操作系統(tǒng)基礎(chǔ)知識

基礎(chǔ)

■分類

■版本

■如何查看補(bǔ)丁

■如何打補(bǔ)丁

XP操作系統(tǒng)安裝

光盤準(zhǔn)備

■引導(dǎo)順序調(diào)整

■分區(qū)、文件系統(tǒng)選擇

■格式化

■安裝、序列號

■驅(qū)動程序安裝

用戶和組

-用戶添加與刪除（命令行、圖形）

■組的添加與刪除

?用戶加入組

系統(tǒng)默認(rèn)用戶和組用途和權(quán)限

權(quán)限設(shè)置

■NTFS權(quán)限

■共享權(quán)限

■配額

打印機(jī)共享

系統(tǒng)優(yōu)化

■計(jì)算機(jī)名更改

■工作組的創(chuàng)建與加入

■硬件配置文件

■組策略安全設(shè)置

■虛擬內(nèi)存設(shè)置

■事件查看器

備份

系統(tǒng)備份（GHOST）

■用戶數(shù)據(jù)備份

注冊表備份

系統(tǒng)故障修復(fù)

■故障恢復(fù)臺

常見故障修復(fù)思路

用戶和組

本章目標(biāo)

工作組環(huán)境下賬戶和組的管理

□理解工作組的特點(diǎn)

□掌握本地用戶帳戶的管理

□掌握本地組賬戶的管理

□掌握ALP規(guī)則

本章結(jié)構(gòu)

工作組概述本地賬戶概念

一創(chuàng)建本地賬戶

本地用戶賬■一配置賬戶屬性

工作組戶

i更改賬戶密碼

f重命名和刪除賬戶

f本地組概念

/―__—......._____:3

f創(chuàng)建本地組

_________________________

使用本地組一內(nèi)置組

一管理本地組

-ALP規(guī)則

工作組的特點(diǎn)2-1

■每一臺計(jì)算機(jī)都獨(dú)立維護(hù)自己的資源，不能集中

管理所有網(wǎng)絡(luò)資源

■每一臺計(jì)算機(jī)都在本地存儲用戶的賬戶

■一個賬戶只能登錄到一臺計(jì)算機(jī)

■工作組中的計(jì)算機(jī)的地位都是平等的，對于其他

計(jì)算機(jī)來說既是服務(wù)器，也是客戶機(jī)

■工作組的網(wǎng)絡(luò)規(guī)模一般少于10臺計(jì)算機(jī)

工作組的特點(diǎn)2-2

■工作組中計(jì)算機(jī)的操作系統(tǒng)一定相同嗎

□不一定，可以是windows2000/2003/XP/98/Me

Windows98“Windows98aWindowsMe^

Windows2000WindowsXPWindowsServer2003

加入工作組

■【控制面板】I【系統(tǒng)】計(jì)苴機(jī)名稱更改

可以更改這臺計(jì)苴機(jī)的名稱和成員身份,更改可能會影響

I【計(jì)算機(jī)名】I【更改】對網(wǎng)絡(luò)資源的訪問。

計(jì)菖機(jī)名(C)

完整的計(jì)算機(jī)名稱:

benetsvr.

箕他也I

隸屬于

r域?:

I--

.工作俎a〕：

[i^i

確定|取消|

本地用戶賬戶

■本地賬戶存儲在本地計(jì)算機(jī)上的SAM中

□%systemroot%\system32\config\SAM

本地賬戶只能登錄到本地計(jì)算機(jī)

■本地賬戶主要用于工作組環(huán)境中

創(chuàng)建本地用戶賬戶3」

■使用計(jì)算機(jī)管理工具進(jìn)行用戶管理

與計(jì)宜機(jī)管理-1□1x|

■2個默認(rèn)賬戶

計(jì)m

Ig

hrS系

□Administrators_user__

國

畫

田

色

…

m日

□guest.>softC

..裁

.

哭

■創(chuàng)建用戶.S-.-

…

&2SI存

…S--

」

：

…:§

□用戶名-

歲*

…

回

□全名服

□描述2J

□密碼相關(guān)選項(xiàng)

創(chuàng)建本地用戶賬戶3-2

■用戶名

□用戶名最長20字符，不區(qū)分大小寫，可以使用中文

□使用一些特殊字符

□命名規(guī)則：用戶的英文名或者姓名拼音

■全名和描述

□可以輸入一些員工的個人信息和公司信息，如姓名和部門

等

■密碼和確認(rèn)密碼

□密碼的最大長度可以達(dá)到127位

□密碼的設(shè)置不應(yīng)過于簡單，應(yīng)該使用字母、數(shù)字及特殊符

號的組合

創(chuàng)建本地用戶賬戶3-3

用戶下次登錄時必須更

融用戶

改密碼

■用戶不能更改密碼

■密碼永不過期

■賬戶已禁用

保障用戶隱私

用于共享賬戶

默認(rèn)42天過期

設(shè)置賬戶屬性2-1

billwang雇性

■常規(guī)遠(yuǎn)程控制I終端服務(wù)配置文件I撥入

常規(guī)隸屬于I配置文件I環(huán)境I會話

□全名、描述、密碼相隸屬于：

關(guān)操作以及賬戶禁用

■隸屬于

□用戶賬戶所屬的組

添加］①)…

確定取消應(yīng)用⑥

設(shè)置賬戶屬性2-2

終端服務(wù)相關(guān)配置

終端服務(wù)服務(wù)器

□環(huán)境

□會話

□遠(yuǎn)程控制

□終端服務(wù)配置文件

■終端服務(wù)

□采用RDP協(xié)議

□在客戶機(jī)上鼠標(biāo)鍵

□返回服務(wù)器的桌面終端服務(wù)客戶端終端服務(wù)客戶端

更改賬戶密碼

■重設(shè)密碼

為aaaa設(shè)置密嗎兇

□一般由管理員完成△稿牌器解颼器舞瞌癩安全耐M通

■更改密碼

□一般由用戶自己完成FF次用戶瞬時將姓此數(shù)據(jù)丟先

您只有在用戶翩了密碼并且沒有密睡設(shè)盤的覦下才應(yīng)該使用此命令■如果

此用戶創(chuàng)建了密睡設(shè)盤，他應(yīng)該使用此盤來重設(shè)密胤

如果用戶知道密眄，只是想觥它，用戶應(yīng)該登錄，按CTRL+ALT+DELETE然后

單擊“更改密眄

有關(guān)瞄信息，諳單擊嘴助喝

r：wgn|取消|幫助世）

1重命名和刪除賬戶

■重命名用戶口計(jì)算機(jī)管理,1□!x

旦文件也）操作?查看9窗口世）幫助建）

□接替工作|街廚|X囹園I圖

旦計(jì)算機(jī)管理沖地）名稱I全名

日矗系統(tǒng)工具_(dá)vmware_u...vmwareuserVMwareUser

□管理員賬戶重命名:王翩事件查看器]Administrator管理計(jì)算機(jī)（

1國-西共享文件夾Guest供來賓訪問i；

刪除用戶EK本地用戶和組^SUPP0RT_38..CN=MicrosoftCorpora..這是一個幫目

；~€3用戶財(cái)務(wù)部經(jīng)理

a翻性能日志和警報

□刪除后重建同名帳：?黑設(shè)備管理器

三包存儲

戶SID不同:王承可移動存儲

期磁盤碎片整理程序

1晉磁盤管理

□先將賬戶禁用一段京隘服務(wù)和應(yīng)用程序

1L1、—??—,*-[)JJ.1▲nt-t.1rrA

±1

本地組概念

■組的概念

□組是賬戶的集合

□方便管理（例如賦權(quán)限）

□當(dāng)一個用戶加入到一個組以后，該用戶會繼承該組所

□理耦懶戶可

以同時加入到多

個組

User

創(chuàng)建本地組

■創(chuàng)建組新建如

□使用計(jì)算機(jī)管理工具中

的用戶和組管理

□需要輸入組名和描述P

□可以直接添加成員

[

內(nèi)置組

■默認(rèn)本地組

■自動建立

&計(jì)算機(jī)管理-ia|x|

擁有特殊的權(quán)限當(dāng)文件QL操作。）查看8］窗口短）幫助世）

仁■*的囤福品;自

有些組是動態(tài)的?苴機(jī)管理體地）.名稱1描述1

S系統(tǒng)工具萼Administrators管理員對計(jì)篁機(jī)/域有不受限制的完全訪問權(quán)

同事件查看器窈BackupOperators備份操作員為了備份或還原文件可以替代安全限制

豆共享文件夾

看Guests按默認(rèn)值，來賓跟用戶組的成員有同等訪問權(quán)，但來賓帳戶的限..?

圖本野戶和維

萼NetworkConfigurationOperators此組中的成員有部分管理權(quán)限來管理網(wǎng)絡(luò)功能的配置

」用戶

^PerformanceLogUsers此組的成員可以遠(yuǎn)程訪問以計(jì)劃此計(jì)篁機(jī)上性能計(jì)數(shù)器的日志

」組

^PerformanceMonitorUsers此郵成員可以遠(yuǎn)程訪問以監(jiān)視此計(jì)篁機(jī)

朗的任限肥a口口不士和知看碇

期PowerUsers高級用戶（PowerUsers）擁有大部分管理權(quán)限，但也有限制.因…

言■1京通黃幺曰笞旺和品里

?PrintOperators成員可以管理域打印機(jī)

j存儲

窈RemoteDesktopUsers此組中的成員被授予遠(yuǎn)程登錄的權(quán)限

少可移動存儲

B磕盤碎片整a_窈Replicator支持城中的文件復(fù)制

制磁盤管理[Users用戶無法進(jìn)行有意或無意的改動,因此，用戶可以運(yùn)行經(jīng)過驗(yàn)證…

3而務(wù)和應(yīng)用程序霸HelpServic&sGrs邛幫助和支持中心俎

J電話服務(wù)?國腳IIS工作進(jìn)程組

野服務(wù)Teine(Clients本期的成員可以訪問此系統(tǒng)上的Telnet服務(wù)器。

qni控制二］

E_i11

內(nèi)置組列表及說明

組名描述信息■

具有完全控制權(quán)限，并且可以向其他用戶分配用戶權(quán)利和訪問控制

Administrators

權(quán)限

BackupOperators加入該組的成員可以備份和還原服務(wù)器上的所有文件

擁有一個在登錄時創(chuàng)建的臨時配置文件，在注銷時該配置文件將被

Guests

刪除

Network

Configuration可以更改TCP/IP設(shè)置并更新和發(fā)布TCP/IP地址

Operators

該組具有創(chuàng)建用戶賬戶和組賬戶的權(quán)利，可以在PowerUsers組、

Users組和Guests組中添加或刪除用戶，但是不能管理

PowerUsers

Administrators組成員

可以創(chuàng)建和管理共享資源

PrintOperators可以管理打印機(jī)

可以執(zhí)行一些常見任務(wù)，例如運(yùn)行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印

Users機(jī)以及鎖定服務(wù)器

用戶不能共享目錄或創(chuàng)建本地打印機(jī)

管理本地組

billvang星性2J兇

■添加/刪除本地組成員Pow兇

□2種添加方法

■選擇組加入多個成員

提

■選擇用戶加入多個組成

□本地組成員可以是本地

用戶和內(nèi)置組

■重命名組

□成員和權(quán)限不變

■刪除組

□SID是在組創(chuàng)建時分配

確定|取消

—□刪除后創(chuàng)建的同名組有

不同的SID

ALP規(guī)貝U

ALP是用戶賬戶、本地組和權(quán)限的英文簡稱

在工作組環(huán)境下，多個用戶帳戶訪問相同的資

源時，推薦使用ALP規(guī)則

■ALP規(guī)則

□將用戶賬戶加入本地組

□為本地組分配權(quán)限

I階段總結(jié)

a工作組有哪些特點(diǎn)

Z本地用戶賬戶有哪些特點(diǎn)

a重設(shè)密碼與更改密碼有什么區(qū)別

z內(nèi)置組PowerUsers有什么權(quán)限

z簡述ALP規(guī)則

階段練習(xí)

背景

?10個本地用戶帳戶

?訪問服務(wù)器上的一個共享文件夾share網(wǎng)管員

?如何應(yīng)用ALP規(guī)則實(shí)現(xiàn)

目標(biāo)：

?創(chuàng)建本地用戶賬戶

?創(chuàng)建本地組

?將本地用戶賬戶加入本地組

?應(yīng)用ALP規(guī)則

NTFS權(quán)限

本章目標(biāo)

■利用NTFS權(quán)限實(shí)現(xiàn)用戶和組訪問文件夾和文

件的安全性

□理解NTFS權(quán)限概念

□掌握NTFS權(quán)限的組合

□理解移動和復(fù)制對權(quán)限的影響

本章結(jié)構(gòu)

一NTFS概述

-NTFS含義

fNTFS權(quán)F艮

-設(shè)置NTFS權(quán)口艮

_____________________

一取得所有權(quán)

NTFS——

權(quán)限的組合

*權(quán)限的繼承

一?應(yīng)用規(guī)則A權(quán)限的拒絕

?復(fù)制和移__動__的__影__響__

*AGDLP規(guī)則

NTFS概述2一1

?3種文件系統(tǒng)的兼容性

FAT16FAT32NTFS

DOSNXX

WINDOWS95qXX

WINDOWS97/98/MEqqX

WINDOWSNTNX7X

WINDOWS2000qNq

WINDOWSXPqq

WINDOWSSERVER2003q

XI不支持y代表支持qx代表有時需要安裝微軟提供的補(bǔ)丁才能

更焰勺妥捕

NTFS概述2-2

■NTFS特點(diǎn)

□可以設(shè)置權(quán)限

□支持更大的磁盤容量

□壓縮功能

□文件加密

□磁盤配額，可用來監(jiān)視和控制單個用戶使用的磁

盤空間量

如何獲得NTFS

格式化磁盤，在格式化時選

擇NTFS文件系統(tǒng)

■將FAT文件系統(tǒng)轉(zhuǎn)換為NTFS

文件系統(tǒng)

□converte:/fs:ntfs

使用第三方軟件轉(zhuǎn)換，如

PQmagic等

NTFS權(quán)限含義

■NTFS文件系統(tǒng)可以針對不安全選項(xiàng)卡

同用戶和組設(shè)置各種訪問files星性

常規(guī)I共享B

權(quán)限組或用尸名稱我)：

Administrator?ILL23\Admimstr&tor)

Admimstrators(BILL23\Admimstrators)

只有被授予權(quán)限的用戶或gjSYSTEM

組才能訪問

■文件或文件夾的屬性中有添加也).|刪除」

dministratorB9WRTEVf1E?E

臼□▲

【安全】選項(xiàng)卡完全控制□一

修改□

讀取和運(yùn)行

□

列出文件夾目錄

■訪問控制列表(ACL)□

讀取

□_

寫入曰

訪問控制項(xiàng)(ACE)4nPR【

特別權(quán)限或高級設(shè)置，話單擊N自處*高級9

確定一取消I皮用國

文件夾的NTFS權(quán)限

匚完全控制:可執(zhí)行所有操作Data星性

常規(guī)|共享安全|自定義|

■修改:可以修改、刪除組或用戶名稱⑥）：

Administrators(SERVER2003\Administrators)

二讀取和運(yùn)行:可以讀取內(nèi)容，并儂CREATOROWHER

SYSTEM

且可以執(zhí)行應(yīng)用程序或UsersCSERVER2003\Users)

列出文件夾目錄:可以列出文件

添加@）.I刪除?

SYSTEM的權(quán)限(￡)

夾的內(nèi)容允許拒絕

寧

一

修改

■讀取:可以讀取內(nèi)容口

讀取和運(yùn)行□

列出文件夾目錄□

■寫入:可以創(chuàng)建文件夾或者文件讀取文件夾權(quán)

□二

寫入限列表

二

特別的權(quán)限:與文件和文件夾的特別的權(quán)限口

數(shù)據(jù)無關(guān)，與【安全】選項(xiàng)卡特別權(quán)限或高級設(shè)置，諳單擊“高皴”.高級也）

讀取、更改相關(guān)解|取消|

I文件的NTFS權(quán)限

新建文本文卷.星性

■完全控制常規(guī)安全I(xiàn)摘要I

組或用戶名稱⑥):

Adininistrators(SERVER2003\Administrators)

■修改SYSTEM

USrsCSERVER2003\Users)

■讀取和運(yùn)行

添加］刪除?

■讀取SYSTEM的權(quán)限電)

允許拒絕

□□

完全控制□□

■寫入修改□□

讀取和運(yùn)行□□

讀取□□

■特別的權(quán)限寫入□□

特別的權(quán)P艮

皴

特別權(quán)限或高級設(shè)置高9

確定一|取消

特別的權(quán)限

1屆性Z刈

■和文件或文件夾7的高級安全設(shè)置工]兇

權(quán)限|審核|所有者|有效權(quán)限|

數(shù)據(jù)本身沒有關(guān)要查看有關(guān)特殊權(quán)限的詳細(xì)信息，請選擇一個權(quán)限項(xiàng)目，然后單擊“編輯”.

系權(quán)限項(xiàng)目Q）：

■和【安全】選項(xiàng)

卡相關(guān)

添加電）一|編輯⑥.[哪除叫]

□讀取權(quán)限

17允許父項(xiàng)的繼承權(quán)限傳播到該對象和所有子對象.包括那些在此明確定義的項(xiàng)目也）.

□更改權(quán)限r(nóng)用在此顯示的可以應(yīng)用到子對象的項(xiàng)目替代所有子對象的權(quán)限項(xiàng)目也）

□取得所有權(quán)講一步了解訪問控制.

確定|取消|反用兇|

I確定I取消11—

取得文件或文件夾的所有權(quán)

cleaguoSaHE3

cleaguo的高級■?？|X1

常規(guī)I共享安全I(xiàn)自定義I

二管理員可以取得其權(quán)限I審核

組或用戶名稱⑥)；

如果您有所需能

所有權(quán)sAdministrator(SERVER2003\Administrator)

目前該項(xiàng)目的所

■如何取得所有權(quán)I無法顯示當(dāng)前月

將所有者更改為

名稱

□【安全】I【高級】Admini

0EZZZ添力om).|.除保)]

Administr

Administrator的權(quán)限(￡)

I【所有者】允許拒絕

完全控制MT一

■管理員沒有所有權(quán)修改pl

讀取和運(yùn)行

列出文件夾目錄p回l

□不能修改權(quán)限讀取回

一

其他用戶或1回

寫入日

「

17替換子容器i

■管理員取得所有權(quán)特別權(quán)限或高級設(shè)置，話單擊“高級”.高皴9

進(jìn)一步了解所有

□可以修改權(quán)限

確定|取消|

|磁定1取消|.墳■用~見

I階段總結(jié)

aNTFS文件系統(tǒng)的特點(diǎn)

a如何獲得NTFS

a文件夾的NTFS權(quán)限有哪幾種

a取得所有權(quán)有什么作用

階段練習(xí)

⑥背景

?網(wǎng)管員無權(quán)訪問某些文件夾

?如何獲得訪問權(quán)限

⑨目標(biāo)

?設(shè)置NTFS權(quán)限

?取得所有權(quán)

NTFS權(quán)限的應(yīng)用規(guī)則

■權(quán)限的組合

■權(quán)限的繼承

■權(quán)限的拒絕

-移動和復(fù)制操作對權(quán)限的影響

■AGDLP規(guī)貝IJ

權(quán)限的組合

■用戶對資源的有效權(quán)限是分配給用戶帳戶的

權(quán)限和用戶所屬各個組的累加權(quán)限

□例如user屬于組groupl和group2

|user（讀取權(quán)限）=4文件匕=groupl（寫入權(quán)限）

user有效權(quán)限（讀取十號入權(quán)限廠

gro叩1（讀取權(quán)限）文件woup2（寫入權(quán)限）］

|user有效權(quán)限（法取+寫入權(quán)限）

權(quán)限的拒絕

■拒絕權(quán)限可以覆蓋所有其他權(quán)限

■可以設(shè)置拒絕用戶帳戶也可以拒絕組

□例如user屬于組groupl和group2

user（讀取和權(quán)寫入限）匚才對牛groupl（拒絕權(quán)讀取和寫入限）

權(quán)限的繼承2-1

到建文件夾尾性

|常規(guī)|共享如小j

新建的的子文安全|自定義I|

新建文件夾的高級安全設(shè)置BB|

件夾和文件會權(quán)限I審核I所有者I有效權(quán)限I

繼承上一級目要查看有關(guān)特殊權(quán)限的詳細(xì)信息，請選擇一個權(quán)限項(xiàng)目