项目1：WindowsServer2012基本网络设置

服务器版本：Windows server 2012一、搭建域控服务器1、配置网络，由于本机会搭建DNS服务器，因此首选DNS服务器设置为127.0.0.12、打开服务器管理器3、点击添加角色和功能，下一步4、选基于角色或基于功能的安装，下一步5、选择要安装角色或功能的服务器，服务器池中只有本机，下一步6、选择要安装的角色，选中Active Directory 域服务，添加功能7、选择角色对应的功能，默认即可，下一步8、AD概览信息，目前还没有安装DNS服务器，后续会安装，下一步9、确认信息，安装10、开始安装AD，后续会需要配置AD11、单击叹号小旗，将此服务器提升为域控制器12、开始配置AD域服务器，选择添加新林，并定义根域名，尽量想好，定义后修改比较麻烦，下一步13、默认即可，输入目录还原模式密码14、无法委派DNS服务器提示，不用管他，因为我们还没有创建DNS服务器，之后系统会自己创建DNS服务器15、netBIOS域名，默认即可，下一步16、AD数据库及日志文件存储位置，默认即可，下一步17、检查配置选项，一般没有问题，下一步即可18、点击查看脚本，可以看到Windows PowerShell配置AD的参数，会看到自动安装DNS服务器19、检查此计算机是否满足安装AD 域服务器的条件，满足可点击安装20、安装过程21、安装完成，需要重启计算机22、登陆该计算机，注意需要以域名的方式登录（zl\）23、安装AD 域服务和DNS服务器之后打开服务器管理器24、AD 用户和计算机管理界面25、使用LdapAdmin.exe测试是否可以通过LdAP方式连接Ad，连接成功，但是此时还不够使用ldaps(SSL.TLS)方式连接AD，需要安装IIS服务器和CA证书服务器/uid-29178012-id-3963202.html二、安装IIS服务器和CA证书服务器安装过程与上面差不多，一步步完成后进行配置一下。

《Windows Server2012服务器配置》课程教学大纲学分：6学时：108适用专业：计算机网络应用（高技）一、课程性质与任务（一）课程的性质该课程是计算机专业的一门专业核心课程，需要同学们有一定的专业基础，其前导学习内容应为《计算机组装与维护》、《计算机网络技术》、《小型局域网搭建》，在此基础上完成本课程的学习。

（二）课程的任务通过该课程的学习，使学生了解信息技术行业应用型人才所必需的windows网络操作系统、网络应用服务器工作原理等知识，熟练掌握网络操作系统安装、管理与维护、网络服务器配置与管理等的操作技能，从而具备从事网络工程、服务器配置、服务器运营与管理等工作的能力、适应行业发展与职业变化的能力、求新务实与开拓创新的能力。

二、课程的基本要求1.知识目标：1）、了解windows网络操作系统的性能特点2）、了解域与活动目录基本概念3）、了解用户和组的类型和特点4）、了解基本磁盘和动态磁盘的工作原理5）、了解文件服务器工作原理6）、了解打印服务器工作原理7）、熟悉DNS服务器工作原理8）、熟悉DHCP服务器工作原理9）、了解IIS服务器的概念与作用10）、熟悉HTTP、HTTPS服务器工作原理11）、熟悉FTP服务器工作原理12）、熟悉E-mail服务器工作原理13）、了解CA服务器工作原理2.技能目标：1）、掌握windows网络操作系统四种方法2）、掌握域（父子域、信任域）的创建和管理3）、掌握用户和组的创建与管理4）、掌握动态磁盘的创建与管理5）、掌握文件服务器的配置与管理6）、掌握打印服务器的配置与管理7）、掌握DNS服务器的配置与管理8）、掌握DHCP服务器的配置与管理9）、掌握IIS服务器的配置与管理10）、掌握HTTP、HTTPS服务器的配置与管理11）、掌握FTP服务器的配置与管理12）、掌握E-mail服务器的配置与管理13）、掌握CA服务器的配置与管理14）、掌握服务器性能监视方法3.职业素养：1）、培养学生具有勤奋学习的态度、严谨、创新的作风2）、培养学生具有良好的心理素质和职业道德素养3）、培养学生具有高度责任心和良好的团队合作精神4）、培养学生具有自主学习能力和知识应用能力三、教学内容与学时分配四、课时分配表五、教学条件1、采用分组教学，每组服务器电脑一台，客户机电脑2台以上2、每组交换机一台，网线若干，压线钳，水晶头若干3、U盘启动盘，服务器操作系统安装光盘或U盘每组2个以上六、考核方法1、能独立完成某些必要的个人技能项目，60%2、能与同组同学分工合作，完成大的项目实训，30%3、能及时按质按量完成实训报告，并写出实训心得体会，10%七、教学说明1、这是一门操作性较强的课程，其主要教学内容是当前主流网络操作系统Windows及其应用服务器的相关技术、安全管理；网络服务器的安装、的配置和管理的方法；以及服务器性能监测等。

Windows Server 2012R2 DHCP服务介绍及搭建一、什么是DHCPDHCP(DynamicHost Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作，主要有两个用途:给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。

二、为什么需要DHCP当主机数量达到数百台，数千台时，人工配置就显的很无力和难受了,不仅工作量的巨大、维护起来相当困难外,人为失误导致IP地址重复更会使得网络冲突或者错误导致网络不通;所以DHCP服务器的作用就体现出来了：避免了人工设置的繁琐，以及人工重复设置导致的IP地址冲突和错误，增加了IP地址的复用性(一定时间不再使用的IP地址可分配给其他使用者)，维护起来也会方便的多。

三、DHCP服务工作原理1、配置IP地址两种方式的比较手工配置IP地址一般适用在小型机房和服务器上2、DHCP工作过程获得租约（租约是从DHCP服务器上动态获取到IP地址的生存期）租约更新Ø如果当租约的50％到期后，客户机不能更新自己的租约，那么在租约的87.5%到期后，将会再次进行租约的续订过程Ø如果客户机不能更新自己的租约，则在租约的87.5%到期后,DHCP客户机通过广播DHCPDISCOVER数据包重新开始DHCP租约的生成过程四、DHCP服务的安装实验拓扑图实验用Vbox虚拟机来模拟服务器与客户机，其中Win2012—1为DHCP服务器，其余为客户机，每台虚拟机的网络连接方式设置为:内部网络在Win2012-1上配置网卡1的静态ip地址，禁用网卡2打开服务器管理器，右上角选择管理,在下拉列表中选择“添加角色和功能”在弹出的窗口中一直选择下一步直到服务器角色那勾上DHCP服务器直接点添加功能后就一直下一步到安装吧成功后回到这右上角工具中找到DHCP 配置界面，到这服务的安装就完成啦下面就开始配置服务吧在配置界面中打开Win2012-1的下拉选项,右键Ipv4选择新建作用域在弹出窗口后点下一步到这打上名称（自己定），描述可省略,填完后按下一步输入Ip地址范围(这里采用192.168。

Windows Server 2012设置0.评估与激活Windows Server 2012试用版安装后，有一个180天的试用期。

在180天试用期即将结束时，用“Rearm”后,重启电脑,剩余时间又恢复到180天。

微软官方文档中声明该命令只能重复使用5次,这样Windows Server 2012至少用900天。

1.允许在未登录前关机手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-本地策略-安全选项-关机:允许系统在未登陆的情况下关闭-已启用脚本配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] "shutdownwithoutlogon"=dword:000000012.禁用Ctrl+Alt+Del手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-本地策略-安全选项-交互式登录：无需按Ctrl+Alt+Del-已启用脚本配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "DisableCAD"=dword:000000013.关闭事件跟踪程序手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-管理模板-系统-显示“关闭事件跟踪程序”-已禁用脚本配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability] "ShutdownreasonOn"=dword:000000004.启用自动登录手动配置：运行Control UserPasswords2-用户账号-勾选“要使用本计算机,用户必须输入用户名和密码”-输入您当前系统的密码即可登录脚本配置:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "DefaultUserName"="Administrator""AutoAdminLogon"="1";Please Change Your Password"DefaultPassword"=""5.启用性能For程序手动配置：运行Sysdm.cpl [系统属性]-高级-性能-设置-高级-调整以优化性能-程序脚本配置：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\PriorityControl]"Win32PrioritySeparation"=dword:000000266.禁用IE增强的安全设置手动配置：运行ServerManager[服务器管理器]-本地服务器-IE增强的安全设置-管理员-关闭[用户-关闭] 脚本配置:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}]"IsInstalled"=dword:00000000[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}]"IsInstalled"=dword:000000007.在登录时不启动服务器管理器手动配置：运行ServerManager[服务器管理器]-管理-服务器管理器属性-勾选“在登录时不启动服务器管理器”脚本配置:[HKEY_LOCAL_MACHINE\Software\Microsoft\ServerManager] "DoNotOpenServerManagerAtLogon"=dword:000000018.关闭密码必须符合复杂性要求和设置密码长度最小值为0手动配置：运行Gpedit.msc[打开组策略编辑器]-计算机配置-Windows 设置-安全设置-账户策略-密码策略-密码必须符合复杂性要求-已禁用脚本设置:通过secedit命令设置MinimumPasswordLength = 0PasswordComplexity = 09.调整为最佳外观、启用缩略图手动配置：运行Sysdm.cpl [系统属性]-高级-性能-设置-视觉效果-调节为最佳外观脚本配置：无10.设置音频服务为自动启动手动配置：运行Services.msc[服务]-Windows Audio-启动类型-自动脚本配置：PowerShell /Command "&{set-Service "Audiosrv" -startuptype automatic}"11.启用桌面体验和无线服务手动配置：运行ServerManager[服务器管理器]-工具-添加角色和功能-基于角色或基于功能的安装-从服务器池中选择服务器-功能-无线LAN (WLAN) 服务、用户界面和基础结构脚本配置：PowerShell /Command "&{Import-Module servermanager}"PowerShell /Command "&{Add-WindowsFeature Desktop-Experience}"PowerShell /Command "&{add-windowsfeature Wireless-Networking}"12.默认不启动Metro界面手动配置：运行Regedit[注册表编辑器]-导航到-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server右击权限-高级-所有者[更改]-高级-立即查找-选择Administrators-一路确定右击权限-选中Administrators-完全控制-允许-一路确定双击修改-ClientExperienceEnabled-键值为0关闭注册表编辑器脚本配置：SetACL.exe -on "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server" -otreg -actnsetowner -ownr "n:S-1-5-32-544;s:y">nulSetACL.exe -on "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server" -otreg -actn ace -ace "n:S-1-5-32-544;s:y;p:full">nulreg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Server" /f /v ClientExperienceEnabled /t REG_DWORD /d 0 >nul13.禁用DEP 数据执行保护手动配置：运行Sysdm.cpl [系统属性]-高级-性能-数据执行保护-仅为基本的Windows 程序和服务启用DEP-一路确定脚本配置：bcdedit /set nxOptIn14.禁用Structured Exception Handling Overwrite Protection手动配置：运行Regedit[注册表编辑器]-导航到-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel双击修改-DisableExceptionChainValidation-键值为1脚步配置：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Kernel] "DisableExceptionChainValidation"=dword:00000001[size=-1]15.设置应用商店手动配置：运行Control nusrmgr.cpl [用户账号]-管理帐户-添加用户账号-下一步-完成选择刚刚创建的账号-更改账号类型-管理员-更改账号类型用刚刚创建的用户登录-访问应用商店-下载自己喜欢的应用16.设置Metro IE 为Metro界面下的默认浏览器脚本配置：[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main] "ApplicationTileImmersiveActivation"=dword:0000000117.设置Areo鼠标方案脚本配置：已经整合至一键设置工具包，在此不再详述18.更改Windows Sever 2012壁纸为Windows 8地址脚本配置：TakeOwn.exe /F %SystemRoot%\Web\Wallpaper\Windows\img0.jpgicacls %SystemRoot%\Web\Wallpaper\Windows\img0.jpg /resetrename %SystemRoot%\Web\Wallpaper\Windows\img0.jpg img0.jpg.bak copy /y Windows\img0.jpg %SystemRoot%\Web\Wallpaper\Windows\img0.jpg19.安装Flash PlayerWindows Server 2012 非IE浏览器不支持最新版本的Flash Player，可以下载此版本的进行安装/get/flashplayer/current/licensing/win/install_flash_player_ 11_plugin_64bit.exe以下脚本配置一键设置工具包[只要上述没有提供脚本配置的，都需要自己手动配置]下载页面/s/8SmyLqzmyeJg51bAb93QcA。

windows2012如何搭建WDS要搭建Windows Server 2012中的Windows Deployment Services (WDS)以实现操作系统批量部署，您可以按照以下步骤进行操作：1. 准备环境确保您的服务器满足以下条件：•安装有Windows Server 2012操作系统。

•已加入到Active Directory域（如果计划在域环境中使用WDS）。

•具备固定且唯一的IP地址。

•网卡支持并已启用PXE（Preboot Execution Environment）。

2. 安装WDS角色通过图形界面安装：•打开服务器管理器。

•在左侧导航栏中，点击管理，然后选择添加角色和功能。

•在安装类型页面，保持默认选择基于角色或基于功能的安装，点击下一步。

•在服务器选择页面，选择您当前服务器（如果是远程管理，则选择相应的远程服务器），点击下一步。

•在服务器角色页面，勾选Windows Deployment Services，系统会自动添加所需依赖项。

确认后点击下一步。

•在功能页面，如有需要，可以查看并添加额外功能（如.NET Framework 等），然后点击下一步。

•在确认页面，检查所选选项无误后，点击安装。

等待安装过程完成。

通过PowerShell 安装：Powershell1Install-WindowsFeature -Name WDS -IncludeManagementTools3. 配置WDS服务器初始化WDS服务：•完成安装后，在服务器管理器中，找到并打开Windows Deployment Services。

•右击服务器名称，选择初始化服务器。

•选择与Active Directory集成（如果适用），并设置一个授权账户用于访问映像。

•选择存储映像和捕获文件的路径，以及是否允许未批准的计算机加入（根据组织策略决定）。

•完成初始化向导。

4. 添加启动映像下载或提取启动映像：•从Microsoft官方或其他可信源获取适用于Windows Server 2012的最新PXE启动映像（通常是.wim文件）。

如何在Windows上更改网络设置在Windows操作系统中，更改网络设置是一项基本技能，它可以帮助我们解决各种网络连接问题，提高网络速度以及保护我们的网络安全。

本文将介绍如何在Windows上更改网络设置的步骤和方法。

一、查看当前网络连接状态在更改网络设置之前，我们首先需要了解当前的网络连接状态。

在Windows任务栏右下角的系统托盘中，可以看到一个网络图标，其中显示了当前连接的网络名称（如Wi-Fi或以太网），以及连接状态（已连接或已断开）。

鼠标点击该图标，即可打开网络和Internet设置界面。

在该界面中，我们可以查看当前网络连接的详细信息，包括IP地址、子网掩码、默认网关等。

二、更改IP地址和DNS服务器1.打开网络和Internet设置界面后，点击左侧的“更改适配器选项”（或“更改适配器设置”）。

2.在弹出的窗口中，将显示出计算机当前可用的网络连接。

根据你所使用的网络连接类型（Wi-Fi或以太网），选择相应的网络连接图标并右键点击，选择“属性”。

3.在该连接的属性窗口中，找到并选中“Internet协议版本4(TCP/IPv4)”（或“IP协议版本4(TCP/IPv4)”），然后点击“属性”。

4.在弹出的窗口中，选择“获取IP地址自动获取”或“使用下面的IP 地址”选项。

如果选择后者，你就可以手动输入IP地址、子网掩码和默认网关。

5.要更改DNS服务器，可以在上一步中选择“使用下面的DNS服务器地址”选项，并手动输入首选和备用的DNS服务器地址。

6.完成设置后，点击“确定”关闭所有窗口。

系统会要求你重新启动网络连接以使更改生效。

三、调整代理服务器设置在某些情况下，我们需要通过代理服务器连接到Internet。

下面是在Windows上调整代理服务器设置的步骤：1.在网络和Internet设置界面，点击左侧的“代理”选项。

2.在“代理服务器”部分，选择“手动设置代理服务器”选项。

3.根据你的需要，分别设置HTTP、HTTPS和FTP的代理服务器地址和端口号。

server2012⽂件夹、局域⽹共享设置权限以及server2012r2⽂件共享权限设置⽅法WindowsServer2012是微软新⼀代的⽂件服务器操作系统，各项功能⼤⼤增强，很多企业也纷纷⽤Server2012做⽂件服务器，共享⽂件供局域⽹⽤户访问。

那么，具体如何发挥Server2012在⽂件共享⽅⾯的功能呢，这就需要详细了解服务器共享设置的步骤，然后充分发挥操作系统在⽂件访问权限设置⽅⾯的功能。

⽐如，通过服务器登录账号设置访问不同共享⽂件的权限，或者通过WindowsAD域控制器来设置共享⽂件访问权限等，都可以实现。

具体如下：⽬标：建⽴⼀个共享⽂件夹，在这个⽂件夹内对应每个⽤户分别建⽴各⾃⼦⽂件夹，每⼈只访问⾃⼰有权限的⽂件夹，并且，⽤户看不到⽆权限⽂件夹。

每个⽤户有⾃⼰不同的磁盘配额，针对磁盘配置有报警。

针对不同⽤户屏蔽指定的⽂件类型。

去⾍。

对共享⽂件夹内的⽂件使⽤情况进⾏监控。

1、建⽴总共享⽂件\share\share--右键（属性）--共享（菜单）--⾼级共享--（打勾）共享此⽂件夹--输⼊共享⽂件夹名称--权限--every--(打勾)完全控制\share--右键（属性）--安全--⾼级--有效访问（菜单）--选择⽤户--添加domainusers组\share--右键（属性）--安全--⾼级--权限--（点）禁⽌继承--（选）将已继承的权限转换为此对象的显式权限。

\share--右键（属性）--安全--⾼级--权限--权限条⽬内保留system和administrators⽤户组\share--右键（属性）--安全--⾼级--（打勾）可从此对象继承的权限项⽬替换所有⼦对象的项⽬\share--右键（属性）--安全--⾼级--权限--（点）添加--选择主体--添加domainusers组（确定）--应⽤于（只有该⽂件夹）--基本权限（打勾）完全控制应⽤--确定注：如果⼦⽂件夹内已经有⽂件，然后给该⼦⽂件夹给⼀个domainuser开权限，那么thisuser⽆法看到已有⽂件.解决⽅法:1,把已有⽂件复制⼀份；2，在⼦⽂件夹的属性--安全--⾼级--打勾--可从此对象继承的权限项⽬替换所有⼦对象的项⽬--应⽤。

VMware安装Windows Server2012一、实训目的●熟练使用VMware。

●掌握VMware的详细配置与管理。

●掌握使用VMware进行Windows Server2012网络操作系统的安装。

二、项目背景公司新购进一台服务器，硬盘空间为500GB。

已经安装了Windows 7/8网络操作系统，计算机名为client1。

Windows Server 2012 R2的镜像文件已保存在硬盘上。

三、项目要求■在Windows 7/8操作系统上安装VMware10/12/15，并在VMware中安装Windows Server2012 R2网络操作系统。

服务器的硬盘空间约为500GB。

测试物理主机与虚拟机之间的通信状况。

■使用DiskPart分区工具进行分区。

■要求Windows Server 2012的安装分区大小为60GB，文件系统格式为NTFS, 计算机名为win2012-0，管理员密码为P@ssw0rd1，服务器的IP地址为192.168.10.1，子网掩码为255.255.255.0，DNS服务器为192.168.10.1,默认网关为192.168.10.254，属于工作组COMP。

设置不同的虚拟机网络连接方式，测试物理主机与虚拟机之间的通信状况。

四、实验步骤和测试安装操作系统Windows server 2012虚拟机创建win server 2012主机，一切默认即可，可删除不需要用到的硬件设备。

如上面这图，命令窗口是用快捷键shift+f10调用，使用命令方式创建分区，不使用界面方式创建，使用界面方面创建分区，默认都是主分区；命令则可以创建一个主分区，其它都是扩展分区，好处大大。

1、使用list disk 查看当前有那些磁盘2、使用select disk 0选择磁盘0，可以修改其信息3、使用list partition 查看磁盘0的分区信息4、使用clean清除磁盘0的分区信息下面使用命令创建分区继续上面的状态使用create partition primary size=30000创建一个主分区大小为30G的，注意大小单位为MB，还有不写大小，就直接默认磁盘本身大小。

Windowsserver2012时间同步NTP配置遇到经常服务器时间⽆法同步，可以⾃⼰建⽴⼀台时间同步服务器，NTP配置如下：⼀、服务端配置（Ntp服务器，客户端将根据这台服务器的时间进⾏同步）1、微软键+R键，进⼊“运⾏”，输⼊“regedit”,进⼊注册表2、 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\Type右键修->修改为 NTP （默认就是NTP，可以对⼀下如果已经是NTP不⽤改）3、修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer的Enabled的值为1（原来为0）4、修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config⾥的"AnnounceFlags"值为5(原来为a)5、重启时间服务net stop w32time && net start w32time6、按开始->运⾏，输⼊"services.msc"进⼊服务，将windows time服务start⽅式设置为Auto⼆、客户端配置客户端需要同步时间服务器上的时间，设置有两种⽅法：图形界⾯设置、修改注册表第⼀种⽅法：图形设置界⾯1、点击时间设置选项弹出如下界⾯：2、点击修改时间设置，弹出如下界⾯：图中的IP地址是NTP时间同步服务器的IP地址，这⾥根据个⼈环境不⼀样设定，设置好后，点击update now ⽴即同步即可。

第⼆种⽅法，修改注册表：1、找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters\NtpServer,修改值为设置的NtpServer 的IP，后加,0x1。

目录Windows Server 2012 R2 DHCP 安装与配置 (2)一、Windows Server 2012 DHCP 服务器中的新功能 (2)二、基于DHCP 策略的分配概述 (3)三、DHCP 服务器安装与配置 (4)1、网络拓扑图 (5)2、DHCP 服务器安装 (5)3、配置作用域 (10)4、基于MAC 地址类DHCP 分配策略 (22)5、配置故障转移 (37)6、配置负载均衡 (47)7、配置双机热备 (49)8、DHCP 高可用总结： (54)四、DHCP 服务器备份与还原 (54)1、修改DHCP 数据库与备份路径 (55)2、DHCP 数据库备份 (56)1)自动备份 (56)2)手动备份 (57)五、日志记录管理 (64)1、启用DHCP 服务器记录的步骤 (64)2、DHCP 审核日志默认存放位置位于 (64)3、DHCP 服务器日志文件格式 (64)Windows Server 2012 R2 DHCP 安装与配置一、Windows Server 2012 DHCP 服务器中的新功能DHCP 故障转移：此功能提供让两个DHCP 服务器服务于同一子网或作用域的IP 地址和选项配置的能力，前提是DHCP 服务对客户端持续可用。

两个DHCP 服务器复制它们之间的租用信息，当一个服务器不可用时，可让另一个服务器承担服务整个子网中客户端的责任。

还可用故障转移关系中两个服务器间分发的客户端请求来配置负载平衡配置中的故障转移。

基于策略的分配：通过基于策略的分配，DHCP 服务器根据你定义的策略评估DHCP 请求。

策略适用于具有定义了处理顺序的特定作用域。

适用于一个作用域的策略可在该作用域配置或从服务器范围的策略继承。

一个客户端请求可匹配多个策略，而策略又可与多个地址范围关联。

适用于DHCP 服务器的Windows PowerShell：Windows Server 2012 为DHCP 服务器管理提供面向任务的Windows PowerShell cmdlet。

Windows Server 2012 R2系统管理与服务器配置课程教学大纲一、课程性质和任务本课程是计算机网络应用专业的一门专业课，其设置目的在于使学生通过学习本课程，能够掌握Windows网络操作系统的使用和管理，在实际工作中能熟练配置和使用Windows网络操作系统。

本课程从基本概念出发，循序渐进地介绍了安装Windows Server 2012 R2网络操作系统、配置Windows Server 2012 R2基本环境、管理本地用户与本地组、配置与管理活动目录、配置与管理文件及服务器、磁盘管理、配置与管理DNS服务器、配置与管理DHCP服务器、配置与管理Web服务器、配置与管理器等任务。

通过本课程的学习，熟练掌握通过合理配置和管理网络操作系统来进行服务器的管理和运维的基本技能，为今后从事服务器网络操作系统的管理与维护工作打下良好的专业基础。

本课程充分体现以企业需求为向导，以职业能力和创新能力为中心的教学思路。

在教学过程中注重培养提高学生的职业岗位技能和职业素质，力求达到岗位技能和职业标准。

二、课程教学目标1.专业能力目标：（1）学会安装与配置Windows Server 2012 R2网络操作系统（2）能完成Windows Server 2012 R2网络操作系统基本环境的配置（3）能通过正确配置防火墙实现远程桌面的配置和管理（4）能配置与管理本地用户、本地组账户（5）能创建和管理Active Directory域服务（6）能配置与管理域用户账户、域组（7）能完成磁盘管理（8）理解文件系统的基本概念，能创建与管理共享资源（9）理解DNS服务，能配置与管理DNS服务器（10）理解DHCP服务的工作原理，能配置与管理DHCP服务器（11）能利用IIS配置与管理Web服务器和FTP服务器2.社会能力目标：（1）能遵守单位的劳动和安全制度、爱护网络设备、计算机等（2）能按科学、规范的网络项目工程要求进行操作施工（3）能保持良好的工作态度，按时保证质量完成工作任务（4）能独立的完成网络管理员工作并对工作负责（5）能与团队成员合作完成网络设计、建设、维护和检测工作（6）能与用户进行沟通，解释网络检测结果提出维护或改建建议（7）能对企业网络的使用进行规范化的管理（8）能做好数据保密工作（9）要有安全防范意识，保证企业网络及信息安全（10）能熟练检索、收集网络管理技术标准、规范等技术资料（11）能按照要求完成分析、计划、实施和监控网络管理的工作任务（12）能应付网络运行中各种突发事件，及时采取必要的应急措施，以保证数据及系统的安全（13）能善于观察发现基于Windows的网络中的问题并解决问题（14）能通过自学快速掌握Windows的新技术、新知识3.思政目标：（1）崇尚宪法、遵纪守法，打好专业基础，提高学生的自主学习能力。