计算机网络应用《网络系统管理》实训指导书

（高等职业教育计算机类实训指导书）

《网络安装与管理》

基于WindowsServer2012

班级:

姓名:

学号:

目录

实训的目的和意义..........................................1

实训的主要内容和基本要求.................................2

实训完成后需要提交的内容.................................3

项目一服务器的安装与安全设置............................4

项目二域环境的搭建和管理................................9

项目三活动目录的备份和还原..............................15

项目四Windows基本酉己置.................................22

项目五网络服务.........................................26

项目六使用RADIUS来认证VPN用户......................30

项目七常用网络命令的应用..............................33

评分标准.................................................36

实训日志.................................................40

实训总结.................................................41

分高职高专

名校名腼品“十三五-规划教材《网络系统管理》

实训的目的和意义

本实训在专业培养目标中的定位：《网络安装与管理•》课程实训是计算机网

络技术专业学生需要掌握的核心技能手段，实践性强，且锻炼学生面向实际应用

的职业能力，和其他基本课程有着重要的关联作用，是整个专业培养目标中一个

重要的能力单元。

实训目标：其主要任务是使学生掌握网络服务(WindowsServer2012)的

基础知识和基本技能，培养学生使用微软WindowsServer2012平台，配置、构

建和管理网络服务的能力，培养学生的职业素质，提高学生的动手操作能力，为

适应网络管理的职业岗位奠定基础。

意义：微软公司历史上最为重要的产品WindowsServer2012操作系统中文

版于2012年5月22日正式在中国开始发售。WindowsServer2012平台操作系

统采用NT的技术，并在其上作了大量的改进，使得WindowsServer2012操作

系统平台比此前的Windows操作系统平台更加可靠、更易扩展、更易部署、更易

管理、更易使用。Windows2012平台明显地降低了总体拥有成本(TC0),实现

了新一代的应用程序，为企业组织创建数字神经系统提供了坚实的基础。

因此Windows2012的优越性明显体现,我们本次实训以WindowsServer

2012为基础，掌握局域网结构为目的，在此基帽上练习WindowsServer2012

下常用服务器的配置及排错处理，使学生掌握网络管理的技能，能够搭建中小型

企业网络、管理网络及维护网络。通过实训提高学生的动手操作能力和团队合作

能力。

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

实训的主要内容和基本要求

一、实训主要内容：

服务器的安装和安全设置、域环境的搭建、域控制器的备份和还原、域控制

器的灾难性恢复、文件服务器的搭建、网站系统一条龙设计、局域网和广域网的

互联、Radius认证服务。

二、实训基本要求

1、利用Windows操作系统进行网络实验

2、利用用户和组没置计算机的安全性

3、利用DHCP服务器实现动态分配IP地址

4、利用DNS对所建设的Web站点进行解析

5、实现DNS服务器的辅助与委派

6、利用Serv-U配置FTP站点，实现远程更新Web站点

7、配置VPN实现远程拨入虚拟网

8、利用证书服务实现网络的安全性

9、利用备份还原工具实现数据安全性

10、利用1AS服务器认证VPN

11、设计的网络必须具有容错和负载均衡能力

12、设计的网络应具备对系统的保护及还原措施

13、设计的网络应易于维护，并具备可靠性、安全性

2

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

实训完成后需要提交的内容

1、项目报告

（1）每一个项目均有一个实训报告，写在每个项目之后的空白处,

若空间不够，可以附纸。

（2）实训报告中主要包括以下内容：实训内容、实训目的或要求、

实施方案的条件和总体思路（软硬件条件及设计方案，需要

时可以画表格、框图以及拓扑结构）、实现目标所应用的几个

关键技术简介、完成目标任务所实施的主要步骤、方案中的

技术和技巧特色、总体评价和总结（对你的项目实施做整体

评价，要指出你完成了哪些任务，没有完成哪些任务，以及

实训过程中的问题和感想）

2、实训日志

要求：以时间为顺序，记录实训的进度、内容以及完成情况

3、实训总结

要求：全部实训完成后要写出整体的实训总结

3

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

项目一服务器的安装与安全设置

1.1实训目的

1、了解并掌握NTFS文件系统与FAT文件系统的区别

2、了解并掌握NTFS文件系统的特点

3、了解每服务器模式与每客户模式

4、了解并学会使用Windows的磁盘管理工具

5、了解并掌握TCP/IP协议的配置

1.2实训任务

任务1：安装操作系统

1、对计算机的硬盘进行分区，其中必须有NTFS分区

2、安装WindowsServer2012操作系统

（实训报告中应列出安装操作系统时的配置选项）

注意：分区时保留部分未分区空间以便做磁盘管理工具的实验

参考配置：从CD-ROM（或虚拟机）开始全新的WindowsServer2012

安装。要求WindowsServer2012的安装分区大小为2GB,文件系统格

式为NTFS,授权模式为每服务器30个连接，计算机名为Win2012-XX（XX

可以是学生的学号），管理员密码为admin,服务器的IP地址为

192.168.210.XX（XX可以是学生的学号）,子网掩码为255.255.255.0,

DNS设置为192.168.0.1,网关设置为192.168.210.254,属于工作组

COMP。

3、配置TCP/IP协议，使计算机能够连上Internel

4、利用Windows的磁盘管理工具分一个FAT分区与一个NTFS分区

5、安装驱动程序

任务2：备份系统

利用GHOST软件备份系统。

思考：备份系统的目的

任务3：操作系统的安全设置

1、对系统进行基本设置

2、安装必要的软件，保证系统的安全性

3、其他安全设置（不同身份的服务器应具有不同的安全设置）

选作任务:

4

图高职高专

⑥名校名师冏品“十三五"规划敦材

《网络系统管理》

1、做双系统

2、为系统做一键还原

1.3实训前的准备

写出安装网络操作系统的具体实施方案。（写在1.5实训报告中）

1.4思考题

1、安装系统时若不能确定是每服务器还是每客户模式，则应采用什么模式?

为什么？

2、安装完系统之后备份系统的目的是什么？

3、虚拟内存有什么用途？如何设置虚拟内存?

4、WindowsServer2012操作系统包括哪4个版本？它们的使用各有什么不

同？

5、某用户使用WindowsServer2012光盘启动安装了一台浪潮服务器，重.新启

动后，计算机蓝屏，或提示找不到系统，这可能是什么原因？应该怎样处理？

5

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

6、假如有若干个用户，并且他们当前使用的计算机在运行Windows2008。现

在要把用户的计算机升级到WindowsServer2012。并且在一个月之内既运行

Windows2008,也运行Windows2012。启动操作系统时，给用户20秒钟的时间

选择操作系统。在下一个月，用户不再有这个在启动时选择操作系统的选项。在

这两个月结束时，删除Windows2008操作系统。请给出该工程案例的方案。

1.5实训报告

一、实训内容（此栏实验前由老师填写）

服务器的安装与安全设置

二、实训目的与要求（此栏实验前由老师填写）

1、了解并掌握NTFS文件系统与FAT文件系统的区别

2、了解并掌握NTFS文件系统的特点

3、了解每服务器模式与每客户模式

4、了解并学会使用Windows的磁盘管理工具

5、了解并掌握TCP/IP协议的配置

三、实施环境（此栏实验前由老师填写）及方案（学生填写）

实施环境：PC+VMwareWorksta、on+WindowsSe「ver2012ISO

实施方案：

（设计方案，需要时可以画表格、框图以及拓扑结构）

四、实验步骤（此栏实验前由老师填写）

（实现目标所应用的几个关键技术简介、完成目标任务所实施的主要步骤、方案中的技术

和技巧特色）

6

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

五、实验结果（学生填写）

六、心得体会（学生填写）

（对你的项目实施做整体评价，要指出你完成了哪些任务，没有完成哪些任务，以及实训

过程中的问题和感想）

1.6实训评价

师

评价项目评价要点分值自评互评

评

课前准备充分，物品放置齐整。4

精神状态发言响亮、清晰。4

富有浓厚的学习兴趣，高涨的学习热

2

情。

遵守纪律，遵守学习场所管理规定，服

10

务管理人员安排

课堂学习积极主动，按要求参加教学安

10

排的活动（任务）

关键能力

具有团队合作意识，注重沟通，自主探

10

究学习和相互协作完成任务

安全意识、责任意识、6s管理意识、注

10

重节约、节能与环保

完成工作

任务一10

任务

7

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

任务二20

任务三10

能自主学习，勇于挑战难题，积极创新

自主创新10

探索

总分

8

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

项目二域环境的搭建和管理

2.1实训目的

1.掌握域中各种身份的服务器的配置方法

2.掌握域中对象（用户、组、计算机、打卬机、组织单元等〉的创建和管理

2.2实训拓扑图

图3-1

2.4实训内容

任务1：搭建域环境

安装5台独立服务器Win2012-l>Win2012-2>Win2012-3>Win2012-4和

Win2012-5；把Win2012-l提升为域树的第一台域控制器，把Win2012-2

提升为的额外域控制滞；把win2012-4提升为域树的第一台

域控制器，和sm在同一域林中；把Win2012-3提升为

的域控钊器,把Win2012-5加入至!1中,成为成员服

务器。各服务器的IP地址自行分配。

任务2：域用户的建立

在任一域控制器中建立组织单元outest,建立本地域组Group_test,域账户

Userl和User2,把Userl和User2加入到Group_test；控制用户Userl下次登录

时要修改密码，用户User2可以登录的时间设置为：周六、周日8:00〜12:00,其

9

分高职高专

名校名腼品“十三五-规划教材《网络系统管理》

他日期为全天。

任务3：组织单元（OU）及委派控制

在域控制器上创建组织单元，并将管理组织单元中对象的某些权限委派给用

户。域中组织单元的结构为：

（I）上海总部（用户shadmin具有该组织单元的管理用户的权限）

•行政部

>人力资源部

>运作服务部

>公共关系部

>固定资产部

>法律事务部

>财务部

>采购部

•信息服务部

•企划部

•开发总部

•销售市场部

•技术支持总部

•海外业务部

（2）北京分公司（用户bjadmin具有该组织单元的管理用户的权限）

•行政部

>财务部

>人力资源部

>运作服务部

>法律事务部

•信息服务部

•开发部

•销售市场部

•客户服务部

（3）广州分公司（用户gzadmin具有该组织单元的管理用户的权限）

•行政部

>财务部

>人力资源部

>运作服务部

•信息服务部

•开发部

•销售市场部

•技术支持部

•客户服务部

选作任务：建立双向信任关系

在上面项目完成的基础上建立和smilc.com域的双向的快捷

10

念高职高专

倜名校名解I品“十三五”规划教材

《网络系统管理》

信任关系。

提示：C信任smile.com的建立。要建立信任关系必须在域

中创建一个传出信任，用来信任；同时还要在smile.com中创建传入信任，用来被

信任。若要创建和的双向信任，则在

和两个域都必须分别创建一个传出信任和一个传入信任。步骤如下。

le.com^^^

C

信任域被信任域

传出信任A传入信任

图3-2信任关系说明

（1）在“属性”时话框中的“信任”选项卡中，单击“新建信任”按钮;

弹出“新建信任向导”对话框，单击“下一步”按钮；如图3-3所示，输入域的名称,

单击“下一步”按钮。

（2）如图34所示，选择信任关系的方向，可以是“双向”、“单向：内传”、，单向：

外传二双向的信任关系实际上是由两个单向的信任关系组成的，因此也可以通过分刖建立

两个单向的信任关系建立双向信任关系。这里选择“双向”按钮，单击“下一步”按钮。

历健信任白SX

信d方向

怨句⑨脏•向仃向僧短・

逸再逮个flfff的方用.

>>mpnrnsjtSM.费I&A中糠到H出抬证；皮N力越.

'&享鼎㈱谒以在指定&4WU中附加后匕证.

“界勤”那尸可以在这个筑中修皿尤证.

<上一步0）|下f3》|上潜

图3-3“信任名称”界面图34“信任方向”界面

（3）如图3-5所示，由于信任关系要在一方建立传入，在另一方建立传出，为了方便,

选择“这个域和指定的域”单选按钮同时创建传入和传出信任，单击“下一步”按钮。否则

必须在域上重复以上的步骤。

（4）输入域上的管理员账户和密码，单击“下一步”按钮。

（5）信任关系成功创建，单击“下一步”按钮；如图3-6所示，选择“是，确认传出

信任”单选按钮，即确认是否信任smile.com,单击“下-•步”按钮。

♦RC<f向*修建信任向3

Rtf方au«»c<f

E在用个X中时值台的收用，包可以创建双方X3关系.Z应ij花<1任的另一方彼创建后再・u这个信任.

要3传切I任啊？

；ffC青,不襄■队传出fll任©）

♦是•峥出信Wq，

为1列博初建信任美系

「3稷皆既%"小庭信任"・

费立nmwi任，ii*£“下一步•.

<上一切生）hujrm取再F与⑤〉|■两

图3-5“信任方'’界面图3-6“确认传出信任”界面

II

念高职高专

倜名校名解I品“十三五”规划教材

《网络系统管理》

图3-7“确认传人信任”界面图3-8新创建的信任关系

（6）如图3-7所示，选择''是，确认传入信任”单选按钮，即确认是否信任

：单击“下一步”按钮，信任关系成功创建，如图3-8所示。

2.4思考题

1＞某企业创建了域，域中的所有用户账户都在employee组织

单位中，为了确保所有用户桌面上都有相应的应用程序，例如，需要安装Office

等软件，应该怎样配置组策略，使用户在登录到网络时能自动完成应用软件的安

装？

2、区别默认用户配置文件、本地用户配置文件、漫游用户配置文件、强制

用户配置文件

2.5实训报告

一、实训内容（此栏实验前由老师填写）

域环境的搭建和管理

二、实训目的与要求（此栏实验前由老师填写）

12

分高职高专

名校名腼品“十三五”规划教材《网络系统管理》

1.掌握域中各种身份的服务器的配置方法

2.掌握域中对象（用户、组、计算机、组织单元等）的创建和管理

三、实施环境（此栏实验前由老师填写）及方案（学生填写）

实施环境：PC+VMwareWorksta、on+WindowsServer2012ISO

实施方案：

（设计方案，需要时可以画表格、框图以及不扑结构）

四、实验步骤（此栏实验前由老师填写）

（实现目标所应用的几个关键技术简介、完成目标任务所实施的主要步骤、方案中的技术

和技巧特色）

五、实验结果（学生填写）

六、心得体会（学生填写）

（对你的项目实施做整体评价，要指出你完成了哪些任务，没有完成哪些任务，以及实训

过程中的问题和感想）

2.6实训评价

师

评价项评价要点分值自评互评

n评

13

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

课前准备充分，物晶放置齐整。4

精神状态发言响亮、清晰。4

富有浓厚的学习兴趣，高涨的学习热

2

情。

遵守纪律，遵守学习场所管理规定，服

10

务管理人员安排

课堂学习积极主动，按要求参加教学安

10

排的活动（任务）

关键能力

具有团队合作意识，注重沟通，自主探

10

究学习和相互协作完成任务

安全意识、责任意识、6s管理意识、注

10

重节约、节能与环保

任务一10

完成工作

任务二20

任务

任务三10

能自主学习，勇于挑战难题，积极创新

自主创新10

探索

总分

14

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

项目三活动目录的备份和还原

3.1实训目的

1、掌握域控制器的备份操作

2、掌握域控制器还原的场景与方法

3.2实训内容

1、备份ActiveDirectory

2、域控制器的非授权还原

3、域控制器的授双还原

4、单域单控制器灾难恢复

3.3实训环境

本实验使用DC1.nwtraders.msft、DC2.nwtraders.msft、

Svr3.nwtraders.msft、Svr5四台虚拟机。

3.4实训步骤

一、备份ActiveDirectory

1、实验准备

（1）启动以下两台虚拟机:DC1.nwtraders.msft^DC2.nwtraders.msfto

（2）为保证备份内容在后续实验步骤中使用，需要将备份内容放到主机上而不是

虚拟机中。

为此，将主机的C:\VMShare文件夹映射为DC1虚拟机的Z:盘。具体设置步

骤如下：

a）在主机C:盘上建立文件夹C:\VMShare.

b）在DC1的虚拟机窗口的“Edit”菜单中选择“Settings”。

c）在“SettingsforDC1”对话框中，选择"SharedFolders”。点击

"ShareFolder”按钮。

d）在“浏览文件夹”对话框中，选择C:\VMShare文件夹。在“Drive

Letter"中选择"Z:"，选中“ShareEveryTimew复选框。点击“确

定”。

e）点击“OK”o

2、可以使用Windows备份工具来备份系统状态数据已达到备份Active

Directory的目的。（系统状态数据根据计算机的角色不同而内容不同）

（1）以帐户Admirkstrator、口令P@sswOrd登录域控制器DC1。

15

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

⑵点击“开始”-“程序”-“附件”-“系统工具”-“备份”，打开“备

份或还原向导”。

(3)在向导欢迎页面点击“高级模式”。

(4)在“备份工具”对话框中选择“备份”属性页。

(5)在备份内容中，选择"SystemState”复选框。

(6)在“备份工具”对话框左下方的“备份媒体或文件夹”中，点击“浏

览”按钮，打开“另存为”对话框。

(7)在“保存在”下拉框中，选择“我的电脑”下的“网络驱动器(Z:)”。

(8)保持文件名“Backup.bkf”。单击“保存”按钮。

(9)在“备份工具”对话框右下方，点击“开始备份”按钮。

(10)在“备份作业信息”对话框中，点击“开始备份”按钮。

(11)等待备份完成，约需5分钟左右。

(12)备份完成后，点击“关闭”。

(13)在“备份工具”对话框的“作业”菜单下，选择“退出”。

(14)以帐户Administrator、口令P@sswOrd登录域控制器DC1o

(15)点击“开始”-“程序”-“附件”-“系统工具”-“备份”，打开“备

份或还原向导”。

(16)在向导欢迎页面点击“高级模式”。

(17)在“备份工具”对话框中选择“备份”属性页。

(18)在备份内容中,选择“SystemStatew复选框。

(19)在“备份工具”对话框左下方的“备份媒体或文件夹”中，点击“浏

览”按钮，打开“另存为”对话框。

(20)在“保存在”下拉框中，选择“我的电脑”下的“网络驱动器(Z:)”。

(21)保持文件名“Backup,bkf”。单击“保存”按钮。

(22)在“备份工具”对话框右下方，点击“开始备份”按钮。

(23)在“备份作业信息”对话框中，点击“开始备份”按钮。

(24)等待备份完成，约需5分钟左右。

(25)备份完成后，点击“关闭”。

(26)在“备份工具”对话框的“作业”菜单下，选择“退出”。

二、域控制器的非授权还原

当域控制器故障后，可以使用Windows备份工具进行还原。

这样的还原过程有两点需要了解：

a)还原过程序要在目录服务还原模式下进行。

b)还原完成后，被还原的域控制器将和其他域控制器同步，以获取自上次

备份后的更新。

以下步骤将演示上述两个特点。

1、假设在上次备份后，有一些更新。例如删除了用户Zhang3.

(1)以帐户Administrator,口令P@ssw0rd登录域控制器DC1。

(2)点击“开始”-“程序”，管理工具”-"ActiveDirectory用户和计算机”

(3)在“ActiveDirectory用户和计算机”管理控制台中，展开“Nwtraders.msft”，展

开“TestOUC

(4)右键点击用户“Zhang3"，选择“删除”，单击“是”，删除用户“Zhang3”。

⑸在虚拟机DC2中，打开“ActiveDirectory用户和计算机”，展开

16

分高职高专

名校名腼品“十三五-规划教材《网络系统管理》

MNwtraders.msr,展开'TestOU”。确认对“Zhang3”的删除已复制到DC2。

如果尚未删除，等待片刻，刷新。

2、还原域控制器DC1

(1)在虚拟机DC1的“开始”菜单中，点击“关机”，选择“重新启动工重启DC1。

(2)在启动过程中，按下“F8”键，进入Windows启动高级选项。

(3)按向下箭头，选择“目录服务还原模式(只用于Windows域控制器)”，按回车,

将系统启动到目录服务还原模式。

(4)以帐户Administrator^口令P@sswOrd登录。

(5)在安全模式提示对话框中单击“确定工

(6)点击“开始”-“程序”-“附件”-“系统工具。“备份”，打开“备份或还原向导工

(7)在向导欢迎页面点击“高级模式工

(8)在“备份工具”对话框中选择“还原和管理媒体”属性页。

⑼依次展开“文件”・“backup.bkf...”,选中“SystemState”前的复选框。

(10)点击右下方的“开始还原”按钮，点击两次“确定”。

(11)等待还原完成，约需5分钟左右。

(12)还原完成后，单击“关闭”按钮，系统提示是否重启，选择“是"，重启DC1o

(13)在DC2虚拟机窗口的“Action”菜单下，选择“Pause”。

3、DC1还原以后，其数据并不是最新的。DC1重启以后，在域控制器复制过

程中，会与DC2同步，以获取最新数据。

(1)DC1启动完成后，以帐户Administrator、口令P@ssw0rd登录域控制器DC1。

(2)点击“开始”■“程序”■“管理工具”:'ActiveDirectory用户和计算机”

(3)在“ActiveDirectory用户和计算机”管理控制分中，展开“Nwtraders.msfT,展

开“TestOU”。

(4)由于DC2被暂停，可以看到，曾被删除的用户“Zhang3”被还原。

(5)在DC2虚拟机窗口的“Action”菜单下，选择“Resume”。等待片刻。

(6)在DC1中，刷新“ActiveDirectory用户和计算机”管理控制台。可以发现，

刚刚还原的用户“Zhang3“被自动删除。这是因为DC1在复制过程中获得了来

自DC2的更新信息。

(7)以“Turnoffanddeletechanges”选项关闭所有虚拟机。以备后续实验操作。

三、域控制器的授权还原(提升版本号，通常用于误删除)

实验二适用于还原受损的域控制器。但如果还原的目的是为了挽救误操作，

例如由于不慎删除了用户“Wang5”，希望通过还原操作恢复用户帐户“Wang5”，

则需要使用域控制器的授权还原操作。

1、授权还原与实验二的非授权还原过程基本类似，只是在进入“目录服务还原

模式”下完成还原以后，不要立即重启，而是通过命令指定要授权还原的对象路

径。

该命令的本质是强行大大增加还原对象的版本号，使其在复制过程中保持最高版

本。

(1)根据实验二的操作步骤删除用户“Wang5”。

(2)根据实验二的操作步骤”还原域控制器DCV同样的步骤启动DC1到目录

服务还原模式下，完成还原操作。但不要重启机器。(提升版本号之后再重起)

(3)在“开始”菜单中选择“运行”，输入“CMD”，打开命令提示符窗口。

(4)输入命令"NTDSUTIL”，回车。

17

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

(5)在ntdsutH:提示符下，输入“AuthoritativeRestore”。

(6)在“AuthoritativeRestore”提示符下，输入以下内容：

RestoresubtreeUcn=wang5,ou=testou,

dc=nwtraders,dc=msff,(以上内容在一行内输入，包括双引号及逗号)。

回车。

(7)在“授权还原确认对话”对话框中，点击“是工

(8)以上命令完成后。输入两次“Quit”,退出ntdsutil.

(9)在“开始”菜单中，选择“关机”，选择“重新启动'，重启DC1。

2、查看授权还原效果，

(1)DC1成功重启之后，打开“ActiveDirectory用户和计算机”管理控制台，展开

aNwtraders.msftH,展开“TestOU”。

(2)可以看到，用户“Wang5”被恢复。

⑶在DC2中，打开“ActiveDirectory用户和计算机”管理控制台，展开

“Nwtraders.msft”，展开TestOU"。可以发现用户“Wang5”被恢复。如果还没

有，等待片刻，刷新。

(4)以“Turnoffanddeletechanges”选项关闭所虚拟机。以备后续实验操作。

四、单域单控制器灾难恢复

该实验讨论一下场景：

假设一个小型企业只有一个单域Nwtraders.msft,且该域中只有一台域控制

器DC1.Nwtraders.msfto

该域中还有一台成员服务器Svr3.Nwtraders.msfto

管理员对此域控制器定期备份。

该唯一的域控制器不幸彻底崩溃。

实验步骤：

假设该企业的唯一域控制器DC1.Nwtraders.msft彻底崩溃。

在原有机器上完全重装操作系统，或用一台硬件配置一致的机器安装全新的操作

系统。假设Svr5即是刚刚装好的服务器，计划在该服务器上恢复域控制器功能。

1、恢复域控制器

(1)启动虚拟机Svr5o

⑵启动时按“F8”

⑶按向下箭头，选择“目录服务还原模式(只用于Windows域控制器)”，按回车,

将系统启动到目录服务还原模式。

(4)按实验Lab3.1"备份ActiveDirectory”的内容“0.实验准备”中第⑵步的操作,

将主机的C:\VMShare文件夹映射为Svr5虚双机的Z:盘。

(5)以帐户Administrator、口令P@ssw0rd登录。

(6)在安全模式提示对话框中单击“确定”。

⑺查看‘我的电脑”属性，确认机器名为“Svr5”，不属于任何域。查看IP地址配

置，确认其为。

(8)点击“开始。“程序”，附件”•“系统工具”■“备份”，打开“备份或还原向导”。

(9)在向导欢迎页面点击“高级模式，

(10)在“工具”菜单下，选择“还原向导”。点击“下一步”。

(11)在“还原项目”页，点击“浏览”按钮。

(12)在“打开备份文件”对话框，输入“Z:\backup.bkf。单击“确定”。

(13)在“要还原的项目”下，依次展开‘文件"'backup.bkf'。

18

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

（14）选中“SystemState”前的复选框。

（15）点击“下一步”，点击“完成”。点击“确定”，开始还原。

（16）还原完成后，单击“关闭”按钮，系统提示是否重启，选择“是"，重启Svr5o

（17）此后，Svr5即承担原DC1的功能。

2、验证还原效果

（1）Svr5还原并重启后，系统提示需要激活，如果有条件激活该系统，激活完成

后，可以看到其机器名已成为DC1,IP地址也成为,所有特性呈

现为DC1.Nwtraders.msft的特性。

⑵如果无条件激活，可以通过以下方式验证：

a）在Svr5（现在已变为DC1）保持运行的状态下，启动虚拟机Svr3.

Nwtraders.msft.

b）可以发现Svr3正常启动、登录。

c）以Administrator登录Svr3后，打开命令提示符。

d）输入Ping,可以Ping通。

e）输入“NSLOOKUP”,可以正常连到DC1的DNS服务器，依次输入DC1、

DC2、SVR3、DC4.SALES,均可正常解析。

f）打开Windows资源管理器，在地址栏生输入\\DC1\C$,按提示输入用

户名Administrator及口令P@ssw0rd,可以打开此共享。

⑶以“Turnoffanddeletechanges”选项关闭所有虚拟机。以备后续实验操作。

课后思考：授权还原和非授权还原的区别？

3.5实训报告

一、实训内容（此栏实验前由老师填写）

活动目录的备份利还原

二、实训目的与要求（此栏实验前由老师填写）

1、掌握域控制器的备份操作

2、掌握域控制器还原的场景与方法

三、实施环境（此栏实验前由老师填写）及方案（学生填写）

实施环境：PC+VMwareWorkstation+WindowsScrvcr20121so

实施方案：

（设计方案，需要时可以画表格、框图以及拓扑结构）

四、实验步骤（此栏实验前由老师填写）

（实现目标所应用的几个关键技术简介、完成目标任务所实施的主要步骤、方案中的技术

和技巧特色）

19

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

五、实验结果（学生填写）

六、心得体会（学生填写）

（对你的项目实施做整体评价，要指出你完成了哪些任务，没有完成哪些任务，以及实训

过程中的问题和感想）

3.6实训评价

师

评价项目评价要点分值自评互评

评

课前准备充分，物品放置齐整。4

精神状态发言响亮、清晰。4

富有浓厚的学习兴趣，高涨的学习热

2

情。

遵守纪律，遵守学习场所管理规定，服

10

务管理人员安排

课堂学习积极主动，按要求参加教学安

10

排的活动（任务）

关键能力

具有团队合作意识，注重沟通，自主探

10

究学习和相互协作完成任务

安全意识、责任意识、6s管理意识、注

10

重节约、节能与环保

20

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

任务一10

完成工作

任务二20

任务

任务三10

能自主学习，勇于挑战难题，积极创新

自主创新10

探索

总分

21

念高职高专

倜名校名解I品“十三五”规划教材《网络系统管理》

项目四Windows基本配置

4.1实训场景

假如你是某公司的系统管理员，现在公司要做一台文件服务器。公司购买了

一台某品牌的服务器，在这台服务器内插有三块使盘。

公司有三个部门一销售，财务，技术。每个部门有三个员工，其中一名是其

部门经理（另两名是副经理）

4.2实训要求

1.在三块硬盘上共创建三个分区（盘符），并要求在创建分区的时候，使磁

盘实现容错的功能：

2.在服务器上创建相应的用户帐号和组；

命名规范，如：用户名：sales-1,sales-2.......；组名：sale,tech........

要求用户帐号只能从网络访问服务器，不能在服务器本地登录

3.在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本

部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司

总经理可以访问所有文件夹（读取），另创建一个公共文件夹，使得所有用户都

能在里面查看和存放公共的文件；

4.公司总经