WindowsServer2008网络操作系统配置与管理.

教材导航上一页下一页本章导航结束放映WindowsServer2008网络操作系统配置与管理主编李春辉赵锴王立伟教材导航上一页下一页结束放映本章导航教材导航上一页下一页本章导航结束放映第1章WindowsServer2008的安装与配置第2章域与活动目录管理第3章用户和组管理第4章文件资源管理第5章磁盘管理第6章管理与配置DHCP服务第7章管理与配置DNS服务第8章管理与配置WEB服务第9章管理与配置FTP服务第10章管理与配置邮件服务教材导航上一页下一页结束放映本章导航教材导航上一页下一页本章导航结束放映第1章WindowsServer2008的安装与配置1.1WindowsServer2008简介1.2任务1：WindowsServer2008的安装1.3任务2：WindowsServer2008的基本配置1.4小结1.5项目实训WindowsServer2008的安装与基本配置1.6习题教材导航上一页下一页结束放映本章导航教材导航上一页下一页本章导航结束放映WindowsServer2008简介1.11.1.2WindowsServer2008的版本1.1.1WindowsServer2008的功能本章导航教材导航上一页下一页本章导航结束放映WindowsServer2008的功能增强的保护2更大的灵活性31.1.1本章导航更强的控制能力1教材导航上一页下一页本章导航结束放映WindowsServer2008的版本企业版1数据中心版31.1.2本章导航标准版1安腾版4ServerCore版5教材导航上一页下一页本章导航结束放映任务1：WindowsServer2008的安装1.21.2.2任务分析1.2.1任务描述1.2.4WindowsServer2008的安装1.2.3WindowsServer2008的配置要求本章导航教材导航上一页下一页本章导航结束放映任务描述1.2.1本章导航全新安装WindowsServer2008操作系统，并正确设置安装过程中的各项信息。教材导航上一页下一页本章导航结束放映任务分析1.2.2本章导航在服务器操作系统安装之前，根据不同的网络与硬件平台确定要安装的操作系统版本后，还应做好安装前的各项准备工作，正确地选择一种安装方式，同时能够应用各种不同的安装方法来启动安装程序，在安装过程中根据组建网络的需要输入必要的信息，独立地完成各种版本的安装过程。管理员应该逐步实现的任务环节如下：1．硬盘分区。2．密码设置。3．Windowsserver2008的其他安装方式。教材导航上一页下一页本章导航结束放映WindowsServer2008的配置要求1.2.3本章导航硬件设备操作系统要求CPU最小速度1千兆赫（GHz）32位（X86）处理器或1千兆赫（GHz）64位（X64）处理器，建议速度为2千兆赫（GHz）32位（X86）或64位（X64）处理器，最佳速度为3千兆赫（GHz）32位（X86）或64位（X64）处理器或更快内存最小512MB内存，建议为1GB内存，最佳为2GB内存（完全安装）或1GB内存（服务器核心安装）或更大显存128MB显存（最低）可用磁盘空间最小空间8GB，建议为40GB（完全安装）或10GB（服务器核心安装），最佳空间为80GB（完全安装）或40GB（服务器核心安装）或者更大空间驱动器DVD-ROM驱动器显示器和外围设备超级VGA（800×600）或更高分辨率显示器；键盘；Microsoft鼠标或兼容的指针设备教材导航上一页下一页本章导航结束放映WindowsServer2008的安装1.2.4本章导航1．光盘引导计算机。2．打开“安装Windows”对话框。3．打开“立即安装”对话框。4．打开“选择要安装的操作系统”对话框。5．打开“请阅读许可条款”对话框。6．打开“您想进行何种类型的安装？”对话框。7．打开“您想将Windows安装在何处？”对话框。8．打开“驱动器选项(高级)”对话框。9．创建第一个分区。10．第一分区创建成功。11．创建其他分区。12．开始安装。13．重启后界面。14．设置登录密码。15．密码更改成功。16．登录系统。17．安装成功。教材导航上一页下一页本章导航结束放映任务2：WindowsServer2008的基本配置1.31.3.2任务分析1.3.1任务描述1.3.4网络网络设置1.3.3更改计算机名1.3.6MMC控制台1.3.5服务器角色、角色服务和功能本章导航教材导航上一页下一页本章导航结束放映任务描述1.3.1本章导航进行WindowsServer2008的初始配置任务，理解各项参数配置的含义，并且能够正确设置的初始配置的各项信息。教材导航上一页下一页本章导航结束放映任务分析1.3.2本章导航安装WindowsServer2008与其他Windows系统最大的区别就是，在安装过程中不会提示设置计算机名、网络连接信息等，因此所需时间大大减少。在安装完成后，应先设置一些基本配置，如计算机名、IP地址、配置自动更新等。这些均可在“服务器管理器”中完成。管理员应该逐步实现的任务环节如下：1．更改计算机名称。2．网络设置。3．服务器角色、角色服务和功能。4．MMC控制台。教材导航上一页下一页本章导航结束放映更改计算机名1.3.3本章导航1．打开“服务器管理器”窗口。2．打开“系统属性”对话框。3．打开“计算机名/域更改”对话框。4．应用更改提示。5．重启提示。6．更改设置完成。教材导航上一页下一页本章导航结束放映网络设置1.3.4本章导航1、配置TCP/IP。2、共享和发现设置。教材导航上一页下一页本章导航结束放映服务器角色、角色服务和功能1.3.5本章导航1、角色。2、角色服务。3、功能。4、添加角色。5、添加服务。6、删除角色和服务。教材导航上一页下一页本章导航结束放映MMC控制台1.3.6本章导航1、添加/删除管理单元。2、MMC模式。教材导航上一页下一页本章导航结束放映小结1.4本章导航本章首先介绍了WindowsServer2008的简介和基本功能，WindowsServer2008的版本介绍。安装WindowsServer2008的配置要求，WindowsServer2008的不同安装方式，重点介绍了从CD-ROM启动的最基本安装方式。还介绍了WindowsServer2008的基本设置：更改计算机名、网络设置、服务器角色、角色服务和功能、MMC控制台。教材导航上一页下一页本章导航结束放映项目实训1.5本章导航WindowsServer2008的安装与基本配置实训目标实训环境实训要求实训评价教材导航上一页下一页本章导航结束放映习题1.6本章导航1.填空题2.选择题3.简答题教材导航上一页下一页本章导航结束放映第2章域与活动目录管理教材导航上一页下一页结束放映本章导航2.1WindowsServer2008活动目录概述2.2任务1：WindowsServer2008域控制器的安装2.3任务2：WindowsServer2008活动目录的管理2.4小结2.5项目实训活动目录的安装与管理2.6习题教材导航上一页下一页本章导航结束放映WindowsServer2008的活动目录概述2.12.1.2域2.1.1工作组2.1.4域林2.1.3域树2.1.6域中的计算机分类2.1.5活动目录及其结构2.1.7活动目录域和信任关系本章导航教材导航上一页下一页本章导航结束放映工作组启用网络发现2启用关联服务32.1.1网络共享的必要条件1本章导航启用或安装关联网络功能4教材导航上一页下一页本章导航结束放映域多域模式1域信任关系32.1.2域模式1本章导航教材导航上一页下一页本章导航结束放映域树2.1.3本章导航大型企业可能有几万的用户、上千的服务器以及上百个域，资源的访问常常可能跨越很多域。在WindowsNT4.0中，域的信任关系是不可传递的，考虑在一个网络中如果有多个域的情况，如果要实现多个域中的用户可以跨域访问资源，必须创建多个双向信任关系：n×(n-1)/2，如图2.13所示，A、B、C、D、E域均被看成独立的域，所以信任关系被看成不可传递的，而实际上A、B、C、D、E域在同一企业网络中，很可能A是B的主管单位，B是C的主管单位。教材导航上一页下一页本章导航结束放映域林2.1.4本章导航在WindowsServer2000后的系统中，域和DNS域的关系非常密切，域中的计算机使用DNS来定位域控制器和服务器以及其它计算机、网络服务等，实际上域的名称就是DNS的名称。在如图2.14所示的域树中，企业申请了一个xyz.com的DNS域名，所以根域就采用了该名，在xyz.com域下的子域也就只能使用xyz.com作为根域。如果企业同时拥有xyz.com和xyz.net两个域名，某个域用xyz.net作为域名，xyz.net将无法挂在xyz.com域树中，只能单独创建另一个域树，如图2.15所示，新的域树根域为xyz.net，这两个域树共同构成了域林（DomainForest）。在同一域林中的域树的信任关系，也是双向可传递的。教材导航上一页下一页本章导航结束放映活动目录及其结构2.1.5本章导航活动目录（ActiveDirectory）是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并将结构化数据存储作为目录信息逻辑和分层组织的基础，使管理员比较方便地查找并使用这些网络信息。活动目录结构主要是指网络中所有用户、计算机以及其他网络资源的层次关系，就像是一个大型仓库中分出若干个小的储藏间，每一个小储藏间分别用来存放不同的东西一样。通常情况下活动目录的结构可以分为逻辑结构和物理结构。教材导航上一页下一页本章导航结束放映域中的计算机分类成员服务器1独立服务器32.1.6域控制器1域中的客户端4本章导航教材导航上一页下一页本章导航结束放映活动目录域和信任关系2.1.7本章导航任何一个网络中都可能存在两台甚至多台域控制器，而对于企业网络而言更是如此，因此不同域之间的安全访问非常重要，WindowsServer2008的活动目录为用户提供了域和信任关系功能，可以很好地解决这些问题。信任关系是两个域控制器之间实现资源互访的重要前提，在运行WindowsServer2008域服务器上，基于域林、域树等组织的域结构，子域和父域之间具有信任关系，且信任关系具备双向传递性。这种信任关系的功能是通过Kerberos安全协议完成的，因此有时也被称为Kerberos信任。有时信任关系并不是由加入域或用户创建产生的，而是由彼此之间的传递得到的，这种信任关系也被称为隐含的信任关系。但是不同的域林和域树产生的多个不同域之间的信任关系，必须由管理员手动创建。教材导航上一页下一页本章导航结束放映任务1：域控制器的安装2.22.2.2任务分析2.2.1任务描述2.2.4创建子域2.2.3建立第一台域控制器2.2.6创建域林中的第二棵域树2.2.5创建额外域控制器2.2.7客户机登录到域本章导航教材导航上一页下一页本章导航结束放映任务描述2.2.1在WindowsServer2008中创建域控制器、子域、额外域控制器、第二棵域树，并使客户机登录到域。本章导航教材导航上一页下一页本章导航结束放映任务分析2.2.2使用多台台运行WindowsServer2008的服务器创建域控制器、子域、额外域控制器、第二棵域树，并使客户机登录到域，管理员的具体任务如下：1.创建第一台域控制器。2.创建子域。3.创建额外域控制器。4.创建域林中的第二棵域树。5.客户机登录到域。本章导航教材导航上一页下一页本章导航结束放映建立第一台域控制器2.2.3本章导航1.安装准备2.安装活动目录3.安装域控制器4.验证域控制器安装成功教材导航上一页下一页本章导航结束放映创建子域2.2.41.创建子域准备2．创建子域本章导航教材导航上一页下一页本章导航结束放映创建额外域控制器2.2.51．安装【DNS服务器】和【ActiveDirectory域服务】角色.2．创建额外域控制