Windows网络服务管理
windows服务器基本管理
NTFS文件夹权限
NTFS文件夹权限（6种）
• 读（READ）
查看文件夹中的文件和文件夹，查看文件夹属性、拥有人和权限。
• 写（WRITE）
在文件夹内创建新的文件和子文件夹、修改文件夹属性和查看文件夹 的拥有人和权限。
• 列出文件夹内容 （LIST FOLDER CONTENTS）
查看文件夹的文件和子文件夹的名称
了解Win2003安装的最小需求
• CPU:Intel Pentium133以上 • 内存：64MB • 硬盘：1GB
决定在何分区上安装Win2003
Create New Partition on Unpartitioned Hard Disk
Create New Partition on Partitioned Hard Disk
NTFS权限的Inheritance
• Inheritance 继承 – 父目录的许可，会被子目录继承 • 阻止继承 – 此目录会成为新的父目录
NTFS权限的继承性
默认情况下权限继承
读/写 可以访问文件1
文件夹A
文件1
阻止权限继承
读/写 不能访问文件1
文件夹A
文件1
阻止权限继承
Copy & Move
访问Windows 2003网络共享资源
• 通过“网上邻居” • 通过使用“运行”命令 • 通过“映射网络驱动器”
访问Windows 2003网络共享资源
通过“映射网络驱动器”
权限法则
共享权限
Data
读取 修改 完全控制
用户
共享权限也是累加的 拒绝权限优先 文件夹被拷贝后，共享不被拷贝
文件夹被移动后，共享丢失
网络服务器配置与管理
网络服务器配置与管理网络服务器是现代社会不可或缺的一部分，它在我们的日常生活中扮演着重要的角色。
无论是个人用户还是企业组织，都需要一个稳定可靠的网络服务器来提供各种服务。
本文将探讨网络服务器的配置与管理，并介绍一些重要的方面和技巧。
1. 服务器选择网络服务器有许多不同的选择，包括物理服务器和虚拟服务器。
物理服务器是指独立的实体设备，而虚拟服务器是在物理服务器上创建的虚拟实例。
选择适合自己需求的服务器类型非常重要，需要考虑到预算、性能、扩展性等因素。
2. 操作系统选择操作系统是服务器配置的核心组成部分。
常见的服务器操作系统有Windows Server、Linux等。
选择一个适合自己技术水平和业务需求的操作系统非常重要。
Linux操作系统相对于Windows Server来说，更加灵活且具有更强大的定制化能力。
3. 硬件配置服务器的硬件配置也是决定性因素之一。
包括中央处理器（CPU）、内存（RAM）、存储（HDD或SSD）等。
根据服务器的预期工作负载和扩展需求，选择适当的硬件配置非常关键。
此外，需要保证服务器的冷却系统和电源供应符合要求，以确保服务器的正常运行。
4. 网络连接与安全性网络连接是服务器配置与管理中非常重要的一部分。
服务器应该能够稳定的连接到互联网，并具备足够的带宽满足用户的需求。
此外，网络安全性也是服务器配置与管理中不可忽视的方面。
安全措施包括使用防火墙、加密传输、定期备份等。
5. 硬件与软件监控服务器配置与管理还包括对硬件和软件的监控。
硬件监控可以通过监视器来实现，以实时跟踪服务器的性能和状态。
软件监控则涉及运行在服务器上的应用程序和服务，需要使用专业的监控工具来确保它们的可靠性和稳定性。
6. 远程管理远程管理是服务器配置与管理的一项重要任务。
通过远程管理，管理员可以在不接触服务器的情况下对其进行配置和维护。
这种方式既方便又安全，并且可以节省时间和成本。
远程管理工具可以通过SSH或远程桌面等协议进行访问。
Windows服务器管理和维护
系统的授权
• 长期授权：长期对服务器有操作权限 • 短期授权：临时分配的权限 • 授权方式：提供帐号和口令 • 不允许对非本公司人员进行长期授权 • 短期授权不超过三周 • 服务器负责人应有短期授权的记录
网络访问控制
• 使用iptables 、IPSEC等手段 • 遵循最小特权原则 • 采用“不被允许的就是被禁止的”网络访问控制策略
安全检查要求
• 新装服务器必须符合安全规范的要求 • 必须经过安全部的安全检查 • 业务应用程序应在通过检查后安装
口令使用规范
• 保证口令的强度 – 口令长度不小于12位 – 口令应包含大小写字母、数字、特殊字符 – 不能使用容易记忆的密码 – 不能使用姓名、电话、生日等作为密码
• 一般口令应三个月更改一次 • 服务器发生入侵事件后，采用相同口令的服务器组应立即更改口令 • 员工离职或服务器归属发生变化，应及时更改密码
– 删除默认共享
• net stop dnscache • net stop RemoteRegistry • net stop Spooler • net stop messenger • net stop LmHosts • net stop WinHttpAutoProxySvc • net stop Dhcp • net stop ipfiltermon • net stop seclogon
WindowsServer服务器配置与管理分解
项目2 配置Windows Server 2008工作环境
项目2 配置Windows Server 2008 工作环境
本章要点
配置Windows Server 2008用户和系统环境 管理硬件设备 配置计算机名与网络 使用Windows Server 2008管理控制台 管理服务器的角色和功能
(2) 在Windows Update 对话框 中，选择安装更新的方法，这 里选择【让我选择】选项
(3) 在【选择Windows安装更新 的方法】窗口中，选择一种自 动安装更新的方法，并单击 【确定】按钮保存设置
2.5 Windows Server 2008 管理控制台
3．使用环境变量
环境变量的前后加上% 例如：
％username％：用户账户名称 ％ windir ％ ： Windows系统文件目录
2.3 管理硬件设备
硬件设备
连接到计算机并由计算机控制的所有设备 连接方式
连接到计算机内部的扩展槽中，如网络适配器、声卡 另一些设备连接到计算机外部的端口上，打印机、扫描仪
2.2.2 设置用户工作环境
1. 设置用户的桌面环境(续)
(3) 选中需要放在桌面的图 标的相应复选框
(4) 设置后效果
2.2.2 设置用户工作环境
2. 自定义任务栏和开始菜单
作用：
修改【开始】菜单模式 扩展【控制面板】和显示【管
理工具】
操作步骤:
(1) 双击【控制面板】中【任 务栏和开始菜单】图标
2.1 真实情景引入
真实情景
对A公司设计部文件服务器进行相关初始化配置，要求在桌面显示常用 的图标；修改服务器的计算机名；配置服务器的网络参数；启用Windows防 火墙、下载更新；远程管理和维护这台服务器以及安装Telnet客户端。
「实验4WINS服务的安装与配置」
「实验4WINS服务的安装与配置」实验4WINS（Windows Internet Name Service）是一种Windows网络服务，用于提供计算机名称与IP地址之间的解析服务。
本文将介绍实验4WINS服务的安装与配置，并提供详细步骤和说明。
实验4WINS服务的安装与配置步骤如下：步骤一：打开服务器管理器首先，在Windows服务器上打开“服务器管理器”。
可以通过在开始菜单中“服务器管理器”来找到它。
步骤二：选择“添加角色和功能”在服务器管理器中，选择左侧的“添加角色和功能”。
步骤三：选择角色服务在“添加角色和功能向导”中，选择“角色服务”。
步骤四：选择“WINS服务器”在“角色服务”页面上，找到并选择“WINS服务器”。
然后点击“下一步”。
步骤五：确认安装选项在“WINS服务器”页面上，可以查看WINS服务器服务的简介和说明。
点击“下一步”。
步骤六：选择安装位置在“安装位置”页面上，可以选择安装位置。
默认情况下，安装文件将保存在系统盘的“\Windows\System32\wins”目录下。
点击“下一步”。
步骤七：选择角色服务在“选择角色服务”页面上，选择要安装的WINS服务器服务。
通常情况下，选择默认选项即可。
点击“下一步”。
步骤八：安装在“安装”页面上，可以查看要安装的角色服务和功能摘要。
点击“安装”开始安装过程。
步骤九：配置WINS服务器安装完成后，点击“关闭”。
步骤十：打开WINS管理控制台在服务器管理器中，选择左侧的“工具”，然后选择“WINS”。
这将打开WINS管理控制台。
步骤十一：配置WINS服务器参数在WINS管理控制台中，选择左侧的“操作”并选择“WINS服务器参数”。
在“WINS服务器参数”对话框中，可以配置WINS服务器的参数，例如IP地址、数据备份和恢复选项等。
根据实际需求进行配置，然后点击“确定”。
步骤十二：配置WINS复制伙伴在WINS管理控制台中，选择左侧的“操作”并选择“新建WINS地址”。
Windows Server 2012网络管理项目教程项目7： 证书服务器的配置与应用
加密密钥
解密密钥
对称加密
在对称加密算法中，通信双方共享同一个保密参数作为加 解密的密钥，这个密钥可以是事先约定直接获得的，也可 以是通过某种算法计算出来的。一般情况下，这个密钥是 严格私有保密的。目前有不少对称加密算法标准，如： DES，3DES，RC4，AES等。由于对称加密算法执行效率 较高，因此对称加密算法一般适用于需要加解密数据量较 大的场合。
在Windows系统中，打开Internet Explorer浏览器，点击 “工具”按钮，在“Internet选项”菜单里找到内容选项 卡，点击“证书”按钮，将会看到Windows系统中的一些 数字证书，点开一个数字证书的详细信息选项卡可以看到 数字证书的详细内容。
数字证书是由一个可信的第三方权威机构——证书授权中 心（CA）颁发给使用者的。它的作用包括发放证书，规 定证书有效期，证书的作废等。CA按照层次结构工作， 这个层次叫证书链。最高的一级称为根CA，以下各级依 次为二级CA，三级CA…..依次类推。CA的层级工作模式 属于下级隶属上级，在不同层级注册的用户，只要具有某 个同样的上级CA，则相互之间就能完成身份验证。
不可抵赖：是否发出/收到信息？
伪造
不是我发的
抵赖
我没收到
数据机密性
数据机密性是指防止数据被非法窃听，拦截，从而导致信 息泄露。为了解决数据机密性问题，主要是通过对数据进 行加密来解决。数据加密的过程是对原来明文的数据使用 加密算法进行处理，将其变为另外一种不可读的密文数据。 当合法接受者收到加密数据后，进行数据解密，将密文转 换成明文。在对数据进行加密解密的过程中使用的加解密 参数称为密钥。加密算法根据工作方式的不同，可以分为 对称加密算法和非对称加密算法两种。
Windows网络操作系统配置与管理单元一任务2：WindowsServer2008服务器核心安装
◦ Windows server 2008核心也提供了远程管理的功能，所以统一有总公司 的IT人员管理，效能与稳定性更好。
三、演示 windows server 2008操作系统核心安装
工作场景： 你是时讯公司的网络管理员，时讯公司刚刚成立一个分支
办公室，分支办公室较小，功能应用单一，缺少专门的系统 管理员，基于安全考虑，计划将来安装RODC只读域控制器 和只读DNS服务器，因此需要对此服务器实施windows server 2008企业版核心安装。 实验环境：vmware 8.0
任务2 Windows server 2008服务器核心 一、课程导安入 装
二、知识原理 2.1 服务器核心安装的优点 2.2 服务器核心安装支持的服务器角色 2.3 服务器核心安装支持的服务器功能 2.4 管理服务器核心安装
三、演习操作 windows server 2008服务器核心安装 四、小结
一、课程导入 ◦ 如果我的服务器只需要承载简单的服务器功能，那为什么还要安装一个完整的 windows server 操作系统呢？
◦ 从 Windows Server 2008 开始，管理员可以选择安装具有特定功能但不包含任 何不必要功能的 Windows Server 的最小安装服务器核心(Server Core)，它为 一些特定服务的正常运行提供了一个最小的环境，从而减少了其他服务和管理 工具可能造成的攻击和风险。
Windows 网络操作系统的配置 与管理
《windows server 2019服务器配置与管理》的课程目标
《windows server 2019服务器配置与管理》的课
程目标
《Windows Server 2019服务器配置与管理》的课程目标是教授学生如何安装、配置和管理Windows Server 2019操作系统以及其提供的各种网络服务，包括但不限于文件和打印服务、Web服务器、邮件服务器、数据库服务等。
通过这门课程，学生将能够掌握Windows Server 2019的基本操作和管理技能，了解如何配置和管理Windows Server 2019的网络服务，以及如何进行故障排除和性能优化。
在课程中，学生将学习到如何安装和配置Windows Server 2019操作系统，包括安装前的准备工作、安装过程、基本配置等。
此外，学生还将学习到如何管理Windows Server 2019的账户和组，以及如何设置文件和打印服务、Web服务器、邮件服务器等。
在最后总结中，《Windows Server 2019服务器配置与管理》的课程目标是让学生掌握Windows Server 2019操作系统和各种网络服务的配置和管理技能，了解如何进行故障排除和性能优化，以便更好地适应企业网络环境的需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《Windows网络服务管理（专科）》试卷（A卷）一、单项选择题1．资源记录中解析主机名称到IP 地址的记录类型是（A）。
A．AB．SOAC．MXD．PTR2．显示计算机中ARP表的命令是（C）。
A．ARP -cB．ARP -nC．ARP -aD．ARP -d3．使用 NetBIOS 广播名称查询，则NetBT 节点类型为（A）。
A．B节点B．P节点C．M节点D．H节点4．中的cn是（B）。
A．根域B．顶级域C．二级域D．主机名5．创建虚拟网站的方法不包括（D）。
A．使用多个IP地址B．使用端口号C．使用主机头名D．使用计算机名称6．Hosts文件的作用是（C）。
A．用于把主机名到 IP 地址的映射加载到服务器端解析程序缓存中B．用于把FQDN到 IP 地址的映射加载到服务器端解析程序缓存中C．用于把主机名到 IP 地址的映射加载到客户端解析程序缓存中D．用于把FQDN到 IP 地址的映射加载到客户端解析程序缓存中7．.被称为计算机的（A）。
A．FQDN名B．主机名C．Internet名D．NetBIOS名8．DNS中的老化是指（D）。
A．判断旧的 DNS 资源记录已在 DNS 数据库注册的时间是否忆达到一个阀值B．判断是否应将陈旧的 DNS 资源记录进行备份的过程C．判断是否应将陈旧的 DNS 资源记录在 DNS 数据库中永久保留的过程D．判断是否应将陈旧的 DNS 资源记录从 DNS 数据库中删除的过程9．WINS 复制的工作方式中不包括（D）。
A．“推”复制B．“拉”复制C．“推”/“拉”复制D．阀值复制10．（B）文件中包含WEB站点设定的所有元素。
A．Web.conB．Web.configC．IIS.Web.conD．IIS.Web.configs二、填空题1．DHCP服务器分配的基本信息包括＿＿IP 地址＿＿、＿＿子网掩码＿、＿默认网关＿。
2．DNS服务器的区域类型有＿＿主要区域＿、＿＿辅助区域＿＿、＿＿存根区域＿＿＿＿。
3．根据路由的目的地不同，路由可以划分为＿＿子网路由＿＿和＿＿主机路由＿＿＿。
4．验证DNS中资源记录已存在的命令包括＿Nslookup＿和＿＿DNScmd＿＿＿。
三、问答题1．使用DHCP服务器的好处有哪些。
2．画图并解释说明请求拨号路由方案的实现方法。
参考答案：1．•不必为每个客户端手动分配静态 IP 地址•不必为每个客户端的 IP 配置信息做额外记录•客户端在子网之间移动时可以自动获取 IP 地址•客户端离开网络时可以释放 IP 地址以便分配给其他客户端•减少出现 IP 地址冲突的情况•探测网络中未授权的 DHCP 服务器2．网络 A 和 B 处于不同的地理位置，对于在网络之间传输的通信量来说，租用广域网(WAN) 链路是不经济的。
路由器 1 和路由器 2 可以在两端使用调制解调器（或其他类型的连接，例如 ISDN），通过模拟电话线路连接。
网络 A 上的计算机启动与网络 B 上的计算机的通信时，路由器 1 与路由器 2 建立电话连接。
只要存在来回传输的数据包，调制解调器连接就会保持。
连接空闲时，路由器 1 将挂断，以减少连接开销。
《Windows网络服务管理（专科）》试卷（B卷）一、单项选择题1．资源记录中解析IP 地址到主机名称的记录类型是（A）。
A．AB．SOAC．MXD．PTR2．列出本地NetBIOS名称的命令是（D）。
A．NBTSTAT －aB．NBTSTAT －cC．NBTSTAT －hD．NBTSTAT －n3．使用 NBNS，则NetBT 节点类型为（B）。
A．B节点B．P节点C．M节点D．H节点4．中的com是（C）。
A．根域B．顶级域C．二级域D．主机名5．默认的WEB站点端口号是（A）。
A．80B．25C．144D．4436．Lmhosts 文件的作用是（B）。
A．能使不在本地子网上的主机将FQDN 名称映射到 IP 地址B．能使不在本地子网上的主机将 NetBIOS 名称映射到 IP 地址C．能使不在本地子网上的主机将FQDN 名称映射到NetBIOS 名称D．能使不在本地子网上的主机将NetBIOS名称映射到FQDN名称7．DNS服务器中的清理是指（A）。
A．从 DNS 数据库删除过时或失效的名称数据的过程B．判断是否应将陈旧的 DNS 资源记录进行备份的过程C．判断是否应将陈旧的 DNS 资源记录在 DNS 数据库中永久保留的过程D．以上都不正确8．以下不是DNS解决方案的组件的是（D）。
A．DNS 服务器B．DNS客户端C．DNS数据库D．DNS 资源记录9．以下对静态路由的描述中不正确的是（D）。
A．由管理员手动输入到路由表中的路由B．不占用网络带宽C．不会随着网络的拓扑变化而变化，缺少灵活性D．路由表中的路由信息可以通过路由器之间相互学习获得10．WEB服务器中建立虚拟目录的命令行工具是（）。
CA．WebCmdB．IISCmdC．AppCmdD．ApplicationCmd二、填空题1．目前Web开发的三种主流技术是＿ASP＿、＿＿PHP＿和＿＿JSP＿。
2．Web服务的访问安全技术主要包括＿＿＿SSL＿、＿＿角色授权访问＿和＿＿＿＿＿＿＿＿＿安全策略＿＿＿＿＿。
3．创建虚拟网站的方法有＿使用多个IP地址＿、＿使用端口号＿和＿使用主机头名＿。
4．__InterNIC__负责域名空间的委派管理和域名注册。
三、问答题1．服务的概念是什么，请列举三个网络中的常用服务。
2．画图并解释说明多路由方案的实现方法。
参考答案：1．•一种在系统后台运行无需用户界面的应用程序类型，类似于 UNIX 的后台程序进程。
•服务提供核心操作系统功能，如 Web 服务、事件日志、文件服务、打印、加密和错误报告。
常用的网络服务有：DHCP、DNS、WWW、FTP等。
2．此配置中存在三个网络（网络 A、B 和 C）和两个路由器（路由器 1 和 2）。
路由器 1 在网络 A 和 B 上，路由器 2 在网络 B 和 C 上。
路由器 1 必须通知路由器 2 可以通过路由器 1 访问网络 A，路由器 2 必须通知路由器 1 可以通过路由器 2 访问网络 C。
此信息将使用路由协议（例如 RIP）自动传递。
网络 A 上的用户希望与网络 C 上的用户进行通信时，网络 A 上的用户计算机将数据包转发到路由器1。
路由器 1 再将数据包转发到路由器 2。
路由器 2 再将数据包转发到网络 C 上的用户计算机。
果不使用路由协议，网络管理员必须在路由器 1 和路由器 2 的路由表中输入静态路由。
尽管静态路由也有效，但是不适用于较大的网络或从网络拓扑更改中恢复。
《Windows网络服务管理（专科）》试卷（C卷）一、单项选择题1．资源记录中区域文件的第一条记录的记录类型是（A）。
A．AB．SOAC．MXD．PTR2．清除客户端DNS解析缓存的命令是（A）。
A．ipconfig /flushdnsB．ipconfig / flashdnsC．ipconfig /deletednsD．ipconfig /deldns3．B节点和 P节点结合，默认使用广播，则NetBT 节点类型为（）。
AA．B节点B．P节点C．M节点D．H节点4．中的www是（）。
DA．根域B．顶级域C．二级域D．主机名5．默认的FTP站点端口号是（）。
A．80B．25C．144D．4436．DNS服务器的主要作用是（）。
BA．把主机名解析为 IP 地址B．把FQDN解析为 IP 地址C．把主机名解析为FQDND．把FQDN解析为NetBIOS名7．DNS服务器中的简单查询是指（）。
AA．DNS只查询本地的DNS数据库的查询过程B．通过 DNS 客户端查询 DNS 服务器来执行本地测试的查询C．DNS服务器不使用根提示中DNS服务器进行查询的过程D．DNS服务器不使用另一台DNS服务器中的数据库进行查询的过程8．以下对动态路由的描述中不正确的是（D）。
A．由路由器通过动态学习得到的路由B．占用网络带宽和资源C．会随着网络的拓扑变化而变化，非常灵活D．路由表中的路由信息可以由管理员手动输入9．以下不是Web开发主流技术的是（A）。
A．C＃B．ASPC．PHPD．JSP10．以下不是IIS 事件记录格式的是（D）。
A．IISB．NCSAC．MYSQLD．W3C二、填空题1．路由表中包含的关键项包括＿目的地址、＿网络掩码＿、＿输出接口＿、＿下一跳地址＿和＿优先级＿。
2．WINS 复制的工作方式有＿名字刷新、＿名字释放＿和数据复制＿。
3．Windows Server 2008 路由和远程访问服务中路由接口的两种类型分别是＿LAN＿和＿WAN ＿三、问答题1．计算机成为DHCP服务器的要求有哪些。
2．画图并解释说明简单路由方案的实现方法。
参考答案：1．•安装 DHCP 服务•具有静态 IP 地址、子网掩码和默认网关•一组有效的 IP 地址用于客户端租约和分配2．简单网络配置，其中包含一台运行“路由和远程访问”的服务器，连接两个局域网 (LAN) 网段（网络 A 和 B）。
在此配置中，由于路由器连接到需要将数据包路由到的所有网络，所以，不需要使用路由协议。