Pxe Win98完全安裝手冊(中)

Pxe Win98完全安裝手冊(中)

5.工作組、用戶的添加和設(shè)置

　　在安裝Litenet PC有盤站之前必須先添加設(shè)置好相關(guān)的工作組、PXE無盤用戶帳號，以便工作站的登錄和日后的管理?？偟膩碚f，可以設(shè)置一全局組用來管理PXE的所有帳戶信息，所需添加的工作組與用戶與在NT服務(wù)器安裝PXE基本相同，但添加的方法則不一樣，與NT下類似，我們?yōu)闊o盤用戶設(shè)置一個組PXECLASS，然后為這一全局組添加一些用戶，包括一個Litenet軟件所需的內(nèi)置的用戶帳號lnguest，其它的用戶為無盤站用戶所需登錄帳號，最后為這些帳號設(shè)置密碼。具體設(shè)置按以下步驟進(jìn)行：

　　新建PXECLASS全局組

　　（1） 在服務(wù)器上單擊“開始”菜單，執(zhí)行 “程序” → “管理工具”下的 “Active Directory用戶和計算機(jī)”命令，出現(xiàn)“Active Directory用戶和計算機(jī)”窗口，如圖所示。

　?。?）在“樹”列表中，雙擊“abc.com”圖標(biāo)，展開abc.com分支，右擊“User”圖標(biāo)，在彈出的快捷菜單中選擇“新建” → “組”，出現(xiàn)“新建對象-組”對話框。
　?。?）在“新建對象-組”對話框中的組名文本框中，輸入組名，例如：PXECLASS作用域?yàn)椋骸叭帧?，組類型為：安全式，設(shè)置完畢如圖所示。最后單擊“確定”按鈕完成組的添加。

　　添加用戶帳號

　　本實(shí)例為無盤用戶添加以下帳號p01，p02，p03…… pnn和lnguest，請注意pnn可以自已任意命名，而lnguest用戶不能改變，因?yàn)樵趌itenet軟件中內(nèi)置了此用戶，若更改，啟動時便會出錯，我們把此用戶稱為超級無盤用戶，它的權(quán)限要比pnn大。另外，這些用戶的密碼一定要設(shè)置，且密碼與用戶名相同。例：lnguest的密碼為lnguest，p01的密碼為p01，注意一定要按這樣設(shè)置，否則無法自動登錄到無盤Windows 98系統(tǒng)，密碼區(qū)分大小寫，用戶不能更改密碼且密碼設(shè)置為永不過期。以建立Y01無盤用戶帳號為例說明如下：
　　（1）在服務(wù)器上單擊“開始”菜單，執(zhí)行 “程序” → “管理工具”下的 “Active Directory用戶和計算機(jī)”命令，打開“Active Directory用戶和計算機(jī)”窗口。
　?。?）在“樹”列表中，展開“abc.com”分支，右擊“Users”圖標(biāo)，在彈出的快捷菜單中選擇“新建”→“用戶”，出現(xiàn)“新建對象-用戶”對話框，在“姓”文本框中輸入“p01”，在“用戶登錄名”文本框中輸入“p01”，輸入完畢后，如圖 13所示。單擊“下一步”按鈕。

　　（3）系統(tǒng)提示輸用戶密碼，將用戶密碼設(shè)置成與其用戶名一樣，即p01，并選中“用戶不能更改密碼”和“密碼永不過期”，設(shè)置完畢后，如圖 14所示，單擊“下一步”按鈕，出現(xiàn)完成確認(rèn)界面，若用戶帳號無誤，則單擊“完成”按鈕，完成用戶的添加。其它用戶的建立與p01用戶類似。

　將用戶添加到組

　　將用戶lnguest和 Y01 ,Y02,Y3…… Ynn添加到全局組PXECLASS中

　　(1)在服務(wù)器上單擊“開始”菜單，執(zhí)行 “程序” → “管理工具”下的 “Active Directory用戶和計算機(jī)”命令，打開“Active Directory用戶和計算機(jī)”窗口。
　　(2)在“樹”列表中，展開“abc.com”分支，單擊“Users”圖標(biāo)，在右邊的“Users”列表中，雙擊“PXECLASS”組名圖標(biāo)，出現(xiàn)“PXECLASS 屬性”對話框，如圖所示。

　　（3）單擊“成員”選項卡，單擊“添加”按鈕，在名稱列表找到并選中l(wèi)nguest等用戶后，單擊“添加”按鈕，然后單擊“確定”完成組成員的添加，完成后如圖 16所示。最后單擊“確定”按鈕，完成設(shè)置。

　6.共享目錄的規(guī)劃及設(shè)置

　　共享目錄的規(guī)劃及其權(quán)限的設(shè)置，對整個無盤網(wǎng)絡(luò)系統(tǒng)的安全性、可靠性及可維護(hù)性而言，起著至關(guān)重要的作用，在安裝設(shè)置網(wǎng)絡(luò)之前就要根據(jù)所需運(yùn)行的軟件合理的設(shè)計好共享目錄及其權(quán)限，不要等到應(yīng)用軟件全部安裝完畢之后才想到安全性。由FAT與FAT32分區(qū)的安全性遠(yuǎn)不如NTFS格式的分區(qū)，因此將所有共享目錄全部建立在NTFS分區(qū)的磁盤上。只有Administrators組內(nèi)的成員、文件所有者、具備完全控制權(quán)限的用戶才有權(quán)利指派目錄的權(quán)限，所以可以利用Administrators帳號登錄，以便設(shè)置NTFS權(quán)限。下面介紹一種在PXE無盤網(wǎng)絡(luò)較實(shí)用的規(guī)劃，讀者也可根據(jù)需要自行設(shè)置。

　　新建共享目錄

　　Pxeboot用于存放無盤Windows 98上傳的文件， 普通用戶對其只有只讀權(quán)限。pxeboot目錄下再為每個無盤用戶建立一個人目錄，目錄名分別為：lnguest、 p01、p02……pnn 并將它共享，這些目錄用于保存各自的私有文件，每個用戶對它的目錄有完全控制權(quán)限。

　　設(shè)置共享及安全權(quán)限

　?。?） 將PXEFILES目錄共享，并設(shè)置安全權(quán)限為：PXECLASS組讀取、運(yùn)行和列出文件夾；系統(tǒng)管理員Administrutor和無盤超級用戶lnguest完全控制。具體步驟如下：在“資源管理器”或“我的電腦”窗口中，打開PXEFILES目錄所在磁盤，右擊PXEFILES目錄圖標(biāo)，在彈出的快捷菜單中選擇“屬性”命令，出現(xiàn) “PXEFILES屬性”對話框。
　　¨ ¨ 在“PXEFILES屬性”對話框中，單擊“共享”選項卡，然后選中“共享該文件夾”，共享名可以用默認(rèn)名，共享便設(shè)置完畢，如圖所示。

　　¨ ¨ 在“PXEFILES屬性”對話框中，單擊“安全”選項卡，將內(nèi)置的”Everyone”刪除，方法為：將“允許將來自父系的可繼承權(quán)限傳播給該對象”選項框中的小鉤去掉，出現(xiàn)“安全”提示框，單擊“刪除”按鈕。
　　¨ ¨ 添加選擇相關(guān)用戶和組，并按要求設(shè)置其權(quán)限。設(shè)置完畢后，如圖所示。

?

　　(2)普通用戶目錄Y01 ,Y02,Y03…… Ynn的設(shè)置。將各用戶目錄共享，并設(shè)置其權(quán)限，以Y01為例說明如下：PXECLASS組讀取，Administrutor ，lnguest和Y01對其有完全控制權(quán)限，設(shè)置方法與PXEFILES設(shè)置的相同。

　　注意：

　　@ 權(quán)限有兩種，一種為共享權(quán)限，另一種為安全權(quán)限。以下所指權(quán)限均為安全權(quán)限）權(quán)限設(shè)置在無盤Windows 98系統(tǒng)的管理中相當(dāng)重要，若權(quán)限設(shè)置太小，則無法正常運(yùn)行Windows 98或相關(guān)軟件，若權(quán)限放的太大，則安全性變差，因此對權(quán)限設(shè)置應(yīng)從全盤考慮。

　　(可以先給予完全權(quán)限，等工作站啟動后，再修改其他）