6421B Lab10 网络文件和打印服务的配置与故障排除
共1个实验
实验L10：网络文件和打印服务的配置与故障排除
共3个练习
练习1：创建和配置文件共享。
练习2：加密和恢复文件。
练习3：创建和配置打印池。
练习1：创建和配置文件共享
任务1：为文件夹创建共享
转到HQDC1服务器，创建C:\Share\Marketing文件夹。
任务2：为文件夹配置NTFS权限
确认C:\Share文件夹的权限。
修改C:\Share\Marketing文件夹的权限。
任务3：创建共享
为C:\Share文件夹设置共享。
任务4：启用基于访问权限的枚举（Access-Based Enumeration）
任务5：验证权限
转到CL1客户端计算机，以Contoso\ZhangS帐户登录。
打开\\HQDC1\Share文件夹，发现没有显示Marketing文件夹。
转到HQDC1，在“Active Directory 用户和计算机”中，将ZhangS帐户添加到Marketing组。
转到CL1客户端计算机，注销，再以Contoso\ZhangS帐户登录。打开\\HQDC1\Share文件夹，发现Marketing文件夹已经显示出来。进入这个文件夹，并尝试新建、修改和删除文件。
练习2：加密和恢复文件
任务1：为EFS更新恢复代理证书
转到HQDC1服务器，打开“管理工具”中的“组策略管理”，然后修改默认的域组策略“Default Domain Policy”。
依次展开“计算机配置”、“Windows设置”、“安全设置”、“公钥策略”、“加密文件系统”。删除默认的Administrator证书，然后“创建数据代理恢复程序”。
任务2：更新组策略
在命令提示符下面输入命令：gpupdate /force
任务3：为EFS获取一个证书
转到CL1，重启计算机。以Contoso\ZhangS帐户登录。在命令提示符下面运行：mmc
在控制台，单击“文件”、“添加/删除管理单元”，为当前用户添加“证书”管理单元。
任务4：加密一个文件
打开\\HQDC1\Share\Marketing文件夹，加密其中一个文件。
查看加密文件的“详细信息”。
任务5：使用恢复代理打开文件
转到HQDC1服务器，打开C:\Share\Marketing文件夹，可以打开Contoso\ZhangS用户的加密文件。
练习3：创建和配置打印池
任务1：安装打印管理角色
任务2：创建2个IP打印机端口
添加IP地址为192.168.1.41的标准TCP/IP端口。
参照上面的步骤，再添加IP地址为192.168.1.42的标准TCP/IP端口。
任务3：添加1台打印机
任务4：将新打印机放入打印机池
任务5：将打印机池发布给用户
打开“组策略管理”控制台，新建一个名为“PrinterPool”的GPO，并链接到相应的OU。 然后编辑此GPO。依次展开“用户配置”、“首选项”、“控制面板设置”、“打印机”，创建一个共享打印机。
任务6：验证
以用户帐户登录到客户端计算机，查看打印机。
