网络维护实战_CHAP02_Windows_2003服务管理实战.ppt

1、BENET3.0第一学期课程,第二章 Windows 2003服务管理实战,2,内容回顾,如何实现网络集中管理？ 如何快速为批量计算机安装系统？ 如何远程管理托管在IDC机房的服务器？ 如何使整个局域网共享一条ADSL线路上网？,3,技能展示,掌握配置文件服务器和打印服务器 掌握使用IIS6.0搭建Web站点 掌握IIS6.0高级应用 掌握使用Serv-U配置FTP服务器,4,本章结构,5,配置文件服务器和打印服务器,配置文件服务器 配置打印服务器,6,案例1：配置文件服务器,BENET上海分公司要建立一台文件服务器，用于存储公司的应用软件、办公文档和文件资料 要求公司所有员工只能读取应用软件

2、的安装程序，不能修改和删除 员工只能读取公司的文件资料，不能修改和删除 员工可以读取、修改、删除自己的办公文档,7,案例1：配置文件服务器,将硬盘划分为三个区：C、D、E D盘建立Share文件夹并共享,8,E盘建立soft文件夹，存储软件安装程序 E盘建立public文件夹，存储公共资料 在D盘和E盘上激活磁盘配额，限制每名员工总的存储量不能超过1GB，警告级别为800MB，超过配额拒绝写入，总经理不限制配额,案例1：配置文件服务器,9,案例1：配置文件服务器,设置共享权限和NTFS权限,10,案例1：配置文件服务器,学员练习： 建立share文件夹及子文件夹并共享 在E盘建立soft文件夹

3、和public文件夹 在D盘和E盘上激活磁盘配额（员工总的存储量不能超过1GB，警告级别为800MB，超过配额拒绝写入，总经理不限制配额） 按需要设置共享权限和NTFS权限 在客户机上访问share共享文件夹，验证设置效果,20分钟内完成,11,案例2：配置打印服务器,BENET上海分公司销售部有一台联想LJ2110P打印机，销售部主管希望部门所有人都可以使用这一台打印机打印文件,12,案例2：配置打印服务器,配置打印服务器 安装打印机驱动 程序 共享打印机 配置打印客户机 验证网络打印 在打印客户端上 建立一个文本文件 打印该文本文件,13,案例2：配置打印服务器,学员练习： 配置打印服务器

4、 配置打印客户机 验证网络打印,20分钟内完成,14,配置Web服务器,准备建立Web站点 建立和配置Web站点 Web服务器性能监视和优化 为Web服务器实现网络负载平衡群集,15,准备建立Web站点,选择建立网站的方式 虚拟主机 主机托管和租用 自己建立 选择IDC 考虑公司实力、技术实力、带宽、服务、安全等因素 申请域名 查询域名是否被注册 提交域名注册申请 购买其他服务，如虚拟主机、主机托管和主机租用,16,案例3：使用IIS搭建企业Web站点,BENET上海分公司打算建立自己的Web服务器，以发布公司网站。管理员打算使用Windows 2003系统中的IIS6.0建立该Web服务器,

5、17,案例3：使用IIS搭建企业Web站点,安装IIS 建立Web站点 配置Web站点 IP地址和端口 主目录 默认文档 访问Web站点 使用IP地址访问 配置DNS服务器， 使用域名访问,18,案例3：使用IIS搭建企业Web站点,学员练习： 安装IIS 建立Web站点 配置Web站点 访问Web站点,20分钟内完成,19,Web服务器性能监视和优化,Web服务器性能与硬件配置、Web系统、网站代码、数据库、网络带宽等有关 影响性能硬件主要包括CPU、内存、硬盘、网卡 可以使用系统监视器监视以上硬件，找出性能瓶颈,20,监视内存,如果上表中后3个值过高，说明缓存设置过大或计算机内存太小,21

6、,监视处理器与网卡,监视处理器,监视网卡,22,监视硬盘,如果上面四个计数器的值都较高，硬盘没有瓶颈 如果 % Disk Time 较高，并且处理器和网络连接都没有饱和，则说明硬盘产生了瓶颈,23,案例4：通过升级硬件提高服务器性能,BENET上海分公司的Web服务器性能不佳，用户访问网站非常慢 管理员发现Web服务器的CPU利用率非常高，达到90%以上，而且经常死机 管理员怀疑服务器存在性能瓶颈，他想尽快找出性能瓶颈，以便优化服务器性能,24,案例4：通过升级硬件提高服务器性能,监视Web服务器，查找性能瓶颈 优化Web服务器 加大Web服务器内存,25,案例4：通过升级硬件提高服务器性能,

7、学员练习： 启动系统监视器 添加计数器，监视Web服务器性能 加大Web服务器内存 再次监视Web服务器性能,20分钟内完成,26,案例5：通过修改配置优化服务器性能,某公司升级了Web服务器硬件（CPU、内存、网卡、硬盘），优化了网站源代码，但是服务器的响应速度还是不理想 公司要求管理员在现有硬件配置基础上，最大限度优化Web服务器的性能,27,案例5：通过修改配置优化服务器性能,在客户机上安装和配置压力测试软件,28,案例5：通过修改配置优化服务器性能,禁用不必要的服务 优化后台服务的性能 最小化IIS日志记录 启用带宽限制限制 和Web站点连接数 设置保持HTTP连接和 延长连接超时的时

8、间 最大化网络应用程序吞 吐量,29,案例5：通过修改配置优化服务器性能,禁止多余的服务 器扩展 删除不必要的扩 展名映射 取消访问记录 配置应用程序池 再次测试Web服 务器性能,30,案例5：通过修改配置优化服务器性能,学员练习： 测试Web服务器性能 禁用不必要的服务 优化后台服务的性能 最小化IIS日志记录 启用带宽限制 限制Web站点连接数 设置保持HTTP连接和延长连接超时的时间 最大化网络应用程序吞吐量,31,案例5：通过修改配置优化服务器性能,学员练习： 禁止多余的服务器扩展 删除不必要的扩展名映射 取消访问记录 配置应用程序池 再次测试Web服务器性能,20分钟内完成,32,

9、案例6：IIS安全加固,BENET上海分公司的Web服务器没有进安全设置，导致服务器遭遇黑客攻击 为加强Web服务器安全，公司要求管理员对Web服务器进行安全加固,33,案例6：IIS安全加固,使用“安装配置和分析”工具分析和加强安全,34,案例6：IIS安全加固,学员练习： 运行MMC，添加“安全配置和分析”管理单元 打开数据库，导入“hisecws.inf ”模板 分析计算机 配置计算机,10分钟内完成,35,案例7：实现网络负载平衡群集,BENET上海分公司Web服务器响应速度越来越慢 公司决定使用两台硬件配置相同的Web服务器供客户访问，每台服务器承但访问量的50%,36,案例7：实现

10、网络负载平衡群集,准备网络负载平衡群集 假设配置群集的两台计算机在一个Windows域中，一台为DC，IP地址为，另一台计算机是成员服务器，IP地址为 两台计算机都有两块网卡。网络负载平衡群集使用的IP地址为0，主机名为 在DNS服务器上创建主机记录 在两台计算机的第一块网卡上添加“网络负载平衡”服务，但不勾选 每台主机有两块网卡，一块用于群集，一块用于管理。DC上的第二块网卡的IP地址为1。成员服务器的第二块网卡的IP地址为2 在两台主机上安装IIS，并配置默认网站首页,37,案例7

11、：实现网络负载平衡群集,配置网络负载平衡群集 在第一台计算机上运行“nlbmgr”，启用NLB群集 在第二台计算机上运行“nlbmgr”，连接到现存的群集 添加主机到群集 验证网络负载平衡群集 验证群集的IP地址 直接访问网站 禁用网卡，再次访问网站,38,案例7：实现网络负载平衡群集,学员练习： 准备网络负载平衡群集 配置网络负载平衡群集 启用网络负载平衡 连接到现存的群集 添加主机到群集 验证网络负载平衡群集 验证群集的IP地址 验证Web服务器NLB群集,50分钟内完成,39,使用Serv-U搭建FTP站点,Serv-U简介 Serv-U是一款优秀的FTP服务器软件 支持文件和目录权限管理、带宽限制、用户实时监控、数据加密等,40,案例8：使用Serv-U建立FTP服务器,BENET上海分公司想要建立自己的FTP服务器，以便从该服务器上传和下载文件 要求只有管理人员（manager组的成员）能上传文件 普通员工（allusers组的成员）只能