windowsserver2003系统管理与配置

合集下载

关于Windows Server 2003安全配置再设置的探讨

【关键词】ｎｏｓｅｒ０３特点；Ｗｉｄｗ￣ｅ０；Ｓ２安全配置的再设置
ＴｈｓｕｓｏｆＷｉｏｅｖｅ０３ＳｆｓｓｔｏｓＩｔｌＡｇｅＤｉｃｓｉｎｏｎｄｗｓＳｒｒ２０ａｅＤｉｐｏｉｉｎｎｓａｌｍｎＳＨＩＣｈｎｕ
一
、
三年以后，一个时代英雄也已闪亮登场— — 它就是Ｗｉｄｗｅｅ无漏洞。其次，确设置磁盘的安全性。另ｎｏｓＳｒｒｖ正具体如下（虚拟机的安全设置，我们以ａｐ程序为例子）点：ｓ重２０。果你认为它只足Ｗｉｄｗ００的一个简单升级版本，就错０３如ｎｏｓ２０那了。微软在Ｗｉｄｗ００推出后就对这个产品进行过多次彻底的修ｎｏｓ２０订。现在人们对Ｗｉｄｗｅｅ０３的最大印象应该是它固若金汤ｎｏｓＳｒｒ０ｖ２的安全性。一次，软在安全性能上大作文章，却丝毫没有影响到这微但系统的可操作性。可以这么说，ｎｏｓｅｅ０３的可操作性比其Ｗｉｄｗｒｒ２０Ｓｖ前辈的都高。ｌ１Ｉ微软在Ｗｉｄｗｅｅ０３中添加了许多全新的特性。比如，ｎｏｓＳｒｒ０ｖ２类似于Ｎｏｅｌ的 “ ａｖｇｉ ” 的 “ 影复制服务 ” Ｖｌｍｈｄｗｖｌ中ＳａｅＢｎｌ卷（ｏｅＳａｏｕＣｐｅｉｅｏｙＳｒｃ）就是其中之一。管理人员一旦在驱动器中启用该项服ｖ务，服务器就会定期对驱动器进行快照记录。终端用户可以利用这一

Windows_Server_2003安装步骤图解教程

Windows Server 2003安装步骤图解教程系统配置要求和开始安装Windows 2003是微软公司开发的新一代网络服务器操作系统，与以前的同类操作系统相比，它更加安全、性能更加稳定，而操作和使用却更加轻松，因此，它不仅能够安装到服务器上设置成为主域控制服务器、文件服务器等各种服务器，也能安装在局域网的客户机上，作为客户端系统使用，当然也可以安装到个人电脑中，成为更加稳定、更加安全、更容易使用的个人操作系统。

无论是服务器、客户机还是家庭用户，安装Windows2003都是非常轻松的。

下面，就以2003 Enterprise Edition版本为例说明一下如何安装这个操作系统。

一、系统配置需求虽然这是微软推出的操作系统，但它对系统硬件的要求并不是很高，建议系统的CPU主频不低于550MHz （支持最低主频为133MHz）；建议系统内存在256 MB以上（最小支持128 MB，最大支持32 GB）；硬盘分区要具有足够的可用空间，最小要在2G以上；VGA 或更高分辨率的监视器（建议使用SVGA 800x600 或更高）、键盘和鼠标；对于大多数用户来说，由于要通过光驱来安装操作系统，所以用于读取安装光盘的CD-ROM或者DVD-ROM是必不可少的。

如果您的计算机符合最低配置，即可确定将Windows 2003安装到计算机中。

二、系统的安装首先在启动计算机的时候进入CMOS设置，把系统启动选项改为光盘启动，保存配置后放入系统光盘，重新启动计算机，让计算机用系统光盘启动。

启动后，系统首先要读取必须的启动文件，如图1所示。

接下来询问用户是否安装此操作系统，按回车确定安装，按R进行修复，按F3键退出安装，如图1所示。

图1这时，我们必须按下回车键确认安装，接下来出现软件的授权协议，必须按F8键同意其协议方能继续进行，下面将搜索系统中已安装的操作系统，并询问用户将操作系统安装到系统的哪个分区中，如果是第一次安装系统，那么用光标键选定需要安装的分区，如图2所示。

第二章 Windows Server 2003安装和配置

• 利用“添加/删除Windows组件”
二、配置TCP/IP
1.磁盘管理方式 Windows Server 2003中对磁盘的管理可以分为基本磁盘和动态磁盘两种管理方式。动态磁盘与基本磁盘相比，具有更加灵活的管理和使用特性。可以在动态磁盘上实现数据的容错、高速的读写操作、相对随意的修改卷大小等操作，而这些特性是基本磁盘所不具备的。
练习：
1.配置自己的第1台服务器
2.配置服务器的TCP/IP
小结：作业：
配置TCP/IP的步骤如下： ⑴ 单击“开始”→“控制面板”→“网络连接”→“本地连接”→“属性”，打开“本地连接属性” 对话框。 ⑵ 选择“Internet协议（TCP/IP）”，单击“属性”按钮，打开“Internet 协议（TCP/IP）属性”对话框。 ⑶ 选中“使用下面的IP地址”选项，分别输入为该服务器配置的IP地址、子网掩码和默认网关，并指定DNS 服务器的地址。 ⑷ 单击“确定”按钮。
⑶ 单击“下一步”按钮，开始检测系统配置，然后出现 “配置选项”窗口。 ⑷ 如果选择“自定义配置”选项，单击“下一步”按钮，出现“服务器角色”窗口。在列表框中列出所有可安装的服务器角色。如果某项网络服务已安装，则在“已配置” 栏显示“是”，否则显示“否”。 ⑸ 选择要安装的服务后，单击“下一步”按钮，根据向导的提示进行安装。
教学目标
1.掌握安装网络服务的方法
2.掌握配置TCP/IP协议的方法 3.了解MMC控制台
教学重点P/IP协议
一、Windows Server 2003网络服务
Windows Server 2003安装后，只是提供用户登录到独立的网络服务器，而没有安装任何网络服务。因此，还必须添加相应的网络服务。 1．添加网络服务添加网络服务可以通过“管理您的服务器”窗口和“添加/删除Windows组件”来实现。 • 利用“管理您的服务器” ⑴ 单击“开始”→“管理工具”→“管理您的服务器”，打开 “管理您的服务器”窗口。 ⑵ 单击“添加服务器角色”超链接，出现 “配置您的服务器”向导。

Windows Server 2003网络操作系统第3讲

如果所安装的是最新的硬件设备，而windows server 2003也检测不到这个尚未被支持的硬件设备，或者硬件设备不支持即插即用，则可以通过“添加硬件”向导添加此硬件。 “添加硬件”的步骤为：（1）在“开始”菜单中选择“控制面板”中的“添加硬件”命令。（2）选择需要添加的硬件即可。
（8）用户可以对指定的IP地址和子网掩码进行“编辑”。（9）在图3-3中，选定“DNS”选项卡，可以添加更多的DNS服务器，并可以调节它们的优先次序，如图3-5。（10），设置完成后，单击“确定”按钮退出安装，系统马上进行系统更新。
图3-5 添加DNS服务器
3.1.2 检查TCP/IP是否安装与设置正常
图3-10 系统日志文件
图3-11 “事件属性”对话框
说明：如果计算机内的网卡没有连上局域网的话，例如，网络线没有接到集线器/交换器，或者集线器/交换器的电源没有打开，则该计算机的屏幕最右下角会有X符号。如图3-12所示。
3．利用ping命令测试

以下利用ping命令检测用户的计算机是否能够正确的与网络上其他计算机沟通。（1）执行“循环测试”。它可以验证网卡的硬件与 TCP/IP驱动程序是否可以正常接收和发送TCP/IP的信息包。输入ping127.0.0.1命令，如果正常的话，会出现类似如图3-13所示的窗口。（2）ping 该主机自己的IP地址：以检查IP地址是否与其他的主机重复。如果地址合法，会出现类似如图 3-14所示的窗口。如果其他的计算机已经使用了该IP 地址，与ping这两个工具程序检查TCP/IP通信协议是否安装与设置正确。通过“开始”→“程序”→“附件”→“命令提示符”的途径进入命令提示符的环境。

Windows Server 2003 系统配置方案

先说关于系统的NTFS磁盘权限设置，大家可能看得都多了，但是2003服务器有些细节地方需要注意的，我看很多文章都没写完全。
C盘只给administrators 和system权限，其他的权限不给，其他的盘也可以这样设置，这里给的system权限也不一定需要给，只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。
|——万维网服务（必选）
|——在服务器端的包含文件（可选）
然后点击确定—>下一步安装。
３、系统补丁的更新
点击开始菜单—>所有程序—>Windows Update
另外，还将：net.exe，cmd.exe，tftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe，这些文件都设置只允许administrators访问。
把不必要的服务都禁止掉，尽管这些不一定能被攻击者利用得上，但是按照安全规则和标准上来说，多余的东西就没必要开启，减少一份隐患。
Windows目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。以前有朋友单独设置Instsrv和temp等目录权限，其实没有这个必要的。
另外在c:/Documents and Settings/这里相当重要，后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，而在All Users/Application Data目录下会出现everyone用户有完全控制权限，这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限；譬如利用serv-u的本地溢出提升权限，或系统遗漏有补丁，数据库的弱点，甚至社会工程学等等N多方法，从前不是有牛人发飑说："只要给我一个webshell，我就能拿到 system"，这也的确是有可能的。在用做web/ftp服务器的系统里，建议是将这些目录都设置的锁死。其他每个盘的目录都按照这样设置，没个盘都只给adinistrators权限。

实验三-Windows--Server-2003的安装与设置

实验三 Wiｎdows Ｓervｅr ２003的安装与设置一、实验目的掌握Ｗindｏwｓ Server 200３的安装与设置过程。

二、实验内容1. Ｗｉndoｗs Seｒｖｅr 2０03的安装。

２. 第一台域控制器的建立与域用户的创建。

三、实验过程1.Wｉｎdｏｗｓ Servｅr ２００3的安装Wiｎｄoｗs Sｅrｖeｒ2０03可以用两种方法安装：光盘或网络。

在本书中简要介绍光盘安装Windｏｗs Seｒver 2003。

用网络安装时网络必须工作正常。

下面将简要介绍Ｗindows Ｓerver 2003的安装过程:（1)将计算机的ＢIOS设置为从CD-ROＭ启动。

（2）插入wiｎndows server 2０0３光盘,保存ＢＩOS设置,然后重新启动计算机。

若硬盘内已安装了其他操作系统,则屏幕上会出现“ｐresｓ aｎy ke ｙ tｏｂoot from CD-ROＭ”类似信息，此时请立即按任意键，以便从光盘启动安装程序,否则会启动已安装的操作系统。

（３)屏幕上端出现“seｔup is iｎspecting youｒ computer’s ｈａrｄｗａre ｃonfigurａｒionn…”信息时，表示安装程序正在检测计算机内的硬件设备。

(4)出现如图3-1所示对话框时，安装程序会将windoｗs servｅｒ２００3核心程序、安装时所需的部分文件等加载到计算机内存中，然后检测计算机内有哪些大容量存储设备。

所谓的大容量存储设备，就是指光驱、ＳCSＩ接口或IDＥ接口的硬盘等。

图3－1 准备安装设置一般硬件（5）出现如图3-2所示“安装?修复？快速安装?”的对话框时,有以下三个选项:要现在安装Wiｎdoｗs,请按Eｎｔer键。

要用“恢复控制台”修复Windoｗｓ安装，请按Ｒ。

要退出安装程序,不安装Wｉｎdows，请按F3。

在这里,按Enｔer键，继续安装。

图3－2安装？修复？快速安装？（6）出现如图3-3所示“Wｉｎdｏws ２０03许可协议”对话框时，可以按Page Down阅读协议的内容。

Windows 2003 server的完整配置

２０４．６１ＤＮ１．１．，Ｓ为２２９．９．７００．１２６，然后单击８ “ 级” 高，在ＩＰ地址栏添加２００１．８和１．．６１４２０４．．．内网：在本地连接２属性的１．１１０６９ＴＰＩＣ／Ｐ协议中输入ＩＰ为１２１８１１子网掩码９．６．．，为２５５．５０。５．５２．２５ｂ单击“ ．开始 ” ＞“ 一控制面板 ” 双击“ ，添加／除程序” 在出现的“ 删，添加／删除程序” 对话框中，选择“ 添加，删除程序组件 ”接着弹出的，在ｗｎｏｓ组件向导对话框中选择 “ ｉｄｗ网络服务” 单击“ ，详细信息 ” 选择“ 动态主机配置协议ＤＰ和“ ＨＣ ” 域名系统Ｄ ” 再选择 “ ＮＳ，应用程序服务器”单击“ ，详细信息” 选择“ｎｅｔＩｔｍｅ信息服务（Ｉ）和“ ＰＮＴ。ＩＳ ” ＡＳ．Ｅ ” 然后单击“ 确定 ” 出选退择，单击“ 下一步” 安装组件。ｃ安装完成后，．在服务器上单击 “ 开始” ＞一 “ 管理工具” ＞“ ＨＰ，进入ＤＰ控制台，一ＤＣ” ＨＣ在服务器ｆｑ上右键单击，ｗ弹出下拉菜单点击 “ 所有任务” 下的“ 启动” 激活ＤＨＰ服务。，Ｃｄ在ＤＣ．ＨＰ控制台右键单击ＤＰ服务器ＨＣｆｑ选择“ ｗ，新建作用域 ”进入新建作用域向导，，在该向导的作用域名对话框中，输入作用域名称“ ９．８．子网” 然后单击“ １２６．０１１，下一步 ” 。ｅ出现的Ｉ．在Ｐ地址范围对话框中，别在分 “ 起始ＩＰ地址 ”和 “ 束Ｉ结Ｐ地址 ”中输入１２１８１１和１２１８１０．然后单击 “ 一９．６．．９．．．０６２下步 ” 。￡出现的添加排除对话框中，入要排在输除的Ｉ地址范围１２１８１０到Ｐ９．６．．１１２６．３，９．８．然后点击添加，击“ 一步 ” １１Ｏ单下。ｇ．在出现的租约期限对话框中设置ＩＰ地

《Windows Server 2003网络配置与管理》打印和打印服务器

12.4将客户端连接至打印机
将客户端连接至共享打印机的操作步骤：（1）在客户端计算机上执行“开始”→“控制面板”→ “打印机和传真”→“添加打印机”命令，弹出“欢迎使用添加打印机向导” 对话框（2）单击“下一步”按钮，弹出“本地或网络打印机”对话框，选中“网络打印机或连接到其他计算机的打印机”单选按钮（3）单击“下一步”按钮，弹出“指定打印机”对话框，选中 “浏览打印机”单选按钮，即通过浏览局域网中的计算机查找到与其连接的打印机。如果选中“连接到这台打印机”单选按钮，可以用在 “名称”文本框中输入的计算机名称及打印机名称指定打印机；如果选中“连接到Internet、家庭或办公网络上的打印机”单选按钮，则可以在URL（用统一资源定位符）文本框中输入的URL地址指定网络上的打印机（4）单击“下一步”按钮，弹出“浏览打印机”对话框，在“共享打印机”列表框中双击一个工作组即可浏览该工作组中的计算机及与其相连接的打印机（5）单击“下一步”按钮，弹出“正在完成添加打印机向导”对话框，单击“完成”按钮，则将客户端连接至共享打印机
12.3配置打印服务器
安装完成打印服务器后，应对其进行配置，操作步骤如下：（1）执行“开始”→“打印机和传真”命令，打开 “打印机和传真”窗口。（2）在“打印机和传真”窗口中右击需要设置的打印机图标，在弹出的快捷菜单中选择“属性”命令，弹出打印机属性设置对话框，选择“常规”选项卡。（3）在打印机属性设置对话框中选择“共享”选项卡，选中“共享这台打印机”单选按钮，在文本框中输入打印机的共享名称，将打印机设置为共享，以使其他用户可以使用此打印机。
12.4将客户端连接至打印机
对于 Windows XP、Windows 2000、Windows NT 4.0、Windows 95 和 Windows 98 客户端，不需要再做任何工作。用户可以单击“添加打印机向导”中的“连接到该打印机”选项连接到共享打印机。如果启用了 Active Directory，可以搜索要添加的打印机，然后右击该打印机，并在弹出的快捷菜单中选择“连接”命令。在这两种情况下，系统会自动将打印机驱动程序复制到客户端上。 Windows 2000 和 Windows NT 4.0 客户端在每次连接打印机时都会检查打印机驱动程序和打印机配置。如果驱动程序不是最新的，系统会自动下载新的驱动程序。用于运行 Windows 95 或 Windows 98 客户端的打印机驱动程序不会自动保持最新状态。要更新打印服务器上的驱动程序，必须在运行 Windows 95 或 Windows 98 的客户端上手工安装驱动程序。然而，管理员应当更新打印服务器上的驱动程序，这就使得客户端更容易从服务器而不是从软盘或 CD-ROM 上手工更新驱动程序。

Windows Server 2003本地用户和组的管理

3、密码永不过期：在系统默认的情况下windows server2003用户帐户可使用密码最长为42天，选择该项的用户密码可以突破该项继续使用。

4、用户不能更改密码：密码是系统内定用户不可随意更改
.5、删除用户帐户myuser3：开始－控制面板－计算机管理－本地用户和组－右击myuser3
4、将mygroup2重命名为mygroup3：右击mygroup2选择重命名
5、将myuser1从中移除：双击mygroup3－点击myuser1－点击删除
6、删除组帐户mygroup3：右击mygroup3 －删除
2、密码必须符合复杂性要求：密码要包含至少6个字符，要含有英文大小写和10个基本数字和非字母字符
3、密码长度最小值：可以设置１到14中的某个值，若将字符设置为0可设置不需要密码
4、密码使用期限：可设置0到998的某个值，设为0表示要立即修改密码，密码默认的最长有效天数是42天，最短为0天
5、强制密码历史:该用户所使用的新密码不可以使用与该账户所使用的最近多少旧密码一样账户锁定安全设置：
1、账户锁定阈值：用户输入密码的期限设置，如超过所设定的值系统会锁定，可设范围为
0到999
2、账户锁定时间：如用户账户被锁定过多长时间可再次登陆
《操作系统》实训报告。

Windows Server 2003账户、组和组织单位的管理

Windows Server 2003账户、组和组织单位的管理内容提要：本文主要介绍了Windows Server 2003的Active Directory 关于账户、组和组织单位（OU ）的管理问题。

通过“Active Directory 用户和计算机”管理工具可以轻松地实现对上述对象的管理，从而在复杂的网络环境中简化网络的维护。

关键字：账户的类型、账户的管理、组对象的管理、组织单元引言：管理账户、组和组织单位是Windows Server 2003的Active Directory 十分重要的问题。

在复杂的网络环境中解决好账户、组和组织单位的管理，可以大大减轻网络维护的负担。

正文：1 Windows Server 2003账户的类型用户账户能使用户得到登录和访问计算机和域的资源的权限。

登录到网络的每个用户都有自己惟一的账户和密码，用户账户也可以作为某些应约程序的服务账户。

在Windows Server 2003中有三种类型的用户账户。

1. 内置账户内置账户是在安装Windows Server 2003时由系统预先设置的，系统默认的两个内置账户是Administrator 和Guest 。

Administrator 账户可以重新命名，但不可以删除。

该账户是系统预设的系统管理员，具有对整个域和计算机进行设置的超级权限。

Guest 账户可以更名和禁用，但不能删除。

该用户可作为匿名账户来临时访问计算机。

2. 本地用户账户本地用户账户只具有登录到创建该本地用户账户的计算机上且只访问这台计算机资源的权限。

创建本地用户账户的同时也会在本地计算机安全数据库中创建本地用户。

当本地用户账户创建后，创建此用户的计算机就会通过本地安全数据库来验证本地用户。

因为本地用户账户不能被域识别，所以不能在作为域成员的计算机创建本地用户。

3. 域用户账户域用户账户具有使用域内资源的权限。

域用户账户的信息被存放在域控制器的活动目录数据库中，活动目录服务器利用这些信息来鉴别用户身份。

Windows2003的安装配置和管理网上作业和答案

题号:1 题型:单选题（请在以下几个选项中选择唯一正确答案）本题分数:5内容:以下（）方式是作为最后恢复系统。

A、安全模式B、ASRC、最后一次正确的配置D、故障恢复控制台标准答案:B学员答案:C本题得分:0题号:2 题型:单选题（请在以下几个选项中选择唯一正确答案）本题分数:5内容:域名解析有（）个方向。

A、1B、2C、3D、4标准答案:B学员答案:B本题得分:5题号:3 题型:单选题（请在以下几个选项中选择唯一正确答案）本题分数:5内容:STMP是个请求／响应协议，它监听（）号端口。

A、20B、21C、25D、110标准答案:C学员答案:B本题得分:0题号:4 题型:多选题（请在复选框中打勾，在以下几个选项中选择正确答案，答案可以是多个）本题分数:5内容:新的IIS 6.0在（）方面有新的特性。

A、操作模式B、安全性C、元数据库D、可伸缩性标准答案:ABC学员答案:AC本题得分:0题号:5 题型:多选题（请在复选框中打勾，在以下几个选项中选择正确答案，答案可以是多个）本题分数:5内容:索引包含（）模式匹配的查询。

A、通配符B、关系运算符C、通常表达式D、模糊表达符号标准答案:ABC学员答案:ABC本题得分:5题号:6 题型:多选题（请在复选框中打勾，在以下几个选项中选择正确答案，答案可以是多个）本题分数:5内容:通过（）方法可以设置文件夹的加密属性。

A、通过资源管理器加密和解密B、通过命令提示符加密和解密C、利用EFS 系统D、在NTFS系统文件中进行加密和解密标准答案:AB学员答案:BD本题得分:0题号:7 题型:多选题（请在复选框中打勾，在以下几个选项中选择正确答案，答案可以是多个）本题分数:5内容:NTFS 权限的属性有（）。

A、权限不是积累的B、文件权限的继承C、文件权限会覆盖文件夹权限D、拒绝权限会覆盖所有其他的权限标准答案:BCD学员答案:BCD本题得分:5题号:8 题型:多选题（请在复选框中打勾，在以下几个选项中选择正确答案，答案可以是多个）本题分数:5内容:Windows Server 2003 共享文件夹的权限有（）。

《Windows 2003 server系统配置-管理与应用》与“任务驱动”教学法

《Windows 2003 server系统配置\管理与应用》与“任务驱动”教学法摘要：职业中专学校的专业课堂教学与普通中学的课堂教学在教学策略的运用上存在很大的不同，这是由于课程的设置要求和教学方向不同决定的。

作为专业课程的实践教学课，和教材使用方面存在许多问题应该怎样解决？从专业课“任务驱动”教学的理念出发，结合实际课程的题库设计，探讨目前职业学校教学中存在问题的解决途径。

关键词：任务驱动知识点题库《windows 2003 server系统配置、管理与应用》课程是职业中专计算机网络专业的一门专业课，开设时间安排在第二学期。

学生学习显得很吃力，因为这门知识性与技能性相结合的专业课，对于只有初中基础的学生来说，要学好这门课必须有相关的前期课程基础，如计算机网络基础、操作系统等课程的一般知识。

可是现在的课程开设因为受课时的限制，在第一学期基本安排高新技术办公模块（ms-office）的认证课程，因此没有开设前期基础课。

如何上好这门课程，是教授本课程教师要考虑的根本问题，教师必须在采取一些行之有效的教学方法，才有可能达成教学目标。

本文就“任务驱动”教学法在该课程教学的实践运用产生的问题进行探讨。

一、“任务驱动”教学法的理论内涵“任务驱动”教学的定义有多种，本文中的定义是指在教学过程中以单个实例为教学对象，实例中包含所要求学习的理论部分，学生通过较完整的实例操作实训，能掌握一定的技能，并对一些理论知识有所了解，这是实施专业课教学模式的一种教学方法，并由此形成了一种教材的编写体例或风格。

“任务驱动”教学法具有以下特点：1.“任务驱动”既是一种教学法，同时也是一种学习法教学和学习是相互作用的，从学习者的角度说，“任务驱动”是一种适用于学习操作类知识和技能的学习方法，尤其适用于学习计算机应用方面的知识和技能。

从教学者的角度来看，“任务驱动”能将教学内容分解，做到讲练结合，及时反馈。

《windows 2003 server系统配置、管理与应用》是实践性很强的课，要求学生进行大量的实践操作，很符合使用“任务驱动”教学法。

Windows2003Server系统中网络路由设置

一．首先，你需要正确配置这台Windows服务器不同网络接口的TCP/IP属性，如IP地址、子网掩码、默认网关首先在系统的‚显示属性‛窗口中，通过‚自定义桌面……‛按钮进入‚桌面项目‛对话框，通过‚常规‛选卡中的‚桌面图标‛选项组中勾选‚网上邻居‛前的复选框，在桌面上显示‚网上邻居‛图标。

通过右键点击‚网上邻居‛图标的快单中的属性，打开‚网络连接‛对话窗口，在此窗口中我们通常可以看到该Windows2003Server服务器中有两个‚本地连接XX‛的图标，表示在此服务器中安装有两块网卡。

实际上所有充当路由角色的机器，都有两个物理连接来分别连接两个不同的网段，它在其间才能充当路由。

将两个‚本地连接‛分别命名。

同时将其IP地址进行配置。

如将其中一个‚本地连接‛的IP 地址手动配置为：192.168.1.254。

另一个‚本地连接‛的IP地址设定为：172.16.1.254。

完成配置后这台机器而可以同时连接两个网络。

二．配置并启用路由和远程访问1．通过‚开始‛——‚所有程序‛——‚管理工具‛打开‚路由和远程访问‛管理窗口。

在弹出的‚路由和远程访问‘管理控制台’‛上，你可以看到服务器名左侧图标上有个红色向下的箭头，这表明服务器未运行。

2．在此选择左边显示窗中的‚路由和远程访问‛下的服务器名称：‚XXX（本地）‛这台计算机，然后选择右键快捷菜单中的‚配置并启用路由和远程访问‛命令，再单击‚下一步‛，打开‚路由和远程访问服务器安装向导‛的‚配置‛窗口；3．此窗口中列出了一些常用的路由和远程访问的一些典型的配置。

在此选择‚自定义配置‛选项，以便进一步了解配置信息。

再单击‚下一步‛，进入‚路由和远程访问服务器安装向导‛的‚自定义配置‛窗口。

在配置中选择‚LAN 路由‛——即局域网路由。

再单击‚下一步‛，系统会提示：‚正在完成路由和远程访问服务器安装向导‛对话框；4．单击‚完成‛按钮后，系统自动完成‚路由和远程访问服务器的安装‛。

6：Win2003 Server本地策略配置

对于这种情形，密码策略的配置方法如下：第1步：执行〖开始〗→〖管理工具〗→ 〖Active Directory用户和计算机〗菜单操作，打开如图所示的“Active Directory用户和计算机”管理工具界面。
第2步：在控制台树中要设置组策略的域或组织单位上（本例以域为例）单击右键，然后选择“属性”选项，在打开的对话框中选择“组策略”选项卡，对话框如图所示。

1、对于本地计算机对于本地计算机的用户帐户，其密码策略设置是在“本地安全设置”管理工个中进行的。下面是具体的配置方法。
第一步：执行〖开始〗→〖管理工具〗→〖本地安全策略〗菜单操作，打开如图所示的“本地安全设置”界面。对于本地计算机中用户“帐户和本地策略”都查在此管理工具中进行配置的。
2、帐户锁定阈值
该安全设置确定造成用户帐户被锁定的登录失败尝试的次数。无法使用锁定的帐户，除非管理员进行了重新设置或该帐户的锁定时间已过期。登录尝试失败的范围可设置为0至999之间。如果将此值设为0，则将无法锁定帐户。对于使用Ctrl+Alt+Delete组合键或带有密码保护的屏幕保护程序锁定的工作站或成员服务器计算机上，失败的密码尝试计入失败的登录尝试次数中。
【注意】要维持密码历史记录的有效性，则在通过启用密码最短使用期限安全策略设置更改密码之后，不允许立即更改密码。
密码最长使用期限该安全设置确定系统要求用户更改密码之前可以使用该密码的时间（单位为天）。可将密码的过期天数设置在1至999天之间；如果将天数设置为0，则指定密码永不过期。如果密码最长使用期限在1至999天之间，那么 “密码最短使用期限”（下面将介绍）必须小于密码最长使用期限。如果密码最长使用期限设置为0，则密码最短使用期限可以是1至998天之间的任何值。默认值：42。【技巧】使密码每隔30至90天过期一次是一种安全最佳操作，取决于您的环境。通过这种方式，攻击者只能够在有限的时间内破解用户密码并访问您的网络资源。

windowsserver2003系统的管理和配置

项目工作过程拆分任务实施工作单进入安装界面进行选择，有三个选项，选择“现在安装弹出微软的安装许可协议，只有同意才能继续进行，按F8进入到硬盘分区界面，第一次安装系统时磁盘（硬盘）没有分区，要先进行分区，把光在箭头处输入这个分区的容量后按enter，（按照任务要求进行输入）注意容量的单位是MB（注意MB和GB之间的换算，1GB = 1024MB）箭头所指的地方就是我们刚才创建的分区，这时可以直接在这个分区上安装系统了。

另一种情况是如果硬盘上已经有分区，这时你要自己决定在哪个分区上安装系统格式化硬盘进行中……系统正在从系统光盘往硬盘里复制重要的系统文件。

系统首次启动，需要几分钟的时间等待。

进入到窗口化的安装界面，这个过程还需要设置一些选项，大概需要、输入你的姓名和单位名称，按照任务要求进行输入。

、输入微软授权的序列号，如果你购买的是正版系统，会有一个序列号。

、输入计算机的名字和系统管理员的密码（系administrator ）按照任务要求进行输入。

、设置系统的日期和时间以及所在的时区。

、设置系统的工作组名称，如果要加入域，则要设置域的名称，入。

、经过短暂的等待，整个系统已经安装完毕。

通过组合键任务工作单选择虚拟硬盘的类型。

硬盘添加成功后，power on启动虚拟机。

进入系统后，打开我的电脑查看硬盘的信息。

、把刚才添加的四个硬盘都选上，都升级为动态磁盘，为架设磁盘阵列（准备。

这时系统已经识别了这四块硬盘，每块硬盘的容量是2GB 硬盘还没有分区，还不能正常使用。

弹出新建卷的向导，点击“下一步”选择动态磁盘的类型，我们首先创建RAID 1磁盘1已经添加到镜像卷阵列当中，我们再把磁盘2添加进去，需要对卷进行格式化，文件系统必须要选择NTFS，把执行快速格式化查看磁盘阵列创建的结果删除卷的操作删除前一定要备份卷上的数据，否则删除卷以后，原来卷上的数据就会全部丢失，删除RAID5 至少选择三个或三个以上磁盘，我们四个磁盘都选上来组建配置成功，查看磁盘阵列的信息。

《Windows Server 2003网络配置与管理》Windows Server 2003的磁盘管理

3.3磁盘备份 3.3磁盘备份
1.备份文件 1.备份文件（7）单击“高级”按钮，弹出“备份类型”对话框，从“选择要备份的类型”下拉列表框中选择“正常”选项。（8）单击“下一步”按钮，弹出“如何备份”对话框，选中“备份后验证数据”复选框。（9）单击“下一步”按钮，弹出“备份选项”对话框，选中“将这个备份附加到现有备份”单选按钮。（10）单击“下一步”按钮，弹出“备份时间”对话框，选中“现在”单选按钮。（11）单击“下一步”按钮，弹出“正在完成备份或还原向导”对话框。（12）单击“完成”按钮，弹出“备份进度”对话框，可以单击“报告”按钮，查看备份情况。单击“关闭”按钮，完成磁盘备份。
3.3磁盘备份 3.3磁盘备份
2.还原文件 2.还原文件当由于系统故障、误删除文件等原因导致不能正确访问磁盘数据时，可以使用备份或还原向导还原备份的数据，其操作方法与备份文件基本相同。
3.4磁盘配额 3.4磁盘配额
（1）Windows Server 2003系统的磁盘配额能够限制 2003系统的磁盘配额能够限制用户对磁盘空间的无限使用，特别是将Windows 用户对磁盘空间的无限使用，特别是将Windows Server 2003服务器配置为文件服务器、邮件服务器或FTP服务器 2003服务器配置为文件服务器、邮件服务器或FTP服务器时，应限制用户使用的磁盘容量，以防止用户滥用资源。使用磁盘配额可以有效跟踪用户的磁盘使用情况，实现对磁盘空间的控制。（2）只有NTFS文件系统能使用磁盘限额，而FAT和）只有NTFS文件系统能使用磁盘限额，而FAT和 FAT32文件系统不能使用。磁盘配额既可以限制本地用户， FAT32文件系统不能使用。磁盘配额既可以限制本地用户，也可以限制远程访问用户对磁盘的使用。只有 Administrator组的成员能启用磁盘配额。 Administrator组的成员能启用磁盘配额。

如何配置双网卡的Windows server 2003服务器系统

如何配置双网卡的Windows server 2003服务器系统================================================================1.安装windows server 2003 R2 service pack 22.先配置接外网的网卡的IP。

这个网卡就是连接到外网的网卡。

网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)-属性-填入你申请的IP地址、子网掩码、默认网关以及下面的DNS 服务器的地址确定OK。

3.网络连接共享。

桌面网上邻居-右键属性-打开本地连接-右键属性-高级-在Internet 连接共享下的“允许其他网络用户通过此计算机的Internet 连接来连接”前的复选框选上（XP系统一样），确定OK了。

在网络连接里面就可以看见有一个手托起本地连接，这样外网网卡就配置好了，在本机上面就可以上网了。

4.配置内网网卡的IP。

也就是这个网卡连接到交换机然后分配给客户端的网卡，同样桌面网上邻居-右键属性-打开本地连接-右键属性-Internet 协议(TCP/IP)-属性-填入IP地址192.168.0.1（后面两位可以填255以下的任何数字），子网：255.255.255.0 ，默认网关不填留空，下面的DNS跟外网的DNS服务器一样确定就OK了。

以上配置用户只有填入固定IP地址才能上网，自动获取IP不能上网，网络提示受限。

那怎么才能让客户端自动获取IP上网呢，这就要开启网络的DHCP服务器（就是用于动态分配IP地址的服务）。

1.通过任务栏的“开始->程序->管理工具->管理您的服务器”启动服务配置窗口2.在“管理您的服务器”窗口中点“添加或删除角色”，配置服务器角色3.开启配置“您的服务器向导”后直接点“下一步”按钮。

4.系统会自动扫描当前开启的服务以及状态，根据服务器硬件配置所需时间会不同，一般为2分钟左右。

win2003service安装硬件要求

2019/3/29
计算机网络技术及应用
17
6.1
Windows 2003 Server的安装
(20) 接下来安装程序将自动配置组件并复制必要的文件，开始注册组件完成最后的任务，如右下图所示。完成安装后会出现【完成 Windows 2003 Server安装向导】对话框，此时应将放在CD-ROM内的 Windows 2003 安装光盘取出，然后单击【完成】按钮以便重新启动计算机。 (21) 完成重新启动后，按 Ctrl+Alt+Delete键后输入用户名与密码进入系统。登录成功后，将出现配置服务器对话框，目前只需选择【我将在以后配置这个服务器】，然后单击【下一步】按钮，接着关闭下一个对话框窗口即可。
2019/3/29 计算机网络技术及应用
5
6.1
Windows 2003 Server的安装
2. 硬件的兼容性
在安装Windows 2003 Server过程中，安装程序将自动检测软硬件，并
报告可能存在的冲突。为确保安装成功，在开始安装之前，应检查计算机硬件是否与Windows 2003 Server兼容。可以打开Windows 2003 Server CD安装盘
2019/3/29 计算机网络技术及应用
7
6.1
Windows 2003 Server的安装
6.1.2 安装步骤
Windows 2003 Server的安装有以下几种方法：方法一：在运行MS-DOS的计算机上安装 (1) 在CD-ROM中插入Windows 2003 Server安装盘。 (2) 将CD-ROM设置为当前驱动器，然后键入命令cd i386并回车。 (3) 键入winnt并回车。 (4) 根据提示进行操作安装。方法二：在运行Windows 95/98、Windows NT 3.51/4.0的计算机上安装（1）在CD-ROM中插入Windows 2003 Server安装盘。（2）自动运行安装，显示安装程序对话框。（3）根据提示进行操作。