網(wǎng)絡維護實戰(zhàn)chap02v1.0

1、BENET3.0第一學期課程第二章 Windows 2003服務管理實戰(zhàn)本資料由-|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)提供資料在線代理|網(wǎng)頁代理|代理網(wǎng)頁| 減肥藥排行榜|淘寶最好的減肥藥|什么減肥藥效果最好|減肥瘦身藥|內(nèi)容回顧如何實現(xiàn)網(wǎng)絡集中管理？如何快速為批量計算機安裝系統(tǒng)？如何遠程管理托管在IDC機房的服務器？如何使整個局域網(wǎng)共享一條ADSL線路上網(wǎng)？本資料由-大學生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)提供資料在線代理|網(wǎng)頁代理|代理網(wǎng)頁| 減肥藥排行榜|淘寶最好的減肥藥|什么減肥藥效果最好|減肥瘦身藥|2技能展示掌握配置文件服務器和打印服務器掌握使用IIS6.0搭建Web站點掌握IIS6.0高級應用掌握使用Serv-U配置

2、FTP服務器本資料由-大學生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)提供資料在線代理|網(wǎng)頁代理|代理網(wǎng)頁| 減肥藥排行榜|淘寶最好的減肥藥|什么減肥藥效果最好|減肥瘦身藥|3本章結構實現(xiàn)文件和打印服務器配置Web服務器使用Serv-U搭建FTP站點Windows 2003服務管理實戰(zhàn)配置文件服務器準備建立Web站點配置打印服務器建立和配置Web站點監(jiān)視Web服務器性能優(yōu)化Web服務器性能Web服務器安全加固4配置文件服務器和打印服務器配置文件服務器配置打印服務器文件服務器打印服務器網(wǎng)絡客戶機5案例1：配置文件服務器BENET上海分公司要建立一臺文件服務器，用于存儲公司的應用軟件、辦公文檔和文件資料要求公司所有員工只

3、能讀取應用軟件的安裝程序，不能修改和刪除員工只能讀取公司的文件資料，不能修改和刪除員工可以讀取、修改、刪除自己的辦公文檔6案例1：配置文件服務器將硬盤劃分為三個區(qū)：C、D、ED盤建立Share文件夾并共享7E盤建立soft文件夾，存儲軟件安裝程序E盤建立public文件夾，存儲公共資料在D盤和E盤上激活磁盤配額，限制每名員工總的存儲量不能超過1GB，警告級別為800MB，超過配額拒絕寫入，總經(jīng)理不限制配額案例1：配置文件服務器8案例1：配置文件服務器設置共享權限和NTFS權限文件夾名共享權限 NTFS權限D:share everyone組完全控制 分公司經(jīng)理完全控制，everyone列出文件夾

4、目錄 D:share分公司經(jīng)理 無 分公司經(jīng)理完全控制 D:share分公司銷售部 無 全局組xiaoshoubu讀取，分公司經(jīng)理完全控制，銷售主管完全控制 D:share財務部 無 全局組caiwubu讀取，分公司經(jīng)理完全控制，財務主管完全控制 D:share工程部 無 全局組gongchengbu讀取,分公司經(jīng)理完全控制，工程主管完全控制 員工個人文件夾如: D:share財務部張三 無 全局組caiwubu讀取，員工自己完全控制，本部門主管和分公司經(jīng)理完全控制 E:soft Everyone組完全控制 Administrator用戶完全控制，everyone組讀取 E:public Ev

5、eryone組完全控制 Administrator用戶完全控制，everyone組讀取 9案例1：配置文件服務器學員練習：建立share文件夾及子文件夾并共享在E盤建立soft文件夾和public文件夾在D盤和E盤上激活磁盤配額（員工總的存儲量不能超過1GB，警告級別為800MB，超過配額拒絕寫入，總經(jīng)理不限制配額）按需要設置共享權限和NTFS權限在客戶機上訪問share共享文件夾，驗證設置效果20分鐘內(nèi)完成10案例2：配置打印服務器BENET上海分公司銷售部有一臺聯(lián)想LJ2110P打印機，銷售部主管希望部門所有人都可以使用這一臺打印機打印文件打印服務器 員工1 員工2 員工311案例2：配置

6、打印服務器配置打印服務器安裝打印機驅動 程序共享打印機配置打印客戶機驗證網(wǎng)絡打印在打印客戶端上 建立一個文本文件打印該文本文件教員演示操作過程12案例2：配置打印服務器學員練習：配置打印服務器配置打印客戶機驗證網(wǎng)絡打印20分鐘內(nèi)完成13配置Web服務器準備建立Web站點建立和配置Web站點Web服務器性能監(jiān)視和優(yōu)化為Web服務器實現(xiàn)網(wǎng)絡負載平衡群集14準備建立Web站點選擇建立網(wǎng)站的方式虛擬主機主機托管和租用自己建立選擇IDC考慮公司實力、技術實力、帶寬、服務、安全等因素申請域名查詢域名是否被注冊提交域名注冊申請購買其他服務，如虛擬主機、主機托管和主機租用15案例3：使用IIS搭建企業(yè)Web站

7、點BENET上海分公司打算建立自己的Web服務器，以發(fā)布公司網(wǎng)站。管理員打算使用Windows 2003系統(tǒng)中的IIS6.0建立該Web服務器Web服務器域控制器網(wǎng)絡客戶機16案例3：使用IIS搭建企業(yè)Web站點安裝IIS建立Web站點配置Web站點IP地址和端口主目錄默認文檔訪問Web站點使用IP地址訪問配置DNS服務器， 使用域名訪問教員演示操作過程17案例3：使用IIS搭建企業(yè)Web站點學員練習：安裝IIS建立Web站點配置Web站點訪問Web站點20分鐘內(nèi)完成18Web服務器性能監(jiān)視和優(yōu)化Web服務器性能與硬件配置、Web系統(tǒng)、網(wǎng)站代碼、數(shù)據(jù)庫、網(wǎng)絡帶寬等有關影響性能硬件主要包括CPU

8、、內(nèi)存、硬盤、網(wǎng)卡可以使用系統(tǒng)監(jiān)視器監(jiān)視以上硬件，找出性能瓶頸 19監(jiān)視內(nèi)存監(jiān)視對象與計數(shù)器 說明MemoryAvailable Bytes 監(jiān)視系統(tǒng)可用內(nèi)存，該值不能少于物理內(nèi)存的10% MemoryPage Faults/sec 處理器處理硬頁錯誤和軟頁錯誤的總體速率MemoryPages Input/sec為解決硬頁錯誤而從磁盤讀取的頁的總數(shù) MemoryPage Reads/sec為解決硬頁錯誤而讀取磁盤的次數(shù)如果上表中后3個值過高，說明緩存設置過大或計算機內(nèi)存太小20監(jiān)視處理器與網(wǎng)卡監(jiān)視處理器監(jiān)視對象與計數(shù)器 說明SystemProcessor Queue Length顯示隊列中等待

9、執(zhí)行的線程的數(shù)量如果有兩個或兩個以上持續(xù)不變的線程，則說明服務器出現(xiàn)瓶頸Processor%Processor Time顯示處理器時間，如果超過75%，說明處理器出現(xiàn)瓶頸監(jiān)視對象與計數(shù)器 說明Network InterfaceBytes Total/sec顯示網(wǎng)卡每秒處理數(shù)據(jù)字節(jié)的速率，應在總帶寬的50%以下Current Connections顯示W(wǎng)WW服務當前連接數(shù)Total Connection Attempts顯示W(wǎng)WW服務連接嘗試總數(shù)監(jiān)視網(wǎng)卡21監(jiān)視硬盤監(jiān)視對象與計數(shù)器 說明Processor%Processor Time處理器時間，應小于75%Network Interface C

10、onnectionBytes Total/sec每秒字節(jié)總數(shù)PhysicalDisk% Disk Time磁盤時間PhysicalDiskCurrent Disk Queue Length當前磁盤隊列長度，該值不應大于2如果上面四個計數(shù)器的值都較高，硬盤沒有瓶頸如果 % Disk Time 較高，并且處理器和網(wǎng)絡連接都沒有飽和，則說明硬盤產(chǎn)生了瓶頸22案例4：通過升級硬件提高服務器性能BENET上海分公司的Web服務器性能不佳，用戶訪問網(wǎng)站非常慢管理員發(fā)現(xiàn)Web服務器的CPU利用率非常高，達到90%以上，而且經(jīng)常死機管理員懷疑服務器存在性能瓶頸，他想盡快找出性能瓶頸，以便優(yōu)化服務器性能23案例

11、4：通過升級硬件提高服務器性能監(jiān)視Web服務器，查找性能瓶頸優(yōu)化Web服務器加大Web服務器內(nèi)存教員演示操作過程要監(jiān)視的硬件 監(jiān)視對象和計數(shù)器 內(nèi)存MemoryPage Faults/sec MemoryPage Faults/sec 處理器SystemProcessor Queue Length Processor%Processor Time 網(wǎng)卡Network InterfaceBytes Total/sec 硬盤PhysicalDisk% Disk TimePhysicalDiskCurrent Disk Queue Length Web服務器Current Connections T

12、otal Connection Attempts 24案例4：通過升級硬件提高服務器性能學員練習：啟動系統(tǒng)監(jiān)視器添加計數(shù)器，監(jiān)視Web服務器性能加大Web服務器內(nèi)存再次監(jiān)視Web服務器性能20分鐘內(nèi)完成25案例5：通過修改配置優(yōu)化服務器性能某公司升級了Web服務器硬件（CPU、內(nèi)存、網(wǎng)卡、硬盤），優(yōu)化了網(wǎng)站源代碼，但是服務器的響應速度還是不理想公司要求管理員在現(xiàn)有硬件配置基礎上，最大限度優(yōu)化Web服務器的性能26案例5：通過修改配置優(yōu)化服務器性能在客戶機上安裝和配置壓力測試軟件教員演示操作過程27案例5：通過修改配置優(yōu)化服務器性能禁用不必要的服務優(yōu)化后臺服務的性能最小化IIS日志記錄啟用帶寬限

13、制限制 和Web站點連接數(shù)設置保持HTTP連接和 延長連接超時的時間 最大化網(wǎng)絡應用程序吞 吐量28案例5：通過修改配置優(yōu)化服務器性能禁止多余的服務 器擴展刪除不必要的擴 展名映射取消訪問記錄配置應用程序池再次測試Web服 務器性能29案例5：通過修改配置優(yōu)化服務器性能學員練習：測試Web服務器性能禁用不必要的服務優(yōu)化后臺服務的性能最小化IIS日志記錄啟用帶寬限制限制Web站點連接數(shù)設置保持HTTP連接和延長連接超時的時間 最大化網(wǎng)絡應用程序吞吐量30案例5：通過修改配置優(yōu)化服務器性能學員練習：禁止多余的服務器擴展刪除不必要的擴展名映射取消訪問記錄配置應用程序池再次測試Web服務器性能20分鐘

14、內(nèi)完成31案例6：IIS安全加固BENET上海分公司的Web服務器沒有進安全設置，導致服務器遭遇黑客攻擊為加強Web服務器安全，公司要求管理員對Web服務器進行安全加固32案例6：IIS安全加固使用“安裝配置和分析”工具分析和加強安全教員演示操作過程33案例6：IIS安全加固學員練習：運行MMC，添加“安全配置和分析”管理單元打開數(shù)據(jù)庫，導入“hisecws.inf ”模板分析計算機配置計算機10分鐘內(nèi)完成34案例7：實現(xiàn)網(wǎng)絡負載平衡群集BENET上海分公司W(wǎng)eb服務器響應速度越來越慢公司決定使用兩臺硬件配置相同的Web服務器供客戶訪問，每臺服務器承但訪問量的50%35案例7：實現(xiàn)網(wǎng)絡負載平衡

15、群集準備網(wǎng)絡負載平衡群集假設配置群集的兩臺計算機在一個Windows域中，一臺為DC，IP地址為，另一臺計算機是成員服務器，IP地址為兩臺計算機都有兩塊網(wǎng)卡。網(wǎng)絡負載平衡群集使用的IP地址為0，主機名為在DNS服務器上創(chuàng)建主機記錄 在兩臺計算機的第一塊網(wǎng)卡上添加“網(wǎng)絡負載平衡”服務，但不勾選每臺主機有兩塊網(wǎng)卡，一塊用于群集，一塊用于管理。DC上的第二塊網(wǎng)卡的IP地址為1。成員服務器的第二塊網(wǎng)卡的IP地址為2 在兩臺主機上安裝IIS，并配置默認網(wǎng)站首頁36案例7：實現(xiàn)網(wǎng)絡負載平衡群集配置網(wǎng)絡負載平衡群集在第一臺計算機上運行“nlbmgr”，啟用NLB群集在第二臺計算機上運行“nlbmgr”，連接

16、到現(xiàn)存的群集添加主機到群集驗證網(wǎng)絡負載平衡群集驗證群集的IP地址直接訪問網(wǎng)站禁用網(wǎng)卡，再次訪問網(wǎng)站教員演示操作過程37案例7：實現(xiàn)網(wǎng)絡負載平衡群集學員練習：準備網(wǎng)絡負載平衡群集配置網(wǎng)絡負載平衡群集啟用網(wǎng)絡負載平衡連接到現(xiàn)存的群集添加主機到群集驗證網(wǎng)絡負載平衡群集驗證群集的IP地址驗證Web服務器NLB群集50分鐘內(nèi)完成38使用Serv-U搭建FTP站點Serv-U簡介Serv-U是一款優(yōu)秀的FTP服務器軟件支持文件和目錄權限管理、帶寬限制、用戶實時監(jiān)控、數(shù)據(jù)加密等39案例8：使用Serv-U建立FTP服務器BENET上海分公司想要建立自己的FTP服務器，以便從該服務器上傳和下載文件要求只有管理人員（manager組的成員）能上傳文件普通員工（allusers組的成員）只能下載文件，不能上傳文件限制每個人上傳和下載所占帶寬40案例8：使用Serv-U建立FTP服務器安裝Serv-U配置Serv-U新建域新建用戶配置用戶訪問FTP服務器教員演示操作過程41案例8：使用Serv-U建立FTP服務器學員練習：安裝Serv-U配置Serv-U新建域新建用戶配置用戶訪問FTP服務器20分鐘內(nèi)完成本資料由-大學生創(chuàng)業(yè)|創(chuàng)業(yè)|創(chuàng)業(yè)網(wǎng)提供資料在線代理|網(wǎng)頁代理|代理網(wǎng)頁| 減肥藥排行榜|淘寶最好的減肥藥|什么減肥藥效果最好|