windows网络操作系统报告.docx

windows网络操作系统报告.docx

《windows网络操作系统报告.docx》由会员分享，可在线阅读，更多相关《windows网络操作系统报告.docx（23页珍藏版）》请在冰豆网上搜索。

windows网络操作系统报告

网络操作系统实训报告

班级：

高10网络6班

姓名：

指导教师：

2011年12月9日

课程实训任务书

一、设计任务及要求：

1．通过综合实训进一步巩固、深化和扩展学生的专业技能。

（1）熟练掌握Windows2000Server操作系统的安装及基本配置。

（2）熟练掌握Windows2000Server系统管理。

（3）掌握Windows2000Server下常用服务器的配置与管理。

（4）掌握Windows2000Server下安全工具的综合应用。

2．训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料。

3．培养学生运用所学的知识和技能解决Windows2000Server使用、管理过程中所遇到的实际问题的能力及其基本工作素质。

4．培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心。

5．训练和培养学上的团队协作精神与合作能力。

二、指导教师评语：

三、成绩评定

指导教师签名__________________

2011年12月日

一、课题名称

网络操作系统实训

二、设计时间

2011年11月28日——2011年12月9日

时间安排：

11月28日——12月8日查资料、实训

12月9日：

书写实训报告、提交

三、软、硬件环境要求

PC机、服务器、VmwareWorkstation7.0/VmwareServer2.0，Windows2000Server操作系统、相关软件包、网络。

四、实训目的

（一）．通过综合实训进一步巩固、深化和扩展学生的专业技能。

1．熟练掌握Windows2000Server操作系统的安装及基本配置。

2．熟练掌握Windows2000Server系统管理。

3．掌握Windows2000Server下常用服务器的配置与管理。

4．掌握Windows2000Server下安全工具的综合应用。

（二）训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料。

（三）培养学生运用所学的知识和技能解决Windows2000Server使用、管理过程中所遇到的实际问题的能力及其基本工作素质。

（四）培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心。

（五）训练和培养学上的团队协作精神与合作能力。

五、实训要求

（一）独立完成实训。

（二）要求熟练掌握Windows2000Server操作系统的安装与基本配置。

（三）熟练掌握Windows2000Server系统管理基本方法。

（四）掌握Windows2000Server下常用服务器的配置与管理方法。

（五）掌握Windows2000Server下的安全工具的应用。

六、实训内容

（一）、安装Windows2000Server操作系统

1、将电脑启动顺序设置为从“CD-ROM”启动，把Windows2000Server网络操作系统的安装光盘放入光驱，系统安装程序会自动启动，安装向导自动完成系统信息收集，检查计算机的硬件配置等工作，进入Windows2000Server的安装界面；

2、按下“Enter”键进入Windows授权协议界面；

3、按键“我同意”该授权协议，接着安装向导提示选择安装Windows2000Server的分区，既可以选择已经存在的磁盘分区，此时也可以新建磁盘，尤其需要注意的是磁盘空间应该大于1.5GB。

这里选择默认的C盘，按Enter键继续后面的操作；

4、对硬盘分区，选择用NTFS格式的磁盘分区；

5、安装向导开始检测磁盘，并创建要复制的文件列表。

然后开始从光盘是复制系统文件到所选择的分区；再开始Windows2000Server的安装程序。

6、根据安装向导的提示，一步一步地进行；

7、输入个人信息和产品密钥；；单击“下一步”按钮；

8、过程中，有一安装界面，要选择“每服务器，同时连接数——设置为20”；单击“下一步”按钮；

9、输入计算机名和管理员密码；（我的计算机名：

XXX密码：

YYY）

10、设置日期和时间以及时区；单击“下一步”按钮；

11、网络设置窗口，点选“典型设置”选项；单击“下一步”按钮；

12、在工作组设置界面，单击“下一步”按钮；

13、收集完相关的网络设置信息后，安装向导进行最后的安装；

安装完成后，系统会自动重新启动，并进入Windows2000Server的登陆界面，先按Ctrl+Alt+Del组合键，再输入安装时设置的管理密码，即可登陆到Windows2000Server系统。

（二）、Windows2000Server操作系统的启动、关机与登录

1、启动

•在启动时首先显示“欢迎使用Windows”的屏幕，按Ctrl+Alt+Del组合键，即可打开“登录到Windows”对话框。

•在“登录到Windows”对话框中，需要输入用户名和密码。

用户名和密码是在安装Windows2000时由用户自己设定的。

•为了简化启动过程，Windows2000允许系统管理员或有管理员权限的用户进行相应的设置，使系统使用缺省账户自动进行登录，从而自动完成输入用户名和密码的过程。

启动界面如下图

•

•

•

2、关机

•正确的关机步骤为：

单击任务栏的“开始”按钮，在“开始”菜单中选择“关机”命令，打开“关闭Windows”对话框，如图2-1所示。

•

（一）、Windows2000Server的用户账户和用户组管理

1、用户账户

Windows2000Server提供了三种用户账户类型：

域用户账户、本地用户帐户以及内置用户帐户。

本地用户账户：

在本机建立的用户账户称之为本地用户账户，该账户只允许用户使用本机资源的权限。

当我们建立一个本地用户账户时，Windows2000会在本机的计算机安全数据库中建立该用户账户的资讯，但不会将该资讯复制到域控制器中。

一旦本地用户建立后，本地计算机就会使用这个本机安全数据库来验证用户注册，如果符合就会允许用户登入。

我们在局域网中给用户所创建的账户一般是本地用户账户。

域用户账户：

域用户账户允许注册的用户登录到域上，并访问网络上任意位置的资源，因此域用户帐户的权限比本机用户帐户的广一些。

内置用户账户：

在安装Windows2000时，由系统自动创建的用户帐户我们称之为内置用户帐户，通常为系统管理员（Administrator）与来宾（Guest）。

Administrator：

该账号为初次安装Windows2000Server系统的预设系统管理器，因此具有最高的权限。

可管理Windows2000Server的资源和域的账户数据库。

该账户可以更名但无法删除，也无法Disable。

因此，为了安全考虑，我们进入系统后应将Administrator账户更名。

Guest：

该账户是为没有专门设置账户的计算机访问域控制器时使用的一个临时账号，也就是未在系统中建立固定账号的人暂时使用。

该账号也不能删除，但可以更名和Disable。

在预设的情况下，Guest账户是停用的，如果需要使用账户可以自行启动该账户。

但该账户的网络安全性很低。

（1）启动域控制器Server，以管理员（Administrator）身份登录到XXX域中，单击[开始]—[程序]—[管理工具]---[ActiveDirectory用户和计算机]选项，屏幕显示如图所示的窗口画面。

（2）双击上图右方窗口内的[Users]项目，屏幕显示如图所示的画面，我们可以看到域用户的名称。

2、用户组

当安装完Windows2000Server后，系统会建立一些用户组。

通常这些组为区分系统管理工作的权限所设立，不同的组有不同的资源存取权限。

在Windows2000Server中有以下几种类型的内置组：

（1）在[ActiveDirectory用户及计算机]的管理工具中点选树状目录下的[Builtin]项目就可以看到内建的组，如图共有9种内置用户组，以下我们对内置用户组进行说明：

AccountOperators:

该组的成员具有操作用户管理员所属域的账户和组，并可设定账户的最高权限。

但是该组成员无法修改Administrators与任何的Operators组。

Administrators:

该组的成员可以完全不受限制地存取计算机或域的资源，可说是最具权力的一组。

在预设的情况下，Administrator账户与DomainAdmins通用组都是该组的成员。

BackupOperators:

该组的成员可使用Windows备份工具来进行备份或还原的工作，但只能因为备份或还原文件的因素才可以覆盖完全性限制。

Guests:

该组的成员只能享有管理员授与的权限以及存取指定权限的资源。

预设的情况下Guest账户与DomainGuest通用组都是该组的成员。

PrinterOperators:

该组的成员可以管理网络打印机，包括建立、管理以及删除网络打印机。

Replicator:

该组的成员支持域中的文件复写，可启动目录复制程序进行目录复制。

ServerOperators:

该组的成员可以管理域服务器，包括建立、管理、删除任何服务器的共享目录、管理网络打印机，备份任何服务器的文件，格式化服务器硬盘，锁定服务器以及变更服务器的系统时间等权限。

Users:

该组的成员会被防止制造意外或有意的变更系统，因此他们只可以执行得到授权的应用程序，而且不可执行大部分的继承应用系统。

（2）通用组：

在[USERS]文件夹中的通用组包括：

CertPublishers、DomainAdmins、DomainComputers、DomainControllers、DomainGuest、DomainUsers、EnterpriseAdmins以及GroupPolicyCreatorOwners。

Windows2000会建立内建的通用组来组织不同状态的用户账户（一般用户、Administrators以及Guest），以下说明一般内建通用组的预设成员：

DomainAdmins：

该组可以代表具有操作域权利的用户，在预设的情况下，DomainAdmins会属于Administrators域本地组，因此该组的成员可以在域中执行管理工作。

Windows2000Server不会将任何所建立的账户放到DomainAdmins组中，只有内置的Administrators帐户是其唯一的成员。

因此，如果希望某一用户成为域系统管理器，就要将该用户帐户加至DomainAdmins组中，而不要直接加至Administrators组中。

DomainGuests：

所有域来宾，Windows2000会自动将Guest用户加至该组，并将该组加至内置组Guest组中。

DomainUsers：

所有域的成员，在预设的情况下，任何所建立的用户账户都会是DomainUsers组的成员；而任何所建立的计算机帐户都会是DomainComputers组的成员。

因此，如果想让所有的账户都具有某种资源存取权限，则可以将该权限指定给DomainUsers组。

在预设情况下DomainUsers是内置组Users组的成员。

（3）本地组：

当我们将Windows2000Server安装成独立服务器或成员服务器时，他们都拥有内建的本地组，内建的本地组提供了在单一的计算机上执行系统工作的权利，在Windows2000Server的独立服务器或成员服务器中，请点选[开始]---[管理工具]---[计算机管理]选项，在屏幕出现的窗口中点选[系统工具]---展开[本地用户和组]项目---[组]项目，就可以看到内建的本地组。

3、创建和管理账户

为了能让用户顺利登入网域，必须创建一些使用账户。

创建账户可以通过“添加”或“复制”的方式进行。

创建账户：

1）首先选择[开始]—程序]---[管理工具]---[ActiveDirectory]中点选[User]，按鼠标右键弹出式菜单的[添加]---[用户]选项，或点选主功能表的[操作]---[新建]---[用户]选项。

2）点选该选项之后系统会弹出一新用户的对话框，依照提示输入用户的基本资料，用户名称的输入可由任意的英文字母与数字组成，包括空白字符。

如图所示。

完成后按[下一步]。

3）此时出现通行密码的对话框，如图5-4所示，在密码对话框中输入密码或不填写密码并选择[用户下次登录时须更改密码]选项，以便用户在第一次登录时修改密码。

4）在完成对话框中的设置后，单击完成。

这时就会在管理器中看到新添加的用户。

管理用户账户：

在创建用户账户后，可以根据需要对账户进行设置、修改、删除等操作。

1）设置用户登录时间

首先双击欲设定的账户，此时会出现账户内容的对话框，点选[账户]标签后，出现如图所示画面。

然后单击[登录时间]按钮，出现如图所示的对话框，图中横轴每个方块代表一小时，纵轴每个方块代表一天，蓝色方块表示允许用户使用的时间，空白方块表示该时间不允许用户使用，默认为在所有时间均允许用户使用。

2）限制用户登录的客户机

在账户中单击[登录到]按钮出现如图所是画面，在默认情况下用户可以从所有的客户机登录，也可以设置让用户从某些工作站登录，设置时输入计算机名称，然后单击添加按钮，这些设置对于非WindowsNT/2000工作站是无效的，例如用户可以不受限制的从任何一台DOS、Windows9X客户机登录。

3）设置账户的有效期限

在账户的下方，用户可以选择账户的使用期限，在默认的情况下账户是永久有效的，但对于临时用户来说，设置账户的有效期限就非常有用，该账户被标记为失效，默认为一个月。

4）设置账户属于的组

点选[账户]上的[成员属于]标签，显示如图所示画面，在这个标签下，可以规划该用户所属于的组。

在Windows2000Server的内置组中各有各的权限，如果想让该用户具备某一权限，则可以加入相对应的组。

例如，让该账户登录的用户具有维护域账户的权限，则要将该账户添加到“AccountOperators”组当中。

请按[添加]按钮，就会出现选择组的画面，点选要添加的组名称后按[添加]按钮或双击改组名称，此时该组的名称就会加至下方的对话框之中，然后按[确定]按钮回到上一画面，可以发现加入的用户组。

3、建立了用户账户后，除了基本属性设置外，可以通过一些管理的方法来简化添加、修改账户、重新设定密码或停止/启动账户。

1）复制账户

如果要建立一批属性设定相同的用户账户时，为节省重复输入的时间，可以使用复制的方法。

首先要建立一个账户来当样板，然后使用该样板来复制其他的用户账户。

复制后的账户要修改注册名称、密码以及基本资料。

复制账户时，点选“原账户”鼠标右键弹出式菜单的[复制]选项，此时就会出现与添加账户时相同的画面，因此也就如同添加账户一般。

2）停用账户：

暂时停止该账户的使用，停用后的用户会有一个红色标记。

3）启动账户：

该选项要在停用账户上点选了才会有效，启动后原来停用的标记就会消失。

4）重设密码：

重新设定用户的密码，在用户忘记密码后特别有用，点选该选项后就可以重新设定。

5）移动账户：

将该账户移至另外的文件夹中，点选后会出现选择对象容器的画面，选择要移动到的容器，按[确定]按钮就可以了。

6）删除账户：

当我们不再需要该账户时可使用本功能。

点选该选项时会出现一确定对话框，如果确定删除则会将一切设定都永久删除。

4、创建和管理用户组

一般而言，管理用户的方法是通过账户，但当有很多账户的内容性质接近，如果一一对其操作就显得相当麻烦，也没有效率。

因此可以通过用户的组概念来管理整批用户，其方法是添加一用户组，然后将性质相近的用户加入该组中。

如果改变该组的属性，则所属的成员也会跟着改变。

因此可以节省很多时间，也易于管理。

添加用户组

1）打开[ActiveDirectory用户和计算机]

2）在控制台树中，双击域节点。

3）选择要添加组的文件夹单击右键，点选[新建]---[组]。

4）在出现的新增组的对话框中，键入新组的名称。

如图所示。

5）选择所需的[组作用域]和[组类型]。

6）单击[确定]，用户组就创建完成了。

管理用户组

1）添加用户组后，点选其鼠标右键弹出式菜单中的[属性]选项或双击该用户组来设定它的属性，如图所示，可以为组加入组的成员，组成员由用户账户和其他的组所组成。

删除组

1）打开[ActiveDirectory用户和计算机]

2）在控制台树中，双击域节点。

3）单击包含该组的文件夹，选择该组单击右键，然后选择[删除]

（四）、Windows2000Server服务器资源管理

1、安装活动目录

1）“开始”－“程序”－“管理工具”－“配置服务器”打开“Windows2000配置服务器”或者在“开始”-“运行”，执行DCPROMO命令，直接启动“ActivateDirectory安装向导”。

ActiveDirectory安装向导

2）服务器配置对话框中单击“选择ActiveDirectory”，单击“启动”启动ActiveDirectory安装向导，这一向导既可以将一个成员服务器安装成域控制器，也可以将域控制器降级为成员服务器。

3）单击“下一步”，该服务器是网络中第一个域控制器，单击“新域的域控制器”，再击“下一步”。

4）目录树是建立在目录林下的，所以逻辑上ActiveDirectory安装向导必须知道这棵目录树是在一个新的目录林中还是已有的目录林中。

因为这是首次创建，单击“下一步”，选择第一个选项，“创建新的域目录林”，单击“下一步”，为新的域输入一个以点号分割的名称（不限定是注册得到的正式Internet域名），如：

创建新域控制器新域的DNS名。

5）

单击“下一步”，输入NetBIOS名称（）。

域NetBIOS名

这里输入的NetBIOS名称很重要，本机使用默认名称，这有好处，因为局域网中大部分机器都在Workgroup工作组中，但是也会为理解带来一点点的困惑。

6）

单击“下一步”，选择存放ActiveDirectory日志文件的位置和共享卷的位置（此目录必须是NTFS5.0的格式）

文件夹的位置

7）单击“浏览”更改默认位置。

单击“下一步”，如果你的域名不准确，Windows会出现一个提示信息，要求确认安装并配置一个DNS服务。

8）单击“确定”，选择“是，在这台计算机上安装和配置DNS”，单击“下一步”。

9）选择域控制器信息的默认访问权限。

10）

输入域控制器管理员密码。

输入管理员密码

11）Windows给出确认信息的对话框，可单击“上一步”更改，或单击“下一步”开始安装ActiveDirectory和DNS。

12）此过程中可能要求插入Windows2000Server安装光盘。

等待片刻后单击“完成”结束安装。

重新启动机器，在“开始”-“程序”-“管理工具”菜单下出现活动目录安装后的几个菜单项

（五）、Windows2000Server服务器配置

1．组建DHCP服务器

1）建立DHCP服务器的主要步骤；

①依次选择“控制面板→添加/删除程序→Windows组件向导。

②选择“网络服务”选项，单击“详细信息”按钮

③选中“动态主机配置协议（DHCP）”前的复选框，单击“确定”按钮

2）

（2）启动DHCP控制台后，添加DHCP服务器

①依次选择“开始→程序→管理工具→DHCP”命令选项

②选择“操作→添加服务器”命令选项

③输入需要添加服务器的IP地址（192.168.0.5），单击“确定”按钮

④返回DHCP控制台窗口，将出现新添加进来的DHCP服务器。

授权的操作步骤

①在“DHCP”控制台窗口中，选择“操作→管理授权的服务器”选项

②在“管理授权的服务器”窗口中，单击“授权”按钮

③输入需要授权的DHCP服务器的IP地址（192.168.0.5），单击“确定”按钮

3）在DHCP服务器中添加作用域

①在“DHCP控制台”窗口中，在左侧选择控制树中要建立作用域的服务器，单击鼠标右键

②在激活的快捷菜单中选择“新建作用域”命令选项

③在激活的窗口中，根据“新建作用域向导”的提示依次进行

④输入作用域将要分配的IP地址范围后，设置好子网掩码单击“下一步”按钮

⑤输入需要排除的地址范围，单击“下一步”按钮

⑥选择和输入租约期限，单击“下一步”按钮

⑦在后续的窗口中，选择配置DHCP选项，如果选择立即配置新建域的各种选项，进入下一窗口

⑧在后续的窗口中，输入默认网关的IP地址，单击“下一步”按钮

⑨在后续的窗口中，输入域名称和DNS服务器的IP地址，单击“下一步”按钮

⑽在后续的窗口中，输入新建作用域中客户机的WINS服务器的名称和IP地址，单击“下一步”按钮

⑾在最后一个窗口中，选择立即激活新建作用域，则向导结束后，该作用域便被立即激活，客户机可以开始使用DHCP服务

4）客户机（非DHCP服务器）的设置

①选择“开始®设置®网络和拨号连接®本地连接”命令选项，单击“属性”按钮

②选中“Internet协议（TCP/IP）”选项后，单击“属性”按钮

③选中“自动获得IP地址”和“自动获得DNS服务器地址”后，单击“确定”按钮。

2．配置DNS服务器

默认情况下WindowsServer2000没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述：

在“控制面板”中打开“添加或删除程序”窗口，并单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。

在“Windows组件”对话框中双击“网络服务”选项，打开“网络服务”对话框。

在“网络服务的子组件”列表中选中“域名系统（DNS）”复选框，并单击“确定”按钮。

按照系统提示安装DNS组件。

在安装过程中需要提供WindowsServer2000系统安装光盘或指定安装文件路径。

DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。

在该向导的指引下开始创建第一个区域，操作步骤如下所述：

1）在开始菜单中依次单击“管理工具”→“DNS”菜单项，打开dnsmgmt窗口。

在左窗格中右键单击服务器名称，选择“配置DNS服务器”命令。

2）打开“配置DNS服务器向导”对话框，在欢迎对话框中单击“下一步”按钮。

打开“选择配置操作”对话框，在默认情况下适合小型网络使用的“创建正向查找区域”单选钮处于选中状态。

保持默认设置并单击“下一步”按钮。

3）打开“主服务器位置”对话框，选中“这台服务器维护该区域”单选钮，并单击“下一步”按钮。

4）打开“区域名称”对话框，在“区域名称”编辑框中输入一个能代表网站主题内容的区域名称（NO），单击“下一步”按钮。

5）在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。

该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windows\system32\dns文件夹中