WindowsNT网络操作系统实验指导手册

WindowsNT网络操作系统实验指导手册[实验一]WindowsNT网络操作系统的安装[实验二]网络操作系统中的用户、组和域的管理[实验三]基于TCP/IP的网络服务配置[实验四]系统资源管理实验[实验五]系统引导和配置文件实验【实验1】WindowsNT网络操作系统的安装【实验目的】通过对WindowsNTServer、WindowsNTworkstation安装的实际操作，了解网络操作系统应用环境建立的初步过程，在对WindowsNTServer、WindowsNTworkstation系列产品具体认识的基础上，明确域、主域服务器、备份域服务器、独立服务器、工作组等概念，对组网和规划建立初步的认识。【实验内容】（1）进行安装前的硬、软件准备，制作资源调查表（2）安装WindowsNTServer主域控制器（3）安装WindowsNTworkstation【实验条件】在互连网络机房上机【实验要求】（1）根据实验室具体情况作安装前准备，制作资源调查表。（2）按步骤实际安装WindowsNTServer主域控制器和WindowsNTworkstation。（3）若有异常情况，参照常见故障表进行分析并寻求解决方案。（4）了解安装命令参数及应用场合。（5）了解网络系统的文件系统FAT16、FAT32、NTFS等概念。（6）选择系统分区、引导分区和合适的文件系统。【实验2】网络操作系统中的用户、组和域的管理【实验目的】通过对WindowsNT环境下对用户、组和域实施管理的各种实际操作，了解网络操作系统资源管理的基本概念，认识创建组和域的目的、作用以及用户、组、域互相间的关系。进一步，通过对用户、组权限设置、建立域间委托关系的实验，透彻地理解用户及组权限与用户真正拥有的网络资源访问权限之间的关系，培养对网络资源整体规划及具体实施的能力。【实验内容】（1）使用系统管理员身份登录WindowsNT操作系统。（2）进行增加、删除、编辑用户帐号和用户组的操作。（3）设置用户组和用户的不同访问权限，注销后重新用新增的用户进行登录访问网络资源。（4）在网络范围内建立WindowsNT主域之间的委托，并进行登录。【实验条件】在互连网络机房上机，并具有WindowsNT环境【实验要求】（1）能够使用用户、组和域的管理工具。分别完成【实验内容】所列的各项操作。（2）分析用户组和用户权限与用户真正拥有的网络资源访问权限之间的关系。（3）了解各种用户访问权限限制的方法。（4）分析委托和受托之间的关系。尤其对于主域控制器，委托关系建立后所产生的影响。域用户管理器和用户管理器域用户管理器具有以下功能：创建、修改、删除域中的用户帐户定义用户桌面环境和网络连接为用户帐号分配登录信息管理域中的组和组中帐户间的成员关系管理网络中不同域之间的信任关系管理域的安全策略用户帐户的创建与管理创建新用户帐户1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.选择用户新用户，打开新用户对话框。3．在“用户名”，“全称”，“描述”中输入新用户信息，并输入密码，根据实际情况对密码的四个复选框进行设置。4.按“添加”按钮，则该用户被建立。重复步骤3，按“添加”，可建立多个用户帐户。5.新建帐户后，“取消”按钮变为“关闭”按钮，单击“关闭”按钮退出新用户对话框。在WindowsNTServer上，可以通过复制一个已存在的帐户，然后改变用户名和口令以及其它必须改动的信息来创建新帐户。复制用户帐户1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.如图选择用户复制，打开复制对话框。3．“描述”栏信息已存在，输入用户名、全称和密码，根据实际情况对密码的四个复选框进行设置。4.按“添加”按钮，则该用户被建立。重复步骤3，按“添加”，可建立多个用户帐户。5.添加一个帐户后，“取消”按钮变为“关闭”按钮，单击“关闭”按钮退出帐户副本对话框。删除用户帐户1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.从已经存在的用户中选择要删除的用户名。3.按Delete键，或选择用户删除，出现提示框。单击“确定”继续删除操作，否则单击“取消”，使删除操作无效。4.再次出现“确认”提示。5.如果选择“是”，真正执行删除操作。选择“否”取消本次操作。要求：1．创建一个名为DomainTestGroup的全局组，加入上一节新建的一些测试帐户。2．创建一个名为LocalTestGroup的局部组，加入DomainTestGroup全局组及其他一些用户。3．删除局部组和全局组，注意构成组的帐户操作前后是否变化。创建新的全局组1.打开“域用户管理器”。2.选择用户新全局组，打开新全局组的对话框。3.在“组名”框中输入DomainTestGroup。4.在“描述“框中输入该组的详细说明（这是可选的，但建议这样做）。5.添加成员，在“非成员”窗口中高亮度显示要添加到新建组的帐户，然后单击“添加”。重复该过程，直到所需的帐户都已加入该全局组。如图2.15。6.若要删除新全局组中的成员，则从“成员窗口”中选择要删除的用户，然后单击“删除”。7．单击“确定“，关闭该对话框。创建新的本地组1.启动“域用户管理器”。2.选择用户新本地组，打开新本地组对话框。3.在“组名”框中输入LocalTestGroup。在“描述“框中输入该组的说明（这是可选的，但建议这样做）。4.单击“添加”，打开“添加用户及组”对话框，可添加的对象包括用户帐户全局组。5.单击要添加到新本地组中的单个用户和全局组的名称，然后单击“添加“。6.此时，在添加名称文本框中显示新添加的本地组成员。7.单击“确定“，返回新本地组对话框。8.单击“确定“。完成新本地组创建过程。删除组1.启动“域用户管理器”。2.选择要删除的组，按下Delete键或选择用户→删除。3.出现一条警告信息，类似于“删除用户”部分中的警告信息。单击“确定”以继续。4.出现另一个警告信息，单击“是”命令按钮以删除该组。提示：1．删除组的操作不会删除组内的用户帐户。2．删除一个全局组后，包含该全局组的所有本地组将自动删除该全局组成员。设置帐号规则1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.选择规则帐号，出现“帐号规则”对话框。对密码限制和登录限制设置完成后，单击“确定”返回域用户管理器并使设置生效。设置用户权限要求：为本地组LocalTestGroup授予在本机登录的权限。1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.选择规则用户权限，出现“用户权限规则”对话框。3.从“权限”下拉框中选择“在本机登录”权限。4.单击“添加”命令按钮，打开添加用户和组对话框，在名称显示框中列出了所有的组，若需要显示用户，单击“显示用户”命令按钮。5.在名称列表中选择本地组LocalTestGroup，“添加”和“成员”按钮有效，单击“添加”命令按钮，LocalTestGroup被列在添加名称列表中。6.单击“确定”，返回用户权限规则对话框，LocalTestGroup被列在授权列表中。7.单击“确定”，完成用户权限设置。配置安全审核事件并查看步骤一.配置安全审核事件1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.选择规则审核，出现“审核规则”对话框。3.配置要审核的事件后，单击“确定”使配置生效。步骤二.查看安全审核事件1.选择开始程序管理工具(公用)域用户管理器，打开事件查看器。2.选择日志安全，出现“事件查看器”对话框。3.选中某一事件，选择查看详细资料或双击该事件，显示“事件详细资料”显示框，包含该事件的详细信息。建立单向委托设置两个域“Domain1”和“YS”，要求使域“Domain1”的用户可以访问域“YS”的资源，则域“Domain”是受托域，域“YS”是委托域。步骤一.设置受托域（被委托域），以允许接受委托。1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.选择规则委托关系，打开“委托关系”对话框。3.单击信任域旁边的“添加”按钮，打开添加信任域对话框。4.在该窗口中输入信任域“YS”及密码（区分大小写），(此密码请切记，因为在添加委托域时要用到)。5.单击“确定”按钮，则信任域添加完毕。步骤二.设置委托域，以建立委托关系。1.首先登录到委托域YS上，按前述步骤打开信任域”YS”的“域用户管理器”。并打开委托关系对话框。2.在该窗口下单击“受托域”旁的“添加”按钮，打开“添加受托域”窗口。3.在该窗口中输入受托域“Domain1”及上一步中输入的密码（区分大小写）。4.单击“确定”按钮，完成委托域的添加操作。解除委托关系1.选择开始程序管理工具(公用)域用户管理器，打开域用户管理器。2.选择规则委托关系，打开委托关系对话框。3.选中要解除关系的受托域或信任域，单击旁边的“删除”按钮。4.出现警告窗口，单击“是”，解除委托关系。5.单击“关闭”按钮，返回域用户管理器。【实验3】基于TCP/IP的网络服务配置【实验目的】通过对TCP/IP协议的安装和参数配置的实际操作，掌握利用TCP/IP协议建立LAN和WAN及其网间的互联和路由。通过对基于TCP/IP协议的各种网络服务的创建和配置了解DNS服务器、DHCP服务器、服务器的工作原理和在网络中的作用，理解网络环境下各种服务的规划和选择、服务器之间的联系和服务器的架设，实现名字解析、IP地址分配及在网络上发布信息等功能。培养学生建立网络互联和服务规划及具体实施的能力。【实验内容】（1）网卡的安装和配置（2）TCP/IP属性的配置（3）DNS域名服务器的配置（4）服务器的配置（5）DHCP服务器的配置（6）从win9X操作系统工作站对WindowsNT服务器的登录和资源访问【实验条件】在互连网络机房上机【实验要求】（1）能够使用控制面板中管理工具。分别完成【实验内容】所列的各项操作（2）分析网卡驱动器的主要技术参数（3）TCP/IP的设置参数分析（4）分析一般工作站对设定的服务器的主页访问的一般过程（5）比较动态主机地址分配和静态主机地址分配的优缺点（6）分析访问WindowsNTServer的过程安装网络适配器、TCP/IP协议在安装网卡之前，先应准备好必要的工具如钳子，和网卡驱动程序，一般厂家都有附带相应的驱动程序。1.打开机箱，根据所购买的网卡总线类型，选择相应的插槽。2.将网卡插入相应插槽（PCI或ISA）内，重新启动计算机，如果该网卡有即插即用功能，它将会出现“安装向导”，只需根据相应的步骤就可以完成必要的安装。否则按下面步骤以手动方式来安装网卡。3.选择开始→设置→控制面板，单击网络图标，系统自动启动网络安装向导。（如果原来已安装网络适配器，将打开“网络”对话框）4.选择“用线路连接到网络”，单击“下一步”按钮进入下一画面，单击“开始搜索”按钮，安装程序开始搜索网络适配器，如果没有找到适配器，安装向导将提示单击“从列表中选择”按钮手工选择出现“选定网络适配器”画面。5.如果要安装的网卡被列于网络适配器列表中，单击“确定”继续；否则，单击“从磁盘安装”按钮，出现提示界面要求输入生产商提供的驱动程序的完成路径，然后单击“确定”开始安装网络适配器。6.网卡安装完成后，单击“下一步”，系统提示安装用户选择的网络协议，通常TCP/IP是必选项，如果网络中有NOVELL服务器，则还需选中NWLinkIPS/SPX兼容传输协议，单击“下一步”安装协议。7.安装向导提示准备安装服务，选择要安装的服务后，单击“下一步”，按提示输入WindowsNT安装路径，单击“继续”按钮开始安装，进度条直观地显示了当前的安装进度。8.系统提示自动安装相关的网络组件，完成后，弹出TCP/IP属性配置画面。9.如果网络中已安装了DHCP服务器，可选择“从DHCP服务器中得到IP地址”；否则选中“指定IP地址”，并输入IP地址、子往掩码