服务器备份与域安全策略

《服务器备份与域安全策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、服务器备份与域安全策略实验目标1）熟悉企业搭建Windows网络环境的基木需求2）拿握域环境的规划3）寧握附助的域控制器的安装4）学握01：的管理5）学握用户帐户和组的管理学握windows环境下的安全策略管理6）学握文件服务器及打印服务器的配置7）掌握企业网络的Internet接入准备环境（具体参照以上TOP图）。1）那备4台真机，安装2台域控制器，安装2台打印服务器，安装1台文件服务器，安装1台代理服务器。2）规划II）地址。3）创建5个部门01：。4）创建部门全局组，总经理域帐户，部门经理域帐户，员工域帐户。5）配置文件服务器6）配置打印服务器7）代理服务器，客户机必须

2、走代理才能上网实验步骤及参考步骤一：修改计算机名称并设置TP地址1）把计算机名称修改为PCXX（XX为机器号）2）所有真机IP地址不修改，DNS均为PDC的IP地址。3）3台服务器网关均填写为教师机IP地址。4）客户机的网关可以不用填写。步骤二：配置代理服务器，并测试代理服务器是否能上网。1）设宣代理服务器的网关和DNS为教师机IP地址2）保证代理服务器必须能上网（测试）3）安装ccproxy代理软件,并开启。Joi>d设置代理服务•瓊3才•■■■<>（•?帐号注册退出隐藏帮助启动停止步骤三：女装PDC1）设置PDC的网关为教师机IP地址，DNS为自己的IP地址。2）给PDC

3、设置密码为abcl23,协议HTTP/17邮件Secui厂DNS厂FTPU厂网页缓存ITGopheP远程拨号厂SOCKS厂自动启动.厂FTP厂自动隐藏

4、TeliwH端口映射E

5、厂新闻谙选择本机局域网：EF地址：厂自动j厂NT服务3）在计算机PDC上，单击“开始”-一“运行”,输入"dcpromo",按ActiveDirectory安装向导进行。4）在“域控制器类型”屮选择“新域的域控制器”oActiveDirectoryzfcl筠控制器类型谙指定想要此服务器担任的角色。您想要此服务器成为新域的域控制器还是现有域的额外域控制器?缶新域的•域控制器••⑩子域.新域树或新林。此服务

6、器将成为新域中的第一个域控制器-r现有域的额外域控制器@）虫用这个选项来处理将会删除所有在这个服务器上的本地帐户.所有密钥将被删除，应该在继续之前将密钥导出.醐臓謹瞬g电子邮件E＜上一步烁「F—步@）＞取消5）在“创建一个新域"中选择“在新林屮的域”o6）输入新域的DMS全名ubenetX.com.cnv。（X为自己的小组号）7)输入域NctBLOS名“BENETX”。letBIOS域名诘指定新域的NetBIOS名称。薜勰群鸚艾勰襯本的用户用来识别癥帆单击仃」步"接受域NetBIOS名QD):ENET38）输入ActiveDirectory数据库和日志文件的存储位置“C：w

7、indowsNTDS"。ActiveDirectory安装向导2<1

8、屹数JE库和日志文件文件夹诸指定放置ActiveDirectory数据库和日志文件的文件夹。基于盘佳性能和可恢复性的考虑，诘将数据库和日志存放在不同的硬盘上。您希望在哪里保存ActiveDirectory数据库？数据库文件夹:D?WINDOWSNTDS浏览®...

9、您希望在哪里保存ActiveDirectory日志？9）输入共亭的系统卷SYSVOL文件夹的存放位置“C:windowssysvol”.10）在"DNS注册诊断”屮选择第二项。11）输入ActiveDirectory还原模式的管理员密码

10、"bcdl23,”。12）完成女装后，按捉示重新启动计算机。13）测试PDC能否上网步骤四：安装BDC（重复步骤可以不用截图）1）设置BDC的网关为教师机IP地址，DNS为PDC的IP地址。2）在计算机BDC上，单击“开始”---“运行”,输入“dcpromo”，按ActiveDirectory安装向导进行。3）在“域控制器类型”中选择“现冇域的额外域控制器”。单击“下一步”按钮。4）在“网络凭据”中，用户名输入域管理员"Administrator"和相应的密码，域输入“benetX.com.cn”,单击“下一步”按钮。5）在“额外的域控制器”,输入域名"benetX.com

11、.cn",单击“下一步”按钮。6）输入ActiveDirectory数据库和日志文件的存储位置"C:windowsNTDS”.7）输入共享的系统卷SYSVOL文件夹的存放位習“C:windowssysvol”.8）输入ActiveDirectory还原模式的管理员密码"bcdl23,"。9）完成安装后，按捉示重新心动计算机。10）测试BDC能否上网步骤五：在DC上建立5个0U1）使用管理员Administrator登录到PDC。2）使用"ActiveDirectory用户和计算机”右击域名ben