第4讲+Windows+Server+2003设置.ppt

网络服务搭建与管理,-WindowsServer2003,主讲人：匡芳君,课题内容：WindowsServer2003设置教学目的：掌握桌面运行环境的基本配置方法掌握如何安装可选组件和服务器角色掌握WindowsServer2003基本网络设置方法掌握WindowsServer2003管理控制台教学方法：演示法、举例法重点：WindowsServer2003的设置能力培养：使学生对WindowsServer2003的基本配置方法和服务器角色及管理控制台。课堂类型：讲授课教具：投影仪、多媒体设备,教学目的WindowsServer2003的基本配置方法。重点、难点WindowsServer2003的系统性能配置WindowsServer2003的硬件及驱动程序配置WindowsServer2003的显示效果配置WindowsServer2003的基本网络配置Microsoft管理控制台教学方法讲授法、练习法教学课时2节理论课+2节课堂操作,第3章WindowsServer2003设置,内容框架,3.2安装可选组件和服务器角色,3.3基本网络设置,3.4Microsoft管理控制台,3.1桌面运行环境的基本配置方法,3.1.1配置系统设置,在WindowsServer2003系统中包含了一些配置选项，允许用户对系统性能进行优化，这些配置选项设置对于登录该计算机的所有用户都有效，无需为各个用户重复配置。在“系统属性”的高级选项中，可以配置系统性能、环境变量、启动和故障恢复等选项。,3.1桌面运行环境的基本配置方法,3.1.2性能选项配置,“我的电脑”-“属性”-“高级”-“设置”-“性能选项”,3.1.3环境变量配置,1配置用户环境变量2配置系统环境变量3设置默认环境变量,3.1.4配置并管理硬件,安装新硬件1安装设备设备要被安装在计算机内部的插槽，如声卡、网卡等。小型计算机系统接口（SCSI）设备。通用总线（USB）或1394接口的设备。2安装设备驱动程序即插即用设备非即插即用设备,更新驱动程序为保证系统的稳定性和可用性，没有适当权限的用户是不能修改设备驱动程序的。在默认情况下，只有管理员和管理员组的用户才有权执行以下操作：加载和卸载设备驱动程序。将文件复制到System32Drivers文件夹。将设置写入注册表。,3.1.4配置并管理硬件,管理驱动程序签名1控制未签名的驱动程序,2识别未签名文件使用sigverif命令可以检测系统中文件数字签名情况。,3.1.4配置并管理硬件,硬件配置文件1创建新的硬件配置文件2修改新硬件配置文件3使用新的硬件配置文件,3.1.4配置并管理硬件,3.1.5配置显示选项,1桌面设置在桌面上点击鼠标右键，在弹出的快捷菜单中，单击“属性”，即可弹出“显示属性”对话框。选择“桌面”选项卡，单击“自定义桌面”铵钮，显示“桌面项目”对话框。2高级设置选择“显示属性”中的“设置”选项卡，单击“高级”按钮，进行设置。,3.1.6配置桌面环境,配置区域选项,1运行辅助工具程序,2选择辅助功能选项,配置辅助工具选项,3.1.6配置桌面环境,1更改或删除应用程序“控制面板”中的“添加或删除程序”,2添加新程序“添加新程序”选项，可以直接从安装盘、网络或Internet上安装应用程序。,3添加/删除Windows组件“添加/删除Windows组件”选项，可以根据“Windows组件向导”的提示，选择添加或删除相应的组件。,管理应用程序,3.1.6配置桌面环境,3.2安装可选组件和服务器角色,3.2.1使用“添加/删除Windows组件”安装可选组件3.2.2使用“管理您的服务器”添加或升级服务器角色,3.2.1使用“添加/删除Windows组件”安装可选组件,在安装过程中，安装了常用的WindowsServer2003组件。安装完成后，可以根据需要安装其他可选组件。具体操作步骤如下：(1)以管理员身份登录到计算机。(2)单击“开始”，指向“控制面板”，然后单击“添加或删除程序”，打开添加或删除程序窗口。(3)单击“添加/删除Windows组件”，打开Windows组件向导。如图3-1所示。(4)在“Windows组件向导”中，选择要安装的组件，然后单击“下一步”。按照“Windows组件向导”中的指示操作。完成所选组件的安装。,图3-1“添加/删除Windows组件”向导,3.2.2使用“管理您的服务器”添加或升级服务器角色,WindowsServer2003可以担当各种服务器角色，在安装完成之后，可以使用“管理您的服务器”添加或升级服务器角色。具体操作步骤如下：(1)以管理员身份登录到计算机。(2)单击“开始”，指向“管理工具”，然后单击“管理您的服务器”。打开管理您的服务器对话框。如图3-2所示。,图3-2“管理您的服务器”对话框,添加或升级服务器角色(续),(3)单击“添加或删除角色”。(4)在进入“服务器角色”页面时，选择一个服务器角色，单击“下一步。配置您的服务器向导将安装与所选的角色关联的组件。如图3-3所示。,图3-3“服务器角色”页面,3.3基本网络设置,3.3.1网络连接类型3.3.2本地连接3.3.3网络组件3.3.4安装客户、服务和网络协议3.3.5配置TCP/IP协议,3.3.1网络连接类型,可以使用“网络连接”在计算机之间创建多种类型的连接。表3-1显示可以创建的每个连接类型、可以用来创建每个连接类型的通信方法以及每个连接类型的示例。,表3-1网络连接类型,3.3.2本地连接,当启动计算机时，系统将检测网络适配器，并且本地连接将自动启动。与其他类型的连接不同，本地连接是自动创建、自动启动。如果安装了多个网络适配器，系统将为检测到的每个网络适配器自动创建本地连接。单击“开始”，右击“控制面板”，在菜单中单击“打开”，打开控制面板，然后双击“网络连接”。打开网络连接窗口。如图3-4所示，窗口中显示的即为本地连接。,图3-4“网络连接”窗口,3.3.3网络组件,网络组件可分为三大类：客户、服务以及协议。客户：客户组件可以提供对计算机和连接到网络上的文件的访问。WindowsServer2003中提供了两种客户类型：MicrosoftNetworks客户端NetWare网页和客户端服务：服务组件为用户提供了其他的一些功能，例如文件和打印机共享，连接其他类型的网络等。安装服务组件之后，可向网络中的其他用户提供相应的服务。WindowsServe2003中提供的服务组件功能如下：MicrosoftNetworks的文件和打印机服务QoS数据包计划程序服务广告协议网络负载平衡,网络组件(续),协议：通信协议是用户使用的计算机与其他计算机通信的语言，它规定了计算机之间传送数据的规则，并定义了计算机之间互相沟通的方法。在WindowsServe2003中提供支持的各协议基本功能如下：Internet协议(TCP/IP)AppleTalk协议NWLinkIPX/SPX/NetBIOS兼容传输协议(NWLink)MicrosoftTCP/IP版本6,3.3.4安装客户、服务和网络协议,要添加其他网络组件，操作步骤如下：(1)单击“开始”，右击“控制面板”，在菜单中单击“打开”，打开控制面板。然后双击“网络连接”，打开网络连接窗口。(2)右键单击要添加网络组件的连接，然后单击“属性”。打开本地连接属性。如图3-5所示。在“此连接使用下列项目”中，显示已经安装的网络组件。(3)在“常规”选项卡上，单击“安装”。如图3-6所示。,图3-5本地连接属性,图3-6选择网络组件类型,安装客户、服务和网络协议(续),(4)在“选择网络组件类型”对话框中，分别单击“客户端”、“服务”或“协议”，然后单击“添加”。如图3-7、3-8、3-9所示。(5)单击要安装的客户端、服务或协议，然后单击“确定”。,图3-7添加客户端,图3-8添加网络服务,图3-9添加网络协议,3.3.5配置TCP/IP协议,1基本配置(1)单击“开始”，右击“控制面板”，在菜单中单击“打开”，打开控制面板，然后双击“网络连接”。打开网络连接窗口。(2)右键单击要配置的连接，然后单击“属性”。如图3-6所示。(3)在“常规”选项卡的“此连接使用下列项目”下，单击“Internet协议(TCP/IP)”，然后单击“属性”。(4)如果要自动分配IP设置，单击“自动获得IP地址”，然后单击“确定”。如果要指定IP地址或DNS服务器地址，单击“使用下面的IP地址”，然后在“IP地址”中键入IP地址(例如：192.168.0.100)，子网掩码(例如：255.255.255.0)默认网关(例如：192.168.0.1)。如图3-10所示。,图3-10TCP/IP协议属性,配置TCP/IP协议(续),2高级配置要配置DNS、WINS和IP设置，单击“高级”。如图3-11所示。可设置的选项如下：,图3-11高级属性设置,高级配置IP设置,在IP设置页面框中，列出可被分派到该网络连接的其他IP地址和子网掩码。单击“添加”可添加其它IP地址，为一个网卡设置多个IP地址。如图3-11所示。(1)在“IP设置”选项卡的“IP地址”中，单击“添加”。(2)在“TCP/IP地址”内的“IP地址”中键入IP地址，在“子网掩码”中键入子网掩码，然后单击“添加”。对每个要添加的IP地址重复步骤1和步骤2，然后单击“确定”。,高级配置配置其他默认网关,通过使用一种被称为“死网关检测”的功能，可以使用TCP/IP检测停机的路由器。如果配置多个默认网关，则失败的TCP连接将用列表中的下一个默认网关更新IP路由表。(1)在“IP设置”选项卡的“默认网关”中，单击“添加”。(2)在“TCP/IP网关地址”内的“网关”中键入默认网关的IP地址。要手动配置默认路由跃点数，请清除“自动跃点”复选框，并在“跃点”中键入一个跃点数。单击“添加”。对每个要添加的默认网关重复步骤1到步骤3，然后单击“确定”。,高级配置高级DNS配置,配置高级DNS属性，单击“高级”，再单击“DNS”选项卡。如图3-12所示。,图3-12高级DNS属性,高级配置高级WINS配置,配置高级WINS属性，单击“高级”，再单击“WINS”选项卡。(1)多个WINS服务器(2)启用和禁用Lmhosts文件(3)启用和禁用TCP/IP上的NetBIOS,图3-13高级WINS设置,高级配置启用TCP/IP筛选并指定TCP/IP通讯,如果启用TCP/IP筛选，则可以指定处理哪种类型的TCP/IP通讯。具体操作步骤如下：(1)单击“高级”，依次单击“选项”、“TCP/IP筛选”和“属性”。如图3-14所示。(2)要对所有适配器都启用TCP/IP筛选，请选中“启用TCP/IP筛选(所有适配器)”复选框。根据对TCP/IP筛选的要求，配置允许通信的TCP端口、UDP端口或IP协议。单击“添加”，添加允许的端口。(3)要对所有适配器都禁用TCP/IP筛选，请清除“启用TCP/IP筛选(所有适配器)”复选框。,图3-14“TCP/IP筛选”,3.4Microsoft管理控制台,3.4.1MMC概述3.4.2MMC控制台组成3.4.3管理单元3.4.4控制台访问选项3.4.5使用预先配置的MMC控制台3.4.6作者模式3.4.7创作或修改管理单元控制台,3.4.1MMC概述,MMC(MicrosoftManagementConsole，Microsoft管理控制台)是一个框架，在框架中是各种称为控制台的管理工具，它通过提供在不同工具间通用的导航栏、菜单、工具栏和工作流，来统一和简化Windows中的日常系统管理任务。可以使用Microsoft管理控制台(MMC)创建、保存并打开管理工具，这些管理工具用来管理硬件、软件和Windows系统的网络组件。MMC不执行管理功能，但集成管理工具。使用MMC有两种方法：在用户模式中使用已有的MMC控制台管理系统；或在作者模式中，创建新控制台或修改已有的MMC控制台。WindowsServer2003包含多个预先配置的管理单元控制台。可以创建其他管理单元控制台来满足需要。,3.4.2MMC控制台组成,新的管理单元控制台由分成三个窗格的窗口组成。如图3-15所示。左侧窗格显示控制台“树”，该树在顶级显示管理单元控制台中可用的管理单元。中间的窗格称为“结果窗格”。右侧的窗格为“操作”窗格。,图3-15MMC组成,3.4.3管理单元,管理单元是MMC控制台的基本组件。管理单元总在控制台中，它们不能在MMC之外运行。MMC支持如下两种类型的管理单元：独立和扩展的管理单元。可以将独立管理单元(通常称为管理单元)添加到控制台树中，而无需首先添加其他的项目。扩展管理单元(通常称为扩展)总是被添加到已存在于控制台树中的独立管理单元或扩展管理单元。将管理单元或扩展添加到控制台时，它可能显示为控制台树的新项目，或者可能将快捷方式菜单项、附加工具栏、附加属性页或向导添加到已安装在控制台的管理单元中。,3.4.4控制台访问选项,创建自定义控制台时，可以为控制台指派两种访问选项：作者模式或用户模式。如表3-2，共有四种默认访问控制台的选项：,表3-2控制台访问选项,控制台作者模式或用户模式,图3-16用户模式管理控制台,图3-17作者模式管理控制台,3.4.5使用预先配置的MMC控制台,在安装WindowsServer2003时，安装了预先配置的MMC控制台，这种预配置的控制台通常在“控制面板”的“管理工具”文件夹或“开始”菜单中可以找到。如图3-18所示。,图3-18预先配置的MMC控制台,3.4.6作者模式,在作者模式下使用MMC，可以创建新的管理单元控制台或修改现有的管理单元控制台。1打开MMC单击“开始”、“运行”，键入mmc，然后单击“确定”，就可打开管理控制台。如图3-19所示。2保存控制台可以使用“文件”菜单上的“保存”命令将更改保存到此控制台。,图3-19新建管理控制台,3.4.7创作或修改管理单元控制台,1为本地计算机添加管理单元到新MMC控制台(1)单击“开始”、“运行”，键入mmc，然后单击“确定”，打开MMC。(2)在“文件”菜单上，单击“添加/删除管理单元”，然后单击“添加”。如图3-20所示。,图3-20添加/删除管理单元,创作或修改管理单元控制台(续),(3)在“可用的独立管理单元”下，单击要添加的项目(例如“计算机管理”)，然后单击“添加”。如图3-21所示。(4)单击“本地计算机：(运行该控制台的计算机)”，如图3-22所示。然后单击“完成”，根据提示操作。(5)要将其他项目添加到控制台，请重复步骤3。,图3-21可用独立管理单元,图3-22选择添加/删除管理单元的计算机,创作或修改管理单元控制台(续),2将扩展管理单元添加到MMC控制台(1)右键单击该.msc文件，然后单击“作者”，如图3-23所示。或单击“开始”、“运行”，键入mmcpathfilename.msc/a，然后单击“确定”，按作者模式打开保存的控制台。(2)在“文件”菜单上，单击“添加/删除管理单元”，然后单击要扩展的项目。如图3-24所示。(3)在“扩展”选项卡上的“可扩展的管理单元”中，选中要添加的扩展旁边的复选框，然后单击“确定”。,图3-23按作者模式打开MMC,图3-24添加/删除管理单元扩展项目,创作或修改管理单元控制台(续),3设置MMC控制台选项(1)右键单击该.msc文件，然后单击“作者”，如图3-23所示。按作者模式打开保存的控制台。(2)在“文件”菜单上，单击“选项”。打开如图3-25所示“选项”对话框。(3)要更改控制台的标题，在框中键入新标题。(4)要更改控制台的图标，请单击“更改图标”。在“文件名”中键入包含图标的文件的路径。单击“当前图标”下的图标，然后单击“确定”。(5)要更改控制台的默认模式，请在“控制台模式”中，选择要打开控制台的模式。(6)如果控制台的默认控制台模式是用户模式之一，要防止用户编辑控制台，选中“不要保存更改到此控制台”复选框。要让用户能访问“自定义视图”对话框，选中“允许用户自定义视图”复选框。,图3-25设置控制台选项,创作或修改管理单元控制台(续),4自定义控制台自定义管理单元控制台视图(1)在“查看”菜单上，单击“自定义”。打开如图3-26所示对话框。(2)在“自定义视图”对话框中，选中相应的复选框以显示项目，或清除相应的复选框以删除项目。要隐藏或显示窗格单击“显示/隐藏控制台树”或“显示/隐藏操作窗格”按钮。这些按钮打开和关闭树和“操作”窗格。要在结果窗格中排序、隐藏或显示列排序列(1)要对结果窗格中的数据进行排序，单击排序要依据的列标题。(2)要更改排序的方向，再次单击该列标题。,图3-26自定义查看菜单,创作或修改管理单元控制台(续),隐藏或显示列(1)要在MMC控制台中隐藏或显示列，单击树中在结果窗格中显示列的项目。(2)在“操作”窗格中，依次单击“更多操作”、“查看”、“添加/删除列”，以打开“添加/删除列”对话框。如图3-27所示。(3)要显示列，在“可用列”列表中突出显示列名，然后单击“添加”。在突出显示列名的同时按住Ctrl键，同时添加多个列名。如图3-28所示。(4)要隐藏列，在“显示的列”列表中突出显示列名，然后单击“删除”。(5)要更改“显示的列”列表中的列的显示顺序，突出显示列名，然后单击“上移”或“下移”。“上移”使列靠近结果窗格的左边，“下移”使列靠近结果窗格的右边。,图3-27添加/删除列,图3-28添加/删除列,创作或修改管理单元控制台(续),5创建、查看和删除其他窗口(1)要创建以控制台根节点作为根节点的新窗口，单击“窗口”菜单，然后单击“新建窗口”。(2)要创建以树中某个项目作为根节点的新窗口，在树中右键单击该项目，然后单击“从这里创建窗口”。(3)要查看窗口，在“窗口”菜单上，单击“层叠”或“水平平铺”。然后可以通过单击窗口在各个窗口之间移动。还可以调整窗口大小和排列窗口，以便比较各个窗口中的数据。(4)要删除窗口，单击要删除的窗口，然后单击窗口右上角的“关闭窗口”按钮。,3.5案例分析,1小王的计算机安装的是WindowsServer2003标准版，用于日常办公，由于工作需要，现在要将这台计算机同时启用WEB服务和打印服务，为了提高其服务器的性能，应该如何处理？,分析与解答：WindowsServer2003标准版安装完成以后，默认设置是“让windows选择计算机的最佳性能”。这时的最佳性能不一定是服务器的最佳性能。因此在“性能选项”卡的“视觉效果”选项中，选择“调整为最佳性能”。也可以选择“自定义”，自己动手来设置计算机的最佳性能。,2小王是一个企业的网络管理员，为了防止用户修改设备驱动程序，他应该怎样做？,分析与解答：微软在操作系统中提供了“驱动程序签名”的功能，在硬件安装期间，Windows使用测试软件来确认其是否跟Windows兼容。其中对没有经过微软测试的软件，可以采用以下三种方式操作：“忽略安装软件，不用征求我的同意”、“警告每次选择操作时都进行提示”、“阻止禁止安装未经签名的驱动程序软件”。要防止用户修改设备驱动程序，可以在“驱动程序签名选项”中选择“阻止-禁止安装未经签名的驱动程序软件”，这样用户就不能修改设备驱动程序了。,3.5案例分析,3某企业用户反映，他的一台计算机从人事部搬到财务部后，计算机不能连接到Internet网了，问是什么原因？应该怎么处理？,分析与解答：可能原因是没有获得正确的IP地址。因为人事部门和财务部门一般不设置在一个网段内。用户的计算机从人事部门搬到财务部门后要重新获得一个IP地址。可以根据财务部门的IP地址范围为用户手动设置一个IP地址。最好的方法是选择自动获得IP地址，一般情况下企业内部