《Windows原理》实验指导书

1、Windows原理与应用实验指导书武汉大学计算机学院2013年3月实验一、Windows2000Server的安装与配置一、实验目的：要求学生掌握Windows2000Server的安装与配置方法。二、实验要求：1、学习Windows2000Server的安装环境。2、学习Windows2000Server的安装过程，包括安装环境准备、安装方式、硬件配置以及网络参数的设置。3、学习使用Windows2000安装程序对硬盘进行FAT32或NTFS分区。4、学习在Windows2000模式下安装网络协议，配置TCP/IP协议参数。三、实验内容1、参照理论课第二章所述方式，安装Windows2000

2、Server服务器。2、启动网络系统安装程序。3、为服务器、工作组或者域模式取名字。4、装入磁盘硬盘系统的驱动程序。5、给网络系统分配硬盘分区，Windows2000Server要求建立FAT32或NTFS分区。（至少建一个NTFS分区。）6、安装网络系统软件。7、安装网卡驱动程序和配置网卡参数。8、安装和绑定网络协议。9、安装和配置网络服务。10、做此实验前，请准备好相关软件，参考这些软件的技术手册，写好实验方案。11、实验过程中，注意记录实验步骤。12、写出实验报告。实验二、Windows2000Server服务器DNS的安装与配置一、实验目的：要求学生学会用Windows2000Serv

3、er建立DNS服务器。二、实验要求：1、了解DNS服务组件的构成。2、了解如何使用工具软件测试DNS服务。3、掌握DNS服务配置文件的存储位置和内容。4、掌握DNS服务器配置中的主要参数及其作用。5、掌握DNS服务器的安装、配置和管理过程。三、实验内容1、Windows2000Server服务器DNS服务的安装、配置和管理。在Windows2000Server服务器上安装DNS服务器组件，如设置Windows2000Server服务器的完整计算机名为，指定静态IP地址为192.168.0.xx，子网掩码为。2、创建标准主要区域，包括正向搜索区域（.dns）和反向搜索区

4、域（0.168.192..dns）。在正向搜索区域分别输入主机记录：wxx（192.168.0.xx）和clientxx（xx），同时在反向搜索区域创建相关的指针（ptr）记录。3、完成日常的维护操作。这些维护操作是：开始/暂停/停止 DNS服务、为服务绑定网络接口、创建和配置标准主要区域（正向搜索区域和反向搜索区域）、删除和连接服务器、查看DNS服务器的设置和工作状态。4、测试DNS服务功能。设置Windows98客户机的IP地址为xx，子网掩码为。启用DNS，设置域名服务器地址为192.168.0

5、.xx，域名搜索前缀为，客户端域名地址为。使用Windows98的TCP/IP工具中的ping.exe测试服务功能，使用Windows2000的TCP/IP工具中的nslookup测试服务功能。5、此实验前，请写好实验方案。6、实验过程中，注意记录实验步骤。7、写出实验报告。实验三、Windows2000Server服务器活动目录的安装一、实验目的：学习建立Windows2000的域控制器和配置Active Directory的方法。二、实验要求：要求掌握创建Windows2000域控制器和配置Active Directory的方法。三、实验内容1、创建Windows2000域控制器和配置Ac

6、tive Directory。要求学生通过Windows2000的管理工具，将服务器配置为系统安装域控制器和配置Active Directory。检验为域控制器而建立的SRV资源纪录完整性。2、此实验前，请写好实验方案。3、实验过程中，注意记录实验步骤。4、写出实验报告。实验四、Windows2000活动目录逻辑结构和物理结构的管理一、实验目的：1、学习使用“Active Directory用户和计算机”管理单元为用户建立域、组织单位、用户帐号及用户组，学会修改相关属性，并设置其他帐号安全属性。2、学习使用“Active Directory站点和服务”管理单元建立站点，改变域控制器的站点位置。

7、二、实验要求：1、要求掌握用“Active Directory用户和计算机”管理单元为用户建立域、组织单位、用户帐号及用户组，及修改相关属性的方法。2、要求掌握用“Active Directory站点和服务”管理单元建立站点，及改变域控制器站点位置的方法。三、实验内容1、创建Windows2000活动目录域和组织单位。要求学生通过Windows2000的管理工具，将服务器配置为系统安装域控制器从而创建活动目录域，使用“Active Directory用户和计算机”管理单元在指定域中建立组织单位。2、注册安全性。要求学生在Windows2000上使用“Active Directory用户和计算机

8、”管理单元为用户建立用户帐号及用户组并修改相关属性，同时设置其他帐号安全属性，包括设置工作站登录限制、时间登录限制、帐号失效日期和用户登录失败次数等。3、建立维护站点。要求学生使用“Active Directory站点和服务”管理单元建立站点，将域控制器加入到新站点位置。4、此实验前，请写好实验方案。5、实验过程中，注意记录实验步骤。6、写出实验报告。实验五、Windows2000用户账号的管理一、实验目的：学习使用“Active Directory用户和计算机”管理单元为用户建立用户帐号和计算机帐号及用户组，学会通过组实现集中授权和隔离帐号与用户组。二、实验要求：要求掌握用“Active D

9、irectory用户和计算机”管理单元为用户建立用户帐号和计算机帐号及用户组，通过组实现对用户和计算机的集中授权，实现隔离帐号和授权组，便于调整授权方式。三、实验内容1、集中授权与灵活调整授权。要求学生在Windows2000上使用“Active Directory用户和计算机”管理单元为用户建立用户帐号和计算机帐号及用户组，并设置用户组的成员组成。通过改变用户组的成员，实现集中授权。通过设置用户组作为另一用户组的成员，隔离帐号和授权组，保持调整授权的灵活性。2、此实验前，请写好实验方案。3、实验过程中，注意记录实验步骤。4、写出实验报告。实验六、Windows2000服务器DHCP的安装与配

10、置一、实验目的：要求学生学会用Windows2000建立DHCP服务器。二、实验要求：1、了解DHCP服务组件的构成。2、了解如何从客户机测试DHCP服务。3、掌握DHCP服务器中的主要参数配置及其作用。4、掌握DHCP服务器的安装、配置和管理过程。三、实验内容1、为Windows2000服务器安装、配置和管理DHCP服务，如指定计算机名为wxx，静态IP地址为192.168.0.xx，子网掩码为，新建作用域为54（子网掩码为），设置地址排除范围包括00和

11、0154，添加保留地址（xx）和作用域选项（主机名、DNS服务器、默认网管、主控WINS服务器等设置值）。设置超级作用域。设置组播作用域。2、完成日常的维护操作，包括：开始/暂停/停止DHCP服务，为服务绑定网络接口，建立和配置作用域，激活作用域，删除客户租约，停用作用域，删除作用域，查看DHCP服务器的设置和工作状态。3、用WindowsXP客户机进行测试，如设置WindowsXP客户机的IP地址为“自动获得IP地址”。使用TCP/IP工具中的winipcfg.exe软件测试DHCP服务功能。4、此实验前，请写好实验方案。5、

12、实验过程中，注意记录实验步骤。6、写出实验报告。实验七、系统策略编辑器和注册表编辑器的管理一、实验目的：学习使用系统策略编辑器POLEDIT.EXE、组策略管理器控制台GPEDIT.MSC和注册表编辑器REGEDIT.EXE，了解注册表数据的重要性，学习备份和恢复注册表。二、实验要求：1、要求掌握用系统策略编辑器POLEDIT.EXE （Windows98）管理计算机任务。掌握用组策略管理器控制台文档GPEDIT.MSC（Windows2000）管理计算机任务。2、要求掌握注册表编辑器REGEDIT.EXE的用法，管理计算机注册表数据。三、实验内容1、Windows98平台，要求学生使用系统策

13、略编辑器POLEDIT.EXE 管理计算机任务，如禁止运行/恢复运行mspaint.exe。2、Windows2000平台，要求学生使用组策略管理器控制台文档GPEDIT.MSC管理计算机任务，如禁止运行/恢复运行notepad.exe。在左侧树形图上选择“本地计算机策略 | 用户配置 | 管理模版 | 系统”，然后在右侧双击“不要运行指定的Windows应用程序”，选通“已启用”，点击按钮“显示”，在“显示内容”对话框中点击按钮“添加”，输入文本“notepad.exe”，点击“确定”“应用”，然后运行记事本程序检测结果。将“已启用”改选为“已禁用”，点击“应用”，再次运行记事本程序检测结果

14、。3、要求学生掌握注册表编辑器REGEDIT.EXE的用法，管理计算机注册表数据。通过菜单项备份注册表某键的数据，删除该键，用数据文件恢复注册表键值。用命令行“REG /?”查询REG命令的用法，然后用“REG EXPORT /?”查询并执行导出注册表项为数据文件，用“REG IMPORT /?”查询并执行导入注册表数据文件内容到注册表数据库。4、此实验前，请写好实验方案。5、实验过程中，注意记录实验步骤。6、写出实验报告。实验八、系统安全及其管理一、实验目的：学习使用“证书服务”，了解Windows文件加密机制。二、实验要求：1、要求安装和配置证书颁发机构CA，安装证书服务。2、要求了解文件加密系统EFS工作原理。三、实验内容1、安装和配置企业根证书颁发机构CA，安装证书服务，了解数字证书的作用、所采用的密钥、证书使用流程、证书销毁、发布证书吊销列表CRL。2、通过EFS加密和解密文件、文件夹，了解文件加密系统EFS工作原理、所需的文件系统支持、密钥的存储、密钥本身的保护。3、此实验前，请写好实验方案。4、实验过程中，注意记录实验步骤。5、写出实验报告。实验九、动态卷管理一、实验目的：要求