windows 2003\2008 AD 操作主机(FSMO)完全攻略
在windows 2003 和windows 2008的域环境下,Active Directory 支持域中所有域控制器之间的目录数据存储的多主机复制，因此域中的所有域控制器实质上都是对等的,并没有主域控与辅助域控之分。但是，有些更改不适合使用多主机复制执行，因此对于这种类型的更改，都有一个称为“操作主机(FSMO)”的域控制器接收此类更改的请求。对应于处理请求内容的不同,AD内操作主机有以下五种角色:
1.架构主机schema master
2.域命名主机domain naming master
3.相对标识号(RID) 主机RID master
4.主域控制器仿真主机(PDCE)
5.基础结构主机infrastructure master
下面我们就这五种操作主机的作用范围、功能、查看、传送及占用操作主机的方法来进行了解：
一、作用范围：
林范围内操作主机有：架构主机和域命名主机，这两种操作主机森林范围内唯一，也就是说如果一个森林内有10个域，那么这总共10个域只会有一个架构主机和域命名主机，通常这两种操作主机角色默认存在于森林根域的第一台域控内。
域范围内操作主机有：RID主机、PDC仿真主机、基础结构主机，这三种主机域范围唯一，如果森林范围内有10个域，那每个域中都会存在这三种主机。每个域中的这三种操作主机角色默认存在于该域的第一台域控内。
二、功能：
1.架构主机：负责森林范围内对架构的更新和修改。简单来说，就是负责AD中对象的增加、删除以及属性的修改。
比如林中常见对象有用户、组、打印机等，通过对AD架构的修改，可以去删除一个已经存在的对象，如将打印机从AD架构中删除，那么用户在AD中将无法看到打印机对象。
2.域命名主机：负责林中域的添加和删除。
在森林内创建新域时，会向域命名主机提交请求，查看是否在林中已有同名对象，如没有同名对象才能创建该域，并在域命名主机内做相应记录。
3.RID主机：负责将相对ID号分配给域中每个域控制器。
在域中创建用户、组或计算机账户时需要有一个唯一的sid,如果存在sid主机，sid主机每次向域内所有域控分发一批完全不同的sid号，再由域控器将自己得到的sid号分配给在该域
控上创建的对象，以此来控制域内创建对象不会出现sid重复的情况，如果没有sid主机的话,对象sid出现重复将是无法避免的现象。
4.PDC仿真主机：负责处理来自客户端的密码更改，及负责同步整个域内所有域控上的时间。
如果域内存在多台域控，管理员在其中一台域控上对用户密码做了修改，那密码的修改会第一时间复制到PDC仿真主机上，该用户使用新密码登录时，如果验证的dc密码修改信息还未复制过来，会认为该用户密码错误，但是不会马上拒绝，会立刻将验证信息发往pdc仿真主机，由于密码的修改已经复制到pdc,该用户身份验证会通过。
一个域或森林内所有主机时间相差不能超过五分钟，如超过该时限，复制机制会出错，父域pdc主机与外部时间服务器同步，子域pdc主机与父域pdc时间同步，子域所有主机与子域pdc时间同步，以此实现森林内所有主机时间均为同步。
5.基础结构主机：负责更新从它所在域中对象到其它域中对象的引用，以及负责在重命名或更改组成员关系时更新组到用户的引用。
基础结构主机将其数据与全局编录的数据进行比较，全局编录通过复制接收所有域中对象的定期更新，使全局编录的数据始终保持最新，如果基础结构主机发现数据已过时，则会从全局编录请求更新的数据，基础结构主机再将这些更新的数据复制到域中的其它域控制器。
如本地有用户zhangs属于其它域的groups组，当本域将用户zhangs的用户名改为lis后，在其它域的groups组中存放的用户还是zhangs,此时权限设置会出现问题，如存在基础结构主机，当本域中出现用户重名命情况，域中基础结构主机会查找用户相关的组，将用户变化信息提交到相关基础结构主机并复制到相应的域控上。
三、如何使用图形界面查看及传送操作主机(占用只能在命令行下完成)
1.查看及更改架构主机
(1).在森林根域的域控制器上开始--运行--regsvr32 schmmgmt.dll
(2).打开mmc-添加AD架构-确定
(3).选择根节点，右键-操作主机即可查看
(4) 如需更改架构主机为其它域控，右键点AD架构-更改AD域控制器-选择其它域控--确定
（5）再次右键点击AD架构--操作主机，更改即可.
2.查看域命名主机（以下只说查看，更改与前面类似）
(1). 在森林根域域控上开始--运行—domain.msc
(2).根节点上右键--操作主机，即可查看
3.查看域内RID、pdc和基础结构主机。
(1).在dc上开始--运行—dsa.msc--打开AD用户和计算机
(2).选择域名--右键--操作主机进行查看
4.在命令行模式下传送(transfer)与占用(seize)操作主机角色
传送与占用的区别：
传送是指在域或森林内，原来的操作主机是工作正常的情况下，把原有操作主机功能传给额外的域控，不会有数据丢失的情况（可理解成公司内正常工作的交接）
占用是指在域或森林内，原有操作主机无法正常响应的情况下，为保证域内功能的正常使用，直接从额外域控上将原有主机的角色抢占过来，但由于无法联系原来的操作主机，原有信息将会丢失，所以不到万不得已，不要用抢占。
以架构主机为例进行传送操作：
（1）.打开cmd-输入ntdsutil—roles
(2). 输入connections— connect to server 要传送的服务器名
(3).连接到服务器成功后，输入quit退回上级菜单，?后查看可执行的操作
(4).如需传送操作主机角色使用transfer,如占用使用seize,下例演示传送命名主机
在图中可看到，命名主机成功传送至win2k8这台域控，其它操作主机角色的传送和占用操作也与上面类似，不再赘述（注意不管是传送还是占用操作主机，一定要先连接到想要得到操作主机角色的域控后，再进行传送或是占用操作）。
局域网文件共享服务器搭 建初稿方案 Prepared on 22 November 2020
局域网文件共享服务器搭建初稿方案一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文
件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 超级管理员组用户账号: superadmin; 部门管理员组包含用户 综合部管理员账号：zhbadmin；密码： 技术部管理员账号：jsbadmin；密码： 质量部管理员账号：zlbadmin；密码： 生产部管理员账号：scbadmin；密码： 采购物流部管理员账号：cgbadmin；密码： 商务部管理员账号：swbadmin；密码： 财务部管理员账号：cwbadmin；密码： 普通用户组分 为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbu ser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图： 三．文件共享服务安装和配置 1.安装文件服务器 2.用户角色配置 Step1 在桌面上用鼠标右键单击【我的电脑】图标，在弹出的快捷菜单中选择【管理】命令。打开“计算机管理”窗口，在左窗格中展开【本地用户和组】目录。然后用鼠
课题:Window7操作系统介绍 【导入新课】 介绍什么是计算机操作系统，操作系统的功能及其发展： 操作系统的概念和功能； 操作系统的分类； 操作系统的发展； 如何启动和退出Windows7； Windows7桌面的介绍； 鼠标的使用； 应用程序的操作； 窗口对话框的使用； 如何获得Windows7帮助信息。 【新授课程】 1、操作系统的定义 操作系统（Operating System，OS）是用于控制和管理计算机硬件和软硬资源、合理组织计算机工作流程、方便用户充分而高效地使用计算机的一组程序集合。 2、操作系统的分类 操作系统有各种不同的分类标准，常用的分类标准有： 1）按与用户对话的界面分类 2）按能够支持的用户数分类 3）按是否能够运行多个任务为标准分类 3、Windows 7的新特性 1）个性化的欢迎界面和用户间快速切换。 2）整个系统提供了更加简单的操作。 3）Windows 7为用户提供了更多娱乐功能。 4）Windows 7提供了一个新的视频编辑器Windows Movie Maker。 5）Windows 7提供了更好用的网络功能。 6）Windows 7的计划任务将在系统后台自动执行。 7）远程支援。 8）内置网络防火墙功能。 9）“智能标签”软件。 4、Windows 7启动和退出 1）启动 开机后系统硬件自检，然后自动启动计算机系统。 先开显示开关，再开主机开关。 2）退出 （1）正常退出 关闭所有的应用程序窗口； [开始][关闭系统][关闭计算机] [确定]； 关闭主机和显示电源。 （2）非正常退出 使用复合键进行热启动。 5、Windows 7的基本元素及其操作 6、鼠标操作
Windows Server 2012 R2 文件服务器安装与配置01 之目录说明 Windows Server 2012 R2 文件服务器安装与配置02 之基础说明与安装 一、文件服务器的基础说明 文件服务器是企业里面用的最多的服务器之一，它主要用于提供文件共享。 为了配合文件服务器的权限管理，从WindowsServer2008新增了文件服务器资源管理器，其实在WindowsServer2003里面也有文件服务器资源管理器的功能，只是放于DFS功能模块里面了。 文件服务器资源管理器是一组可让你对文件服务器上存储的数据进行管理和分类的功能。文件服务器资源管理器包括以下功能： l文件分类基础结构文件分类基础结构通过分类流程的自动化提供对数据的洞察力，从而让你更有效地管理数据。你可以基于此分类对文件进行分类并应用策略。示例策略包括限制访问文件的动态访问控制、文件加密和文件过期。可以使用文件分类规则自动分类文件，也可以修改所选文件或文件夹的属性手动分类文件。 l文件管理任务文件管理任务可让你基于分类对文件应用有条件的策略或操作。文件管理任务的条件包括文件位置、分类属性、创建文件的数据、文件的上一次修改日期或上一次访问文件的时间。文件管理任务可以采取的操作包括使文件过期、加密文件的功能，或运行自定义命令的功能。 l配额管理配额允许你限制卷或文件夹可拥有的空间，并且它们可自动应用于卷上创建的新文件夹。 你还可以定义可应用于新卷或文件夹的配额模板。 l文件屏蔽管理文件屏蔽可帮助控制用户可存储在文件服务器上的文件类型。你可以限制可存储在共享文件上的扩展名。例如，你可以创建文件屏蔽，不允许包含MP3扩展名的文件存储在文件服务器上的个人共享文件夹上。 l存储报告存储报告可用于帮助你确定磁盘使用的趋势以及数据分类的方式。你还可以监视尝试要保存未授权文件的一组所选用户。
教你用局域网共享文件管理软件来管理服务器共享文件访问 作者：大势至日期：2013.12.13 说到共享文件审计这一功能近几年用的越来越多，也是由于网络共享越来越广泛，从普通用户层面上来看现在各大运营商的”带宽“越来越”宽“，以至于不忍浪费这么好的资源，曾几何时我个人也想过将自己多年来收藏的资源拿来共享一下，做一个简单的服务器放在互联网中共享，但又害怕不安全； 从企业用户层面上来讲文件服务器的安全性也越来越重要，常常在服务器上共享一些重要的文件供局域网用户使用，极大地方便了企业内部资源、信息、文件的交换和使用。但是，由于缺乏对局域网用户访问共享文件的管理和控制，使得员工访问共享文件的各种操作行为，如读取、修改、删除、剪切和重命名等无法有效管理和记录，从而一旦员工私自拷贝和窃取公司的商业机密也无法进行有效的查证和防范，同时如果员工不小心或有意删除共享文件的行为也无法进行有效的预防和保护，从而容易给企业带来巨大风险和重大损失。而如果通过服务器配置不同用户，设定不同权限来限制员工访问共享文件的方式，由于操作极为复杂，在企业员工数量较多的情况下，工作量也极大，从而不利于有效管理共享文件、监控共享文件的使用，也无法有效保护单位的商业机密和信息安全。因此，企事业单位迫切需要一套专门的共享文件监控软件、局域网共享软件来记录局域网用户对共享文件的各种操作，同时有效防止员工有意或不小心删除共享文件而给企业带来的重大损失。 因此今天分享一款文件审计系统——大势至共享文件审计系统（百度搜索“大势至共享文件审计系统”下载吧），可能普通用户拿来做日常简单的安全防护来用、更多的是推荐给大中型企事业单位来用。 软件名称：大势至共享文件审计系统V3.1 软件语言：简体中文
WINDOWS 7操作系统习题 1、Windows7系统正确关机的过程是（） A.在运行Windows7时直接关机 B.关闭所有运行程序，选择“开机”——>“关机”命令 C.先退到DOS系统，再关闭电源 D.关闭所有任务栏的窗口后，直接断电关机 2、安装32位Windows7的磁盘分区最少需要（）磁盘空间 A.10GB B.20GB C.30GB D.40GB 3、安装Windows7时，硬盘应该格式化的类型是（） A.FAT B. FAT32 C.NTFS4.0 D.NTFS5.0 4、中文Windows7的桌面指的是（） A.整个屏幕 B.某个窗口 C.全部窗口 D.活动窗口 5、Windows7不是（） A.图形界面操作系统 B.具有硬件即插即用功能的操作系统 C.多任务操作系统 D.分布式操作系统 6、在Windows7桌面上，打开资源管理器的操作方法是（） A.右击“回收站”图标，然后从弹出的快捷菜单中选择“打开”命令 B.右击“开始”按钮，然后从弹出的快捷菜单中选择“资源管理器”命令 C.右击“计算机”图标，然后从弹出的快捷菜单中选择“资源管理器”命令 D. 右击任务栏，然后从弹出的快捷菜单中选择“资源管理器”命令 7、在Windows7桌面上，可以移动某个已选定的图标的操作是（） A.按住左键将图标拖动到适当的位置 B.右击该图标，在弹出的快捷菜单中选择“创建快捷方式”命令 C.右击桌面空白处，在弹出的快捷菜单中选择“粘贴”命令 D.右击该图标，在弹出的快捷菜单中选择“复制”命令 8、在Windows7桌面上已经有某个应用程序的图标，要运行该程序，只需（） A.单击该图标 B.右击该图标 C.双击该图标 D.右键双击该图标 9、在Windows7中，下列对窗口滚动条的叙述中，正确的选项是（） A.每个窗口都有水平和垂直滚动条 B.每个窗口都有水平滚动条 C. 每个窗口都有垂直滚动条 D. 每个窗口都可能出现必要的滚动条 10、当一个在前台运行的应用程序窗口被最小化后，该应用程序将（） A.被终止运行 B.继续在前台运行 C.被暂停运行 D.被转入后台运行 11、在Windows7中，“任务栏”（） A.只能改变位置不能改变大小 B. 只能改变大小不能改变位置 C.既不能改变位置也不能改变大小 D. 既能改变位置也能改变大小 12、在Windows7中，窗口和对话框的差别是（） A.二者都能改变大小，但对话框不能移动 B.对话框既不能移动也不能改变大小 C.二者都能移动和改变大小 D.二者都能移动，但对话框不能改变大小 13、在Windows7中，为了改变任务栏的位置，应该（） A.在“任务栏和开始菜单属性”对话框中进行设置 B.在“资源管理器”窗口进行设计 C.在“任务栏”空白处按住右键并拖动 D.在桌面的右键快捷菜单中进行设置 14、在Windows7中，用户可以同时打开多个窗口，这些窗口可以层叠式或平铺式排列，要
局域网文件共享的方法步骤 现在的大多数的电脑都是连网的, 办公室有公司网络, 很多家庭有多台也通过路由器共享上网, 这也是一个小型的局域网. 电脑之间难免要传送一些文件, 这就要设计电脑让电脑之间可以在局域网共享文件. 当然, 如果你只有少量文件要共享传输话, 可以安装一些局域网传送文件的软件, 如winpop等, 可以上互联网的话, 还可以用QQ,MSN等传文件. 但这些局域网文件共享方法都是非常规的, 一方面传送的速度太慢了, 文件太大的话, 时间要很久, 也不方便, 要两台电脑都要有相同的软件才行. 设置电脑局域网文件共享才是最好的解决办法, 下面就介绍设置步骤: 一. 设置服务器端 说得通俗一点就是,先要设置要共享文件的那台电脑, 必须先设置好才能让其它的电脑从上面取文件. 第一步：设置电脑所在的工作组 要想和对方共享文件夹必须确保双方处在同一个共作组中。进入“网上邻居”，单击左侧的“设置家庭或小型办公网络”。
设置局域网 在打开的对话框中，按照提示操作，如图，设置“连接共享”。 连接共享 填写“计算机描述” ,也就是电脑名字。
电脑描述填写“工作组名称”等相关项目。 工作组名称选择“启用文件和打印机共享”后即可。
启用文件和打印机共享 这里要注意的是“工作组名”一定要确认两台电脑都设置为一样的名称。 第二步：在电脑设置要共享文件夹 通过上面的设置, 网络已经准备好的, 但要共享些什么东西呢, 这要设置共享文件或文件夹了, 打开资源管理器，右击需要共享的文件夹，选择“共享和安全”命令。 共享和安全
在打开的对话框中，勾选“在网络上共享这个文件夹”，单击“确定”按钮即可。如果要共享文件夹拥有“写”权限，勾选“允许网络用户更改我的文件”复选框即可。 在网络上共享文件 二. 客户端连接共享文件夹. 其实就是怎么样从设置好的电脑中取得文件和资料. 1. 通过上面的方法把电脑设置为相同的工作组. 2. 现在同一共组中的用户，在网上邻居中就可以访问共享文件夹了。
北京****公司网络改造工程 一、需求分析 客户需求： 公司原来使用中所有数据是通过U盘交换，由于这样导致此工作十分不便，现需要改变这种状况。总经理说“这次网络更改希望能够加强企业信息的安全，只有自已能够修改和读取全公司文档，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文档，一定要注意不宜公开的文件安全性。”市场部文件允许读取和修改，禁止删除。 完成数据备份，并模拟数据丢失进行还原。完成数据备份，并模拟数据丢失进行还原。 分析 用window sever2008建立一个公司的文件服务器，Windows sever 易操作，易管理。配合使用NTFS文件系统实现文件袋的访问限制，能解决公司的数据交换问题并增强数据的交换安全，文件访问限制。 建立公司的局域网络，用网络能交换数据的特性来代替以前U盘拷贝传输数据的方式。二、规划 根据客户提供的信息，总经理下属有财务部、人事部、市场部和技术部四个部门，各部门设有经理并有下属员工共计24人。 需要配有24台PC 机，文件服务器1台，交换机4台。 1、建立用户和组 （1、各部门名单，如下： 总经理：巫江 财务部：张静李媛（部门经理） 人事部：吴建忠陈奇法（部门经理） 市场部：冯爱军齐彬陆明陆明张辉贾继蛇刘立徐春廖国才尹强沈洪张巍 （部门经理） 技术部：刘京陈奕张萌金淮刘万军宋敏华朱悦明杨秀仁（部门经理）
为了实现公司每个员工使用独立的用户名和密码登录服务器，需要为每个员工创建独立的账户和登录密码。 （2、目录结构 （3、网络配置 本网络在192.168.0.X网段工作，网关地址为192.168.16.1 255.255.255.0。 内网地址规划如下： 财务部：192.168.16.3-----192.168.16.4 人事部：192.168.16.5-----192.168.16.6 市场部：192.168.16.7-----192.168.16.17 技术部：192.168.16.0-----192.168.16.23 总经理：192.168.16.2 文件服务器：192.168.16.1 (4、人员权限设置
局域网文件共享服务器搭建初稿方案 一．需求分析 1.公司有7个大部门，分别为：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部。 2. 各部门的文件夹只允许本部门员工有权访问；各部门之间交流性质的文件放到公用文件夹中。 3. 每个部门都有一个管理本部门文件夹的管理员账号和一个只能新建和查看文件的普通用户权限的账号。 4. 公用文件夹中分为存放共享各部门的文件夹和工具软件文件夹。 5. 对于各部门自己的文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以在该部门文件夹下新建文件及文件夹，并且对于自己新建的文件及文件夹有完全控制权限，对于管理员新建及上传的文件和文件夹只能访问，不能更改和删除。不是本部门用户不能访问本部门文件夹。 6. 对于公用文件夹中的各部门共享文件夹，各部门管理员具有完全控制权限，而各部门普通用户可以对文件夹进行访问查看，但不能更改和删除。本部门用户（包括管理员和普通用户）在访问其他部门公共共享文件夹时，只能查看不能修改、删除、新建。对于存放工具软件的文件夹，只有管理员有权限，其他用户只能访问。 二．规划 根据公司需求情况，现做出如下规划： 1. 在系统分区时单独分一个Company的区，在该区下有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、公共文件。在“公共文件”下又有以下几个文件夹：综合部、技术部、质量部、生产部、采购物流部、商务部、财务部、工具软件。 2. 各部门对应的文件夹由各部门自己管理，工具软件文件夹由管理员维护。 3. 账号角色划分为超级管理员组、部门管理员组、普通用户组。 3.1超级管理员组用户账号: superadmin; 3.2部门管理员组包含用户 3.2.1综合部管理员账号：zhbadmin；密码： 3.2.2技术部管理员账号：jsbadmin；密码： 3.2.3质量部管理员账号：zlbadmin；密码： 3.2.4生产部管理员账号：scbadmin；密码： 3.2.5采购物流部管理员账号：cgbadmin；密码： 3.2.6商务部管理员账号：swbadmin；密码： 3.2.7财务部管理员账号：cwbadmin；密码： 3.3普通用户组分为:zhbuser;jsbuser;zlbuser;scbuser;cgbuser;swbuser;cwbuser 密码：和各普通用户名对应的一样。 文件夹之间的关系请见下图：
府东街小学题型题目Win7、硬件、白板城域网 单项选择题 1、对win7(Windows 7旗舰版)支持的功能最多。D A.家庭普通版 B.家庭高级版 C.专业版 D.旗舰版 2、在安装Windows 7的最低配置中，内存的基本要求是（B ）GB及以上。 A.512M以上 B.1G以上 C.2G以上 D.4G以上 3、Windows 7有四个默认库，分别是视频、图片、（C ）和音乐。 A.程序 B.软件 C.文档 D.数据库 4、Windows 7是由（B ）公司开发，具有革命性变化的操作系统。 B. Microsoft D.金山 5、要安装Windows 7，系统磁盘分区必须为（NTFS ）格式。 32 C 6、在Windows操作系统中， ( A )是复制命令的快捷键。 A. “Ctrl+C B Ctrl+A C. Ctrl+Z D. Ctrl+X 8、在Windows7操作系统中，( D)是剪切命令的快捷键。 A. “Ctrl+C B Ctrl+A C. Ctrl+Z D. Ctrl+X 9、在Windows7操作系统中，( D)是粘贴命令的快捷键。 A. “Ctrl+C B Ctrl+A C. Ctrl+Z D. Ctrl+V 10、在windows7 操作系统中，对文件的彻底删除的快捷键是（ C） A. “Ctrl+C B Ctrl+A C. shirt+delete D. Ctrl+X 11、在windows7操作系统中、如果锁定任务栏不能对（ C ）进行更改。 A.开始菜单 B.工具栏 C.不能拖动任务栏调整位置 D.桌面背景 12、在win7中，启动任务管理器的快捷键为（ D ） A. “Ctrl+C B Ctrl+A C. shirt+delete D. Ctrl+alt+delete
局域网内所有电脑的文件共享设置 应用场景: 在同一个路由器下挂的两台电脑A和B（或多台）可以互相共享文件,如电脑、音乐等，不需要下载下来，可以直接双击访问，并且可以设置权限对共享的文件只读或删改。 优势：操作简单，功能强大，由于在同一个局域网内传输速度很快，并且不需要双方同时操作（同时操作指一端发另一端要点击接收），如电脑A有个文件夹要传到周围几个人看，这个A时候可以在局域网内设置共享文件夹，其它同事有空就可以上去看，也可以下载下来。 缺点：这种共享设置受局域网管理员的管理，如果管理员出于信息安全的目的关闭了这个功能，那就只能采用其它方法了。操作方法： 1、将两台电脑都连接到同一个路由器下面，这里以TP-LINK路由 器为例，型号为TL-WR886N，连接方式可以是有线或无线。设想场景是电脑A 要共享文件夹01，电脑B要访问，并且B要修改文件夹01的内容，同时将文件02上传到文件夹1中。( 电脑A的系统为win7 32位旗舰版，电脑B为 win7 64位专业版)。 2、在电脑A的E建立“文件夹1”，并保存有3首MP3和1部电 影，如图1、2所示。
图1 图2 3、选中文件夹1并点击鼠标右键，在出现的菜单中选择“属 性”。在出现的属性界面中点击共享，如图3所示。
点击“共享”选项，如图4所示 图4 接着出现“文件共享”的界面，如图5，点击选择框的下拉选项，选定 “Everyone”，再按“添加”。
图5 图6
图7 点击“安全”的设置界面，选中“everyone”以后点击“编辑”，可以对来访用户的权限进行设置，包括读取、修改和写入。 图8
w n o w s e r v e r文件服务 器搭建 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
W i n2008----文件服务器一．项目概况 小明是一家从事信息技术的台资企业的网管，公司有总经理办公室，人事部，财务部，技术部等部门，共计员工150位，所用客户机均为xp系统，为方便公司电子办公，提高效率，公司需要搭建一台文件服务器，用于上传和下载公司部门资料。 二．实施任务描述 注意：接下来做的全部在域环境下的。由于没有强烈要求。所以在这里我就直接在域环境下做了。 1）建立各部门相对应的用户组。建立各部门用户组，为各部门用户建立相应的账号（每个部门至少两个账号：一名经 理与一名普通话员工）并添加到所在的部门组。 在ad用户和计算机里面创建ou。为总经理。 部门创建好了，接下来在ou里面创建两个用户和本地域组。 这里为什么选择本地域组呢？因为有些权限本地域才可以达到。 本地域组创建好后，把经理和普通用户加入到本地域组。 组和用户都已经创建好。 两个用户已经被添加到本地域组了。建立其它部门的用户和组在这里我就不截图了。步骤同上。 2）密码至少6位及为复杂密码。 开始---管理工具—组策略管理---找到相应的域。 打开组策略编辑器。
密码策略更改好了。需要刷新下策略。Gpupdate。 3）实现所有用户的工作环境与管理员相同。这里需要首先在文件服务器里面打开c盘，用户下面，到对话框的上面点 查看,工具，文件夹选项。显示隐藏文件夹。会出现一个 default文件夹。把里面的文件全部删除。这时候把用户 下面的administrator文件夹里面的文件全部复制到 default文件夹里（注意：这时候肯定复制不了。因为 administrator里面的配置文件正在被管理员使用，这时 我们得把部门里面的用户加入到到本地管理员组里面，让 他有权限复制和登录。 这是用于进去要复制东西。不然就不用加入管理员组。直接可以在组策略里设置允许交互式登录。（这是在域环境下。如果在工作组下面就不用这么麻烦了。） 用jingli用户登录。把c盘用户下的administrator里的文件全部复制到default里面。（首先要把default里的文件删除掉。意思就是把原先的配置文件删掉。把管理员的配置文件复制进来。 现在就是已经把管理员里的文件全部复制到default里面了。接下来用别的用户登录。就可以实现和管理员在同一环境了。 拓展：允许交互式登录方法 在这里也需要把管理员组添加进来。不然不可以操作。 现在我们就用人事部经理来登陆下。看登录是不是和管理员环境一样。（但是为了效果明显，还是把用户加入到管理员组。）
Win7 无法访问局域网共享文件服务器提示密码错误的解决办法 https://www.doczj.com/doc/bb1351805.html, 2010-07-06 烈火网投递稿件我有话说 第一次遇到这种事情，可能也就存在于Win7 和 XP/2003之间。 今天公司同事打开自己电脑，一切照旧的访问服务器共享(准备开始获取共享文件，开始工作了) 可当同事输入自己的域账号和密码后，死活无法登陆，同事急了，他怀疑我修改了他的域账号密码。 我哪敢啊我。 过去看了下，还的确是，不管是输入服务器的管理员账号密码，还是域账号和密码。 Win7都提示说：“未知的错误用户名和密码，请重新输入” 再一次冒汗。 无奈自己鼓捣一会，确认常规设置都没问题，细想昨天都好好的，怎么今天出这么奇怪问题。 同事见我搞不定，无奈叹气说：“我重装吧，哎”(公司都用2003的，他自己独立用Win7.呵呵，所以不好找茬O(∩_∩)O~) 我想了下，感觉不是什么大问题，肯定是Win7“独特设置”问题。 所以先百度一下，郁闷的是，百度了一下，我什么都不知道。 无奈，我又谷歌了一下。哈哈，这下全知道了。 我使用的如下第二种办法解决的，可能出现此问题的情况有很多种。大家有类似的，不妨都试试 第一种排除法： 2台装Win7的机器之前一直能访问Win2003的共享，今天突然访问不了，提示密码错，唯一一台跑WinXP的旧电脑却没这问题……重新设置了共享，还重设了Win2003的管理员密码仍然不行，然后想了想两台Win7的机器和2003的机器这两天我有没有装什么软件或者设置什么的……结果最后发现：Win2003
主机之前由于插头不够，拔了电源今天才装回去，主板电池又用光了，时间成了2006年……立即调回去今天的日期……Win7立刻就能访问了……。 第二种排除法： 访问一台Windows Server 2003的共享，无论怎么输入都提示密码错误。 解决方法： 1. 首先确认一下控制面板-系统和安全-windows防火墙-允许的程序里打 开了“文件和打印机共享” 2. 开始=>运行... =>gpedit.msc=>本地计算机策略=>计算机配置 =>Windows设置=>安全设置=>本地策略=& amp; gt;安全选项。找到：“ 网络安全：LAN管理器身份验证级别”项，默认值“没有定义”改为“发送LM & NTLM响应” 第三种排除法： 是域问题。打开win7的网络共享中心，关闭密码保护共享就好了。需要注销，或者你直接选择你的网络位置为公用，就能免去输入密码的麻烦事。公用的默认的就是关闭密码保护共享。 这事真的挺怪的，在2003下建立的共享，win7那台机器原先都正常访问，这两天却无法访问了，输入的密码是正确的，始终提示密码或用户名错误，不管用什么账号和密码都不行，但是同样的账号在别的机器都行，就那一台win7的不行，这事真奇怪啊…… 原本以为是中毒了，刚想查杀一次呢，抱着试试看的态度在网上搜了一下，O(∩_∩)O 还真的有答案，win7上的日期和2003上的日期不一样，改正时间之后，就可以了……想起来那天测试个东西，把时间修改之后忘记改回来了！难道这是微软故意的？ //-----------2010-2-24补充----------- 这个问题知道怎么解决了， 1、直接按下win+r键，输入secpol.msc，打开本地安全策略。 2、找到“安全设置”的“本地策略”的“安全选项” 3、在右边一栏找到“网络安全：LAN管理器身份验证级别”，双击进入
文件系统管理 在文件系统管理中，Windows Server 2003 R2提供了丰富而且非常重要的各种管理功能，如文件夹共享及共享权限、NTFS安全访问权限、DFS（分布式文件系统）和EFS（加密文件系统）等。文件夹共享权限和NTFS文件访问权限不仅关系到用户对象的实际文件操作权限，还关系到整个网络系统的安全，特别是NTFS文件访问权限，它涉及到了Windows Server 2003域管理的各个方面。它是本章的重点与难点。 另外，在Windows Server 2003中，文件资源的管理通常是通过文件服务器管理器来集中管理的。本章也将介绍文件服务器的安装与使用。 DFS为网络中文件资源的共享和管理提供了极大的便利，在一些较大的企业域网络中应用非常广泛。这也是本章的重点之一。 因为EFS技术和应用已在本系列丛书《网管员必读——网络安全》（第2版）一书中有详细介绍，故在此不再赘述。 本章重点 文件服务器的主要功能与安装 共享文件夹的创建与权限配置 在文件服务器上管理共享文件夹、共享会话和打开的共享文件 NTFS文件和文件夹访问权限及配置 DFS的主要特性 DFS配置与管理（包括DFS根目录、DFS根目标、DFS链接、DFS目标） 5.1.1 文件服务器的主要功能 5.1 文件服务器的配置 在Windows Server 2003系统的文件系统中，引入了许多新的或改进特性，如DFS（分布式文件系统）、EFS（加密文件系统）、共享文件夹的卷影副本、远程文档共享、SAN技术支持等。具体参见本书的第1章相关内容。 5.1.1 文件服务器的主要功能 在企业网络中，为了有效地进行各项文件管理功能，通常是把一台运行Windows Server 2003系统的成员服务器配置成"文件服务器"（并非一定是域控制器）。文件服务器提供网络上的中心位置，可供存储文件并通过网络与用户共享文件。当用户需要重要文件（如项目计划）时，他们可以访问文件服务器上的文件，而不必在各自独立的计算机之间传送文件。如果网络用户需要对相同文件和可通过网络访问的应用程序访问权限，就要将该计算机配置为文件服务器。 默认情况下，文件服务器角色安装有下列功能。 1．文件服务器管理 文件服务器管理控制台为管理文件服务器提供集中的工具。使用文件服务器管理，可以创建和管理共享，设置配额限制，创建存储利用情况报告，将数据复制到文件服务器和从文件服务器中复制数据，管理存储区域网络（SAN），以及与UNIX和Macintosh系统共享文件。 2．存储报告 使用存储报告，可以分析服务器上的磁盘空间是如何使用的。例如，可以生成识别重复文件的按需或计划报告。然后删除这些复制文件以便回收磁盘空间。 3．配额和文件屏蔽 使用配额，可以限制卷或文件夹子树大小。可以将Windows配置为在达到配额限制时通知您。使用文件屏蔽，可以防止某些类型的文件被保存到文件夹或卷。文件屏蔽有助于确保用户不在服务器上保存某些可能导致用户违反知识产权法的非关键性数据和文件。 4．DFS管理
不能共享的原因 第一章：共享的前提工作： 1.更改不同的计算机名，设置相同的工作组！ 2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名 3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同 4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车 5.运行里输入services.msc回车打开服务 第二章：共享的准备工作（注意设置完成后最好重启一下生效）： 1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。 2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项 将“网络访问：不允许SAM账户的匿名枚举”停用注意此点只对来宾起效，将在第六章说到。 将“账户：使用空白密码的本地账户只允许进行控制台登录”停用 3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！ 4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件） 打开资源管理器－右键D盘－共享和安全－左键点选打开 注意：经过上两个图的共享资源设置，偶们进入对方的机子只有“只读”权限，只能看不能动的哦！ 这可是XP默认的这安全性呵呵！当然你可以设置完全控制。这样你就可以为所欲为了哈哈。第三章：用管理员登录的局域网共享方式 经过上面两章的设置，我们已经可以访问计算机today了 1.在主机中双击网上邻居－点击查看工作组计算机 2.双击today或是右键打开 3.还有一个更快捷的访问方法就是在主机的地址栏里面直接输入[url=file://\\today]\\today[/url]后回车，出现的界面和上面相同。 4.在登录框输入用户名play和密码（这里密码为空，所以不用输入），确定后就进入today 的共享盘符了 小提示：以后我们再次登录today的时候就不用再输入用户名和密码了呵呵 第四章：以来宾登录的局域网共享方式 经过第一和第二两章的设置，我们还要进一步设置才能做到来宾共享 1.“我的电脑”右键－管理－本地用户和组－用户－启用来宾（注意：在这里启用来宾的效果和在控制面板－用户账户里面启用来宾是一样的。区别就是在此启用后面板里面的来宾还是显示没有启用的，而在面板里面启用来宾的话这里也就启用了。） 2..运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝从网络访问这台计算机”里面的guest用户删除。 3.运行里输入secpol.msc启动“本地安全设置”－“安全选项”－“网络访问：本地账户的共享和安全模式”－将“经典”改为“仅来宾”。 4.运行里输入secpol.msc启动“本地安全设置”－“用户权利指派”－将“拒绝作为服务器和批作业”里面的用户删除
文件服务器搭建手册 目录 一、启用文件服务器 二、建立文件夹结构 三、配额和阴影复制及索引简介 四、利用文件服务器管理控制台创建共享 五、设置共享及NTFS权限 六、在AD中发布及查找共享 七、使用DFS管理共享及FRS复制 八、总结 一、启用文件服务器 Windows2003管理工具里有一项叫--管理您的服务器、打开此工具后我们可以看到该服务器上已经启动的所有服务并可以这些服务进行有效的管理。其中有项是-管理此文件服务器。启用它就可以进行文件服务器下一步操作了。 二、建立文件夹结构 一个良好的文件夹结构可以让管理员的维护工作更轻松更方便。下面根据湖北区的网络状况设计的文件夹结构图：
下面是张可见的公共视图： 正常下只需要显示出这几个文件夹就可以了。加$号并不需要所有用户可见，能够正常访问即可！
三、配额和阴影复制及索引简介（只是介绍，因为暂时都没利用） 1.磁盘配额 可以在每一个磁盘针对某个用户（不能针对组及OU）设置它的硬盘使用额度。并且能够设置警告、提示、拒绝访问的等功能。因为湖北区人数不是太多，所有没有必要进行配额限制，如果其他地方人数很多磁盘空间相对紧张，可以适当的对某些用户进行配置。
2.阴影复制 卷阴影复制是windows2003的一个新特征，它能够在固定的间隔自动获取共享文件夹中文件的快照，这种阴影复制特性可以帮助恢复文件的以前版本，而不必求助与备份。虽然有适当的恢复功能当可能会对DC的磁盘及运作性能造成一定的影响，而且也需要占用一定的磁盘空间，所以阴影功复制功能不会取代常规备份，想要启用这各特征还需要在客户端部署Previous Versions客户。
用局域网共享文件管理软件监控服务器共享文件访问日志 作者：飞龙日期：2013/11/29 当前，很多公司局域网都有自己的文件服务器，用于将单位一些重要的文件共享给局域网用户使用，但是经常出现共享文件被恶意修改和删除的情况发生，由于没有专业的共享文件监控软件，使得网管员常常也无法对访问共享文件的用户所进行的操作进行识别，从而也无法得知究竟是谁访问过共享文件以及做了何种操作？ 本文介绍两款当前比较有效的共享文件访问控制软件供网管员参考。 一、File System Auditor（FSA） FSA是一款用来审核、报告和警报Windows 文件服务器上的共享文件访问情况，它可以显示局域网用户何时、对共享文件做了何种操作，可以基于访问者的用户名来记录访问者对共享文件的读取、修改、删除和重命名等操作行为，便于网管进行共享文件的安全管理。 图：File System Auditor（FSA） 总体评价：这是一款来自国外的共享文件访问控制软件，纯英文界面，操作和使用需要有较高的引文基础，同时需要安装sql数据库。 二、大势至共享文件审计系统
“大势至共享文件审计系统”(百度搜索“大势至共享文件审计系统”即可下载)是一款专门用于监控服务器共享文件访问日志、有效保护共享文件安全的专门系统。大势至共享文件监控软件的核心功能是详细记录共享文件打开、拷贝（复制）、修改、剪切、删除和重命名等操作行为，并且还可以保护共享文件，防止共享文件被具有完全访问权限的人不小心或恶意删除的情况发生。总之，大势至共享文件访问记录软件是国内首款专注于管理共享文件访问和保护共享文件安全的专门工具，可以为企事业单位控制共享文件访问、保护单位信息安全和商业机密提供有效的解决方案。 图：大势至共享文件监控系统 总体评价：这是一款国产软件，操作非常简单，不需要安装数据库，可以详细记录共享文件的复制、修改、剪切、删除和重命名等操作，相比于FSA还提供了禁止删除共享文件的功能，从而可以保护单位重要共享文件的安全。 总之，两款服务器共享文件访问控制软件，都可以在一定程度上实现监控共享文件访问功能，具体情况企业可以根据自己的需要进行选择。
操作系统是一种 _________ 软件。 A. 操作 B. 应用 C. 编辑 D. 系统 下列文件扩展名中， ______ 不是 常用的图像文件格式。 A. BMP B. TIF C. AVI D. JPG 下列文件扩展名中， _____________________ 不是 常用的图像文件格式。 A. WAV B. TIF C. JPG D. GIF 下列文件扩展名中， ___ B __不是 常用的图像文件格式。 A 、 GIF B 、 WMP C 、 JPG D 、TIF 下列文件扩展名中， ___ D __不是 常用的图像文件格式。 A 、BMP B 、GIF C 、JPG D 、 DLL 下列文件扩展名中， 不是 常用的图像文件格式。 A. GIF B. MPG C. BMP D. TIF 下列文件扩展名中， ______ 是 常用的图像文件格式。 A. GIF B. WAV C. MPG D. MID 操作系统的作用是 ____________ . A. 便于进行数据处理 B. 把源程序翻译成目标程序 C. 现软硬件功能的转换 D. 管理系统资源，控制程序的执行 配置操作系统的主要目的是 ______________________________ A. 操作简单 B. 提供操作命令 C. 保证计算机程序正确执行 D. 管理系统资源，提高资源利用率，方便用户使用 在 Windows 系统中， _______ 不是文件的属性。 A. 存档 B. 只读 C. 隐藏 D. 文档 Windows 操作系统中，文件组织采用 目录结构。 A. 分区 B. 关系型 C. 树型 D. 网状 下列四组软件中， 都是系统软件。 A. Unix ， Excel 和Word B. Windows XP ， Excel 和Word C. Linux ，Unix 和 Windows D. Office 2003 ，Windows 和Linux 下列软件中， ______ 不是系统软件。 A. 操作系统 B. 编译程序 C. 数据库管理系统 D. 图像处理软件 操作系统主要有五种功能：进程管理、存储管理、文件管理、设备管理和 ___ A. 作业管理 B. 数据管理 C. 目录管理 D. 资源管理 操作系统中，大多数文件扩展名 _______________________________________ 。 1： 2： 3： 4、 5、 6： 7： 8： 9： 10 11 12 13 14 15 A. 表示文件类型 B. 表示文件属性 C. 表示文件重要性 D. 可以随便命名
文件服务器配置方案： 文件服务是局域网中最常用的服务之一，从Windows NT系统开始就随着Windows Server 系统家族的不断升级换代而保留至今。在局域网中搭建文件服务器以后，可以通过设置用户对共享资源的访问权限来保证共享资源的安全。本节内容以Windows Server 2003（SP1）系统为例，谈一谈搭建文件服务器的方法。 默认情况下Windows Server 2003（SP1）系统并没有安装文件服务器组件，因此需要用户手动将这些组件添加进来。 步骤/方法 1.Step1 以系统管理员身份登录Windows Server 2003（SP1）系统，在开始菜单中依 次单击【管理工具】→【管理您的服务器】菜单项，打开“管理您的服务器”窗口。 在“添加角色到您的服务器”区域中单击【添加或删除角色】按钮，进入配置向导并单击【下一步】按钮，如图7-1所示。 2.Step2 配置向导完成网络设置的检测后，如果是第一次使用该向导，则会进入“配 置选项”对话框。选中【自定义配置】单选钮，并单击【下一步】按钮，如图7-2。
3.Step3 打开“服务器角色”对话框，在“服务器角色”列表中选中【文件服务器】 选项，并单击【下一步】按钮，如图7-3所示。 4.Step4 在打开的“文件服务器磁盘配额”对话框中选中【为此服务器的新用户设置 默认磁盘空间配额】复选框，并根据磁盘存储空间及用户实际需要在【将磁盘空间限制为】和【将警告级别设置为】编辑框中输入合适的数值（如500M）。另外，选中【拒绝将磁盘空间给超过配额限制的用户】复选框，可以禁止用户在其已用磁盘空间达到限额后向服务器写入数据。单击【下一步】按钮，如图7-4所示。
局域网文件共享的方法步骤 06-11 电脑知识学习网来源: 网络 现在的大多数的电脑都是连网的, 办公室有公司网络, 很多家庭有多台也通过路由器共享上网, 这也是一个小型的局域网. 电脑之间难免要传送一些文件, 这就要设计电脑让电脑之间可以在局域网共享文件. 当然, 如果你只有少量文件要共享传输话, 可以安装一些局域网传送文件的软件, 如winpop等, 可以上互联网的话, 还可以用QQ,MSN等传文件. 但这些局域网文件共享方法都是非常规的, 一方面传送的速度太慢了, 文件太大的话, 时间要很久, 也不方便, 要两台电脑都要有相同的软件才行. 设置电脑局域网文件共享才是最好的解决办法, 下面就介绍设置步骤: 一. 设置服务器端 说得通俗一点就是,先要设置要共享文件的那台电脑, 必须先设置好才能让其它的电脑从上面取文件. 第一步：设置电脑所在的工作组 要想和对方共享文件夹必须确保双方处在同一个共作组中。进入“网上邻居”，单击左侧的“设置家庭或小型办公网络”。 设置局域网 在打开的对话框中，按照提示操作，如图，设置“连接共享”。
连接共享 填写“计算机描述” ,也就是电脑名字。 电脑描述 填写“工作组名称”等相关项目。
工作组名称 选择“启用文件和打印机共享”后即可。 启用文件和打印机共享 这里要注意的是“工作组名”一定要确认两台电脑都设置为一样的名称。 第二步：在电脑设置要共享文件夹 通过上面的设置, 网络已经准备好的, 但要共享些什么东西呢, 这要设置共享文件或文件夹了, 打开资源管理器，右击需要共享的文件夹，选择“共享和安全”命令。
共享和安全 在打开的对话框中，勾选“在网络上共享这个文件夹”，单击“确定”按钮即可。如果要共享文件夹拥有“写”权限，勾选“允许网络用户更改我的文件”复选框即可。 在网络上共享文件