- •Методический план по курсу «Операционные системы» Windows 2000 Server .
- •Занятие 1 .Версии ос. Файловая система fat.
- •Сегодня наиболее известными системами являются: FreeBsd и Solaris
- •Занятие 2 .Файловая система ntfs.
- •Занятие 3 .Инсталляция win 2003 Server.
- •Типы ос Windows2003
- •Запуск инсталляции
- •Занятие 4 .Установка драйверов. Окно входа.
- •Установка драйверов оборудования и tcp/ip:
- •Занятие 5 .2 типа сетей. Типы и роли сереров Win2003
- •Занятие 6 .Включение рабочей станции в домен
- •Включение Win2000 professional в домен
- •Занятие 7 .Активные каталоги win 2003
- •Занятие 8 .Создание и свойства учетной записи пользователя домена
- •Занятие 9 .Работа с учетными записями
- •Занятие 10 .Ограничение локального входа и с рабочих станций.
- •Разрешение локального входа
- •Ограничение входа с разных компьютеров
- •Занятие 11 .Перемещаемые профили пользователей. Типы групп.
- •Создание профиля перемещаемого пользователя
- •Создание неизменяемого профиля пользователя
- •Занятие 12 .Планирование и создание групп.
- •Планирование создания групп
- •Создание групп
- •Занятие 13 .Режимы домена, универсальные группы.
- •Переключение режима домена
- •Создание универсальной группы
- •Занятие 14 .Встроенные и Системные группы. Шаблоны учетных записей
- •Встроенные локальные группы
- •Просмотр встроенных групп
- •Практические рекомендации
- •Создание шаблона учетной записи
- •Занятие 15 .Практическая работа №1 [профили, группы, доступ]
- •Занятие 16 .Групповые политики
- •Применение групповой политики
- •Блокировка верхних групповых политик
- •Запрет блокировки верхних групповых политик
- •Создание групповых политик
- •Отключение групповых политик
- •Занятие 17 .Назначение прав пользователей.
- •Задание прав учетной записи
- •Занятие 18 .Политика учетных записей.
- •Применение политики паролей
- •Занятие 19 .Аудит
- •Просмотр системных журналов
- •Включение глобальных настроек аудита
- •Аудит объектов
- •Фильтрация событий в журнале, очистка
- •Занятие 20 .Практическая работа 2 [Group Policy, Audit]
- •Занятие 21 . Сетевые принтеры
- •Установка локального принтера (логического)
- •Назначение общего доступа и подключение сетевого принтера
- •Занятие 22 .Администрирование сетевых принтеров
- •Назначение локального доступа принтера
- •Расписание и приоритет принтера
- •Управление документами в очереди
- •Занятие 23 .Базовые и динамические тома, составной том
- •Создание динамических дисков и простых томов
- •Создание составных томов
- •Занятие 24 .Зеркальный и чередующийся том
- •Создание чередующихся и зеркальных томов
- •Занятие 25 .Чередующийся том с четностью, монтирование в папку
- •Создание чередующихся томов с четностью
- •Монтирование тома в папку
- •Занятие 26 .Загрузка Win2000
- •Загрузочные файлы
- •Файл Boot.Ini
- •Занятие 27 .Варианты загрузки. Recovery Disk.
- •Использование диска аварийного восстановления
- •Занятие 28 .Консоль восстановления. Системный реестр
- •Консоль восстановления
- •Занятие 29 .Практическая работа №3 [принтеры, загрузка, восстановлен] Занятие 30 .Настройка основных параметров ос
- •Создание профилей оборудования
- •Файл подкачки и настройка приложений
- •Загрузка ос
- •Системные переменные
- •Занятие 31 .Работа с файловой системой ntfs
- •Сжатие файлов на томах ntfs:
- •Квотирование ( в свойствах тома ntfs)
- •Псевдонимы длинных имен:
- •Занятие 32 .Архивирование данных
- •1) Долгое архивирование, но быстрое восстановление
- •2) Быстрое архивирование, но долгое восстановление
- •3) Быстрое архивирование, но долгое восстановление с промежуточным копированием
- •Создание регулярных архивов
- •Занятие 33 .Практическая работа №4 [ настройки ос, файловая система, архив]
Встроенные локальные группы
Локальная группа |
Возможности |
Administrators |
Администраторы: любые действия по администрированию. В эту группу входит группа Domain Admins |
Users |
Все пользователи текущего домена. Права по администрированию отсутствуют. В эту группу автоматически входит группа Domain Users |
Guests |
Гости - все кто получил доступ к ресурсам не будучи пользователями текущего домена |
BackupOperators |
для выполнения операций регулярного резервного архивирования файлов на резервные носители ( настройка службы резервного архивирования) |
Replicators |
для настройки службы репликации каталогов ( постоянного автоматического обновления заданных папок на нескольких компьютерах домена одновременно) т.е. может запускать службу Replicator |
Account Operators (операторы учетных записей) |
Создание, удаление и изменение пользователей, глобальных и локальных групп. Недоступно изменение групп «Administrators» и «Server Operators». |
Server Operators (операторы сервера)
|
Открытие совместного доступа к дисковым ресурсам, архивирование и восстановление сервера, отключение системы,. … |
Printer Operators (операторы печати) |
Настройка сетевых принтеров и управление ими. |
Power Users (Опытные пользователи) |
Эти группы существуют только на рабочих станциях или выделенных серверах. Ее члены могут управлять учетными записями, кроме записей администраторов. |
Просмотр встроенных групп
Запустить dsa и просмотреть встроенные группы в контейнерах User и Builtin
Просмотреть кто входит в локальные группы.
системные группы
Кроме групп, перечисленных в оснастке dsa в систему встроен еще ряд групп, которые используются для управления доступом в системе. Но не все из них могут использоваться администратором для настройки доступа непосредственно. Некоторые используются системой автоматически.
Встроенные системные группы
Everyone (Все) |
входят все локальные и удаленные пользователи, подключенные к компьютеру, включая зарегистрировавшихся по учетной записи Guest (Гость). Администратор не может управлять членством в этой группе. |
Creator/Owner (Создатель / владелец) |
Включает пользователя, который создал соответствующий ресурс или стал его владельцем. Если новый владелец — член группы Administrators (Администраторы), то владельцем ресурса становится вся административная группа. Группа Creator Owner полезна для управления доступом к файлам на разделах NTFS |
Authenticated Users (зарегистрированные пользователи) |
В эту группу входят только зарегистрированные в системе пользователи. Это более безопасная альтернатива группе Everyone
|
Network (Сетевые пользователи) |
В состав этой группы входят удаленные пользователи, подключенные к сетевым ресурсам локального компьютера. |
Interactive (Интерактивные пользователи) |
В состав этой группы автоматически попадает каждый зарегистрированный пользователь компьютера. |
System ( система) |
Группа, в которую входит только сама операционная система |
Bath (пакетные задания) |
В эту группу входят все учетные записи, вошедшие в систему как пакетные задания |
Dialup (удаленный вход) |
Входят все пользователи. Получившие доступ к системе через удаленное соединение ( через коммутируемый канал связи …) |
Service (служба) |
Учетная запись, вошедшая в систему как служба. |
Anonymous Logon (анонимный вход) |
Все пользователи, получившие анонимный вход в систему ( например, анонимные пользователи FTP) |
Системные группы не появляются в соответствующем окне утилиты User Manager (Диспетчер пользователей) — их можно увидеть только в окне свойств дискового ресурса NTFS.