第04章 Internet服務及網(wǎng)站組建

內容簡要介紹4.1Windows2000Server操作系統(tǒng)Windows2000系列產(chǎn)品介紹：

Windows2000家族有兩大類平臺,共四種操作系統(tǒng)。第一類：工作站平臺，Windows2000家族的工作站平臺是Windows2000Professional。第二類：服務器平臺，Windows2000家族的服務器平臺有三種，它們分別是Windows2000Server、Windows2000AdvancedServer和Windows2000DatacenterServer。

Windows2000Professional是在WindowsNTWorkstation4.0基礎上發(fā)展起來的客戶端操作系統(tǒng)。它不僅繼承了NTWorkstation4.0的穩(wěn)定性和可靠性等優(yōu)點，而且還擁有了更好的用戶界面、更高級別的安全性、支持即插即用、管理起來也更加方便。Windows2000Server是專為服務器開發(fā)的網(wǎng)絡操作系統(tǒng)。該系統(tǒng)比較適用于在一般網(wǎng)絡環(huán)境下做文件服務器、打印服務器和Web服務器。它的性能優(yōu)越、可靠性高、使用和管理簡單、是中小型局域網(wǎng)上比較常用的一種操作系統(tǒng)。Windows2000AdvancedServer比Windows2000Server提供了更多的網(wǎng)絡功能和Internet服務，它支持四路SMP和64GB物理內存，集成了可伸縮集群服務。它是數(shù)據(jù)庫應用、高可用集群和為大型系統(tǒng)提供負載平衡服務的理想平臺。

Windows2000DatacenterServer是功能性最強的服務器操作系統(tǒng)。它支持16路SMP和64GB的物理內存，并提供了集群和負載平衡服務兩個基本特征服務，適合于大規(guī)模數(shù)據(jù)倉庫、計量經(jīng)濟學分析、大規(guī)模科學和工程計算、事務處理等應用。Windows2000系列產(chǎn)品介紹第一節(jié)Windows2000server功能改進性

可操作性

可擴展性安全性

可用性創(chuàng)新性第一節(jié)Windows2000Server的安裝方法第一節(jié)在運行Windows的計算機上從光盤安裝從網(wǎng)絡啟動安裝在運行MS-DOS的計算機上安裝從光盤啟動計算機并全新安裝從軟盤啟動計算機并全新安裝Windows2000Server網(wǎng)絡設置安裝內容：安裝網(wǎng)絡網(wǎng)卡驅動程序網(wǎng)卡通信協(xié)議客戶端程序第一節(jié)安裝網(wǎng)絡協(xié)議第一節(jié)TCP/IP協(xié)議NetBEUI協(xié)議NWLinkIPX/SPX/NetBIOS兼容協(xié)議配置網(wǎng)絡第一節(jié)基本TCP/IP設置設置WINSIP安全設置4.2Windows2000Server的活動目錄基本概念：是一個高度伸縮的、分布的、采用Internet標準技術建立并在操作系統(tǒng)級完全集成的企業(yè)級目錄服務。是一個存儲在Windows網(wǎng)絡中多臺服務器上的分布式數(shù)據(jù)庫，這個數(shù)據(jù)庫中存儲了整個網(wǎng)絡的賬戶信息（包括用戶賬戶、計算機賬戶等各種權限和資源信息）。當用戶登錄網(wǎng)絡時，活動目錄將進行身份驗證，并分配許可的資源和權限?；顒幽夸浀母拍钣颍河蚴荳indows2000網(wǎng)絡系統(tǒng)的安全性邊界。一個計算機網(wǎng)最基本的單元就是“域”，這一點不是Windows2000所獨有的，但活動目錄可以貫穿一個或多個域。在獨立的計算機上，域即指計算機本身，一個域可以分布在多個物理位置上，同時一個物理位置又可以劃分不同網(wǎng)段為不同的域，每個域都有自己的安全策略以及它與其他域的信任關系，在Windows2000Server中，相信域的信任關系可以自動建立。

域樹：域樹是指多個域在DNS域名上具有連續(xù)的繼承性，并且共享相同的活動目錄架構和全局目錄信息。

域林：是指由一個或多個沒有形成連續(xù)名字空間的域樹組成，它與上面所講的域樹最明顯的區(qū)別就在于這些域樹之間沒有形成連續(xù)的名字空間，而域樹則是由一些具有連續(xù)名字空間的域組成。

組織單元：包含在域中特別有用的目錄對象類型就是組織單元。組織單元可將用戶、組、計算機和其他單元放入活動目錄的容器中，組織單元不能包括來自其他域的對象。組織單元是可以指派組策略設置或委派管理權限的最小作用單位。

活動目錄的相關概念第二節(jié)站點：是指包括活動目錄域服務器的一個網(wǎng)絡位置，通常是一個或多個通過TCP/IP連接起來的子網(wǎng)。

域控制器：是使用活動目錄安裝向導配置的Windows2000Server的計算機。

域運行模式：混合模式的域既可以有Windows2000的域控制器，也可以有WindowsNT4.0的域控制器。這是一個過渡模式，利用這種模式，我們可以對現(xiàn)有的系統(tǒng)逐步升級。但是，在混合模式下，活動目錄中有些功能不能很好地發(fā)揮出來。準模式活動目錄的標準模式要求所有的域控制器都必須運行Windows2000，只有在這個時候，活動目錄的所有功能和特性才能充分體現(xiàn)出來。

第二節(jié)第二節(jié)信息的安全性大大增強引入基于策略的管理，使系統(tǒng)的管理更加明朗活動目錄的意義活動目錄的安裝第二節(jié)服務器的角色：運行Windows2000Server的計算機能夠按照域控制器、成員服務器和獨立服務器多種角色運行，管理員還能很容易地變換各種角色：域控制器是使用ActiveDirectory安裝向導配置的運行Windows2000Server的計算機；成員服務器；獨立服務器；安裝前的準備工作：Windows2000Server或Windows2000AdvancedServer，NTFS分區(qū)，TCP/IP、DNS；域結構、域和賬戶命名策劃、設置規(guī)劃好域間的信任關系

安裝活動目錄的步驟：4.3DNS服務DNS概念：是一種組織成域層次結構的計算機和網(wǎng)絡服務命名系統(tǒng)。它用于TCP/IP網(wǎng)絡，主要應用于Internet，用來通過用戶友好的名稱定位計算機和服務。當用戶在應用程序中輸入DNS名稱時，DNS服務可以將此名稱解析為相關的其它信息，如IP地址。網(wǎng)站訪問過程：瀏覽器DNS服務器InternetDNS概述在安裝操作系統(tǒng)時安裝DNS服務；單獨安裝：添加/刪除Windows組件選擇“網(wǎng)絡服務”選擇“域名服務系統(tǒng)NDS”安裝DNS服務器第三節(jié)配置DNS服務器第三節(jié)建立好屬于自己的正向區(qū)域和反向區(qū)域后，還要把每臺需要進行區(qū)域名解析的主機的正向搜索記錄和反向搜索記錄添加到相應的搜索區(qū)域中。添加正向搜索記錄在相應的域名上點擊右鍵，打開“新建主機”對話框添加反向搜索記錄打開“新建指針”對話框。添加主機記錄第三節(jié)4.4DHCP服務DHCP概述：動態(tài)主機配置協(xié)議，是一種簡化主機IP配置管理TCP/IP標準。DHCP服務器管理IP地址的動態(tài)分配以及網(wǎng)絡上啟動用DHCP客戶機的其它相關配置信息。Windows2000Server提供了DHCP服務，可以自動從本地IP地址數(shù)據(jù)庫中為客戶機動態(tài)指派IP地址。DHCP概述安全而可靠的設置降低了管理IP地址設置的負擔DHCP優(yōu)點：相關組件的安裝：DHCP網(wǎng)絡服務器組件開始創(chuàng)建DHCP服務器開始>程序>管理工具>DHCP,打開控制臺；右鍵單機DHCP圖標，打開添加服務器窗口。創(chuàng)建DHCP服務器第四節(jié)創(chuàng)建作用域：作用域就是指DHCP服務器所能提供給客戶機IP地址的范圍。這個范圍是連續(xù)的，在這個范圍中也可排除某些IP地址，使其不被分配給客戶機。右擊DHCP服務器的IP地址，打開新建作用域窗口，添加相應內容，下一步。配置常用的DHCP選項：網(wǎng)關地址DNS服務器WINS服務器地址設置DHCP服務器屬性：常規(guī)、DNS、高級配置DHCP服務器第四節(jié)（1）Internet信息服務器（2）Web服務（3）FTP服務（4）SMTP服務（5）NNTP服務（6）索引服務器（7）認證服務器IIS5.0核心組件安裝準備

（1）必須安裝WindowsTCP/IP網(wǎng)絡傳輸協(xié)議和連接實用程序。（2）推薦安裝以下的可選組件：安裝域名系統(tǒng)（DNS）服務、將IIS安裝在NTFS分區(qū)上、使用MicrosoftFrontPage為Web站點創(chuàng)建和編輯HTML頁、使用MicrosoftVisualInterDev創(chuàng)建和開發(fā)交互式Web應用程序。返回本節(jié)第五節(jié)安裝IIS5.0組件（1）單擊“開始”→“設置”→“控制面板”→“添加/刪除程序”選項，啟動“添加/刪除程序”窗口。（2）單擊“添加/刪除Windows組件”按鈕，啟動之后出現(xiàn)“Windows組件向導”對話框，選中“Internet信息服務（IIS）”并雙擊。（3）根據(jù)需要選擇所要安裝的組件，單擊“確定”，執(zhí)行自動安裝，同時出現(xiàn)“正在配置組件”對話框。（4）IIS5.0組件信息配置完成后，向導進入最后一步，單擊“完成”按鈕安裝過程結束第五節(jié)設置WEB站點：WEB站點的IP地址IP地址TCP/IP端口主目錄默認文檔添加虛擬目錄：所謂虛擬目錄是指把另一個存儲有WEB文檔的實際目錄，“掛接”到WEB站點上，并另外起個別名，看上去好像是WEB站點主目錄的一個子目錄一樣，客戶通過瀏覽器就可以訪問這個目錄中的web文檔。其好處是可以將一個大的網(wǎng)站內容分門別類的放在不同的目錄中，可由不同的人員分管理。安裝虛擬目錄第五節(jié)建立步驟：右擊默認web站點，打開虛擬目錄創(chuàng)建向導。創(chuàng)建新站點：目錄是為了能在自己發(fā)布的信息中表達多種主題。右擊服務器計算機節(jié)點，打開web站點創(chuàng)建向導；WEB站點的安全管理：“IP地址和域名”安全限制第五節(jié)4.6FTP服務

4.7終端服務

終端服務是在Windows2000中提供的允許用戶在一個遠端的Windows2000服務器上執(zhí)行基于Windows的應用程序的技術。終端服務有兩種具體的實現(xiàn)模式：應用程序服務器模式：可從一個中心位置部署和管理應用程序實現(xiàn)，從而節(jié)省管理員部署、維護以升級等工作所需的時間與精力。遠程管理模式：允許用戶通過內置的圖形化管理工具來完全地遠程控制一臺運行Windows2000操作系統(tǒng)的服務器。終端服務簡介更快地顯示W(wǎng)indows2000的桌面充分利用已有的硬件程序的集中配置

遠程管理

終端服務優(yōu)點服務器端的安裝：添加終端服務組件：終端服務終端服務授權安裝成功后：終端服務授權終端服務管理器終端服務客戶端生成器終端