系统管理实训v11

1、安徽国防科技职业学生实训报告实 训 课 程网络操作系统 windows Server2008开课实验室实训楼610机房系部 信息工程系班级网络102班姓名沈小云 开课时间2011至2012学年第二学期总成绩教师签名Win dows Server系统管理实训（验）项目单编制部门：信息工项目编号Win-01项目名称创建工作组，管理本地用户帐户和组帐户训练对象计算机网络技术专业 10级1、2班学时4完成人沈小云完成时间星期一上午内容1. 在安装 Windows计算机时创建工作组， 通过修改计算机所属的工作组来创建工作 组，在安装 Windows计算机时加入工作组，通过修改计算机所属的工作组来加入工

2、作组。2. 创建本地用户帐户并且允许用户在第一次登录时更改密码，用户在第一次登录时 更改密码，用户在使用帐户的过程中更改密码，禁止用户更改帐户密码，重新设置用户帐户的密码，禁用、删除本地用户帐户。3创建本地组帐户，将用户帐户加入组中， 从组中删除用户帐户， 删除本地组帐户。要求1.能够创建工作组，能够根据需要把计算机加入到工作组中。2能够创建、删除本地用户帐户，能够根据实际需要管理本地用户帐户。程系编制人：雷惊鹏编制日期：2011.123 能够创建、删除本地组帐户，能够根据实际需要修改组帐户的成员关系。案例【案例1】你是一家公司的网络管理员，负责管理和维护公司的网络。目前，公司所有部门的计算机

3、都处在同一个工作组中，这个工作组的名称为 “Workgroup”。现在，公司中有三个部门希望以各自部门为单位建立自己的工作组，把本部门员工使 用的计算机加入到本部门的工作组中，并且使用部门的名称作为各自工作组的名称，三个部门是：财会部、销售部和培训部。你的任务是：1. 为这三个部门分别创建工作组，并以各部门的名称命名工作组。例如：包含财会部门员工计算机的工作组的名称为“财会部”。2. 把各个部门中员工使用的计工作组中。【案例2】你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司创 建了一个工作组，公司员工需要在这个工作组中工作。为此，需要你执行以下工作：(1 )为公司员工创建本地用户

4、帐户，并且允许用户在第一次登录时更改密码。(2) 在公司中有20名临时工，你需要为他们创建一个用户帐户并且禁止用户更改 帐户密码。(3) 如果一个用户由于生病而在一段时间内无法上班，需要禁用他的用户帐户。(4 )如果一个用户忘记了自己的帐户密码，需要为其重设帐户密码。(5) 一个用户辞职后离开了公司，需要删除该用户的用户帐户。(6) 创建组帐户，并把一系列的用户帐户加入到这个组帐户中。(7) 设置合理的账户管理策略， 使得每个用户自己修改密码时，都不能采用简单的 密码，必须要符合一定的要求，并且能够监测到恶意用户尝试登录的情况。计分方法1. 正确创建工作组，能够根据需要把计算机加入到工作组中(

5、2分)2. 能够正确创建、删除本地用户帐户，能够根据实际需要对本地用户帐户进行管理(8分)3. 能够创建、删除本地组帐户，能够根据实际需要修改组帐户的成员关系(6分)4. 项目报告中，难点及解决办法或体会(4分)创建财会部工作组创建销售部工作组厂 |$01)严算机轻阿-临叭IY1EJT计翼机至窘.RTIf-iraMIGISJEJl!他酬.创建培训部工作组创建财会部员工的用户账号创建销售部门员工帐号创建培训本门人员用户账户iffll 户用户苕QP.鉢（D；峦码眇!*靱洲.|*P用戸T雄彌加窮吨码妁 r冃印歸翻L醉扔;那也厂戟户己黔用回* 1添加培训用户到培训组用略卽raw貸用杯:疽剥播矽孫独杯凸

6、用囚宾话m：|也含wi制函训I.LJ曰问门斗后讥总惟叫I扌一 I曲仙I sag謐瞬魏严fMbfc 血沽 |添加会计人员到会计部甬iWi宾电工|到16押妞(F):nir-iKWBG-iwieji:GNHanft* 脱畠1BEffl畑.|艇 |H：科I至匱口| 釀耳铸瞬麴严我且确应I時叫I I厦裁題餾熏鄭5添加销售人员到销售部门F V - vi4Tjt r hdh,w如右 e、ujdlfr5jTiBuB 世舟时刁此盟出).3舸冋寧円a?圧至砥对*拱扫力】EttlnKi* 1TiN-cmntcja话拱莎a加|:Ifi h.內畠崎:来国枠HSLi E)E :.TlP-ilXiijllH2J15 irr

7、jlg舒町|啣毗 I *在公司中创建本地用户帐户，并且允许用户在第一次登录时更改密码。为公司中的20名临时工，创建一个用户帐户并且禁止用户更改帐户密码。用户由于生病而在一段时间内无法上班要禁用他的用户帐户。右击账户选择属性在常规内选择账户已禁用一个用户忘记了自己的帐户密码，则重设帐户密码。右击账户选择重新设置密码斤畑码CKJ :”彳昱存白鈕码栢千M舌头般 如炼第占- 柴柬蚩墨保峯一个用户辞职后离开了公司，则删除该用户的用户帐户。右击账户选择删除创建组帐户，把公司所有的用户帐户加入到这个组帐户中。设置合理的账户管理策略，使得每个用户自己修改密码时，都不能采用简单的密码，必须要符合一定的要求，并且

8、能够 监测到恶意用户尝试登录的情况。管理工具一本地安全策略一帐号策略一密码策略一将密码必须符合复杂性要求选择“禁用”管理工具一本地安全策略一账户策略一账户锁定策略一将账户锁定阀 值设置为3次之后将用户锁定_ULi阻台工迭痒i：酿tfe左型Q：总结：在创建用户和组的时候，把组和工作组和组的概念弄混淆了，不知道什么是工作组什么是组，在修改密码的时候， 忘记了密码已经启用了一种复杂性所以在重新设置密码的时候，老师没有设置成功，不是密码的长度不够就是复杂性不够，在本地安全策略的本地账户策略中把密在将用户添加到组中项目编号Win-02项目名称配置文件服务器训练对象计算机网络技术专业 10级1、2班学时4

9、完成人沈小云完成时间星期二内容创建共享文件夹，设置和修改共享权限，隐藏共享文件夹，停止共享，使用“网上 邻居”、UNC路径以及映射网络驱动器的方法访问共享文件夹。要求能够在文件服务器上共享文件夹、根据需要设置共享权限，能够管理共享文件夹， 熟练掌握访冋共享文件夹的方法。案例你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望设置文件 服务器来管理用户对文件资源的访问。为此，需要你执行以下工作：(1) 在一台计算机上创建共享文件夹，并把文件资源放在这个共享文件夹中。(2) 设置共享权限，控制用户的访问。例如：用户帐户user1能够以“读取”的方 式访问这个共享文件夹，用户帐户user

10、2对这个共享文件夹的访问权限是“更改”。(3 )有些数据希望较少的人能访问，所以在文件服务器上需要创建隐藏共享。(4) 客户在访冋这些共享文件夹时，必须要输入用户名和对应的密码，否则不予访问。(5) 用DFS方式实现文件夹的共享。计分方法1 .创建共享文件夹(6分)2 网络用户能浏览、访冋共享文件夹(10分)3.项目报告中，难点及解决办法或体会(4分)码的复杂性禁用之后才可以在修改账户密码的时候没有在次出现错误。 的时候，不知道怎么样添加到所创建的工作组中而添加到了组中(1) 在一台计算机上创建共享文件夹，并把文件资源放在这个共享文件夹中。设置XP内的ip地址为20设置 w

11、in008内的ip地址为21傑逍（Tcr/irj MIS丽|血在 WIN2008中pi ng XP 的ip 地址 和 在XP中pi ng win2008 的ip地址ftf之一I f. M - 1_J.-H 一一 一3强二fltlEZ在win 2008和XP中将本地安全策略中本地策略的安全选项中网络访问设置为仅来宾和本 地用户觀利晞姥蕊宜：垦丁 HILM豁.况旧堆处 囲网絡安全设置：基于肛出SS.,渎有量小L_-J rnxIX I - - L_1QE国网略访間 本地帐户前其辜和.悦来巽-本地用两貉诸闷；本地林户的共車和.仅来宴本地鎖网貉访问年允许SAU帐户一已启用一.网貉讦

12、iifil：不穴许SAM魅户.在win 2008的C盘中设置共享文件夹sxy乂件工aoinazi/io ?nrift7, t /i a :迂hji i Xi LiXLrr . ZO 1 1 Z1Z/ET .=.手a 年* . F- tir Am Fillg =cyI3sd-F盘档三手(2)设置共享权限，控制用户的访问。例如:问这个共享文件夹，用户帐户user2Win 2008中右击共享的文件夹 sxy选择属性 权限为“读取”Win 2008中右击共享的文件夹 sxy选择属性 权限为“更改”用户帐户userl能够以“读取”的方式访对这个共享文件夹的访问权限是“更改”。-共享-高级共享 中设置用户

13、为userl,文件的-共享-高级共享 中设置用户为user2,文件的(3)有些数据希望较少的人能访问，所以在文件服务器上需要创建隐藏共享。右击要设置隐藏共享的文件sxy2选择属性一共享-高级共享-将共享名称改为sxy$从WIN 2008中访问共享的文件和从 XP机子上访问共享的文件应.16S. 1. 220空件沱） 荒翔：i 査署址） 戯霭爼） TBil WltttHJ客户在访问这些共享文件夹时，必须要输入用户名和对应的密码，否则不予访问。在网络资源管理中将“密码保护的共享开启”輩彗歌彫爵塀觀：瑕谆灯昱怖并議萍勺叩电冬厭煜梧帝洱月崔兴福显皤沪農揺玄鬲觴4滋站l*+ iytry从XP中访问设置密

14、码访问window 2008中的共享文件Tindnvs演等吃俚=)tf今Wise &b .2ZJ无怯访问亠您可锻百枳限便用网iS3i!S-匚舌耳这合服务貉旳吉理貝联系lil.査明SS.it舌育访问SR限.弋尝录去购来璇予用户在此计算机上的诺菲登录尝螯.（5） 用DFS方式实现文件夹的共享。（安装DFS）音痒闊色再弟I羊!1啣邕1常前建DFS由古空间前aw l!dftE#fea br C=KiJ 命鶴融ttffl UlSSftW .inJi SXffi：A LI讪E S 192- tiBfl. 1.詩*1立常询狎査右 SKii) Tttil) 精勤QJ总结：记得在没有实训之前我做的文件共享还没有

15、弄明白他是什么意思，在实训的时候我第一个做的就是这个文件的共享，在开始做的时候到两端的ip地址都配置好而且都可以相互的ping同的时候，可是就是不能访问到虚拟机上的共享文件夹，在本地策略中的安全选项将网络访问设置成为仅来宾和本地用户之后还是不行，就有一点伤心和灰心了， 不知道怎么了不过我没有放弃，又重新做了一边才发现在第一次中，我的共享权限设置的是不让任何人访问，所以才没有访问成功，在做DFS的时候出现了一个错误就是没有事先看书导致了我在看到DFS这个名次的时候不知道是什么意思，这个错误告诉我以后无论做什么事情都要先用心看一下在去询问会的人项目编号Win-03项目名称磁盘与文件系统管理训练对象

16、计算机网络技术专业 10级1、2班学时4完成人沈小云完成时间星期三上午内容1 在文件服务器上设置了共享文件后，允许用户对文件服务器的磁盘做写入的操作，但同时也限制了一般用户能够写入的空间。2.在文件服务器上为公司每个用户设置了共享文件(作为用户的主目录使用)，各个用户可通过网络自由访问属于自己的共享文件夹，但不能访问其他用户的共享文 件夹。3 对于一些重要的数据，公司管理人员希望能有较好的备份和容错。要求1 能够合理分配文件夹的访问权限。2 能够合理安排服务器磁盘的使用空间。3.能够利用动态磁盘，促进数据的安全性和稳定性。【案例1】你是一家公司的网络管理员，负责管理和维护公司的网络。目前，公司

17、 设置有一台服务器，供公司用户存取文件使用。不同部门的用户，例如财会部、销 售部和培训部，对服务器上所存文件的访问权限不同。你的任务是：1. 财会部用户的文件夹只能由财会部的用户才能访问；其信息要求安全性高， 不易被其他用户窃取或篡改；数据存放不易出错，一旦出错，能做一定的恢复。2 培训部的用户可能会存放大量的教学视频，因此要求有足够的服务器磁盘空间；3. 销售部存有销售方面的关键信息，这些信息不允许丢失或损坏，希望你通过磁盘 或文件系统的设置，确保这些数据的安全；4. 每个部门都有一些关键文件，作为管理员，你希望跟踪到其他用户对这些关键文 件的访问情况。1 .正确创建案例所需的卷（2分） 计

18、分 2 .能够正确对磁盘进行管理（8分）3 .能够跟踪用户对文件或文件夹的访问操作（6分）方法 4.项目报告中，难点及解决办法或体会（4分）旦出错，能做一定的恢复。（创建镜像卷和扩1.财会部用户的文件夹只能由财会部的用户才能访问；其信息要求安全性高，不易被其他 用户窃取或篡改；数据存放不易出错，展卷）正在完成祈理慷僮善向导己 s&n te).注 51 3J D2lf ftp如3 1点田 lrbmi IR：i痢E魁.T ctiLQtST百2_出5 .1 LK圧亍手1啬 I也己总择TPhSiSD Ha uIt9:)ACED .DG 0li n- a ut畑窃i埜迴KIKf宙E阖.：融床此1帀师Ia

19、m 4i.a a niE：D.n 3WnAid m dlomfl ms1in nr ci未酒兰HE 说肯上一厂完就 |肛肩设置财会部的权限厂r仆= I奋 MTw 宀 I *工亠 |C= % i n -s. - .-s m-i wa*MI-氏 TTrUt戸目 上二一KfY s/v j傩 I 弧肯 I 戈用g 1镐左战消应用（新建2. 培训部的用户可能会存放大量的教学视频，因此要求有足够的服务器磁盘空间RAID-5卷和跨区卷）正在完iSStJt RftID-5春向导誓已虢罔喺I磅.3M.W尿ne ：)JD. 通 PE如締I迪sHl a iC-met叩、*= .vtwrI +J1E | 廿区IWH电

20、3.销售部存有销售方面的关键信息，这些信息不允许丢失或损坏，希望你通过磁盘或文件 系统的设置，确保这些数据的安全；（右击销售部一属性一安全）CM VV BUUtS I具* 玄全 |凰前的时| BSJt | 时:*右称”就垃TIT FUc*i Bif EniRH电C&1AT0R EWHE-：A.dm.ju a tr W01 1:if J E月羽曰 m 54 5*:；JU BCVAI BV 習禾用户宕妙.琏三&1灯ML OYHER叹跟 |审書 i |fit|trriR!5（3ffl |更菱肅剜朗讯甬耳日曲翔tl舅瞬音用曙顷目萍击亠编15 Jl55TEW豪更跳取卩补 陽单也顷妬*QE.|STSM 的

21、f5?pa (FJ冗许完全控制1上临:改扌列出交伴夹目录/E入話器粘肄顾瞒髙第设谓罕击离离奶7）1 i,th bir kt ar JVlhdrij 川 ctr At-KrvljVxairs 悝工耳-!)肚鼬7L常ismnuHr“時廂TD W HMI WJ:rtftAltLiiiktol.Bra On特畀hrtAIWiSlFhln-5 (XI気全1锄0:略知干MFT.I.T9雜刪D:lnmrzF. mtuD:ustrs苗剧臧行B:谡対锲rSft*Ucvn irm-BiitiritsD 戦胳肝文林J? slCir.1 j刪1fr的Al詢-S炉 M芒话翅斥THI 卅卜酣:讥III nwtc-tt好辛

22、PFHM 5HPU W理及也fflTrfc 临姐0jg辗Sr 了 uhE 彳埠 ini imfijbp矗菲严稱:也限曲冉!狡:E，谓屮击“;*也总结：磁盘管理里是我最后做的一个实训项目，看的实训项目不知道是怎么去下手做这个问题，和最开始做的磁盘管理有点不一样，想了很久才开始做但是在给培训部的用户创建尽可能大的 存储空间的时候不知道怎么去做这一点，询问了同学之后创新建RAID-5卷和跨区卷，在添加权限的时候也有了一点点的小问题不知道如何设置它的权限项目编号Win-04项目名称配置DNS服务训练对象计算机网络技术专业 10级1、2班学时4完成人沈小云完成时间星期四卜午内容 查看计算机的完全合格域名

23、，查看、清除本地解析程序缓存中的记录，安装DNS服务器，安装DNS客户机，创建主要区域，在主要区域内创建主机记录，在主要区域 内创建子域，委派子域，创建辅助区域，查看根提示，设置转发器。要求能够安装DNS服务器和DNS客户机，能够创建和管理DNS区域，能够通过设置根提示和转发器来求助于其它 DNS服务器。案例你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望为内部员 工提供完全合格域名的解析服务，这样员工可以使用完全合格域名访问公司网络中 的计算机资源。为此，需要你执行以下工作：（1 ）安装一台DNS服务器。（2）在DNS服务器上针对公司的域名创建一个主要区域（假设公司的域名为：

24、 ）。（3） 公司有二个部门：销售部（域名为： ）、培训部（域名为：trainin ）和技术支持部（域名为： ），现在需要在主要区域中为这三个部门分别建立子域。（4） 每个部门有10台计算机，它们的主机名为：server1 server10 ;它们的IP地址分别为：1-0（销售部）、1-0（培训部）、1-0（技术支持部）。现在需要在每个子域中分别为它们创建主机记录。（5） 为了

25、实现容错，在另一台DNS服务器上针对主要区域创建一个辅助区 域。计分方法1 .安装DNS服务器（4分）2 .创建主要区域，建立子域（6分）3 .在子域中创建主机记录（6分）4.项目报告中，难点及解决办法或体会（4分）Fri AHIUtflVil iliiWalrVlimn-ihw Mf.irwMlu*ln i-fTT WZJ5afflnwsii鈿1曰i妊症1 kuw luwmy梓iq.吕皿-5 2心,SSfs _ kuw lu-M-Kiy SSflftSfi- _ L：uw Iu-m-hh Ml 些 _ &口用 lu-WMiy 輕号二B环” sag_ EC軽. H上口p I !

26、r=1G?心纺 K- 倚 滅证讀讓 1$ M賄 =御曲FH H：曲呂hMBMUMavlU-（1 ）安装一台DNS服务器。安装 DNS服务器WkA.I”KTE（2）在DNS服务器上针对公司的域名创建一个主要区域（假设公司的域名为: ）。在管理工具一DNS-正向查找日志中新建-主要区域1 I厨I；巴曰rn iff击-T-*5* -|計卜杠!汀AS Iff強序 tt理土*-QUlSnE.aM2IK iRmS B?5Sl T:上一”i|:mII住 IWEIEdl一搐盘时断肾務她 F主的丑砂 r 邱跋嘗芟痛禍韶譎器翳埴带幽弊楓叫袖国rki0)总结：起先不知道如何创建子域，在创建好的正向查找

27、区域中只有新建域而没有新建子域，所以被一时的困惑而迷惑住了，在创建主机的ip地址的时候也在为了要不要创建30个ip地址而为难这，最后还是把 30个给创建完了，在创建辅助区域的时候开始不知道是在另一台机子 上做的做到最后老是出现错误，不是域名重复就是ip地址没有正确不能继续，后来仔细的想了一下才在另一台和自己在相同的网段内的机子上做出来了项目编号Win-05项目名称创建域训练对象计算机网络技术专业 10级1、2班学时4完成人沈小云完成时间星期五上午内容创建域，将计算机加入或脱离域， 在已经加入域的计算机上登录，将计算机脱离域，将域控制器降级为独立服务器，创建组织单位，在组织单位中添加对象，删除组

28、织 单位。要求理解域的特点，能够创建与管理域，理解组织单位的特点、用途，能够创建与管理 组织单位。案例你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望创建域来 管理网络。为此，需要你执行以下工作：（1 ）创建域。（2 ）将公司的计算机加入到域中。（3）公司有三个部门：销售部、培训部和技术支持部， 现在需要为这三个部门分别 建立组织单位。（4）把每个部门的计算机加入到各自的组织单位中。计分方法1 创建域并将计算机加入到域中（8分）2 .创建组织单位，并添加计算机（8分）3 项目报告中，难点及解决办法或体会（4分）（1）创建域。（服务器管理-角色一添加active directory域服务器）唱冲*grau:：FiHM社T LHKII衬F. 4WrlH .rHMUI nLlUFKBilH3-3l弭帕13|AH HEU. J* IS WKM亡上一書佶”下一齐值！ 1在dcpromo.exe安装域服务器安装向导P *Nl4UUTf：44JL*.：%口录甘SH1aftttiinaNm tqAfff irp. vwi4址JWJ|!QrKr iKf HU. f ：4；口=円1 旣丸旷 芦1羽-壮气廿円arm：片总瞬缶昶疇.躊踽： XS ejn：Mr