Pxe Win98完全安裝手冊(中)

Pxe Win98完全安裝手冊(中)

5.工作組、用戶的添加和設置

　　在安裝Litenet PC有盤站之前必須先添加設置好相關的工作組、PXE無盤用戶帳號，以便工作站的登錄和日後的管理。總的來說，可以設置一全局組用來管理PXE的所有帳戶信息，所需添加的工作組與用戶與在NT伺服器安裝PXE基本相同，但添加的方法則不一樣，與NT下類似，我們為無盤用戶設置一個組PXECLASS，然後為這一全局組添加一些用戶，包括一個Litenet軟體所需的內置的用戶帳號lnguest，其它的用戶為無盤站用戶所需登錄帳號，最後為這些帳號設置密碼。具體設置按以下步驟進行：

　　新建PXECLASS全局組

　　（1） 在伺服器上單擊「開始」菜單，執行 「程序」 → 「管理工具」下的 「Active Directory用戶和計算機」命令，出現「Active Directory用戶和計算機」窗口，如圖所示。

　　（2）在「樹」列表中，雙擊「abc.com」圖標，展開abc.com分支，右擊「User」圖標，在彈出的快捷菜單中選擇「新建」 → 「組」，出現「新建對象-組」對話框。
　　（3）在「新建對象-組」對話框中的組名文本框中，輸入組名，例如：PXECLASS作用域為：「全局」，組類型為：安全式，設置完畢如圖所示。最後單擊「確定」按鈕完成組的添加。

　　添加用戶帳號

　　本實例為無盤用戶添加以下帳號p01，p02，p03…… pnn和lnguest，請注意pnn可以自已任意命名，而lnguest用戶不能改變，因為在litenet軟體中內置了此用戶，若更改，啟動時便會出錯，我們把此用戶稱為超級無盤用戶，它的許可權要比pnn大。另外，這些用戶的密碼一定要設置，且密碼與用戶名相同。例：lnguest的密碼為lnguest，p01的密碼為p01，注意一定要按這樣設置，否則無法自動登錄到無盤Windows 98系統，密碼區分大小寫，用戶不能更改密碼且密碼設置為永不過期。以建立Y01無盤用戶帳號為例說明如下：
　　（1）在伺服器上單擊「開始」菜單，執行 「程序」 → 「管理工具」下的 「Active Directory用戶和計算機」命令，打開「Active Directory用戶和計算機」窗口。
　　（2）在「樹」列表中，展開「abc.com」分支，右擊「Users」圖標，在彈出的快捷菜單中選擇「新建」→「用戶」，出現「新建對象-用戶」對話框，在「姓」文本框中輸入「p01」，在「用戶登錄名」文本框中輸入「p01」，輸入完畢后，如圖 13所示。單擊「下一步」按鈕。

　　（3）系統提示輸用戶密碼，將用戶密碼設置成與其用戶名一樣，即p01，並選中「用戶不能更改密碼」和「密碼永不過期」，設置完畢后，如圖 14所示，單擊「下一步」按鈕，出現完成確認界面，若用戶帳號無誤，則單擊「完成」按鈕，完成用戶的添加。其它用戶的建立與p01用戶類似。

　將用戶添加到組

　　將用戶lnguest和 Y01 ,Y02,Y3…… Ynn添加到全局組PXECLASS中

　　(1)在伺服器上單擊「開始」菜單，執行 「程序」 → 「管理工具」下的 「Active Directory用戶和計算機」命令，打開「Active Directory用戶和計算機」窗口。
　　(2)在「樹」列表中，展開「abc.com」分支，單擊「Users」圖標，在右邊的「Users」列表中，雙擊「PXECLASS」組名圖標，出現「PXECLASS 屬性」對話框，如圖所示。

　　（3）單擊「成員」選項卡，單擊「添加」按鈕，在名稱列表找到並選中lnguest等用戶后，單擊「添加」按鈕，然後單擊「確定」完成組成員的添加，完成後如圖 16所示。最後單擊「確定」按鈕，完成設置。

　6.共享目錄的規劃及設置

　　共享目錄的規劃及其許可權的設置，對整個無盤網路系統的安全性、可靠性及可維護性而言，起著至關重要的作用，在安裝設置網路之前就要根據所需運行的軟體合理的設計好共享目錄及其許可權，不要等到應用軟體全部安裝完畢之後才想到安全性。由FAT與FAT32分區的安全性遠不如NTFS格式的分區，因此將所有共享目錄全部建立在NTFS分區的磁碟上。只有Administrators組內的成員、文件所有者、具備完全控制許可權的用戶才有權利指派目錄的許可權，所以可以利用Administrators帳號登錄，以便設置NTFS許可權。下面介紹一種在PXE無盤網路較實用的規劃，讀者也可根據需要自行設置。

　　新建共享目錄

　　Pxeboot用於存放無盤Windows 98上傳的文件， 普通用戶對其只有隻讀許可權。pxeboot目錄下再為每個無盤用戶建立一個人目錄，目錄名分別為：lnguest、 p01、p02……pnn 並將它共享，這些目錄用於保存各自的私有文件，每個用戶對它的目錄有完全控制許可權。

　　設置共享及安全許可權

　　（1） 將PXEFILES目錄共享，並設置安全許可權為：PXECLASS組讀取、運行和列出文件夾；系統管理員Administrutor和無盤超級用戶lnguest完全控制。具體步驟如下：在「資源管理器」或「我的電腦」窗口中，打開PXEFILES目錄所在磁碟，右擊PXEFILES目錄圖標，在彈出的快捷菜單中選擇「屬性」命令，出現 「PXEFILES屬性」對話框。
　　¨ ¨ 在「PXEFILES屬性」對話框中，單擊「共享」選項卡，然後選中「共享該文件夾」，共享名可以用默認名，共享便設置完畢，如圖所示。

　　¨ ¨ 在「PXEFILES屬性」對話框中，單擊「安全」選項卡，將內置的」Everyone」刪除，方法為：將「允許將來自父系的可繼承許可權傳播給該對象」選項框中的小鉤去掉，出現「安全」提示框，單擊「刪除」按鈕。
　　¨ ¨ 添加選擇相關用戶和組，並按要求設置其許可權。設置完畢后，如圖所示。

 

　　(2)普通用戶目錄Y01 ,Y02,Y03…… Ynn的設置。將各用戶目錄共享，並設置其許可權，以Y01為例說明如下：PXECLASS組讀取，Administrutor ，lnguest和Y01對其有完全控制許可權，設置方法與PXEFILES設置的相同。

　　注意：

　　@ 許可權有兩種，一種為共享許可權，另一種為安全許可權。以下所指許可權均為安全許可權）許可權設置在無盤Windows 98系統的管理中相當重要，若許可權設置太小，則無法正常運行Windows 98或相關軟體，若許可權放的太大，則安全性變差，因此對許可權設置應從全盤考慮。

　　(可以先給予完全許可權，等工作站啟動后，再修改其他）