《windows服務(wù)器配置》課程設(shè)計指導(dǎo)書

?WINDOWS效勞器配置?課程設(shè)計指導(dǎo)書網(wǎng)絡(luò)工程系?；埯?021年5月內(nèi)容簡介本指導(dǎo)書作為網(wǎng)絡(luò)工程專業(yè)的windows效勞器配置課程設(shè)計的教學參考。主要課程設(shè)計內(nèi)容包括：基于WindowsServer2003效勞器安裝與配置，虛擬機環(huán)境搭建，域控制器的安裝與使用，WindowsServer2003的系統(tǒng)管理配置，DNS效勞器，web效勞器，F(xiàn)TP效勞器，電子郵件效勞器，本課程的任務(wù)是對Windows網(wǎng)絡(luò)操作系統(tǒng)的安裝、配置、管理、應(yīng)用進行實踐訓(xùn)練，為網(wǎng)絡(luò)專業(yè)相關(guān)后續(xù)課程打根底。通過本課程的教學使學生掌握WindowsServer2003操作系統(tǒng)的安裝、配置、管理及應(yīng)用的技能，通過實踐性教學使得學生具備在實際網(wǎng)絡(luò)環(huán)境中完成WindowsServer2003域的組建、用戶管理、網(wǎng)絡(luò)效勞器應(yīng)用、平安管理等能力，并具備基于Internet應(yīng)用的效勞器構(gòu)建能力。課程設(shè)計教學大綱課程性質(zhì)和任務(wù)本課程是網(wǎng)絡(luò)工程專業(yè)的重要實踐性課程，對?WINDOWS效勞器配置?課程的理論教學的補充。本課程的任務(wù)是對Windows網(wǎng)絡(luò)操作系統(tǒng)的安裝、配置、管理、應(yīng)用進行實踐訓(xùn)練，為網(wǎng)絡(luò)專業(yè)相關(guān)后續(xù)課程打根底。教學目的與要求通過本課程的教學使學生掌握WindowsServer2003操作系統(tǒng)的安裝、配置、管理及應(yīng)用的技能，通過實踐性教學使得學生具備在實際網(wǎng)絡(luò)環(huán)境中完成WindowsServer2003域的組建、用戶管理、網(wǎng)絡(luò)效勞器應(yīng)用、平安管理等能力，并具備基于Internet應(yīng)用的效勞器構(gòu)建能力。教學內(nèi)容虛擬機環(huán)境搭建。WindowsServer2003的安裝與配置WindowsServer2003域控制器安裝與使用系統(tǒng)管理DNS效勞器配置與管理DHCP效勞器配置與管理Web效勞器配置與管理FTP效勞器配置與管理電子郵件效勞器配置與管理學時分配序號教學內(nèi)容學時數(shù)1虛擬機環(huán)境搭建。22WindowsServer2003的安裝與配置23域控制器安裝與使用44系統(tǒng)管理45DNS效勞器配置與管理46DHCP效勞器配置與管理47Web效勞器配置與管理48FTP效勞器配置與管理49電子郵件效勞器410綜合測試效勞器411辯論4合計40考核方法及要求采用課程設(shè)計過程考核〔占總成績20%〕，及完成情況作為成績評定依據(jù)〔占總成績80%〕。教學說明教材以?windowsserver2003效勞器配置與管理?教材中的實踐內(nèi)容為主。一虛擬機環(huán)境搭建每臺電腦安裝一臺2003虛擬機，并克隆出一臺新的虛擬機，兩臺虛擬機互為效勞器和客戶端，一臺計算機名為yourname，IP地址為192.168.2.xx(xx為學號)，另一臺計算機名為yourname2，IP地址為xx?？寺√摂M機需重新生成SID！防止兩臺虛擬機SID沖突。步驟如下：1〕在Win2003的完整安裝光盤中或安裝文件中找到，路徑是\SUPPORT\TOOLS，文件名是deploy.cab。2〕解壓這個CAB包后找到文件SYSPREP.exe。3)運行，選擇“重新封裝〞、“不重置激活的使用期〞。重新啟動就可以了。二、域環(huán)境實現(xiàn)〔域名為你的姓名簡寫，如張三，域名為zs〕1〕兩臺虛擬機，將其中一臺計算機作為域控制器，建立一個以自己名字命名的域，另一臺虛擬機作為客戶端，參加該域，使用管理員賬號參加。在該域控上添加一個用戶，使用該用戶名登陸你剛剛創(chuàng)立的域。驗證是否登錄成功。內(nèi)容指導(dǎo)1.雙擊桌面的“VMware〞圖標，即可進入VMware的主窗口〔圖2〕，點“新建虛擬機〞，然后點“下一步〞，選擇你要創(chuàng)立的虛擬機類型。HYPERLINK2.典型〞是默認的典型方式，此方式包括了常用的“硬件〞配置：顯卡、聲卡、網(wǎng)卡。另一種方式那么是自定義方式，可以自主選擇虛擬機內(nèi)需要哪些“硬件〞設(shè)備。要安裝的硬件設(shè)備并不依賴于真正的計算機系統(tǒng)硬件設(shè)備，它們通常是虛擬的，這也是虛擬機系統(tǒng)在任何機器上都可以運行的原因。我們選擇〞典型〞方式即可。如圖〔3〕

HYPERLINK

繼續(xù)點擊“下一步〞按鈕，接著選擇我們需要在虛擬機上運行的操作系統(tǒng)，然后繼續(xù)點擊“下一步〞按鈕〔圖4〕。

HYPERLINK

然后輸入該虛擬機的名字〔任意的〕以及該虛擬機文件將要存放的路徑。

3.

在“網(wǎng)絡(luò)連接〞中選擇“使用橋接網(wǎng)絡(luò)〞；

網(wǎng)絡(luò)連接配置類型：在虛擬機的網(wǎng)絡(luò)類型界面中，共有4個選項：“橋接〞、“NAT〞、“僅主機〞、“自定義〞。第一種是橋接方式。虛擬機就像一個新增加的、與真實主機有著同等物理地位的電腦，橋接模式可以享受所有可用的效勞，包括文件效勞、打印效勞等。比方，真實主機的網(wǎng)卡IP為，那么可以將GUESTOS設(shè)置為同一子網(wǎng)的任何未用的IP，如等。這樣，所有局域網(wǎng)同一子網(wǎng)的機器都可以下拉和它通信。第二種是NAT方式?？衫斫鉃椤胺奖愕厥褂锰摂M機連接到公網(wǎng)〞，其代價是橋接模式下的其它功能都不能享用。在VMware下，使用NAT模式主要的好處是：可以隱藏虛擬機的拓撲，并且接入Internet非常簡單，不需要做任何設(shè)置。第三種是僅主機方式。僅主機方式用來建立隔離的虛擬環(huán)境，這種模式下，虛擬機與真實主機通過虛擬私有網(wǎng)絡(luò)進行連接。這種方式只能使用私有IP，如果想在僅主機方式下接入網(wǎng)絡(luò)，只能使用ICS和代理。相對而言，在有真實網(wǎng)卡的機器上，僅主機方式不太實用，用橋接方式要方便靈活得多。所以一般情況下都是選擇〞橋接〞.4.在“指定磁盤容量〞中設(shè)置虛擬磁盤空間大小〔圖6〕，建議默認8G下面兩項不用選擇

。最后點擊“完成〞.HYPERLINK5.一個虛擬機系統(tǒng)的設(shè)置工作已經(jīng)完成。如圖〔7〕：內(nèi)存默認為256M〔一般256足夠，也可根據(jù)需求自己更改〕

HYPERLINK設(shè)置系統(tǒng)安裝光盤，在虛擬機硬件設(shè)置對話框。選擇“CD-ROM〞，在右側(cè)“連接〞中選擇“使用物理〞，使用“自動探測〞項〔圖8〕?；蛘咧苯又付ó斍拔锢砉怛?qū)盤符，確定后即可以在虛擬機中使用當前的光驅(qū)了，然后把2003光盤放入光驅(qū)，啟動虛擬機就能安裝了。HYPERLINK如果有光盤ISO鏡像文件，也可以勾選下方的使用ISO鏡像，瀏覽指定ISO鏡像文件〔圖9〕，即可將ISO鏡像文件作為一張光盤，在虛擬機中翻開。HYPERLINK安裝系統(tǒng)選擇確定

返回到VMware界面中，在工具欄中有三個按鈕，紅色按鈕代表停止虛擬機運行，中間按鈕表示暫停虛擬機運行，點擊其中綠色三角標志，啟動該虛擬機如圖〔10〕。HYPERLINK然后就開始安裝系統(tǒng)了

其實虛擬機安裝系統(tǒng)和你的本機安裝系統(tǒng)根本一樣〔如果又需要我再發(fā)怎么安裝系統(tǒng)〕安裝完成之后就是一個windows系統(tǒng)界面了。在虛擬機系統(tǒng)的網(wǎng)絡(luò)連接屬性中設(shè)置IP為你的局域網(wǎng)中未用到的內(nèi)網(wǎng)IP地址即可連接上外網(wǎng)了。HYPERLINK在虛擬機系統(tǒng)的網(wǎng)絡(luò)連接屬性中設(shè)置IP為你的局域網(wǎng)中未用到的內(nèi)網(wǎng)IP地址即可連接上外網(wǎng)了。PS：如果你是寬帶撥號上網(wǎng)的單機用戶，那么應(yīng)該選擇“NAT〞模式，然后在虛擬機系統(tǒng)的網(wǎng)絡(luò)連接屬性中設(shè)置IP為自動獲取，DNS也是自動獲取即可。在這臺虛擬機上可以安裝任意的操作系統(tǒng)，設(shè)置系統(tǒng)網(wǎng)絡(luò)狀態(tài)，安裝網(wǎng)站、論壇等，構(gòu)造出存在漏洞的入侵環(huán)境，安裝編程環(huán)境，等等

都可以在這臺虛擬機上完成。這樣你就有了兩臺或者更多的

模擬系統(tǒng)環(huán)境了。工作組在“控制面板〞中翻開系統(tǒng)。

單擊“網(wǎng)絡(luò)標識〞選項卡上的“屬性〞。

單擊“隸屬于〞下面的“工作組〞，鍵入要參加的工作組的名稱，然后單擊“確定〞。

參加工作組之前如果計算機是域的成員，那么從域分開并停用計算機帳戶。

注意

必須以管理員身份登錄本地計算機才能將計算機參加到工作組。

要翻開“控制面板〞項，請單擊“開始〞，指向“設(shè)置〞，單擊“控制面板〞，然后雙擊相應(yīng)的圖標。

工作組名一定不能和計算機名相同。工作組名可以有15個字符，但是不能包含以下符號：;:"<>*+=\|?,

如果計算機是工作組的成員，沒有安裝聯(lián)網(wǎng)功能或沒有安裝TCP/IP，那么計算機名不能超過15個字符，并且字符必須都大寫。

相關(guān)主題域控制器“域〞的真正含義指的是效勞器控制網(wǎng)絡(luò)上的計算機能否參加的計算機組合。一提到組合，勢必需要嚴格的控制。所以實行嚴格的管理對網(wǎng)絡(luò)平安是非常必要的。在對等網(wǎng)模式下，任何一臺電腦只要接入網(wǎng)絡(luò)，其他機器就都可以訪問共享資源，如共享上網(wǎng)等。盡管對等網(wǎng)絡(luò)上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows9x構(gòu)成的對等網(wǎng)中，數(shù)據(jù)的傳輸是非常不平安的。不過在“域〞模式下，至少有一臺效勞器負責每一臺聯(lián)入網(wǎng)絡(luò)的電腦和用戶的驗證工作，相當于一個單位的門衛(wèi)一樣，稱為“域控制器〔DomainController，簡寫為DC〕〞。域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構(gòu)成的數(shù)據(jù)庫。當電腦聯(lián)入網(wǎng)絡(luò)時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。如果以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。不能登錄，用戶就不能訪問效勞器上有權(quán)限保護的資源，他只能以對等網(wǎng)用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網(wǎng)絡(luò)上的資源。要把一臺電腦參加域，僅僅使它和效勞器在網(wǎng)上鄰居中能夠相互“看〞到是遠遠不夠的，必須要由網(wǎng)絡(luò)管理員進行相應(yīng)的設(shè)置，把這臺電腦參加到域中。這樣才能實現(xiàn)文件的共享。效勞器端設(shè)置以系統(tǒng)管理員身份在已經(jīng)設(shè)置好ActiveDirectory〔活動目錄〕的Windows2000Server上登錄，選擇“開始〞菜單中“程序〞選項中的“管理工具〞，然后再選擇“ActiveDirectory用戶和計算機〞，之后在程序界面中右擊“Computers〞，在彈出的菜單中單擊“新建〞，然后選擇“計算機〞，之后填入想要參加域的計算機名即可。要參加域的計算機名最好為英文，中文計算機名可能會引起一些問題。客戶端設(shè)置首先要確認計算機名稱是否正確，然后在桌面“網(wǎng)上鄰居〞上右擊鼠標，點擊“屬性〞出現(xiàn)網(wǎng)絡(luò)屬性設(shè)置窗口，確認“主網(wǎng)絡(luò)登錄〞為“Microsoft網(wǎng)絡(luò)用戶〞。選中窗口上方的“Microsoft網(wǎng)絡(luò)用戶〞〔如果沒有此項，說明沒有安裝，點擊“添加〞安裝“Microsoft網(wǎng)絡(luò)用戶〞選項〕。點擊“屬性〞按鈕，出現(xiàn)“Microsoft網(wǎng)絡(luò)用戶屬性〞對話框，選中“登錄到WindowsNT域〞復(fù)選框，在“WindowsNT域〞中輸入要登錄的域名即可。這時，如果是Windows98操作系統(tǒng)的話，系統(tǒng)會提示需要重新啟動計算機，重新啟動計算機之后，會出現(xiàn)一個登錄對話框。在輸入正確的域用戶賬號、密碼以及登錄域之后，就可以使用Windows2000Server域中的資源了。請注意，這里的域用戶賬號和密碼，必須是網(wǎng)絡(luò)管理員為用戶建的那個賬號和密碼，而不是由本機用戶自己創(chuàng)立的賬號和密碼。如果沒有將計算機參加到域中，或者登錄的域名、用戶名、密碼有一項不正確，都會出現(xiàn)錯誤信息。配置DNS效勞器在部署DNS效勞(安裝篇)中，老偉向巴哥介紹了部署DNS效勞的根本方法，現(xiàn)在局域網(wǎng)用戶已經(jīng)可以使用域名訪問局域網(wǎng)中的內(nèi)部站點了。要想使DNS效勞器更好地發(fā)揮作用，還需要對其進行更細致的配置和管理。本篇內(nèi)容將對DNS效勞的一些常用配置作一下介紹。什么正向搜索區(qū)域呢?所謂正向搜索區(qū)域是指將域名解析為IP地址的過程。也就是說，當用戶輸入一個效勞器域名時，借助于該記錄可以將域名解析為IP地址，從而實現(xiàn)對效勞器的訪問。雖然在DNS效勞的安裝過程中已經(jīng)創(chuàng)立了一個正向搜索區(qū)域，但是如果網(wǎng)絡(luò)中存在兩個或兩個以上的域，就必須執(zhí)行添加正向搜索區(qū)域操作。添加正向搜索區(qū)域的步驟如下:第1步，依次單擊“開始/所有程序/管理工具/DNS〞，翻開“dnsmgmt〞控制臺窗口。在左窗格中展開目錄樹，用鼠標右鍵單擊“正向搜索區(qū)域〞選項，在彈出的快捷菜單中執(zhí)行“新建區(qū)域(Z)…〞命令(如圖1)。圖1執(zhí)行“新建主機〞命令第2步，翻開“新建區(qū)域向?qū)Ж?，單擊“下一步〞按鈕。在翻開的“區(qū)域類型〞向?qū)ы撝悬c選“主要區(qū)域〞單項選擇框，將該計算機設(shè)置為主DNS效勞器，單擊“下一步〞按鈕(如圖2)。

圖2選擇區(qū)域類型第3步，在翻開的“區(qū)域名稱〞向?qū)ы撝墟I入?yún)^(qū)域名稱(本例輸入“cpcw〞)，并單擊“下一步〞按鈕(如圖3)。

圖3鍵入?yún)^(qū)域名稱第4步，翻開“區(qū)域文件〞向?qū)ы?，保持“?chuàng)立新文件、文件名為〞單項選擇框的選中狀態(tài)，文件名默認值，單擊“下一步〞按鈕。第5步，在翻開的“動態(tài)更新〞向?qū)ы撝锌梢栽O(shè)置是否允許該區(qū)域進行動態(tài)更新。如果用戶對平安性要求比擬高，可以保持“不允許動態(tài)更新〞單項選擇框的選中狀態(tài)，單擊“下一步〞按鈕(如圖4)。

圖4不允許動態(tài)更新第6步，最后翻開“正在完成新建區(qū)域向?qū)Ж曄驅(qū)ы?。向?qū)ы撝酗@示出搜索區(qū)域的名稱、類型和文件名等信息，單擊“完成〞按鈕完成創(chuàng)立過程。主機記錄用于靜態(tài)地建立主機名與IP地址之間的對應(yīng)關(guān)系，只有添加了主機記錄后才能真正實現(xiàn)DNS效勞。當用戶鍵入域名(即主機名和區(qū)域名稱的組合)時，DNS效勞器才能將域名解析為對應(yīng)的IP地址，而實現(xiàn)用戶對相應(yīng)站點(如WWW、FTP、BBS等站點)的訪問。添加主機記錄的步驟如下:第1步，翻開“dnsmgmt〞控制臺窗口，在左窗格中展開“正向搜索區(qū)域〞目錄，用鼠標右鍵單擊準備添加主機的區(qū)域名稱，在彈出的快捷菜單中執(zhí)行“新建主機〞命令(如圖5)。

圖5執(zhí)行“新建主機〞命令第2步，在翻開的“新建主機〞對話框中鍵入名稱(如“WWW〞)，并在“IP地址〞編輯框中鍵入提供該效勞的效勞器IP地址(本例為“69”)。單擊“添加主機〞按鈕(如圖6)。

圖6新建主機第3步，翻開“DNS〞對話框，提示用戶已經(jīng)成功創(chuàng)立了主機記錄。單擊“確定〞按鈕即可。第4步，重復(fù)上述步驟可以建立對應(yīng)多個效勞的主機記錄，最后單擊“完成〞按鈕結(jié)束創(chuàng)立過程并返回DNS控制臺窗口。在右窗格中可以顯示出所有創(chuàng)立的映射記錄(如圖7)。

圖7查看映射記錄設(shè)置DNS轉(zhuǎn)發(fā)器通過設(shè)置DNS轉(zhuǎn)發(fā)器，可以在DNS效勞器收到客戶端發(fā)出的DNS請求將本地DNS效勞器無法解析的DNS請求自動轉(zhuǎn)發(fā)給指定的DNS效勞器。用戶可以設(shè)置多個DNS轉(zhuǎn)發(fā)器，設(shè)置步驟如下:第1步，翻開“dnsmgmt〞控制臺窗口，用鼠標右鍵單擊DNS效勞器名稱，在彈出的快捷菜單中執(zhí)行“屬性〞命令，翻開“ServerName屬性〞對話框。第2步，在“效勞器名屬性〞對話框中單擊“轉(zhuǎn)發(fā)器〞標簽，單擊選中“DNS域〞列表框中的“所有其他DNS域〞選項，然后在“所選域的轉(zhuǎn)發(fā)器的IP地址列表〞編輯框中鍵入目標DNS效勞器的IP地址，單擊“添加〞按鈕。重復(fù)這一步驟可以添加多個DNS效勞器的IP地址，最后單擊“確定〞按鈕保存對DNS轉(zhuǎn)發(fā)器的設(shè)置(如圖8)。

圖8添加轉(zhuǎn)發(fā)器IP地址小提示:目標DNS效勞器建議使用本地ISP提供的DNS效勞器。另外用戶可以在轉(zhuǎn)發(fā)器的IP地址列表中選中某個DNS效勞器的IP地址，然后單擊“上移〞或“下移〞按鈕調(diào)整順序，從而將響應(yīng)速度較快的DNS調(diào)整至頂端，加快解析速度。輔助DNS效勞器用于當主DNS效勞器發(fā)生故障后，立即啟動并承當域名解析效勞。當主DNS效勞器正常運行時，輔助DNS效勞器只起到備份的作用，并自動從主DNS效勞器獲取相應(yīng)的數(shù)據(jù)，用戶無需在輔助DNS效勞器中添加主機記錄。創(chuàng)立輔助DNS效勞器必須在另一臺運行WindowsServer2003的效勞器中進行，其步驟如下:第1步，首先完成DNS效勞器的安裝，并進入“配置DNS效勞器向?qū)Ж?。在“選擇配置操作〞向?qū)е斜３帧皠?chuàng)立正向查找區(qū)域〞單項選擇框處于選中狀態(tài)，并單擊“下一步〞按鈕。第2步，在翻開的“主效勞器位置〞向?qū)ы撝悬c選“ISP維護該區(qū)域，一份只讀的次要副本常駐在這臺效勞器上〞單項選擇框。選擇這個選項可以將該計算機設(shè)置為輔助DNS效勞器，單擊“下一步〞按鈕(如圖9)。圖9創(chuàng)立輔助區(qū)域：第3步，翻開“區(qū)域名稱〞向?qū)ы?，在“區(qū)域名稱〞編輯框中鍵入和主要區(qū)域完全一致的域名(本例為“yesky〞)，單擊“下一步〞按鈕(如圖10)。

圖10鍵入相同的區(qū)域名稱第4步，在翻開的“主DNS效勞器〞向?qū)ы撝墟I入主DNS效勞器的IP地址，以便使輔助DNS效勞器從主DNS效勞器中復(fù)制數(shù)據(jù)，并依次單擊“添加/下一步〞按鈕(如圖11)。

圖11鍵入主DNS效勞器IP地址第5步，翻開“轉(zhuǎn)發(fā)器〞向?qū)ы?，設(shè)置本地ISP提供的DNS效勞器IP地址，并單擊“下一步〞按鈕(如圖12)。

圖12設(shè)置DNS轉(zhuǎn)發(fā)器地址第6步，最后翻開“正在完成新建區(qū)域向?qū)Ж曄驅(qū)ы?，確認設(shè)置結(jié)果準確無誤后依次單擊“完成/完成〞按鈕完成創(chuàng)立過程。至此，在局域網(wǎng)中已經(jīng)成功部署了一套較為完善DNS效勞(暫不考慮平安方面的設(shè)置)。配置IIS效勞器假設(shè)操作系統(tǒng)中還未安裝IIS效勞器，可翻開“控制面板〞，然后單擊啟動“添加/刪除程序〞，在彈出的對話框中選擇“添加/刪除Windows組件〞，在Windows組件向?qū)υ捒蛑羞x中“Internet信息效勞〔IIS〕〞，然后單擊“下一步〞，按向?qū)е甘?，完成對IIS的安裝。此主題相關(guān)圖片如下：圖1—windows組件向?qū)?此主題相關(guān)圖片如下：圖2—windows組件向?qū)?b.啟動Internet信息效勞〔IIS〕Internet信息效勞簡稱為IIS，單擊Windows開始菜單---所有程序---管理工具---Internet信息效勞〔IIS〕管理器，即可啟動“Internet信息效勞〞管理工具IIS安裝后，系統(tǒng)自動創(chuàng)立了一個默認的Web站點，該站點的主目錄默認為C:\\Inetpub\\root。用鼠標右鍵單擊“默認Web站點〞，在彈出的快捷菜單中選擇“屬性〞，此時就可以翻開站點屬性設(shè)置對話框，〔如圖4〕在該對話框中，可完成對站點的全部配置。此主題相關(guān)圖片如下：圖4—默認Web站點屬性主目錄與啟用父路徑單擊“主目錄〞標簽，切換到主目錄設(shè)置頁面，該頁面可實現(xiàn)對主目錄的更改或設(shè)置。注意檢查啟用父路徑選項是否勾選，如未勾選將對以后的程序運行有局部影響?！踩鐖D6〕，主目錄—配置---選項。此主題相關(guān)圖片如下：設(shè)置主頁文檔單擊“文檔〞IIS默認的主頁文檔只有default.htm和default.asp，根據(jù)需要，利用“添加〞和“刪除〞按鈕，可為站點設(shè)置所能解析的主頁文檔。啟動與停止IIS效勞在Internet信息效勞的工具欄中提供有啟動與停止效勞的功能。單擊可啟動IIS效勞器；單擊那么停止IIS效勞器。磁盤管理一、根本磁盤

每一個根本磁盤都有一個分區(qū)表，用以記錄該根本磁盤的分區(qū)情況，分區(qū)表只能記載4條記錄。每塊根本磁盤最多可以劃出4個主分區(qū)

1、根本磁盤類型

主分區(qū)〔PrimaryPartition〕每塊根本磁盤最多可以劃出4個主分區(qū)

擴展分區(qū)〔ExtendedPartition〕根本磁盤最多容納主分區(qū)和擴展分區(qū)一共4個分區(qū)，在擴展分區(qū)上在劃分邏輯分區(qū)，并分配盤符。

如果主分區(qū)沒有占用所有的磁盤空間，那么可以將剩余的空間劃分為擴展分區(qū)空間使用，每一塊硬盤上只能有一個擴展分區(qū)。通常情況下將除了主分區(qū)以外的所有磁盤空間劃分為擴展分區(qū)。擴展分區(qū)不能用來啟動操作系統(tǒng)，并且擴展分區(qū)在劃分好之后不能直接使用，不能被賦予盤符，必須要在擴展分區(qū)中劃分邏輯分區(qū)才可以使用?？梢詫U展分區(qū)劃分為一個邏輯分區(qū)也可以劃分為多個邏輯分區(qū)。

2、動態(tài)磁盤類型

動態(tài)磁盤是含有使用磁盤管理創(chuàng)立動態(tài)卷的物理磁盤，利用動態(tài)磁盤可以實現(xiàn)很多根本磁盤不能或不容易實現(xiàn)的功能。在動態(tài)磁盤上微軟不使用分區(qū)〔Partition〕，而是使用卷〔Volume〕來描述動態(tài)磁盤上的每一個空間劃分。

動態(tài)磁盤的優(yōu)點：一是空間劃分數(shù)目不受限制。根本磁盤最多只能建立4個磁盤分區(qū)，而動態(tài)磁盤可以容納4個以上的卷，卷的相關(guān)信息不存放在分區(qū)表中，而是卷之間互相復(fù)制劃分信息，因此提高了容錯能力。二是可以動態(tài)調(diào)整卷。不像在根本分區(qū)中，添加、刪除分區(qū)之后都必須重新啟動操作系統(tǒng)。而動態(tài)磁盤的擴展、建立、刪除、調(diào)整均不需要重新啟動計算機即可生效。

動態(tài)磁盤有5種主要類型卷，可分為非磁盤陣列卷和磁盤陣列卷兩大類。

1〕非磁盤陣列卷

簡單卷：要求必須是建立在同一硬盤上的連續(xù)空間中，但在建立好之后可以擴展到同一磁盤中的其他非連續(xù)空間中。

跨區(qū)卷：可以將來自多個硬盤〔最少2個，最多32個〕中的空間置于一個跨區(qū)卷中，用戶在使用的時候感覺不到是在使用多個硬盤。但向跨區(qū)卷中寫入數(shù)據(jù)必須先將同一個跨區(qū)卷中的第一個磁盤中的空間寫滿，才能再向同一個跨區(qū)卷中的下一個磁盤空間中寫入數(shù)據(jù)。每塊硬盤用來組成跨區(qū)卷的空間不必相同。

2〕磁盤陣列卷

帶區(qū)卷：可以將來自多個硬盤〔最少2個，最多32個〕中的相同空間置于一個帶區(qū)卷中。向帶區(qū)卷中寫入數(shù)據(jù)時，數(shù)據(jù)按照64KB分成一塊，這些大小為64KB的數(shù)據(jù)塊被分散存放于組成帶區(qū)卷的各個硬盤空間中。該卷具有很高的文件訪問效率，但不支持容錯功能。

鏡像卷：就是將簡單卷的兩個相同的復(fù)制卷，并且這兩個卷被分別存儲于一個獨立的硬盤中。當向一個卷作出修改〔寫入或刪除〕時，另一個卷也完成相同的操作。鏡像卷有很好的容錯能力，并且可讀性能好，但是磁盤利用率很低〔50%〕。

RAID-5卷：RAID-5卷是具有容錯能力的帶區(qū)卷，在向RAID-5卷中寫入數(shù)據(jù)時，系統(tǒng)會通過數(shù)學算法計算出寫入信息的校驗碼并一起存放于RAID-5卷中，并且校驗信息被置于不同的硬盤中。當一塊硬盤中出現(xiàn)故障時，可以利用其他硬盤中的數(shù)據(jù)和校驗信息恢復(fù)喪失的數(shù)據(jù)。RAID-5卷需要至少3塊硬盤，最多32塊。

二、動態(tài)磁盤與根本磁盤的轉(zhuǎn)換

實際案例：將本地計算機上的磁盤1和磁盤2轉(zhuǎn)換成動態(tài)磁盤。

將根本磁盤轉(zhuǎn)換為動態(tài)磁盤的步驟如下：

〔1〕執(zhí)行“開始〞→“程序〞→“管理工具〞→“計算機管理〞命令，翻開“計算機管理〞窗口，點擊目錄樹中的“存儲〞下的“磁盤管理〞圖標，翻開“磁盤管理器〞窗口，在“磁盤管理器〞窗口中右擊磁盤卷標，在彈出的快捷菜單中選擇“轉(zhuǎn)換到動態(tài)磁盤〞。

〔2〕接著出現(xiàn)“轉(zhuǎn)換為動態(tài)磁盤〞對話框，選中需要轉(zhuǎn)換的磁盤，如下圖。單擊“確定〞按鈕繼續(xù)。

〔3〕出現(xiàn)“要轉(zhuǎn)換的磁盤〞對話框，如下圖。在該對話框中列出了要轉(zhuǎn)換的磁盤的情況，單擊“轉(zhuǎn)換〞按鈕。

〔4〕出現(xiàn)系統(tǒng)提示框，提示動態(tài)磁盤只能被Windows2000和Windows2003操作系統(tǒng)所支持，如果系統(tǒng)中還安裝其他的操作系統(tǒng)，那么這些操作系統(tǒng)將不能再使用了。單擊“是〞按鈕。

〔5〕出現(xiàn)“將磁盤轉(zhuǎn)換成動態(tài)磁盤〞對話框，提示操作時磁盤的文件系統(tǒng)將暫時停止工作。單擊“是〞按鈕。

〔6〕系統(tǒng)開始轉(zhuǎn)換磁盤，完成操作后可以在“磁盤管理〞中看到系統(tǒng)中選定的磁盤已經(jīng)轉(zhuǎn)換為動態(tài)磁盤了。

當把根本磁盤轉(zhuǎn)換為動態(tài)磁盤時，根本磁盤上的已有分區(qū)就變成了動態(tài)磁盤上的簡單卷。WindowsNT創(chuàng)立的鏡像的、帶區(qū)的和跨區(qū)的卷也相應(yīng)地變成動態(tài)鏡像的、帶區(qū)的和跨區(qū)的卷。具有奇偶校驗的WindowsNT帶區(qū)集將被轉(zhuǎn)換成Windows2003RAID-5卷。轉(zhuǎn)換后，動態(tài)磁盤不能包括分區(qū)和邏輯驅(qū)動器。

在轉(zhuǎn)換磁盤的過程中，如果系統(tǒng)提示升級所需的磁盤空間缺乏，那么可能是因為磁盤中沒有足夠的未分配自由空間。這些空間在磁盤的末端，是私有區(qū)域，該區(qū)域被動態(tài)磁盤用于保存卷信息。通常情況下，升級到動態(tài)磁盤需要1M的磁盤空間。

如果要把動態(tài)磁盤重新復(fù)原為根本磁盤，在“磁盤管理器〞窗口中單擊磁盤卷標，選擇磁盤，右擊，在彈出的快捷菜單中選擇“轉(zhuǎn)換成根本磁盤〞，會出現(xiàn)報警提示，盡管沒有分區(qū)被創(chuàng)立或毀壞，但是在當前會話中所做的改變將會被喪失。同時，卷組、邏輯卷組、奇偶校驗帶、鏡像和驅(qū)動號也會在這個操作期間喪失。單擊“確定〞按鈕，即可完成將動態(tài)磁盤復(fù)原為根本磁盤。用備份進行ACTIVEDIRECTORY的災(zāi)難重建從原來的效勞器上把SystemState的備份復(fù)制到新的效勞器上，然后啟動備份工具，選擇下一步繼續(xù)。選擇復(fù)原文件和設(shè)置。通過瀏覽按鈕選擇要復(fù)原的文件是，備份工具顯示出了的編錄內(nèi)容，勾選要復(fù)原的內(nèi)容是SystemState，選擇下一步繼續(xù)。復(fù)原設(shè)置完畢，點擊完成結(jié)束。復(fù)原開始，復(fù)原結(jié)束后我們重新啟動計算機即可完成ActiveDirectory的重建工作。重新啟動現(xiàn)在的效勞器后，我們發(fā)現(xiàn)ActiveDirectory已經(jīng)恢復(fù)了。效勞器的角色也變成域控制器了。嘗試讓域用戶進行登錄，一切正常，至此，ActiveDirectory恢復(fù)完成！如果域中唯一的域控制器發(fā)生了物理故障，那整個域的資源分配就要趨于崩潰，因此我們很有必要居安思危，未雨綢繆。使用用備份工具對ActiveDirectory數(shù)據(jù)庫進行備份，然后在域控制器崩潰時利用備份內(nèi)容復(fù)原ActiveDirectory是工程師經(jīng)常使用的災(zāi)難恢復(fù)手段。這種方案簡單易行，很適合小型企業(yè)使用。實訓(xùn)報告實訓(xùn)一WindowsServer2003的安裝與配置實訓(xùn)目的掌握全新安裝WindowsServer2003掌握WindowsServer2003的網(wǎng)絡(luò)配置實訓(xùn)要求完成WindowsServer2003安裝完成WindowsServer2003的配置實訓(xùn)環(huán)境PC機一臺，windows2003安裝光盤，局域網(wǎng)環(huán)境。實訓(xùn)內(nèi)容安裝WindowsServer2003分區(qū)采用NTFS格式；授權(quán)模式為每效勞器50個客戶端；計算機名為NETX-YY，其中X為班級，YY為學號，如1班23號同學，其計算機名為NET1-23；工作組名為NET；自己設(shè)置系統(tǒng)管理員密碼〔Administrator〕。WindowsServer2003網(wǎng)絡(luò)設(shè)置TCP/IP地址為192.168.100.xx，xx為學號。子網(wǎng)掩碼為。設(shè)置網(wǎng)關(guān)地址為00。實訓(xùn)步驟

實訓(xùn)二域的創(chuàng)立與應(yīng)用實訓(xùn)目的掌握域控制器的安裝與設(shè)置掌握Windows2003中域的組建和應(yīng)用實訓(xùn)要求完成域控制器的安裝完成域控制器的卸載完成子域的創(chuàng)立完成各種操作系統(tǒng)的客戶端計算機參加域中進行域組建并進行驗證。實訓(xùn)內(nèi)容選擇NETx(x為班級代碼,如網(wǎng)絡(luò)2班為NET2)分區(qū)，安裝WindowsServer2003操作系統(tǒng)。選擇C盤，NTFS文件系統(tǒng)，選擇典型安裝，選擇“每效勞器5個客戶端〞許可授權(quán)模式，將計算機名設(shè)置為Sevxx(xx為兩位學號)，并將其IP地址設(shè)置為“〞，其中xx為兩位學號，子網(wǎng)掩碼設(shè)置為“255.255.”，netxx〞。通過教師機安裝顯示卡驅(qū)動程序和深藍易思學生機，教師機名為teacher，用戶名student，密碼為student。將教師機相應(yīng)的安裝文件復(fù)制到本機，將WindowsServer2003光盤中的SIMPCHIN\WIN2000\SERVER文件夾及其子文件夾和文件復(fù)制到C盤。安裝域控制器，以域名netxyy安裝域控制器〔x為班級號，yy為兩位學號，如2班02號，設(shè)置域名為net202〕。將域控制器降級為獨立效勞器或成員效勞器。安裝子域，將效勞器添加為net的子域控制器，具體設(shè)置域名為。建立域的信任關(guān)系，相鄰兩個同學分別建立域的信任關(guān)系。以上內(nèi)容做完后，提供應(yīng)老師檢查，檢查后，重做第3步，以備下次操作使用。選擇Win2003Sev分區(qū)作為域控制器效勞器，將其計算機名改為“sevxx〞，其中“xx〞為學號，并將其IP地址設(shè)置為“.1”，其中“xx〞為學號。域名為“〞選擇另外一臺的Win98分區(qū)作為客戶機，將其計算機名設(shè)置為“workxx〞,其中“xx〞為學號，將其作為域成員計算機參加到域中，將其IP地址設(shè)置為192.168.xx.2，選擇第三臺的Win2000PRO分區(qū)作為Windows2000客戶計算機參加到域中，其計算機名為“workxx2〞,IP地址設(shè)置為“.3”，選擇第四臺的win2000Sev分區(qū)作為獨立效勞器參加到域中，計算機名為“workxx3〞,IP地址設(shè)置為“.4對以上操作分別進行驗證。實訓(xùn)環(huán)境三臺PC機，一臺為windows2003域控制器，一臺為Win2000sev客戶機，一臺為Windows2000Professional客戶機。局域網(wǎng)連通。實訓(xùn)步驟

實訓(xùn)三系統(tǒng)管理實訓(xùn)目的掌握用戶帳戶建立和編輯的方法掌握組的創(chuàng)立與編輯的方法掌握NTFS權(quán)限的設(shè)置掌握共享權(quán)限的設(shè)置掌握磁盤配額的設(shè)置實訓(xùn)要求完成用戶帳戶和組的相關(guān)操作。利用用戶帳戶和組來實現(xiàn)管理。完成用戶和組的創(chuàng)立，利用其完成文件權(quán)限和共享權(quán)限的設(shè)置利用不同的用戶帳戶完成磁盤配額的設(shè)置實訓(xùn)內(nèi)容用戶帳戶操作：將Win2000客戶機參加到域中，然后完成以下關(guān)于用戶的操作。注：標識中的工作組名要改為域名〔NETBIOS域名〕。添加一用戶帳戶名“學生〞，登錄名為“student〞，設(shè)置其登錄時間為周一至五。限制用戶登錄到域控制器。添加一用戶帳戶名“管理員〞，登錄名用自己姓名的漢語拼音，設(shè)置用戶下次登錄時更改密碼。并將其設(shè)置與Administrator相同的權(quán)限。添加一用戶帳戶名“來訪者〞，登錄名為“visitor〞,設(shè)置用戶不能更改密碼，帳戶期限為2004年以前。將其參加到Guests組中。修改“學生〞帳戶，使其只能登錄到客戶機，設(shè)置其登錄時間為每天18：00至24：00，并從客戶端進行驗證。嘗試將“管理員〞帳戶添加到不同的組中，看看彼此間有何區(qū)別。如AccountOperators、Administrators、ServerOperators、DomainAdmins等。用戶組操作：新建一個組名“網(wǎng)絡(luò)X班〞，X為班級號，其成員為“學生〞帳戶，并將其參加到Users組中。新建一個組名“管理組〞，其成員為“管理員〞帳戶，并將其參加到Administrators的內(nèi)建組中。將Win2000客戶機參加到域控制器中，分別用“管理員〞帳戶、“學生〞帳戶嘗試登錄到域中。在C盤上分別新建兩個文件夾名為“study〞和“book〞。并在其中復(fù)制局部文件，可將Windows2003安裝光盤上的局部文件分別復(fù)制到兩個文件夾中。設(shè)置“study〞文件夾的NTFS權(quán)限：“student〞有完全控制權(quán)限，“teacher〞有讀取權(quán)限。分別用兩個用戶進行本地登錄驗證。嘗試在其中建立一個新的文件夾。在“study〞文件夾中建立一個“manager〞文件夾，并設(shè)置NTFS權(quán)限：“Student〞有讀取權(quán)限。分別用以上兩個用戶進行本地驗證。在“manager〞文件夾上設(shè)置阻止繼承，再分別用以上兩個用戶進行本地驗證。將“book〞文件夾共享，共享名設(shè)置為“shard〞，設(shè)置共享文件夾權(quán)限：“teacher〞有完全控制權(quán)限?！癰ook〞文件夾的NTFS權(quán)限：“teacher〞有讀取權(quán)限。分別用以上兩個用戶進行客戶端網(wǎng)絡(luò)登錄驗證。如果想使得以上兩個用戶都能通過網(wǎng)絡(luò)登錄，在“book〞文件夾中建立一個新文件夾，應(yīng)該如何進行共享權(quán)限和NTFS權(quán)限設(shè)置？嘗試完成這一操作。在磁盤C上建立磁盤配額操作：對“student〞和“teacher〞兩個用戶按以下列圖示設(shè)置。分別設(shè)置“student〞對“study〞有完全控制權(quán)限和取得所有權(quán)，“teacher〞對“book〞有完全控制權(quán)限和取得所有權(quán)。并從網(wǎng)絡(luò)中登錄后，進行驗證?！部梢钥截惔罅课募狡渲小硨嵱?xùn)環(huán)境奔四PC機兩臺，一臺為效勞器，一臺為客戶機。局域網(wǎng)連通。實訓(xùn)步驟

實訓(xùn)四網(wǎng)絡(luò)應(yīng)用效勞器配置實訓(xùn)目的掌握網(wǎng)絡(luò)打印的相關(guān)概念和設(shè)置掌握終端效勞器工作原理及配置方法掌握網(wǎng)絡(luò)文件效勞器配置方法實訓(xùn)要求完成網(wǎng)絡(luò)打印設(shè)置〔效勞器端和客戶機端〕完成終端應(yīng)用效勞器設(shè)置完成網(wǎng)絡(luò)文件效勞器配置及應(yīng)用實訓(xùn)內(nèi)容網(wǎng)絡(luò)打印效勞器配置在windowsServer2003添加打印機EPSONlq1600，并將其共享名設(shè)置為“Sev〞,在windows2000PRO工作站上添加打印機HPDeskjet400，并將其共享名設(shè)置為“work〞。在windows2000sev中添加名為“work〞的網(wǎng)絡(luò)打印機，在windows98工作站上添加名為“Sev〞的網(wǎng)絡(luò)打印機。在windowsServer2003的EPSONLQ1600打印機上設(shè)置使用權(quán)限。設(shè)置stu用戶使用打印機，設(shè)置Administrator管理打印機。在效勞器端添加一個本地打印機HPDeskjet600，并安裝相應(yīng)的WIN2000驅(qū)動程序。在Win2000Pro客戶端和Win2000獨立效勞器端分別添加網(wǎng)絡(luò)打印機?！灿脙煞N方法：添加為網(wǎng)絡(luò)打印機，使用瀏覽器連接到打印機?！吃贏ctiveDirectory用戶和計算機中參加一用戶名為“學生〞，登錄名為“stu〞，并將其設(shè)置為可以使用打印機。根據(jù)打印機管理設(shè)置局部的內(nèi)容，瀏覽局部管理菜單使用。終端應(yīng)用效勞器配置在效勞端完成終端效勞器的安裝〔通過配置效勞器開始〕從教師機上拷貝終端客戶端安裝程序到Win98客戶機上。完成Win2000PRo客戶端終端效勞程序的安裝：設(shè)置效勞器端的“桌上彈球〞游戲作為客戶端終端效勞所提供的程序。嘗試用一臺Win2000Pro客戶端登錄到多個效勞器〔提供不同的應(yīng)用程序〕網(wǎng)絡(luò)文件效勞器配置在效勞器安裝“文件效勞器〞，并將效勞器端的“i386〞文件夾共享為“install〞,設(shè)置為系統(tǒng)管理員有完全權(quán)限，其他用戶只有只讀權(quán)限。從客戶端分別用系統(tǒng)管理員身份和普通用戶〔“學生〞〕身份登錄進行驗證。實訓(xùn)環(huán)境奔四PC機兩臺，一臺為效勞器，一臺為客戶機，局域網(wǎng)環(huán)境連通。實訓(xùn)步驟

實訓(xùn)五基于Internet的效勞器創(chuàng)立實訓(xùn)目的掌握IIS的安裝與配置掌握WEB效勞器的創(chuàng)立與設(shè)置掌握FTP效勞器的原理及設(shè)置方法掌握MAIL效勞器的原理及設(shè)置方法實訓(xùn)要求完成IIS的安裝完成WEB效勞器的創(chuàng)立完成FTP效勞器創(chuàng)立及相關(guān)參數(shù)設(shè)置完成MAIL效勞器創(chuàng)立及相關(guān)參數(shù)設(shè)置實訓(xùn)內(nèi)容WEB效勞器：在默認站點下創(chuàng)立一個目錄名為：pow2000,在該目錄下設(shè)置一個win2003.gif文件作為啟動文檔。并進行驗證。在C：根目錄下創(chuàng)立一個文件夾名為“Web〞，在默認站點下創(chuàng)立一個虛擬目錄名為“vir_pow2003”，將指向“C：\Web〞將效勞器的IP地址分別設(shè)為：192.168.xx.1和192.168.xx.100兩個地址。創(chuàng)立兩個站點，分別名