Windows操作系统实训指导书.doc

WindowsServer2003网络操作系统实训指导书目 录实训大纲3项目一 WindowsServer2003的安装4项目二 TCP/IP协议常用网络工具的的使用6项目三 对等网络配置及网络资源共享8项目四 安装与配置Active Directory10项目五 安装与设置DNS服务器12项目六 安装与设置DHCP服务器15项目七 网络Web服务器的建立、管理和使用18项目八 网络FTP服务器建立、管理和使用24实训大纲一、实习目的1.通过本次网络操作系统实习周实习，学生能够将课堂中学习到的知识在实验中得到验证、加深对相关知识点的理解。2.通过本次网络操作系统实习，提高学生的动手能力。要求：学生能够熟练的对Windowsserver2003系统进行管理与操作，学会对ftp服务器，web服务器等的架设与管理。二、实习内容及时间安排实训时间为一周，安排如下：序号内容时间1WindowsServer2003的安装星期一2TCP/IP协议常用网络工具的使用星期一3对等网络配置及网络资源共享星期一4安装与配置Active Directory星期二5安装与设置DNS服务器星期三6安装与设置DHCP服务器星期三7网络Web服务器的建立、管理和使用星期四8网络FTP服务器建立、管理和使用星期四9写实训报告星期五三、实训场所要求硬件：装有windowsserver2003操作系统的计算机；项目一 WindowsServer2003的安装实训目的了解WindowsServer2003运行环境和安装过程，掌握WindowsServer2003的安装方法及安装时故障的解决。实训环境Pentium133Hz以上的CPU；建议至少256MB的内存；建议硬盘至少4GB，并有1GB空闲空间。相关理论WindowsServer2003的安装可以有多种方式，根据安装程序所在的位置、操作系统，以及计算机平台的不同等因素，启动安装程序的方式也稍有不同。1）、通过从光盘启动计算机并全新安装WindowsServer20032）、在运行MS-DOS的计算机上安装WindowsServer20033）、在运行Windows98/NT的计算机上安装WindowsServer20034）、从网络启动安装程序因安排的时间紧张，建议采用第一种方式安装，对另外几种方式要求清楚如何操作。实训内容安装WindowsServer2003实训步骤1. 系统安装（1）将WindowsServer2003的光盘插入光驱中，启动计算机。（2）按照安装提示，继续进行。（3）为WindowsServer2003选择或创建一个分区。（4）选择区域设置和个人化软件。（5）输入计算机名称。（6）设置管理员密码。（7）选择WindowsServer2003组件（8）设置日期和时间。（9）设置网络选项。如果允许WindowsServer2003安装程序分配或获得IP地址，则在网络设置对话框中，单击典型设置。WindowsServer2003安装程序将检查域中是否有DHCP服务器，则该服务器会提供IP地址。如果域内没有DHCP服务器，自动专用IP地址寻址功能将自动为这台计算机分WindowsServer2003配一个IP地址。如果希望为计算机指定静态IP地址及DNS和WINS的设置则执行以下步骤：在网络设置对话框，单击自定义设置；在网络组件对话框内，单击Internet协议（TCP/IP）；在Internet协议（TCP/IP）属性对话框内，单击使用下面的IP地址；在IP地址和子网掩码内，键入适当的数字；在使用下面的DNS服务器地址下，键入首选的DNS服务器地址和备用的DNS；则要键盘录入在上一步已分配好的相同的IP地址；如果要使用WINS服务器，可单击高级，然后单击高级TCP/IP设置对话框的WINS选项卡，添加一个或多个WINS服务器的IP地址。如果本服务器是WINS服务器，则键入第步为本机分配好的IP地址。（10）指定工作组名或域名。在此用户需要选择本机是属于工作组还是将本机加入到一个域中，并指定工作组名或域名。在安装向导完成WindowsServer2003的安装后，计算机会重新启动。至此已经完成了WindowsServer2003的基本安装。这时候用户就可以用Administrator身份登录。项目二 TCP/IP协议常用网络命令的使用实训目的1、了解系统网络命令及其所代表的含义，以及所能对网络进行的操作。2、通过网络命令了解运行系统网络状态，并利用网络命令对网络进行简单的操作。实训环境WindowsServer2003或WINDOWS98、局域网相关理论1、ping命令是为了检查网络的连接状况而使用的网络工具之一，用它来检测数据包到达目的主机的可能性。2、Ipconfig/all命令显示DNS服务器的IP地址、子网掩码地址、默认网关的IP地址。3、Netstat是显示网络连接和有关协议的统计信息的工具。Netstat主要用于：网络接口的状况；程序表的状况；协议类的统计信息的显示三个方面。4、tracert工具可找出至目的IP地址经过的路由器。实训内容（1）测试本机与其他机器的物理连通性（2）测试本机的DNS地址、IP地址等（3）测试本机当前开放的所有端口（4）测试网络中其他机器的计算机名、所在组或域名、当前用户名（5）在代理服务器端捆绑IP和MAC地址，以防局域网内IP地址盗用问题（6）在网上邻居隐藏你的计算机（7）几个NET命令的使用实训步骤（1）启动网络中所有计算机，并在本机MS-DOS提示符下输入“PING网络中某台机器名或IP地址”（2）在本机MS-DOS提示符下输入“Ipconfig/all”，记录下命令运行结果（3）在本机MS-DOS提示符下输入“netstat -a某台计算机的IP地址”命令，显示对方机器的计算机名、所在组或域名、当前用户名，记录下结果（4）在本机MS-DOS提示符下输入“netstat -a”命令，显示出本机所有开放的端口号，并记录结果（5）在代理服务器端的MS-DOS提示符下输入“ARPs IP地址 机器网卡的MAC地址”以实施IP地址与MAC地址的捆绑。（6）在代理服务器端的MS-DOS提示符下输入“ARP -d网卡MAC地址 IP地址”以解除捆绑。（7）在本机MS-DOS提示符下输入“net view 某机的IP地址”以显示该机上的共享资源（8）在本机MS-DOS提示符下输入“net use K: 某机的IP地址MUSIC“，将这个IP地址机上的MUSIC共享目录映射为本地的K盘。在本机MS-DOS提示符下输入“netshare”显示本机共享资源在本机MS-DOS提示符下输入“netshare c$ /d”以删除共享。增加一个共享：c:net share music=e:music /users:1 music共享成功。同时限制链接用户数为1人项目三 对等网络配置及网络资源共享实训目的（1）.了解对等网络基本配置中包含的协议、服务和基本参数（2）.了解所在系统网络组件的安装和卸载方法（3）.学习所在系统共享目录的设置和使用方法（4）.学习安装远程打印机的方法实训环境WindowsServer2003、局域网相关理论对等网络是指网络上每个计算机都把其它计算机看作是平等的或者是对等的。没有特定的计算机作为服务器。在对等网络中的每一个计算机，当要使用网络中的某种资源时它就是客户机，当它为网络的其它用户提供某种资源时，就成为了服务器，所以在对等网络中的计算机既可作为服务器也可作为客户机。实训内容（1）参看所在机器的主机名称和网络参数，了解网络基本配置中包含的协议、服务和基本参数。（2）网络组件的安装和卸载方法（3）设置和停止共享目录（4）安装网络打印机实训步骤（1）打开本机“网络”属性查看机器的主机名和相关网络参数（2）网络组件的安装和卸载方法：开始|设置|系统面板|添加/删除程序，选择添加/删除Windows组件，选择相应的组件，并点击详细信息，选择需要的组件，按照提示操作即可。（3）设置和停止共享目录设置共享目录；在另一台机器上建立到所建目录的逻辑驱动器映射（打开我的电脑|工具|映射网络驱动器，选择网络驱动器名称和文件夹，你可以单击浏览来在网络上寻找你要映射的文件夹）使用创建的逻辑驱动器将共享目录内的部分文件拷贝到本地硬盘上。删除映射逻辑驱动器（找到映射的网络驱动器，右击，点击断开，确定即可。）取消所建共享目录的共享属性共享管理我的电脑右键|管理|共享文件夹或控制面板|管理工具|计算机管理|共享文件夹（4）安装网络打印机：将教师机上的打印机安装到本地我的电脑|控制面板|打印机|添加打印机|网络打印机|下一步，在网上寻找你要添加的打印机项目四 安装与配置Active Directory实训目的让学生掌握目录服务知识。实训环境多台装有WindowsServer2003的计算机。相关理论活动目录是一种目录服务，它存储有关网络对象的信息，例如，用户、组和计算机账户、共享资源和打印机等，并使管理员和用户可以方便地查找和使用网络信息。活动目录的应用起源于WindowsNT4.0，在WindowsServer2003中得到进一步的应用和发展，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。活动目录的优点1.基于策略的管理2扩展性3可调整性4信息复制5与DNS的集成6灵活的查询7信息安全性实训内容（1）在安装ActiveDirectory前首先确定DNS服务正常工作，下面来安装在根域为JSJ.com的第一台域控制器。（2）运行ActiveDirectory安装向导将WindowsServer2003计算机为域控制器创建一个新域或者向现有的域添加其他域控制器。实训步骤（1）利用配置服务器启动位于%Systemroot%System32中的ActiveDirectory安装向导程序dcpromo.exe。单击下一步。（2）由于所建立的是域中的第一台域控制器，所以选择新域的域控制器单击下一步。（3）选择创建一个新域的域目录树，单击下一步。（4）选择创建一个新域的域目录林，单击下一步。（5）在新域DNS全名中输入要创建的域名JSJ1.net，单击下一步。（6）安装向导自动将域名控制器的NetBIOS名设置为“JSJ1”，单击下一步。（7）显示数据库、目录文件及Sysvol文件的保存位置，一般不必做做修改，单击下一步。（8）配置DNS服务器，单击下一步；如果在安装ActiveDirectory之前未配置DNS服务器可以在此让安装向导配置DNS，推荐使用这种方法。（9）为用户和组选择默认权限；单击下一步（10）输入以目录恢复模式下的管理员密码，单击下一步。（11）安装向导显示摘要信息，单击下一步。（12）安装完成，重新启动计算机。（13）检查ActiveDirectory安装是否正确，在安装过程中一项最重要的工作就是在DNS数据库中添加服务记录（SRV记录），下面介绍一下如何检查安装是否正确：检查DNS文件的SRV记录用文本编辑器打开%Systemroot%System32config中的Netlogon.dns文件，查看LDAP服务记录，在本例中为_ldap._.600INSRV0100389。验证SRV记录在NSLOOKUP命令工具中运行是否正确。在命令提示行下，输入NSLOOUP；输入set type=srv；输入_ladp._tcp.JSJ.com。如果返回了服务器名和IP地址，说明SRV记录工作正常。在安装完成后，可以通过上述方法检验。（14）添加用户帐户：首先启动ActiveDirectory用户和计算机管理器，单击User容器会看到在安装ActiveDirectory时自动建立的用户帐户；单击操作选择新建，然后单击用户，在创建新对象对话框中输入用户的姓名、登录名、其中的下层登录名是指当用户从运行Windows XP等以前版本的操作系统的计算机登录网络所使用的用户名，然后，单击下一步；在密码对话框中输入密码或不填写密码并选择用户下次登录时需要更改密码选项，以便让用户在第一次登录时修改密码；在完成对话框会显示以上设置的信息，单击完成。（15）添加组：打开ActiveDirectory用户和计算机对话框；在控制台树中，双击域节点；右键单击要添加的文件夹，指向新建，然后单击组；键入新组的名称，在默认情况下，输入的名称还将作为组的WindowsServer2003以前版本的名称。单击所需要的组作用域再单击所需的组类型。完成好以后，点确定，用户所创建的组就完成了。项目五 安装与设置DNS服务器实训目的让学生掌握DNS服务知识。实训环境多台装有WindowsServer2003的计算机。相关理论DNS是一个在TCP/IP网络上用来将计算机名称转换成IP地址的服务系统，无论在Intranet或Internet上都可以使用DNS来解析计算机名称以及找出计算机的所在位置。使用计算机名称除了比较容易记忆之外，也不怕有IP地址更动的问题。DNS根据一套层次式的命名策略替代用IP地址来记忆主机地址。这一套层次式的命名策略称之为Domain name system，是由根域、最高阶域、次阶域、子域、主机名称所群组成。实训内容安装与设置DNS服务器实训步骤1. 安装DNS服务器（1）启动添加删除程序，之后出现添加删除程序对话框；（2）单击添加删除Windows组件，出现Windows组件向导对话框，从列表中选择网络服务；（3）单击详细信息，从列表中选取域名服务系统（DNS），单击确定按钮；（4）单击下一步，输入到WindowsServer2003的安装源文件的路径，单击确定开始安装DNS服务；（5）单击完成按钮回到添加删除程序对话框后，单击关闭按钮；（6）关闭添加删除程序窗口。2. DNS服务器的设置（1）打开DNS控制台：选“开始菜单程序管理工具DNS”。（2）建立域名“”映射IP地址“0”的主机记录。建立“com”区域：选“DNSWY（你的服务器名）正向搜索区域右键新建区域”，然后根据提示选“标准主要区域”、在“名称”处输入“com”。如下图建立“abc”域：选“com右键新建域”，在“键入新域名”处输入“abc”。建立“admin”主机。选“abc右键新建主机”，“名称”处为“admin”，“IP地址”处输入“0”，再按“添加主机”。(3)建立域名“”映射IP地址“8”的主机记录。由于域名“”和域名“”均位于同一个“区域”和“域”中，均在上步已建立好，因此应直接使用，只需再在“域”中添加相应“主机名”即可。建立“www”主机：选“abc右键新建主机”，在“名称”处输入“www”，“IP地址”处输入“8”，最后再“添加主机”即可。(4)建立域名“”映射IP地址“9”的主机记录方法同上。(5)建立域名“”映射IP地址“8”的主机记录方法也和上述相同，只是必须保持“名称”一项为空！建立好后它的“名称”处将显示“与父文件夹相同”。建立好的DNS控制台如下图所示(6)建立更多的主机记录或其他各种记录方法类似。更多的建立后如下图所示3. DNS设置后的验证为了测试所进行的设置是否成功，通常采用“ping”命令来完成。格式如“”。成功的测试如下图所示项目六 安装与设置DHCP服务器实训目的使学生掌握安装DHCP服务器，并且掌握对DHCP服务器的设置。实训环境多台装有WindowsServer2003的计算机。相关理论DHCP服务器对TCP/IP子网和IP地址进行集中管理，即子网中的所有IP地址及其相关配置参数都存储在DHCP服务器的数据库中。DHCP服务器对TCP/IP子网的地址进行动态分配和配置实训内容安装与设置DHCP服务器实训步骤安装前要注意，DHCP服务器本身必须采用固定的IP地址和规划DHCP服务器的可用IP地址。在这里我们做实训可以自己定义一个虚拟的静态的IP地址。1. 安装DHCP服务选用“开始”中的“控制面板”里边的“添加删除程序”，选择“添加删除Windows组件”。选择“网络服务”，单击“详细信息”按钮。选择“动态主机配置协议（DHCP）”后，单击“确定”按钮。回到前一个画面时，单击“下一步”按钮。2. DHCP的设置(1)打开DHCP管理器。选“开始菜单程序管理工具DHCP”，默认的，里面已经有了你的服务器的FQDN（Fully Qualified Domain Name，完全合格域名），比如“”。(2)选“DHCP右键添加服务器”，选“此服务器”，再按“浏览”选择（或直接输入）服务器名“wy”（即你的服务器的名字）。(3)打开作用域的设置窗口。先选中FQDN名字，再按“右键新建作用域”。(4)设置作用域名。此地的“名称”项只是作提示用，可填任意内容。如下图：5)设置可分配的IP地址范围：比如可分配“044”，则在“起始IP地址”项填写“0”，“结束IP地址”项填写“44；“子网掩码”项为“”。如下图(6)如果有必要，可在下面的选项中输入欲保留的IP地址或IP地址范围；否则直接单击“下一步”。如下图(7)下面的“租约期限”可设定DHCP服务器所分配的IP地址的有效期，比如设一天。(8)选“是，我想配置这些选项”以继续配置分配给工作站的默认的网关、默认的DNS服务地址、默认的WINS服务器，在所有有IP地址的栏目均输入并“添加”服务器的IP地址“8”后再根据提示选“是，我想激活作用域”再点击“完成”即可结束最后设置。建好后如下图所示3. DHCP设置后的验证将任何一台本网内的工作站的网络属性中设置成“自动获得IP地址”，并让DNS服务器设为“禁用”，网关栏保持为空（即无内容），重新启动成功后，运行“ipconfig /all”即可看到各项已分配成功项目七 网络Web服务器的建立、管理和使用实训目的让学生掌握Web知识实训环境多台装有WindowsServer2003的计算机。相关理论IIS是Internet信息服务（Internet Information Server）的缩写。主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事。实训内容在DNS中将域名“”指向了IP地址“8”，要求在浏览器中输入此域名就能调出“D:Myweb”目录下的网页文件。在DNS中将域名“”指向了IP地址“1”，要求在浏览器中输入此域名就能调出“E:websitewantong”目录下的网页文件。在DNS中将域名“”指向了IP地址“0”，要求在浏览器中输入此域名就能通过浏览器远程进行IIS管理。实训步骤“”的设置开IIS管理器：选“开始菜单程序管理工具Internet信息服务”。如下图(2)设置“默认Web站点”项“默认Web站点”一般用于对应向所有人开放的WWW站点，比如本文的“”，本网中的任何用户都可以无限制地通过浏览器来查看它。打开“默认Web站点”的属性设置窗口：选“默认Web站点右键属性”即可。设置“Web站点”：“IP地址”一栏选“8”；“TPC端口”维持原来的“80”不变。如下图设置“主目录”：在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录，本文是“D:Myweb”。如下图设置“文档”：确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。此项作用是，当在浏览器中只输入域名（或IP地址）后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。如下图其它项目均可不用修改，直接按“确定”即可，这时会出现一些“继承覆盖”等对话框，一般选“全选”之后再“确定”即最终完成“默认Web站点”的属性设置。如下图如果需要，可再增加虚拟目录：比如，有“/news”之类的地址，“news”可以是“主目录”的下一级目录（姑且称之为“实际目录”），也可以在其它任何目录下，也即所谓的“虚拟目录”。要在“默认Web站点”下建立虚拟目录，选“默认Web站点右键新建虚拟目录”，然后在“别名”处输入“news”，在“目录”处选择它的实际路径即可（比如“C:Newweb”）。建好后如下图所示“”的测试在服务器或任何一台工作站上打开浏览器，在地址栏输入“”再回车，如果设置正确，应就可以直接调出你需要的页面。如下图“”的设置(1)新建一个Web站点：选“wy右键Web站点”，“名称”处输入任意内容（比如“这是我添加的站点”），再按提示选择其对应的IP地址“1”及其对应的目录“E:websitewantong”等项即可；如果要赋予此站点CGI等执行权利，还需依提示选相应项目。建好后如下图所示(2)修改其属性：方法请参见本文上篇“”的设置一3)验证方法亦同本文上篇“”的验证一步。“”的设置“管理Web站点”一般用于对应仅向IIS管理员开放的WWW站点，比如本文的“”，它允许IIS管理员通过浏览器来远程实现对IIS的管理和控制。打开“管理Web站点”的属性设置窗口：选“管理Web站点右键属性”即可。设置“Web站点”：“IP地址”一栏选“0”；“TCP端口”维持原来的“4884”不变。如下图(3)“主目录”项请不要修改，保持原路径“WINNTSystem32inetsrviisadmin”不变，因为这是管理文件所存在的目录。(4)设置“目录安全性”：一般只需改“IP地址及域名限制”一项，选“编辑”即打开“IP地址及域名限制”设置窗口。默认的，除了IP地址“”外，所有的将被拒绝通过浏览器来运行“管理Web站点”（如下图）；实际上作了前面的设置后，此时，任何地址均