网络管理与维护综合实训课程

1t网络管理与维护综合实训课程实训报告学生姓名：XX学生班级：计算机学生学号：XXXXXXXXXXXXX2012年6月2实训1网络用户与资源管理实训目的实现网络用户与资源管理。实训环境1.两台PC裸机，确保硬件满足安装WindowsServer2003的最小需求；2.WindowsServer2003标准版安装光盘；3.同时确保网络连接正常。实训内容某企业有两个业务部门：市场部和技术部。要求：1．两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。员工调换部门时其资源访问权限相应调整；2．两部门共享一台打印机，打印机可使用时间段为Am9:00-Pm5:00。实训要求1．掌握网络用户帐户的创建。2．掌握设置用户权限设置。3．掌握管理共享资源技术。4．完成项目设计报告。实训过程记录3步骤简述：步骤1：双击【我的电脑】右键单击希望共享的文件夹（如：D:\共享文件）选择【共享和安全】,这时，出现如图1所示对话框。图1步骤2：在图1所示的对话框中，选中“共享此文件夹”。然后，根据需要设置以下选项：步骤3：在图1中，单击“权限”，出现如图1-2所示对话框。从该对话框可以看出：默认时Everyone组对共享文件夹的访问权限为“读取”图2步骤4：当需要以共享文件夹的权限进行修改时，单击图2中的｛添加｝按钮，然后在图4所示对话框中输入希望添加的用户名，（市场部），再单击“确定”按钮。同上再添加（技术部）4图3步骤5：在图4所示对话框“组和用户名称”中选中这个用户账户，然后为其选定某个权限（如：完全控制），再单击“确定”按钮。图4步骤6：再单击一次【确定】按钮，这样便完成了共享文件夹的工作。二、步骤1：单击【开始】--【设置】--【打印机和传真】，如图5所示。图5步骤2：在图6所示的“打印机与传真”对话框，右键单击要设置权限的打印机，5选择【属性】，这时出现图1-7所示的对话框。图6图7步骤3：在图1-7所示的“打印机属性”对话框中，单击【安全】。单击【添加】，这时将出现“选择用户或组”对话框，如图8所示。图8步骤4：在图1-8所示对话框中，单击“高级”，则会出现图1-9所示对话框。在图9所示“选择用户或组”对话框中，单击【立即查找】，在【搜索结果】中选择“技术部”与“市场部”，然后单击【确定】，这时会出现图10所示对话框。6图9图10步骤5：在图1-10所示对话框中，单击【确定】，出现图11所示对话框。在该对话框中，选中“市场部”，并在【市场部权限】中，对【打印】权限选择【允许】，（同上设置“技术部”）然后单击【应用】。7图11步骤6：在图11中对话框点击【高级】设置“使用时间从9:00到5:00”然后单击【确定】如图12所示。图12实训成绩（满分5分）：指导教师签名：实训日期8实训2企业级用户管理实训目的实现企业级用户对资源的访问控制管理。实训环境两台服务器级裸机，确保硬件满足安装WindowsServer2003的最小需求。WindowsServer2003标准版安装光盘。同时确保网络连接正常。实训内容创建WindowsServer2003活动目录域，并把客户端计算机加入域。在域中实现AGDLP法则。实训要求1．掌握通过Windows活动目录实现用户帐户及权限的管理；2．完成项目设计报告。实训过程记录步骤简述：一，步骤1：【开始】--【运行】，输入“dcpromo.exe”命令，启动“ActiveDirectory”安装向导，如图1所示。图1步骤2：在“欢迎使用Activedirectory安装向导”对话框，单击【下一步】按钮。步骤3：在出现的如图2所示的对话框中，单击【下一步】按钮。9图2步骤4：在如图3所示的的画面中，选中“新域的域控制器”对话框中，然后单击【下一步】按钮。图3步骤5：在如图4所示的画面中，选中“在新林中的域”，然后单击【下一步】按钮。图4步骤6：在图5所示的对话框中为该域设置一个符合DNS命名格式的域名（例如：a.com）。10图5步骤7：在图6所示的对话框中，为该域设置一个符合NetBIOS格式的域名。图6步骤8：在图7所示的对话框中，单击【下一步】按钮（使用默认值即可）图7步骤9：在图8的画面中指定一个用来存储SYSVOL文件夹的路径，然后单击【下一步】按钮。11图8步骤10：在图9所示的对话框中，选择【在这台计算机上安装配置DNS服务器，并将这台NDS服务器设为这台计算机的首选DNS服务器】。在创建WindowsSerer2003域时，需要指定一台DNS服务器并且建立相应的DNS区域来存储WindowsServer2003域中的名称解析信息。在这里，可以让安装程序在本台计算机上建立DNS服务器并且存储所建域的名称解析信息。图9步骤11：在图10所示的对话框中，直接单击【下一步】按钮即可。图1012步骤12：在图11所示的对话框中，设置目录服务还原模式的系统管理员密码，然后单击【下一步】按钮。在日后需要修复活动目录时，可以使用这个密码执行修复工作。图11步骤13：在图2-12所示的对话框中的内容如果没有错误，则单击【下一步】按钮。从该对话框中可以看到第一个域的域名a.com就是这个新目录林的名称。图12步骤14完成后，重新启动计算机即可。二，步骤1：首先需要在希望加入域的计算机上，指定维护的DNS服务器。设置步骤为：右击【网上邻居】，选择【属性】—【本地连接】—【属性】—【Internet协议（TCP/IP）】—【属性】—【首选DNS服务器】，然后输入维护该域的DNS服务器的IP地址。由于维护域的DNS服务器通常在域控制器上建立，所以这里可以输入要加入域的域控制器的IP地址。如图13所示。13图13步骤2:右击【我的电脑】，选择【属性】—【计算机名】—【更改】，如图14所示图14步骤3：在出现图15所示的对话框时，输入希望加入的域名，然后单击【确定】按钮。图15步骤4：在图2-15点击确定后所示的对话框中，输入一个具有把计算机加入域的权利的用户账户名称和密码。然后点击【确定】按钮。14步骤5：点击【确定】按钮后，表示已经成功地把计算机加入到域中。单击【确定】按钮。然后，系统会要求重新启动该计算机。三、为了便于对用户的访问域中资源的工作进行管理，同时也为了减轻网络维护的负担，可以使用“AGDLP原则”，AGDLP原则就是先先将用户账户（A）加入到全局组（G）中，再将全局组加入到本地组（DL）中，最后给本地域组分配对某个资源（如：文件或者文件夹）的权限（P）。这样，用户账户便可以获得对资源的访问权限了。实训成绩（满分5分）：指导教师签名：实训日期实训3互联网应用服务管理实训目的在网络中实现服务实训环境两台服务器级裸机，确保硬件满足安装WindowsServer2003的最小需求；一台客户端裸机，确保硬件满足安装WindowsXP的最小需求。WindowsServer2003标准版安装光盘、WindowsXPProfessional安装光盘。同时确保网络连接正常。实训内容在网络中配置服务，并利用主机头标识Web站点。在网络中配置FTP服务，并禁止匿名访问。在网络中配置DHCP和DNS服务，使客户端可以访问服务器。实训要求1．掌握Web服务器的管理配置；2．掌握FTP服务器的管理配置；3．完15成项目设计报告。实训过程记录步骤简述：一、安装IIS步骤1：鼠标左键单击（以下简称单击）【开始】—【设置】—【控制面板】—【添加或删除程序】—【添加/删除Windows组件】如图3-1所示。图1步骤2：在弹出“Windows组件”界面中选择【应用程序服务器】，然后单击【详细信息】按钮，如图2所示。图2步骤3：在弹出的“应用程序服务器”对话框中选择【Internet信息服务（IIS）】，然后单击【确定】按钮，如图3所示。16图3步骤4：在返回到图3-1界面后单击【下一步】按钮，然后单击【完成】按钮。二、建立新网站IIS安装完成后，将在IP地址为192.168.1.1的计算机建立一个Web网站，具体操作步骤如下。步骤2：启动IIS管理器，展开本地计算机，右键单击【网站】在快捷菜单中单击【新建】—【网站】命令，如图4所示。图4步骤3：在出现“网站创建向导”窗口时，单击【下一步】按钮。步骤4：出现的“网站描述”界面中输入该网站的描述文字，然后单击【下一步】按钮，如图5所示。17图5步骤4：在出现“IP地址和端口设置”界面中的【网站IP地址】处选定这个网站使用的IP地址（即192.168.1.1），在【网站TCP端口（默认值:80)】处设置这个网站使用的TCP端口号，其他项目暂时不用设置，然后单击【下一步】按钮，如图6所示。图6步骤5：在出现的“网站主目录”界面中为这个网站的主目录选定一个文件夹，如果希望允许用户以匿名的方式访问这个网站（即在访问网站时无需提供任何用户账户和密码）,那么还应该选中【允许匿名访问网站】复选框，然后单击【下一步】按钮，如图7所示。18图7步骤6：在出现的“网站访问权限”界面中，设置用户访问该网站的访问权限。在本例中，除了保留默认的权限外，为了做实验方便还需要选择【浏览】权限，然后单击【下一步】按钮，如图8所示。图8步骤7：在了现“已成功完成网站创建向导”界面时，单击【完成】按钮。三、使用IIS搭建FTP服务器步骤1：单击【开始】—【设置】—【控制面板】—【添加或删除程序】—【添加/删除Windows组件】如图1所示。步骤2：在出现的“Windows组件向导”对话框中选择【应用程序服务器】，然后单击【详细信息】按钮，如图2所示。步骤3：在出现的“应用程序服务器”对话框中选择【Internet信息服务（IIS）】，然后单击【详细信息】按钮，如图3所示。步骤4：在出现的“Internet信息服务（IIS）”对话框中选择【文件传输协议（FTP）服务】，然后【确定】按钮，如图9所示19图9步骤5：在返回到图3的对话框后，依次单击【确定】按钮、【下一步】按钮和【完成】按钮。安装完成后，可以使用IIS管理器来建立和管理FTP站点。启动IIS管理器的方法为：单击【开始】—【程序】—【管理工具】—【Internet信息服务（IIS）管理器】。从图中可以看到系统已经自动建立了一个FTP站点。它的名称为“默以FTP站点”。四、安装DHCP服务器步骤1：单击【开始】—【设置】—【控制面板】—【添加或删除程序】—【添加/删除Windows组件】这时出现“Windows组件向导”对话框。步骤2：选中【网络服务】，单击【详细信息】，这时出现“网络服务”对话框，然后在图中选择【动态主机配置协议（DHCP）】，单击【确定】按钮。步骤3：在所示对话框中，单击【下一步】按钮。这时，操作系统会安装DHCP服务。安装完成后，可通过单击【开始】—【程序】—【管理工具】—【DHCP】来对DHCP服务器进行设置和管理。五、建立管理IP地址作用域步骤1：建立IP单击【开始】—【程序】—【管理工具】—【DHCP】打开DHCP管理控制台。步骤2：在上界面中，右键单击【Server1】然后选择【新建作用域】。步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。步骤4：在以上操作中，输入该作用域的名称和描述。然后单击【下一步】按钮，这时出现“IP地址范围”对话框。步骤5：然后输入【起始IP地址】、【结束IP地址】和【子网掩码】。这表示从【起始IP地址】到【结束IP地址】之间的所有IP地址都可以分配给DHCP客户机。然后单击【下一步】按钮。步骤6：如果在IP地址范围内，有一些IP地址（例如：192.168.1.10~192.168.1.30）已经被网络中的某些计算机所使用，为了避免把这些已经被使用的IP地址再分配其他计算机以致造成IP地址冲突，因此需要所示“添加排除”对话框中，排除这些地址，然后单击【添加】按钮。步骤7：再上上面界面对话框中，设置好IP地址排除范围中，单击【下一步】按钮，会出现“租约期限”对话框。可以在这个对话框中对I