1、u掌握如何配置Windows Server 2019uWindows Server 2019中帳號的概念u本地用戶帳號的管理和配置uWindows Server 2019中組的概念及作用u本地組的管理和配置u實現本地組的戰略u了解NTFS文件系統u根本磁盤和動態磁盤的區別u根本磁盤及動態磁盤的配置和管理u會共享資源，并管理和運用u會共享打印機資源，管理和運用本次課內容本次課內容uWindows Server 2019產品家族uWindows Server 2019網絡類型Windows Server 2019根本概念Windows Server 2019 Web版版Windows Server

2、 2019企業版企業版Windows Server 2019規范版規范版Windows Server 2019 Datacenter版版Windows server 2019 版本簡介u易于部署、便于管理的效力器操作系統，它已被優化為完好的 Web程序包。支持最多2個CPU，高達2GB物理內存Windows Server 2019 Web EditionuWindows 2019效力器平臺的規范版本，適用于中小企業任務組和部門效力器的操作系統。可支持最多4個CPU 、4GB物理內存Windows Server 2019 規范版u比Windows 2019 Standard Edition功能更

3、強，適用于大中型企業部門級效力器。 支持集群Clustering效力32位支持8個CPU、32GB的內存64位支持8個CPU、64GB的內存Windows Server 2019 Enterprise Editionu功能最強大，具有極其可靠的穩定性與擴展性。為大型企業關鍵業務而設計。32位支持32個CPU、最多64GB的內存64位支持64個CPU、最多512GB的內存Windows Server 2019 Datacenter EditionWindows 2019 家族產品特性RTM版、版、OEM版、版、VLK版的特點版的特點u安裝前的預備任務u安裝Windows Server 2019u

4、晉級到Windows Server 2019安裝Windows Server 2019安裝前的預備任務磁盤分區四種操作磁磁盤分區盤分區磁盤分區在新硬盤上建立新分區在新硬盤上建立新分區在現有硬盤上建立新分區在現有硬盤上建立新分區在現有分區上安裝在現有分區上安裝刪除現有分區釋放硬盤空間刪除現有分區釋放硬盤空間選擇文件系統選擇答應證方式u檢查硬件驅動程序能否正確安裝 u檢查網絡設置u設置硬件設備u硬件配置文件配置Windows Server 2019環境檢查硬件驅動程序能否正確安裝 u檢查TCP/IP能否安裝設置正確IpconfigPing 127.0.0.1 (回送地址回送地址)Ping 本機本機

5、IP地址地址Ping 默許網關默許網關IP地址地址Ping 遠程主機遠程主機IP地址地址檢查網絡設置啟動恢復環境變量1. Windows Server 2019中帳號的概念本地用戶帳號本地用戶帳號 (登陸到本地計算機登陸到本地計算機)域用戶帳號域用戶帳號 (登陸到域中登陸到域中)Windows Server 2019域域Windows Server 2019中帳號的類型Administrator and Guestn作用范圍僅限于在創建該帳號的計算機上n帳號存放于本地SAM數據庫中n用戶訪問域的獨一憑證n在域控制器上建立并保管在域的AD數據庫中n獨一的SID平安識別符n系統自帶的帳號 n完成特

6、定的任務n不允許被刪除，但允許更名nAdministrator帳號和Guest帳號2. 本地用戶帳號的管理和配置uWindows Server 2019帳號商定uWindows Server 2019帳號密碼商定u本地用戶帳號的創建和管理方法2.1 Windows Server 2019帳號商定帳號命名商定登陸名和全名必需獨一登陸名:最多包含20個字符(多余字符無效)可以包含字母數字，不區分大小寫，不能運用系統保管字符帳號命名商定應該:區分姓名一樣的雇員標識出暫時雇員2.2 Windows Server 2019帳號密碼商定帳號密碼商定Administrator帳戶必需有密碼留意問題防止容易被

7、猜到的組和，比如姓名，生日，等，運用大小寫混合！運用長密碼，最長128位，建議8位以上定期改換密碼2.3 本地用戶帳號的創建和管理本地用戶帳號可以在Windows Server 2019客戶端上創建可以在Windows Server 2019效力器上創建存放在本級SAM數據庫中創建本地用戶賬號創建本地用戶賬號運用計算機管理工具進展用戶管理需求用戶名全名描畫密碼相關選項創建本地用戶賬號續創建本地用戶賬號續u用戶下次登錄時必需更改密碼用戶下次登錄時必需更改密碼 u用戶不能更改密碼用戶不能更改密碼 u密碼永不過期密碼永不過期 u賬戶已禁用賬戶已禁用 保證用戶隱私保證用戶隱私用于共享賬戶用于共享賬戶默

8、許默許42天過期天過期暫時制止登錄暫時制止登錄3. Windows Server 2019中組的概念及作用權限組組權限用戶用戶權限用戶用戶給組中的一切用戶權限給組中的一切用戶權限給組賦予權限給組賦予權限權限用戶用戶3.2 本地組的管理和配置u運用規那么:u盡量在不屬于域的計算機上運用本地組u本地組用來控制對本機資源的訪問u成員規那么:u本地組只能包含本機的本地用戶帳號u自建的本地組不能參與其它組 u只需Administrators組或Power Users組中成員有權益在本機上創建本地組創建本地組創建本地組u創建組u運用計算機管理工具中的用戶和組管理u需求輸入組名和描畫u可以直接添加成員3.3

9、 內置組u系統內置組:u成員有權益執行系統義務u可以添加用戶帳戶u特殊身份組:u系統自動生成運用u成員不能修正具有賦予的特定系統權益，具有賦予的特定系統權益， 不能刪除不能刪除內內 置置 組組 1.默許本地組 2.自動建立 3.擁有特殊的權限 4.有些組成員是動態的內內 置置 組續組續組名描述信息Administrators該組的成員具有對服務器的完全控制權限，并且可以下其他用該組的成員具有對服務器的完全控制權限，并且可以下其他用戶分配用戶權利和訪問控制權限。管理員賬戶戶分配用戶權利和訪問控制權限。管理員賬戶Administrator就就是這個組的默認成員。是這個組的默認成員。Backup O

10、perators加入該組的成員可以備份和還原服務器上的所有文件，而不管加入該組的成員可以備份和還原服務器上的所有文件，而不管這些文件的是否設有權限。這些文件的是否設有權限。Guests該組的成員擁有一個在登錄時創建的臨時配置文件，在注銷時，該組的成員擁有一個在登錄時創建的臨時配置文件，在注銷時，該配置文件將被刪除。來賓賬戶（默認情況下已禁用）也是該該配置文件將被刪除。來賓賬戶（默認情況下已禁用）也是該組的默認成員。組的默認成員。Power Users該組具有創建用戶賬戶和組賬戶的權利，可以在該組具有創建用戶賬戶和組賬戶的權利，可以在 Power Users 組、組、Users 組和組和 Gue

11、sts 組中添加或刪除用戶，但是不能管理組中添加或刪除用戶，但是不能管理Administrators組成員。可以創建和管理共享資源。組成員。可以創建和管理共享資源。Print Operators該組的成員可以管理打印機。該組的成員可以管理打印機。Users該組的成員可以執行一些常見任務，例如運行應用程序、使用該組的成員可以執行一些常見任務，例如運行應用程序、使用本地和網絡打印機以及鎖定服務器。用戶不能共享目錄或創建本地和網絡打印機以及鎖定服務器。用戶不能共享目錄或創建本地打印機。本地打印機。管理本地組管理本地組u本地組的管理u修正組成員u刪除組uSIDu重命名組u成員和權限不變u戰略4. 實現

12、本地組的戰略AddWindows 2019 效力器效力器AddWindows 2019 客戶機客戶機AssignAssign= 本地用戶本地用戶本地組本地組 權限權限任務組任務組 u當企業中的多個部門有各自的文件資源，而這些資源不能讓其他部門的員工隨意訪問u管理員該如何實現呢？NTFS文件系統概述uNTFS文件系統是微軟公司為NT內核操作系統制定的一種新式文件系統u相對于FAT/FAT32來說，NTFS有更多的優點，特別在于強大的平安性u特性包括NTFS權限、緊縮、磁盤配額及EFS加密操作系統對文件系統的支持運用NTFS權限管理資源u什么是NTFS及其作用u如何獲得NTFS文件系統uNTFS權

13、限的類型及設置方法uNTFS權限的運用法那么及承繼性u特殊NTFS權限和規范NTFS權限u文件或文件夾的一切者什么是NTFSu文件或文件夾的屬性中都添加了一個平安選項卡,在選項卡中有一個訪問控制列表和訪問控制項 .u只需被授予權限的用戶或組才干訪問平安選項卡平安選項卡6.1 NTFS權限的作用NTFS 分區分區用戶用戶1用戶用戶2組組1用戶用戶1讀讀組組1完全控制完全控制6.2 如何獲得NTFS文件系統 格式化磁盤，在格式化時選擇NTFS文件系統。 將FAT文件系統轉換為NTFS文件系統，convert e: /fs:ntfs 運用第三方軟件轉換，如分區巨匠軟件等。6.3 NTFS權限類型文件

14、權限文件權限文件夾權限文件夾權限完全控制完全控制修正修正讀取及運轉讀取及運轉寫入寫入讀取讀取列出文件夾目錄列出文件夾目錄完全控制完全控制修正修正讀取及運轉讀取及運轉寫入寫入讀取讀取6.4 規范權限與特殊權限規范權限與特殊權限特殊權限特殊權限6.4 規范權限與特殊權限續規范權限與特殊權限續u和文件或文件夾數據本身沒有關系的權限。u讀取權限u更改權限u獲得一切權u對于其他用戶建立的文件夾，假設回絕管理員管理，可以獲得其一切權，然后再進展管理。u位置在平安選項卡中的高級里的一切者選項卡中。u沒有修正權限的文件夾u獲得一切權后的文件夾6.5 獲得文件或文件夾的一切權 6.6 NTFS權限運用法那么三大

15、法那么u權限最大法那么u文件權限超越文件夾權限u回絕(Deny)權限超越其它一切權限NTFS 分區分區組組B組組 A用戶用戶1讀讀/寫寫文件夾文件夾文件文件1文件文件26.7 NTFS權限的承繼性阻止承繼權限阻止承繼權限不能訪問不能訪問BFolderAFolderBFolderC讀讀 / 寫寫可以訪問可以訪問BFolderAFolderB承繼權限承繼權限讀讀 / 寫寫阻止NTFS權限承繼6.8 文件存儲途徑改動后權限的變化u文件存儲途徑改動的方式NTFS 分區分區C:NTFS 分區分區E:NTFS 分區分區D:挪動挪動復制復制復制復制或或挪動挪動同一同一NTFS分區分區同一同一NTFS分區分區

16、Inherits不同不同NTFS分區分區不同不同NTFS分區分區 Windows Server 2019 磁盤管理概述u根本磁盤u動態磁盤u查看磁盤的根本屬性u磁盤管理工具根本磁盤u歷史悠久、運用廣泛的一種磁盤類型 u兼容性好，兼容微軟一切操作系統u磁盤分區u主分區u擴展分區u邏輯分區根本磁盤根本磁盤根本磁盤主分區主分區擴展分區擴展分區動態磁盤u動態磁盤的特點 u卷的數量可以超越四個u卷可以擴展和轉換u支持容錯u兼容性-Windows 2000/Windows Server 2019 /Windows XPu動態磁盤卷有五種類型u簡單卷u跨區卷u鏡像卷u帶區卷uRAID-5卷動 態 磁 盤動態

17、磁盤動態磁盤卷卷查看磁盤的根本屬性u 磁盤分區屬性u磁盤卷標u文件系統u容量已用空間u可用空間 卷標卷標類型和文件系統類型和文件系統已用空間已用空間可用空間可用空間查看磁盤的根本屬性(cont.)u磁盤屬性u類型u容量u形狀磁盤屬性磁盤屬性盤符盤符/容量容量/形狀形狀磁盤管理工具u磁盤管理uDISKPART命令選擇磁盤選擇磁盤顯示磁盤信息顯示磁盤信息磁盤信息磁盤信息 根本磁盤管理u主分區u擴展分區u邏輯分區邏輯驅動器主分區u主分區是可以用來引導操作系統 u每塊根本磁盤可以建立一到四個主分區 u只能有一個主分區處于激活形狀。 u只需Windows NT/XP/2000/Server 2019才真

18、正支持多主分區 擴展分區和邏輯分區u根本磁盤最多可以有:u4 個主分區u或 3 個主分區和一個擴展分區u擴展分區可進一步劃分為多個邏輯分區擴展分區和邏輯分區主分區主分區擴展分區和擴展分區和邏輯分區邏輯分區C:D:E:F:G:H:根本磁盤根本磁盤或者或者主分區主分區擴展分區和擴展分區和邏輯分區邏輯分區C:D:E:F:G:H:動態磁盤管理u根本磁盤和動態磁盤的轉換uSimple簡單卷uSpanned跨區卷ustriped帶區卷uMirror鏡像卷uRAID 5卷u卷的擴展簡單卷簡單卷簡單卷簡單卷跨區卷跨區卷帶區卷帶區卷鏡像卷鏡像卷RAID-5 卷卷系統及啟動分區系統及啟動分區主分區、擴展分區主分區

19、、擴展分區和邏輯分區和邏輯分區根本磁盤和動態磁盤的轉換u可在不影響數據存儲的情況下將根本磁盤轉換為動態磁盤u分區被轉換為簡單卷u動態磁盤可被轉換為根本磁盤u磁盤配置和數據將喪失u轉換前應備份數據卷的擴展u擴展簡單卷或跨區卷的容量，而不喪失數據u必需格式化成 NTFS u可以將簡單卷擴展為跨區卷u可以擴展跨區卷的空間2.1 打印概述u打印設備：物理打印機u打印機：邏輯打印機，一種軟件接口u打印效力器：銜接物理打印機的計算機u打印驅動程序：使打印設備正常任務的程序u本地打印設備和網絡打印設備本地打本地打印設備印設備:打印效力器打印效力器打印設備打印設備LPT orUSB orIR網絡打印網絡打印設備設備:TCP/I