_Windows2003_server安装与简单管理.doc

实验一安装配置Windows Server操作系统实验一 Windows2003 server安装及简单管理（时间：2节课）一、 实验目的：1、 学会安装Widows2003 server。2、 熟悉Windows2003 server界面。3、 了解磁盘文件系统。4、 了解简单的服务器与工作站之间的关系及其相关设置。二、 实验属性综合型三、 实验环境硬件要求：每名学生一台电脑，内存至少1G，硬盘剩余3G软件要求：虚拟机软件VMware workstation、Windows server 2003安装光盘镜像。四、 实验课时2 学时五、 实验步骤1、 实验前准备：全班学生根据座位分组，并指定组内顺序号；为每台电脑拷贝安装光盘镜像。2、 安装步骤：（1） 启动虚拟主机系统软件VMware Workstation。（2） 新建虚拟主机：Typical/MicroSoft Windows/Windows 2003 Enterprise Edition；虚拟主机名为win2003，保存位置选择D盘；网卡采用use bridged networking、8G硬盘、256M内在。（3） 调整虚拟主机配置：取消软驱、光驱设置为镜像，并选择win2003安装镜像光盘为镜像源。（4） 启动虚拟计算机win2003，虚拟计算机将自动从镜像光盘启动进入win2003安装。（5） 安装过程检测硬件，并提醒是否安装第三方驱动（SCSI卡驱动RAID卡驱动）后，让用户选择安装或修复Windows 2003。我们按回车键选择安装。（6） 按F8同意用户授权协议。（7） （选做）磁盘分区：按C键建立C：盘，大小为5000M，建立D：盘，大小为剩余的所有空间。（8） 选择安装操作系统的分区：把windows2003 server安装在C盘，用NTFS文件系统格式。（9） 安装程序将检测硬盘并格式化分区后，安装程序将复制文件到硬盘上，此过程大概持续3分钟左右（真实机器将持续更长时间）。复制文件后出现重新启动计算机的提示。（10） 重新启动计算机后，出现欢迎使用windows2003安装向导窗口，这一步主要的时间用在系统文件的复制上。安装过程会检测和安装设备。（注：安装程序检测和安装设备期间屏幕可能会抖动几秒钟，这是由于安装程序在检测屏幕，请不必惊慌。）（11） 出现区域设置窗口，建议使用默认的区域设置，单击下一步继续，输入你的姓名和单位，单击下一步继续。（12） 输入产品密钥JCGMJ-TC669-KCBG7-HB8X2-FXG7M后单击下一步继续。（13） 选择和设置授权模式，采用每服务器连接数200。（14） 出现计算机名和系统管理员密码设置窗口，请输入计算机名（T+组号“”座位号，如T2-3）和系统管理员密码（密码设置为空），单击下一步继续，出现日期和时间设置窗口。（15） 选择正确的日期、时间、时区，单击下一步继续，（16） 安装程序进行网络设置，采用典型设置，此过程将持续1030分钟，单击完成。（17） 计算机自动重启，在登录生出现Windows Server后安装安全更新：更新此服务器和配置此服务器自动更新。在现实应用中，出于安全的考虑，必须先更新再使用服务器，这里我们直接单击完成。（18） 出现服务器管理页面，windows server 2003安装完毕。3、 简单配置（1） 为虚拟机安装VMware Tools，方便鼠标的使用。（2） 通过自定义桌面将我的电脑、我的文档、网上邻居、Internet Exploere放在桌面上。（3） 右击网上邻居，单击属性，右键单击本地连接，单击属性，双击Internet协议（TCP/IP），修改IP地址为：10.16.XX.YY（这里XX组号，YY位置号100，如：第7小组第3台机器的IP地址设置为：03）。设置子网掩码为。网关为空。DNS为空。（4） 通过浏览器访问。（5） 使用Help命令查找命令将C盘文件系统格式转换为NTFS格式。（6） 调整盘符：将光盘设置为E:，将原来的E:盘设置为D:盘。附加实验Windows server 2003本地用户和组的管理一、实验目的利用Windows Server 2003的本地用户和组管理工具对本机器帐户进行各种操作二、基本知识本次实验要求具有本地用户创建规则、组的创建规则的基本知识，学会区分本地用户和组与域帐户和组的区别三、实验设备与环境1.机器安装操作系统为Windows Server 2003 简体中文版，并且有一台安装了活动目录的计算机。2.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。四、实验内容1熟悉本地用户和组管理的控制台启动“本地用户和组” 应用程序，选择“开始” /“程序”/“管理工具”/“计算机管理”，展开“本地用户和组”选项，单击“本地用户和组”；或者直接在“我的电脑”上右单击等方式都可以进入2在本地用户和组管理工具上创建一个用户名字为“jsj”的用户，密码为123456，并要了解创建时的几个选项，比如：“用户下次登陆时须修改密码”、“用户不能更改密码”、“密码永不过期”和“帐户已停用”概念，但是需要注意相关设置要根据“本地安全策略”才决定是否可以启用备注：要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符3在本地用户和组管理工具上创建一个组名字为：“cju”的组，并将上面建好的“jsj”用户加入到该组中备注：要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识4尝试将“cju”组加入到系统管理员组中，你会发现什么问题呢？请同学们自己解答此问题，如实在无法解答，则可以问指导老师5思考一下我们建的组到底有什么样的作用呢？6.将“jsj”用户加人到相应的内置的Administrators组，这样可以使该用户获得相应的权限,你会发现组帐户的命名后面都多了个复数S*7实验漫游用户配置文件和强制漫游配置文件五、注意事项1.掌握各个内置组的作用及权限，一定要对条目有很全面的理解。2. 要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符。3. 要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识。4.详细的理论知识需要在做实验时结合实验手册和书籍，理论结合实践，才可以得到很深刻的理解。六、 实验小结1、 你安装整个windows2003 server花了多少时间？安装过程主要有哪几个步骤？2、 NTFS和FAT32文件系统有什么区别？各自的优缺点是什么？3、 如何用Win2003自带的命令将一个磁盘文件系统格式由FAT32转换为NTFS格式？4、 你的虚拟计算机的计算机名是什么？IP地址和掩码分别是什么？5、 安装Windows 2003与Windows Xp主要有些什么区别？6、 谈谈实验中的收获与体会。补充： 配置虚拟系统工作模式在“新建虚拟机向导”对话框中一路点击“下一步”按钮，进入“Network Type”对话框后，就可以选择你所使用的工作模式。在“Network Type”对话框中有四个单选项，分别为bridged模式、NAT模式、host-only模式、不使用网络连接，选择你需要使用的工作模式后，点击“下一步”按钮，就可完成虚拟系统工作模式的配置。如果想在VMWare安装的虚拟系统中不用进行任何手工配置就能直接访问互联网，建议采用NAT模式。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。 比较磁盘文件系统FAT与NTFS？在微软的操作系统中，常见的文件系统有FAT16、FAT32、NTFS。1、FAT(File Allocation Table)是“文件分配表”的意思。对我们来说，它的意义在于对硬盘分区的管理。FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。 FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。 2、NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。安装Server版操作系统建议采用NTFS文件系统。 VMware三种网络连接方式的概念一、三种网络连接方式的概念VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。1. bridged(桥接模式)在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，则需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。如果想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。2. host-only(主机模式)在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。如果想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。3. NAT(网络地址转换模式)使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。如果想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议采用NAT模式。二、实际问题想明白了以上问题后，再去观察实际中出现的问题，就很好理解了。在学校时候，我采用bridge技术使虚拟机访问internet，而到家之后，采用了adsl上网，却行不通了。问题就在于，bridge是通过桥接虚拟机的网卡和物理网卡来实现虚拟机访问internet的，这要求实际的物理网卡必须能访问internet。学校采用的是局域网，这一点可以满足，但是家里采用的adsl。adsl上网，采用的pppoe技术，就是在网卡之上建立起一个ppp连接。这种条件下，所有数据包是通过ppp封装之后发出的，虽然也是从网卡发出，但是包的形式就和普通的internet数据包不一样了。也就是说，实际的物理网卡已经没有直接访问internet的能力了。而必须通过ppp接口封装的数据包，才能访问internet。为了使虚拟机能够访问internet，我们必须使虚拟机的数据包从ppp接口发出去，也就是从adsl的连接发出去。这个时候，NAT技术就可以派上用场了。只要采用NAT，让虚拟机的数据包经由adsl连接来收发，就可以解决上网问题了。理论如此，实际操作如下：如上图，选择一块虚拟网卡，作为NAT使用的网卡。并且，设置好虚拟网段（要和虚拟机里系统的ip处于一个网段）。如上图，将设置好的用于NAT的网卡和虚拟机的虚拟网卡绑定。然后，进入虚拟机，设置IP，就可以上网了。其实，无论在什么条件下，只要主机能上网，用NAT技术，都可以使虚拟机访问internet；只有在主机网卡处在一个可以访问internet的局域网中的时候，虚拟机才能通过bridge访问internet；Host-only技术只用于主机和虚拟机互访，于是否访问internet无关。三、知识点补充NAT工作原理 NAT的基本工作原理是，当私有网主机和公共网主机通信的IP包经过NAT网关时，将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。如图1所示，NAT网关有2个网络端口，其中公共网络端口的IP地址是统一分配的公共 IP，为；私有网络端口的IP地址是保留地址，为。私有网中的主机向公共网中的主机00发送了1个IP包（Des=00,Src=）。当IP包经过NAT网关时，NAT会将IP包的源IP转换为NAT的公共IP并转发到公共