模块四-网络管理技术

知识目标◆掌握网络操作系统的定义、作用和服务功能；了解网络操作系统的分类及各自特征。◆了解WindowsServer2003操作系统的网络管理内容及方式；理解域的含义和域成员的分类。◆熟悉并掌握WindowsServer2003服务器的配置与管理方法，包括：活动目录的安装、DHCP服务器的配置、用户和计算机账户的管理、文件和磁盘空间的共享。能力目标◆进一步理解DHCP服务的作用并能够配置DHCP服务器；能够熟练地创建共享文件夹并进行设置。一、网络操作系统概述二、WindowsServer2003网络操作系统三、技能实训一、网络操作系统概述网络操作系统（NOS）是网络的心脏和灵魂，是向网络计算机提供服务的特殊操作系统。NOS运行在称为服务器的计算机上，并由连网的计算机用户共享，这类用户称为客户。网络操作系统与一般操作系统（OS）相比，偏重于将与网络活动相关的特性加以优化，即通过网络来管理诸如共享数据文件、软件应用和外部设备之类的资源，而OS则偏重于优化用户与系统的接口以及在其上面运行的应用。因此，NOS可定义为通过整个网络管理资源的一种程序。1、网络操作系统的分类（1）UNIX（2）Linux（3）NetWare（4）WindowsNT/2000（5）WindowsServer2003简化了集成与协作能力提高开发人员的工作效率提高企业整体工作效率增强了扩展性与可靠性端到端的安全性能有效的部署与管理2、网络操作系统服务功能•共享资源管理•网络通信•网络服务•网络管理•互操作能力二、WindowsServer2003网络操作系统1、WindowsServer2003网络管理内容及方式（1）WindowsServer2003网络管理内容包括配置管理、性能管理、故障管理、安全管理和记账管理五方面。（2）WindowsServer2003网络管理方式①网络性能监视器②事件查看器③任务管理器④网络监视器⑤命令行管理2、WindowsServer2003域成员类型域（Domain）是活动目录的基本单位和核心单元，也是活动目录的分区单位，活动目录中必须至少有一个域。共享同一个活动目录数据库的计算机组成一个域。一个典型的域包括三类成员：域控制器、成员服务器和工作站，它们共用一个“目录服务数据库”，域管理员基于域的“目录服务数据库”来进行集中管理、共享资源，如用户、组、计算机帐号、权限设置、组策略设置等等。目录服务为管理员提供从网络上任何一个计算机上查看和管理用户和网络资源的能力。目录服务也为用户提供唯一的用户名和密码，用户只需一次登录，即可访问本域或有信任关系的其它域上的所有资源。（1）安装活动目录（ActiveDirectory）ActiveDirectory存储了网络对象大量的相关信息，网络用户和应用程序可根据不同的授权使用在ActiveDirectory中发布的有关用户、计算机、文件和打印机等信息。ActiveDirectory实际上是一种用于组织、管理和定位网络资源的企业级工具。对于Windows网络来说，规模越大，需要管理的资源越多，建立ActiveDirectory目录服务也就越有必要。（2）配置DHCP服务器DHCP（DynamicHostConfigurationProtocol）是动态主机配置协议的缩写，是一个简化主机IP地址分配管理的TCP/IP标准协议。它能够动态地向网络中每台设备分配唯一的IP地址，并提供安全、可靠且简单的TCP/IP网络配置，确保不发生地址冲突，帮助维护IP地址的使用。3、WindowsServer2003服务器配置与管理在安装WindowsServer2003DHCP服务器之前，必须注意以下两点：①DHCP服务器本身的IP地址必须是固定的，也就是其IP地址、子网掩码、默认网关等数据必须是静态分配的。②事先规划好可提供给DHCP客户端使用的IP地址范围，也就是所建立的IP作用域。（3）用户和计算机账户管理①管理用户账户ActiveDirectory用户账户用于验证用户身份，指派用户的访问权限。用户必须使用用户账户登录到特定的计算机和域。登录到网络的每个用户应有自己的唯一账户和密码。用户账户也可用作某些应用程序的服务账户。WindowsServer2003提供了两个内置域用户账户：Administrator和Guest。Administrator是系统管理员账户，对域拥有最高权限，为安全起见，可将其重命名。Guest是来宾账户，主要供没有账户的用户使用，访问一些公开资源，为安全起见，系统默认禁用此账户。默认情况下，用户账户一般位于Users容器中，域控制器计算机上的原本地账户自动转入该容器。②管理ActiveDirectory计算机账户在ActiveDirectory中，每个运行WindowsServer2003的计算机都有一个计算机账户。与用户账户类似，计算机账户提供了一种验证和审核计算机访问网络以及域资源的方法。连接到网络上的每一台计算机都应有自己的唯一计算机账户。使用“ActiveDirectory用户和计算机”控制台来创建和管理计算机账户。③删除用户和计算机账户④停用用户和计算机账户⑤移动用户和计算机账户⑥为用户和计算机账户添加组（4）实现局域网资源共享资源共享是网络最重要的特性，通过共享文件夹可以使用户方便地进行文件交换。当然，简单地设置共享文件夹可能回会带来安全隐患，因此，必须考虑设置对应文件夹的访问权限。需要注意的是，共享权限的设定与文件夹访问许可的一致性。（5）磁盘空间管理①“磁盘管理”控制台主要具有以下功能：•创建和删除磁盘分区。•创建和删除扩展分区中的逻辑驱动器。•读取磁盘状态信息，如分区大小。•读取WindowsServer2003卷的状态信息，如驱动器名的指定、卷标、文件类型、大小及可用空间。•指定或更改磁盘驱动器及CD-ROM设备的驱动器名和路径。•创建和删除卷和卷集。•创建和删除包含或者不包含奇偶校验的带区集。•建立或拆除磁盘镜像集。•保存或还原磁盘配置。②创建主磁盘分区一台计算机的基本磁盘最多可以有4个主磁盘分区。③创建扩展磁盘分区④磁盘配额当启动磁盘配额时，可以设置两个值：磁盘配额限制指定了用户可以使用的磁盘空间数量；警戒等级指定了用户接近配额限制的点。实训一（1）题目：配置DHCP服务器（2）目的：掌握如何在WindowsServer2003中配置DHCP服务器（3）内容与要求：安装DHCP服务程序；启动、停止和暂停DHCP服务；新建DHCP作用域，配置作用域分配地址范围、排除地址段、保留地址、作用域选项、查看地址租约等。三、技能实训实训二（1）题目：文件夹的共享设置（2）目的：掌握如何在局域网中实现文件夹的共享设置。（3）内容与要求：创建共享文件夹并设置其权限；为文件夹映射驱动器。