windows系统概述
第一篇:windows系统概述
windows 域概述
为什么要组建局域网呢?就是要实现资源的共享,既然资源要共享,资源就不会太少。如何管理这些在不同机器上的资源呢?域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。那么究竟什么是域,什么是工作组呢?它们的区别又是什么呢?
域
------公司
域控制器
------公司制度(更形象的是公司大门的门禁系统)
计算机
------每个人
工作组 -------没有门禁系统的公司
“自由”的工作组
工作组(Work Group)就是将不同的电脑按功能分别列入不同的组中,以方便管理。比如在一个网络内,可能有成百上千台工作电脑,如果这些电脑不进行分组,都列在“网上邻居”内,可想而知会有多么乱(恐怕网络邻居也会显示“下一页”吧)。为了解决这一问题,Windows 9x/NT/2000才引用了“工作组”这个概念,比如一所高校,会分为诸如数学系、中文系之类的,然后数学系的电脑全都列入数学系的工作组中,中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源,就在“网上邻居”里找到那个系的工作组名,双击就可以看到那个系别的电脑了。
那么怎么样才能加入到工作组中呢?其实方法很简单,只需要右击Windows桌面上的“网上邻居”,在弹出的菜单出选择“属性”,点击“标识”,在“计算机名”一栏中添入你想好的名字,在“工作组”一栏中添入你想加入的工作组名称。如果你输入的工作组名称是一个不存在的工作组,那么就相当于新建一个工作组,当然也只有你自己的电脑在里面。不过要注意,计算机名和工作组的长度都不能超过15个英文字符,可以输入汉字,但是也不能超过7个汉字。“计算机说明”是附加信息,不填也可以,但是最好填上一些这台电脑主人的信息,如“数学系主机”等。单击“确定”按钮后,Windows 98提示需要重新启动,按要求重新启动之后,再进入“网上邻居”,就可以看到你所在工作组的成员了。
相对而言,所处在同一个工作组内部成员相互交换信息的频率最高,所以你一进入“网上邻居”,首先看到的是你所在工作组的成员。如果要访问其他工作组的成员,需要双击“整个网络”,然后你才会看到网络上其他的工作组,双击其他工作组的名称,这样你才可以看到里面的成员,与之实现资源交换。
除此之外,你也可以退出某个工作组,方法也很简单,只要将工作组名称改变一下即可。不过这样在网上别人照样可以访问你的共享资源,只不过换了一个工作组而已。也就是说,你可以随便加入同一网络上的任何工作组,也可以随时离开一个工作组。“工作组”就像一个自由加入和退出的俱乐部一样。它本身的作用仅仅是提供一个“房间”,以方便网上计算机共享资源的浏览。
域的管理和设置
打个比方,如果说工作组是“免费的旅店”那么域(Domain)就是“星级的宾馆”;工作组可以随便出出进进,而域则需要严格控制。“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合,势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下,任何一台电脑只要接入网络,其他机器就都可以访问共享资源,如共享上网等。尽管对等网络上的共享文件可以加访问密码,但是非常容易被破解。在由Windows 9x构成的对等网中,数据的传输是非常不安全的。
不过在“域”模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器(Domain Controller,简写为DC)”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域,仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的,必须要由网络管理员进行相应的设置,把这台电脑加入到域中。这样才能实现文件的共享。
1. 服务器端设置
以系统管理员身份在已经设置好Active Directory(活动目录)的Windows 2000 Server上登录,选择“开始”菜单中“程序”选项中的“管理工具”,然后再选择“Active Directory用户和计算机”,之后在程序界面中右击“Computers”,在弹出的菜单中单击“新建”,然后选择“计算机”,之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文,中文计算机名可能会引起一些问题。
2. 客户端设置
首先要确认计算机名称是否正确,然后在桌面“网上邻居”上右击鼠标,点击“属性”出现网络属性设置窗口,确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”(如果没有此项,说明没有安装,点击“添加”安装“Microsoft网络用户”选项)。点击“属性”按钮,出现“Microsoft网络用户属性”对话框,选中“登录到Windows NT域”复选框,在“Windows NT域”中输入要登录的域名即可。这时,如果是Windows 98操作系统的话,系统会提示需要重新启动计算机,重新启动计算机之后,会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后,就可以使用Windows 2000 Server域中的资源了。请注意,这里的域用户账号和密码,必须是网络管理员为用户建的那个账号和密码,而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中,或者登录的域名、用户名、密码有一项不正确,都会出现错误信息
对多用户管理缺乏层次
某市某供电局,有员工200人左右和12个业务或支撑部门。为了满足公司未来发展和日常运营管理的安全需求,公司决定重新部署企业网络。公司计划部署一个由200台计算机组成的局域网,用于完成企业数据通信和资源共享。
公司已有一个局域网,运行200台计算机,服务器操作系统是Windows Server 2003,客户端的操作系统是Windows XP,工作在工作组模式下,员工一人一机办公。公司从ISP申请100M专线,采用代理方式上网。由于计算机比较多,管理上缺乏层次,公司希望能够利用Windows域环境管理所有网络资源,提高办公效率,加强内部网络安全,规范计算机使用。
按单域规划办公网络
要组建Windows办公网络,首先要规划IP地址,然后再根据域环境决定是采用单域还是多域结构,最后考虑账户、文件和打印服务等内容。
规划IP地址 本项目中IP地址采用192 . 168 . 0 . 0/24网段。 计算机默认网关为 192 . 168 . 0 . 1~192 . 168 . 0 . 10之间的IP,客户机占用192 . 168 . 0 . 11以上的IP。
规划域 根据网络规模、集中管理与结构简单原则,公司决定采用单域结构,域名为angerfire . cn。与多域结构相比,它能实现网络资源集中管理并保障管理上的简单性和低成本。在域内按照部门名称划分组织单位(OU),分别是运行科、保护科、变配电科、巡检科、人力资源科、招标办公室、对标办公室、财务办公室、工程部、抢险办公室、工会和局长办公室(见表1),用于存储和管理各部门的用户资源。整个域结构与公司管理结构相匹配,可以实现网络资源的层次管理。域控制器作为整个域的核心服务器,完成对公司所有员工的账户管理和安全策略的实施。
规划用户账户和组 在各部门的OU中分别为该部门员工创建唯一的域用户账户,并要求域用户账户在首次登录时更改密码。密码最小长度为8位,并且符合复杂性要求。为每个部门创建全局组,并将同部门的员工账户分别加入各部门的全局组。
规划文件服务器 通过一台专用文件服务器存储公共文件以及员工的工作文档。文件服务器的C盘容量为10GB(安装操作系统和软件),D盘容量大于100GB,并采用NTFS文件系统。在D盘的一个名为software的文件夹中存放公共文件,如常用软件、规章制度等。另一个名为share的文件夹存放部门和员工的工作文档。
在D:share下为每个部门建立文件夹,部门文件夹下创建每个员工的文件夹,并为每个用户配置共享权限和NTFS权限,保障文件只被授权的用户访问(见表2)。权限的配置应遵循AGDLP规则,避免直接为用户授权,除非该文件夹只有一个员工访问。
在文件服务器上,普通员工最大使用空间为100MB,部门经理的最大使用空间为1000MB,总经理的最大使用空间不受限制。在文件上传类型方面,只允许上传文件后缀为.doc、.xls、.ppt、.wps、.txt、.rar 的文件。对重要的文件夹要制定备份策略,可以采用常规备份加差异备份的策略,按任务计划自动执行。
规划打印系统 根据公司需求,需要采购4台打印设备(HP Laserjet 1020)。4台设备分别安装在打印服务器printsrv
1、printsrv
2、printsrv
3、printsrv4 上,printsrv1供局长办公室和财务办公室使用,printsrv2和printsrv3供招标办公室、工程部和工会使用,printsrv4供对标办公室、抢险办公室和人力资源科使用。局长、科长和普通员工的优先级分别规划为90、50和1。同时还要规划逻辑打印机权限。
规划上网方式 公司租用一条100M专线上网。采用代理服务器软件使局域网接入Internet。防火墙/代理服务器软件使用微软应用级防火墙ISA2006。代理服务器的专用连接IP为192 . 168 . 0 . 1,公共连接与100MB专线连通,IP地址从ISP那里动态获得,启用的代理协议是HTTP,使用域策略完成客户端的统一配置,实现共享上网,启用防火墙策略对用户上网行为进行监控并阻绝一切不适用的网络通信。
启示:遵从法则更重要
目前信息化项目层出不穷,内部网络的安全规划是重中之重。我们通常习惯性地认为安全就要靠防火墙和杀毒软件。殊不知,这些都是解决表面问题的手段。
一个真正意义上的安全网络,首先需要安全强壮的网络拓扑结构,其次是基于强壮骨架之上的服务。而应用层的解决方法其实就在我们所熟知的Windows域中。在基于域环境的计算机管理手段中,策略是强行管理企业内部网络的钢铁法则。域环境之所以强大,之所以安全,也正是由于域的管理模式是基于法则的。
社会安定需要健全的法律来支持。而Windows域环境正是以法则的方式对域中的计算机和账户等资源进行集中管理的。
第二篇:认识windows操作系统(教案)
学习者分析: 对于Windows 操作系统的基本操作,绝大部分学生在小学已经接触过,同时因为现在学生家里基本上都有电脑,在家也经常会使用,因此对这一节的内容大部分学生都能过关,个别学生操作较熟练;但在学生当中仍存在着两头分化的现象,同时也因为学生有一定的基础,使他们容易造成忽视有关基础知识的学习,而喜欢做点其他小动作。
一、教学目标
1、了解操作系统的基本概念
2、了解操作系统的功能
3、掌握Windows的桌面
4、掌握Windows启动与退出
二、教材分析
1、教材重点
①操作系统在计算机中的作用
②掌握Windows的启动与退出操作方法
2、教材难点
①如何启动和退出控制面板
三、教学方法
1、讲授法
2、读书指导法
3、自学法
四、教学过程
1、导入
计算机系统中最重要的系统软件就是操作系统,它负责整个计算机资源的管理。最初流行的操作系统是DOS,需要用户键入口令才能执行操作,后来逐渐出现了以Windows为代表的图形操作系统,Windows9
8、Windows2000和Windows xp是目前最流行的视窗操作系统。在本章中,我们以Windows xp为例,学习Windows操作系统的基本知识和基本操作方法
2、学习新知
①桌面的组成:桌面背景、图标、图标名、开始菜单栏、任务栏、托盘
②各部分的功能
桌面背景:指Window桌面背景图案,可以根据自己的爱好更改。 图标:一个图标代表一个应用程序,在图标上双击左键,这个图标就会被激活。
图标名:显示这个应用程序的作用。
开始菜单栏:单击它可以进入Windows xp的开始菜单,并执行各项功能。
任务栏:每打开一个窗口,在任务栏上自动生成一个按钮,可以在多个窗口之间来回切换。
托盘:也叫指示器,显示当前的时间、计算机喇叭、输入法等当前状态。 ③计算机的打开与关闭
3、课堂练习与巩固
①练习任务栏的作用。请分别同学们分别打开“我的电脑”和“我的文档”,并且可以在两个窗口之间来回切换。 ②学生自主练习开关机
4、小结
①操作系统在计算机中的作用非常重要。 ②Windows桌面主要由图标、任务栏、桌布组成。
③只有正确的打开和关闭计算机,我们才能更好的使用计算机,延长计算机的寿命
5、布置作业
①试写出快速启动工具栏中的图标的作用?
②分别用鼠标单击、双击、右击任务栏右端托盘中的图标、试说出这些操作的不同。
五、教学反思
本节课的教学内容难度不大,大部分学生都有一定的基础,但这也造成学生容易忽略一些基础知识,致使基础不够牢固,在教学过程中应及时调整学生的心态,才能保证教学效果。此外,学生两极分化的现象逐渐明显,老师在课堂上要多关注这部分学生,同时可利用好的学生去带动他们。
第三篇:Windows XP 操作系统教案
备课人:冷太星
一、课程内容的变化 1. 教学平台 2. 教学内容 3. 实验内容
①
增加Windows XP基本管理;
②
增加网络应用基础
二、教学要求的变化
1. 降低了对计算机基本知识内容
的要求(第
1、2章了解); 2. 加强了对操作系统实际操作技能的要求; 3. 将网络应用基础列为要求掌握的内容
三、考核要求
以教学大纲和文字教材中每章最后的“考核要点”为准
四、教学手段和建议
知识性内容:通过自学文字教材完成; 操作技能:通过上机实习完成; 重点、难点和学习方法:录像教材;
定期辅导:讲解普遍存在的问题和集中答疑;
CAI教学光盘及学习效果测试系统的使用应贯穿学习过程的始终。
1. 阅读和预习学习内容;
2. 观看录像教材或CAI教学光盘; 3. 完成思考和作业题; 4. 上机实验;
5. 集中辅导和答疑;
6. 使用学习效果测试系统自测学习效果;
7. 通过自测结果发现问题,返回上述相关的步骤解决问题。
五、教学内容
第1章
计算机基本知识
第2章
计算机信息处理技术 重点:
2、
3、4节
第3章
Windows XP基本操作 重点:
1. 鼠标操作
2. 选择输入法和汉字输入方法(掌握至少1种) 3. 窗口操作、菜单操作、对话框操作
1 4. 获得帮助的方法
第4章
文件及文件管理 重点:
1. “我的电脑”与“资源管理器”(两种的共同点,后以资源管理器为主)
1.1 文件与文件夹概念
1.2 磁盘与磁盘驱动器
1.3 常用移动存储设备(包括USB设备、U盘、移动硬盘等)
1.4 资源管理器 (启动、窗口组成和窗口菜单命令)
2. 文件与文件夹基本操作
2.1 资源图标及其操作
2.2 创建文件夹
2.3 文件与文件夹的选择
2.4 文件与文件夹的移动、复制、删除和更名
2.5 文件与文件夹的共享
2.6 应用程序的启动
2.7 回收站
2.8 查找文件
第5章
定制个性化工作环境
重点:
1. 桌面(快捷图标的操作)
2. 任务栏(任务栏自动隐藏和位置移动、向快速启动栏添加
/ 删除图标)3. 显示(设置屏保、主题、桌面背景)
第6章 Windows XP常用附件 重点:
1. 写字板与记事本(含文件的存盘操作)
2. 画图(不同程序窗口的切换、绘图工具的使用)
3. 剪贴板操作(剪切、复制和粘贴,不同应用程序间信息的交换)
第7章 Windows XP基本管理
重点:
1. 控制面板(功能和启动方法) 2. 更改系统日期和时间
3. 安装和删除应用程序(使用控制面板完成) 4. 磁盘管理(磁盘清理、碎片整理和格式化软盘) 5. 系统还原(创建还原点、死机及其对策)
第8章
网络应用基础
重点:
1. 网络基础知识
1.1 局域网、广域网和因特网
1.2 常用上网方式
1.3 配置TCP/IP协议 2. 拨号上网
2.1 安装Modem
2.2 建立一个新连接
2.3 拨号连接与断开连接 3. 上网浏览
3.1 IE 6.0浏览器(功能、启动)
3.2 浏览器基本使用方法(网址输入、超级链接、刷新与出错分析、返回已浏览网页、使用收藏夹)
3.3 IE选项配置(更改启动主页、图片处理、禁用弹出窗口) 4. WWW常见服务
4.1 使用搜索引擎
4.2 软件下载 5. 电子邮件
5.1 申请电子邮箱(电子邮件地址)
5.2 Outlook Express(功能、电子邮件地址设置方法)
5.3 收发邮件(含附件)
5.4 邮件管理(删除、答复、转发、归档管理)
5.5 使用通讯簿
六、实验安排
文字教材中提供的必做;
可增加1个网络应用基础实验。
第四篇:导致windows xp系统蓝屏的补丁
Windows:Windows XP 系统补丁 KB977165 有可能导致蓝屏死机
2010年02月15日 星期一 17:25
Windows:Windows XP 系统补丁 KB977165 有可能导致蓝屏死机
据资讯网站Computerworld报道,微软本周发布的Windows升级补丁真是麻烦重重。此前,有Windows 7用户向官方抱怨安装升级补丁后系统出现不能正常启动的情况。这一次,有XP用户反映他们的机器出现蓝屏死机(BSOD)问题,问题的焦点集中于代号为“MS 10-015”的补丁。
引用一位ID为Tansenroy的用户的话说,当他安装11个XP补丁后,按照微软建议重启电脑,结果电脑未能正常启动,出现“Windows出现严重故障,被迫关闭保护你的电脑”,随后发生蓝屏。
Ghellow则认为补丁肯定存在某些问题,因为他甚至无法进入安全模式。电脑无法使用给用户带来很多麻烦,不少人倾向于成为Mac机用户。
目前,微软官方并未作出回应,一位技术工程师给大家的建议是,从XP安装盘启动,运行系统恢复工具然后输入一系列控制命令。
据悉,微软补丁已经不止一次出现负面效应:两年前,Vista补丁导致部分系统不断重启;同样的问题还发生在XP SP3身上。在这里有必要提醒XP用户,在官方发布解决办法之前,谨慎修复此次补丁。
附MS 10-015补丁详情资料:Windows内核中的漏洞,允许特权提升(KB977165)
这个就是号称17年未修补的本地提权漏洞,由Google工程师公开。如果攻击者登录系统并运行特制应用程序,这些漏洞可能允许特权提升。 要利用任一漏洞,攻击者必须拥有有效的登录凭据并且能够本地登录。 匿名用户无法利用这些漏洞,也无法以远程方式利用这些漏洞。
受影响的系统:Windows
漏洞等级:重要
第五篇:Windows系统开机时出现蓝屏问题解决方法
Windows 系统开机时出现蓝屏问题解决方法 mprexe 文件出错 是比较严重的错误,病毒攻击、硬件故障、软件出 错等都会引起。首先用最新版本的杀毒软件查杀病毒,如果无毒,请 重启计算机后按 F8 键选择安全模式进入系统,看是否还有"mprexe 文件出错"的错误信息, 再注意检查一下"设备管理器"中的硬件是否有 重复、叹号、红叉等错误信息,如果有,删除它再重新进入系统,按 提示安装硬件驱动就可以了。有时只是因为有个别的硬件接触不良, 也会出现这种错误,这时只要将各个配件重新拔插一遍就可以了。计 算机出现"蓝屏"的原因及解决 在计算机的使用过程中,经常会遇到 蓝屏的情况。对于初学者来讲,好象就是一场电脑灾难一样,不知所 措。其实只要了解了原因之后就不用怕了。造成计算机蓝屏的原因有 很多种
一、 屏幕显示系统忙,请按任意键继续……
1、虚拟内存不足造成系统多任务运算错误。 虚拟内存是 WINDOWS 系统所特有的一种解决系统资源不足的方 法,其一般要求主引导区的硬盘剩余空间是其物理内存的 2-3 倍。而 一些发烧友为了充分利用空间,将自己的硬盘塞到满满的,忙记了 WINDOWS 这个苛刻的要求。结果导致虚拟内存因硬盘空间不足而 出现运算错误,所以就出现蓝屏。 要解决这个问题好简单,尽量不 要把硬盘塞得满满的,要经常删除一些系统产生的临时文件、交换文 件,从而可以释放空间。或可以手动配置虚拟内存,选择高级,把虚
拟内存的默认地址,转到其他的逻辑盘下。这样就可以避免了因虚拟 内存不足而引起的蓝屏。
2、 CPU 超频导致运算错误 超频对于发烧友来说是常事, 所以由超频所引起的各种故障也就在所 难免了。超频,就本身而言就是在原有的基础上完成更高的性能,但 由于进行了超载运算,造成其内部运算过多,使 CPU 过热,从而导 致系统运算错误。 有些 CPU 的超频性能比较好,如 INTEL 的赛扬 处理器和 AMD-K6-2 处理器还算较好的,但有时也会出现一些莫名 其妙的错误。(例如:我曾试过将 INTEL 赛扬 300A,在超频到 450 时,软驱在没有接受命令时,进行读盘操作)。INTEL 的低于 200 的 CPU 以及 AMD-K5 的超频能力就不是那么好。建议高档的 CPU 要超频时,那么散热工作一定要做好,最好装一个大的风扇,再加上 一些硅胶之类的散热材料。至于一些低档的 CPU 我建议你就最好不 要超频了, 免得超频达不到预想的效果反而经常出现蓝屏影响计算机 的正常速度。
二、 存条的互不兼容或损坏引起运算错误 这时个最直观的现象,因为这个现象往往在一开机的时候就可以见
到, 根本启动不了计算机, 画面提示出内存有问题, 问你是否要继续。 造成这种错误是物理上的损坏内存或者内存与其它硬件不兼容所致。 这时候只有换过另外的内存了。
三、遭到不明的程序或病毒攻击所至
这个现象只要是平时我们在上网的时候遇到的,当我们在冲浪的时 候,特别是进到一些 BBS 站时,可能暴露了自己的 IP,被"黑客"用 一些软件攻击所至。 对互这种情况最好就是在自己的计算机上安装一 些防御软件。再有就是登录 BBS 要进行安全设置,隐藏自己 IP。
四、光驱在读盘时被非正常打开所至 这个现象是在光驱正在读取数据时, 由于被误操作打开而导致出现蓝 屏。这个问题不影响系统正常动作,只要再弹入光盘或按 ESC 键就 可以。
朋友,这是你下载的“软件”和电脑中的“内存”有冲突了,(答案原创, 严禁其他网友复制) 我给你 12 种方法调试,快试试吧: 1.电脑里有木马或病毒干扰,下载“360 安全卫士”和“360 杀毒双引擎 版”,建议“全盘扫描”病毒和木马,修补电脑上的漏洞! 2.你下载的“播放器”,或“聊天软件”,或“驱动”,或“IE 浏览器”的程序 不稳定,或者“版本太旧”!建议卸掉,下载新的,或将其升级为“最新 版本”。 3.就是你安装了两款或两款以上的同类软件(如:两款播放器,两款 qq,或多款浏览器,多款杀毒软件等等)!它们在一起不“兼容”,卸 掉“多余”的那一款! 4.你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”,找到 多余的那款卸掉! 卸完了再“强力清扫”(看准了再卸,别把有用的 卸了)。 5.电脑开机时间太长,cpu 内存过热,散热性不好,显卡和内存条插 的不牢,建议拔下用橡皮或干纸(布)擦拭! 6.重启电脑,开机后按“F8”,进入“安全模式”,找到“最后一次正确设 置”,按下去,试试! 7.下载“360 急救箱”原名: “360 顽固木马专杀大全”, 开始“急救系统”! 8.实在不行就“还原系统”或“重装系统”!
9.如果是“Win7 系统”或“Vista 系统”玩游戏的时候“蓝屏”,是游戏和内 存冲突,不支持,建议更换“游戏版本”,或“卸载游戏”或“更换系统”, 症状便可消失! 10.如果这是“偶然”或“开机和关机”蓝屛,很可能是“软件”需要“升级” (注意:“360 安全卫士 6.2 版”可以不升,“WinRAR”也可以不升!) 或“系统中毒”所致! 11.重装系统和还原系统后,电脑“继续”蓝屏,原因是:还原和重装后 电脑的软件都是“旧的”了,或程序不稳定!或系统不支持,所以会蓝 屏报错!所以,“还原了系统和重装的系统”,软件和
驱动都必须“更新 升级”一下!
12.软件和硬件都有可能出现“蓝屏”,建议用“排除法”,一一尝试排除可能 性,最后“总结”原因!