资源简介

(共22张PPT)
*
Windows Server 2022系统管理与服务器配置
项目2 配置Windows Server 2022基本环境
*
知识目标
1．熟悉Windows Server 2022基本环境的配置和应用。
2．理解Windows防火墙的工作原理和默认状态。
3．理解远程桌面的作用和实现方法。
素质目标
1．增强信息系统安全意识，在使用服务器操作系统时进行基本的安全配置。
2．增强知识产权意识，使用正版软件。
3．增强节约意思，主动使用虚拟化技术，高效利用服务器资源。
能力目标
1．能完成基本环境的配置。
2．能实现IE增强的安全配置。
3．能正确设置Windows防火墙。
4．能实现远程桌面的配置和管理
项目2　配置Windows Server 2022基本环境
*
本项目单词
项目2　配置Windows Server 2022基本环境
*
项目描述
某公司是一家集计算机软硬件产品、技术服务和网络工程于一体的信息技术企业，现在需要网络管理员小王对服务器的操作系统进行基本环境配置。
小王通过对计算机名、TCP/IP 参数、Windows 防火墙和远程桌面的配置，使其实现服务功能。其中，计算机名和 TCP/IP 参数是网络中计算机之间相互通信所需的设置；Windows 防火墙是基于主机的防火墙，也是运行时保护计算机免受恶意用户、网络程序攻击的工具；远程桌面可以极大地方便管理员对服务器进行远程管理。
项目2　配置Windows Server 2022基本环境
*
本项目主要介绍 Windows Server 2022 服务器操作系统的基本环境配置和应用，以便读者能够熟悉其操作与拥有基本的服务器管理能力。项目拓扑结构如图 2.0.1 所示。
项目2　配置Windows Server 2022基本环境
*
任务2.1 配置基本环境与网络应用
项目2　配置Windows Server 2022基本环境
任务描述
某公司的管理员小王已经安装了 Windows Server 2022 服务器操作系统，在正式投入使用之前需要对其进行一些基本的环境配置，如更改计算机和工作组的名称以便后续管理，配置网络参数使虚拟机正常接入网络，关闭 IE 增强的安全设置使其能正常地浏览网站。
任务2.1　配置基本环境与网络应用
任务要求
对服务器操作系统进行一些基本设置是很有必要的，对于初学者来说，更改计算机名称、设置TCP/IP参数等知识都是必须掌握的。Windows Server 2022的基本设置如表2.1.1所示。
任务2.1　配置基本环境与网络应用
任务实施
1．更改计算机和工作组的名称
2．配置网络
3. 关闭IE增强的安全配置
教师演示实现过程
任务2.1　配置基本环境与网络应用
知识链接
1．服务器管理器
服务器管理器是Windows Server 2022中的管理控制台，用来帮助IT人员其他桌面配置和管理基于Windows的本地服务器和远程服务器。服务器管理器是Windows Server 2022扩展的Microsoft管理控制台（MMC)，允许查看和管理影响服务器工作效率的主要信息。服务器管理器用于管理服务器的标志和系统信息、显示服务器状态、通过服务器角色配置来识别问题，以及管理服务器上已安装的所有角色。服务器管理器缓解了企业对多个服务器角色进行管理和安全保护的任务压力。
在Windows Server 2022网络操作系统管理中有两个重要的概念：角色和功能。它们相当于Windows Server 2003中的Windows组件，其中重要的组件被划分到Windows Server 2022角色，其他服务和服务器功能的实现则被划分到 Windows Server 2022功能。
任务2.1　配置基本环境与网络应用
知识链接
角色是Windows Server 2022中的一个新概念，主要是指服务器角色，也就是运行某个特定服务的服务器角色。当一台硬件服务器安装了某个服务后，那么这台机器就被赋予了某种角色，这个角色为应用程序、计算机或整个网络环境提供相应的服务。
功能是一些软件程序、不直接构成角色，但可以支持或增强角色，甚至可以增强整个服务器的功能应用。例如，“Telnet客户端”功能允许通过网络与Telnet服务器进行远程通信，从而全面实现服务器的通信应用。
任务2.1　配置基本环境与网络应用
知识链接
2．计算机名
计算机名用来标识计算机在网络中的身份，如同人的名字。在同一网络中计算机名是唯一的，系统安装完成后会自动设置计算机名。用户可以根据此计算机所承担的服务角色来设置容易识别的名称，即从网络中看到的计算机名。
任务2.1　配置基本环境与网络应用
知识链接
3．工作组
用户可以利用Windows Server 2022构建网络，以便将网络上的资源共享给其他用户。Windows Server 2022支持工作组（Workgroup）和域（Domain）两种网络类型。
工作组就是将不同的计算机按功能分别列入不同的组中，以便管理。例如，一个公司分为财务部、市场部等部门，用户可以将财务部的计算机全部列入财务部的工作组中，市场部的计算机全部都列入市场部的工作组中等。如果需要访问财务部的资源，就在“网上邻居”窗口中找到财务部的工作组，双击即可看到财务部的计算机了。工作组实现的是一种分散的管理方式，所有计算机都是独立自主的。用户账户和权限信息保存在本机中，同时借助工作组来共享信息，而共享信息的权限设置由每台计算机自身控制。任何一台计算机只要接入网络，其他计算机就都可以访问其共享资源，如共享文件等。
任务2.1　配置基本环境与网络应用
任务拓展
在bdc虚拟机上使用netsh命令完成IP地址的配置，具体要求如下。
（1）IP地址为192.168.1.102/24。
（2）默认网关为192.168.1.254。
任务2.1　配置基本环境与网络应用
*
任务2.2 配置防火墙允许远程桌面访问
项目2　配置Windows Server 2022基本环境
任务描述
某公司的服务器投入使用后，需要承载公司销售人员和技术人员的培训类等多种课程，在有些课程中需要借助虚拟机来搭建可连通的网络环境。Windows Server 2022默认开启了防火墙，拒绝其他计算机使用ping等命令测试连通性和默认阻挡绝大部分的入站连接。
任务2.2　配置防火墙允许远程桌面访问
任务要求
管理器小王使用两台安装有Windows Server 2022服务器操作系统的虚拟机分别测试开启、关闭防火墙时 ping 命令的执行效果，以及尝试设置防火墙规则，并通过两台虚拟机实现远程桌面的管理。Windows防火墙的设置具体要求如表2.2.1所示。
任务2.2　配置防火墙允许远程桌面访问
任务实施
1．配置Windows防火墙
2．实现Windows远程桌面
教师演示实现过程
任务2.2　配置防火墙允许远程桌面访问
知识链接
任务2.2　配置防火墙允许远程桌面访问
1．认识Windows防火墙
内置的Windows Defender防火墙可以保护计算机，避免遭受恶意软件的攻击。
防火墙是一种隔离内部网络和外部网络的安全技术，可以将其所连接的不同网络划分为多个安全域，如信任区域（Trust zone，常用来定义内部网络）、非信任区域（Untrust zone，常用来定义外部网络）、隔离区（Demilitarized zone，也称为DMZ，常用来定义内部服务器所在网络），并通过在安全域之间设置访问规则（也称为安全策略）保护网络及计算机。
知识链接
任务2.2　配置防火墙允许远程桌面访问
防火墙可以是硬件，也可以是软件。Windows Server 2022操作系统内的防火墙可以保护计算机不受外部攻击。系统将网络位置分为专用网络、公用网络和域网络，可以自动判断并设置计算机所在的网络位置。为了增加计算机在网络中的安全性，位于不同网络位置的计算机有着不同的Windows防火墙设置。例如，位于公用网络的计算机防火墙设置得较为严格，而位于专用网络的计算机防火墙则设置得较为宽松。
Windows防火墙是运行在Windows系统中的软件，默认为启用状态，用来阻止所有未在允许规则中的传入连接（入站）。在关闭Windows防火墙后，允许任意的传入连接（入站）。在工作组的模式下位于公用网络的计算机之间是无法通信的。
知识链接
任务2.2　配置防火墙允许远程桌面访问
2．高级安全Windows防火墙概述
Windows Server 2022可以针对不同的网络位置设置不同的Windows防火墙规则和不同的配置文件，并且可以更改这些配置文件。在高级安全Windows防火墙属性对话框中针对域、专用和公用网络分别设置入站规则与出站规则。
（1）阻止（默认值）：阻止没有防火墙规则明确允许连接的所有连接。
（2）阻止所有连接：无论是否有防火墙规则明确允许的连接，全部阻止。
（3）允许（默认值）：允许连接，但有防火墙规则明确组织的连接除外。
任务拓展
启用Windows Server 2022的远程桌面，允许客户端使用Manager账户访问远程服务器。
任务2.2　配置防火墙允许远程桌面访问

展开更多......

收起↑