WindowsServer2003系统管理与网络管理实验指导

Windows Server 2003系统管理与网络管理实验指导书课程名称：Windows Server 2003系统管理与网络管理实验题目：（一）安装 Windows Server 2003 中文版实验目的：1了解Windows Server 2003系统的安装过程2掌握Windows Server 2003系统的安装方法实验准备：符合一定硬件要求的计算机一台，光驱一台，系统安装光盘实验内容：全新安装Windows Server 2003系统操作步骤： 一.第一阶段为文本模式安装。主要是进行选择安装系统的磁盘分区、格式化和复制文件。 1在BIOS中将计算机设为从光盘引导，将Windows Server 2003 光盘放入光驱，然后 重新启动计算机。 在安装了其他操作系统的机器上，则屏幕上出现“Press any key to boot from CD-ROM”的信息，此时按任意键，从光盘启动安装程序。一旦加载了所有驱动程序，并初始化了Windows Server 2003 执行环境，就会出现“欢迎使用安装程序”界面。2直接按“Enter”键开始安装全新的Windows Server 2003，如果要修复原先的安装，按“R”键；要退出安装，按“F3”键。3随后出现Windows Server 2003 “授权协议”屏幕。按“F8”键同意EULA的条款，然后出现分区管理屏幕。4如果是在一个全新的服务器上安装，显示的驱动器状态就是“未划分的空间”；如要删除现有的分区，请选定分区名称，然后按“D”键。安装程序随后会显示两个确认屏幕以便确认分区删除操作。选定“未划分的空间”，然后用“C”键来创建一个分区。5创建分区后，安装程序会返回分区管理屏幕，选定新建的分区，按“Enter”键将Windows Server 2003安装到该分区。6接着选择文件系统的格式，选择该磁盘文件系统格式，选择“用NTFS文件系统格式化磁盘分区”，然后按“Enter”键以便对其格式化。7格式化完成后，安装程序会将安装文件从CD复制到新格式化的分区上。文件复制结束后，系统将重新启动，进入图形化安装界面。8计算机开始自动检测硬件配置。进行“区域和语言”设置。单击“下一步”按钮，显示“自定义软件”对话框，输入姓名和单位名称。9单击“下一步”按钮，输入Windows Server 2003的安装密钥。单击“下一步”按钮，显示“授权模式”对话框，选“每服务器”或“每客户”。10单击“下一步”按钮，输入计算机名，并设置管理员密码。11单击“下一步”按钮，显示“日期和时间设置”对话框，设置系统日期和时间。单击“下一步”按钮，显示“网络设置”对话框。单击“下一步”按钮，显示“工作组或计算机域”对话框，设置工作组或计算机域。12单击“下一步”按钮，安装程序开始从CD上复制文件，文件复制完后，会打开“正在执行最后的任务”窗口。最后系统自动重新启动，安装完成。 二.第二次启动时，用户需要按“Ctrl+Alt+Del”组合键，输入密码登录系统（安装过程中设置），进入系统之后，将自动弹出一个“管理您的服务器”窗口，安装完毕。课程名称：Windows Server 2003系统管理与网络管理实验题目：（二）实现Windows Server 2003的用户和组的管理实验目的：掌握创建本地用户和用户组的方法，并能熟练使用。实验准备：已安装Windows Server 2003系统的计算机一台实验内容：1创建本地用户User1、User2和User3。2创建MyGroup组。将User1、User2、User3分别归到Administrators、PowerUsers和MyGroup组。操作步骤：1 创建本地用户User1、User2、User3设置密码。1） 打开“开始|管理工具|计算机管理”。2） 在“计算机管理”管理控制台中，展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”命令。3） 打开“新用户”对话框后，输入用户名、全名和描述，并且输入密码，可以设置密码选项，包括“用户下次登录时必须更改密码”、“用户不能更改密码”、“密码永不过期”、“账户己禁用”等，设置完成后，单击“关闭”按钮返回到“计算机管理”控制台。2 创建MyGroup组。将User1、User2、User3分别归到Administrators、PowerUsers和MyGroup组。1）从“计算机管理”控制台中展开“本地用户和组”，鼠标右键单击“组”按钮，选择“新建组”命令。在“新建军组”窗口中输入组名和描述，然后单击“创建”按钮即可完成创建。2）在“本地用户和组”的右侧栏中，双击User1用户，将显示“用户属性”对话框。3）在“隶属于”选项卡中可以设置将账户加入到其他本地组中。点击“添加”按钮，可直接输入组名Administrators。4）重复2）和3）使User2隶属于PowerUsers组， User3隶属于MyGroup组。课程名称：Windows Server 2003系统管理与网络管理实验题目：（三）安装Windows Server 2003的活动目录实验目的：掌握并能熟练的安装Windows Server 2003的活动目录实验准备：已安装Windows Server 2003系统的计算机一台、Windows Server 2003 安装光盘实验内容：1在Windows Server 2003中安装活动目录 2让Windows2000客户机加入到活动目录 3创建用户和用户组并分配权限操作步骤：1启动Windows Server 2003系统自动打开“Server 2003配置服务器”窗口，或者选择“开始”/“程序”/“管理工具”/“配置服务器”，打开配置服务器向导窗口。2单击“下一步”，出现一个配置服务器向导的预备步骤窗口，以确认所提到的步骤已完成。单击“下一步”，出现检测网络设置窗口。3接下来出现配置选项窗口，我们选择“自定义配置”选项，单击“下一步”，出现服务器角色窗口，也就是你想让你的服务器担任的角色，我们从列表中选择“域控制器”。单击“下一步”按钮，出现确认窗口，以确认选择了正确角色。单击“下一步”，出现“Active Directory安装向导窗口”。也可省去前面步骤，直接通过“开始”/“运行”，打开“运行”对话框，输入dcpromo命令，单击“确定”按钮。4单击“下一步”，打开“操作系统兼容性”对话框。其大意是早期的Windows版本无法登录Windows Server 2003创建的域。5单击“下一步”，“Active Directory安装向导”会询问新建的域控制器的性质，我们选择“新域的域控制器”。6单击“下一步”，打开“创建一个新域”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“新林中的域”。如果希望新的域成为现有域的子域，则选择“现有域中的子域”。如想创建一个与现有域树分开的、新的域树，则选择“在现有林中的域树”。这里我们选择“新林中的域”。7单击“下一步”，打开指定域名对话框，在“新域的DNS全名”文本框中输入新建域的DNS全名，例如。8单击“下一步”，打开 “NetBIOS域名”对话框，在“域NetBIOS名”文本框中输入NetBIOS域名，或者接受显示的名称。NetBIOS域名是供早期的Windows用户用来识别新域的。9单击“下一步”，打开 “数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输入保存日志的位置或单击“浏览”按钮选择路径。注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。10单击“下一步”，打开 “共享的系统卷”对话框，在Server 2003中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sysvol文件夹位置，如本例中对应文件夹为c:WINNTSYSVOL，或单击“浏览”按钮选择路径。11单击“下一步”，会出现“Active Directory安装向导”的DNS注册诊断程序对话框。我们选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为计算机的首选DNS服务器”。12单击“下一步”，打开 “权限”对话框，为用户和组选择默认权限，如果单位中还存在或将要用Windows 2000的以前版本，选择“与Windows 2000之前的服务器操作系统兼容的权限”。否则，选择“只与Windows 2000或Windows Server 2003操作系统兼容的权限”。13单击“下一步”，打开“目录服务还原模式的管理员密码”对话框，输入并牢记该密码，以备将来目录服务还原模式下使用。14单击“下一步”，打开“摘要”对话框。通过该对话框，用户可检查并确认设置的各个选项。15单击“下一步”，系统开始配置活动目录，中间将需要Windows Server 2003 安装光盘。此时如果将2003光盘放入光驱，系统会自动完成对DNS服务器得配置。16经过几分钟之后，配置完成。同时，打开“完成Active Directory安装向导”对话框，单击“完成”，即完成活动目录的安装。活动目录安装完成之后，必须重新启动计算机，活动目录才会生效。课程名称：Windows Server 2003系统管理与网络管理实验题目：（四）NTFS权限的设置方法实验目的：掌握基本的NTFS权限设置方法 熟悉权限设置界面实验准备：已安装Windows Server 2003系统的计算机一台实验内容：1 给已有的一个文件夹添加新的使用用户或组。2 对该用户或组的使用权限进行相应的设置。操作步骤：（1）选中NFTS分区上的文件夹，以鼠标右键单击，在弹出菜单中选择“属性”命令，随后出现的“属性”对话框中单击“安全”标签，可在选项卡上进行NFTS权限设置。（2）单击“属性”对话框中的“添加”按钮，出现“选择用户组”对话框，在这个对话框中可以直接在文本框中输入用户、帐户名称。再单击“检查名称”对该名称进行核实。（3）如果希望以选取的方式添加用户和组帐户名称，可以单击“高级”按钮，在“选择用户或组”对话框中单击“对象类型”按钮缩小搜索帐户类型的范围，然后单击“位置”按钮指定搜索帐户的位置，然后单击“立即查找”按钮。（4）此时，在“属性”对话框的“安全”选项卡上端的窗口中已经可以看到新添加的用户和组。（5）为用户和组设置权限.在“用户的高级安全设置”对话框上端选取一个账户，就可以在下端的窗口中设置相应的NTFS权限。在这个对话框中看到的都是NTFS标准权限，对于每一种标准权限都可以设置“允许”或“拒绝”两种访问权限，而每一个选项都可以被选取、不选取或者不编辑。 这种不可编辑的选项继承了该用户或组对该文件或文件夹所在上一级文件夹的NTFS权限。（6）如果需要进一步设置NTFS权限，可以单击“高级”按钮。课程名称：Windows Server 2003系统管理与网络管理实验题目：（五）添加共享文件夹实验目的：掌握文件夹的设置方法并能够熟练设置共享文件夹实验准备：已安装Windows Server 2003系统的计算机一台实验内容：在Windows Server 2003中设置共享文件夹操作步骤：在Windows Server 2003中，可以通过以下方法设置共享文件夹。步骤一，打开“开始”菜单，选择“程序”/“管理工具”/“计算机管理”命令后，打开“计算机管理”窗口，然后点击“共享文件夹”/“共享”子节点，打开窗口。步骤二，在窗口的右边显示出了计算机中所有共享文件夹的信息。如果要建立新的共享文件夹，可通过选择主菜单“操作”中的“新建共享”子菜单，或者在左侧窗口鼠标右击“共享”子节点，选择“新建共享”，打开“共享文件夹向导”，单击“下一步”，打开对话框。输入要共享的文件夹路径。步骤三，点击“下一步”，打开对话框。输入共享名称、共享描述，在共享描述中可输入一些该资源的描述性信息，以方便用户了解其内容。步骤四，点击“下一步”，打开对话框，用户可以根据自己的需要设置网络用户的访问权限。或者选择“自定义”自己定义网络用户的访问权限。点击“完成”，即完成共享文件夹的设置 用户也可以通过如下方法设置共享文件夹。通过“我的电脑”或“资源管理器”，选择要设置为共享的文件夹。鼠标右键激活快捷菜单，选择“共享和安全”菜单项，打开窗口。然后进行相应的设置即可，如更改共享名，设定用户连接数量，点击“权限”按钮设置允许访问该文件夹的用户权限。 例如，共享本地磁盘的“查毒”文件夹，选择该文件夹，打开该文件夹的“属性”对话框，选择“共享”属性卡。该例中设置共享文件夹的名字为“查毒”，即网络上用户看到的本机上共享的这个文件夹名称为“查毒”，其他还可以设置允许同时访问的用户数等。 单击“共享”属性卡的 “权限”按钮后，出现对话框，可以看到该对话框中的“组或用户名称”列表框列出了对该文件夹具有访问权限的用户、组。如果希望查看某个用户对该文件夹具有何种访问权限，可在“组或用户名称”列表框中单击该用户，下面的“权限”列表框中将显示出该用户对应的访问许可权限。例如，这里我们选定了“Guest”组，在“Guest的权限”列表框中便显示出该组对“查毒”文件夹只具有“读取”权限。 课程名称：Windows Server 2003系统管理与网络管理实验题目：（六）Windows Server 2003中DNS的配置和管理实验目的：1.掌握DNS服务器的安装过程 2.熟悉DNS服务器配置方法实验准备：一台已经安装好Windows 2003的服务器实验内容：1.安装DNS服务器 2.对DNS服务器进行配置和管理操作步骤：1.安装DNS服务器选择一台已经安装好Windows 2003的服务器，确认其已安装了TCP/IP协议，首先设置服务器自己TCP/IP协议的DNS配置，建议将DNS服务器的IP地址设为静态。 步骤一,运行“开始”/“设置”/“网络和拨号连接”，鼠标右键单击“本地连接”，选择“属性”/“Internet协议（TCP/IP）”/“属性”，打开“Internet协议（TCP/IP）”对话框 。步骤二，运行“控制面板”中的“添加/删除程序”选项，选择“添加/删除Windows组件”，出现“Windows组件向导”对话框。选择“网络服务”复选框，并单击“详细信息”按钮，出现 “网络服务”对话框。步骤三，在“网络服务”对话框中，选择“域名系统（DNS）”，单击“确定”按钮，系统开始自动安装相应服务程序。完成安装后，在“开始”/“程序”/“管理工具”应用程序组中会多一个“DNS”选项，使用它进行DNS服务器管理与设置。而且会创建一个%systemroot%system32dns文件夹，其中存储与DNS运行有关的文件，例如：缓存文件、区域文件、启动文件等。2.对DNS服务器进行配置和管理Windows 2003的DNS服务器支持以下三种区域类型：（1）主要区域（2）辅助区域（3）存根区域在创建新的区域之前，首先检查一下DNS服务器的设置，确认已将“IP地址”、“主机名”、“域”分配给了DNS服务器。检查完DNS的设置，按如下步骤创建新的区域：步骤一，选择“开始”/“程序”/“管理工具”/“DNS”，打开DNS管理窗口。步骤二，选取要创建区域的DNS服务器，右键单击“正向查找区域”选择“新建区域”，出现“欢迎使用新建区域向导”对话框时，单击“下一步”按钮。 步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择“主要区域”，单击“下一步”。注意，只有DNS服务器是域控制器时才可以选择“在Active Directory中存储区域”。 步骤四，出现“新建区域向导”对话框中时，在“区域名称”命名区域，输入新建主区域的区域名，例如：，然后单击“下一步”，文本框中会自动显示默认的区域文件名。如果不接受默认的名字，也可以键入不同的名称。 步骤五，在出现的对话框中单击“完成”按钮，结束区域添加。新创建的主区域显示在所属DNS服务器的列表中，且在完成创建后，“DNS管理器”将为该区域创建一个“起始授权机构记录”，同时也为所属的DNS服务器创建一个“名称服务器记录”，并使用所创建的区域文件保存这些资源记录。 课程名称：Windows Server 2003系统管理与网络管理实验题目：（七）WWW服务器安装与配置实验目的：1.掌握IIS组建的安装方法 2.熟悉WWW服务器配置过程实验准备：一台已经安装好Windows 2003的服务器实验内容：1.安装IIS 2.配置Windows2000 WWW服务器操作步骤：1.IIS的具体安装步骤如下：步骤一，运行“控制面板”中的“添加或删除程序”，点击“添加/删除Windows组件”按钮。在出现的“组件安装向导对话框”中，选择“应用程序服务器”，单击“详细信息”。 步骤二，在出现“应用程序服务器组件对话框 ”中，选择“Internet信息服务（IIS）”，单击“详细信息”。步骤三，出现的“Internet信息服务（IIS）”对话框，安装WWW服务，选择“万维网服务”复选项；若同时安装FTP服务，选择“文件传输服务（FTP）协议”复选项，单击“确定”开始安装，单击“完成”结束。 系统自动安装组件，完成安装后，系统在“开始”/“程序”/“管理工具”程序组中会添加一项“Internet信息服务管理器”，此时服务器的WWW、FTP等服务会自动启动。2.配置Windows2000 WWW服务器选择“开始”/“程序”/“管理工具”/“Internet信息服务管理器”，打开“Internet信息服务” 管理窗口，窗口显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行。 设置Web站点：（1）使用IIS的默认站点步骤一，将制作好的主页文件（html文件）复制到Inetpubwwwroot目录，该目录是安装程序为默认Web站点预设的发布目录。步骤二，将主页文件的名称改为Default.htm。IIS默认要打开的主页文件是Default.htm或Default.asp，而不是一般常用的Index.htm。 （2）添加新的Web站点步骤一，打开 “Internet信息服务管理窗口”，鼠标右键单击网站，在弹出菜单中选择“新建”/“网站”，出现“网站创建向导”，单击“下一步”继续。步骤二，在“网站说明”文本框中输入说明文字，单击“下一步”继续，输入新建Web站点的IP地址和TCP端口地址。如果通过主机头文件将其它站点添加到单一IP地址，必须指定主机头文件名称。 步骤三，单击“下一步”，在“网站创建向导”对话框中，输入站点的主目录路径，然后单击“下一步”。步骤四，在“网站访问权限”对话框中设置Web站点的访问权限，一般要选取“读取”属性，但为了支持脚本语言如ASP，还需选择“运行脚本”选项。为保证网站安全，建议不要选取“写入”选项。单击“下一步”完成设置。 课程名称：Windows Server 2003系统管理与网络管理实验题目：（八）FTP服务器配置与管理 实验目的：1.掌握FTP服务器的安装方法 2.熟悉FTP服务器配置过程实验准备：一台已经安装好Windows 2003的服务器实验内容：1.安装IIS。2.安装FTP服务器 3.配置管理FTP服务器操作步骤：一、安装IIS1、安装IIS。Microsoft IIS提供了构架FTP服务器的功能，因此在Windows Server 2003中配置FTP服务器同样需要安装IIS。二、安装FTP服务器：2.设置IIS默认的FTP站点通过“开始”/“程序”/“管理工具”/“Internet服务管理器”，打开“Internet信息服务” 窗口，显示此计算机上已经安装好的Internet服务，而且都已经自动启动运行，其中有一个是默认FTP站点。3.添加及删除站点IIS允许在同一部计算机上同时构架多个FTP站点，添加站点时，先在树状目录选取“FTP站点”，再执行菜单“操作”/“新建”/“FTP站点”，便会运行FTP安装向导，向导会要求输入新站点的IP地址、TCP端口、存放文件的主目录路径（即站点的根目录），以及设置访问权限。除了主目录路径一定要指定外，其余设置可保持默认设置。删除FTP站点，先选取要删除的站点，再执行“删除”命令即可。三、配置管理FTP服务器：FTP站点建立好之后，可以通过“Microsoft 管理控制台”进一步来管理、设置FTP站点，站点管理工作既可以在本地进行，也可以远程管理。1. 本地管理 通过“开始”/“程序”/“管理工具”/“Internet信息服务管理器”，打开如图9-1的“Internet信息服务” 窗口，在要管理的FTP站点上单击鼠标右键，选择“属性”命令，打开“FTP站点属性设置对话框”。 （1）“FTP站点”属性页IP地址：设置此站点的IP地址，即本服务器的IP地址。TCP端口：FTP服务器默认使用TCP协议的21端口，若更改此端口，则用户在连接到此站点时，必须输入站点所使用端口。（2）“安全账号”属性页选择“安全账号”标签，输入访问时所需的帐号及密码。（3）“消息”属性页在此选项中，可以设置一些类似站点公告的信息，比如用户登录后显示的欢迎信息。（4）“主目录”属性页在属性页上，可以设置提供网络用户下载文件的站点是来自于本地计算机，还是来自于其他计算机共享的文件夹。（5）“目录安全性” 属性页 设定客户访问FTP站点的范围，其方式为：授权访问和拒绝访问。2. 远程管理 FTP服务器可利用Internet服务管理器，远程管理其他计算机上的FTP站点或通过浏览器启动Internet服务管理器（HTML）远程管理。Web站点也可以使用这种方法管理。