windowsserver2008综合实训

1、Windows server 2008综合实训 姓名：学号：组别：班级：院系：指导老师： 提交时间：一.组建局域网络21. 局域网ip地址规划22. Ip地址设置23. 计算几名设置24. 工作组名设置25. 共享文件夹设置36. 访问共享文件夹37. 在计算机中添加user1,user2,user3用户，并建立三个文佳夹，每个用户只能将文件保存在自己的文件夹中，并不能让其他用户访问自己的文件夹4二 组建中型企业网络51. 安装活动目录，域名为，添加共享文件夹，并在活动目录中发布，从客户机登录到域，访问共享文件夹52. 添加额外的域控制器83. 创建子域，域名为sub104. 创建林中第二棵域

2、树，域名为zgc-115. 创建新林中的新域，域名为;zgc-136. 建立 域与zgc- 域之间的双向信任与委托，并在两个域中分别添加共享文件夹，从客户机登录到任何一个域，访问两个域的共享文件137. 独立服务器组策略的使用148. 域组策略的使用，安装AD 域名为控制客户机登录的桌面，计算机客户机登录到域，客户机桌面没有原有的图标14三 服务器数据管理171. 磁盘管理MMC的使用172. 基本磁盘分区的使用183. 简单卷的使用194.扩展卷的使用195.带区卷的使用196.镜像卷的使用197.RAID-5的使用19四 网络安全管理211. 网络防火墙212. 端口安全管理223. Wi

3、ndows Server安全配置234. Windows Server安全措施255. 文件本地安全266. 文件夹本地安全267. 共享安全278. 用户账户安全27五 IP地址分配271. 相同网段中主机的IP地址规划272.安装并配置DHCP273.客户机获取IP 地址28六 Internet域名管理291. 申请Internet域名292. 安装DNS293. 创建正向和反向区域304. 添加主机315添加WWW记录316. 添加MX记录317. 客户机DNS设置318.检测DNS319.在另一台计算机安装辅助DNS3210.安装子DNS服务器，域名为：33七 网站管理351. 安装配

4、置IIS352.配置WWW服务器353.创建虚拟主机364.创建虚拟目录37八 邮件服务器管理381.安装电子邮件服务器，域名为:382.配置POP3服务器383.配置SMTP服务器394.用outlook软件收发电子邮件39一.组建局域网络1. 局域网ip地址规划服务器ip： /24，实验中ip范围为，牧人网关：2. Ip地址设置 图1-13. 计算几名设置如图1-24. 工作组名设置如图1-2 图1-25. 共享文件夹设置在2008-R3上建立共享文件 图1-36. 访问共享文件夹在2008-R1上使用命令访问 图1-4 成功 图1-57. 在计算机中添加user1

5、,user2,user3用户，并建立三个文佳夹，每个用户只能将文件保存在自己的文件夹中，并不能让其他用户访问自己的文件夹 图1-6右键user1文件，选择共享下的特定用户 图1-7访问效果，在命令行输入ip后 显示输入用户名和密码 图1-8User2 和user3 同上1 组建中型企业网络1. 安装活动目录，域名为，添加共享文件夹，并在活动目录中发布，从客户机登录到域，访问共享文件夹方法：命令行输入dcpromo ,进入安装向导安装好后如下图 图2-1通过windows 2003加入到域中，加入后重启并进入的域中 图2-2在windows server 2008上创建共享文件夹share 图2

6、-3在活动目录中发布方法：1. 在域控制器上，单击“开始”，在运行里面输入“dsa.msc”，然后回车。2. 在Active Directory用户和计算机控制台中，右击你的域，选择“新建”，单击“组织单元”。3. 在新建页面里面输入“SharingFiles”，然后“确定”。4. 右击“SharingFiles”OU，选择“新建”，单击“共享文件夹”。5. 在新建页面中，输入名称：“Share”，网络路径：“Sshare”（学员输入自己的服务器名称或IP地址），单击“确定”。6. 右击“share”共享文件夹，单击“属性”。7. 在属性页面里，单击“关键字”。在关键字对话框中输入“file”

7、（访问方法二） 图2-4客户机访问方法：1. 登录到客户计算机中，双击“网上邻居”。2. 在网上邻居窗口中，双击“整个网络”，再单击左下角的“全部内容”，双击“目录”。3. 现在可以看到“”这个域，右击它，单击“查找”。需提供用户名和密码4. 在查找页面中，选择查找类型是“共享文件夹”。在命名为中输入“share”，单击“开始查找”。结果可以搜索到相应的共享文件夹。 图2-5 图2-62. 添加额外的域控制器，域名为：zgc-需要两台虚拟机，在装好一台的域后装额外的域控制器 图2-7 图2-83. 创建子域，域名为sub 图2-9注意：由于虚拟机中各计算机使用相同的SID，故最后加入子域不成功

8、，此时只需更改两台中任意一台的SID即可更改SID方法（1） 查看SID 图2-10（2） 使用PStools工具修改SID，在虚拟机中添加下载好的PStools 共享文件夹，并通过映射网络驱动器添加到虚拟机中（3） 在windowssystem32sysprep下打开运行程序，选择OOBE，选中通用，一系列操作后重启就好（4） 重启后显示的SID 图2-11（5） 注：以上是针对windows server 2008修改的子域效果 图2-124. 创建林中第二棵域树，域名为zgc-在另一台虚拟机上安装AD，选中高级模式安装 图2-13 图2-14注： 一系列操作后需填写管理员账户和密码才可以

9、继续，若最后仍安装失败，就需要更改SID，（针对机房内电脑会还原儿说明，若是自己的笔记本，则只需做一次修改即可）效果：在第一台上通过域和信任关系查看 图2-155. 创建新林中的新域，域名为;zgc-同第一个实验，只需把域名设为zgc-,6. 建立 域与zgc- 域之间的双向信任与委托，并在两个域中分别添加共享文件夹，从客户机登录到任何一个域，访问两个域的共享文件注：在创建好的域上右击，属性，新建信任向导。（通过一台虚拟机一系列操作后会显示成功，在另一台上操作后会显示失败，原因在于两台虚拟机使用相同的SID，需要更改） 图2-16 图2-177. 独立服务器组策略的使用独立服务器指的是服务器在

10、局域网中所担任的一种职能。服务器只向网络内的计算机提供单一的服务。不负责网络内计算机的管理职能。独立服务器组策略是在单一的服务器上使用组策略8. 域组策略的使用，安装AD 域名为控制客户机登录的桌面，计算机客户机登录到域，客户机桌面没有原有的图标 图2-18注：XP原有的图标 图2-19注：登录到域后的图标（XP加入域后要重新启动并进入域中） 图2-20 图2-21 图2-22 图2-23 图2-242 服务器数据管理1. 磁盘管理MMC的使用：Microsoft Manage Console微软管理控制台：MMC本身并不执行管理功能，他只是集成管理工具而已，它允许用户创建，保存并打开管理工具

11、，这些打开的管理工具可以用来管理硬件，软件和windows系统的网络组建。另外，可以添加到控制台中的主要工具类型称为管理单元例：添加删除管理单元1.在命令符下输入MMC，弹出MMC管理控制台2.添加/删除管理单元注：在文件下 图3-13.效果 图3-22. 基本磁盘分区的使用定义：windows server2003中磁盘有基本磁盘和动态磁盘，基本磁盘中用分区来分割磁盘，动态磁盘中用卷来分割磁盘，同种目的不同表述基本磁盘中的分区分为：主分区和扩展分区步骤：创建主分区：每个磁盘最多创建四个主分区注：在windows 2008中看到的是新建简单卷而不是新建磁盘分区 图3-33. 简单卷的使用如图3

12、-74.扩展卷的使用如图3-75.带区卷的使用如图3-76.镜像卷的使用如图3-77.RAID-5的使用如图3-7注：添加RAID-5卷时需要添加三块硬盘，其他卷也需要两块以上的（包括两块）硬盘添加硬盘后的显示 图3-4给动态磁盘创建卷 图3-5创建跨区卷，带区卷，镜像卷时要添加可用磁盘 图3-6效果 图3-73 网络安全管理1. 网络防火墙网络防火墙网络防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流

13、出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。作用：防火墙作为内部网与外部网之间的一种访问控制设备， 常常安装在内部网和外部网交界点上 图4-1 图4-22. 端口安全管理 图4-3 图4-43. Windows Server安全配置例：阻止恶意ping攻击 图4-5 图4-64. Windows Server安全措施例：封堵系统日志漏洞如果Windows Server 2008系统没有用于服务器系统，而仅仅是作为普通计算机使用时，我们需要谨防对应系统的日志漏洞，因为该系统的日志功能会将我们的一举一动自动记忆保存下来，包括系统什么时候启动的、什么

14、时候关闭的，在启动过程中用户运行了哪些应用程序、访问了什么网站等等。比方说，要查看某个用户的上网记录时，我们只要打开Windows Server 2008系统的服务器管理器窗口，从中展开事件查看器节点选项，并从“系统”分支下面找到来源为RemoteAecess的事件记录，再用鼠标双击该事件记录选项，之后我们就能在其后出现的窗口中看到目标用户的具体上网时间了。为了封堵系统日志漏洞，我们可以按照下面的操作来设置Windows Server 2008系统： 首先依次单击Windows Server 2008系统桌面上的“开始”/”程序”/“管理工具”/“服务器管理器”命令，在弹出的服务器管理器控制台

15、窗口中，依次展开“配置”/“服务”分支选项。 其次在弹出的服务配置窗口中，用鼠标双击其中的Windows EventLog系统服务，打开目标系统服务属性设置窗口，单击“停止”按钮，将目标系统服务强行停止运行，最后单击“确定”按钮保存好上述设置操作，这么一来我们就能成功封堵Windows Server 2008系统日志漏洞了。 图4-75. 文件本地安全 图4-8注：因为我把文本文档放在新建文件夹下所以它的权限同新建文件夹一样共享安全6. 文件夹本地安全 图4-97. 共享安全例：对新建文件夹的共享安全 图4-108. 用户账户安全用户账户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资

16、源，以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户账户，才能访问服务器，使用网络上的资源。对用户账户安全的设置即是对其密码，所属组的安全管理。4 IP地址分配1. 相同网段中主机的IP地址规划2.安装并配置DHCP 图5-13.客户机获取IP 地址 图5-2注：获取前 图5-3获取后： 图5-45 Internet域名管理1. 申请Internet域名网上申请，详情省略2. 安装DNS 图6-1 图6-23. 创建正向和反向区域 图6-3 图6-44. 添加主机如图6-35添加WWW记录如图6-36. 添加MX记录如图6-37. 客户机DNS设置 图6-58.检测DNS 图6-6

17、9.在另一台计算机安装辅助DNS 图6-7 图6-8注：可以设置转发给特定服务器，从而获得主DNS的新建主机的一些内容10.安装子DNS服务器，域名为：创建子域的DNS服务器分为2种情况：已经创建子域和尚未创建子域这里通过尚未创建子域的情况来解说：(创建子域的时候自动创建DNS子域服务器)右击DNS服务器-新建委派，在“受委派域名”对话框中，输入要创建子域的DNS域名 图6-9名称服务器”选项卡中，将要创建子域的服务器的完全域名及IP地址添加 图6-10 图6-11以上是对父域的操作，接下来来到要创建子域的虚拟机上，输入dcpromo一系列操作后会要求输入子DNS服务器名 图6-12安装好后效

18、果 图6-136 网站管理1. 安装配置IIS 图7-12.配置WWW服务器在配置好DNS的服务器上添加www服务器 图7-23.创建虚拟主机 图7-3 图7-44.创建虚拟目录 图7-5 图7-6同一台物理服务器中配置多个Web网站，很多用户会选择在服务器中添加多个IP地址，然后将每个Web站点分别指向不同IP地址的方式。这种方式固然可行，不过随着IP地址（主要是指Internet中的IP地址）资源越来越紧缺，该方式的弊端也越来明显。其实在IIS 5.0和IIS6.0中，用户完全可以为每个Web站点添加HTTP主机头，从而使用一个IP地址和端口号创建多个Web站点。这种方式通常被称为搭建“虚拟主机”。