組建域模式局域網(wǎng)

1、實(shí)驗(yàn)名稱：組建域模式局域網(wǎng)實(shí)現(xiàn)功能：1、客戶端計(jì)算機(jī)能夠加入到活動(dòng)目錄，訪問(wèn)域中資源并接受域的管理。2、服務(wù)器端能夠向客戶提供域名解析、動(dòng)態(tài)IP地址分配、信息瀏覽、文件下載和電子郵件等服務(wù)。實(shí)驗(yàn)?zāi)康模?、理解活動(dòng)目錄的概念，能夠安裝、配置活動(dòng)目錄，提供局域網(wǎng)內(nèi)的活動(dòng)目錄服務(wù)。2、理解DNS、DHCP、Web、FTP、郵件服務(wù)等概念，能夠配置相關(guān)成員服務(wù)器，提供相關(guān)應(yīng)用服務(wù)。【實(shí)驗(yàn)內(nèi)容與步驟】一、準(zhǔn)備工作1、規(guī)劃服務(wù)器的IP、域名角色I(xiàn)P域名域控制器1DNS服務(wù)器1Web服務(wù)器2FTP服務(wù)器3郵件服務(wù)器192

2、.168.1.14在服務(wù)器端打開(kāi)“Internet協(xié)議（TCP/IP）屬性”，設(shè)置分配給域控制器和DNS服務(wù)器的IP地址。單擊“高級(jí)”按鈕，在“IP地址”列分別添加兩個(gè)IP地址，分配給Web服務(wù)器、FTP服務(wù)器和郵件服務(wù)器。2、創(chuàng)建測(cè)試文件分別創(chuàng)建兩個(gè)文件“index.html”和“ftp下載.txt”，用于測(cè)試DNS服務(wù)器和FTP服務(wù)器是否可行。二、域控制器的安裝與配置1、單擊“開(kāi)始管理工具配置您的服務(wù)器向?qū)А?，啟?dòng)向?qū)С绦?，開(kāi)始安裝活動(dòng)目錄。2、根據(jù)安裝向?qū)崾?，多次單擊“下一步”直至彈出如下?duì)話框。3、選擇“自定義配置”，在彈出的對(duì)話框中單擊“域控制器（Active Directory）

3、”。4、根據(jù)安裝向?qū)崾径啻螁螕簟跋乱徊健?，直至彈出“Active Directory安裝向?qū)А?。注：直接通過(guò)單擊“開(kāi)始運(yùn)行”，在“運(yùn)行”對(duì)話框中輸入“dcpromo”命令可以直接打開(kāi)“Active Directory安裝向?qū)А薄?、連續(xù)多次單擊“下一步”，彈出“域控制器類型”對(duì)話框。本例選擇“新域的域控制器”。6、單擊“下一步”，彈出“創(chuàng)建一個(gè)新域”對(duì)話框。本例選擇“在新林中的域”。7、單擊“下一步”，彈出“安裝或配置DNS”對(duì)話框。由于尚未配置DNS服務(wù)器，故這里選擇“否，只在這臺(tái)計(jì)算機(jī)上安裝并配置DNS”。9、連續(xù)多次單擊“下一步”，彈出“權(quán)限”對(duì)話框。這里選擇“只與Windows 20

4、00或Windows Server 2003操作系統(tǒng)兼容的權(quán)限”。10、單擊“下一步”，彈出“目錄服務(wù)還原模式的管理員密碼”。本例輸入“123456”。11、連續(xù)多次單擊“下一步”，系統(tǒng)自動(dòng)配置活動(dòng)目錄。這一過(guò)程所需的時(shí)間與服務(wù)器的硬件配置相關(guān)，需要幾分鐘甚至更長(zhǎng)時(shí)間。12、系統(tǒng)配置結(jié)束，單擊“完成”按鈕。13、立即重新啟動(dòng)windows，使得Active Directory安裝向?qū)龅母膭?dòng)生效。14、重啟windows后將彈出如下圖所示的對(duì)話框，單擊“完成”。此時(shí)打開(kāi)“開(kāi)始管理工具”，您將看到如下圖所示的的信息，表明活動(dòng)目錄和DNS服務(wù)器安裝成功。三、成員服務(wù)器的安裝與配置1、在服務(wù)器端打

5、開(kāi)“控制面板”中的“添加或刪除程序”對(duì)話框，單擊“添加/刪除Windows組件（A）”。2、選中組件列表框中的“應(yīng)用程序服務(wù)器”，單擊“詳細(xì)信息”按鈕，在彈出的“Internet 信息服務(wù)（IIS）”列表框中選中萬(wàn)維網(wǎng)服務(wù)、文件傳輸協(xié)議（FTP）服務(wù)和SMTP Service，安裝Web服務(wù)器、FTP服務(wù)器和郵件服務(wù)器。3、按照與上面類似的操作安裝POP3組件服務(wù)。注：SMTP協(xié)議適用于主機(jī)之間電子郵件交換；POP3協(xié)議用來(lái)訪問(wèn)郵件服務(wù)器上的郵件信箱，接收電子郵件。安裝好相關(guān)應(yīng)用服務(wù)器后，查看“管理工具”，發(fā)現(xiàn)多了幾個(gè)相關(guān)命令。四、應(yīng)用測(cè)試（一）域控制器測(cè)試1、在域控制器上添加域中的計(jì)算機(jī)和用

6、戶賬戶打開(kāi)“管理工具”中的“Active Directory用戶和計(jì)算機(jī)”，在控制臺(tái)的左側(cè)選中“Computers”子節(jié)點(diǎn)并右擊，在彈出的快捷菜單中單擊“新建計(jì)算機(jī)”。在彈出的“新建對(duì)象計(jì)算機(jī)”對(duì)話框中輸入在客戶端存在的計(jì)算機(jī)名。本例中輸入的計(jì)算機(jī)名師testclient。打開(kāi)“Domain Controllers”子節(jié)點(diǎn)，選中其中的計(jì)算機(jī)“TESTSERVER”并右擊，可以查看用作域控制器的計(jì)算機(jī)“TESTSERVER”的屬性。在控制臺(tái)的左側(cè)選中“Users”子節(jié)點(diǎn)并右擊，在彈出的快捷菜單中單擊“新建用戶”。在“新建對(duì)象用戶”對(duì)話框中填寫用戶賬戶信息。本例中用戶登錄名為netadmin。單擊

7、“下一步”，要求輸入用戶密碼。本例輸入密碼“123456”彈出如下圖所示的信息。對(duì)于此類情況，可以按照密碼策略要求輸入一個(gè)比較復(fù)雜的密碼，或者修改密碼策略。本例修改密碼策略輸入簡(jiǎn)單密碼“123456”。單擊“管理工具域安全策略”，打開(kāi)“默認(rèn)域安全設(shè)置”控制臺(tái)。在控制臺(tái)左側(cè)找到“賬戶策略”并打開(kāi)“密碼策略”子節(jié)點(diǎn)，對(duì)密碼策略進(jìn)行設(shè)置。同理，還需對(duì)“域控制器安全策略”進(jìn)行類似設(shè)置。在“Active Directory用戶和計(jì)算機(jī)”控制臺(tái)中打開(kāi)剛才創(chuàng)建的用戶netadmin的屬性，單擊“隸屬于”選項(xiàng)卡，將“Account Operators”添加進(jìn)來(lái)，這樣可以保證創(chuàng)建的用戶有足夠的權(quán)限加入域中。打開(kāi)

8、域控制器所在計(jì)算機(jī)的“本地連接 屬性”，將“首選DNS服務(wù)器”設(shè)置為“”。注：本例中DNS和域控制器安裝在同一臺(tái)計(jì)算機(jī)上，并使用同一個(gè)IP。2、客戶端計(jì)算機(jī)加入域打開(kāi)客戶端計(jì)算機(jī)的“本地連接 屬性”，將“首選DNS服務(wù)器”設(shè)置為“”。打開(kāi)客戶端計(jì)算機(jī)的“系統(tǒng)屬性”對(duì)話框，單擊“計(jì)算機(jī)名”選項(xiàng)卡，單擊“更改”按鈕，彈出“計(jì)算機(jī)名更改”對(duì)話框。本例給出的客戶端計(jì)算機(jī)名為testclient，要加入的域?yàn)閣onder。單擊“確定”，在彈出的“計(jì)算機(jī)名更改”對(duì)話框中輸入用戶名和密碼。本例用戶名為netadmin，密碼為123456單擊“確定”后彈出如下圖所示消息框，表明客戶端成功加入域中。3、登錄域模

9、式的局域網(wǎng)客戶端重啟后，將會(huì)出現(xiàn)登錄windows域的界面，輸入或選擇要登錄的域，并輸入有效的用戶名和密碼就可以登錄到相應(yīng)的域中。4、打開(kāi)客戶端“網(wǎng)上鄰居整個(gè)網(wǎng)絡(luò)Microsoft Windows Network”，能夠看到網(wǎng)絡(luò)中存在的域。5、打開(kāi)wonder域，可以查看到域中的計(jì)算機(jī)。其中testserver是我們創(chuàng)建的域控制器，雙擊打開(kāi)彈出如下圖所示的對(duì)話框。6、按照與上面類似的操作，在服務(wù)器端打開(kāi)wonder域，雙擊testclient，可以看到testclient中的共享內(nèi)容。注：在服務(wù)器端訪問(wèn)客戶機(jī)沒(méi)有要求輸入用戶名和密碼，這是因?yàn)榉?wù)器具有比客戶端更高的訪問(wèn)權(quán)限。（二）在 DNS 服務(wù)器上創(chuàng)建域名解析 1、單擊“開(kāi)始管理工具DNS”，打開(kāi)DNS控制臺(tái)。2、右擊“正向查找區(qū)域”，選中“新建區(qū)域”，單擊“下一步”；在“新建區(qū)域向?qū)А睂?duì)話框中選擇“主要區(qū)域”。3、連續(xù)多次單擊“下一步”，在彈出的“區(qū)域名稱”對(duì)話框中輸入?yún)^(qū)域名稱。4、連續(xù)多次單擊“下一步”，直至“完成”。5、按照與上述類似的操作，創(chuàng)建反向查找區(qū)域。此處根據(jù)先前設(shè)置的服務(wù)器、域名和IP地址新建主機(jī)。（三）Web服務(wù)器測(cè)試1、從“管理工具”中啟動(dòng)“Internet信息服務(wù)（IIS）管理器”，右擊“網(wǎng)站”，選擇快捷菜單中的“新建網(wǎng)站”。2、根據(jù)網(wǎng)站創(chuàng)建向?qū)瓿删W(wǎng)站的創(chuàng)建。3、將事先創(chuàng)建的測(cè)試文件“index.h