第五章局域网组建管理与维护

第5章WindowsServer2003组网技术5.1安装WindowsServer20035.1.1WindowsServer2003基本知识操作系统（OperatingSystem，OS)是最基本、最重要的系统软件，它是用户和计算机的接口，是为了合理、方便地使用计算机系统而对其硬、软件资源进行管理的一种软件。5.1安装WindowsServer2003WindowsServer2003有4个版本1.标准版（StandardEdition）2.企业版（EnterpriseEdition）3.网络版（WebEdition）4.数据中心版（DatacenterEdition）5.1安装WindowsServer20035.1.2WindowsServer2003对计算机硬件的配置要求1．系统需求（1）对于基于x86的计算机的系统需求

（2）对于基于Itanium（Intel的64位CPU）体系结构的计算机的系统需求5.1安装WindowsServer20032．安装WindowsServer2003的其他条件（1）通过光盘安装的硬件条件

（2）通过网络安装的硬件条件

5.1安装WindowsServer20035.1.3安装WindowsServer20031.准备

（1）查看“硬件兼容性列表（HCL）”

（2）运行安装光盘中的“winnt32.exe/checkupgradeonly”文件2．选择磁盘分区与文件系统（1）选择磁盘分区。（2）选择文件系统。

安装WindowsServer2003时，建议采用NTFS文件系统。表5-13种文件系统的比较NTFSFATFAT32支持的操作系统运行

Windows2000、WindowsXP或

WindowsServer2003家族产品的计算机可以访问本地

NTFS分区上的文件。运行带有

ServicePack5或更高版本的

WindowsNT4.0的计算机可能可以访问某些文件。其他操作系统则不允许本地访问可通过MS-DOS、Windows的所有版本和

OS/2访问本地分区上的文件只能通过

Windows95OSR2、Windows98、WindowsMillenniumEdition、Windows2000、WindowsXP和

WindowsServer2003家族产品访问本地分区上的文件表5-13种文件系统的比较（续表）NTFSFATFAT32磁盘分区容量推荐的最小卷大小是

10MB左右最大的卷和分区大小起始为

2TB，并可以达更大范围无法在软盘上使用软盘卷的最大大小可达

4GB,不支持域使用

WindowsServer2003家族产品，可对容量为

33MB到

2TB的卷进行读或写;使用

WindowsServer2003家族产品可以将

32GB的卷格式化为

FAT32。不支持域。无法在软盘上使用文件大小尽管文件大小不能超过它们所在的卷或分区的大小，但潜在的最大文件大小可为

16TB减去

64KB最大文件大小为

2GB最大文件大小为

4GB3．选择授权模式（1）每设备或每用户

该模式不限制连接的数目，不过访问运行WindowsServer2003家族产品服务器的每一台设备或每一个用户都需要单独的(CAL)。

（2）每服务器该模式限制连接的数目。4．系统安装过程5.2域控制器5.2.1活动目录活动目录（ActiveDirectory，AD）是存储网络上对象的相关信息并使该信息可供用户和网络管理员使用的目录服务。5.2域控制器ActiveDirectory的基本概念1.ActiveDirectory2.名字空间3.对象4.容器5.目录树6.域7.组织单元5.2域控制器5.2.2域控制器

1．域和域树（1）域（Domain）是WindowsServer2003目录服务的基本管理单位。（2）域树由多个域组成，域林包括多个域树。域树示意图5.2域控制器2．域控制器的概念

（1）各域必须至少有一台域控制器（DomainController，DC）（2）在域中，可以同时存在多台域控制器，各域控制器都处于平等关系。（3）当用户登录网络时，作为登录过程的一部分必须联系域控制器。5.2域控制器5.2.3域控制器的安装与降级

1．建立域控制器

建立域控制器的操作步骤如下：（1）启动配置向导，选择要安装域控制器，运行ActiveDirectory安装向导。（2）设置关版本、域控制器类型、创建域的类型、新域的域名和NetBIOS，保存AD数据库和日志的位置、对象默认权限等。（3）最后显示在创建域控制器过程中所有的设置，出现“此服务器现在是域控制器”对话框，说明域控制器已安装成功，AD安装成功。域控制器安装成功5.2域控制器2．设置域控制器的属性（1）通过设置域控制器属性，不但可以确定域控制器的位置、操作系统和常规属性，而且还可为域控制器指定权限组和管理用户。（2）设置域控制器的属性的步骤5.3用户账号和用户组5.3.1

用户账号1．用户账号的类型有域用户帐户和本地用户账户两种类型。“本地用户账户”适用于工作组（Workgroup）的网络环境，一般不会在加入域的计算机上建立本地用户账户。5.3用户账号和用户组2．内置的用户账户

（1）Administrator系统管理员帐户

（2）Guest来宾帐户5.3用户账号和用户组3．本地用户账户的管理（1）创建本地用户账户（2）密码的更改、备份与还原（3）域用户账户的创建与设置（4）利用新用户账户登录测试5.3用户账号和用户组4．域用户账户的管理（1）域用户账户的属性设置（2）更改域用户账户5.3用户账号和用户组5.3.2用户组1．用户组的分类（1）本地组的概念和特点（2）域组的概念和特点5.3用户账号和用户组2．域组的类型（1）安全组：安全组可以被设置权限。（2）分布式组：分布式组用在与安全无关的任务上。

安全组和分布式组之间可以互相转换。5.3用户账号和用户组3．内置的组（1）内置的本地组（2）建立本地组（3）内置的本地域组（4）内置的全局与通用组（5）内置的系统组内置的本地组5.3用户账号和用户组4．组的使用领域（1）通用组（2）全局组（3）本地域组5.3用户账号和用户组5．域组和本地组的管理（1）提升域功能级别（2）域组的创建、更改名称、删除与添加组的成员（3）本地组的创建、更改名称、删除与添加组的成员5.4DHCP服务器5.4.1DHCP简介

DHCP是动态主机配置协议（DynamicHostConfigureProtocol）的缩写，是一个简化主机IP地址分配管理的TCP/IP标准协议。管理员可以利用DHCP服务器动态分配IP地址及进行其他相关的网络环境配置工作。5.4DHCP服务器1.DHCP服务的基本概念2.DHCP分配地址的方式（1）手动分配（2）自动分配（3）动态分配手工分配IP与DHCP分配的差别手工配置TCP/IP使用DHCP服务配置TCP/IP用户最好从网络管理员处获得一个有效的IP地址，当然也可以随意地反指定一个IP地址，但使用不正确的IP地址将导致无法获得资源网络用户不再需要从管理员获取IP地址信息来配置TCP/IP。DHCP服务为所有的DHCP客户提供所有必要的配置信息手工输入IP地址，子网掩码，网关可能导致主机间难于通信，如果子网掩码或网关不正确，还将导致IP地址冲突等问题。正确的配置信息保证正确的配置，这样可以避免很多复杂的网络问题如果经常将计算机从一个子网移动到另一个子网，这会增加网络管理员的管理负担。例如，用户必须为客户机改变IP地址，网关地址以便从新地址联系将计算机从一个子网移动到另一个子网时，子网上动行DHCP服务可避免手工重新配置IP地址，子网掩码和网关。引导协议客户机客户机DHCP服务器IP地址数据库5.4DHCP服务器5.4.2DHCP服务器的安装与配置1.安装DHCP服务器之前的注意事项（1）只能在用作服务器的计算机上安装DHCP服务器。（2）DHCP服务器IP地址必须是静态的，也就是手工输入的。（3）预先计划好可租给客户端计算机的IP作用域。5.4DHCP服务器5.4.2DHCP服务器的安装与配置2.安装DHCP服务器的步骤（1）执行“开始”→“控制面板”→“添加或删除程序”→“添加/删除Windows组件”命令。（2）选中“网络服务”，单击“详细信息”按钮。（3）选取“动态主机配置协议（DHCP）”后单击“确定”按钮。（4）返回前一个对话框，单击“下一步”按钮。5.4DHCP服务器5.4.3DHCP的授权5.5DNS服务器5.5.1DNS简介

数字型IP地址的缺点是不直观、难以理解和记忆。因此，TCP/IP又建立了一套通用性很强的字符型名字机制——Internet的域名系统DNS（DomainNameSystem）。DNS包含两方面的内容：一是主机域名的管理，另一个是主机域名与IP地址之间的映射。5.5DNS服务器1.DNS域名的层次管理

DNS的分层管理机制使它形成了一个规则的树型结构的名字空间，如下图所示。5.5DNS服务器2.DNS域名结构通常Internet主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。顶级域名

它有两种主要的模式：组织模式和地域模式。

组织模式域名含

义地域模式域名含

义Com商业机构Cn中国Edu教育机构Ca加拿大Gov政府部门Us美国Mil军事部门Jp日本Net主要网络支持中心Uk英国Org非商业组织Hk中国香港Arpa临时arpanet域（未用）Tw中国台湾Int国际组织Ru俄罗斯5.5DNS服务器3.域名解析

（1）域名解析有两个方向：从主机域名到IP地址的正向解析；从IP地址到主机域名的反向解析。（2）域名的解析是由一系列的域名服务器DNS来完成的。5.5DNS服务器5.5.2DNS服务器的安装与配置

请在WindowsServer2003计算机上执行以下操作：

（1）执行“开始”→“控制面板”→“添加或删除程序”，打开“添加/删除Windows的组件”对话框，选取“网络服务”组件，再单击“详细信息”按钮。

（2）选择“域名系统（DNS）”组件后单击“确定”按钮。

（3）单击”下一步”按钮。5.5DNS服务器5.5.3DNS客户端配置1.连接与管理DNS服务器2.输入DNS服务器的IP地址3.指定两台以上的DNS服务器

5.6Web服务器和FTP服务器

Web服务是WindowsServer2003提供的众多服务中应用最多的一种服务。包括信息发布、资料查询、数据处理、网络办公、远程教育、视频点播、BBS、网络聊天室、电子邮件服务等诸多应用。5.6Web服务器和FTP服务器5.6.1IIS的安装1.什么是IIS（1）IIS

6.0提供的服务（2）IIS管理服务（3）IIS

6.0的两种操作模式

5.6Web服务器和FTP服务器5.6.1IIS的安装2.IIS6.0的安装过程（1）使用“添加或删除程序”（2）使用“配置您的服务器向导”。

5.6Web服务器和FTP服务器5.6.2

Web服务器及配置1.用IIS

6.0创建Web站点。（1）在WindowsServer2003中，安装了IIS服务器后，会自动创建一个默认的Web站点。（2）创建并发布一个Web站点。

5.6Web服务器和FTP服务器5.6.2

Web服务器及配置2.创建虚拟目录。（1）使用IIS管理器创建虚拟目录（2）使用资源管理