I. Совместное использование ресурсов файл-сервера

1. Сетевая установка программ: создайте сетевую папку INSTALL на диске С: компьютера Server. Назначьте для нее ограниченные права доступа для всех пользователей – разрешить только «Чтение» («Общий доступ к папке \ Разрешения для общей папки»). Занесите в папку инсталляционные файлы для программы Adobe Premiere 4.2 (пользуясь проводником и обращаясь к папке как локальной, а не через сеть). Проверьте работу папки: установите программу Adobe Premiere 4.2 на компьютеры WS-1 и WS-2 из этой папки. Проверьте ограничение доступа: попытайтесь удалить или изменить инсталляционные файлы через сеть.

2. Сетевое использование оборудования: разрешите общий доступ (только чтение) к приводу CD-ROM компьютера SERVER. Проверьте: подключите к CD-ROM iso-образ инсталляционного диска («Оболочка VMware \ VM \ Settings \ Hardware \ CD-ROM \ Use ISO-образ») и проверьте содержимое нового ресурса из рабочих станций.

3. Установка и использование сетевых программ: создайте на компьютере SERVER сетевую папку GIF и установите в нее программу Ulead GIF Animator 4.0 (на компьютере SERVER). Создайте на рабочих столах компьютеров WS-1 и WS-2 ярлыки для запуска этой программы (файл GA_MAIN.exe). Проверьте возможность запуска программы Ulead GIF Animator на рабочих станциях.

II. Хранение информации с дифференцированным доступом

1. Управление доступом к сетевым папкам: создайте на всех компьютерах пользователей ADMIN (администратор), SHEF (опытный пользователь) и USER (пользователь). Запустите компьютер в этих сеансах для создания профилей. Создайте на сервере папке «FILMS» и установите для нее полный доступ для ADMIN, только чтение для SHEF и полный запрет для USER. Создайте в папке FILMS текстовой документ и попытатйтесь прочитать и изменить его через сеть из рабочих станций (в разных учетных записях).

2. Хранение архивной информации пользователей: создайте сетевые папки ARCHIVE_ADMIN, ARCHIVE_SHEF и ARCHIVE_USER на компьютере SERVER. Назначьте одноименному пользователю полный доступ, администратору (встроенная учетной запись администратора) – только чтение), другим пользователям – запрет.

3. Хранение перемещаемых профилей пользователей: создайте на сервере сетевую папку PROFILES с полным доступом и скопируйте в нее профили пользователей ADMIN, SHEF и USER (из папки «Documents and Settings»). На вкладке «Профиль» соответствующих учетных записей укажите сетевой адрес папки с соответствующим профилем. Проверьте: запустите WS-1 в учетной записи USER, измените настройки рабочего стола, завершите работу (при этом профиль должен скопироваться на сервер). Запустите затем WS-2 в учетной записи USER – при этом должен загрузиться измененный профиль.

4. Хранение обязательных профилей пользователей: создайте и настройте на сервере локальный профиль STUDENT с правами пользователя. После перезагрузки в сеансе администратора скопируйте профиль в сетевую папку PROFILES на сервере (контекстное меню «Мой компьютер \ Свойства \ Профили пользователей \ выделить профиль \ Копировать»). В свойствах учетной записи укажите сетевой путь к папке профиля (например, «\\Server \ Profiles \ STUDENT»). Измените название (расширение) файла «ntuser.dat» на «ntuser.man». Запустите теперь какую-либо из рабочих станций в этой учетной записи (STUDENT). Должен запуститься сеанс с проделанными ранее настройками. Измените настройки рабочего стола и перезапустите тот же сеанс (STUDENT) - изменения настроек не должны сохраниться.

III. Использование сетевых административных ресурсов

1. Просмотрите список общих ресурсов сервера и рабочей станции WS-1 (контекстное меню папки «Мой компьютер» \ Управление \ Ресурсы).

2. Из компьютера SERVER обратитесь по сети к сетевому ресурсу C$ компьютера WS-1 («Пуск \ Выполнить \ \\ws-1\c$ ») – доступ к файловой системе удаленного компьютера. Скопируйте файл «calc.exe» (калькулятор) на рабочий стол профиля «All Users» («C:\ Documents and settings \ All Users \ Рабочий стол»). Скопируйте файл «notepad.exe» (блокнот) на рабочий стол профиля «USER». Переключитесь на компьютер WS-1 и проверьте наличие этих файлов на рабочем столе в сеансах ADMIN и USER.

3. Создайте пакетный файл (скрипт) с расширением .cmd для создания сетевого подключения к папке \\Server\Install с командой «net use I: \\server\install» . С помощью удаленного подключения («\\WS-2\C$») разместите этот файл в папке автозагрузки профиля ALL USERS компьютера WS-2 («С:\Documents and settings\All users\Главное меню\Программы\Автозагрузка»). Проверьте автоматическое создание сетевого диска при запуске компьютера WS-1 (в любом профиле).

4. Откройте из компьютера SERVER реестр компьютера WS-1:

5. «Пуск \ Выполнить \ regedit \ Реестр \ Подключить сетевой реестр \ Обзор» или «Пуск \ Выполнить \ regedt32 \ Реестр \ Выбрать компьютер» - удаленное администрирование реестра рабочих станций. Измените язык системы по умолчанию на английский и переключение раскладки клавиатуры с помощью клавиш Ctrl+Shift (см. справку к программе XP Tweaker).

6. Пошлите сетевое сообщение компьютеру WS-1 из компьютера SERVER:

7. «Пуск \ Выполнить \ net send WS-1 “Проверка связи”» - передача сообщений по сети. Остановите службу сообщений на компьютере WS-1 (контекстное меню «Мой компьютер» \ Управление \ Службы ) и попытайтесь повторить передачу сообщения. Запустите эту службу и вновь передайте сообщение.

Лабораторная работа № 6 по дисциплине «Операционные системы»

Тема: Создание и использование домена (технология Active Directory)

I. Создание локального домена

1. Установка сервера DNS: Подключите к CD-ROM сервера образ W2Ksrv.iso с дистрибутивом Windows 2000 Server и запустите сервер в режиме администратора. Запустите инструмент «Настройка сервера» папки «Администрирование» панели инструментов. Выберите «Сетевые службы \ DNS». Установите первый DNS-сервер сети (интегрированный в Active Directory). Используйте настройки по умолчанию.

2. Установка службы каталогов Active Directory: в окне «Настройка сервера» нажмите «Active Directory». Установите службу каталогов с настройками по умолчанию. Полное имя домена (ориентировочно): STUD.EAUP.UR.RU . Сокращенное имя домена: STUD . После перезагрузки сервер должен стать контроллером домена STUD.

3. Зарегистрируйте компьютеры WS-1 и WS-2 во вновь созданном домене (контекстное меню «Сетевое окружение» \ Дополнительно \ Сетевая идентификация). При запросе полномочий на подключение компьютеров к домену используйте учетную запись «Администратор» домена STUD.

4. Просмотрите информацию о пользователях и компьютерах домена: на сервере - «Администрирование» \ Active Directory – пользователи и компьютеры. Там должна содержаться информация о компьютерах WS-1 и WS-2. Просмотрите новые роли пользователя «Администратор».

5. Просмотрите настройки локальных политик сервера, доменных политик и политик контроллера домена. Отключите Ctrl+Alt+Del при входе в систему (на всех уровнях).