Pxe Win98完全安装手册(中)

Pxe Win98完全安装手册(中)

5.工作组、用户的添加和设置 在安装Litenet PC有盘站之前必须先添加设置好相关的工作组、PXE无盘用户帐号，以便工作站的登录和日后的管理。总的来说，可以设置一全局组用来管理PXE的所有帐户信息，所需添加的工作组与用户与在NT服务器安装PXE基本相同，但添加的方法则不一样，与NT下类似，我们为无盘用户设置一个组PXECLASS，然后为这一全局组添加一些用户，包括一个Litenet软件所需的内置的用户帐号lnguest，其它的用户为无盘站用户所需登录帐号，最后为这些帐号设置密码。具体设置按以下步骤进行： 新建PXECLASS全局组 （1） 在服务器上单击“开始”菜单，执行 “程序” → “管理工具”下的 “Active Directory用户和计算机”命令，出现“Active Directory用户和计算机”窗口，如图所示。

（2）在“树”列表中，双击“abc.com”图标，展开abc.com分支，右击“User”图标，在弹出的快捷菜单中选择“新建” → “组”，出现“新建对象-组”对话框。 （3）在“新建对象-组”对话框中的组名文本框中，输入组名，例如：PXECLASS作用域为：“全局”，组类型为：安全式，设置完毕如图所示。最后单击“确定”按钮完成组的添加。

添加用户帐号 本实例为无盘用户添加以下帐号p01，p02，p03…… pnn和lnguest，请注意pnn可以自已任意命名，而lnguest用户不能改变，因为在litenet软件中内置了此用户，若更改，启动时便会出错，我们把此用户称为超级无盘用户，它的权限要比pnn大。另外，这些用户的密码一定要设置，且密码与用户名相同。例：lnguest的密码为lnguest，p01的密码为p01，注意一定要按这样设置，否则无法自动登录到无盘Windows 98系统，密码区分大小写，用户不能更改密码且密码设置为永不过期。以建立Y01无盘用户帐号为例说明如下： （1）在服务器上单击“开始”菜单，执行 “程序” → “管理工具”下的 “Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”窗口。 （2）在“树”列表中，展开“abc.com”分支，右击“Users”图标，在弹出的快捷菜单中选择“新建”→“用户”，出现“新建对象-用户”对话框，在“姓”文本框中输入“p01”，在“用户登录名”文本框中输入“p01”，输入完毕后，如图 13所示。单击“下一步”按钮。

（3）系统提示输用户密码，将用户密码设置成与其用户名一样，即p01，并选中“用户不能更改密码”和“密码永不过期”，设置完毕后，如图 14所示，单击“下一步”按钮，出现完成确认界面，若用户帐号无误，则单击“完成”按钮，完成用户的添加。其它用户的建立与p01用户类似。

　将用户添加到组 将用户lnguest和 Y01 ,Y02,Y3…… Ynn添加到全局组PXECLASS中 (1)在服务器上单击“开始”菜单，执行 “程序” → “管理工具”下的 “Active Directory用户和计算机”命令，打开“Active Directory用户和计算机”窗口。 (2)在“树”列表中，展开“abc.com”分支，单击“Users”图标，在右边的“Users”列表中，双击“PXECLASS”组名图标，出现“PXECLASS 属性”对话框，如图所示。

（3）单击“成员”选项卡，单击“添加”按钮，在名称列表找到并选中lnguest等用户后，单击“添加”按钮，然后单击“确定”完成组成员的添加，完成后如图 16所示。最后单击“确定”按钮，完成设置。

　6.共享目录的规划及设置 共享目录的规划及其权限的设置，对整个无盘网络系统的安全性、可靠性及可维护性而言，起着至关重要的作用，在安装设置网络之前就要根据所需运行的软件合理的设计好共享目录及其权限，不要等到应用软件全部安装完毕之后才想到安全性。由FAT与FAT32分区的安全性远不如NTFS格式的分区，因此将所有共享目录全部建立在NTFS分区的磁盘上。只有Administrators组内的成员、文件所有者、具备完全控制权限的用户才有权利指派目录的权限，所以可以利用Administrators帐号登录，以便设置NTFS权限。下面介绍一种在PXE无盘网络较实用的规划，读者也可根据需要自行设置。 新建共享目录 Pxeboot用于存放无盘Windows 98上传的文件， 普通用户对其只有只读权限。pxeboot目录下再为每个无盘用户建立一个人目录，目录名分别为：lnguest、 p01、p02……pnn 并将它共享，这些目录用于保存各自的私有文件，每个用户对它的目录有完全控制权限。 设置共享及安全权限 （1） 将PXEFILES目录共享，并设置安全权限为：PXECLASS组读取、运行和列出文件夹；系统管理员Administrutor和无盘超级用户lnguest完全控制。具体步骤如下：在“资源管理器”或“我的电脑”窗口中，打开PXEFILES目录所在磁盘，右击PXEFILES目录图标，在弹出的快捷菜单中选择“属性”命令，出现 “PXEFILES属性”对话框。 ¨ ¨ 在“PXEFILES属性”对话框中，单击“共享”选项卡，然后选中“共享该文件夹”，共享名可以用默认名，共享便设置完毕，如图所示。

¨ ¨ 在“PXEFILES属性”对话框中，单击“安全”选项卡，将内置的”Everyone”删除，方法为：将“允许将来自父系的可继承权限传播给该对象”选项框中的小钩去掉，出现“安全”提示框，单击“删除”按钮。 ¨ ¨ 添加选择相关用户和组，并按要求设置其权限。设置完毕后，如图所示。

(2)普通用户目录Y01 ,Y02,Y03…… Ynn的设置。将各用户目录共享，并设置其权限，以Y01为例说明如下：PXECLASS组读取，Administrutor ，lnguest和Y01对其有完全控制权限，设置方法与PXEFILES设置的相同。 注意： @ 权限有两种，一种为共享权限，另一种为安全权限。以下所指权限均为安全权限）权限设置在无盘Windows 98系统的管理中相当重要，若权限设置太小，则无法正常运行Windows 98或相关软件，若权限放的太大，则安全性变差，因此对权限设置应从全盘考虑。 (可以先给予完全权限，等工作站启动后，再修改其他）