网络管理模式笔记

系统发展两条线路：
***微软的第一个操作系统是DOS：磁盘操作系统
个人PC、工作站：95、98、2000专业版、XP、VISTA
服务器：2000服务器、2000高级服务器、2000数据中心版、2003WEB版、2003标准（standard）版、2003版企业(enterprise)版、2003数据中心(datacenter)版、2008
网络管理模式：
1、对等网：网络中的所有计算机地位平等，独立维护资源
2、客户端/服务器端：C/S：在网络中存在服务器，服务器是指能够提供某种功能计算机

虚拟机：模拟真实计算机
vmware：通过虚拟机工具，可以安装操作系统（windows、linux）
真机与虚拟机的切换：crtl+alt
安装系统需要准备一张安装光盘，或者虚拟光盘.
操作步骤：
1、文件--新建虚拟机--选择安装操作系统的版本--选择一个存放路径--输入硬盘空间大小（4G）--完成。
2、编缉虚拟机--将软驱（floppy）、声卡（sound)、USB接口(usb)这些硬件移除。同时可以内存大小进行修改（最低要求128M）
3、需要将虚拟光盘放入光驱，编缉虚拟机--光驱--使用ISO镜像--选择镜像光盘的路径.
计算机启动顺序：默认计算机是从硬盘启动,一般装系统需要将启动方式改为从光盘去启动,通过COMS去改，通过DEL键进入CMOS
4、启动虚拟机后按F2键进入CMOS设置--boot--将光驱移至第一项，即表示光盘启动--F10保存
5、对磁盘分区--按C键进行分区，一般C盘分配2-3G空间---分区完后，选择NTFS文件系统格式进行格式化
6、在安装系统会提示输入序列号，从2003安装光盘中找到SN.txt这个文件可找到序列号

系统安装完后，需要做事情有：
系统设置：
1、更改显示属性（例：桌面图标、分辩率）
2、安装相应硬件驱动程序,通过右键计算机--管理--设备管理器--如果有！或?出现，则表示该硬件的驱动程序有问题。
3、安装360卫士，并且给系统打上补丁
4、安装杀毒软件，并且所有分区做一次全盘杀毒
5、安装各种应用程序，安装之前，建议对这个安装文件进一次查毒

***在重新系统之前，将C盘的重要数据进行备份，同还要将桌面上的重要文件备份，收藏夹进行备份（收藏夹的路径：C:\Documents and Settings\和用户名同名的文件夹），对于帐号也要备份.

网络设置：
1、配置IP地址
在C/S网络中，客户端和服务器的IP地址的前三个数字要相同，第4个数字不相同，取值范围：1--254之间
服务管理：services.msc
服务的启动类型：自动--》开机自动运行该服务
手动--》需要管理员人为的启动
禁用--》该服务不能运行
messenger服务：消息服务，如果启动可以接收来自客户端发来的消息
客户端通过:net send 服务器IP 消息
在网络中如果两台计算机要通信，则需要配置IP地址
可选项：网关：如果要访问与自己不相同的网段的IP时
首选DNS：这台服务器的作用是将上网的名字，转成IP地址
网络相关命令：
ipconfig :查看当前计算机的IP配置简单信息
ipconfig /all : 查看当前计算机的IP配置的详细信息（网关，DNS）
测试网络的连通情况:
ping 目标IP地址
C:\>ping 192.168.1.87
Pinging 192.168.1.87 with 32 bytes of data:
Reply from 192.168.1.87: bytes=32 time<1ms TTL=128 （正常通信）
Reply from 192.168.1.87: bytes=32 time<1ms TTL=128
Reply from 192.168.1.87: bytes=32 time<1ms TTL=128
Reply from 192.168.1.87: bytes=32 time<1ms TTL=128
Ping statistics for 192.168.1.87:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

网络不通：Time out （目标IP不存在）
C:\>ping 192.168.1.65
Pinging 192.168.1.65 with 32 bytes of data:
Request timed out.
Request timed out.

网络不通：Destination host unreachable.（是因为目标IP和自已不在同一网段）
C:\>ping 192.168.20.1
Pinging 192.168.20.1 with 32 bytes of data:
Destination host unreachable.
Destination host unreachable.

ping命令的参数：
-t 持续的发送,按ctrl+c结束
例：ping 192.168.1.1 -t
-l 字节大小（最大65500）:指定发送的包的字节大小
ping 192.168.1.1 -l 6000

-n 次数:指定PING的次数，默认PING4次
例：ping 192.168.1.1 -n 10 //ping 10次

了解PING的更多参数:ping /?

远程桌面：可以实现通过客户端远程管理到服务器
1、首先将服务器和客户端IP设置在同一网段，并且保证相互之间能PING通
2、在服务器端开启远程功能（右键我的电脑--属性--远程--勾选远程桌面，默认administrator这个用户有远程权限）
3、在服务器上为administrator这个账户配置密码（右键我的电脑--管理--本地用户和组--用户--右键administrator这个账户--设置密码）
4、在客户端通过远程连接工具，进行远程:mstsc--输入对方的IP--输入对主的用户名和密码
用户和组：
本地帐户：是指该账户只能登陆到本台计算机，在工作组环境中的用户都称之为本地帐户.
存放帐户数据库路径：c:\windows\system32\sam

打开本地帐户的管理工具：
方法1、通过右键我的电脑--管理--本地帐户和组--帐户
方法2、 在运行中--lusrmgr.msc
用户名最长个20个字符，不允许有特殊符号
密码最长127字符,默认密码有效期是42天
图形化创建帐户：右键我的电脑--管理--本地帐户和组--帐户--右键新建帐户--输入用户名--密码。
命令
创建帐户：
net user 用户名 密码（可选项） /add
删除帐户：
net user 用户名 /del
查看当前计算机中的所有用户：
net user
更改密码：
net user 用户名 密码

系统默认账户：administrator(管理员)和guest(来宾)，这个两个账户不能删除，但是可以改名
如何禁用户帐户:右键--用户属性--勾选禁用帐户
更改密码可以由管理员完成，或是用户本身完成
组：是管理帐户的集合，对组设置权限，那么组中的所有用户会继承该权限.
系统默认的组：(以下排列方式是按照权利从大到小),默认组是不能删除
管理员组：administrators (所有操作都能完成)
超级用户组：power users (可以创建用户和组，也可以将用户加入到power users、guests、usrs以及新创建的组)
备份操作员组：backup operators (负责备份所有文件)
普通用户组：users （所有新创建的用户都属于该组）
来宾组：guests
图形化创建组：
通过右键我的电脑--管理--本地帐户和组--组--创建组
命令
创建组：
net localgroup 组名 /add
删除组：
net localgroup 组名 /del
查看当前计算机中的所有组：
net localgroup

查看一个帐户属于哪个组：右键--用户--属性--隶属于
图形化：
将用户加入组：
方法1：右键--用户--属性--隶属于--添加组
方法2：右键--要加入的组--属性--成员--添加用户
命令：
将用户加组：
net localgroup "组名" 用户名 /add
将用户从组中移除
net localgroup "组名" 用户名 /del
查看某个组中的用户成员：
net localgroup 组名

查看当前登陆的用户：
set user

用户配置文件夹：用户登陆时用调用用户配置文件夹的中信息
包含了用户的桌面、开始菜单、收藏夹、我的文档
用户登陆时会自动创建一个属于自己用户配置文件夹。
用户配置文件夹的路径：C:\Documents and Settings\以用户名命名文件夹

文件系统格式：是指存放文件的格式(例：图书馆的书籍摆放)
windows支持3种文件系统格式：FAT16，FAT32，NTFS
FAT：文件分配表，作用是用来查找文件位置
FAT16:最大支持单个分区容量2G
FAT32：最大支持单个分分区容量32G
NTFS：最大支持单个分区容量2T
fat32兼容性好，只指能够兼容多种操作系统平台,支持windows,linux
NTFS:新技术文件系统
支持大容量的分区、安全性（分配权限）、磁盘利用率高
如何查看盘符文件系统格式:右键盘符
获取NTFS格式的方法：
方法一：格式化--选NTFS格式 (会丢失数据)
方法二：convert 盘符: /fs:ntfs (不会丢失数据)
**不能通过convert命令将NTFS转为FAT格式
权限：
文件夹权限：有7个
完全控制权限：即具有最高权限，可以做任何事情
修改权限：仅次于完全控制权限，可以对文件夹增加、删除、修改，但不可以重新对文件夹设权限
读取和运行：可以运行可执行程序
列出文件夹目录：可以显示出文件夹内的所有目录和文件，但是不能读取
读取:可以读取文件中的内容
写入：可以创建文件（夹），但不可以删除
特别权限：与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关

文件的权限：有6个,少了列出文件夹目录
实验环境：公司有一台专门用于存放文件的服务器，在文件服务器分别创建三个文件夹，RL，JX，CW 根据实际情况，要求每个文件夹只允许每个部门的人访问。
具体权限：RL文件夹只允RL部的员工有完全控制权限
CW文件夹只允CW部的员工有修改权限
JX文件夹只允JX部的员工有写入权限

设权限步骤：右键文件夹--属性--安全--高级--不要勾允许父项继承（目的是断绝父子关系）--删除所有权限--添加相应用户及相应的权限.

权限的规则：
组合性：用户对资源的有效权限是分配给用户帐户的权限和用户所属各个组的累加权限 例：文件夹对组有读权限，对用户有写入权限，则该用户对这个文件夹有读+写的权限
拒绝性：拒绝大于一切，拒绝权限可以覆盖所有其他权限,可以设置拒绝用户帐户也可以拒绝组 例：文件夹对组有读+写权限，对用户有拒绝写入，则该用户对这个文件夹只有读权限
继承性：子文件夹会继承上一级文件夹的权限
复制和移动对权限会有影响：
同分区内的移动，权限不会发生变化,即保留原来的权限
同分区内复制、不同分区的移动、不同分区的复制，都会使得文件夹会继承目的文件夹权限

特别权限：所有者权限，所有者是指文件的创建者
设权限：所有者可以设，或者具有完全控制权限的可以设
抢所有者，默认情况下只有管理员可以做到

实验环境：用一个普通用户登陆，在任意盘符中，创建一个文件夹，并设置权限，只能自己一个人有权限打开。此时用管理员登陆，是打不开该文件夹的.
管理员登陆--右键文件夹--属性--安全--高级--所有者--选管理员这个帐户，同时勾选替换子容器及对象的所有者--应用--确定.

EFS:加密文件系统（encryption fils system）
采用公钥加密，私钥解密 (谁加密谁就会私钥，加密者解密)

加密文件的特点：
1、只有加密者可以打开，或者是取得私钥的用户可以打开
2、可以被具有完全控制权限的的删除
3、加密文件是不能被非加密者复制和移动的
4、加密文件是绿色的
加密：右键文件夹属性--高级--勾选加密
解密：由加密者负责解密，将私钥导出：用加密者登陆--mmc--文件--添加删除管理单元--添加--证书--展开个人--证书--在右边框中会看到有一张证书，右键证书--所有任务--导出--选择导出私钥--输入用来保护私钥的密码--选择存放私钥的文件夹（不要存在加密的文件夹中）--完成.
将私钥导入：用管理员登陆，在没有导入私钥的情况下，管理员是打不开加密文件，双击私钥--输入私钥的密码，即导入成功。此时可以打加密文件.

压缩：右键文件夹属性--高级--勾选压缩
压缩文件颜色：蓝色

**加密和压缩不能并存，只能选其一
如果将加密文件夹复制或移动到压缩文件夹中，则还是加密属性
如果将压缩文件夹复制或移动到加密文件夹中，则压缩属性会消失，由加密属性所替代
共享：
有共享权利的组：administrators 和 power users
创建共享方法：
图形化：右键文件夹--共享--取个共享名
命令：net share 共享名=文件夹路径
停止共享：
图形化：右键文件夹--共享--取消共享
命令：net share 共享名 /del
访问共享:(如果共享文件夹是2003系统，则需要设置用户密码，默认不允许空密码访问)
1、网上邻居--查看工作组计算机--找到共享的那台计算机名
2、\\输入对方IP （称为UNC路径访问）
3、通过映射网络驱动器访问（一般用于频繁的访问某一个文件夹）
右键--网上邻居--映射网络驱动器--选择驱动器盘符--输入\\服务器IP\共享名

共享权限：
完全控制、更改、读取，默认共享权限是everyone 读取
从本地访问文件服务器时，只考虑文件夹的安全权限
如果从网络访问文件服务器时，考虑文件夹的共享权限和安全权限，取交集.
情况一：有个文件夹本地安全权限是JXJL用户完全控制权限，共享权限是JXJL用户读取权限。
结果：JXJL本地访问时，对文件夹有完全控制权限。
JXJL网络访问时，对文件夹只有读权限
情况二：有个文件夹本地安全权限是JXJL用户读取权限，共享权限是JXJL用户完全控制权限。
结果：JXJL本地访问时，对文件夹有读取权限。
JXJL网络访问时，对文件夹只有读权限
隐藏共享：在共享名后加$符号即可，那么通过网络访问时，可看不到该共享
net share kfc$=c:\kfc
访问隐蔽共享：\\对方IP\隐藏共享名$

磁盘管理：
右键我的电脑--管理--磁盘管理
diskmgmt.msc
基本磁盘：兼容所有的微软操作系统，是以分区（partition）来管理磁盘空间
分区类型：主分区、扩展分区、逻辑分区
分区注意事项：
1、主分区个数1--4个，当主分存区存在4个时，则不能再创建任何分区，主分区用来引导操作系统。
2、扩展分区个数1个，当分区个数超过4个时，需要创建扩展分区。将主分区以外的空间，全部划分为扩展分区，扩展分区本身不能直接用来存放数据，需要将扩展分区内的空间划分为若个逻辑分区。
3、逻辑分区个数不受限制，是从扩展分区中划分的空间，需要给每个逻辑分区赋予盘符，即可用来存储应用程序和文件
常见的分区：磁盘的总容量=1个主分区+1个扩展分区
扩展分区容量=若干个逻辑分区的总和
基本磁盘不支持非连续的空间扩展，而且要扩大分区容量时，必须把原分区删除，且扩大的分区空间必须是连续的。
实验：需要添加一块SCSI硬盘(通过编缉虚拟机，来增加硬盘)
动态磁盘：
是windows2000开始才出现了动态磁盘，是以卷来管理磁盘空间
优点：
(1) 磁盘空间划分数目不受限制
(2) 可以动态调整卷
(3)提高磁盘读写性能
(4)使用容错功能确保数据完整性

基本磁盘转成动态磁盘：右键基本磁盘--转成动态磁盘
基本转动态，数据不会丢失，且原来的所有分区会变为简单卷
动态磁盘转成基本磁盘：先将所有的卷删除，右键动态磁盘--转成基本磁盘
简单卷：是指空间来自一块动态磁盘上的，且个数不受限制，等同基本磁盘中的逻辑分区，与逻辑分区的区别在于，可以任意的扩展卷的空间.
跨区卷：至少需要2块动态磁盘，最多32块。可以将来自不同大小硬盘的空间，组合成一个新的空间，这个空间称为跨区卷。最大的优点，是增加磁盘的空间：例：10G+5G=15G
跨区卷不能提高数据读写速度，因为写入数据是先写满一块磁盘，再向其它磁盘写入,同时也不支持容错功能，磁盘损坏，数据会丢失。

RAID：独立磁盘冗余阵列，简称：磁盘阵列
是指将多块物理磁盘，组成一逻辑磁盘组，从而可以提高数据读写速度和磁盘冗余(容错)性

带区卷（RAID--0）:至少需要2块动态磁盘，最多32块，且磁盘空间大小必须相同，组合成一个新的空间，这个空间称为带区卷。优点是可以增加磁盘空间：例：10G+10G=20G，而可以提高数据的读写速度，因为数据写入带区卷时，会将数据进行分割分以64KB为大小的数据块进行同时写入，但是不支持容错

镜像卷（RAID-1）：由两块动态磁盘，且磁盘空间大小必须相同，组合成一个新的空间，这个空间称为镜像卷，优点是支持容错，即当一块磁盘损坏，数据不会丢失。是因为往镜像卷存储数据时，会写入双份。不足之处是磁盘的利用率只有50%，即会浪费一块磁盘的空间用来存储。例：10G+10G=10G
故障模拟：将一块磁盘卸载（右键磁盘属性--驱动程序--卸载）,会发现镜像卷中的数据还存在，证实镜像卷的容错功能，但是如果向往镜像中存入数据时，就不会再写双份了。
修复镜像卷：
1、右键原有镜像卷--删除镜像--选已丢失的那块磁盘--原有的镜像卷会变成简单卷。
2、再次购买一块磁盘，并配置为动态磁盘。
3、右键简单卷--添加镜像--选择与新增加的动态磁盘重新做镜像

带奇偶校验的带区卷：（RAID--5）：由至少3块动态磁盘组成，最多32块，且磁盘空间大小必须相同，组合成一个新的空间，称为RAID-5卷。优点是支持容错，是通过校验码进行容错，且空间利用率大，利用率为(n-1)/n，N为磁盘个数，磁盘个数越多，则利用率越大.且读取速度较快.

故障模拟：将一块磁盘卸载（右键磁盘属性--驱动程序--卸载）,会发现镜像卷中的数据还存在，证实镜像卷的容错功能，但是如果向往镜像中存入数据时，就不会再写双份了。

修复RAID-5卷：
添加一块新动态磁盘--右键已损坏的RIAD-5卷--修复卷--选择一块新的动态磁盘进行修复

五种卷的特点：见课件20页
扩展卷：可以增加卷的空间大小，是和未划分的空间去扩展
被扩展的卷的格式，必须为NTFS格式，且数据不会丢失
简单卷和跨区卷可以被扩展
简单卷和本磁盘空间扩展，会成为更大的简单卷，如果和其它磁盘的空间扩展，会成为跨区卷.

更改驱动器盘符：
当插入一块移动盘时，发现在我的电脑中没有出现移动硬盘的盘符时，可以采用更改盘符的方法来解决问题：
右键盘--更改驱动器号--选择一个盘符即可
当所有盘符用完，即盘符已经用到z：如果还有未划分空间，该如何解决？
解决方案：可以通将空间放置一到个空白的NTFS文件夹中
1、在一个NTFS盘符中，新建一个文件夹
2、右键未划分空间进行分区--勾选“装入以下的空白NTFS文件夹中”--选择刚建好的文件夹路径。此时文件夹的图标会变成一个磁盘的图标.

磁盘配额：限制用户使用磁盘空间，常用在对服务器做配置
1、磁盘的文件系统格式必须为NTFS格式，无论是基本磁盘还是动态磁盘
2、由管理员组的成员进行配置，且管理员组不受限
3、只能针对于用户做配置，不能对组

配置方法：（为所有用户配额）
右键NTFS磁盘--属性--配额--勾选“启用磁盘配额”--勾选“拒绝将空间给超过的用户”--勾选择“为磁盘上的用户使用默认配额限制”--设置磁盘空间大小，同时设置警告大小--勾选上两个事件--确定。
配置方法：（为单独某个用户做配额）
右键NTFS磁盘--属性--配额--勾选“启用磁盘配额”--勾选“拒绝将空间给超过的用户”--配额项--新建配额项--选用户--设空间大小--确定

**配额项的限制优先于默认配额限制

备份：ntbackup
备份主要是依靠文件的存档标记来实施备份
在NTFS文件系统中，右键文件--属性--高级--可以存档文件
在FAT文件系统中，右键文件--属性--存档
**如果勾选存档标记，则表示该文档是没有做过备份

备份类型：
正常备份：备份所有文件。备份前不检查备份标记，不管标记是否有，都会执行备份，且备份后会清除标记。适合于第一次做备份。
增量备份：备份上一次备份后，修改或新增加的文件.备份前检查标记，只备份有标记的文件，且备份后会清除标记。
差异备份：备份正常备份后，所修改或新增的文件.备份前检查标记，只备份有标记的文件，且备份后不会清除标记.
副本备份：备份前不检查标记，不管标记是否有，都会执行备份，且备份后不清除标记。适合于对有备份，再重新备份一次。
每日备份：备份前是检查文件修改日期是否当天，只备份当天修改或增加的文件
备份方案：
正常+增量：
特点：不占用磁盘空间，因为每次备份只备份上次增加或修改的文件，还原时较麻烦，需要将每个还原点进行还原。适合于磁盘空间不是很充足的的公司采用
还原时注意事项：在工具-选项-还原-勾选“仅当文件是旧的情况，替换文件”，这样可以保证数据的完整性和正确性

正常+差异：
特点：占用磁盘空间，因为每次备份会重复备份上次备份过的文件和新增加或修改的文件，而且备份需要花大量的时间。还原数据时很方便，只需要还原第一次的正常备份点和最后一次成功备份差异备份点，即可还原所有数据.适合于有足够空间做备份的公司采用
还原时注意事项：在工具-选项-还原-勾选“仅当文件是旧的情况，替换文件”，这样可以保证数据的完整性和正确性

任务计划：
控制面板--任务计划--添加计划--选择需要运行的程序或文件--输入计划的执行时间--输入管理员用户名和密码
例：定时关机
关机的命令：shutdown -s
重启的命令：shutdown -r
取消关机：shutdown -a
设置关机倒计时：shutdown -s -t 秒数
将关机命令，制做一个批处理文件（.bat）,放入任务计划中执行
安全模式：只加载必要的驱动程序，用最少资源启动windows
可以解决：
由于安装软件后启动失败
当为某个硬件安装或升级驱动程序后，重启计算机时出现蓝屏
当计算机黑屏，由于刷新频率原因
最后一次正确配置：
使用 Windows 上一次关闭时所保存的注册表信息和驱动程序来启动（一般用于修改注册表后导致的系统问题）
进入安全模式：启动后按f8键，进行相应的选择

系统配置实用程序：msconfig(用于减少开机启动项，增加开机运行的速度)
运行--msconfig--启动--将不面要启动程序的勾去掉

ghost:用于将分区备份成一映像文件，后缀是.gho
通常会将系统分区进行备份，便于将来还原系统
备份系统：
local--partition--to image--选择磁盘--选择需要备份的磁盘分区--选择存放映像文件分区和名字--save--一路YES
还原系统:
local--partition--form image--选择还原映像文件的路径--一路OK
打印机：
规划一台打印服务器需要从以下方面考虑：
1、打印介质：普通纸、信封、复印纸、卡片纸
2、打印速度：单位是PPM（每分钟打印页数）
3、打印耗材的成本：
4、打印机的数量及打印机的物理位置
5、打印颜色：黑或彩色
6、纸张的大小：A4是标准规格
7、打印权限
打印机的类型：
针式：用于特殊行业打印，例：打印发票，噪音特别大，速度慢，使用的耗材是色带，耗材价格便宜
喷墨：用于家庭使用，可以用于彩色照片的打印，速度较快，打印成本高，因为使用的耗材是墨合，价格比较贵.
激光：用于公司使用，打印速度快，无噪音，每分钟可以达到几十页，使用的耗材是硒鼓。
名词：
打印设备：也叫物理打印机，用于打印的硬件设备
本地打印设备：通过打印机接口（并口（LPT）、USB接口）连接到一台计算机中。
网络打印设备：通过打印机的网卡连接到交换机
本地打印设备与网络打印设备的区别：
本地打印设备需要借助于一台计算机才能进行连通，且打印时，该计算机必须是开机状态才可以打印.而网络打印设备，不需用和计算机相连，即只要交换机不关机，则可以打印
打印机：也叫逻辑打印机，是指在【控制面板】中为使用打印设备所添加的软件
打印服务器：连接了真实打印设备的计算机且安装驱动程序的这台计算机
打印客户端：就是指安装了逻辑打印机的计算机
打印队列：用来存放等待打印的文档。

安装本地逻辑打印机：
控制面板--打印机--添加打印机--安装本地打印机--选择安装打印机型号（如果列表中没有该型号则选择“从磁盘安装，即拿打印机的光盘”）--将打印机共享出来--输入这台打印机相关描述信息（例如物理位子，打印机管理者）--不打印测试页--完成--将打印服务器重启。

安装网络打印机：（保证网络连通性，即要PING通打印服务器）
运行：\\打印服务器IP －－－》输入相应的用户名和密码--》双击打印机的共享图标
打印机高级设置：
打印优先级：如果打印客户端同时向打印服务器发送打印请求，则打印服务器按照顺序进行打印。如果设置打印优先级，则是先打印优先级高的作业。
优先级别：最高99，最低1，级别越高，越优先
打印优先级：是指多个逻辑打印机对应同一台物理打印设备，分别对这些逻辑打印机设置级别及权限。

配置：
1、在打印服务器上安装2个逻辑打印机对应同一台物理打印设备。
2、右键一台逻辑打印机--高级--设置高优先级--安全--将everyone 删除，添加zjl用户允许打印（***现在这台逻辑打印机就只允许zjl用户使用）
3、右键另一台逻辑打印机--高级--设置低优先级别--安全--允许everyone能打印。（***这台打印机是给其它员工所使用的）