第8章

WindowsServer2003中的管理

本章任務(wù)用戶和計(jì)算機(jī)賬戶管理組和組織單元管理磁盤管理活動(dòng)目錄的安裝打印服務(wù)的配置組策略管理備份與還原的管理8.1用戶和計(jì)算機(jī)賬戶管理8.1.1用戶和計(jì)算機(jī)賬戶簡(jiǎn)介活動(dòng)目錄用戶和計(jì)算機(jī)賬戶表示諸如計(jì)算機(jī)或個(gè)人等物理實(shí)體。1．活動(dòng)目錄用戶賬戶用戶賬戶是用來(lái)記錄用戶的用戶名和口令、隸屬的組、可以訪問(wèn)的網(wǎng)絡(luò)資源，以及用戶的個(gè)人文件和設(shè)置?；顒?dòng)目錄的賬戶主要用于：驗(yàn)證用戶或計(jì)算機(jī)的身份；授權(quán)對(duì)域資源的訪問(wèn)；審核使用用戶或計(jì)算機(jī)賬戶所執(zhí)行的操作等。WindowsServer2003提供可用于登錄到WindowsServer2003計(jì)算機(jī)的預(yù)定義用戶賬戶。這些預(yù)定義賬戶包括：管理員賬戶和客戶賬戶。2．計(jì)算機(jī)賬戶每個(gè)加入域的WindowsServer2003和WindowsNT計(jì)算機(jī)都具有計(jì)算機(jī)賬戶，否者無(wú)法進(jìn)行域連接，實(shí)現(xiàn)域資源的訪問(wèn)。與用戶賬戶類似，計(jì)算機(jī)賬戶也提供驗(yàn)證和審核計(jì)算機(jī)登錄到網(wǎng)絡(luò)以及訪問(wèn)域資源的方法。不過(guò)，一個(gè)計(jì)算機(jī)系統(tǒng)要加入到域中，只能使用一個(gè)計(jì)算機(jī)賬戶，而一個(gè)用戶可擁有多個(gè)用戶賬戶，且可在不同的計(jì)算機(jī)（指已經(jīng)連接到域中的計(jì)算機(jī)）上使用自己的用戶賬戶進(jìn)行網(wǎng)絡(luò)登錄。8.1.2創(chuàng)建用戶和計(jì)算機(jī)賬戶1.當(dāng)有新的用戶需使用網(wǎng)絡(luò)上的資源時(shí)，作為管理員的用戶必須在域控制器中為其添加一個(gè)相應(yīng)的用戶賬戶，否者該用戶無(wú)法訪問(wèn)域中的資源。另一方面，當(dāng)有新的客戶計(jì)算機(jī)要加入到域中時(shí)，作為管理員的用戶必須在域控制器中為其創(chuàng)建一個(gè)計(jì)算機(jī)賬戶，以便它有資格成為域成員。下面只著重介紹用戶賬戶創(chuàng)建的過(guò)程，如圖8-1所示。圖8-1新建用戶1．打開“開始”→“管理工具”→“計(jì)算機(jī)管理”。（或者右擊“我的電腦→管理”）2．展開“本地用戶和組”，在“用戶”目錄上單擊鼠標(biāo)右鍵，選擇“新用戶”。打開“新用戶”對(duì)話框后，輸入用戶名、全名和描述，并且輸入密碼。圖8-2新建用戶及密碼3.如果希望用戶下次登錄時(shí)更改密碼，可啟用“用戶下次登錄時(shí)須更改密碼”復(fù)選框，否則啟用“用戶不能更改密碼”復(fù)選框。如果希望密碼永遠(yuǎn)不過(guò)期，可啟用“密碼永不過(guò)期”復(fù)選框。如果暫不啟用該用戶賬戶，可啟用“賬戶已停用”復(fù)選框。4.單擊“創(chuàng)建”按鈕即可完成創(chuàng)建。8.1.3刪除用戶和計(jì)算機(jī)賬戶要?jiǎng)h除一個(gè)用戶和計(jì)算機(jī)賬戶，在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。單擊要?jiǎng)h除的用戶或者計(jì)算機(jī)所在的組織單元或容器，例如xu123，使詳細(xì)資料窗格中列出組織單元或容器的內(nèi)容。然后在詳細(xì)資料窗格中右擊要?jiǎng)h除的用戶或者計(jì)算機(jī)，從彈出的快捷菜單中選擇“刪除”命令，出現(xiàn)信息確認(rèn)框后，單擊“是”按鈕即可刪除該用戶或者計(jì)算機(jī)刪除。8.1.4停用用戶和計(jì)算機(jī)賬戶在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。單擊要停用的用戶賬戶或者計(jì)算機(jī)所在的組織單元或容器，使詳細(xì)資料窗格中列出該組織單元或容器的內(nèi)容。然后在詳細(xì)資料窗格中，右擊要停用的用戶或者計(jì)算機(jī)賬戶，從彈出的快捷菜單中選擇“停用賬戶”命令，出現(xiàn)信息確認(rèn)框后，單擊“是”按鈕即可停用被選用戶或者計(jì)算機(jī)賬戶。8.1.5移動(dòng)用戶和計(jì)算機(jī)賬戶在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。單擊要移動(dòng)用戶或者計(jì)算機(jī)賬戶所在的組織單元或容器，使詳細(xì)資料窗格中列出相應(yīng)的內(nèi)容。在詳細(xì)資料窗格中，右擊要移動(dòng)的用戶賬戶，從彈出的快捷菜單中選擇“移動(dòng)”命令，打開Move對(duì)話框，在“將對(duì)象移動(dòng)到容器”文本框中雙擊域節(jié)點(diǎn)，展開該節(jié)點(diǎn)，如圖8-3所示。單擊移動(dòng)的目標(biāo)組織單元，然后單擊“確定”按鈕即可完成移動(dòng)。圖8-3移動(dòng)賬戶8.1.6為用戶和計(jì)算機(jī)賬戶添加組為便于作為管理員的用戶對(duì)眾多的用戶和計(jì)算機(jī)賬戶進(jìn)行管理，WindowsServer2003繼續(xù)沿用了NT系統(tǒng)中組的策略。通過(guò)將不同的計(jì)算機(jī)添加到具有不同權(quán)限的組中的方式，使該用戶和計(jì)算機(jī)繼承所在組的所有權(quán)限。同時(shí)作為管理員的用戶也可以直接通過(guò)組來(lái)對(duì)多個(gè)用戶和計(jì)算機(jī)賬戶進(jìn)行管理，這便大大減輕了用戶的對(duì)計(jì)算機(jī)賬戶的管理工作。要為用戶賬戶添加組，右擊要移動(dòng)用戶或者計(jì)算機(jī)賬戶所在的組織單元或容器，使詳細(xì)資料窗格中列出相應(yīng)的內(nèi)容。在詳細(xì)資料窗格中，選擇“屬性”命令單擊“隸屬于”選項(xiàng)卡，單擊“添加”，在跳出的對(duì)話框中輸入對(duì)象，添加組。如圖8-4所示。圖8-4選擇組為計(jì)算機(jī)賬戶添加組控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)，接著單擊Computers或者要加入組的計(jì)算機(jī)所在的其他組織單元及容器，在詳細(xì)資料窗格中，右擊要加入組的計(jì)算機(jī)賬戶，從彈出的快捷菜單中選擇“屬性”命令，打開該計(jì)算機(jī)的屬性對(duì)話框。然后單擊“成員屬于”標(biāo)簽，打開“成員屬于”選項(xiàng)卡，單擊“添加”按鈕，打開“選擇組”對(duì)話框選擇要加入的組。要加入的組選擇之后，單擊“確定”按鈕完成添加。8.1.7重設(shè)用戶密碼在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。然后單擊包含要重新設(shè)置密碼的用戶的組織單元或容器，接著在詳細(xì)資料窗格中，右擊要重新設(shè)置密碼的用戶賬戶，從彈出的快捷菜單中選擇“重設(shè)密碼”命令，打開如圖8-5所示的“復(fù)位密碼”對(duì)話框，在“新密碼”和“確認(rèn)密碼”文本框中輸入要設(shè)置的新密碼。如果不允許用戶更改密碼，可啟用“用戶下次登錄時(shí)須更改密碼”復(fù)選框。最后，單擊“確定”按鈕保存設(shè)置，同時(shí)系統(tǒng)會(huì)打開確認(rèn)信息框，單擊“確定”按鈕可完成設(shè)置。圖8-5重設(shè)密碼8.2組和組織單元管理組是WindowsServer2003從WindowsNT系統(tǒng)繼承下來(lái)的安全管理形式，它是指活動(dòng)目錄或本地計(jì)算機(jī)對(duì)象，包含用戶、聯(lián)系人、計(jì)算機(jī)和其他組等。在WindowsServer2003中，組可以用來(lái)管理用戶和計(jì)算機(jī)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，例如活動(dòng)目錄對(duì)象及其屬性、網(wǎng)絡(luò)共享、文件、目錄、打印機(jī)隊(duì)列，還可以篩選組策略。使用組，主要是為了方便管理訪問(wèn)目的和權(quán)限相同的一系列用戶和計(jì)算機(jī)賬戶。組織單元（OrganizationalUnit,簡(jiǎn)稱OU）是域中包含的一類目錄對(duì)象，它包括域中一些用戶、計(jì)算機(jī)和組、文件與打印機(jī)等資源。8.2.1創(chuàng)建新組和組織單元在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。右擊要進(jìn)行組創(chuàng)建的組織單元或容器，從彈出的快捷菜單中選擇“新建”→“組”命令，打開如圖9-6所示的“創(chuàng)建新對(duì)象一(組)”對(duì)話框，在“新組名稱”文本框中輸入要?jiǎng)?chuàng)建的組名;圖8-6創(chuàng)建組并在“新組的下層名”文本框中輸入新組的下層名稱(也可使用默認(rèn)名稱)。在“組領(lǐng)域”選項(xiàng)區(qū)域中，通過(guò)選擇單選按鈕來(lái)選擇組的應(yīng)用領(lǐng)域；在“組類型”選項(xiàng)區(qū)域中，通過(guò)選擇單選按鈕來(lái)選擇新組的類型。單擊“確定”按鈕即完成組的創(chuàng)建。

添加組織單元在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。右擊域節(jié)點(diǎn)或者可添加組織單元的文件夾節(jié)點(diǎn)，從彈出的快捷菜單中選擇“新建”→“組織單元”命令，打開如圖8-7所示的“創(chuàng)建新對(duì)象”—(組織單元)”對(duì)話框，在“名稱”文本框中輸入新創(chuàng)建組織單元的名稱,然后單擊“確定”按鈕即完成組織單元的創(chuàng)建。圖8-7創(chuàng)建組織單元8.2.2刪除組和組織單元在控制臺(tái)目錄樹中，展開域節(jié)點(diǎn)。單擊要?jiǎng)h除的組或組織單元所在的組織單元，然后右擊要?jiǎng)h除的組或組織單元，從彈出的快捷菜單中選擇“刪除”命令，這時(shí)系統(tǒng)會(huì)打開信息確認(rèn)框，單擊“是”按鈕即完成組或組織單元的刪除。8.2.3委派控制組或組織單元

要對(duì)某各組或組織單元進(jìn)行委派控制，可參照下面的步驟：1.在“ActiveDirectory用戶與計(jì)算機(jī)”窗口的控制臺(tái)目錄樹中，單擊之后再雙擊域節(jié)點(diǎn)，展開該節(jié)點(diǎn)。2.右擊要委派控制的組織單元或組節(jié)點(diǎn)，例如右擊fan123，從彈出的快捷菜單中選擇“委派控制”命令，打開“歡迎使用控制委派向?qū)А睂?duì)話框，如圖8-8所示。3.單擊“下一步”按鈕，打開“ActiveDirectory文件夾”對(duì)話框，如圖8-9所示。單擊“添加”，輸入要向其委派控制權(quán)的組的名稱。例如“fan123”搜索該組。圖8-8“控制委派向?qū)А睂?duì)話框圖8-9顯示要委派控制的文件夾名4.單擊“下一步”按鈕，打開如圖8-10所示的“組或用戶選擇”對(duì)話框，單擊“添加”按鈕，打開“選擇用戶、計(jì)算機(jī)或組”對(duì)話框，選擇一個(gè)或多個(gè)要委派控制的用戶，也可選擇一個(gè)或多個(gè)要委派控制的組。5.單擊“下一步”按鈕，打開“預(yù)定義的委派”對(duì)話框，如圖8-11所示。圖8-10選擇用戶和組圖8-11定義要委派控制任務(wù)6.如果要使用預(yù)定義的任務(wù)，可選擇“預(yù)定義的任務(wù)”單選按鈕，并在任務(wù)文本框中通過(guò)啟用或禁用復(fù)選框來(lái)設(shè)置委派控制權(quán)限，例如，啟用“創(chuàng)建、刪除以及管理用戶賬戶”復(fù)選框，則被委派的用戶或組具有創(chuàng)建、刪除以及管理用戶賬戶的權(quán)限。如果管理員要自己定義任務(wù)，可選擇“自定義任務(wù)”單選按鈕。這里選擇“自定義任務(wù)”單選按鈕。7.單擊“下一步”按鈕，打開“ActiveDirectory對(duì)象類型選擇”對(duì)話框，如圖8-12所示。圖8-12選擇對(duì)象類型圖8-13選定委派的權(quán)限8.從列表中找出要委派的任務(wù)，選中相應(yīng)的復(fù)選框，單擊“下一步”，進(jìn)入委派權(quán)限控制。9.要在“ActiveDirectory用戶與計(jì)算機(jī)”中查看已配置的權(quán)限，請(qǐng)單擊“查看”菜單，并選擇“高級(jí)功能”。突出顯示ActiveDirectory容器，單擊“操作”菜單，選擇“屬性”菜單，并單擊“安全”選項(xiàng)卡。如圖8-13所示。10.在“顯示這些權(quán)限”選項(xiàng)區(qū)域中，通過(guò)啟用復(fù)選框來(lái)設(shè)置“權(quán)限”列表框中顯示哪些權(quán)限，例如啟用“常規(guī)”復(fù)選框，則“權(quán)限”列表框中顯示出要委派的常規(guī)權(quán)限。11.通過(guò)啟用“權(quán)限”列表框中的復(fù)選框來(lái)選擇要委派的權(quán)限，例如啟用“完全控制”復(fù)選框，則被委派的用戶或組所選對(duì)象具有完全控制權(quán)。12.單擊“下一步”按鈕，打開“完成控制委派向?qū)А睂?duì)話框，單擊“完成”按鈕，完成向?qū)А?.2.4設(shè)置組織單元屬性1.在控制臺(tái)目錄樹中，右擊要設(shè)置屬性的組織單元，從彈出的快捷菜單中選擇“屬性”命令，打開該組織單元的屬性對(duì)話框，如圖8-14所示。圖8-14設(shè)置屬性2.在“常規(guī)”選項(xiàng)卡中，可在“描述”文本框中為組織單元輸入一段描述，在“省/自治區(qū)”、“市/縣”、“街道”和“郵政編碼”文本框中輸入組織單元所包含的計(jì)算機(jī)和用戶的統(tǒng)一通信地址和郵編。3.選擇“管理者”選項(xiàng)卡，單擊“更改”按鈕，打開“選擇用戶或聯(lián)系人”對(duì)話框選擇一個(gè)用戶或聯(lián)系人作為管理人;管理人更改之后，單擊“查看”按鈕，可打開所更改的管理人的屬性對(duì)話框，管理員可對(duì)管理人的屬性進(jìn)行修改，如果要清除管理人，單擊“清除”按鈕即可。4.單擊“組策略”選項(xiàng)卡，如圖8-15所示。圖8-15管理組策略圖

5.要新建一個(gè)組策略對(duì)象，單擊“新建”按鈕，在組策略對(duì)象列表框會(huì)出現(xiàn)一個(gè)新的組策略對(duì)象，如圖8-16所示，在名稱文本框中為新策略輸入一個(gè)有意義的名稱。6.組策略創(chuàng)建好之后，單擊“編輯”按鈕，會(huì)打開如圖8-17所示的“組策略”窗口。在該窗口中，管理員可對(duì)創(chuàng)建的組策略進(jìn)行編輯，包括計(jì)算機(jī)配置和用戶配置兩個(gè)方面，編輯完畢，關(guān)閉窗口。圖8-16新建一個(gè)組策略對(duì)象

圖8-17編輯組策略7.要設(shè)置某個(gè)組策略對(duì)象的屬性，在列表框中選擇該對(duì)象，然后單擊“屬性”按鈕，打開該對(duì)象屬性對(duì)話框，進(jìn)行“常規(guī)”、“鏈接”和“安全”方面的設(shè)置。8.在列表中，不同位置的組策略對(duì)象具有不同的優(yōu)先級(jí)，較高位置的組策略對(duì)象比較低位置的組策略對(duì)象優(yōu)先級(jí)高。所以，管理員可以改變組策略對(duì)象在列表中的位置來(lái)決定組策略對(duì)象的應(yīng)用級(jí)別。要時(shí)變某個(gè)組策略對(duì)象在列表中的位置，選擇該對(duì)象，單擊“向上”或“向下”按鈕即可上移或下移該對(duì)象。9.如果要?jiǎng)h除某個(gè)組策略對(duì)象，在列表中選擇該對(duì)象，然后單擊“刪除”按鈕即可。10.用戶要配置某個(gè)組策略對(duì)象的選項(xiàng)，在列表中選擇該對(duì)象，單擊“選項(xiàng)”按鈕，打開該組策略對(duì)象的選項(xiàng)對(duì)話框，如圖8-18所示。圖8-18配置組策略對(duì)象選項(xiàng)11.在“鏈接選項(xiàng)”選項(xiàng)區(qū)域中，啟用“沒(méi)有替代”復(fù)選框，可防止其他組策略對(duì)象替代這個(gè)組對(duì)象中的策略集；啟用“被禁用”復(fù)選框，可暫時(shí)禁用該策略，需要啟用時(shí)，禁用“被禁用”復(fù)選框即可。然后單擊“確定”按鈕返回到組策略選項(xiàng)卡。12.如果要防止組策略被下一級(jí)組織單元所繼承，可啟用“阻止策略繼承”復(fù)選框。最后單擊“關(guān)閉”按鈕保存屬性設(shè)置。8.2.5設(shè)置組屬性1．在控制臺(tái)目錄樹中單擊要設(shè)置屬性的組所在的組織單元或容器，使詳細(xì)資料窗格中列出該組織單元的內(nèi)容。在詳細(xì)資料窗格中，右擊要添加成員的組，從彈出的快捷菜單中選擇“屬性”命令，打開該組的屬性對(duì)話框，如圖8-19所示。圖8-19設(shè)置常規(guī)屬性

2.為了便于管理，在“描述”和“注釋”文本框中分別輸入有關(guān)該組的描述和注釋；如果要修改組名稱，在“組名”文本框中輸入新的組名稱；為了便于組管理員同組成員交換信息，在“電子郵件”文本框中輸入組管理員的地電子電郵件地址。3.單擊“成員”選項(xiàng)卡，如圖8-20所示。要添加成員，單擊“添加”按鈕，打開“選擇用戶聯(lián)系人或計(jì)算機(jī)”對(duì)話框選擇要添加的成員。要?jiǎng)h除組成員，在“成員”列表框中選擇要?jiǎng)h除的組成員，然后單擊“刪除”按鈕即可。

圖8-20添加成員到組

4.因?yàn)橛脩糁饕峭ㄟ^(guò)向新組添加內(nèi)置組來(lái)設(shè)置新組的權(quán)限的，所以要設(shè)置組權(quán)限，選擇“隸屬于”選項(xiàng)卡，單擊“添加”按鈕，打開“選擇組”對(duì)話框，為自己創(chuàng)建的組選擇內(nèi)置組。要?jiǎng)h除某個(gè)組權(quán)限，在“隸屬于”列表框中選擇該組，然后單擊“刪除”按鈕即可。5.要設(shè)置組的管理者，選擇“管理者”選項(xiàng)卡。要更改組管理者，單擊“更改”按鈕，打開“選擇用戶或聯(lián)系人”對(duì)話框?yàn)楦慕M選擇管理人；要查看管理人的屬性，單擊“查看”按鈕進(jìn)行查看；如果要清除管理人對(duì)組的管理，單擊“清除”按鈕即可。6.屬性設(shè)置完畢，單擊“確定”按鈕保存設(shè)置并關(guān)閉屬性對(duì)話框。8.3磁盤管理8.3.1磁盤管理器的功能及相關(guān)概念WindowsServer2003的“磁盤管理器”具有以下功能：?創(chuàng)建和刪除磁盤分區(qū)。?創(chuàng)建和刪除擴(kuò)展分區(qū)中的邏輯驅(qū)動(dòng)器。?讀取磁盤狀態(tài)信息，如分區(qū)大小。?讀取WindowsServer2003卷的狀態(tài)信息，如驅(qū)動(dòng)器名的指定、卷標(biāo)、文件類型、大小及可用空間。?指定或更改磁盤驅(qū)動(dòng)器及CO-ROM設(shè)備的驅(qū)動(dòng)器名和路徑。?創(chuàng)建和刪除卷和卷集。?創(chuàng)建和刪除包含或者不包含奇偶校驗(yàn)的帶區(qū)集。?建立或拆除磁盤鏡像集。?保存或還原磁盤配置。進(jìn)行磁盤管理時(shí)經(jīng)常涉及到的

概念和術(shù)語(yǔ)分區(qū)：是物理磁盤的一部分，其作用如同一個(gè)物理分隔單元。分區(qū)通常指主分區(qū)或擴(kuò)展分區(qū)。主分區(qū)：是標(biāo)記為由操作系統(tǒng)使用的一部分物理磁盤。一個(gè)磁盤最多可有4個(gè)主分區(qū)（或者如果有1個(gè)擴(kuò)展分區(qū)，則最多有3個(gè)主分區(qū)）。擴(kuò)展分區(qū)：是從硬盤的可用空間上創(chuàng)建的分區(qū)，而且可以將其再劃分為邏輯驅(qū)動(dòng)器。每個(gè)物理磁盤上的4個(gè)分區(qū)只允許使用其中之一作為擴(kuò)展分區(qū)。創(chuàng)建擴(kuò)展分區(qū)不需要有主分區(qū)。卷：是格式化后由文件系統(tǒng)使用的分區(qū)或分區(qū)集合?？梢詾閃indowsServer2003的卷指定驅(qū)動(dòng)器名，并使用它組織目錄和文件。卷集：是作為一個(gè)邏輯驅(qū)動(dòng)器出現(xiàn)的分區(qū)組合。系統(tǒng)分區(qū)包含特定的硬盤文件（Ntldr、Osloader、Boot.ini和N），這些文件用于加載WindowsServer2003。磁盤分區(qū)：就是將硬盤分割成幾個(gè)部份，而每一個(gè)部份都可以單獨(dú)使用。用戶可以創(chuàng)建一個(gè)分區(qū)用來(lái)儲(chǔ)存信息（例如備份數(shù)據(jù)），或者和另一個(gè)操作系統(tǒng)雙重啟動(dòng)。當(dāng)用戶在硬盤上創(chuàng)建分區(qū)時(shí)，磁盤被分割成一個(gè)或多個(gè)可用不同文件系統(tǒng)（例如FAT或NTFS）格式的區(qū)域。引導(dǎo)分區(qū)：包含WindowsServer2003操作系統(tǒng)文件，這些文件位于%Systemroot%和%Systemroot%\System32目錄中。8.3.2磁盤文件系統(tǒng)文件系統(tǒng)就是在硬盤上存儲(chǔ)信息的格式。WindowsServer2003支持的文件系統(tǒng)包括如下：1.FAT文件系統(tǒng)標(biāo)準(zhǔn)文件分配表(FAT)，運(yùn)行WindowsNT、Windows95、MS-DOS、OS/2可以存取主分區(qū)或者邏輯分區(qū)FAT上的文件。表8-1FAT文件系統(tǒng)默認(rèn)的簇大小FAT文件系統(tǒng)，卷不能大于4GB。2.FAT32文件系統(tǒng)增強(qiáng)的文件分配表（FAT32），這是在大型磁盤驅(qū)動(dòng)器（超過(guò)512兆字節(jié)）上存儲(chǔ)文件的極有效的系統(tǒng)，注:對(duì)于大于32GB的分區(qū)，建議您使用NTFS而不用FAT32文件系統(tǒng)。3．NTFS文件系統(tǒng)NTFS文件系統(tǒng)的設(shè)計(jì)目標(biāo)就是用來(lái)在很大的硬盤上能夠很快地執(zhí)行諸如：讀、寫和搜索這樣的標(biāo)準(zhǔn)文件操作，甚至包括像文件系統(tǒng)恢復(fù)這樣的高級(jí)操作NTFS文件系統(tǒng)使用簇作為磁盤分配的基本單元。默認(rèn)的簇大小取決于卷的大小。在“磁盤管理器”中，用戶可以指定的簇大小最大為4k。如果使用命令提示符程序format來(lái)格式化NTFS卷，則可以指定表8-2中的簇大小。

表8-2NTFS文件系統(tǒng)的默認(rèn)簇大小活動(dòng)目錄(ActiveDirectory)Windows2000中使用的NTFS文件系統(tǒng)支持以下特性：

?活動(dòng)目錄。使網(wǎng)絡(luò)管理者和網(wǎng)絡(luò)用戶可以方便靈活地查看和控制網(wǎng)絡(luò)資源。?域。它是活動(dòng)目錄的一部分，幫助網(wǎng)絡(luò)管理者兼顧管理的簡(jiǎn)單性和網(wǎng)絡(luò)的安全性。例如，只有在NTFS文件系統(tǒng)中用戶才能設(shè)置單個(gè)文件的許可權(quán)限而不僅僅是目錄的許可權(quán)限。?文件加密。能夠大大提高信息的安全性。?稀松文件。應(yīng)用程序生成的一種特殊文件，它的文件尺寸非常大，但實(shí)際上只需要少部分的磁盤空間。就是說(shuō)，NTFS只需要給這種文件實(shí)際寫入的數(shù)據(jù)分配磁盤存儲(chǔ)空間。?其他的數(shù)據(jù)存儲(chǔ)模式。這些模式可以提高存儲(chǔ)和修改信息的效率。?磁盤活動(dòng)的恢復(fù)日志。它將幫助用戶在電源失效或其他系統(tǒng)故障時(shí)快速恢復(fù)信息。?磁盤配額。管理者可以管理和控制每個(gè)用戶所能使用的最大磁盤空間。?對(duì)于大容量驅(qū)動(dòng)器的良好擴(kuò)展性。4.NTFS和文件分配表文件系統(tǒng)的區(qū)別NTFS具有FAT文件系統(tǒng)的所有基本功能，并且提供如下的FAT或FAT32文件系統(tǒng)所沒(méi)有的優(yōu)點(diǎn)：?更為安全的文件。?更好的磁盤壓縮性能。?支持最大達(dá)2TB的大硬盤（NTFS可支持的最大磁盤容量比FAT的大得多，而且隨著磁盤容量的增大，NTFS的性能不像FAT那樣隨之降低）。?雙重啟動(dòng)配置（在同一臺(tái)計(jì)算機(jī)上同時(shí)安裝有Windows2000和其他操作系統(tǒng)）。只有一種情況用戶可能需要使用FAT或FAT32文件系統(tǒng)，就是確有必要配置WindowsServer2003和早期操作系統(tǒng)的雙重啟動(dòng)。表8-3文件系統(tǒng)與操作系統(tǒng)之間的兼容性表8-4文件系統(tǒng)的磁盤和文件大小8.3.3使用磁盤管理器處理系統(tǒng)分區(qū)1．配置磁盤分區(qū)用戶可在安裝WindowsServer2003的過(guò)程中便對(duì)磁盤分區(qū)進(jìn)行配置。在安裝過(guò)程中用戶可以有如下選擇：?如果硬盤未分區(qū)，可以創(chuàng)建WindowsServer2003分區(qū)并劃分其大小。?如果現(xiàn)有的分區(qū)足夠大，可以在該分區(qū)上安裝WindowsServer2003。?如果現(xiàn)有的分區(qū)太小，但還有足夠大的未分區(qū)空間，可以創(chuàng)建一個(gè)新的WindowsServer2003分區(qū)；?如果硬盤有一個(gè)已經(jīng)存在的分區(qū)，可以刪除它以便得到足夠多的未分區(qū)空間創(chuàng)建WindowsServer2003分區(qū)。刪除一個(gè)已有的分區(qū)將同時(shí)刪除該分區(qū)上的所有數(shù)據(jù)。?如果為WindowsServer2003設(shè)置了雙重啟動(dòng)，一定要把WindowsServer2003安裝到它自己的分區(qū)上。若把WindowsServer2003安裝到另一個(gè)操作系統(tǒng)所在的分區(qū)上，可能導(dǎo)致安裝程序覆蓋由另一個(gè)操作系統(tǒng)安裝的文件。2．更改驅(qū)動(dòng)器名和路徑（1）打開“開始”>“程序”→“管理工具”→“計(jì)算機(jī)管理”命令，打開“計(jì)算機(jī)管理（本地）”窗口。（2）在控制臺(tái)目錄樹中雙擊“存儲(chǔ)”節(jié)點(diǎn)，展開該節(jié)點(diǎn)。（3）單擊“磁盤管理”子節(jié)點(diǎn)，在“計(jì)算機(jī)管理（本地）\存儲(chǔ)\磁盤管理”窗口右邊的詳細(xì)資料窗格中將顯示本地計(jì)算機(jī)所擁有的驅(qū)動(dòng)器的名稱、類型、采用的文件系統(tǒng)格式和狀態(tài)，以及分區(qū)的基本信息，如圖8-21所示。圖8-21“計(jì)算機(jī)管理（本地）\存儲(chǔ)\磁盤管理”窗口（4）在詳細(xì)資料窗口中單擊需要更改名稱或路徑的驅(qū)動(dòng)器，這里我們選擇E盤。（5）打開“操作”菜單，選擇“所有任務(wù)”→“更改驅(qū)動(dòng)器名和路徑”命令，打開“（D:）驅(qū)動(dòng)器號(hào)和路徑”窗口，如圖8-22所示。（6）如果用戶需要將這個(gè)卷裝入一個(gè)支持驅(qū)動(dòng)器路徑的空文件夾中，可單擊“添加”按鈕，打開“新加的驅(qū)動(dòng)器號(hào)或路徑”對(duì)話框，如圖8-23所示。圖8-22“（D:）驅(qū)動(dòng)器號(hào)和路徑”窗口圖8-23“新加的驅(qū)動(dòng)器號(hào)或路徑”對(duì)話框（7）用戶可在“將這個(gè)卷裝入一個(gè)支持驅(qū)動(dòng)器路徑的空文件夾中”文本框中輸入合適的路徑，然后單擊“確定”按鈕完成操作。也可單擊“瀏覽”按鈕，打開“瀏覽驅(qū)動(dòng)器路徑”對(duì)話框，如圖8-24所示。圖8-24“瀏覽驅(qū)動(dòng)器路徑”對(duì)話框（8）用戶可在支持驅(qū)動(dòng)器路徑的卷列表框中直接選擇一個(gè)空文件夾以便裝入該卷，也可通過(guò)單擊“新文件夾”按鈕來(lái)建立一個(gè)新的支持驅(qū)動(dòng)器路徑的文件夾作為選定卷的默認(rèn)路徑，這里我們創(chuàng)建了一個(gè)名為“Ebak”的文件夾。（9）選定“Ebak”文件夾，單擊“確定”按鈕返回到前面的“新加的驅(qū)動(dòng)器號(hào)或路徑”對(duì)話框界面中。最后單擊“確定”按鈕完成更改驅(qū)動(dòng)器名稱的所有操作。（10）如果用戶希望查看一下新驅(qū)動(dòng)器路徑是否創(chuàng)建成功了，可依次打開“我的電腦”窗口、“本地磁盤（D:）”窗口、“HySnapDX”窗口和“新建文件夾”窗口，最后屏幕顯示如圖8-25的窗口，用戶可以看到在窗口中有一個(gè)名為“Ebak”的驅(qū)動(dòng)器圖標(biāo)。圖8-25創(chuàng)建的新驅(qū)動(dòng)器路徑（11）如果用戶希望更改驅(qū)動(dòng)器的名稱，則需要在“（D：）驅(qū)動(dòng)器號(hào)和路徑”窗口中單擊“更改”按鈕，打開“修改驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框，如圖8-26所示。圖8-26“修改驅(qū)動(dòng)器號(hào)和路徑”對(duì)話框（12）在“指派以下驅(qū)動(dòng)器號(hào)”下拉列表框中用戶可以選擇合適的驅(qū)動(dòng)器名稱。（13）單擊“確定”按鈕，完成更改驅(qū)動(dòng)器名稱的所有操作。3.轉(zhuǎn)換磁盤分區(qū)的類型和重新格式化在WindowsServer2003下，如果用戶需要轉(zhuǎn)換一個(gè)磁盤分區(qū)的文件系統(tǒng)類型，可按以下步驟進(jìn)行：（1）打開“開始”菜單，選擇“程序”→“管理工具”→“計(jì)算機(jī)管理”命令，打開“計(jì)算機(jī)管理（本地）”窗口。（2）在控制臺(tái)目錄樹中雙擊“存儲(chǔ)”節(jié)點(diǎn)，展開該節(jié)點(diǎn)。（3）單擊“磁盤管理”子節(jié)點(diǎn)，打開“計(jì)算機(jī)管理（本地）\存儲(chǔ)\磁盤管理”窗口。（4）在詳細(xì)資料窗格中單擊需要更改名稱或路徑的驅(qū)動(dòng)器，這里我們選擇新加卷D盤。（5）打開“操作”菜單，選擇“所有任務(wù)”→“格式化”命令，打開“格式化D：”對(duì)話框，如圖8-27所示。圖8-27“格式化E：”對(duì)話框（6）在“文件系統(tǒng)”下拉列表框中包含三個(gè)不同類型的文件系統(tǒng)，分別為：FAT、FAT32和NTFS。用戶可以根據(jù)需要選擇一種合適的文件系統(tǒng)。（7）在“分配單位大小”下拉列表框中，用戶可以選擇一種合適的存儲(chǔ)文件的單位尺寸，通常系統(tǒng)默認(rèn)選定“默認(rèn)的指派大小”。（8）在“卷標(biāo)”文本框中用戶可以輸入自己喜歡的驅(qū)動(dòng)器卷標(biāo)名。（9）另外用戶還可選定“執(zhí)行快速格式化”復(fù)選框和“啟動(dòng)文件和文件夾壓縮”復(fù)選框來(lái)啟用快速格式化和磁盤壓縮功能。（10）單擊“確定”按鈕，完成修改磁盤驅(qū)動(dòng)器文件系統(tǒng)類型和格式化磁盤的所有操作。注：在更改一個(gè)分區(qū)的文件系統(tǒng)之前，用戶應(yīng)該備份分區(qū)上的信息，因?yàn)閷?duì)該分區(qū)的重新格式化將刪除該分區(qū)中所有的數(shù)據(jù)。1．掃描與修復(fù)文件系統(tǒng)使用Chkdsk命令進(jìn)行掃描和修復(fù)磁盤的操作，可按以下操作步驟進(jìn)行：（1）打開“開始”>“程序”|“附件”|“命令提示符”。（2）用戶可在命令提示符光標(biāo)處輸入“Chkdsk/?”，然后單擊回車鍵執(zhí)行該命令。（3）系統(tǒng)執(zhí)行完該命令后，“命令提示符”窗口中將顯示如圖8-28所示的信息。（4）從圖8-28中用戶可以了解到“Chkdsk”命令的功能以及可使用的命令參數(shù)與相關(guān)作用圖8-28在“命令提示符”窗口中執(zhí)行命令（5）用戶可參照屏幕上的信息并根據(jù)自己的需要，在命令提示符光標(biāo)處輸入Chkdsk命令以及相應(yīng)的參數(shù)，然后單擊回車鍵執(zhí)行命令。前面已經(jīng)提到，使用WindowsServer2003內(nèi)置的系統(tǒng)工具也可以對(duì)磁盤進(jìn)行錯(cuò)誤檢查，操作步驟如下：（1）打開“我的電腦”窗口，選定需要進(jìn)行磁盤檢查的驅(qū)動(dòng)器盤符圖標(biāo)，這里我們選定了D盤。（2）單擊鼠標(biāo)右鍵，打開其快捷菜單。（3）在快捷菜單中選擇“屬性”命令，打開“新加卷（D：）屬性”對(duì)話框，如圖8-29所示。（4）單擊“工具”選項(xiàng)卡，如圖8-30所示。

圖8-29“HCH2（D：）屬性”對(duì)話框圖8-30“工具”選項(xiàng)卡（5）在“查錯(cuò)”選項(xiàng)區(qū)域中單擊“開始檢查”按鈕，打開“磁盤檢查”對(duì)話框，如圖8-31所示。（6）在“磁盤檢查選項(xiàng)”選項(xiàng)區(qū)中包含兩個(gè)復(fù)選框選項(xiàng)：“自動(dòng)修復(fù)文件系統(tǒng)錯(cuò)誤”和“掃描并試圖恢復(fù)壞扇區(qū)”。如果用戶需要修復(fù)選定磁盤中的文件系統(tǒng)錯(cuò)誤，可選擇第一個(gè)選項(xiàng)復(fù)選框。如果用戶希望掃描磁盤并修復(fù)磁盤上的壞扇區(qū)，可選擇第二個(gè)選項(xiàng)復(fù)選框。如果用戶選擇了第二個(gè)選項(xiàng)復(fù)選框，可以不再選擇第一個(gè)復(fù)選框，因?yàn)樵撨x項(xiàng)具有自動(dòng)修復(fù)功能。提示在開始磁盤檢查之前，用戶必須關(guān)閉選定磁盤上的所有已打開的文件或程序。否則，系統(tǒng)將自動(dòng)打開一個(gè)信息窗口提示用戶磁盤檢查程序無(wú)法對(duì)磁盤進(jìn)行獨(dú)占性訪問(wèn)，詢問(wèn)用戶是否希望下次啟動(dòng)系統(tǒng)時(shí)再執(zhí)行磁盤檢查。（7）關(guān)閉已打開的文件或程序后，單擊“開始”按鈕，系統(tǒng)將自動(dòng)進(jìn)行磁盤檢查。（8）系統(tǒng)完成磁盤檢查工作后，將自動(dòng)打開“正在檢查磁盤D:\”窗口，如圖8-32所示。圖8-32“正在檢查磁盤D:\”窗口（9）單擊“確定”按鈕，完成磁盤檢查操作。圖8-32“正在檢查磁盤D:\”窗口2．磁盤碎片整理磁盤碎片整理程序的工作原理是：系統(tǒng)將把碎片文件和文件夾的不同部分移動(dòng)到卷上的同一個(gè)位置，于是文件和文件夾將擁有一個(gè)自己獨(dú)立的連續(xù)存儲(chǔ)空間。（1）打開“我的電腦”窗口，選定需要進(jìn)行磁盤碎片整理的驅(qū)動(dòng)器盤符圖標(biāo)，這里我們選定了D盤。（2）單擊鼠標(biāo)右鍵，打開其快捷菜單。（3）在快捷菜單中選擇“屬性”命令，打開“新加卷（D：）屬性”對(duì)話框。（4）單擊“工具”選項(xiàng)卡。（5）單擊“開始整理”按鈕，打開“磁盤碎片整理程序”窗口，如圖8-33所示。注:用戶在對(duì)磁盤進(jìn)行碎片整理之前，可以單擊“分析”按鈕啟用系統(tǒng)的磁盤碎片分析功能，以便查看分析報(bào)告確定該磁盤是否需要碎片整理。注:用戶在對(duì)磁盤進(jìn)行碎片整理之前，可以單擊“分析”按鈕啟用系統(tǒng)的磁盤碎片分析功能，以便查看分析報(bào)告確定該磁盤是否需要碎片整理。圖8-33“磁盤碎片整理程序”窗口（6）這里我們點(diǎn)擊碎片整理進(jìn)行了碎片分析后，系統(tǒng)自動(dòng)激活“查看報(bào)告”按鈕，單擊該按鈕將打開“分析報(bào)告”對(duì)話框，如圖8-34所示。（7）在上面的分析報(bào)告對(duì)話框中，系統(tǒng)給出了E盤的碎片分布情況以及該卷的信息，并建議對(duì)該卷進(jìn)行碎片整理。因此，這里我們單擊“碎片整理”按鈕，系統(tǒng)自動(dòng)進(jìn)行碎片整理工作，并且在“分析顯示”信息框和“碎片整理顯示”信息框中將顯示碎片整理的進(jìn)度和各種文件信息，如圖8-35所示。（8）從信息顯示中用戶可以了解到新加卷D：中各種性質(zhì)文件在磁盤上的使用情況。（9）磁盤碎片整理過(guò)程中用戶可單擊“暫停”按鈕來(lái)暫時(shí)終止整理工作，也可單擊“停止”按鈕來(lái)結(jié)束整理工作。（10）系統(tǒng)完成磁盤碎片整理工作后，用戶可單擊“查看報(bào)告”按鈕，以便查看磁盤碎片整理結(jié)果。圖8-34“分析報(bào)告”對(duì)話框圖8-35運(yùn)行碎片整理程序3．清理磁盤（1）打開“我的電腦”窗口，選定需要進(jìn)行磁盤檢查的驅(qū)動(dòng)器盤符圖標(biāo)，這里我們選定了D盤。（2）單擊鼠標(biāo)右鍵，打開其快捷菜單。（3）在快捷菜單中選擇“屬性”命令，打開“新加卷（D：）屬性”對(duì)話框,如圖8-36所示。（4）單擊“磁盤清理”按鈕，打開“新加卷（D：）的磁盤清理”對(duì)話框，如圖8-37所示。圖8-36“HCH4（F：）屬性”對(duì)話框圖8-37“HCH4（F：）的磁盤清理”對(duì)話框（5）在“要?jiǎng)h除的文件”列表框中，系統(tǒng)列出了D盤上所有可刪除的無(wú)用文件。用戶可以通過(guò)選定這些文件前的復(fù)選框來(lái)確認(rèn)是否刪除該文件。（6）在用戶選定了要?jiǎng)h除的文件，單擊“確定”按鈕將打開如圖8-38所示的對(duì)話框，該對(duì)話框中，系統(tǒng)詢問(wèn)用戶是否確實(shí)要?jiǎng)h除所選定的文件，單擊“是”按鈕，刪除選定的文件。（7）在“新加卷（D：）的磁盤清理”對(duì)話框的“描述”選項(xiàng)區(qū)域中，用戶可以了解到被選中的文件的有關(guān)信息。另外，用戶還可單擊“查看文件”按鈕來(lái)查看被選中的文件夾中所包含的文件。

圖8-38系統(tǒng)詢問(wèn)用戶是否確實(shí)要?jiǎng)h除文件（8）選中需要?jiǎng)h除的文件后，單擊“確定”按鈕將完成刪除操作。如果用戶需要卸載某個(gè)以前安裝的程序，可按以下步驟進(jìn)行：（1）在“新加卷（D:）的磁盤清理”對(duì)話框中，單擊“其他選項(xiàng)”選項(xiàng)卡，如圖8-39所示。（2）在“Windows組件”選項(xiàng)區(qū)中，用戶可單擊“清理”按鈕，啟動(dòng)“Windows組件向?qū)А?。?）在向?qū)У膸椭掠脩艨梢詫?duì)Windows組件進(jìn)行添加/刪除操作。（4）如果用戶希望刪除以前安裝的程序以便釋放磁盤空間，可在“安裝的程序”選項(xiàng)區(qū)域中單擊“清理”按鈕，系統(tǒng)將自動(dòng)啟動(dòng)“添加/刪除程序”向?qū)?。?）在“添加/刪除程序”向?qū)У囊龑?dǎo)下用戶可輕松完成刪除程序的操作。（6）單擊“確定”按鈕結(jié)束所有操作。圖8-39“其他選項(xiàng)”選項(xiàng)卡8.4打印服務(wù)的配置1．安裝本地打印機(jī)“控制面板”中雙擊“打印機(jī)”文件夾，可以打開其窗口。然后雙擊窗口中的“添加打印機(jī)”圖標(biāo)，啟動(dòng)“添加打印機(jī)向?qū)А?，再單擊?duì)話框中的“下一步”。具體的向?qū)?zhí)行步驟如下：（1）選擇打印機(jī)的連接方式。選中“本地打印機(jī)”選項(xiàng)，如果當(dāng)前要連接的打印機(jī)屬于即插即用設(shè)備，應(yīng)該選中“自動(dòng)檢測(cè)并安裝我的即插即用打印機(jī)”復(fù)選框（如圖8-40），單擊“下一步”。圖8-40自動(dòng)檢測(cè)打印機(jī)（2）服務(wù)器自動(dòng)檢測(cè)，如果檢測(cè)到即插即用打印機(jī)，將顯示信息，并提示用戶開始安裝驅(qū)動(dòng)程序，否則提示沒(méi)有檢測(cè)到打印機(jī)，要求用戶進(jìn)行手工安裝。2．安裝網(wǎng)絡(luò)打印機(jī)（1）啟動(dòng)向?qū)е螅谶x擇打印機(jī)連接方式對(duì)話框中單擊“本地打印機(jī)”選項(xiàng)，然后將自動(dòng)檢測(cè)的復(fù)選框清除。單擊“下一步”按鈕。（2）選擇打印端口。在這一步的對(duì)話框中單擊“創(chuàng)建新端口”命令選項(xiàng)，然后在“類型”下拉列表框中選擇要?jiǎng)?chuàng)建的商品的類型（如圖8-41）。然后單擊“下一步”按鈕。Windowsserver2003中除了本地商品外，還提供了下列端口類型：圖8-41創(chuàng)建新端口standardTCP/IPPort:標(biāo)準(zhǔn)的TCP/IP端口，允許安裝直接連接到網(wǎng)絡(luò)的TCP/IP打印機(jī)。AppleTalk打印服務(wù)：用于連接AppleTalk打印機(jī)Hewlett-Packard網(wǎng)絡(luò)端口：用于連接使用舊的HPJetDirect適配器的打印機(jī)，LPR端口：用于連接到UNIX(或VAX)服務(wù)器上的TCP/IP打印機(jī)。NetWare端口：用于連接NetWare打印資源。（4）返回到“添加打印機(jī)向?qū)Вx擇要安裝的打印機(jī)的品牌和型號(hào)。安裝之后，網(wǎng)絡(luò)打印機(jī)的圖標(biāo)將顯示在“打印機(jī)”對(duì)話框中。8.4.3連接網(wǎng)絡(luò)打印機(jī)1．連接打印機(jī)按照如下步驟完成與網(wǎng)絡(luò)打印機(jī)的連接：（1）打開“打印機(jī)”窗口。（2）雙擊窗口中“添加打印機(jī)”圖標(biāo)啟動(dòng)“添加打印機(jī)向?qū)А?，單擊“下一步”按鈕（3）查找打印機(jī)（如圖8-42）.在向?qū)У倪@一步中完成下列任一操作后，單擊“下一步”按鈕。圖8-42連接網(wǎng)絡(luò)打印機(jī)（4）向?qū)У淖詈笠徊?，顯示連接的網(wǎng)絡(luò)打印機(jī)的信息。單擊—城“按鈕關(guān)閉向?qū)А＿B接好之后，指定打印機(jī)的圖標(biāo)將出現(xiàn)在“打印機(jī)”窗口中。8.5組策略管理8.5.1組策略概述組策略其實(shí)也是WindowsServer2003活動(dòng)目錄服務(wù)的一項(xiàng)具體應(yīng)用，組策略的作用是用來(lái)給網(wǎng)絡(luò)管理員授予更多的活動(dòng)目錄用戶控制權(quán)。組策略主要由三個(gè)組件組成，組策略對(duì)象(GPO)、組策略容器(GPC)和組策略模板(GPT)。GPO含有的是某個(gè)活動(dòng)目錄對(duì)象配置的設(shè)置信息。設(shè)置活動(dòng)目錄站點(diǎn)策略是在“ActiveDirectory站點(diǎn)和服務(wù)”管理單元中，在“Sites”容器中設(shè)定的站點(diǎn)上單擊鼠標(biāo)右鍵，如圖8-46所示。圖8-46活動(dòng)目錄站點(diǎn)和服務(wù)管理單元 然后在彈出菜單上選擇“屬性”，彈出對(duì)話框，如圖8-47所示。圖8-47站點(diǎn)屬性在站點(diǎn)屬性菜單中有一個(gè)“組策略”菜單，選擇“組策略”選項(xiàng)卡，如圖8-48所示。在組策略列表中可以單擊“新建”組策略對(duì)象，還可以單擊“添加”按鈕添加已經(jīng)存在的“組策略”對(duì)象。圖8-48新建組策略對(duì)象對(duì)于域和組織單元的組策略，可以在“ActiveDirectory用戶和計(jì)算機(jī)”管理單元中進(jìn)行添加，在管理單元界面中的域節(jié)點(diǎn)是單擊鼠標(biāo)右鍵，如圖8-49所示圖8-49活動(dòng)目錄用戶和計(jì)算機(jī)管理單元然后選擇“屬性”選項(xiàng)，會(huì)彈出活動(dòng)目錄域的屬性菜單，如圖8-50所示。圖8-50域?qū)傩圆藛卧凇啊钡膶傩源翱谥校幸粋€(gè)“組策略”選項(xiàng)卡，如圖8-51所示。圖8-51組策略添加窗口可以看到在“組策略對(duì)象鏈接”下面的列表中，默認(rèn)已經(jīng)有了一個(gè)組策略對(duì)象“DefaultDomainPolicy”。對(duì)于域的組策略可以直接對(duì)這個(gè)組策略對(duì)象進(jìn)行編輯。建于組織單元的組策略設(shè)置，也在“ActiveDirectory用戶和計(jì)算機(jī)”管理單元中進(jìn)行添加。在組織單元上單擊鼠標(biāo)右鍵，如圖8-52所示。然后在彈出的菜單上選擇“屬性”。彈出窗口如圖8-53所示。圖8-52組織單元的屬性菜單圖8-53組織單元的屬性窗口在組織單元的屬性窗口中可以看到有一個(gè)“組策略”選項(xiàng)卡。對(duì)于組織單元的組策略設(shè)置就在這個(gè)選項(xiàng)卡中進(jìn)行，如圖8-54所示。從圖8-54可以看到，對(duì)于組策略對(duì)象的新建和添加的界面都是一樣的。圖8-54組策略對(duì)象添加

8.5.2策略繼承從圖8-55可以看到有這么一項(xiàng)：“阻止策略繼承”，這就涉及到策略繼承的概念，圖8-55策略繼承選項(xiàng)“阻止策略繼承”的作用就是阻止來(lái)自上層單位的組策略，上層單位的組策略將完全不會(huì)應(yīng)用在這一層上。但是，如果網(wǎng)絡(luò)管理員要想設(shè)置高層策略必須被應(yīng)用而不被覆蓋該怎么辦呢？系統(tǒng)已經(jīng)提供了這項(xiàng)功能。在圖8-55中可以看到有“選項(xiàng)”這個(gè)按鈕，對(duì)于組策略的強(qiáng)制應(yīng)用就在這個(gè)選項(xiàng)里進(jìn)行設(shè)置。單擊“選項(xiàng)”按鈕，彈出如圖8-56所示窗口。圖8-56組策略對(duì)象選項(xiàng)在組策略對(duì)象的選項(xiàng)窗口中可以看到兩個(gè)選項(xiàng)，一個(gè)是“禁止替代”；另一個(gè)是“被禁用”選項(xiàng)。其中“禁止替代”選項(xiàng)就是讓這個(gè)組策略對(duì)象中的策略集強(qiáng)制應(yīng)用下去，而不被其他組策略對(duì)象所覆蓋。第二個(gè)選項(xiàng)“被禁用”是設(shè)置組策略對(duì)象不應(yīng)用在這個(gè)容器里，如果這個(gè)容器是活動(dòng)目錄域，則不應(yīng)用在域里；如果是組織單元，則不應(yīng)用在組織單元中。8.5.3組策略的應(yīng)用首先，是在計(jì)算機(jī)加入活動(dòng)目錄域中后、第一次開機(jī)時(shí)、或者以后重新啟動(dòng)時(shí)，域控制器會(huì)根據(jù)計(jì)算機(jī)在活動(dòng)目錄中的位置而決定計(jì)算機(jī)應(yīng)用到哪些組策略對(duì)象。應(yīng)用在計(jì)算機(jī)上的是組策略對(duì)象的計(jì)算機(jī)部分。當(dāng)計(jì)算機(jī)啟動(dòng)后，用戶要登錄到計(jì)算機(jī)上，這時(shí)，在用戶的論證過(guò)程結(jié)束后，域控制器會(huì)根據(jù)活動(dòng)目錄中用戶的位置，應(yīng)用組策略中的用戶設(shè)置部分。在實(shí)際工作中，有這樣一種情況，即計(jì)算機(jī)的策略設(shè)置和用戶的策略設(shè)置有沖突，在這樣一種情況下，計(jì)算機(jī)的組策略設(shè)置將覆蓋掉用戶的組策略設(shè)置。在實(shí)際工作中，網(wǎng)絡(luò)管理員可能出于管理的目的更改組策略的設(shè)置，但是組策略改變后不會(huì)立刻生效，而是間隔一定的時(shí)間才能生效。一般計(jì)算機(jī)每隔90-120分鐘就更新一次組策略，但是為了避免網(wǎng)絡(luò)數(shù)據(jù)堵塞，一般實(shí)際上是在90-120范圍內(nèi)以隨機(jī)數(shù)進(jìn)行更新活動(dòng)。在組策略的應(yīng)用順序上，如果本機(jī)已經(jīng)設(shè)定了本地計(jì)算機(jī)策略，則在應(yīng)用順序上會(huì)首先應(yīng)用本地計(jì)算機(jī)策略，然后再依次應(yīng)用站點(diǎn)策略、域策略、OU策略。默認(rèn)后應(yīng)用的策略覆蓋先應(yīng)用的策略8.6備份與還原的管理8.6.1Windowsserver2003新增的備份特性1.多種目標(biāo)介質(zhì)類型在Windowsserver2003中，你可以把文件備份到包括磁帶在內(nèi)的多種存儲(chǔ)設(shè)備上，這項(xiàng)遲來(lái)的新特性意味著你可以使用以下任何一種目標(biāo)介質(zhì)：?磁帶?可移動(dòng)磁盤（包括Jaz、Zip、SparQ等）?硬盤驅(qū)動(dòng)器（邏輯驅(qū)動(dòng)器、另一個(gè)物理硬盤等）?可擦寫CD-ROM。提示從技術(shù)上講，可以使用軟盤來(lái)進(jìn)行備份，但這將花費(fèi)大量的時(shí)間和精力去完成一張接一張的軟盤插入工作。警告已經(jīng)不再支持QIC和其他基于軟盤的磁帶驅(qū)動(dòng)器。2.系統(tǒng)狀態(tài)的備份和還原“備份”具有對(duì)Windowsserver2003系統(tǒng)狀態(tài)進(jìn)行備份和還原能力。下列系統(tǒng)狀態(tài)數(shù)據(jù)因計(jì)算機(jī)而異：?對(duì)所有Windowsserver2003計(jì)算機(jī)來(lái)說(shuō)，系統(tǒng)狀態(tài)數(shù)據(jù)包括系統(tǒng)文件、注冊(cè)表、COM+類注冊(cè)數(shù)據(jù)庫(kù)，以及系統(tǒng)啟動(dòng)文件。?對(duì)于作為域控制器的Windowsserver2003來(lái)說(shuō)，系統(tǒng)狀態(tài)數(shù)據(jù)包括Activedirectory目錄服務(wù)數(shù)據(jù)庫(kù)和Sysvol目錄。?對(duì)于作為證書服務(wù)器的Windowsserver2003來(lái)說(shuō)，系統(tǒng)狀態(tài)數(shù)據(jù)包括證書服務(wù)數(shù)據(jù)庫(kù)。3.與遠(yuǎn)程存儲(chǔ)服務(wù)集成遠(yuǎn)程存儲(chǔ)是Windowsserver2003的一種允許用戶把數(shù)據(jù)保存在存儲(chǔ)庫(kù)中的磁帶上并向用戶提供訪問(wèn)數(shù)據(jù)的特性。這意味著你可以釋放保存舊數(shù)據(jù)或不常用數(shù)據(jù)的數(shù)據(jù)庫(kù)所占用的磁盤空間，并可以通過(guò)存檔文件庫(kù)訪問(wèn)文件。4.與任務(wù)計(jì)劃集成在一起當(dāng)配置備份應(yīng)用程序自動(dòng)運(yùn)行時(shí)，可以通過(guò)任務(wù)計(jì)劃程序來(lái)計(jì)劃它。5.單獨(dú)管理的備份存儲(chǔ)介質(zhì)目標(biāo)介質(zhì)由可移動(dòng)存儲(chǔ)管理（RSM）控制。RSM是Windowsserver2003的一部分，它用來(lái)創(chuàng)建可移動(dòng)介質(zhì)庫(kù)，并對(duì)其進(jìn)行組織以便于訪問(wèn)。8.6.2備份的類型Windowsserver2003“備份”提供了五種可供選擇的具體類型：?普通備份備份所有被選中的文件，并清除所有存檔屬性（標(biāo)記文件磁盤上的文件，表明它已經(jīng)被備份）。?副本備份備份所有選中的文件，但不清除存檔屬性。?增量備份查看所有被選中的文件，只備份那些自上次備份后發(fā)生變化修改的文件，清除被備份的文件的存檔屬性。?差異備份只備份自上次備份后發(fā)生變化的文件，但不清除其存檔屬性。?每日備份對(duì)那些當(dāng)天被修改或新添加的文件進(jìn)行備份，但不清除其存檔屬性。注：每日備份的惟一用途是用它備份當(dāng)天處理的文件，這樣你可以把它們帶回家，繼續(xù)你的工作。快速還原比快速備份好確定備份類型的方法是問(wèn)自己為什么要備份。這個(gè)問(wèn)題的答案通常是“當(dāng)發(fā)生災(zāi)難時(shí)，我可以快速地恢復(fù)工作”。這意味著備份的原因是為了盡可能快地還原所有內(nèi)容，使你不必從頭開始已經(jīng)完成的工作。如果你理解了這個(gè)結(jié)論的邏輯性，就會(huì)意識(shí)到你應(yīng)當(dāng)有這樣一種備份思想，即：使還原方便，而不是使備份方便。8.6.3備份如果要啟動(dòng)“備份”應(yīng)用程序，在“附件”菜單中打開“系統(tǒng)工具”子菜單，然后選擇“備份”。備份程序窗口如圖8-57所示。圖8-57在備份程序窗口單擊就可以訪問(wèn)應(yīng)用程序中的所有特性8.6.4配置備份軟件選擇“工具”→“選項(xiàng)”打開“選項(xiàng)”對(duì)話框，在其中可配置默認(rèn)選項(xiàng)和軟件的行為。1.常規(guī)配置在“常規(guī)”選項(xiàng)卡上，可選擇取消以下功能：?進(jìn)行備份和還原前，計(jì)算選擇信息備份操作開始之前，計(jì)算選定內(nèi)容的文件、文件夾的數(shù)目以及所需空間數(shù)量。?用介質(zhì)的編錄加速在磁盤上建立還原編錄當(dāng)還原一個(gè)備份時(shí)，系統(tǒng)會(huì)在還原文件之前，在目標(biāo)磁盤上建立一個(gè)編錄。選定該選項(xiàng)，可以把編錄放到目標(biāo)介質(zhì)中，這樣在需要還原數(shù)據(jù)時(shí)可以將其直接復(fù)制到驅(qū)動(dòng)器中（當(dāng)然，編錄會(huì)占用備份介質(zhì)的空間）。?完成備份后，驗(yàn)證數(shù)據(jù)選擇這個(gè)選項(xiàng)，在備份完成后將會(huì)有一個(gè)在目標(biāo)介質(zhì)與硬盤驅(qū)動(dòng)之間的驗(yàn)證過(guò)程。?備份已裝入驅(qū)動(dòng)器的內(nèi)容如果你使用掛裝的驅(qū)動(dòng)器，那么這個(gè)選項(xiàng)能確保掛裝的驅(qū)動(dòng)器中的內(nèi)容也被備份。否則只有掛裝的驅(qū)動(dòng)器的路徑信息被備份。?在啟動(dòng)備份而可移動(dòng)存儲(chǔ)沒(méi)有運(yùn)行的情況下，顯示警報(bào)消息選擇這個(gè)選項(xiàng)，如果可移動(dòng)存儲(chǔ)沒(méi)有運(yùn)行，就會(huì)接收到一條警告消息。只有目標(biāo)介質(zhì)由可移動(dòng)存儲(chǔ)服務(wù)控制時(shí)，才有必要選擇此項(xiàng)，這些介質(zhì)是磁帶或光盤。?在有兼容介質(zhì)導(dǎo)入的情況下，顯示警報(bào)消息只有使用由可移動(dòng)存儲(chǔ)服務(wù)控制的介質(zhì)，并且想知道介質(zhì)池是否中有可用介質(zhì)和何時(shí)可用時(shí)，才有必要選擇此項(xiàng)。?在可移動(dòng)存儲(chǔ)中插入新介質(zhì)時(shí)，顯示警報(bào)消息只有在使用由可移動(dòng)存儲(chǔ)服務(wù)控制的介質(zhì)，并想知道新介質(zhì)是否已插入目標(biāo)設(shè)備中時(shí)，才有必要選擇此項(xiàng)。?總是將新的導(dǎo)入介質(zhì)移到備份介質(zhì)池只有使用由可移動(dòng)存儲(chǔ)控制的介質(zhì)，并且想把服務(wù)檢測(cè)到的全部介質(zhì)移到備份可用的介質(zhì)中時(shí)，才有必要選擇此項(xiàng)。2.還原設(shè)置“還原”選項(xiàng)卡中的配置選項(xiàng)只能用于部分還原，不能從你為磁盤建立的磁盤災(zāi)難中恢復(fù)。從以下幾項(xiàng)中選擇文件還原的默認(rèn)行為：?不要替換本機(jī)上的文件。?僅當(dāng)磁盤上的文件是舊的情況下，替換文件。?無(wú)條件替換本機(jī)上的文件。當(dāng)然，第一個(gè)選項(xiàng)是最安全的。但是記住，你只是設(shè)置默認(rèn)配置，在實(shí)際還原之前，還有機(jī)會(huì)改變這些默認(rèn)值。3.備份類型設(shè)置在這個(gè)選項(xiàng)卡的下拉列表中選擇默認(rèn)的備份類型。這里只是設(shè)置備份會(huì)話的默認(rèn)值，在實(shí)際備份之前可以改變類型。4.備份日志設(shè)置你可以從下列選項(xiàng)中選擇備份操作的日志選項(xiàng)：?詳細(xì)數(shù)據(jù)記錄每個(gè)備份文件及文件夾的名稱。?摘要記錄主要處理，包括備份開始的時(shí)間和無(wú)法備份的文件列表。?無(wú)不做任何記錄。備份文件被命名為backupxx.log（XX從01開始記起）并且被保存在\DocumentsandSetting\<loggedOnUsername>\LocalSettings\ApplicationData\Microsoft\Windows\NTBackup\data目錄中，與以前的Windows備份不同，這個(gè)位置不允許改動(dòng)。5.排除文件設(shè)置你可以從備份中排除一部分文件使其不被備份。不管是哪個(gè)用戶生成的備份，總有大量的文件被預(yù)置為排除（即不進(jìn)行備份）。你可以把文件加入到這個(gè)列表中。另外，當(dāng)你是初始化備份的用戶時(shí)，可指定另外的被排除的文件。如果你想為其他用戶創(chuàng)建被排除的文件集，他們必須登錄來(lái)創(chuàng)建哪個(gè)排除文件列表。排除文件列表保存在注冊(cè)表的\HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\BackupRestore\FileNotToBackup中，這些文件都被排除，不管你是使用Windows“備份”還是第三方的應(yīng)用程序。8.6.5創(chuàng)建備份啟動(dòng)備份向?qū)Э蓜?chuàng)建備份，或在“備份”選項(xiàng)卡中手工創(chuàng)建備份。注意如果使用向?qū)?，?yīng)首先使用“備份”選項(xiàng)卡來(lái)檢查（或更改）“備份介質(zhì)或文件名”字段上的目標(biāo)。備份向?qū)峁┝巳齻€(gè)選項(xiàng)：?備份整個(gè)系統(tǒng)（計(jì)算機(jī)上的所有內(nèi)容）。?備份選定的文件（你可從系統(tǒng)的分級(jí)結(jié)構(gòu)樹中選定驅(qū)動(dòng)器、文件夾和文件進(jìn)行備份）。?只備份系統(tǒng)狀態(tài)數(shù)據(jù)。如果不使用向?qū)?，而喜歡手工配置備份任務(wù)，可以在“備份”選項(xiàng)卡中選定要備份的文件夾或文件。在“備份”選項(xiàng)卡顯示系統(tǒng)的分級(jí)結(jié)構(gòu)樹，你可以將它展開到包含要備份的對(duì)象部分（見圖8-58）。圖8-58選定想要在備份中包含的內(nèi)容完成了所有選擇之后，單擊“開始備份”，“備份作業(yè)信息”對(duì)話框顯示，如圖8-59所示，提示關(guān)于備份作業(yè)的其他信息。圖8-59“備份作業(yè)信息”對(duì)話框單擊“高級(jí)”按鈕可獲得更多的選項(xiàng)，如圖8-60如示。為備份做好準(zhǔn)備后，可以直接單擊“備份作業(yè)信息”對(duì)話框中的“開始備份”按鈕。

圖8-60“高級(jí)備份選項(xiàng)”對(duì)話框8.6.6按計(jì)劃備份WindowsServer2003將“備份或還原向?qū)А迸c“任務(wù)計(jì)劃程序”服務(wù)集成在一起。您可以使用該服務(wù)來(lái)計(jì)劃備份作業(yè)。您可以使用向?qū)гO(shè)置在所需的時(shí)間進(jìn)行備份，也可以設(shè)置定期執(zhí)行備份。如果希望把備份安排在以后運(yùn)行（它將自動(dòng)添加到“任務(wù)計(jì)劃”中），單擊“計(jì)劃作業(yè)”，如圖8-61所示。圖8-61保存選項(xiàng)文件8.6.7從備份中還原備份類型影響還原方法，所以進(jìn)行還原的第一步就是要識(shí)別你需要的備份文件。?如果始終執(zhí)行“普通備份”，則只需要最新的備份文件。?如果使用“差異備份”，則需要最新的“普通備份”和最新的“差異備份”。?如果使用“增量備份”，則需要最新的“普通備份”，以及最后一次“普通備份”之后的所有“增量備份”，而且這些“增量備份”必須按照它們的創(chuàng)建順序還原。1．還原文件和文件夾如果要還原文件和文件夾，打開“備份”選擇“還原”選項(xiàng)卡（也可以使用向?qū)В?。左窗格中顯示了備份集的一個(gè)樹型視圖，你可以展開備份集，選定個(gè)別文件和文件夾，或選擇備份集來(lái)還原所有內(nèi)容（見圖8-64）。圖8-64如果要還原指定的文件夾和文件，展開備份集注：不要把NTFS卷的備份還原到FAT卷中。這一節(jié)講述了普通的文件和文件夾還原，沒(méi)有涉及系統(tǒng)狀態(tài)文件，它們需要專門的過(guò)程還原。災(zāi)難恢復(fù)如果你的磁盤失效（或計(jì)算機(jī)失效），就必須重建計(jì)算機(jī)?；謴?fù)過(guò)程只有兩個(gè)步驟：?使用與失效系統(tǒng)一樣的卷、硬件，以及失效系統(tǒng)的配置選項(xiàng)來(lái)安裝操作系統(tǒng)。?還原失效驅(qū)動(dòng)器的備份。只要你備份了系統(tǒng)狀態(tài)，注冊(cè)表就能處理它還原的軟硬件。如果沒(méi)有備份注冊(cè)表，就必須在還原備份之前，按照與原來(lái)的配置一樣的目錄結(jié)構(gòu)重新安裝軟件。2．設(shè)置還原選項(xiàng)（1）文件替換選項(xiàng)從“工具”菜單中選擇“選項(xiàng)”，進(jìn)入“還原”選項(xiàng)卡（如圖8-64所示），指定還原文件的條件。圖8-65“還原”選項(xiàng)卡（2）文件位置選項(xiàng)在“還原”選項(xiàng)卡中，使用“將文件還原到”文本框，可指定文件還原的目標(biāo)位置。下拉列表中提供了三種選擇：?原位置把文件還原到原來(lái)的文件夾中。當(dāng)要還原已經(jīng)癱瘓或不小心刪除的文件夾或文件時(shí)，可以使用這個(gè)選項(xiàng)。?替換位置還原到你指定的位置。使用這個(gè)選項(xiàng)來(lái)還原你需要的舊文件。但是要注意，不要覆蓋任何現(xiàn)有的文件。原來(lái)的文件夾結(jié)構(gòu)在替換文件夾中仍然保留。?單個(gè)文件夾使用這個(gè)選項(xiàng)惟一時(shí)機(jī)是，你知道丟失了某個(gè)驅(qū)動(dòng)器中的文件，并且你認(rèn)為它可能保存在備份中，但是又找不到（或沒(méi)有時(shí)間查找）。這個(gè)選項(xiàng)不傳送也不移動(dòng)文件夾，所以你不會(huì)看到原來(lái)的文件夾結(jié)構(gòu)。所有的文件都堆積到目標(biāo)文件夾中。（3）高級(jí)選項(xiàng)選擇了文件的替換和位置之后，單擊“開始還原”。一個(gè)“確認(rèn)還原”消息框會(huì)打開，以便在文件開始移動(dòng)之前為你提供設(shè)置“高級(jí)”選項(xiàng)的機(jī)會(huì)。單擊“高級(jí)”，可看到可用的選項(xiàng)（如圖8-66所示）：圖8-65“高級(jí)還原選項(xiàng)”窗口?還原安全機(jī)制只能用于NTFS文件系統(tǒng)。?還原可移動(dòng)存儲(chǔ)數(shù)據(jù)庫(kù)如果在備份驅(qū)動(dòng)器上使用了可移動(dòng)存儲(chǔ)還原，則使用這個(gè)選項(xiàng)。如果選定了這個(gè)選項(xiàng)，在備份介質(zhì)中的數(shù)據(jù)庫(kù)將替換當(dāng)前驅(qū)動(dòng)器上數(shù)據(jù)庫(kù)，不論你是否設(shè)置了覆蓋文件。?還原交接點(diǎn)和它們的數(shù)據(jù)如果你創(chuàng)建交接點(diǎn)，則使用這個(gè)選項(xiàng)。如果忽略這個(gè)選項(xiàng)，交接點(diǎn)會(huì)被還原，但數(shù)據(jù)不會(huì)還原（這可能使數(shù)據(jù)不可訪問(wèn)）。?保留現(xiàn)有卷的裝入點(diǎn)把目標(biāo)驅(qū)動(dòng)器保留當(dāng)前的裝入點(diǎn)。如果你