WINDOWS2008配置与管理课件

配置和管理，陈，1。项目1WindowsServer2008安装，1.1任务名称WindowsServer2008安装1。操作系统一般分为：(1)桌面操作系统：DOS、WindowsXP、Windows7、Windows8(2)网络操作系统：winnt、windows 2000服务器、windows 2003、Windows Server 2008、windows server 2012、Linux、UNIX。VMware虚拟机简介VMWare是一种“虚拟机”软件。它能让你在一台机器上同时运行两个或更多的系统。3.虚拟机的操作包括以下内容：像真正的主机一样，任务实现虚拟机的安装和配置。1.虚拟机软件的安装我们这里介绍的虚拟机版本是VMWare7.0，安装过程被省略。只要一直点击“下一步”。图1-12虚拟机完成界面。在这个界面中，我们可以点击“启动虚拟机”来启动虚拟机，然后从镜像文件启动来完成操作系统的安装。任务实施2在虚拟机上安装windowsServer2008系统。我们在任务实施1中配置了虚拟机。现在，我们可以启动虚拟机并在虚拟机中安装操作系统。在虚拟机上安装windowsServer2008系统的步骤如下：1 .启动虚拟机后，放入WindowsServer2008系统安装镜像文件或安装光盘，出现图1-13后点击“下一步”；2。出现图1-14所示界面，点击“立即安装”；3.进入安装程序的启动屏幕，询问片刻，如图1-15所示。4.出现选择要安装的操作系统的界面。我们选择“窗口服务2008企业”，如图1-16所示，然后单击“下一步”。5.选择“我接受许可条款”，如图1-17所示，然后单击“下一步”；6.选择“自定义(高级)”如图1-18所示。7。选择“驱动器选项(高级)”，如图1-19所示。图1-19“驱动器选项(高级)”，8。单击“新建”创建一个分区，如图1-20所示。图1-20点击“新建”，9。输入分区大小值后，点击“应用”，如图1-21 :图1-21创建分区，10。选择分区和格式，如图1-22所示。图1-22选择分区和格式，11。提示数据将被删除，如图1-23所示。12.单击确定格式化分区，然后单击下一步进入安装过程，如图1-24和1-25所示。13.当“自动重启计算机”安装后进入操作系统时，系统会提示重新设置密码，如图1-26所示。图1-26重置密码，14。为用户第一次登录设置密码后登录到计算机，如图1-27所示。图1-27为用户首次登录设置密码15。提示密码已经更改，如图1-28所示。16.单击确定，加载桌面并进入WindowsServer2008操作系统的桌面。如图1-29所示。项目2域控制器的安装和管理，2.1任务名称安装和部署活动目录1。活动目录窗口简介2008年版有两种网络环境：工作组和域，默认为工作组网络环境。该任务实现域控制器1的安装。我们在上面介绍了active directory的安装，并演示了场景1的安装过程，因为这是常用的。(1)首先，我们将准备一台安装了WindowsServer2008企业版的计算机。计算机名是WIN-1HERN4IUB98。接下来，为这台计算机配置静态IP，并将DNS服务器的IP地址指向它自己。备用DNS服务器是联通宽带互联网接入的DNS地址，如果是电信宽带，则配置为61.128.128.68，如图2-1所示。图2-1指定IP地址，(2)选择“开始”|“运行”并输入“dcpromo”命令，启动ActiveDirectory安装向导，如图2-2所示。我们还可以使用CMD打开一个命令提示符并使用该命令。(3)单击“欢迎使用ActiveDirectory域服务安装向导”对话框中的“下一步”按钮。(4)出现“操作系统兼容性”对话框，如图2-3所示，显示一些安全设置。无论如何，直接点击“下一步”按钮。(5)这里我们选择“在新林中创建一个新域”。由于这是我们第一次创建域环境，我们必须选择此项。单击“下一步”按钮。如图2-4所示。(6)然后单击“下一步”按钮。(7)在对话框中输入新域的域名。该域名必须符合域名系统的命名格式。我们在这里输入 。如图2-5所示。当然，你可以等。如果是企业的实际生产环境，最好指定您在公共网络中注册的域名。然后点击“下一步”按钮。此时，它将在跳转到下一个对话框之前等待一会儿，因为安装向导将花时间检查该域名是否已经存在于网络中，如果存在，安装程序将请求重置一个新域名。8)单击“下一步”，然后设置“森林功能级别”。我们可以选择WindowsServer2008，如图2-6所示。(9)检查域名系统设置，然后将出现“其他域控制器选项”。检查“域名系统服务器”，如图2-7所示。(10)提示不能创建域名系统服务器委托，如图2-8所示，单击“是”继续，图2-8提示不能创建域名系统服务器委托(11)出现“NETBOS域名”设置对话框，安装向导自动帮助我们设置NETBOS名称Win2008。它取域名的前半部分。网络基本输入输出系统域名支持不支持早期版本域名的操作系统使用网络基本输入输出系统域名访问域内的资源。此名称可以修改，但不能超过15个字符。当我们谈论加入域的计算机时，我们将使用它来找到域控制器。单击“下一步”按钮。12)选择活动目录数据库和日志文件的存储位置。建议不要有一个位置，这样可以减少磁盘的输入/输出，提高效率。这里使用默认值。如图2-9所示，然后点击“下一步”按钮。(13)选择SYSVOL文件夹的存储位置。这里使用默认值。此文件夹必须位于NTFS磁盘分区上。如图2-9所示，然后点击“下一步”按钮。(14)由于我们使用场景1来安装活动目录，因此我们必须选择“在此计算机上安装和配置域名服务器，并将此域名服务器设置为此计算机的首选域名服务器”。因为我们还没有域名服务器，所以我们必须在安装活动目录的过程中安装域名服务器。然后点击“下一步”按钮。(15)单击“下一步”，然后设置“目录服务恢复模式”的密码。在WindowsServer2008中，目录服务恢复模式必须设置密码，如图2-10所示，然后单击“下一步”按钮。(16)出现“摘要”对话框，如图2-11所示。检查我们之前设置的值，确认它们是正确的，然后单击“下一步”按钮。(17)活动目录的安装已经开始。如图2-12所示，在安装过程中将出现域名系统安装屏幕。然后直到安装完成。安装完成后，打开“我的电脑”|“属性”|“电脑名称”，查看该电脑是否已经是域。如图2-13所示，该任务实现域控制器2的正常卸载。任务1:首先，我们克隆一个WindowsServer2008。任务2我们将使用这台正在燃烧的计算机来解释卸载。该任务实现了3个域控制器启动和客户端登录，这表明我们的域控制器和客户端都是由VMWARE虚拟机安装的WindowsServer2008企业版操作系统。我们建议读者也可以使用虚拟机来完成练习。(1)域控制器计算机名为WIN-1HERN4IUB98，它是我们在任务实现1中安装的域控制器。(2)客户端计算机名为WINXP。这是另一台WINDOWSXP操作系统计算机。(3)主域控制器登录和客户端域登录。该任务的实现步骤如下：1 .对主域控制器的检查首先启动域控制器WIN-1HERN4IUB98，并输入密码以登录到域。成功登录表明我们的域控制器工作正常，但并不表明active directory已完全安装。2.客户端加入域(1)首先，我们设置第二台计算机(客户端)的IP地址。如图2-26所示。，图2-26更改IP地址，(2)第二台计算机是我们克隆的Windows2008，然后该计算机的基本信息界面出现在“我的计算机”“|右键单击“属性”中，如图所示。然后单击更改设置。在出现的对话框中，单击|“更改”，并在“属于”文本框中输入，如图2-28所示。当出现以下错误时，首先检查两个计算机站是否连接。出现一个错误提示，如图2-29所示。图2-29中的一个错误提示我们首先检查局域网是否连接，在两台计算机运行时分别输入CMD命令，然后分别输入ping命令，ping另一台计算机的IP地址，直到连接，如图2-30所示。第一个ping到第二个，第二个ping到第一个，图2-30两个已经连接，(2)输入修改后的密码和用户，如图2-31所示。图2-31输入更改后的密码和用户注意事项：此时，输入域控制器中创建的域用户名和密码，(3)提示加入域并重新启动计算机，如图2-32和2-33所示：图2-32成功加入域图2-33提示加入域并重新启动计算机，(4)重新启动计算机后，我们发现第二台计算机的登录框如图2-34所示，表明该计算机已成功加入域。此时，用户名是第二台计算机中的用户。请注意Win 2008-2 管理员。图2-34客户端启动界面，3。创建域用户以准备登录，1)创建域用户注意：当选择登录到域时，我们还必须在域控制器WIN-1HERN4IUB98上为该客户端WINXP计算机创建一个用户帐户。现在让我们创建一个用户帐户cxp，右键单击窗口2008的ActiveDirectory用户和计算机的用户|“新建”|“用户”，将弹出“新建对象-用户”对话框，您可以在其中输入您的姓名和用户登录名，如图2-35和2-36所示。具体创建方法请参考本项目中的域用户创建介绍。图2-35新用户，2)域用户的密码设置我们还需要注意域用户的密码设置。此时，我们单击图2-37中的“下一步”按钮，只输入一个简单的密码，这表明我们无法创建用户，因为密码不符合复杂性要求。此时，我们通过修改密码策略来实现用户的创建。图2-37输入密码。对于此密码策略，默认情况下，密码必须满足复杂性定义标准。有三种可选类型：a-z、A-Z、0-9、特殊字符等。同时，长度必须大于或等于7位数字。您可以选择密码永不过期，这可以取消42天的默认限制。密码策略设置可以在“域控制器安全策略”对话框中设置，如图2-38所示。(1)开始-程序-管理工具-策略管理器，展开组策略管理器(2)选择“林”-域-组策略对象-默认域策略(默认域策略)，右键单击“编辑”，单击“计算机配置-策略-窗口设置-安全设置”，(3)禁用密码复杂性要求图2-38输入域控制器安全策略。4.客户端使用域用户登录。我们使用域用户cxp登录到第二台Windows2008客户端计算机中的域控制器WIN-1HERN4IUB98。如图2-43所示，第一次登录会更慢。成功登录后，将创建CXP桌面，如图2-44所示。图2-43域帐户登录，图2-44域登录成功进入桌面。任务1:更改克隆的SID安全标识符，因为第二台WindowsServer2008计算机已被克隆，它与第一台计算机的SID安全标识符完全相同，并且计算机名称和IP完全相同，因此我们需要先在第二台计算机上进行一些处理。注意：我们可以使用“新闻id.exe”程序来更改样本号。读者可以参考我们录制的视频文件来操作。这里没什么可说的。安装额外的域控制器，任务实施6 active directory备份和恢复，1。WindowsServer 2008的安装不再集成ntbackup工具，而是使用Windows Server Backup工具软件来实现备份，Windows Server Backup(在Windows Server 2008中)需要手动安装。(1)打开“服务器管理器”，如图2-49所示。(2)选择“功能”，点击“添加功能”，如图2-50所示。(3)找到“windowsserverbackup函数”展开并检查该函数。如图2-51所示。图2-51找到“windowsserverbackup Function”展开并检查该功能，(4)出现“确认安装选择”对话框，如图2-52所示，点击“安装”开始安装。安装后，我们可以使用windowsserverbackup工具来备份整个广告。2。备份活动目录，(1)在服务器管理器中展开“存储”，选择“windowsserverbackup”，并在右侧操作栏中选择一次性备份，如图2-53所示。(2)出现“一次性备份向导”,选择“不同选项”,如图2-54所示。(3)选择自定义，如图2-55所示，然后单击下一步。(4)检查要备份的磁盘。如图2-56所示，默认选择下面的启动系统恢复。该检查还将备份一些与系统启动相关的组件。(5)选择“远程共享文件夹”，如图2-57所示。(6)写入远程共享文件夹的路径 192 . 168 . 1 . 102 窗口7共享文件夹可以根据需要设置在共享文件夹中备份文档的权限。如图2-58所示。图2-58选择共享文件夹此时，我们正在备份 192 . 168 . 1 . 102 窗口7。读者也可以备份其他计算机上的文件夹。(7)选择VSS拷贝备份，如图2-59所示。图2-59选择VSS拷贝备份(8)，点击“下一步”显示“确认”备份对话框，如图2-60所示，然后点击“备份”开始备份。(9)等待备份完成，如图2-61所示。(10)备份完成，如图2-62所示。图2-62备份完成，第3项域用户帐户和域组的管理，3.1域用户帐户的任务名称管理实施1域用户的创建和管理1。创建域用户创建域用户帐户，如下所示。(1)执行“开始”|“程序”|“管理工具”|“活动目录用户和计算机”命令，弹出如图3-1所示的窗口。您也