WindowsServer系統(tǒng)管理實訓(xùn)(v

1、.安徽國防科技職業(yè)學(xué) 院 學(xué) 生 實 訓(xùn) 報 告實 訓(xùn) 課 程?網(wǎng)絡(luò)操作系統(tǒng)windows Server2020? 開 課 實 驗 室 實訓(xùn)樓610機房 系 部 信 息 工 程 系 班 級 網(wǎng)絡(luò)102班 姓 名 沈小云 開 課 時 間 2020 至 2021 學(xué)年 第 一 學(xué)期總 成 績老師簽名Windows Server系統(tǒng)管理實訓(xùn)驗工程單 編制部門：信息工程系編制人：雷驚鵬 編制日期： 2020.12工程編號Win-01工程名稱創(chuàng)立工作組，管理本地用戶帳戶和組帳戶訓(xùn)練對象計算機網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期一上午內(nèi)容1在安裝Windows計算機時創(chuàng)立工作

2、組，通過修改計算機所屬的工作組來創(chuàng)立工作組，在安裝Windows計算機時參加工作組，通過修改計算機所屬的工作組來參加工作組。2創(chuàng)立本地用戶帳戶并且允許用戶在第一次登錄時更改密碼，用戶在第一次登錄時更改密碼，用戶在使用帳戶的過程中更改密碼，制止用戶更改帳戶密碼，重新設(shè)置用戶帳戶的密碼，禁用、刪除本地用戶帳戶。3創(chuàng)立本地組帳戶，將用戶帳戶參加組中，從組中刪除用戶帳戶，刪除本地組帳戶。要求1可以創(chuàng)立工作組，可以根據(jù)需要把計算機參加到工作組中。2可以創(chuàng)立、刪除本地用戶帳戶，可以根據(jù)實際需要管理本地用戶帳戶。3可以創(chuàng)立、刪除本地組帳戶，可以根據(jù)實際需要修改組帳戶的成員關(guān)系。案例 【案例1】你是

3、一家公司的網(wǎng)絡(luò)管理員，負責(zé)管理和維護公司的網(wǎng)絡(luò)。目前，公司所有部門的計算機都處在同一個工作組中，這個工作組的名稱為“Workgroup。如今，公司中有三個部門希望以各自部門為單位建立自己的工作組，把本部門員工使用的計算機加入到本部門的工作組中，并且使用部門的名稱作為各自工作組的名稱，三個部門是：財會部、銷售部和培訓(xùn)部。你的任務(wù)是：1為這三個部門分別創(chuàng)立工作組，并以各部門的名稱命名工作組。例如：包含財會部門員工計算機的工作組的名稱為“財會部。2把各個部門中員工使用的計工作組中?！景咐?】你是一家公司的網(wǎng)絡(luò)管理員，負責(zé)管理和維護公司的網(wǎng)絡(luò)。你的公司創(chuàng)立了一個工作組，公司員工需要在這個工作組中工作。

4、為此，需要你執(zhí)行以下工作：1為公司員工創(chuàng)立本地用戶帳戶，并且允許用戶在第一次登錄時更改密碼。2在公司中有20名臨時工，你需要為他們創(chuàng)立一個用戶帳戶并且制止用戶更改帳戶密碼。3假如一個用戶由于生病而在一段時間內(nèi)無法上班，需要禁用他的用戶帳戶。4假如一個用戶忘記了自己的帳戶密碼，需要為其重設(shè)帳戶密碼。5一個用戶辭職后分開了公司，需要刪除該用戶的用戶帳戶。6創(chuàng)立組帳戶，并把一系列的用戶帳戶參加到這個組帳戶中。7設(shè)置合理的賬戶管理策略，使得每個用戶自己修改密碼時，都不能采用簡單的密碼，必需要符合一定的要求，并且可以監(jiān)測到惡意用戶嘗試登錄的情況。計分方法1正確創(chuàng)立工作組，可以根據(jù)需要把計算機參加到工作組

5、中2分2可以正確創(chuàng)立、刪除本地用戶帳戶，可以根據(jù)實際需要對本地用戶帳戶進展管理8分3可以創(chuàng)立、刪除本地組帳戶，可以根據(jù)實際需要修改組帳戶的成員關(guān)系6分4工程報告中，難點及解決方法或體會4分 創(chuàng)立財會部工作組創(chuàng)立銷售部工作組創(chuàng)立培訓(xùn)部工作組創(chuàng)立財會部員工的用戶賬號   創(chuàng)立銷售部門員工帳號 創(chuàng)立培訓(xùn)本門人員用戶賬戶添加培訓(xùn)用戶到培訓(xùn)組添加會計人員到會計部添加銷售人員到銷售部門在公司中創(chuàng)立本地用戶帳戶，并且允許用戶在第一次登錄時更改密碼。為公司中的20名臨時工，創(chuàng)立一個用戶帳戶并且制止用戶更改帳戶密碼。用戶由于生病而在一段時間內(nèi)無法上班要禁用他的用戶帳戶。右擊賬戶選擇屬性在常規(guī)

6、內(nèi)選擇賬戶已禁用一個用戶忘記了自己的帳戶密碼，那么重設(shè)帳戶密碼。右擊賬戶選擇重新設(shè)置密碼一個用戶辭職后分開了公司，那么刪除該用戶的用戶帳戶。右擊賬戶選擇刪除創(chuàng)立組帳戶，把公司所有的用戶帳戶參加到這個組帳戶中。設(shè)置合理的賬戶管理策略，使得每個用戶自己修改密碼時，都不能采用簡單的密碼，必需要符合一定的要求，并且可以監(jiān)測到惡意用戶嘗試登錄的情況。管理工具本地平安策略帳號策略密碼策略將密碼必須符合復(fù)雜性要求選擇“禁用 管理工具本地平安策略賬戶策略賬戶鎖定策略將賬戶鎖定閥值 設(shè)置為3次之后將用戶鎖定總結(jié):在創(chuàng)立用戶和組的時候，把組和工作組和組的概念弄混淆了，不知道什么是工作組什么是組，在修改密碼的時候，

7、忘記了密碼已經(jīng)啟用了一種復(fù)雜性所以在重新設(shè)置密碼的時候，老師沒有設(shè)置成功，不是密碼的長度不夠就是復(fù)雜性不夠，在本地平安策略的本地賬戶策略中把密碼的復(fù)雜性禁用之后才可以在修改賬戶密碼的時候沒有在次出現(xiàn)錯誤。在將用戶添加到組中的時候，不知道怎么樣添加到所創(chuàng)立的工作組中而添加到了組中工程編號Win-02工程名稱配置文件效勞器訓(xùn)練對象計算機網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4 完成人沈小云完成時間星期二內(nèi)容創(chuàng)立共享文件夾，設(shè)置和修改共享權(quán)限，隱藏共享文件夾，停頓共享，使用“網(wǎng)上鄰居、UNC途徑以及映射網(wǎng)絡(luò)驅(qū)動器的方法訪問共享文件夾。要求可以在文件效勞器上共享文件夾、根據(jù)需要設(shè)置共享權(quán)限，可以管理共享文件夾

8、，純熟掌握訪問共享文件夾的方法。案例 你是一家公司的網(wǎng)絡(luò)管理員，負責(zé)管理和維護公司的網(wǎng)絡(luò)。你的公司希望設(shè)置文件效勞器來管理用戶對文件資源的訪問。為此，需要你執(zhí)行以下工作：1在一臺計算機上創(chuàng)立共享文件夾，并把文件資源放在這個共享文件夾中。2設(shè)置共享權(quán)限，控制用戶的訪問。例如：用戶帳戶user1可以以“讀取的方式訪問這個共享文件夾，用戶帳戶user2對這個共享文件夾的訪問權(quán)限是“更改。3有些數(shù)據(jù)希望較少的人能訪問，所以在文件效勞器上需要創(chuàng)立隱藏共享。4客戶在訪問這些共享文件夾時，必需要輸入用戶名和對應(yīng)的密碼，否那么不予訪問。5用DFS方式實現(xiàn)文件夾的共享。計分方法1創(chuàng)立共享文件夾6分2網(wǎng)

9、絡(luò)用戶能閱讀、訪問共享文件夾10分3工程報告中，難點及解決方法或體會4分 （1） 在一臺計算機上創(chuàng)立共享文件夾，并把文件資源放在這個共享文件夾中。設(shè)置win008內(nèi)的ip地址為192.168.1.221 設(shè)置XP內(nèi)的ip地址為192.16.1.220在WIN2020中ping XP的 ip地址 和 在XP中ping win2020的ip地址在win 2020 和XP中將本地平安策略中本地策略的平安選項中網(wǎng)絡(luò)訪問設(shè)置為僅來賓和本地用戶在win 2020的C盤中設(shè)置共享文件夾sxy（2） 設(shè)置共享權(quán)限，控制用戶的訪問。例如：用戶帳戶user1可以以“讀取的方式訪問這個共享文件夾，用戶帳戶

10、user2對這個共享文件夾的訪問權(quán)限是“更改。Win 2020中右擊共享的文件夾sxy選擇屬性 共享-高級共享 中設(shè)置用戶為user1,文件的權(quán)限為“讀取Win 2020中右擊共享的文件夾sxy選擇屬性 共享-高級共享 中設(shè)置用戶為user2,文件的權(quán)限為“更改 （3） 有些數(shù)據(jù)希望較少的人能訪問，所以在文件效勞器上需要創(chuàng)立隱藏共享。右擊要設(shè)置隱藏共享的文件sxy2選擇屬性共享-高級共享-將共享名稱改為sxy$從WIN 2020中訪問共享的文件和從XP機子上訪問共享的文件（4） 客戶在訪問這些共享文件夾時，必需要輸入用戶名和對應(yīng)的密碼，否那么不予訪問。 在網(wǎng)絡(luò)資源管理中將“密碼保護的共享開啟從

11、XP中訪問設(shè)置密碼訪問window 2020中的共享文件（5） 用DFS方式實現(xiàn)文件夾的共享。安裝DFS 總結(jié)：記得在沒有實訓(xùn)之前我做的文件共享還沒有弄明白他是什么意思，在實訓(xùn)的時候我第一個做的就是這個文件的共享，在開場做的時候到兩端的ip地址都配置好而且都可以互相的ping同的時候，可是就是不能訪問到虛擬機上的共享文件夾，在本地策略中的平安選項將網(wǎng)絡(luò)訪問設(shè)置成為僅來賓和本地用戶之后還是不行，就有一點傷心和灰心了，不知道怎么了不過我沒有放棄，又重新做了一邊才發(fā)如今第一次中，我的共享權(quán)限設(shè)置的是不讓任何人訪問，所以才沒有訪問成功，在做DFS的時候出現(xiàn)了一個錯誤就是沒有事先看書導(dǎo)致了我在看到DFS

12、這個名次的時候不知道是什么意思，這個錯誤告訴我以后無論做什么事情都要先用心看一下在去詢問會的人工程編號Win-03工程名稱磁盤與文件系統(tǒng)管理訓(xùn)練對象計算機網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期三上午內(nèi)容1在文件效勞器上設(shè)置了共享文件后，允許用戶對文件效勞器的磁盤做寫入的操作，但同時也限制了一般用戶可以寫入的空間。2在文件效勞器上為公司每個用戶設(shè)置了共享文件作為用戶的主目錄使用，各個用戶可通過網(wǎng)絡(luò)自由訪問屬于自己的共享文件夾，但不能訪問其他用戶的共享文件夾。3對于一些重要的數(shù)據(jù)，公司管理人員希望能有較好的備份和容錯。要求1可以合理分配文件夾的訪問權(quán)限。2可以合理安排效勞器磁盤的

13、使用空間。3可以利用動態(tài)磁盤，促進數(shù)據(jù)的平安性和穩(wěn)定性。案例 【案例1】你是一家公司的網(wǎng)絡(luò)管理員，負責(zé)管理和維護公司的網(wǎng)絡(luò)。目前，公司設(shè)置有一臺效勞器，供公司用戶存取文件使用。不同部門的用戶，例如財會部、銷售部和培訓(xùn)部，對效勞器上所存文件的訪問權(quán)限不同。你的任務(wù)是：1財會部用戶的文件夾只能由財會部的用戶才能訪問；其信息要求平安性高，不易被其他用戶竊取或篡改；數(shù)據(jù)存放不易出錯，一旦出錯，能做一定的恢復(fù)。2培訓(xùn)部的用戶可能會存放大量的教學(xué)視頻，因此要求有足夠的效勞器磁盤空間；3. 銷售部存有銷售方面的關(guān)鍵信息，這些信息不允許喪失或損壞，希望你通過磁盤或文件系統(tǒng)的設(shè)置，確保這些數(shù)據(jù)的平安；

14、4. 每個部門都有一些關(guān)鍵文件，作為管理員，你希望跟蹤到其他用戶對這些關(guān)鍵文件的訪問情況。計分方法1正確創(chuàng)立案例所需的卷2分2可以正確對磁盤進展管理8分3可以跟蹤用戶對文件或文件夾的訪問操作6分4工程報告中，難點及解決方法或體會4分 1 財會部用戶的文件夾只能由財會部的用戶才能訪問；其信息要求平安性高，不易被其他用戶竊取或篡改；數(shù)據(jù)存放不易出錯，一旦出錯，能做一定的恢復(fù)。創(chuàng)立鏡像卷和擴展卷 設(shè)置財會部的權(quán)限2 培訓(xùn)部的用戶可能會存放大量的教學(xué)視頻，因此要求有足夠的效勞器磁盤空間;新建RAID-5卷和跨區(qū)卷 3. 銷售部存有銷售方面的關(guān)鍵信息，這些信息不允許喪失或損壞，希望你通過磁盤或

15、文件系統(tǒng)的設(shè)置，確保這些數(shù)據(jù)的平安；右擊銷售部屬性平安4. 每個部門都有一些關(guān)鍵文件，作為管理員，你希望跟蹤到其他用戶對這些關(guān)鍵文件的訪問情況分別右擊財會部和銷售部-屬性-平安 總結(jié)：磁盤管理里是我最后做的一個實訓(xùn)工程，看的實訓(xùn)工程不知道是怎么去下手做這個問題，和最開場做的磁盤管理有點不一樣，想了很久才開場做但是在給培訓(xùn)部的用戶創(chuàng)立盡可能大的存儲空間的時候不知道怎么去做這一點，詢問了同學(xué)之后創(chuàng)新建RAID-5卷和跨區(qū)卷，在添加權(quán)限的時候也有了一點點的小問題不知道如何設(shè)置它的權(quán)限工程編號Win-04工程名稱配置DNS效勞訓(xùn)練對象計算機網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期四下午

16、內(nèi)容查看計算機的完全合格域名，查看、去除本地解析程序緩存中的記錄，安裝DNS效勞器，安裝DNS客戶機，創(chuàng)立主要區(qū)域，在主要區(qū)域內(nèi)創(chuàng)立主機記錄，在主要區(qū)域內(nèi)創(chuàng)立子域，委派子域，創(chuàng)立輔助區(qū)域，查看根提示，設(shè)置轉(zhuǎn)發(fā)器。要求可以安裝DNS效勞器和DNS客戶機，可以創(chuàng)立和管理DNS區(qū)域，可以通過設(shè)置根提示和轉(zhuǎn)發(fā)器來求助于其它DNS效勞器。案例 你是一家公司的網(wǎng)絡(luò)管理員，負責(zé)管理和維護公司的網(wǎng)絡(luò)。你的公司希望為內(nèi)部員工提供完全合格域名的解析效勞，這樣員工可以使用完全合格域名訪問公司網(wǎng)絡(luò)中的計算機資源。為此，需要你執(zhí)行以下工作：1安裝一臺DNS效勞器。2在DNS效勞器上針對公司的域名創(chuàng)立一個主要區(qū)

17、域假設(shè)公司的域名為：abc 。3公司有三個部門：銷售部域名為：sale.abc 、培訓(xùn)部域名為：training.abc 和技術(shù)支持部域名為：support.abc ，如今需要在主要區(qū)域中為這三個部門分別建立子域。4每個部門有10臺計算機，它們的主機名為：server1server10；它們的IP地址分別為：192.168.1.11-192.168.1.20銷售部、192.168.1.21-192.168.1.30培訓(xùn)部、192.168.1.31-192.168.1.40技術(shù)支持部。如今需要在每個子域中分別為它們創(chuàng)立主機記錄。5為了實現(xiàn)容錯，在另一臺DNS效勞器上針對主要區(qū)域abc 創(chuàng)立一個輔

18、助區(qū)域。計分方法1安裝DNS效勞器4分2創(chuàng)立主要區(qū)域，建立子域6分3在子域中創(chuàng)立主機記錄6分4工程報告中，難點及解決方法或體會4分 1安裝一臺DNS效勞器。安裝DNS效勞器 2在DNS效勞器上針對公司的域名創(chuàng)立一個主要區(qū)域假設(shè)公司的域名為：abc 。在管理工具DNS正向查找日志中新建-主要區(qū)域 3公司有三個部門：銷售部域名為：sale.abc 、培訓(xùn)部域名為：training.abc 和技術(shù)支持部域名為：support.abc ，如今需要在主要區(qū)域中為這三個部門分別建立子域。在正向查找域中右擊新建域 分別創(chuàng)立域名為 sale、training、support 4每個部門有10臺計算機

19、，它們的主機名為：server1server10；它們的IP地址分別為：192.168.1.11-192.168.1.20銷售部、192.168.1.21-192.168.1.30培訓(xùn)部、192.168.1.31-192.168.1.40技術(shù)支持部。同樣的方法創(chuàng)立其余的主機名及主機地址 5為了實現(xiàn)容錯，在另一臺DNS效勞器上針對主要區(qū)域abc 創(chuàng)立一個輔助區(qū)域。 總結(jié)：起先不知道如何創(chuàng)立子域，在創(chuàng)立好的正向查找區(qū)域中只有新建域而沒有新建子域，所以被一時的困惑而迷惑住了，在創(chuàng)立主機的ip地址的時候也在為了要不要創(chuàng)立30個ip地址而為難這，最后還是把30個給創(chuàng)立完了，在創(chuàng)立輔助區(qū)域的時候開場不知道是在另一臺機子上做的做到最后老是出現(xiàn)錯誤，不是域名重復(fù)就是ip地址沒有正確不能繼續(xù)，后來仔細的想了一下才在另一臺和自己在一樣的網(wǎng)段內(nèi)的機子上做出來了工程編號Win-05工程名稱創(chuàng)立域訓(xùn)練對象計算機網(wǎng)絡(luò)技術(shù)專業(yè)10級1、2班學(xué)時4完成人沈小云完成時間星期五上午內(nèi)容創(chuàng)立域，將計算機參加或脫離域，在已經(jīng)參加域的計算機上登錄，將計算機脫離域，將域控制器降級為獨立效勞器，創(chuàng)立組織單位，在組織單位中添加對象，刪除組織單位。要求理解域的特點，可以創(chuàng)立與管理域，理解組織單位的特點、用處，可以創(chuàng)立與管理組織單位。案例