第5章 Windows 2000 Server 用户和组管

在Swing中使用JMenubar，JMenu和JMenuItem创建菜单。 菜单制作基本步骤如下： 1.使用JMenubar创建菜单条。 2.使用JMenu创建菜单。 3.使用JMenuItem创建菜单项。 4.将菜单项添加到菜单中，再将菜单添加到菜单条中，最后 将菜单条添加到窗口中。 5.为菜单项添加事件监听器。 6.编写事件处理代码。 注意：菜单条、菜单及菜单项的创建及添加操作没有先后顺 序要求。 例5-2
10.面板 由于JComponent继承于AWT的Container ，因此 JComponent的子类实例都可用于容器。但常用的用来承载 其他组件的容器有JPanel和JScrollPane两种。通过将组件 添加到面板中(面板中也可以添加其他面板)，能够实现对组 件的分层管理，使组件布局更合理，界面更美观。 1)JPanel 面板 JPanel可以创建一个普通面板，可以向面板添加组件，然后 再将面板添加到顶层窗口中，JPanel面板的默认布局是 FlowLayout。 2)JScrollPane面板 JScrollpane可以创建一个带有滚动条的滚动面板，主要为一 些不带滚动条的组件添加滚动条，并可通过滚动条使用组件， 例如：JTextArea，JList。JScrollPane的默认布局为 ScrollPaneLayout，该布局将组件填满整个滚动面板。 例5-4
5.1 Java图形用户界面库概述
1.Java可选的图形用户界面库 1)AWT AWT(Abstract Window Toolkit)又称为抽象窗口工具集，它 是Java最早提供的图形用户界面库。通常AWT中的组件被 称为重量级组件。 2)Swing Swing是Java的另一个图形用户界面库，JDK1.2后引入。 Swing 继承于Awt，但Swing的功能更强大、性能更优化， 与AWT相比较，更能体现Java语言的跨平台性。 3)JavaFX 随着应用需求的提高，桌面应用程序中大量图片、音频、视 频的使用，AWT和Swing中的通用组件已逐渐无法满足应用 的需求，因此Java推出了JavaFX，以满足现代桌面应用的 开发需求。

北京经济管理职业学院
ห้องสมุดไป่ตู้
第3章 本地用户和组 • Administrator（系统管理员）账户：
拥有最高的权限，管理着Windows Server 2003系统 和域，可以从事创建其他用户账户、创建组、实施安全策 略、管理打印机以及分配用户对资源的访问权限。系统管 理员的默认名字是Administrator，用户可以更改系统管理 员的名字，但不能删除该账户。同时该账户无法被禁止， 永远不会到期，不受登录时间和只能使用指定计算机登录 的限制。
北京经济管理职业学院
• Administrators组：在系统内有最高权限，例如拥有赋予权限， 添加系统组件，升级系统，配置系统参数(如注册表的修改)，配置 安全信息等权限。内置的系统管理员账户是 Administrators组的 成员。如果这台计算机加入到域中，域管理员自动加人到该组。 • Backup Operators组：它是所有Windows Server 2003都有的组， 可以忽略文件系统权限进行备份和恢复，可以登录系统和关闭系统， 可以备份加密文件。 • Guests组：内置的Guest账户是该组的成员。
注意： 注意： 由于Administrator账户的特殊性，因此容易被黑客及不怀好意的用户利用， 成为攻击的首选对象。出于安全性的考虑，建议将该账户更名，以降低该账 户的安全风险 。
北京经济管理职业学院
第3章 本地用户和组
系统管理员可以在【计算机管理】控制台中完成创建 本地用户帐户的工作。（具体操作步骤参见教材）
北京经济管理职业学院
第3章 本地用户和组
3.1.3 管理本地用户账户
1．禁用用户账户 2．删除用户账户 3．更改用户账户名 4．重设账户密码 5．管理用户属性

第三章
实现Windows Server 2003 工作组
1/19
Version 1.0
内容回顾


Windows Server 2003网络 IP地址

静态IP地址 动态IP地址 IPCONFIG PING TRACERT WHOAMI

网络测试工具



MMC控制台 管理工具
2
本章目标

16
本地用户帐户的命名规则


必须唯一，且不区分大小写 不能够与现有的用户名和组名相 同 登录名最多20个字符 专用字符和字母、数字的组合 无效字符不能用在帐号中： / \ [ ] : , * ? < > ; | = + @ “
17
本地用户密码的命名规则
最长127个字符 存储在SAM数据库中或AD中 尽量使用大小写字母、数字和特殊符号 （！、@、#）组合，且大于7位字符长 的复杂密码。（默认是较弱的加密方法） 空密码问题 密码策略

可以登录机器和关闭系统 也可以对加密文件进行备份
51
3、Guests

该组是提供没有用户账户，但是需要访问本 地计算机内资源的用户使用，该组的成员无 法永久地改变其桌面的工作环境。该组最常 见的默认成员为用户账户 Guest。
如果这台计算机已加入域，则域的Domain Guests会自动地被加入到该计算机的 Guests组中。
56
7、Users


该Users本地组的组员，只拥有一些基本的权利 一般用户所在的组(默认创建的用户都属于该组) 该组成员可以运行程序、使用网络



不能修改操作系统的设置、 不能更改其他用户的数据、 不能关闭服务器级的计算机。 不能创建共享目录，不能创建打印机

5.3.3文件存储空间的管理
5.3.3.1文件存储空间的分配 文件存储空间分配常采用连续分配、链接分配和索引分 配 3 种。每种方法都有优点和缺点。有的系统对 3 种方法都 支持，但是更为常见的是一个系统只提供对一种方法的支 持。 1. 连续分配: 优点：在顺序存取时速度较快，一次可以存取多个盘块 ，改进了I/O性能，它常用于存放系统文件，因为这类文件 通常被从头到尾一次存取。另外，也很容易直接存取文件 中的任意一块，因此，连续分配方式支持顺序访问和直接 访问。 缺点： ①要求建立文件时就确定它的长度，依此来分 配相应的存储空间，这往往很难实现。
(2) 链接文件 优点：不要求对整个文件分配连续的空间，从而解决了 空间碎片问题，提高了存储空间利用率，也克服了顺 序文件不易修改的缺点。 缺点：随即存取文件记录时，必须按照从头到尾的顺序 依次存取，其存取速度较慢，而且链接指针本身也要 占去一定的存储空间。 (3) 索引文件 优点：存取、检索速度快，能满足文件动态增删要求 。 缺点：由于索引表的使用而增加 了存储开销，存储器访 问次数多，降低了文件存取速度 。
获得结果
用户接口 符号文件系统 基本文件系统 存取控制验证 逻辑文件系统 物理文件系统
存储设备分配与策略模块
存取要求
启动I/O
图 5.3 文件系统的层次模型
5.1.2 文件的分类
1. 按照文件的性质分类 (1) 系统文件 (2) 库文件 (3) 用户文件 2. 按照文件的组织形式分类 (1) 普通文件 (2) 目录文件 (3) 特殊文件 3. 按照文件的存取控制属性分类 (1) 只读文件 (2) 读写文件 (3) 不保护存取方法和存储设备
用户对不同种类的文件采用不同的存取方法，以方 便的对文件进行各种操作。文件的存储设备分为不可重

江西财经职业学院南昌校区 赵 庆
第1页
第一节 Windows2000操作系统 使用初步
2020年5月20日星期三
江西财经职业学院南昌校区 赵 庆
第2页
Windows 2000概述
Windows 2000是在Windows NT的技术基础上开发的，他保持 了Windows 9X优点的同时又融入 了Windows NT技术，是供台式机 和便携机用户使用的单用户、多 任务32 位图形界面操作系统。
江西财经职业学院南昌校区 赵 庆
第14页
开始菜单
开始菜单如图所示， 包括了Windows 2000 所有的命令和应用程 序。
单击任务栏上的“开 始”按钮就能弹出开 始菜单，也可使用 “Ctrl+Esc”组合键来 打开开始菜单。
2020年5月20日星期三
江西财经职业学院南昌校区 赵 庆
第15页
开始菜单默认常用的选项：
第19页
任务管理器：
单击上图所示的任务栏菜单中的“任务管理器”选项，会弹 出如下图所示的“Windows任务管理器”对话框。
任务管理器对话框有三个选项卡，分别可对正在运行的应用 程序、进程及CPU和内存的使用情况进行操作和了解。
2020年5月20日星期三
江西财经职业学院南昌校区 赵 庆
第20页
第25页
3、Windows2000的窗口
窗口组成：
标
题
菜 栏单
工 具
格 式
标
菜 单
栏栏栏尺
最小化
最大化 还
原
关 闭
垂直滚动块
垂直滚动条
状
态
栏
水平滚动条
水平滚动块
窗口角
2020年5月20日星期三

AUI端口，用于连接细缆的BNC端口，也可以是光 纤连接端口，这类端口称为向上连接端口。 从结点到集线器的非屏蔽双绞线最大长度为100m， 利用集线器向上连接端口级联可以扩大局域网覆盖 范围。单一集线器结构适宜于小型工作组规模的局 域网。如果需要联网的结点数超过单一集线器的端 口数时，通常需要采用多集线器的级联结构，或者 是采用可堆叠式集线器。
2. 网络工作站 网络工作站是指用户能够在网络环境中工作，访问 网络共享资源的计算机系统，通常又被称为客户机 （Client）。网络工作站是连接在局域网上的一台 计算机，用户通过它来访问网络，共享资源。它的 主要作用是为网络用户提供一个访问网络服务器， 共享网络资源，与网上的其他结点交流信息的操作 台和前端窗口，使用户能够在网上工作。 在网络工作站上，必须安装一块网络接口卡，并通 过传输介质及介质连接设备和网络设备把它连接到 网络上，成为局域网上的一个站点。在网络工作站 上，除运行自己的操作系统外，还必须运行有关的 网络软件，包括： 网络协议软件、网络应用软件 或网络操作系统的客户端软件。
1. 局域网交换机的分类 （1） 简单的10Mbps局域网交换机 （2） 10/100Mbps自适应局域网交换机 （3） 大型局域网交换机 2. 典型的局域网交换机 目前，应用最广泛的局域网交换机主要有： Cisco 公司的Catalyst系列交换机，3Com公司的 SuperStack Ⅱ系列交换机，Nortel公司的BayStack 300系列与EtherSpeed系列交换机，Intel公司的 Express系列交换机，以及Accton公司的Cheetack Switch Workgroup系列交换机等。
（2） 按照网卡支持的传输速率分类，主要分为以 下四类： ○ 10Mbps网卡； ○ 100Mbps网卡； ○ 10/100Mbps自适应网卡； ○ 1000Mbps网卡。 （3） 按网卡所支持的传输介质类型分类，主要分 为以下四类： ○ 双绞线网卡； ○ 粗缆网卡； ○ 细缆网卡； ○ 光纤网卡。

动？ A. 应用层 B. 表示层 C. 会话层 D. 传输层 答案：D 23、请参见图示。主机 A 正在使用 FTP 从服务器 1 下载大型文件。在 下载期间，服务器 1 没有收到主机 A 对若干字节传输数据的确认。服 务器 1 将默认执行什么操作？
A. 创建第1层堵塞信号 B. 到达超时时间后重新发送需要确认的数据 C. 向主机发送 RESET 位 D. 更改第 4 层报头中的窗口大小 答案：B 24、采用 TCP/IP 数据封装时，以下哪个端口号范围标识了所有常用应 用程序？ A. 0 到 255 B. 256 到 1022 C. 0 到 1023 D. 1024 到 66359 答案：C 25、请参见图示。图中显示的是两台主机之间的 TCP 初始数据交换。 假设初始序列号为 0，如果数据段 6 丢失，确认 2 中将包含哪个序列 号？
561、在下面各项中，哪一个字段不是TCP报头的一部分？ A、 子网掩码 B、 源端口号 C、 源IP地址 D、 序列号 E、 紧急指针 ANSWER：ACE
A. TCP B. IP C. UDP D. HTTP E. DNS 答案：C 33、在 TCP 通信会话期间，如果数据包到达目的主机的顺序混乱，将 对原始消息执行什么操作？ A.数据包将无法送达 B.将从源主机重新传输数据包 C.数据包将送达目的主机并重组 D.数据包将送达目的主机但并不重组。 答案：C 34、. 在如图所示的TCP 连接的建立过程中，SYN 中的Z 部分应该填入 ________
A. 会话创建 B. 数据段重传 C. 数据传输 D. 会话断开 答案：A 21、数据段的 TCP 报头中为什么包含端口号？ A. 指示转发数据段时应使用的正确路由器接口 B. 标识接收或转发数据段时应使用的交换机端口 C. 确定封装数据时应使用的第 3 层协议 D. 让接收主机转发数据到适当的应用程序 答案：D 22、OSI 模型哪一层负责规范信息从源设备到目的设备准确可靠地流

1．IP （网际协议） 2．TCP（传输控制协议） 3．UDP（用户数据包协议） 4．ICMP（控制报文协议） 5．FTP（文件传输协议） 6．Telnet（远程终端访问协议） 7．SMTP（简单邮件传输协议）
第 3章
局域网操作系统与网络协议源自NetBEUI协议 3.5.2 NetBEUI协议
NetBEUI协议（扩展用户接口）的全称是NetBIOS Extended User Interface，意思是网络基本输入/输出系统扩展用户接口。最初由IBM开发， 后来微软公司将NetBEUI协议进一步进行了扩充和完善，自1985开始将 NetBEUI协议作为其“客户机/服务器”模式的网络系统的基本通信协议， 应用在它的一系列产品，如DOS、LAN Manager、Windows 3.x和 Windows for Workgroup中。在Windows 95/98和Windows NT中， NetBEUI被作为缺省协议安装。
第 3章
局域网操作系统与网络协议
2008操作系统 3.2.5 Windows Server 2008操作系统
1．更强的控制能力 2．增强的保护 3．自修复NTFS文件系统 4．快速关机服务 5．SMB2网络文件系统 6．随机地址空间分布（ASLR） 7．Windows硬件错误架构（WHEA） 8．ServerCore 9．Win2008 IE安全 10．UAC
微软最早推出的专业网络操作系统是 Windows NT 3.51，后来升级为 Windows NT 3.0，取得了非常好的市场反应，并成为当时网络操作系统老大 Novel Netware的强有力竞争对手。
2000操作系统 3.2.2 Windows 2000操作系统
1．Windows 2000 Professional（Windows 2000专业版） 2．Windows 2000 Server（Windows 2000服务器版） 3．Windows 2000 Advanced Server（Windows 2000高级服务器版） 4．Windows 2000 Datacenter Server（Windows 2000数据中心服务器版）

2.1.1 用户账户的概述
• 用户账户是计算机的基本安全组件，计算机通过用户账户来辨 别用户身份，让有使用权限的人登录计算机，访问本地计算机 资源或从网络访问这台计算机的共享资源。指派不同用户拥有 不同的权限，可以让用户执行不同的计算机管理任务。所以每 台运行Windows Server 2008的计算机，都需要用户账户才能 登录计算机。
2.1.3 设置用户账户的属性（续）
（1）用户配置文件。用户配置文件有以下几种类型。 ① 默认用户配置文件。默认用户配置文件是所有用户配置文件
的基础。当用户第一次登录到一台运行Windows Server 2008的计 算机上时，Windows Server 2008会将本地默认用户配置文件夹复 制到%Systemdrive%\Documents and Settings\%Username% 中，以作为初始的本地用户配置文件。
（3）打开“新用户”对话框后，输入用户名、全名和描述， 并且输入密码，如图2.4所示。
图2.3 选择“新用户”命令
•图2.4 “新增用户”对话框
2.1.3 设置用户账户的属性
用户账户不只包括用户名和密码等信息，为了管理和使用的方 便，一个用户还包括其他的一些属性，如用户隶属的用户组、 用户配置文件、用户的拨入权限、终端用户设置等。在“本地 用户和组”的右侧栏中，双击一个用户，将显示“用户属性” 对话框，如图2.5所示。
② 本地用户配置文件。保存在本地计算机上的 %Systemdrive%\Documents and Settings\% Username%文件 夹中，所有对桌面设置的改动都可以修改用户配置文件。多个不同 的本地用户配置文件可保存在一台计算机上。
2.1.3 设置用户账户的属性（续）

帐号管理命令（3）
passwd 作用:设置指定帐户的口令 语法: [root@linux ~]#passwd [-S] [-l] [-u] [-d] username 参数说明: -S: 查看帐户口令的状态 -l: 锁定帐户的口令 -u: 解锁帐户的口令 -d: 删除帐户的口令
组的管理命令（1）




帐号名称：帐号名称用于对应UID，例如root就是默认的系统管理 员帐号名称； 密码：用户的密码信息，由于安全问题被存放到了shadow文件； UID：用户的识别码，通常linux对uid有几个限制:0系统管理员； 1~499系统预留的id；500~65535供一般用户使用； GID：与/etc/group有关，用来识别群组； 说明:用来解释该帐号的意义； 根目录：该用户的根目录，也就是该用户的宿主目录；其他用户 的根目录为/home/youridname； Shell：shell是人跟计算机沟通的界面，定义该帐号登录系统后的 默认shell；如果这个字段为空默认选择/bin/sh作为用户登录shell

保留：暂时没有定义；
组的帐户保存位置


/etc/group
root:x:0:root

组名：组的名字 密码：该组的密码。为了安全起见，同样要使用安全信 息文件。组的安全信息文件为/etc/gshadow 组ID:组的标示符，为正整数，与UID类似500以后 用户列表：该组包含的用户账户，每个账户之间用逗号 （，）分隔
+增加权限
-减少权限 =设置权限为
权限的修改

8进制数字法

系统用户（没有宿主目录和口令，也不能登录系统；主要是为了
满足相应的系统进程对文件属主的要求而建立的）