实验四CS局域网组网技术之一

1、实验四：实验四：C/S局域网组网技术之一局域网组网技术之一Windows 2000 Server安装与域控制器配置安装与域控制器配置2022-4-13计算机网络实验教程计算机网络实验教程 4.1 Win2000 Server安装安装1 4.2 DNS服务器的安装与配置服务器的安装与配置2 4.4 服务器故障处理服务器故障处理4 4.3 活动目录的安装与配置活动目录的安装与配置3 4.5 实验内容及要求实验内容及要求52022-4-13计算机网络实验教程计算机网络实验教程4.1.1 Windows 2000概述概述 Microsoft Windows 2000为了满足不同用户的需为了满足不同用户

2、的需求，提供了求，提供了Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advance Server和和Windows 2000 Datacenter Server等四种版本。等四种版本。2022-4-13计算机网络实验教程计算机网络实验教程4.1.2 Windows 2000文件系统 Windows 2000操作系统常有操作系统常有FAT16、FAT32和和NTFS三类文件系统。其中三类文件系统。其中NTFS是推荐的文件系统，是推荐的文件系统，FAT16和和FAT32彼此相似，但与彼此相似，但与FAT16相比，相比，FAT

3、32可用在容量较大可用在容量较大的磁盘上。的磁盘上。2022-4-13计算机网络实验教程计算机网络实验教程4.1.3 Win2000 Server服务器类型服务器类型 根据不同的应用需要，根据不同的应用需要，windows 2000 server在网络中可以充当以下在网络中可以充当以下3种角色。种角色。（1） 域控制器域控制器（2） 成员服务器成员服务器（3）独立服务器）独立服务器2022-4-13计算机网络实验教程计算机网络实验教程4.1.4 Windows2000 Server的安装的安装 1 1选择安装方式选择安装方式 在运行在运行Windows的计算机上从光盘启动安装程序的计算机上从光

4、盘启动安装程序 从网络启动安装程序从网络启动安装程序 在运行在运行MS-DOS的计算机上为全新安装启动安装程序的计算机上为全新安装启动安装程序 通过从光盘启动计算机，为全新安装启动安装程序通过从光盘启动计算机，为全新安装启动安装程序 通过从软盘启动计算机，为全新安装启动安装程序通过从软盘启动计算机，为全新安装启动安装程序2022-4-13计算机网络实验教程计算机网络实验教程2 2安装步骤安装步骤为为Windows 2000 Server选择或创建一个分区选择或创建一个分区选择区域设置选择区域设置设置个人化软件设置个人化软件选择许可协议方式选择许可协议方式确定服务的角色确定服务的角色输入计算机名

5、称与设置管理员帐户密码输入计算机名称与设置管理员帐户密码选择选择Windows 2000组件。组件。设置日期和时间设置日期和时间设置网络选项设置网络选项指定工作组名或域名指定工作组名或域名2022-4-13计算机网络实验教程计算机网络实验教程4.2 DNS服务器的安装与配置服务器的安装与配置4.2.1 DNS基本概念基本概念 DNS是域名系统的缩写，它是层次结构的主机是域名系统的缩写，它是层次结构的主机名称解析系统。当用户提出利用计算机的主机名称名称解析系统。当用户提出利用计算机的主机名称查询相应的查询相应的IP地址请求时，地址请求时，DNS服务器从其数据库服务器从其数据库提供所需的数据。提供

6、所需的数据。 2022-4-13计算机网络实验教程计算机网络实验教程exampleHost-amicrosoftrootbizneteduinfogovcomWWWHost-b1.1.DNSDNS域名空间域名空间 DNS域名空间是一个树状结构，如图域名空间是一个树状结构，如图4-1所示。所示。 根域下的七个顶级域都归根域下的七个顶级域都归InterNIC管理。顶级域可以再细分为管理。顶级域可以再细分为二级域，而二级域又可以分成多级的下级域，在最下面一层称二级域，而二级域又可以分成多级的下级域，在最下面一层称为主机名。用户一般使用完整的名称（为主机名。用户一般使用完整的名称（FQDN）表示，）表

7、示， 如如“host-a.example.M”。图图4.1 DNS域名空间域名空间2022-4-13计算机网络实验教程计算机网络实验教程microsoftrootHost-bexampleHost-abizneteduinfogovcomWWWDNSDNS图图4.2 区域划分区域划分2022-4-13计算机网络实验教程计算机网络实验教程2. DNS2. DNS查询的工作方式查询的工作方式 当当DNS客户机向客户机向DNS服务器提出查询请求时，需要指定服务器提出查询请求时，需要指定DNS域名（完整主机名称）。其查询过程如下：域名（完整主机名称）。其查询过程如下： 第第1步：查询本机缓存步：查询本

8、机缓存 第第2步：查询主步：查询主DNS服务器服务器 第第3步：查询其它步：查询其它DNS服务器服务器2022-4-13计算机网络实验教程计算机网络实验教程4.2.2 安装安装DNS服务器服务器第第1步：启动步：启动“添加添加/删除程序删除程序”，之后出现，之后出现“添加添加/删除程序删除程序”对话框。如图对话框。如图4.3所示。所示。图图4.3 “添砖添砖/删除程序删除程序”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程TEXTTEXTTEXTTEXT 第第2步：单击步：单击“添加添加/删除删除Windows组件组件”，出现，出现“windows组件向导组件向导”，单击，

9、单击“下一步下一步”出现出现“Windows组组件件”对话框，从列表中选择对话框，从列表中选择“网络服务网络服务”，如图，如图 4.4所示。所示。图图4.4 选择选择“网络服务网络服务”2022-4-13计算机网络实验教程计算机网络实验教程 第第3步：单击步：单击“详细信息详细信息”，从列表中选取，从列表中选取“域名服务系域名服务系统统(DNS)”，单击，单击“确定确定”。如图。如图4.5所示。所示。图图4.5 选取选取“域名系统（域名系统（DNS）”2022-4-13计算机网络实验教程计算机网络实验教程第第4步：单击步：单击“确定确定”，出现插入磁盘提示，如图，出现插入磁盘提示，如图4.6所

10、示。所示。图图4.6 “插入磁盘插入磁盘”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第5步：单击步：单击“确定确定”按钮，出现按钮，出现“所需文件所需文件”对话框，在文件复制对话框，在文件复制来源文本框中输入安装盘源文件的路径，单击来源文本框中输入安装盘源文件的路径，单击“确定确定”，开始安装，开始安装DNS服务。如图服务。如图4.7所示。所示。图图4.7 “所需文件所需文件”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第6步：单击步：单击“完成完成”，当回到，当回到“添加添加/删除程序删除程序”对话框后，单击对话框后，单击“关闭关闭”按钮

11、。如图按钮。如图 4.8所示。所示。图图4.8 完成完成“Windows 组件向导组件向导”2022-4-13计算机网络实验教程计算机网络实验教程 在在DNS服务器启动后，服务器启动后，DNS服务将自动添加到服务将自动添加到DNS控制台中，控制台中，其中包括其中包括“正向搜索区域、反向搜索区域正向搜索区域、反向搜索区域”目录。如图目录。如图4.9所示。所示。4.2.3 DNS服务器的设置与管理服务器的设置与管理图图4.9 DNS对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程1.1.添加添加DNSDNS的的ZoneZone 第第1步：在步：在DNS控制台中左侧窗格中选择服务器

12、，单击控制台中左侧窗格中选择服务器，单击“操作操作”菜单，菜单，选择选择“新建区域新建区域”，如图，如图4.10所示。启动所示。启动“新建区域新建区域”向导，如图向导，如图4.11所所示。示。图图4.10 选择选择“新建区域新建区域”2022-4-13计算机网络实验教程计算机网络实验教程图图4.11 “新建区域向导新建区域向导”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第2步：单击步：单击“下一步下一步”，进入，进入“区域类型区域类型”选择对话框，选择对话框，如图如图4.12所示。在选择区域类型对话框中选择所示。在选择区域类型对话框中选择“标准主要区域标准主要区域”

13、。图图4.12 “区域类型区域类型”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第3步：单击步：单击“下一步下一步”，进入，进入“正向或反向搜索区域正向或反向搜索区域”选择对话框，如图选择对话框，如图4.13所示。在所示。在“选择区域搜索类型选择区域搜索类型”中选中选择择“正向搜索区域正向搜索区域”，则创建的新区域存放在正向搜索区域，则创建的新区域存放在正向搜索区域目录中。目录中。 图图4.13 “正向或反向搜索区域正向或反向搜索区域”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第4步：单击步：单击“下一步下一步”，进入，进入“区域名区域名”

14、输入对话框，如输入对话框，如图图4.14所示。在区域名对话框中输入新区域的域名，如果创所示。在区域名对话框中输入新区域的域名，如果创建辅助区域则需要输入建辅助区域则需要输入“主要区域主要区域”的域名。的域名。图图4.14 “区域名区域名”对话对话框框2022-4-13计算机网络实验教程计算机网络实验教程 第第5步：单击步：单击“下一步下一步”，进入，进入“区域文件区域文件”选择对话框，如选择对话框，如图图9.15所示。在创建新文件的文本框中自动输入了扩展为所示。在创建新文件的文本框中自动输入了扩展为DNS的的文件名，如果是从其它计算机上复制现在的文件，则选择文件名，如果是从其它计算机上复制现在

15、的文件，则选择“使用使用此现存文件此现存文件”，并在文本框中输入现在的文件名。，并在文本框中输入现在的文件名。图图4.15 “区域文件区域文件”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第6步：单击步：单击“下一步下一步”，出现，出现“完成新建区域向导完成新建区域向导”对对话框，在该对话框中显示已设置的相关信息，如图话框，在该对话框中显示已设置的相关信息，如图4.16所示。所示。图图4.16 “正在完成新建区域向导正在完成新建区域向导”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 单击单击“完成完成”按钮，回到按钮，回到“DNS”设置对话框，如

16、图设置对话框，如图4.17所示。所示。在左窗格的正向搜索区域的列表中增加了新建区域名。在左窗格的正向搜索区域的列表中增加了新建区域名。图图4.17 返回返回DNS对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 在新建的区域名上单击鼠标右键，选择在新建的区域名上单击鼠标右键，选择“属性属性”，出现，出现“区域区域属性属性”对话框，如图对话框，如图4.18所示，用户可以根据需要设置相关参数。所示，用户可以根据需要设置相关参数。图图4.18 “区域属性区域属性”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程2. 2. 添加添加DNS DomainDNS Dom

17、ain 在一个区域中还可以按地域、职能等将区域划分为在一个区域中还可以按地域、职能等将区域划分为多个子域，如在多个子域，如在NT域中按部门划分为域中按部门划分为“sale”、“accounting”、“mis”等部门。等部门。 添加步骤如下：添加步骤如下： （1）在）在DNS控制台中左侧窗格中选择控制台中左侧窗格中选择域，单击域，单击“操作操作”“新建新建”，选择域。，选择域。 （2）在域对话框中输入域名。）在域对话框中输入域名。 （3）单击）单击“确定确定”。2022-4-13计算机网络实验教程计算机网络实验教程4.2.4 设置设置DNS服务器的动态更新服务器的动态更新 第第1步：鼠标右键单

18、击步：鼠标右键单击DHCP服务器，选择属性，单击动态服务器，选择属性，单击动态DNS，在其中选中在其中选中“启动启动DNS客户信息动态更新客户信息动态更新”，并选中，并选中“当租约过当租约过期时取消正向搜索、对非动态期时取消正向搜索、对非动态DNS客户更新客户更新”两个选项。两个选项。 图图4.19 “属性属性”对话框对话框2022-4-13计算机网络实验教程计算机网络实验教程 第第2步：在步：在DNS控制台中展开正向搜索区域，选择区域，控制台中展开正向搜索区域，选择区域，单击单击“操作操作”“属性属性”，在，在“常规常规”标签中的动态更新下标签中的动态更新下拉列表中选择拉列表中选择“允许更新

19、允许更新”“确定确定”。如图。如图4.20所示。所示。图图4.20 选择允许动态更新选择允许动态更新2022-4-13计算机网络实验教程计算机网络实验教程 Active Directory（活动目录）是用于（活动目录）是用于Windows 2000 Server的目录服务。它存储着网络上各种对象的有关信息，的目录服务。它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。并使该信息易于管理员和用户查找及使用。Active Directory目录服务使用结构化的数据存储作为目录信息的目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。逻辑层次结构的基础。 Active

20、 Directory的优点为信息安全、基于策略的管理、的优点为信息安全、基于策略的管理、可扩展性、可伸缩性、信息的复制、与可扩展性、可伸缩性、信息的复制、与DNS集成、与其他集成、与其他目录服务的互操作性、灵活的查询等。目录服务的互操作性、灵活的查询等。4.3 活动目录服务的安装和配置活动目录服务的安装和配置2022-4-13计算机网络实验教程计算机网络实验教程1.域域2.域和帐户命名域和帐户命名3.域间信任关系域间信任关系4.站点站点5.用户帐户和计算机帐户用户帐户和计算机帐户6.组织单位组织单位7.组策略组策略8.集成集成DNS4.3.1 活动目录基本概念活动目录基本概念2022-4-13

21、计算机网络实验教程计算机网络实验教程图图4.22 域林域林图图4.21 域树域树2022-4-13计算机网络实验教程计算机网络实验教程1.Active Directory1.Active Directory的规划的规划 在安装在安装Active Directory之前，用户首先要对之前，用户首先要对Active Directory的结构进行细致的规划设计，让用户和管理员在的结构进行细致的规划设计，让用户和管理员在使用时更为轻松。使用时更为轻松。 规划规划DNS 规划用户的域结构规划用户的域结构 何时创建域控制器何时创建域控制器 规划用户的委派模式规划用户的委派模式 规划时应注意的几方面问题规划

22、时应注意的几方面问题4.3.2 安装活动目录安装活动目录2022-4-13计算机网络实验教程计算机网络实验教程2. 安装安装Active Directory 第第1步：单击步：单击“开始开始”“程序程序”“管理工具管理工具”“配置服务配置服务器器”，打开，打开“Windows 2000配置您的服务器配置您的服务器”对话框，如图对话框，如图4.23所示。所示。图图4.23 “Windows 2000配置您的服务器配置您的服务器”对话对话框框2022-4-13计算机网络实验教程计算机网络实验教程 第第2步：在步：在“Windows 2000配置您的服务器配置您的服务器”对话框中，单击对话框中，单击

23、“Active Directory”“启动启动”，启动，启动Active Directory安装向导，安装向导，如图如图4.24所示。所示。图图4.24 Active Directory安装向导安装向导2022-4-13计算机网络实验教程计算机网络实验教程 第第3步：单击步：单击“下一步下一步”，指定该服务器在网络中担任的角色。由，指定该服务器在网络中担任的角色。由于用户建立的是域中的第一台域控制器，所以选择于用户建立的是域中的第一台域控制器，所以选择“新域的域控制新域的域控制器器”，如图，如图4.25所示。所示。图图4.25 选择选择“新域的域控制器新域的域控制器”2022-4-13计算机网

24、络实验教程计算机网络实验教程 第第4步：单击步：单击“下一步下一步”，在打开的对话框中选择，在打开的对话框中选择“创建一个创建一个新的域目录树新的域目录树”选项，如图选项，如图4.26所示。所示。图图4.26 选择选择“创建一个新的域目录树创建一个新的域目录树”2022-4-13计算机网络实验教程计算机网络实验教程 第第5步：单击步：单击“下一步下一步”，在打开的对话框中选择，在打开的对话框中选择“创建创建新的域目录林新的域目录林”选项，如图选项，如图4.27所示。所示。图图4.27 选择选择“创建新的域目录林创建新的域目录林”2022-4-13计算机网络实验教程计算机网络实验教程 第第6步：

25、单击步：单击“下一步下一步”，在，在“新域的新域的DNS全名（全名（F）”文本框中输入要创建的域名文本框中输入要创建的域名，如图，如图4.28所示。所示。图图4.28 输入要创建的域名输入要创建的域名2022-4-13计算机网络实验教程计算机网络实验教程 第第7步：单击步：单击“下一步下一步”，安装向导自动将域控制器的，安装向导自动将域控制器的NetBIOS名名设置为设置为“NT2000”，如图，如图4.29所示，用户可根据实际规划需要修改。所示，用户可根据实际规划需要修改。 图图4.29 设置域设置域NetBIOS名名2022-4-13计算机网络实验教程计算机网络实验教程 第第8步：单击步：

26、单击“下一步下一步”，显示数据库和日志的保存位置，数据库，显示数据库和日志的保存位置，数据库和日志位置默认存放在和日志位置默认存放在C:WINNTNTDS文件夹下，用户可根据需要文件夹下，用户可根据需要修改，如图修改，如图4.30所示。所示。图图4.30 设置数据库和日志文件的保存位置设置数据库和日志文件的保存位置2022-4-13计算机网络实验教程计算机网络实验教程 第第9步：单击步：单击“下一步下一步”，指定作为系统卷共享的文件夹，指定作为系统卷共享的文件夹，共享的系统卷的文件夹位置默认存放在共享的系统卷的文件夹位置默认存放在C:WINNTSYSVOL，用户可根据需要修改，如图用户可根据需

27、要修改，如图4.31所示。所示。图图4.31 设置共享的系统卷的文件夹位置设置共享的系统卷的文件夹位置2022-4-13计算机网络实验教程计算机网络实验教程 第第10步：单击步：单击“下一步下一步”，配置，配置DNS服务。如果在安装服务。如果在安装Active Directory之前未配置之前未配置DNS服务器，系统会弹出一个对话框提示向服务器，系统会弹出一个对话框提示向导无法同处理相应域名的导无法同处理相应域名的DNS服务器取得联系，如图服务器取得联系，如图4.32所示。所示。图图4.322022-4-13计算机网络实验教程计算机网络实验教程 第第11步：单击步：单击“确定确定”，在打开的对

28、话框中选择，在打开的对话框中选择“是，在这台是，在这台计算机上安装和配置计算机上安装和配置DNS（推荐）（推荐）（Y）”选项，为新域配置选项，为新域配置DNS，如图，如图4.33所示。所示。图图4.33 为新域配置为新域配置DNS2022-4-13计算机网络实验教程计算机网络实验教程 第第12步：单击步：单击“下一步下一步”，为用户和组选择默认权限，考虑，为用户和组选择默认权限，考虑到现在大多数单位中仍然需要使用到现在大多数单位中仍然需要使用Windows 2000的以前版本，的以前版本，所以选择所以选择“与与Windows 2000服务器之前版本相兼容的权限服务器之前版本相兼容的权限”选项，

29、如图选项，如图4.34所示。所示。图图4.34 为用户和组对象选择默认权限为用户和组对象选择默认权限2022-4-13计算机网络实验教程计算机网络实验教程 第第13步：单击步：单击“下一步下一步”，在打开的对话框中输入目录服务恢复模式，在打开的对话框中输入目录服务恢复模式的管理员密码，如图的管理员密码，如图4.35所示。所示。图图4.35 指定管理员密码指定管理员密码2022-4-13计算机网络实验教程计算机网络实验教程第第14步：单击步：单击“下一步下一步”，安装向导显示摘要信息，如图，安装向导显示摘要信息，如图4.36所示。所示。图图4.36 显示摘要信息显示摘要信息2022-4-13计算

30、机网络实验教程计算机网络实验教程 第第15步：此时，如果还想对其中的某些设置进行调整的话，就单击步：此时，如果还想对其中的某些设置进行调整的话，就单击“上一步上一步”，否则就单击，否则就单击“下一步下一步”，系统开始安装，系统开始安装Active Directory，如图如图4.37所示。所示。图图4.372022-4-13计算机网络实验教程计算机网络实验教程 第第16步：安装完成之后，系统弹出如图步：安装完成之后，系统弹出如图4.38所示的对话所示的对话框，单击框，单击“完成完成”，系统提示重新启动计算机使活动目录的配，系统提示重新启动计算机使活动目录的配置生效，重启计算机。置生效，重启计算

31、机。图图4.38 完成完成Active Directory安装向导安装向导2022-4-13计算机网络实验教程计算机网络实验教程3. 3. 检验安装结果检验安装结果 计算机重新启动后，可以通过以下方法检验计算机重新启动后，可以通过以下方法检验Active Directory安安装是否正确。装是否正确。 确认已创建的确认已创建的DNS服务位置记录服务位置记录 检查检查DNS文件的文件的SRV记录记录 验证验证SRV记录在记录在NSLOOKUP命令工具中运行是否正常命令工具中运行是否正常2022-4-13计算机网络实验教程计算机网络实验教程4. 4. 安装第二台域控制器安装第二台域控制器 安装完第

32、一台域控制器（域名为安装完第一台域控制器（域名为）后，若需要在）后，若需要在其下安装一台子域控制器，域名定义为其下安装一台子域控制器，域名定义为，由于，由于此域名与此域名与是连续的域名，所以他们组成了一个目录树。是连续的域名，所以他们组成了一个目录树。如果需要添加的域名与该目录树不连续（如如果需要添加的域名与该目录树不连续（如）则用户）则用户需要建立一个新的目录树，这样由多个目录树组成了域目录林。需要建立一个新的目录树，这样由多个目录树组成了域目录林。 在安装第二台域控制器之前，首先检验它的在安装第二台域控制器之前，首先检验它的IP设置和设置和DNS设设置，以保证可以访问域控制器（置，以保证可

33、以访问域控制器（n2k_）。）。2022-4-13计算机网络实验教程计算机网络实验教程第第1步：利用配置服务器启动位于步：利用配置服务器启动位于%Systemroot%system32中的中的Active Directory安装向导程序安装向导程序DCPromo.exe，如图，如图4.26所示，单击所示，单击“下一步下一步”。第第2步：选择步：选择“新域的域控制器新域的域控制器”，单击，单击“下一步下一步”。第第3步：选择步：选择“在现有域目录树中创建一个新的子域在现有域目录树中创建一个新的子域”，单击，单击“下一步下一步”。第第4步：在步：在“网络凭据网络凭据”对话框中输入上一级域的域名及具

34、有管理员权限的用对话框中输入上一级域的域名及具有管理员权限的用户名和密码，单击户名和密码，单击“下一步下一步”。第第5步：在步：在“子域安装子域安装”对话框中输入父域域名（对话框中输入父域域名（）和子域域名）和子域域名（man），在），在“子域完整域名子域完整域名”的文本框中会自动显示的文本框中会自动显示，单，单击击“下一步下一步”。第第6步：安装向导自动将域控制器的步：安装向导自动将域控制器的NetBIOS名设置为名设置为“man”，用户也可以，用户也可以进行修改，单击进行修改，单击“下一步下一步”。第第7步：显示数据库、日志文件及步：显示数据库、日志文件及Sysvol文件的保存位置，一般不必作修改。文件的保存位置，一般不必作修改。单击单击“下一步下一步”。第第8步：为用户和组选择默认权限，考虑到现在大多数单位中仍然需要使用步：为用户和组选择默认权限，考虑到现在大多数单位中仍然需要使用Windows 2000的以前版本，所以选择的以前版本，所以选择“与与Windows 2000服务器之前版本相服务器之前版本相兼容的权