windows server 2003系統(tǒng)的管理與配置

1、項目一 網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)描述某高校組建了校園網(wǎng)，需要架設(shè)WEB服務(wù)器、FTP服務(wù)器、DNS服務(wù)器、DHCP服務(wù)器和電子郵件服務(wù)器來為校園網(wǎng)用戶提供服務(wù)，現(xiàn)需要選擇一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)。所需知識點1、 網(wǎng)絡(luò)服務(wù)器的概念2、 常見的網(wǎng)絡(luò)操作系統(tǒng)3、 網(wǎng)絡(luò)服務(wù)器的部署方案4、 磁盤分區(qū)和文件系統(tǒng)5、 用戶和用戶組以及權(quán)限的概念6、 對等網(wǎng)的部署網(wǎng)絡(luò)拓撲圖項目工作過程拆分工作任務(wù)1課程介紹及實驗環(huán)境的搭建工作任務(wù)2安裝Windows server 2003系統(tǒng)工作任務(wù)3管理磁盤工作任務(wù)4管理用戶及權(quán)限工作任務(wù)5組建并配置對等網(wǎng)工作任務(wù)6對系統(tǒng)安全性進行設(shè)置任務(wù)實施工作單任務(wù)序

2、號2任務(wù)名稱安裝Windows server 2003系統(tǒng)任務(wù)描述規(guī)劃安裝Windows server 2003 網(wǎng)絡(luò)操作系統(tǒng)使用系統(tǒng)鏡像在虛擬機下進行安裝安裝分區(qū)大小C盤為10G ，D盤為10G，使用的文件系統(tǒng)是NTFS確定授權(quán)模式，每服務(wù)器100個 計算機名為server+自己的機器號，密碼123456設(shè)置IP地址192.168.小組號.機器號 子網(wǎng)掩碼 網(wǎng)關(guān)192.168.x.254為服務(wù)器創(chuàng)建工作組student知識準備1、了解系統(tǒng)需求2、檢查硬件兼容性3、選擇安裝方式4、規(guī)劃磁盤空間5、確定文件系統(tǒng)格式6、確定授權(quán)模式7、確定計算機名和賬戶密碼操作步驟安裝W

3、indows server 2003 網(wǎng)絡(luò)操作系統(tǒng)1、 啟動虛擬機后，正式開始安裝，首先出現(xiàn)藍色安裝界面，這時系統(tǒng)是在檢測計算機的各個硬件是否正常，并安裝硬件的一些基本驅(qū)動。2、 進入安裝界面進行選擇，有三個選項，選擇“現(xiàn)在安裝windows” 按 enter鍵3、 彈出微軟的安裝許可協(xié)議，只有同意才能繼續(xù)進行，按F8同意。4、 進入到硬盤分區(qū)界面，第一次安裝系統(tǒng)時磁盤（硬盤）沒有分區(qū)，要先進行分區(qū)，把光標放在“未劃分的空間”上，按C在箭頭處輸入這個分區(qū)的容量后按enter ， （按照任務(wù)要求進行輸入）注意容量的單位是MB（注意MB和GB之間的換算， 1GB = 1024MB）箭頭所指的地方就

4、是我們剛才創(chuàng)建的分區(qū)，這時可以直接在這個分區(qū)上安裝系統(tǒng)了。另一種情況是如果硬盤上已經(jīng)有分區(qū)，這時你要自己決定在哪個分區(qū)上安裝系統(tǒng)5、 選擇文件系統(tǒng)，并且進行格式化硬盤，我們選擇標準的NTFS文件系統(tǒng)。6、 格式化硬盤進行中7、 系統(tǒng)正在從系統(tǒng)光盤往硬盤里復制重要的系統(tǒng)文件。8、 系統(tǒng)首次啟動，需要幾分鐘的時間等待。9、 進入到窗口化的安裝界面，這個過程還需要設(shè)置一些選項，大概需要30多分鐘 。10、 選擇你所在的區(qū)域和系統(tǒng)支持的語言種類。11、 輸入你的姓名和單位名稱，按照任務(wù)要求進行輸入。12、 輸入微軟授權(quán)的序列號，如果你購買的是正版系統(tǒng)，會有一個序列號。13、 選擇系統(tǒng)的授權(quán)模式，按照任

5、務(wù)要求進行輸入14、 輸入計算機的名字和系統(tǒng)管理員的密碼（系統(tǒng)管理員默認的用戶名是administrator ）按照任務(wù)要求進行輸入。15、 設(shè)置系統(tǒng)的日期和時間以及所在的時區(qū)。16、 設(shè)置系統(tǒng)的網(wǎng)絡(luò)配置，一般選擇典型即可，我們可以后期再進行調(diào)整。17、 設(shè)置系統(tǒng)的工作組名稱，如果要加入域，則要設(shè)置域的名稱，按照任務(wù)要求進行輸入。18、 經(jīng)過短暫的等待，整個系統(tǒng)已經(jīng)安裝完畢。通過組合鍵ctrl + alt + delete進入系統(tǒng)登陸界面。輸入用戶名和密碼后，進入操作系統(tǒng)的桌面。至此安裝系統(tǒng)的步驟全部結(jié)束。任務(wù)工作單項目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號3任務(wù)名稱管理磁盤任務(wù)描述1、 創(chuàng)建動

6、態(tài)磁盤添加4塊容量為2GB的硬盤，并且升級為動態(tài)磁盤2、 創(chuàng)建磁盤陣列創(chuàng)建RAID0 磁盤陣列和RAID5磁盤陣列并測試它的數(shù)據(jù)容錯實驗知識準備1、 基本磁盤和動態(tài)磁盤2、 磁盤陣列3、 磁盤分區(qū)4、 文件系統(tǒng)操作步驟創(chuàng)建動態(tài)磁盤1、 單擊虛擬機的VM菜單，選擇settings(設(shè)置)。2、 添加虛擬的硬盤（hard disk）。3、 選擇虛擬硬盤的類型。4、 選擇硬盤的接口模式（SCSI模式是一種快速數(shù)據(jù)傳輸標準并行接口）。5、 設(shè)置虛擬硬盤的容量。6、 設(shè)置虛擬硬盤保存的位置。7、 按照以上的方法添加四塊相同容量的硬盤。8、 硬盤添加成功后，power on 啟動虛擬機。9、 進入系統(tǒng)后，

7、打開我的電腦查看硬盤的信息。10、 設(shè)置硬盤，在 桌面 右擊 “我的電腦” 選擇 “管理”，彈出 計算機管理 選項卡，選擇磁盤管理，進行下一步，進行硬盤的初始化，目的是讓系統(tǒng)識別它們。11、 把剛才添加的四個硬盤都選上，都升級為動態(tài)磁盤，為架設(shè)磁盤陣列（RAID）做準備。12、 全部設(shè)置好以后，點擊完成 關(guān)閉安裝向?qū)?。打開計算機管理 的 磁盤管理 查看這時系統(tǒng)已經(jīng)識別了這四塊硬盤，每塊硬盤的容量是2GB，但是用黑色顯示表示這幾塊硬盤還沒有分區(qū)，還不能正常使用。創(chuàng)建磁盤陣列RAID 1 （鏡像卷）和RAID 5 （容錯卷）以及RAID5的數(shù)據(jù)容錯恢復測試1、 右擊“我的電腦” 選擇“管理” 選擇

8、“磁盤管理”，在磁盤1上右擊 選擇“新建卷”2、 彈出新建卷的向?qū)?，點擊“下一步”3、 選擇動態(tài)磁盤的類型，我們首先創(chuàng)建 RAID 1（鏡像卷） ，看一下關(guān)于它的描述4、 磁盤1已經(jīng)添加到鏡像卷陣列當中，我們再把磁盤2添加進去，RAID1 只能添加兩塊磁盤。5、 添加完兩塊磁盤后，卷的大?。ㄒ簿褪谴疟P總?cè)萘浚┦?047MB，為什么不是4094MB呢？思考一下，點擊“下一步”繼續(xù)。6、 指派驅(qū)動器號等信息，我們選擇默認的即可，下一步繼續(xù)7、 需要對卷進行格式化，文件系統(tǒng)必須要選擇NTFS ， 把 執(zhí)行快速格式化 的選項打勾，如果不打勾也不影響設(shè)置，只不過格式化的速度會非常的慢。8、 查看磁盤陣列

9、創(chuàng)建的結(jié)果9、 刪除卷的操作刪除前一定要備份卷上的數(shù)據(jù)，否則刪除卷以后，原來卷上的數(shù)據(jù)就會全部丟失，刪除之后，磁盤又恢復到未指派的初始狀態(tài)。RAID5的數(shù)據(jù)容錯恢復測試1、 將之前設(shè)置的動態(tài)磁盤全部刪除，恢復初始狀態(tài)，開始創(chuàng)建RAID5磁盤陣列， 2、 RAID5 至少選擇三個或三個以上磁盤，我們四個磁盤都選上來組建RAID5磁盤陣列。3、 RAID磁盤陣列格式化時間較長，需要等待一會。4、 配置成功，查看磁盤陣列的信息。RAID-5數(shù)據(jù)容錯能力演示1、 把C盤中的program files文件夾及其內(nèi)容復制到F盤（RAID-5卷）,可見其完整內(nèi)容（看似是在一個分區(qū)里，實際上數(shù)據(jù)分別存儲在1

10、- 4號四塊磁盤上）2、 為了模擬磁盤故障，我們需要先關(guān)機，然后刪除一塊磁盤，相當于這塊磁盤突然斷電損壞了。3、我們選擇虛擬機的 setting （設(shè)置）選項 ，選擇一塊磁盤進行remove（移除），刪除1號磁盤，相當于這塊磁盤損壞了，不通電了，系統(tǒng)不識別了。4、在RAID5磁盤陣列壞了一塊磁盤的情況下，我們啟動虛擬機5、 打開F盤（磁盤陣列所在分區(qū)）可以看到原來磁盤上的數(shù)據(jù)還在，沒有丟失，可以看出RAID5的容錯能力非常強，即使一塊磁盤（硬盤）損壞，也不會影響整體數(shù)據(jù)的存儲，能夠保持數(shù)據(jù)的完整性。6、 打開“磁盤管理”查看后顯示：確實有一塊磁盤是“丟失”狀態(tài)！7、 這時我們要進行數(shù)據(jù)恢復的實

11、驗，先關(guān)機，添加一塊新磁盤，容量要與其他磁盤相同（2GB），我們要恢復它的完整狀態(tài)，（實際工作中，相當于我們把壞的硬盤拔下來，把新的硬盤插進壞硬盤的位置）。8、 添加磁盤（硬盤）完成后，重新啟動虛擬機。9、 F盤內(nèi)容仍然可用，磁盤添加成功。10、 打開“磁盤管理” ， 需要對新添加的磁盤進行初始化和升級動態(tài)磁盤在丟失的磁盤上右擊，選擇“修復卷”。11、修復的同步過程開始，從其他磁盤往這塊新添加的硬盤復制數(shù)據(jù)，并且從新計算所有磁盤的校驗值。同步完成后，可以看到RAID5磁盤陣列自動修復成功。任務(wù)工作單項目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號4任務(wù)名稱管理用戶任務(wù)描述1、創(chuàng)建本地用戶創(chuàng)建自己所在小

12、組的所有組員用戶，按照例子對照自己所在小組的實際情況創(chuàng)建例：全名：王明 描述：第一組組長 用戶名：wangming （拼音）密碼：123456全名：劉洪 描述：第一組組員 用戶名：liuhong （拼音） 密碼：1234562、 創(chuàng)建用戶組并為用戶組添加用戶根據(jù)自己所在的小組添加用戶組例：如果你在第一小組組名：yizu （拼音） 描述：第一小組如果你在第三小組組名：sanzu （拼音） 描述：第三小組3、設(shè)置用戶權(quán)限知識準備1、 用戶和用戶組的概念2、 密碼的強制要求3、 系統(tǒng)的權(quán)限和用戶權(quán)限操作步驟創(chuàng)建本地用戶1、 通過“開始”菜單 “管理工具” 打開“計算機管理” 。2、 在 計算機管理

13、控制臺中選擇 本地用戶和組 選項 ， 在 用戶 選項上右擊，選擇 新用戶 命令。3、 在“新用戶” 對話框中，輸入 用戶名 全名 描述 密碼 ，把“用戶下次登錄時須更改密碼”的選項前面的對勾去掉。按任務(wù)要求新建自己小組的所有用戶，每一個用戶信息填寫完成后都要點擊“創(chuàng)建”創(chuàng)建用戶組并為用戶組添加用戶1、 在“本地用戶和組”的選項下有一個 “組”，右擊選擇“新建組”，即可創(chuàng)建用戶組2、 按照任務(wù)要求創(chuàng)建自己小組的用戶組，輸入組名和描述后，添加用戶組內(nèi)的用戶3、 添加用戶組內(nèi)的用戶4、 搜索要添加的用戶5、 查看要添加的用戶是否正確，如果正確就點擊 確定6、 用戶添加成功后，點擊“創(chuàng)建”來建立用戶組

14、7、 添加成功后，可以雙擊這個用戶組來查看組內(nèi)的成員任務(wù)工作單項目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號5任務(wù)名稱組建并配置對等網(wǎng)任務(wù)描述1、 各小組的每個成員創(chuàng)建一臺服務(wù)器2、 在同一個工作組內(nèi)互相訪問共享資源知識準備1、 對等網(wǎng)的概念2、 共享資源的設(shè)置操作步驟組建對等網(wǎng)1、 每個小組的每個人按照任務(wù)要求利用虛擬機安裝一臺windows server 2003 系統(tǒng)2、 更改計算機名和工作組名例：計算機名 改為 自己名字的拼音 如： 姓名為 李宏 的用戶 計算機名改為 lihong工作組名 改為 自己所在小組名稱的數(shù)字如： 自己在第一小組 工作組名稱改為 1 自己在第二小組 改為 2更改方法

15、：右擊“我的電腦”，選擇“屬性” ， 點擊“計算機名”選項卡點擊“更改”按鈕，更改完成后需要重新啟動計算機，才能生效。輸入新的計算機名稱和工作組名稱修改完成后，需要重新啟動計算機3、 設(shè)置要共享的資源，在D盤建立一個共享文件夾，文件夾名字為自己名字的拼音，設(shè)置這個共享文件夾的共享權(quán)限為讀取。然后同一個工作組內(nèi)的另一個成員通過網(wǎng)上鄰居互相訪問，來檢驗共享資源是否設(shè)置成功。文件夾共享的操作方法：在要共享文件夾上點擊鼠標右鍵，選擇“共享和安全” 在“共享”選項卡上設(shè)置共享名和共享的用戶數(shù)原來的文件夾會變成一個小手托舉的圖標，這表示這是一個網(wǎng)絡(luò)中共享的文件夾在文件夾里新建一個記事本文件，把它命名為“自

16、己的名字”4、 訪問同一個工作組的共享資源 打開桌面上的網(wǎng)上鄰居，選擇自己要進入的工作組選擇“Microsoft windows network”選擇對應(yīng)工作組進入共享文件夾，看到共享文件，說明共享成功。任務(wù)工作單項目名稱網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置任務(wù)序號6任務(wù)名稱系統(tǒng)的安全性設(shè)置任務(wù)描述對系統(tǒng)的安全性進行一系列設(shè)置知識準備安全策略組策略密碼強度默認共享操作步驟按照圖示打開本地的安全策略設(shè)置交互式登錄安全選項l 要求不顯示上次登陸的用戶名l 要求登錄時不需要按熱鍵就可出現(xiàn)登陸窗口雙擊選擇一個安全選項后，會彈出選項卡，根據(jù)任務(wù)要求選擇“已啟用”或“已禁用”設(shè)置完成后重新啟動計算機，驗證配置是否已經(jīng)

17、生效。對系統(tǒng)不安全的共享進行刪除l 要求刪除可匿名訪問的共享l 要求刪除可匿名訪問的命名管道l 要求刪除可遠程訪問的注冊表打開一個選項時，把里面共享的信息都刪除打開CMD命令提示符輸入命令 ： net share即可顯示出當前系統(tǒng)開放的共享我們需要編輯一個批處理文件，來刪除這些不安全的默認共享打開一個記事本，往里面添加以下內(nèi)容echo off    net  share  C$  /del    net  share  D$  /del 

18、;   net  share  E$  /del    net  share  F$  /del    net  share  admin$  /del批處理內(nèi)容大家可以根據(jù)自己需要修改。保存為delshare.bat（注意：文件后綴名是.bat）對系統(tǒng)使用的密碼進行安全性設(shè)置l 要求啟用密碼復雜性l 要求密碼長度的最小值是 8個字符l 要求密碼最長使用期限是 一個星期l 要求密碼最短使用期限是 3天在系統(tǒng)內(nèi)新建一個用戶，用戶名自己任意取，設(shè)置用戶的密碼，來驗證剛剛設(shè)置的密碼策略有沒有起作用。對系統(tǒng)鎖定賬戶的安全選項進行設(shè)置n 用戶鎖定閾值 3次無效登錄n 帳戶鎖定時間 10分鐘n 置復位帳戶鎖定計數(shù)器 10分鐘之后設(shè)置完成后，注銷系統(tǒng)，利用一個不存在的用戶名登錄系統(tǒng)，查看輸入錯誤3次后，系統(tǒng)是否會自動鎖定。鎖定時間是否與設(shè)置的時間相同。對擁