Windows Server 2008的基本配置
windows server 2008 配置文件服务器
8.断开连接在客户端以用户Administrator分别访问共享文件夹finance product software记录是否能打开文件夹执行读取和添加的操作的访问结果
管理员Administrator登陆时
无法访问finance和product文件夹
可以访问software文件夹也可以新建文件
总结和分析：
实验结果（可以是截屏图片）：
用户product登陆时
1.无法访问finance文件夹
2.可以访问product可以新建文件
3.可以访问software文件夹但是不能新建文件
用户finance登陆时
1.可以访问finance可以新建文件
2.无法访问product文件夹
3.可以访问software文件夹但是不能新建文件
实验拓扑及网络规划：
1.创建共享文件夹software并配置权限，使所有用户拥有读取权限，而管理部门拥有全部权限。
2.创建共享文件夹product并配置权限，使用户product有修改权限，而其他用户无任何权限。
3.创建共享文件夹finance并配置权限，使用户finance有修改权限，而其他用户无任何权限。
4.创建product文件夹设置共享，删除Everyone的权限添加product具有修改权限
5.创建finance文件夹，共享文件夹删除Everyone的权限添加finance具有修改权限
6.在客户端以用户product分别访问共享文件夹finance product software记录是否能打开文件夹执行读取和添加的操作的访问结果
Windows Server 2008填空题
《Windows Server 2008网络操作系统》填空题题库一．Windows Server 2008安装及基本配置1．Windows Server 2008是服务器操作系统，为确保安全和稳定往往采用_________文件系统。
2．Windows Server 2008有多个版本，在大型企业中会采用_________版本。
3．Windows Server 2008操作系统包括_________个版本。
4．Windows Server 2008操作系统支持两类文件系统：_______和_______。
5．我们在机房里使用_________版本的Windows Server 2008操作系统。
6．当我们在磁盘时存放文件时，文件都是按照某种格式存储，这种格式称为_________。
7．在Windows Server 2008五个版本中，不支持服务器集群的版本有_______和_______。
8．查看计算机IP地址以及MAC地址等相关信息使用的命令是。
9．微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是。
10．不是所有Windows Server 2008之前的Windows版本都可以升级到Windows Server 2003，只有_______和_______才能升级到Windows Server 2008。
11．采用“每服务器”方式分发许可协议时，服务器只能允许指定数量的客户端访问。
12、Windows server 2008有两种类型的许可证，当网络中只有一台服务器时，最好购买_________模式的许可证。
13、MMC有作者和_用户模式14、用户要进行远程桌面连接，要加入到Remote Desktop User 组中二．工作组与用户管理1．Windows Server 2008中域组安全作用域的类型分为_______、_______、通用组。
2．当想暂时停用某用户的帐号时，应该使用_________功能。
Windows2008 Server 常规设置及基本安全策略
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
"PortNumber"=dword:0002010
2.HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3.找到右侧的 "PortNumber"，用十进制方式显示，默认为3389，改为(例如)6666端口
4.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
勾选下列 角色服务
ASP
CGI（和PHP有关）
ISAPI扩展
ISAPI筛选器
在服务器端包含文件（用于支持SSI shtml）
也可以之后添加
服务器管理器--〉角色--〉web 服务器(IIS)--〉角色服务 点击 添加角色服务
/blog/static/15662855201121893825604/
关闭 445端口
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
新建 Dword（32位）名称设为SMBDeviceEnabled 值设为“0”
5、共享和发现
右键“网络” 属性 网络和共享中心 共享和发现
Windows Server 2008详细配置
1。
如何安装Windows Server 2008 ？可以采取两种方式：一是硬盘安装，二是光盘安装。
无论采取哪种方式，都建议遵循从低版本到高版本的安装顺序，即：Windows XP——Windows VISTA——Windows Server 2008 。
否则会相当麻烦的。
具体安装办法，与安装VISTA相似，本博客有详细介绍。
2。
安装到最后一步提示输入密码，我怎么输了N次都过不去呢？输入错误。
Windows Server 2008要求采取比较复杂的密码方式，如果简单输入12345678或者abcdefgh，那是绝对不行的。
正确输入应当是：8位以上包括英文大小写字母的密码，比如：Windows2008，绝对一次顺利通过。
3。
目前激活Windows Server 2008有几种方式？你认为哪种方法更好一些？目前，Windows sever 2008的激活方法主要有三种：1。
自动激活。
毫无疑问这是最正规的，当属首选。
2。
电话激活。
也在微软允许范围之内，无非就是费点事。
3。
替换激活。
替换文件虽可激活，但个别之处因有“Vista”痕迹终觉不爽。
4。
听说激活之后要备份什么文件？有什么用处吗？是的。
备份的目的是为了免去以后重装系统时候的麻烦。
具体方法是——1。
备份以下两个文件，同时保存好激活CD-KEY（注意：appdata是隐藏的文件夹）\Windows\System32\licensing\pkeyconfig\pkeyconfig.xrm-ms\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareLicensing\toke ns.dat2。
以后再重装系统，不必输入CD-KEY，也不要连网，找到上面的两个文件，右键点属性——安全——高级——所有者，修改为administrator，关闭窗口，再重新选择高级——权限,修改amdinistator为完全控制，这样就可以删除了。
网络操作系统-WindowsServer2008篇教学设计
网络操作系统-Windows Server 2008篇教学设计一、教学目标本教学设计旨在让学生了解并掌握Windows Server 2008操作系统的基本概念、安装与配置方法、管理和维护技能。
二、教学内容1.Windows Server 2008操作系统概述2.Windows Server 2008安装与配置3.管理Windows Server 2008系统4.维护Windows Server 2008系统三、教学方法3.1 讲授教师通过PPT或黑板等讲授方式，对Windows Server 2008操作系统进行概述，包括操作系统的基本概念、特点、适用范围等内容。
同时，教师引导学生学习Windows Server 2008的安装与配置方法，让学生了解如何正确地安装和配置Windows Server 2008。
3.2 实践操作教师利用虚拟机等工具，演示Windows Server 2008的安装和配置过程，并让每个学生独立完成一次实验。
在实验过程中，教师提供指导和答疑服务，确保学生能够熟练地掌握安装和配置方法。
3.3 课堂讨论教师提供一些典型的Windows Server 2008管理和维护案例，以小组形式进行讨论。
学生通过讨论，分析并解决问题，增强自己的综合分析和判断能力。
四、教学重点和难点本教学设计的重点和难点在于：•Windows Server 2008操作系统的安装和配置•Windows Server 2008系统的管理和维护•Windows Server 2008网络配置和应用案例的实现五、教学评价方法教师采用如下教学评价方法：•实验报告评估：对学生实验报告进行评估，评分占总成绩的60%。
•课堂表现评估：对学生的课堂表现进行评估，评分占总成绩的20%。
•期末考试评估：对学生期末考试成绩进行评估，评分占总成绩的20%。
六、教学工具和设备•电脑•Windows Server 2008操作系统•虚拟机•PPT或黑板七、教学进度安排第一周：Windows Server 2008操作系统概述•Windows Server 2008操作系统的概述和特点•Windows Server 2008操作系统的适用范围和应用场景第二周：Windows Server 2008安装与配置•Windows Server 2008操作系统的安装方法•Windows Server 2008操作系统的配置方法第三周：管理Windows Server 2008系统•Windows Server 2008系统管理的基本概念和方法•Windows Server 2008系统管理的实践案例第四周：维护Windows Server 2008系统•Windows Server 2008系统维护的基本方法和技巧•Windows Server 2008系统维护的实践案例八、教学总结通过本教学设计的实施，旨在提高学生对Windows Server 2008操作系统的认知度和深入理解，让学生掌握Windows Server 2008操作系统的应用、管理和维护能力，以适应各种复杂的网络环境和应用需求。
实验五：windows server 2008 路由器的完整配置
路由器的配置（及配置前环境部署）环境部署，虚拟网卡，路由安装，配置实验内容一、路由配置之前的环境部署1、新建一个Hypwr—v2、新建虚拟机二、环境部署完成，开始安装配置路由3、添加网络策略和访问服务4、配置路由和远程访问5、更改路由IP6、验证结果实验步骤一、路由配置之前的环境部署Ip如下：主域ip ：192.168.107.2 网关192.168.107.1子域ip ：192.168.98.2 网关192.168.987.1路由ip1 ：192.168.107.1路由ip2：192.168.98.1在某台机子上创建一个虚拟网卡，以达到路由器的功能。
1、新建一个Hypwr—v等待安装的完成关闭重启2、新建虚拟机A、新建命名一个名称,接着点击浏览选择安装虚拟机的文件夹，下一步设置虚拟机内存大小下一步选择连接（本地连接）创建一个虚拟硬盘点击浏览，找到需要的映像文件（iso）完成B、启动接着去启动连接虚拟机右键——启动继续右键——连接C、进入安装会跳出如下虚拟机安装界面等待安装进度的完成。
重启，完成安装。
D、登入虚拟机设置密码并登入虚拟机关闭防火墙，更改IP地址。
（子域ip）二、环境部署完成，开始安装配置路由3、添加网络策略和访问服务现在开始，在外机添加“网络策略和访问服务”下一步关闭，完成添加。
4、配置路由和远程访问完成。
5、更改路由IP 路由IP1路由IP1查看确认主域ip到此就完成路由的配置。
6、验证结果可在命令窗口验证。
各机之间互ping。
windows server 2008防火墙配置入规则
windows server 2008防火墙配置入规则
您可以按照以下步骤配置Windows Server 2008防火墙的入规则：
1. 打开“防火墙”设置：点击开始菜单，选择“控制面板”，然后选择“系统和安全”，再然后选择“Windows防火墙”。
2. 在“Windows防火墙”窗口中，点击左侧面板的“高级设置”。
3. 在“Windows防火墙与高级安全”窗口中，点击左侧面板的“入站规则”。
4. 右键点击右侧面板，选择“新建规则”。
5. 在“新建入站规则向导”窗口中，选择规则类型（一般情况下选择“端口”），然后点击“下一步”。
6. 在“程序和端口”窗口中，选择“特定的本地端口”，然后输入要开放的端口号，然后点击“下一步”。
7. 在“操作”窗口中，选择“允许连接”，然后点击“下一步”。
8. 在“配置文件”窗口中，选择配置文件（一般情况下选择“域”和“私有”），然后点击“下一步”。
9. 在“名称和描述”窗口中，输入规则名称和描述（可选），然后点击“完成”。
经过以上步骤，您就成功配置了Windows Server 2008防火墙的入规则。
请注意，您还可以根据需要添加其他规则，如IP 地址范围、程序路径等。
实验四WindowsServer2008系统安全配置(最新整理)
实验报告院系：信息与工程学院班级：学号姓名：实验课程：《网络安全技术实验》实验名称：实验四 Windows Server2008系统安全配置指导教师：实验四Windows Server 2008系统安全配置实验学时 2一、实验目的与要求1、了解Windows Sever 2008 操作系统的安全功能、缺陷和安全协议；2、熟悉Windows Sever 2008 操作系统的安全配置过程及方法；二、实验仪器和器材计算机一台VMware workstation 10 Windows Sever 2008操作系统三、实验原理网络防火墙及端口安全管理在“深层防御”体系中，网络防火墙处于周边层，而Windows防火墙处于主机层面。
和Windows XP和Windows 2003的防火墙一样，Windows Server 2008的防火墙也是一款基于主机的状态防火墙，它结合了主机防火墙和IPSec，可以对穿过网络边界防火墙和发自企业内部的网络攻击进行防护，可以说基于主机的防火墙是网络边界防火墙的一个有益的补充。
与以前Windows版本中的防火墙相比，Windows Server 2008中的高级安全防火墙（WFAS）有了较大的改进，首先它支持双向保护，可以对出站、入站通信进行过滤。
其次它将Windows防火墙功能和Internet 协议安全(IPSec)集成到一个控制台中。
使用这些高级选项可以按照环境所需的方式配置密钥交换、数据保护(完整性和加密)以及身份验证设置。
而且WFAS还可以实现更高级的规则配置，你可以针对Windows Server上的各种对象创建防火墙规则，配置防火墙规则以确定阻止还是允许流量通过具有高级安全性的Windows防火墙。
传入数据包到达计算机时，具有高级安全性的Windows防火墙检查该数据包，并确定它是否符合防火墙规则中指定的标准。
如果数据包与规则中的标准匹配，则具有高级安全性的Windows防火墙执行规则中指定的操作，即阻止连接或允许连接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验二Windows Server 2008的基本配置
一、实验目的
1、掌握Windows Server 2008的基本配置
2、掌握MMC控制台的使用
二、实验环境
1、安装有Windows Server 2008虚拟机软件的计算机
三、实验作业
将操作结果数据保存到WORD文档中，名称为班级-姓名-学号.doc，例如1班张三1号的文件名为：1-张三-01.doc。
操作结束将实验作业文档提交。
四、实验内容
1、修改计算机名
在桌面中选择【计算机】图标右击选择【属性】，单击【高级系统设置】，打开【系统属性】对话框，选择【计算机名】选项卡，单击【更改】按钮，更改计算机名称，命名为student班级学号，例如1班一号的计算机名称为：student101。
将修改后计算机名的【系统属性】的【计算机名】选项卡截图到实验作业中。
2、配置TCP/IP参数
（1）查看当前计算机的TCP/IP参数
右键单击桌面上的【网络】，选择【属性】，或者在桌面右下角单击【网络连接】图标，选择【网络和共享中心】，则打开【网络和共享中心】
对话框。
单击【查看状态】，显示【本地连接状态】对话框
单击【详细信息】，可以查看当前计算机TCP/IP的配置信息，截图记录到实验作业中。
（2）设置静态IP地址
在上图中选择【属性】单击，打开【本地连接属性】对话框
双击Internet协议版本4（TCP/IPV4）或单击后选择【属性】
自己设置静态IP信息：IP地址：192.168.0.XXX（XXX为本人的班级学号，例如1班1号为192.168.0.101）；子网掩码：255.255.255.0。
设置结束，再次查看当前计算机的TCP/IP参数，并将查看结果截图到实验作业中。
3、设置网络发现和共享
（1）打开【网络和共享中心】，设置网络发现、文件共享的启用。
（2）利用网络测试命令Ipconfig和Ping测试本机的网络状态及网络的连通性。
测试结果截屏到实验作业
（3）双击桌面中的【网络】，打开【网络】对话框，查看当前网络中
的所有计算机信息，并截图到实验作业中。
例如下图：
选择【开始】【管理工具】【服务器管理器】
单击【角色】，在右窗口单击【添加角色】，按向导选择【打印服务】进行安装。
添加远程协助功能类似。
5、MMC控制台的操作
（1）创建含有“设备管理器”、“共享文件夹”和“打印服务”三个管理单元的控制台
【开始】【运行】-MMC
单击【文件】【添加/删除管理单元】，实现添加管理单元
选择【文件】【保存】，将创建的控制台保存到桌面上，命名为XXX.MSC （XXX为你名称的缩写）
将添加管理单元后的控制台窗口截图到实验作业中。
6、启用Windows自动更新、防火墙和远程桌面。