网络管理与维护综合实训1.docVIP

网络管理与维护综合实训网络用户与资源管理实现网络用户与资源管理某企业有两个业务部门：市场部和技术部。要求： 1．两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。员工调换部门时其资源访问权限相应调整； 2．两部门共享一台打印机，打印机可使用时间段为Am9:00-Pm5:00。1．掌握网络用户帐户的创建 2．掌握设置用户权限设置 3．掌握管理共享资源技术 4．完成项目设计报告administrator右击设置密码如：123，单击确定 图1 返回桌面，点击开始—运行在UNC路径里面输入例如：\\A1\c 图2 本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放abc\a），选择安享安全，如图3所示，这时，出现如图4所示的对话框。 图3 步骤2：在如图4所示的对话框中，选中【共享此文件夹】。然后，根据需要设置以下选项：共享名：网络上的用户通过这个共享名来访问该共享文件夹，默认时共享名与文件夹名相同。注释：根据需要，可以对共享文件夹进行注释说明。用户数限制：允许同时访问该共享文件夹的用户数量。这时应设置只1个用户 。 图4 步骤3：在图4中，单击[权限]，出现如图5所示对话框。从该对话框可以看出： 图5 如果两部门中其中有员工被调到其它部门，这时该员工的用户帐号:如（user1）应该将它设置为禁用如图6： 图6 两部门共享一台打印机： 单击开始—【设置】—【打印机和传真】，在其中一个部门单击添加打印机设置一个本地打印机，如7，再下一步，直到完成。 图7 单击开始—【设置】—【打印机和传真】，在其中一个部门单击添加打印机设置一个网络打印机，如8，再下一步，直到完成。 图8 右击本地打印机，然后选择【共享】，当出现图9所示的画面时，选择【共享这台打印机】，并且设置一个共享名。 图9 设置使用时间如图10所示： 图10 （方案可附于该实训报告后） 实训成绩（满分5分）： 指导教师签名： 实训日期 实训2　企业级用户管理 　　实现企业级用户对资源的访问控制管理创建Windows Server 2003活动目录域，并把客户端计算机加入域。 在域中实现AGDLP法则。1．掌握通过Windows活动目录实现用户帐户及权限的管理； 2．完成项目设计报告。dcpromo.exe”命令，启动“Active Directory安装向导”，如图11： 图11 在“欢迎使用Active Directory 安装向导”对话框中，单击[下一步]按钮。 单击[下一步]按钮。 在出现的画面中，选中“新域的域控制器”，然后单击[下一步]按钮。这意味着新创建一个域，并且本台计算机将成为该域的第一台计算机。 在接下出现的画面中，选中“在新林中的域”，然后单击[下一步]按钮。这意味着新创建一个新森林，而该域将是这个森林的第一个域，即“森林根域”。 然后出现如图12所示的对话框中为该域设置一个符合DNS命名格式的域名（）。接下来安装程序会一些时间来检查该域名是否已存在，如果已经有同名的哉存在，则安装程序会要求重新设置一个域名。然后单击[下一步] 图12 如图13所示的对话，为该域设置一个符合NetBIOS格式的域名，这可以让windows 98或windows NT等时期的操作系统利用该域名访问域中的资源。例如：如果DNS格式的域名为,则默认的NetBIOS域名在网络中已经存在，则安装程序会自动指定一个新的名称。此外，安装者也可以自行设定这个名称，但是不能超过15个字符。 图13 在所示的画面中，单击[下一步]按钮使用默认值即可。其中：“数据库文件夹”用来存储活动目录数据库；“日志文件夹”用来存储活动目录的日志，该日志可用来修复活动目录。 接下来的画面中指定一个用来存储SYSVOL文件夹的路径，然后单击[下一步]按钮。该文件夹中存储了管理域的安全策略，必须位于NTFS格式的磁盘分区中。 在接下来的对话框中，选择[在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器]。在创建Windows Server 2003 域时，而要指定一台DNS区域来存储Windows Server 2003域中的名称解析信息，在这里，可以让安装程序在本台计算机上建立DNS服务器并且存储所建域的名称解析信息。 接下来的对话框中，直接单击[下一步]，按钮即可。 接下来如图14所示的对话框中，设置目录服务不愿模式的系统管理员密码，然后单击[下一步]按钮。在日后需要修复活动目录时，可