《Windows网络管理》实验指导.docx

1、Windows网络管理实验指导Windows网络管理实验指导系部：信息工程系专业：计算机网络管理/工程安徽工业职业技术学院二七年编制目 录实验一 虚拟机VMWare的使用与Windows Server 2003的安装.。3实验二 本地帐户管理.。5实验三 磁盘管理。9实验四 NTFS权限。12实验五 NTFS压缩、加密与磁盘配额。14实验六 共享文件夹。18实验七 DNS服务器的安装与配置。23实验八 WEB服务器的安装与配置。22实验九 FTP服务器的安装与配置。25实验十 DHCP服务器的安装与配置。27实验十一 WINS服务器的安装与配置。30实验十二 数据备份与打印机共享 。32实验十

2、三 远程桌面、终端服务与远程协助。36实验十四 基本监视工具及应用。40实验十五 域控制器的安装。44虚拟机的使用与Windows Server 2003的安装一、 实验目的：了解什么是虚拟机，虚拟机的功能和作用是什么；掌握虚拟机的安装方法，理解虚拟机的三种工作模式和通信规则。掌握虚拟机的启动、登录、关闭、挂起、全屏切换等常规操作；了解虚拟机的克隆；虚拟机状态的保存与恢复。掌握虚拟机的基本配置。掌握Windows Server 2003企业版本操作系统的安装；掌握Windows Server 2003企业版本操作系统中的“帮助”的功能和使用方法；二、 实验器材：软件：Windows Serve

3、r 2003企业版本操作系统；VMWare workstation 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、 实验内容：实验1.1 虚拟机软件VMWare 5.0的使用（1） 虚拟机软件简介绍1. VMware workstation 5.02. Virtual PC 2004VMWare和Virtual PC是目前比较常用的两种虚拟机软件，能够在一台物理机上模拟出若干台虚拟的机器。方便用户模拟和练习对网络的配置。两款软件功能类似，VMWare更为强大和易用，目前最新版本为VMware workstation 6.0 。（2） VMware workstation 5

4、.0的安装（3） 物理机中的三块网卡 本地连接（VMnet0） 物理网卡 VMnet1 虚拟网卡 VMnet8 虚拟网卡（4） 虚拟机的三种工作模式 VMnet0(本地连接) 桥接模式 VMnet1 主机模式 VMnet8 NAT模式（5） 虚拟机模式设置与通信规则1 虚拟机必须工作在某一模式之下2 只有处在相同模式之下的虚拟机之间才可能通信3 工作在特定模式之下的虚拟机可以与物理机的特定网卡相通信4 桥接模式：直接连入物理网络5 主机模式：与主机共享的私有网络（6） 新建虚拟机（7） 安装虚拟机操作系统（8） 克隆虚拟机1. 连接模式2. 完全模式（9） 虚拟机的启动、登录、关闭、挂起、全屏

5、切换（10） 配置虚拟机1. 内存2. 硬盘3. 网卡4. 光驱（11） 虚拟机状态的保存与恢复（12） 虚拟机中的截屏与录像（13） 向虚拟机中复制文件实验1.2 安装Windows Server 2003企业版操作系统直接使用CD启动计算机与安装程序步骤 见Windows Server 2003用户管理指南P20页实验1.3 使用Windows Server 2003企业版操作系统“帮助” 步骤：开始帮助和支持本地帐户管理一、 实验目的掌握本地用户帐户与组帐户的创建、维护与管理的方法；了解用户配置文件的基本构成和作用；了解二次登录的功能和作用；掌握本地安全策略中和本地帐户有关的常用设置。二

6、、 实验器材软件：Windows Server 2003企业版本操作系统；VMWare 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、 实验内容实验2.1 新建与管理本地帐户（1） 新建本地用户帐户方法：右击“我的电脑”“管理”“本地用户和组”“用户”1 查看系统内建的两个用户帐户2 新建用户帐户右击空白区域“新用户”新建用户时的几个选项 用户下次登录时须更改密码 用户不能更改密码 密码永不过期 用户帐户已禁用（2） 使用新建的用户帐户登录验证“用户下次登录时须更改密码”和“用户帐户已禁用”（3） 查看新建用户的配置配置文件（4） 管理本地用户帐户1 更改用户名2 更改密码

7、I. 用户自己更改密码II. 管理员更改用户密码III. 使用“密码重设盘”，重新设置密码3 帐户的停用与启用4 帐户的删除 注释：删除后新建的与原先同名的帐户与原帐户无关（5） 在DOS方式下新建用户新建用户 Net user 用户名 / add新建有密码的用户 Net user 用户名 密码 /add删除用户 Net user 用户名 / del实验2.2 组帐户的创建与管理（1） 查看系统内建的组帐户方法：右击“我的电脑”“管理”“本地用户和组”“组”（2） 新建本地组方法：右击空白区域“新建组”（3） 将用户加入到组右击用户“属性”“隶属于” “添加”，选择要添加的组（4） 查看用户所

8、属于的组，查看一个组中所包括的用户1 查看用户所属于的组：右击用户“属性”“隶属于” 2 查看组中所包括的用户：右击组“属性”（5） 在DOS新建组帐户1 新建组：net localgroup 组名 /add2 查看已建组：net localgroup3 查看组中用户：net localgroup 组名4 将用户添加到组中：net localgroup 组名 用户名 /add5 删除组：net localgroup 组名 /del实验2.3 二次登录1 新建普通用户，并用此用户登录到系统2 尝试新建用户3 “开始”“设置”“控制面板” 右击计算机管理“运行方式”“输入管理员的用户名和密码”4

9、在次尝试新建用户5 关闭窗口6 第三次尝试新建用户实验2.4 设置本地安全策略一. 帐户策略(1) 密码策略 密码必须符合复杂性要求1. 不包含全部或部分的用户帐户名 2. 长度至少为六个字符 3. 包含来自以下四个类别中的三个的字符： 英文大写字母（从 A 到 Z） 英文小写字母（从 a 到 z） 10 个基本数字（从 0 到 9） 非字母字符（例如，!、$、#、%） 密码最长使用期限 密码最短使用期限 强制密码历史重新使用旧密码之前，该安全设置确定与某个用户帐户相关的唯一新密码的数量。该值必须为 0 到 24 之间的一个数值。该策略通过确保旧密码不能继续使用，从而使管理员能够增强安全性。

10、密码长度最小值 用可还原的加密存储密码如果应用程序使用了要求知道用户密码才能进行身份验证的协议，则该策略可对它提供支持。使用可还原的加密存储密码和存储明文版本密码本质上是相同的。因此，除非应用程序有比保护密码信息更重要的要求，否则不必启用该策略。(2) 帐户锁定策略 帐户锁定阀值该安全设置确定造成用户帐户被锁定的登录失败尝试的次数。无法使用锁定的帐户，除非管理员进行了重新设置或该帐户的锁定时间已过期。登录尝试失败的范围可设置为 0 至 999 之间。如果将此值设为 0，则将无法锁定帐户。 帐户锁定时间帐户被锁定后保持锁定状态的时间，可以设置为09999分钟。如果设置为0，则只能由管理员手动解锁

11、。 复位帐户锁定计数器该安全设置确定在登录尝试失败计数器被复位为 0（即 0 次失败登录尝试）之前，尝试登录失败之后所需的分钟数。有效范围为 1 到 99,999 分钟之间。思考：帐户锁定策略对Administrators组成员是否有效二. 本地策略(1) 审核策略(2) 用户权限分配 允许本地登录 拒绝本地登录 关闭系统 更改系统时间(3) 安全选项 交互式登录：不需要按Ctrl+Alt+Delete 交互式登录：不显示上次登录的用户名 关机：未登录前关机磁盘管理一、 实验目的掌握基本磁盘上分区的创建和管理；掌握动态磁盘上5种卷的功能和特点，掌握创建和管理动态卷的基本方法；掌握镜像卷与RAI

12、D-5卷的修复的方法。二、 实验器材软件：Windows Server 2003企业版本操作系统；VMWare 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、 实验内容基本磁盘的创建与管理实验3.1：在虚拟机中添加一块磁盘，并对其进行初始化（1） 添加磁盘方 法：在虚拟机关闭状态下，单击“Edit virtual machine settings”“Add”“Hard Disk” “Creat a new virtual disk” “SCSI” 输入新添加磁盘容量完成（2） 初始化（新添加的磁盘，经过初始化后才能使用，初始化的过程中也可以决定磁盘的使用方式）方 法：右击“

13、我的电脑”“管理” “存储” “磁盘管理”，如果有新添加的磁盘，磁盘初始化向导将自动运行。实验3.2：在基本磁盘上创建三种分区（1） 创建主磁盘分区方 法：右击磁盘的未指派区域“新建磁盘分区”选择“主磁盘分区” 基本磁盘最多只能创建4个主磁盘分区。（2） 创建扩展磁盘分区方 法：右击磁盘的未指派区域“新建磁盘分区”选择“扩展磁盘分区”扩展磁盘分区只能有一个，不分配盘符，也不能直接使用。扩展磁盘分区必须进一步划分为若干个逻辑分区，并分配相应的盘符后才可以使用。（3） 创建逻辑磁盘分区方 法：右击已经建立的扩展磁盘分区“新建磁盘分区”选择“逻辑分区”（4） 分区格式化并分配相应盘符格式化时需要选择

14、合适的文件系统。实验3.3：分区的隐藏（1） 隐藏分区可以达到保护分区上信息的目的（2） 分区隐藏方法：右击指定分区“更改驱动器号和路径”“删除”注：系统分区或启动分区无法隐藏（3） 找回隐藏的分区方法：右击已隐藏分区“更改驱动器号和路径”“添加”实验3.4：将分区挂接到空白NTFS文件夹中（1） 什么是分区的挂接分区的挂接是将一个没有盘符的分区映射到一个有盘符的NTFS分区的某个文件夹下，分区挂接可以解决盘符数量的限制。（2） 步 骤：I 在一个有盘符的分区上新建一个空白文件夹II 右击指定分区更改驱动器号和路径添加装入以下空白NTFS文件夹中实验3.5：磁盘分区的其他常规操作（1） 更改驱

15、动器号（2） 更改卷标（3） 分区的删除与创建分区的顺序相反，首先删除逻辑分区，再删除扩展分区，最后删除主分区。实验3.6：转换文件系统（1） 切换至DOS方式（2） 使用命令Convert进行文件系统的转换格式：CONVERT 盘符：/FS：NTFS注：这种转换是单向，不可逆的实验3.7：基本磁盘分区的扩展条件：只有是NTFS磁盘分区，且不是系统分区或启动分区才能扩展，被扩展的分区必须紧跟在该分区后面（紧邻其后要有空余的磁盘空间）。（1） 切换至DOS方式（2） 输入DISKPART（3） 输入命令LIST VOLUME查看分区的情况（4） 输入名令SELECT VOLUME N选择N号分区

16、（5） 输入命令EXTEND SIZE=n 来扩展选中分区的容量，单位为MB（6） 输入EXIT来结束DISKPART命令动态磁盘管理实验3.8：如何将基本磁盘转换为动态磁盘（1） 只有Administrators组的成员或Backup Operators组的成员才有权利完成操作。（2） 方法：右击磁盘标签“转换为动态磁盘”（3） 这种转换是不可逆的。但如果动态磁盘上的“卷”都被删除后，可以将动态磁盘在转换为基本磁盘。实验3.9：创建五种动态卷（1） 创建简单卷（2） 创建跨区卷（3） 创建带区卷（4） 创建镜相卷 中断与删除镜像卷 中断镜像卷右击镜像卷“中断镜像卷”，中断后原来构成镜像卷的成

17、员会独立成简单卷 删除镜像 右击镜像卷“删除镜像”，删除镜像卷的某个成员 删除镜像卷 右击镜像卷“删除卷”，删除整个镜像卷（5） 创建RAID-5卷实验3.10：镜像卷与RAID-5卷的修复（1） 镜像卷的修复见课本P363面（2） RAID-5卷的修复见课本P365面三磁盘碎片整理与磁盘错误检查实验3.11：磁盘碎片整理与磁盘错误检查（1） 磁盘碎片整理见课本P371面（2） 磁盘错误检查右击某分区“属性”“工具”查错“开始检查”NTFS权限一、 实验目的 掌握权限设置的基本方法；掌握NTFS分区上五种标准文件权限和六种文件夹权限的功能和区别；了解特殊权限；了解文件和文件夹的复制或移动对权限

18、的影响；掌握权限的继承规则以及权限的阻断以及强制继承；了解POSIX兼容原则。二、 实验器材软件：Windows Server 2003企业版本操作系统；VMWare 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、 实验内容实验4.1 为特定的文件设置NTFS权限的方法。方 法：右击要设置权限的文件或文件夹属性安全实验4.2 分别为某个文件设置“读取”、“写入”、“读取和运行”和“修改”权限，并分析实验结果。实验4.3 分别为某个文件夹设置“读取”、“写入”、“读取和运行”、“列文件夹目录”和“修改”权限，并分析实验结果。实验4.4 设置NTFS权限以满足下列题目的要求(1

19、) 新建用户s1，s2，s3(属于USERS组)，在E:盘根目录新建目录FILE，其下有三个子文件夹f1，f2，f3，试分配NTFS权限以满足以下要求：1 Administrator可以完全控制f1，f2，f32 S1不能访问f1，但可以编辑（不可以删除）f2文件夹下文件3 S2只读f1文件夹下文件，可以在f2文件夹下新建文件夹（不可以删除）4 s1，s2，s3完全控制f3(2) 现有文件夹A和B，用户user1和user2，请设置NTFS权限使user1可以“读写”A文件夹下的内容，但只能“读”B文件夹下的内容；同时，user1可以“读”A文件夹下的内容，但只能“读写”B文件夹下的内容。实验

20、4.5 权限的继承(1) 权限的继承与阻断(2) 权限的强制继承实验4.6 验证文件的复制或移动对权限的影响（1） 复制文件（2） 移动文件（3） 将文件从NTFS分区复制到非NTFS分区实验4.7 用户的有效权限（设置权限并分析下面案例的结果）某NTFS分区上有一文件夹abc，其下有两个文本文件file1，file2；用户user对文件夹abc有“读”权限，用户user同时属于A组和B组，A组对文件file2“写”拒绝，B组对文件夹abc具有“写”权限；请问最终user对文件file1，file2具有什么权限。实验4.8 “完全控制”权限（1） 验证“完全控制”比修改多了的两项特殊的权限，即

21、“更改权限”与“取得所有权”。（2） 以管理员身份取得所有权（案例）Mary是你们公司的员工，而你是服务器的管理员。Mary在服务器上创建了一个文件夹MF，此文件夹的所者是Mary其他任何人不具有对该文件夹的访问权限。有一天Mary辞职离开了公司。你如何才能删除Mary的文件夹MF实验4.9 特殊的权限与特别的权限（1） 标准NTFS权限与特殊的权限（2） 特殊的权限与特别的权限实验4.10 验证POSIX兼容原则如果用户对某文件夹具有完全控制的权限，即使对其下的不具有删除的权限也可以删除该文件。NTFS压缩、加密与磁盘配额一、 实验目的 掌握NTFS压缩的使用方法，掌握压缩文件夹的使用；掌握

22、NTFS分区上加密文件系统的使用；掌握利用磁盘配额功能跟踪和控制用户对磁盘空间的使用情况。二、 实验器材软件：Windows Server 2003企业版本操作系统；VMWare 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、 实验内容实验5.1 NTFS压缩（1） 实验 NTFS压缩1 右击文件夹“属性”“高级”“压缩内容以便节省磁盘空间”2 压缩文件夹时的两个选项 “仅将更改应用于该文件夹”以后新加入的内容会被压缩，不影响现有的内容。 “将更改应用于该文件夹、子文件夹和文件”现有的内容和以后新加入的内容都会被压缩3 检验压缩的效果4 去除压缩属性（2） 文件复制或移动时

23、压缩属性的变化 规则：与NTFS权限的变化规则相同 结论：同一分区移动文件或文件夹时，压缩属性不变； 其余的文件移动或复制都将继承目标文件夹的压缩属性 实验：通过实验检验上述结论。（3） 命令方式压缩文件或文件夹格式：compact/c 文件或文件夹名 压缩指定的文件或文件夹格式：compact/u 文件名或文件夹 解压缩指定的文件或文件夹实验5.2 压缩文件夹（1） 实验 新建压缩文件夹方法一：新建压缩文件夹1 在资源管理器中的空白区域，右击鼠标新建压缩文件夹2 复制文件到压缩文件夹中方法二：选定要压缩的文件右击这些文件发送到压缩文件夹（2） 设置加密文件夹的密码进入加密文件夹，右击空白区域

24、添加密码实验5.3 EFS实验（1） 加密文件夹右击要加密的文件夹“属性”“高级”“加密内容以保护数据” “仅将更改应用于该文件夹”以后新加入的内容会被加密，不影响现有的内容。 “将更改应用于该文件夹、子文件夹和文件”现有的内容和以后新加入的内容都会被加密（2） 加密文件右击要加密的文件“属性”“高级”“加密内容以保护数据” 加密文件及其父文件夹 只加密文件（3） 检验加密效果只有执行加密操作的用户可以访问正常方式访问已经加密的资源，其余用户无法访问已经加密的资源。（4） 授权其他用户访问加密文件被授权的用户需要具有EFS证书在用户第一次执行加密操作时产生EFS证书右击已加密的文件（或文件夹）

25、“属性”“高级”“详细信息”“添加”（5） 命令方式加密文件或文件夹格式：cipher/e 文件或文件夹 加密指定的文件或文件夹格式：cipher/d 文件或文件夹 解密指定的文件或文件夹（6） 指定本机的“恢复代理”1 如果要指定的“恢复代理”是管理员Administrator本人，则首先以管理员身份登录2 在DOS方式下输入 cipher/r:盘符：主文件名操作后会在指定的地方产生.cer和.pfx两个文件3 运行.pfx文件并完成导入4 运行gpedit.msc找到“计算机配置Windows设置安全设置公钥策略加密文件系统”5 右击“加密文件系统”“添加数据恢复代理程序”，导入.cer证

26、书以后在加密的文件，默认会有此恢复代理。注释：就算管理员更改了用户的密码后，以用户的身份登录也不能访问用户的加密文件实验5.4 磁盘配额实验（1） 右击NTFS分区“属性”“配额” 启用配额管理 启用此功能，将监视用户磁盘空间的使用情况，但用户超过磁盘配额空间后仍可以继续使用 拒绝将配额空间给超过配额限制的用户 启用此功能，用户超过磁盘配额空间后，无法再继续向磁盘中写入内容 默认配额限制 不限制磁盘使用 将磁盘空间限制为 将警告等级设为 配额记录选项（2） 监控每个用户的磁盘配额的使用情况右击NTFS磁盘分区“属性”“配额”“配额项”（3） 为某个用户设置单独的磁盘配额1 在磁盘配额中已经存在

27、的用户，双击之2 未出现的用户：“配额”新建配额项”（4） 检查磁盘配额的使用效果共享文件夹一、 实验目的 掌握Windows操作系统中，共享文件夹的创建、访问与管理的基本方法；掌握NTFS权限与共享权限的区别与联系，能够使用综合使用两种权限限制网络用户对共享文件夹的访问方式；掌握卷影副本和分布式文件系统（DFS）的配置和使用。二、 实验器材软件：Windows Server 2003企业版本操作系统；VMWare 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、 实验内容实验6.1 创建共享文件夹（1） 创建共享文件夹方法：右击要共享的文件夹“共享和安全”“共享”选项： 共享名 描述 用户数限制 权限（2） DOS方式下创建与查看共享查看已创建的共享 net share创建共享 net share 共享名=盘符：路径删除共享 net share 共享名 /delete（3） 创建（删除）多个共享名称创建：在已经创