第3章Web服务器的安装配置与管理.ppt

第3章Web服务器的安装配置与管理 3 1Web服务器的选择 3 1 1服务器选型3 1 2服务器软件的选择 3 1 1服务器选型 1 PC服务器 2 Unix服务器 3 选择服务器的原则 1 PC服务器 PC机价格低廉 且性能也比较优异 如果比较重视价格因素 应首先考虑选择PC服务器 2 Unix服务器 如果不考虑价格因素 仅仅从性能出发 则Unix服务器占有绝对优势 是高端系统的首选 在SMP技术 总线技术 I O等方面 Unix服务器都要比PC服务器更先进一些 3 选择服务器的原则 选择服务器时通常要考虑六个方面的性能指标 即可用性 安全性 可扩展性 可管理性 高性能以及模块化 此外 品牌 价格 服务 厂商实力等因素也是要重点考虑的因素 另外 如果要进行主机托管 在服务器选型时 则需要注意一些厂商专门提供适合于主机托管的机型 这种机型符合标准尺寸 机内组装更紧密 高度更低 因此可以降低托管费用 3 1 2服务器软件的选择 1 操作系统的选择 2 Web服务器的选择 3 主流Web服务器 1 操作系统的选择 如果服务器设备选用PC服务器 则操作系统一般只能局限在WindowsNT 2000 Linux SCOUnix Solaris中 Sun公司的Unix服务器在Web服务器市场中占有很大的份额 世界上很多著名企业的网站都使用了Solaris操作系统 2 Web服务器的选择 在目前流行的Web服务器中 自由软件Apache和网景公司的iPlanetWebServer 以前的NetscapeEnterpriseServer 是比较优秀的产品 能支持多种平台 其中Apache能支持WindowsNT 2000 Linux AIX HP Unix Digital Unix Solaris IRIX等 iPlanet能支持WindowsNT 2000 Lnux AIX Hp Unix Digital Unix Solaris IRIX等 微软的InternetInformationServer IIS 也是一种简便易用的Web服务器 但是它只能运行在WindowsNT 2000下 对于Web服务器的性能 一般要考虑以以下几个方面 1 稳定性 2 响应能力 3 信息开发难易程度 4 安全性 5 管理简便 6 与后端服务器的集成 3 主流Web服务器 1 Apachehttp源于NCSAhttp服务器 经过多次修改后成为世界上最流行的Web服务器软件之一 Apache是自由软件 具有简单 速度快 性能稳定的特点 并可做代理服务器使用 Apache本来只用于小型或试验Internet网络 后来逐步扩充到各种Unix系统中 Apache有多种产品 支持SSL技术 支持多个虚拟主机 2 IIS由Microsoft推出的Internet信息服务器 InternetInformationServer IIS 借助于WindowsNT 2000操作系统在PC界的绝对优势 成为当今使用最广泛的Web服务器之一 3 OracleWebserverOracleWebserver支持多种平台 与Oracle数据库配合使用能获得最佳性能 具有良好的扩展性 安全性和可移植性 可提供多种安全机制加简单的防火墙功能 账号管理等 4 NovellNetwareWebserverNovellNetwareWebserver是专用于Netware4 1及以上产品 与NetWare无缝集成 使用NDS Novell目录服务 来确保Web服务器的安全性 提供DNS目录浏览功能和有效的容错功能 NovellNetwareWebserver不能用于其他操作系统平台 这大大限制了它的应用范围 5 IBMWebSphereWebSphere是一组专门为商务网站服务设计的套件 其中最主要的是WebSphereCommerceSuite 它包含的工具可以创建和管理电子贸易Web站点和复杂分类数据 6 iPlanetWebServeriPlanetWebServer就是以前的NetscapeEnterpriseWebServer 在与Sun公司联手后改名为iPlanet 是Unix环境下的首选Web服务器软件 iPlanetWebServer的主要功能有 带有客户端授权的SSL SecureSocketsLayer Verity的集成式检索器 SNMP 出色的数据库连接功能及Web网站内容管理等 通常有4种合理的搭配方式 WindowsNT 2000 IIS Linux Apache Netware NovellWebServer SolarisforIntel iPlanetWebServer 其中前两个是比较流行的解决方案 由于Linux和Apache都是自由软件 所以方案 就具有最高的性价比 4 选择Web服务器应考虑的问题 1 性能 2 功能 3 安全 4 管理 5 技术支持 3 2Windows2003的安装 3 2 1Windows2003的安装与配置3 2 2Windows2003Server的系统管理3 2 3Windows2003Server的系统维护 3 2 1Windows2003的安装 一 Windows2003Server的安装 二 Windows2003Server配置服务器 三 网络协议的配置 四 DHCP服务器的安装和配置 五 WINS服务器的安装和配置 六 DNS服务器的安装和配置 1 硬件要求 2 配置服务器 每次Windows2003Server启动的时候 系统都会自动打开 管理您的服务器 窗口 通过它可以对系统进行配置管理 如果你关闭了每次开机自启动此窗口的功能 则可以在 开始 设置 控制面板 中 双击 管理工具 即可在 管理工具 中打开 管理您的服务器 窗口 3 网络协议的配置 在选择网络协议时应尽量做到一次成功 一般有以下几点原则 1 所选择的协议要与网络的结构 功能一致2 尽量少的安装协议3 保持协议的一致性 TCP IP协议 TransmissionControlProtocol InternetProtocol的简写 中译名为传输控制协议 因特网互联协议 TCP IP定义了电子设备如何连入因特网 以及数据如何在它们之间传输的标准 Ip地址 互联网协议地址 英语 InternetProtocolAddress 又译为网际协议地址 缩写为IP地址 IPAddress IP地址是IP协议提供的一种统一的地址格式 它为互联网上的每一个网络和每一台主机分配一个逻辑地址 以此来屏蔽物理地址的差异 网关 网关 Gateway 又称网间连接器 协议转换器 网关在网络层以上实现网络互连 是最复杂的网络互连设备 仅用于两个高层协议不同的网络互连 网关既可以用于广域网互连 也可以用于局域网互连 网关是一种充当转换重任的计算机系统或设备 在使用不同的通信协议 数据格式或语言 甚至体系结构完全不同的两种系统之间 网关是一个翻译器 子网掩码 子网掩码 subnetmask 又叫网络掩码 地址掩码 子网掩码不能单独存在 它必须结合IP地址一起使用 子网掩码只有一个作用 就是将某个IP地址划分成网络地址和主机地址两部分 IPX SPX协议 IPX InternetworkPacketExchange 互联网络数据包交换 是一个专用的协议簇IPX 用来对通过互联网络的数据包进行路由选择和转发 它指定一个无连接的数据报 相当于TCP IP协议簇中的IP协议 SPX 顺序包交换 SequencedPacketExchange 协议 是IPX协议簇中的面向连接的协议 相当于TCP IP协议簇中的TCP协议 4 DHCP 动态主机配置协议 DynamicHostConfigurationProtocol DHCP 是一个局域网的网络协议 使用UDP协议工作 主要有两个用途 给内部网络或网络服务供应商自动分配IP地址 给用户或者内部网络管理员作为对所有计算机作中央管理的手段 DHCP作用域 作用域是DHCP服务器为客户端计算机分配IP地址的重要功能 主要用于设置分配的IP地址范围 需要排除的IP地址 IP地址租约期限等信息 4 DHCP服务器的安装配置 1 单击 开始 控制面板 添加或删除程序 选择 添加 删除Windows组件 在打开的 Windows组件向导 对话框中 选中 网络服务 复选框 并单击 下一步 按钮即可完成DHCP的安装 这是因为 网络服务 组件中包含DHCP 2 DHCP安装完成后 需要创建一个IP作用域 然后在 配置DHCP选项 向导页中 按照默认 选择 是 我想现在配置这些选项 即可配置DHCP选项 3 选择 开始 所有程序 管理工具 DHCP 打开 DHCP 对话框 在左边的目录树中右击服务器名 在弹出的菜单中选择 备份 或 还原 即可对DHCP进行备份和还原操作 4 移植DHCP服务器数据库 选择 开始 运行 打开 运行 对话框 并输入 cmd 命令 在弹出的 命令提示符 对话框中 使用 NETSH 命令实现DHCP服务器配置的备份和移植 输入 netshdhcpserverexportd dhcp txtall 命令 将DHCP服务器数据库信息备份到D盘 当屏幕显示 命令成功完成 的提示并返回提示符下后 就表示已经将DHCP服务器数据库信息成功的备份到D盘当中 再次打开D盘 就会看到一个名为 dhcp txt 的文本文件 5 WINS服务器的安装和配置 WindowsInternet命名服务 WINS 为注册和查询网络上计算机和用户组NetBIOS名称的动态映射提供分布式数据库 WINS在NetBIOS名与IP地址之间建立映射 他是基于TCP IP网络中NetBIOS名解析的最佳选择 5 WINS服务器的安装和配置 在WINS客户机启动时它将计算机名 IP地址 DNS域名等数据注册到WINS服务器的数据库中 当客户机需要与其他客户机通信时 会从WINS服务器取得所需的计算机名称 IP地址 DNS域名等信息 1 安装WINS服务器单击 开始 控制面板 添加或删除程序 选择 添加 删除Windows组件 在打开的 Windows组件向导 对话框中 选中 网络服务 复选框 并单击 下一步 按钮即可完成WINS的安装 这是因为 网络服务 组件中包含WINS 2 添加WINS服务器完成安装后 可以启动或停止WINS服务 在 开始 所有程序 管理工具 后 选择 WINS 打开 WINS 对话框 在左边的目录树上右击 WINS 在弹出的菜单中选择 添加服务器 3 启动或停止WINS服务单击 开始 所有程序 管理工具 选择 服务 打开 服务 对话框 在右边的窗格中右击 WindowsInternetNameService WINS 选项 在弹出的菜单中即可选择启动或停止WINS服务 4 查看WINS服务器状态选择 开始 所有程序 管理工具 后 选择 WINS 打开 WINS 对话框 在左边的目录树上选择WINS服务器 然后单击窗口主菜单的 操作 命令 在弹出的子菜单中选择 显示服务器统计信息 选项 5 配置WINS服务器完成安装后 可以启动或停止WINS服务 在 开始 所有程序 管理工具 后 选择 WINS 打开 WINS 对话框 在左边的目录树上右击服务器 在弹出的菜单中选择 属性 6 DNS服务器的安装和配置 1 安装DNS服务器 2 配置DNS服务器 3 移除根DNS区域 4 配置转发器 5 配置根提示 活动目录 活动目录 ActiveDirectory 是面向WindowsStandardServer WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务 它存储了有关网络对象的信息 并且让管理员和用户能够轻松地查找和使用这些信息 DNS的基本概念 在部署一台DNS服务器时 你必须预先考虑DNS区域类型 从而决定DNS服务器类型 DNS区域分为两大类 正向查找区域和反向查找区域 正 反向查找 正向查找区域用于FQDN到IP地址的映射 当DNS客户端请求解析某个FQDN时 DNS服务器在正向查找区域中进行查找 并返回给DNS客户端对应的IP地址 反向查找区域用于IP地址到FQDN的映射 当DNS客户端请求解析某个IP地址时 DNS服务器在反向查找区域中进行查找 并返回给DNS客户端对应的FQDN FQDN FQDN FullyQualifiedDomainName 完全合格域名 全称域名 是指主机名加上全路径 全路径中列出了序列中所有域成员 全域名可以从逻辑上准确地表示出主机在什么地方 也可以说全域名是主机名的一种完全表示形式 从全域名中包含的信息可以看出主机在域名树中的位置 区域 而每一类区域又分为三种区域类型 主要区域 辅助区域和存根区域 主要区域 Primary 包含相应DNS命名空间所有的资源记录 是区域中所包含的所有DNS域的权威DNS服务器 可以对区域中所有资源记录进行读写 即DNS服务器可以修改此区域中的数据 默认情况下区域数据以文本文件格式存放 你可以将主要区域的数据存放在活动目录中并且随着活动目录数据的复制而复制 此时 此区域称为活动目录集成主要区域 在这种情况下 每一个运行在域控制器上的DNS服务器都可以对此主要区域进行读写 这样避免了标准主要区域时出现的单点故障 辅助区域 Secondary 主要区域的备份 从主要区域直接复制而来 同样包含相应DNS命名空间所有的资源记录 是区域中所包含的所有DNS域的权威DNS服务器 和主要区域不同之处是DNS服务器不能对辅助区域进行任何修改 即辅助区域是只读的 辅助区域数据只能以文本文件格式存放 存根区域 Stub 存根区域是WindowsServer2003新增加的功能 此区域只是包含了用于分辨主要区域权威DNS服务器的记录 有三种记录类型 SOA 委派区域的起始授权机构 此记录用于识别该区域的主要来源DNS服务器和其他区域属性 NS 名称服务器 此记录包含了此区域的权威DNS服务器列表 Aglue 粘附A记录 此记录包含了此区域的权威DNS服务器的IP地址 1 安装DNS服务器DNS服务不是WindowsServer2003默认的安装组件 所以 需通过添加安装的方式安装DNS服务 单击 开始 控制面板 添加或删除程序 选择 添加 删除Windows组件 在打开的 Windows组件向导 对话框中 选中 网络服务 复选框 并单击 下一步 按钮即可完成DNS的安装 这是因为 网络服务 组件中包含DNS 2 配置DNS服务器单击 开始 程序 管理工具 DNS 打开 DNS 控制台窗口 在左边的目录树中右击 正向搜索区域 在弹出的菜单中选择 新建区域 选项 3 移除根DNS区域单击 开始 程序 管理工具 DNS 打开 DNS 控制台窗口 在左边的目录树中选择服务器名 展开正向搜索区域 右击要删除的DNS区域名 在弹出的菜单中选择 删除 选项 4 配置转发器WindowsServer2003可以充分利用DNS转发器 该功能可将DNS请求转发到外部服务器 如果DNS服务器无法在其区域中找到资源记录 可以将请求发送给另一台DNS服务器 以进一步尝试解析 通常是转发到用户的ISP的DNS服务器 单击 开始 程序 管理工具 DNS 打开 DNS 控制台窗口 在左边的目录树中右击服务器名 在弹出的菜单中选择 属性 在 属性 对话框中 选择 转发器 选项卡 在所选域的转发器IP地址框中 键入希望转发到的第一个DNS服务器的IP地址 然后单击 添加 按钮 可以添加多个希望转发到的DNS服务器 添加完成后 单击 确定 按钮 5 配置根提示Windows可以使用根提示 根提示资源记录可以存储在ActiveDirectory或文本文件 SystemRoot System32 DNS Cache dns 中 Windows使用标准的Internic根服务器 另外 当运行WindowsServer2003的服务器查询根服务器时 它将用最新的根服务器列表更新自身 3 2 2Windows2003Server的系统管理 一 管理用户账户和计算机账户 二 管理磁盘 三 管理网络打印机 四 组策略 1 管理用户账户和计算机账户 1 用户账户和计算机账户 2 ActiveDirectory用户和计算机 控制台 3 管理用户账户 4 管理计算机账户 1 1什么是用户账户 系统中的一个对象 包含多种属性 如用户名 密码等 不同用户账户的用户配置环境不同 作用 验证用户身份 授权或拒绝访问资源 审核使用用户账户执行的操作 1 1账户类型 用户账户使用 本地用户和组 管理存储在SAM SecruityAccountsManager 数据库中登陆时进行本地身份验证域用户账户使用 Activedirectory用户和计算机 管理存储在Activedirectory数据库中登陆时进行网络身份验证 1 1默认本地用户账户 Administrator 系统管理员账户此账户有最大的控制权密码永远有效无法被禁用永远不会到期Guest 来宾账户提供未拥有账户的用户使用 访问公开的资源基于安全考虑 系统默认禁用此账户 1 用户账户和计算机账户1 用户账户Windows2003Server提供两个预定义的用户账户 Administrator和Guest Administrator具有最大的管理员权限 Guest账户则只有有限的权限 2 计算机账户只有在域中为Windows2003Server添加了相应的计算机账户 才能加入域 与用户账户类似 计算机账户也是用来审核计算机登录以及访问域中的资源的 只有合法用户从合法计算机上才能登录到indowsW2003Server的域中 3 组组是包含用户 计算机或者其他组的ActiveDirectory对象 组的应用可以简化网络维护和管理 管理员一般都是将资源访问权限分配给组 当将某个用户添加到某个组时 它将拥有那个组的所有权限 Windows2003Server有很多内置组 并且预先设置了相应的权限 在没有特殊需求的情况下 管理员只需将每个用户的账户添加进相应的组中就可以使用户拥有相应的权限 2 ActiveDirectory用户和计算机 控制台 ActiveDirectory用户和计算机 控制台是域控制器上的一个目录管理工具 在 ActiveDirectory用户和计算机 控制台中 管理员可以完成管理用户账户和计算机账户的各项任务 3 管理用户账户在 ActiveDirectory用户和计算机 窗口中可以对用户账户和计算机账户进行各种配置 如 1 添加用户账户2 修改用户账户属性3 修改用户账户密码 4 管理计算机账户在 ActiveDirectory用户和计算机 窗口中可以对用户账户和计算机账户进行各种配置 如 1 添加用户账户2 修改用户账户属性3 修改用户账户密码 2 管理磁盘 1 Windows2003的文件系统 2 磁盘管理 3 磁盘容错 1 Windows2003的文件系统1 文件系统的区别同Windows2000一样 Windows2003也支持FAT FAT32和NTFS文件系统 三种文件系统的具有各自不同的特性 不同的文件系统兼容性不同 支持的磁盘大小及类型不同 单个文件大小限制不同 系统安全性不同 FAT格式 但是FAT16分区格式有一个最大的缺点 在dos和windows系统中 磁盘文件的分配是以簇为单位的 一个簇只分配给一个文件使用 不管这个文件占用整个簇容量的多少 而且每簇的大小由硬盘分区的大小来决定 分区越大 簇就越大 例如1GB的硬盘若只分一个区 那么簇的大小是32kb 也就是说 即使一个文件只有1字节长 存储时也要占32kb的硬盘空间 剩余的空间便全部闲置在那里 这样就导致了磁盘空间的极大浪费 FAT32格式 这种格式采用32位的文件分配表 使其对磁盘的管理能力大大增强 突破了FAT16对每一个分区的容量只有2GB的限制 可以支持的磁盘大小达到2TB 2048GB 支持的最大文件为4G 运用FAT32的分区格式后 用户可以将一个大硬盘定义成一个分区 而不必分为几个分区使用 大大方便了对硬盘的管理工作 而且 FAT32还具有一个最大的优点是 在一个不超过8GB的分区中 FAT32分区格式的每个簇容量都固定为4KB 与FAT16相比 可以大大地减少硬盘空间的浪费 提高了硬盘利用效率 NTFS格式 随着以NT为内核的Windows2000 XP的普及 很多个人用户开始用到了NTFS NTFS也是以簇为单位来存储数据文件 但NTFS中簇的大小并不依赖于磁盘或分区的大小 簇尺寸的缩小不但降低了磁盘空间的浪费 还减少了产生磁盘碎片的可能 NTFS支持文件加密管理功能 可为用户提供更高层次的安全保证 NTFS可以支持的分区大小可以达到2TB NTFS可以支持的文件大小可以达到64GB 支持长文件名等等 1 NTFS采用了更小的簇 可以更有效率地管理磁盘空间 2 具备错误预警的文件系统 3 文件读取速度更高效 4 磁盘自我修复功能 5 压缩旧文件 6 加密 2 文件系统的转换安装Windows2003的时候 会要求将文件系统转换为NTFS 用户还可以使用convert exe程序来把FAT或FAT32转换为NTFS 值得注意的是 只能从FAT或FAT32转换为NTFS 而不能逆操作 2 磁盘管理1 基本存储与动态存储Windows2003的磁盘存储可分为基本存储和动态存储两种类型 基本存储支持面向分区的磁盘 可以在DOS中访问 而动态存储则用于面向卷的磁盘 不能在DOS下访问 动态存储中不能包含分区 比如主分区 扩展分区 逻辑分区等 而只能由Windows2003的 磁盘管理 所创建的动态卷组成 磁盘的管理也只能在 磁盘管理 单元中进行 2 磁盘管理任务动态存储是从Windows2000开始的新特性 WindowsServer2003继续使用了这个优秀的特性 相比基本存储 它提供更加灵活的管理和使用特性 在动态磁盘上可以实现数据的容错 高速的读写操作和相对随意的修改卷大小等操作 而不能在基本磁盘上实现 3 磁盘容错1 RAID0RAID0将数据分条 存储到多个磁盘中 不带任何冗余信息 这一级被认为是纯粹的数据分条 创建RAID0需要一个或多个磁盘 也就是说 单独的一个磁盘可以被认为是一个RAID0阵列 数据读写的时候 同时从多个磁盘进行读写 优点是速度快 易于实现 存储空间无容量损失 缺点是无容错能力 一个磁盘出错将导致损失所有阵列内的数据 2 RAID1RAID1至少要有两个 只有两个 硬盘才能组成 因此也称为镜像 Mirroring 方式 所谓镜像就是每两个硬盘的内容一模一样 RAID1读写磁盘的时候 将相同的内容同时读写入两个磁盘 由此可见 RAID1对数据进行了完全的备份 其可靠性是最高的 磁盘阵列的总容量为硬盘总容量的一半 RAID1通过数据镜像提供了最高的信息安全性 另外 如果阵列支持数据和镜像的同时读取 读取信息的性能将会提高 优点是读性能较单磁盘高 信息安全性好 缺点是需要2倍的存储空间 3 RAID3RAID3是最常使用的硬盘阵列 它至少需要3个硬盘 其总容量为各个硬盘容量之和减去一块硬盘的容量 RAID3中 数据被分条存储在多个磁盘内 另外 会产生奇偶校验 并一并存储在磁盘内 由于使用奇偶校验 RAID3可以抵抗其中的一个磁盘出错而不丢失任何信息 优点是数据安全性好 在数据加强传输应用方面性能良好 经济实用 实现奇偶校验只需要一个额外的磁盘 缺点是随机存储性能低 磁盘出错会对性能产生重大影响 4 RAID5RAID5和RAID3极为相似 都是数据分条 奇偶校验产生冗余 但是 它不采用一个单独固定的硬盘来存储奇偶校验值 而是所有数据和校验值都分布在所有硬盘上 优点是有最高的信息处理读取率 经济实用 缺点是需要特定的硬件 5 RAID01RAID0和RAID1的组合称为RAID0 1 或称为RAID10 RAID10需要最少4个存储器 RAID10被作为条带阵列执行 它的段却是RAID1阵列 RAID10的容错功能和RAID1相同 分条使用RAID1段得到较高的I O率 在这种情况下 RAID10可以抵抗多个磁盘的同时出错 RAID10是先进行RAID1 再进行RAID0 它具备了RAID0的并行读写效率和RAID1的高可靠性 磁盘利用率为50 而RAID0 1是先进行RAID0 再进行RAID1 因此 RAID0 1与RAID10不同 3 管理网络打印机 1 添加和共享打印机 2 管理打印机 3 管理打印作业 1 管理网络打印机1 添加和共享打印机要添加打印机到ActiveDirectory中以让其它网络用户使用 在 开始 所有程序 控制面板 中 打开 打印机和传真 2 管理打印机如果安装有打印机 则打开 打印机和传真 窗口的时候 会显示所有目前已经安装的本地打印机和网络打印机 如果某台打印机被设为默认打印机 则这台打印机的图标上会有一个黑色对勾标志 3 管理打印作业当用户指定某台打印机打印文档时 系统会将它放进该打印机的打印队列中 打印机将按照打印队列的顺利进行打印 若要查看和管理某个打印机的打印队列 可在如图3 78的打印机窗口中双击该打印机图标 即可打开该打印机的打印队列窗口 4 组策略 1 组策略 2 组策略对象 3 组策略的应用顺序与规则 所谓组策略 就是基于组的策略 它可以帮助系统管理员针对整个计算机或是特定用户来设置多种配置 包括桌面配置和安全配置 譬如 可以为特定用户或用户组定制可用的程序 桌面上的内容 以及 开始 菜单选项等 也可以在整个计算机范围内创建特殊的桌面配置 简而言之 组策略是Windows中的一套系统更改和配置管理工具的集合 1 组策略1 计算机配置计算机启动时 系统会根据 计算机配置 的内容来设置计算机的环境 针对站点 域或组织单位设置的策略会被应用到站点 域或组织单位内所有的计算机上 2 用户配置当用户登录时 系统会根据 用户配置 的内容来设置用户的工作环境 针对站点 域或组织单位设置的策略会被应用到站点 域或组织单位内所有的计算机上 针对本地计算机 还有一种本地组策略 它是针对每台安装有Windows2003Server的计算机所进行的设置 本地组策略数据存储在本地计算机的 systemroot system32 GroupPolicy目录内 只针对本地计算机和本地用户有效 其组策略包含管理模板 Windows设置和软件设置等 1 禁止运行指定程序 用户配置 管理模板 系统 选择 不要运行指定的Windows应用程序 2 锁定注册表编辑器用户配置 管理模板 系统 双击 阻止访问注册表编辑工具 策略 3 别让搜索泄露隐私用户配置 管理模板 Windows组件 Windows资源管理器 双击 在Windows资源管理器搜索框中关闭最近搜索条目的显示 4 完全禁止使用U盘计算机配置 管理模板 系统 可移动存储访问 在右侧窗格中双击 所有可移动存储类 拒绝所有权限 5 禁止数据写入U盘计算机配置 管理模板 系统 可移动存储访问 在右侧窗格中双击 可移动磁盘 拒绝写入权限 6 允许识别指定U盘7 禁止光盘自动播放用户配置 管理模板 windows组件 自动播放策略 1 组策略对象1 修改组策略选择 开始 所有程序 管理工具 ActiveDirectory用户和计算机 选项 在打开的对话框的左边的目录树中选择 DomainControllers 右击 DomainControllers 在弹出的菜单中选择 属性 打开 DomainControllers属性 对话框 然后选择 组策略 选项卡进行修改 2 检验组策略的有效性选择 开始 所有程序 管理工具 ActiveDirectory用户和计算机 选项 在左边目录树中选择 Users 组 新建一个用户 完成后 注销Administrator 等待刚设置的组策略生效后 重新用刚新建的域用户登录 此时应该能登录成功 3 2 3Windows2003Server的系统维护 一 系统事件查看器 二 系统性能监视与故障恢复 1 系统事件查看器 当系统出现故障时 重启动系统后 一般首先要做的就是查看系统事件日志 通过事件日志可以收集系统硬件 软件以及安全事件等各方面出现的问题 选择 开始 所有程序 管理工具 事件查看器 打开 事件查看器 窗口 在默认情况下 Windows2003Server自动记录的有以下三种类型的日志 1 应用程序日志2 安全性日志3 系统日志 事件类型 错误警告信息成功审核失败审核 2 系统性能监视与故障恢复 1 性能监视器 2 常见性能问题 3 高级启动选项 1 性能监视器 性能监视器 是用来监测计算机性能的图形工具 他可以查看处理器 内存 高速缓存 线程和进程 选择 开始 所有程序 管理工具 性能 选项 即可打开 性能 窗口 在左边的目录树中选择 系统监视器 右边窗格中会显示相应的图示和参数 2 常见性能问题通过性能监视器 可以找出系统瓶颈 然后采取下面介绍的技巧有针对性的对系统进行升级 从而快速有效地解决问题 处理器瓶颈 内存瓶颈 磁盘瓶颈 网络瓶颈 3 高级启动选项系统出现致命错误而导致不能正常启动时 首先应选择高级启动选项来启动系统 在计算机启动后按 F8 键 就可进入高级启动选项菜单 一般有以下几种该模式 安全模式 带网络连接的安全模式 带命令行提示的安全模式 启用启动日志 启动VGA模式 最后一次正确配置 目录服务恢复模式 调试模式 3 3WebServer基本配置和管理 3 3 1认识WWW3 3 2配置Web服务器 3 3 1Windows2003的安装 一 WWW简介 二 HTTP 三 URL 四 HTML与网页 1 WWW简介 万维网 也称 Web WWW W3 英文全称为 WorldWideWeb 是一个由许多互相链接的超文本文档组成的系统 可通过互联网访问 系统中每个有用的事物称为一样 资源 并且由一个全局 统一资源标识符 URL 标识 这些资源通过超文本传输协议传送给用户 而后者通过点击链接来获得资源 2 HTTP HTTP协议 HypertextTransferProtocol 超文本传输协议 是用于从WWW服务器传输超文本到本地浏览器的传送协议 它是一种C S Client Server 结构的协议 允许用户接受另一台计算机上的信息 使用它可以浏览器更加高效 使网络传输时间减少 3