WindowsNT网络操作系统实验指导手册

1、WindowsNT网络操作系统实验指导手册实验一 Windows NT网络操作系统的安装实验二 网络操作系统中的用户、组和域的管理实验三 基于TCP/IP的网络服务配置实验四 系统资源管理实验实验五 系统引导和配置文件实验【实验1】Windows NT网络操作系统的安装 【实验目的】通过对Windows NT Server、Windows NT workstation安装的实际操作，了解网络操作系统应用环境建立的初步过程，在对Windows NT Server、Windows NT workstation系列产品具体认识的基础上，明确域、主域服务器、备份域服务器、独立服务器、工作组等概念，对组

2、网和规划建立初步的认识。 【实验内容】（1）进行安装前的硬、软件准备，制作资源调查表（2）安装Windows NT Server主域控制器 （3）安装Windows NT workstation 【实验条件】在互连网络机房上机 【实验要求】（1）根据实验室具体情况作安装前准备，制作资源调查表。（2）按步骤实际安装Windows NT Server主域控制器和Windows NT workstation。（3）若有异常情况，参照常见故障表进行分析并寻求解决方案。（4）了解安装命令参数及应用场合。（5）了解网络系统的文件系统FAT16、FAT32、NTFS等概念。（6）选择系统分区、引导分区和合适

3、的文件系统。【实验2】网络操作系统中的用户、组和域的管理 【实验目的】通过对Windows NT 环境下对用户、组和域实施管理的各种实际操作，了解网络操作系统资源管理的基本概念，认识创建组和域的目的、作用以及用户、组、域互相间的关系。进一步，通过对用户、组权限设置、建立域间委托关系的实验，透彻地理解用户及组权限与用户真正拥有的网络资源访问权限之间的关系，培养对网络资源整体规划及具体实施的能力。 【实验内容】（1）使用系统管理员身份登录Windows NT操作系统。 （2）进行增加、删除、编辑用户帐号和用户组的操作。 （3）设置用户组和用户的不同访问权限，注销后重新用新增的用户进行登录访问网络资

4、源。 （4）在网络范围内建立Windows NT主域之间的委托，并进行登录。 【实验条件】在互连网络机房上机，并具有Windows NT 环境 【实验要求】（1）能够使用用户、组和域的管理工具。分别完成【实验内容】所列的各项操作。（2）分析用户组和用户权限与用户真正拥有的网络资源访问权限之间的关系。 （3）了解各种用户访问权限限制的方法。（4）分析委托和受托之间的关系。尤其对于主域控制器，委托关系建立后所产生的影响。域用户管理器和用户管理器域用户管理器具有以下功能：l 创建、修改、删除域中的用户帐户l 定义用户桌面环境和网络连接l 为用户帐号分配登录信息l 管理域中的组和组中帐户间的成员关系l

5、 管理网络中不同域之间的信任关系l 管理域的安全策略用户帐户的创建与管理创建新用户帐户1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 选择用户 新用户，打开新用户对话框。3在“用户名”，“全称”，“描述”中输入新用户信息，并输入密码，根据实际情况对密码的四个复选框进行设置。4. 按“添加”按钮，则该用户被建立。重复步骤3，按“添加”，可建立多个用户帐户。5. 新建帐户后，“取消”按钮变为“关闭”按钮，单击“关闭”按钮退出新用户对话框。在Windows NT Server上，可以通过复制一个已存在的帐户，然后改变用户名和口令以及其它必须改动的信息来创建新帐户。复制用

6、户帐户1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 如图选择用户 复制，打开复制对话框。3“描述”栏信息已存在，输入用户名、全称和密码，根据实际情况对密码的四个复选框进行设置。4. 按“添加”按钮，则该用户被建立。重复步骤3，按“添加”，可建立多个用户帐户。5. 添加一个帐户后，“取消”按钮变为“关闭”按钮，单击“关闭”按钮退出帐户副本对话框。删除用户帐户1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 从已经存在的用户中选择要删除的用户名。3. 按Delete键，或选择用户 删除，出现提示框。单击“确定”继续删除操作，否则单击“取消

7、”，使删除操作无效。4. 再次出现“确认”提示。5. 如果选择“是”，真正执行删除操作。选择“否”取消本次操作。要求：1 创建一个名为Domain TestGroup的全局组，加入上一节新建的一些测试帐户。2 创建一个名为Local TestGroup的局部组，加入Domain TestGroup全局组及其他一些用户。3 删除局部组和全局组，注意构成组的帐户操作前后是否变化。创建新的全局组1. 打开“域用户管理器”。2. 选择用户 新全局组，打开新全局组的对话框。3. 在“组名”框中输入Domain TestGroup。4. 在“描述“框中输入该组的详细说明（这是可选的，但建议这样做）。5.

8、添加成员，在“非成员”窗口中高亮度显示要添加到新建组的帐户，然后单击“添加”。重复该过程，直到所需的帐户都已加入该全局组。如图2.15。6. 若要删除新全局组中的成员，则从“成员窗口”中选择要删除的用户，然后单击“删除”。7 单击“确定“，关闭该对话框。创建新的本地组1. 启动“域用户管理器”。2. 选择用户 新本地组，打开新本地组对话框。3. 在“组名”框中输入Local TestGroup。在“描述“框中输入该组的说明（这是可选的，但建议这样做）。4. 单击“添加”，打开“添加用户及组”对话框，可添加的对象包括用户帐户全局组。5. 单击要添加到新本地组中的单个用户和全局组的名称，然后单击“

9、添加“。6. 此时，在添加名称文本框中显示新添加的本地组成员。7. 单击“确定“，返回新本地组对话框。8. 单击“确定“。完成新本地组创建过程。删除组1. 启动“域用户管理器”。2. 选择要删除的组，按下Delete键或选择用户 删除。3. 出现一条警告信息，类似于“删除用户”部分中的警告信息。单击“确定”以继续。4. 出现另一个警告信息，单击“是”命令按钮以删除该组。提示：1删除组的操作不会删除组内的用户帐户。2删除一个全局组后，包含该全局组的所有本地组将自动删除该全局组成员。设置帐号规则1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 选择规则帐号，出现“帐号规

10、则”对话框。对密码限制和登录限制设置完成后，单击“确定”返回域用户管理器并使设置生效。设置用户权限要求： 为本地组Local TestGroup授予在本机登录的权限。1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 选择规则用户权限，出现“用户权限规则”对话框。3. 从“权限”下拉框中选择“在本机登录”权限。4. 单击“添加”命令按钮，打开添加用户和组对话框，在名称显示框中列出了所有的组，若需要显示用户，单击“显示用户”命令按钮。5. 在名称列表中选择本地组Local TestGroup，“添加”和“成员”按钮有效，单击“添加”命令按钮，Local TestGrou

11、p被列在添加名称列表中。6. 单击“确定”，返回用户权限规则对话框，Local TestGroup被列在授权列表中。7. 单击“确定”，完成用户权限设置。配置安全审核事件并查看步骤一. 配置安全审核事件1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 选择规则 审核，出现“审核规则”对话框。3. 配置要审核的事件后，单击“确定”使配置生效。步骤二. 查看安全审核事件1. 选择开始 程序 管理工具(公用) 域用户管理器，打开事件查看器。2. 选择日志 安全，出现“事件查看器”对话框。3. 选中某一事件，选择查看 详细资料或双击该事件，显示“事件详细资料”显示框，包含该

12、事件的详细信息。建立单向委托设置两个域“Domain1”和“YS”，要求使域“Domain1”的用户可以访问域“YS”的资源，则域“Domain”是受托域，域“YS”是委托域。步骤一. 设置受托域（被委托域），以允许接受委托。1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 选择规则 委托关系，打开“委托关系”对话框。3. 单击信任域旁边的“添加”按钮，打开添加信任域对话框。4. 在该窗口中输入信任域“YS”及密码（区分大小写），(此密码请切记，因为在添加委托域时要用到)。5. 单击“确定”按钮，则信任域添加完毕。步骤二. 设置委托域，以建立委托关系。1. 首先登录

13、到委托域YS上，按前述步骤打开信任域”YS”的“域用户管理器”。并打开委托关系对话框。2. 在该窗口下单击“受托域”旁的“添加”按钮，打开“添加受托域”窗口。3. 在该窗口中输入受托域“Domain1”及上一步中输入的密码（区分大小写）。4. 单击“确定”按钮，完成委托域的添加操作。解除委托关系1. 选择开始 程序 管理工具(公用) 域用户管理器，打开域用户管理器。2. 选择规则 委托关系，打开委托关系对话框。3. 选中要解除关系的受托域或信任域，单击旁边的“删除”按钮。4. 出现警告窗口，单击“是”，解除委托关系。5. 单击“关闭”按钮，返回域用户管理器。【实验3】基于TCP/IP的网络服务

14、配置 【实验目的】通过对TCP/IP协议的安装和参数配置的实际操作，掌握利用TCP/IP协议建立LAN和WAN及其网间的互联和路由。通过对基于TCP/IP协议的各种网络服务的创建和配置了解DNS服务器、DHCP服务器、WWW服务器的工作原理和在网络中的作用，理解网络环境下各种服务的规划和选择、服务器之间的联系和服务器的架设，实现名字解析、IP地址分配及在网络上发布信息等功能。培养学生建立网络互联和服务规划及具体实施的能力。 【实验内容】（1）网卡的安装和配置 （2）TCP/IP属性的配置（3）DNS域名服务器的配置（4）www服务器的配置（5）DHCP服务器的配置 （6）从win9X操作系统工

15、作站对Windows NT服务器的登录和资源访问 【实验条件】在互连网络机房上机 【实验要求】（1）能够使用控制面板中管理工具。分别完成【实验内容】所列的各项操作 （2）分析网卡驱动器的主要技术参数 （3）TCP/IP的设置参数分析 （4）分析一般工作站对设定的www服务器的主页访问的一般过程 （5）比较动态主机地址分配和静态主机地址分配的优缺点（6）分析访问Windows NT Server的过程安装网络适配器、TCP/IP协议在安装网卡之前，先应准备好必要的工具如钳子，和网卡驱动程序，一般厂家都有附带相应的驱动程序。1. 打开机箱，根据所购买的网卡总线类型，选择相应的插槽。2. 将网卡插入

16、相应插槽（PCI或ISA）内，重新启动计算机，如果该网卡有即插即用功能，它将会出现“安装向导”，只需根据相应的步骤就可以完成必要的安装。否则按下面步骤以手动方式来安装网卡。3. 选择开始 设置 控制面板，单击网络图标，系统自动启动网络安装向导。（如果原来已安装网络适配器，将打开“网络”对话框）4. 选择“用线路连接到网络”，单击“下一步”按钮进入下一画面，单击“开始搜索”按钮，安装程序开始搜索网络适配器，如果没有找到适配器，安装向导将提示单击“从列表中选择”按钮手工选择出现“选定网络适配器”画面。5. 如果要安装的网卡被列于网络适配器列表中，单击“确定”继续；否则，单击“从磁盘安装”按钮，出现

17、提示界面要求输入生产商提供的驱动程序的完成路径，然后单击“确定”开始安装网络适配器。6. 网卡安装完成后，单击“下一步”，系统提示安装用户选择的网络协议，通常TCP/IP是必选项，如果网络中有NOVELL服务器，则还需选中NWLink IPS/SPX兼容传输协议，单击“下一步”安装协议。7. 安装向导提示准备安装服务，选择要安装的服务后，单击“下一步”，按提示输入Windows NT安装路径，单击“继续”按钮开始安装，进度条直观地显示了当前的安装进度。8. 系统提示自动安装相关的网络组件，完成后，弹出TCP/IP属性配置画面。9. 如果网络中已安装了DHCP服务器，可选择“从DHCP服务器中得

18、到IP地址”；否则选中“指定IP地址”，并输入IP地址、子往掩码和默认网关地址，单击“确定”继续。10. 系统提示设置网络绑定，使用默认的绑定属于“所有的服务”，单击“下一步”。11. 系统提示Windows NT准备启动网络以完成网络安装，单击“下一步”启动网络。12. 弹出相应输入对话框，选定本计算机加入工作组或域，打入工作组名或域名，如果加入域且该计算机在域中没有帐号，则选中下面的复选框，单击“下一步”。提示：创建计算机帐号的操作也可以以域管理员身份登录后，使用服务器管理器进行。13. 弹出“创建计算机帐号”对话框，要求输入有权在域中添加工作站的帐号和密码，输入后单击“确定”。14. 系

19、统提示安装完毕，单击“完成”按钮，弹出一个提示框给出提示。15. 单击“是”，重新启动计算机，并使新设置生效。更改TCP/IP属性1. 选择开始 设置 控制面板，单击网络图标，将打开“网络”对话框。2. 选中协议卡片，在网络协议列表中选择TCP/IP，单击“属性”按钮，显示“Microsoft TCP/IP属性”对话框。3. 输入要更改的属性参数，单击“确定”确认。4. 弹出提示框，提示要使更改生效，必须重新启动计算机。5. 单击“是”，重启计算机，更改生效。安装DNS服务器1. 选择开始设置控制面板，打开网络对话框。2. 选择服务卡，在网络服务列表中选中服务器，单击“添加”命令按钮，显示“选

20、定网络服务”对话框。3. 在网络服务列表中选择Microsoft DNS服务器，单击“确定”，系统提示输入Windows NT的安装源文件路径，单击“继续”。4. 安装完成后返回“网络”对话框，单击“确定”，系统进行绑定等相关操作，并给出重启计算机使新设置生效的提示信息。5. 单击“是”，重启计算机后新设置生效，且在管理工具（公用）菜单中增加DNS管理器。利用“DNS管理器”管理DNS服务器与数据库，或是直接修改DNS 数据库文件。设置Microsoft DNS服务器1. 选择开始 程序 管理工具（公用） DNS管理器，打开域名服务管理器。初始域名服务管理器中没有任何内容，必须手工添加DNS服

21、务器。2. 选择DNS 新建服务器，打开“添加DNS服务器”对话框，输入主机名或IP地址后，单击“确定”。域名服务管理器画面改变。添加并设置DNS 区域（Zone）步骤一 创建DNS区域要建立DNS服务器中的数据文件，首先要添加一个新的区域（Zone）。1. 服务器清单中，选中新建立的服务器Pdc1，选择DNS 新建区域，或在选中的服务器处单击右键，弹出菜单并选新建区域，打开“创建新区域”对话框。2. 选择区域类型为主要，单击“下一步”。弹出相应对话框。提示：l 设置为主要区域（Primary zone），则数据设置与保存是在此区域中。（若选辅助区域，数据是由其Master zone通过zon

22、e Transfer 复制过来的。）l 如果是设置为辅助区域（Secondary zone），则必须输入主要区域的区域名称与管理此主要的DNS服务器名称。3. 在区域名文本输入框中输入域名，光标移到区域文件输入框，则系统自动填入数据，单击“下一步”。4. 系统提示要建立新区域的信息已输入完毕，要建立新区域，单击“完成”。操作完成后，域名服务管理器界面显示新建区域，窗口右边显示区域信息。步骤二 创建反向区域 要使DNS服务器正常运行，还需要建立一个反向查询区域，即常规区域是由DNS名称查询IP地址，而反向查询区域是由IP地址查询DNS名称，为满足双向的查询需求，必须建立相应的正、反向查询区域。两

23、者的建立过程基本一样，只是在输入区域名时，应将IP地址的前面三个数段倒写，并在后面写入。1. 服务器清单中，选中新建立的服务器Pdc1，选择DNS 新建区域，或在选中的服务器处单击右键，弹出菜单并选新建区域。2. 选择区域类型为主要，单击“下一步”。3. 输入区域名称后，单击“下一步”。4. 系统提示要建立新区域的信息已输入完毕，要建立新区域，单击“完成”。添加主机操作1. 选中要添加A记录（主机）的区域，单击右键，选择新建主机，或选择DNS 新建主机，打开新建主机对话框。2. 输入主机名和对应的主机IP地址后，若要自动创建关联的PTR记录，选中下面的复选框，单击“添加

24、主机”命令按钮。3. 重复第2步操作，可添加多个主机记录。单击“确定”结束添加操作。提示：添加自动创建关联的PTR记录的主机记录后，在对应的反向区域中不能及时显示，必须手工刷新，才能使新增的PTR记录显示。提示：只有添加了对应DNS服务器A记录的PTR记录。DNS服务器才能正常工作。手工添加PTR记录1. 选中要添加记录的反向区域，单击右键，选择新建记录，或选择DNS 新建记录，打开新建记录对话框。2. 输入IP地址和主机DNS名称，单击“确定”命令按钮，返回域名服务管理器。建立DNS服务器的A记录和对应PTR记录后，DNS就可正常运行。为了验证，按如下步骤进行测试。DNS服务器运行测试1.

25、选择开始 程序 命令提示符，打开DOS命令提示符窗口。2. 打入命令“nslookup”，显示DNS服务器名和IP地址。说明DNS服务器设置正确，开始正常工作。添加DNS子网域对于规模较大的单位，为了便于管理现有的计算机，可将计算机划分为若干个域（domain）。如高校可根据系、部划分。要求：在域.en中添加名为Office的子域。1. 打开域名服务管理器，选中要添加子域的区域，单击右键，选择新建域，或选择DNS 新建域，打开新建域对话框。2. 在域名输入栏中输入子域的名称，然后单击“确定”。3. 返回域名服务管理器，在原网域下新增了刚建立的子网域Office。安装DHCP服务

26、器安装DHCP服务器前，有两点必须注意：(1) DHCP服务器本身的IP地址必须是固定的。(2)事先规划好有哪些IP地址可提供给工作站使用，用于建立IP池(IP POOL)。1. 选择开始设置控制面板，打开网络对话框。2. 选择服务选项卡，在网络服务列表中选中服务器，单击“添加”命令按钮，显示对话框。3. 在网络服务列表中选择Microsoft DHCP服务器，单击“确定”，系统提示输入Windows NT的安装源文件路径，单击“继续”。4. 安装完成后返回“网络”对话框，单击“确定”，系统进行绑定等相关操作，并给出重启计算机使新设置生效的提示信息。5. 单击“是”，重启计算机后新设置生效，且

27、在管理工具（公用）菜单中增加DHCP管理器。利用“DHCP管理器”管理、设置DHCP服务器。配置DHCP服务器安装DHCP服务器后并不能马上使用，需要进行相关的设置。有些设置是必需的，如作用域。有些设置用于某些特殊目的，如保留特定IP地址等。至于DHCP客户端计算机的设置非常简单，只需通过开始 设置 控制面板 网络 协议 打开TCP/IP属性对话框，选择从DHCP服务器中得到IP地址即可。建立作用域建立作用域是配置DHCP的首要任务，实际上就是建立DHCP服务器可以管理的IP地址范围。1. 选择开始 程序 管理工具（公用） DHCP管理器，打开DHCP管理器。2. 双击本地计算机，选择作用域

28、创建，打开创建作用域对话框。包括两部分设置：IP地址群和租用期间。l IP地址群假设要求DHCP服务器管理IP作用域范围为00 00，则在起始地址栏添入00，在结束地址填入00。利用排除范围，可设置保留或不使用IP范围内某些特定的地址区间，如要排除10 20和50 55，只需分别输入起始和结束地址，单击“添加”命令按钮，即可加入排除地址列表框。l 租用期间租用期间是DHCP客户端工作站从得

29、到由DHCP服务器分配的IP地址开始到这个IP地址失效的期限。该设置项的目的在于可以及时回收没有人使用的IP地址，增加对IP 地址资源的管理能力。当IP地址资源紧张时，租用期间可设置得短一些，否则可长些。3. 按上图输入要求的信息后，单击“确定”，出现“确认”窗口。单击“是”立即启用新作用域。如果要作进一步的设置，不必立即启用作用域，单击“否”。保留特定IP地址有些网络服务需要固定的IP地址才能运行，但又希望这些主机的网络设置信息由DHCP服务器获取时，可使用“保留位置”的设置，来指定固定IP地址给某些特定的主机。添加保留地址1. 选择开始 程序 管理工具（公用） DHCP管理器，打开DHCP

30、管理器。2. 选定作用域，选择作用域 添加保留位置，打开“添加保留客户”对话框。4. 在IP地址栏输入要分配给特定主机的IP地址，在唯一表示符栏输入主机的网卡物理地址，客户名并非用户帐户，它和客户注释仅起说明作用，对实际运行没有影响。单击“添加”按钮，重复此过程可添加多个保留位置。5. 单击“关闭”，返回DHCP管理器主界面。获得主机的网卡物理地址通过运行特定的操作系统命令可获得主机的网卡物理地址，不同的操作系统其命令也不相同。 在Windows NT中，选择开始 程序 命令提示符，打开DOS命令提示符窗口后，输入“ipconfig /all”，显示相应画面。网卡物理地址为4C542D。 在W

31、indows 9x环境下，选择开始 程序 MS-DOS方式，打开DOS命令窗口后，输入“winipcfg”，打开“IP配置”窗口。显示了网卡物理地址，单击“详细信息”命令按钮可显示更多信息。浏览IP地址分配情况1. 打开DHCP管理器后，选择作用域 有效租用，打开“活动租用”对话框。注释为保留区的对应设定的保留地址。2. 选中客户清单中的计算机，单击“属性”按钮，或双击选中的计算机，打开“客户属性”对话框，显示包括租约到期时间在内的更多信息。【实验4】系统资源管理实验 【实验目的】系统资源管理是网络规划的重要课题。本组实验从文件、文件夹、分区、磁盘、系统资源监视等各层次演示说明共享与安全性、不

32、同安全等级和运行代价的磁盘管理模式、系统资源管理工具。认识Windows NT对系统资源管理的整体策略，并掌握资源管理各个层面的具体措施。使学生有能力在实际环境中根据需要选择合理的磁盘管理模式、建立共享区并为需要的用户赋予恰如其分的共享权限和NT权限。 【实验内容】 （1）系统管理员对文件系统中的某一文件夹设置为共享，并设置相应的共享权限，然后再进行文件夹和文件的许可权设置，注销后，使用有针对性的用户名登录，访问相应文件夹和文件。 （2）磁盘管理（进行镜像磁盘的制作、设置磁盘带区集和卷集）。 （3）磁盘错误检查、磁盘碎片整理。 （4）设置远程计算机进程调度计划。 （5）使用任务管理进程和系统资

33、源监视进程查看计算机资源使用情况。 【实验要求】(1) 掌握共享许可和文件许可的设置操作，理解二者关系和相互作用。(2) 磁盘管理（包括镜像磁盘、磁盘带区集和卷集）、磁盘实用程序（错误检查、磁盘碎片整理等）的使用。(3) 远程计算机进程调度。计算机任务的管理及计算机系统资源的使用监视。(4) 结合实验二，分析用户权限、组权限、共享许可权限、文件许可权限与用户最终的资源访问权限之间的关系。(5) 比较磁盘镜像、带区集、卷集之间的区别。(6) 分析进程调度计划的参数。(7) 监视工具的作用。实验准备 以管理员身份登录主域控制器，在D盘（NTFS卷）根目录下建立如下目录结构： 假设：上述结构是某系文

34、件服务器的一部分。l 目录Users下为所有注册用户的对应主目录，由管理员建立。l 用户对自己对应的主目录有完全控制权限，可创建子文件夹、文件、改变属性、赋予别的用户相应的存取权限；对其他用户的主目录没有存取权限（除非其他用户愿意赋予一定的权限）。l Message目录存放本系学生与教工的信息，教工信息存于Staff目录中，学生以班级为单位组织，图中仅显示计算机班对应目录Compter，这些文件夹由系统管理员建立。l Compter目录中的文件Document包括学生的固定信息，如年龄、性别、身份证号等，由系档案管理员创建和维护，系领导小组成员及该班班主任有读的权限。l Compter目录中的

35、Grade为学生成绩文件，由系教学秘书创建和维护，所有学生有读的权限，教师有读和写的权限。l Staff目录中的文件Document包括教师的固定信息，如年龄、性别、身份证号等，由系档案管理员创建和维护，所有教工有读的权限。l Staff目录中的Course为教师课程列表，由系教学秘书创建和维护，所有教师和学生有读的权限。生成共享文件夹1. 选择开始 程序 资源管理器，打开资源管理器。2. 单击D：盘符前的加号或双击D：盘符，展开D盘目录树。3. 右键单击message目录，选择共享，打开“message属性”对话框。4. 选择共享选项卡，选中“共享为”单选项，使用缺省共享名，用户个数设定为“

36、无限制”。5. 单击“确定”，返回资源管理器，message目录图标下方多了表示共享的手形标志。设置共享文件夹权限1. 右键单击message目录，选择共享，打开“message 属性”对话框。2. 单击“权限”按钮，打开“通过共享访问的权限”对话框。3. 单击“添加”按钮，打开“添加用户及组”对话框。4. 在名称列表中列出了所有本地组和全局组，单击“显示用户”可在名称表中列出所有用户。在名称列表中选中要授予共享权限的组或用户，单击“添加”按钮，则被添加的组或用户列于添加名称列表中，并具有选定的访问类型。重复此过程，可赋予多个组或用户共享访问权限。5. 单击“确定”，返回共享权限设置窗口，名称

37、列表中列出了所有对该目录拥有共享访问权限的组和用户。6. 单击“确定”，返回目录属性对话框。7. 单击“确定”，返回资源管理器。为共享区设定别名一个共享区可设置一个或多个别名，以满足不同用户的使用习惯。1. 右键单击共享目录，选择共享，打开“message属性”对话框。与生成共享区时相比，多了一个“新共享”按钮。2. 单击“新共享”按钮，打开如图新共享对话框。输入共享区别名，如果需要针对该共享区别名设置权限，单击“权限”按钮。3. 单击“确定”，加入新共享名，单击“确定”返回资源管理器。设置目录权限1. 选择开始 程序 资源管理器，打开资源管理器。2. 单击D：盘符前的加号或双击D：盘符，展开

38、D盘目录树。3. 右键单击要设置权限的目录，选择属性，打开目录属性对话框。4. 安全性选项卡。5. 单击“权限”按钮，打开目录权限设置对话框。初始，Everyone组有完全控制的权限。6. 选中Everyone组，单击“删除”按钮，取消Everyone组的控制权限。单击“添加”按钮，打开“添加用户及组”对话框，在名称列表中选中要授予共享权限的组或用户，单击“添加”按钮，则被添加的组或用户列于添加名称列表中，并具有选定的访问类型。重复此过程，可赋予多个组或用户共享访问权限。7. 单击“确定”，返回目录权限设置窗口，名称列表中列出了所有对该目录拥有访问权限的组和用户。8. 单击“确定”，返回目录属

39、性对话框。9. 单击“确定”，返回资源管理器。设置文件权限设置文件权限与设置目录权限的过程基本相同。但文件的访问类型与目录的访问类型有些不同。1. 在资源管理器中，右键单击要设置权限的文件，选择“属性”菜单项，打开文件属性对话框。2. 选择“安全性”选项卡，单击“权限”按钮，打开文件的权限对话框，由图中可知，文件的访问权限继承了包含该文件的目录的访问权限。单击“添加”，打开添加用户和组对话框，根据需要授予相关用户和组不同的访问权限后，单击“确定”返回文件的权限对话框。3. 单击“确定”，返回文件属性对话框。4. 单击“确定”，返回资源管理器。创建镜像集1. 选择开始 程序 管理工具（公用） 磁

40、盘管理器，打开磁盘管理器。2. 单击要建立镜象的分区，然后，按下Ctrl的同时单击位于另一硬盘上的一个可用分区，该区域不能小于要镜象的分区大小。3. 选择容错 创建镜象，开始数据传送，建立镜象盘。经过一段时间，完成操作，返回磁盘管理器主菜单，新建的镜象分区与原分区具有相同的颜色标志条和驱动器号。断开镜像集1. 选择开始 程序 管理工具（公用） 磁盘管理器，打开磁盘管理器。2. 单击镜象集中的任一磁盘，即可选中镜象集，选择容错 中断镜象，出现确认框。3. 单击“是”，出现确认框要求再次确认。4. 单击“是”，关闭磁盘管理器，重启计算机后，即解除了镜象关系。带区集创建带区集1. 选择开始 程序 管

41、理工具（公用） 磁盘管理器，打开磁盘管理器。2. 单击一个可用空间区域，按下Ctrl的同时单击位于不同硬盘上的可用分区，以同时选择至少2个的可用空间区域。3. 选择磁盘分区 创建带区集，出现创建带区集对话框。4. 显示带区集允许的最大容量和最小容量，输入要创建的带区集容量，单击“确定”创建带区集，并返回磁盘管理器主菜单，新建的带区集盘符G和容量值用灰色显示。5. 选择磁盘分区 立即更改，出现确认窗口。6. 单击“是”，出现紧急修复配置信息提示窗口，单击“确定”，返回主界面，且新建的带区集盘符G和容量值改为黑色显示。7. 单击新建带区集，选择工具 格式化，打开格式化对话框，选择文件系统后，单击“

42、开始”按钮。格式化完成后，单击“关闭”按钮，返回磁盘管理器。删除带区集1. 打开磁盘管理器后，单击要删除的带区集。2. 选择磁盘分区 删除，出现确认窗口。3. 单击“是”返回磁盘管理器，完成删除操作。提示：创建带校验带区集与带区集的创建过程基本相似，但至少需要三个物理硬盘，同一物理硬盘上不能选择多于一个的可用区域。卷集创建卷集1. 选择开始 程序 管理工具（公用） 磁盘管理器，打开磁盘管理器。2. 单击一个可用空间区域，按下Ctrl的同时单击位于不同硬盘上的可用分区，以同时选择一个或多个可用空间区域。3. 选择磁盘分区 创建卷集，出现创建卷集对话框。4. 输入卷集容量，单击“确定”，返回主界面

43、。新建的卷集盘符和容量值用灰色显示。5. 选择磁盘分区 立即更改，出现确认窗口，单击“是”，出现紧急修复配置信息提示窗口，单击“确定”，返回主界面，且新建的卷集盘符和容量值改为黑色显示。6. 单击新建卷集，选择工具 格式化，打开格式化对话框，单击“开始”按钮。格式化完成后，单击“关闭”按钮，返回磁盘管理器。扩展卷集1. 打开磁盘管理器后，单击要扩展的一个NTFS分区或卷集。2. 按下Ctrl的同时单击可用分区，可同时选择一个或多个可用空间区域。这些可用空间区域可分布于同一硬盘或不同硬盘上。3. 选择磁盘分区 扩展卷集，显示对话框。4. 输入卷集容量，单击“确定”进行扩展操作。5. 卷集扩展后，

44、不必再做格式化操作，重启计算机后，扩展部分即可生效。删除卷集1. 打开磁盘管理器后，单击要删除的卷集。2. 选择磁盘分区 删除，出现确认窗口。3. 单击“是”返回磁盘管理器，完成删除操作。作业调度操作实例要求：假设当前时间为15时，用at 命令在本地机设置5分钟后自动启动计算器（calc.exe）和时钟（clock.exe）程序。设置完后显示调度信息，然后删除时钟程序调度计划，并显示删除后的调度信息，观察调度情况。步骤一 开启调度服务1开始 设置 控制面板 选择服务图标，打开“服务”对话框。2. 选择Schedule，按“启动”按钮，出现对话框，在启动类型单选组中选择自动，单击“确定”，返回服

45、务对话框，Schedule的启动栏已变为自动。单击“开始”按钮，启动服务，稍后Schedule的状态栏标为“已启动”。3单击“关闭”按钮，完成启动Schedule服务。步骤二 设置调度计划1开始 程序 命令提示符，打开命令提示符输入窗口。2输入如下命令，设置两项调度作业。 c:at 15:05 /interactive c:winntsystem32calc.exe c:at 15:05 /interactive c:winntsystem32clock.exe 系统提示：添加一项作业，作业标识符=nn可以是0，1，2，3显示当前调度信息：c:at 4删除时钟程序调度计划：c:at 1 /de

46、lete 5. 再次显示调度信息，只剩一个调度作业。使用性能监视器使用网络监视器安装、启用网络监视器 网络监视器实际上是由网络监视器工具和网络监视器代理两部分组成，要启用网络监视器，必须首先安装网络监视器工具和网络监视器代理服务。1. 选择开始 设置 控制面板。2. 双击网络图标，打开网络对话框，单击服务选项卡。3. 单击“添加”按钮，打开“选定网络服务”对话框，选中安装的网络服务“网络监视工具和代理”，单击“确定”，开始安装。4. 安装完成后，显示提示窗口，单击“是”，重启计算机后，打开开始 程序 管理工具（公用），网络监视器已被包含在内，鼠标单击即可启动网络监视器。捕获网络数据包 打开网络

47、监视器后，只有启动捕获，才能接收、统计网络传输的数据包，采集的数据可存于内存或文件中。如果保存于捕获文件中，以后可打开进行分析。启、停捕获过程在网络监视器中，要启动捕获操作有三种方式：（1） 选择捕获 开始（2） 按下F10键（3） 单击工具栏上的开始捕获图标（朝右的箭头）捕获过程一旦启动，将继续直到手动停止为止。停止捕获过程有三种方式：（1） 选择捕获 停止（2） 按下F11键（3） 单击工具栏上的停止捕获图标（小方块）通过设置捕获过滤程序，可以有选择地捕获所需的数据包，过滤条件有：l 只捕获（或不捕获）使用特定协议的数据包l 只捕获（或不捕获）发往或送出特定计算机或网络设备的数据包l 只捕

48、获包含特定字节格式的数据包l 以上条件的组合设置捕获过滤程序1. 在网络监视器中，选择捕获 过滤程序，打开“捕获过滤程序”对话框。2. 要设置按协议捕获数据包，双击图中第一项SAP/ETYPE=Any SAP or Any ETYPE，或选中该项，单击“线”按钮。打开“捕获过滤程序SAP和ETYPE”对话框。在启用的协议列表中，选择要禁用协议，单击“禁用”按钮后，这些协议插入被禁止的协议列表中。反之，“启用”按钮把被禁止的协议列表中选中的协议插入到启用的协议列表中。单击“确定”关闭窗口。3. 要设置按与数据包有关的计算机名或网络地址捕获数据包，双击图中第二项Address Pairs，或选中该

49、项，单击“地址”按钮，打开“地址表达式”对话框。设置时，首先选择窗口上部单选项“包含”和“排除”，在机器1、机器2列表中分别选中一个计算机名或网络地址，在方向列表中选择数据包传送方向，单击“确定”关闭该窗口。4. 要设置按数据包中包含特定字节格式捕获数据包，双击图中第三项Pattern Matches，或选中该项，单击“模式”按钮，打开“模式匹配”对话框。设置偏移值和图案后，单击“确定”关闭该窗口。5. 返回后，单击“确定”完成过滤条件的配置，网络监视器将按配置的过滤条件捕获网络数据包。保存捕获数据1. 在网络监视器中，停止捕获过程。2. 选择文件 另存为，在打开的对话框中，输入捕获文件名及存

50、放路径。3. 单击“确定”按钮，完成操作。使用任务监视器任务管理器可以方便地监督和控制目前正在执行的程序和进程。主要具有如下功能：l 列表显示正在运行的程序和进程l 允许终止任何正在运行的程序和进程l 监视CPU和内存的使用情况l 允许调整运行进程的优先级l 启动程序进入运行状态启用任务管理器任务管理器不在管理工具（公用）菜单中，要启用任务管理器，同时按下Ctrl-Alt-Del，弹出任务对话框，选择任务管理器，出现任务管理器窗口。【实验5】系统引导和配置文件实验 【实验目的】通过分析引导文件boot.ini的结构，采用不同方式修改启动参数，观察参数修改前后的启动过程，理解Windows NT

51、在多操作系统环境下启动过程的管理机制。分析用户配置文件目录的组成，创建并管理各类用户的桌面工作环境。通过合理设置和有效管理用户策略、组策略及计算机策略，分析三者的相互作用与关系，有利于解决用户资源共享和网络安全性之间的矛盾。本组实验的目的是使学生掌握用户工作环境、系统运行环境的构建及常用维护工具的使用。 【实验内容】（1） 编辑boot.ini引导文件，观察重启过程。（2） 设置用户配置文件。（3） 设置系统策略（4） 设置用户登录脚本（5） 镜像磁盘的故障修复（6） 磁盘实用程序RDISK的使用 【实验要求】（1） 分析引导文件的结构与各部分作用，参数修改方法。（2） 用户配置文件建立与结构

52、组成，定制工作环境并保存。（3） 明确漫游用户配置文件、强制用户配置文件的区别，掌握应用场合和设置方法。（4） 掌握用户策略、组策略和计算机策略的作用与区别，体会系统策略与用户权限间的关系。（5） 了解登录脚本的作用，掌握设置方法。（6） 掌握镜像磁盘故障时的紧急修复方法。（7） 掌握磁盘修复实用程序RDISK的应用场合和使用方法。编辑BOOT.INI1. 选择开始 设置 控制面板，双击系统图标，打开系统特性对话框。2. 选择启动/关闭选项卡。 3系统启动部分包括两个参数，第一个输入框列出启动时的缺省操作系统，设系统中装有Windows 9x，按下拉键选择Windows 9x。第二个输入框为选

53、择等待时间，改为60秒。4. 单击“确定”按钮，关闭系统特性对话框。操作一 拷贝用户配置文件要求：将用户Ann的配置文件赋予用户Baker，操作完成后重新登录测试。1. 以系统管理员身份登录。2. 选择开始 设置 控制面板。3. 双击系统图标，打开系统特性对话框，选择用户配置文件选项卡。4. 选择Ann的用户配置文件，单击“复制到”命令按钮，出现如图“复制到”对话框。5. 在“复制配置文件到”文本框中输入目标用户的配置文件夹路径 D:winntprofilesBaker，然后单击允许使用部分的“改变”命令按钮，出现选择用户对话框。6. 单击“显示用户”命令按钮，选择目标用户（Baker），单击

54、“添加”命令按钮，按“确定”关闭该对话框并返回“复制到”对话框，注意观察允许使用部分的显示内容已改变，单击“确定”。7. 返回用户配置文件选项卡，单击“确定”。操作二 删除用户配置文件1. 选择开始 设置 控制面板。2. 双击系统图标，打开系统特性对话框，选择用户配置文件选项卡。3. 选择要删除的用户配置文件，单击“删除”命令按钮，出现确认删除对话框。4. 单击“确定”，返回用户配置文件选项卡。5. 单击“确定”，完成删除操作。提示：删除用户配置文件不能在资源管理器下直接删除，因为如此操作不能完全删除与该用户配置文件相关的所有设置。操作三 建立漫游用户配置文件要求：为用户Ann建立漫游用户配置文件，设漫游用户配