[理学]计算机网络基础ppt课件.ppt

第五章 Windows 2000 Server的安装与管理 本章主要内容： qWindows 2000 ServerWindows 2000 Server的安装的安装 q活动目录的安装活动目录的安装 q用户帐户及组的管理用户帐户及组的管理 q文件的管理文件的管理 qWindows 2000Windows 2000工作站登录服务器工作站登录服务器qWindows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 1计算机网络技术及应用第五章第五章 第二部分第二部分服务器管理、网络应用服务器管理、网络应用及打网络打印机安装及打网络打印机安装 接接第一部分第一部分2计算机网络技术及应用5.2.2 用户帐户及组的管理 1. 1.     基本概念基本概念基本概念基本概念（（（（1 1）用户帐户概述）用户帐户概述）用户帐户概述）用户帐户概述在Windows 2000 Server网络中，有两种类型的帐户：本地用户帐户和域用户帐户J本地用户帐户本地用户帐户本地用户帐户本地用户帐户 本地用户帐户是指建立在Windows 2000 Server独立服务器、Windows 2000 Server成员服务器或者Windows 2000 Professional的计算机上，它的作用范围仅仅限于创建它的计算机，用于控制用户对该计算机上资源的访问。

例如，在名称为W-Server的独立服务器上创建了一个名字为xu的用户，xu只能登录到W-Server服务器，在网络中的其他服务器上无效 3计算机网络技术及应用J 域域域域用用用用户户户户帐帐帐帐户户户户  域用户帐户是用户访问域的唯一标识，它在域中是唯一的域用户帐户必须在域控制器上建立，并且作为活动目录的一个对象保存在域活动目录数据库中域帐户可以访问授权域中的所有资源在Windows 2000 Server中，本地用户帐户是通过选择【开始】|【程序】|【管理工具】|【计算机管理】创建的，而域用户帐户则是通过域控制器的【Active Directory 用户和计算机】来创建的后面介绍的内容主要以域为对象，请读者注意5.2.2 用户帐户及组的管理 4计算机网络技术及应用两个特殊的内置帐户两个特殊的内置帐户两个特殊的内置帐户两个特殊的内置帐户:  : Administrator Administrator 和和和和   GuestGuestAdministrator 和Guest帐户是在安装Windows 2000 Server时自动建立的帐户，也称为内置帐户这两个帐户在Windows 2000 Server安装之后已经存在并且被赋予了相应的权限，它们不能被删除（即使是管理员也不能），其中Administrator帐户还不允许被屏蔽，开始时Guest帐户处于停用状态。

Administrator和Guest帐户的权限如下：Administrator：在域中和计算机中具有不受限制的权利，可以管理本地或域中的任何计算机，如创建帐户、创建组、实施安全策略等Guest：供在域中和计算机中没有固定帐户的用户临时使用计算机或访问域该帐户在默认情况下不允许对计算机或域中的设置和资源做永久性改变5.2.2 用户帐户及组的管理 5计算机网络技术及应用（（（（2 2）组）组）组）组Ø组是Active Directory 中最强有力的管理工具之一，使用组可以减少需要直接管理的对象数量，从而简化了网络维护与管理Ø组是包含用户、联系人、计算机和其他组的Active Directory或本机  对象的集合，组中的所有用户都自动继承组的所有权限使用组可  以管理用户和计算机对Active Directory对象及其属性、网络共享位  置、文件、文件夹、打印机队列等共享资源的访问Ø组具有自己的作用域，该作用域标识组在域树或树林中所应用的范围共有三种不同类型的作用域，即通用、全局和本地作用域，他们对应的组分别被称为通通通通用用用用组组组组、、、、全全全全局局局局组组组组和和和和本本本本地地地地组组组组。

在安装域控制器时，部分默认的组已经安装于活动目录的文件夹中，在Builtin中存放着内置本地组，在Users中存放着内置全局组，它们已经被赋予特定的权力和约束5.2.2 用户帐户及组的管理 6计算机网络技术及应用2. 2.       用户帐户管理用户帐户管理用户帐户管理用户帐户管理（（1））     建立用户帐户建立用户帐户① 选择【开始】|【程序】|【管理工具】|【Active Directory用户和计算机】，打开【Active Directory用户和计算机】管理器窗口，在控制台树中双击要创建用户的域（如）② 单击【用户】文件夹，打开【用户窗口】，在【操作】选单中，单击【新建】选单中的【用户】命令，出现【创建新对象-用户r】对话框，如右图所示 5.2.2 用户帐户及组的管理 7计算机网络技术及应用③ 输入用户的姓名、登录名，其中，用户登录名（Windows 2000 以前版本）是指当用户从运行Windows NT/98等以前版本操作系统的计算机登录网络所使用的用户名单击下一步按钮，出现如下图所示的对话框④ 在【密码】对话框中输入密码或不填写密码，选择【用户下次登录时须更改密码】，以便让用户在第一次登录时为其设置密码，这样除用户自己外包括管理员在内的其他所有用户都无权修改其口令。

5.2.2 用户帐户及组的管理 8计算机网络技术及应用⑤ 单击【下一步】按钮，显示所创建的新用户相关信息，如左下图所示检查无错误后，单击【完成】按钮这时用户会在管理器窗口中看到新添加的用户，如右下图所示 5.2.2 用户帐户及组的管理 9计算机网络技术及应用（（2 2））     输入用户信息输入用户信息在【Active Directory用户和计算机】管理窗口中，鼠标右击列表中的一个用户名，如“罗静玲”，在弹出的快捷选单中单击【属性】，在【用户属性】对话框的【常规】选项卡中可以输入有关用户的描述、办公室、、电子邮件地址及个人主页地址等如右图所示 5.2.2 用户帐户及组的管理 10计算机网络技术及应用（（3））     设置用户登录时间设置用户登录时间在右下图所示的帐户选项卡中单击【登录时间】按钮，打开【登录时间段】对话框，每个横向方块代表小时，每个纵向方块代表一天，蓝色方块表示允许用户使用的时间，空白方块表示该时间不允许用户使用默认设置为允许用户在所有时间登录服务器5.2.2 用户帐户及组的管理 11计算机网络技术及应用（（4 4）限制用户从某台客户机登录）限制用户从某台客户机登录在【帐户】选项卡中单击【登录到】按钮，打开【登录工作站】对话框，默认情况下允许从所有的工作站登录，也可以设定让用户从某一工作站登录，设置时输入计算机名称，然后单击【添加】按钮。

但这些设置只对Windows NT/2000工作站起作用，无法限制从DOS和Windows 9X客户机登录5 5）设置帐户的有效期限）设置帐户的有效期限在帐户选项卡中，可以设置帐户的使用期限在默认情况下帐户是永久有效的，但对于临时用户来说，设置帐户期限就非常必要，在有效期限到期后，该帐户被标记失效，默认期为一个月5.2.2 用户帐户及组的管理 12计算机网络技术及应用（（6 6）设置用户环境）设置用户环境可以设置每一个用户的环境，如用户配置文件、登录脚本和宿主目录等，这些设置根据实际情况而定7 7）停用）停用/ /启用帐户启用帐户在不删除用户帐户的情况下，可以禁止某个用户帐户的使用，即停用帐户停用后的用户帐户还可以重新启用停用/启用用户帐户的方法是在用户和计算机管理器中，鼠标右击列表中的一个用户名，如“罗静玲”，在弹出的快捷选单中单击停用帐户或启用帐户，如右图所示，然后在提示窗口中单击【确定】按钮5.2.2 用户帐户及组的管理 13计算机网络技术及应用3.   组管理组管理（（1））     创建组创建组创建组的操作方法如下：①【打开“Active Directory用户和计算机】管理器窗口。

②在左侧窗口中，双击域节点，右键单击要添加组的文件夹，在弹出的快捷选单中单击【新建】中的【组】命令，打开【新建对象－组】对话框③键入新组的名称在默认情况下，    用户输入的名称还将作为 Windows 2000以前版本的名称 ④选择所需的【组作用域】和【组类型】，如右上图所示 ⑤单击【确定】按钮，创建的组如右下图所示5.2.2 用户帐户及组的管理 14计算机网络技术及应用（（2））     添加组成员添加组成员添加组成员，就是指定用户隶属组，即组用户添加组成员的操作方法如下：①   【打开Active Directory　用户和计算机】管理器窗口②     在左侧窗口中，双击域节点，单击包含要添加成员的文件夹 在详细信息窗口中，右 键单击组，单击【属性】 按钮，选择【成员】选项 卡，然后单击【添加】按 钮，打开【选择用户、联 系人或计算机】对话框， 如右下图所示 5.2.2 用户帐户及组的管理 15计算机网络技术及应用③    在【名称】列表框内选择要添加到组的用户，单击【添加】按钮用同样的方法可以添加多个用户或计算机。

最后单击【确定】按钮，选定的用户被添加到指定的组中，如左下图所示 * * * * 用户帐户至少隶属于一个组，该组被称为主要组，这个主要组必须是一个全局组且不可被删除一个组也可以添加到内置组中，使之成为另外一个组的成员在组【属性】对话框中选择【成员属于】选项卡，如右下图所示 (3) (3) 删删除除组组 删除组的方法非常简单，从【Active Directory 用户和计算机】左侧窗口中，右击要删除的组，然后单击快捷选单中的【删除】命令即可 5.2.2 用户帐户及组的管理 16计算机网络技术及应用域中的文件服务器在网络中扮演着重要角色，是网络中的重要资源建立文件资源的共享是信息共享的基本要求，而共享文件的管理与权限控制是网络安全的基本保障FAT分区与NTFS分区中的文件共享有所区别，后者可以提供更多的权限设置，安全更有保证1.1.1.1.        在在在在FATFATFATFAT分区建立和管理共享文件分区建立和管理共享文件分区建立和管理共享文件分区建立和管理共享文件夹夹夹夹共享文件夹的权限有三种类型：读取、修改和完全控制用户若要将文件夹设置为共享文件夹，其本身必须是Administrators、Server Operators、Power Users内置组的成员或有其同等权限。

现介绍通过【创建共享文件夹向导】创建共享文件夹的操作方法 5.2.3 5.2.3 文件的管理文件的管理 17计算机网络技术及应用 （1） 选择【开始】｜【程序】｜【管理工具】｜【计算机管理】 命令，打开【计算机管理】控制台，如左下图所示2）  在【计算机管理】控制台中展开【共享文件夹】3） 右击【共享】，在弹出的快捷菜单中执行【新文件夹共享】 命令，如左下图中弹出菜单所示 (4) 在弹出的【创建共享文件夹】对话框中输入（或通过【浏览】选择要共享的文件夹）共享名及共享描述，如右下图所示 5.2.3 5.2.3 文件的管理文件的管理 18计算机网络技术及应用（5）单击【浏览】按钮，在【浏览文件夹】对话框中选择所要共享的文件夹，并输入相关信息后单击【下一步】按钮，弹出设置权限选项对话框，如左下图所示 （6）设置权限对话框中已经列出四种选项供选择默认的文件夹访问权限值是【所有用户都有完全控制】，显然不同的文件需要授予不同用户不同的权限通常需要选择最下面的项【自定义共享和文件夹权限】，并单击【自定义】按钮打开【自定义权限】对话框，如右下图所示 5.2.3 5.2.3 文件的管理文件的管理 19计算机网络技术及应用（7）通过自定义权限对话框可以修改用户许可。

在【名称】列表框中单击要修改的用户或组，然后在【权限】列表框中设置权限类型要删除用户许可，可在【名称】列表框中选择要删除的用户或组，单击【删除】按钮即可 要添加用户许可，可单击【添加】按钮，在弹出的如下图所示的对话框中选择用户或组，然后单击【添加】按钮，最后单击【确定】按钮 (8) 最后单击【完成】按钮， 弹出一个【创建共享文件夹】 提示框，表明共享文件夹已经 成功创建，单击【否】按钮完 成文件夹的共享设置 5.2.3 5.2.3 文件的管理文件的管理 20计算机网络技术及应用（9）返回【计算机管理】控制台，单击【共享】，在右侧窗口的共享文件夹列表框内可以看到刚才创建的共享文件，右击列表中的共享文件夹，在弹出的快捷菜单中有【停止共享】、【所有任务】、【刷新】、【属性】等选项，可以对共享的文件夹进行管理，如右下图所示5.2.3 5.2.3 文件的管理文件的管理 21计算机网络技术及应用2. 2. 在在NTFSNTFS分区建立和管理共享文件及文件夹分区建立和管理共享文件及文件夹 在Windows 2000 的NTFS分区中对文件和文件夹进行权限设置，不但可以实现本地用户对文件的权限控制，而且为共享文件夹的安全提供了更为有效的保护。

1 1）） NTFSNTFS权限的类型权限的类型 下页表中列出了标准NTFS文件与文件夹权限的类型5.2.3 5.2.3 文件的管理文件的管理 22计算机网络技术及应用NTFSNTFS文件与文件夹权限的类型列表文件与文件夹权限的类型列表读 取 此权限可以读取文件的内容、查看文件夹与子文件夹的名称以及查看文件或文件夹的属性、所有者、权限等 写 入 此权限可以覆盖文件、在文件夹内添加文件和文件夹、改变文件与文件夹的属性以及查看文件与文件夹的所有者及权限 读取及运行 除了拥有“读取”的所有权限外，还具有运行应用程序的权限 列出文件夹 目 录 除了拥有“读取”的权限外，还具有列出所有子文件夹的权限 修 改 除了拥有“写入”与“读取及运行”的所有权限外，还具有更改文件夹内容、删除文件与文件夹、改变文件与文件夹的名称等权限 完全控制 拥有所有的NTFS文件的权限，也就是除了拥有以上所有权限以外，还具有“取得所有权”的权限 23计算机网络技术及应用（（2 2））NTFSNTFS权限的设置权限的设置在NTFS分区上，系统默认文件或文件夹的权限设置为所有用户完全控制为了使NTFS分区上的文件与文件夹具有安全性，就必须改变这个默认值，也就是给用户重新指派适当的权限。

指派NTFS权限的用户只能是文件或文件夹的所有者、有权限对其完全控制者或Administrator组内成员 要为用户设置文件或文件夹的NTFS访问权限，可以进行如下操作： 右击要设置权限的文件夹，从弹出的菜单中选择【属性】命令，再在 弹出的【属性】对话框中选择【安全】标签，如下页图所示在此 文件夹的【安全】窗口中，上方的【名称】列表框为授予权限的用户 或组，下方的【权限】列表框为此用户或组的权限细心的读者可能 已经发现它与FAT分区的权限列表框中内容不同，用户可以针对不同 用户逐项选择，其操作方法基本相同 5.2.3 5.2.3 文件的管理文件的管理 24计算机网络技术及应用另外在右方的对话框左下方有一【高级】按钮，选择高级按钮命令，可以打开【访问控制设置】对话框进行高级设置其中【审核】选项是Windows 2000的一项功能，负责监视各种与安全性有关的事件，监视系统事件对于检测者以及危及系统数据安全性的尝试是非常必要的 5.2.3 5.2.3 文件的管理文件的管理 25计算机网络技术及应用5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 5.3.1 5.3.1 配置工作站配置工作站 右击桌面上【网上邻居】图标，从弹出的菜单中选择【属性】，在【网络和拨号连接】窗口，右击【本地连接】图标，从弹出的快捷菜单中选择【属性】，出现【本地连接属性】对话框，在【此连接使用了下列选定的组件】列表框中，确认安装了【Internet 协议（TCP/IP）】，并进行了正确的配置（参见第四章4.2），然后确认是否安装了【Microsoft 网络客户端】组件，若没有安装，应安装这些网络组件。

确认网络组件已经安装后，单击【确定】按钮，关闭该对话框26计算机网络技术及应用5.3.2 5.3.2 Windows 2000 Windows 2000 工作站加入域工作站加入域（1） 首先需要以Administrators组成员的身份登录到Windows 2000 工作站，因为在默认情况下，只有该组成员可以将本机加入到"域"中2） 其次，加入“域”需要“域”管理员进行协助，域管理员先给要求加入“域”的计算机分配一个合法计算机帐户，并由域管理员帮助建立一个具有将该计算机加入域权限 的用户帐号本例中域名，计算机帐户win2000p，用户帐户LJL （3） 右击桌面上【我的电脑】图标，从弹出的快捷菜单中单击【属性】，打开【系统特性】对话框，切换到【网络标识】选项卡，如右图所示 5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 27计算机网络技术及应用（4）单击【属性】按钮，选择【要重新命名此计算机或加入域】操作，将该客户计算机加入已存在的域中（如）在【隶属于】设置处选中【域】单选按钮，在文本框中输入域，如右上图所示单击【确定】按钮，使修改生效。

5）在出现的【域用户名和密码】对话框中输入有加入域权限的帐户的名称和密码，如右下图所示5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 28计算机网络技术及应用（6）单击【确定】按钮，出现【网络标识】对话框，其中有提示信息【欢迎加入域】，如下图所示如果找不到域则提示查找失 败 （7） 按下【确定】，再次进入【系统特性】提示，不过此时【工作组】标识已经改变为【域】标识按提示重新启动即可加入到指定域中     另外，通过【网络标识向导】也可将计算机加入域中，方法是按下【网络ID】按钮，然后按向导提示操作即可 5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 29计算机网络技术及应用5.3.3 5.3.3 从工作站访问服务器从工作站访问服务器（1）按Ctrl+Alt+Del组合键，以Administrator或有访问权限的普通用户身份登录到客户端主机，双击【网上邻居】图标，打开【网上邻居】窗口，如左下图所示  (2) 双击【添加网上邻居】图标，打开【添加网上邻居向导】对话框，如右下图所示。

 5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 30计算机网络技术及应用（3）单击【浏览】按钮，出现【浏览文件夹】对话框，如左下图所示4）双击打开选定的域（如图中ZZEI域），进入ZZEI域后可以看到本机的计算机名称win2000p和服务器主机计算机名称W-server，如右下图所示5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 31计算机网络技术及应用（5）双击服务器主机图标，出现【输入网络密码】对话框在【用户】文本框中输入网络帐户名，在密码文本框中输入网络帐户的密码，单击【确定】按钮，登录到网络服务器，这时从网络客户计算机上可以看到网络服务器主机上的资源，如右下图所示5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 32计算机网络技术及应用（6） 选择所要加入的文件夹（如realplay software）,单击【确定】后，【网上邻居位置】文本框中将出现该文件夹的位置按照向导提示完成添加后，在网上邻居窗口中新增加了一个“W-server上的realplay software”，通过双击它可以直接打开W-server服务器上“realplay software”文件夹，就像在本机中操作一样，如右图所示。

5.3 5.3 Windows 2000Windows 2000工作站登录服务器工作站登录服务器 33计算机网络技术及应用5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 5.4.1 5.4.1 安装与共享本地打印机安装与共享本地打印机所谓本地打印机，就是连接在用户使用的计算机上的打印机所谓本地打印机，就是连接在用户使用的计算机上的打印机在多数情况下，打印机都是安装在本地，即使是网络中的打印机，对于连接它的计算机来说也是本地连接在装有Windows 2000 Server的计算机中，可以使用【添加打印机向导】为计算机添加本地打印机，使该计算机成为打印服务器的操作步骤如下：（1）选择【开始】｜【设置】｜【打印机】选项，打开【打印机】窗口，如右图所示 34计算机网络技术及应用（2）双击【添加打印机】图标，系统弹出【添加打印机向导】对话框，在【本地或网络打印机】对话框中选择【本地打印机】单选按钮，如左下图所示如果安装的打印机是即插即用的话，可以选中【自动检测并安装我的即插即用打印机】复选框，否则需要手动安装以下仅介绍手动安装的步骤。

3） 单击【下一步】按钮，系统将弹出【选择打印机端口】对话框，如右下图所示用户可以在【使用以下端口】单选按钮中选择打印机所在的端口，然后单击【下一步】按钮5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 35计算机网络技术及应用（4） 在【添加打印机向导】对话框中选择厂商和打印机的型号，如左下图所示如果打印机不在列表中，则需要从磁盘安装，或者从Microsoft Windows Update网站上的打印机驱动程序列表中下载 （5）单击【下一步】按钮，在【命名您的打印机】对话框中输入打印机名，以便于标识和管理用户还可以根据自己的需要选择是否将这台打印机设置为默认打印机，如右下图所示 5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 36计算机网络技术及应用（6）单击【下一步】按钮，在【打印机共享】对话框中选择【共享为】单选按钮，并输入共享名称，使得其他网络用户可以看到这个共享名，如左下图所示7）单击【下一步】按钮，在【位置和注解】对话框中输入用以描述打印机位置及功能的信息，如右下图所示。

5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 37计算机网络技术及应用（8）单击【下一步】按钮，在【打印测试页】对话框中选择是否要打印测试页来确认打印机设置是否成功，如果需要可以选择【是】单选按钮，如下图所示9）单击【下一步】按钮，在【正在完成添加打印机向导】对话框中列出了以上步骤设置的打印机信息确认设置无误后单击【完成】按钮即可 5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 38计算机网络技术及应用5.4.2　添加网络打印机 网络用户要获得网络打印服务，需要在连网的计算机上添加网络打印机在确定打印服务器工作正常的情况下，按照以下步骤进行：（（1 1））打开【添加打印机向导】对话框，在【本地或网络打印机】对话 框中选择【网络打印机】单 选按钮，然后单击【下一步】 按钮,打开【查找打印机】对 话框，如右下图所示 5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 39计算机网络技术及应用（2）在【查找打印机】对话框中，最上面选项为在域目录内查找；如果知道打印机的URL地址，可以选择【连接到Internet或您的Intranet上的打印机】单选按钮，并输入URL地址；如果不知道打印机URL地址，可以选择【键入打印机名，或者单击“下一步”，浏览打印机】单选按钮，   在【名称】文本框中输  入打印机名称，或者直  接单击【下一步】按钮  浏览打印机。

3）单击【下一步】按    钮后会出现【正在完成   添加打印机向导】对话   框，如右下图所示，单   击【完成】按钮即可5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 40计算机网络技术及应用5.4.3 5.4.3 设置打印机权限及属性设置打印机权限及属性在打印机属性对话框中，管理员可以为用户或组设置打印机权限有效权限包括以下这些：1.【打印】：具有打印权限的用户可以连接到打印机，并将文档发送到打印机默认下，打印权限将指派给Everyone组中的所有成员2.【管理打印机】：具有管理打印机权限的用户可以执行与打印权限相关联的任务，并且具有对打印机的完全管理控制权用户可以暂停和启动打印机、更改后台打印程序设置、共享打印机、调整打印机权限，还可以更改打印机属性在默认情况下，管理打印机权限指派给Administrators组和Power Users组的成员5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 41计算机网络技术及应用3.【管理文档】：具有管理文档权限的用户可以暂停、继续、重新开始和取消由其他所有用户提交的文档，还可以重新安排这些文档的顺序。

但是，用户无法将文档发送到打印机或控制打印机状态设置打印机权限的操作步骤如下：（1） 打开打印机的【属性】对话框，选择【安全】选项卡，如右下图所示2） 在【名称】列表栏中列出了该打印机当前赋予各种不同权限的用户和组，如果要查看某用户或组的权限，单击该用户或该工作组，在【权限】列表框中将显示其权限如果要修改现在用户或组的权限，单击该用户或该组，然后在【权限】列表栏中修改其权限5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 42计算机网络技术及应用（3） 如果要添加用户或组，则单击【添加】按钮，在弹出的【选择用户、计算机或组】对话框中选择要添加的用户或组的名称后单击【确定】即可如果要删除用户或工作组，在【名称】列表栏中单击该用户或组的名称，然后单击【删除】按钮即可，其操作与文件权限管理非常相似4） 在【安全】选项卡中单击【高级】按钮，则弹出打印机的【访问控制设置】对话框，用户可以对打印机的特殊权限、审核、所有者及其有效权限等信息进行查看和设置   另外，通过【属性】对话框中的【高级】选项卡，还可以设置打印机的可用时间段、打印机的优先级、更新驱动程序以及分隔页等。

5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 43计算机网络技术及应用5.4.45.4.4 使用网络打印机使用网络打印机网络打印机安装、设置好以后，就可以利用它进行文档与图片的打印1．．    打印文档打印文档（1）打开需要打印的文档文件（例如，使用“写字板”打印文 档），单击【文件】选单中的【打印】命令，打开右图所示的【打印】对话框2）在【选择打印机】框中选择要使用的打印机（如果网络中有多台打印机），设置打印范围、份数等3）最后单击【打印】按钮  5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 44计算机网络技术及应用2．．  查看打印任务查看打印任务在打印文档过程中，打印文档被添加到打印机的打印列队之中用户可以查看当前打印文档的状态查看打印文档的方法是：双击任务栏上的打印机图标，打开【打印文档队列】窗口，如右下图所示在此窗口中可以看到每个文档的打印状态3．暂停或取消打印文档．暂停或取消打印文档打印队列中的文档，都可以随时暂停打印如果暂停打印单个文档，在打印文档窗口可以通过鼠标右击该文件名，在弹出的快捷选单中选择【暂停】，如右下图所示。

如果暂停打印所有的文档，可以在【打印机】菜单中选择【暂停打印】命令5.4 5.4 Windows 2000Windows 2000网络打印机的安装与使用网络打印机的安装与使用 45计算机网络技术及应用习 题 五Ø1.      Windows 2000 包含哪几种产品？Ø2.      Windows 2000 Server CD安装盘Surport文件夹 Ø          中的Hcl.txt文件的主要内容是描述什么的？Ø3.      Windows 2000 Server支持哪几种文件系统？Ø4.      简述活动目录的用途及安装步骤Ø5.      简述通过活动目录控制台创建用户帐户的步Ø          骤Ø6.      简述通过活动目录控制台创建组的步骤Ø7.      简述Windows 2000工作站加入域的步骤 Ø8.      如何安装与使用网络打印机？46计算机网络技术及应用第第 五五 章章 课课 件件完完47计算机网络技术及应用。