教案1-企业服务器搭建-课程简介,windows server 2008安装及基本配置

Windows服务器的配置(pèizhì)与安全管理—计算机与通信(tōngxìn)工程学院郭丽windowsserver2008的安装与配置共四十八页课程(kèchéng)导入典型职业岗位网络管理员网络工程技术员专业计算机网络技术网络系统管理计算机应用技术职业能力网络设备管理与维护能力基于Windows或Linux网络操作系统平台管理与维护能力基于Windows或Linux企业应用服务器管理与维护能力用户终端管理与维护能力核心能力共四十八页典型职业岗位网络管理员网络工程技术员职业能力管理与维护网络设备管理与维护网络操作系统平台管理与维护企业应用服务器管理与维护用户终端安装与配置(pèizhì)系统平台的能力工作组及域的管理(guǎnlǐ)能力账户（用户、组）管理的能力资源的共享与访问管理的能力磁盘与数据存储管理的能力岗位工作任务需要的技术能力系统性能监视与优化管理的能力安全管理的能力WWW服务器的配置能力DNS服务器的配置能力接入INTERNET的能力FTP服务器的配置能力

NTFS权限管理的能力DHCP服务器的配置能力远程访问的配置能力课程导入共四十八页职业能力管理与维护网络设备管理与维护网络操作系统平台管理与维护企业应用服务器管理与维护用户终端岗位工作任务需要(xūyào)的技术能力安装(ānzhuāng)与配置windows系统平台的能力工作组及域的管理的能力账户（用户、组）管理的能力磁盘与数据存储管理的能力安全管理的能力WWW服务器的配置能力DNS服务器的配置能力FTP服务器的配置能力邮件服务器的管理的能力DHCP服务器的配置能力局域网共享接入INTERNET的能力远程访问的配置能力windowsServer2008安装与基本设置工作组及本地账户管理域网络构建与组策略应用磁盘与数据存储管理使用PKI和证书实现传输安全使用安全策略和防火墙实现访问安全WWW服务器的配置DNS服务器的配置FTP服务器的配置

Exchange邮件服务器的管理DHCP服务器的配置软路由器、NAT和VPN服务器的配置教学内容使用权限和备份与恢复实现存储安全多子网连通的配置能力课程导入共四十八页有强烈的责任感和事业心，工作认真、细致(xìzhì)。有良好的职业道德，未经许可不公开、不泄露、不私自获取企业或个人信息。富有团队精神，做好网络管理的服务工作。根据网络中心的运行条例，对网络的使用进行规范化的管理。保证网络中心机房主交换机、各功能服务器等网络主设备的合理配置和安全运行。对企业内各网络终端设备、终端外设和网络线路的统一维护和管理，保证信息通畅。网络(wǎngluò)系统管理员岗位职责共四十八页负责DHCP、DNS、WWW、FTP、VOD等服务器的建设(jiànshè)、管理、日常运行维护，保证所有系统始终处于良好的工作状态。负责DNS、WWW、FTP、Exchange、media等服务系统的开发、应用和维护。负责企业内二级网站的权限分配，为二级网站管理提供技术支持及安全评估。根据相关条例，对用户的上网情况进行检查，防止浏览不良网站现象的发生。做好网络设备、网络系统的巡检工作和安全防范工作，防止计算机病毒和人为损害现象的发生。网络(wǎngluò)系统管理员岗位职责共四十八页做好设备使用的记录工作，保证各类运行数据记录的准确性和实时性。做好系统数据、记录的安全备份和保密工作。应付网络(wǎngluò)运行中各种突发事件，及时采取必要的应急措施，以保证数据及系统的安全。及时了解国家和上级网络管理部门发布的网络安全信息。制定企业网络安全管理规范并采取相应措施，保证企业网络及信息安全。网络(wǎngluò)系统管理员岗位职责共四十八页负责机房的安全管理与检查，并负责建立与记录安全日志。企业主页信息的监控，及时处理不良信息。管理各设备说明书、软件工具盘。保管各部门钥匙，不能随意转借或配制。丢失要声明，出入随手关门。要有安全防范意识，不能擅自离岗位，早进入、晚离开时要检查设备，灯、门、窗、锁等。做好网络中心设备的清洁卫生工作，保证网络设备的运行环境(huánjìng)要求。学习网络新技术，优化和扩展企业网功能。网络(wǎngluò)系统管理员岗位职责共四十八页Windows服务器配置(pèizhì)与安全管理课程性质：专业课授课内容：WindowsServer2008系统管理与网络服务课时量：1-19周，每周4节;授课地点：一体化教室学习方法：多读、多动手、多上机、多练习、充分利用上课和上机的时间(shíjiān)作业：实验报告考试方式：平时出勤和表现10%，项目成绩40%，期中成绩20%，期末成绩30%。共四十八页教学内容单元名称任务名称企业服务器的搭建任务1安装WindowsServer2008任务2管理企业账户企业域服务器配置任务1管理AD任务2部署企业组策略企业文件服务器配置任务1管理磁盘系统任务2管理文件服务器企业应用服务器配置任务1配置DHCP服务器任务2配置FTP服务器任务3配置邮件服务器企业网站发布任务1配置DNS服务器任务2配置WEB服务器数字证书与远程服务配置任务1路由及远程访问设置综合实训共四十八页背景你是一个公司的网络管理员，负责管理和维护公司的网络。该公司新购置了一台计算机，希望你安装WindowsServer2008企业版操作系统，设置好TCP/IP参数，并把经常要使用的一些(yīxiē)WindowsServer2008的管理工具放置桌面，以便今后使用。企业服务器的搭建(dājiàn)-windowsserver2008安装与配置共四十八页知识目标了解：网络操作系统的概念、结构、常用网络操作系统类型熟悉：WindowsServer2008的版本和安装准备工作掌握：WindowsServer2008的安装过程和基本配置(pèizhì)方法与步骤能力目标会安装WindowsServer2008会对WindowsServer2008进行基本的网络配置Windowsserver2008的安装(ānzhuāng)与配置共四十八页网络操作系统概念(gàiniàn)2网络操作系统概念(gàiniàn)

操作系统(OperationSystem，OS)是计算机系统中用来管理各种软硬件资源，提供人机交互使用的软件。网络操作系统(NetworkOperationSystem，NOS)可实现操作系统的所有功能，并且能够对网络中的资源进行管理和共享。网络操作系统是使网络上各种计算机能方便有效地共享网络资源，为网络用户提供所需的各种服务的软件和通信协议的集合。共四十八页常见(chánɡjiàn)的网络操作系统具有(jùyǒu)代表性的网络操作系统:UNIXLinux（UNIX派生的自由软件）Netware

（Novell公司）Windows

（Microsoft公司）WindowsNTServerWindows2000ServerWindowsServer2003WindowsServer2008WindowsServer2012共四十八页常见(chánɡjiàn)的网络操作系统UNIX1969～1970美国的电报电话公司（AT&T）Bell实验室首先在PDP-7机器上实现了UNIX系统。目的是为了在贝尔实验室内创造一种进行程序设计研究和开发的良好环境。UNIX是一个集中式分时多用户多任务操作系统(cāozuòxìtǒnɡ)，是目前功能最强、安全性和稳定性最强的网络操作系统(cāozuòxìtǒnɡ)。共四十八页Linux芬兰赫尔辛基大学的学生LinusTorvalds开发的具有UNIX操作系统特征的新一代网络操作系统。Linux的最大特征在于其源代码向用户完全公开(gōngkāi)，任何一个用户可根据自己的需要修改Linux操作系统的内核。常见(chánɡjiàn)的网络操作系统共四十八页Netware是世界上第一个真正的微机局域网操作系统，1984年美国Novell公司推出Netware1.0版。上世纪90年代曾在工业控制、生产企业、证券系统局域网中雄霸一方。Netware系统对不同的工作平台(如DOS、OS/2、Macintosh等),不同的网络协议环境(huánjìng)如TCP/IP以及各种工作站操作系统提供了一致的服务。常见(chánɡjiàn)的网络操作系统共四十八页Windows系列Microsoft(微软)公司开发一种界面友好操作简便的网络操作系统。不仅在个人操作系统中占有绝对优势，在网络操作系统中也具有非常强劲的力量。Windows网络操作系统在中小型局域网配置(pèizhì)中是最常见的，但由于它对服务器的硬件要求较高，一般用在中低档服务器中。常见(chánɡjiàn)的网络操作系统共四十八页Windows发展(fāzhǎn)历程日期16位x86平台32位x86(IA-32)平台64位x86-64(AMD64)平台1985年11月20日Windows1.01987年12月9日Windows2.01990年5月22日Windows3.01992年4月6日Windows3.11993年7月27日WindowsNT3.11994年9月21日WindowsNT3.51995年8月24日Windows951996年8月24日WindowsNT4.01998年6月25日Windows982000年2月17日Windows20002001年10月25日WindowsXP2003年4月25日WindowsServer20032006年11月30日WindowsVista商业用途2007年1月30日WindowsVista个人用途;在50个国家发布2008年2月27日WindowsServer20082009年10月22日Windows72009年10月22日WindowsServer2008R22012年8月1日WindowsServer20122012年10月25日Windows8共四十八页Windowsserver2008版本(bǎnběn)6Windowserver2008概述(ɡàishù)

WEB版企业版标准版数据中心版安腾64位版共四十八页是针对要求最高级别的企业设计的，它可以为数据库、企业资源规划(guīhuà)软件、大容量实时事务处理以及服务器合并提供解决方案。Datacenter版支持更强大的多处理方式和更大的内存。Windowsserver2008版本(bǎnběn)WindowsDatacenter版（数据中心版）Windows企业版是针对大中型企业而设计的服务器操作系统，它可以运行联网、消息传递、清单和顾客服务系统、数据库、电子商务Web站点以及文件和打印服务器等应用程序。7共四十八页是为小型企业单位(dānwèi)和部门提供的。它提供的功能包括：智能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的Web解决方案等。Windowsserver2008版本(bǎnběn)Windows标准版WindowsWEB版是特殊目的的Web服务器，专为需要以经济的方式建立及配置Web页、Web站点及Web服务的机构而设计的。WindowsServer2008forItanium-BasedSystems(安腾版)是专为IntelItanium64位处理器而设计,针对大型数据库、各种企业和自订应用程序进行优化,可提供高可用性和可扩充性,能符合高要求且具关键性的解决方案的需求。8共四十八页WindowsServer2008新特性(tèxìng)1．虚拟化2．服务器核心(héxīn)（ServerCore）3．IIS7.04．只读域控制器（RODC）5．网络访问保护（NAP）共四十八页WindowsServer2008新特性(tèxìng)6．Windows防火墙高级安全功能7．BitLocker驱动器加密8．下一代加密技术（CryptographyNextGeneration，CNG）9．增强(zēngqiáng)的终端服务10．服务器管理器共四十八页WindowsServer2008的硬件(yìnɡjiàn)需求硬件需求最小配置建议配置处理器1GHz(x86)or1.4GHz(x64)2GHz或者更快内存512MB

RAM2GBRAM或者更多

最大内存(32-bit):4GBRAM(标准版)或64GBRAM(企业版和数据中心版)最大内存(64-bit):32GBRAM(标准版)或2TBRAM(企业版,数据中心版和Itanium-Based版)显示卡和显示器SuperVGA(800x600)SuperVGA(800x600)或者更高分辨率磁盘可用空间10GB40GB或者更多驱动器DVD-ROMDVD-ROM或者更快其它设备键盘和鼠标键盘和鼠标共四十八页WindowsServer2008的安装(ānzhuāng)方式从DVD启动的全新的安装：如果计算机上没有安装有WindowsServer2003之前的Windows操作系统或者需要把原有的操作系统删除时，这种方式很合适(héshì)。升级安装：原来的计算机已经安装了WindowsServer2003以前的WindowsServer软件，不破坏以前的各种设置和已安装的程序的前提下进行升级。共四十八页通过远程安装服务（RIS）进行安装：RIS（RemoteInstallationService），远程安装服务，用于部署客户端操作系统的安装，在有大量客户端的网络环境中服务器核心(héxīn)(ServerCore)安装ServerCore安装方式只安装必要的服务和应用程序,没有Windows图形界面,需要命令行配置和管理服务器,增加了管理难度,但可以提高运行效率、安全性和稳定性。WindowsServer2008的安装(ānzhuāng)方式共四十八页

虚拟机是一种严密(yánmì)隔离的软件容器，它可以运行操作系统和应用程序，它包含自己的虚拟CPU、内存、硬盘、显卡、声卡、网卡。

VMwareWorkstation是目前广泛应用的虚拟机软件。虚拟机概述(ɡàishù)共四十八页虚拟机与多操作系统(cāozuòxìtǒnɡ)比较虚拟机多操作系统运行一次可以同时运行多个系统一次只能运行一个系统系统间切换可以直接进行需要关闭一个，再重启进入另一个硬盘数据安全操作不影响宿主计算机数据有影响组网多系统之间可以实现网络互联，组成局域网不能虚拟机与多操作系统(cāozuòxìtǒnɡ)

共四十八页虚拟机与PC相比的优势保证宿主机数据的安全可实现网络环境可实现多系统(xìtǒng)环境保证网络交易的安全虚拟机与多操作系统(cāozuòxìtǒnɡ)

共四十八页目前有许多虚拟机软件，应该(yīnggāi)怎样选择？个人做实验(shíyàn)：VMwareWorkstation、MicrosoftVirtualPC、VirtualPC;

企业使用：VMwareServer、VMwareESXServer或Hyper-VServer.虚拟机选择

共四十八页步骤一：用安装光盘安装将计算机的CMOS设置为从光驱（DVD-ROM）引导(yǐndǎo)，并将WindowsServer2008系统光盘置于光驱内并重新启动，计算机机会从光盘启动。如果硬盘内没有任何操作系统，便会直接启动到安装界面；如果管硬盘内安装有其他操作系统，则会显示“PressanykeytobootfromCD…”的提示信息，此时在键盘上按任意键，即可从光驱启动。安装(ānzhuāng)WindowsServer2008共四十八页步骤二：选择基本信息(xìnxī)安装启动后，打开“安装Windows”窗口，选择语言、时间和货币格式、键盘和输入方法等设置。设置完毕后，点击“下一步”按钮，如图所示。图4-1-6开始(kāishǐ)之前

图

语言、语言、时间和货币格式、键盘和输入方法设置安装WindowsServer2008共四十八页步骤三：开始安装接下来安装向导(xiàngdǎo)会咨询是否立即安装WindowsServer2008，单击“现在安装”按钮开始安装，如图所示。图

现在(xiànzài)安装安装WindowsServer2008共四十八页步骤(bùzhòu)四：启动进入安装程序启动画面如图所示。进入(jìnrù)安装程序启动画安装WindowsServer2008共四十八页步骤(bùzhòu)五：选择安装版本打开“选择要安装的操作系统”界面，在操作系统列表框中列出了可以安装的操作系统。用户可根据需要安装自己适合的WindowsServer2008的发行版本。这里选择“WindowsServer2008Enterprise（完全安装）”如图所示。选择(xuǎnzé)

WindowsServer2008版本安装WindowsServer2008共四十八页步骤六：接受许可条款(tiáokuǎn)

在“阅读许可条款”界面中，显示《MICROSOFT软件许可条款》，只有接受该许可条款方可继续安装，选中“我接受许可条款”复选框，单击“下一步”按钮，如图所示。许可(xǔkě)条款安装WindowsServer2008共四十八页步骤七：选择全新安装在“你想进行何种类型的安装？”界面(jièmiàn)中，“升级”选项用于旧版本WindowsServer2003升级到WindowsServer2008，如果计算机中没有安装任何操作系统，则该选项不可用。“自定义（高级）”选项用于全新安装，单击该选项进行全新安装，如图所示。选择(xuǎnzé)安装类型安装WindowsServer2008共四十八页步骤八：选择系统安装磁盘在“你想将Windows安装在何处？”界面中，显示计算机上硬盘分区信息，图所示的计算机知识(zhīshi)一快硬盘且没有分区。若计算机上安装了多块硬盘，则依次显示磁盘1、磁盘2……单击“驱动器选项（高级）”链接，对一块硬盘进行分区、格式化或删除已有分配等操作。选择安装(ānzhuāng)位置安装WindowsServer2008共四十八页步骤九：创建磁盘分区在列表框中选择“磁盘0未分配空间”选项，单击“新建”按钮，在“大小”文本框中输入第一分区的大小，如图所示。主分区创建后，这时列表中将出现两行磁盘分配信息，第一行为“磁盘0分区1”，第二行仍为“磁盘0未分配空间”，但容量变小，再选择第二行，继续单击“新建”按钮，将剩余(shèngyú)空间再划分给其他分区。所有分区都创建完成后，选中列表框第一行“磁盘0分区1”，单击“下一步”按钮将Windows安装在磁盘的第一分区中，即C盘中。图4-1-13添加(tiānjiā)作用域选择安装位置安装WindowsServer2008共四十八页步骤十：安装(ānzhuāng)进程打开“正在安装Windows…”界面，开始复制文件并安装WindowsServer2008，如图所示。图4-1-14添加(tiānjiā)或编辑DHCP作用域安装进度安装WindowsServer2008共四十八页步骤十一：首次登录更改密码(mìmǎ)

Windowsserver2008安装完毕后，系统会根据需要重新启动。重新启动后，在第一次登录之前要求用户必须更改系统管理员（Administrator）帐户的密码，单击“确定”按钮设置系统管理员（Administrator）账户的密码即可，如图所示。更改(gēnggǎi)系统管理员帐号密码安装WindowsServer2008无论关于账号还是普通账号，都要求设置强密码，至少满足以下几个条件：至少8个字符；包含小写字母；包含大写字母；包含数字；包含非字母数字字符。共四十八页步骤十二：输入新账户密码图所示是进入(jìnrù)设置正确的系统管理员（Administrator）账户密码，只要在