項目一數(shù)據(jù)庫的基本管理90911X34 王旭1.1數(shù)據(jù)庫安全操作1、登陸管理任務1、將當前SQL Server實例的驗證模式設置為“SQL Server和Windows 驗證模式” 任務2、在當前數(shù)據(jù)

項目一數(shù)據(jù)庫的基本管理

90911X34 王旭

1.1數(shù)據(jù)庫安全操作

1、登陸管理

任務1、將當前SQL Server實例的驗證模式設置為“SQL Server和Windows 驗證模式” 任務2、在當前數(shù)據(jù)庫引擎中創(chuàng)建“Windows 身份驗證”登錄名（對應的Windows 用戶名為winlogin ）

任務3、在當前數(shù)據(jù)庫引擎中創(chuàng)建“SQL Server 身份驗證”登陸名為“newLogin ”，密碼為“123456”

任務4、在當前數(shù)據(jù)庫引擎中創(chuàng)建“SQL Server身份驗證”登陸名為“sqlLogin ”，密碼為“123” 任務4、查看sa 用戶的屬性，并將其登錄狀態(tài)設為“啟用”

2、用戶管理

任務1、為數(shù)據(jù)庫“Northwind ”創(chuàng)建與newlogin 登錄名對應的數(shù)據(jù)庫用戶newuser ，并查看其屬性

3、角色管理

任務1、使用SSMS ，將登錄名newlogin 添加到sysadmin 固定服務器角色

任務2、查看固定數(shù)據(jù)庫角色db_datawriter的屬性，并將數(shù)據(jù)庫用戶newuser 添加到該角色中

任務3、創(chuàng)建用戶定義數(shù)據(jù)庫角色db_myuser，并將數(shù)據(jù)庫用戶sqluser 添加到該角色中

4、權限管理

任務1、使用SSMS 授予數(shù)據(jù)庫用戶sqluser 對“Goods ”表的查詢權限，查看Goods 表的權限屬性

任務2、授予sqluser 對“Orders ”表的插入和修改權限，并查看授權后的Orders 表的全縣屬性

權限更改后，自行進行權限的測試

1.2數(shù)據(jù)庫集成管理

1、使用“導入導出向導”將student 數(shù)據(jù)庫中的stud_info表的數(shù)據(jù)以文本文件的形式導出。

2、使用“導入導出向導”將下列查詢語句的結果導入到新表teacher 中。 SELECT

lesson.course_name,teacher.name,classroom.room_name,schedule.course_week,schedule.course_time,schedule.course_id

FROM

classroom_info classroom,tracher_info teacher,lesson_info lesson,teach_schedule schedule WHERE classroom.roomroom_id=schedule.room_id

AND teacher.teacher_id=schedule.teacher_id

AND lesson.course_id=schedule.course_id

3、創(chuàng)建一個SSIS 包、使它從student 數(shù)據(jù)庫的lesson_info表中提取所有數(shù)據(jù)，并導出到一個Excel 文件中。

1.3數(shù)據(jù)庫備份與還原

1、創(chuàng)建備份設備

2、完整備份student 數(shù)據(jù)庫

3、數(shù)據(jù)庫student 建立完整備份后，在數(shù)據(jù)庫中新建兩個數(shù)據(jù)表table1，table2，然后進行差異備份，接著向table1，table2中輸入數(shù)據(jù)，在進行兩次日志備份

4、制定數(shù)據(jù)庫維護計劃

項目二Windows 2003郵件服務器配置 在windows2003下架設郵件服務器的過程跟XP 系統(tǒng)類似，可以用系統(tǒng)自帶的POP3及SMTP 服務建立，也可以借助第三方軟件實現(xiàn)。適用環(huán)境不同自然采取的方式不同。以下筆者的搭建過程分別以這兩種方式為例。

2.1. 利用windows2003自帶POP3/SMTP服務實現(xiàn) 第一步:安裝這兩項服務

默認情況下windows2003是沒有安裝的，我們必須手工添加。POP3服務在“添加/刪除windows 組件—電子郵件服務”下，它共包括兩項內容:POP3服務和POP3服務WEB 管理; 而SMTP 服務應依次選擇“應用程序服務器-internet 信息服務-SMTP service”進行安裝，如果你需要對郵件服務器進行遠程WEB 管理，還要選中“萬維網服務”中的“遠程管理(HTML)”

。如下圖：

第二步:配置POP3服務

依次點擊“開始-管理工具-POP3服務”，打開“POP3服務”主窗口; 然后在窗口左面點擊POP3服務下的主機名(本機) ，再在右面點選“新域”;在彈出的“添加域”對話框內輸入欲建立的郵件

服務器主機名，也就是@后面的部分，確定即可。

接著創(chuàng)建郵箱。在左面點擊剛才建好的域名，選擇“新建郵箱”，在彈出的對話框內輸入郵箱名

(即

@前面部分) ，并設定郵箱使用密碼，添加了兩個郵箱，如下：

第三步:SMTP服務配置

依次打開“開始-程序-管理工具-internet 信息服務”，在窗口左面”SMTP虛擬服務器”上點右鍵選屬性，在“常規(guī)”選項卡下的“IP

地址”下拉列表框中選擇此郵件服務器的IP 地址，并可以設定允許的最大連接數(shù)，最后確定即可。

經過以上三步，一個功能簡單的郵件服務器就建好了，大家即可用郵件客戶端軟件連接到此服務器進行郵件收發(fā)應用了。

2.2使用第三方Winmail Server 搭建

Winmail 是一款安全易用全功能的郵件服務器軟件，它既可以作為局域網郵件服務器、互聯(lián)網郵件服務器，也可以作為撥號ISDN 、ADSL 寬帶、FTTB 、有線通(CableModem) 等接入方式的郵件服務器和郵件網關。

軟件大小:12899KB

下載地址:http://www1.magicwinmail.com/download/winmail.exe。

2.2.1. 初始化配置流程:

安裝完成后，我們還必須對郵件系統(tǒng)進行一些初始化設置，系統(tǒng)才能正常運行，步驟如下:

1. 快速設置向導

如圖3所示，首先輸入要新立的郵箱地址和使用密碼，然后點“設置”，設置向導會自動查找系統(tǒng)數(shù)據(jù)庫中是否存在要建的郵箱及域名，同時也會測試 POP3、SMTP 、HTTP 和ADMIN 服務器是否成功啟動; 之后會在“設置結果”框內顯示測試信息和有關郵件客戶端的配置信息，也給出了WEB

管理地址。

2. 使用管理工具配置

快速向導完成后，即可開始郵件系統(tǒng)檢測及進行郵件收發(fā)測試。

第一步:在“開始”-“程序”-“Magic winmail”下，找到“Magic winmail管理端工具”并打開。 第二步:檢查郵件系統(tǒng)是否運行正常

管理工具啟動時，會提示你用默認的用戶名admin 和你在安裝時設置的密碼登陸郵件服務器; 登錄后，請使用“系統(tǒng)設置”-“系統(tǒng)服務”來查看 ADMIN 、SMTP 、POP3、IMAP 等服務是否運行正常。亮綠燈表示服務成功運行，亮紅燈表示服務存在問題

(如圖4) 。

注:如果出現(xiàn)有些服務亮紅燈，一般都是因為端口被占用造成的，請關閉此占用程序或者更換端口再重新啟動服務。

第三步:域名設置及郵箱管理。在窗口左面選“域名設置”，切換到“域名管理”窗口; 然后點“新增”建立新域名; 如圖5所示，在域名框內輸入你欲建立的郵箱域名并加入相關描述后，還應對此郵件服務器作總體上的控制設置。比如在高級屬性選項卡中可以設置用戶允許通過WEB

方式注冊新郵箱、在郵箱默認權限選項卡下設置郵箱要屏蔽的一些功能等等。

第四步:增加郵箱。就是新增郵箱用戶及建立新郵箱，以使服務系統(tǒng)開始投入使用。在左面“用戶和組”-“用戶管理”選項下，建立用戶及郵箱，并對相關參數(shù)作設置(如圖6所示); 當然這一步也可以在后面通過WEB

方式讓遠程用戶自己注冊。

3. 郵件使用測試

以上各項均設置完成后，就可以先在本機測試一下服務是否已開啟了。一種測試方法是使用常用的郵件客戶端軟件如 Outlook Express等進行，只是注意“發(fā)送郵件服務器(SMTP)”應填入剛才設定的郵件服務器的IP 地址或主機名，而“接收郵件服務器(POP3)”應填入在用戶管理中設定的就行了。

另一種更方便的辦法就是通過WEB 方式注冊及收發(fā)新郵件。登錄地址會在前面步驟的“快速設置向導”面板下“設置結果”框內有提示(本例為:http://10.0.0.1:6080/)，WEB 登錄界面如圖

輸入剛才建立的用戶名及密碼即可開始在線收發(fā)郵件了; 同時在登錄界面里可以在線注冊新郵箱。圖8大家應該很熟悉了吧! 這就是此軟件的WEB 郵件收發(fā)界面，好了，大家可以動手了!

項目三 單位內部DNS 架設及域名解析服務

3.1 項目內容

1 項目目的

在了解DNS 工作原理整個工作過程的基礎上，掌握在windows server 2003系統(tǒng)下DNS 的安裝和配置方法。

2 項目任務

有一所高校，要組建學校的校園網并架設單位內部的Web 網站和FTP 服務器，同時單位內部的計算機接入互聯(lián)網，先需要安裝并配置一臺DNS 服務器為校園內部的用戶提供DNS 服務，使用戶能夠使用域名訪問單位內部的Web 網站、FTP 服務器和因特網上的各個網站。 3 任務目標

1）理解DNS 的基本概念和工作原理；

2）理解DNS 的解析過程；

3）學會DNS 服務器的安裝方法；

4）學會正向和反向查找區(qū)域的建立方法；

5）學會DNS 服務器的測試方法。

3.2 項目設計

1 設計

某高校建立校園網后需要為單位的內部局域網提供DNS 服務，使用戶能夠使用域名訪問內部的計算機和網站。

（1）服務器端：在一臺計算機上安裝Windows 2003 Server，設置IP 地址為172.18.29.100，子網掩碼為255.255.0.0，設置主機域名與IP 地址的對應關系，

web.njcit.net 對應172.18.29.100，郵件服務器mx.njcit.net 對應172.18.29.102，qq.njcit.net 對應172.18.29.100，設置web.njcit.net 別名為smtp.njcitl.net ，設置轉發(fā)器為218.2.135.1。

（2）客戶端：設置DNS 客戶端計算機PCA 的IP 地址為172.18.29.100/255.255.0.0、PCB 的IP 地址為172.18.29.101/255.255.0.0，兩臺計算機的DNS 服務器為172.18.29.100，啟用客戶端計算機的IE ，訪問web.njcit.net 、qq.njcit.net 、mx.njcit.net ，并訪問Internet 。 2 設備清單

為了搭建網絡環(huán)境，需要如下設備：

1） 安裝Windows 2003 Server的PC 計算機2臺；一臺作DNS 服務器，一臺作Web 服務器；

2） Windows Windows XP計算機2臺；

3） 以上兩臺計算機已連入校園網。

3.3 項目實施

步驟1：硬件連接

步驟2：設置IP 地址及測試連通性

使用ping 測試各計算機之間的連通性。如果全通繼續(xù)進行，否則檢測網線及計算機的 配置，直到各計算機之間全部連通。

選擇一臺已經安裝好Windows 2003的服務器，確認其已安裝了TCP/IP協(xié)議，首先設置服務器自己TCP/IP協(xié)議的DNS 配置，建議將DNS 服務器的IP 地址設為靜態(tài)。 步驟3：安裝DNS 服務器

步驟4：DNS 服務器的設置

Windows 2003的DNS 服務器支持以下三種區(qū)域類型：

（1）主要區(qū)域

該區(qū)域存放此區(qū)域內所有主機數(shù)據(jù)的正本，其區(qū)域文件采用標準DNS 規(guī)格的一般文本文件。當在DNS 服務器內創(chuàng)建一個主要區(qū)域與區(qū)域文件后，這個DNS 服務器就是這個區(qū)域的主要名稱服務器。

（2）輔助區(qū)域

該區(qū)域存放區(qū)域內所有主機數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復制過來，區(qū)域文件采用標準DNS 規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS 服務器為輔助名稱服務器。

（3）存根區(qū)域

存根區(qū)域是一個區(qū)域副本，只包含標識該區(qū)域的權威域名系統(tǒng)（DNS ）服務器所需的那些資源記錄。存根區(qū)域用于使父區(qū)域的 DNS 服務器知道其子區(qū)域的權威 DNS 服務器，從而保持 DNS 名稱解析效率。存根區(qū)域由起始授權機構（SOA ）資源記錄、名稱服務器（NS ）資源記錄和粘附A 資源記錄組成。

步驟5：在正向查找區(qū)域建立主要區(qū)域

在創(chuàng)建新的區(qū)域之前，首先檢查一下DNS 服務器的設置，確認已將“IP 地址”、“主機名”、“域”分配給了DNS 服務器。檢查完DNS 的設置，按如下步驟創(chuàng)建新的區(qū)域：

（1）選擇“開始”/“程序”/“管理工具”/“DNS ”，打開DNS 管理窗口。

（2）選取要創(chuàng)建區(qū)域的DNS 服務器，右鍵單擊“正向查找區(qū)域”選擇“新建區(qū)域”，如圖1.1所示，出現(xiàn)“歡迎使用新建區(qū)域向導”對話框時，單擊“下一步”按鈕。

（3）在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”。注意，只有DNS 服務器是域控制器時才可以選擇“在Active Directory中存儲區(qū)域”。

（4）出現(xiàn)如圖1.2所示的“區(qū)域名稱”命名對話框時，輸入新建主區(qū)域的區(qū)域名，例如：njcit.net ，然后單擊“下一步”，文本框中會自動顯示默認的區(qū)域文件名。如果不接受默認的名字，也可以鍵入不同的名稱。

5在出現(xiàn)的對話框中單擊“完成”按鈕，結束區(qū)域添加。

新創(chuàng)建的主區(qū)域顯示在所屬DNS 服務器的列表中，且在完成創(chuàng)建后，“DNS 管理器”將為該區(qū)域創(chuàng)建一個“起始授權機構記錄”，同時也為所屬的DNS 服務器創(chuàng)建一個“名稱服務器記錄”，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖1.3所示。

步驟6：在主要區(qū)域內新建資源記錄

創(chuàng)建新的主區(qū)域后，“域服務管理器”會自動創(chuàng)建起始機構授權、名稱服務器等記錄。除此之外，DNS 數(shù)據(jù)庫還包含其他的資源記錄，用戶可根據(jù)需要自行向主區(qū)域或域中添加資源紀錄。這里先介紹常見的記錄類型：

（1）起始授權機構，SOA （Start Of Authority ）：該記錄表明DNS 名稱服務器是DNS 域中的數(shù)據(jù)表的信息來源，該服務器是主機名字的管理者，創(chuàng)建新區(qū)域時，該資源記錄被自動創(chuàng)建，且是DNS 數(shù)據(jù)庫文件中的第一條記錄。

（2）名稱服務器，NS （Name Server）：為DNS 域標識DNS 名稱服務器，該資源記錄出現(xiàn)在所有DNS 區(qū)域中。創(chuàng)建新區(qū)域時，該資源記錄被自動創(chuàng)建。

（3）主機地址A （Address ）：該資源紀錄將主機名映射到DNS 區(qū)域中的一個IP 地址。

（4）指針PTR （Point ）：該資源記錄與主機記錄配對，可將IP 地址映射到DNS 反向區(qū)域中的主機名。

（5）郵件交換器資源記錄MX （Mail Exchange）：為DNS 域名指定了郵件交換服務器。在網絡存在E-mail 服務器時，需要添加一條MX 記錄對應E-mail 服務器，以便DNS 能夠解析E-mail 服務器地址。若未設置此記錄，E-mail 服務器無法接收郵件。

（7）別名CNAME （Canonical Name ）：僅僅是主機的另一個名字，如常見的WWW 服務器，是給提供Web 信息服務的主機起的別名。

如果要將新添加的主機IP 地址與反向查詢區(qū)域相關聯(lián)，選中“創(chuàng)建相關的指針（PRT ）記錄”復選框，將自動生成相關反向查詢記錄，即由地址解析名稱。

可重復上述操作重復添加多個主機，添加完畢后，單擊“確定”關閉對話框，會在如圖1.4所示的管理中增加相應的記錄

圖1.4 添加主機

主機記錄創(chuàng)建完畢后，可以在DNS 客戶端利用ping web.njcit.net 命令，看看是否可以正常的通過DNS 服務器解析到web.njcit.net 的IP 地址172.18.29.100。

如下圖所示：顯示連接成功。

DNS 服務器具備動態(tài)更新功能，當一些主機信息（主機名稱或IP 地址）更改時，更改的數(shù)據(jù)會自動傳送到DNS 服務器端。這要求DNS 客戶端也必須支持動態(tài)更新功能。

首先在DNS 服務器端必須設置可以接收客戶端動態(tài)更新的要求，其設置是以區(qū)域為單位的，右鍵單擊要啟用動態(tài)更新的區(qū)域，選擇“屬性”，出現(xiàn)如圖1.5所示對話框，選擇是否動態(tài)更新。

3、新建一項主機的別名

在某些情況下，需要為區(qū)域內的一臺主機建立多個主機名稱，例如某臺主機是Web 服務器，其主機名稱為www.abc.net ，但它同時也是SMTP 服務器，因此我們希望另外給它一個主機名稱，例如smtp.abc.net ，此時可以利用新建一項資源記錄類型為CNAME 的記錄實現(xiàn)此目的。

新建別名記錄時，如圖1.6所示，輸入別名名稱，并指定此別名派給哪一臺主機。

主機的別名記錄創(chuàng)建完畢后，可以在DNS 客戶端利用ping smtp.njcit.net 命令，看看是否可以正常的通過DNS 服務器解析到smtp.njcit.net 的IP 地址。

步驟7：建立反向區(qū)域

反向區(qū)域可以讓DNS 客戶端利用IP 地址反向查詢其主機名稱，例如客戶端可以查詢IP 地址為172.18.29.100的主機名稱，系統(tǒng)會自動解析為web.njcit.net 。

添加反向區(qū)域的步驟如下：

1選擇“開始”/“程序”/“管理工具”/“DNS ”，打開DNS 管理窗口。

2選取要創(chuàng)建區(qū)域的DNS 服務器，右鍵單擊“反向搜索區(qū)域”選擇“新建區(qū)域”，出現(xiàn)“歡迎使用新建區(qū)域向導”對話框時，單擊“下一步”按鈕。

3在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”，注意只有是域控制器的DNS 服務器才可以選擇“在Active Directory中存儲區(qū)域”。