示。
本地组名不能与被管理的本地计算机上的任何其他组名 或用户名相同。本地组名中不能用含有"、/、\、[、]、:、;、 |、=、,、+、*、?、<、>、@等字符，而且组名不能只由句 点 (.)和空格组成。
3.4 本地组账户管理
2．使用计算机管理创建本地组账户 使用计算机管理在本地计算机上创建本地组的步骤如下。 (1)在【服务器管理器】的【工具】菜单中点击【计算机管理】
组账户并不是用于登录计算机操作系统，用户在登录到 系统中时只能使用用户账户，同一个用户账户可以同时为多个 组的成员，这时该用户的权限就是所有组权限的并集。
具体查看的操作：打开【计算机管理】管理控制台，在 【本地用户和组】节点中的【组】中，查看本地内置的所有组 账户，如图3-18所示。
Байду номын сангаас
3.4 本地组账户管理
3.4.4 本地组账户的其他管理任务 1．修改本地组成员 (1)双击欲添加成员的用户组，打开用户组【属性】对话框，然 后单击【添加】按钮，如图3-21所示。 (2)在【选择用户】对话框中，可以在字段中输入成员名称，或 者单击【高级】按钮查找用户，然后单击【确定】按钮，如图 3-22所示。
3.4 本地组账户管理
② 至少包含以下4类字符中的3类字符。 英文大写字母(A～Z)、英文小写字母(a～z)、10个阿
拉伯数字(0～9)、非字母字符(例如：!、@、#、$ 、？、…)。
3.3 本地用户账户管理
2．使用计算机管理创建用户账户 (1)在【服务器管理器】的【工具】菜单中点击【计算机管理
】，打开【计算机管理】窗口，展开左侧的【系统工具】\ 【本地用户和组】节点，右击【用户】节点，在弹出的快捷 菜单中选择【新用户】命令，如图3-2所示。 (2)在【新用户】对话框中，输入用户名、全名和用户描述信 息和用户密码，指定用户密码选项，单击【创建】按钮新增 用户账户。创建完用户后，单击【关闭】按钮，如图3-3所 示。
《网络操作系统(Windows server )》实训指导书
目录一、实训目的与要求 (1)二、实训内容 (1)三、参考课时 (1)四、实训考核与组织 (2)五、说明 (2)六、实训项目 (2)实训项目一WINDOWS SERVER 2012的安装与配置 (3)实训项目二DNS域名服务的实现 (6)实训项目三DHCP服务器的配置与管理的实现 (10)实训项目四WINS服务器的配置 (13)实训项目五WINDOWS SERVER 2012活动目录的实现 (16)实训项目六WINDOWS SERVER 2012磁盘管理的实现 (20)实训项目七WINDOWS SERVER 2012文件管理 (22)实训项目八IIS服务器的应用实现 (26)实训项目九FTP服务器的配置的实现 (28)《网络操作系统（Windows Server 2012）》课程实训指导书一、实训目的与要求网络操作系统（Windows Server 2012）实训以Windows Server 2012为操作平台，全面介绍与Windows Server 2012网络系统管理有关的知识和Windows Server 2012系统管理的基本技能，最终使学生掌握解决一般网络系统管理中遇到的问题的能力。
二、实训内容Windows Server 2012 网络操作系统实训分为：Windows Server 2012的安装与配置、DNS域名服务的实现、DHCP服务器的配置与管理的实现、WINS 服务器的配置、Windows Server 2012的相关管理、以及各种服务器的配置与应用。
三、参考课时四、实训考核与组织学生在教师指导下完成实训。
实训结束，教师根据采集到的不同资料和数据，在充分讨论、研究的基础上，形成学生的实训成绩。
要求：1、每次实训前，学生应根据实训内容，做好以下工作：（1）阅读教材相应内容，熟悉所用的原理与策略；（2）学生应做好实训前的准备工作，明确本次实训要达到的目标；（3）制定合理的实施计划。
Windows Server 2012网络操作系统(第2版)课件第4章 Windows Server 2012域服务的配置与管理
4.2 Active Directory与域
5．域控制器、站点和成员服务器 (2)站点。站点(Site) 代表网络的物理结构，而域代表组织
的逻辑结构。站点是一个或多个 IP 子网地址的计算机 集合，往往用来描述域环境网络的物理结构或拓扑。为 了确保域内目录信息的有效交换，域中的计算机需要很 好地连接，尤其是不同子网内的计算机，通过站点可以 简化Active Directory内站点之间的复制、身份验证等 活动，提高工作效率。 (3)成员服务器。一个成员服务器就是一台在Windows Server 2012 域环境中实现一定功能或提供某项服务的 服务器，如通常使用的文件服务器、FTP 应用服务器、 数据库服务器或者Web 服务器。成员服务器不是域控制 器，不执行用户身份验证并且不存储安全策略信息，这 对网络中的其他服务具有更强的处理能力。
4.1 工作场景导入
【引导问题】 (1)如何创建Active Directory？创建时对服务器有
什么要求？创建完成后如何管理？ (2)一台Windows客户机如何添加到域中？如何使用
Active Directory中的资源？ (3)组织单位是什么？如何创建和管理？ (4)域用户账号与本地用户账号有何区别？如何创建
4.2 Active Directory与域
2．活动目录的特性 1)服务的集成性
活动目录的集成性包括内容更丰富，主要体现在3 个方面：用户及资源的管理、基于目录的网络服务、网络 应用管理。 2)信息的安全性
在 Windows Server 2012 系统支持多种网络安全 协议，使用这些协议能够获得更强大、更有效的安全性。 3)管理的简易性
4.1 工作场景导入
【工作场景】 XYZ公司是一家大型制造企业，公司有许多内设部门