企业计算机服务器配置教案.doc

本文由gdsdpan贡献 pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 教 案 本 学 校：武冈市蓝深职业技术学校 课 程：企业计算机服务器配置 任课教师:潘 光 松 日 期：2010 年 9 月 1 日 教 案 目 录 第一章 初识服务器 第一节服务器的基础知识（2 课时） 第二章 域 名 第一节域名的申请及设置（2 课时） 第三章 域控服务器的组建与管理 第一节安装 Active Directory(6 课时) 第二节域控制服务器配置详解（6 课时） 第四章 DHCP 服务器的组建与安全管理 第一节配置 DHCP 服务器的用途与其工作原理（2 课时） 第二节安装 DHCP 服务器（6 课时） 第三节DHCP 服务器详细配置（6 课时） 第五章 文件服务器的组建与安全管理 第一节建立文件服务器的作用与其工作原理（2 课时） 第二节文件服务器的组建与管理（8 课时） 第六章 打印服务器的组建与管理 第一节计算机打印服务器的组建与管理（2 课时） 第七章 WEB（IIS）服务器的组建与安全管理 第一节WEB 服务器概述（IIS）与基本配置（4 课时） 第二节WEB 服务器其它配置方法（2 课时） 第八章 E-mail 服务器的组建与管理 第一节安装 Winmail 邮件系统（2 课时） 第二节Winmail 邮件系统的设置(4 课时) 第三节邮件的收发设置详解(4 课时) 第四节防毒软件安装以及系统常见问题的处理(2 课时) 第九章 FTP 服务器的组建与安全管理 第一节FTP 服务器的用途与工作原理(2 课时) 第二节FTP（Serv-U FTP）服务器的架设详解(6 课时) 第三节Serv-U FTP 的高级使用技术(2 课时) 第十章 网络会议服务器的组建与管理 第一节视频会议服务器的意义与工作原理(2 课时) 第二节音频多人会议的设置方法(3 课时) 第三节视频多人会议的设置方法(3 课时) 第十一章 网络杀毒服务器的组建与管理 第一节网络版杀毒软件概述(2 课时) 第二节网络杀毒服务器的建立与管理（6 课时） 注：本课程共 172 课时，其中理论内容为 86 课时，实操内容为 86 课时。 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第一章 初识服务器 教学内容：服务器的基础知识 教学目的：让学生了解企业级服务器的基础知识。 教学难点：服务器与普通计算机的区别 授课时间：2 课时 服务器是指具有固定的地址， 并为网络用户提供服务的节点， 它是实现资源共享的重要 组成部分，服务器主要有网络服务器、打印服务器、终端服务器、磁盘服务器和文件服务器 等。 一、服务器的硬件 目前对主流服务器可以按适用范围、 服务器结构、 处理器架构以及实现的功能等特征标 准进行分类。按服务器结构划分是一种主流的划分标准，基本上可以分为塔式、机架式、刀 片式和机柜式四种，通常一种结构的服务器中可以是多种不同档次的服务器。例如，IBM eServer 家族目前总体来说是拥有 4 条产品线： 系列(iSeries)、 系列(pSeries)、 系列(xSeries) i p x 和 z 系列(zSeries)。这四个系列中基本都包括了从入门级到企业级各种档次的服务器产品， 在结构上也基本上全面包括了塔式、机架式、刀片和机柜式。 没有最好，只有更好。相信自己能做得更好。 1 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 p 系列：p 系列服务器运行 AIX(IBM 版 Unix)和 Linux，产品丰富，目前主流的 P 系列产 品为 p630 和 p650 两个型号。 x 系列：这是 IBM 基于英特尔的服务器系列，这类服务器性能一般是比较高的，主要是 专门用于电信行业的电信服务器。 i 系列：该系列服务器面向中间市场客户，如企业的一个部门。该系列服务器目前主要包 括 i800、i810、i825、i870 和 i890 五个子系列，通常都比较高档。 z 系列：这是 IBM 的支柱产品，都是大型机，当然都是机柜式结构的。这一类产品面向 不能容忍故障停机的大中型企业，包括大银行、经纪公司、电信服务提供商，以及拥有大型 数据库而操作复杂的企业。目前主要有四个子系列产品，它们分别是 S390、Z800、Z900 和 Z990。 没有最好，只有更好。相信自己能做得更好。 2 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 二、操作系统的选择以及应用软件的选择 在选择服务器操作系统上这个重要问题上， 一方面要考虑到操作系统的稳定性， 另一方面还 要把该操作系统的安全相结合，目前在网络上 80%使用的就是 Windows 和 Linux 做为操作 系统，Windows 主要还是以 Windows 2000 为代表，Linux 主要以 Red Hat、蓝点、红旗为代 表。在 Windows 2000 及低版本的 Linux 上都存在着严重的安全漏洞，因此在安装好后操作 系统，还必需要加以安全配置。 目前 Windows 操作统对服务支持比较广泛的有：Windows NT、Windows 2000 、 Windows XP、Windows 2003 这些都是组建服务器的最佳选择。 Linux 主要还是选择 Red Hat 7.2、Red Hat 9.0 Windows NT Windows 2000 Windows 2003 Red Hat 7.2 首先根据实际情况要在网络上架构一台提供什么样服务的服务器，如提供 DNS 服务， Web 服务，还是 E_mail 服务等。为了追求较高的性能，还需要通过选择第三方软件来实现 该服务。在选择第三方软件时也应该注到，要以操作系统是否支持该软件为依托。 小结： 通过本节内容学习，学生能够了解服务器的基础知识以及普通计算机与服务器的区 别，服务器的硬件知识与配套软件系统的选择。 作业布置： 利用本节上课讲义，让学生更加深刻的了解服务器的基础知识。 没有最好，只有更好。相信自己能做得更好。 3 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第二章 域 名 教学内容：域名的申请与设置 教学目的：掌握域名的申请流程与域名后台的设置 教学难点：域名的后台设置 授课时间：2 课时 1.域名的申请 目前在国内提供域名申请的服务商很多，下面列表常见的服务商以供考。 万网 新网 商务中国 有关域名的申请可以请见各网站的相关说明， 在此就不作详细说明。 域名一般是每年是要缴 一定的服务费的。 2. 域名的设置 下面我们以万网 （/） 和 新网 （/） 为例来 讲 述 设 置 的全 过 程 ， 其他 的 域 名 服务 商 的 所 提供 域 名 设 置与 此 类 似 ，用 户 也 可 以在 /technic_dns.htm 这儿学习到域名和 DNS 的相关知识。 如果您有固定 IP 地址，请参考下面的“A. 域名与固定 IP 地址的设置”； 如果您没有固定 IP 地址， 而申请了动态域名， 请直接参考“B. 域名与动态域名的配合”。 如还没有申请动态域名，请参见上面的“二、动态域名的申请和设置” 万网 的域名设置 A. 域名与固定 IP 地址的设置 1） 用户登陆过后点击“域名管理” 2） 选择您要设置的域名，例如设置域名 3） 在“增加新记录”下增加 MX 记录，类型选择 MX-MX 记录，值可以填写主机名，也可 以填写你的固定的 IP 地址。我们这里填写主机名 ，优先级一般 设置为 10。 说明：值的最后有一个点，代表主机名结束。在有些域名服务商网站设置的时候不会自动帮 您加上，如果漏掉的话 DNS 服务器在解析的时候，会自动并上你的域名，这样会引起解析 错误。 没有最好，只有更好。相信自己能做得更好。 4 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 4） 如果 MX 记录设置的值为主机名或是域名，则需要增加对应的 A 记录。例如我们 MX 记录的值设置的是 . ，则需要增加一条相应的 A 记录。 5） 增加完毕，可以在记录列表中看到您设置的 MX 记录和 A 记录。 B. 域名与动态域名的配合 1） 用户登陆过后点击“域名管理” 2） 选择您要设置的域名，例如设置域名 3） 在“增加新记录”下增加 MX 记录，类型选择 MX-MX 记录,值可以填写动态域名 ，优先级一般设置为 10。 说明：值的最后有一个点，代表主机名结束。在有些域名服务商网站设置的时候不会自动帮 您加上，如果漏掉的话 DNS 服务器在解析的时候，会自动并上你的域名，这样会引起解析 错误。 没有最好，只有更好。相信自己能做得更好。 5 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 4） 万网还提供了主机名可以指向到一个别名（CNAME 记录） ，这时我们可以设置一个主机 名 ，指向到动态域名 。 5） 增加完毕，可以在记录列表中看到您设置的 MX 记录和 CNAME 记录。 新网 的域名设置 1） 用户登陆过后点击“MyDNS 功能” 2） 增加域名的邮件交换记录（MX） ，目标主机可以填写主机名（也可以填写你的固定的 IP 地 址 ） 例 如 现 在 有 域 名 ， 要 添 加 一 条 MX 记 录 ， 则 可 以 设 置 主 机 名 为 。 .，优先级一般设置为 10，TTL 值一般设置为 3600 。 说明：值的最后有一个点，代表主机名结束。在有些域名服务商网站设置的时候不会自动帮 您加上，如果漏掉的话 DNS 服务器在解析的时候，会自动并上你的域名，这样会引起解析 错误。 3）如果 MX 记录设置的值为主机名或是域名， 则需要增加对应的 A 记录。 例如之前我们 MX 记录的目标主机设置的是 . ，则需要增加一条相应的 A 记录，主机名要和 之前增加的 MX 记录的主机名一致， ， 地址为您邮件服务器使用的公 即 IP 网 IP 地址，TTL 值一般设置为 3600 。 没有最好，只有更好。相信自己能做得更好。 6 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 4） 增加完毕，可以在记录列表中看到您设置的 MX 记录和 A 记录。 5） 正确安装设置完 Winmail Server, 并对 Internet 开放 SMTP 25 ， POP3 110 ， Webmail 6080 等端口（经过路由的需要做端口映射） ，您的邮件服务器就可以正常使用了。 注意： 1. 域名的 MX 或 A 记录设置后一般需要 12-24 小时才能生效，各域名服务商的更新时间 不完全一样，所以生效时间也不一样。 下面的安装和设置过程中，我们假定域名设置已经生效。用户在域名设置没有生效前，可以 在需要填写主机名的位置，暂时使用你的 IP 地址或动态域名地址来代替换。 2. 在下面的设置过程中我们以会 和 作为例子， 用户在实际运用中可以根据自己的实际情况， 来设置确定要申请的域名， 并以新申请的域名 来设置邮件系统。 小结： 通过本节内容学习，让学生能够了解域名的申请流程以及域名的设置。为以后的服 务器其它内容学习打下良好基础。 作业布置： 学生利用上网的时间，各自申请一个免费域名，并进入控制台设置域名。 没有最好，只有更好。相信自己能做得更好。 7 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第三章 域控服务器的组建与管理 第一节 安装 Active Directory 教学内容：安装 Active Directory 域控制服务器 教学目的：如何把一台成员服务器提升为域控制服务器 教学难点：安装 AD 域控制服务器 授课时间：6 课时 目前很多公司的网络中的 PC 数量均超过 10 台:按照微软的说法，一般网络中的 PC 数 目低于 10 台，则建议建议采对等网的工作模式，而如果超过 10 台，则建议采用域的管理模 式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处， 具体的特点如下： 1、 很强的可扩展性 2、 很强的可伸缩性 3、 智能的信息复制能力 4、 信息的安全性大大增强 5、 基于策略的管理 6、 与 DNS 紧密集成 7、 与其它目录服务具有互操性 8、 灵活的查询方式 那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的 Windows Server 2003，客户端则采用 Windows XP。 首先，当然是在成员服务器上安装上 Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的 IP，在这里指定情况 如下: 机器名:Server IP: 子网掩码: DNS:(因为我要把这台机器配置成 DNS 服务器) 由于 Windows Server 2003 在默认的安装过程中 DNS 是不被安装的， 所以我们需要 手动去添加，添加方法如下:“开始设置控制面板添加删除程序”，然后再点击“添加/ 删除 Windows 组件”，则可以看到如下画面: 没有最好，只有更好。相信自己能做得更好。 8 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 向下搬运右边的滚动条，找到“网络服务”，选中: 没有最好，只有更好。相信自己能做得更好。 9 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装， 由于在这里只需要 DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个 DNS 的安装。在整个安装过程中 请保证 Windows Server 2003 安装光盘位于光驱中，否则会出现找不到文件的提示，那就需 要手动定位了。 没有最好，只有更好。相信自己能做得更好。 10 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 安装完 DNS 以后，就可以进行提升操作了，先点击“开始运行”，输入“Dcpromo”， 然后回车就可以看到“Active Directory 安装向导” 在这里直接点击“下一步”: 这里是一个兼容性的要求，Windows 95 及 NT 4 SP3 以前的版本无法登陆运行到 Windows Server 2003 的域控制器， 我建议大家尽量采用 Windows 2000 及以上的操作系统来 做为客户端。然后点击“下一步”: 没有最好，只有更好。相信自己能做得更好。 11 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 在这里由于这是第一台域控制器， 所以选择第一项:“新域的域控制器”， 然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”: 没有最好，只有更好。相信自己能做得更好。 12 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 在这里我们要指定一个域名，我在这里指定的是 ， 这里是指定 NetBIOS 名，注意千万别和下面的客户端冲突，也就是说整个网络里不能 再有一台 PC 的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省 得以后麻烦。 没有最好，只有更好。相信自己能做得更好。 13 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 在这里要指定 AD 数据库和日志的存放位置，如果不是 C 盘的空间有问题的话，建议 采用默认。 这里是指定 SYSVOL 文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个 DNS 注册诊断出错的画面，主要是因为虽然安装了 没有最好，只有更好。相信自己能做得更好。 14 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 DNS，但由于并没有配置它，网络上还没有可用的 DNS 服务器，所以才会出现响应超时的 现像，所以在这里要选择:“在这台计算机上安装并配置 DNS，并将这台 DNS 服务器设为这 台计算机的首选 DNS 服务器”。 “这是一个权限的选择项，在这里，我选择第二项:“只与 Windows 2000 或 Window 2003 操作系统兼容的权限”， 因为在我做实验的整个环境里， 并没有 Windows 2000 以前的操作系 统存在” 没有最好，只有更好。相信自己能做得更好。 15 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 这里是一个重点， 还原密码， 希望大家设置好以后一定要记住这个密码， 千万别忘记了， 因为在后面的关于活动目录恢复的文章上要用到这个密码的。 这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为 改域名可不是闹着玩的， 如果有的话可以点上一步进入重输， 如果确认无误的话， 那么点“下 一步”就正式开安装了: 没有最好，只有更好。相信自己能做得更好。 16 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 几分钟后，安装完成: 点完成: 点“立即重新启动”。 然后来看一下安装了 AD 后和没有安装的时候有些什么区别， 首先第一感觉就是关机和 开机的速度明显变慢了，再看一下登陆界面: 没有最好，只有更好。相信自己能做得更好。 17 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 多出了一个“登陆到”的选择框: 进入系统后，右键点击“我的电脑”选“属性”，点“计算机” 小结： 通过本节内容学习，使学生能够掌握 AD 域控制服务器的安装与设置。 作业布置： 自己动手安装 AD 域控制器及其它设置。 没有最好，只有更好。相信自己能做得更好。 18 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第二节 配置域控制服务器详解 教学内容：配置 Active Directory 域控制服务器 教学目的：掌握 AD 中的用户操作 教学难点：AD 中的用户操作 授课时间：6 课时 在上一节中，我们已经把一台名为 Server 的成员服务器提升为了域控制器，那我们现 在来看一下如何把下面的工作站加入到域。 由于从网络安全性考虑， 尽量少的使用域管理员帐号， 所以先在域控制器上建立一个委 派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD 用户和计算机”管理控制台: 先来新建一个用户，展开“”，在“Users”上击右键，点“新建”-“用户”: 没有最好，只有更好。相信自己能做得更好。 19 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码 设为“永不过期”。 没有最好，只有更好。相信自己能做得更好。 20 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 这样点“下一步”，直到完成，就可以完成用户的创建。然后在“”上点击右键， 先择“委派控制”: 就会出现一个“委派控制向导”: 没有最好，只有更好。相信自己能做得更好。 21 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 点击“下一步”: 点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号: 没有最好，只有更好。相信自己能做得更好。 22 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 然后点“确定”: 再点“下一步”: 没有最好，只有更好。相信自己能做得更好。 23 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 在上面的画面中， 暂时不需要让该用户去“管理组策略链接”， 所以在这里， 仅仅选择“将 计算机加入到域”，然后点“下一步”: 没有最好，只有更好。相信自己能做得更好。 24 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。 接下来转到客户端，看看怎么把 XP 进来，在实验中采用的客户端操作系统是 Windows XP 专业版，需要大家注意的是 Windows XP 的 Home 版由于针对的是家庭用户，所以不能加 入域，大家别弄错了哟，我们先来设置一下这台 XP 的网络: 计算机名:TestXP IP: 子网掩码: DNS 服务器:， 没有最好，只有更好。相信自己能做得更好。 25 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。 没有最好，只有更好。相信自己能做得更好。 26 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 在这里把“隶属于”改成域，并输入:“”，并点确定，这是会出现如下画面: 输入刚刚在域控上建的那个“swg”的帐号，点确定: 出现上述画面就表示成功加入了，然后点确定，点重启就算 OK 了。来看一下登陆画面 有没有什么不一样: 没有最好，只有更好。相信自己能做得更好。 27 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这 样就可以用域用户进行登陆了。进入系统后，在“我的电脑”上击右键，选“属性”，点“计算 机名”: 看到用黑框标出来的地方和没有加入到域的时候的区别的吧? 当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发 现下面的客户机无法登陆到域， 所以再建立一台域控制器， 用来防止其中一台出现意外损坏 的情况是很有必要的。 后来建立的那台域控制器叫额外域控制器。 来看看额外域控制器的建 立过程吧: 当然网络设置永远是在第一步的: 计算机名:Bserver IP: 子网掩码: DNS: 既然是提升为域控制器，那么 DNS 组件也是要添加的，添加方法和我的第一篇文章中 所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”: 没有最好，只有更好。相信自己能做得更好。 28 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 出现的向导和操作系统兼容性同安装第一台域控时是一样的， 唯一要注意的是下面的那 个画面: 安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”， 然后点“下一步”: 没有最好，只有更好。相信自己能做得更好。 29 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 在这里，输入域的管理员帐号的密码，在“域”里填入相应域的 DNS 全名或 NetBios 名， 点“下一步”: 在这里一定要填入现有域的 DNS 全名，然后再点“下一步”，接下去的操作和安装第一 台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于在两台域控制器的 域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。 小结： 通过本节内容学习，学生能够了解在域控制器中如何添加、删除、修改域用户 的操作。 作业布置： 学生利用本节所学知识，掌握在 windows 2003 的 AD 中如何进行用户的操作。 没有最好，只有更好。相信自己能做得更好。 30 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第四章 DHCP 服务器的组建与安全管理 第一节 DHCP 概述 教学内容：DHCP 服务器的概述内容 教学目的：了解什么是 DHCP，DHCP 的作用等 教学难点：DHCP 的工作原理 授课时间：2 课时 一、什么是 DHCP DHCP 的全称是 Dynamic Host Configure Protocol ,即动态主机配置协议,用来自动分配 IP 地址,网关,DNS 等信息. 二、为什么要做 DHCP 使用 DHCP 可以解决 IP 不足的问题. 三、什么情况下使用 DHCP 当一个网络内的客户机数量大于该网络内 IP 地址的可用数,而这些客户机并非同时使用 时,使用 DHCP 服务器来对客户机分配 IP 地址,这样可以保证每个客户端都有 IP 地址使用, 而且客户端之间 IP 地址不会冲突. 四、DHCP 说使用的端口 客户机从 DHCP 服务器获取 IP 地址时,使用 UDP67 端口发广播,UDP68 端口选则 IP 地址. 五、DHCP 服务器中的几个概念 作用域:当客户机向 DHCP 服务器发出广播时,DHCP 服务器会从管理员事先设置好的 IP段中随机拿出一个 IP 地址给客户机.通常把这一段 IP 地址所在的范围叫做作用域,又叫地址 池. 地址租约:当客户机拿到 IP 地址时,会跟 DHCP 服务器建立一个租约,即客户机可以在不重 启网络的情况下使用该 IP 地址多长时间,DHCP 服务器管理员可以设置这个时间. 超级作用域(windows 系统中有):把其他的普通作用域剩余的 IP 地址重新组合,形成一个 新的作用域,称之为超级作用域.当建立超级作用域时,管理员只需要指定该超级作用域收集 哪几个普通作用域的 IP 地址即可,收集 IP 地址的工作系统自动完成. 小结： 通过本节内容学习，学生能够了解 DHCP 服务器的概述内容，了解什么是 DHCP， DHCP 的作用等 作业布置： 课后让学生在 Windows 2003 的系统中架设 DHCP 服务器。 没有最好，只有更好。相信自己能做得更好。 31 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第二节 安装 DHCP 服务 教学内容：在 windows 中如何安装 DHCP 服务器以及与作用域的协作使用 教学目的：使学生掌握安装 DHCP 服务器以及与作用域的协作使用 教学难点：DHCP 服务器与 AD 域的协作使用 授课时间：4 课时 1.安装 DHCP 服务: 打开控制面板中的添加删除程序,切换到添加删除 Windows 组件,然后点组件按钮, 在新弹出的对话框中选择网络服务,点详细信息,勾上里面的 动态主机配置协议(DHCP),然 后点确定,下一步,并按照提示插入 windows2000 的安装光盘即可完成安装.如图 1 和 2.(图 1 图 2) 图 1 没有最好，只有更好。相信自己能做得更好。 32 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 图2 2.配置普通作用域 在安装完之后,点开始/管理工具/DHCP ,即可打开 DHCP 服务器的控制台,在这里可以设 置 DHCP 的所有功能,下面来配置一个普通作用域. 1.右键点击服务器,选择新建普通作用域,这时会出现一个创建向导,点下一步,出现如图 3 所示的对话框,在这里要求对所创建的作用域做一个简单的描述,可根据自己的情况而定,点 下一步,出现如图 4 所示的对话框.(图 3 图 4) 图3 没有最好，只有更好。相信自己能做得更好。 33 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 图4 2.在这里就要求上面所说的地址池了,分别根据实际情况输入开始和结束 IP 地址,并且在 下面的框中输入 IP 地址的子网掩码长度,如果使用的是标准 IP 地址,即没划分过子网的 IP 地 址,则系统会自动给出子网掩码,如图 5.直接点下一步.(图 5) 图5 3.在这一步要设置排除的 IP 地址.一般情况下,当网络内存在固定的 IP 地址,而这些 IP 地 址恰好在 DHCP 服务器作用域地址范围内时,为了防止 IP 地址冲突,需要在该作用域中对固 定的 IP 地址做排除,即不分配这些 IP 地址给客户端.如果要排除一段 IP 地址,则输入一个 IP 地址段,如果排除一个 IP 地址,则起始和结束 IP 地址一样,完了之后点添加按钮即可,如果不排 除则什么都不输入,如图 6(图 6),点下一步. 图6 没有最好，只有更好。相信自己能做得更好。 34 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 4.在这里设置 DHCP 的租约,即 IP 地址默认的租约为多久,如果网络内的客户机经常变动, 则设置租约短点,否则设置长点,默认为 8 天.当租约满时客户机会自动和 DHCP 服务器建立一 次连接,对租约进行一个周期的延续.如图 7(图 7),点下一步. 图 7 5.在这里会询问是否立刻配置其他的信息选项,其中包含有分配给客户机的网关,DNS 等 内容.选是,点下一步. 6.这里设置分配给客户机的路由器 IP,即网关.输入网关 IP 地址点添加,如图 8(图 8),点下一 步. 没有最好，只有更好。相信自己能做得更好。 35 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 图8 7.在这个对话框中,设置分配给客户机的域名,DNS 服务器地址信息,其中父域处设置域名, 服务器名处设置 DNS 服务器的计算机名,IP 地址设置 DNS 服务器的 IP 地址,这两个选其中一 个就行,其中输入服务器名之后要点解析对计算机名进行解析.如图 9(图 9) 图 9 8.在这里设置分配给客户机的 wins 服务器 IP 地址,操作方法类似于上一步,如图 10(图 10), 点下一步. 9.这里要求选择是否立刻激活此作用域,即是否让刚才建立的作用域在向导结束时立刻生 效,可根据情况选择,这里选择是,点下一步,完成. 至此一个普通作用域建立完成,我们可以在主界面左侧看到刚才建立的作用域. 10.点开刚才建立的作用域,其中地址池和地址租约已经说过,在这里说一下保留.所谓保留 没有最好，只有更好。相信自己能做得更好。 36 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 就是将某个指定的 IP 地址分配给指定的机器,也就是说当这台指定的机器申请 IP 地址时只能 得到这个 IP 地址,不会申请到其他的 IP 地址.右键点击保留,选择新建保留,在这里输入名称, 要做保留的 IP 地址和使用该 IP 地址的网卡 mac 地址.下面的支持类型选两者即可,其中 BOOTP 用于无盘系统,即支持网卡启动.如图 11(图 11) 图 11 11.在作用域选项中可以做该教程第 5 步之后的配置,也可查看和更改现有的配置. 小结： 通过本节内容学习， 学生能够掌握在 windows 中如何安装 DHCP 服务器以及与作用 域的协作使用。 作业布置： 利用现有系统资源设置 DHCP 服务器与 AD 域控制器的协作使用。 没有最好，只有更好。相信自己能做得更好。 37 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第三节 配置 DHCP 服务 教学内容：DHCP 服务器的配置 教学目的：使学生熟练掌握 DHCP 服务器的配置 教学难点：DHCP 服务器的配置 授课时间：4 课时 一、选择可用的作用域 在最下面有一个服务器选项,这里的内容和作用域选项的内容相同,和作用域选项的区是 在这里做的设置对所有作用域生效,但是优先级最低,而作用域选项只对当前作用域生效,优 先级最高. 右键点击服务器,选择属性,切换到高级选项卡,在这里可以设置服务器的日志以及数据库 存放路径,冲突检测次数,点击绑定按钮设置服务器的工作网卡.如图 12(图 12) 图 12 二、建立超级作用域 右键点击服务器,选择新建超级作用域,出现向导,点下一步,输入名称,下一步,这里列出了 该服务器上所有的普通作用域,选择要收集 IP 地址的作用域,按 ctrl 键选择多个,然后点下一步, 确定即可完成超级作用域的创建.如图 13,14(图 13,14) 没有最好，只有更好。相信自己能做得更好。 38 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 图 13 图 14 在创建完超级作用域之后,超级作用域中所包含的普通作用域将显示于超级作用域中.如 图 14. 三、建立多重作用域 多重作用域的建立过程可参考普通作用域的建立过程,这里不在讲解,需要主要的是在建 立过程中所使用的 IP 地址为 到 55 ,不包括这两个地址.TTL 为多播地 址在网络经过的最多路由数目,超过该数目则认为地址实效,另外多播作用域的租约默认为 30 天. 没有最好，只有更好。相信自己能做得更好。 39 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 四、客户端使用 DHCP 客户端将网卡 IP 地址获得方式设置为自动获得,如果 DHCP 上配置了 DNS,那么客 户端的 DNS 也可以设置为自动获得,每次开机客户端会自动从 DHCP 服务器上获取 IP 地址, 如果客户端要让当前分配的 IP 地址实效,可在 cmd 命令中输入 ipconfig /release ,如果要重新 获得 IP 地址,可在 cmd 命令中输入 ipconfig /renew . 五、配置 DHCP 中继代理 当需要通过一台 DHCP 服务器，在两个子网间同时提供服务时,就需要用到 DHCP 中继 代理了,下面讲解 DHCP 中继代理的做法. 1.打开管理工具中的路由及远程访问,右键点击服务器名,选择配置并启用路由和远程访 问,在出现的对话框中点下一步,出现如图 15 所示的对话框,在这里选网络路由器.下一步.(图 15) 图 15 2.这里出现的对话框不用选择,直接下一步.选择否,点完成结束向导即可. 3.在主窗口中右击 IP 路由选择中的常规选项,在弹出的菜单中选择新路由选择协议,并选 择其中的 DHCP 中继代理,点确定,如图 16(图 16) 没有最好，只有更好。相信自己能做得更好。 40 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 图 16 4.右击刚添加的 DHCP 中继代理程序,选择新接口,添加连接另一个子网的网卡,即非连接 DHCP 服务器的网卡,点两次确定. 5.右击 DHCP 中继代理程序,选择属性,在里面输入 DHCP 服务器的 IP 地址,点添加,确定即 可.如图 17(图 17) 图 17 没有最好，只有更好。相信自己能做得更好。 41 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 六、备份 DHCP 服务器数据库 在 windows2000 中 , 需 要 手 动 备 份 DHCP 服 务 器 的 数 据 库 文 件 , 路 径 为 系 统 盘 /winnt/system32/dhcp/ 文件夹,将里面除了日志以外的所有文件拷贝出来,还原时将这些文件 拷贝回去,重启 DHCP 服务即可. 在 windows2003 中,右键单击服务器,会有一个备份选项,用来备份数据库,还有一个还原选 项,用来进行还原。 七、备份 DHCP 服务器 当 DHCP 服务器由于种种情况不能正常工作时,会带来很多麻烦,所以在某种情况下需要 对 DHCP 服务器做备份.下面讲解在 windows 下的备份方法. 做两台 DHCP 服务器,两台服务器上建立互补的作用域,其中一台机器装 AD,另外一台不 装 AD,装 AD 的服务器对其 DHCP 服务进行授权.当装 AD 的一台实效时另一台会自动补上. 因为当两台 DHCP 服务器存在于同一个网络时,授权的那个会生效. 小结： 通过本节内容学习，学生能够了解 DHCP 服务器的详细配置步骤。 作业布置： 在 AD 域控制服务器的基础上架设 DHCP 服务。 没有最好，只有更好。相信自己能做得更好。 42 蓝深职业技术学校课程教案（企业计算机服务器配置全攻略） QQ:316594959 第五章 文件服务器的组建与安全管理 第一节 建立文件服务器的作用与其工作原理 教学内容：建立文件服务器的作用与其工作原理 教学目的：了解文件文件服务器的重要性及其工作方式 教学难点：文件服务器的工作方式 授课时间：2 课时 一、建立文件服务的重要性： 据国际数据统计中心数据表明， 美国在 1995 2005 的十年间发生数据丢失灾难的企 业中，有 55% 当时倒闭， 29% 也在两年之内倒闭，生存下来的仅占 16% 。另一份美国 德克萨斯州大学的调查显示： “只有 6% 的公司可以在数据丢失后生存下来， 43% 的公司 会彻底关门， 51% 的公司会在两年之内消失。 据有关统计表明，高于 50% 的企业经历 ” 过数据丢失，具体而言，它会对企业造成以下损害： A 经济损失 ，系统崩溃、科研和财务数据丢失，业务寸步难行，直接造成重大经济损失。 B 经营混乱 ，人事、客户等敏感数据的丢失，对企业造成长远的恶劣影响。 C 品牌受损 ，数据丢失将降低客户服务质量，损害客户对企业的信任度。 目前国内员工资料均存储在本地电脑上， 无法实现重要资料的备份及资料的共享。 重要 数据的保存存在比较大的隐患。 一但系统瘫痪或病毒爆发， 极有可能使重要数据丢失而造成 重大的损失。同时，一般公司在对资料的共享及管理方面造成艰以管理的情况。无法有效的 实现资料的共享使用及数据的安全。基于以上种种情况，架设内部文件服务器势在必行。 二、文件服务器的作用： 1、公司数据备份，确保数据安全。造成数据掉失的主要有以下原因：a，物理故障 b，人为误操 c，软件问题 d，病毒木马及黑客 e，机器掉失及被盗 f，员工恶意 破坏 g，自然灭害。由此可见数据时刻存在风险，也可以明白备份的重要性。 2、提高员工工作效率。在企业里，数据共享就如人体的血液，数据能否迅速共享对 公司业务发展尤其重要。 3、迅速从事故中恢得复正常状态。由于数据掉失或系统瘫痪等原因至使破坏员工正常工作的环境