实用组网技术实验指导

实用组网技术实验指导内容摘要：

25 文件 (夹 )存档属性 五种类型备份 系统和文件的还原 26 实验九：域和活动目录 (一 ) 一、 教学目标： 掌握：名称空间、对象及其属性、 OU 组织单元、域、域树、信任关系、域林等相关知识 二、实验案例： 创建一个新域的域控制器 创建一个新域 DC 时应注意的几个问题； 1） 选定要创建域的计算机，管理员身份登录； 2）设置静态 IP 地址； 3）设置 DNS 服务器； 4）至少要有一个 NTFS 分区； 5）适当的空间大小，至少 300M； 6）取一个符合 DNS 结构的域名。 步骤： 1）开始 —— 运行 —— 输入 dcpromo，启动 AD 安装向导； 1）在“域控制器类型”窗口中，选择“新域的域控制器”； 2）在“创建一个新域”窗口中，选择“新林中的域”； 3）在新的域名页面中，输入域的完整合法域名； 4）在“ NETBIOS”域名 窗口中确认 Netbios； 5）在“数据库和日志文件文件夹”窗口，接受数据库和日志文件夹的默认位置，或者单击“浏览”选择另一个位置； 6）在“共享的系统卷 ”窗口中，接受 Sysvol 文件夹的位置，或者单击“浏览”选择另外一个位置； 7）在“ DNS 注册诊断”窗口，确认是否一个现有的 DNS 服务器负责该林，或者如果不存在 DNS 服务器，选择在这台计算机上安装并配置 DNS 服务器； 8）在“权限”窗口中，选择一个权限选项（取决于将要访问该域控制器的客户端的 windows 版本）； 9）检查“总结”窗口，如果需要修改某些地方，单击“上一步”重新配置。 如果一切正常，单击“下一步”开始安装。 所有文件复制到硬盘驱动器之中，重新启动计算机。 创 建额外 DC、成员服务器、成员、子域和加入域树林 27 实验十：域用户帐户和组 一、 教学目标： 掌握：什么是域用户帐户和组及域用户和组的创建、管理。 二、实验案例： 创建域用户 注意事项： 1) DC 上不能创建本地用户； 2) 利用“ AD 用户和计算机”建立并管理域用户账户； 使创建的用户能够从 DC 本机登录 默认情况下，只有某些特殊组内账户有权限从 DC 上登录。 所创建的普通用户不能够从 DC 本机登录，须通过以下设置才可： 1） 管理工具 —— 域控制器安全策略 —— Windows 设置 —— 安全设置 ——本地策略 —— 用户 权限指派 —— 允许本地登录 —— 添加用户和组； 2） 开始 —— 运行 —— gpupdate /target:puter /force 注：若为 win2020 DC 则运行： secedit /refreshpolicy machine_policy 域用户账户的管理 1） 域用户账户的属性设置； 2） 域用户账户的禁用、启用、重命名及删除等。 域组账户 1）、域组的创建、添加组成员； 2）、域组的管理、删除与更名。 AGDLP 的授权策略 实验十一：域和活动目录 (二 ) 一、 教学目标： 通过本次实验使学生学会了解：找到和转移各 操作主机的扮演者。 二、实验案例： 找到和转移各操作主机的扮演者 1） 架构主机： A、 安装 AD 架构（开始运行 —— regsvr32 ） B、 开始 —— 运行 —— MMC—— 文件 —— 添加 /删除嵌入式管理单元 —— 确定—— AD 架构 —— 添加 —— 关闭 —— 确定 C、 打开 AD 架构控制台 —— 右击“ AD 架构” —— 操作主机 2） 域命名主机： AD 域与信任 3） RID 主机、 PDC 主机、基础结构主机： AD 用户和计算机 28 实验十二：配置与应用组策略 一、 教学目标： 通过本次实验使学生学会了解：帐户策略 ,本地策略 ,工作环境的设置 ,脚本设置 ,文件 夹重定向 ,软件分发。 二、实验案例： 帐户策略 本地策略 利用记事本制作登录脚本 重定向“我的文档” 将软件发布给用户 实验十三：安装与配置 DHCP 服务器 一、教学目标： 通过本次实验使学生学会掌握：动态主机配置协议，用于为网络上的客户机提供 IP地址，子网掩码上是客户机向 DHCP 服务器租借 IP。 二、实验案例： 安装 DHCP 服务器 开始 ——控制面板 ——增加 /删除程序 ——增加删除 Windows 组件 ——网络服务——动态主机配置协议 DHCP DHCP 客户端的配置 右击 “网上邻居 ”属性 ——右击 “本地连接 ”属性 —— 选择 “Inter 协议（ TCP/IP） ”属性 ——选择 “自动获得 IP 地址 ” DHCP 服务器授权 开始 ——程序 ——“管理工具 ”——DHCP，打开 DHCP控制台 ——右击 “DHCP”——选择 “管理授权的服务器 ”——单击 “授权 ”按钮 ——在输入框中输入 “计算机名或 IP 地址 ”并确定 在 DHCP 服务器上创建作用域 右击 DHCP 服务器 ——选择 “新建作用域 ”——输入作用域的名称和描述，单击 “下一步 ”——输入 “起始 IP 地址 ”和 “结束 IP 地址 ”，单击 “下一步 ”——输入需要排除的 IP 地址，按 “添加 ”并按 “下一步 ”——设置 IP 地址的租约期限，按 “下一步 ”——选择配置 DHCP 选项——右击选择新建的作用域，并激活作用域 配置 DHCP 服务器选项 右击 “服务器选项 ”，选择 “配置选项 ”——选择相应的选项 ——DHCP 客户端使用 ipconfig /renew 来更新 配置 DHCP 作用域选项 DHCP 保留选项 右击 “保留 ”——选择 “新建保留 ”，输入保留名称、保留地址和相应的 MAC 地址 ——右击新的保留选项，选 “配置选项 ”——更改选项参数 29 创建 DHCP 用户类 右击 DHCP 服务器，选择定义用户类 ——按 “单击 ”按钮 ——在 “显示名称 ”栏中输入类的名称，在 “ASCII 码 ”处输入相同的名称 ,选择确定返回 右击 “作用 域 选项 ”，选 择 “配 置选 项 ”——选择 “高级 ”——在 用 户类 中选 择“GeneralUser”，并在下面配置相应的选项后，按 “确定 ”——在客户机上用 ipconfig /setclassid 本地连接 GeneralUser 来设定类 ——用 ipconfig /showclassid 显示类 ——用 ipconfig /renew来更新地址 DHCP 服务器中继代理 开始 ——程序 ——管理工具 ——路由和远程访问，右击服务器 “配置和启用路由和远程访问 ”——选择 “手动配置服务器 ”——IP 路由 ——常规 ——新路由选择协议 ——DHCP 中继代理 ——右击选择 “新接口 ”——选择 “本地连接 ”——按 “确定 ”右击 “DHCP 中继代理 ”——选择 “属性 ”——添加 DHCP 服务器地址 30 实验十 四：安装与配置 DNS 服务器 一、教学目标： 通过本次实验使学生学会掌握： DNS 主要负责网络上的计算机使用主机名沟通时 ,该主机名必须被转化为 IP 地址 ,主机名转化为 IP 地址的过称成为“主机名称解析”。 二、实验案例： DNS 服务器的安装 条件 :1).只能在服务器等级的计算机上安装 2).该计算机最好使用静态 IP 地址 步骤 :添加删除程序 —— 网络服务 —— DNS 服务 DNS 客户端的设置 TCP/IP 属性 — 首选 DNS，客户机可指定多台 DNS 服务器 ,解析时会按顺序请求 DNS 服务器的配置 1） .新 建区域 区域类型 : win2020 中： A、 AD 集成区域 B、主要区域 C、辅助区域 Win2020 中 : A、主要区域 :存储了一个区域信息的正本 ,并且能够对这些信息进行写操作 a、在独立服务器或成员服务器上 ,区域内的数据存储在区域文件中 b、在 DC 上 ,则区域内的数据存储在 AD 数据库中 ,该区域称为 AD 集成区域 (AD 整合区域 ),并且这些数据会随着 AD 数据库复制到其它区域 B、辅助区域 :存放了一个区域信息的复本 ,这些信息是只读的 ,不可写 C、存根区域 :存储了一个区域的副本信息 ,但只包含少数记录 (名称服务器 NS,起 始授权机构 SOA,粘连主机 A).利用这些记录可以找到管辖此区域的 DNS 服务器 2） .创建资源记录 （ 1） .主机记录 (A) 主机记录记录了主机名和 IP 地址的映射关系 （ 2） .起始授权机构 (SOA) SOA 记录了此区域的主要名称服务器 ,负责人等 ,创建区域时被自动创建 （ 2） .名称服务器记录 (NS) 记录了负责该区域的部分或全部名称服务器 ,创建区域时自动建立 （ 4） .指针记录 (PTR) IP 地址与主机名的映射 （ 5） .别名记录 (NAME) 在某些情况下一个主机需要多个别名 ,以便该主机做为多种服务器 （ 6） .邮件交 换器记录 (MX) 记录了该区域的邮件交换器的 IP 地址 ,邮件服务器优先级 :默认为 10,数字越小越高 31 （ 7） .服务器记录 (SRV) 记录区域内某些特殊服务器 （ 8） .主机信息记录 (HINFO) 记录了某些主机的 CPU 和操作系统类型 32 实验十五：配置 WEB 服务器和 FTP 服务器 一、教学目标： 通过本次实验使学生学会掌握： WEB 站点和 FTP 的建设。 二、实验案例： 创建 WEB 站点  WEB 站点的基本设置 1） 常规选项 2）。