服务器配置与管理知识总结.doc

西安理工大学高等技术学院 计算机系 网络服务器配置学习报告高 等 技 术 学 院计 算 机 系服务器配置与管理课程学习综合报告班级：姓名：学号：学习时间：2012年 2月 27日 - 6月 10 日 日 期：6月10日 网络服务器配置与管理学习心得一、总结知识结构框架图 网络服务器配置与管理Window Server2003服务器基础活动服务目录与Windows域DNS与DHCP服务器文件与打印服器Web 服务器FTP服务器电子邮件服务器BBS论坛与即时通信证书服务器与网络安全应用流媒体服务器终端服务器服务器基础基本服务应用型服务二、 学到的基本知识与实际技能首先本学期十四个实验我全部基本完成，完成情况请老师参阅文档一文档十四。通过本学期的学习，使我学会熟练地部署、配置和管理各类网络服务器，即DNS与DHCP服务器、文件与打印服务器、Web服务器、FTP服务器、电子邮件服务器、BBS论坛、证书服务器、流媒体服务器、Telnet与终端服务器，现将各章节理论与实验的学到的知识归纳如下：第一章理论知识我们学习到了网络服务的两种模式：C/S模式和B/S模式，了解了服务器软件：DNS服务器、打印服务器、Web服务器、FTP服务器、邮件服务器、文件服务器等。Windows Server 2003的两种授权模式（1.每设备或每用户2.每服务器）及动态磁盘的特点，在Windows Server 2003实现RAID需要的前提条件及磁盘配额的特性，本地用户账户和域用户账户的差异以及用户权限（访问级别）和用户权利（操作或管理能力）的区别，还有Windows Server 2003的升级安装和全新安装。 第一次实验使我学习到安装Windows 2003操作系统的具体办法，进一步了解Windows Server 2003基于软硬件的RAID技术。第二次实验让我掌握了使用Windows Server 2003用户和组管理的技能，很明确地明白客户机和服务器之间用户和组的创建新账户、删除账户、修改账户属性、添加账户到组、创建组、删除组和添加组用户，拒绝某用户账户从网络访问本计算机等操作。第二章理论知识我们学习到了目录服务的定义：是一种基于C/S模型的信息查询服务。目录服务的特点：.数据读取和查询效率非常高数据写入效率较低以树状的层次结构来描述数据信息。学习了Active Directory（是一种用于组织、管理和定位网络资源的增强性目录服务）和域（是Active Directory的基本单位和核心单元）的概念及的树状结构，描述了工作组网络与域网络的区别：前者是对等式网络，后者是集中管理式网络。Active Directory规则遵循的六原则，区分组（通用组、全局组、本地域组）和组织单位（组织单位可以像域一样管理用户、计算机等对象）。组策略包括两大类：计算机配置和用户配置，组策略对象的配置内容：软件设置、Windows设置、管理模板。本地组策略应用顺序：本地组策略对象、站点、域、组织单位，刷新组策略及何时被应用到用户和计算机。第三次实验通过具体的项目设计“交换式局域网各个部门之间资源共享”将原来的对等网改为C/S模式（客户机/服务器模式）网络，应用域网络的规则在Windows 2003 Server 操作系统上来安装Active Directory（域控制器），最终在应用它来实现多主控复制。第四次实验通过案例公司利用域环境来实现企业网络管理，公司要求企业员工在使用企业计算机的相关设置需统一管理，让我学会了所有域用户修改背景、只能运行规定的程序、打开IE默认主页的固定设置、不能使用运行,Administrator可以、可以关机且没有事件跟踪提示、看不到C盘、域用户帐号在控制面板中看不到”添加删除windows组件、管理员可以使用“本地连接属性”。第三章理论知识我们学习到了为计算机选择名称解析方案的方法与步骤，掌握DNS域名的解析的七大步骤及域名空间规划：1.仅在内网上使用内部DNS名称空间2. 仅在Internet（公网）上使用外部DNS名称空间3.在与Internet相连的内网中引用外部DNS名称空间。常见的DNS资源记录类型：SOA（起始授权机构）、NS（名称服务器）、A（主机）、CNAME（别名）、MX（邮件交换器）、PTR（指针）、SRV（服务）。泛域名解析的含义：将某域中所有未明确列出的主机记录都指向一个默认的IP地址，DNS动态更新的实现方案，DHCP的工作原理的了解，DHCP选项作用：1. 使DHCP客户机在启动或更新租约时自动配置TCP/IP设置2.简化客户端TCP/IP设置，便于整个网络统一管理。第五次实验掌握了DNS的安装过程及创建正向查找区域和反向查找区域、子域及域名记录，还安装配置了DHCP服务器和DHCP客户机，新建作用域和了解作用域的相关参数。第四章理论知识我们学习到了文件服务器（负责共享资源的管理和传送接收及管理存储设备中的文件且为网络用户提供文件共享服务）和打印服务器（硬件打印服务器和软件打印服务器）的基本概念。访问共享文件夹的主要方式：1.直接使用UNC名称2.映射网络驱动器3.使用Net Use命令4.使用“网上邻居”。文件夹配额管理与磁盘配额管理的区别，客户端共享网络打印机和安装打印机驱动程序。第五次实验（五-1）学会了DNS的功能和工作原理，掌握了DNS服务器的配置与管理；理解了DHCP的功能与工作原理，掌握了DHCP服务器的配置与管理。第五次实验（五-2）学会了在在域成员服务器上安装文件服务器来访问共享文件，对其过程进行了设置保证网络资源能过被安全的访问。第五次实验（五-3）通过在Windows Server 2003系统中安装打印服务器，可以对局域网中的共享打印机进行有效管理，真正实现人机交互来提高事半功倍的工作效率。第五章理论知识我们学习到了Web浏览器与Web服务器交互的过程，IIS虚拟主机的实现技术：1.由TCP端口号、IP地址和主机头名3个部分组成网站标识2.更改其中任何一个标识就可实现一个虚拟主机3.通过分配TCP端口、IP地址和主机头名来运行多个网站4.每种标识的更改代表一种虚拟主机技术。网站主目录的掌握及虚拟目录的创建与特点：1.虚拟目录的别名通常比目录的路径名短2.它比较安全3.更方便地移动和修改网站中的目录结。Web应用程序及IIS应用程序的创建与配置，IIS 6.0的安全机制：身份验证、IP地址限制、设置网站权限、设置NTFS权限等。网站远程维护方式主要有：文件共享、FTP、WebDAV、远程管理软件、网站开发工具等。第六次实验基于Windows serve2003 R2 IIS6.0的Web服务器的相关配置，懂得WWW服务器的安装和客户端的访问，学会创建实际目录和虚拟目录、网站的配置，运用自己学到的虚拟技术熟练web站点的创建的管理及安全访问。第七次实验掌握了Web站点的创建和配置，利用主机头名称、IP地址和TCP端口号分别架设三个网站、、,然后利用浏览器来连接这三个网站访问其内容。第六章理论知识我们了解了建立FTP会话并传输文件的5大过程，FTP服务器两个预置端口：20和21的作用，FTP的应用1.提供高速下载2.进行网站维护和更新3.在不同计算机之间传输文件4.组建文件服务器。FTP用户隔离模式类型：不隔离用户、隔离用户、用Active Directory隔离用户。Serv-U用户支持的文件共享协议及客户端访问Serv-U服务器：1.使用Serv-U基本Web客户端2.使用全功能FTP客户端FTP Voyage 3.使用FTP Voyager JV客户端。基于SSL协议安全访问Serv-U服务器：1.使用FTP客户端与Serv-U服务器建立SSL连接 2.使用Serv-U基本Web客户端与Serv-U服务器建立SSL连接。第八次实验（八-1）学会了安装FTP服务器，创建站点来根据正确地通过访问权限在客户机上用【ftp:地址】来获取文件包实现资源共享，来达到信息的实时转发。第八次实验（八-2）学会了在服务器端安装ServU软件来建立FTP服务器，在客户端安装Ftp Voyager软件可以自动恢复中断的上载或下载，文件拖放，同时存取和浏览不同的站点，而且后台自动在一个FTP站点上完成查找文件。第七章理论知识我们了解了电子邮件系统由电子邮局系统和电子邮件发送与接收系统组成，了解电子邮件传递的过程及传输协议：SMTP、POP3、IMAP4，掌握组件邮件服务器前期准备工作，Window Server 2003内置邮件服务器的特点，Exchange收件人的类型：启用邮箱的（mailbox-enabled）收件人和启用邮件（mail-enabled）的收件人，Exchange Server中邮箱存储和文件夹存储及客户端类型。第九次实验（九-1）学会安装设置邮件服务器POP3和SMTP服务器，然后在客户端用Outlook Express通过建立账户、添加邮件帐号进行传输文件的测试，以及应用Foxmail为指定的用户发送邮件，来应用Windows Server 2003系统中配置企业内部邮件服务器。第九次实验（九-2）学会了Windows_2003系统下利用Winmail搭建邮件服务器，掌握了Winmail的具体安装过程及初始化，给Winmail Server设置邮件域及设置POP3和SMTP，再次修改账户信息，完成后在客户端进行收发邮件的测试，最后进行Webmail测试查看收发邮件状态。第十次实验首先学会安装Exchange2003，然后配置Exchange邮件服务器，检查必要的系统版本和活动目录版本、安装必需服务及Windows支持工具，安装其服务组件，最后在客户端配置outlook web access 网页版，用WEB登陆邮件服务器进行收发邮件的测试。第八章理论知识我们学习了BBS论坛特点：现在的BBS主要基于Web，又称为网络论坛，以文字交流为主，具有等级制度，相当于一个网络社区。BBS论坛解决方案：1.基于Perl的CGI论坛程序：如雷傲论坛软件2.基于ASP的论坛程序：如动网论坛（DVBBS）3.基于PHP的论坛程序：如IPB、VBB、PHPBB 4.基于ISAPI的论坛程序：如IBB。即时通信服务器软件研究：1.Live Communications Server2.腾讯通RTX3.FreeICQ、ICQ Groupware。第十一次实验基于IIS（Internet Information Server，互联网信息服务器）、CGI（Common Gateway Interface，公用网关接口）、ASP（Active Server Pages，活动服务器网页）三种技术来架设BBS（Bulletin Board System，电子公告板系统）论坛，运用ASP论坛-动网论坛和CGI论坛-雷傲论坛允许用户使用终端程序通过网络连接来实现用户可发布信息，提出观点、评论或寻求帮助、交换消息、定期检查是否有新的消息发布、发送电子信箱、启动聊天程序加人即时聊天和下载数据或程序、上传数据等，又进行了动网论坛的实际架设。第九章理论知识我们学习了网络通信和电子交易的安全需求，公钥加密技术：对称加密与非对称加密模式。PKI（公钥基础结构）是一套基于公钥加密技术，数字证书也称数字ID，是一种密钥管理媒介。证书颁发机构概念：专门负责数字证书的发放和管理，以保证数字证书的真实可靠的第三方机构。分层证书颁发体系：1.根CA是证书颁发体系中第一个证书颁发机构，是所有信任的起源2. CA层次不要太多，最多3到4层。微软企业CA和独立CA（建立Active Directory前提）的选取，SSL协议：采用公钥和私钥两种加密体制对服务器和客户端的通信提供保密性、数据完整性和认证，还有功能和应用。SSL网站架设的方法：1.从可信的证书颁发机构（CA）获取Web服务器证书2. 在Web服务器上安装服务器证书3.在Web服务器上启用SSL功能4. 如果要求对客户端（浏览器端）进行身份验证，客户端需要申请和安装用户证书。S/MIME的安全电子邮件的签名和验证、加密和解密的基本过程。第十二次实验（12-1）学会Windows CA（ Certificate Authority证书颁发机构）证书服务器配置好后，Web服务器和客户端就可以通过访问该服务器的IIS证书申请服务申请相关证书即数字证书，然后CA管理员核对信息后应用证书颁发机构颁发证书，再进入客户端安装证书页面进行安装，然后再查看此证书。第十二次实验（12-2）在IIS6.中建立SSL安全网站，首先完好地配置Web 服务器证书，使用base64编码文件提交一个证书申请，确保CA管理员审核证书信息后执行了颁发操作，下载证书再使用MMC管理和安装并查看，再导入证书查看，接着建立SSL安全通道请求，客户端继续访问时出现要求客户证书的页面，https协议后再次打开网页，弹出证书选择的窗口，客户端到CA申请数字证书（WEB浏览器证书）并安装完成后，再次访问Web时，则又可以正常访问Web服务。第十章理论知识我们学习了流媒体文件经过特殊编码，使其适合在网上边下载边播放的特殊多媒体文件，常见的文件格式有ASF、MWV、MVA、RM、RA等。流媒体有点播和广播两种方式的区别，流媒体应用系统的组成：流媒体制作平台、流媒体发布平台、流媒体播放器。了解Windows Media组件及Windows Media服务运行机制：（1）创建流媒体内容（2）创建和管理发布点（3）配置发布点属性（4）向用户提供关于发布内容的信息。多播：客户端通过向该IP地址订阅来接收流，无论有多少客户端，服务器只传输一个流，网络路由器必须支持多播。Windows Media编码器的推传递和拉传递的不同点，通过网站组织发布流内容：1.在网页中列出Windows Media服务器发布2.在网页中嵌入Windows Media Player ActiveX控件发布。第十三次实验学会了在windows Server 2003搭建流媒体服务器，首先在客户端安装Windows Media Encoder（WM编码器程序）用来流媒体编码制作做Windows Media Video格式的音视频及向服务器上推送视频流。编码器到流媒体服务器的传送有两种方式：推传递和拉传递，应用发布点（包括点播与广播）来管理Windows Media Services，最后用实时广播采集视频进行编码，在客户端实现视频的访问编码（mms:/9/test）。第十一章理论知识我们学习了Telnet特性、软件、启动、配置、查看。部署终端服务的优势：1.充分利用已有的硬件设备2.在终端服务器上集中部署应用程序3.远程管理和控制4.用于多种不同桌面平台 。Windows Server 2003终端