server2003服务器配置资料大全.doc

window Server2003服务器配置详解济南第九职业中等专业学校编写 2013年4月9日 10:54:54标签：企业网络搭建window Server 2003服务器基本配置 空间配置截图欢迎转载 内容有误请联系QQ：779401326 本篇教程仅为学习所编写。使用时请以实际为准。本篇教程内容如下：温馨提示：按Ctel点击相应标题会自动跳转Server 2003 邮件服务器Internet信息服务（iis）管理器及证书关闭自动播放，停用“关闭事件跟踪程序”禁止默认C$共享，隐藏控制面板中的“任务计划”DHCP服务器基本配置路由远程访问VPN一Server2003 邮件服务器1.添加或删除角色。2.点击下一步。3.选择邮件服务器（pop3，smtp）4.输入你想要的电子邮件域名，比如“”的后半部分。5.点击下一步开始安装6.邮件服务器安装部分已经完成，下面来做个测试，假设服务器域名为“”首先，在开始-管理工具-POP3服务，点击pop3服务在上单击右键，新建，邮箱，相当于添加邮箱账户。第一个用户为“jzz”在邮箱名上打上“jzz”点击确定，在用同一种方法创建另一个测试用户：“willson”创建完成，如下图所示：在虚拟机中，登录第一个账户“jzz”从开始里找到“Outloo Express”打开此软件，在工具栏中，依次打开“工具账户”删除掉多余的账户，点击“添加邮件”输入刚才新建的第一个测试邮箱“jzz”这里就是别人给你发送邮件的地址设置完成后点击“下一步”此地址就是server2003邮件服务器IP地址，输入完成点击“下一步”账户名打“jzz”就可以，输入密码，勾选“使用安全密码验证登录（SPA）”点击完成。完成操作。用同样的方法，在虚拟机外面设置第二个账户，并作测试，切忌，尽量不要两个账户在虚拟机中切换登录。容易发生错误。End.二Internet信息服务（iis）管理器及证书新建网站。新建主目录文件夹：“wangzhan”新建一个文本文档，更名为“index.txt”在记事本中输入内容，如：“Server测试网页”保存退出。更改后缀名改为“html”安装iis信息服务。勾选网络服务，应用程序服务器。安装完成后依次打开“开始管理工具Internet信息服务（IIS）管理器”双击网站，在默认网站单击右键，选择属性。设置IP地址。更改为服务器的IP地址更改主目录。点击浏览，找到刚才新建的文件夹如：“wangzhan”更改默认网站，选择文档，点击添加。输入新建的网站全名，包括后缀，如：“index.html”上移移动到最顶上。点击确定。在浏览器地址栏中，输入11 按回车查看测试结果做DNS，依次点击“开始管理工具DNS” 在正向查找区域单击右键，新建区域。点击下一步。主要区域 下一步输入“”此处填写的内容应为“www”后面的部分。具体是xxx . com或是xxx . net亦或是xxx . cn都是可以改的。一切以题意为准。此处仅为教程所编写。下一步。选择不允许动态更新。下一步。点击完成在刚才新建的“”单击右键新建主机、在名称栏输入“www”在地址栏输入网页的IP地址即服务器IP地址。点击添加主机提示成功创建了主机记录但是它还是会返回此界面，点击完成退出。在浏览器地址栏中输入：“http：/” 查看是否成功。下面开始做证书。依次打开：“开始控制面板添加或删除程序”找到证书服务。勾选。会提示你如下的消息。点击“是”继续。独立根 CA 下一步。公用名。就是“ceshi”。可分辨名称后缀就是“DC=ceshi，DC=com”DC需要大写。中间用逗号隔开。点击下一步。点击“是”继续下一步等待安装完成、点击完成打开Internet 信息服务（IIS）管理器默认网站单机右键，属性。点击目录安全性、点击服务器证书。下一步。选择分配现有证书。 下一步选择“ceshi”然后点击下一步、端口不用更改。下一步。下一步。然后点击完成继续点击“服务器证书”下一步。更新当前证书。 下一步。现在准备证书发送请求，但稍后发送、 下一步。此处。然存一个文本文档。一定要注意。这东西存在自己能找到的地方。尽量存在桌面。方便使用。点击浏览。桌面。保存。点击下一步。继续下一步，点击完成。在浏览器地址栏中。输入。你新建的网站后面加上“/certsrv” 回车。然后出下下面的画面。点击申请一个证书高级证书申请、点击使用base64编码 找到桌面上刚才保存的certreq.txt文本文档、打开。全选。复制、回到浏览器。将复制的内容，粘贴到下面，点击提交、申请证书已成功。依次打开“开始管理工具证书颁发机构”双击“挂起的申请” 在右面找到信申请的证书。单击右键，所有任务，颁发。再次回到浏览器。输入网页地址+“/certsrv”点击查看挂起的证书申请状态。点击保存的申请证书选择base 64 编码。点击下载证书。点击保存。选择桌面。保存。点击关闭、回到Internet 信息服务器（IIS）管理器中。默认网站，属性，目录安全性，点击服务器证书。下一步。处理挂起的请求并安装证书。下一步。点击浏览、选择桌面上刚保存的证书文件。点击下一步。继续下一步下一步。完成。回到目录安全性中点击编辑。勾选“要求安全通道（SSL）”应用。确定。这时我们再去浏览器打原来的网址应该是进不去的。会提示，请键入“https：/并按Enter”打上https就可以了。点击确定。点击“是”测试、成功。三关闭自动播放，停用“关闭事件跟踪程序”禁止默认C$共享，隐藏控制面板中的“任务计划”开始运行，键入“gpedit.msc”点击确定，打开组策略编辑器。依次打开 “计算机配置管理模版系统”在右侧双击“关闭自动播放” 选择“已禁用”点击确定。继续找到“显示 关闭事件跟踪程序 ”双击打开。选择已禁用，点击确定再依次打开“用户配置管理模版控制面板”双击“隐藏制定的控制面板程序”点击“已启用”然后再点击“显示”在右侧点击“添加”然后直接输入想隐藏的程序全名，如：“任务计划”在没输入之前，控制面板是显示此程序的。添加完成点击“确定”退出此界面。（此时“任务计划”程序已被隐藏，选中“任务计划”点击右侧的删除按钮恢复显示）再次查看。控制面板中，此时“任务计划”程序已经被隐藏了。停止C$共享，在“我的电脑”单机右键，选择管理。依次打开“系统工具共享文件夹共享”在右侧找到“C$” 在上面单击右键选择“所有任务”选择停止共享。（如果直接点上面的“停止共享”有时会停止不掉，尽量不要嫌麻烦选择“所有任务”中的“停止共享”）四.DHCP服务器基本配置依次打开“开始管理工具DHCP”单击右键，“新建作用域”点击下一步此处输入作用域名称。如：“vlan10”点击“下一步”设置自动获取IP地址范围。此处设置的为“79至20”24位掩码。点击下一步。添加排除IP地址。在刚才分配的IP地址范围内有不可使用的IP，如其他服务器正在使用的IP地址。从下键入IP地址即可，如果没有点击“下一步”租约期限。默认为8天。选择“是，我现在配置这些选项”点击“下一步”设置默认网关。设置完成后一定要点击“添加”。 点击完“添加”后效果如下图： 如果一致，可以点击“下一步”域名称和DNS服务器。相当于给其他的机器自动分配DNS，输入完成后，点击“添加”效果如下图：点击“下一步”WINS服务器，一般用不到，点击“下一步”选择“是，我想现在激活此作用域” 点击“下一步”。点击完成，完成DHCP服务器基本配置。五路由远程访问VPN依次打开“开始管理工具路由和远程访问”此程序默认是已安装，但是未启动。在列出的本地服务器上点击右键，选择“配置并启用路由和远程访问”。点击“下一步”选择自定义，因为是单网卡，不具备路由功能，所以选择“自定义配置”此处仅用VPN功能，所以选择vpn访问。下一步点击“完成”，点击“是”，等待安装完成。再从本地单机右键属性在IP标签中选择静态地址池，点击“添加”输入一个地址范围。点击确定。默认VPN服务器占用第一个IP地址。点击“确定”。至此，VPN服务部分配置完毕。下面新建VPN用户。“我的电脑”单击右键选择“管理”系统工具本地用户和组用户在右侧空白处单击右键“新建用户”例如：“willson”点击“创建”选择新建的用户，单击右键，属性，在拨入标签中选择“允许访问”、“分配静态IP地址”在刚才的地址池中选取一个地址。如果有多个客户端机器要接入VPN，请给每个客户端都新建一个用户，并设定一个虚拟IP地址，各个客户端都使用分配给自己的用户拨入VPN，这样各个客户端每次拨入VPN后都会得到相同的IP。如果用户没设置为“分配静态IP地址”，客户端每次拨入到VPN，VPN服务器会随机给这个客户端分配一个范围内的IP。点击“确定”退出。下面是在windowXP系统下做VPN登录测试。WindowXP系统下比较繁琐。所以用次系统做演示。首先。“开始连接到显示所有链接”目的是为了“新建连接”在左侧点击“创建一个新的连接”下一步选择“连接到我的工作场所的网络”点击“下一步”选择“虚拟专用网络连接”点击“下一步”此处为新建连接的名称，可自定义，如：“ceshi_VPN”这个根据个人的需要，如果家里是宽带连接的话可以选择“自动拨此初始连接”相应的会出来宽带连接。如果是在公司，或者学校。可以选择“不拨初始连接”以上观点均为本人个人观点。理解不深，有错请指教。此处的IP地址我打的是window server 2003服务器的IP地址。一切