windows网络策略配置

安装和配置网络策略服务器角色服务:

实验要求：

三台机器：域控制器DC(Server 2008)、VPNServer（Server 2008）、客户端（XP） DC安装活动目录，将VPNServer加入到该域中。

一、安装和配置网络策略服务器角色服务

1、在DC 上的服务器管理器列表窗格中，右键单击“角色”，然后单击“添加角色”。将显示添加角色向导。单击“下一步”。

2、在“选择服务器角色”页面，选择“网络策略和访问服务”，然后单击“下一步”。

3、在“网络策略和访问服务简介”页面上，单击“下一步”。

4、在“选择角色服务”页面，选择“网络策略服务器”，然后单击“下一步”。

5、在“确认安装选择”页面上，单击“安装”。

6、在“安装结果”页面上，确定“安装成功”已显示在详细信息窗格中，然后单击“关闭”。网络策略服务器角色即安装在DC1上。

7、关闭服务器管理器。

二、在 Active Directory 中注册 NPS

在 Active Directory 中注册 NPS

1. 在DC 上，单击“开始”，然后单击“管理工具”。

2. 在“管理工具”菜单上，单击“网络策略服务器”。将显示网络策略服务器管理工具。

3. 在列表窗格中，选择并右键单击“NPS（本地）”，然后

实验三 Windows网络配置和TCP/IP协议配置及诊断

一、实验目的

学习在Windows系统中进行IP地址、网络掩码、DNS服务器等网络协议配置，进一步掌握用ping、ipconfig、tracert等命令工具来进行网络测试和查看网络状态。

本实验在于更好地理解计算机网络设置的基本操作，掌握计算机网络配置的基本监测技术。

二、实验内容

Windows的网络配置、Windows TCP/IP 协议配置

三、实验环境

Windows 2000 操作系统

四、实验步骤

4.1 Windows的网络配置 1、 进入网络配置

单击“开始”按钮，打开“开始”菜单，依次选择“设置”和“控制面板”，打开“控制面板”对话框。双击“网络”图标就直接进入“网络”对话框，如图-1所示。在对话框中，一般包括“配置”、“标识”和“访问控制”在内的三个标签选项，当用户计算机尚未配置任何网络组件时，则仅显示“配置”一个标签选项。其中，“配置”标签用于添加和删除各种网络组件及配置已有网络组件的各种属性；“标识”标签选项用于赋予或修改用户计算机的名称包括计算机名、工作组和计算机说明等描述特性；“访问控制”标签选项用于设定共享资源的访问权限。网络的配置工作就是在“配置” 标

Windows及Linux配置(本部分70分)

一、PC1：按要求在虚拟机中安装FEDORA8.0并通过设置实现以下功能

1. 按照根分区4000MB、交换分区500MB、/home分区1000MB的容量设置进行分区； 2. 新建域：mncs.com，同时创建正向和反向区域文件；

3. 建立邮件用户组mailusers，创建邮件用户mailuser1和mailuser2密码均为123456； 4. 设置某个人远程登录时，系统不显示操作系统和版本信息；

5. Samba共享，要求如下：

一个公司有五个部门，分别是linuxsir，sir01，sir02,sir03，sir04。为这家公司设计一个比较安全的共享文件模型。每个用户都有自己的网络磁盘，sir01到sir04还有共用的网络硬盘；所有用户（包括匿名用户）有一个共享资料库，此库为了安全是只读的；所有的用户（包括匿名用户）要有一个临时文件中转的文件夹...

共享权限设计实现的功能；

1)建立五个部门的用户及组linuxsir、sir01、sir02、sir03、sir04，密码123456； 2)linuxsir部门具有管理所有SMB空间的权限；

3)sir01到sir04拥有自己的空间（

1、首先你要确定你的PHP版本不低于5.1.4，但强烈建议使用 5.2.3 或更高版本 2、确保你的php.ini开启了如下模块： extension=php_pdo.dll extension=php_pdo_mysql.dll

3、打开Apache的配置文件httpd.conf确保你已经开启如下模块： LoadModule rewrite_module modules/mod_rewrite.so

继续查找httpd.conf文件，如果AllowOverride为None的话，请一定把None都改成all

4、设置环境变量：

如我的zend tool的

bin目录：

;F:\\ZendFramework\\bin

如果出现“php.exe命令不存在。。。”就把php.exe目录也放到环境变量中： ;D:\\software\\wamp\\bin\\php\\php5.3.10 5、ok啦，测试下：

输入 zf show version 显示版本信息。

输入zf create project f:\\web\\zendframe 就在我的php环境下创建了zendframe项目

6、将你下载的zend framework的library下面的

易用性和安全性的平衡

——Windows 2003安全配置向导（SCW）

作者：

“在试图发现并利用网络或计算机系统中的每一个开放的端口，每一个细小的漏洞的过程中，黑客们对各种复杂的技术进行了细致的解剖。在做这些事情的时候，他们就像神经外科专家做手术时那么精确。”

—— Ｊｏｅｌ Ｓｃａｍｂｒａｙ

微软公司在设计和开发产品时是以最大限度的易用性为出发点的，正是因为这一点，它们才会如此地受到欢迎。很多人都忽略了一个这样的事实：安全问题是一种“零和”游戏——越是容易使用的东西，对它进行安全防护所需花费的时间和努力也就越多。如果把100%的安全性和100%易用性看做信息安全问题的两个极端，那么，100%的安全性就意味着0的易用性，而100%的易用性则相当于0安全性。我相信微软不会一直玩着这个游戏，下面我们就用Windows 2003安全配置向导（SCW）来这一游戏规则吧。

剖析了解SCW

近日微软终于发布Windows Server 2003中文补丁包SP1，除了对系统中存在的漏洞进行修补外，还新增了一些实用功能，特别是安全配置向导（Security Configuration Wizard，简称SCW）功能，它成为Windows 2003

重庆电子工程职业学院授课方案（教案）

课程：WINDOWS 2008 配置与管理 班级： 网络1601、1602

教师： 陈学平 编写时间： 2017.02

课题： Windows server2008企业版的安装 教学目的及要求： 1、了解WINDOWS2008学习方法和要求，了解本学期本课程考核要求；掌握虚拟机软件VMWARE的基本操作方法。 2、重点：虚拟机软件VMware的基本操作方法 3、难点：虚拟机软件VMware的基本操作方法 教学重点： 虚拟机软件VMware的基本操作方法 教学难点：虚拟机软件VMware的基本操作方法

教学步骤及内容 ： 一、回顾已经了解的操作系统 二、学习新课 （一）、Windows Server2008简介 Windows Server2008与WindowsXP一样都是微软公司开发的操作系统，但两者的最大区别在于WindowsXP属于PC操作系统，在网络中WindowsXP主要作为客户端使用，而Windows Server2008属于网络操作系统，在网络中为用户提供各种服务，并能够起到一定的网络管理作用。 1、Win

易用性和安全性的平衡

——Windows 2003安全配置向导（SCW）

作者：

“在试图发现并利用网络或计算机系统中的每一个开放的端口，每一个细小的漏洞的过程中，黑客们对各种复杂的技术进行了细致的解剖。在做这些事情的时候，他们就像神经外科专家做手术时那么精确。”

—— Ｊｏｅｌ Ｓｃａｍｂｒａｙ

微软公司在设计和开发产品时是以最大限度的易用性为出发点的，正是因为这一点，它们才会如此地受到欢迎。很多人都忽略了一个这样的事实：安全问题是一种“零和”游戏——越是容易使用的东西，对它进行安全防护所需花费的时间和努力也就越多。如果把100%的安全性和100%易用性看做信息安全问题的两个极端，那么，100%的安全性就意味着0的易用性，而100%的易用性则相当于0安全性。我相信微软不会一直玩着这个游戏，下面我们就用Windows 2003安全配置向导（SCW）来这一游戏规则吧。

剖析了解SCW

近日微软终于发布Windows Server 2003中文补丁包SP1，除了对系统中存在的漏洞进行修补外，还新增了一些实用功能，特别是安全配置向导（Security Configuration Wizard，简称SCW）功能，它成为Windows 2003

一. 实验目的

1.掌握Windows系统中SNMP服务的安装以及SNMP服务属性配置。

2.掌握如何使用Snmputil命令查看代理的MIB对象,熟悉MIB结构,掌握SNMP操作； 3. 理解GetRequest、GetNextRequest、trap消息,以及团体名的作用。

二. 实验所需设备及材料

安装Windows操作系统的计算机1台。

三. 实验内容及要求

1.参考实验指导书P251页5.2.2节实验，完成Windows操作系统中SNMP服务的安装和SNMP服务属性的配置,其中只读团体名设置为自己的八位学号,联系人设置为自己的姓名拼音全称。

2. 参考实验指导书P256页5.2.4节实验，练习使用Snmputil工具查看代理的MIB对象（实例），熟悉Get、GetNext、Walk命令操作。

完成以下内容：

⑴管理站发送Get、GetNext请求访问“系统组”，当代理正常返回的对象实例和值时，截图，并逐条给予解释。例如先解释sysObjectID对象的语义，然后根据返回的值说明是哪一厂商。

⑵访问“IP组”的ipAddTable，截图，并根据返回的信息，绘制出本机的ipAddTable表，并填写所有列对象实例的值。用箭头标示该表的索

Windows XP系统的安全配置方案

1.关闭常见危险端口 (1)135端口

主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 关闭135端口：

1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。

2. 在弹出的“组件服务”对话框中，选择“计算机”选项。 3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。

4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用 分布式COM”前的勾。

5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。

6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。 (2) 139端口

IPC$漏洞使用的是139，445端口。IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。 关闭139端口：

本地连接—>Internet协议（TCP/IP）—>右击—>属性—>选择“TCP/IP”，单击“高 级”—>在“WINS”选项卡中选择禁用“TCP/IP的NetB

Windows 7系统下 OPC 的 DCOM 配置

由于OPC的远程通讯依赖DCOM，安全方面则依赖的Windows 安全设置。通过网络相互通信，OPC Server和OPC Client所在的操作系统，需要设置 DCOM 的安全属性，下面使用 Windows 7 系统介绍配置过程。

由于OPC通讯需要用到OPC Foundation提供的动态库，所以在开始配置前，首先安装OPC Foundation提供的运行分发包，安装时需要根据操作系统类型，32 位的系统选择 X86运行库安装包；64 位系统选择 X64 运行库安装包。

OPC Core Components Redistributable (x86) 105.1.zipOPC Core Components Redistributable (x64) 105.1.zip

OPC Server运行在 Windows 7 时的 DCOM 配置

一、 安装 OPC 运行库

根据操作系统类型在OPC Server所在的计算机运行分发包安装程序。运行库安装包依赖 Microsoft 的.Net Framewrok v1运行库。安装好 OPC 运行库后，将计算机操作系统重新启动