Windows server 实验手册文档

实验01：虚拟机安装windows2008/2012/20221、准备四样东西：windowsserver安装光盘文件（扩展名是.iso）vmware虚拟机安装程序vmware的序列号windowsserver激活工具cn_windows_server2008_r2.iso "windows2008或cn_windows_server_2012_vl_x64_dvd_917962.iso"windows2012安装光vmware-workstation.exe "虚拟机安装程序vmware序列号.txt "你懂得KMSpico "win7和win2008激活软件3、在vmware中新建虚拟机，典型，选择安装windows2008企业版（enterprise），新建运新建运拟机向导安装客户机操作系统统原安装程序光）：l无可用驱动器 Tl©()）|逑vm\cn_sse”可＿2_x611()…|＠稍后宎装操作系统o创遣的虑拟机书包含—个空白硬I 帮助 1 |<上—11下—＞l| m |新建运新建运拟机庐迭择客户机操作系统此症拟机中拷安共啪种操作系？客户机橾作系统aaMC05ft|no@@Linux(!,)e'.)VMeESX()()©其他位）阮本(If_)[WindowsSe「2012 lI 帮助 1 |<上—[B)|l下—）＞l1 取自 1新建运拟机新建运拟机导|命名虚拟机称虑拟机名（：WinowsServe「2Ol2I观l览(B)…|这里选择安装位置，找个地方够用的啊|<上—11下—＞1| m |新建运拟机庐新建运拟机庐指定磁盘吝里磁盘大小为多少？产 物理磁盘中。这些文件最初很，随着悠爵大蜓盘大小(GB)，心--圈一针对WindowsSe"可2012酌建议大小：60GB30-90G均可，硬盘大可以多划点©(Q)拧蚕拟祖盘拆分成多个文（心能I 帮助 1 |<上—下—）＞l| 取自 1w;ndowsSecve2012-VMwaeWo,kstai,on沪页］口眙耳机吓Windoer2008R2>64 ]它S64位 “ndw5rver2012 1厄idoserv＠＠写巳圭心祀邸远巴助）►歹 气0 尘尖山口口因＇回 二］歹开启此起 机厄编韬左拟机设詈三了设备三罕存 2GBO处理器谭晶存在谭晶刍召脰＾误l令打机 存在已亚器 刍动浏走拟机设罢I硬件l选项l设旮捅萝设备状态=内存O处理器2GB口(g)防启动时连接位）已硬盘(SCSI)30GB@CD/DVD(SATA)自动检刑寺持t器USB控制器NAT存在,!'_}:中声卡自动检别怂打印机存在0笠示器自动检刑2点这，弹出窗口I节加(A)…|1 移(R)|l分h1mwl分h1mw,15扣. Elieonl5库lEII巨图片qcnWld_s”e_1,＿64dd91796.,o2022/3/222022/3/222021/10/28内运 ．找到你存储windows2012安装文件晶迅雷下载J邑扣似垣(,C)

nWldow_5”e_0124dd91796.o 1-OM笠.(lso) ·III且w;且w;ndow,Smee2012-VMwaceWo""on＠主页1f7f耽s21lOOR2Ill[f,,wro7贮“1

|=|回仁＆喊｀lIlI了为0尘尖口口骂苞口口了er2012oo丘0它怂书＠lIlI了为0尘尖口口骂苞口口了臣于mdos”er12o2丘0它怂书包lIlI了为0尘尖口口骂苞口口了F霉霖斋ISeer2012oo丘0它怂书＠lI了为0尘尖口口骂苞口口了绞 体乐结Jl产·

昔％雪贮罩喧勘劂霆雷霆已凇严贞羞FIer2012oo凸rosoftServer操作系统设翌

己0它怂书＠-选择要安禁的橾作系统(SJ操作系统WindowsServer2022Stdd(De吐topExperlence)体系结构x64修妀日期2021/8/l阳r.dow,Server2022D·centerx642021/8/?Wir.dow,Server2022Dc'"terx642021/8/?wor511或者远程使用不选就没图形。［下—页!)|lIlI了为0尘尖口口骂苞口口了比呈I1F哉将受许可条霖心F霉霖斋I丘0它怂书＠lIlI了为0尘尖口口骂苞口口了, ｝:1臣扂嚣于2己0它怂书包你想将闪indows安装在嘟里？1,350.0MB350.0MB驱动器0分区129.7GB29.0GB主分区分分品1I孕扣氓）加载驱动程序心删椋电）3卢扩匣岱）格式化屯）祈建迈）直接点下一步会自一分区I屯）1BllillI了为0尘尖仁］口骂苞曰口了耐心等待即可F霎Tmdos”er12o己0它怂书包lIlI了为0尘尖口口骂苞口口了F霉霖斋ISeer2012oo丘0它怂书＠臣臣扂嚣于mdos”er12o2丘0它怂书包======================================================================实验2：激活windowsserver2012/20221、安装vmwaretools，这个工具，以方便后面的实验。百lwmooIlI了为0尘尖口口骂苞口口了FF

'I|匕心已VU驱动器(D:)HRM_SSS_X64FREV_ZH-C..嘿WindowsServer2012酝氐卤

|WindowsServer20WindowsServer2012Datacenter飞妇 仁盆ld9200BuilI了为0尘尖口口骂苞口口了DVD驱动器(D:)HRM_S...lIlI了为0尘尖口口骂苞口口了DVD驱动器(D:VMwar…飞它,iill（旦中丘0它怂书＠虚拟机中按快捷键：win+e，打开C盘。然后在真实机中，找到激活程序，直播拖到虚拟机的C盘里。安装完成后，按win键。点这里，激活window2022的激活如下：先要关闭掉windowsdefender（windows杀毒软件）然后把激活工具拖到虚拟机里，选择kms38，点start（开始）即可激活。激活成功后，把windowsdefender再打开============================================================================实验三：用户、组和权限管理1、创建用户user1，创建组sales（此单词意为销售）。ii所何服务器

O配置此本地服务器色和功能添加要的务器务器组

部）——角的贝二组O

i本地服务器O

三"三"殴＠

性笫

服务gj-j-？＿理，口fiUia吞护叩纱叩乐刀谷如氐邓工足叩三匹用户2

新新用户用户名邸全名也

[user11张三

登录时的名用户的真名描述＠： 1型细用户酰凹 “··· 复杂度要够确认密码(Q: 去掉这个勾口帐户巳禁片[!lJI [!::!) | I 理＠ 1| 关(Q) |令畛59B目血

埋 一，已fi,O,111IllIll1缄芯圭至

tEtt

组 」」这2、用命令创建user2，创建组eng（此单词意为工程师）3、把user1同时加入sales组和eng组。4、用命令把user2加入eng和sales两个组。（注：4步和5步可可以通过图形界面完成，方法自己体验操作：netlocalgroupsalesuser2/addnetlocalgroupenguser2/add5、创建一个文件夹，名为权限实验。6、设置文件夹权限，要求如下：administrators（管理员组）完全控制sales组完全控制eng组无权限user1读权限user2拒绝访问::|贞本地磁共导查君v@＠ 已机，

OI红扫主(C.) 歹收-下栽桌面诅录近访问的位詈库日陟已图片回文档,Jt音乐心和网洛7个项目选中1个项目

名称谝Perflosg谝Programils谝ProgramFi阳(x86}谝Wind运具谝用户权阳实验打开(OJ口(EJ固定r开始共享(HJ还序以前的版本M包含刊库中(I)发刊(NJ芸切m栠制(C)创涅快徒方玄SJ照除(DJ莹 (M)屁性(RJ

伟改日用2012(7/2615,442022/3/23,9262012(7/2616,052022/3/23,9142022/3/22心2022/3/2110,3422

逵文件夹文件天文件夫文件夹文件夫文件夹文件天

大小g|巨自定义自定义对案名称组或用户名位：CREACREATOROWNERSYSTEMAdminEtrator5(WIN-QHNTPECTDN1\Administrators)U5er5(WIN-QHNTPECTDN1\Users)要更改权限，诘单击者蒜仁OWNERceJ

I 醴心． I穴二 拒绝完全笠制伟改读和列出文件夫内容酮写入有关特殊权限或志级设詈，语单击“志级”。了解访问拧制和权限| 酝 归 晒@ |将已继承的权限转换为此对象的翌。权权限实验的高级安全设置名． 有者 O觅炽I 审核1有效节可如需其他信思，话双击权限项且若要修改权限项目．话洗择该项巨并空击脯摆霍邸柔可用）．权史祖权限已沼空，任何人都访问不了此文件夹。你可以试试能不能打i动Jl1|衄||盗罚心II启用笙承m|□使用可凡比对象继承的权限项目替换所有子对象的权限项目(!')|氐 ||归 ||症凶I权限实验你当前无权访问该文件夹。单击．绝涣苍琼永久访问该文件夫的权限嗣|3 晒t|||安全I以安全I以前的版本1自定义，对案名称 实验 重断右属性安 全二— 的．醒响的所妇 丿二要更改权，诘".

| 皿@ |限 邧午 绝^l^完全控制修改邸和列出文件宎内容读写入有关特殊权限或忘级设罣，语单击忘级”.

vI 南级凶 v

| 瘁 胚 @ |IL- IL-．＾，l［I心之旺I(n.I|Y3营理员组I|I|其他操作类似权限实验 的权权限实验 的权限对案名称： 权限实验组或用户名位 ：Admini5trators(WIN-QHNTPECTDN1\Administrators)eng(WIN-QHNTPECTDN1\eng)1 和四 11 癌除IBl |完全控制巨l口 ^伟改巨l口邸和巨l口列出文完全控制巨l口 ^伟改巨l口邸和巨l口列出文件宎内容巨l口邸已l口 F,三

| 畴 || 麟 ||酰凶 I权限实验 权限实验 的权限对案名称： 权限实组或用户名位：I邸 11 删除IBl |Administrators冈N-QAdministrators冈N-QHNTPECTDN1\Administrators)eng沺N-QHNTPECTDN1\eng)salesN-QHNTPECTDN1\sales)N-QHNTPECTDN1\user1)完全控制口口^改邸和口巨l口口三列出夹内容巨l口症已l口,

| 蟀 || 酗 ||龋凶 I7、测试权限操作：以user1身份登录，看看对于文件夹的权限是什么？结果是（能进入是读权限，能在里面建文件是写权限，能进能建就是完全控制）： 以user2身份登录，看看对于文件夹的权限是什么？如果user1得到了完全控制的权限，user2被拒绝访问则实验成功。这个实验证明了，权限叠加取最大权限，但是“拒绝高于一切”用user1登录自己有只读权限，作为sales成员拥有完全控制权限，作为ENG最终权限就是：只读+完全控制+无=完全控制用user2登录自己有“拒绝"权限，作为sales成员拥有完全控制权限，作为ENG最终权限就是：拒绝+完全控制+无=拒绝===================================================================实验4：所有者和权限继承1、在某个盘符下（例如D:），创建一个文件夹名为A2、右键属性后，点安全选项卡，查看其权限3、同样操作，再看它的父级（就是那个盘符的权限），发现两者相同，说明权限继承自其上级。4、在A中建文件夹名为B。再查看B的权限，发现和A的权限也相同，说明B继承了A的权限。5、在A上右键-属性-安全-高级-禁用继承-删除6、查看B的权限，发现B仍然与A同步。（爸爸和爷爷断了，但儿子还跟着爸爸一样）7、在A上点右键-安全-高级，查看所有者是谁=======================================================实验五：配置Windows环境1、打开控制面板，找到以下设置卸载程序，找到没用的程序卸载试试。（在程序和功能里）配置鼠标，让鼠标移动的速度更快（在鼠标里）打开鼠标键，即用键盘模拟鼠标（在轻松访问里）把隐藏文件显示出来，把系统文件显示出来，把文件扩展名显示出来（文件夹选项里）改一下你的计算机名称（在系统里）修改桌面背景（显示）修改屏幕保护程序为三维字幕，体验一下效果。（显示-个性化-屏幕保护程序）2、打开注册表：开始-运行，输入regedit命令。找以下项目：hkey-local-machinesoftwaremicrosoftwindowscurrentversionrun这里放的是你计算机开机后自动运行的程序，很多木马或病毒以及流氓软件会藏身于此，把可疑的都干掉。3、打开策略编辑器开始-运行，输入gpedit.msc命令试着把开始菜单中的所有项目全弄没。（用户配置-管理模板-“开始”菜单里然后再把这些项目弄回来。体验一下组策略的其他功能提示：本实验中涉及的组策略编辑器和注册表功能非常强大复杂，先要学会怎么打开它们，体验一些你用到的项目，未来用到哪查到哪就行了。实验六：常用的命令操作cmd，或打开powershell（开始菜单就有，没有就运行powershell）cd\ 回到根目录cdwindows "进入windows目录cdsystem32 "进入system32文件cd\ "回到根目录cdwindows\system32 "进入windows\system32文件d: “进入D盘（如果你有）2、目录的创建删除和查看cls"清屏mdabc"创建一个目录dir显示所有文件和目录rdabc|删除目录3、关机命令shutdown-f-p "直接关机不予以提shutdown-f-r "重启shutdown-s-t300"延时300秒后关shutdown-a "取消定时关机4、任务显示和管理tasklist "显示当前系统中运行的进程taskkill-pid进程号-f "强杀进程，进程号通过上一个命令查看（有风险)5、显示系统所有服务service "显示所有服它们的状态有running（在运行中）和stopped（停止netstart服务名 "启动服务netstop服务名 "关闭服务6、网络命令三件套ipconfig "查看IP配ping "测试连通tracer "跟踪路由7、net命令这是一大组命令netuser 用户管理netlocalgroup "组管理netview 还有很多慢慢摸索。8、常用其他命令notepad "记事mspaint "打开画图gpedit.msc "组策略explorer "打开资源管理chkdsk "磁盘检查（固态用不上，机械硬盘没事来两下cleanmgr "磁盘清理netstat-ab "显示当前计算机所有和外界和连接，可查木马病logoff "注销dxdiagperfmon.msc"性能监视器winver "显示系统版write "写字板magnify "放大镜calc "计算器实验七：磁盘阵列1、为了做阵列，需要多块硬盘，幸好我们用的是虚拟机，可以随意添加硬盘。关闭虚拟机，然后点虚拟机菜单，设置点硬盘-添加-下一步不用太大，不真往里存东西，我选了500M。一共添加4块：2、打开虚拟机，服务器管理器-工具-计算机管理-磁盘管理现在就能看到这4块新硬盘，它们的状态脱机未激活。所以在它们上逐个右键联机、激活。右键-联机右键-初始化一次性全部初始化在任意硬盘上右键，就可以创建各种RAID阵列。3、创建RAID0，如图右键-新建带区卷四块硬盘全加进去新建帝区卷选仿句以选择磁盘并为此卷设詈磁盘大小．择要，| <删除IBl |1至 颐 | <删除IBl |1至 颐 畛 ）1509'MB3卷大小总数[MB):大用呈[MB):选择空间呈(MB)阳：

|1527门I509门509I心吵@ 下吵凶>II 耽肖 I新建帝区卷圈分配驱动器号和路径为了便于访间你可以给卷分配 动器或驱路．＠分配以下驱动器号(A)O装入以下空白NTFS文件宎中(M)三11浏览(RJ...I|0不分屁阪庞号森韵蹈路径(D)<上 (BJ下分 (NJ>-I 取消阵列建好以后，多了一个G:盘，在它上面右键可以看到空间大小等信息。放里一个文件关闭虚拟机，删除一块硬盘（相当于坏了一块），再重新建一块（相当于补了一块）截图略，参考前面创建硬盘的过程。重新启动虚拟机，看阵列的现状。显示阵列失败右键，并没有恢复的功能。所有阵列都要回答三个问题：1、空间浪费了么？没有、能容错么？不能3、能提高性能？能4、既然无法恢复就删除它，进行下一步实验（RAID1，镜像）右键-创建RAID1，注意RAID只能由两块硬盘组成，而且使用的空间必须相同。i磁盘1本1MB饥i磁盘2本1MB肌屈性[Pl = 助 = i磁盘3本1MB肌i磁盘4本1MB

1=I511MB新建镜像卷选可用冈叩枷匾冲月畦 4 509MB2 509MB| <删|、可用冈叩枷匾冲月畦 4 509MB2 509MB| <删|、M)|卷大小总数(MB):呈(MB)噩(MBJ(EJ:

|509'E5,9E09|<上今 (B)I下今(N)>II 腮肖 I新建镐像卷分配驱新建镐像卷分配驱动器号和路径为了便于访问你可以给卷分配 动器或驱动器路。＠分配以下驱动器号(A)ONTFS文二11 陬(J..I|0不分酌祖谣号盛酥踞路径(D)<上弓(BJ下弓邸）> 取消新建镜像卷卷区格式化要在这个卷上估存数坛，你必须先冉其格式化日选择是否要格式化这个卷；如果要格式化，要使用什么设置O不要格式化这个卷(D)＠按下列醴棍咚个[OJ:文件系统们单元大小

V[NTFSVV压人值V1匋1匋|<上夕(下夕 (N)|| 酗 |载 音乐 县l4设备和驱动器(5)本(本(C:)本(D:)GB19,5GB1GB19.5GBDVD驱动器(F:)放入一个文件关机，删除一块硬盘（阵列里的啊）重启之后，再进入磁盘管理器，显示镜像已失败，点删除镜像，这个卷就变成了普通卷。这样G:就变成了一个简单卷打开这个卷，文件还在如需重新建镜像，在卷上右键-添加镜像，就可以重建镜像（和创建镜像一样，操作略）这样镜像就恢复了浪费空间了吗？浪费了一半有容错吗？有性能提升了吗？部分提升5、删除RAID0卷，创建RAID5卷可见RAID5卷最少三块磁盘，所有磁盘应该一致，我这回用四块。然后在卷里放一个文件。关机，删除一块硬盘，再重建一块硬盘。重启。（以上三步略）重启后，仍然能看到G:，可以正常使用此时把新硬盘加入阵列即完成了恢复工作。右键-修复卷选择这块新硬盘替换一下块的硬盘即可。这样就恢复如初了浪费空间了么？浪费了1/N容错了么？容错了性能提高了么？提高综上，服务器中几乎百分之百都用到RAID5或RAID6。实验8：磁盘配额1、以管理员身份登录，设置任一分区的磁盘配额，实现user1最多使用5M空间，user2最多使用3M操作：在分区上，右键-属性-配额，选中“启用配额管理”和“拒绝……”再点击“配额项”，点“添加”，输入user1，配置他的配额限制。同理设置user2的配额。下面窗口第一个工具就是添加用户设置成如下样式2、选择“为该卷上的新用户启用配额”然后把新用户的配额设定为100kB。3、创建一个用户user34、按实验一的步骤设置该分区的权限，设置为users组对这个分区有完全控制的权限。5、三个用户分别登录，往分区里放文件，测试配额功能。实验九：DHCP实验实验说明：本实验是在虚拟机中配置DHCP服务器。然后真实机用“主机模式”与虚拟机相连，这种状态下，真实机的vmnet1网卡就可以作DHCP果。主机模式——你的虚拟机只和真实机相连，与外界不直接联系。桥接模式——你的虚拟机通过真实机与外界直接联系，可以理解为网络中多了一台电脑。DHCP最怕干扰，我的路由器里面就有DHCP。我们再做DHCP机之间做实验，把冲突隔离在它们自己的网络中。1、虚拟机网卡改为主机模式。双击虚拟机右下角的网络小图标：改为主机模式2、把虚拟机自带的DHCP关闭，以免经影响到实验。虚拟机的编辑菜单-虚拟网络编辑器选VMNET1，然后去掉DHCP的勾。3、配置虚拟机的网卡（虚拟电脑的网卡）的地址为:更改适配器设置右键属性双击这个：设置如下：4、在虚拟机中，进入服务器管理器，管理-添加角色和功能-角色-DHCP安装完成后，左侧选DHCP，在服务器名上，右键选DHCP管理器。新建作用域随便起个名这个是DHCP分配出去的地址池，未来客户机从这里取地址。租期，如果地址够就多给点作用域选项，这里包括网关