創(chuàng)建和管理網絡服務

搭建Windows測試環(huán)境第九章創(chuàng)建和管理網絡服務上一章內容回顧FAT轉NTFSNTFS權限的規(guī)則查看網絡共享查看本機此共享名的信息建立新的共享,此共享的權限設置.最多用戶數刪除共享顯示所有共享連接建立連接建立帶用戶名和密碼的連接建立映射驅動器的連接刪除所有連接本章學習目標DHCP理解DNSIISFTPSMTP和POP3掌握AD內容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADDHCP概述為什么要使用DHCP來分配IP地址？網絡中的計算機要想進行通信，必須對網絡進行參數配置手工配置較自動配置比較消耗時間，且容易出錯什么是DHCP？DynamicHostConfigurationProtocol：動態(tài)主機配置協(xié)議專門用于為TCP/IP網絡中的主機自動分配TCP/IP參數的協(xié)議DHCP被設計成C/S結構，DHCP服務器自動為DHCP客戶端分配TCP/IP參數，并發(fā)送到DHCP客戶機什么情況下用該使用DHCP分配IP地址？網絡中主機較多，手工配置工作量大時網絡中主機多，IP地址不足時5/37部署DHCP服務部署需求（應滿足以下需求）能夠提供DHCP服務的WindowsServer2003操作系統(tǒng)（不包括WebEdition版）DHCP服務器的IP地址，子網掩碼等TCP/IP參數必須手工指定DHCP服務器必須擁有一組有效的IP地址，可以自動分配DHCP客戶端不手工配置IP。部署環(huán)境部署前，應當首先了解本地網絡的拓撲結構。通過“添加或刪除程序”安裝DHCP服務（演示）6/37配置和測試DHCP客戶端支持的DHCP客戶端操作系統(tǒng)WindowsServer2003、WindowsXP、Windows2000、WindowsME、Windows9x、WindowsNT，以及其他支持TCP/IP非微軟的操作系統(tǒng)管理DHCP客戶端（演示）配置基于Windows平臺的DHCP客戶端：自動獲取IP測試：ipconfig/all和ping釋放地址租約：ipconfig/release更新地址租約：ipconfig/renew在DHCP服務器上驗證租約7/37內容進度DHCP理解DNSIISFTPSMTP和POP3掌握AD名稱體系完整的計算機域名主機域名DNS名稱體系NetBIOS名稱體系Internet將DNS名稱作為其標準的命名體系DNS名稱由主機名和域名構成域是層次結構的基本單位，任何一個域最多屬于一個上級域，可以有多個或者沒有下級域同一域中不能有同名的下級域名或主機域名DNS域名空間根域頂級域各級子域主機名反向域DNS的查詢方式遞歸查詢：DNS客戶機發(fā)送到DNS服務器的查詢，若DNS服務器沒有所請求的信息，它會聯(lián)系其它DNS服器，依次查詢下去迭代查詢：DNS客戶機發(fā)送到DNS服務器的查詢，若DNS服務器沒有所請求的信息，它會告訴發(fā)起查詢的DNS服器另一臺DNS服務器的IP地址，然后依次查詢下去DNS名稱解析過程區(qū)域的查詢方式正向解析名稱IP反向解析IP名稱部署DNS服務器配置IP地址DNS服務器、客戶機的IP、網關創(chuàng)建正向主要區(qū)域（演示）創(chuàng)建反向主要區(qū)域（演示）創(chuàng)建資源記錄（演示）測試DNSnslookupping網站hosts文件用途本地解析主機名位置%systemroot%/system32/drivers/etc格式文件名沒有后綴IP地址+空格+主機名順序優(yōu)于DNS內容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADIISInternet信息服務，WEB服務器InternetInformationservice建立網站建立虛擬目錄建立主頁，端口號應用程序池URL：統(tǒng)一資源定位器:801內容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADFTP文件傳輸協(xié)議Filetransferprotocol端口：21內容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADSMTP,POP3演示SMTP,POP3內容進度DHCP理解DNSIISFTPSMTP和POP3掌握AD活動目錄活動目錄（AD，ActiveDirectory）存儲了有關網絡對象（如用戶、組、打印機、計算機等）的信息，使管理員和用戶更方便地查找和使用這些信息AD將所有的網絡資源以對象的形式保存在一個數據庫中AD要在域中實施AD的功能組織AD中存儲了大量的對象，通過組織單元（OU，OrganizationUnit）管理對象，OU是一些對象的分類和有序集合管理AD能夠使單一管理員集中管理網絡資源控制允許管理員將某些對象的管理特權委托給其他適當的人域名域（Domain）是Internet中用于解決地址對應問題的一種方法，機器的網址以域名的形式表示，使用域名的目的是讓別人容易能夠訪問到機器安全性域是安全界限域用戶帳號域資源管理員授權安裝AD前的準備服務器版的操作系統(tǒng)（不能安裝在Windows2003WebEdition上）安裝AD的計算機中必須有一個NTFS分區(qū)Sysvol文件夾必須安裝在NTFS分區(qū)足夠的空間（最少300M）安裝TCP/IP安裝DNS（非必須）搭建活動目錄的步驟安裝DNS配置DNS服務器IP地址新建正向主區(qū)域新建主機新建反向主區(qū)域新建指針安裝ADdcpromo命令在活動目錄下進行各種操作檢驗AD是否安裝成功驗證SRV記錄SRV是DNS服務器的數據庫中支持的一種資源記錄的類型，它記錄了哪臺計算機提供了哪個服務，把服務名字映射為提供服務的服