Pxe Win98完全安裝手冊(中)

5.工作組、用戶的添加和設置

　　在安裝Litenet PC有盤站之前必須先添加設置好相關的工作組、PXE無盤用戶帳號，以便工作站的登錄和日后的管理。總的來說，可以設置一全局組用來管理PXE的所有帳戶信息，所需添加的工作組與用戶與在NT服務器安裝PXE基本相同，但添加的方法則不一樣，與NT下類似，我們為無盤用戶設置一個組PXECLASS，然后為這一全局組添加一些用戶，包括一個Litenet軟件所需的內置的用戶帳號lnguest，其它的用戶為無盤站用戶所需登錄帳號，最后為這些帳號設置密碼。具體設置按以下步驟進行：

　　新建PXECLASS全局組

　　（1） 在服務器上單擊“開始”菜單，執行 “程序” → “管理工具”下的 “Active Directory用戶和計算機”命令，出現“Active Directory用戶和計算機”窗口，如圖所示。

　　（2）在“樹”列表中，雙擊“abc.com”圖標，展開abc.com分支，右擊“User”圖標，在彈出的快捷菜單中選擇“新建” → “組”，出現“新建對象-組”對話框。
　　（3）在“新建對象-組”對話框中的組名文本框中，輸入組名，例如：PXECLASS作用域為：“全局”，組類型為：安全式，設置完畢如圖所示。最后單擊“確定”按鈕完成組的添加。

　　添加用戶帳號

　　本實例為無盤用戶添加以下帳號p01，p02，p03…… pnn和lnguest，請注意pnn可以自已任意命名，而lnguest用戶不能改變，因為在litenet軟件中內置了此用戶，若更改，啟動時便會出錯，我們把此用戶稱為超級無盤用戶，它的權限要比pnn大。另外，這些用戶的密碼一定要設置，且密碼與用戶名相同。例：lnguest的密碼為lnguest，p01的密碼為p01，注意一定要按這樣設置，否則無法自動登錄到無盤Windows 98系統，密碼區分大小寫，用戶不能更改密碼且密碼設置為永不過期。以建立Y01無盤用戶帳號為例說明如下：
　　（1）在服務器上單擊“開始”菜單，執行 “程序” → “管理工具”下的 “Active Directory用戶和計算機”命令，打開“Active Directory用戶和計算機”窗口。
　　（2）在“樹”列表中，展開“abc.com”分支，右擊“Users”圖標，在彈出的快捷菜單中選擇“新建”→“用戶”，出現“新建對象-用戶”對話框，在“姓”文本框中輸入“p01”，在“用戶登錄名”文本框中輸入“p01”，輸入完畢后，如圖 13所示。單擊“下一步”按鈕。

　　（3）系統提示輸用戶密碼，將用戶密碼設置成與其用戶名一樣，即p01，并選中“用戶不能更改密碼”和“密碼永不過期”，設置完畢后，如圖 14所示，單擊“下一步”按鈕，出現完成確認界面，若用戶帳號無誤，則單擊“完成”按鈕，完成用戶的添加。其它用戶的建立與p01用戶類似。

　將用戶添加到組

　　將用戶lnguest和 Y01 ,Y02,Y3…… Ynn添加到全局組PXECLASS中

　　(1)在服務器上單擊“開始”菜單，執行 “程序” → “管理工具”下的 “Active Directory用戶和計算機”命令，打開“Active Directory用戶和計算機”窗口。
　　(2)在“樹”列表中，展開“abc.com”分支，單擊“Users”圖標，在右邊的“Users”列表中，雙擊“PXECLASS”組名圖標，出現“PXECLASS 屬性”對話框，如圖所示。

　　（3）單擊“成員”選項卡，單擊“添加”按鈕，在名稱列表找到并選中lnguest等用戶后，單擊“添加”按鈕，然后單擊“確定”完成組成員的添加，完成后如圖 16所示。最后單擊“確定”按鈕，完成設置。

　6.共享目錄的規劃及設置

　　共享目錄的規劃及其權限的設置，對整個無盤網絡系統的安全性、可靠性及可維護性而言，起著至關重要的作用，在安裝設置網絡之前就要根據所需運行的軟件合理的設計好共享目錄及其權限，不要等到應用軟件全部安裝完畢之后才想到安全性。由FAT與FAT32分區的安全性遠不如NTFS格式的分區，因此將所有共享目錄全部建立在NTFS分區的磁盤上。只有Administrators組內的成員、文件所有者、具備完全控制權限的用戶才有權利指派目錄的權限，所以可以利用Administrators帳號登錄，以便設置NTFS權限。下面介紹一種在PXE無盤網絡較實用的規劃，讀者也可根據需要自行設置。

　　新建共享目錄

　　Pxeboot用于存放無盤Windows 98上傳的文件， 普通用戶對其只有只讀權限。pxeboot目錄下再為每個無盤用戶建立一個人目錄，目錄名分別為：lnguest、 p01、p02……pnn 并將它共享，這些目錄用于保存各自的私有文件，每個用戶對它的目錄有完全控制權限。

　　設置共享及安全權限

　　（1） 將PXEFILES目錄共享，并設置安全權限為：PXECLASS組讀取、運行和列出文件夾；系統管理員Administrutor和無盤超級用戶lnguest完全控制。具體步驟如下：在“資源管理器”或“我的電腦”窗口中，打開PXEFILES目錄所在磁盤，右擊PXEFILES目錄圖標，在彈出的快捷菜單中選擇“屬性”命令，出現 “PXEFILES屬性”對話框。
　　¨ ¨ 在“PXEFILES屬性”對話框中，單擊“共享”選項卡，然后選中“共享該文件夾”，共享名可以用默認名，共享便設置完畢，如圖所示。

　　¨ ¨ 在“PXEFILES屬性”對話框中，單擊“安全”選項卡，將內置的”Everyone”刪除，方法為：將“允許將來自父系的可繼承權限傳播給該對象”選項框中的小鉤去掉，出現“安全”提示框，單擊“刪除”按鈕。
　　¨ ¨ 添加選擇相關用戶和組，并按要求設置其權限。設置完畢后，如圖所示。

?

　　(2)普通用戶目錄Y01 ,Y02,Y03…… Ynn的設置。將各用戶目錄共享，并設置其權限，以Y01為例說明如下：PXECLASS組讀取，Administrutor ，lnguest和Y01對其有完全控制權限，設置方法與PXEFILES設置的相同。

　　注意：

　　@ 權限有兩種，一種為共享權限，另一種為安全權限。以下所指權限均為安全權限）權限設置在無盤Windows 98系統的管理中相當重要，若權限設置太小，則無法正常運行Windows 98或相關軟件，若權限放的太大，則安全性變差，因此對權限設置應從全盤考慮。

　　(可以先給予完全權限，等工作站啟動后，再修改其他）