網(wǎng)絡維護實戰(zhàn)CHA01Windows系統(tǒng)管理實戰(zhàn)

1、BENET3.0第一學期課程網(wǎng)絡維護實戰(zhàn)課程目標掌握Windows 2003系統(tǒng)管理、服務管理、安全管理的實用技能掌握Windows 2008系統(tǒng)管理、服務管理、安全管理的實用技能2課程結(jié)構(gòu)第一部分第二部分管理2003域、系統(tǒng)和數(shù)據(jù)備份、快速部署系統(tǒng)和恢復系統(tǒng)、遠程管理服務器、配置因特網(wǎng)訪問 文件和打印服務器、配置Web服務器、使用Serv-U建立FTP站點 計算機病毒的清除與預防、系統(tǒng)安全加固與性能優(yōu)化、利用注冊表提高系統(tǒng)安全、使用IPSEC加密數(shù)據(jù)傳輸 2003域升級到2008域、客戶端快速部署、分布式文件系統(tǒng)、安裝和使用 Server CoreIIS高級應用、配置多域間訪問、配置站點到站

2、點間VPN 2008安全配置、數(shù)據(jù)加密和數(shù)據(jù)保護、部署NAP服務、PKI高級應用、配置RODC 第1章第2章第3章第4章第5章第6章3BENET3.0第一學期課程第一章 Windows 2003系統(tǒng)管理實戰(zhàn)技能展示掌握創(chuàng)建和管理Windows域掌握Windows系統(tǒng)快速部署和快速恢復掌握Windows備份和還原掌握遠程管理服務器掌握配置Internet訪問5本章結(jié)構(gòu)Windows 2003系統(tǒng)管理實戰(zhàn)創(chuàng)建Windows2003域系統(tǒng)備份和數(shù)據(jù)備份快速部署和恢復系統(tǒng)遠程管理服務器配置Internet訪問配置代理服務器配置ICS配置組策略安裝域控制器將客戶機加入域管理域用戶和組6創(chuàng)建Windows

3、 2003域安裝域控制器將計算機加入域管理域用戶、組和組織單位使用組策略控制用戶的操作行為使用組策略部署軟件7案例1：實現(xiàn)網(wǎng)絡集中管理BENET上海分公司有80臺計算機，安裝Windows 2003和XP系統(tǒng)。管理員在管理網(wǎng)絡時，存在以下問題：網(wǎng)絡為工作組模式，帳戶管理混亂。管理員希望集中管理所有帳戶公司員工經(jīng)常修改控制面板的設(shè)置，使計算機運行很不穩(wěn)定。管理員希望禁止用戶修改控制面板管理員要給所有計算機安裝Office，他希望自動安裝，而不是逐臺手動安裝8案例1：實現(xiàn)網(wǎng)絡集中管理安裝域控制器設(shè)置IP地址安裝活動目錄檢查安裝結(jié)果將客戶機加入域配置客戶機IP地址將客戶機加入域教員演示操作過程9案例

4、1：實現(xiàn)網(wǎng)絡集中管理管理域用戶、組和組織單位新建組織單位新建用戶教員演示操作過程10案例1：實現(xiàn)網(wǎng)絡集中管理使用組策略控制用戶的操作行為新建組策略設(shè)置組策略,禁止用戶訪問控制面板使用組策略部署軟件準備安裝包文件和安裝文件建立組策略，為客戶機安裝Office教員演示操作過程11案例1：實現(xiàn)網(wǎng)絡集中管理學員練習：安裝域控制器將客戶機加入域建立組織單位和用戶帳戶設(shè)置組策略禁止用戶訪問控制面板使用組策略部署office軟件30分鐘內(nèi)完成12系統(tǒng)備份和數(shù)據(jù)備份使用Ghost軟件備份和恢復系統(tǒng)備份服務器配置信息和重要數(shù)據(jù)13案例2：使用Ghost軟件備份和恢復系統(tǒng)BENET上海分公司所有辦公機的硬件配置相

5、同，都安裝XP系統(tǒng)。管理員打算備份客戶機的系統(tǒng)，以便在系統(tǒng)癱瘓時，可以快速恢復系統(tǒng)14案例2：使用Ghost軟件備份和恢復系統(tǒng)使用Ghost備份系統(tǒng)分區(qū)選擇“Local”“Partition”“To Image” 使用Ghost備份整個硬盤選擇“Local”“Disk”“To Disk” 目標盤的容量不能小于源盤的容量使用Ghost恢復系統(tǒng)選擇“Local”“Partition”“From Image”教員演示操作過程15案例2：使用Ghost軟件備份和恢復系統(tǒng)學員練習：使用Ghost備份系統(tǒng)分區(qū)使用Ghost恢復系統(tǒng)分區(qū)30分鐘內(nèi)完成16案例3：備份服務器配置和重要數(shù)據(jù)BENET上海分公司有

6、一臺文件服務器，保存公司的重要資料和辦公文檔。公司要求每天下班前，把辦公文檔保存到服務器的D:data文件夾中（網(wǎng)絡共享路徑為data），而且要求管理員每天對該服務器的D:data文件夾做一次備份為了減少工作量，要求實現(xiàn)服務器數(shù)據(jù)自動備份17案例3：備份服務器配置和重要數(shù)據(jù)Windows 2003備份標記Windows 2003備份類型常規(guī)備份：備份所有選定的文件，同時清除備份標記差異份備：備份自上次備份以來創(chuàng)建或更改的文件（有存檔標記）。備份后，不清除備份標記增量備份：備份上次備份以來創(chuàng)建或更改的文件（有存檔標記）。備份后，清除備份標記副本備份：備份所有選定的文件，與標記無關(guān)日常備份：備份當

7、天創(chuàng)建或更改過的文件Windows 2003備份工具18案例3：備份服務器配置和重要數(shù)據(jù)使用備份工具建立備份計劃利用已有備份恢復數(shù)據(jù)教員演示操作過程19案例3：備份服務器配置和重要數(shù)據(jù)學員練習：備份D:data文件夾中的數(shù)據(jù)刪除D:data文件夾中的數(shù)據(jù)利用備份恢復數(shù)據(jù)10分鐘內(nèi)完成20案例4：為批量計算機安裝系統(tǒng)BENET上海分公司成立了一個新部門，需要為30臺硬件配置相同的計算機安裝XP系統(tǒng)。為提高工作效率，管理員打算使用Ghost+Sysprep的方式來安裝21案例4：為批量計算機安裝系統(tǒng)準備模板計算機為模板計算機安裝系統(tǒng)、硬件驅(qū)動程序和各種應用軟件準備Sysprep文件打開安裝光盤的S

8、upportTools文件夾中的Deploy.cab文件。將其中的Sysprep.exe和Setupcl.exe文件復制到指定位置運行Sysprep文件，重新封裝SID使用Ghost執(zhí)行磁盤復制啟動Ghost軟件，選擇“Local”“Disk”“To Disk”安裝目標計算機關(guān)閉模板計算機電源把前面接入的硬盤卸下后，安裝到目標計算機運行Windows XP“最小安裝”教員演示操作過程22案例4：為批量計算機安裝系統(tǒng)學員練習：準備模板計算機準備Sysprep文件運行Sysprep文件，重新封裝SID使用Ghost執(zhí)行磁盤復制安裝目標計算機30分鐘內(nèi)完成23遠程管理Windows服務器通過遠程桌面

9、遠程管理服務器使用第三方軟件遠程管理服務器24案例5：通過遠程桌面遠程管理服務器BENET上海分公司有一臺Web服務器托管在IDC機房中，服務器的IP地址為0。管理員想遠程管理這臺服務器，包括修改服務器配置、排除服務器故障、上傳Web文件、重啟服務器等25案例5：通過遠程桌面遠程管理服務器在被管理計算機上啟用遠程桌面在管理機上連接到被管理計算機實施遠程管理教員演示操作過程26案例5：通過遠程桌面遠程管理服務器學員練習：在被管理計算機上啟用遠程桌面在管理機上連接到被管理計算機實施遠程管理15分鐘內(nèi)完成27案例6：使用第三方軟件遠程管理服務器BENET上海分公司有一臺Web服務器托管在IDC機房中

10、，服務器的IP地址為0。管理員想遠程管理這臺服務器，包括修改服務器配置、排除服務器故障、上傳Web文件、重啟服務器等28案例6：使用第三方軟件遠程管理服務器安裝pcAnywhere主控端和被控端都要安裝pcAnywhere將Web服務器設(shè)為被控制端啟用“被控端”設(shè)置連接信息設(shè)置被控端屬性設(shè)置呼收者設(shè)置加密29案例6：使用第三方軟件遠程管理服務器在本地計算機設(shè)置主控端設(shè)置主控端屬性設(shè)置被控端P地址和呼叫者用戶名設(shè)置加密 30案例6：使用第三方軟件遠程管理服務器實施遠程管理啟用遠程遙控實施遠程遙控31案例6：使用第三方軟件遠程管理服務器學員練習：安裝pcAnywhere將Web服務器設(shè)為被控制端在

11、本地計算機設(shè)置主控端實施遠程管理20分鐘內(nèi)完成32配置Internet訪問通過ICS共享上網(wǎng)通過代理服務器共享上網(wǎng)33案例7：通過ICS共享上網(wǎng)某小型局域網(wǎng)有6臺計算機，安裝XP系統(tǒng)，所有計算機想使用一條2MB的ADSL寬帶共享上網(wǎng)34案例7：通過ICS共享上網(wǎng)實現(xiàn)硬件連接為ICS計算機配 置IP地址公共連接專用連接在ICS服務器上啟 用Internet連接 共享配置客戶機的IP地址教員演示操作過程35案例7：通過ICS共享上網(wǎng)學員練習：實現(xiàn)硬件連接為ICS計算機配置IP地址在ICS服務器上啟用Internet連接共享配置客戶機的IP地址10分鐘內(nèi)完成36案例8：通過代理服務器共享上網(wǎng)BENET上海分公司申請了一條4Mb帶寬的ADSL專線，想讓所有計算機使用這條線上網(wǎng)管理員希望控制計算機的上網(wǎng)時間（9:00-18:00上網(wǎng)）和可以訪問的網(wǎng)站，還要監(jiān)視用戶的上網(wǎng)行為37案例8：通過代理服務器共享上網(wǎng)實現(xiàn)硬件連接為代理服務器 配置IP地址公共連接專用連接38案例8：通過代理服務器共享上網(wǎng)安裝配置代理服務器安裝Ccproxy代理協(xié)議設(shè)置帳號設(shè)置設(shè)置網(wǎng)站過濾設(shè)置上網(wǎng)時間39案例8：通過代理服務器共享上網(wǎng)配置局域網(wǎng)計算機教員