第四章 网络操作系统配置

第四章网络操作系统配置第四章网络操作系统配置本章知识要点WindowsServer2003的安装与环境配置WindowsServer2003活动目录WindowsServer2003域控制器中用户账号的管理WindowsServer2003域控制器中组的管理WindowsServer2003中共享资源的管理WindowsServer2003网络服务4.1WindowsServer2003的安装与环境配置1．安装前准备要求标准版（StandardEdition）企业版（EnterpriseEdition）数据中心版（DatacenterEdition）Web版（WebEdition）x86Itaniumx86Itanium最小CPU速度133MHz133MHz733MHz400MHz733MHz133MHz推荐的CPU速度550MHz733MHz733MHz550MHz多处理器支持1或2最多8个最少8，最多32个1或2最小RAM要求128MB128MB512MB128MB推荐的最小RAM256MB256MB1GB256MB最大RAM支持4GB32GB64GB64GB128GB2GB驱动的磁盘空间1.5GB1.5GB2.0GB1.5GB2.0GB1.5GB2．安装WindowsServer2003(1)在启动计算机的时候将计算机的CMOS设置为从CD-ROM引导，然后将WindowsServer2003安装光盘置于光驱内，重新启动计算机。(2)系统自动复制驱动文件，然后出现安装程序界面，按Enter键开始安装。4.1WindowsServer2003的安装与环境配置2．安装WindowsServer2003(3)选择安装分区。建议至少创建两个分区，分别保存系统和数据。(4)选择格式化分区的文件系统，建议选择“NTFS格式”。4.1WindowsServer2003的安装与环境配置2．安装WindowsServer2003(5)系统复制安装文件到硬盘，然后系统重新启动。(6)选择区域和语言，一般采用默认值。在“自定义软件”对话框中要求输入用户的姓名和单位名称，在“产品密钥”对话框中输入产品序列号。4.1WindowsServer2003的安装与环境配置2．安装WindowsServer2003(7)设置服务器的计算机名称和管理员密码；设置系统日期和时间。(8)配置完成以后，开始复制文件并对系统进行配置，然后系统自动重新启动，启动后出现登录界面。按“ctrl+Alt+Del”组合键后出现“登录到Windows”界面，输入用户名和密码后即可登录系统。4.1WindowsServer2003的安装与环境配置2．安装WindowsServer2003WindowsServer2003安装完成后，可能还需要安装显卡、声卡、网卡等硬件设备的驱动程序，直至各种硬件设备正常工作为止。硬件设备驱动程序的安装，可依次打开“开始→设置→控制面板→添加硬件”，然后按照提示安装该硬件设备的驱动程序。4.1WindowsServer2003的安装与环境配置3．WindowsServer2003网络服务(1)单击“开始→管理工具→管理您的服务器”，打开“管理您的服务器”窗口，单击“添加或删除角色”超链接。出现如图所示的“配置您的服务器向导”对话框。4.1WindowsServer2003的安装与环境配置3．WindowsServer2003网络服务(2)单击“下一步”按钮，在出现的“配置选项”对话框中选择“自定义配置”，再单击“下一步”按钮，出现“服务器角色”对话框，如图所示。在列表框中列出了所有可安装的服务器角色，如果某项网络服务已安装，则在“已配置”中显示为“是”，否则为“否”。选择要安装的服务后，单击“下一步”按钮，根据向导的提示进行安装。4.1WindowsServer2003的安装与环境配置(1)单击“开始→控制面板→网络连接→本地连接→属性”，打开“本地连接属性”对话框，如图所示。4．配置TCP/IP地址4.1WindowsServer2003的安装与环境配置(2)选择“Internet协议(TCP/IP)”，单击“属性”按钮，打开“Internet协议(TCP/IP)属性”对话框，选中“使用下面的IP地址”选项，分别输入为该服务器配置的IP地址、子网掩码和默认网关，并指定DNS服务器的地址，如图所示，单击“确定”按钮。4．配置TCP/IP地址4.1WindowsServer2003的安装与环境配置活动目录(ActiveDirectory)是用于Windows2003的目录服务，它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用，它是Windows平台的核心组件。活动目录的结构主要是指网络中所有用户、计算机以及其他网络资源的层次关系。通常将活动目录的结构分为逻辑结构和物理结构。逻辑结构主要侧重于网络的管理，包括域、组织单位、域树、域林等。物理结构侧重于网络的配置和优化，主要着眼于活动目录信息的复制和用户登录网络时的性能优化，包括站点、域控制器等。1．活动目录简介4.2WindowsServer2003活动目录•（1）单击“开始→运行”，在“运行”对话框中输入命令dcpromo.exe，单击“确定”按钮，打开“ActiveDirectory安装向导”；单击“下一步”按钮出现“操作系统兼容性”对话框。•（2）单击“下一步”按钮，出现如图所示的“域控制器类型”对话框，选择此服务器要担任的角色。如果当前服务器未安装ActiveDirectory，则选择“新域的域控制器”选项。2．活动目录的安装4.2WindowsServer2003活动目录•（3）单击“下一步”按钮，出现图所示的“创建一个新域”对话框。如果是第一次安装，选择“在新林中的域”选项。2．活动目录的安装4.2WindowsServer2003活动目录•（4）单击“下一步”按钮，出现图所示的“新的域名”对话框。在“新域的DNS全名”文本框中输入该服务器的DNS域名，如jsj.com。2．活动目录的安装4.2WindowsServer2003活动目录•（5）单击“下一步”按钮，出现“NetBIOS域名”对话框，这是为兼容早期Windows版本而设置的，一般选择默认设置。•(6)单击“下一步”按钮，出现如图所示的“数据库和日志文件文件夹”对话框。ActiveDirectory数据库默认位于C:\Windows文件夹下，其中数据库文件夹用来存储互动目录数据库，而日志文件夹用来存储活动目录的变化日志，以便于日常管理和维护。2．活动目录的安装4.2WindowsServer2003活动目录•（7）单击“下一步”按钮，出现“共享的系统卷”对话框，SYSVOL文件夹必须存放在NTFS格式的分区中，一般选择默认设置。•(8)单击“下一步”按钮，出现如图所示的“DNS注册诊断”对话框，选择第2项，在这台计算机上安装并配置DNS服务器。2．活动目录的安装4.2WindowsServer2003活动目录•（9）单击“下一步”按钮，出现“权限”对话框，选择“只与windows2000或windowsServer2003操作系统兼容的权限”选项。再单击“下一步”按钮，出现如图所示的“目录服务还原模式的管理员密码”对话框，在“还原模式密码”和“确认密码”文本框中分别输入相同的密码。•（10）单击“下一步”按钮，出现“摘要”对话框，列出了服务器配置过程中设置的所有信息。2．活动目录的安装4.2WindowsServer2003活动目录•(8)确认上述设置无误后，单击“下一步”按钮开始配置ActiveDirectory，该过程需要几分钟时间。配置完成后出现安装完成提示窗口，单击“完成”按钮，计算机提示重新启动，重新启动后，则完成了活动目录的安装，此时计算机已经成为域控制器，根域为jsj.com。•安装完后，打开“开始→管理工具”，会看到多了如图1所示的与活动目录相关的级联菜单，且在“我的电脑”、“属性”、“计算机名”选项卡中工作组变成了域，如图2所示。2．活动目录的安装4.2WindowsServer2003活动目录图1图2•（1）单击“开始→运行”命令，在“运行”对话框中输入命令dcpromo.exe，单击“确定”按钮，打开“ActiveDirectory安装向导”。•（2）单击“下一步”按钮，如果该域控制器是全局编录服务器，则出现图所示的提示信息。如果网络中没有其他的全局编录服务器，用户将不能访问网络资源；如果网络中存在其他全局编录服务器，网络用户将登录到其他全局编录服务器。3．活动目录的删除4.2WindowsServer2003活动目录•（3）单击“确定”按钮，出现如图4-20所示的“删除ActiveDirectory”对话框，确定删除ActiveDirectory，使该域控制器变为成员服务器或独立服务器。•（4）单击“下一步”按钮，出现“应用程序目录分区”对话框。3．活动目录的删除4.2WindowsServer2003活动目录•（5）单击“下一步”按钮，出现“确认删除”对话框，选中复选项；单击“下一步”按钮，设置新的管理员密码，然后单击“下一步”按钮，显示系统摘要信息，再单击“下一步”按钮，系统开始删除活动目录。•(6)重启计算机，该服务器降级为成员服务器或者独立服务器。3．活动目录的删除4.2WindowsServer2003活动目录1．创建域用户账户（1）单击“开始→管理工具→ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口，如图所示。4.3WindowsServer2003域控制器中用户账号的管理1．创建域用户账户•（2）在控制台左侧窗口中，点开域名jsj.Com，右击要添加用户账户的“Users”文件夹，选择快捷菜单“新建”中的“用户”选项，打开“新建对象-用户”对话框，键入姓名及新建用户的登录名“ltn”，如图所示。4.3WindowsServer2003域控制器中用户账号的管理1．创建域用户账户•（3）单击“下一步”按钮，键入用户密码，同时选中“用户下次登录时须更改密码”复选项，如图所示。4.3WindowsServer2003域控制器中用户账号的管理1．创建域用户账户•（4）单击“下一步”按钮，显示用户账户的基本信息，单击“完成”按钮，则新创建的用户显示在“ActiveDirectory用户和计算机”窗口中，如图所示。4.3WindowsServer2003域控制器中用户账号的管理2．设置域用户账户属性•(1)单击“开始→管理工具→ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口。•(2)在控制台左侧窗口中，单击用户账户所在的“Users”文件夹。•(3)在控制台右侧窗口中，右击要修改的用户账户名称，打开该用户“属性”对话框，如图所示。•(4)根据需要选择对应的选项卡进行修改，最后单击“确定”按钮，关闭对话框。4.3WindowsServer2003域控制器中用户账号的管理“ningyang属性”对话框3．查找用户账户•(1)单击“开始→管理工具→ActiveDirectory用户和计算机”，打开“ActiveDirectory用户和计算机”窗口。•(2)在控制台树窗口中右击域节点，然后单击“查找”，打开“查找”对话框，如图所示。•(3)在“查找”、“范围”列表框中指定选项，在“名称”框中键入用户姓名或账户名，然后单击“开始查找”按钮。4.3WindowsServer2003域控制器中用户账号的管理4．禁用/启用账户•(1)单击“开始→管理工具→ActiveDirectory用户和计算机”选项，打开“ActiveDirectory用户和计算机”窗口。•(2)在控制台左侧窗口中，单击用户账户所在的“Users”文件夹。•(3)在右侧窗格中右击要停用或重新启用的用户账户名称，从快捷菜单中选择“禁用账户”或“启用帐户”选项