《网络操作系统(Windows-server-)》实训指导书.doc

目 录一、实训目的与要求1二、实训内容1三、参考课时1四、实训考核与组织1五、说明2六、实训项目2实训项目一 WINDOWS SERVER 2012的安装与配置3实训项目二 DNS域名服务的实现5实训项目三 DHCP服务器的配置与管理的实现8实训项目四 WINS服务器的配置10实训项目五 WINDOWS SERVER 2012活动目录的实现12实训项目六 WINDOWS SERVER 2012磁盘管理的实现15实训项目七 WINDOWS SERVER 2012文件管理17实训项目八 IIS服务器的应用实现20实训项目九 FTP服务器的配置的实现21网络操作系统（Windows Server 2012）课程实训指导书一、实训目的与要求网络操作系统（Windows Server 2012）实训以Windows Server 2012为操作平台，全面介绍与Windows Server 2012网络系统管理有关的知识和 Windows Server 2012系统管理的基本技能，最终使学生掌握解决一般网络系统管理中遇到的问题的能力。二、实训内容Windows Server 2012 网络操作系统实训分为：Windows Server 2012的安装与配置、DNS域名服务的实现、DHCP服务器的配置与管理的实现、WINS服务器的配置、Windows Server 2012的相关管理、以及各种服务器的配置与应用。三、参考课时序号实训项目学时1Windows Server 2012的安装与配置22DNS域名服务的实现43DHCP服务器的配置与管理的实现44WINS服务器的配置45Windows Server 2012活动目录的实现26Windows Server 2012磁盘管理的实现47Windows Server 2012文件管理28IIS服务器的应用实现29FTP服务器的配置的实现4合 计28四、实训考核与组织学生在教师指导下完成实训。实训结束，教师根据采集到的不同资料和数据，在充分讨论、研究的基础上，形成学生的实训成绩。要求：1、每次实训前，学生应根据实训内容，做好以下工作：（1）阅读教材相应内容，熟悉所用的原理与策略；（2）学生应做好实训前的准备工作，明确本次实训要达到的目标；（3）制定合理的实施计划。2、按照实训要求，实际开展工作，并对所收集资料进行汇总、整理，撰写实训报告。3、根据学生的项目完成情况和实训报告的编写情况评定实训成绩。实训成绩分为五个等级：A(90以上)、B(80-89)、C(70-79)、D（60-69）、E（60以下）。五、说明本课程实训指导书由计算机应用教研室孟彬彬老师编制。六、实训项目实训项目一 Windows Server 2012的安装与配置一、实训目的与要求【实训目的】（1）掌握Windows Server 2012 的安装过程与配置方法；（2）掌握虚拟机的使用。【实训要求】分别在计算机上和虚拟机中安装Windows Server 2012。二、实训内容、步骤与方法（1）认识 VMware 虚拟机 在桌面上有一个名为 VMware的图标，双击打开 创建虚拟机分区 选择“新建虚拟机”，将虚拟机创建在剩余空间较大的本地磁盘上（一定要看清虚拟机创建的位置），划分大约 3G 的空间 设置虚拟机使用光驱或镜像文件 在 VMware虚拟机的菜单栏中，选择“虚拟机”“外设”“编辑” ，然后添加镜像文件，选中该对话框上方的“连接” 设置虚拟机光盘启动 在启动虚拟机的过程中，设置 BIOS （2）安装 Windows Server 2012 设置 BIOS，从光驱引导启动。光盘放入光驱，自动读盘，选择第一项 “安装Windows Server 2012，Enterprise Bdition”，弹出加载安装文件界面 出现安装程序欢迎对话窗，直接按 Enter，安装 Windows。出现 Windows 的安装授权协议，按 F8，选择同意。选择安装的逻辑磁盘和空间，按 Enter，继续安装。如果没有格式化，会弹出要格式化的窗口，选择文件系统（图 3），按 Enter，继续安装，并出现格式化进度窗口。格式化后，系统自动创建安装目录，然后开始复制文件。文件复制完成后，进行系统初始化配置，然后自动重启系统 。Windows 启动后，开始安装 Windows 。继续安装，直至安装完毕，自动重新启动 Windows。（3）安装驱动程序 先装主板驱动，再装显卡驱动，然后装其他驱动程序。（4）配置 TCP/IP协议 设置 TCP/IP属性，使之能够登陆网络。（5）安装 Windows Server 2012 Servies Pack 1。（6）安装杀毒软件及其他常用应用软件。三、思考与练习1、Windows 2000 Server 的四个版本是什么？Windows Server 2012 的四个版本是什么？ 2、如何做双系统？ 3、安装 Windows Server 2012 时，最好选择哪个文件系统格式化硬盘？ 实训项目二 DNS域名服务的实现一、实训目的与要求【实训目的】（1）学习Windows Server 2012下DNS服务器的配置；（2）了解DNS服务器的工作过程。【实训要求】在服务器上安装DNS服务器角色，实现域名服务功能。二、实训内容、步骤与方法1号计算机角色：应用程序服务器（其中包含Web网站2个、Ftp站点2个）、辅助DNS服务器；2号计算机角色：主要DNS服务器（1）域名服务的实现每个Web网站使用一个IP地址，Ftp站点使用与对应的Web网站相同的IP地址，主要DNS服务器和辅助DNS服务器也有各自的IP地址，共需4个IP地址：（表中IP地址和域名请自行修改）位置服务器IP地址端口号主机头域名2号机主要DNS服务器192.168.10.10默认1号机Web1192.168.10.1280无1号机Ftp1192.168.10.12211号机Web2192.168.10.1380无1号机Ftp2192.168.10.1321为1号机和2号机配置IP地址、DNS服务器地址。在1号计算机上创建2个Web网站，每个Web网站再创建一个对应的Ftp站点，Ftp站点的主目录与对应的Web网站的主目录相同，用于向Web网站中上传网页。以2号机为客户机，利用Ftp向网站中上传网页，并用浏览器查看网页，直到工作正常为止。在2号机上安装主要DNS服务器，为各Web网站和Ftp站点配置正向域名解析和反向域名解析。用命令行测试DNS服务器的正向解析和反向解析是否成功。用浏览器访问各网站，检查是否可以用域名访问各网站。在2号机上安装辅助DNS服务器，把它与1号机中的主要DNS服务器相关联。停用1号机中的主要DNS服务器，用域名访问网站，测试辅助DNS服务器是否能正常工作。（2）配置域名的转发：在DNS服务器上配置转发功能，把几个组的DNS服务器连接起来。用域名访问其它小组的网站，检查能否成功访问。说明：转发有全部转发和条件转发两种，用转发器或根提示都可实现转发，各DNS服务器之间可以用递归或迭代方式连接，请尝试用不同的方法进行转发。例如：采用递归解析第1组的DNS服务器采用条件转发，把域名转发给相应的DNS服务器；其他各组的DNS服务器采用全部转发，把除本域之外的域名都转发给第1组的DNS服务器。采用迭代解析把其他各组的DNS服务器都加入到全部转发列表中，这样，当本机无法解析某域名时，就会依次向各DNS服务器请求解析。这种方法适合于用“转发器”进行设置。把上图中的全部转发都改为条件转发，把域名只转发给指定的DNS服务器。这种方法特别适合于用“根提示”进行设置。三、思考与练习1、当一台服务器中有多个IP地址相同的Web网站时，还能否直接用IP地址访问该网站？2、能否直接在辅助DNS服务器中配置域名解析？实训项目三 DHCP服务器的配置与管理的实现一、实训目的与要求【实训目的】（1）学习Windows server 2012下DHCP服务器的配置；（2）了解DHCP服务器的使用方法。【实训要求】掌握DHCP服务器角色的配置方法。二、实训内容、步骤与方法：DHCP服务器是为其它计算机提供配置信息的服务器，提供的信息包括：IP地址、子网掩码、默认网关、DNS服务器地址等。（1）IP规划：选择一个IP地址区段作为本DHCP服务器的地址池，请填写下面的表格：（现在的内容是个例子，请根据情况进行修改，其中默认网关和DNS服务器地址都是假设的值。）本机IP地址分配的IP地址范围和子网掩码排除的IP地址范围租约期限默认网关DNS服务器地址192.168.10.10/16192.168.10.1192.168.10.255子网掩码255.255.255.0192.168.10.10192.168.10.502天192.168.0.1192.168.10.10（2）安装DHCP服务器：先为本机配置一个固定的IP地址，然后安装DHCP服务器组件。（3）配置DHCP服务器：在DHCP服务器中创建一个作用域，作用域的各项参数按照规划的信息进行设置。（4）测试DHCP服务器：选择网络中的一台计算机作为客户机，把它的IP地址设置为“自动获得IP地址”。在“命令提示符”下输入命令“ipconfig/all”，查看客户机能否从DHCP服务器上获得IP地址。（说明：由于客户机是用广播方式向DHCP服务器发出请求的，当网络中有多台DHCP服务器时，客户机可能从任一台DHCP服务器上获取配置信息。）（5）配置保留：保留用于给指定的客户机分配固定的IP地址。用“ipconfig/all”查看客户机的MAC地址；在DHCP服务器上为该客户机配置保留，使它能从DHCP服务器上获取固定的IP地址。（6）配置超级作用域：再选择一个地址区段创建一个作用域；将两个作用域组成一个超级作用域。（7）配置服务器选项：当一个服务器中有多个作用域时，如果它们的选项值相同，可以用服务器选项代替多个作用域选项。在服务器选项中配置路由器和DNS服务器地址，用它来代替上面两个作用域中相应的值。三、思考与练习1当服务器选项和作用域选项的相应项目都有值时，起作用的是哪个值？实训项目四 WINS服务器的配置一、实训目的与要求 【实训目的】掌握WINS服务器的安装和配置【实训要求】通过实验理解和运用WINS服务的知识。二、实训内容、步骤与方法（1）安装WINS服务器：启动添加删除程序，之后出现添加删除程序对话框；单击添加删除Windows组件，出现Windows组件向导对话框，从列表中选择网络服务；单击详细信息，从列表中选取Windows Internet名称服务（WINS），单击确定按钮；单击下一步，输入到Windows Server 2012的安装源文件的路径，单击确定开始安装WINS服务；单击完成按钮回到添加删除程序对话框后，单击关闭按钮；关闭添加删除程序窗口。（2）设置WINS服务器右击“WINS服务器”，选择“属性”，可以修改WINS服务器的设置值。“常规设置”中，设置备份路径；查看“数据库验证”“高级”中，设置数据库路径为“%windir%system32winsmywinsfloder”查看WINS Server数据库，在“%windir%system32winsmywinsfloder”文件夹下浏览“wins.mdb”，并试用Access打开该数据库文件，记录实验结果并截图。（3）设置WINS Client 1“本地连接”“属性” “Internet协议（TCP/IP）” “属性” “高级” “WINS”“添加”，输入WINS Server也即本机的IP地址“10.64.129.XXX”。（4）设置WINS Client 2（临时借用同桌的他/她的机器来设置）“本地连接”“属性” “Internet协议（TCP/IP）” “属性” “高级” “WINS”“添加”，输入WINS Server的IP地址“10.64.129.XXX”。（5）查看WINS Server上的数据库信息WINS Server上的数据库记录了WINS Client1和WINS Client 2的注册情况。打开WINS控制台，逐级菜单选中“活动注册”，在右键选单中选择“显示记录”选项，查看包含了WINS Client1和WINS Client 2的注册情况，对该信息进行截图。分别在WINS Client1和WINS Client 2所在的主机上开启信使服务，分别截图。然后重复第1步，刷新“显示记录”，查看信使服务标识符是否包含在WINS Server上的数据库记录中的NETBIOS名字段中，对该信息进行截图。通过选单的“导出列表”功能，将记录另存为“C:tempwins.txt”，并用文本编辑器查看该文本文件，对其进行截图。实现导入LMHOSTS文件：l 由于LMHOSTS文件存放在“%windir%system32driversetc”目录下，打开“lmhosts.sam”文件，新增加一行“192.168.1.188 LinuxandWS2012C”，存盘退出；-需要截图。l 通过菜单的“导入LMHOSTS文件”功能将修改后的“lmhosts.sam”文件导入后，查看WINS Server上的数据记录。-需要截图。三、思考与练习1、熟练管理用户与组。2、Linux操作系统下用户与组在企业的应用。实训项目五 Windows Server 2012活动目录的实现一、实训目的与要求 【实训目的】（1）学习 Windows Server 2012 中域帐户的创建和配置方法。（2）学习域网络的使用方法。【实训要求】掌握Windows Server 2012中活动目录的使用方法。二、实训内容、步骤与方法（1）搭建 C/S 域结构网络域规划：建立一个单域的网络，其中有一台域控制器和两台客户机。由于一个网络中域名不允许重复，建议使用”你的名字.local”的方式定义域名，本例中假设人名为 张三(zhangsan)。IP 地址建议使用 192.168.*.*，要保证同一个网络的各计算机IP.地址不冲突。计算机所在域计算机名本机IPDNS IP域控制器zsan.localzhangsan客户机1zsan.locallisi客户机2zsan.localwangwu在第一台计算机上分别安装 Active Directory，将它升级为域控制器，域名按规划进行设置，在安装 Active Directory 的同时在该机上安装与之配套的 DNS 服务器。将第二台计算机和第三台计算机都加入该域中，作为域中的客户机。（2）创建域共享资源资源位置共享名共享文件夹zhangsan考勤共享文件夹lisi工作表打印机wangwu打印机说明：在域控制器上创建一个文件夹，里面随意放置一个文件，将该文件夹设置为共享，共享名设置为“考勤”；在“lisi”计算机上创建一个文件夹，里面随意放置一个文件，将该文件夹设置为共享，共享名设置为“工作表”；在“wangwu”计算机上安装一个本地打印机，将它设置为共享，共享名设置为”打印机”。把上面的三个共享资源发布在域控制器上。（3）创建域账户域使用人员：网管1人(zhao)主任1人(qian)秘书1人(sun)工作人员2人(li、zhou)对资源的使用要求：完全管理网管考勤表，完全控制主任考勤表，只读网管、秘书、工作人员工作表，读+写秘书、工作人员中的li打印机主任、秘书请按上面的情况规划组账户和用户账户，规划结果按下表的格式填写。组帐户规划：组账户组作用域组类型成员Administrators全局安全组Administrator等用户账户规划：用户账户密码隶属于说明Administrator空或abc,123Administrators内置的最高管理员zhaoabc,123Domain Admins赵网管qianabc,123钱主任sunabc,123孙秘书liabc,123李zhouabc,123周按照帐户规划在域控制器上创建组帐户和用户账户。对共享资源设置相应访问权限。（4）访问域共享资源在客户机上用域帐户登录到域，用”网上邻居”访问各个共享资源。注意用不同帐户登录在资源访问上有什么不同。在客户机上用本地帐户登录到本机，用”网上邻居”访问各个共享资源，注意它与登录到域上访问有什么区别？（5）创建和使用漫游用户配置文件在域控制器上为“赵网管”创建一个漫游用户配置文件，位置就在域控制器中。分别在不同计算机上用“赵网管”的身份登录到域，修改配置（如：更改桌面背景、在我的文档中建立一个文本文件等），查看配置是否在跟着用户走。三、思考与练习1、熟练管理网络配置与服务进程。2、Linux操作系统下网络配置与服务进程在企业的应用。实训项目六 Windows Server 2012磁盘管理的实现一、实训目的与要求【实训目的】（1）掌握基本磁盘的管理方法。（2）掌握动态磁盘的管理方法。【实训要求】掌握基本磁盘和动态磁盘的管理方法。二、实训内容、步骤与方法（1）基本磁盘管理在虚拟机中添加一块硬盘，容量设定为 10G。（此时虚拟机中有2块磁盘，磁盘0是原有的系统盘，磁盘1是添加的新磁盘，实验在磁盘1上进行。）在该硬盘中创建两个主磁盘分区、扩展磁盘分区、两个逻辑驱动器，把创建结果填入下表：分区大小驱动器号或路径文件系统卷标主磁盘分区1指派一个驱动器号NTFS主磁盘分区2指派一个路径FAT32扩展磁盘分区逻辑驱动器1指派一个驱动器号NTFS逻辑驱动器2不指派驱动器号或路径FAT（2）基本磁盘与动态磁盘的转换在上面的基本磁盘中随意创建几个文件夹和文件，把该磁盘转换为动态磁盘。把这个动态磁盘再转换回基本磁盘。（3）简单卷和跨区卷在虚拟机中再添加一块磁盘，容量为 10G。（此时虚拟机中有3块磁盘，磁盘0是原有的系统盘，磁盘1和磁盘2是实验用磁盘。）把磁盘1和磁盘2都转换为动态磁盘。在其中创建一个简单卷和一个跨区卷。（4）带区卷 RAID-0利用磁盘1和磁盘2创建一个带区卷；用“我的电脑”在该卷中放置几个文件(文件大小应大于64KB，最好是文本、图片等可打开的文件)。（5）镜像卷 RAID-1利用磁盘1和磁盘2创建一个镜像卷；用“我的电脑”在该卷中放置几个文件(最好是文本、图片等可打开的文件)。（6）RAID-5 卷把磁盘0也转换为动态磁盘，利用磁盘0中的剩余空间和磁盘1、磁盘2创建一个 RAID-5 卷；用“我的电脑”在该卷中放置几个文件(最好是文本、图片等可打开的文件)。三、思考与练习1、文件在 RAID-5 上是如何存放的？这样的存放方法有什么好处？你为该卷设置的空间有多大？实际可用空间有多大？ 2、由动态磁盘转换为基本磁盘后，磁盘中原有内容是否会丢失？实训项目七 Windows Server 2012文件管理一、实训目的与要求【实训目的】（1）掌握 NTFS 文件系统的使用技巧。（2）了解 NTFS 文件系统的用途。【实训要求】掌握NTFS文件系统的使用方法二、实训内容、步骤与方法准备工作：在计算机中创建如下本地用户账户。用户账户密码隶属于说明Administrator空Administrators内置的管理员001abc,123Administrators工作用的管理员002abc,123Users普通用户注：如果计算机是域控制器，可以把 001 账户加入 Domain Admins 组，002 账户加入 Account Operators 组，同样可以进行本实验。（1）NTFS权限用 001 帐户登录，建立一个文件夹 Test1，在该文件夹中建立一个文本文件 A.txt；对 Test1 文件夹进行如下设置：添加允许访问的帐户有 001 和 002（其它的帐户和组都删除），设置访问权限都为“完全控制”，所有者为 001 账户。用帐户 002 登录计算机，当 002 对该文件夹拥有不同权限时，验证各种操作是否允许（注：当002无权更改权限时，需切换到001账户，更改权限后再返回002账户）：完全控制修改读取写入读取+写入打开文件夹打开文件夹中的文件向文件夹中添加文件修改文件夹中的文件内容删除文件夹中文件更改文件夹中文件属性更改文件夹权限删除 Files 文件夹（2）NTFS加密操作1：用 002 账户登录计算机，建立一个文件夹 Test2，向其中随意复制几个文件和文件夹，将 Test2 文件夹加密。操作3：切换回 002 账户。002 账户能否打开加密文件夹中的文件？（包括由他创建的文件和由001账户添加的文件）002 账户能否删除 001 添加的文件？ （3）NTFS压缩操作1：建立一个文件夹 Test3，向其中随意复制几个文件和文件夹，检查 Test3 文件夹所占的磁盘空间有多大？操作2：把 Test3 文件夹压缩，检查 Test3 文件夹占用的磁盘空间有什么变化？操作3：从一个没有压缩的文件夹中复制一个文件或文件夹到 Test3 文件夹中，它们是否是压缩的？操作4：从 Test3 文件夹中把一个文件或文件夹复制到一个未压缩的文件夹中，它们是否仍是压缩的？操作5：从Test3文件夹中把一个文件或文件夹复制到另一个分区中（该分区未压缩），它们是否仍是压缩的？（4）NTFS磁盘配额管理操作1：用 001 账户登录计算机，在一个驱动器上启用配额管理。操作2：查看该驱动器上各用户的磁盘使用情况。操作3：调整 002 账户的配额设置为：磁盘空间限制为5MB，警告等级为4MB。操作4：切换到 002 账户，在该驱动器上创建一个文件夹，向其中复制一些文件，当复制到一定程度时会出现什么问题？几点说明：1、配额管理只能在驱动器级别上启用，不能在文件夹级别上启用；2、只有管理员（如 001 账户）有权启用配额管理；3、如果启用配额管理时，没有选中“拒绝将磁盘空间给超过配额限制的用户”复选框，则用户使用磁盘时不会受配额限制，这项功能主要用于管理员查看各用户使用磁盘的情况。4、在实际应用中，配额管理主要用于控制远程用户对服务器磁盘空间的占用，如为 Web 网站限定使用空间、为电子邮箱限定使用空间等。三、思考与练习Administrator 想要将计算机中的文件夹 Files 作如下设置：1、把 Files 文件夹的所有权指派给一个帐户名为 zhang 的用户（该文件夹的原所有者为Administrator）；2、Administrators 组的成员对 Files 文件夹及其内部的对象具有完全控制权；3、User1 组的成员对 Files 文件夹及其内部的对象可读、可执行、可写，但没有删除和更改文件属性的权限；4、User2 组的成员对 Files 文件夹及其内部的对象只具有只读权限。假设该计算机中已经存在 User1 组和 User2 组，并且在 User1 组中已有一个账户名为 zhang 的用户。（如果没有，应该先创建这些帐户。）实训项目八 IIS服务器的应用实现一、实训目的与要求 【实训目的】学习用IIS配置Web服务器。【实训要求】掌握IIS服务器的使用。二、实训内容、步骤与方法（1）安装IIS中的Web服务器。（2）在Web服务器中配置一个网站：（如果IIS中已经有其他人配置过的网站，应删除后重做）把你所配置网站的主要参数填入下表：Web网站名IP地址TCP端口主目录主页文件名在网站中放置一些网页，打开浏览器访问该网站。（在本机上访问可使用“http:/localhost”，在其它计算机上访问可使用“http:/Web服务器的IP地址”）三、思考与练习1、熟练配置与管理IIS服务器。2、IIS服务器在企业的应用。实训项目九 FTP服务器的配置的实现一、实训目的与要求 【实训目的】（1）学习用IIS配置Ftp服务器；（2）学习Ftp客户端软件的用法。【实训要求】掌握FTP服务器的配置和管理二、实训内容、步骤与方法（1）基本配置安装IIS中的Ftp服务器。在Ftp服务器中配置一个Ftp站点：（如果IIS中已经有其他人配置过的Ftp站点，应删除后重做）把你所配置网站的主要参数填入下表：Ftp站点名IP地址TCP端口主目录权限用浏览器作为Ftp客户端访问该Ftp站点（在本机上访问可使用“ftp:/localhost”，在其它计算机上访问可使用“ftp:/Ftp服务器的IP地址”），访问时，注意是否与设置的权限相符合。（2）在一台服务器上配置多个Ftp站点在IIS中再创建几个Ftp站点，把其主要参数填入下表：Ftp站点名IP地址TCP端口主目录权限说明：区分各个Ftp站点有两种方法：用IP地址区分、用端口号区分。计算机配置多个IP地址，每个Ftp站点设置一个不同的IP地址，用浏览器查看各Ftp站点能否正常访问。每个Ftp站点设置相同的IP地址，不同的端口号（应使用大于 1024 的临时端口），用浏览器查看各Ftp站点能否正常访问。三、思考与练习1、熟练配置与管理FTP服务器(网络文件系)。2、FTP服务器(网络文件系)在企业的应用。