《Windows網(wǎng)絡(luò)操作系統(tǒng)》PAGEPAGE5拓展提升學(xué)習(xí)情境一Windows基本管理與維護(hù)項(xiàng)目1認(rèn)識(shí)網(wǎng)絡(luò)操作系統(tǒng)一、企業(yè)案例描述本項(xiàng)目介紹了WindowsServer2016系統(tǒng)的安裝與規(guī)劃。在安完操作系統(tǒng)，我們需要對(duì)網(wǎng)絡(luò)進(jìn)行搭建，此時(shí)涉及到WindowsServer2016的網(wǎng)絡(luò)配置，網(wǎng)絡(luò)基本配置我們已經(jīng)在課內(nèi)介紹完畢，現(xiàn)通過(guò)此拓展提升訓(xùn)練，介紹WindowsServer2016的防火墻基本使用。WindowsServer2016的Windows防火墻默認(rèn)是啟用的，因此如果有應(yīng)用程序需要接收接入連接（incomingconnection）,則這些連接有可能會(huì)被防火墻阻擋，因此同學(xué)們可能需要在安裝完成后，暫時(shí)將Windows防火墻禁用或開(kāi)放該應(yīng)用程序所使用的連接端口（port）。圖企業(yè)案例拓?fù)涠⑵髽I(yè)案例需求要求：請(qǐng)你為服務(wù)器開(kāi)啟icmp-in端口，允許其他主機(jī)對(duì)本服務(wù)器的ping操作，提交相應(yīng)的實(shí)驗(yàn)報(bào)告。步驟：1、在WindowsServer2016中設(shè)置IP地址及相關(guān)TCP/IP參數(shù)；2、配置基本網(wǎng)絡(luò)環(huán)境；3、配置防火墻。三、部署實(shí)施分析：在已經(jīng)完成安裝系統(tǒng)中配置IP地址及相關(guān)TCP/IP參數(shù)。并配置防火墻，放行ping命令。步驟：1、在win2016-1中設(shè)置IP地址及相關(guān)TCP/IP參數(shù)；圖win2016-1的IP配置2、配置client1與win2016-1的基本網(wǎng)絡(luò)環(huán)境；圖client1中測(cè)試與win2016-1的連通性3、配置防火墻。WindowsServer2016安裝后，默認(rèn)自動(dòng)啟用防火墻，而且ping命令默認(rèn)被阻止，ICMP協(xié)議包無(wú)法穿越防火墻。為了后面實(shí)訓(xùn)的要求及實(shí)際需要，應(yīng)該設(shè)置防火墻，允許ping命令通過(guò)。若要放行ping命令，可以采取此方法：在防火墻設(shè)置中新建一條允許ICMPv4協(xié)議通過(guò)的規(guī)則，并啟用。a、依次單擊“【開(kāi)始】”→“【控制面板】”→“【系統(tǒng)和安全】”→“【W(wǎng)indows防火墻】”→“【高級(jí)設(shè)置】”命令。在打開(kāi)的“【高級(jí)安全Windows防火墻】”對(duì)話框中，單擊左側(cè)目錄樹(shù)中的“入站規(guī)則”，如圖所示：圖防火墻“入站規(guī)則”界面b、單擊“操作”列的“新建規(guī)則”，出現(xiàn)“新建入站規(guī)則向?qū)?規(guī)則類型”窗口，單擊“自定義”單選按鈕，如圖所示。圖新建入站規(guī)則向?qū)、單擊“步驟”列的“協(xié)議和端口”，如圖所示。在“協(xié)議類型”下拉列表框中選擇“ICMPv4”。圖協(xié)議與端口配置d、單擊“下一步”按鈕，在出現(xiàn)的對(duì)話框中選擇應(yīng)用于哪些本地IP地址和哪些遠(yuǎn)程IP地址。e、繼續(xù)單擊“下一步”按鈕，選擇是否允許連接，選擇“允許連接”。f、再次單擊“下一步”按鈕，選擇何時(shí)應(yīng)用本規(guī)則。g、最后單擊“下一步”按鈕，輸入本規(guī)則的名稱，比如ICMPv4協(xié)議規(guī)則。單擊“完成”按鈕，使新規(guī)則生效。拓展提升學(xué)習(xí)情境一Windows基本配置與管理項(xiàng)目2安裝與規(guī)劃WindowsServer2016系統(tǒng)一、企業(yè)案例描述某高校組建了學(xué)校的校園網(wǎng)，需要架設(shè)一臺(tái)具有Web、FTP、DNS、DHCP等功能的服務(wù)器來(lái)為校園網(wǎng)用戶提供服務(wù)，現(xiàn)需要選擇一種既安全又易于管理的網(wǎng)絡(luò)操作系統(tǒng)。二、企業(yè)案例需求搭建部署網(wǎng)絡(luò)平臺(tái)以進(jìn)行網(wǎng)絡(luò)測(cè)試實(shí)驗(yàn)。步驟：1、安裝VMwareWorkstation；2、創(chuàng)建虛擬機(jī)；3、安裝操作系統(tǒng)。三、部署實(shí)施分析：準(zhǔn)備一臺(tái)性能較好的普通主機(jī)，及預(yù)留足夠的硬盤(pán)空間，主機(jī)需支持硬件虛擬化并開(kāi)啟虛擬化功能。步驟：1、安裝VMwareWorkstation：圖虛擬機(jī)軟件的管理界面2、創(chuàng)建虛擬機(jī)：a.選擇“【創(chuàng)建新的虛擬機(jī)】”，根據(jù)創(chuàng)建虛擬機(jī)向?qū)崾静僮鳌D創(chuàng)建虛擬機(jī)b.選擇為“MicrosoftWindows”的版本為“WindowsServer2016”，然后單擊“下一步”按鈕。圖選擇操作系統(tǒng)c.填寫(xiě)“虛擬機(jī)名稱”字段，并在選擇安裝位置之后單擊“下一步”按鈕。d.將虛擬機(jī)系統(tǒng)的“最大磁盤(pán)大小”設(shè)置為200GB，然后單擊“下一步”按鈕。單擊“自定義硬件”按鈕。圖設(shè)置磁盤(pán)容量e.建議將虛擬機(jī)系統(tǒng)內(nèi)存的可用量設(shè)置為2GB，最低不應(yīng)低于1GB。根據(jù)您宿主機(jī)的性能設(shè)置CPU處理器的數(shù)量以及每個(gè)處理器的核心數(shù)量，并開(kāi)啟虛擬化功能。圖設(shè)置虛擬內(nèi)存f.光驅(qū)設(shè)備此時(shí)應(yīng)在“使用ISO鏡像文件”中選中了下載好的WindowsServer2016系統(tǒng)鏡像文件。圖指定ISO位置g.VM虛擬機(jī)軟件為用戶提供了3種可選的網(wǎng)絡(luò)模式，分別為橋接模式、NAT模式與僅主機(jī)模式。這里選擇“僅主機(jī)模式”，如圖1-13所示。圖配置網(wǎng)絡(luò)h.返回到虛擬機(jī)配置向?qū)Ы缑婧髥螕簟巴瓿伞卑粹o。虛擬機(jī)的安裝和配置順利完成。當(dāng)看到如圖所示的界面時(shí)，就說(shuō)明您的虛擬機(jī)已經(jīng)被配置成功了。圖虛擬機(jī)配置成功的界面i.在如圖所示的虛擬機(jī)管理界面中單擊“開(kāi)啟此虛擬機(jī)”按鈕后開(kāi)始WindowsServer2016。請(qǐng)讀者按向?qū)瓿梢粋€(gè)簡(jiǎn)單的WindowsServer2016操作系統(tǒng)的安裝，其計(jì)算機(jī)名稱為“win2016母盤(pán)”。3、安裝操作系統(tǒng)：操作系統(tǒng)安裝過(guò)程請(qǐng)參照教材。拓展提升學(xué)習(xí)情境一Windows基本配置與管理項(xiàng)目3管理基本磁盤(pán)與動(dòng)態(tài)磁盤(pán)一、企業(yè)案例描述WindowsServer2012的存儲(chǔ)管理不論是技術(shù)上還是功能上，都比以前的Windows版本有了很多改進(jìn)和提高，磁盤(pán)管理提供了更好的管理界面和性能。學(xué)習(xí)基本磁盤(pán)和動(dòng)態(tài)磁盤(pán)的配置與管理，學(xué)習(xí)為用戶分配磁盤(pán)配額，是一個(gè)網(wǎng)絡(luò)管理員最起碼的任務(wù)。圖項(xiàng)目任務(wù)拓?fù)涠⑵髽I(yè)案例需求按照企業(yè)組網(wǎng)安全策略要求，需要對(duì)服務(wù)器磁盤(pán)進(jìn)行配額管理、碎片整理和優(yōu)化驅(qū)動(dòng)器。三、部署實(shí)施分析：任務(wù)1管理磁盤(pán)配額任務(wù)2碎片整理和優(yōu)化驅(qū)動(dòng)器步驟：任務(wù)1管理磁盤(pán)配額1、設(shè)置磁盤(pán)配額在“磁盤(pán)管理”對(duì)話框中，右鍵單擊要啟用磁盤(pán)配額的磁盤(pán)卷，然后在彈出的快捷菜單中選擇“屬性”選項(xiàng)，打開(kāi)“屬性”對(duì)話框。選擇“配額”選項(xiàng)卡。圖“配額”選項(xiàng)卡選擇“啟用配額管理”復(fù)選框，然后為新用戶設(shè)置磁盤(pán)空間限制數(shù)值。若需要對(duì)原有的用戶設(shè)置配額，單擊“配額項(xiàng)”按鈕。圖“配額項(xiàng)”窗口選擇“配額”→“新建配額項(xiàng)”選項(xiàng)，或單擊工具欄上的“新建配額項(xiàng)”按鈕，打開(kāi)“選擇用戶”對(duì)話框。單擊“高級(jí)”按鈕，再單擊“立即查找”按鈕，即可在“搜索結(jié)果”列表框中選擇當(dāng)前計(jì)算機(jī)用戶，并設(shè)置磁盤(pán)配額，關(guān)閉配額項(xiàng)窗口。如圖所示為yhl用戶設(shè)置磁盤(pán)配額。圖“添加新配額項(xiàng)”窗口2、測(cè)試磁盤(pán)配額：利用yhl登錄計(jì)算機(jī)進(jìn)行測(cè)試。任務(wù)2碎片整理和優(yōu)化驅(qū)動(dòng)器單擊“開(kāi)始”→“管理工具”→“碎片整理和優(yōu)化驅(qū)動(dòng)器”命令，打開(kāi)如圖7-21所示的“磁盤(pán)碎片整理程序”窗口。對(duì)驅(qū)動(dòng)器進(jìn)行“分析”和“優(yōu)化”。圖7-21優(yōu)化驅(qū)動(dòng)器一般情況下，選擇要進(jìn)行磁盤(pán)碎片整理的磁盤(pán)后，首先要分析一下磁盤(pán)分區(qū)狀態(tài)。單擊“分析”按鈕，可以對(duì)所選的磁盤(pán)分區(qū)進(jìn)行分析。系統(tǒng)分析完畢后會(huì)打開(kāi)對(duì)話框，詢問(wèn)是否對(duì)磁盤(pán)進(jìn)行碎片整理。如果需要對(duì)磁盤(pán)進(jìn)行優(yōu)化操作，選中磁盤(pán)后，直接單擊“優(yōu)化”按鈕即可。拓展提升學(xué)習(xí)情境二Windows域環(huán)境的部署與管理項(xiàng)目1部署與管理ActiveDirectory域服務(wù)環(huán)境一、企業(yè)案例描述隨著公司的發(fā)展壯大，已有的工作組式的網(wǎng)絡(luò)已經(jīng)不能滿足公司的業(yè)務(wù)需要。經(jīng)過(guò)多方論證，確定了公司的服務(wù)器的拓?fù)浣Y(jié)構(gòu)，如圖所示。圖企業(yè)案例拓?fù)涠⑵髽I(yè)案例需求搭建部署ActiveDirectory域。步驟：1、在Win2016-0中，創(chuàng)建DNS域，創(chuàng)建該域額外的域控Win2016-1。2、在Win2016-2中，創(chuàng)建DNS域（為的子域），創(chuàng)建該域額外的域控Win2016-3。3、在Server1中，創(chuàng)建DNS域4、域的信任關(guān)系的配置三、部署實(shí)施分析：先準(zhǔn)備好實(shí)驗(yàn)使用的虛擬機(jī)。步驟：①創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Win2016-0（該域第二臺(tái)域控是Win2016-1）。②檢查安裝后的域控制器。③安裝域的額外域控制器，域控制器的計(jì)算機(jī)名稱為Win2016-1。④創(chuàng)建子域，其域控制器的計(jì)算機(jī)名稱為Win2016-2，成員服務(wù)器的計(jì)算機(jī)名稱為Win2016-4。⑤創(chuàng)建域，域控制器的計(jì)算機(jī)名稱為Server1。⑥創(chuàng)建和雙向可傳遞的林信任關(guān)系。⑦備份域中的活動(dòng)目錄，并利用備份進(jìn)行恢復(fù)。⑧建立組織單位sales，在其下建立用戶testdomain，并委派對(duì)OU的管理。課后思考：查看win2016-0的“活動(dòng)目錄用戶和計(jì)算機(jī)”中的計(jì)算機(jī)賬號(hào)變化情況；查看Server1的AD數(shù)據(jù)庫(kù)、計(jì)算機(jī)名、管理工具、活動(dòng)目錄對(duì)象。能否在Server1上登錄？如果登錄成功，查看“活動(dòng)目錄用戶和計(jì)算機(jī)”的內(nèi)容。拓展提升學(xué)習(xí)情境二Windows域環(huán)境的部署與管理項(xiàng)目2管理用戶賬戶和組一、企業(yè)案例描述最近Myhat公司與濟(jì)南一高校簽訂人才培養(yǎng)合作計(jì)劃，應(yīng)屆畢業(yè)生需要在該公司進(jìn)行分批次實(shí)習(xí)，實(shí)習(xí)期一個(gè)月。現(xiàn)在需要網(wǎng)絡(luò)管理員為這批員工批量創(chuàng)建登錄賬號(hào)及設(shè)置賬號(hào)登錄時(shí)間和登錄計(jì)算機(jī)。二、企業(yè)案例需求我們可以通過(guò)限制登錄時(shí)間與登錄計(jì)算機(jī)保證網(wǎng)絡(luò)安全，但是實(shí)習(xí)生批次多，涉及到賬號(hào)數(shù)量大，網(wǎng)絡(luò)管理員手動(dòng)創(chuàng)建賬號(hào)和設(shè)置賬號(hào)麻煩。請(qǐng)你利用課堂上講過(guò)的netuserusernamepassword/add命令，結(jié)合批處理命令，看看能否實(shí)現(xiàn)賬號(hào)的成批量創(chuàng)建？三、部署實(shí)施分析：1、了解netuser命令的使用。2、了解netgroup/add命令的使用。3、了解netuserusernamepassword/add命令的使用。4、了解netgroupgroupnameusername/add命令的使用。步驟：方法一：將用戶賬戶編輯在文本文檔中，并保存為批處理文件進(jìn)行運(yùn)行。方法二：使用批處理for語(yǔ)句編輯簡(jiǎn)單程序。我們對(duì)方法一步驟進(jìn)行介紹：圖了解基本命令使用netgroupsalesDepartment/add //創(chuàng)建用戶組salesDepartmentnetuserjackeyP@ssw0rd/add //創(chuàng)建賬號(hào)jackey密碼為P@ssw0rdnetgroupsalesDepartmentjackey/add//將jackey添加到salesDepartment組中1、將所有要?jiǎng)?chuàng)建的用戶賬戶和分組命令輸入在一個(gè)記事本文件中。圖命令集合2、將文本文件保存為以bat為擴(kuò)展名的批處理文件圖保存為bat文件3、圖片圖標(biāo)如下圖所示，雙擊該文件，即可執(zhí)行文件中的所有命令。圖批處理文件4、創(chuàng)建結(jié)果檢查。圖創(chuàng)建用戶與分組成功拓展提升學(xué)習(xí)情境3Windows網(wǎng)絡(luò)服務(wù)器搭建項(xiàng)目1配置與管理DNS服務(wù)器一、企業(yè)案例描述某高校組建了學(xué)校的校園網(wǎng)，為了使校園網(wǎng)中的計(jì)算機(jī)簡(jiǎn)單快捷地訪問(wèn)本地網(wǎng)絡(luò)及Internet上資源，需要在校園網(wǎng)中架設(shè)DNS服務(wù)器，用來(lái)提供域名轉(zhuǎn)換成IP地址的功能。本拓展提升針對(duì)DNS委派、唯緩存DNS及輔助DNS進(jìn)行實(shí)操練習(xí)。二、企業(yè)案例需求本拓展提升針對(duì)DNS委派、唯緩存DNS及輔助DNS進(jìn)行實(shí)操練習(xí)。三、部署實(shí)施1、委派DNS服務(wù)器任務(wù)介紹：原有網(wǎng)絡(luò)環(huán)境下增加主機(jī)名為DNS3的委派DNS服務(wù)器，其IP地址為，首選DNS服務(wù)器是，該計(jì)算機(jī)是子域控制器，同時(shí)也是DNS服務(wù)器。該計(jì)算機(jī)是獨(dú)立服務(wù)器。圖委派DNS服務(wù)器①使用具有管理員權(quán)限的用戶賬戶登錄受委派服務(wù)器DNS3。②在受委派服務(wù)器上安裝DNS服務(wù)器。③在受委派服務(wù)器DNS3上創(chuàng)建正向主要區(qū)域（正向主要區(qū)域的名稱必須與受委派區(qū)域的名稱相同）。④在受委派服務(wù)器DNS3上創(chuàng)建反向主要區(qū)域10.168.192.。⑤創(chuàng)建區(qū)域完成后，新建資源記錄，比如建立主機(jī)C，對(duì)應(yīng)IP地址是0，DNS3.對(duì)應(yīng)IP地址（必須新建）。MS2是新建的測(cè)試記錄。配置委派服務(wù)器⑥使用具有管理員權(quán)限的用戶賬戶登錄委派服務(wù)器DNS1。打開(kāi)DNS管理控制臺(tái)，在區(qū)域“”下創(chuàng)建DNS3的主機(jī)記錄，該主機(jī)記錄是被委派DNS服務(wù)器的主機(jī)記錄。（DNS3.對(duì)應(yīng)）。⑦用鼠標(biāo)右鍵單擊域“”選項(xiàng)，在彈出的快捷菜單中選擇“新建委派”命令，打開(kāi)“新建委派向?qū)А表?yè)面，單擊“下一步”。⑧將打開(kāi)“新建委派向?qū)?受委派域名”對(duì)話框，在此對(duì)話框中指定要委派給受委派服務(wù)器進(jìn)行管理的域名china，單擊“下一步”。⑨將打開(kāi)“新建委派向?qū)?名稱服務(wù)器”對(duì)話框，在此對(duì)話框中指定受委派服務(wù)器，單擊“添加”按鈕，將打開(kāi)“新建名稱服務(wù)器記錄”對(duì)話框，在“服務(wù)器完全合格的域名（FQDN）”文本框中輸入被委派計(jì)算機(jī)的主機(jī)記錄的完全合格域名DNS3.”，在“IP地址”文本框中輸入被委派DNS服務(wù)器的IP地址“”后按回車鍵。然后單擊“確定”按鈕。（注意，由于目前無(wú)法解析到DNS3.的IP地址，因此輸入主機(jī)名后不要單擊“解析”按鈕。）⑩將返回“新建委派向?qū)?名稱服務(wù)器”對(duì)話框，從中可以看到受委派服務(wù)器。將DNS3提升為子域控制器。請(qǐng)參考“部署與管理ActiveDirectory域服務(wù)環(huán)境”項(xiàng)目指導(dǎo)書(shū)內(nèi)容。測(cè)試委派使用具有管理員權(quán)限的用戶賬戶登錄客戶端Client。首選DNS服務(wù)器設(shè)為。使用nslookup，測(cè)試C。如果成功，說(shuō)明服務(wù)器到服務(wù)器的委派成功。2、部署唯緩存DNS服務(wù)器任務(wù)介紹：盡管所有的DNS服務(wù)器都會(huì)緩存其已解析的結(jié)果，但唯緩存DNS服務(wù)器是僅執(zhí)行查詢、緩存解析結(jié)果的DNS服務(wù)器，不存儲(chǔ)任何區(qū)域數(shù)據(jù)庫(kù)。唯緩存DNS服務(wù)器對(duì)于任何域來(lái)說(shuō)都不是權(quán)威的，并且它所包含的信息限于解析查詢時(shí)已緩存的內(nèi)容。DNS2為DNS轉(zhuǎn)發(fā)器，僅安裝DNS服務(wù)角色和功能，不創(chuàng)建任何區(qū)域。DNS2的IP地址為，首選DNS服務(wù)器是，該計(jì)算機(jī)是WindowsServer2016的獨(dú)立服務(wù)器。更改客戶端DNS服務(wù)器IP地址指向①登錄DNS客戶端計(jì)算機(jī)Client，將其首選DNS服務(wù)器指向，備用DNS服務(wù)器設(shè)置為空。②打開(kāi)命令提示符，輸入“ipconfig/flushdns”命令清空客戶端計(jì)算機(jī)Client上的緩存。輸入“ping”命令發(fā)現(xiàn)不能解析，因?yàn)樵撚涗洿嬖谟诜?wù)器DNS1上，不存在于服務(wù)器上。在唯緩存DNS服務(wù)器上安裝DNS服務(wù)并配置DNS轉(zhuǎn)發(fā)器③在DNS2中打開(kāi)DNS管理控制臺(tái)，在左側(cè)的控制臺(tái)樹(shù)中用鼠標(biāo)右鍵單擊“DNS服務(wù)器DNS2”選項(xiàng)，在彈出的快捷菜單中選擇“屬性”命令。④在打開(kāi)的“DNS2屬性”對(duì)話框中單擊“轉(zhuǎn)發(fā)器”選項(xiàng)卡。⑤單擊“編輯”按鈕，打開(kāi)“編輯轉(zhuǎn)發(fā)器”對(duì)話框。在“轉(zhuǎn)發(fā)服務(wù)器的IP地址”選項(xiàng)區(qū)域中，添加需要轉(zhuǎn)發(fā)到的DNS服務(wù)器地址為“”。測(cè)試唯緩存DNS服務(wù)器⑥在Client上打開(kāi)命令提示符窗口，使用nslookup命令測(cè)試唯緩存DNS服務(wù)器。（在命令行輸入完整的命令：nslookup）3、部署輔助