中小企業(yè)網絡管理員實用教程5

1、第5章 網絡存儲的管理 本章要點： 動態(tài)磁盤的類型及特點 DFS的實現 磁盤配額及設置 RAID的實現及恢復15.1 磁盤管理概述磁盤是所有中小型企業(yè)網絡中使用最多的存儲介質，如何利用有限的磁盤空間，安全可靠的存儲更多的數據信息，已經成為網絡界的一個新話題。當前廣泛應用的存儲類型有兩種：基本存儲和動態(tài)存儲。25.1.1 存儲類型1. 基本磁盤和動態(tài)磁盤2. 動態(tài)磁盤卷類型簡單卷帶區(qū)卷跨區(qū)卷鏡像卷RAID-5卷3簡單卷4帶區(qū)卷5跨區(qū)卷6鏡像卷7RAID-5卷8RAID-1卷與RAID-5卷的比較95.1.2 文件系統(tǒng)1. NTFS的特點容錯性安全性文件壓縮磁盤限額減少磁盤空間浪費熱修復2. 簇與

2、文件系統(tǒng)3. 將FAT32轉換為NTFS10轉換為NTFS文件系統(tǒng)115.2 配置DFS分布式文件系統(tǒng)（Distributed File System，DFS）作為一種服務，使管理員可以把網絡中不同服務器上的共享資源組織在一起，構建成一個目錄樹。這樣，用戶只需訪問共享的DFS根目錄，就能夠很輕松地訪問分布在網絡上的文件或文件夾。125.2.1 DFS概述1. DFS的特性及應用訪問文件更加容易可用性服務器負載平衡文件和文件夾安全2. DFS的類型3. DFS映射135.2.1 DFS概述2. DFS的類型3. DFS映射14DFS類型獨立型DFS15DFS類型域DFS16DFS映射175.2.

3、2 設置獨立的DFS根1. 創(chuàng)建DFS根目錄2. 設置DFS目標3. 設置DFS訪問權限18創(chuàng)建獨立DFS根“分布式文件系統(tǒng)”控制臺窗口“新建根目錄向導”之一19創(chuàng)建獨立DFS根“新建根目錄向導”之二 “新建根目錄向導”之三 20創(chuàng)建獨立DFS根“新建根目錄向導”之四“新建根目錄向導”之五21創(chuàng)建獨立DFS根“分布式文件系統(tǒng)”控制臺窗口“新建鏈接”對話框22創(chuàng)建獨立DFS根“新建根目錄向導”之三“新建根目錄向導”之四23設置DFS目標新建目標245.3 磁 盤 配 額磁盤配額是以文件所有權為基礎的，只應用于卷，且不受卷的文件夾結構及物理磁盤上的布局影響。它監(jiān)視個人用戶卷的使用情況，因此，每個用

4、戶對磁盤空間的利用都不會影響同一卷上其他用戶的磁盤配額。255.3.1 磁盤配額概述磁盤配額限度磁盤配額警告級別265.3.2 設置磁盤配額1. 啟用磁盤配額2. 為特定的用戶指定配額27啟用磁盤配額磁盤屬性對話框“配額”選項卡28為特定的用戶指定配額映射網絡驅動器本地卷的磁盤配額項29為特定的用戶指定配額選擇用戶選擇用戶所在的位置30為特定的用戶指定配額選擇用戶高級選項 31為特定的用戶指定配額添加新配額項添加指定配額項用戶325.4 RAID容錯RAID是一種把多塊獨立的硬盤（物理硬盤）按不同方式組合起來形成一個硬盤組（邏輯硬盤），從而提供比單個硬盤更高的存儲性能和提供數據冗余的技術。RA

5、ID有兩種，一是硬件RAID，二是軟件RAID。335.4.1 創(chuàng)建動態(tài)磁盤1. 從基本磁盤升級到動態(tài)磁盤2. 將新磁盤轉換為動態(tài)磁盤34從基本磁盤升級到動態(tài)磁盤計算機管理磁盤管理35從基本磁盤升級到動態(tài)磁盤升級到動態(tài)磁盤要轉換的磁盤36從基本磁盤升級到動態(tài)磁盤“磁盤管理”提示框轉換磁盤警告框37從基本磁盤升級到動態(tài)磁盤確認轉換成功38將新磁盤轉換為動態(tài)磁盤395.4.2 實現軟RAID1. 實現RAID2. 添加鏡像卷40實現RAID“新建卷向導”之一“新建卷向導”之二41實現RAID“新建卷向導”之三“新建卷向導”之四42實現RAID“新建卷向導”之五“新建卷向導”之六43實現RAIDRA

6、ID-5卷創(chuàng)建完成44添加鏡像卷“添加鏡像”對話框鏡像添加完成455.4.3 軟RAID的恢復1. 修復鏡像卷和RAID-5卷2. 替換磁盤和創(chuàng)建新的鏡像卷3. 替換磁盤和重新生成RAID-5卷46修復鏡像卷和RAID-5卷“丟失”錯誤47替換磁盤和創(chuàng)建新的鏡像卷刪除鏡像“磁盤管理”警告對話框48替換磁盤和重新生成RAID-5卷修復RAID-5卷自動修復495.5 數據的備份與還原當計算機系統(tǒng)硬盤發(fā)生故障、用戶誤操作、遭受病毒侵襲或黑客惡意攻擊時，往往導致寶貴數據的丟失。使用“備份”為硬盤中數據的創(chuàng)建副本，然后，將數據存儲到其他存儲設備，就可以在數據損壞后再重新恢復。 505.5.1 數據備份

7、備份存儲媒體可以是邏輯驅動器（如硬盤）、單獨的存儲設備（如可移動磁盤），或者是組織到媒體池并由自動變換器控制的整個磁盤庫或磁帶庫。51數據備份備份或還原向導備份工具52數據備份選擇備份操作設置要備份的內容53數據備份選擇要備份的項目設置備份的相關選項54數據備份正在完成備份或還原向導正在完成備份或還原向導55數據備份選中“備份后驗證數據”復選框選擇對現有備份的訪問方式56數據備份設置備份時間完成備份575.5.2 數據還原從某種意義上說，數據丟失的危險具有一定的普遍性、必然性和偶發(fā)性，造成數據丟失的時候，必須有一種手段來幫助找回損毀的數據。當對數據進行備份后，即可利用備份數據將資料恢復至最后一

8、次備份狀態(tài)。58數據還原選擇備份或還原操作選擇還原項目59數據還原完成還原60第6章 網絡布線的規(guī)劃與管理 本章要點： 活動目錄的安裝 活動目錄的備份與恢復 用戶與用戶組的管理616.1 活動目錄的安裝與配置活動目錄是一個分布式的目錄服務，其信息可以分散在多臺不同的計算機上，以保證快速訪問和容錯；同時，無論用戶從何處訪問或信息位于何處，都對用戶提供統(tǒng)一的視圖。626.1.1 活動目錄安裝前的準備1. 文件系統(tǒng)和網絡協議2. 規(guī)劃域結構3. 域名策劃636.1.2 安裝活動目錄配置您的服務器向導“Active Directory安裝向導”之一活動目錄安裝步驟64活動目錄安裝步驟“Active D

9、irectory安裝向導”之二“Active Directory安裝向導”之三65活動目錄安裝步驟“Active Directory安裝向導”之四“Active Directory安裝向導”之五66活動目錄安裝步驟“Active Directory安裝向導”之六“Active Directory安裝向導”之七67活動目錄安裝步驟“Active Directory安裝向導”之八“Active Directory安裝向導”之九68活動目錄安裝步驟“Active Directory安裝向導”之十“Active Directory安裝向導”之十一69活動目錄安裝步驟重新啟動提示框“配置您的服務器向導”

10、對話框70活動目錄安裝步驟“配置您的服務器向導”窗口設置配置選項716.1.3 活動目錄的備份與恢復1. 活動目錄的備份2. 活動目錄的恢復72活動目錄的備份備份或還原向導備份工具73活動目錄的備份備份作業(yè)信息備份進度74活動目錄的備份顯示完成備份的相關信息75活動目錄的恢復“警告”對話框76活動目錄的恢復Windows高級選項菜單“還原管理媒體”窗口77活動目錄的恢復“警告”對話框“確認還原”對話框78活動目錄的恢復還原進度796.2 用戶與組的添加安全是網絡服務的前提和保障，沒有安全網絡服務也就失去了意義和存在的必要。事實上，所謂安全就是對用戶權限的限制和控制，當用戶只擁有與其職位和職能相

11、稱的權限時，網絡就是安全的。806.2.1 用戶和計算機1. 用戶添加用戶修改用戶屬性2. 計算機添加計算機用戶修改用戶屬性81添加用戶“Active Directory用戶和計算機”控制臺窗口82添加用戶“新建對象 用戶”對話框之一“新建對象 用戶”對話框之二83添加用戶“新建對象 用戶”對話框之三“Active Directory”警告框84修改用戶屬性“用戶屬性”對話框856.2.1 用戶和計算機2. 計算機添加計算機用戶修改用戶屬性86添加計算機用戶“新建對象 計算機”對話框之一“管理”對話框87添加計算機用戶“新建對象 計算機”對話框之二88修改用戶屬性“計算機用戶屬性”對話框896

12、.2.2 用戶與組的添加1. 添加用戶和組2. 向組中添加成員3. 查看用戶組90添加用戶和組（方法一）“新建對象 - 組”對話框91向組中添加成員（方法一）“組屬性”對話框“成員”選項卡92向組中添加成員（方法一）“選擇用戶、聯系人或計算機”對話框“對象類型”對話框93向組中添加成員（方法一）“位置”對話框選擇所有欲添加至組的用戶94向組中添加成員（方法一）將計算機和用戶賬戶添加到組“組屬性”對話框95向組中添加成員（方法二）“選擇組”對話框選擇將用戶添加到的組96向組中添加成員（方法二）用戶被添加至所選擇的用戶組97查看用戶組“組屬性”對話框“用戶屬性”對話框98第7章 Windows群集

13、的管理 本章要點： 規(guī)劃和安裝群集 實現IIS群集 實現負載平衡997.1 Windows群集技術概述 服務器群集（Microsoft Cluster Service，MSCS）用于對訪問共享驅動器陣列的多個物理服務器進行分組，使其像單個網絡服務器一樣工作。 7.1.1 Windows群集100服務器群集技術和網絡負載平衡群集技術對比1017.1.2 群集的自用1027.1.3 群集的作用1. 服務器群集的作用2. 網絡負載平衡群集的作用可伸縮性高可用性可管理性使用簡單1037.1.4 群集服務的軟硬件要求1. 軟件要求2. 硬件要求一般硬件要求群集服務共享磁盤要求群集服務網絡要求104操作系

14、統(tǒng)對群集技術的支持1057.1.5 群集的連接1. 網絡的連接安裝網卡連接網絡設置網卡屬性選擇網絡協議設置IP地址信息2. 共享存儲設備的連接SCSI硬件共享設備要求配置SCSI硬件設置RAID共享設備分區(qū)106雙機群集的網絡連接1077.2 服務器群集的管理 服務器群集由兩個或多個節(jié)點組成，這些服務器協同工作，確保執(zhí)行關鍵任務的應用程序和資源始終可由客戶端使用。群集中的各臺服務器可以互為冗余。1087.2.1 群集的規(guī)劃和準備1. 群集的規(guī)劃2. 群集安裝前的準備在群集節(jié)點上安裝操作系統(tǒng)將群集第1個節(jié)點升級到Active Directory服務器格式化群集使用的磁盤1097.2.2 群集的實

15、現1. 在群集第1個節(jié)點上安裝群集服務2. 將群集第2個節(jié)點計算機升級到域的額外域控制器3. 將第2個節(jié)點添加到群集4. 設置網卡連接110在群集第1個節(jié)點上安裝群集服務創(chuàng)建新群集“新建服務器群集向導”之一111在群集第1個節(jié)點上安裝群集服務“新建服務器群集向導”之二“新建服務器群集向導”之三112在群集第1個節(jié)點上安裝群集服務“新建服務器群集向導”之四“新建服務器群集向導”之五113在群集第1個節(jié)點上安裝群集服務“新建服務器群集向導”之六“新建服務器群集向導”之七114在群集第1個節(jié)點上安裝群集服務“新建服務器群集向導”之八“新建服務器群集向導”之九115在群集第1個節(jié)點上安裝群集服務“群集

16、管理器”窗口116在群集第2個節(jié)點上安裝群集服務選擇“現在域的額外域控制器”單選按鈕“網絡憑據”對話框117在群集第2個節(jié)點上安裝群集服務“額外的域控制器”對話框118將第2個節(jié)點添加到群集“打開到群集的連接”對話框“請選擇計算機”對話框119將第2個節(jié)點添加到群集“正在分析配置”對話框“群集服務賬戶”對話框120將第2個節(jié)點添加到群集“正在添加節(jié)點到群集”對話框創(chuàng)建群集完成121設置網卡連接“群集管理器”窗口本地連接屬性122設置網卡連接選擇“只用于內部群集通訊”1237.2.3 創(chuàng)建群集管理的文件共享“應用程序資源類型”對話框設置群集管理共享的名稱創(chuàng)建步驟124創(chuàng)建步驟“文件共享參數”對話

17、框聯機群集資源125創(chuàng)建步驟打開群集管理的共享文件夾1267.3 網絡負載平衡群集的管理 利用網絡負載平衡有助于改善服務器性能的可伸縮性，以滿足不斷增長的基于Internet客戶端的需求。1277.3.1 實現網絡負載平衡1. 設置第1個服務器2. 設置第2個服務器128添加的信息129設置第1個服務器“網絡負載平衡管理器”窗口設置新建群集的TCP/IP地址130設置第1個服務器“群集IP地址”對話框“端口規(guī)則”對話框131設置第1個服務器“連接”對話框“主機參數”對話框132設置第1個服務器正在進行網絡負載平衡群集的配置133設置第2個服務器“連接”對話框“主機參數”對話框134設置第2個服

18、務器網絡負載平衡配置完成“連接”對話框135設置第2個服務器連接群集完成1367.3.2 實現群集IIS服務1. 安裝IIS組件2. 在群集上創(chuàng)建新Web站點3. 創(chuàng)建IIS資源組4. 轉移物理磁盤資源5. 創(chuàng)建IP地址資源6. 創(chuàng)建網絡名稱資源7. 創(chuàng)建IIS Server實例資源8. 檢驗IIS群集137安裝IIS組件“Windows組件向導”對話框 選中“啟用網絡DTC訪問”復選框138安裝IIS組件新建“inetpub”的文件夾139在群集上創(chuàng)建新Web站點IIS信息服務管理器“默認網站屬性”對話框140在群集上創(chuàng)建新Web站點“網站創(chuàng)建向導”之一“網站創(chuàng)建向導”之二141在群集上創(chuàng)建

19、新Web站點“網站創(chuàng)建向導”之三“網站創(chuàng)建向導”之四142在群集上創(chuàng)建新Web站點新Web站點創(chuàng)建完成143創(chuàng)建IIS資源組“新建組”對話框“首選所有者”對話框144創(chuàng)建IIS資源組提示框IIS組創(chuàng)建完成145轉移物理磁盤資源警告框“移動資源”對話框146轉移物理磁盤資源將共享磁盤設置為組的一部分147創(chuàng)建IP地址資源“新建資源”對話框“可能的所有者”對話框148創(chuàng)建IP地址資源“依存”對話框“TCP/IP地址參數”對話框149創(chuàng)建IP地址資源群集創(chuàng)建完成提示150創(chuàng)建網絡名稱資源“新建資源”對話框“依存”對話框151創(chuàng)建網絡名稱資源“網絡名稱參數”對話框群集資源創(chuàng)建成功152創(chuàng)建IIS Se

20、rver實例資源“新建資源”對話框 “可能的所有者”對話框153創(chuàng)建IIS Server實例資源“一般服務參數”對話框群集資源創(chuàng)建成功154第8章 網絡的安全管理 本章要點：服務器的安全組策略的安全網絡服務的安全網絡訪問的安全1558.1 服務器的安全管理 服務器作為網絡的重心，負責整個網絡的正常運轉，其安全性的好壞直接影響到整個網絡，因此，必須做好服務器的安全工作。1568.1.1 Windows Server 2003的安全1. 設置密碼策略2. 賬戶鎖定策略3. 審核策略4. 其他安全措施刪除不需要的協議禁用不需要的端口刪除不需要的服務157設置密碼策略“組策略”選項卡“組策略編輯器”窗

21、口158設置密碼策略設置密碼策略159賬戶鎖定策略160審核策略設置“審核策略”窗口屬性對話框1618.1.1 Windows Server 2003的安全4. 其他安全措施刪除不需要的協議禁用不需要的端口刪除不需要的服務162刪除不需要的協議“網絡連接” 窗口“本地連接屬性”對話框163禁用不需要的端口“Internet協議（TCP/IP）屬性”對話框“高級TCP/IP設置”對話框164禁用不需要的端口“TCP/IP篩選”對話框“添加篩選器”對話框165刪除不需要的服務“服務”窗口166刪除不需要的服務服務“屬性”對話框1678.1.2 組策略的管理1. 委派用戶權限2. 將計算機添加到域3

22、. 將用戶添加到本地管理員組4. 重定義用戶文件夾5. 組策略的應用效果以域用戶的身份登錄到工作站自動添加的程序手動添加的程序保護安裝源文件包168將計算機添加到域“系統(tǒng)屬性”對話框“計算機名稱更改”對話框169將計算機添加到域“域用戶名和密碼”對話框170將計算機添加到域“網絡標識”提示框提示需重新啟動計算機171將計算機添加到域“系統(tǒng)設置改變”對話框此時請等待下面的工作完成后再繼續(xù)172將用戶添加到本地管理員組“Active Directory用戶和計算機”窗口“計算機管理”窗口173將用戶添加到本地管理員組“Administrators 屬性”對話框“選擇域用戶、計算機或組”對話框174

23、將用戶添加到本地管理員組高級查找功能“Administrators屬性”對話框175重定義用戶文件夾設置共享及共享權限選擇全部權限176重定義用戶文件夾“組策略編輯器”窗口“Application Data 屬性”對話框177重定義用戶文件夾改為后的“Application Data 屬性”對話框輸入重定向后的網絡路徑178重定義用戶文件夾“桌面屬性”對話框添加之后的界面179重定義用戶文件夾所添加的用戶及保存路徑“我的文檔屬性”對話框1808.1.2 組策略的管理5. 組策略的應用效果以域用戶的身份登錄到工作站自動添加的程序手動添加的程序保護安裝源文件包181以用戶的身份登錄到工作站182自動添加的程序183自動添加的程序用組策略發(fā)布的軟件用組策略發(fā)布的Word184手動添加的程序“添加新程序”窗口安裝后的顯示185保護安裝源文件包創(chuàng)建隱含共享1868.2 網絡服務的安全 由于Web網站從某種意義上來說，代表著機構的形象，甚至作為網絡辦公的平臺，其中往往保存著非常重要的數據資料，