第09章+windows+2000+server+服務(wù)器配置+.ppt

第9章windows2000server服務(wù)器配置,第9章WINDOWS2000SERVER服務(wù)器配置,9.1WEB服務(wù)器的配置9.2FTP服務(wù)器的配置9.3DNS服務(wù)器配置9.4DHCP服務(wù)器9.5E-mail（電子郵件）服務(wù)器的配置9.6media服務(wù)器的配置9.7終端服務(wù)器配置,9.1WEB服務(wù)器的配置,9.1.1Internet信息服務(wù)IIS5.0概述9.1.2IIS的安裝9.1.2Web服務(wù)器的配置窗口9.1.3設(shè)置網(wǎng)站標(biāo)識(shí)和IP地址9.1.4修改主目錄及訪問(wèn)權(quán)限9.1.5設(shè)置默認(rèn)首頁(yè)文檔9.1.6創(chuàng)建新的Web站點(diǎn)9.1.7讓IIS支持ASP,9.1WEB服務(wù)器的配置,Web服務(wù)器是如何工作？在Web頁(yè)面處理中大致可分為3個(gè)步驟。第一步:Web瀏覽器向一個(gè)特定的服務(wù)器發(fā)出Web頁(yè)面請(qǐng)求。第二步:Web服務(wù)器接收到Web頁(yè)面請(qǐng)求后，尋找所請(qǐng)求的Web頁(yè)面，并將所請(qǐng)求的Web頁(yè)面?zhèn)魉蚖eb瀏覽器。第三步:Web瀏覽器接收到所請(qǐng)求的Web頁(yè)面，并將它顯示出來(lái)。,Web服務(wù)器具有以下幾項(xiàng)功能:1為Web文件提供存放空間；2允許Internet用戶通過(guò)Web服務(wù)器訪問(wèn)保存在Web服務(wù)器上的Web文件；3提供對(duì)Web程序的支持，Web程序即利用CGI、ASP、PHP和JSP等動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)語(yǔ)言編寫的Web服務(wù)器端運(yùn)行程序。,9.1.1Internet信息服務(wù)IIS5.0概述,Internet信息服務(wù)（IIS:InternetInformationServer）是一組Windows組件，此組件可以使公司方便地創(chuàng)建自己的Web服務(wù)器、Ftp服務(wù)器以及簡(jiǎn)單的SMTP和NNTP服務(wù)器，快捷將信息和業(yè)務(wù)應(yīng)用程序發(fā)布到Web中。,如何在xp系統(tǒng)上安裝IIS5.1,1.先下載IIS5.1安裝文件(壓縮包).2.把下載下來(lái)的IIS5壓縮包解壓到任意目錄.3.在開(kāi)始的運(yùn)行里輸入:c:Windowsinfsysoc.inf,在Components里面加入一行,“iis=iis2.dll,OcEntry,iis2.inf,7”,關(guān)閉該文件并保存.4.在開(kāi)始的運(yùn)行里面輸入:CMD進(jìn)入命令行模式,輸入:EXPandc:iis51iis.dl_c:Windowssystem32setupiis2.dllEXPandc:iis51iis.in_c:Windowsinfiis2.infP.S:此處的C:IIS51是指下載后解壓后的IIS文件目錄,如果你解壓在其他位置做相應(yīng)的更改就可以了.P.S:在“_”字符后一定要加空格，否則無(wú)法實(shí)現(xiàn)解壓縮。,9.1.2IIS的安裝,1安裝IIS（1）在windows的“控制面板”中選擇“添加或刪除程序”，在出現(xiàn)的對(duì)話框中選擇“添加/刪除Windows組件”（2）在出現(xiàn)的復(fù)選框中勾選“Internet信息服務(wù)（IIS）”，以添加IIS組件，如圖9-1所示，這一組件約需15.7MB的空間。然后，單擊“下一步”按鈕，系統(tǒng)將開(kāi)始自動(dòng)安裝。,（3）在安裝的過(guò)程中，可能會(huì)提示需要windows安裝光盤，單擊“確定”按鈕，點(diǎn)擊瀏覽，選擇剛剛解壓的目錄，出現(xiàn)幾次都一樣處理，直到安裝完成。（4）最后在結(jié)束界面中單擊“完成”按鈕，安裝過(guò)程全部結(jié)束。在IIS安裝完畢后，在“控制面板”的“管理工具”中會(huì)出現(xiàn)“Internet信息服務(wù)”圖標(biāo)。通過(guò)它就可以對(duì)電腦進(jìn)行管理和控制。,2檢測(cè)IIS的運(yùn)行情況在使用IIS之前，應(yīng)首先檢查IIS是否運(yùn)行正常。安裝IIS時(shí)，會(huì)自動(dòng)建立一個(gè)默認(rèn)站點(diǎn)，可在瀏覽器地址欄中輸入與站點(diǎn)對(duì)應(yīng)的IP地址或http:/localhost，通過(guò)查看這個(gè)默認(rèn)站點(diǎn)就可以檢查IIS是否運(yùn)行正常。,9.1.2Web服務(wù)器的配置窗口,當(dāng)IIS安裝成功之后，只要將欲發(fā)布的web文件復(fù)制到C:inentpubwwwroot文件夾中，并將主頁(yè)的文件名設(shè)置為default.htm或default.asp，即可通過(guò)web瀏覽器訪問(wèn)該web服務(wù)器。不過(guò)，有時(shí)對(duì)web服務(wù)器的配置也是不要的。在windows2000server中，可以以下列任何一種方式打開(kāi)web服務(wù)器配置窗口，實(shí)現(xiàn)web服務(wù)器的管理與設(shè)置。（1）單擊“開(kāi)始”按鈕，在彈出的“開(kāi)始”菜單中依次選擇“程序”“管理工具”“Internet信息服務(wù)”即可打開(kāi)“Internet信息服務(wù)”窗口，如圖9-4所示。,（2）單擊“開(kāi)始”按鈕，在彈出的“開(kāi)始”菜單中依次選擇“設(shè)置”“控制面板”，在出現(xiàn)的“控制面板”窗口中雙擊“管理工具”，在“管理工具”窗口中雙擊“Internet信息服務(wù)”即可打開(kāi)“Internet信息服務(wù)”窗口。（3）右鍵單擊“我的電腦”，在彈出的快捷菜單中選擇“管理”命令，打開(kāi)“計(jì)算機(jī)管理”。在“服務(wù)和應(yīng)用程序”下顯示“Internet信息服務(wù)”。,“Internet信息服務(wù)”窗口的結(jié)構(gòu)與windows資源管理器非常相似，也是樹(shù)型目錄結(jié)構(gòu)，而且操作方法基本相同，單擊“+”即可展開(kāi)該文件夾，單擊某一文件夾，即可在右側(cè)欄中顯示該文件夾的詳細(xì)內(nèi)容。在左側(cè)欄的樹(shù)目錄結(jié)構(gòu)中，依次雙擊并展開(kāi)計(jì)算機(jī)名、“網(wǎng)站”和“默認(rèn)網(wǎng)站”即可在右擊欄中顯示“默認(rèn)網(wǎng)站”擁有的所有的文件和文件夾。用鼠標(biāo)右鍵單擊“默認(rèn)網(wǎng)站”項(xiàng)，并在彈出的快捷菜單中選擇“屬性”命令，如圖9-5所示，就可以打開(kāi)“默認(rèn)網(wǎng)站屬性”對(duì)話框，用于進(jìn)行必要的設(shè)置。,9.1.3設(shè)置網(wǎng)站標(biāo)識(shí)和IP地址,在“默認(rèn)網(wǎng)站屬性”對(duì)話框的“網(wǎng)站”選項(xiàng)卡中，可以設(shè)置網(wǎng)站標(biāo)識(shí)、IP地址和TCP端口等信息，如圖所示。,1網(wǎng)站標(biāo)識(shí)說(shuō)明在“網(wǎng)站”選項(xiàng)卡的“描述”欄中，可以設(shè)置該web站點(diǎn)的標(biāo)識(shí)。該標(biāo)識(shí)對(duì)于用戶的訪問(wèn)沒(méi)有什么意義，其作用只是當(dāng)服務(wù)器中安裝有多少個(gè)web服務(wù)器，便于網(wǎng)絡(luò)管理員進(jìn)行區(qū)分。,2指定IP地址在“網(wǎng)站”選項(xiàng)卡的“IP地址”下拉列表中，可以設(shè)置該web站點(diǎn)的IP地址。由于windows2000server可安裝多塊網(wǎng)卡，并且每塊網(wǎng)卡可綁定多個(gè)IP地址，因此，一個(gè)服務(wù)器擁有多個(gè)IP地址是很正常的。如果不為該web站點(diǎn)指定特定的IP地址，即采用默認(rèn)的“全部未分配”選項(xiàng)，該web站點(diǎn)將響應(yīng)所有指定到該電腦并且沒(méi)有指定到其他站點(diǎn)的IP地址。也就是說(shuō)，使用任何一個(gè)該電腦綁定的IP地址，都能成功訪問(wèn)該web站點(diǎn)。例如，當(dāng)該服務(wù)器擁有3個(gè)IP地址、和時(shí)，那么，在web瀏覽器中利用其中的任何一種IP地址都可以訪問(wèn)該web服務(wù)器。,3TCP端口在采用默認(rèn)值“80”時(shí)，用戶只需通過(guò)瀏覽器輸入該站點(diǎn)的域名或IP地址，如“”，便能對(duì)該站點(diǎn)進(jìn)行訪問(wèn)。如果該TCP端口修改成其他的端口號(hào)，如“88”，那么在訪問(wèn)該站點(diǎn)時(shí)，必須在瀏覽器地址中輸入該站點(diǎn)的域名或IP地址并加上端口號(hào)，如“:88”。,4SSL端口在信息傳送過(guò)程中，如果擔(dān)心會(huì)被別人截獲，可采用SSL加密。如果要指定加密使用的端口，可單擊“IP地址”后的“高級(jí)”按鈕，然后在“SSL端口”中端口號(hào)，該端口的默認(rèn)值為“443”，修改后，用戶在瀏覽該站點(diǎn)時(shí)同樣需要知道該端口號(hào)，否則無(wú)法連接到該服務(wù)器。,9.1.4修改主目錄及訪問(wèn)權(quán)限,1設(shè)置主目錄所謂主目錄，是指服務(wù)器運(yùn)行后用訪問(wèn)時(shí)進(jìn)入的目錄，也就是保存web網(wǎng)站的文件夾。一般情況下，IIS的默認(rèn)主目錄是C:Inetpubwwwroot，為了方便管理也為了系統(tǒng)安全，默認(rèn)主目錄必須重新設(shè)置。在“默認(rèn)網(wǎng)站屬性”對(duì)話框中，單擊“主目錄”，出現(xiàn)“主目錄”選項(xiàng)卡，如圖9-7所示。在“本地路徑（C）”文本框中，填寫定義默認(rèn)主目錄的實(shí)際路徑，如填入“D:www”，單擊“完成”按鈕，完成設(shè)置，這樣當(dāng)別人通過(guò)網(wǎng)路訪問(wèn)服務(wù)器時(shí)，首先進(jìn)入的主目錄就是D:www，而不再是C:Inetpubwwwroot。,2設(shè)置訪問(wèn)權(quán)限在“本地路徑”下有一些對(duì)訪問(wèn)的控制設(shè)置。腳本資源訪問(wèn):如果用戶訪問(wèn)已經(jīng)設(shè)置了“讀取”或“寫入”權(quán)限的資源代碼（資源代碼包括ASP應(yīng)用程序中的腳本），就要選中該選項(xiàng)。讀取:如想使用別人能對(duì)您的網(wǎng)頁(yè)進(jìn)行訪問(wèn)就應(yīng)當(dāng)勾選此項(xiàng)，它允許用戶讀取或下載文件（目錄）及其相關(guān)屬性。寫入:如果允許用戶上傳或更改可寫文件的內(nèi)容，應(yīng)當(dāng)勾選它。目錄瀏覽:如果允許用戶查看該虛擬目錄中文件及子目錄的超文本列表，則應(yīng)勾選此項(xiàng)，但為了安全起見(jiàn)，建議不要選擇“目錄瀏覽”復(fù)選框。,9.1.5設(shè)置默認(rèn)首頁(yè)文檔,為什么輸入地址便能打開(kāi)“default.htm”或“Index.htm”等網(wǎng)頁(yè)呢？其實(shí)這就是各服務(wù)器中設(shè)置的默認(rèn)首頁(yè)文檔。所謂默認(rèn)首頁(yè)文檔，是指當(dāng)用戶瀏覽器連接到該web網(wǎng)站之后，無(wú)需指定訪問(wèn)文件名就能直接訪問(wèn)到網(wǎng)頁(yè)，由于這個(gè)網(wǎng)頁(yè)一般是整個(gè)網(wǎng)站的第一頁(yè)，所以通常也被稱為首頁(yè)或主頁(yè)。根據(jù)互聯(lián)網(wǎng)上的慣例，一般都是以Index.htm作為網(wǎng)站的默認(rèn)首頁(yè)，但在默認(rèn)狀態(tài)下，IIS承認(rèn)的默認(rèn)首頁(yè)卻是default.asp、default.asp，所以我們需要通過(guò)設(shè)置把IIS的默認(rèn)首頁(yè)文檔設(shè)置為Index.htm。在“默認(rèn)網(wǎng)站屬性”對(duì)話框中，單擊“文檔”，出現(xiàn)“文檔”選項(xiàng)卡，如圖9-8所示。在這里，可以看到IIS的默認(rèn)開(kāi)啟的文檔，單擊“添加”按鈕，出現(xiàn)“添加默認(rèn)文檔”對(duì)話框，如圖9-9所示。這里輸入“Index.htm”，單擊“確定”按鈕，然后在“文檔”選項(xiàng)卡中選中“Inedx.htm”，用左邊的向上按鈕把它調(diào)整到最上面，當(dāng)用戶訪問(wèn)時(shí)就會(huì)首先搜索“Index.htm”并把這個(gè)網(wǎng)頁(yè)傳送到用戶的瀏覽器。,3設(shè)置虛擬目錄設(shè)置虛擬目錄是建站中常用的技術(shù)之一，通過(guò)這種方式，用戶能夠訪問(wèn)到默認(rèn)目錄之外的目錄，這樣做的另一優(yōu)點(diǎn)就是簡(jiǎn)化了網(wǎng)站管理，例如在不同的磁盤建立不同的目錄，分別用來(lái)存放網(wǎng)頁(yè)文件、音頻文件和視頻文件等，通過(guò)虛擬目錄方式把這些目錄映射到默認(rèn)主目錄中。下面以將“D:kurormusic”文件夾映射為虛擬目錄“MP3”為例，介紹虛擬目錄設(shè)置方法。打開(kāi)IIS管理窗口，在web服務(wù)器配置窗口中右鍵單擊“默認(rèn)網(wǎng)站”，在出現(xiàn)的快捷菜單中選擇“新建”“虛擬目錄”命令，如圖9-10所示。這時(shí)，會(huì)出現(xiàn)“虛擬目錄創(chuàng)建向?qū)А眴螕簟跋乱徊健卑粹o開(kāi)始建立虛擬目錄。在“虛擬目錄別名”中輸入您想要的名字，這里輸入“MP3”，如圖9-11所示。單擊“下一步”按鈕繼續(xù)。,設(shè)置虛擬目錄的對(duì)應(yīng)路徑。在輸入欄中輸入絕對(duì)路徑，如“D:kurormusic”，也可以通過(guò)“瀏覽”按鈕選擇，單擊“下一步”按鈕繼續(xù)。設(shè)置目錄權(quán)限，如圖9-12所示。一般情況下，不能將虛擬目錄的訪問(wèn)權(quán)限設(shè)置過(guò)高，因?yàn)閷?duì)虛擬目錄的操作都會(huì)對(duì)應(yīng)到真實(shí)目錄中，如果權(quán)限過(guò)高可能會(huì)導(dǎo)致真實(shí)目錄中的文件被訪問(wèn)者有意或無(wú)意地破壞。,以上這些選項(xiàng)可以根據(jù)自己的實(shí)際需要進(jìn)行靈活配置。這樣，就建立了一個(gè)虛擬目錄。如果網(wǎng)路用戶要訪問(wèn)“D:kurormusic”目錄，那么地址就是“,9.1.6創(chuàng)建新的Web站點(diǎn),通常情況下，每一個(gè)Web站點(diǎn)在內(nèi)容上都有自己的主題，以便其他訪問(wèn)者快速進(jìn)行信息查找。如果有多個(gè)主題的信息文件需要在網(wǎng)絡(luò)上發(fā)布，應(yīng)在服務(wù)器上創(chuàng)建不同的Web站點(diǎn)，分別進(jìn)行信息發(fā)布。要?jiǎng)?chuàng)建Web站點(diǎn)，可參照下面的步驟。站點(diǎn)創(chuàng)建好之后，就可通過(guò)創(chuàng)建主目錄和虛擬目錄來(lái)將具有相關(guān)主題的信息文件發(fā)布到網(wǎng)上。1在控制臺(tái)目錄樹(shù)中，展開(kāi)“Internet信息服務(wù)”節(jié)點(diǎn)和服務(wù)器節(jié)點(diǎn)。2如果要?jiǎng)?chuàng)建Web站點(diǎn)，右擊服務(wù)器節(jié)點(diǎn)，從彈出的快捷菜單中選擇“新建”“Web站點(diǎn)”命令；這里，選擇“新建”“Web站點(diǎn)”命令，打開(kāi)“Web站點(diǎn)創(chuàng)建向?qū)А睂?duì)話框。3單擊“下一步”按鈕，打開(kāi)如圖9-13所示的“Web站點(diǎn)說(shuō)明”對(duì)話框，在“說(shuō)明”文本框中輸入站點(diǎn)說(shuō)明。,4單擊“下一步”按鈕，打開(kāi)如圖9-14所示的“IP地址和端口設(shè)置”對(duì)話框，在“輸入Web站點(diǎn)使用的IP地址”下拉列表框中選擇或直接輸入IP地址；在“此Web站點(diǎn)應(yīng)使用到的TCP端口”文本框中輸入TCP端口值，默認(rèn)值為80。如果有主機(jī)標(biāo)頭，可在“此站點(diǎn)的主機(jī)標(biāo)頭”文本框中輸入標(biāo)頭；默認(rèn)為沒(méi)有。,5單擊“下一步”按鈕，打開(kāi)如圖9-15所示的“Web站點(diǎn)主目錄”對(duì)話框，在“路徑”文本框中輸入主目錄的路徑或單擊“瀏覽”按鈕選擇路徑。6單擊“下一步”按鈕，打開(kāi)如圖9-16所示的“Web站點(diǎn)訪問(wèn)權(quán)限”對(duì)話框，在“允許下列權(quán)限”選項(xiàng)區(qū)域中設(shè)置主目錄的訪問(wèn)權(quán)限。啟用“讀取”復(fù)選框，則只給訪問(wèn)者讀取權(quán)限；啟用“寫入”復(fù)選框，則給訪問(wèn)者修改權(quán)限；一般情況下，禁用“寫入”復(fù)選框，不給訪問(wèn)者修改權(quán)限。7單擊“下一步”按鈕，打開(kāi)您已成功完成“Web站點(diǎn)創(chuàng)建向?qū)А睂?duì)話框。單擊“完成”按鈕，完成站點(diǎn)創(chuàng)建。,9.1.7讓IIS支持ASP,IIS自身就能很好地支持ASP程序，所以在這里無(wú)需設(shè)置，只是把ASP首頁(yè)名稱添加到web屬性的文檔下，輸入“Index.asp”，比如BBS論壇的首頁(yè)文件是“Index.asp”，沒(méi)有添加首頁(yè)名稱時(shí)就必須指定文件名才能訪問(wèn)“,9.2FTP服務(wù)器的配置,9.2.1創(chuàng)建FTP站點(diǎn)9.2.2管理FTP站點(diǎn)9.2.3使用虛擬目錄9.2.4從FTP站點(diǎn)上下載和上傳文件,9.2FTP服務(wù)器的配置,FTP（FileTransferProtocol）文件的傳輸協(xié)議是Internet上使用最多的通信協(xié)議之一，可以不同的操作系統(tǒng)平臺(tái)之間的數(shù)據(jù)傳輸。在Windows2000Server中，利用Internet信息服務(wù)IIS可以很容易的創(chuàng)建FTP站點(diǎn)，為Internet/Intranet.用戶提供文件下載和文件上傳服務(wù)。,9.2.1創(chuàng)建FTP站點(diǎn),在Windows2000Server上構(gòu)建FTP站點(diǎn)和Web站點(diǎn)的創(chuàng)建類似，但比Web站點(diǎn)的創(chuàng)建過(guò)程要簡(jiǎn)單。WindowsXP默認(rèn)安裝時(shí)不安裝IIS組件，需要手工添加安裝。進(jìn)入控制面板，找到“添加/刪除程序”，打開(kāi)后選擇“添加/刪除Windows組件”，在彈出的“Windows組件向?qū)А贝翱谥校瑢ⅰ癐nternet信息服務(wù)（IIS)”項(xiàng)選中。在該選項(xiàng)前的“”背景色是灰色的，這是因?yàn)閃indowsXP默認(rèn)并不安裝FTP服務(wù)組件。再點(diǎn)擊右下角的“詳細(xì)信息”，在彈出的“Internet信息服務(wù)（IIS)”窗口中，找到“文件傳輸協(xié)議（FTP)服務(wù)”，選中后確定即可。,添加完成后，重新進(jìn)入“Internet信息服務(wù)”，在控制臺(tái)樹(shù)中尋找“FTP站點(diǎn)”。如圖所示。,由于，新建的FTP站點(diǎn)和默認(rèn)FTP站點(diǎn)的IP地址、端口號(hào)和主機(jī)完全相同，因此新建FTP站點(diǎn)標(biāo)記為“已停止”。如果需要啟用、停止和暫停一個(gè)FTP站點(diǎn)，可在站點(diǎn)上右擊，在快捷菜單中選擇相應(yīng)的命令，具體操作與Web站點(diǎn)的操作類似，參見(jiàn)上節(jié)“創(chuàng)建Web站點(diǎn)”的介紹。一個(gè)FTP站點(diǎn)建立后，主目錄下沒(méi)有內(nèi)容，一般需要在目錄下建立若干個(gè)文件夾，用于文件的下載和上傳。另外，還可以針對(duì)用戶建立用戶的私有文件夾，保存用戶自己的上傳和下載子文件夾，詳細(xì)介紹見(jiàn)上節(jié)“使用虛擬目錄”。用“資源管理器”或“我的電腦”在FTP站點(diǎn)的主目錄下，建立Download、Upload、Users等文件夾，每個(gè)文件夾中根據(jù)需要建立自己的子文件夾。,9.2.2管理FTP站點(diǎn),對(duì)FTP站點(diǎn)的管理和Web站點(diǎn)的管理類似，都是通過(guò)站點(diǎn)屬性對(duì)話框完成的，在“Internet信息服務(wù)”控制臺(tái)中，右擊FTP站點(diǎn)，執(zhí)行“屬性”命令，打開(kāi)FTP站點(diǎn)屬性對(duì)話框，如圖9-25所示。1“FTP站點(diǎn)”選項(xiàng)卡“FTP站點(diǎn)”選項(xiàng)卡的設(shè)置內(nèi)容和Web站點(diǎn)類似。允許用戶在一臺(tái)服務(wù)器上運(yùn)行多個(gè)FTP站點(diǎn)。它還可以限制客戶端的連接數(shù)量以及選擇啟用日志記錄等。FTP所特有的功能是可以對(duì)當(dāng)前會(huì)話進(jìn)行管理，單擊“當(dāng)前會(huì)話”按鈕，打開(kāi)“FTP用戶會(huì)話”對(duì)話框，如圖9-26所示。對(duì)話框中顯示了當(dāng)前連接到FTP站點(diǎn)用戶，選用一個(gè)用戶，單擊“斷開(kāi)”按鈕可以將用戶的連接斷開(kāi)，斷開(kāi)連接將導(dǎo)致文件上傳和下載失敗。,2“主目錄”選項(xiàng)卡在FTP站點(diǎn)屬性對(duì)話框中，單擊“主目錄”選項(xiàng)卡，如圖9-27所示。,在主目錄中設(shè)置了FTP站點(diǎn)的有關(guān)安全權(quán)限。當(dāng)用戶連接到FTP站點(diǎn)后，若要下載文件，主目錄必須具備右“讀取”權(quán)限。如果需要上傳文件，必須設(shè)置“寫入”權(quán)限。采用上述設(shè)置后，主目錄以及下面的子目錄都具有同樣的權(quán)限，如果希望對(duì)不同的文件夾設(shè)置不同的訪問(wèn)權(quán)限，可以利用文件夾屬性設(shè)置。3“安全賬號(hào)”選項(xiàng)卡FTP站點(diǎn)允許匿名防問(wèn)和合法賬號(hào)的訪問(wèn)，當(dāng)用戶匿名連接到FTP站點(diǎn)時(shí)，實(shí)際上是以“IUSER-計(jì)算機(jī)名稱”賬戶連接的，該賬戶是安裝IIS5.0時(shí)自動(dòng)創(chuàng)建的。要允許匿名登錄，可單擊“安全賬號(hào)”選項(xiàng)卡，如圖9-28所示。,選中“允許匿名連接”復(fù)選框，則客戶端在連接FTP站點(diǎn)時(shí)，不需要輸入賬戶和密碼，在打開(kāi)的連接窗口中用戶名顯示為Anonymous。如果在允許匿名訪問(wèn)時(shí)，默認(rèn)賬戶的權(quán)限又受到限制，此時(shí)客戶端可以在IE瀏覽器中，打開(kāi)“文件”，執(zhí)行“登陸”命令，用賬戶登陸到FTP站點(diǎn)。如果默認(rèn)賬戶在NTFS系統(tǒng)中沒(méi)有足夠的權(quán)限，例如，沒(méi)有Upload文件夾的“寫入”全權(quán)限，則當(dāng)用戶往該文件夾中上傳數(shù)據(jù)時(shí)，系統(tǒng)將要求用戶輸入一個(gè)具有寫入權(quán)限的用戶賬號(hào)和密碼。,9.2.3使用虛擬目錄,和Web站點(diǎn)一樣，F(xiàn)TP站點(diǎn)也可以使用虛擬目錄。在FTP站點(diǎn)中使用虛擬目錄，除了具有Web站點(diǎn)中虛擬目錄帶來(lái)的好處外，還可以通過(guò)虛擬目錄使得每個(gè)用戶在FTP站點(diǎn)上都有一個(gè)主文件夾，存放私人數(shù)據(jù)。當(dāng)客戶端用自己的賬戶連接到FTP站點(diǎn)時(shí)，系統(tǒng)自動(dòng)切換到相應(yīng)的虛擬目錄中。它不能切換到上層的FTP站點(diǎn)目錄，也不能切換到其他的虛擬目錄中。,.取消允許匿名連接只有輸入用戶賬戶，F(xiàn)TP站點(diǎn)才能切換到對(duì)應(yīng)的虛擬目錄。因此，應(yīng)該取消匿名連接。取消FTP站點(diǎn)的匿名連接后，在IE的地址欄中輸入FTP:/FTP站點(diǎn)的IP地址，按回車鍵，顯示“登錄”對(duì)話框，如圖9-35所示。,輸入FTP站點(diǎn)的用戶名、密碼、然后單擊“登錄”按鈕，如果用戶名和密碼正確，將打開(kāi)對(duì)應(yīng)的FTP文件夾，顯示對(duì)應(yīng)的FTP上的虛擬目錄，如圖所示。,如果沒(méi)用一個(gè)虛擬目錄和輸入的賬號(hào)同名，當(dāng)連接到FTP后，將打開(kāi)FTP站點(diǎn)的主目錄，并不會(huì)限制在一個(gè)虛擬目錄中。主目錄中不顯示虛擬目錄，要轉(zhuǎn)到虛擬目錄，應(yīng)該在瀏覽器地址欄中輸入FTP:/FTP站點(diǎn)IP地址或域名/虛擬目錄，然后按回車鍵。,9.2.4從FTP站點(diǎn)上下載和上傳文件,連接到FTP服務(wù)器后，就可以對(duì)文件進(jìn)行上傳和下載操作了。首先連接到FTP服務(wù)器，如果是要下載數(shù)據(jù)，單擊FTP站點(diǎn)中的文件和文件夾，執(zhí)行“復(fù)制到文件夾”命令，按照系統(tǒng)的提示操作，將FTP中的文件存儲(chǔ)到本地計(jì)算機(jī)中?；蛘邎?zhí)行“復(fù)制”命令，將數(shù)據(jù)復(fù)制到剪貼板，然后在本地計(jì)算機(jī)中打開(kāi)一個(gè)文件夾，執(zhí)行“粘貼”命令。同樣的，可以將本地計(jì)算機(jī)的數(shù)據(jù)上傳到FTP服務(wù)器中。首先選擇本地計(jì)算機(jī)中文件，復(fù)制到剪貼板，然后打開(kāi)FTP站點(diǎn)的文件夾，執(zhí)行“粘貼”命令，即可完成將本地計(jì)算機(jī)的文件上傳FTP服務(wù)器的工作?；蛘邔⒈镜赜?jì)算機(jī)的數(shù)據(jù)直接拖放到FTP站點(diǎn)的文件夾中，也可以完成上傳工作。,9.3DNS服務(wù)器配置,9.3.1什么是域名服務(wù)9.3.2安裝DNS服務(wù)器9.3.3選定目標(biāo)計(jì)算機(jī)9.3.4創(chuàng)建區(qū)域9.3.5設(shè)置DNS屬性9.3.6刪除DNS服務(wù)器,9.3DNS服務(wù)器配置,在龐大的Internet網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)（無(wú)論是服務(wù)器還是客戶機(jī)）都有一個(gè)自己的計(jì)算機(jī)名稱。通過(guò)這個(gè)易識(shí)別的名稱，網(wǎng)絡(luò)用戶之間可以很容易地進(jìn)行互相訪問(wèn)以及客戶機(jī)與存儲(chǔ)有信息資源的服務(wù)器建立連接等網(wǎng)絡(luò)操作。不過(guò)，網(wǎng)絡(luò)中的計(jì)算機(jī)硬件之間真正建立連接并不是通過(guò)大家都熟悉的計(jì)算機(jī)名稱，而是通過(guò)每臺(tái)計(jì)算機(jī)各自獨(dú)立的IP地址來(lái)完成的。因?yàn)?，?jì)算機(jī)硬件只能識(shí)別二進(jìn)制的IP地址。因此，Internet中有很多域名服務(wù)器來(lái)完成將計(jì)算機(jī)名轉(zhuǎn)換為對(duì)應(yīng)IP地址的工作，以便實(shí)現(xiàn)網(wǎng)絡(luò)中計(jì)算機(jī)的連接。可見(jiàn)DNS服務(wù)器在Internet中起著重要作用，下來(lái)我們便來(lái)對(duì)域名服務(wù)以及如何配置和管理DNS服務(wù)器進(jìn)行介紹。,9.3.1什么是域名服務(wù),在計(jì)算機(jī)網(wǎng)絡(luò)中，主機(jī)標(biāo)識(shí)符分為三類:名字、地址及路徑。而計(jì)算機(jī)在網(wǎng)絡(luò)中的地址又分為IP地址和物理地址，但地址終究不易記憶和理解。為了向用戶提供一種直觀的主機(jī)標(biāo)識(shí)符，TCP/IP協(xié)議提供了域名服務(wù)（DNS）。DNS的引入是與TCP/IP協(xié)議中層次型命名機(jī)制的引入密切相關(guān)的。所謂層次型命名機(jī)制是指在名字中加入結(jié)構(gòu)信息，而這種結(jié)構(gòu)本身又是層次型的。例如，DNS是以根和樹(shù)結(jié)構(gòu)組成的(如圖9-40所示)。,層次型命名的過(guò)程是從樹(shù)根(Root)開(kāi)始沿箭頭向下進(jìn)行,在每一處選擇相應(yīng)于各標(biāo)號(hào)的名字,然后將這些名字串連起來(lái),形成一個(gè)唯一代表主機(jī)的特定的名字。例如，圖9-40中，Internet各網(wǎng)點(diǎn)的標(biāo)號(hào)與組織的對(duì)應(yīng)關(guān)系如表9-1所示。,表9-1網(wǎng)點(diǎn)的標(biāo)號(hào)與組織的對(duì)應(yīng)關(guān)系,具體地說(shuō)，一個(gè)網(wǎng)點(diǎn)是整個(gè)廣域網(wǎng)的一部分，由若干網(wǎng)絡(luò)組成，這些網(wǎng)絡(luò)在地理位置或組織關(guān)系上聯(lián)系非常緊密，廣域網(wǎng)將它們抽象成一個(gè)點(diǎn)來(lái)處理，各網(wǎng)點(diǎn)內(nèi)又分成若干管理組，在組下面才是主機(jī)，因此，DNS的一般格式為:本地主機(jī)名組名網(wǎng)點(diǎn)名,DNS服務(wù)器負(fù)責(zé)的工作便是將主機(jī)名連同域名轉(zhuǎn)換為IP地址。該項(xiàng)功能對(duì)于實(shí)現(xiàn)網(wǎng)絡(luò)連接可謂至關(guān)重要。因?yàn)椋?dāng)網(wǎng)絡(luò)上的一臺(tái)客戶機(jī)需要訪問(wèn)某臺(tái)服務(wù)器上的資源時(shí)，客戶機(jī)的用戶只需在“InternetExplorer”主窗口中的“地址”文本框中輸入該服務(wù)器在現(xiàn)實(shí)中為大家所知的諸如型的地址，即可與該服務(wù)器進(jìn)行連接。然而，網(wǎng)絡(luò)上的計(jì)算機(jī)之間實(shí)現(xiàn)連接卻是通過(guò)每臺(tái)計(jì)算機(jī)在網(wǎng)絡(luò)中擁有的唯一的IP地址（該地址為數(shù)值地址，分為網(wǎng)絡(luò)地址和主機(jī)地址兩部分）來(lái)完成的，因?yàn)橛?jì)算機(jī)硬件只能識(shí)別IP地址而不能夠識(shí)別其他類型的地址。這樣在用戶容易記憶的地址和計(jì)算機(jī)能夠識(shí)別的地址之間就必須有一個(gè)轉(zhuǎn)換，DNS服務(wù)器便充當(dāng)了這個(gè)轉(zhuǎn)換角色。,雖然所有連接到Internet上的網(wǎng)絡(luò)系統(tǒng)都采用DNS地址解析方法，但是域名服務(wù)有一個(gè)缺點(diǎn)，就是所有存儲(chǔ)在DNS數(shù)據(jù)庫(kù)中的數(shù)據(jù)都是靜態(tài)的，不能自動(dòng)更新。這意味著，當(dāng)有新主機(jī)添加到網(wǎng)絡(luò)上時(shí)，管理員必須把主機(jī)DNS名稱(例如，)和對(duì)應(yīng)的IP地址（例如，）也添加到數(shù)據(jù)庫(kù)中。對(duì)于較大的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)這樣做是很難的。不過(guò)值得欣喜的是Windows2000通過(guò)將DNS與WINS集成來(lái)解決這個(gè)問(wèn)題。當(dāng)DNS服務(wù)器不能解析客戶計(jì)算機(jī)的地址，請(qǐng)求時(shí)它將該請(qǐng)求傳遞給WINS。如果WINS具有相關(guān)信息就將地址解析并把消息傳遞回DNS服務(wù)器。DNS服務(wù)器再將該信息傳遞回執(zhí)行連接請(qǐng)求的客戶。,在DNS中，可以執(zhí)行兩種類型的查詢。迭代查詢。迭代查詢是客戶機(jī)向DNS服務(wù)器進(jìn)行的查詢。在這種查詢中，DNS服務(wù)器首先查看它自己的高速緩存和區(qū)域數(shù)據(jù)，如果有，則返回這個(gè)查詢的答案。如果沒(méi)有客戶機(jī)要求的數(shù)據(jù)，則DNS服務(wù)器提供給客戶機(jī)一個(gè)頂層空間的服務(wù)器的IP地址，如果這個(gè)頂層空間的DNS服務(wù)器仍沒(méi)有客戶需要的數(shù)據(jù)，則它返回客戶一個(gè)它的下層DNS服務(wù)器的IP地址。這樣直到找到答案或者錯(cuò)誤或超時(shí)。遞歸查詢。遞歸查詢也是客戶機(jī)向DNS服務(wù)器進(jìn)行查詢。在這種查詢中，客戶機(jī)首先向它的DNS服務(wù)器提出請(qǐng)求，如果該DNS服務(wù)器沒(méi)有答案，則該DNS服務(wù)器承擔(dān)查詢的全部工作量和責(zé)任。接下來(lái)，該DNS服務(wù)器向其他DNS服務(wù)器執(zhí)行獨(dú)立的迭代查詢。,9.3.2安裝DNS服務(wù)器,在Windows2000域中，必須安裝DNS服務(wù)器，將一臺(tái)計(jì)算機(jī)安裝成域控制器時(shí)，DNS服務(wù)會(huì)一并安裝。要在一臺(tái)沒(méi)有加入域中的獨(dú)立服務(wù)器上安裝DNS服務(wù)，首先要確定該計(jì)算機(jī)應(yīng)該具有完整的DNS名稱。要確定計(jì)算機(jī)的DNS名稱，右擊“我的電腦”圖標(biāo)，在快捷菜單中單擊“屬性”，在打開(kāi)的“系統(tǒng)屬性”對(duì)話框中，如果沒(méi)有完整的DNS名稱，將計(jì)算機(jī)名稱修改為完整的DNS名稱。接下來(lái)，在控制面板中，雙擊“添加/刪除程序”圖標(biāo)，打開(kāi)“添加/刪除程序”窗口，打擊“添加/刪除Windows組件”“Windows組件向?qū)А薄熬W(wǎng)絡(luò)服務(wù)”“詳細(xì)信息”按鈕，打開(kāi)“網(wǎng)絡(luò)服務(wù)”對(duì)話框，選擇“域名服務(wù)系統(tǒng)（DNS）”，單擊“確定”。DNS服務(wù)安裝完成后，在“管理工具”文件夾將增加DNS圖標(biāo)。,9.3.3選定目標(biāo)計(jì)算機(jī),在創(chuàng)建與配置一臺(tái)DNS服務(wù)器的過(guò)程中，用戶首先需要做的工作便是為該服務(wù)器指定一臺(tái)計(jì)算機(jī)來(lái)作為運(yùn)行數(shù)據(jù)和解析網(wǎng)絡(luò)地址的的硬件設(shè)備。在Windows2000Server系統(tǒng)下，通常將本機(jī)作為DNS服務(wù)器的硬件設(shè)備，因此，用戶一般需要將本機(jī)IP地址或計(jì)算機(jī)名稱指定給DNS服務(wù)器，這樣DNS服務(wù)器會(huì)自動(dòng)與指定的計(jì)算機(jī)硬件建立連接，并啟用所需的設(shè)備完成數(shù)據(jù)運(yùn)算和解析網(wǎng)絡(luò)地址的工作。具體創(chuàng)建一臺(tái)DNS服務(wù)器的操作步驟如下:,1打開(kāi)“開(kāi)始”菜單，選擇“程序”“管理工具”“DNS”命令，打開(kāi)“DNS控制臺(tái)窗口”，如左圖所示。2打開(kāi)“操作”菜單，選擇“連接計(jì)算機(jī)”命令，打開(kāi)“選擇目標(biāo)機(jī)器”對(duì)話框，如圖右圖所示。,3如果用戶要在本機(jī)上運(yùn)行DNS服務(wù)器，請(qǐng)選定“這臺(tái)計(jì)算機(jī)”單選按鈕。如果用戶不希望本機(jī)運(yùn)行DNS服務(wù)器，請(qǐng)選定“另一臺(tái)計(jì)算機(jī)”單選按鈕，然后在“另一臺(tái)計(jì)算機(jī)”后面的文本框中輸入要運(yùn)行DNS服務(wù)器的計(jì)算機(jī)的名稱。4如果用戶希望立即與這臺(tái)計(jì)算機(jī)進(jìn)行連接，請(qǐng)選定“立即連接到這臺(tái)計(jì)算機(jī)”復(fù)選框。,5單擊“確定”按鈕，返回到“DNS控制臺(tái)窗口”，這時(shí)在控制臺(tái)目錄樹(shù)中將顯示代表DNS服務(wù)器的圖標(biāo)和計(jì)算機(jī)的名稱，如圖所示。,9.3.4創(chuàng)建區(qū)域,創(chuàng)建一個(gè)DNS服務(wù)器，除了需要必需的計(jì)算機(jī)硬件外，還需要建立一個(gè)新的區(qū)域即一個(gè)數(shù)據(jù)庫(kù)才能正常運(yùn)作。該數(shù)據(jù)庫(kù)的功能是提供DNS名稱和相關(guān)數(shù)據(jù)（如IP地址或網(wǎng)絡(luò)服務(wù)）間的映射。該數(shù)據(jù)庫(kù)中存儲(chǔ)了所有的域名與對(duì)應(yīng)IP地址的信息，網(wǎng)絡(luò)客戶機(jī)正是通過(guò)該數(shù)據(jù)庫(kù)的信息來(lái)完成從計(jì)算機(jī)名到IP地址的轉(zhuǎn)換。下面將對(duì)創(chuàng)建區(qū)域進(jìn)行具體的介紹，操作步驟如下:,1在“DNS控制臺(tái)”窗口中，打開(kāi)“操作”菜單，選擇“創(chuàng)建新區(qū)域”命令，打開(kāi)“歡迎使用創(chuàng)建新區(qū)域向?qū)А睂?duì)話框，如圖所示。,2.單擊“下一步”按鈕，打開(kāi)“選擇一個(gè)區(qū)域類型”對(duì)話框，如圖所示。3.在“選擇一個(gè)區(qū)域類型”對(duì)話框中有三個(gè)選項(xiàng)，用戶可以根據(jù)區(qū)域存儲(chǔ)和復(fù)制的方式選擇一個(gè)區(qū)域類型。如果用戶希望新建的區(qū)域使用活動(dòng)目錄，可選定“集成的ActiveDirectory”。,4.單擊“下一步”按鈕，打開(kāi)“選擇區(qū)域搜索類型”對(duì)話框，在“選擇區(qū)域搜索類型”對(duì)話框中用戶可以選擇“反向搜索”或“正向搜索”單選按鈕。如果用戶希望把名稱映射到地址并給出提供的服務(wù)的信息，應(yīng)選定“正向搜索”單選按鈕。如果用戶希望把機(jī)器的IP地址映射到用戶好記的域名，應(yīng)選定“反向搜索”單選按鈕。這里我們選擇“正向搜索”單選按鈕。,5.單擊“下一步”按鈕，打開(kāi)“區(qū)域名”對(duì)話框，如圖9-47所示。,6.單擊“下一步”按鈕，打開(kāi)“區(qū)域文件”對(duì)話框，如圖所示。,7.單擊“下一步”按鈕，打開(kāi)“正完成創(chuàng)建新區(qū)域向?qū)А睂?duì)話框。8.在“正完成創(chuàng)建新區(qū)域向?qū)А睂?duì)話框中顯示了用戶對(duì)新建區(qū)域進(jìn)行配置的信息，如果用戶認(rèn)為某項(xiàng)配置需要調(diào)整，可單擊“上一步”按鈕返回到前面的對(duì)話框中重新配置。如果確認(rèn)了自己配置正確的話，可單擊“完成”按鈕。完成所有創(chuàng)建工作。,注:如果用戶再次打開(kāi)“DNS控制臺(tái)”窗口，單擊“服務(wù)器”根節(jié)點(diǎn)展開(kāi)該節(jié)點(diǎn)，然后單擊“正向搜索區(qū)域”節(jié)點(diǎn)展開(kāi)該節(jié)點(diǎn)，用戶可以看到新建的區(qū)域顯示在正向搜索區(qū)域節(jié)點(diǎn)的下面。,9.3.5設(shè)置DNS屬性,用戶在完成了上面的一些有關(guān)DNS服務(wù)器的創(chuàng)建工作后，還需要對(duì)DNS服務(wù)器的一些重要的屬性進(jìn)行設(shè)置。因?yàn)?，屬性設(shè)置是保證DNS服務(wù)器穩(wěn)定、安全運(yùn)行的必要條件。本節(jié)將對(duì)配置DNS服務(wù)器的屬性操作進(jìn)行詳細(xì)介紹。,1設(shè)置“接口”選項(xiàng)卡打開(kāi)“開(kāi)始”菜單，選擇“程序”“管理工具”“DNS”命令，將打開(kāi)“DNS控制臺(tái)”窗口，如圖9-43所示。在“DNS”窗口中的左窗格中選定服務(wù)器“LWH”，打開(kāi)“操作”菜單，選擇“屬性”命令打開(kāi)該服務(wù)器的屬性對(duì)話框，默認(rèn)時(shí)顯示“接口”選項(xiàng)卡，如圖9-51所示。在“接口”選項(xiàng)卡中用戶可以選擇對(duì)DNS請(qǐng)求進(jìn)行服務(wù)的IP地址。有兩種服務(wù)器偵聽(tīng)方式供用戶選擇:偵聽(tīng)所有IP地址和只偵聽(tīng)指定的IP地址。如果用戶選定“偵聽(tīng)所有IP地址”單選按鈕，則服務(wù)器可以偵聽(tīng)所有為計(jì)算機(jī)定義的IP地址。如果用戶選定“只偵聽(tīng)指定的IP地址”單選按鈕，則可以在下面的地址文本框中輸入指定的IP地址，然后單擊“添加”按鈕將該地址添加到下面的指定地址列表框中即可。,2設(shè)置“高級(jí)”選項(xiàng)卡在“LWH屬性”對(duì)話框中單擊“高級(jí)”選項(xiàng)卡，如圖9-52所示。在“高級(jí)”選項(xiàng)卡中包含有許多有關(guān)DNS服務(wù)器的高級(jí)選項(xiàng)。用戶可以在“高級(jí)服務(wù)器選項(xiàng)”列表框中選定某高級(jí)選項(xiàng)旁邊的復(fù)選框，以此來(lái)啟用該功能。而在“名稱檢查”下拉列表框中用戶可以選擇名稱檢查的方式。其中用戶可選擇的名稱檢查方式包括:嚴(yán)格的RFC(ANSI)、非RFC(ANSI)和多字節(jié)（UTF8）。如果用戶希望自己指定系統(tǒng)的啟動(dòng)方式，可通過(guò)“啟動(dòng)方法”下拉列表框進(jìn)行選擇。其中用戶可選擇的啟動(dòng)方式有:從注冊(cè)表啟動(dòng)、從文件啟動(dòng)和從DS啟動(dòng)。如果用戶希望恢復(fù)系統(tǒng)默認(rèn)的高級(jí)選項(xiàng)設(shè)置，可單擊“復(fù)位成默認(rèn)值”按鈕。,3設(shè)置“日志”選項(xiàng)卡在“LWH屬性”對(duì)話框中單擊“日志”選項(xiàng)卡，如圖9-53所示。,“日志”選項(xiàng)卡的作用在于幫助用戶啟用某項(xiàng)調(diào)試日志記錄的功能。用戶可以在“選擇調(diào)試日志記錄選項(xiàng)”列表框中選定某個(gè)調(diào)試日志記錄選項(xiàng)旁邊的復(fù)選框，以此來(lái)啟用該選項(xiàng)功能。如果希望恢復(fù)系統(tǒng)默認(rèn)的選項(xiàng)設(shè)置，可單擊“復(fù)位成默認(rèn)值”。,4設(shè)置“監(jiān)視”選項(xiàng)卡在“LWH屬性”對(duì)話框中單擊“監(jiān)視”選項(xiàng)卡，如圖9-54所示?！氨O(jiān)視”選項(xiàng)卡主要用來(lái)幫助用戶選擇監(jiān)視DNS服務(wù)器運(yùn)行狀況的方式。用戶可以選定“簡(jiǎn)單查詢”和“遞歸查詢”復(fù)選框，以便使用這兩種方式來(lái)監(jiān)視DNS服務(wù)器的運(yùn)行狀況，如果用戶選定這兩種監(jiān)視方式后單擊“立即測(cè)試”按鈕，則“測(cè)試結(jié)果”列表框中將顯示這兩種監(jiān)視方式的測(cè)試結(jié)果。如果列表框中顯示結(jié)果為“PASS”則表示DNS服務(wù)器運(yùn)行正常，如果結(jié)果為“FALL”，則表示DNS服務(wù)器運(yùn)行失敗。用戶還可以選定“自動(dòng)測(cè)試”復(fù)選框，并在“輪詢間隔”文本框輸入系統(tǒng)自動(dòng)測(cè)試的時(shí)間間隔數(shù)值，最后在下拉列表框中選擇一種時(shí)間單位，則系統(tǒng)將按用戶設(shè)定的時(shí)間間隔對(duì)DNS服務(wù)器進(jìn)行測(cè)試。,5設(shè)置“安全”選項(xiàng)卡在“LWH屬性”對(duì)話框中單擊“安全”選項(xiàng)卡，如圖9-55所示。“安全”選項(xiàng)卡主要用來(lái)設(shè)置域中用戶、計(jì)算機(jī)和組的權(quán)限。用戶可以在“名稱”列表框中選定一個(gè)組，然后在“權(quán)限”列表框中選定或取消某項(xiàng)權(quán)限后面的“允許”和“拒絕”復(fù)選框，以此來(lái)賦予或取消該組某項(xiàng)權(quán)限。如果用戶在“名稱”列表框中選定一個(gè)組后，通過(guò)單擊“添加”按鈕，可以為該組添加新的用戶、計(jì)算機(jī)或組。作為該組的成員的用戶、計(jì)算機(jī)或組將繼承該組所具有的權(quán)限。當(dāng)用戶希望將某個(gè)組從計(jì)算機(jī)中刪除時(shí)，可在“名稱”列表框中選定該組，然后單擊“刪除”即可。如果用戶允許將來(lái)自父系的可繼承權(quán)限傳播給所選定的組、用戶或計(jì)算機(jī)，可選定“用戶允許將來(lái)自父系的可繼承權(quán)限傳播給該對(duì)象”復(fù)選框。,在“安全”選項(xiàng)卡中單擊“高級(jí)”按鈕，將打開(kāi)“選擇用戶、計(jì)算機(jī)或組”對(duì)話框，如圖9-56所示。在“查找范圍”下拉列表框中，用戶可以選擇本機(jī)中的域或網(wǎng)絡(luò)中某個(gè)域作為設(shè)置對(duì)象。如果選定本機(jī)中的域“”，“”域中的所有組、用戶和計(jì)算機(jī)的名稱和所在的文件夾信息將顯示在下面的列表框中。用戶還可以在列表框中選定一個(gè)組，然后在“名稱”文本框中輸入希望添加到該組的用戶、計(jì)算機(jī)或組的名稱，單擊“添加”按鈕后，所添加的用戶、計(jì)算機(jī)或組將成為選定組的成員。同時(shí)添加的用戶、計(jì)算機(jī)或組會(huì)繼承選定組的所有權(quán)限。另外，作為成員的用戶、計(jì)算機(jī)或組的名稱和所在文件夾的信息會(huì)顯示在“選擇了下列對(duì)象”列表框中。注:當(dāng)用戶將Windows2000Server配置成根服務(wù)器后，將沒(méi)有轉(zhuǎn)發(fā)程序和根暗示。由于本機(jī)為根服務(wù)器，因此，對(duì)“轉(zhuǎn)發(fā)程序”和“根目錄提示”這兩個(gè)選項(xiàng)卡不用進(jìn)行設(shè)置。,9.3.6刪除DNS服務(wù)器,配置好服務(wù)器的各項(xiàng)功能后，用戶可能遇到這樣的情況，即創(chuàng)建的DNS服務(wù)器不能正常運(yùn)行，需要將它刪除以便創(chuàng)建新的DNS服務(wù)器。下面介紹如何刪除DNS服務(wù)器。在如圖9-43所示的“DNS”窗口中的左窗格中選定服務(wù)器“LWH”并打開(kāi)“操作”菜單，從菜單中選擇“刪除”命令，便會(huì)出現(xiàn)“DNS”對(duì)話框，如圖9-57所示。系統(tǒng)詢問(wèn)用戶是否確實(shí)要?jiǎng)h除服務(wù)器LWH，單擊“確定”按鈕后該服務(wù)器將被系統(tǒng)從服務(wù)器列表中刪除。,9.4DHCP服務(wù)器,9.4.1安裝DHCP服務(wù)器9.4.2DHCP服務(wù)器的配置9.4.3配置DHCP客戶端,9.4DHCP服務(wù)器,在TCP/IP網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)都必須有一個(gè)IP地址，為計(jì)算機(jī)指定IP地址是網(wǎng)絡(luò)管理員的一項(xiàng)重要工作，工作量較大。若一個(gè)網(wǎng)絡(luò)連接到Internet，需要向ISP申請(qǐng)固定的IP地址，由于費(fèi)用的原因，申請(qǐng)的IP地址有限。雖然網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量較多，但它們不一定同時(shí)上網(wǎng)，可以將有限的IP地址動(dòng)態(tài)的分配給需要上網(wǎng)的計(jì)算機(jī)，而不是固定地分配給哪幾臺(tái)確定的計(jì)算機(jī)，從而節(jié)省IP資源。為了減輕網(wǎng)路管理員的工作，同時(shí)節(jié)省IP資源，在Windows2000中提供了動(dòng)態(tài)主機(jī)配置協(xié)議DHCP（DynamicHostConfigurationProtocol）。要?jiǎng)討B(tài)地分配IP地址給計(jì)算機(jī)，必須在局域網(wǎng)中安裝DHCP服務(wù)器，然后在客戶端計(jì)算機(jī)Internet屬性中設(shè)置為自動(dòng)獲得IP地址。這樣當(dāng)DHCP客戶開(kāi)機(jī)時(shí)，將通過(guò)廣播方式向DHCP服務(wù)器要求分配IP地址，此時(shí)DHCP服務(wù)器返回一個(gè)尚未使用的IP地址，同時(shí)將子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器地址等相關(guān)消息一并傳送給發(fā)出請(qǐng)求的計(jì)算機(jī)。,9.4.1安裝DHCP服務(wù)器,要安裝DHCP服務(wù)器，必須滿足兩個(gè)條件:第一，安裝DHCP服務(wù)器的計(jì)算機(jī)必須具有固定的IP地址，這個(gè)地址可以是局域網(wǎng)中的一個(gè)專用IP地址，也可以是一個(gè)申請(qǐng)的合法的IP地址。第二，如果在網(wǎng)絡(luò)中建立了Windows2000域，則只能在域控制器或者成員服務(wù)器上安裝DHCP服務(wù)器。要安裝DHCP服務(wù)器，其操作步驟同DNS服務(wù)器的安裝過(guò)程類似，DHCP服務(wù)安裝結(jié)束后，在管理工具中將增加DHCP圖標(biāo)。,9.4.2DHCP服務(wù)器的配置,在設(shè)置DHCP服務(wù)器以前，需要對(duì)網(wǎng)絡(luò)中的計(jì)算機(jī)的IP地址進(jìn)行規(guī)劃。如果局域網(wǎng)沒(méi)有連接到Internet，可以選擇任意的網(wǎng)絡(luò)地址來(lái)分配給網(wǎng)絡(luò)中的主機(jī)。例如，選擇一個(gè)C類網(wǎng)絡(luò)54。另外，對(duì)網(wǎng)絡(luò)中特殊的計(jì)算機(jī)應(yīng)該預(yù)留部分地址，如DNS服務(wù)器，DHCP服務(wù)器、WINS服務(wù)器等，它們都需要固定的IP地址。,表9-2(P215)列出了Internet中未分配的私有地址（PrivateAddress）。私有地址是那些保留地址，沒(méi)有分配給任何組織或個(gè)人，主要用于企業(yè)內(nèi)部IP地址的分配，要連接Internet，還需要NAT轉(zhuǎn)換。當(dāng)IP地址規(guī)劃好后，就可以配置DHCP服務(wù)器了。,1DHCP服務(wù)器的授權(quán)如果DHCP服務(wù)器在Windows2000域中，必須要經(jīng)過(guò)授權(quán)才能夠提供服務(wù)器。否則，不會(huì)響應(yīng)客戶的請(qǐng)求。要授權(quán)DHCP服務(wù)器，在管理工具中雙擊“DHCP”圖標(biāo)，打開(kāi)“DHCP”控制臺(tái)，如圖9-60所示。,如果在安裝DHCP服務(wù)器的計(jì)算機(jī)上安裝多塊網(wǎng)卡，則在控制臺(tái)目錄樹(shù)中顯示其中一塊網(wǎng)卡的IP地址，如果某個(gè)網(wǎng)卡是自動(dòng)獲取IP地址，這個(gè)IP地址是不正確的。如果該網(wǎng)卡連接的不是需要?jiǎng)討B(tài)分配IP地址的局域網(wǎng)，則這個(gè)服務(wù)器將不能為局域網(wǎng)動(dòng)態(tài)的分配的IP地址。此時(shí)，右擊該服務(wù)器節(jié)點(diǎn)，在快捷菜單中執(zhí)行“刪除”命令，將該DHCP服務(wù)器從控制臺(tái)中刪除。然后，右擊控制臺(tái)根節(jié)點(diǎn)，在快捷菜單中執(zhí)行“添加服務(wù)器”命令，打開(kāi)“添加服務(wù)器”對(duì)話框，如圖9-61所示。,在文本框中輸入連接到局域網(wǎng)的網(wǎng)卡的IP地址。注意，不要使用瀏覽按鈕來(lái)選擇服務(wù)器計(jì)算機(jī)的名稱，因?yàn)樵撚?jì)算機(jī)對(duì)應(yīng)了多個(gè)網(wǎng)卡，即有多個(gè)本地連接，分別對(duì)應(yīng)不同的IP地址，與計(jì)算機(jī)名稱對(duì)應(yīng)的連接不一定是到需要DHCP服務(wù)的局域網(wǎng)的連接。例如，服務(wù)器sl有兩個(gè)網(wǎng)絡(luò)連接，分別是89和90，網(wǎng)卡89是到需要DHCP服務(wù)的局域網(wǎng)的連接，90是到另一個(gè)網(wǎng)絡(luò)的連接。,當(dāng)確定DHCP服務(wù)器與局域網(wǎng)正確后，控制臺(tái)右邊的狀態(tài)欄中顯示“未經(jīng)授權(quán)”，單擊該服務(wù)器，在快捷菜單中執(zhí)行“授權(quán)”命令，使DHCP服務(wù)轉(zhuǎn)到運(yùn)行狀態(tài)。概括的說(shuō)，如果網(wǎng)絡(luò)中存在Windows2000域，DHCP服務(wù)器應(yīng)該安裝在域控制器或成員服務(wù)器上，然后對(duì)DHCP服務(wù)進(jìn)行授權(quán)，DHCP服務(wù)器才能運(yùn)行。如果DHCP服務(wù)安裝在域之外的獨(dú)立服務(wù)器上，則DHCP服務(wù)器不能夠被授權(quán)，永遠(yuǎn)不會(huì)運(yùn)行。如果網(wǎng)絡(luò)中沒(méi)有Windows2000域，就沒(méi)有授權(quán)的概念，DHCP在任一臺(tái)Windows2000Server計(jì)算機(jī)上安裝后將立即啟動(dòng)。,2新建作用域當(dāng)局域網(wǎng)的IP地址規(guī)劃好后，接下來(lái)應(yīng)該在DHCP服務(wù)器上指定用來(lái)分配的IP地址范圍，即IP作用域。當(dāng)客戶端要求IP地址時(shí)，DHCP服務(wù)器將從該作用域中選擇一個(gè)尚未分配的IP地址給客戶端。在DHCP控制臺(tái)中，右擊服務(wù)器節(jié)點(diǎn)，如圖，9-62所示。,在快捷菜單中，單擊“新建作用域”命令，打開(kāi)“新建作用域向?qū)А卑凑障驅(qū)崾据斎胱饔糜蛎缓髥螕簟跋乱徊健卑粹o，輸入用于分配的IP地址的范圍和子網(wǎng)掩碼，單擊“下一步”按鈕，,如果在上述可分配的地址范圍要排除部分IP地址，可在該對(duì)話框中輸入，然后單擊“添加”按鈕即可。,如果沒(méi)有要排除的IP地址，直接單擊“下一步”按鈕，出現(xiàn)如圖所示對(duì)話框。在“租約期限”對(duì)話框中設(shè)置租約期限的天、小時(shí)和分鐘數(shù)，單擊“下一步”按鈕，,在該對(duì)話框中，選中“否，我想稍后配置這些選項(xiàng)”單選鈕，單擊“下一步”按鈕,最后單擊“完成”按鈕，返回到“DHCP”控制臺(tái)，如圖所示。,用同樣的方法，用戶還可以建立其他的作用域，如建立開(kāi)發(fā)部等部門的IP作用域等。下面討論IP作用域的常用操作。3設(shè)置IP租約期限D(zhuǎn)HCP服務(wù)器分配給客戶端的IP地址都有一個(gè)租約期限，期限屆滿后，DHCP服務(wù)器將把IP地址分配給其他的客戶。設(shè)置租約期限可以避免客戶端長(zhǎng)期占用IP地址，其他客戶不能使用的情況。也可以避免客戶端長(zhǎng)期關(guān)機(jī)卻仍然占用IP地址而造成的浪費(fèi)。,要設(shè)置作用域的租約期限，在控制臺(tái)中右擊某作用域節(jié)點(diǎn)，打開(kāi)快捷菜單，在快捷菜單中執(zhí)行“屬性”命令，打開(kāi)作用域?qū)傩詫?duì)話框，如圖所示。,在“常規(guī)”選項(xiàng)卡的DHCP客戶的租用期區(qū)域中，選中“限制為”單選鈕，輸入要設(shè)定的租用期限。如果選中“無(wú)限制”單選鈕，則客戶會(huì)長(zhǎng)期占用分配的IP地址。當(dāng)客戶端關(guān)機(jī)后，下次開(kāi)機(jī)時(shí)，如果IP地址的租約尚未過(guò)期，則會(huì)優(yōu)先續(xù)租此IP地址，不會(huì)在申請(qǐng)一個(gè)新的IP地址。,4作用域的停止、啟用和刪除可以通過(guò)作用域的快捷菜單中的命令，來(lái)啟用、停止和刪除一個(gè)IP作用域。如果作用域當(dāng)前已經(jīng)啟用，快捷菜單中將顯示“停止”命令，否則顯示“啟用”。單擊相應(yīng)的命令可以停止、啟用和刪除一個(gè)IP作用域。,5DHCP服務(wù)器的高級(jí)設(shè)置下面介紹DHCP服務(wù)器的高級(jí)設(shè)置，包括三個(gè)方面的內(nèi)容:保留特定的IP地址、啟動(dòng)自動(dòng)更新DNS以及設(shè)置DHCP選項(xiàng)。（1）保留特定的IP地址在局域網(wǎng)中，有些計(jì)算機(jī)需要固定的IP地址，如DNS服務(wù)器、DHCP服務(wù)器、WINS服務(wù)器等，安裝上述服務(wù)的計(jì)算機(jī)將不能夠作為DHCP客戶來(lái)動(dòng)態(tài)的申請(qǐng)IP地址，而必須實(shí)現(xiàn)為它們指定確定的IP地址，這些地址應(yīng)該從可分配的IP作用域中排除。,保留可以確保DHCP客戶永遠(yuǎn)可以得到一個(gè)IP地址。要保留特定的IP地址，在DHCP控制臺(tái)目錄樹(shù)中，單擊作用域，右擊“保留”節(jié)點(diǎn)，在快捷菜單中執(zhí)行“新建保留”命令，打開(kāi)“新建保留”對(duì)話框，如圖所示。,在“新建保留”對(duì)話框中，輸入要保留的IP地址，以及便于記憶的該IP地址的保留名稱，同時(shí)還要輸入該IP地址要分配的網(wǎng)卡的MAC地址。要獲得網(wǎng)卡的物理地址，可以單擊“開(kāi)始”“附件”“MS-DOS命令提示符”命令，輸入ipconfig/all命令。單擊“添加”按鈕，用戶可以再添加WINS服務(wù)器等其他的保留地址。最后返回DHCP控制臺(tái)，如圖9-70所示。,保留地址將一個(gè)固定的IP地址分配給一個(gè)專用的網(wǎng)卡，當(dāng)插有該網(wǎng)卡的計(jì)算機(jī)作為一個(gè)DHCP客戶申請(qǐng)IP地址時(shí)，它將得到該地址。保留的IP地址不會(huì)分配給其他的計(jì)算機(jī)。注意：DHCP的保留功能不能為DHCP服務(wù)器預(yù)留IP地址，因此，DHCP服務(wù)器的IP地址必須手工指定，也就說(shuō)DHCP服務(wù)器不能設(shè)置為自動(dòng)獲得IP地址。,（2）啟用自動(dòng)更新DNS在Windows2000中，DHCP服務(wù)器和DNS服務(wù)器實(shí)現(xiàn)了很好的集成，當(dāng)DHCP服務(wù)器把一個(gè)IP地址分配給一個(gè)DHCP客戶后，它將同時(shí)把該IP地址和計(jì)算機(jī)名稱傳送給DNS服務(wù)器，在DNS服務(wù)器上注冊(cè)。Windows2000計(jì)算機(jī)的DHCP服務(wù)器支持DNS自動(dòng)更新，即使Windows2000計(jì)算機(jī)不設(shè)置為DHCP客戶，它也將自動(dòng)更新DNS中的數(shù)據(jù)。Windows9x/NT計(jì)算機(jī)沒(méi)有自動(dòng)更新功能，必須要設(shè)置為DHCP客戶，才能夠自動(dòng)更新。,要設(shè)置DHCP的自動(dòng)更新功能，在DHCP控制臺(tái)目錄樹(shù)中，右擊作用域，在快捷菜單中選擇“屬性”命令，打開(kāi)“作用域?qū)傩浴睂?duì)話框，選擇“DNS”選項(xiàng)卡，如圖。保留“DNS”選項(xiàng)卡中的默認(rèn)設(shè)置，同時(shí)選中“為不支持動(dòng)態(tài)更新的DNS客戶啟用更新”復(fù)選框，使得Windows95/98/NT客戶端通過(guò)DHCP來(lái)更新DNS中的記錄,（3）設(shè)置DHCP選項(xiàng)在DHCP新建作用域向?qū)е?，為了說(shuō)明上的方便，沒(méi)有選擇在向?qū)е信渲米饔糜蚩捎玫腄NS服務(wù)器等。實(shí)際上，在DHCP服務(wù)器把IP地址分配給客戶端時(shí)，同時(shí)還為客戶端傳送相關(guān)的子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器等數(shù)據(jù)。設(shè)置DHCP客戶端需要的子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器等數(shù)據(jù)，是通過(guò)在DHCP控制臺(tái)中，配置作用域選項(xiàng)完成的。要配置作用域選項(xiàng)，首先應(yīng)該停止該作用域。然而，在DHCP控制臺(tái)目錄樹(shù)中，單擊一個(gè)作用域，右擊“作用域選項(xiàng)”在快捷菜單中執(zhí)行“配置選項(xiàng)”命令，打開(kāi)“作用域選項(xiàng)”對(duì)話框，,在“常規(guī)”選項(xiàng)卡中列出了要一并傳送給DHCP客戶的相關(guān)數(shù)據(jù)。Microsoft公司的DHCP客戶支持其中的幾個(gè)項(xiàng)目003路由器、006DNS服務(wù)器等少數(shù)幾個(gè)項(xiàng)目。,003路由器選擇該項(xiàng)目，可以指定默認(rèn)網(wǎng)關(guān)的IP地址，該地址將傳送到DHCP客戶，作為DHCP客戶的默認(rèn)網(wǎng)關(guān)。006DNS服務(wù)器選擇該項(xiàng)目，可以指定DHCP客戶的DNS服務(wù)器的IP地址。015DNS域名選擇該項(xiàng)目，可以為DHCP客戶提供域名。044WINS/NBNS服務(wù)器選擇該項(xiàng)目，可以指定DHCP客戶的WINS服務(wù)器。046WINS/NBNS節(jié)點(diǎn)類型選擇該項(xiàng)目，可以指定WINS/NBNS服務(wù)器客戶的節(jié)點(diǎn)類型。如果網(wǎng)絡(luò)中沒(méi)有WINS服務(wù)器，一般指選擇003、006和015三個(gè)項(xiàng)目，如果有WINS服務(wù)器，還要設(shè)置044和046兩個(gè)項(xiàng)目。,9.4.5配置DHCP客戶端,在局域網(wǎng)中，負(fù)責(zé)動(dòng)態(tài)分配IP的計(jì)算機(jī)稱為DHCP服務(wù)器，相應(yīng)地，要求分配一個(gè)IP地址的計(jì)算機(jī)就是DHCP客戶