完整版Windows网络操作系统配置与管理单元六任务4配置文件屏蔽实验指导

合集下载

2024版《计算机网络》实验指导书

3. 基本网络命令使用
使用`tracert`命令跟踪路由路径
使用`ping`命令测试网络连通性
使用`netstat`命令查看网络连接状态
实验结果与分析
1. 网络配置结果展示主机名、IP地址、子网掩码和默
认网关的配置结果 2. TCP/IP协议分析结果
展示捕获的数据包，并分析各层协议头部信息，包括源/目的IP地址、源/ 目的端口号、协议类型等
01 1. 环境搭建
02
安装和配置实验所需的软件和工具，如虚拟机、操作系
统、网络模拟器等；
03
构建实验网络拓扑，包括内部网络、外部网络和防火墙
等组成部分。
实验内容和步骤
2. 防火墙配置
选择一种防火墙软件或设备，如iptables、pfSense等；配置防火墙规则，包括访问控制列表（ACL）、网络地址转换（NAT）、端口转发等；
1. 连接路由器和交换机，并启动设备
实验步骤
01
03 02
实验内容和步骤
3. 配置路由器接口，并启用路由协议 4. 配置交换机VLAN，并启用STP 5. 验证配置结果，确保网络连通性
实验结果与分析
01
实验结果
02
路由器和交换机配置成功，网络连通性良好
03
各设备运行状态正常，无故障提示
04
分析
02 如何提高网络服务器的安全性和稳定性？
03
如何优化网络服务器的性能？
04
在实际应用中，如何管理和维护网络服务器？
05
实验五：网络安全与防火墙配置
实验目的和要求
理解和掌握网络安全的基本概念和原理；
通过实验，了解防火墙在网络安全中的作用和重要性。

网络拦截与检测实验报告

网络拦截与检测实验报告I. 实验目的本次实验旨在探究网络拦截与检测的原理和方法，以及如何有效地保护网络安全。

II. 实验背景随着互联网的迅猛发展，网络安全问题日益突出。

为了保护网络系统免受非法攻击和恶意代码的侵害，网络拦截与检测技术应运而生。

本实验将重点研究拦截与检测技术的实施和效果评估。

III. 实验过程1. 实验准备在开始实验之前，我们需要准备以下设备和工具：- 一台运行Windows操作系统的计算机- 一台运行Linux操作系统的服务器- Wireshark网络抓包工具2. 实验步骤首先，我们需要了解网络拦截与检测的基本原理。

网络拦截是指对网络流量进行实时监测，并根据一定的规则对流量进行阻断或过滤。

网络检测则是指对网络流量进行分析和识别，以发现潜在的安全威胁。

接下来，我们将执行以下实验步骤：步骤一：搭建网络环境在实验室内，我们将搭建一个包括计算机和服务器的局域网环境。

步骤二：配置网络设备配置计算机和服务器的网络连接，并确保网络通畅。

步骤三：安装Wireshark在计算机上安装Wireshark，并启动该软件。

步骤四：抓包分析使用Wireshark对网络流量进行抓包，并进行分析。

通过对数据包的解析，我们能够获取到诸如源地址、目标地址、协议类型等信息。

步骤五：设置拦截规则根据实际需求，我们设置相应的拦截规则。

拦截规则可以包括IP 地址、端口号、协议类型等限制条件。

步骤六：测试与评估在实际网络流量中，验证拦截规则的有效性，并进行评估。

通过与事先设定的规则进行对比，我们可以判断该规则是否能够准确拦截指定的流量。

IV. 实验结果与分析通过以上实验步骤，我们获取了大量的网络流量数据，并完成了拦截规则的设置和测试。

根据实验数据和分析，我们得出以下结论：1. 拦截规则的设置必须准确无误，以确保拦截的流量符合实际需求。

过于宽泛或狭隘的拦截规则都可能导致结果的偏差。

2. 拦截规则的更新和管理至关重要。

网络威胁和攻击手段不断演进，我们需要持续跟进相关信息，并及时更新拦截规则以保护网络安全。

国家开放大学《Windows网络操作系统管理》形考作业1-5参考答案

国家开放大学《Windows网络操作系统管理》形考作业1-5参考答案形考作业（一）管理活动目录域服务实训【实训目标】理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户帐户与组帐户的特点、用途，掌握管理域用户帐户与组帐户的方法与步骤。

【实训环境】2台装有Windows Server 2016 操作系统的计算机和1台装有Windows 10 操作系统的计算机。

【实训内容】假设你是一家公司的网络管理员，负责管理公司的网络。

公司希望创建域来管理网络。

为此，需要你执行以下工作：1.创建如下域并部署额外域控制器，如图3-69所示。

图3-69 实训题图2.在域中有三个部门：销售部、培训部和技术支持部，现在需要为这三个部门分别建立组织单位，并把每个部门的10台计算机加入各自的组织单位中。

3.在域中，为公司员工创建域用户帐户，并设置域用户帐户的个人信息。

4.对某些用户（如临时员工），设置这些域用户帐户的登录时间以及限制登录地点。

5.如果用户alice由于生病而在一段时间内无法上班，请禁用她的域用户帐户。

6.如果一个用户忘记了自己的帐户密码，为其重设帐户密码。

7.一个用户辞职后离开了公司，请删除该用户的用户帐户。

8.创建组帐户，并把一系列的用户帐户加入这个组帐户中。

9.委派用户emma对销售部OU的管理权（创建、删除和管理用户帐户）。

实训报告要求：1.实训报告由实训目标、实训环境、实训内容、实训结果、实训体会五个方面构成。

2.实训结果为安装和配置主要界面的照片或者截图。

3.本实训为计分作业，占形考成绩的16%。

参考答案：关于管理活动目录域服务的实训报告【实训目标】理解域的特点，掌握创建域、管理域以及管理组织单位的方法与步骤；理解域用户帐户与组帐户的特点、用途，掌握管理域用户帐户与组帐户的方法与步骤。

【实训环境】2台装有Windows Server 2016 操作系统的计算机和1台装有Windows 10 操作系统的计算机。

Windows网络操作系统配置与管理单元六任务4：配置文件屏蔽

◦ 设设置例置外路径文件屏蔽例外
◦ 配置从屏蔽中排出的文件组
三、演示：创工作建情景文：件屏蔽
你是时讯公司网络管理员，公司要求禁止将某些类型的文件存放到公司的文件服务器上，你需要对test 文件夹进行文件屏蔽，当向该文件夹存入可执行文件.bat时，将被禁止写入，并发出告警信息。
实验任务： 1. 配置文件屏蔽模板 2.配置为某个磁盘或文件夹设置文件屏蔽 3.测试
二、知识原理 2.1 文件屏蔽的工作原理 2.2 文件屏蔽模板 2.3 文件屏蔽设置 2.4 文件屏蔽例外
三、演示：配置文件屏蔽四、小结
一、课程导入
◦ 公司出于安全考虑，希望禁止将某些类型的文件存放到公司的共享文件夹，当有用户将这类文件写到该文件夹时，将被禁止写入，并发出告警信息。如何实现以上功能？
2.2 文件屏蔽模板
文件屏蔽模板可以定义：
• 要阻止的文件组 • 要执行的屏蔽类型 • 要生成的通知
文件组
◦ 管理员可以将文件类型定义到组中 ◦ 例如：Office文件组包括*.docx文件和 *.xlsx文件。
屏蔽类型
◦ 主动屏蔽：不允许用户保存指定的文件类型
◦ 被动屏蔽：允许保存这些文件，但是这种活动被记入日志用以提供监控和报表功能。
五、小结
学习完本章后，将能够： ◦ 了解文件屏蔽的工作原理 ◦ 掌握文件屏蔽模板的配置 ◦ 掌握文件屏蔽的配置 ◦ 掌握文件屏蔽例外的配置
单元十：配置与管理DNS服务器
单元十一：配置与管理Web服务器
单元十二：配置与管理ADCS
单元十三：配置路由与远程访问
单元十四：配置网络策略服务和网络访务2 任务3 任务4
磁盘管理安装FSRM角色配置磁盘配额配置文件屏蔽

Windows网络操作系统管理

Windows网络操作系统管理1.概述1.1 系统概述1.2 目标与范围1.3 基本术语和概念2.系统安装与配置2.1 硬件要求2.2 网络要求2.3 Windows系统安装2.4 系统设置与配置2.4.1 IP地质设置2.4.2 域名系统配置2.4.3 防火墙配置2.4.4 安全设置3.用户与组管理3.1 用户账户创建与管理3.2 用户权限管理3.3 组账户管理3.4 用户与组策略配置4.文件与共享管理4.1 文件系统管理4.1.1 磁盘分区与格式化 4.1.2 文件系统权限管理 4.2 共享文件夹创建与管理 4.2.1 共享权限控制4.2.2 离线文件配置5.网络服务与协议5.1 DHCP服务器配置5.2 DNS服务器配置5.3 文件传输协议（FTP） 5.3.1 FTP服务器配置5.3.2 FTP客户端配置5.4 远程桌面协议（RDP）5.5 虚拟专用网络（VPN）配置6.系统监控与维护6.1 事件查看与日志管理6.2 硬件与软件健康检查6.3 系统更新与补丁管理6.4 定时任务配置6.5 数据备份与还原7.网络安全管理7.1 防火墙配置7.2 安全策略配置7.3 防护与安全软件7.4 身份验证和访问控制7.5 安全审计与日志监控附件：1.附件1：Windows系统安装指南2.附件2：用户权限分配表3.附件3：共享文件夹权限管理示例法律名词及注释：1.IP地质：Internet Protocol Address的缩写，用于标识网络上的设备。

2.域名系统：Domn Name System的缩写，用于将域名与IP地质进行映射的分布式数据库系统。

3.防火墙：一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问和攻击。

4.Transfer Protocol的缩写，用于在网络输文件的标准协议。

5.RDP：Remote Desktop Protocol的缩写，用于远程控制和管理Windows操作系统。

Windows网络操作系统管理课程实训项目报告册

考核要求
能够创建工作组，能够根据需要把计算机加入到工作组中。
项
目
评
分
项目名称
项目三：配置文件服务器
考核内容
请通过实际操作演示，创建共享文件夹，设置和修改共享权限，隐藏共享文件夹，停止共享，使用“网上邻居”、UNC路径以及映射网络驱动器的方法访问共享文件夹。
考核要求
能够在文件服务器上共享文件夹、根据需要设置共享权限，能够管理共享文件夹，熟练掌握访问共享文件夹的方法。
考核要求
掌握域用户帐户与组帐户的特点、用途，能够管理域用户帐户与组帐户，掌握A→G→DL→P原则。
项
目
评
分
考核要求
能够配置DHCP服务器和DHCP客户机，能够实现IP地址的自动分配。
项
目
评
分
项目名称
项目六：配置DNS服务器
考核内容
请用实际操作演示，查看计算机的完全合格域名，查看、清除本地解析程序缓存中的记录，安装DNS服务器，安装DNS客户机，创建主要区域，在主要区域内创建主机记录，在主要区域内创建子域，委派子域，创建辅助区域，查看根提示，设置转发器。
考核要求
能够安装拨号服务器、拨号客户机以实现拨号连接，能够安装VPN服务器、VPN客户机以实现VPN连接。
项
目
评
分
项目名称
项目九：创建域
考核内容
请通过实际操作演示，创建域，将计算机加入或脱离域，在已经加入域的计算机上登录，将计算机脱离域，将域控制器降级为独立服务器，创建组织单位，在组织单位中添加对象，删除组织单位。
项
目
评
分
项目名称
项目四：配置打印服务器
考核内容
请通过实际操作演示，在打印服务器上安装打印机，共享打印机，使用“网上邻居”和UNC路径配置打印客户机，在打印客户机上提交文档进行网络打印。

《计算机网络》实验指导书---河北科技大学大学英语精品课

《计算机网络》实验指导书英文名称：Computer Network一、实验的地位、作用计算机网络实验作为课程实践性环节之一,是教学过程中必不可少的重要内容。

通过计算机实验和案例分析，使学生加深理解、验证巩固课堂教学内容；增强计算机网络的感性认识；掌握计算机网络的理论、方法和技术；培养学生理论与实践相结合的能力。

二、实验开设对象本实验开设对象为《计算机网络》课程的学习者,实验为必修内容.三、基本原理及课程简介在信息管理与信息系统专业的培养计划中，《计算机网络》是核心课程，其它管理类、工商类专业中，它是必修课或选修课。

因此本课程在教学内容方面注重讲授计算机网络的基本理论、技术和方法。

在实践能力方面着重培养运用所学知识解决实际问题的能力.实验课程不同于理论课程，应充分体现“教师指导下的以学生为中心”的教学模式,以学生为认知主体，充分调动学生的积极性和能动性，重视学生自学能力的培养,共开设4～8个实验项目。

四、指导教师原则上由计算机网络课程讲授教师负责，由年轻教师担任主要实验指导教师，实验室人员配合指导.在每次实验前指导教师应讲清实验目的、基本原理、实验要求等，并指导学生在规定的时间内完成相关课程实验。

五、实验设备配置在局域网环境中，每人配置1台电脑，并可访问Internet。

六、考核与报告１．实验后，学生将实验结果等内容写出实验报告，应符合实验教学的要求,并得到指导教师认可.２．指导教师对每份实验报告进行审阅、评分。

３．该实验课程内容是对理论教学内容的应用与验证，实验课的成绩记入课程平时成绩，占总成绩的15%.实验一局域网组网一、实验题目局域网组网。

二、实验课时2课时。

三、实验目的1．参观校园网或商学院局域网，对计算机网络组成、硬件设备等有一定的了解。

2．利用网络设备，学生自己组成局域网，培养学生的动手能力。

3．使学生进一步了解局域网组网技术，培养分析问题、解决问题的能力，提高查询资料和撰写书面文件的能力.四、实验内容和要求1．了解局域网的组成、各种设备的用途。

Windows 网络系统管理(实训指导书)

广东青年职业学院2011级网络技术专业实训《Windows 网络系统管理》任务书、指导书计算机工程系2012年6月实训任务书根据计算机网络技术专业（网络管理方向）指导性教学计划要求，定于2011-2012学年第2学期实施2011级网络技术专业的《Windows 网络系统管理》实训，具体安排如下：一、实训指导教师孙波、闫振中、林坤林二、实训目的：通过《Windows 网络系统管理》实训，使学生通过一个实际案例，使学生掌握Windows Server 2003网络操作系统的安装、配置和管理。

培养学生的团队协作精神。

三、实训地点：教学楼机房四、实训题目：《公司局域网组建，配置与管理》五、实训时间安排：第20周六、实训基本要求1．实训学生应按时完成实训内容，严禁抄袭他人作品；2．实训任务按时按组完成（每组3—4人）。

七、实训纪律1．学生应按时到达指定的实训地点，不得迟到早退，遵守计算机房的有关规章制度、规定；2．学生实训期间不得做与实训内容无关的事情；3．指导教师必须按时到达指定的实训地点，不得迟到早退。

实训指导书一、实训要求1．作品要按照标准图纸要求绘制。

2．要求能够比较完整表达出来，技术运用合理，正确。

3．文字表格运用应该严谨、完整。

4．图纸布置合理、美观，符合审美要求。

二、实训内容（一）、案例背景广州jw软件技术有限公司是一家IT企业，主要从事软件开发和系统集成业务。

公司有员工50人左右，其中管理人员5人左右，销售人员10人左右。

该公司为了降低成本，有一个约10人左右的短期员工组成的部门，负责一些项目的开发。

随着业务的发展，该公司需要重新规划和更新网络和操作系统。

公司经过评估，决定采用Windows Server 2003系统平台作为解决方案。

公司有3台服务器和大约60台客户机。

公司使用宽带链路和ISP相连。

公司域名是。

（二）、案例要求1、公司将使用Active Directory来规划和管理网络资源（要求绘制网络拓扑结构图）。

Windows网络操作系统管理课程实训项目报告册

Windows网络操作系统管理
课
程
实
训
项
目
报
告
册
项目名称
项目一：Windows网络操作系统的配置
考核内容
请通过实际操作演示，如何查看计算机的名称及其所在网络位置，使用设备管理器查看、禁用、启用已经安装的硬件设备，设备驱动程序的更新、返回与卸载，更改默认启动的操作系统，添加Windows组件。
考核要求
项
目
评
分
项目名称
项目四：配置打印服务器
考核内容
请通过实际操作演示，在打印服务器上安装打印机，共享打印机，使用“网上邻居”和UNC路径配置打印客户机，在打印客户机上提交文档进行网络打印。
考核要求
能够配置打印服务器和打印客户机，能够实现网络打印。
项
目
评
分
项目名称
项目五：配置DHCP服务器
考核内容
请通过实际操作演示，安装DHCP客户机，安装DHCP服务器，建立IP地址作用域，设置IP地址的保留，手工更新、释放IP地址租约，查看IP地址租约。
能够获取计算机的名称及其所在网络位置，能够安装与配置硬件设备，可以根据实际需要调整屏幕显示、更改默认启动的操作系统以及添加Windows组件。
项
目
评
分
项目名称
项目二：创建工作组与管理本地用户帐户与组帐户
考核内容
请用实际操作演示，通过修改计算机所属的工作组来创建工作组，通过修改计算机所属的工作组来加入工作组。创建本地用户帐户并且允许用户在第一次登录时更改密码，用户在第一次登录时更改密码，用户在使用帐户的过程中更改密码，禁止用户更改帐户密码，重新设置用户帐户的密码，禁用、删除本地用户帐户。创建本地组帐户，将用户帐户加入组中，从组中删除用户帐户，删除本地组帐户。

windows网络管理实训指导书

WINDOWS 网络管理实训指导书编写：二0 年月编写说明本实训指导书介绍了WINDOWS SERVER 2003环境下各类典型应用配置，对WINDOWS环境进行管理。

适合计算机网络技术专业学生使用。

目录实训1 组策略的编辑 (4)实训2 搭建FTP服务器 (6)实训3 DNS服务器配置 (8)实训4 WEB服务器安装与配置 (11)实训5 DHCP服务器安装与配置 (15)实训6 E-MAIL服务器的安装与配置 (17)实训1 组策略的编辑实训目的：掌握组策略配置实训内容：组策略结构及对应功能设定、组策略编辑器基本操作方法、组策略常见功能项设置操作。

实训方法和手段：分组实训实训条件：安装WINDOWS SERVER 2003的计算机实训学时：6实训步骤：1、组策略编辑器打开（1）输入gpedit.msc命令访问选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口。

（2）通过控制台访问组策略单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。

单击控制台窗口的“文件”→“添加/删除管理单元”，在弹出窗口单击“添加”，之后选择“组策略”并单击“添加”，在下一步的“选择组策略对象”对话框中选择对象。

2、组策略编辑器基本操作设置功能项的操作示例打开分支“用户配置管理模板任务栏和开始菜单”，选择设置项“从[开始]菜单删除运行命令”，双击打开，选择己启用，然后确定，使设置生效。

打开[开始]菜单，发现运行菜单项消失。

撤消功能设置的操作示例在分支“用户配置管理模板任务栏和开始菜单”中选择刚才设置项“从[开始]菜单删除运行命令”，双击打开，再选择未配配，即可撤消。

3、组策略常见功能项设置练习（1）“桌面”相关设置练习位置：“组策略控制台→用户配置→管理模板→桌面”练习内容：隐藏桌面的系统图标（我的电脑、网上邻居等）。

删除我的电脑快捷菜单的“属性”菜单项。

（2）“任务栏”和“开始”菜单相关设置练习位置：“组策略控制台→用户配置→管理模板→任务栏和开始菜单”练习内容：给“开始”菜单减肥（禁用关相菜单项）。

《Windows网络系统管理综合实训》

Windows网络系统管理综合实训引言Windows网络系统管理综合实训是一种提供给学生的实践机会，通过实践和操作Windows网络系统，学生可以加深对Windows网络系统的理解和掌握，提高其在网络系统管理方面的能力。

本文档将详细介绍Windows网络系统管理综合实训的目标、内容和步骤。

目标Windows网络系统管理综合实训旨在让学生通过实践掌握以下能力：1.理解Windows网络系统的基本原理和架构。

2.掌握Windows网络系统的安装和配置。

3.熟悉Windows网络系统的常见管理命令和工具。

4.学会诊断和解决Windows网络系统的常见问题。

5.理解Windows网络系统的安全性和维护方法。

内容Windows网络系统管理综合实训包括以下内容：1. Windows网络系统的基础知识学生需要学习Windows网络系统的基本原理和架构，包括网络协议、域名系统、网络拓扑等。

2. Windows网络系统的安装和配置学生需要通过实际操作，安装和配置Windows网络系统。

他们需要了解硬件要求、操作系统的安装过程以及网络配置等相关知识。

3. Windows网络系统的管理命令和工具学生需要掌握Windows网络系统的常见管理命令和工具，例如ipconfig、ping、netstat等。

他们需要知道如何使用这些命令和工具来管理Windows网络系统。

4. Windows网络系统的故障诊断和解决学生需要学会诊断和解决Windows网络系统的常见问题，例如网络连接问题、域名解析问题等。

他们需要了解常见的故障原因和解决方法。

5. Windows网络系统的安全性和维护学生需要了解Windows网络系统的安全性和维护方法，包括如何设置防火墙、更新操作系统、备份数据等。

步骤以下是完成Windows网络系统管理综合实训的步骤：1.学生通过学习课程教材和参考资料，掌握Windows网络系统的基础知识。

2.学生根据实训指导书的要求，准备实训环境，包括安装Windows网络系统和配置网络。

(完整版)Windows网络操作系统配置与管理单元一任务1：安装与配置WindowsServer20

Windows网络操作系统配置与管理实验指导专业班级成绩评定______ 学号姓名(合作者____号____) 教师签名显示Super VGA (800 x 600) 或者更高级的显示器键盘Microsoft Mouse 或者其他可以支援的装置（1）检查计算机硬件是否满足安装最小需求系统（2）在vmware workstation虚拟平台上创建虚拟机1)依此打开“开始－程序－vmware——wmware workstation”在vmware workstation起始页, 单击“新建虚拟机”, 打开新建虚拟机向导。

在“欢迎使用虚拟机向导”页, 选择“自定义（高级）（C）”, 单击下一步。

在“选择虚拟机硬件兼容性”页, 按默认, 单击下一步。

在“安装客户机操作系统”页, 选择“安装盘镜像文件（ISO）（M）”复选框。

单击旁边的“浏览”, 浏览到D：\windows_server_2008_dvd_skipActived.iso。

单击确定, 然后单击下一步。

在弹出对话框, 单击“下一步”2)这里提示要输入产品密钥。

在对话框上单击“是“3)在弹出的对话框上单击“是“4)在命名虚拟机页面, 填写虚拟机名字: queens-dc1在“位置（L）：”对话框, 输入如下保存路径：D：\dc1 在“处理器配置”页, 单击下一步。

填写分配给虚拟机的内存大小: 521MB在“网络类型”页, 按默认单击下一步在“选择I/O控制器类型”页, 按默认单击下一步在“选择磁盘”页, 确保选择了“创建一个新的虚拟磁盘（V）”在“选择磁盘类型”也, 按默认单击下一步。

在“指定磁盘容量”页, 在最大磁盘空间（GB）（S）文本框, 输入10GB, 单击下一步。

在“指定磁盘文件“页, 按默认, 单击下一步。

在“准备创建虚拟机”页, 单击“完成”（3）为虚拟机安装一个操作系统1)在vmware workstation平台, 查看新创建的虚拟机点击“CD / DVD”, 确保选择了“使用ISO镜像文件”, 并且镜像文件路径出现在下面的下来列表框中。

《Windows网络管理》实验指导(2016)

《Windows网络管理》实验指导系部：信息工程系专业：计算机网络专业安徽工业职业技术学院二〇一六年编制目录实验一虚拟机VMWare的使用与Windows server 2008的安装.。

3 实验二本地帐户管理.。

5 实验三磁盘管理。

9 实验四 NTFS权限。

12 实验五 NTFS压缩、加密与磁盘配额。

14 实验六共享文件夹。

18 实验七 DNS服务器的安装与配置。

23 实验八 WEB服务器的安装与配置。

22 实验九 FTP服务器的安装与配置。

25 实验十 DHCP服务器的安装与配置。

27 实验十一 WINS服务器的安装与配置。

30 实验十二数据备份与打印机共享。

32 实验十三远程桌面、终端服务与远程协助。

36 实验十四基本监视工具及应用。

40 实验十五域控制器的安装。

44虚拟机的使用与Windows Server 2008的安装一、实验目的：了解什么是虚拟机，虚拟机的功能和作用是什么；掌握虚拟机的安装方法，理解虚拟机的三种工作模式和通信规则。

掌握虚拟机的启动、登录、关闭、挂起、全屏切换等常规操作；了解虚拟机的克隆；虚拟机状态的保存与恢复。

掌握虚拟机的基本配置。

掌握Windows server 2008企业版本操作系统的安装；掌握Windows server 2008企业版本操作系统中的“帮助”的功能和使用方法；二、实验器材：软件：Windows server 2008企业版本操作系统；VMWare workstation 5.0软件硬件：计算机主频率1G以上；内存1G以上；独立显示卡三、实验内容：实验1.1 虚拟机软件VMWare 5.0的使用（1）虚拟机软件简介绍1.VMware workstation 5.02.Virtual PC 2004VMWare和Virtual PC是目前比较常用的两种虚拟机软件，能够在一台物理机上模拟出若干台虚拟的机器。

方便用户模拟和练习对网络的配置。

两款软件功能类似，VMWare更为强大和易用，目前最新版本为VMware workstation 6.0 。

(完整版)Windows网络操作系统配置与管理单元四任务1：配置本地计算机策略实验报告

学号姓名(合作者____号____)教师签名
单元四任务1：配置本地计算机策略第周星期第节
一、实验目的与要求
1.使用“组策略对象编辑器”设置本地计算机策略设置
二、实验方案与步骤
任务1.1使用“组策略对象编辑器”设置本地计算机策略设置
1.工作场景
你是时讯公司的网络管理员，你希望在部署生产服务器之前，对一些本地策略设置进行测试。你需要在你的服务器上对本地计算机策略进行设置：阻止/启用关闭计算机功能；密码策略选项；赋予用户权限；配置用户登录提示。并对这些设置进行测试，以保证其正常工作。
2)在细节窗格中，双击“删除和阻止访问[关机]命令”。
3)双击“删除并阻止访问“关机”、“重新启动”、“睡眠”和“休眠”选项，在弹出的对话框中，单击“已启用”，然后单击“确定”。
4)单击“开始”并验证“关机”按钮以从“开始”菜单中删除。
5)重新打开“删除并阻止访问‘关机’、‘重新启动’、‘睡眠’和‘休眠’命令”对话框，单击“未配置”，然后单击“应用”按钮。
6)单击“开始”菜单，检查“关机”、“重新启动”按钮重新出现在菜单中。
（3）配置密码策略
按如下配置密码策略：
密码必需符合复杂性要求
密码长度最小值：7
密码最短使用期限：3天
密码最长使用时间：60天
强制密码历时：3
账户锁定阀值：3
账户锁定时间：30分钟
复位账户锁定计数器：30分钟
1)打开sh-svr2MMC管理控制台
13)弹出错误提示的对话框。显示密码不满足密码策略的要求。
14)重新创建一个用户，用户名：test，密码：P@ssw0rd，密码永不过期。
15)检查是否成功？
（4）配置用户权限分配：赋予test用户修改系统时间的权限。

Windows网络操作系统配置与管理单元六任务4：配置文件屏蔽实验指导

Windows网络操作系统配置与管理
实验指导
专业班级成绩评定______
学号姓名(合作者____号____)教师签名
单元六任务4：配置文件屏蔽第周星期第节
一、实验目的与要求
1.掌握文件屏蔽模板的配置
2.掌握文件屏蔽的配置
3.掌握文件屏蔽例外的配置
二、实验方案与步骤
任务4：配置文件屏蔽
1.工作情景
你是某公司网络管理员，禁止将某些类型的文件存放到公司的文件服务器上，需要对test 文件夹进行文件屏蔽，当向该文件夹存入可执行文件.bat时，将被禁止写入，并发出告警信息。
5．在“文件屏蔽属性”对话框中，选择“被动屏蔽”，然后从列表中选择“可执行文件”。（此处以可执行文件为例，如需要其他类型可自行测试。）
6．点击编辑可以，查看文件组里面所包含的格式。也可以自行创建格式类型。
7．单击“事件日志”选项卡，选择“将警告发送至事件日志”检查框，然后单击“确定”。
8．在“创建文件屏蔽”对话框中，单击“创建”。
13．
14．检查事件查看器。为了进入事件查看器，单击“开始”，“管理工具”，选择“事件查看器”。展开“Windows 日志”，然后单击“应用程序”。注意事件 ID 为8215的事件。
15．关闭“事件查看器”，然后关闭“Windows 资源管理器”。
9．将显示“将自定义属性另存为模板”对话框。输入“Monitor Executables”，然后单击“确定”。
10．查看是否常见成功，成功后关闭文件服务器资源管理器。再进行测试。
任务2：测试文件屏蔽
11．从开始菜单，打开计算机，定位到 C:\\test\test2文件夹下。
12．创建一个. bat后缀的文件做测试创建方法：找一个.txt后缀的文件，然后把改为.bat。

计算机安全基础》实验指导书

《计算机安全基础》实验指导书侯迎春09计网(1)、(2)、(3)班用内部资料目录实验1 增强Windows操作系统安全1.实验目的及要求1.1实验目的通过实验掌握 Windows 账户与密码的安全设置、文件系统的保护和加密、安全策略与安全模板的使用、审核和日志的启用、本机漏洞检测软件 MBSA 的使用，建立一个 Windows 操作系统的基本安全框架。

1.2实验要求根据教材中介绍的 Windows 操作系统的各项安全性实验要求，详细观察并记录设置前后系统的变化，给出分析报告。

2.实验设备及软件1 台安装 Windows2000/XP 操作系统的计算机，磁盘格式配置为 NTFS ，预装 MBSA(Microsoft Baseline Security Analyzer) 工具。

3.实验内容(1)账户与密码的安全设置(2)文件系统的保护和加密(3)启用安全策略与安全模板(4)用加密软件 EFS 加密硬盘数据(5)审核与日志查看(6)利用 MBSA 检查和配置系统安全需要说明的是，下面的实验步骤主要是以 Windows2000/XP 的设置为例进行说明，并且设置均需以管理员（ Administrator ）身份登陆系统。

在 Windows XP 操作系统中，相关安全设置会稍有不同，但大同小异。

4.实验步骤4.1 任务一账户和密码的安全设置1 ．删除不再使用的账户，禁用 guest 账户⑴ 检查和删除不必要的账户右键单击“开始”按钮，、打开“资源管理器”，选择“控制面板”中的“用户和密码”项；在弹出的对话框中中列出了系统的所有账户。

确认各账户是否仍在使用，删除其中不用的账户。

⑵ 禁用 guest 账户为了便于观察实验结果，确保实验用机在实验前可以使用 guest 账户登陆。

打开“控制面板”中的“管理工具”，选中“计算机管理”中“本地用户和组”，打开“用户”，右键单击 guest 账户，在弹出的对话框中选择“属性”，在弹出的对话框中“帐户已停用”一栏前打勾。

国开作业《Windows网络操作系统管理》形考作业（四）配置文件和打印服务实训参考318

一、设置文件服务器来管理用户对文件资源的访问
（1）在文件服务器上的文件夹D:\data中存放文档，并设置NTFS权限。
实训报告;
2）禁用D:\data文件夹的继承权限，然后为用户帐户Administrator分配对文件夹D:\data的“完全控制”权限，为用户帐户user1分配对文件夹D:\data的“读取”权限，为用户帐户user2分配对文件夹D:\data的“读取”和“写入”权限，为用户帐户user3分配对文件夹D:\data的“读取（拒绝）”权限。
（1）在打印服务器上，创建共享打印机。
（3）在打印服务器上，取消该打印机为“默认打印机”的设置。
（5）打印服务器上，使用端口 LPT1和 LPT3来支持启用的打印机池，提高打印速度。
（3）使用“查看有效访问”功能，确认已分配的权限。
（4）在文件服务器上共享文件夹D:\file，允许用户帐户user1能够以“读取”的方式访问这个共享文件夹，用户帐户user2能够以“更改”的方式访问这个共享文件夹。
（5）对共享文件夹D:\file启用“基于访问的枚举”。
二、设置打印服务器为用户提供打印文档的功能