實驗2網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置一、基礎(chǔ)知識介紹二、能力培養(yǎng)三、實驗內(nèi)容四、實驗作業(yè)五、提升與拓展基礎(chǔ)知識基礎(chǔ)知識介紹一、常用的網(wǎng)絡(luò)操作系統(tǒng)1．Unix操作系統(tǒng)Unix是一個通用的、交互作用的分時系統(tǒng)，最早版本是由美國電報電話公司(AT&T)貝爾實驗室的K.Thompson和M.Ritchie共同研制的，目的是為了在貝爾實驗室內(nèi)創(chuàng)造一種進(jìn)行程序設(shè)計研究和開發(fā)的良好環(huán)境?；A(chǔ)知識2．Linux操作系統(tǒng)Linux是一種在PC上執(zhí)行的、類似Unix的操作系統(tǒng)。1991年，芬蘭赫爾辛基大學(xué)的一位年輕學(xué)生LinusB.Torvalds發(fā)表了第一個Linux，它是一個完全免費的操作系統(tǒng)?；A(chǔ)知識3．NetWare操作系統(tǒng)NetWare最初是為NovellS-Net網(wǎng)絡(luò)開發(fā)的服務(wù)器操作系統(tǒng)。1983—1989年，Novell公司不斷推出功能增強(qiáng)的NetWare版本，雖然同期出現(xiàn)的局域網(wǎng)操作系統(tǒng)還有3Com的3[+]、IBM的PCLAN以及Banyan的Vines等，但NetWare以其獨特的設(shè)計思想、優(yōu)秀的性能和良好的用戶界面在競爭中勝出?；A(chǔ)知識4．Windows操作系統(tǒng)微軟公司的Windows系統(tǒng)不僅在個人操作系統(tǒng)中占有絕對優(yōu)勢，在網(wǎng)絡(luò)操作系統(tǒng)中也具有非常強(qiáng)勁的力量，Windows網(wǎng)絡(luò)操作系統(tǒng)在中小型局域網(wǎng)配置中是最常見的。微軟的網(wǎng)絡(luò)操作系統(tǒng)有：WindowsNT4.0Server、Windows2000Server、WindowsServer2003以及目前廣泛應(yīng)用的WindowsServer2008等?；A(chǔ)知識二、WindowsServer2008概述WindowsServer2008是繼承WindowsServer2003的微軟服務(wù)器操作系統(tǒng)，在進(jìn)行開發(fā)及測試時的代號為“WindowsLonghornServer”。它是一套相當(dāng)于WindowsVista(代號為Longhorn)的服務(wù)器系統(tǒng)，兩者擁有很多相同的功能；WindowsVista及WindowsServer2008與WindowsXP及WindowsServer2003間存在相似的關(guān)系?；A(chǔ)知識WindowsServer2008通過加強(qiáng)操作系統(tǒng)和保護(hù)網(wǎng)絡(luò)環(huán)境提高了安全性，通過加快IT系統(tǒng)的部署與維護(hù)使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡單，通過提供直觀管理工具為IT專業(yè)人員提供了靈活性。WindowsServer2008為任何組織的服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)奠定了最好的基礎(chǔ)。WindowsServer2008具有新的增強(qiáng)的基礎(chǔ)結(jié)構(gòu)，先進(jìn)的安全特性和改良后的Windows防火墻支持活動目錄用戶和組的完全集成。基礎(chǔ)知識1．WindowsServer2008的特點(1)易于構(gòu)架：對于絕大多數(shù)管理員來講，熟悉Windows操作界面，無需重新熟悉新操作系統(tǒng)的管理命令、界面、操作。(2)易于管理：利用WindowsServer2008的活動目錄、管理控制臺，實現(xiàn)全網(wǎng)所有資源的統(tǒng)一管理，在一臺服務(wù)器或一臺客戶機(jī)上可以管理本地和遠(yuǎn)程的所有資源。(3)豐富的服務(wù)：WindowsServer2008本身內(nèi)置提供DNS、Web、FTP、RAS、WINS、備份等功能齊全的網(wǎng)絡(luò)服務(wù)?；A(chǔ)知識(4)應(yīng)用軟件的支持：微軟擁有自己的數(shù)據(jù)庫產(chǎn)品SQLServer、電子郵件產(chǎn)品Exchange、代理服務(wù)器軟件Proxy等，這些容易與WindowsServer2008網(wǎng)絡(luò)操作系統(tǒng)整合，實現(xiàn)資源的統(tǒng)一管理。(5)穩(wěn)定性：微軟從發(fā)布WindowsNT3.5到4.0，再到Windows2000Server及WindowsServer2008，都對操作系統(tǒng)作了大量的完善和改進(jìn)，使其具有良好的穩(wěn)定特性。(6)安全性：WindowsServer2008環(huán)境提供了更完善、更深層次的安全管理，包括文件、文件夾權(quán)限管理、用戶、域的組織等，對于病毒和黑客攻擊的威脅能確保網(wǎng)絡(luò)的安全，無需第三方安全手段。基礎(chǔ)知識2．Windows2008Server的版本W(wǎng)indowsServer2008在32位和64位計算機(jī)平臺中分別提供了標(biāo)準(zhǔn)版、企業(yè)版、數(shù)據(jù)中心版、Web服務(wù)器版和安騰版這五個版本的服務(wù)器操作系統(tǒng)。(1)WindowsServer2008StandardEdition(WindowsServer2008標(biāo)準(zhǔn)版)：這個版本提供了大多數(shù)服務(wù)器所需要的角色和功能，也包括全功能的ServerCore安裝選項。(2)WindowsServer2008EnterpriseEdition(WindowsServer2008企業(yè)版)：這個版本在標(biāo)準(zhǔn)版的基礎(chǔ)上提供更好的可伸縮性和可用性，附帶了一些企業(yè)技術(shù)和活動目錄聯(lián)合服務(wù)?；A(chǔ)知識(3)WindowsServer2008DatacenterEdition(WindowsServer2008數(shù)據(jù)中心版)：這個版本可以在企業(yè)版的基礎(chǔ)上支持更多的內(nèi)存和處理器，以及無限量地使用虛擬鏡像。(4)WindowsServer2008WebServer(WindowsServer2008Web服務(wù)器版)：這是一個特別版本的應(yīng)用程序服務(wù)器，只包含Web應(yīng)用，其他角色和ServerCore都不存在。(5)WindowsServer2008Itanium(WindowsServer2008安騰版)：這個版本是針對Itanium(安騰)處理器技術(shù)的服務(wù)器操作系統(tǒng)。基礎(chǔ)知識三、域的相關(guān)概念(1)域(Domain)：域是一個有安全邊界的計算機(jī)集合，也可以理解為是服務(wù)器控制網(wǎng)絡(luò)上的計算機(jī)能否加入的計算機(jī)組合。在域模式(主從式)網(wǎng)絡(luò)中，資源集中存放在一臺或者幾臺服務(wù)器上，在服務(wù)器上為每一位員工建立一個賬戶即可，用戶只需登錄該服務(wù)器就可以使用服務(wù)器中的資源?；A(chǔ)知識(2)域樹：域樹由多個域組成，如圖2-1所示，這些域共享同一表結(jié)構(gòu)和配置，形成一個連續(xù)的名字空間。樹中的域通過信任關(guān)系連接起來，活動目錄包含一個或多個域樹。在域樹中，父域和子域的信任關(guān)系是雙向可傳遞的，因此域樹中的一個域隱含地信任域樹中所有的域。基礎(chǔ)知識(3)域林：域林是指由一個或多個沒有形成連續(xù)名字空間的域樹組成，如圖2-2所示。它與域樹最明顯的區(qū)別就在于域林之間沒有形成連續(xù)的名字空間，而域樹則是由一些具有連續(xù)名字空間的域組成。但域林中的所有域樹仍共享同一個表結(jié)構(gòu)、配置和全局目錄?；A(chǔ)知識

圖2-1域樹結(jié)構(gòu)

圖2-2域林結(jié)構(gòu)基礎(chǔ)知識(4)域控制器：在域模式下，至少有一臺服務(wù)器負(fù)責(zé)每一臺連入網(wǎng)絡(luò)的電腦和用戶的驗證工作，相當(dāng)于一個單位的門衛(wèi)一樣，稱為“域控制器(DomainController，簡寫為DC)”。它包含了由這個域的賬戶、密碼、屬于這個域的計算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。根據(jù)域的規(guī)模也可以建立多個域控制器，但其中只能有一個主域控制器(PDC)，其他域控制器稱為備份域控制器(BDC)，活動目錄信息會自動在PDC、BDC之間同步。BDC除了協(xié)助PDC進(jìn)行賬戶登錄驗證工作外，在PDC失效時，可以將自身提升為PDC?；A(chǔ)知識(5)域的信任關(guān)系：在實際的應(yīng)用中，一個域常常有訪問另一個域中的資源的需要。為了解決用戶跨域訪問資源的問題，可以在域之間引入信任，有了信任關(guān)系，域A的用戶想要訪問域B中的資源，讓域B信任域A就可以了。信任關(guān)系可以是單向信任，也可以是雙向信任，信任關(guān)系可以是可傳遞的，也可以是不可傳遞的。基礎(chǔ)知識(6)活動目錄：活動目錄AD(ActiveDirectory)是一種目錄服務(wù)，它存儲有關(guān)網(wǎng)絡(luò)對象(如用戶、組、計算機(jī)、共享資源、打印機(jī)和聯(lián)系人等)的信息，并將結(jié)構(gòu)化數(shù)據(jù)存儲作為目錄信息邏輯和分層組織的基礎(chǔ)，使管理員比較方便地查找并使用這些網(wǎng)絡(luò)信息。活動目錄是域的核心，是在Windows2000Server就推出的新技術(shù)，它最大的突破性和成功之一也就在于它全新引入了活動目錄服務(wù)，使Windows2000Server與Internet上的各項服務(wù)和協(xié)議聯(lián)系更加緊密。但活動目錄并不是WindowsServer2008中必須安裝的組件。基礎(chǔ)知識四、用戶賬戶與組1．用戶賬戶的類型1)本地用戶賬戶本地用戶賬戶(簡稱本地賬戶)對應(yīng)對等網(wǎng)的工作組模式，建立在非域控制器的WindowsServer2008獨立服務(wù)器、成員服務(wù)器以及WindowsXP客戶端。本地賬戶只能在本地計算機(jī)上登錄，無法訪問域中其他的計算機(jī)資源?；A(chǔ)知識2)域用戶賬戶域用戶賬戶(簡稱域賬戶)對應(yīng)于域模式網(wǎng)絡(luò)，域賬戶和密碼存儲在域控制器上的ActiveDirectory數(shù)據(jù)庫中，域數(shù)據(jù)庫的路徑為：域控制器中的系統(tǒng)盤下\Windows\NTDS\NTDS.DIT。因此，域賬戶和密碼被域控制器集中管理。用戶可以利用域賬戶和密碼登錄域，訪問域內(nèi)資源。3)內(nèi)置用戶賬戶WindowsServer2008中還有一種賬戶叫內(nèi)置用戶賬戶(簡稱內(nèi)置賬戶)，它與服務(wù)器的工作模式無關(guān)?；A(chǔ)知識（1）Administrator(系統(tǒng)管理員)。Administrator擁有最高的權(quán)限，管理著WindowsServer2008的系統(tǒng)和域。系統(tǒng)管理員的默認(rèn)名字是Administrator，可以更改系統(tǒng)管理員的名字，但不能刪除該賬戶。該賬戶無法被禁止，永遠(yuǎn)不會到期，不受登錄時間和只能使用指定計算機(jī)登錄的限制。(2)Guest(來賓)。Guest是為臨時訪問計算機(jī)的用戶提供的，該賬戶自動生成，且不能被刪除，可以更改名字。Guest只有很少的權(quán)限，默認(rèn)情況下，該賬戶被禁止使用。(3)InternetGuest(網(wǎng)絡(luò)來賓)。InternetGuest是用來供Internet服務(wù)器的匿名訪問者使用的，但是在局域網(wǎng)中并沒有太大的作用。基礎(chǔ)知識2．組的類型根據(jù)組的作用范圍，WindowsServer2008域內(nèi)的組又分為通用組、全局組和本地域組，這些組的特性說明如下：(1)通用組。通用組可以指派所有域中的訪問權(quán)限，以便訪問每個域內(nèi)的資源。它可以訪問任何一個域內(nèi)的資源，成員能夠包含整個域目錄林中任何一個域內(nèi)的用戶組、通用組、全局組，但無法包含任何一個域內(nèi)的本地域組?；A(chǔ)知識(2)全局組。全局組主要用來組織用戶，即可以將多個即將被賦予相同權(quán)限的用戶賬戶加入到同一個全局組中。它可以訪問任何一個域內(nèi)的資源，成員只能包含與該組相同域中的用戶和其他全局組。(3)本地域組。本地域組主要被用來指派在其所屬域內(nèi)的訪問權(quán)限，以便可以訪問該域內(nèi)的資源，但只能訪問同一域內(nèi)的資源，無法訪問其他不同域內(nèi)的資源。成員能夠包含任何一個域內(nèi)的用戶組、通用組、全局組以及同一個域內(nèi)的域本地組，但無法包含其他域內(nèi)的域本地組?；A(chǔ)知識五、Linux的版本Linux的版本分為內(nèi)核版本和發(fā)行版本兩種，內(nèi)核版本指內(nèi)核小組開發(fā)維護(hù)的系統(tǒng)內(nèi)核的版本號，內(nèi)核版本的每一個版本號都是由四個部分組成：主版本、次版本、修訂版本、附版本；一般談?wù)摰腖inux系統(tǒng)便是針對發(fā)行版本(Distribution)的。目前各種發(fā)行版本超過300種，現(xiàn)在最流行的套件有RedHat(紅帽子)、紅旗Linux等?；A(chǔ)知識(1)RedHatLinux()：RedHat是目前最成功的商業(yè)Linux套件發(fā)布商。它在1999年美國納斯達(dá)克上市以來發(fā)展良好，目前已經(jīng)成為Linux商界事實上的龍頭。目前它旗下的Linux包括了兩種版本，一種是個人版本的Fedora，另一種是商業(yè)版本的RedHatEnterpriseLinux。(2)SUSELinuxEnterprise(/linux)：SUSE是歐洲最流行的Linux發(fā)行套件，它在軟件國際化上做出過不小的貢獻(xiàn)?，F(xiàn)在SUSE已經(jīng)被Novell收購，發(fā)展也一路走好。不過，與紅帽子相比，它并不太適合初級用戶使用。基礎(chǔ)知識(3)Ubuntu()：Ubuntu是Linux發(fā)行版本中的后起之秀，它具備吸引個人用戶的眾多特性：簡單易用的操作方式、漂亮的桌面、眾多的硬件支持……它已經(jīng)成為Linux界一個耀眼的明星。(4)紅旗Linux()：紅旗Linux是國內(nèi)比較成熟的一款Linux發(fā)行套件，它的界面十分美觀，操作起來也十分簡單，仿Windows的操作界面讓用戶使用起來更感親切。基礎(chǔ)知識六、VMwareWorkstation簡介所謂虛擬機(jī)(VirtualMachine)技術(shù)，就是用軟件模擬現(xiàn)實的計算機(jī)系統(tǒng)的技術(shù)。利用這種技術(shù)，可以在現(xiàn)有計算機(jī)的主操作系統(tǒng)上建立幾個同構(gòu)或異構(gòu)的虛擬計算機(jī)系統(tǒng)，這些虛擬機(jī)系統(tǒng)有獨立的CPU、內(nèi)存、硬盤，甚至還擁有獨立的BIOS。在一臺電腦上模擬出若干臺機(jī)器，這些虛擬機(jī)如同真實機(jī)一樣各自擁有獨立的操作系統(tǒng)、CPU、硬盤、內(nèi)存及其他硬件，用戶可以像使用普通機(jī)器一樣對它們進(jìn)行分區(qū)、格式化、安裝系統(tǒng)和應(yīng)用軟件等操作，所有的這些操作都不會對真實主機(jī)的硬盤分區(qū)和數(shù)據(jù)造成任何影響?；A(chǔ)知識利用VMwareWorkstation可以在一臺電腦上模擬出若干臺機(jī)器，VMware的主要產(chǎn)品包括：(1)VMware-ESX-Server：該產(chǎn)品不需要操作系統(tǒng)的支持，因為它本身就是一個操作系統(tǒng)，用來管理硬件資源，所有的系統(tǒng)都安裝在它的上面。它帶有遠(yuǎn)程Web管理和客戶端管理功能?；A(chǔ)知識(2)VMware-GSX-Server：該產(chǎn)品需要安裝在一個操作系統(tǒng)下，此操作系統(tǒng)可以是Windows2000Server以上的Windows系統(tǒng)或者是Linux(官方支持列表中有RH、SUSE、Mandrake)。它帶有遠(yuǎn)程Web管理和客戶端管理功能。(3)VMware-Workstation：該產(chǎn)品需要安裝在一個操作系統(tǒng)下，此操作系統(tǒng)可以是Windows或者Linux。它沒有Web遠(yuǎn)程管理和客戶端管理。VMwareWorkstation9.0已經(jīng)于2012年8月27日發(fā)布，支持微軟的操作系統(tǒng)Windows8。能力培養(yǎng)能力培養(yǎng)

網(wǎng)絡(luò)操作系統(tǒng)(NOS)是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計算機(jī)提供服務(wù)的特殊的操作系統(tǒng)。它在計算機(jī)操作系統(tǒng)的基礎(chǔ)上增加了網(wǎng)絡(luò)操作所需要的能力，其他的網(wǎng)絡(luò)協(xié)議軟件、網(wǎng)絡(luò)通信軟件、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)應(yīng)用軟件必須在此基礎(chǔ)上進(jìn)行安裝和應(yīng)用。常用的網(wǎng)絡(luò)操作系統(tǒng)包括：WindowsServer2008、Linux、Unix、Netware等。能力培養(yǎng)

掌握網(wǎng)絡(luò)操作系統(tǒng)的安裝與配置方法是建立和管理計算機(jī)網(wǎng)絡(luò)的必備能力，本實驗主要結(jié)合WindowsServer2008和Linux操作系統(tǒng)介紹其配置和管理的相關(guān)操作。另外，為了適應(yīng)不同網(wǎng)絡(luò)實驗環(huán)境的需要，介紹虛擬機(jī)軟件VMWareWorkstation的使用。能力培養(yǎng)項

目能力培養(yǎng)目標(biāo)2-1VMWareWorkstation的安裝與配置了解虛擬機(jī)的功能，掌握VMWare虛擬機(jī)的操作方法，為網(wǎng)絡(luò)實驗提供環(huán)境2-2WindowsServer2008的安裝與配置掌握WindowsServer2008的安裝、配置與操作方法，進(jìn)一步理解NOS的功能2-3活動目錄的安裝與配置掌握活動目錄的安裝與管理方法，進(jìn)一步理解域的相關(guān)概念與功能2-4用戶與組的管理了解用戶賬戶與組的概念與分類，掌握域用戶與組的建立、授權(quán)與管理2-5Linux系統(tǒng)的安裝與配置了解Linux的功能與特點，掌握紅旗Linux的安裝、配置與操作方法實驗內(nèi)容實驗內(nèi)容實驗2-1VMWareWorkstation的安裝與配置實驗?zāi)繕?biāo)通過實驗了解虛擬機(jī)的概念及其工作原理；掌握VMWareWorkstation的安裝、配置及操作，能夠利用虛擬機(jī)構(gòu)建簡單的虛擬網(wǎng)絡(luò)環(huán)境。(1)完成VMWareWorkstation9.0中文版的下載安裝與配置。(2)建立虛擬機(jī)并進(jìn)行相應(yīng)的網(wǎng)絡(luò)設(shè)置。實驗內(nèi)容(3)虛擬機(jī)安裝WindowsXP操作系統(tǒng)。(4)實現(xiàn)虛擬機(jī)的網(wǎng)絡(luò)連接。實驗要求安裝有WindowsXP操作系統(tǒng)的計算機(jī)并能夠連接互聯(lián)網(wǎng)。實驗步驟一、VMWareWorkstation的安裝(1)下載安裝包：登錄或其他網(wǎng)站下載VMwareWorkstation9.0中文版的安裝包。實驗內(nèi)容(2)執(zhí)行安裝文件：雙擊啟動安裝文件VMware-workstation-full-9.0.1-894247.exe，單擊“Next(下一步)”按鈕繼續(xù)，如圖2-3所示。實驗內(nèi)容圖2-3VMwareworkstation安裝向?qū)嶒瀮?nèi)容(3)選擇安裝模式：選擇“自定義模式”時，可以根據(jù)自己的需要選擇安裝的組件，其中前兩個組件“核心組件”和“VIX軟件接口組件”為必選項，“強(qiáng)化鍵盤組件”和“VisualStudio輸入組件”為可選項，“典型模式”只安裝必選項。這里選擇“典型模式”安裝，然后指定安裝位置，如圖2-4和圖2-5所示。實驗內(nèi)容圖2-4選擇“典型安裝”實驗內(nèi)容圖2-5設(shè)置安裝參數(shù)實驗內(nèi)容(4)指定存儲共享虛擬機(jī)的位置，并指定端口號，如圖2-6所示；“Checkforproductupdatesonstartup”(開啟軟件時檢察更新)復(fù)選框可以取消選擇(建議手動更新)，如圖2-7所示；去掉“HelpimproveVMwareWorkstation”(幫助改進(jìn)軟件)選項；接下來需要輸入注冊碼(可自行百度搜尋VMwareWorkstation9.0序列號)。實驗內(nèi)容(5)下一步需要選擇創(chuàng)建的快捷方式，有可能出現(xiàn)與XP相兼容的問題，此時只要選擇“仍然繼續(xù)”，不需要更多的處理，如圖2-8所示；最后點擊“Finish”按鈕就成功完成了英文原版的安裝，如圖2-9所示。實驗內(nèi)容圖2-6指定安裝位置和端口號實驗內(nèi)容圖2-7取消自動更新選項實驗內(nèi)容圖2-8與XP兼容問題提示實驗內(nèi)容圖2-9完成安裝實驗內(nèi)容6)安裝漢化補?。合认螺d安裝補丁，下載完成后解壓，將這些文件(文件夾別動)覆蓋軟件安裝目錄下的所有文件，如圖2-10所示。重新啟動則會實現(xiàn)系統(tǒng)界面的漢化。實驗內(nèi)容圖2-10漢化補丁程序?qū)嶒瀮?nèi)容二、創(chuàng)建虛擬機(jī)(1)點擊“文件→新建虛擬機(jī)”，選擇“典型”配置，點擊“繼續(xù)”按鈕，如圖2-11所示。(2)選擇操作系統(tǒng)安裝方式有三個選項推薦選擇“安裝盤映像文件(ISO)”，那么就需要事先下載操作系統(tǒng)的映像文件(如windows_XP_professional.ISO)，并存放在物理機(jī)硬盤的相應(yīng)位置以便選擇。如果只新建虛擬機(jī)，以后再安裝操作系統(tǒng)，則選擇第三項“我以后再安裝操作系統(tǒng)(S)”，如圖2-12所示。接下來繼續(xù)選擇客戶操作系統(tǒng)類型，這里選擇“MicrosoftWindows”，版本為“WindowsXPProfessional”，點擊“繼續(xù)”按鈕，如圖2-13所示。實驗內(nèi)容圖2-11新建虛擬機(jī)向?qū)嶒瀮?nèi)容圖2-12選擇安裝方式實驗內(nèi)容圖2-13選擇安裝的操作系統(tǒng)實驗內(nèi)容(3)指定虛擬機(jī)的名稱，默認(rèn)采用所安裝操作系統(tǒng)的名稱，當(dāng)然也可以自定義名稱，如圖2-14所示；然后指定虛擬機(jī)的磁盤容量(默認(rèn)為40GB)，注意應(yīng)該根據(jù)物理機(jī)的硬盤容量來設(shè)置，不宜過大但必須在10GB以上，一般在40GB就可以，如圖2-15所示。實驗內(nèi)容圖2-14指定虛擬機(jī)名稱和存儲位置實驗內(nèi)容圖2-15設(shè)置磁盤空間實驗內(nèi)容(4)確認(rèn)安裝信息，點擊“完成”按鈕，如圖2-16所示；之后可在主界面調(diào)整該虛擬機(jī)的硬件分配設(shè)置，如圖2-17所示。實驗內(nèi)容圖2-16完成虛擬機(jī)構(gòu)建圖2-17虛擬機(jī)硬件配置界面實驗內(nèi)容三、虛擬機(jī)的硬件配置(1)打開配置窗口。虛擬機(jī)建立完成后(不需要啟動)，就可以在“虛擬機(jī)設(shè)置”窗口中查看和修改相應(yīng)的硬件配置了，如內(nèi)存大小、硬盤大小等。(2)CD/DVD(IDE)的設(shè)置。“設(shè)備狀態(tài)”應(yīng)選擇“連接到電源”，“連接”選項中如果選擇物理機(jī)的光驅(qū)作為虛擬機(jī)的光驅(qū)使用時，選擇“使用物理驅(qū)動器”，并選擇“自動檢測”，將系統(tǒng)光盤放入物理機(jī)光驅(qū)內(nèi)，就可以訪問了，如圖2-18所示。實驗內(nèi)容一般情況下，通過下載光盤映像文件模擬光驅(qū)來訪問時，應(yīng)將光盤映像文件(如WindowsXPSP3.ISO)存到硬盤文件夾內(nèi)。選中“使用ISO”映像文件，點擊“瀏覽”按鈕，把下載的WindowsXP-SP3的RAR文件解壓后得到的ISO文件選中，點擊“打開”按鈕并確定，之后打開虛擬機(jī)電源，虛擬光驅(qū)就可以訪問了，如圖2-19所示。實驗內(nèi)容圖2-18設(shè)置光驅(qū)連接方法

圖2-19指定光盤映像文件實驗內(nèi)容(3)網(wǎng)絡(luò)連接的配置。虛擬機(jī)設(shè)置窗口中選擇“網(wǎng)絡(luò)適配器”，可以看到虛擬機(jī)有五種網(wǎng)絡(luò)連接方式(見實驗2“提升與擴(kuò)展”)，如果在有局域網(wǎng)連接的實驗室中使用虛擬機(jī)，一般選擇“橋接”方式連接，連接后虛擬機(jī)具有與實驗室局域網(wǎng)內(nèi)物理機(jī)相同的地位，會自動分配同類型的IP地址，如圖2-20所示。實驗內(nèi)容圖2-20設(shè)置網(wǎng)絡(luò)連接方式實驗內(nèi)容四、虛擬機(jī)安裝操作系統(tǒng)(WindowsXP)首先將WindowsXP安裝光盤放入物理機(jī)的光驅(qū)內(nèi)，并將虛擬機(jī)光驅(qū)設(shè)置為“使用物理驅(qū)動器”；或者下載WindowsXP的映像文件，并將虛擬機(jī)光驅(qū)設(shè)置為“使用ISO映像文件”，并連接設(shè)備。啟動虛擬機(jī)，將自動啟動WindowsXP的安裝向?qū)?，其安裝過程與物理機(jī)安裝類似。實驗內(nèi)容五、虛擬機(jī)的開關(guān)機(jī)單擊主界面的“打開虛擬機(jī)電源”，進(jìn)行“開機(jī)”，之后會出現(xiàn)一個英文窗口和一個硬件自動檢測窗口，點擊“確定”按鈕即可進(jìn)入虛擬機(jī)(啟動過程與一般物理機(jī)的啟動類似)，單擊虛擬機(jī)界面即可；若要退出，按下鍵盤上的Ctrl+Alt鍵返回“我的電腦”。虛擬機(jī)的關(guān)機(jī)方法與一般系統(tǒng)相同，關(guān)機(jī)后將返回到VMWareWorkstation的主界面。實驗內(nèi)容實驗2-2WindowsServer2008的安裝與配置實驗?zāi)繕?biāo)通過實驗了解Windows不同的安裝方式；熟悉WindowsServer2008的安裝過程；完成各項初始配置任務(wù)。(1)選擇安裝方式和準(zhǔn)備工作。(2)完成WindowsServer2008全新安裝。(3)完成WindowsServer2008初始配置。實驗內(nèi)容實驗要求(1)高性能的PC或?qū)Ｓ梅?wù)器。(2)WindowsServer2008安裝光盤或硬盤中有全部的安裝程序。(3)安裝的磁盤分區(qū)為NTFS文件系統(tǒng)。實驗內(nèi)容實驗步驟一、安裝前的準(zhǔn)備了解WindowsServer2008的安裝注意事項是非常有必要的，服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)畢竟不同于個人計算機(jī)系統(tǒng)，無論是安全性還是穩(wěn)定性都是要仔細(xì)考慮的。1．選擇安裝方式WindowsServer2008有多種安裝方式。實驗內(nèi)容(1)全新安裝：利用安裝光盤啟動進(jìn)行自定義的全新安裝。(2)升級安裝：對2003等舊版本的升級安裝。(3)服務(wù)器核心安裝：只安裝最關(guān)鍵的Windows組件，甚至缺少真正的GUI界面。(4)從網(wǎng)絡(luò)進(jìn)行安裝：從微軟網(wǎng)站進(jìn)行遠(yuǎn)程安裝。(5)無人參與安裝：通過定制安裝，不需要回答問題，新服務(wù)器就會根據(jù)預(yù)定義的答案自動地進(jìn)行安裝。實驗內(nèi)容(6)硬盤克隆安裝：全盤復(fù)制已安裝好的硬盤。(7)硬盤保護(hù)卡安裝：通過硬盤保護(hù)卡進(jìn)行多計算機(jī)的克隆安裝(實驗室多用)。2．選擇文件系統(tǒng)硬盤中的任何一個分區(qū)，都必須被格式化成合適的文件系統(tǒng)后才能正常使用。安裝程序提供兩種格式化方式：快速格式化與完全格式化。實驗內(nèi)容(1)硬盤分區(qū)的規(guī)劃。若執(zhí)行全新安裝，需要在運行安裝程序之前規(guī)劃磁盤分區(qū)。當(dāng)在磁盤上創(chuàng)建分區(qū)時，可以將磁盤劃分為一個或多個區(qū)域，并可以用NTFS文件系統(tǒng)格式化分區(qū)。主分區(qū)(或稱為系統(tǒng)分區(qū))是安裝加載操作系統(tǒng)所需文件的分區(qū)。(2)確認(rèn)主分區(qū)的大小。執(zhí)行全新安裝之前，需要決定安裝WindowsServer2008的主分區(qū)大小。沒有固定的公式計算分區(qū)大小，基本規(guī)則就是為一同安裝在該分區(qū)上的操作系統(tǒng)、應(yīng)用程序及其他文件預(yù)留足夠的磁盤空間。實驗內(nèi)容(3)確認(rèn)是否使用多重引導(dǎo)操作系統(tǒng)。計算機(jī)可以被設(shè)置多重引導(dǎo)，即在一臺計算機(jī)上安裝多個操作系統(tǒng)。在安裝多重引導(dǎo)的操作系統(tǒng)時，還要注意版本的類型，一般應(yīng)先安裝版本低的，再安裝版本高的，否則將不能正常安裝。例如，在一臺計算機(jī)上同時安裝Windows2003Server和WindowsServer2008網(wǎng)絡(luò)操作系統(tǒng)時，應(yīng)當(dāng)先安裝WindowsServer2003再安裝WindowsServer2008。一般情況下不推薦使用多重引導(dǎo)操作系統(tǒng)。實驗內(nèi)容二、全新安裝WindowsServer2008在條件許可的情況下，建議用戶盡可能采用全新安裝的方法來安裝WindowsServer2008?？蓞⒄找韵虏襟E完成安裝操作：(1)將WindowsServer2008光盤放入光驅(qū)，打開電源，點擊Delete鍵啟動CMOS設(shè)置(不同電腦啟動方式不同)，設(shè)置光驅(qū)為第一個啟動設(shè)備，保存CMOS，并繼續(xù)啟動；實驗內(nèi)容(2)當(dāng)系統(tǒng)通過引導(dǎo)之后，出現(xiàn)加載界面，加載完成后在如圖2-21所示的窗口中需要選擇安裝的語言、時間格式和鍵盤類型等設(shè)置，一般情況下都直接采用系統(tǒng)默認(rèn)的中文設(shè)置即可，單擊“下一步”按鈕繼續(xù)操作；實驗內(nèi)容圖2-21設(shè)置語言格式實驗內(nèi)容(3)單擊“現(xiàn)在安裝”按鈕開始WindowsServer2008系統(tǒng)的安裝操作；(4)在如圖2-22所示的窗口選擇需要安裝的WindowsServer2008的版本，例如在此選擇“WindowsServer2008Enterprise(完全安裝)”一項，單擊“下一步”按鈕，開始安裝WindowsServer2008企業(yè)版；實驗內(nèi)容圖2-22選擇安裝版本實驗內(nèi)容(5)在許可協(xié)議對話框中提供了WindowsServer2008的許可條款，勾選下部“我接受許可條款”復(fù)選框之后，單擊“下一步”按鈕繼續(xù)安裝；(6)由于是全新安裝WindowsServer2008，因此在如圖2-23所示的窗口中直接單擊“自定義”選項就可以繼續(xù)安裝操作，此時“升級”選項是不可選的，因為計算機(jī)內(nèi)必須有以前版本的WindowsServer2003系統(tǒng)才可以升級安裝；實驗內(nèi)容(7)在安裝過程中需要選取安裝系統(tǒng)文件的磁盤或分區(qū)，此時從列表中選取擁有足夠大小且為NTFS結(jié)構(gòu)的分區(qū)即可；(8)WindowsServer2008系統(tǒng)開始安裝操作，此時經(jīng)歷復(fù)制Windows文件和展開文件兩個步驟，如圖2-24所示；實驗內(nèi)容圖2-23全新安裝WindowsServer2008圖2-24復(fù)制和展開文件實驗內(nèi)容(9)在復(fù)制和展開系統(tǒng)安裝必需的文件完畢之后，計算機(jī)會重新啟動。在重新啟動計算機(jī)之后，WindowsServer2008安裝程序會自動繼續(xù)，并且依次完成安裝功能、安裝更新等步驟。三、WindowsServer2008的初始配置1．設(shè)置管理員密碼實驗內(nèi)容設(shè)置管理員密碼的步驟如下：(1)完成安裝后，計算機(jī)將會自動重啟WindowsServer2008系統(tǒng)，并會自動以系統(tǒng)管理員用戶Administrator登錄系統(tǒng)，但從安全角度考慮，第一次啟動會出現(xiàn)如圖2-25所示的界面，要求更改系統(tǒng)管理員密碼，單擊“確定”按鈕繼續(xù)操作；(2)在如圖2-26所示的界面中，分別在密碼輸入框中輸入兩次完全一樣的密碼，完成之后單擊“→”按鈕確認(rèn)密碼；實驗內(nèi)容圖2-25首次登錄必須更改密碼

圖2-26設(shè)置用戶密碼實驗內(nèi)容(3)用戶密碼設(shè)置成功后，單擊“確定”按鈕開始登錄WindowsServer2008系統(tǒng)。在第一次進(jìn)入系統(tǒng)之前，系統(tǒng)還會進(jìn)行諸如準(zhǔn)備桌面之類的最后配置方可進(jìn)入系統(tǒng)。2．初始配置任務(wù)登錄成功后將先顯示如圖2-27所示的“初始配置任務(wù)”窗口，通過此窗口用戶可以根據(jù)需要對系統(tǒng)參數(shù)進(jìn)行配置。一般這些參數(shù)在安裝過程中已經(jīng)指定，當(dāng)然也可以在此查看和修改。實驗內(nèi)容圖2-27“初始配置任務(wù)”窗口實驗內(nèi)容3．服務(wù)器管理器配置關(guān)閉“初始化配置”窗口后，接著還會出現(xiàn)如圖2-28所示的“服務(wù)器管理”窗口，WindowsServer2008中的服務(wù)器管理器用于管理服務(wù)器的標(biāo)識及系統(tǒng)信息、顯示服務(wù)器狀態(tài)、標(biāo)識服務(wù)器角色配置問題，以及管理服務(wù)器上已安裝的所有角色。服務(wù)器管理器代替了WindowsServer2003中包含的若干個功能，包括管理服務(wù)器、配置服務(wù)器和添加或刪除Windows組件。實驗內(nèi)容圖2-28“服務(wù)器管理”窗口實驗內(nèi)容實驗2-3活動目錄的安裝與配置實驗?zāi)繕?biāo)通過安裝活動目錄來建立域控制器，并通過活動目錄的管理來實現(xiàn)針對各種對象的動態(tài)管理與服務(wù)。同時客戶機(jī)登錄域的操作也是組建域網(wǎng)絡(luò)必不可少的部分，也是網(wǎng)絡(luò)管理員應(yīng)該熟練掌握的基本技能之一。(1)掌握WindowsServer2008域控制器安裝設(shè)置。(2)熟悉登錄WindowsServer2008域的方法。(3)掌握WindowsServer2008活動目錄管理方法。實驗內(nèi)容實驗要求(1)硬件環(huán)境：已建好的以太網(wǎng)絡(luò)，多臺計算機(jī)(配置要求為CPU最低1.4GHz以上，內(nèi)存不小于1GB，硬盤剩余空間不小于10GB，有光驅(qū)和網(wǎng)卡)。(2)軟件要求：WindowsServer2008操作系統(tǒng)、系統(tǒng)安裝光盤(或硬盤中有全部的安裝程序)。

實驗內(nèi)容實驗步驟一、建立第一臺域控制器用戶要將自己的服務(wù)器配置成域控制器，首先應(yīng)該安裝活動目錄，以發(fā)揮活動目錄的作用。系統(tǒng)提供的活動目錄安裝向?qū)В梢詭椭脩襞渲米约旱姆?wù)器。如果網(wǎng)絡(luò)沒有其他域控制器，可將服務(wù)器配置為域控制器，并新建子域、新建域目錄樹；如果網(wǎng)絡(luò)中有其他域控制器，可將服務(wù)器設(shè)置為附加域控制器，加入舊域、舊目錄樹。實驗內(nèi)容在WindowsServer2008中安裝活動目錄可以參照下述步驟進(jìn)行操作：1．選擇安裝角色選擇“開始”→“服務(wù)器管理器”命令打開服務(wù)器管理器，在左側(cè)選擇“角色”一項之后，單擊右部區(qū)域的“添加角色”鏈接，并且在如圖2-29所示的對話框中選擇“ActiveDirectory域服務(wù)”復(fù)選框。實驗內(nèi)容圖2-29選擇“ActiveDirectory域服務(wù)”復(fù)選框?qū)嶒瀮?nèi)容單擊“下一步”按鈕繼續(xù)操作，在如圖2-30所示的對話框中，針對活動目錄域服務(wù)進(jìn)行相關(guān)的介紹。圖2-30域服務(wù)簡介實驗內(nèi)容2．安裝ActiveDirectory域服務(wù)單擊“下一步”按鈕繼續(xù)操作，在如圖2-31所示的對話框中顯示了安裝域服務(wù)的相關(guān)信息，確認(rèn)安裝可以單擊“安裝”按鈕。域服務(wù)安裝完成之后，可以在對話框中查看到當(dāng)前計算機(jī)已經(jīng)安裝了ActiveDirectory域控制器，單擊“關(guān)閉”按鈕退出添加角色向?qū)υ捒?。實驗?nèi)容圖2-31域服務(wù)安裝信息實驗內(nèi)容3．運行ActiveDirectory域服務(wù)返回服務(wù)器管理器窗口，在如圖2-32所示的窗口中可以查看到ActiveDirectory域服務(wù)已經(jīng)安裝，但是還沒有將當(dāng)前服務(wù)器作為域控制器運行，因此需要單擊右部窗格中藍(lán)色的“運行ActiveDirectory域服務(wù)安裝向?qū)?dcpromo.exe)”鏈接來繼續(xù)安裝域服務(wù)；也可以單擊“開始”菜單，在搜索欄中輸入dcpromo.exe命令打開域服務(wù)安裝向?qū)?。域服?wù)安裝向?qū)У臍g迎界面中可以選擇“使用高級模式安裝”復(fù)選框，這樣可以針對域服務(wù)器更多的高級選項部分進(jìn)行設(shè)置，單擊“下一步”按鈕繼續(xù)操作。實驗內(nèi)容圖2-32服務(wù)器管理器窗口查看域服務(wù)實驗內(nèi)容在“操作系統(tǒng)兼容性”窗口中，簡單介紹了WindowsServer2008域控制器和以前版本的Windows之間有可能存在的兼容性問題，可以了解下相關(guān)知識，單擊“下一步”按鈕。4．建立新域在如圖2-33所示的“選擇某一部署配置”窗口中，如果以前曾在該服務(wù)器上安裝過ActiveDirectory，可以選擇“現(xiàn)有林”下的“向現(xiàn)有域添加域控制器”或“在現(xiàn)有林中新建域”選項；如果是第一次安裝，則建議選擇“在新林中新建域”選項，然后再單擊“下一步”按鈕繼續(xù)操作。實驗內(nèi)容

在如圖2-34所示的“命令林根域”窗口中，輸入目錄林根域的FQDN，在此輸入“”，單擊“下一步”按鈕繼續(xù)操作。

在“域NetBIOS”窗口中，系統(tǒng)會自動出現(xiàn)默認(rèn)的NetBIOS名稱，此時可以直接單擊“下一步”按鈕。NetBIOS名稱的意義在于，讓其他早期Windows版本的用戶可以識別新域。實驗內(nèi)容圖2-33“在新林中新建域”圖2-34輸入域名實驗內(nèi)容5．設(shè)置林、域功能級別在如圖2-35所示的“設(shè)置林功能級別”窗口中，可以選擇多個不同的林功能級別“Windows2000”、“WindowsServer2003”、“WindowsServer2008”，考慮到網(wǎng)絡(luò)中有低版本的Windows系統(tǒng)計算機(jī)，建議選擇“Windows2000”一項，然后單擊“下一步”按鈕。在如圖2-36所示的“設(shè)置域功能級別”窗口中，可以選擇多個不同的域功能級別“Windows2000純模式”、“WindowsServer2003”、“WindowsServer2008”，考慮到網(wǎng)絡(luò)中有低版本的Windows系統(tǒng)計算機(jī)，建議選擇“Windows2000純模式”一項。實驗內(nèi)容圖2-35選擇林功能級別圖2-36選擇域功能級別實驗內(nèi)容6．配置DNS服務(wù)器單擊“下一步”按鈕，在如圖2-37所示的“其他域控制器選項”窗口中，可以對域控制器的其他方面進(jìn)行設(shè)置。系統(tǒng)會檢測是否有已安裝好的DNS，由于沒有安裝其他的DNS服務(wù)器，系統(tǒng)會自動選擇“DNS服務(wù)器”復(fù)選框來一并安裝DNS服務(wù)，使得該域控制器同時也作為一臺DNS服務(wù)器，該域的DNS區(qū)域及該區(qū)域的授權(quán)會被自動創(chuàng)建。由于林中的第一臺域控制器必須是全局編錄服務(wù)器，且不能是只讀域控制器(RODC)，所以這兩項為不可選狀態(tài)。實驗內(nèi)容

單擊“下一步”按鈕，在如圖2-38所示的信息提示對話框中，單擊“是”按鈕繼續(xù)安裝，之后在活動目錄的安裝過程中，將在這臺計算機(jī)上自動安裝和配置DNaS服務(wù)，并且自動配置自己為首選DNS服務(wù)器。實驗內(nèi)容圖2-37設(shè)置其他域控制選項圖2-38信息提示實驗內(nèi)容7．指定系統(tǒng)信息的位置，并創(chuàng)建管理員賬戶單擊“下一步”按鈕，在如圖2-39所示的“數(shù)據(jù)庫、日志文件和SYSVOL的位置”窗口中，需要指定將包含這些文件所在的卷及文件夾的位置。注意SYSVOL文件夾必須選擇在NTFS系統(tǒng)的硬盤分區(qū)內(nèi)。單擊“下一步”按鈕，在如圖2-40所示的“目錄服務(wù)還原模式Administrator密碼”窗口中輸入兩次完全一致的密碼，用以創(chuàng)建目錄服務(wù)還原模式的超級用戶賬戶密碼。實驗內(nèi)容圖2-39指定系統(tǒng)文件的位置圖2-40創(chuàng)建目錄模式的賬戶密碼實驗內(nèi)容8．確認(rèn)配置信息并執(zhí)行安裝單擊“下一步”按鈕，在“摘要”窗口中可以查看以上各步驟中配置的相關(guān)信息。確認(rèn)之后單擊“下一步”按鈕繼續(xù)，安裝向?qū)⒆詣舆M(jìn)行活動目錄的安裝和配置，如圖2-41所示。如果選擇“完成后重新啟動”復(fù)選框，則計算機(jī)會在域服務(wù)安裝完成之后自動重新啟動計算機(jī)，否則將會彈出如圖2-42所示的“完成ActiveDirectory域服務(wù)安裝向?qū)А贝翱冢瑔螕簟巴瓿伞卑粹o，將重新啟動計算機(jī)，即可完成活動目錄的配置。實驗內(nèi)容圖2-41活動目錄配置過程圖2-42完成服務(wù)向?qū)嶒瀮?nèi)容9．確認(rèn)安裝成功活動目錄安裝好之后，可以選擇“開始”→“管理工具”命令，查看WindowsServer2008的管理工具安裝前后出現(xiàn)的變化，如圖2-43所示。菜單中增加了有關(guān)活動目錄的幾個管理工具，其中“ActiveDirectory用戶和計算機(jī)”用于管理活動目錄的對象、組策略和權(quán)限等；“ActiveDirectory域和信任關(guān)系”用于管理活動目錄的域和信任關(guān)系；“ActiveDirectory站點和服務(wù)”用于管理活動目錄的物理結(jié)構(gòu)站點。實驗內(nèi)容圖2-43成功安裝活動目錄后開始界面實驗內(nèi)容二、客戶機(jī)登錄到域域中的客戶機(jī)既可以是安裝了WindowsXP專業(yè)版操作系統(tǒng)的計算機(jī)，也可以是WindowsServer2008操作系統(tǒng)的服務(wù)器。(1)先以WindowsXP專業(yè)版(注意：家庭版不能登錄到域)計算機(jī)管理員Administrator的身份登錄本機(jī)。(2)在需要加入域的計算機(jī)上，選擇“開始”→“控制面板”命令，在打開的“控制面板”窗口中雙擊“系統(tǒng)”圖標(biāo)，在打開的“系統(tǒng)屬性”對話框中選擇“計算機(jī)名”選項卡，如圖2-44所示。實驗內(nèi)容(3)單擊“更改”按鈕，打開如圖2-45所示的“計算機(jī)名稱更改”對話框，在此對話框中，確認(rèn)計算機(jī)名正確。在“隸屬于”選項區(qū)中，選中“域”單選鈕，輸入WindowsXP專業(yè)版工作站要加入的域名，例如“”，最后單擊“確定”按鈕。實驗內(nèi)容圖2-44“系統(tǒng)屬性”對話框圖2-45“計算機(jī)名稱更改”實驗內(nèi)容(4)當(dāng)出現(xiàn)如圖2-46所示的“計算機(jī)名更改”對話框時，輸入在域控制器中具有將工作站加入“域”權(quán)利的用戶賬號，而不是工作站本身的系統(tǒng)管理員賬戶或其他賬戶。(5)如果成功地加入了域，將打開提示對話框，顯示“歡迎加入域”的信息，否則提示出錯信息，最后單擊“確定”按鈕。(6)當(dāng)出現(xiàn)“計算機(jī)名更改”的重新啟動計算機(jī)的詢問對話框時，單擊“確定”按鈕，重新啟動計算機(jī)后，出現(xiàn)如圖2-47所示的三欄登錄窗口。實驗內(nèi)容圖2-46“計算機(jī)名更改”圖2-47域用戶登錄窗口實驗內(nèi)容三、活動目錄用戶和計算機(jī)的管理活動用戶和計算機(jī)的管理具體操作步驟如下：(1)單擊“開始”→“管理工具”→“ActiveDirectory用戶和計算機(jī)”菜單項，可以打開“ActiveDirectory用戶和計算機(jī)”窗口，在該窗口的左部選擇“Computers”，可以顯示當(dāng)前域中的計算機(jī)，即成員服務(wù)器和工作站，如圖2-48所示，可以看到所登錄的工作站“computer”。(2)在“ActiveDirectory用戶和計算機(jī)”窗口左部，選擇“DomainControllers”，可以顯示當(dāng)前域中的域控制器，如圖2-49所示。實驗內(nèi)容圖2-48顯示當(dāng)前域中的計算機(jī)圖2-49顯示域控制器實驗內(nèi)容(3)在“ActiveDirectory用戶和計算機(jī)”窗口左部，選擇“Users”或“Builtin”，可以顯示域中的用戶或組等情況。(4)活動目錄的邏輯結(jié)構(gòu)非常靈活，包括域、域樹、域林和組織單元(OrganizationalOU)，它是一個容器對象，可以把域中的對象(用戶、組、計算機(jī)等)組織成邏輯組，以簡化管理工作，反映了企業(yè)行政管理的實際框架。具體的創(chuàng)建方法為：在“ActiveDirectory用戶和計算機(jī)”窗口左部選中“”，右擊，選擇“新建”→“組織單元”命令，在“新建對象—組織單元”對話框中，輸入組織單元名稱，單擊“確定”按鈕即可。實驗內(nèi)容四、建立域信任關(guān)系設(shè)置兩個域之間的信任關(guān)系操作如下：(1)單擊“開始”→“管理工具”→“ActiveDirectory域和信任關(guān)系”，從主窗口中右擊域名，從出現(xiàn)的菜單中選擇“屬性”，打開“域?qū)傩浴贝翱?，接著單擊“信任”?biāo)簽，打開如圖2-50所示的“信任”選項卡。由于當(dāng)前域尚未與其他任何域建立信任關(guān)系，所以此時列表為空。實驗內(nèi)容(2)單擊“新建信任”按鈕，打開“新建信任向?qū)А保瑔螕簟跋乱徊健卑粹o，進(jìn)入如圖2-51所示的“信任名稱”窗口，在“名稱”文本框中輸入要與之建立信任關(guān)系的NetBIOS名稱或者DNS名稱，這里為“”。實驗內(nèi)容圖2-50“信任”選項卡圖2-51“信任名稱”窗口實驗內(nèi)容(3)單擊“下一步”按鈕，進(jìn)入如圖2-52所示的“信任方向”對話框，選擇信任關(guān)系的方向，可以是“雙向”、“單向：內(nèi)傳”、“單向：外傳”。雙向的信任關(guān)系實際上是由兩個單向的信任關(guān)系組成的，因此也可以通過分別建立兩個單向的信任關(guān)系來建立雙向信任關(guān)系。這里為了方便，選擇“雙向”單選按鈕，單擊“下一步”按鈕。(4)如圖2-53所示，由于信任關(guān)系要在一方建立傳入，在另一方建立傳出，因此，為了方便，選擇“此域和指定的域”單選按鈕，同時創(chuàng)建傳入和傳出信任，單擊“下一步”按鈕，否則必須在域上重復(fù)以上的步驟。實驗內(nèi)容(5)在對話框中輸入域中管理員的賬戶和密碼，單擊“下一步”按鈕，選擇“是，確認(rèn)傳出信任”按鈕，即確認(rèn)域信任域，單擊“下一步”按鈕。實驗內(nèi)容圖2-52“信任方向”對話框圖2-53“信任方”對話框?qū)嶒瀮?nèi)容(6)如圖2-54所示，選擇“是，確認(rèn)傳入”按鈕，即確認(rèn)域信任域，單擊“下一步”按鈕，信任關(guān)系成功創(chuàng)建。如圖2-55所示，此時在“受此域信任的域”和“信任此域的域”列表框中均可看到剛才創(chuàng)建的信任關(guān)系。實驗內(nèi)容圖2-54“確信傳入信任”對話框圖2-55新創(chuàng)建的信任關(guān)系實驗內(nèi)容實驗2-4用戶與組的管理實驗?zāi)繕?biāo)通過對本地用戶賬戶、組、域用戶賬戶、組的創(chuàng)建與管理，特別是對賬戶進(jìn)行重新設(shè)置密碼、修改和重新命名等相關(guān)操作，理解和掌握工作組模式、域模式的特點，各種賬戶的作用和應(yīng)用場合。(1)熟悉用戶賬戶的創(chuàng)建與管理。(2)熟悉組賬戶的創(chuàng)建與管理。(3)理解內(nèi)置的組。(4)掌握設(shè)置用戶的工作環(huán)境。實驗內(nèi)容實驗要求有WindowsXP平臺、WindowsServer2008平臺、域控制器、網(wǎng)絡(luò)連接。實驗步驟一、創(chuàng)建與管理本地用戶賬戶與組1．創(chuàng)建本地賬戶本地賬戶是工作在本地機(jī)上的，只有系統(tǒng)管理員才能在本地創(chuàng)建用戶。在Windows獨立服務(wù)器上創(chuàng)建本地賬戶的操作步驟如下：實驗內(nèi)容(1)選擇菜單“開始”→“管理工具”→“計算機(jī)管理”→“本地用戶和組”命令，在彈出的“計算機(jī)管理”窗口中，右擊“用戶”，選擇“新用戶”命令(見圖2-56)，彈出“新用戶”對話框，輸入：用戶名、全名、密碼等信息(見圖2-57)。實驗內(nèi)容圖2-56“計算機(jī)管理”窗口圖2-57“新用戶”對話框?qū)嶒瀮?nèi)容(2)設(shè)置賬戶屬性。在用戶賬戶屬性窗口中，設(shè)置各項屬性參數(shù)(見圖2-58)，如密碼更新方式、隸屬于等。其中“隸屬于”應(yīng)選擇賬戶的類型組，如隸屬于Users組(見圖2-59)，則本賬戶為一般用戶；如果隸屬于Administrator組，則本用戶為系統(tǒng)管理員組的成員，具有系統(tǒng)管理員的權(quán)限。實驗內(nèi)容圖2-58輸入管理員信息圖2-59設(shè)置隸屬于組信息實驗內(nèi)容2．更改賬戶要對已經(jīng)建立的賬戶更改登錄名，具體的操作步驟為：在“計算機(jī)管理”窗口中，選擇“本地用戶和組”→“用戶”命令，在列表中選擇并右擊該賬戶，選擇“重命名”選項，輸入新名字。3．刪除或禁用賬戶操作步驟為：在“計算機(jī)管理”窗口中，選擇“本地用戶和組”→“用戶”命令，在列表中選擇并右擊該賬戶，選擇“刪除”命令；單擊“是”按鈕，即可刪除。實驗內(nèi)容4．更改賬戶密碼重設(shè)密碼可能會造成不可逆的信息丟失，出于安全的原因，要更改用戶的密碼分以下兩種情況：(1)用戶在知道密碼的情況下想更改密碼，登錄后按Ctrl+Alt+Del組合鍵，輸入正確的舊密碼，然后輸入新密碼即可。(2)用戶忘記了登錄密碼，可以使用“密碼重設(shè)盤”來進(jìn)行密碼重設(shè)，密碼重設(shè)只能在本地計算機(jī)WindowsServer2008中進(jìn)行。實驗內(nèi)容系統(tǒng)登錄后按Ctrl+Alt+Del組合鍵，進(jìn)入如圖2-60所示的系統(tǒng)界面，單擊“更改密碼”按鈕，在彈出“更改密碼”窗口下，在如圖2-61所示的界面中單擊“創(chuàng)建密碼重設(shè)盤”按鈕，進(jìn)入“歡迎使用忘記密碼向?qū)А睂υ捒颍聪驅(qū)崾就瓿擅艽a重設(shè)。實驗內(nèi)容圖2-60系統(tǒng)界面圖2-61“更改密碼”窗口實驗內(nèi)容5．創(chuàng)建本地組除了WindowsServer2008內(nèi)置組之外，用戶還可以根據(jù)實際需要創(chuàng)建自己的用戶組?？梢詫⒁粋€部門的用戶全部放置到一個用戶組中，然后針對這個用戶組進(jìn)行屬性設(shè)定，這樣就能夠快速完成組內(nèi)所有用戶的屬性改動了。創(chuàng)建本地組賬戶的用戶必須是Administrators組或AccountOperators組的成員，建立本地組賬戶并在本地組中添加成員的具體操作步驟如下：實驗內(nèi)容(1)在獨立服務(wù)器上以Administrator身份登錄，右擊“我的電腦”，選擇“管理”→“計算機(jī)管理”→“本地用戶和組”→“組”命令，右擊“組”，選擇“新建組”命令，如圖2-62所示。(2)進(jìn)入“新建組”對話框，如圖2-63所示，輸入組名、組的描述，單擊“添加”按鈕，即可把已有的賬戶或組添加到該組中，該組的成員在“成員”列表框中列出。(3)單擊“創(chuàng)建”按鈕完成創(chuàng)建工作。本地組用背景為計算機(jī)的兩個人頭像表示。實驗內(nèi)容管理本地組的操作較簡單，在“計算機(jī)管理”窗口右部的組列表中，右擊選定的組，選擇快捷菜單中的相應(yīng)命令即可刪除組、更改組名，或者為組添加或刪除組成員。實驗內(nèi)容圖2-60系統(tǒng)界面圖2-61“更改密碼”窗口實驗內(nèi)容二、創(chuàng)建與管理域賬戶與組1．創(chuàng)建域賬戶當(dāng)有新的用戶需要使用網(wǎng)絡(luò)上的資源時，管理員必須在域控制器中為其添加一個相應(yīng)的用戶賬戶，否則該用戶無法訪問域中的資源。另一方面，當(dāng)有新的客戶計算機(jī)要加入到域中時，管理員必須在域控制器中為其創(chuàng)建一個計算機(jī)賬戶，以使它有資格成為域成員。創(chuàng)建域賬戶的具體操作步驟如下：實驗內(nèi)容(1)在域控制器或者已經(jīng)安裝了域管理工具的計算機(jī)上的“控制面板”中，雙擊“管理工具”，選擇“ActiveDirectory用戶和計算機(jī)”選項，彈出“ActiveDirectory用戶和計算機(jī)”窗口，如圖2-64所示，在窗口的左部選中Users，右擊，選擇“新建”→“用戶”命令。(2)進(jìn)入“新建對象—用戶”對話框，如圖2-65所示，輸入用戶的姓名以及登錄名等資料，注意登錄名才是用戶登錄系統(tǒng)所需要輸入的。實驗內(nèi)容圖2-64創(chuàng)建域賬戶圖2-65輸入用戶登錄名實驗內(nèi)容(3)單擊“下一步”按鈕，打開密碼對話框，如圖2-66所示，輸入密碼并選擇對密碼的控制項，單擊“下一步”按鈕，單擊“完成”按鈕。(4)創(chuàng)建完畢，在窗口右部的列表中會有新創(chuàng)建的用戶。域用戶是用一個人頭像來表示的，與本地用戶的差別在于域的人頭像背后沒有計算機(jī)圖標(biāo)。如圖2-67所示，利用新建立的用戶可以直接登錄到WindowsServer2008/2003/XP/2000/NT等非域控制器的成員計算機(jī)上。實驗內(nèi)容圖2-66輸入密碼圖2-67創(chuàng)建用戶結(jié)束實驗內(nèi)容2．刪除域賬戶在刪除域賬戶之前，要確定計算機(jī)或網(wǎng)絡(luò)上是否有該賬戶加密的重要文件，如果有則先將文件解密再刪除賬戶，否則該文件將不會被解密。刪除域賬戶的操作步驟為：在“計算機(jī)管理”窗口中，選擇“本地用戶和組”→“用戶”命令，在列表中選擇右擊要刪除的用戶名，在彈出的快捷菜單中選擇“刪除”命令即可。實驗內(nèi)容3．禁用域賬戶如果某用戶離開公司，就要禁用該賬戶，操作步驟為：在“計算機(jī)管理”窗口中，選擇“本地用戶和組”→“用戶”命令，在列表中選擇右擊要禁用的賬戶名，在彈出的快捷菜單中選擇“禁用賬戶”命令即可。實驗內(nèi)容4．復(fù)制域賬戶同一部門的員工一般都屬于相同的組，有基本相同的權(quán)限，系統(tǒng)管理員無需為每個員工建立新賬戶，只需建好一個員工的賬戶，然后以此為模板，復(fù)制出多個賬戶即可。操作步驟為：在“計算機(jī)管理”窗口中，選擇“本地用戶和組”→“用戶”命令，在列表中右擊選擇作為模板的賬戶，選擇“復(fù)制”命令，進(jìn)入“復(fù)制對象—用戶”對話框，與新建用戶賬戶步驟相似，依次輸入相關(guān)信息即可。實驗內(nèi)容5．移動域賬戶如果員工調(diào)動到新部門，系統(tǒng)管理員需要將該賬戶移到新部門的組織單元中去，用鼠標(biāo)將賬戶拖曳到新的組織單元即可。6．重設(shè)密碼操作步驟為：在“計算機(jī)管理”窗口中，選擇“本地用戶和組”→“用戶”命令，在列表中右擊選擇要改密碼的賬戶，選擇“重設(shè)密碼”命令，進(jìn)入“重設(shè)密碼”對話框，輸入新密碼。實驗內(nèi)容7．將賬戶加入到組在域控制器上新建的賬戶默認(rèn)是DomainUsers組的成員，如果讓該用戶擁有其他組的權(quán)限，可以將該用戶加入到其他組中。例如，將用戶Tom加入到WS\Administrator組中。步驟如下：打開用戶Tom的屬性窗口、在“隸屬于”選項卡中點擊“添加”、選擇組的類型、位置、對象名稱等，單擊“確定”完成操作(見圖2-68)。實驗內(nèi)容圖2-68本地用戶屬性設(shè)置實驗內(nèi)容8．創(chuàng)建與管理域組只有Administrators組的用戶才有權(quán)限建立域組，域組要創(chuàng)建在域控制器的活動目錄中。創(chuàng)建域組賬戶的步驟如下：(1)在域控制器上，選擇“開始”→“管理工具”→“ActiveDirectory用戶和計算機(jī)”命令，左鍵單擊域名，右擊某組織單位，選擇“新建”→“組”命令。實驗內(nèi)容(2)進(jìn)入“新建對象－組”對話框，如圖2-69所示，輸入組名，選擇“組作用域”、“組類型”后，單擊“確定”按鈕即可完成創(chuàng)建工作。與管理本地組的操作相似，在“ActiveDirectory用戶和計算機(jī)”窗口中，右擊選定的組，選擇快捷菜單中的相應(yīng)命令可以刪除組、更改組名，或者為組添加或刪除組成員(見圖2-70)。實驗內(nèi)容圖2-69“新建對象－組”圖2-70管理組成員窗口實驗內(nèi)容三、創(chuàng)建和使用用戶配置文件計算機(jī)內(nèi)AllUser(公用)文件夾的內(nèi)容構(gòu)成了第一次在該計算機(jī)登錄的用戶的桌面環(huán)境。用戶登錄后，可以定制自己的工作環(huán)境，當(dāng)用戶注銷時，這些設(shè)置的更改會存儲到這個用戶的本地用戶配置文件的文件夾內(nèi)。實驗內(nèi)容1．創(chuàng)建和查看本地用戶配置文件若使用域賬戶登錄，則會在計算機(jī)內(nèi)建立一個名為“用戶名.域名”的用戶配置文件的文件夾。用鼠標(biāo)右鍵單擊“計算機(jī)”圖標(biāo)，在彈出的菜單中選擇“屬性”命令，打開“系統(tǒng)屬性”對話框，選擇“高級”選項卡，在“用戶配置文件”欄中單擊“設(shè)置”按鈕，可以查看當(dāng)前計算機(jī)內(nèi)的用戶配置文件及其屬性(見圖2-71)。實驗內(nèi)容圖2-71用戶配置文件窗口實驗內(nèi)容2．將本地用戶配置文件指定給新用戶在用戶配置文件窗口中選擇配置文件，單擊“復(fù)制到(T)…”按鈕，指定新用戶的配置文件位置(見圖2-72)，單擊“更改”，在“選擇用戶或組”對話框中，添加新用戶(見圖2-73)，單擊“確定”完成用戶配置文件的設(shè)置。實驗內(nèi)容圖2-72復(fù)制用戶配置文件窗口圖2-73指定新用戶實驗內(nèi)容3．使用強(qiáng)制性用戶配置文件若希望無論從網(wǎng)絡(luò)中哪臺計算機(jī)登錄，都只能使用同一種工作環(huán)境，也就是使得用戶無法修改工作環(huán)境，可以通過創(chuàng)建和使用強(qiáng)制用戶配置文件來實現(xiàn)。創(chuàng)建強(qiáng)制性用戶配置文件的方法是：將漫游用戶配置文件夾中的Ntuser.dat文件名改為Ntuser.man即可。實驗內(nèi)容實驗2-5Linux的安裝與配置實驗?zāi)繕?biāo)通過實驗了解Linux操作系統(tǒng)的功能和特性，掌握Linux操作系統(tǒng)的安裝配置過程，熟悉LinuxShell命令及其操作方法。(1)掌握RedHatEnterpriseLinux5的安裝過程。(2)掌握RedHatEnterpriseLinux5的基本配置。(3)熟悉一般的Shell命令的操作。實驗內(nèi)容實驗要求Linux操作系統(tǒng)對硬件沒有太高的要求，目前主流的PC均可正常安裝。當(dāng)然安裝過程需要RedHatEnterpriseLinux5光盤或映像文件。實驗步驟一、RedHatEnterpriseLinux5安裝前的準(zhǔn)備(1)從CD-ROM/DVD光盤安裝。(2)從硬盤安裝文件安裝。(3)從網(wǎng)絡(luò)文件服務(wù)器安裝。(4)從遠(yuǎn)程FTP/HTTP網(wǎng)站安裝。實驗內(nèi)容二、Linux系統(tǒng)安裝(1)進(jìn)入文本安裝模式：將第一張光盤放入光驅(qū)，重啟電腦，直接回車，進(jìn)入圖形安裝模式(見圖2-74)。輸入“l(fā)inuxtext”，然后回車，進(jìn)入文本安裝模式。(2)檢測光盤：如果需要檢測光盤，直接按回車。否則，先按TAB鍵，然后回車，則能跳過光盤檢測(見圖2-75)。實驗內(nèi)容圖2-74系統(tǒng)安裝界面圖2-75跳過檢測光盤界面實驗內(nèi)容(3)選擇安裝語言：在檢測完安裝光盤后(或者跳過檢測光盤后)，將會進(jìn)入一個安裝的歡迎界面，在該界面下，直接單擊“Next”按鈕進(jìn)入語言選擇界面，選中“簡體中文”，然后單擊“Next”按鈕(見圖2-76)。(4)選擇鍵盤：在選擇系統(tǒng)語言后就進(jìn)入鍵盤選中界面。選中“美國英語式”，然后單擊“下一步”按鈕(見圖2-77)。實驗內(nèi)容圖2-76選擇安裝語言圖2-77選擇鍵盤模式實驗內(nèi)容(5)輸入安裝號碼：此時，系統(tǒng)會提示輸入安裝號碼。如果有安裝號碼，則輸入安裝號碼，然后單擊“確定”按鈕(見圖2-78)。當(dāng)然，如果沒有安裝號碼也沒有太大影響，選中“跳過輸入安裝號碼”，然后單擊“確定”按鈕，接下來，系統(tǒng)會有一個跳過信息，告訴用戶如果不輸入安裝號碼會有什么影響(見圖2-79)。實驗內(nèi)容圖2-76選擇安裝語言圖2-77選擇鍵盤模式實驗內(nèi)容(6)硬盤分區(qū)：進(jìn)行初始化分區(qū)時會刪除分區(qū)內(nèi)的所有數(shù)據(jù)，所以在安裝前要對重要的數(shù)據(jù)進(jìn)行備份，然后單擊“是”按鈕(見圖2-80)。(7)網(wǎng)絡(luò)配置：接下來進(jìn)入網(wǎng)絡(luò)配置界面，在這里根據(jù)自己的情況做出相應(yīng)的配置，然后點擊“下一步”按鈕(見圖2-81)。實驗內(nèi)容圖2-80初始化分區(qū)提示圖2-81網(wǎng)絡(luò)配置界面實驗內(nèi)容(8)選擇時區(qū)：選擇“亞洲/上?！保缓髥螕簟跋乱徊健卑粹o(見圖2-82)。(9)輸入root密碼：root用戶是Linux系統(tǒng)的管理員用戶，輸入root用戶的密碼(根口令)，然后單擊“下一步”按鈕(見圖2-83)。實驗內(nèi)容圖2-82選擇時區(qū)窗口圖2-83輸入Root密碼實驗內(nèi)容(10)定制安裝：此時可以選擇需要安裝的內(nèi)容。對于初學(xué)者而言，按照默認(rèn)設(shè)置，直接點擊“下一步”按鈕(見圖2-84)。(11)準(zhǔn)備安裝：接下來就要準(zhǔn)備安裝了。首先是收集安裝所需要的信息，然后進(jìn)入安裝開始界面，直接單擊“下一步”按鈕，進(jìn)入“需要的安裝介質(zhì)”提示界面，單擊“繼續(xù)”按鈕開始安裝(見圖2-85)。實驗內(nèi)容圖2-84定制安裝界面圖2-85準(zhǔn)備安裝界面實驗內(nèi)容圖2-86正在安裝界面圖2-87安裝完成界面(12)開始安裝：一切準(zhǔn)備就緒，正式開始安裝(見圖2-86)。安裝完成后，重新啟動系統(tǒng)(見圖2-87)。實驗內(nèi)容三、Linux安裝后的配置(1)配置防火墻。在信任服務(wù)中按需要選擇服務(wù)，并啟用防火墻。對于初學(xué)者，直接單擊“前進(jìn)”(見圖2-88)。(2)設(shè)置SELinux。SELinux旨在提高Linux系統(tǒng)的安全性，提供強(qiáng)健的安全保證，可防御未知攻擊，在“SELinux設(shè)置”中選擇“強(qiáng)制”，然后單擊“前進(jìn)”按鈕(見圖2-89)。實驗內(nèi)容圖2-88防火墻配置圖2-89SELinux設(shè)置實驗內(nèi)容(3)?Kdump(崩潰存儲)。kdump主要用來做災(zāi)難恢復(fù)，即系統(tǒng)崩潰了可以用其來恢復(fù)。一般情況可以不選，直接單擊“前進(jìn)”按鈕(見圖2-90)。(4)創(chuàng)建用戶。由于root用戶權(quán)限太大，容易造成誤操作，所以在使用Linux系統(tǒng)時，一般都會先建立一個普通用戶，然后用普通用戶登錄。步驟為輸入用戶名、用戶全名，并輸入兩次密碼(見圖2-91)。實驗內(nèi)容圖2-90崩潰存儲設(shè)置實驗內(nèi)容圖2-91創(chuàng)建用戶界面實驗內(nèi)容(5)配置聲卡。Linux系統(tǒng)自帶的聲卡驅(qū)動程序能夠支持的聲卡很少，絕大多數(shù)市場上流行的聲卡產(chǎn)品都難以得到系統(tǒng)的支持，因此需要聲卡原配驅(qū)動程序的支持。檢查各項參數(shù)、進(jìn)行測試后，單擊“前進(jìn)”按鈕(見圖2-92)。(6)附加光盤。附加光盤選擇是否安裝附加光盤，如果不裝，直接點擊“結(jié)束”按鈕(見圖2-93)。實驗內(nèi)容圖2-92聲卡設(shè)置圖2-93附加光盤設(shè)置實驗內(nèi)容四、Linux的登錄和退出1．Linux的登錄RedHatEnterpriseLinux5的登錄方式，根據(jù)啟動的是圖形界面還是文本模式而異。(1)圖形界面登錄。在登錄界面的左下角有“語言”、“會話”、“重新啟動”和“關(guān)機(jī)”四個選項(見圖2-94)。如果單擊“語言”，我們發(fā)現(xiàn)RedHatEnterpriseLinux5有多種語言供選擇，只需要點選，就可以馬上啟動到相應(yīng)的語言界面了(見圖2-95)。實驗內(nèi)容圖2-94啟動界面圖2-95語言選擇界面實驗內(nèi)容(2)文本模式登錄。在終端窗口(或者直接右鍵單擊桌面，選擇“終端”命令)輸入“init3”命令，即可進(jìn)入文本登錄模式；如果在命令行窗口下輸入“init5”或“startx”命令即可進(jìn)入圖形界面(見圖2-96)。實驗內(nèi)容圖2-96文本模式登錄實驗內(nèi)容2．Linux的退出(1)圖形模式。圖形模式很簡單，只要執(zhí)行“系統(tǒng)”→“注銷”就可以退出了。(2)文本模式。shutdown命令可以安全地關(guān)閉或重啟Linux系統(tǒng)，它在系統(tǒng)關(guān)閉之前給系統(tǒng)上的所有登錄用戶提示一條警告信息。該命令還答應(yīng)用戶指定一個時間參數(shù)，可以是一個精確的時間，也可以是從現(xiàn)在開始的一個時間段。實驗內(nèi)容該命令的一般格式：shutdown[選項][時間][警告信息]例如：系統(tǒng)在十分鐘后關(guān)機(jī)并且馬上重新啟動：#shutdown–r10系統(tǒng)馬上關(guān)機(jī)并且不重新啟動：#shutdown–hnow實驗內(nèi)容3