第一章 WindowsServer2003的安裝與配置

1、Windows Server 2003的安裝與配置的安裝與配置項目背景項目背景創(chuàng)想科技發(fā)展有限公司剛剛成立，根據(jù)業(yè)務需求，需要安裝配置各種網(wǎng)絡服務、共享資料，并且需要為各部門員工分配資源訪問權限等等。公司成立初期，公司采購多臺HP服務器，員工桌面辦公電腦操作系統(tǒng)是Windows XP。網(wǎng)絡管理員擁有微軟MCSE認證，具備Windows Server 2003管理維護能力。公司希望通過Windows Server環(huán)境的搭建，實現(xiàn)各種公司業(yè)務需求。通過本章項目實訓，最終能滿足公司安裝搭建Windows Server 2003環(huán)境的基本配置。單單元元項項目目項目的環(huán)境和條件項目的環(huán)境和條件1安裝安裝

2、Windows XP Professional或或Windows Vista、Windows 7的計算機作為真機；的計算機作為真機；2安裝安裝VMware Workstation虛擬機環(huán)境；虛擬機環(huán)境；3安裝安裝Windows Server 2003企業(yè)版的企業(yè)版的iso文件。文件。項目目標項目目標1根據(jù)企業(yè)需求，實施完成根據(jù)企業(yè)需求，實施完成Windows Server 2003企業(yè)企業(yè)版的全新安裝。版的全新安裝。2根據(jù)企業(yè)需求，實施完成根據(jù)企業(yè)需求，實施完成Windows Server 2003的無的無人值守安裝。人值守安裝。3有選擇的完成有選擇的完成 Windows Server 200

3、3的系統(tǒng)優(yōu)化。的系統(tǒng)優(yōu)化。光盤安裝項目需求光盤安裝項目需求（1）公司需要在新采購的企業(yè)的入門級HP服務器上安裝Windows Server 2003作為業(yè)務需求服務的基本工作環(huán)境。（2）該公司HP服務器的CPU是AMD 2.4GHz；內(nèi)存2GB；硬盤320GB；1塊千兆服務器適配器（網(wǎng)卡）。（3）公司將來想用此服務器做文件服務器。光盤安裝項目構思光盤安裝項目構思（1）新機器沒有操作系統(tǒng)，需要全新安裝網(wǎng)絡操作系統(tǒng)，Windows Server 2003網(wǎng)絡操作系統(tǒng)是微軟基于NT內(nèi)核的企業(yè)級服務器操作系統(tǒng)，能滿足各級用戶需求；（2）此服務器將來作為文件服務器，選擇安裝企業(yè)版的Windows Ser

4、ver 2003操作系統(tǒng)比較合適；（3）全新安裝Windows Server 2003操作系統(tǒng)之前，需要準備工作有系統(tǒng)兼容性和硬件需求，選擇磁盤分區(qū)與文件系統(tǒng)和選擇授權模式。構思構思光盤安裝項目設計光盤安裝項目設計（1）安裝Windows Server 2003版本的選擇；（2）安裝Windows Server 2003之前，規(guī)劃系統(tǒng)選擇的磁盤分區(qū)與文件系統(tǒng)類型以及選擇的授權模式等；（3）全新安裝Windows Server 2003的方法。設計設計光盤安裝項目實施光盤安裝項目實施（1）確定安裝版本，安裝虛擬機軟件，創(chuàng)建Windows Server 2003企業(yè)版的虛擬機；（2）系統(tǒng)兼容性和硬

5、件需求，確定系統(tǒng)磁盤分區(qū)和文件系統(tǒng)類型以及授權模式；（3）全新安裝Windows Server 2003實施實施Windows Server 2003簡介簡介 Windows Server 2003是在Windows 2000的可靠性、可伸縮性、可管理性的基礎上構建的，是一個與Internet充分集成的多功能網(wǎng)絡操作系統(tǒng)。 目的是用于在網(wǎng)絡上構建各種網(wǎng)絡服務。 Windows Server 2003有4個不同的版本 標準版（Standard Edition） 企業(yè)版（Enterprise Edition） 網(wǎng)絡版（Web Edition） 數(shù)據(jù)中心版（Datacenter Edition） 企

6、業(yè)根據(jù)業(yè)務需求到底選擇安裝哪個版本的Windows Server 2003操作系統(tǒng)，需要了解4個版本的不同特點。Win2003四個版本四個版本 標準版 標準版是為小型企業(yè)和部門使用而設計的 企業(yè)版 企業(yè)版是滿足大中型的企業(yè)而設計 Web版 Web版是專為用作Web服務器而構建的操作系統(tǒng)，主要目的是作為IIS6.0服務器使用的 數(shù)據(jù)中心 是應企業(yè)需要運行大負載、關鍵性應用而設計的 Win2003四個版本區(qū)別四個版本區(qū)別NOS網(wǎng)絡操作系統(tǒng)（Network Operation System，NOS）是向網(wǎng)絡計算機提供網(wǎng)絡通信和網(wǎng)絡資源共享功能的操作系統(tǒng)。它首先具有普通操作系統(tǒng)的功能，同時還必須具備網(wǎng)

7、絡通信功能，提供計算機之間資源共享能力，包括統(tǒng)一的全網(wǎng)存取方法、全網(wǎng)范圍的文件系統(tǒng)、文件傳送、資源管理、網(wǎng)絡的安全性、可靠性等。它是負責管理整個網(wǎng)絡資源和方便網(wǎng)絡用戶的軟件的集合。安裝前的準備安裝前的準備 Windows Server 2003 硬件兼容性硬件兼容性 Windows Server 2003支持大多數(shù)的最新硬件設備，安裝過程中會自動檢測硬件兼容性 。如果有不在列表中的硬件設備，請找硬件廠家獲取驅(qū)動程序。 確定磁盤分區(qū)選項確定磁盤分區(qū)選項在未分區(qū)的硬盤上在未分區(qū)的硬盤上進行新的分區(qū)進行新的分區(qū) 在已分區(qū)的硬盤上在已分區(qū)的硬盤上創(chuàng)建新的分區(qū)創(chuàng)建新的分區(qū) 在現(xiàn)有分區(qū)上安裝在現(xiàn)有分區(qū)上安

8、裝 刪除已有分區(qū)刪除已有分區(qū)以創(chuàng)造足夠的未分區(qū)空間以創(chuàng)造足夠的未分區(qū)空間磁盤分區(qū)磁盤分區(qū) 本項目企業(yè)新購置的服務器，硬盤完全沒有分區(qū)，可以創(chuàng)建一個新的分區(qū)，將 Windows Server 2003安裝到此磁盤分區(qū)內(nèi)。 分區(qū)大小可以根據(jù)企業(yè)需求事先規(guī)劃好。最小磁盤要求是1.5GB，系統(tǒng)分區(qū)（C盤）可以規(guī)劃為4GB。 其他應用軟件安裝到其他分區(qū)，不占用系統(tǒng)分區(qū)資源。選擇文件系統(tǒng)選擇文件系統(tǒng) n文件級和文件夾級的文件級和文件夾級的安全性安全性 n文件壓縮文件壓縮 n磁盤限額磁盤限額 n文件加密文件加密 n支持多重啟動支持多重啟動n沒有文件級和文件夾沒有文件級和文件夾級的安全性級的安全性Window

9、s 2003Windows 98各文件系統(tǒng)的區(qū)別各文件系統(tǒng)的區(qū)別FATFAT32NTFS哪些操作系統(tǒng)哪些操作系統(tǒng)支持支持MS-DOS所有所有WindowsOS/2Windows 95/ 98/ ME / 2000/ XP/ 2003Windows NT / 2000 / XP /2003特點特點不支持長文件不支持長文件名、磁盤配額名、磁盤配額、權限、加密、權限、加密支持長文件名、不支持長文件名、不支持磁盤配額、權支持磁盤配額、權限、加密限、加密支持長文件名、支持長文件名、磁盤配額、權限磁盤配額、權限、加密、加密磁盤分區(qū)容量磁盤分區(qū)容量 最大最大4GB最大最大4TB1TB=1024GB最大最大4

10、TB確定文件系統(tǒng)確定文件系統(tǒng) 任何一個新的磁盤分區(qū)都必須先被格式化為合適的文件系統(tǒng)后，才可以安裝操作系統(tǒng)和存儲數(shù)據(jù)。 Windows Server 2003支持讀寫FAT、FAT32和NTFS這3種文件系統(tǒng)。 本項目采用NTFS文件系統(tǒng)。因為NTFS具有較佳的性能、系統(tǒng)恢復功能和安全性。具體關于NTFS的其他功能介紹和使用配置詳見第3章。選擇授權模式選擇授權模式 “每客戶每客戶”授權模式授權模式 每臺客戶端計算機每臺客戶端計算機都需要一個都需要一個 CAL CALCAL“每服務器每服務器”授權模式授權模式與服務器的每個連接與服務器的每個連接都需要一個都需要一個 CALCALCAL授權模式比較授

11、權模式比較每服務器授權模式每服務器授權模式 每客戶授權模式每客戶授權模式 每服務器中，許可證的數(shù)量決定了可以同時連接到服務器的用戶數(shù)量，該模式適每服務器中，許可證的數(shù)量決定了可以同時連接到服務器的用戶數(shù)量，該模式適用于企業(yè)中有許多用戶，但只有少量用戶會同時訪問服務器的場合。用于企業(yè)中有許多用戶，但只有少量用戶會同時訪問服務器的場合。每客戶模式適用于企業(yè)中有多臺每客戶模式適用于企業(yè)中有多臺Windows Server 2003，并且用戶端同時訪問服，并且用戶端同時訪問服務器的情況。務器的情況。 工作模式工作模式 組確定加入工作組或域確定加入工作組或域 工作組工作組 域域 單一的單一的 用戶賬戶用

12、戶賬戶Active Directory工作組和域的區(qū)別工作組和域的區(qū)別 工作組結構為分布式的管理模式，適用于小型的網(wǎng)絡； 工作組網(wǎng)絡也稱為“對等式”網(wǎng)絡； 每臺計算機都有自己的本地“安全賬戶管理器”（Security Accounts Manager，SAM）數(shù)據(jù)庫，保存自己的用戶賬戶信息； 域結構為集中式的管理模式，適用于較大型的網(wǎng)絡； 域網(wǎng)絡也稱為“集中式”網(wǎng)絡（Client/Server)； 域內(nèi)所有計算機共享一個集中式的目錄數(shù)據(jù)庫（Active Directory），它包含整個域內(nèi)的用戶賬戶與安全數(shù)據(jù)。項目實施準備總結項目實施準備總結 分區(qū)大?。?GB； 文件系統(tǒng)：NTFS； 授權模式

13、：每服務器模式； 工作組項目實施項目實施光盤安裝光盤安裝 將計算機的BIOS設置為從CD-ROM啟動 “Windows授權協(xié)議”畫面，【F8】鍵繼續(xù) 對磁盤進行重新分區(qū)、或者創(chuàng)建新的分區(qū) 、或者保留原有的分區(qū)情況光盤安裝光盤安裝格式化磁盤：選擇分區(qū)的類型，即文件系統(tǒng)格式。光盤安裝光盤安裝 安裝程序開始復制文件到磁盤上 ，重新啟動計算機 安裝程序開始檢測計算機硬件配置 “區(qū)域和語言選項”畫面中 ，通常采用默認配置即可 隨后輸入你的姓名和單位 輸入Windows Server 2003的產(chǎn)品密鑰，密鑰通常在軟件的包裝盒上 光盤安裝光盤安裝“授權模式畫面”光盤安裝光盤安裝 計算機名稱和管理員密碼 ，

14、為計算機指定一個網(wǎng)絡中獨一無二的計算機名 日期和時間設置 ，時區(qū)通常采用默認值即可 強密碼強密碼光盤安裝光盤安裝 系統(tǒng)開始進行網(wǎng)絡安裝 “網(wǎng)絡設置”畫面，可以立即設置網(wǎng)路，也可以以后進行設置 工作組或計算機域 ： 選擇第一個選項（工作組），則該服務器是工作組WORKGROUP中的一員，即組成對等網(wǎng)。 選擇第二項（計算機域）則該服務器成為域中的一員，即組成集中式網(wǎng)絡（域模式）。 光盤安裝光盤安裝光盤安裝光盤安裝 安裝程序開始復制文件 ：通常需要十幾分鐘 計算機將自動重新啟動 項目運行項目運行啟動與登錄啟動與登錄 系統(tǒng)啟動后，出現(xiàn)“歡迎使用Windows”畫面，同時按下【Ctrl】+【Alt】+【

15、Del】鍵，在“登錄到Windows”畫面輸入管理員的用戶Administrator和管理員的密碼，按“確定” 運行運行啟動與登錄測試啟動與登錄測試關閉時要輸入關閉原因關閉時要輸入關閉原因 系統(tǒng)優(yōu)化系統(tǒng)優(yōu)化 取消關機原因的設置 步驟1：需要系統(tǒng)管理員身份登錄，單擊“開始” “運行”，在運行對話框中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕； 步驟2：在“組策略”對話框中，依次展開“計算機配置管理模版系統(tǒng)”目錄，在對應的右側子對話框中，雙擊“顯示關閉事件跟蹤程序”選項； 系統(tǒng)優(yōu)化系統(tǒng)優(yōu)化 優(yōu)化虛擬內(nèi)存設置 設置虛擬內(nèi)存時，一般指導性建議是將虛擬內(nèi)存設置為物理內(nèi)存容量的1.52倍

16、(分別為虛擬內(nèi)存的最小值和最大值)。 課后項目實踐練習課后項目實踐練習 光盤安裝項目練習 安裝Windows Server 2003企業(yè)版 要求： 分區(qū)大小4GB，文件格式NTFS 授權模式：每服務器模式10個連接 計算機名：學生姓名全拼 管理員密碼：強密碼，8位 橋接模式（配置IP地址為真機地址加100） 屬于工作組MARKET無人值守安裝項目需求無人值守安裝項目需求 公司業(yè)務需要設置各種服務器，如打印機服務器、Web服務器、FTP服務器、郵件服務器等等。 每臺機器都需要全新安裝Windows Server 2003網(wǎng)絡操作系統(tǒng)，網(wǎng)絡管理員需要安裝n多臺Windows Server 2003

17、服務器，除了主機名、IP地址以外，其他安裝Windows Server 2003的基本環(huán)境一致。無人值守安裝項目構思無人值守安裝項目構思（1）無人值守安裝需要無人值守應答文件，生成此文件的方法有直接編輯和通過安裝管理器兩種方法。其中后者較方便，在生成無人值守應答文件時，可以根據(jù)安裝需求選擇安裝類型；（2）n多臺設備安裝Windows Server 2003操作系統(tǒng)，如果無人值守應答文件各項內(nèi)容完全事先設置好，會造成從第2臺以后無人值守安裝的服務器與第1臺服務器計算機名重名和IP地址沖突的問題。該項目需要設置除計算機名、網(wǎng)絡配置以外的其他項目為相同信息即可。構思構思無人值守安裝項目設計無人值守安

18、裝項目設計（1）通過安裝管理器，生成Windows Server 2003企業(yè)版的無人值守應答文件；（2）無人值守應答文件生成中在“用戶交互”類型中選擇“隱藏頁”類型，滿足此項目需求，特殊設置計算機名、網(wǎng)絡配置項目，這樣在無人值守安裝后，可以根據(jù)實際需要，為不同服務器設置不同的計算機名和不同的IP地址；（3）將定制好的無人值守應答文件，放入Windows Server 2003安裝目錄中，生成新的Windows Server 2003安裝光盤。設計設計無人值守安裝項目實施無人值守安裝項目實施（1）生成無人值守應答文件 無人值守應答文件（.txt或.sif）是一個文本文件，用于描述安裝影像的安裝

19、過程。該文件可以通過安裝管理器（setupmgr工具）創(chuàng)建。該工具可以從Windows Server 2003安裝光盤中獲得，它位于安裝光盤的SUPPORTTOOLS文件夾中。 定制無人值守應答文件 （2）制作無人值守應答光盤 ；（3）無人值守安裝Windows Server 2003實施實施生成無人值守應答文件生成無人值守應答文件 無人值守應答文件可以用安裝管理器來產(chǎn)生 在Windows Server 2003安裝光盤上 supporttools目錄下有一個名為deploy.cab壓縮文件，該文件中包含一個setupmgr.exe程序。 定制無人值守應答文件定制無人值守應答文件 定制無人值守

20、應答文件定制無人值守應答文件 輸入相應參數(shù)注意：安裝應答文件生成的是unattend.txt文件，但是基于CD的安裝，應答文件必須命名為winnt.sif，否則不能成功安裝。定制無人值守應答文件定制無人值守應答文件制作無人值守應答光盤制作無人值守應答光盤 制作一張無人值守的系統(tǒng)安裝盤，先制作一個Windows Server 2003企業(yè)版操作系統(tǒng)的ISO映像，映像可以通過UltraISO等軟件從已有的安裝盤全盤復制一份ISO映像到本地； 然后將生成的unattend.txt更名為winnt.sif文件拷入到映像文件的I386文件夾下。另存為一個新的可以無人值守的系統(tǒng)安裝ISO映像，之后重新刻盤，這樣一張無人值守安裝盤就制作完成。制作無人值守應答光盤制作無人值守應答光盤無人值守應答文件說明無人值守應答文件說明 Unattended UnattendMode=DefaultHide /無人值守模式類型為隱藏頁GuiUnattended AdminPassword=44efce164ab921caaad3b435b51404ee32ed87bdb5fdc5e9cba88547376818d4 EncryptedAdminPassword=Yes /設置管理員密碼加密，所以上面AdminPassword字段密文顯示 TimeZone=210 /設置時區(qū)為中