服务器配置实验报告.doc

实验一 远程登录一、给安装好的虚拟机修改计算机名字（1）点击我的电脑的属性，选择计算机名的一项，给计算机修改名字（2）输入自己修改的名字为yan(3)这样就修改好了。需要重新启动一下电脑，这样新的计算机名字就生效了二、给电脑配置IP地址（1）打开网络连接的属性，点击internet的属性配置IP地址（）配置好了可以在下进行测试，可以看到可以通三、进行远程登录的设置（1）打开我的电脑的管理，进行用户的创建（2）新建用户C（）打开我的电脑的属性。选择远程（）将用户设置为远程登录的用户（）可以看到这个有两个用户可以远程登录（）在客户端上选择远程桌面，输入要远程电脑的名称（）输入刚才创建的用户（）这样就成功地登录到了主机上了实验二 磁盘管理（1）在运行中打mmc，进行磁盘管理的添加（2）选择添加磁盘管理（3）添加完成后打开控制台可以看到所有初始状态（4）配置磁盘，给动态磁盘新建卷，右击未指定的空间（5）选择新建的卷名为简单（6）这个卷的文件系统选择为ntfs（7）这样就完成了简单卷的创建（8）再在这个盘上新建跨区卷（9）将磁盘1和磁盘3添加进去，这样就完成了跨区卷的设置（10）用同样的方法设置带区卷，添加磁盘1和磁盘4（11）同样，镜像卷这是同样的设置（12）新建RAID-5卷（13）将所有的磁盘都进行RAID-5的划分（14）指派驱动器的号为（）这样就对磁盘的划分完成了（16）更改F盘属性的配额设置（17）在本地用户上新添加新的用户b，用非管理员的的身份登录，超出磁盘配额就会有提示（18）这样就提示出错了，因为超出了磁盘的范围（19）管理员可以查看警告信息，在配额下选配 （额项，双击警告20）显示警告信息，可以在这里直接修改对a用户配额的限制范围（21）查看磁盘删除后，各种类型的动态卷是否可恢复。关闭计算机，虚拟机设置，选中要删除的磁盘，移除（根据RAD5的属性，移除一个，并同时再添加一个盘）。（22）可以看到打开磁盘管理。则显示五种卷都是失败的（23）进行修复RAID-5（24）这样RAID-5就修复过来了（25）在本地磁盘H下随便加进去一个文件（26）将用户a添加进去（27）打开上面的文件夹的属性 ，进行加密（28）可以看到设置完了的文件夹就变成绿色的（29）这样再次访问H盘就决绝访问（30）再次打开H盘的属性（31）可以看到设置完的文件夹变色了实验三 文件的备份与还原 1在运行终端上输入ntbackup,确定， 2、选择备份，要备份的文件等及备份存储位置。然后进入备份向导，有向导和高级两种形式， 开始备份选用高级。3、开始备份，第一次备份直接按开始备份，默认为正常，以后备份根据需要而定，一般选差异或增量，差异还原时直选第一个和最后一份，增量则全选，定期做一次完全备份。4、删除已经被备份的文件，通过备份文件还原它5、文件还原成功6、在e盘doc文件夹下，创建五个.txt文件，设计计划作业，设置增量备份。7、更改每个txt文件夹的属性，如2.txt属性，（不选可以存档文件）。8、已完成备份。将5个txt文件删除，然后开始还原文件9、将其中的txt文件属性更改成如下所示：（选可以存档文件）10、创建差异备份。11、完成备份和完成还原12、创建任务，创建备份向导。13、创建差异备份。14、备份后验证数据15、选择备份周期，开始时间及一些细节问题。16、在高级中选结束日期。17、完成备份向导。18、查看，标有绿色的日期代表有作业的日期。19、删除计划作业。在控制面板任务计划，打开后，右击计划作业，选择删除即可。 实验四 活动目录和管理组和用户活动目录一、安装活动目录 （1）在运行下面输入decpromo （2）这样就开始了活动目录的建立 （3）选择默认的新林中的域 （4）制定新域的名称为200815044.com （5）域名为LY200815044 （6）日志文件和数据库文件都保存在默认的文件夹下就可以 （7）在安装活动目录的同时也确保DNS服务器也 （8）设置权限的问题安装上了 （9）设置密码 （10）直接点击下一步即可 （11）这样就基本上完成了活动目录的设置，进 （12）这样就完成了活动目录的安装行安装（13）只有重新启动虚拟机才能使活动目录生效二、活动目录的设置（1）现在开始管理活动目录（2）添加用户和计算机还有域和信任关系，站点服务（3）这样就把这三项添加进去了（4）再次打开活动目录，可以看到我们把刚才的那三项添加进去了（5）将新建的域名200815044.com提升域功能（6）完成后就把客户端的DNS改为主机的IP地址（7）打开计算机的属性，进行域的隶属（8）将这个设置为隶属于200815044.com的这个域（9）设置可以加入该域的账户（10）设置管理员的用户即可（11）这样就成功地加入了新建的域中（12）需要重新启动计算机（13）删除域，与安装的情况一样（14）删除的时候一定要选中这个是域中的最后一个控制域（15）这样就成功地删除了活动目录，再次登录的时候就不会看到域名（16）可以看到删除之后就不能再登录到域中了（17）从域中改加到工作组中的方法和前面相似（18）这样就成功地加入了工作组中管理和使用活动目录的对象和资源一、创建用户（1）打开活动目录的用户的和计算机控制台，右击要添加的用户的容器users，新建用户（2）新建对象，填写一些基本的信息（3）点击下一步设置用户的密码，这个密码要符合用户命名的策略（4）可以看到新建的这个用户的属性，它是隶属于200815044.com这个域中的（5）可以从这里查找组（6）用刚才创建的用户名来登录二、新建组（1）新建全局的组（2）可以将一些用户添加到这个组里，点击添加（3）输入用户的名字即可，这样就能将用户加到组里（4）可以用立即查找来找到相应的用户（5）可以看到我们找到了刚才我创建的那个用户，这样把这个用户加入到这个组里就行（6）可以看到我们创建的这个组就完成了三、新建组织单位（1）新建组织单位，填写名称为office（2）可以看到我刚才新建的一个组织单位office（3）在office中新建一个组（4）在office中新建一个用户（5）这样就完成了用户的创建（6）可以看到在office中有两个信息四、设置活动目录对象的访问控制权限（1）打开office的属性，单击高级（2）要给对象添加新的权限，指定要添加的组、计算机或者用户的名称（3）选择要添加的组、计算机或者用户的名称五、组策略（1）添加组策略（2）选择第三项（3）再次回到控制台（4）打开office的属性，新建一个组策略对象（5）并且新建一个名称为ll的文件（6）在组侧略查找的范围内选中刚才建立的11文件（7）打开对桌面的选项（8）现在要做删除桌面回收站的操作（9）可以看到桌面上没有了回收站的图标，在做完这个实验后我们要把这些设置全部还原，回到初始状态，为了电脑能方便的使用实验五 DHCP和DNS实验DHCP（1） 在管理工具中添加DHCP服务器（2）给新建的名称为liyan（3）设置给分配IP的地址范围（4）给分配的IP的期限是5分钟（5）这样就完成了DHCP的添加（6）现在开管理DHCP（7）打开地址池可以看到给以分配的IP地址范围是0到90（8）设置客户端的IP是手动分配的（9）这样再次查看客户端的IP地址属性就可以看到这个IP是通过DHCP分配过去的DNS（1）在管理工具上添加DNS服务器（2）进入到了配置DNS的界面，点击下一步即可（3）使用默认的正向查找就行（4）新建作用名为（5）用默认的不向前转发查询（6）这样就完成了DNS的配置（7）现在就把DNS服务器安装上了（8）打开管理DNS，找到我新建的域名为liyan200815044,可以看到两个系统给建立好的文件夹（9）新建一个主机（10）给它主机的IP地址（11）这样就完成了这个主机的创建（12）将客户端的DNS改为服务器端的IP地址（13）在客户端的DOS下输入ping ，可以看到能成功地ping到，说明DNS做成功了实验六 文件服务器背景NET公司中的一个共享文件夹公司需要销售部的员工都能读取该文件夹工程部的员工可以在该文件夹中添加文件 完成标准安装文件服务创建共享文件夹、隐藏的共享文件访问共享文件夹创建两个工作组（销售部、工程部）创建两个员工分别分配到销售部、工程部设置共享权限与NTFS权限销售部的账户能读取共享文件夹，但不能往共享文件夹中添加文件 工程部的员工能往共享文件夹中添加文件 文件服务一、完成文件服务器的配置和共享的设置（1）在配置服务器向导中添加文件服务器（2）直接点下一步即可（3）进行共享文件夹的向导配置（4）选择文件夹的路径，这个路径是事先建立好的（5）直接点下一步即可（6）给它分配权限，只有管理员可以访问（7）这样就共享成功了（8）完成了文件服务器的配置二、进行用户的创建和文件夹权限的设置（1） 创建活动目录（2）查看用户的工作组及用户（3）新建一个工作组名为Liyanyan（4）将用户a加入到工作组liyanyan中（5）将用户b加入到组liyanyan中（6）这样就成功地添加到组中了三、进行文件服务器的管理（1）开打文件活动目录，并且查看文件夹Liyan的属性（2）看到它的权限（3）将用户a用户添加到这个文件夹的权限中（4）选择a的用户（5）这样就把a的用户添加到了liyan的这个文件夹的权限中了，并且用户a只有读取这个文件夹的权限（6）同样的将用户b也添加其中（7）成功地添加了用户b,并且用户b 可以完全操作Liyan的这样文件夹四、访问（1）在客户端输入的Ip地址，并且用a的用户登录（2）可以访问到共享的liyan文件夹中的文件，并且只能读取（3）再次用B用户去访问（4）同样的也可以访问到Liyan中的文件，并且可以完全控制这个文件，可以进行下载和上传打印服务器。背景NET公司中的一个打印机公司需要销售部的员工都能使用打印机工程部的员工不可以使用该打印机。完成标准 安装打印服务器 创建共享打印机、隐藏的共享文件夹 访问共享打印机、创建打印任务 设置共享打印机权限销售部的账户能使用该打印机工程部的员工不可以使用该打印机一、添加打印机和安装（1）安装打印机（2）继续添加打印机的安装向导（3）选择默认检测安装打印机就行（4）正在安装中（5）选择添加打印机的名称（6）直接点击下一步就可（7）这样就完成了完成了打印机的添加（8）完成了两台打印机的安装二、设置权限，只有用户B可以完全打印（1）同样的把用户B也加入到这台打印机的权限中（2）给用户B的权限是完全的控制（3）将另一个打印机的的每个人的权限改为只能打印三、测试（1）在客户端输入，然后可以看到共享的打印机，先用任何人都可以登录的权限（2）可以看到不能进行打印（3）再用用户B进行登录（4）可以进行打印，这样就完成了打印权限的Web的建立一、首先将我们需要用的的路径先建好（文件夹）（1） 在C盘下面先建立一个web文件夹（2） 在web的文件夹下面再建立一个1文件夹，并且在文件夹1的下面再建立一个default.htm文件，并且在这个文件里写上111111(3)在文件夹的web下面2文件夹，并且在里面建立一个default.htm文件，同样的在里面写上222222（3） 建立文件夹3（4） 在3下面建立default.htm文件，在里面写上3333（5） 建立4文件夹二、添加IIS（1） 在控制面板里的添加删除程序里选择万维网服务，并且选择详细信息(2)添加IIS信息（2） 选择万维网的服务，并且讲FIP的服务也添加进来（3） 进行IIS的安装（4）完成了IIS的安装二、基于本地IP地址的建立（1） 新建web1（2） 分配给本地的IP，端口号用的默认的80就好（3） 选择路径，选择web下的1文件（4） 给web权限，给写入的权限（5） 完成了web1的安装（6） 查看web1的属性，看到default.htm排到第一位就行（7） 在客户端进行访问，输入，就可以访问到了三、基于端口号创建web2（1） 创建web2（2） 描述web2（3） 基于本地IP，但是用不同的端口号，用8080（4） 路径选择建立好的web下的2 （5） 给运行脚本的权限（6） 在客户端访问，输入:8080，就可以访问到2文件夹中的内容四、基于不同的IP创建web3（1） 给自己的主机再次添加一个IP地址（2） 新添加了一个07的IP地址（3） 新建web3(4)描述为web3 (5)给它分配刚才新添加的IP地址，为07、（7） 路径给web下的3I（8） 权限给运行脚本的权限（9） 在客户端上输入07.就可以访问到3文件夹下的内容五、用域名来访问网站（1）新建一个DNS域（2）新建一个域名为（3）基于自己的IP地址，名称用www（4） 成功地新建了主机（5） 看到我刚才建立的那个主机的名称（6） 讲客户端的DNS改为自己建立DNS的主机的那个IP地址（7） 再新建一个DNS域（8） 前面已经配置了两个IP，给这个域名用另外的那个IP，07（9） 可以看到这个新建的主机（10）在客户端用域名去访问，输入，可以成功地访问到1文件夹中的内容六、基于主机头来建立web4（1） 用别名来建，给建好的域名，起一个别名（2） 给建好的域名起个别名，news(3)新建web4（4）基于主机的IP，并分配给web4，并且加主机头（5）选择路径，给它web下的4文件夹（6） 给它权限，给运行脚本的权限（7） 在客户端输入，机可以访问到4文件夹中的内容七、基于虚拟目录来访问网站（1） 在C盘下建立 abc的文件夹，并在其中建立default.htm文件（2）新建一个虚拟目录（3）虚拟目录的别名为自己的学号200815044*（4）选择路径，给abc路径（5）这样就完成了虚拟目录的建立 （6）从IIS中可以看到abc文件下的default.htm文件（7）在客户端访问，输入/200825044,就可以访问到abc下的default.htm文件了，可以看到其中写的虚拟目录八、加密（1）新添加组建，远程管理，想要添加administrator的web（2）正在安装（3）完成了组建的添加（4）给这个默认的administrator网站分配ISSL端口（5）给这个网站分配IP地址，给自己主机的地址。（）在客户端输入：（）会出现一个警告（8）用管理员的用户和密码登录即可（9）这样就出现了一个界面。FTP 的建立一、基于本机上的IP地址建立的FTP1（1） 新建FTP(2)FTP的名字为ftp1（3）给ftp1分配上本机的IP地址，并且用默认的端口号21（4）先是不隔离用户的，就是可以相互访问到所有的资源t（5）给好事先建立好的路径（先建立的是ftp文件夹，并且在里面有建立了ftp1文件夹，并且ftp1中又文件1.txt;ftp2文件夹，ftp3文件夹，ftp4文件夹）（6）这样就建立好了第一个FTP（7）在客户端上进行测试，输入07，这样就可以访问到1.txt文件了(8)想下载1.txt文件，由于没有分配权限，所以不能下载（9）配置DNS。在已经建立好的域中添加主机，为了实现用域名访问。（10）在客户机上将DNS改为主机的IP地址（11）在客户机上输入,就可以访问到了（12）添加用户。想用用户名去访问（13）添加了D用户（14）对文件夹ftp1的权限进行限制，将用户D的信息加入它的权限中（15）加入D（16）并且给写入的权限（）在客户端上用用户来登录（）可以成功的访问到，并且由于我们给了写入的权限，所以我们将文件放入里面。二、基于不同的端口号建立FTP2（1） 新建FTP2（2） 新建FTP2（3） 还是用本地的IP地址，但是用了不同的端口号8021（4） 选择路径，是FTP文件夹中的FTP2文件夹（并且FTP2中有2.txt）（5） 只给读取的权限（6） 在客户端上输入07:8021，进行访问，就可以看到FTP2中的2.txt文件三、基于不同的IP地址建立FTP3（1） 新建FTP3（2） 给主机配置同一网段的IP地址，并将这个IP分配给FTP3（3） 给它FTP3文件夹路径（4） 在客户端上输入,就可以访问到了四、让匿名访问的用户只能下载问价，而不能上传和删除文件（1） 去掉FTP1文件夹中的特殊权限和USER用户（2） 去掉USERS用户（3） 在客户端上想删除一些文件，则提醒出错，因为没有权限（4） 想上传一些文件，但是没有权限，就上传不了（5） 进行FTP1网站的一些权限限制，不让客户端进行FTP的访问，就把拒绝的IP地址加进去（6） 在客户端上用用户名D来登录，则登陆不上去五、隔离用户的设置（1） 在C盘下建立如上所示的文件夹，并且保证文件夹a的名字与要入的用户同名，F文件夹的名字与加入的F用户的名字相同。（2） 对于A文件夹的权限进行限制，删除USERS用户和特殊的权限，只让用A的用户名来访问（3） 删除USERS用户组（4） 加入用户A（5） 用F的文件夹进行同样的设置，删除USERS用户组，并且删除特殊权限，同时将F用户加入（6） 加入用户（）在public文件夹中加入public.txt文件（7） 在A文件夹中加入a.txt（8） 在F的文件夹中加入f.txt(9)新建FTP4站点，并且将前面建立的站点停用（10）新建FTP4（11）隔离用户（12）这个路径就选择FTP就行（13）给写入的权限(14)在客户端上进行匿名的访问，输入07,就可以访问到public.txt文件（15）用用户名F来登录（16）可以访问到f.txt文件（17）用用户名A来访问，就可以访问到a.txt文件（18）对public文件夹的权限进行限制，只让它下载不让上传（19）进行验证，不许上传（20）没有对a用户的权限限制，就可以上传（21）也没有对用户f进行限制，它也可以上传文件邮件（1） 在配置好的DNS中建立一个新的主机名字（DNS域名为，基于的ip地址是07）(2)新建邮件交换器，选择是基于建立的（3）主机的名字一定是mail（4）配置好后的DNS（5） 进行邮件服务器的安装（6） 不需要添注册的信息，直接点下一步就好（7）准备进行安装（8）正在进行安装（9） 创建自己的域名为(10)设置第一个账户，一般为管理员的账户（11）DNS一定要写上基于建立DNS服务器的IP地址（12）这个选择默认就好（13）不需要讲这个软件作为系统服务启动（14）这样就完成了这个软件的安装（15）由于我们的软件是从网上免费下载的，直接点确定就好（16）启动了这个软件，并且首先创建一个用户名为abc的用户（17）在客户端上输入07:3000，就可以访问到登录的界面了（18）用abc这个用户登录，可以成功的登陆上去（19）再用admin这个用户去登录（20