项目16 DFS服务器的配置(课件）-高二《计算机网络技术基础》同步教学（中国人民大学出版社）

Active Directory 用户和计算机账号代表物理实体，诸如计算机或人。用户账号或计算机账号（以及组）称为安全主体。安全主体是自动分配安全标识符的目录对象。带安全标识符的对象可登录到网络并访问域资源。用户或计算机账号用于：验证用户或计算机的身份、授权或拒绝访问域资源、管理其他安全主体、审计使用用户或计算机账号执行的操作。我们以下设置账号的工作都是在采用活动目录的环境中进行。 用户和计算机账号 2023/7/26 1 项目16 DFS服务器的配置 DFS（Distributed File System，分布式文件系统）是一个重要的网络服务器组件， 实现了在多台主机之间共享文件，能够让用户更加便捷地访问分布在网络上的共享资源。 2023/7/26 3 项目导读 了解 DFS 的基本概念。 掌握 DFS 的工作原理。 掌握 DFS 服务器的配置与管理方法。 2023/7/26 4 学习目标 DFS 服务器概述 DFS 服务器的工作原理 2023/7/26 5 本项目任务 本项目主要包含以下任务： DFS服务器概述 2023/7/26 6 DFS 将不同主机上的共享文件夹组织起来，形成一个单独的、逻辑的、层次式 的、树形的共享文件系统，用户在访问文件时，不需要知道它们的实际物理位置。也 就是说，分布在多个服务器上的文件在用户面前就如同存储在网络的同一个位置，如 图 16 - 1 所示。 通常，一个分布式文件系统由多个服务器组成，会提供备份和容错的 功能。 使用 DFS，可以提高访问文件的效率，提高文件的可用性，有利于网络的负载 均衡 DFS服务器概述 2023/7/26 7 DFS服务器概述 2023/7/26 8 DFS服务器的工作原理 2023/7/26 9 DFS 是一个树形逻辑结构，包含一个根目录和若干个 DFS 链接，每一个链接指向网 络中的一个共享文件夹（可在不同的服务器上）。这样，便可以从一个位置对所有的共享 文件进行访问，而实际上这些文件分布在不同的位置。要实现这种分布式的文件系统， 主要依靠两个技术：复制技术和命名空间技术 DFS服务器的工作原理 2023/7/26 10 （1）DFS 复制技术：该技术主要解决容错问题。为了实现容错，将要存储的文件拆 分成多个块，然后把每个块复制多份，重复地存放于网络中的多台节点计算机中。 （2）DFS 命名空间技术：该技术能够实现用户透明地访问服务器上的共享文件，不 必关心哪个文件、哪个块在哪个节点服务器上，无须了解存取文件的具体实现细节，系 统只呈现一个统一的、集中的文件视图。使用 DFS 命名空间，可以将位于不同服务器上 的共享文件组合到一个逻辑结构中，最终用户看到的就是一个共享文件夹，而这个文件 夹下面还可以有一系列子共享文件夹 DFS服务器的工作原理 2023/7/26 11 通过本项目的学习，我们知道了 DFS 为分布在网络上任意位置的资源提供了一个方 便用户访问的窗口；了解了实现 DFS 的两个关键技术：复制技术和命名空间技术；学会 了分布式文件系统服务器的配置方法。 分布式文件系统为用户提供了一个安全、便捷的访问网络资源的环境，作为常规用 户，只需要利用好该系统，而不必关注其实现原理。就如空气，我们不必时时关注它， 但却一刻也离不开它；又如我们稳定的社会，“润物细无声”的背后是无数人的默默付 出，是强大国家的守护。 2023/7/26 12 项目小结 一个有经验的网络管理员一定要注重对用户账号的统一规划。在网络中，每一个用户可能具有不同的职能，为了保证网上用户的相互识别和独立性，每一个用户都应有一个唯一的用户账号，在这个用户账号中包含有用户名称、登录密码以及登录方法等各项信息。但是，这些具有不同职能的用户，其使用网络资源的权限有些可能相同，有些可能不同，所以，我们利用“组”（即：用户组）来分类管理这些用户账号，将具有相同资源权限的用户纳入同一个组来管理。 1． 建立用户账号前的准备工作 2023/7/26 13 （1）选择“开始”→“Windows 管理工具”→“Active Directory管理中心”，打开“Active Directory管理中心”窗口，如图15-10所示。 （2）为了便于管理，我们先建立一个“电子与通信系”的组织单位，在图15-10中右单击“SDCIT（本地）”，选择“新建”→“组织单位”，如图开图15-11所示。 打开图4-14中的组织单位“电子与通信系”，在右部的空白处单击鼠标的右键，选择“新建”→“用户”，，将出现图4-15所示的对话框。在该对话框中，你可以按照提示输入新建账号的有关信息，包括用户的姓、名、英文缩写、姓名、用户的登录名、用户在Active Directory中的位置、在Windows 9x 中