WindowsNT网络操作系统实验指导手册

1、windowsnt网络操作系统实验指导手册实验一windows nt网络操作系统的安装实验二网络操作系统中的用户、组和域的管理实验三基于tcp/ip的网络服务配置实验四系统资源管理实验实验五系统引导和配置文件实验【实验1】windows nt网络操作系统的安装【实验目的】通过对 windows nt server> windows nt workstation 安装的实际操作，了 解网络操作系统应用坏境建立的初步过程，在对windows nt server. windows nt workstation系列产品具体认识的基础上，明确域、主域服务器、备份域服 务器、独立服务器、工作组等概念

2、，对组网和规划建立初步的认识。【实验内容】(1) 进行安装前的硬、软件准备，制作资源调杳表(2) 安装windows nt server主域控制器(3) 安装 windows nt workstation【实验条件】在互连网络机房上机【实验要求】(1) 根据实验室具体情况作安装前准备，制作资源调杳表。(2) 按步骤实际安装windows nt server主域控制器和 windows nt workstation。(3) 若冇界常悄况，参照常见故障表进行分析并寻求解决方案。(4) 了解安装命令参数及应用场合。(5) 了解网络系统的文件系统fat 16> fat32、ntfs等概念。(6)

3、 选择系统分区、引导分区和合适的文件系统。【实验2】网络操作系统中的用户、组和域的管理【实验目的】通过对windows nt环境下对用户、组和域实施管理的各种实际操作， 了解网络操作系统资源管理的基本概念，认识创建组和域的口的、作川以及川 八、组、域互相间的关系。进一步，通过对用八、组权限设置、建立域间委托 关系的实验，透彻地理解用户及组权限与用户真正拥冇的网络资源访问权限z 间的关系，培养对网络资源整体规划及貝体实施的能力。【实验内容】（1）使用系统管理员身份登录windows nt操作系统。（2）进行增加、删除、编辑用户帐号和用户组的操作。（3）设置用八组和用八的不同访问权限，注销后重新用

4、新增的用户进行背录 访问网络资源。（4）在网络范围内建立windows nt ±域之间的委托，并进行登录。【实验条件】在互连网络机房上机，并具有windows nt环境【实验要求】（1）能够使用用户、组和域的管理工貝。分别完成【实验内容】所列的各项 操作。（2）分析用户组和用户权限与用户真正拥有的网络资源访问权限之间的关系。（3）了解各种用户访问权限限制的方法。（4）分析委托和受托z间的关系。尤其对于主域控制器，委托关系建立后所 产生的影响。域用户管理器和用户管理器域用户管理器具有以下功能： 创建、修改、删除域中的用户帐户 定义用户桌而环境和网络连接 为用户帐号分配登录信息 管理域中

5、的组和组中帐户i'可的成员关系 管理网络中不同域之间的信任关系 管理域的安全策略用户帐户的创建与管理创建新用户帐户1. 选择尬 t程序t管理工具（公用）t域用户管理器,打开域用户管理器。2. 选择用户t新用户,打开新用户对话框。3. 在“用户名”，“全称”，“描述”中输入新用户信息，并输入密码，根据实际情况对密码 的四个复选框进行设査。4. 按“添加”按钮，则该用户被建立。垂复步骤3,按“添加”，可建立多个用户帐户。5. 新建帐户后，“取消”按钮变为“关闭”按钮，单击“关闭”按钮退出新用户对话松。在windows nt server ±,可以通过复制一个已存在的帐户，然后改变

6、用户名和口令以 及其它必须改动的信息来创建新帐户。复制用户帐户1. 选择廿始t程序t管理工具（公川）t域用户管理器,打开域用户管理器。2. 如图选择用户t复制,打开复制对话框。3“描述”栏信息已存在，输入用户名、全称和密码，根据实际情况对密码的四个复选框进 行设置。4. 按“添加”按钮，则该用户被建立。重复步骤3,按“添加”，可建立多个用户帐户。5. 添加一个帐户后，“取消”按钮变为“关闭”按钮，单击“关闭”按钮退出帐户副本对话 框。删除用户帐户1. 选费开始t程序t管理工具（公用）t域用户管理器,打开域用户管理器。2. 从已经存在的用户屮选择要删除的用户名。3按delete键，或选择用戶t删

7、除,出现提示框。单击“确定”继续删除操作，否则单 击“取消”，使删除操作无效。4再次出现“确认”提示。5如果选择“是”，真正执行删除操作。选择“否”取消木次操作。要求：1. 创建一个名为domaintestgroup的全局组，加入上一节新建的一些测试帐户。2. 创建一个名为local testgroup的局部组，加入domain testgroup全局组及其他一些用 户。3. 删除局部纽和全局组，注意构成组的帐户操作前后是否变化。创建新的全局组1. 打开“域用户管理器”。2. 选择用户t新全局纟a,打开新全局组的对话框。3在"组名”框中输入domain testgroupo4. 在“

8、描述“框中输入该组的详细说明（这是可选的，但建议这样做）。5添加成员，在“非成员”窗口中高亮度显示要添加到新建组的帐户，然后单击“添加”。 重复该过程，直到所需的帐户都已加入该全局组。如图2.15。6. 若要删除新全局组中的成员，则从“成员窗口”中选择要删除的用户，然后单击“删除”。7. 单击“确定“，关闭该对话框。创建新的本地组1启动“域用户管理器”。2. 选择/户t新本地组,打开新本地组对话椎。3. 在“组名”肿输入local testgroupo在“描述“肿卩输入该组的说明（这是可选的, 但建议这样做）。4单击“添加”，打开“添加用户及组”对话框，可添加的对象包括用户帐户全局组。5. 单

9、击要添加到新本地组中的单个用户和全局组的名称，然后单击“添加“。6此时，在添加名称文木框屮显示新添加的木地纟r成员。7. 单击“确定“，返回新本地组对话框。8. 单击“确定“。完成新本地组创建过程。删除组1启动“域用户管理器”。2. 选择要删除的组，按下delete键或选择用戶一删除。3岀现一条警告信息，类似于“删除用户”部分中的警告信息。单击“确定”以继续。4. 出现另一个警告信息，单击“是”命令按钮以删除该组。提示：1. 删除组的操作不会删除组内的用户帐户。2. 删除一个全局组后，包含该全局组的所有本地组将自动删除该全局组成员。设置帐号规则1. 选择刃始t程序t管理工具（公用）t域用户管理

10、器,打开域用户管理器。2. 选择规则-帐号，2现“帐号规则”对话框。对密码限制和登录限制设置完成后，单击 “确定”返回域用户管理器并使设置生效。设置用户权限要求：为本地组local testgroup授予在木机登录的权限。1. 选择恥t程序t管理工具（公用）t域用户管理器,打开域用户管理器。2. 巒规则t用八权限,出现“用户权限规则”对话框。3. 从“权限”下拉框中选择“在本机登录”权限。4. 单击“添加”命令按钮，打开添加用户和组对话框，在名称显示框屮列出了所有的组， 若需要显示用户，单击“显示用户”命令按钮。5. 在名称列表屮选样本地组local testgroup,"添加”和“

11、成员”按钮有效，单击“添加” 命令按钮，local testgroup被列在添加名称列表屮。6. 单击“确定”，返回用户权限规则对话框，local testgroup被列在授权列表中。7. 单击“确定”，完成用户权限设置。配置安全审核事件并查看步骤一.配置安全审核事件1. 选昼开始t程序t管理工具（公用）t域用户管理器,打开域用户管理器。2. 选择规妙t审核,出现“审核规则”对话框。3配置要审核的事件后，单击“确定”使配置牛效。步骤二.查看安全审核事件1. 选择需t程序t管理工貝（公用）t域用户管理器,打开事件查看器。2. 选择恙t安会 出现“事件查看器”对话框。3. 选中某一事件，选梵查看t

12、 數资彩或双击该事件，显示“事件详细资料”显示框, 包含该事件的详细信息。建立单向委托设置两个域"domain 1"和“ys”,要求使域"domain 1"的用户可以访问域“ys”的 资源,则域“domain”是受托域，域“ys”是委托域。步骤一.设置受托域（被委托域），以允许接受委托。1. 选择恥t程序t管理工具（公用）t域用户管理器,打开域用户管理器。2. 选捋规则t委托关系,打开“委托关系”对话框。3单击信任域旁边的“添加”按钮，打开添加信任域对话粧。4. 在该窗口中输入信任域“ys”及密码（区分大小写），（此密码请切记，因为在添加委托 域时要用到

13、）。5单击“确定”按钮，则信任域添加完毕。步骤二.设置委托域，以建立委托关系。1. 首先登录到委托域ys ±,按前述步骤打开信任域”ys”的“域用户管理器”。并打开委托 关系对话框。2. 在该窗口下单击“受托域”旁的“添加”按钮，打开“添加受托域”窗口。3. 在该窗口中输入受托域“domainl”及上一步中输入的密码（区分大小写）。4. 单击“确定”按钮，完成委托域的添加操作。解除委托关系1. 选择恥t程序t管理工具（公用）t域用户管理器,打开域用户管理器。2. 迭捋规则t委托关系,打开委托关系对话框。3. 选屮要解除关系的受托域或信任域，单击旁边的“删除”按钮。4出现警告窗口，单击

14、“是”，解除委托关系。5. 单击“关闭”按钮，返回域用户管理器。【实验3】基于tcp/ip的网络服务配置【实验目的】通过对tcp/ip协议的安装和参数配置的实际操作，掌握利用tcp/ip协 议建立lan和wan及其网间的互联和路由。通过对基于tcp/ip协议的各种 网络服务的创建和配置了解dns服务器、dhcp服务辭、www服务辭的工 作原理和在网络中的作用，理解网络环境下各种服务的规划和选择、服务器z 间的联系和服务器的架设，实现名字解析、ip地址分配及在网络上发布信息 等功能。培养学生建立网络互联和服务规划及具体实施的能力。【实验内容】（1）网卡的安装和配置（2）tcp/ip属性的配置（3

15、）dns域名服务器的配置（4）www服务器的配置（5）dhcp服务器的配置（6）从win9x操作系统工作站对windows nt服务器的登录和资源访问【实验条件】在互连网络机房上机【实验要求】（1）能够使用控制而板中管理工具。分别完成【实验内容】所列的各项操作（2）分析网卡驱动器的主要技术参数（3）tcp/ip的设置参数分析（4）分析一般工作站对设定的www服务器的主页访问的一般过程（5）比较动态主机地址分配和静态主机地址分配的优缺点（6）分析访问windows nt server的过程安装网络适配器、tcp/ip协议在安装网卡z前，先应准备好必要的工具如钳子，和网卡驱动程序，一般厂家都冇附

16、带相应的驱动程序。i. 打开机箱，根据所购买的网卡总线类型，选择相应的插槽。2 将网卡插入相应插槽（pci或isa）内，重新启动计算机，如果该网r有即插 即用功能，它将会出现“安装向导”，只需根据相应的步骤就可以完成必要的安装。否 则按下面步骤以手动方式來安装网卡。3 违抿开始一设置一控制面板,单击网络图标，系统口动启动网络安装向导。 （如果原來已安装网络适配器，将打开“网络”对话框）4. 选择“用线路连接到网络”，单击“卜步”按钮进入卜一画面，单击“开始 搜索”按钮，安装程序开始搜索网络适配器，如來没有找到适配器，安装向导将提示单 击“从列表中选择”按钮手工选择出现“选定网络适配器”画面。5

17、 如果要安装的网卡被列于网络适配器列表中，单击“确定”继续；否则，单击 “从磁盘安装”按钮，出现提示界血要求输入生产商提供的驱动程序的完成路径，然后 单击“确定”开始安装网络适配器。6. 网卡安装完成后，单击“下一步”，系统提示安装用户选择的网络协议，通常 tcp/ip是必选项，如果网络中冇novell服务器，则还需选中nwlink ips/spx兼容 传输协议，单击“下一步”安装协议。7. 安装向导提示准备安装服务，选择要安装的服务后，单击“下一步”，按提示 输入windows nt安装路径，单击“继续”按钮开始安装，进度条直观地显示了当前的 安装进度。& 系统提示白动安装相关的网络

18、组件，完成后，弹出tcp/ip属性配置画面。9 如果网络中已安装了 dhcp服务器，可选择“从dhcp服务器屮得到ip地址”; 否则选中“指定ip地址”，并输入ip地址、了往掩码和默认网关地址，单击“确定”继 续。10. 系统提示设置网络绑定，使用默认的绑定属于“所有的服务”，单击“下一步”。ii. 系统提示windows nt准备启动网络以完成网络安装，单击“下一步”启动网 络。12. 弹出相应输入対话框，选定本计算机加入工作组或域，打入工作组名或域名， 如果加入域且该计算机在域中没有帐号，则选中下面的复选框，单击“卜一步”。 提示：创建计算机帐号的操作也可以以域管理员身份登录后，使用服务器

19、管理器进行。13. 弹出“创建计算机帐号”对话框，要求输入冇权在域中添加工作站的帐号和密 码，输入后单击“确定”。14. 系统提示安装完毕，单击“完成”按钮，弹出一个提示框给出提示。15. 单击“是”，重新启动计算机，并使新设置生效。更改tcp/ip属性1. 碍开始设置理制磁，单击网络图标，将打开“网络”对话框。2. 选中协议卡片，在网络协议列表中选择tcp/ip,单击“属性”按钮，显示“microsoft tcp/ip 属性”对话框。3. 输入要更改的属性参数，单击“确定”确认。4. 弹出提示框，提示要使更改生效，必须重新启动计算机。5. 单击“是”，重启计算机，更改生效。安装dns服务器1

20、. 选择开始一设置一控制面板,打开网络对话框。2. 选择服务卡,在网络服务列表中选中服务器，单击“添加”命令按钮,显示“选定网络 服务”对话框。3在网络服务列表中选择microsoft dns服务器，单击“确定”，系统捉示输入windows nt 的安装源文件路径，单击“继续”。4. 安装完成后返回“网络”对话框，单击“确定”，系统进行绑定等相关操作，并给出重 启计算机使新设置生效的提示信息。5. 单击“是”，重启计算机后新设置生效，且在管理工具（公用）菜单屮增加dns管理器。 利用“dns管理器”管理dns服务器与数据库，或是直接修改dns数据库文件。设置microsoft dns服务器1.

21、 选疑开始一程序一管理工具（公用）-dns管理器,打开域名服务管理器。初始域 名服务管理器中没有任何内容，必须手工添加dns服务器。2. 选择dvs -新建服务器,打开“添加dns服务器”对话框，输入主机名或ip地址后, 单击“确定”。域名服务管理器画面改变。添加并设置dns区域（zone）步骤一创建dns区域要建立dns服务器屮的数据文件，首先要添加一个新的区域（zone）。1服务器清单中，选中新建立的服务器pdcl,选择dns -新建区域,或在选中的服务 器处单击右键，弹出菜单并选新建区域，打开“创建新区域”对话框。2. 选择区域类型为主要，单击“下一步”。弹出和应对话框。提示： 设置为主

22、要区域（primary zone）,则数据设置与保存是在此区域中。（若选辅助区 域，数据是市其master zone通过zone transfer复制过來的。） 如果是设置为辅助区域（secondary zone）,则必须输入主要区域的区域名称与管理 此主要的dns服务器名称。3在区域名文本输入框中输入域名，光标移到区域文件输入框，则系统自动填入数据，单 击“下一步”。4.系统提示要建立新区域的信息已输入完毕，要建立新区域，单击“完成”。操作完成后, 域名服务管理器界面显示新建区域，窗口右边显示区域信息。步骤二创建反向区域要使dns服务器正常运行，还需要建立一个反向杳询区域，即常规区域是由dn

23、s名称 查询ip地址，而反向查询区域是山ip地址查询dns名称，为满足双向的查询需求，必须 建立相应的正、反向查询区域。两者的建立过程基本一样，只是在输入区域名时，应将ip 地址的前面三个数段倒写，并在后面写入o1. 服务器清单中，选中新建立的服务器pdcl,选择dns -新建区域,或在选中的服务 器处单击右键，弹出菜单并选新建区域。2. 选择区域类型为主要，单击“下一步”。3. 输入区域名称后，单击“下一步”。4. 系统提示要建立新区域的信息已输入完毕，要建立新区域，单击“完成”。添加主机操作1. 选中要添加a记录(主机)的区域，单击右键，选择新建主机，或选择dns

24、-新建 主机,打开新建主机对话框。2. 输入主机名和对应的主机ip地址后，若要自动创建关联的ptr记录，选中下面的复选 框，单击“添加主机”命令按钮。3. 重复第2步操作，可添加多个主机记录。单击“确定”结束添加操作。提示：添加自动创建关联的ptr记录的主机记录后，在对应的反向区域中不能及时显示， 必须手工刷新，才能使新增的ptr记录显示。提示：只有添加了对应dns服务器a记录的ptr记录。dns服务器才能正常工作。手工添加ptr记录1. 选中要添加记录的反向区域，单击右键，选择新建记录，或选择dns -新建记录,打 开新建记录对话框。2. 输入ip地址和主机dns名称，单击“确定”命令按钮，

25、返回域名服务管理器。建立dns服务器的a记录和对应ptr记录后，dns就可正常运行。为了验证，按如 下步骤进行测试。dns服务器运行测试l选賢开始一程序一命令提示符,打开dos命令提示符窗口。2.打入命令“nslookup”，显示dns服务器名和ip地址。说明dns服务器设置止确，开 始正常工作。添加dns子网域对于规模较大的单位，为了便于管理现有的计算机，可将计算机划分为若干个域 (domain)。如高校可根据系、部划分。要求：在域zjtc. cdu. en中添加名为office的了域。1. 打开域名服务管理器，选屮要添加子域的区域，单击右键，选择新建域，或选择qws - 新建域,打开新建域

26、对话框。2. 在域名输入栏中输入子域的名称，然后单击“确定”。3. 返冋域名服务管理器，在原网域下新增了刚建立的了网域officeo安装dhcp服务器安装dhcp服务器前，冇两点必须注意：(1) dhcp服务器木身的ip地址必须是固定的。(2) 事先规划好侑哪些ip地址可提供给工作站使用，用于建立ip池(ip pool)o1. 选择开始一设置控制血板,打开网络対话框。2. 选择服务选项卡，在网络服务列表中选中服务器，单击“添加”命令按钮，显示对话框。3. 在网络服务列表屮选择microsoft dhcp服务器，单击“确定”,系统提示输入windows nt 的安装源文件路径，单击“继续”。4安

27、装完成后返回“网络”对话框，单击“确定”，系统进行绑定等相关操作，并给出重启 计算机使新设置生效的提示信息。5 单击“是”，重启计算机后新设迸主效，且在管理工具(公用)菜单中增加dhcp管理器。 利用“dhcp管理器”管理、设置dhcp服务器。配置dhcp服务器安装dhcp服务器后并不能马上使用，需要进行和关的设置。有些设置是必需的，如 作用域。有些设置用于某些特殊目的，如保留特定ip地址等。至于dhcp客户端计算机的设置非常简单，只需通过需一设置-控制面板一网 络协议打开tcp/ip属性对话根,选择从dhcp服务器中得到ip地址即可。建立作用域建立作用域是配置dhcp的首要任务，实际上就是建

28、立dhcp服务器可以管理的ip地 址范围。1. 选择加 一程序-管理工具(公用)一 dhcp管理器,打开dhcp管理器。2. 双击本地计算机，趾择作用域-创建,打开创建作用域对话框。包括两部分设置：ip 地址群和租用期间。 ip地址群假设要求dhcp服务器管理ip作用域范围为00- 00,则在 起始地址栏添入00,在结束地址填入000利用排除范围，可设置 保留或不使用ip范围内某些特定的地址区间,如要排除1020 和192.168.200.

29、150 - 55,只需分别输入起始和结束地址,单击“添加”命令按 钮，即可加入排除地址列表框。 租用期间租用期间是dhcp客户端工作站从得到由dhcp服务器分配的ip地址开始到这个ip 地址失效的期限。该设置项的冃的在于可以及时回收没冇人使用的ip地址，增加对ip地址 资源的管理能力。当ip地址资源紧张吋，租用期间可设置得短一些，否则可长些。3按上图输入要求的信息后，单击“确定”，出现“确认”窗口。单击“是”立即启用新作用域。如果要作进一步的设置，不必立即启用作用域，单击“否”。保留特定ip地址冇些网络服务需要固定的ip地址才能运行，但乂希望这些主机的网络设置信息由d

30、hcp 服务器获取时，可使用“保留位置”的设置，来指定固定ip地址给某些特定的主机。 添加保留地址1. 选择芳邂一程序一管理工具（公用）-dhcp管理器,打开dhcp管理器。2. 选定作用域，迭尿作用域一添加保留位置,打开“添加保留客户”对话框。4. 在ip地址栏输入要分配给特定主机的ip地址，在唯一表示符栏输入主机的网卡物理地 址，客户名并非用户帐户，它和客户注释仅起说明作用，对实际运行没有影响。单击“添 力口”按钮，垂复此过程可添加多个保留位置。5单击“关闭”，返回dhcp管理器主界面。获得主机的网卡物理地址通过运行特定的操作系统命令可获得主机的网卡物理地址，不同的操作系统其命令也 不相同

31、。在windows nt屮，选择芳妬' 程序命令提示符,打开dos命令捉示符窗口后， 输入“ipconfig /all",显示相应画而。网卡物理地址为4c542d320230。在windows 9x环境下，选梵开始-*程序-* ms-dos方式,打开dos命令窗口后， 输入“winipcfg”，打开“ip配置”窗口。显示了网卡物理地址，单击“详细信息”命令按 钮可显示更多信息。浏览ip地址分配情况1. 打开dhcp管理器后，迟餐作用域-冇效租用,打开“活动租用”对话框。注释为保 昭区的对应设定的保留地址。2. 选中客户清单中的计算机，单击“属性”按钮，或双击选中的计算机，打开

32、“客八属性” 对话框，显示包括租约到期时间在内的更多信息。【实验4】系统资源管理实验【实验目的】系统资源管理是网络规划的重要课题。本组实验从文件、文件夹、分区、 磁盘、系统资源监视等各层次演示说明共享与安全性、不同安全等级和运行代 价的磁盘管理模式、系统资源管理工具。认识windows nt对系统资源管理的 整体策略，并学握资源管理各个层面的具体措施。使学牛有能力在实际环境屮 根据需要选择合理的磁盘管理模式、建立共享区并为需要的用户赋予恰如其分 的共享权限和nt权限。【实验内容】(1) 系统管理员对文件系统中的某一文件夹设置为共享，并设置相应的共享权 限，然后再进行文件夹和文件的许可权设置，注

33、销后，使用冇针对性的 用户名登录，访问相应文件夹和文件。(2) 磁盘管理(进行镜像磁盘的制作、设置磁盘带区集和卷集)。(3) 磁盘错误检查、磁盘碎片整理。(4) 设置远程计算机进程调度计划。(5) 使用任务管理进程和系统资源监视进程查看计算机资源使用情况。【实验要求】(1) 掌握共享许可和文件许nj的设置操作，理解二者关系和相互作用。(2) 磁盘管理(包括镜像磁盘、磁盘带区集和卷集)、磁盘实川程序(错 误检查、磁盘碎片整理等)的使用。(3) 远程计算机进程调度。计算机任务的管理及计算机系统资源的使用 监视。(4) 结合实验二，分析用户权限、组权限、共享许可权限、文件许可权 限与用户最终的资源访

34、问权限之间的关系。(5) 比较磁盘镜像、带区集、卷集之间的区别。(6) 分析进程调度计划的参数。(7) 监视工具的作用。实验准备以管理员身份登录主域控制器，在d盘（ntfs卷）根h录下建立如下hl录结构:假设：上述结构是某系文件服务器的一部分。 目录users 一 f为所有注册用户的对应主目录，由管理员建立。 用户对口己对应的主目录有完全控制权限，可创建子文件夹、文件、改变属性、赋予別 的用八和应的存取权限；対其他用户的主目录没有存収权限（除非其他用户愿意赋予一 定的权限）。 message目录存放木系学生与教工的信息，教工信息存于staff目录屮，学生以班级为 单位组织，图中仅显示计算机班对

35、应冃录compter,这些文件夹由系统管理员建立。 compter fl录中的文件document包括学生的固定信息，如年龄、性別、身份证号等， 由系档案管理员创建和维护，系领导小纽成员及该班班主任冇读的权限。 compter 录中的grade为学主成绩文件，由系教学秘书创建和维护，所有学牛有读的 权限，教师有读和写的权限。 staff fl录中的文件document包括教师的固定信息，如年龄、性别、身份证号等，由系 档案管理员创建和维护，所有教工有读的权限。 staff目录中的course为教师一课程列表，山系教学秘书创建和维护，所有教师和学生 有读的权限。生成共享文件夹1. 选耗开始程序资

36、源管理器,打开资源管理器。2. 单击d：盘符前的加号或双击d：盘符，展开d盘冃录树。3. 右键单击message目录，选择共享，打开“message属性"对话框。4. 选择共亨选项卡，选中“共亨为”单选项，使用缺省共亨名，用户个数设定为“无限制”。5单击“确定”，返回资源管理器，message b录图标下方多了表示共享的手形标总。设置共享文件夹权限1. 右键单击message fl录，选择共享，打开"message厲性”对话框。2. 单击“权限”按钮，打开“通过共享访问的权限”对话框。3单击“添加”按钮,打开“添加用户及组”对话框。4. 在名称列表中列出了所冇本地组和全局组

37、，单击“显示用户”可在名称表中列出所冇用 户。在名称列表中选屮要授予共享权限的组或用户，单击“添加”按钮，则被添加的组 或用户列于添加名称列表中，并具有选定的访问类型。重复此过程，可赋予多个组或用 户共享访问权限。5. 单击“确定”，返|叫共享权限设置窗口，名称列表屮列出了所有对该目录拥有共享访问 权限的组和用户。6. 单击“确定”，返回口录属性对话框。7. 单击“确定”，返回资源管理器。为共享区设定别名一个共享区可设置一个或多个别名，以满足不同用八的使用习惯。1. 右键单击共享冃录，选择共享，打开“message属性”对话框。与生成共享区时相比， 多了一个“新共享”按钮。2单击“新共亨”按钮

38、，打开如图新共亨对话框。输入共亨区别名，如果需要针对该共亨 区別名设置权限，单击“权限”按钮。3单击“确定”，加入新共享名，单击“确定”返回资源悖理器。设置目录权限1. 巒开始一程序一资源管理器,打开资源管理器。2. 单击d：盘符前的加号或双击d：盘符，展开d盘冃录树。3. 右键单击要设置权限的目录，选择属性，打开目录属性对话框。4. 安全性选项卡。5单击“权限”按钮，打开冃录权限设置对话框。初始，everyone组有完全控制的权限。6选中everyone组，单击“删除”按钮，取消everyone纽的控制权限。单击“添加”按 钮,打开“添加用户及组”对话框,在名称列表中选中要授予共享权限的组或

39、用户，单 击“添加”按钮，则被添加的纟fl或用户列于添加名称列表中，并具有选定的访问类型。 重复此过程，可赋予多个组或用户共享访问权限。7.单击“确定”，返回目录权限设置窗口，名称列表中列出了所有对该目录拥有访问权限的 组和用户。&单击“确定”，返回目录属性对话椎。9.单击“确定”，返回资源管理器。设置文件权限设置文件权限与设置目录权限的过程基木相同。但文件的访问类型与目录的访问类型 有些不同。1. 在资源管理器中，右键单击婆设置权限的文件，选择“属性”菜单项，打开文件属性对 话框。2. 选择“安全性”选项卡，单击“权限”按钮，打开文件的权限对话框，由图屮可知，文 件的访问权限继承了包

40、含该文件的目录的访问权限。单击“添加”，打开添加用户和组 对话框，根据需要授予相关用户和组不同的访问权限后，单击“确定”返i叫文件的权限 对话框。3. 单击“确定”，返回文件属性对话框。4. 单击“确定”，返回资源管理器。创建镜像集1. 选择加一程序一管理工具（公用）一磁盘管理器,打开磁盘管理器。2单击要建立镜象的分区，然后，按下ctrl的同时单击位于另一-硕盘上的-个可用分区， 该区域不能小于要镜象的分区大小。3选择容错一创建镜象,开始数据传送，建立镜象盘。经过一段时间，完成操作，返回 磁盘管理器主菜单，新建的镜彖分区与原分区具有相同的颜色标志条和驱动器号。断开镜像集1. 选择芳妬'

41、 程序管理工具（公用）一磁盘管理器,打开磁盘管理器。2. 单击镜象集中的任一磁盘，即可选中镜象集，选择容错一屮断镜象,出现确认框。3单击“是”，出现确认框要求再次确认。4. 单击“是”，关闭磁盘管理器，重启计算机后，即解除了镜彖关系。带区集创建带区集1送耗开始一程序一管理工具（公用）一磁盘管理器,打开磁盘管理器。2. 单击一个对用空间区域，按下c11的同时单击位于不同硬盘上的可用分区，以同时选择 至少2个的可用空间区域。3选择磁盘分区-> 创建带区集，现创建带区集对话框。4. 显示带区集允许的最人容量和最小容量，输入要创建的带区集容最，单击“确定”创建 带区集，并返回磁盘管理器主菜单，新

42、建的带区集盘符g和容量值用灰色显示。5. 选择磁盘分区一立即更改,出现确认窗口。6. 单击“是”，出现紧急修复配置信息提示窗口，单击“确定”，返回主界而，且新建的带 区集盘符g和容量值改为黑色显示。7. 单击新建带区集，选择工具-格式化,打开格式化对话框，选择文件系统后，单击“开 始”按钮。格式化完成后，单击“关闭”按钮，返回磁盘管理器。删除带区集1. 打开磁盘管理器后，单击要删除的带区集。2. 选择磁盘分区一删除,出现确认窗口。3单击“是”返回磁盘管理器，完成删除操作。提示：创建带校验带区集与带区集的创建过程基本相似，但至少需要三个物理硬盘，同一物 理唤盘上不能选择多于一个的可用区域。卷集创

43、建卷集1 略开始-程序一管理工具(公用)一磁盘管理器,打开磁盘管理器。2. 单击一个町用空间区域，按下ctrl的同时单击位于不同硬盘上的可用分区，以同时选择 一个或多个可用空间区域。3. 遗尿磁盘分区-创建卷集,出现创建港集对话框。4. 输入卷集容量，单击“确定”，返回主界面。新建的卷集盘符和容量值用灰色显示。5. 选择磁盘分区一立即更改，现确认窗口，单击“是”，出现紧急修复配置信息提示 窗口，单击“确定”，返回主界面，h.新建的卷集盘符和容量值改为黑色显示。6单击新建卷集，选择工黒 格式化,打开格式化对话框，单击“开始”按钮。格式化 完成后，单击“关闭”按钮，返回磁盘管理器。扩展卷集1打开磁

44、盘管理器后，单击要扩展的一个ntfs分区或卷集。2. 按fce的同时单击可用分区，可同时选择一个或多个可用空间区域。这些对用空间区 域可分布于同一硬盘或不同硬盘上。3选敖磁盘分区-> 扩展卷集,显示对话框。4.输入卷集容量，单击“确定”进行扩展操作。5卷集扩展后，不必再做格式化操作，重启计算机后，扩展部分即可牛效。删除卷集1. 打开磁盘管理器后，单击要删除的卷集。2. 选择磁盘分区删除，现确认窗口。3单击“是”返回磁盘管理器，完成删除操作。作业调度操作实例要求：假设当前时间为15时，用at命令在本地机设置5分钟后自动启动计算器(calc.exe) 和时钟(clock.exe)程序。设置完

45、后显示调度信息，然后删除时钟程序调度计划，并显示删 除后的调度信息，观察调度情况。步骤一开启调度服务开始一设置-控制面板一选择服务图标，打开“服务”对话框。2. 选择schedule,按“启动”按钮，出现对话框，在启动类型单选组中选择自动，单击“确 定”，返回服务对话框,schedule的启动栏已变为自动。单击“开始”按钮，启动服务,稍 后schedule的状态栏标为“已启动”。3. 单击“关闭”按钮，完成启动schedule服务。步骤二设置调度计划开始-程序-命令提示符,打开命令提示符输入窗口。2.输入如下命令，设置两项调度作业。c:>at 15:05 /interactive c:w

46、inntsystem32calc.exe <enter>c:>at 15:05 /interactive c:winntsystcm32dock.exe <entcr> 系统提示：添加一项作业，作业标识符=nn可以是0, 1, 2,3. 显示当前调度信息：c:>at <enter>4. 删除吋钟程序调度计划：c:>at 1 /delete <enter>5. 再次显示调度信息，只剩一个调度作业。使用性能监视器使用网络监视器安装、启用网络监视器网络监视器实际上是由网络监视器工具和网络监视器代理两部分组成，要启川网络监视 器，必须首

47、先安装网络监视器工具和网络监视器代理服务。1. 选择加f设置f控制面板。2. 双击网络图标，打开网络对话框，单击服务选项卡。3. 单击“添加”按钮，打开“选定网络服务”対话框，选中安装的网络服务“网络监视工 具和代理”，单击“确定”，开始安装。4. 安装完成后，显示提示窗口，单击“是”，重启计算机后，打开媛一程序一管理工 具（公用）,网络监视器已被包含在内，鼠标单击即可启动网络监视器。捕获网络数据包打开网络监视器示，只有启动捕获，才能接收、统计网络传输的数据包，采集的数据可 存于内存或文件中。如果保存于捕获文件小，以后可打开进行分析。启、停捕获过程在网络监视器中，要启动捕获操作冇三种方式：（1

48、）选择尬疣f开始（2）按下f10键（3）单击工具栏上的开始捕获图标（朝右的箭头）捕获过程一旦启动，将继续肓到手动停止为止。停止捕获过程有三种方式：（1）迅看捕获f停止（2）按下f11键（3）单击工具栏上的停止捕获图标（小方块）通过设置捕获过滤程序，可以有选择地捕获所需的数据包，过滤条件有： 只捕获（或不捕获）使用特定协议的数据包 只捕获（或不捕获）发往或送出特定计算机或网络设备的数据包 只捕获包含特定字节格式的数据包 以上条件的组合设置捕获过滤程序1. 在网络监视器中，选竇捕获f过滤程序,打开“捕获过滤程序”对话框。2. 要设置按协议捕获数据包，双击图中第一项sap/etype=any sap

49、 or any etype,或选 中该项，单击“线”按钮。打开“捕获过滤程序sap和etype”对话框。在启用的协 议列表屮，选择要禁用协议，单击“禁用”按钮后，这些协议插入被禁止的协议列表屮。 反之，“启用”按钮把被禁止的协议列表中选中的协议插入到启用的i办议列表中。单击“确定”关闭窗口。3. 要设置按与数据包有关的计算机名或网络地址捕获数据包，双击图屮第二项address pairs,或选中该项，单击“地址”按钮，打开“地址表达式”对话框。设置时，首先选 择窗口上部单选项“包含”和“排除”，在机器1、机器2列表中分别选屮一个计算机名 或网络地址，在方向列表中选择数据包传送方向，单击“确定”

50、关闭该窗口。4. 要设置按数据包屮包含特定字节格式捕获数据包，双击图屮笫三项pattern matches,或 选屮该项，单击“模式”按钮，打开“模式匹配”对话框。设置偏移值和图案示，单击“确定”关闭该窗口。5. 返回后，单击“确定”完成过滤条件的配置，网络监视器将按配置的过滤条件捕获网络 数据包。保存捕获数据1. 在网络监视器中，停止捕获过程。2. 选择戈殍- 一另存为、在打开的对话框中，输入捕获文件名及存放路径。3单击“确定”按钮，完成操作。使用任务监视器任务管理器可以方便地监督和控制目前正在执行的程序和进程。主要貝有如下功能：列表显示正在运行的程序和进程允许终止任何正在运行的程序和进程监

51、视cpu和内存的使用情况允许调整运行进程的优先级启动程序进入运行状态启用任务管理器任务管理器不在管理工具（公用）菜单中，要启用任务管理器，同时按下ctrl-alt-del, 弹出任务对话框，选择任务管理器，出现任务管理器窗口。【实验5】系统引导和配置文件实验【实验目的】通过分析引导文件boot.ini的结构，采用不同方式修改启动参数，观察参 数修改前后的启动过程，理解windows nt在多操作系统环境卜-启动过程的管 理机制。分析用户配置文件目录的组成，创建并管理各类用户的桌而工作环境。 通过合理设査和有效管理用门策略、组策略及计算机策略，分析三者的相互作 用与关系，有利于解决用户资源共享和

52、网络安全性z间的矛盾。本组实验的口 的是使学生掌握用户工作环境、系统运行环境的构建及常用维护工具的使用。【实验内容】（1）编辑boot.ini引导文件，观察重启过程。（2）设置用户配置文件。（3）设置系统策略（4）设置用八登录脚本（5）镜像磁盘的故障修复（6）磁盘实用程序rdisk的使用【实验要求】（1）分析引导文件的结构与各部分作用，参数修改方法。（2）用户配置文件建立与结构组成，定制工作环境并保存。（3）明确漫游用八配置文件、强制用八配置文件的区别，掌握应用场合和设 置方法。（4）掌握用户策略、纟r策略和计算机策略的作用与区别，体会系统策略与用 户权限间的关系。（5）了解登录脚本的作用，掌

53、握设置方法。（6）掌握镜像磁盘故障时的紧急修复方法。（7）掌握磁盘修复实用程序rdisk的应川场合和使川方法。编辑 boot.ini1. 选择恥 f设置f控制面板,双击系统图标，打开系统特性对话框。2. 选择启动/关闭选项卡。3. 系统启动部分包括两个参数，笫一个输入框列出启动时的缺省操作系统，设系统中装有 windows 9x,按下拉键选择windows 9x。第二个输入框为选择等待时间，改为60秒。4. 单击“确定”按钮，关闭系统特性对话框。操作一拷贝用户配置文件要求：将用户ann的配置文件赋予用户baker,操作完成示重新登录测试。l以系统管理员身份登录。2. 选择需t设置t控制面板。3

54、双击系统图标，打开系统特性对话框，选择用户配置文件选项卡。4. 选择ann的用户配笠文件，单击“复制到”命令按钮，出现如图“复制到”对话檢。5. 在“复制配置文件到”文本框中输入目标用户的配置文件夹路径d:winntprofilesbaker, 然后单击允许使用部分的“改变”命令按钮，出现选择用户对话框。6. 单击“显示用户”命令按钮，选择目标用户（baker）,单击“添加”命令按钮，按“确 定”关闭该对话框并返回“复制到”対话框，注意观察允许使用部分的显示内容已改变，单 击“确定”。7. 返回用户配置文件选项卡，单击“确定”。操作二删除用户配置文件1. 选择尬t设置t控制面板。2. 双击系统

55、图标，打开系统特性对话框，选择用户配直文件选项卡。3. 选择要删除的用户配置文件，单击“删除”命令按钮，出现确认删除对话框。4. 单击“确定”，返回用户配置文件选项卡。5单击“确定”，完成删除操作。提示：删除用八配置文件不能在资源管理器下总接删除，因为如此操作不能完全删除与该用 户配置文件相关的所冇设置。操作三建立漫游用户配置文件要求：为用户ann建立漫游用户配置文件，设漫游用户配置文件保存在主域控制器pdc1 的共享区profiles上。步骤一生成共享区1. 用管理员身份登录到主域控制器，选择芳始t程序twmdowsnt资源管理器。2. 选择要建立共寧区的逻辑盘，并创建新文件夹，命名为profileso3右键单击profiles文件夹，选择共厚菜单项，打开“profiles属性”对话框。4.选屮共享选项，并接受共享名文木框中的默认共享名称profiles,单击"确定二步骤二设置漫游用户配置文件路径1. 选择芳0' t程序t管理工具（公用）t域用户管理器。2. 在用户列表框中选择ann,并双击，打开用户属性对