活动目录实验报告

活动目录实验报告

实验目的：能够独立的完成活动目录安装.添加计算机.额外域控制器.降级.

实验环境：有足够的空间（100M）PC机安装有server的操作系统一个支持NTFS的磁盘分区

实验步骤：

主的域控制器

1.首先建一个DNS的服务器控制面板添加删除程序添加

删除组件

2.选择网络服务中的域名系统DNS

3.建好DNS以后配上IP：199.168.1.1 首选DNS指向自己

4.在运行中输入dcpromo

4.这时候出现一个欢迎使用Active Directory的安装向导

5.下一步选择新域的域控制器

6.在选择新林中的域

7.添入一个新域的DNS的全名(可以随便添例如：https://www.sodocs.net/doc/b318934198.html,)

8.它会自动生存一个NetBIOS名称

9.出现一个对话框让你填写数据库和日志文件夹共享系统

卷的路径默认为C:\WINDOWS\NTDS不用改

10.接着出现一个DNS注册诊断默认选项为中间的那一个（不用改动）。

11.选择只兼容2000server 和2003server的操作系统

12.设置目录服务器还原模式的管理员密码（可以不用设置）。

13.出现一个摘要里面记录直接下一步

14.现在就开始在安装活动目录。

15.安装完成后出现提示

16.重起以后活动目录开始生效

活动目录(Active Directory)系列

活动目录（Active Directory）系列之一：为什么我们需要域 对很多刚开始钻研微软技术的朋友来说，域是一个让他们感到很头疼的对象。域的重要性毋庸置疑，微软的重量级服务产品基本上都需要域的支持，很多公司招聘工程师的要求中也都明确要求应聘者熟悉或精通Active Directory。但域对初学者来说显得复杂了一些，众多的技术术语，例如Active Directory，站点，组策略，复制拓扑，操作主机角色，全局编录….很多初学者容易陷入这些技术细节而缺少了对全局的把握。从今天开始，我们将推出 Active Directory系列博文，希望对广大学习AD的朋友有所帮助。 今天我们谈论的第一个问题就是为什么需要域这个管理模型？众所周知，微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的。我们从很多书里可以看到对工作组特点的描述，例如工作组属于分散管理，适合小型网络等等。我们这时要考虑一个问题，为什么工作组就不适合中大型网络呢，难道每台计算机分散管理不好吗？下面我们通过一个例子来讨论这个问题。 假设现在工作组内有两台计算机，一台是服务器Florence，一台是客户机Perth。服务器的职能大家都知道，无非是提供资源和分配资源。服务器提供的资源有多种形式，可以是共享文件夹，可以是共享打印机，可以是电子邮箱，也可以是数据库等等。现在服务器 Florence提供一个简单的共享文件夹作为服务资源，我们的任务是要把这个共享文件夹的访问权限授予公司内的员工张建国，注意，这个文件夹只有张建国一个人可以访问！那我们就要考虑一下如何才能实现这个任务，一般情况下管理员的思路都是在服务器上为张建国这个用户创建一个用户账号，如果访问者能回答出张建国账号的用户名和密码，我们就认可这个访问者就是张建国。基于这个朴素的管理思路，我们来在服务器上进行具体的实施操作。 首先，如下图所示，我们在服务器上为张建国创建了用户账号。

《零食与健康》综合实践活动方案计划等

《零食与健康》综合实践活动方案 潢川县双柳树镇晏岗小学 朱坤林

实践活动目录 一、实践活动具体计划安排 二、实践活动方案 三、实践活动过程性材料 1、主题生成课 2、方案制定指导课 3、中期反馈课 4、成果展示课 四、实践活动成果 五、实践活动评价 六、实践活动反思 七、实践活动附件 1、实践活动图片资料 2、小组和学生的汇报材料 3、实践活动调查表

活动具体计划安排 第一阶段:讨论分组和组员分工情况（1周） 阶段时间（3月6日—3月10日） 学生活动: 1、提出问题确定主题。 2、成立小组，制定活动计划。 教师指导: 1、分组时调控。 2、指导设计活动计划表。 活动目标: 1、培养问题意识，学会选择，确定问题的可行性。 2、养合作意识。 活动方式:全班交流，分组讨论、交流 第二阶段：分组查阅有关资料，各小组整理相关资料（2周）阶段时间（3月13日—3月24日） 学生活动： 1、整理资料，完善资料。 2、阶段小结，调整思路。 教师指导:

1、指导督促各小组活动 2、检查各项记录、资料。 活动目标: 培养整理资料的能力，反思能力。 活动方式:采访、调查、上网、查阅书籍资料、实践操作。 第三阶段：分组调查研究（2周） 阶段时间（3月27日—4月7日） 学生活动： 1、设计调查问卷（调查在校学生） 2、搜集资料 3、走访调查 教师指导: 1、文明礼貌教育和安全教育。 2、指导设计调查问卷。 活动目标: 培养信息处理信息的能力，与人交往的能力，解决问题的能力，动手操作能力。 活动方式:调查、交流活动 第四阶段：分板块交流信息，畅谈感受（1周） 阶段时间（4月10日—4月21日）

活动目录配置完整版

目录 一、活动目录配置基本知识.................................................... 1、活动目录的重要概念……………………………………… 2、活动目录安装前准备……………………………………… 3、活动目录安装……………………………………………… 二、windows2000/2003活动目录配置………………………… 1、windows2000活动目录配置……………………………… 2、windows2003活动目录配置………………………………

一、活动目录配置基本知识 1、活动目录的重要概念 （1）目录服务是一个什么东西 一个目录就是一个用于储存用户感兴趣对象信息的信息源。如一个电话号码目录储存了有关电话用户的信息。在一个文件系统中，目录就储存了有关文件的信息。 在一个分布式计算系统中或是一个公共计算机网络（如Internet）中，就有许多用户感兴趣的对象，如打印机、传真服务器、应用程序、数据库以及其他用户。用户想找到和使用这些对象，而管理人员则想管理对这些对象的使用。 在此文档中，术语目录和目录服务指在公共和私人网络中的目录。目录服务与目录的不同在于，它既是目录的信息源，而它的服务又可以使用户得到和利用信息。 （2）什么是活动目录 活动目录是Windows 2000 Server的目录服务。它扩展了以前基于Windows的目录服务，还加入了一些全新的特点。活动目录是安全的、分布式的、可分区的及可复制的。它设计成为可以在任何规模安装下良好工作，从带有几百个对象的单一服务器到成千个服务器和上百万个对象。活动目录加入了很多新的特性，使得在大规模信息的管理及在其中漫游变得很简单，为管理者和终端用户都节省了时间。 （3）为什么需要目录服务 目录服务是扩展的计算机系统的最重要组成元素之一。使用者及管理者经常不知道他们感兴趣对象的精确名字。他们可能知道对象的一个或更多属性，而且可以查询目录来得到符合属性的对象列表，例如："查找在26楼中的所有双工打印机。"目录服务允许用户按指定属性查找任何对象。 目录服务可以： ?提高管理者定义的安全性来保证信息不受侵入者的损害。 ?将目录分布在一个网络中的多台计算机上。 ?复制目录使得更多用户获得它并且减少错误。 ?分配一个目录于多个存储介质中使得可以存储规模非常大的对象。 目录服务既是管理工具又是终端用户工具。当网络中对象的数目增加时，目录服务变得很重要。目录服务是一个大的分布系统的转换中心。 ①重要概念 用来描述活动目录的概念和术语中有些是新的，而另外一些则不是。不幸的是，一些已经采用一段时间的术语被用来表明不止一个特定事物。在继续前进之前，理解下面这些概念和术语在活动目录背景中如何定义是重要的。 ②范围

973计划项目结题验收办法

973计划项目结题验收方案 根据《国家重点基础研究发展计划管理办法》，973计划项目结题验收工作包括课题验收和项目验收，有关要求如下： 一、课题验收 1.课题验收由项目首席科学家主持，对项目及各课题实施情况进行全面总结与评估。课题验收一般应在项目执行期满后2个月内完成。课题负责人在课题验收前，应认真总结并编制课题结题总结报告。 2.项目首席科学家会同项目依托部门组建课题验收专家组。课题验收专家组一般由11－15人组成，项目首席科学家任组长，成员包括973计划领域专家咨询组责任专家、不承担任务的项目专家组成员、特邀同行专家以及项目依托部门管理专家等。鼓励邀请海外高水平专家参与课题验收工作。 3.课题验收一般以会议方式进行。课题验收专家组在全面听取各课题负责人汇报并审议课题结题总结报告的基础上，对各课题任务完成情况、研究成果的水平及创新性、课题对项目总体目标的贡献、研究队伍创新能力、人才培养情况、数据共享与资料归档、经费使用情况等作出评价（课题验收评议表见附件1，课题验收专家组意见表见附件2）。 4.课题验收既要总结成绩，又要分析存在的主要问题。项目首席科学家要严格审核项目成果及统计数据的相关性和客观性，必要时可安排现场调研和考察。

5.课题验收工作完成后，项目首席科学家应组织编写项目结题验收材料（包括项目结题总结报告、各课题结题总结报告及其它相关资料，编写提纲及要求见附件3），经项目第一承担单位和依托部门审核盖章后报科技部。 6.课题验收工作所需经费在项目经费中列支。 二、项目验收 1. 项目验收由科技部基础研究司负责，一般应在课题验收后2个月内完成。 2. 项目验收的同时，科技部条件财务司负责对项目进行财务验收。各项目（课题）承担单位应请科技部认可的中介机构对专项经费使用情况进行审计。 3. 科技部基础研究司委托验收专家组对项目进行验收，分领域集中组织。专家组约15-20人，由973计划专家顾问组成员、领域专家咨询组成员和特邀同行专家等组成，组长由专家顾问组成员担任。项目承担人员不得作为专家组成员。 4.项目验收以会议方式进行。专家组在听取项目首席科学家关于项目执行情况的总结报告、部分代表性研究成果介绍并审议项目结题验收材料的基础上，对项目整体执行情况进行定性评议和打分（项目验收评议表见附件4），提出项目验收专家组意见（专家组意见表见附件5）。必要时可组织现场调研和考察。 5.项目验收主要依据项目计划任务书、后三年调整方案和项目结题验收材料。重点对项目研究计划完成情况、研究成果的

AD活动目录之备份与恢复

通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况: 1、整个网络中有且仅有一台域控制器; 首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:

点击我用箭头指出的“高级模式”:

再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导: 在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:

项目结题验收报告

重组生物酶制剂成果转化项目 结题验收报告 一、项目研究开发的内容、技术路线、考核目标及主要技术经济指标 1、项目研究开发的内容 重组生物酶制剂（D-氨基酸氧化酶） 2、技术路线 （a）菌种活化。将在低温保藏的菌种接种于活化斜面，在一定的温度下，培养一段时间，活化菌种。 （b）摇瓶培养。将活化好的菌种接种于摇瓶内，在一定条件下培养16h—20h,OD达到一定水平。 （c）种子培养。将摇瓶种子接种入一级种子罐，培养到一定OD 值，后接入二级种子罐继续培养，达到一定水平后，接入发酵罐，进行发酵培养，积累目的产物。 （d）在一定温度，ph，通气条件下，进行发酵培养，当目的产物积累到一定程度，可以结束发酵，再经过一定的预处理。 （e）菌液分离。利用离心机，板框过滤，膜分离等技术将菌体和发酵清液分开。 （f）目的产物在菌体细胞内部。提取目的产物的流程，首先将细胞破碎，经过离心处理去掉破碎的细胞碎片，留上清液，经过提取纯化等工艺，再通过固定化等方法提取目的产物。 3、考核目标及主要技术经济指标 A、主要考核指标

项目产品各项技术指标还未有国家的统一标准，只是在行业内对产品的各项性能指标进行规定，是满足客户使用需求的最低标准。该项目生产的产品各项指标均满足行业内规定，具体如下：（1）发酵水平不低于10000单位/升 （2）总收率65+5% （3）发酵时间：35--45小时 （4）生产菌：大肠杆菌基因工程菌 （5）产品外观呈现白色、黄色或棕色球状颗粒 （6）产品粒径(≥100μm)的达到95%以上 （7）产品含水率小于65% （8）产品活力(25℃、湿品)大于等于50 u/g （9）产品保质期从生产之日起为六个月 B、主要技术经济指标 （1）经济效益 项目完成后可以达到年产3吨重组生物酶制剂D-氨基酸氧化酶的生产能力，按每千克3165元人民币计算，可以实现年销售收入950万元，净利润达到190万元，纳税达到101万元。 （2）项目产品达到国际先进水平，国内先进水平，完全替代国内进口同类产品，产品的价格和质量完全优于国外进口同类产品。 （3）可以提升我国重组生物酶制剂行业在国际市场上的竞争力。 （4）提升公司在生物技术行业的影响力，促进鹤壁市生物技术产业的发展。

项目验收结题报告模板范文

、项目实施的意义 、项目实施的技术路线、课题设置、关键技术选择以及主要技 术经济指标完成情况。 、项目实施效果 项目实施过程中获授权实用新型专利 3项，研究开发新产品三类， 其中： 3.5 经济效益和社会效益项目验收报告 2.1 项目实施的技术路线 2.2 项目课题设置 2.3 项目关键技术选择 2.4 项目主要技术经济指标完成情况 3.1 项目关键技术 3.2 项目主要创新点 3.3 项目取得的科技成果、专利情况 3.4 项目整体技术水平评价

四、科技基础设施和企业研发中心建设情况。 五、产学研联合开展研究开发情况。 项目的顺利实施得益于产学研联合研究的开展，项目实施的过程中以企业为主体，企业负责项前期的调研、客户反馈信息的收集，中期项目产品的研究开发、生产试制，后期项目产品的试验测试、工况测试、产品推广。 院校负责项目中期技术方案的评审、技术指导及刀具材料选择的研究，后期为项目产品提出技术方案改进的建议。 在项目实施的过程中，企业和院校紧密配合，为项目的顺利进行提供了有利的保障，并在项目进行的过程中为公司开发辅助检测、测试设备提供了宝贵的意见和建议，使公司在项目进行的过程中新开发产品两项。 六、通过项目实施培养和引进人才的情况 七、项目实施取得的绩效情况 7.1 直接绩效 7.2 简接绩效 通过项目的实施获得国家实用新型专利3项，形成3类5个品种的产品。项目实施过程中公司增加了相应的是测试实验设备，对公司**** 的建 设起到了一定的推动作用。在人才引进培养方面，公司新引进技术人员名，培养优秀技术服务人员3 名。项目产品的推广，************* 八、项目组织实施管理情况。 该项目项目负责人有公司任命，项目负责人负责项目的组织、计划、实 施及过程的控制，以保证项目的顺利进行。项目成员包含：项目管理人员、项目产品设计人员、项目产品测试人员，具体人员分工见表二。

幼儿园绿色活动目录及教案

绿色活动目录 XXXX幼儿园美美年级组 202X.2—202X.6

社会活动（绿色）：垃圾分类从我做起 XXXX实验幼儿园美美年级组 2019年3月 活动目标： 1.认识垃圾分类标志，分辨回收的垃圾。 2.了解垃圾分类的意义，懂得保护环境，节约资源。 活动准备： 1.请幼儿制作一张家里垃圾记录表，认真填写。 2.搜集并了解有关于垃圾分类的知识。 3.可回收垃圾箱和不可回收垃圾箱各2个、幼儿分类用的生活垃圾、幼儿分类用的小垃圾箱。活动过程： 1.开始部分 （1）交流分享，说说生活中的垃圾。 师：孩子们，老师给大家布置了任务，请大家记录这几天家里产生的垃圾，你们完成了吗？（完成了）快把记录结果和旁边的小伙伴说说吧！ 小结：每天我们的家里会产生许多垃圾，主要有废纸类、塑料类、金属类、玻璃类、织物类、厨余类、有毒有害类垃圾。这么多垃圾你们平时是怎么处理的？ 2.基本部分 （1）问题思考，商讨垃圾处理方法。 认识垃圾分类标志。 师：老师这儿就有两个垃圾箱，我们快来看看！ （2）提问：仔细观察，你们发现了什么？（颜色、标志） 小结：回收以后经过特殊处理能再为我们服务的就是可回收垃圾，这样的垃圾应该扔到可回收垃圾箱中；除了这些，剩下的就是不可回收垃圾，应该扔进不可回收垃圾箱中。（3）讨论垃圾分类方法。 师：记录的垃圾要跑进哪个垃圾箱？把可回收垃圾圈出来，然后和旁边的小伙伴说说。 小结：哦，原来废纸类、塑料类、金属类、玻璃类、织物类是可回收垃圾；厨余类、有毒有害类是不可回收垃圾。 3.结束部分 师：咱们刚才分的特别好，老师特别佩服你们！

社会活动（绿色）：各种各样的包装袋 南站中心幼儿园景渎分园美美年级组 2019年4月 活动目标： 1.了解包装袋的特点及其作用。 2.学习分辨环保包装与非环保包装，树立初步的保护环境的观念。 活动准备： 1.与幼儿共同收集各种包装袋，在活动前布置成“包装袋展览会”。 2.请家长将收集的包装袋向幼儿作简单介绍。 活动过程: 1.开始部分 组织幼儿参观“包装袋展览会”，欣赏各种各样的包装袋，激发活动兴趣。 教师：这里有各种各样的包装袋，它们是装什么的，你知道吗? 2.基本部分 （1）教师介绍包装带上的文字、图案。 教师：你们知道包装袋上的这些文字和图案有什么作用吗？ （2）幼儿自由讨论。 教师小结：包装袋上的文字有的是说明产品的用途、用法、成分的，有的是广告语；图案有的是起装饰作用的，有的是商标；包装袋上还有条形码，条形码是商品的编码，是商品独有的世界通用的“身份证”，有了条形码，方便商品储运、销售，在识别伪劣产品、防假打假中也有重要作用。 （3）游戏“猜一猜”。 由一名幼儿说出包装袋的特点，其他幼儿猜是什么包装袋。 （4）教师出示纸制包装袋和塑料包装袋，引导幼儿学习分辨环保包装与非环保包装。 做小实验。纸制包装袋袋长时间泡在水里会烂掉，用火烧会被烧成灰，而塑料包装袋在水里没有变化，用火烧会发出刺鼻的气味，还会留下不能分解的残留物。 通过介绍让幼儿知道环保包装袋会腐烂分解，不会造成环境污染，非环保包装袋不会腐烂分解，会污染环境，就是平常所说的白色污染。 教师：在倡导节能减排、保护环境的今天，生活中我们应该多使用环保包装袋。 3.结束部分 幼儿设计、制作环保包装袋。

课题结题报告的写法

课题结题报告的写法 一、结题报告的功能和结构 报告的结题报告是一种专门用于科研课题结题验收的实用性报告类文体。它是研究者在课题研究结束后对科研课题研究过程和研究成果进行客观、全面、实事求是的描述，是课题研究所有材料中最主要的材料，也是科研课题结题验收的主要依据。 一篇规范、合格的结题报告，需要回答好3个问题：一是“为什么要选择这项课题进行研究？”即这项课题是在怎样的背景下提出来的，研究这项课题有什么理论意义和现实意义。二是“这项课题是怎样进行研究的？”要着重讲清研究的理论依据、目标、内容、方法、步骤，讲清研究的主要过程。三是“课题研究取得哪些研究成果？” 一份规范的应用性研究课题结题报告，其基本结构大致包括以下10个部分（也可分为8个部分）： 1、课题提出的背景； 2、课题研究的意义（包括理论意义和现实意义，这个部分也可以合并归入“课题提出的背景”部分）； 这两个部分着重回答上面提出的第一个问题“为什么要选择这项课题进行研究？” 3、课题研究的理论依据； 4、课题研究的目标； 5、课题研究的主要内容；

6、课题研究的方法； 7、课题研究的步骤； 8、课题研究的主要过程； 从第3部分到第8部分，回答的是上面提出的第二个问题“这项课题是怎样进行研究的？”结题报告的这8个部分，除了第8部分外，从第1到第7部分在填报课题立项申报表、在制定课题研究方案、在开题报告中，都有要求，内容基本相同。到了撰写结题报告时，只须照抄或作适当修改就可以了。而第8部分，则需要通过对课题研究过程进行回顾、梳理、归纳、提炼。有时候，第7、8两个部分也可以合并写。 9、课题研究成果； 这个部分是回答上面提出的第三个问题“课题研究取得哪些研究成果？” 10、课题研究存在的主要问题及今后的设想。 （实验性研究课题结题报告的结构，基本上与应用性研究课题结题报告相同。它们之间的差别在3个地方： 1、研究报告中的第3部分“课题研究目标”，在实验报告中应改为“实验假设”。2、研究报告中的第9部分“课题研究成果”，在实验报告中应改为“实验结果与分析”。3、研究报告中其他部分的标题中的“课题研究”，应改为“课题实验”。） 二、结题报告的总体要求 1、要根据课题研究类型的要求，规范小标题的表述。

活动目录系列之一：基本概念

活动目录系列之一：基本概念 目录服务可以集中实现组织、管理、控制各种用户、组、计算机、共享文件夹、打印机各种资源等。使用LDAP（端口389）轻量级目录访问协议工作，在域环境下所有用户及计算机等帐户信息均保存在一个数据库中，这个数据库位置%systemroot%\ntds\ntds.dit。 AD（活动目录）的逻辑结构包含如下组件：域/子域/树/森林/OU等。主要侧重于对网络资源的组织。 AD的物理结构包含如下组件：DC（域控制器）/site（站点）/OM（操作主机）。主要侧重于对网络资源的配置和优化。下面介绍有关几个重要的概念： 1.DN：(可辨别名称）--用来表示一个对象在AD中具体存储位置，类似于文件的绝对路径。 如：cn=user1,ou=sails, dc=blog,dc=com 该用户存在https://www.sodocs.net/doc/b318934198.html,域的sails OU下，用户名为user1. cn=users (默认的容器users也以cn表示) dsadd user cn=test,ou=sails,dc=blog,dc=com 利用DN来创建用户的例子。 2.UPN（用户主名）用户名@域名，即用户登录时可以采用，如jack@https://www.sodocs.net/doc/b318934198.html,，也可以更改此后缀。 修改：domain.msc后，在根右击--属性--更改UPN后缀，

然后在用户属性-帐号中选择其后缀。用户登录可以使用此UPN.但必须在用户属性里进行相应的更改（即启用此Upn 后缀） 3.SID (安全标识符）用户/组都有唯一 whoami /user 当前用户的SID whoami /all 当前用户的详细信息（包含所属组的SID）getsid \\dc1 test \\dc1 test (安装suptools) psgetsid \\dc1 test 下载工具包。 4.AD数据库的目录分区：（AD数据库虽然是一个文件，但却是以目录分区的形式组成的） schema 架构分区---森林的对象类和属性，在森林级别复制。 configuration 配置分区--所有DC的位置、site，在森林级别复制。 domain 域分区--每个域的各种对象等信息，在域级别复制。application 应用程序分区—DNS，可以自定义。 通过adsiedit.msc来查看前三个目录（事先装支持工具）5.site:在物理位置上区分，一组高速可靠的一个子网或多个子网。（管理AD复制） 优点：

windows server 2008综合实训

Windows server 2008综合实训 姓名： 学号： 组别： 班级： 院系： 指导老师： 提交时间：2014.1.3

一.组建局域网络 (2) 1. 局域网ip地址规划 (2) 2. Ip地址设置 (2) 3. 计算几名设置 (2) 4. 工作组名设置 (2) 5. 共享文件夹设置 (3) 6. 访问共享文件夹 (3) 7. 在计算机中添加user1,user2,user3用户，并建立三个文佳夹，每个用户只能将文件 保存在自己的文件夹中，并不能让其他用户访问自己的文件夹 (4) 二．组建中型企业网络 (5) 1. 安装活动目录，域名为https://www.sodocs.net/doc/b318934198.html,，添加共享文件夹，并在活动目录中发布，从客户机 登录到域，访问共享文件夹 (5) 2. 添加额外的域控制器 (8) 3. 创建子域，域名为sub (10) 4. 创建林中第二棵域树，域名为https://www.sodocs.net/doc/b318934198.html, (11) 5. 创建新林中的新域，域名为;https://www.sodocs.net/doc/b318934198.html, (13) 6. 建立https://www.sodocs.net/doc/b318934198.html, 域与https://www.sodocs.net/doc/b318934198.html, 域之间的双向信任与委托，并在两个域中分别添加共 享文件夹，从客户机登录到任何一个域，访问两个域的共享文件 (13) 7. 独立服务器组策略的使用 (14) 8. 域组策略的使用，安装AD 域名为https://www.sodocs.net/doc/b318934198.html,控制客户机登录的桌面，计算机客户机登 录到域，客户机桌面没有原有的图标 (14) 三．服务器数据管理 (17) 1. 磁盘管理MMC的使用 (17) 2. 基本磁盘分区的使用 (18) 3. 简单卷的使用 (19) 4.扩展卷的使用 (19) 5.带区卷的使用 (19) 6.镜像卷的使用 (19) 7.RAID-5的使用 (19) 四．网络安全管理 (21) 1. 网络防火墙 (21) 2. 端口安全管理 (22) 3. Windows Server安全配置 (23) 4. Windows Server安全措施 (25) 5. 文件本地安全 (26) 6. 文件夹本地安全 (26) 7. 共享安全 (27) 8. 用户账户安全 (27) 五．IP地址分配 (27) 1. 相同网段中主机的IP地址规划 (27) 2.安装并配置DHCP (27) 3.客户机获取IP 地址 (28) 六．Internet域名管理 (29) 1. 申请Internet域名 (29)

综合测试——笔试试卷A

《综合测试——笔试试卷A》 考试说明：考试形式为选择题、填空题、简答题。其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不得分，共20道题，每题2分，共计40分；填空题10题，共10空，每空2分，共计20分；简答题5题，每题8分，共计40分。整张试卷满分100分，为闭卷考试，考试时间为90分钟。请将选择题的答案写在答题卡上。 一、选择题，单选或多选（40分） 1.在TCP/IP参考模型中，网络层使用的数据单元称为（）。（选择一项） A.段 B.包 C.帧 D.比特 2.在Windows7系统中，注册表数据类型众多，其中DWORD值的数据是由（）字 节长的数字表示。（选择一项） A.32 B.16 C.8 D.4 3.在CSS中，十六进制颜色值#FFFFFF表示三原色中的（）（选择一项） A.蓝色 B.红色 C.白色 D.黑色 4.IEEE802.3工作小组相继推出了一系列标准，其中（）定义了双绞线实现千兆位以 太网标准规范。（选择一项） A.IEEE802.3u B.IEEE802.3ab C.IEEE802.3an D.IEEE802.3q 5.（）是专门针对微软MS Office软件的一种病毒，只感染MS Office文档。（选择一 项） A.蠕虫 B.木马 C.宏病毒 D.引导扇区病毒 6.在计算机硬件中，经常听到的DDR3是对（）的描述。（选择一项） A.CPU B.内存 C.键盘 A.硬盘 7.关于windows7系统中的密码策略，以下描述错误的是（）（选择两项）

A.密码最长使用期限的设置范围为0—99 B.如果将强制密码历史的值设置为99，则代表可以随意使用过去使用过的密码 C.在启用了密码必须符合复杂性要求后，如果将密码设置为123，设置无法成功。 D.强制密码历史是指多少个最近使用过的密码不允许再使用 8.ELA/TIA的布线标准中规定了两种双绞线的线序：T568A、T568B。在T568B标 准中，1-8的线序是（）。 A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 B.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C.绿、白绿、蓝、白橙、橙、白蓝、棕、白棕 D.橙、白橙、蓝、白绿、绿、白蓝、棕、白棕 9.YXTC公司的管理员通过注册表编辑器查看到某个账户的SID的表现形式为 S-1-5-21-3446105432-4244440023-1384158327-500，则说明该账户是（）。（选择一项） A.管理员账户 B.普通用户 C.无法判断 D.访客账户 10.一台计算机的IP地址是192.168.255.1，掩码是255.255.255.0，则这台计算机所 在IP网段的广播地址是（）。（选择一项） A.192.168.255.0 B.192.168.255.255 C.192.255.255.255 D.ff-ff-ff-ff-ff-ff 11.在HTML页面文件中，有如下CSS代码：font-size:20px;font-weight:bold;其作 用是设置（）。（选择二项） A.字体大小为20像素 B.行间距为20像素 C.字体设置为粗体 D.字体类型设置为楷体 12.使用共享文件夹时，能将共享文件夹隐藏的是（）。(选择一项) A.# B.$ C.& D.* 13.基于Windows Server2012的活动目录中以下（）命令可以更新组策略。（选择 一项） A.gpupdate B.gpresult https://www.sodocs.net/doc/b318934198.html, start D.secedit 14.在衡量双绞线传输质量的指表中，（）是指一对线对另一对线的影响程 度。（选择一项） A.屏蔽 B.衰减

第十一章 活动目录的维护

第十一章活动目录的维护 内容摘要 本章重点介绍Windows2000活动目录数据的存储过程和维护方法。重点包括： ? 活动目录数据的备份和恢复 ? 活动目录数据的优化 ? 活动目录的维护程序 考点提示 ? 活动目录的授权恢复和非授权恢复 ? 管理活动目录对象移动的程序：Movetree ? Ntdsutil.exe的应用 11．1 活动目录维护简介 造成Windows2000活动目录故障的原因很多，后果也不完全相同，如系统不能启动，不能登录，网络访问和网络验证出现故障等。当活动目录出现故障时，首先应查找可能引起故障的原因，然后根据掌握的资源情况，制定修复策略，对活动目录进行修复。 11．2 活动目录数据的维护 Windows2000活动目录将数据存储在一个事物数据库和日志文件中，对活动目录数据进行维护可以在系统出现故障时，如硬盘损坏或者软件系统崩溃而导致数据丢失时，对数据进行有效的恢复。活动目录数据维护的关键在于对活动目录数据库和日志文件进行有效的维护。 Windows2000服务器对活动目录数据提供如下的维护方法： ? 备份和恢复。使用Windows2000自带的备份工具可以对活动目录数据库进行备份和恢复。活动目录数据库在Windows2000中是整个系统数据的一部分。 ? 移动。Windows2000服务器支持将活动目录数据库从一个地方移动到另一个地方，注意移动一个活动目录数据库文件后，原文件并不会自动删除，而是继续存在，这儿的移动和复制有一些相似。 ? 碎片整理。频繁的数据库访问会造成磁盘空间利用率下降。碎片整理可以重新排列数据库中的数据，回收可以利用的磁盘空间。 11．2．1 活动目录数据的存储过程 Windows2000活动目录使用可扩展的存储引擎(ESE)对数据进行存储。ESE应用事务和日志的概念将数据存储在数据库和事务日志文件中。所谓事务（Transaction），是指系统作为一个不可分割的整体进行处理的更改、添加、删除等操作的集合。 活动目录数据存储的基本过程如下： 1、为数据库更改创建一个事务 2、向日志文件中写入事务 3、将事务写入内存缓冲区 4、将更改在系统空闲的时候写入数据库 5、更改指向日志中未写入数据库的数据项的指针。

管理活动目录域服务实训

管理活动目录域服务实训 管理是指一定组织中的管理者，通过实施计划、组织、领导、协调、控制等职能来协调他人的活动，使别人同自己一起实现既定目标的活动过程。是人类各种组织活动中最普通和最重要的一种活动。近百年来，人们把研究管理活动所形成的管理基本原理和方法，统称为管理学。作为一种知识体系，管理学是管理思想、管理原理、管理技能和方法的综合。随着管理实践的发展，管理学不断充实其内容，成为指导人们开展各种管理活动，有效达到管理目的的指南。 （一）管理体系：管理包罗万象，渗透在各个领域，凡是有人群活动的地方，就有管理。上自整个社会、一个国家，下到每个家庭和每个人，都离不开管理。 （二）管理手段：社会是个庞杂的大系统，千头万绪，怎样管理?管理学家们提出机构、法、人和信息四种管理手段。（1）机构，是使管理对象构成系统的组织结构。没有机构就组织不成系统。不成系统便无法管理；（2）法，政策与法律来源于管理目标。在管理活动中，它规定被管理的人哪些应该做，哪些不应该做，是人们的行动准则；（3）人，是管理中最活跃的因素。机构是人组成的，管理职权是人行使的，政策与法是人制定的。发挥人的积极性和创造性是搞好管理的重要手段；（4）信息，不利用信息，就不知道事物的发展形势，就会造成管理的盲目性。它是管理的重要工具。

（三）管理对象：事物多种多样，纷纭复杂，千变万化。管理些什么?科学家们提出了五个主要管理对象：人、财、物、时间和信息。（1）人，是社会财富的创造者、物的掌管者、时间的利用者和信息的沟通者，是管理对象中的核心和基础。只有管好人，才有可能管好财、物、时间和信息；（2）财，是人类衣、食、住及其进行交往的基础。管理者必须考虑运用有限的财力，收到更多的经济效益；（3）物，是人类创造财富的源泉。管理者要充分合理和有效地运用它们，使之为社会系统服务；（4）时间，反映为速度、效率，一个高效率的管理系统，必须充分考虑如何尽可能利用最短的时间，办更多的事；（5）信息，只有管理信息，及时掌握信息，正确地运用信息，才能使管理立于不败之地。

【免费下载】活动目录管理及维护

注意：预习作业在上课前提交，复习作业在上课后提交，共性的作业在实验课会评讲一下，一般不会单独评讲，统一在习题课做综合解答，请各位组长记录作业出现的问题，提交到教员。预习重点部分，不用做在作业上，是给各位学员预习时的引导线。务必记住80%的精力放在预习。 第一章： 预习作业：1.什么是域？什么是活动目录？活动目录有什么特点？2.什么是域树？什么是林？3.安装域控制器必须具备哪些条件？4.将计算机加入域前，要检查客户机哪些配置？5.DNS 在域中有什么作用？● （预习重点：这章节就开始难了，会有很多的名词要理解：域 域控 活动目录 域树 森什么安全组通讯组等等，工作组只适合小型网络，换句话来说，域就适合更大型网络了啦！更换句话来说，你想当个大一点的网络管理，就一定要学好域了，给几个简单的解释先骗大家懂一下吧：?活动目录：一是目录，二是活动，也就是说有一个目录，它是活动的，不属于一台计算机，属整个域的所有电脑。更具体地说他是一个数据库存储着很多对象，例如：组 帐号 打印机 共享文件等等。它能存储这些对象，就能提供一种很好的服务，能让属这个域的用户能快速查找所需的数据了。?域：前面的课提到过，两种网络环境，一种是对等网，平等，没有谁管谁的，另一种是c/s 组构，有服务器有客户机。而我们本课所提到的域，其实就是c/s 结构，能进行集中管理的，其它的域树和森主要看图再对比书本的文字再理解一下。?域控：那一台用来管理这个域的计算机就是域控了，在这里我们暂且单纯地认域域控只有一台，其实在多域的环境下会有多台的，在后面的课程会详细学习。● 安装活动目录：先检查条件够不够，熟读六个条件，域的安装。?加入域：加入域时候，客户机要设置什么才能加入域，这个很重要，很多学员做实验的时候，两台主机都没ping 就去加域，加不入就在大呼大叫，组长帮组员排错的时候要注意是否ping 通ip,是否ping 通域名，别把每个组员都想得太理想了，没有ping 通就急着去加域的学员及加入域的时候域名都写错了，还敢大呼大叫的学员我见得多了。●看书本5页的图，理解一下域树和域林，当然课只应用到单域，由于单一次接触域，多域只是理论上的理解，不要纠结于怎么创，如果非要纠结也行，请预习第八章。 、管路敷设技术通过管线敷设技术，不仅可以解决吊顶层配置不规范问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标高等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内，强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。

实验07 活动目录与域(三)

实验07 活动目录与域--组策略 实验目的 1 所有域用户不能随便修改背景 2所有域用户只能运行规定的程序 3 所有域用户帐号打开IE默认主页为https://www.sodocs.net/doc/b318934198.html, 4 所有域用户帐号无法使用运行,管理员可以使用运行 5 域用户帐号可以关机 6管理员可以使用本地连接－属性,任何域用户帐号不可使用。 7 域用户帐号看不到C盘 8 域用户帐号在控制面板中看不到”添加删除windows组件” 9 取消自动播放 实验环境 BENET公司利用域环境来实现企业网络管理，公司要求企业员工在使用企业计算机的相关设置需统一管理，要求企业管理员按如下要求完成设置 1 所有域用户不能随便修改背景，保证公司使用带有公司LOGO的统一背景。 2. 所有域用户不能运行管理员已经限制的程序，比如word等。 3 配置域用户所有IE的默认设定为本企业网站https://www.sodocs.net/doc/b318934198.html,，保证员工打开IE 可以直接访问到公司网站。且用户不能自行更改主页 4 禁止域用户使用运行，管理员除外。防止打开注册表等修改系统配置。只有管理员处于管理方便目的，可以使用运行。 5保证域用户有关机权限，保证员工下班可以自行关机，节省公司资源。 6除管理员外的任何域帐号都不可以更改计算机的IP地址设置，防止由于IP地址冲突造成网络混乱。 7 隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。 8 控制面板中隐藏”添加删除windows组件”，防止用户随意添加windows组件，造成系统问题。 9 取消自动播放，以防止插入U盘有病毒，自动运行病毒 实验准备 1 一人一组 2 准备两台Windows Server 2003虚拟机(一台DC,一台成员主机) 3 实验网络环境192.168.8.0/24

练习

一、单项选择题 1、在IEEE802标准中，规定逻辑链路控制的标准是（）。 A. 802.2 B. 802.3 C. 802.4 D. 802.5 2、按照网络的区域分类，局域网的地理范围一般不会大于（）。 A、100米 B、1K米 C、10K米 D、100K米 3、以太网的核心技术是（）。 A. 随机争用型介质访问方法 B. 令牌总线方法 C. 令牌环方法 D. 载波侦听方法 4、如有一个网络需要互连，在网络层上连接需要用( )设备。 A. 中继器 B. 网桥 C. 路由器 D. 网关 5、802.11 协议主要工作在ISO 协议的（）层上，并在物理层上进行了一些改动，加入了高速数字传输的特性和连接的稳定性。 A．数据链路层B．物理层C．最低两层D．最高两层 6、一座大楼内的一个计算机网络系统，属于（）。 A.PAN https://www.sodocs.net/doc/b318934198.html,N C.MAN D.W AN 7、如果局域网络中有一台计算机的IP地址为192.168.1.1，则该机要发送广播信息给该网络中的每一台主机，应使用的地址为（）。 A.192.168.1.1 B.192.168.1.0 C.192.168.1.255 D.255.255.255.0 8、在Internet网络的许多信息服务中，DNS能提供的服务是帮助用户通过( )获取必要的信息。 A.信息过滤 B.网站的地址 C.域名解析成IP地址 D.域名解析成MAC地址 9、当一台主机从一个网络移到另一个网络时，以下说法正确的是（） A.必须改变它的IP 地址和MAC 地址 B.必须改变它的IP 地址，但不需改动MAC 地址 C.必须改变它的MAC 地址，但不需改动IP 地址 D.MAC 地址.IP 地址都不需改动 10、IEEE802工程标准中的802.3协议是（） A．局域网的载波侦听多路访问标准 B．局域网的令牌环网标准 C．局域网的令牌总线标准 D．局域网的互联标准 11、DHCP 服务器的主要功能是（）。 A. 域名解析 B. 动态物理地址分配 C. 动态IP 地址分配 D. 进行地址解析 12、下面列出了路由器的各种命令状态，可以配置路由器全局参数的是（）。 A．router> B．router# C．router(config)# D．router(config-if)# 13、使用Windows Server 2003 的IIS 不可以架设（）服务器。 A. FTP 服务器 B. 邮件服务器 C. WWW服务器 D. DNS 服务器 14、在共享介质的以太网中，采用的介质访问控制方法（）。 A. 并发连接 B. Token Ring C. Token Bus D. CSMA/CD 15、在配置DHCP 服务器时，下列哪项属性不可以在DHCP 作用域中设定？（） A. IP 地址 B. DNS 服务器 C. 网关地址 D. 计算机名 16、下列哪项功能不是活动目录的主要功能？（）

活动目录-权限管理-AGDLP示例

首先我们需要明确一点：为什么我们需要建立组？ 答案很简单：为了管理方便！ 其实计算机文件或者文件夹的控制权限是在属性的安全的选项卡中设定的，如下图所示： 在“组或用户名称”中可以添加对此文件夹行使权限的用户或者组。 现在来看这样一种情况： 你是一个域的管理员，在文件服务器上建立了一个共享文件夹，用来放置一些财务部专用文档，假如你有两个选择： 1．在安全属性页中一个一个添加财务部的人员并配置相应的权限。 2．在域控制器中创建财务部的组（包含所有财务部人员），在安全属性页中添加财务部组 假设财务部又新来了Ｎ位员工，如果你选择第一种方案，你就需要在安全属性中添加并配置Ｎ位员工，而选择第二种方案，你只需要在域控制器上创建用户帐户的时候指定他们的组为财务部就可以了，而无需修改安全属性中的角色列表。所以，很显然你应该选择第二种方式。尤其是你有很多共享文件夹进行管理的时候，使用组来管理的好处就更能够体现出来了。 通过这个例子你也能够体会到：使用组其实是为了管理方便，用最少的工作获得最好的效果！

明确了组的作用后就来看看本地组、全局组、域本地组和通用组的概念和区别。什么是本地组呢？ 很多时候本地组被人认为是域本地组的简称。其实严格来说，本地计算机上也可以创建属于本机的组，这些组才应该称为“本地组”。它的成员可以来自本地计算机或者所有的可信任域。本地组存储在本地计算机中，而域本地组存储在域控制器上。你如果使用过域，应该有这种体验：使用域帐户登录域中任意一台计算机后，默认情况下是普通的Users组权限，如果要提升成管理员权限，需要把这个域帐户添加到本地计算机的Administrators组中。 全局组的特点是什么呢？ 全局组成员来自于同一域的用户账户和全局组，在林范围内可用。 也就是说能够添加到全局组的成员是本域的成员或者全局组（这样就构成了组的嵌套）。如果在上海的域中创建了全局组A，那么能添加到A中的人只能是上海域中的对象或者是其他可信任域，如北京或大连的全局组。 域本地组的特点是什么呢？ 域本地组成员来自林中任何域中的用户账户、全局组和通用组以及本域中的域本地组，在本域范围内可用。 通用组的特点是什么呢？ 通用组成员来自林中任何域中的用户账户、全局组和其他的通用组，在全林范围内可用。但是注意通用组的成员不是保存在各自的域控制器上，而是保存在全局编录中，当发生变化时能够全林复制。 规则就这些，请不要记混。可以简单这样记忆： 全局组来自本域用于全林 通用组来自全林用于全林 域本地组来自全林用于本域 因为只有域本地组专用于在本地赋予权限，所以，通常情况下，域本地组总是最后被应用。下面我们通过几个例子来讲述他们的应用： 康博公司是一个大型的软件公司。公司的业务发展很快，目前在北京拥有自己的办公大楼，总部也因此设在那里，另外在上海也有分公司。公司在企业内部建立了域名为https://www.sodocs.net/doc/b318934198.html,的域，由于上海的分公司主营外包业务，相对比较独立，于是为其创建了子域https://www.sodocs.net/doc/b318934198.html,，从而形成了域树。 后来公司管理层经过商议与另外一个物流公司A合作创办了一个电子物流公