Windows--Server-2008的服务器配置.docx

Windows Server 2008服务器配置实践专周教学大纲一、实验基本信息课程编号：中文名称：Windows Server 2008服务器配置实践专周教学大纲英文名称：Windows Server 2008 Server Configuration课程总学时：30实验学时：30开设学期：第4学期面向专业：软件工程专业云计算方向二、实验目的和任务本实践专周的主要目的是让学生在学习了计算机网络的基本原理的基础上，通过使用Windows Server 2008，完成对网络服务器的一些基本搭建工作。主要是提高学生的动手能力，培养以后企业所需要的网络服务器配置人员，以及为后面需要进行思杰培训认证的同学打下基础。参加该实践专周的学生需要对网络信息系统的整体框架结构有了一定的认识，对构建网络系统所涉及到的基本技术有了一定的了解。本实践专周每个学生独立完成。每人提交一份报告书。三、实验教学基本要求1.学生搭建基于域的Windows server 2008,熟悉使用Windows server 2008.2.通过对Windows server 2008的使用了解企业级服务器的搭建过程.3.完成Windows server 2008活动目录的基本配置了解基本功能 .4.完成实验报告四实验环境与人员要求1.每个学生2台Windows Server 2008系统的虚拟机（内存1G，2VCPU）,1台Windows 7系统的虚拟机（内存1G，2VCPU）2. 熟悉Windows Server 2008系统使用的教师2名(黄曼绮 李茂毅)五、实验项目基本情况1. 讲解专周内容注意事项，搭建虚拟机，Windows Server 2008服务器的安装与配置，Active Directory安装配置（第一天）2. 在教师的带领下完成DNS、账号的管理以及DHCP 服务器的配置（第二天）3. 在教室的带领下完成组策略的基本配置（第三天）4扩展组策略的配置完成VPN虚拟隧道的配置讲解（第四天）5. 试验报告及答辩（第五天）序号实验项目名称实验学时内容提要实验类型实验要求备注1实验1 Windows Server 2008服务器的安装与配置4通过本次实验掌握Windows Server 2008操作系统安装的步骤掌握Windows Server 2008操作系统安装的方法听讲及上机完成环境搭建,熟悉使用Windows server 20082实验2安装、管理Active Directory创建与管理DNS服务器4掌握AD的作用以及适用的场合，域和活动目录的安装和设置听讲及上机完成AD 搭建3实验3 Active Directory账号的管理2管理计算机账号、个人账号、组织单位、组。了解委派、权限等概念听讲及上机完成账号管理4实验5创建与管理DHCP服务器4通过本次实验掌握DHCP工作原理、以及如何实现跨网段分配IP地址，DHCP服务器配置、作用域激活。听讲及上机完成DHCP配置5实验6组策略6配置用户组策略比如管理所有用户登录禁止使用局域网禁止使用U盘下载东西统一发布软件等听讲及上机学会配置组策略6实验8创建和管理VPN(选作)4掌握VPN的配置听讲及上机学会搭建VPN7总结6完成实验报告，进行答辩文档及答辩完成实验报告撰写人签字：黄曼绮 系（分院）教学院长（主任）实践专周5天详细实验教学安排第一天一、上午讲解08基础知识,1. AD作用2. AD逻辑架构下午：创建AD DS域拓扑图分别在虚拟机VM（vpc ）上建三台虚拟机域控制器DC1 08操作系统安装域服务、DHCP服务、DNS服务IP 01。掩码 ，不需要设置网关，Dns 服务器地址 01。域名 XXX.msft域控制器DC2 08操作系统IP 02。掩码 ，不需要设置网关，Dns 服务器地址 01。客户端 XP、win7 、03操作系统IP 10。掩码 ，不需要设置网关，Dns 服务器地址 01。加入域。 一、 准备工作1. 选择合适的DNS域名2. 选择好支持AD DS的DNS服务器3. 选择AD数据库存储地点二、 安装使用Windows窗口安装，第一台域控使用命令行安装（略）使用应答文件安装（略）三、 确认AD DS域是否正常1. 检查主机日志 开始-管理工具-dns2. 检查SRV日志-使用DNS控制台 3. 检查SRV日志-使用NSLOOKUP命令四、 配置DHCP服务五、 将Windows客户计算机加入或脱离域第二天域用户帐户管理-上午讲解域用户帐户和本地用户帐户的区别演示区别1. 创建组织单位+域用户2. 用户登录帐户3. 创建UPN后缀4. 帐户的一般管理5. 域用户帐户的内容设置1组织单位组织单位内可以容纳其他的对象，对用户帐、组帐户，计算机帐户。可以通过组策略来集中管理资源。并可以通过组策略来集中管理域用户工作环境与计算机资源。建立 业务部、财务部 两个OU2 域用户帐户内容设置个人用户数据设置UPN后缀 3登录时间设置4限制用户只能在某些计算机登录5 查找用户帐号。3.1 一次性同时添加多个用户3.2 Csvde.EXE可以添加用户帐号，但是不能修改或者删除用户账号。方法：DN,objectClass,sAMAccountName,userPrincipalName,displayName,userAccountControlCN=王小溪,OU=业务部,DC=sayms,DC=com,user,dennis,,王小溪,514CN=张中湖,OU=业务部,DC=sayms,DC=com,user,steve,,张中湖,514CN=陈大海,OU=业务部,DC=hmq,DC=msft,user,jackie,jackiehmq.msft,陈大海,514请添加你自己名字和朋友名字一共3个。DN：属性objectClass：对象类型sAMAccountName: 用户登录名称userPrincipalName：用户登录名称（UPN）displayName：显示名字userAccountControl：514 禁用，512 启用输入命令：csvde I f c:testusers1.txtldifde.exeldifde I f c:testusers2.txtldifde s dc1.hmq.msft I f c:testusers2.txt 导入到指定的域控制器中 dsadd.exe 省略域组帐户：第二天下午：组策略管理用户环境：组策略的介绍组策略能够提供的功能组策略的配置： 计算机配置，用户配置 组策略中包含“计算机配置”和“用户配置”两部分:计算机配置:当启动计算机时.系统就会根据“计算机配置”的内容来配置计算机的环境，举例来说。如果针对域DC.MSFT配置了组策略.那么此组策略内的“计算机配置”就会被应用到此域内的所有计算机。用户配置:当用户登录时.系统就会根据“用户配置”的内容来配置用户的工作环境，举例来说，如果针对“业务部”ou设定了组策略，那么此组策略内的“用户配置”就会被应用到此OU内的所有用户。本地计算机策略：只会应用到本地计算机与在此台计算机上登录的所有用户。组策略对象GPO策略设置与首选项设置组策略应用时限实战演练1计算机配置 -允许域用户账户在本地登录开始-管理工具-组策略管理-展开Domain Controllers DDCP-选择编辑-计算机配置-策略-Windows设置-安全设置-本地策略-用户权限分配-允许在本地登录-添加用户或组说明：1 如果你要远程登录的机器不是域控制器,只要把该用户加入到该机器的Remote Desktop Users组就可以了。2 如果你要远程登录的机器是域控制器，一般情况下，出于安全考虑，域控制器只允许domain admins组登陆，如果想添加其他用户，方法为：1）在AD用户和计算机中，打开Domain Controllers OU属性里的组策略2）在组策略编辑器中，定位到计算机配置-Windows设置-安全设置-本地策略-用户权限分配3）在“允许在本地登陆”中加入Remote Desktop Users组4）在“通过终端服务允许登陆”中也加入Remote Desktop Users组5）将需要远程服务的用户加入remote desktop users组6）更新组策略：gpupdate /target:computer /force2用户配置针对域内的组织单位业务部，内部所有的用户，限制他们必须通过企业内部代理服务器（Proxy server）上网。假设代理服务器的网址为proxy.hmq.msft 端口为8080,同时要将浏览器Internet Explorer的“连接”选项卡内更改Proxy的功能禁止，以免用户私自通过此处更改设置值1创建GPO-到业务部2点击GPO 编辑3“用户配置”中去查看-Internet Explorer 维护选项（需要自己去找）-4用户配置-策略-管理模板-windows 组件- Internet Explorer（自己选择禁止更改代理服务器）第三天：回顾策略，回顾GPO域帐户策略本地帐户策略如果域用户策略和本地用户策略冲突，域策略生效如果域计算机帐户策略和本地计算机帐户策略冲突，域策略生效利用组策略来管理计算机与用户环境1 关闭事件追踪程序2 显示用户以前交互式登录信息-windows组件-登录选项-在用户登录期间显示以前的登录信息。用户配置的管理模板策略1限制用户只可以或者不可以运行制定的Windows程序2隐藏和禁用桌面上所有的项目3删除IE的Internet选项中被删除的标签 如”安全”,”连接”,”高级”等标签 Windows组件-ie-双击右边的控制面板4删除开机菜单中的关机，重新启动，睡眠和休眠命令 安全选项策略交互式登录：无须按Ctrl+Alt+Delete：不显示最后的登录名关机：允许系统在未登录情况下关闭。登录/注销、启动/关机 脚本可以设置让域用户登录时，其系统就自动运行登录脚本（logon script）,而当用户注销时，就自动运行注销脚本（logoff script），让计算机在开机启动时自动运行启动脚本（startup script）,关机时自动运行关机脚本（shutdown script）1登录/注销用户配置-策略-Windows设置-脚本（登录注销）-登录-显示文件按钮-将写好的脚本贴在文件夹内wscript.echo”您好！这是登录脚本测试” 命名为logon.vbs /logoff.vbs 2启动/关机 操作类似文件命名startup.vbs/shutdown.vbs 最后一个工作 ：首选项：要做什么事情？1要让位于业务部内所有用户登录时，其驱动器z:都会自动连接到dc1tools共享文件夹；2 在业务部下创建一个账户peter登录时，其驱动器Y：会自动连接到dc1database 共享文件夹，但是同时位于业务部内的其他用户登录时不会有Y：磁盘。注意：在业务部下面的GPO来创建1需要在服务器DC1 上创建文件夹Tools与database,将他们设置为共享文件夹，把读取权限给EVERYONE。2域控制器上用管理员权限登录3 开始-管理工具-组策略管理-业务部-GPO-编辑计算机配置-首选项-windows 设置-驱动器映射-新建一个映射驱动器-选择“重新连接”以便用户每次登录时都会自动重新利用z:磁盘来连接。创建：会在客户端创建用来连接此共享文件夹的z：磁盘替换：客户端若已存在网络驱动器z：删除，且替换更新：不存在，添加，已存在，修改设置（用户名和密码帐号）删除：删除客户机的z: 磁盘我们选择更新 属性设置：公用选择在“登录用户的安全性上下文中运行（用户策略选项）”位置输入dc1database公用-目标“登录用户的安全性上下文中运行（用户策略选项）”“项目级别目标”目标-用户-peter 第四天:利用组策略来限制访问”可移动存储备份