计算机专业教师继续教育--网络技术讲座5

1,计算机专业教师继续教育,计算机网络技术,二一年三月,2,主要内容,一、计算机网络基础知识,二、校园网Intranet的相关问题,三、网络维护、管理中的关键技术,四、Internet相关内容,五、校园网Intranet的实际应用,3,五、校园网Intranet的实际应用,1、控制中心机房,2、Windows 2000 Server基本使用,3、网络管理、使用中的技巧,4、网络安全,4,服务提供商,服务器,交换机,代理服务器,路由器,防火墙,工作站,工作机,五、校园网Intranet的实际应用,控制中心机房结构：,5,五、校园网Intranet的实际应用,Windows 2000 Server基本使用,1、安装及基本配置过程,2、IIS、DNS、WINS、DHCP安装使用,3、活动目录,4、域、组及用户管理,5、其它相关内容,6,八、安装Internet信息服务IIS,IIS是Windows 2000 Server提供的WWW及FTP服务器软件。在安装Windows 2000时，如果用户选择了安装IIS 5.0，系统会自动创建一个H T T P站点和一个F T P站点供使用。I I S预设的We b站点和FTP 站点发布目录也被称之为主目录，其We b站点的主目录的路经是 I n e t p u b W w w r o o t，F T P站点的主目录的路径是 I n e t p u b F t p r o o t。对于We b站点来说，如果您的本地网络中带有诸如D N S的一个命名解决系统，那么其他访问者只需在浏览器地址下拉列表框中简单地输入您的计算机名就可以访问您的站点。,IIS概念：,7,八、安装Internet信息服务IIS,如果用户在安装Windows 2000时没有选择安装IIS 5.0，可使用控制面板的“添加/删除程序”向导来安装，过程如下：1. 打开控制面板，打开“添加/删除程序”窗口。,IIS软件安装：,2. 单击“添加/删除Wi n d o w s组件”，单击“组件”按钮，安装程序开始启动，之后打开“ Windows 组件向导”对话框。3. 击“下一步”，打开如图所示“Windows 组件”对话框，然后选中“I n t e r n e t信息服务( I I S)”组件。,8,八、安装Internet信息服务IIS,4. 单击“下一步”按钮，系统即可进行IIS 5.0的安装，同时打开如图所示的“正在配置组建”对话框。,IIS软件安装：,5. IIS 5.0的安装完成之后，向导进入最后一步，单击“确定”即可。,9,八、安装Internet信息服务IIS,创建过程简述如下：1. 在控制台目录树中(如图)，展开“I n t e r n e t信息服务”节点和服务器节点。2. 创建We b站点，,创建Web和FTP站点：,右击服务器节点，“新建We b站点”；创建F T P站点，则选“新建F T P站点”。这里选择前者。3. 单击“下一步”按钮，打开如图所示的“We b站点说明”对话框，在“说明”文本框中输入站点说明。,10,八、安装Internet信息服务IIS,4. 单击“下一步”，打开如图的“ I P地址和端口设置”对话框，选择或直接输入I P地址；在“此We b站点应使用到的T C P端口”文本框中输入T C P端口值，默认值为8 0。,创建Web和FTP站点：,11,八、安装Internet信息服务IIS,5. 单击“下一步”按钮，打开如图的“We b站点主目录”对话框，在“路径”文本框中输入主目录路径或单击“浏览”选择路径。,创建Web和FTP站点：,12,八、安装Internet信息服务IIS,6. 单击“下一步”，打开“F T P站点访问权限”对话框，在“允许下列权限”中设置主目录的访问权限。一般情况下，禁用“写入”复选框。,创建Web和FTP站点：,7. 单击“下一步”按钮，打开“您已成功完成” We b站点创建向导”对话框。单击“完成”按钮，完成站点创建。,13,八、安装Internet信息服务IIS,对WEB和FTP服务器的管理，可通过以下七个方面的设置进行，在此仅列出简要说明，大家可参考相关资料并实践学习。启用过期内容：启用过期内容就是指通过设置来保证自己的站点的过期信息不被发布出去，对时效性时有利。内容分级设置：内容分级设置，以防止不具备分级要求的其他访问者查看站点内容。Donald F. Roberts博士研究的，它主要针对暴力、性、裸体和语言四个方面进行分级设置。添加网页页脚：在用户We b站点管理中,用户经常在每一个We b页的前面插入一个由H T M L语言编写的脚本文件，作为网页页脚，以增加We b站点的内容。,管理WEB和FTP服务器：,14,八、安装Internet信息服务IIS,安全与权限设置：安全与权限设置是I I S保证其站点安全的最重要的保护措施，它可用来控制怎样验证用户的身份以及他们的访问权限。安全认证：在Windows 2000中，对于通过H T T P协议访问，Internet 信息服务提供三种登录认证方式，分别是匿名方式、明文方式和询问/应答方式。使用安全认证可有效的保护私人邮件或信息的安全性。地址及域名限制：通过I P地址及域名限制，用户可禁止某些特定的计算机或者某些区域中的主机对自己的We b和F T P站点及S M T P虚拟服务器的访问。停止、启动和暂定站点服务：在站点维护中，停止、启动和暂定站点服务是经常要进行的工作。,管理WEB和FTP服务器：,15,九、活动目录,目录服务功能是Windows 2000的最重要的新功能之一，它可将网络中各种对象组织前来进行管理，方便了网络对象的查找，加强了网络的安全性，并大大有利于用户对网络的管理。 通过活动目录，用户可以对用户和计算机、域和信任关系、以及站点和服务进行管理。活动目录是一种目录服务，它存储有关网络对象的信息，如，用户、组、计算机、共享资源、打印机和联系人等，使管理员和用户可方便地查找和使用网络信息。在Windows 2000 Server中得到进一步发展和应用，具有可扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。Windows 2000将D N S与其特有的D H C P和W I N S紧密 配合，同时支持动态D N S，从而使D N S管理变得更加方便。它有集成性、深入性和易用性。,什么是活动目录？,16,九、活动目录,虽然活动目录具有强大的功能，但在安装Windows 2000时，系统并没有安装活动目录。用户要将自己的服务器配置成域控制器，发挥活动目录的作用，必须安装活动目录。,安装活动目录：,1. 启动Windows 2000 Server系统自动打开“Windows 2000配置服务器”窗口，如图所示。,17,九、活动目录,2. 在左边的列表中单击Active Directory（活动目录）超级链接，并拖动右边的滚动条到底部，使对话框如图所示。,安装活动目录：,18,九、活动目录,3. 单击“开始”超级链接，打开“ Active Directory安装向导”对话框，如图所示。,安装活动目录：,19,九、活动目录,4. 单击“下一步”按钮，打开如图的“域控制器类型”对话框，选择“新域的域控制器” ，使服务器成为新域中的第一个域控制器。,安装活动目录：,如果网上已有域控制器，可选择“现有域的额外域控制器”单选按钮。,20,九、活动目录,5. 单击“下一步”按钮，打开如图5所示的“创建目录树或子域”对话框，如果用户不想让新域成为现有域的子域，可选择,安装活动目录：,“创建一个新的域目录树”。如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”单选按钮。这里，选择“创建一个新的域目录树”单选按钮。,21,九、活动目录,6. 单击“下一步”，打开如图所示的“创建或加入目录林”对话框，如果所创建的域为单位的第一个域，或者希望所创建的新域独立于现有目录林，可选择“创建新的域或目录树” 。如,安装活动目录：,果希望新的域目录树中的用户可访问现有域目录树中的资源，或希望现有域目录树中的用户访问新域目录树中的资源，可选择“将这个新的域目录树放入现有的目录林中”。这里，选择“创建新的域目录树”单选按钮。,22,九、活动目录,7. 单击“下一步”按钮，打开如图的“新的域名”对话框，在“新域的D N S全名”文本框中输入新建域的D N S全名，例如k b s o f t . c o m。,安装活动目录：,23,九、活动目录,8. 单击“下一步”，打开如图的“Net BIOS域名”对话框，输入N e t B I O S域名，或者接受显示的名称。N e t B I O S域名是供早期的Wi n d o w s用户用来识别新域的。,安装活动目录：,24,九、活动目录,9. 单击“下一步”按钮，打开如图“数据库和日志文件位置”对话框，在“数据库位置”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志位置”文本框中输入保存,安装活动目录：,日志的位置或单击“浏览”按钮选择路径。注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。,25,九、活动目录,10. 单击“下一步”按钮，打开如图9 - 1 0所示的“共享的系统卷”对话框，在Wi n d o w s2 0 0 0中，S y s . v o l文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有,安装活动目录：,域控制器上。在“文件夹位置”文本框中输入Sys .vol文件夹位置，或单击“浏览”按钮选择路径。,26,九、活动目录,11. 单击“下一步”，如果用户没有配置名为k b s o f t . c o m的D N S服务器，则系统会提示用户配置D N S服务器，单击“确定”，即可打开“配置D N S”对话框，如图。,安装活动目录：,12. 如果通过向导为新域安装和配置D N S服务器,选择“是，在这台计算机上安装和配置D N S”单选。如要在安装活动目录之后再配置D N S，可选择“否，我将自己安装并配置”。,27,九、活动目录,13. 单击“下一步”，打开如图的“Windows NT 4.0 RAS服务器”对话框，如希望减弱Windows NT 4.0 RAS的访问权限选择“是，减弱权限”。如果不更改访问权限，选择“否。,安装活动目录：,28,九、活动目录,14. 单