windows server 2003系統(tǒng)的管理與配置

1、項(xiàng)目一 網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)描述某高校組建了校園網(wǎng)，需要架設(shè)WEB服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、DHCP服務(wù)器和電子郵件服務(wù)器來為校園網(wǎng)用戶提供服務(wù)，現(xiàn)需要選擇一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)。所需知識(shí)點(diǎn)1、 網(wǎng)絡(luò)服務(wù)器的概念2、 常見的網(wǎng)絡(luò)操作系統(tǒng)3、 網(wǎng)絡(luò)服務(wù)器的部署方案4、 磁盤分區(qū)和文件系統(tǒng)5、 用戶和用戶組以及權(quán)限的概念6、 對(duì)等網(wǎng)的部署網(wǎng)絡(luò)拓?fù)鋱D項(xiàng)目工作過程拆分工作任務(wù)1課程介紹及實(shí)驗(yàn)環(huán)境的搭建工作任務(wù)2安裝Windows server 2003系統(tǒng)工作任務(wù)3管理磁盤工作任務(wù)4管理用戶及權(quán)限工作任務(wù)5組建并配置對(duì)等網(wǎng)工作任務(wù)6對(duì)系統(tǒng)安全性進(jìn)行設(shè)置任務(wù)實(shí)施工作單任務(wù)序

2、號(hào)2任務(wù)名稱安裝Windows server 2003系統(tǒng)任務(wù)描述規(guī)劃安裝Windows server 2003 網(wǎng)絡(luò)操作系統(tǒng)使用系統(tǒng)鏡像在虛擬機(jī)下進(jìn)行安裝安裝分區(qū)大小C盤為10G ，D盤為10G，使用的文件系統(tǒng)是NTFS確定授權(quán)模式，每服務(wù)器100個(gè) 計(jì)算機(jī)名為server+自己的機(jī)器號(hào)，密碼123456設(shè)置IP地址192.168.小組號(hào).機(jī)器號(hào) 子網(wǎng)掩碼 網(wǎng)關(guān)192.168.x.254為服務(wù)器創(chuàng)建工作組student知識(shí)準(zhǔn)備1、了解系統(tǒng)需求2、檢查硬件兼容性3、選擇安裝方式4、規(guī)劃磁盤空間5、確定文件系統(tǒng)格式6、確定授權(quán)模式7、確定計(jì)算機(jī)名和賬戶密碼操作步驟安裝W

3、indows server 2003 網(wǎng)絡(luò)操作系統(tǒng)1、 啟動(dòng)虛擬機(jī)后，正式開始安裝，首先出現(xiàn)藍(lán)色安裝界面，這時(shí)系統(tǒng)是在檢測(cè)計(jì)算機(jī)的各個(gè)硬件是否正常，并安裝硬件的一些基本驅(qū)動(dòng)。2、 進(jìn)入安裝界面進(jìn)行選擇，有三個(gè)選項(xiàng)，選擇“現(xiàn)在安裝windows” 按 enter鍵3、 彈出微軟的安裝許可協(xié)議，只有同意才能繼續(xù)進(jìn)行，按F8同意。4、 進(jìn)入到硬盤分區(qū)界面，第一次安裝系統(tǒng)時(shí)磁盤（硬盤）沒有分區(qū)，要先進(jìn)行分區(qū)，把光標(biāo)放在“未劃分的空間”上，按C在箭頭處輸入這個(gè)分區(qū)的容量后按enter ， （按照任務(wù)要求進(jìn)行輸入）注意容量的單位是MB（注意MB和GB之間的換算， 1GB = 1024MB）箭頭所指的地方就

4、是我們剛才創(chuàng)建的分區(qū)，這時(shí)可以直接在這個(gè)分區(qū)上安裝系統(tǒng)了。另一種情況是如果硬盤上已經(jīng)有分區(qū)，這時(shí)你要自己決定在哪個(gè)分區(qū)上安裝系統(tǒng)5、 選擇文件系統(tǒng)，并且進(jìn)行格式化硬盤，我們選擇標(biāo)準(zhǔn)的NTFS文件系統(tǒng)。6、 格式化硬盤進(jìn)行中7、 系統(tǒng)正在從系統(tǒng)光盤往硬盤里復(fù)制重要的系統(tǒng)文件。8、 系統(tǒng)首次啟動(dòng)，需要幾分鐘的時(shí)間等待。9、 進(jìn)入到窗口化的安裝界面，這個(gè)過程還需要設(shè)置一些選項(xiàng)，大概需要30多分鐘 。10、 選擇你所在的區(qū)域和系統(tǒng)支持的語言種類。11、 輸入你的姓名和單位名稱，按照任務(wù)要求進(jìn)行輸入。12、 輸入微軟授權(quán)的序列號(hào)，如果你購買的是正版系統(tǒng)，會(huì)有一個(gè)序列號(hào)。13、 選擇系統(tǒng)的授權(quán)模式，按照任

5、務(wù)要求進(jìn)行輸入14、 輸入計(jì)算機(jī)的名字和系統(tǒng)管理員的密碼（系統(tǒng)管理員默認(rèn)的用戶名是administrator ）按照任務(wù)要求進(jìn)行輸入。15、 設(shè)置系統(tǒng)的日期和時(shí)間以及所在的時(shí)區(qū)。16、 設(shè)置系統(tǒng)的網(wǎng)絡(luò)配置，一般選擇典型即可，我們可以后期再進(jìn)行調(diào)整。17、 設(shè)置系統(tǒng)的工作組名稱，如果要加入域，則要設(shè)置域的名稱，按照任務(wù)要求進(jìn)行輸入。18、 經(jīng)過短暫的等待，整個(gè)系統(tǒng)已經(jīng)安裝完畢。通過組合鍵ctrl + alt + delete進(jìn)入系統(tǒng)登陸界面。輸入用戶名和密碼后，進(jìn)入操作系統(tǒng)的桌面。至此安裝系統(tǒng)的步驟全部結(jié)束。任務(wù)工作單項(xiàng)目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號(hào)3任務(wù)名稱管理磁盤任務(wù)描述1、 創(chuàng)建動(dòng)

6、態(tài)磁盤添加4塊容量為2GB的硬盤，并且升級(jí)為動(dòng)態(tài)磁盤2、 創(chuàng)建磁盤陣列創(chuàng)建RAID0 磁盤陣列和RAID5磁盤陣列并測(cè)試它的數(shù)據(jù)容錯(cuò)實(shí)驗(yàn)知識(shí)準(zhǔn)備1、 基本磁盤和動(dòng)態(tài)磁盤2、 磁盤陣列3、 磁盤分區(qū)4、 文件系統(tǒng)操作步驟創(chuàng)建動(dòng)態(tài)磁盤1、 單擊虛擬機(jī)的VM菜單，選擇settings(設(shè)置)。2、 添加虛擬的硬盤（hard disk）。3、 選擇虛擬硬盤的類型。4、 選擇硬盤的接口模式（SCSI模式是一種快速數(shù)據(jù)傳輸標(biāo)準(zhǔn)并行接口）。5、 設(shè)置虛擬硬盤的容量。6、 設(shè)置虛擬硬盤保存的位置。7、 按照以上的方法添加四塊相同容量的硬盤。8、 硬盤添加成功后，power on 啟動(dòng)虛擬機(jī)。9、 進(jìn)入系統(tǒng)后，

7、打開我的電腦查看硬盤的信息。10、 設(shè)置硬盤，在 桌面 右擊 “我的電腦” 選擇 “管理”，彈出 計(jì)算機(jī)管理 選項(xiàng)卡，選擇磁盤管理，進(jìn)行下一步，進(jìn)行硬盤的初始化，目的是讓系統(tǒng)識(shí)別它們。11、 把剛才添加的四個(gè)硬盤都選上，都升級(jí)為動(dòng)態(tài)磁盤，為架設(shè)磁盤陣列（RAID）做準(zhǔn)備。12、 全部設(shè)置好以后，點(diǎn)擊完成 關(guān)閉安裝向?qū)?。打開計(jì)算機(jī)管理 的 磁盤管理 查看這時(shí)系統(tǒng)已經(jīng)識(shí)別了這四塊硬盤，每塊硬盤的容量是2GB，但是用黑色顯示表示這幾塊硬盤還沒有分區(qū)，還不能正常使用。創(chuàng)建磁盤陣列RAID 1 （鏡像卷）和RAID 5 （容錯(cuò)卷）以及RAID5的數(shù)據(jù)容錯(cuò)恢復(fù)測(cè)試1、 右擊“我的電腦” 選擇“管理” 選擇

8、“磁盤管理”，在磁盤1上右擊 選擇“新建卷”2、 彈出新建卷的向?qū)?，點(diǎn)擊“下一步”3、 選擇動(dòng)態(tài)磁盤的類型，我們首先創(chuàng)建 RAID 1（鏡像卷） ，看一下關(guān)于它的描述4、 磁盤1已經(jīng)添加到鏡像卷陣列當(dāng)中，我們?cè)侔汛疟P2添加進(jìn)去，RAID1 只能添加兩塊磁盤。5、 添加完兩塊磁盤后，卷的大?。ㄒ簿褪谴疟P總?cè)萘浚┦?047MB，為什么不是4094MB呢？思考一下，點(diǎn)擊“下一步”繼續(xù)。6、 指派驅(qū)動(dòng)器號(hào)等信息，我們選擇默認(rèn)的即可，下一步繼續(xù)7、 需要對(duì)卷進(jìn)行格式化，文件系統(tǒng)必須要選擇NTFS ， 把 執(zhí)行快速格式化 的選項(xiàng)打勾，如果不打勾也不影響設(shè)置，只不過格式化的速度會(huì)非常的慢。8、 查看磁盤陣列

9、創(chuàng)建的結(jié)果9、 刪除卷的操作刪除前一定要備份卷上的數(shù)據(jù)，否則刪除卷以后，原來卷上的數(shù)據(jù)就會(huì)全部丟失，刪除之后，磁盤又恢復(fù)到未指派的初始狀態(tài)。RAID5的數(shù)據(jù)容錯(cuò)恢復(fù)測(cè)試1、 將之前設(shè)置的動(dòng)態(tài)磁盤全部刪除，恢復(fù)初始狀態(tài)，開始創(chuàng)建RAID5磁盤陣列， 2、 RAID5 至少選擇三個(gè)或三個(gè)以上磁盤，我們四個(gè)磁盤都選上來組建RAID5磁盤陣列。3、 RAID磁盤陣列格式化時(shí)間較長(zhǎng)，需要等待一會(huì)。4、 配置成功，查看磁盤陣列的信息。RAID-5數(shù)據(jù)容錯(cuò)能力演示1、 把C盤中的program files文件夾及其內(nèi)容復(fù)制到F盤（RAID-5卷）,可見其完整內(nèi)容（看似是在一個(gè)分區(qū)里，實(shí)際上數(shù)據(jù)分別存儲(chǔ)在1

10、- 4號(hào)四塊磁盤上）2、 為了模擬磁盤故障，我們需要先關(guān)機(jī)，然后刪除一塊磁盤，相當(dāng)于這塊磁盤突然斷電損壞了。3、我們選擇虛擬機(jī)的 setting （設(shè)置）選項(xiàng) ，選擇一塊磁盤進(jìn)行remove（移除），刪除1號(hào)磁盤，相當(dāng)于這塊磁盤損壞了，不通電了，系統(tǒng)不識(shí)別了。4、在RAID5磁盤陣列壞了一塊磁盤的情況下，我們啟動(dòng)虛擬機(jī)5、 打開F盤（磁盤陣列所在分區(qū)）可以看到原來磁盤上的數(shù)據(jù)還在，沒有丟失，可以看出RAID5的容錯(cuò)能力非常強(qiáng)，即使一塊磁盤（硬盤）損壞，也不會(huì)影響整體數(shù)據(jù)的存儲(chǔ)，能夠保持?jǐn)?shù)據(jù)的完整性。6、 打開“磁盤管理”查看后顯示：確實(shí)有一塊磁盤是“丟失”狀態(tài)！7、 這時(shí)我們要進(jìn)行數(shù)據(jù)恢復(fù)的實(shí)

11、驗(yàn)，先關(guān)機(jī)，添加一塊新磁盤，容量要與其他磁盤相同（2GB），我們要恢復(fù)它的完整狀態(tài)，（實(shí)際工作中，相當(dāng)于我們把壞的硬盤拔下來，把新的硬盤插進(jìn)壞硬盤的位置）。8、 添加磁盤（硬盤）完成后，重新啟動(dòng)虛擬機(jī)。9、 F盤內(nèi)容仍然可用，磁盤添加成功。10、 打開“磁盤管理” ， 需要對(duì)新添加的磁盤進(jìn)行初始化和升級(jí)動(dòng)態(tài)磁盤在丟失的磁盤上右擊，選擇“修復(fù)卷”。11、修復(fù)的同步過程開始，從其他磁盤往這塊新添加的硬盤復(fù)制數(shù)據(jù)，并且從新計(jì)算所有磁盤的校驗(yàn)值。同步完成后，可以看到RAID5磁盤陣列自動(dòng)修復(fù)成功。任務(wù)工作單項(xiàng)目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號(hào)4任務(wù)名稱管理用戶任務(wù)描述1、創(chuàng)建本地用戶創(chuàng)建自己所在小

12、組的所有組員用戶，按照例子對(duì)照自己所在小組的實(shí)際情況創(chuàng)建例：全名：王明 描述：第一組組長(zhǎng) 用戶名：wangming （拼音）密碼：123456全名：劉洪 描述：第一組組員 用戶名：liuhong （拼音） 密碼：1234562、 創(chuàng)建用戶組并為用戶組添加用戶根據(jù)自己所在的小組添加用戶組例：如果你在第一小組組名：yizu （拼音） 描述：第一小組如果你在第三小組組名：sanzu （拼音） 描述：第三小組3、設(shè)置用戶權(quán)限知識(shí)準(zhǔn)備1、 用戶和用戶組的概念2、 密碼的強(qiáng)制要求3、 系統(tǒng)的權(quán)限和用戶權(quán)限操作步驟創(chuàng)建本地用戶1、 通過“開始”菜單 “管理工具” 打開“計(jì)算機(jī)管理” 。2、 在 計(jì)算機(jī)管理

13、控制臺(tái)中選擇 本地用戶和組 選項(xiàng) ， 在 用戶 選項(xiàng)上右擊，選擇 新用戶 命令。3、 在“新用戶” 對(duì)話框中，輸入 用戶名 全名 描述 密碼 ，把“用戶下次登錄時(shí)須更改密碼”的選項(xiàng)前面的對(duì)勾去掉。按任務(wù)要求新建自己小組的所有用戶，每一個(gè)用戶信息填寫完成后都要點(diǎn)擊“創(chuàng)建”創(chuàng)建用戶組并為用戶組添加用戶1、 在“本地用戶和組”的選項(xiàng)下有一個(gè) “組”，右擊選擇“新建組”，即可創(chuàng)建用戶組2、 按照任務(wù)要求創(chuàng)建自己小組的用戶組，輸入組名和描述后，添加用戶組內(nèi)的用戶3、 添加用戶組內(nèi)的用戶4、 搜索要添加的用戶5、 查看要添加的用戶是否正確，如果正確就點(diǎn)擊 確定6、 用戶添加成功后，點(diǎn)擊“創(chuàng)建”來建立用戶組

14、7、 添加成功后，可以雙擊這個(gè)用戶組來查看組內(nèi)的成員任務(wù)工作單項(xiàng)目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號(hào)5任務(wù)名稱組建并配置對(duì)等網(wǎng)任務(wù)描述1、 各小組的每個(gè)成員創(chuàng)建一臺(tái)服務(wù)器2、 在同一個(gè)工作組內(nèi)互相訪問共享資源知識(shí)準(zhǔn)備1、 對(duì)等網(wǎng)的概念2、 共享資源的設(shè)置操作步驟組建對(duì)等網(wǎng)1、 每個(gè)小組的每個(gè)人按照任務(wù)要求利用虛擬機(jī)安裝一臺(tái)windows server 2003 系統(tǒng)2、 更改計(jì)算機(jī)名和工作組名例：計(jì)算機(jī)名 改為 自己名字的拼音 如： 姓名為 李宏 的用戶 計(jì)算機(jī)名改為 lihong工作組名 改為 自己所在小組名稱的數(shù)字如： 自己在第一小組 工作組名稱改為 1 自己在第二小組 改為 2更改方法

15、：右擊“我的電腦”，選擇“屬性” ， 點(diǎn)擊“計(jì)算機(jī)名”選項(xiàng)卡點(diǎn)擊“更改”按鈕，更改完成后需要重新啟動(dòng)計(jì)算機(jī)，才能生效。輸入新的計(jì)算機(jī)名稱和工作組名稱修改完成后，需要重新啟動(dòng)計(jì)算機(jī)3、 設(shè)置要共享的資源，在D盤建立一個(gè)共享文件夾，文件夾名字為自己名字的拼音，設(shè)置這個(gè)共享文件夾的共享權(quán)限為讀取。然后同一個(gè)工作組內(nèi)的另一個(gè)成員通過網(wǎng)上鄰居互相訪問，來檢驗(yàn)共享資源是否設(shè)置成功。文件夾共享的操作方法：在要共享文件夾上點(diǎn)擊鼠標(biāo)右鍵，選擇“共享和安全” 在“共享”選項(xiàng)卡上設(shè)置共享名和共享的用戶數(shù)原來的文件夾會(huì)變成一個(gè)小手托舉的圖標(biāo)，這表示這是一個(gè)網(wǎng)絡(luò)中共享的文件夾在文件夾里新建一個(gè)記事本文件，把它命名為“自

16、己的名字”4、 訪問同一個(gè)工作組的共享資源 打開桌面上的網(wǎng)上鄰居，選擇自己要進(jìn)入的工作組選擇“Microsoft windows network”選擇對(duì)應(yīng)工作組進(jìn)入共享文件夾，看到共享文件，說明共享成功。任務(wù)工作單項(xiàng)目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號(hào)6任務(wù)名稱系統(tǒng)的安全性設(shè)置任務(wù)描述對(duì)系統(tǒng)的安全性進(jìn)行一系列設(shè)置知識(shí)準(zhǔn)備安全策略組策略密碼強(qiáng)度默認(rèn)共享操作步驟按照?qǐng)D示打開本地的安全策略設(shè)置交互式登錄安全選項(xiàng)l 要求不顯示上次登陸的用戶名l 要求登錄時(shí)不需要按熱鍵就可出現(xiàn)登陸窗口雙擊選擇一個(gè)安全選項(xiàng)后，會(huì)彈出選項(xiàng)卡，根據(jù)任務(wù)要求選擇“已啟用”或“已禁用”設(shè)置完成后重新啟動(dòng)計(jì)算機(jī)，驗(yàn)證配置是否已經(jīng)

17、生效。對(duì)系統(tǒng)不安全的共享進(jìn)行刪除l 要求刪除可匿名訪問的共享l 要求刪除可匿名訪問的命名管道l 要求刪除可遠(yuǎn)程訪問的注冊(cè)表打開一個(gè)選項(xiàng)時(shí)，把里面共享的信息都刪除打開CMD命令提示符輸入命令 ： net share即可顯示出當(dāng)前系統(tǒng)開放的共享我們需要編輯一個(gè)批處理文件，來刪除這些不安全的默認(rèn)共享打開一個(gè)記事本，往里面添加以下內(nèi)容echo off    net  share  C$  /del    net  share  D$  /del 

18、;   net  share  E$  /del    net  share  F$  /del    net  share  admin$  /del批處理內(nèi)容大家可以根據(jù)自己需要修改。保存為delshare.bat（注意：文件后綴名是.bat）對(duì)系統(tǒng)使用的密碼進(jìn)行安全性設(shè)置l 要求啟用密碼復(fù)雜性l 要求密碼長(zhǎng)度的最小值是 8個(gè)字符l 要求密碼最長(zhǎng)使用期限是 一個(gè)星期l 要求密碼最短使用期限是 3天在系統(tǒng)內(nèi)新建一個(gè)用戶，用戶名自己任意取，設(shè)置用戶的密碼，來驗(yàn)證剛剛設(shè)置的密碼策略有沒有起作用。對(duì)系統(tǒng)鎖定賬戶的安全選項(xiàng)進(jìn)行設(shè)置n 用戶鎖定閾值 3次無效登錄n 帳戶鎖定時(shí)間 10分鐘n 置復(fù)位帳戶鎖定計(jì)數(shù)器 10分鐘之后設(shè)置完成后，注銷系統(tǒng)，利用一個(gè)不存在的用戶名登錄系統(tǒng)，查看輸入錯(cuò)誤3次后，系統(tǒng)是否會(huì)自動(dòng)鎖定。鎖定時(shí)間是否與設(shè)置的時(shí)間相同。對(duì)擁