Windows2000Server组网技术.ppt

第5章 Windows 2000 Server组网技术 5.1 Windows 2000 Server的安装 5.2 DHCP服务器的安装和配置 5.3 DNS服务器的安装和配置 5.4 Windows 2000 Server的用户管理 5.5 WWW和FTP服务的实现及管理 5.1 Windows 2000 Server的安装 5.1.1 实训目的 1掌握安装Windows 2000 Server时需要的硬 件条件。 2掌握安装Windows 2000 Server时安装方式 的选择。 3掌握全新安装Windows 2000 Server时的相 关知识点。 4掌握Windows 2000 Server的安装步骤 。 5.1 Windows 2000 Server的安装 5.1.2 相关理论 1Windows 2000 Server的安装准备 （1）系统需求和硬件兼容性 1）系统需求 CPU：Pentinum 133MHz或更快的处理器，并且每台计算机最多 可以支持4个CPU。 内存：内存建议最少256MB，系统最小支持为128MB，最大支持 为4GB。 硬盘：硬盘分区必须具有足够的可用空间，需要的最小空间为 1GB。 显示器：VGA或更高分辨率的显示器。 网卡：一块以上的网卡。 其它设备：键盘、鼠标、软驱或光驱。 5.1 Windows 2000 Server的安装 2）硬件兼容性 在Windows 2000 Server安装光盘的SUPPORT目录下的 HCL.TXT文件中提供了与Windows 2000 Server兼容的 硬件列表，也可以访问 /hwtest/hcl 查看最新的 硬件兼容性列表。 （2）安装方式 应根据实际需要决定是执行升级安装还是全新安装。 5.1 Windows 2000 Server的安装 2升级安装 （1）可以升级的Windows NT版本 如果执行升级安装，安装程序会自动将Windows 2000 Server安装在当前操作系统所在的文件夹内。可以执 行升级安装的Windows NT版本有： Windows NT 3.51 Server Windows NT 4.0 Server 如果Windows NT Server是比3.51还早的版本，可 以先将它升级到Windows NT Server 3.51或4.0以 后再升级到Windows 2000 Server，或者执行全新 安装。 5.1 Windows 2000 Server的安装 （2）升级现有的Windows NT域 在升级时，安装程序会按照表对应关系分配服 务器角色。 Windows NT 域的角色Windows 2000 域的角色 主域控制器域控制器 备份域控制器可选择为域控制器或成员服 务器 成员服务器成员服务器 独立服务器独立服务器 5.1 Windows 2000 Server的安装 升级现有的Windows NT域可以先升级域控制器或者先 升级成员服务器，也可以交替进行。但是当升级域控 制器时，必须先升级主域控制器。 先升级成员服务器来升级Windows NT域时，可以在指 定的时间内升级一个、几个或所有成员服务器。升级 的顺序可以按照服务器性能改善的顺序。升级完域内 的成员服务器之后，再升级域控制器。 先升级域控制器来升级Windows NT域的步骤如下： 1）执行备份和其他准备工作，以便在需要的时候恢复 以前的安装。 2）升级主域控制器。必须先执行此步骤，然后才能升 级任何备份域控制器。 3）升级域内的其他服务器。 5.1 Windows 2000 Server的安装 3全新安装 （1）文件系统的选择 NTFSFATFAT32 运行Windows 2000的 计算机可以访问NTFS。 运行带有Service Pack 4 或更高版本的Windows NT 4.0计算机可能可以 访问某些文件。其他操 作系统则无法访问。 MS-DOS、所 有版本的 Windows、 Windows NT 、Windows 2000和OS/2都 可以访问。 只有 Windows 95 、OSR2、 Windows 98 和Windows 2000可以访问 。 5.1 Windows 2000 Server的安装 NTFS、FAT和FAT32文件系统支持的磁盘和文件大小 NTFSFATFAT32 推荐最小容量为10MB ，推荐实际最大容量为 2TB，并可支持更大的 容量。无法用在软盘上 容量可从软 盘到最大4GB 。不支持域。 容量从512MB到2TB。 在Windows 2000中，可 以格式化一个不超过 32GB的FAT32卷。不支 持域。 文件大小只受卷的容量 限制。 最大文件大 小为 2GB。 最大文件大小为4GB。 5.1 Windows 2000 Server的安装 Windows 2000 Server中的NTFS是新版本的 NTFS 5.0，NTFS 5.0与FAT和FAT32相比， 支持各种新功能（包括 Active Directory）， 而域、用户帐户和其他重要的安全特性都需要 Active Directory功能。因此，如果安装域控 制器应选择NTFS分区。 如果想安装双操作系统，则C盘应保留有FAT和 FAT32文件系统的磁盘分区，将Windows 2000 Server安装在其它的分区上。 5.1 Windows 2000 Server的安装 （2）授权模式的选择 每客户模式 每服务器模式 （3）工作组和域的选择 （4）安装组件的选择 5.1 Windows 2000 Server的安装 5.1.3 实训内容 1准备工作 （1）检查计算机的硬件配置是否符合要求。 （2）规划安装过程，包括：Windows 2000 Server安装的磁盘分区、计算机名称、IP地址 、子网掩码、用户名、公司（或组织）名称、 授权模式、系统管理员密码等。 5.1 Windows 2000 Server的安装 2安装Windows 2000 Server 3启动Windows 2000 Server 4关闭Windows 2000 Server 5.2 DHCP服务器的安装和配置 5.2.1 实训目的 1掌握DHCP的基本概念。 2掌握DHCP服务器的安装和授权。 3掌握创建和配置DHCP作用域的方法。 4掌握DHCP客户端的设置方法。 5.2 DHCP服务器的安装和配置 5.2.2 相关理论 1DHCP概述 DHCP（Dynamic Host Configuation Protocol，动态主机配置协议）是一种简化主 机IP配置管理的TCP/IP标准，利用该协议可 以对IP地址等信息进行集中管理。 5.2 DHCP服务器的安装和配置 5.2 DHCP服务器的安装和配置 使用DHCP的好处： 1）降低了网络管理的工作，也避免了IP地址冲突带来 的麻烦。 2）TCP/IP的组合设置可以在服务器端集中设置，不用 担心将来更改某个设置时，客户端的相应修改问题。 3）可以使客户端计算机有较大的调整空间，用户更换 网络时不需要再重新设置TCP/IP组合。 4）如果路由器支持中继代理，便可以在不同的网络 中运行DHCP，这样可以有效地降低了成本。 5.2 DHCP服务器的安装和配置 2DHCP的工作原理 （1）初始化租约过程 当客户计算机第一次登录Windows网络时，执行初始化租约 过程。 5.2 DHCP服务器的安装和配置 （2）租约续订过程 1）客户端直接向它所租用的服务器发送DHCP请求消息（ DHCPREQUEST）以续订和扩展当前的地址租约。 2）如果能够访问到服务器，则DHCP服务器通常向客户端发送 DHCP确认消息（DHCPACK），该客户端续订当前租约。 3）如果客户端不能与其最初的DHCP服务器通信，则客户端会一 直等到进入重新绑定状态。重新绑定状态是客户机在当前的地址 租约要过期时扩展和续订其地址租约的状态。在该状态下，客户 机在网络上广播，以便可以定位可以续订或替换当前租用配置的 任意其它DHCP服务器。当到达租用时间的87.5%时，客户机进入 重新绑定状态。 4）如果服务器用DHCP提供消息（DHCPOFFER）进行响应，则客户 端会更新当前租约。 5）如果租约过期并且未联系到服务器，客户端必须立即中止 使用其租用的IP地址，然后按照初始化租约过程获得租约。 5.2 DHCP服务器的安装和配置 3DHCP作用域 在DHCP的作用域中可以设置IP地址租约和其 他相关选项，作用域是DHCP服务器管理客户 端配置的重要部分。Windows 2000 DHCP服 务器中作用域有以下4个项目： 地址池 地址租约 保留区 作用域选项 5.2 DHCP服务器的安装和配置 5.2.3 实训内容 1准备工作 （1）取得DHCP服务务器的IP地址、子网掩码码 、默认认网 关等有关数据。 （2）规划新建作用域的名称、IP地址范围、排除的 IP地址范围和租约期限。 （3）取得欲保留IP地址的计算机MAC地址并规划其IP 地址。 （4）取得DHCP作用域的WINS、DNS等相关配置 。 5.2 DHCP服务器的安装和配置 2安装DHCP服务器 3设置DHCP服务器 （1）DHCP服务器的授权 （2）管理DHCP服务器 （3）建立作用域 （4）管理作用域 （5）保留特定的IP地址 （6）设置DHCP选项 5.2 DHCP服务器的安装和配置 4设置DHCP客户端 （1）Windows 2000客户端的设置 （2）Windows 98客户端的设置 （3）检查客户机的IP配置 5.3 DNS服务器的安装和配置 5.3.1 实训目的 1掌握DNS的工作原理。 2掌握DNS域名的格式和DNS区域的基本概念。 3掌握安装DNS服务器的方法。 4掌握在DNS服务器中创建正向和反向搜索区 域以及在区域中创建记录的方法。 5熟悉设置DNS服务器的方法。 6掌握DNS客户机的设置和测试方法。 5.3 DNS服务器的安装和配置 1DNS概述 在使用TCP/IP协议的网络中，DNS（Domain Name System，域名系统）服务提供了一种将计算机名称（称为 域名）映射为IP地址的一种方法。 运行在Windows 2000服务器上的DNS服务提供以下功能： 符合RFC标准 与其他DNS服务器实现系统之间的互操作 支持Active Directory 与Microsoft其他联网服务的集成 提高了管理的方便性 支持动态更新协议 支持服务器之间的增量区域传送 支持新资源记录类型 5.3 DNS服务器的安装和配置 2DNS域名 DNS域名是一种分层次的结构，采用一种树状 的结构。树根称作根域，以下各级树支分别称 为顶级域、二级域、子域，树叶是资源或主机 名称。 在DNS域名中使用句点（.）来分隔各标号，其 层次关系与书写顺序相反。 5.3 DNS服务器的安装和配置 3DNS查询的工作原理 （1）本地解析程序 当DNS客户机向DNS服务器发出DNS查询请求 时，首先会尝试在客户机本地缓存中进行解析 。本地缓存可以从两个方面得到查询结果： 主机文件 以前的DNS查询应答的响应将被添加至缓存并 保留一段时间 5.3 DNS服务器的安装和配置 （2）查询DNS服务器 DNS服务器收到DNS查询请求后，会在本地以前DNS 查询结果的缓存中查找，或者从它的DNS记录中查找 所需的记录。如果能够得到查询结果，就向客户机做 出明确的应答。如果没有找到，DNS服务器有递归和 迭代两种方式继续解析查询请求。递归查询工作过程 5.3 DNS服务器的安装和配置 4区域 所谓“区域”是指域名称空间树状结构的一部 分，将域名称空间分为较小的区段，可以分散 管理员的工作，便于管理。 （1）正向搜索区域和反向搜索区域 （2）区域类型 Active Directory集成的区域 标准主要区域 标准辅助区域 5.3 DNS服务器的安装和配置 5.3.3 实训内容 1准备工作 （1）准备HOSTS文件的内容，包括实验用的域 名和对应的IP地址，编辑HOSTS文件，并将其以 “HOSTS”文件名存盘。 （2）规划正向搜索区域名称以及在其中添加主 机的名称和IP地址。 （3）规划反向搜索区域的网段以及添加指针 的IP地址和主机名称。 5.3 DNS服务器的安装和配置 2安装DNS服务器 3创建搜索区域 （1）创建正向DNS区域 （2）创建主机记录 （3）反向区域的操作 4设置DNS服务器 5.3 DNS服务器的安装和配置 5设置DNS客户机 （1）Windows 2000客户端的设置 （2）Windows 98客户端的设置 （3）检查DNS设置 5.4 Windows 2000 Server的用户管理 5.4.1 实训目的 1掌握活动目录和域控制器的安装。 2掌握用户帐户的创建和管理。 3掌握用户组的创建和管理。 5.4 Windows 2000 Server的用户管理 5.4.2 相关理论 1活动目录 （1）活动目录基本概念 活动目录是一种目录服务，这种目录服务可以 将物理上分散于各处的网络对象（包括用户、 用户组、计算机和打印机等）的相关信息集中 存放在Windows 2000 Server的活动目录数 据库中。 活动目录是一个分布式的目录服务。 5.4 Windows 2000 Server的用户管理 活动目录同时为网络组件提供逻辑结构和物理结构。 逻辑结构包括： 域（Domain） 域目录树（Domain tree） 域目录林（Domain forest） 组织单元（Organization unit） 物理结构包括： 子网（Subnet） 站点（Site） 5.4 Windows 2000 Server的用户管理 （2）Windows 2000的域 域定义了安全界限，更好地反映了单位的组织 结构。 1）域树与树林 活动目录中的每个域都有一个DNS域名，依据 这个DNS域名可以在网络中唯一地区别于其他 的域。如果网络上存在多个域，则可以根据实 际需要将这些域组织成域树或域树林。 5.4 Windows 2000 Server的用户管理 域树 5.4 Windows 2000 Server的用户管理 域树林 5.4 Windows 2000 Server的用户管理 2）服务器角色 域控制器 成员服务器 独立服务器 2用户帐户 每一个允许登录到Windows 2000网络中的用 户都应该具有一个帐户，称为“用户帐户”。 用户帐户包含用户名称、密码、权利及权限等 与用户相关的信息。 5.4 Windows 2000 Server的用户管理 3用户组 组作为一个容器（Container），属于Active Directory或计 算机中的一个对象。使用组可以为管理用户和计算机访问网络 上的共享资源或发送E-mail等操作提供方便。 （1）组的类型 安全组 通讯组 （2）组的作用域 通用组 全局组 域本地组 （3）域模式和组 （4）内置和预定义组 5.4 Windows 2000 Server的用户管理 5.4.3 实训内容 1准备工作 （1）检查Windows 2000 Server是否被安装在NTFS分 区上，并且已做好了DNS服务器的解析。 （2）规划域控制器的DNS名称和为早期Windows版本 的用户识别新域名称。 （3）规划用于目录服务恢复模式的管理员密码。 （4）创建的用户帐户名称和密码。 （5）创建的用户组名称和类型等。 5.4 Windows 2000 Server的用户管理 2安装域控制器 3创建、配置和管理用户帐户 （1）创建用户帐号 （2）用户帐号属性的设置 （3）管理用户帐号 4从Windows 98和Windows 2000 Professional 工作站登录到Windows 2000域 （1）从Windows 98工作站登录到Windows 2000域 （2）从Windows 2000 Professional工作站登录到 Windows 2000域 5.4 Windows 2000 Ser