網(wǎng)絡(luò)維護(hù)實(shí)戰(zhàn)CHA01Windows系統(tǒng)管理實(shí)戰(zhàn)

1、BENET3.0第一學(xué)期課程網(wǎng)絡(luò)維護(hù)實(shí)戰(zhàn)課程目標(biāo)掌握Windows 2003系統(tǒng)管理、服務(wù)管理、安全管理的實(shí)用技能掌握Windows 2008系統(tǒng)管理、服務(wù)管理、安全管理的實(shí)用技能2課程結(jié)構(gòu)第一部分第二部分管理2003域、系統(tǒng)和數(shù)據(jù)備份、快速部署系統(tǒng)和恢復(fù)系統(tǒng)、遠(yuǎn)程管理服務(wù)器、配置因特網(wǎng)訪問 文件和打印服務(wù)器、配置Web服務(wù)器、使用Serv-U建立FTP站點(diǎn) 計(jì)算機(jī)病毒的清除與預(yù)防、系統(tǒng)安全加固與性能優(yōu)化、利用注冊表提高系統(tǒng)安全、使用IPSEC加密數(shù)據(jù)傳輸 2003域升級到2008域、客戶端快速部署、分布式文件系統(tǒng)、安裝和使用 Server CoreIIS高級應(yīng)用、配置多域間訪問、配置站點(diǎn)到站

2、點(diǎn)間VPN 2008安全配置、數(shù)據(jù)加密和數(shù)據(jù)保護(hù)、部署NAP服務(wù)、PKI高級應(yīng)用、配置RODC 第1章第2章第3章第4章第5章第6章3BENET3.0第一學(xué)期課程第一章 Windows 2003系統(tǒng)管理實(shí)戰(zhàn)技能展示掌握創(chuàng)建和管理Windows域掌握Windows系統(tǒng)快速部署和快速恢復(fù)掌握Windows備份和還原掌握遠(yuǎn)程管理服務(wù)器掌握配置Internet訪問5本章結(jié)構(gòu)Windows 2003系統(tǒng)管理實(shí)戰(zhàn)創(chuàng)建Windows2003域系統(tǒng)備份和數(shù)據(jù)備份快速部署和恢復(fù)系統(tǒng)遠(yuǎn)程管理服務(wù)器配置Internet訪問配置代理服務(wù)器配置ICS配置組策略安裝域控制器將客戶機(jī)加入域管理域用戶和組6創(chuàng)建Windows

3、 2003域安裝域控制器將計(jì)算機(jī)加入域管理域用戶、組和組織單位使用組策略控制用戶的操作行為使用組策略部署軟件7案例1：實(shí)現(xiàn)網(wǎng)絡(luò)集中管理BENET上海分公司有80臺計(jì)算機(jī)，安裝Windows 2003和XP系統(tǒng)。管理員在管理網(wǎng)絡(luò)時，存在以下問題：網(wǎng)絡(luò)為工作組模式，帳戶管理混亂。管理員希望集中管理所有帳戶公司員工經(jīng)常修改控制面板的設(shè)置，使計(jì)算機(jī)運(yùn)行很不穩(wěn)定。管理員希望禁止用戶修改控制面板管理員要給所有計(jì)算機(jī)安裝Office，他希望自動安裝，而不是逐臺手動安裝8案例1：實(shí)現(xiàn)網(wǎng)絡(luò)集中管理安裝域控制器設(shè)置IP地址安裝活動目錄檢查安裝結(jié)果將客戶機(jī)加入域配置客戶機(jī)IP地址將客戶機(jī)加入域教員演示操作過程9案例

4、1：實(shí)現(xiàn)網(wǎng)絡(luò)集中管理管理域用戶、組和組織單位新建組織單位新建用戶教員演示操作過程10案例1：實(shí)現(xiàn)網(wǎng)絡(luò)集中管理使用組策略控制用戶的操作行為新建組策略設(shè)置組策略,禁止用戶訪問控制面板使用組策略部署軟件準(zhǔn)備安裝包文件和安裝文件建立組策略，為客戶機(jī)安裝Office教員演示操作過程11案例1：實(shí)現(xiàn)網(wǎng)絡(luò)集中管理學(xué)員練習(xí)：安裝域控制器將客戶機(jī)加入域建立組織單位和用戶帳戶設(shè)置組策略禁止用戶訪問控制面板使用組策略部署office軟件30分鐘內(nèi)完成12系統(tǒng)備份和數(shù)據(jù)備份使用Ghost軟件備份和恢復(fù)系統(tǒng)備份服務(wù)器配置信息和重要數(shù)據(jù)13案例2：使用Ghost軟件備份和恢復(fù)系統(tǒng)BENET上海分公司所有辦公機(jī)的硬件配置相

5、同，都安裝XP系統(tǒng)。管理員打算備份客戶機(jī)的系統(tǒng)，以便在系統(tǒng)癱瘓時，可以快速恢復(fù)系統(tǒng)14案例2：使用Ghost軟件備份和恢復(fù)系統(tǒng)使用Ghost備份系統(tǒng)分區(qū)選擇“Local”“Partition”“To Image” 使用Ghost備份整個硬盤選擇“Local”“Disk”“To Disk” 目標(biāo)盤的容量不能小于源盤的容量使用Ghost恢復(fù)系統(tǒng)選擇“Local”“Partition”“From Image”教員演示操作過程15案例2：使用Ghost軟件備份和恢復(fù)系統(tǒng)學(xué)員練習(xí)：使用Ghost備份系統(tǒng)分區(qū)使用Ghost恢復(fù)系統(tǒng)分區(qū)30分鐘內(nèi)完成16案例3：備份服務(wù)器配置和重要數(shù)據(jù)BENET上海分公司有

6、一臺文件服務(wù)器，保存公司的重要資料和辦公文檔。公司要求每天下班前，把辦公文檔保存到服務(wù)器的D:data文件夾中（網(wǎng)絡(luò)共享路徑為data），而且要求管理員每天對該服務(wù)器的D:data文件夾做一次備份為了減少工作量，要求實(shí)現(xiàn)服務(wù)器數(shù)據(jù)自動備份17案例3：備份服務(wù)器配置和重要數(shù)據(jù)Windows 2003備份標(biāo)記Windows 2003備份類型常規(guī)備份：備份所有選定的文件，同時清除備份標(biāo)記差異份備：備份自上次備份以來創(chuàng)建或更改的文件（有存檔標(biāo)記）。備份后，不清除備份標(biāo)記增量備份：備份上次備份以來創(chuàng)建或更改的文件（有存檔標(biāo)記）。備份后，清除備份標(biāo)記副本備份：備份所有選定的文件，與標(biāo)記無關(guān)日常備份：備份當(dāng)

7、天創(chuàng)建或更改過的文件Windows 2003備份工具18案例3：備份服務(wù)器配置和重要數(shù)據(jù)使用備份工具建立備份計(jì)劃利用已有備份恢復(fù)數(shù)據(jù)教員演示操作過程19案例3：備份服務(wù)器配置和重要數(shù)據(jù)學(xué)員練習(xí)：備份D:data文件夾中的數(shù)據(jù)刪除D:data文件夾中的數(shù)據(jù)利用備份恢復(fù)數(shù)據(jù)10分鐘內(nèi)完成20案例4：為批量計(jì)算機(jī)安裝系統(tǒng)BENET上海分公司成立了一個新部門，需要為30臺硬件配置相同的計(jì)算機(jī)安裝XP系統(tǒng)。為提高工作效率，管理員打算使用Ghost+Sysprep的方式來安裝21案例4：為批量計(jì)算機(jī)安裝系統(tǒng)準(zhǔn)備模板計(jì)算機(jī)為模板計(jì)算機(jī)安裝系統(tǒng)、硬件驅(qū)動程序和各種應(yīng)用軟件準(zhǔn)備Sysprep文件打開安裝光盤的S

8、upportTools文件夾中的Deploy.cab文件。將其中的Sysprep.exe和Setupcl.exe文件復(fù)制到指定位置運(yùn)行Sysprep文件，重新封裝SID使用Ghost執(zhí)行磁盤復(fù)制啟動Ghost軟件，選擇“Local”“Disk”“To Disk”安裝目標(biāo)計(jì)算機(jī)關(guān)閉模板計(jì)算機(jī)電源把前面接入的硬盤卸下后，安裝到目標(biāo)計(jì)算機(jī)運(yùn)行Windows XP“最小安裝”教員演示操作過程22案例4：為批量計(jì)算機(jī)安裝系統(tǒng)學(xué)員練習(xí)：準(zhǔn)備模板計(jì)算機(jī)準(zhǔn)備Sysprep文件運(yùn)行Sysprep文件，重新封裝SID使用Ghost執(zhí)行磁盤復(fù)制安裝目標(biāo)計(jì)算機(jī)30分鐘內(nèi)完成23遠(yuǎn)程管理Windows服務(wù)器通過遠(yuǎn)程桌面

9、遠(yuǎn)程管理服務(wù)器使用第三方軟件遠(yuǎn)程管理服務(wù)器24案例5：通過遠(yuǎn)程桌面遠(yuǎn)程管理服務(wù)器BENET上海分公司有一臺Web服務(wù)器托管在IDC機(jī)房中，服務(wù)器的IP地址為0。管理員想遠(yuǎn)程管理這臺服務(wù)器，包括修改服務(wù)器配置、排除服務(wù)器故障、上傳Web文件、重啟服務(wù)器等25案例5：通過遠(yuǎn)程桌面遠(yuǎn)程管理服務(wù)器在被管理計(jì)算機(jī)上啟用遠(yuǎn)程桌面在管理機(jī)上連接到被管理計(jì)算機(jī)實(shí)施遠(yuǎn)程管理教員演示操作過程26案例5：通過遠(yuǎn)程桌面遠(yuǎn)程管理服務(wù)器學(xué)員練習(xí)：在被管理計(jì)算機(jī)上啟用遠(yuǎn)程桌面在管理機(jī)上連接到被管理計(jì)算機(jī)實(shí)施遠(yuǎn)程管理15分鐘內(nèi)完成27案例6：使用第三方軟件遠(yuǎn)程管理服務(wù)器BENET上海分公司有一臺Web服務(wù)器托管在IDC機(jī)房中

10、，服務(wù)器的IP地址為0。管理員想遠(yuǎn)程管理這臺服務(wù)器，包括修改服務(wù)器配置、排除服務(wù)器故障、上傳Web文件、重啟服務(wù)器等28案例6：使用第三方軟件遠(yuǎn)程管理服務(wù)器安裝pcAnywhere主控端和被控端都要安裝pcAnywhere將Web服務(wù)器設(shè)為被控制端啟用“被控端”設(shè)置連接信息設(shè)置被控端屬性設(shè)置呼收者設(shè)置加密29案例6：使用第三方軟件遠(yuǎn)程管理服務(wù)器在本地計(jì)算機(jī)設(shè)置主控端設(shè)置主控端屬性設(shè)置被控端P地址和呼叫者用戶名設(shè)置加密 30案例6：使用第三方軟件遠(yuǎn)程管理服務(wù)器實(shí)施遠(yuǎn)程管理啟用遠(yuǎn)程遙控實(shí)施遠(yuǎn)程遙控31案例6：使用第三方軟件遠(yuǎn)程管理服務(wù)器學(xué)員練習(xí)：安裝pcAnywhere將Web服務(wù)器設(shè)為被控制端在

11、本地計(jì)算機(jī)設(shè)置主控端實(shí)施遠(yuǎn)程管理20分鐘內(nèi)完成32配置Internet訪問通過ICS共享上網(wǎng)通過代理服務(wù)器共享上網(wǎng)33案例7：通過ICS共享上網(wǎng)某小型局域網(wǎng)有6臺計(jì)算機(jī)，安裝XP系統(tǒng)，所有計(jì)算機(jī)想使用一條2MB的ADSL寬帶共享上網(wǎng)34案例7：通過ICS共享上網(wǎng)實(shí)現(xiàn)硬件連接為ICS計(jì)算機(jī)配 置IP地址公共連接專用連接在ICS服務(wù)器上啟 用Internet連接 共享配置客戶機(jī)的IP地址教員演示操作過程35案例7：通過ICS共享上網(wǎng)學(xué)員練習(xí)：實(shí)現(xiàn)硬件連接為ICS計(jì)算機(jī)配置IP地址在ICS服務(wù)器上啟用Internet連接共享配置客戶機(jī)的IP地址10分鐘內(nèi)完成36案例8：通過代理服務(wù)器共享上網(wǎng)BENET上海分公司申請了一條4Mb帶寬的ADSL專線，想讓所有計(jì)算機(jī)使用這條線上網(wǎng)管理員希望控制計(jì)算機(jī)的上網(wǎng)時間（9:00-18:00上網(wǎng)）和可以訪問的網(wǎng)站，還要監(jiān)視用戶的上網(wǎng)行為37案例8：通過代理服務(wù)器共享上網(wǎng)實(shí)現(xiàn)硬件連接為代理服務(wù)器 配置IP地址公共連接專用連接38案例8：通過代理服務(wù)器共享上網(wǎng)安裝配置代理服務(wù)器安裝Ccproxy代理協(xié)議設(shè)置帳號設(shè)置設(shè)置網(wǎng)站過濾設(shè)置上網(wǎng)時間39案例8：通過代理服務(wù)器共享上網(wǎng)配置局域網(wǎng)計(jì)算機(jī)教員