服务器备份与域安全策略

1、服务器备份与域安全策略实验目标1）熟悉企业搭建windows网络环境的基木需求2）拿握域环境的规划3）寧握附助的域控制器的安装4）学握01：的管理5）学握用户帐户和组的管理学握windows环境下的安全策略管理6）学握文件服务器及打印服务器的配置7）掌握企业网络的internet接入准备环境（具体参照以上top图）。1）那备4台真机，安装2台域控制器，安装2台打印服务器，安装1台文件服务器，安装1台代理服务器。2）规划ii）地址。3）创建5个部门01：。4）创建部门全局组，总经理域帐户，部门经理域帐户，员工域帐户。5）配置文件服务器6）配置打印服务器7）代理服务器，客户机必须走代理才能上网实验

2、步骤及参考 步骤一：修改计算机名称并设置tp地址1）把计算机名称修改为pcxx （xx为机器号）2）所有真机ip地址不修改，dns均为pdc的ip地址。3）3台服务器网关均填写为教师机ip地址。4）客户机的网关可以不用填写。步骤二：配置代理服务器，并测试代理服务器是否能上网。1）设宣代理服务器的网关和dns为教师机ip地址2）保证代理服务器必须能上网（测试）3）安装ccproxy代理软件,并开启。joi >d设置代理服务瓊3才 <>（?帐号注册退出隐藏帮助启动 停止步骤三：女装pdc1）设置pdc的网关为教师机ip地址，dns为自己的ip地址。2）给pdc设置密码为abcl2

3、3,协议http/17邮件secui厂dns厂 ftpu厂网页缓存it gophep远程拨号厂 socks厂自动启动.厂ftp厂自动隐藏|teliwh端口映射e|厂新闻谙选择本机局域网：ef地址：厂自动j厂nt服务3）在计算机pdc上，单击“开始” -一“运行”,输入"dcpromo",按active directory安装向导进行。4）在“域控制器类型”屮选择“新域的域控制器” oactive directory zfcl筠控制器类型谙指定想要此服务器担任的角色。您想要此服务器成为新域的域控制器还是现有域的额外域控制器?缶新域的域控制器子域.新域树或新林。此服务器将成为新

4、域中的第一 个域控制器-r现有域的额外域控制器）虫用这个选项来处理将会删除所有在这个服务器上的本地帐户.所有密钥将被删除，应该在继续之前将密钥导出.醐臓謹瞬g电子邮件e上一步烁f步）取消5）在“创建一个新域"中选择“在新林屮的域” o6）输入新域的dms全名ubenetx. com. cnv。（x为自己的小组号）7)输入域 nctblos 名 “benetx”。letbios 域名诘指定新域的netbios名称。薜勰群鸚艾勰襯本的用户用来识别癥帆单击仃步"接受域 netbios 名 qd):enet38）输入active directory数据库和日志文件的存储位置“c：

5、windowsntds"。active directory 安装向导2<1|屹数je库和日志文件文件夹诸指定放置active directory数据库和日志文件的文件夹。基于盘佳性能和可恢复性的考虑，诘将数据库和日志存放在不同的硬盘上。您希望在哪里保存active directory数据库？数据库文件夹:d?windowsntds浏览 ®. . |您希望在哪里保存active directory日志？9）输入共亭的系统卷sysvol文件夹的存放位置“c:windowssysvol” .10）在"dns注册诊断”屮选择第二项。11）输入active direc

6、tory还原模式的管理员密码"bcdl23, ”。12）完成女装后，按捉示重新启动计算机。13）测试pdc能否上网步骤四：安装bdc（重复步骤可以不用截图）1）设置bdc的网关为教师机ip地址，dns为pdc的ip地址。2）在计算机bdc上，单击“开始” - “运行”,输入“dcpromo”，按active directory安装向导进行。3）在“域控制器类型”中选择“现冇域的额外域控制器”。单击“下一步”按钮。4）在“网络凭据”中，用户名输入域管理员"administrator"和相应的密码，域输入“benetx” ,单击“下一步”按钮。5）在“额外的域控制器”

7、,输入域名"benetx",单击“下一步”按钮。6）输入active directory数据库和日志文件的存储位置"c:windowsntds” .7）输入共享的系统卷sysvol文件夹的存放位習“c:windowssysvol” .8）输入active directory还原模式的管理员密码"bcdl23,"。9）完成安装后，按捉示重新心动计算机。10）测试bdc能否上网步骤五：在dc上建立5个0u1）使用管理员administrator登录到pdc。2）使用"active directory用户和计算机”右击域名benetx. c

8、om. cn,新建0u,名为“行政部”。3）重复步骤2.分别新建人事部，工程部，销售部和财务部的0u。active directory和计査机申口踐存的查询 白哥pknqt3 com. cns-q builtine-lj computers田 应domain controllerbenet-wglac9k6h. benet3 com. cn田 qj foreignsecurityfrincipals匡i口 usersi ua行政部 噬人爭部 噬工程部 型销售部财务部步骤六：在dc上建立全局组和用八1）使用"active di rectory用户和计算机”,在行政部0u中创建用户帐户a

9、manager 1 a和“userl".q active directory用尸和计旦机e -o保存的查询benet3 com. cn 由口 builtin 田 _| computers 田 型 domain controllmrs 田 _j foreignsecur it /principals 田口 users固人爭部 固工程部固销售部l sa财务部lt|4収刖z t列涿名称1类型1描ie manager1用户c userl用户2）使用“active directory用户和计算机”,在行政部0u中创建全局组“xingzheng”。创淫在：benet3. com. cn/行政部组

10、名): jxingzheng组名"indo舲2000以前版本）址）: jxingzheng3）将用户帐户amanager 1"和“userl”添加为全局组“xingzheng”的成员。对象-组创逹在：benet3. com. cn/行政部组名（a）：jxingzheng组名"indo舲2000以前版本）址）: xingzheng组作用域c本地域（0） <全局） r通用）步骤气：设置客户机必须走代理1）用本地管理员登陆到客户机上，设置客户机dns为pdc的ip地址，不要设置网管，加入域中。2）用userl登陆客户机，选择te的“属性” -一 “连接”-一 “局

11、域网设置”勾选“为lan使用代理服务器”一-设置代理服务器地址 为安装ccproxy服务器的地址，端口设置为808。3）访问网站测试 步骤八：设置域女全策略1）在pdc上，单击“开始” 一-“程序” 一-“管理工具”-一 “域安全策略”。2）选择“帐户策略” -一 “密码策略”设置密码长度最小值为8,密码必须符合复杂性要求。侈用崔的密码 匕禁用頤密码摄长使用期限 画密码杲短使用期限 囲强制密码历史 囲用可还原的加密来储存密码|策略设置 已启用策略坦驾空邂籃昱杂性要求密码长度最小值83）选择“帐户策略”-一帐户锁定策略”，设置屮户锁定阈值为3次。复位怅户锁定计数器 蹈怅户锁定时间巍帐户锁定國值4

12、）开启密码复杂性策略。5）单击“开始” 一-“运行”，输入“gpupdate /force” ,强制刷新策略。步骤九：建立共享文件夹1）在文件服务器上的c盘下创建文件夹softwareo2）打开software的“属性” 一-“共享”，勾选“共享此文件夹”。3）在“注释”中，输入“公司常用的软件”，单击“确定”按钮。4）右击software “属性”-一 “共享”，单击“权限”,选中everyone然后单击“删除”按钮。5）单击“添加”,找到全局组“xingzheng” ,勾选“读取”权限,“添加” ,“manager” ,勾选“完全控制”权限。6）右击software的“属性” 一-“安全”

13、，单击“添加”,全局组“xingzheng” ,勾选“读取”权限,“添加”，“manage"”， 勾选“完全控制”权限。7）在文件服务器上再建立共享文件夹“share”，共享权限和ntfs权限均为全局组“xingzheng”完全控制。8）在c盘的根分区上开启磁盘配额,设置警告级别为80m,最大使用为100m,并在“配额项”里添加manager 1用户，单独设置警告级别为900m,最大使用为looomo步骤十：在打印机服务器上安装逻辑共亨打印机1）在打印机服务器上，打开“打印机和传其”。单击“添加打卬机”。单击“下一步”，选择“连接到这台计算机的本地打卬机”， 并清除“自动检测并安装我

14、的插即用打卬机”，单击“下一-步”按钮。2）选择打印及端口哦tft1”，单击“下一步”按钮。3）安装打印机软件,厂商选择tip” ,打印机选择“hp laserjet 1100 （ms） ”，单击“下一步”按钮。4）命名打印机，打印机名为“iip 1100-1”，单击“下一步”按钮。5）打印机共享，共享名为“hp 1100-1”，单击“下一步”按钮。6）位置为“办公区”，注释为“普通员工使用的打印机”，单击“下一步”按钮。7）打印测试页选择“否”，单击''下一步”按钮，单击“完成”按钮。8）参考步骤28,添加并共享本地打印机“hp1100-2”，注释为“部门经理使用的打印机”，

15、按向导完成。（打印机端口还是lpt1）9）右击打印机“hp 1100-1” - “属性”一- “高级”，设置优先级为“1”，单击“确定”按钮。在“安全”里，删除“everyone” 的权限,添加全局组“xingzheng”，单击“确定”按钮。10）右击打印机“hp 1100-2”“属性”“高级”，设置优先级为“50” ,单击“确定”按钮。在“安全”里，删除"everyone” 的权限,添加“managed” ,单击“确定”按钮。步骤十一：在pdc上设置备份策略，周-晚上12： 00进行常规备份，周二至周五晩上22： 00进行差异备份1）使用域管理员账administrator在dc上

16、登录2）单击“开运行” d输入ntbackup,运行髙级模式，打开“备份”选项卡，勾选要备份系统状态，设置备份路径和备份文件名称。3）单击“开始备份”按钮，出现''备份作业信息”对话框，单击“高级”，设置常规备份模式。画级备份选项3凶f 厂备份远程存储中的数据i 厂备份后验证数据建人c厂如果可能,压缩备份数皓以节省空间（£） o-p自动备份带有系统状态的系统保护文件人取消i描述备份所选文件并将每个文件貫4）单击“开始备份”按钮.出现“备份作业信息”对话札单击“计划”5）岀现提示是否保存备份选项，单击“是”按钮，按提示保存文件（文件后缀为.bks,该脚木文件包含备份信息

17、），保存文件时提示 输入账户名和密码6）单击“确定”按钮，出现耍求输入作业名的那个对话框，输入作业名“用户数据常规备份”按钮，单击“确定”，单击随后岀现对 话框中的“是”按钮7）在n程安排中选择“每周”,开始时间为"22： 00” ,并勾选“星期一”，单击“确定”按钮8）输入用户名和密码，单击“确定”按钮，按提示完成9）根据步骤2池设置差界备份，并在日程安排中选择“每周”，开始时间为"22： 00” 并勾选“星期二”到“星期五” o十划作业?| xi曰程安排|设置 从2009-6-28起每周的星期二，星期三丿星期四,22:00计划任务（§）:开始时间q）:（sl3

18、 225 高级i每周计划任务毎）m 周，在： 厂星期一 厂星期六17星期二 厂星期日 17星期三j7星期四步骤十二：用户登陆客户机，验证共宇文件夹效果。1）使用域帐p userl登录客户机。“映射网络2）在“我的电脑一鼠标右键-一 “映射网络驱动器”屮输入文件服务器名software,检验能否读取文件夹内容, 驱动器”屮，输入文件服务器名share,验证是否能给里面存储文件，并检测最大能放多大的内容。步骤十三：用户登陆客户机安装打印机。1）使用域帐户userl登录成员计算机。2）打开'打印机和传真”，单击“添加打印机”，单击“下一步”按钮，3）选择“网络打印机，或连接到另一台计算机上的打印机”，单击“下一步”按钮。4）指定打印机，选择“在冃录屮查找下一个打印机”，单击“下一步”按钮。-! x|文件g）編辑d）查看&）帮助蠢查找打印机范围） :|总整个目录 打印机i功能i高级i开始查找d）全部涪除（£）确定|停止e）|laserjet laserjet laserjet laserjet4 vc4i£4i£4ij3創.