windows-server-2003实验操作报告.doc

Windows Server 2003实验报告实验一 Windows Server 2003的安装 实验目的：掌握Windows Server 2003网络操作系统的安装及安装过程中应该注意的问题。 实验要求： 1、 准备Windows Server 2003光盘2、 根据当前计算机的硬件配置和将来的用途，研究安装最合适的版本3、 对硬盘做长远的规划注意事项：1、 系统需求: 安装不同版本的Windows Server 2003，微软所建议的硬件设备的需求2、 检查系统的兼容性：3、 选择要使用的磁盘分区4、 选择文件系统（FAT16/FAT32/NTFS）5、 选择快速格式化与完全格式化6、 选择授权模式：（每服务器和每客户）7、 选择工作模式（工作组和域）操作步骤： 1、 全新安装操作步骤步骤：进入windows server2003安装程序进入windows server 2003安装平台安装网络组件2、 升级安装步骤步骤：第一步:启动计算机原有的操作系统(如WINDOWS SERVER2003),尽可能的将一些服务和应用程序终止。 第二步：将WINDOWS SERVER2003安装盘放入光驱，过几秒后会出现如下图画面（如果没有此画面，则打开“我的电脑”，双击CD-ROM图标，然后双击SETUP.EXE文件），单击安装“WINDOWS SERVER2003，ENTERPRISE EDTION”选项。 第三步：当升级程序出现如下图画面时，会提示用户选择安装的类型，在此时选择“升级（推荐）”选项，否则，升级程序会全新安装WINDOWS SERVER2003.单击“下一步”，继续安装。 第四步：接受WINDOWS许可协议。单击下一步第五步：升级程序提示您输入产品密钥，输入完成后，单击下一步第六步：升级程序开始复制文件如下图第七步：重启之后，升级程序会一步一步提示安装直至升级工作完成。实验小结： 实验二 配置Windows Server 2003环境实验目的：熟悉Windows Server 2003配置环境和基本操作。实验要求：已安装好Windows Server 2003 Enterprise Edition操作系统的机器。注意事项：1、 设置过程中注意设置技巧操作步骤：一、常用几项设置：1、 添加桌面上快捷图标（我的电脑、我的文档、IE浏览器、网上邻居）步骤：在桌面上右击点属性-桌面-自定义桌面-确定2、 取消对网络的安全检查步骤：在桌面上点击IE浏览器右击点击属性-点击安全-点自定义级别-重置自定义选“安全级别-中低”-重置-确定3、 自动进入win2003系统（禁用按ctrl+alt+del）步骤：在运行里输入gpedit.msc进入组策略编辑器-确定4、 禁止关机时出现关机理由步骤：在运行里输入“gpedit.msc”进入组策略-计算机配置-管理模板-系统选择“显示关闭事件跟踪程序”属性-如图所示5、 调用windows xp中的风格界面步骤：在运行里输入services.msc回车-服务选themes右击属性然后启动-再右击桌面属性，如下图所示。6、 启用声卡步骤：在运行里输入services.msc回车-进入服务窗口选择“Windows Audio”右击点启动。如图所示。7、 打开DirectX的D3D硬件加速步骤：在运行里输入dxdiag-选 显示-选DirectDraw点击启用点保存所有信息-退出。如图所示8、 更改默认系统启动时间为10秒。在桌面上右击我的电脑属性-选择高级-选择启动和故障恢复-选择显示操作系统列表的时间设置为10秒-确定。如图所示9、查找系统调试文件Memory.dmp，记录文件所在位置。在桌面上右击我的电脑点属性-高级-选“启动和故障恢复”设置-转储文件。如图所示10、设置虚拟内存为Memory的两倍。在桌面上右击我的电脑点属性-高级-性能设置-高级-选择更改-自定义大小，如下图所示。12、查看硬件IRQ值的安排设定，在什么地方能获取该消息。二、硬件配置文件1、 创建一个没有网络功能的硬件配置文件步骤：在桌面上右击我的电脑点属性-硬件点设备管理器-点网络适配器第一个右击点禁用。如下图所示2、配置一个没有声音功能的配置文件。步骤：在桌面上右击我的电脑点属性-硬件-点设备管理器-点声音视频和游戏控制器第一个右击点禁用。如图所示 3、设置系统多重硬件配置文件，重启看有什么影响？三、用户配置文件1 本地用户配置文件步骤：2 漫游用户配置文件步骤：3 强置用户配置文件步骤：将客户机注销，在服务器上将创建的共享文件夹中的“ntuser.dat 改成ntuser.man后打开客户机用创建的用户登录。四、微软管理控制台（MMC）步骤：实验小结：实验三 本地用户和组实验目的：熟练掌握Windows Server 2003用户帐户的作用实验要求：1、Windows 2000/XP/2003操作系统注意事项：内置用户GUEST的使用场合操作步骤：1、 创建本地用户帐户步骤：2、 创建本地组步骤：3、 实验将本地用户添加到本地组中，同时给本地组指派权限步骤：我的电脑右击管理-选择“本地用户和组”-选择“组”右击“新建组”-点击“添加”成员-创建实验小结：实验四 NTFS 文件系统实验目的：掌握NTFS权限的类型和使用方法掌握NTFS分区与FAT16/FAT32之间的区别实验要求：1、 Windows Serve 2003/Windows 2000操作系统；2、 至少一个分区为NTFS分区注意事项：1、 文件/文件夹被创建完成后，系统已为其指定一些默认的权限；2、 文件/文件夹默认权限通常是从其父对象继承而来；3、 给文件或文件夹指派权限的时候一般先删除其继承来得权限；4、 文件的加密和压缩为单选。操作步骤：1、 NTFS权限的指派步骤：2、 用户的有效权限步骤：3、 NTFS特殊权限步骤：4、 文件/文件夹复制和移动后NTFS权限的改变步骤：5、 文件/文件夹的加密步骤：6、 文件和文件夹的压缩步骤：7、 磁盘配额步骤：1、设置一个文件，使它对于USER1用户只能读取，不能删除。2、移动一个文件夹到本地另一个文件夹中，试比较前后两个文件夹的ACL、ACE是 否相同，试简述原因。3. 安装虚拟PC，并在虚拟机上安装WIN2K8. CMD的使用，练习：F1,F3,F7,F8,F9.PAGEUP,PAGEDOWN和上，下，左，右键的作 用。9。练习IPCONFIG, NET USE NET SHARE PING 命令的使用。1、设置一个文件，使它对于USER1用户只能读取，不能删除。2、移动一个文件夹到本地另一个文件夹中，试比较前后两个文件夹的ACL、ACE是否相同，试简述原因。3、试加密C:Test（NTFS）文件夹，然后用另一普通用户登录，看有何结果？4、试共享C:Test（NTFS）文件夹，对于USER1是只读，共享权限是everyone 完全控制。当USER1从网络访问该文件夹时怎样？3、 你是某工程开发小组成员，你发现你的机器经常有一些人使用，但是机器中有一些重要的项目开发文件，你如何使你的机器能被别人使用，但重要文档不会遭到破坏？1、设置一个文件，使它对于USER1用户只能读取，不能删除。2、移动一个文件夹到本地另一个文件夹中，试比较前后两个文件夹的ACL、ACE是否相同，试简述原因。3、试加密C:Test（NTFS）文件夹，然后用另一普通用户登录，看有何结果？实验小结：实验五 共享文件夹实验目的：掌握共享文件夹的设置条件和权限指派实验要求：1、 Windows 2000/XP/2003操作系统2、 要有完善的网络功能注意事项：1. NTFS，FAT，FAT32分区上的文件夹，都可以设置为共享！2. 只可以对文件夹进行设置共享，而不可直接对文件设置共享！3. 共享文件夹权限和NTFS权限可同时并存！4. 共享文件夹权限只对网络访问用户有效，而对本机登录用户无效！5. 只有管理员组，备份操作员组以及Power users等才可设置共享！6. win2003系统默认的共享权限为“everyone”读取;win2000系统默认为everyone完全控制！7. 共享权限和NTFS权限同时生效时，用户最终有效权限为：取最严格的设置！操作步骤：1、 共享文件夹的设置步骤：新建一个文件夹-右击“共享和安全”-点共享-选择“共享此文件夹”-点击应用、确定。2、 共享权限的设置步骤：共享“共享此文件夹”-权限-应用、确定（如图所示）。3、 文件的移动复制权限发生何种变化步骤：在NTFS分区中复制文件时，它将会继承目标文件夹的权限；移动文件时，将会保持权限不变；在NTFS和FAT32分区之间移动文件时，将会继承目标文件夹的权限。4、 共享权限和NTFS权限共同使用的时候用户的最终权限步骤：5、 脱机文件夹的设置步骤：6、 分布式文件系统(DFS)步骤：7、 卷影副本创建和还原步骤：8、你的公司有重要文件，需要公司中每个人都能访问，为了提高文件的可访问性，你试图让这些文件放到不同的机器上，以使不会因为某台机器死机而不能访问，但你不想增加用户的访问难度，你该如何去做？5、 试作DFS文件系统，看如何在服务器端、客户端进行设置，也就是客户端能够访问。6、 1、DFS系统的实验：要求用23机器来组建，总结不同的方法会有何种差别。7、 4、脱机文件夹的实验：在服务器中设置不同的共享，然后在客户端看如何设置才能脱机浏览它们？8、 6、选做实验：如何关闭系统的默认管理共享？9、 4、试共享C:Test（NTFS）文件夹，对于USER1是只读，共享权限是everyone 完全控制。当USER1从网络访问该文件夹时怎样？实验小结：实验六 网络打印服务实验目的：掌握网络打印服务的建立及应用实验要求：1、 Windows 98/2000/XP/2003操作系统2、 要有完善的网络功能注意事项：1、 打印设备、打印机概念区别2、 打印池中的打印设备应该使用相同型号相同品牌操作步骤：1、 打印服务器上的配置步骤：2、 打印客户机上的配置步骤：3、 连接共享打印机步骤：4、 打印机的应用步骤：a) 设置打印机的优先级步骤：b) 设置打印机池步骤：c) 设置打印时间步骤：5、 打印机的使用权限指派步骤：6、 将打印机发布活动目录中步骤：7、 打印文档管理步骤：4、你发现当你要打印文件时，经常会不能立即打印，你发现是一名资料保管员经常打印大文件（有好几百页），你要求网管解决该问题，使你的文档很快打印出来，而不再等待。3、打印服务的实验：使用命令提示符，连接远程的打印服务器，看有何结果？实验小结：实验七 磁盘系统的管理实验目的：掌握动态磁盘中的磁盘容错功能的实现实验要求：1、 安装了Windows Server 2003/Windows 2000 Server计算机2、 要有3块或3块以上的硬盘注意事项：1、 基本磁盘中的引导分区和系统分区的区别2、 1、RAID-5卷中只能有一块物理磁盘损坏可以实现容错，如果有多块物理磁盘损坏是不能实现容错的。操作步骤：1、 一块物理磁盘创建主分区和扩展分区最多可以创建几个步骤：三个主分区和一个扩展分区。2、 动态磁盘中创建简单卷、扩展简单卷、带区卷、跨区卷、镜像卷和RAID-5卷。步骤：3、 中断镜像卷后和删除镜像卷原镜像卷发生什么变化。步骤：中断镜像卷后，将一个镜像卷变为两个简单卷。删除镜像卷，原镜像卷数据不会丢失，只要添加新的镜像就行了。4、升级基本磁盘为动态磁盘，比较升级前后变化，以及升级成功的条件，注意数据的 保护。升级后计算机要重启5、练习磁盘管理工具，试用该工具创建一个新的分区。10、 选做：试用虚拟机作一系统，使其有多个虚拟磁盘，然后把简单卷，跨区卷，镜像卷及RAID-5卷都做一遍。11、 4、练习磁盘管理工具，试用该工具创建一个新的分区。12、 5、升级基本磁盘为动态磁盘，比较升级前后变化，以及升级成功的条件，注意数 据的保护。13、 6、选做：镜像卷与RAID-5卷的恢复。14、 7、选做：试用虚拟机作一系统，使其有多个虚拟磁盘，然后把简单卷，跨区卷， 镜像卷及RAID-5卷都做一遍。15、 镜像卷与RAID-5卷的恢复。16、 1、你的计算机上的硬盘空间还有1G，你想限制用户对服务器硬盘空间的使用，12限制每个用户只能有5M空间，不许超过。17、 2、磁盘配额的实验：首先在用户管理中创建几个用户，然后在启用磁盘配额，看对它们起什么作用？实验小结：实验八 域和活动目录实验目的：通过实验，掌握AD的作用以及适用的场合实验要求：1、 安装了Windows Server 2003/Windows 2000 Server计算机2、 网络功能完好，同时要有静态IP地址3、 至少有一个NTFS分区注意事项：1、适当的空间大小，至少300M2、取一个符合DNS结构的域名操作步骤：1、创建一个新域的域控制器步骤：在运行里输入dcpromo2、创建额外DC、成员服务器、成员、子域、加入域树林的准备工作步骤：3、创建额外DC、成员服务器、成员、子域、加入域树林步骤：4、创建域用户以及域用户账户的管理步骤：5、域组的类型以及AGDLP策略步骤：6、脚本设置步骤：7、文件夹重定向步骤：8、软件分发步骤：实验小结：实验九 DHCP服务器实验目的：通过本次实验掌握DHCP工作原理、以及如何实现跨网段分配IP地址。实验要求：1、 安装了Windows Server 2003/Windows 2000 Server计算机2、 网络功能完好，同时要有静态IP地址注意事项：如果在域中则需要对DHCP服务器进行授权操作步骤：1、 DHCP服务的安装和配置步骤：2、 DHCP中继代理的配置步骤：3、 DHCP的备份和还原步骤：1。配置本机为DHCP客户机，如何实现？2。请立即查看本机的IP地址。是什么？请用DHCP工作原理解释。3。如果网络中的DHCP都已经出现故障。你的IP地址将会成什么样。请实验证明。 如何实现？4。请在你的机器上安装DHCP服务器。5。现在假设已经有一个域，你如何实现向域得到授权？6。你是一名公司的网管，你如何去实现公司内部的IP分配？假设你们公司有300台机器同时上网，如何实现。请实现它，并且最好能实现性能的优化。7。请问你的本机IP为192。168。0。1，现在你想实现分配192。168。1。0这个网 段的IP地址，这个想法能不能实现。请实验检验它。实验小结：实验十 DNS服务器实验目的：通过本节实验使学生掌握DNS的功能实验要求：1只能在服务器等级的计算机上安装注意事项：1该计算机最好使用静态IP地址操作步骤：1。安装DNS服务器，（如果已有，请不要卸载。）2。配置一个DNS客户端。3。创建一个正向搜索区域。域名自己定。4。创建 一个主机记录 一个邮件交换器 一个别名记录 一个子域 一个主机信息5。创建一个反向搜索区域。最好的你自己的所在的IP地址。6。创建 一个PTR记录(有两种方法，请参照笔记)7。创建一个辅助区域，这个实验需要两台DNS服务器。8。验证DNS是否正常，请练习以下的命令： IPCONFIG/ALL IPCONFIG/FLUSDNS IPCONFIG/DISPLAYDNS NSLOOKUP 请比较这几个命令的具体用在何处。9 创建一个转发器，在其他的DNS服务器处把他们的根域都删除。看这些DNS 服务器是否能正常工作。选作实验：1。创建多个DNS主机记录，它们都指向同一个IP地址。在多个DNS客户端测试，看它们分别能获得什么IP地址。2。比较dns服务器与HOSTS文件的作用。它们的查询的先后顺序是什么样的。请用什么方法能够验证它们。1、DNS服务安装和配置步骤：2、动态更新步骤：实验小结：实验十一 IIS服务器实验目的：掌握IIS在实际工作中的应用实验要求：1、最好使用静态IP地址；2、若通过域名访问WEB站点，需与DNS结合；注意事项：1、网页最好存储在NTFS分区内。操作步骤：1、IIS的安装步骤：2、创建WEB站点步骤：3、远程管理网站l IIS管理器步骤：l 终端服务器步骤：l 远程管理（HTML）步骤：l 通过WEBDAV来管理步骤：试验准备条件为：请准备几个已经从网上已下载好的网页。最好是各不相同的1。安装IIS服务器。如果没有安装请安装该服务。2。使用IIS服务器管理器，停止，暂停，重启IIS服务。3。测试IIS安装是否安装成功，可以利用默认的WEB站点验证。4。通过虚拟目录，做成可以打开不同的网站。5。通过创建虚拟主机，可以打开不同的网站，注意要有几个不同的IP地址。6。通过设置主机头，可以打开不同的网站