windows服务器基本管理.ppt

第1章Windows2003Server安装与配置 WindowsServer2003家族 WindowsServer2003StandardEditionWindowsServer2003EnterpriseEditionWindowsServer2003DatacenterEditionWindowsServer2003WebEdition WindowsServer2003家族 WindowsServer2003主要改进 ActiveDirectory终端服务器WindowsMediaServiceIIS6 0文件系统网络与通信 标准安装前的准备工作 了解Win2003安装最小需求决定在何分区上安装Win2003选择文件系统选择许可证模式加入DomainorWorkgroup完成安装列表 了解Win2003安装的最小需求 CPU IntelPentium133以上内存 64MB硬盘 1GB 决定在何分区上安装Win2003 CreateNewPartitiononUnpartitionedHardDisk CreateNewPartitiononPartitionedHardDisk InstallonExistingPartition DeleteExistingPartitiontoMakeDiskSpaceAvailable 文件系统 FAT16原名FAT是DOS和Windows3 x中使用的16位文件系统 最大支持2GBFAT321996年在Win95中推出 32位文件系统 最大分区为2TBNTFS 文件系统 一个分区上存储文件时的格式 FAT与NTFS之间的相互转换 FAT格式转换成NTFS格式运行convertx fs ntfs 其中x代表要转换的盘符 NTFS格式转换成FAT格式运行format命令格式化其分区 将导致所有数据丢失 标准的Windows2003安装 文本界面图形界面安装网络完成安装 文本界面 图形界面 完全设置 选择许可证模式 PerSeatLicensing PerServerLicensing EachClientRequiresaCAL EachConnectionRequiresaCAL CAL CAL 安装网络组件 安装网络组件 选择网络设置 加入工作组或域 为计算机配置网络ID 完成标准安装 登录Windows2003Server 配置和管理Windows2003Server上的硬件 安装硬件设置驱动程序签名更新硬件设备驱动程序停用和卸载硬件设置硬件配置文件 安装硬件 设置驱动程序签名 用设备管理器管理硬件 停用和卸载硬件 设置硬件配置文件 配置显示选项 配置区域选项 配置虚拟内存 配置多引导选项 设置计算机名称和所属工作组 安装网络适配器的驱动 查看MAC地址 安装TCP IP协议 配置TCP IP参数 查看TCP IP参数 测试TCP IP网络连接 第2章 帐户的创建和管理 建立本地用户帐号 设置本地用户帐户属性 将用户隶属于组 设置用户帐户的配置文件路径 创建本地用户组 本地安全设置 密码原则设置 用可还原的加密来储存密码 密码必须符合复杂性要求 密码最长使用期限 密码最短使用期限 强制密码历史 密码长度最小值 用可还原的加密来储存密码 密码必须符合复杂性要求 密码最长使用期限 密码最短使用期限 强制密码历史 密码长度最小值 帐户锁定原则 设置帐户锁定阈值设置帐户锁定时间 设置帐户锁定阈值 设置帐户锁定时间 第3章利用NTFS管理数据 NTFS文件系统的安全性 通过设置NTFS文件系统的权限提高安全性通过NTFS文件系统的文件加密提高安全性 NTFS权限提高安全性 NTFS文件权限 NTFS文件权限 5种 读 READ 读文件和查看文件属性 拥有人和权限 写 WRITE 改写文件 修改文件属性和查看文件拥有人和权限 读和执行 READ EXECUTE 运行应用程序和执行由 读 权限进行的动作 修改 MODIFY 修改和删除文件 和执行由 写 权限和 读和执行 权限进行的动作 完全控制 FULLCONTORL 改变权限 获取文件的所有权 再加上其他许可的所有许可 NTFS文件权限的区别 Write可以修改 创建文件Modify可以删除文件FullControl可以修改文件的许可 NTFS文件夹权限 NTFS文件夹权限 6种 读 READ 查看文件夹中的文件和文件夹 查看文件夹属性 拥有人和权限 写 WRITE 在文件夹内创建新的文件和子文件夹 修改文件夹属性和查看文件夹的拥有人和权限 列出文件夹内容 LISTFOLDERCONTENTS 查看文件夹的文件和子文件夹的名称读和执行 READ EXECUTE 遍历文件夹 和执行允许 读 权限和 列出文件夹内容 权限进行的动作 修改 MODIFY 删除文件夹和执行允许 写 权限和 读和执行 权限进行的动作 全面控制 FULLCONTORL 改变权限 成为拥有人 删除子文件夹和文件 以及执行允许所有其他NTFS文件夹权限进行的动作 NTFS权限的Inheritance Inheritance继承父目录的许可 会被子目录继承阻止继承此目录会成为新的父目录 NTFS权限的继承性 阻止权限继承 Copy Move 文件或目录的拷贝和不同盘间的移动继承目标文件夹的权限同盘内的移动权限不变同盘指逻辑盘同盘内移动不会创建新文件 权限不变移动文件时需要Modify许可拷贝或移动到FAT分区许可丢失 移动和复制影响NTFS权限 NTFS高级权限 NTFS文件或文件夹的所有者 NTFS压缩属性 压缩文件和文件夹拷贝和移动由NTFS文件系统压缩的文件 NTFS文件压缩Compress NTFS文件系统支持文件的压缩Property General Advanced压缩内容以便节约磁盘空间是否压缩子目录查看压缩后占用的硬盘空间设置显示颜色FolderOptions View使用交替的颜色显示压缩的文件和文件夹 NTFSCompress 可压缩单个文件或目录系统自动完成写文件时压缩读文件时解压缩 压缩文件和文件夹 压缩后的文件和文件夹 移动和复制对压缩属性的影响 NTFS文件加密和解密 注意 加密的文件不能压缩压缩的文件不能加密同分区内移动压缩属性不变 否则继承目标文件夹的压缩属性压缩容易被压缩的文件如 bmp不要压缩已经压缩的文件如 mp3 NTFS文件系统的磁盘配额 在NTFS文件系统上设置磁盘配额 启用磁盘配额 选择磁盘配额项 限制磁盘配额项 第4章 文件夹的共享 Windows2003网络资源共享 网络资源共享的意义搭建文件服务器共享网络资源访问Windows2003网络共享资源权限法则扩展Windows2003网络资源共享复习 搭建文件服务器共享网络资源 创建共享文件夹和设置共享权限 共享文件夹介绍 共享文件夹 可以包含应用程序 数据或用户的私人数据可以集中管理和控制 设置共享文件夹的条件 共享文件夹 必须是下面所列组的成员 在Windows2000域中 Administrators组或ServerOperators组 在Windows2000工作组中 Administrators组或PowerUsers组 在运行Windows2000Professional的客户计算机上 Administrators组或PowerUsers组 设置共享文件夹和共享权限 共享文件夹的权限 3种 读 READ 显示文件夹名称 文件名称 文件数据和属性 运行应用程序文件 以及改变共享文件夹内的文件夹 更改 CHANGE 创建文件夹 向文件夹中添加文件 修改文件中的数据 向文件中追加数据 修改文件属性 删除文件夹和文件 以及执行 读 权限所允的动作 完全控制 FULLCONTORL 修改文件权限 获得文件的所有权和执行 读 权限和 修改 权限所允许的所有任务 默认情况下 EVERYONE组具有这一权限 访问Windows2003网络共享资源 通过 网上邻居 通过使用 运行 命令通过 映射网络驱动器 访问Windows2003网络共享资源 通过 映射网络驱动器 权限法则 共享权限也是累加的拒绝权限优先文件夹被拷贝后 共享不被拷贝文件夹被移动后 共享丢失 举例 设置共享文件夹为 EveryoneFullControlAllow而其NTFS许可是ReadAllow 这时用户通过远程访问文件时 是一个什么许可 NTFS权限与共享权限 扩展Windows2003网络资源共享 使用隐藏的共享文件夹实现脱机文件将共享文件夹发布到活动目录中Windows2003的分布式文件系统 使用隐藏的共享文件夹 脱机文件 脱机文件服务器端设置脱机文件客户端的设置 脱机文件介绍 设置文件服务器支持脱机文件 设置客户机启用脱机文件 1 使用脱机文件和同步 将共享文件夹发布到活动目录中 分布式文件系统 DFS DFS根的类型创建DFS根为DFS根添加链接连接DFS根使用DFS副本实现容错和负载均衡 分布式文件系统介绍 创建DFS根 为DFS根添加链接 连接DFS根 使用DFS副本实现容错和负载均衡 第5章 WindowsSerever2003磁盘管理 磁盘类型简介 磁盘类型基本磁盘动态磁盘 磁盘类型简介 基本磁盘类型主分区 PrimaryPartition 扩展分区 ExtendedPartition 逻辑分区 LogicalPartition 主分区 PrimaryPartition 主分区是用来启动操作系统的分区 操作系统安装在主分区上或者系统的引导文件存放在主分区上 每块基本磁盘最多可以被划分出四个主分区 扩展分区 ExtendedPartition 每一块硬盘上只能有一个扩展分区 通常情况下将除了主分区以外的所有磁盘空间划分为扩展分区 扩展分区不能用来启动操作系统 并且扩展分区在划分好之后不能直接使用 不能被赋予盘符 必须要在扩展分区中划分逻辑分区才可以使用 一个基本磁盘最多有一个扩展分区 逻辑分区 LogicalPartition 逻辑分区是在扩展分区之内进行磁盘容量的划分 一般情况下我们将磁盘分为一个主分区一个扩展分区 然后在扩展分区上划分多个逻辑分区 如果需要多个操作系统互不干扰地安装在一个磁盘上 就必须划分多个主分区 磁盘类型简介 动态磁盘类型简单卷跨区卷带区卷镜像卷RAID 5卷 简单卷 单一磁盘的磁盘空间 没有容错能力 发现磁盘区不够使用时 则可以动态的为磁盘区加入空间 删除任何一个延伸的磁盘区就会删除整个分区 跨区卷 跨区卷 主要是在于收集各磁盘中未配置的空间来组成一个磁盘区 必须由2个以上的动态磁盘组成 同样的跨区卷也没有容错功能 跨区卷将不同的实体磁盘以逻辑的方式结合起来 只要删除任何一个磁盘中的跨区卷 整个跨区卷都会删除 带区卷 与跨区卷的原理十分相似 不同的是带区卷在各个磁盘区中使用相同的空间大小 系统也会平分储存的数据在各个磁盘中 带区卷只要删除任何一个磁盘中的跨区卷 整个跨区卷都会删除 镜像卷 镜像卷由两个相同的简单磁盘区所组成 每个简单磁盘区存放在不同的驱动器 一份数据将同时放在这两个简单磁盘区中 提供容错功能 如果有一个磁盘异常 则用户任然可以访问数据 动态磁盘与基本磁盘区别 更改磁盘容量动态磁盘 在不重新启动计算机的情况下可更改磁盘容量大小 而且不会丢失数据 基本磁盘 分区一旦创建 就无法更改容量大小 除非借助于特殊的磁盘工具软件 如PQ等 磁盘空间的限制动态磁盘 可被扩展到磁盘中包括不连续的磁盘空间 还可以创建跨磁盘的卷集 将几个磁盘合为一个大卷集 基本磁盘 必须是同一磁盘上的连续的空间才可分为一个区 分区最大的容量也就是磁盘的容量 动态磁盘与基本磁盘区别 卷集或分区个数动态磁盘 在一个磁盘上可创建的卷集个数没有限制 基本磁盘 一个磁盘上只能分最多四个区 而且使用DOS或Windows9x只能分为一个主分区和扩展分区 磁盘配置信息动态磁盘 磁盘配置信息是存放在磁盘上的 如果是RAID容错系统会被复制到其他动态磁盘上 可以移动到其他计算机上继续使用 基本磁盘 磁盘引导分区中 如果使用NT4 0的RAID容错功能 相关信息保存在注册表中 RAID磁盘移动到其他计算机上会丢失信息 Windows2003磁盘管理工具 在基本磁盘上创建和格式化分区Windows2003磁盘管理工具使用技巧 磁盘管理控制台 创建磁盘分区 Windows2003磁盘管理工具使用技巧 删除驱动器和路径将分区装入到空文件夹将FAT FAT32转换成NTFS整理磁盘碎片 删除驱动器和路径 将分区装入到空文件夹 将FAT FAT32转换成NTFS 整理磁盘碎片 备份文件工具 使用备份向导 备份文件 选择要备份的文件 指定备份类型 目标和名称 完成备份 数据备份类型 普通 提供最完整的备份 将所有选定的文件和文件夹进行备份 副本 备份所有选择的文件和文件夹 但是不清除文件的 存档 位 差异 在选定的文件和文件夹中只备份从上次备份之后发生改动过的数据 不清除文件的 存档 位 增量 在选定的文件和文件夹中只备份从上次备份之后发生改动过的数据 但是在备份操作完成之后清除文件的 存档 位 日备份 日备份只备份当天有过改动的文件 即使是几天前更改过的文件 有 存档 属性 也不备份 该备份类型不清除 存档 属性 排定备份任务 设置备份时间 设置计划任务的时间 第六章打印机的设置 打印服务相关术语 连接物理打印机 添加打印机并安装驱动程序 选择制造商和型号 配置打印服务器 共享打印机共享打印机权限配置设置打印服务器的属性 共享打印机 安装其他操作系统所需的打印机驱动程序 安装和配置打印服务客户端 使用添加打印机向导连接到打印服务器通过 运行 对话框连接到打印服务器 使用添加打印机向导连接到打印服务器 通过 运行 对话框连接到打印服务器 单击 开始 选择 运行 打开运行对话框 在运行对话框中输入打印服务器的IP地址或UNC路径并单击 确定 共享打印机权限配置 打印许可 Print管理自己的文档ManageDocument管理所有的文档ManagePrinters管理打印机 管理打印服务器 打印服务器企业解决方案设置打印优先级配置打印机池 设置打印时间 打印机可用时间 可用时间 设置打印优先级 打印机的优先级 1 优先级 打印机的优先级 2 打印机池 1 一个逻辑打印机连接多个物理打印机打印驱动必须相同端口可以是本地或远程按端口添加的顺序查询打印机 打印机池 2 第七章NetBios名称解析 NetBIOSName 一个单层平面的名字空间16个字节组成 前15位为计算机名 第16位标定服务计算机名不足15位 用空格填补Computer name 1ch DCComputer name 20h FileServerComputer name 00h Workstation在网络中必须唯一 使用WINS服务实现名字解析 WindowsInternetNameService WINS WINS服务 WINSClient WINSServer Client1 Registration Query Renewal Release 名字注册注册续租名字查询名字释放 名字注册 WINSServer WINSClient IPRouter 注册续租 WINSServer WINSClient IPRouter 当TTL进行一半时进行名字刷新请求 名字查询 在没有结果的情况下向另外一个服务器发出请求 名字释放 WINSServer WINSClient 名字释放请求 源地址目标地址请求注册的名字 名字释放请求响应 源地址目标地址请求注册的名字 生存期 0 IPRouter WINSServer及Client WINSServer Windows2003ServerorlaterWINS服务静态IP地址子网掩码默认网关 WINSClient Windows2000Professional或Windows2000ServerWindowNTServer或Workstation Version3 5orlaterWindows95 Windows98及WindowsMEWindowsforWorkgroups3 11RunningTCP IP 32MicrosoftNetworkClient3 0forMS DOSLANManager2 2cNon MicrosoftOperatingSystem SuchAsUNIXorMacintosh 设置WINSClient 自动设置 DHCPClients DHCPServer 手动设置 设置静态映射 WINS数据库的复制 WINS数据库的复制伙伴关系 PUSHParther推伙伴管理员设定数据更新的数目 当数目达到时 进行复制手动执行立即复制 PULLParther拉伙伴管理员设定数据更新的时间 当时间到达时 进行复制手动执行立即复制 两种复制的比较 推伙伴 在更改一定的次数之后提示复制伙伴造成网络数据流量过大 拉伙伴 定时向复制伙伴请求复制数据库的同步性不够 推 拉伙伴 同时设置为PushPartner及PullPartner建议设置 确保同步性 设置推拉伙伴关系 第八章解析DNS主机名称 概述 DNS是域名系统 DomainNameSystem 的缩写其作用是将域名解析成IP地址 DNS名和NETBIOS名区别主机名 DNS名是分配给TCP IP网络中的IP节点来标识TCP IP主机的别名 一个NetBIOS名称包含16个字符 每个名称的前15个字符是用户指定的 表示标识与网络上单个用户或计算机相关联的某个资源的唯一名称 主机名的解析的方法 hosts文件DNS服务器 使用host文件 DNS域结构 DNS查询过程 DNS查询模式 递归查询 RecursiveQuery 递归查询主要应用于客户端与DNS服务器之间 转寄查询 IterativeQuery 转寄查询主要应用与DNS服务器与服务器之间 DNS区域 DNS区域类型 相关概念区域文件 存储资源记录的 IP和主机名的映射 DNS区域 域名空间中连续的部分 是DNS管理单元 一个DNS服务器可支持多个区域 一个区域可以由多个DNS服务器来管理 DNS服务器上可驻留不同类型区域 三种区域类型 标准主要区域区域文件读写版本 记录区域中任何变化 一个新区域必须创建一个标准的主区域标准辅助区域区域文件只读版本是主区域文件的复制可提供容错与活动目录集成的区域 四种DNS服务器类型 主要服务器辅助服务器Master服务器Cache Only服务器提供多个服务器的优点容错负载均衡提高速度 DNS区域搜索模式及术语 正向搜索区域 域名 IP地址 反向搜索区域 IP地址 域名 相关术语FQDN FullQualifiedDomainName DomainNameZoneNameServerForward 在服务器上安装DNS服务 安装DNS服务的计算机必须具有静态的IP地址和子网掩码在控制面板中安装DNS服务 创建DNS正向解析区域 正向解析区域 维护主机名到IP地址的映射记录 主要资源记录 主机资源记录 A 别名 CNAME 资源记录邮件交换器 MX 资源记录指针 PTR 资源记录授权机构 SOA 记录名称服务器 NS 记录服务位置 SRV 资源记录 在区域中创建资源记录 创建DNS主机记录 在区域中创建资源记录 创建DNS别名记录 在区域中创建资源记录 创建DNS的MX记录 邮件交换服务记录 DNS客户端的配置 手动设置DNS客户端打开TCP IP属性对话框 在DNS服务器地址栏指定DNS服务器的IP地址利用DHCP为DHCP客户分配DNS的地址在DHCP选项中配置 006DNS服务器 选项 创建DNS反向解析区域 1 反向解析区域 维护IP地址到主机名的映射记录 创建DNS反向解析区域 2 创建DNS反向解析区域 3 新建反向指针记录 测试DNS服务 在DNS客户端利用ping命令和nslookup命令进行名称解析 DNS辅助区域 配置辅助DNS服务器 目的是为了实现容错 数据是从其他服务器上复制过来的 这个复制动作称为 区域传输 Zonetransfer 设置区域复制 DNS区域的委派 通过设置DNS区域委派 可以使DNS服务器把一个区域的子域委派给另外一台DNS服务器来管理 这样当客户端向DNS服务器提交查询请求时 根域的DNS服务器会把这种请求转发给维护其子域的DNS服务器 创建DNS区域委派 1 创建DNS区域委派 2 创建DNS区域委派 3 创建DNS区域委派 4 创建DNS区域委派 5 配置惟高速缓存DNS服务器 降低网络流量配置服务器属性 转发器 高速惟缓存DNS服务器 客户机 客户机 客户机 远程分部办公室 DNS服务器 公司总部 低速广域网连接 设置DNS服务器转发器 ActiveDirectory集成的区域 区域信息存储在活动目录中 非文本文件 区域更新在活动目录复制中自动发生 活动目录集成的区域提供容错和增加安全性任一DNS服务器可作为该区域的主服务器优点 不存在单点失败问题 有容错 单一复制拓扑结构 区域复制随着AD复制而完成 提供可靠的安全动态更新 注 只能在安装了DNS的DC上创建AD集成区域 创建AD集成区域转换现有的区域 动态主机名注册与更新 设置DNS区域动态更新后 当DNS客户端的主机名或IP地址发生变化时会自动在DNS服务器上进行更新 DNS与WINS集成 在DNS服务上启用WINS搜索 则WINS用来最终解析那些DNS解析没找到的名称 WINS DNS WINS DNS的查询 在DNS上启动WINS DNS区域其他相关选项 了解区域的转换了解区域文件的位置 第九章WindowsServer2003域的安装及简单管理 活动目录与域 什么是活动目录 目录 一个将范围内的计算机中一切对象都包含在内的数据库 活动 为了保证以上计算机中的资源能够高效率的得到应用而采取的各种手段 2003Server中的域和活动目录 活动目录属于目录服务机制DS DirectoryService 即对网络资源的管理 什么叫目录服务 目录服务是对网络上资源的管理 对网络上资源的组织的结构 DS对网络上的资源进行记录 命名 定位和查找 活动目录与域 什么是域 域与工作组 活动目录与域 活动目录的意义可控制规则性容量大扩展强域安全边界复制单元 域及其相关概念 名字空间对象万物皆为对象对象属性用来描述对象的形容容器存放对象的空间容器可以包含另一个容器组织单元OU高级容器 是组策略下达的最小单位域树多个域需要有连续的域名林 森林多个域没有连续的域名森林 树 林架构schema一张空白的表单 但是上面规定了填写的格式站点物理空间上快速连接多个域的集合全局编录LDAP 域及其相关概念 活动目录中的名称结构 可分辨名称DN Distinguishedname 相对可分辨名称RDN Relativedistinguishedname 全局唯一标识符GUID Globaluniqueidentifier 用户规则名UPN Userprincipalname 服务规则名SPN Serviceprincipalname 域功能与林功能 域功能级别Win2000混合Win2000原始 纯 Win2003林功能级别Win2000Win2003过渡Win2003 建立域前的准备工作 安装SERVER版操作系统足够的硬盘空间一个NTFS的磁盘分区配置静态IP地址DNS服务器设置 活动目录的安装 Workgroup Domain WorkgroupVSDomain 将计算机加入到域 用控制台管理计算机 域用户帐户与组帐户 用户登录名与UPN域用户帐户的基本管理批量添加用户帐户Csvde i fc user txtLdifde i fc user txt 域用户帐户与组帐户 组帐户按类型分安全组通讯组按范围分通用组 universalgroup 全局组 globalgroup 域本地组 domainlocalgroup 域用户帐户与组帐户 通用组通用组具备 通用领域 的特性 其成员能够包含整个森林中任何一个域内的用户 通用组与全局组 但无法包含任何一个域本地组 通用组可以访问任何一个域内的资源 域用户帐户与组帐户 全局组全局组成员只能够包含所属域内的用户与全局组 全局组可以访问任何一个域内的资源 域用户帐户与组帐户 域本地组域本地组内的成员可以是任何一个域内的用户 通用组和全局组 也可以是同一个域内的域本地组 但无法是其他域的域本地组 域本地组只能访问同一个域内的资源 域用户帐户与组帐户 组的使用规则A G DL PA G G DL PA G U DL PA G G U DL PA userAccount G Globalgroup DL DomainLocalgroup U Universal P Permission 组策略 组策略对象GroupPolicyObject将GPO连接到站点 域 OU可以对其中的计算机与用户做策略限制 内建的GPODefaultDomainPolicyDefaultDomainControllerPolicy 第十章利用DHCP自动分配IP地址 DHCP服务介绍 动态主机配置协议为网络上的主机动态分配IP地址等相关TCP IP参数 IP地址子网掩码缺省网关DNS服务器WINS服务器 DHCP的优点手动设置IP地址与自动分配IP地址的比较 手动配置 自动配置 必须在每一个客户机上手工输入IP地址 可能输入错误的或非法的IP地址 用了错误的IP地址可能导致网络问题 计算机频繁地在不同子网间移动 也会加大对网络进行日常管理所需要的开销 DHCP服务器为DHCP客户机自动提供所有必要的配置信息 可以确保网络客户机使用正确的配置信息 消除了网络问题的一个常见的来源 DHCP还自动更新客户机配置信息 以反映网络结构的变化 DHCP的工作原理 DHCP的运行机制DHCP的工作过程 DHCP的运行机制 IP地址2 IP地址1 DHCP客户机通过DHCP服务器动态配置IP地址 DHCP服务器 非DHCP客户机配置静态IP地址 DHCP客户机通过DHCP服务器动态配置IP地址 DHCP的工作过程 DHCP服务器 DHCP客户机 1 IP租用请求 3 IP租用选择 2 IP租用提供 4 IP租用确认 IP租用请求和提供 DHCPOFFER SourceIPAddress 192 168 1 66Dest IPAddress 255 255 255 255OfferedIPAddress 192 168 1 101SubnetMask 255 255 255 0ClientHardwareAddress 08004 LengthofLease 8daysServerIdentifier 192 168 1 66 DHCP客户机 DHCP服务器 IP租用请求和提供 IP租用选择和确认 DHCP客户机 DHCP服务器 IP租用选择和确认 自动私有IP地址配置 APIPA APIPAAutomaticPrivateIPAddress当DHCP客户端与DHCP服务器建立联系时 如果客户机等待1秒钟没有回应 它会分别以2 4 8 16秒的时间间隔重新广播四次 如果第四次请求仍然没有接到服务器的响应 则客户端就会采用保留的自动私有IP地址暂时作为自己的IP地址 同时每隔五分钟还会继续尝试寻找DHCP服务器 以获得正确的IP地址 地址范围 169 254 0 1 169 254 255 254掩码 255 255 0 0使用自动私有IP地址可以使得当DHCP服务器不可用时 DHCP客户端之间仍然可以利用自动私有IP地址进行通讯 DHCP客户端IP地址的更新与释放 IP租用的更新IP租用的释放 IP租用的更新 DHCP客户机 DHCP服务器 IP租用的更新 手动更新释放 ipconfig release更新 ipconfig renew DHCP服务端与客户端 DHCP服务器的要求DHCP客户端的要求 DHCP服务器的要求 操作系统必须是Windows2003Server版本DHCP服务器必须有静态的IP地址和子网掩码DHCP服务器必须有一个有效的IP地址范围 DHCP客户端的要求 Windows2000ProfessionalorWindows2000ServerWindowsNTServerorWorkstation3 51orlaterWindows95orWindows98WindowsforWorkgroups3 11 runningTCP IP 32MicrosoftNetworkClient3 0forMS DOSNon MicrosoftoperatingsystemsLANManager2 2c 2 2DHCP服务基本配置 服务端基本配置客户端基本配置 服务端基本配置 安装DHCP服务授权DHCP服务器创建并激活DHCP作用域 安装DHCP服务 控制面版 添加 删除程序 添加删除Windows组件 网络服务 动态主机配置协议DHCP DHCP服务的授权 授权DHCP服务器的方法 管理工具 DHCP 管理授权的服务器 创建并激活DHCP作用域 作用域 一个合法的IP地址范围 用于将IP地址租用给客户机 利用 新作用域 向导配置作用域参数激活作用域 激活前要配置好所用的选项 注 创建一个作用域后 不能修改作用域的子网掩码 除非删除重新创建 客户端基本配置 配置DHCP客户机自动获得IP地址 DHCP服务其他选项配置 配置DHCP保留客户端配置DHCP选项跨子网实现DHCP服务维护DHCP数据库DHCP服务器的迁移 配置DHCP保留客户端 为需要固定IP地址的计算机创建保留客户端 配置DHCP选项 主要选项应用范围配置选项 主要选项 003 路由器 缺省网关 006 DNS服务器015 DNS域名044 WINS服务器046 NetBIOS节点类型 应用范围 配置选项 配置DHCP服务器选项配置DHCP作用域选项配置DHCP保留客户机选项配置DHCP类选项 在路由网络中配置DHCP 使用兼容RFC1542的路由器具有自举向前转发功能使用DHCP中继代理 路由网络中的DHCP服务 跨子网实现DHCP服务 使用DHCP中继代理配置DHCP服务器中继代理 DHCP客户机广播一个DHCP消息 DHCP中继代理侦测到广播并转发给DHCP服务器 DHCP中继代理从DHCP服务器收到回应并发出广播 DHCP客户机收到广播 使用DHCP中继代理 配置DHCP服务器中继代理 DHCP服务器中继代理的要求安装在Windows2003Server版本必须具有静态IP地址安装DHCP中继代理服务器路由和远程访问控制台 常规 新路由选择协议 配置DHCP服务器中继代理 配置DHCP中继代理服务器路由和远程访问控制台 DHCP中继代理程序 新接口 维护DHCP数据库 备份DHCP数据库恢复DHCP数据库压缩DHCP数据库 备份DHCP数据库 DHCP数据库存放在 systemroot winnt system32 dhcp目录下 自动备份到 Systemroot winnt system32 dhcp backup jet new目录下 DHCP服务默认每隔60分钟自动对DHCP数据库进行备份 恢复DHCP数据库 netstopdhcpserver在 systemroot system32 dhcp目录下 删除j50 log j50 xxxxx log和dhcp tmp文件拷贝备份的dhcp mdb到在 systemroot system32 dhcp目录下netstartdhcpserver 压缩DHCP数据库 netstopdhcpservercd systemroot system32 dhcpjetpackdhcp mdbtemp mdbnetstartdhcpserver DHCP服务器的迁移 1 缩短老DHCP服务器的租期2 在新DHCP服务器上创建新的作用域3 在新DHCP服务器增加 冲突检测次数 4 删除老DHCP服务器上的作用域 停止其DHCP服务 第十一章路由与远程访问 远程访问的方式 通过PSTN连接通过ISDN连接通过X 25连接直接连接通过虚拟专用网 VPN 连接 数据传输通信协议 远程访问通信协议PPPSLIPMicrosoftRASProtocolAppleTalkRemoteAccessProtocol ARAP 局域网通信协议IP路由器IPX路由器NetBIOS网关 NAT介绍 什么是网络地址转换NATNAT NetworkAddressTranslation 网络地址转换 一个拥有内部专用IP地址的网络通