windows server 2003系统的管理与配置.doc

项目一 网络操作系统的安装与配置任务描述某高校组建了校园网，需要架设WEB服务器、FTP服务器、DNS服务器、DHCP服务器和电子邮件服务器来为校园网用户提供服务，现需要选择一种既安全又易于管理的网络操作系统。所需知识点1、 网络服务器的概念2、 常见的网络操作系统3、 网络服务器的部署方案4、 磁盘分区和文件系统5、 用户和用户组以及权限的概念6、 对等网的部署网络拓扑图项目工作过程拆分工作任务1课程介绍及实验环境的搭建工作任务2安装Windows server 2003系统工作任务3管理磁盘工作任务4管理用户及权限工作任务5组建并配置对等网工作任务6对系统安全性进行设置任务实施工作单任务序号2任务名称安装Windows server 2003系统任务描述规划安装Windows server 2003 网络操作系统使用系统镜像在虚拟机下进行安装安装分区大小C盘为10G ，D盘为10G，使用的文件系统是NTFS确定授权模式，每服务器100个 计算机名为server+自己的机器号，密码123456设置IP地址192.168.小组号.机器号 子网掩码 网关192.168.x.254为服务器创建工作组student知识准备1、了解系统需求2、检查硬件兼容性3、选择安装方式4、规划磁盘空间5、确定文件系统格式6、确定授权模式7、确定计算机名和账户密码操作步骤安装Windows server 2003 网络操作系统1、 启动虚拟机后，正式开始安装，首先出现蓝色安装界面，这时系统是在检测计算机的各个硬件是否正常，并安装硬件的一些基本驱动。2、 进入安装界面进行选择，有三个选项，选择“现在安装windows” 按 enter键3、 弹出微软的安装许可协议，只有同意才能继续进行，按F8同意。4、 进入到硬盘分区界面，第一次安装系统时磁盘（硬盘）没有分区，要先进行分区，把光标放在“未划分的空间”上，按C在箭头处输入这个分区的容量后按enter ， （按照任务要求进行输入）注意容量的单位是MB（注意MB和GB之间的换算， 1GB = 1024MB）箭头所指的地方就是我们刚才创建的分区，这时可以直接在这个分区上安装系统了。另一种情况是如果硬盘上已经有分区，这时你要自己决定在哪个分区上安装系统5、 选择文件系统，并且进行格式化硬盘，我们选择标准的NTFS文件系统。6、 格式化硬盘进行中7、 系统正在从系统光盘往硬盘里复制重要的系统文件。8、 系统首次启动，需要几分钟的时间等待。9、 进入到窗口化的安装界面，这个过程还需要设置一些选项，大概需要30多分钟 。10、 选择你所在的区域和系统支持的语言种类。11、 输入你的姓名和单位名称，按照任务要求进行输入。12、 输入微软授权的序列号，如果你购买的是正版系统，会有一个序列号。13、 选择系统的授权模式，按照任务要求进行输入14、 输入计算机的名字和系统管理员的密码（系统管理员默认的用户名是administrator ）按照任务要求进行输入。15、 设置系统的日期和时间以及所在的时区。16、 设置系统的网络配置，一般选择典型即可，我们可以后期再进行调整。17、 设置系统的工作组名称，如果要加入域，则要设置域的名称，按照任务要求进行输入。18、 经过短暂的等待，整个系统已经安装完毕。通过组合键ctrl + alt + delete进入系统登陆界面。输入用户名和密码后，进入操作系统的桌面。至此安装系统的步骤全部结束。任务工作单项目名称网络操作系统的安装与配置任务序号3任务名称管理磁盘任务描述1、 创建动态磁盘添加4块容量为2GB的硬盘，并且升级为动态磁盘2、 创建磁盘阵列创建RAID0 磁盘阵列和RAID5磁盘阵列并测试它的数据容错实验知识准备1、 基本磁盘和动态磁盘2、 磁盘阵列3、 磁盘分区4、 文件系统操作步骤创建动态磁盘1、 单击虚拟机的VM菜单，选择settings(设置)。2、 添加虚拟的硬盘（hard disk）。3、 选择虚拟硬盘的类型。4、 选择硬盘的接口模式（SCSI模式是一种快速数据传输标准并行接口）。5、 设置虚拟硬盘的容量。6、 设置虚拟硬盘保存的位置。7、 按照以上的方法添加四块相同容量的硬盘。8、 硬盘添加成功后，power on 启动虚拟机。9、 进入系统后，打开我的电脑查看硬盘的信息。10、 设置硬盘，在 桌面 右击 “我的电脑” 选择 “管理”，弹出 计算机管理 选项卡，选择磁盘管理，进行下一步，进行硬盘的初始化，目的是让系统识别它们。11、 把刚才添加的四个硬盘都选上，都升级为动态磁盘，为架设磁盘阵列（RAID）做准备。12、 全部设置好以后，点击完成 关闭安装向导。打开计算机管理 的 磁盘管理 查看这时系统已经识别了这四块硬盘，每块硬盘的容量是2GB，但是用黑色显示表示这几块硬盘还没有分区，还不能正常使用。创建磁盘阵列RAID 1 （镜像卷）和RAID 5 （容错卷）以及RAID5的数据容错恢复测试1、 右击“我的电脑” 选择“管理” 选择“磁盘管理”，在磁盘1上右击 选择“新建卷”2、 弹出新建卷的向导，点击“下一步”3、 选择动态磁盘的类型，我们首先创建 RAID 1（镜像卷） ，看一下关于它的描述4、 磁盘1已经添加到镜像卷阵列当中，我们再把磁盘2添加进去，RAID1 只能添加两块磁盘。5、 添加完两块磁盘后，卷的大小（也就是磁盘总容量）是2047MB，为什么不是4094MB呢？思考一下，点击“下一步”继续。6、 指派驱动器号等信息，我们选择默认的即可，下一步继续7、 需要对卷进行格式化，文件系统必须要选择NTFS ， 把 执行快速格式化 的选项打勾，如果不打勾也不影响设置，只不过格式化的速度会非常的慢。8、 查看磁盘阵列创建的结果9、 删除卷的操作删除前一定要备份卷上的数据，否则删除卷以后，原来卷上的数据就会全部丢失，删除之后，磁盘又恢复到未指派的初始状态。RAID5的数据容错恢复测试1、 将之前设置的动态磁盘全部删除，恢复初始状态，开始创建RAID5磁盘阵列， 2、 RAID5 至少选择三个或三个以上磁盘，我们四个磁盘都选上来组建RAID5磁盘阵列。3、 RAID磁盘阵列格式化时间较长，需要等待一会。4、 配置成功，查看磁盘阵列的信息。RAID-5数据容错能力演示1、 把C盘中的program files文件夹及其内容复制到F盘（RAID-5卷）,可见其完整内容（看似是在一个分区里，实际上数据分别存储在1 - 4号四块磁盘上）2、 为了模拟磁盘故障，我们需要先关机，然后删除一块磁盘，相当于这块磁盘突然断电损坏了。3、我们选择虚拟机的 setting （设置）选项 ，选择一块磁盘进行remove（移除），删除1号磁盘，相当于这块磁盘损坏了，不通电了，系统不识别了。4、在RAID5磁盘阵列坏了一块磁盘的情况下，我们启动虚拟机5、 打开F盘（磁盘阵列所在分区）可以看到原来磁盘上的数据还在，没有丢失，可以看出RAID5的容错能力非常强，即使一块磁盘（硬盘）损坏，也不会影响整体数据的存储，能够保持数据的完整性。6、 打开“磁盘管理”查看后显示：确实有一块磁盘是“丢失”状态！7、 这时我们要进行数据恢复的实验，先关机，添加一块新磁盘，容量要与其他磁盘相同（2GB），我们要恢复它的完整状态，（实际工作中，相当于我们把坏的硬盘拔下来，把新的硬盘插进坏硬盘的位置）。8、 添加磁盘（硬盘）完成后，重新启动虚拟机。9、 F盘内容仍然可用，磁盘添加成功。10、 打开“磁盘管理” ， 需要对新添加的磁盘进行初始化和升级动态磁盘在丢失的磁盘上右击，选择“修复卷”。11、修复的同步过程开始，从其他磁盘往这块新添加的硬盘复制数据，并且从新计算所有磁盘的校验值。同步完成后，可以看到RAID5磁盘阵列自动修复成功。任务工作单项目名称网络操作系统的安装与配置任务序号4任务名称管理用户任务描述1、创建本地用户创建自己所在小组的所有组员用户，按照例子对照自己所在小组的实际情况创建例：全名：王明 描述：第一组组长 用户名：wangming （拼音）密码：123456全名：刘洪 描述：第一组组员 用户名：liuhong （拼音） 密码：1234562、 创建用户组并为用户组添加用户根据自己所在的小组添加用户组例：如果你在第一小组组名：yizu （拼音） 描述：第一小组如果你在第三小组组名：sanzu （拼音） 描述：第三小组3、设置用户权限知识准备1、 用户和用户组的概念2、 密码的强制要求3、 系统的权限和用户权限操作步骤创建本地用户1、 通过“开始”菜单 “管理工具” 打开“计算机管理” 。2、 在 计算机管理 控制台中选择 本地用户和组 选项 ， 在 用户 选项上右击，选择 新用户 命令。3、 在“新用户” 对话框中，输入 用户名 全名 描述 密码 ，把“用户下次登录时须更改密码”的选项前面的对勾去掉。按任务要求新建自己小组的所有用户，每一个用户信息填写完成后都要点击“创建”创建用户组并为用户组添加用户1、 在“本地用户和组”的选项下有一个 “组”，右击选择“新建组”，即可创建用户组2、 按照任务要求创建自己小组的用户组，输入组名和描述后，添加用户组内的用户3、 添加用户组内的用户4、 搜索要添加的用户5、 查看要添加的用户是否正确，如果正确就点击 确定6、 用户添加成功后，点击“创建”来建立用户组7、 添加成功后，可以双击这个用户组来查看组内的成员任务工作单项目名称网络操作系统的安装与配置任务序号5任务名称组建并配置对等网任务描述1、 各小组的每个成员创建一台服务器2、 在同一个工作组内互相访问共享资源知识准备1、 对等网的概念2、 共享资源的设置操作步骤组建对等网1、 每个小组的每个人按照任务要求利用虚拟机安装一台windows server 2003 系统2、 更改计算机名和工作组名例：计算机名 改为 自己名字的拼音 如： 姓名为 李宏 的用户 计算机名改为 lihong工作组名 改为 自己所在小组名称的数字如： 自己在第一小组 工作组名称改为 1 自己在第二小组 改为 2更改方法：右击“我的电脑”，选择“属性” ， 点击“计算机名”选项卡点击“更改”按钮，更改完成后需要重新启动计算机，才能生效。输入新的计算机名称和工作组名称修改完成后，需要重新启动计算机3、 设置要共享的资源，在D盘建立一个共享文件夹，文件夹名字为自己名字的拼音，设置这个共享文件夹的共享权限为读取。然后同一个工作组内的另一个成员通过网上邻居互相访问，来检验共享资源是否设置成功。文件夹共享的操作方法：在要共享文件夹上点击鼠标右键，选择“共享和安全” 在“共享”选项卡上设置共享名和共享的用户数原来的文件夹会变成一个小手托举的图标，这表示这是一个网络中共享的文件夹在文件夹里新建一个记事本文件，把它命名为“自己的名字”4、 访问同一个工作组的共享资源 打开桌面上的网上邻居，选择自己要进入的工作组选择“Microsoft windows network”选择对应工作组进入共享文件夹，看到共享文件，说明共享成功。任务工作单项目名称网络操作系统的安装与配置任务序号6任务名称系统的安全性设置任务描述对系统的安全性进行一系列设置知识准备安全策略组策略密码强度默认共享操作步骤按照图示打开本地的安全策略设置交互式登录安全选项l 要求不显示上次登陆的用户名l 要求登录时不需要按热键就可出现登陆窗口双击选择一个安全选项后，会弹出选项卡，根据任务要求选择“已启用”或“已禁用”设置完成后重新启动计算机，验证配置是否已经生效。对系统不安全的共享进行删除l 要求删除可匿名访问的共享l 要求删除可匿名访问的命名管道l 要求删除可远程访问的注册表打开一个选项时，把里面共享的信息都删除打开CMD命令提示符输入命令 ： net share即可显示出当前系统开放的共享我们需要编辑一个批处理文件，来删除这些不安全的默认共享打开一个记事本，往里面添加以下内容echooffnet share C$ /delnet share D$ /delnet share E$ /delnet share F$ /delnet share admin$ /del批处理内容大家可以根据自己需要修改。保存为delshare.bat（注意：文件后缀名是.bat）对系统使用的密码进行安全性设置l 要求启用密码复杂性l 要求密码长度的最小值是 8个字符l 要求密码最长使用期限是 一个星期l 要求密码最短使用期限是 3天在系统内新建一个用户，用户名自己任意取，设置用户的密码，来验证刚刚设置的密码策略有没有起作用。对系统锁定账户的安全选项进行设置n 用户锁定阈值 3次无效登录n 帐户锁定时间 10分钟n 置复位帐户锁定计数器 10分钟之后设置完成后，注销系统，利用一个不存在的用户名登录系统，查看输入错误3次后，系统是否会自动锁定。锁定时间是否与设置的时间相同。对拥有关闭系统权限的用户组