計科系大學課程實踐網(wǎng)絡綜合實驗-2018網(wǎng)絡綜合實驗指導書

目錄

實驗1組建局域網(wǎng)1

實驗3WEB服務器配置與管理33

實驗4FTP服務器的配置與管理59

實驗5交換機的配置及其VLAN的劃分123

實驗6路由器的基本配置126

實驗7NAT的配置144

實驗8L2TPVPN的配置150

實驗2端口掃描179

實驗9協(xié)議分析（使用單獨的那個指導書）188

實驗10路由綜合實驗（園區(qū)網(wǎng)絡的設計與配置）221

本目錄是按照嚴要求把需要集中做的實驗保留在目錄中，其他實驗沒有出現(xiàn)在目錄中。

實驗1組建局域網(wǎng)

主要內(nèi)容：制作網(wǎng)線，用單交換機組建網(wǎng)絡，用2臺或以上的交換機組建網(wǎng)絡,

配置IP地址，調(diào)通網(wǎng)絡。

［實驗過程］：

1.所需設備

■帶有RJ-45連接頭的UTP電纜

.

■帶有RJ-45接口的以太網(wǎng)卡

■10M/100M集線器或交換機

2.雙絞線的連接方法

雙絞線有兩種接法：EIA/TIA568B標準和EIA/TIA568A標準。

T568A線序

12345678

綠白綠橙白藍藍白橙棕白棕

T568B線序

12345678

橙白橙綠白藍藍白綠棕白棕

直通線：兩頭都按T568B線序標準連接。

—

1裳

2橙

3綠

4

藍

5藍

6綠

7棕

8

棕

交叉線：一頭按T568A線序連接，一頭按T568B線序連接。

3.以太網(wǎng)組網(wǎng)步驟

?制作UTP電纜

?安裝以太網(wǎng)卡

?將計算機接入網(wǎng)絡

［實驗過程］

1.設置IP地址

在桌面上右鍵單擊“網(wǎng)上鄰居”出現(xiàn)下面的窗口。

右鍵單擊“本地連接”，在出現(xiàn)的彈出式菜單中點擊“屬性”，出現(xiàn)下面

的窗口

本地連接層性a兇

常規(guī)I

［接時使用:__________________________________________

IRealtekRTL8139(A)-basedPCIFastEthernetAd-

配置?

此連接使用下列選定的綱件⑥)：

叼■[Microsoft網(wǎng)絡客戶端

M昌Microsoft網(wǎng)絡的文件和打印機共享

0^Internet協(xié)議(TCP/IP)

安裝復)…|卸載@)|屬性?|

描述

允許您的計算機訪問Microsoft網(wǎng)絡上的資源.

廠連接后在任務欄中顯不圖標世)

確定取消

雙擊“Internet協(xié)議”，出現(xiàn)“Internet屬性”窗口，在里面填上IP地址

2.設置文件夾共享

在要共享的文件夾上右鍵單擊，在出現(xiàn)的彈出式菜單中選擇“共享…”選

項。

rrn

D打弁(Q)

NetworkphptestRECYCLER資源管理器(制

BrowsewithACDSee

授索（日…

DD共享3…

System逢添加到壓縮文件(與…

VolumeI...

漕添加到"Software.rar"(T)

漕壓縮并E-mail...

港壓縮到"Software.rar"并E-mail

workspaceww

。LoadinUltraCompare

ScanforViruses...

發(fā)送到（由

剪切⑴

復制（0

創(chuàng)建快捷方式（5）

刪除⑼

重命名（由

屬性?

點擊完“共享”選項后出現(xiàn)該文件夾的屬性窗口。

選擇“共享該文件夾”單選鈕后點擊“確定”按鈕，該文件夾處于共享狀

態(tài)。如下圖所示，在該文件夾上出現(xiàn)一個“手”托著文件夾C

文件（E）編輯（玲查看收藏（與工具（D幫助（力

5后退▼-?▼國|◎搜索舊文件夾凌皮由X戶叵^

地址⑼匚面

三」口D□DCa

本地磁盤（E:）gamez88javaExceljspMysqlmobao

Do

Software—

文件夾口

NetworkphptestRECYCLERROOT

修改時間：2008-9-1413:59

屋性:（正常）o□D

runtime-Ed...■-■studySystem

應用程序VolumeI...二J

選定1個對象r［國我的電腦

3.使用文件共享

雙擊桌面上的“網(wǎng)上鄰居”，出現(xiàn)“網(wǎng)上鄰居”窗口。

雙擊”臨近的計算機”出現(xiàn)當前工作組窗口。

雙擊需要訪問的計算機，出現(xiàn)該計算機上的共享資源。

雙擊"software"共享文件夾，出現(xiàn)該文件夾下的資源°

此時可以對該文件夾下的資源進行訪問。

4.映射網(wǎng)絡驅(qū)動器

在“資源管理器”中點擊菜單欄中的“工具”按鈕，出現(xiàn)“映射網(wǎng)絡驅(qū)動

器”窗口，在文件夾文本框中輸入共享資源，或從瀏覽中選擇。

點擊“完成”按鈕，完成網(wǎng)絡驅(qū)動器的映射，以后訪問網(wǎng)絡資源就和訪問

本地驅(qū)動器一樣。選擇網(wǎng)絡驅(qū)動器“H”盤出現(xiàn)下面的窗口。

實驗2常用網(wǎng)絡命令

主要內(nèi)容：常用的網(wǎng)絡命令，比如ping,ipconfig,net,netstat等等

⑴ARP:

顯示和修改IP地址與物理地址之間的轉(zhuǎn)換表

ARP-sinet_addreth_addr[if_addr]

ARP-dinet_addr[if_addr'

ARP-a[inet_addr][-Nif_addr]

-a顯示當前的ARP信息，可以指定網(wǎng)絡地址

-g跟-a一樣.

-d刪除由inet_addr指定的主機.可以使用卡來刪除所有主機.

-s添加主機，并將網(wǎng)絡地址跟物理地址相對應，這一項是永久

生效的。

eth_addr物理地址.

if_addrIfpresent,thisspecifiestheInternetaddressofthe

interfacewhoseaddresstranslationtableshouldbe

modified.

Ifnotpresent,thefirstapplicableinterfacewillbe

used.

例子：

C:\>arp-a（顯示當前所有的表項）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

10.111.142.100-01-f4-0c-8e-3bdynamic〃物理地址一般

為48位即6個字節(jié)

10.111.142.11252-54-ab-2l-6a-0edynamic

10.111.142.25352-54-abTb_6b_0adynamic

C:\>arp-a10.111.142.71（只顯示其中一項）

NoARPEntriesFound

C:\>arp-a10.111.142.1（只顯示其中一項）

Interface:1onInterface0x1000003

InternetAddressPhysicalAddressType

00-01-f4-0c-8e-3bdynamic

C:\>arp-s157.55.85.21200-aa-00-62-c6-09添加，可以再打入arp-a

驗證是否已經(jīng)加入.

⑵ftp

文件傳輸命令

該命令只有在安裝了TCP/IP協(xié)議之后才可用。Ftp是一種服務，一旦啟動，

將創(chuàng)建在其中可以使用ftp命令的子環(huán)境，通過鍵入quit子命令可以從子環(huán)

境返回到Windows2000命令提示符。當ftp子環(huán)境運行時，它由ftp命令

提示符代表。

ftp[-v][-n][-i][-d][-g][-s:filename][-a][-w:windowsize]

[computer]

參數(shù)

-v禁止顯示遠程服務器響應。

-n禁止自動登錄到初始連接。

-1多個文件傳送時關閉交互提示。

-d啟用調(diào)試、顯示在客戶端和服務器之間傳遞的所有ftp命令。

-g禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（*和？）。

（請參閱聯(lián)機“命令參考”中的glob命令。）

-S：filename指定包含ftp命令的文本文件；當ftp啟動后，這些命令將自

動運行。該參數(shù)中不允許有空格。使用該開關而不是重定向（?o

-a在捆綁數(shù)據(jù)連接時使用任何本地接口。

-w:windowsize替代默認大小為4096的傳送緩沖區(qū)。

Computer指定要連接到遠程計算機的計算機名或IP地址。如果指定，計算機

必須是行的最后一個參數(shù)。

下面是一些常用命令：

!：從ftp子系統(tǒng)退出到系統(tǒng)外殼

?：顯示ftp說明，跟help一樣

append:添加文件，格式為：append本地文件遠程文件

cd：更換遠程目錄

led：更換本地目錄，若無參數(shù)，將顯示當前目錄

open：與指定的ftp服務器連接opencomputeriport]

close：結束與遠程服務器的FTP會話并返回命令解釋程序

bye：結束與遠程計算機的FTP會話并退出ftp

dir：結束與遠程計算機的FTP會話并退出ftp

get和recv：使用當前文件轉(zhuǎn)換類型將遠程文件復制到本地計算機get

remote-file[local-file]

send和put：上傳文件：sendlocal-file[remote-file]

其它命令請參考幫助文件。

例子：

C:\>ftp

ftp>openftp.zju.edu.cn

Connectedto.

220ProFTPD1.2.0pre9Server(浙江大學自由軟件服務器)

[alpha800.zju.edu.cn]

User(alpha800.zju.edu.cn:(none)):anonymous

331Anonymousloginok,sendyourcompletee-mailaddressaspassword.

Password:

230Anonymousaccessgranted,restrictionsapply.

ftp>dir〃查看本目錄下的內(nèi)容：

???

ftp>cdpub〃切換目錄

250CWDcommandsuccessful.

ftp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

ftp>cdmicrosoft

250CWDcommandsuccessful.

flp>dir

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforfilelist.

-rw-r-r--1ftpftp288632Dec81999chargeni.exe

226Transfercomplete.

ftp:69bytesreceivedin0.OlSeconds6.90Kbytes/sec.

ftp>lede:\〃本地目錄切換

LocaldirectorynowE:\.

ftp>getchargeni.exe//下載文件

200PORTcommandsuccessful.

150OpeningASCIImodedataconnectionforchargeni.exe(288632bytes).

226Transfercomplete.

ftp:289739bytesreceivedin0.36Seconds802.60Kbytes/sec.

ftp>bye〃離開

221Goodbye.

(3)Ipconfig

該診斷命令顯示所有當前的TCP/IP網(wǎng)絡配置值。該命令在運行DHCP系統(tǒng)上

的特殊用途，允許用戶決定DHCP配置的TCP/IP配置值。

ipconfig[/?|/all|/release[adapter]|/renew[adapter]

I/flushdns|/registerdns

I/showclassidadapter

I/setclassidadapter[classidtoset]]

/all產(chǎn)生完整顯示。在沒有該開關的情況下ipconfig只顯示IP地址、子網(wǎng)

掩碼和每個網(wǎng)卡的默認網(wǎng)關值。

例如：

C:\>ipconfig

Windows2000IPConfiguration

Ethernetadapter本地連接:

Connection-specificDNSSuffix.

IPAddress....:10.111.142.71//IP

地址

SubnetMask...:255.255.255.0//子網(wǎng)掩

碼

DefaultGateway.:10.111.142.1〃缺省網(wǎng)

關

C:\>ipconfig/displaydns〃顯示本機上的DNS域名解析列表

C:\>ipconfig/flushdns〃刪除本機上的DNS域名解析列表

(4)Nbtstat

該診斷命令使用NBT(TCP/IP上的NetBIOS)顯示協(xié)議統(tǒng)計和當前TCP/IP連

接。該命令只有在安裝了TCP/IP協(xié)議之后才可用。

nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s]

[interval]

參數(shù)

-aremotename使用遠程計算機的名稱列出其名稱表。

-AIPaddress使用遠程計算機的IP地址并列出名稱表。

-c給定每個名稱的IP地址并列出NetBIOS名稱緩存的內(nèi)容。

-n列出本地NetBIOS名稱?！耙炎浴北砻髟撁Q已被廣播（Bnode）或者

WINS（其他節(jié)點類型）注冊。

-R清除NetBIOS名稱緩存中的所有名稱后，重新裝入Lmhosts文件。

-r列出Windows網(wǎng)絡名稱解析的名稱解析統(tǒng)計。在配置使用WINS的

Windows2000計算機上，此選項返回要通過廣播或WINS來解析和注冊的名稱

數(shù)。

-S顯示客戶端和服務器會話，只通過IP地址列出遠程計算機。

-s顯示客戶端和服務器會話。嘗試將遠程計算機IP地址轉(zhuǎn)換成使用主機文件

的名稱。

interval重新顯示選中的統(tǒng)計，在每個顯示之間暫停interval秒。按

CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，nbtstat打印一次當前的配

置信息。

例子:

C:\>nbtstat-A周圍主機的ip地址

C:\>nbtstat-c

C:\>nbtstat-n

C:\>nbtstat-S

本地連接：

NodeIpAddress:[10.111.142.71]ScopeId:[]

NetBIOSConnectionTable

LocalNameStateIn/OutRemoteHost

InputOutput

JJY<03>Listening

另外可以加上間隔時間，以秒為單位

⑸net：

許多Windows2000網(wǎng)絡命令都以詞net開頭。這些net命令有一些公用屬

性：

鍵入net/?可以看到所有可用的net命令的列表。

鍵入nethelpcommand,可以在命令行獲得net命令的語法幫助。例如，關于

netaccounts命令的幫助信息，請鍵入nethelpaccounts。

所有net命令都接受/yes和/no選項（可以縮寫為/y和/n）。/y選項向

命令產(chǎn)生的任何交互式提示自動回答“是"，而/n回答“否"。例如，net

stopserver通常提示您確認要停止基于“服務器”服務的所有服務；而net

stopserver/y對該提示自動回答“是”，然后“服務器”服務關閉。

例如：

Netsend：（可能許多人己經(jīng)用過，或者感到厭煩，索性把服務給關了）

將消息發(fā)送到網(wǎng)絡上的其他用戶、計算機或消息名。必須運行信使服務以

接收郵件。

netsend{name|*|/domain[:name]|/usersmessage）

Netstop：停止Windows2000網(wǎng)絡服務。

netstopservice

例如：C:\>netstopmessenger

Messenger服務正在停止.

Messenger服務已成功停止。

此時再打入netsend本機名消息，就沒用了；相應的，要打開這

個服務，只需把stop改為start,就可以了。

NetstartFTPPublishingService

啟動FTP發(fā)布服務。該命令只有在安裝了Internet信息服務后才可用。

netstart"ftppublishingservice*

類似的命令有很多，請參考幫助文件。

（6）Netstat

顯示協(xié)議統(tǒng)計和當前的TCP/IP網(wǎng)絡連接。該命令只有在安裝了TCP/IP協(xié)議

后才可以使用。

netstat[-a][-e][-n][-s][-pprotocol][-r][interval]

參數(shù)

-a顯示所有連接和偵聽端口。服務器連接通常不顯示。

-e顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與-s選項結合使用。

-n以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱）。

-s顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示TCP、UDP、ICMP和IP的統(tǒng)計。

-P選項可以用來指定默認的子集。

-pprotocol顯示由protocol指定的協(xié)議的連接；protocol可以是tcp或

udpo如果與-s選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol可以是tcp、

udp>icmp或ip0

-r顯示路由表的內(nèi)容。

Interval重新顯示所選的統(tǒng)計，在每次顯示之間暫停interval秒。按

CTRL+B停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat將打印一次當前的配置

信息。

例如：

C:\>netstat-as

IPStatistics

PacketsReceived=256325

ICMPStatistics

ReceivedSent

Messages1668

TCPStatistics

SegmentsReceived=41828

UDPStatistics

DatagramsReceived=82401

⑺Ping

驗證與遠程計算機的連接。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

ping[-t][-a][-ncount][-1length][-f][-ittl][-vtos][-rcount]

[-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]

destination-!ist

參數(shù)

-tPing指定的計算機直到中斷。

-a將地址解析為計算機名。

-ncount發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)。默認值為4<

-1length發(fā)送包含由length指定的數(shù)據(jù)量的ECHO數(shù)據(jù)包。默認為32字

節(jié)；最大值是65,527o

-f在數(shù)據(jù)包中發(fā)送“不要分段”標志。數(shù)據(jù)包就不會被路由上的網(wǎng)關分段。

-ittl將“生存時間”字段設置為ttl指定的值。

-vtos將“服務類型”字段設置為tos指定的值。

-rcount在“記錄路由”字段中記錄傳出和返回數(shù)據(jù)包的路由。count可以指

定最少1臺，最多9臺計算機。

-Scount指定count指定的躍點數(shù)的時間戳。

-jcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)

計算機可以被中間網(wǎng)關分隔（路由稀疏源）IP允許的最大數(shù)量為90

-kcomputer-list利用computer-list指定的計算機列表路由數(shù)據(jù)包。連續(xù)

計算機不能被中間網(wǎng)關分隔（路由嚴格源）IP允許的最大數(shù)量為9。

-wtimeout指定超時間隔，單位為毫秒。

destination-list指定要ping的遠程計算機。

較一般的用法是ping-twww.zju.edu.cn

例如：

C:\>pingwww.zju.edu.cn

Pinging[10.10.2.21]with32bytesofdata:

Replyfrom10.10.2.21:bytes=32time=10msTTL=253

Replyfrom10.10.2.21:bytes=32time<10msTTL=253

Replyfrom10.10.2.21:bytes=32time<10msTTL=253

Replyfrom10.10.2.21:bytes=32time<10msTTL=253

Pingstatisticsfor10.10.2.21:

Packets:Sent=4,Received=4,Lost=0(0%loss),

Approximateroundtriptimesinmilli-seconds:

Minimum=0ms,Maximum=10ms,Average=2ms

（8）Route

控制網(wǎng)絡路由表。該命令只有在安裝了TCP/IP協(xié)議后才可以使用。

route[-f][-p][command[destination][masksubnetmask][gateway]

[metriccostmetric]]

參數(shù)

-f清除所有網(wǎng)關入口的路由表。如果該參數(shù)與某個命令組合使用，路由表將在

運行命令前清除。

-P該參數(shù)與add命令一起使用時，將使路由在系統(tǒng)引導程序之間持久存在。

默認情況下，系統(tǒng)重新啟動時不保留路由。與print命令一起使用時，顯示已

注冊的持久路由列表。忽略其他所有總是影響相應持久路由的命令。

Command指定下列的一個命令。

命令目的

print打印路由

add添加路由

delete刪除路由

change更改現(xiàn)存路由

destination指定發(fā)送command的計算機。

masksubnetmask指定與該路由條目關聯(lián)的子網(wǎng)掩碼。如果沒有指定，將使用

255.255.255.255。

gateway指定網(wǎng)關。

metriccostmetric指派整數(shù)躍點數(shù)（從1到9999）在計算最快速、最可靠和

（或）最便宜的路由時使用。

例如：本機ip為10.11L142.71,缺省網(wǎng)關是10.111.142.1,假設此網(wǎng)段上另

有一網(wǎng)關54,現(xiàn)在想添加一項路由，使得當訪問

10.13.0.0子網(wǎng)絡時通過這一個網(wǎng)關，那么可以加入如下命令：

C:\>routeadd10.13.0.0mask255.255.0.010.111.142.1

C:\>routeprint（鍵入此命令查看路由表，看是否已經(jīng)添加了）

C:\>routedelete10.13.0.0

C:\>routeprint（此時可以看見己經(jīng)沒了添加的項）

⑼Telnet

虛擬終端命令

在命令行鍵入telnet,將進入telnet模式。鍵入help,可以看到一些常用命

令。

MicrosoftTelnet>help

指令可能縮寫了。支持的指令為：

close關閉當前連接

display顯示操作參數(shù)

open連接到一個站點

quit退出telnet

set設置選項［要列表，請鍵入'set?'）

status打印狀態(tài)信息

unset解除設置選項（要列表，請鍵入'unset?'）

?/help打印幫助信息

可以鍵入display命令來查看當前配置：

C:\telnet

MicrosoftTelnet>display

Escape字符為'CTRL+]'

WILLAUTH(NTLM身份驗證)

關閉LOCAL_ECHO

發(fā)送CR和LF

WILLTERMTYPE

優(yōu)選的類型為ANSI

協(xié)商的規(guī)則類型為ANSI

可以使用set命令來設置環(huán)境變量，如:

MicrosoftTelnet>setlocal_echoon

NTLM打開NTLM身份驗證。

LOCAL_ECHO打開LOCAL_ECHO。

TERMx(x表示ANSI,VT100,VT52或VTNT)

CODESETx(x表示ShiftJIS,

JapaneseEUC,

JISKanji,

JISKanji(78),

DECKanji或

NECKanji)

CRLF發(fā)送CR和LF

例如：假設主機10.111.142.71打開了telnet服務

MicrosoftTelnet>open10.111.142.71

正在連接到10.111.142.71...

您將要發(fā)送密碼信息到Internet區(qū)域中的遠程計算機。這可能不安全。是否

還要發(fā)送（y/n

）：y（不同系統(tǒng)會有區(qū)別）

上面曾說明了Escape字符為‘CTRL+]',所以鍵入這個字符就可以切換到外

面，再按下單獨的Enter鍵又可以回去。

MicrosoftTelnet>status

己連接到10.111.142.71

協(xié)商的規(guī)則類型為ANSI

⑩Tracert

該診斷實用程序?qū)煌鏁r間（TTL）值的Internet控制消息協(xié)議

（ICMP）回顯數(shù)據(jù)包發(fā)送到目標，以決定到達目標采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包

上的TTL之前至少遞減1,必需路徑上的每個路由器，所以TTL是有效的躍

點計數(shù)。數(shù)據(jù)包上的TTL到達0時，路由器應該將“ICMP已超時”的消息發(fā)

送回源系統(tǒng)。Tracert先發(fā)送TTL為1的回顯數(shù)據(jù)包，并在隨后的每次發(fā)送過

程將TTL遞增1,直到目標響應或TTL達到最大值，從而確定路由。路由通

過檢查中級路由器發(fā)送回的“ICMP已超時”的消息來確定路由。不過，有些路

由器悄悄地下傳包含過期TTL值的數(shù)據(jù)包，而tracert看不到。

tracert[-d]]-hmaximum_hops][-jcomputer-list][-wtimeout]

targetname

參數(shù)

/d指定不將地址解析為計算機名。

-hmaximum_hops指定搜索目標的最大躍點數(shù)。

-jcomputer-list指定沿computer-list的稀疏源路由。

-wtimeout每次應答等待timeout指定的微秒數(shù)。

target_name目標計算機的名稱。

最簡單的一種用法如下：

C:\>tracertwww.ahut.edu.cn

Tracingroutetozjuwww.zju.edu.cn[10.10.2.21]

overamaximumof30hops:

1<10ms<10ms<10ms10.111.136.1

2<10ms<10ms<10ms10.0.0.10

3<10ms<10ms<10ms10.10.2.21

Tracecomplele.

實驗3組建客戶機/服務器模式網(wǎng)絡

主要內(nèi)容：配置win2000或win2003server,配置活動目錄服務。

1.配置ActiveDirectory服務。

選擇“開始”I“程序”“管理工具”I“配置服務器”，出現(xiàn)“配置您的

服務器”窗口。

點擊左側的ActiveDirectory,然后點擊右側的“啟動”超鏈接，出現(xiàn)配

置向?qū)А?/p>

點擊“下一步”按鈕

ActiveDirectory安裝向?qū)?/p>

域控制器類21

指定想要這個服務器擔任的角色。

您想要此服務器成為新域的域控制器還是現(xiàn)有域的額外域控制器？

田新城的域控制器?：

連說海施還握靠的子域、新的域目錄樹或新的目錄林。此服務器將成

為新城中的第一個域控制器-

r現(xiàn)有域的額外域控制器。）

金用這個選項來處理將會刪除所有在這個服務器上的本地帳戶。

所有密鑰將被刪除，并且在繼續(xù)前應導出.

所有加密的數(shù)據(jù)，如EFS■加密文件或e-mail,應該在繼續(xù)之前解密，

否則它將永遠無法訪問。

＜上一步也）|下一步國）＞1取消I

選擇“新域的域控制器”單選鈕，然后點“下一步”按鈕。

選擇“創(chuàng)建一個新的域目錄樹”單選按鈕，然后點“下一步”按鈕。

選擇“創(chuàng)建新的域目錄林”，然后點擊“下一步”按鈕,

在DNS全名中輸入一個域名，然后點“下一步”按鈕。

此項可以采用默認，點擊“下一步”按鈕。

此處可以保持默認，點擊“下一步”按鈕。

此處可以保持默認，點擊“下一步”按鈕。

點擊下一步。

ActiveDirectory安裝向?qū)?/p>

權限

為用戶和蛆對象選擇默X權限.

一些服務器程序，如WindowsNT遠程訪問服務，可讀取域控制器儲存的信

息.

④與Windows20001艮番器之前的版本相兼容的權限9:

，口巢在Windows2000，旗務寤乏前的版本工運行航務翦程序，或在Windows

2000服務器上運行服務器程序，該服務器又是預發(fā)行版Windows2000域

的成員，語選此選項-

&匿名用戶可讀取這個域的信息.

C只與Windows2000服務器相兼容的權限量）

如果僅是在Windows2000服務器上運行服務器程序，該服務器又是

Windows2000域的成員，請選此選項.只有經(jīng)過驗證的用戶可讀取關于這

個域的信息。

＜上一步也）|下一步國）＞|取消|

點擊“下一步”。

ActiveDirectory安裝向?qū)?/p>

目錄服務恢復篌式的昔理員密碼

指定管理員密碼，在“目錄服務恢復模式”下啟動計菖機時使用。

輸入并確認您想給這個服務器管理員帳戶的密碼，當計算機在目錄報務恢復模

式下啟動時，合用到此密碼.

密碼比）：*******

確X密碼(￡):|*******

＜上一步也）|下一步也）＞|取消|

輸入服務器管理員密碼，點“下一步”按鈕。

出現(xiàn)摘要信息，點“下一步”按鈕。

正在配置ActiveDirectory...

向?qū)д谂渲肁ctiveDirectory.根據(jù)您所選的選項，此過程可能要

花幾分鐘或更長時間。

靜

正在創(chuàng)建系統(tǒng)卷C:\WINHT\SYSVOL

取消|

系統(tǒng)正在配置ActiveDirectory<>

2.設置域用戶

選擇“開始”I“程序”|“管理工具”|"ActiveDirectory用戶和計算

機”。

出1例

???AdofceReariw

Photoshop6?0

0L:.documentsandSettmgs,.AdmanHtr^oc

REALTEKdndFartEthernetVICOrw，

RedtekSoundManager.

，轉(zhuǎn)到

HW，zJ

Tf*多梆管翅

匕1).L@wsin

居功本地安全第IB卜9l(MO

trtemetExplorer分布式文件系統(tǒng)⑷1MO

adlOutiookExpress心

McrowftCffictTA計”機管理

場定項日可以aw

Mk例出SQLSerE連接管&昌告JS工具

另港參閱:

MkrojoftSQLServer—熊本01ft路由癡程訪同

HcrosoftgidStudbo6.0￡8*??

ELLSJffi

McrosoftWcbPuUshng事件查看擄

Internet

EgetWnMR麥我

McrosoftACCWSWS?（ooec）

MbcrosoftExcelpwiaaa

McrosoftFrortPage性能

i^FKlowsUpdate

Pow?rP(M^城安主策略

打開She?文卷MkrojoftWord域按確安全策略

Maaomeda徽件?務

默建Off匕烤

N?CTQ$aftDevdoperNetworkActreDrectory用戶和iHt機

Wcrcrtoft怕MBMC6.0中文艇,■AcmtDttrtBY域和(I任關累

ttWE)

nMbgsdt府MF0#06.0，@AdgBectory玷察相B務

?昱0H5

J文幽i)?Mkr?oftVfeudH+6.0

臥⑷艙務告理粉

A9Adobe?InUmet

J設最9??%ServerEtteMons曾超84

S9NMDSystems

0*crobM7.0

0

08MstwAuobet7.0ProfTO