實驗二 服務器配置(域DHCP)

1、實驗二 創(chuàng)建和管理域一、實驗目的1掌握Windows Server 2003域的創(chuàng)建（安裝活動目錄）；2學會將計算機加入到域；3學會創(chuàng)建和管理域用戶賬戶；4學會創(chuàng)建和管理域中的組。二、實驗內容1在Windows Server 2003 上安裝活動目錄（即安裝Active Directory）；2將計算機加入到域；3創(chuàng)建和管理域用戶賬戶；4創(chuàng)建和管理域中的組。 三、基礎知識1活動目錄活動目錄（Active Drectory）是一個存儲在網絡中多臺服務器上的分布式數據庫，這個數據庫中存儲了整個網絡中的賬戶信息（包括用戶賬戶、計算機賬戶等各種權限和資源信息），當用戶登陸網絡時，活動目錄將進行身份驗證

2、，并分配許可的資源和權限。2域和域控制器域（Domain）是Windows Server 2003計算機網絡的單一安全邊界。域控制器是指控制域的服務器，亦即安裝了活動目錄的服務器?；顒幽夸浻梢粋€或多個域組成，域是目錄服務的一個基本單元。3組和安全組、分布組的領域組（Group）是活動目錄或者本地計算機對象，它包含用戶、聯(lián)系人、計算機和其他的組。安全組顯示在訪問控制列表（ACL）中，定義了網絡資源和對象的權限。分布組則沒有安全性，不在訪問控制列表中顯示。4活動目錄用戶與計算機賬戶用戶或者計算機要登陸到網絡以使用網絡資源，必須是活動目錄用戶或計算機賬戶，以便于通過安全驗證?；顒幽夸浻脩襞c計算機賬戶

3、是用戶的安全憑據。四、實驗環(huán)境1一臺安裝有Windows Server 2003 Enterprise Edition中文版的計算機YZCITSVMAIN作為服務器，安裝其操作系統(tǒng)的默認選項，并且設置該計算機的靜態(tài)IP地址：，子網掩碼：；2兩臺安裝好Windows 2000 Professional的計算機，兩臺安裝好Windows XP的計算機作為客戶機成員，兩臺安裝好Windows Server 2003的計算機作為域中的成員服務器；3連接好的10 BASE T或100 BASE T以太網；4Windows Server 2003 Enterp

4、rise Edition中文版安裝光盤。五、實驗步驟1安裝Acitive Directory創(chuàng)建域（1）打開準備安裝目錄服務服務器計算機的電源，啟動計算機，以Administrator身份登錄，將Windows Server 2003 Enterprise Edition中文版安裝光盤放入光盤驅動器。（2）在服務器計算機上執(zhí)行“開始”“管理您的服務器”，彈出“管理您的服務器”窗口，如圖1-19所示。圖1-19 管理您的服務器（3）單擊“添加或刪除角色”，彈出“預備步驟”窗口，單擊“下一步”按鈕，彈出“網絡檢測”窗口，稍等幾秒，彈出“配置選項”對話框，如圖1-20所示，選擇“自定義配置”。圖1-

5、20 配置選項（4）單擊“下一步”按鈕，出現(xiàn)如圖1-21所示的“配置您的服務器向導”窗口的“服務器角色”對話框，選中“域控制器（Active Directory）”。圖1-21 服務器角色（5）單擊“下一步”按鈕，彈出“選擇總結”對話框，再單擊“下一步”按鈕，彈出“Active Directory安裝向導”對話框，如圖1-22所示。圖1-22 Active Directory安裝向導（6）單擊“下一步”按鈕，彈出“操作系統(tǒng)兼容性”對話框。單擊“下一步”按鈕，彈出“域控制器類型”對話框，如圖1-23所示。選擇“新域的域控制器”單選按鈕。圖1-23 域控制器類型（7）單擊“下一步”按鈕，彈出“創(chuàng)建

6、一個新域”對話框，如圖1-24所示，選擇“在新林中的域”單選按鈕。圖1-24 創(chuàng)建一個新域（8）單擊“下一步”按鈕，彈出“安裝或配置DNS”對話框，選擇“否，只在這臺計算機上安裝并配置DNS”單選按鈕。單擊“下一步”按鈕，彈出“新的域名”對話框，在“新域的DNS全名”文本框中輸入：。如圖1-25所示。圖1-25 新的域名（9）單擊“下一步”按鈕，彈出“NetBIOS域名”對話框，在“域NetBIOS名”文本框中輸入：YZCIT，如圖1-26所示。圖1-26 NetBIOS域名（10）單擊“下一步”按鈕，彈出“數據庫和日志文件夾”對話框，如圖1-27所示，使用默認設定不做修改。圖1-27 數據庫

7、和日志文件夾（11）單擊“下一步”按鈕，彈出“共享的系統(tǒng)卷”對話框，如圖1-28所示，使用默認設定不做修改。圖1-28 共享的系統(tǒng)卷（12）單擊“下一步”按鈕，彈出“DNS”診斷對話框，選擇“這臺計算機上安裝并配置DNS服務器，并將這臺DNS服務器設為這臺計算機的首選DNS服務器”單選按鈕。圖1-29 權限（14）單擊“下一步”按鈕，彈出“權限”對話框，選擇“只與Windows 2000或 Windows Server 2003 操作系統(tǒng)兼容的權限”單選按鈕，如圖1-29所示。圖1-30 目錄服務還原模式管理員密碼（15）單擊“下一步”按鈕，彈出“目錄服務還原模式的管理密碼”對話框。在還原模式

8、密碼和確認密碼文本框輸入：mlhyyzcit1359。如圖1-30所示。圖1-31 摘要（16）單擊“下一步”按鈕，彈出“摘要”對話框。如圖1-31所示。（17）單擊“下一步”按鈕，系統(tǒng)開始安裝和配置活動目錄，從光盤拷貝所需文件。活動目錄安裝和配置完成后，彈出“正在完成Active Directory安裝向導”對話框，如圖1-32所示。圖1-32 正在完成Active Directory安裝向導（18）單擊“完成”按鈕，彈出“配置服務器向導”的“此服務器現(xiàn)在是域控制器”對話框，如圖1-33所示。單擊“完成”按鈕，完成Active Directory的安裝過程，同時也完成了創(chuàng)建新域的操作。圖1-

9、33 配置服務器向導2將計算機加入到域（1）在另一臺服務器計算機上執(zhí)行“開始”“控制面板”“系統(tǒng)”，彈出“系統(tǒng)屬性”對話框，單擊“計算機名”面板，如圖1-34所示。圖1-34 系統(tǒng)屬性（2）單擊“更改”按鈕，彈出“計算機名稱更改”對話框，在“隸屬于”中選中“域”并在下面文本框輸入：YZCIT，如圖1-35所示。圖1-35 計算機名稱更改（3）單擊“確定”按鈕，彈出“計算機名更改”對話框，輸入域超級用戶名：ADMINISTRATOR及密碼：123456789，如圖1-36所示。圖1-36 計算機名更改（4）單擊“確定”按鈕，稍等幾秒，彈出“歡迎加入域”對話框，單擊“確定”按扭，又彈出“要使更改生

10、效，必須重新啟動計算機”單擊“確定”按鈕，如圖1-37所示。圖1-37 歡迎加入域和重新啟動計算機用同樣的方法，將實驗中用到的要求加入域的計算機都加入域。3創(chuàng)建域用戶賬戶（1）在服務器計算機中執(zhí)行“開始”“管理工具”“Active Directory用戶和計算機”，打開“Acitve Directory用戶和計算機”窗口。如圖1-38所示。圖1-38 Acitve Directory用戶和計算機（2）單擊左側“+”展開樹狀目錄，右擊“Users”，在彈出的快捷菜單中選擇“新建”“用戶”，打開“新建對象用戶”對話框，在該對話框中輸入相關信息，如圖1-39所示?！靶铡睓谥休斎搿办丁保凇懊睓谥休?/p>

11、入“建”。在“用戶登錄名”欄中輸入“yuj”。圖1-39 新建對象-用戶（3）單擊“下一步”按鈕，彈出密碼輸入對話框，密碼為：asdf1234。如圖1-40所示。圖1-40 密碼輸入（4）單擊“下一步”按鈕，將會彈出創(chuàng)建完成時的對話框，如圖1-41所示。單擊“完成”，新用戶創(chuàng)建成功。圖1-41 完成創(chuàng)建對話框（5）按照前面的操作步驟，再創(chuàng)建兩個用戶：居偉，juw，密碼：qwer1234；劉平華，liuph，密碼：zxcv1234。4管理域用戶賬戶（1）在服務器計算機中執(zhí)行“開始”“管理工具”“Active Directory域和信任關系”，彈出“Acitve Directory域和信任關系”窗

12、口。如圖1-42所示。圖1-42 Acitve Directory域和信任關系（2）在左側的窗口內右擊“Acitve Directory域和信任關系”，在彈出的快捷菜單中選擇“屬性”，出現(xiàn)如圖1-43所示的UPN后綴對話框，在“其它UPN后綴”的文本框中輸入： ，并單擊“添加”。圖1-43 Acitve Directory域和信任關系 屬性（3）單擊“確定”按鈕，關閉此對話框。在服務器計算機中執(zhí)行“開始”“管理工具”“Active Directory用戶和計算機”，打開“Acitve Directory用戶和計算機”窗口，展開左側樹狀目錄，單擊“USERS”，在右側窗口中右擊“居偉”，在彈出的

13、快捷菜單中選擇“屬性”，彈出“居偉屬性”對話框，如圖1-44所示。圖1-44 居偉屬性（4）單擊“帳戶”選項板，在“用戶登錄名”文本框中輸入：jw，單擊文本框右側下拉按鈕，選擇“”，如圖1-45所示。圖1-45居偉屬性帳戶選項（5）單擊“登錄時間”按鈕，彈出“居偉的登錄時間”對話框，如圖1-46所示，按下鼠標左鍵拖動，選擇整個時間區(qū)域，然后單擊“拒絕登錄”單選按鈕，再次按下鼠標左鍵拖動選中如圖1-47所示的區(qū)域，單擊“允許登錄”單選按鈕，最終使時間限制在周一到周五每天8點到18點，單擊“確定”按鈕，完成登錄時間的設定。圖 1-46 登錄時間圖 1-47 設定后的登錄時間（6）單擊圖1-45中“

14、登錄到”按鈕，彈出“登錄工作站”對話框，如圖1-48所示，單擊“下列計算機”前的單選按鈕，在計算機名文本框中輸入：YZCITSVIIS，單擊“添加”按鈕，如圖1-49所示，再單擊“確定”按鈕，完成到指定計算機的登錄設定。圖 1-48 登錄工作站圖 1-49 登錄工作站（7）單擊圖1-45中“帳戶過期”區(qū)域中的“在這之后”單選按鈕，單擊右側文本框的下拉按鈕，選擇當前時間之后的某個時間，然后單擊“確定”按鈕。完成該帳戶有效期的設定，如圖1-50所示。圖 1-50 帳戶選項屬性5創(chuàng)建和管理域中的組（1）在服務器計算機中執(zhí)行“開始”“管理工具”“Active Directory用戶和計算機”，打開“A

15、citve Directory用戶和計算機”窗口。單擊左側“+”展開樹狀目錄，右擊“Users”，在彈出的快捷菜單中選擇“新建”“組”，打開“新建對象組”對話框，在“組名（A）”文本框中輸入：YGZY，在“組作用域”中選中“全局”，在組類型中選中“安全組”，如圖1-51所示。圖1-51 新建對象-組（2）按照前面的操作步驟，再創(chuàng)建兩個組：XSK，本地域組，安全組；XGK，本地域組，安全組。（3）單擊“確定”按鈕，在服務器計算機中執(zhí)行“開始”“管理工具”“Active Directory用戶和計算機”，打開“Acitve Directory用戶和計算機”窗口將會顯示新創(chuàng)建的組。如圖1-52所示。

16、圖1-52用戶和計算機（4）右擊“YGZY”在彈出的快捷菜單中選擇“屬性”按鈕，將出現(xiàn)組YGZY屬性對話框，如圖1-53 所示。圖1-53 YGZY屬性（5）在“YGZY屬性”對話框中，單擊“成員”面板中的添加按鈕，彈出“選擇用戶、聯(lián)系人或計算機”對話框，圖如9-54所示。圖1-54選擇用戶、聯(lián)系人或計算機（6）單擊“高級”按鈕，展開“選擇用戶、聯(lián)系人和計算機”對話框，單擊右側的立即查找按鈕，在“搜索結果”中出現(xiàn)可選項，如圖1-55 所示。圖1-55選擇用戶、聯(lián)系人和計算機（7）雙擊“用戶於建”彈出“用戶、聯(lián)系人和計算機”對話框，在“輸入對象名稱來選擇（示例）”將出現(xiàn)，如圖1-56 所示。圖1

17、-56 選擇用戶、聯(lián)系人和計算機（8）單擊“確定”按鈕，在“YGZY屬性”對話框中，選擇“成員”面板，在“成員”文本框中將出現(xiàn)於建這個成員。如圖1-57所示。圖1-57 YGYZ屬性（9）單擊“YGYZ屬性”對話框，“隸屬于”面板添加按鈕，彈出“選擇組”對話框，單擊“高級”按鈕，展開“選擇組”對話框，單擊右側的立即查找按鈕，在“搜索結果”中出現(xiàn)可選項，圖如9-58 所示。圖1-58 選擇組（10）雙擊“XSK”彈出“選擇組”對話框，在“輸入對象名稱來選擇（示例）”將出現(xiàn)，單擊“確定”按鈕，在“YGZY屬性”對話框中，選擇“隸屬于”面板，在“隸屬于”文本框中將出現(xiàn)XSK這個成員。如圖1-59所示

18、。1-59 YGZY屬性六、實驗思考題1用戶配置文件有哪幾種？如何使用漫游配置文件？如何使用強制漫游配置文件？2如何規(guī)劃全局組和域本地組？實驗二 DHCP服務器配置一、實驗目的1安裝DHCP服務，配置基本的DHCP服務；2配置DHCP客戶機；3配置DHCP服務器的其它選項。二、實驗內容1在Windows Server 2003 上安裝DHCP服務；2在DHCP服務器上創(chuàng)建作用域，并進行地址范圍及租約期限等的配置；3設置計算機成為DHCP客戶機并查看相關配置；4配置DHCP作用域中的“作用域選項”； 5配置DHCP作用域中的“保留”；6配置DHCP“服務器選項”。三、基礎知識1DHCP的概念DH

19、CP（Dynamic Host Configuration Protocol,動態(tài)主機配置協(xié)議）服務器主要作用是為網絡中的客戶機分配動態(tài)的IP地址，從而減少客戶機IP地址配置的復雜度和管理開銷，提供安全、可靠的TCP/IP網絡配置，保證IP地址不發(fā)生沖突。2DHCP工作原理DHCP采用客戶機/服務器模型，當DHCP客戶機程序發(fā)出一個廣播信息，請求一個動態(tài)的IP地址時，DHCP服務器會根據目前已經配置的地址，以地址租約的形式提供一個可供使用的IP地址和子網掩碼及其它相關配置參數給客戶機?？蛻魴C從DHCP服務器獲得租約要經過以下步驟：（1）DHCP客戶機發(fā)送IP請求（2）DHCP客戶機進行IP租用

20、選擇（3）DHCP服務器提供IP地址（4）DHCP服務器IP租用認可四、實驗環(huán)境1一臺安裝有Windows Server 2003 Enterprise Edition中文版的計算機作為服務器，安裝其操作系統(tǒng)的默認選項，并且設置該計算機的靜態(tài)IP地址：，子網掩碼：；2兩臺安裝好Windows 2000 Professional的計算機和兩臺安裝好Windows XP的計算機作為客戶機；3連接好的10 BASE T或100 BASE T以太網；4Windows Server 2003 Enterprise Edition中文版安裝光盤。五、實驗步驟1

21、安裝DHCP服務器并創(chuàng)建作用域（1）打開服務器計算機的電源，啟動計算機，將Windows Server 2003 Enterprise Edition中文版安裝光盤放入光盤驅動器。（2）在服務器計算機上執(zhí)行“開始”“管理您的服務器”，彈出“管理您的服務器”窗口，單擊“添加或刪除角色”，彈出“預備步驟”窗口，單擊“下一步”按鈕，彈出“網絡檢測”窗口，稍等幾秒，彈出“配置選項”對話框，選擇“自定義配置”，單擊“下一步”按鈕，出現(xiàn)如圖1-73所示的“配置您的服務器向導”窗口的“服務器角色”對話框，選中“DHCP服務器”。圖1-73 服務器角色（3）單擊“下一步”按鈕，彈出“選擇總結”對話框，單擊“下

22、一步”按鈕，系統(tǒng)進行DHCP服務軟件的安裝，需要稍等片刻。（4）安裝完畢后，彈出“新建作用域向導”的“歡迎使用新建作用域向導”界面，開始新建并設置作用域。（5）單擊“下一步“按鈕，彈出“作用域名”對話框，在“名稱”文本框中輸入：DHCPMAIN，在“描述”文本框中輸入：域中主DHCP，如圖1-74所示。圖1-74 作用域名（6）單擊“下一步”按鈕，彈出“IP地址范圍”對話框，如圖1-75所示。在“起始IP地址”文本框中輸入：，在“結束IP地址”文本框中輸入：00，在“長度”文本框中輸入：24，則子網掩碼文本框中的設置數值相應變?yōu)椋?55.255.255.

23、0。圖1-75 IP地址范圍（7）單擊“下一步”按鈕，彈出“添加排除”對話框，如圖1-76所示。在“起始IP地址”文本框中輸入：，在“結束IP地址”文本框中輸入：0，然后單擊“添加”按鈕。同樣，在“起始IP地址”文本框中輸入：0，然后單擊“添加”按鈕，則添加單個要排除的IP地址。圖1-76 添加排除（8）單擊“下一步”按鈕，彈出“租約期限”對話框，如圖1-77所示，在限制為天、小時、分鐘的文本框下輸入：2、5、30。圖1-77 租約期限（9）單擊“下一步”按鈕，彈出“配置DHCP選項”對話框，如圖1-78所示，選中“是，我想現(xiàn)在配置這

24、些選項”前的單選按鈕。圖1-78 配置DHCP選項（10）單擊“下一步”按鈕，彈出“路由器（默認網關）”對話框，如圖1-79所示，在“IP地址”文本框中輸入：0，單擊“添加”按鈕。圖1-79 路由器（默認網關）（11）單擊“下一步”按鈕，彈出“域名稱和DNS服務器”對話框，如圖1-80所示，在“父域”文本框中輸入：YZCIT.CN，在“IP地址”文本框中輸入：，單擊“添加”按鈕。圖1-80 域名稱和DNS服務器（12）單擊“下一步”按鈕，彈出“WINS服務器”對話框，如圖1-81所示，在“IP地址”文本框中輸入：，單擊“添加”按鈕。圖

25、1-81 WINS服務器（13）單擊“下一步”按鈕，彈出“激活作用域”對話框，選中“是，我想現(xiàn)在激活此作用域”前的單選按鈕，如圖1-82所示。圖1-82 激活作用域（14）單擊“下一步”按鈕，彈出“正在完成新建作用域向導”對話框。單擊“完成”按鈕，關閉新作用域向導。2授權DHCP服務器（1）在服務器計算機中執(zhí)行“開始”“管理工具”“DHCP”，打開DHCP窗口。右擊窗口左側的根節(jié)點“DHCP”，彈出菜單，選擇“管理授權的服務器”，如圖1-83所示。圖1-83 DHCP窗口 （2）單擊菜單上的“管理授權的服務器”，打開“管理授權的服務器”對話框，如圖1-84所示。圖1-84 管理授權的服務器（3

26、）單擊“授權”按鈕，打開“授權DHCP服務器”對話框，如圖1-85所示，在名稱或IP地址文本框中輸入：。圖1-85 授權DHCP服務器（4）單擊“確定”按鈕，出現(xiàn)“確認授權”對話框，再次檢查DHCP服務器的名稱和IP地址輸入，如圖1-86所示，無誤后單擊“確定”按鈕，完成對DHCP服務器的授權。圖1-86 確認授權3配置DHCP客戶機（1）在客戶端計算機上執(zhí)行“開始”“設置”“控制面板”，在控制面板中雙擊“網絡和撥號連接”圖標，打開“網絡和撥號連接”界面。（2）在“網絡和撥號連接”界面中右擊“本地連接”，在彈出的快捷菜單中選擇“屬性”，打開“本地連接屬性”對話框，如圖1-8

27、7所示。圖1-87 本地連接屬性（3）在“本地連接屬性”對話框中選擇“Internet 協(xié)議（TCP/IP）”組件，單擊“屬性”按鈕，打開“Internet協(xié)議（TCP/IP）屬性”對話框，如圖1-88所示。圖1-88 Internet協(xié)議（TCP/IP）屬性（4）在“Internet協(xié)議（TCP/IP）屬性”對話框中選中“自動獲得IP地址”選項和“自動獲得DNS服務器地址”選項。單擊“確定”按鈕，完成客戶機的設置工作。至此，我們可以在客戶機命令行上運行ipconfig /all來查看IP地址分配及其余相關參數的配置情況，如圖1-89所示。圖1-89 IP地址及參數分配4配置DHCP作用域中的

28、“作用域選項”（1）在服務器計算機中執(zhí)行“開始”“管理工具”“DHCP”，打開DHCP窗口。單擊左側“+”展開樹狀目錄，單擊“作用域選項”，在窗口右側可看到具體內容，注意“006 DNS 服務器”選項的值，如圖1-90所示。然后右擊目錄樹中的“作用域選項”，在彈出的快捷菜單中選擇“配置選項”，出現(xiàn)“作用域選項”對話框中的“常規(guī)”選項卡， 如圖1-91所示。圖1-90 DHCP主窗口圖1-91 作用域選項（2）在“可用選項”列表框下有很多選項，單擊“006 DNS 服務器”，在數據輸入框的“IP地址”文本框中輸入：，如圖1-92所示，然后單擊“添加”按鈕。圖1-92 選用域選項（3）單擊“確定”按鈕，完成作用域選項設置，返回到DHCP控制臺，單擊“作用域選項”，在右側窗口可以看到新設置的內容，如圖1-93所示。圖1-93 DHCP主窗口5配置DHCP作用域中的“保留”（1）在服務器計算機中執(zhí)行“開始”“管理工具”“DHCP”，打開DHCP窗口。單擊左側“+”展開樹狀目錄，單擊“保留”，如圖1-94所示。然后右擊目錄樹中的“保留”，在彈出的快捷菜單中選擇“新建保留”，出現(xiàn)“新建保留”對話框。圖1-94 DHCP主窗口（2）在“新建保留”對話框中的“保留名稱”文本框中輸入：client05，在“IP地址”文本框中輸入：172.25.