Windows 2003當(dāng)域控制器和文件服務(wù)器應(yīng)用部署

1、Windows 2003當(dāng)域控制器和文件服務(wù)器應(yīng)用部署  2010-11-22 19:08:56|  分類(lèi)： 服務(wù)器 |  標(biāo)簽：共享  服務(wù)器  域   |字號(hào)大中小 訂閱 計(jì)算機(jī)的發(fā)展很快，國(guó)內(nèi)大部分中小型企業(yè)都采購(gòu)有服務(wù)器。在中小型企業(yè)服務(wù)器應(yīng)用當(dāng)中，筆者接觸最多的兩種應(yīng)用是：企業(yè)內(nèi)部文件交換與存儲(chǔ)的文件服務(wù)器、內(nèi)部安全控制管理的域控制服務(wù)器。如何對(duì)企業(yè)文件存儲(chǔ)服務(wù)器與域控制服務(wù)器，進(jìn)行最有效、有針對(duì)性的管理是每一個(gè)IT管理員必須考慮的問(wèn)題。在筆者多年的技術(shù)支

2、持工作當(dāng)中，初級(jí)用戶(hù)在在企業(yè)內(nèi)部訪問(wèn)服務(wù)器時(shí)經(jīng)常會(huì)遇到這樣一種尷尬：1、服務(wù)器上共享出一大堆目錄，加上企業(yè)內(nèi)部計(jì)算機(jī)共享出來(lái)的目錄，打開(kāi)網(wǎng)上鄰居需要花費(fèi)大量時(shí)間才找到自己需要的網(wǎng)絡(luò)共享文件夾。2、訪問(wèn)服務(wù)器時(shí)的一些共享目錄，系統(tǒng)總提示：沒(méi)有權(quán)限或要求輸入相關(guān)的帳號(hào)和密碼。3、服務(wù)器共享出自己的私人目錄，別人雖然不能訪問(wèn)該文件夾時(shí)，但共享目錄在網(wǎng)上鄰居顯示，安全性總是讓人擔(dān)心。4、辦公室電腦偶爾也會(huì)被公司其他同事使用，訪問(wèn)服務(wù)器共享目錄時(shí)，顯示出來(lái)的文件卻是自己的。綜合以上的問(wèn)題，很多企業(yè)計(jì)算機(jī)用戶(hù)常常會(huì)問(wèn)：有沒(méi)有辦法更快速、更直觀地訪問(wèn)服務(wù)器共享目錄呢?有沒(méi)有辦法讓不同的帳號(hào)在不同的計(jì)算機(jī)登陸

3、訪問(wèn)服務(wù)器的資源也不同呢。有沒(méi)有辦法不要把公司每一個(gè)人的共享目錄都顯示出來(lái)，而只顯示自己需要和常用的呢?有沒(méi)有辦法讓公司新進(jìn)員工能夠快速利用網(wǎng)絡(luò)共享資源和信息呢?很多時(shí)候，我們發(fā)現(xiàn)普通的計(jì)算機(jī)用戶(hù)不是專(zhuān)業(yè)人士，專(zhuān)業(yè)人員通過(guò)熟練的技術(shù)就能夠快速訪問(wèn)服務(wù)器資源。如直接在運(yùn)行輸入：ServerName等等訪問(wèn)服務(wù)器。而一般的用戶(hù)則不同，如何解決訪問(wèn)服務(wù)器共享目錄的便捷、安全等問(wèn)題，就需要考驗(yàn)每個(gè)企業(yè)IT管理員了。在這里，筆者根據(jù)自己多年服務(wù)器部署的經(jīng)驗(yàn)，結(jié)合多數(shù)企業(yè)在實(shí)際中的需求，在部署時(shí)統(tǒng)一規(guī)劃帳號(hào)與共享目錄，利用域帳號(hào)登陸腳本，結(jié)合文件目錄共享權(quán)限對(duì)整個(gè)系統(tǒng)提供一個(gè)切實(shí)可行的技術(shù)解決方案。以下是

4、筆者在實(shí)驗(yàn)環(huán)境中，使用一臺(tái)Windows 2003 Server服務(wù)器充當(dāng)域控制器和文件服務(wù)器應(yīng)用部署以上的解決方法。注意：Windows NT Server/Windows 2000 Server都可以實(shí)現(xiàn)以下共享功能!配置域服務(wù)器服務(wù)器升級(jí)成域控制器后，還需要為企業(yè)的計(jì)算機(jī)使用者建立相應(yīng)的域用戶(hù)帳號(hào)，共享目錄，權(quán)限等等。筆者在這里以建立一個(gè)域控制帳號(hào)為“andy.wang”，并設(shè)置隱藏共享、對(duì)于公共目錄根據(jù)用戶(hù)組統(tǒng)一設(shè)置好網(wǎng)絡(luò)訪問(wèn)權(quán)限安全。對(duì)于網(wǎng)絡(luò)用戶(hù)私有文件夾，把它設(shè)為隱藏共享，避免服務(wù)器出現(xiàn)太多的共享文件夾。在安全方面：把該文件設(shè)為該用戶(hù)完全控制權(quán)限。2.1、域用戶(hù)建立步驟：通過(guò)單擊“

5、開(kāi)始”按鈕，指向“所有程序”，指向“管理工具”，然后單擊“Active Directory 用戶(hù)和計(jì)算機(jī)”。在出現(xiàn)的窗口就可以為每個(gè)使用者建立一個(gè)域用戶(hù)帳號(hào)。詳細(xì)的操作步驟如下：1、右鍵單擊窗口左欄“Users”，指向“新建”，然后單擊“用戶(hù)”。2、鍵入“andy”作為“名”;鍵入“wang”作為“姓”。(注意，在“姓名”框中將自動(dòng)顯示全名。)3、鍵入“andy.wang”作為“用戶(hù)登錄名”。窗口應(yīng)與圖 7 相似。然后單擊“下一步”。4、在“密碼”和“確認(rèn)密碼”中，鍵入“pass#word1”，然后單擊“下一步”繼續(xù)。注意：默認(rèn)情況下，Windows Server 2003 要求所有新創(chuàng)建的用

6、戶(hù)使用復(fù)雜密碼。可通過(guò)組策略禁用密碼復(fù)雜性要求。5、單擊“完成”。此時(shí)，andy.wang的域帳號(hào)用戶(hù)就建立完成了。2.2、設(shè)置共享目錄與安全： 在系統(tǒng)的數(shù)據(jù)盤(pán)建立共享目錄。在這里，筆者在d:User_Data目錄下為所有的域用戶(hù)建立相應(yīng)的共享目錄。如下圖所示，建立d:User_Dataandy.wang共享目錄，并右鍵單擊該文件夾，指向“共享與安全”單擊打開(kāi)文件共享設(shè)置。第一步：在文件屬性對(duì)話(huà)窗口選擇“共享該文件夾”單選框，在下面共享名文本框輸入對(duì)應(yīng)域用戶(hù)帳號(hào)+“$”，將共享名設(shè)為“andy.wang$”的隱藏共享。(圖1) 第二步：點(diǎn)擊“權(quán)限”按鈕，進(jìn)入共享目錄權(quán)限設(shè)置對(duì)話(huà)框。刪

7、除原有的everyone組，添加該域用戶(hù)帳號(hào)權(quán)限，并勾選“完全控制”、“更改”、“讀取”三個(gè)選項(xiàng)卡，設(shè)置完成后如下圖所示：(圖2) 點(diǎn)擊“確定”按鈕回到文件屬性窗口，再次點(diǎn)擊“確定”按鈕完成文件共享與網(wǎng)絡(luò)訪問(wèn)權(quán)限設(shè)置。(圖3) 依次為所有域用戶(hù)帳號(hào)建立相應(yīng)的共享目錄以及訪問(wèn)安全權(quán)限。當(dāng)然，在設(shè)置公共共享文件夾時(shí)應(yīng)讓所有的都能夠訪問(wèn)、部分域用戶(hù)帳號(hào)能夠修改或完全控制。在這里，筆者建立了二個(gè)公共共享文件夾方便所有的域用戶(hù)進(jìn)行數(shù)據(jù)交換：fileserversoftware /軟件工具目錄，所有用戶(hù)都能夠訪問(wèn)，權(quán)限為所有人讀取。fileserverpublic /公共交換目錄，所有

8、用戶(hù)都能夠訪問(wèn)，權(quán)限為所有人完全控制。2.3、 編寫(xiě)用戶(hù)腳本 在服務(wù)器操作系統(tǒng)根目錄下的WindowsSYSVOLdomainscripts目錄下建立一個(gè)名為：login_net.bat的批處理腳本，該腳本在域用戶(hù)在客戶(hù)端計(jì)算機(jī)登陸時(shí)通過(guò)網(wǎng)絡(luò)映射網(wǎng)絡(luò)驅(qū)動(dòng)器，讓初學(xué)者不需要通過(guò)網(wǎng)上鄰居就能訪問(wèn)文件服務(wù)器的共享目錄。(圖4) 編輯login_net.bat文件為以下內(nèi)容：echo off /不顯示運(yùn)行腳本信息net use x: fileserver%username%$ /映射網(wǎng)絡(luò)驅(qū)動(dòng)器x:為域用戶(hù)私有目錄，使用“%username%”變量，“$”為隱藏共享標(biāo)簽。net use y:

9、fileserverpublic /映射網(wǎng)絡(luò)驅(qū)動(dòng)器x:為服務(wù)器軟件工具目錄net use z: fileserversoftware /映射網(wǎng)絡(luò)驅(qū)動(dòng)器x:為服務(wù)器公共交換目錄2.4、 用戶(hù)登陸設(shè)置再次單擊“開(kāi)始”按鈕，指向“所有程序”，指向“管理工具”，然后單擊“Active Directory 用戶(hù)和計(jì)算機(jī)”。打開(kāi)Active Directory用戶(hù)和計(jì)算機(jī)窗口，點(diǎn)擊左欄“Users”菜單，然后在右邊的用戶(hù)列表選擇相應(yīng)的用戶(hù)。右擊指向“屬性”并打?qū)υ摗坝脩?hù)屬性”對(duì)話(huà)窗口。點(diǎn)擊“配置文件”選項(xiàng)卡，在“登陸腳本”后的文本框輸入login_net.bat(對(duì)應(yīng)前面所建的批處理腳本文件名)(圖5)&

10、#160;點(diǎn)擊“確定”后，我們完成了andy.wang域用戶(hù)帳號(hào)在服務(wù)器端的所有設(shè)置。2.5、客戶(hù)端添加到域 首先，你要保存你的服務(wù)器和工作站在同一網(wǎng)絡(luò)當(dāng)中。正常啟動(dòng)客戶(hù)端工作站后，我們需要將工作端添加到域中。操作的步驟如下：1、單擊“開(kāi)始”按鈕，單擊“控制面板”，然后雙擊“系統(tǒng)”圖標(biāo)。2、單擊“計(jì)算機(jī)名”選項(xiàng)卡，然后單擊“更改”。3、確認(rèn)“計(jì)算機(jī)名”為“wvh-e60929d8217”，然后單擊“域”單選按鈕(如圖 1 所示)。4、在“隸屬于”下面，鍵入“”作為“域”，然后單擊“確定”。5、此時(shí)將出現(xiàn)“域用戶(hù)名和密碼”對(duì)話(huà)框。您提供的帳戶(hù)必須擁有加入該域的權(quán)限。在“名稱(chēng)”框中，鍵入“admi

11、nistrator”，然后單擊“確定”。(本分步指南不需要輸入任何密碼。)(圖6) 6、在出現(xiàn)“歡迎加入 dmserver 域”消息時(shí)，說(shuō)明工作站已成功加入該域。單擊“確定”。7、單擊“確定”重新啟動(dòng)計(jì)算機(jī)，然后單擊“確定”關(guān)閉“系統(tǒng)屬性”窗口。8、在出現(xiàn)“系統(tǒng)設(shè)置改動(dòng)”對(duì)話(huà)框時(shí)，單擊“是”重新啟動(dòng)工作站。2.6、域用戶(hù)登陸測(cè)試重新啟動(dòng)計(jì)算機(jī)后，輸入域用戶(hù)帳號(hào)和密碼，并在“登陸到”下拉式菜單選擇“域名稱(chēng)”，你就可以在客戶(hù)端登陸到域了。特別注意的是，第一次在工作站登陸到域環(huán)境會(huì)建立相應(yīng)的用戶(hù)文檔，處理時(shí)間會(huì)稍長(zhǎng)，耐心等待系統(tǒng)完成后你就可以看到一個(gè)全新桌面。打開(kāi)我的電腦，你就會(huì)發(fā)現(xiàn)多了三

12、個(gè)網(wǎng)絡(luò)映射驅(qū)動(dòng)器：(圖7) 其中，個(gè)人存儲(chǔ)網(wǎng)絡(luò)驅(qū)動(dòng)器會(huì)因域用戶(hù)帳號(hào)的不同其映射的網(wǎng)絡(luò)路徑不同，達(dá)到不同帳號(hào)登陸對(duì)應(yīng)不同網(wǎng)絡(luò)共享文件夾的目的。由于個(gè)人文件夾采用了隱藏共享的方法，打開(kāi)網(wǎng)上鄰居，您也不會(huì)看不到個(gè)人的網(wǎng)絡(luò)共享，解決了網(wǎng)絡(luò)上眾多共享而找不到自己需要的共享目錄了。文章小結(jié)：對(duì)于企業(yè)普通計(jì)算機(jī)用戶(hù)來(lái)講，由于掌握IT技術(shù)有限，如何快捷、便利地利用計(jì)算機(jī)、網(wǎng)絡(luò)、服務(wù)器解決工作資料資源的共享，對(duì)企業(yè)IT經(jīng)理人是一種挑戰(zhàn)。在這里，筆者根據(jù)多年架構(gòu)域服務(wù)器的經(jīng)驗(yàn)和企業(yè)的實(shí)際應(yīng)用需求，提供以上方法供大家參考。文章的思路是以點(diǎn)到面，充分考慮到企業(yè)服務(wù)器共享需求，對(duì)中小企業(yè)服務(wù)器充一規(guī)劃與管理，以技術(shù)為基礎(chǔ)為用戶(hù)共享提供一個(gè)靈活、安全的解決方法。當(dāng)然，在一些共享比較特殊或需求多樣的用戶(hù)，你完全可以完善用戶(hù)登陸腳本來(lái)達(dá)到你需要的功能。您也可以為特定用戶(hù)指定不同的腳本