《windows服务器配置》课程设计指导书

?WINDOWS效劳器配置?课程设计指导书网络工程系常慧丽2021年5月内容简介本指导书作为网络工程专业的windows效劳器配置课程设计的教学参考。主要课程设计内容包括：基于WindowsServer2003效劳器安装与配置，虚拟机环境搭建，域控制器的安装与使用，WindowsServer2003的系统管理配置，DNS效劳器，web效劳器，FTP效劳器，电子邮件效劳器，本课程的任务是对Windows网络操作系统的安装、配置、管理、应用进行实践训练，为网络专业相关后续课程打根底。通过本课程的教学使学生掌握WindowsServer2003操作系统的安装、配置、管理及应用的技能，通过实践性教学使得学生具备在实际网络环境中完成WindowsServer2003域的组建、用户管理、网络效劳器应用、平安管理等能力，并具备基于Internet应用的效劳器构建能力。课程设计教学大纲课程性质和任务本课程是网络工程专业的重要实践性课程，对?WINDOWS效劳器配置?课程的理论教学的补充。本课程的任务是对Windows网络操作系统的安装、配置、管理、应用进行实践训练，为网络专业相关后续课程打根底。教学目的与要求通过本课程的教学使学生掌握WindowsServer2003操作系统的安装、配置、管理及应用的技能，通过实践性教学使得学生具备在实际网络环境中完成WindowsServer2003域的组建、用户管理、网络效劳器应用、平安管理等能力，并具备基于Internet应用的效劳器构建能力。教学内容虚拟机环境搭建。WindowsServer2003的安装与配置WindowsServer2003域控制器安装与使用系统管理DNS效劳器配置与管理DHCP效劳器配置与管理Web效劳器配置与管理FTP效劳器配置与管理电子邮件效劳器配置与管理学时分配序号教学内容学时数1虚拟机环境搭建。22WindowsServer2003的安装与配置23域控制器安装与使用44系统管理45DNS效劳器配置与管理46DHCP效劳器配置与管理47Web效劳器配置与管理48FTP效劳器配置与管理49电子邮件效劳器410综合测试效劳器411辩论4合计40考核方法及要求采用课程设计过程考核〔占总成绩20%〕，及完成情况作为成绩评定依据〔占总成绩80%〕。教学说明教材以?windowsserver2003效劳器配置与管理?教材中的实践内容为主。一虚拟机环境搭建每台电脑安装一台2003虚拟机，并克隆出一台新的虚拟机，两台虚拟机互为效劳器和客户端，一台计算机名为yourname，IP地址为192.168.2.xx(xx为学号)，另一台计算机名为yourname2，IP地址为xx。克隆虚拟机需重新生成SID！防止两台虚拟机SID冲突。步骤如下：1〕在Win2003的完整安装光盘中或安装文件中找到，路径是\SUPPORT\TOOLS，文件名是deploy.cab。2〕解压这个CAB包后找到文件SYSPREP.exe。3)运行，选择“重新封装〞、“不重置激活的使用期〞。重新启动就可以了。二、域环境实现〔域名为你的姓名简写，如张三，域名为zs〕1〕两台虚拟机，将其中一台计算机作为域控制器，建立一个以自己名字命名的域，另一台虚拟机作为客户端，参加该域，使用管理员账号参加。在该域控上添加一个用户，使用该用户名登陆你刚刚创立的域。验证是否登录成功。内容指导1.双击桌面的“VMware〞图标，即可进入VMware的主窗口〔图2〕，点“新建虚拟机〞，然后点“下一步〞，选择你要创立的虚拟机类型。HYPERLINK2.典型〞是默认的典型方式，此方式包括了常用的“硬件〞配置：显卡、声卡、网卡。另一种方式那么是自定义方式，可以自主选择虚拟机内需要哪些“硬件〞设备。要安装的硬件设备并不依赖于真正的计算机系统硬件设备，它们通常是虚拟的，这也是虚拟机系统在任何机器上都可以运行的原因。我们选择〞典型〞方式即可。如图〔3〕

HYPERLINK

继续点击“下一步〞按钮，接着选择我们需要在虚拟机上运行的操作系统，然后继续点击“下一步〞按钮〔图4〕。

HYPERLINK

然后输入该虚拟机的名字〔任意的〕以及该虚拟机文件将要存放的路径。

3.

在“网络连接〞中选择“使用桥接网络〞；

网络连接配置类型：在虚拟机的网络类型界面中，共有4个选项：“桥接〞、“NAT〞、“仅主机〞、“自定义〞。第一种是桥接方式。虚拟机就像一个新增加的、与真实主机有着同等物理地位的电脑，桥接模式可以享受所有可用的效劳，包括文件效劳、打印效劳等。比方，真实主机的网卡IP为，那么可以将GUESTOS设置为同一子网的任何未用的IP，如等。这样，所有局域网同一子网的机器都可以下拉和它通信。第二种是NAT方式。可理解为“方便地使用虚拟机连接到公网〞，其代价是桥接模式下的其它功能都不能享用。在VMware下，使用NAT模式主要的好处是：可以隐藏虚拟机的拓扑，并且接入Internet非常简单，不需要做任何设置。第三种是仅主机方式。仅主机方式用来建立隔离的虚拟环境，这种模式下，虚拟机与真实主机通过虚拟私有网络进行连接。这种方式只能使用私有IP，如果想在仅主机方式下接入网络，只能使用ICS和代理。相对而言，在有真实网卡的机器上，仅主机方式不太实用，用桥接方式要方便灵活得多。所以一般情况下都是选择〞桥接〞.4.在“指定磁盘容量〞中设置虚拟磁盘空间大小〔图6〕，建议默认8G下面两项不用选择

。最后点击“完成〞.HYPERLINK5.一个虚拟机系统的设置工作已经完成。如图〔7〕：内存默认为256M〔一般256足够，也可根据需求自己更改〕

HYPERLINK设置系统安装光盘，在虚拟机硬件设置对话框。选择“CD-ROM〞，在右侧“连接〞中选择“使用物理〞，使用“自动探测〞项〔图8〕。或者直接指定当前物理光驱盘符，确定后即可以在虚拟机中使用当前的光驱了，然后把2003光盘放入光驱，启动虚拟机就能安装了。HYPERLINK如果有光盘ISO镜像文件，也可以勾选下方的使用ISO镜像，浏览指定ISO镜像文件〔图9〕，即可将ISO镜像文件作为一张光盘，在虚拟机中翻开。HYPERLINK安装系统选择确定

返回到VMware界面中，在工具栏中有三个按钮，红色按钮代表停止虚拟机运行，中间按钮表示暂停虚拟机运行，点击其中绿色三角标志，启动该虚拟机如图〔10〕。HYPERLINK然后就开始安装系统了

其实虚拟机安装系统和你的本机安装系统根本一样〔如果又需要我再发怎么安装系统〕安装完成之后就是一个windows系统界面了。在虚拟机系统的网络连接属性中设置IP为你的局域网中未用到的内网IP地址即可连接上外网了。HYPERLINK在虚拟机系统的网络连接属性中设置IP为你的局域网中未用到的内网IP地址即可连接上外网了。PS：如果你是宽带拨号上网的单机用户，那么应该选择“NAT〞模式，然后在虚拟机系统的网络连接属性中设置IP为自动获取，DNS也是自动获取即可。在这台虚拟机上可以安装任意的操作系统，设置系统网络状态，安装网站、论坛等，构造出存在漏洞的入侵环境，安装编程环境，等等

都可以在这台虚拟机上完成。这样你就有了两台或者更多的

模拟系统环境了。工作组在“控制面板〞中翻开系统。

单击“网络标识〞选项卡上的“属性〞。

单击“隶属于〞下面的“工作组〞，键入要参加的工作组的名称，然后单击“确定〞。

参加工作组之前如果计算机是域的成员，那么从域分开并停用计算机帐户。

注意

必须以管理员身份登录本地计算机才能将计算机参加到工作组。

要翻开“控制面板〞项，请单击“开始〞，指向“设置〞，单击“控制面板〞，然后双击相应的图标。

工作组名一定不能和计算机名相同。工作组名可以有15个字符，但是不能包含以下符号：;:"<>*+=\|?,

如果计算机是工作组的成员，没有安装联网功能或没有安装TCP/IP，那么计算机名不能超过15个字符，并且字符必须都大写。

相关主题域控制器“域〞的真正含义指的是效劳器控制网络上的计算机能否参加的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络平安是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据的传输是非常不平安的。不过在“域〞模式下，至少有一台效劳器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器〔DomainController，简写为DC〕〞。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问效劳器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。要把一台电脑参加域，仅仅使它和效劳器在网上邻居中能够相互“看〞到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑参加到域中。这样才能实现文件的共享。效劳器端设置以系统管理员身份在已经设置好ActiveDirectory〔活动目录〕的Windows2000Server上登录，选择“开始〞菜单中“程序〞选项中的“管理工具〞，然后再选择“ActiveDirectory用户和计算机〞，之后在程序界面中右击“Computers〞，在弹出的菜单中单击“新建〞，然后选择“计算机〞，之后填入想要参加域的计算机名即可。要参加域的计算机名最好为英文，中文计算机名可能会引起一些问题。客户端设置首先要确认计算机名称是否正确，然后在桌面“网上邻居〞上右击鼠标，点击“属性〞出现网络属性设置窗口，确认“主网络登录〞为“Microsoft网络用户〞。选中窗口上方的“Microsoft网络用户〞〔如果没有此项，说明没有安装，点击“添加〞安装“Microsoft网络用户〞选项〕。点击“属性〞按钮，出现“Microsoft网络用户属性〞对话框，选中“登录到WindowsNT域〞复选框，在“WindowsNT域〞中输入要登录的域名即可。这时，如果是Windows98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows2000Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创立的账号和密码。如果没有将计算机参加到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。配置DNS效劳器在部署DNS效劳(安装篇)中，老伟向巴哥介绍了部署DNS效劳的根本方法，现在局域网用户已经可以使用域名访问局域网中的内部站点了。要想使DNS效劳器更好地发挥作用，还需要对其进行更细致的配置和管理。本篇内容将对DNS效劳的一些常用配置作一下介绍。什么正向搜索区域呢?所谓正向搜索区域是指将域名解析为IP地址的过程。也就是说，当用户输入一个效劳器域名时，借助于该记录可以将域名解析为IP地址，从而实现对效劳器的访问。虽然在DNS效劳的安装过程中已经创立了一个正向搜索区域，但是如果网络中存在两个或两个以上的域，就必须执行添加正向搜索区域操作。添加正向搜索区域的步骤如下:第1步，依次单击“开始/所有程序/管理工具/DNS〞，翻开“dnsmgmt〞控制台窗口。在左窗格中展开目录树，用鼠标右键单击“正向搜索区域〞选项，在弹出的快捷菜单中执行“新建区域(Z)…〞命令(如图1)。图1执行“新建主机〞命令第2步，翻开“新建区域向导〞，单击“下一步〞按钮。在翻开的“区域类型〞向导页中点选“主要区域〞单项选择框，将该计算机设置为主DNS效劳器，单击“下一步〞按钮(如图2)。

图2选择区域类型第3步，在翻开的“区域名称〞向导页中键入区域名称(本例输入“cpcw〞)，并单击“下一步〞按钮(如图3)。

图3键入区域名称第4步，翻开“区域文件〞向导页，保持“创立新文件、文件名为〞单项选择框的选中状态，文件名默认值，单击“下一步〞按钮。第5步，在翻开的“动态更新〞向导页中可以设置是否允许该区域进行动态更新。如果用户对平安性要求比拟高，可以保持“不允许动态更新〞单项选择框的选中状态，单击“下一步〞按钮(如图4)。

图4不允许动态更新第6步，最后翻开“正在完成新建区域向导〞向导页。向导页中显示出搜索区域的名称、类型和文件名等信息，单击“完成〞按钮完成创立过程。主机记录用于静态地建立主机名与IP地址之间的对应关系，只有添加了主机记录后才能真正实现DNS效劳。当用户键入域名(即主机名和区域名称的组合)时，DNS效劳器才能将域名解析为对应的IP地址，而实现用户对相应站点(如WWW、FTP、BBS等站点)的访问。添加主机记录的步骤如下:第1步，翻开“dnsmgmt〞控制台窗口，在左窗格中展开“正向搜索区域〞目录，用鼠标右键单击准备添加主机的区域名称，在弹出的快捷菜单中执行“新建主机〞命令(如图5)。

图5执行“新建主机〞命令第2步，在翻开的“新建主机〞对话框中键入名称(如“WWW〞)，并在“IP地址〞编辑框中键入提供该效劳的效劳器IP地址(本例为“69”)。单击“添加主机〞按钮(如图6)。

图6新建主机第3步，翻开“DNS〞对话框，提示用户已经成功创立了主机记录。单击“确定〞按钮即可。第4步，重复上述步骤可以建立对应多个效劳的主机记录，最后单击“完成〞按钮结束创立过程并返回DNS控制台窗口。在右窗格中可以显示出所有创立的映射记录(如图7)。

图7查看映射记录设置DNS转发器通过设置DNS转发器，可以在DNS效劳器收到客户端发出的DNS请求将本地DNS效劳器无法解析的DNS请求自动转发给指定的DNS效劳器。用户可以设置多个DNS转发器，设置步骤如下:第1步，翻开“dnsmgmt〞控制台窗口，用鼠标右键单击DNS效劳器名称，在弹出的快捷菜单中执行“属性〞命令，翻开“ServerName属性〞对话框。第2步，在“效劳器名属性〞对话框中单击“转发器〞标签，单击选中“DNS域〞列表框中的“所有其他DNS域〞选项，然后在“所选域的转发器的IP地址列表〞编辑框中键入目标DNS效劳器的IP地址，单击“添加〞按钮。重复这一步骤可以添加多个DNS效劳器的IP地址，最后单击“确定〞按钮保存对DNS转发器的设置(如图8)。

图8添加转发器IP地址小提示:目标DNS效劳器建议使用本地ISP提供的DNS效劳器。另外用户可以在转发器的IP地址列表中选中某个DNS效劳器的IP地址，然后单击“上移〞或“下移〞按钮调整顺序，从而将响应速度较快的DNS调整至顶端，加快解析速度。辅助DNS效劳器用于当主DNS效劳器发生故障后，立即启动并承当域名解析效劳。当主DNS效劳器正常运行时，辅助DNS效劳器只起到备份的作用，并自动从主DNS效劳器获取相应的数据，用户无需在辅助DNS效劳器中添加主机记录。创立辅助DNS效劳器必须在另一台运行WindowsServer2003的效劳器中进行，其步骤如下:第1步，首先完成DNS效劳器的安装，并进入“配置DNS效劳器向导〞。在“选择配置操作〞向导中保持“创立正向查找区域〞单项选择框处于选中状态，并单击“下一步〞按钮。第2步，在翻开的“主效劳器位置〞向导页中点选“ISP维护该区域，一份只读的次要副本常驻在这台效劳器上〞单项选择框。选择这个选项可以将该计算机设置为辅助DNS效劳器，单击“下一步〞按钮(如图9)。图9创立辅助区域：第3步，翻开“区域名称〞向导页，在“区域名称〞编辑框中键入和主要区域完全一致的域名(本例为“yesky〞)，单击“下一步〞按钮(如图10)。

图10键入相同的区域名称第4步，在翻开的“主DNS效劳器〞向导页中键入主DNS效劳器的IP地址，以便使辅助DNS效劳器从主DNS效劳器中复制数据，并依次单击“添加/下一步〞按钮(如图11)。

图11键入主DNS效劳器IP地址第5步，翻开“转发器〞向导页，设置本地ISP提供的DNS效劳器IP地址，并单击“下一步〞按钮(如图12)。

图12设置DNS转发器地址第6步，最后翻开“正在完成新建区域向导〞向导页，确认设置结果准确无误后依次单击“完成/完成〞按钮完成创立过程。至此，在局域网中已经成功部署了一套较为完善DNS效劳(暂不考虑平安方面的设置)。配置IIS效劳器假设操作系统中还未安装IIS效劳器，可翻开“控制面板〞，然后单击启动“添加/删除程序〞，在弹出的对话框中选择“添加/删除Windows组件〞，在Windows组件向导对话框中选中“Internet信息效劳〔IIS〕〞，然后单击“下一步〞，按向导指示，完成对IIS的安装。此主题相关图片如下：图1—windows组件向导1此主题相关图片如下：图2—windows组件向导2b.启动Internet信息效劳〔IIS〕Internet信息效劳简称为IIS，单击Windows开始菜单---所有程序---管理工具---Internet信息效劳〔IIS〕管理器，即可启动“Internet信息效劳〞管理工具IIS安装后，系统自动创立了一个默认的Web站点，该站点的主目录默认为C:\\Inetpub\\root。用鼠标右键单击“默认Web站点〞，在弹出的快捷菜单中选择“属性〞，此时就可以翻开站点属性设置对话框，〔如图4〕在该对话框中，可完成对站点的全部配置。此主题相关图片如下：图4—默认Web站点属性主目录与启用父路径单击“主目录〞标签，切换到主目录设置页面，该页面可实现对主目录的更改或设置。注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有局部影响。〔如图6〕，主目录—配置---选项。此主题相关图片如下：设置主页文档单击“文档〞IIS默认的主页文档只有default.htm和default.asp，根据需要，利用“添加〞和“删除〞按钮，可为站点设置所能解析的主页文档。启动与停止IIS效劳在Internet信息效劳的工具栏中提供有启动与停止效劳的功能。单击可启动IIS效劳器；单击那么停止IIS效劳器。磁盘管理一、根本磁盘

每一个根本磁盘都有一个分区表，用以记录该根本磁盘的分区情况，分区表只能记载4条记录。每块根本磁盘最多可以划出4个主分区

1、根本磁盘类型

主分区〔PrimaryPartition〕每块根本磁盘最多可以划出4个主分区

扩展分区〔ExtendedPartition〕根本磁盘最多容纳主分区和扩展分区一共4个分区，在扩展分区上在划分逻辑分区，并分配盘符。

如果主分区没有占用所有的磁盘空间，那么可以将剩余的空间划分为扩展分区空间使用，每一块硬盘上只能有一个扩展分区。通常情况下将除了主分区以外的所有磁盘空间划分为扩展分区。扩展分区不能用来启动操作系统，并且扩展分区在划分好之后不能直接使用，不能被赋予盘符，必须要在扩展分区中划分逻辑分区才可以使用。可以将扩展分区划分为一个逻辑分区也可以划分为多个逻辑分区。

2、动态磁盘类型

动态磁盘是含有使用磁盘管理创立动态卷的物理磁盘，利用动态磁盘可以实现很多根本磁盘不能或不容易实现的功能。在动态磁盘上微软不使用分区〔Partition〕，而是使用卷〔Volume〕来描述动态磁盘上的每一个空间划分。

动态磁盘的优点：一是空间划分数目不受限制。根本磁盘最多只能建立4个磁盘分区，而动态磁盘可以容纳4个以上的卷，卷的相关信息不存放在分区表中，而是卷之间互相复制划分信息，因此提高了容错能力。二是可以动态调整卷。不像在根本分区中，添加、删除分区之后都必须重新启动操作系统。而动态磁盘的扩展、建立、删除、调整均不需要重新启动计算机即可生效。

动态磁盘有5种主要类型卷，可分为非磁盘阵列卷和磁盘阵列卷两大类。

1〕非磁盘阵列卷

简单卷：要求必须是建立在同一硬盘上的连续空间中，但在建立好之后可以扩展到同一磁盘中的其他非连续空间中。

跨区卷：可以将来自多个硬盘〔最少2个，最多32个〕中的空间置于一个跨区卷中，用户在使用的时候感觉不到是在使用多个硬盘。但向跨区卷中写入数据必须先将同一个跨区卷中的第一个磁盘中的空间写满，才能再向同一个跨区卷中的下一个磁盘空间中写入数据。每块硬盘用来组成跨区卷的空间不必相同。

2〕磁盘阵列卷

带区卷：可以将来自多个硬盘〔最少2个，最多32个〕中的相同空间置于一个带区卷中。向带区卷中写入数据时，数据按照64KB分成一块，这些大小为64KB的数据块被分散存放于组成带区卷的各个硬盘空间中。该卷具有很高的文件访问效率，但不支持容错功能。

镜像卷：就是将简单卷的两个相同的复制卷，并且这两个卷被分别存储于一个独立的硬盘中。当向一个卷作出修改〔写入或删除〕时，另一个卷也完成相同的操作。镜像卷有很好的容错能力，并且可读性能好，但是磁盘利用率很低〔50%〕。

RAID-5卷：RAID-5卷是具有容错能力的带区卷，在向RAID-5卷中写入数据时，系统会通过数学算法计算出写入信息的校验码并一起存放于RAID-5卷中，并且校验信息被置于不同的硬盘中。当一块硬盘中出现故障时，可以利用其他硬盘中的数据和校验信息恢复丧失的数据。RAID-5卷需要至少3块硬盘，最多32块。

二、动态磁盘与根本磁盘的转换

实际案例：将本地计算机上的磁盘1和磁盘2转换成动态磁盘。

将根本磁盘转换为动态磁盘的步骤如下：

〔1〕执行“开始〞→“程序〞→“管理工具〞→“计算机管理〞命令，翻开“计算机管理〞窗口，点击目录树中的“存储〞下的“磁盘管理〞图标，翻开“磁盘管理器〞窗口，在“磁盘管理器〞窗口中右击磁盘卷标，在弹出的快捷菜单中选择“转换到动态磁盘〞。

〔2〕接着出现“转换为动态磁盘〞对话框，选中需要转换的磁盘，如下图。单击“确定〞按钮继续。

〔3〕出现“要转换的磁盘〞对话框，如下图。在该对话框中列出了要转换的磁盘的情况，单击“转换〞按钮。

〔4〕出现系统提示框，提示动态磁盘只能被Windows2000和Windows2003操作系统所支持，如果系统中还安装其他的操作系统，那么这些操作系统将不能再使用了。单击“是〞按钮。

〔5〕出现“将磁盘转换成动态磁盘〞对话框，提示操作时磁盘的文件系统将暂时停止工作。单击“是〞按钮。

〔6〕系统开始转换磁盘，完成操作后可以在“磁盘管理〞中看到系统中选定的磁盘已经转换为动态磁盘了。

当把根本磁盘转换为动态磁盘时，根本磁盘上的已有分区就变成了动态磁盘上的简单卷。WindowsNT创立的镜像的、带区的和跨区的卷也相应地变成动态镜像的、带区的和跨区的卷。具有奇偶校验的WindowsNT带区集将被转换成Windows2003RAID-5卷。转换后，动态磁盘不能包括分区和逻辑驱动器。

在转换磁盘的过程中，如果系统提示升级所需的磁盘空间缺乏，那么可能是因为磁盘中没有足够的未分配自由空间。这些空间在磁盘的末端，是私有区域，该区域被动态磁盘用于保存卷信息。通常情况下，升级到动态磁盘需要1M的磁盘空间。

如果要把动态磁盘重新复原为根本磁盘，在“磁盘管理器〞窗口中单击磁盘卷标，选择磁盘，右击，在弹出的快捷菜单中选择“转换成根本磁盘〞，会出现报警提示，尽管没有分区被创立或毁坏，但是在当前会话中所做的改变将会被丧失。同时，卷组、逻辑卷组、奇偶校验带、镜像和驱动号也会在这个操作期间丧失。单击“确定〞按钮，即可完成将动态磁盘复原为根本磁盘。用备份进行ACTIVEDIRECTORY的灾难重建从原来的效劳器上把SystemState的备份复制到新的效劳器上，然后启动备份工具，选择下一步继续。选择复原文件和设置。通过浏览按钮选择要复原的文件是，备份工具显示出了的编录内容，勾选要复原的内容是SystemState，选择下一步继续。复原设置完毕，点击完成结束。复原开始，复原结束后我们重新启动计算机即可完成ActiveDirectory的重建工作。重新启动现在的效劳器后，我们发现ActiveDirectory已经恢复了。效劳器的角色也变成域控制器了。尝试让域用户进行登录，一切正常，至此，ActiveDirectory恢复完成！如果域中唯一的域控制器发生了物理故障，那整个域的资源分配就要趋于崩溃，因此我们很有必要居安思危，未雨绸缪。使用用备份工具对ActiveDirectory数据库进行备份，然后在域控制器崩溃时利用备份内容复原ActiveDirectory是工程师经常使用的灾难恢复手段。这种方案简单易行，很适合小型企业使用。实训报告实训一WindowsServer2003的安装与配置实训目的掌握全新安装WindowsServer2003掌握WindowsServer2003的网络配置实训要求完成WindowsServer2003安装完成WindowsServer2003的配置实训环境PC机一台，windows2003安装光盘，局域网环境。实训内容安装WindowsServer2003分区采用NTFS格式；授权模式为每效劳器50个客户端；计算机名为NETX-YY，其中X为班级，YY为学号，如1班23号同学，其计算机名为NET1-23；工作组名为NET；自己设置系统管理员密码〔Administrator〕。WindowsServer2003网络设置TCP/IP地址为192.168.100.xx，xx为学号。子网掩码为。设置网关地址为00。实训步骤

实训二域的创立与应用实训目的掌握域控制器的安装与设置掌握Windows2003中域的组建和应用实训要求完成域控制器的安装完成域控制器的卸载完成子域的创立完成各种操作系统的客户端计算机参加域中进行域组建并进行验证。实训内容选择NETx(x为班级代码,如网络2班为NET2)分区，安装WindowsServer2003操作系统。选择C盘，NTFS文件系统，选择典型安装，选择“每效劳器5个客户端〞许可授权模式，将计算机名设置为Sevxx(xx为两位学号)，并将其IP地址设置为“〞，其中xx为两位学号，子网掩码设置为“255.255.”，netxx〞。通过教师机安装显示卡驱动程序和深蓝易思学生机，教师机名为teacher，用户名student，密码为student。将教师机相应的安装文件复制到本机，将WindowsServer2003光盘中的SIMPCHIN\WIN2000\SERVER文件夹及其子文件夹和文件复制到C盘。安装域控制器，以域名netxyy安装域控制器〔x为班级号，yy为两位学号，如2班02号，设置域名为net202〕。将域控制器降级为独立效劳器或成员效劳器。安装子域，将效劳器添加为net的子域控制器，具体设置域名为。建立域的信任关系，相邻两个同学分别建立域的信任关系。以上内容做完后，提供应老师检查，检查后，重做第3步，以备下次操作使用。选择Win2003Sev分区作为域控制器效劳器，将其计算机名改为“sevxx〞，其中“xx〞为学号，并将其IP地址设置为“.1”，其中“xx〞为学号。域名为“〞选择另外一台的Win98分区作为客户机，将其计算机名设置为“workxx〞,其中“xx〞为学号，将其作为域成员计算机参加到域中，将其IP地址设置为192.168.xx.2，选择第三台的Win2000PRO分区作为Windows2000客户计算机参加到域中，其计算机名为“workxx2〞,IP地址设置为“.3”，选择第四台的win2000Sev分区作为独立效劳器参加到域中，计算机名为“workxx3〞,IP地址设置为“.4对以上操作分别进行验证。实训环境三台PC机，一台为windows2003域控制器，一台为Win2000sev客户机，一台为Windows2000Professional客户机。局域网连通。实训步骤

实训三系统管理实训目的掌握用户帐户建立和编辑的方法掌握组的创立与编辑的方法掌握NTFS权限的设置掌握共享权限的设置掌握磁盘配额的设置实训要求完成用户帐户和组的相关操作。利用用户帐户和组来实现管理。完成用户和组的创立，利用其完成文件权限和共享权限的设置利用不同的用户帐户完成磁盘配额的设置实训内容用户帐户操作：将Win2000客户机参加到域中，然后完成以下关于用户的操作。注：标识中的工作组名要改为域名〔NETBIOS域名〕。添加一用户帐户名“学生〞，登录名为“student〞，设置其登录时间为周一至五。限制用户登录到域控制器。添加一用户帐户名“管理员〞，登录名用自己姓名的汉语拼音，设置用户下次登录时更改密码。并将其设置与Administrator相同的权限。添加一用户帐户名“来访者〞，登录名为“visitor〞,设置用户不能更改密码，帐户期限为2004年以前。将其参加到Guests组中。修改“学生〞帐户，使其只能登录到客户机，设置其登录时间为每天18：00至24：00，并从客户端进行验证。尝试将“管理员〞帐户添加到不同的组中，看看彼此间有何区别。如AccountOperators、Administrators、ServerOperators、DomainAdmins等。用户组操作：新建一个组名“网络X班〞，X为班级号，其成员为“学生〞帐户，并将其参加到Users组中。新建一个组名“管理组〞，其成员为“管理员〞帐户，并将其参加到Administrators的内建组中。将Win2000客户机参加到域控制器中，分别用“管理员〞帐户、“学生〞帐户尝试登录到域中。在C盘上分别新建两个文件夹名为“study〞和“book〞。并在其中复制局部文件，可将Windows2003安装光盘上的局部文件分别复制到两个文件夹中。设置“study〞文件夹的NTFS权限：“student〞有完全控制权限，“teacher〞有读取权限。分别用两个用户进行本地登录验证。尝试在其中建立一个新的文件夹。在“study〞文件夹中建立一个“manager〞文件夹，并设置NTFS权限：“Student〞有读取权限。分别用以上两个用户进行本地验证。在“manager〞文件夹上设置阻止继承，再分别用以上两个用户进行本地验证。将“book〞文件夹共享，共享名设置为“shard〞，设置共享文件夹权限：“teacher〞有完全控制权限。“book〞文件夹的NTFS权限：“teacher〞有读取权限。分别用以上两个用户进行客户端网络登录验证。如果想使得以上两个用户都能通过网络登录，在“book〞文件夹中建立一个新文件夹，应该如何进行共享权限和NTFS权限设置？尝试完成这一操作。在磁盘C上建立磁盘配额操作：对“student〞和“teacher〞两个用户按以下列图示设置。分别设置“student〞对“study〞有完全控制权限和取得所有权，“teacher〞对“book〞有完全控制权限和取得所有权。并从网络中登录后，进行验证。〔可以拷贝大量文件到其中〕实训环境奔四PC机两台，一台为效劳器，一台为客户机。局域网连通。实训步骤

实训四网络应用效劳器配置实训目的掌握网络打印的相关概念和设置掌握终端效劳器工作原理及配置方法掌握网络文件效劳器配置方法实训要求完成网络打印设置〔效劳器端和客户机端〕完成终端应用效劳器设置完成网络文件效劳器配置及应用实训内容网络打印效劳器配置在windowsServer2003添加打印机EPSONlq1600，并将其共享名设置为“Sev〞,在windows2000PRO工作站上添加打印机HPDeskjet400，并将其共享名设置为“work〞。在windows2000sev中添加名为“work〞的网络打印机，在windows98工作站上添加名为“Sev〞的网络打印机。在windowsServer2003的EPSONLQ1600打印机上设置使用权限。设置stu用户使用打印机，设置Administrator管理打印机。在效劳器端添加一个本地打印机HPDeskjet600，并安装相应的WIN2000驱动程序。在Win2000Pro客户端和Win2000独立效劳器端分别添加网络打印机。〔用两种方法：添加为网络打印机，使用浏览器连接到打印机。〕在ActiveDirectory用户和计算机中参加一用户名为“学生〞，登录名为“stu〞，并将其设置为可以使用打印机。根据打印机管理设置局部的内容，浏览局部管理菜单使用。终端应用效劳器配置在效劳端完成终端效劳器的安装〔通过配置效劳器开始〕从教师机上拷贝终端客户端安装程序到Win98客户机上。完成Win2000PRo客户端终端效劳程序的安装：设置效劳器端的“桌上弹球〞游戏作为客户端终端效劳所提供的程序。尝试用一台Win2000Pro客户端登录到多个效劳器〔提供不同的应用程序〕网络文件效劳器配置在效劳器安装“文件效劳器〞，并将效劳器端的“i386〞文件夹共享为“install〞,设置为系统管理员有完全权限，其他用户只有只读权限。从客户端分别用系统管理员身份和普通用户〔“学生〞〕身份登录进行验证。实训环境奔四PC机两台，一台为效劳器，一台为客户机，局域网环境连通。实训步骤

实训五基于Internet的效劳器创立实训目的掌握IIS的安装与配置掌握WEB效劳器的创立与设置掌握FTP效劳器的原理及设置方法掌握MAIL效劳器的原理及设置方法实训要求完成IIS的安装完成WEB效劳器的创立完成FTP效劳器创立及相关参数设置完成MAIL效劳器创立及相关参数设置实训内容WEB效劳器：在默认站点下创立一个目录名为：pow2000,在该目录下设置一个win2003.gif文件作为启动文档。并进行验证。在C：根目录下创立一个文件夹名为“Web〞，在默认站点下创立一个虚拟目录名为“vir_pow2003”，将指向“C：\Web〞将效劳器的IP地址分别设为：192.168.xx.1和192.168.xx.100两个地址。创立两个站点，分别名