基于服务器的网络应用

第6章基于服务器的网络应用6．1概述6.2网络操作系统的安装及访问6．3活动目录6．4客户机配置6．5用户帐户6．6组帐户6．7NTFS权限6．8共享文件夹6．1概述•1.服务器•2．服务器操作系统OS•3．WindowsServer2003操作系统•4．操作系统应用环境•返回1.服务器•在基于服务器的网络中，配置一台专用的计算机，在这台计算机上运行着各种服务器程序，向网络提供各种服务，称这种计算机为服务器•返回2．服务器操作系统OS•在基于服务器的网络中有两个明显的特点：•第一，有一台专门提供网络服务的物理服务器，运行着各种服务程序；•第二，在服务器上安装着网络操作系统。•相对上一章讨论的操作系统，网络操作系统是一种网络专用的操作系统，主要用于网络的管理与控制，是一种功能强大的操作系统•返回3．WindowsServer2003操作系统•WindowsServer2003是美国微软公司于2003年春天推出的网络操作系统。•WindowsServer2003是WindowsNT系列网络操作系统的后续版本。•1993年5月微软推出WindowsNT3.1是微软第一个基于图形用户界面的大型的网络操作系统•之后，微软的网络操作系统的版本不断更新，十年内相继又推出了WindowsNT3.5、WindowsNT4.0、Windows2000Server和WindowsServer2003等•返回4个系列版本•WindowsServer2003在推出时一共推出了4个系列版本•WindowsServer2003WEBEdition主要用于作为WEB服务器的操作系统。•WindowsServer2003StandardEdition是标准版，用于组建中、小企业局域网，支持SMP4个CPU、4GB内存空间。•WindowsServer2003EnterpriseEdition主要针对高端网络应用，支持SMP8个CPU，64GB内存空间。•WindowsServer2003DatacenterEdition适合于组建大型企业网，支持SMP32个CPU、512GB内存空间4．操作系统应用环境•建立操作系统的应用环境是网络系统管理员的首要任务。•主要包括•操作系统的安装•网络环境配置•用户管理•组管理•文件资源管理•文件资源发布•打印机资源管理等•返回6.2网络操作系统的安装及访问•6．2．1安装特点•6．2．2安装规划•6．2．3安装的准备阶段•6．2．4安装过程•返回6．2．1安装特点•WindowsServer2003的安装过程则非常简单、方便。•其安装的特点是系统收集信息少、重启动次数少。•WindowsServer2003对系统硬件识别能力强，即插即用的功能强，所以在安装过程中基本上可以作到无人值守•另外WindowsServer2003把系统的安装与域控制器（活动目录）的安装分离开来•可以把操作系统安装成一个独立服务器，独立服务器默认地安装成加入一个工作组如Workgroup•待独立服务器安装完毕后，再安装域控制器，这种安排方式可以减少安装的难度•返回6．2．2安装规划•1．关于硬件平台•2．关于安装方法•3．关于选用文件系统•返回1．关于硬件平台•WindowsServer2003支持多种CPU平台，包括IntelCPU平台、PowerPC平台以及Alpha平台等•WindowsServer2003一般要求的硬件配置至少是奔腾133CPU、128M内存和2G硬盘剩余空间。低于这样的配置WindowsServer2003将拒绝安装。•当然这只是最低的限制，作为一个网络操作系统，在一个PC服务器上安装时建议CPU应至少为PⅢ，内存至少为256MB。较高的配置才能充分发挥WindowsServer2003的性能2．关于安装方法•所谓安装方法指的是升级安装还是全新安装；•是本地安装还是网络安装；•是把发行盘复制到硬盘安装还是用光盘直接启动安装；•是安装成单启动系统还是安装成多启动系统等3．关于选用文件系统•NT系列操作系统支持FAT、FAT32和NTFS格式的文件系统。NTFS文件系统具有非常优良的性能，尤其是在文件系统的安全性方面。•NTFS支持文件加密，支持硬盘限额。NTFS使得只有取得合法权限的用户访问资源。•NTFS不光可以对文件夹设置安全属性，还支持直接对文件设置安全属性。•不只可以限制用户对文件资源的网络访问权限，还可以限制用户的本地访问权限。•WindowsServer2003操作系统规定安装域控制器的前提是必须安装NTFS文件系统格式。•所以只有独立服务器和成员服务器才有可能安装成FAT文件系统格式，域控制器不存在FAT文件系统格式6．2．3安装的准备阶段•用硬盘安装需要在硬盘建立一个文件夹，然后把发行盘的所有文件复制到文件夹。•而对于光盘直接启动的安装方式则要设置CMOS使支持光盘启动。采取光盘直接启动的方法进行安装只需把WindowsServer2003启动盘放入光驱，重新启动系统就可以直接进入安装阶段。•如果采取升级安装的方式，在NT4.0下把WindowsServer2003发行盘装入光驱•返回6．2．4安装过程•基本上分两个阶段。•第一阶段进行系统硬件检查并复制必要的文件。•第二阶段收集系统安装过程中所需要掌握的必要信息，进行组件安装、网络组件安装、开始菜单安装和最后设置等•返回1．第一阶段安装•先进行硬件系统检查，并进行必要的文件复制。•当出现WindowsServer2003许可协议对话框时按F8继续•然后出现磁盘分区设置的对话框并提供三种选择三种选择：•Ÿ要在所选分区上安装WindowsServer2003，请按ENTER键•Ÿ要在尚未划分的空间中创建磁盘分区，请按C键，然后输入磁盘分区的大小•Ÿ删除所选分区请按D键，之后还要按照提示按L键或ENTER选用哪种文件系统•用NTFS文件系统格式化磁盘分区•用FAT文件系统格式化磁盘分区•保留原来的分区格式•如果选择格式化分区，格式化完成后安装程序将文件复制到这个磁盘分区，复制完成后重新启动系统。2．第二阶段•第二阶段继续收集有关信息。•首先进行设备检查。•进行区域设置时应选择中文（中国）。•然后要求输入姓名、单位，紧跟着的对话框要求输入计算机名。•计算机名是网上计算机帐户的唯一标识，不能与网上其它计算机重名。•然后要求输入产品系列号•接着出现“授权模式”对话框。授权模式包括两种选择：每服务器和每客户。所谓授权模式实际上是一个软件使用版权问题8个过程•第二个阶段的安装很有规律性，一共进行8个过程，每个过程都出现一个安装进程指示。这些过程包括：•△正在安装准备•△正在安装网络•△正在进行配置•△正在完成安装•△安装开始菜单项•△注册组件•△保存设置•△删除任何用过的临时文件•之后进入最后工作阶段，完成整个安装过程，此时系统重新启动3．访问服务器•把WindowsServer2003安装完成后，这台计算机就可以作为服务器向别的计算机提供服务了，例如可以作为一个文件服务器。•在提供服务之前还应进行一些必要的环境建立的工作，包括用户管理、文件资源的权限管理等独立服务器•WindowsServer2003组成的网络可以以工作组模式或域模式两种模式工作。在上节安装过程中，已经按工作组模式进行了安装，这样的服务器称为独立服务器。•独立服务器向网络只能提供本机的资源，又称为本地资源，资源访问的方便性受到了限制TCP/IP协议•为了使网络上的客户机能够访问服务器，要对服务器的网络进行必要的配置。•在安装过程中，已经默认安装了TCP/IP协议以及文件及打印机的服务功能。•虽然安装了TCP/IP协议，但是并未对协议进行配置，所以，网络客户还不能访问这台服务器帐户•WindowsServer2003安装完成后，自动地建立两个帐户，一个是管理员帐户，即Administrator，对网络的所有资源具有完全的权限。•另一个是guest来宾帐户，但这个帐户默认是不可以使用的。•同时WindowsServer2003还建立了一些组帐户，其中有一个默认的组帐户是everyone，所有的用户帐户都默认加入这个组，包括guest帐户资源的访问权限•以administrator帐户登录，可以设置资源的访问权限。•设置资源的访问权限可以通过资源管理器进行。•除了Administrator以外，其它用户对文件资源默认的访问权限为只读，这是由everyone组的权限所规定的，除非进行重新配置（设置过程略）建立新的用户和组•除了系统默认的组及用户以外，管理员还可以建立新的用户和组。•对这些用户及组设置了访问权限以后就可以对文件等资源进行访问。•在独立服务器上建立的用户及组称本地用户及本地组。•相应地，以后还要介绍域用户及组。•以新建立的用户登录，即可以在本机（服务器）或客户机通过网络访问服务器的资源。•不同的用户由于权限设置不同，对资源的访问具有不同的权限。这一点是与Windows98组成的对等网不同的，在Windows98中，对某文件夹的权限，所有用户都是相同的（设置过程略）6．3活动目录•6．3．1域的基本概念•6．3．2域的组成•6．3．3域的结构•6．3．4域控制器•6．3．5安装活动目录•6．3．6活动目录管理单元的界面•返回6．3．1域的基本概念•我们可以通过域把若干计算机组织起来构成一个计算机信息网络系统。域成员中的计算机有域控制器、域成员服务器和域成员计算机•通过活动目录，用户访问网络的任何资源可以一次性登录，即一次登录可以访问网络上的任何服务器、计算机、打印机以及文件等资源•活动目录中的组织单位可以以公司组织结构的形式建立和管理，这样就把网络的管理系统建立在了公司组织结构的基础之上，并且很完善地结合起来•返回6．3．2域的组成•为了更深刻地理解域的概念，分析一下域的组成。首先看一下工作组即对等网的组成。如图6-7所示•返回本地安全数据库本地安全数据库本地安全数据库本地安全数据库图6-7工作组的组成工作组•在工作组中，各个计算机以对等的地位出现，一台计算机在作为客户机共享网上资源的同时还可以向网络提供资源。•网上的计算机除了上一章介绍的Windows3.X、Windows95、Windows98、WindowsMe等以外，还可以是WindowsNTServer4.0、WindowsNTWorkstation4.0、Windows2000professional、Windows2000Server和WindowsServer2003Server等单域的组成•一个单域的组成如图6-8所示。单域的组成与工作组不同。•首先在域中的计算机运行的操作系统只能是WindowsNT4.0Server、WindowsNT4.0Workstation、Windows2000Professional、Windows2000Server、WindowsServer2003以及WindowsXP。•Windows个人机操作系统，包括Windows95/98等，虽然可以访问域，但不能加入域。•另外只有Windows的Server版可以作为域控制器，客户版不可以作为域控制器。•当然并不是说所有的服务器都必须安装成域控制器域控制器ActiveDirectoryActiveDirectory域控制器客户机客户机图6-8域的构成域•加入域的WindowsServer2003称为成员服务器。不加入域的WindowsServer2003称独立服务器，这样的服务器没有什么意义。•域与工作组除了成员略有不同外最主要的不同之处是：•域具有集中安全管理功能，安全管理的数据库集中存放在域控制器上，具体体现就是在域控制器上安装活动目录两种模式•在一个域中，如果没有Windows操作系统的早期版本，如NT4.0等，只有Windows2000和WindowsServer2003等操作系统，这样的组网模式称为本机模式，否则称为混合模式6．3．3域的结构•在WindowsServer2003中采用单域和多域模式•多域之间具有一