计算机网络基础 课件 第8单元 Windows Server 2008 配置

第8单元WindowsServer2008配置掌握WindowsServer2008所提供的基本服务。了解WindowsServer2008所使用的协议。能够正确配置WindowsServer用户权限。能够正确配置WindowsServer各种网络服务。学习目标了解WindowsServer2008操作系统。Contents8.1WindowsServer2008概述8.1.1WindowsServer2008简介

WindowsServer是一个平台，用于构建连接的应用程序、网络和Web服务的基础结构，包括从工作组到数据中心。作为WindowsServer系列版本之一，WindowsServer2008直观、优越的性能使其毫无疑问地成为Windows服务器系列应用的优良选择。WindowsServer2008R2版本通过增加补丁程序servicepackl（SPl）可以提供全新的虚拟化技术和更多的高级功能，在改善计算机效率的同时，还提高了灵活性。无论是希望整合服务器、构建私有云，还是提供虚拟桌面基础架构（VDI），WindowsServer2008强大的虚拟化功能都可以将用户的数据中心和桌面的虚拟化战略提升到一个新的层次，并且帮助流动办公的员工可以更方便地访问公司的资源。在安装WindowsServer2008前，应确认计算机能够达到所需的最低配置。表8-1列出了Windows7和WindowsServer2008的最低配置要求。通过比较可以看岀WindowsServer2008和Windows7是有区别的，WindowsServer系列专门用于服务器，Windows系列用于个人家庭用户。表8-1Windows7和WindowsServer2008的最低配置要求8.1.2WindowsServer2008的安装过程8.1.2WindowsServer2008的安装过程

通过虚拟机软件，可以在一台物理计算机上模拟出一台或多台虚拟的计算机。这些虚拟机完全就像真正的计算机那样进行工作，比如可以安装操作系统，安装应用程序，访问网络资源等。接下来，以WindowsServer2008R2StandardEdition为例，演示通过VMwareWorkstation16Pro软件安装WindowsServer2008R2操作系统的步骤。1.在桌面上双击VMwareWorkstation快捷键图标（如果之前没有安装，请参考相关教程，完成安装），选择“创建新的虚拟机”。按照新建虚拟机向导页面进行设置，如图8-1所示，图8-1创建新的虚拟机图8-2安装客户机操作系统页面2.在安装客户机操作系统页，选择“稍后安装操作系统（S）”,单击“下一步”按钮，如图8-2所示。

3.在下一页中选择“典型（推荐）（T）”选项，单击“下一步”按钮，如图8-3所示。图8-3类型配置选择页面图8-4客户机操作系统配置页面4.在选择客户机操作系统页面上，选择MicrosoftWindows(W)，版本列表中选择WindowsServer2008R2x64,单击“下一步”按钮，如图8-4所示。5.在命名虚拟机页面，填写虚拟机名称，如“WindowsServer2008R2x64”，选择本地保存位置，如“D：\WinServer2008”，如图8-5所示，单击“下一步”按钮。图8-5命名虚拟机页面6.在指定磁盘容量页面，采用默认选项，单击“下一步”按钮。7.在已准备创建虚拟机页面，单击“完成”按钮，虚拟机安装完成界面如图8-6所示。图8-6虚拟机安装完成页面8.1.3配置新创建的虚拟机1.在图8-6虚拟机安装完成页面，单击“编辑虚拟机设置”。进入虚拟机设置的硬件选项页，选择使用ISO映像文件，如图8-7所示，图8-7选择使用ISO映像文件2.在图8-6虚拟机安装完成页面，单击“开启此虚拟机”，进入安装页面，采用默认设置，单击下一步，如图8-7所示。图8-7安装windows页面3.在选择操作系统页面上，选择WindowsServer2008R2Standard（完全安装）,如图8-8所示，单击“下一步”按钮。图8-8选择操作系统页面4.在阅读许可条款页面，选择“接受许可条款”，如图8-9所示，单击“下一步”按钮。图8-9阅读许可条款页面5.在安装类型选择页面，选择“自定义（高级）”，如图8-10所示，单击“下一步”按钮。图8-10安装类型选择页面6.在安装位置选择页面，单击“下一步”按钮，等待安装完毕，会重新启动，然后进入如图8-11所示页面。图8-11安装完成页面7.在图8-11上单击“确定”按钮，为Administrator用户设置密码，需要满足密码复杂度规则的要求，即字母、数字、特殊符号均要包含，例如，使用“Wserver123!”作为密码。密码设置完成登录系统，如图8-12所示。图8-12密码修改完成登录系统页面8.1.4WindowsServer2008的网络组件作为一款网络服务器软件,WindowsServer2008最基础的操作是添加网络组件。可以通过图8-12所示的“初始配置任务”窗口设置,也可以通过服务管理器设置。在“初始配置任务”窗口中,主要分为提供计算机信息、更新服务器和自定义服务器3个模块,其中计算机信息和自定义服务器会在后面介绍。Windows的服务器更新功能默认为自动更新,如果用户希望对自己计算机的行为进行高度控制,应将更新设置为手动更新。这样可以有效地分配资源,避免在服务的高峰期时计算机却在做一些并不是高优先级的事务。图8-13所示为服务器更新提示对话框。图8-13启用windows自动更新和反馈对话框8.1.5

配置WindowSever2008客户机

常规的Windowsserver2008客户端配置主要包括计算机时间设置(见图8-14)、网络名称设置和网络地址设置等,这里简单介绍网络地址的设置。图8-14日期和时间设置对话框客户端的基本网络配置类似于Windows的其他版本,首先在桌面的右下角找到网络图标,将鼠标指针指向网络图标，打开网络和共享中心,如图8-15所示。图8-15快捷显示网络状态接下来的配置与其他版本的Windows设置步骤基本一致,如图8-16所示，在“网络与共享中心”窗口，单击“更改适配器设置”，随后双击“本地连接”，在弹出的窗口中单击“属性”按钮，选择Internet协议版本4，双击后弹出配置对话框，如图8-17所示。如果不需要配置IPv6网络,可以暂不设置,日后如果有安全需要,可进一步参考相关资料进行配置。图8-16“网络与共享中心”窗口图8-17本地网络设置8.2活动目录和用户组管理8.2.1活动目录概述活动目录(ActiveDirectory)是用于WindowsServer2008的目录服务,它存储着网络上各种对象的相关信息,并使这些信息易于管理员和用户查找及使用。该目录服务使用结构化的数据存储作为目录信息逻辑层次结构的基础。简单地说,活动目录是域中的概念,与组相对应。局域网中的工作组要求每个工作人员在固定的计算机上工作,并将自己的账户信息和文件内容存储在本地计算机上。而活动目录形象地描述了一个能够活动的人,即用户可以在同一个域中的不同计算机上登录,所使用的资源仍为自己独有的资源。这是因为所有的账户信息与资源都存储在服务器上,而不是客户端上,因此与登录点无关。8.2.2安装活动目录从本节开始,将逐个讲解WindowsServer2008各种服务的设置步骤。WindowsServer2008将所有的服务程序理解为各种不同的角色,即在网络中扮演不同的服务器角色,从而为所在网络提供各种服务。建议读者在理解这款软件的设计思路后再进行相关的学习操作,而非单纯地依照书中提示逐步操作直至完成。诚然我们一直在强调这只是一款普通的软件,其设计应该满足用户的体验需求,而非用户去适应它,但作为同行业者,必须承认WindowsServe2008已经很大程度地满足了大多数操作者的习惯需求。如果用户仍然认为有很多地方操作不方便,或许说明这正是需要学习改进的地方。这里仍然在“初始配置任务”窗口中操作。首先找到“自定义此服务器”选项组下的“添加角色”链接,如图8-18所示,单击该链接进入添加角色向导的配置说明页面,如图8-19。图8-18配置界面图8-19配置说明界面单击“下一步”按钮,打开“选择服务器角色”页面,可根据需要安装相关的ActiveDirectory,如图8-20所示。WindowsServer2008将活动目录进行了细致的分类,用户可根据需要自行选择。图8-20安装活动目录8.2.3用户设置与管理从第一个多用户操作系统开始,计算机用户的设置就是计算机的关键技术之一,用户管理的配置合理与否往往对计算机网络乃至计算机安全有着很大的影响。在实际工作中常常会遇到下面的情况：本机配置的各种服务正常,但当其他客户机访问服务器时始终无法访问。出现上述情况的原因之一就是用户管理设置不当。正确地配置用户账户,不仅可以保障服务器的安全,还能保证服务器的其他服务功能正常运转打开图8-21所示的“控制面板”窗口,单击“用户账户”选项,打开图8-22所示的“管理账户”窗口,在其中可完成基本的添加、删除、修改密码等操作。图8-21控制面板图8-22管理账户8.2.4组账户的设置和管理WindowsServer2008中组的用户从直观上看要多于用户数,这是因为大多数用户是系统默认产生的。组的配置在一般的设置中不是必须的,可直接通过“计算机管理”窗口设置本地用户和组,如图8-23所示。图8-23“计算机管理”窗口图8-24将已有用户添加到组在窗口左侧依次展开“系统工具→本地用户和组→组”选项,窗口右侧即列出所有的组名称。如果需要将已有用户添加到某组中,只需右击组名,在弹出的快捷菜单中选择“所有任务”“添加到组”命令,在弹出的对话框中选择已有用户即可,如图8-24所示。说明：开通了组服务后,系统通常会创建同名的组和用户。如果希望创建新用户并享有某组的权限,只需将新用户添加到该组即可。数据库的某些用户账号,如sa,通常具有极高的权限,有时甚至与管理员权限等同,因此安装数据库后应谨慎管理用户。8.3文件共享8.3.1文件系统概述文件系统由三部分组成：文件、与文件管理有关的软件和实施文件管理所需的数据结构。文件是指用户赋予了名字并存储在磁盘上的信息的集合,可以是用户创建的文档,或是可执行的应用程序,或是一张图片一段声音等。操作系统中负责管理和存储文件信息的软件机构称为文件管理系统。从系统角度看,文件系统是对文件存储空间进行组织和分配,负责文件存储并对存入的文件进行保护和检索的系统。具体地说,文件系统负责为用户建立文件,存入、读出、修改、转储文件,以及撤销文件等。8.3.2设置共享文件和文件夹文件共享是计算机网络的基本功能。设置网络文件共享的步骤如下：打开“网络和共享中心”窗口,选择“高级共享设置”页面，展开“公用（当前配置文件）”选项组,如图8-25所示;选中“启用文件和打印机共享”单选按钮,单击“保存修改”按钮，关闭当前配置页面。选中要共享的文件，单击鼠标右键，如图8-26所示，在弹出的菜单中选择“特定用户”选项。进入如图8-27所示的窗口中，设置要共享的用户，单击“共享”按钮，即可完成共享文件的设置。通过局域网计算机，可以查看该共享文档，如图8-28所示。图8-25启用文件与打印机共享页面图8-26设置文件共享8.3.3打印共享在办公室中，最常用的功能之一就是打印，所以打印共享已经成了现代办公的必须手段，下面简单介绍打印共享的步骤。1.添加打印服务在向导中单击添加角色，添加打印服务，如图8-20所示。阅读完打印服务简介后，完成安装即可。图8-20打印服务图8-27设置文件共享窗口图8-28在局域网计算机查看该共享文件同理,可以设置公用文件夹共享。8.4Internet信息服务互联网中的网站大家都不陌生,网站通过网站平台向互联网用户发布信息,而网站平台通常需要操作系统平台的支持,这就是本节要介绍的内容。常见的网站平台有Internet信息服务(IIS)和Apache,后者通常安装在Linux服务器上。IS是Windows自带的网站平台息服务(S)和A有效地了的服务器软件,和正浏览器一样,商业捆绑销售有效地推广了它,使之成为当今最流行的服务器之一。8.4.1安装IIS安装IIS之前,先来了解Web服务器。Web服务器是指一台安装了特定软件的计算机,这些软件使服务器可以从客户端接受请求,并对这些请求作出回应。Web服务器支持在Internet、intranet或extranet上共享信息。Web服务器角色是一个集成了IIS7.0、ASP.net和WindowsCommunicationFoundation的统一Web平台。其中,IIS7.0具有安全性增强、诊断简单和委派管理的特点。安装IIS的步骤如下。(1)在图8-20所示的对话框中选择“Web服务器(IIS)”复选框,单击“下一步”，进入如图8-29所示的界面。图8-23添加IIS角色图8-29web服务器（IIS）页面(2)单击“下一步”，进入“角色服务”选择界面，如图8-30所示。图8-30选择角色服务页面(3)可以使用默认配置，单击“下一步”，进入确认安装界面，如图8-31页面所示，图8-31确认安装选择

（4）单击“安装”按钮，进入安装进度页面，如图8-32所示，直至最终安装完成。图8-32安装进度8.4.2建立和配置Web服务器

IIS安装完成后,打开“开始”菜单可以看到IIS配置管理程序,如图8-33所示。在正浏览器的地址栏中输入http://localhost并运行,可以浏览IIS7.0默认的欢迎页面,如图8-34所示。图8-33“开始”菜单中的IIS配置管理程序

图8-34IIS7.0默认的欢迎页面打开IIS管理器，可以看到相应的设置模块，如图8-35所示。图8-35IIS管理器IIS默认的网站目录为C：\inetpub下的wwwroot目录。如果仅发布静态网站,直接将网站文件放在该目录下即可。初次使用的用户可通过记事本程序打开目录中的iisstart文件,如图8-36所示。该文件就是图8-34所示IIS7.0欢迎页面的源代码,在其中可以编辑相应的网页代码。图

9-36IIS7.0欢迎页面的源代码2.默认网站IIS7.0也可以修改网站首页的默认名称。通常,网站首页名称默认设置为Default和index,用户可根据需要设置为html或asp等。如果欲设置的网站首页默认名称不在列表中,可自行添加。需要说明的是,无论用户使用何种扩展名的文件,建议使用Default和index这两个默认的名称之一,如index.php。这关系到网站的整体命名规范,一个好的名称会让每个浏览者都能理解发布者的网站结构,特殊情况除外,如出于安全考虑,要把每个文件名称都改成随机码。3.发布网站要在小型网络中正式发布网站,还需要配置站点的地址,仍然按照提示操作即可完成配置。其中,发布者应了解以下两项内容。(1)网站类型可以为http或https。http不用多讲,是常见的超文本传输协议。而https是加密的传输协议,一般在涉及用户密码或与现金交易相关的网页中用到。例如,现在的电子商务越来越普及,在进行电子交易时常会用到用户的账户信息,如果仅用http,则极有可能暴露用户的敏感信息;而使用https将用户的账户信息进行加密传输,则会安全很多。(2)通常在访问网站时,只需输入网址或IP地址即可访问,但这是建立在一种默认的情况下完成的,即都是通过访问服务器的80端口得到需要的网站。这个80端口并非实际存在的物理端口,而是通过网络协议规定的计算机逻辑端口,它保证了从网络中来的各种信息,在通过IP地址找到目标计算机后,能够有效地发给相应的软件去处理。如果需要在不影响已有网站的情况下进行另一个网站的测试,只需在配置中将默认的80端口改成其他端口即可,如:8080。网站默认路径为%SystemDrive%/inetpul/wwwroot,如图8-37所示,表示默认将所有网站文件放在系统盘下的inetpub文件夹中的wwwroot文件夹内,初学者可以保持这个默认路径不变。但是在商业运营中,这个默认路径不具有隐蔽性,通常会成为黑客的攻击目标,因此通常需要把默认路径指向另一个非系统盘的某个路径,如D:/web等。图8-37设置网站路径8.4.3管理IISIIS的主要作用是为网络提供各种信息,包括为网站形式提供信息、为直接发布文件的形式提供信息等。IIS7.0不仅继承了IIS6.0的功能,还在诸多方面有了更新,这需要深人了解IIS7.0才能体会到。这里要说明的是,Windows为用户提供了方便的设置界面,但从实际工作的角度考虑,仅从功能上完成基本操作是不够的,其在安全方面仍然存在隐患,在将IIS实际应用于互联网前,应参考其他有关安全配置的资料。8.5DHCP服务器配置8.5.1DHCP简介动态主机控制协议(DHCP)的作用是在网络中动态分配网络地址、控制分配具体的IP地址并及时收回。相对于静态IP地址来说,动态IP地址分配不仅极大地节省了管理人员的工作,降低了人为错误,而且提高了IP地址的使用效率,即使用时分配,不使用时收回,从而可以实现用100个IP地址满足120台计算机的使用。

、直接分配IP地址的计算机相比，受DHCP控制客户机的开机速度要慢一些,因为DHCP的工作流程比较长,具体为:服务器开通服务并监听,准备提供服务—>客户端开机向网络发送要求IP地址的请求—>所有收到请求的服务器响应—>客户机根据响应选择一个IP地址意向发给服务器—>服务器与客户端相互确认提供IP地址,同时客户端拒绝其他服务器—>服务器与客户端签订租约并定期续约。8.5.2安装DHCP服务器在WindowsServer2008中安装DHCP服务器的步骤如下，(1)在安装之前，先确保虚拟机设置了固定IP地址，如图8-38所示。图8-38设置固定IP地址(2)在图8-20所示的对话框中选择“DHCP服务器”复选框,单击“下一步”，如图8-39所示，在网络连接绑定页面，勾选网络连接窗口中的复选框，单击“下一步”，图8-39设置网络连接绑定（3）在“IPv4DNS设置”页面，如图8-40所示，进行配置，单击“下一步”图8-40IPv4DNS设置(4)在“DHCP作用域”页面,

单击“添加”按钮，打开“添加作用域”对话框,如图8-41所示,在其中可以修改参数。图8-41DHCP配置IP地址参数说明如下，ü作用域名称:根据需求自行变更。ü起始/结束IP地址:预备分配给客户端的IP地址范围。ü子网类型:用于设置租期类型,可根据需要选择。当租期过半时系统会询问客户端是否续租,到期则收回IP地址。注意：起始和结束IP地址必须设置在同一网段内,否则系统会自动报错。（5）在DHCPv6无状态模式页面，选择禁用，单击“下一步”，进入确认安装信息页面，如图8-42所示，如需变更，则单击“上一步”按钮进行修改；确认无误后，单击“安装”，等待安装完毕即可。图8-42确认配置信息8.5.3管理DHCP服务器DHCP安装完成后基本不需要变更,其主要工作是日常的维护,其中事件查看器可作为日常监控管理的管理软件,如图8-43所示。图8-43

事件查看器8.6DNS服务器配置8.6.1DNS简介互联网主要通过IP地址识别网络中的每台计算机,但IP地址不便于人们记忆。为了解决这个问题,人们设置如www.baidu.com这类域名来标识网站,方便记忆。但域名对于机器来说是不可理解的,因此需要一种服务来解释域名与IP地址的对应关系,这个服务就是域名系统(DNS)。由域名到IP地址的解释为正向,反之为反向。8.6.2安装DNS服务器DNS的安装与Web服务器的安装类似,在“添加角色向导”对话框中选择“DNS服务器”复选框,如图8-44所示,然后根据提示操作,完成DNS服务器的安装。图8-44DNS服务器安装页面8.6.3创建和配置区域前面到了DNS的正向与反向,下面以创建、配置正向DNS为例进行说明,反向配置读者可自行设置。1.打开DNS服务器管理界面通过“开始”→“所有程序”→“管理工具”→“DNS”，打开DNS管理器。单击DNS服务器名称,将在窗口的中间区域显示该DNS服务器的详细信息,包括全局日志、正向查找区域和反向查找区域等,如图8-45所示，图8-45DNS管理器2.创建DNS主要区域右击现有的DNS服务器名称,在弹出的快捷菜单中选择“新建区域”命令,打开“新建区域向导”对话框,在其中可选择区域类型,包括主要区域、辅助区域和存根区域。这里选择“主要区域”单选按钮,如图8-46所示。单击“下一步”按钮,弹出“正向或反向查找区域”对话框。图8-46区域类型选择3.新建正向查找区域正向查找区域可将域名转换为IP地址,并提供可用网络服务的信息。通常用户在IE浏览器的地址栏输入网站地址即可打开网站,实质上就是利用了DNS的正向查找区域功能,由服务器自动解释域名所对应的IP地址,从而完成网络连接。这里选择“正向查找区域”单选按钮,如图8-47所示。单击“下一步”按钮,打开“区域文件”对话框。图8-47选择正向查找区域4.创建区域文件区域建立完成后需在服务器中存储相关映射文件,创建形如.dns的文件,如图8-48所示。单击“下一步”，根据系统提示操作,完成区域文件的创建。图8-48创建区域名称5.新建主机右键单击创建的区域文件,从弹出的快捷菜单中选择“新建主机”命令,打开“新建主机”对话框,配置DNS服务器主机的IP地址,如图8-49所示。图8-49配置DNS服务器主机的IP地址这里应注意,之前建立的域名是不包含www的域名,而在设置DNS主机时,将主机名设置为www,两者结合在一起才是完整的域名。主机创建完成后即可实现域名与IP地址的关联,即在客户端输入相关域名后,由服务器指向该域名所对应的IP地址,从而使客户端找到相应的网站。8.7模拟网管招聘考试某公司欲招聘一名网管,现小张应聘该职位。通过笔试后,公司要求小张实际操作演示,在40分钟内完成IIS、DHCP与DNS服务器的配置,动态获取客户机的IP地址,并访问与服务器域名相对应的网站。1.案例分析公司明确要求小张在规定时间内完成IIS、DHCP和DNS服务器的配置,并实现相应功能,主要是考察小张的基本操作能力、网络规划能力与决策能力。从技术上讲,作为一个大中型网络的网管,仅能配置这些服务器是不够的,但通过这些操作可以看出应聘者的基本职业素养,例如是否有良好的操作习惯、对基本配置的熟悉程度、基本操作的熟练程度等。

2.实施要求(1)最低要求是计算机在规定时间内可以连通且正常配置服务器。(2)IS服务器要能够显示基本页面。可以对基本页面稍作修改,以体现操作者对服务器的熟悉程度,如在页面中显示操作者的名字。(3)DHCP服务器的IP地址配置应合理,IP地址提供的范围也应在正常范围内。通常将服务器的IP地址配置为网段的首IP地址或尾IP地址。如果将服务器的IP地址设置为4,虽然不会影响服务器的工作效果,但很可能会让操作者失去这份工作,因为这不符合行业习惯。(4)DNS服务器的设置要求与DHCP服务器的类似,除了掌握基本的设置技能外,名称的设置也要符合习惯。例如,在没有具体要求的情况下可以将域名设置为等,这是比较规范的网站名称。如www.23fdf.edp.kk一类的域名则完全不符合命名规范。3.实施提示很多初学者在实际配置服务器时会遇到难题,因为不熟练,由不熟练变为不确定,由不确定变为不敢做,导致最后即使做出来也会耽误很多时间。例如,有的同学在配置DHCP时,面对设置IP地址区域的界面不敢下手。设置IP地址看似简单,实则包含了很多基础知识。如果公司没有告诉你一定要把IP设置为30~200,则可以任意设置,只要配置合理即可,换句话说,无论你怎么配置,只要能够清楚地解释网络结构即可。如果操作者心中没有一个明确的网络设计结构,这其实是很难做到的。由此可以看出,前后的内容是层层深入的,而非毫无关联,要时常回顾前面学习的内容。4.实施步骤本项目没有设定具体的参数,要求操作者根据相关知识自行设定网络参数,下面给出一个实施步骤样例供参考。(1)项目至少需要一个服务器和一个客户端。如果是在虚拟机中操作并演示,则需要对虚拟机软件进行合理设置,保持与主机IP地址相对独立,保证虚拟为两台网络计算机。(2)设置服务器与客户机的IP地址,如分别设置为和;子网掩码为。测试连通性。(3)安装服务器角色IIS