Windows Server網(wǎng)絡(luò)管理項(xiàng)目教程（Windows Server 2022）（微課版）課件 易月娥 項(xiàng)目1、2 部署虛擬環(huán)境和安裝Windows Server 2022操作系統(tǒng)、活動(dòng)目錄的配置與管理

Windows網(wǎng)絡(luò)管理主講人：知識(shí)引入CONTENTS案例場(chǎng)景01WindowsServer2022操作系統(tǒng)介紹02VMwareWorkstation虛擬機(jī)軟件簡(jiǎn)介03網(wǎng)絡(luò)相關(guān)知識(shí)04CONTENTS安裝配置虛擬機(jī)05安裝WindowsServer2022操作系統(tǒng)06虛擬機(jī)組建簡(jiǎn)單網(wǎng)絡(luò)07案例場(chǎng)景

某高等院校大一新生，計(jì)算機(jī)水平目前為“小白”級(jí)別，但卻懷揣一顆求知欲極強(qiáng)的心，偶然聽得微軟近期發(fā)行了WindowsServer2022操作系統(tǒng)，打算體驗(yàn)下這款操作系統(tǒng)的新特性。

但是自己只有一臺(tái)已經(jīng)裝好Windows10操作系統(tǒng)、CPU為4核的高配筆記本電腦。任務(wù)卡任務(wù)1安裝配置虛擬機(jī)安裝配置虛擬機(jī)任務(wù)2安裝WindowsServer2022操作系統(tǒng)安裝配置虛擬機(jī)任務(wù)3虛擬機(jī)組建簡(jiǎn)單網(wǎng)絡(luò)我國操作系統(tǒng)的發(fā)展之路1999年科索沃戰(zhàn)爭(zhēng)爆發(fā)，中國駐南聯(lián)盟大使館遭遇轟炸，對(duì)微軟壟斷局面感到擔(dān)憂。2003年XteamLinux系統(tǒng)，宣布停更。2019年正式發(fā)布了鴻蒙操作系統(tǒng)2012年任正非2021年華為宣布搭載鴻蒙設(shè)備破1.5億臺(tái)WindowsServer2022操作系統(tǒng)版本根據(jù)組織規(guī)模、虛擬化和數(shù)據(jù)中心要求，微軟公司將WindowsServer2022操作系統(tǒng)分為3個(gè)版本：

基礎(chǔ)版（精華版）（Essentials）標(biāo)準(zhǔn)版（Standard）數(shù)據(jù)中心版（Datacenter）VMwareWorkstation虛擬機(jī)軟件VMwareWorkstation是一款市場(chǎng)占用率較高的PC端虛擬機(jī)軟件產(chǎn)品，相比Oracle公司的VirtualBox，它的功能更強(qiáng)大，支持的操作系統(tǒng)更全面。虛擬機(jī)（VirtualMachine，VM）宿主機(jī)（Standard）當(dāng)前最新版本為VMwareWorkstation17OSI參考模型國際標(biāo)準(zhǔn)化組織于1984年提出了開放式系統(tǒng)互聯(lián)（OpenSystemInterconnection，OSI）

參考模型OSI參考模型通過“分而治之”的思想將網(wǎng)絡(luò)分解成七層層次名稱基本功能7應(yīng)用層（ApplicationLayer）處理應(yīng)用程序間通信6表示層（PresentationLayer）數(shù)據(jù)格式、數(shù)據(jù)加密、壓縮5會(huì)話層（SessionLayer）會(huì)話的建立、管理、維護(hù)4傳輸層（TransportLayer）建立端到端的連接3網(wǎng)絡(luò)層（NetworkLayer）尋址和路由選擇2數(shù)據(jù)鏈路層（DataLinkLayer）介質(zhì)訪問、鏈路管理等1物理層（PhysicalLayer）比特流傳輸TCP/IP模型傳輸控制協(xié)議/網(wǎng)際協(xié)議（TransferControlProtocol/InternetProtocol，TCP/IP）層次OSI參考模型

層次TCP/IP模型7應(yīng)用層4應(yīng)用層6表示層5會(huì)話層4傳輸層3傳輸層3網(wǎng)絡(luò)層2網(wǎng)絡(luò)層2數(shù)據(jù)鏈路層1網(wǎng)絡(luò)接口層1物理層IP地址IP地址與鏈路類型、設(shè)備無關(guān)，而是由管理員指定的，也稱為邏輯地址（LogicalAddress）目前Internet上廣泛使用的IP地址為IPv4，地址長(zhǎng)度為32位（二進(jìn)制）采用點(diǎn)分十進(jìn)制方式表示每個(gè)IP地址由網(wǎng)絡(luò)號(hào)（Network-id）+主機(jī)號(hào)（Host-id）來表示IP地址為了應(yīng)用在不同規(guī)模的網(wǎng)絡(luò)中，人們將IP地址分成5類，即A～E類。表示該IP地址就是網(wǎng)絡(luò)的地址全0的主機(jī)號(hào)表示廣播地址，即對(duì)該網(wǎng)絡(luò)上所有的主機(jī)進(jìn)行廣播全1的主機(jī)號(hào)

國產(chǎn)操作系統(tǒng)的普及還有很長(zhǎng)的路需要走，不僅需要技術(shù)上前仆后繼的鉆研，也需要廣泛的支持。

如果有一天，你管理的網(wǎng)絡(luò)用上了我們自己的操作系統(tǒng)，請(qǐng)千萬多一點(diǎn)耐心，給它一點(diǎn)成長(zhǎng)的機(jī)會(huì)。希望我們管理的網(wǎng)絡(luò)最終能運(yùn)行我們自己的國產(chǎn)操作系統(tǒng)。操作系統(tǒng)涉及國家的安全主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：安裝配置虛擬機(jī)CONTENTS任務(wù)說明01任務(wù)實(shí)施過程02任務(wù)說明

如案例場(chǎng)景所提問題，如何在安裝了Windows10操作系統(tǒng)的筆記本電腦上體驗(yàn)其他操作系統(tǒng)的特性呢？我們可以借助VMwareWorkstation虛擬化軟件來實(shí)現(xiàn)，下面介紹具體實(shí)施過程。任務(wù)實(shí)施過程首先下載WindowsServer2022操作系統(tǒng)的ISO鏡像文件。登錄官網(wǎng)：/zh-cn/evalcenter/evaluate-windows-server-2022下載ISO鏡像文件。第一步選擇“創(chuàng)建新的虛擬機(jī)”，進(jìn)入“新建虛擬機(jī)向?qū)А表撁?，配置選擇“典型”單選項(xiàng)。任務(wù)實(shí)施過程第二步單擊“下一步”按鈕，進(jìn)入“安裝客戶機(jī)操作系統(tǒng)”頁面，單擊“瀏覽”按鈕，選擇ISO文件所在路徑。任務(wù)實(shí)施過程第三步單擊“下一步”按鈕，進(jìn)入“簡(jiǎn)易安裝信息”頁面，輸入Windows產(chǎn)品密鑰、全名、密碼等信息。任務(wù)實(shí)施過程第四步接下來，對(duì)虛擬機(jī)命名、指定磁盤容量，可以采用默認(rèn)值或者自定義，然后會(huì)看到當(dāng)前所建虛擬機(jī)的基本信息。在這里，可以單擊“自定義硬件”按鈕，調(diào)整硬盤、內(nèi)存及網(wǎng)絡(luò)模式。確認(rèn)配置無誤，單擊“完成”按鈕，進(jìn)入虛擬機(jī)系統(tǒng)的安裝。任務(wù)實(shí)施過程第五步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：安裝windowsserverCONTENTS任務(wù)說明01任務(wù)實(shí)施過程02任務(wù)說明WindowsServer2022操作系統(tǒng)的虛擬機(jī)配置已完成了。接下來，要如何安裝WindowsServer2022操作系統(tǒng)呢？任務(wù)實(shí)施過程首先，選擇要安裝的操作系統(tǒng)，這里我們選擇“桌面體驗(yàn)”版，這樣有助于初學(xué)者操作、理解。第一步任務(wù)實(shí)施過程接下來進(jìn)行系統(tǒng)文件的安裝第二步任務(wù)實(shí)施過程這個(gè)過程大約需要20分鐘，這與宿主機(jī)的物理磁盤讀寫速度有關(guān)?？吹酱隧撁嫦嘈糯蠹覒?yīng)該感覺很親切，這與Windows10操作系統(tǒng)的登錄頁面相同。第三步任務(wù)實(shí)施過程解鎖登錄后，訪問服務(wù)器管理器儀表板。第四步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：虛擬機(jī)組建簡(jiǎn)單網(wǎng)絡(luò)任務(wù)說明那么此時(shí)，如果創(chuàng)建了兩臺(tái)WindowsServer2022虛擬機(jī)，如何使得這兩臺(tái)虛擬機(jī)的網(wǎng)絡(luò)是互相連通的呢？只要宿主機(jī)計(jì)算資源足夠，就可以在其上使用虛擬機(jī)軟件，創(chuàng)建多臺(tái)虛擬機(jī)。第一步任務(wù)實(shí)施過程打開VMwareWorkstation虛擬化軟件，創(chuàng)建兩臺(tái)WindowsServer2022虛擬機(jī)；在進(jìn)入虛擬機(jī)系統(tǒng)前，先查看宿主機(jī)（裝有Windows10操作系統(tǒng)的計(jì)算機(jī)）的IP地址、網(wǎng)關(guān)、DNS等信息。第二步任務(wù)實(shí)施過程選中虛擬機(jī)，單擊鼠標(biāo)右鍵，選擇“設(shè)置”，進(jìn)行虛擬機(jī)設(shè)置。單擊“網(wǎng)絡(luò)適配器”，選擇“橋接模式”單選項(xiàng)，然后單擊“確定”按鈕。第三步任務(wù)實(shí)施過程配置兩臺(tái)虛擬機(jī)的IP，滿足與宿主機(jī)的IP在同一個(gè)網(wǎng)段，這里將兩臺(tái)虛擬機(jī)IP配置為27和28。任務(wù)實(shí)施過程

在一臺(tái)虛擬機(jī)上使用ping命令測(cè)試；

兩臺(tái)虛擬機(jī)互相可以ping通，虛擬機(jī)和宿主機(jī)可以ping通，這表明兩臺(tái)虛擬機(jī)的網(wǎng)絡(luò)連接正常，任務(wù)完成。第四步主講人：THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵知識(shí)引入王繼才守島人視頻來源于網(wǎng)絡(luò)管理員應(yīng)在授予用戶任何新權(quán)限之前查看用戶和組的權(quán)限管理員應(yīng)該采用最小特權(quán)原則僅授予每個(gè)用戶完成工作所需的最小權(quán)限目

錄

服

務(wù)解決網(wǎng)絡(luò)資源的命名和定位問題

只要安全地連接到這個(gè)數(shù)據(jù)庫，用戶和應(yīng)用程序就可以輕松地查找、讀取、添加、刪除和修改信息，隨后，此信息便可以自動(dòng)分布到網(wǎng)絡(luò)中的其他目錄服務(wù)器。身份驗(yàn)證和授權(quán)命名和定位網(wǎng)絡(luò)資源的支配和管理這些啟用了目錄的應(yīng)用程序依靠成熟的目錄服務(wù)來執(zhí)行其他3種關(guān)鍵角色：用戶和資源管理基于目錄的網(wǎng)絡(luò)服務(wù)基于網(wǎng)絡(luò)的應(yīng)用管理......主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵活動(dòng)目錄的基本概念在WindowsServer2022平臺(tái)下的ActiveDirectory服務(wù)包括ActiveDirectory證書服務(wù)（ADCS）ActiveDirectory域服務(wù)（ADDS）ActiveDirectory聯(lián)合身份驗(yàn)證服務(wù)（ADFS）ActiveDirectory輕型目錄服務(wù)（ADLDS）ActiveDirectory權(quán)限管理服務(wù)（ADRMS）活動(dòng)目錄服務(wù)能提供的功能服務(wù)器及客戶端計(jì)算機(jī)管理用戶服務(wù)管理資源管理基礎(chǔ)網(wǎng)絡(luò)服務(wù)支撐策略配置典型的AD結(jié)構(gòu)圖對(duì)象

ActiveDirectory以對(duì)象為基本單位，采用層次結(jié)構(gòu)來組織管理對(duì)象。域（Domain）域是ActiveDirectory的基本單位和核心單元，是ActiveDirectory的分區(qū)單位。組織單元（OrganizationUnit，OU）將域再進(jìn)一步劃分成多個(gè)組織單元以便于管理。域樹（Tree）可將多個(gè)域組合成為一個(gè)域樹。域林（Forest）一個(gè)域林或多個(gè)域樹的集合。主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵工作組與域模式工作組與域模式Windows中的“工作組”（WorkGroup）是將不同的計(jì)算機(jī)按功能分別列入不同的組中，以便于管理。工作組與域模式如一個(gè)公司，會(huì)分為財(cái)務(wù)部、銷售部等，然后財(cái)務(wù)部的計(jì)算機(jī)全部列入財(cái)務(wù)部的工作組中，銷售部的計(jì)算機(jī)全部都列入銷售部的工作組中等。

如果需要訪問財(cái)務(wù)部的資源，就在“網(wǎng)上鄰居”里找到財(cái)務(wù)部的工作組，雙擊即可看到那個(gè)財(cái)務(wù)部的計(jì)算機(jī)。計(jì)算機(jī)加入工作組以Windows10操作系統(tǒng)為例在“此電腦”上單擊鼠標(biāo)右鍵，在彈出的菜單中選擇“屬性”，單擊“更改設(shè)置”按鈕（需要有高級(jí)管理員權(quán)限），單擊“計(jì)算機(jī)名”按鈕，單擊“更改”按鈕，在“計(jì)算機(jī)名”一欄中輸入計(jì)算機(jī)的名字，在“工作組”一欄中輸入想加入的工作組名稱即可（默認(rèn)名稱為WORKGROUP）計(jì)算機(jī)加入工作組如果你輸入的工作組名稱是一個(gè)不存在的工作組單擊“確定”按鈕，按要求重新啟動(dòng)之后再進(jìn)入“網(wǎng)上鄰居”指服務(wù)器控制網(wǎng)絡(luò)上的計(jì)算機(jī)能否加入的計(jì)算機(jī)組織?！坝颉痹谟蚰Ｊ较?，至少有一臺(tái)服務(wù)器負(fù)責(zé)每一臺(tái)連入網(wǎng)絡(luò)的計(jì)算機(jī)和用戶的驗(yàn)證工作。域控制器當(dāng)計(jì)算機(jī)連入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺(tái)計(jì)算機(jī)是否屬于這個(gè)域、用戶使用的登錄賬號(hào)是否存在、密碼是否匹配。如果以上信息有一樣不正確，域控制器就會(huì)拒絕這個(gè)用戶從這臺(tái)計(jì)算機(jī)登錄。不能登錄，用戶就不能訪問服務(wù)器上有權(quán)限保護(hù)的資源。如果用戶能夠成功登錄域，域控制器就會(huì)將配置好的權(quán)限分發(fā)給用戶，用戶可以在合法權(quán)限范圍內(nèi)訪問域內(nèi)的資源。主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵安裝活動(dòng)目錄的必要條件安裝活動(dòng)目錄的必要條件1.必須具有一個(gè)靜態(tài)的IP地址，如00；要把一臺(tái)計(jì)算機(jī)加入域，必須要由網(wǎng)絡(luò)管理員盡行相應(yīng)的設(shè)置，在WindowsServer2022上創(chuàng)建域需要滿足以下條件：2.必須有一個(gè)磁盤分區(qū)是NTFS格式的，用于放置存儲(chǔ)域公共文件服務(wù)器副本的共享文件夾（SYSVOL文件夾），且有足夠多的空閑磁盤空間（至少250MB）；安裝活動(dòng)目錄的必要條件3.安裝活動(dòng)目錄時(shí)的登錄用戶必須有管理員組（Administrators）權(quán)限；要把一臺(tái)計(jì)算機(jī)加入域，必須要由網(wǎng)絡(luò)管理員盡行相應(yīng)的設(shè)置，在WindowsServer2022上創(chuàng)建域需要滿足以下條件：4.符合DNS規(guī)格的域名，如；5.有相應(yīng)DNS服務(wù)器的支持，用于解析域名而且當(dāng)前服務(wù)器的TCP/IP設(shè)置里的DNS地址需要配置成該DNS服務(wù)器地址。主講人：王華兵THANKSWindows網(wǎng)絡(luò)管理主講人：王華兵任務(wù)1：創(chuàng)建網(wǎng)絡(luò)中第一臺(tái)域控制器任務(wù)1：創(chuàng)建網(wǎng)絡(luò)中第一臺(tái)域控制器

首先，管理員需要在企業(yè)內(nèi)網(wǎng)的某臺(tái)服務(wù)器上安裝部署第一臺(tái)活動(dòng)目錄控制器（根域控），這臺(tái)域控將成為整個(gè)活動(dòng)目錄的核心控制設(shè)備，所有的權(quán)限分配、資源共享、身份驗(yàn)證等都由它完成。

根據(jù)案例場(chǎng)景中的需求，ABC公司需要將舊的工作組網(wǎng)絡(luò)模型升級(jí)成便于集中控制、資源共享、方便靈活的活動(dòng)目錄網(wǎng)絡(luò)模型。任務(wù)1：創(chuàng)建網(wǎng)絡(luò)中第一臺(tái)域控制器以下是選擇一臺(tái)空閑的WindowsServer2022服務(wù)器（00/8）來進(jìn)行安裝部署的實(shí)施過程。主講人：王華兵THANKS使用字體:配色方案:思源宋體CNHeavy思源宋體CNMediumTimesNewRoman一級(jí)標(biāo)題二級(jí)標(biāo)題單擊此處添加標(biāo)題單擊此處添加標(biāo)題雙擊安裝字體:Windows網(wǎng)絡(luò)管理主講人：王華兵任務(wù)2：客戶端加入活動(dòng)目錄任務(wù)2：客戶端加入活動(dòng)目錄讓客戶端加入活動(dòng)目錄可以通過在客戶端計(jì)算機(jī)上手動(dòng)配置或者使用VBS編寫腳本文件來完成，感興趣的讀者可以在網(wǎng)絡(luò)上檢索編寫腳本的方法。當(dāng)網(wǎng)絡(luò)中的第一臺(tái)域控制器創(chuàng)建完成后，該服務(wù)器