网络操作系统管理-Windows Server 2003管理实验室安装指南.doc

网络操作系统管理Windows Server 2003的管理实验室安装指南软件版本支持本安装指南是在装有完全零售版的操作系统和应用程序的计算机上进行开发和测试。对实验室安装的技术支持需要在实验室计算机上安装完全零售版的操作系统和应用程序教室需求这门课程要求教室中教师有两台计算机，学生每人一台计算机。在课程开始之前，根据安装指南上的信息和指示安装和设置所有计算机。所有使用的硬件需要属于Microsoft Windows Server 2003硬件兼容列表（HCL）。这门课程需要教师计算机具备Microsoft CTEC 2003年的硬件级别3，学生计算机具备Microsoft CTEC 2003年的硬件级别2。当前的硬件级别列在附件中。教室中所有计算机的安装都在同一个网络环境中。如果计算机有两块网卡，两块网卡都必须连接到教室的网络上。软件下表是在这门课程中所需要安装的软件，同时列出了这门课程所使用的软件的版本和来源。软件版本和备注Windows Server 2003, Enterprise Edition完全零售版Microsoft Office 2003完全零售版Group Policy Management ConsoleBeta 2Macromedia Flash6.0Adobe Acrobat Reader5.1教室配置以下设置和命名规范将应用于这门课程的所有实验。下面的表格列出了计算机名称、IP地址、域名称、计算机在域中的角色以及推荐的计算机安装次序。用教室号代替x以防止IP冲突。安装次序相同的计算机可同时安装。计算机名：IP地址域名在域中的角色安装次序London192.168.x.200Nwtraders.msft根域的域控制器DHCP 服务器DNS 服务器WINS 服务器1GlasgowDHCPNwtraders.msft成员服务器2VancouverDHCPNwtraders.msft成员服务器2DenverDHCPNwtraders.msft成员服务器2PerthDHCP Nwtraders.msft成员服务器2BrisbaneDHCPNwtraders.msft成员服务器2LisbonDHCPNwtraders.msft成员服务器2BonnDHCPNwtraders.msft成员服务器2LimaDHCPNwtraders.msft成员服务器2SantiagoDHCPNwtraders.msft成员服务器2BangaloreDHCPNwtraders.msft成员服务器2SingaporeDHCPNwtraders.msft成员服务器2CasablancaDHCPNwtraders.msft成员服务器2TunisDHCPNwtraders.msft成员服务器2AcapulcoDHCPNwtraders.msft成员服务器2MiamiDHCPNwtraders.msft成员服务器2AucklandDHCPNwtraders.msft成员服务器2SuvaDHCPNwtraders.msft成员服务器2StockholmDHCPNwtraders.msft成员服务器2MoscowDHCPNwtraders.msft成员服务器2CaracasDHCPNwtraders.msft成员服务器2MontevideoDHCPNwtraders.msft成员服务器2 计算机名：IP地址域名在域中的角色安装次序ManilaDHCPNwtrader1s.msft成员服务器2TokyoDHCPNwtraders.msft成员服务器2KhartoumDHCPNwtraders.msft成员服务器2NairobiDHCPNwtraders.msft成员服务器2域模型教师机检验清单（London）q1. 安装Windows Server 2003企业版q2. 启用Windows Audioq3. 格式化D盘q4. 安装实验文件q5. 安装字体q6. 安装Macromedia Flash 6.0 插件q7. 安装Microsoft PowerPointq8. 设置显示方式q9. 安装 Active Directory 目录服务q10. 向Active Directory添加对象q11. 启用学生帐户q12. 配置Active Directory 安全性q13. 安装网络服务q14. 配置DHCP服务器q15. 安装Group Policy Management Consoleq16. 安装 Adobe Acrobat Readerq17. 将导入的用户和计算机账户转移到默认容器q18. 配置附加的Active Directory安全性q19. 从 LocationComputerName OU 中移除用户、组和计算机OUq20. 创建GPO 并启用打印机位置跟踪q21. 允许学生创建GPOq22. 将配置GPO审核委派给学生q23. 提升域功能级别教师机检验清单（London）使用下面的说明来手动设置教室。1. 安装Windows Server 2003企业版1. 根据生产商的指示配置硬件（参见硬件需求）注意如果需要，把计算机设为先从光驱启动再从硬盘启动。2. 用Windows Server 2003 企业版光盘启动计算机3. 当屏幕上出现“欢迎使用安装程序”时，按Enter键。4. 在“Windows 授权协议”页面，按F8键接受协议。5. 在“Windows Server 2003，Enterprise Edition安装程序”页面，磁盘分区如下： C 盘：6 GB D 盘：2 GB 将剩余的磁盘空间设为未划分空间。6. 选择C:并按回车键安装操作系统。7. 选择“选择用NTFS文件系统格式化磁盘分区（快）”按回车继续8. 在“区域和语言选项”页面，单击“下一步”。9. 在“自定义软件”页面，输入以下信息，然后单击“下一步”。 姓名：MOC Classroom 单位：Microsoft Corporation10. 在“您的产品密钥”页输入产品密钥，然后单击“下一步”。11. 在“授权模式”页面，选择“每服务器”，输入以下信息，然后单击“下一步”： 同时连接数： 5012. 在“计算机名和管理员密码”页面，输入以下信息，然后单击“下一步”。 计算机名：London 管理员密码：Pssw0rd 确认密码：Pssw0rd13. 在“日期和时间设置”页面，选择所在的时区，然后单击“下一步”。14. 在“网络设置”页面，选择“自定义设置”，然后单击“下一步”。15. 在“网络组件”页面，单击“Internet Protocol(TCP/IP)”，然后单击“属性”。16. 在“Internet协议(TCP/IP)属性”，选择“是用下面的IP地址”，输入以下信息，然后单击“高级”。 IP地址：192.168.x.200（这里的x是你的教室号） 子网掩码： 首选DNS服务器:192.168.x.20017. 在“WINS”选项卡中，单击“添加”。18. 在“TCP/IP WINS 服务器”对话框，输入192.168.x.200，单击“添加”，然后单击“确定”19. 在“Internet 协议(TCP/IP)属性”对话框中，单击“确定”。20. 在“网络组件”页面，单击“下一步”。注意如果London计算机有两块网卡，将第二块网卡配置为DHCP客户端。21. 在“工作组或计算机域”页面，单击“下一步”。安装过程已完成，计算机重新启动。2. 启用Windows Audio1. 以管理员身份登录，密码为Pssw0rd。2. 在“管理您的服务器”窗口中，选中“在登录时不要显示此页”，然后关闭窗口。3. 单击“开始”，指向“管理工具”，然后单击“服务”。4. 在“服务”窗口的“详细信息”窗格中，双击“Windows Audio”。5. 在“Windows Audio的属性（本地计算机）”对话框中，在“启动类型”列表，单击“自动”，然后单击“应用”。6. 单击“启动”，单击“确定”，然后关闭“服务”窗口。3. 格式化D盘1. 单击“开始”然后单击“运行”。2. 在“运行”对话框中，输入cmd并单击“确定”。3. 在命令行中键入format d:/fs:ntfs /q然后按回车键。4. 输入Y，然后按回车。5. 当提示输入卷标时，键入D Drive并按回车。6. 关闭命令行提示4. 安装实验文件1. 将教材配套光盘中的Setup文件夹复制到C:Setup。2. 将教材配套光盘中的Tools文件夹复制到C:Tools。3. 用默认设置共享C:Setup。4. 运行C:SetupAllfiles.exe。5. 在“WinZip Self-Extractor Allfiles.exe”对话框中，单击“解压缩”。6. 单击“确定”。7. 单击“关闭”。5. 安装字体1. 运行教材配套光盘Fonts文件夹下的 Fonts.exe 来安装课件字体。2. 在“Courseware Fonts”对话框中，单击Yes。3. 当安装完成后，单击“确定”。4. 如果提示重新启动计算机，单击No。6. 安装Macromedia Flash 6.0插件1. 双击教材配套光盘 Flash 文件夹下的 Flash6A.exe。2. 在“Macromedia Flash Player 6”对话框中，单击“是”。3. 当安装完成后，单击“确定”。7. 安装Microsoft PowerPoint 安装Microsoft Office 2003中的PowerPoint。1. 将Microsoft Office Professional Edition 2003光盘插入光盘驱动器。出现Microsoft Office 2003安装向导。2. 在“产品密钥”页输入产品密钥，然后单击“下一步”。3. 在“用户信息”页面，单击“下一步”。4. 在“最终用户许可协议”页，选择“我接受许可协议中的条款”，然后单击“下一步”。5. 在“安装类型”页，选择“自定义安装”复选框，然后单击“下一步”。6. 在“请选择要安装的Microsoft Office 2003应用程序”页，确认只有“PowerPoint”被选中，然后单击“下一步”。7. 在“摘要”页面，单击“安装”。8. 当安装完成后，在“Microsoft Office 2003” 信息框，单击“完成”。8. 设置显示方式 将屏幕分辨率设为 8006001. 右击桌面，单击“属性”。2. 在“显示属性”对话框的“设置”选项卡页，在“屏幕分辨率”下面单击并移动滑动指针到“800 600 象素”3. 单击“确定”关闭“显示属性”对话框。4. 在“监视器设置”对话框中，单击“是”。 配置墙纸1. 右击桌面，单击“属性”。2. 在“显示 属性”对话框的“桌面”选项卡上，单击“浏览”。3. 在“浏览”对话框中，在C:SetupImages文件夹里选中LON.BMP。4. 单击“打开”5. 在“显示 属性”对话框中，单击“确定”。9. 安装活动目录（Active Directory）1. 单击“开始”然后单击“运行”。2. 在“运行”对话框中，输入dcpromo并单击“确定”。3. 在“欢迎使用Active Directory安装向导”页，单击“下一步”。4. 在“操作系统兼容性”页，单击“下一步”。5. 根据下表完成“Active Directory安装向导”。如果提示的话，将Windows Server 2003, 企业版的光盘插入磁盘驱动器。向导页操作域控制器类型选择“新域的域控制器”创建一个新域确认“在新林中的域”是选中的新的域名输入 nwtraders.msftNetBIOS域名确认出现NWTRADERS数据库和日志文件文件夹默认值共享的系统卷默认值DNS 注册诊断默认值权限默认值目录服务还原模式的管理员密码还原模式密码：Pssw0rd确认密码：Pssw0rd摘要单击“下一步”6. 在“正在完成Active Directory安装向导”页，单击“完成”。会有一个信息出现，提示必须重新启动计算机才能生效。7. 单击“立即重新启动”。10. 向Active Directory添加对象1. 以管理员身份登录，密码为Pssw0rd。2. 单击“开始”，单击“运行”，然后输入以下命令，再单击“确定”：C:MOC2274LabfilesSetupimport.bat3. 单击“开始”，单击“运行”，然后输入以下命令，再单击“确定”：C:MOC2274LabfilesSetupsetpass.vbs4. 在消息框 Click OK to start 中, 单击 OK.5. 在Finish 消息框中，单击OK。11. 启用学生帐户1. 单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。2. 展开 nwtraders.msft, 再展开 IT Admin, 然后单击 IT Users.3. 单击第一个用户账户，然后按住SHIFT 和END来选定所有用户。4. 右击选定的用户账户，单击“启用账户”，然后单击“确定”5. 在控制台的树中，单击Users。6. 在“详细信息”窗格内，双击“描述”栏。7. 单击AcapulcoUser，按住SHIFT，然后单击VancouverUser。8. 按住CTRL，然后单击DL Temp Employees 以将其从选定列表中删除。9. 右击选定的用户账户，单击“启用账户”，然后单击“确定”12. 配置Active Directory 安全性如要为本课程配置Active Directory的安全性，你必须将“完全控制”的权限分配给不同城市OU的学生全局组。你同时必须配置每个学生全局组的“管理者”属性。你可以通过执行以下操作中的一个来完成配置任务。n 为每个城市OU的学生全局组运行安全配置脚本或n 为每个城市OU的学生全局组手动配置其安全性 运行脚本，配置Active Directory安全性1. 单击“开始”，单击“运行”，然后输入以下命令，再单击“确定”：C:MOC2274labfilessetupadminfullcontrol.vbs2. 在消息框 Click OK to start 中, 单击 OK.3. 在Finish 消息框中，单击OK。 运行脚本来配置 G ComputerNameAdmins 全局组的“管理者”属性1. 单击“开始”，单击“运行”，然后输入以下命令，再单击“确定”：C:MOC2274labfilessetupset-managedby-property.vbs2. 在消息框 Click OK to start 中, 单击 OK.3. 在Finish 消息框中，单击OK。 手动配置Active Directory 安全性1. 单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。2. 在“查看”菜单，单击“高级功能”3. 展开nwtraders.msft, 然后展开Locations.4. 右击Acapulco，单击“属性”。5. 在“Acapulco 属性”对话框中，单击“安全”选项卡。6. 通过单击“添加”，向“组或用户名称”列表框中添加组。7. 在“选择用户、计算机或组”对话框中，输入以下信息，然后单击“确定”。 输入对象名称来选定：DL Acapulco OU Administrators8. 在“Acapulco 属性” 对话框中，确认高亮显示DL Acapulco OU Administrators 组。9. 在“DL Acapulco OU Administrators 的权限”下面选定“完全控制”“允许”复选框，然后单击“确定”。10. 重复步骤4到9，来对以下的城市和组进行配置。城市名称组名称LondonDL London OU AdministratorsVancouverDL Vancouver OU AdministratorsDenverDL Denver OU AdministratorsPerthDL Perth OU AdministratorsBrisbaneDL Brisbane OU AdministratorsLisbonDL Lisbon OU AdministratorsBonnDL Bonn OU AdministratorsLimaDL Lima OU AdministratorsSantiagoDL Santiago OU AdministratorsBangaloreDL Bangalore OU AdministratorsSingaporeDL Singapore OU AdministratorsCasablancaDL Casablanca OU AdministratorsTunisDL Tunis OU AdministratorsMiamiDL Miami OU AdministratorsAucklandDL Auckland OU AdministratorsSuvaDL Suva OU AdministratorsStockholmDL Stockholm OU AdministratorsMoscowDL Moscow OU AdministratorsCaracasDL Caracas OU AdministratorsMontevideoDL Montevideo OU AdministratorsManilaDL Manila OU AdministratorsTokyoDL Tokyo OU AdministratorsKhartoumDL Khartoum OU AdministratorsNairobiDL Nairobi OU Administrators11. 展开 IT Admin, 然后单击 IT Groups.12. 右击G AcapulcoAdmins，单击“属性”。13. 在“G AcapulcoAdmins属性”对话框的“管理者”选项卡上，单击“更改”。14. 在“选择用户或联系人”对话框中，输入以下信息，然后单击“确定”。 输入对象名称来选定：AcapulcoAdmin15. 在“G AcapulcoAdmins属性”对话框，选定“管理员可以更新成员列表”复选框，然后单击“确定”。16. 重复步骤12到15，来对以下的城市和组进行配置。全局组由以下管理员组进行管理G LondonAdminsLondonAdminG VancouverAdminsVancouverAdminG DenverAdminsDenverAdminG PerthAdminsPerthAdminG BrisbaneAdminsBrisbaneAdminG LisbonAdminsLisbonAdminG BonnAdminsBonnAdminG LimaAdminsLimaAdminG SantiagoAdminsSantiagoAdminG BangaloreAdminsBangaloreAdminG SingaporeAdminsSingaporeAdminG CasablancaAdminsCasablancaAdminG TunisAdminsTunisAdminG MiamiAdminsMiamiAdminG AucklandAdminsAucklandAdminG SuvaAdminsSuvaAdminG StockholmAdminsStockholmAdminG MoscowAdminsMoscowAdminG CaracasAdminsCaracasAdminG MontevideoAdminsMontevideoAdminG ManilaAdminsManilaAdminG TokyoAdminsTokyoAdminG KhartoumAdminsKhartoumAdminG NairobiAdminsNairobiAdmin13. 安装网络服务1. 将Windows Server 2003, 企业版的光盘插入光盘驱动器。2. 单击“开始”菜单，指向“控制面板”，然后单击“添加或删除程序”。3. 在“添加或删除程序”对话框中，单击“添加/删除Windows组件。4. 在“组件”下面，单击“网络服务”，然后单击“详细信息”。5. 在“网络服务”对话框中，确认“域名系统（DNS）”被选中。6. 选中“动态主机配置协议（DHCP）”复选框。7. 选择“Windows Internet 名称服务（WINS）”，然后单击“确定”。8. 在“Windows组件”页，单击“下一步”。9. 在“Windows组件向导”页，单击“完成”。10. 关闭“添加或删除程序”对话框。14. 配置DHCP服务器1. 单击“开始”，指向“管理工具”，然后单击“DHCP”。2. 展开“London.nwtraders.msft”192.168.x.200（这里x是教室号）3. 右击“London.nwtraders.msft”192.168.x.200，然后单击“新建作用域”。4. 在“欢迎使用新建作用域向导”页，单击“下一步”。5. 在“作用域名”页面，输入以下信息，然后单击“下一步”。 名称： Classroom x Scope 描述：192.168.x.0 Classroom network scope6. 在“IP地址范围”页面，输入以下信息，然后单击“下一步”。 起始IP地址：192.168.x.50 结束IP地址：192.168.x.1007. 在“添加排除”页面，单击“下一步”。8. 在“租约期限”页面，单击“下一步”。9. 在“配置DHCP选项”页面，单击“下一步”。10. 在“路由器（默认网关）”页面，输入下面的IP地址，单击“添加”，然后单击“下一步”: IP地址：192.168.x.20011. 在“域名称和DNS服务器”页面，输入以下信息，单击“添加”，然后单击“下一步”。 父域：nwtraders.msft IP地址：192.168.x.20012. 在“WINS服务器”页面，输入以下信息，单击“添加”，然后单击“下一步”。 IP地址：192.168.x.20013. 在“激活作用域”页面，单击“下一步”激活作用域。14. 在“正在完成新建作用域向导”页面，单击“完成”。15. 右击“London.nwtraders.msft”192.168.x.200，然后单击“授权”。16. 右击“London.nwtraders.msft 192.168.x.200 ”，然后单击“刷新”，确认服务器的按钮显示为一个绿色的箭头。17. 关闭DHCP窗口。15. 安装Group Policy Management Console1. 从中下载Gpmc.msi，并把它复制到C:Setup。2. 运行C:Setupgpmc.msi。3. 在Welcome to the Microsoft Group Policy Management Console Setup Wizard页面，单击Next。4. 在License Agreement页面，单击I Agree，然后单击Next。5. 在Completing the Microsoft Group Policy Management Console Setup Wizard页面，单击Finish。16. 安装 Adobe Acrobat Reader1. 从http:/ 中下载Adobe Acrobat Reader，并把它复制到C:Setup。2. 运行C:Setup AcroReader51_ENU.exe。3. 在Adobe Reader 5.1 Setup 页面，单击Next。4. 在Choose Destination Location页面，单击Next。5. 当安装结束时，在Information 对话框，单击OK。17. 将导入的用户和计算机账户转移到默认容器本课程需要你将那些在向Active Directory添加对象时导入的用户和计算机账户转移到默认的Users 和 Computers容器。你可以使用手动或脚本的方式来完成该任务。 运行脚本来转移用户和计算机账户 单击“开始”，单击“运行”，然后输入以下命令，再单击“确定”：C:MOC2274labfilessetupmoveusers.bat 手动的方式转移用户和计算机账户1. 单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。2. 展开nwtraders.msft3. 右击Locations，单击“查找”。4. 在“查找 用户、联系人及组”对话框中，确认“用户、联系人及组”出现在“查找”框中。5. 确认Locations 在“范围”框中。6. 单击“开始查找”。7. 在“编辑”菜单中，单击“全选”。8. 在“文件”菜单中，单击“移动”。9. 在“移动”对话框中，单击“用户”，并单击“确定”。10. 在“查找”框中，单击Computers。11. 在“角色”框中，单击Workstations and Servers， 然后单击“开始查找”。12. 在“在目录中查找”对话框中，单击“确定”13. 在“编辑”菜单中，单击“全选”。14. 在“文件”菜单中，单击“移动”。15. 在“移动”对话框中，单击“计算机”，并单击“确定”。16. 关闭所有的窗口，然后注销。18. 配置附加的Active Directory 安全性1. 单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。2. 在“查看”菜单，单击“高级功能”3. 展开nwtraders.msft, 然后展开IT Admin.4. 右击IT Users，然后单击“委派控制”。5. 在“欢迎使用控制委派向导”页面，单击“下一步”。6. 在“用户和组”页面，单击“添加”。7. 在“选定用户、计算机和组”的对话框中，在“输入对象名称来选择”中，输入DL IT OU Administrators，然后单击“确定”。8. 在“用户和组”页面，单击“下一步”。9. 在“要委派的任务”页面，选中“创建、删除以及管理用户账户”复选框，然后单击“下一步”。10. 在“完成控制委派向导”页面，单击“完成”。11. 右击IT Test，然后单击“委派控制”。12. 在“欢迎使用控制委派向导”页面，单击“下一步”。13. 在“用户和组”页面，单击“添加”。14. 在“选择用户、计算机或组”对话框中，输入DL IT OU Administrators，然后单击“确定”。15. 在“用户和组”页面，单击“下一步”。16. 在“要委派的任务”页面，选中“创建自定义任务去委派”复选框，然后单击“下一步”。17. 在“Active Directory对象类型选择”页面，单击“下一步”18. 在“权限”页面，选择“完全控制”，然后单击“下一步”。19. 在“完成控制委派向导”页面，单击“完成”。20. 右击Users，然后单击“委派控制”。21. 在“欢迎使用控制委派向导”页面，单击“下一步”。22. 在“用户和组”页面，单击“添加”。23. 在“选择用户、计算机或组”对话框中，输入DL IT OU Administrators，然后单击“确定”。24. 在“用户和组”页面，单击“下一步”。25. 在“要委派的任务”页面，选中“创建、删除以及管理用户账户”复选框，然后单击“下一步”。26. 在“完成控制委派向导”页面，单击“完成”。27. 右击Computers，然后单击“委派控制”。28. 在“欢迎使用控制委派向导”页面，单击“下一步”。29. 在“用户和组”页面，单击“添加”。30. 在“选择用户、计算机或组”对话框中，输入DL IT OU Administrators，然后单击“确定”。31. 在“用户和组”页面，单击“下一步”。32. 在“要委派的任务”页面，选中“创建自定义任务去委派”复选框，然后单击“下一步”。33. 在“Active Directory 对象类型选择”页面，单击“只是在这个文件夹中的下列对象”，然后选中“计算机 对象”复选框。34. 选中“在这个文件夹中创建所选对象”和“删除在这个文件夹中的选择的对象”复选框，然后单击“下一步”。35. 在“权限”页面，选择“读取”和“写入”，然后单击“下一步”。36. 在“完成控制委派向导”页面，单击“完成”。19. 从 LocationComputerName OU 中移除用户、组和计算机OU你可以使用手动或脚本的方式来完成该任务。 使用脚本来移除用户、组和计算机OU 运行 c:moc2274labfilessetupremove_CGU_OU.bat. 手动移除用户、组和计算机OU1. 单击“开始”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。2. 展开nwtraders.msft，然后展开 Locations OU，然后再展开 Acapulco。3. 右击Computers，然后单击“删除”。4. 在Active Directory对话框中，单击“是”。5. 右击Groups，然后单击“删除”。6. 在Active Directory对话框中，单击“是”。7. 右击Users，然后单击“删除”。8. 在Active Directory对话框中，单击“是”。9. 为Locations OU的每个子OU重复执行步骤3到8。20. 创建GPO 并启用打印机位置跟踪1. 单击“开始”，指向“管理工具”，然后单击Group Policy Management。2. 展开Forest:nwtraders.msft, 然后展开Domains.3. 右击 nwtraders.msft, 然后单击 Create and Link a GPO Here.4. 在 New GPO 对话框，输入 Printer Location Tracking ，然后单击 OK.5. 展开nwtraders.msft6. 右击 Printer Location Tracking，然后单击Edit.7. 在“组策略编辑器”中, 展开“计算机配置”, 再展开 “管理模版”, 然后单击 “打印机”。8. 在详细信息窗格，双击“预设打印机搜索位置文本”。9. 在对话框“预设打印机搜索位置文本”中单击 “已启用”，然后单击 “确定”。10. 关闭“组策略编辑器”。11. 关闭Group Policy Management。21. 允许学生创建GPO1. 单击“开始”，指向“管理工具”，然后单击Group Policy Management。2. 展开 Forest:nwtraders.msft, 再展开 Domains、nwtraders.msft, 然后单击Group Policy Objects.3. 在对话框 Group Policy Objects in nwtraders.msft 中的Delegation 选项卡中，单击 Add.4. 在“选择用户、计算机或组”对话框中，在“输入要选择的对象名称”框中，输入DL IT OU Administrators，然后单击“确定”。22. 将配置GPO审核委派给学生1. 在 Group Policy Management中，展开Forest:nwtraders.msft，然后展开Domain Controllers.2. 右击 Default Domain Controllers Policy, 然后单击 Edit.3. 在“组策略编辑器”中，依次展开“计算机配置”、“Windows设置”、“安全设置”、“本地策略”，然后单击 “用户权限分配”。4. 双击 “管理审核和安全日志”。5. 在“管理审核和安全日志”对话框中，单击“添加用户或组”。6. 在“添加用户或组”对话框中，输入NWTRADERS DL IT OU Administrators，然后单击“确定”。7. 单击“审核策略”。8. 在详细信息窗格内，双击“审核目录服务访问”。9. 在“审核目录服务访问”对话框中, 单击 “失败”，然后单击“确定”。23. 提升域功能级别1. 在“ Active Directory 用户和计算机”中，右击nwtraders.msft, 然后单击“提升域功能级别”.2. 在“提升域功能级别”页面，单击“提升”。3. 在“提升域功能级别”页面，单击“确定”。4. 在“提升域功能级别”页面，单击“确定”。5. 关闭所有的窗口，然后注销。教师机检验清单（Glasgow）q1. 安装Windows Server 2003企业版q2. 格式化D盘q3. 设置显示方式q4. 安装Macromedia Flash 6.0插件q5. 向Glasgow计算机添加管理权限q6. 启用远程访问桌面q7. 创建共享文件夹q8. 配置共享打印机教师机检验清单（Glasgow）使用下面的说明来手动设置教室。1. 安装Windows Server 2003企业版1. 根据生产商的指示配置硬件（参见硬件需求）注意如果需要，把计算机设为先从光驱启动再从硬盘启动。2. 用Windows Server 2003企业版光盘启动计算机。3. 当屏幕上出现“欢迎使用安装程序”时，按Enter键。4. 在“Windows 授权协议”页面，按F8键接受协议。5. 在“Windows Server 2003，Enterprise Edition安装程序”页面，磁盘分区如下： C盘6 GB D盘2 GB 将剩余的磁盘空间设为未划分空间。6. 选择C:并按回车键安装操作系统。7. 选择“选择用NTFS文件系统格式化磁盘分区（快）”按回车继续。8. 在“区域和语言选项”页面，单击“下一步”。9. 在“自定义软件”页面，输入以下信息，然后单击“下一步”。 姓名：MOC Classroom 单位：Microsoft Corporation10. 在“您的产品密钥”页输入产品密钥，然后单击“下一步”。11. 在“授权模式”页面，选择“每服务器”。12. 在“同时连接数”框中，输入50然后单击“下一步”。13. 在“计算机名和管理员密码”页面，输入以下信息，然后单击“下一步”。 计算机名：Glasgow 管理员密码：Pssw0rd 确认密码：Pssw0rd14. 在“日期和时间设置”页面，选择所在的时区，然后单击“下一步”。15. 在“网络设置”页面，选择“典型设置”，然后单击“下一步”。16. 在“工作组或计算机域”页面中，选择“是，把此计算机作为下面域的成员”。17. 输入NWTRADERS 然后单击“下一步”18. 在“将计算机加入到NWTRADERS域”对话框中，输入以下信息，然后单击“确定”。 用户名NWTRADERSAdministrator 密码：Pssw0rd安装过程已完成，计算机重新启动。2. 格式化D盘1. 以管理员身份登录NWTRADERS，密码为Pssw0rd。2. 在“管理您的服务器”窗口中，选中“在登录时不要显示此页”，然后关闭窗口。3. 单击“开始”，单击“运行”，然后输入cmd，再单击“确定”。4. 在命令行中键入format d:/fs:ntfs 然后按回车键。5. 输入Y，然后按回车。6. 当提示输入卷标时，键入D Drive并按回车。7. 关闭命令行提示3. 设置显示方式 设置屏幕分辨率为800x6001. 右击桌面，单击“属性”。2. 在“显示属性”对话框的“设置”选项卡页，在“屏幕分辨率”下面单击并移动滑动指针到“800 600 象素”3. 单击“确定”关闭“显示属性”对话框。4. 在“监视器设置”对话框中，单击“是”。 配置墙纸1. 右击桌面，单击“属性”。2. 在“显示属性”对话框的“桌面”选项卡上，单击“浏览”。3. 在“浏览”对话框中，浏览至LondonSetupImages文件夹，单击GLA.BMP。4. 单击“打开”5. 在“显示 属性”对话框中，单击“是”。4. 安装Macromedia Flash 6.0插件1. 单击“开始”，单击“运行”，然后输入LondonSetup，再单击“确定”。2. 双击Flash6A.exe3. 在“文件下载”对话框中，单击“打开”。4. 在“Macromedia Flash Player 6”对话框中，单击Yes。5. 当安装完成后，单击“确定”。5. 向Glasgow计算机添加管理权限1. 单击“开始”，右击“我的电脑”，然后单击“管理”2. 展开“本地用户和组”，然后单击“组”3. 双击Administrators.4. 在“Administrators 属性“对话框中，单击“添加”。5. 在“选择用户、计算机或组”对话框中，输入以下信息，然后单击“确定”。 输入对象名称来选择：G IT Admins6. 单击“确定”关闭“Administrators 属性”对话框。6. 启用远程访问桌面1. 单击“开始”菜单，指向“控制面板”，然后单击“系统”。 2. 在“系统属性“对话框中，单击“远程”。3. 在“远程桌面”下面，单击“允许用户远程连接到这台计算机”，然后单击“确定”两次。7. 创建共享文件夹1. 在“计算机管理”中，展开“共享文件夹”，右击“共享”，然后单击“新建共享”。2. 在“欢迎使用共享文件夹向导”页面，单击“下一步”。3. 在“文件夹路径”框中，输入C:Share，然后单击“下一步”4. 当提示创建共享文件夹时，单击“是”。5. 在“名称、描述和设置”页面中，单击“下一步”6. 在“权限”页面，选中“管理员具有完全访问权限；其他用户有只读访问权限”，单击“完成”，然后单击“关闭”。 7. 单击“开始”，单击“运行”，然后输入以下命令，再单击“确定”：C:MOC2274LabfilesSetupMakeDir.bat 8. 配置共享打印机1. 单击“开始”，然后单击“打印机和传真”。2. 在“打印机和传真”窗口中，双击“添加打印机”3. 在“欢迎使用添加打印机向导”页，单击“下一步”。4. 在“本地或网络打印机”页面，清除“自动检测并安装我的即插即用打印机”复选框，然后单击“下一步”。5. 在“选择打印机端口”页面，单击“下一步”6. 在“安装打印机软件”页面，在“厂商”下，单击HP。7. 在“打印机”下面，单击HP LaserJet 5Si，然后单击“下一步”8. 在“命名打印机”页面，在“打印机名”框中，输入Class，然后单击“下一步”9. 在“打印机共享”页面，单击“下一步”。10. 在“位置和注释”页面，单击“下一步”。11. 在“打印测试页”页面，单击“否”，然后单击“下一步”12. 在“正在完成添加打印