1、Windows網絡管理實驗指導系部：信息工程系專業：計算機網絡專業安徽工業職業技術學院二一六年編制目 錄實驗一 虛擬機VMWare的使用與Windows server 2008的安裝.。3實驗二 本地帳戶管理.。5實驗三 磁盤管理。9實驗四 NTFS權限。12實驗五 NTFS壓縮、加密與磁盤配額。14實驗六 共享文件夾。18實驗七 DNS服務器的安裝與配置。23實驗八 WEB服務器的安裝與配置。22實驗九 FTP服務器的安裝與配置。25實驗十 DHCP服務器的安裝與配置。27實驗十一 WINS服務器的安裝與配置。30實驗十二 數據備份與打印機共享 。32實驗十三 遠程桌面、終端服務與遠程協助。

2、36實驗十四 基本監視工具及應用。40實驗十五 域控制器的安裝。44虛擬機的使用與Windows Server 2008的安裝一、 實驗目的：了解什么是虛擬機，虛擬機的功能和作用是什么；掌握虛擬機的安裝方法，理解虛擬機的三種工作模式和通信規則。掌握虛擬機的啟動、登錄、關閉、掛起、全屏切換等常規操作；了解虛擬機的克隆；虛擬機狀態的保存與恢復。掌握虛擬機的基本配置。掌握Windows server 2008企業版本操作系統的安裝；掌握Windows server 2008企業版本操作系統中的“幫助”的功能和使用方法；二、 實驗器材：軟件：Windows server 2008企業版本操作系統；VM

3、Ware workstation 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容：實驗1.1 虛擬機軟件VMWare 5.0的使用（1） 虛擬機軟件簡介紹1. VMware workstation 5.02. Virtual PC 2004VMWare和Virtual PC是目前比較常用的兩種虛擬機軟件，能夠在一臺物理機上模擬出若干臺虛擬的機器。方便用戶模擬和練習對網絡的配置。兩款軟件功能類似，VMWare更為強大和易用，目前最新版本為VMware workstation 6.0 。（2） VMware workstation 5.0的安裝（3） 物理機中的三塊網

4、卡 本地連接（VMnet0） 物理網卡 VMnet1 虛擬網卡 VMnet8 虛擬網卡（4） 虛擬機的三種工作模式 VMnet0(本地連接) 橋接模式 VMnet1 主機模式 VMnet8 NAT模式（5） 虛擬機模式設置與通信規則1 虛擬機必須工作在某一模式之下2 只有處在相同模式之下的虛擬機之間才可能通信3 工作在特定模式之下的虛擬機可以與物理機的特定網卡相通信4 橋接模式：直接連入物理網絡5 主機模式：與主機共享的私有網絡（6） 新建虛擬機（7） 安裝虛擬機操作系統（8） 克隆虛擬機1. 連接模式2. 完全模式（9） 虛擬機的啟動、登錄、關閉、掛起、全屏切換（10） 配置虛擬機1. 內存

5、2. 硬盤3. 網卡4. 光驅（11） 虛擬機狀態的保存與恢復（12） 虛擬機中的截屏與錄像（13） 向虛擬機中復制文件實驗1.2 安裝Windows server 2008企業版操作系統直接使用CD啟動計算機與安裝程序步驟 見Windows server 2008用戶管理指南P20頁實驗1.3 使用Windows server 2008企業版操作系統“幫助” 步驟：開始幫助和支持本地帳戶管理一、 實驗目的掌握本地用戶帳戶與組帳戶的創建、維護與管理的方法；了解用戶配置文件的基本構成和作用；了解二次登錄的功能和作用；掌握本地安全策略中和本地帳戶有關的常用設置。二、 實驗器材軟件：Windows

6、server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗2.1 新建與管理本地帳戶（1） 新建本地用戶帳戶方法1：“開始”“計算機管理管理”“本地用戶和組”方法2：“開始”右擊“計算機”“管理”“本地用戶和組”1 查看系統內建的兩個用戶帳戶2 新建用戶帳戶右擊空白區域“新用戶”新建用戶時的幾個選項 用戶下次登錄時須更改密碼 用戶不能更改密碼 密碼永不過期 用戶帳戶已禁用（2） 使用新建的用戶帳戶登錄驗證“用戶下次登錄時須更改密碼”和“用戶帳戶已禁用”（3） 管理本地用戶帳戶1 更改用戶名2 更改密碼I. 用戶自己更改

7、密碼II. 管理員更改用戶密碼III. 使用“密碼重設盤”，重新設置密碼3 帳戶的停用與啟用4 帳戶的刪除 注釋：刪除后新建的與原先同名的帳戶與原帳戶無關（4） 在DOS方式下新建用戶新建用戶 Net user 用戶名 / add新建有密碼的用戶 Net user 用戶名 密碼 /add刪除用戶 Net user 用戶名 / del實驗2.2 組帳戶的創建與管理（1） 查看系統內建的組帳戶方法：右擊“我的電腦”“管理”“本地用戶和組”“組”（2） 新建本地組方法：右擊空白區域“新建組”（3） 將用戶加入到組右擊用戶“屬性”“隸屬于” “添加”，選擇要添加的組（4） 查看用戶所屬于的組，查看一個

8、組中所包括的用戶1 查看用戶所屬于的組：右擊用戶“屬性”“隸屬于” 2 查看組中所包括的用戶：右擊組“屬性”（5） 在DOS新建組帳戶1 新建組：net localgroup 組名 /add2 查看已建組：net localgroup3 查看組中用戶：net localgroup 組名4 將用戶添加到組中：net localgroup 組名 用戶名 /add5 刪除組：net localgroup 組名 /del實驗2.3 二次登錄1 新建普通用戶，并用此用戶登錄到系統2 嘗試新建用戶3 “開始”“設置”“控制面板” 右擊計算機管理“運行方式”“輸入管理員的用戶名和密碼”4 在次嘗試新建用戶5

9、 關閉窗口6 第三次嘗試新建用戶實驗2.4 設置本地安全策略一. 帳戶策略(1) 密碼策略 密碼必須符合復雜性要求1. 不包含全部或部分的用戶帳戶名 2. 長度至少為六個字符 3. 包含來自以下四個類別中的三個的字符： 英文大寫字母（從 A 到 Z） 英文小寫字母（從 a 到 z） 10 個基本數字（從 0 到 9） 非字母字符（例如，!、$、#、%） 密碼最長使用期限 密碼最短使用期限 強制密碼歷史重新使用舊密碼之前，該安全設置確定與某個用戶帳戶相關的唯一新密碼的數量。該值必須為 0 到 24 之間的一個數值。該策略通過確保舊密碼不能繼續使用，從而使管理員能夠增強安全性。 密碼長度最小值 用

10、可還原的加密存儲密碼如果應用程序使用了要求知道用戶密碼才能進行身份驗證的協議，則該策略可對它提供支持。使用可還原的加密存儲密碼和存儲明文版本密碼本質上是相同的。因此，除非應用程序有比保護密碼信息更重要的要求，否則不必啟用該策略。(2) 帳戶鎖定策略 帳戶鎖定閥值該安全設置確定造成用戶帳戶被鎖定的登錄失敗嘗試的次數。無法使用鎖定的帳戶，除非管理員進行了重新設置或該帳戶的鎖定時間已過期。登錄嘗試失敗的范圍可設置為 0 至 999 之間。如果將此值設為 0，則將無法鎖定帳戶。 帳戶鎖定時間帳戶被鎖定后保持鎖定狀態的時間，可以設置為09999分鐘。如果設置為0，則只能由管理員手動解鎖。 復位帳戶鎖定計

11、數器該安全設置確定在登錄嘗試失敗計數器被復位為 0（即 0 次失敗登錄嘗試）之前，嘗試登錄失敗之后所需的分鐘數。有效范圍為 1 到 99,999 分鐘之間。思考：帳戶鎖定策略對Administrators組成員是否有效二. 本地策略(1) 審核策略(2) 用戶權限分配 允許本地登錄 拒絕本地登錄 關閉系統 更改系統時間(3) 安全選項 交互式登錄：不需要按Ctrl+Alt+Delete 交互式登錄：不顯示上次登錄的用戶名 關機：未登錄前關機磁盤管理一、 實驗目的掌握基本磁盤上分區的創建和管理；掌握動態磁盤上5種卷的功能和特點，掌握創建和管理動態卷的基本方法；掌握鏡像卷與RAID-5卷的修復的方

12、法。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容基本磁盤的創建與管理實驗3.1：在虛擬機中添加一塊磁盤，并對其進行初始化（1） 添加磁盤方 法：在虛擬機關閉狀態下，單擊“Edit virtual machine settings”“Add”“Hard Disk” “Creat a new virtual disk” “SCSI” 輸入新添加磁盤容量完成（2） 初始化（新添加的磁盤，經過初始化后才能使用，初始化的過程中也可以決定磁盤的使用方式）方 法：右擊“我的電腦”“管理”

13、 “存儲” “磁盤管理”，如果有新添加的磁盤，磁盤初始化向導將自動運行。實驗3.2：在基本磁盤上創建三種分區（1） 創建主磁盤分區方 法：右擊磁盤的未指派區域“新建磁盤分區”選擇“主磁盤分區” 基本磁盤最多只能創建4個主磁盤分區。（2） 創建擴展磁盤分區方 法：右擊磁盤的未指派區域“新建磁盤分區”選擇“擴展磁盤分區”擴展磁盤分區只能有一個，不分配盤符，也不能直接使用。擴展磁盤分區必須進一步劃分為若干個邏輯分區，并分配相應的盤符后才可以使用。（3） 創建邏輯磁盤分區方 法：右擊已經建立的擴展磁盤分區“新建磁盤分區”選擇“邏輯分區”（4） 分區格式化并分配相應盤符格式化時需要選擇合適的文件系統。實

14、驗3.3：分區的隱藏（1） 隱藏分區可以達到保護分區上信息的目的（2） 分區隱藏方法：右擊指定分區“更改驅動器號和路徑”“刪除”注：系統分區或啟動分區無法隱藏（3） 找回隱藏的分區方法：右擊已隱藏分區“更改驅動器號和路徑”“添加”實驗3.4：將分區掛接到空白NTFS文件夾中（1） 什么是分區的掛接分區的掛接是將一個沒有盤符的分區映射到一個有盤符的NTFS分區的某個文件夾下，分區掛接可以解決盤符數量的限制。（2） 步 驟：I 在一個有盤符的分區上新建一個空白文件夾II 右擊指定分區更改驅動器號和路徑添加裝入以下空白NTFS文件夾中實驗3.5：磁盤分區的其他常規操作（1） 更改驅動器號（2） 更改

15、卷標（3） 分區的刪除與創建分區的順序相反，首先刪除邏輯分區，再刪除擴展分區，最后刪除主分區。實驗3.6：轉換文件系統（1） 切換至DOS方式（2） 使用命令Convert進行文件系統的轉換格式：CONVERT 盤符：/FS：NTFS注：這種轉換是單向，不可逆的實驗3.7：基本磁盤分區的擴展條件：只有是NTFS磁盤分區，且不是系統分區或啟動分區才能擴展，被擴展的分區必須緊跟在該分區后面（緊鄰其后要有空余的磁盤空間）。（1） 切換至DOS方式（2） 輸入DISKPART（3） 輸入命令LIST VOLUME查看分區的情況（4） 輸入名令SELECT VOLUME N選擇N號分區（5） 輸入命令E

16、XTEND SIZE=n 來擴展選中分區的容量，單位為MB（6） 輸入EXIT來結束DISKPART命令動態磁盤管理實驗3.8：如何將基本磁盤轉換為動態磁盤（1） 只有Administrators組的成員或Backup Operators組的成員才有權利完成操作。（2） 方法：右擊磁盤標簽“轉換為動態磁盤”（3） 這種轉換是不可逆的。但如果動態磁盤上的“卷”都被刪除后，可以將動態磁盤在轉換為基本磁盤。實驗3.9：創建五種動態卷（1） 創建簡單卷（2） 創建跨區卷（3） 創建帶區卷（4） 創建鏡相卷 中斷與刪除鏡像卷 中斷鏡像卷右擊鏡像卷“中斷鏡像卷”，中斷后原來構成鏡像卷的成員會獨立成簡單卷

17、刪除鏡像 右擊鏡像卷“刪除鏡像”，刪除鏡像卷的某個成員 刪除鏡像卷 右擊鏡像卷“刪除卷”，刪除整個鏡像卷（5） 創建RAID-5卷實驗3.10：鏡像卷與RAID-5卷的修復（1） 鏡像卷的修復見課本P363面（2） RAID-5卷的修復見課本P365面三磁盤碎片整理與磁盤錯誤檢查實驗3.11：磁盤碎片整理與磁盤錯誤檢查（1） 磁盤碎片整理見課本P371面（2） 磁盤錯誤檢查右擊某分區“屬性”“工具”查錯“開始檢查”NTFS權限一、 實驗目的 掌握權限設置的基本方法；掌握NTFS分區上五種標準文件權限和六種文件夾權限的功能和區別；了解特殊權限；了解文件和文件夾的復制或移動對權限的影響；掌握權限的

18、繼承規則以及權限的阻斷以及強制繼承；了解POSIX兼容原則。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗4.1 為特定的文件設置NTFS權限的方法。方 法：右擊要設置權限的文件或文件夾屬性安全實驗4.2 分別為某個文件設置“讀取”、“寫入”、“讀取和運行”和“修改”權限，并分析實驗結果。實驗4.3 分別為某個文件夾設置“讀取”、“寫入”、“讀取和運行”、“列文件夾目錄”和“修改”權限，并分析實驗結果。實驗4.4 設置NTFS權限以滿足下列題目的要求(1) 新建用戶s1，

19、s2，s3(屬于USERS組)，在E:盤根目錄新建目錄FILE，其下有三個子文件夾f1，f2，f3，試分配NTFS權限以滿足以下要求：1 Administrator可以完全控制f1，f2，f32 S1不能訪問f1，但可以編輯（不可以刪除）f2文件夾下文件3 S2只讀f1文件夾下文件，可以在f2文件夾下新建文件夾（不可以刪除）4 s1，s2，s3完全控制f3(2) 現有文件夾A和B，用戶user1和user2，請設置NTFS權限使user1可以“讀寫”A文件夾下的內容，但只能“讀”B文件夾下的內容；同時，user1可以“讀”A文件夾下的內容，但只能“讀寫”B文件夾下的內容。實驗4.5 權限的繼承

20、(1) 權限的繼承與阻斷(2) 權限的強制繼承實驗4.6 驗證文件的復制或移動對權限的影響（1） 復制文件（2） 移動文件（3） 將文件從NTFS分區復制到非NTFS分區實驗4.7 用戶的有效權限（設置權限并分析下面案例的結果）某NTFS分區上有一文件夾abc，其下有兩個文本文件file1，file2；用戶user對文件夾abc有“讀”權限，用戶user同時屬于A組和B組，A組對文件file2“寫”拒絕，B組對文件夾abc具有“寫”權限；請問最終user對文件file1，file2具有什么權限。實驗4.8 “完全控制”權限（1） 驗證“完全控制”比修改多了的兩項特殊的權限，即“更改權限”與“取

21、得所有權”。（2） 以管理員身份取得所有權（案例）Mary是你們公司的員工，而你是服務器的管理員。Mary在服務器上創建了一個文件夾MF，此文件夾的所者是Mary其他任何人不具有對該文件夾的訪問權限。有一天Mary辭職離開了公司。你如何才能刪除Mary的文件夾MF實驗4.9 特殊的權限與特別的權限（1） 標準NTFS權限與特殊的權限（2） 特殊的權限與特別的權限實驗4.10 驗證POSIX兼容原則如果用戶對某文件夾具有完全控制的權限，即使對其下的不具有刪除的權限也可以刪除該文件。NTFS壓縮、加密與磁盤配額一、 實驗目的 掌握NTFS壓縮的使用方法，掌握壓縮文件夾的使用；掌握NTFS分區上加密

22、文件系統的使用；掌握利用磁盤配額功能跟蹤和控制用戶對磁盤空間的使用情況。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗5.1 NTFS壓縮（1） 實驗 NTFS壓縮1 右擊文件夾“屬性”“高級”“壓縮內容以便節省磁盤空間”2 壓縮文件夾時的兩個選項 “僅將更改應用于該文件夾”以后新加入的內容會被壓縮，不影響現有的內容。 “將更改應用于該文件夾、子文件夾和文件”現有的內容和以后新加入的內容都會被壓縮3 檢驗壓縮的效果4 去除壓縮屬性（2） 文件復制或移動時壓縮屬性的變化 規

23、則：與NTFS權限的變化規則相同 結論：同一分區移動文件或文件夾時，壓縮屬性不變； 其余的文件移動或復制都將繼承目標文件夾的壓縮屬性 實驗：通過實驗檢驗上述結論。（3） 命令方式壓縮文件或文件夾格式：compact/c 文件或文件夾名 壓縮指定的文件或文件夾格式：compact/u 文件名或文件夾 解壓縮指定的文件或文件夾實驗5.2 壓縮文件夾（1） 實驗 新建壓縮文件夾方法一：新建壓縮文件夾1 在資源管理器中的空白區域，右擊鼠標新建壓縮文件夾2 復制文件到壓縮文件夾中方法二：選定要壓縮的文件右擊這些文件發送到壓縮文件夾（2） 設置加密文件夾的密碼進入加密文件夾，右擊空白區域添加密碼實驗5.3

24、 EFS實驗（1） 加密文件夾右擊要加密的文件夾“屬性”“高級”“加密內容以保護數據” “僅將更改應用于該文件夾”以后新加入的內容會被加密，不影響現有的內容。 “將更改應用于該文件夾、子文件夾和文件”現有的內容和以后新加入的內容都會被加密（2） 加密文件右擊要加密的文件“屬性”“高級”“加密內容以保護數據” 加密文件及其父文件夾 只加密文件（3） 檢驗加密效果只有執行加密操作的用戶可以訪問正常方式訪問已經加密的資源，其余用戶無法訪問已經加密的資源。（4） 授權其他用戶訪問加密文件被授權的用戶需要具有EFS證書在用戶第一次執行加密操作時產生EFS證書右擊已加密的文件（或文件夾）“屬性”“高級”“

25、詳細信息”“添加”（5） 命令方式加密文件或文件夾格式：cipher/e 文件或文件夾 加密指定的文件或文件夾格式：cipher/d 文件或文件夾 解密指定的文件或文件夾（6） 指定本機的“恢復代理”1 如果要指定的“恢復代理”是管理員Administrator本人，則首先以管理員身份登錄2 在DOS方式下輸入 cipher/r:盤符：主文件名操作后會在指定的地方產生.cer和.pfx兩個文件3 運行.pfx文件并完成導入4 運行gpedit.msc找到“計算機配置Windows設置安全設置公鑰策略加密文件系統”5 右擊“加密文件系統”“添加數據恢復代理程序”，導入.cer證書以后在加密的文件

26、，默認會有此恢復代理。注釋：就算管理員更改了用戶的密碼后，以用戶的身份登錄也不能訪問用戶的加密文件實驗5.4 磁盤配額實驗（1） 右擊NTFS分區“屬性”“配額” 啟用配額管理 啟用此功能，將監視用戶磁盤空間的使用情況，但用戶超過磁盤配額空間后仍可以繼續使用 拒絕將配額空間給超過配額限制的用戶 啟用此功能，用戶超過磁盤配額空間后，無法再繼續向磁盤中寫入內容 默認配額限制 不限制磁盤使用 將磁盤空間限制為 將警告等級設為 配額記錄選項（2） 監控每個用戶的磁盤配額的使用情況右擊NTFS磁盤分區“屬性”“配額”“配額項”（3） 為某個用戶設置單獨的磁盤配額1 在磁盤配額中已經存在的用戶，雙擊之2

27、未出現的用戶：“配額”新建配額項”（4） 檢查磁盤配額的使用效果共享文件夾一、 實驗目的 掌握Windows操作系統中，共享文件夾的創建、訪問與管理的基本方法；掌握NTFS權限與共享權限的區別與聯系，能夠使用綜合使用兩種權限限制網絡用戶對共享文件夾的訪問方式；掌握卷影副本和分布式文件系統（DFS）的配置和使用。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗6.1 創建共享文件夾（1） 創建共享文件夾方法：右擊要共享的文件夾“共享和安全”“共享”選項： 共享名 描述 用戶數

28、限制 權限（2） DOS方式下創建與查看共享查看已創建的共享 net share創建共享 net share 共享名=盤符：路徑刪除共享 net share 共享名 /delete（3） 創建（刪除）多個共享名稱創建：在已經創建共享的基礎上“新建共享”輸入新的共享名稱刪除：在已經創建共享的基礎上“刪除共享”實驗6.2 訪問共享文件夾（1） 利用“網上鄰居”查找共享文件夾（2） 映射網絡驅動器映射網絡驅動器是將網絡上的共享資源映射為本地的一個驅動器。具有較高的訪問效率。方法：“windows資源管理器”“工具”菜單“映射網絡驅動器”選項： 驅動器：要連接共享資源的驅動器號，任一未使用的驅動器號均

29、可。 文件夾：共享資源的位置和名稱, 格式：計算機名稱文件夾共享名或 計算機IP地址文件夾共享名 登錄時重新連接 （3） 使用”運行”菜單訪問共享資源方法：“開始”“運行”輸入共享資源的位置和名稱實驗6.3 設置共享權限方法：右擊要共享的文件夾“共享和安全”“共享”“權限” 共享權限的設置方法與NTFS權限類似，但共享權限只對網絡用戶有效。在設置共享權限以限制網絡用戶對資源的訪問方式時，應考慮與NTFS權限配合使用。思考：1. 如果只希望網絡用戶可以“讀取”共享資源時，應如何設置共享權限與NTFS權限2. 如果希望網絡用戶可以“讀取、編輯和新建”共享資源時，應如何設置共享權限與NTFS權限3.

30、 如果希望網絡用戶可以“刪除”共享資源時，應如何設置共享權限與NTFS權限4. 如果希望網絡用戶可以“更改共享資源NTFS權限”時，應如何設置共享權限與NTFS權限實驗6.4 隱藏共享（1） 創建隱藏共享方法：右擊要共享的文件夾“共享和安全”“共享” 注 創建隱藏共享時，共享名必須以字符 $ 結尾（2） 訪問隱藏共享隱藏共享只能通過“運行” 菜單來訪問格式： 計算機名或IP地址隱藏共享名實驗6.5 管理共享文件夾方法：右擊“我的電腦”“管理”“共享文件夾”（1） 共享1. 修改共享文件夾設置2. 新建共享文件夾3. 停止系統默認隱藏共享（2） 會話監視正在訪問共享資源的用戶。（3） 打開文件監

31、視正在被訪問共享資源。1. 中斷某個用戶打開的文件：右擊打開的文件“關閉打開的文件”2. 中斷所有用戶打開的文件：右擊空白區域“中斷全部打開的文件”（4） 發送控制臺消息實驗6.6 卷影副本（1） 啟用“卷影副本” 方法：右擊“我的電腦”“管理”右擊“共享文件夾”所有任務“配置卷影副本”。或者，通過“我的電腦”右擊某一磁盤分區“屬性” “卷影副本”，啟用想要創建“卷影副本”的分區（2） “卷影副本”的設置1. “卷影副本”存儲區域的容量設置默認使用磁盤空間的10%作為“卷影副本”存儲區域，而且該存儲區域最小需要100MB的磁盤空間2. 自動創建“卷影副本”的時間點設置（3） “卷影副本”的產生

32、啟動“卷影副本”后系統將自動將分區上共享資源復制到“卷影副本”存儲區內。并且系統在星期一至星期五的7：00和12：00兩個時間點自動創建一個“卷影副本”。也可以手動方式“立即創建”卷影副本。（4） 客戶端配置要想在客戶端使用“卷影副本”的功能，客戶端計算機先要到服務器端的%SYSTEMROOT%SYSTEN32CLIENTSTWCLIENTX86運行并安裝TWCLI32.MSI程序。安裝結束后可戶端只要連接到共享資源即可。（5） 還原被修改的文件方法：右擊要還原的文件“屬性”“以前的版本”（6） 還原被刪除的文件方法：右擊空白區域“屬性”“以前的版本”實驗6.7 分布式文件系統（DFS）（1）

33、 實驗拓撲Dfsroot movie mp3mp3Server1Server2客戶機（2） 實驗步驟步驟一 在server1和server2上新建同用戶名和同密碼的用戶帳戶步驟二 在server1上新建共享文件夾dfsroot 和movie步驟三 在server2上新建共享文件夾mp3步驟四 分布式文件系統配置環境開始程序管理工具分布式文件系統步驟五 新建DFS根指向dfsroot步驟六 新建DFS連接指向movie和mp3 注：訪問分布式文件系統根目錄時，輸入服務器名dfsrootDNS服務器的安裝與配置一、 實驗目的 掌握Windows server 2008 DNS服務器的安裝，三種區域

34、和常見的資源記錄的創建；掌握DNS客戶端的設置；會檢驗DNS服務器的工作情況；掌握區域委派和轉發器的設置。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗7.1 DNS服務器的安裝（1） DNS服務器的安裝“開始”“設置”“控制面板”“添加或刪除程序”“添加/刪除Windows組件”（2） DNS客戶端的設置右擊“網上鄰居”“屬性”右擊“本地連接” “屬性” 雙擊“Inrernet協議（TCP/IP）”，在“首選DNS服務器”中輸入DNS服務器的IP地址。 單擊“確定”后，

35、客戶機就可以使用DNS服務器提供的域名解析服務了。實驗7.2 在DNS服務器上新建（正反向）主要區域選擇“開始”“管理工具”“DNS”，選取“DNS服務器”并右擊“正向（或反向）查找區域”，然后選擇“新建區域”實驗7.3 新建資源記錄（1） （在正向查找區域中）新建主機記錄（2） （在正向查找區域中）新建別名記錄（3） （在反向查找區域中）新建指針記錄實驗7.4 檢測DNS服務器的名稱解析1 使用Ping命令2 使用Nslookup命令實驗7.5 輔助區域與區域復制（1） 在Master服務器上設置允許復制的目標（2） 新建輔助區域（3） 從Master服務器上進行“區域復制”（4） SOA記

36、錄與區域復制實驗7.6 子域與子域委派（1） 直接在父區域下新建子域（2） 子域委派1 在Beijing上新建主要區域2 在Shanghai上新建主要區域3 在上做子域委派要點：在Beijing上必須要有一條被委派子域的DNS服務器Shanghai的主機記錄實驗7.7 存根區域（1） 在shangahi 上新建“主要區域”1. 允許區域復制2. 添加主機記錄3. 添加DNS服務器（2） 在beijing上新建立“存根區域”實驗7.8 轉發器（1） 什么是轉發器（2） 設置轉發器右擊DNS服務器屬性轉發器實驗7.9 區域的設置實驗7.10 DNS測試與緩存（1） 測試與事件日志（2） 緩存1 客

37、戶端查看緩存Ipconfig/displaydns清除緩存ipconfig/flushdns2 服務器端 右擊服務器清除緩存WEB服務器的安裝與配置一、 實驗目的 掌握安裝“萬維網服務器”組件的方法；掌握建立WEB站點的方法，掌握網站的基本設置；了解實際目錄與虛擬目錄的概念與創建方法；掌握在同一臺計算機上創建多個站點的方法。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗8.1 安裝IIS組件（1） “開始”“設置”“控制面板”“添加/刪除程序” “添加刪除Windows組

38、件” “應用程序服務器”“Internet信息服務”“萬維網服務”（2） 打開“IIS管理器”：“開始”“程序”“管理工具”“IIS管理器”（3） 測試安裝結果實驗8.2 架設WEB服務器（1） 準備WEB頁面（2） 新建網站1 打開“IIS管理器”2 右擊網站新建網站（3） 客戶端使用IP地址測試（4） 架設DNS 服務器，使客戶端可以按域名訪問網站實驗8.3 網站的基本設置（1） 網站設置（2） 主目錄設置（3） 默認文檔設置實驗8.4 實際目錄與虛擬目錄（1） 實際目錄在網站根目錄下建立的目錄稱為實際目錄，實際目錄之下也需要有一個默認首頁文檔。實際目錄下的內容可能是網站的一個版塊或者對應

39、企業的一個部門。訪問實際目錄的方法就是在域名或IP地址后加上實際目錄的名稱。（2） 虛擬目錄虛擬目錄的實際位置并不是在網站根目錄之下，使用較實際目錄更為靈活。（3） 新建虛擬目錄右擊已建立的網站新建虛擬目錄實驗8.5 在一臺服務器上新建多個網站（1） 利用主機頭名稱來建立多個網站1 建立兩個文件夾對應兩個站點的根目錄2 分別為兩個網站建立默認主頁3 配置DNS服務器，為兩個網站建立不同的域名對應同一個IP地址4 在“IIS管理器”建立兩個站點。將主機頭設置為網站的域名。（2） 利用多個IP地址建立多個網站1 為網站綁定多個IP地址2 建立網站，分別指向不同的IP地址3 配置DNS服務器，為兩個

40、網站建立不同的域名對應不同IP地址（3） 利用TCP端口建立多個網站實驗8.6 網站的安全性（1） 啟用與停用動態屬性（2） 用戶身份驗證1 匿名訪問與默認用戶2 集成Windows身份驗證3 基本身份驗證（3） 通過IP地址來限制連接右擊網站“屬性”“目錄安全性”IP地址和域名限制編輯（4） 通過設置NTFS權限來增加網頁的安全性實驗8.7 遠程管理網站（1） IIS管理器（2） 終端服務器（3） 遠程管理（HTML）1 安裝“遠程管理”組件“開始”“設置”“控制面板”“添加/刪除程序” “添加刪除Windows組件” “應用程序服務器”“Internet信息服務”“萬維網服務”“詳細信息”

41、“遠程管理”2 使用HTTPS:：/IP地址或域名：8098 連接站點實驗8.8 使用WebDAV（1） 什么是WebDAVWebDAV是用來管理網站資源的一種方式，它讓具有適當權限的用戶，可以直接通過瀏覽器或網上鄰居實現對遠程網站內的資源進行管理。（2） 使用WebDAV管理網站資源1 啟用Web服務擴展中的WebDAV功能2 建立WebDAV虛擬目錄3 配置WebDAV的安全措施4 客戶端計算機啟用“WebClient”服務（3） 客戶端計算機訪問WebDAV1. 通過“瀏覽器”2. 通過“網上鄰居”實驗8.9 Web共享（1） 什么是Web共享服務器端以IIS的默認站點為基礎，創建資源的

42、Web共享。客戶端通過IE瀏覽器實現共享資源的訪問。適合在距離教遠的兩臺機器之間實現資源共享。（2） 創建Web共享1 服務器端安裝IIS的“萬維網服務”組件2 右擊共享資源上“共享和安全”“Web共享”3 客戶端在IE 瀏覽器中輸入“HTTP：/計算機名或IP地址/共享文件夾名”來訪問共享。FTP服務器的安裝與配置一、 實驗目的 掌握架設FTP服務器的基本方法；掌握管理和配置FTP服務器的基本方法；配置DNS服務器使客戶端可以按域名訪問FTP服務器；了解遠程管理FTP服務器的方法。掌握隔離用戶的FTP站點的架設。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VM

43、Ware 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗9.1 安裝FTP組件（1） “開始”“設置”“控制面板”“添加/刪除程序” “添加刪除Windows 組件” “應用程序服務器”“Internet信息服務”“文件傳輸協議服務”（2） 打開“IIS管理器”：“開始”“程序”“管理工具”“IIS管理器”（3） 測試安裝結果實驗9.2 架設FTP服務器（1） 準備FTP站點目錄（2） 新建FTP站點5 打開“IIS管理器”6 右擊FTP站點新建站點（3） 客戶端使用IP地址方式連接FTP站點 格式：FTP：/IP地址（4） 架設DNS 服務器，使客戶端可以按

44、域名訪問站點實驗9.3 FTP站點的基本設置 通過右擊已建立的FTP站點“屬性”，來設置FTP站點的基本設置（1） 主目錄，目錄列表樣式與訪問權限（2） FTP站點標識、連接限制與日志記錄（3） FTP站點的消息設置a) 標題：用戶連接FTP站點時，出現的提示信息b) 歡迎：用戶成功登錄后，看到的歡迎信息c) 退出：用戶注銷時，出現的提示信息d) 最大連接數：當當前的用戶達到達到最大連接數限制時，出現的提示信息（4） 用戶身份驗證實驗9.4 實際目錄與虛擬目錄（1） 實際目錄在站點根目錄下建立的目錄稱為實際目錄，訪問實際目錄的方法就是在域名或IP地址后加上實際目錄的名稱。（2） 虛擬目錄虛擬目

45、錄的實際位置并不是在網站根目錄之下，使用較實際目錄更為靈活。但訪問方法與實際目錄相同。（3） 新建虛擬目錄右擊已建立的站點新建虛擬目錄實驗9.5 創建將用戶隔離的FTP站點（1） “隔離用戶”與“不隔離用戶”的FTP站點的區別（2） 準備用于創建“隔離用戶”的FTP站點的文件夾FTPROOT域名LOCALUSERADMINISTRATORUSER1PUBLIC域用戶（3） 創建“隔離用戶”的FTP站點DHCP服務器的安裝與配置一、 實驗目的 掌握安裝和配置Windows server 2008 DHCP服務器的基本方法，能夠架設DHCP服務器為客戶端計算機分配IP地址和相關選項；了解客戶端“備

46、用配置”的使用方法；掌握為客戶端計算機保留IP地址的方法；了解配置選項的作用和設置方法；掌握DHCP中繼代理的配置方法；掌握DHCP數據庫維護的方法。二、 實驗器材軟件：Windows server 2008企業版本操作系統；VMWare 5.0軟件硬件：計算機主頻率1G以上；內存1G以上；獨立顯示卡三、 實驗內容實驗10.1 使用DHCP服務器為客戶端計算機分配IP地址（1） 安裝DHCP組件1 安裝前的注意事項服務器本身需要有一個靜態IP地址2 “開始”“控制面板”“添加或刪除程序”“添加/刪除Windows組件”“網絡服務”“詳細信息”“動態主機配置協議”3 驗證安裝I. 查看文件如果D

47、HCP裝成功，將會在%systenroot%system32文件夾中自動創建一個名為DHCP的文件夾。II. 查看服務查看是否已啟動DHCP Server服務（2） 創建作用域方法：在DHCP主窗口中，右擊DHCP服務器，選擇“新建作用域”選項。兩點注意：1 可以通過-右擊DHCP服務器選擇“屬性”“高級”“沖突檢測嘗試”，讓DHCP服務器在出租IP地址之前檢測網絡上是否已經有計算機使用此IP地址。2 一臺DHCP服務器內，一個子網只能有一個IP作用域。（可以通過添加排除解決此問題）（3） DHCP客戶端的設置將IP地址的獲取方式改為自動獲取：方法：在客戶端計算機上，右擊“網上鄰居”，選擇“屬

48、性”右擊“本地連接”，選擇“屬性”雙擊“Internet協議”選中“自動獲取IP地址”（4） 檢查實驗結果客戶端：使用命令Ipconfig/all查看當前IP地址服務器端：查看地址租約中的租約實驗10.2 DHCP服務器的基本配置（1） 授權DHCP服務器（2） 啟用、停止和重新啟動DHCP服務（3） 配置DHCP作用域實驗10.3 啟用DHCP客戶端計算機的備用配置（1） DHCP客戶端計算機使用備用配置的情況 DHCP客戶端沒有成功獲取服務器分配的IP地址 為移動用戶在不同網絡之間的使用提供方便（2） 啟用備用配置1 在客戶端計算機上，右擊“網上鄰居”，選擇“屬性”右擊“本地連接”，選擇“

49、屬性”雙擊“Internet協議”“備用配置”2 停止DHCP服務器3 在客戶端刷新IP地址，檢查是否將備用配置作為當前配置4 起用DHCP服務器5 重新刷新客戶端計算機的IP地址，查看結果實驗10.4 保留特定的IP地址給客戶端計算機（4） 什么是“保留”在DHCP服務器上建立保留后，當客戶端計算機向服務器租用IP地址或更新租約時，DHCP服務器都會將相同的IP地址出租給此客戶機使用。（5） 新建保留1 打開“DHCP管理控制臺”選中“地址池”右擊“保留”新建保留輸入欲保留給目標計算機的IP地址和目標計算機的MAC地址注：使用快捷鍵Ctrl+C和Ctrl+V可復制粘貼2 在客戶端刷新IP地址實驗10.