第12章构造Windows2000网络

1、112.1 安装Windows 2000 Server服务器 12.2 Windows 2000 Server的活动目录 12.3 Windows 客户机联网 12.4 小结 212.1.1 硬件准备12.1.2 Windows 2000 Server的安装方法12.1.3 Windows 2000 Server的安装步骤 312.1.1 硬件准备Windows 2000 Server提供两种安装方式，即升级方式与全新安装方式。其中：升级安装的前提条件是计算机上安装有Windows NT 3.51 Server或Windows NT 4.0 Server操作系统。 12.1.2 Windows

2、 2000 Server的安装方法1确定安装方式Windows 2000 Server提供两种安装方式，即升级方式与全新安装方式。其中：升级安装的前提条件是计算机上安装有Windows NT 3.51 Server或Windows NT 4.0 Server操作系统。 42确定系统的引导方式利用Windows 2000 Server的全新安装方式，可以实现计算机的双启动。所谓双启动，是指每次启动计算机的时候允许用户在几个操作系统中进行选择。 （1）当Windows 2000 Server和Windows 9x实现双启动时，若使用Windows 2000 Server，则不能进行磁盘压缩操作。3

3、确定文件系统安装规划中的重要一步是确定Windows 2000 Server的安装位置及采用的文件系统结构。 512.1.3 Windows 2000 Server的安装步骤Windows 2000 Server的全新安装，需要用户提供较多的设置参数，安装过程相对复杂一些，因此，以全新安装为例来介绍Windows 2000 Server的安装过程，升级安装可参照此过程。 1.启动Windows 2000 Server的全新安装（1）将Windows 2000 Server安装光盘插入光驱后，系统将弹出一个对话框，提示用户该光盘含有更新版本的操作系统，并询问用户是否开始升级，单击对话框中的“是”

4、按钮，系统将启动安装程序。 6选择“全新安装”方式 7（2）阅读 Windows 2000 Server许可协议。（3）设置安装选项，如图12-2所示，其中： 单击“语言选项”按钮，可以利用“语言选项”对话框选择在计算机上使用的语言，用户可以根据需要选择多种语言。 单击“辅助功能选项”按钮后，可以利用“辅助功能选项”对话框设置安装过程中使用的特殊辅助功能，例如：放大镜等，这可以使得 Windows 2000 Server的安装和运行更加容易。 8 单击“高级选项”按钮，可以利用“高级选项”对话框设置与安装文件复制有关的选项。 设置特殊选项 92. 版本检查以及磁盘分区格式设置安装程序重新启动后

5、，安装程序将依次完成以下几个步骤。（1）对系统中的硬件进行检查，并装载各种硬件驱动程序。其中，安装程序将自动检测出计算机中已经安装的SCSI或IDE存储设备的驱动程序，如果用户拥有自己的大容量存储设备的驱动程序，此时可以进行安装。3. 设置Windows 2000 Server的安装选项安装程序再次重新启动后，将给出一系列对话框，要求用户对Windows 2000 Server进行设置。 10安装程序重新启动后，安装程序将依次完成以下几个步骤。（1）对系统中的硬件进行检查，并装载各种硬件驱动程序。3. 设置Windows 2000 Server的安装选项安装程序再次重新启动后，将给出一系列对话

6、框，要求用户对Windows 2000 Server进行设置。 （1）进行区域设置。根据屏幕提示，用户可以进行语言等区域设置。而且，系统允许用户选择多种语言支持。11安装Windows 2000 Server 组件 4. 配置Windows 2000 Server服务器全新安装的Windows 2000 Server第一次启动后，12系统将首先启动“配置服务器”向导。利用该向导，用户可以进行系统注册、Active Directory服务配置、文件服务器、打印服务器、Web媒体服务器以及应用程序服务器配置，以及执行计算机联网与其他高级选项配置等操作。 1312.2.1 活动目录概况12.2.2

7、安装和配置域控制器12.2.3 管理活动目录中的用户和计算机账号12.2.4 管理组 14活动目录（Active Directory，简称AD）是Windows 2000 Server中的新增功能，它不但可以用于存储服务器、文件、打印机以及网络用户与计算机账号等共享资源，实现普通意义上Windows 2000 Server目录的功能，而且它还是一个规则集模式，可以定义目录所包含的对象类与属性，以及这些对象实例的限制及其名称格式等。 12.2.1 活动目录概况目录是Windows操作系统中用于存储用户感兴趣对象的信息资源。 151.活动目录的基本特征活动目录是在Windows NT 4.0域模型

8、的基础上发展起来的，它充分体现了 Microsoft产品的集成性、深入性和易用性等优点，是一个完全可扩展的、可伸缩的目录服务。2. 活动目录的基本组成活动目录的基本组成要素包括域、组织单位、组以及对象。 管理权限与存取控制列表等安全策略以及设置都在域内设置，而不会跨越域范围。 代理管理权限取消了具有浏览管理权限的管理员设置。16 管理权限与存取控制列表等安全策略以及设置都在域内设置，而不会跨越域范围。 代理管理权限取消了具有浏览管理权限的管理员设置。3. 活动目录中的域控制器与模式域控制器是一个运行Windows 2000 Server的计算机，它利用活动目录安装向导进行系统配置。 12.2.

9、2 安装和配置域控制器域是活动目录中的基本组成单位，域控制器则是域的灵魂，它负责存储目录数据并管理用户域之间的交互操作。 171.安装域控制器如果要将计算机安装成为域控制器，方法如下。（1）单击Windows 2000 Server桌面“开始”菜单中的“程序/管理工具/配置服务器”菜单项，启动“Windows 2000配置服务器”对话框。2. 配置域控制器利用系统提供的“Active Directory用户和计算机”工具，用户可以配置域服务器。 18 利用“Windows 2000 Server配置服务器”向导配置服务器 19连接到其他域 连接到其他域控制器 利用向导的“用户和组”对话框可以设

10、置待委派控制的用户和组。20 利用该对话框可以通过单击“添加”按钮选择要委派控制的用户或组，也可以通过单击“删除”按钮将选中的委派用户或组删除，确定了委派的用户和组后，单击“下一步”按钮。 利用向导的“要委派的任务”对话框可以设置待委派控制的任务。 操作主机负责管理向其他域控制器分配RID（Relative identifier）。 操作主机为Windows 2000 Server以前版本域的客户模仿主域控制器的作用。 操作主机可以确保交互域操作对象的一致性。 2112.2.3 管理活动目录中的用户和计算机账号1管理活动目录中的用户账号（1）用户账号的添加与删除设置用户账号的密码及管理密码的方

11、式22 删除用户账号设置 用户账号的有效期限 23设置用户账号的允许登录时间段 242管理活动目录中的计算机账号在“Active Directory用户和计算机”窗口中，用户可以完成对活动目录中计算机账号的管理，其内容主要包括：添加和删除计算机账号、移动和查找计算机账号、禁用和重新启用计算机账号、重新设置计算机账号、更改计算机账号的属性以及管理计算机。管理计算机账号的方法与管理用户账号的方法基本相同，因此，下面只简单介绍其操作步骤：（1）添加计算机账号。 25在活动目录中添加一个计算机账号12.2.4 管理组组是Windows 2000 Server活动目录中的重要组成部分，设计良好的组结构是

12、实现网络管理优化的重要途径。261组的概念在Windows 2000 Server中，根据组的类型，可以将组分为安全组（Security Groups）和分布式（Distribution Groups）组：根据组的作用范围，可以将组分为通用组（Universal）、全局组（Global）、域内本地组（Domain Local）。 （1）组的类型27“Builtin”容器内的内置域本地组 “Users”容器内的内置全局组 2管理组利用Windows 2000 Server中的“Active Directory用户和计算机”窗口，用户可以完成活动目录中组的管理，其内容主要包括：28添加和删除组、为

13、组添加成员和从组中移出成员、重命名组、更改组的作用范围和类型、更改组的属性、查看某个用户所在的组以及查找组等。 在指定容器内创建新组 2912.3.1 在Windows 下添加并设置网卡12.3.2 网络客户设置12.3.3 选择和设置网络通信协议12.3.4 设置计算机标识及访问控制12.3.5 网络互联 30服务器安装完后，将为网络上其他用户提供各种方便、可用的服务，被服务的用户就是客户。 12.3.1 在Windows 下添加并设置网卡（1）在“控制面板”中双击“网络”图标，出现如图12-16所示的“网络”对话框。“网络”对话框图 选择网络组件类型31“选择 网络适配器”对话框 “高级”

14、选项卡 3212.3.2 网络客户设置（1）单击图12-16中的“添加”按钮，出现如图12-17所示的对话框。“选择 网络客户机”对话框 “Microsoft 网络用户 属性”对话框 3312.3.3 选择和设置网络通信协议在Windows 中的协议添加与设置步骤。（1）在图12-16的“网络”对话框中，选择“添加”按钮，出现如图12-17所示的对话框。“选择 网络协议”对话框 34“配置”选项卡 “TCP/IP 属性”对话框 3512.3.4 设置计算机标识及访问控制计算机标识是在Windows 登录到网络后，网络中的其他用户识别该计算机的重要标识。 （1）在“网络”对话框中单击“标识”选项卡，弹出该对话框，“计算机名”为网络上该计算机的名称，用户输入自己的名称，但必须注意，此名称必须是网络中唯一的。 36“标识”选项卡 “访问控制”选项卡 3712.3.5 网络互联（1）在Windows 2000 Server服务器中为Windows 用户建立账户和口令，以便登