系统管理实训v11

1、安徽国防科技职业学 院 学生实训报告实 训 课 程网络操作系统windows Server2008 开 课 实 验 室实训楼610机房系部 信息工程系班级网络102班姓 名沈小云开课时间2011至2012 学年第一学期总成绩教师签名Windows Server系统管理实训（验）项目单 编制部门：信息工程系编制人：雷惊鹏 编制日期： 2011.12项目编号Win-01项目名称创建工作组，管理本地用户帐户和组帐户训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期一上午内容1在安装Windows计算机时创建工作组，通过修改计算机所属的工作组来创建工作组，在安装Windo

2、ws计算机时加入工作组，通过修改计算机所属的工作组来加入工作组。2创建本地用户帐户并且允许用户在第一次登录时更改密码，用户在第一次登录时更改密码，用户在使用帐户的过程中更改密码，禁止用户更改帐户密码，重新设置用户帐户的密码，禁用、删除本地用户帐户。3创建本地组帐户，将用户帐户加入组中，从组中删除用户帐户，删除本地组帐户。要求1能够创建工作组，能够根据需要把计算机加入到工作组中。2能够创建、删除本地用户帐户，能够根据实际需要管理本地用户帐户。3能够创建、删除本地组帐户，能够根据实际需要修改组帐户的成员关系。案例 【案例1】你是一家公司的网络管理员，负责管理和维护公司的网络。目前，公司所

3、有部门的计算机都处在同一个工作组中，这个工作组的名称为“Workgroup”。现在，公司中有三个部门希望以各自部门为单位建立自己的工作组，把本部门员工使用的计算机加入到本部门的工作组中，并且使用部门的名称作为各自工作组的名称，三个部门是：财会部、销售部和培训部。你的任务是：1为这三个部门分别创建工作组，并以各部门的名称命名工作组。例如：包含财会部门员工计算机的工作组的名称为“财会部”。2把各个部门中员工使用的计工作组中。【案例2】你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司创建了一个工作组，公司员工需要在这个工作组中工作。为此，需要你执行以下工作：（1）为公司员工创建本地用户帐

4、户，并且允许用户在第一次登录时更改密码。（2）在公司中有20名临时工，你需要为他们创建一个用户帐户并且禁止用户更改帐户密码。（3）如果一个用户由于生病而在一段时间内无法上班，需要禁用他的用户帐户。（4）如果一个用户忘记了自己的帐户密码，需要为其重设帐户密码。（5）一个用户辞职后离开了公司，需要删除该用户的用户帐户。（6）创建组帐户，并把一系列的用户帐户加入到这个组帐户中。（7）设置合理的账户管理策略，使得每个用户自己修改密码时，都不能采用简单的密码，必须要符合一定的要求，并且能够监测到恶意用户尝试登录的情况。计分方法1正确创建工作组，能够根据需要把计算机加入到工作组中（2分）2能够正确创建、删

5、除本地用户帐户，能够根据实际需要对本地用户帐户进行管理（8分）3能够创建、删除本地组帐户，能够根据实际需要修改组帐户的成员关系（6分）4项目报告中，难点及解决办法或体会（4分） 创建财会部工作组创建销售部工作组创建培训部工作组创建财会部员工的用户账号 创建销售部门员工帐号 创建培训本门人员用户账户添加培训用户到培训组添加会计人员到会计部添加销售人员到销售部门在公司中创建本地用户帐户，并且允许用户在第一次登录时更改密码。为公司中的20名临时工，创建一个用户帐户并且禁止用户更改帐户密码。用户由于生病而在一段时间内无法上班要禁用他的用户帐户。右击账户选择属性在常规内选择账户已禁用

6、一个用户忘记了自己的帐户密码，则重设帐户密码。右击账户选择重新设置密码一个用户辞职后离开了公司，则删除该用户的用户帐户。右击账户选择删除创建组帐户，把公司所有的用户帐户加入到这个组帐户中。设置合理的账户管理策略，使得每个用户自己修改密码时，都不能采用简单的密码，必须要符合一定的要求，并且能够监测到恶意用户尝试登录的情况。管理工具本地安全策略帐号策略密码策略将密码必须符合复杂性要求选择“禁用”管理工具本地安全策略账户策略账户锁定策略将账户锁定阀值 设置为3次之后将用户锁定总结:在创建用户和组的时候，把组和工作组和组的概念弄混淆了，不知道什么是工作组什么是组，在修改密码的时候，忘记了密码已经启用了

7、一种复杂性所以在重新设置密码的时候，老师没有设置成功，不是密码的长度不够就是复杂性不够，在本地安全策略的本地账户策略中把密码的复杂性禁用之后才可以在修改账户密码的时候没有在次出现错误。在将用户添加到组中的时候，不知道怎么样添加到所创建的工作组中而添加到了组中项目编号Win-02项目名称配置文件服务器训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期二内容创建共享文件夹，设置和修改共享权限，隐藏共享文件夹，停止共享，使用“网上邻居”、UNC路径以及映射网络驱动器的方法访问共享文件夹。要求能够在文件服务器上共享文件夹、根据需要设置共享权限，能够管理共享文件夹，熟练掌握访问共享文

8、件夹的方法。案例 你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望设置文件服务器来管理用户对文件资源的访问。为此，需要你执行以下工作：（1）在一台计算机上创建共享文件夹，并把文件资源放在这个共享文件夹中。（2）设置共享权限，控制用户的访问。例如：用户帐户user1能够以“读取”的方式访问这个共享文件夹，用户帐户user2对这个共享文件夹的访问权限是“更改”。（3）有些数据希望较少的人能访问，所以在文件服务器上需要创建隐藏共享。（4）客户在访问这些共享文件夹时，必须要输入用户名和对应的密码，否则不予访问。（5）用DFS方式实现文件夹的共享。计分方法1创建共享文件夹（6分

9、）2网络用户能浏览、访问共享文件夹（10分）3项目报告中，难点及解决办法或体会（4分） （1） 在一台计算机上创建共享文件夹，并把文件资源放在这个共享文件夹中。在WIN2008中ping XP的 ip地址 和 在XP中ping win2008的ip地址在win 2008 和XP中将本地安全策略中本地策略的安全选项中网络访问设置为仅来宾和本地用户在win 2008的C盘中设置共享文件夹sxy（2） 设置共享权限，控制用户的访问。例如：用户帐户user1能够以“读取”的方式访问这个共享文件夹，用户帐户user2对这个共享文件夹的访问权限是“更改”。Win 2008中右击共享的文件夹sxy

10、选择属性 共享-高级共享 中设置用户为user1,文件的权限为“读取”Win 2008中右击共享的文件夹sxy选择属性 共享-高级共享 中设置用户为user2,文件的权限为“更改”（3） 有些数据希望较少的人能访问，所以在文件服务器上需要创建隐藏共享。右击要设置隐藏共享的文件sxy2选择属性共享-高级共享-将共享名称改为sxy$从WIN 2008中访问共享的文件和从XP机子上访问共享的文件（4） 客户在访问这些共享文件夹时，必须要输入用户名和对应的密码，否则不予访问。 在网络资源管理中将“密码保护的共享开启”从XP中访问设置密码访问window 2008中的共享文件（5） 用DFS方式实现文件

11、夹的共享。(安装DFS)总结：记得在没有实训之前我做的文件共享还没有弄明白他是什么意思，在实训的时候我第一个做的就是这个文件的共享，在开始做的时候到两端的ip地址都配置好而且都可以相互的ping同的时候，可是就是不能访问到虚拟机上的共享文件夹，在本地策略中的安全选项将网络访问设置成为仅来宾和本地用户之后还是不行，就有一点伤心和灰心了，不知道怎么了不过我没有放弃，又重新做了一边才发现在第一次中，我的共享权限设置的是不让任何人访问，所以才没有访问成功，在做DFS的时候出现了一个错误就是没有事先看书导致了我在看到DFS这个名次的时候不知道是什么意思，这个错误告诉我以后无论做什么事情都要先用心看一下在

12、去询问会的人项目编号Win-03项目名称磁盘与文件系统管理训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期三上午内容1在文件服务器上设置了共享文件后，允许用户对文件服务器的磁盘做写入的操作，但同时也限制了一般用户能够写入的空间。2在文件服务器上为公司每个用户设置了共享文件（作为用户的主目录使用），各个用户可通过网络自由访问属于自己的共享文件夹，但不能访问其他用户的共享文件夹。3对于一些重要的数据，公司管理人员希望能有较好的备份和容错。要求1能够合理分配文件夹的访问权限。2能够合理安排服务器磁盘的使用空间。3能够利用动态磁盘，促进数据的安全性和稳定性。案例 【案例

13、1】你是一家公司的网络管理员，负责管理和维护公司的网络。目前，公司设置有一台服务器，供公司用户存取文件使用。不同部门的用户，例如财会部、销售部和培训部，对服务器上所存文件的访问权限不同。你的任务是：1财会部用户的文件夹只能由财会部的用户才能访问；其信息要求安全性高，不易被其他用户窃取或篡改；数据存放不易出错，一旦出错，能做一定的恢复。2培训部的用户可能会存放大量的教学视频，因此要求有足够的服务器磁盘空间；3.销售部存有销售方面的关键信息，这些信息不允许丢失或损坏，希望你通过磁盘或文件系统的设置，确保这些数据的安全；4. 每个部门都有一些关键文件，作为管理员，你希望跟踪到其他用户对这些关键文件的

14、访问情况。计分方法1正确创建案例所需的卷（2分）2能够正确对磁盘进行管理（8分）3能够跟踪用户对文件或文件夹的访问操作（6分）4项目报告中，难点及解决办法或体会（4分） 1 财会部用户的文件夹只能由财会部的用户才能访问；其信息要求安全性高，不易被其他用户窃取或篡改；数据存放不易出错，一旦出错，能做一定的恢复。（创建镜像卷和扩展卷）设置财会部的权限2 培训部的用户可能会存放大量的教学视频，因此要求有足够的服务器磁盘空间;（新建RAID-5卷和跨区卷）3. 销售部存有销售方面的关键信息，这些信息不允许丢失或损坏，希望你通过磁盘或文件系统的设置，确保这些数据的安全；（右击销售部属性安全）4

15、. 每个部门都有一些关键文件，作为管理员，你希望跟踪到其他用户对这些关键文件的访问情况（分别右击财会部和销售部-属性-安全）总结：磁盘管理里是我最后做的一个实训项目，看的实训项目不知道是怎么去下手做这个问题，和最开始做的磁盘管理有点不一样，想了很久才开始做但是在给培训部的用户创建尽可能大的存储空间的时候不知道怎么去做这一点，询问了同学之后创新建RAID-5卷和跨区卷，在添加权限的时候也有了一点点的小问题不知道如何设置它的权限项目编号Win-04项目名称配置DNS服务训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期四下午内容查看计算机的完全合格域名，查看、清除本地解析程序缓

16、存中的记录，安装DNS服务器，安装DNS客户机，创建主要区域，在主要区域内创建主机记录，在主要区域内创建子域，委派子域，创建辅助区域，查看根提示，设置转发器。要求能够安装DNS服务器和DNS客户机，能够创建和管理DNS区域，能够通过设置根提示和转发器来求助于其它DNS服务器。案例 你是一家公司的网络管理员，负责管理和维护公司的网络。你的公司希望为内部员工提供完全合格域名的解析服务，这样员工可以使用完全合格域名访问公司网络中的计算机资源。为此，需要你执行以下工作：（1）安装一台DNS服务器。（2）在DNS服务器上针对公司的域名创建一个主要区域（假设公司的域名为：）。（3）公司有三个部门

17、：销售部（域名为：）、培训部（域名为：）和技术支持部（域名为：），现在需要在主要区域中为这三个部门分别建立子域。（4）每个部门有10台计算机，它们的主机名为：server1server10；它们的IP地址分别为：192.168.1.11-192.168.1.20（销售部）、192.168.1.21-192.168.1.30（培训部）、192.168.1.31-192.168.1.40（技术支持部）。现在需要在每个子域中分别为它们创建主机记录。（5）为了实现容错，在另一台DNS服务器上针对主要区域创建一个辅助区域。计分方法1安装DNS服务器（4分）2创建主要区域，建立子域（6分）3在子域中创建主

18、机记录（6分）4项目报告中，难点及解决办法或体会（4分） （1）安装一台DNS服务器。安装DNS服务器（2）在DNS服务器上针对公司的域名创建一个主要区域（假设公司的域名为：）。在管理工具DNS正向查找日志中新建-主要区域（3）公司有三个部门：销售部（域名为：）、培训部（域名为：）和技术支持部（域名为：），现在需要在主要区域中为这三个部门分别建立子域。在正向查找域中右击新建域 分别创建域名为 sale、training、support（4）每个部门有10台计算机，它们的主机名为：server1server10；它们的IP地址分别为：192.168.1.11-192.168.1.20（

19、销售部）、192.168.1.21-192.168.1.30（培训部）、192.168.1.31-192.168.1.40（技术支持部）。同样的方法创建其余的主机名及主机地址 （5）为了实现容错，在另一台DNS服务器上针对主要区域创建一个辅助区域。总结：起先不知道如何创建子域，在创建好的正向查找区域中只有新建域而没有新建子域，所以被一时的困惑而迷惑住了，在创建主机的ip地址的时候也在为了要不要创建30个ip地址而为难这，最后还是把30个给创建完了，在创建辅助区域的时候开始不知道是在另一台机子上做的做到最后老是出现错误，不是域名重复就是ip地址没有正确不能继续，后来仔细的想了一下才在另一台和自己在相同的网段内的机子上做出来了项目编号Win-05项目名称创建域训练对象计算机网络技术专业10级1、2班学时4完成人沈小云完成时间星期五上午内容创建域，将计算机加入或脱离域，在已经加入域的计算机上登录，将计算机脱离域，将域控制器降级为独立服务器，创建组织单位，在组织单位中添加对象，删除组织单位。要求理解域的特点，能够创建与管理域，理解组织单位的特点、用途，能够创建与管理组织单位。案例 你是一家公司的网络管理员，负责管理和维护公司的网