windowsserver2003系統(tǒng)的管理和配置

項目一網(wǎng)絡操作系統(tǒng)的安裝與配置任務描述某高校組建了校園網(wǎng)，需要架設WEB服務器、FTP服務器、DNS服務器、DHCP服務器和電子郵件服務器來為校園網(wǎng)用戶提供服務，現(xiàn)需要選擇一種既安全又易于管理的網(wǎng)絡操作系統(tǒng)。所需知識點網(wǎng)絡服務器的概念常見的網(wǎng)絡操作系統(tǒng)網(wǎng)絡服務器的部署方案磁盤分區(qū)和文件系統(tǒng)用戶和用戶組以及權(quán)限的概念對等網(wǎng)的部署網(wǎng)絡拓撲圖項目工作過程拆分工作任務1課程介紹及實驗環(huán)境的搭建工作任務2安裝Windowsserver2003系統(tǒng)工作任務3管理磁盤工作任務4管理用戶及權(quán)限工作任務5組建并配置對等網(wǎng)工作任務6對系統(tǒng)安全性進行設置任務實施工作單任務序號2任務名稱安裝Windowsserver2003系統(tǒng)任務描述規(guī)劃安裝Windowsserver2003網(wǎng)絡操作系統(tǒng)★使用系統(tǒng)鏡像在虛擬機下進行安裝★安裝分區(qū)大小C盤為10G，D盤為10G，使用的文件系統(tǒng)是NTFS★確定授權(quán)模式，每服務器100個★計算機名為server+自己的機器號，密碼123456★設置IP地址192.168.小組號.機器號子網(wǎng)掩碼網(wǎng)關(guān)192.168.x.254★為服務器創(chuàng)建工作組student知識準備1、了解系統(tǒng)需求2、檢查硬件兼容性3、選擇安裝方式4、規(guī)劃磁盤空間5、確定文件系統(tǒng)格式6、確定授權(quán)模式7、確定計算機名和賬戶密碼操作步驟安裝Windowsserver2003網(wǎng)絡操作系統(tǒng)啟動虛擬機后，正式開始安裝，首先出現(xiàn)藍色安裝界面，這時系統(tǒng)是在檢測計算機的各個硬件是否正常，并安裝硬件的一些基本驅(qū)動。進入安裝界面進行選擇，有三個選項，選擇“現(xiàn)在安裝windows”按enter鍵彈出微軟的安裝許可協(xié)議，只有同意才能繼續(xù)進行，按F8同意。進入到硬盤分區(qū)界面，第一次安裝系統(tǒng)時磁盤（硬盤）沒有分區(qū)，要先進行分區(qū)，把光標放在“未劃分的空間”上，按C在箭頭處輸入這個分區(qū)的容量后按enter，（按照任務要求進行輸入）注意容量的單位是MB（注意MB和GB之間的換算，1GB=1024MB）箭頭所指的地方就是我們剛才創(chuàng)建的分區(qū)，這時可以直接在這個分區(qū)上安裝系統(tǒng)了。另一種情況是如果硬盤上已經(jīng)有分區(qū)，這時你要自己決定在哪個分區(qū)上安裝系統(tǒng)選擇文件系統(tǒng)，并且進行格式化硬盤，我們選擇標準的NTFS文件系統(tǒng)。格式化硬盤進行中……系統(tǒng)正在從系統(tǒng)光盤往硬盤里復制重要的系統(tǒng)文件。系統(tǒng)首次啟動，需要幾分鐘的時間等待。進入到窗口化的安裝界面，這個過程還需要設置一些選項，大概需要30多分鐘。選擇你所在的區(qū)域和系統(tǒng)支持的語言種類。輸入你的姓名和單位名稱，按照任務要求進行輸入。輸入微軟授權(quán)的序列號，如果你購買的是正版系統(tǒng)，會有一個序列號。選擇系統(tǒng)的授權(quán)模式，按照任務要求進行輸入輸入計算機的名字和系統(tǒng)管理員的密碼（系統(tǒng)管理員默認的用戶名是administrator）按照任務要求進行輸入。設置系統(tǒng)的日期和時間以及所在的時區(qū)。設置系統(tǒng)的網(wǎng)絡配置，一般選擇典型即可，我們可以后期再進行調(diào)整。設置系統(tǒng)的工作組名稱，如果要加入域，則要設置域的名稱，按照任務要求進行輸入。經(jīng)過短暫的等待，整個系統(tǒng)已經(jīng)安裝完畢。通過組合鍵ctrl+alt+delete進入系統(tǒng)登陸界面。輸入用戶名和密碼后，進入操作系統(tǒng)的桌面。至此安裝系統(tǒng)的步驟全部結(jié)束。

任務工作單項目名稱網(wǎng)絡操作系統(tǒng)的安裝與配置任務序號3任務名稱管理磁盤任務描述創(chuàng)建動態(tài)磁盤添加4塊容量為2GB的硬盤，并且升級為動態(tài)磁盤創(chuàng)建磁盤陣列創(chuàng)建RAID0磁盤陣列和RAID5磁盤陣列并測試它的數(shù)據(jù)容錯實驗知識準備基本磁盤和動態(tài)磁盤磁盤陣列磁盤分區(qū)文件系統(tǒng)操作步驟創(chuàng)建動態(tài)磁盤單擊虛擬機的VM菜單，選擇settings(設置)。添加虛擬的硬盤（harddisk）。選擇虛擬硬盤的類型。選擇硬盤的接口模式（SCSI模式是一種快速數(shù)據(jù)傳輸標準并行接口）。設置虛擬硬盤的容量。設置虛擬硬盤保存的位置。按照以上的方法添加四塊相同容量的硬盤。硬盤添加成功后，poweron啟動虛擬機。進入系統(tǒng)后，打開我的電腦查看硬盤的信息。設置硬盤，在桌面右擊“我的電腦”選擇“管理”，彈出計算機管理選項卡，選擇磁盤管理，進行下一步，進行硬盤的初始化，目的是讓系統(tǒng)識別它們。把剛才添加的四個硬盤都選上，都升級為動態(tài)磁盤，為架設磁盤陣列（RAID）做準備。全部設置好以后，點擊完成關(guān)閉安裝向?qū)?。打開計算機管理的磁盤管理查看這時系統(tǒng)已經(jīng)識別了這四塊硬盤，每塊硬盤的容量是2GB，但是用黑色顯示表示這幾塊硬盤還沒有分區(qū)，還不能正常使用。創(chuàng)建磁盤陣列RAID1（鏡像卷）和RAID5（容錯卷）以及RAID5的數(shù)據(jù)容錯恢復測試右擊“我的電腦”選擇“管理”選擇“磁盤管理”，在磁盤1上右擊選擇“新建卷”彈出新建卷的向?qū)Вc擊“下一步”選擇動態(tài)磁盤的類型，我們首先創(chuàng)建RAID1（鏡像卷），看一下關(guān)于它的描述磁盤1已經(jīng)添加到鏡像卷陣列當中，我們再把磁盤2添加進去，RAID1只能添加兩塊磁盤。添加完兩塊磁盤后，卷的大小（也就是磁盤總?cè)萘浚┦?047MB，為什么不是4094MB呢？思考一下，點擊“下一步”繼續(xù)。指派驅(qū)動器號等信息，我們選擇默認的即可，下一步繼續(xù)需要對卷進行格式化，文件系統(tǒng)必須要選擇NTFS，把執(zhí)行快速格式化的選項打勾，如果不打勾也不影響設置，只不過格式化的速度會非常的慢。查看磁盤陣列創(chuàng)建的結(jié)果刪除卷的操作刪除前一定要備份卷上的數(shù)據(jù)，否則刪除卷以后，原來卷上的數(shù)據(jù)就會全部丟失，刪除之后，磁盤又恢復到未指派的初始狀態(tài)。RAID5的數(shù)據(jù)容錯恢復測試將之前設置的動態(tài)磁盤全部刪除，恢復初始狀態(tài)，開始創(chuàng)建RAID5磁盤陣列，RAID5至少選擇三個或三個以上磁盤，我們四個磁盤都選上來組建RAID5磁盤陣列。RAID磁盤陣列格式化時間較長，需要等待一會。配置成功，查看磁盤陣列的信息。RAID-5數(shù)據(jù)容錯能力演示把C盤中的programfiles文件夾及其內(nèi)容復制到F盤（RAID-5卷）,可見其完整內(nèi)容（看似是在一個分區(qū)里，實際上數(shù)據(jù)分別存儲在1-4號四塊磁盤上）為了模擬磁盤故障，我們需要先關(guān)機，然后刪除一塊磁盤，相當于這塊磁盤突然斷電損壞了。3、我們選擇虛擬機的setting（設置）選項，選擇一塊磁盤進行remove（移除），刪除1號磁盤，相當于這塊磁盤損壞了，不通電了，系統(tǒng)不識別了。4、在RAID5磁盤陣列壞了一塊磁盤的情況下，我們啟動虛擬機打開F盤（磁盤陣列所在分區(qū)）可以看到原來磁盤上的數(shù)據(jù)還在，沒有丟失，可以看出RAID5的容錯能力非常強，即使一塊磁盤（硬盤）損壞，也不會影響整體數(shù)據(jù)的存儲，能夠保持數(shù)據(jù)的完整性。打開“磁盤管理”查看后顯示：確實有一塊磁盤是“丟失”狀態(tài)！這時我們要進行數(shù)據(jù)恢復的實驗，先關(guān)機，添加一塊新磁盤，容量要與其他磁盤相同（2GB），我們要恢復它的完整狀態(tài)，（實際工作中，相當于我們把壞的硬盤拔下來，把新的硬盤插進壞硬盤的位置）。添加磁盤（硬盤）完成后，重新啟動虛擬機。F盤內(nèi)容仍然可用，磁盤添加成功。打開“磁盤管理”，需要對新添加的磁盤進行初始化和升級動態(tài)磁盤在丟失的磁盤上右擊，選擇“修復卷”。11、修復的同步過程開始，從其他磁盤往這塊新添加的硬盤復制數(shù)據(jù)，并且從新計算所有磁盤的校驗值。同步完成后，可以看到RAID5磁盤陣列自動修復成功。

任務工作單項目名稱網(wǎng)絡操作系統(tǒng)的安裝與配置任務序號4任務名稱管理用戶任務描述1、創(chuàng)建本地用戶創(chuàng)建自己所在小組的所有組員用戶，按照例子對照自己所在小組的實際情況創(chuàng)建例：全名：王明描述：第一組組長用戶名：wangming（拼音）密碼：123456全名：劉洪描述：第一組組員用戶名：liuhong（拼音）密碼：123456創(chuàng)建用戶組并為用戶組添加用戶根據(jù)自己所在的小組添加用戶組例：如果你在第一小組組名：yizu（拼音）描述：第一小組如果你在第三小組組名：sanzu（拼音）描述：第三小組3、設置用戶權(quán)限知識準備用戶和用戶組的概念密碼的強制要求系統(tǒng)的權(quán)限和用戶權(quán)限操作步驟創(chuàng)建本地用戶通過“開始”菜單“管理工具”打開“計算機管理”。在計算機管理控制臺中選擇本地用戶和組選項，在用戶選項上右擊，選擇新用戶命令。在“新用戶”對話框中，輸入用戶名全名描述密碼，把“用戶下次登錄時須更改密碼”的選項前面的對勾去掉。按任務要求新建自己小組的所有用戶，每一個用戶信息填寫完成后都要點擊“創(chuàng)建”創(chuàng)建用戶組并為用戶組添加用戶在“本地用戶和組”的選項下有一個“組”，右擊選擇“新建組”，即可創(chuàng)建用戶組按照任務要求創(chuàng)建自己小組的用戶組，輸入組名和描述后，添加用戶組內(nèi)的用戶添加用戶組內(nèi)的用戶搜索要添加的用戶查看要添加的用戶是否正確，如果正確就點擊確定用戶添加成功后，點擊“創(chuàng)建”來建立用戶組添加成功后，可以雙擊這個用戶組來查看組內(nèi)的成員

任務工作單項目名稱網(wǎng)絡操作系統(tǒng)的安裝與配置任務序號5任務名稱組建并配置對等網(wǎng)任務描述各小組的每個成員創(chuàng)建一臺服務器在同一個工作組內(nèi)互相訪問共享資源知識準備對等網(wǎng)的概念共享資源的設置操作步驟組建對等網(wǎng)每個小組的每個人按照任務要求利用虛擬機安裝一臺windowsserver2003系統(tǒng)更改計算機名和工作組名例：計算機名改為自己名字的拼音如：姓名為李宏的用戶計算機名改為lihong工作組名改為自己所在小組名稱的數(shù)字如：自己在第一小組工作組名稱改為1自己在第二小組改為2更改方法：右擊“我的電腦”，選擇“屬性”，點擊“計算機名”選項卡點擊“更改”按鈕，更改完成后需要重新啟動計算機，才能生效。輸入新的計算機名稱和工作組名稱修改完成后，需要重新啟動計算機設置要共享的資源，在D盤建立一個共享文件夾，文件夾名字為自己名字的拼音，設置這個共享文件夾的共享權(quán)限為讀取。然后同一個工作組內(nèi)的另一個成員通過網(wǎng)上鄰居互相訪問，來檢驗共享資源是否設置成功。文件夾共享的操作方法：在要共享文件夾上點擊鼠標右鍵，選擇“共享和安全”在“共享”選項卡上設置共享名和共享的用戶數(shù)原來的文件夾會變成一個小手托舉的圖標，這表示這是一個網(wǎng)絡中共享的文件夾在文件夾里新建一個記事本文件，把它命名為“自己的名字”訪問同一個工作組的共享資源打開桌面上的網(wǎng)上鄰居，選擇自己要進入的工作組選擇“Microsoftwindowsnetwork”選擇對應工作組進入共享文件夾，看到共享文件，說明共享成功。任務工作單項目名稱網(wǎng)絡操作系統(tǒng)的安裝與配置任務序號6任務名稱系統(tǒng)的安全性設置任務描述對系統(tǒng)的安全性進行一系列設置知識準備安全策略組策略密碼強度默認共享操作步驟按照圖示打開本地的安全策略設置交互式登錄安全選項要求不顯示上次登陸的用戶名要求登錄時不需要按熱鍵就可出現(xiàn)登陸窗口雙擊選擇一個安全選項后，會彈出選項卡，根據(jù)任務要求選擇“已啟用”或“已禁用”設置完成后重新啟動計算機，驗證配置是否已經(jīng)生效。對系統(tǒng)不安全的共享進行刪除要求刪除可匿名訪問的共享要求刪除可匿名訪問的命名管道要求刪除可遠程訪問的注冊表打開一個選項時，把里面共享的信息都刪除打開CMD命令提示符輸入命令：netshare即可顯示出當前系統(tǒng)開放的共享我們需要編輯一個批處理文件，來刪除這些不安全的默認共享打開一個記事本，往里面添加以下內(nèi)容@echo

off

net

share

C$

/del

net

share

D$

/del

net

share

E$

/del

net

share

F$

/del

net

share

admin$

/del批處理內(nèi)容大家可以根據(jù)自己需要修改。保存為delshare.bat（注意：文件后綴名是.bat）對系統(tǒng)使用的密碼進行安全性設置要求啟用密碼復雜性要求密碼長度的最小值是8個字符要求密碼最長使用期限是一個星期要求密碼最短使用期限是3天在系統(tǒng)內(nèi)新建一個用戶，用戶名自己任意取，設置用戶的密碼，來驗證剛剛設置的密碼策略有沒有起作用。對系統(tǒng)鎖定賬戶的安全選項進行設置用戶鎖定閾值3次無效登錄帳戶鎖定時間10分鐘置復位帳戶鎖定計數(shù)器10分鐘之后設置完成后，注銷系統(tǒng)，利用一個不存在的用戶名登錄系統(tǒng)，查看輸入錯誤3次后，系統(tǒng)是否會自動鎖定。鎖定時間是否與設置的時間相同。對擁有關(guān)閉系統(tǒng)權(quán)限的用戶組進行限制要求關(guān)閉系