第3章-Web服务器配置与管理-杨威课件

局域网组建、管理与维护杨威山西师范大学网络信息中心电子工业出版社新编计算机类本科规划教材（第2版）第3章Web服务器配置与管理1山西师范大学网络信息中心局域网组建、管理与维护杨威电子工业出版社新编计算机问题思考Internet网的信息存储在何种设备上？用户访问WWW站点是由什么系统提供？什么设施能够为用户提供稳定持续的信息服务？问题思考Internet网的信息存储在何种设备上？学习目标：了解服务器的概念、功能与分类；理解基于CISC和RISC处理器的服务器，对称多路处理器技术，ECC内存技术，SCSI宽带高性能存储技术。熟练掌握WindowsServer2008操作系统特点、安装、活动目录安装与配置、WindowsServer2008用户和组的管理、DNS服务器、DHCP服务器、IIS服务器、FTP服务器等服务器配置与管理方法。第3章Web服务器配置与管理

学习目标：第3章Web服务器配置与管理重点知识：对称多处理器技术，ECC内存技术，SCSI宽带高性能存储技术WindowsServer2008安装与配置DNS服务器安装与配置基于IIS的Web和FTP站点安装与配置WindowsServer2008的活动目录安装与配置难点知识：CISC和RISC处理器服务器的CPU与RAM最佳配置计算第3章Web服务器配置与管理

重点知识：第3章Web服务器配置与管理服务器技术概述Web服务器选型与配置活动目录的结构及安装配置WindowsServer2008组管理配置DNS与DHCP服务Web和FTP站点设置与管理第3章Web服务器配置与管理

服务器技术概述第3章Web服务器配置与管理

3.1服务器技术概述服务器功能与分类服务器CPU的结构对称多路处理技术内存技术高性能存储技术3.1服务器技术概述服务器功能与分类

服务器的产生3.1.1服务器功能与分类

超大规模集成电路技术的进步和成本下降计算机软硬件资源共享的需求计算机网络应运而生信息资源共享变革的过程中，服务器（网络信息资源设备）充当了非常重要的角色所谓服务器，就是计算机网络中一种为客户机提供各种服务的计算机。它在网络操作系统的管理与控制下，与其相连的硬盘、磁带、打印机及专用通信设备提供给网络上的客户机共享，也能为网络用户提供集中计算、数据库管理和Web应用等服务。服务器的产生3.1.1服务器功能与分类超大规模集成电路技

1.服务器为多个用户提供服务时更可靠

服务器可以可靠地处理多个用户的多项任务。服务器在设计上适于同时执行多项任务、易于性能升级、利于保证业务的正常运作。与一般的PC相比，服务器不但具有更快的数据传输和更强大的硬盘驱动器，还可配备多个处理器和大的内存，因此性能达到了最优。服务器的功能

2.服务器具有更高的可伸缩性和可用性服务器具有可靠的冗余功能（例如：RAID控制器），可以确保网络始终用于关键业务运作。1.服务器为多个用户提供服务时更可靠服务器的功能作为最重要的网络资源设备，服务器的应用先后经历了文件服务器、数据库服务器、Internet/Intranet通用服务器和专用功能服务器等多种角色的演进与并存。

服务器的分类文件服务器数据库服务器Internet/Intranet通用服务器功能服务器作为最重要的网络资源设备，服务器的应用先后经历了文件服务器、1.RISC的产生和发展80—20规律

典型程序中80%的语句仅仅使用处理机中20%的指令

执行频度高的简单指令，因复杂指令的存在，执行速度无法提高RISC（ReducedInstructionSetComputer）CISC（ComplexInstructionSetComputer）——RISC技术

能否用20%的简单指令组合不常用的80%的指令功能？3.2服务器CPU的结构1.RISC的产生和发展80—20RISC的主要特征

选用使用频率较高的一些简单指令复杂指令的功能由简单指令来组合

指令长度固定

只有LOAD/STORE指令访存

流水技术一个时钟周期

内完成一条指令

组合逻辑

实现控制器

多个

通用寄存器

采用优化

的编译

程序

RISC的主要特征选用使用频率较高的一些简单指令复复杂指令CISC早期CISC设计风格的主要特点：(1)指令系统复杂。具体表现在指令数多、寻址方式多、指令格式多。(2)绝大多数指令需要多个时钟周期才能执行完成。(3)各种指令都可访问存储器。(4)采用微程序控制。(5)有专用寄存器。(6)难以用优化编译生成高效的目标代码程序。复杂指令CISC早期CISC设计风格的主要特点： IBM801 斯坦福MIPS 伯克利SPARC DECAlpha HPPA IBMPowerPCRISC的发展 IBM801RISC的发展RISC技术的主要特征简化的指令系统。表现在指令数较少、基本寻址方式少、指令格式少、指令字长度一致。以寄存器－寄存器方式工作。以流水方式工作，从而可在一个时钟周期内执行完毕。使用较多的通用寄存器以减少访存，不设置或少设置专用寄存器。采用由阵列逻辑实现的组合电路控制器，不用或少用微程序。采用优化编译技术，保证流水线畅通，对寄存器分配进行优化。RISC技术的主要特征IntelX86系列处理器和IA-32架构的Pentium（Pro）、PentiumII、PentiumIII（Xeon）等都属于这种结构

基于CISC处理器的服务器

PC服务器的主要优点是通用性好、配置灵活、性价比高及第三方支持的应用软件丰富。缺点是CPU运算处理能力稍差，I/O吞吐能力不及RISC服务器，当承担密集数据库应用和高并发度应用时显得有些吃力IntelX86系列处理器和IA-32架构的Pentium基于RISC处理器的服务器主流RISC架构服务器一览表公司CPU服务器产品操作系统IBMPowerPCIBMRS/6000系列IBMAIXSUMFUJITSUSPARCSUNEnterpriseServer系列SUNSolarisHPPA-RISCHP9000系列HP-UXSGIR10000SGIOrigin系列Compaq(DEC)ALPHAAlpgaServer系列Tru64UNIX或OpenVMS基于RISC处理器的服务器主流RISC架构服务器一览表公司C

对称多处理（SMP，SymmetricMulti-Processing）是指在一个计算机上汇集了一组处理器（多CPU），各CPU之间共享内存子系统以及总线结构。虽然同时使用多个CPU，但是从管理的角度来看，它们的表现就像一台单机一样。系统将任务队列对称地分布于多个CPU之上，从而极大地提高了整个系统的数据处理能力。3.1.3对称多处理器技术

PC服务器中常用的对称多处理系统通常采用2路、4路、8路、16路处理器。与此对应，操作系统也要支持多路处理。例如，WindowsServer2003R2标准版支持4路SMP、WindowsServer2003R2企业版支持8路SMP、WindowsServer2003R2数据中心版支持32路SMP。UNIX服务器可支持最多64/128个SMP的系统，如Sun公司的Enterprise10000和Solaris10最多支持64个SMP。对称多处理（SMP，SymmetricMulti-Pro

3.1.4内存技术内存是是CPU与外围设备沟、通存储数据与程序的部件，是程序运行的基础。在主机中，内存所存储的数据或程序有些是永久的，有些是暂时的，所以内存就有不同形式的功能与作用，而且存储数据的多少也关系着内存的容量大小，传送数据的快慢也关系着内存的速度，这些都跟内存的种类与功能有关。3.1.4内存技术内存是是CPU与外围设备沟、通存储数据内存条由内存芯片、SPD（系列参数预置检测）芯片、少量电阻等辅助元件以及印刷电路板（PCB）组装而成。内存条的结构内存条由内存芯片、SPD（系列参数预置检测）芯片、少量电内存芯片俗称内存颗粒，内存芯片是内存条的关键元件，它的性能决定了内存条的性能。芯片类型取决于内存芯片的工作方式，常用的内存芯片类型有以下几种：EDODRAMSDRAMRDRAMDDRSDRAM

内存芯片内存芯片俗称内存颗粒，内存芯片是内存条的关键元件，它的性能决SDRAM（SynchronousDRAM）的中文名字是“同步动态随机存储器”，这就是著名的PC100和PC133规范所广泛使用的内存类型，它的带宽为64bit，3.3V电压，目前产品的最高速度可达5ns。它是与CPU使用相同的时钟频率进行数据交换，它的工作频率是与CPU的外频同步的，不存在延迟或等待时间。

SDRAMSDRAM（SynchronousDRAM）的中Rambus内存

Rambus内存，也就是RDRAM内存，DirectRambusDRAM（DRDRAM）“接口动态随机存储器”，是由美国Rambus公司研发的高速DRAM技术。它将RISC（精简指令集）引入其中，依靠高时钟频率来简化每个时钟周期的数据量。它具有相对SDRAM较高的工作频率（不低于300MHz），但其数据通道接口带宽较低，只有16bit，当工作时钟为400MHz时，Rambus利用时钟的上沿和下沿分别传输数据，因此它的数据传输率能达到400x16x2/8=1.6GB/S，若是两个通道，就是3.2GB/S。Rambus内存Rambus内存，也就是RDRAM内存DDRSDRAM（DualdaterateSDRSM）：又简称DDR，是“双倍速率SDRAM”的意思，由于它可以在时钟触发沿的上、下沿都能进行数据传输，所以即使在133MHz的总线频率下的带宽也能达到2.128GB/S。DDR不支持3.3V电压的LVTTL，而是支持2.5V的SSTL2标准。它仍然可以沿用现有SDRAM的生产体系，制造成本比SDRAM略高一些（约为10%左右），但仍要远小于RAMBUS的价格。DDRSDRAM内存DDRSDRAM（DualdaterateSDRSM几种常见内存带宽比较

几种常见内存带宽比较常用内存接口类型

SIMM是Single-InLineMemoryMedule的简写，即单边接触内存模组，这是5X86及其较早的PC机中常用的内存接口方式。DIMM是英语“DualIn－LineMemoryModule”的缩写，双边接触内存模组。也就是说这种类型接口内存的插板两边都有数据接口触片，这种接口模式的内存广泛应用于现在的计算机中，通常为84针，由于是双边的，所以共有84×2=168线接触，所以人们常把这种内存称为168线内存常用内存接口类型SIMM是Single-InLin有关内存的规范及参数“PC—×××”的含义在SDRAM和RDRAM内存条的技术规范中，“PC—×××”中的“×××”代表内存条正常运行的工作频率。例如SDRAM内存有“PC—100”或“PC—133”等，RDRAM内存条则有“PC—600”或“PC—800”等。DDRSDRAM型内存技术规范中的“×××”含义与SDRAM和RDRAM不同，它代表DDRSDRAM内存所能达到的数据传输最高速率，例如符合“PC—1600”规范的DDRSDRAM（DDR200芯片）内存条数据传输最高速率为1.6GB。

有关内存的规范及参数“PC—×××”的含义

内存条的数据位内存条的数据位数是指内存条“金手指”所同时联接的数据总线位数，如常用的168和184线内存条的数据位宽度都是64位，(不包括ECC校验位）使用168或184线的DIMM内存条时可以只装一根，如果使用数据位只有32位的SIMM（72线）内存条时就必须同时安装两根才能使电脑正常工作。RIMM（RambusDRAM）内存条的数据位只有16位，工作方式与传统的SIMM和DIMM内存不同。使用RIMM内存时主板上内存插槽不能有空槽，如果内存条不够需加装无内存芯片的替代条。有关内存的规范及参数内存条的数据位有关内存的规范及参数3.1.5高性能存储技术1．SCSI接口

SCSI适配器通常使用主机的DMA（直接内存取）通道把数据传送到内存，可以降低系统I/O操作时的CPU占用率。SCSI接口可以连接硬盘、光驱、磁带机和扫描仪等外设。外设通过专用线缆和终端电阻与SCSI适配卡相连，SCSI线缆把SCSI设备串联成菊花链。SCSI总线支持数据的快速传输。最近几年主要采用的是80Mbps和160Mbps传输率的U1tra2和U1tra3标准。

3.1.5高性能存储技术1．SCSI接口表3.2目前常用的SCSI系列

类型Narrow（窄）Wide（宽）接口传输速率接口传输速率FastFastSCSI10MB/SFastWideSCSI20MB/SUltraUltraSCSI20MB/SUltraWideSCSI40MB/SUltra2Ultra2SCSI40MB/SUltra2WideSCSI80MB/S

Ultra3160MB/S

Ultra4320MB/S

Ultra5640MB/S表3.2目前常用的SCSI系列类型Narrow（窄）Wid3.1.5高性能存储技术2．RAID(独立磁盘冗余阵列)RAID（RedundantArrayofIndependentDisks）技术是将若干硬磁盘驱动器按照一定要求组成一个整体，整个磁盘阵列由阵列控制器管理。磁盘阵列有许多特点：首先，提高了存储容量；其次，多台磁盘驱动器可并行工作，提高了数据传输率；第三，采用校验技术，提高了可靠性。3.1.5高性能存储技术2．RAID(独立磁盘冗余阵列)表3.3常用的RAID技术级别技术描述速度容错能力RAID0磁盘分段没有校验数据磁盘并行I/O，存取速度提高最大数据无备份RAID1磁盘镜像没有校验数据读数据速度有提高数据100%备份RAID2磁盘分段+汉明码数据纠错

没有提高允许单个磁盘错RAID3磁盘分段+奇偶校验专用校验数据盘磁盘并行I/O，速度提高较大允许单个磁盘错，校验盘除外RAID4磁盘分段+奇偶校验异步专用校验数据盘磁盘并行I/O，速度提高较大允许单个磁盘错，校验盘除外RAID5磁盘分段+奇偶校验校验数据分布存放于多盘磁盘并行I/O，速度提高较大，比RAID0稍慢允许单个磁盘错，无论哪个盘表3.3常用的RAID技术级别技术描述速度容错能力RAID3.可伸缩的网络连接存储技术DAS是一种直接与主机系统相连接的存储设备，如作为服务器的计算机内部硬件驱动。到目前为止，DAS仍是计算机系统中最常用的数据存储方法。存储区域网络（SAN，StorageAreaNetwork）。NAS是一种采用直接与网络介质相连的特殊设备实现数据存储的机制。由于这些设备都分配有IP地址，所以客户机通过充当数据网关的服务器可以对其进行存取访问，甚至在某些情况下，不需要任何中间介质客户机也可以直接访问这些设备。SAN是指存储设备相互连接且与一台服务器或一个服务器群相连的网络。其中的服务器用作SAN的接入点。在有些配置中，SAN也与网络相连。SAN中将特殊交换机当作连接设备。它们看起来很像常规的以太网络交换机，是SAN中的连通点。SAN使得在各自网络上实现相互通信成为可能，同时并带来了很多有利条件。3.可伸缩的网络连接存储技术DAS是一种直接与主机系统相连3.虚拟存储技术虚拟存储是把多个存储介质模块（如硬盘、RAID）通过一定的技术措施集中管理起来，所有的存储模块在一个存储池（StoragePool）中得到统一管理。从主机和工作站的角度，看到就不是多个硬盘，而是一个分区或者卷，就好像是一个超大容量（如TB以上）的硬盘。这种可以将多种、多个存储设备统一管理起来，为使用者提供大容量、高数据传输性能的存储系统，就称之为虚拟存储。3.虚拟存储技术虚拟存储是把多个存储介质模块（如硬盘、RA3.1.7控制与管理技术

1．ISC服务器控制技术ISC（IntelServerControl）是一种网络监控技术，只适用于使用Intel架构的带有集成管理功能主板的服务器。采用这种技术后，用户在一台普通的客户机上，就可以监测网络上所有使用Intel主板的服务器，监控和判断服务器是否“健康”。3.1.7控制与管理技术1．ISC服务器控制技术3.1.7控制与管理技术2．EMP应急管理端口EMP（EmergencyManagementPort）是服务器主板上所带的一个用于远程管理服务器的接口。远程控制机通过EMPConsole控制界面可以对服务器进行下列工作：（1）打开或关闭服务器的电源。（2）重新设置服务器，甚至包括主板BIOS和CMOS的参数。（3）监测服务器内部情况，如温度、电压、风扇情况等。3.1.7控制与管理技术2．EMP应急管理端口3.1.7控制与管理技术3．智能输入/输出（I2O）技术EMP（EmergencyManagementPort）是服务器主板上所带的一个用于远程管理服务器的接口。远程控制机通过EMPConsole控制界面可以对服务器进行下列工作：（1）打开或关闭服务器的电源。（2）重新设置服务器，甚至包括主板BIOS和CMOS的参数。（3）监测服务器内部情况，如温度、电压、风扇情况等。3.1.7控制与管理技术3．智能输入/输出（I2O）技术3.1.6控制与管理技术3.热插拔技术

热插拔（HotSwap）功能就是允许用户在不关闭系统，不切断电源的情况下取出和更换损坏的硬盘、电源或板卡等部件，从而提高了系统对灾难的及时恢复能力、扩展性和灵活性等。例如，网络信息中心的WWW，E-mail，VOD，OA等服务器，采用RAID5管理磁盘，系统应具备磁盘的热插拔功能。如果没有热插拔功能，即使磁盘损坏不会造成数据的丢失，用户仍然需要暂时关闭系统，以便能够对硬盘进行更换。若使用热插拔技术只要简单地打开连接开关或者转动手柄就可以直接取出硬盘，而系统仍然可以不间断地正常运行。3.1.6控制与管理技术3.热插拔技术3.2服务器选型与配置Web服务器性能与配置

WindowsServer2008功能

安装WindowsServer2008中文版

配置WindowsServer2008服务器

3.2服务器选型与配置Web服务器性能与配置3.2.1服务器的性能与配置1．运算处理能力

（1）选择既能满足当前需求又能满足未来需求的处理器①满足当前需求的处理器性能。处理器的GHz级别是衡量处理器计算速度的关键指标。②满足未来需求的处理器可扩展性。③增强系统故障承受能力的多处理器特性。多个处理器一起使用可以增强系统的可用性及性能。3.2.1服务器的性能与配置1．运算处理能力运算处理能力CPU主频、CPU数量、L2Cache与服务器性能①CPU主频与服务器性能。CPU主频与性能有这样一种关系，若CPU1主频为M1，CPU2主频为M2，CPU1和CPU2采用的是相同技术，M2>M1，且M2－M1<200MHz，则配置CPU2较配置CPU1性能提升（M2－M1）/M1×50%。通常称之为CPU的50%定律。通常，两CPU主频越接近，越符合此50%定律。②CPU数量与服务器性能。SMP即对称多处理，指的是系统中的多个CPU对称地访问系统的所有硬件资源，如内存、I/O总线和中断。Xeon（至强）系列CPU可支持大于2路的SMP系统。运算处理能力CPU主频、CPU数量、L2Cache与（3）IA64体系结构

提高处理器的性能主要有两种途径：一是不断提高CPU的时钟频率和内部并行工作的流水线数量，使CPU在单位时间内进行更多的操作。二是开发处理器指令级的并行性，为了使流水线高效地工作，采用分支预测、顺序执行等技术。但是这些技术都多少存在一些缺点，为此Intel公司和HP公司联合开发了一种称为“清晰并行指令计算（EPIC）”的全新系统架构技术IA64。运算处理能力（3）IA64体系结构运算处理能力（4）内存/最大内存扩展能力当内存充满数据时，处理器就不得不到硬盘（或虚拟内存）读取或写入新的数据。而硬盘的速度要比主内存慢约10,000倍，所以处理器对硬盘的写入或读取要比内存慢很多。因此，计算机拥有的内存越大，处理器就越少地到硬盘中寻找更新的数据，从而处理器的速度就能够提高，服务器的运行速度也就越高。升级内存是提高系统性能的一个非常好的方式，成本不高，效果很好。服务器内存一般都采用的是ECCEDO或ECCSDRAM内存。运算处理能力（4）内存/最大内存扩展能力运算处理能力2．磁盘驱动器的性能指标（1）主轴转速。主轴转速是决定硬盘内部传输速度和持续传输速度的第一决定因素。硬盘的转速多为7200rpm，10000rpm和15000rpm。从目前的情况来看，10000rpm及以上的SCSI硬盘具有性价比高的优势，是目前硬盘的主流。（2）内部传输率。内部传输率的高低是评价一个硬盘整体性能的决定性因素。

外部传输率内部传输率通常称外部传输率为突发数据传输率（BurstdataTransferRate）或接口传输率，指从硬盘的缓存中向外输出数据的速度。目前采用Ultra320SCSI技术的外部传输率已经达到了320Mbps。内部传输率也称最大或最小持续传输率（SustainedTransferRate），是指硬盘在盘片上读写数据的速度，现在的主流硬盘大多在30Mbps到60Mbps之间。由于硬盘的内部传输率要小于外部传输率，所以只有内部传输率才可以作为衡量硬盘性能的真正标准。2．磁盘驱动器的性能指标（1）主轴转速。主轴转速是决定硬盘内2．磁盘驱动器的性能指标（3）单碟容量：除了对于容量增长的贡献之外，单碟容量的另一个重要意义在于提升硬盘的数据传输速度。单碟容量的提高得益于磁道数的增加和磁道内线性磁密度的增加。（4）平均寻道时间：平均寻道时间是指磁头移动到数据所在磁道需要的时间，这是衡量硬盘机械性能的重要指标，一般在3ms~13ms之间。建议平均寻道时间大于8ms的SCSI硬盘不要考虑。2．磁盘驱动器的性能指标（3）单碟容量：除了对于容量增长的贡（5）缓存提高硬盘高速缓存的容量也是一条提高硬盘整体性能的捷径。因为硬盘内部数据传输速度和外部传输速度不同。因此需要缓存来做一个速度适配器缓存的大小对于硬盘的持续数据传输速度有着极大的影响，它的容量有512KB、2MB、4MB，甚至8MB或16MB。对于视频捕捉、影像编辑等要求大量磁盘输入、输出的工作，大的硬盘缓存是非常理想的选择。2．磁盘驱动器的性能指标（5）缓存2．磁盘驱动器的性能指标3.服务器系统可用性系统的可用性表示：系统可用性＝MTBF/(MTBF+MTBR)。平均无故障工作时间平均修复时间

要提高系统的可用性必须从硬件和软件两个方面入手，对于硬件产品而言，其故障发生的概率与其投入运行的时间成正比，运行的时间越长则出现故障的概率越大，提高硬件系统的可用性，必须要在故障出现时能够保证系统继续服务。硬件冗余技术可以很好地解决这一问题。对于软件系统而言，故障的产生难以进行有效的预测，于是如何减少软件恢复的时间是提高系统可用性的一个重要课题，通过快速地恢复软件系统降低平均修复时间（MTBM）也可以达到提高可用性的目的。3.服务器系统可用性平均无故障工作时间平均修复时间要4.服务器硬件的冗余在系统设计中对关键部件进行冗余设计，可以大大提高系统的可用性。冗余技术的基础是合理有效地对系统的运行状态进行监控，在及时发现故障的前提下启动冗余部件。（1）磁盘冗余。（2）电源冗余。（3）网卡冗余。（4）冷却冗余。（5）双机冗余。4.服务器硬件的冗余5．数据吞吐能力服务器对I/O的要求表现在总线带宽、I/O插槽数量等几个方面。总线带宽是指系统事务处理的快慢，而I/O插槽数量则表现在其扩展能力上。PC服务器的I/O标准主要有两种：一是FutureI/O技术，一是NGIO技术，现在两者已统一成SYSTEMI/O。这种I/O技术的宗旨是提高服务器CPU向网卡或存储磁盘阵列传输数据的速度和可靠性，一般采用SF（SwitchedFabric）方法，就像微型网络一样交换信息，其最大优点是系统内单一部件失效不会导致整台计算机瘫痪。5．数据吞吐能力服务器对I/O的要求表现在总线带宽、I/O插3.2.1服务器的性能与配置6.可管理性良好的可管理性主要包括人性化的管理界面，硬盘、内存、电源、处理器等主要部件便于拆装、维护和升级；具有方便的远程管理和监控功能和具有较强的安全保护措施等。7．可扩展性/可伸缩性

可扩展性主要包括处理器和内存的扩展能力。8．易用性

主要表现在是否包括详细、全面而又易于查阅的各类文档；是否具有在线查询的用户导航软件；是否容易获得系统运行状态的各种信息；是否预装有可以对整个系统运行状况进行监控和报警的管理软件；是否具有可使用户易于对系统进行维护的详细指导资料等。

3.2.1服务器的性能与配置6.可管理性服务器产品选型1.文件服务器（FTP）和通信服务器（News/E-mail）

快速的I/O是这类应用的关键，硬盘I/O吞吐能力是主要瓶颈。2．数据库及应用服务器

对于大中型企业、重要行业、政府关键部门等应用领域,如金融、证券、ISP/ICP等用户的后端数据库服务器，数据中心、企业ERP等领域，可选用集群服务器的硬件平台。3．Web应用服务器

Web服务器的典型功能有两个。第一，仅储存用于响应客户机HTTP请求的静态HTML文件；第二，用CGI程序或ASP脚本程序、Java等服务端应用和ISAPI库，动态地生成HTML代码，或作为数据库中间服务器。服务器产品选型1.文件服务器（FTP）和通信服务器（New3.部门办公服务器

服务器的主要作用是完成文件和打印服务。5.按照用户数量选型

首先，中小企业正处在创业和发展的关键时期，有限的资源必须充分和高效地利用，应该从实际出发选择满足目前信息化建设的需要，又不投入太多资源的解决方案。其次，由于中小企业发展速度较快，快速增长的业务不断对服务器的性能提出新的要求，为了减少更新服务器带来的额外开销和对业务的影响，服务器应当具有较高的可扩展性，可以及时调整配置来适应企业的发展。服务器产品选型3.部门办公服务器服务器产品选型3.2.2WindowsServer2008功能1．版本与硬件配置需求WindowsServer2008简体中文版分Web、Standard（标准）、Enterprise（企业）和Datacenter（数据中心）4个版本，各个版本均提供了32位和64位（处理器）系统版。CPU最低1.0GHzx86或1.4GHzx64，推荐2.0GHz，最佳3.0GHz或更高。内存最低512MB，推荐2GB（完整安装）或更多。硬盘最少10GB，推荐40GB（完整安装）或更多。内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件，硬盘最佳80GB或更多。3.2.2WindowsServer2008功能1．版2．技术优势与特色（1）优化的Web平台。支持Web服务器的IIS7.0是一个强大的应用程序和Web服务平台（2）支持虚拟化。WindowsServer2008的虚拟化技术，可在一个服务器上虚拟化多种操作系统（3）增强的安全性。WindowsServer2008加强了操作系统安全性，并进行了安全创新，包括NetworkAccessProtection、FederatedRightsManagement、Read-OnlyDomainController组件。这些用于安全的组件，可为网络、数据和业务提供最高水平的安全保护。2．技术优势与特色（1）优化的Web平台。支持Web服务器的①设置一般硬件（SCSI、RAID等），选择安装、修复或快速安装；②选择语言、时区和键盘；③输入产品密钥；④选择安装的版本；⑤接受许可协议；⑥选择安装的类型；⑦对磁盘进行操作，创建分区或格式化磁盘；⑧开始复制文件、展开文件、安装文件；⑨第一次运行前的配置、更改Administrator的密码；⑩为用户设置加载配置文件；安装完毕后，进入WindowsServer2008登录界面。3.2.3安装WindowsServer2008中文版3.2.3安装WindowsServer2008中文版系统重新启动以后，以管理员身份登录，屏幕上将出现服务器管理器程序，利用它可以轻松地进行服务器配置。用户也可以通过“开始”→“管理工具”→“服务器管理器”来配置服务器。从“初始配置任务”窗口中或“服务器管理器”中打开添加角色向导之后，可看到下列可用于安装的角色。3.2.4配置WindowsServer2008服务器

系统重新启动以后，以管理员身份登录，屏幕上将出现服务器管理器主要服务（1）ActiveDirectory证书服务。（2）ActiveDirectory域服务。（3）ActiveDirectory联合身份验证服务。（4）ActiveDirectory轻型目录服务。（5）ActiveDirectory权限管理服务。（6）应用程序服务器。（7）动态主机配置协议（DHCP）服务器。（8）DNS服务器。（9）Web服务器（IIS）（10）Hyper-V虚拟机主要服务（1）ActiveDirectory证书服务。活动目录的逻辑结构及其相关概念

安装设置活动目录域控制器3.3活动目录结构及安装配置活动目录的逻辑结构及其相关概念3.3活动目录结构及安装活动目录（ActiveDirectory）是一种目录服务，目录服务包括三方面功能：组织网络中的资源、提供对资源的管理和对资源的控制。活动目录中的逻辑单元包括：域、组织单元（OrganizationalUnit，OU）、域树、域森林。3.3.1活动目录的逻辑结构及其相关概念活动目录（ActiveDirectory）是一种目录服务，活动目录逻辑结构

活动目录逻辑结构3.3.2安装设置活动目录域控制器在一个Windows的工作组网络中，在一台服务器上安装AD

DS时，也就创建第一个域控制器，同时也创建了第一个域、第一个森林和第一个站点。需要注意的是，ActiveDirectory不能在运行WindowsServer2008WebEdition的计算机上安装，但可以将该计算机作为成员服务器加入到ActiveDirectory域中。3.3.2安装设置活动目录域控制器在一个Windows的单击“开始”→“控制面板”，在打开的“控制面板”对话框中双击“管理工具”项，然后在出现的对话框中双击“服务器管理器”选项，启动配置向导（也可以单击“开始”→“运行”，然后在打开的对话框中输入dcpromo，启动域服务安装向导）

单击“开始”→“控制面板”，在打开的“控制面板”对话框中双击选择服务器角色

选择服务器角色ActiveDirectory域服务安装向导ActiveDirectory域服务安装向导选择部署配置

单击“下一步”按钮，显示如图3.7所示“命名林根域”页面。在“目录林根域的FQDN”文本框中输入新林的根域，这里是。单击“下一步”按钮

选择部署配置单击“下一步”按钮，显示如图3.7所示“命名林“设置林根域”页面

单击“下一步”按钮，开始检测林根域状态，并显示“设置林功能级别”页面。在“林功能级别”下拉列表中选择林功能级别，这里选择“WindowsServer2008”项

“设置林根域”页面单击“下一步”按钮，开始检测林根域状态，“其他域控制器选项”页面

单击“下一步”按钮，显示“其他域控制器选项”页面，如图3.9所示。单击“下一步”按钮，显示如图3.10所示提示框。该DNS服务器是网络中的第一台DNS服务器，因此，会提示无法创建该DNS服务器

“其他域控制器选项”页面单击“下一步”按钮，显示“其他域控数据库、日志文件和SYSVOL设置单击“是”按钮，显示如图3.11所示“数据库、日志文件和SYSVOL的位置”页面。SYSVOL文件夹用于存放域的公用文件的服务器副本。SYSVOL广播的内容被复制到域中的所有域控制器，其文件夹位置一般不修改。

数据库、日志文件和SYSVOL设置单击“是”按钮，显示如图目录服务还原模式的Administrator密码单击“下一步”按钮。显示如图3.12所示的“目录服务还原模式的Administrator密码”页面。如果ADDS出现故障，可利用该还原模式修复

目录服务还原模式的Administrator密码单击“下一“摘要”页面

单击“下一步”按钮，出现安装摘要页面，如图3.13所示，单击“下一步”按钮，开始安装ADDS服务密码。“摘要”页面单击“下一步”按钮，出现安装摘要页面，完成安装页面安装完毕，显示“完成ActiveDirectory域服务安装向导”页面，如图3.14所示。单击“完成”按钮，提示需要重新启动，重新启动计算机，ADDS服务安装成功。

完成安装页面安装完毕，显示“完成ActiveDirecto3.4WindowsServer2008组管理

用户组概念与特点创建用户组使用组时应该注意的问题3.4WindowsServer2008组管理用户账户能够让用户以授权的身份登录到计算机和域中并访问其中资源。组账户则是一组用户账户的集合，它是为了简化用户权力和权限的管理而引入的。权力规定了用户可以在计算机上进行的行为，权限则是一组对象相关的规则，它指定了哪些用户可以访问对象，通过给用户账户或组账户赋予权力和权限，可以限制用户的行为。3.4.1用户组概念与特点用户账户能够让用户以授权的身份登录到计算机和域中并访问其中资3.4.2创建用户组打开ActiveDirectory用户和计算机管理器，点开域（）的下一级节点。右键单击Users项，在快捷菜单中选择“新建”→“组”，即可进入“新建对象-组”对话框。在“新建对象-组”对话框中填写组的名称，如图3.15所示3.4.2创建用户组打开ActiveDirectory“隶属于”选项卡

在用户账户属性对话框中选择“隶属于”选项卡，如图3.16所示，可以查看当前用户隶属于哪些组。“隶属于”选项卡在用户账户属性对话框中选择“隶属于”选项卡如果要将用户添加到其他组中，则单击“添加”按钮，出现如图3.17所示的“选择组”对话框，在其中选择需要添加的组，可以按住Shift或Ctrl键，利用鼠标选择多个组，单击“确定”按钮即可。如果需要将用户从他所隶属的指定组中删除，则在“隶属于”框中选择该组，单击“删除”按钮。注意，用户账号至少隶属于一个组，则该组被称为主要组，这个主要组必须是一个全局组且它不可被删除。“选择组”对话框如果要将用户添加到其他组中，则单击“添加”按钮，出现如图3.多个相同权限的用户组成一个组，如果每个用户都需要赋权，只需给一个组赋权就可以了。推荐使用“AGDLP”策略，即A（UserAccount，用户账号）、G（GlobalGroup，全局组）、DL（DomainLocalGroup，域本地组）、P（Permissions，权限）策略。3.4.3使用组时应该注意的问题多个相同权限的用户组成一个组，如果每个用户都需要赋权，只需给配置域名解析服务配置动态主机分配服务客户端安装与配置3.5配置DNS与DHCP服务配置域名解析服务3.5配置DNS与DHCP服务安装DNS服务器

在“服务器管理器”控制台中运行“添加角色向导”，当显示“选择服务器角色”对话框时，选中“DNS服务器”，然后选择“网络服务”，打开详细信息，如图3.18所示。选中“域名系统（DNS）。单击“下一步”根据提示完成DNS服务安装。

安装DNS服务器在“服务器管理器”控制台中运行“添加角色向启动DNS管理器，配置域名服务器：安装好DNS服务后，单击“开始”，指向“管理工具”，选择单击“DNS”。如图3.19所示。

。配置域名服务器

启动DNS管理器，配置域名服务器：安装好DNS服务后，单击“当“新建区域向导”启动后，单击下一步。接着将提示您选择区域类型，如图3.20所示。

选择要创建区域类型当“新建区域向导”启动后，单击下一步。接着将提示您选择区域类在出现“区域名称”对话框中输入需要解析的域名，如果这个域名能够在Internet网上解析，则需要向域名注册机构申请，并在此框中写入此域名

设置区域名称在出现“区域名称”对话框中输入需要解析的域名，如果这个域名能单击“下一步”，弹出“区域文件”对话框，系统默认将把域名后在加上一个“DNS”作为文件名。如图3.22所示。

创建新的区域文件单击“下一步”，弹出“区域文件”对话框，系统默认将把域名后在（单击“下一步”出现“动态更新”对话框，如图3.23所示。用于设置DNS客户机是否能够动态更新DNS服务器中的区域数据。可选择“不允许动态更新”，单击“下一步”完成区域名称的创建。选择是否动态更新（单击“下一步”出现“动态更新”对话框，如图3.23所示。用设置反向查找区域名称

创建反向查找区域。右击“反向查找区域”对话框，在弹出的“新建区域向导”中单击“下一步”，打开“反向查找区域名称”对话框，在对话框中输入反向域名名称。如图3.24所示。单击“下一步”，按照向导完成反向查找区域的配置。

设置反向查找区域名称创建反向查找区域。右击“反向查找区域”添加“主机”记录

在DNS管理控制窗口中，用光标选中“”右键单击，在菜单中选择“新建主机”，填入主机的名称及对应的IP地址，如图3.25所示。对应的IP地址就是。同样的操作，可以添加多台主机名称与IP地址对应的记录。

添加“主机”记录在DNS管理控制窗口中，用光标选中“abc在成功安装DNS服务器后，可以在DNS客户机中启用DNS服务。例如，要在“Internet协议（TCP/IP）属性”对话框中，输入该域名服务器的IP地址

客户机DNS设置

在成功安装DNS服务器后，可以在DNS客户机中启用DNS服务DNS服务测试为了测试所进行的设置是否成功，通常采用的ping命令来完成，格式为“ping”。成功的测试结果如图3.27所示

DNS服务测试为了测试所进行的设置是否成功，通常采用的pi3.5.2配置动态主机分配服务DHCP服务器用于动态分配和管理IP地址。它能够动态地向网络中客户机分配IP地址，并提供TCP/IP网络配置参数（如接入网关IP地址、DNS服务IP地址），确保不发生地址冲突，保证分配给客户机的IP地址的循环使用。DHCP服务动态分配IP地址可以解决IP地址不够用的问题。IP地址是动态分配的，不是固定给某个客户机使用。WindowsServer2008提供DHCP服务，实现动态分配IP地址及相关参数的配置3.5.2配置动态主机分配服务DHCP服务器用于动态分配打开DHCP管理器单击“开始”→“程序”→“管理工具”→“DHCP”，打开DHCP管理器，如图3.28所示。如果列表中还没有任何服务器，则需要添加DHCP服务器。右键单击“DHCP”节点，从快捷菜单中选择“添加服务器”命令，然后直接输入服务器名或者IP地址即可。打开DHCP管理器单击“开始”→“程序”→“管理工具”→设置作用域名称选中“”名字，右键单击，从快捷菜单中选择“新建作用域”命令，输入作用域的名称。此处的“名称”用于提示，可填任意内容，如图3.29所示。

设置作用域名称选中“”名字，右键单击，从快捷设置可分配的IP地址范围例如，可分配的地址范围是～54，分别填写在“起始IP地址”项和“结束IP地址”文本框中。DHCP服务器IP地址配置与分配给客户机的IP地址列表，可属于一个子网，如图3.30所示。

设置可分配的IP地址范围例如，可分配的地址范围是192.1设置需要排除的地址在“添加排除”页面中输入需要排除的地址服务。如果有必要，可在下面的选项中输入欲保留的IP地址，或者其他不能分配给客户机的IP地址范围，否则直接单击“下一步”按钮，如图3.31所示

设置需要排除的地址在“添加排除”页面中输入需要排除的地址服设置IP地址的有效期在“租约期限”页面中可以设定DHCP服务器所分配的IP地址的有效期（默认为8天），可以设一年，即365天，如图3.32所示。设置IP地址的有效期在“租约期限”页面中可以设定DHCP服配置DHCP选项择配置DHCP选项，选中“是，我想现在配置这些选项”项，继续配置分配给客户机的默认网关、默认的DNS服务器地址及WINS服务器地址，如图3.33所示。配置DHCP选项择配置DHCP选项，选中“是，我想现在配置设置“域名称和DNS服务器”输入默认网关IP地址，然后再输入域名称和DNS服务器的IP地址及WINS服务器的地址，如图3.34所示。

设置“域名称和DNS服务器”输入默认网关IP地址，然后再设置作用域启用在DHCP控制台中出现新添加的作用域，如图3.35所示。DHCP控制台右侧窗格的状态列中显示“活动”，表示作用域已启用。

设置作用域启用在DHCP控制台中出现新添加的作用域，如图3在DHCP控制台右侧窗格中的状态列中显示“不活动”或“未经授权”，如图3.36所示，则表示作用域所在的服务器未经授权，这时服务器图标上是一个红色向下的图标，需要对服务器授权后才能启动。单击“操作”→“授权”，进行授权，授权需要一点时间。在DHCP控制台右侧窗格中的状态列中显示“不活动”或“未经授设置作用域中的保留地址如果用户想保留特定的IP地址给指定的客户机，以便这些客户机在每次启动都获得相同的IP地址，则可以在DHCP控制台左侧窗格中右击作用域中的保留项，从快捷菜单中选择“新建保留”命令，在打开的“添加保留”对话框中输入要保留的IP地址及MAC地址。IP地址保留给哪一台计算机，MAC地址就是这台计算机的网卡物理地址

设置作用域中的保留地址如果用户想保留特定的IP地址给指定的客3.5.3客户端安装与配置DHCP服务器设置完成后，客户机可启用DHCP功能。例如，对于WindowsXP客户机，需要在Internet协议（TCP/IP）属性中选择“自动获得IP地址”和“自动获得DNS服务器地址”项，即可完成设置。当客户机获得IP地址后，在客户机上打开“DOS命令”提示符，执行ipconfig/all命令，就会看到相关配置信息来自于DHCP服务器预留的IP地址空间。3.5.3客户端安装与配置DHCP服务器设置完成后，客户3.6Web和FTP站点设置与管理安装IIS7.0Web站点的设置FTP站点的设置多域名与IP地址指派3.6Web和FTP站点设置与管理安装IIS7.03.6.1安装IIS7.0打开“服务器管理”窗口，运行“添加角色向导”，显示“选择服务器角色”页面，选中“Web服务器（IIS）”复选框，如图3.38。3.6.1安装IIS7.0打开“服务器管理”窗口，运行选择角色服务可以根据实际需要选择欲安装的组件，只需选中相应的复选框即可。连续单击“下一步”按钮，即可完成Web服务器的安装。选择角色服务可以根据实际需要选择欲安装的组件，只需选中相应检测Web服务器安装是否正常局域网中的一台计算机上，通过IE浏览器来连接测试该服务