任務2部署基礎系統(tǒng)環(huán)境網(wǎng)絡操作系統(tǒng)項目教程目錄2.12.2CONTENTSWindowsServer2016基礎配置WindowsServer2016單網(wǎng)絡環(huán)境配置2.3Windows防火墻環(huán)境配置2.1WindowsServer2016基礎配置WindowsServer2016基礎配置基礎配置，比如Windows桌面的登錄選項的設置、基礎網(wǎng)絡環(huán)境配置、基礎防火墻配置，通過基礎配置，使項目更好地實施。1.取消使用“Ctrl+Alt+Del”組合鍵登錄WindowsServer2016操作系統(tǒng)安裝完畢，為了安全性，操作系統(tǒng)默認會啟用“Ctrl+Alt+Del”組合鍵登錄，你可以在組策略中關(guān)閉該功能。按“Windows+R”組合鍵，在打開的“運行”對話框中輸入“gpedit.msc”，單擊“確定”按鈕，如圖所示。WindowsServer2016基礎配置在打開的“本地組策略編輯器”窗口中依次選擇“計算機配置”-“Windows設置”-“安全設置”-“本地策略”-“安全選項”-“密碼策略”，將“交互式登錄：無須按Ctrl+Alt+Del”策略設置為“已啟用”，如圖所示。WindowsServer2016基礎配置WindowsServer2016基礎配置2.關(guān)閉服務器管理器自動彈出要設置服務器管理器不自動彈出，首先打開“服務器管理器”窗口。按“Windows+R”組合鍵打開“運行”對話框，輸入“servermanager”，單擊“確定”按鈕，如圖所示。WindowsServer2016基礎配置在打開的“服務器管理器”窗口中單擊“管理”按鈕，在其下拉菜單中選擇“服務器管理器屬性”選項，在打開的“服務器管理器屬性”對話框勾選“在登錄時不自動啟動服務器管理器”復選框，單擊“確定”按鈕，如圖所示。WindowsServer2016基礎配置3.設定適合的密碼策略WindowsServer2016默認對密碼有復雜度要求，你可以在“本地組策略編輯器”窗口中進行對應的設置以適合你的項目要求。按“Windows+R”組合鍵，在打開的“運行”對話框中輸入“gpedit.msc”，單擊“確定”按鈕，如圖所示。WindowsServer2016基礎配置在打開的“本地組策略編輯器”窗口中依次選擇“計算機配置”-“Windows設置”-“安全設置”-“帳戶策略”-“密碼策略”，將“密碼必須符合復雜性要求”策略設置為“已禁用”。密碼復雜性指的是密碼至少包含大寫字母、小寫字母、數(shù)字、特殊字符中的3種。2.2WindowsServer2016單網(wǎng)絡環(huán)境配置根據(jù)項目方案設計，學習WindowsServer2016單網(wǎng)絡環(huán)境配置。WindowsServer2016單網(wǎng)絡環(huán)境配置WindowsServer2016單網(wǎng)絡環(huán)境配置1.使用圖形化工具配置網(wǎng)絡環(huán)境要進一步的完成項目實施，必須對當前的WindowsServer2016進行網(wǎng)絡環(huán)境的設定。網(wǎng)絡環(huán)境的設置對象包含主機名、網(wǎng)絡地址、子網(wǎng)掩碼及網(wǎng)關(guān)。在WindowsServer2016中，配置網(wǎng)絡環(huán)境有多種方法，在本任務中，我們將使用圖形化工具進行環(huán)境配置，按“Windows+R”組合鍵，在打開的“運行”對話框中輸入“ncpa.cpl”，如圖所示。WindowsServer2016單網(wǎng)絡環(huán)境配置在“Ethernet0”圖標上單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”，在打開的“Ethernet0屬性”對話框中雙擊“Internet協(xié)議版本4（TCP/IPv4）”復選框，如圖所示。說明：TCP為傳輸控制協(xié)議（TransmissionControlProtocol）的縮寫，IPv4為第4版互聯(lián)網(wǎng)協(xié)議（InternetProtocolVersion4）的縮寫。WindowsServer2016單網(wǎng)絡環(huán)境配置在打開的“Internet協(xié)議版本4（TCP/IPv4）屬性”對話框中單擊選中“使用下面的IP地址”單選按鈕，在“IP地址”輸入框、“子網(wǎng)掩碼”輸入框、“默認網(wǎng)關(guān)”輸入框輸入項目要求的相關(guān)信息。單擊選中“使用下面的DNS服務器地址”單選按鈕，在“首選DNS服務器”輸入框中輸入DNS相關(guān)信息。輸入完畢單擊“確定”按鈕，如圖所示W(wǎng)indowsServer2016單網(wǎng)絡環(huán)境配置雙擊“Ethernet0”圖標，在打開的“Ethernet0狀態(tài)”對話框中單擊“詳細信息”按鈕，打開“網(wǎng)絡連接詳細信息”對話框，檢查網(wǎng)絡信息配置，如圖所示。WindowsServer2016單網(wǎng)絡環(huán)境配置主機名的修改可通過“系統(tǒng)屬性”對話框進行。在“運行”對話框中輸入“sysdm.cpl”，單擊“確定”按鈕，如圖所示。WindowsServer2016單網(wǎng)絡環(huán)境配置在打開的“系統(tǒng)屬性”對話框中單擊“更改”按鈕，打開“計算機名/域更改”對話框，如圖所示。WindowsServer2016單網(wǎng)絡環(huán)境配置在“計算機名”輸入框中輸入項目所需的計算機名稱，單擊“確定”按鈕，如圖所示。WindowsServer2016單網(wǎng)絡環(huán)境配置2.使用命令提示符工具配置網(wǎng)絡環(huán)境對于服務器核心版本的WindowsServer2016操作系統(tǒng)，我們將無法通過圖形化工具進行網(wǎng)絡環(huán)境的設定，因為在服務器核心版本的WindowsServer2016操作系統(tǒng)是不帶用戶界面（UserInterface，UI），此時，可以通過Sconfig工具進行網(wǎng)絡環(huán)境的管理。Sconfig工具是WindowsServer2016自帶的一款系統(tǒng)管理腳本，按“Windows+R”組合鍵，在“運行”對話框輸入“sconfig”，跟根據(jù)命令提示符進行對應的操作，如圖所示。2.3Windows防火墻環(huán)境配置根據(jù)項目方案設計，學習Windows防火墻環(huán)境配置。Windows防火墻環(huán)境配置Windows防火墻環(huán)境配置1.Windows防火墻概念Windows防火墻，顧名思義就是Windows操作系統(tǒng)自帶的軟件防火墻。防火墻是一種協(xié)助確保信息安全的設備，會依照特定的規(guī)則，允許或限制傳輸?shù)臄?shù)據(jù)通過。防火墻的功能就是幫助計算機網(wǎng)絡于其內(nèi)、外網(wǎng)之間構(gòu)建一道相對隔絕的保護屏障。WindowsServer2016默認啟用了防火墻功能，Windows防火墻會在系統(tǒng)新增服務時自動放行該端口。在Windows防火墻中，包含入站規(guī)則與出站規(guī)則。Windows防火墻環(huán)境配置2.Windows防火墻環(huán)境設置以下配置只是作為演示而出現(xiàn)，放行WindowsServer2016的互聯(lián)網(wǎng)控制報文協(xié)議（InternetControlMessageProtocol，ICMP）流量。Windows防火墻環(huán)境配置按“Windows+R”組合鍵，在“運行”對話框中輸入“firewall.cpl”。打開“Windows防火墻”窗口，選擇“高級設置”，如圖所示。>Windows防火墻環(huán)境配置在“高級安全Window