系統(tǒng)管理實訓(xùn)v11

1、安徽國防科技職業(yè)學(xué) 院 學(xué)生實訓(xùn)報告實 訓(xùn) 課 程網(wǎng)絡(luò)操作系統(tǒng)windows Server2008 開 課 實 驗 室實訓(xùn)樓610機(jī)房系部 信息工程系班級網(wǎng)絡(luò)102班姓 名沈小云開課時間2011至2012 學(xué)年第一學(xué)期總成績教師簽名Windows Server系統(tǒng)管理實訓(xùn)（驗）項目單 編制部門：信息工程系編制人：雷驚鵬 編制日期： 2011.12項目編號Win-01項目名稱創(chuàng)建工作組，管理本地用戶帳戶和組帳戶訓(xùn)練對象計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期一上午內(nèi)容1在安裝Windows計算機(jī)時創(chuàng)建工作組，通過修改計算機(jī)所屬的工作組來創(chuàng)建工作組，在安裝Windo

2、ws計算機(jī)時加入工作組，通過修改計算機(jī)所屬的工作組來加入工作組。2創(chuàng)建本地用戶帳戶并且允許用戶在第一次登錄時更改密碼，用戶在第一次登錄時更改密碼，用戶在使用帳戶的過程中更改密碼，禁止用戶更改帳戶密碼，重新設(shè)置用戶帳戶的密碼，禁用、刪除本地用戶帳戶。3創(chuàng)建本地組帳戶，將用戶帳戶加入組中，從組中刪除用戶帳戶，刪除本地組帳戶。要求1能夠創(chuàng)建工作組，能夠根據(jù)需要把計算機(jī)加入到工作組中。2能夠創(chuàng)建、刪除本地用戶帳戶，能夠根據(jù)實際需要管理本地用戶帳戶。3能夠創(chuàng)建、刪除本地組帳戶，能夠根據(jù)實際需要修改組帳戶的成員關(guān)系。案例 【案例1】你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。目前，公司所

3、有部門的計算機(jī)都處在同一個工作組中，這個工作組的名稱為“Workgroup”。現(xiàn)在，公司中有三個部門希望以各自部門為單位建立自己的工作組，把本部門員工使用的計算機(jī)加入到本部門的工作組中，并且使用部門的名稱作為各自工作組的名稱，三個部門是：財會部、銷售部和培訓(xùn)部。你的任務(wù)是：1為這三個部門分別創(chuàng)建工作組，并以各部門的名稱命名工作組。例如：包含財會部門員工計算機(jī)的工作組的名稱為“財會部”。2把各個部門中員工使用的計工作組中?！景咐?】你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。你的公司創(chuàng)建了一個工作組，公司員工需要在這個工作組中工作。為此，需要你執(zhí)行以下工作：（1）為公司員工創(chuàng)建本地用戶帳

4、戶，并且允許用戶在第一次登錄時更改密碼。（2）在公司中有20名臨時工，你需要為他們創(chuàng)建一個用戶帳戶并且禁止用戶更改帳戶密碼。（3）如果一個用戶由于生病而在一段時間內(nèi)無法上班，需要禁用他的用戶帳戶。（4）如果一個用戶忘記了自己的帳戶密碼，需要為其重設(shè)帳戶密碼。（5）一個用戶辭職后離開了公司，需要刪除該用戶的用戶帳戶。（6）創(chuàng)建組帳戶，并把一系列的用戶帳戶加入到這個組帳戶中。（7）設(shè)置合理的賬戶管理策略，使得每個用戶自己修改密碼時，都不能采用簡單的密碼，必須要符合一定的要求，并且能夠監(jiān)測到惡意用戶嘗試登錄的情況。計分方法1正確創(chuàng)建工作組，能夠根據(jù)需要把計算機(jī)加入到工作組中（2分）2能夠正確創(chuàng)建、刪

5、除本地用戶帳戶，能夠根據(jù)實際需要對本地用戶帳戶進(jìn)行管理（8分）3能夠創(chuàng)建、刪除本地組帳戶，能夠根據(jù)實際需要修改組帳戶的成員關(guān)系（6分）4項目報告中，難點及解決辦法或體會（4分） 創(chuàng)建財會部工作組創(chuàng)建銷售部工作組創(chuàng)建培訓(xùn)部工作組創(chuàng)建財會部員工的用戶賬號 創(chuàng)建銷售部門員工帳號 創(chuàng)建培訓(xùn)本門人員用戶賬戶添加培訓(xùn)用戶到培訓(xùn)組添加會計人員到會計部添加銷售人員到銷售部門在公司中創(chuàng)建本地用戶帳戶，并且允許用戶在第一次登錄時更改密碼。為公司中的20名臨時工，創(chuàng)建一個用戶帳戶并且禁止用戶更改帳戶密碼。用戶由于生病而在一段時間內(nèi)無法上班要禁用他的用戶帳戶。右擊賬戶選擇屬性在常規(guī)內(nèi)選擇賬戶已禁用

6、一個用戶忘記了自己的帳戶密碼，則重設(shè)帳戶密碼。右擊賬戶選擇重新設(shè)置密碼一個用戶辭職后離開了公司，則刪除該用戶的用戶帳戶。右擊賬戶選擇刪除創(chuàng)建組帳戶，把公司所有的用戶帳戶加入到這個組帳戶中。設(shè)置合理的賬戶管理策略，使得每個用戶自己修改密碼時，都不能采用簡單的密碼，必須要符合一定的要求，并且能夠監(jiān)測到惡意用戶嘗試登錄的情況。管理工具本地安全策略帳號策略密碼策略將密碼必須符合復(fù)雜性要求選擇“禁用”管理工具本地安全策略賬戶策略賬戶鎖定策略將賬戶鎖定閥值 設(shè)置為3次之后將用戶鎖定總結(jié):在創(chuàng)建用戶和組的時候，把組和工作組和組的概念弄混淆了，不知道什么是工作組什么是組，在修改密碼的時候，忘記了密碼已經(jīng)啟用了

7、一種復(fù)雜性所以在重新設(shè)置密碼的時候，老師沒有設(shè)置成功，不是密碼的長度不夠就是復(fù)雜性不夠，在本地安全策略的本地賬戶策略中把密碼的復(fù)雜性禁用之后才可以在修改賬戶密碼的時候沒有在次出現(xiàn)錯誤。在將用戶添加到組中的時候，不知道怎么樣添加到所創(chuàng)建的工作組中而添加到了組中項目編號Win-02項目名稱配置文件服務(wù)器訓(xùn)練對象計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期二內(nèi)容創(chuàng)建共享文件夾，設(shè)置和修改共享權(quán)限，隱藏共享文件夾，停止共享，使用“網(wǎng)上鄰居”、UNC路徑以及映射網(wǎng)絡(luò)驅(qū)動器的方法訪問共享文件夾。要求能夠在文件服務(wù)器上共享文件夾、根據(jù)需要設(shè)置共享權(quán)限，能夠管理共享文件夾，熟練掌握訪問共享文

8、件夾的方法。案例 你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。你的公司希望設(shè)置文件服務(wù)器來管理用戶對文件資源的訪問。為此，需要你執(zhí)行以下工作：（1）在一臺計算機(jī)上創(chuàng)建共享文件夾，并把文件資源放在這個共享文件夾中。（2）設(shè)置共享權(quán)限，控制用戶的訪問。例如：用戶帳戶user1能夠以“讀取”的方式訪問這個共享文件夾，用戶帳戶user2對這個共享文件夾的訪問權(quán)限是“更改”。（3）有些數(shù)據(jù)希望較少的人能訪問，所以在文件服務(wù)器上需要創(chuàng)建隱藏共享。（4）客戶在訪問這些共享文件夾時，必須要輸入用戶名和對應(yīng)的密碼，否則不予訪問。（5）用DFS方式實現(xiàn)文件夾的共享。計分方法1創(chuàng)建共享文件夾（6分

9、）2網(wǎng)絡(luò)用戶能瀏覽、訪問共享文件夾（10分）3項目報告中，難點及解決辦法或體會（4分） （1） 在一臺計算機(jī)上創(chuàng)建共享文件夾，并把文件資源放在這個共享文件夾中。在WIN2008中ping XP的 ip地址 和 在XP中ping win2008的ip地址在win 2008 和XP中將本地安全策略中本地策略的安全選項中網(wǎng)絡(luò)訪問設(shè)置為僅來賓和本地用戶在win 2008的C盤中設(shè)置共享文件夾sxy（2） 設(shè)置共享權(quán)限，控制用戶的訪問。例如：用戶帳戶user1能夠以“讀取”的方式訪問這個共享文件夾，用戶帳戶user2對這個共享文件夾的訪問權(quán)限是“更改”。Win 2008中右擊共享的文件夾sxy

10、選擇屬性 共享-高級共享 中設(shè)置用戶為user1,文件的權(quán)限為“讀取”Win 2008中右擊共享的文件夾sxy選擇屬性 共享-高級共享 中設(shè)置用戶為user2,文件的權(quán)限為“更改”（3） 有些數(shù)據(jù)希望較少的人能訪問，所以在文件服務(wù)器上需要創(chuàng)建隱藏共享。右擊要設(shè)置隱藏共享的文件sxy2選擇屬性共享-高級共享-將共享名稱改為sxy$從WIN 2008中訪問共享的文件和從XP機(jī)子上訪問共享的文件（4） 客戶在訪問這些共享文件夾時，必須要輸入用戶名和對應(yīng)的密碼，否則不予訪問。 在網(wǎng)絡(luò)資源管理中將“密碼保護(hù)的共享開啟”從XP中訪問設(shè)置密碼訪問window 2008中的共享文件（5） 用DFS方式實現(xiàn)文件

11、夾的共享。(安裝DFS)總結(jié)：記得在沒有實訓(xùn)之前我做的文件共享還沒有弄明白他是什么意思，在實訓(xùn)的時候我第一個做的就是這個文件的共享，在開始做的時候到兩端的ip地址都配置好而且都可以相互的ping同的時候，可是就是不能訪問到虛擬機(jī)上的共享文件夾，在本地策略中的安全選項將網(wǎng)絡(luò)訪問設(shè)置成為僅來賓和本地用戶之后還是不行，就有一點傷心和灰心了，不知道怎么了不過我沒有放棄，又重新做了一邊才發(fā)現(xiàn)在第一次中，我的共享權(quán)限設(shè)置的是不讓任何人訪問，所以才沒有訪問成功，在做DFS的時候出現(xiàn)了一個錯誤就是沒有事先看書導(dǎo)致了我在看到DFS這個名次的時候不知道是什么意思，這個錯誤告訴我以后無論做什么事情都要先用心看一下在

12、去詢問會的人項目編號Win-03項目名稱磁盤與文件系統(tǒng)管理訓(xùn)練對象計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期三上午內(nèi)容1在文件服務(wù)器上設(shè)置了共享文件后，允許用戶對文件服務(wù)器的磁盤做寫入的操作，但同時也限制了一般用戶能夠?qū)懭氲目臻g。2在文件服務(wù)器上為公司每個用戶設(shè)置了共享文件（作為用戶的主目錄使用），各個用戶可通過網(wǎng)絡(luò)自由訪問屬于自己的共享文件夾，但不能訪問其他用戶的共享文件夾。3對于一些重要的數(shù)據(jù)，公司管理人員希望能有較好的備份和容錯。要求1能夠合理分配文件夾的訪問權(quán)限。2能夠合理安排服務(wù)器磁盤的使用空間。3能夠利用動態(tài)磁盤，促進(jìn)數(shù)據(jù)的安全性和穩(wěn)定性。案例 【案例

13、1】你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。目前，公司設(shè)置有一臺服務(wù)器，供公司用戶存取文件使用。不同部門的用戶，例如財會部、銷售部和培訓(xùn)部，對服務(wù)器上所存文件的訪問權(quán)限不同。你的任務(wù)是：1財會部用戶的文件夾只能由財會部的用戶才能訪問；其信息要求安全性高，不易被其他用戶竊取或篡改；數(shù)據(jù)存放不易出錯，一旦出錯，能做一定的恢復(fù)。2培訓(xùn)部的用戶可能會存放大量的教學(xué)視頻，因此要求有足夠的服務(wù)器磁盤空間；3.銷售部存有銷售方面的關(guān)鍵信息，這些信息不允許丟失或損壞，希望你通過磁盤或文件系統(tǒng)的設(shè)置，確保這些數(shù)據(jù)的安全；4. 每個部門都有一些關(guān)鍵文件，作為管理員，你希望跟蹤到其他用戶對這些關(guān)鍵文件的

14、訪問情況。計分方法1正確創(chuàng)建案例所需的卷（2分）2能夠正確對磁盤進(jìn)行管理（8分）3能夠跟蹤用戶對文件或文件夾的訪問操作（6分）4項目報告中，難點及解決辦法或體會（4分） 1 財會部用戶的文件夾只能由財會部的用戶才能訪問；其信息要求安全性高，不易被其他用戶竊取或篡改；數(shù)據(jù)存放不易出錯，一旦出錯，能做一定的恢復(fù)。（創(chuàng)建鏡像卷和擴(kuò)展卷）設(shè)置財會部的權(quán)限2 培訓(xùn)部的用戶可能會存放大量的教學(xué)視頻，因此要求有足夠的服務(wù)器磁盤空間;（新建RAID-5卷和跨區(qū)卷）3. 銷售部存有銷售方面的關(guān)鍵信息，這些信息不允許丟失或損壞，希望你通過磁盤或文件系統(tǒng)的設(shè)置，確保這些數(shù)據(jù)的安全；（右擊銷售部屬性安全）4

15、. 每個部門都有一些關(guān)鍵文件，作為管理員，你希望跟蹤到其他用戶對這些關(guān)鍵文件的訪問情況（分別右擊財會部和銷售部-屬性-安全）總結(jié)：磁盤管理里是我最后做的一個實訓(xùn)項目，看的實訓(xùn)項目不知道是怎么去下手做這個問題，和最開始做的磁盤管理有點不一樣，想了很久才開始做但是在給培訓(xùn)部的用戶創(chuàng)建盡可能大的存儲空間的時候不知道怎么去做這一點，詢問了同學(xué)之后創(chuàng)新建RAID-5卷和跨區(qū)卷，在添加權(quán)限的時候也有了一點點的小問題不知道如何設(shè)置它的權(quán)限項目編號Win-04項目名稱配置DNS服務(wù)訓(xùn)練對象計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期四下午內(nèi)容查看計算機(jī)的完全合格域名，查看、清除本地解析程序緩

16、存中的記錄，安裝DNS服務(wù)器，安裝DNS客戶機(jī)，創(chuàng)建主要區(qū)域，在主要區(qū)域內(nèi)創(chuàng)建主機(jī)記錄，在主要區(qū)域內(nèi)創(chuàng)建子域，委派子域，創(chuàng)建輔助區(qū)域，查看根提示，設(shè)置轉(zhuǎn)發(fā)器。要求能夠安裝DNS服務(wù)器和DNS客戶機(jī)，能夠創(chuàng)建和管理DNS區(qū)域，能夠通過設(shè)置根提示和轉(zhuǎn)發(fā)器來求助于其它DNS服務(wù)器。案例 你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)絡(luò)。你的公司希望為內(nèi)部員工提供完全合格域名的解析服務(wù)，這樣員工可以使用完全合格域名訪問公司網(wǎng)絡(luò)中的計算機(jī)資源。為此，需要你執(zhí)行以下工作：（1）安裝一臺DNS服務(wù)器。（2）在DNS服務(wù)器上針對公司的域名創(chuàng)建一個主要區(qū)域（假設(shè)公司的域名為：）。（3）公司有三個部門

17、：銷售部（域名為：）、培訓(xùn)部（域名為：）和技術(shù)支持部（域名為：），現(xiàn)在需要在主要區(qū)域中為這三個部門分別建立子域。（4）每個部門有10臺計算機(jī)，它們的主機(jī)名為：server1server10；它們的IP地址分別為：192.168.1.11-192.168.1.20（銷售部）、192.168.1.21-192.168.1.30（培訓(xùn)部）、192.168.1.31-192.168.1.40（技術(shù)支持部）?，F(xiàn)在需要在每個子域中分別為它們創(chuàng)建主機(jī)記錄。（5）為了實現(xiàn)容錯，在另一臺DNS服務(wù)器上針對主要區(qū)域創(chuàng)建一個輔助區(qū)域。計分方法1安裝DNS服務(wù)器（4分）2創(chuàng)建主要區(qū)域，建立子域（6分）3在子域中創(chuàng)建主

18、機(jī)記錄（6分）4項目報告中，難點及解決辦法或體會（4分） （1）安裝一臺DNS服務(wù)器。安裝DNS服務(wù)器（2）在DNS服務(wù)器上針對公司的域名創(chuàng)建一個主要區(qū)域（假設(shè)公司的域名為：）。在管理工具DNS正向查找日志中新建-主要區(qū)域（3）公司有三個部門：銷售部（域名為：）、培訓(xùn)部（域名為：）和技術(shù)支持部（域名為：），現(xiàn)在需要在主要區(qū)域中為這三個部門分別建立子域。在正向查找域中右擊新建域 分別創(chuàng)建域名為 sale、training、support（4）每個部門有10臺計算機(jī)，它們的主機(jī)名為：server1server10；它們的IP地址分別為：192.168.1.11-192.168.1.20（

19、銷售部）、192.168.1.21-192.168.1.30（培訓(xùn)部）、192.168.1.31-192.168.1.40（技術(shù)支持部）。同樣的方法創(chuàng)建其余的主機(jī)名及主機(jī)地址 （5）為了實現(xiàn)容錯，在另一臺DNS服務(wù)器上針對主要區(qū)域創(chuàng)建一個輔助區(qū)域?？偨Y(jié)：起先不知道如何創(chuàng)建子域，在創(chuàng)建好的正向查找區(qū)域中只有新建域而沒有新建子域，所以被一時的困惑而迷惑住了，在創(chuàng)建主機(jī)的ip地址的時候也在為了要不要創(chuàng)建30個ip地址而為難這，最后還是把30個給創(chuàng)建完了，在創(chuàng)建輔助區(qū)域的時候開始不知道是在另一臺機(jī)子上做的做到最后老是出現(xiàn)錯誤，不是域名重復(fù)就是ip地址沒有正確不能繼續(xù)，后來仔細(xì)的想了一下才在另一臺和自己在相同的網(wǎng)段內(nèi)的機(jī)子上做出來了項目編號Win-05項目名稱創(chuàng)建域訓(xùn)練對象計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期五上午內(nèi)容創(chuàng)建域，將計算機(jī)加入或脫離域，在已經(jīng)加入域的計算機(jī)上登錄，將計算機(jī)脫離域，將域控制器降級為獨立服務(wù)器，創(chuàng)建組織單位，在組織單位中添加對象，刪除組織單位。要求理解域的特點，能夠創(chuàng)建與管理域，理解組織單位的特點、用途，能夠創(chuàng)建與管理組織單位。案例 你是一家公司的網(wǎng)絡(luò)管理員，負(fù)責(zé)管理和維護(hù)公司的網(wǎng)