《实验一 配置Windows Server 2003环境.docx》由会员分享，可在线阅读，更多相关《实验一 配置Windows Server 2003环境.docx（12页珍藏版）》请在三一办公上搜索。
1、实验一配置Windows Server 2003环境（一）实验目的1. 掌握网络基本配置及检查。2. 理解用户和用户组、域用户和组的概念，会加那里建立用户和组。3. 学会文件系统管理。4. 掌握组策略的配置与应用（二）实验环境一台 Windows Server 2003 的服务器，多台 Windows XP/2003/7 的客户机、 局域网环境、Windows server 2003安装源文件包。（三）实验重点及难点重点：掌握网络基本配置及检查、用户及文件管理。难点：配置与应用组策略。（四）实验内容及步骤一、网络基本配置及检查1、教学目标：让学生学会网络基本配置、TCP/IP协议参数的设置、软
2、 件安装与运行和运行状况检查。2、实验内容及步骤：（1）TCP/IP协议参数的设置及检查（2）计算机名称及工作组或域名称（3）目标路由跟踪（4）检验Active Directory安装是否正确检查DNS文件的SRV记录用文本编辑器打开 %systemroot%/system32/config/中的Netlogon.dns 文件，察看 LDAP （轻量目录访问协议，Lightweight Directory AccessProtocol)服务记录验证SRV记录在NSLOOKUP命令工具中运行正常否步骤1在命令提示行下，输入NSLOOKUP （ C:/Documents andSettings/A
3、dministratornslookup（如果显示：“DNS request timed out.timeout was 2 second.*Cant find server name for address 192.168.10.200:Timed outDefault Server :UnKnownAddress:192.168.10.200”，正说明DNS没有设置好或者是TCP/IP协议参数没有设 好就会找不到本来已设置好的DNS服务器。如果设置DNS为114.114.114.114正常情况显示：Default Server :Address:114.114.114.114”）步骤2输入
4、set type=srv步骤 3 输入_ldap._如果返回了服务器名和IP地址，说明SRV记录工作正常此命令使用目的：（1）可检查DNS配置是否正常（2）本机能否连通设置的DNS服务器（3）本机能否上因特网（5）查看本机接口的硬件地址及路由信息（6）把计算机加入到域（7）安装应用软件（软件运行有多种方式）-在本机运行（从服务器拷贝程序在本机安装）-C/S模式（分别安装客户和服务端程序） B/S（Web）模式（只安装服务端程序）共享模式（8）网络速度测试一数据率、响应时间和吞吐量用专业测试软件NetlQ Chariot美国IXIA公司的应用层性能测试软件IxChariot是一个独特的测试工具，
5、也是在应用层性能测试领域得到业界认可的测试系统。对于企业网而言，IxChariot可应 用于设备选型、网络建设及验收、日常维护等3个阶段，提供设备网络性能评估、 故障定位和SLA基准（Service-Level Agreement，服务等级协议，或“服务水平承诺”， 或“服务水平协议”，是国际通行电信服务评估标准）等服务。IxChariot由两部分组成：控制端（Console）和远端（Endpoint），两者都可安 装在普通PC或者服务器上，控制端安装在Windows操作系统上，远端支持各种主 流的操作系统。L从服务器“网络测试”目录拷贝NetlQ Chariot软件 （IxChariot6.
6、7完整破解版含windows和linux客户端.rar）L在两个测试机和被测试机上安装客户Endpoint软件:运行 pevista64_710.exe在console机上安装Chariot，并破解。安装：运行IxChariot_670.exe；破解：运行 IxChariot-6.70.44-Crack.exe，点击 “patch”，在 C:Program Files（x86）IxiaIxChariot 目录打开AppsLM.dll文件，然后退出即可。L 启动 IxChariot在console上设置被测机的IP地址。操作：选“New”按钮-J-在 “edit”菜单中，选 “Add Pair”
7、。在线测试网络下在线速度测试网站（中国电信）：二、创建本地用户和组帐号1、教学目标：让学生学会本地用户和组的创建，及帐户的密码策略，帐户锁定策略，用户帐户权限的分配；组的创建。2、实验内容及步骤：(1) 本地用户帐户的创建(2) 本地用户帐户的密码策略(3) 本地用户帐户的锁定策略(4) 用户帐户权限分配(5) 创建组注意：对于普通服务器，用“计算机管理”建，对于域控制器，用“Active Directory用户和计算机”建。三、文件系统1、教学目标：使学生学会文件系统权限设置，文件加密、压缩，和磁 盘配额；共享文件的创建，共享权限、共享的访问方法，分布式文件系 统，卷影副本，脱机文件夹的使用
8、。2、实验内容及步骤：(1) 件系统权限设置(2) 文件加密和压缩(3) 磁盘配额在Windows Server 2003系统中，对于拥有共享文件夹写入权限的 用户而言，默认情况下可以无限制地向共享文件夹中写入数据。这种任 意性可能导致共享文件夹所在磁盘分区空间紧张，因此为了保证所有用 户都能正常使用共享文件夹，建议针对每个用户设置磁盘配额。设置磁 盘配额后可以限制用户有权使用的硬盘空间，操作步要点：在“我的电脑”窗口中右键单击共享文件夹所在的磁盘分区，选 择“属性”快捷命令，打开磁盘属性对话框，然后切换到“配额”选项卡，勾选“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”复选 框。继
9、续在下面设置配额数。（4）共享的创建（5）共享权限（6）共享的访问方法（7）分布式文件系统（8）卷影副本Windows Server 2003提供卷影副本服务，就是对网络服务器上的共 享文件夹进行“备份”，“备份”后叫作共享文件夹的卷影副本，通过共 享文件夹的卷影副本，可以察看过去的时间点存在的共享的文件和文件 夹，使用卷影副本可以恢复意外删除的文件，也可以恢复意外覆盖的文 件。我们要在服务器的C盘下启用卷影副本，我们就右击C盘，出现 的菜单中点击“属性”，在出现的属性窗口中点击“卷影副本”选项卡， 在选择一个卷中，我们选中C这个分区，再单击“启用”按钮，如图1：（9）脱机文件夹脱机文件是指即
10、使未与网络连接，也可以继续使用网络文件和程序。 当然，这需要事先设置。分为网络端和客户端的设置A. 网络计算机上的设置首先脱机文件夹必须是共享文件夹，以鼠标右键单击一个共享文件 夹，在弹出菜单中选择“属性”命令，在随后出现的对话框中打开“共 享”选项卡，单击“缓存”按钮B. 用户计算机上的设置（1）启用脱机文件功能。在“Windows资源管理器”中选择“工具” 菜单下的“文件夹选项”命令，在随后出现的对话框中单击“脱机文件” 标签，选中“启用脱机文件”。（2）指定脱机使用的文件和程序。在网络端设置时，如果选择“只 有用户指定的文件和程序才能在脱机状态下可用”单选按钮，用户需要 在客户端指定脱机
11、使用的文件和程序。在“网上邻居”中找到希望指定 的文件和程序的所在位置，以鼠标右键单击文件或程序并在弹出菜单中 选择“允许脱机使用”命令，当文件或程序设置为“允许脱机使用”后， 文件将执行同步操作。（3）脱机文件的手工同步。以鼠标右键单击“资源管理器”中“工 具”菜单下的“同步”命令后将出现如图6.31所示的对话框，单击“同 步”按钮即可。（4）脱机文件的自动同步。在如图下图所示的对话框中单击“同步” 按钮。基至何步的项目屯1耍盛成慧了队同诱爵妥同瑜复选匿囱用程序名上没豆霸日期密脱枇州回 宙 1. *5 ：? km it二塞 Hi cl- o: o t WL : wiwr L .U. iSTh
12、l：丹茂任此们*通rm伯r w项j主页52KI6-S-S 3：39安雎虐匚二1设直唤.|美闭叫将出现“同步设置”对话框:登录J注销空因懈S 计划正烛:Ta置录或囹剧要同步的项目.顼目的选型艮据不同 的哄荏授而不或在使用途?网略理签时如I：MiI司步以下迅定项目既I:曷丫 ro so ft SQL Server 2000画味订：先却此项，.后单击七.回t- yjTi -埋晚批?-. J.国土 三页自动同步防选项目”美录计勃时叫。17 * 簌如.r同步项目之前发出俱示四。隔定 I 甲箱 I 用窟I四、域用户帐户和组1、教学目标：使学生学会了解：什么是域用户帐户和组及域用户和组 的创建、管理。2、实
13、验内容及步骤：（1）创建域用户注意事项：1） DC上不能创建本地用户；2）利用“AD用户和计算机”建立并管理域用户账户；（2）使创建的用户能够从DC本机登录默认情况下，只有某些特殊组内账户有权限从DC上登录。所 创建的普通用户不能够从DC本机登录，须通过以下设置才可：1）管理工具域控制器安全策略Windows设置一一安全设置一一本地策略一一用户权限指派一一允许 本地登录一一添加用户和组；2）开女台运行gpupdate /target:computer /force注：若为 win2000 DC 贝运行：secedit/refreshpolicymachine_policy（3）域用户账户的管理
14、1）域用户账户的属性设置；2）域用户账户的禁用、启用、重命名及删除等。（4）域组账户1）域组的创建、添加组成员；2）域组的管理、删除与更名。（5）AGDLP的授权策略AGDLP规则：A:本地用户、账户；G：全局组；DL：本地域组；P：权限；五、配置与应用组策略1、教学目标：使学生学会了解：帐户策略，本地策略，脚本设置，文 件夹重定向，软件分发。2、实验内容及步骤：（1）帐户策略（2）本地策略（3）利用记事本制作登录脚本-在“配置文件”标签下指定登录脚本文件名3-409.bat在服务器上建立目录Public并共享，将实验服务器上的“银行招工考试”文件夹下的全部内容拷入此目录中，并修改“中国银行业
15、务 测评系统”快捷方式的目录和起始位置分别为服务器名或 IP 地址publicprofexamttexam.exe服务器名或 IP 地址publicprofexam按所拷入文件3-409.bat的内容，作适当修改（服务器名、盘符和 增删注释语句REM等）来建立登录脚本文件，并存于 C盘 Windows下的Scripts目录中。（5）重定向“我的文档”（5）将软件发布给用户（WINDOWS SERVER 2003中分发软件）方法一首先把要发布的软件放到共享文件夹中，然后在域控制器中部署要 发布的软件，最后在客户机的控制面板中获取已发布的软件。为域中的计算机或用户安装各种应用软件是网络管理员的日常
16、工 作之一，在Active Directory域中实现软件部署主要取决于三个方面： Windows Installer、组策略和安装文件本身，并且既可以为域用户部署 软件，也可以为域成员计算机部署软件。MSI （Microsoft Software Installer，微软软件安装器）文件是“Windows Installer”能够部署的仅有的两种文件类型之一， Windows Installer是 Microsoft企业制定的一种安装文件标准，采用这种标准的安装文件会采 取一种所有组件彼此独立的方式进行打包。用户可以对这种安装文件进 行检查、精简，并可以决定将其安装在本地或是不安装。假设要为
17、每个系统管理员组的用户分发“微软拼音输入法2003”安 装程序，并且每个用户可以决定是否安装该程序。为实现这个目标，首 先要把“微软拼音输入法2003”的MSI安装文件MSPY2003.msi放入AD 域中的共享文件夹中，并保证所有域用户都有访问该文件夹的权限。发 布MSI程序包操作步骤如下：第1步，以系统管理员身份登录域控制器，打开“Active Directory用 户和计算机”窗口。在左窗格中右键单击域名（假设是），并选择 “属性”命令第2步，在打开的“属性”对话框中切换到“组策略”选项卡， 并单击“新建”按钮新建名称为MSPY2003的策略，如图所示。第3步，保持MSPY2003策略的
18、选中状态，单击“编辑”按钮打开“组 策略编辑器”窗口。在左窗格中依次展开“用户配置”一“软件设置”目录， 然后右键单击“软件安装”选项，在弹出的快捷菜单中依次选择“新 建”一“程序包”命令。选择“程序包”命令提示：在“计算机配置”和“用户配置”目录中都包含漱件安装”选项， 并且都用于在AD域中部署软件。如果软件要部署到AD域中的计算机 中，需要在“计算机配置”目录中进行设置；如果软件要部署给AD域中 的用户，则应该在“用户配置”目录中设置。第4步，在“打开”对话框中通过网上邻居找到事先存储在域共享文 件夹中的MSI程序包安装文件MSPY2003.MSI，并单击“打开”按钮。第5步，打开“部署软
19、件”对话框，选中“已发布”单选框，并单击“确 定”按钮。选中“已发布”单选框提示：在 Windows Server 2003 （SP1）系统中，Windows Installer 提供“发布”和“指派”两种软件部署方式。“发布”方式不会自动为域内客 户安装软件，而是把安装选项放到域用户的添加或删除程序”中，供用 户在需要的时候自主选择安装；“指派”方式则直接把软件安装到域成员 计算机的开始菜单程序组中。“发布”方式一般用于给用户提供各种软件 工具，由用户按需选择安装或不安装；“指派”方式可用于软件的强制安 装使用，用户无权自行卸载软件。第6步，返回“组策略编辑器”窗口，可以在右窗格中看到已经发布 的软件名称。如图:关闭“租策略编辑器”窗口和“Active Directory用户和计算机”窗口。方法二WINDOWS SERVER 2003 中分发软件software:sougou.exe新建文件夹并共享，共享权限Everyone完全控制，共享名为aa ,然后将sougou.exe放入共享文件夹aa中在aa中新建sougou.zap （提示新建记事本然后更改后缀名）在sougou.zap中编写如下字符ApplicationFriendlyName 空格=sougou.exeSetupCommand 空格=IP 地址aasougou.exe最后在域控制器中发布即可！
