实训八：网络维护和恢复教案纸

广西理工职业技术学院教案1【课堂引入】网络服务器主要为网络提供网络服务，例如web、DNS、DHCP等。但不能保证服务器永远不发生故障，为了在重装系统或系统发生故障时能够迅速恢复系统设置和网络服务，减少无谓的停机时间，需要在安装服务后立即备份相关数据，以及在日常使用中对相关数据进行备份。【提出任务】1、学习采用四种方式对网络提供维护和恢复工作。【实训环境】配给计算机及相关软件。【实训内容和步骤】1、net命令步骤1：配置服务—netconfig用于显示当前正在运行的可配置服务，显示和更改服务器服务或工作站服务等，默认所有参数时将提示选择服务器或工作站。实例1：显示本地服务器配置信息。命令：netconfigserver实例2：为DHCP服务器添加注释信息。命令：netconfigserver/srvcomment:”DHCPserver1”，正确执行后会显示“命令成功执行”。再用实例1中命令验证。广西理工职业技术学院教案2实例3：在服务器列表中隐藏当前服务器名称。命令：netconfigserver/hidden:yes实例4：显示正在运行的工作站服务命令：netconfigworkstation步骤2：恢复连接—netcontinuenetcontinue命令用于激活当前暂停运行的服务，如网络登录服务。实例1：激活当前服务器的远程登录服务广西理工职业技术学院教案3命令：netcontinuetlntsvr说明：被激活的服务先启用，然后选择暂停。恢复连接的效果可能因服务类型的不同而有所差异。另外，如果服务名称中包括空格，必须用引号标出。步骤3：文件列表管理—netfileNetfile命令用于显示服务器上所有打开的共享文件名称及文件的文件锁定码（如果有的话），该命令也可用来关闭单独的共享文件并删除文件锁定。实例1：检查当前服务器的共享资源管理列表命令：netfile说明：显示内容包括共享资源的ID、路径、来访用户、是否被锁定（0表示未锁定）等。为了确保其他用户可以正常访问被锁定资源，可以使用netfile7/close命令来释放。步骤4：网络命令帮助—nethelp实例1：查看nettime命令的帮助信息命令：nethelptime广西理工职业技术学院教案4步骤5：出错信息与帮助—nethelpmsg实例1：查询net2181错误信息的详细信息命令：nethelpmsg2181步骤6：消息名称管理—netname添加或删除消息名称（即别名），或者显示计算机可接受消息的名称列表。实例1：查看当前计算机上的名称列表。命令：netname实例2：将名称为ABC的消息加入计算机，然后从计算机中删除该消息。命令：netnameABC/add广西理工职业技术学院教案5netnameABC/delete步骤7：暂停连接—netpause实例1：暂停workstation服务。命令：netpauseworkstationWindows系统的服务容量是有限的，同时打开过多的服务，将导致无法继续开启新的服务，因此要暂停一些服务。步骤8：发送消息—netsend实例1：通过计算机名指定接收主机命令：netsendjkx1050下课请放好凳子实例2：发送到本域所有成员。命令：netsend*“Goodmorningeveryone!”步骤9：启用服务—netstart实例1：显示当前正在运行的服务列表。命令：netstart实例2：启动telnet服务（注意，首先停用该服务）命令：netstarttlntsvr广西理工职业技术学院教案6步骤10：服务统计日志—netstatistics显示服务器服务的统计信息。命令：netstatisticsserver/workstation步骤11：停止服务—netstop实例1：停止正在运行的telnet服务。命令：netstop“tlntsvr”步骤12：共享网络资源实例1：查看网络映射，然后删除某些映射，并把计算机下的abc文件夹映射为U盘。命令1：netuse命令2：netuseg:/delete/*删除G盘*/广西理工职业技术学院教案7命令3：netuseu:\\jkx1050\abc2、制定计划—at步骤1：显示服务器上的计划列表。实例1：显示jkx1050服务器上已计划的命令列表命令：at\\jkx1050实例2：了解服务器jkx1050上标识号为5的命令的详细信息。命令：at\\jkx10505实例3：每五天后的午夜将jkx1050服务器的硬盘驱动器备份到磁带驱动器，首先创建名为archive.cmd的批处理程序（它含有备份命令），然后计划该批处理程序的运行。命令：at\\jkx105000:00/every:5,10,15,20,25,30archive实例4：取消当前服务器上所有计划。命令：at/delete实例5：如果要运行的命令不是可执行（.exe）文件，则按下述方法在该命令之前使用cmd/c来加载cmd.exe命令：cmd/cdirc:\test.out/*查看当前文件夹中的内容，并将其保存到test.out*/实例6：在00：00将c盘“bin”文件夹中的所有文件复制到c盘的“abc”文件夹中。命令：at00：00cmd/ccopyc:\bin\*.*c:\abc/*需要提前建立好abc文件夹。实例7：在每个工作日晚上11：00备份jkx1050服务器，则应当创建包含备份命令（例如Backup.bat）的批处理文件。命令：at\\jkx105023:00/every:M,T,W,Thu,Fbackup实例8：自动定时22：00关闭计算机WindowsXP/2003/Vista/2008具备定时关机的功能，windows2000不具有该功能，如果想要实现该功能，可以吧shutdown.exe复制到系统目录下。命令：at22:00shutdown–s广西理工职业技术学院教案83、组策略步骤1：组策略配置实例1：启动组策略开始—运行—输入“gpedit.msc”实例2：隐藏驱动器平时，我们隐藏文件夹后，别人只需在文件夹选项中显示所有文件，就可以看见了，我们可以在组策略里删除这个选项。选择“用户配置—管理模板—windows组件—windows资源管理器”。实例3：禁止来宾账户本机登陆使用电脑时，我们有时离开座位一段时间。如果有很多正在打开的文档还没有处理完成或正在使用隐私内容时，为了避免有人动用电脑，我们一般会把电脑锁定。但在局域网中，为了方便网络登陆，我们有时候会建立一些来宾账户，如果对方利用这些用户来注销当前账户并登陆到其他账户，就会给正常工作带来影响。我们可以通过“组策略”来禁止一些账户在本机上登陆，让对方只能通过网络登陆。“组策略”窗口中一次打开“计算机配置—windows设置—安全设置—本地策略—用户权限分配”，然后双击右侧窗格的“拒绝本地登录”。广西理工职业技术学院教案9实例4：开启审核策略在“计算机配置—windows设置—安全设置—本地策略—审核策略”上，我们可以看到它可以审核策略更改、登陆事件、对象访问、过程追踪、目录服务访问、特权使用等。这些审核可以记录下你某年某月某日某时某分某秒做过什么操作：几时登录、关闭系统或更改过哪些策略等等。我们应该养成经常在“控制面板—管理工具—事件查看器”里查看事件的好习惯。比如，当你修改过“组策略”后，系统就发生了问题，此时“事件查看器”就会及时告诉你改了哪些策略。在“登录事件”里，你可以查看到详细的登录事件，知道有人曾尝试使用禁用账户登录、是谁的账户密码已过期……而要启用哪些审核，只要双击相应项目，选中“成功”和“失败”两个选项即可。例如，现在修改“审核策略更改”为成功，到“事件查看器”中查看到如下图：广西理工职业技术学院教案10实例5：禁止修改IE浏览器的主页选择“用户配置—管理模板—windows组件—InternetExplorer”，在右侧窗口中，双击“禁用更改主页设置”。实例6：禁用IE组件自动安装选择“计算机配置—管理模板—windows组件—InternetExplorer”，双击右边窗口中“禁用InternetExplorer组件的自动安装”。选择“已启用”。这样可以防止InternetExplorer在用户访问到需要某个组件的网站时下载该组件，篡改IE的行为也会得到遏制！相对来说，IE也会安全许多！步骤2：查看组策略实例1：将本地计算机的组策略设置输出定向到一个文本文档gp.txt，然后查看策略结果。命令：gpresult/vc:\gp.txt到c盘根目录下可以查看gp.txt实例2：检测当前域上所有组策略的正常配置广西理工职业技术学院教案11命令：gpresult/vGpresult检测输出当前计算机的配置及其设置。同时，gpresult还可以检测输出当前计算机的组策略配置及其设置，已经应用的组策略对象，计算机所适用的安全组。实例3：显示Administrator的组策略账户权限，并重定向到TXT文件中。命令：gpresult/useradministrator/vc:\111.txtGpresult命令参数说明：/s计算机名称指定远程计算机名称或IP地址（请不要使用反斜杠）。缺省值为本地计算机。/u域\用户通过由用户或域\用户参数所指定的用户帐号权限来运行GPResul命令。缺省值为当前登录到计算机上并输入这条命令的用户权限。/p口令：给出/u参数中所指定的用户帐号权限。/user目标用户名称?指定需要显示相应RSOP数据的目标用户名称。/scope{用户|计算机}：显示用户或计算机结果。请验证/scope参数取值为用户或计算机。如果您忽略/scope参数，gpresult将同时显示用户和计算机结果。/v：用以指定在输出结果中显示详细策略信息。/z：用以指定在输出结果中显示所有与组策略相关的可用信息。由于将比/v参数产生更多信息，因此，当您使用该参数时，请将输出结果重定向到一个文本文件（例如，gpresult/zpolicy.txt）。实例4：组策略结果集工具：rsop.msc该工具和gpresult有些类似，显示组策略的结果。广西理工职业技术学院教案124：注册表的备份与恢复步骤1：注册表的备份实例1：用MSBackup备份打开“开始/程序/附件/系统工具”菜单中的备份程序。【小结】：检查实训完成情况，并抽查学生配置情况。当场讲解。【布置作业】