《第9章ppt课件.ppt》由会员分享，可在线阅读，更多相关《第9章ppt课件.ppt（24页珍藏版）》请在三一文库上搜索。
1、网络操作系统-Windows Server 2003系统与应用 电子教案,冯胜安 主 编,全国信息化工程师院校IT双证书职业认证教材,第9章 共享网络资源,教学目的 学习利用Windows Server 2003的发布和管理共享文件和共享打印机的操作。 重点、难点 共享文件夹的配置与管理 共享打印机的配置与管理 打印机的定位设置 教学方法 讲授法、练习法 教学课时 3节理论课+3节课堂练习,9.1 网络资源发布概述,9.1.1 发布资源的概念 发布资源是指在Active Directory中建立对象，该对象可以是用户账户、计算机账户、组织单位、共享文件夹或打印机等。 如果在Active Dir
2、ectory中发布了资源，那么即使资源的物理位置发生了改变，用户也同样能够找到它们。,9.1 网络资源发布概述,9.1.2 发布对象和共享资源的比较 1用于共享资源上的DACL （Discretionary Access Control List，DACL） 2用于Active Directory中发布对象的DACL Active Directory中发布对象的DACL用来控制发布对象的属性权限，用户至少拥有对该对象的“读取”权限，才能够在网络上查看发布的对象，或者访问该对象对应的共享资源。,9.1.3 用组来管理对对象和资源的访问,1组计划策略 将用户账户（A）添加到全局组（G）中，然后将全
3、局组添加到本地域组（DL）中，再将发布对象或资源的权限（P）授予本地域组，即为AGDLP。AGDLP策略降低了访问授权的复杂性，同时提供了更好的设置灵活性。 2扩展组计划策略 将用户账户（A）放入全局组（G）中，并将全局组添加到通用组（U）中，然后将通用组放入本地域组（DL）中，再对本地域组授权（P）。这样的AGUDLP策略减少了本地域组中的账户数目。,9.2 文件夹的共享与发布,9.2.1 发布共享文件夹 用户可以Active Directory中发布任何共享的网络文件夹。由于在Active Directory中创建共享文件夹对象时，并不自动共享该文件夹。因此在Active Director
4、y中发布共享文件夹要分两个步骤：先共享文件夹，然后再进行发布。,9.2.2 管理发布的共享文件夹,1添加关键字 2移动已发布的共享文件夹 3打开共享文件夹,9.2.3 监视对共享文件夹的访问,1设置共享文件夹管理单元 2监视共享文件夹 3监视用户会话,9.3 设置和管理已发布的打印机,9.3.1 打印机发布介绍 当在Windows Server 2003网络环境中创建打印机时，如果共享了该打印机，则系统会默认地将打印机集成到Active Directory中，并且在Active Directory中自动发布打印机。在Active Directory中的打印机对象也被称为打印队列。在Active
5、 Directory中可以方便地修改打印机的默认设置和属性。,9.3.2 管理打印机发布,1实现打印机发布,9.3.2 管理打印机发布,2查看Active Directory中的打印机对象,9.3.2 管理打印机发布,3控制打印机发布,9.3.2 管理打印机发布,4管理孤立打印机 在默认情况下，如果发布打印机的计算机不响应联系请求，域控制器上的修剪服务则从Active Directory中修剪打印机对象。发布打印机的计算机重新启动时，它会重新发布已被删除的打印机对象。然而在某些情况下，例如，打印服务器被重建或关闭时，虽然没有删除打印机，但该打印机同样不再可用。在这些情况下，Active Dir
6、ectory必须删除这些孤立的打印机对象。Active Directory用运行在每个域控制器上的打印机修剪服务来删除这些孤立打印机。,9.3.3 管理已发布的打印机,1移动打印机对象 2在Active Directory中定位打印机对象 3管理打印机对象,要管理已发布的打印机，可以将安装在多台计算机上已发布的相关打印机移到一个组织单位中。通过将打印机移动到同一个组织单位中，管理员可以在该组织单位上对所有的打印机进行设置和管理。对一些常用的共同的属性在组织单位上设置即可，可以极大地减少管理员的工作量。,9.4 实现打印机定位,9.4.1 打印机定位的概念,打印机定位使用户能够找到并连接用户附近
7、的打印机设备。实现打印机定位后， 对于Active Directory的一次搜索将返回一个打印机列表。此列表中的打印机与执行搜索的客户端计算机处于相同的网络位置。,9.4 实现打印机定位,9.4.2 打印机定位的要求,（1）配置至少包含一个站点和一个相关IP子网的Active Directory网络。因为IP子网是用来识别打印机位置的。只有在同一个网络IP地址或IP子网中才能假定所有打印机都驻留在同一位置上。 （2）具有一个与网络的地理布局相符合的IP寻址方式。使得驻留在相同IP子网上的计算机和打印机也驻留在相同的物理位置上。 （3）每个站点都有一个子网对象。子网对象代表了Active Dir
8、ectory中的IP子网，它包含了搜索打印机时用到的“位置”属性。“位置”的属性值用来定位驻留于用户附近位置的打印机。 （4）客户端计算机可以搜索Active Directory。客户端计算机操作系统应为Windows 2000或更高版本，或者配置有Active Directory客户端的计算机用户，否则不能够在搜索打印机时使用打印机定位。,9.4 实现打印机定位,9.4.3 定义位置名称,要较好地实现打印机的定位，必须为打印机的位置定义一个符合网络拓扑结构的命名规则。之后可以使用这个命名规则来为子网对象和打印机对象确定“位置”属性的值。这些打印机位置名称必须与IP子网相符合。 打印机的位置命
9、名必须使用以下形式的格式来表示： name/name/name/ 每个名称（name）的最大长度为32个字符；整个位置名称的最大长度为260字符。,9.4 实现打印机定位,9.4.4 配置打印机定位,1使用“组策略”来启用打印机位置跟踪。 2在Active Directory中创建子网对象。 3为子网对象设置“位置”属性。 4为打印机设置“位置”属性。 5搜索打印机。,9.5 维护打印机资源,9.5.1 安装打印机驱动程序,9.5 维护打印机资源,9.5.2 打印机疑难解答,用户在使用打印机时，有时会遇到一些问题，需要管理员来解决。常见的问题是打印设备可能出现硬件故障或卡纸，这时打印队列中位于
10、当前文档后的文档都不会被打印。可以把打印队列重定位到新的或另外一台打印设备上，这样文档就会在新的打印设备上打印。 其他情况可根据现象，对照使用手册找出原因，给予解决。,9.6 案例分析,1某企业网络管理员根据部门的要求，在Active Directory中发布一个共享文件夹，并且在共享文件夹的属性中的“安全”选项卡中设置Users的权限为“完全控制”。 但是用户在使用此共享文件夹时反映他们只能从共享文件夹读取文件，而不能修改和上传文件。这可能是什么原因？应该怎样处理？,分析：这是属于NTFS和共享文件夹权限的组合问题。当组合NTFS权限和共享文件夹权限时，两个权限设置中限制性更强的权限才是有效
11、的权限。 在Windows Server 2003中，设置的共享文件夹默认权限对Everyone是只读的。因此，即使在安全权限（NTFS）设置为完全控制，用户也只能有读取权限。 解决方法：检查共享权限，将Everyone的权限设置为“完全控制”即可。,9.6 案例分析,2办公室的工作人员反映有人正在非法修改其共享文件夹中的文件，希望你能找出是谁在访问共享文件夹，正在修改什么文件？同时尽快断开非法用户对共享文件夹的访问。,分析：在“计算机管理”中的“共享文件夹”选项提供了“会话”和“打开文件”的功能项。在“会话”选项中，管理员可以观察有哪些用户从哪台计算机连接到共享文件夹。在“打开文件”选项中，
12、管理员可以观察到用户正在访问哪些文件，打开模式是什么样的。 解决方法：在“会话”中找出什么用户、在哪台计算机上非法访问了共享文件夹。在“打开文件”中找出正在修改哪个文件。 再在“会话”选项的右侧窗口中找出非法用户的会话。单击鼠标右键，在弹出的菜单中选择“关闭会话”，即可使非法用户断开连接，停止对共享文件夹中的文件操作。,9.6 案例分析,3某企业在Active Directory中发布共享打印机。而网络环境中的客户端有得使用的是Windows XP操作系统，有得用户使用的是Windows 98操作系统。当使用网络打印机时，使用Windows 98操作系统的客户端反映他们不能正确安装打印机驱动程
13、序，因此，无法使用打印机。这是可能是什么原因？应该怎么处理？,分析：对于Windows Server 2003操作系统，默认情况下只有安装了Windows 2000以上操作系统的客户端才能够自动下载打印设备的驱动程序，而对Windows 95、Windows 98等操作系统的客户端不能够直接使用，如果希望直接下载并安装驱动程序，必须在共享打印机的属性的“共享”选项卡中选择“其他驱动程序”，在其他驱动程序中“处理器”下选择所有选项。这样客户端的计算机就可连接并自动完成驱动程序的安装了。 解决方法：在共享打印机的“共享”属性中添加所有的打印机驱动程序。,课后小结 作业： （1）怎样在Active Directory中发布共享文件夹？ （2）怎样在Active Directory中发布共享打印机？ （3）组计划策略AGDLP表示什么含义？ （4）怎样监视对共享文件夹的访问？ （5）怎样给用户发送控制台消息？ （6）怎样实现打印机的定位操作？,