共享網(wǎng)絡(luò)資源

《共享網(wǎng)絡(luò)資源》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、第9章共享網(wǎng)絡(luò)資源課題：共享網(wǎng)絡(luò)資源課型：理論課課時(shí)：2課時(shí)教學(xué)目的：1、了解發(fā)布對(duì)象和共享資源的比較；2、掌握發(fā)布共享文件夾的操作；3、掌握管理打印機(jī)發(fā)布的操作；4、掌握配置打印機(jī)定位的操作。重點(diǎn)難點(diǎn)：1、共享資源和發(fā)布資源的區(qū)別；2、管理打印機(jī)發(fā)布的操作；3、管理文件夾發(fā)布的操作。教學(xué)環(huán)境：1、多媒體教室；2、一臺(tái)安裝有虛擬機(jī)的電腦。教學(xué)方法：講授法教學(xué)過(guò)程：WindowsServer2003的ActiveDirectory可以用來(lái)存儲(chǔ)網(wǎng)絡(luò)對(duì)象的信息，提供快速的信息檢索，并提供安全機(jī)制來(lái)控制對(duì)ActiveDirectory中的信息的訪問(wèn)。本次課程將介紹如何利用ActiveD

2、irectory來(lái)進(jìn)行共享網(wǎng)絡(luò)資源的發(fā)布和管理，以及用戶(hù)如何在網(wǎng)絡(luò)上方便快速地查找這此資源。其中將重點(diǎn)介紹共享文件夾和打印機(jī)的發(fā)布。一、網(wǎng)絡(luò)資源發(fā)布概述網(wǎng)絡(luò)資源的發(fā)布是以ActiveDirectory為基礎(chǔ)，首先在ActiveDirectory中創(chuàng)建一個(gè)要發(fā)布的資源對(duì)象，并設(shè)置及相應(yīng)的屬性，這樣用戶(hù)就可以通過(guò)ActiveDirectory很方便地搜索這些資源。1、發(fā)布對(duì)象和共享資源的比較在發(fā)布對(duì)象（如文件共享文件夾和打印機(jī)）時(shí)，要理解在ActiveDirectory中發(fā)布的對(duì)象和實(shí)際的共享資源是不同的，認(rèn)識(shí)這些不同有助于解決用戶(hù)在訪問(wèn)發(fā)布資源時(shí)出現(xiàn)的問(wèn)題。在ActiveDire

3、ctory中發(fā)布的對(duì)象與它所代表的共享資源完全無(wú)關(guān)。當(dāng)在ActiveDirectory中發(fā)布打印機(jī)或共享文件夾時(shí)，存在兩個(gè)完全不同的對(duì)象：共享的文件夾或打印機(jī)、發(fā)布的對(duì)象。發(fā)布的對(duì)象包含對(duì)共享資源位置的引用。當(dāng)用戶(hù)訪問(wèn)發(fā)布的對(duì)象時(shí)，WindowsServer2003操作系統(tǒng)會(huì)自動(dòng)將用戶(hù)重定向到共享的資源位置。因?yàn)楣蚕碣Y源和引用此共享資源的發(fā)布對(duì)象是兩個(gè)不同的對(duì)象，所以每個(gè)對(duì)象都有自己的自由訪問(wèn)控制列表（DiscretionaryAccessControlList，DACL）。下面來(lái)說(shuō)明一下兩者的不同。（1）用于共享資源上的DACL對(duì)于共享資源上的DACL是用來(lái)控制共享資源的訪問(wèn)

4、的。例如，對(duì)共享打印機(jī)可以用DACL來(lái)控制打印機(jī)的打印權(quán)限和管理權(quán)限，如下圖所示。其所有設(shè)置都是在共享打印機(jī)的屬性中設(shè)置。（2）用于ActiveDirectory中發(fā)布對(duì)象的DACLActiveDirectory中發(fā)布對(duì)象的DACL用來(lái)控制發(fā)布對(duì)象的屬性權(quán)限，用戶(hù)至少擁有對(duì)該對(duì)象的“讀取”權(quán)限，才能夠在網(wǎng)絡(luò)上查看發(fā)布的對(duì)象，或者訪問(wèn)該對(duì)象對(duì)應(yīng)的共享資源（由共享資源的DACL決定），如下圖所示的打印機(jī)發(fā)布對(duì)象的屬性。用戶(hù)或許可以看到已經(jīng)發(fā)布的對(duì)象（這個(gè)權(quán)限是由該對(duì)象的DACL控制），但不一定可以訪問(wèn)對(duì)應(yīng)的共享資源（這取決于共享資源上的DACL）。2、用組來(lái)管理對(duì)對(duì)象和資源的訪問(wèn)將

5、資源訪問(wèn)需求相似的賬戶(hù)組合到一個(gè)用戶(hù)組中，然后對(duì)整個(gè)用戶(hù)組來(lái)進(jìn)行授權(quán)，這種方式簡(jiǎn)化了對(duì)用戶(hù)的授權(quán)和管理。常用的對(duì)象管理策略有兩種形式：組計(jì)劃策略和擴(kuò)展組計(jì)劃策略。（1）組計(jì)劃策略將用戶(hù)賬戶(hù)（A）添加到全局組（G）中，然后將全局組添加到本地域組（DL）中，再將發(fā)布對(duì)象或資源的權(quán)限（P）授予本地域組，即為AGDLP。AGDLP策略降低了訪問(wèn)授權(quán)的復(fù)雜性，同時(shí)提供了更好的設(shè)置靈活性。例如說(shuō)明。（2）擴(kuò)展組計(jì)劃策略在本地模式環(huán)境中部署多個(gè)域時(shí)，當(dāng)“組類(lèi)型”為通訊組時(shí)，用戶(hù)可以創(chuàng)建“通用”組作用域。這時(shí)可以使用通用組來(lái)擴(kuò)展AGDLP。將用戶(hù)賬戶(hù)（A）放入全局組（G）中，并將全局組添加到通

6、用組（U）中，然后將通用組放入本地域組（DL）中，再對(duì)本地域組授權(quán)（P）。這樣的AGUDLP策略減少了本地域組中的賬戶(hù)數(shù)目。二、文件夾的共享與發(fā)布在ActiveDirectory中可以發(fā)布的任何用UNC（UniversalNamingConvention，通用命名約定）名稱(chēng)的共享文件夾。運(yùn)行Windows2000以上版本的計(jì)算機(jī)可以在ActiveDirectory中找到代表共享文件夾的對(duì)象，然后連接到該共享文件夾上。在發(fā)布共享文件夾之后，還可以為共享文件夾定義關(guān)鍵字和描述。如果有必要的話(huà)，還可將共享文件夾移動(dòng)到組織單位中。1、發(fā)布共享文件夾用戶(hù)可以ActiveDirectory

7、中發(fā)布任何共享的網(wǎng)絡(luò)文件夾。由于在ActiveDirectory中創(chuàng)建共享文件夾對(duì)象時(shí)，并不自動(dòng)共享該文件夾。因此在ActiveDirectory中發(fā)布共享文件夾要分兩個(gè)步驟：先共享文件夾，然后再進(jìn)行發(fā)布。（1）添加共享文件夾。參考本教材的第4章內(nèi)容。（2）打開(kāi)“管理工具”中的“ActiveDirectory用戶(hù)和計(jì)算機(jī)”。（3）在控制臺(tái)樹(shù)中展開(kāi)域節(jié)點(diǎn)，找到需要?jiǎng)?chuàng)建共享文件夾對(duì)象的容器。（4）鼠標(biāo)右鍵單擊該容器，在彈出的菜單中選擇“新建”—“共享文件夾”。打開(kāi)“新建對(duì)象—共享文件夾”對(duì)話(huà)框，