局域网组网技术-单元四 服务器配置

1、单元四 服务器配置模块一Windows server 2008 安装与基本配置l任务1 Windows server 2008安装l任务2 角色的添加与管理l任务3 Windows Server 2008控制台任务1 Windows server 2008安装l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，需搭建服务器，现选择Windows Server 2008作为服务器操作系统，公司要求你安装Windows server 2008。l【任务目标】l掌握Windows Server 2008操作系统的安装。l【实施过程】l1. 将安装光盘放入光驱，启动微机，单击“现在安装”按钮

2、l2. 选择要安装的操作系统l3. 选中“我接受许可条款”，单击“下一步”按钮l4.单击“自定义”选项l5.单击“驱动器选项”，单击“下一步”按钮l6.输入“磁盘大小”，单击“应用” l7. 单击选中其中的一个主分区，单击下方“格式化”按钮l8. 弹出“警告信息”，提示如果您格式化此分区，则其上存储的所有数据都将丢失。单击“确定”按钮l9. 选择准备将Windows安装在其上的分区，单击“下一步”按钮l10. 开始“安装Windows”过程，提示正在安装Windows，有5个步骤，分别是复制Windows文件、展开Windows文件、安装功能、安装更新和完成安装，每做完一个步骤，就在前面打钩l

3、11. 提示“安装程序将在重新启动您的计算机后继续”，重启系统后，完成系统安装。任务2 角色的添加与管理l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，需搭建服务器，现选择Windows Server 2008作为服务器操作系统，公司要求你安装完Windows server 2008后，需要根据大学的实际，进行角色的添加与管理。l【任务目标】l掌握在Windows Server 2008服务器角色的管理。l【实施过程】l1.添加服务器角色l1) 打开 “服务器管理器”窗口，单击选择角色 l2) 启动“添加角色向导”l3) 依次单击“下一步”按钮，选择希望安装的服务器角色，及其包含

4、的角色服务即可，以Web服务器角色为例。l4) 弹出“Web服务器（IIS）”对话框l5) 单击“下一步”按钮，在“选择角色服务”对话框中选择为Web服务器（IIS）安装的角色服务l6) 弹出“确认安装选择”对话框，确认无误后，单击“安装”按钮l7) 开始进行安装，当“安装结果”对话框中提示“安装成功”后，单击“关闭”按钮，完成安装l2.添加角色服务l添加角色服务就是安装在先前安装过程中没有选择的子服务。l下面安装的“网络策略和访问服务”角色中包括网络策略服务器、路由和远程访问服务、健康注册机构等，先前已经安装了“路由和远程访问服务”，则可按照如下操作步骤完成其他角色服务的添加。l1) 打开“

5、服务器管理器”窗口，展开“角色”，选择已经安装的网络服务，这里选择“网络策略与访问服务” 。l2) 单击“添加角色服务”链接，打开 “选择角色服务”对话框，选择要添加的角色服务即可，单击“下一步”按钮，即可开始安装。l3. 删除服务器角色l删除服务器角色之前，要确认是否有其他的网络服务或Windows功能需要调用当前服务，以免删除之后造成服务器瘫痪。l1) 打开“服务器管理器”窗口，选择“角色” l2) 单击“删除角色”链接，打开“删除服务器角色”对话框，取消准备删除的角色前面的复选框并单击“下一步”按钮，即可开始删除。l l4. 删除角色服务l打开“服务器管理器”窗口，展开“角色”，选择已经

6、安装的网络服务，这里选择“网络策略与访问服务”，单击“删除角色服务”链接，打开“删除角色服务”对话框，取消想要删除的角色服务前面的复选框，单击“下一步”按钮，即可开始删除。任务3 Windows Server 2008控制台l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，需搭建服务器，现选择Windows Server 2008作为服务器操作系统，公司要求你安装完Windows server 2008后，用控制台窗口实现对本地所有服务器角色进行管理和配置，以简化管理员的管理工作。l【任务目标】l掌握应用Windows Server2008控制台。l【实施过程】l1.添加/删除管理

7、单元。l1) 打开“运行”对话框，在“打开”文本框中键入MMC命令，单击“确定”按钮，打开“控制台1”窗口l2) 单击“文件”菜单中的“添加或删除管理单元”选项，或者按“Ctrl+M”组合键，打开“添加或删除管理单元”对话框l3) 在“可用的管理单元”列表中，选择想要添加的管理单元，单击“添加”按钮添加到“所选管理单元”列表中l4) 单击“确定”按钮，即可在控制台中打开该管理单元。为了便于下次打开该管理单元，可将其保存在控制台。单击“文件”菜单中的“保存”选项，将其保存在某个目录下即可。 l2. 使用MMC管理远程服务。l1) 在MMC控制台窗口中，打开“添加或删除管理单元”对话框。在“可用的

8、管理单元”列表中，选择“计算机管理”，单击“添加”按钮，打开“计算机管理”对话框。选择“另一台计算机”单选按钮，输入要进行管理的计算机的IP地址或计算机名。l2) 单击“确定按钮”，返回“添加或删除管理单元”对话框。打开所添加的管理工具，即可像管理本地计算机一样，对远程计算机上的服务进行配置。l3) 单击“文件”菜单中的“保存”选项，可将控制台保存为文件，以方便日后再次打开。模块二AD DS域服务和活动目录l任务1 安装Active Directory域服务l任务2 安装活动目录的安装l任务3 活动目录的备份与恢复任务1 安装Active Directory域服务l【任务描述】l你作为A公司职

9、员，在大学的校园网络工程项目中配置服务器，安装Active Directory域服务组件。l【任务目标】l掌握AD DS和活动目录的安装。l【实施过程】l1. 打开服务器管理器窗口。l2. 运行“添加角色向导” 。l3. 弹出“选择服务器角色”对话框，选中“Active Directory域服务”复选框。单击“下一步”按钮。l4. 弹出“确认安装选择”对话框，确认安装信息正确后，单击“完成”按钮，即开始Active Directory域服务的安装过程。l5. 弹出“安装结果”对话框，显示安装成功，即完成Active Directory域服务的安装。任务2 安装活动目录的安装l【任务描述】l你作

10、为A公司职员，在大学的校园网络工程项目中配置服务器，安装活动目录。l【任务目标】l掌握活动目录的安装。l【实施过程】l安装完AD DS之后，即可开始安装Active Directory。l1. 打开服务器管理器窗口，展开“角色”，即可看到已经安装成功的“Active Directory域服务”。l2. 单击“摘要”区域中的“运行Active Directory域服务安装向导（dcpromo.exe）”链接，启动“Active Directory域服务安装向导”。l3. 单击“下一步”，选择“在新林中新建域”，创建新的域控制器。l 4. 单击“下一步”，在“目录林根级域的FQDN”文本框中，输入

11、林根域的域名。l 5. 单击“下一步”按钮，设置林功能级别，选择“Windows Server 2003”，以提供Windows Server 2003平台以上的所有Active Directory功能。l l6. 单击“下一步”按钮，设置域功能级别，选择“Windows Server 2003”，以提供Windows Server 2003平台以上的所有Active Directory功能。l 7. 单击“下一步”，显示“其他域控制器选项”对话框。选择“DNS服务器”复选框，则在域控制器上同时安装DNS服务。单击“下一步”。l 8. 单击“下一步”按钮，开始检查DNS配置，并显示警告框，提示

12、无法创建DNS区域的委派，单击“是”按钮即可。l 9. 弹出“设置数据库、日志文件和SYSVOL的位置”对话框，默认位于C:Windows文件夹下，不用修改，单击“下一步”即可。需要注意的是SYSVOL文件夹必须保存在NTFS格式的分区中。l 10. 单击“下一步”按钮，设置服务还原模式的Administrator密码，该密码和管理员密码可以不同。l11. 单击“下一步”按钮，提示安装摘要信息，确认无误后，单击“下一步”开始安装。安装完成后单击“完成”按钮，显示对话框，提示在安装完Active Directory后必须重新启动服务器。单击“立即重新启动”按钮重新启动计算机即可。重启计算机后，本

13、地计算机系统管理员账户将直接升级为域管理员账户。登录到系统后，可依次打开“开始”“管理工具”“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口，可以对域中的所有用户账户进行管理。任务3 活动目录的备份与恢复l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，培训学校网络管理员进行活动目录的备份和恢复。l【任务目标】l掌握活动目录的备份和恢复。l【实施过程】lActive Directory数据库是一个事物处理数据库系统。如果活动目录崩溃，对网络最直接的影响是网络用户不能直接登录，需要使用域用户方式验证访问的应用系统服务则不能进行

14、数据访问等。因此，网络管理需要定期备份活动目录数据库，当活动目录数据库出现问题时，可以通过备份的数据还原活动目录数据库。l1.安装Windows Server Backupl1) 打开“服务器管理器”窗口，展开“功能”窗口，单击功能窗口中的“添加功能”。l 2) 在“选择功能”对话框中，选中“windows Server Backup功能”复选框。系统默认没有选择“命令行工具”，需要手动选择。单击“下一步”“安装”按钮即可开始安装。l2. 备份和恢复活动目录数据库l活动目录是一种实时性数据库，其中包括Ntds.dit（活动目录数据库）、Edb.log（事件日志）、Temp.edb（记录数据库最

15、后一个缓冲区的检查点文件和暂时性的数据库文件）等几个文件。l1) 备份l步骤如下：l(1) 单击“开始”“命令提示符”选项，打开“命令提示符”窗口，键入如下命令：lWbadmin get disks l按Enter键执行，显示服务器已经联机的磁盘。l(2) 在命令提示符下键入如下命令：lWbadmin start systemstatebackup -backuptarget ：d：l按Enter键执行，显示询问是否要将系统状态从C盘备份到D盘。l(3) 键入Y，按Enter键，创建需要备份的卷的卷影副本并搜索系统状态文件。搜索完成后，开始启动文件备份并显示备份进度，直到备份完成并创建备份文件

16、日志。l l2) 恢复l步骤如下：l(1) 重新启动系统，选择“目录还原模式”启动，并以系统管理员账户登录到本地计算机。打开“命令提示符”窗口，键入如下命令：lWbadmin get versionsl按Enter键执行，显示Active Directory服务器的备份列表及版本标识符。l(2) 在命令行提示符下，键入如下命令：lWbadmin start systemstaterecovery -version ：版本标识符 l执行系统状态恢复。当系统状态还原完成并重启系统即可。模块三用户账户与组策略l任务1 创建并设置域用户账户l任务2 创建并设置用户组l任务3 创建并设置OUl任务4 将

17、Windows客户端加入域任务1 创建并设置域用户账户l【任务描述】lA公司承建大学校园网络工程项目，安装完服务器后，需要增加域用户账户。l【任务目标】l掌握创建域用户账户并进行设置。l【实施过程】l1. 创建域用户账户l1) 选择“Active Directory用户和计算机”，在 “Active Directory用户和计算机”中的域名下的“Users”中保存域中的用户组和原来的用户名。l2) 右击“Users”，在弹出的快捷菜单中依次选择“新建”“用户”，显示“新建对象用户”对话框。在此对话框中键入用户的基本信息，其中“姓名”及“用户登录名”必须输入。l3) 单击“下一步”按钮，显示设置

18、密码与登录属性对话框l4) 单击“下一步”“完成”按钮，创建用户完成。l l2. 设置用户账户属性l在“Users”容器中双击需要修改的用户名称，打开用户属性对话框进行设置。l3.修改登录密码l在User容器中右击用户名称，在弹出的快捷菜单中选择“重设密码”选项，显示“重置密码”对话框，在文本框中输入新的密码即可。任务2 创建并设置用户组l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，在安装完服务器后，为其增加并设置用户组。l【任务目标】l掌握创建用户组并进行设置。l【实施过程】l1. 在 “Active Directory用户和计算机”窗口中，右击“Users”，依次选择快捷菜

19、单中的“新建”“组”选项，打开“新建对象 - 组”对话框。在“组名”文本框中输入新用户组的名称；在“组作用域”选项框中设置组的作用域；在“组类型”选项区域中选择组类型。l2.单击“确定”按钮，用户组即创建完成。任务3 创建并设置OUl【任务描述】l你作为A公司职员，在大学校园网络工程项目中，为服务器安装域服务和活动目录后，为各部门增加并设置OU。l【任务目标】l掌握创建OU并进行设置。l【实施过程】l1. 创建OU。l以管理员用户账户登录服务器，依次选择“开始”“管理工具”“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口，右击指定域控制

20、器名称并依次选择快捷菜单中的“新建”“组织单位”，打开“新建对象-组织单位”对话框。在“名称”文本框中键入OU名称，单击确定按钮即可。l2.设置OU属性。l右击要设置属性的OU，选择快捷菜单中的“属性”选项，显示“常规”选项卡，可以为OU设置详细的说明信息。任务4 将Windows客户端加入域l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，在安装完服务器后，对服务器进行设置，并将客户端加入域，接收域的统一管理。l【任务目标】l将Windows XP添加到域。l【实施过程】l1. 使用具有管理员权限的账户登录系统，右击“我的电脑”图标，选择快捷菜单中的“属性”选项，显示“系统属性”

21、对话框，打开“计算机名”选项卡。l2. 单击“更改”按钮，选择“域”单选按钮，并在文本框中输入域控制器名称。l3. 单击“确定”按钮，显示登录对话框，键入具有加入域权限的用户名和密码。l 4. 单击“确定”按钮，提示加入域成功。模块四DNS服务的搭建和配置l任务1 DNS服务器安装l任务2 添加正向查找区域l任务3 添加反向查找区域l任务4 添加DNS记录l任务5 辅助DNS服务器安装l任务6 设置转发器任务1 DNS服务器安装l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，在安装完一台服务器后，将其配置为DNS服务器。l【任务目标】l掌握DNS服务安装。l【实施过程】l1. 确

22、定网络中需要的DNS服务器的数量及其各自的作用。根据通信负载、容错问题，确定在网络中放置DNS服务器的位置。l2. 以管理员账号登录到Windows Server 2008系统，运行“添加角色向导”。在选择“服务器角色”对话框中，从“角色”列表框中选中“DNS服务器”复选框。依次单击“下一步”，即可完成DNS服务器的安装。任务2 添加正向查找区域l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，配置DNS服务器，添加正向查找区域。l【任务目标】l掌握DNS配置。l【实施过程】l1. 单击“开始”“管理工具”DNS”，打开“DNS管理器”控制台，展开左侧目录树，选择“正向查找区域”选

23、项l2. 右击“正向查找区域”，在弹出的快捷菜单中选择“新建区域”选项，运行“新建区域向导” l3. 单击“下一步”，在弹出的“区域类型”对话框中选择要创建的区域类型。这里选择“主要区域”单选按钮l4. 单击下一步，在弹出的“区域名称”对话框中输入创建区域的名称l5. 单击下一步，在弹出的“区域文件”对话框中，选择“创建新文件，文件名为（C）：”单选按钮，文件名使用默认即可l6. 单击“下一步”，弹出“动态更新”对话框，选“不允许动态更新” l7. 单击“下一步”“完成”按钮，即可完成新建区域向导。任务3 添加反向查找区域l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，配置DNS

24、服务器，添加反向查找区域。l【任务目标】l掌握DNS配置。l【实施过程】l1. 以管理账号登录到DNS服务器上，单击“开始”“管理工具”DNS”，打开“DNS”控制台，右键单击“反向查找区域”，在弹出的快捷菜单中选择“新建区域”，打开“新建区域向导”。l2. 单击“下一步”，弹出“区域类型”对话框，指定区域的类型为“主要区域”，取消勾选“在Active Directory中存储区域l3. 选择是否要为IPv4或IPv6地址创建反向查找区域，这里选择IPv4反向查找区域。l4. 输入反向查找区域的网络ID。l5. 单击“下一步”按钮，出现“区域文件”对话框。l 6. 单击“下一步”按钮，出现“动

25、态更新”对话框，选择“不允许动态更新” 。l 7. 单击“下一步”按钮。单击“完成”按钮，反向主要区域创建完成，创建完的区域资源记录默认只有起始授权机构（SOA）和名称服务器（NS）记录。任务4 添加DNS记录l【任务描述】lA公司承接大学校园网络工程，现需要配置DNS服务器，添加DNS记录。l【任务目标】l掌握DNS配置。l【实施过程】lDNS服务器配置完成以后，要为所属的域提供域名解析服务，还必须先向DNS域中添加各种DNS记录，如Web、FTP等使用DNS域名的网站等，都需要添加DNS记录来实现域名解析。l1. 添加主机记录l1) 在正向查找区域中选择要创建主机记录的区域l2) 右击区域

26、名并选择快捷菜单中的“新建主机”按钮，显示“新建主机”对话框，输入名称和IP地址l3) 单击“添加主机”“确定”按钮，完成添加主机记录。l l2. 添加邮件交换器记录（MX）l邮件交换器（MX）资源记录为电子邮件服务专用，用来表示所属邮件服务器的IP地址。用户在使用邮件程序发送邮件时，根据收信人地址后缀，向DNS服务器查询邮件交换器资源记录，从而定位到接收邮件服务器。l1) 在“DNS管理器”窗口中选择DNS区域，右击并在快捷菜单中选择“新建邮件交换器（MX）”选项，显示“新建资源记录”对话框。“主机或子域”文本框保留为空。在“邮件服务器的完全合格的域名（FQDN）”中输入域中输入域名。在“邮

27、件服务器优先级”文本框中输入优先级，这里按默认值10即可。l 2) 单击“确定”按钮，邮件服务器添加成功。l3. 添加别名记录l别名记录用于将DNS域名的别名和另一个主要或规范的名称建立映射关系。有时一台主机可能担当多个服务器，这就需要为该主机创建多个别名。l1) 选择DNS区域，右击并选择快捷菜单中的“新建别名”选项，显示“新建资源记录”对话框，在“别名”对话框中键入主机别名，在“目标主机的完全合格的域名（FQDN）”文本框中输入指派该别名的主机名称。l2) 单击“确定”按钮，完成别名的添加。任务5 辅助DNS服务器安装l【任务描述】l你作为A公司职员，在大学的校园网络工程项目中，为大学安装

28、主DNS服务器后，为其安装和配置辅助DNS服务器。l【任务目标】l掌握辅助DNS服务器的安装和配置。l【实施过程】l1. 安装和配置辅助DNS服务器l1) 登录辅助DNS服务器，安装DNS服务，安装步骤见模块4任务1。l2) 单击“开始”“管理工具”“DNS”，打开辅助DNS服务器的“DNS管理器”控制台，右击“正向搜索区域”，选择快捷菜单中的“新建区域”选项，运行“新建区域向导”。l3) 单击“下一步”，在“区域类型”对话框中选择“辅助区域”。l4) 单击“下一步”按钮，在“区域名称”文本框中输入创建辅助区域的域名，注意该名称应与主DNS服务器上的DNS域名相同。l 5) 在“主DNS服务器

29、”对话框中输入主DNS服务器IP地址及名称。l 6) 单击“下一步”“完成”按钮，完成辅助DNS服务器的设置。l l2. 配置主DNS服务器l配置辅助DNS服务器的同时，需要在主DNS服务器上添加允许传送的辅助DNS服务器地址，并设置“通知”，使主DNS服务器能够自动通知辅助DNS服务器。l1) 打开“DNS管理器”控制台，打开欲设置的DNS区域，右键选择“属性”，弹出“属性对话框”。l2) 选择“区域传送”选项卡，勾选“允许区域传送”“只允许到下列服务器”，单击“编辑”，输入辅助服务器的IP地址。l3) 回到“区域传送”画面，单击“确定”按钮，完成在主DNS服务器上的设置。任务6 设置转发器

30、l【任务描述】lA公司承接大学校园网络工程，现配置DNS服务器，设置转发器。l【任务目标】l掌握转发器的配置。l【实施过程】l1. 单击“开始”“管理工具”DNS”，打开“DNS管理器”窗口，右击服务器名并选择快捷菜单中的“属性”选项，打开“服务器属性”对话框。l 2. 单击“编辑”按钮，显示“编辑转发器”对话框，在输入框中键入转发器的IP地址或DNS域名，按回车添加。模块五DHCP服务的搭建和配置l任务1 安装DHCP服务器l任务2 创建作用域l任务3 DHCP客户端的配置l任务1 安装DHCP服务器l【任务描述】lA公司为大学校园网工程，现需要安装DHCP服务器。l【任务目标】l掌握DHC

31、P服务器的安装。l【实施过程】l1. 打开服务器管理器，在“角色”对话框中单击“添加角色”按钮l2. 显示“选择服务器角色”对话框，勾选“DHCP”服务器选项。l3. 单击“下一步”按钮，显示“选择网络连接绑定”对话框。l5. 单击“下一步”，显示“指定IPv4 DNS服务器设置”。l6. 单击“下一步”按钮，显示“指定IPv4 WINS服务器设置”，勾选“此网络上的应用程序不需要WINS”单选框l7. 单击“下一步”按钮l 8. 显示“配置DHCPv6无状态模式”对话框，这里勾选“对此服务器禁用DHCPv6无状态模式”单选框。l9. 显示“授权DHCP服务器”对话框，勾选“使用当前凭据”单选

32、框l10. 单击“下一步”，单击“安装”l11. 显示“安装结果”对话框，提示安装成功任务2 创建作用域l【任务描述】lA公司为大学配置DHCP服务器，为DHCP服务器创建作用域。l【任务目标】l掌握如何在DHCP服务器创建作用域。l【实施过程】l1) 单击“开始”“管理工具”“DHCP”，打开DHCP控制台，展开服务器名l2) 启动“新建作用域向导” l3)输入一个拥有识别的作用域名称l4)输入地址范围l5)显示“添加排除和延迟”对话框l6)显示租用期限按钮l7) 单击“下一步”按钮，显示“配置DHCP选项”对话框，勾选“是，我现在想配置这些选项” l8) 输入IP地址，单击“添加”作为默认

33、网关l9) 指定域名称和域服务器IP地址。l10) 单击“下一步”按钮l11) 显示“激活作用域”对话框，勾选“是，我想现在激活此作用域” l12) 单击“下一步”按钮，显示“完成新建作用域向导”对话框任务3 DHCP客户端的配置l【任务描述】lA公司为大学配置完成DHCP服务器后，配置DHCP客户端。l【任务目标】l掌握DHCP客户端的配置。l【实施过程】l1.右击“网上邻居”图标，单击“属性”选项，显示“网络连接”对话框，右击“本地连接”图标，单击“属性”选项，弹出“本地连接属性”对话框，选择“Internet协议（TCP/IP）” l2. 单击“属性”按钮，弹出“Internet协议（T

34、CP/IP）属性”对话框。勾选“自动获得IP地址”和“自动获得DNS服务器地址”单选框，单击“确定”即可。模块六WEB服务的搭建和配置l任务1 架设Web服务器l任务2 对Web服务器进行基本配置l任务3 虚拟目录的创建l任务4 虚拟网站的创建任务任务1 架设架设Web服务器服务器l【任务描述】【任务描述】lA公司承接大学校园网工程，现需要架设WEB服务器。l【任务目标】【任务目标】l掌握WEB服务的安装。l【实施过程】l1) 打开“服务器管理器”窗口，单击“添加角色”，启动“添加角色向导”l2)单击“下一步”按钮，在“选择服务器角色”对话框，勾选“Web服务器（IIS）” l3) 单击“下一步”按钮，显示“Web服务器（IIS）”对话框l4) 单击“下一步”按钮，显示“选择角色服务”对话框l5) 单击“下一步”按钮，显示“确认安装选择”对话框。l6) 单击“下一步”按钮，开始进行安装，最后提示安装成功。任务2 对Web服务器进行基本配置l【任务描述】lA公司为大学配置Web服务器。l【任务目标】l掌握Web服务器的基本配置。l【实施过程】l1. 绑定IP地址l2. 设置主目录l