《网络操作系统(WINDOWS SERVER 2003)》综合设计实训报告王佩玉

1、电子计算机系综合实训报告实训项目 网络操作系统综合实验设计 姓 名 王佩玉 同 组 人 张涛 刘镇 李玄 班 级 计算机应用技术1班 学 号 201310110037 指导教师 孟彬彬 实训地点 网络实训室 实训时间 2014年12月 实训任务书实训项目 网络操作系统（Windows Server 2003）综合实验设计实训内容1、 根据个人兴趣和实际，结合专业背景，自拟项目题目；2、 查阅资料，收集数据，明确项目目标。根据信息需求和处理需求的分析，完成服务器的结构功能设计；3、 完成服务器角色的配置；4、 测试、调试和修改服务器选项的配置；5、 完成实训报告的书写，提交综合实训报告。实训要求

2、1、 安装Windows Server 2003系统的安装；2、 Windows Server 2003系统的设置；3、 DNS、DHCP、IIS、FTP、电子邮件服务器的安装与布置。实训时间安排2014.12.22 分组，选题，查阅资料，学习，讨论，确定项目目标2014.12.23 需求分析2014.12.24-2014.12.26 服务器系统及角色的安装与配置2014.12.27 运行，测试，调试，书写报告2014.12.28 修改报告，提交报告，演示讲解参考资料1、陈光.网络操作系统Windows Server 2003M. 北京: 清华大学出版社.2009.2、刘晓辉.Windows

3、Server 2003服务器搭建、配置与管理M. 北京:水利水电出版社.20073、魏茂林. Windows Server 2003网络服务器管理与使用M. 北京: 电子工业出版社.2007.4、陈景亮. 网络操作系统Windows Server 2003配置与管理M. 北京: 人民邮电出版社.2011实训报告内容一、 项目背景及目标1、网络操作系统（Windows Server 2003）实训以Windows Server 2003为操作平台，掌握Windows Server 2003网络系统管理有关的知识和 Windows Server 2003系统管理的基本技能，最终掌握解决一般网络系统

4、管理中遇到的问题的能力。2、Windows Server 2003 网络操作系统实训分为：Windows Server 2003的安装与配置、DNS域名服务的实现、DHCP服务器的配置与管理的实现、WINS服务器的配置、Windows Server 2003的相关管理、以及各种服务器的配置与应用。二、 实训过程：1、安装 Windows Server 2003 （1）设置 BIOS，从光驱引导启动。光盘放入光驱，自动读盘，选择第一项 “安装Windows Server 2003，Enterprise Bdition”，弹出加载安装文件界面 （2）出现安装程序欢迎对话窗，直接按 Enter，安装

5、 Windows。（3）出现 Windows 的安装授权协议，按 F8，选择同意。（4）选择安装的逻辑磁盘和空间，按 Enter，继续安装。（5）如果没有格式化，会弹出要格式化的窗口，选择文件系统，按 Enter，继续安装，并出现格式化进度窗口。（6）格式化后，系统自动创建安装目录，然后开始复制文件。（7）文件复制完成后，进行系统初始化配置，然后自动重启系统 。（8）Windows 启动后，开始安装 Windows 。（9）继续安装，直至安装完毕，自动重新启动 Windows。2、DNS服务器角色的配置1号计算机角色：应用程序服务器（其中包含Web网站2个、Ftp站点2个）、辅助DNS服务器；

6、2号计算机角色：主要DNS服务器（1）域名服务的实现每个Web网站使用一个IP地址，Ftp站点使用与对应的Web网站相同的IP地址，主要DNS服务器和辅助DNS服务器也有各自的IP地址，共需4个IP地址：（表中IP地址和域名请自行修改）位置服务器IP地址端口号主机头域名2号机主要DNS服务器0默认1号机Web1280无1号机Ftp12211号机Web2380无1号机Ftp2321为1号机和2号机配置IP地址、DNS服务器地址。在1号计算机上创建2个Web网站，每个Web网站再

7、创建一个对应的Ftp站点，Ftp站点的主目录与对应的Web网站的主目录相同，用于向Web网站中上传网页。以2号机为客户机，利用Ftp向网站中上传网页，并用浏览器查看网页，直到工作正常为止。在2号机上安装主要DNS服务器，为各Web网站和Ftp站点配置正向域名解析和反向域名解析。用命令行测试DNS服务器的正向解析和反向解析是否成功。用浏览器访问各网站，检查是否可以用域名访问各网站。在2号机上安装辅助DNS服务器，把它与1号机中的主要DNS服务器相关联。停用1号机中的主要DNS服务器，用域名访问网站，测试辅助DNS服务器是否能正常工作。（2）配置域名的转发：在DNS服务器上配置转发功能，把几个组的

8、DNS服务器连接起来。用域名访问其它小组的网站，检查能否成功访问。说明：转发有全部转发和条件转发两种，用转发器或根提示都可实现转发，各DNS服务器之间可以用递归或迭代方式连接，请尝试用不同的方法进行转发。例如：采用递归解析第1组的DNS服务器采用条件转发，把域名转发给相应的DNS服务器；其他各组的DNS服务器采用全部转发，把除本域之外的域名都转发给第1组的DNS服务器。采用迭代解析把其他各组的DNS服务器都加入到全部转发列表中，这样，当本机无法解析某域名时，就会依次向各DNS服务器请求解析。这种方法适合于用“转发器”进行设置。把上图中的全部转发都改为条件转发，把域名只转发给指定的DNS服务器。

9、这种方法特别适合于用“根提示”进行设置。3、DHCP服务器角色的安装与配置DHCP服务器是为其它计算机提供配置信息的服务器，提供的信息包括：IP地址、子网掩码、默认网关、DNS服务器地址等。（1）IP规划：选择一个IP地址区段作为本DHCP服务器的地址池，请填写下面的表格：（现在的内容是个例子，请根据情况进行修改，其中默认网关和DNS服务器地址都是假设的值。）本机IP地址分配的IP地址范围和子网掩码排除的IP地址范围租约期限默认网关DNS服务器地址0/1655子网掩码019

10、02天0（2）安装DHCP服务器：先为本机配置一个固定的IP地址，然后安装DHCP服务器组件。（3）配置DHCP服务器：在DHCP服务器中创建一个作用域，作用域的各项参数按照规划的信息进行设置。（4）测试DHCP服务器：选择网络中的一台计算机作为客户机，把它的IP地址设置为“自动获得IP地址”。在“命令提示符”下输入命令“ipconfig/all”，查看客户机能否从DHCP服务器上获得IP地址。（说明：由于客户机是用广播方式向DHCP服务器发出请求的，当网络中有多台DHCP服务器时，客户机可能从任一台DHCP服务器上获取配置信息

11、。）（5）配置保留：保留用于给指定的客户机分配固定的IP地址。用“ipconfig/all”查看客户机的MAC地址；在DHCP服务器上为该客户机配置保留，使它能从DHCP服务器上获取固定的IP地址。（6）配置超级作用域：再选择一个地址区段创建一个作用域；将两个作用域组成一个超级作用域。（7）配置服务器选项：当一个服务器中有多个作用域时，如果它们的选项值相同，可以用服务器选项代替多个作用域选项。在服务器选项中配置路由器和DNS服务器地址，用它来代替上面两个作用域中相应的值。4、WINS服务器的配置（1）安装WINS服务器：启动添加删除程序，之后出现添加删除程序对话框；单击添加删除Windows组

12、件，出现Windows组件向导对话框，从列表中选择网络服务；单击详细信息，从列表中选取Windows Internet名称服务（WINS），单击确定按钮；单击下一步，输入到Windows Server 2003的安装源文件的路径，单击确定开始安装WINS服务；单击完成按钮回到添加删除程序对话框后，单击关闭按钮；关闭添加删除程序窗口。（2）设置WINS服务器右击“WINS服务器”，选择“属性”，可以修改WINS服务器的设置值。“常规设置”中，设置备份路径；查看“数据库验证”“高级”中，设置数据库路径为“%windir%system32winsmywinsfloder”查看WINS Server数

13、据库，在“%windir%system32winsmywinsfloder”文件夹下浏览“wins.mdb”，并试用Access打开该数据库文件，记录实验结果并截图。（3）设置WINS Client 1“本地连接”à“属性”à “Internet协议（TCP/IP）” à “属性”à “高级”à “WINS”“添加”，输入WINS Server也即本机的IP地址“10.64.129.XXX”。（4）设置WINS Client 2（临时借用同桌的他/她的机器来设置）“本地连接”à“属性”à “Internet协议（TCP/IP

14、）” à “属性”à “高级”à “WINS”“添加”，输入WINS Server的IP地址“10.64.129.XXX”。（5）查看WINS Server上的数据库信息WINS Server上的数据库记录了WINS Client1和WINS Client 2的注册情况。打开WINS控制台，逐级菜单选中“活动注册”，在右键选单中选择“显示记录”选项，查看包含了WINS Client1和WINS Client 2的注册情况，对该信息进行截图。分别在WINS Client1和WINS Client 2所在的主机上开启信使服务，分别截图。然后重复第1步，刷新“显示记录”

15、，查看信使服务标识符是否包含在WINS Server上的数据库记录中的NETBIOS名字段中，对该信息进行截图。通过选单的“导出列表”功能，将记录另存为“C:tempwins.txt”，并用文本编辑器查看该文本文件，对其进行截图。实现导入LMHOSTS文件：由于LMHOSTS文件存放在“%windir%system32driversetc”目录下，打开“lmhosts.sam”文件，新增加一行“88 LinuxandWS2003C”，存盘退出；-需要截图。通过菜单的“导入LMHOSTS文件”功能将修改后的“lmhosts.sam”文件导入后，查看WINS Server上的

16、数据记录。5、Windows Server 2003活动目录的实现（1）搭建 C/S 域结构网络域规划：建立一个单域的网络，其中有一台域控制器和两台客户机。由于一个网络中域名不允许重复，建议使用”你的名字.local”的方式定义域名，本例中假设人名为 张三(zhangsan)。IP 地址建议使用 192.168.*.*，要保证同一个网络的各计算机IP.地址不冲突。计算机所在域计算机名本机IPDNS IP域控制器zsan.localzhangsan客户机1zsan.locallisi客户机2zsan.localwangwu在第一台计算机上分别安装 Active Directory，将它升级为域控

17、制器，域名按规划进行设置，在安装 Active Directory 的同时在该机上安装与之配套的 DNS 服务器。将第二台计算机和第三台计算机都加入该域中，作为域中的客户机。（2）创建域共享资源资源位置共享名共享文件夹zhangsan考勤共享文件夹lisi工作表打印机wangwu打印机说明：在域控制器上创建一个文件夹，里面随意放置一个文件，将该文件夹设置为共享，共享名设置为“考勤”；在“lisi”计算机上创建一个文件夹，里面随意放置一个文件，将该文件夹设置为共享，共享名设置为“工作表”；在“wangwu”计算机上安装一个本地打印机，将它设置为共享，共享名设置为”打印机”。把上面的三个共享资源发

18、布在域控制器上。（3）创建域账户域使用人员：网管1人(zhao)主任1人(qian)秘书1人(sun)工作人员2人(li、zhou)对资源的使用要求：完全管理网管考勤表，完全控制主任考勤表，只读网管、秘书、工作人员工作表，读+写秘书、工作人员中的li打印机主任、秘书请按上面的情况规划组账户和用户账户，规划结果按下表的格式填写。组帐户规划：组账户组作用域组类型成员Administrators全局安全组Administrator等用户账户规划：用户账户密码隶属于说明Administrator空或abc,123Administrators内置的最高管理员zhaoabc,123Domain Admin

19、s赵网管qianabc,123钱主任sunabc,123孙秘书liabc,123李zhouabc,123周按照帐户规划在域控制器上创建组帐户和用户账户。对共享资源设置相应访问权限。（4）访问域共享资源在客户机上用域帐户登录到域，用”网上邻居”访问各个共享资源。注意用不同帐户登录在资源访问上有什么不同。在客户机上用本地帐户登录到本机，用”网上邻居”访问各个共享资源，注意它与登录到域上访问有什么区别？（5）创建和使用漫游用户配置文件在域控制器上为“赵网管”创建一个漫游用户配置文件，位置就在域控制器中。分别在不同计算机上用“赵网管”的身份登录到域，修改配置（如：更改桌面背景、在我的文档中建立一个文本

20、文件等），查看配置是否在跟着用户走。6、Windows Server 2003磁盘管理的实现（1）基本磁盘管理在虚拟机中添加一块硬盘，容量设定为 10G。（此时虚拟机中有2块磁盘，磁盘0是原有的系统盘，磁盘1是添加的新磁盘，实验在磁盘1上进行。）在该硬盘中创建两个主磁盘分区、扩展磁盘分区、两个逻辑驱动器，把创建结果填入下表：分区大小驱动器号或路径文件系统卷标主磁盘分区1指派一个驱动器号NTFS主磁盘分区2指派一个路径FAT32扩展磁盘分区逻辑驱动器1指派一个驱动器号NTFS逻辑驱动器2不指派驱动器号或路径FAT（2）基本磁盘与动态磁盘的转换在上面的基本磁盘中随意创建几个文件夹和文件，把该磁盘转

21、换为动态磁盘。把这个动态磁盘再转换回基本磁盘。（3）简单卷和跨区卷在虚拟机中再添加一块磁盘，容量为 10G。（此时虚拟机中有3块磁盘，磁盘0是原有的系统盘，磁盘1和磁盘2是实验用磁盘。）把磁盘1和磁盘2都转换为动态磁盘。在其中创建一个简单卷和一个跨区卷。（4）带区卷 RAID-0利用磁盘1和磁盘2创建一个带区卷；用“我的电脑”在该卷中放置几个文件(文件大小应大于64KB，最好是文本、图片等可打开的文件)。（5）镜像卷 RAID-1利用磁盘1和磁盘2创建一个镜像卷；用“我的电脑”在该卷中放置几个文件(最好是文本、图片等可打开的文件)。（6）RAID-5 卷把磁盘0也转换为动态磁盘，利用磁盘0中的

22、剩余空间和磁盘1、磁盘2创建一个 RAID-5 卷；用“我的电脑”在该卷中放置几个文件(最好是文本、图片等可打开的文件)。7、Windows Server 2003文件管理在计算机中创建如下本地用户账户。用户账户密码隶属于说明Administrator空Administrators内置的管理员001abc,123Administrators工作用的管理员002abc,123Users普通用户注：如果计算机是域控制器，可以把 001 账户加入 Domain Admins 组，002 账户加入 Account Operators 组，同样可以进行本实验。（1）NTFS权限用 001 帐户登录，建立

23、一个文件夹 Test1，在该文件夹中建立一个文本文件 A.txt；对 Test1 文件夹进行如下设置：添加允许访问的帐户有 001 和 002（其它的帐户和组都删除），设置访问权限都为“完全控制”，所有者为 001 账户。用帐户 002 登录计算机，当 002 对该文件夹拥有不同权限时，验证各种操作是否允许（注：当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）： 完全控制修改读取写入读取+写入打开文件夹     打开文件夹中的文件     向文件夹中添加文件&#

24、160;    修改文件夹中的文件内容     删除文件夹中文件     更改文件夹中文件属性     更改文件夹权限     删除 Files 文件夹     （2）NTFS加密操作1：用 002 账户登录计算机，建立一个文件夹 Test2，向其中随意复制几个文件和文件夹，将 Test2 文件夹加密。操作3

25、：切换回 002 账户。002 账户能否打开加密文件夹中的文件？（包括由他创建的文件和由001账户添加的文件）002 账户能否删除 001 添加的文件？ （3）NTFS压缩操作1：建立一个文件夹 Test3，向其中随意复制几个文件和文件夹，检查 Test3 文件夹所占的磁盘空间有多大？操作2：把 Test3 文件夹压缩，检查 Test3 文件夹占用的磁盘空间有什么变化？操作3：从一个没有压缩的文件夹中复制一个文件或文件夹到 Test3 文件夹中，它们是否是压缩的？操作4：从 Test3 文件夹中把一个文件或文件夹复制到一个未压缩的文件夹中，它们是否仍是压缩的？操作5：从Test3文件夹中把一个文件或文件夹复制到另一个分区中（该分区未压缩），它们是否仍是压缩的？（4）NTFS磁盘配额管理操作1：用 001 账户登录计算机，在一个驱动器上启用配额管理。操作2：查看该驱动器上各用户的磁盘使用情况。操作3：调整 002 账户的配额设置为：磁盘空间限制为5MB，警告等级为4MB。操作4：切换到 002 账户，在该驱动器上创建一个文件夹，向其中复制一些文件，当复制到一定程度时会出现什么问题？8、IIS服务器的配