《应用服务器配置实训指导》由会员分享,可在线阅读,更多相关《应用服务器配置实训指导(10页珍藏版)》请在金锄头文库上搜索。
1、实验一 Windows 2000 Server的安装和管理一、实验目的1熟悉Windows2000 Server的安装;2掌握配置TCP/IP协议及测试其连通性的方法;3掌握Windows2000 Server的基本管理功能;4熟悉网络操作系统的特点。二、实验任务1Windows2000 Server的安装;2使用ping测试机器间的连通性;3使用Windows2000 Server管理工具。包括:账号管理、日志文件管理、服务管理,重点掌握Windows2000 Server中账号管理;4使用资源管理器对Windows2000 Server文件权限进行管理。三、实验步骤(一)Windows20
2、00 Server安装1、Windows2000 Server系统安装盘目录结构:l BOOTDISK 内含系统引导软盘制作工具以及创建引导软盘所用的Img文件;l Clients 内含用于Windows95/98系统的客户端增强程序;l I386 内含Windows 2000 在Intel平台上的安装文件;l Printers 内含Windows 2000/NT/9X工作站的部分打印驱动程序;l Setup.txt Windows 2000 的安装说明文档;l Supper Windows2000 Server Resource Kit工具、应用程序兼容性检查工具、版本号检查工具以及硬件兼容
3、性列表;l Valueadd 内含Windows 2000 server 的一些没有经过完全测试的组件,包括 Microsoft提供的部分,以及由第三方提供的部分。2、硬件配置要求为充分发挥性能,请确保要安装 Windows 2000 Server的计算机满足以下要求:l 奔腾133-MHz或更高的中央处理器 (CPU)。每台计算机最多可支持四路CPU。l 建议最少有 256 MB RAM(最少 128 MB;最多 4 GB)。l 硬盘分区有足够的可用空间来执行安装程序。至少需要大约1 GB 的空间。也可能需要更多的空间,这取决于以下因素: 所安装的组件:组件越多,需要的磁盘空间就越大。 所使
4、用的文件系统:FAT需要的可用磁盘空间比其他文件系统多100-200 MB。 安装方法:如果从网络安装,需要比从 CD-ROM 安装多 100-200 MB 的可用磁盘空间。(从网络安装时,安装过程中需要使用更多的驱动程序文件。) 页面文件的大小。另外,升级比全新安装需要更多的磁盘空间,因为在升级过程中,增加Active Directory 功能时,现有的用户账号数据库可能会扩大十倍。注意:安装过程需要上述可用磁盘空间。安装完成后,操作系统实际使用的硬盘空间(不包括用户账号)通常比安装所需的可用空间少,这取决于所安装的系统组件。3、选择文件系统对于运行 Windows 2000 Server
5、计算机上的分区,可以在三个文件系统之间选择NTFS、FAT 和 FAT32。 建议使用 NTFS 系统。FAT 和 FAT32 相似,只不过 FAT32 可用于比 FAT 更大的磁盘。(在大磁盘上最好用的文件系统是 NTFS)。NTFS 是比 FAT 和 FAT32 功能更强大的文件系统。Windows 2000 Server 包括 NTFS 的新版本,支持各种功能,包括域、用户账号及其他重要安全功能所需的Active Directory。安装程序可以很容易将分区转换成新版本的 NTFS,即使以前使用的是 FAT 或FAT32这种转换可以保持文件的完整性(和格式化分区不同)。如果不需要保持文件
6、的完整性,并且有 FAT 或 FAT32 分区,建议用 NTFS 格式化分区,而不要从 FAT 或 FAT32 转换。有一种情况,可能要选择 FAT 或 FAT32 作为文件系统。如果计算机必须有时运行较早版本的操作系统,有时运行 Windows2000,则需要 FAT 或 FAT32 分区作为硬盘的主(或启动)分区。这是因为较早版本的操作系统不能访问使用 NTFS 最新版本的分区,但有一种情况例外。这个例外就是带有 Service Pack 4的 Windows NT 4.0 或更新版本,它可以访问使用 NTFS 最新版本的分区,但有一些限制。Windows NT 4.0 无法访问使用 Wi
7、ndows NT 4.0 发行时还没有的 NTFS 功能存储的文件。对于多操作系统之外的其他任何情况,建议使用 NTFS 文件系统。表1描述了每个文件系统与各种操作系统的兼容性。表1 NTFS运行Windows 2000的计算机可以访问NTFS 分区上的文件。运行带有 Service Pack 4 的Windows NT 4.0 或更新版本的计算机能够访问某些文件。不允许其他操作系统访问。FAT16可以通过 MS-DOS、所有的 Windows 版本、Windows NT、Windows 2000 和OS/2 访问。FAT32只能通过Windows 95 OSR2、Windows 98 和 W
8、indows 2000 访问。表2比较了每个文件系统可能的磁盘和文件大小。NTFS建议最小的卷大小为10 MB 左右。建议卷的实际最大值最为 2 TB。更大的也可以。不能用于软盘。文件大小只受卷大小的限制。FAT从软盘到 4 GB的卷。不支持域。文件大小的最大值为 2 GB。FAT32从 512 MB 到 2 TB 的卷。在 Windows 2000 中,最大只能格式化 32 GB 的 FAT32 卷。文件大小的最大值为4 GB。表2选择 NTFS 时能够实现的功能是:l Active Directory,可用来方便地查看和控制网络资源。l 域,Active Directory 的一部分,可用
9、来调整安全选项,同时保持管理的简单性。域控制器要求 NTFS。l 文件加密,可以显著地增强安全性。l 不仅可以在文件夹上,还可以在单个文件上设置权限。l 稀疏文件。这些是应用程序以一种只需要有限磁盘空间方式创建的大文件。也就是说,NTFS 只对写入的文件部分分配磁盘空间。l 远程存储,可以通过更多地访问可移动媒体(如磁带)来扩展磁盘空间。l 磁盘操作的故障恢复日志记录,在停电或出现其他系统问题时可以帮助迅速恢复信息。l 磁盘配额,可用来监视和控制单个用户使用的磁盘空间量。l 对于大驱动器有更好的可扩展性。NTFS 驱动器大小的最大值比 FAT 大得多,随着驱动器大小的增加,使用 NTFS 的性
10、能不会象使用 FAT 那样降低。4、网络安装Windows2000 Server (了解) 在要安装 Windows 2000 的计算机上,连接到共享的安装文件夹I386(服务器上)。进入共享的文件夹I386,运行 Winnt.exe。注意:为了获得最高的效率,可以使用磁盘高速缓存。否则安装过程(从 Winnt.exe 安装)要花很长时间。在运行 Windows 3.x 或 MSDOS 的计算机上启用磁盘缓存的常用方法是使用 SmartDriver。5、安装过程中一些设置规定:l 计算机名:machineN(机器号);域名:domainN;系统管理员账号:Administrator 密码:计算
11、机名注意:不要自己任意设置管理员帐号和密码。l 独立服务器方式,组名:workgroupN;l IP地址设定:219.231.57.1219.231.57.48(机器号) , 255.255.255.0(netmask), 219.231.57.254(gateway)l DNS:210.45.168.1l 其它设置:采用默认设置。6、使用ping测试到网关或机器间的连通性如:ping 219.231.57.254(二)Windows 2000 Server 管理工具1、账号管理工具Windows 2000 server 是典型的多用户操作系统。每个用户拥有自己的系统配置以及权限许可,通过相应
12、的设置可进行基本的用户和组的管理操作。用户是Windows 2000 server中一个很重要的概念,用户权限好比员工在公司有不同的业务,有不同的活动范围,要保证工作组织的有序,最基本的要求就是要标识不同的员工,并保证不同员工从事他们应该的工作。在启动windows 2000 的登陆界面上,系统要求我们提供用户名和口令,登陆到系统中我们就可以以当前登陆的身份访问计算机。1)在Windows 2000 中建立账户从开始程序管理工具计算机管理打开窗口,显示为本地,即用此工具管理本地的用户和组。此外在“运行”处键入MMC, 激活控制台在控制台下选中“添加/删除管理单元” 打开选项卡,选择“添加”显示
13、出二十多个独立管理单元,选中本地用户和组,即可以对账号进行修改、管理,也可以达到同样目的。如果选择“选择目标机器”则可以用这个管理单元进行对其他机器的管理,达到远程管理。 本地用户图1大家可以看到:进入账号管理器时,即使没有建立任何账号和组,也会看到许多用户和组,称之为内置账号和组。下面分别对内置的几个账号进行描述:Administrator是本地管理员账号。在安装windows2000系统后,第一次都需要使用管理员账号。Administrator拥有管理用户账号、管理共享资源、管理磁盘和文件系统、系统配置和管理、以及软件和硬件的安装权限。总之管理员拥有对系统完全控制的权利,所以密码应妥善保管
14、。Guest是客户的访问账号,Guest账号在系统被要求可以被所有人都可以访问时是非常有效的。Windows2000提供基于用户的安全性,任何人访问某一主机时,都必须有一种身份,也就是账号。 当用户访问网络中的某一台主机身份不能被验证时,如果此时Guest账号被Enable,则系统会自动赋予他Guest账号的身份,让他以Guest 账号访问主机。例如:你在一个工作组方式的网络中,你希望网络中的任何主机都可访问你的Windows 2000服务器,最简单的做法是将服务器上的Guest 账号Enable,这样通过网络连接你的服务器而身份验证不能通过的用户,都会当作Guest账户处理。所以这是一种带有
15、安全隐患的解决方案。 创建本地用户账号过程如下:l 激活“新用户”对话框:鼠标右键单击“新用户”l 登录名长度:不得超过20个字符l 登录名使用的字符:不包括“/ : ; , + ? * ”这十二个字符l 命名习惯:如果Windows 2000 server 中需要设置大量的本地用户账号,建议使用实际的名字作为登录名l 输入密码和确认密码:必须为用户建立密码,从而保护未授权用户访问他人的资源,密码作为身份验证的关键信息,应该避免过于简单,用户必须注意以下问题: 密码长度:Windows2000 server 中支持用户使用最多长大 128 字符的密码,推荐使用最短密码长度为 8 个字符 字符的使用:建议用户使用大写、小写字母,符号以及数字组成密码。 更名和删除用户账号在Windows 2000 创建用户账号后,系统会分配给此账号以一个唯一的安全标识码SID (Security Identifier)。它与用户名无关,重命名操作不会修改SID,因此能够继承原有用户名所对应的权限,避免管理员重新为其分配权限。如果公司内发生人事调动,不必创建新用户,只需修改原有的用户名,并将其分配给代替者即可。由于不是永久性的原因,Windows 20