局域網(wǎng)與組網(wǎng)工程實(shí)訓(xùn)05.ppt

1、第5章 Windows 2000 Server組網(wǎng)技術(shù),5.1 Windows 2000 Server的安裝 5.2 DHCP服務(wù)器的安裝和配置 5.3 DNS服務(wù)器的安裝和配置 5.4 Windows 2000 Server的用戶管理 5.5 WWW和FTP服務(wù)的實(shí)現(xiàn)及管理,5.1 Windows 2000 Server的安裝,5.1.1 實(shí)訓(xùn)目的 1掌握安裝Windows 2000 Server時(shí)需要的硬件條件。 2掌握安裝Windows 2000 Server時(shí)安裝方式的選擇。 3掌握全新安裝Windows 2000 Server時(shí)的相關(guān)知識(shí)點(diǎn)。 4掌握Windows 2000 Serv

2、er的安裝步驟。,5.1 Windows 2000 Server的安裝,5.1.2 相關(guān)理論 1Windows 2000 Server的安裝準(zhǔn)備 （1）系統(tǒng)需求和硬件兼容性 1）系統(tǒng)需求 CPU：Pentinum 133MHz或更快的處理器，并且每臺(tái)計(jì)算機(jī)最多可以支持4個(gè)CPU。 內(nèi)存：內(nèi)存建議最少256MB，系統(tǒng)最小支持為128MB，最大支持為4GB。 硬盤：硬盤分區(qū)必須具有足夠的可用空間，需要的最小空間為1GB。 顯示器：VGA或更高分辨率的顯示器。 網(wǎng)卡：一塊以上的網(wǎng)卡。 其它設(shè)備：鍵盤、鼠標(biāo)、軟驅(qū)或光驅(qū)。,5.1 Windows 2000 Server的安裝,2）硬件兼容性 在Wind

3、ows 2000 Server安裝光盤的SUPPORT目錄下的HCL.TXT文件中提供了與Windows 2000 Server兼容的硬件列表，也可以訪問 查看最新的硬件兼容性列表。 （2）安裝方式 應(yīng)根據(jù)實(shí)際需要決定是執(zhí)行升級(jí)安裝還是全新安裝。,5.1 Windows 2000 Server的安裝,2升級(jí)安裝 （1）可以升級(jí)的Windows NT版本 如果執(zhí)行升級(jí)安裝，安裝程序會(huì)自動(dòng)將Windows 2000 Server安裝在當(dāng)前操作系統(tǒng)所在的文件夾內(nèi)?？梢詧?zhí)行升級(jí)安裝的Windows NT版本有： Windows NT 3.51 Server Windows NT 4.0 Server

4、如果Windows NT Server是比3.51還早的版本，可以先將它升級(jí)到Windows NT Server 3.51或4.0以后再升級(jí)到Windows 2000 Server，或者執(zhí)行全新安裝。,5.1 Windows 2000 Server的安裝,（2）升級(jí)現(xiàn)有的Windows NT域 在升級(jí)時(shí)，安裝程序會(huì)按照表對(duì)應(yīng)關(guān)系分配服務(wù)器角色。,5.1 Windows 2000 Server的安裝,升級(jí)現(xiàn)有的Windows NT域可以先升級(jí)域控制器或者先升級(jí)成員服務(wù)器，也可以交替進(jìn)行。但是當(dāng)升級(jí)域控制器時(shí)，必須先升級(jí)主域控制器。 先升級(jí)成員服務(wù)器來升級(jí)Windows NT域時(shí)，可以在指定的時(shí)間

5、內(nèi)升級(jí)一個(gè)、幾個(gè)或所有成員服務(wù)器。升級(jí)的順序可以按照服務(wù)器性能改善的順序。升級(jí)完域內(nèi)的成員服務(wù)器之后，再升級(jí)域控制器。 先升級(jí)域控制器來升級(jí)Windows NT域的步驟如下： 1）執(zhí)行備份和其他準(zhǔn)備工作，以便在需要的時(shí)候恢復(fù)以前的安裝。 2）升級(jí)主域控制器。必須先執(zhí)行此步驟，然后才能升級(jí)任何備份域控制器。 3）升級(jí)域內(nèi)的其他服務(wù)器。,5.1 Windows 2000 Server的安裝,3全新安裝 （1）文件系統(tǒng)的選擇,5.1 Windows 2000 Server的安裝,NTFS、FAT和FAT32文件系統(tǒng)支持的磁盤和文件大小,5.1 Windows 2000 Server的安裝,Windo

6、ws 2000 Server中的NTFS是新版本的NTFS 5.0，NTFS 5.0與FAT和FAT32相比，支持各種新功能（包括 Active Directory），而域、用戶帳戶和其他重要的安全特性都需要Active Directory功能。因此，如果安裝域控制器應(yīng)選擇NTFS分區(qū)。 如果想安裝雙操作系統(tǒng)，則C盤應(yīng)保留有FAT和FAT32文件系統(tǒng)的磁盤分區(qū)，將Windows 2000 Server安裝在其它的分區(qū)上。,5.1 Windows 2000 Server的安裝,（2）授權(quán)模式的選擇 每客戶模式 每服務(wù)器模式 （3）工作組和域的選擇 （4）安裝組件的選擇,5.1 Windows 2

7、000 Server的安裝,5.1.3 實(shí)訓(xùn)內(nèi)容 1準(zhǔn)備工作 （1）檢查計(jì)算機(jī)的硬件配置是否符合要求。 （2）規(guī)劃安裝過程，包括：Windows 2000 Server安裝的磁盤分區(qū)、計(jì)算機(jī)名稱、IP地址、子網(wǎng)掩碼、用戶名、公司（或組織）名稱、授權(quán)模式、系統(tǒng)管理員密碼等。,5.1 Windows 2000 Server的安裝,2安裝Windows 2000 Server 3啟動(dòng)Windows 2000 Server 4關(guān)閉Windows 2000 Server,5.2 DHCP服務(wù)器的安裝和配置,5.2.1 實(shí)訓(xùn)目的 1掌握DHCP的基本概念。 2掌握DHCP服務(wù)器的安裝和授權(quán)。 3掌握創(chuàng)建和

8、配置DHCP作用域的方法。 4掌握DHCP客戶端的設(shè)置方法。,5.2 DHCP服務(wù)器的安裝和配置,5.2.2 相關(guān)理論 1DHCP概述 DHCP（Dynamic Host Configuation Protocol，動(dòng)態(tài)主機(jī)配置協(xié)議）是一種簡化主機(jī)IP配置管理的TCP/IP標(biāo)準(zhǔn)，利用該協(xié)議可以對(duì)IP地址等信息進(jìn)行集中管理。,5.2 DHCP服務(wù)器的安裝和配置,5.2 DHCP服務(wù)器的安裝和配置,使用DHCP的好處： 1）降低了網(wǎng)絡(luò)管理的工作，也避免了IP地址沖突帶來的麻煩。 2）TCP/IP的組合設(shè)置可以在服務(wù)器端集中設(shè)置，不用擔(dān)心將來更改某個(gè)設(shè)置時(shí)，客戶端的相應(yīng)修改問題。 3）可以使客戶端計(jì)

9、算機(jī)有較大的調(diào)整空間，用戶更換網(wǎng)絡(luò)時(shí)不需要再重新設(shè)置TCP/IP組合。 4）如果路由器支持中繼代理，便可以在不同的網(wǎng)絡(luò)中運(yùn)行DHCP，這樣可以有效地降低了成本。,5.2 DHCP服務(wù)器的安裝和配置,2DHCP的工作原理 （1）初始化租約過程 當(dāng)客戶計(jì)算機(jī)第一次登錄Windows網(wǎng)絡(luò)時(shí)，執(zhí)行初始化租約過程。,5.2 DHCP服務(wù)器的安裝和配置,（2）租約續(xù)訂過程 1）客戶端直接向它所租用的服務(wù)器發(fā)送DHCP請(qǐng)求消息（DHCPREQUEST）以續(xù)訂和擴(kuò)展當(dāng)前的地址租約。 2）如果能夠訪問到服務(wù)器，則DHCP服務(wù)器通常向客戶端發(fā)送DHCP確認(rèn)消息（DHCPACK），該客戶端續(xù)訂當(dāng)前租約。 3）如果客

10、戶端不能與其最初的DHCP服務(wù)器通信，則客戶端會(huì)一直等到進(jìn)入重新綁定狀態(tài)。重新綁定狀態(tài)是客戶機(jī)在當(dāng)前的地址租約要過期時(shí)擴(kuò)展和續(xù)訂其地址租約的狀態(tài)。在該狀態(tài)下，客戶機(jī)在網(wǎng)絡(luò)上廣播，以便可以定位可以續(xù)訂或替換當(dāng)前租用配置的任意其它DHCP服務(wù)器。當(dāng)?shù)竭_(dá)租用時(shí)間的87.5%時(shí)，客戶機(jī)進(jìn)入重新綁定狀態(tài)。 4）如果服務(wù)器用DHCP提供消息（DHCPOFFER）進(jìn)行響應(yīng)，則客戶端會(huì)更新當(dāng)前租約。 5）如果租約過期并且未聯(lián)系到服務(wù)器，客戶端必須立即中止使用其租用的IP地址，然后按照初始化租約過程獲得租約。,5.2 DHCP服務(wù)器的安裝和配置,3DHCP作用域 在DHCP的作用域中可以設(shè)置IP地址租約和其他相

11、關(guān)選項(xiàng)，作用域是DHCP服務(wù)器管理客戶端配置的重要部分。Windows 2000 DHCP服務(wù)器中作用域有以下4個(gè)項(xiàng)目： 地址池 地址租約 保留區(qū) 作用域選項(xiàng),5.2 DHCP服務(wù)器的安裝和配置,5.2.3 實(shí)訓(xùn)內(nèi)容 1準(zhǔn)備工作 （1）取得DHCP服務(wù)器的IP地址、子網(wǎng)掩碼 、默認(rèn)網(wǎng)關(guān)等有關(guān)數(shù)據(jù)。 （2）規(guī)劃新建作用域的名稱、IP地址范圍、排除的IP地址范圍和租約期限。 （3）取得欲保留IP地址的計(jì)算機(jī)MAC地址并規(guī)劃其IP地址。 （4）取得DHCP作用域的WINS、DNS等相關(guān)配置。,5.2 DHCP服務(wù)器的安裝和配置,2安裝DHCP服務(wù)器 3設(shè)置DHCP服務(wù)器 （1）DHCP服務(wù)器的授權(quán)

12、（2）管理DHCP服務(wù)器 （3）建立作用域 （4）管理作用域 （5）保留特定的IP地址 （6）設(shè)置DHCP選項(xiàng),5.2 DHCP服務(wù)器的安裝和配置,4設(shè)置DHCP客戶端 （1）Windows 2000客戶端的設(shè)置 （2）Windows 98客戶端的設(shè)置 （3）檢查客戶機(jī)的IP配置,5.3 DNS服務(wù)器的安裝和配置,5.3.1 實(shí)訓(xùn)目的 1掌握DNS的工作原理。 2掌握DNS域名的格式和DNS區(qū)域的基本概念。 3掌握安裝DNS服務(wù)器的方法。 4掌握在DNS服務(wù)器中創(chuàng)建正向和反向搜索區(qū)域以及在區(qū)域中創(chuàng)建記錄的方法。 5熟悉設(shè)置DNS服務(wù)器的方法。 6掌握DNS客戶機(jī)的設(shè)置和測(cè)試方法。,5.3 DN

13、S服務(wù)器的安裝和配置,1DNS概述 在使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，DNS（Domain Name System，域名系統(tǒng)）服務(wù)提供了一種將計(jì)算機(jī)名稱（稱為域名）映射為IP地址的一種方法。 運(yùn)行在Windows 2000服務(wù)器上的DNS服務(wù)提供以下功能： 符合RFC標(biāo)準(zhǔn) 與其他DNS服務(wù)器實(shí)現(xiàn)系統(tǒng)之間的互操作 支持Active Directory 與Microsoft其他聯(lián)網(wǎng)服務(wù)的集成 提高了管理的方便性 支持動(dòng)態(tài)更新協(xié)議 支持服務(wù)器之間的增量區(qū)域傳送 支持新資源記錄類型,5.3 DNS服務(wù)器的安裝和配置,2DNS域名 DNS域名是一種分層次的結(jié)構(gòu)，采用一種樹狀的結(jié)構(gòu)。樹根稱作根域，以下各級(jí)樹

14、支分別稱為頂級(jí)域、二級(jí)域、子域，樹葉是資源或主機(jī)名稱。 在DNS域名中使用句點(diǎn)（.）來分隔各標(biāo)號(hào)，其層次關(guān)系與書寫順序相反。,5.3 DNS服務(wù)器的安裝和配置,3DNS查詢的工作原理 （1）本地解析程序 當(dāng)DNS客戶機(jī)向DNS服務(wù)器發(fā)出DNS查詢請(qǐng)求時(shí)，首先會(huì)嘗試在客戶機(jī)本地緩存中進(jìn)行解析。本地緩存可以從兩個(gè)方面得到查詢結(jié)果： 主機(jī)文件 以前的DNS查詢應(yīng)答的響應(yīng)將被添加至緩存并保留一段時(shí)間,5.3 DNS服務(wù)器的安裝和配置,（2）查詢DNS服務(wù)器 DNS服務(wù)器收到DNS查詢請(qǐng)求后，會(huì)在本地以前DNS查詢結(jié)果的緩存中查找，或者從它的DNS記錄中查找所需的記錄。如果能夠得到查詢結(jié)果，就向客戶機(jī)做

15、出明確的應(yīng)答。如果沒有找到，DNS服務(wù)器有遞歸和迭代兩種方式繼續(xù)解析查詢請(qǐng)求。遞歸查詢工作過程,5.3 DNS服務(wù)器的安裝和配置,4區(qū)域 所謂“區(qū)域”是指域名稱空間樹狀結(jié)構(gòu)的一部分，將域名稱空間分為較小的區(qū)段，可以分散管理員的工作，便于管理。 （1）正向搜索區(qū)域和反向搜索區(qū)域 （2）區(qū)域類型 Active Directory集成的區(qū)域 標(biāo)準(zhǔn)主要區(qū)域 標(biāo)準(zhǔn)輔助區(qū)域,5.3 DNS服務(wù)器的安裝和配置,5.3.3 實(shí)訓(xùn)內(nèi)容 1準(zhǔn)備工作 （1）準(zhǔn)備HOSTS文件的內(nèi)容，包括實(shí)驗(yàn)用的域名和對(duì)應(yīng)的IP地址，編輯HOSTS文件，并將其以“HOSTS”文件名存盤。 （2）規(guī)劃正向搜索區(qū)域名稱以及在其中添加主機(jī)

16、的名稱和IP地址。 （3）規(guī)劃反向搜索區(qū)域的網(wǎng)段以及添加指針的IP地址和主機(jī)名稱。,5.3 DNS服務(wù)器的安裝和配置,2安裝DNS服務(wù)器 3創(chuàng)建搜索區(qū)域 （1）創(chuàng)建正向DNS區(qū)域 （2）創(chuàng)建主機(jī)記錄 （3）反向區(qū)域的操作 4設(shè)置DNS服務(wù)器,5.3 DNS服務(wù)器的安裝和配置,5設(shè)置DNS客戶機(jī) （1）Windows 2000客戶端的設(shè)置 （2）Windows 98客戶端的設(shè)置 （3）檢查DNS設(shè)置,5.4 Windows 2000 Server的用戶管理,5.4.1 實(shí)訓(xùn)目的 1掌握活動(dòng)目錄和域控制器的安裝。 2掌握用戶帳戶的創(chuàng)建和管理。 3掌握用戶組的創(chuàng)建和管理。,5.4 Windows 2

17、000 Server的用戶管理,5.4.2 相關(guān)理論 1活動(dòng)目錄 （1）活動(dòng)目錄基本概念 活動(dòng)目錄是一種目錄服務(wù)，這種目錄服務(wù)可以將物理上分散于各處的網(wǎng)絡(luò)對(duì)象（包括用戶、用戶組、計(jì)算機(jī)和打印機(jī)等）的相關(guān)信息集中存放在Windows 2000 Server的活動(dòng)目錄數(shù)據(jù)庫中。 活動(dòng)目錄是一個(gè)分布式的目錄服務(wù)。,5.4 Windows 2000 Server的用戶管理,活動(dòng)目錄同時(shí)為網(wǎng)絡(luò)組件提供邏輯結(jié)構(gòu)和物理結(jié)構(gòu)。邏輯結(jié)構(gòu)包括： 域（Domain） 域目錄樹（Domain tree） 域目錄林（Domain forest） 組織單元（Organization unit） 物理結(jié)構(gòu)包括： 子網(wǎng)（Su

18、bnet） 站點(diǎn)（Site）,5.4 Windows 2000 Server的用戶管理,（2）Windows 2000的域 域定義了安全界限，更好地反映了單位的組織結(jié)構(gòu)。 1）域樹與樹林 活動(dòng)目錄中的每個(gè)域都有一個(gè)DNS域名，依據(jù)這個(gè)DNS域名可以在網(wǎng)絡(luò)中唯一地區(qū)別于其他的域。如果網(wǎng)絡(luò)上存在多個(gè)域，則可以根據(jù)實(shí)際需要將這些域組織成域樹或域樹林。,5.4 Windows 2000 Server的用戶管理,域樹,5.4 Windows 2000 Server的用戶管理,域樹林,5.4 Windows 2000 Server的用戶管理,2）服務(wù)器角色 域控制器 成員服務(wù)器 獨(dú)立服務(wù)器 2用戶帳戶 每

19、一個(gè)允許登錄到Windows 2000網(wǎng)絡(luò)中的用戶都應(yīng)該具有一個(gè)帳戶，稱為“用戶帳戶”。用戶帳戶包含用戶名稱、密碼、權(quán)利及權(quán)限等與用戶相關(guān)的信息。,5.4 Windows 2000 Server的用戶管理,3用戶組 組作為一個(gè)容器（Container），屬于Active Directory或計(jì)算機(jī)中的一個(gè)對(duì)象。使用組可以為管理用戶和計(jì)算機(jī)訪問網(wǎng)絡(luò)上的共享資源或發(fā)送E-mail等操作提供方便。 （1）組的類型 安全組 通訊組 （2）組的作用域 通用組 全局組 域本地組 （3）域模式和組 （4）內(nèi)置和預(yù)定義組,5.4 Windows 2000 Server的用戶管理,5.4.3 實(shí)訓(xùn)內(nèi)容 1準(zhǔn)備工

20、作 （1）檢查Windows 2000 Server是否被安裝在NTFS分區(qū)上，并且已做好了DNS服務(wù)器的解析。 （2）規(guī)劃域控制器的DNS名稱和為早期Windows版本的用戶識(shí)別新域名稱。 （3）規(guī)劃用于目錄服務(wù)恢復(fù)模式的管理員密碼。 （4）創(chuàng)建的用戶帳戶名稱和密碼。 （5）創(chuàng)建的用戶組名稱和類型等。,5.4 Windows 2000 Server的用戶管理,2安裝域控制器 3創(chuàng)建、配置和管理用戶帳戶 （1）創(chuàng)建用戶帳號(hào) （2）用戶帳號(hào)屬性的設(shè)置 （3）管理用戶帳號(hào) 4從Windows 98和Windows 2000 Professional工作站登錄到Windows 2000域 （1）從Windows 98工作站登錄到Windows 2000域 （2）從Windows 2000 Professional工作站登錄到Windows 2000域,5.4 Windows 2000 Server的用戶管理,5創(chuàng)建和管理用戶組 （1）創(chuàng)建組 （2）修改組的屬性 （3）修改域模式,5.5 WWW和FT