ЛАБОРАТОРНАЯ РАБОТА
Сетевые операционные системы Windows NT 4.0 и Windows 2000.
Работа в сети.
Тема: Построение сетей на основе Windows NT и Windows2000.
Содержание: Построение одноранговой вычислительной сети. Подключение компьютеров к сети. Использование общих ресурсов. Удаленный доступ к сети. Управление ресурсами. Средства ведения учетных записей пользователей. Средства настройки и управления политикой безопасности.
Операционная система Windows 2000 Server. Особенности реализации, настройки и управления. Домены в сети Windows 2000 Server.
Цель работы: Ознакомление с основами построения, настройки и администрирования сетей на платформе Windows NT и Windows2000.
Отчет должен содержать тему, содержание и цель работы, ответы на контрольные вопросы.
ЧАСТЬ 1. Одноранговая вычислительная сеть на основе Windows NT/2000 Workstation.
Подключение компьютеров, использующих операционные системы семейства Windows, к сети позволяют организовать общий доступ к файлам и принтерам на других компьютерах, обмен электронной почтой. Компьютеры с операционными системами MS DOS, Windows for Workgroup, Windows NT и Windows 2000 можно объединять в рабочие группы, образуя одноранговую сеть.
3.1 НАСТРОЙКА КОМПЬЮТЕРА ДЛЯ РАБОТЫВ СЕТИ
Обычно настройка для работы в сети выполняется при установке ОС. Если этого сделано не было, то нужно запустить настройку сети. Для этого необходимо выполнить следующее:
(Win NT4). 1. Нажать кнопку «Пуск» и выбрать в меню Настройка команду Панель управления.
2. Дважды щелкнуть на значке «Сеть». Появится окно утилиты настройки сети.
Оно содержит вкладки:
1) «Компьютер» - отображает имя компьютера и рабочей группы (домена), заданные во время установки ОС.
2) «Службы» - содержит список используемых сетевых служб, в том числе службы Сервер(для обслуживания сетевых запросов) и Рабочая станция (для генерации сетевых запросов).
3) «Протоколы» - содержит список сетевых протоколов.
4) «Адаптеры» - содержит список установленных в компьютере сетевых плат.
5) «Привязки» - позволяет подключать и отключать сетевые службы и протоколы к сетевым платам.
(Win 2000). В Windows 2000 настройка сетевой карты, протоколов т служб отделена от сетевой идентификации.
А). Настройка служб и протоколов.
1.Нажать кнопку «Пуск» и выбрать в меню Настройка команду Сеть и удаленный доступ к сети. Появится окно «Сеть и удаленный доступ к сети».
2. Щелкнуть правой кнопкой мыши на «Подключение по локальной сети» и выбрать команду «Свойства». Появится окно «Подключение по локальной сети - Свойства».
3. Произвести настройку протоколов и сетевых служб
Б) Настройка сетевой идентификации
1. Нажать кнопку «Пуск» и выбрать в меню Настройка команду Панель управления. Появится окно «Панель управления».
2. Дважды щелкнуть на значке «Система». Появится окно «Свойства системы»..
3. Выбрать вкладку «Сетевая идентификация».
4. Нажать кнопку «Свойства». Появится окно «Изменение идентификации».
5. Выбрать тип сети «Домен» или «Рабочая группа» и ввести их имя.
Задание 3.1. Запустить утилиту настройки сети. Изменить имя рабочей группы на WGR1 для бригад с нечетными номерами и на WGR2 для бригад с четными номерами.
Задание 3.2. Просмотреть, не изменяя значений, окно настройки сети (Win NT) или Появится окно «Подключение по локальной сети - Свойства» (Win2000). Убедиться, что установлен и привязан к сетевому адаптеру хотя бы один из протоколов NetBEUI или TCP/IP. В случае отсутствия этих протоколов воспользоваться кнопкой «Добавить».
3.2 ПРЕДОСТАВЛЕНИЕ СЕТЕВОГО ДОСТУПА К ФАЙЛАМ И ПАПАКАМ
Файлы и папки на локальном компьютере можно сделать доступными из сети для других компьютеров рабочей группы (домена). Доступ будет предоставлен для конкретных пользователей и групп. Имена этих пользователей и групп должны быть известны компьютеру. Они должны быть введены через Диспетчер пользователей (Win NT) или «Пользователи и пароли» Панели управления (Win2000). Кроме того, должна быть запущена служба Сервер.
Для предоставления сетевого доступа нужно выполнить следующее:
(Win NT) а) С помощью «Мой компьютер» или «Проводник» получить список папок на требуемом драйве. Выделить его левой кнопкой и вменю Файл выбрать команду Доступ.
Альтернативный способ - щелкнуть на нужной папке правой кнопкой мыши и из контекстного списка команд выбрать команду Свойства. При этом откроется диалоговое окно «Свойства».
б) Выбрать вкладку «Доступ» и установить флаг «Общий ресурс». По умолчанию сетевое имя совпадает с именем папки. При желании модно указать для ресурса другое сетевое имя, нажав кнопку «Добавить общий ресурс».
Примечание. Диски (логические драйвы) устанавливаются с именем буквы диска с окончание $. Это означает скрытый ресурс. Он доступен, но невидим с других компьютеров.
(Win 2000). 1. Щелкнуть на нужной папке правой кнопкой мыши и из контекстного списка команд выбрать команду Доступ. откроется диалоговое окно «Свойства» на вкладке «Доступ».
2. Открыть или отменить общий доступ. Можно установить дополнительные настройки общего доступа.
Задание 3.3. Создать локальный каталог test%номер_бригады% и предоставить его в общее пользование
3.3 ПРЕДОСТАВЛЕНИЕ ПОЛНОМОЧИЙ (РАЗРЕШЕНИЙ) НА СОВМЕСТНО ИСПОЛЬЗУЕМЫЕ КАТАЛОГИ
В Windows NT термин «полномочия» («разрешения») описывает тип доступа конкретного пользователя к заданному сетевому ресурсу. Конкретные полномочия можно задать для любого пользователя или группы. Для задания полномочий следует в окне свойства (см.п.2) нажать кнопку «Разрешения». Откроется окно «Разрешения: Общий ресурс».
В Windows 2000 разрешения можно задать после открытия общего доступа к ресурсу, нажав кнопку «Разрешения» в окне «Свойства» на вкладке «Доступ».
Список обладателей полномочий содержится в области «Имя». Для вновь созданного сетевого ресурса в списке будет одна строка со словами «Все» и «Полный доступ». Слово все означает всех членов данного домена (рабочей группы) и доменов, установивших с ним доверительные отношения. По умолчанию общему ресурсу устанавливается разрешение «Полный доступ».
Существуют четыре уровня доступа. Их можно увидеть нажав стрелку справа на строке «Тип доступа»:
Чтение - разрешается читать (копировать) информацию.
Изменение - разрешается читать и изменять (записывать) информацию.
Полный доступ - дополнительно к полномочиям Изменять также может изменять полномочия на файлы и каталоги и владельца ресурса.
Нет доступа - запрещает доступ к данному ресурсу.
При необходимости можно ограничить доступ. Для этого нужно:
а) Нажать кнопку «Разрешения». Откроется окно «Общий ресурс».
б) Нажать кнопку «Добавить». Откроется окно «Добавление пользователей и групп».
Выбрать нужную группу и нажать кнопку «Добавить». Имя группы появится в списке в нижней части окна. Из раскрывающегося списка «Тип доступа» выбрать нужные полномочия. Повторить, если нужно, это же для других групп.
При этом указанные права доступа предоставляются всем членам перечисленных групп.
в) Если нужно предоставить полномочия доступа конкретному пользователю, то следует выбрать группу в списке «Имена» нажать кнопку «Члены» и щелкнуть на имени пользователя, которому эти права предоставляются.
Можно также нажав кнопку «Пользователи» добавить имена всех пользователей данного домена к списку «Имена» ниже имен групп. Выбрать имя пользователя из этого списка.
Затем нажать кнопку «Добавить». Имя пользователя появится в списке разрешенных.
Выбрать для данного пользователя тип доступа из раскрывающегося списка. Повторить при необходимости эти действия для других пользователей.
Для завершения ввода пользователей следует нажать кнопку «ОК».
Обратите внимание на то, что имена выбранных пользователей появились в списке окна «Разрешения».
В этом окне в любой момент можно изменить доступ, выбрав имя пользователя или группы и из раскрывающегося списка «Тип доступа» нужный тип.
Можно также удалить имя пользователя или группы, выбрав его в списке и нажав «Удалить».
В завершение нажать кнопку «ОК» для окна «Разрешения» и «ОК» для окна «Свойства».
В Windows 2000 разрешения указаны в списке ниже списка «Имя». Установив флажок можно разрешить или запретить соответствующий доступ.
Примечание. В NT/2000 действует принцип совокупных полномочий. Это значит, что собственные полномочия пользователя и его разрешения как члена групп суммируются и пользователь приобретает права, являющиеся объединением всех его прав.
Задание 3.4. Добавить к группе «Пользователи» имена пользователей других компьютеров данной рабочей группы (домена). Предоставить группе «Пользователи» доступ с полномочиями Чтение к каталогу test%номер_бригады%.
3.4 ПОДКЛЮЧЕНИЕ К ДРУГОМУ КОМПЬЮТЕРУ СЕТИ
Для получения доступа к сети дважды щелкните значок «Сетевое окружение» на рабочем столе. На экран выводится окно «Сетевое окружение» со списком доступных компьютеров данной рабочей группы.
Для доступа к любому компьютеру достаточно затем дважды щелкнуть значок компьютера. Откроется окно для этого компьютера, в котором будут показаны все его ресурсы, выделенные в общее пользование. Дважды щелкнув на общих каталогах можно раскрыть их содержимое и выполнить все действия, допускаемые полномочиями пользователя на эти ресурсы (раскрытие содержимого папок (каталогов), чтение и запись файлов, и т.д.
Если папка используется часто, удобно сопоставить ей имя диска.
Для назначения имени диска для общего сетевого ресурса в папке «Сетевое окружение» нужно выполнить следующее:
1) В папке «Сетевое окружение» дважды щелкните значок компьютера, на котором находится общий ресурс.
2) Щелкните правой кнопкой общую папку и выберите команду Подключить сетевой диск.
3) Для подключения под другим именем пользователя введите имя в поле «Под именем».
4) Если подключаться к общему каталогу при каждом входе в систему не требуется, снимите флажок «Восстанавливать при запуске».
Подключить сетевой диск можно также из Проводника. Для этого надо щелкнуть правой кнопкой мыши на значке «Сетевое окружение» или «Мой компьютер», а затем выбрать «Подключить сетевой диск».
В папке «Сетевое окружение» дважды щелкните значок компьютера, на котором находится общий ресурс.
Задание 3.5. Подключиться к другому компьютеру к каталогу test%номер_бригады%. своей рабочей группы. Выполнить запись в него какого-либо файла. Подключить данный сетевой ресурс как сетевой диск. Запустить Проводник и посмотреть, как новый сетевой диск размещается в структуре иерархии дерева ресурсов компьютера. Записать на сетевой диск файл обычными для Проводника методами.
Если нужного компьютера нет в списке, воспользуйтесь значком «Вся сеть». Если дважды щелкнуть на этом значке, то открывается окно «Вся сеть» со списком доступных служб доступа к сетям, а также список других доступных доменов и рабочих групп. Двойной щелчок на «Сеть Microsoft Windows» раскроет окно с таким же названием, в котором будут указаны все доступные рабочие группы и домены. Двойной щелчок на имени группы раскроет окно со списком компьютеров этой рабочей группы. При наличии полномочий к ресурсам какого-либо компьютера данной рабочей группы можно подключиться к его общим ресурсам.
Можно осуществить поиск компьютера в сети (только в (Win NT). Для этого следует:
1) Нажмите кнопку «Пуск», выберите команду Поиск и подкоманду Компьютер.
2) Если известно только имя компьютера, введите его в поле «Имя».
3) Нажмите кнопку «Найти».
Если сеть недоступна (папка «Сетевое окружение» пуста или на рабочем столе нет значка «Сетевое окружение»), необходимо установить средства работы в сети.
3.5 ДОБАВЛЕНИЕ ПРИНТЕРА
В NT используется понятие логического принтера. Один принтер может управлять несколькими устройствами печати (физическими принтерами) и наоборот. Чтобы добавить принтер следует:
1) Нажать кнопку «Пуск» и выбрать в меню Настройка команду Принтеры.
2) Дважды щелкнуть на значок «Установка принтера». На экране появится Мастер установки принтеров.
3) Для соединения машины с принтером, управляемым другим компьютером, выбрать «Сетевой сервер печати». Для создания собственного локального принтера нужно выбрать «Локальный компьютер».
4) Нажать кнопку «Далее» и следовать указаниям Мастера.
Принтер будет установлен под некоторым именем (до 32 символов). Лучше использовать в имени тип принтера и элементы имени управляющего им компьютера.
5) На одном из этапов установки следует также указать, будет ли принтер локальным или он будет использован в сети как общий ресурс. В последнем случае необходимо ввести имя разделяемого ресурса. Оно не обязательно должно совпадать с именем принтера, но совпадающие имена облегчают управление.
Задание 3.6. Для компьютера, к которому локально подключен принтер, произвести установку локального принтера под именем Print1.
3.6 ПРЕДОСТАВЛЕНИЕ СЕТЕВОГО ДОСТУПА К ПРИНТЕРАМ
Принтер, подключенный к локальному компьютеру, можно сделать общим сетевым ресурсом, разрешив доступ к нему для других пользователей сети. Для этого нужно выполнить следующие действия:
1) Нажать кнопку «Пуск» и выбрать в меню Настройка команду Принтеры.
2) Выбрать нужный принтер в папке «Принтеры».
3) Выбрать в меню Файл команду Совместное использование (Общий доступ).
4) Установить нужные параметры в окне Свойства принтера.
а) На вкладке «Доступ» установить параметр «Общий принтер» и дать ему сетевое имя.
б) На вкладке «Безопасность» нажать кнопку «Безопасность» и установить полномочия на доступ к данному сетевому принтеру.
в) Нажать кнопку «Аудит» и установить, если надо, политику аудита по контролю за использованием принтера (Win NT)..
Задание 3.7. Для компьютера, к которому локально подключен принтерпредоставить сетевой доступ к принтеру под именем Prn_net.
3.7 ПОДКЛЮЧЕНИЕ К СЕТЕВОМУ ПРИНТЕРУ
1) В папке «Сетевое окружение» найдите и дважды щелкните значок компьютера, на котором находится искомый сетевой принтер.
2) Дважды щелкните значок принтера.
3) В меню Принтер выберите команду Установить.
Принтер будет добавлен в папку «Принтеры» на вашем компьютере.
Примечание. Чтобы узнать, к каким компьютерам подключены общие принтеры, выберите в меню Вид команду Таблица, и найдите имена или описания принтеров в столбце «Заметки».
После установки сетевой принтер используется точно так же, как если бы он был подключен к локальному компьютеру.
Задание 3.8.. Для компьютеров без локального принтера подключиться к разделяемому принтеру и напечатать небольшой текст.