網絡管理教案

虛擬機軟件介紹虛擬機的使用創(chuàng)建虛擬磁盤虛擬硬件的添加網卡模式快照的使用聯(lián)網演示Windows2003版本下列基于功能劃分的表格將為您詳細比較MicrosoftWindowsServer2003家族各個版本的差異。圖例:=內置支持=功能部分支持=不支持該功能特性標準版企業(yè)版數據中心版Web版可擴展性支持Intel?安騰64位計算機熱插拔內存1,2Non-UniformMemoryAccess(NUMA)2數據中心程序最大內存支持2GB4GB32GB64GB3512GB3最大對稱多處理器支持(SMP)2路4路8路32路目錄服務活動目錄元目錄服務(MMS)支持安全服務Internet連接防火墻公鑰結構，證書服務與智能卡終端服務遠程桌面支持終端服務終端服務會話目錄集群技術網絡負載均衡集群服務通訊與網絡服務虛擬專用網(VPN)支持Internet認證服務(IAS)網橋Internet連接共享(ICS)IPv6文件與打印服務分布式文件系統(tǒng)(DFS)加密文件系統(tǒng)(EFS)影子副本恢復可移動與遠程存儲傳真服務Macintosh服務管理服務智能鏡像組策略結果WMI命令行遠程系統(tǒng)安裝遠程安裝服務(RIS).NET應用服務.NETFramework1Internet信息服務(IIS)6.0ASP.NET1企業(yè)UDDI服務多媒體服務WindowsMedia?服務

1不支持WindowsServer2003的64位版本。

2可能會受到OEM廠商硬件限制。

3在64位企業(yè)版中提供64GB支持。512GB支持僅在64位數據中心版中提供。Windows2003與Windows2000的區(qū)別ActiveDirectory改進組策略管理控制臺卷影子副本恢復InternetInformationServices6.0集成的.NET框架命令行管理集群（8節(jié)點支持）安全的無線LAN(802.1X)緊急管理服務：無外設服務器支持TCP/IP介紹 說明：全稱NetWorkBasicInput/OutputSystem（網絡基本輸入/輸出系統(tǒng)），該協(xié)議是由IBM公司開發(fā)，主要用于數十臺計算機的小型局域網。NetBIOS協(xié)議是一種在局域網上的程序可以使用的應用程序編程接口（API），為程序提供了請求低級服務的統(tǒng)一的命令集，作用是為了給局域網提供網絡以及其他特殊功能，幾乎所有的局域網都是在NetBIOS協(xié)議的基礎上工作的。動態(tài)IP設置;動態(tài)主機設定協(xié)定（DHCP）是一種使網絡管理員能夠集中管理和自動分配IP網絡地址的通信協(xié)議。在IP網絡中，每個連接Internet的設備都需要分配唯一的IP地址。DHCP使網絡管理員能從中心結點監(jiān)控和分配IP地址。當某臺計算機移到網絡中的其它位置時，能自動收到新的IP地址。DHCP使用了租約的概念，或稱為計算機IP地址的有效期。租用時間是不定的，主要取決于用戶在某地聯(lián)接Internet需要多久，這對于教育行業(yè)和其它用戶頻繁改變的環(huán)境是很實用的。通過較短的租期，DHCP能夠在一個計算機比可用IP地址多的環(huán)境中動態(tài)地重新配置網絡。DHCP支持為計算機分配靜態(tài)地址，如需要永久性IP地址的Web服務器。DHCP和另一個網絡IP管理協(xié)議BOOTP類似。目前兩種配置管理協(xié)議都得到了普遍使用，其中DHCP更為先進。某些操作系統(tǒng)，如WindowsNT/2000，都帶有DHCP服務器。DHCP或BOOTP客戶端是裝在計算機中的一個程序，這樣就可以對其進行配置操作。靜態(tài)IP設置DNS設置Gataway原理和設置不同網段虛擬機聯(lián)網試驗1.什么是目錄服務目錄服務是一個存儲諸如用戶帳戶等資源信息的網絡范圍的數據庫，也是控制和管理網絡操作系統(tǒng)的中心點。2.為什么使用目錄服務(1)簡化管理。(2)提供更強的安全性。(3)提高互操作性。目錄可視為管理工具，也可視為用戶工具。從管理角度來看，使用資源信息的集中控制并保持一致的界面會降低管理成本。從用戶角度來看，認證的中心服務更易于網絡資源的訪問。3.網絡目錄出現(xiàn)之前目錄出現(xiàn)之前，大多說網絡操作系統(tǒng)都是“基于服務器”，賬戶管理工作都要在一臺臺服務器上逐個進行，每臺服務器上都維護一個可訪問其資源的用戶清單和用戶許可清單。4.活動目錄的益處AD成為網絡安全保證的中心權力點，同時也是將各種系統(tǒng)連接在一起的集中點，AD將管理任務合并為一套基于Windows的管理工具，大大降低了許多企業(yè)網絡操作系統(tǒng)固有的管理開銷。5.AD的分層設計AD使用對象(object)來表示用戶、打印機、或共享點等網絡資源，他還使用容器(container)來按需要安排資源，容器用于將有類似屬性的對象分為一組。6.多主域復制Winnt中采用單主域模型，所有的改動在PDC上完成，PDC將改動復制到BDC中?；顒幽夸洸捎枚嘀饔驈椭颇Ｐ?，所有的域控制其都接受數據庫的改動，并在域中將這些改動復制到其它與控制器中。7.活動目錄的特性簡化管理中央數據庫:活動目錄提供網絡的一致外觀和一套統(tǒng)一的管理工具。組策略:允許管理員完全控制用戶環(huán)境。自動軟件分配:該特征是組策略的一個功能，可以自動安裝并升級用戶使用的軟件。向后兼容:當老客戶連接到windows2000/2003上時，服務器將其作為NT4.0域的域控制器來對待。管理委托:將容易委托特別的管理任務或在AD樹上某個區(qū)域委托特殊級別的控制。多主域復制:提高工作銷率，消除NT域中的單一故障點。安全性Kerberosv5認證:microsoft的實現(xiàn)與Kerberos標準一致，可以進行各種環(huán)境的認證。智能卡支持:Windows2000/2003完全支持智能卡認證及其他更復雜的技術(生物測定學)。傳遞信任關系:降低了多域環(huán)境的管理開銷。PKI/X.509證書:可以頒發(fā)和管理X.509證書。LDAP:LDAP是訪問網絡目錄信息的行業(yè)標準協(xié)議，AD完全支持LDAP。指定認證級別的能力:管理員可以指定AD網絡認證級別，Kerberosv5、基于證書或者NTLM。可擴充的方案:AD數據庫的基本布局可根據特定企業(yè)的需要而修改。與DNS集成:允許DNS座名稱解析而不用WINS。通用組:各域之間使用通用組比以前更方便。組嵌套:工作組可以嵌套，允許設計分層的組策略。用戶和用戶組管理Windows2000是一個多用戶多任務操作系統(tǒng)，多個用戶可以共用一臺計算機，用戶也能通過網絡來訪問計算機中的資源。在這種由多人共享的計算機環(huán)境中，如何有效地保障數據和資源地安全性是十分重要的。Windows2000安全管理的基礎是用戶帳號，系統(tǒng)管理員根據用戶帳號來設置計算機資源的訪問權限，避免非法用戶使用計算機資源，以及限制用戶執(zhí)行非法操作（如訪問其他用戶私人的文件夾）。根據使用場合的不同，Windows2000的用戶帳號可分為兩類：本地用戶帳號和域用戶帳號。本地用戶帳號中包含的是用戶定義到本地計算機的信息，它在Professional和成員服務器上使用，由“本地用戶和組”管理器或“用戶和密碼”管理器創(chuàng)建。域用戶帳號中包含將用戶定義到域的信息，它被放在域控制器中，由活動目錄管理工具創(chuàng)建和管理。本地用戶賬號：利用本地用戶賬號，用戶可以登錄到特定的計算機，以便訪問這一計算機上的資源。如果用戶在其他的計算機上也有自己獨立的賬號，那么他也能夠訪問其他計算機上的資源。這些本地用戶賬號駐留在該計算機的安全性賬號管理器（SAM）中域用戶賬號：利用域用戶賬號，用戶可以登錄到特定的域，以便訪問網絡資源。用戶利用已特有的域用戶賬號和密碼，可以從網絡上的任何計算機訪問網絡資源。這些域用戶賬號駐留在活動目錄服務中。內置的用戶賬號:利用域用戶賬號，用戶可以執(zhí)行日常的管理任務,或者臨時訪問網絡資源，有兩個特別的內置用戶帳號，即“管理員”和Guest。這兩個內置用戶賬號不能被刪除。對比如下：帳號描述用戶帳號管理員為用戶創(chuàng)建的帳號，它使用戶能夠登錄到本地計算機或域上，并且允許以適當的權限訪問網絡資源Guest內置Guest帳號給臨時用戶登錄使用的帳號。默認情況下，禁用Guest帳號Administrator內置Administrator帳號用于管理整個計算機的資源及其配置。它是在Windows2000剛剛安裝成功時唯一可用的帳號用戶帳號能夠讓用戶以授權的身份登錄到計算機和域中并訪問其中資源。用戶帳號也可以作為某些軟件的服務帳號。組帳號是一組用戶帳號的集合，它是為了簡化用戶權力和權限的管理而引入的。權力規(guī)定了用戶可以在計算機上進行的行為，權限則是一組對象相關的規(guī)則，它指定了那些用戶可以訪問對象，通過給用戶帳號或組帳號賦權力和權限，可以限制用戶的行為。

（一）創(chuàng)建本地用戶賬號實驗背景1：你已安裝和配置了一臺運行Windows2000Server的計算機，并取名為WIN2KSERVER01，這是一臺獨立存在的運行Windows2000Server的計算機，它要由兩個人員共同使用。現(xiàn)在你作為唯一的管理員，要求你建立一個名為Wzy01的用戶。問題：如果你還未創(chuàng)建Wzy01用戶，你是否可以用Wzy01作為用戶名登錄到服務器WIN2KSERVER01，為什么？步驟如下：利用下列信息登錄：用戶名：Administrator密碼：空從“管理工具”菜單中打開“計算機管理”窗口。在控制臺樹中，在“系統(tǒng)工具”下，擴展“本地用戶和組”，然后單擊“用戶”。問題：在用戶賬號列表中，為什么顯示的Guest賬號上出現(xiàn)了一個紅色的x？用鼠標右按鈕單擊“用戶”，然后單擊“創(chuàng)建用戶”。在“創(chuàng)建用戶”對話框中輸入下列信息：用戶名：Wzy01密碼：PASSWORD確認密碼：PASSWORD不選擇“用戶下次登錄時必須更改密碼”復選框，然后單擊“創(chuàng)建”。單擊“關閉”，用以關閉“創(chuàng)建用戶”對話框。問題：（1）當你用新創(chuàng)建的用戶Wzy01登錄到服務器WIN2KSERVER01計算機后，你能否創(chuàng)建新用戶？（2）你是否能配置IP地址？（3）你是否能使用IPCONFIG命令來驗證TCP/IP地址的配置？（二）建立域用戶賬戶：1.添加用戶帳戶在添加域用戶賬戶前，首先安裝活動目錄AD。（１）首先啟動ActiveDirectory用戶和計算機管理器，單擊User容器會看到在安裝ActiveDirectory時自動建立的用戶帳戶；（２）單擊［操作］選擇［新建］，然后單擊［用戶］，在［創(chuàng)建新對象］對話框中輸入用戶的姓名、登錄名、其中的下層登錄名是指當用戶從運行WindowsNT／98等以前版本的操作系統(tǒng)的計算機登錄網絡所使用的用戶名，然后，單擊［下一步］；（３）在密碼對話框中輸入密碼或不填寫密碼并選擇［用戶下次登錄時需要更必密碼］選項，以便讓用戶在第一次登錄時修改密碼；（４）在［完成］對話框會顯示以上設置的信息，單擊［完成］。2.添加組（１）打開［ActiveDirectory用戶和計算機］對話框；（２）在控制臺樹中，雙擊［域節(jié)點］；（３）右鍵單擊要添加的文件夾，指向［新建］，然后單擊［組］；（４）鍵入新組的名稱，在默認情況下，輸入的名稱還將作為組的Windows2000以前版本的名稱。（５）單擊所需要的［組作用域］再單擊所需的［組類型］。（６）完成好以后，點［確定］，用戶所創(chuàng)建的組就完成了。（三）配置域用戶賬號一些常用屬性1、實驗背景：在你的網絡中新添了兩個臨時用戶。你必須為他們分別新建一個賬號，以便他們能夠登錄到你的域中去，但要為他們做出如下限制：temp_1用戶的工作時間為周一至周六的8：00~16：00，temp_2用戶的工作時間為普通工作日的上午8：00~11：00，下午1：00~5：00。作為管理員你還要在域控制器分別為這兩個臨時用戶建立一個主目錄。假設你已經在WIN2KSERVER01域控制器上以管理員身份登錄，并創(chuàng)建好了temp_1和temp_2賬號，下面是其他屬性實現(xiàn)的具體步驟：在“活動目錄用戶和計算機”窗口中，在詳細資料窗口中，雙擊temp_1。在“temp_1屬性”對話框中，在“賬號”選項卡下，單擊“登錄時段”。按要求完成時間限制。在“配置文件”選項卡下，在“主文件夾”下，單擊“連接”，然后在“到”框中，鍵入“\\win2kserver01\user\%username\%”（注意：這里的win2kserver01指的是服務器名）請按以上步驟完成temp_2賬號的設置。思考題：如果要限制用戶只能從某些工作站登錄，應該如何完成？請寫出具體步驟。什么是AD(activeDirectory)AD和DNS的關系AD的構成對象（Object）和屬性（attribute）。容器（Container）和組織單元（OrganizationUnit,OU）域書（DomainTree）信任（）森林（forest）

磁盤管理1.磁盤存儲類型基本存儲：初始時一個磁盤被用作基本存儲。新添加的磁盤也被用作基本磁盤。并且它和WindowNT4.0兼容。BasicDisk可以包含最多4個基本分區(qū)或3個基本分區(qū)加一個擴展分區(qū)。動態(tài)存儲：與基本存儲相比，有以下幾個優(yōu)點。卷集可被擴展到包括不連續(xù)的磁盤空間；一個磁盤上可創(chuàng)建的卷集個數沒有限制；磁盤配置信息是存放在磁盤上的，而不是注冊表或其他不利于更新的地方。磁盤配置信息同時也被復制到其他動態(tài)磁盤上。動態(tài)磁盤卷類型：SimpleVolume包含單一磁盤上的磁盤空間SpannedVolume包含2個或多個（最多32個）磁盤上的磁盤空間類似于NT4.0中的VolumeSetMirroredVolume單一卷的兩份相同的拷貝，每一份在一個硬盤上。它提供容錯能力。類似于NT4.0的MirrorSetStripedVolume組合多個（2到32個）磁盤上的FreeSpace到一個卷。類似于NT4.0中的StripeSetlRAID-5Volume相當于提供容錯功能的StripedVolume，要求至少三個硬盤。類似于NT4.0中的StripeSetWithParity2.磁盤管理（DiskManagement）若是Administrators或ServerOperators組的成員，可以在運行Win2000的任意計算機上用DiskManagement來管理本地計算機、本域其它計算機或信任域計算機的硬盤。DiskManagement是MMC的一個Snap-ins。DiskManagement有兩個命令：Refresh和RescanDisks用于刷新磁盤配置信息3.創(chuàng)建動態(tài)卷（DynamicVolumes）轉換存儲類型：右鍵點擊某個BasicDisk，然后點擊UpgradetoDynamicDisk。當升級完成后，現(xiàn)存的分區(qū)將成為卷（Volume）。轉換規(guī)律如下：系統(tǒng)/引導分區(qū)〉SimpleVolume基本分區(qū)〉SimpleVolume擴展分區(qū)/邏輯盤〉SimpleVolume卷集〉SpannedVolume條帶集〉StripedVolume磁盤鏡像集〉MirroredVolume奇偶校驗條帶集〉RAID-5Volume任何想要轉換的磁盤必須至少包含1MB自由空間（UnallocatedSpace）若想從DynamicDisk轉換至BasicDisk，應先刪除該磁盤上所有的卷，再用右鍵點擊某個DynamicDisk，然后點擊ReverttoBasicDisk。管理DrivePath：可以Mount本地驅動器至一個空文件夾。該文件夾應在用Win2000格式化的NTFS分區(qū)中?？梢杂弥庇^的名字來命名該文件夾，在用戶看來，他是向文件夾中存儲數據而不是驅動器。

文件管理什么是權限？用個形象的例子比喻一下。WINDOWS就像一個實驗室。其中有導師，學生，大家都能在實驗室里面完成實驗，不過在這里又是分等級的，導師可以指定學生能使用什么樣的實驗工具，不能碰什么工具，這樣學生才不會亂用實驗工具而出現(xiàn)意外事件。而導師與導師之間又能互相限制對方對實驗工具的使用。簡言說WINDOWS的權限就是對某個用戶或同等級的用戶進行權利的分配和限制的方法。也正是因為他的出現(xiàn)，WINDOWS中的用戶就要遵循這種“不平等”的制度。而正是這個制度，才使得WINDOWS可以更好的為多個用戶的使用創(chuàng)造了良好、穩(wěn)定的運行環(huán)境。以NT為內核的WINDOWS2000/XP中。權限主要是分為七大類完全控制、修改、讀取及運行、列出文件夾目錄、讀取、寫入、特別的權限(這個必須要XP和2003的系統(tǒng)才有)其中“完全控制”包含了其他六大權限；只要擁有它，就等于擁有了另外六大權限，其余的的權限選項框會被自動的選中，屬于“最高等級”的權限。而其他權限的等級高低分別是：特別的權限>讀取和運行>修改>寫入>讀取。默認情況下XP啟動的是“簡單文件共享”這意味著安全性選項卡和針對權限的高級選項都不可用。也就不能進行本文所述的那些權限的應用操作了。你可以右擊任意文件或者文件夾，屬性，如果沒有看到“安全”選項卡按下面的方法打開。

權限設置對等網絡（PeertoPeer）也稱工作組模式，其特點是對等性，即網絡中計算機功能相似，地位相同，無專用服務器，每臺計算機相對網絡中其他的計算機而言，既是服務器又是客戶機，相互共享文件資源以及其他網絡資源，如打印機等。在對等網實驗前，需要做好一些簡單的計劃和準備工作，內容包括：聯(lián)網的計算機需要一個共同的工作組名稱，在Windows98下的計算機默認的工作組名稱為“workgroup”。每臺聯(lián)網的計算機需要一個工作組內惟一的計算機名，在企事業(yè)單位內的計算機可以利用設備編號對計算機進行命名。使用TCP/IP協(xié)議進行網絡工作協(xié)議，則需要為每臺主機準備一個在工作組網絡具有惟一性的IP地址。所需要進行共享的資源有那些，共享資源的性質是一般設備（如CD-ROM，軟驅或打印機），還是文件資源。如果是文件資源所共享的資源是只讀的，還是可以修改或允許文件寫入的。由于安裝對等網需要安裝部分新的系統(tǒng)軟件（網卡驅動程序，協(xié)議程序，客戶端程序，文件服務器和打印服務器程序等），因此需要預先準備好Windows98的系統(tǒng)安裝光盤（如果已經將安裝盤的內容備份在本機硬盤或其他網絡服務器上，則需要預先了解備份所處的文件路徑）。預先了解網卡的型號（或主芯片的型號）由于硬件更新較快，如果Windows98上儲備的網卡驅動程序與網卡硬件無法匹配，則需要預先準備網卡的驅動程序（可尋找原廠配備的安裝驅動程序或從因特網上下載）

共享資源管理試驗1. 安裝網卡（指硬件的安裝）。2. 網卡驅動程序安裝。3. 網絡參數設置：以目前所連結的所有主機構成一個對等網絡，進行以下參數的設置：主機名、用戶名、工作組（域）、IP地址、協(xié)議等4. 共享功能設置，可以選擇的共享方式包括只讀共享、完全共享以及根據密碼訪問。①設置共享目錄；②在另一臺機器上建立到①所建目錄的邏輯驅動器映射（打開我的電腦|工具|映射網絡驅動器，選擇網絡驅動器名稱和文件夾，你可以單擊瀏覽來在網絡上尋找你要映射的文件夾）③使用②創(chuàng)建的邏輯驅動器將共享目錄內的部分文件拷貝到本地硬盤上。④刪除映射邏輯驅動器（找到映射的網絡驅動器，右擊，點擊斷開，確定即可。）⑤取消①所建共享目錄的共享屬性⑥共享管理：我的電腦右鍵|管理|共享文件夾或控制面板|管理工具|計算機管理|共享文件夾5. 訪問其他主機。在“網上鄰居”中應該可以看到別的計算機名。6. 驅動器映射功能設置，通過驅動器映射訪問其他主機。7. 安裝網絡打印機：將教師機上的打印機安裝到本地。我的電腦|控制面板|打印機|添加打印機|網絡打印機|下一步，在網上尋找你要添加的打印機。

www服務器的設置一、WWW概述WWW（WorldWideWeb，環(huán)球信息網或萬維網）簡稱Web。Web作為提供廣泛傳播全球信息服務的WWW技術的核心，通過繼承和拓展傳統(tǒng)信息發(fā)布技術的優(yōu)秀成果，構建了全球統(tǒng)一標準的信息服務體系結構，被全球信息發(fā)布者廣泛應用。進行企業(yè)信息資源的WEB信息發(fā)布，共享企業(yè)內外部信息，已經成為企業(yè)經營、管理和發(fā)展戰(zhàn)略決策重要組成部份。WWW基于客戶機/服務器模式，與平臺無關，服務器對于瀏覽器的Web用戶是透明的。而且CERN(歐洲粒子物理實驗室)所定義的Internet標準和協(xié)議是公共標準和規(guī)范。與其他信息發(fā)布工具相比，WWW由于所需的費用很低廉并且覆蓋面廣，因而取得了良好的應用前景。二、Web基本原理與技術概覽1、WEB實現(xiàn)原理WEB由客戶與服務器兩部分組成，邏輯層次為“客戶—WEB—服務器”結構。客戶由TCP/IP與WEB瀏覽器組成，WEB服務器由HTTP加后臺數據庫組成?？蛻舻臑g覽器和服務器均使用TCP/IP的HTTP協(xié)議建立連接，利于客戶與服務器之間的超媒體傳輸。所有的客戶及WEB服務器統(tǒng)一使用TCP/IP，統(tǒng)一分配IP，使得客戶和服務器的邏輯連接變成簡單的點對點連接。URL實現(xiàn)了單一文檔在因特網主機中的定位?？蛻粽埱笸ㄟ^WEB服務器CGI（公用網關接口）可以容易地與后臺的各種類型數據接口。2、WEB技術概覽 超文本技術 瀏覽器技術 TCP/IP與HTTP MIME HOMEPAGE 動態(tài)網頁二、構建WEB服務器1、WEB服務應用提供WEB服務的計算機稱為WEB服務器，Internet上的WEB服務器是因特網的重要組成部分。WEB服務器運行WEB服務器軟件模塊，使用HTTP協(xié)議越過TCP/IP接收和發(fā)送基于HTTP的頁請求,并把數據反饋客戶瀏覽器。新型的WEB服務器的配置與傳統(tǒng)C/S結構和多媒體系統(tǒng)相似。WEB服務器在INTERNET（或INTRANET）上提供音頻、視頻、通信和協(xié)作服務，在客戶輸入的基礎上動態(tài)產生內容，并下載組件和軟件，作用于操作數據庫應用程序及其他系統(tǒng)。因此，要求運行INTERNET或INTRANET應用程序的WEB服務器，運行必須安全、可靠，具用可伸縮性，還必須能在分析系統(tǒng)法潛在的商業(yè)和技術要求的基礎上對WEB服務器進行容量計算，以構建高效的WEB服務器，滿足業(yè)務拓展的需要。2、構建WEB服務器網絡操作系統(tǒng) 選擇WEB服務器網絡操作系統(tǒng)目前比較流行的網絡操作系統(tǒng)有Windows2000/2003Server、Unix、Linux、Netware等。 加載TCP/IP協(xié)議軟件TCP/IP協(xié)議是Internet/Intranet的標準通信協(xié)議，一般所有流行的操作系統(tǒng)都支持TCP/IP協(xié)議，并提供TCP/IP協(xié)議軟件模塊。 安裝WEB服務器WEB服務器通常作為Internet/Intranet的組成部分包含在它的全面解決方案中，常用的有Microsoft的IIS,Netscape公司的SuiteSpot,Oracle公司的INTEROFFICE，NOVELL公司的InnerWebPublisher等。 建立WEB信息系統(tǒng) 安裝客戶機軟件在Internet/Intranet的客戶機裝上TCP/IP協(xié)議軟件和瀏覽器軟件。三、Windows2000網絡環(huán)境中的WEB服務器WEB服務器的軟件有很多，其基本原理大同小異，要實現(xiàn)WWW服務，究其配置操作也是相差無幾。本次實驗主要是結合使用實際介紹網絡較為流行的、企業(yè)中最常用的一種WWW服務器配置――利用Windows2000Server下的IIS配置WWW服務器。Internet信息服務(IIS，InternetInformationServices)是Windows2000Server的組件，它支持Web站點的創(chuàng)建、配置和管理，以及其他Internet功能的軟件服務。Microsoft的Internet信息服務包括WWW服務、FTP服務、SMTP服務和NNTP服務。Windows2000環(huán)境下用IIS配置WWW服務器被廣泛地應用于企業(yè)當中，。實現(xiàn)最基本的瀏覽和文件傳輸功能，可以滿足人們的一般要求。

FTP服務器的設置IIS是Internet信息服務（InternetInfomationServer）的縮寫。主要包括WWW服務器、FTP服務器等。它使得在Intranet（局域網）或Internet（因特網）上發(fā)布信息成了一件很容易的事。正如WWW服務的實現(xiàn)依賴于TCP/IP協(xié)議組中的HTTP應用層協(xié)議一樣，F(xiàn)TP服務同樣依賴于TCP/IP協(xié)議組應用層中的FTP協(xié)議來實現(xiàn)。FTP的默認TCP端口號是21，由于FTP可以同時使用兩個TCP端口進行傳送（一個用于數據傳送，一個用于指令信息傳送），所以FTP可以實現(xiàn)更快的文件傳輸速度。使用FTP需要專門的客戶端軟件，例如著名的BulletFTP、LeapFTP等等，一般的瀏覽器（如IE）也可以實現(xiàn)有限的FTP客戶端功能，如下載文件等。如下圖，就是在IE瀏覽器中打開的一個FTP站點。FTP服務器的Internet地址（URL）與通常在Web網站中使用的URL略有不同，其協(xié)議部分需要寫成"ftp://"而不是"http://"，例如，由Microsoft創(chuàng)建并提供大量技術支持文件的匿名FTP服務器地址為。

Email服務器的設置默認情況下windows2003是沒有安裝的，我們必須手工添加。POP3服務組件在“添加/刪除windows組件—電子郵件服務”下，它共包括兩項內容：POP3服務和POP3服務WEB管理；而SMTP服務應依次選擇“應用程序服務器－internet信息服務－SMTPservice”進行安裝，如果你需要對郵件服務器進行遠程WEB管理，還要選中“萬維網服務”中的“遠程管理（HTML）”。第二步：配置POP3服務。依次點擊“開始－管理工具－POP3服務”，打開“POP3服務”主窗口；然后在窗口左面點擊POP3服務下的主機名（本機），再在右面點選“新域”；在彈出的“添加域”對話框內輸入欲建立的郵件服務器主機名，也就是＠后面的部分，確定即可。接著創(chuàng)建郵箱。在左面點擊剛才建好的域名，選擇“新建郵箱”，在彈出的對話框內輸入郵箱名（即＠前面部分），并設定郵箱使用密碼，最終設定如下圖。第三步：SMTP服務配置。依次打開“開始－程序－管理工具－internet信息服務”，在窗口左面”SMTP虛擬服務器”上點右鍵選屬性，在“常規(guī)”選項卡下的“IP地址”下拉列表框中選擇此郵件服務器的IP地址，并可以設定允許的最大連接數，最后確定即可。如下圖：經過以上三步，一個功能簡單的郵件服務器就建好了，大家即可用郵件客戶端軟件連接到此服務器進行郵件收發(fā)應用了。

企業(yè)網站的建立（1）三明科技公司要制作企業(yè)的網站，具體步驟如下：1、申請域名:2、購買服務器2臺，一個郵件服務器，一個作為WWW/FTP服務器3、申請專線上網，取得2個IP地址（一個用于郵件服務器，一個用于WWW/FTP服務器）現(xiàn)在公司要實現(xiàn)以下效果：使用www.可以訪問公司網站，并且可以使用FTP://的admin用戶登錄，上傳公司的主頁。使用來訪問郵件服務器，公司內部員工zhang的郵箱為zhang@,空間20M為子公司建立網站，，使用FTP://的goods用戶登錄,上傳子公司的主頁，網頁空間100M建立公司論壇建議使用的軟件：WWW服務器：IISFTP:Serv-UDNS:Windows自帶郵件：Deamon/webeasymail

企業(yè)網站的建立（2）步驟：建立DNS服務器，添加A記錄，和MX郵件記錄，確保所有的域名都能解析，使用ping和nslookup可是測試建立存放網頁目錄安裝IIS，設置IIS，添加虛擬主機安裝bbs軟件安裝serv-u，添加服務器用戶，設置主目錄安裝Email設置Email的Webmail

終端服務，撥號服務器

遠程控制軟件

遠程管理試驗一、終端服務器的安裝1.使用“配置您的服務器向導”快速安裝“配置您的服務器向導”中包含了服務器中所需配置的關鍵服務（如DNS服務器、文件服務器、郵件服務器、終端服務器等），我們可以利用這個向導快速安裝WindowsServer2003終端服務器。第一步：點擊“開始→設置→控制面板”，進入“管理工具”，運行“配置您的服務器向導”。在彈出的“歡迎使用配置您的服務器向導”窗口中點擊“下一步”，安裝向導會列出“預備步驟”，確保這些步驟已經完成后，點擊“下一步”。第二步：向導會檢查服務器的網絡設置，完成檢查后彈出“服務器角色”選擇窗口（圖1），選擇“終端服務器”后點擊“下一步”，在接下來的“選擇總結”窗口中點擊“下一步”，確認你選擇的選項。圖1第三步：完成對終端服務器的安裝配置后，重新啟動系統(tǒng)，這樣就完成了對終端服務器的快速安裝。2.使用“添加或刪除程序”安裝終端服務器第一步：點擊“開始→設置→控制面板”，運行“添加或刪除程序”，進入“添加/刪除Windows組件”選項頁，在“Windows組件向導”中勾選“終端服務器”（圖2）。系統(tǒng)會彈出一個提示框，點擊“是”即可。隨后顯示終端服務的介紹窗口，點擊“下一步”。圖2第二步：終端服務器安裝模式有兩種，它們?yōu)橥暾踩Ｊ胶蛯捤砂踩Ｊ健Ｒ话闱闆r下，選擇完整安全模式（圖3）。圖3第三步：文件的復制和配置完成后，重新啟動系統(tǒng)即可完成終端服務器安裝。提示：使用“添加或刪除程序”安裝終端服務器的方法有些繁瑣，并要求局域網管理員手工配置終端服務器的某些參數，建議普通用戶使用“配置您的服務器向導”。二、客戶端的配置1.客戶端軟件的安裝WindowsServer2003終端服務器安裝完成后，局域網用戶要使用終端服務器資源就必須安裝客戶端軟件。假設WindowsServer2003系統(tǒng)安裝在服務器的D盤，客戶端軟件在服務器上的路徑為“D：\Windows\system32\clients\tsclient\win32”2.遠程登錄終端服務器完成了客戶端軟件的安裝后，運行“遠程桌面連接”程序（圖4），在“計算機”欄中填寫終端服務器的IP地址，如“”，在“用戶名”和“密碼”欄中填寫用戶名和密碼（注意：這里填寫的是在WindowsServer2003服務器上局域網管理員為你設置的賬號，并不是本地客戶機的用戶名和密碼），然后點擊“連接”圖4三、合理配置終端服務器雖然已經成功地安裝了WindowsServer2003終端服務器，但它的默認設置不一定能滿足局域網用戶的需要，因此，還須根據用戶的需要合理配置WindowsServer2003終端服務器。1.用戶權限的設置在WindowsServer2003終端服務器的默認設置下只有少數用戶可以登錄到終端服務器，如管理員組用戶、系統(tǒng)組用戶等，而一般的局域網用戶是不能使用終端服務器的，因此要在終端服務器上為這些用戶添加相應的權限。首先，我們新建一個用戶組“ts”，將所有要訪問終端服務器的局域網用戶都添如到“ts”組中。在服務器端，點擊“開始→程序→管理工具→終端服務配置”，在終端服務配置窗口左欄中點擊“終端服務配置→連接”，進入“RDP-Tcp屬性”框，再進入“權限”框（圖5），點擊“添加”按鈕，進入“選擇用戶組或用戶”窗體，點擊下方的“高級”，然后點擊“立即查找”，找到“ts”用戶組，點擊“確定”。

備份與還原技術

數據加密和解密安全標識符（SID，“安全ID”）：是來識別用戶、組和計算機帳戶的標志符。在第一次創(chuàng)建一個帳戶時，windows系統(tǒng)將給每一個帳戶發(fā)布一個唯一的SID。Windows中的內部進程通過帳戶的SID而不是帳戶的名字來區(qū)別賬戶。相當于人的身份證號碼，一些嚴肅的場合，我們通過身份證號碼來區(qū)分不同的人而不是通過姓名來區(qū)分。要注意的是，如果一個賬戶被錯誤刪除了，即使重建一個相同名字的賬戶，其SID也和被刪除賬戶的SID不同，對計算機來說，這仍然是兩個不同的賬戶。加密：通過某個函數或方法對正常數據進行運算，使其看起來沒有意義的過程。其反過程稱為解密。NTFS文件系統(tǒng)：一種高級文件系統(tǒng)，提供了性能、安全、可靠性以及未在任何FAT版本中出現(xiàn)的高級功能。例如，NTFS通過使用標準的事務處理記錄和還原技術來保證卷的一致性。如果系統(tǒng)出現(xiàn)故障，NTFS將使用其日志文件和檢查點信息來恢復文件系統(tǒng)的一致性。NTFS還可以提供諸如文件和文件夾權限、加密、磁盤配額和壓縮之類的高級功能。EFS（encryptingfilesystem，文件加密系統(tǒng)）：加密文件系統(tǒng)(EFS)提供一種核心文件加密技術，該技術用于在NTFS文件系統(tǒng)卷上存儲已加密的文件。加密了文件或文件夾之后，您還可以像使用其他文件和文件夾一樣使用它們。加密對加密該文件的用戶是透明的。這表明不必在使用前手動解密已加密的文件，您就可以正常打開和更改文件。使用EFS類似于使用文件和文件夾上的權限。兩種方法都可用于限制數據的訪問。然而，未經許可對加密文件和文件夾進行物理訪問的入侵者將無法閱讀這些文件和文件夾中的內容。如果入侵者試圖打開或復制已加密文件或文件夾，入侵者將收到拒絕訪問消息。文件和文件夾上的權限不能防止未授權的物理攻擊。正如設置其他任何屬性（如只讀、壓縮或隱藏）一樣，通過為文件夾和文件設置加密屬性，可以對文件夾或文件進行加密和解密。如果加密一個文件夾，則在加密文件夾中創(chuàng)建的所有文件和子文件夾都自動加密。推薦在文件夾級別上加密。公鑰（publickey）：EFS中公鑰是一個運算函數，其作用就是用來加密數據，就相當于一把鎖。這把鎖可以放置在internet上，讓別人使用這把鎖來加密數據然后傳給鎖的主人。任何人都可以看到并使用這把鎖來加密數據，但是如果沒有鎖的鑰匙就打不開鎖，因此看不到鎖住以后的數據內容，所以公鑰暴露在公共場所并沒有安全性的問題。私鑰（privatekey）：對應公鑰一對一對存在，其實就是用來開鎖的鑰匙。私鑰不能隨便泄露，如果私鑰被盜或者被復制，那么別人使用你的公鑰加密的數據如果傳輸時被攔截，就很容易被解密了。同理，如果我們自己的私鑰損壞或者丟失了，那么我們同樣不能打開這把鎖，也即是不能對接收到的別人已經用我的公鑰加密了的數據進行解密了，這種情況下，我們必須重新購買鎖和對應的鑰匙，也就是需要重新申請一對公鑰和私鑰?；謴痛恚╮ecoveryagent）：另外一個有私鑰的用戶。為了放置私鑰損壞或丟失，我們把私鑰存放在另外一個人那里，這人就是恢復代理。當然，存放我私鑰的人必須是我信任的人。同樣EFS中也是采用類似的解決方法，也就是我們常常說到的恢復代理和恢復代理的證書。

SMNP

網絡管理常用軟件

網絡性能的監(jiān)視

網絡故障的排除ping－t，參數－t是等待用戶去種斷測試winipcfgIpconfig/allNSLOOKUPNetsend計算機名/IP|*(廣播)傳送內容，注意不能跨網段netstopmessenger停止信使服務，也可以在面板－服務修改netstartmessenger開始信使服務ping－aIP－t，只顯示NetBios名nbtstat-a46比較全的netstat-s-e比較詳細的顯示你的網絡資料，包括TCP、UDP、ICMP和IP的統(tǒng)計等6.探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址arp-a7.在代理服務器端捆綁IP和MAC地址，解決局域網內盜用IP?。篈RP－s900－50－ff－6c－08－75解除網卡的IP與MAC地址的綁定：arp-d網卡IP8.在網絡鄰居上隱藏你的計算機（讓人家看不見你?。﹏etconfigserver/hidden:yesnetconfigserver/hidden:no則為開啟

組策略賬戶策略設置；本地策略設定；腳本設定用戶工作環(huán)境設定；軟件的安裝和刪除；限制軟件運行；文件夾轉移；其他系統(tǒng)設置

組策略組成（1）計算機配置啟動時，根據“計算機配置”的內容來配置計算機。例如，當針對配置了組策略，則此組策略內的“計算機配置”就會應用到此域的所有計算機。（2）用戶設置用戶登錄時，系統(tǒng)根據“”的內容來配置用戶的工作環(huán)境。例如：針對“業(yè)務部”O(jiān)U設定了組策略，則該組策略中的“用戶設置”就應用到OU中的所有用戶。組策略應用范圍針對站點、域、OU來設定組策略。針對每一臺計算機的“本地策略”（localcomputerpolicy）組策略對象組策略通過組策略對象（GroupPolicyObject)來設定,內建兩個GPO:(1)DefaultDomainPolicy：應用到整個域內的所有用戶和計算機。(2)DefaultDomainControllerPolicy：應用到域控制器組織單位內的所有用戶和計算機。查看被鏈接的是哪種GPO“ActiveDirectory用戶和計算機”GPO內容根據復制方式，分為GPC/GPT兩部分:（1）GPC（GroupPolicyContainer）被存儲在AD數據庫中。（2）GPT（GroupPolicyTemplate）存儲GPO的配置值和相關文件，是一個文件夾（域控制器的%systemroot%\sysvol\sysvol\域名稱\polocies)GPC（GroupPolicyContainer）GPT（GroupPolicyTemplate）存儲GPO的配置值與相關文件，是一個文件夾，建立在域控制器的“%systemroot%\SYSVOL\sysvol\域名\Policies”中。利用GPO的GUID作為GPT文件夾名。GPT（GroupPolicyTemplate）本地計算機策略Mmc--〉添加管理單元--〉組策略編輯器。本地計算機策略的配置數據存儲在：“%systemroot%\system32\groupPolicy”隱藏目錄下組策略應用時機不是立即有效，必須應用到用戶或計算機后才生效；“計算機配置”的啟用時間開機時自動啟用；域控制器，默認每隔5分鐘自動啟用；非域控制器，默認每隔60-120分鐘自動啟用；無論策略值是否變動，系統(tǒng)每隔16小時自動啟用。手動啟動，gpupdate/target:compuer/force。察看“應用程序”事件來源為“SceCli”的事件，來確認是否啟用成功。“用戶配置”的啟用時間用戶登錄時自動啟用；即使不注銷、登錄，系統(tǒng)默認每隔90-120分鐘自動啟用；無論策略配置是否修改，系統(tǒng)仍每隔16小時自動啟用；使用gpupdate/target:user/force手動更新；察看“應用程序”事件來源為“SceCli”的事件，來確認是否啟用成功。部分策略如“軟件安裝策略”與“文件夾重定向策略”必須等待計算機重啟或用戶登錄時才有效。組策略的應用規(guī)則繼承性：如果子容器策略未被配置，則繼承父容器配置值；否則會覆蓋繼承的配置。累加性：系統(tǒng)處理GPO的優(yōu)先順序：站點GPO，域GPO，OU的GPO先處理“計算機配置”，在處理“用戶配置”，如果沖突，大部分以“計算機配置”優(yōu)先。如果將多個GPO連接到同一個OU，所有GPO配置將被累加其中。如果沖突，排在前面的GPO優(yōu)先。如何阻止策略繼承強制策略繼承：在父容器設置組策略實例（1）普通用戶默認無法在域控制器上登錄，可通過組策略讓所有用戶都可以在域控制器上登錄。修改“DefaultDomainControllersPolicy”，讓“DomainUsers”組內所有成員在域控制器上具有“允許本地登錄”權限。組策略實例（2）利用組策略中的“用戶配置”，讓“業(yè)務部”O(jiān)U內所有用戶登錄域后，刪除“開始”菜單中的“運行”選項。組策略實例（3）重定向“業(yè)務部”O(jiān)U內所有用戶的文件夾；重定向“業(yè)務部”O(jiān)U內屬于某個組的文件夾

磁盤概述基本卷管理動態(tài)磁盤管理鏡像卷與Raid5卷（1）基本磁盤磁盤分為主分區(qū)、擴展分區(qū)。（2）動態(tài)磁盤（1）分區(qū)、擴展分區(qū)，指定活動分區(qū)（2）格式化，分配單元（3）指定盤符或載入目錄（4）Fat轉NTFS（5）擴展基本卷轉成動態(tài)磁盤后，只有本地啟動的win2000,XPProfessional,win2003才能讀取轉成動態(tài)磁盤后，無法再轉成基本磁盤要擴展簡單卷，必須將為NTFS系統(tǒng)卷(boot.ini)和引導卷（windows）無法被擴展多個磁盤未使用空間合并成一個多個磁盤的未使用空間容量可以不同不能包含“系統(tǒng)卷”和“引導卷”一旦創(chuàng)建，無法擴展

1.一個公共磁盤publish，用于各部門發(fā)布信息。所有用戶可讀，但資源由各部門自行管理安全（訪問）權限保證管理員登錄到域…請觀察一下publish盤的默認訪問權限…刪除其他用戶，設置Everyone：只讀三項共享權限新建共享…Publish…為Everyone增加“更改”的權限創(chuàng)建各部門資源在E:盤（publish）建立各部門“公告文件夾”…并寫入一些內容（如：文本文件）添加mnggrp組的權限：修改。其他文件夾按相應思路設置即可在客戶機，mngr1用戶登錄…自“網上鄰居”訪問本部門文件夾：Managedapt?？勺x、可寫在其他文件夾：可讀但無法寫入在E:盤（publish）：無法寫入。詳細測試可自行進行2.一個獨立磁盤private，每個用戶在該磁盤有一個單獨文件夾并擁有完全控制權，但不能隨意訪問他人的文件。對每個用戶的磁盤使用空間實施配額管理，比如1G空間Everyone：只讀新建共享名：privateEveryone的共享權限：更改在F:盤（private）建各部門文件夾在各部門文件夾里創(chuàng)建相應用戶文件夾Managedept文件夾：管理員組：完全控制；mnggrp組：只讀。其他文件夾作相應操作…例如，technicdept設置…各用戶文件夾權限設置為：只有其本人“完全控制”其他用戶，同樣思路。完成！客戶機：mngr1登錄到域…在自己的文件夾里可讀可寫…在“部門文件夾”無權創(chuàng)建任何對象…試圖訪問本部門的其他用戶資源，被拒絕…試圖訪問其他部門的文件夾，被拒絕。權限設置完成！最后，為F:盤設置“嚴格”磁盤配額：1G空間，900M警告。完成！3.一個獨立磁盤manager，只有若干特許用戶可以訪問該磁盤，應用“卷影副本”容錯技術，并且任何操作都在服務器日志上加以記錄。刪除原Everyone組，添加有權訪問用戶和組（例如mngr1）：更改安全權限：所有用戶和組：全部設為“完全控制”卷影副本在G:盤（Manager）建文件VolumeShadow,寫入內容服務器端設置設置G:盤的卷影副本卷影付本存儲于F:盤（實際環(huán)境：應是一個較大的磁盤）。注意其他細節(jié)…啟用…啟用…以啟用成功，并自動產生了第一個“卷影付本”沿以上路徑找到“卷影副本”客戶端軟件：twcli32.msi.復制…在E:盤建VolumeShadow文件夾…把twcli32.msi軟件復制、粘貼到該文件夾…完成客戶端設置客戶機：管理員（有特權用戶）登錄到域在客戶機端，自網絡找到twcli32軟件…安裝…安裝…完成自網絡訪問Manager文件夾中的文件，正常。改寫文件…

讀取:讀取文件數據、查看文件屬性、文件所有者、權限等；寫入:可以更改或覆蓋文件內容（必須有讀取權限），改變文件屬性、查看文件屬性、文件所有者、權限；讀取和運行：除了讀取外，還可以運行程序；修改：“讀取”，“寫入”，“讀取和運行”，還可以刪除文件完全控制：包含以前權限，還有“更改權限”和“取得所有權”讀取：查看文件與子文件夾名稱、屬性、所有者、權限等；寫入：在文件夾中添加文件與文件夾，改變文件夾屬性，所有者，查看文件夾權限等列出文件夾目錄：除了讀取，還具有“遍歷子文件夾”讀取和運行：和“列出文件夾目錄”類似，但“列出文件夾目錄”只能由文件夾繼承，而“讀取和運行”可以由文件夾和文件同時繼承修改：前面所有權限外，還可刪除子文件夾完全控制：還有“更改權限”和“取得所有權”權限(2)累加如一個用戶USER1同屬于組GROUP1和GROUP2，而GROUP1對某一文件或目錄的訪問權限為“只讀”型的，而GROUP2對這一文件或文件夾的訪問權限為“完全控制”型的，則用戶USER1對該文件或文件夾的訪問權限為兩個組權限累加所得，即：“只讀”+“完全控制”=“完全控制”。(3)優(yōu)先性這一特性又包含兩種子特性：文件的訪問權限優(yōu)先目錄的權限，也就是說文件權限可以越過目錄的權限，不顧上一級文件夾的設置。(4)交叉性指當同一文件夾在為某一用戶設置了共享權限的同時又為用戶設置了該文件夾的你可能會認為禁止比其他所有的許可權限都要優(yōu)先，但情況并不總是這樣。下面是許可權限的層級(優(yōu)先級依次降低)：·直接設置的禁止你可能會認為禁止比其他所有的許可權限都要優(yōu)先，但情況并不總是這樣。下面是許可權限的層級(優(yōu)先級依次降低)：·直接設置的禁止·直接設置的允許·繼承的禁止·繼承的允許文件夾或文件的所有者，具有更改該文件夾或文件權限的能力；管理員沒有所有權,則不能修改權限;管理員取得所有權,則可以修改權限.管理員可以取得其所有權;擁有“取得所有權”的特殊權限系統(tǒng)管理員，無論對文件或文件夾擁有何種權限，永遠具有“取得所有權”的權限根目錄下的文件夾或文件繼承磁盤分區(qū)的權限;環(huán)境：系統(tǒng)有兩個用戶UserA和UserB，以及相對應的文件夾A和B如何在UserB對文件夾A有完全控制權限的情況下，文件夾A里的文件不會被UserB讀??？如何讓UserA使用的磁盤空間不超過100Mb？

Server2：添加刪除程序：添加刪除Windows組件：應用程序服務器：詳細信息：IIS：詳細信息選中以上兩項以及….….最后兩項一路“確定”、“下一步”完成安裝…完成安裝后，管理工具里出現(xiàn)“Internet信息服務管理器”。打開在此可以建WEB、FTP站點利用原有的默認站點--如果只需要一個WEB站點第一步：制作簡單“默認主頁”打開：C:\Inetpub\wwwroot。這里是默認WEB站點的“主目錄”在主目錄中制作“默認主頁”重命名為：index.html右?。捍蜷_方式：寫字板寫入首頁內容，保存、完成第二步：配置默認（網站）WEB站點：默認網站，屬性分配IP地址把制作好的“默認主頁”添加進來上移至首位完成狀態(tài)刷新默認網站，完成第三步：在IE瀏覽器中驗證結果：右鍵，瀏覽。首頁出現(xiàn)IE瀏覽器：輸入本機完整域名，回車。首頁顯示成功自定義WEB網站需要多個站點或有特殊要求在C:盤建一文件夾:Myweb（自定義主目錄），打開同前，index.html，寫入內容新建網站向導輸入“描述”：Myweb選中IP地址并輸入“主機頭”（關鍵?。?，如上圖瀏覽到“自定義主目錄”：Myweb主目錄已選定。允許匿名訪問默認訪問權限既最小權限Myweb站點創(chuàng)建完成。還需要進一步設置Myweb屬性文檔：添加index.html并上移至首位Server1:DNS:。添加網站域名紀錄右窗口：右鍵：新建主機：輸入相應內容相應記錄已正確寫入自server1的瀏覽器訪問Myweb網站，訪問成功Server2：C:\Inetpub內的ftproot既“默認FTP站點”主目錄在其中寫入文件夾test1，文本abc，并寫入內容默認FTP站點屬性，選定IP地址預覽成功輸入以上地址。注意：協(xié)議類型：FTP可以正常訪問試圖把abc文檔拖放（復制）到桌面，失敗默認屬性可以下載！懷疑是IE瀏覽器的安全級別定得太高。降級…繼續(xù)拖放成功！創(chuàng)建自定義FTP