网络系统管理与维护实训答案全.docx

《网络系统管理与维护实训答案全.docx》由会员分享，可在线阅读，更多相关《网络系统管理与维护实训答案全.docx（49页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络系统管理及维护 实训验工程报告实训1：管理数据老师评语 老师签字 日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：理解权限和访问限制列表的概念，驾驭数据访问权限的设置, 数据压缩和数据加密。内容：设置文件权限和文件夹权限，压缩文件夹，压缩文件，加密文件夹，加密文件，对NTFS分区设置磁盘配额限制用户存储数据。要求：能够依据实际须要为用户设置文件权限和文件夹权限，能够压缩文件夹和文件以节约磁盘空间，能够加密文件夹和文件以爱惜数据，能够对NTFS分区设置磁盘配额来跟踪和限制用户存储数据的空间大小。一, 实训内容及步骤1, 点击文件夹右键属性平安2, 点击文件=工具=选项=平安

2、性文件夹压缩3, 点击右键属性，压缩文件夹，压缩文件。 文件压压缩4, 点击右键属性，加密文件夹，加密文件文件加密文件夹加密 5, 对NTFS分区设置磁盘配额限制用户存储数据。对E盘的管理配额1G 二, 实训中遇到的难点及解决方法 在试验中，无问题，操作顺当。三, 实训体会此试验在实际操作中，文件的平安性得到了很大的平安保障，这是以前没有接触过的。为以后计算机系统管理学习打了一个很好的根底。网络系统管理及维护 实训验工程报告实训2：管理磁盘老师评语 老师签字 日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：了解根本磁盘和动态磁盘的概念，驾驭管理根本磁盘和动态磁盘的方法及步骤。

3、内容：创立主分区和扩展分区，升级动态磁盘，创立简洁卷, 跨区卷, 带区卷, 镜像卷和RAID5卷。要求：能够创立分区，熟悉各种分区的特点，能够创立卷，熟悉各种卷的特点。一, 实训内容及步骤在XP操作系统的管理模块中中，微软内置了一个叫做磁盘管理的程序，通过它我们可以实现在Windows系统下对硬盘进展重新分区, 支配盘符, 乃至创立软RAID磁盘阵列等功能，这边就简洁的把这几种功能向大家介绍一下。 【一】在操作系统中利用磁盘管理对硬盘进展分区。Windows本身自带有一个磁盘管理工具，可以对未安装操作系统的那些分区或是另外一块硬盘重新配置分区。下面几种状况都可以用磁盘管理工具开搞定重新分区的操

4、作。1硬盘原来已经划了两个或是更多的分区，C盘不想变动，但是想把后面的分区删掉，重新划成一个或是几个分区。2装系统的时候只用硬盘的一局部空间划了个C盘，还有一些空间没有划成分区。3电脑又新加了一块硬盘上去，想要对新加的这块硬盘进展重新分区的操作。不过，磁盘管理的分区功能也是一种破坏性的操作，但凡操作中涉及到的分区数据都会全部丢掉。只是这个方法既不用借助于其它的工具，而且在Windows下就可以进展操作，所以还是有些用处的。下面这个例子是属于上述的第二种状况，装系统的时候我只划了一个10GB的C盘，别的空间都没有分区。现在我想要在系统中把剩余的空间划分成两个分区，步骤如下： , 邮件点击我的电脑

5、，选择管理，翻开计算机管理窗口。, 在翻开的计算机管理窗口中点击屏幕左侧的磁盘管理，进入如以下图所示的磁盘管理界面。大家可以看到屏幕右侧，磁盘0右边有一块黑色的未指派空间，右键点击之，选择新建磁盘分区。 , 弹出新建磁盘分区向导。干脆点下一步。 , 然后让选择创立的磁盘分区。这里我们应当选择扩展磁盘分区，然后点击下一步。除了主磁盘分区，其余的空间须要划分成一个扩展磁盘分区，然后再在扩展磁盘分区上来划分逻辑磁盘分区。扩展磁盘分区是无法干脆引导操作系统的，而且一块硬盘，只能划分一个扩展磁盘分区。举例来说，假如一块硬盘划分成了C, D, E, F四个分区，此时C是主磁盘分区，D, E, F是逻辑磁盘

6、分区，这三个逻辑磁盘分区又都是建立在这个硬盘的扩展磁盘分区上的。, 我们这里要把全部的未指派空间都划为扩展分区，干脆点下一步即可。 , 出现了确认对话框，干脆点完成。 , 然后回到了计算机管理的窗口，此时磁盘管理中的黑色的未指派空间已经变成绿色的可用空间了。下面我们来建立逻辑磁盘分区，在绿色的可用空间上点击右键，选择新建逻辑驱动器。 , 没什么可以选的，干脆点下一步就可以了。 , 然后这里要输入要给后面这个逻辑磁盘分区划分的大小，要分10GB，这边就输入10245了。 , 然后是给新建的逻辑磁盘分区支配盘符。怎么这里最小只能用F？不能用D？原来是因为D还被光驱占用着呢，没方法，先分个F，回头再

7、改好了。, 然后是格式化选项，不格式话是不能用的，一般都可以勾上执行快速格式化来节约格式须要的时间。文件系统还是举荐运用NTFS，支配单元大小默认值就好，卷标大家随意输就是了。, 须要确认完成，没什么好考虑的，干脆点完成就行了。, 回到计算机管理的窗口，分区多了一个，接着右键点击剩下的那一块未划分空间，重复新建逻辑驱动器的操作即可。【二】升级动态磁盘 依次单击“开场-“全部程序-“管理工具-“计算机管理选项，显示“计算机管理窗口。 在左侧限制台中依次绽开“存储-“磁盘管理选项，以显示计算机中安装的全部磁盘。 右击要设置为动态磁盘的硬盘，并在弹出的快捷菜单中选择“升级到动态磁盘选项，将显示“升级

8、到动态磁盘对话框。 选中要升级的磁盘，然后单击“确定:按钮，将显示“要升级的磁盘对话框，在这里要求用户对要升级为动态磁盘的硬盘进展确认。这样做的缘由很简洁，因为这一升级操作是不行逆的。也就是说，根本磁盘可以升级为动态磁盘，但动态磁盘却不能复原为根本磁盘。 单击“升级按钮，将显示“磁盘管理提示框，系统再次要求用户对磁盘升级予以确认。当将该磁盘升级为动态磁盘后，Windows98/Me等操作系统将不能再从该磁盘引导启动。 单击“是按钮，将显示“升级磁盘警告框。在这里提示要升级磁盘上的文件系统将被强制卸下，并要求用户对该操作进一步予以确认。 单击“是按钮，系统将开场磁盘的升级过程。当升级完成后，将显

9、示“确认警告框，单击“确定按钮将重新启动计算机，以完成磁盘的升级过程。 在升级到动态磁盘时，应当留意以下几个方面的问题: 必需以管理员或管理组成员的身份登录才能完成该过程。假如计算机及网络连接，那么网络策略设置也可能阻挡我们完成此步骤。 将根本磁盘升级到动态磁盘后，就再也不能将动态卷改回到根本分区。这时惟一的方法就是，必需删除磁盘上的全部动态卷，然后运用“复原为根本磁盘叮嘱。 在升级磁盘之前，应当关闭在那些磁盘上运行的程序。 为保证升级成功，任何要升级的磁盘都必需至少包含1MB的未支配空间。在磁盘上创立分区或卷时，“磁盘管理工具将自动保存这个空间，但是带有其他操作系统创立的分区或卷的磁盘上可能

10、就没有这个空间。 扇区大小超过512字节的磁盘，不能从根本磁盘升级为动态磁盘。 一旦升级完成，动态磁盘就不能包含分区或逻辑驱动器，也不能被非Windows 2003的其他操作系统所访问。 编辑将新磁盘设置为动态磁盘计算机安装新硬盘后，当第一次访问“计算机管理中的“磁盘管理工具时，将自动运行“写入签名和升级磁盘向导窗口。 单击“下一步按钮，将显示“选择要写入签名的磁盘页面，在该列表中选择要写入签名的磁盘。须要留意的是，磁盘在安装到系统前必需进展签名。 单击“下一步按钮，将显示“选择要升级的磁盘页面，选择要升级为动态磁盘的磁盘。 单击“下一步按钮，将显示“完成写入签名和升级磁盘向导页面，在这里要求

11、确认签名并升级的磁盘。假如有任何不妥，可单击“上一步按钮返回并重新进展设置。 单击“完成按钮，动态磁盘升级过程完成。创立简洁卷1.Open Computer Management (Local). 2.In the console tree, click Computer Management (Local), click Storage, and then click Disk Management. 3.右键单击动态磁盘上要创立简洁卷的未支配空间，然后单击“新建卷。4.在新建卷向导中，依次单击“下一步和“简洁卷，然后按屏幕上的指示操作。创立跨区卷1.Open Computer Manage

12、ment (Local). 2.In the console tree, click Computer Management (Local), click Storage, and then click Disk Management. 3.右键单击要创立跨区卷的某个动态磁盘中的未支配空间，然后单击“新建卷。4.在“新建卷向导中，依次单击“下一步和“跨区，然后依据屏幕上的指示操作。创立带区卷, 镜像卷和RAID5卷。及上两种方法类似二, 实训中遇到的难点及解决方法没有现实磁盘运用，装虚拟机，在虚拟机上测试三, 实训体会磁盘管理存在着确定难度，应反复操作, 学习。网络系统管理及维护 实训验工程报

13、告实训3：组策略管理老师评语 老师签字 日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：理解组策略的功能，驾驭创立和配置组策略的方法。内容：安装“组策略管理限制台，创立“组策略对象，设置组策略，实施组策略，设置组策略管理用户环境，设置组策略管理和限制软件的运用。要求：能够依据实际须要创立和部署组策略。一, 实训内容及步骤一用户账户的管理 1. 用户帐号的创立在建立用户账户时，可以选择一个组织单位，以便将用户账户建立到此组织单位内。可以将账户建立在内置的User组织单位或其他自行建立的组织单位内。1 依次选择“开场 “程序 “管理工具 “Active Directory用户和计

14、算机选项，并从弹出的对话框中双击“域名，然后右击“wlzx组织单位，再从弹出的快捷菜单中依次选择“新建 “用户的叮嘱。进展如下的设置：“姓及“名：至少在这两个文本框之一输入信息。“姓名：用户的全名，默认就是前面的姓及名两者的结合。“用户登录名：这是用户用来登录域所运用的名称。在活动书目内，这个名称必需是惟一的。“用户登录名Windows 2000以前版本：这个名称是供运用Windows 2000以前版本的用户，例如，Windows NT, Windows 9X等的用户运用的，也就是用户在这些计算机上登录时，必需运用这个名称。 2单击“下一步按钮，弹出密码设置对话框，其设置如下： “密码及“确认

15、密码：输入用户账户的密码。为了防止在输入时被他人看到密码，因此在对话框中的密码只会以星号*显示。须要再次输入密码来确认所输入的密码是否正确。密码最多128个字符，密码的大小写是有区分的。“用户下次登录时需更改密码：强迫用户在下次登录时必需更改密码。该项设置可以确保只有该用户知道该密码。 “用户不能更改密码：它可防止用户更改密码，假如多人共享一个账户时例如Guest，那么选择此复选框，防止发生被某个人更改密码后，造成其他人都无法登录的状况。一般用户假设要自己更改账户密码，可以通过按Alt+Ctrl+Del键的方式来设置。“密码永不过期：假设选择此复选框，那么系统恒久不会要求该用户更改密码，即使在

16、“账户策略的“密码最长存留期中设置了全部用户必需定期更改密码，系统也不会要求这个用户更改密码。假设同时选择了“用户下次登录时需更改密码及“密码永不过期复选框，那么“密码永不过期作为设置。“账户已停用：制止用户利用此账户登录。3 单击“下一步按钮后，提示用户账户的信息，最终单击“完成按钮，完成用户账户的创立。全部新创立的域用户账户，可以被用来在网络上从成员效劳器或Windows 2000 Professional计算机登录，却无法干脆在域限制器登录，除非被赐予“本地登录的权利。2. 域用户账户的属性设置要设置用户账户的属性时，依次选择“选择该用户“单击鼠标右键 “属性选项，翻开用户属性对话框。1

17、 用户个人信息的设置所谓“用户个人信息，就是指姓名, 地址, , , 移动 , 公司, 部门, 职称, 电子邮件, Web页等。 常规：用来设置姓, 名, 显示名称, 描述, 办公室, 号码, 电子邮件和Web页等信息。地址：用来设置国家地区, 省/自治区, 县市, 街道, 邮箱和邮政编码等信息。 ：用来设置家庭 , 寻呼机, 移动 , , IP 等信息。单位：用来设置职务, 部门, 公司, 经理和干脆下属等信息。2 账户信息的设置选择“账户选项卡。在这里介绍用户账户的“登录时间, “登录到以及“账户过期等设置。 账户过期设置账户的有效期限，默认为账户永不过期，也可以选择“在这以后单项选择框，

18、并确定账户过期的时间。 登录时间的设置 “登录时间用来设置允许用户登录到域的时段，默认是用户可以在任何时段登录域。 在该设置中，每一方块代表一小时，纵轴每一方块代表一天，填充的方法表示允许此用户登录的时段，空格方块代表该时段不允许此用户登录。选择要设置的时段，假设单击“允许登录单项选择按钮，此时该时段方块变为蓝色，表示允许用户在该时段内登录；假设单击“拒绝登录单项选择按钮，此时该时段方块变为白色，表示在所选的时段内，不允许用户登录。当用户在允许运用的时段内登录连接，并且始终连接到超过允许运用的时段时，可能出现下面两种状况：用户可以接着访问已经连接的资源，但是不允许再进展任何新的连接，而且用户注

19、销后，就无法再次登录。强迫中断用户的连接。 至于发生哪一种状况，依据在“组策略 “计算机配置 “Windows 设置 “平安设置 “本地策略 “平安选项 “当登录时间用完时自动注销用户的设置而定。 限制用户只能够从某些工作站登录“登录到用来设置允许用户登录到域的计算机，系统默认为用户可从任何一台计算机登录域，也可以限制用户只能从某些计算机登录域。单击“登录到按钮，可以设置限制用户只能够从某些计算机登录。方法是点击“以下计算机单项选择框，并在“计算机名处输入此计算机的计算机名称后单击“添加按钮，最终单击“确定按钮即可完成设置。 配置文件点击“配置文件标签，可以设置Windows 2000Serv

20、er中的配置文件。 在Windows 2000 Server中的配置文件可分为“本地配置文件及“效劳器配置文件两种，说明如下：本地配置文件：适用于多人共用一台计算机的状况，因为该类型的配置文件并不适用于其他的计算机。当您设置了工作环境后，假如有离开或注销的动作，那么系统会自动更新本地配置文件。效劳器配置文件：为了用户用不同的计算机登录效劳器, 多个用户向共用一个配置文件或是管理员想定义配置文件以限制用户的行为时都可以运用该类型的配置文件。3. 管理域用户账户依次选择“开场 “程序 “管理工具 “Active Directory用户和计算机选项，翻开“Active Directory用户和计算机

21、对话框，选定用户账户并右击，然后选择相应的叮嘱来管理域用户账户。1复制：可以复制具有一样属性的账户，简化管理员的工作。2停用账户/启用账户：假设账户在某一时间内不运用，那么可以将其停用，待须要运用时，再将其重新启用即可。3重命名：可以将该账户改名，由于其平安识别码SID并没有变更，因此其账户的属性, 权限设置及组关系都不会受到影响。4删除账户：可以将不再运用的账户删除，以免占用活动书目的空间。将账户删除后，即使再添加一个一样名称的账户，这个新账户也不会继承原账户的权限, 权利及组关系，因为它们具有不同的SID。5重设密码：当用户遗忘密码或密码运用期限到期时，可以利用此叮嘱重新替用户设置一个新的

22、密码。6解除被锁定的用户：在账户策略内可以设置用户输入密码失败屡次时将该账户锁定。假设用户账户被锁定时，可以在“Active Directory用户和计算机对话框中选定该用户并单击鼠标右键，再从弹出的快捷菜单中依次选择“属性“账户叮嘱，将“账户被锁定的复选框去除即可。4. 建立本地用户账户建立本地账户可以依次选择“开场“设置“限制面板“管理工具“计算机管理“系统管理“本地用户和组“用户，然后单击鼠标右键，并从弹出的快捷菜单中选择“新用户叮嘱来完成，其属性的设置类似于域用户账户的设置。二, 实训中遇到的难点及解决方法存在问题：在设置密码过程中遇到一些小问题。解决方法：设置密码永不过期。三, 实训

23、体会这次试验中学会了如何利用组策略管理成员效劳器的用户权限。网络系统管理及维护 实训验工程报告实训4：部署防病毒软件老师评语 老师签字 日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：能够娴熟运用防病毒软件。内容：安装防病毒软件金山毒霸，配置防病毒软件。要求：理解防病毒软件的功能，驾驭安装, 配置防病毒软件的方法及步骤。一, 实训内容及步骤第一步：双击获得的软件包，在弹出的安装界面，选中“我同意金山毒霸2021授权协议， 单击“立刻安装按钮。将自行安装。第二步：在出现安装完成界面后选中复选框的选项，单击“完成按钮。第三步：在完成自动扫描后，单击“确定按钮。第四步：配置软件。双

24、击桌面“金山毒霸图标，弹出金山毒霸主界面。第五步：单击菜单栏上的“设置按钮，弹出“综合设置界面。第六步：单击左边菜单栏上的“杀毒设置菜单项，设置“须要扫描的文件类型, “发觉病毒时的处理方式和“去除病毒设置。 第七步：单击左边菜单栏上的“防毒设置菜单项，设置“根本设置, “监控模式设置和“发觉病毒时的处理方式。第八步：单击左边菜单栏上的“信任文件设置菜单项，设置“文件大小解除, “设置信任文件扩展名和“设置信任文件及文件夹。第九步：单击左边菜单栏上的“升级设置菜单项，设置“自动升级, “系统繁忙时 自动升级的处理状况, “代理效劳器设置和“升级清道夫。第十步：单击左边菜单栏上的“免打搅模式菜单

25、项，设置“自动进入免打搅模式和“免打搅模式设置。第十一步：单击左边菜单栏上的“其他设置菜单项，设置“右键内容, “云平安防卫和“其他。第十二步：单击“确定按钮。完成杀毒软件的设置二, 实训中遇到的难点及解决方法问题：及本机上已安装的360平安卫士发生冲突。解决方法：卸载360平安卫士三, 实训体会通过安装金山毒霸杀毒软件相识到了计算机病毒的危害性，杀毒软件不但要定时升级外，还有时常漏洞，下载补丁安装。网络系统管理及维护 实训验工程报告实训5：部署代理效劳器老师评语 老师签字 日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：能够娴熟运用代理效劳器，驾驭配置代理效劳器常用功能的方

26、法及步骤。内容：安装代理效劳器ISA Server 2004，配置代理效劳器客户端，配置访问策略实现平安访问Internet,配置缓存功能实现加速访问Internet，发布内部网中的效劳器。要求：能够安装代理效劳器，能够配置防火墙策略实现内部网和Internet之间的相互访问。一, 实训内容及步骤第一步：将计算机的两个网卡名称分别命名为：“LAN和“WN。第二步：将名称为“LAN网卡IP地址设置为：192.168.1.200 ；将名称为“WN第三步双击获得的软件包，在弹出的安装界面，单击“安装ISA Server 2006”。 第四步：在出现安装向导界面后单击“下一步按钮，第五步：在出现许可协

27、议界面后，选中“我承受许可协议中的条款，单击“下一步按钮。第六步：在出现客户信息界面后，输入“用户名, “单位和“产品序列号，单击“下一步按钮。第七步：在出现安装类型界面后，选中“典型安装选项，单击“下一步按钮。第八步：在出现内部网络界面后，单击“添加按钮，在“地址选项卡中单击“添加适配器按钮，将“LAN网卡添加进来，单击“确定按钮，单击“下一步按钮。第九步：在出现防火墙客户端连接界面后，干脆单击“下一步按钮。第十步：在出现效劳警告界面后，干脆单击“下一步按钮。第十一步：在出现可以安装程序了界面后，单击“安装按钮。第十二步：在出现安装向导完成界面后，单击“完成按钮。第十三步：安装后的检查。单击

28、“开场“程序 “管理工具 “效劳，确认全部效劳均为“已启动状态。第十四步：单击“开场 “程序 “Microsoft ISA Server 管理工具 “ISA效劳管理，翻开管理界面。配置Web客户端。 支持Web代理客户端。第一步：单击“网络节点，然后在右窗格中单击“网络选项卡，再双击里面的“内部网络。第二步：选择“Web代理选项卡，然后选中“为次网络启用Web代理客户端连接，再选中和“启用 ，并设置“ 端口，最终单击“确定按钮。 安装Web代理客户端.第一步:翻开Web阅读器，然后选择“工具“Internet选项。第二步：在弹出的窗口中，选择“连接选项卡，再单击【局域网设置】。第三步：在“局域

29、网设置窗口中，设置ISA Server的内网卡的IP地址即192。168。1。200，以及ISA Servet侦听Web代理客户端的端口号即8080，单击“确定按钮。 配置DNS转发。Web代理客户端支持DNS转发功能，也就是说，在配置Web代理客户端的计算机上不须要设置Internet上的DNS效劳器的IP地址。二, 实训中遇到的难点及解决方法DNS配置错误,导致域名错误。解决方法：重新安装并重新配置DNS域名效劳器。三, 实训体会安装, 配置代理效劳器，让计算机能自动在网站上下载补丁文件，并能够自动供应应成员效劳器。网络系统管理及维护 实训验工程报告实训6：实现灾难复原老师评语 老师签字

30、日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：理解灾难复原的重要性，能够实行恰当步骤实现系统容错和灾难复原。内容：配置不连续电源，备份和复原数据，配置卷影副本，运用“平安模式, “上一次正确的配置, “书目效劳复原模式等方法复原失效的操作系统。要求：能够配置不连续电源, 备份和复原数据, 配置卷影副本，能够实行正确的方法复原失效的操作系统。一, 实训内容及步骤1, 单击“开场“设置“限制面板 “电源选项单击“UPS单击“选择。 2, 在接口配置中选择：电源故障启用电池, 电池缺乏, UPS关闭，单击“完成。 3, 单击“配置处设置UPS配置，后“确定。备份数据配置：1, 单

31、击“开场“程序“附件“系统工具“备份 2, 在对话框中单击“备份向导高级按钮，在弹出的“欢送运用备份向导窗口中单击下一步 3, 在图5-12的窗口中，选择要备份的文件夹，单击下一步“阅读按钮，设置备份文件的名称和存储地点，选择存储地点，指定备份文件名称，后单击“保存, 4, 不须要修改那么单击“完成，须要进展高级设置那么单击“高级按钮。5, 在“选择要备份的类型处下拉选择“正常单击“下一步后，选择“备份后验证数据单击“下一步。 6, 选择“替换现有备份单击“下一步，可以选择“现在或“以后，后单击“下一步出现“完成向导中，确认没问题单击完成。 复原数据配置：1, 单击“开场“程序“附件“系统工具

32、“备份“高级模式“复原向导高级下一步，“欢送运用复原向导下一步“要复原的工程下一步，不须要改单击“完成，要进展高级设置单击“高级 2, 选择将文件复原到“备用位置下一步，后选择“替换现有文件下一步 3, 在“完成向导中，没有问题那么单击“完成，后会出现复原完毕画面 4, 利用高级启动项复原系统平安模式选择平安模式启动计算机，修改出现问题的设置，然后重新以正常的方式启动计算机。二, 实训中遇到的难点及解决方法存在问题：备份路径错误，导致复原失败。解决方法：更改正确的备份路径。三, 实训体会在这次试验中，懂得了如何备份系统文件，让计算机在系统崩溃时不至于系统数据丢失。网络系统管理及维护 实训验工程

33、报告实训7：配置WSUS效劳器老师评语 老师签字 日期成果学生姓名王宏昭学号班级08秋计算机网络班分组实训报告目的：理解补丁管理技术，能够配置WSUS效劳实现补丁的集中管理和部署。内容：安装WSUS效劳器，配置WSUS效劳器，配置WSUS客户端。要求：能够在局域网中部署WSUS效劳器，集中管理补丁的部署。一, 实训内容及步骤安装WSUS效劳器第一步：依次单击“开场“限制面板 “添加或删除程序，在弹出的界面单击“添加或删除程序组件按钮。第二步：在“windows组件向导界面中选中“应用程序效劳器，单击“详细信息按钮，在弹出的界面中选择“Internet信息效劳，单击“详细信息按钮，在弹出“Int

34、ernet信息效劳界面后，选择“后台智能传送BTTS效劳器扩展单击“详细信息按钮，在弹出“后台智能传送BTTS效劳器扩展界面后，选中里面的选项，单击“确定按钮。最终单击“下一步按钮进展安装。第三步：在出现完成安装向导界面后，单击“完成按钮。第四步：安装MMC3.0，同意协议，进展安装。第五步：安装.NET Framework Version2.0，程序会自动装，无需干预。第六步：安装Microsoft Report Viewer Redistributable 2005，程序会自动安装。第七步：启动WSUS3.0的安装程序，出现安装向导，单击“下一步按钮。第八步：在出现安装模式选择界面后，选择

35、“包括管理限制台的完整效劳器安装，单击“下一步按钮。第九步：在“许可协议界面中，选择“我承受许可协议条款，单击“下一步按钮。第十步：在出现“选择更新源界面后，选择“本地存储更新，并选择存储更新路径。单击“下一步按钮。第十一步：在出现“数据库选项界面后，指定数据库存放路径，至少有2G可用空间并且是NTFS分区，单击“下一步按钮。第十二步：在出现“网站选择界面后，选择“运用现有IIS默认网站举荐，单击“下一步按钮。第十三步：在出现“准备安装界面后，单击“下一步按钮。第十四步：安装完成后，单击“完成按钮。第十五步：在“参加Microsoft Update改善方案窗口中，不准备参加改善方案，将去除“是

36、的，我渴望参加Microsoft Update改善方案，然后单击“下一步按钮。第十六步：不指定上游效劳器，选择“从Microsoft Update进展同步，单击“下一步按钮。第十七步：在“指定代理效劳器界面中，不指定代理效劳器，干脆单击“下一步按钮。第十八步：在连接到上游效劳器界面中，单击“开场连接按钮。完成后，单击“下一步按钮。第十九步：在“选择语言界面中，选择“中文简体，单击“下一步按钮。第二十步：在“选择产品界面中，选择“Windows Server 2003”，单击“下一步按钮。第二十一步：在“分类界面中，选择“关键更新程序，单击“下一步按钮。第二十二步：在“配置同步方案界面中，选择“

37、手动同步，单击“下一步按钮。在以后运用中可改为“自动同步。第二十三步：在“完成界面中，单击“完成按钮。第二十四步：在弹出“Update Services左边窗口中，单击WSUS效劳器的名称更新全部更新在右边窗口中的“审批处选择“未经审批，在“状态处选择“任何，然后单击“刷新按钮。配置WSUS效劳器第一步：单击“开场“程序 “管理工具 “Microso Windows Server Update Swrvices3.0 SP1”单击左边窗口“选项。（1） 更新源和代理效劳器第一步：右击右窗口中的“更新源和代理效劳器，设置及微软公司的更新网站或者及上游效劳器进展同步。第二步：选择“代理效劳器选项卡

38、，设置是否通过代理效劳器进展更新。设置后单击“确定按钮（2） 产品分类。第一步：选择“产品选项卡，设置渴望更新的产品。然后单击“确定按钮。第二步：选择“分类选项卡，设置渴望的更新的类型。然后单击“确定按钮。（3） 更新文件和语言第一步：选择“更新文件选项卡，设置是否由WSUS效劳器存储更新文件。然后单击“确定按钮第二步：选择“更新语言选项卡，选择“中文简体，单击“确定按钮。（4） 同步方案设置WSUS效劳器的同步方式，选择“手动同步，单击“确定按钮 。配置客户端（1） 创立计算机组单击“计算机“全部的计算机 “未支配的计算机，右击“全部计算机，在快捷菜单中选择“添加计算机，然后在“名称中输入：

39、Test，单击“添加。 （2） 把WSUS客户机参加到计算机组单击左窗口中的“选项，然后在右窗口中单机“计算机，在“计算机窗口中选择“运用计算机上的组策略或注册表设置，然后单击“确定按钮。“Test组中“WSUS的OU，并把计算机pc2.abc 和pc3.abc 参加到该OU中。第二步：为“WSUS TestOU创立一个名为“Text的GPO，然后单击“计算机配置“管理模板 “Windows Upedate。第三步：编辑“配置自动更新策略。选择启用自动更新，并且将自动更新模式配置为“自动下载并通知安装。第四步：编辑“指定Intranet Microsoft更新效劳器位置策略，设定WSUS更新效

40、劳器和统计效劳器输入：完全合格域名, NetBIOS名或IP地址。第五步：编辑“允许客户端目标设置策略。设置客户机参加的WSUS计算机组。第六步：在客户机上运行gpupdate/force更新组策略。然后，运行wuauclt/de-tectnow立刻连接到WSUS效劳器。“Test计算机组中。审批WSUS更新1手动审批第一步：查看更新文件在WSUS管理限制台的左窗格中，单击“更新 “全部更新，然后在右窗格中的审批出选择“未经审批，在“状态出选择“任何，接着单击“刷新按钮。第二步：选取多个更新文件，然后右击它们，在快捷菜单中选取“审批。然后，右击“Test计算机组，在快捷菜单中选择“已审批进展安

41、装。最终单击“确定按钮。第三步：单击“关闭，WSUS效劳器开场从微软更新网站自动下载选定的补丁。在“审批出选择“已审批，在“状态处选择“任何，可以看到刚刚审批的3个更新程序已经下载到WSUS效劳器上了。第四步：在客户机上执行叮嘱：wuaucltdatectnow。WSUS客户机立刻联系WSUS效劳器。第五步：单击图表安装更新时，会出现两个选项：快捷安装和自定义安装。运用“自定义安装方式安装更新。第六步：在客户机上输入叮嘱：system-info，可查看客户机上安装的补丁的数量和名称。第七步：WSUS管理员渴望了解补丁的部署状况，可以运用WSUS强大的报表功能。右击“报告。在右窗格中单击“计算机

42、详细状态。然后在弹出的窗口中，单击“运行状态报告来了解指定的WSUS客户机的更新部署状况。（3） 自动审批第一步：在WSUS限制台的左窗格中，单击“选项，然后在右窗格单击“自动审批。第二步：干脆修改“默认的自动审批规那么，或者单击“新建规那么创立新的规那么。干脆选中“默认的自动审批规那么。然后单击“编辑来修改选中的规那么。第三步：在“步骤一处，选中“当更新属于特定分类时。第四步：在“步骤二处选择更新的类型以及对象。在对话框中选中“平安更新程序和“关键更新程序“。第五步：当修改规那么完成后，单击“运行规那么“按钮。第六步：最终单击“确定按钮。二, 实训中遇到的难点及解决方法存在问题：安装WSUS效劳器中发生错误。解决问题：重新安装WSUS效劳器。三, 实训体会通过安装WSUS效劳器，配置WSUS效劳器让计算机能够自动进展补丁升级, 安装，能够集中管理补丁网络系统管理及维护 实训验工程报