网络操作系统配置

第四章网络操作系统配置,第四章网络操作系统配置,本章知识要点,WindowsServer2003的安装与环境配置WindowsServer2003活动目录WindowsServer2003域控制器中用户账号的管理WindowsServer2003域控制器中组的管理WindowsServer2003中共享资源的管理WindowsServer2003网络服务,4.1WindowsServer2003的安装与环境配置,1安装前准备,2安装WindowsServer2003,(1)在启动计算机的时候将计算机的CMOS设置为从CD-ROM引导，然后将WindowsServer2003安装光盘置于光驱内，重新启动计算机。(2)系统自动复制驱动文件，然后出现安装程序界面，按Enter键开始安装。,4.1WindowsServer2003的安装与环境配置,2安装WindowsServer2003,(3)选择安装分区。建议至少创建两个分区，分别保存系统和数据。(4)选择格式化分区的文件系统，建议选择“NTFS格式”。,4.1WindowsServer2003的安装与环境配置,2安装WindowsServer2003,(5)系统复制安装文件到硬盘，然后系统重新启动。(6)选择区域和语言，一般采用默认值。在“自定义软件”对话框中要求输入用户的姓名和单位名称，在“产品密钥”对话框中输入产品序列号。,4.1WindowsServer2003的安装与环境配置,2安装WindowsServer2003,(7)设置服务器的计算机名称和管理员密码；设置系统日期和时间。(8)配置完成以后，开始复制文件并对系统进行配置，然后系统自动重新启动，启动后出现登录界面。按“ctrl+Alt+Del”组合键后出现“登录到Windows”界面，输入用户名和密码后即可登录系统。,4.1WindowsServer2003的安装与环境配置,2安装WindowsServer2003,WindowsServer2003安装完成后，可能还需要安装显卡、声卡、网卡等硬件设备的驱动程序，直至各种硬件设备正常工作为止。硬件设备驱动程序的安装，可依次打开“开始设置控制面板添加硬件”，然后按照提示安装该硬件设备的驱动程序。,4.1WindowsServer2003的安装与环境配置,3WindowsServer2003网络服务,(1)单击“开始管理工具管理您的服务器”，打开“管理您的服务器”窗口，单击“添加或删除角色”超链接。出现如图所示的“配置您的服务器向导”对话框。,4.1WindowsServer2003的安装与环境配置,3WindowsServer2003网络服务,(2)单击“下一步”按钮，在出现的“配置选项”对话框中选择“自定义配置”，再单击“下一步”按钮，出现“服务器角色”对话框，如图所示。在列表框中列出了所有可安装的服务器角色，如果某项网络服务已安装，则在“已配置”中显示为“是”，否则为“否”。选择要安装的服务后，单击“下一步”按钮，根据向导的提示进行安装。,4.1WindowsServer2003的安装与环境配置,(1)单击“开始控制面板网络连接本地连接属性”，打开“本地连接属性”对话框，如图所示。,4配置TCP/IP地址,4.1WindowsServer2003的安装与环境配置,(2)选择“Internet协议(TCP/IP)”，单击“属性”按钮，打开“Internet协议(TCP/IP)属性”对话框，选中“使用下面的IP地址”选项，分别输入为该服务器配置的IP地址、子网掩码和默认网关，并指定DNS服务器的地址，如图所示，单击“确定”按钮。,4配置TCP/IP地址,4.1WindowsServer2003的安装与环境配置,活动目录(ActiveDirectory)是用于Windows2003的目录服务，它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用，它是Windows平台的核心组件。活动目录的结构主要是指网络中所有用户、计算机以及其他网络资源的层次关系。通常将活动目录的结构分为逻辑结构和物理结构。逻辑结构主要侧重于网络的管理，包括域、组织单位、域树、域林等。物理结构侧重于网络的配置和优化，主要着眼于活动目录信息的复制和用户登录网络时的性能优化，包括站点、域控制器等。,1活动目录简介,4.2WindowsServer2003活动目录,（1）单击“开始运行”，在“运行”对话框中输入命令dcpromo.exe，单击“确定”按钮，打开“ActiveDirectory安装向导”；单击“下一步”按钮出现“操作系统兼容性”对话框。（2）单击“下一步”按钮，出现如图所示的“域控制器类型”对话框，选择此服务器要担任的角色。如果当前服务器未安装ActiveDirectory，则选择“新域的域控制器”选项。,2活动目录的安装,4.2WindowsServer2003活动目录,（3）单击“下一步”按钮，出现图所示的“创建一个新域”对话框。如果是第一次安装，选择“在新林中的域”选项。,2活动目录的安装,4.2WindowsServer2003活动目录,（4）单击“下一步”按钮，出现图所示的“新的域名”对话框。在“新域的DNS全名”文本框中输入该服务器的DNS域名，如。,2活动目录的安装,4.2WindowsServer2003活动目录,（5）单击“下一步”按钮，出现“NetBIOS域名”对话框，这是为兼容早期Windows版本而设置的，一般选择默认设置。(6)单击“下一步”按钮，出现如图所示的“数据库和日志文件文件夹”对话框。ActiveDirectory数据库默认位于C:Windows文件夹下，其中数据库文件夹用来存储互动目录数据库，而日志文件夹用来存储活动目录的变化日志，以便于日常管理和维护。,2活动目录的安装,4.2WindowsServer2003活动目录,（7）单击“下一步”按钮，出现“共享的系统卷”对话框，SYSVOL文件夹必须存放在NTFS格式的分区中，一般选择默认设置。(8)单击“下一步”按钮，出现如图所示的“DNS注册诊断”对话框，选择第2项，在这台计算机上安装并配置DNS服务器。,2活动目录的安装,4.2WindowsServer2003活动目录,（9）单击“下一步”按钮，出现“权限”对话框，选择“只与windows2000或windowsServer2003操作系统兼容的权限”选项。再单击“下一步”按钮，出现如图所示的“目录服务还原模式的管理员密码”对话框，在“还原模式密码”和“确认密码”文本框中分别输入相同的密码。（10）单击“下一步”按钮，出现“摘要”对话框，列出了服务器配置过程中设置的所有信息。,2活动目录的安装,4.2WindowsServer2003活动目录,(8)确认上述设置无误后，单击“下一步”按钮开始配置ActiveDirectory，该过程需要几分钟时间。配置完成后出现安装完成提示窗口，单击“完成”按钮，计算机提示重新启动，重新启动后，则完成了活动目录的安装，此时计算机已经成为域控制器，根域为。安装完后，打开“开始管理工具”，会看到多了如图1所示的与活动目录相关的级联菜单，且在“我的电脑”、“属性”、“计算机名”选项卡中工作组变成了域，如图2所示。,2活动目录的安装,4.2WindowsServer2003活动目录,图1,图2,（1）单击“开始运行”命令，在“运行”对话框中输入命令dcpromo.exe，单击“确定”按钮，打开“ActiveDirectory安装向导”。（2）单击“下一步”按钮，如果该域控制器是全局编录服务器，则出现图所示的提示信息。如果网络中没有其他的全局编录服务器，用户将不能访问网络资源；如果网络中存在其他全局编录服务器，网络用户将登录到其他全局编录服务器。,3活动目录的删除,4.2WindowsServer2003活动目录,（3）单击“确定”按钮，出现如图4-20所示的“删除ActiveDirectory”对话框，确定删除ActiveDirectory，使该域控制器变为成员服务器或独立服务器。（4）单击“下一步”按钮，出现“应用程序目录分区”对话框。,3活动目录的删除,4.2WindowsServer2003活动目录,（5）单击“下一步”按钮，出现“确认删除”对话框，选中复选项；单击“下一步”按钮，设置新的管理员密码，然后单击“下一步”按钮，显示系统摘要信息，再单击“下一步”按钮，系统开始删除活动目录。(6)重启计算机，该服务器降级为成员服务器或者独立服务器。,3活动目录的删除,4.2WindowsServer2003活动目录,1创建域用户账户,（1）单击“开始管理工具ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口，如图所示。,4.3WindowsServer2003域控制器中用户账号的管理,1创建域用户账户,（2）在控制台左侧窗口中，点开域名jsj.Com，右击要添加用户账户的“Users”文件夹，选择快捷菜单“新建”中的“用户”选项，打开“新建对象-用户”对话框，键入姓名及新建用户的登录名“ltn”，如图所示。,4.3WindowsServer2003域控制器中用户账号的管理,1创建域用户账户,（3）单击“下一步”按钮，键入用户密码，同时选中“用户下次登录时须更改密码”复选项，如图所示。,4.3WindowsServer2003域控制器中用户账号的管理,1创建域用户账户,（4）单击“下一步”按钮，显示用户账户的基本信息，单击“完成”按钮，则新创建的用户显示在“ActiveDirectory用户和计算机”窗口中，如图所示。,4.3WindowsServer2003域控制器中用户账号的管理,2设置域用户账户属性,(1)单击“开始管理工具ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口。(2)在控制台左侧窗口中，单击用户账户所在的“Users”文件夹。(3)在控制台右侧窗口中，右击要修改的用户账户名称，打开该用户“属性”对话框，如图所示。(4)根据需要选择对应的选项卡进行修改，最后单击“确定”按钮，关闭对话框。,4.3WindowsServer2003域控制器中用户账号的管理,“ningyang属性”对话框,3查找用户账户,(1)单击“开始管理工具ActiveDirectory用户和计算机”，打开“ActiveDirectory用户和计算机”窗口。(2)在控制台树窗口中右击域节点，然后单击“查找”，打开“查找”对话框，如图所示。(3)在“查找”、“范围”列表框中指定选项，在“名称”框中键入用户姓名或账户名，然后单击“开始查找”按钮。,4.3WindowsServer2003域控制器中用户账号的管理,4禁用/启用账户,(1)单击“开始管理工具ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口。(2)在控制台左侧窗口中，单击用户账户所在的“Users”文件夹。(3)在右侧窗格中右击要停用或重新启用的用户账户名称，从快捷菜单中选择“禁用账户”或“启用帐户”选项，然后单击“确定”按钮即可，如图所示。,4.3WindowsServer2003域控制器中用户账号的管理,5删除用户账户,(1)单击“开始管理工具ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口。(2)在控制台左侧窗口中，单击用户账户所在的“Users”文件夹。(3)右击不再使用的用户账户名，从快捷菜单中选择“删除”选项。(4)弹出ActiveDirectory提示信息框，根据提示信息决定是否删除该用户账户。,4.3WindowsServer2003域控制器中用户账号的管理,1创建域中的组,(1)打开“ActiveDirectory用户和计算机”窗口。(2)在控制台左窗格中打开域节点(如)，选中“users”文件夹。(3)在“users”文件夹上右击，从快捷菜单中选择“新建”中的“组”选项，打开“新建对象-组”对话框。(4)在“组名”中输入名称，如“网络小组”，如图所示。(5)单击“确定”按钮。,4.4WindowsServer2003域控制器中组的管理,2删除域中的组,右击要删除的组，选择“删除”即可。但在删除组之前最好把已创建的用户移到其他组中，防止重新创建。,4.4WindowsServer2003域控制器中组的管理,3在组中添加用户,(1)打开“ActiveDirectory用户和计算机”窗口。(2)在控制台左窗格中打开域节点(如)，选中“users”文件夹。(3)右击要添加用户账户的组，从快捷菜单中选择“属性”选项，打开“属性”对话框，如图1所示。(4)在“成员”选项卡中单击“添加”按钮，打开“选择用户、联系人或计算机”对话框，如图2所示，输入或选择要添加的用户，单击“确定”按钮。,4.4WindowsServer2003域控制器中组的管理,图1,图2,4重命名域中的组,用户可以利用右击域组，从快捷菜单中选择“重命名”的方法来更改组的账户名称。由于更改名称后，在WindowsServer2003内部的安全识别码并没有改变，因此该域组的属性、权利与权限等设置都不会改变。,4.4WindowsServer2003域控制器中组的管理,1文件夹共享,右键点击需要共享的文件夹，选择“属性”，出现如图所示的界面。在文件夹“属性”界面点击“共享”标签，选定“在网络上共享这个文件夹”，然后点击“确定”或“应用”按钮。这样，就实现了该文件夹在网上的共享。,4.5WindowsServer2003中共享资源的管理,1文件夹共享,单击如图所示的“测试属性”对话框中的“权限”按钮，可以设置用户对该共享文件夹的操作权限，如图所示。,4.5WindowsServer2003中共享资源的管理,1文件夹共享,局域网中的计算机访问这个已经共享的文件夹有几种方式，这里介绍最常见的一种。首先要连接对方的计算机，点击“开始运行”，出现如图1所示的对话框，输入对方的地址（IP地址之间加两个反斜杠），然后点击“确定”按钮，出现如图2所示画面。对方计算机的共享文件都在这个界面中。双击这些共享文件夹，就可以看到这些文件夹中的文档了。,4.5WindowsServer2003中共享资源的管理,图1,图2,2打印机的网络共享,局域网中打印机的共享设置与文件夹共享类似。点击“开始控制面板打印机和传真”。右键点击打印机图标，选择“属性”命令，属性界面如图所示，点击“共享”标签，选择“共享这台打印机”。,4.5WindowsServer2003中共享资源的管理,2打印机的网络共享,下面将网络中的计算机连接这台打印机。单击“开始运行”命令，在弹出的“运行”对话框中输入对方计算机的IP地址（IP地址之前加两个反斜杠），单击“确定”按钮。在出现的对方共享目录文件夹下右键单击打印机图标，然后选择“连接”命令即可。,4.5WindowsServer2003中共享资源的管理,2打印机的网络共享,单击本机的“开始控制面板打印机和传真”，会出现如图1所示打对勾的网络打印机。打开需要打印的文档，再单击“文件打印”命令。将弹出“打印”对话框，在“名称”下拉列表中选择已经连接的网络打印机，如图2所示。单击“确定”按钮，就可以利用网络打印机打印该文档了。,4.5WindowsServer2003中共享资源的管理,图1,图2,1文件服务器的配置,(1)单击“开始管理工具管理您的服务器”，打开“管理您的服务器”窗口。单击“添加或删除角色”按钮，打开“配置您的服务器向导”窗口，如图所示。,4.6WindowsServer2003网络服务,1文件服务器的配置,(2)选择服务器的角色为“文件服务器”后，单击“下一步”按钮。打开“文件服务器磁盘分配”窗口，如图所示。先分配磁盘的配额，然后设置好用户使用的最大磁盘配额。,4.6WindowsServer2003网络服务,1文件服务器的配置,(3)单击“下一步”按钮，打开“文件服务器索引服务”窗口。选中“启动索引服务”。依据向导提示，打开“共享文件夹向导”窗口。在“共享文件夹向导”中，单击“浏览”按钮，选中共享文件夹的位置，如图所示。,4.6WindowsServer2003网络服务,1文件服务器的配置,(4)单击“下一步”按钮，按照向导提示设置共享文件夹的“名称”、“描述”。单击“下一步”按钮，打开“指定此共享的权限”窗口，为该共享文件夹设置访问权限，如图所示，这里选择“管理员有完全访问权限”。,4.6WindowsServer2003网络服务,1文件服务器的配置,(5)根据配置文件服务器向导提示操作，直至出现“此服务器是一个文件服务器”窗口，如图所示，单击“完成”按钮，完成文件服务器的创建。,4.6WindowsServer2003网络服务,1文件服务器的配置,(6)单击“开始管理工具管理您的服务器”，打开“管理您的服务器”窗口，选中“管理此文件服务器”，可对文件服务器进行管理，界面如图所示。,4.6WindowsServer2003网络服务,2DNS服务器的配置,(1)单击“开始管理工具管理您的服务器”，打开“管理您的服务器”窗口。单击“添加或删除角色”按钮，打开“配置您的服务器向导”窗口。选择服务器的角色为“DNS服务器”后，单击“下一步”按钮，进入“配置DNS向导”，如图所示。,4.6WindowsServer2003网络服务,2DNS服务器的配置,(2)单击“下一步”按钮，进入“选择配置操作”窗口，如图所示，选择“创建正向查找区域”,4.6WindowsServer2003网络服务,2DNS服务器的配置,(3)根据配置DNS向导提示，打开“区域名称”窗口，如图所示，在“区域名称”窗口的文本框，输入用户的域名，如。,4.6WindowsServer2003网络服务,2DNS服务器的配置,(4)根据配置DNS向导提示，打开“活动更新”窗口，如图所示，这里选择“不允许动态更新”。,4.6WindowsServer2003网络服务,2DNS服务器的配置,(5)单击“下一步”按钮，打开“转发器”窗口，如图所示。这里要输入Internet上有效的DNS服务器（如ISP的DNS服务器）的IP地址作为转发器地址。根据配置DNS向导提示，完成DNS服务器配置。,4.6WindowsServer2003网络服务,2DNS服务器的配置,(6)单击“开始管理工具管理您的服务器”，打开“管理您的服务器”窗口，选中“管理此DNS服务器”。在左侧窗格中，右键单击“正向查找区域”，从弹出的快捷菜单中并选择“新建主机(A)”，如图所示。,4.6WindowsServer2003网络服务,2DNS服务器的配置,(7)在“新建主机”窗口中，输入名称“WWW”，在IP地址文本框中输入该域名对应的IP地址，本例IP地址，如图所示。,4.6WindowsServer2003网络服务,3DHCP服务器的配置,(1)单击“开始管理工具管理您的服务器”，打开“管理您的服务器”窗口。单击“添加或删除角色”按钮，打开“配置您的服务器向导”窗口。选择服务器的角色为“DHCP服务器”后，单击“下一步”按钮，进入“新建作用域向导”对话框。在“作用域名”页面中，输入“作用域名称”及“描述”，如图所示。,4.6WindowsServer2003网络服务,3DHCP服务器的配置,(2)单击“下一步”按钮，打开“IP地址范围”窗口。输入IP地址池的范围，本例为01，选择网络的子网掩码，默认为，这里选择默认，如图所示。,4.6WindowsServer2003网络服务,3DHCP服务器的配置,(3)单击“下一步”按钮，打开“添加排除”窗口。输入要排除的IP地址范围，本例为、4、4049，这12个地址就不会分配给DHCP客户端，如图所示。,4.6WindowsServer2003网络服务,3DHCP服务器的配置,(4)依据新建作用域向导，配置IP地址租约期限，默认为8天，如图所示。在“配置DHCP选项”窗口中，选择“是，我想现在配置这些选项”。,4.6WindowsServer2003网络服务,3DHCP服务器的配置,(5)单击“下一步”按钮，打开“默认网关”窗口，在这个窗口输入默认网关的IP地址，这里输入，如图所示,4.6WindowsServer2003网络服务,3DHCP服务器的配置,(6)单击“下一步”按钮，打开“域名称和DNS服务器”窗口。如果配置的DNS服务器在某个域上，输入域名称，否则不填。在“DNS服务器IP地址”文本框，添加DNS服务器IP地址，这里输入8、、，如图所示。依据新建作用域向导，激活作用域。,4.6WindowsServer2003网络服