Авторизованное восстановление

Всей базы данных каталога

 

Задача. Администратором ошибочно было удалено несколько объектов каталога. Используя резервную копию каталога, необходимо осуществить авторизованное восстановление каталога, приведя его в состояние, непосредственно предшествующее удалению указанных объектов.

 

1) Загрузите компьютер в режим восстановления службы каталога.

2) Зарегистрируйтесь в системе под учетной записью администратора.

3) Проведите неавторизованное восстановление службы каталога.

4) Перейдите в режим командной строки и, используя утилиту ntdsutil, проведите авторизованное восстановление:

 

• C:\ntdsutl1

• ntdsutil: Authoritative restore

• Authoritative restore: Restore database

• Authoritative restore: quit

• ntdsutil: quit

 

5) Перезагрузите контроллер домена.

Авторизованное восстановление

Отдельного поддерева каталога

 

Задача. Администратором ошибочно было удалено несколько объектов каталога, расположенных внутри контейнера OU=Студенты, DC=p[1…2]g[1…10], DC=cde, DC=ifmo, DC=ru. Используя резервную копию каталога, необходимо осуществить авторизованное восстановление указанного поддерева каталога, приведя его в состояние, непосредственно предшествующее удалению объектов.

 

1) Загрузите компьютер в режим восстановления службы каталога.

2) Зарегистрируйтесь в системе под учетной записью администратора.

3) Проведите неавторизованное восстановление службы каталога.

4) Перейдите в режим командной строки и, используя утилиту ntdsutil, проведите авторизованное восстановление:

 

• C:\ntdsuti1

• ntdsutil: Authoritative restore

• Authoritative restore: Restore subtree OU=Студенты, p[1…2]g[1…10], DC=cde, DC=ifmo, DC=ru

• Authoritative restore: quit

• ntdsutil: quit

 

5) Перезагрузите контроллер домена.

ЛАБОРАТОРНАЯ РАБОТА №4

СЛУЖБЫ ИНТЕРНЕТА

Цель

Овладеть навыками:

• организации подключения к Интернету;

• интеграции локальной системы DNS в систему DNS Интернета;

• настройки Web-сервера и FTP-сервера.

 

 

Настройки сетевых интерфейсов

 

Задача. Настроить на сервере трансляцию сетевых адресов.

 

1) Сконфигурируйте внешний интерфейс сервера следующим образом:

• IP-адрес – 10.0.0.10*[1…2]+[1…10];

• Маска сети – 255.255.255.0;

• Шлюз – 10.0.0.1;

• DNS – 10.0.111.1.

 

Внутренний интерфейс сервера должен иметь следующие настройки:

• IP-адрес – 10.0.111.1;

• Маска сети – 255.255.255.0;

• DNS – 10.0.111.1.

 

В настройках внутреннего интерфейса не указывать IP-адрес шлюза. На рабочей станции укажите следующие настройки сетевого интерфейса:

• IP-адрес – 10.0.111.11;

• Маска сети – 255.255.255.0;

• Шлюз – 10.0.111.1;

• DNS – 10.0.111.1.

 

2) Настроить на сервере трансляцию сетевых адресов

3) С рабочей станции протестируйте трансляцию адресов с помощью утилиты ping.

 

Настройка сервера DNS на переадресацию

 

Задача. Разрешить серверу DNS переадресовать запросы клиентов на DNS-сервер c IP-адресом 10.0.0.1.

 

1) Откройте на сервере оснастку для управления сервером DNS.

2) Удалите через контекстное меню зону прямого просмотра, соответствующую корню DNS.

3) Вызовите через контекстное меню окно свойств зоны p[1…2]g[1…10].cde.ifmo.ru. На вкладке Общие щелкните на Изменить и выберите Основная.

4) Вызовите через контекстное меню окно свойств объекта p[1…2]g[1…10]s. На вкладке Пересылка установите флажок Разрешить пересылку и укажите IP-адрес 10.0.0.1.

5) С рабочей станции протестируйте работу службы DNS с помощью утилиты nslookup.

 

Настройка Web-обозревателя

 

Задача. Настроить на сервере и рабочей станции обозреватель, указав сценарий для автоматической настройки обозревателя.

 

Настройка системы безопасности

 

1) Необходимо запретить любые запросы из локальной сети на хост с IP-адресом 209.81.7.23, а также любые обращения из Интернета к серверу по TCP-порту 23.

2) Протестируйте работу системы безопасности с помощью утилит telnet и ping.

 

Настройка Web-сервера

 

Задача. Необходимо настроить Web-сервер. В качестве домашнего каталога требуется указать каталог C:\Users\HTML. Для каждого пользователя создать виртуальный каталог по названию учетной записи и настроить его на отображение файлов, которые должны находиться в папке html домашнего каталога пользователя. Протестировать работу сервера.

 

1) Для каждого пользователя создайте в домашнем каталоге папку html.

2) Создайте каталог C:\User\HTML.

3) Запустите Диспетчер служб Интернета.

4) Выберите в панели обзора объект Веб-узел по умолчанию, вызовите контекстное меню и выберите пункт Остановить.

5) Выберите в панели обзора корневой объект и в его контекстном меню выберите пункт Создать и далее Узел Web.

6) Во втором окне мастера введите Web-узел школы.

7) В следующем окне укажите IP-адрес внутреннего интерфейса.

8) В окне Домашний каталог веб узла укажите C:\Users\HTML.

9) В окне Разрешения на доступ к веб узлу оставьте настройки без изменения и завершите работу мастера.

10) Выберите в панели обзора объект Web-узел школы, вызовите контекстное меню и выберите пункт Пуск.

11) Выберите в панели обзора объект Web-узел школы, вызовите контекстное меню и выберите пункт Создать и далее Виртуальный каталог.

12) Перейдите на второе окно мастера и введите псевдоним teacher_1.

13) В следующем окне укажите каталог C:\Users\Staff\teacher_1.

14) В окне Права доступа оставьте настройки без изменения и завершите работу мастера.

15) Повторите пункты 11-14 для учетных записей пользователей teacher_1, student_1, student_2.

16) Выберите в панели обзора объект Web-узел школы, вызовите контекстное меню и выберите пункт Свойства.

17) На вкладке Документы добавьте документы по умолчанию: index.html и index.htm, index.asp.

18) С помощью стрелок вверх - вниз переместите их в верхнее положение.

19) Примените настройки.

20) C помощью блокнота создайте файл index.html в каталоге C:\Users\HTML и введите в него следующий текст:

 

<HTML>

<HEAD>

<TITLE>WEB Page</TITLE>

</HEAD>

<BODY TEXT="#FF0000" BGCOLOR="#D0E0F0">

<H1 ALIGN=CENTER> WEB Page </H1>

</BODY>

</HTML>

 

21) Обратитесь к Web-серверу с рабочей станции, сервера соседа и рабочей станции соседа.

22) Создайте в домашнем каталоге Web-сервера файл index.asp, содержащий следующий код:

 

<%@ LANGUAGE="VBSCRIPT" %>

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" content="text/html; charset=windows-1251">

<TITLE>Текстовый счетчик</TITLE>

</HEAD>

<BODY>

<%

function docount(howmany)

ON ERROR RESUME NEXT

strdir = "\data"

strFileName="count.dat"

FN = (Server.MapPath(strdir) & "\" & strFileName)

SET FS = Server.CreateObject("Scripting.FileSystemObject")

SET f=FS.OpenTextFile (FN, 1, FALSE, 0)

IF (Err.Number<>0) THEN

Err.Clear

FileExists = FALSE

SET f=FS.CreateTextFile (FN, true,false)

f.Writeline("0")

END IF

count=CLng(f.readline)

count_str=string(howmany-len(Cstr(count)),"0") & Cstr(count)

docount=count_str

count=count+1

SET f=FS.CreateTextFile (FN, true)

f.Writeline(CSTr(count))

f.Close

SET f = Nothing

SET FS = Nothing

end function

%>

Текстовый счетчик:&nbsp;

<%

response.write(docount(4))

%>

</BODY>

</HTML>

 

23) Создайте в домашнем каталоге Web-сервера подкаталог data.

24) Проверьте работу ASP-сценария через обозреватель.