一、实验目的:
在windows系统学习过程中应该达到一下要求:
1、 熟练的掌握windows系统的安装及常用软件安装;
2、 掌握对windows系统用户的创建和管理;
3、 掌握对windows系统中的磁盘配额设置;
4、 掌握在windows系统中资源的备份;
5、 掌握在windows系统中的DNS服务器的搭建和管理;
二、实验环境:
整个实验可在一台真实机上完成,不过需要安装两台虚拟机系统,并满足PC1为windowsXP系统,而PC2和PC3为windows server 2003系统,需要一张windows server 2003的镜像光盘。
三、实验要求:
1、要求在PC1上创建一个账户zhangsan,使其登陆系统后不能关机;
2、要求在PC2上创建一个账户lisi,使其登陆系统后可以共享本机上的资源但不能修改本机的TCP/IP配置;
3、要求在PC3上创建一个账户wangwu,使其登录系统后可以关机但不能共享资源;
4、要求在PC2上分别创建两个共享文件夹share1和share2,在share1里面存放file1.doc文件,在share2里面存放file2.doc的文件,并希望zhangsan用户在PC1上能访问共享文件夹share1的相关内容但不能对里面存放的文件内容作任何的修改,而访问共享文件夹share2的相关内容时可以修改里面存放的文件内容;
5、要求在PC3上创建一个共享文件夹share3,在share3里面存放file3.doc文件,希望当网络出现问题导致PC1和PC3的链路不通时,zhangsan用户在PC1上依然能读取共享文件夹share3的相关内容;
6、要求在PC2上对于某一个特定分区(如:D盘 ),但lisi登陆系统后对于这一特定分区上的空间使用范围在1GB内,如果超出了这个范围禁止再往里面存放任何资料;
7、要求在PC3上创建一个文件夹aaa,并希望对于这个文件夹采取备份,备份的要求是1每周的星期一至星期五2每天早上从9点开始每隔四个小时备份一次直到18点结束3持续时间为一个月,从备份开始的那天算起;
8、要求在PC2上物理连接一个打印机,并使其共享,设置允许的打印的时间为9:00—18:00,让PC3能通过网络连接到这台打印机,实现网络打印;
9、在PC2和PC3上搭建两个DNS服务器,并对其作相关的设置,希望实现当PC3分别指向PC2或PC3时,都能够解析到两个DNS服务器上的资源记录;(最好能采用不同的方法来实现)
10、在PC2上搭建一台DHCP服务器,并对其作相关设置,希望但PC1选择自动获取TCP/IP设置时,能获得从DHCP服务器上分配的IP地址、子网掩码、网关。
实验一 、先用命令在windows XP 上建立一个账户zhangsan,密码123,如图:
要想让此账户登陆系统后不能关机,先打开组策略,在运行里输入gpedit.msc,如图:
依次按照”本地计算机策略—计算机配置—windows设置—安全设置—本地策略—用户权利指派—关闭系统”路径找到关闭系统,双击打开,把Users这个组给删掉即可,如图:
然后用zhangsan登陆系统,如图:
此时可以看到在开始里边已经没有了关机这个选项,证明zhangsan这个普通用户已经不能关机了,如图:
实验二、同样用命令建立一个lisi用户,如图:
右键我的电脑—管理—本地用户和组—用户,可以看到有一个lisi用户,然后打开lisi的属性,在隶属于里面可以看到lisi默认属于Users组,要让他登陆系统后可以共享本机上的资源但不能修改本机的TCP/IP配置,则必须把他加入到power users 组,但不能让他在network configuration Operators 这个组
添加一个power users 组就可以了,如图:
现在用lisi登陆系统可以看到他访问了本机的共享资源(本机的ip为11.1.1.1),如图:
但他不能修改本机的TCP/IP配置,如图:
实验三、同样用命令建一个wangwu的用户,如图:
同第一题一样找到关闭系统的属性,把wangwu这个用户添加进去就可以了,不能共享资源不要添加power users 组就可以了,如图:
实验四、在pc2上的D盘里建立两个共享文件夹,注意在NTFS文件系统内建立共享文件夹,一定要记着在安全选项卡里添加everyone用户,如图:
然后点开share1的属性,点击权限,更改权限为读取,这样share1里面的内容别人访问时就只能读取了,而不能对里面存放的内容做任何修改,如图:
再点开share2的属性,把他的共享权限改为读取和更改,这样别人访问时就可以修改里面的内容了,如图:
如图访问share1的内容,修改内容时被拒绝了,
实验五、在pc3上建立一个共享文件夹share3,如图:
要想让网络出现问题导致pc1和pc3的链路不通时zhangsan用户在pc1上依然能读取共享文件夹share3的内容,就要设置脱机文件,如图:
在高级里选择计算机,如图:
添加完成,如图:
实验六、在D盘上做磁盘配额限制即可让lisi登陆系统后对于D盘的空间使用范围在1GB内,如果超出就不能再放东西了,如图 :
查看配额项可以看到除了一条默认的多了一条,如图:
实验七、备份aaa这个文件夹,先在运行里输入ntbackup打开备份工具,然后开始备份,如图:
备份到D盘,如图:
完成备份向导:
然后点高级,开始备份项目的配置,如图:
然后设定一下作业名和账户信息,就可以完成了,如图:
添加本地物理打印机,如图:
共享打印机:
在打印机的属性的高级选项卡里设置打印时间和优先级,打印时间为9:00—18:00如图:
实验九、在pc2和pc3上搭建DNS服务器,在运行里输入appwiz.cpl,打开添加或删除程序,找到添加或删除组件—网络服务,如图:
在配置组件时会要求插入光盘,如图:
搭建好以后打开DNS服务器进行配置,如图:
试验十、在pc2上搭建DHCP服务器,在运行里输入appwiz.cpl,打开添加或删除程序,找到添加或删除组件—网络服务,如图:
添加一个作用域的地址池,让pc1可以自动获取TCP/IP设置,如图:
配置服务器选项,添加网关(路由器),让客户机获得ip地址时能够自动获得网关的地址,如图:
转载于:https://blog.51cto.com/it815/147694