windows server 2008 配置本地安全策略

第六章配置本地安全策略

一、账户策略的应用

1、以管理员账户Administrator登录到服务器

2、单击“开始”→“管理工具”→“本地安全策略”（或者“开始”→“运行”→输入“secpol.msc”）,打开本地安全策略。

3、选择“账户策略”→“密码策略”→设置密码长度最小值为7，启用密码必须符合复杂性要求，密码使用最长期限为30天

4、选择“账户策略”→“账户锁定策略”，设置账户锁定阈值为3.

5、单击“开始”→“运行”→，输入“gpupdate”，刷新策略。

6、管理员administrator打开“服务器管理器”控制台。

7、展开“配置”→“本地用户和组”→“用户”，右击账户UserA，选择“重设密码”，输入新密码和确认密码“aaa”，单击“确定”按钮，提示密码不符合密码策略的要求。

8、输入旧密码，输入新密码和确认新密码“aaa”，单击“确定”同样提示密码不符合密码策略要求。

9、以账户UserA在计算机上登录，故意输错3次密码，提示账户被锁定

10、以administrator登录没有被锁定的提示。

对计算机解锁。

11、以管理员账户登录服务器解锁UserA账户。

12、在“服务器管理器”中，展开“配置”→“本地用户和组”→“用户”，右击账户UserA，选择“属性”→“常规”，可以看到账户以锁定的。

13、清除“账户以锁定”的复选框。

14、以UserA账户登录服务器，输入正确的密码可以正常登陆。

审核策略的应用

1、以管理员账户登录到服务器，在D盘创建一个名字为“sss”的文件夹。

2、单击“开始”→“程序”→“管理工具”→“本地安全策略”，打开本地安全策略。

3、选择“本地策略”→“审核策略”→，双击“审核对象访问”策略，选择“成功”和“失

败”

4、刷新策略。

5、右击文件夹sss，选择“属性”→“安全”→“高级”→“审核”，添加“everyone”

6、选择全部审核项目细节（完全控制：成功和失败），单击“确定”按钮。

7、注销“administrator”，以“UserA”登录到服务器访问“sss”文件夹。

8、注销“UserA”，以“administrator”登录服务器，单击“开始”→“管理工具”→“事

件查看器”能看到“UserA”访问“sss”文件夹的记录。

Windows Server 2008集群 + SQL Server 2008数据库主主模式双机集群

第一步准备工作 事先把操作系统、数据库、计算机名、IP地址等等相关内容提前规划好，本次数据库双机集群实验全程是在VMware虚拟机环境下搭建，一共使用四台虚拟机进行，分别是一台DC服务器、一台存储服务器、两台数据库服务器。实际生产环境中，物理存储绝大部分都是走光纤通道（Fibre Channel），即服务器上会安装一块HBA连接到光纤交换机，而模拟实验中是使用基于网络的iSCSI存储，为了进一步简化硬件数量，本次实验中，两台数据库服务器上就不专门新建用于存储通信的网卡了，直接让一张网卡在提供对外业务通信服务的同时，顺便承载起和iSCSI存储通信的工作，具体信息如下： DC服务器 操作系统：Windows Server 2008 R2 计算机名：Wanghualang-DC 网络模式：桥接 新建域名：https://www.wendangku.net/doc/727963297.html, 新建域组1：DBEngine（数据库引擎组） 新建域组2：DBAgent（数据库代理组） 新建域组3：DBAnalysis（数据库分析服务组） 新建域用户1：DBAdmin（数据库管理专用帐号） 新建域用户2：DBServices（数据库运行专用帐号） IP地址：192.168.1.100 DNS地址：192.168.1.100 备注1：DBAdmin、DBServices这两个域用户需要加入DBEngine、DBAgent、DBAnalysis这三个域组 备注2：DBAdmin、DBServices这两个域用户需还要加入数据库服务器A、数据库服务器B的本地管理员组 存储服务器 操作系统：Windows Server 2008 R2 + Windows Storage Server 2008 R2 计算机名：iSCSI 网络模式：桥接 iSCSI软件：iSCSI Software Target 3.3 IP地址：192.168.1.200 新建磁盘数量：4 磁盘用途容量：仲裁盘（2G）、MSDTC盘（5G）、数据盘A（10G）、数据盘B（10G） 数据库服务器A 操作系统：Windows Server 2008 R2 计算机名：Wanghualang-A 网络模式：业务线使用桥接，心跳线使用VMnet1 数据库：SQL 2008 R2 Enterprise With SP1 IP地址1：192.168.1.101（业务线） IP地址2：192.168.88.101（心跳线） DNS地址：192.168.1.100 集群名称：Wanghualang-HA 集群虚拟IP地址：192.168.1.250 MSDTC集群虚拟IP地址：192.168.1.240 SQL Server 网络名称A / B：SQLha01 / SQLha02 SQL Server 实例名称A / B：WanghualangSQL01 / WanghualangSQL02 SQL Server 实例虚拟IP地址A / B：192.168.1.241 / 192.168.1.242 挂载盘名称和盘符分配：仲裁盘（Q）、MSDTC盘（M）、数据盘A（D）、数据盘B（E） 数据库服务器B 操作系统：Windows Server 2008 R2 计算机名：Wanghualang-B 网络模式：业务线使用桥接，心跳线使用VMnet1 数据库：SQL 2008 R2 Enterprise With SP1 IP地址1：192.168.1.102（业务线） IP地址2：192.168.88.102（心跳线） DNS地址：192.168.1.100 集群名称：Wanghualang-HA 集群虚拟IP地址：192.168.1.250 MSDTC集群虚拟IP地址：192.168.1.240 SQL Server 网络名称A / B：SQLha01 / SQLha02 SQL Server 实例名称A / B：WanghualangSQL01 / WanghualangSQL02 SQL Server 实例虚拟IP地址A / B：192.168.1.241 / 192.168.1.242 挂载盘名称和盘符分配：仲裁盘（Q）、MSDTC盘（M）、数据盘A（D）、数据盘B（E） 第二步安装配置iSCSI存储 本次实验将使用 Windows Storage Server 2008 R2 来搭建存储服务器，新建一台虚拟机安装 Windows Server 2008 R2 操作系统，按事先规划配置好IP地址，并禁用防火墙！载入 Windows Storage Server 2008 R2 镜像，进入 Windows Storage Server 2008 R2 文件夹，安装 Windows6.1-KB982050-x64-EnterpriseBranding 程序。

实训8++DNS服务器的配置和使用

实训8 DNS 服务器的配置和使用 一、实训目的： 1. 了解域名的概念； 2. 理解因特网域名的结构， 3. 不同类型域名服务器的作用， 4. 掌握域名解析的过程； 7. 掌握如何在Windows Server 2003配置DNS 服务。 二、实训环境： 1. DNS 服务器：运行Windows Server 2003操作系统的PC 机一台； 2. 上网计算机，若干台，运行Windows XP 操作系统； 3. 每台计算机都和校园网相连。 DNS 服务器配置实训环境如图8.1所示。 三、实训任务 根据图8.2所示，配置Windows Server 2003下DNS 服务管理如图8.2所示的阴影部分。 图8.1 DNS 服务器配置环境图 DNS 服务器 上网计算机

cn ??? hk bj he org net gov edu com ac 图8.2阴影部分为DNS服务器需要管理的部分 任务要求如下： 1. DNS服务器端： 在一台计算机上安装Windows Server 2003，设置IP地址为10.8.10.200，子网掩码为255.255.255.0，设置主机域名与IP地址的对应关系，https://www.wendangku.net/doc/727963297.html,对应10.8.10.250/24，邮件服务器https://www.wendangku.net/doc/727963297.html,对应10.8.10.250，文件传输服务器https://www.wendangku.net/doc/727963297.html,对应10.8.10.250，https://www.wendangku.net/doc/727963297.html,对应10.8.10.251，设置https://www.wendangku.net/doc/727963297.html,别名为https://www.wendangku.net/doc/727963297.html,和https://www.wendangku.net/doc/727963297.html,，设置https://www.wendangku.net/doc/727963297.html,别名为https://www.wendangku.net/doc/727963297.html,。设置转发器为202.99.160.68。 2. 客户端： 设置上网计算机的DNS服务器为10.8.10.200， （1）启用客户端计算机的IE，访问校园网主页服务器https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,，并访问Internet。 （2）在DOS环境下，通过“Ping 域名”命令可与将域名解析为IP地址。试用Ping 解析https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,等主机对应的IP地址。 （3）通过NSlookup来验证配置的正确性 四、实训操作实践与步骤 （一）安装DNS服务器 如果在“开始→程序→管理工具”选项中找不到“DNS”选项，就需要自行安装DNS 服务器。 1. 执行“开始→设置→控制面板→添加／删除程序→添加／删除Windows组件”命令，弹出“Windows组件”对话框，勾选“网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“确定”按钮。 2. 单击“下一步”按钮，Windows 组件向导会完成DNS服务的安装。并从Windows Server

Windows Server 2008系统安装教程

Windows Server 2008系统安装教程 安装Windows Server 2008系统，微软官方给出了主机的推荐配置： Windows Server 2008 Beta3 提供了三种安装方法： 1、用安装光盘引导启动安装； 2、从现有操作系统上全新安装； 3、从现有操作系统上升级安装。 主要介绍用安装光盘引导启动安装，其他方法安装也差不多的！ 首先将电脑第一启动设置为光驱启动，由于主板厂商的不同，我们无法确定您的设定方式与我们完全相同，所以本部分请使用者自行参考主板说明书的"BIOS配置设定"章节.

Part 2.正在启动安装程序正在启动安装程序，加载boot.wim，启动PE环境，稍候片刻..... ↑启动安装程序 安装程序启动安装程序启动，选择您要安装的语言类型，同时选择适合自己的时间和货币显示种类及键盘 和输入方式。

4.点击“现在安装”，开始安装 ↑现在安装 Part5.输入“产品密钥” 输入“产品密钥”，许可协议，废话当然接受。当然您也可以不在这里输入“产品密钥”，而直接点击下一步，这时会出现一个警告，点击“否”即可。然后在出现的列表中选择你所拥有的密钥 代表的版本，同时把下面的复选框的勾打上。

7.选择安装类型 选择安装类型，升级or 自定义（推荐），当然如果您选择的是“用安装光盘引导启动安装”，你们升级是不可用的。

↑选择安装类型 Part8.设置安装分区 下面就可以设置安装分区了。安装Windows Server 2008的话你需要一个干净的大容量分区，否则安装之后分区容量就会变得很紧张。需要特别注意的是，Windows Server 2008只能被安装在NTFS格式分区下，并且分区剩余空间必须大于8G。如果您使用了一些比较不常见的存储子系统，例如SCSI、RAID、或者特殊的SATA硬盘，安装程序无法识别您的硬盘，那么您需要在这里提供驱动程序。点击“加载驱动程序”图标，然后按照屏幕上的提示提供驱动程序，即可继续。当然，安装好驱动程序后，您可能还需要点击“刷新”按钮让安装程序重新搜索硬盘。如果您的硬盘是全新的，还没有使用过，硬盘上没有任何分区以及数据，那么接下来还需要在硬盘上创建分区。这时候您可以点击“驱动器选项（高级）”按钮新建分区或者删除现有分区（如果是老硬盘的话）。同时，您也可以在“驱动器选项（高级）”您可以方便的进行磁盘操 作，如删除、新建分区，格式化分区，扩展分区等等.

图形工作站计算机配置

图形工作站计算机配置配套设备 序号名称品牌及型号单位数量 1 稳压器大功率、无触点60KV(三相)(深*宽*高 650*430*950) 台 1 2 功放 SNAK KB6688 具有高低音、话筒音量、总音量调节、双通道接收、 二路话筒输入、功率≥2*80W/8欧 个 1 3 音箱SNAK B601 功率≥80W/8欧个 2 4 无线话筒SNAK 218 包括U段无线话筒领夹个 1 5 有线话筒三鹰会议话筒个 2 6 学生桌子 桌子台面和立板用25MM灰板，机箱后面有门加锁，并带有 250*500MM的孔，用带通风孔的钢板盖住，立板有过线孔。其余 板用16MM灰板桌子材质必须是环保型的亚光浅灰三聚氰胺高密 度板1400㎜*600㎜*800㎜（长*宽*高）学生双人、机器压边（要 求在12小时内全封闭不通风的情况下不得有甲醛等的刺鼻异味 等散发，否则验收视为不合格产品）电脑所用的连接线均走暗格, 严格按照学校要求定制。看附件(图和数据只做参考) 张30 7 教师桌1400㎜*600㎜*800㎜其他同学生桌，但要按学校定制张 2 8 方凳340㎜*230㎜*460㎜（长*宽*高）四柱为铁张63 9 防静电地板 双旗元钢防静电地板防火贴面/钢板0.6mm/厚壁方钢60*60（根 据实际使用量结算） 平方130 图形工作站计算机配置综合布线

局域网端口：4个（4） 10/100/1000——Mbps 自适应，Auto Uplink? RJ-45 端口 广域网端口：2个（2） 10/100/1000——Mbps自适应，Auto Uplink?RJ-45 端口连接至任何调制解调器，例如DSL或Cable 负载均衡或链路备份模式 状态数据包检测（SPI）： ?防止拒绝服务（DoS）攻击 ?支持潜行模式（stealth mode） ?用户支持：无限制 关键字过滤： ?地址 ?服务（例如：FTP，SMTP，HTTP，RPL，SNMP，DNS，ICMP，NNTP， POP3，SSH， telnet 等等。） ?协议 ?Web URL 端口/服务阻塞 ?文件扩展（不包括：Java，URL，ActiveX）端口/服务隔离 IPsec VPN 25个（25）专用VPN 隧道 预共享密钥和RSA/DSS 特征的手动密钥及 IKE Security Association （SA）分配 ?具有预共享密钥特征

Win7下Ms_Sql_Server2008安装图解

Win7常用软件安装之Ms Sql Server2008安装图解 注意： 1. 先走控制面板里找到iis安装，步骤如下 点“程序”， 点“打开或关闭Windows功能”

在“Internet information servers 可承载的web核心”上打勾，点确定，ok 2. 安装vs2008sp1，在微软官网可下载，要先安装vs后才可以安装sp1，下载安装 打开

安装vs sp1成功，继续sqlservers2008安装： 安装SQL2008的过程与SQL2005的程序基本一样,只不过在安装的过程中部分选项有所改变,当然如果只熟悉SQL2000安装的同志来说则是一个革命性的变动。 -------------------------------------------------------------- 开始学习数据库，准备安装SQL Server 2008，在微软网站找到了下载地址，3.28G，之所以这么大，是因为该ISO 文件同时包含了IA64、64、x86 三种版本，x86 约占1.5G 多一些，直接下载地址如下： https://www.wendangku.net/doc/727963297.html,/download/B/8/0/B808AF59-7619-4A71-A447-F597DE74A C44/SQLFULL_CHS.iso 如果你的机器上已安装有Visual Studio 2008，在安装之前最好安装Visual Studio 2008 SP1，为什么这么做？偶也不知道，只是SQL Server 2008 发行说明中有此一条，我也没试过不安装SP1 有什么后果。 开始安装，启动，出现了一个CMD 窗口，真不知道微软的开发人员是怎么想的，用命令行程序做载入和系统检查，而且这个CMD 窗口会一直持续到安装结束。 安装程序风格变化很大，相较2005 也有很大变化：

dhcp 服务器搭建与配置

dhcp 服务器搭建与配置1. 单个网段 (1)yum install -y dhcp.x86_64 (2) /etc/dhcp/dhcpd.conf ----------主配置文件 (3) man 5 dhcpd.conf ---------查看配置文件的帮助手册 (4) vim /etc/dhcp/dhcpd.conf ddns-update-style interim; //配置dhcp与dns的互动更新模式 ignore client-updates; subnet 192.168.1.0 netmask 255.255.255.0{ //设置子网声明 option routers 192.168.1.254; // 网关 option subnet-mask 255.255.255.0; //子网掩码 option domain-name-servers 222.222.222.222; //DNS服务器IP option time-offset -18000; range dynamic-bootp 192.168.1.105 191.168.1.254; //IP地址池 default -lease-time 21600; //默认的租期时间 max-lease-time 43200; //最大租赁时间 host laoban { //为特定主机绑定IP hardware ethernet 00:0c:29:16:63：dc; //特定主机的mac地址 fixed-address 192.168.1.188; } } (5) service dhcpd restart (6) lsof -i:67 //监听端口号UDP 67 (7) 测试机上，与该DHCP服务器上，设置网卡均为“仅主机” 且，“编辑”--“虚拟网络编辑器---，仅主机，将默认的 dhcp 服务去掉 windows cmd 下 ipconfig /all -------- 查看有关IP的所有信息 ipconfig /release --------释放现有的IP ipconfig /renew --------重新获取IP 2. 超级作用域 ==> 多网段

Windows2008+SQLServer2005集群部署手册

Windows2008+SQLServer2005集群部署手册 Zuoxh 2011年3月

目录 1. 安装前的检查和配置 (3) 1.1. 网络规划与配置 (3) 1.2. 本地和存储磁盘规划 (3) 1.3. 初始化存储盘 (4) 1.4. 加入域成员 (6) 1.5. DNS服务器配置 (6) 2. 安装配置群集 (6) 2.1. 安装群集组件 (6) 2.2. 故障群集转移验证 (8) 3. 创建群集 (10) 3.1. 在节点1上创建群集 (10) 3.2. 添加新的磁盘资源 (11) 4. 安装配置DTC (12) 5. 安装SQL Server 2005 集群 (14) 6. 日常维护................................................................................................. 错误！未定义书签。 6.1. 连接时注意事项..................................................................... 错误！未定义书签。 6.2. 日常检查................................................................................. 错误！未定义书签。 6.3. 启动SQLServer服务 .............................................................. 错误！未定义书签。 6.4. 停止SQLServer服务 .............................................................. 错误！未定义书签。 6.5. 停止和启动节点服务器......................................................... 错误！未定义书签。

海康DDNS远程访问用户手册

海康DDNS远程访问用户手册 适用型号：海康系列网络硬盘录像机DVR/NVR 网络环境：通过DVR+路由器拨号模式 前提： 1、硬盘录像机用网线连接到路由器上面； 2、准备一台电脑，可以通过IE浏览器，输入“路由器的IP地址（例如：192.168.1.1）”，登录到路由器里面。简单的说，只需要配置两个部分： 1、硬盘录像机（DVR/NVR）； 2、路由器 一、在DVR上只需要配置（主菜单---系统配置---网络配置）以下四处界面： 二、在路由器上只需要做“端口映射”，映射3个端口，不管什么路由器原理都是一样的，以TP-Link 路由器为例： 详细操作流程

第一步：DVR/NVR本地配置 硬盘录像机直接用BNC/VGA/HDMI线接显示器本地输出，默认登录的用户名：admin 密码： 12345。 1.1、鼠标右键点击“主菜单” 1.2、点击进入“系统配置” 1.3、点击“网络配置”，设置“基本配置”的参数 a、自动获取IPv4地址“不勾选”，将硬盘录像机的IP地址设置成与路由器同一个网段，例如：路由器的IP地址是192.168.1.1，那么硬盘录像机就可以设置为192.168.1.64这样的1网段的IP。 b、网关就是添加路由器的IP，首选DNS服务器和备用DNS服务器都与路由器的一致。

1.4、设置“DDNS”的参数 a、勾选“启用DDNS”； b、填写“设备域名”，设备域名自定义，可以数字与字母组合，但第一位要小写字母； c、有些界面会要求添加手机号码，输入手机号码即可，无影响。 1.5、设置“更多配置”的参数 这个界面只需要注意3个端口，其他都不用管，这3个端口是硬盘录像机的内部端口号： 1、HTTP端口：80 （这个80端口要修改，改为5581） 2、服务端口：8000 （暂时不需要修改，配置完成后，发现电脑可以看图像，手机看不了的时候，可以把这个端口 修改为8001） 3、RTSP端口： 554 （暂时不需要修改，配置完成后，发现电脑可以通过外网成功登录DVR，但是打开预览画 面的时候会提示“预览失败”，这个时候可以把554修改为1554）

Windows 2008R2与SQL 2008 集群

一、基础环境： 1、四台服务器（1台AD、2台SQL服务器、1台iscsi存储服务器）， 2、9个IP（1个AD的IP、2个SQL服务器的IP、1个iscsi存储服务器的IP、1个SQL集群的IP、1个DTC的IP、1个集群的IP、2个心跳线的IP） 三、准备工作： 1、安装Windows2008R2的系统，并将服务器的补丁升至最新。 2、SQL2008数据库软件一套。 3、创建一台iscsi服务器，并安装iscsi服务插件，创建虚拟磁盘及iscsi目标。（iscsi服务需要去官网下载） 4、安装windows2008R2的域环境，并将数据库服务器加入域环境，对入域后的SQL服务器进行补丁升级，补丁升级完成后，重启服务器。 5、分别给SQL数据库服务器添加虚拟共享磁盘。 6、安装windows集群故障转移及DTC。 7、添加数据库故障集群及数据库故障节点。 四、安装步骤详解： A、创建iscsi虚拟磁盘服务器（1、先装RAID5，2、安装iscsi服务，3、连接iscsi虚拟磁盘）； （一、创建RAID-5的硬盘） 1、打开服务器管理器，选择存储，找到磁盘管理，会看到以下的磁盘没有联机。

2、将所有的磁盘联机及初始化硬盘。 3、将磁盘做成‘RAID-5’

4、添加raid-5的硬盘数量及设置空间量。 5、添加完的及设置完空间的状态。 6、为RAID-5分配磁盘驱动号。 7、为RAID-5进行格式化。

7、为RAID-5进行格式化。 8、设置RAID-5完成。 9、点击完成后，会出现此提示框，选择‘是’ 二、安装iscsi服务，并创建虚拟磁盘 1、运行安装iscsi程序压缩包，将包解压到默认位置。

windows server 2008考试复习选择题汇总

一、填空题 1.任意写出Win2008操作系统的三个版本：标准版；企业版；数据中心版；Web Edition； 安腾版；HPC Server 2008（填对其中三个即可） 2.一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即： 拨号连接和VPN 连接。 3.在一个Windows域森林中，森林根域的名字又被作为森林的名字。 4.DNS服务器支持两种查询类型：正向查询和反向查询。 5.在一个域中，计算机的角色主要有：域控制器、成员服务器和工作站。 6.在网络中工作、使用网络资源的人被称为用户（或网络用户）。 7.在一个Windows域中，组帐户的类型有两种：安全组和通讯组。 8.在一个TCP/IP网络中，为主机分配IP地址的方法有：手工分配和自动分配。 9.在一个Windows域中，从组的使用范围看，安全组又分为三种：全局组、 本地域组和通用组。 10.IP地址148.10.114.21，属于___B____类地址 11.在一个Windows域树中，父域和子域之间自动被双向的、可传递的信任关 系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。 12.为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某 个主要区域的只读副本，这个副本被称为辅助区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。 13.一个C类网络有多少个可用的IP地址___254__________。默认子网掩码是： _____255.255.255.0__________ 14.公司网络属于nwtraders.msft域，bonn是域中的一个账户，bonn账户的登录名称 （UPN）__bonn@nwtraders.msf___，之前版本的登录名称___ nwtraders\bonn ___。 15.创建一个隐藏的共享文件夹，应该在共享名称后加一个______$__________符号。 16.Windows Server 2008支持两种用户账户：_ Administrator __和__Guest_________ 17.在一个TCP/IP网络中，为主机分配IP地址的方法有：_手工分配和自动分配 18.不使用参数时，CIPHER命令的作用是__显示当前目录和它包含文件的加密状态___。 19.一个IP地址可以分为两部分：___网络___和____主机_____部分。 20.安装active directory ，系统中必须有一个___ NTFS ____格式文件系统的逻辑磁盘。 21.Windows Server 2008操作系统的安装方式有_全新安装__、_升级安装__、_远程安装__、 _安装Server Core __等方式。 22.TCP/IP模型的网际层（又叫互连层）有一个重要协议是_____IP_______协议 23.数据包在链路链路层传输时需要知道对方主机的_____MAC________地址。 24.FTP服务器全可以设置“读取”和“写入”两种权限，如果要下载应该赋予__读（读取） __权限，如果要上传，需要____写（写入）____权限。 25.默认网站的名称为https://www.wendangku.net/doc/727963297.html,，虚拟目录名为share，要访问虚拟目录share，应该在 地址栏中输入___ https://www.wendangku.net/doc/727963297.html,/share __

Windows Server 2008 R2系统安装与设置

Windows Server 2008 R2系统安装与设置 本安装及设置教程适用于使用Windows2008R2为操作系统的服务器，目的是让服务器实现下列环境。 语言脚本环境：ASP、https://www.wendangku.net/doc/727963297.html,1.1、https://www.wendangku.net/doc/727963297.html,2.0、https://www.wendangku.net/doc/727963297.html,3.0、https://www.wendangku.net/doc/727963297.html,3.5、PHP （FastCGI模式）。 数据库环境：Access、MSSQL、MySQL。 FTP环境：Ser-U 常见组件：AspJpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。 一、系统准备 操作系统：Windows2008R2原版安装文件、服务器硬件驱动程序、SQL SERVER2000安装盘、SQL SERVER2000SP4补丁，MySQL安装包，PHP压缩包，Zend Optimizer安装包，Serv-U 10.0.6，Aspjpeg 2.0，JMail 4.5，LyfUpload，动易组件 1.8.6，ISAPI_ReWrite，GHOST。 Windows2008R2和SQL SERVER2000安装文件可以购买正版光盘或其他途径获得。Windows2008R2最好是原版，SQL SERVER2000可以选择企业版或者标准版。SQL SERVER2000SP4可以直接从微软网站下载获得。服务器硬件驱动应该在购买服务器的同时附带了。 MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。 二、系统安装

SQL_2008安装教程(完整版)

Win 7 win xp系统中SQL2008安装注意事项一：SQL2008 镜像下载地址 二：VS-2008 sp1补丁程序下载地址： https://www.wendangku.net/doc/727963297.html,/s?wd=vs2008%20sp1%B2%B9%B6%A1%CF%C2 %D4%D8&rsp=2&oq=VS2008%20sp1&f=1&tn=msvista_dg&ch=1 三：需要准备好sql2008的序列号 开发版(Developer): PTTFM-X467G-P7RH2-3Q6CG-4DMYB 企业版(Enterprise): JD8Y6-HQG69-P9H84-XDTPG-34MBB） 四：1.安装SQL2008 必须先安装VS-2008补丁程序sp1 2.xp系统和win7系统的sql2008的镜像是不一样的（xp镜像微软二班的老师已经 发过） 五．安装过称中出现的问题及解决方法： 1．错误： 在创建窗口句柄之前，不能在控件上调用Invoke 或BeginInvoke 解决方法： 关闭IE：如下图

2. 错误： 检测时显示"重新启动计算机". 如下图： 解决方法：如下图： 1）.开始菜单,运行,输入regedit.exe打开注册表 2)在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager中找到PendingFileRenameOperations项目，并删除它（注意在要右边窗口中）。

3. 权限不够，建议用administrator 帐号登陆安装（注：默认情况下，WIN7下是把administrator禁用，开启administrator方法：右键计算机，管理，用户然后开 administrator

Windows Server 2008 R2的故障转移群集

故障转移群集可以配置使用多种不同的配置。组成群集的服务器可以是活跃状态或不活跃状态，而不同服务器可以被配置为在活跃服务器故障后立刻接管相应的资源。一般故障转移的过程只需要几分钟的时间，至于时间的长短主要取决于群集的配置和具体应用，当节点处于活跃状态时，该节点上可以使用所有资源。 当服务器故障后，在这台服务器上配置了故障转移群集的资源组就会被其他服务器所接管。当故障服务器重新上线后，群集服务可以配置为允许让原服务器进行故障回复，或者是让当前服务器继续处理新的客户端请求。本文章将讲述基 于Windows Server 2008 R2的故障转移群集实现。 安装“故障转移群集”： 下面就开始在两个节点上安装群集服务。在此以server1为例，安装方法是：打开服务器管理器图标----添加功能，从中选择“故障转移群集”。 当两个节点安装完群集服务后，我们需要运行群集配置验证程序，来检查节点服务器、网络和存储设备是否符合群集要求。 仅当完整配置(服务器、网络和存储)可以通过“验证配置”向导中的所有测试时，微软才支持故障转移群集解决方式，另外，解决方案中的所有硬件组件均必须标记为“certified for windows server 2008 R2”。 方法是在server1或者是server2上进入故障转移群集管理器，单击“验证配置”。如下图所示：

因为我们需要验证的是群集中的所有节点，所以我们需要把所有节点都添加进来，如下图所示： 点击“下一步”之后，我们需要“运行所有测试”，如下图所示：

给出验证清单，也就是所要进行验证的项目。点击，下一步之后，开始出现下面的验证过程：

DNS服务器的配置和使用要点

实验6 DNS 服务器的配置和使用 一、实训目的： 1. 了解域名的概念； 2. 理解因特网域名的结构， 3. 不同类型域名服务器的作用， 4. 掌握域名解析的过程； 7. 掌握如何在Windows Server 2003配置DNS 服务。 二、实训环境： 1. DNS 服务器：运行Windows Server 2003操作系统的PC 机一台； 2. 上网计算机，若干台，运行Windows XP 操作系统； 3. 每台计算机都和校园网相连。 DNS 服务器配置实训环境如图6.1所示。 三、实训任务 根据图6.2所示，配置Windows Server 2003下DNS 服务管理如图6.2所示的阴影部分。 图6.1 DNS 服务器配置环境图 DNS 服务器 上网计算机

cn ??? hk 图6.2 任务要求如下： 1. DNS服务器端： 在一台计算机上安装Windows Server 2003，设置IP地址为10.8.10.200，子网掩码为255.255.255.0，设置主机域名与IP地址的对应关系，https://www.wendangku.net/doc/727963297.html,对应10.8.10.250/24，邮件服务器https://www.wendangku.net/doc/727963297.html,对应10.8.10.250，文件传输服务器https://www.wendangku.net/doc/727963297.html,对应10.8.10.250，https://www.wendangku.net/doc/727963297.html,对应10.8.10.251，设置https://www.wendangku.net/doc/727963297.html,别名为https://www.wendangku.net/doc/727963297.html,和https://www.wendangku.net/doc/727963297.html,，设置https://www.wendangku.net/doc/727963297.html,别名为https://www.wendangku.net/doc/727963297.html,。设置转发器为202.99.160.68。 2. 客户端： 设置上网计算机的DNS服务器为10.8.10.200， （1）启用客户端计算机的IE，访问校园网主页服务器https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,，并访问Internet。 （2）在DOS环境下，通过“Ping 域名”命令可与将域名解析为IP地址。试用Ping 解析https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,、https://www.wendangku.net/doc/727963297.html,等主机对应的IP地址。 （3）通过NSlookup来验证配置的正确性 四、实训操作实践与步骤 （一）安装DNS服务器 如果在“开始→程序→管理工具”选项中找不到“DNS”选项，就需要自行安装DNS 服务器。 1. 执行“开始→设置→控制面板→添加／删除程序→添加／删除Windows组件”命令，弹出“Windows组件”对话框，勾选“网络服务”复选框，单击“详细信息”按钮，在弹出的“网络服务”对话框中，选中“域名系统”复选框，然后单击“确定”按钮。 2. 单击“下一步”按钮，Windows 组件向导会完成DNS服务的安装。并从Windows Server

Windows_Server_2008_R2安装图文教程

Windows Server 2008 R2安装图解 概述 Windows 7发布了服务器版本——Windows Server 2008 R2。同2008年1月发布的Windows Server 2008相比，Windows Server 2008 R2继续提升了虚拟化、系统管理弹性、网络存取方式，以及信息安全等领域的应用，其中有不少功能需搭配Windows 7。Windows Server 2008 R2 的出现，不只是为了再扩充Server 2008的适用性，如何以这些机制加速Windows 7在企业环境的普及化，更是重头戏。Windows Server 2008 R2 重要新功能包含︰Hyper-V加入动态迁移功能，作为最初发布版中快速迁移功能的一个改进;Hyper-V将以毫秒计算迁移时间。VMware公司的 ESX或者其它管理程序相比，这是Hyper-V功能的一个强项。并强化PowerShell对各服务器角色的管理指令。 安装 本安装过程以光盘安装方式进行讲解，其他的安装方式都具有相似性，不做过多说明。机器配置要求和Windows 7差不多。首先将电脑配置从CD-ROM启动（或者启动按快捷键调出bootmenu），出现“按任意键开始安装——”的英文提示按任意键开始进行安装过程。本教程以图解方式为主，间或文字进行说明。

出现选择安装语言等选项，我们当然是中文的，所以可以直接下一步，不用改变。

以下选择项，主要根据你的授权序列号和系统需求进行选择，当然，如果你只是进行测试性安装，你可以随便选择。本教程以企业版完全安装版进行讲解。

面安装，如果你对于条款不同意，你就可以结束安装。

windows2008+sqlserver2008故障转移集群

windows2008+sqlserver2005故障转移集群的实现网络规划 IP: public private 主域控AD 192.168.10.40 节点A: 192.168.10.41 10.0.0.41 节点B：192.168.10.42 10.0.0.42 管理口IP：192.168.10.200 Iscsi口IP: 192.168.10.201 Mscs IP：192.168.10.100 SQL server集群IP：192.168.10.101 DTC IP：192.168.10.102 2、存储规划 Q盘:20GB S盘:30GB M盘:40GB 3、MSCS安装环境配置 3. 1 配置虚拟机windows server 2008 3.1．1防火墙设置 先将三台计算机名字改为A、B、AD，其中A和B做两节点，AD做主域控 分别将A节点、B节点和AD域控的防火墙入站连接设置成允许 3.1.2 windows网络配置 设置A节点public网络，IP设置为192.168.10.41，首选NDS指向AD域控的IP

设置A节点private网络，设置IP为10.0.0.41，在高级中点击DNS标签，去掉在DNS中注册此链接的地址选项 在WINS标签中选中禁用TCP/IP上的netbios选项

3.1.3 磁盘划分 分别从A节点和B节点的iscsi发起程序中输入isum550的iscsi端口的IP，从节点上发现三块磁盘， 分别将A、B两节点上的三块磁盘格式化和重命名，命名为Q盘，S盘和M盘

4、MSCS集群配置 4.1、AD域的配置 4.1.1、创建主域控 在B节点的运行中输入dcpromo,运行出现下图

USG6000 Nat Server之通过域名访问内部服务器

USG6000 Nat Server之通过域名访问内部服务器 基于DDNS和接口IP的动态服务器静态映射 本例给出一个常见的企业NAT场景的配置过程，该企业外网接口采用DHCP方式获取IP地址，公网IP地址经常发生变化，通过使用基于接口的服务器静态映射（NAT Server）功能和DDNS，实现外部用户通过域名正常访问内部服务器。 组网需求 如图1所示，某公司内部网络通过NGFW与Internet进行连接，将内网用户划分到Trust区域，将Internet划分到Untrust区域；Web服务器位于Trust区域的，域名为（https://www.wendangku.net/doc/727963297.html,）。 NGFW外网接口通过DHCP方式获取IP地址，NGFW作为DDNS Client和DDNS Server 配合，使得外部网络用户通过域名（https://www.wendangku.net/doc/727963297.html,）能够访问IP地址为 10.1.1.3/24的内网Web服务器。 图1 基于DDNS和接口IP的动态服务器静态映射组网图

1.配置接口IP地址和安全区域，完成网络基本参数配置。 2.配置安全策略，允许外部网络用户访问内部服务器。 3.配置基于接口的服务器静态映射 4.开启域名解析，配置DNS Server。 5.配置DDNS策略，并将其应用在GigabitEthernet 1/0/2接口上，使得外 部用户通过域名（https://www.wendangku.net/doc/727963297.html,）能够访问内网服务器。 6.在NGFW上配置缺省路由，使内网服务器对外提供的服务流量可以正常转 发至ISP的路由器。 操作步骤 1.配置各接口的IP地址，并将其加入安全区域。 2. system-view 3.[NGFW] interface GigabitEthernet 1/0/1 4.[NGFW-GigabitEthernet1/0/1] ip address 10.1.1.1 24 5.[NGFW-GigabitEthernet1/0/1] quit 6.[NGFW] firewall zone trust 7.[NGFW-zone-trust] add interface GigabitEthernet 1/0/1 8.[NGFW-zone-trust] quit 9.[NGFW] firewall zone untrust 10.[NGFW-zone-untrust] add interface GigabitEthernet 1/0/2 [NGFW-zone-untrust] quit 11.配置安全策略，允许外部网络用户访问内部服务器。 12.[NGFW] security-policy 13.[NGFW-policy-security] rule name policy1 14.[NGFW-policy-security-rule-policy1] destination-address 10.1.1.3 32 15.[NGFW-policy-security-rule-policy1] action permit

服务器安装Windows server 2008 R2企业版步骤

服务器创建raid10方式并安装Windows server 2008 R2企业版步骤 用U盘安装并创建RAID10（必须是四块硬盘）： 一、在服务器上创建RAID10 1、在安装系统前，需要先准备好Windows server 2008 R2映像 文件并拷贝到U盘中。 2、利用U盘镜像制作工具在U盘中制作引导（例如UltraISO Portable v9.6.1.3016）。 3、将U盘插到服务器上，在启动界面显示硬盘的时候按Ctrl+H 进入Web Bios界面。 4、创建RAID10使用的程序为：MegaRAID BIOS Config Utility Physical Configuration

5、选择Configuration Wizard 6、选择New Configuration，点击Next

7、选择Manual Configuration，点击Next

8、按Ctrl选择两块硬盘，点击Add to Array 9、点击Accept DG添加一个Drive Group

10、按Ctrl选择后两块硬盘再次点击Add to Array 11、再次点击Accept DG，然后点击Next

12、在弹出的界面中有下拉框，可以看到两个组，分别是Group0、 Group1；选择第一个硬盘组，点击Add to SPAN；然后再移 动第二个组，移动完成后点击Next。 13、在弹出的界面中，Drive Cache选择Disable，Disable BGI选 择Yes，Select Size填写RAID10的容量（其容量在界面右面 就可以看到，组RAID10别选错），点击Accept