Windows Server網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程Windows Server 2016（微課版）（第2版） -項(xiàng)目任務(wù)單匯 楊云 情境1-1- 情境一 項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)-情境3-1 項(xiàng)目1配置與管理DNS服務(wù)器

《Windows網(wǎng)絡(luò)操作系統(tǒng)》PAGEPAGE1項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Windows網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一Windows基本管理與維護(hù)項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求某高校組建了學(xué)校的校園網(wǎng)，購(gòu)進(jìn)了滿足需要的服務(wù)器。現(xiàn)要選擇一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)，作為校園網(wǎng)建設(shè)中的網(wǎng)絡(luò)服務(wù)器系統(tǒng)。推薦使用微軟公司最新推出的網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2016作為服務(wù)器的首選操作系統(tǒng)。WindowsServer2016網(wǎng)絡(luò)操作系統(tǒng)是X64位網(wǎng)絡(luò)操作系統(tǒng)，自帶Hyper-V。Hyper-V技術(shù)先進(jìn)，能夠滿足客戶的各種需求。WindowsServer2016是信息化建設(shè)的首選服務(wù)器操作系統(tǒng)。任務(wù)描述（分小組進(jìn)行）請(qǐng)同學(xué)們圍繞：1．網(wǎng)絡(luò)操作系統(tǒng)各基本概念；2．網(wǎng)絡(luò)操作系統(tǒng)功能與特性；3．典型的網(wǎng)絡(luò)操作系統(tǒng)；4．網(wǎng)絡(luò)操作系統(tǒng)的選用原則；5．了解系統(tǒng)安裝方法。通過互聯(lián)網(wǎng)搜索了解網(wǎng)絡(luò)操作系統(tǒng)的相關(guān)概念，并進(jìn)行小組討論及知識(shí)匯總。然后通過項(xiàng)目匯報(bào)的方式，每小組指派一名同學(xué)進(jìn)行項(xiàng)目匯報(bào)演講。匯報(bào)演講的主題以本項(xiàng)目：“認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)”為題。（可以點(diǎn)帶面，內(nèi)容深度及廣度自定）項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：1.性能較好的服務(wù)器1臺(tái)（WindowsServer2016操作系統(tǒng)）2.WindowsServer2016安裝映像文件提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐報(bào)告課后作業(yè)1．網(wǎng)絡(luò)操作系統(tǒng)有哪些基本的功能與特性？2．常用的網(wǎng)絡(luò)操作系統(tǒng)有哪些？各自的特點(diǎn)是什么？3．選擇網(wǎng)絡(luò)操作系統(tǒng)構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境應(yīng)考慮哪些問題？拓展提升使用VMwareWorkstation可以讓網(wǎng)絡(luò)管理人員更方便地在實(shí)施前搭建模擬環(huán)境以便進(jìn)行網(wǎng)絡(luò)配置和測(cè)試等操作，使網(wǎng)絡(luò)項(xiàng)目在真正實(shí)施之前得到模擬，對(duì)網(wǎng)絡(luò)搭建與配置的時(shí)候會(huì)出現(xiàn)的問題有一定的預(yù)知與把控。要求：了解使用VMware安裝WindowsServer2016網(wǎng)絡(luò)操作系統(tǒng)的方法。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Windows網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一Windows基本配置與管理項(xiàng)目2安裝與規(guī)劃WindowsServer2016課時(shí)2企業(yè)環(huán)境及需求某學(xué)校引進(jìn)一臺(tái)服務(wù)器，要求安裝Windows2016操作系統(tǒng)，具體要求如下：硬盤大小60GB。要求WindowsServer2016的安裝分區(qū)大小為55GB，文件系統(tǒng)格式為NTFS，計(jì)算機(jī)名為win2016-1，管理員密碼為P@ssw0rd1，服務(wù)器的IP地址為，子網(wǎng)掩碼為，DNS服務(wù)器為，默認(rèn)網(wǎng)關(guān)為54，屬于工作組COMP。任務(wù)描述1.對(duì)服務(wù)器進(jìn)行硬盤分區(qū)。2.安裝Windows系統(tǒng)3.設(shè)置TCP/IP屬性，使服務(wù)器能夠通信4.對(duì)系統(tǒng)參數(shù)進(jìn)行簡(jiǎn)單的配置項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：1.服務(wù)器1臺(tái)2.WindowsServer2016安裝映像文件提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐實(shí)訓(xùn)報(bào)告課后作業(yè)1．WindowsServer2016網(wǎng)絡(luò)操作系統(tǒng)桌面環(huán)境的配置方法？2．WindowsServer2016網(wǎng)絡(luò)操作系統(tǒng)防火墻的配置方法？3．掌握在WindowsServer2016中添加角色和功能的方法。4．管理員密碼要符合怎樣的密碼復(fù)雜度？拓展提升WindowsServer2016的Windows防火墻默認(rèn)是啟用的，因此如果有應(yīng)用程序需要接收接入連接（incomingconnection）,則這些連接有可能會(huì)被防火墻阻擋，因此同學(xué)們可能需要在安裝完成后，暫時(shí)將Windows防火墻禁用或開放該應(yīng)用程序所使用的連接端口（port）。要求：請(qǐng)你為服務(wù)器開啟icmp-in端口，允許其他主機(jī)對(duì)本服務(wù)器的ping操作。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Windows網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一Windows基本配置與管理項(xiàng)目3管理基本磁盤與動(dòng)態(tài)磁盤課時(shí)2企業(yè)環(huán)境及需求WindowsServer2016的存儲(chǔ)管理無(wú)論是技術(shù)上還是功能上，都比以前的Windows版本有了很多改進(jìn)和提高，磁盤管理提供了更好的管理界面和性能。學(xué)好基本磁盤和動(dòng)態(tài)磁盤的配置與管理，學(xué)好為用戶分配磁盤配額，是對(duì)網(wǎng)絡(luò)管理員最基礎(chǔ)的要求。圖項(xiàng)目任務(wù)拓?fù)洌?）在VM中安裝獨(dú)立服務(wù)器MS2（使用BIOS啟動(dòng)模式）新建虛擬機(jī)后，必須先對(duì)虛擬機(jī)進(jìn)行設(shè)置才能正常安裝。有幾點(diǎn)提示：①設(shè)置虛擬機(jī)時(shí)，將“選項(xiàng)”中的固件類型改為“BIOS”。②添加一塊磁盤：磁盤1（127GB）。③虛擬機(jī)的其他選項(xiàng)設(shè)置請(qǐng)參照情境一項(xiàng)目2（安裝與規(guī)劃WindowsServer2016）的有關(guān)內(nèi)容。④重新安裝計(jì)算機(jī)，命名為MS2，IP地址為0、24，DNS為。（2）在MS1上添加4塊SCSI磁盤，每塊磁盤容量為127GB。任務(wù)描述1、管理基本磁盤2、建立動(dòng)態(tài)磁盤卷3、維護(hù)動(dòng)態(tài)卷4、管理磁盤配額5、碎片整理和優(yōu)化驅(qū)動(dòng)器。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：1.WindowsServer2016服務(wù)器3臺(tái)2.WindowsServer2016安裝映像文件提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂實(shí)訓(xùn)報(bào)告課后作業(yè)什么是基本磁盤和動(dòng)態(tài)磁盤?如何配置和管理基本磁盤？如何配置和管理動(dòng)態(tài)磁盤？拓展提升磁盤配額管理、碎片整理和優(yōu)化驅(qū)動(dòng)器備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Windows網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二Windows域環(huán)境的部署與管理項(xiàng)目1部署與管理ActiveDirectory域服務(wù)環(huán)境課時(shí)2企業(yè)環(huán)境及需求某公司組建的單位內(nèi)部的辦公網(wǎng)絡(luò)原來(lái)是基于工作組方式的，近期由于公司業(yè)務(wù)發(fā)展，人員激增，基于方便和網(wǎng)絡(luò)安全管理的需要，考慮將基于工作組的網(wǎng)絡(luò)升級(jí)為基于域的網(wǎng)絡(luò)?，F(xiàn)在需要將一臺(tái)或多臺(tái)計(jì)算機(jī)升級(jí)為域控制器，并將其他所有計(jì)算機(jī)加入域成為成員服務(wù)器。同時(shí)將原來(lái)的本地用戶賬戶和組也升級(jí)為域用戶和組進(jìn)行管理。經(jīng)過多方論證，確定了公司的服務(wù)器的邏輯拓?fù)浣Y(jié)構(gòu)，如圖1所示。圖1公司域環(huán)境示意圖根據(jù)圖1的公司域環(huán)境示意圖，構(gòu)建滿足公司需要的域環(huán)境。具體要求如下。1、創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為DC1，該計(jì)算機(jī)同時(shí)是DNS服務(wù)器，其IP為。2、將MS1加入到域。（IP：0）3、將DC2提升為額外域控制器。4、創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為DC3。（IP：）任務(wù)描述1．創(chuàng)建域；2．將服務(wù)器加入到域；3．安裝域的額外域控制器；4．創(chuàng)建子域。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：1.安裝WindowsServer2016的計(jì)算機(jī)四臺(tái)，其IP地址分別是-，并以對(duì)等網(wǎng)方式聯(lián)通網(wǎng)絡(luò)。2.WindowsServer2016安裝映像文件提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)1.什么時(shí)候需要安裝多個(gè)域樹？2.簡(jiǎn)述什么是活動(dòng)目錄、域、活動(dòng)目錄樹和活動(dòng)目錄林。3.為什么在域中常常需要DNS服務(wù)器？4.活動(dòng)目錄中存放了什么信息？5.簡(jiǎn)述工作組和域的區(qū)別。拓展提升如下圖所示。要求如下：1．創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Win2016-1。2．檢查安裝后的域控制器。3．安裝域的額外域控制器，域控制器的計(jì)算機(jī)名稱為Win2016-2。4．創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為Win2016-3，成員服務(wù)器的計(jì)算機(jī)名稱為Win2016-4。5．創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Server1。6．創(chuàng)建和雙向可傳遞的林信任關(guān)系。7．備份域中的活動(dòng)目錄，并利用備份進(jìn)行恢復(fù)。8．建立組織單位sales，在其下建立用戶testdomain，并委派對(duì)OU的管理。備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Windows網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二Windows域環(huán)境的部署與管理項(xiàng)目2管理用戶賬戶和組課時(shí)2企業(yè)環(huán)境及需求項(xiàng)目背景：當(dāng)安裝完操作系統(tǒng)，并完成操作系統(tǒng)的環(huán)境配置后，管理員應(yīng)規(guī)劃一個(gè)安全的網(wǎng)絡(luò)環(huán)境，為用戶提供有效的資源訪問服務(wù)。WindowsServer2016通過建立賬戶并賦予賬戶合適的權(quán)限，保證使用網(wǎng)絡(luò)和計(jì)算機(jī)資源的合法性，以確保數(shù)據(jù)訪問、存儲(chǔ)和交換服從安全需要。圖1公司域環(huán)境示意圖根據(jù)圖1的公司域環(huán)境示意圖，完成活動(dòng)目錄的管理與維護(hù)。任務(wù)描述1．在MS1這臺(tái)成員服務(wù)器上創(chuàng)建本地用戶賬戶及設(shè)置本地用戶賬戶的屬性；刪除本地用戶賬戶；2．在MS1這臺(tái)成員服務(wù)器上使用命令行創(chuàng)建賬戶和組；3．在DC1這臺(tái)域控制器上創(chuàng)建與管理域用戶；4．在DC1這臺(tái)域控制器上管理域組賬戶。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：1.已安裝好2臺(tái)WindowsServer2016的虛擬機(jī),其IP地址是-2/24，（其中一臺(tái)已經(jīng)升級(jí)為域控制器）虛擬機(jī)的網(wǎng)絡(luò)方式設(shè)置為專用虛擬交換機(jī)。2.WindowsServer2016安裝映像文件提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)1.簡(jiǎn)述通用組、全局組和本地域組的區(qū)別。2.如果原域控制器有多個(gè)復(fù)制伙伴，在默認(rèn)情況下將以3秒為間隔向每個(gè)伙伴相繼發(fā)出通知。為什么？3.什么是緊急復(fù)制？緊急復(fù)制主要用在什么場(chǎng)合？拓展提升計(jì)算機(jī)賬號(hào)的批量創(chuàng)建項(xiàng)目背景：最近Myhat公司與濟(jì)南一高校簽訂人才培養(yǎng)合作計(jì)劃，應(yīng)屆畢業(yè)生需要在該公司進(jìn)行分批次實(shí)習(xí)，實(shí)習(xí)期一個(gè)月?，F(xiàn)在需要網(wǎng)絡(luò)管理員為這批員工批量創(chuàng)建登錄賬號(hào)及設(shè)置賬號(hào)登錄時(shí)間和登錄計(jì)算機(jī)。面臨的問題：我們可以通過限制登錄時(shí)間與登錄計(jì)算機(jī)保證網(wǎng)絡(luò)安全，但是實(shí)習(xí)生批次多，涉及到賬號(hào)數(shù)量大，網(wǎng)絡(luò)管理員手動(dòng)創(chuàng)建賬號(hào)和設(shè)置賬號(hào)麻煩。請(qǐng)你利用課堂上講過的netuserusernamepassword/add命令，結(jié)合批處理命令，看看能否實(shí)現(xiàn)賬號(hào)的成批量創(chuàng)建？備注項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Windows網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境三Windows網(wǎng)絡(luò)服務(wù)器搭建項(xiàng)目1配置與管理DNS服務(wù)器課時(shí)2企業(yè)環(huán)境及需求某高校組建了學(xué)校的校園網(wǎng)，為了使校園網(wǎng)中的計(jì)算機(jī)簡(jiǎn)單快捷地訪問本地網(wǎng)絡(luò)及Internet上資源，需要在校園網(wǎng)中架設(shè)DNS服務(wù)器（如圖1），用來(lái)提供域名轉(zhuǎn)換成IP地址的功能。圖1具體要求如下：如圖1所示，配置DNS服務(wù)器域名為“”。配置子域“”。配置輔助DNS服務(wù)器。配置惟緩存DNS服務(wù)器。任務(wù)描述安裝和添加DNS服務(wù)器部署主DNS服務(wù)器部署輔助DNS服務(wù)器部署惟緩存DNS服務(wù)器項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：1.已安裝好1臺(tái)WindowsServer2016的虛擬機(jī)（已