教案1-企业服务器搭建-课程简介-windowsserver安装及基本配置省公开课金奖全国赛课一等奖

Windows服务器配置与安全管理—计算机与通信工程学院郭丽windowsserver安装与配置1/47课程导入经典职业岗位网络管理员网络工程技术员专业计算机网络技术网络系统管理计算机应用技术职业能力网络设备管理与维护能力基于Windows或Linux网络操作系统平台管理与维护能力基于Windows或Linux企业应用服务器管理与维护能力用户终端管理与维护能力核心能力2/47经典职业岗位网络管理员网络工程技术员职业能力管理与维护网络设备管理与维护网络操作系统平台管理与维护企业应用服务器管理与维护用户终端安装与配置系统平台能力工作组及域管理能力账户（用户、组）管理能力资源共享与访问管理能力磁盘与数据存放管理能力岗位工作任务需要技术能力系统性能监视与优化管理能力安全管理能力WWW服务器配置能力DNS服务器配置能力接入INTERNET能力FTP服务器配置能力

NTFS权限管理能力DHCP服务器配置能力远程访问配置能力课程导入3/47职业能力管理与维护网络设备管理与维护网络操作系统平台管理与维护企业应用服务器管理与维护用户终端岗位工作任务需要技术能力安装与配置windows系统平台能力工作组及域管理能力账户（用户、组）管理能力磁盘与数据存放管理能力安全管理能力WWW服务器配置能力DNS服务器配置能力FTP服务器配置能力邮件服务器管理能力DHCP服务器配置能力局域网共享接入INTERNET能力远程访问配置能力windowsServer安装与基本设置工作组及当地账户管理域网络构建与组策略应用磁盘与数据存放管理使用PKI和证书实现传输安全使用安全策略和防火墙实现访问安全WWW服务器配置DNS服务器配置FTP服务器配置

Exchange邮件服务器管理DHCP服务器配置软路由器、NAT和VPN服务器配置教学内容使用权限和备份与恢复实现存放安全多子网连通配置能力课程导入4/47有强烈责任感和事业心，工作认真、细致。有良好职业道德，未经许可不公开、不泄露、不私自获取企业或个人信息。富有团体精神，做好网络管理服务工作。依据网络中心运行条例，对网络使用进行规范化管理。确保网络中心机房主交换机、各功效服务器等网络主设备合理配置和安全运行。对企业内各网络终端设备、终端外设和网络线路统一维护和管理，确保信息通畅。网络系统管理员岗位职责5/47负责DHCP、DNS、WWW、FTP、VOD等服务器建设、管理、日常运行维护，确保全部系统一直处于良好工作状态。负责DNS、WWW、FTP、Exchange、media等服务系统开发、应用和维护。负责企业内二级网站权限分配，为二级网站管理提供技术支持及安全评定。依据相关条例，对用户上网情况进行检验，预防浏览不良网站现象发生。做好网络设备、网络系统巡检工作和安全防范工作，预防计算机病毒和人为损害现象发生。网络系统管理员岗位职责6/47做好设备使用统计工作，确保各类运行数据统计准确性和实时性。做好系统数据、统计安全备份和保密工作。应付网络运行中各种突发事件，及时采取必要应急办法，以确保数据及系统安全。及时了解国家和上级网络管理部门公布网络安全信息。制订企业网络安全管理规范并采取对应办法，确保企业网络及信息安全。网络系统管理员岗位职责7/47负责机房安全管理与检验，并负责建立与统计安全日志。企业主页信息监控，及时处理不良信息。管理各设备说明书、软件工具盘。保管各部门钥匙，不能随意转借或配制。丢失要申明，出入随手关门。要有安全防范意识，不能私自离岗位，早进入、晚离开时要检验设备，灯、门、窗、锁等。做好网络中心设备清洁卫生工作，确保网络设备运行环境要求。学习网络新技术，优化和扩展企业网功效。网络系统管理员岗位职责8/47Windows服务器配置与安全管理课程性质：专业课讲课内容：WindowsServer系统管理与网络服务课时量：1-19周，每七天4节;讲课地点：一体化教室学习方法：多读、多动手、多上机、多练习、充分利用上课和上机时间作业：试验汇报考试方式：平时出勤和表现10%，项目成绩40%，期中成绩20%，期末成绩30%。9/47教学内容单元名称任务名称企业服务器搭建任务1安装WindowsServer任务2管理企业账户企业域服务器配置任务1管理AD任务2布署企业组策略企业文件服务器配置任务1管理磁盘系统任务2管理文件服务器企业应用服务器配置任务1配置DHCP服务器任务2配置FTP服务器任务3配置邮件服务器企业网站公布任务1配置DNS服务器任务2配置WEB服务器数字证书与远程服务配置任务1路由及远程访问设置综合实训10/47背景你是一个企业网络管理员，负责管理和维护企业网络。该企业新购置了一台计算机，希望你安装WindowsServer企业版操作系统，设置好TCP/IP参数，并把经常要使用一些WindowsServer管理工具放置桌面，方便今后使用。企业服务器搭建-windowsserver安装与配置11/47知识目标了解：网络操作系统概念、结构、惯用网络操作系统类型熟悉：WindowsServer版本和安装准备工作掌握：WindowsServer安装过程和基本配置方法与步骤能力目标会安装WindowsServer会对WindowsServer进行基本网络配置Windowsserver安装与配置12/47网络操作系统概念2网络操作系统概念操作系统(OperationSystem，OS)是计算机系统中用来管理各种软硬件资源，提供人机交互使用软件。网络操作系统(NetworkOperationSystem，NOS)可实现操作系统全部功效，而且能够对网络中资源进行管理和共享。网络操作系统是使网络上各种计算机能方便有效地共享网络资源，为网络用户提供所需各种服务软件和通信协议集合。13/47常见网络操作系统含有代表性网络操作系统:UNIXLinux（UNIX派生自由软件）Netware

（Novell企业）Windows

（Microsoft企业）WindowsNTServerWindowsServerWindowsServerWindowsServerWindowsServer14/47常见网络操作系统UNIX1969～1970美国电报电话企业（AT&T）Bell试验室首先在PDP-7机器上实现了UNIX系统。目标是为了在贝尔试验室内创造一个进行程序设计研究和开发良好环境。UNIX是一个集中式分时多用户多任务操作系统，是当前功效最强、安全性和稳定性最强网络操作系统。15/47Linux芬兰赫尔辛基大学学生LinusTorvalds开发含有UNIX操作系统特征新一代网络操作系统。Linux最大特征在于其源代码向用户完全公开，任何一个用户可依据自己需要修改Linux操作系统内核。常见网络操作系统16/47Netware是世界上第一个真正微机局域网操作系统，1984年美国Novell企业推出Netware1.0版。上世纪90年代曾在工业控制、生产企业、证券系统局域网中雄霸一方。Netware系统对不一样工作平台(如DOS、OS/2、Macintosh等),不一样网络协议环境如TCP/IP以及各种工作站操作系统提供了一致服务。常见网络操作系统17/47Windows系列Microsoft(微软)企业开发一个界面友好操作简便网络操作系统。不但在个人操作系统中占有绝对优势，在网络操作系统中也含有非常强劲力量。Windows网络操作系统在中小型局域网配置中是最常见，但因为它对服务器硬件要求较高，普通用在中低级服务器中。常见网络操作系统18/47Windows发展历程日期16位x86平台32位x86(IA-32)平台64位x86-64(AMD64)平台1985年11月20日Windows1.01987年12月9日Windows2.01990年5月22日Windows3.01992年4月6日Windows3.11993年7月27日WindowsNT3.11994年9月21日WindowsNT3.51995年8月24日Windows951996年8月24日WindowsNT4.01998年6月25日Windows982月17日Windows10月25日WindowsXP4月25日WindowsServer11月30日WindowsVista商业用途1月30日WindowsVista个人用途;在50个国家公布2月27日WindowsServer10月22日Windows710月22日WindowsServerR28月1日WindowsServer10月25日Windows819/47Windowsserver版本6Windowserver概述WEB版企业版标准版数据中心版安腾64位版20/47是针对要求最高级别企业设计，它能够为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供处理方案。Datacenter版支持更强大多处理方式和更大内存。Windowsserver版本WindowsDatacenter版（数据中心版）Windows企业版是针对大中型企业而设计服务器操作系统，它能够运行联网、消息传递、清单和用户服务系统、数据库、电子商务Web站点以及文件和打印服务器等应用程序。721/47是为小型企业单位和部门提供。它提供功效包含：智能文件和打印机共享、安全Internet连接、集中式桌面应用程序布署以及连接职员、合作搭档和用户Web处理方案等。Windowsserver版本Windows标准版WindowsWEB版是特殊目标Web服务器，专为需要以经济方式建立及配置Web页、Web站点及Web服务机构而设计。WindowsServerforItanium-BasedSystems(安腾版)是专为IntelItanium64位处理器而设计,针对大型数据库、各种企业和自订应用程序进行优化,可提供高可用性和可扩充性,能符合高要求且具关键性处理方案需求。822/47WindowsServer新特征1．虚拟化2．服务器关键（ServerCore）3．IIS7.04．只读域控制器（RODC）5．网络访问保护（NAP）23/47WindowsServer新特征6．Windows防火墙高级安全功效7．BitLocker驱动器加密8．下一代加密技术（CryptographyNextGeneration，CNG）9．增强终端服务10．服务器管理器24/47WindowsServer硬件需求硬件需求最小配置提议配置处理器1GHz(x86)or1.4GHz(x64)2GHz或者更加快内存512MB

RAM2GBRAM或者更多

最大内存(32-bit):4GBRAM(标准版)或64GBRAM(企业版和数据中心版)最大内存(64-bit):32GBRAM(标准版)或2TBRAM(企业版,数据中心版和Itanium-Based版)显示卡和显示器SuperVGA(800x600)SuperVGA(800x600)或者更高分辨率磁盘可用空间10GB40GB或者更多驱动器DVD-ROMDVD-ROM或者更加快其它设备键盘和鼠标键盘和鼠标25/47WindowsServer安装方式从DVD开启全新安装：假如计算机上没有安装有WindowsServer之前Windows操作系统或者需要把原有操作系统删除时，这种方式很适当。升级安装：原来计算机已经安装了WindowsServer以前WindowsServer软件，不破坏以前各种设置和已安装程序前提下进行升级。26/47经过远程安装服务（RIS）进行安装：RIS（RemoteInstallationService），远程安装服务，用于布署客户端操作系统安装，在有大量客户端网络环境中服务器关键(ServerCore)安装ServerCore安装方式只安装必要服务和应用程序,没有Windows图形界面,需要命令行配置和管理服务器,增加了管理难度,但能够提升运行效率、安全性和稳定性。WindowsServer安装方式27/47

虚拟机是一个严密隔离软件容器，它能够运行操作系统和应用程序，它包含自己虚拟CPU、内存、硬盘、显卡、声卡、网卡。

VMwareWorkstation是当前广泛应用虚拟机软件。虚拟机概述28/47虚拟机与多操作系统比较虚拟机多操作系统运行一次能够同时运行多个系统一次只能运行一个系统系统间切换能够直接进行需要关闭一个，再重启进入另一个硬盘数据安全操作不影响宿主计算机数据有影响组网多系统之间能够实现网络互联，组成局域网不能虚拟机与多操作系统

29/47虚拟机与PC相比优势确保宿主机数据安全可实现网络环境可实现多系统环境确保网络交易安全虚拟机与多操作系统

30/47当前有许多虚拟机软件，应该怎样选择？个人做试验：VMwareWorkstation、MicrosoftVirtualPC、VirtualPC;

企业使用：VMwareServer、VMwareESXServer或Hyper-VServer.虚拟机选择

31/47步骤一：用安装光盘安装将计算机CMOS设置为从光驱（DVD-ROM）引导，并将WindowsServer系统光盘置于光驱内并重新开启，计算机机会从光盘开启。假如硬盘内没有任何操作系统，便会直接开启到安装界面；假如管硬盘内安装有其它操作系统，则会显示“PressanykeytobootfromCD…”提醒信息，此时在键盘上按任意键，即可从光驱开启。安装WindowsServer32/47步骤二：选择基本信息安装开启后，打开“安装Windows”窗口，选择语言、时间和货币格式、键盘和输入方法等设置。设置完成后，点击“下一步”按钮，如图所表示。图4-1-6开始之前

图

语言、语言、时间和货币格式、键盘和输入方法设置安装WindowsServer33/47步骤三：开始安装接下来安装向导会咨询是否马上安装WindowsServer，单击“现在安装”按钮开始安装，如图所表示。图

现在安装安装WindowsServer34/47步骤四：开启进入安装程序开启画面如图所表示。进入安装程序开启画安装WindowsServer35/47步骤五：选择安装版本打开“选择要安装操作系统”界面，在操作系统列表框中列出了能够安装操作系统。用户可依据需要安装自己适合WindowsServer发行版本。这里选择“WindowsServerEnterprise（完全安装）”如图所表示。选择WindowsServer版本安装WindowsServer36/47步骤六：接收许可条款在“阅读许可条款”界面中，显示《MICROSOFT软件许可条款》，只有接收该许可条款方可继续安装，选中“我接收许可条款”复选框，单击“下一步”按钮，如图所表示。许可条款安装WindowsServer37/47步骤七：选择全新安装在“你想进行何种类型安装？”界面中，“升级”选项用于旧版本WindowsServer升级到WindowsServer，假如计算机中没有安装任何操作系统，则该选项不可用。“自定义（高级）”选项用于全新安装，单击该选项进行全新安装，如图所表示。选择安装类型安装WindowsServer38/47步骤八：选择系统安装磁盘在“你想将Windows安装在何处？”界面中，显示计算机上硬盘分区信息，图所表示计算机知识一快硬盘且没有分区。若计算机上安装了多块硬盘，则依次显示磁盘1、磁盘2……单击“驱动器选项（高级）”链接，对一块硬盘进行分区、格式化或删除已经有分配等操作。选择安装位置安装WindowsServer39/47步骤九：创建磁盘分区在列表框中选择“磁盘0未分配空间”选项，单击“新建”按钮，在“大小”文本框中输入第一分区大小，如图所表示。主分区创建后，这时列表中将出现两行磁盘分配信息，第一行为“磁盘0分区1”，第二行仍为“磁盘0未分配空间”，但容量变小，再选择第二行，继续单击“新建”按钮，将剩下空间再划分给其它分区。全部分区都创建完成后，选中列表框第一行“磁盘0分区1”，单击“下一步”按钮将Windows安装在磁盘第一分区中，即C盘中。图4-1-13添加作用域选择安装位置安装WindowsServer40/47步骤十：安装进程打开“正在安装Windows…”界面，开始复制文件并安装WindowsServer，如图所表示。图4-1-14添加或编辑DHCP作用域安装进度安装WindowsServer41/47步骤十一：首次登录更改密码

Windowsserver安装完成后，系统会依据需要重新开启。重新开启后，在第一次登录之前要求用户必须更改系统管理员（Administrator）帐户密码，单击“确定”按钮设置系统管理员（Administrator）账户密码即可，如图所表示。更改系统管