Windows系统管理笔记（3）

第3章 配置网络与工作组环境

一、配置windows网络

1、网络组件

       网络适配器

       协议

       网络服务与客户端

 

2、IP地址

1）IP地址作用：标识一个节点的网络地址

2）IP地址组成：网络地址+主机地址（32位二进制组成）

             

3）IP地址的分类

                     范围

A类   网+主+主+主   1——126

B类   网+网+主+主   128——191

C类   网+网+网+主   192——223

D类          组播           224——239

E类    科研          240——254

 

私有IP

A类 10.0.0 .0——10.255.255.255

B类 172.16.0.0——172.31.255.255

C类 192.168.0.0——192.168.255.255

 

4）标准子网掩码

A类       255.0.0.0    

B类 255.255.0.0   

C类 255.255.255.0

 

3、IP地址配置

手动配置

自动获得（网络中有DHCP服务器）

备用配置

 

 

二、网络测试工具

1、ipconfig查看计算机IP配置信息

   Ipconfig /all查看计算机IP配置详细信息

 

2、ping 检测网络的连通性

  ping 192.168.0.1

  ping 192.168.0.1 –t            持续ping

  ping 192.168.0.1 –t –l 65500    死亡之ping

 

3、计算机名称

       1）又称Netbios名  16个字节（前15代表计算机名称，第16代表服务）

             nbtstat -n 查看netbios名

             nbtstat -a IP

             hostname

       2） 命名规则

             0~9、A~Z大小写 连字符"-"

             不能全为数字

 

 

三、工作组

       工作组特点

 

 

       用户

1、 本地用户账户

存储在本机SAM中，%systemroot%\system32\config\SAM

     %systemroot%=c:\windows即系统根目录

 

默认账户：administrator、guest（默认禁用）

2、  重设密码：一般由管理员完成2

     更改密码：一般由用户自己完成3

 

2、重命名用户：用于接替工作（管理员重命名，起到一定安全作用）

删除账户：账户SID不同

         查看SID（适用2003/2008）  whoami/user

 

       组

1、组特点：

       1）账户的集合                     2）方便管理

       3）用户加入组继承组的权限          4）用户可加入多个组

 

2、创建本地组

     本地组不能加入本地组，系统内置组可以成为本地组成员

 

3、内置组

     administrators:完全控制

     power  users: 在2008系统中减弱了其功能，过渡角色的组。

     backup operators:  备份和还原

     network configuration operators:管理TCP/IP设置

     print operators：管理打印机

     users：只能执行一些常见任务（权利较小）

     guests：来宾组

 

4、ALP规则

       Account用户帐户          Localgroup本地组           Permission权限

      将用户加入组，给组分组权限。

 

 

 

第4章 管理NTFS权限

一、文件系统

        FAT 、FAT32、NTFS

二、NTFS文件系统

1、NTFS特点

     1）设置权限

     2）支持大容量磁盘、AD需要NTFS

     3）压缩、加密

     4）磁盘配额

 

2、获得NTFS文件系统

     1）格式化

     2）convert      e:    /fs:ntfs    (将FAT32转换为NTFS)

     3)使用第三方软件：PQmagic

 

3、NTFS权限即安全选项卡

      完全控制：可执行任何操作

      修改：可以读取、修改、删除

      读取：可以读、复制

       写入：只能写、不能读

       特别的权限：和【安全】选项卡相关。读取权限、更改权限、取得所有权。

      文件夹：列出文件夹目录

 

4、案例：取得文件或文件夹所有权

           【安全】|【高级】|【所有者】

 

三、NTFS权限的应用规则

1、权限的组合

 

2、权限的继承（向上继承、向下继承）

 

3、权限的拒绝（拒绝优先）

 

4、移动和复制操作对权限的影响

   只有相同分区的移动权限保持不变。