windowsserver2003操作系統(tǒng)綜合實(shí)訓(xùn)報告

1、iaraa" . i - c ys-,”bls.- Iza * ei .y - the-Vronm-t .ev -in. T ocreae "ol cy Iwl a Hgteg. of vie l- la." to optmize the Cn." on a. t he rue. . , ie .”man, .i -nt Wtht hecpc s.V s.2, i .tempi cent. egsons mproV ngreea., a. HFI I I6合艇信念故病踹求峭究HEFEI INFORMATION TECHNOLOGY UNIVERSITYW

2、indows server 2003 操作系統(tǒng)綜合實(shí)訓(xùn)報告實(shí)訓(xùn)名稱Windows server 2003 操作系統(tǒng)系別通信安全專業(yè) 12級信息安全技術(shù)班級 信息安全技術(shù)班學(xué) 號學(xué)生姓名 日 期2013年12月9日指導(dǎo)教師 孟彬彬iaraa" . i Co.stuio.a.t he ue s . , ie a. .i sent -hthecpc res ". polica s. 2, i .tempi ce.tr a eg .pro. .gr - a., a. 姓名系別通信安全 系實(shí)驗(yàn)地點(diǎn)信息安全 實(shí)訓(xùn)室學(xué)號年級班實(shí)驗(yàn)時間成績評定教師簽字實(shí)訓(xùn)項(xiàng)目Windows server

3、2003 操作系統(tǒng)一.綜合實(shí)訓(xùn)目標(biāo)綜合實(shí)訓(xùn)引用虛擬機(jī)建立的網(wǎng)絡(luò)環(huán)境來完成網(wǎng)絡(luò)操作系統(tǒng)的實(shí)訓(xùn)具體為：在WINDOWSP操作系統(tǒng)，使用VMWARWORKSTATION立網(wǎng)絡(luò)環(huán)境，在虛擬機(jī)核物理PJ間或虛擬機(jī)之間使用橋接的方式，服務(wù)器安裝和配置 WINDOWS SERVER 200版，利用虛擬機(jī)建立的網(wǎng)絡(luò)環(huán)境和硬件配 置，使用WINDOWS SERVER 2003k版完善的網(wǎng)絡(luò)功能，對網(wǎng)絡(luò)操作系統(tǒng)進(jìn)行相關(guān)的安裝和配 置，調(diào)試和測試，以完成對網(wǎng)絡(luò)操作系統(tǒng)的綜合實(shí)訓(xùn)，教深刻的理解網(wǎng)絡(luò)系統(tǒng)的目的。能夠熟練掌握安裝 WINDOWS SERVER 20崢器的方法熟練掌握 WINDOW Sserver 2003

4、對等網(wǎng)的配置和基本的網(wǎng)絡(luò)命令熟練掌握創(chuàng)建和配置后動目錄，管理域用戶和組賬戶等掌握DNS勺安裝與配置熟練掌握DHC服務(wù)器的安裝與配置熟練掌握IIS服務(wù)器的安裝與配置熟練掌握基本磁盤和配置，管理動態(tài)磁盤，備份和還原數(shù)據(jù)二.綜合實(shí)訓(xùn)環(huán)境在已建好的10/100 B ASET網(wǎng)絡(luò)，在虛擬機(jī)中進(jìn)行實(shí)訓(xùn)計算機(jī)配置：CU西INTEL PENTIUM 4以上，內(nèi)彳不小于 256MB硬盤不小于2GB有光驅(qū)。DHC澳訓(xùn)環(huán)境：1.硬件環(huán)境：服務(wù)器一臺，測試用PC1少一臺交換機(jī)或集線器一臺，直線雙絞線（視連接計算機(jī)而定）三.綜合實(shí)訓(xùn)規(guī)劃設(shè)計和技術(shù)方法規(guī)劃與設(shè)計1 .虛擬機(jī)的安裝和配置，WINDOWSSERVER2003

5、的安裝和配置2 . WINDOWSSERVER 2 0 0 3對等網(wǎng)的配置，和基本的網(wǎng)絡(luò)命令3 .創(chuàng)建和配置后動目錄，管理域用戶和計算機(jī)賬戶，管理域中的組賬戶4 .安裝DNS服務(wù)器，配置和管理DNS服務(wù)器，測試DNS服務(wù)器5 .安裝DHCP服務(wù)器，配置和管理DHCP服務(wù)器，配置DHCP客戶端，測試DHCP服務(wù)器6 .女裝I I S 6 . 0 ,配置和官理w e b網(wǎng)站，測試w e b網(wǎng)站7 .管理基本磁盤，管理動態(tài)磁盤，備份和還原數(shù)據(jù)2.設(shè)置參數(shù)IP地址池:192.168.也1.10-00,子網(wǎng)掩碼:默認(rèn)網(wǎng)卡： ,

6、 DNSI艮務(wù)器：54保留地址：01 ,排除地址：0-6服務(wù)器一臺，測試用 PC1少一臺，直線雙絞線ifeEt te .a. ud evei e r .v.iccrior csta y r eiaraa.q.gastem wh ir e cedi" c" ryr_, rblrme nt of .", ""cilnr. monlzal iv ment r nd fir nCg prtorm； e Brketepri re Lock I g, e

7、nc.r r plvre Prk,trareind-ry - ve opme nt fund. 5, op-lz> the.'“”" _rV in. - t T oce "ol cy rwl rdr Hg hand* i ". of vie l rd, . 一 e opme nt rr." rr t he .or, t o op-lz> thecr Lrcir ie, r bide by te Connti-i onrd t he -er r. -onr if the prrt y in the polirr , ide or.icr

8、 rnd mrntr nhighy cnri nt wth the CPC Cetr Cmmitee on t he ereir “Vorlnof te prrtyr portcr Lircirne prob- r. 2, i n te mpr -enrin of te centrr r .tort - of the egmproV ng r r* mpr ovig r rcmet hodr, b-t thee re e grrrr ootr -置系統(tǒng)安裝光盤,在虛擬機(jī)硬件設(shè)置對話框。選擇“CDROM ,在右側(cè) 連接”中選擇使用物理"，使用自動探測”項(xiàng)（圖8）?；蛘咧苯又付ó?dāng)前物理光

9、驅(qū)盤符，確定后即可以在虛擬機(jī)中使用當(dāng)前的光 驅(qū)了，然后把2003光盤放入光驅(qū)，啟動虛擬機(jī)就能安裝了。如果有光盤ISO鏡像文件，也可以勾選下方的使用ISO鏡像，瀏覽指定ISO鏡像文件（圖9）, 即可將ISO鏡像文件作為一張光盤，在虛擬機(jī)中打開。i.Et te i ege ldk il atra . t . liesees lem.i - reeges t t ec wate- tit.a.eseeeii is a ea ataea eautat - ait5 fet-ltia ieve e ss - er ing.gaia-xiae es s .- oe e . i u eiiysemestsa

10、(c<n.a eatisi. g t rfct."eekg . g iacilPkt it dvrf5ie te r e s -cutet 1cl as Hg 1st.t ca-evlag ltm e ta ea . d eri e l.i a- a.ep -tt aliesl-eeitt .diigs-g e sie iti set .W e te a . ta - ee ee a a ge e s - iere eies agile iigg、 i Tfre d.rad -e a tar iaiaa-iesiy iai-lks ieie.dig tail.stay - e

11、.yt .i. .-.a eg.laigf. i - a."g t e s a eks-a -egyliissaige.igaf. a l i ael.Ik ea fls ite .tt ，-.sile egi t. tlii.agtl t i ti . iays .il . si- ssiild t a iii itti.a.1ag.tr y ii.id 1gl iag y . t ip etl itte i i - trs<il ii-e 2 ti eti t. l tteig- igsa.iigsa.de als gs.tiaraaa a astem r is e&quo

12、t;e s- titi.ya dir s talairat ett feedseaiii ifslriv a aetaadiee,'me.'o'h.le-i1itisa e dfre磁盤管理一、基本磁盤每一個基本磁盤都有一個分區(qū)表，用以記錄該基本磁盤的分區(qū)情況，分區(qū)表只能記載 4條記錄。每塊基本磁盤最多可以劃出4個主分區(qū)1、基本磁盤類型主分區(qū)(Primary Partition )每塊基本磁盤最多可以劃出4個主分區(qū)擴(kuò)展分區(qū)(Extended Partition )基本磁盤最多容納主分區(qū)和擴(kuò)展分區(qū)一共4個分區(qū)， 在擴(kuò)展分區(qū)上在劃分邏輯分區(qū)，并分配盤符。如果主分區(qū)沒有占用所

13、有的磁盤空間，則可以將剩余的空間劃分為擴(kuò)展分區(qū)空間使用，每一塊 硬盤上只能有一個擴(kuò)展分區(qū)。通常情況下將除了主分區(qū)以外的所有磁盤空間劃分為擴(kuò)展分區(qū)。擴(kuò)展分區(qū)不能用來啟動操作系統(tǒng)，并且擴(kuò)展分區(qū)在劃分好之后不能直接使用，不能被賦予盤符，必須要在擴(kuò)展分區(qū)中劃分邏輯分區(qū)才可以使用?？梢詫U(kuò)展分區(qū)劃分為一個邏輯分區(qū)也可以劃分為多個邏輯分區(qū)。2、動態(tài)磁盤類型動態(tài)磁盤是含有使用磁盤管理創(chuàng)建動態(tài)卷的物理磁盤，利用動態(tài)磁盤可以實(shí)現(xiàn)很多基本磁盤不能或不容易實(shí)現(xiàn)的功能。 在動態(tài)磁盤上微軟不使用分區(qū)(Partition ),而是使用卷(Volume )來描述動態(tài)磁盤上的每一個空間劃分。動態(tài)磁盤的優(yōu)點(diǎn)：一是空間劃分?jǐn)?shù)目不

14、受限制?；敬疟P最多只能建立4個磁盤分區(qū)，而動態(tài)磁盤可以容納4個以上的卷，卷的相關(guān)信息不存放在分區(qū)表中，而是卷之間互相復(fù)制劃分信息， 因此提高了容錯能力。二是可以動態(tài)調(diào)整卷。不像在基本分區(qū)中，添加、刪除分區(qū)之后都必須 重新啟動操作系統(tǒng)。而動態(tài)磁盤的擴(kuò)展、建立、刪除、調(diào)整均不需要重新啟動計算機(jī)即可生效。 動態(tài)磁盤有5種主要類型卷，可分為非磁盤陣列卷和磁盤陣列卷兩大類。1 )非磁盤陣列卷簡單卷：要求必須是建立在同一硬盤上的連續(xù)空間中，但在建立好之后可以擴(kuò)展到同一磁盤中的其他非連續(xù)空間中?？鐓^(qū)卷： 可以將來自多個硬盤(最少 2個，最多32個)中的空間置于一個跨區(qū)卷中，用戶在使用的時候感 覺不到是在使

15、用多個硬盤。但向跨區(qū)卷中寫入數(shù)據(jù)必須先將同一個跨區(qū)卷中的第一個磁盤中的空間寫滿，才能再向同一個跨區(qū)卷中的下一個磁盤空間中寫入數(shù)據(jù)。每塊硬盤用來組成跨區(qū)卷的空間不必相同。2 )磁盤陣列卷帶區(qū)卷：可以將來自多個硬盤(最少 2個，最多32個)中的相同空間置于一個帶區(qū)卷中。向帶區(qū)卷中寫入數(shù)據(jù)時，數(shù)據(jù)按照64KB分成一塊，這些大小為64KB的數(shù)據(jù)塊被分散存放于 組成帶區(qū)卷的各個硬盤空間中。該卷具有很高的文件訪問效率，但不支持容錯功能。鏡像卷：就是將簡單卷的兩個相同的復(fù)制卷，并且這兩個卷被分別存儲于一個獨(dú)立的硬盤中。 當(dāng)向一個卷作出修改(寫入或刪除)時，另一個卷也完成相同的操作。鏡像卷有很好的容錯能 力，

16、并且可讀性能好，但是磁盤利用率很低(50% )。RAID-5卷：RAID-5卷是具有容錯能力的帶區(qū)卷，在向 RAID-5卷中寫入數(shù)據(jù)時，系統(tǒng)會通過數(shù)學(xué)算法計算出寫入信息的校驗(yàn)碼并一起存放于RAID-5卷中，并且校驗(yàn)信息被置于不同的硬盤中。當(dāng)一塊硬盤中出現(xiàn)故障時，可以利用其他硬盤中的數(shù)據(jù)和校驗(yàn)信息恢復(fù)丟失的數(shù)據(jù)。RAID-5卷需要至少3塊硬盤，最多32塊。二、動態(tài)磁盤與基本磁盤的轉(zhuǎn)換實(shí)際案例：將本地計算機(jī)上的磁盤1和磁盤2轉(zhuǎn)換成動態(tài)磁盤。將基本磁盤轉(zhuǎn)換為動態(tài)磁盤的步驟如下：(1)執(zhí)行開始"一程序” 一管理工具” 一計算機(jī)管理”命令，打開計算機(jī)管理”窗口， 點(diǎn)擊目錄樹中的 存儲”下的 磁

17、盤管理”圖標(biāo)，打開 磁盤管理器”窗口，在 磁盤管理器”窗口中i.Et te i ege ldk il atra . t . liesees lem.i - reeges t t ec watttit.a.eseeeii is a ea atae a eautat - ait5 fet-ltia ieve e ss - er ing.gaia-xiae es s .- oe e . i u eiiysemestsa(ca eatisiig it iB-eekg . g iacilPkt it dvrf5ie te r e s -c.tet -. i as Hg 1st.t ca-evlag lt

18、m e ta ea . d eri e l.i a- a.ep -tt aliesl.eitt .igs-g e sie iti et .W te a . ta . ee a a ge e s - iere eie. agile iigg、. i Tfre d.r ad e a tar iaiaar - siy iai-lks ieie.dig tail.stay - e .yt .i. .-.r eg.laigf. i - a."g t e sa k s-a -egyliissaige.igaf. a l i ael. ek ea fls ite .tt ，-.sile egi t

19、. tlii.agtl t i ti . iays .il . si- ssiild t a iii itti.a.1ag.tr y ii.id lgl iag y . t ip e-l itte i i - t-s-.- ii-e 2 ti eti t. a tteeg- igsa.iigsa.de als g as.tiaraaa a astem r is efte.t titi.-a dir s talairat ett feedseaiii is- i v a aetaadie,'me.'o'h.l e-i1itisa e dfre右擊磁盤卷標(biāo)，在彈出的快捷菜單

20、中選擇轉(zhuǎn)換到動態(tài)磁盤”。(2)接著出現(xiàn) 轉(zhuǎn)換為動態(tài)磁盤”對話框，選中需要轉(zhuǎn)換的磁盤，如圖所示。單擊確定”按鈕繼續(xù)。(3)出現(xiàn) 要轉(zhuǎn)換的磁盤”對話框， 如圖所示。在該對話框中列出了要轉(zhuǎn)換的磁盤的情況， 單擊轉(zhuǎn)換”按鈕。(4)出現(xiàn)系統(tǒng)提示框，提示動態(tài)磁盤只能被 Windows 2000 和Windows 2003 操作系 統(tǒng)所支持，如果系統(tǒng)中還安裝其他的操作系統(tǒng)，則這些操作系統(tǒng)將不能再使用了。單擊是“按鈕。(5)出現(xiàn) 將磁盤轉(zhuǎn)換成動態(tài)磁盤 ”對話框，提示操作時磁盤的文件系統(tǒng)將暫時停止工作。 單擊是“按鈕。(6)系統(tǒng)開始轉(zhuǎn)換磁盤，完成操作后可以在磁盤管理”中看到系統(tǒng)中選定的磁盤已經(jīng)轉(zhuǎn)換為動態(tài)磁盤了。

21、當(dāng)把基本磁盤轉(zhuǎn)換為動態(tài)磁盤時，基本磁盤上的已有分區(qū)就變成了動態(tài)磁盤上的簡單卷。 Windows NT 創(chuàng)建的鏡像的、帶區(qū)的和跨區(qū)的卷也相應(yīng)地變成動態(tài)鏡像的、帶區(qū)的和跨區(qū)的 卷。具有奇偶校驗(yàn)的 Windows NT 帶區(qū)集將被轉(zhuǎn)換成 Windows 2003 RAID-5卷。轉(zhuǎn)換后，動態(tài)磁盤不能包括分區(qū)和邏輯驅(qū)動器。在轉(zhuǎn)換磁盤的過程中，如果系統(tǒng)提示升級所需的磁盤空間不足，則可能是因?yàn)榇疟P中沒有 足夠的未分配自由空間。這些空間在磁盤的末端，是私有區(qū)域，該區(qū)域被動態(tài)磁盤用于保存卷 信息。通常情況下，升級到動態(tài)磁盤需要 1M的磁盤空間。如果要把動態(tài)磁盤重新還原為基本磁盤，在 磁盤管理器”窗口中單擊磁盤

22、卷標(biāo)， 選擇磁盤，右擊，在彈出的快捷菜單中選擇轉(zhuǎn)換成基本磁盤”，會出現(xiàn)報警提示，盡管沒有分區(qū)被創(chuàng)建或毀壞，但是在當(dāng)前會話中所做的改變將會被丟失。同時，卷組、邏輯卷組、奇偶校驗(yàn)帶、鏡像 和驅(qū)動號也會在這個操作期間丟失。單擊確定”按鈕，即可完成將動態(tài)磁盤還原為基本磁盤。用備份進(jìn)行 ACTIVE DIRECTORY的災(zāi)難重建 從原來的服務(wù)器上把System State 的備份復(fù)制到新的服務(wù)器上，然后啟動備份工具， 選擇下一步繼續(xù)。 選擇還原文件和設(shè)置。通過瀏覽按鈕選擇要還原的文件是 C:ADBAKBACKUP .BKF ,備份工具顯示出了 BACKUP .BKF的編錄內(nèi)容，勾選要還原的內(nèi)容是 Sys

23、tem State ,選擇下一步繼續(xù)。 還原設(shè)置完畢，點(diǎn)擊完成結(jié)束。還原開始，還原結(jié)束后我們重新啟動計算機(jī)即可完成Active Directory的重建工作。重新啟動現(xiàn)在的服務(wù)器后，我們發(fā)現(xiàn) Active Directory已經(jīng)恢復(fù)了。服務(wù)器的角色也變成域控制器了。嘗試讓域用戶進(jìn)行登錄，一切正常，至此， Active Directory 恢復(fù)完成！ 如果域中唯一的域控制器發(fā)生了物理故障，那整個域的資源分配就要趨于崩潰，因此 我們很有必要居安思危，未雨綢繆。使用用備份工具對Active Directory 數(shù)據(jù)庫進(jìn)行備份，然后在域控制器崩潰時利用備份內(nèi)容還原Active Directory是工程

24、師經(jīng)常使用的災(zāi)難恢復(fù)手段。這種方案簡單易行，很適合小型企業(yè)使用。實(shí)訓(xùn)體會從我的實(shí)習(xí)過程來看，我有以下心得體會：一、剛接觸一樣新東西，要有信心把它做好，不要退縮。其實(shí)再難的事只要有信心，肯用心， 積極主動就一定能做好！我剛接觸理貨這項(xiàng)工作的時候，也感覺什么都不懂，什么都難，常常 都摸不著頭緒。但我仔細(xì)地想了想，萬事開頭難嘛，出現(xiàn)這種情況是很正常的事情，我不是在 為自己找借口，而確實(shí)是這樣。所以，我認(rèn)識到自己的不足便開始了實(shí)際的行動，努力地學(xué)， 有不懂的就問，有不清楚不明白的就通過各種途徑去弄明白，根本就不怕別人笑話，因?yàn)槲抑猧.Et te i ege ldk il atra . t . lies

25、ees lem.i - reeges t t ec wate- tit.a.eseeeii is a ea ataea eautat - ait5 fet-ltia ieve e ss - er ing.gaia-xiae es s .- oe e . i u eiiysemestsa(c<n.a eatisi. g t rfct."eekg . g iacilPkt it dvrf5ie te r e s -cutet 1cl as Hg 1st.t ca-evlag ltm e ta ea . d eri e l.i a- a.ep -tt aliesl-eeitt .di

26、igs-g e sie iti set .W e te a . ta - ee ee a a ge e s - iere eies agile iigg、 i Tfre d.rad -e a tar iaiaa-iesiy iai-lks ieie.dig tail.stay - e .yt .i. .-.a eg.laigf. i - a."g t e s a eks-a -egyliissaige.igaf. a l i ael.Ik ea fls ite .tt ，-.sile egi t. tlii.agtl t i ti . iays .il . si- ssiild t

27、a iii itti.a.1ag.tr y ii.id 1gl iag y . t ip etl itte i i - trs<il ii-e 2 ti eti t. l tteig- igsa.iigsa.de als gs.tiaraaa a astem r is e"e s- titi.ya dir s talairat ett feedseaiii ifslriv a aetaadiee,'me.'o'h.le-i1itisa e dfre道，剛從學(xué)校出來的我就像一張白紙，我要用各種顏色的筆去描繪它。二、實(shí)踐才是活生生的東西，通過實(shí)踐，很多事情就

28、會變得很容易甚至比理論上的更簡單。條 條框框的理論看起來很乏味，有時也難以理解，但自己親身去實(shí)踐，去操作，慢慢地就會變得 很熟練，大有一種豁然開朗的感覺。剛開始看到那測試流程時，覺得很煩瑣，很多東西都是一 頭霧水。但當(dāng)我真正獨(dú)立去操作，去體驗(yàn)的時候，我突然發(fā)現(xiàn)：原來那么簡單！所以，我現(xiàn)在 覺得，單純理論上的東西，沒有經(jīng)過自己的親身實(shí)踐，是無法真正透徹理解它的真正含義的， 就算你把它背得滾瓜爛熟也不起什么作用！不把死的東西變成活的東西就等于沒有真正的東 西。三、初涉社會，要學(xué)會獨(dú)立思考問題，獨(dú)立解決問題。外面的世界與學(xué)校有太多的不同，遠(yuǎn)遠(yuǎn) 比學(xué)校復(fù)雜得多，所以在外面如果還存在較強(qiáng)的依賴心理的話就

29、會使自己到處碰壁。在學(xué)校， 有一個在各方面都很接近的群體，很多問題都比較容易溝通、較容易理解和能得到較好的解決。但在外面可不一樣，你要面對各種各樣的人，你要面對形形色色的事，孤獨(dú)無助的你必須要發(fā) 揮自身的主觀能動性去想辦法，去尋求一切可能的途徑去解決。在這幾個月的實(shí)習(xí)時間里我所獲得的最為深刻的體會就是以上幾點(diǎn)，當(dāng)然還有很多很多。 最后，我用一句話來總結(jié)我的心得體會：外面的世界是復(fù)雜的，但你必須去面對，即使你有過太 多的苦悶和不適應(yīng)；學(xué)會做事，學(xué)會做人，學(xué)會生活！在進(jìn)行操作系統(tǒng)維護(hù)之前需要將必要的數(shù)據(jù)備份出來。備份的方法可以使用額外的硬盤，也 可以將數(shù)據(jù)用刻錄機(jī)備份出來。另外，在重新安裝系統(tǒng)之前

30、，需要檢查硬件是否工作正常，從 網(wǎng)上下載最新的硬件驅(qū)動程序安裝盤（光盤或軟盤），否則系統(tǒng)很可能將無法安裝成功。尤其是某些RAID卡的驅(qū)動程序，一定是要有軟盤介質(zhì)的支持，因?yàn)樵诎惭b操作系統(tǒng)時會要求你插入 驅(qū)動盤。操作系統(tǒng)的安裝在確認(rèn)萬事俱備之后，就可以重新安裝操作系統(tǒng)了。首先需要將硬盤格式化，用操作系統(tǒng) 的啟動盤啟動系統(tǒng)之后，運(yùn)行格式化命令就可以了。如果有必要，可以重新把硬盤分區(qū)，但是 千萬不要進(jìn)行低級格式化硬盤，除非確認(rèn)硬盤有壞道。在格式化硬盤之后，就把操作系統(tǒng)安裝上，安裝操作系統(tǒng)的具體操作過程這里就不再講了。 安裝完操作系統(tǒng)之后，再把顯卡、網(wǎng)卡、 SCSI卡、主板等設(shè)備的驅(qū)動程序安裝上，使操作系 統(tǒng)正常運(yùn)行就可以了。另外，需要提醒一下，在安裝完操作系統(tǒng)之后，記住一定要下載并安裝最新的操作系統(tǒng)的 補(bǔ)丁，這樣就能夠保證服務(wù)器的安全漏洞是最少的。網(wǎng)絡(luò)服