高等职业教育计算机网络专业实训截图（计网12级）
网络操作系统安装与调试
实训截图
班级：计网1232 姓名：*** 学号：************
山东职业学院
SHANDONG POLYTECHNIC
2013年12月
项目一 服务器的安装与安全设置 ............................................................................................ - 1 - 项目二 域环境的搭建和管理 .................................................................................................... - 4 -
任务1：搭建域环境 ........................................................................................................... - 4 - 任务2：域用户的建立1 .................................................................................................... - 6 - 任务3：组织单元（OU）及委派控制 ............................................................................. - 7 - 任务4：域用户的建立2 .................................................................................................... - 8 - 项目三 Windows基本配置 ...................................................................................................... - 12 - 项目四 网络服务 ...................................................................................................................... - 17 -
项目一 服务器的安装与安全设置
1.1安装Windows Server 2008操作系统
1 / 23
1.2利用Windows的磁盘管理工具分一个FAT分区与一个NTFS分区
1.3设置计算机虚拟内存为自定义方式，其初始值为1560MB，最大值为2130MB
1.4启用Windows自动更新和网络发现
2 / 23
1.5启用远程桌面和防火墙
1.6在mmc（微软管理控制台）中添加“计算机管理”、“磁盘管理”和“DNS”这3个管理单元
1.7修改本地策略，去掉按Ctrl+Alt+Del组合键登录选项
3 / 23
项目二 域环境的搭建和管理
任务1：搭建域环境
2.1把win2008-1(windows2008-dc)提升为域树long.com的第一台域控制器
4 / 23
2.2把win2008-2(windows2008)提升为long.com的额外域控制器
2.3把win2008-4(2008)提升为域树smile.com的第一台域控制器
2.4把win2008-3(windows2008-dc)提升为china.long.com的域控制器,
5 / 23
2.5把win2008-5(windows2008)加入到china.long.com中，成为成员服务器
任务2：域用户的建立1
2.6 在任一域控制器中建立组织单元outest
2.7 建立本地域组Group_test，域账户User1和User2，把User1和User2加入到Group_test；
控制用户User1下次登录时要修改密码
6 / 23
2.8 用户User2可以登录的时间设置为周六、周日8:00～12:00，其他日期为全天。
任务3：组织单元（OU）及委派控制
在域控制器上创建组织单元，并将管理组织单元中对象的某些权限委派给用户。
（1） 上海总部 （用户i具有该组织单元的管理用户的权限）
7 / 23
（2）北京分公司（用户i具有该组织单元的管理用户的权限）
（2） 广州分公司（用户i具有该组织单元的管理用户的权限）
任务4：域用户的建立2
① 在域控制器long.com上建立本地域组Student_ test，域账户Userl、User2、User3、User4、User5，并将这5个账户加入到Student_test组中。 ② 设置用户Userl、User2下次登录时要修改密码。
8 / 23
③ 设置用户User3、User4、User5不能更改密码并且密码永不过期。
④ 设置用户Userl、User2的登录时间是星期一至星期五的9:00～17:00。
9 / 23
⑤ 设置用户User3、User4、User5的登录时间周一至周五的晚17点至第二天早9点以及周六、周日全天。
⑥ 设置用户User3只能从计算机win2008-2上登录；设置用户User4只能从计算机win2008-2上登录；设置用户User5只能从计算机win2008-3上登录。
10 / 23
⑦ 设置用户User5的账户过期日为“2014-08-01”。
11 / 23
⑧ 将Windows Server 2008内置的账户Guest加入到本地域组Student_test。
项目三 Windows基本配置
1. 在三块硬盘上共创建三个分区（盘符），并要求在创建分区的时候，使磁盘实现容错的功能；
12 / 23
2. 在服务器上创建相应的用户帐号和组；
13 / 23
3. 在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取），另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件；
4. 公司总经理可以在服务器上最多存放1G的文件；其他用户可以在服务器上最多存放100M的文件；
14 / 23
方案
1、项目描述
对一个公司进行了系统的分化，让各个部门人员更好的管理各部位的材料。 2、画出拓扑图 销售 财务 技术 公共 完全控制完全控制完全控制读/更改读经理 副经理副经理 销售小组经理 副经理副经理 财务小组经理 副经理副经理 技术小组总经理 销售经财务经技术经理理理 经理组写出具体的解决方案
分区三个，用Raid-5进行了硬盘处理。
（2） 建立各个部门的账户和总经理用户。 部门组 经理组 财务组 技术组 用户 销售经理 财务经理 技术经理 财务经理 技术经理 总经理 财务副经理1 财务副经理2 技术副经理1 技术副经理2 15 / 23
销售组 销售经理 销售副经理1 销售副经理2 （3） 建立部门组和经理组，并把对应的载入该组。 （4） 建立部门文件夹，并共享文件夹，把权限按要求给各组。 共享文件夹 财务文件夹 销售文件夹 技术文件夹 经理组 读/更改 读 读 读 销售组 读/更改 完全控制 财务组 读/更改 完全控制 技术组 读/更改 完全控制 要求：（在文件服务器上创建三个文件夹分别存放各部门的文件，并要求只有本部门的用户能访问其部门的文件夹（完全控制的权限），每个部门的经理和公司总经理可以访问所有文件夹（读取），另创建一个公共文件夹，使得所有用户都能在里面查看和存放公共的文件）
（5） 用磁盘配额使各个部门用户和总经理存放具有权限。 人员 存放大小 1G 总经理 100M 公司其他成员
要求：(公司总经理可以在服务器上最多存放1G的文件；其他用户可以在服务器上最多存放100M的文件) 测试，并截取测试效果图
16 / 23
项目四 网络服务
1. 搭建一台NAT服务器，使公司的Intranet能够通过租借的公网地址访问Internet
17 / 23
2. 搭建一台VPN服务器，使公司的移动员工可以从Internet访问内部网络资源（访问时间：09:00-17:00）
3. 在公司内部搭建一台DHCP服务器，使网络中的计算机可以自动获得IP地址访问Internet
18 / 23
4. 在内部网中搭建一台Web服务器，并通过NAT服务器将Web服务发布出去；
5. 在Web服务器上搭建FTP服务器，使用户可以远程更新Web站点；
19 / 23
6. 在公网中使用Serv-U搭建一台FTP服务器，公司内部用户可以访问FTP站点；
7. 在内部搭建一台DNS服务器使DNS能够解析此主机名称以及Web服务器，并使内部用户能够通过此DNS服务器解析Internet中的主机名称；
8. 为DNS服务器提供辅助和委派。
主DNS服务器 辅助DNS
20 / 23
主DNS 刷新辅助DNS服务器
21 / 23
