網(wǎng)絡維護實戰(zhàn)課件

1、1課程目標掌握Windows 2003系統(tǒng)管理、服務管理、安全管理的實用技能掌握Windows 2008系統(tǒng)管理、服務管理、安全管理的實用技能2課程結構第一部分第二部分管理2003域、系統(tǒng)和數(shù)據(jù)備份、快速部署系統(tǒng)和恢復系統(tǒng)、遠程管理服務器、配置因特網(wǎng)訪問 文件和打印服務器、配置Web服務器、使用Serv-U建立FTP站點 計算機病毒的清除與預防、系統(tǒng)安全加固與性能優(yōu)化、利用注冊表提高系統(tǒng)安全、使用IPSEC加密數(shù)據(jù)傳輸 2003域升級到2008域、客戶端快速部署、分布式文件系統(tǒng)、安裝和使用 Server CoreIIS高級應用、配置多域間訪問、配置站點到站點間VPN 2008安全配置、數(shù)據(jù)加密

2、和數(shù)據(jù)保護、部署NAP服務、PKI高級應用、配置RODC 第1章第2章第3章第4章第5章第6章BENET3.0第一學期課程第一章 Windows 2003系統(tǒng)管理實戰(zhàn)4技能展示掌握創(chuàng)建和管理Windows域掌握Windows系統(tǒng)快速部署和快速恢復掌握Windows備份和還原掌握遠程管理服務器掌握配置Internet訪問5本章結構Windows 2003系統(tǒng)管理實戰(zhàn)創(chuàng)建Windows2003域系統(tǒng)備份和數(shù)據(jù)備份快速部署和恢復系統(tǒng)遠程管理服務器配置Internet訪問配置代理服務器配置ICS配置組策略安裝域控制器將客戶機加入域管理域用戶和組6創(chuàng)建Windows 2003域安裝域控制器將計算機加入域

3、管理域用戶、組和組織單位使用組策略控制用戶的操作行為使用組策略部署軟件7案例1：實現(xiàn)網(wǎng)絡集中管理BENET上海分公司有80臺計算機，安裝Windows 2003和XP系統(tǒng)。管理員在管理網(wǎng)絡時，存在以下問題：網(wǎng)絡為工作組模式，帳戶管理混亂。管理員希望集中管理所有帳戶公司員工經(jīng)常修改控制面板的設置，使計算機運行很不穩(wěn)定。管理員希望禁止用戶修改控制面板管理員要給所有計算機安裝Office，他希望自動安裝，而不是逐臺手動安裝8案例1：實現(xiàn)網(wǎng)絡集中管理安裝域控制器設置IP地址安裝活動目錄檢查安裝結果將客戶機加入域配置客戶機IP地址將客戶機加入域9案例1：實現(xiàn)網(wǎng)絡集中管理管理域用戶、組和組織單位新建組織單

4、位新建用戶使用組策略控制用戶的操作行為新建組策略設置組策略,禁止用戶訪問控制面板使用組策略部署軟件準備安裝包文件和安裝文件建立組策略，為客戶機安裝Office10案例1：實現(xiàn)網(wǎng)絡集中管理學員練習：安裝域控制器將客戶機加入域建立組織單位和用戶帳戶設置組策略禁止用戶訪問控制面板使用組策略部署office軟件40分鐘內完成11系統(tǒng)備份和數(shù)據(jù)備份使用Ghost軟件備份和恢復系統(tǒng)備份服務器配置信息和重要數(shù)據(jù)12案例2：使用Ghost軟件備份和恢復系統(tǒng)BENET上海分公司所有辦公機的硬件配置相同，都安裝XP系統(tǒng)。管理員打算備份客戶機的系統(tǒng)，以便在系統(tǒng)癱瘓時，可以快速恢復系統(tǒng)13案例2：使用Ghost軟件備

5、份和恢復系統(tǒng)使用Ghost備份系統(tǒng)分區(qū)選擇“Local”“Partition”“To Image” 使用Ghost備份整個硬盤選擇“Local”“Disk”“To Disk” 目標盤的容量不能小于源盤的容量使用Ghost恢復系統(tǒng)選擇“Local”“Partition”“From Image”14案例2：使用Ghost軟件備份和恢復系統(tǒng)學員練習：使用Ghost備份系統(tǒng)分區(qū)使用Ghost恢復系統(tǒng)分區(qū)25分鐘內完成15案例3：備份服務器配置和重要數(shù)據(jù)BENET上海分公司有一臺文件服務器，保存公司的重要資料和辦公文檔。公司要求每天下班前，把辦公文檔保存到服務器的D:data文件夾中（網(wǎng)絡共享路徑為fi

6、lesvrdata），而且要求管理員每天對該服務器的D:data文件夾做一次備份為了減少工作量，要求實現(xiàn)服務器數(shù)據(jù)自動備份16案例3：備份服務器配置和重要數(shù)據(jù)Windows 2003備份標記Windows 2003備份類型常規(guī)備份：備份所有選定的文件，同時清除備份標記差異份備：備份自上次備份以來創(chuàng)建或更改的文件（有存檔標記）。備份后，不清除備份標記增量備份：備份上次備份以來創(chuàng)建或更改的文件（有存檔標記）。備份后，清除備份標記副本備份：備份所有選定的文件，與標記無關日常備份：備份當天創(chuàng)建或更改過的文件Windows 2003備份工具案例3：備份服務器配置和重要數(shù)據(jù)兩種啟動方式“開始”“程序”“附

7、件”“系統(tǒng)工具”“備份”“開始” “運行” 輸入“ntbackup ”向導模式與高級模式17向導模式高級模式使用備份工具建立備份計劃利用已有備份恢復數(shù)據(jù)備份向導備份所有數(shù)據(jù)備份指定數(shù)據(jù)備份系統(tǒng)狀態(tài)選擇要備份的數(shù)據(jù)備份保存的位置備份的名稱進行高級設置指定備份類型備份后驗證數(shù)據(jù)作業(yè)計劃現(xiàn)在備份備份完成設定備份計劃配置備份周期和時間輸入執(zhí)行備份的賬戶和密碼配置完成后查看計劃作業(yè)計劃作業(yè)還原向導選擇要還原的文件還原完成18案例3：備份服務器配置和重要數(shù)據(jù)學員練習：備份D:data文件夾中的數(shù)據(jù)刪除D:data文件夾中的數(shù)據(jù)利用備份恢復數(shù)據(jù)20分鐘內完成19案例4：為批量計算機安裝系統(tǒng)BENET上海分公

8、司成立了一個新部門，需要為30臺硬件配置相同的計算機安裝XP系統(tǒng)。為提高工作效率，管理員打算使用Ghost+Sysprep的方式來安裝20案例4：為批量計算機安裝系統(tǒng)準備模板計算機為模板計算機安裝系統(tǒng)、硬件驅動程序和各種應用軟件準備Sysprep文件打開安裝光盤的SupportTools文件夾中的Deploy.cab文件。將其中的Sysprep.exe和Setupcl.exe文件復制到指定位置運行Sysprep文件，重新封裝SID使用Ghost執(zhí)行磁盤復制啟動Ghost軟件，選擇“Local”“Disk”“To Disk”安裝目標計算機關閉模板計算機電源把前面接入的硬盤卸下后，安裝到目標計算機

9、運行Windows XP“最小安裝”21遠程管理Windows服務器通過遠程桌面遠程管理服務器使用第三方軟件遠程管理服務器22案例5：通過遠程桌面遠程管理服務器BENET上海分公司有一臺Web服務器托管在IDC機房中，服務器的IP地址為0。管理員想遠程管理這臺服務器，包括修改服務器配置、排除服務器故障、上傳Web文件、重啟服務器等23案例5：通過遠程桌面遠程管理服務器在被管理計算機上啟用遠程桌面在管理機上連接到被管理計算機實施遠程管理24案例5：通過遠程桌面遠程管理服務器學員練習：在被管理計算機上啟用遠程桌面在管理機上連接到被管理計算機實施遠程管理10分鐘內完成25案例6：使用第三方軟件遠程管

10、理服務器BENET上海分公司有一臺Web服務器托管在IDC機房中，服務器的IP地址為0。管理員想遠程管理這臺服務器，包括修改服務器配置、排除服務器故障、上傳Web文件、重啟服務器等26案例6：使用第三方軟件遠程管理服務器安裝pcAnywhere主控端和被控端都要安裝pcAnywhere將Web服務器設為被控制端啟用“被控端”設置連接信息設置被控端屬性設置呼收者設置加密27案例6：使用第三方軟件遠程管理服務器在本地計算機設置主控端設置主控端屬性設置被控端IP地址和呼叫者用戶名設置加密 實施遠程管理啟用遠程遙控實施遠程遙控28配置Internet訪問通過ICS共享上網(wǎng)通過代理服務器共享上網(wǎng)29案例

11、7：通過ICS共享上網(wǎng)某小型局域網(wǎng)有6臺計算機，安裝XP系統(tǒng)，所有計算機想使用一條2MB的ADSL寬帶共享上網(wǎng)30案例7：通過ICS共享上網(wǎng)實現(xiàn)硬件連接為ICS計算機配 置IP地址公共連接專用連接在ICS服務器上啟 用Internet連接 共享配置客戶機的IP地址31案例8：通過代理服務器共享上網(wǎng)BENET上海分公司申請了一條4Mb帶寬的ADSL專線，想讓所有計算機使用這條線上網(wǎng)管理員希望控制計算機的上網(wǎng)時間（9:00-18:00上網(wǎng)）和可以訪問的網(wǎng)站，還要監(jiān)視用戶的上網(wǎng)行為32案例8：通過代理服務器共享上網(wǎng)實現(xiàn)硬件連接為代理服務器 配置IP地址公共連接專用連接33案例8：通過代理服務器共享上網(wǎng)安裝配置