信息安全技术与实施 09-01操作系统安全防范 - 实训9指导.pptxVIP

部署与管理Active Directory域服务;实训内容;任务1;1.3 项目实施;在VMware Workstation上创建虚拟机:;任务1·搭建Windows Server学习环境;任务2;1. 将“计算机”等图标添加到桌面;2.更改计算机名;3.启用/关闭防火墙;4.使用任务管理器查看资源的使用情况;4.使用任务管理器查看资源的使用情况;5. 关机方法;6.网络的设置与测试;6.网络的设置与测试;6.网络的设置与测试;6.网络的设置与测试;(4)利用ipconfig命令查看TCP/IP设置;6.网络的设置与测试;任务3;远程登录就是允许用户通过网络中的另一台计算机登录进入到Windows Server 2012 R2服务器。 远程管理软件 终端服务(Terminal Service); 远程桌面连接; 远程协助; 第三方开发的远程管理软件 Remote Admin(RA); Putty; VNC; Webmin; 其他：Symantec公司的PC Anywhere、remot anywhere、灰鸽子远程管理软件VIP等。;1. 服务器端开启远程桌面和选择登录用户;2.从远程的客户端登录到服务器;任务4;任务4·配置防火墙;任务4·配置防火墙;任务4·配置防火墙;任务5; 要把一台计算机加入域，必须要由网络管理员尽行相应的设置，在Windows Server 2012上创建域需要满足以下条件： 1、必须具有一个静态的IP地址，如00； 2、必须有一个磁盘分区是NTFS格式的，用于放置存储域公共文件服务器副本的共享文件夹（SYSVOL文件夹），且有足够多的空闲磁盘空间（至少250MB）； 3、安装活动目录时的登录用户必须有管理员组（Administrators）权限； 4、符合DNS规格的域名，如； 5、有相应DNS服务器的支持，用于解析域名而且当前服务器的TCP/IP设置里的DNS地址需要配置成该DNS服务器地址；;1、启动“服务器管理器”，选择“配置此本地服务器”；;2、点击“添加角色和功能”，进入“添加和角色功能向导”，点击“下一步”，选择“基于角色或基于功能的安装”；;3、点击“下一步”，选择“从服务器池中选择服务器”，安装程序会自动检测与显示这台计算机采用静态IP地址设置的网络连接，然后点击“下一步”，在“服务器角色”中，选择“Active Directory 域服务”;;4、勾选“Active Directory 域服务”后，会自动弹出“添加Active Directory 域服务所需的功能”，点击“添加功能”；;5、点击“下一步”继??，在此处选择需要添加的功能，如无特殊需求，此处默认即可；;6、点击“下一步”继续，后点击“安装”开始活动目录的安装过程；;7、完成安装后，需要做一些初始化配置才能正常打开活动目录服务，回到“服务器管理器”，按照提示点击“将此服务器提升为域控制器”；;8、打开域服务配置向导后，开始设置当前服务的域功能级别。如果为当前网络建立第一个域，则选择“添加新林”，如果为已存在的域树建立子域，则选择“将域控制器添加到现有域”，如果在当前已存在至少一颗的域树的基础上建立一颗有信任关系的新域树那么选择“将新域添加到现有林”。由于当前服务器是网络中的第一台域控制器，所以选择“添加新林”，根域名中输入规划好的域名，如此处的“”，点击“下一步”继续；;9、选择“林功能级别”与“域功能级别”，出于兼容Windows Server 2012以前老版本操作系统的考虑，此处可以选择如Windows Server 2003，Windows Server 2008，这样的旧版操作系统，如果确定网络中以后不会部署基于这些旧版操作系统的新域或子域，也不需要与旧版基于这些旧版操作系统的域发生信任关系，则可选择Windows Server 2012；勾选DNS服务器；输入目录服务还原模式密码（这个密码仅用于紧急情况下活动目录的还原，不是系统管理员密码），点击“下一步”继续；;10、服务器将自动检查DNS服务器是否启用，如果已经启用，则需要配置DNS委派选项，没有启动的话直接点击“下一步”继续;;11、服务器将自动根据之前输入的域名生成一个NetBIOS域名（如ABC），如无特殊需求，默认即可；;12、服务器将自动生成的SYSVOL目录路径列出，如无特殊需求，默认即可；;13、服务器列出全部安装选项，点击“下一步”继续；;14、服务器根据当前系统环境，自动检查安装活动目录的先决条件是否满足，如果通过检查，点击“安装”开始安装过程；;15、安装完成后，系统需要重新启动，启动完成后会提示需要更新当前管理员（自动把服务器的本地管理员升级为域管理员，服务器用户登录模式变为域模式，而且无法切换成本地模式）的密码，进