5.服务器设置.doc

五、服务器设置 5.1 手动设置 NCRE上机考试是在局域网环境下运行，利用服务器来验证用户的权限和提供数据服务。目前利用的网络类型是Microsoft兼容网络，具体的运行需要按照一定的要求来配置系统和网络。 5.1.1 局域网的配置 在网络考试环境中需要的机器配置如下：一台服务器作为用户管理和数据共享，以及若干台考生考试用的考试机。为了考生数据的安全和考试的顺利进行，考生使用的考试机需要限定登录的用户名，每台考试机只能用一个独立的用户名登录到网络中。 5.1.2 在考试机上映射K盘 每台考试用的考试机用不同的用户名（如K01）进行网络登录，这些用户不仅是服务器上的用户，也必须是所在考试机的用户，而且要属于所在考试机的Administrators组的成员。 在考试机上，映射“K:”盘为“\\服务器名\NCRE??”。（其中??是考次） 5.1.3 服务器的配置 在服务器中需要为每一台考试用的考试机分配独立的用户号，需要为每个用户分配独立的操作空间，使得每台考试用的考试机操作的目录相互独立，不能互相访问，保证系统的安全性。 为此在服务器中建立的目录和结构必须是如上图所示，系统目录和照片目录的目录名一定要取为NCRESYS和Photo，否则考试时会出错。考生目录名与考生在考试机上的登录名是一样的。 现在假定有三个考生进行第30次等级考试，用户名分别为K01、K02、K03，考试目录的目录名取为NCRE30，为这三个用户在考试目录下建立三个用户目录K01、K02、K03，系统目录的目录名必须取为NCRESYS，系统目录下有考试中需要的一些库文件等，这些文件在安装管理系统后就自动安装在系统目录下，照片目录的目录名必须取为Photo，照片目录下考生照片必须是JPG格式。 注意：因为考生的考试机的操作系统是Windows XP，所以上面提到的三个用户名（K01、K02、K03）之一若在某台考试机上进行考试，它必须是这台考试机的用户，并且它必须是属于这台考试机的Administrators组的成员，这样这台考试机就可以以这个用户登录进行考试。 为保证考试机使用空白密码可以访问服务器，需要在服务器上进行必要设置。运行gpedit.msc，依次展开计算机配置Windows 设置安全设置本地策略安全选项，将帐户：使用空白密码的本地帐户只允许进行控制台登录。一项禁用即可。 5.1.4 Windows 2003服务器的设置 服务器必须有逻辑D盘并且D盘的格式必须是NTFS。以下步骤均可运行相应的程序完成，仅在程序设置异常时参照此步骤手动设置。 （1）建立考试所需的目录 在服务器D盘下建立一个考试目录NCRE30（其中30是考次），再在考试目录NCRE30建立三个用户目录K01、K02、K03。同时在D盘下建立系统目录NCRESYS和照片目录Photo。 （2）建立K01、K02和K03三个用户 建立K01、K02和K03三个用户，隶属于KSGROUP组，这个组包括K01、K02和K03三个用户。 （3）设定考试目录NCRE30和照片目录Photo的共享属性 用鼠标右键点击考试目录NCRE30弹出一个菜单，选择“共享”属性并在随后出现的画面中选择“共享名”，设为NCRE30（默认），点击“权限”，将NCRE30目录设为everyone组：“读取”和“更改”的权限。 照片目录的设定方法和考试目录相似（“共享名”设为Photo（默认））。 在Windows Server 2003下，目录的属性具有继承性，NCRE30目录下所有子目录都具有了这个共享属性，不用再对子目录单独设置。 （4）设定目录及文件的安全属性 设定NCRE30目录后，需要按下表对相关目录和文件进行安全属性设置。 目录/文件 帐户 系统目录NCRESYS 考试目录 NCRE30 照片目录Photo 目录Ki 管理员 Administrator Everyone 完全控制 完全控制 完全控制 考试组 KSGROUP 读（R）列出文件夹目录（L）执行（X） 考生用户Ki 完全控制 设定NCRESYS目录、NCRE30目录和Photo目录的安全属性 NCRESYS目录由于为系统目录，故不允许设为共享，但其安全属性应设为Everyone完全控制。 NCRE30目录为考试目录，在其安全属性窗口中，用“删除”功能将Everyone组删除，点击“添加”按钮，增加“Administrator”并在权限中选择“完全控制”；增加“KSGROUP”组并在权限中选择“读取、列出文件夹目录、读取及运行”，如左下图所示。 点击“高级”按钮，确保“KSGROUP”组对该文件夹不具有“删除”权限。如右下图所示。 注意：Windows Server 2003具有自动将父目录权限继承给子目