子項(xiàng)目一網(wǎng)絡(luò)操作平臺(tái)部署與配置

*第1頁(yè)

子項(xiàng)目一：網(wǎng)絡(luò)操作平臺(tái)部署與配置*第2頁(yè)*第3頁(yè)企業(yè)需求某企業(yè)網(wǎng)絡(luò)目前有數(shù)據(jù)信息點(diǎn)1000多個(gè)，為了實(shí)現(xiàn)企業(yè)信息化管理，準(zhǔn)備架設(shè)服務(wù)器。要求各應(yīng)用服務(wù)器和部門(mén)服務(wù)器選擇安裝操作系統(tǒng)平臺(tái)，并設(shè)置合適的網(wǎng)絡(luò)資源管理方式。*第4頁(yè)需求分析需求：安裝服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。分析：從易用性和維護(hù)方便考慮，域控制器應(yīng)當(dāng)選擇安裝Windows2000/2003操作系統(tǒng)。由于各內(nèi)部服務(wù)器的安全性要求較低，從易用性考慮，也應(yīng)選擇安裝Windows2000/2003操作系統(tǒng)。對(duì)于直聯(lián)外網(wǎng)的堡壘主機(jī)，從安全性和穩(wěn)定性考慮，可以考慮選擇安裝LINUX操作系統(tǒng)。*第5頁(yè)需求分析需求：設(shè)置合適的網(wǎng)絡(luò)資源管理方式分析：網(wǎng)絡(luò)規(guī)模較小時(shí)，可采用工作組方式；網(wǎng)絡(luò)規(guī)模較大時(shí)，采用域管理模式（本例）。*第6頁(yè)技術(shù)要點(diǎn)要實(shí)現(xiàn)上述任務(wù)，需要以下技術(shù)支持：1、網(wǎng)絡(luò)操作系統(tǒng)安裝：用以部署服務(wù)器操作系統(tǒng)平臺(tái)。2、活動(dòng)目錄安裝：用以配置域控制器。3、用戶管理：用以為用戶和網(wǎng)絡(luò)資源設(shè)置權(quán)限。*第7頁(yè)一、網(wǎng)絡(luò)操作系統(tǒng)概述網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)與運(yùn)行在工作站上的操作系統(tǒng)，由于提供的服務(wù)類型不同而有差別。桌面計(jì)算機(jī)的操作系統(tǒng)，如WindowsXP,其設(shè)計(jì)目的是讓用戶在本機(jī)上運(yùn)行的各種應(yīng)用性能最佳。而一般情況下，網(wǎng)絡(luò)操作系統(tǒng)是以使網(wǎng)絡(luò)相關(guān)特性最佳為目的的。如共享數(shù)據(jù)文件、軟件應(yīng)用以及共享硬盤(pán)、打印機(jī)、調(diào)制解調(diào)器、掃描儀和傳真機(jī)等。*第8頁(yè)常用的網(wǎng)絡(luò)操作系統(tǒng)1.Windows類界面友好，應(yīng)用廣泛。WindowsNTServer、Windows2000Server、WindowsServer2003。2.NetWare類對(duì)網(wǎng)絡(luò)硬件的要求較低。3.Unix系統(tǒng)功能強(qiáng)大。4.Linux。自由開(kāi)放，成本低廉。Debian，redhat（紅帽）、ubuntu。*第9頁(yè)域和工作組在工作組中：所有的計(jì)算機(jī)都是對(duì)等的，沒(méi)有計(jì)算機(jī)可以控制另一臺(tái)計(jì)算機(jī)。每臺(tái)計(jì)算機(jī)都具有一組用戶帳戶。若要使用工作組中的任何計(jì)算機(jī)，您必須具有該計(jì)算機(jī)上的帳戶。通常情況下，計(jì)算機(jī)的數(shù)量在十臺(tái)到二十臺(tái)之間。所有的計(jì)算機(jī)必須在同一本地網(wǎng)絡(luò)或子網(wǎng)中。在域中：有一臺(tái)或多臺(tái)計(jì)算機(jī)為域控制器。網(wǎng)絡(luò)管理員使用域控制器控制域中所有計(jì)算機(jī)的安全和權(quán)限。這使得更容易進(jìn)行更改，因?yàn)楦臅?huì)自動(dòng)應(yīng)用到所有的計(jì)算機(jī)。如果具有域上的用戶帳戶，您就可以登錄到域中的任何計(jì)算機(jī)，而無(wú)需具有該計(jì)算機(jī)上的帳戶。可以有成百上千臺(tái)計(jì)算機(jī)。計(jì)算機(jī)可以位于不同的本地網(wǎng)絡(luò)中。*第10頁(yè)*第11頁(yè)二、安裝和配配置WindowsServer2003*第12頁(yè)2.1WindowsServer2003介紹WindowsServer2003的4個(gè)版本W(wǎng)indowsServer2003Web版WindowsServer2003標(biāo)準(zhǔn)版WindowsServer2003企業(yè)版WindowsServer2003Datacenter版*第13頁(yè)安裝WindowsServer2003企業(yè)版的硬硬件需求硬件需求最小CPU速度基于X86的計(jì)算機(jī)：133MHz基于Itanium的計(jì)算機(jī)：733MHz推薦CPU速度基于X86的計(jì)算機(jī)：550MHz最小RAM容量基于X86的計(jì)算機(jī)：128M基于Itanium的計(jì)算機(jī)：1G推薦RAM容量基于X86的計(jì)算機(jī)：256MB最大RAM基于X86的計(jì)算機(jī)：32G基于Itanium的計(jì)算機(jī)：64G多處理器支持基于X86的計(jì)算機(jī)：最多8個(gè)處理器基于Itanium的計(jì)算機(jī)：最多8個(gè)處理器安裝所需的磁盤(pán)空間基于x86的計(jì)算機(jī)：1.25GB到2GB基于Itanium的計(jì)算機(jī)：3GB到4GB*第14頁(yè)安裝或升級(jí)級(jí)WindowsServer2003的注意事項(xiàng)項(xiàng)最好不要在在正在使用用的服務(wù)器器上安裝新新操作系統(tǒng)統(tǒng)做好備份注意多系統(tǒng)統(tǒng)共存2.2安裝WindowsServer2003演示VMwareWorkstation的的使用方法法演示安裝WindowsServer2003企業(yè)業(yè)版*第15頁(yè)*第16頁(yè)創(chuàng)建磁盤(pán)分分區(qū)安裝WindowsServer2003要點(diǎn)*第17頁(yè)選擇文件系系統(tǒng)*第18頁(yè)選擇授權(quán)模模式*第19頁(yè)輸入計(jì)算機(jī)機(jī)名和管理理員密碼*第20頁(yè)WindowsServer2003完整安裝流流程安裝WindowsServer2003安裝服務(wù)包包（SP2）硬件設(shè)備驅(qū)驅(qū)動(dòng)安裝殺毒軟軟件聯(lián)網(wǎng)升級(jí)殺殺毒軟件聯(lián)網(wǎng)升級(jí)安安全補(bǔ)丁軟件配置*第21頁(yè)三、Windows2003工作組和用用戶管理*第22頁(yè)3.1工作組的特特性每一臺(tái)計(jì)算算機(jī)管理自自己每一臺(tái)計(jì)算算機(jī)都在本本地存儲(chǔ)用用戶的賬戶戶。工作組中計(jì)計(jì)算機(jī)的數(shù)數(shù)量最好不不要超過(guò)10臺(tái)。用戶在工作作組中使用用本地賬戶戶登錄到計(jì)計(jì)算機(jī)，一一個(gè)賬戶只只能登錄到到一臺(tái)計(jì)算算機(jī)。*第23頁(yè)3.2創(chuàng)建和管理理本地用戶戶賬戶本地賬戶存存儲(chǔ)在本地地計(jì)算機(jī)上上的SAM中本地賬戶能能夠并且只只能夠登錄錄到本地計(jì)計(jì)算機(jī)本地賬戶可可以用“計(jì)算機(jī)管理理”中的“本地用戶和和組”來(lái)管理本地賬戶主主要用于工工作組環(huán)境境中*第24頁(yè)創(chuàng)建本地用用戶賬戶使用計(jì)算機(jī)機(jī)管理工具具進(jìn)行用戶戶管理需要用戶名全名描述密碼相關(guān)選選項(xiàng)*第25頁(yè)創(chuàng)建本地用用戶賬戶(Cont.)用戶名：用戶名最長(zhǎng)長(zhǎng)20字符，不區(qū)區(qū)分大小寫(xiě)寫(xiě)，也可以以使用中文文，但不能能使用一些些特殊字符符（"/\[]:;|=,+*?<>）全名和描述述：此信息為可可選項(xiàng)，可可以輸入一一些員工的的個(gè)人信息息和公司信信息，如姓姓名和部門(mén)門(mén)等；密碼和確認(rèn)認(rèn)密碼：密碼的最大大長(zhǎng)度可以以達(dá)到127位，密碼的的設(shè)置不應(yīng)應(yīng)過(guò)于簡(jiǎn)單單，應(yīng)該使使用字母、、數(shù)字及特特殊符號(hào)的的組合。*第26頁(yè)創(chuàng)建本地用用戶賬戶(Cont.)用戶下次登登錄時(shí)必須須更改密碼碼用戶不能更更改密碼密碼永不過(guò)過(guò)期賬戶已禁用用保障用戶隱隱私用于共享賬賬戶默認(rèn)42天過(guò)期暫時(shí)禁止登登錄*第27頁(yè)更改賬戶密密碼重設(shè)密碼一般由管理理員完成更改密碼一般由用戶戶完成*第28頁(yè)重命名和刪刪除賬戶重命名用戶戶刪除用戶SID:S-1-5-21-1292074401-2054391636-2487779615-500刪除后不能能重建*第29頁(yè)使用本地組組當(dāng)一個(gè)用戶戶加入到一一個(gè)組以后后，該用戶戶會(huì)繼承該該組所擁有有的所有權(quán)權(quán)限；一個(gè)用戶賬賬戶可以同同時(shí)加入到到多個(gè)組；；有些情況下下，組可以以加入到其其他組，或或者說(shuō)組里里可以包括括組。*第30頁(yè)創(chuàng)建本地組組創(chuàng)建組使用計(jì)算機(jī)機(jī)管理工具具中的用戶戶和組管理理需要輸入組組名和描述述可以直接添添加成員*第31頁(yè)內(nèi)置組默認(rèn)本地組組自動(dòng)建立擁有特殊的的權(quán)限有些組是動(dòng)動(dòng)態(tài)的*第32頁(yè)管理本地組組本地組的管管理修改組成員員刪除組SID重命名組成員和權(quán)限限不變ＡＬＰ策略略*第33頁(yè)四、實(shí)現(xiàn)WindowsServer2003域*第34頁(yè)域域控制器4.1WindowsServer2003域概述域是基本管管理單位域中可包含含大量對(duì)象象計(jì)算機(jī)用戶打印機(jī)共享文件夾夾域是活動(dòng)目目錄的組成成部分OU1DomainComputersUsersOU2UsersPrintersComputer1User1Printer1User2OU2OU1User1Computer1Printer1User2*第35頁(yè)域、域樹(shù)、、域森林根域下面可可以建立多多層子域域和子域構(gòu)構(gòu)建成域樹(shù)樹(shù)多棵域樹(shù)構(gòu)構(gòu)建成森林林域之間自動(dòng)動(dòng)建立雙向向信任關(guān)系系*第36頁(yè)A根樹(shù)雙向信任關(guān)系X雙向信任關(guān)系樹(shù)域、域樹(shù)、、域森林*第37頁(yè)OU-組織單位OU是活動(dòng)目錄錄中的一種種對(duì)象OU中可以建立立子對(duì)象利用OU可以模擬管管理模型OUOUOU對(duì)象*第38頁(yè)域控制器域控制器是是存儲(chǔ)活動(dòng)動(dòng)目錄數(shù)據(jù)據(jù)庫(kù)的計(jì)算算機(jī)一個(gè)域最少少一臺(tái)域控控制器多臺(tái)域控制制器需要同同步數(shù)據(jù)庫(kù)庫(kù)域控制器域控制器域復(fù)制User1User2User1User2User3User4User3User4*第39頁(yè)4.2活動(dòng)目錄安安裝安裝者必須須具有本地地管理權(quán)限限操作系統(tǒng)必必須滿足條條件（WindowsServer2003Web版除外都滿滿足）本地磁盤(pán)至至少有一個(gè)個(gè)分區(qū)是NTFS文件系統(tǒng)系統(tǒng)盤(pán)應(yīng)該該有最少300MB的剩余空間間。安裝TCP/IP協(xié)議和相應(yīng)應(yīng)的DNS服務(wù)器支持持。*第40頁(yè)啟動(dòng)活動(dòng)目目錄安裝程程序啟動(dòng)安裝向向?qū)褂霉芾砟姆?wù)器器向?qū)褂妹頓CPROMO配置域控制制器演示安裝活活動(dòng)目錄*第41頁(yè)*第42頁(yè)4.3活動(dòng)目錄的的配置與管管理可以根據(jù)各各種因素創(chuàng)創(chuàng)建OU功能型SCMS–SalesC–ConsultantsM-Marketing混合型例子

功能組織

位置功能

組織位置組織型MERM–ManufacturingE–EngineeringR-Research位置型NFIN–NorwayF–FranceI–Indonesia*第43頁(yè)域用戶賬戶戶本地用戶帳號(hào)

(存儲(chǔ)在本地計(jì)算機(jī))域用戶帳號(hào)

(存儲(chǔ)在活動(dòng)目錄中)WindowsServer2003域*第44頁(yè)配置域用戶戶賬戶的屬屬性登錄名登錄時(shí)間可以登錄的的計(jì)算機(jī)配置文件/主文件夾*第45頁(yè)組組也可以加入組一個(gè)用戶可以加入多個(gè)組GroupGroup一個(gè)用戶賬戶加入組，就會(huì)繼承該組所有的權(quán)限GroupGroupGroupGroupGroupGroup*第46頁(yè)組作用域1．本地域組組。（localdomaingroup）用戶范圍：：任何域中中的用戶帳帳戶和全局局組。森林林中任何域域中的用戶戶帳戶，全全局組和通通用組以及及本地域中中的本地域域組。可加入的組組：不能是是任何組成成員，只能能是本域中中的本地域域組。作用范圍：：只在在其自己的的域中可見(jiàn)見(jiàn)。權(quán)限范圍：：只能能在本地域域組所在的的本域中MS建議的規(guī)則則：基于資資源（夾、、打印機(jī)……）規(guī)劃。*第47頁(yè)組作用域2．全局組。。（globalgroup）用戶范圍：：本域域中的所有有用戶。可加入的組組：林中所所有任域的的本地域組組。作用范圍：：在本本域和所有有信任域中中都是可見(jiàn)見(jiàn)的。權(quán)限范圍：：森林林中所有的的域。MS建議的規(guī)則則：基于組組織結(jié)構(gòu)、、行政結(jié)構(gòu)構(gòu)規(guī)劃。*第48頁(yè)組作用域3．通用組組（universalgroup）用戶范圍：：森林中任任何域中的的用戶帳戶戶。全局組組和其他的的通用組。。可加入的組組：任何域域中的本地地域組和通通用組。作用范圍：：在森森林中的所所有域中都都是可見(jiàn)的的。權(quán)限范圍：：整個(gè)個(gè)林和所有有的信任域域。通用組的成成員情況，，記錄在全全局目錄GC（全局編錄錄）中，非非常適于林林中的跨域域訪問(wèn)使用用，集成了了全局組和和本地域組組的優(yōu)處。。*第49頁(yè)組的分類組的類型說(shuō)明安全組用于設(shè)置用戶權(quán)限和權(quán)利，也可用于郵件分布列表通訊組只用于郵件分布列表*第50頁(yè)管理域中的的組創(chuàng)建組設(shè)置組信息息添加組成員員設(shè)置組管理理者*第51頁(yè)五、Linux系統(tǒng)安裝*第52頁(yè)5.1系統(tǒng)安裝的的準(zhǔn)備知識(shí)識(shí)Linux磁盤(pán)分區(qū)知知識(shí)Linux系統(tǒng)目錄結(jié)結(jié)構(gòu)安裝方式系統(tǒng)載入程程序*第53頁(yè)Linux磁盤(pán)分區(qū)知知識(shí)Linux磁盤(pán)分區(qū)的的表示/dev/hda5用文件來(lái)表表示硬件設(shè)設(shè)備所有硬件設(shè)備文件的目錄硬件設(shè)備的代號(hào)，hd代表IDE設(shè)備，sd代表SCSI設(shè)備同類型設(shè)備的編號(hào)，a代表第一個(gè)硬盤(pán)，b代表第二個(gè)硬盤(pán)，如此類推分區(qū)號(hào)*第54頁(yè)Linux磁盤(pán)分區(qū)知知識(shí)（Cont.）Linux磁盤(pán)分區(qū)裝裝載123…h(huán)da//bin/boot/usr/usr/bin/boot/grub*第55頁(yè)Linux系統(tǒng)安裝方方式本地安裝CDROM安裝硬盤(pán)安裝網(wǎng)絡(luò)安裝NFS安裝FTP安裝HTTP安裝*第56頁(yè)系統(tǒng)載入程程序多系統(tǒng)載入入原理系統(tǒng)加電BIOS自檢系統(tǒng)BIOS裝入MBR啟動(dòng)代碼啟動(dòng)代碼運(yùn)運(yùn)行，載入入指定操作作系統(tǒng)內(nèi)核核操作系統(tǒng)初始化*第57頁(yè)系統(tǒng)載入程程序（Cont.）LILO*第58頁(yè)系統(tǒng)載入程程序（Cont.）GRUB5.2安裝Linux演示安裝RedHatLinux9.0企企業(yè)版*第59頁(yè)*第60頁(yè)六、Linux常用命令*第61頁(yè)6.1命令格式兩種類型命命令shell內(nèi)部命令外部應(yīng)用程程序命令命令格式command[option][arguments]執(zhí)行的命令令命令的選項(xiàng)項(xiàng)，說(shuō)明對(duì)對(duì)命令的要要求命令的參數(shù)數(shù)，描述命命令作用的的對(duì)象表示示選選項(xiàng)項(xiàng)或或參參數(shù)數(shù)可可有有可可無(wú)無(wú)，，即即參參數(shù)數(shù)并并非非必必須須*第62頁(yè)參數(shù)數(shù)的的運(yùn)運(yùn)用用可選選項(xiàng)項(xiàng)參參數(shù)數(shù)短格格式式可可選選項(xiàng)項(xiàng)，，如如：：-f帶參參數(shù)數(shù)的的短短格格式式可可選選項(xiàng)項(xiàng)，，如如：：-f512或-f512長(zhǎng)格格式式可可選選項(xiàng)項(xiàng)，，如如：：--filesize帶參參數(shù)數(shù)的的長(zhǎng)長(zhǎng)格格式式可可選選項(xiàng)項(xiàng)，，如如：：--filesize=512命令令對(duì)對(duì)象象參參數(shù)數(shù)文件件名名用戶戶名名、、組組名名…*第63頁(yè)6.2文件件系系統(tǒng)統(tǒng)操操作作命命令令目錄錄操操作作命命令令文件件操操作作命命令令*第64頁(yè)目錄錄操操作作命命令令命令功能ls列出目錄的屬性信息pwd列出用戶當(dāng)前所處目錄路徑cd改變用戶的當(dāng)前目錄mkdir建立一個(gè)新目錄rmdir刪除一個(gè)目錄及其中的文件*第65頁(yè)文件件操操作作命命令令訪問(wèn)問(wèn)文文件件命命令令命令功能ls列出文件的屬性信息grep在指定文件中查找指定的字符串cat連續(xù)顯示、查看文件內(nèi)容more分頁(yè)查看文件內(nèi)容less分頁(yè)可控制查看文件內(nèi)容*第66頁(yè)文件件操操作作命命令令（（Cont.）復(fù)制制、、移移動(dòng)動(dòng)、、刪刪除除文文件件命令功能cp復(fù)制文件或目錄mv移動(dòng)文件或目錄rm刪除文件或目錄*第67頁(yè)文件件操操作作命命令令（（Cont.）文件件屬屬性性文件件屬屬性性操操作作chown設(shè)置置文文件件的的所所有有者者chgrp設(shè)置置文文件件的的屬屬組組信信息息[root@pcroot]#ls-linstall.log-rw-r--r--1rootroot26195Dec1710:42install.log權(quán)限引用計(jì)數(shù)所有者所屬組大小創(chuàng)建時(shí)間文件名*第68頁(yè)文件件操操作作命命令令（（Cont.）權(quán)限項(xiàng)文件類型讀寫(xiě)執(zhí)行讀寫(xiě)執(zhí)行讀寫(xiě)執(zhí)行字符表示（d|t|c|s|）(r)(w)(x)(r)(w)(x)(r)(w)(x)數(shù)字表示421421421權(quán)限分配文件所有者文件所屬組用戶其他用戶文件件權(quán)權(quán)限限（（-rw--r--r--）文件件權(quán)權(quán)限限操操作作命命令令chmod*第69頁(yè)6.3用戶戶管管理理類類命命令令用戶戶管管理理組管管理理*第70頁(yè)用戶戶賬賬號(hào)號(hào)管管理理用戶戶管管理理命命令令useradd[-ccomment][-dhome_dir][-eexpire_date][-finactive_time][-ginitial_group][-Ggroup[,...]][-m[-kskeleton_dir]|-M][-n][-o][-ppasswd][-r][-sshell][-uuid]loginuseradd-D[-gdefault_group][-bdefault_home][-edefault_expire_date][-fdefault_inactive][-sdefault_shell]userdel[-r]login*第71頁(yè)用戶戶賬賬號(hào)號(hào)管管理理（（Cont.）手動(dòng)動(dòng)用用戶戶管管理理/etc/passwd用戶戶信信息息文文件件UID&GID*第72頁(yè)用戶戶賬賬號(hào)號(hào)管管理理（（Cont.）密碼碼設(shè)設(shè)置置passwd[-k][-l][-u[-f]][-d][-nmindays][-xmaxdays][-wwarndays][-iinactivedays][-S][username]/etc/shadow密碼碼文文件件*第73頁(yè)用戶戶組組管管理理用戶戶組組管管理理命命令令groupadd[-ggid[-o]][-r][-f]groupgroupdelgroup*第74頁(yè)用戶戶組組管管理理（（Cont.）手動(dòng)動(dòng)添添加加刪刪除除用用戶戶組組/etc/group用戶戶組組文文件件*第75頁(yè)6.4RPM包管管理理包管管理理系系統(tǒng)統(tǒng)初初步步RPM包管管理理系系統(tǒng)統(tǒng)*第76頁(yè)包管管理理