第一部分：windows網(wǎng)絡操作系統(tǒng)概述

第一課:windows網(wǎng)絡操作系統(tǒng)概述（時間：4學時）1.WindowsServer2008概述與安裝本章要點WindowsServer2008的主要特點、版本。WindowsServer2008的安裝方法。虛擬機技術。利用虛擬機技術構建WindowsServer2008實驗環(huán)境。技能目標了解WindowsServer2008的主要特點。學會選擇適合的WindowsServer2008版本。了解WindowsServer2008的主要安裝方法及使用場合。掌握使用DVD光盤安裝WindowsServer2008。熟悉虛擬機技術的工作原理。掌握利用虛擬機技術構建WindowsServer2008實驗環(huán)境。1.1工作場景導入工作場景S公司是一家建筑設計企業(yè)，為保證設計數(shù)據(jù)的可靠性，公司設計部購置了一臺文件服務器用于存放員工提交的標書、開發(fā)圖紙和文檔，以及員工個人文檔的備份。該服務器硬盤可用空間約550GB，公司設計部經(jīng)理計劃對服務器進行如下部署。(1)為了便于管理，服務器的操作系統(tǒng)采用WindowServer2008。(2)將服務器的硬盤劃分為3個邏輯盤(C、D、E盤)，分別用于操作系統(tǒng)、公用文檔和員工個人文檔。其中C盤50GB，D盤300GB，其余用作E盤。引導問題(1)WindowsServer2008有哪些版本？如何選擇？(2)WindowsServer2008有哪些安裝方法？安裝前需要做哪些準備工作？在一臺全新服務器中如何安裝WindowsServer2008？1.2.1WindowsServer2008簡介1．更強的控制能力2．增強的安全性3．更大的靈活性1.2.2WindowsServer2008版本1．WindowsServer2008標準版最大可支持四路處理器，x86版最多支持4GB內(nèi)存，而64位版最大可支持64GB內(nèi)存2．WindowsServer2008企業(yè)版最多可支持8路處理器，x86版最多支持64GB內(nèi)存，而64位版最大可支持2TB內(nèi)存3．WindowsServer2008數(shù)據(jù)中心版為運行企業(yè)和任務所倚重的應用程序而設計最多支持32路處理器和64GB內(nèi)存，而64位版最多支持64路處理器和2TB內(nèi)存4．WindowsWebServer2008專門為單一用途的Web服務器而設計最多支持4路處理器，32位版最多支持4GB內(nèi)存，而64位版最多支持32GB內(nèi)存5．WindowsServer2008安騰版專為IntelItanium64位處理器而設計最多可支持64路處理器和最多2TB內(nèi)存6．WindowsHPCServer2008具備高效能運算(HPC)特性1.3安裝WindowsServer20081.3.1WindowsServer2008的安裝模式1.3.2利用DVD來啟動和安裝WindowsServer20081.3.3啟動與使用WindowsServer20081.3.1WindowsServer2008的安裝模式1．全新安裝使用DVD啟動安裝方式最常用的方式2．升級安裝將Windows2000Server或WindowsServer2003操作系統(tǒng)升級WindowsServer20081.3.1WindowsServer2008的安裝模式3．遠程安裝4．ServerCore安裝1.3.2利用DVD來啟動和安裝WindowsServer2008(1)從光盤引導計算機(2)選擇安裝語言、時間和貨幣格式、鍵盤和輸入方法等設置1.3.2利用DVD來啟動和安裝WindowsServer2008(3)詢問是否立即安裝(4)選擇要安裝發(fā)行版本1.3.2利用DVD來啟動和安裝WindowsServer2008(5)確認軟件許可條款(6) 選擇安裝類型1.3.2利用DVD來啟動和安裝WindowsServer2008(7)選擇安裝磁盤分區(qū)(8)磁盤分區(qū)1.3.2利用DVD來啟動和安裝WindowsServer2008(9) 安裝進行中(10)安裝完畢，重新啟動。第一次登錄要求用戶必須更改系統(tǒng)管理員(Administrator)賬戶的密碼1.3.3啟動與使用WindowsServer2008(1) 提示用戶按下Ctrl+Alt+Delete組合鍵(2) 輸入正確的系統(tǒng)管理員(Administrator)賬戶密碼1.3.3啟動與使用WindowsServer2008(3) 初始配置任務1.4利用虛擬機技術構WindowsServer2008實驗環(huán)境1.4.1虛擬機簡介1.4.2安裝VMwareWorkstation1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機1.4.4虛擬機的操作與設置1.4.1虛擬機簡介1．什么是虛擬機通過軟件對計算機硬件資源的管理和協(xié)調(diào)在已經(jīng)安裝了操作系統(tǒng)的計算機上虛擬出一臺計算機來重要術語：物理計算機-PhysicalComputer主機操作系統(tǒng)-HostOS客戶操作系統(tǒng)-GuestOS虛擬硬件-VirtualHardware1.4.1虛擬機簡介2．虛擬服務器在計算機上建立一個或多個虛擬機，由虛擬機來做服務器的工作將服務器的功能(含操作系統(tǒng))從硬件上剝離出來，使得服務器看起來就像一個軟件或者文件具有良好的移植性和可恢復性3．常用的虛擬機軟件VMwareVirtualPC/ServerSunVirtualBoxWindowsServer2008本身1.4.2安裝VMwareWorkstation(1) 在VMware官方網(wǎng)站上下載VMware安裝文件并申請注冊序列號網(wǎng)址：(2) 執(zhí)行安裝文件啟動安裝向導1.4.2安裝VMwareWorkstation

(3) 用戶許可協(xié)議(4) 選擇安裝類型1.4.2安裝VMwareWorkstation

(6) 選擇是否創(chuàng)建桌面圖標、開始菜單選項和快速啟動圖標(7) 選擇是否禁用光驅自動播放功能，進入準備安裝程序提示向導頁

1.4.2安裝VMwareWorkstation

(8) 確認或返回(9) 安裝進行狀態(tài)1.4.2安裝VMwareWorkstation(10)輸入用戶的姓名，公司名稱和序列號(11)安裝完成1.4.2安裝VMwareWorkstation(12)（可選）下載或安裝共享軟件性質(zhì)的第三方軟件簡體中文補丁(13)重新啟動計算機1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機3臺虛擬網(wǎng)絡設備VMnet0：橋接網(wǎng)絡下的虛擬交換機；VMnet1：Host-only虛擬網(wǎng)絡下虛擬交換機；VMnet8：NAT虛擬網(wǎng)絡下的虛擬交換機2塊虛擬網(wǎng)卡VMwareNetworkAdapterVmnet1與VMnet1虛擬交換機互聯(lián)Host-Only虛擬網(wǎng)絡VMwareNetworkAdapterVMnet8與VMnet8虛擬交換機互聯(lián)NAT虛擬網(wǎng)絡1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機1．VMwareWorkstation虛擬機的網(wǎng)絡模型1)Bridged網(wǎng)絡Host主機的物理網(wǎng)卡和Guest客戶機的虛擬網(wǎng)卡在VMnet0上通過虛擬網(wǎng)橋進行連接Host主機的物理網(wǎng)卡和Guest客戶機的虛擬網(wǎng)卡處于同等地位2)NAT網(wǎng)絡NAT：NetworkAddressTranslation，網(wǎng)絡地址轉換Host主機能夠訪問互聯(lián)網(wǎng)資源，同時在該網(wǎng)絡模型下的Guest客戶機也可以訪問互聯(lián)網(wǎng)Guest客戶機是不能自己連接互聯(lián)網(wǎng)的Host主機必須對所有進出網(wǎng)絡的Guest客戶機系統(tǒng)收發(fā)的數(shù)據(jù)包進行地址轉換Guest客戶機對外是不可見使用到VMnet8虛擬交換機和VMwareNetworkAdapterVMnet8虛擬網(wǎng)卡3)Host-only網(wǎng)絡一個與外界隔絕的網(wǎng)絡與NAT網(wǎng)絡非常相似，唯一不同的地方就是沒有用到NAT服務1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機2．創(chuàng)建虛擬機(1)運行VMwareWorkstation6，選擇File｜New｜VirtualMachine命令或者按Ctrl+N組合鍵，進入創(chuàng)建虛擬機向導1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(2) 歡迎向導頁(3)選擇配置類型1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(4) 選擇硬件格式(5) 選擇安裝的操作系統(tǒng)1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(6) 設置虛擬機名稱和文件位置(7) 選擇CPU的數(shù)量1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(8)設置虛擬機使用的內(nèi)存(9)選擇虛擬機網(wǎng)卡的聯(lián)網(wǎng)類型1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(10)選擇虛擬機的SCSI卡的型號(11)創(chuàng)建一個新的虛擬硬盤1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(12)選擇創(chuàng)建的虛擬硬盤的接口方式(13)設置虛擬磁盤大小Allocatealldiskspacenow復選框Splitdiskinto2GBfiles復選框1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(14)設置虛擬磁盤文件名稱(15)虛擬機創(chuàng)建完成1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機3．為虛擬機安裝WindowsServer2008操作系統(tǒng)(1)配置光驅(2)單擊工具欄上的播放按鈕，打開虛擬機的電源1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(3) 在虛擬機中安裝WindowsServer2008鼠標切換：進入虛擬機：在窗口內(nèi)單擊鼠標左鍵回到宿主機：若按下Alt+Ctrl組合鍵1.4.4虛擬機的操作與設置1．啟動、關閉和掛起虛擬機啟動：Poweron關閉：Poweroff掛起：Suspend2．在虛擬機中使用Ctrl+Alt+Del組合鍵使用Ctrl+Alt+Ins組合鍵代替選擇VM→Send

Ctrl+Alt+Del菜單命令1.4.4虛擬機的操作與設置3．安裝VMwareToolsVMwareTools工具包作用：相當于VMware虛擬機的主板芯片組驅動和顯卡驅動、鼠標驅動可增強虛擬機的性能例如，可直接用鼠標在虛擬機和主機之間切換；可直接拖曳主機的文件或文件夾到虛擬機的桌面，從而達到復制文件的目的；可以提高虛擬機的顯示性能等安裝過程：(1)執(zhí)行VM→Install

VMwaretools菜單命令，在彈出的對話框中單擊Install按鈕。(2)進入虛擬機，安裝程序將自動運行。若沒有自動運行，可打開虛擬機的虛擬光驅，運行Setup.exe程序。1.4.4虛擬機的操作與設置4．調(diào)整虛擬機配置目的：定制虛擬機的網(wǎng)卡數(shù)調(diào)整虛擬機的使用內(nèi)存給虛擬機添加多個硬盤……操作步驟：將虛擬機關機單擊EditVirtualMachineSettings鏈接，打開VirtualMachineSettings對話框在Hardware選項卡中，單擊Add按鈕添加各種硬件，單擊Remove按鈕可刪除各種硬件在Options選項卡中，修改虛擬機的名稱、電源設置、將宿主機的某個文件夾設置共享文件夾等1.4.4虛擬機的操作與設置5．多重快照功能目的保存系統(tǒng)當前的狀態(tài)可具有多個快照快照管理功能創(chuàng)建快照執(zhí)行VM→Snapshot→TakeSnapshot菜單命令輸入快照的名稱和描述還原快照執(zhí)行VM→Snapshot→ReverttoSnapshot菜單命令建立多重快照執(zhí)行VM→Snapshot→SnapshotManager菜單命令建立、刪除、還原快照虛擬機處于關閉狀態(tài)，還可以克隆系統(tǒng)1.4.4虛擬機的操作與設置6．克隆多個虛擬機目的：克隆出多個虛擬機，可省去安裝操作系統(tǒng)的過程可以在快照管理器中完成，也可使用菜單命令來實現(xiàn)操作步驟：(1)關閉需要克隆的虛擬機(2)執(zhí)行VM→Clone菜單命令，或者在快照管理器中單擊Clone按鈕，打開克隆向導(3)選擇克隆虛擬機的當前狀態(tài)或克隆一個快照(4)選擇建立鏈接克隆還是完全克隆1.4.4虛擬機的操作與設置6．克隆多個虛擬機(5)設置克隆系統(tǒng)名稱和存放位置(6)克隆完成后，將在虛擬機管理器中看到兩個虛擬機1.4.4虛擬機的操作與設置6．克隆多個虛擬機(7)修改計算機的安全標識符SID：SecurityIdentify系統(tǒng)準備工具(8)重新啟動后，設置：國家和地區(qū)時間和貨幣鍵盤布局系統(tǒng)管理員密碼……1.5回到工作場景工作過程一：安裝前的準備工作(1)連接服務器的硬件(2)確定安裝WindowsServer2008操作系統(tǒng)發(fā)行版本(3)規(guī)劃好服務器的磁盤分區(qū)，確定各分區(qū)的大小(4)準備服務器的隨機光盤工作過程二：利用DVD光驅為服務器安裝WindowsServer2008操作系統(tǒng)(1)利用WindowsServer2008安裝光盤啟動計算機(2)選擇安裝語言、時間和貨幣格式、鍵盤和輸入方法。(3)選擇安裝安裝版本(4)創(chuàng)建3個磁盤分區(qū)，其中第1個分區(qū)大小為50GB、第2個分區(qū)大小為300GB，剩余空間都劃分給第3個分區(qū)(5)選擇操作系統(tǒng)安裝位置，選擇“磁盤0分區(qū)1”，并將其格式化為NTFS分區(qū)(6)安裝完畢，重新啟動后，更改系統(tǒng)管理員密碼2.配置WindowsServer2008

工作環(huán)境2.1工作場景導入2.2配置用戶和系統(tǒng)環(huán)境2.3管理硬件設備2.4配置WindowsServer2008網(wǎng)絡2.5WindowsServer2008管理控制臺2.6管理服務器角色和功能2.7回到工作場景2.8工作實訓營、訓練實例2.9習題2.1工作場景導入工作場景：對S公司設計部文件服務器進行相關初始化配置在桌面顯示常用的圖標修改服務器的計算機名配置服務器的網(wǎng)絡參數(shù)啟用Windows防火墻、下載更新遠程管理和維護這臺服務器安裝Telnet客戶端引導問題(1)控制面板有哪些功能？如何利用控制面板設置用戶的桌面環(huán)境、開始菜單和任務欄？(2)如何修改服務器的計算機名？(3)如何配置網(wǎng)絡參數(shù)？有哪些命令可以幫助系統(tǒng)管理員來排除網(wǎng)絡故障？(4)如何啟用和配置Windows防火墻？如何配置WindowsUpdate與自動更新？如何啟用遠程桌面功能？(5)什么是服務器角色、角色服務和功能？如何安裝服務器角色和功能？2.2配置用戶和系統(tǒng)環(huán)境2.2.1控制面板2.2.2設置用戶工作環(huán)境2.2.3管理環(huán)境變量2.2.1控制面板控制面板：controlpanel功能：一組特殊用途的管理工具配置Windows、應用程序和服務環(huán)境打開：從【開始】菜單直接訪問通過運行control命令來打開擴展：用戶安裝的應用程序服務的圖標2.2.1控制面板主要的配置工具(1)Internet選項(2)iSCSI發(fā)起程序(3)WindowsUpdate(5)打印機(6)電話和調(diào)制解調(diào)器選項(7)電源選項(8)個性化(9)管理工具(10)鍵盤(11)區(qū)域和語言選項2.2.1控制面板主要的配置工具(續(xù))(12)任務欄和「開始」菜單(13)日期和時間(14)設備管理器(15)聲音(16)添加硬件(17)網(wǎng)絡和共享中心(18)文本到語音轉換(19)文件夾選項(20)系統(tǒng)(21)字體2.2.2設置用戶工作環(huán)境1.設置用戶的桌面環(huán)境目的：在桌面上顯示【計算機】、【網(wǎng)絡】等圖標通過個性化設置來完成操作步驟：(1)雙擊【控制面板】中【個性化】圖標，或者右擊桌面在彈出的快捷菜單中選擇【個性化】命令(2)在【個性化】窗口中，可以設置Windows顔色和外觀、桌面背景、屏幕保護程序、聲音、鼠標指針、桌面主題，以及顯示設置。若要設置桌面圖標，單擊【更改桌面圖標】鏈接2.2.2設置用戶工作環(huán)境1.設置用戶的桌面環(huán)境(續(xù))(3)選中需要放在桌面的圖標的相應復選框(4)設置后效果2.2.2設置用戶工作環(huán)境2.自定義任務欄和開始菜單作用：修改【開始】菜單模式擴展【控制面板】和顯示【管理工具】操作步驟:(1)雙擊【控制面板】中【任務欄和開始菜單】圖標(2)在【任務欄和開始菜單屬性】頁中，單擊【自定義】按鈕2.2.2設置用戶工作環(huán)境2.自定義任務欄和開始菜單(續(xù))(3)選中【擴展控制面板】、【顯示管理工具】2個復選框

(4)顯示傳統(tǒng)的【開始】菜單2.2.2設置用戶工作環(huán)境環(huán)境變量影響計算機如何運行程序、如何查找程序、如何分配內(nèi)存等1．查看現(xiàn)有環(huán)境變量在【命令提示符】窗口中，執(zhí)行set命令在每一行都代表一個環(huán)境變量等號(=)左邊為環(huán)境變量的名稱等號(=)右邊為環(huán)境變量的值2.2.2設置用戶工作環(huán)境2．更改環(huán)境變量系統(tǒng)環(huán)境變量和用戶環(huán)境變量系統(tǒng)環(huán)境變量：適用于每個在此臺計算機登錄的用戶用戶環(huán)境變量：每個用戶都可自定義，只適用于該用戶操作步驟:(1)打開【系統(tǒng)屬性】對話框，切換到【高級】選項卡(2)在【環(huán)境變量】對話框中，上半部為用戶環(huán)境變量區(qū)，下半部為系統(tǒng)環(huán)境變量區(qū)(3)新建、編輯和刪除環(huán)境變量2.2.2設置用戶工作環(huán)境AUTOEXEC.BAT文件存放在系統(tǒng)分區(qū)的根文件夾，啟動時自動執(zhí)行應用準則：①環(huán)境變量PATH系統(tǒng)環(huán)境變量→用戶環(huán)境變量→AUTOEXEC.BAT②不是環(huán)境變量PATHAUTOEXEC.BAT→系統(tǒng)環(huán)境變量→用戶環(huán)境變量③在AUTOEXEC.BAT文件內(nèi)添加、修改了的環(huán)境變量，則必須重新啟動計算機，這些變量才能發(fā)揮作用2.2.2設置用戶工作環(huán)境3．使用環(huán)境變量環(huán)境變量的前后加上%例如：％username％：用戶賬戶名稱％windir

％：Windows系統(tǒng)文件目錄2.2.3管理環(huán)境變量2.2.1控制面板2.2.2設置用戶工作環(huán)境2.2.3管理環(huán)境變量2.3管理硬件設備硬件設備連接到計算機并由計算機控制的所有設備連接方式連接到計算機內(nèi)部的擴展槽中，如網(wǎng)絡適配器、聲卡另一些設備連接到計算機外部的端口上，打印機、掃描儀1．安裝新硬件即插即用硬件設備即插即用——PlugandPlay，PnP操作系統(tǒng)能自動地檢測，并自動安裝驅動程序操作系統(tǒng)能自動地檢測，卻無法找到合適的驅動程序，則系統(tǒng)會顯示畫面要求提供驅動程序非即插即用硬件設備雙擊【控制面板】中的【添加硬件】圖標，打開【添加硬件向導】，按照向導提示一步一步操作即可2.3管理硬件設備查看已安裝的硬件設備目的查看、禁用、啟用已經(jīng)安裝的硬件設備針對硬件設備執(zhí)行調(diào)試、更新驅動程序、回滾驅動程序設備管理器查看隱藏的硬件設備2.3管理硬件設備3．禁用、卸載與掃描檢測新設備2.4配置WindowsServer2008網(wǎng)絡2.4.1更改計算機名與工作組名2.4.2設置TCP/IP屬性2.4.3常用的網(wǎng)絡排錯工具2.4.4啟用遠程桌面功能2.4.5配置Windows防火墻2.4.6配置WindowsUpdate

與自動更新2.4.1更改計算機名與工作組名(1)雙擊【控制面板】中【系統(tǒng)】圖標(2)在【系統(tǒng)屬性】對話框中，選擇【計算機名】選項卡，單擊【更改】按鈕(3)在【計算機名/域名】對話框中，輸入新的計算機名和工作組(4)提示必須重新啟動計算機才能生效(5)重新啟動系統(tǒng)并應用新的計算機名和工作組名稱2.4.2設置TCP/IP屬性(1)打開【服務器管理器】窗口，在【計算機信息】區(qū)域中，單擊【查看網(wǎng)絡連接】鏈接2.4.2設置TCP/IP屬性(2)在【網(wǎng)絡連接】窗口中，雙擊【本地連接】圖標(3)在【本地連接屬性】對話框中，顯示系統(tǒng)已安裝的網(wǎng)絡程序和協(xié)議。選中【Internet協(xié)議版本IPv4（TCP/IPv4）】一行，再單擊【屬性】按鈕2.4.2設置TCP/IP屬性(4)在【Internet協(xié)議版本4（TCP/IPv4）屬性】對話框中，若要通過DHCP獲得IP地址，則保留默認選擇【自動獲取IP地址】單選按鈕。對于一臺服務器來說，通常需要設置靜態(tài)IP地址，此時可選中【使用下面的IP地址】單選按鈕，并在相應的文本框中輸入IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS服務器的IP地址。IP地址等參數(shù)設置完畢后，單擊【確定】保存設置2.4.3常用的網(wǎng)絡排錯工具1．使用ipconfig確認IP地址配置顯示所有當前的TCP/IP網(wǎng)絡配置值、刷新動態(tài)主機配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)設置使用不帶參數(shù)顯示所有適配器的IP地址、子網(wǎng)掩碼、默認網(wǎng)關加上參數(shù)/all，可以顯示所有適配器的完整TCP/IP配置信息2.4.3常用的網(wǎng)絡排錯工具2．使用ping測試網(wǎng)絡連通性通過發(fā)送“Internet控制消息協(xié)議(ICMP)”回響請求數(shù)據(jù)包來驗證與另一臺TCP/IP計算機的IP級連接其命令格式是：ping[<命令選項>]<目標IP地址或域名>2.4.3常用的網(wǎng)絡排錯工具2．使用ping測試網(wǎng)絡連通性(續(xù))2.4.3常用的網(wǎng)絡排錯工具2．使用ping測試網(wǎng)絡連通性(續(xù))2.4.3常用的網(wǎng)絡排錯工具2．使用ping測試網(wǎng)絡連通性(續(xù))使用ping命令排除簡單網(wǎng)絡故障(1)ping環(huán)回地址（）以驗證本地計算機上是否正確地配置了TCP/IP執(zhí)行失敗，說明TCP/IP協(xié)議安裝不正確

(2)ping本地計算機的IP地址驗證其是否已正確地添加到網(wǎng)絡中執(zhí)行失敗，說明IP地址配置不正確，或沒有連接到網(wǎng)絡中(3)ping默認網(wǎng)關的IP地址驗證默認網(wǎng)關是否正常工作以及是否可以與本地網(wǎng)絡上的本地主機進行通信執(zhí)行失敗，需要驗證默認網(wǎng)關IP地址是否正確以及網(wǎng)關（路由器）是否運行(4)ping遠程主機的IP地址驗證到遠程主機（不同子網(wǎng)上的主機）IP地址的連通性命令失敗，需要驗證遠程主機的IP地址是否正確，遠程主機是否運行，以及該計算機和遠程主機之間的所有網(wǎng)關（路由器）是否運行。(5)ping遠程主機的計算機名如果pingIP地址已成功，但ping命令失敗，名稱解析問題所致，需要驗證DNS服務器的IP地址是否正確，DNS服務器是否運行，以及該計算機和DNS服務器之間的網(wǎng)關（路由器）是否運行。

2.4.3常用的網(wǎng)絡排錯工具3．使用tracert

跟蹤網(wǎng)絡連接路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標所采取的路徑用IP生存時間(TTL)字段和ICMP錯誤消息來確定從一個主機到網(wǎng)絡上其他主機的路由tracert命令的格式是：tracert[<命令選項>]<目標主機的名稱或IP地址>2.4.3常用的網(wǎng)絡排錯工具3．使用tracert

跟蹤網(wǎng)絡連接(續(xù))2.4.3常用的網(wǎng)絡排錯工具3．使用tracert

跟蹤網(wǎng)絡連接(續(xù))對于解決大型網(wǎng)絡問題非常有用，可以確定數(shù)據(jù)包在網(wǎng)絡上的停止位置、路由環(huán)路等問題

2.4.3常用的網(wǎng)絡排錯工具4．使用pathping跟蹤數(shù)據(jù)包的路徑一個路由跟蹤工具將ping和tracert

命令的功能及這兩個命令所不提供的其他信息結合起來pathping命令的格式：pathping[<命令選項>]<目標主機的名稱或IP地址>2.4.3常用的網(wǎng)絡排錯工具4．使用pathping跟蹤數(shù)據(jù)包的路徑(續(xù))2.4.3常用的網(wǎng)絡排錯工具4．使用pathping跟蹤數(shù)據(jù)包的路徑(續(xù))2.4.3常用的網(wǎng)絡排錯工具5．使用netstat顯示連接統(tǒng)計提供了有關網(wǎng)絡連接狀態(tài)的實時信息網(wǎng)絡統(tǒng)計數(shù)據(jù)路由信息命令格式：netstat[選項]2.4.3常用的網(wǎng)絡排錯工具5．使用netstat顯示連接統(tǒng)計(續(xù))2.4.3常用的網(wǎng)絡排錯工具6．使用arp顯示和修改地址解析協(xié)議緩存用于顯示和修改“地址解析協(xié)議

(ARP)”緩存中的項目ARP

緩存中包含一個或多個表，用于存儲

IP

地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址2.4.3常用的網(wǎng)絡排錯工具6．使用arp顯示和修改地址解析協(xié)議緩存(續(xù))要顯示所有接口的

ARP

緩存表arp

-a添加靜態(tài)

ARP

緩存項

arp

-s

0

00-AA-00-4F-2A-9C2.4.4啟用遠程桌面功能遠程桌面為方便管理員管理、維護服務器而推出的一項服務使用TCP/IP連接對網(wǎng)絡上的一臺計算機進行遠程管理默認情況下，該功能沒有啟用啟用過程(1)雙擊【控制面板】窗口中的【系統(tǒng)】圖標，打開【系統(tǒng)屬性】對話框(2)在【系統(tǒng)屬性】對話框中，選擇【遠程】選項卡，選中【遠程桌面】組合框中的【允許運行任意版本遠程桌面的計算機連接（較不安全）】單選按鈕(3)增加遠程桌面管理用戶2.4.4啟用遠程桌面功能啟用過程(續(xù))(4)啟用遠程桌面管理后，遠程計算機就可以使用遠程桌面客戶連接到該服務器。此時，服務器的3389端口就被打開，用戶可以通過netstat–a命令來查看2.4.4啟用遠程桌面功能啟用過程(續(xù))(5)在遠程計算機中，啟動【遠程桌面連接】應用程序。在【計算機】文本框中輸入遠程終端服務器的計算機名稱或IP地址，單擊【連接】按鈕2.4.4啟用遠程桌面功能啟用過程(續(xù))(6)通過用戶驗證后，用戶就能正常連接遠程終端服務器提示最多只允許兩個管理員同時登錄的到服務器2.4.5配置Windows防火墻(1)雙擊【控制面板】窗口中的【W(wǎng)indows防火墻】圖標，或者在【網(wǎng)絡和共享中心】窗口中，單擊【W(wǎng)indows防火墻】鏈接(2)在【W(wǎng)indows防火墻】對話框中，單擊【啟用或關閉Windows防火墻】啟用防火墻。若要進行詳細設置，可單擊【更改設置】鏈接2.4.5配置Windows防火墻(1)雙擊【控制面板】窗口中的【W(wǎng)indows防火墻】圖標，或者在【網(wǎng)絡和共享中心】窗口中，單擊【W(wǎng)indows防火墻】鏈接，如圖2-32所示。(2)在【W(wǎng)indows防火墻】對話框中，單擊【啟用或關閉Windows防火墻】啟用防火墻。若要進行詳細設置，可單擊【更改設置】鏈接，如圖2-33所示。(3)在【W(wǎng)indows防火墻設置】對話框的【常規(guī)】選項卡中，可以啟用防火墻，也可關閉防火墻，如圖2-34所示。(4)切換到【例外】選項卡，可以開放一些端口，或允許一些程序偵聽網(wǎng)絡請求，如圖2-35所示。比如用戶的計算機對外提供Web服務，則需要單擊【添加端口】指定協(xié)議及服務所偵聽的端口，單擊【更改范圍】按鈕，以指定哪些地址段的計算機能夠訪問該端口，

(5)如果用戶不知道應用程序用的是什么端口，單擊【添加程序】按鈕，可以直接添加應用程序，如圖2-36所示。2.4.5配置Windows防火墻(3)在【W(wǎng)indows防火墻設置】對話框的【常規(guī)】選項卡中，可以啟用防火墻，也可關閉防火墻(4)切換到【例外】選項卡，可以開放一些端口，或允許一些程序偵聽網(wǎng)絡請求2.4.5配置Windows防火墻

(5)如果用戶不知道應用程序用的是什么端口，單擊【添加程序】按鈕，可以直接添加應用程序(6)切換到【高級】選項卡，如果用戶的計算機有多個網(wǎng)卡，可以指定防火墻應用到哪些網(wǎng)卡2.4.6配置WindowsUpdate與自動更新(1)雙擊【控制面板】窗口中的WindowsUpdate圖標。(2)在WindowsUpdate對話框中，選擇安裝更新的方法，這里選擇【讓我選擇】選項(3)在【選擇Windows安裝更新的方法】窗口中，選擇一種自動安裝更新的方法，并單擊【確定】按鈕保存設置2.5WindowsServer2008管理控制臺微軟系統(tǒng)管理控制臺MicrosoftManagementConsole,MMC一個用來管理Windows系統(tǒng)的網(wǎng)絡、計算機、服務及其他系統(tǒng)組件的管理平臺1．管理單元用戶直接執(zhí)行管理任務的應用程序MMC的基本組件兩種類型獨立管理單元擴展管理單元MMC窗口由兩個部分窗格組成2.5WindowsServer2008管理控制臺MMC窗口2.5WindowsServer2008管理控制臺2．管理控制臺的操作1)打開MMC①在【運行】對話框中輸入mmc命令②在【開始搜索】文本框中輸入mmc命令③在命令提示符窗口中輸入mmc命令2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元(1)打開MMC窗口(2)MMC的初始窗口是空白的。選擇【文件】→【添加/刪除管理單元】，向控制臺添加新的管理單元(或刪除已有的管理單元)2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(3)打開【添加或刪除管理單元】對話框后，從【可用管理單元】列表框中選擇要添加的管理單元，然后單擊【添加】按鈕將其添加到【所選管理單元】列表框中，添加完畢后，單擊【確定】按鈕2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(4)MMC不但可以管理本地計算機，也可以管理遠程計算機。在添加計算機管理單元時，會打開【計算機管理】對話框，提示用戶選擇管理本地計算機還是遠程計算機，若要管理遠程計算機時，需要選中【另一臺計算機】單選按鈕，并輸入欲管理的計算機的IP地址或計算機名2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(5)一個新創(chuàng)作的管理控制臺。2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(6)為了便于下次打開該管理單元，可以將新創(chuàng)作的MMC控制臺保存起來2.6管理服務器角色和功能2.6.1服務器角色、角色服務和功能簡介2.6.2服務器管理器簡介2.6.3添加服務器角色和功能2.6.1服務器角色、角色服務

和功能簡介相當于WindowsServer2003中Windows組件重要的組件劃分到了WindowsServer2008角色不太重要服務和增加服務器的功能劃分到了WindowsServer2008功能隨附了17個角色和35個功能2.6.1服務器角色、角色服務

和功能簡介1．角色程序的集合，為網(wǎng)絡內(nèi)的多個用戶或其他計算機執(zhí)行特定功能當一臺服務器安裝了某個服務后，其實就是賦予了這臺服務器一個角色為應用程序、計算機或者整個網(wǎng)絡環(huán)境提供該項服務共同特征：描述計算機的主要功能、用途或使用允許整個組織中的用戶訪問由其他計算機管理的資源通常包括自己的數(shù)據(jù)庫2．角色服務提供角色功能的程序一些角色(例如DNS服務器)只有一個功能一些角色可以安裝多個角色服務3．功能支持或增強一個或多個角色的功能，或增強整個服務器的功能例如故障轉移群集功能Telnet客戶端功能2.6.2服務器管理器簡介1．服務器管理器主窗口1)服務器摘要(1)計算機信息(2)安全信息2)角色摘要指明服務器上安裝了哪些角色3)功能摘要指明服務器上安裝了哪些功能

4)資源和支持2.6.2服務器管理器簡介2．服務器管理器主要功能查看和更改服務器上安裝的服務器角色和功能。執(zhí)行特定于服務器的管理任務，如啟動或停止服務、管理本地用戶帳戶等。執(zhí)行特定于服務器上所安裝角色的管理任務。檢查服務器狀態(tài)、確定關鍵事件以及分析配置問題。2.6.2服務器管理器簡介3．服務器管理器向導不再需要使用【添加/刪除Windows組件主要包括添加角色向導添加角色服務向導添加功能向導刪除角色向導刪除角色服務向導刪除功能向導2.6.3添加服務器角色和功能1．添加服務器角色(1)打開【服務器管理器】窗口，選擇左側的【角色】節(jié)點，單擊【添加角色】鏈接，啟動添加角色向導2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))(2)在【開始之前】頁中，提示此向導可以完成的工作，以及操作之前應注意的相關事項，單擊【下一步】按鈕繼續(xù)2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))(3)在【選擇服務器角色】頁中，顯示所有可以安裝的服務器角色，如果角色前面的復選框沒有被選中，表示該網(wǎng)絡服務尚未安裝，如果已選中，說明該服務已經(jīng)安裝。2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))(4)在【DNS服務器】頁中，對DNS服務器的功能作簡要介紹，單擊【下一步】按鈕繼續(xù)2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))(5)在【確認安裝選擇】頁中，要求確認所要安裝的服務器角色，如果選擇錯誤，可以單擊【上一步】按鈕返回，這里單擊【安裝】按鈕開始安裝DNS服務器角色2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))(6)在【安裝進度】頁中，顯示安裝DNS服務器角色的進度2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))(7)在【安裝結果】頁中，顯示安裝DNS服務器角色的已經(jīng)完成，提示用戶可以使用DNS管理器對DNS服務器進行配置。若系統(tǒng)未啟用Windows自動更新，還提醒用戶設置Windows自動更新，以即時給系統(tǒng)更新。單擊【關閉】按鈕便完成了DNS服務的安裝2.6.3添加服務器角色和功能1．添加服務器角色(續(xù))在【服務器管理器】窗口中將顯示DNS服務器角色已經(jīng)安裝，以及其運行狀態(tài)2.6.3添加服務器角色和功能2．添加服務器功能在WindowsServer2008中，Telnet客戶端功能沒有安裝2.6.3添加服務器角色和功能2．添加服務器功能(續(xù))(1)打開【服務器管理器】窗口，選擇左側的【功能】，單擊【添加功能】鏈接，啟動添加功能向導2.6.3添加服務器角色和功能2．添加服務器功能(續(xù))(2)在【選擇功能】頁面中，顯示所有可以安裝的服務器功能，如果功能前面的復選框沒有被選中，表示該網(wǎng)絡服務尚未安裝，如果已選中，說明該功能已經(jīng)安裝。這里選中【Telnet客戶端】復選框，單擊【下一步】按鈕繼續(xù)2.6.3添加服務器角色和功能2．添加服務器功能(續(xù))(3)在【確認安裝選擇】頁面中，要求確認所要安裝的服務器角色，如果選擇錯誤，可以單擊【上一步】按鈕返回，這里單擊【安裝】按鈕開始安裝2.6.3添加服務器角色和功能2．添加服務器功能(續(xù))(4)在【安裝進度】頁面中，顯示安裝Telnet客戶端功能的進度2.6.3添加服務器角色和功能2．添加服務器功能(續(xù))(5)在【安裝結果】頁面中，顯示安裝Telnet客戶端功能的已經(jīng)成功，單擊【關閉】按鈕2.6.3添加服務器角色和功能2．添加服務器功能(續(xù))Telnet客戶端功能安裝完成后，可以遠程管理交換機了2.7回到工作場景【工作過程一】設置系統(tǒng)桌面(1)雙擊【控制面板】中【個性化】圖標。(2)在【個性化】窗口中單擊【更改桌面圖標】鏈接。(3)在【桌面圖標設置】對話框中，選中需要放在桌面的圖標的相應復選框，單擊【確定】按鈕?！竟ぷ鬟^程二】修改服務器的計算機名(1)雙擊【控制面板】中【系統(tǒng)】圖標，打開【系統(tǒng)屬性】對話框。(2)在【系統(tǒng)屬性】頁中，選擇【計算機名】選項卡，單擊【更改】按鈕。(3)在【計算機名/域名】頁中，在【計算機名】文本框中輸入新的計算機名，在【工作組】文本框中輸入計算機所處的工作組。設置完畢后，單擊【確定】按鈕。(4)根據(jù)系統(tǒng)提示，重新啟動計算機使新的計算機名和組名生效。2.7回到工作場景【工作過程三】配置服務器網(wǎng)絡參數(shù)并測試連通性(1)選擇【開始】→【服務器管理器】命令打開【服務器管理器】窗口，在【計算機信息】區(qū)域中，單擊【查看網(wǎng)絡連接】鏈接。(2)在【網(wǎng)絡連接】窗口中，雙擊【本地連接】圖標。(3)在【本地連接屬性】對話框中，選中【Internet協(xié)議版本IPv4（TCP/IPv4）】一行，再單擊【屬性】按鈕。(4)打開【Internet協(xié)議版本4（TCP/Ipv4）屬性】對話框后，在相應的文本框中輸入IP地址、子網(wǎng)掩碼、默認網(wǎng)關和DNS服務器的IP地址。IP地址等參數(shù)設置完畢后，單擊【確定】保存設置。(5)使用ipconfig確認IP地址配置正確。(6)使用ping測試網(wǎng)絡連通性?！竟ぷ鬟^程四】啟用防火墻和系統(tǒng)更新(1)雙擊【控制面板】中【W(wǎng)indows防火墻】圖標。(2)在【W(wǎng)indows防火墻】對話框中，單擊【更改設置】鏈接。(3)在【W(wǎng)indows防火墻設置】對話框的【常規(guī)】選項卡中，選中【啟用】單選按鈕，單擊【確定】按鈕。(4)雙擊【控制面板】中WindowsUpdate圖標。(5)在【選擇Windows安裝更新的方法】窗口中，選中【自動安裝更新】單選按鈕，并設置安裝選項，單擊【確認】按鈕保存。2.7回到工作場景【工作過程五】開啟遠程桌面(1)雙擊【控制面板】中【系統(tǒng)】圖標，打開【系統(tǒng)屬性】對話框。(2)在【系統(tǒng)屬性】對話框中，選擇【遠程】選項卡，選中【遠程桌面】標簽中的【允許運行任意版本遠程桌面的計算機連接（較不安全）】單選按鈕。(3)單擊【選擇遠程用戶】按鈕打開【遠程桌面用戶】對話框，單擊【添加】按鈕以增加新用戶?！竟ぷ鬟^程六】安裝Telnet客戶端(1)打開【服務器管理器】窗口，選擇左側的【功能】，單擊【添加功能】超鏈接，啟動添加功能向導。(2)在【選擇功能】對話框中，選中【Telnet客戶端】復選框，單擊【下一步】按鈕繼續(xù)。(3)在【確認安裝選擇】對話框中，單擊【安裝】按鈕開始安裝。3.WindowsServer2008的賬戶

管理本章要點用戶賬戶概述。管理本地用戶賬戶。管理本地組賬戶。技能目標理解本地用戶賬戶和域用戶賬戶的區(qū)別，熟悉內(nèi)置本地 用戶賬戶及其功能。掌握本地用戶賬戶命名規(guī)則、密碼要求，使用服務器管理器、計算機管理器或netuser命令創(chuàng)建本地用戶賬戶。掌握本地用戶賬戶的屬性設置及管理任務。熟悉內(nèi)置本地組賬戶及其功能，掌握本地組賬戶的創(chuàng)建與管理方法。第3章WindowsServer2008的賬戶

管理3.1工作場景導入3.2用戶賬戶3.3本地用戶賬戶管理3.4本地組賬戶管理3.5回到工作場景3.6工作實訓營、訓練實例3.7習題3.1工作場景導入工作場景控制員工對該服務器的訪問，需要對各員工進行身份驗證(1)設計部有經(jīng)理、副經(jīng)理各1名，有5個設計小組，每個設計小組有設計人員5～6人，每個小組設主管1名，另外還有歸檔員、打印員等輔助性人員。(2)設計人員訪問服務器的權限基本相同；經(jīng)理、副經(jīng)理及各組主管對服務器訪問權限較大；各個設計小組都有各自的文檔，僅供本組使用。引導問題(1)WindowsServer2008有哪些用戶賬戶類型，它們有什么區(qū)別？有哪些內(nèi)置本地用戶賬戶，它們分別有什么功能？(2)本地用戶賬戶命名有何規(guī)則？對密碼有什么要求？如何創(chuàng)建本地用戶賬戶？本地用戶賬戶有哪些屬性，如何設置？如何批量創(chuàng)建用戶賬戶？(3)組賬戶有什么功能？WindowsServer2008有哪些內(nèi)置的組賬戶？如何創(chuàng)建與管理本地組賬戶？3.2用戶賬戶3.2.1用戶賬戶簡介3.2.2默認本地用戶賬戶3.2.1用戶賬戶簡介用戶賬戶機制維護計算機操作系統(tǒng)安全的基本而重要的技術手段操作系統(tǒng)通過用戶賬戶來辨別用戶身份，讓具有一定使用權限的人登錄計算機、訪問本地計算機資源或從網(wǎng)絡訪問計算機的共享資源系統(tǒng)管理員根據(jù)不同用戶的具體工作情景，指派不同用戶、不同的權限，讓用戶執(zhí)行并完成不同功能的管理任務用戶標識符唯一的啟動運行之初或登錄系統(tǒng)已運行的過程中，都將要求用戶輸入指定的用戶名和密碼比較用戶輸入的賬戶標識符和密碼與本地安全數(shù)據(jù)庫中的用戶相關信息是否一致兩種用戶賬戶本地賬戶本地安全目錄數(shù)據(jù)庫中建立的賬戶只能登錄到建立該賬戶的計算機上，并訪問該計算機上的系統(tǒng)資源用戶信息保存在安全數(shù)據(jù)庫(SAM)中位于%Systemroot%\system32\config文件夾下域賬戶建立在域控制器的活動目錄數(shù)據(jù)庫中的賬戶可以登錄到域網(wǎng)絡環(huán)境模式中的任何一臺計算機，并獲得訪問該網(wǎng)絡的權限3.2.2默認本地用戶賬戶

(1)Administrator系統(tǒng)管理員擁有最高的使用資源權限為了安全起見，用戶可以根據(jù)需要改變其名稱或禁用該賬戶無法刪除(2)Guest臨時訪問計算機的用戶而提供的賬戶自動添加的，不能刪除在默認情況下，Guest賬戶是禁用的只擁有很少的權限，可以改變其使用系統(tǒng)的權限3.3本地用戶賬戶管理3.3.1創(chuàng)建本地用戶賬戶3.3.2管理本地用戶賬戶屬性3.3.3本地用戶賬戶的其他管理任務3.3.1創(chuàng)建本地用戶賬戶1．規(guī)劃本地用戶賬戶1)用戶賬戶命名規(guī)劃(1)注意事項①賬戶名必須唯一②賬戶名不能包含以下字符：?、+、*、/、\、[、]、=、<、>、【，等等。③賬戶名稱識別字符：只識別前20個字符④用戶名不區(qū)分大小寫。(2)推薦策略①用戶全名：使用真實姓名②用戶登錄名：方便記憶和具有安全性，一般采用姓的拼音加名的首字母3.3.1創(chuàng)建本地用戶賬戶2) 用戶賬戶密碼的規(guī)劃(1)最短密碼：至少6個字符(2)盡量采用長密碼：最長可以127個字符(3)采用大小寫、數(shù)字和特殊字符組合密碼①不包含用戶的賬戶名，不包含用戶賬戶名中超過兩個連續(xù)字符的部分②至少包含以下4類字符中的3類字符：英文大寫字母(A～Z)英文小寫字母(a～z)10個阿拉伯數(shù)字(0～9)。非字母字符(例如：!、@、#、$、？、…)3.3.1創(chuàng)建本地用戶賬戶2．創(chuàng)建用戶賬戶誰能創(chuàng)建用戶擁有管理員權限創(chuàng)建工具服務器管理器計算機管理創(chuàng)建步驟(1)右擊【用戶】節(jié)點，選擇【新用戶】命令(2)在【新用戶】對話框中，輸入用戶名、全名和用戶描述信息和用戶密碼，指定用戶密碼選項3.3.1創(chuàng)建本地用戶賬戶3.3.1創(chuàng)建本地用戶賬戶安全標志符SecurityIdentifier，SID識別每個用戶賬戶唯一的由系統(tǒng)自動產(chǎn)生指派權利、授權資源訪問權限都需要使用SID通過whoami/logonid命令查詢3.3.1創(chuàng)建本地用戶賬戶3．使用netuser創(chuàng)建用戶賬戶創(chuàng)建一個用戶：netuserstudent01/add創(chuàng)建用戶名設置用戶沒有密碼、用戶不能更改密碼netuserstudent02/add/passwordchg:no/passwordreq