【文章內(nèi)容簡(jiǎn)介】 25 文件 (夾 )存檔屬性 五種類型備份 系統(tǒng)和文件的還原 26 實(shí)驗(yàn)九：域和活動(dòng)目錄 (一 ) 一、 教學(xué)目標(biāo)： 掌握：名稱空間、對(duì)象及其屬性、 OU 組織單元、域、域樹、信任關(guān)系、域林等相關(guān)知識(shí) 二、實(shí)驗(yàn)案例： 創(chuàng)建一個(gè)新域的域控制器 創(chuàng)建一個(gè)新域 DC 時(shí)應(yīng)注意的幾個(gè)問題； 1） 選定要?jiǎng)?chuàng)建域的計(jì)算機(jī)，管理員身份登錄； 2）設(shè)置靜態(tài) IP 地址； 3）設(shè)置 DNS 服務(wù)器； 4）至少要有一個(gè) NTFS 分區(qū)； 5）適當(dāng)?shù)目臻g大小，至少 300M； 6）取一個(gè)符合 DNS 結(jié)構(gòu)的域名。 步驟： 1）開始 —— 運(yùn)行 —— 輸入 dcpromo，啟動(dòng) AD 安裝向?qū)В? 1）在“域控制器類型”窗口中，選擇“新域的域控制器”； 2）在“創(chuàng)建一個(gè)新域”窗口中，選擇“新林中的域”； 3）在新的域名頁面中，輸入域的完整合法域名； 4）在“ NETBIOS”域名 窗口中確認(rèn) Netbios； 5）在“數(shù)據(jù)庫(kù)和日志文件文件夾”窗口，接受數(shù)據(jù)庫(kù)和日志文件夾的默認(rèn)位置，或者單擊“瀏覽”選擇另一個(gè)位置； 6）在“共享的系統(tǒng)卷 ”窗口中，接受 Sysvol 文件夾的位置，或者單擊“瀏覽”選擇另外一個(gè)位置； 7）在“ DNS 注冊(cè)診斷”窗口，確認(rèn)是否一個(gè)現(xiàn)有的 DNS 服務(wù)器負(fù)責(zé)該林，或者如果不存在 DNS 服務(wù)器，選擇在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS 服務(wù)器； 8）在“權(quán)限”窗口中，選擇一個(gè)權(quán)限選項(xiàng)（取決于將要訪問該域控制器的客戶端的 windows 版本）； 9）檢查“總結(jié)”窗口，如果需要修改某些地方，單擊“上一步”重新配置。如果一切正常，單擊“下一步”開始安裝。所有文件復(fù)制到硬盤驅(qū)動(dòng)器之中，重新啟動(dòng)計(jì)算機(jī)。 創(chuàng) 建額外 DC、成員服務(wù)器、成員、子域和加入域樹林 27 實(shí)驗(yàn)十：域用戶帳戶和組 一、 教學(xué)目標(biāo)： 掌握：什么是域用戶帳戶和組及域用戶和組的創(chuàng)建、管理。 二、實(shí)驗(yàn)案例： 創(chuàng)建域用戶 注意事項(xiàng)： 1) DC 上不能創(chuàng)建本地用戶； 2) 利用“ AD 用戶和計(jì)算機(jī)”建立并管理域用戶賬戶； 使創(chuàng)建的用戶能夠從 DC 本機(jī)登錄 默認(rèn)情況下，只有某些特殊組內(nèi)賬戶有權(quán)限從 DC 上登錄。所創(chuàng)建的普通用戶不能夠從 DC 本機(jī)登錄，須通過以下設(shè)置才可： 1） 管理工具 —— 域控制器安全策略 —— Windows 設(shè)置 —— 安全設(shè)置 ——本地策略 —— 用戶 權(quán)限指派 —— 允許本地登錄 —— 添加用戶和組； 2） 開始 —— 運(yùn)行 —— gpupdate /target:puter /force 注：若為 win2020 DC 則運(yùn)行： secedit /refreshpolicy machine_policy 域用戶賬戶的管理 1） 域用戶賬戶的屬性設(shè)置； 2） 域用戶賬戶的禁用、啟用、重命名及刪除等。 域組賬戶 1）、域組的創(chuàng)建、添加組成員； 2）、域組的管理、刪除與更名。 AGDLP 的授權(quán)策略 實(shí)驗(yàn)十一：域和活動(dòng)目錄 (二 ) 一、 教學(xué)目標(biāo)： 通過本次實(shí)驗(yàn)使學(xué)生學(xué)會(huì)了解：找到和轉(zhuǎn)移各 操作主機(jī)的扮演者。 二、實(shí)驗(yàn)案例： 找到和轉(zhuǎn)移各操作主機(jī)的扮演者 1） 架構(gòu)主機(jī)： A、 安裝 AD 架構(gòu)（開始運(yùn)行 —— regsvr32 ） B、 開始 —— 運(yùn)行 —— MMC—— 文件 —— 添加 /刪除嵌入式管理單元 —— 確定—— AD 架構(gòu) —— 添加 —— 關(guān)閉 —— 確定 C、 打開 AD 架構(gòu)控制臺(tái) —— 右擊“ AD 架構(gòu)” —— 操作主機(jī) 2） 域命名主機(jī)： AD 域與信任 3） RID 主機(jī)、 PDC 主機(jī)、基礎(chǔ)結(jié)構(gòu)主機(jī)： AD 用戶和計(jì)算機(jī) 28 實(shí)驗(yàn)十二：配置與應(yīng)用組策略 一、 教學(xué)目標(biāo)： 通過本次實(shí)驗(yàn)使學(xué)生學(xué)會(huì)了解：帳戶策略 ,本地策略 ,工作環(huán)境的設(shè)置 ,腳本設(shè)置 ,文件 夾重定向 ,軟件分發(fā)。 二、實(shí)驗(yàn)案例： 帳戶策略 本地策略 利用記事本制作登錄腳本 重定向“我的文檔” 將軟件發(fā)布給用戶 實(shí)驗(yàn)十三：安裝與配置 DHCP 服務(wù)器 一、教學(xué)目標(biāo)： 通過本次實(shí)驗(yàn)使學(xué)生學(xué)會(huì)掌握：動(dòng)態(tài)主機(jī)配置協(xié)議，用于為網(wǎng)絡(luò)上的客戶機(jī)提供 IP地址，子網(wǎng)掩碼上是客戶機(jī)向 DHCP 服務(wù)器租借 IP。 二、實(shí)驗(yàn)案例： 安裝 DHCP 服務(wù)器 開始 ——控制面板 ——增加 /刪除程序 ——增加刪除 Windows 組件 ——網(wǎng)絡(luò)服務(wù)——?jiǎng)討B(tài)主機(jī)配置協(xié)議 DHCP DHCP 客戶端的配置 右擊 “網(wǎng)上鄰居 ”屬性 ——右擊 “本地連接 ”屬性 —— 選擇 “Inter 協(xié)議（ TCP/IP） ”屬性 ——選擇 “自動(dòng)獲得 IP 地址 ” DHCP 服務(wù)器授權(quán) 開始 ——程序 ——“管理工具 ”——DHCP，打開 DHCP控制臺(tái) ——右擊 “DHCP”——選擇 “管理授權(quán)的服務(wù)器 ”——單擊 “授權(quán) ”按鈕 ——在輸入框中輸入 “計(jì)算機(jī)名或 IP 地址 ”并確定 在 DHCP 服務(wù)器上創(chuàng)建作用域 右擊 DHCP 服務(wù)器 ——選擇 “新建作用域 ”——輸入作用域的名稱和描述，單擊 “下一步 ”——輸入 “起始 IP 地址 ”和 “結(jié)束 IP 地址 ”，單擊 “下一步 ”——輸入需要排除的 IP 地址，按 “添加 ”并按 “下一步 ”——設(shè)置 IP 地址的租約期限，按 “下一步 ”——選擇配置 DHCP 選項(xiàng)——右擊選擇新建的作用域，并激活作用域 配置 DHCP 服務(wù)器選項(xiàng) 右擊 “服務(wù)器選項(xiàng) ”，選擇 “配置選項(xiàng) ”——選擇相應(yīng)的選項(xiàng) ——DHCP 客戶端使用 ipconfig /renew 來更新 配置 DHCP 作用域選項(xiàng) DHCP 保留選項(xiàng) 右擊 “保留 ”——選擇 “新建保留 ”，輸入保留名稱、保留地址和相應(yīng)的 MAC 地址 ——右擊新的保留選項(xiàng)，選 “配置選項(xiàng) ”——更改選項(xiàng)參數(shù) 29 創(chuàng)建 DHCP 用戶類 右擊 DHCP 服務(wù)器，選擇定義用戶類 ——按 “單擊 ”按鈕 ——在 “顯示名稱 ”欄中輸入類的名稱，在 “ASCII 碼 ”處輸入相同的名稱 ,選擇確定返回 右擊 “作用 域 選項(xiàng) ”，選 擇 “配 置選 項(xiàng) ”——選擇 “高級(jí) ”——在 用 戶類 中選 擇“GeneralUser”，并在下面配置相應(yīng)的選項(xiàng)后，按 “確定 ”——在客戶機(jī)上用 ipconfig /setclassid 本地連接 GeneralUser 來設(shè)定類 ——用 ipconfig /showclassid 顯示類 ——用 ipconfig /renew來更新地址 DHCP 服務(wù)器中繼代理 開始 ——程序 ——管理工具 ——路由和遠(yuǎn)程訪問，右擊服務(wù)器 “配置和啟用路由和遠(yuǎn)程訪問 ”——選擇 “手動(dòng)配置服務(wù)器 ”——IP 路由 ——常規(guī) ——新路由選擇協(xié)議 ——DHCP 中繼代理 ——右擊選擇 “新接口 ”——選擇 “本地連接 ”——按 “確定 ”右擊 “DHCP 中繼代理 ”——選擇 “屬性 ”——添加 DHCP 服務(wù)器地址 30 實(shí)驗(yàn)十 四：安裝與配置 DNS 服務(wù)器 一、教學(xué)目標(biāo)： 通過本次實(shí)驗(yàn)使學(xué)生學(xué)會(huì)掌握： DNS 主要負(fù)責(zé)網(wǎng)絡(luò)上的計(jì)算機(jī)使用主機(jī)名溝通時(shí) ,該主機(jī)名必須被轉(zhuǎn)化為 IP 地址 ,主機(jī)名轉(zhuǎn)化為 IP 地址的過稱成為“主機(jī)名稱解析”。 二、實(shí)驗(yàn)案例： DNS 服務(wù)器的安裝 條件 :1).只能在服務(wù)器等級(jí)的計(jì)算機(jī)上安裝 2).該計(jì)算機(jī)最好使用靜態(tài) IP 地址 步驟 :添加刪除程序 —— 網(wǎng)絡(luò)服務(wù) —— DNS 服務(wù) DNS 客戶端的設(shè)置 TCP/IP 屬性 — 首選 DNS，客戶機(jī)可指定多臺(tái) DNS 服務(wù)器 ,解析時(shí)會(huì)按順序請(qǐng)求 DNS 服務(wù)器的配置 1） .新 建區(qū)域 區(qū)域類型 : win2020 中： A、 AD 集成區(qū)域 B、主要區(qū)域 C、輔助區(qū)域 Win2020 中 : A、主要區(qū)域 :存儲(chǔ)了一個(gè)區(qū)域信息的正本 ,并且能夠?qū)@些信息進(jìn)行寫操作 a、在獨(dú)立服務(wù)器或成員服務(wù)器上 ,區(qū)域內(nèi)的數(shù)據(jù)存儲(chǔ)在區(qū)域文件中 b、在 DC 上 ,則區(qū)域內(nèi)的數(shù)據(jù)存儲(chǔ)在 AD 數(shù)據(jù)庫(kù)中 ,該區(qū)域稱為 AD 集成區(qū)域 (AD 整合區(qū)域 ),并且這些數(shù)據(jù)會(huì)隨著 AD 數(shù)據(jù)庫(kù)復(fù)制到其它區(qū)域 B、輔助區(qū)域 :存放了一個(gè)區(qū)域信息的復(fù)本 ,這些信息是只讀的 ,不可寫 C、存根區(qū)域 :存儲(chǔ)了一個(gè)區(qū)域的副本信息 ,但只包含少數(shù)記錄 (名稱服務(wù)器 NS,起 始授權(quán)機(jī)構(gòu) SOA,粘連主機(jī) A).利用這些記錄可以找到管轄此區(qū)域的 DNS 服務(wù)器 2） .創(chuàng)建資源記錄 （ 1） .主機(jī)記錄 (A) 主機(jī)記錄記錄了主機(jī)名和 IP 地址的映射關(guān)系 （ 2） .起始授權(quán)機(jī)構(gòu) (SOA) SOA 記錄了此區(qū)域的主要名稱服務(wù)器 ,負(fù)責(zé)人等 ,創(chuàng)建區(qū)域時(shí)被自動(dòng)創(chuàng)建 （ 2） .名稱服務(wù)器記錄 (NS) 記錄了負(fù)責(zé)該區(qū)域的部分或全部名稱服務(wù)器 ,創(chuàng)建區(qū)域時(shí)自動(dòng)建立 （ 4） .指針記錄 (PTR) IP 地址與主機(jī)名的映射 （ 5） .別名記錄 (NAME) 在某些情況下一個(gè)主機(jī)需要多個(gè)別名 ,以便該主機(jī)做為多種服務(wù)器 （ 6） .郵件交 換器記錄 (MX) 記錄了該區(qū)域的郵件交換器的 IP 地址 ,郵件服務(wù)器優(yōu)先級(jí) :默認(rèn)為 10,數(shù)字越小越高 31 （ 7） .服務(wù)器記錄 (SRV) 記錄區(qū)域內(nèi)某些特殊服務(wù)器 （ 8） .主機(jī)信息記錄 (HINFO) 記錄了某些主機(jī)的 CPU 和操作系統(tǒng)類型 32 實(shí)驗(yàn)十五：配置 WEB 服務(wù)器和 FTP 服務(wù)器 一、教學(xué)目標(biāo)： 通過本次實(shí)驗(yàn)使學(xué)生學(xué)會(huì)掌握： WEB 站點(diǎn)和 FTP 的建設(shè)。 二、實(shí)驗(yàn)案例： 創(chuàng)建 WEB 站點(diǎn) ? WEB 站點(diǎn)的基本設(shè)置 1） 常規(guī)選項(xiàng) 2）