实验准备： 一台dns1域控制器，一台虚拟机登录域用户验证设置 一：“财务处”用户自动映射z盘 打开dns1，在c盘下新建share目录，添加test文本文件 修改share目录的共享为所有人 完成可以看到share目录的网络路径 在共享里面复制网络路径 打开组策略管理器 右键财务部GPO，点击编辑 GPO=GroupPolicyObject组策略对象，也可选择其他组策略对象 找到新建映射驱动器 粘贴刚刚复制的路径，选择z盘 切换到域用户的虚拟机，登录后打开文件资源管理器 发现z盘自动出现了里面是我们创建的test文本文档 二：“财务处”统一桌面背景 在c盘新建一个pic文件夹，...

实验介绍： 这篇随笔的四个配置都是作用于域用户和计算机，所以需要两台虚拟机一台dns1，一台虚拟机登录域用户验证配置 gpmc=GroupPolicyManagerconsole组策略管理控制台，msc可执行文件后缀输入gpmc.msc进入组策略管理 一：创建财务部GPO 进入组策略管理，右键财务部，点击新建GPO 这里用财务部示范，可以是其他组织单位 输入财务部GPO，点击确定即可 二：禁止财务部用户访问控制面板和PC设置 右键财务部GPO点击编辑 找到控制面板，双击禁止访问“控制面板”和PC设置 选择启用，确定 打开另一台虚拟机，登录域用户user1 尝试打开控制面板发现失败 注...

实验介绍： 组策略在部分意义上是控制用户可以或不能在计算机上做什么，例如：施行密码复杂性策略避免用户选择过于简单的密码。 一：基于本地的组策略 在dns1上win+r打开运行对话框,输入命令gpedit.msc gp=GroupPolicy组策略，edit=编辑，msc=MicrosoftManagementConsole微软管理控制台相当于可执行文件后缀这样就能打开本地组策略编辑器 这里可以看到计算机设置和用户设置 这里的配置只对本地的计算机（即dns1）发挥作用 二：基于活动目录的组策略 在dns1上win+r打开运行对话框，输入命令gpmc.msc gpmc=GroupPolicyMan...

实验说明： gp=GroupPolicy组策略，edit=编辑，msc=MicrosoftManagementConsole微软管理控制台相当于可执行文件后缀输入gpedit.msc可以进入本地组策略编辑器 一：禁止本机用户编辑注册表 使用win+r打开运行对话框，输入命令regedit，这样就能打开注册表编辑器 在运行对话框输入gpedit.msc，进入本地组策略编辑器 在这里可以阻止访问注册表编辑器双击 点击启用确定 再次在运行对话框输入命令regedit，尝试进入注册表 发现已经不能进入了 二：禁用“关闭事件跟踪程序” “关闭事件跟踪程序”要求在关机的时候提供关机原因 我们要想直接关...

实验介绍： 活动目录简称AD,在里面创建对象包括组织单位对象，用户对象，计算机对象 实验环境： 两台虚拟机包括一台dns1域控制器，一台虚拟机 一：在AD管理中心建“组织单位”对象财务部 1.在dns1打开AD管理中心，右键本地，新建组织单位 2.输入财务部，这里用财务部做例子也可输入其他内容 二：在财务部创建“用户账户”对象user1 1.右键财务部，选择新建用户 2.输入用户名user1，仅示范，输入密码，因为是虚拟的用户不是现实中的用户，为了方便管理选择密码永不过期 注意！带的空白栏都要输入 三：在财务部创建“计算机”对象server 1.右键财务部新建计算机 2.输入名字sev...

实验介绍： 当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录，相当于一个单位的门卫一样。 一：dns1上安装AD域服务 打开一台windows虚拟机，改名为dns1 添加ad域服务 一直点下一步直到点击安装 配置dns1的ip dnsIP和本机IP一样即可 二：升级成为域服务器 点击右上角感叹号，升级成域服务器 选添加新林，输入你的根域名 因为域和子域之间是树状的，所以最高级域和它的子域被称为域树全部域树加起来就是林，这里选择添加新林根域名随意，为了和interne...

实验介绍： 额外的域控制器，不仅他们共同管理域，分担了负荷。在一台域控制器故障的时候，另一台还能代替它继续工作。 一：dns2安装ad域服务 配置dns2的ip 首选dns服务器填dns1的IP使其能互相ping通 添加ad域服务，一直点到安装 二：将dns2变成第二台域服务器 如图点击 和安装第一台不同，选择添加到现有域 输入第一台设置的域名，因为需要域的凭据点更改我这里的域是xiannongtest.local，图片输错了注意！如果一直找不到域，检查域是否输错，dns1是否关机了，检查IP配置，防火墙，vmnet。 这里输入的是域管理员账户和密码 输入你这台虚拟机的密码 安装成功重启...

一：在dns3上安装AD域服务 配置dns3IP 首选dns服务器填dns1的IP备用dns服务器填dns2的IP因为在我们的设置里，dns1损坏了，dns2代替它工作，所以dns2是备用服务器 勾选AD域服务 一直点下一步直到安装 二：将dns3升为子域的域控制器 点击感叹号选择提升 选择添加到现有林，输入域名 在更改中输入dns1的域管理员账号密码 输入虚拟机的密码 一直点击下一步直到安装 三：查验子域域控制器 打开dns3的dns管理器，看到info记录自动创建了 打开AD管理中心 可以看见info（子域）里面只有自己一台域控制器点进system可以看见受信任域 进入dns1的dn...

一：将计算机加入域 给计算机配IP ip地址随意填，只要和dns在同一个网段就行首选dns填dns1的地址，备用dns填dns2的地址 在这台电脑（此电脑）点击属性，这样能进入计算系统 点击更改设置，更改域 输入更改的域名 输入dns1域管理员的密码 二：查验计算机加入域的情况 打开dns1AD管理中心，点击computer 返回计算机系统，看到名字已经自动更改了 三：计算机脱离域 和加入域的步骤一样，但在这里点击输入工作组输入workgroup 四：查验计算机脱离域之后的情况 打开dns1上的AD管理中心，发现computer已禁用

一：前期准备 1.打开windows虚拟机，使用仅主机模式(虚拟机(M)→设置(S)→网络适配器)2.修改Windowsip可选范围为192.168.1.204到192.168.1.207对应地址池IP为192.168.101--200注意，手动配置IP要一路按确定退出，才能正确配置IP 二：安装DHCP 1.从开始打开服务器管理器，点击添加角色与功能2点下一步直到服务器角色，勾选DHCP3一直按下一步直到安装完成。安装完成后可以在工具找到 三：DHCP的配置 1.打开配置页面（开始→管理工具→dhcp）绿色代表服务器正在运行2.新建作用域右键点击ipv4名称随便填因为Windowsip192...

实验介绍：DHCP中继存在目的 当一台DHCP需要配置不同网段的IP地址时 一：前期准备 1.在DHCP服务器配置页面右键ipv4，建立多个作用域。我这里设置了三个可以分配给服务器端的网段，分别是192.168.1.101-192.168.1.200192.168.2.101-192.168.2.200192.168.3.101-192.168.3.2002.修改DHCP服务器的虚拟网络适配器3个网段对应三个vmnet，都是仅主机模式3.修改DHCP服务器的虚拟机设置1）添加两个网络适配器一共三个网路适配器，使用仅主机模式2）配置虚拟网卡IP我这里给它们配的IP是192.168.1.2192....

实验介绍：正向解析 通常把域名到IP称为正向解析把ip到域名称为反向解析 一：前期准备 准备一台客户端测试正向解析是否正常修改ip子网掩码DNS服务器使用VMnet8IP要和DNS服务器端一个网段，DNS服务器填DNS服务器的ip 二：创建正向解析区 1.进入DNS配置页面，新建区域2.选择主要区域3.我这里设置的区域名称是博客园的域名4.一直按下一步，完成后可以看到之前设置的信息 三添加正向解析资源记录 1.主机记录用来记录主机域名和IP的关系，是DNS服务器中最常使用的记录2.添加主机别名，相当于主机记录的另一个名字在这里用frbjqqly做个示范完全合格的域名复制完全限定的域名，去掉点即...

实验介绍：数据库的作用 数据库顾名思义存储了很多数据，又对数据进行了统一管理 一：数据库的安装 这里我安装的是Mysql的数据库，mysql是开源（源代码公开）免费的软件。1.进入Mysql下载官网https://www.mysql.com/downloads/2.点击Mysql社区下载点击适用于window的Mysql安装程序点击第二个285.3m是安装程序，第一个2.1m是互联网在线安装点不用登录跳过登录3.安装mysql选择只安装服务器一直点下一步直到输入两次数据库密码这里输入的是作为超级用户root的密码我的密码就不展示了一直点击下一步 二：配置环境变量 1.环境变量的主要作用就是告诉...

实验介绍：IIS的作用 IIS是web服务器中常见的一种。当客户端想访问某个域名时，向web服务器发出请求。web服务器返回网页的代码做出回应。客户端解析代码生成网页。 一：安装IIS 1.打开一台windows服务器，修改IP为192.168.1.208 2.打开服务器管理器，安装web服务器（IIS） 二：web服务器绑定IP 1.打开管理工具，进入IIS配置页面，win→网站→DefaultWebSite右键→点击编辑绑定选中唯一的一条，点击编辑这里可以看到全部未分配，这意味着我们可以用计算机的任意ip访问网站例如刚刚配置的ip192.168.1.208，又比如回环地址127.0.0.1...

一：配置默认文档 输入ip打开哪个页面是由默认文档设定的1.打开IIS配置页面，点击网站。我们的默认站点已经启动，可以看到绑定的ip和网页的路径 2.选中DefaultWebSite，可以看到有个默认文档3.打开默认文档发现已经有五个条目，右键添加我们想要的默认文档名如果想要默认文档名为frbjqqly，这里输入frbjqqly.htm即可4.这里还需要注意的是，默认文档有优先顺序，输入网址会打开列表最上面的那个5.现在我们在c盘\mywbe中新建一个文本文档，修改名为frbjqqly.htm用记事本打开frbjqqly.htm，在里面输入你想要输入的内容6.保存后退出。从浏览器进入网页发现网...

实验介绍： 本文会详细介绍创建虚拟站点的三种方法 一：IP地址建立站点 1.打开安装了IIS的windows，进入ip配置页面。添加几个ip，我这里添加的是192.168.1.209，192.168.1.210，192.168.1.2112.打开IIS管理页面，展开树形菜单，右键网站，点击添加网站 3.在网站名称中输入你想设置的名称，物理路径中输入你的网页的路径，IP选择你想选择的IP但不修改端口，一个IP只能对应一个网站如果两个网站对应一个ip，则会出现4.用同样的方法创建另两个网站 二：端口号建立站点 但对于许多中小型企业来说，拥有多个IP是一项庞大的开支。使用端口号就可以一个IP创建多个...

实验介绍： apache（阿帕奇）是最流行的web服务器端软件 一：下载apache服务器 1进入官网https://httpd.apache.org/download.cgi 选择最新版本 2选择windows进行下载 3继续点击 4有64位的和32位的进行选择 二：安装apache服务器 1可以修改apache文件的名字，方便使用 2打开命令提示符 使用cd命令进入apache的bin文件 （具体操作：打开apache的bin文件，复制路径）（打开命令提示符，输入cd粘贴刚刚的路径） 如果总是进入不了 在路径前加/d再次尝试 3输入httpd-kinstall命令 下载软件...

实验介绍: apache本身只能发布静态网站，而添加了php模块就可以发布动态网站 一：下载php 进入php官方网址https://www.php.net/ 点击进入windows版本 下载threadsafe（线程安全版），点击zip 二：安装php模块 将php解压到一个文件夹 复制php中php.ini-development文件，粘贴并改名为php.ini 在apache配置文件conf\httpd.conf中 搜索LoadModuleactions_modulemodules/mod_actions.so 在后面添加以下代码 LoadModulephp_module"D:/...

一：下载phpStudy 1进入官网https://www.xp.cn/download.html 选择稳定的2018版本 2执行下载好的文件，选择下载地址 注意！这里的安装路径不能有中文 3亮两个绿灯代表正常运行，如果亮红灯要尽快排除故障 二：点击查看phpStudy的功能 这里不做详细介绍，自行研究 三：配置phpStudy 在端口常规设置中： 例如配置要求：端口8080，网址主目录为D:/www，默认首页添加index2.php 配置好点击应用，注意这里的网址主目录不能指向空文件，也不能是中文路径 打开php全局配置，脚本运行时限为15秒 修改Mysql密码为123456 ...

一：实验介绍 tomcat需要下载JDK，因为tomcat是Java语言编写的，运行在Java虚拟机上。 以下是tomcat对应JDK版本，安装tomcat需要安装对应的JDK版本 我这里安装的是9版本，则需要安装1.8版本以上的JDK 二：下载JDK 进入JDK中文官网https://www.oracle.com/cn/java/technologies/downloads/java8-windows 登录账号，没有就创建一个 下载JDK2.1，选择后缀为exe的文件 点击下一步，直到完成 三：下载tomcat 进入官网https://tomcat.apache.org/ 下载tom...