网络管理与维护综合实训1

1网络管理与维护综合实训报告学生姓名：学生班级：学生学号：2009年6月2实训1网络用户与资源管理实训目的实现网络用户与资源管理实训内容某企业有两个业务部门：市场部和技术部。要求：1．两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。员工调换部门时其资源访问权限相应调整；2．两部门共享一台打印机，打印机可使用时间段为Am9:00-Pm5:00。实训要求1．掌握网络用户帐户的创建2．掌握设置用户权限设置3．掌握管理共享资源技术4．完成项目设计报告实训过程记录步骤简述：1、市场部的电脑名为：A1，技术部的电脑名为：A2，分别在两个部门的电脑右击我的电脑－管理－本地用户和组，双击本地用户和组（如图1）找到administrator右击设置密码如：123，单击确定图1返回桌面，如果想去A1的C盘就点击开始—运行在UNC路径里面输入例如：\\A1\c。单击确定之后就会弹出一个窗口（如图2）要你输入对方的用户名及密码，这样便互相访问了。图23本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放的步骤如下：步骤1：双击我的电脑，右击希望共享的文件夹（如：D\abc\a），选择安享安全，如图3所示，这时，出现如图4所示的对话框。图3步骤2：在如图4所示的对话框中，选中【共享此文件夹】。然后，根据需要设置以下选项：共享名：网络上的用户通过这个共享名来访问该共享文件夹，默认时共享名与文件夹名相同。注释：根据需要，可以对共享文件夹进行注释说明。用户数限制：允许同时访问该共享文件夹的用户数量。这时应设置只1个用户。图4步骤3：在图4中，单击[权限]，出现如图5所示对话框。从该对话框可以看出：4图5如果两部门中其中有员工被调到其它部门，这时该员工的用户帐号:如（user1）应该将它设置为禁用如图6：图6两部门共享一台打印机：1、单击开始—【设置】—【打印机和传真】，在其中一个部门单击添加打印机设置一个本地打印机，如7，再下一步，直到完成。5图72、单击开始—【设置】—【打印机和传真】，在其中一个部门单击添加打印机设置一个网络打印机，如8，再下一步，直到完成。图8右击本地打印机，然后选择【共享】，当出现图9所示的画面时，选择【共享这台打印机】，并且设置一个共享名。6图9设置使用时间如图10所示：图10（方案可附于该实训报告后）实训成绩（满分5分）：指导教师签名：实训日期7实训2企业级用户管理实训目的实现企业级用户对资源的访问控制管理实训内容创建WindowsServer2003活动目录域，并把客户端计算机加入域。在域中实现AGDLP法则。实训要求1．掌握通过Windows活动目录实现用户帐户及权限的管理；2．完成项目设计报告。实训过程记录步骤简述：1、首先承执行开始－运行，输入“dcpromo.exe”命令，启动“ActiveDirectory安装向导”，如图11：图112、在“欢迎使用ActiveDirectory安装向导”对话框中，单击[下一步]按钮。3、单击[下一步]按钮。4、在出现的画面中，选中“新域的域控制器”，然后单击[下一步]按钮。这意味着新创建一个域，并且本台计算机将成为该域的第一台计算机。5、在接下出现的画面中，选中“在新林中的域”，然后单击[下一步]按钮。这意味着新创建一个新森林，而该域将是这个森林的第一个域，即“森林根域”。6、然后出现如图12所示的对话框中为该域设置一个符合DNS命名格式的域名（b.com）。接下来安装程序会一些时间来检查该域名是否已存在，如果已经有同名的哉存在，则安装程序会要求重新设置一个域名。然后单击[下一步]8图127、如图13所示的对话，为该域设置一个符合NetBIOS格式的域名，这可以让windows98或windowsNT等时期的操作系统利用该域名访问域中的资源。例如：如果DNS格式的域名为b.com,则默认的NetBIOS域名在网络中已经存在，则安装程序会自动指定一个新的名称。此外，安装者也可以自行设定这个名称，但是不能超过15个字符。图138、在所示的画面中，单击[下一步]按钮使用默认值即可。其中：“数据库文件夹”用来存储活动目录数据库；“日志文件夹”用来存储活动目录的日志，该日志可用来修复活动目录。9、接下来的画面中指定一个用来存储SYSVOL文件夹的路径，然后单击[下一步]按钮。该文件夹中存储了管理域的安全策略，必须位于NTFS格式的磁盘分区中。10、在接下来的对话框中，选择[在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器]。在创建WindowsServer2003域时，而要指定一台DNS区域来存储WindowsServer2003域中的名称解析信息，在这里，可以让安装程序在本台计算机上建立DNS服务器并且存储所建域的名称解析信息。11、接下来的对话框中，直接单击[下一步]，按钮即可。12、接下来如图14所示的对话框中，设置目录服务不愿模式的系统管理员密码，然后单击[下一步]按钮。在日后需要修复活动目录时，可以使用这个密码执行修复工作。9图1413、在图15所示对话框中的内容如果没有错误，则单击[下一步]按钮。从该对话框中可以看到第一个域的域名b.com就是这个新目录林的名称。图1514、完成后重新启动计算机即可。将客户机加入到域中的步骤如下：1、首先需要在希望加入域的计算机上，指定维护该域的DNS服务器。设置步骤为：右击【网上邻居】，选择【属性】—【Internet协议（TCP/IP）】—【属性】—首选DNS服务器，然后输入维护该域的DNS服务器的IP地址。由于维护域的DNS服务通常在控制器上建立，所以这里可以输入要加入域的域控制器的IP地址。如图16所示10图162、右击[我的电脑]，选择[属性]－[计算机名]－[更改]，如图17图173、在出现如图18所示的对话框时，输入希望加入的域名，然后单击【确定按钮。】11图184、在如图19所示的对话框中，输入一个具有把计算机加入域的权利的用户账户和密码，该用户账户必须是希望加入域的一个用户账户，例如：Admiistrator。完成后单击确定按钮。图195、当出现如图所示的对话框时，表示已经成功地把计算机加入到域中。单击【确定】按钮。然后，系统会要求重新启动计算机。6、重新启动后，右击【我的电脑】，选择【属性】—【计算机名】，见图20所示。从图中可以看出，一旦加入域后，这台计算机的完整计算机铝管是由该计算机的名称所加入域的域名组合而成的，如图所示中的A2.b.com。12图20在域中实现A—G—DL—P原则：1、就是先将用户账户（A）加入到全局组（G）中，再将全局组加入到本地域组（DL）中，最后给本地域组分配对某个资源（文件或文件夹）的权限（P）。这样，用户账户便可以获得对资源的访问访问权限了。实训成绩（满分5分）：指导教师签名：实训日期实训3互联网应用服务管理13实训目的在网络中实现服务，并利用主机头标识Web站点。在网络中配置FTP服务，并禁止匿名访问。在网络中配置DHCP和DNS服务，使客户端可以访问服务器。实训要求1．掌握Web服务器的管理配置；2．掌握FTP服务器的管理配置；3．完成项目设计报告。实训过程记录步骤简述：(建议采用文字加截图的方式)步骤1：鼠标左键单击（以下简称单击）[开始]－[程序]－[设置]－[控制面板]－[添加或删除程序]－[添加/删除Windows组件]步骤2：在弹出“Windows组件”界面中选择[应用程序服务器]，然后单击[详细信息]按钮，如图21.图21步骤2：在弹出“Windows组件”界面中选择[应用程序服务器]，然后单击[详细信息]按钮，如图21步骤3：在弹出的“应用程序服务器”对话框中选择【Internet信息服务（IIs）】，然后单击【确定】按钮，如图22所示。14图22步骤4、在返回到图21的界面后单击【下一步】按钮，然后单击【完成】按钮。在网络中配置服务，并利用主机头标识Web站点：下面，将在IP地址为192.168.1.1的计算机建立一个Web网站，具体操作步骤如下。步骤1：启动IIs管理器，展开本地计算机，右键单击【网站】，在快捷菜单中单新建】—【网站】命令、如图23所示。如图23步骤2：在出现“网站创建向导”窗口时，单击[下一步]按钮。步骤3：在出现的“网站描述”界面中输入该网站的描述文字，然后单击[下一步]按钮，如图2415图24步骤4、在出现的“Ip”地址和端口设置界面中的【网站ip地址】处选定这个网站使用的IP地址（即192.168.1.1），在【网站TCP端口（默认值80）】处设置这个网站使用的TCP端口号，其他项目暂时不用设置，然后单击【下一步】按钮，如图25所示。图25步骤5、在出现的“网站主目录”界面中为这个网站的主目录选定一个文件夹，如果希望允许用户以匿名的方式访问这个网站（既在访问网站时无需提供任何用户账户和密码），那么还应该选中【允许匿名访问网站】复选框，然后单击下一步按钮，如图26所示。16图26步骤6、在出现的“网站访问权限”界面中，设置用户访问该网站的访问权限。在本例中，除了保留默认的权限外，为了做实验方便还需要选择【浏览】权限，然后单击【下一步】按钮，步骤7、在出现“已成功完成网站创建向导”界面时，单击【完成】按钮。步骤8、在出现的“网站访问权限”界面中，设置用户访问该网站的访问权限。在本例中除了保留默认的权限外，为了做实验方便还需要选择[浏览]权限，然后单击[下一步]按钮，步骤7：在出现“已成功完成网站创建向导”单击[完成]按钮，创建完成后的界面，从图中可以看出在IIS管理器中多了一个名称为“网站1”的网站。右击刚才新建的网站，点击属性可以从下列表中为该网站指定一个[IP地址]，如果选择“全部未分配”则意味着可以使用该计算机上的任何一个尚未分配给其他站点的IP地址来访问网站。[TCP端口]：指定运行Web服务的TCP端口，默认商品是80.该项必须设定，不能为空。如图27所示如图279、设置默认网页如图28所示。17图28如何在网络中配置FTP服务：将在IP地址为192.168.1.1的计算机建立一个ftp站点，FTP站点的建立方法有两种除了用IIs管理器，还可以用Server-u，为了操作方便，我这里就用Server-u来建立一个FTP站点吧，具体操作步骤如下。1、安装Server-u如图29所示。如图292、单击图29的【下一步】，在出现的画面中一直单击【下一步】，直到完成，这样一个Server-u就安装完成了。3、启动Server-u新建一个域如图30所示。18图304、在弹出的“添加新建域－第一步”对话框中，选择该域希望使用的IP地址，然后单击[下一步]按钮。5、在弹出的“添加新建域－第二步”对话框中，为譔域指定一个完全合格域名（如zzy.abc.com）,然后单击[下一步]按钮。6、在弹出的“添加新建域－第三步”对话话框中，为该域所对应的站点指定一个端口号，默认为21（注意：该端口号不要与已有的FTP站点所使用的端口号发生冲突）,然后单击[下一步]按钮。7、在弹出的“添加新建域－第四步”对话框中”对话框中，选择该域被存储的地点。如果FTP用户比较少，存储于【.INI文件】，如果FTP用户多于500，则推荐使用【存储于计算机机注册表】。然后，单击【下一步】按钮。在Server-U中可以建立两类用户账户：一类是匿名账户，其名称为Anonymous，无需密码，任何人都可以访问为其指定的目录中的内容；另一类用户需设置账户名和密码，因此只有特定用户才可以访问为其指定的目录中的内容。建立用户账户的步骤如下所述：1、在“Server-u管理员”控制台中单击一个域（zzy.abc.com），然后右键单击【用户】，在弹出的快捷菜单中选择【新建用户】命令，如图31所示。图312、在弹出的“添加新建用户－第一步”对话框中输入用户账户的名称（如：1），然后单击[下一步]按钮，如图1932所示图3