《应用服务器配置实训指导》由会员分享，可在线阅读，更多相关《应用服务器配置实训指导（10页珍藏版）》请在金锄头文库上搜索。
1、实验一 Windows 2000 Server的安装和管理一、实验目的1熟悉Windows2000 Server的安装；2掌握配置TCP/IP协议及测试其连通性的方法；3掌握Windows2000 Server的基本管理功能；4熟悉网络操作系统的特点。二、实验任务1Windows2000 Server的安装；2使用ping测试机器间的连通性；3使用Windows2000 Server管理工具。包括：账号管理、日志文件管理、服务管理，重点掌握Windows2000 Server中账号管理；4使用资源管理器对Windows2000 Server文件权限进行管理。三、实验步骤（一）Windows20
2、00 Server安装1、Windows2000 Server系统安装盘目录结构：l BOOTDISK 内含系统引导软盘制作工具以及创建引导软盘所用的Img文件；l Clients 内含用于Windows95/98系统的客户端增强程序；l I386 内含Windows 2000 在Intel平台上的安装文件；l Printers 内含Windows 2000/NT/9X工作站的部分打印驱动程序；l Setup.txt Windows 2000 的安装说明文档；l Supper Windows2000 Server Resource Kit工具、应用程序兼容性检查工具、版本号检查工具以及硬件兼容
3、性列表；l Valueadd 内含Windows 2000 server 的一些没有经过完全测试的组件，包括 Microsoft提供的部分，以及由第三方提供的部分。2、硬件配置要求为充分发挥性能，请确保要安装 Windows 2000 Server的计算机满足以下要求：l 奔腾133-MHz或更高的中央处理器 (CPU)。每台计算机最多可支持四路CPU。l 建议最少有 256 MB RAM（最少 128 MB；最多 4 GB）。l 硬盘分区有足够的可用空间来执行安装程序。至少需要大约1 GB 的空间。也可能需要更多的空间，这取决于以下因素： 所安装的组件：组件越多，需要的磁盘空间就越大。 所使
4、用的文件系统：FAT需要的可用磁盘空间比其他文件系统多100-200 MB。 安装方法：如果从网络安装，需要比从 CD-ROM 安装多 100-200 MB 的可用磁盘空间。（从网络安装时，安装过程中需要使用更多的驱动程序文件。） 页面文件的大小。另外，升级比全新安装需要更多的磁盘空间，因为在升级过程中，增加Active Directory 功能时，现有的用户账号数据库可能会扩大十倍。注意：安装过程需要上述可用磁盘空间。安装完成后，操作系统实际使用的硬盘空间（不包括用户账号）通常比安装所需的可用空间少，这取决于所安装的系统组件。3、选择文件系统对于运行 Windows 2000 Server
5、计算机上的分区，可以在三个文件系统之间选择NTFS、FAT 和 FAT32。 建议使用 NTFS 系统。FAT 和 FAT32 相似，只不过 FAT32 可用于比 FAT 更大的磁盘。（在大磁盘上最好用的文件系统是 NTFS）。NTFS 是比 FAT 和 FAT32 功能更强大的文件系统。Windows 2000 Server 包括 NTFS 的新版本，支持各种功能，包括域、用户账号及其他重要安全功能所需的Active Directory。安装程序可以很容易将分区转换成新版本的 NTFS，即使以前使用的是 FAT 或FAT32这种转换可以保持文件的完整性（和格式化分区不同）。如果不需要保持文件
6、的完整性，并且有 FAT 或 FAT32 分区，建议用 NTFS 格式化分区，而不要从 FAT 或 FAT32 转换。有一种情况，可能要选择 FAT 或 FAT32 作为文件系统。如果计算机必须有时运行较早版本的操作系统，有时运行 Windows2000，则需要 FAT 或 FAT32 分区作为硬盘的主（或启动）分区。这是因为较早版本的操作系统不能访问使用 NTFS 最新版本的分区，但有一种情况例外。这个例外就是带有 Service Pack 4的 Windows NT 4.0 或更新版本，它可以访问使用 NTFS 最新版本的分区，但有一些限制。Windows NT 4.0 无法访问使用 Wi
7、ndows NT 4.0 发行时还没有的 NTFS 功能存储的文件。对于多操作系统之外的其他任何情况，建议使用 NTFS 文件系统。表1描述了每个文件系统与各种操作系统的兼容性。表1 NTFS运行Windows 2000的计算机可以访问NTFS 分区上的文件。运行带有 Service Pack 4 的Windows NT 4.0 或更新版本的计算机能够访问某些文件。不允许其他操作系统访问。FAT16可以通过 MS-DOS、所有的 Windows 版本、Windows NT、Windows 2000 和OS/2 访问。FAT32只能通过Windows 95 OSR2、Windows 98 和 W
8、indows 2000 访问。表2比较了每个文件系统可能的磁盘和文件大小。NTFS建议最小的卷大小为10 MB 左右。建议卷的实际最大值最为 2 TB。更大的也可以。不能用于软盘。文件大小只受卷大小的限制。FAT从软盘到 4 GB的卷。不支持域。文件大小的最大值为 2 GB。FAT32从 512 MB 到 2 TB 的卷。在 Windows 2000 中，最大只能格式化 32 GB 的 FAT32 卷。文件大小的最大值为4 GB。表2选择 NTFS 时能够实现的功能是：l Active Directory，可用来方便地查看和控制网络资源。l 域，Active Directory 的一部分，可用
9、来调整安全选项，同时保持管理的简单性。域控制器要求 NTFS。l 文件加密，可以显著地增强安全性。l 不仅可以在文件夹上，还可以在单个文件上设置权限。l 稀疏文件。这些是应用程序以一种只需要有限磁盘空间方式创建的大文件。也就是说，NTFS 只对写入的文件部分分配磁盘空间。l 远程存储，可以通过更多地访问可移动媒体（如磁带）来扩展磁盘空间。l 磁盘操作的故障恢复日志记录，在停电或出现其他系统问题时可以帮助迅速恢复信息。l 磁盘配额，可用来监视和控制单个用户使用的磁盘空间量。l 对于大驱动器有更好的可扩展性。NTFS 驱动器大小的最大值比 FAT 大得多，随着驱动器大小的增加，使用 NTFS 的性
10、能不会象使用 FAT 那样降低。4、网络安装Windows2000 Server （了解） 在要安装 Windows 2000 的计算机上，连接到共享的安装文件夹I386（服务器上）。进入共享的文件夹I386，运行 Winnt.exe。注意：为了获得最高的效率，可以使用磁盘高速缓存。否则安装过程（从 Winnt.exe 安装）要花很长时间。在运行 Windows 3.x 或 MSDOS 的计算机上启用磁盘缓存的常用方法是使用 SmartDriver。5、安装过程中一些设置规定：l 计算机名：machineN（机器号）；域名：domainN；系统管理员账号：Administrator 密码：计算
11、机名注意：不要自己任意设置管理员帐号和密码。l 独立服务器方式，组名：workgroupN；l IP地址设定：219.231.57.1219.231.57.48(机器号) , 255.255.255.0(netmask), 219.231.57.254(gateway)l DNS：210.45.168.1l 其它设置：采用默认设置。6、使用ping测试到网关或机器间的连通性如：ping 219.231.57.254（二）Windows 2000 Server 管理工具1、账号管理工具Windows 2000 server 是典型的多用户操作系统。每个用户拥有自己的系统配置以及权限许可，通过相应
12、的设置可进行基本的用户和组的管理操作。用户是Windows 2000 server中一个很重要的概念，用户权限好比员工在公司有不同的业务，有不同的活动范围，要保证工作组织的有序，最基本的要求就是要标识不同的员工，并保证不同员工从事他们应该的工作。在启动windows 2000 的登陆界面上，系统要求我们提供用户名和口令，登陆到系统中我们就可以以当前登陆的身份访问计算机。1）在Windows 2000 中建立账户从开始程序管理工具计算机管理打开窗口，显示为本地，即用此工具管理本地的用户和组。此外在“运行”处键入MMC, 激活控制台在控制台下选中“添加/删除管理单元” 打开选项卡，选择“添加”显示
13、出二十多个独立管理单元，选中本地用户和组，即可以对账号进行修改、管理，也可以达到同样目的。如果选择“选择目标机器”则可以用这个管理单元进行对其他机器的管理，达到远程管理。 本地用户图1大家可以看到：进入账号管理器时，即使没有建立任何账号和组，也会看到许多用户和组，称之为内置账号和组。下面分别对内置的几个账号进行描述：Administrator是本地管理员账号。在安装windows2000系统后，第一次都需要使用管理员账号。Administrator拥有管理用户账号、管理共享资源、管理磁盘和文件系统、系统配置和管理、以及软件和硬件的安装权限。总之管理员拥有对系统完全控制的权利，所以密码应妥善保管
14、。Guest是客户的访问账号，Guest账号在系统被要求可以被所有人都可以访问时是非常有效的。Windows2000提供基于用户的安全性，任何人访问某一主机时，都必须有一种身份，也就是账号。 当用户访问网络中的某一台主机身份不能被验证时，如果此时Guest账号被Enable，则系统会自动赋予他Guest账号的身份，让他以Guest 账号访问主机。例如：你在一个工作组方式的网络中，你希望网络中的任何主机都可访问你的Windows 2000服务器，最简单的做法是将服务器上的Guest 账号Enable，这样通过网络连接你的服务器而身份验证不能通过的用户，都会当作Guest账户处理。所以这是一种带有
15、安全隐患的解决方案。 创建本地用户账号过程如下：l 激活“新用户”对话框：鼠标右键单击“新用户”l 登录名长度：不得超过20个字符l 登录名使用的字符：不包括“/ : ; , + ? * ”这十二个字符l 命名习惯：如果Windows 2000 server 中需要设置大量的本地用户账号，建议使用实际的名字作为登录名l 输入密码和确认密码：必须为用户建立密码，从而保护未授权用户访问他人的资源，密码作为身份验证的关键信息，应该避免过于简单，用户必须注意以下问题： 密码长度：Windows2000 server 中支持用户使用最多长大 128 字符的密码，推荐使用最短密码长度为 8 个字符 字符的使用：建议用户使用大写、小写字母，符号以及数字组成密码。 更名和删除用户账号在Windows 2000 创建用户账号后，系统会分配给此账号以一个唯一的安全标识码SID （Security Identifier）。它与用户名无关，重命名操作不会修改SID，因此能够继承原有用户名所对应的权限，避免管理员重新为其分配权限。如果公司内发生人事调动，不必创建新用户，只需修改原有的用户名，并将其分配给代替者即可。由于不是永久性的原因，Windows 20
