《网络系统管理与维护》实训报告.doc

网络系统管理与维护 实训（验）项目报告24姓名学号班级网络系统管理与维护 实训（验）项目报告实训1：管理数据教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：理解权限的概念，掌握数据访问权限的设置。内容：创建与管理共享文件夹，访问共享文件夹的方法，设置文件权限和文件夹权限。要求：能够根据实际需要为用户设置文件权限和文件夹权限。一、实训内容与步骤1创建共享文件夹。1）、双击【我的电脑】，右击希望共享的文件夹（如：d:abca），选择【共享和安全】。2）、选中【共享此文件夹】。然后，根据需要设置以下选项，【共享名】【注释】【用户数限制】。3）、单击【权限】设置好所要共享的权限（默认权限为读取）4）、如需对共享文件夹的权限进行修改时，单击【添加】按钮，然后在所示对话框中输入希望添加的用户名，单击【确定】。5）、在【组和用户名称】中选中这个用户账户，然后为其设定某个权限（如完全控制），单击确定。2共享文件夹的权限设置.1）、共享文件夹有权限读取、更改、完全控制，三种。2）、右击需要设置的文件夹，单击【属性】【共享】【权限】单击【添加】按钮，然后在所示对话框中输入希望添加的用户名，单击【确定】。在【组和用户名称】中选中这个用户账户，然后为其设定某个权限（如完全控制），单击确定。3、实训成果提交1）此处粘贴：用户帐户user1以“读取”的方式访问这个共享文件夹的设置画面。（参考教材图4-6）。2）此处粘贴：用户帐户user2以“更改”方式访问这个共享文件夹的设置画面。（参考教材图4-6）。二、实训中遇到的难点及解决办法三、实训体会网络系统管理与维护 实训（验）项目报告实训2：管理磁盘教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：了解基本磁盘和动态磁盘的概念，掌握创建镜像卷（RAID1）的方法与步骤。内容：用两个SCSI硬盘创建镜像卷（RAID1）。要求：能够用两个SCSI硬盘创建镜像卷（RAID1）并格式化，熟悉SCSI卡的的特点。一、实训内容与步骤1、开机后按屏幕的提示按F7热键进入SCSI BIOS的设置主页面：2、按照设置页面的提示，选择“Enable HostRAID Support”,按“Enter”， 进入配置的一级主菜单：“Configure/view HostRAID Settings”进入后，按“C”键，选择“创建（Create） RAID选项界面：Select RAID TypeRAID-0 （High performance , No Fault Tolerance）RAID-1 (Fault Tolerance)在“Select RAID Type”类型中，选择“RAID-1 (Fault Tolerance)”模式。RAID-1： Select RAID MembersID Vendor Product Size0 FUJITSU MAP3367 NP 37GB X1 FUJITSU MAP3367 NP 37GB X选择第一个硬盘，按“Enter”，进入以下界面：RAID-1： Build OptionCreate New RAID-1Copy From (0) to (1)Copy From (1) to (0)选择“Create New RAID-1”，创建新的RAID-1，在出现的“Assign RAID Name”界面中，要输入SCSI ID，因为SCSI装置的区分方式是以数字0至7或者0至15来作为每个装置的编号。SCSI装置都需要一组装置的编号，但是SCSI装置和IDE还有个较大的差异就在于SCSI控制卡本身也当作一个SCSI装置，因此SCSI控制卡也必须与一般的装置一样分配一组编号才能正常运行，而一般来说我们都习惯将SCSI控制卡分配在编号7的位置上，这也是一般SCSI控制卡的默认值，除非真的有需要，否则的话也建议直接使用默认值即可而不要任意变动，但是如果需要去改动这个设置时又该怎么做呢？其实非常容易，只要将光标移至此选项上，会发现反白光标出现在原本默认值的“7”上，按下“Enter”键就会出现菜单，只要在其中选择想要设置的编号即可。在出现“创建RAID-1后信息将丢失”的提示界面中：Contince ?YesNo选择“Yes”按“Enter”Create Array ?YesNo选择“Yes”按“Enter”Are you sure ?YesNo选择“Yes”按“Enter”这样就创建好了RAID：Array Name:7MirroredRAID-1： Select RAID MembersID Type Product Size Status0 Mirrored(R1) MAP3367 NP 37GB Building1 Mirrored(R1) MAP3367 NP 37GB Building返回，进入SCSI BIOS的设置主页面：2、按照设置页面的提示，选择“Configure/View SCSI Conftorller Settings”，按“Enter”， 进入配置的一级主菜单：按屏幕提示，按F6进入“SCSI Disk Utilities”功能设置子菜单。系统首先会扫描SCSI ID，然后会显示SCSI DISK的状态，如：SCSI ID #0 ： FUJITSU MAP3367 NPSCSI ID #1 ： FUJITSU MAP3367 NPSCSI ID #2 ： NO deviceSCSI ID #7 ： Adaptec AIC7901按“ENTER”进入“SCSI ID #0”硬盘配置菜单，Format diskVerify Disk Media选择“Format Disk”，格式化磁盘，在警告提示中，选择“YES”开始格式化，完成后，可以退回到“SCSI ID #0”硬盘配置菜单中，选择“Verify Disk Media”查看格式化的情况二、实训中遇到的难点及解决办法三、实训体会网络系统管理与维护 实训（验）项目报告实训3：组策略管理教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：理解组策略的功能，掌握创建和配置组策略的方法。内容：安装“组策略管理控制台”，创建“组策略对象”，设置组策略，实施组策略，设置组策略管理用户环境，设置组策略管理软件的使用。要求：能够根据实际需要创建和部署组策略。一、实训内容与步骤1、安装“组策略管理控制台”：先到微软公司的网站(www.M)上免费下载GPMC的最新版本。具体的安装步骤如下：步骤1：在域控制器上，双击所获得的GPMC软件包文件gpmc.msi，在弹出安装向导页面时，单击下一步。 步骤2：在弹出的“许可协议”向导页中，选择“我同意”，然后单击下一步。步骤3：开始安装，安装完毕后提示安装成功，请单击完成按钮。2、创建“组策略对象”在GPMC左窗格中有一个名为“组策略对象”的目录。在该目录中，存放了域中(也包括OU中)所有的GPO。例如：如果希望在域“”中给名为“销售部”的OU创建一个GPO，并且该GPO会自动链接到该OU上，那么具体的步骤如下：步骤1：既然希望把创建的GPO链接到“销售部”OU上，那么就在GPMC的左窗格中右击“销售部”OU，然后在快捷菜单中选择“创建并链接GPO”。步骤2：在弹出的窗口中的“名称”处，为该GPO命名，例如：“销售部”OU的GPO，然后单击确定。 至此，就创建了一个“有链接的GPO”3、设置组策略管理用户环境（常用的“管理模板”策略）。关闭自动播放。 通常，在光驱中放人光盘后，会自动播放光盘。如果启用此策略，就会关闭自动播放的功能。其设置方法为：“用户配置”“管理模板”“系统”“关闭自动播放”。隐藏控制面板内指定的图标。该策略用来设定把控制面板中指定的图标隐藏起来。设置方法为：“用户配置”“管理模板” “控制面板”右窗格中的“隐藏指定的控制面板程序”，启用该策略并添加需要隐藏的项目。在添加项目时，应该输人图标的名称，例如：“鼠标”、“键盘”等。删除桌面上的“我的电脑”图标。 该策略用来隐藏用户桌面上的“我的电脑”图标，但是不妨碍用户使用其他手段打开资源管理器。设置方法为：“用户配置”“管理模板”“桌面”“删除桌面上的我的电脑图标”，启用该策略。4、设置组策略管理软件的使用，例如，对一个OU(培训部)指派软件（参考录像自己写）二、实训中遇到的难点及解决办法三、实训体会网络系统管理与维护 实训（验）项目报告实训4：部署防病毒软件教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：能够熟练使用防病毒软件。内容：安装防病毒软件（瑞星杀毒网络版），配置防病毒软件。要求：理解防病毒软件的功能，掌握安装、配置防病毒软件的方法与步骤。一、实训内容与步骤1、安装系统中心的步骤如下： 步骤1：在局域网的一台服务器(在本例中，服务器的名称为PC1，IP地址为192。16811)上，插入瑞星杀病毒软件网络版的安装光盘。步骤2：在如图所示画面中，单击“安装系统中心组件”。 步骤3：在“瑞星欢迎您”画面中，单击下一步 步骤4：在“最终用户许可协议”画面中，选中“我接受”，然后单击下一步。 步骤5：在图所示对话框中，保留默认选项，单击下一步。 步骤6：在如图33所示画面中，保留默认的数据库安装选项，单击下一步。 步骤7：在“验证产品序列号”对话框中输入产品序列号，然后单击下一步1。步骤8：在“网络参数设置”对话框中显示了系统中心所使用的参数，如图所示。然后，单击下一步。 步骤9：在如图所示对话框中，选择安装路径，然后单击下一步。 步骤10：在如图所示对话框中，为客户端计算机设置下载补丁包的共享文件夹、共享名以及共享描述，一般情况下都可以采用默认的设置。然后，单击下一步。 步骤11：在如图所示对话框中，分别设置瑞星杀毒系统管理员密码和瑞星客户端密码。这样，用户必须使用相应的密码才能访问并设置瑞星杀毒系统中心和瑞星客户端。步骤12：在如图所示对话框中，在开始菜单中创建程序的快捷方式，然后单击下一步。 步骤13：在“安装准备完成”画面中，单击下一步。系统默认会先查杀病毒，然后开始安装。步骤14：在“结束”画面中，单击完成)按钮，完成安装。2、客户端的安装。参考录像片（实训4瑞星网络版客户端安装）二、实训中遇到的难点及解决办法三、实训体会网络系统管理与维护 实训（验）项目报告实训5：部署代理服务器教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：能够熟练使用代理服务器，掌握配置代理服务器常用功能的方法与步骤。内容：安装代理服务器（ISA Server 2004），配置代理服务器客户端，配置访问策略实现安全访问Internet，发布内部网中的服务器。要求：能够安装代理服务器，能够配置防火墙策略实现内部网和Internet之间的互相访问。一、实训内容与步骤1、安装代理服务器（ISA Server 2004）参考实训5（1-isa安装）2、配置代理服务器客户端参考实训5（2-web代理客户端设置）3、配置访问策略实现安全访问Internet参考实训5（3-访问规则设置）4、发布内部网中的服务器参考实训5（4-发布规则设置）二、实训中遇到的难点及解决办法三、实训体会网络系统管理与维护 实训（验）项目报告实训6：实现灾难恢复教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：理解灾难恢复的重要性，能够采取恰当步骤实现系统容错和灾难恢复。内容：配置不间断电源，备份和还原数据，配置卷影副本，使用“安全模式”、“上一次正确的配置”、“目录服务还原模式”等方法恢复失效的操作系统。要求：能够配置不间断电源、备份和还原数据、配置卷影副本，能够采取正确的方法恢复失效的操作系统。一、实训内容与步骤1、配置不间断电源。以WindowsServer2003内置的“UPS服务”为例设置UPS。具体步骤如下：步骤1：单击“开始”“设置”“控制面板”“电源选项”单击“UPS选项卡单击选择按钮，如图所示。 步骤2：在“选择制造商”处选择“一般”，在“选择型号”处选择“自定义”，在“端口”处选择UPS所连接的端口(在本例中，选择COM1端口)。然后， 单击下一步。 步骤3：在如图5-4所示对话框中，选择以下3项内容： 电源故障启用电池如果UPS具备在停电时发送信号通知WindowsServer2003的功能，请选择该选项，并设置电压的极性。 由于不同的UPS有不同的工作方式，因此图中的3个选项，其电压信号的极性，应该参阅UPS用户手册中的说明。 步骤4：在上图中，单击完成按钮，回到前图所示对话框。然后，单击配置 步骤5：在上图所示对话框中，可以设置：启用所有通知请在“电源故障和首次通知之间的秒数”处，输入从停电到第一次发出停电警告消息之间的间隔时间。在“后续电源故障通知之间的秒数”处，输入从第一次发出停电警告消息之后，每隔多长时间再发出一次警告消息。如果希望当UPS的电池电力所能支持的剩余时间下降到某一数值时，系统能够发出严重警报，请在“发出严重警报前电池上剩下的分钟数”处输人数值。下一步，指示计算机去做可以选择“关机”或“休眠”。最后，关上UPS让WindowsServer 2003计算机在关机或休眠后，发送要求UPS自行关闭电源的信号，UPS收到该信号后会自行关闭，不再提供电源供应。至此，在WindowsServer2003的计算机上完成了UPS的设置工作。2、数据备份下面，以备份计算机上c：movie文件夹为例，介绍如何备份数据。具体步骤为：步骤1：单击“开始”“程序”“附件”“系统工具”“备份”，这时会弹出图下所示对话框。步骤2：在图下中，清除“总是以向导模式启动”复选框，然后单击“高级模式”，这时会弹出如图所示对话框。 步骤3：在对话框中，单击备份向导(高级)按钮，然后在弹出的“欢迎使用备份向导”窗口中单击下一步。步骤4：在本例中，希望备份C：movie文件夹，所以在下图所示的对话框中，选择“备份选定的文件、驱动器或网络数据”，然后单击下一步。步骤5：在下图所示的窗口中，选择要备份的C：movie文件夹，然后单击下一步。当选择了一个文件夹后，系统默认会自动选中该文件夹中的所有文件和子文件夹。 步骤6：在下图所示的窗口中，单击浏览按钮，以设置备份文件的名称和存储地点。步骤7：在下图所示的对话框中，选择存储地点，然后指定备份文件名称。在这里，把文件备份到c:movie_bk.bkf文件中。然后，单击保存。 步骤8：在下图所示窗口中，可以看到备份文件的名称和存储地点。如果没有问题，单击下一步。步骤9：在下图所示的窗口，如果不需要修改，则单击完成按钮。在本例，需要进行高级设置，所以请单击高级按钮。 步骤10：如下图所示，在“选择要备份的类型”处，单击下拉式箭头，选择备份类型。在这里，由于是第一次备份，所以选择“正常”备份。然后，单击下一步。步骤11：如下图所示，为了保证备份数据的可靠性，可以选中“备份后验证数据”。这样，在备份完成后，系统会校验备份数据的完整性，从而提高备份的可靠性，不过会额外耗费一些时间。然后，单击下一步。 步骤12：如下图所示，如果指定的备份文件已经存在，那么在这里选择是把要备份的数据附加到已有的备份文件中还是替换已有的备份文件。在这里，选择“替换现有备份”。然后，单击下一步。步骤13：如下图所示，可以选择“现在”以实现立刻备份，也可以选择“以后”以创建一个备份作业实现自动按时备份。在这里，选择“现在”。然后，单击下一步。 步骤14：在“完成向导”画面中，如果确认没有问题，则单击完成按钮。备份的时间或长或短，主要由备份的数据量决定。至此，我们完成了数据的备份工作。3、数据还原以刚刚备份的文件movie_bkbkf为例进行数据的还原。具体步骤如下：步骤1：在如图所示对话框中，单击还原向导(高级)按钮。步骤2：在“欢迎使用还原向导”画面中，单击下一步。步骤3：如下图所示，在左窗格的“要还原的项目”处，选中希望还原的文件夹，然后单击下一步。步骤4：在下图所示的窗口，如果不需要修改，则单击完成按钮。在本例，需要进行高级设置，所以请单击高级按钮。 步骤5：在下图中，可以选择将文件还原到什么位置。步骤6：在本例中，选择将文件还原到“备用位置”，然后在下图所示的“备用位置”处输入一个还原位置，即c：123文件夹，然后单击下一步。 步骤7：如下图所示，如果在指定位置处已经存在了相同的文件，那么可以选择“替换现有文件”，然后单击下一步。步骤8：在下图所示的对话框中，保留默认项，单击下一步。 步骤9：在“完成向导”画面中，如果确认没有问题，则单击完成按钮。 至此，我们完成了数据的还原工作。二、实训中遇到的难点及解决办法三、实训体会网络系统管理与维护 实训（验）项目报告实训7：配置WSUS服务器教师评语 教师签字 日期成绩学生姓名学号班级分组实训报告目的：理解补丁管理技术，能够配置WSUS服务实现补丁的集中管理和部署。内容：安装WSUS服务器，利用WSUS服务器分发补丁。要求：能够在局域网中部署WSUS服务器，集中管理补丁的部署。一、实训内容与步骤1、安装WSUS30(Sp1)在作好安装前的准备工作之后，就可以进行WSUS30(Sp1)的安装了。具体步骤如下：步骤1：在计算机WSUSpcabccom(操作系统为：WindowsServer2003企业版和SPl)上，使用控制面板中的“添加或删除程序”工具，单击“添加删除Windows组件”，添加“IlS”和“BITS”服务。步骤2：安装MMC30，同意协议，进行安装。步骤3：安装NET Framework Version 20，程序会自动安装，无需干预。步骤4：安装Microsoft Report Viewer Redistributable 2005，程序会自动安装。步骤5：上述工作完成后，开始安装WSUS，为此，启动WSUS30(Sp1)的安装程序(WSUSSetup_30splx86exe)，出现了安装向导，单击下一步，如下图所示。步骤6：在下图所示对话框中，选择“包括管理控制台的完整服务器安装”，单击下一步。安装完毕后，管理员就可以使用WSUS管理控制台来管理WSUS服务器了。 步骤7：在“许可协议”画面中，选择“我接受许可协议条款”，单击下一步。步骤8：在下图所示对话框中，设置存储WSUS更新文件的目录为C：WSUS，更新文件至少需要6 C磁盘空间并且必须是NTFS分区，建议放在空间比较充裕的磁盘上。然后，单击下一步。步骤9：在下图所示对话框中，指定数据库存放路径，至少有2 G可用空间并且是NTFS分区。然后，单击下一步。 步骤10：在下图所示对话框中，选择WSUS是利用IlS的默认网站发布补丁还是新建一个网站进行补丁发放。如果有可能，建议选择使用TCP 80端口的默认网站。因为考虑到以后的应用，默认网站兼容性还是要好一些。在这里，选择“使用现有IIS默认网站(推荐)”。然后，单击下一步l。步骤11：在提示窗口中，单击下一步，开始安装。步骤12：安装完毕后，在下图所示窗口中，单击下一步。 步骤13：在“加入Microsoft Update改善计划”窗口中，不准备加入改善计划，所以，清除“是的，我希望加入MicrosoftUpdate改善计