搜索
《网络操作系统-WindowsServer2003系统与应用》电子教案全国信息化工程师院校IT双证书职业认证教材第9章共享网络资源•教学目的•学习利用WindowsServer2003的发布和管理共享文件和共享打印机的操作。•重点、难点•共享文件夹的配置与管理•共享打印机的配置与管理•打印机的定位设置•教学方法•讲授法、练习法•教学课时•3节理论课+3节课堂练习9.1网络资源发布概述•9.1.1发布资源的概念发布资源是指在ActiveDirectory中建立对象，该对象可以是用户账户、计算机账户、组织单位、共享文件夹或打印机等。如果在ActiveDirectory中发布了资源，那么即使资源的物理位置发生了改变，用户也同样能够找到它们。9.1网络资源发布概述•9.1.2发布对象和共享资源的比较•1．用于共享资源上的DACL（DiscretionaryAccessControlList，DACL）•2．用于ActiveDirectory中发布对象的DACLActiveDirectory中发布对象的DACL用来控制发布对象的属性权限，用户至少拥有对该对象的“读取”权限，才能够在网络上查看发布的对象，或者访问该对象对应的共享资源。9.1.3用组来管理对对象和资源的访问•1．组计划策略•将用户账户（A）添加到全局组（G）中，然后将全局组添加到本地域组（DL）中，再将发布对象或资源的权限（P）授予本地域组，即为AGDLP。AGDLP策略降低了访问授权的复杂性，同时提供了更好的设置灵活性。•2．扩展组计划策略•将用户账户（A）放入全局组（G）中，并将全局组添加到通用组（U）中，然后将通用组放入本地域组（DL）中，再对本地域组授权（P）。这样的AGUDLP策略减少了本地域组中的账户数目。9.2文件夹的共享与发布•9.2.1发布共享文件夹用户可以ActiveDirectory中发布任何共享的网络文件夹。由于在ActiveDirectory中创建共享文件夹对象时，并不自动共享该文件夹。因此在ActiveDirectory中发布共享文件夹要分两个步骤：先共享文件夹，然后再进行发布。9.2.2管理发布的共享文件夹•1．添加关键字•2．移动已发布的共享文件夹•3．打开共享文件夹9.2.3监视对共享文件夹的访问•1．设置共享文件夹管理单元•2．监视共享文件夹•3．监视用户会话9.3设置和管理已发布的打印机•9.3.1打印机发布介绍当在WindowsServer2003网络环境中创建打印机时，如果共享了该打印机，则系统会默认地将打印机集成到ActiveDirectory中，并且在ActiveDirectory中自动发布打印机。在ActiveDirectory中的打印机对象也被称为打印队列。在ActiveDirectory中可以方便地修改打印机的默认设置和属性。9.3.2管理打印机发布•1．实现打印机发布9.3.2管理打印机发布•2．查看ActiveDirectory中的打印机对象9.3.2管理打印机发布•3．控制打印机发布9.3.2管理打印机发布•4．管理孤立打印机在默认情况下，如果发布打印机的计算机不响应联系请求，域控制器上的修剪服务则从ActiveDirectory中修剪打印机对象。发布打印机的计算机重新启动时，它会重新发布已被删除的打印机对象。然而在某些情况下，例如，打印服务器被重建或关闭时，虽然没有删除打印机，但该打印机同样不再可用。在这些情况下，ActiveDirectory必须删除这些孤立的打印机对象。ActiveDirectory用运行在每个域控制器上的打印机修剪服务来删除这些孤立打印机。9.3.3管理已发布的打印机•1．移动打印机对象•2．在ActiveDirectory中定位打印机对象•3．管理打印机对象要管理已发布的打印机，可以将安装在多台计算机上已发布的相关打印机移到一个组织单位中。通过将打印机移动到同一个组织单位中，管理员可以在该组织单位上对所有的打印机进行设置和管理。对一些常用的共同的属性在组织单位上设置即可，可以极大地减少管理员的工作量。9.4实现打印机定位•9.4.1打印机定位的概念打印机定位使用户能够找到并连接用户附近的打印机设备。实现打印机定位后，对于ActiveDirectory的一次搜索将返回一个打印机列表。此列表中的打印机与执行搜索的客户端计算机处于相同的网络位置。9.4实现打印机定位•9.4.2打印机定位的要求（1）配置至少包含一个站点和一个相关IP子网的ActiveDirectory网络。因为IP子网是用来识别打印机位置的。只有在同一个网络IP地址或IP子网中才能假定所有打印机都驻留在同一位置上。（2）具有一个与网络的地理布局相符合的IP寻址方式。使得驻留在相同IP子网上的计算机和打印机也驻留在相同的物理位置上。（3）每个站点都有一个子网对象。子网对象代表了ActiveDirectory中的IP子网，它包含了搜索打印机时用到的“位置”属性。“位置”的属性值用来定位驻留于用户附近位置的打印机。（4）客户端计算机可以搜索ActiveDirectory。客户端计算机操作系统应为Windows2000或更高版本，或者配置有ActiveDirectory客户端的计算机用户，否则不能够在搜索打印机时使用打印机定位。9.4实现打印机定位•9.4.3定义位置名称要较好地实现打印机的定位，必须为打印机的位置定义一个符合网络拓扑结构的命名规则。之后可以使用这个命名规则来为子网对象和打印机对象确定“位置”属性的值。这些打印机位置名称必须与IP子网相符合。打印机的位置命名必须使用以下形式的格式来表示：name/name/name/……每个名称（name）的最大长度为32个字符；整个位置名称的最大长度为260字符。9.4实现打印机定位•9.4.4配置打印机定位1．使用“组策略”来启用打印机位置跟踪。2．在ActiveDirectory中创建子网对象。3．为子网对象设置“位置”属性。4．为打印机设置“位置”属性。5．搜索打印机。9.5维护打印机资源•9.5.1安装打印机驱动程序9.5维护打印机资源•9.5.2打印机疑难解答用户在使用打印机时，有时会遇到一些问题，需要管理员来解决。常见的问题是打印设备可能出现硬件故障或卡纸，这时打印队列中位于当前文档后的文档都不会被打印。可以把打印队列重定位到新的或另外一台打印设备上，这样文档就会在新的打印设备上打印。其他情况可根据现象，对照使用手册找出原因，给予解决。9.6案例分析•1．某企业网络管理员根据部门的要求，在ActiveDirectory中发布一个共享文件夹，并且在共享文件夹的属性中的“安全”选项卡中设置Users的权限为“完全控制”。•但是用户在使用此共享文件夹时反映他们只能从共享文件夹读取文件，而不能修改和上传文件。这可能是什么原因？应该怎样处理？分析：这是属于NTFS和共享文件夹权限的组合问题。当组合NTFS权限和共享文件夹权限时，两个权限设置中限制性更强的权限才是有效的权限。在WindowsServer2003中，设置的共享文件夹默认权限对Everyone是只读的。因此，即使在安全权限（NTFS）设置为完全控制，用户也只能有读取权限。解决方法：检查共享权限，将Everyone的权限设置为“完全控制”即可。9.6案例分析•2．办公室的工作人员反映有人正在非法修改其共享文件夹中的文件，希望你能找出是谁在访问共享文件夹，正在修改什么文件？同时尽快断开非法用户对共享文件夹的访问。分析：在“计算机管理”中的“共享文件夹”选项提供了“会话”和“打开文件”的功能项。在“会话”选项中，管理员可以观察有哪些用户从哪台计算机连接到共享文件夹。在“打开文件”选项中，管理员可以观察到用户正在访问哪些文件，打开模式是什么样的。解决方法：在“会话”中找出什么用户、在哪台计算机上非法访问了共享文件夹。在“打开文件”中找出正在修改哪个文件。再在“会话”选项的右侧窗口中找出非法用户的会话。单击鼠标右键，在弹出的菜单中选择“关闭会话”，即可使非法用户断开连接，停止对共享文件夹中的文件操作。9.6案例分析•3．某企业在ActiveDirectory中发布共享打印机。而网络环境中的客户端有得使用的是WindowsXP操作系统，有得用户使用的是Windows98操作系统。当使用网络打印机时，使用Windows98操作系统的客户端反映他们不能正确安装打印机驱动程序，因此，无法使用打印机。这是可能是什么原因？应该怎么处理？分析：对于WindowsServer2003操作系统，默认情况下只有安装了Windows2000以上操作系统的客户端才能够自动下载打印设备的驱动程序，而对Windows95、Windows98等操作系统的客户端不能够直接使用，如果希望直接下载并安装驱动程序，必须在共享打印机的属性的“共享”选项卡中选择“其他驱动程序”，在其他驱动程序中“处理器”下选择所有选项。这样客户端的计算机就可连接并自动完成驱动程序的安装了。解决方法：在共享打印机的“共享”属性中添加所有的打印机驱动程序。•课后小结•作业：•（1）怎样在ActiveDirectory中发布共享文件夹？•（2）怎样在ActiveDirectory中发布共享打印机？•（3）组计划策略AGDLP表示什么含义？•（4）怎样监视对共享文件夹的访问？•（5）怎样给用户发送控制台消息？•（6）怎样实现打印机的定位操作？