实验3网络管理平台设计与实现.docVIP

实验3网络管理平台的设计与实现 3.1 实验性质 本实验为设计性实验。 3.2 实验目的 1. 掌握Windows 2000/2003用户与组管理基本操作 2. 掌握Windows 2000/2003 NTFS权限基本操作 3. 掌握DHCP服务的配置与管理 4. 掌握DNS服务的配置与管理 5. 掌握nslookup 实用程序的使用3.3 实验环境 1. 分组实验，每组4~8人。 2. 设备：计算机、交换机或HUB、网线 3.4 实验用时 3.5.1 Windows 2000/2003用户与组管理 请在实验报告中记录您所创建的用户账号信息（用户名、全名、描述信息、密码等信息）、组信息（组名、描述、成员用户）等信息。 一、创建本地用户帐户 打开计算机管理。 单击控制台树中的“用户”。 计算机管理 系统工具 本地用户和组 用户 单击“操作”菜单上的“新用户”。 在对话框中键入适当的信息。 选中或清除复选框： 用户下次登录时须更改密码 用户不能更改密码 密码永不过期 帐户已禁用 单击“创建”，然后单击“关闭”。 注意 若要执行此过程，您必须是本地计算机 Power Users 组或 Administrators 组的成员，或者您必须被委派了适当的权限。用户名不能与被管理的计算机上的其他用户或组名相同。用户名最多可以包含 20 个大写或小写字符，但不能包含下列字符： / \ [ ] : ; | = , + * ? 用户名不能只由句点 (.) 和空格组成。 在“密码”和“确认密码”框中，可以键入包含不超过 127 个字符的密码。但是，如果网络中包含运行 Windows 95 或 Windows 98 的计算机，请考虑使用不超过 14 个字符的密码。如果密码过长，可能无法从这些计算机登录网络。 禁用或激活本地用户帐户 打开 计算机管理。 单击控制台树中的“用户”。 计算机管理 系统工具 本地用户和组 用户 右键单击要更改的用户帐户，然后单击“属性”。 执行以下任一操作： 要禁用所选的用户帐户，请选中“帐户已禁用”复选框。 要激活所选的用户帐户，请清除“帐户已禁用”复选框 创建本地组 打开 计算机管理 单击控制台树中的“组”。 计算机管理 系统工具 本地用户和组 组 单击“操作”菜单上的“新建组”。 在“组名”中，键入新组的名称。 在“描述”框中，键入新组的说明。 要向新组添加一个或多个成员，请单击“添加”。 在“选择用户、计算机或组”对话框中，执行以下操作： 要向该组添加用户或组帐户，请在“输入对象名称来选择”下，键入要添加的用户帐户或组帐户的名称，然后单击“确定”。 要向该组添加计算机帐户，请单击“对象类型”，选中“计算机”复选框，然后单击“确定”。在“输入对象名称来选择”下，键入要添加的计算机帐户的名称，然后单击“确定”。 在“新建组”对话框中，依次单击“创建”和“关闭”。 为本地组添加成员 打开 计算机管理。 单击控制台树中的“组”。 计算机管理 系统工具 本地用户和组 组 右键单击要在其中添加成员的组，然后依次单击“添加到组”和“添加”。 在“选择用户、计算机或组”对话框中，执行以下操作： 要向该组添加用户帐户或组帐户，请在“输入对象名称来选择”下，键入要添加到组的用户帐户或组帐户的名称，然后单击“确定”。 要向该组添加计算机帐户，请单击“对象类型”，选中“计算机”复选框，然后单击“确定”。在“输入对象名称来选择”下，键入要添加到组的计算机帐户的名称，然后单击“确定”。 NTFS 权限只在NTFS 格式的文件卷上可用。NTFS 安全系统支持6 种独立权限（读取、写、运行、删除、更改权限、取得所有权），它们既可以用在目录上，也可以用在文件上，如表3.1所示： 表3.1 NTFS权限类型 NTFS 权限 对目录的作用 对文件的作用 读取（R） 查看目录的名字、属性、所有者和权限 读取文件数据、查看文件属性、文件的所有者和权限 写（W） 允许添加文件和子目录、更改目录的属性、查看目录的所有者和权限 显示文件的所有者和权限、更改文件的属性，修改文件的数据。 运行（X） 显示目录的属性、在一个目录内改变子目录、显示所有者和权限 显示文件的属性、所有者。如果文件是一个可执行的程序，允许执行该程序 删除（D） 允许删除目录 允许删除文件 更改权限（P） 允许更改目录的权限 允许更改文件的权限 取得所有权（O） 允许取得目录的所有权 允许取得文件的所有权 2. NTFS 的标准权限 为简化目录与文件属性的管理，Microsoft 还提供了NTFS 的标准权限（permissions）。 所谓标准权限是一组NTFS 权限