網(wǎng)絡操作系統(tǒng)實驗教案

至年第2學期網(wǎng)絡操作系統(tǒng)-server課程實驗教案總學時／周學時：64/4上課學時：32實驗學時：32開學時間：年3月5日第1周至第16周授課年級、專業(yè)、班級：17級計算機網(wǎng)絡、授課教師與職稱：陳道波

周次2時間第一周授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗一Windows的系統(tǒng)安裝實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：理解服務器的硬件配備；熟悉兩種文獻系統(tǒng)格式；理解服務器授權(quán)模式；掌握Windows系統(tǒng)對的的安裝方式。實驗教學重點及難點：重點：對的安裝Windows系統(tǒng)難點：虛擬機的使用、安裝細節(jié)的把握教學基本內(nèi)容辦法及手段一、虛擬機的使用1．虛擬機程序的啟動2．新建虛擬機3．設立虛擬機的參數(shù)和環(huán)境，設立虛擬光盤。二、WindowsServer的安裝1．開始安裝2．收集與該計算機有關(guān)的信息3．安裝網(wǎng)絡組件4．登錄測試5．應用虛擬機環(huán)境，調(diào)用安裝光盤的鏡像文獻安裝Windows系統(tǒng)作業(yè)、討論題、思考題：作業(yè)：WindowsServer的安裝環(huán)節(jié)。討論題：課后小結(jié)：周次4時間授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗二域構(gòu)造網(wǎng)絡的構(gòu)建實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：掌握活動目錄的創(chuàng)立辦法；掌握活動目錄的檢測辦法；掌握活動目錄控制臺的使用；掌握將工作站加入域的辦法。理解組織單位的創(chuàng)立和管理；掌握域顧客賬戶和域組賬戶的創(chuàng)立和管理；理解實際網(wǎng)絡環(huán)境的賬戶組織形式。實驗教學重點及難點：重點：創(chuàng)立活動目錄；組織單位、域顧客賬戶和域組賬戶的創(chuàng)立和管理難點：工作站加入域不成功時的排錯；組織單位和域組賬戶的區(qū)別。教學基本內(nèi)容辦法及手段一、保護卡的使用1．以某分區(qū)的Windows系統(tǒng)啟動后，在桌面上創(chuàng)立文獻。2．重啟計算機，再次從該分區(qū)啟動后，檢查桌面上與否有剛創(chuàng)立的那個文獻。若有，則驗證了能夠保存數(shù)據(jù)地重啟計算機。3．重啟計算機，選擇該分區(qū)啟動后，按Ctrl+R鍵，啟動Windows系統(tǒng)，發(fā)現(xiàn)桌面上的那個文獻沒有了。驗證了能夠手動還原計算機到最處狀態(tài)。二、安裝ActiveDirectory（1）以系統(tǒng)管理員的身份登錄，設立“Internet合同（TCP/IP）屬性”，將首選的DNS地址指向本機的IP地址。（2）通過執(zhí)行“開始”→“運行”命令，輸入命令“dcpromo”，單擊“擬定”啟動安裝。（3）~（5）單擊“下一步”→“下一步”→“下一步”按鈕。 （6）打開對話框，輸入新域的DNS全名。單擊“下一步”按鈕。（7）打開的對話框，建議使用默認值。然后，單擊“下一步”按鈕。（8）打開的對話框，建議使用默認值，（9）選擇“在這臺計算機上安裝并配備DNS服務器，并將這臺DNS服務器設為這臺計算機的首選DNS服務器”，然后單擊“下一步”按鈕。（10）（11）在的“目錄服務還原模式的管理員密碼”對話框中，輸入用于刪除、修復目錄服務的密碼，單擊“下一步”按鈕。（12）打開的對話框，單擊“下一步”按鈕。 （13）系統(tǒng)開始配備ActiveDirectory，提示配備過程。（14）生效。三、ActiveDirectory的檢測ActiveDirectory安裝完畢后，應檢查DNS服務器內(nèi)的統(tǒng)計與否完整。1．檢查域控制器的域名稱與IP地址統(tǒng)計2．檢查SRV統(tǒng)計四、在域中添加工作站（1）在工作站計算機上，設立IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，首選DNS服務器地址指向域控制器的IP地址。（2）用鼠標右擊“我的電腦”圖標，選擇“屬性”命令，然后從彈出的“系統(tǒng)屬性”對話框中選擇“網(wǎng)絡標記”→“屬性”選項。出現(xiàn)的對話框時，選擇“域”單選按鈕并輸入要加入的域名，如，然后單擊“擬定”按鈕。（3）打開的對話框，輸入域顧客賬戶名與密碼，該域顧客賬戶必須含有“在域中添加工作站”的權(quán)利，如administrator。單擊“擬定”按鈕。（4）（5）重新啟動計算機，在登錄對話框中，輸入域顧客賬戶的名稱和密碼，；再單擊“選項”按鈕，在展開的“登錄到”框中選擇“JSJ”域名；最后，單擊“擬定”按鈕，登錄域控制器。一旦加入域，該計算機的完整計算機名稱將會變化，在其末尾附加上域的名稱，如。五、活動目錄控制臺的使用六、組織單位的創(chuàng)立1、添加組織單位2、刪除組織單位3、設立組織單位的屬性七、建立域顧客賬戶八、域顧客賬戶的屬性設立要設立域顧客賬戶的屬性，依次通過“選擇該顧客”→“單擊鼠標右鍵”→“屬性”命令的途徑，打開如圖8-26所示的“屬性”對話框。1．顧客個人信息的設立2．賬戶信息的設立選擇“賬戶”選項卡，如圖8-27所示。有一部分賬戶信息的設立，在添加顧客賬戶時就已經(jīng)涉及到了，在這里僅介紹顧客賬戶的“登錄時間”、“登錄到”以及“賬戶過期”等設立。（1）賬戶過期。設立賬戶的使用期限。（2）登錄時間。按鈕用來設立允許顧客登錄到域的時段。（3）限制顧客的登錄工作站。九、域顧客賬戶的管理打開“ActiveDirectory顧客和計算機”窗口，選定顧客賬戶并單擊鼠標右鍵，打開快捷菜單，然后選擇對應的命令來管理域顧客賬戶。（1）復制。（2）禁用賬戶/啟用賬戶。（3）重命名。（4）刪除賬戶。（5）重設密碼。（6）解除被鎖定的賬戶。用對比法來熟悉保護卡的使用。兩位學生占用兩臺計算機為一組，一臺作為服務器，另一臺作為工作站配合使用。演示錯誤安裝ActiveDirectory的成果及解決辦法。作業(yè)、討論題、思考題：作業(yè)：域構(gòu)造網(wǎng)絡的構(gòu)建辦法；設立一種財務處的賬戶體系討論題：事先沒有將DNS指向自己的IP地址，安裝活動目錄失敗后，再將DNS指向自己的IP地址能否解決問題課后小結(jié)：周次6時間授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗三文獻服務器的應用實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：掌握共享文獻夾權(quán)限的設立；掌握文獻與文獻夾的NTFS權(quán)限的設立；掌握從工作站連接共享文獻夾的辦法。實驗教學重點及難點：重點：共享文獻夾權(quán)限、NTFS權(quán)限的設立難點：共享文獻夾權(quán)限和NTFS權(quán)限的配合使用教學基本內(nèi)容辦法及手段一、建立和管理共享文獻夾要建立共享文獻夾，首先運用Administrator賬戶登錄，新建“c:\test”文獻夾；然后選擇要被共享的文獻夾，單擊鼠標右鍵，從彈出的快捷菜單中選擇“共享”命令，進行下列設立。注釋：能夠在此文本框中輸入某些闡明性的文字。權(quán)限：能夠根據(jù)需要更改該共享文獻夾的權(quán)限。緩存：設立如何讓顧客在脫機時訪問該共享文獻夾。將文獻夾設為共享后，默認Everyone組的顧客對該共享文獻夾含有“讀取”的權(quán)限。在“共享”選項卡中單擊“權(quán)限”按鈕，打開如圖10-2所示的“權(quán)限”對話框，能夠根據(jù)需要修改該共享文獻夾的權(quán)限。添加顧客或組許可：修改顧客或組許可：刪除顧客或組許可：二、NTFS權(quán)限的設立1．指派文獻與文獻夾的權(quán)限要給顧客指派文獻夾的NTFS權(quán)限，能夠通過“開始”→“Windows資源管理器”→右擊文獻夾→“屬性”→“安全”的途徑。2．特殊權(quán)限的指派3．域顧客賬戶默認的NTFS權(quán)限三、從工作站連接共享文獻夾四、將共享文獻夾公布到ActiveDirectory給出一種實際需求，規(guī)定通過設立達成規(guī)定。作業(yè)、討論題、思考題：作業(yè)：設立一種公共資源共享目錄，班長能夠上傳，其它顧客只能讀取。討論題：初始的共享文獻夾和NTFS權(quán)限是什么？課后小結(jié)：周次8時間授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗五顧客配備文獻的管理實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：掌握漫游顧客配備文獻的設立，熟悉登錄腳本的設立，掌握主文獻夾的設立、磁盤配額的設立與管理。實驗教學重點及難點：重點：漫游顧客配備文獻的設立，主文獻夾的設立，磁盤配額的設立。難點：綜合應用漫游顧客配備文獻、登錄腳本、主文獻夾和磁盤配額等設立滿足實際工作需求。教學基本內(nèi)容辦法及手段一、漫游顧客配備文獻的配備其環(huán)節(jié)以下：（1）運用Administrator在域控制器端登錄。（2）新建一種文獻夾，并將其設為共享文獻夾，共享名為profiles，然后設立everyone對該共享文獻夾有“完全控制”權(quán)限。另外，還需要對共享文獻夾profiles設立NTFS權(quán)限，讓users組對其含有寫入權(quán)限。（3）通過依次選擇“開始”→“程序”→“管理工具”→“ActiveDirectory顧客和計算機”命令，打開“ActiveDirectory顧客和計算機”窗口。（4）選擇SYZX組織單位內(nèi)的顧客賬戶“張三”，單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令。（5）在“屬性”對話框中選擇“配備文獻”選項卡。（6）打開如圖11-2所示的對話框，在“配備文獻途徑”文本框中指定存儲該顧客配備文獻的UNC途徑“\\\profiles\zs”（其中：\\為服務器地址，也可使用\\serverljj計算機名的方式；profiles為共享文獻夾的共享名；zs為指定的漫游顧客配備文獻的文獻夾名稱，建議使用顧客賬戶的名稱，并且該文獻夾不需要預先創(chuàng)立）。完畢后，單擊“擬定”按鈕。二、登錄腳本創(chuàng)立一種簡樸的批解決文獻（login.bat）文獻。NETUSEZ:\\serverljj\homeNETUSEY:\\serverljj\profiles將登錄腳本指派給域顧客賬戶的環(huán)節(jié)以下：（1）先創(chuàng)立登錄腳本，然后將其復制到域控制器的%systemroot%\sysvol\domainname\scripts文獻夾內(nèi)（%systemroot%是存儲系統(tǒng)文獻的文獻夾，普通為C:\windows文獻夾；domainname為域名）。（2）指定域顧客使用此登錄腳本，能夠通過下列途徑：依次選擇“開始”→“程序”→“管理工具”→“ActiveDirectory顧客和計算機”→“組織單位”→“賬戶”→單擊鼠標右鍵→“屬性”→“配備文獻”。出現(xiàn)如圖11-4所示的對話框，在“登錄腳本”文本框中輸入登錄腳本的文獻名（不可輸入完整的途徑）。（3）單擊“擬定”按鈕完畢設立。后來該顧客登錄域時，就會從域控制器讀取該登錄腳本，并執(zhí)行。三、主文獻夾域顧客與本地顧客都能夠指定主文獻夾，主文獻夾能夠被設立在本地計算機內(nèi)，也能夠設立到網(wǎng)絡上某臺計算機的共享文獻夾內(nèi)。通過“開始”→“程序”→“管理工具”→“ActiveDirectory顧客和計算機”→“組織單位”→“賬戶”→單擊鼠標右鍵→“屬性”→“配備文獻”的途徑，打開對話框。設立域顧客的主文獻夾。四、環(huán)境變量的管理WindowsServer的環(huán)境變量分為下列兩類。系統(tǒng)變量：系統(tǒng)變量合用于全部從此計算機登錄的顧客。只有含有administrator權(quán)限的顧客，才能夠添加或更改系統(tǒng)變量。顧客變量：每個顧客能夠自定義顧客變量，這個變量只對該顧客有效，不會影響到其它的顧客。五、磁盤配額1、磁盤配額的設立2、查看每個顧客的磁盤配額使用狀況通過任務驅(qū)動來完畢實驗教學作業(yè)、討論題、思考題：作業(yè)：為財務處工作人員的帳戶設立漫游顧客配備文獻、登錄腳本和主文獻夾。并設立磁盤配額。討論題：漫游顧客文獻的設立對共享計算機的意義。課后小結(jié)：周次10時間授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗五組方略的設立與應用實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：掌握管理模板方略的設立；掌握Windows設立方略的管理；掌握通過軟件設立方略布署應用程序的辦法。實驗教學重點及難點：重點：組方略的使用，涉及管理模板方略的設立、Windows設立方略的管理、通過軟件設立方略布署應用程序這三個方面。難點：組方略設立時，如何選擇顧客配備或計算機配備；組方略設立時，如何選擇對象；使用WinInstallLE制作MSI安裝軟件包。教學基本內(nèi)容辦法及手段一、組方略對象1．普通顧客默認的組方略2．更改組方略3．驗證更改組方略的有效性二、管理模板方略的設立管理模板方略涉及Windows組件、網(wǎng)絡、桌面以及“任務欄和「開始」菜單”等有關(guān)的內(nèi)容。設立gcx組織單位的管理模板方略，隱藏顧客桌面上的“網(wǎng)上鄰居”圖標；將“開始”菜單中的“運行”、“協(xié)助”等命令隱藏；在“開始”菜單中添加“注銷”的功效。三、Windows設立方略的管理1、賬戶方略的設立（1）密碼方略密碼必須符合復雜性規(guī)定。密碼最長使用期限密碼最短使用期限密碼長度最小值強制密碼歷史（2）賬戶鎖定方略賬戶鎖定閾值賬戶鎖定時間復位賬戶鎖定計數(shù)器2、本地方略（1）審核方略（2）顧客權(quán)限分派方略（3）安全選項方略3、登錄/注銷、啟動/關(guān)機腳本（1）登錄/注銷腳本（2）啟動/關(guān)機腳本四、通過軟件設立方略布署應用程序1、給顧客公布或指派應用程序（1）給顧客公布或指派應用程序（2）安裝被公布或指派的應用程序2、給計算機指派應用程序3、更改部分應用程序的設立4、使用WinInstallLE制作MSI安裝軟件包通過域顧客帳戶默認不能在域控制器上登錄，能夠通過修改組方略來實現(xiàn)這個功效。作業(yè)、討論題、思考題：作業(yè)：如何應用組方略完畢管理模板方略、Windows設立方略和軟件設立方略。討論題：如何公布應用程序，簡化網(wǎng)絡維護。課后小結(jié)：周次13時間授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗六終端服務的配備與應用實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：掌握終端服務安裝、注冊和激活辦法；熟悉終端服務的遠程管理與控制；掌握終端服務器的設立；理解在終端服務器上安裝應用程序?qū)嶒灲虒W重點及難點：重點：終端服務安裝；遠程管理與控制；終端服務器的設立難點：終端服務的注冊和激活教學基本內(nèi)容辦法及手段一、終端服務器的安裝與授權(quán)1、終端服務器的安裝2、終端服務器授權(quán)（1）安裝“終端服務器授權(quán)”組件（2）激活終端服務器許可證服務器（3）終端服務器客戶端訪問許可證授權(quán)二、終端服務器的使用1、啟用遠程桌面功效2、連接終端服務器或遠程計算機3、注銷或中斷連接4、遠程控制三、終端服務器的設立1、登錄設立。2、遠程控制。使用品有默認顧客設立的遠程控制不允許遠程控制使用品有下列設立的遠程控制3、客戶端設立。4、終端服務配備文獻的設立。四、在終端服務器上安裝應用程序1、在終端服務器上安裝應用程序（1）使用changeuser命令（2）用“控制面板”的“添加/刪除程序”2、使用應用程序兼容性命令文獻終端服務的應用點來展開教學。作業(yè)、討論題、思考題：作業(yè)：終端服務器的安裝與授權(quán)的辦法？討論題：終端服務器能夠應用在哪些?課后小結(jié)：周次15時間授課方式（請打√）理論課□討論課□實驗課eq\o\ac(□,√)習題課□其它□學時安排2/3實驗題目實驗七DHCP、DNS服務器的配備與使用實驗目的、規(guī)定（分掌握、熟悉、理解三個層次）：掌握DHCP服務器的安裝與設立；掌握DNS服務器的安裝與設立。實驗教學重點及難點：重點：DHCP服務器的安裝與設立；掌握DNS服務器的安裝與設立難點：在真實的環(huán)境中配備DNS服務器教學基本內(nèi)容辦法及手段一、DHCP服務器的安裝與設立1．DHCP服務器的安裝2．DHCP服務器的授權(quán)3．建立可用的IP作用域4．修改、停用、協(xié)調(diào)與刪除IP作用域5．停止、啟動、暫停、恢復DHCP服務器6．保存特定的IP地址7．設立DHCP選項二、DHCP客戶端的設立在“Internet合同（TCP/IP）”屬性框的“常規(guī)”選項卡中選擇“自動獲得IP地址”單選按鈕。三、DNS服務器的安裝1．安裝DNS服務器2．DNS客戶端的設立四、在DNS服務器中創(chuàng)立查找區(qū)域1．建立正向重要區(qū)域2．新建統(tǒng)計到重要區(qū)域3．創(chuàng)立反向原則重要區(qū)域4．在反向區(qū)域內(nèi)創(chuàng)立統(tǒng)計5．在ActiveDirectory中存儲區(qū)域6．創(chuàng)立輔助區(qū)域DHCP重點講透原理，理解硬件無線路由器中的DHCP;DNS和安裝活動目錄時自動安裝的DNS聯(lián)系起來。作業(yè)、討論題、思考題：作業(yè)：DHCP、DNS