网络操作系统安装与管理

网络操作系统安装与管理任务一：windows 2003 Enterprise server 网络操作系统一、实验目的能够独立的安装windows 2003 Enterprise server 网络操作系统二、基本知识本次试验要求具有系统安装的基础知识，便于今后在企业中完成初期的安装配置工作三、实验设备与环境1.机器配置最小为:X86处理器主频133MHz以上，Itannium处理器主频733MHz以上；内存最小128M；硬盘最小10G；配置网卡。

2.安装操作系统为Windows 2003 Enterprise Server简体中文版。

3.操作系统的分区格式必须是:NTFS，如果先期采用了fat32格式，则有些服务器的功能不能实现，以后可以转换。

4.各个机器之间能够实现对等网，且能够互相访问、共享资源。

四、实验内容1、先将 CMOS 设置中的启动顺序改为 CDROM ，然后放入Windows 2003 EnterpriseServer 中文版的安装盘（市面上的可能为番茄花园版本）到光驱并重新启动，安装过程会自动开始。

2、到“分区选择”处最好选择“建立新的分区”并以NTFS格式进行格式化，然后在一系列选择之后复制文件、首次重新启动。

这时请先进入CMOS更改启动顺序为硬盘启动，保存退出，继续启动和安装过程。

3、重新启动后将自动运行Windows 2003安装向导。

单击“下一步”开始检测并安装设备。

在“区域设置”处单击区域设置的“自定义”按钮，在区域选项对话框的底部语言设置列表中点选“中文”然后单击“确定”返回，击“下一步”，输入姓名、单位信息，接受默认的许可证模式授权，击“下一步”，接受系统自动生成的计算机名或者更改为自己想设置的名字，并在底部输入系统管理员密码两次后击“下一步”如果在网卡硬件配置处未能列出您的网卡，必须手动选择网卡厂家、型号，并指定驱动程序盘所在，正常驱动后继续下面的安装。

4、在“网络设置”对话框选择“自定义设置”，击“下一步”，双击“Internet协议（TCP/IP）”显示其属性，将“自动获得IP地址”改为“使用下面的IP地址”并输入您的IP地址，如：192.168.0.1，子网掩码为255.255.255.0，默认网关为192.168.0.1，首选DNS服务器为192.168.0.1，然后击“确定”返回，单击“下一步”，在“工作组或计算机域”对话框选择“不，系统自动把计算机的工作组设置为Workgroup，开始安装选择的组件，安装完毕删除临时文件后，击“完成”二次重新启动，安装即告完成。

5、安装完毕后，检查“设备管理器”中是否有未能识别的设备，如果则必须要安装好相关的驱动程序。

（驱动程序最好是原驱动）五、安装注意事项1.在安装2003操作系统时，必须用系统自带工具进行分区和格式化，C盘的空间不得低于5G，建议理想空间为8G。

2.在选择“许可证”模式的时候，一定要选择“每服务器”模式，连接数量自己定义。

3.尽量不要在安装的过程中选择加入域的操作，这样会浪费大量的时间。

4.安装完毕后，尽量用GHOST工具做好干净系统的备份工作，便于今后系统崩溃后的快速还原。

5.如果安装盘为盗版的WIN2003，所以在安装过程无须输入产品秘钥，正版则必须输入。

任务二：windows 2003 Enterprise server环境的设置一、实验目的熟悉windows 2003 Enterprise server 的图形操作界面二、基本知识本次实验要求具有熟练操作windows XP、windows 2003的基础知识三、实验设备与环境1.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。

2.机器安装操作系统为Windows 2003 Enterprise Server简体中文版。

四、实验内容1.Windows 2003 server 的登陆设置(1)禁止显示上一个登陆用户名(2)在登陆时无需安ctrl+alt+del组合键出现登陆对话框(3)设置超级用户的密码为12345，不许超过5个字符2.鼠标键盘设置3.显示类型设置(4)自定义背景(5)设置屏幕保护程序(6)自定义显示效果(7)调整颜色、分辨率和刷新频率4.桌面图标设置和开始菜单设置(1)“我的电脑”属性设置(2)回收站属性设置(3)更改开始菜单为经典开始菜单模式5.虚拟内存管理6.设置系统引导时间和菜单（1）改变系统引导时间和菜单（2）设置引导菜单,将系统启动的引导时间更改为10秒7.熟悉MMC的运用，将“计算机管理”、“磁盘管理”和“IP安全策略”添加到MMC 中，最好保存MMC，名字为“test”8.将DHCP CLIENT服务设置为已禁用9.用注册表编辑器来备份注册表五、注意事项1.熟悉更改BOOT.INI文件的三种更改方法和BOOT.INI文件的存放位置。

在运行中输入：c:\boot.ini2.虚拟内存设置是根据硬盘空间大小设置的。

3.各种设置做完毕后，一定要恢复初始设置，便于排错。

4.Windows 2003带有两个Registry Editor实用程序，Windows Server 2003家族提供的注册表编辑器regedit.exe和regedt32.exe 功能完全一样。

5.熟悉和管理服务，并学会查看事件日志。

任务三：本地用户和组的操作一、实验目的利用windows 2003 Enterprise server的本地用户和组管理工具对本机器帐户进行各种操作二、基本知识本次实验要求具有本地用户创建规则、组的创建规则的基本知识，学会区分本地用户和组与域帐户和组的区别三、实验设备与环境1.机器安装操作系统为Windows 2003 Enterprise Server简体中文版，并且有一台安装了活动目录的计算机。

2.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。

四、实验内容1．熟悉本地用户和组管理的控制台启动“本地用户和组” 应用程序，选择“开始” /“程序”/“管理工具”/“计算机管理”，展开“本地用户和组”选项，单击“本地用户和组”；或者直接在“我的电脑”上右单击等方式都可以进入2．在本地用户和组管理工具上创建一个用户名字为“HAQHWB”的用户，密码为123456，并要了解创建时的几个选项，比如：“用户下次登陆时须修改密码”、“用户不能更改密码”、“密码永不过期”和“帐户已停用”概念，但是需要注意相关设置要根据“本地安全策略”才决定是否可以启用备注：要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符3．在本地用户和组管理工具上创建一个组名字为：“HAQHWB”的组，并将上面建好的“HAQHWB”用户加入到该组中备注：要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识4．尝试将“HAQHWB”组加入到系统管理员组中，你会发现什么问题呢？？请学员自己解答此问题，如实在无法解答，则可以问指导老师5．思考一下我们建的组到底有什么样的作用呢？？6.将“HAQHWB”用户加人到相应的内置的Administrators组，这样可以使该用户获得相应的权限,你会发现组帐户的命名后面都多了个复数S7．实验漫游用户配置文件和强制漫游配置文件五、注意事项1.掌握各个内置组的作用及权限，一定要该条目有很全面的理解。

2. 要了解用户帐户创建时和密码的相关规则和系统的内置的用户帐户，要特别注意当网络中有WIN2000之前的操作系统，那么要注意密码不能超过14个字符。

3. 要了解组创建时的命名规则及作用，它实际体现了一组用户帐户权限的集合；并要对系统内的内置组有深刻的认识。

4.详细的理论知识需要在做实验时结合实验手册和书籍，理论结合实践，才可以得到很深刻的理解。

任务四管理文件系统和打印服务一、实验目的能够利用文件系统管理功能方便地在计算机及网络上处理、使用、组织、共享、保护文件及文件夹二、基本知识本次实验要求具有了解关于文件系统的基本知识三、实验设备与环境1.机器安装操作系统为Windows 2003 Enterprise Server简体中文版。

2.每小组需要性能良好的计算机若干台，且以管理员权限的身份登录计算机。

2.机器操作系统的分区格式必须是:NTFS。

3.各个机器之间能够实现对等网，且能够互相访问、共享资源。

四、实验内容1．察看文件与文件夹的访问许可权选定文件或文件夹，单击鼠标右键，选择属性命令。

在打开的属性对话框中，单击“安全”选项卡2．更该文件或文件夹的访问许可权3．添加与管理共享文件夹（1）“开始”/“程序”/“管理工具”/“计算机管理”/，单击“共享文件夹”/“共享”子节点（2）按照向导完成所需操作要求4.直接在文件夹上右键,选择“共享”选项卡，同样可以达到以上的效果5．停止共享文件夹6．修改共享文件夹的属性7．映射网络驱动器鼠标右击我的电脑，选择“映射网络驱动器”，将分区中的任意一个文件夹进行映射操作8．断开网络驱动器右击“我的电脑”，选择“断开网络驱动器”命令9．将现有的FAT分区通过命令转换成NTFS分区。

命令语法为：Convert Drive：/FS：NTFS，注意只能单向操作10．在一个NTFS分区上建立一个“清华万博”的文件夹。

并在“安全”选项卡中添加“HAQHWB”用户或组，然后分别设置该用户的七种标准NTFS权限后，用该用户进行登陆检测相关的安全权限；另外要熟悉高级权限属性，能够自由灵活的应用高级权限11．关于权限属性的问题，分两个是权限是累积的和拒绝权限高于任何准许权限。

12．关于继承权限的实验，要知道默认的继承权限是由根驱动器传播到该驱动器下所有的文件或文件夹中，当然可以选择阻止继承选中“允许将来自父系的可继承权限传播给该对象”选项13．分布式文件系统重点实验如何是创建一个分布文件系统，该系统分为“域根目录”和“独立的根目录”两个系统，一个是利用根AD来存储、复制DFS配置，而另一个则是工作组环境中利用的DFS，它不使用AD，那就自然不支持自动复制14．打印服务器本小节内容为辅助学习内容，学会在该操作系统上共享打印机后，即成为了“软件型”的打印服务器，真正的硬件型“打印服务器”是不需要计算机支持的，具体详细的介绍请参阅其它相关资料或咨询主讲老师五、注意事项1.重点了解NTFS分区的特性和分区的转换，及哪些可以转哪些不可以转。

2.只有在NTFS分区上才有“安全”标签，FAT分区上不支持本地安全操作；安全权限可以赋予任何文件、文件夹或磁盘驱动器，但是共享只可以赋予文件夹或磁盘驱动器。

3.默认的权限是继承根驱动器的，如果想打破继承，那么在打破继承时，有两个选项卡拷贝和删除，要记得一个保留当前继承的权限和一个是全部不保存当前的继承权限。