windows网络操作系统报告Word格式文档下载.docx

1、2011年11月28日2011年12月9日时间安排：11月28日12月8日查资料、实训12月9日：书写实训报告、提交三、 软、硬件环境要求PC机、服务器、Vmware Workstation 7.0/ Vmware Server 2.0，Windows 2000 Server操作系统、相关软件包、网络。四、 实训目的（一）通过综合实训进一步巩固、深化和扩展学生的专业技能。1熟练掌握Windows 2000 Server操作系统的安装及基本配置。2熟练掌握Windows 2000 Server系统管理。3掌握Windows 2000 Server下常用服务器的配置与管理。4掌握Windows 2

2、000 Server下安全工具的综合应用。（二）训练和培养学生获取信息和处理信息的能力，充分培养和提高学生的动手能力，学会通过网站、书籍等方式收集所需的资料。（三）培养学生运用所学的知识和技能解决Windows 2000 Server使用、管理过程中所遇到的实际问题的能力及其基本工作素质。（四）培养学生理论联系实际的工作作风、严肃认真的科学态度以及独立工作的能力，树立自信心。（五）训练和培养学上的团队协作精神与合作能力。五、 实训要求（一）独立完成实训。（二）要求熟练掌握Windows 2000 Server操作系统的安装与基本配置。（三）熟练掌握Windows 2000 Server系统管理

3、基本方法。（四）掌握Windows 2000 Server下常用服务器的配置与管理方法。（五）掌握Windows 2000 Server下的安全工具的应用。六、 实训内容（一） 、 安装Windows 2000 Server操作系统1、 将电脑启动顺序设置为从“CD-ROM”启动，把Windows 2000 Server网络操作系统的安装光盘放入光驱，系统安装程序会自动启动，安装向导自动完成系统信息收集，检查计算机的硬件配置等工作，进入Windows 2000 Server 的安装界面；2、 按下“Enter”键进入Windows 授权协议界面；3、 按键“我同意”该授权协议，接着安装向导提示

4、选择安装Windows 2000 Server的分区，既可以选择已经存在的磁盘分区，此时也可以新建磁盘，尤其需要注意的是磁盘空间应该大于1.5GB。这里选择默认的C盘，按Enter键继续后面的操作；4、 对硬盘分区，选择用NTFS格式的磁盘分区；5、 安装向导开始检测磁盘，并创建要复制的文件列表。然后开始从光盘是复制系统文件到所选择的分区；再开始Windows 2000 Server 的安装程序。6、 根据安装向导的提示，一步一步地进行；7、 输入个人信息和产品密钥；单击“下一步”按钮；8、 过程中，有一安装界面，要选择“每服务器，同时连接数设置为20”；9、 输入计算机名和管理员密码；（我的

5、计算机名：XXX 密码：YYY）10、 设置日期和时间以及时区；11、 网络设置窗口，点选“典型设置”选项；12、 在工作组设置界面，单击“下一步”按钮；13、 收集完相关的网络设置信息后，安装向导进行最后的安装；安装完成后，系统会自动重新启动，并进入Windows 2000 Server 的登陆界面，先按Ctrl+Alt+Del组合键，再输入安装时设置的管理密码，即可登陆到Windows 2000 Server系统。（二） 、 Windows 2000 Server操作系统的启动、关机与登录1、启动 在启动时首先显示“欢迎使用Windows”的屏幕，按Ctrl+Alt+Del组合键，即可打开

6、“登录到Windows”对话框。 在“登录到Windows”对话框中，需要输入用户名和密码。用户名和密码是在安装Windows 2000时由用户自己设定的。 为了简化启动过程，Windows 2000允许系统管理员或有管理员权限的用户进行相应的设置，使系统使用缺省账户自动进行登录，从而自动完成输入用户名和密码的过程。启动界面如下图 2、关机 正确的关机步骤为：单击任务栏的“开始”按钮，在“开始”菜单中选择“关机”命令，打开“关闭Windows”对话框，如图2-1所示。 （一） 、 Windows 2000 Server的用户账户和用户组管理1、用户账户 Windows 2000 Server提

7、供了三种用户账户类型：域用户账户、本地用户帐户以及内置用户帐户。本地用户账户：在本机建立的用户账户称之为本地用户账户，该账户只允许用户使用本机资源的权限。当我们建立一个本地用户账户时， Windows 2000 会在本机的计算机安全数据库中建立该用户账户的资讯，但不会将该资讯复制到域控制器中。一旦本地用户建立后，本地计算机就会使用这个本机安全数据库来验证用户注册，如果符合就会允许用户登入。我们在局域网中给用户所创建的账户一般是本地用户账户。域用户账户：域用户账户允许注册的用户登录到域上，并访问网络上任意位置的资源，因此域用户帐户的权限比本机用户帐户的广一些。内置用户账户： 在安装Windows

8、 2000 时，由系统自动创建的用户帐户我们称之为内置用户帐户，通常为系统管理员（Administrator）与来宾（Guest）。 Administrator：该账号为初次安装Windows 2000 Server系统的预设系统管理器，因此具有最高的权限。可管理Windows 2000 Server的资源和域的账户数据库。该账户可以更名但无法删除，也无法Disable。因此，为了安全考虑，我们进入系统后应将Administrator账户更名。Guest：该账户是为没有专门设置账户的计算机访问域控制器时使用的一个临时账号，也就是未在系统中建立固定账号的人暂时使用。该账号也不能删除，但可以更名和

9、Disable。在预设的情况下，Guest账户是停用的，如果需要使用账户可以自行启动该账户。但该账户的网络安全性很低。（1）启动域控制器Server，以管理员（Administrator）身份登录到XXX域中，单击开始程序管理工具-Active Directory用户和计算机选项，屏幕显示如图所示的窗口画面。（2） 双击上图右方窗口内的Users项目，屏幕显示如图所示的画面，我们可以看到域用户的名称。2、用户组当安装完Windows 2000 Server后，系统会建立一些用户组。通常这些组为区分系统管理工作的权限所设立，不同的组有不同的资源存取权限。在Windows 2000 Server中

10、有以下几种类型的内置组：（1）在Active Directory用户及计算机的管理工具中点选树状目录下的Builtin项目就可以看到内建的组，如图共有9种内置用户组，以下我们对内置用户组进行说明：Account Operators:该组的成员具有操作用户管理员所属域的账户和组，并可设定账户的最高权限。但是该组成员无法修改Administrators与任何的Operators组。Administrators:该组的成员可以完全不受限制地存取计算机或域的资源，可说是最具权力的一组。在预设的情况下，Administrator账户与Domain Admins通用组都是该组的成员。Backup Oper

11、ators:该组的成员可使用Windows备份工具来进行备份或还原的工作，但只能因为备份或还原文件的因素才可以覆盖完全性限制。Guests:该组的成员只能享有管理员授与的权限以及存取指定权限的资源。预设的情况下Guest账户与Domain Guest通用组都是该组的成员。Printer Operators:该组的成员可以管理网络打印机，包括建立、管理以及删除网络打印机。Replicator:该组的成员支持域中的文件复写，可启动目录复制程序进行目录复制。Server Operators:该组的成员可以管理域服务器，包括建立、管理、删除任何服务器的共享目录、管理网络打印机，备份任何服务器的文件，格

12、式化服务器硬盘，锁定服务器以及变更服务器的系统时间等权限。Users:该组的成员会被防止制造意外或有意的变更系统，因此他们只可以执行得到授权的应用程序，而且不可执行大部分的继承应用系统。（2）通用组：在USERS文件夹中的通用组包括：Cert Publishers、Domain Admins、 Domain Computers、Domain Controllers、Domain Guest、Domain Users、Enterprise Admins以及Group Policy Creator Owners。 Windows 2000 会建立内建的通用组来组织不同状态的用户账户（一般用户、Ad

13、ministrators以及Guest），以下说明一般内建通用组的预设成员：Domain Admins：该组可以代表具有操作域权利的用户，在预设的情况下， Domain Admins会属于Administrators域本地组，因此该组的成员可以在域中执行管理工作。 Windows 2000 Server不会将任何所建立的账户放到Domain Admins组中，只有内置的Administrators帐户是其唯一的成员。因此，如果希望某一用户成为域系统管理器，就要将该用户帐户加至Domain Admins组中，而不要直接加至Administrators组中。Domain Guests：所有域来宾，

14、 Windows 2000 会自动将Guest用户加至该组，并将该组加至内置组Guest组中。Domain Users：所有域的成员，在预设的情况下，任何所建立的用户账户都会是Domain Users组的成员；而任何所建立的计算机帐户都会是Domain Computers组的成员。因此，如果想让所有的账户都具有某种资源存取权限，则可以将该权限指定给Domain Users组。在预设情况下Domain Users是内置组 Users组的成员。（3）本地组：当我们将Windows 2000 Server安装成独立服务器或成员服务器时，他们都拥有内建的本地组，内建的本地组提供了在单一的计算机上执行系

15、统工作的权利，在Windows 2000 Server的独立服务器或成员服务器中，请点选开始-管理工具-计算机管理选项，在屏幕出现的窗口中点选系统工具-展开本地用户和组项目-组项目，就可以看到内建的本地组。3、创建和管理账户为了能让用户顺利登入网域，必须创建一些使用账户。创建账户可以通过“添加”或“复制”的方式进行。创建账户：1）首先选择开始程序-管理工具-Active Directory中点选User，按鼠标右键弹出式菜单的添加-用户选项，或点选主功能表的操作-新建-用户选项。2）点选该选项之后系统会弹出一新用户的对话框，依照提示输入用户的基本资料，用户名称的输入可由任意的英文字母与数字组成

16、，包括空白字符。如图所示。完成后按下一步。3）此时出现通行密码的对话框，如图5-4所示，在密码对话框中输入密码或不填写密码并选择用户下次登录时须更改密码选项，以便用户在第一次登录时修改密码。4）在完成对话框中的设置后，单击完成。这时就会在管理器中看到新添加的用户。管理用户账户：在创建用户账户后，可以根据需要对账户进行设置、修改、删除等操作。1）设置用户登录时间首先双击欲设定的账户，此时会出现账户内容的对话框，点选账户标签后，出现如图所示画面。然后单击登录时间按钮，出现如图所示的对话框，图中横轴每个方块代表一小时，纵轴每个方块代表一天，蓝色方块表示允许用户使用的时间，空白方块表示该时间不允许用户

17、使用，默认为在所有时间均允许用户使用。2） 限制用户登录的客户机在账户中单击登录到按钮出现如图所是画面，在默认情况下用户可以从所有的客户机登录，也可以设置让用户从某些工作站登录，设置时输入计算机名称，然后单击添加按钮，这些设置对于非Windows NT/2000工作站是无效的，例如用户可以不受限制的从任何一台DOS、Windows9X客户机登录。3）设置账户的有效期限在账户的下方，用户可以选择账户的使用期限，在默认的情况下账户是永久有效的，但对于临时用户来说，设置账户的有效期限就非常有用，该账户被标记为失效，默认为一个月。4） 设置账户属于的组点选账户上的成员属于标签，显示如图所示画面，在这个

18、标签下，可以规划该用户所属于的组。在Windows 2000 Server的内置组中各有各的权限，如果想让该用户具备某一权限，则可以加入相对应的组。例如，让该账户登录的用户具有维护域账户的权限，则要将该账户添加到“Account Operators”组当中。请按添加按钮，就会出现选择组的画面，点选要添加的组名称后按添加按钮或双击改组名称，此时该组的名称就会加至下方的对话框之中，然后按确定按钮回到上一画面，可以发现加入的用户组。3、建立了用户账户后，除了基本属性设置外，可以通过一些管理的方法来简化添加、修改账户、重新设定密码或停止/启动账户。1）复制账户如果要建立一批属性设定相同的用户账户时，为

19、节省重复输入的时间，可以使用复制的方法。首先要建立一个账户来当样板，然后使用该样板来复制其他的用户账户。复制后的账户要修改注册名称、密码以及基本资料。复制账户时，点选“原账户”鼠标右键弹出式菜单的复制选项，此时就会出现与添加账户时相同的画面，因此也就如同添加账户一般。2）停用账户：暂时停止该账户的使用，停用后的用户会有一个红色标记。3）启动账户：该选项要在停用账户上点选了才会有效，启动后原来停用的标记就会消失。4）重设密码：重新设定用户的密码，在用户忘记密码后特别有用，点选该选项后就可以重新设定。5）移动账户：将该账户移至另外的文件夹中，点选后会出现选择对象容器的画面，选择要移动到的容器，按确

20、定按钮就可以了。6）删除账户：当我们不再需要该账户时可使用本功能。点选该选项时会出现一确定对话框，如果确定删除则会将一切设定都永久删除。4、创建和管理用户组一般而言，管理用户的方法是通过账户，但当有很多账户的内容性质接近，如果一一对其操作就显得相当麻烦，也没有效率。因此可以通过用户的组概念来管理整批用户，其方法是添加一用户组，然后将性质相近的用户加入该组中。如果改变该组的属性，则所属的成员也会跟着改变。因此可以节省很多时间，也易于管理。添加用户组1）打开Active Directory用户和计算机2）在控制台树中，双击域节点。3）选择要添加组的文件夹单击右键，点选新建-组。4）在出现的新增组的

21、对话框中，键入新组的名称。5）选择所需的组作用域和组类型。6）单击确定，用户组就创建完成了。管理用户组1）添加用户组后，点选其鼠标右键弹出式菜单中的属性选项或双击该用户组来设定它的属性，如图所示，可以为组加入组的成员，组成员由用户账户和其他的组所组成。删除组3）单击包含该组的文件夹，选择该组单击右键，然后选择删除（四） 、 Windows 2000 Server服务器资源管理1、 安装活动目录1） “开始”“程序”“管理工具”“配置服务器”打开“Windows 2000配置服务器”或者在“开始”-“运行”，执行DCPROMO命令，直接启动“Activate Directory安装向导”。 Ac

22、tive Directory安装向导2） 服务器配置对话框中单击“选择Active Directory”，单击“启动”启动Active Directory安装向导，这一向导既可以将一个成员服务器安装成域控制器，也可以将域控制器降级为成员服务器。3） 单击“下一步”，该服务器是网络中第一个域控制器，单击“新域的域控制器”，再击“下一步”。4） 目录树是建立在目录林下的，所以逻辑上Active Directory安装向导必须知道这棵目录树是在一个新的目录林中还是已有的目录林中。因为这是首次创建，单击“下一步”，选择第一个选项，“创建新的域目录林”，单击“下一步”，为新的域输入一个以点号分割的名称（

23、不限定是注册得到的正式Internet域名），如：创建新域控制器新域的DNS名。5） 单击“下一步”，输入NetBIOS名称（）。 域NetBIOS名这里输入的NetBIOS名称很重要，本机使用默认名称，这有好处，因为局域网中大部分机器都在Workgroup工作组中，但是也会为理解带来一点点的困惑。6） 单击“下一步”，选择存放Active Directory日志文件的位置和共享卷的位置（此目录必须是NTFS 5.0的格式） 文件夹的位置7） 单击“浏览”更改默认位置。单击“下一步”，如果你的域名不准确，Windows会出现一个提示信息，要求确认安装并配置一个DNS服务。8） 单击“确定”，选

24、择“是，在这台计算机上安装和配置DNS”，单击“下一步”。9） 选择域控制器信息的默认访问权限。10） 输入域控制器管理员密码。 输入管理员密码11） Windows给出确认信息的对话框，可单击“上一步”更改，或单击“下一步”开始安装Active Directory和DNS。12） 此过程中可能要求插入Windows2000Server安装光盘。等待片刻后单击“完成”结束安装。重新启动机器，在“开始”-“程序”-“管理工具”菜单下出现活动目录安装后的几个菜单项（五） 、 Windows 2000 Server服务器配置1 组建DHCP服务器1） 建立DHCP服务器的主要步骤；依次选择“控制面板

25、添加/删除程序Windows组件向导。选择“网络服务”选项，单击“详细信息”按钮选中“动态主机配置协议（DHCP）”前的复选框，单击“确定”按钮2） （2）启动DHCP控制台后，添加DHCP服务器 依次选择“开始程序管理工具DHCP”命令选项选择“操作添加服务器”命令选项输入需要添加服务器的IP地址（192.168.0.5），单击“确定”按钮返回DHCP控制台窗口，将出现新添加进来的DHCP服务器。授权的操作步骤在“DHCP”控制台窗口中，选择“操作管理授权的服务器”选项在“管理授权的服务器”窗口中，单击“授权”按钮输入需要授权的DHCP服务器的IP地址（192.168.0.5），单击“确定”

26、按钮3） 在DHCP服务器中添加作用域在 “DHCP控制台”窗口中，在左侧选择控制树中要建立作用域的服务器，单击鼠标右键在激活的快捷菜单中选择“新建作用域”命令选项在激活的窗口中，根据“新建作用域向导”的提示依次进行输入作用域将要分配的IP地址范围后，设置好子网掩码单击“下一步”按钮输入需要排除的地址范围，单击“下一步”按钮选择和输入租约期限，单击“下一步”按钮在后续的窗口中，选择配置DHCP选项，如果选择立即配置新建域的各种选项，进入下一窗口在后续的窗口中，输入默认网关的IP地址，单击“下一步”按钮在后续的窗口中，输入域名称和DNS服务器的IP地址，单击“下一步”按钮在后续的窗口中，输入新建

27、作用域中客户机的WINS服务器的名称和IP地址，单击“下一步”按钮在最后一个窗口中，选择立即激活新建作用域，则向导结束后，该作用域便被立即激活，客户机可以开始使用DHCP服务4） 客户机（非DHCP服务器）的设置选择“开始设置网络和拨号连接本地连接”命令选项，单击“属性”按钮选中“Internet协议（TCP/IP）”选项后，单击“属性”按钮选中“自动获得IP地址”和“自动获得DNS服务器地址” 后，单击“确定”按钮。2 配置DNS服务器默认情况下Windows Server 2000没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述： 在“控制面板”中打开“添加或删除程序”窗口，并单

28、击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。在“Windows组件”对话框中双击“网络服务”选项，打开“网络服务”对话框。在“网络服务的子组件”列表中选中“域名系统（DNS）”复选框，并单击“确定”按钮。按照系统提示安装DNS组件。在安装过程中需要提供Windows Server 2000系统安装光盘或指定安装文件路径。DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。在该向导的指引下开始创建第一个区域，操作步骤如下所述：1） 在开始菜单中依次单击“管理工具”“DNS”菜单项，打开dnsmgmt窗口。在左窗格中右键单击服务器名称，选择“配置

29、DNS服务器”命令。2） 打开“配置DNS服务器向导”对话框，在欢迎对话框中单击“下一步”按钮。打开“选择配置操作”对话框，在默认情况下适合小型网络使用的“创建正向查找区域”单选钮处于选中状态。保持默认设置并单击“下一步”按钮。3） 打开“主服务器位置”对话框，选中“这台服务器维护该区域”单选钮，并单击“下一步”按钮。4） 打开“区域名称”对话框，在“区域名称”编辑框中输入一个能代表网站主题内容的区域名称（NO），单击“下一步”按钮。5） 在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windowssystem32dns文件夹中