资源简介

(共14张PPT)
*
Windows Server 2022系统管理与服务器配置
项目11 综合实训
*
项目描述
本项目重点针对Windows Server 2022的综合应用进行讲述，学生通过学习可以掌握设计、配置、排除服务器系统故障的方法，熟悉服务器操作系统的配置，掌握其在实际中的综合应用。
某公司是一家集计算机软/硬件产品、技术服务和网络工程于一体的信息技术企业，随着业务的拓展和规模的扩大，该公司购置了几台服务器，作为域控制器、DNS服务器、DHCP服务器、Web服务器和FTP服务器。考虑到服务器的硬件条件和能提供的网络服务，新购入的服务器已经安装了Windows Server 2022，现需要完成对服务器的配置，以实现为公司员工提供日常办公的需求。项目拓扑结构如图11.0.1所示。
项目11　综合实训
项目11　综合实训
*
知识目标
1．理解域控制器的功能和应用场景。
2．理解DNS、DHCP、Web和FTP等综合服务的应用方法。
3．理解DNS、DHCP、Web和FTP等综合服务的优点和应用场景。
能力目标
1．能够正确安装和创建域控制器。
2．能够正确安装和配置DNS、DHCP、Web和FTP等服务器。
3．能够正确排除在配置过程中遇到的故障。
思政目标
1．增强服务意识，主动关注用户需求，能够为用户便捷使用网络提供支持，提高网络服务的可靠性。
2．树立节约意识，合理分配IP地址，充分利用现有服务器等网络资源。
3．增强信息系统安全意识，设置系统权限，以授权合法用户访问数据。
项目11　综合实训
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
项目需求
为了实现高效管理，现该公司需要在服务器上安装Windows Server 2022服务器操作系统，采用域控制器集中管理方式，以提升企业网络的安全性，整合局域网内基于网络的资源。通过安装DNS、DHCP、Web和FTP等服务器，并实现相应服务器的配置与管理，为公司用户提供服务。具体的服务器角色分配如表11.0.1所示。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
具体要求
1．域控制器及DNS服务器的配置
（1）配置服务器dc1..cn服务器的域服务和DNS服务，将DNS反向区域存储在Active Directory中，为.cn域中的主机提供正向和反向解析。
（2）将网络中所有其他Windows主机添加到.cn域中。
（3）在dc1上添加3块磁盘，大小均为60G，对3块磁盘进行初始化，分区格式为GPT，将3块磁盘转化为动态磁盘，并建立RAID-5卷，驱动器号为D:。
（4）在dc1上新建名称分别为managers、sales的两个组织单元；在每个组织单元内新建与组织单元同名的全局安全组；在每个组内新建10个用户账户，即行政部managers101～managers110、销售部sales101～sales110，所有用户只能在每天9：00～18：00登录，不能修改口令，密码永不过期。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
具体要求
（5）每个用户的“文档”文件夹重定向到域控制器服务器的C:\Document目录下，为每个用户创建一个文件夹。
（6）新建D:\Share共享文件夹，共享名为Share，管理员组有完全访问权限，其他用户账户有只读权限；在Active Directory域服务中发布该共享文件夹。
（7）配置域中行政部的所有员工必须启用密码复杂度要求，密码长度最小为10位，密码最长存留34天，允许失败登录尝试的次数为4次，重置失败登录尝试计数（分钟）为5 分钟，直至管理员手动解锁账户。
（8）配置相关策略，实现所有销售部的计算机开机后自动弹出“温馨提示”的对话框，显示的内容为“请注意销售数据的安全！”。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
具体要求
2．额外域控制器的配置
将服务器dc2升级成.cn域的辅助域控制器。
3．DHCP服务器的配置
（1）配置dc2和dhcp为DHCP服务器，DHCP IPv4的作用域名称为phei，地址范围为10.10.40.201～10.10.40.249，租约期限为5小时，网关为10.10.40.254，DNS为10.10.40.101和10.10.40.102，DNS域名为.cn。
（2）两台DHCP服务器实现故障转移，故障转移关系名称为phei，最长客户端提前期为4小时，模式为负载平衡，负载平衡比例各为50%，状态切换为间隔60分钟。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
具体要求
4．Web服务器的配置
（1）在Web服务器上新建网站，站点名称为phei_web，网站目录为 D:\mtweb，主页文档index.aspx的内容为<%Response.Write(Request.ServerVariables("remote_addr"))%>
。
（2）启用Windows 身份验证，只有通过身份验证的用户才能够访问到该站点。
（3）在Web服务器的phei_web网站上，创建虚拟目录mtweb，用于发布公司通知。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
具体要求
5．FTP服务器的配置
（1）把服务器ftp配置为 FTP 服务器，站点名称为phei_ftp，绑定本机IP地址，根目录为 D:\phei\mtftp。
（2）FTP站点通过Active Directory隔离用户，限制各个用户目录相互隔离，每个用户允许使用的FTP空间大小为500MB，使用manager1和manager2测试。
（3）设置FTP最大客户端连接数为 100，无任何操作的超时时间为5分钟，数据连接的超时时间为1分钟。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
项目验收
（1）在dc1的cmd下使用systeminfo命令，查看是否为域控制器。
（2）在所有计算机上的“运行”对话框中，输入并运行sysdm.cpl命令，查看是否为域成员。
（3）在dc1上，打开“PowerShell”对话框，运行dnscmd /enumzones 命令，查看是否包括DNS区域。
（4）在dc1上，打开“PowerShell”对话框，运行Get-DnsServerResourceRecord 命令，查看是否包含所有A记录。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
项目验收
（5）在dc1上，查看3块磁盘是否为GPT分区，是否成功建立了RAID-5卷。
（6）在dc1上，查看两个组织单位是否已正确建立，组内用户账户建立和登录时间是否正确。
（7）查看每个用户的“文档”文件夹重定向是否正确。
（8）查看新建文件夹共享名和权限是否正确，是否在Active Directory域服务中发布。
（9）在dc1上，打开“PowerShell”对话框，运行Get-ADfineGrainedPasswordpolicy "创建时的名称"命令，测试用户账户密码策略是否配置正确。
（10）在dc2的cmd下使用systeminfo命令，查看是否为额外域控制器。
（11）在client1上，测试销售部计算机开机后是否有“温馨提示”的对话框。
*
任务9.1 安装与配置FTP服务器
项目11　综合实训
项目验收
（11）在client1上，测试销售部计算机开机后是否有“温馨提示”的对话框。
（12）在client1和client2上，测试能否正确获取DHCP服务器的IP地址。
（13）在client1和client2上，测试DHCP服务器的故障转移是否采用了负载平衡模式。
（14）在client1上，打开浏览器，输入“http://www..cn”，按Esc键，测试网页内容中能否正确显示服务器的IP地址。
（15）在client1上，打开浏览器，输入“http://www..cn/mwb”，按Esc键，测试虚拟目录。
（16）在client1上，测试manager1和manager2 用户目录是否项目隔离，目录大小是否为500MB。

展开更多......

收起↑