1清华万博“1+6”网络工程师认证Windows2000server课堂笔记曲慧星2004年8月12日整理2确定分区类型FAT32：技术多重引导。不能控制由本机登录的权限。不支持文件及文件夹级别的安全性限制。NTFS：可控制由本机登录的权限。（File-andFolder-LevelSecurity）支持文件压缩。(FileCompression)磁盘配额功能（DiskQuotas）文件加密。(FileEncryption)“工作组”中的身份验证在本机中进行。“域”中的身份验证是在活动目录中进行的。安装i386\winnt.exei386\winnt32.exewin95/98可直接升级至win2000专业版。Ntworkstation3.5/4.0可直接升级至win2000专业版。生成升级列表Winnt32/checkupgradeonlyChupgrd.exe下载：http://www.microsoft.com/windows2000/upgrade/compat/default.aspPDC：主域控制器BDC：备份域控制器升级前备份至关重要的数据文件和设置值·修复列在事件查看器中的错误·备份所有的驱动器·备份注册表信息·更新紧急补救磁盘（Rdisk.exe）·删除任何病毒扫描程度、第三方的网络服务或客户机软件。·断开与UPS的串行电缆连接。·保留“非即插即用”的ISA设备端口。本地用户帐号·允许用户可以登录特定计算机上，以便访问这一计算机上的资源·本地用户帐号驻留在该计算机的安全性帐号管理器中域用户帐号·允许用户登录到域，访问域中网络资源·用户帐号驻留在ActiveDirectory中内置用户帐号·允许用户招待管理任务和临时访问网络资源·驻留在本地安全数据中（本地内置帐号）3·驻留在ActiveDirectory（域内置帐号）创建帐号的操作要点命名约定·用户登录名和完全名称必须是唯一的。·用户登录名称：—可以包含最多20个字符—可包含专用字符和字母数字字符的组合—名称中不能出现下述字符：“/\：；|=，+-*等。·命名约定：—利用姓氏的第一个字母和名称部分—标识出临时的雇员工（T-judy1）密码操作要点·决定由谁控制密码·告诉用户如何使用密码—避免使用带有明显联想色彩的密码，如姓氏—采用长密码（最长为128个字符）—采用大写字母和小写字母的组合本地用户帐号特征·在运行win2000professional上创建·在运行独立的server中利用组管理对资源的访问组的工作方式·利用组可以简化管理，你可以一次完成授权，不必多次授权。·一个用户可以是多个组的成员·当你是一个用户属于某个组后，你就将授予该组所有权利和权限给了该用户。工作组中的组和域中的组Workgroup·不在域控制器上的计算机上创建·驻留在本地安全帐号数据库(SAM文件)中·只有在创建该组的计算机上控制访问资源Domain·在域控制器上创建·驻留在AD上本地组·本地组只能在不是域的计算机上创建。·利用本地组控制对本地计算机资源的访问，和执行针对本地计算机的系统任务。本地组成员资格·本地组只能包含来自创建该本地组的计算机的本地用户帐号·本地组不能是任何其他组的成员创建本地组，你必须是administrator组或者accountoperators组的成员。4内置的本地组（内置组有事先确定的权力，而且不能被删除）内置组的本地组·成员执行系统任务的权力。·用户帐号能够增加进入内置的本地组。在工作组中使用本地组的策略A=useraccountsL=localgroupP=pemissions混合模式改为本地模式域—右键—属性—常规—更改模式—确定。组类型·安全组能够用来授予访问资源的权限和群发邮件。·分布组不能用来授予访问资源的权限，只能用来群发邮件。·全局组成员资格只能在你创建该全局组的域上进行；可以嵌套在其他组中。·域本地组成员资格可以从任何域添加用户帐号、通用组和全局组；不能嵌套于其他组中。·通用组所有域用户帐号和组都能够成为通用组成员，可以嵌套在其他域组中。域中的内置组·在域控制器上创建·在AD中保存在单个域中利用组的策略A=useraccounts—>G=glo