WindowsServer系统管理实训(v

1、.安徽国防科技职业学 院 学 生 实 训 报 告实 训 课 程?网络操作系统windows Server2020? 开 课 实 验 室 实训楼610机房 系 部 信 息 工 程 系 班 级 网络102班 姓 名 沈小云 开 课 时 间 2020 至 2021 学年 第 一 学期总 成 绩老师签名Windows Server系统管理实训验工程单 编制部门：信息工程系编制人：雷惊鹏 编制日期： 2020.12工程编号Win-01工程名称创立工作组，管理本地用户帐户和组帐户训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期一上午内容1在安装Windows计算机时创立工作

2、组，通过修改计算机所属的工作组来创立工作组，在安装Windows计算机时参加工作组，通过修改计算机所属的工作组来参加工作组。2创立本地用户帐户并且允许用户在第一次登录时更改密码，用户在第一次登录时更改密码，用户在使用帐户的过程中更改密码，制止用户更改帐户密码，重新设置用户帐户的密码，禁用、删除本地用户帐户。3创立本地组帐户，将用户帐户参加组中，从组中删除用户帐户，删除本地组帐户。要求1可以创立工作组，可以根据需要把计算机参加到工作组中。2可以创立、删除本地用户帐户，可以根据实际需要管理本地用户帐户。3可以创立、删除本地组帐户，可以根据实际需要修改组帐户的成员关系。案例 【案例1】你是

3、一家公司的网络管理员，负责管理和维护公司的网络。目前，公司所有部门的计算机都处在同一个工作组中，这个工作组的名称为“Workgroup。如今，公司中有三个部门希望以各自部门为单位建立自己的工作组，把本部门员工使用的计算机加入到本部门的工作组中，并且使用部门的名称作为各自工作组的名称，三个部门是：财会部、销售部和培训部。你的任务是：1为这三个部门分别创立工作组，并以各部门的名称命名工作组。例如：包含财会部门员工计算机的工作组的名称为“财会部。2把各个部门中员工使用的计工作组中。【案例2】你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司创立了一个工作组，公司员工需要在这个工作组中工作。

4、为此，需要你执行以下工作：1为公司员工创立本地用户帐户，并且允许用户在第一次登录时更改密码。2在公司中有20名临时工，你需要为他们创立一个用户帐户并且制止用户更改帐户密码。3假如一个用户由于生病而在一段时间内无法上班，需要禁用他的用户帐户。4假如一个用户忘记了自己的帐户密码，需要为其重设帐户密码。5一个用户辞职后分开了公司，需要删除该用户的用户帐户。6创立组帐户，并把一系列的用户帐户参加到这个组帐户中。7设置合理的账户管理策略，使得每个用户自己修改密码时，都不能采用简单的密码，必需要符合一定的要求，并且可以监测到恶意用户尝试登录的情况。计分方法1正确创立工作组，可以根据需要把计算机参加到工作组

5、中2分2可以正确创立、删除本地用户帐户，可以根据实际需要对本地用户帐户进展管理8分3可以创立、删除本地组帐户，可以根据实际需要修改组帐户的成员关系6分4工程报告中，难点及解决方法或体会4分 创立财会部工作组创立销售部工作组创立培训部工作组创立财会部员工的用户账号   创立销售部门员工帐号 创立培训本门人员用户账户添加培训用户到培训组添加会计人员到会计部添加销售人员到销售部门在公司中创立本地用户帐户，并且允许用户在第一次登录时更改密码。为公司中的20名临时工，创立一个用户帐户并且制止用户更改帐户密码。用户由于生病而在一段时间内无法上班要禁用他的用户帐户。右击账户选择属性在常规

6、内选择账户已禁用一个用户忘记了自己的帐户密码，那么重设帐户密码。右击账户选择重新设置密码一个用户辞职后分开了公司，那么删除该用户的用户帐户。右击账户选择删除创立组帐户，把公司所有的用户帐户参加到这个组帐户中。设置合理的账户管理策略，使得每个用户自己修改密码时，都不能采用简单的密码，必需要符合一定的要求，并且可以监测到恶意用户尝试登录的情况。管理工具本地平安策略帐号策略密码策略将密码必须符合复杂性要求选择“禁用 管理工具本地平安策略账户策略账户锁定策略将账户锁定阀值 设置为3次之后将用户锁定总结:在创立用户和组的时候，把组和工作组和组的概念弄混淆了，不知道什么是工作组什么是组，在修改密码的时候，

7、忘记了密码已经启用了一种复杂性所以在重新设置密码的时候，老师没有设置成功，不是密码的长度不够就是复杂性不够，在本地平安策略的本地账户策略中把密码的复杂性禁用之后才可以在修改账户密码的时候没有在次出现错误。在将用户添加到组中的时候，不知道怎么样添加到所创立的工作组中而添加到了组中工程编号Win-02工程名称配置文件效劳器训练对象计算机网络技术专业10级1、2班学时4 完成人沈小云完成时间星期二内容创立共享文件夹，设置和修改共享权限，隐藏共享文件夹，停顿共享，使用“网上邻居、UNC途径以及映射网络驱动器的方法访问共享文件夹。要求可以在文件效劳器上共享文件夹、根据需要设置共享权限，可以管理共享文件夹

8、，纯熟掌握访问共享文件夹的方法。案例 你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望设置文件效劳器来管理用户对文件资源的访问。为此，需要你执行以下工作：1在一台计算机上创立共享文件夹，并把文件资源放在这个共享文件夹中。2设置共享权限，控制用户的访问。例如：用户帐户user1可以以“读取的方式访问这个共享文件夹，用户帐户user2对这个共享文件夹的访问权限是“更改。3有些数据希望较少的人能访问，所以在文件效劳器上需要创立隐藏共享。4客户在访问这些共享文件夹时，必需要输入用户名和对应的密码，否那么不予访问。5用DFS方式实现文件夹的共享。计分方法1创立共享文件夹6分2网

9、络用户能阅读、访问共享文件夹10分3工程报告中，难点及解决方法或体会4分 （1） 在一台计算机上创立共享文件夹，并把文件资源放在这个共享文件夹中。设置win008内的ip地址为192.168.1.221 设置XP内的ip地址为192.16.1.220在WIN2020中ping XP的 ip地址 和 在XP中ping win2020的ip地址在win 2020 和XP中将本地平安策略中本地策略的平安选项中网络访问设置为仅来宾和本地用户在win 2020的C盘中设置共享文件夹sxy（2） 设置共享权限，控制用户的访问。例如：用户帐户user1可以以“读取的方式访问这个共享文件夹，用户帐户

10、user2对这个共享文件夹的访问权限是“更改。Win 2020中右击共享的文件夹sxy选择属性 共享-高级共享 中设置用户为user1,文件的权限为“读取Win 2020中右击共享的文件夹sxy选择属性 共享-高级共享 中设置用户为user2,文件的权限为“更改 （3） 有些数据希望较少的人能访问，所以在文件效劳器上需要创立隐藏共享。右击要设置隐藏共享的文件sxy2选择属性共享-高级共享-将共享名称改为sxy$从WIN 2020中访问共享的文件和从XP机子上访问共享的文件（4） 客户在访问这些共享文件夹时，必需要输入用户名和对应的密码，否那么不予访问。 在网络资源管理中将“密码保护的共享开启从

11、XP中访问设置密码访问window 2020中的共享文件（5） 用DFS方式实现文件夹的共享。安装DFS 总结：记得在没有实训之前我做的文件共享还没有弄明白他是什么意思，在实训的时候我第一个做的就是这个文件的共享，在开场做的时候到两端的ip地址都配置好而且都可以互相的ping同的时候，可是就是不能访问到虚拟机上的共享文件夹，在本地策略中的平安选项将网络访问设置成为仅来宾和本地用户之后还是不行，就有一点伤心和灰心了，不知道怎么了不过我没有放弃，又重新做了一边才发如今第一次中，我的共享权限设置的是不让任何人访问，所以才没有访问成功，在做DFS的时候出现了一个错误就是没有事先看书导致了我在看到DFS

12、这个名次的时候不知道是什么意思，这个错误告诉我以后无论做什么事情都要先用心看一下在去询问会的人工程编号Win-03工程名称磁盘与文件系统管理训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期三上午内容1在文件效劳器上设置了共享文件后，允许用户对文件效劳器的磁盘做写入的操作，但同时也限制了一般用户可以写入的空间。2在文件效劳器上为公司每个用户设置了共享文件作为用户的主目录使用，各个用户可通过网络自由访问属于自己的共享文件夹，但不能访问其他用户的共享文件夹。3对于一些重要的数据，公司管理人员希望能有较好的备份和容错。要求1可以合理分配文件夹的访问权限。2可以合理安排效劳器磁盘的

13、使用空间。3可以利用动态磁盘，促进数据的平安性和稳定性。案例 【案例1】你是一家公司的网络管理员，负责管理和维护公司的网络。目前，公司设置有一台效劳器，供公司用户存取文件使用。不同部门的用户，例如财会部、销售部和培训部，对效劳器上所存文件的访问权限不同。你的任务是：1财会部用户的文件夹只能由财会部的用户才能访问；其信息要求平安性高，不易被其他用户窃取或篡改；数据存放不易出错，一旦出错，能做一定的恢复。2培训部的用户可能会存放大量的教学视频，因此要求有足够的效劳器磁盘空间；3. 销售部存有销售方面的关键信息，这些信息不允许丧失或损坏，希望你通过磁盘或文件系统的设置，确保这些数据的平安；

14、4. 每个部门都有一些关键文件，作为管理员，你希望跟踪到其他用户对这些关键文件的访问情况。计分方法1正确创立案例所需的卷2分2可以正确对磁盘进展管理8分3可以跟踪用户对文件或文件夹的访问操作6分4工程报告中，难点及解决方法或体会4分 1 财会部用户的文件夹只能由财会部的用户才能访问；其信息要求平安性高，不易被其他用户窃取或篡改；数据存放不易出错，一旦出错，能做一定的恢复。创立镜像卷和扩展卷 设置财会部的权限2 培训部的用户可能会存放大量的教学视频，因此要求有足够的效劳器磁盘空间;新建RAID-5卷和跨区卷 3. 销售部存有销售方面的关键信息，这些信息不允许丧失或损坏，希望你通过磁盘或

15、文件系统的设置，确保这些数据的平安；右击销售部属性平安4. 每个部门都有一些关键文件，作为管理员，你希望跟踪到其他用户对这些关键文件的访问情况分别右击财会部和销售部-属性-平安 总结：磁盘管理里是我最后做的一个实训工程，看的实训工程不知道是怎么去下手做这个问题，和最开场做的磁盘管理有点不一样，想了很久才开场做但是在给培训部的用户创立尽可能大的存储空间的时候不知道怎么去做这一点，询问了同学之后创新建RAID-5卷和跨区卷，在添加权限的时候也有了一点点的小问题不知道如何设置它的权限工程编号Win-04工程名称配置DNS效劳训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期四下午

16、内容查看计算机的完全合格域名，查看、去除本地解析程序缓存中的记录，安装DNS效劳器，安装DNS客户机，创立主要区域，在主要区域内创立主机记录，在主要区域内创立子域，委派子域，创立辅助区域，查看根提示，设置转发器。要求可以安装DNS效劳器和DNS客户机，可以创立和管理DNS区域，可以通过设置根提示和转发器来求助于其它DNS效劳器。案例 你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望为内部员工提供完全合格域名的解析效劳，这样员工可以使用完全合格域名访问公司网络中的计算机资源。为此，需要你执行以下工作：1安装一台DNS效劳器。2在DNS效劳器上针对公司的域名创立一个主要区

17、域假设公司的域名为：abc 。3公司有三个部门：销售部域名为：sale.abc 、培训部域名为：training.abc 和技术支持部域名为：support.abc ，如今需要在主要区域中为这三个部门分别建立子域。4每个部门有10台计算机，它们的主机名为：server1server10；它们的IP地址分别为：192.168.1.11-192.168.1.20销售部、192.168.1.21-192.168.1.30培训部、192.168.1.31-192.168.1.40技术支持部。如今需要在每个子域中分别为它们创立主机记录。5为了实现容错，在另一台DNS效劳器上针对主要区域abc 创立一个辅

18、助区域。计分方法1安装DNS效劳器4分2创立主要区域，建立子域6分3在子域中创立主机记录6分4工程报告中，难点及解决方法或体会4分 1安装一台DNS效劳器。安装DNS效劳器 2在DNS效劳器上针对公司的域名创立一个主要区域假设公司的域名为：abc 。在管理工具DNS正向查找日志中新建-主要区域 3公司有三个部门：销售部域名为：sale.abc 、培训部域名为：training.abc 和技术支持部域名为：support.abc ，如今需要在主要区域中为这三个部门分别建立子域。在正向查找域中右击新建域 分别创立域名为 sale、training、support 4每个部门有10台计算机

19、，它们的主机名为：server1server10；它们的IP地址分别为：192.168.1.11-192.168.1.20销售部、192.168.1.21-192.168.1.30培训部、192.168.1.31-192.168.1.40技术支持部。同样的方法创立其余的主机名及主机地址 5为了实现容错，在另一台DNS效劳器上针对主要区域abc 创立一个辅助区域。 总结：起先不知道如何创立子域，在创立好的正向查找区域中只有新建域而没有新建子域，所以被一时的困惑而迷惑住了，在创立主机的ip地址的时候也在为了要不要创立30个ip地址而为难这，最后还是把30个给创立完了，在创立辅助区域的时候开场不知道是在另一台机子上做的做到最后老是出现错误，不是域名重复就是ip地址没有正确不能继续，后来仔细的想了一下才在另一台和自己在一样的网段内的机子上做出来了工程编号Win-05工程名称创立域训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期五上午内容创立域，将计算机参加或脱离域，在已经参加域的计算机上登录，将计算机脱离域，将域控制器降级为独立效劳器，创立组织单位，在组织单位中添加对象，删除组织单位。要求理解域的特点，可以创立与管理域，理解组织单位的特点、用处，可以创立与管理组织单位。案例