网管网络管理员+(5).ppt

1、第6章域网络配置示例和故障除外，牙齿章节中安装和配置Windows Server 2003网域控制器安装和配置Windows Server 2003 DNS和DHCP服务器限制器安装和配置Windows Server 2003域用户创建和配置Windows Server 2000/XP用户和Windows Server 2003 6.1.1网域控制器TCP/IP协议配置示例1具有王军的公司分为4个单独的子网(本书第3章中介绍了具体的分区方法)，子网之间通过路由器连接。 国王现在配置域控制器(包括子域控制器)使用的服务器TCP/IP协议。牙齿示例以IP地址为192.168.0.33的Sales子

2、域控制器为例。子域控制器的默认DNS也安装在牙齿域控制器上。TCP/IP协议配置相对简单。但是，由于要重新划分子子网，因此子掩码不再是标准类C子网掩码。在牙齿示例中，实际计算的子网掩码为255.255.255.224。有关具体的子网掩码计算方法，请参阅牙齿书的第3章。此外，通常第一个DNS与DC在一台上，因此在此配置DNS时，只需填写自己的地址即可。其他方面的构成没有什么特别的。安装6.1.2网域控制器，示例2王军所在公司网络根域名。国王现在需要将配置了TCP/IP协议的Windows Server 2003系统服务器(电脑名称为grfwgz01)配置为公司网络根域控制器。在Windows S

3、erver 2003系统中，可以通过多种茄子方法安装域控制。(1)运行服务器配置向导管理工具。(2)运行“服务器管理”管理工具。(3)在“运行”窗口中，输入“dcpromo”命令。牙齿三种茄子方法不同，但最后执行的实际过程是相同的。这里仅介绍第一种最常用的方法。默认方法为：执行“开始”“管理工具”“服务器配置向导”菜单任务，然后打开下一页左侧行中显示的向导对话框。下一步的关键是在右下角的对话框行中选择“网域控制器”(Active Directory)选项。这是因为仅将新域控制作为示例。因此，从下图左侧显示的对话框中选择“新网域控制器”单个选项，并从下图右侧显示的对话框中选择“新树系的域”选项。

4、有关具体步骤，请参阅书籍介绍。6.1.3 DNS服务器配置，示例3小王计划在grfwgz01服务器上安装根域控制器，然后将牙齿服务器配置为根域的主DNS服务器。具有小王的公司将多个子网划分到网络(例如，A、S、SOP等)中，因此还需要在DNS服务器中配置相应的祖怀区域，然后通过DNS转发和路由配置提高网络系统的名称解析效率。子网DNS祖怀区域是在DNS服务器控制台中创建的(请参阅下面页面的左行)。默认方法是右键单击DNS服务器单击鼠标，然后选择“新建区域”选项以打开“新建区域向导对话框”。“后退”按钮向导的核心是选择下一页右列中显示的对话框中的“关键区域”单个选项，选择下一页左下方、图中显示的

5、对话框中的“正向查找区域”单个选项，然后在右下角显示的对话框下输入新的正向查找区域名称。有关具体步骤，请参阅书籍介绍。6.1.4 DHCP服务器配置，示例4王军所在公司的本地子网S之一都是市场部门员工，因此职员数很多，但通常只有少数员工长期在单元中使用网络，因此为了节省IP地址资源，IP地址采用DHCP自动分配方法，网络段为199。DHCP服务器配置是在该域的DHCP服务器控制台中配置的，如下一页左行所示。默认方法是单击相应的DHCP服务器单击右键，然后从弹出菜单中选择“新建作用域”选项，打开“新建作用域向导对话框”。下一步的关键是指定地址池范围(如下一页右行所示)，并指定要从地址池范围中排除

6、的IP地址或IP地址范围(下一页左下方所示)。选择是否立即配置DHCP选项，如下一页右图所示的对话框。有关具体步骤，请参阅书籍介绍。添加和配置6.1.5网络用户帐户；示例5在4名新员工中，Alice是会计部，Bob，Jack是SOP部门，Winda是MIS部门。显然，他们的职责各不相同，所需的权限也不完全相同。接下来，小王将为新入职的职员Alice、Bob、Jack和Winda创建用户帐户。域用户帐户的添加和配置在域控制器的Active Directory用户和电脑控制台中完成，如下左上角行所示。默认方法为：在Active Directory用户和电脑控制台的相应集装箱下单击单击右键，然后从弹

7、出菜单中选择新建主题下的用户选项，以打开下一页右上角显示的对话框行。在此输入用户帐户信息，然后在下一页左下角显示的对话框下输入用户帐户口令，完成用户帐户创建。创建用户帐户后，可以通过配置用户帐户所属的组属性来完成用户的基本权限配置，如下一页右行所示。6.1.6实用经验和故障除外，牙齿部分重点讨论以下问题：安装域控制器时，始终显示服务器系统没有有效IP地址的消息，但您实际配置了服务器192.168.0.1的IP地址吗？安装域控制器后，发现发现原来在Windows NT 4.0中工作的某些数据库软件无法正常工作。如何解决？为什么无法响应我们公司的DNS服务器客户端请求？为什么不正确解析我们公司的D

8、NS服务器客户端电脑名称？在添加用户帐户的最后一个系统上，始终出现图6-56所示的错误提示。为什么？试图修改密码时总是出现“前24个密码不可用”的错误信息是什么意思？如何解决？忘了密码，该怎么办？有关具体答案的内容，请参阅书籍介绍。6.2 Windows XP客户端连接和配置，6.2.1 Windows XP客户端TCP/IP协议配置示例6 Alice使用的客户端电脑操作系统Windows XP Professional版本，分配的静态IP地址192.192客户端默认配置方法是TCP/IP您可以在与域控制器相同的网络段上配置IP地址，并将DNS设置为域网络的DNS服务器地址。要共享互联网，还必

9、须配置互联网所需的外部网DNS和网关等。加入6.2.2域系统，示例7小王将Alice使用的计算机的名称命名为grfwgz02(实际客户端电脑命名要复杂得多，一般应该从电脑名称中看到所属工作组或其他特殊性质。主要是为了便于管理工作，不在此介绍。)，添加到域。XP客户端加入域的方法通过以下页面左侧显示的“系统属性”“对话框电脑名称”选项卡完成。默认方法为：在下一页左行中显示的选项卡上，单击打开更改按钮，然后打开下一页右行中显示的对话框行。在“电脑名”下的文本框中，输入通用电脑名，在“属于”列中选择“域”单个选项，然后在下面的文本框中输入域名NetBIOS名称。配置完成后，单击“确定”按钮，打开下页

10、左行显示的提示框，要求输入可以将计算机添加到域中的用户帐户和密码。通常是系统管理员账户。如果正确配置了网络连接和上一节，通常会快速提示您成功加入域，如下一页右下方的行所示。然后，您可以重新启动客户端，选择要登录的域服务器，然后登录到域帐户。具体的配置方法在书中介绍。6.3 Windows 98客户端连接和配置，示例8 Jack客户端IP地址192.168.0.41，DNS服务器也是域控制器上配置的DNS服务器192.168.0.33。6.3.1 TCP/IP协议配置Windows 98系统上的TCP/IP协议配置比当前XP或更高版本复杂得多。因为可能需要安装其他通信协议。默认配置方法是单击右键

11、单击桌面“网络环境”，然后从弹出菜单中选择“属性”选项，以打开网络环境属性对话框(与Windows 2000及更高版本的操作方法稍有不同)。TCP/IP协议的配置界面如下图所示。具体的配置方法在书里说明。6.3.2域系统加入、Windows 98系统用户加入域的方式与Windows 2000及更高版本系统的方式有很大不同。如上部分左图所示，在网络邻居属性对话框(见下图左下方)中，选择了“Microsoft网络用户”选项，然后选择了单击对话框(见下图左下方)的“属性”按钮。选中“登录到Windows NT域”复选框，然后在“Windows NT域”文本框框中输入公司网络域名(只能是NetBIOS

12、名称)“grfwgz”。在网络登录选项列中，选择登录和恢复网络连接单个选项，以验证每个网络连接是否工作正常。然后从上一节左图中显示的对话框中选择“id”选项卡，如下图右侧所示。在“工作组名称文本框”下，输入“域名”。然后还可以设置孔刘方法。有关具体内容，请参阅书籍介绍。6.4 RedHat Linux 9.0客户端连接和配置，6.4.1 TCP/IP协议配置示例9王军所在公司的新职员Winda应将RedHat Linux 9.0设置为客户端系统，客户端主机名王应将其设置为grfwgz05。要在RedHat Linux 9.0系统上配置TCP/IP协议，请打开桌面上的“开始”菜单，在“系统设置”

13、主题下选择“网络”选项，然后打开下图所示的对话框映像。然后在打开的对话框配置中双击用于局域网连接的网络适配器选项，如下图所示。具体的配置方法在书里说明。用于设置6.4.2 SMB服务器配置、SMB服务器、Windows系统和Linux系统的网络互访问。SMB服务器的默认配置方法是，首先在桌面上打开开始菜单，选择系统设置服务器设置SMB服务器选项，然后打开对话框，如下图所示。然后执行“首选项”“服务器设置”菜单操作，打开“对话框”，如下图所示。在预设页签工作群组文本框上，输入域名。在下图所示的“安全性”选项卡上，配置“验证模式”、“验证服务器”等选项。然后，执行首选项samba用户菜单操作，将s

14、amba用户添加到打开的对话框中。最后，编辑Smb.conf配置文件。有关具体方法，请参阅书籍介绍。6.5实践经验和排除故障，6.5.1“网络邻居”工作原理在Windows系统中，资源互访依赖浏览服务，网络邻居的工作原理实际上可以说是浏览服务工作原理。网络邻居是通过“浏览”机制进行网络资源搜索和定位的。“网络邻居”浏览的机制是在TC/IP协议组件中启用了“网络档案和打印机孔刘”服务的计算机启动时，首先查找网络内电脑主浏览器，然后在牙齿internet内报告自己存在。默认浏览表维护可用基于NETBLOS的资源列表。牙齿列表是NETBLOS名称到IP地址的映射。浏览列表通过主浏览器提供的广播查询主

15、浏览器服务器(主浏览器)提供。主浏览器是工作组中最重要的计算机。维护牙齿工作组的浏览列表，并指定其他工作组的主服务器列表，以提供访问牙齿工作组中其他电脑和牙齿工作组的其他计算机的浏览服务。有关具体的浏览服务工作原理，请参阅书籍介绍。6.5.2“网络环境”故障除外，牙齿部分重点讨论了针对以下20个茄子方面排除在线环境应用节目故障的方法：为什么我的电脑桌面上没有“网络环境”快捷方式图标(WindowsXP以前的系统)牙齿？电脑明明关机了，为什么在“网络邻居”里看得见，却不能访问？为什么我的Windows 2000 Professional计算机的“网络环境”中没有计算机？输入“Net view”命

16、令后，列表为空。为什么在“网络邻居”可以看到自己，却看不到其他联网的计算机？为什么在“网络邻居”里可以看到其他机器，却看不到自己？我的电脑可以在“网络邻居”看到，但是当别人访问的时候，会弹出错误的提示，如书本图6-107。自己的电脑可以在“网络邻居”打开。为什么？当我访问双击网络邻居的“整个网络”时，不能弹出书本图6-111等错误的提示。为什么？如何解决？为什么在“网络邻居”里只能看到电脑名称，但没有内容呢？为什么别人在“网络邻居”里看到了我共享的资源，却无法访问？已激活来宾帐户，但仍无法访问在线邻居的其他计算机。为什么？网络访问Windows XP系统主机时，输入用户名进行验证的对话框或登录

17、对话框用户名始终以guest用户身份访问，不能输入其他用户帐户。为什么？已启用来宾帐户，但Windows 98系统仍无法访问Win2000/XP系统。为什么？在Windows NT域网络中，为什么有些电脑工作站只能看到一些其他电脑？通过网络邻居访问其他计算机时，为什么速度慢？使用孔刘验证码模式时，在Windows 98客户端上“网络邻居”看不到服务器，或者看了以后无法打开孔刘资源。密码不对。为什么？使用SMB服务器时，始终弹出错误消息(如书本图6-119)，因此完全无法显示配置的工作组。为什么？为什么无法启动我的SMB服务器nmbd进程？为什么我的SMB服务只显示服务器本身？为什么在公司混合网络中，Windows用户往往在“网络邻居”中找不到samba服务器名称？Smb.conf文件定义了完全可写的孔刘目录，但实际操作时不能写入。为什么？有关