第04章 Internet服务及网站组建

第4章Internet服务及网站组建内容简要介绍Windows2000Server活动目录的安装DNS服务的安装与配置DHCP服务的安装与配置服务、FTP服务的安装与配置终端服务的安装与配置第4章Internet服务及网站组建4.1Windows2000Server操作系统•Windows2000系列产品介绍：Windows2000家族有两大类平台,共四种操作系统。第一类：工作站平台，Windows2000家族的工作站平台是Windows2000Professional。第二类：服务器平台，Windows2000家族的服务器平台有三种，它们分别是Windows2000Server、Windows2000AdvancedServer和Windows2000DatacenterServer。Windows2000Professional是在WindowsNTWorkstation4.0基础上发展起来的客户端操作系统。它不仅继承了NTWorkstation4.0的稳定性和可靠性等优点，而且还拥有了更好的用户界面、更高级别的安全性、支持即插即用、管理起来也更加方便。第4章Internet服务及网站组建Windows2000Server是专为服务器开发的网络操作系统。该系统比较适用于在一般网络环境下做文件服务器、打印服务器和Web服务器。它的性能优越、可靠性高、使用和管理简单、是中小型局域网上比较常用的一种操作系统。Windows2000AdvancedServer比Windows2000Server提供了更多的网络功能和Internet服务，它支持四路SMP和64GB物理内存，集成了可伸缩集群服务。它是数据库应用、高可用集群和为大型系统提供负载平衡服务的理想平台。Windows2000DatacenterServer是功能性最强的服务器操作系统。它支持16路SMP和64GB的物理内存，并提供了集群和负载平衡服务两个基本特征服务，适合于大规模数据仓库、计量经济学分析、大规模科学和工程计算、事务处理等应用。Windows2000系列产品介绍第一节第4章Internet服务及网站组建Windows2000server功能改进性可操作性可扩展性安全性可用性创新性第一节第4章Internet服务及网站组建Windows2000Server的安装方法第一节在运行Windows的计算机上从光盘安装从网络启动安装在运行MS-DOS的计算机上安装从光盘启动计算机并全新安装从软盘启动计算机并全新安装第4章Internet服务及网站组建Windows2000Server网络设置•安装内容：安装网络网卡驱动程序网卡通信协议客户端程序第一节第4章Internet服务及网站组建安装网络协议第一节TCP/IP协议NetBEUI协议NWLinkIPX/SPX/NetBIOS兼容协议第4章Internet服务及网站组建配置网络第一节基本TCP/IP设置设置WINSIP安全设置第4章Internet服务及网站组建4.2Windows2000Server的活动目录•基本概念：–是一个高度伸缩的、分布的、采用Internet标准技术建立并在操作系统级完全集成的企业级目录服务。–是一个存储在Windows网络中多台服务器上的分布式数据库，这个数据库中存储了整个网络的账户信息（包括用户账户、计算机账户等各种权限和资源信息）。–当用户登录网络时，活动目录将进行身份验证，并分配许可的资源和权限。活动目录的概念第4章Internet服务及网站组建域：域是Windows2000网络系统的安全性边界。一个计算机网最基本的单元就是“域”，这一点不是Windows2000所独有的，但活动目录可以贯穿一个或多个域。在独立的计算机上，域即指计算机本身，一个域可以分布在多个物理位置上，同时一个物理位置又可以划分不同网段为不同的域，每个域都有自己的安全策略以及它与其他域的信任关系，在Windows2000Server中，相信域的信任关系可以自动建立。域树：域树是指多个域在DNS域名上具有连续的继承性，并且共享相同的活动目录架构和全局目录信息。域林：是指由一个或多个没有形成连续名字空间的域树组成，它与上面所讲的域树最明显的区别就在于这些域树之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域组成。组织单元：包含在域中特别有用的目录对象类型就是组织单元。组织单元可将用户、组、计算机和其他单元放入活动目录的容器中，组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用单位。活动目录的相关概念第二节第4章Internet服务及网站组建站点：是指包括活动目录域服务器的一个网络位置，通常是一个或多个通过TCP/IP连接起来的子网。域控制器：是使用活动目录安装向导配置的Windows2000Server的计算机。域运行模式：混合模式的域既可以有Windows2000的域控制器，也可以有WindowsNT4.0的域控制器。这是一个过渡模式，利用这种模式，我们可以对现有的系统逐步升级。但是，在混合模式下，活动目录中有些功能不能很好地发挥出来。准模式活动目录的标准模式要求所有的域控制器都必须运行Windows2000，只有在这个时候，活动目录的所有功能和特性才能充分体现出来。第二节第4章Internet服务及网站组建第二节信息的安全性大大增强引入基于策略的管理，使系统的管理更加明朗活动目录的意义第4章Internet服务及网站组建活动目录的安装第二节•服务器的角色：运行Windows2000Server的计算机能够按照域控制器、成员服务器和独立服务器多种角色运行，管理员还能很容易地变换各种角色：–域控制器是使用ActiveDirectory安装向导配置的运行Windows2000Server的计算机；–成员服务器；–独立服务器；•安装前的准备工作：–Windows2000Server或Windows2000AdvancedServer，NTFS分区，TCP/IP、DNS；–域结构、域和账户命名策划、设置规划好域间的信任关系•安装活动目录的步骤：第4章Internet服务及网站组建4.3DNS服务•DNS概念：是一种组织成域层次结构的计算机和网络服务命名系统。它用于TCP/IP网络，主要应用于Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为相关的其它信息，如IP地址。•网站访问过程：浏览器DNS服务器服务及网站组建•在安装操作系统时安装DNS服务；•单独安装：–添加/删除Windows组件–选择“网络服务”–选择“域名服务系统NDS”安装DNS服务器第三节第4章Internet服务及网站组建•配置有两方面的内容：“正向搜索区域”和“反向搜索区域”。正向搜索区域负责域名的正向解析，如：从；反向搜索区域负责反向解析，如：从162.105.129.12找到。•建立正向搜索区域：–开始程序管理工具DNS，打开DNS管理控制台；–右击“正向搜索区域”，选择“新建区域”；–输入自己的区域名称，下一步，直到安装成功。•建立反向搜索区域：–右击“反向搜索区域”，选择“新建区域”；–输入本单位的网络地址，下一步，直到完成。配置DNS服务器第三节第4章Internet服务及网站组建•建立好属于自己的正向区域和反向区域后，还要把每台需要进行区域名解析的主机的正向搜索记录和反向搜索记录添加到相应的搜索区域中。–添加正向搜索记录•在相应的域名上点击右键，打开“新建主机”对话框–添加反向搜索记录•打开“新建指针”对话框。添加主机记录第三节第4章Internet服务及网站组建4.4DHCP服务•DHCP概述：动态主机配置协议，是一种简化主机IP配置管理TCP/IP标准。DHCP服务器管理IP地址的动态分配以及网络上启动用DHCP客户机的其它相关配置信息。Windows2000Server提供了DHCP服务，可以自动从本地IP地址数据库中为客户机动态指派IP地址。DHCP概述•安全而可靠的设置•降低了管理IP地址设置的负担DHCP优点：第4章Internet服务及网站组建•相关组件的安装：–DHCP网络服务器组件•开始创建DHCP服务器–开始程序管理工具DHCP,打开控制台；–右键单机DHCP图标，打开添加服务器窗口。创建DHCP服务器第四节第4章Internet服务及网站组建•创建作用域：–作用域就是指DHCP服务器所能提供给客户机IP地址的范围。这个范围是连续的，在这个范围中也可排除某些IP地址，使其不被分配给客户机。–右击DHCP服务器的IP地址，打开新建作用域窗口，添加相应内容，下一步。•配置常用的DHCP选项：–网关地址–DNS服务器–WINS服务器地址•设置DHCP服务器属性：–常规、DNS、高级配置DHCP服务器第四节第4章Internet服务及网站组建4.5服务（1）Internet信息服务器（2）Web服务（3）FTP服务（4）SMTP服务（5）NNTP服务（6）索引服务器（7）认证服务器IIS5.0概述IIS是Internet信息服务（InternetInfomationServer）的缩写。它是一种Web服务，主要包括服务器、FTP服务器等。IIS5.0核心组件第4章Internet服务及网站组建安装准备（1）必须安装WindowsTCP/IP网络传输协议和连接实用程序。（2）推荐安装以下的可选组件：安装域名系统（DNS）服务、将IIS安装在NTFS分区上、使用MicrosoftFrontPage为Web站点创建和编辑HTML页、使用MicrosoftVisualInterDev创建和开发交互式Web应用程序。返回本节第五节第4章Internet服务及网站组建安装IIS5.0组件（1）单击“开始”→“设置”→“控制面板”→“添加/删除程序”选项，启动“添加/删除程序”窗口。（2）单击“添加/删除Windows组件”按钮，启动之后出现“Windows组件向导”对话框，选中“Internet信息服务（IIS）”并双击。（3）根据需要选择所要安装的组件，单击“确定”，执行自动安装，同时出现“正在配置组件”对话框。（4）IIS5.0组件信息配置完成后，向导进入最后一步，单击“完成”按钮安装过程结束第五节第4章Internet服务及网站组建•设置WEB站点：–WEB站点的IP地址–IP地址–TCP/IP端口–主目录–默认文档•添加虚拟目录：–所谓虚拟目录是指把另一个存储有WEB文档的实际目录，“挂接”到WEB站点上，并另外起个别名，看上去好像是WEB站点主目录的一个子目录一样，客户通过浏览器就可以访问这个目录中的web文档。其好处是可以将一个大的网站内容分门别类的放在不同的目录中，可由不同的人员分管理。安装虚拟目录第五节第4章Internet服务及网站组建–建立步骤：右击默认web站点，打开虚拟目录创建向导。•创建新站点：–目录是为了能在自己发布的信息中表达多种主题。–右击服务器计算机节点，打开web站点创建向导；•WEB站点的安全管理：–“IP地址和域名”安全限制第五节第4章Internet服务及网站组建•组件的安装、FTP站点的设置、添加虚拟目录、新建FTP站点、安全管理，与服务器相同。注：–在设置TCP端口时，请输入21，而不是80；–若让FTP服务器具有上传文件功能，还需做：•在“主目录”中选择允许写入的配置；•在与FTP站点目录所对应的文件夹进行正确的属性设置。详细设置请看书4.6FTP服务第4章Internet服务及网站组建4.7终端服务•终端服务是在Windows2000中提供的允许用户在一个远端的W