配置windows update

Windows及Linux配置(本部分70分)

一、PC1：按要求在虚拟机中安装FEDORA8.0并通过设置实现以下功能

1. 按照根分区4000MB、交换分区500MB、/home分区1000MB的容量设置进行分区； 2. 新建域：mncs.com，同时创建正向和反向区域文件；

3. 建立邮件用户组mailusers，创建邮件用户mailuser1和mailuser2密码均为123456； 4. 设置某个人远程登录时，系统不显示操作系统和版本信息；

5. Samba共享，要求如下：

一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件中转的文件夹...

共享权限设计实现的功能；

1)建立五个部门的用户及组linuxsir、sir01、sir02、sir03、sir04，密码123456； 2)linuxsir部门具有管理所有SMB空间的权限；

3)sir01到sir04拥有自己的空间（

1、首先你要确定你的PHP版本不低于5.1.4，但强烈建议使用 5.2.3 或更高版本 2、确保你的php.ini开启了如下模块： extension=php_pdo.dll extension=php_pdo_mysql.dll

3、打开Apache的配置文件httpd.conf确保你已经开启如下模块： LoadModule rewrite_module modules/mod_rewrite.so

继续查找httpd.conf文件，如果AllowOverride为None的话，请一定把None都改成all

4、设置环境变量：

如我的zend tool的

bin目录：

;F:\\ZendFramework\\bin

如果出现“php.exe命令不存在。。。”就把php.exe目录也放到环境变量中： ;D:\\software\\wamp\\bin\\php\\php5.3.10 5、ok啦，测试下：

输入 zf show version 显示版本信息。

输入zf create project f:\\web\\zendframe 就在我的php环境下创建了zendframe项目

6、将你下载的zend framework的library下面的

易用性和安全性的平衡

——Windows 2003安全配置向导（SCW）

作者：

“在试图发现并利用网络或计算机系统中的每一个开放的端口，每一个细小的漏洞的过程中，黑客们对各种复杂的技术进行了细致的解剖。在做这些事情的时候，他们就像神经外科专家做手术时那么精确。”

—— Ｊｏｅｌ Ｓｃａｍｂｒａｙ

微软公司在设计和开发产品时是以最大限度的易用性为出发点的，正是因为这一点，它们才会如此地受到欢迎。很多人都忽略了一个这样的事实：安全问题是一种“零和”游戏——越是容易使用的东西，对它进行安全防护所需花费的时间和努力也就越多。如果把100%的安全性和100%易用性看做信息安全问题的两个极端，那么，100%的安全性就意味着0的易用性，而100%的易用性则相当于0安全性。我相信微软不会一直玩着这个游戏，下面我们就用Windows 2003安全配置向导（SCW）来这一游戏规则吧。

剖析了解SCW

近日微软终于发布Windows Server 2003中文补丁包SP1，除了对系统中存在的漏洞进行修补外，还新增了一些实用功能，特别是安全配置向导（Security Configuration Wizard，简称SCW）功能，它成为Windows 2003

重庆电子工程职业学院授课方案（教案）

课程：WINDOWS 2008 配置与管理 班级： 网络1601、1602

教师： 陈学平 编写时间： 2017.02

课题： Windows server2008企业版的安装 教学目的及要求： 1、了解WINDOWS2008学习方法和要求，了解本学期本课程考核要求；掌握虚拟机软件VMWARE的基本操作方法。 2、重点：虚拟机软件VMware的基本操作方法 3、难点：虚拟机软件VMware的基本操作方法 教学重点： 虚拟机软件VMware的基本操作方法 教学难点：虚拟机软件VMware的基本操作方法

教学步骤及内容 ： 一、回顾已经了解的操作系统 二、学习新课 （一）、Windows Server2008简介 Windows Server2008与WindowsXP一样都是微软公司开发的操作系统，但两者的最大区别在于WindowsXP属于PC操作系统，在网络中WindowsXP主要作为客户端使用，而Windows Server2008属于网络操作系统，在网络中为用户提供各种服务，并能够起到一定的网络管理作用。 1、Win

易用性和安全性的平衡

——Windows 2003安全配置向导（SCW）

作者：

“在试图发现并利用网络或计算机系统中的每一个开放的端口，每一个细小的漏洞的过程中，黑客们对各种复杂的技术进行了细致的解剖。在做这些事情的时候，他们就像神经外科专家做手术时那么精确。”

—— Ｊｏｅｌ Ｓｃａｍｂｒａｙ

微软公司在设计和开发产品时是以最大限度的易用性为出发点的，正是因为这一点，它们才会如此地受到欢迎。很多人都忽略了一个这样的事实：安全问题是一种“零和”游戏——越是容易使用的东西，对它进行安全防护所需花费的时间和努力也就越多。如果把100%的安全性和100%易用性看做信息安全问题的两个极端，那么，100%的安全性就意味着0的易用性，而100%的易用性则相当于0安全性。我相信微软不会一直玩着这个游戏，下面我们就用Windows 2003安全配置向导（SCW）来这一游戏规则吧。

剖析了解SCW

近日微软终于发布Windows Server 2003中文补丁包SP1，除了对系统中存在的漏洞进行修补外，还新增了一些实用功能，特别是安全配置向导（Security Configuration Wizard，简称SCW）功能，它成为Windows 2003

Windows XP系统的安全配置方案

1.关闭常见危险端口 (1)135端口

主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 关闭135端口：

1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。

2. 在弹出的“组件服务”对话框中，选择“计算机”选项。 3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。

4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用 分布式COM”前的勾。

5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。

6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。 (2) 139端口

IPC$漏洞使用的是139，445端口。IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。 关闭139端口：

本地连接—>Internet协议（TCP/IP）—>右击—>属性—>选择“TCP/IP”，单击“高 级”—>在“WINS”选项卡中选择禁用“TCP/IP的NetB

Windows 7系统下 OPC 的 DCOM 配置

由于OPC的远程通讯依赖DCOM，安全方面则依赖的Windows 安全设置。通过网络相互通信，OPC Server和OPC Client所在的操作系统，需要设置 DCOM 的安全属性，下面使用 Windows 7 系统介绍配置过程。

由于OPC通讯需要用到OPC Foundation提供的动态库，所以在开始配置前，首先安装OPC Foundation提供的运行分发包，安装时需要根据操作系统类型，32 位的系统选择 X86运行库安装包；64 位系统选择 X64 运行库安装包。

OPC Core Components Redistributable (x86) 105.1.zipOPC Core Components Redistributable (x64) 105.1.zip

OPC Server运行在 Windows 7 时的 DCOM 配置

一、 安装 OPC 运行库

根据操作系统类型在OPC Server所在的计算机运行分发包安装程序。运行库安装包依赖 Microsoft 的.Net Framewrok v1运行库。安装好 OPC 运行库后，将计算机操作系统重新启动

实验三 Windows网络配置和TCP/IP协议配置及诊断

一、实验目的

学习在Windows系统中进行IP地址、网络掩码、DNS服务器等网络协议配置，进一步掌握用ping、ipconfig、tracert等命令工具来进行网络测试和查看网络状态。

本实验在于更好地理解计算机网络设置的基本操作，掌握计算机网络配置的基本监测技术。

二、实验内容

Windows的网络配置、Windows TCP/IP 协议配置

三、实验环境

Windows 2000 操作系统

四、实验步骤

4.1 Windows的网络配置 1、 进入网络配置

单击“开始”按钮，打开“开始”菜单，依次选择“设置”和“控制面板”，打开“控制面板”对话框。双击“网络”图标就直接进入“网络”对话框，如图-1所示。在对话框中，一般包括“配置”、“标识”和“访问控制”在内的三个标签选项，当用户计算机尚未配置任何网络组件时，则仅显示“配置”一个标签选项。其中，“配置”标签用于添加和删除各种网络组件及配置已有网络组件的各种属性；“标识”标签选项用于赋予或修改用户计算机的名称包括计算机名、工作组和计算机说明等描述特性；“访问控制”标签选项用于设定共享资源的访问权限。网络的配置工作就是在“配置” 标

项目一

一．练习 1．填空题

（1）Windows Server 2003是服务器操作系统，为确保安全和稳定往往采用_NTFS______文件系统。

（2）Windows Server 2003有多个版本，在大型企业中会采用__企业_____版本。 （3）在Windows Server 2003四个版本中，不支持服务器集群的版本有__web__和_标准____。 （4）Windows Server 2003有两种不同的授权模式，分别是_每服务器。同时连接数______和_____每设备或每用户__。

（5）Windows Server 2003操作系统支持两类文件系统：__FAT_____和__NTFS______。 2．简答题

（1）Windows Server 2003的版本有哪些？它们都有哪些特点？ Windows Server 2003 标准版 企业版 数据中心版 Web版

标准版：功能：文件和打印机共享、安全Internet连接和集中式的桌面应用程序部署等功能，具有较高的可靠性、可伸缩性和安全性。

企业版：具有标准版的全部功能，还支持8路的对称处理器。

数据中心版：是为需要最高级别的可

Windows 7系统下 OPC 的 DCOM 配置

由于OPC的远程通讯依赖DCOM，安全方面则依赖的Windows 安全设置。通过网络相互通信，OPC Server和OPC Client所在的操作系统，需要设置 DCOM 的安全属性，下面使用 Windows 7 系统介绍配置过程。

由于OPC通讯需要用到OPC Foundation提供的动态库，所以在开始配置前，首先安装OPC Foundation提供的运行分发包，安装时需要根据操作系统类型，32 位的系统选择 X86运行库安装包；64 位系统选择 X64 运行库安装包。

OPC Core Components Redistributable (x86) 105.1.zipOPC Core Components Redistributable (x64) 105.1.zip

OPC Server运行在 Windows 7 时的 DCOM 配置

一、 安装 OPC 运行库

根据操作系统类型在OPC Server所在的计算机运行分发包安装程序。运行库安装包依赖 Microsoft 的.Net Framewrok v1运行库。安装好 OPC 运行库后，将计算机操作系统重新启动