Windows基本网络管理上机实验

一、实验目的：

在windows系统学习过程中应该达到一下要求：

1、 熟练的掌握windows系统的安装及常用软件安装；

2、 掌握对windows系统用户的创建和管理；

3、 掌握对windows系统中的磁盘配额设置；

4、 掌握在windows系统中资源的备份；

5、 掌握在windows系统中的DNS服务器的搭建和管理；

二、实验环境：

整个实验可在一台真实机上完成，不过需要安装两台虚拟机系统，并满足PC1为windowsXP系统，而PC2和PC3为windows server 2003系统，需要一张windows server 2003的镜像光盘。

三、实验要求：

1、要求在PC1上创建一个账户zhangsan，使其登陆系统后不能关机；

2、要求在PC2上创建一个账户lisi，使其登陆系统后可以共享本机上的资源但不能修改本机的TCP/IP配置；

3、要求在PC3上创建一个账户wangwu，使其登录系统后可以关机但不能共享资源；

4、要求在PC2上分别创建两个共享文件夹share1和share2，在share1里面存放file1.doc文件，在share2里面存放file2.doc的文件，并希望zhangsan用户在PC1上能访问共享文件夹share1的相关内容但不能对里面存放的文件内容作任何的修改，而访问共享文件夹share2的相关内容时可以修改里面存放的文件内容；

5、要求在PC3上创建一个共享文件夹share3，在share3里面存放file3.doc文件，希望当网络出现问题导致PC1和PC3的链路不通时，zhangsan用户在PC1上依然能读取共享文件夹share3的相关内容；

6、要求在PC2上对于某一个特定分区(如：D盘 )，但lisi登陆系统后对于这一特定分区上的空间使用范围在1GB内，如果超出了这个范围禁止再往里面存放任何资料；

7、要求在PC3上创建一个文件夹aaa，并希望对于这个文件夹采取备份，备份的要求是1每周的星期一至星期五2每天早上从9点开始每隔四个小时备份一次直到18点结束3持续时间为一个月，从备份开始的那天算起；

8、要求在PC2上物理连接一个打印机，并使其共享，设置允许的打印的时间为9：00—18：00，让PC3能通过网络连接到这台打印机，实现网络打印；

9、在PC2和PC3上搭建两个DNS服务器，并对其作相关的设置，希望实现当PC3分别指向PC2或PC3时，都能够解析到两个DNS服务器上的资源记录；（最好能采用不同的方法来实现）

10、在PC2上搭建一台DHCP服务器，并对其作相关设置，希望但PC1选择自动获取TCP/IP设置时，能获得从DHCP服务器上分配的IP地址、子网掩码、网关。

实验一 、先用命令在windows XP 上建立一个账户zhangsan，密码123，如图：

要想让此账户登陆系统后不能关机，先打开组策略，在运行里输入gpedit.msc，如图：

依次按照”本地计算机策略—计算机配置—windows设置—安全设置—本地策略—用户权利指派—关闭系统”路径找到关闭系统，双击打开，把Users这个组给删掉即可，如图：

然后用zhangsan登陆系统，如图：

此时可以看到在开始里边已经没有了关机这个选项，证明zhangsan这个普通用户已经不能关机了，如图：

实验二、同样用命令建立一个lisi用户，如图：

右键我的电脑—管理—本地用户和组—用户，可以看到有一个lisi用户，然后打开lisi的属性，在隶属于里面可以看到lisi默认属于Users组，要让他登陆系统后可以共享本机上的资源但不能修改本机的TCP/IP配置，则必须把他加入到power users 组，但不能让他在network configuration Operators 这个组

添加一个power users 组就可以了，如图：

现在用lisi登陆系统可以看到他访问了本机的共享资源（本机的ip为11.1.1.1），如图：

但他不能修改本机的TCP/IP配置，如图：

实验三、同样用命令建一个wangwu的用户，如图：

同第一题一样找到关闭系统的属性，把wangwu这个用户添加进去就可以了，不能共享资源不要添加power users 组就可以了，如图：

实验四、在pc2上的D盘里建立两个共享文件夹，注意在NTFS文件系统内建立共享文件夹，一定要记着在安全选项卡里添加everyone用户，如图：

然后点开share1的属性，点击权限，更改权限为读取，这样share1里面的内容别人访问时就只能读取了，而不能对里面存放的内容做任何修改，如图：

再点开share2的属性，把他的共享权限改为读取和更改，这样别人访问时就可以修改里面的内容了，如图：

如图访问share1的内容，修改内容时被拒绝了，

实验五、在pc3上建立一个共享文件夹share3，如图：

要想让网络出现问题导致pc1和pc3的链路不通时zhangsan用户在pc1上依然能读取共享文件夹share3的内容，就要设置脱机文件，如图：

在高级里选择计算机，如图：

添加完成，如图：

实验六、在D盘上做磁盘配额限制即可让lisi登陆系统后对于D盘的空间使用范围在1GB内，如果超出就不能再放东西了，如图 ：

查看配额项可以看到除了一条默认的多了一条，如图：

实验七、备份aaa这个文件夹，先在运行里输入ntbackup打开备份工具，然后开始备份，如图：

备份到D盘，如图：

完成备份向导：

然后点高级，开始备份项目的配置，如图：

然后设定一下作业名和账户信息，就可以完成了，如图：

实验八、在开始—设置—打印机和传真里找到添加打印机，如图：

添加本地物理打印机，如图：

共享打印机：

在打印机的属性的高级选项卡里设置打印时间和优先级，打印时间为９：００—１８：００如图：

实验九、在pc2和pc3上搭建DNS服务器，在运行里输入ａｐｐｗｉｚ．ｃｐｌ，打开添加或删除程序，找到添加或删除组件—网络服务，如图：

在配置组件时会要求插入光盘，如图：

搭建好以后打开DNS服务器进行配置，如图：

试验十、在ｐｃ２上搭建ＤＨＣＰ服务器，在运行里输入ａｐｐｗｉｚ．ｃｐｌ，打开添加或删除程序，找到添加或删除组件—网络服务，如图：

添加一个作用域的地址池，让ｐｃ１可以自动获取ＴＣＰ／ＩＰ设置，如图：

配置服务器选项，添加网关（路由器），让客户机获得ｉｐ地址时能够自动获得网关的地址，如图：