网络管理及维护综合实训报告.docx

广播电视大学网络管理与维护综合实训课程实训报告2012年5月实训1网络用户与资源管理实训目的1、理解权限的分类及其作用。2、掌握用户名管理和权限管理的基本操作和测试实训环境1.两台PC裸机,确保硬件满足安装WindowsServer2003的最小需求；2.WindowsServer2003标准版安装光盘；3.同时确保网络连接正常。实训内容1.&WindowsServer2003中添加用户,设置用户密码,用新用户登录系统。2,为用户设置不同的访问系统的权限。两部门共享一台打印机，1.掌握网络用户帐户的创建实训要求2 .掌握设置用户权限设置3 .掌握管理共享资源技术4 .完成项目设计报告项目设计报告设计方案：设置网络邻居进行文件夹共享1.对于一个用户,根据不同的文件夹分别给予不同的权限。2、对于同一个共享文件夹不同的用户具有不同的权限。实施步骤:一、创建用户及权限设置 1、双击我的电脑右键单击希望共享的文件夹（如：D：、共享文件选择共享和安全,在出现的对话框中选中共享此文件夹1。然后,根据需要设置以下选项：单击权限,出现一个对话框。从该对话框可以看出：默认时EVeryolIe组对共享文件夹的访问权限为“读取” 2、当需要以共享文件夹的权限进行修改时,单击添加按钮,然后在打开的对话框中输入希望添加的用户名，（如市场部再单击确定1按钮。同上再添加（如技术部。 3、在所示的对话框组和用户名中选中这个用户帐户,然后为其选定某个权限（如：完全控制,再单击确定按钮。4、再单击一次确定按钮,这样便完成了共享文件夹的工作。二、配置共享打印机1、单击开始一设置一打印机和传真,在出现的“打印机与传真”对话框,右键单击要设置权限的打印机选择属性1,这时出现“打印机和传真属性”对话框,单击安全。单击添加1,这时将出现“选择用户或组”对话框,单击高级,则会出现“选择用户或组”对话框中,单击立即查找,在搜索结果中选择“技术部“与“市场部”,然后单击确定,这时会出现”选择用户和组”对话框。单击确定,出现“共享打印机属性”对话框,选中“市场部”,并在市场部权限中,对打印权限选择允许,（同上设置“技术部”,然后单击应用。2、在“共享打印机属性”对话框单击高级设置”使用时间从8.30：OO到5：30”然后单击确定。实训2企业级用户管理实训目的实现企业级用户对资源的访问控制管理实训环境两台服务器级裸机,确保硬件满足安装WindowsServer2003的最小需求。WindowsServer2003标准版安装光盘。同时确保网络连接正常。实训内容创建WindowsServer2003活动目录域,并把客户端计算机加入域。在域中实现AGDLP法则。实训要求1 .掌握通过WindOWS活动目录实现用户帐户及权限的管理；2 .完成项目设计报告。项目设计报告设计方案：首先进行计算机用户帐户的一些设置，其次通过实现AGDLP法则,获得访问权限,实现用户管理。实施步骤：一、设置1、在开始>运行>dcpromo打开ACtiVeDireCtOry安装向导在出现的ActiveDirectory安装向导窗口中,单击下一步按钮。2、出现操作系统兼容窗口,单击下一步I按钮。3、出现域控制器类型窗口,选中新域的域控制器,单击下一步按钮。4、出现选择创建域的类型窗口,选中在新林中的域,单击下一步按钮。5、出现新建域名窗口,键入要创建的域的域名,单击下一步按钮。6、出现域NetBIOS名窗口,键入域的NetBIOS名,单击下一步按钮,向导会自动创建。7、出现数据库和日志文件窗口,保持默认位置即可,单击下一步按钮。8、出现共享的系统卷窗口,注意,文件夹所在分区必须是NTFS分区,保持默认位置即可,单击下一步按钮。9、如果当前设置的DNS无法解析的话,会出现一个DNS注册诊断的窗口,可以选择第二项，把本机装成DNS服务器,单击下一步按钮。10：在弹出的权限窗口中,保持默认选项即可,单击下一步按钮。11：出现要输入目录还原模式的管理员密码,此密码用于目录服务还原模式下,单击下一步按钮。12、出现的摘要对话框中的内容如果没有错误,则单击下一步按钮。从该对话框中可以看到第一个域的域名acom就是这个新目录林的名称。13、重新启动计算机即可。二、加入域1、首先需要在希望加入域的计算机上,指定维护的DNS服务器。设置步骤为：右击网上邻居,选择I属性本地连接一属性-Intemet协议（TCP/IP属性首选DNS服务器,然后输入维护该域的DNS服务器的IP地址。由于维护域的DNS服务器通常在域控制器上建立,所以这里可以输入要加入域控制器的IP地址。2、右击我的电脑,选择I属性计算机名更改。在出现的对话框中,输入希望加入的域名,然后单击确定。3、在出现的对话框中,输入一个具有把计算机加入域的权利的用户名称和空码。然后点击确定按钮。在出现的对话框时,表示已经成功地把计算机加入到域中,单击确定按钮。然后系统会要求重新启动该计算机。三、AGDLP原则为了便于对用户的访问域中资源的工作进行管理,同时也为了减轻网络维护的负担,可以使用“AGDLP原则”,AGDLP原则就是先将用户帐户（A加入到全局组（G中,再将全局组加入到本地组（DL中,最后给本地域组分配对某个资源（如：文件或文件夹的权限（P。这样,用户帐户便可以获得对资源的访问权限了。实训3互联网应用服务管理实训名称网络应用服务管理实训内容在网络中配置WWW服务,并利用主机头标识Web站点。在网络中配置FTP服务,并禁止匿名访问。在网络中配置DHCP和DNS服务,使客户端可以访问WWW和FTP服务器。实训要求1、掌握安装FTP服务器2、掌握对FTP服务器设置3、掌握如何使用Sevr-U架设FTP服务器实训环境两台服务器级裸机,确保硬件满足安装WindowsServer2003的最小需求;一台客户端裸机,确保硬件满足安装WindowsXP的最小需求。WindowsServer2003标准版安装光盘、WindowsXPProfessional安装光盘。同时确保网络连接正常。项目设计报告设计方案：FTP,文件传输协议的简称。用于互联网上的控制文件的双向传输。同时,它也是一个应用程序（APPliCatiOin用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连,访问服务器上的大量程序和信息。正如其名所示：FTP的主要作用,就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序察看远程计算机有哪些文件,然后把文件从远程计算机上拷到本地计算机,或把本地计算机的文件送到远程计算机去。Sevr-U是一种被广泛运用的FTP服务器端软件,支持3X/9X/ME/NT/2K等全Windows系列。可以设定多个FTP服务罂,限定登录用户的权限、登录主目录及空间大小等,功能非常完备。它具有非常完备的安全特性,支持SSIFTP传输,支持在多个Sevr-U和FTP客户端通过SSL加密连接保护您的数据安全等。实施步骤：一、安装IIS组件1、单击”开始f设置f控件面板f添加删除程序”；2、选则“配置WiIIdoWS”,单击“组件”按钮,添加IIS组件；二、设置FTP1、单击”开始f程序f管理工具一Intenlte服务管理器、2、在IIltenItC服务器管理单元中选中默认FTP服务器；3、在“属性”对话框中单击“主目录”选项卡，然后指定主目录位置（缺省值:c:inetpubftproot,端口号21三、用FTP向导新建一个FTP站点1、选中FTP服务,右键单击”新建一FTP站点2、单击向导“下一步”,在说明中输入FTP名称；3、在站点IP地址栏中输入服务器的IP地址和端口值；4、输入新站点的主目录路径,可用浏览的方法；5、设置访问FTP的方式。四、测试新建的网站1、单击”开始一程序-管理工具-IIItenItC服务管理器”,打开internet信息服务单元,选中”默认FTP站点”,打开快捷菜单的“停止”,这样先关闭原来的FTP网站；2、选中"yomgmei"ftp站点,打开快捷菜单的“启动”；3、在客户端打开IE浏览,访问新建网站,单击向导“下一步”在说明中输入该站的网站名称。五、设置虚拟目录目录作用是在地址栏中除了输入主机名外,还用“/目录名”来进一步指向某个子目录或网面文件.1、单击”开始一程序-管理工具fInterntc服务管理器”，打开internet信息服务单元,选中准备新建虚拟目录的网站”默认FTP站点”,打开快捷菜单的“新建一虚拟目录”。2、在向导的提示下输入别名,即虚拟目录名,如“myvirtualdirectory1'.3、在向导的提示下输入网页文件的真实路径。实际路径的文件夹甚至可以在别的主机上,可以通过“浏览”查找。4、除了在客户端打开IE外，也可以直接在当前服务器上查看。输入网址httplocalhostmyvirtualdirectory.六、用Sevr-U架设FTP服务器1、安装Sevr-U2、运行SeVr-U,提示定义域3、提示无用户,添加用户,设置用户名,密码,FTP文件夹4、通过IE浏览器访问建立的网站,在弹出的对话框内输入设置的用户和密码小结：通过这次试验,深入理解了关于FTP的知识,对FTP有了深一层的认识。能够将自己的东西放到网上进行访问和下载，另外还学会了在WindowsServer2003上分别用HS和SeVl-U安装和配置FTP服务器,然后使用自己配置的服务器进行文件传输。希望在以后的试验过程中能够有更多的体验机会。实训4邮件应用服务管理实训目的在企业网络环境中实现邮件服务实训环境两台服务器级裸机,确保硬件满足安装WindoWSSerVer2003的最小需求；一台客户端裸机,确保硬件满足安装WindowsXP的最小需求。WindowsServer2003标准版安装光盘、WindowsXPProfessional安装光盘。同时确保网络连接正常。实训内容在网络中安装并配置邮件服务器。在网络中配置邮件客户端,实现邮件通讯。实训要求1 .掌握邮件服务器的管理配置；2 .完成项目设计报告。项目设计报告设计方案：邮件服务器就像普通的信函需要邮局来传送一样,邮件也需要网络中的邮局邮件服务器来完成信息的提交、存储、转发等一系列过程。邮件服务器是一台配置好邮件的计算机,例如在WindoWS2003的机器上装上Exchange软件或Imail等其它第三方软件后,此服务器就可以提供邮件服务了。邮件服务器必须具有邮件存储的能力,还必须具有邮件发送与接收其它邮件服务传来的邮件的能力,也就是说必须支持网络上通用的邮件传输协议。下面就介绍二种SMTP：简单邮件传输协议（SimpleMailTransferProtOCol,是一组用于由源地址到目的地址传送邮件的协议，控制信件的中转方式，属于TCP/IP协议族。即可以把信件寄到收信人的服务器上。POP3：邮局协议（POStOfficeProtocol,是一种供用户从邮件服务器接收邮件的协议。局限在于用户在读取邮件前必须一次将全部邮件下载到自己的电脑中。实施步骤：一、安装POP3和SMTP服务组件以系统管