第一部分：windows網(wǎng)絡(luò)操作系統(tǒng)概述

第一課:windows網(wǎng)絡(luò)操作系統(tǒng)概述（時間：4學(xué)時）1.WindowsServer2008概述與安裝本章要點(diǎn)WindowsServer2008的主要特點(diǎn)、版本。WindowsServer2008的安裝方法。虛擬機(jī)技術(shù)。利用虛擬機(jī)技術(shù)構(gòu)建WindowsServer2008實驗環(huán)境。技能目標(biāo)了解WindowsServer2008的主要特點(diǎn)。學(xué)會選擇適合的WindowsServer2008版本。了解WindowsServer2008的主要安裝方法及使用場合。掌握使用DVD光盤安裝WindowsServer2008。熟悉虛擬機(jī)技術(shù)的工作原理。掌握利用虛擬機(jī)技術(shù)構(gòu)建WindowsServer2008實驗環(huán)境。1.1工作場景導(dǎo)入工作場景S公司是一家建筑設(shè)計企業(yè)，為保證設(shè)計數(shù)據(jù)的可靠性，公司設(shè)計部購置了一臺文件服務(wù)器用于存放員工提交的標(biāo)書、開發(fā)圖紙和文檔，以及員工個人文檔的備份。該服務(wù)器硬盤可用空間約550GB，公司設(shè)計部經(jīng)理計劃對服務(wù)器進(jìn)行如下部署。(1)為了便于管理，服務(wù)器的操作系統(tǒng)采用WindowServer2008。(2)將服務(wù)器的硬盤劃分為3個邏輯盤(C、D、E盤)，分別用于操作系統(tǒng)、公用文檔和員工個人文檔。其中C盤50GB，D盤300GB，其余用作E盤。引導(dǎo)問題(1)WindowsServer2008有哪些版本？如何選擇？(2)WindowsServer2008有哪些安裝方法？安裝前需要做哪些準(zhǔn)備工作？在一臺全新服務(wù)器中如何安裝WindowsServer2008？1.2.1WindowsServer2008簡介1．更強(qiáng)的控制能力2．增強(qiáng)的安全性3．更大的靈活性1.2.2WindowsServer2008版本1．WindowsServer2008標(biāo)準(zhǔn)版最大可支持四路處理器，x86版最多支持4GB內(nèi)存，而64位版最大可支持64GB內(nèi)存2．WindowsServer2008企業(yè)版最多可支持8路處理器，x86版最多支持64GB內(nèi)存，而64位版最大可支持2TB內(nèi)存3．WindowsServer2008數(shù)據(jù)中心版為運(yùn)行企業(yè)和任務(wù)所倚重的應(yīng)用程序而設(shè)計最多支持32路處理器和64GB內(nèi)存，而64位版最多支持64路處理器和2TB內(nèi)存4．WindowsWebServer2008專門為單一用途的Web服務(wù)器而設(shè)計最多支持4路處理器，32位版最多支持4GB內(nèi)存，而64位版最多支持32GB內(nèi)存5．WindowsServer2008安騰版專為IntelItanium64位處理器而設(shè)計最多可支持64路處理器和最多2TB內(nèi)存6．WindowsHPCServer2008具備高效能運(yùn)算(HPC)特性1.3安裝WindowsServer20081.3.1WindowsServer2008的安裝模式1.3.2利用DVD來啟動和安裝WindowsServer20081.3.3啟動與使用WindowsServer20081.3.1WindowsServer2008的安裝模式1．全新安裝使用DVD啟動安裝方式最常用的方式2．升級安裝將Windows2000Server或WindowsServer2003操作系統(tǒng)升級WindowsServer20081.3.1WindowsServer2008的安裝模式3．遠(yuǎn)程安裝4．ServerCore安裝1.3.2利用DVD來啟動和安裝WindowsServer2008(1)從光盤引導(dǎo)計算機(jī)(2)選擇安裝語言、時間和貨幣格式、鍵盤和輸入方法等設(shè)置1.3.2利用DVD來啟動和安裝WindowsServer2008(3)詢問是否立即安裝(4)選擇要安裝發(fā)行版本1.3.2利用DVD來啟動和安裝WindowsServer2008(5)確認(rèn)軟件許可條款(6) 選擇安裝類型1.3.2利用DVD來啟動和安裝WindowsServer2008(7)選擇安裝磁盤分區(qū)(8)磁盤分區(qū)1.3.2利用DVD來啟動和安裝WindowsServer2008(9) 安裝進(jìn)行中(10)安裝完畢，重新啟動。第一次登錄要求用戶必須更改系統(tǒng)管理員(Administrator)賬戶的密碼1.3.3啟動與使用WindowsServer2008(1) 提示用戶按下Ctrl+Alt+Delete組合鍵(2) 輸入正確的系統(tǒng)管理員(Administrator)賬戶密碼1.3.3啟動與使用WindowsServer2008(3) 初始配置任務(wù)1.4利用虛擬機(jī)技術(shù)構(gòu)WindowsServer2008實驗環(huán)境1.4.1虛擬機(jī)簡介1.4.2安裝VMwareWorkstation1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)1.4.4虛擬機(jī)的操作與設(shè)置1.4.1虛擬機(jī)簡介1．什么是虛擬機(jī)通過軟件對計算機(jī)硬件資源的管理和協(xié)調(diào)在已經(jīng)安裝了操作系統(tǒng)的計算機(jī)上虛擬出一臺計算機(jī)來重要術(shù)語：物理計算機(jī)-PhysicalComputer主機(jī)操作系統(tǒng)-HostOS客戶操作系統(tǒng)-GuestOS虛擬硬件-VirtualHardware1.4.1虛擬機(jī)簡介2．虛擬服務(wù)器在計算機(jī)上建立一個或多個虛擬機(jī)，由虛擬機(jī)來做服務(wù)器的工作將服務(wù)器的功能(含操作系統(tǒng))從硬件上剝離出來，使得服務(wù)器看起來就像一個軟件或者文件具有良好的移植性和可恢復(fù)性3．常用的虛擬機(jī)軟件VMwareVirtualPC/ServerSunVirtualBoxWindowsServer2008本身1.4.2安裝VMwareWorkstation(1) 在VMware官方網(wǎng)站上下載VMware安裝文件并申請注冊序列號網(wǎng)址：(2) 執(zhí)行安裝文件啟動安裝向?qū)?.4.2安裝VMwareWorkstation

(3) 用戶許可協(xié)議(4) 選擇安裝類型1.4.2安裝VMwareWorkstation

(6) 選擇是否創(chuàng)建桌面圖標(biāo)、開始菜單選項和快速啟動圖標(biāo)(7) 選擇是否禁用光驅(qū)自動播放功能，進(jìn)入準(zhǔn)備安裝程序提示向?qū)ы?/p>

1.4.2安裝VMwareWorkstation

(8) 確認(rèn)或返回(9) 安裝進(jìn)行狀態(tài)1.4.2安裝VMwareWorkstation(10)輸入用戶的姓名，公司名稱和序列號(11)安裝完成1.4.2安裝VMwareWorkstation(12)（可選）下載或安裝共享軟件性質(zhì)的第三方軟件簡體中文補(bǔ)丁(13)重新啟動計算機(jī)1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)3臺虛擬網(wǎng)絡(luò)設(shè)備VMnet0：橋接網(wǎng)絡(luò)下的虛擬交換機(jī)；VMnet1：Host-only虛擬網(wǎng)絡(luò)下虛擬交換機(jī)；VMnet8：NAT虛擬網(wǎng)絡(luò)下的虛擬交換機(jī)2塊虛擬網(wǎng)卡VMwareNetworkAdapterVmnet1與VMnet1虛擬交換機(jī)互聯(lián)Host-Only虛擬網(wǎng)絡(luò)VMwareNetworkAdapterVMnet8與VMnet8虛擬交換機(jī)互聯(lián)NAT虛擬網(wǎng)絡(luò)1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)1．VMwareWorkstation虛擬機(jī)的網(wǎng)絡(luò)模型1)Bridged網(wǎng)絡(luò)Host主機(jī)的物理網(wǎng)卡和Guest客戶機(jī)的虛擬網(wǎng)卡在VMnet0上通過虛擬網(wǎng)橋進(jìn)行連接Host主機(jī)的物理網(wǎng)卡和Guest客戶機(jī)的虛擬網(wǎng)卡處于同等地位2)NAT網(wǎng)絡(luò)NAT：NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換Host主機(jī)能夠訪問互聯(lián)網(wǎng)資源，同時在該網(wǎng)絡(luò)模型下的Guest客戶機(jī)也可以訪問互聯(lián)網(wǎng)Guest客戶機(jī)是不能自己連接互聯(lián)網(wǎng)的Host主機(jī)必須對所有進(jìn)出網(wǎng)絡(luò)的Guest客戶機(jī)系統(tǒng)收發(fā)的數(shù)據(jù)包進(jìn)行地址轉(zhuǎn)換Guest客戶機(jī)對外是不可見使用到VMnet8虛擬交換機(jī)和VMwareNetworkAdapterVMnet8虛擬網(wǎng)卡3)Host-only網(wǎng)絡(luò)一個與外界隔絕的網(wǎng)絡(luò)與NAT網(wǎng)絡(luò)非常相似，唯一不同的地方就是沒有用到NAT服務(wù)1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)2．創(chuàng)建虛擬機(jī)(1)運(yùn)行VMwareWorkstation6，選擇File｜New｜VirtualMachine命令或者按Ctrl+N組合鍵，進(jìn)入創(chuàng)建虛擬機(jī)向?qū)?.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(2) 歡迎向?qū)ы?3)選擇配置類型1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(4) 選擇硬件格式(5) 選擇安裝的操作系統(tǒng)1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(6) 設(shè)置虛擬機(jī)名稱和文件位置(7) 選擇CPU的數(shù)量1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(8)設(shè)置虛擬機(jī)使用的內(nèi)存(9)選擇虛擬機(jī)網(wǎng)卡的聯(lián)網(wǎng)類型1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(10)選擇虛擬機(jī)的SCSI卡的型號(11)創(chuàng)建一個新的虛擬硬盤1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(12)選擇創(chuàng)建的虛擬硬盤的接口方式(13)設(shè)置虛擬磁盤大小Allocatealldiskspacenow復(fù)選框Splitdiskinto2GBfiles復(fù)選框1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(14)設(shè)置虛擬磁盤文件名稱(15)虛擬機(jī)創(chuàng)建完成1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)3．為虛擬機(jī)安裝WindowsServer2008操作系統(tǒng)(1)配置光驅(qū)(2)單擊工具欄上的播放按鈕，打開虛擬機(jī)的電源1.4.3創(chuàng)建和管理WindowsServer

2008虛擬機(jī)(3) 在虛擬機(jī)中安裝WindowsServer2008鼠標(biāo)切換：進(jìn)入虛擬機(jī)：在窗口內(nèi)單擊鼠標(biāo)左鍵回到宿主機(jī)：若按下Alt+Ctrl組合鍵1.4.4虛擬機(jī)的操作與設(shè)置1．啟動、關(guān)閉和掛起虛擬機(jī)啟動：Poweron關(guān)閉：Poweroff掛起：Suspend2．在虛擬機(jī)中使用Ctrl+Alt+Del組合鍵使用Ctrl+Alt+Ins組合鍵代替選擇VM→Send

Ctrl+Alt+Del菜單命令1.4.4虛擬機(jī)的操作與設(shè)置3．安裝VMwareToolsVMwareTools工具包作用：相當(dāng)于VMware虛擬機(jī)的主板芯片組驅(qū)動和顯卡驅(qū)動、鼠標(biāo)驅(qū)動可增強(qiáng)虛擬機(jī)的性能例如，可直接用鼠標(biāo)在虛擬機(jī)和主機(jī)之間切換；可直接拖曳主機(jī)的文件或文件夾到虛擬機(jī)的桌面，從而達(dá)到復(fù)制文件的目的；可以提高虛擬機(jī)的顯示性能等安裝過程：(1)執(zhí)行VM→Install

VMwaretools菜單命令，在彈出的對話框中單擊Install按鈕。(2)進(jìn)入虛擬機(jī)，安裝程序?qū)⒆詣舆\(yùn)行。若沒有自動運(yùn)行，可打開虛擬機(jī)的虛擬光驅(qū)，運(yùn)行Setup.exe程序。1.4.4虛擬機(jī)的操作與設(shè)置4．調(diào)整虛擬機(jī)配置目的：定制虛擬機(jī)的網(wǎng)卡數(shù)調(diào)整虛擬機(jī)的使用內(nèi)存給虛擬機(jī)添加多個硬盤……操作步驟：將虛擬機(jī)關(guān)機(jī)單擊EditVirtualMachineSettings鏈接，打開VirtualMachineSettings對話框在Hardware選項卡中，單擊Add按鈕添加各種硬件，單擊Remove按鈕可刪除各種硬件在Options選項卡中，修改虛擬機(jī)的名稱、電源設(shè)置、將宿主機(jī)的某個文件夾設(shè)置共享文件夾等1.4.4虛擬機(jī)的操作與設(shè)置5．多重快照功能目的保存系統(tǒng)當(dāng)前的狀態(tài)可具有多個快照快照管理功能創(chuàng)建快照執(zhí)行VM→Snapshot→TakeSnapshot菜單命令輸入快照的名稱和描述還原快照執(zhí)行VM→Snapshot→ReverttoSnapshot菜單命令建立多重快照執(zhí)行VM→Snapshot→SnapshotManager菜單命令建立、刪除、還原快照虛擬機(jī)處于關(guān)閉狀態(tài)，還可以克隆系統(tǒng)1.4.4虛擬機(jī)的操作與設(shè)置6．克隆多個虛擬機(jī)目的：克隆出多個虛擬機(jī)，可省去安裝操作系統(tǒng)的過程可以在快照管理器中完成，也可使用菜單命令來實現(xiàn)操作步驟：(1)關(guān)閉需要克隆的虛擬機(jī)(2)執(zhí)行VM→Clone菜單命令，或者在快照管理器中單擊Clone按鈕，打開克隆向?qū)?3)選擇克隆虛擬機(jī)的當(dāng)前狀態(tài)或克隆一個快照(4)選擇建立鏈接克隆還是完全克隆1.4.4虛擬機(jī)的操作與設(shè)置6．克隆多個虛擬機(jī)(5)設(shè)置克隆系統(tǒng)名稱和存放位置(6)克隆完成后，將在虛擬機(jī)管理器中看到兩個虛擬機(jī)1.4.4虛擬機(jī)的操作與設(shè)置6．克隆多個虛擬機(jī)(7)修改計算機(jī)的安全標(biāo)識符SID：SecurityIdentify系統(tǒng)準(zhǔn)備工具(8)重新啟動后，設(shè)置：國家和地區(qū)時間和貨幣鍵盤布局系統(tǒng)管理員密碼……1.5回到工作場景工作過程一：安裝前的準(zhǔn)備工作(1)連接服務(wù)器的硬件(2)確定安裝WindowsServer2008操作系統(tǒng)發(fā)行版本(3)規(guī)劃好服務(wù)器的磁盤分區(qū)，確定各分區(qū)的大小(4)準(zhǔn)備服務(wù)器的隨機(jī)光盤工作過程二：利用DVD光驅(qū)為服務(wù)器安裝WindowsServer2008操作系統(tǒng)(1)利用WindowsServer2008安裝光盤啟動計算機(jī)(2)選擇安裝語言、時間和貨幣格式、鍵盤和輸入方法。(3)選擇安裝安裝版本(4)創(chuàng)建3個磁盤分區(qū)，其中第1個分區(qū)大小為50GB、第2個分區(qū)大小為300GB，剩余空間都劃分給第3個分區(qū)(5)選擇操作系統(tǒng)安裝位置，選擇“磁盤0分區(qū)1”，并將其格式化為NTFS分區(qū)(6)安裝完畢，重新啟動后，更改系統(tǒng)管理員密碼2.配置WindowsServer2008

工作環(huán)境2.1工作場景導(dǎo)入2.2配置用戶和系統(tǒng)環(huán)境2.3管理硬件設(shè)備2.4配置WindowsServer2008網(wǎng)絡(luò)2.5WindowsServer2008管理控制臺2.6管理服務(wù)器角色和功能2.7回到工作場景2.8工作實訓(xùn)營、訓(xùn)練實例2.9習(xí)題2.1工作場景導(dǎo)入工作場景：對S公司設(shè)計部文件服務(wù)器進(jìn)行相關(guān)初始化配置在桌面顯示常用的圖標(biāo)修改服務(wù)器的計算機(jī)名配置服務(wù)器的網(wǎng)絡(luò)參數(shù)啟用Windows防火墻、下載更新遠(yuǎn)程管理和維護(hù)這臺服務(wù)器安裝Telnet客戶端引導(dǎo)問題(1)控制面板有哪些功能？如何利用控制面板設(shè)置用戶的桌面環(huán)境、開始菜單和任務(wù)欄？(2)如何修改服務(wù)器的計算機(jī)名？(3)如何配置網(wǎng)絡(luò)參數(shù)？有哪些命令可以幫助系統(tǒng)管理員來排除網(wǎng)絡(luò)故障？(4)如何啟用和配置Windows防火墻？如何配置WindowsUpdate與自動更新？如何啟用遠(yuǎn)程桌面功能？(5)什么是服務(wù)器角色、角色服務(wù)和功能？如何安裝服務(wù)器角色和功能？2.2配置用戶和系統(tǒng)環(huán)境2.2.1控制面板2.2.2設(shè)置用戶工作環(huán)境2.2.3管理環(huán)境變量2.2.1控制面板控制面板：controlpanel功能：一組特殊用途的管理工具配置Windows、應(yīng)用程序和服務(wù)環(huán)境打開：從【開始】菜單直接訪問通過運(yùn)行control命令來打開擴(kuò)展：用戶安裝的應(yīng)用程序服務(wù)的圖標(biāo)2.2.1控制面板主要的配置工具(1)Internet選項(2)iSCSI發(fā)起程序(3)WindowsUpdate(5)打印機(jī)(6)電話和調(diào)制解調(diào)器選項(7)電源選項(8)個性化(9)管理工具(10)鍵盤(11)區(qū)域和語言選項2.2.1控制面板主要的配置工具(續(xù))(12)任務(wù)欄和「開始」菜單(13)日期和時間(14)設(shè)備管理器(15)聲音(16)添加硬件(17)網(wǎng)絡(luò)和共享中心(18)文本到語音轉(zhuǎn)換(19)文件夾選項(20)系統(tǒng)(21)字體2.2.2設(shè)置用戶工作環(huán)境1.設(shè)置用戶的桌面環(huán)境目的：在桌面上顯示【計算機(jī)】、【網(wǎng)絡(luò)】等圖標(biāo)通過個性化設(shè)置來完成操作步驟：(1)雙擊【控制面板】中【個性化】圖標(biāo)，或者右擊桌面在彈出的快捷菜單中選擇【個性化】命令(2)在【個性化】窗口中，可以設(shè)置Windows顔色和外觀、桌面背景、屏幕保護(hù)程序、聲音、鼠標(biāo)指針、桌面主題，以及顯示設(shè)置。若要設(shè)置桌面圖標(biāo)，單擊【更改桌面圖標(biāo)】鏈接2.2.2設(shè)置用戶工作環(huán)境1.設(shè)置用戶的桌面環(huán)境(續(xù))(3)選中需要放在桌面的圖標(biāo)的相應(yīng)復(fù)選框(4)設(shè)置后效果2.2.2設(shè)置用戶工作環(huán)境2.自定義任務(wù)欄和開始菜單作用：修改【開始】菜單模式擴(kuò)展【控制面板】和顯示【管理工具】操作步驟:(1)雙擊【控制面板】中【任務(wù)欄和開始菜單】圖標(biāo)(2)在【任務(wù)欄和開始菜單屬性】頁中，單擊【自定義】按鈕2.2.2設(shè)置用戶工作環(huán)境2.自定義任務(wù)欄和開始菜單(續(xù))(3)選中【擴(kuò)展控制面板】、【顯示管理工具】2個復(fù)選框

(4)顯示傳統(tǒng)的【開始】菜單2.2.2設(shè)置用戶工作環(huán)境環(huán)境變量影響計算機(jī)如何運(yùn)行程序、如何查找程序、如何分配內(nèi)存等1．查看現(xiàn)有環(huán)境變量在【命令提示符】窗口中，執(zhí)行set命令在每一行都代表一個環(huán)境變量等號(=)左邊為環(huán)境變量的名稱等號(=)右邊為環(huán)境變量的值2.2.2設(shè)置用戶工作環(huán)境2．更改環(huán)境變量系統(tǒng)環(huán)境變量和用戶環(huán)境變量系統(tǒng)環(huán)境變量：適用于每個在此臺計算機(jī)登錄的用戶用戶環(huán)境變量：每個用戶都可自定義，只適用于該用戶操作步驟:(1)打開【系統(tǒng)屬性】對話框，切換到【高級】選項卡(2)在【環(huán)境變量】對話框中，上半部為用戶環(huán)境變量區(qū)，下半部為系統(tǒng)環(huán)境變量區(qū)(3)新建、編輯和刪除環(huán)境變量2.2.2設(shè)置用戶工作環(huán)境AUTOEXEC.BAT文件存放在系統(tǒng)分區(qū)的根文件夾，啟動時自動執(zhí)行應(yīng)用準(zhǔn)則：①環(huán)境變量PATH系統(tǒng)環(huán)境變量→用戶環(huán)境變量→AUTOEXEC.BAT②不是環(huán)境變量PATHAUTOEXEC.BAT→系統(tǒng)環(huán)境變量→用戶環(huán)境變量③在AUTOEXEC.BAT文件內(nèi)添加、修改了的環(huán)境變量，則必須重新啟動計算機(jī)，這些變量才能發(fā)揮作用2.2.2設(shè)置用戶工作環(huán)境3．使用環(huán)境變量環(huán)境變量的前后加上%例如：％username％：用戶賬戶名稱％windir

％：Windows系統(tǒng)文件目錄2.2.3管理環(huán)境變量2.2.1控制面板2.2.2設(shè)置用戶工作環(huán)境2.2.3管理環(huán)境變量2.3管理硬件設(shè)備硬件設(shè)備連接到計算機(jī)并由計算機(jī)控制的所有設(shè)備連接方式連接到計算機(jī)內(nèi)部的擴(kuò)展槽中，如網(wǎng)絡(luò)適配器、聲卡另一些設(shè)備連接到計算機(jī)外部的端口上，打印機(jī)、掃描儀1．安裝新硬件即插即用硬件設(shè)備即插即用——PlugandPlay，PnP操作系統(tǒng)能自動地檢測，并自動安裝驅(qū)動程序操作系統(tǒng)能自動地檢測，卻無法找到合適的驅(qū)動程序，則系統(tǒng)會顯示畫面要求提供驅(qū)動程序非即插即用硬件設(shè)備雙擊【控制面板】中的【添加硬件】圖標(biāo)，打開【添加硬件向?qū)А?，按照向?qū)崾疽徊揭徊讲僮骷纯?.3管理硬件設(shè)備查看已安裝的硬件設(shè)備目的查看、禁用、啟用已經(jīng)安裝的硬件設(shè)備針對硬件設(shè)備執(zhí)行調(diào)試、更新驅(qū)動程序、回滾驅(qū)動程序設(shè)備管理器查看隱藏的硬件設(shè)備2.3管理硬件設(shè)備3．禁用、卸載與掃描檢測新設(shè)備2.4配置WindowsServer2008網(wǎng)絡(luò)2.4.1更改計算機(jī)名與工作組名2.4.2設(shè)置TCP/IP屬性2.4.3常用的網(wǎng)絡(luò)排錯工具2.4.4啟用遠(yuǎn)程桌面功能2.4.5配置Windows防火墻2.4.6配置WindowsUpdate

與自動更新2.4.1更改計算機(jī)名與工作組名(1)雙擊【控制面板】中【系統(tǒng)】圖標(biāo)(2)在【系統(tǒng)屬性】對話框中，選擇【計算機(jī)名】選項卡，單擊【更改】按鈕(3)在【計算機(jī)名/域名】對話框中，輸入新的計算機(jī)名和工作組(4)提示必須重新啟動計算機(jī)才能生效(5)重新啟動系統(tǒng)并應(yīng)用新的計算機(jī)名和工作組名稱2.4.2設(shè)置TCP/IP屬性(1)打開【服務(wù)器管理器】窗口，在【計算機(jī)信息】區(qū)域中，單擊【查看網(wǎng)絡(luò)連接】鏈接2.4.2設(shè)置TCP/IP屬性(2)在【網(wǎng)絡(luò)連接】窗口中，雙擊【本地連接】圖標(biāo)(3)在【本地連接屬性】對話框中，顯示系統(tǒng)已安裝的網(wǎng)絡(luò)程序和協(xié)議。選中【Internet協(xié)議版本IPv4（TCP/IPv4）】一行，再單擊【屬性】按鈕2.4.2設(shè)置TCP/IP屬性(4)在【Internet協(xié)議版本4（TCP/IPv4）屬性】對話框中，若要通過DHCP獲得IP地址，則保留默認(rèn)選擇【自動獲取IP地址】單選按鈕。對于一臺服務(wù)器來說，通常需要設(shè)置靜態(tài)IP地址，此時可選中【使用下面的IP地址】單選按鈕，并在相應(yīng)的文本框中輸入IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器的IP地址。IP地址等參數(shù)設(shè)置完畢后，單擊【確定】保存設(shè)置2.4.3常用的網(wǎng)絡(luò)排錯工具1．使用ipconfig確認(rèn)IP地址配置顯示所有當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值、刷新動態(tài)主機(jī)配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)設(shè)置使用不帶參數(shù)顯示所有適配器的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)加上參數(shù)/all，可以顯示所有適配器的完整TCP/IP配置信息2.4.3常用的網(wǎng)絡(luò)排錯工具2．使用ping測試網(wǎng)絡(luò)連通性通過發(fā)送“Internet控制消息協(xié)議(ICMP)”回響請求數(shù)據(jù)包來驗證與另一臺TCP/IP計算機(jī)的IP級連接其命令格式是：ping[<命令選項>]<目標(biāo)IP地址或域名>2.4.3常用的網(wǎng)絡(luò)排錯工具2．使用ping測試網(wǎng)絡(luò)連通性(續(xù))2.4.3常用的網(wǎng)絡(luò)排錯工具2．使用ping測試網(wǎng)絡(luò)連通性(續(xù))2.4.3常用的網(wǎng)絡(luò)排錯工具2．使用ping測試網(wǎng)絡(luò)連通性(續(xù))使用ping命令排除簡單網(wǎng)絡(luò)故障(1)ping環(huán)回地址（）以驗證本地計算機(jī)上是否正確地配置了TCP/IP執(zhí)行失敗，說明TCP/IP協(xié)議安裝不正確

(2)ping本地計算機(jī)的IP地址驗證其是否已正確地添加到網(wǎng)絡(luò)中執(zhí)行失敗，說明IP地址配置不正確，或沒有連接到網(wǎng)絡(luò)中(3)ping默認(rèn)網(wǎng)關(guān)的IP地址驗證默認(rèn)網(wǎng)關(guān)是否正常工作以及是否可以與本地網(wǎng)絡(luò)上的本地主機(jī)進(jìn)行通信執(zhí)行失敗，需要驗證默認(rèn)網(wǎng)關(guān)IP地址是否正確以及網(wǎng)關(guān)（路由器）是否運(yùn)行(4)ping遠(yuǎn)程主機(jī)的IP地址驗證到遠(yuǎn)程主機(jī)（不同子網(wǎng)上的主機(jī)）IP地址的連通性命令失敗，需要驗證遠(yuǎn)程主機(jī)的IP地址是否正確，遠(yuǎn)程主機(jī)是否運(yùn)行，以及該計算機(jī)和遠(yuǎn)程主機(jī)之間的所有網(wǎng)關(guān)（路由器）是否運(yùn)行。(5)ping遠(yuǎn)程主機(jī)的計算機(jī)名如果pingIP地址已成功，但ping命令失敗，名稱解析問題所致，需要驗證DNS服務(wù)器的IP地址是否正確，DNS服務(wù)器是否運(yùn)行，以及該計算機(jī)和DNS服務(wù)器之間的網(wǎng)關(guān)（路由器）是否運(yùn)行。

2.4.3常用的網(wǎng)絡(luò)排錯工具3．使用tracert

跟蹤網(wǎng)絡(luò)連接路由跟蹤實用程序，用于確定IP數(shù)據(jù)報訪問目標(biāo)所采取的路徑用IP生存時間(TTL)字段和ICMP錯誤消息來確定從一個主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由tracert命令的格式是：tracert[<命令選項>]<目標(biāo)主機(jī)的名稱或IP地址>2.4.3常用的網(wǎng)絡(luò)排錯工具3．使用tracert

跟蹤網(wǎng)絡(luò)連接(續(xù))2.4.3常用的網(wǎng)絡(luò)排錯工具3．使用tracert

跟蹤網(wǎng)絡(luò)連接(續(xù))對于解決大型網(wǎng)絡(luò)問題非常有用，可以確定數(shù)據(jù)包在網(wǎng)絡(luò)上的停止位置、路由環(huán)路等問題

2.4.3常用的網(wǎng)絡(luò)排錯工具4．使用pathping跟蹤數(shù)據(jù)包的路徑一個路由跟蹤工具將ping和tracert

命令的功能及這兩個命令所不提供的其他信息結(jié)合起來pathping命令的格式：pathping[<命令選項>]<目標(biāo)主機(jī)的名稱或IP地址>2.4.3常用的網(wǎng)絡(luò)排錯工具4．使用pathping跟蹤數(shù)據(jù)包的路徑(續(xù))2.4.3常用的網(wǎng)絡(luò)排錯工具4．使用pathping跟蹤數(shù)據(jù)包的路徑(續(xù))2.4.3常用的網(wǎng)絡(luò)排錯工具5．使用netstat顯示連接統(tǒng)計提供了有關(guān)網(wǎng)絡(luò)連接狀態(tài)的實時信息網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)路由信息命令格式：netstat[選項]2.4.3常用的網(wǎng)絡(luò)排錯工具5．使用netstat顯示連接統(tǒng)計(續(xù))2.4.3常用的網(wǎng)絡(luò)排錯工具6．使用arp顯示和修改地址解析協(xié)議緩存用于顯示和修改“地址解析協(xié)議

(ARP)”緩存中的項目ARP

緩存中包含一個或多個表，用于存儲

IP

地址及其經(jīng)過解析的以太網(wǎng)或令牌環(huán)物理地址2.4.3常用的網(wǎng)絡(luò)排錯工具6．使用arp顯示和修改地址解析協(xié)議緩存(續(xù))要顯示所有接口的

ARP

緩存表arp

-a添加靜態(tài)

ARP

緩存項

arp

-s

0

00-AA-00-4F-2A-9C2.4.4啟用遠(yuǎn)程桌面功能遠(yuǎn)程桌面為方便管理員管理、維護(hù)服務(wù)器而推出的一項服務(wù)使用TCP/IP連接對網(wǎng)絡(luò)上的一臺計算機(jī)進(jìn)行遠(yuǎn)程管理默認(rèn)情況下，該功能沒有啟用啟用過程(1)雙擊【控制面板】窗口中的【系統(tǒng)】圖標(biāo)，打開【系統(tǒng)屬性】對話框(2)在【系統(tǒng)屬性】對話框中，選擇【遠(yuǎn)程】選項卡，選中【遠(yuǎn)程桌面】組合框中的【允許運(yùn)行任意版本遠(yuǎn)程桌面的計算機(jī)連接（較不安全）】單選按鈕(3)增加遠(yuǎn)程桌面管理用戶2.4.4啟用遠(yuǎn)程桌面功能啟用過程(續(xù))(4)啟用遠(yuǎn)程桌面管理后，遠(yuǎn)程計算機(jī)就可以使用遠(yuǎn)程桌面客戶連接到該服務(wù)器。此時，服務(wù)器的3389端口就被打開，用戶可以通過netstat–a命令來查看2.4.4啟用遠(yuǎn)程桌面功能啟用過程(續(xù))(5)在遠(yuǎn)程計算機(jī)中，啟動【遠(yuǎn)程桌面連接】應(yīng)用程序。在【計算機(jī)】文本框中輸入遠(yuǎn)程終端服務(wù)器的計算機(jī)名稱或IP地址，單擊【連接】按鈕2.4.4啟用遠(yuǎn)程桌面功能啟用過程(續(xù))(6)通過用戶驗證后，用戶就能正常連接遠(yuǎn)程終端服務(wù)器提示最多只允許兩個管理員同時登錄的到服務(wù)器2.4.5配置Windows防火墻(1)雙擊【控制面板】窗口中的【W(wǎng)indows防火墻】圖標(biāo)，或者在【網(wǎng)絡(luò)和共享中心】窗口中，單擊【W(wǎng)indows防火墻】鏈接(2)在【W(wǎng)indows防火墻】對話框中，單擊【啟用或關(guān)閉Windows防火墻】啟用防火墻。若要進(jìn)行詳細(xì)設(shè)置，可單擊【更改設(shè)置】鏈接2.4.5配置Windows防火墻(1)雙擊【控制面板】窗口中的【W(wǎng)indows防火墻】圖標(biāo)，或者在【網(wǎng)絡(luò)和共享中心】窗口中，單擊【W(wǎng)indows防火墻】鏈接，如圖2-32所示。(2)在【W(wǎng)indows防火墻】對話框中，單擊【啟用或關(guān)閉Windows防火墻】啟用防火墻。若要進(jìn)行詳細(xì)設(shè)置，可單擊【更改設(shè)置】鏈接，如圖2-33所示。(3)在【W(wǎng)indows防火墻設(shè)置】對話框的【常規(guī)】選項卡中，可以啟用防火墻，也可關(guān)閉防火墻，如圖2-34所示。(4)切換到【例外】選項卡，可以開放一些端口，或允許一些程序偵聽網(wǎng)絡(luò)請求，如圖2-35所示。比如用戶的計算機(jī)對外提供Web服務(wù)，則需要單擊【添加端口】指定協(xié)議及服務(wù)所偵聽的端口，單擊【更改范圍】按鈕，以指定哪些地址段的計算機(jī)能夠訪問該端口，

(5)如果用戶不知道應(yīng)用程序用的是什么端口，單擊【添加程序】按鈕，可以直接添加應(yīng)用程序，如圖2-36所示。2.4.5配置Windows防火墻(3)在【W(wǎng)indows防火墻設(shè)置】對話框的【常規(guī)】選項卡中，可以啟用防火墻，也可關(guān)閉防火墻(4)切換到【例外】選項卡，可以開放一些端口，或允許一些程序偵聽網(wǎng)絡(luò)請求2.4.5配置Windows防火墻

(5)如果用戶不知道應(yīng)用程序用的是什么端口，單擊【添加程序】按鈕，可以直接添加應(yīng)用程序(6)切換到【高級】選項卡，如果用戶的計算機(jī)有多個網(wǎng)卡，可以指定防火墻應(yīng)用到哪些網(wǎng)卡2.4.6配置WindowsUpdate與自動更新(1)雙擊【控制面板】窗口中的WindowsUpdate圖標(biāo)。(2)在WindowsUpdate對話框中，選擇安裝更新的方法，這里選擇【讓我選擇】選項(3)在【選擇Windows安裝更新的方法】窗口中，選擇一種自動安裝更新的方法，并單擊【確定】按鈕保存設(shè)置2.5WindowsServer2008管理控制臺微軟系統(tǒng)管理控制臺MicrosoftManagementConsole,MMC一個用來管理Windows系統(tǒng)的網(wǎng)絡(luò)、計算機(jī)、服務(wù)及其他系統(tǒng)組件的管理平臺1．管理單元用戶直接執(zhí)行管理任務(wù)的應(yīng)用程序MMC的基本組件兩種類型獨(dú)立管理單元擴(kuò)展管理單元MMC窗口由兩個部分窗格組成2.5WindowsServer2008管理控制臺MMC窗口2.5WindowsServer2008管理控制臺2．管理控制臺的操作1)打開MMC①在【運(yùn)行】對話框中輸入mmc命令②在【開始搜索】文本框中輸入mmc命令③在命令提示符窗口中輸入mmc命令2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元(1)打開MMC窗口(2)MMC的初始窗口是空白的。選擇【文件】→【添加/刪除管理單元】，向控制臺添加新的管理單元(或刪除已有的管理單元)2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(3)打開【添加或刪除管理單元】對話框后，從【可用管理單元】列表框中選擇要添加的管理單元，然后單擊【添加】按鈕將其添加到【所選管理單元】列表框中，添加完畢后，單擊【確定】按鈕2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(4)MMC不但可以管理本地計算機(jī)，也可以管理遠(yuǎn)程計算機(jī)。在添加計算機(jī)管理單元時，會打開【計算機(jī)管理】對話框，提示用戶選擇管理本地計算機(jī)還是遠(yuǎn)程計算機(jī)，若要管理遠(yuǎn)程計算機(jī)時，需要選中【另一臺計算機(jī)】單選按鈕，并輸入欲管理的計算機(jī)的IP地址或計算機(jī)名2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(5)一個新創(chuàng)作的管理控制臺。2.5WindowsServer2008

管理控制臺2)添加/刪除管理單元（續(xù)）(6)為了便于下次打開該管理單元，可以將新創(chuàng)作的MMC控制臺保存起來2.6管理服務(wù)器角色和功能2.6.1服務(wù)器角色、角色服務(wù)和功能簡介2.6.2服務(wù)器管理器簡介2.6.3添加服務(wù)器角色和功能2.6.1服務(wù)器角色、角色服務(wù)

和功能簡介相當(dāng)于WindowsServer2003中Windows組件重要的組件劃分到了WindowsServer2008角色不太重要服務(wù)和增加服務(wù)器的功能劃分到了WindowsServer2008功能隨附了17個角色和35個功能2.6.1服務(wù)器角色、角色服務(wù)

和功能簡介1．角色程序的集合，為網(wǎng)絡(luò)內(nèi)的多個用戶或其他計算機(jī)執(zhí)行特定功能當(dāng)一臺服務(wù)器安裝了某個服務(wù)后，其實就是賦予了這臺服務(wù)器一個角色為應(yīng)用程序、計算機(jī)或者整個網(wǎng)絡(luò)環(huán)境提供該項服務(wù)共同特征：描述計算機(jī)的主要功能、用途或使用允許整個組織中的用戶訪問由其他計算機(jī)管理的資源通常包括自己的數(shù)據(jù)庫2．角色服務(wù)提供角色功能的程序一些角色(例如DNS服務(wù)器)只有一個功能一些角色可以安裝多個角色服務(wù)3．功能支持或增強(qiáng)一個或多個角色的功能，或增強(qiáng)整個服務(wù)器的功能例如故障轉(zhuǎn)移群集功能Telnet客戶端功能2.6.2服務(wù)器管理器簡介1．服務(wù)器管理器主窗口1)服務(wù)器摘要(1)計算機(jī)信息(2)安全信息2)角色摘要指明服務(wù)器上安裝了哪些角色3)功能摘要指明服務(wù)器上安裝了哪些功能

4)資源和支持2.6.2服務(wù)器管理器簡介2．服務(wù)器管理器主要功能查看和更改服務(wù)器上安裝的服務(wù)器角色和功能。執(zhí)行特定于服務(wù)器的管理任務(wù)，如啟動或停止服務(wù)、管理本地用戶帳戶等。執(zhí)行特定于服務(wù)器上所安裝角色的管理任務(wù)。檢查服務(wù)器狀態(tài)、確定關(guān)鍵事件以及分析配置問題。2.6.2服務(wù)器管理器簡介3．服務(wù)器管理器向?qū)Р辉傩枰褂谩咎砑?刪除Windows組件主要包括添加角色向?qū)砑咏巧?wù)向?qū)砑庸δ芟驅(qū)h除角色向?qū)h除角色服務(wù)向?qū)h除功能向?qū)?.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(1)打開【服務(wù)器管理器】窗口，選擇左側(cè)的【角色】節(jié)點(diǎn)，單擊【添加角色】鏈接，啟動添加角色向?qū)?.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))(2)在【開始之前】頁中，提示此向?qū)Э梢酝瓿傻墓ぷ?，以及操作之前?yīng)注意的相關(guān)事項，單擊【下一步】按鈕繼續(xù)2.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))(3)在【選擇服務(wù)器角色】頁中，顯示所有可以安裝的服務(wù)器角色，如果角色前面的復(fù)選框沒有被選中，表示該網(wǎng)絡(luò)服務(wù)尚未安裝，如果已選中，說明該服務(wù)已經(jīng)安裝。2.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))(4)在【DNS服務(wù)器】頁中，對DNS服務(wù)器的功能作簡要介紹，單擊【下一步】按鈕繼續(xù)2.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))(5)在【確認(rèn)安裝選擇】頁中，要求確認(rèn)所要安裝的服務(wù)器角色，如果選擇錯誤，可以單擊【上一步】按鈕返回，這里單擊【安裝】按鈕開始安裝DNS服務(wù)器角色2.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))(6)在【安裝進(jìn)度】頁中，顯示安裝DNS服務(wù)器角色的進(jìn)度2.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))(7)在【安裝結(jié)果】頁中，顯示安裝DNS服務(wù)器角色的已經(jīng)完成，提示用戶可以使用DNS管理器對DNS服務(wù)器進(jìn)行配置。若系統(tǒng)未啟用Windows自動更新，還提醒用戶設(shè)置Windows自動更新，以即時給系統(tǒng)更新。單擊【關(guān)閉】按鈕便完成了DNS服務(wù)的安裝2.6.3添加服務(wù)器角色和功能1．添加服務(wù)器角色(續(xù))在【服務(wù)器管理器】窗口中將顯示DNS服務(wù)器角色已經(jīng)安裝，以及其運(yùn)行狀態(tài)2.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能在WindowsServer2008中，Telnet客戶端功能沒有安裝2.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能(續(xù))(1)打開【服務(wù)器管理器】窗口，選擇左側(cè)的【功能】，單擊【添加功能】鏈接，啟動添加功能向?qū)?.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能(續(xù))(2)在【選擇功能】頁面中，顯示所有可以安裝的服務(wù)器功能，如果功能前面的復(fù)選框沒有被選中，表示該網(wǎng)絡(luò)服務(wù)尚未安裝，如果已選中，說明該功能已經(jīng)安裝。這里選中【Telnet客戶端】復(fù)選框，單擊【下一步】按鈕繼續(xù)2.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能(續(xù))(3)在【確認(rèn)安裝選擇】頁面中，要求確認(rèn)所要安裝的服務(wù)器角色，如果選擇錯誤，可以單擊【上一步】按鈕返回，這里單擊【安裝】按鈕開始安裝2.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能(續(xù))(4)在【安裝進(jìn)度】頁面中，顯示安裝Telnet客戶端功能的進(jìn)度2.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能(續(xù))(5)在【安裝結(jié)果】頁面中，顯示安裝Telnet客戶端功能的已經(jīng)成功，單擊【關(guān)閉】按鈕2.6.3添加服務(wù)器角色和功能2．添加服務(wù)器功能(續(xù))Telnet客戶端功能安裝完成后，可以遠(yuǎn)程管理交換機(jī)了2.7回到工作場景【工作過程一】設(shè)置系統(tǒng)桌面(1)雙擊【控制面板】中【個性化】圖標(biāo)。(2)在【個性化】窗口中單擊【更改桌面圖標(biāo)】鏈接。(3)在【桌面圖標(biāo)設(shè)置】對話框中，選中需要放在桌面的圖標(biāo)的相應(yīng)復(fù)選框，單擊【確定】按鈕?！竟ぷ鬟^程二】修改服務(wù)器的計算機(jī)名(1)雙擊【控制面板】中【系統(tǒng)】圖標(biāo)，打開【系統(tǒng)屬性】對話框。(2)在【系統(tǒng)屬性】頁中，選擇【計算機(jī)名】選項卡，單擊【更改】按鈕。(3)在【計算機(jī)名/域名】頁中，在【計算機(jī)名】文本框中輸入新的計算機(jī)名，在【工作組】文本框中輸入計算機(jī)所處的工作組。設(shè)置完畢后，單擊【確定】按鈕。(4)根據(jù)系統(tǒng)提示，重新啟動計算機(jī)使新的計算機(jī)名和組名生效。2.7回到工作場景【工作過程三】配置服務(wù)器網(wǎng)絡(luò)參數(shù)并測試連通性(1)選擇【開始】→【服務(wù)器管理器】命令打開【服務(wù)器管理器】窗口，在【計算機(jī)信息】區(qū)域中，單擊【查看網(wǎng)絡(luò)連接】鏈接。(2)在【網(wǎng)絡(luò)連接】窗口中，雙擊【本地連接】圖標(biāo)。(3)在【本地連接屬性】對話框中，選中【Internet協(xié)議版本IPv4（TCP/IPv4）】一行，再單擊【屬性】按鈕。(4)打開【Internet協(xié)議版本4（TCP/Ipv4）屬性】對話框后，在相應(yīng)的文本框中輸入IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器的IP地址。IP地址等參數(shù)設(shè)置完畢后，單擊【確定】保存設(shè)置。(5)使用ipconfig確認(rèn)IP地址配置正確。(6)使用ping測試網(wǎng)絡(luò)連通性?！竟ぷ鬟^程四】啟用防火墻和系統(tǒng)更新(1)雙擊【控制面板】中【W(wǎng)indows防火墻】圖標(biāo)。(2)在【W(wǎng)indows防火墻】對話框中，單擊【更改設(shè)置】鏈接。(3)在【W(wǎng)indows防火墻設(shè)置】對話框的【常規(guī)】選項卡中，選中【啟用】單選按鈕，單擊【確定】按鈕。(4)雙擊【控制面板】中WindowsUpdate圖標(biāo)。(5)在【選擇Windows安裝更新的方法】窗口中，選中【自動安裝更新】單選按鈕，并設(shè)置安裝選項，單擊【確認(rèn)】按鈕保存。2.7回到工作場景【工作過程五】開啟遠(yuǎn)程桌面(1)雙擊【控制面板】中【系統(tǒng)】圖標(biāo)，打開【系統(tǒng)屬性】對話框。(2)在【系統(tǒng)屬性】對話框中，選擇【遠(yuǎn)程】選項卡，選中【遠(yuǎn)程桌面】標(biāo)簽中的【允許運(yùn)行任意版本遠(yuǎn)程桌面的計算機(jī)連接（較不安全）】單選按鈕。(3)單擊【選擇遠(yuǎn)程用戶】按鈕打開【遠(yuǎn)程桌面用戶】對話框，單擊【添加】按鈕以增加新用戶?！竟ぷ鬟^程六】安裝Telnet客戶端(1)打開【服務(wù)器管理器】窗口，選擇左側(cè)的【功能】，單擊【添加功能】超鏈接，啟動添加功能向?qū)А?2)在【選擇功能】對話框中，選中【Telnet客戶端】復(fù)選框，單擊【下一步】按鈕繼續(xù)。(3)在【確認(rèn)安裝選擇】對話框中，單擊【安裝】按鈕開始安裝。3.WindowsServer2008的賬戶

管理本章要點(diǎn)用戶賬戶概述。管理本地用戶賬戶。管理本地組賬戶。技能目標(biāo)理解本地用戶賬戶和域用戶賬戶的區(qū)別，熟悉內(nèi)置本地 用戶賬戶及其功能。掌握本地用戶賬戶命名規(guī)則、密碼要求，使用服務(wù)器管理器、計算機(jī)管理器或netuser命令創(chuàng)建本地用戶賬戶。掌握本地用戶賬戶的屬性設(shè)置及管理任務(wù)。熟悉內(nèi)置本地組賬戶及其功能，掌握本地組賬戶的創(chuàng)建與管理方法。第3章WindowsServer2008的賬戶

管理3.1工作場景導(dǎo)入3.2用戶賬戶3.3本地用戶賬戶管理3.4本地組賬戶管理3.5回到工作場景3.6工作實訓(xùn)營、訓(xùn)練實例3.7習(xí)題3.1工作場景導(dǎo)入工作場景控制員工對該服務(wù)器的訪問，需要對各員工進(jìn)行身份驗證(1)設(shè)計部有經(jīng)理、副經(jīng)理各1名，有5個設(shè)計小組，每個設(shè)計小組有設(shè)計人員5～6人，每個小組設(shè)主管1名，另外還有歸檔員、打印員等輔助性人員。(2)設(shè)計人員訪問服務(wù)器的權(quán)限基本相同；經(jīng)理、副經(jīng)理及各組主管對服務(wù)器訪問權(quán)限較大；各個設(shè)計小組都有各自的文檔，僅供本組使用。引導(dǎo)問題(1)WindowsServer2008有哪些用戶賬戶類型，它們有什么區(qū)別？有哪些內(nèi)置本地用戶賬戶，它們分別有什么功能？(2)本地用戶賬戶命名有何規(guī)則？對密碼有什么要求？如何創(chuàng)建本地用戶賬戶？本地用戶賬戶有哪些屬性，如何設(shè)置？如何批量創(chuàng)建用戶賬戶？(3)組賬戶有什么功能？WindowsServer2008有哪些內(nèi)置的組賬戶？如何創(chuàng)建與管理本地組賬戶？3.2用戶賬戶3.2.1用戶賬戶簡介3.2.2默認(rèn)本地用戶賬戶3.2.1用戶賬戶簡介用戶賬戶機(jī)制維護(hù)計算機(jī)操作系統(tǒng)安全的基本而重要的技術(shù)手段操作系統(tǒng)通過用戶賬戶來辨別用戶身份，讓具有一定使用權(quán)限的人登錄計算機(jī)、訪問本地計算機(jī)資源或從網(wǎng)絡(luò)訪問計算機(jī)的共享資源系統(tǒng)管理員根據(jù)不同用戶的具體工作情景，指派不同用戶、不同的權(quán)限，讓用戶執(zhí)行并完成不同功能的管理任務(wù)用戶標(biāo)識符唯一的啟動運(yùn)行之初或登錄系統(tǒng)已運(yùn)行的過程中，都將要求用戶輸入指定的用戶名和密碼比較用戶輸入的賬戶標(biāo)識符和密碼與本地安全數(shù)據(jù)庫中的用戶相關(guān)信息是否一致兩種用戶賬戶本地賬戶本地安全目錄數(shù)據(jù)庫中建立的賬戶只能登錄到建立該賬戶的計算機(jī)上，并訪問該計算機(jī)上的系統(tǒng)資源用戶信息保存在安全數(shù)據(jù)庫(SAM)中位于%Systemroot%\system32\config文件夾下域賬戶建立在域控制器的活動目錄數(shù)據(jù)庫中的賬戶可以登錄到域網(wǎng)絡(luò)環(huán)境模式中的任何一臺計算機(jī)，并獲得訪問該網(wǎng)絡(luò)的權(quán)限3.2.2默認(rèn)本地用戶賬戶

(1)Administrator系統(tǒng)管理員擁有最高的使用資源權(quán)限為了安全起見，用戶可以根據(jù)需要改變其名稱或禁用該賬戶無法刪除(2)Guest臨時訪問計算機(jī)的用戶而提供的賬戶自動添加的，不能刪除在默認(rèn)情況下，Guest賬戶是禁用的只擁有很少的權(quán)限，可以改變其使用系統(tǒng)的權(quán)限3.3本地用戶賬戶管理3.3.1創(chuàng)建本地用戶賬戶3.3.2管理本地用戶賬戶屬性3.3.3本地用戶賬戶的其他管理任務(wù)3.3.1創(chuàng)建本地用戶賬戶1．規(guī)劃本地用戶賬戶1)用戶賬戶命名規(guī)劃(1)注意事項①賬戶名必須唯一②賬戶名不能包含以下字符：?、+、*、/、\、[、]、=、<、>、【，等等。③賬戶名稱識別字符：只識別前20個字符④用戶名不區(qū)分大小寫。(2)推薦策略①用戶全名：使用真實姓名②用戶登錄名：方便記憶和具有安全性，一般采用姓的拼音加名的首字母3.3.1創(chuàng)建本地用戶賬戶2) 用戶賬戶密碼的規(guī)劃(1)最短密碼：至少6個字符(2)盡量采用長密碼：最長可以127個字符(3)采用大小寫、數(shù)字和特殊字符組合密碼①不包含用戶的賬戶名，不包含用戶賬戶名中超過兩個連續(xù)字符的部分②至少包含以下4類字符中的3類字符：英文大寫字母(A～Z)英文小寫字母(a～z)10個阿拉伯?dāng)?shù)字(0～9)。非字母字符(例如：!、@、#、$、？、…)3.3.1創(chuàng)建本地用戶賬戶2．創(chuàng)建用戶賬戶誰能創(chuàng)建用戶擁有管理員權(quán)限創(chuàng)建工具服務(wù)器管理器計算機(jī)管理創(chuàng)建步驟(1)右擊【用戶】節(jié)點(diǎn)，選擇【新用戶】命令(2)在【新用戶】對話框中，輸入用戶名、全名和用戶描述信息和用戶密碼，指定用戶密碼選項3.3.1創(chuàng)建本地用戶賬戶3.3.1創(chuàng)建本地用戶賬戶安全標(biāo)志符SecurityIdentifier，SID識別每個用戶賬戶唯一的由系統(tǒng)自動產(chǎn)生指派權(quán)利、授權(quán)資源訪問權(quán)限都需要使用SID通過whoami/logonid命令查詢3.3.1創(chuàng)建本地用戶賬戶3．使用netuser創(chuàng)建用戶賬戶創(chuàng)建一個用戶：netuserstudent01/add創(chuàng)建用戶名設(shè)置用戶沒有密碼、用戶不能更改密碼netuserstudent02/add/passwordchg:no/passwordreq