《网络操作系统实训》

《网络操作系统实训》实践指导手册计算机网络教研室2006年4月内容简介本手册作为计算机网络技术、电子商务、计算机软件技术等相关专业的网络操作系统实训课程的教学参考。既可作为一门独立的实训课程的教学参考书，也可作为《网络操作系统》等相关课程的实践环节教学参考资料。本手册主要实训内容包括：基于微软的WindowsServer2003服务器安装与配置，域控制器的安装与使用，WindowsServer2003的系统管理配置，网络应用服务器配置，基于Internet应用的服务器配置，以及基于WindowsSever2003的应用。本课程的任务是对Windows网络操作系统的安装、配置、管理、应用进行实践训练，为网络专业相关后续课程打基础。通过本课程的教学使学生掌握WindowsServer2003操作系统的安装、配置、管理及应用的技能，通过实践性教学使得学生具备在实际网络环境中完成WindowsServer2003域的组建、用户管理、网络服务器应用、安全管理等能力，并具备基于Internet应用的服务器构建能力。课程教学大纲一.课程性质和任务本课程是计算机网络技术、电子商务、计算机软件技术等相关专业专业的重要实践性课程，对《网络操作系统》课程的理论教学的补充。本课程的任务是对Windows网络操作系统的安装、配置、管理、应用进行实践训练，为网络专业相关后续课程打基础。二.教学目的与要求通过本课程的教学使学生掌握WindowsServer2003操作系统的安装、配置、管理及应用的技能，通过实践性教学使得学生具备在实际网络环境中完成WindowsServer2003域的组建、用户管理、网络服务器应用、安全管理等能力，并具备基于Internet应用的服务器构建能力。三.教学内容(1)WindowsServer2003的安装与配置(2)WindowsServer2003域控制器安装与使用(3)系统管理(4)网络应用服务器(5)基于Internet的服务器创建四.学时分配教学内容学时数WindowsServer2003的安装与配置4域控制器安装与使用4系统管理4网络应用服务器4基于Internet的服务器创建4合计20五.考核办法及要求采用实训过程考核，以实训完成情况作为成绩评定依据。六.教学说明教材以《网络操作系统》教材中的实训内容为主。实训内容指导第一章WindowsServer2003的安装与配置1.1安装方式1.从光盘安装：可直接从光盘启动并安装操作系统。2.从网络安装：将计算机通过网络连接线连在网络上，并为安装程序文件提供网络访问的服务器。1.2安装前的注意事项1.2.1选择升级或安装1.升级——升级就是将WindowsNT和Windows2000Server的某个版本替换为WindowsServer2003。升级可简化配置，并且现有的用户、设置、组、权利和权限都能够保留下来，当然也不需要重新安装文件和应用程序。2.安装——全新安装与升级不同，意味着清除以前的操作系统，或将WindowsServer2003安装在以前没有操作系统的磁盘或磁盘分区上。1.2.3选择许可证方式1.每客户模式：每台访问WindowsServer2003服务器的计算机都要求有自己的客户端访问许可证（CAL）。使用一个CAL，一个特定的客户端计算机可以连接到任意数量的WindowsServer2003服务器上。2.每服务器模式：每一个与服务器的并发连接都需要一个单独的CAL。这意味着在任何时候，这台Windows2003服务器都可以支持固定数量的连接。1.2.4是否使用多重引导计算机可以被设置为每次重新启动时，都可以在两个或多个操作系统之间选择。不同的操作系统和WindowsServer2003共存时要注意的问题如下：1.WindowsNT4.0&WindowsServer2003不要在包含Windows2000和WindowsNT的计算机上只使用NTFS文件系统。确保WindowsNT4.0已使用最新版本的ServicePack更新过。将每个操作系统安装在单独的驱动器或磁盘分区上。当执行WindowsServer2003的全新安装时会把它安装在没有其他操作系统存在的分区上。不要将Windows2000安装在压缩驱动器上在各个系统所在的分区上安装它们各自使用的应用程序。如果计算机位于域中，计算机每个WindowsNT4.0Server或WindowsServer2003安装都必须使用不同的计算机名。2.Windows95/98&WindowsServer2003只有Windows98可以访问没有解压缩的DriveSpace或DoubleSpace卷,而Windows2000不可以。尽量先安装Windows95或者Windows98系统，之后再安装Windows2003。对于包含Windows95/98和Windows2000的计算机，要注意主分区的分区格式。《网络操作系统实训》实践指导手册23.多个WindowsServer2003如果计算机参加某个Windows2000域，每次安装都必须使用不同的计算机名。1.2.5文件系统的选择1.NTFS——建议为WindowsServer2003计算机的磁盘分区选择NTFS文件系统。支持各种新功能：ActiveDirectory，域，文件加密，可以对单个文件设置权限，稀疏文件，远程存储，磁盘活动恢复记录，磁盘配额，可更好地支持大驱动器。2.FAT和FAT32——如果需要让计算机有时运行早期的操作系统，有时运行Windows2000，则需要将FAT或FAT32分区作为硬盘上的主（或启动）分区。1.2.6硬盘分区的规划若执行全新安装，需要规划磁盘分区。在执行全新安装之前，需要决定安装WindowsServer2003的分区大小。安装WindowsServer2003的文件需要至少1GB的可用磁盘空间，但建议划分更大的空间，2-4G就可以。而对于更大的安装，则需要为其保留10GB的磁盘空间。如果计划在此服务器上使用远程安装服务，则需要一个单独的分区以备远程安装服务使用。此分区要使用NTFS，推荐的磁盘空间为2GB。1.3安装过程1.3.1升级安装1.准备阶段备份文件：将驱动器解压缩：禁用磁盘镜像切断UPS设备检查应用程序2.光盘启动安装程序(1)将光盘插入驱动器。(2)要开始安装，执行下列操作之一：Windows95以上版本可：直接运行光盘中I386目录下的winnt32.exeWindows3.x或MS-DOS的计算机：运行Winnt.exe，通过使用SMARTDrv启用磁盘高速缓存，可以获得较高的安装效率。3.网络启动安装程序(1)可共享光驱或硬盘驱动器中的I386文件夹。(2)在要安装Windows2003的计算机上，连接共享的安装程序文件。(3)找到并运行位于光盘I386文件夹上的文件或共享文件夹的文件。(4)运行安装文件1.3.2完全安装1.光盘启动(1)确定计算机是否能从光盘启动，是否要全新安装。(2)关闭计算机，将光盘插入驱动器。(3)启动计算机，并等待安装程序显示对话框。《网络操作系统实训》实践指导手册32.软盘启动(1)确定是执行全新安装还是升级。如果要执行全新安装，按下列步骤继续。(2)找到WindowsServer2003的安装软盘和光盘。(3)关闭计算机，将第一张安装磁盘插入计算机的A盘驱动器中。(4)打开计算机。1.3.3注意事项无论使用上述何种安装方式，安装过程分为几个阶段：提示信息、复制文件和重新启动。在安装过程中，若需要驱动特殊设备，如RAID卡、特殊显卡、特殊网卡，在复制文件之前安装向导会提示按F6，然后按S键读取软驱上相应的设备驱动程序（随产品附带）。《网络操作系统实训》实践指导手册4第二章域控制器安装与使用2.1域及活动目录2.1.1域：由许多网络服务器计算机与工作站计算机所连接而成的群组，其中所有成员均使用相同的软硬件系统设置、帐户系统与其他共享资源。用户只要登录该域，就可以共享该域的各项资源。域是一个安全边界，域中的组织单元间都是“同志”关系。2.1.2域的优点：域可以配合管理公司或单位的现成组织结构将网络组织成域，方便管理网络的资源。利用域发布资源与信息多个域的功能，可节省时间，提高效率。组策略可以合并域资源以及建立安全管理。实现分层管理，分层授权。2.1.3目录服务：管理目录数据库（存放域中所有的安全性数据与用户帐户信息）系统信息获得保障规则性的系统管理具有伸缩性与可扩展性信息的复制与DNS集成与其他目录服务的互操作性弹性查询2.1.4域控制器：负责管理使用该域的各层关系，记录所有域用户的文件以及相关系统管理层的重要信息。2.1.5成员服务器专门执行特殊工作所需的应用软件程序。其优点是：可以满足需要较快反应的工作，隔离管理责任。2.2域控制器的安装过程2.2.1域控制器的安装：1.域模型的网络特点：可由多个域组成Win2000网络。工作组模式的网络是将数量不多的计算机连成一个可互相共享资源的网络。信息的安全只能靠给共享信息设置密码或将使用权限设置给特定用户来实现；域则是采用域控制器来进行信息管理的，每个用户都有自己的帐号和密码，并可根据不同的情况赋予不同的使用权限。2.管理方式：通过管理单元实现。活动目录服务对有关网络上所有对象的信息进行分类，安全性是通过登录身份验证和访问控制与活动目录集成在一起的。只需登录一次就可以很容易找到并且使用网络上任《网络操作系统实训》实践指导手册5何地方的资源。3.域控制器的安装：“配置服务器”——“ActiveDirectory”——“启动”——“新域的域控制器”——“创建新的域目录林”——“新域的DNS全名（如Net3-01.com）”——“域的NetBIOS名（Net3-01）”——“数据库和日志文件位置”——“共享的系统卷”——“配置DNS”——“使用权限（使用权限只和Windows2003服务器兼容）”——“摘要”——完成后重启。2.2.2降级域控制器：“开始”——“执行”——“dcpromo”——“删除ActiveDirectory(这个服务器是域中的最后一个域控制器)”2.2.3域中加入新的域控制器：启动ActiveDirectory安装向导——“现有域的额外域控制器”——“网络凭据（用户名、密码、域）”——“设置完整域名”——“数据库和日志文件位置”2.2.4建立子域：启动ActiveDirectory——“新域的域控制器”——“在现有域目录树中创建一个新的子域”——“子域安装（父域名、子域名”2.3客户端的设置2.3.1客户端相关设置IP地址设置为与域控制器同一网段的地址，DNS地址设置为域控制器的IP地址。客户机和域控制器名称不能相同，域和工作组的名称都为同一个。用域控制器管理员帐户将客户机登录到域。2.3.2客户端登录测试客户端设置完毕后，重新启动客户机，并在登录时选择登录到域。《网络操作系统实训》实践指导手册6第三章系统管理3.1用户帐户的管理3.1.1用户帐户介绍：1.本地用户帐户：在本地建立的用户帐户。只允许用户使用本地资源的权限，建议不要在成员服务器或已加入域的Win2000Pro中建立本地用户帐户，因为域系统管理员无法管理这些本地帐户，域中的计算机也无法通过这些帐号进行资源的访问。2.域用户帐户：使用域用户帐户登录的用户可以使用域上的资源，其权限比本地用户帐户大。在域控制器上活动目录数据库的OU中建立用户帐户后，域控制器会将该用户信息复制到其他的域控制器中。通常将域用户贴信息复制到其他域控制器需要一定时间，这段时间内用户可能无法登录。此后，所有域树型结构中的域控制器都有可以在用户登录时间替用户进行验证。3.内建用户帐户：Administrator:初次安装系统后的预设系统管理员，具有无上的权利。可对整个域或计算机做设置。该帐户可更名但无法删除，也无法禁用。安全起见，进行系统后应将Administrator更名。Guest:该帐户作为偶