中小企業網絡組建和管理-資料下載頁

　　

【正文】 定層次規則組合起來的集合，同一個域中使用同一個域名（Domain Name），各自擁有自己的帳號和安全機制。 域具有單一網絡登錄特點，用戶只有通過域中的合法帳號，才能訪問相應域中該用戶授權的共享資源。 在由Windows 2000組建的網絡中，域的運行必須由Windows 2000 Server域控制器上所創建。 域控制器（Domain Controller）為網絡用戶和計算機提供Active Directory（活動目錄）服務并管理用戶（登錄、驗證、目錄搜索）。④ 樹（Tree），域、組織單元和對象之間的分層結構。樹中的對象稱為端點（樹葉），組織單元稱為節點（樹枝）。⑤ 域樹（Domain Tree），當多個域之間通過新任關系聯系并且共享公共的構架、配置和全局編錄時，這些域之間就形成了域樹。 域樹中的第一個域為根域，其他為子域，上下層之間為父子關系。 具有相同根域的所有域構成連續的域名空間（遵循相同的DNS命名層次結構）。 Windows 2000域通過雙向可傳遞新任關系連接域樹。⑥ 樹林（Forest），包含若干個域樹，樹林中的域樹不行成連續的名字空間。樹林都有根域（樹林中所創建的第一個域），樹林中所有域樹的根域域樹林的根域建立可傳遞的信任關系。樹林內所有Windows 2000域的共享特征：a) 域之間的可傳遞信任關系（父子域之間）b) 域樹之間的可傳遞信任關系c) 公用架構d) 公用信息配置e) 公用全局編錄⑦ 信任關系，運行Windows 2000的計算機，通過基于Kerberos V5安全協議的雙向、可傳遞信任關系啟用域之間的賬戶驗證。 在域樹創建域時，父子域之間自動建立信任關系。 樹林中，樹林根域與添加到樹林的每個域樹和根域之間自動建立信任關系。 以上兩種信任關系可傳遞，所以可以在域樹或樹林中的任何域之間進行用戶和計算機的身份驗證。⑧ 組，包含用戶、聯系人、計算機和其他組的Active Directory或本機對象。組包括 的內容：a) 管理用戶和計算機對Active Directory對象及其屬性、網絡共享位置、文件、目錄打印機隊列等共享資源的訪問。b) 篩選器組策略設置。創建電子郵件通信組。基 本 內 容輔助手段和時間分配組安全組，用于將用戶、計算機和其他組收集到可管理的單元中。為資源訪問指派權限時，應將權限分配給安全組，而不是用戶個體，簡化網絡的管理和維護。通訊組，只能用于電子郵件的通訊，不能用于篩選組策略設置，沒有安全功能。組和組織單元有的區別：組主要用于權限設置，而組織單元則主要用于網絡構建；組織單元只表示單個域中的對象集合，而組可以包含用戶、計算機、本地服務器上的共享資源、單個域、域目錄樹或目錄林。⑨ 策略組，定義系統管理員需要管理的用戶桌面環境的多種組件（配置安全選項、用戶可用程序、桌面外觀設置、開始菜單、重定向網絡位置等）。Windows 2000 Server中的域和活動目錄 活動目錄（Active Directory）是一種目錄服務，它存儲有關網絡對象的信息，例如，用戶、組、計算機、共享資源、打印機和聯系人等，并使管理員和用戶可以方便地查找和使用網絡信息。 域（Domain）是Windows 2000活動目錄的基本管理組成單位。 一個活動目錄（AD）由若干個域組成，通過活動目錄對域內的組和用戶進行管理。 活動目錄采用DNS（域名系統）實現將主機名與IP地址之間的相互轉換。 動態目錄（AD）服務通過域樹和域之間的可傳遞信任樹來組織其信認對象，實現顆粒式管理。 在Windows 2000網絡中，一個域能夠管理數萬個對象，一棵域樹可以是包含上億個對象的龐大的網絡。活動目錄（AD）的三大特點：216。 集成性，結合用戶和資源管理、基于目錄的網絡服務、基于網絡的應用管理，采用同一的Internet標準，將Internet服務集成在一起，增強網絡管理能力。216。 深入性，可伸縮性、安全性、互操作性、編程能力和升級能力。216。 易用性，安裝、使用、管理方便。Windows 2000 Server在網絡中充當的3種角色① 域控制器（ Domain Controller），安裝活動目錄（AD）的計算機。域控制器（DC）負責管理用戶對網絡的各種訪問權限（登錄網絡域、用戶身份認證、訪問目錄、共享資源等）。 Windows 2000中所有的域控制器都是平等的（不存在主域、備份域的區別）。 當網絡中只有一臺Windows 2000 Server時，推薦設置為域控制器。② 成員服務器，不能作為獨立服務器，只能是域的成員。無需安裝活動目錄，不負責處理與帳號相關的信息，不存儲系統安全策略相關信息。 成員服務器可為用戶和組設置訪問權限（僅限于該服務器），允許用戶連接到該服務器并訪問相應資源。 成員服務器（一般運行Windows 2000 Server）的主要類型：專用文件服務器、應用服務器、WEB服務器、數據庫服務器、遠程訪問服務器等。③ 獨立服務器，安裝有Windows 2000 Server操作系統，但不作為域成員的計算機（不在域內）。基 本 內 容輔助手段和時間分配獨立服務器具有獨立的操作功能，不提供其他用戶的賬號信息、不支持登錄網絡域的身份認證。 獨立服務器以工作組的形勢與其他計算機組成對等網，在訪問其他計算機上資源時，將自己的資源提供給其他計算機。Windows 2000 Server服務器的安裝Windows 2000 Server對硬件的要求：216。 CPU：Intel Pentium 133Mhz以上，最多支持4個CPU。216。 內存：256MB以上，最多支持4GB。216。 硬盤：容量2GB以上（安裝完成后至少還要有1G的空閑空間），至少使用7200rpm以上的IDE硬盤，推薦使用SCSI硬盤。216。 顯示子系統：CRT/LCD顯示器，VGA顯示卡。216。 光驅：8倍速以上CD/DVDROM。查看計算機硬件和軟件兼容 硬件和軟件的兼容性檢測——Windows 2000確保達到其設計的高可靠性和高性能的重要手段。 Windows 2000通過編制“硬件兼容性列表（HCL）”將符合Windows 2000兼容性要求的硬件（及其驅動程序）收錄入內。 在編寫硬件驅動程序時，在“數字簽名程序”中加入了“Windows Hardware Quality Labs （WHQL）”，滿足Windows 2000兼容性要求（被收錄入HCL）的硬件（及其驅動）將被授予“Microsoft Windows Hardware Compatibility Publisher”簽名。 BIOS和Windows 2000的兼容性，主要是由于BOIS涉及Windows 2000中的高級電源管理與硬件設備管理（IRQ）。注：在BIOS滿足現有系統要求時，不要一味的為了追求更高的性能而刷新BIOS版本。BIOS對系統性能的提高影響很小，且刷新BIOS有相當大的風險。 軟件的兼容性，將嚴重影響Windows 2000系統穩定性與安全性，最常見的軟件兼容性問題——內存溢出。硬盤分區的規劃 硬盤分區的目的是便于安裝不同的操作系統、有效的管理硬盤空間。分區的工具有很多種（FDISK、DISMAN、PQMAGIC等），建議在初次進行硬盤分區或對性能不太好的硬盤（有壞道等）進行分區時采用在DOS下的FDISK方式進行。 Windows 2000只有在全新安裝時才能在安裝過程種進行硬盤分區（DOS方式下），升級安裝采用原有的硬盤分區。安裝后通過磁盤管理器修改硬盤分區。 分區大小的計算需要遵循的基本原則：要為安裝在同一個分區上的操作系統、應用程序和其他文件、數據預留足夠的硬盤空間。 一般Windows 2000 Server安裝的分區需要有10G（，其他需為可選組建、用戶賬戶、AD信息、LOG、Service Pack、虛擬內存、交換頁面文件等預留空間）。文件系統的選擇基 本 內 容輔助手段和時間分配Windows 2000支持的文件系統：216。 FAT（FAT16），采用16位的文件分配表，能支持最大為2GB的硬盤。（DOS、Win95使用）216。 FAT32，采用32位的文件分配表 ，突破2G大小限制。（Win92000、XP使用）216。 NTFS，安全穩定不易產生磁盤碎片，支持訪問權限設置、活動目錄。（Win2000、XP、2003使用）注：，并且確保用戶的文件不受損害。在Windows 2000 Server中采用NTFS的好處使用NTFS，Windows 2000 Server的功能：216。 支持AD，可方便的查看和控制網絡資源。216。 支持域（Domain），域控制器需要NTFS。216。 支持文件加密，提高安全性。216。 支持文件及文件夾設置權限。216。 支持遠程存儲，使用移動存儲擴大磁盤容量。216。 支持磁盤活動恢復記錄，能進行系統還原。216。 支持磁盤配額，監控用戶磁盤容量使用。216。 支持大容量驅動器，性能不隨磁盤容量增大而下降。是否支持多重引導 多操作系統，選擇操作系統列表，操作系統配置列表文件C:\任務6網絡信息服務第 次授課 授課時間 年 月 日 學時 級 班 教案修改時間 年 月 日第 次授課 授課時間 年 月 日 學時 級 班 教案修改時間 年 月 日課程名稱中小企業網絡組建與管理專業名稱計算機網絡技術授課教師/職稱講師授課方式（合、小班）小班（理實一體）授課題目項目（三）企業網絡服務及其管理 任務6網絡信息服務教材及參考書目《中小企業網絡組建與管理》校本教材教學目的與要求：了解（1）Windows 網絡信息服務；（2）Windows IIS的安裝配置與管理；（3）ServU的安裝配置與管理。掌握Windows 網絡信息服務、Windows IIS的安裝配置與管理、ServU的安裝配置與管理。內容和時間安排、教學方法：1．內容和時間安排：Windows 網絡信息服務1學時Windows IIS的安裝配置與管理3學時ServU的安裝配置與管理2學時2．教學方法：理實一體教學重點和難點：1．重點：Windows IIS的安裝配置與管理2．難點：Windows IIS的安裝配置與管理復習思考題、作業題： 實訓報告實施情況及分析： 基 本 內 容輔助手段和時間分配IIS——WWW服務器的設置1）建立實驗環境 在計算機A上安裝配置DNS和IIS，在計算機B上安裝IIS。2）在計算機A上設置“默認Web站點”（）（1）在DNS中將域名“” 指向IP地址“”（在計算機A或計算機B的瀏覽器中輸入此域名就應能訪問計算機A的“d:\myweb”目錄下的網頁）。（2）打開IIS管理器。選中“開始”224。“程序”224。“管理工具”224。“Internet服務管理器”，單擊后打開的對話框。 “Internet信息服務”對話框 設置“默認Web站點屬性”對話框（3）設置“默認Web站點”（向所有人開放的WWW站點）各選項： 1．打開“默認Web站點”的屬性設置對話框。右擊“默認Web站點”，再單擊“屬性”按鈕即可。2．設置IP地址和TCP端口。在“IP地址”欄選擇“”；“TCP端口”使用默認值“80”不變。“設置默認Web站點屬性”對話框。3．設置“主目錄”。在“本地路徑”通過“瀏覽”按鈕來選擇你的網頁文件所在的目錄，本例是“d:\myweb”。 設置站點的主目錄 設置默認文檔4．設置“文檔”。確保“啟用默認文檔”一項已選中，再增加需要的默認文檔名并相應調整搜索順序即可。設置默認文檔（此項作用是，當在瀏覽器中只輸入域名（或IP地址）后，系統會自動在“主目錄”中按“次序”（由上到下）尋找列表中指定的文件名，如能找到第一個則調用第一個；否則再尋找并調用第二個、第三個……如果“主目錄”中沒有此列表中的任何一個文件名存在，則顯示找不到文件的出錯信息）。基 本 內 容輔助手段和時間分配5．其他項目均可不用修改，直接按“確定”即可。這時會出現如“繼承覆蓋”等對話框，一般選“全選”之后再按“確定”按鈕，即可最終完成“默認Web站點”的屬性設置。訪問權限的繼承與覆蓋。 6．如果需要，可再增加虛擬目錄（例如用“”之類的地址可以訪問的目錄“news”，它可以是在實際的“主目錄”之下，也可以是在其他任何目錄下，但訪問方式均相同，故稱該目錄“news”為“虛擬目錄”。要在“默認Web站點”下建立虛擬目錄，可右擊“默認Web站點”，然后單擊“新建”224。“虛擬目錄”，在出現的對話框“別名”處輸入“news”，在“目錄”處選擇它的實際路徑即可（比如“d:\newweb”）。 7． 。在任意一臺計算機上打開瀏覽器，在地址欄輸入“ ”再回車。如果設置正確，就應該出現計算機A的d:\myweb目錄下的網頁。 3）設置“管理Web站點”（） （1）在DNS中將域名“”指向IP地址“”（計算機A另一塊網卡的IP地址，“”但必須另選“TCP端口”號或“主機頭名”）。 訪問權限的繼承與覆蓋 虛擬目錄NEWS（2）設置“管理Web站點”各選項（“管理Web站點”是指僅向IIS管理員開放的WWW站點，