Pxe Win98完全安裝手冊(中)

Pxe Win98完全安裝手冊(中)

5.工作組、用戶的添加和設置

　　在安裝Litenet PC有盤站之前必須先添加設置好相關的工作組、PXE無盤用戶帳號，以便工作站的登錄和日后的管理?？偟膩碚f，可以設置一全局組用來管理PXE的所有帳戶信息，所需添加的工作組與用戶與在NT服務器安裝PXE基本相同，但添加的方法則不一樣，與NT下類似，我們?yōu)闊o盤用戶設置一個組PXECLASS，然后為這一全局組添加一些用戶，包括一個Litenet軟件所需的內置的用戶帳號lnguest，其它的用戶為無盤站用戶所需登錄帳號，最后為這些帳號設置密碼。具體設置按以下步驟進行：

　　新建PXECLASS全局組

　?。?） 在服務器上單擊“開始”菜單，執(zhí)行 “程序” → “管理工具”下的 “Active Directory用戶和計算機”命令，出現(xiàn)“Active Directory用戶和計算機”窗口，如圖所示。

　　（2）在“樹”列表中，雙擊“abc.com”圖標，展開abc.com分支，右擊“User”圖標，在彈出的快捷菜單中選擇“新建” → “組”，出現(xiàn)“新建對象-組”對話框。
　?。?）在“新建對象-組”對話框中的組名文本框中，輸入組名，例如：PXECLASS作用域為：“全局”，組類型為：安全式，設置完畢如圖所示。最后單擊“確定”按鈕完成組的添加。

　　添加用戶帳號

　　本實例為無盤用戶添加以下帳號p01，p02，p03…… pnn和lnguest，請注意pnn可以自已任意命名，而lnguest用戶不能改變，因為在litenet軟件中內置了此用戶，若更改，啟動時便會出錯，我們把此用戶稱為超級無盤用戶，它的權限要比pnn大。另外，這些用戶的密碼一定要設置，且密碼與用戶名相同。例：lnguest的密碼為lnguest，p01的密碼為p01，注意一定要按這樣設置，否則無法自動登錄到無盤Windows 98系統(tǒng)，密碼區(qū)分大小寫，用戶不能更改密碼且密碼設置為永不過期。以建立Y01無盤用戶帳號為例說明如下：
　?。?）在服務器上單擊“開始”菜單，執(zhí)行 “程序” → “管理工具”下的 “Active Directory用戶和計算機”命令，打開“Active Directory用戶和計算機”窗口。
　　（2）在“樹”列表中，展開“abc.com”分支，右擊“Users”圖標，在彈出的快捷菜單中選擇“新建”→“用戶”，出現(xiàn)“新建對象-用戶”對話框，在“姓”文本框中輸入“p01”，在“用戶登錄名”文本框中輸入“p01”，輸入完畢后，如圖 13所示。單擊“下一步”按鈕。

　?。?）系統(tǒng)提示輸用戶密碼，將用戶密碼設置成與其用戶名一樣，即p01，并選中“用戶不能更改密碼”和“密碼永不過期”，設置完畢后，如圖 14所示，單擊“下一步”按鈕，出現(xiàn)完成確認界面，若用戶帳號無誤，則單擊“完成”按鈕，完成用戶的添加。其它用戶的建立與p01用戶類似。

　將用戶添加到組

　　將用戶lnguest和 Y01 ,Y02,Y3…… Ynn添加到全局組PXECLASS中

　　(1)在服務器上單擊“開始”菜單，執(zhí)行 “程序” → “管理工具”下的 “Active Directory用戶和計算機”命令，打開“Active Directory用戶和計算機”窗口。
　　(2)在“樹”列表中，展開“abc.com”分支，單擊“Users”圖標，在右邊的“Users”列表中，雙擊“PXECLASS”組名圖標，出現(xiàn)“PXECLASS 屬性”對話框，如圖所示。

　　（3）單擊“成員”選項卡，單擊“添加”按鈕，在名稱列表找到并選中l(wèi)nguest等用戶后，單擊“添加”按鈕，然后單擊“確定”完成組成員的添加，完成后如圖 16所示。最后單擊“確定”按鈕，完成設置。

　6.共享目錄的規(guī)劃及設置

　　共享目錄的規(guī)劃及其權限的設置，對整個無盤網(wǎng)絡系統(tǒng)的安全性、可靠性及可維護性而言，起著至關重要的作用，在安裝設置網(wǎng)絡之前就要根據(jù)所需運行的軟件合理的設計好共享目錄及其權限，不要等到應用軟件全部安裝完畢之后才想到安全性。由FAT與FAT32分區(qū)的安全性遠不如NTFS格式的分區(qū)，因此將所有共享目錄全部建立在NTFS分區(qū)的磁盤上。只有Administrators組內的成員、文件所有者、具備完全控制權限的用戶才有權利指派目錄的權限，所以可以利用Administrators帳號登錄，以便設置NTFS權限。下面介紹一種在PXE無盤網(wǎng)絡較實用的規(guī)劃，讀者也可根據(jù)需要自行設置。

　　新建共享目錄

　　Pxeboot用于存放無盤Windows 98上傳的文件， 普通用戶對其只有只讀權限。pxeboot目錄下再為每個無盤用戶建立一個人目錄，目錄名分別為：lnguest、 p01、p02……pnn 并將它共享，這些目錄用于保存各自的私有文件，每個用戶對它的目錄有完全控制權限。

　　設置共享及安全權限

　?。?） 將PXEFILES目錄共享，并設置安全權限為：PXECLASS組讀取、運行和列出文件夾；系統(tǒng)管理員Administrutor和無盤超級用戶lnguest完全控制。具體步驟如下：在“資源管理器”或“我的電腦”窗口中，打開PXEFILES目錄所在磁盤，右擊PXEFILES目錄圖標，在彈出的快捷菜單中選擇“屬性”命令，出現(xiàn) “PXEFILES屬性”對話框。
　　¨ ¨ 在“PXEFILES屬性”對話框中，單擊“共享”選項卡，然后選中“共享該文件夾”，共享名可以用默認名，共享便設置完畢，如圖所示。

　　¨ ¨ 在“PXEFILES屬性”對話框中，單擊“安全”選項卡，將內置的”Everyone”刪除，方法為：將“允許將來自父系的可繼承權限傳播給該對象”選項框中的小鉤去掉，出現(xiàn)“安全”提示框，單擊“刪除”按鈕。
　　¨ ¨ 添加選擇相關用戶和組，并按要求設置其權限。設置完畢后，如圖所示。

?

　　(2)普通用戶目錄Y01 ,Y02,Y03…… Ynn的設置。將各用戶目錄共享，并設置其權限，以Y01為例說明如下：PXECLASS組讀取，Administrutor ，lnguest和Y01對其有完全控制權限，設置方法與PXEFILES設置的相同。

　　注意：

　　@ 權限有兩種，一種為共享權限，另一種為安全權限。以下所指權限均為安全權限）權限設置在無盤Windows 98系統(tǒng)的管理中相當重要，若權限設置太小，則無法正常運行Windows 98或相關軟件，若權限放的太大，則安全性變差，因此對權限設置應從全盤考慮。

　　(可以先給予完全權限，等工作站啟動后，再修改其他）