共1个实验

实验L10：网络文件和打印服务的配置与故障排除

共3个练习

练习1：创建和配置文件共享。

练习2：加密和恢复文件。

练习3：创建和配置打印池。

 

练习1：创建和配置文件共享

任务1：为文件夹创建共享

　　转到HQDC1服务器，创建C:\Share\Marketing文件夹。 

 

任务2：为文件夹配置NTFS权限

　　确认C:\Share文件夹的权限。

 

　　修改C:\Share\Marketing文件夹的权限。

 

任务3：创建共享

　　为C:\Share文件夹设置共享。

 

 

任务4：启用基于访问权限的枚举（Access-Based Enumeration）

 

任务5：验证权限 

　　转到CL1客户端计算机，以Contoso\ZhangS帐户登录。

　　打开\\HQDC1\Share文件夹，发现没有显示Marketing文件夹。

　　转到HQDC1，在“Active Directory 用户和计算机”中，将ZhangS帐户添加到Marketing组。 

　　 转到CL1客户端计算机，注销，再以Contoso\ZhangS帐户登录。打开\\HQDC1\Share文件夹，发现Marketing文件夹已经显示出来。进入这个文件夹，并尝试新建、修改和删除文件。

 

练习2：加密和恢复文件

任务1：为EFS更新恢复代理证书

　　转到HQDC1服务器，打开“管理工具”中的“组策略管理”，然后修改默认的域组策略“Default Domain Policy”。

　　依次展开“计算机配置”、“Windows设置”、“安全设置”、“公钥策略”、“加密文件系统”。删除默认的Administrator证书，然后“创建数据代理恢复程序”。

 

任务2：更新组策略

　　在命令提示符下面输入命令：gpupdate /force 

 

任务3：为EFS获取一个证书 

　　转到CL1，重启计算机。以Contoso\ZhangS帐户登录。在命令提示符下面运行：mmc

　　在控制台，单击“文件”、“添加/删除管理单元”，为当前用户添加“证书”管理单元。

 

 

 

 

 

任务4：加密一个文件

　　打开\\HQDC1\Share\Marketing文件夹，加密其中一个文件。 

 

　　查看加密文件的“详细信息”。

 

任务5：使用恢复代理打开文件

　　转到HQDC1服务器，打开C:\Share\Marketing文件夹，可以打开Contoso\ZhangS用户的加密文件。

 

练习3：创建和配置打印池

任务1：安装打印管理角色

 

 

 

 

 

任务2：创建2个IP打印机端口

　　添加IP地址为192.168.1.41的标准TCP/IP端口。

 

 

 

 

 

 

　　参照上面的步骤，再添加IP地址为192.168.1.42的标准TCP/IP端口。

 

任务3：添加1台打印机

 

 

 

 

 

 

任务4：将新打印机放入打印机池

 

 

任务5：将打印机池发布给用户

　　打开“组策略管理”控制台，新建一个名为“PrinterPool”的GPO，并链接到相应的OU。 然后编辑此GPO。依次展开“用户配置”、“首选项”、“控制面板设置”、“打印机”，创建一个共享打印机。

 

任务6：验证

　　以用户帐户登录到客户端计算机，查看打印机。