第1章Server安裝與域控制器

1、第1章Windows Server 2003基礎(chǔ)知識(shí)第第 1 章章Windws Sever 2003基礎(chǔ)知識(shí)基礎(chǔ)知識(shí)1.1 Windows Server 2003的活動(dòng)目錄1.2 Windows Server 2003的安裝1.3 Windows Server 2003的安裝與設(shè)置1.4 建立域控制器本章實(shí)訓(xùn)本章小結(jié)習(xí)題第1章Windows Server 2003基礎(chǔ)知識(shí)1.1 Windows Server 2003的活動(dòng)目錄的活動(dòng)目錄活動(dòng)目錄包括兩個(gè)方面：目錄和與目錄相關(guān)的服務(wù)。目錄是存儲(chǔ)各種對(duì)象的容器；而目錄服務(wù)是使目錄中所有信息和資源發(fā)揮作用的服務(wù)?；顒?dòng)目錄是一個(gè)分布式的目錄服務(wù)，信息可

2、以分散在多臺(tái)不同的計(jì)算機(jī)上，保證用戶能夠快速訪問(wèn)。因?yàn)槎嗯_(tái)計(jì)算機(jī)上有相同的信息，所以在信息容錯(cuò)方面具有很強(qiáng)的控制能力。因此，不管用戶從何處訪問(wèn)或信息處在何處，都對(duì)用戶提供統(tǒng)一的視圖。下面說(shuō)明一些有關(guān)活動(dòng)目錄的重要名詞和概念。第1章Windows Server 2003基礎(chǔ)知識(shí)1.1.1 對(duì)象與屬性對(duì)象與屬性Windows Server 2003網(wǎng)絡(luò)上的資源都是以對(duì)象的形式存在的。對(duì)象是活動(dòng)目錄中的信息實(shí)體，它是一組屬性的集合，往往代表了有形的實(shí)體，比如用戶帳戶、文件名等。對(duì)象通過(guò)屬性描述它的基本特征，比如，一個(gè)用戶帳號(hào)的屬性中可能包括用戶姓名、 電話號(hào)碼、 電子郵件地址和家庭住址等。第1章Wi

3、ndows Server 2003基礎(chǔ)知識(shí)1.1.2 容器與組織單元容器與組織單元容器(Container)與對(duì)象相似，也是一些屬性的集合，但與目錄對(duì)象不同的是，容器不代表有形的實(shí)體，而是代表存放對(duì)象的空間。比如，容器中包含“用戶”與“計(jì)算機(jī)”等對(duì)象。 第1章Windows Server 2003基礎(chǔ)知識(shí)包含在域中的目錄對(duì)象類(lèi)型就是組織單元。組織單元可將用戶、組、計(jì)算機(jī)和其他組織單元放入活動(dòng)目錄的容器中，它是活動(dòng)目錄內(nèi)的一個(gè)比較特殊的容器。組織單元是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用單位。在授予用戶管理權(quán)限的時(shí)候，可授予對(duì)域中所有組織單元或?qū)蝹€(gè)組織單元的管理權(quán)限，組織單元的管理員不需

4、要具有域中任何其他組織單元的管理權(quán)。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.1.3 域目錄樹(shù)域目錄樹(shù)目錄樹(shù)是指由容器和對(duì)象構(gòu)成的層次結(jié)構(gòu)。樹(shù)的葉子、節(jié)點(diǎn)往往是對(duì)象，樹(shù)的非葉子節(jié)點(diǎn)是容器。目錄樹(shù)表達(dá)了對(duì)象的連接方式，也顯示了從一個(gè)對(duì)象到另一個(gè)對(duì)象的路徑。在活動(dòng)目錄中，目錄樹(shù)是基本的結(jié)構(gòu)，將每一個(gè)容器作為起點(diǎn)，層層深入，可以構(gòu)成一棵子樹(shù)。假設(shè)要設(shè)置一個(gè)包含多個(gè)域的網(wǎng)絡(luò)，可以將其設(shè)置成域目錄樹(shù)的結(jié)構(gòu)。圖1-1就是一個(gè)樹(shù)狀結(jié)構(gòu)的域目錄樹(shù)，其中最上層的域名為，其下有一個(gè)子域，子域下面還有一個(gè)子域。第1章Windows Server 2003基礎(chǔ)知識(shí)圖1-1 域目錄樹(shù)第1章Windows

5、 Server 2003基礎(chǔ)知識(shí)由于Active Directory的域名采用DNS域名的結(jié)構(gòu)來(lái)命名，因此目錄樹(shù)也符合DNS域名空間的命名規(guī)則，即子域的域名包含著父域的域名。域目錄樹(shù)內(nèi)的所有域共享一個(gè)活動(dòng)目錄(Active Directory)，但Active Directory內(nèi)的數(shù)據(jù)是分散地存儲(chǔ)在各個(gè)域內(nèi)的，每個(gè)域只存儲(chǔ)該域本身的數(shù)據(jù)。Windows Server 2003將存儲(chǔ)在各個(gè)域內(nèi)的數(shù)據(jù)合并為一個(gè)活動(dòng)目錄。第1章Windows Server 2003基礎(chǔ)知識(shí)域林是由一個(gè)或多個(gè)沒(méi)有形成連續(xù)名字空間的域樹(shù)組成的。它與上面所講的域樹(shù)最明顯的區(qū)別就在于這些域樹(shù)之間沒(méi)有形成連續(xù)的名字空間，而

6、域樹(shù)則是由一些具有連續(xù)名字空間的域組成的。域林中的所有域樹(shù)通過(guò)Kerberos 信任關(guān)系建立起來(lái)，所以每個(gè)域樹(shù)都知道Kerberos信任關(guān)系，不同域樹(shù)可以交叉引用其他域樹(shù)中的對(duì)象。域林都有根域，域林的根域是域林中創(chuàng)建的第一個(gè)域。域林中所有域樹(shù)的根域與域林的根域間建立了可傳遞的信任關(guān)系。第1章Windows Server 2003基礎(chǔ)知識(shí)1.1.4 信任關(guān)系信任關(guān)系信任關(guān)系是建立在兩個(gè)域之間的關(guān)系，它使一個(gè)域中的用戶由另一個(gè)域中的域控制器驗(yàn)證。所有域信任關(guān)系只能有兩個(gè)域：信任域和受信任域。第1章Windows Server 2003基礎(chǔ)知識(shí)在用戶可以訪問(wèn)另一個(gè)域中的資源之前，Windows Se

7、rver 2003安全機(jī)制必須確認(rèn)信任域和受信任域的域控制器之間的路徑。在Windows Server 2003中，所有信任關(guān)系都是雙向可傳遞的，信任關(guān)系中的兩個(gè)域自動(dòng)互相信任。在圖1-2中，如果A域信任B域且B域信任C域，則C域中的用戶(授予適當(dāng)權(quán)限)可以直接訪問(wèn)A域中的資源。第1章Windows Server 2003基礎(chǔ)知識(shí)圖1-2 信任關(guān)系第1章Windows Server 2003基礎(chǔ)知識(shí)Windows Server 2003 森林中的所有域信任關(guān)系都是可傳遞的，且可傳遞信任始終為雙向的?？蓚鬟f信任不受信任關(guān)系中的兩個(gè)域的約束。每當(dāng)在域樹(shù)或域林中新創(chuàng)建域時(shí)，可以立即與域樹(shù)或域林中每個(gè)

8、其他的域建立信任關(guān)系。這樣一來(lái)，可傳遞信任關(guān)系在域樹(shù)中按其形成的方式上下流動(dòng)，并在域樹(shù)中的所有域之間建立起可傳遞信任。第1章Windows Server 2003基礎(chǔ)知識(shí)這些信任關(guān)系允許單一登錄過(guò)程，在域樹(shù)或域林中的所有域上對(duì)用戶進(jìn)行身份驗(yàn)證。但這不一定意味著經(jīng)過(guò)身份驗(yàn)證的用戶在域樹(shù)的所有域中都擁有相同的權(quán)利和權(quán)限。必須在每個(gè)域的基礎(chǔ)上為用戶指派相應(yīng)的權(quán)利和權(quán)限。Windows Server 2003使用Kerberos v5和NTLM兩種協(xié)議之一驗(yàn)證用戶和應(yīng)用程序。Kerberos v5協(xié)議是運(yùn)行Windows Server 2003的計(jì)算機(jī)和裝有Windows Server 2003客戶軟

9、件的計(jì)算機(jī)的默認(rèn)協(xié)議。如果在通信過(guò)程中所涉及的計(jì)算機(jī)不支持Kerberos v5，則使用NTLM協(xié)議。第1章Windows Server 2003基礎(chǔ)知識(shí)1.1.5 全局編錄全局編錄在域目錄樹(shù)內(nèi)的所有域共享一個(gè)Active Directory，但Active Directory內(nèi)的數(shù)據(jù)卻是分散地存儲(chǔ)在各個(gè)域中的，而且每個(gè)域內(nèi)只存儲(chǔ)自身的數(shù)據(jù)，Windows Server 2003將存儲(chǔ)在各個(gè)域內(nèi)的數(shù)據(jù)合并為一個(gè)Active Directory。Windows Server 2003內(nèi)的全局編錄就是為了讓每個(gè)域中的用戶能夠找到位于其他域內(nèi)的資源。在一個(gè)域目錄林中，所有域目錄樹(shù)共享一個(gè)相同的全局編

10、錄。 第1章Windows Server 2003基礎(chǔ)知識(shí)全局編錄是保存了Active Directory里各個(gè)域中每個(gè)對(duì)象的副本，但因?yàn)槠鋵?duì)每個(gè)對(duì)象的屬性數(shù)目有所限制，所以一般只存儲(chǔ)那些通常用于搜索操作(如用戶的姓和名)中的屬性，以及定位對(duì)象完整副本所需要的屬性。如此一來(lái)，無(wú)論用戶是否知道所需對(duì)象的所在域，都可以迅速找到所需要的對(duì)象。全局編錄的數(shù)據(jù)存放在“全局編錄服務(wù)器”中。默認(rèn)情況下，整個(gè)域目錄林內(nèi)的第一臺(tái)域控制器就是全局編錄服務(wù)器，它存儲(chǔ)著一份“全局編錄”的數(shù)據(jù)。當(dāng)然，也可以指定其他的域控制器作為“全局編錄服務(wù)器”使用。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.1.6 站

11、點(diǎn)站點(diǎn)站點(diǎn)是指包括活動(dòng)目錄域服務(wù)器的一個(gè)網(wǎng)絡(luò)位置，通常是一個(gè)或多個(gè)通過(guò)TCP/IP連接起來(lái)的子網(wǎng)。站點(diǎn)內(nèi)部的子網(wǎng)通過(guò)可靠、快速的網(wǎng)絡(luò)連接起來(lái)。第1章Windows Server 2003基礎(chǔ)知識(shí)站點(diǎn)的劃分使得管理員可以很方便地配置活動(dòng)目錄的復(fù)雜結(jié)構(gòu)，更好地利用物理網(wǎng)絡(luò)特性，使網(wǎng)絡(luò)通信處于最優(yōu)狀態(tài)。當(dāng)用戶登錄到網(wǎng)絡(luò)時(shí)，活動(dòng)目錄客戶機(jī)在同一個(gè)站點(diǎn)內(nèi)找到活動(dòng)目錄域服務(wù)器。由于同一個(gè)站點(diǎn)內(nèi)的網(wǎng)絡(luò)通信是可靠、快速和高效的，因此對(duì)于用戶來(lái)說(shuō)，他可以在最快的時(shí)間內(nèi)登錄到網(wǎng)絡(luò)系統(tǒng)中。因?yàn)檎军c(diǎn)是以子網(wǎng)為邊界的，所以活動(dòng)目錄在登錄時(shí)很容易找到用戶所在的站點(diǎn)，進(jìn)而找到活動(dòng)目錄域服務(wù)器，完成登錄工作。 第1章Wind

12、ows Server 2003基礎(chǔ)知識(shí)站點(diǎn)反映網(wǎng)絡(luò)的物理結(jié)構(gòu)，而域通常反映網(wǎng)絡(luò)或單位的邏輯結(jié)構(gòu)。邏輯結(jié)構(gòu)和物理結(jié)構(gòu)相互獨(dú)立，且具有一定的因果關(guān)系。網(wǎng)絡(luò)的物理結(jié)構(gòu)及其域結(jié)構(gòu)之間沒(méi)有必然的相關(guān)性；活動(dòng)目錄允許單個(gè)站點(diǎn)中有多個(gè)域，單個(gè)域中有多個(gè)站點(diǎn)。通常把處于同一個(gè)子網(wǎng)的通過(guò)高速鏈路連接的計(jì)算機(jī)設(shè)置在同一個(gè)站點(diǎn)內(nèi)，而站點(diǎn)與站點(diǎn)之間一般都通過(guò)比LAN速度慢的鏈路進(jìn)行連接。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.2 Windows Server 2003的安裝的安裝通常安裝Windows Server 2003的方法有通過(guò)光盤(pán)或軟盤(pán)引導(dǎo)安裝，從硬盤(pán)安裝。為了能夠?qū)崿F(xiàn)正常安裝，有時(shí)需要修

13、改CMOS數(shù)據(jù)，以便更改引導(dǎo)順序。其他安裝方法有通過(guò)網(wǎng)絡(luò)安裝，RIS(遠(yuǎn)程安裝服務(wù))安裝，GHOST安裝。第1章Windows Server 2003基礎(chǔ)知識(shí)Windows Server 2003功能強(qiáng)大，支持的硬件設(shè)備也較多，且支持設(shè)備的即插即用特性。啟動(dòng)Windows Server 2003安裝程序的方式取決于是從網(wǎng)絡(luò)安裝還是從CD-ROM安裝。目前絕大部分的計(jì)算機(jī)都支持利用CD-ROM啟動(dòng)的功能，因此，本書(shū)只講解如何通過(guò)CD-ROM直接安裝Windows Server 2003。在安裝Windows Server 2003時(shí)，安裝程序會(huì)要求用戶提供一些信息來(lái)確定安裝和設(shè)置Windows

14、Server 2003的方式。第1章Windows Server 2003基礎(chǔ)知識(shí)一般說(shuō)來(lái)，安裝Windows Server 2003包括三個(gè)主要步驟：(1) 先了解安裝Windows Server 2003所需要的軟硬件環(huán)境。(2) 運(yùn)行安裝程序，用戶根據(jù)需求提供相應(yīng)的安裝和設(shè)置信息。(3) 完成安裝后，重新啟動(dòng)計(jì)算機(jī)。為了避免安裝時(shí)發(fā)生問(wèn)題，減少時(shí)間的浪費(fèi)，安裝前最好先確定硬件的配置是否符合要求，是否能正常運(yùn)行Windows Server 2003。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.2.1 系統(tǒng)和硬件設(shè)備要求系統(tǒng)和硬件設(shè)備要求在安裝服務(wù)器之前，必須確保系統(tǒng)硬件的支持

15、。為了確保充分發(fā)揮系統(tǒng)的性能，要安裝Windows Server 2003的計(jì)算機(jī)必須符合以下需求： CPU：Pentium 166MHz或更高級(jí)別的微處理器。 內(nèi)存：最小128MB內(nèi)存，建議使用256MB。 硬盤(pán)：硬盤(pán)分區(qū)必須具有足夠的可用空間滿足安裝過(guò)程，需要的最少空間大約為2GB。第1章Windows Server 2003基礎(chǔ)知識(shí) 顯示：VGA 顯示卡和VGA或更高分辨率的顯示器。 光盤(pán)驅(qū)動(dòng)器。 其他設(shè)備：鍵盤(pán)和鼠標(biāo)等。有必要說(shuō)明：可以利用軟盤(pán)驅(qū)動(dòng)器CD-ROM來(lái)安裝，但如果直接通過(guò)CD-ROM或DVD來(lái)啟動(dòng)與安裝或者通過(guò)網(wǎng)絡(luò)來(lái)安裝，則不需要軟盤(pán)驅(qū)動(dòng)器。從網(wǎng)絡(luò)安裝時(shí)還需要有與Windo

16、ws Server 2003兼容的網(wǎng)卡以及相應(yīng)的電纜線和一臺(tái)存儲(chǔ)有Windows Server 2003安裝文件的網(wǎng)絡(luò)服務(wù)器。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.2.2 硬件設(shè)備及其兼容性硬件設(shè)備及其兼容性為確保安裝成功，事先需在啟動(dòng)安裝程序之前檢查Windows Server 2003光盤(pán)Support文件夾下的hcl.txt說(shuō)明文件，所有Windows Server 2003支持的硬件列表都注明在其中。如果使用該列表中沒(méi)有列出的硬件，則有可能安裝不成功。最新的硬件兼容說(shuō)明文件可以在網(wǎng)上找到，網(wǎng)址是http:/ Server 2003基礎(chǔ)知識(shí)1磁盤(pán)分區(qū)磁盤(pán)分區(qū)分區(qū)是指在

17、硬盤(pán)的自由空間(指硬盤(pán)上沒(méi)有使用的或者說(shuō)沒(méi)有被分區(qū)的部分)上創(chuàng)建的單元，是將一塊物理硬盤(pán)劃分成多個(gè)能夠被格式化和單獨(dú)使用的邏輯單元的一種形式。在安裝Windows Server 2003時(shí)，只有在執(zhí)行全新安裝時(shí)，才可以在安裝過(guò)程中創(chuàng)建磁盤(pán)分區(qū)。在安裝完成之后，可以通過(guò)使用磁盤(pán)管理器修改磁盤(pán)的分區(qū)。 第1章Windows Server 2003基礎(chǔ)知識(shí)在執(zhí)行全新安裝時(shí)，安裝程序?qū)z查硬盤(pán)以確定它現(xiàn)有的配置，然后提供下列選擇： 如果硬盤(pán)未分區(qū)，則可以創(chuàng)建并劃分Windows Server 2003。 如果硬盤(pán)已分區(qū)且還有足夠的未分區(qū)磁盤(pán)空間，則可通過(guò)未分區(qū)的空間創(chuàng)建Windows Server 2

18、003分區(qū)。 第1章Windows Server 2003基礎(chǔ)知識(shí) 如果硬盤(pán)現(xiàn)有分區(qū)足夠大，則可將Windows Server 2003安裝在該分區(qū)上?？梢灾匦赂袷交?，重新格式化后，可將Windows Server 2003安裝到已經(jīng)存在的操作系統(tǒng)的分區(qū)上，但原有系統(tǒng)會(huì)被覆蓋。 如果硬盤(pán)已有一個(gè)分區(qū)，則可以刪除它，以便為Windows Server 2003分區(qū)創(chuàng)建更大的未分區(qū)磁盤(pán)空間。第1章Windows Server 2003基礎(chǔ)知識(shí)2文件系統(tǒng)文件系統(tǒng)1) FAT和FAT32FAT(文件分配表)是一種供MS-DOS及其它Windows操作系統(tǒng)對(duì)文件進(jìn)行組織與管理的文件系統(tǒng)。FAT32能夠支

19、持比FAT16更小的簇以及更大的容量，從而能夠在FAT32卷上更為高效地分配磁盤(pán)空間。 第1章Windows Server 2003基礎(chǔ)知識(shí)2) NTFS文件系統(tǒng)NTFS文件系統(tǒng)是一種能夠提供各種FAT版本所不具備的性能且安全、可靠的高級(jí)文件系統(tǒng)。舉例來(lái)說(shuō)，NTFS通過(guò)標(biāo)準(zhǔn)事務(wù)日志功能與恢復(fù)技術(shù)確保卷的一致性，如果系統(tǒng)出現(xiàn)故障，NTFS能夠使用日志文件與檢查點(diǎn)信息來(lái)恢復(fù)文件系統(tǒng)的一致性。在Windows Server 2003和Windows XP中，NTFS還能提供諸如文件與文件夾權(quán)限、加密、磁盤(pán)配額以及壓縮之類(lèi)的高級(jí)特性。此外，如果要將Windows Server 2003的普通服務(wù)器升級(jí)

20、成為域控制器，則必須使用NTFS文件系統(tǒng)。 第1章Windows Server 2003基礎(chǔ)知識(shí)與FAT相比，NTFS具有更為強(qiáng)大的功能，只有選擇NTFS作為文件系統(tǒng)，才可以使用諸如Active Directory和基于域的安全性之類(lèi)的特性。如果用戶希望將FAT16或FAT32卷轉(zhuǎn)換為NTFS卷，無(wú)需重新對(duì)其進(jìn)行格式化，只需利用CONVERT.exe命令，即可將原有的文件系統(tǒng)轉(zhuǎn)換為NTFS文件系統(tǒng) 。具體方法是：依次點(diǎn)擊Start(開(kāi)始)、Run(運(yùn)行)，輸入cmd，并單擊回車(chē)；或者依次點(diǎn)擊Start(開(kāi)始)、All Programs(所有程序)、Accessories(附件)、Command

21、 Prompt(命令提示符)，都可以打開(kāi)命令行窗口。第1章Windows Server 2003基礎(chǔ)知識(shí)如果想查看關(guān)于CONVERT的幫助信息，可以輸入HELP CONVERT并單擊回車(chē)。 在命令提示符窗口中，輸入CONVERT : /fs:ntfs。例如，CONVERT D: /fs:ntfs命令可以把D驅(qū)動(dòng)器分區(qū)轉(zhuǎn)換成NTFS格式。必須注意的是，一旦將某個(gè)驅(qū)動(dòng)器或分區(qū)轉(zhuǎn)換為NTFS格式，用戶便無(wú)法將其恢復(fù)回FAT16或FAT32格式。如需返回FAT16或FAT32格式，用戶必須對(duì)驅(qū)動(dòng)器或分區(qū)進(jìn)行重新格式化，并從相應(yīng)分區(qū)上刪除包括程序及個(gè)人文件在內(nèi)的所有數(shù)據(jù)。第1章Windows Serve

22、r 2003基礎(chǔ)知識(shí)1.2.3 安裝前的注意事項(xiàng)安裝前的注意事項(xiàng)無(wú)論是進(jìn)行全新安裝還是升級(jí)安裝，通常都需要在安裝前做一些準(zhǔn)備工作。其中，在全新安裝Windows Server 2003的準(zhǔn)備階段，需要做的工作有備份文件、將驅(qū)動(dòng)器解壓縮、禁用磁盤(pán)鏡像并斷開(kāi)不間斷電源(UPS)設(shè)備。第1章Windows Server 2003基礎(chǔ)知識(shí) 備份文件：安裝新的Windows Server 2003之前，除非該計(jì)算機(jī)上沒(méi)有文件，或者當(dāng)前的操作系統(tǒng)文件已經(jīng)被破壞，否則應(yīng)該備份當(dāng)前文件?？梢詫⑽募浞莸酱疟P(pán)、磁帶機(jī)或網(wǎng)絡(luò)中的另一臺(tái)計(jì)算機(jī)上。 禁用磁盤(pán)鏡像：在進(jìn)行新的安裝之前，如果計(jì)算機(jī)上安裝了磁盤(pán)鏡像，則在啟

23、動(dòng)安裝程序之前應(yīng)禁止磁盤(pán)鏡像，在安裝完成之后重新啟用。 第1章Windows Server 2003基礎(chǔ)知識(shí) 斷開(kāi)UPS設(shè)備：如果計(jì)算機(jī)連接有不間斷電源(UPS)，須在啟動(dòng)安裝程序之前斷開(kāi)與其連接的電纜。因?yàn)閃indows Server 2003安裝程序?qū)⒃噲D檢測(cè)與串行口相連接的設(shè)備，而UPS設(shè)備可能會(huì)在檢測(cè)過(guò)程中引起問(wèn)題。完成上述工作以后，在啟動(dòng)Windows Server 2003安裝程序之前，一定要閱讀Relnotes.doc文件(該文件位于Windows Server 2003 CD-ROM的根目錄中)；在Relnotes.doc的“應(yīng)用程序注意事項(xiàng)”部分中，查找在啟動(dòng)安裝程序之前需要

24、禁止或刪除的應(yīng)用程序信息。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.3 Windows Server 2003的安裝與設(shè)置的安裝與設(shè)置啟動(dòng)Windows Server 2003安裝程序的方式取決于是從網(wǎng)絡(luò)安裝還是從CD-ROM安裝。本書(shū)講解通過(guò)CD-ROM直接安裝Windows Server 2003。其具體安裝步驟如下：1) 開(kāi)始安裝(1) 在系統(tǒng)開(kāi)機(jī)時(shí)，使用“Delete”或“F2”鍵(根據(jù)開(kāi)機(jī)提示)進(jìn)入COMS，設(shè)置成從CD-ROM啟動(dòng)。以Award BIOS為例，將Boot Sequence改為“CDROM，C，A”后，保存退出。第1章Windows Server 20

25、03基礎(chǔ)知識(shí)(2) 將Windows Server 2003的安裝盤(pán)放入CD-ROM并重新啟動(dòng)。在指定的時(shí)間內(nèi)，按任意鍵從CD啟動(dòng)。隨后屏幕會(huì)出現(xiàn)“Setup is inspecting your computers hardware configuration”信息，表示安裝程序正在使用NTDETECT.COM文件來(lái)檢測(cè)計(jì)算機(jī)的硬件設(shè)備。第1章Windows Server 2003基礎(chǔ)知識(shí)(3) 當(dāng)出現(xiàn)“Windows Server 2003 Setup”對(duì)話框時(shí)，需要一段時(shí)間將Windows Server 2003的核心安裝程序和安裝時(shí)所需要的文件加載到計(jì)算機(jī)的內(nèi)存中，然后檢測(cè)計(jì)算機(jī)內(nèi)有哪

26、些大容量設(shè)備。 (4) 在出現(xiàn)“安裝程序通知”(Setup Notification)對(duì)話框時(shí)，按“Enter”鍵。(5) 在出現(xiàn)“歡迎使用安裝程序”(Welcome to Setup)對(duì)話框時(shí)(如圖1-3所示)，用戶可以從中選擇，如按“Enter”鍵。 第1章Windows Server 2003基礎(chǔ)知識(shí)圖1-3 “歡迎使用安裝程序”對(duì)話框歡迎使用安裝程序 這部分安裝程序準(zhǔn)備在計(jì)算機(jī)上運(yùn)行Microsoft(R) Windows (TM) 要開(kāi)始安裝Windows，請(qǐng)按Enter。 要修復(fù) Windows 的安裝，請(qǐng)按 R。 要停止安裝Windows 并退出安裝程序，請(qǐng)按F3。 第1章Win

27、dows Server 2003基礎(chǔ)知識(shí)(6) 如選擇按“Enter”后，在出現(xiàn)的“Windows Server 2003許可協(xié)議”(Licensing Agreement)對(duì)話框中，可使用“PageUp”和“PageDown”鍵上下翻閱協(xié)議的內(nèi)容。 (7) 在顯示的“Windows Server 2003安裝程序”對(duì)話框(如圖1-4)中，提示用戶選擇空余的空間或現(xiàn)有的分區(qū)來(lái)安裝Windows Server 2003。 第1章Windows Server 2003基礎(chǔ)知識(shí)Windows Server 2003安裝程序 以下列表顯示這臺(tái)計(jì)算機(jī)上的現(xiàn)有磁盤(pán)分區(qū)和尚未劃分的空間。 要在所選項(xiàng)目上安裝

28、Windows，請(qǐng)按 Enter。 要在尚未劃分的空間中創(chuàng)建磁盤(pán)分區(qū)，請(qǐng)按C。 刪除所選磁盤(pán)分區(qū)，請(qǐng)按 D。 圖1-4 “Windows Server 2003安裝程序”對(duì)話框第1章Windows Server 2003基礎(chǔ)知識(shí)當(dāng)劃分與選定好要安裝Windows Server 2003的磁盤(pán)分區(qū)后，按“Enter”鍵，可將Windows Server 2003安裝到這個(gè)磁盤(pán)分區(qū)內(nèi)(默認(rèn)是安裝到這個(gè)磁盤(pán)分區(qū)的WINNT文件夾)。(8) 當(dāng)選擇好Windows Server 2003安裝的磁盤(pán)分區(qū)后，程序會(huì)要求用戶為上述磁盤(pán)分區(qū)選擇一個(gè)文件系統(tǒng)，有以下兩種選擇： FAT。如果此磁盤(pán)分區(qū)小于2GB，

29、則會(huì)自動(dòng)將其格式化為FAT16；如果磁盤(pán)分區(qū)等于或大于2GB，則會(huì)自動(dòng)將其格式化為FAT32。 NTFS。如果要支持Active Directory、數(shù)據(jù)加密、用戶的硬盤(pán)容量限制、設(shè)置域結(jié)構(gòu)的網(wǎng)絡(luò)，則必須選用NTFS文件系統(tǒng)。第1章Windows Server 2003基礎(chǔ)知識(shí)(9) 之后，安裝程序?qū)⑽募?fù)制到此磁盤(pán)分區(qū)內(nèi)，重新啟動(dòng)計(jì)算機(jī)。安裝程序?qū)⒗^續(xù)復(fù)制剩余的文件到硬盤(pán)內(nèi)，然后啟動(dòng)安裝向?qū)А?) 收集計(jì)算機(jī)的相關(guān)信息(10) 在出現(xiàn)的“歡迎Windows Server 2003安裝向?qū)А苯缑嬷袉螕簟跋乱徊健卑粹o，將開(kāi)始收集計(jì)算機(jī)信息。此時(shí)，安裝程序?qū)z測(cè)和安裝設(shè)備，如鍵盤(pán)、鼠標(biāo)等，這一過(guò)程

30、將花費(fèi)幾分鐘的時(shí)間。第1章Windows Server 2003基礎(chǔ)知識(shí)(11) 設(shè)備檢測(cè)完畢，將彈出Windows Server 2003安裝程序中的“區(qū)域設(shè)置”對(duì)話框，在此給系統(tǒng)區(qū)域和用戶區(qū)域設(shè)置控制數(shù)字、貨幣以及日期的顯示方式。在這里采用系統(tǒng)默認(rèn)設(shè)置，將系統(tǒng)區(qū)域和用戶區(qū)域設(shè)置為中文(中國(guó))。若要改變系統(tǒng)或用戶區(qū)域的設(shè)置，可以單擊“自定義”按鈕，將打開(kāi)“區(qū)域設(shè)置”對(duì)話框，在此可對(duì)數(shù)字、貨幣、時(shí)間、日期、輸入法等進(jìn)行逐項(xiàng)設(shè)置。 第1章Windows Server 2003基礎(chǔ)知識(shí)(12) 完成后單擊“下一步”按鈕，出現(xiàn)“自定義軟件”對(duì)話框，在其中輸入姓名及公司或單位名稱，則許多應(yīng)用程序以后會(huì)

31、用到這里輸入的內(nèi)容，完成后單擊“下一步”按鈕。(13) 接著出現(xiàn)“您的產(chǎn)品密鑰”對(duì)話框，在輸入完產(chǎn)品密鑰后單擊“下一步”按鈕。(14) 接著出現(xiàn)“授權(quán)模式”對(duì)話框，可選擇希望使用的授權(quán)模式。第1章Windows Server 2003基礎(chǔ)知識(shí)Windows Server 2003 支持兩種授權(quán)模式：每客戶模式和每服務(wù)器模式。如果選擇每客戶模式，則每臺(tái)訪問(wèn)Windows Server 2003服務(wù)器的計(jì)算機(jī)都要求有自己的客戶端訪問(wèn)許可證(CAL，Client Access License)。使用一個(gè)CAL，一個(gè)特定的客戶端計(jì)算機(jī)可以連接到任意數(shù)量的Windows Server 2003服務(wù)器上。

32、對(duì)于擁有超過(guò)一臺(tái)Windows Server 2003的公司來(lái)說(shuō)，這是最常用的授權(quán)方法。第1章Windows Server 2003基礎(chǔ)知識(shí)每服務(wù)器模式是指每一個(gè)與服務(wù)器的并發(fā)連接都需要一個(gè)單獨(dú)的CAL。這意味著在任何時(shí)候，這臺(tái)Windows Server 2003 服務(wù)器都可以支持固定數(shù)量的連接。例如，如果選擇了每服務(wù)器模式，輸入10個(gè)允許連接到此服務(wù)器的數(shù)目，則必須購(gòu)買(mǎi)10個(gè)客戶端訪問(wèn)許可證。此Windows Server 2003可以同時(shí)被10臺(tái)計(jì)算機(jī)(客戶端)所連接，這些計(jì)算機(jī)將不需要任何其他許可證。第1章Windows Server 2003基礎(chǔ)知識(shí)只有一臺(tái)Windows Serve

33、r 2003 服務(wù)器的中小企業(yè)通常首選每服務(wù)器模式。對(duì)于客戶端計(jì)算機(jī)不可能被授權(quán)為Windows Server 2003 網(wǎng)絡(luò)客戶端的Internet或遠(yuǎn)程訪問(wèn)服務(wù)器，每服務(wù)器模式也很有用。該模式還可以指定允許同時(shí)連接服務(wù)器的計(jì)算機(jī)(客戶端)的最大數(shù)量，并拒絕任何額外的登錄。第1章Windows Server 2003基礎(chǔ)知識(shí)如果不能確定要使用哪種模式，可選擇每服務(wù)器模式，因?yàn)闊o(wú)需額外費(fèi)用，即可從每服務(wù)器模式更改為每客戶模式。但如果計(jì)劃使用終端服務(wù)作為應(yīng)用程序服務(wù)器，則授權(quán)模式通常是每客戶模式，但“終端服務(wù)Internet連接程序”授權(quán)除外，因?yàn)榇颂幍哪Ｊ绞冀K是每服務(wù)器模式。此外，如果要使用終

34、端服務(wù)，需要安裝終端服務(wù)和終端服務(wù)授權(quán)兩個(gè)組件。假設(shè)此處選擇每服務(wù)器模式，連接到此服務(wù)器的數(shù)目為5，完成后單擊“下一步”按鈕。第1章Windows Server 2003基礎(chǔ)知識(shí)(15) 此時(shí)出現(xiàn)“計(jì)算機(jī)名稱和系統(tǒng)管理員密碼”對(duì)話框，需要用戶設(shè)置用于網(wǎng)絡(luò)上識(shí)別計(jì)算機(jī)的計(jì)算機(jī)名稱及系統(tǒng)管理員密碼。Windows Server 2003的安裝程序在計(jì)算機(jī)上創(chuàng)建了一個(gè)Administrator的用戶帳戶，它具有管理計(jì)算機(jī)全部配置的權(quán)限，“系統(tǒng)管理員密碼”與“確認(rèn)密碼”處輸入的密碼，就是Administrator用戶帳戶的密碼。輸入完畢后，單擊“下一步”按鈕。 第1章Windows Server 20

35、03基礎(chǔ)知識(shí)(16) 在隨后出現(xiàn)的“Windows Server 2003組件”對(duì)話框中，可直接單擊“下一步”按鈕，安裝默認(rèn)的組件，也可以選擇想要安裝的組件。(17) Windows Server 2003包括各種核心組件，有一些是管理工具，由安裝程序自動(dòng)安裝。 第1章Windows Server 2003基礎(chǔ)知識(shí)3) 安裝Windows Server 2003網(wǎng)絡(luò)(18) 在出現(xiàn)“網(wǎng)絡(luò)設(shè)置”對(duì)話框時(shí)，系統(tǒng)將開(kāi)始安裝網(wǎng)絡(luò)組件，以便能夠連接到其他計(jì)算機(jī)、網(wǎng)絡(luò)與Internet。 (19) 在出現(xiàn)“網(wǎng)絡(luò)設(shè)置”對(duì)話框時(shí)，通常選擇“自定義設(shè)置”項(xiàng)，以便自行設(shè)置網(wǎng)絡(luò)的配置，然后單擊“下一步”按鈕。如果選

36、擇“典型設(shè)置”項(xiàng)，則系統(tǒng)會(huì)自動(dòng)設(shè)置網(wǎng)絡(luò)配置，如自動(dòng)向DHCP Server獲取IP地址等，單擊“下一步”按鈕，將直接出現(xiàn)“安裝組件”對(duì)話框。第1章Windows Server 2003基礎(chǔ)知識(shí)(20) 選擇“自定義設(shè)置”，將出現(xiàn)“網(wǎng)絡(luò)組件”對(duì)話框，接著選定“Internet Protocol”“TCP/IP”“屬性”。在Internet Protocol(TCP/IP)屬性對(duì)話框(圖1-5)中，選擇“使用下面的IP地址”，在“IP地址”和“子網(wǎng)掩碼”欄內(nèi)輸入相應(yīng)的內(nèi)容。在“使用下面的DNS服務(wù)器地址”下，輸入首選的DNS服務(wù)器地址和備用DNS服務(wù)器地址(可選)。如果本地服務(wù)器是首選的或備用的D

37、NS服務(wù)器，則輸入本地服務(wù)器的IP地址。第1章Windows Server 2003基礎(chǔ)知識(shí)圖1-5 “Internet協(xié)議(TCP/IP)屬性”對(duì)話框第1章Windows Server 2003基礎(chǔ)知識(shí)如果要使用WINS服務(wù)器，可單擊“高級(jí)”按鈕，將彈出“高級(jí)TCP/IP設(shè)置”對(duì)話框，然后在WINS選項(xiàng)卡的文本框中，添加一個(gè)或多個(gè)WINS服務(wù)器的IP地址。在每個(gè)對(duì)話框內(nèi)單擊“確定”按鈕，繼續(xù)執(zhí)行安裝任務(wù)。(21) 隨后會(huì)出現(xiàn)“工作組或計(jì)算機(jī)域”詢問(wèn)對(duì)話框。前面介紹過(guò)，域是在同一個(gè)域名和安全范圍內(nèi)的一組帳戶和網(wǎng)絡(luò)資源的集合。工作組模式的網(wǎng)絡(luò)主要用來(lái)幫助用戶在組內(nèi)查找諸如打印機(jī)或共享文件夾之類(lèi)的

38、對(duì)象。 第1章Windows Server 2003基礎(chǔ)知識(shí)(22) 然后出現(xiàn)“安裝組件”對(duì)話框，開(kāi)始安裝與設(shè)置前面所選擇的組件，隨后出現(xiàn)“正在運(yùn)行最后工作”對(duì)話框，完成最后階段工作。(23) 完成安裝時(shí)會(huì)出現(xiàn)“完成Windows Server 2003安裝向?qū)А睂?duì)話框，取出Windows Server 2003 安裝光盤(pán)，單擊“完成”按鈕重新啟動(dòng)。第1章Windows Server 2003基礎(chǔ)知識(shí)另外一種方式是通過(guò)網(wǎng)絡(luò)安裝啟動(dòng)Windows Server 2003安裝程序。使用這種安裝方式時(shí)，計(jì)算機(jī)上須有可用的操作系統(tǒng)，如MS-DOS或者Windows 95等。要想通過(guò)網(wǎng)絡(luò)安裝Window

39、s Server 2003，可以直接把CD-ROM作為共享文件，或者把安裝源文件復(fù)制到一個(gè)共享文件夾中，然后使用合適的程序來(lái)啟動(dòng)安裝程序。第1章Windows Server 2003基礎(chǔ)知識(shí)在一臺(tái)網(wǎng)絡(luò)服務(wù)器上，插入CD-ROM并共享該CD-ROM驅(qū)動(dòng)器作為共享安裝文件，或者把CD-ROM上I386目錄下的文件復(fù)制到一個(gè)共享文件夾中，然后將要安裝Windows Server 2003的計(jì)算機(jī)連接到共享CD-ROM或共享文件夾，查找并運(yùn)行CD-ROM的I386目錄或者共享文件夾中的正確文件，在運(yùn)行MS-DOS或者Windows 3.x的計(jì)算機(jī)上啟動(dòng)Winnt.exe。 第1章Windows Ser

40、ver 2003基礎(chǔ)知識(shí)1.4 建立域控制器建立域控制器如果要將Windows Server 2003的網(wǎng)絡(luò)設(shè)置成域結(jié)構(gòu)的網(wǎng)絡(luò)，則必須在網(wǎng)絡(luò)中添加域控制器。域控制器是通過(guò)Active Directory來(lái)提供目錄服務(wù)的。第1章Windows Server 2003基礎(chǔ)知識(shí)1.4.1 將服務(wù)器設(shè)置成域控制器將服務(wù)器設(shè)置成域控制器建立域控制器的方法一般是，先安裝一臺(tái)采用Windows Server 2003服務(wù)器版本的獨(dú)立服務(wù)器或成員服務(wù)器(注意，必須采用NTFS文件系統(tǒng)，如果不是NTFS文件系統(tǒng)，則必須將其轉(zhuǎn)換成NTFS文件系統(tǒng))，然后將其升級(jí)為域控制器。將服務(wù)器設(shè)置成域控制器的方法有兩種：一種

41、方法是采用“管理您的服務(wù)器”向?qū)В涣硪环N方法是通過(guò)“Active Directory向?qū)А眮?lái)添加一個(gè)域目錄樹(shù)，從而建立第一個(gè)域控制器。 第1章Windows Server 2003基礎(chǔ)知識(shí)運(yùn)行“Active Directory向?qū)А钡木唧w步驟如下：(1) 單擊“開(kāi)始” “運(yùn)行”，在彈出的運(yùn)行框中鍵入“dcpromo”命令，啟動(dòng)“Active Directory向?qū)А薄?2) 在出現(xiàn)的“歡迎使用Active Directory向?qū)А睂?duì)話框內(nèi)單擊“下一步”按鈕。(3) 在出現(xiàn)的“操作系統(tǒng)兼容性”對(duì)話框中單擊“下一步”按鈕。(4) 配置TCP/IP網(wǎng)絡(luò)通信協(xié)議，設(shè)置計(jì)算機(jī)靜態(tài)IP地址。如果已經(jīng)配置了

42、靜態(tài)IP地址，則可跳過(guò)此步，此處配置靜態(tài)IP地址為。 第1章Windows Server 2003基礎(chǔ)知識(shí)(5) 選中“創(chuàng)建新域的域控制”類(lèi)型對(duì)話框后，單擊“下一步”按鈕。(6) 選中“創(chuàng)建一個(gè)新林中的域”，完成后單擊“下一步”按鈕。(7) 在“新域的DNS全名”中設(shè)置一個(gè)符合DNS命名方式的域名(假設(shè)為)，單擊“下一步”按鈕。(8) 隨后系統(tǒng)一般會(huì)自動(dòng)生成一個(gè)符合NetBIOS標(biāo)準(zhǔn)的域名(假設(shè)為SSPU)，以便Windows 95/98/NT操作系統(tǒng)利用此名稱來(lái)訪問(wèn)域內(nèi)的資源，單擊“下一步”按鈕。(9) 隨后出現(xiàn)的對(duì)話框用于對(duì)數(shù)據(jù)庫(kù)和日志文件的位置進(jìn)行設(shè)置。如果不想存放

43、在默認(rèn)的位置，可以通過(guò)單擊“瀏覽”按鈕來(lái)選擇所需要存放的位置。完成后單擊“下一步”按鈕。第1章Windows Server 2003基礎(chǔ)知識(shí)(10) 隨后出現(xiàn)的對(duì)話框用于對(duì)Sysvol文件夾的位置進(jìn)行設(shè)置。同樣可以通過(guò)單擊“瀏覽”按鈕來(lái)選擇所需要存放的位置。完成后單擊“下一步”按鈕。(11) 如果出現(xiàn)DNS診斷對(duì)話框，則表示目前沒(méi)有DNS服務(wù)器，單擊“確定”按鈕后會(huì)出現(xiàn)“配置DNS”對(duì)話框，單擊“下一步”按鈕，即可為此計(jì)算機(jī)安裝DNS服務(wù)器。第1章Windows Server 2003基礎(chǔ)知識(shí)(12) 如果所有必須在服務(wù)器上運(yùn)行的程序都是在Windows Server 2003域內(nèi)的Windo

44、ws Server 2003計(jì)算機(jī)內(nèi)運(yùn)行的，則選擇“只與Windows Server 2003服務(wù)器相兼容的權(quán)限”，否則通常默認(rèn)選擇“與Windows Server 2003服務(wù)器之前的版本相兼容的權(quán)限”。完成后單擊“下一步”按鈕。(13) 在隨后出現(xiàn)的對(duì)話框中輸入目錄服務(wù)恢復(fù)模式的管理員密碼，完成后單擊“下一步”按鈕。 第1章Windows Server 2003基礎(chǔ)知識(shí)(14) 隨后出現(xiàn)“摘要”對(duì)話框，將先前的設(shè)置給用戶做一個(gè)回顧，便于用戶查看，發(fā)現(xiàn)錯(cuò)誤的話，可以單擊“上一步”按鈕，進(jìn)行修改。如果檢查無(wú)誤，則單擊“下一步”按鈕。(15) 系統(tǒng)開(kāi)始安裝Active Directory。一段時(shí)

45、間以后，就會(huì)出現(xiàn)對(duì)話框，提示安裝完成。單擊“完成”按鈕，結(jié)束向?qū)У倪\(yùn)行，然后單擊“立即重新啟動(dòng)”以啟動(dòng)計(jì)算機(jī)，使所有設(shè)置生效。具體操作步驟可播放配套光盤(pán)中的“將Windows server 2003計(jì)算機(jī)升級(jí)成域控制器”(如果不能正常播放，請(qǐng)先運(yùn)行TSCC.EXE)。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.4.2 活動(dòng)目錄的使用活動(dòng)目錄的使用在安裝活動(dòng)目錄之后，通過(guò)“開(kāi)始” “程序” “管理工具”可以進(jìn)入三個(gè)主要活動(dòng)目錄的管理界面，它們分別是“Active Directory用戶和計(jì)算機(jī)”、“Active Directory域和域信任關(guān)系”和“Active Directory

46、站點(diǎn)管理”。其中“Active Directory用戶和計(jì)算機(jī)”主要用于實(shí)施對(duì)域的管理；“Active Directory域和域信任關(guān)系”主要用于管理多域的關(guān)系；“Active Directory站點(diǎn)管理”可以把域控制器置于不同的站點(diǎn)。 第1章Windows Server 2003基礎(chǔ)知識(shí)一般將一個(gè)局域網(wǎng)的范圍視為一個(gè)站點(diǎn)，站點(diǎn)內(nèi)的域控制器之間的復(fù)制是自動(dòng)進(jìn)行的。站點(diǎn)間的域控制器之間的復(fù)制需要管理員設(shè)定，以優(yōu)化復(fù)制流量，提高可伸縮性。在活動(dòng)目錄管理界面中，可在站點(diǎn)、域和組織單元中單擊鼠標(biāo)右鍵來(lái)啟動(dòng)組策略(Group Policy)的管理界面，實(shí)施對(duì)對(duì)象的細(xì)致管理。第1章Windows Serv

47、er 2003基礎(chǔ)知識(shí)對(duì)于站點(diǎn)、域和組織單元，管理員還可以方便地進(jìn)行管理授權(quán)。單擊鼠標(biāo)右鍵就可以啟動(dòng)“管理授權(quán)向?qū)А保缓笠徊揭徊降卦O(shè)定哪些管理員對(duì)于哪些對(duì)象有什么樣的管理權(quán)限。另外，活動(dòng)目錄還充分考慮到了備份和恢復(fù)目錄服務(wù)的需要，Windows Server 2003備份工具中有專門(mén)備份活動(dòng)目錄的選項(xiàng)，在出現(xiàn)意外事故的時(shí)候，可以在機(jī)器啟動(dòng)時(shí)按F8鍵進(jìn)入安全恢復(fù)模式，減少惡性影響。 第1章Windows Server 2003基礎(chǔ)知識(shí)1.4.3 加入域加入域獨(dú)立服務(wù)器或Windows 2000 Professional計(jì)算機(jī)可以加入域后參與域的運(yùn)行。具體的操作方法如下：(1) 根據(jù)計(jì)算機(jī)類(lèi)型的

48、不同選用不同的途徑： 在Windows Server 2003獨(dú)立服務(wù)器與Windows XP Professional計(jì)算機(jī)上，單擊右鍵選中“我的電腦”，在彈出的下拉菜單中選擇“屬性”，然后選擇“計(jì)算機(jī)名”，再選擇“更改”的途徑。第1章Windows Server 2003基礎(chǔ)知識(shí) 在Windows 2000 Professional中單擊“開(kāi)始”“設(shè)置”“控制面板”，在打開(kāi)的窗口中雙擊“系統(tǒng)”，在出現(xiàn)的“系統(tǒng)特性”對(duì)話框中單擊“網(wǎng)絡(luò)ID”選項(xiàng)卡，單擊“下一步”按鈕，在出現(xiàn)的對(duì)話框中輸入要加入的域(如sspu)。完成后單擊“確定”按鈕。(2) 出現(xiàn)“域用戶和密碼”對(duì)話框時(shí)，在此輸入的名稱和密

49、碼必須是在域中已經(jīng)建立的用戶帳戶(如Administrator)。第1章Windows Server 2003基礎(chǔ)知識(shí)(3) 如果域加入成功，會(huì)出現(xiàn)一個(gè)提示框，單擊“確定”按鈕，重新啟動(dòng)計(jì)算機(jī)，則計(jì)算機(jī)會(huì)加入指定域。具體操作步驟可播放配套光盤(pán)中的“將Windows XP Professional的計(jì)算機(jī)加入域”(如果不能正常播放，請(qǐng)先運(yùn)行TSCC.EXE)。 第1章Windows Server 2003基礎(chǔ)知識(shí)本本 章章 實(shí)實(shí) 訓(xùn)訓(xùn)條件條件：多臺(tái)奔騰以上的計(jì)算機(jī)，內(nèi)存128MB以上。其中一臺(tái)計(jì)算機(jī)安裝有Windows Server 2003。也可以使用一臺(tái)高配置的計(jì)算機(jī)，內(nèi)存1GB或者以上，采

50、用微軟公司網(wǎng)站免費(fèi)下載的虛擬機(jī)軟件同時(shí)虛擬多臺(tái)計(jì)算機(jī)，也可以完成本實(shí)訓(xùn)。要求要求：學(xué)會(huì)安裝Windows Server 2003，并學(xué)會(huì)將服務(wù)器加入域。第1章Windows Server 2003基礎(chǔ)知識(shí)任務(wù)任務(wù)1 安裝Windows Server 2003，并指定IP地址00，計(jì)算機(jī)名可采用自己姓名的拼音縮寫(xiě)。使用的管理員密碼應(yīng)該具有如下特征：便于自己記憶，而不易被他人猜透，例如不要使用出生年月、家庭電話號(hào)碼、住宅號(hào)碼等。任務(wù)任務(wù)2 將剛才安裝的服務(wù)器升級(jí)成域控制器，域名中的二級(jí)域名可以是自己姓名拼音縮寫(xiě)，頂級(jí)域名可以采用COM或者其他。任務(wù)3 將另一臺(tái)計(jì)算機(jī)加入到

51、域。注意，該計(jì)算機(jī)的IP地址必須要與域控制器在同一網(wǎng)段。必要時(shí)啟用DNS解析，DNS解析使用的IP地址應(yīng)該是域控制器的IP地址。 第1章Windows Server 2003基礎(chǔ)知識(shí)本本 章章 小小 結(jié)結(jié)本章首先簡(jiǎn)單講解了Internet體系結(jié)構(gòu)的概況，IP地址的概念，TCP和UDP協(xié)議的基本概念，IPv6地址的基本概念。接著對(duì)Windows Server 2003系列產(chǎn)品進(jìn)行了簡(jiǎn)單介紹，闡述了計(jì)算機(jī)網(wǎng)絡(luò)中對(duì)等式局域網(wǎng)和以服務(wù)器為中心的網(wǎng)絡(luò)這兩種工作模式的特征。為了使讀者更為深刻地理解Windows Server 2003系統(tǒng)最大的特點(diǎn)“活動(dòng)目錄”(Active Directory)服務(wù)，較詳

52、細(xì)地介紹了對(duì)象與屬性、對(duì)象與組織單元的區(qū)別，以及域目錄樹(shù)、域信任關(guān)系、域目錄樹(shù)內(nèi)的全局編錄和站點(diǎn)的概念，并以Windows Server 2003為例，講述了Windows Server 2003的安裝過(guò)程及相應(yīng)的信息設(shè)置。 第1章Windows Server 2003基礎(chǔ)知識(shí)習(xí)習(xí) 題題1簡(jiǎn)述Internet體系結(jié)構(gòu)的基本概念。2寫(xiě)出專用IP地址的范圍。3某單位分到一個(gè)網(wǎng)絡(luò)地址為，它屬于哪一類(lèi)IP地址？缺省子網(wǎng)掩碼如何?同一網(wǎng)中最大可能主機(jī)數(shù)是多少？寫(xiě)出其網(wǎng)絡(luò)地址和廣播地址。第1章Windows Server 2003基礎(chǔ)知識(shí)41個(gè)32位二進(jìn)制的IP地址為10100100

53、 11100000 11010001 11000100，求點(diǎn)分十進(jìn)制數(shù)字表示法及其缺省子網(wǎng)掩碼，并說(shuō)明所屬網(wǎng)絡(luò)類(lèi)型，寫(xiě)出網(wǎng)絡(luò)地址和該類(lèi)網(wǎng)絡(luò)中的最大可允許的主機(jī)數(shù)。5假定子網(wǎng)掩碼采用40，判斷7與8是否在同一個(gè)子網(wǎng)中？6已知網(wǎng)絡(luò)地址是，現(xiàn)在將其劃分為8個(gè)子網(wǎng)，請(qǐng)?jiān)O(shè)計(jì)其子網(wǎng)掩碼，并計(jì)算每個(gè)子網(wǎng)擁有的可分配的IP地址，寫(xiě)出每個(gè)子網(wǎng)允許使用的IP地址范圍、子網(wǎng)網(wǎng)絡(luò)地址與子網(wǎng)廣播地址。第1章Windows Server 2003基礎(chǔ)知識(shí)7已知IP地址范圍為55，設(shè)計(jì)一個(gè)最合適的子網(wǎng)掩碼，使它們?cè)谕粋€(gè)網(wǎng)絡(luò)中，但不能使其它的網(wǎng)絡(luò)地址與它們?cè)谕粋€(gè)網(wǎng)絡(luò)中。8已知IPv6地址如下：0000：0000：0000：0000：0000：FFFF：3456：789A，寫(xiě)出其IPv4版本地址。