简单域环境网络课程设计

1、秦皇岛职业技术学院课程设计论文设计题目： 简单域环境网络 学生姓名： 张振鹏 指导教师： 焦锏 专业名称： 网络系统管理 所在院系： 信息工程系 2010年 6 月 25 日摘 要目前，网络正以一种前所未有的冲击力在影响着人类的活动，包括人类的生产和日常生活。通过互联网传递的大量信息使得现有的社会资源获得高效配置，社会劳动生产率大幅度提高，并推动经济结构革新和产业结构的升级。互联网自身所具有的开放性、全球性、低成本、高效率的特点，已成为当今世界的不可缺少的重要组成部分。然而对于网络中服务的提供我们大家都有很多的不解。本文尝试组建一个小型的域网络，从而让大家能更好地了解网络中服务的提供。本域环境

2、网络的主要特点：本网络共设置23台计算机。其中3台物理服务器，1台24口交换机，20台客户机。三台服务器计算机名称分别是：server1,server2,server3，预装windows server 2003操作系统。客户机以host+数字命名，预装windows xp操作系统。Server1上安装主域控制器，DNS服务器， DHCP服务器;server2为域中成员服务器，其上安装网络监视工具，网络打印服务器，和FTP服务器；server3为域中成员服务器，其上安装辅助域控制器辅助DNS服务器和WINS服务器，各计算机通过交换机相互连接。关键字：服务器 域 DNS目 录第一章 server

3、1上服务器软件的安装于配置11、安装和配置DNS服务器11.1安装DNS服务器11.2配置DNS服务器12、安装和配置主域控制器32.1安装主域控制器32.2配置主域控制器4本章小节6第二章 server2上服务器软件的安装于配置71、安装和配置DHCP服务器71.1安装DHCP服务器71.2配置DHCP服务器72、安装网络监控工具83、安装网络打印服务84、安装FTP服务器9本章小节10第三章 server3上服务器软件的安装于配置111、安装和配置辅助DNS服务器112、安装和配置辅助域控制器123、安装WINS服务器13本章小节15第四章 客户机上的设置161、设置网络连接信息162、客

4、户机加入域163、本章小结18第五章 设计中遇到的重点及难点19第六章 本次设计中存在不足与改良方案20结 论25参考文献26致 谢27指导教师评语28答辩委员会评语29写在配置前我们就要开始搭建一个小型域环境网络了，先说一下我们的设计要求。构建一个小型网络办公环境，网络规模20台电脑左右，网络中计算机通过交换机相连，确保其连通性。要求在本网络中组建域，并能够实现动态地址的分配，能够提供dns服务，wins服务，网络打印服务，ftp的访问服务，并在其中一台机器上实现网络监视的功能。其他如ntfs等设置可自行考虑添加。看完设计要求这里本人还需要需要说明一下，在这篇文章中本人仅从理解知识点的角度出

5、发力求把学到的东西都能写出来。所以配置时没有过多考虑成本问题。有关不足和改良请看第6章内容。下面我们先来简单说一下域中的三种计算机，一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，域中具有服务器版本操作系统的计算机，负责提供DHCP，FTP和数据库等服务；还有一种是工作站，域中具有客户机版本的操作系统的计算机，是用户使用的客户机。接下来我们便着手搭建一个基本的域环境网络了。首先确认server1，server2，server3 3台物理服务器使用NTFS文件系统。为server1手动分配网络连接的详细信息；IP：；子网掩码：255.25

6、5.255.0；网关：；首选DNS服务器：；备选DNS服务器：；WINS服务器：。如图1图1 为server2手动分配网络连接的详细信息；IP：；子网掩码：；网关：；首选DNS服务器：；备选DNS服务器：；WINS服务器：。如图2图2为server3手动分配网络连接的详细信息；IP： ；子网掩码：；网关：

7、；首选DNS服务器：；备选DNS服务器：；WINS服务器：。如图3图3然后把23台计算机通过交换机相互连接，准备工作完成了，接下来开始配置服务器咯。第一章 server1上服务器软件的安装与配置首先我们要察看server1的网络连接的详细信息是否正确。然后我们来开始安装DNS组件。1、安装和配置DNS服务器1.1 安装DNS服务器找到控制面板/添加或删除程序/点选【域名系统】确定后系统会自动安装，过程很简单，这里我们先不进入新建区域向导，因此不需要做任何设置。看到图4表示DNS服务器安装成功。图41.2 配置DNS服务器我们现在

8、启动DNS控制台，在右键点选“正向查找区域”，选择”新建区域”选择“创建正向查找区域”，设置这台服务器维护该区域，新建区域名称：，允许非安全和安全的动态更新，（因为后面我们要与活动目录动态跟新数据，所以这里选择允许非安全和安全的动态更新）根据向导提示看到如图5。图5单击完成，结束对区域的配置。从新建的 区域我们可以看到已有两条默认的记录，即SOA和NS记录。我们先在新建的区域下新建三个主机：server1,IP: ;server2, IP: ;和server3,IP:

9、。然后新建别名：FTP指向。如图6。图6然后我们再在NS记录中删除原有名称服务器，添加和;（这里我们会再后续章节中具体说明。）在SOA记录中删除原有服务器，添加 。如图7 至此完成对DNS服务器的配置。2、安装和配置主域控制器2.1 安装域控制器在“管理您的服务器”双击“添加删除角色”选择“域控制器”单击下一步启动Active Directory安装向导，选择“在新域的域控制器”， “在新林中创建域”，指定新域的DNS全名为：；Ne

10、tBIOS名称为：abc； Active Directory数据库中的重要文件的路径我们都使用默认值，接下来Active Directory的安装向导会对DNS服务器进行检测，检查是否在DNS服务器上已经创建了和域名相同的区域，区域是否允许动态更新。如图8所示， 图8DNS检测通过。（注意，如果DNS检测有问题，我们应该及时排除故障，而不应该继续向下进行。）接下来选择用户和组的默认权限，我们选择“windows 2000或windows server 2003兼容的权限”也就是不允许匿名用户查询域中的信息。下一步设置还原模式的管理员口令，（我们从备份中恢复Active Directory时需要

11、用到。）检查安装过程是否有问题，然后重启计算机后即可完成Active Directory的安装。使用系统管理员帐户登录server1后检查DNS服务器，我们发现DNS区域中已经自动创建了很多记录，说明我们的域控制器创建成功。这些记录的作用这里我们不在分析。2.2 配置域控制器2.2.1 创建计算机账号创建计算机账号就是把成员服务器和用户使用的客户机加入域，这些计算机加入域时会在Active Directory中创建计算机账号。创建计算机账号从操作上看是非常简单的。下面我们把server2加入域。首先要确保server2已经使用了作为自己的DNS服务器，否则server2无

12、法利用DNS定位域控制器。在server2的计算机属性中切换到“计算机名”标签，点击“更改”。选择隶属于域，域名是。这时系统需要我们输入一个有权限在Active Directory中创建计算机账号的用户名和口令，我们输入域管理员的用户名和密码。系统弹出一个窗口欢迎server2加入域，这时在server1上打开Active Directory用户和计算机，如图9图9我们就会发现server2的计算机账号已经被创建出来了。同理我们把server3加入域中成为成员服务器。2.2.2 创建用户账户创建完计算机账号后，我们需要为网络中的用户在Active Directory中创建关

13、联的用户账号。首先我们应该在Active Directory中利用组织单位展示网络的基本架构，创建两个组织单位。打开Active Directory用户和计算机，选择新建组织单位。输入组织单位的名称：成员服务器;同理在新建一个组织单位：成员客户机。我们在成员服务器中新建用户,密码永不过期；用户，密码永不过期；在成员客户机中创建以host+数字命名的账户。密码永不过期。到此，域控制器安装配置安装完毕。本章小节到此，我们组建的小型域环境网络中的server1物理服务器中的安装与配置已经完成了，这一章节中我们余

14、下了好多的问题，如DNS服务器中对NS记录的设置，我们为什么添加两个名称服务器？再如在安装域控制器的时候DNS注册诊断时如何才能成功完成测试？还有在本章的主域控制器中为什么我们能将server2,server3加入域而不能将客户机加入域中？这些问题都是我在设计中遇到的困难，为了能给使自己记住，也为了大家在设计中不犯同样的错误这些问题会在后面章节单独作出解释。对server1的配置完成了，接下来我们来对网络中的一些其他服务进行一下配置。第二章 server2上服务器软件的安装与配置首先，我们通过账户登录域，还是先确认TCP/IP协议的属性,是

15、否手动分配了IP地址，网关和DNS服务器。接下来我们对网络中的其他服务进行一下配置。首先，我们来安装配置DHCP，以便为客户机host+数字们自动分配IP和DNS地址等网络设置。1、安装和配置DHCP服务器1.1 安装DHCP服务器在“管理您的服务器”双击“添加删除角色”下一步选择“DHCP服务器”出现新建作用域向导我们选否，对于DHCP服务器的配置后面我们会介绍。DHCP服务器端安装完毕，大家可能发现过程出奇的简单。接下来，我们需要配置DHCP。1.2 配置DHCP服务器打开DHCP管理界面，新建一个作用域。因为我们需要为这个作用域配置额外选项，所以在此处需要留意。进入新建作用域向导，作用域

16、名：server2，ip范围：到00；排除IP：到；网关：；父域：.；DNS服务器：添加;添加。WINS服务器：。然后选中激活此作用域，出现图10图10到此为止作用域已经配置完成。不过新建的作用于默认是未授权状态，我们需要手动授权才能正常使用。进入DHCP控制台，在操作选项中单击激活。现在刷新一下，新建的作用域上的小红点是不是不见了，说明此作用域已经授权，能够为子网中其他计算机提供DHCP服务了。2、

17、安装网络监视工具首先我们在这里需要说明，互联网上的网络监视工具数不胜数。我们在这里所说的网络监视工具是windows组件中的网络监视工具。安装网络监视工具也是很简单的。打开控制面板，选择添加删除程序，选择添加删除windows组件，双击管理和监视工具，选中网络监视工具，安装即可。当然我们也可以在网络连接窗口中单击高级，在可选网络组件中双击管理和监视工具，选中网络监视工具，安装。支持windows组件中的网络监视工具便安装完成了，对此网络监视工具的使用这里就不做叙述，如需更深入的了解请自行学习。3、安装网络打印机我们且在这里假设有一台即插即用打印机已与计算机相互连接。接下来在“管理您的服务器”双

18、击“添加删除角色”下一步选择“打印机服务器” 进入添加打印机向导，选择连接到此计算机的本地打印机，选中自动检测并安装，下一步输入共享名：server2打印机。右键共享的打印机单击属性，选中列入目录。至此，打印的的安装，共享以及在活动目录中发布就完成了。4、安装FTP服务器这里我们同样需要说明一下，互联网上FTP服务器很多。我们在这里所说的FTP服务器是windows组件中的FTP服务器。安装FTP服务器也是很简单的。打开控制面板，添加删除程序，添加删除windows组件，双击Internet 信息服务（IIS）选中文件传输协议（FTP）服务，完成。对于FTP站点的设置，我们这里也不再做叙述了，

19、当然我们需要进入IIS中启动FTP服务器，站点使用默认站点，目录使用默认的目录，发布资料直接复制到默认主目录即可。本章小节至此我们对server2上服务器的安装与配置就完成了，相比较server1上的设置，这里就简单的多了。这是因为server1上的服务器是整个域环境网络不可缺少的服务，而server2上的设置是为了满足用户的某些需求而配置的，当然如果我们需要流媒体服务器，我们也可以在server2上配置流媒体服务器；我们需要web服务，我们也可以在server2上配置web服务器；总之这些服务都是为了更好的服务用户，服务网络而建设了。在server2中我们重点讲述了DHCP服务器的配置，因为

20、使用DHCP可以大大简化配置客户机的TCPIP的工作，尤其是当某些TCPIP参数改变时，如网络的大规模重建而引起的IP地址和子网掩码的更改。 而这对于简化维护网络的操作是起到很重要作用的。至此，我们网络中的主要服务器和为用户提供所需服务的服务器就配置完成了，客户机扎入网络后，我们的域环境网络就可以正常运行了。但是是不是这个域环境网络就没有问题了呢？我们可以想象现在整个域环境网络的核心部分都处于server1这台物理服务器上，如果server1出现了当机，或是很严重的物理故障，那么结果不言而喻，整个域的资源分配趋于崩溃。这个后果很严重，那我们应该如何预防这种灾难性的后果呢？我们可以考虑对活动目录

21、进行备份以及部署额外域控制器，。下面我们就来排除个隐患。第三章 在server3上安装和配置服务器程序首先，我们通过账户登录域，依然是先确认TCP/IP协议的属性,是否手动分配了IP地址网关和DNS服务器。接下来我们对在server3中进行一下配置。1、配置辅助DNS服务器安装DNS服务器的步骤和上类似，这里不再重复。我们直接进入配置DNS服务器：打开DNS控制台，新建区域，接下来我们选择辅助区域，区域这里输入的名称要和主区域的一致：，然后输入主DNS服务器IP：完成设置后点完成。现在我们看看abc

22、.的区域信息是否已被复制。如图11刷新一下后，我们看到server3中DNS服务器中的记录和server1中DNS服务器中的数据一样。到此，辅助DNS服务器已经完成配置。那么大家有没有觉得辅助DNS服务器的配置也很简单啊。其实不然，回想一下我们在server1配置DNS服务器是在NS记录中添加了两个名称服务器。其中一个的FQDN就是指向我们辅助DNS服务器的IP地址。也正是因为我们添加了这条记录才使得我们服务DNS服务器的配置这么顺利。这是为什么呢？原来DNS服务器属性中有一个默认设置如图12：图12默认只有在“名称服务器”选项卡中列出的服务器才如需区域复制。所以如果在先前的ser

23、ver1中没有更改区域复制中的设置也没有在NS记录中添加名称服务器那么这里我们的辅助DNS服务器就是无论如何得不到主DNS服务器中的数据的。看到这里我们也发现了，如果不在NS记录中添加名称服务器，也可以在区域复制中改变默认设置，如添加允许到下列服务器：，或到所有服务器。接下来，我们进行辅助域控制器的配置。2、安装和配置辅助控制器说到了配置辅助域控制器，顺便说一下主域控制器这个名词，我们总是把域内的第一台域控制器称为主域控制器，其他的额外域控制器称为辅域控制器，严格来说这种说法并不严谨。主域控制器这个术语在NT4的环境下是成立的，因为NT

24、4的域把域控制器分为两类，主域控制器和备份域控制器。两者的区别在于只有主域控制器才能修改域内的数据，而备份域控制器只有读取域内数据的权限，类似于DNS的主服务器和辅助服务器的区别。NT4的这种结构我们称之为单主复制，而自从Win2000使用了Active Directory之后，所有的域控制器都可以自主地修改Active Directory数据库的内容，现在的域结构我们称之为多主复制。因此，Win2003域中的第一台域控制器我们称之为主域控制器其他控制器称为辅助域控制器是不太严谨的，这里我们姑且这样称呼。下面是辅助域控制器的安装在“管理您的服务器”双击“添加删除角色”下一步选择“域控制器”启动

25、 Active Directory安装向导，选择“现有域中的额外控制器”，输入主域控制器的管理员账户和密码，连接到Active Directory，Active Directory数据库中的重要文件的路径我们都使用默认值，随后需要输入我们在主域控制器中设置的目录服务还原模式的管理员密码，接下来server3就可以通过网络从第一个域控制器server1那里复制Active Directory到本机了。重新启动计算机，以账号登录计算机，我们打开server3上的Active Directory用户和计算机，我们可以看到server3已经把server1的Activ

26、e Directory内容复制了过来。如图13至此，我们的额外域控制器就配置完成了。 3、安装WINS服务器首先我们来了解一下WINS服务器。什么是WINS服务？WINS服务是一种对名字的对应解析服务。那它解析的是什么名字呢？ 答案是Netbios名。解析成什么呢？IP地址。 那么有的人会问，我的网络里似乎没见过这个东东，但一切都正常的很，能上网、能共享、什么都行。的确，没有WINS一切都不会有什么改变。通过查资料我们知道了原来WINS服务器主要是应用于windows 98及windows NT服务器时代的服务，在DNS服务被广泛使用以来，WINS服务基本退出历史舞台。下面让我们来配置一下WI

27、NS服务器。在“管理您的服务器”双击“添加删除角色”下一步选择“WINS服务器”单击“下一步”出现如图14。图14完成WINS服务器的安装。本章小节本章中重点讲解了对额外域控制器和辅助DNS服务器的安装与配置，部署额外域控制器，对网络的稳定起着很重要的，在网络中每个域控制器都拥有一个Active Directory数据库。使用额外域控制器避免了域控制器损坏所造成的业务停滞，如果一个域控制器损坏了，只要域内其他的域控制器有一个是工作正常的，域用户就可以继续完成用户登录，访问网络资源等一系列工作，基于域的资源分配不会因此停滞。同时因为我们的方案中DNS服务器也是server1上如果server1出

28、现了硬件故障，倘若我们的辅助域控制器可以工作但是DNS服务器已经停止服务，域中用户依然不能访问域。所以如果网络中域控制器与DNS服务器在一台服务器上，那么对额外域控制器和辅助DNS服务器的配置是很有必要的。第4章客户机上的设置对于客户机上的设置相对来说就简单的多了。下面我们对客户机进行设置。1、设置网络连接信息首先要确保客户机已经使用了作为自己的DNS服务器，否则客户机无法利用DNS定位域控制器。这里我们直接为这20台计算机设置自动获取IP地址和自动获取DNS服务器地址。因为DHCP服务器中我们已经分配了DNS服务器地址。具体设置右键网上邻居属性，右键本地连接，选择TCP

29、/IP协议属性。如图15图15设置自动获得地址。2、客户机加入域然后在客户机的计算机属性中切换到“计算机名”标签，点击“更改”。图16 图16选择隶属于域，单击确定。如图17图17这时系统需要我们输入一个有权限在Active Directory中创建计算机账号的用户名和口令，我们输入了域管理员的用户名和密码。系统弹出一个窗口欢迎host1加入域，然后重新启动计算机用账户登录域。其他客户机的设置同上。至此客户机的设置完成。本章小节这一章的主要是在为客户端分配动态的IP和其他的网络设置以及把客户机加入域。没有其他过多的设置。这里

30、需要注意的是必须先为客户机分配了DNS服务器地址，或者使其自动获取DNS服务器，当然前提是在网络中配置好DHCP服务器。对于网络的设置主要也是在服务器端的设置。在这里我们不再做过多的叙述。第5章设计中遇到的重点与难点在本次设计中我遇到了很多的问题，有的是微不足道的细节，有的是某服务器软件的配置，有的是理解上的错误。总结这次的设计的重点与难点。我认为：第一点要说的是DNS服务器与域控制器安装的关系，DNS可以先于域控制器安装，也可以在其后安装，可以与域控制器在同一服务器上，也可在其他服务器上安装。只要在DNS服务器上开启了动态更新，如果先安装DNS就要开启安全与非安全的动态更新，如果后于域控制器

31、安装，首选在本台计算机安装与配置DNS服务器。系统会自动配置DNS服务器，这时就会开启安全的动态更新。当然如果DNS先于域控制器安装那么在安装域控制器的时候的DNS注册诊断是一定会通过的。如果没有通过可察看本计算机的的网络连接中的DNS 服务器的 IP 地址配置是否正确。察看DNS服务器是否正在运行。第二点要说的是成员服务器。什么是成员服务器？成员服务器就是安装有服务器版本操作系统的加入域的非域控制器的计算机。当他以独立服务器的身份安装和配置服务器软件后这些服务器软件只有使用本地管理员账户登录计算机是才能看到，而用域中的账户登录计算机时是看不到的。所以对域中成员服务器上服务器软件的安装与配置只

32、能在这台计算机加入域后才能实现。第三点要说的是辅助DNS服务器，如何才能为现有的DNS服务器配置一个辅助DNS服务器？在配置的过程中我们总是无法完成辅助DNS服务器的创建。经过多次的实验与分析，原来在主DNS服务器所建的正向查找区域的属性中有默认的区域复制设置，只有在“名称服务器”选项卡中列出的服务器才被允许区域复制。所以在创建辅助DNS服务器是我们要在主DNS服务器中对区域复制选项进行设置，或者把辅助DNS服务器列入“名称服务器”选项卡本文中使用的是后者。第四点要说的是辅助域控制器，对于辅助域控制器的安装。可以是在一台独立服务器，安装域控制器选择成为现有域的辅助域控制器，也可以是一台域中成员

33、服务器升级为辅助域控制器。第六章 设计中存在不足与改良方案对于本次这个小型域环境网络的搭建，我们还是很奢侈的，在这个方案中我们使用了三台物理服务器，而在生活中服务器的价格是很昂贵的。这也是这个方案中对大的不足之处。但是这里我们只是为了更好的把所学知识点融入进这次设计之中。对此不做过多解释。对于这次的设计要求我们也可以使用2台物理服务器，一台为主域控制器，一台为辅助域控制器，主域控制器上安装DNS服务器，辅助域控制器上安装其他服务器软件；因为在这个小型域环境网络中单个主域控制器完全可以管理好网络，而辅助域控制器所承担的流量相对就要小得多，所以把其他的服务器软件安装在辅助域控制器上。这样做这个网络也可以稳定安全的运行。对于这个小型域环境网络，我们还可以使用一台物理服务器，在这台服务器上安装所