【正文】 項(xiàng)”在“登錄到”欄中選擇 WIN2020P01,在桌面上雙擊“網(wǎng)上鄰居”，雙擊“整個(gè)網(wǎng)絡(luò)”。 實(shí)驗(yàn)十三 組管理 在 WINDOWS SERVER 2020 上添加用戶組 1） 選擇“開始” →“程序” →“管理工具” →“ ACTIVE DIRECTORY用戶和計(jì)算機(jī)”，在控制臺(tái)窗口中右擊“ BUILTIN”，從“新建”菜單中選擇“組” . 2） 在對話框中輸入組名： SERVERNT4，組作用域?yàn)椤叭帧?，組類型為“安全組”，單擊“確定”按鈕。 3） 右擊組名，在快捷菜單中選擇“重命名”或“刪除”命令，就可以更改組名或刪除該組賬戶。在“選擇組”對話框中選擇要加入該成員如“ 111”用戶，單擊“添加”按鈕 ，單擊“確定”按鈕， 111 用戶就加入該組。 實(shí)驗(yàn)十四 賬戶管理 1） 用 ADMINISTRATOR 在 WINDOWS SERVER 2020 上登錄，打開“ ACTIVE DIRECTORY 用戶和計(jì)算機(jī)”控制臺(tái)窗口，在 USERS 組織單元建立三個(gè)用戶賬號(hào)。 ② 在窗口中找到組織單元 USERS，選擇“新建” →“用戶，出現(xiàn)如圖所示對話框?！坝脩舻卿浢笔堑卿浻蛩玫拿Q，在域中必須惟一。 ③ 單擊“下一步”按鈕，出現(xiàn)如圖所示對話框。通過下面的四個(gè)復(fù)選框可設(shè)置對密碼的控制。 ④ 單擊“下一步”按鈕，完成用戶創(chuàng)建。 2） 設(shè)置域用戶賬戶屬性 ① 置用戶 aaa 只能從 2020PXX 和 WINXPXX 計(jì)算機(jī)上登錄。 ● “ aaa 屬性”對話框中選擇“隸屬于”選項(xiàng)卡，單擊“添加”按鈕，在“選擇組”對話框中選擇 NSERVER01 文件夾中的 USERS 組，單擊“添加”，然后單擊“確定”按鈕。域用戶賬戶建立后，可以更改賬戶名稱。 4)比較剛建立的三個(gè)用戶的區(qū)別。 ●在 Windows 2020 Professional 上用 aaa 登錄，在 C 盤創(chuàng)建文件夾 1，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看 發(fā)生的問題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告中。 ●在 Windows 2020 Professional 上用 ccc 登錄，在 C 盤創(chuàng)建文件夾 111，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看發(fā)生的問題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告。 ● Windows 2020 Professional 上用 bbb 登錄，在 C 盤創(chuàng)建文件夾 222，復(fù)制一些文件進(jìn)去，設(shè)法把它設(shè)為完全共享：能否修改子網(wǎng)掩碼為 ,看發(fā)生的問題并把原因?qū)懙綄?shí)驗(yàn)報(bào)告。在 Windows 2020 Professional 上用 ccc 登錄，看發(fā)生的情況。為了 在 Windows Server 2020 上授予域控制器上非 Administrators 或 Domain Admins 組用戶如 Everyone的本地登錄權(quán)限，必須在“域控制器安全策略”中的本地安全策略下的“本地登錄”中 加入 Everyone 組。 ② 可重啟計(jì)算機(jī)或運(yùn)行“ cmd”命令，在命令提示符窗口下輸入命令行： Gpupdate /target:puter/force 使剛才定義的“域控制器安全策略”立即生效。若無，則需要安裝；若有，則跳過下面的安裝步驟，做本實(shí)驗(yàn)后面部分，即“新建 DNS 區(qū)域”。 （ 3） 在“網(wǎng)絡(luò)服務(wù)的子組件”下選中“域名系統(tǒng)”，如圖所示，然后單擊“確定”按鈕。 二、 新建 DNS 區(qū)域 建立正向搜索區(qū)域 （ 1） 選擇“開始” →“程序” →“管理工具” →“ DNS”，在 DNS 控制臺(tái)中展開 WIN2020S01，如圖所示，右擊“正向查找區(qū)域”，選擇“新建區(qū)域”，啟動(dòng)“新建區(qū)域向?qū)А薄? （ 3） 在“區(qū)域名”對話框中輸入?yún)^(qū)域名稱： ，如圖所示，然后單擊“下一步”按鈕。 （ 5） 此時(shí)顯示將要完成的新建 DNS 區(qū)域 向?qū)н^程，如圖所示，然后單擊“完成”按鈕。右擊“反向搜索區(qū)域”，選擇“新建區(qū)域”，啟動(dòng)“新建區(qū)域向?qū)А薄Ｔ谒緦υ捒蛑羞x擇“主要區(qū)域”，單擊“下一步”按鈕，在如圖所示對話框中的“網(wǎng)絡(luò) ID”文本框中輸入 WINDOWS SERVER 2020 的 IP 地址的“網(wǎng)絡(luò) ID”號(hào)，即為 。 （ 2） 選擇默認(rèn)值后單擊“下一步”按鈕，在如圖所示對話框中顯示新建反向DNS 區(qū)域的信息，然后單擊“完成”按鈕。 添加主機(jī) （ 1） 添加主機(jī) ① 在“ DNS”控制臺(tái)窗口中展開“下身搜索區(qū)域” , 在右窗口單擊域名稱，如圖： ② 打開“新建主機(jī)”對話框，在“名稱”文本框輸入名稱： WIN2020S01， 在 IP 地址欄中輸入其主機(jī)的 IP 地址 ，選中“創(chuàng)建相關(guān)的指針記錄”，單擊“添加主機(jī)”按鈕，出現(xiàn)成功創(chuàng)建主機(jī)的信息。 ② 同理，建立主機(jī)名： ， IP 地址：。 ③ 反向搜索區(qū)域結(jié)果如圖所示。運(yùn)行 CMD 后，在命令提示符下可以用 PING WIN2020S01，若成功，表明使用主機(jī)域名能對應(yīng)IP 地址。 （ 2） 在 DHCP 控制臺(tái)中右擊 DHCP 服務(wù)器名，在“ DNS”選項(xiàng)中選中“根據(jù)下面的設(shè)置啟動(dòng) DNS 動(dòng)態(tài)更新”，選中“總是動(dòng)態(tài)更新 DNS A 的 PTR記錄”，單擊“確定”按鈕。 （ 2）在屬性對話框的“轉(zhuǎn)發(fā)器”選項(xiàng)卡中，在所選域的轉(zhuǎn)發(fā)器的 IP 地址列表中輸入轉(zhuǎn)發(fā) DNS 服務(wù)器的 IP 地址。 （ 2） 如果是靜態(tài) IP 地址，則在“首選 DNS 服務(wù)器”中輸入 Windows Server 2020 的 IP 地址。 PING PING PING 部分結(jié)果如圖所示： （ 2） 在 WINDOWS XP 中運(yùn)行 IPCONFIG， 檢查配置是否正確。 實(shí)驗(yàn)二十一 安裝 和配置 DHCP 安裝 DHCP 服務(wù)器 （ 1） 選擇“開始” →“程序” →“管理工具” ，如果沒有發(fā)現(xiàn)“ DHCP”菜單，則需要安裝，否則跳過下面的安裝步驟。 （ 3） 在“組件向?qū)А睂υ捒蛑袉螕簟跋乱徊健卑粹o，出現(xiàn)安裝提示，在相應(yīng)對話框 中指定安裝源路徑，完成安裝。 （ 2） 在對話框中給出作用域名稱： HDHCP，單擊“下一步”按鈕。 （ 4） 在“添加排除”對話框中輸入的 地址范圍，如圖所示，單擊“下一步”按鈕。 （ 6） 在“配置 DHCP 選項(xiàng)”對話框中選擇“是，我想現(xiàn)在配置這些選項(xiàng)”， 然 7 后單擊“下一步”按鈕。 （ 8） 在“域名稱和 DNS 服務(wù)器“對話框中輸入服務(wù)器名： WIN2020S01，單擊“解析”按鈕，得到 IP 地址，再單擊“添加”按鈕，然后單擊“下一步”按鈕。 （ 10） 在“激活作用域”對話框中選“是，我想現(xiàn)在激活此作用域”，然后單擊“下一步”按鈕。 配置 DHCP 服務(wù) （ 1） 在 DHCP 控制臺(tái)中右擊“作用域”，選擇“屬性”，打開對話框。 （ 3） 在 DHCP 控制臺(tái)中右擊 ，選擇“屬性”，選 擇“高級(jí)”選項(xiàng)卡，在此選項(xiàng)卡中選擇“綁定”，在連接和綁定服務(wù)器中選中“ 本地連接”。 ① 選擇“開始” →“設(shè)置” →“控制面板” →“添加和刪除程序” →“添加和刪除 WINDOWS 組件”，選中“終端服務(wù)器”及“終端服務(wù)器授權(quán)”兩個(gè)組件，如圖所示，然后單擊“下一步”按鈕打開“終端服務(wù)器安裝向?qū)А睂υ捒颉? ③ 出 現(xiàn)提供許可證信息對話框，按默認(rèn)選擇后單擊“下一步”按鈕 。 （ 2） 將 C:\WINDOWS/SYSTEM32/CLIENTS/TSCLIENT/WIN32 目錄設(shè)置為讀共享。 （ 4） 對終端服務(wù)設(shè)置訪問權(quán)限。 ② 在“ RDPTCP 屬性”對話框中選擇“權(quán)限”選項(xiàng)卡，單擊“添加”按鈕，將“ 111”用戶添加進(jìn)來，并授予“完全控制”訪問權(quán) 。 ① 分別在 WINDOWS XP 和 WINDOWS 2020 PROFESSIONAL 上登錄到域服務(wù)器WINDOWS WERVER 2020。 ② 安裝程序開始執(zhí)行 ，單擊“下一步”按鈕，顯示接受協(xié)議對話框， 選擇“我接受許可協(xié)議中的條款”。 ③ 提示可以程 序了，單擊“安裝”按鈕進(jìn)行安裝，結(jié)束后單擊“完成”按鈕 。 ① 選擇“開始” →“程序” →“遠(yuǎn)程桌面連接”，然后單擊 “選項(xiàng)”按鈕。 ③ 登錄后即可在 WINDOWS 2020 PROFESSIONAL 計(jì)算機(jī)上遠(yuǎn)程管理和操作 WINDOWS SERER 2020 域控 制器的內(nèi)容了。 ⑤ 要 退出遠(yuǎn)程終端管理，在遠(yuǎn)程桌面上選擇“開始“→”注銷“即可 。 （ 4）選擇域登錄后會(huì)出現(xiàn) WINDOWS SERER 2020 界面，將它 C 盤里的文件夾刪除，如下圖 實(shí)驗(yàn) 二十八 IIS 的安裝 Windows Server 2020 中 IIS 組件的安裝 安裝好 Windows Server 2020 以后默認(rèn)情況下 并沒有被安裝，因此，需按以下步驟進(jìn)行安裝。在默認(rèn)情況下， IIS 只為靜態(tài)內(nèi)容提供服務(wù)，而 ASP/、在服務(wù)器中的包含文件、 WebDAV 發(fā)布和 FrontPage Extensions 等功能只在啟用時(shí)才 工作。 IIS 的驗(yàn)證 針對惡意用戶和攻擊者 ，為了采用更強(qiáng)的主動(dòng)措施，在默認(rèn)情況下沒有將 IIS安裝到 Microsoft 實(shí)驗(yàn)二十九 創(chuàng)建一個(gè)網(wǎng)站域名 【實(shí)驗(yàn)條件】 （ 1） 安裝了 Windows Server 2020。 【實(shí)驗(yàn)說明】 （ 1） 如果用 IP 地址對 Web 進(jìn)行訪問，則可以省略本實(shí)驗(yàn) 。 【實(shí)驗(yàn)任務(wù)】 （ 1） 在 DNS 控制臺(tái)中，配置 DNS 的域名服務(wù)。 【實(shí)驗(yàn)?zāi)康摹? 掌握網(wǎng)站域名的創(chuàng)建方法。右擊“網(wǎng)上鄰居”，選擇“屬性”菜單命令。選擇“開始”→“程序”→“管理工具”→“ DNS”，打開 DNS控制臺(tái)窗口，新建一個(gè)區(qū)域，名為 ，在此區(qū)域內(nèi)新建主機(jī) 。 實(shí)驗(yàn)三十 創(chuàng)建一個(gè) Web 站點(diǎn) 【實(shí)驗(yàn)條件】 （ 1） 安裝了 Windows Server 2020。 （ 3） 安裝了 DNS。 （ 2） 使用同一個(gè) IP 地址不同的端口號(hào)，可以創(chuàng)建多個(gè) Web 站點(diǎn)。 （ 4） 使用同一個(gè) IP 和端口號(hào)，