計算機網(wǎng)絡技術基礎-第4版-尚曉航-第7章網(wǎng)絡的組織、實現(xiàn)與管理

1、“十二五”職業(yè)教育國家級規(guī)劃教材計算機網(wǎng)絡技術基礎（第4版）主編：尚曉航高等教育出版社2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航第第二二篇篇 網(wǎng)絡的組織與通用服務器網(wǎng)絡的組織與通用服務器的管理的管理計算機網(wǎng)絡技術基礎（第4版）主編：尚曉航高等教育出版社2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航l理解：網(wǎng)絡規(guī)模與網(wǎng)絡計算模式

2、的關系l 理解：網(wǎng)絡模式與微軟網(wǎng)絡組織方式的對應關系l了解：Windows Server 2008操作系統(tǒng)的產(chǎn)品及特點l了解：典型網(wǎng)絡中各計算機的地位及應安裝的操作系統(tǒng)產(chǎn)品l 掌握：Windows Server 2008網(wǎng)絡操作系統(tǒng)安裝的方法l 掌握：實現(xiàn)有一定安全性的工作組網(wǎng)絡的方法l 掌握：組建“域”網(wǎng)絡的方法l 掌握：域網(wǎng)絡的基本管理l 掌握：網(wǎng)絡的其他基本管理技術2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 當面臨一個或大或小的網(wǎng)絡時，如何做，才能使網(wǎng)

3、絡運行起來？如何能夠組織一個可管理的、有一定安全要求的網(wǎng)絡？常見可運營網(wǎng)絡系統(tǒng)中，包括哪兩種典型管理與組織方式？2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航為了解決本章提出的典型問題，可以進一步分解為了解決本章提出的典型問題，可以進一步分解為多個典型任務：為多個典型任務： 【任務1】：兩種典型網(wǎng)絡的組織方式與實現(xiàn)的工作流程。 【任務2】：網(wǎng)絡操作系統(tǒng)的選擇和安裝。 【任務3】：實現(xiàn)不超過10臺計算機的小型、資源共享的 辦公網(wǎng)絡的安全運行。 【任務4】：實現(xiàn)具有

4、50100臺計算機的大中型網(wǎng)絡的 賬戶和資源集中管理的網(wǎng)絡運行。 【任務5】：解決微軟網(wǎng)絡建立和管理過程中的其他基本 管理問題。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 具有根據(jù)網(wǎng)絡規(guī)模確定運營網(wǎng)絡方案的能力； 具有實現(xiàn)與管理小型有安全要求的辦公網(wǎng)絡的能力； 具有實現(xiàn)大中型集中控制、管理網(wǎng)絡服務對象的能力。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版

5、） 主編：尚曉主編：尚曉航航 確定網(wǎng)絡計算模式及其對應的網(wǎng)絡組織結構應當是組建微軟運行網(wǎng)絡的首要工作。7.4.17.4.1任務描述任務描述 在面對網(wǎng)絡時，網(wǎng)絡管理者必須有能力根據(jù)本單位網(wǎng)絡需求的實際情況，進行網(wǎng)絡系統(tǒng)的組織、規(guī)劃和設計。7.4.27.4.2任務分解任務分解本節(jié)要完成2個基本任務： 網(wǎng)絡典型網(wǎng)絡的實現(xiàn)方案； 典型網(wǎng)絡實現(xiàn)的基本流程。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1. 1. 兩種典型網(wǎng)絡計算模式兩種典型網(wǎng)絡計算模式 （1 1）對等網(wǎng)模

6、式）對等網(wǎng)模式 對等網(wǎng)模式又稱P2P模式。對等網(wǎng)中的各計算機節(jié)點的地位平等，采用分布式的管理方式。由各臺計算機上的管理員分別管理各自的資源和用戶賬戶。（2 2）客戶）客戶/ /服務器模式服務器模式 在C/S網(wǎng)絡中，分為服務器（Server，S）和客戶機（Client，C）兩方面；各計算機節(jié)點在網(wǎng)絡中的地位是不平等的。通常采用由服務器和網(wǎng)絡管理員的集中式管理方式。在服務器端可以使用Windows Server 版本，在客戶端可以使用Windows桌面操作系統(tǒng)的任何一個版本。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機

7、網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2.2.微軟運營網(wǎng)絡系統(tǒng)的組織結構微軟運營網(wǎng)絡系統(tǒng)的組織結構 是指采用微軟操作系統(tǒng)組成網(wǎng)絡系統(tǒng)時，網(wǎng)絡的組織與管理形式。（1 1）工作組結構的網(wǎng)絡）工作組結構的網(wǎng)絡 “工作組”網(wǎng)絡使用“對等網(wǎng)”模式進行工作。工作組網(wǎng)絡的特點是地位平等、規(guī)模較小、資源和賬戶的管理分散，其成員的數(shù)目一般不超過10臺計算機。（2 2）域結構的網(wǎng)絡）域結構的網(wǎng)絡微軟域網(wǎng)絡由管理員通過域控制器統(tǒng)一管理全域的用戶賬戶、服務、各種對象和安全數(shù)據(jù)；這種域組織方式的網(wǎng)絡采用了基于全域目錄數(shù)據(jù)庫的統(tǒng)一、集中管理方式。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組

8、織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1. 1. 【示例示例1 1】的解決方案的解決方案 硬件：采用了100BASE-TX交換式星型的網(wǎng)絡拓撲結構，參見圖7-14。 計算模式：選擇“對等式”計算模式，加上必要的安全管理措施。 組織方式：采用微軟網(wǎng)絡的“工作組”網(wǎng)絡。 操作系統(tǒng)：選擇微軟的Windows XP/7版操作系統(tǒng)。 對象管理：在工作組網(wǎng)絡的每一臺計算機上為網(wǎng)絡中的所有用戶建立賬戶，對每一臺計算機開放（共享）的資源，設置訪問控制權限。 安全保障：分散的安全保障策略，對開放的（共享）的資源，實施訪問控制。2

9、022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2. 2. 【示例示例2 2】的解決方案的解決方案 硬件：超過50臺計算機的一個中型學校的信息網(wǎng)絡。硬件可以采用100BASET二級交換式星型的網(wǎng)絡拓撲結構，參見圖4-35。 計算模式：選擇“C/S”計算模式。 組織方式：確定C/S的網(wǎng)絡組織方式為“域”網(wǎng)絡。 操作系統(tǒng)：域控制器（Server）上安裝微軟的Windows 2003/2008服務器版；客戶機（Client）上安裝Windows XP（專業(yè)版）/7版。 對

10、象管理：由專業(yè)管理員在域控制器的活動目錄中，建立和管理集中控制的各種對象。 安全保障：建立集中的安全策略環(huán)節(jié)。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 確定網(wǎng)絡拓撲結構。 確定計算模式。 選擇操作系統(tǒng)。 確定和實現(xiàn)網(wǎng)絡的組織模型。 確定和實現(xiàn)網(wǎng)絡對象的基本管理方式。 確定和實現(xiàn)安全保障策略。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主

11、編：尚曉航航7.5.17.5.1任務描述任務描述網(wǎng)絡操作系統(tǒng)是網(wǎng)絡系統(tǒng)運營管理的起點，也是各種網(wǎng)絡服務的基石。因此，在確定了網(wǎng)絡的組織結構之后，就要確定在每臺計算機上，安裝何種類型的操作系統(tǒng)。7.5.27.5.2任務分解任務分解 確定要安裝的操作系統(tǒng)。 安裝Widows Server版 2003/2008網(wǎng)絡操作系統(tǒng)。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1.WindowsWindows桌面操作系統(tǒng)版本桌面操作系統(tǒng)版本當前流行的Windows XP/

12、7版，主要適用于商業(yè)臺式計算機和便攜式計算機。2. Windows Server 20082. Windows Server 2008服務器版服務器版Windows Server 2008系列共有8個版本，常用的有4個：（1）Windows Server 2008 Standard Edition（標準版）（2）Windows Server 2008 Enterprise Edition（企業(yè)版）（3）Windows Server 2008 Datacenter Edition（數(shù)據(jù)中心版）（4）Windows Server 2008 for Itanium-based Systems（Ita

13、nium安騰系統(tǒng)版）版2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 3.3. 安裝安裝Windows Server 2008Windows Server 2008的條件的條件安裝計算機的硬件需求隨著版本的不同而有所不同，表7-1列出了安裝Windows Server 2008的一般硬件需求。 4.4. 典型局域網(wǎng)示例的應用典型局域網(wǎng)示例的應用 【示例1】：工作組網(wǎng)絡選擇任何版本的操作系統(tǒng)都可以實現(xiàn)，通?？梢赃x擇計算機已安裝的操作系統(tǒng)即可。 【示例2】：域控制器

14、、DNS、DHCP等服務器，可以選擇Widows Server 2008版操作系統(tǒng)；域中的普通客戶計算機的選擇同“示例1”，如，通過已安裝的Widows XP/7版的計算機加入到域。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1.安裝前的準備安裝前的準備（1）確定文件系統(tǒng)格式：NTFS、FAT32等。（2）選擇安裝操作系統(tǒng)的方法：光盤安裝、硬盤保護卡安裝、克隆安裝或通過網(wǎng)絡等多種方式。（3）備份系統(tǒng)：備份用戶需要保存的數(shù)據(jù)（4）安裝過程需要的信息：管理員賬

15、戶Administrator的口令、網(wǎng)卡類型等（5）安裝方式的選擇：全新安裝、升級安裝等。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2.2.安裝步驟安裝步驟（1 1）設置光盤為引導分區(qū)）設置光盤為引導分區(qū) 必須先進入計算機的設置菜單，如圖7-1所示。 將第一啟動驅(qū)動器設置為【CDROM】。 按【F10】鍵保存設置。保存設置退出BISO窗口。（2 2）安裝的第）安裝的第1 1階段階段- -安裝階段安裝階段 參見圖7-2圖7-11窗口，創(chuàng)建分區(qū)、系統(tǒng)分區(qū)的選擇、

16、分區(qū)格式化操作、設置系統(tǒng)管理員密碼等2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 （3 3）安裝的第）安裝的第2 2階段階段- -登錄測試階段登錄測試階段 完成Windows 2008的登錄過程，參見圖7-12圖7-13窗口。 （4 4）最后設置階段最后設置階段 跟隨安裝向?qū)瓿砂惭b之后，可能還需要安裝和設置顯示卡、聲卡和調(diào)制解調(diào)器等其他的硬件設備，直至各種硬件設備工作正常為止。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織

17、、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航根據(jù)網(wǎng)絡組織方式，確定計算機身份及安裝的操作系統(tǒng)類型。 確定網(wǎng)絡要提供的服務。 確定微軟操作系統(tǒng)的產(chǎn)品版本。 列出每臺計算機要安裝的操作系統(tǒng)版本。 根據(jù)選定的微操作系統(tǒng)的產(chǎn)品規(guī)模及應用特點規(guī)劃好計算機系統(tǒng)的各個方面，如硬盤格式、內(nèi)存空間、CPU數(shù)量等 選擇安裝網(wǎng)絡操作系統(tǒng)或操作系統(tǒng)的方法。 安裝操作系統(tǒng)。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航7.6.17.6

18、.1任務描述任務描述 【示例】：實現(xiàn)不超過10臺計算機的小型公司的資源共享為主要目的辦公網(wǎng)絡。7.6.27.6.2任務分解任務分解 實現(xiàn)工作組網(wǎng)絡。工作組中賬戶的分散管理。共享文件的管理與使用。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1.工作組的組成和定義工作組的組成和定義工作組（workgroup）是一組由網(wǎng)絡連接而成的計算機群組。在微軟網(wǎng)絡中，將計算機組織成“工作組”的方式，實際上就是人們所說的“對等網(wǎng)”；其硬件結構如圖7-14所示?！肮ぷ鹘M”網(wǎng)絡

19、的管理模式是資源和賬戶的管理都是基于本機的。由每臺計算機的管理員分別管理分散在各個計算機上的賬戶和資源。 2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 2.2.工作組網(wǎng)絡的適用場合工作組網(wǎng)絡的適用場合工作組網(wǎng)絡適用于小型辦公室、實驗室、游戲廳和家庭等“不超過10臺計算機”小規(guī)模網(wǎng)絡。

20、3.3.工作組網(wǎng)絡常用的操作系統(tǒng)工作組網(wǎng)絡常用的操作系統(tǒng)大都采用桌面操作系統(tǒng)中內(nèi)置的網(wǎng)絡功能直接組建“工作組”網(wǎng)絡。具有內(nèi)置“工作組”網(wǎng)絡功能的常見操作系統(tǒng)有： Windows Server 2003/2008服務器版。 Windows 7版。 Windows XP家庭版/專業(yè)版。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航4. 4. 工作組網(wǎng)絡的工作特點工作組網(wǎng)絡的工作特點（1 1）優(yōu)點）優(yōu)點 節(jié)點地位平等，使用容易，且工作站上的資源可直接共享，并自行管理。

21、 無須購置專用軟件。 建立、安裝與維護都很方便。 價格低廉、大眾化。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航（2 2）缺點）缺點 分散管理本地目錄數(shù)據(jù)庫。 賬戶和資源由分散在各個計算機中的本地管理員進行管理。 無集中管理，安全性能較差。 文件管理分散，因此數(shù)據(jù)和資源分散，數(shù)據(jù)的保密性差。需要對用戶進行培訓，否則經(jīng)常會出現(xiàn)網(wǎng)絡問題。 工作組成員的數(shù)目一般受操作系統(tǒng)版本所限，如，微軟操作系統(tǒng)的不多于10臺。2022-2-262022-2-26，第第7章章 網(wǎng)絡

22、的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1.安裝網(wǎng)卡安裝網(wǎng)卡（1）安裝網(wǎng)卡硬件（2）安裝網(wǎng)卡的硬件驅(qū)動2. 2. 設置網(wǎng)絡組件設置網(wǎng)絡組件在網(wǎng)絡中最基本的網(wǎng)絡組件就是：協(xié)議、客戶和服務。 （1 1）網(wǎng)絡協(xié)議；（網(wǎng)絡協(xié)議；（2 2）網(wǎng)絡客戶網(wǎng)絡客戶 （3 3）網(wǎng)絡服務網(wǎng)絡服務 （4 4）網(wǎng)絡功能的基本設置：網(wǎng)絡功能的基本設置：參見圖7-15圖7-18 （5 5）添加新的網(wǎng)絡功能（組件）添加新的網(wǎng)絡功能（組件）參見圖7-19圖7-20。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)

23、絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航3.3.網(wǎng)絡連通性測試網(wǎng)絡連通性測試（1 1）ping 127.0.0.1ping 127.0.0.1 命令格式：ping 127.0.0.1 作用：用來驗證網(wǎng)卡是否可以正常加載、運行TCP/IP協(xié)議。 結果分析：正常時將顯示如圖7-21所示的結果；如果顯示的信息是“目標主機無法訪問”時，則表示該網(wǎng)卡不能正常運行TCP/IP協(xié)議，參見圖7-24。（2 2）ping ping 本機本機IPIP地址地址 命令格式： Ping“本機IP地址”。 作用：驗證網(wǎng)絡上本主機使用的IP地址是否與其它計算

24、機使用的IP地址發(fā)生沖突。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航（3 3）ping ping 同網(wǎng)段其他主機同網(wǎng)段其他主機IPIP地址地址 命令格式：ping“本網(wǎng)段已正常入網(wǎng)的其他主機的IP地址”。 作用：檢查網(wǎng)絡連通性好壞。 結果分析：正常時的響應窗口如圖7-23所示；如果出現(xiàn)圖7-24所顯示的“目標主機無法訪問”時，則表示本機不能通過網(wǎng)絡與該主機連接。 故障處理：應當分別檢查集線器（交換機）、網(wǎng)卡、網(wǎng)線、協(xié)議及所配置的IP地址是否與其他主機位于同一

25、網(wǎng)段等，并進行相應的更改。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航4.4.設置網(wǎng)絡中計算機的常規(guī)信息設置網(wǎng)絡中計算機的常規(guī)信息（1 1）設置）設置Windows 2008Windows 2008主機的常規(guī)信息主機的常規(guī)信息設置步驟：參見P214，圖7-15，圖7-25圖7-26。（2 2）設置）設置Windows 7Windows 7主機的常規(guī)信息主機的常規(guī)信息設置步驟：參見P215P216，圖7-27圖7-32。（3 3）設置）設置Windows XPW

26、indows XP主機的常規(guī)信息主機的常規(guī)信息設置步驟：參見P217，圖7-33圖7-34。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航5.5.查看和訪問工作組查看和訪問工作組 成功建立網(wǎng)絡工作組后，應當查看和確認各個計算機成員是否已正常加入了指定的工作組。如，在Windows 7和Windows XP主機中，當工作組成員顯示情況如圖7-35和圖7-36所示時，就表示網(wǎng)絡中的工作組已經(jīng)組建成功。（1 1）Windows 7Windows 7中工作組成員的訪問中

27、工作組成員的訪問（2 2）Windows XPWindows XP中工作組成員的訪問中工作組成員的訪問步驟：參見P217P218，圖7-35圖7-36。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1.共享和共享文件夾共享和共享文件夾 共享：指資源共享后其他用戶才能從網(wǎng)絡上訪問到它。 共享文件夾：是指網(wǎng)絡上其他用戶可以使用的、非本計算機上的文件夾。 權限：用來控制資源的訪問對象及訪問的權限或方式。權限由對象的所有者分配。 共享資源：是指可以由多個其他設備或程

28、序使用的任何設備、數(shù)據(jù)或程序。2.2.網(wǎng)絡文件訪問的流程網(wǎng)絡文件訪問的流程 開放共享資源：是指在資源計算機中，設置擬開放的共享資源；其設置包括：共享名、訪問者和訪問權限的設置。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 訪問共享資源：是指在使用資源的計算機中，能夠快速地定位及訪問到網(wǎng)絡中已經(jīng)開放的共享資源。在不同模式的網(wǎng)絡中，用戶可以使用多種不同的訪問方法。3.3.設置共享的權限用戶設置共享的權限用戶在Windows Server 2008或Windows

29、7中，可以設置共享權限的用戶參見表7-1。4.4.通過通過“資源管理器資源管理器”創(chuàng)建共享文件夾創(chuàng)建共享文件夾（1 1）Windows 7Windows 7中設置共享中設置共享步驟：參見P219P220，圖7-37圖7-39。（2 2）Windows XPWindows XP中設置共享中設置共享步驟：參見P219P221，圖7-40圖7-41。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航5. 5. 共享的類型共享的類型用戶設置的共享名有兩種類型，即Tool或T

30、ool$；前者為顯式共享類型；后者為隱藏共享類型，參見圖7-41。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航6.6.UNCUNC格式及其應用場合格式及其應用場合 UNC（Universal Naming Covention）：其中文名稱為“通用命名標準”。 UNC的定義格式：計算機名（IP）資源的共享名 UNC格式使用：用戶可以通過不同方法，采用UNC方式來直接調(diào)用某臺主機上的共享資源。7.7.使用共享資源的方法使用共享資源的方法（1 1）直接瀏覽訪問共享資

31、源）直接瀏覽訪問共享資源在“網(wǎng)上鄰居”中，直接瀏覽各計算機已開放的共享資源。輸入資源計算機上具有資源訪問許可的“用戶賬號”和“密碼”。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1 1）適應場合：）適應場合：直接使用“共享資源”的方法只適用于未隱藏的共享資源。2)2) 在在Windows 7Windows 7直接訪問工作組中主機上的共享資源 配置步驟參見配置步驟參見P222P222，圖，圖7-427-42圖圖7-437-43。 （2 2）使用）使用UNCUNC

32、格式訪問共享資源格式訪問共享資源在“映射網(wǎng)絡驅(qū)動器”對話框、“運行”對話框、地址欄”中均可使用UNC格式直接訪問各類已共享的資源。1) 映射網(wǎng)絡驅(qū)動器的方法2) 使用UNC命名方式訪問共享文件夾3) 在 Windows 地址欄以UNC命名方式訪問特殊共享配置步驟參見配置步驟參見P222P222P223P223，圖，圖7-447-44圖圖7-467-46。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 檢查聯(lián)網(wǎng)硬件。 選擇安裝操作系統(tǒng)。 安裝硬件驅(qū)動：安裝網(wǎng)卡、聲

33、卡、顯卡等驅(qū)動程序。 設置網(wǎng)絡功能（組件）：設置客戶、協(xié)議和服務等。 設置常規(guī)信息：設置計算機、工作組名稱等信息。 用戶和組賬戶：建立必要的用戶和組賬戶，以便進行安全及資源的訪問控制。 網(wǎng)絡應用軟件。 安全共享網(wǎng)絡資源：在各主機中共享資源，并為其設置好用戶的訪問權限。 網(wǎng)絡資源的訪問：采用各種方法訪問網(wǎng)絡中已共享的共享資源。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航7.7.17.7.1任務描述任務描述【任務2】：實現(xiàn)具有50100臺計算機、中等規(guī)模的信息網(wǎng)絡

34、的賬戶與資源的集中管理。7.7.27.7.2任務分解任務分解 安裝域控制器。 客戶機登錄到域。 域控制器的活動目錄的服務與管理。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 1.1. 域的物理和邏輯組織結構域的物理和邏輯組織結構（1 1）域網(wǎng)絡的物理結構）域網(wǎng)絡的物理結構 拓撲結構：域網(wǎng)絡的拓撲結構如圖7-47所示 計算機結點：分為服務器服務器和客戶機客戶機兩種不同的計算機硬件，前者使用專用服務器，后者使用普通計算機。 （2 2）域網(wǎng)絡的邏輯結構）域網(wǎng)絡的邏輯

35、結構實現(xiàn)一個“域”網(wǎng)絡時，需要先規(guī)劃域的管理結構。 2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 2. 2. 設計示例設計示例【條件與要求條件與要求】：某中型公司具有4個部門，每個部門擁有50臺計算機，2臺打印機，3個共享文件夾。設計合適的域組織結構，使各部門在使用共享文件夾和打印機

36、時更便捷；使得管理更方便，網(wǎng)絡更安全。【解決方案】：該公司的網(wǎng)管打算為某公司組建一個“單域”結構的網(wǎng)絡；并為該公司所屬的4部門建立組織單位，這些組織單位可以分別對應所屬的經(jīng)理室、財務部、銷售部與人力資源部等4部門；每個組織單元包含各部門的用戶、計算機、打印機、組等對象；最后確定的物理結構圖方案如圖7-47所示，規(guī)劃出的該公司的網(wǎng)絡組織的邏輯結構參見圖7-48。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航【分析和說明分析和說明】：域網(wǎng)絡具有清楚的層次結構，可以更

37、好地反映公司內(nèi)部的組織結構。 規(guī)劃域。 規(guī)劃組織單元。 規(guī)劃部門管理對象。 建立的是Intranet信息網(wǎng)絡，因此，需要建立邏輯上的DNS、DHCP、應用、打印和數(shù)據(jù)庫等5個邏輯服務器，使用服務器的硬件共3臺。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 3.3.什么是什么是“域域”

38、 “域”是一組由網(wǎng)絡連接而成、共享同一領域內(nèi)安全信息（活動目錄數(shù)據(jù)庫）的計算機群組。域?qū)嶋H上是由管理員定義的計算機、用戶、組、計算機等各種對象的集合。這些對象共享公用的目錄數(shù)據(jù)庫、安全策略以及與其他域之間的安全關系。 4. “4. “域域”中計算機的角色中計算機的角色“域”的網(wǎng)絡中各個計算機的身份是一種不平等的關系。 （1 1）域控制器（）域控制器（Domain ControllersDomain Controllers） （2 2）成員服務器（）成員服務器（member servermember server） （3 3）域的客戶機（工作站）域的客戶機（工作站）2022-2-262022-2

39、-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 5. 5. 域控制器的多主復制與活動目錄數(shù)據(jù)庫域控制器的多主復制與活動目錄數(shù)據(jù)庫多主復制是指在域中，設置有多臺“域控制器”。這樣，當其中的某臺“域控制器”關機或出現(xiàn)故障時，其他的“域控制器”還可以繼續(xù)提供服務。 6.6. 域的目錄服務目標域的目錄服務目標對大部分用戶來說的服務目標是“一個用戶，一個賬號”，即用戶只要在域中有一個用戶賬戶，就可以在域中任何一臺計算機上登錄，并根據(jù)賬戶具有的權限來訪問域中的資源。 7.7. “ “域域”網(wǎng)絡的工作模式

40、網(wǎng)絡的工作模式計算的組織模式為“C/S”模式，微軟的組織方式命名為“域”。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 8.8. 采用采用“域域”模式的特點模式的特點 組織良好的對象； 簡單的信息資源定位方式：。 集中的賬戶管理。 資源的集中管理。 多主復制模型。 單一登錄（一個用戶，一個賬戶，一點驗證）。9.9. 域中的包容結構的組織模型域中的包容結構的組織模型既可以使用“單域樹”或“域林”方式來組織系統(tǒng)，也可以使用單域中的多個組織單元來組織。2022-2-

41、262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1. 域控制器的安裝流程：域控制器的安裝流程：P229P229；2.2. 建立域控制器前的準備工作建立域控制器前的準備工作3.3. 通過專用工具建立第一臺域控制器通過專用工具建立第一臺域控制器 配置步驟參見配置步驟參見P230P230P233P233：圖：圖7-497-49圖圖7-587-58。 成功安裝活動目錄，重新啟動計算機后，選擇“開始”“控制面板”“系統(tǒng)”菜單命令，在打開的“系統(tǒng)屬性”窗口中，選擇“計算機名”選項卡，可

42、以清楚地看到此臺域控制器所完成的信息。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1.1.WindowsWindows客戶機登錄域的準備工作客戶機登錄域的準備工作 網(wǎng)絡硬件是否安裝良好。 域控制器已正常啟動。 正確安裝、選擇和配置網(wǎng)絡協(xié)議。 登錄管理員和用戶名：加入域時，客戶機要使用域控制器管理員的用戶名和密碼；登錄域時需要域中建立的有效用戶名和密碼。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術

43、基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2.2. Windows 7Windows 7客戶機登錄到域客戶機登錄到域（1 1）管理員登錄本機）管理員登錄本機（2 2）設置網(wǎng)卡）設置網(wǎng)卡3.3. 加入域加入域配置步驟參見配置步驟參見P233P233P237P237：圖：圖7-597-59圖圖7-697-69。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航1. 1. 對象和目錄對象和目錄對象：用戶、計算機、組、安全策略、應用程序或打印機等

44、都是對象，而一個對象就是其屬性的集合，如用戶的名稱、密碼、地址等就是用戶賬戶的屬性。目錄：在Windows Server 2008系統(tǒng)中，目錄是存儲各種物理對象的容器。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航2.2.目錄服務目錄服務利用目錄服務，用戶或者是管理者無需知道對象的確切名稱，即可通過對象的一個或多個屬性，查找到計算機網(wǎng)絡中的對象。3. 3. 活動目錄及其服務的特點活動目錄及其服務的特點在Windows Server 2008域中，提供目錄服務的組

45、件就是Active Directory，簡稱AD。活動目錄服務有：用戶管理、計算機管理、資源管理、基于目錄的網(wǎng)絡服務和基于網(wǎng)絡的應用管理。利用“活動目錄”服務，可以集中組織、管理和控制用戶對資源的訪問。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航4.4.活動目錄的管理者、管理工具和管理方法活動目錄的管理者、管理工具和管理方法（1 1）活動目錄的管理者）活動目錄的管理者具備管理域中各種對象的賬戶有：Administrator賬戶，或者是Administrator

46、s組成員、Domain Admins組的成員賬戶。（2 2）管理域的工具）管理域的工具Active Directory用戶和計算機（3 3）管理各種對象的登錄賬戶與基本操作）管理各種對象的登錄賬戶與基本操作5.5.域中的對象類別域中的對象類別管理工具與步驟：參見管理工具與步驟：參見P238P238P239P239：圖：圖7070。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航6.6.組織單位（組織單位（Organizational UnitOrganizatio

47、nal Unit，OUOU）OU是活動目錄中特有的一種目錄對象類型。組織單位是一種目錄容器，它可以包含用戶、組、計算機、打印機和其他“組織單位”。（1 1）組和組織單位的區(qū)別）組和組織單位的區(qū)別足是用戶賬戶或其他組賬戶的集合，主要用于用戶賬戶的組織管理，以及資源權限的訪問控制；而OU是多種對象的集合，主要著眼于網(wǎng)絡系統(tǒng)的構建。（2 2） 組織單位的應用組織單位的應用（3 3） 組織單位的管理內(nèi)容組織單位的管理內(nèi)容（4 4）管理組織單位的操作）管理組織單位的操作管理工具與步驟：參見管理工具與步驟：參見P239P239P241P241：圖：圖7171圖圖7272。2022-2-262022-2-2

48、6，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航7.7.管理域用戶賬戶管理域用戶賬戶（1 1）建立新的域用戶）建立新的域用戶（2 2）修改賬戶屬性）修改賬戶屬性管理工具與步驟：參見管理工具與步驟：參見P241P241P242P242：圖：圖7070圖圖7676。8.8.管理和訪問域中的共享文件夾管理和訪問域中的共享文件夾（1 1）工作組與域中共享文件夾的區(qū)別）工作組與域中共享文件夾的區(qū)別在工作組中，共享資源直接搜索時需要很長時間，若能準確提供資源的名稱與位置可以減少使用時間。在較大的網(wǎng)絡中，使用直

49、接搜索或定位方法顯然不方便；有了活動目錄AD，就應當通過其來查找、定位、管理和使用網(wǎng)絡的各種資源，否則管理和使用對象的效率都很低。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航（2 2）在活動目錄中發(fā)布資源的優(yōu)點）在活動目錄中發(fā)布資源的優(yōu)點在域中的網(wǎng)絡資源一般分布在各臺計算機上。雖然，通過共享的方法也可以訪問到這些資源，但使用時需要提供資源的共享名和計算機名。而通過活動目錄發(fā)布的資源對象，在使用時可以不必知道資源所在的計算機和共享名，即可方便、快捷地訪問和使用它

50、們。（3 3）資源發(fā)布）資源發(fā)布資源發(fā)布是指在活動目錄中，添加一個可以指向資源所在位置的、活動目錄中的對象。發(fā)布資源對象與共享資源的區(qū)別參見表7-3。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航（4 4）發(fā)布已共享的）發(fā)布已共享的“共享文件夾共享文件夾”在活動目錄中，共享資源的管理包括“共享”資源和“發(fā)布”資源兩個步驟。1) 共享本地文件夾2）發(fā)布共享文件夾管理工具與步驟：參見管理工具與步驟：參見P243P243P245P245：圖：圖7777圖圖8383。（5 5）管理已發(fā)布的共享文件夾）管理已發(fā)布的共享文件夾（6 6）訪問已發(fā)布的共享文件夾）訪問已發(fā)布的共享文件夾管理工具與步驟：參見管理工具與步驟：參見P245P245P247P247：圖：圖8484圖圖8787。2022-2-262022-2-26，第第7章章 網(wǎng)絡的組織、實現(xiàn)與管理網(wǎng)絡的組織、實現(xiàn)與管理，計算機網(wǎng)絡技術基礎（第計算機網(wǎng)絡技術基礎（第4 4版）版） 主編：尚曉主編：尚曉航航 準備好“獨立服務器”。 網(wǎng)絡基本配置。 確定安裝分區(qū)：域控制器的安裝分區(qū)應為NTFS格式，如果不是使用convert命令轉(zhuǎn)換。 確定各種服務器。 建立