Windows 2003

预备技师强化辅导——Windows 2003部分
一、本地组策略的应用
1.1 设置密码策略
（1）打开gpedit.msc，在“计算机配置”中选择“安全设置”，可以对密码策略进行设置；如：密码必须符合复杂性要求、限定密码最短长度等。

图1 “安全设置”窗口
（2）双击“密码必须符合复杂性要求”，在弹出对话框中选择“已启用”，完成后单击“确定”按钮。

注意：“密码必须符合复杂性要求”包括以下条件：（1）不包含全部或部分的用户帐户名；（2）长度至少为六个字符；（3）包含来自以下四个类别中的三个的字符：英文大写字母（从A到Z）、英文小写字母（从a到z）、10个基本数字（从0到9）、非字母字符（例如，!、$、#、%）。

图2 “密码必须符合复杂性要求属性”窗口
（3）双击“密码长度最小值”，在弹出对话框中输入密码至少的字符数，完成后单击“确定”按钮。

图3 “密码长度最小值属性”窗口
（4）双击“密码最长使用期限”，在弹出对话框中输入密码过期需要的时间（系统默认是42天），完成后单击“确定”按钮。

图4 “密码最长使用期限”窗口
（5）在“帐户锁定策略”中双击“帐户锁定阈值”，在弹出对话框中输入经过多少次无效登录后，帐户被锁定，完成后单击“确定”按钮。

图5 “帐户锁定阈值”窗口
1.2 设置软件限制策略
（1）打开gpedit.msc，在“计算机设置”中选择“安全设置”，可以对“软件限制策略”进行设置。

（2）在默认情况下，首先要创建软件限制策略。

即在“软件限制策略”上单击右键或者在选中“软件限制策略”的基础上，选择“操作”菜单中的“创建软件限制策略”命令。

图6 “软件限制策略”窗口
（3）在“安全级别”中设置“不受限”的为默认安全级别，这表明在没有其他设置的前提下，该台计算机上所有的软件都是可以正常使用的。

（4）在“其他规则”上单击右键，选择“新建路径规则”命令。

（5）在“新建路径规则”对话框中，通过“浏览”命令，设置路径为“C:\WINDOWS\SYSTEM32 \CALC.EXE”，安全级别是“不允许的”。

图7 “新建路径规则”窗口
（6）确定后，可以在“其他规则”的详细中看到新增加的内容。

图8 设置成功的“路径规则”窗口
（7）关闭“本地安全设置”窗口后，注销当前用户后重新登录或者重新启动计算机，方能使以上设置生效。

（8）设置生效后，选择“计算器”应用程序，系统弹出以下对话框。

图9 设置生效后的禁止使用对话框
（9）如果要取消软件限制策略，只需要将“其他规则”中的相关条目删除即可。

★需要补充散列规则，演示路径规则与散列规则的区别。

二、配置DNS服务
2.1 正向查询区域的配置
（1）完成DNS组件的安装后，单击“开始”，指向“程序”，再指向“管理工具”，然后单击DNS。

（2）最大化DNS管理单元。

图10 DNS管理单元窗口
（3）控制台树中展开QCCK，然后展开“正向查找区域”文件夹,单击“操作”菜单，再单击“新建区域”向导出现。

（4）单击“下一步”。

（5）在新窗口的区域类型里面，确认选择了“主要区域”单选按钮，在单击“下一步”。

“区域名”屏幕出现。

图11 新建区域向导窗口
（6）输入“”（举例的域名，真实域名根据公司实际情况设置），如图4-8所示，再单击“下一步”。

图12 输入区域名称
（7）确认选择“创建新文件，文件名为”单选按钮，自动创建的文件名为.dns 的数据库文件。

图13 自动创建的DNS数据库文件
（8）单击“下一步”出现“动态更新”屏幕，然后选择“不允许动态更新”，再点击“下一步”。

图14 不允许动态更新
（9）DNS管理单元出现。

在控制台树中，单击。

出现两个文件名称。

这时DNS中的正向查找区域确认。

2.2 建立主机
（1）完成DNS正向查找区域设置后，在控制台树中选择“QCCK”然后展开“正向查找区域”文件夹,选中“”, 右击在新弹出菜单中，点击“新建主机”项，出现“新建主机”屏幕。

图15 配置完正向查找区域的DNS管理单元
（2）在“名称”栏输入主机名“www”(这是建立www主机)，在“IP地址”栏输入
要解析的IP地址“61.172.146.20”（举例的IP，真实情况应与公司实际情况一致）。

图16 新建主机窗口
（3）单击“添加主机”，在出现确认屏幕信息后，单击“确定”。

（4）回到“新建主机”屏幕，如不再需要建别的主机，则单击“完成”。

（5）在控制台树中，对应右边出现，“www”主机对应的IP：61.172.146.20。

图17 配置完对应区域主机的DNS管理单元
（6）如要修改对应IP,可选中www主机，右击，选择“属性”，出现“www属性”屏幕，修改IP。

（7）完成以上操作，DNS服务器建立完成。

即对应的解析IP是
61.172.146.20
三、配置备用地址
3.1 配置方法
（1）右键网上邻居，单击属性。

（2）右键本地连接，单击属性。

如图18所示；
（3）在常规选项卡中选择“Internet 协议（TCP/IP）”选项，单击属性。

如图19所示：
图19 “Internet协议”属性
（4）在备用配备选项卡里选择“用户配置”，并作相关配置。

如图3所示：
图20 配置备用地址
四、DNS计数器配置
4.1 安装并配置DNS（详见配置DNS服务）。

4.2 配置DNS计数器
（1）右键“我的电脑”单击“管理”。

图21 “计算机管理”窗口
（2）单击“性能日志和报警”，双击右边窗格中的“计数器日志”。

图22 “计数器日志”项
（3）右键右边窗格中的空白处选择“新建日志设置”。

（4）输入名称。

图23 “新建日志”对话框
（5）单击“添加计数器”。

（6）在性能对象下拉框中选择“DNS”。

（7）在计数器列表中选择相应的选项。

常用如下：
动态跟新超时 Dynamic Update Timeout
动态无操作更新率 Dynamic Update NoOperation/sec
数据库代码记忆 Database Code Memory
总查询率 Total Query Received/sec
图24 添加计数器
（8）单击“确定”。

五、路由和远程访问的配置
5.1 新建服务器
（1）单击“开始”，选择“管理工具”中的“路由和远程访问”
图25 路由和远程访问
（2）右键“服务器状态”选择“添加服务器”。

选择“这台计算机”单击“确定”
图26 添加服务器
5.2 在拨号连接上新建筛选器
（1）单击“本地服务器”，展开列表。

（2）单击“IP路由选择”前面的小三角，展开列表。

图27 IP路由选择
（3）右键“常规”选择“新增接口”，单击“确定”。

图28 添加接口
（4）单击“入站筛选器”
图29 入站筛选器
（5）单击“新建”，在协议的下拉框中选择协议，并设置端口，如：TCP的80端口。

图30 编辑对应筛选器
（6）单击“确定”。

返回到“入站筛选器”的页面，单击“确定”。

图31 返回“入站筛选器”
（7）返回到“远程路由器属性”的页面，单击“确定”，完成设置。

六、补充练习
6.1 地址相关
1、配置一台Windows Server 2003服务器，网络参数设置为:（1）IP地址及子网掩码为192.168.1.2+X（X代表机号）/24；（2）默认网关为192.168.1.1；（3）DNS服务器为127.0.0.1。

（提示：请截取设置网络参数所在的对话框。

）
2、配置一台Windows Server 2003服务器，当无法从DHCP服务器获取IP 地址时，自动将IP地址设为192.168.2.22+X（X代表机号）/24,网关为192.168.2.1。

（提示：请截取设置网络参数所在的对话框。

）
3、获取本机“本地连接”网卡的物理地址。

（提示：请截取显示网络参数的对话框。

）
6.2 用户设置
1、在Windows Server 2003上创建一个新用户Alice，密码为P@ssw0rd，不允许用户更改密码，并且密码永不过期。

（提示：请截取创建新用户完成时的对话框。

）
2、在服务器上创建sales工作组并添加50个用户，用户名为userX(X取值1-50)，口令为P@ssw0rd；将50个用户添加到sales工作组中。

（提示：请截取添加完成效果的对话框。

）
6.3 软件限制策略
1、在Windows Server 2003服务器不允许使用“计算器”应用程序。

（提示：请截取设置相关选项时所使用的对话框。

）
2、在Windows Server 2003服务器不允许使用“记事本”应用程序。

（提示：请截取设选项所在的对话框。

）
3、通过策略设置实现Windows Server 2003上帐号的密码需要符合复杂性要求。

（提示：请截取设置参数所在的对话框。

）。