Win2K和NT 4.0的协同作战(4)
刘彦青　2001-02-26 17:00:18

　　
　　当一个Win2K系统需要访问原来的共享资源或原来的NT 4.0、Win9x等系统需要访问Win2K系统中的共享资源时，必须在网络适配器上安装和绑定NetBIOS协议。只要不覆盖Win2K的缺省设置，就不会遇到与NetBIOS相关的问题。当然，如果一个Win2K系统可以访问互联网，就应该不捆绑“微软网络客户机”、“文件、打印共享服务”，以使系统不会在WAN上广播NetBIOS名字。
　　最后，我们再谈谈Win2K中卷和共享资源的安全问题。与NT 4.0一样，Win2K中的卷和共享资源的属性每设置为“Everyone: Full Control”，为了保证基本的安全，应当给卷和共享资源加上相应的访问限制。
　　八．多平台用户帐户管理:
　　安装Win2K时，它会在“Documents and Settings”文件夹中缺省地分别设置各个用户的帐户。但我敢打赌，在把NT 4.0的系统升级为Win2K时，你不知道这一点儿，操作系统会把现有的NT 4.0帐户目录仍然放在根目录下。因此，你会在不同的位置有两套用户帐户。
　　如果采用无人值守的方式进行安装，在安装过程中就可以改变隐藏用户帐户的缺省位置。当使用下面的命令：
　　winnt /unattend　或　winnt32.exe /unattend
　　进行安装时，安装程序就会在unattend.txt文件中查找Win2K的配置信息。为了对“Documents and Settings”进行重定向，必须在unattend.txt文件中加入下面的小节：
　　[GuiUNattended]ProfilesDir = z:foldername
　　如此就可以改变“Documents and Settings”文件夹的位置。
　　1.帐户的副本：
　　NT 4.0和Win2K对帐户副本的管理有很大区别。当一个用户用已经有帐户的用户名登录时，NT 4.0会把下标的数字增加1；当用户在Win2K上登录时，如果冲突的用户登录到了本机操作系统会增加一个与用户名相同的下标；如果用户登录到了域中，操作系统会增加一个与域名相同的下标。如果有第三个互相冲突的用户，Win2K则象NT 4.0那样增加后缀下标，后缀下标从.000开始，每次增加1。图5显示了用户用同一用户名登录到本地工作站和不同的域时Win2K是如何隐藏本机的帐户的。在删除一个本机上Win2K用户的帐户时，需要记住这一点儿，一定要检查用户域，否则会删除了一个错误的帐户。
　　2.帐户的更新：
　　在Win2K或NT 4.0中建立一个帐户时，需要定义一个指向用户帐户目录的文件共享。如果是在一个Win2K和NT 4.0的混合系统中，帐户目录可以存储在两种系统的任一系统上。在安全方面存在的一个重要差别是每种平台都要求进行帐户升级，Win2K对用户帐户进行更新时，用户需要对帐户共享的控制权限为“Full Control”；NT 4.0更新一个用户帐户时，用户对帐户共享的权限只须为“Change”即可。
　　即时不扩展用户帐户的安全性，使用户的权限为Full Control，NT 4.0也会成功地更新帐户信息。如果同样地情况发生在Win2K系统上，当注销一个用户时，就会返回“Windows无法更新你的帐户信息，请与网络管理人员联系。DETAIL-访问被拒绝。”的信息。如果帐户资料存储在Win2K系统上，应该使用户拥有对帐户信息目录的列文件夹内容、读、写等权限。
　　删除帐户信息。两种系统在帐户信息管理方面存在的另一个重大差别是帐户信息的删除。在NT 4.0中删除本地帐户信息时，删除的只是定义了用户计算机和台式机环境的注册表设置。在Win2K中删除本地用户帐户信息时，删除的是包括所有文件、文件夹、快捷方式在内的“Documents and Settings”下用户的整个目录。在删除本地用户帐户信息时，如果没有把文件存储到其他的文件夹中，就会在不经意间删除用户的文档和数据文件。
　　九．系统策略和组策略：
　　Win2K中的组策略与NT 4.0中的系统策略的最大的相同之处是，它们都适用于各自的域。举一个最简单的例子，如果计算机和用户帐户都在同一个NT 4.0域中，在任何平台上运行的客户机都从NT 4.0系统中的系统策略文件ntconfig.pol中读取计算机和用户的设置；如果计算机和用户帐户都在一个Win2K域中，Win2K就为每个计算机和用户帐户提供相应的组策略。

|首　页||上一页||下一页||尾　页|