網(wǎng)絡(luò)配置管理與應(yīng)用篇

網(wǎng)絡(luò)配置管理與應(yīng)用篇第1頁/共75頁第2章WindowsServer2003系統(tǒng)

Microsoft公司于2003年4月正式推出的新一代網(wǎng)絡(luò)操作系統(tǒng)主要功能：用于構(gòu)建Internet/Intranet上的網(wǎng)絡(luò)服務(wù)本章主要內(nèi)容WindowsServer2003的基礎(chǔ)知識(shí)WindowsServer2003的4個(gè)不同版本的主要區(qū)別和用途

WindowsServer2003的安裝第2頁/共75頁2.1WindowsServer2003系統(tǒng)介紹

WindowsServer2003是一個(gè)多任務(wù)操作系統(tǒng)其服務(wù)器角色包括：文件和打印服務(wù)器Web服務(wù)器和

Web應(yīng)用程序服務(wù)器郵件服務(wù)器終端服務(wù)器遠(yuǎn)程訪問/虛擬專用網(wǎng)絡(luò)

(VPN)服務(wù)器目錄服務(wù)器、域名系統(tǒng)

(DNS)、動(dòng)態(tài)主機(jī)配置協(xié)議

(DHCP)服務(wù)器、

WindowsInternet命名服務(wù)

(WINS)流媒體服務(wù)器。第3頁/共75頁2.1.1WindowsServer2003系列產(chǎn)品的主要優(yōu)點(diǎn)可靠性高效性連接性經(jīng)濟(jì)性2.1.2WindowsServer2003系列產(chǎn)品WindowsServer2003共有4個(gè)不同的版本：標(biāo)準(zhǔn)版（StandardEdition）、企業(yè)版（EnterpriseEdition）、數(shù)據(jù)中心版（DatacenterEdition）、Web版（WebEdition）第4頁/共75頁1.WindowsServer2003標(biāo)準(zhǔn)版

是為小型企業(yè)單位和部門使用而設(shè)計(jì)的提供的功能包括：智能文件和打印機(jī)共享、安全

Internet連接、集中式的桌面應(yīng)用程序部署以及連接職員、合作伙伴和顧客的

Web解決方案等。WindowsServer2003標(biāo)準(zhǔn)版提供了較高的可靠性、可伸縮性和安全性。

第5頁/共75頁2.WindowsServer2003企業(yè)版

針對(duì)大中型企業(yè)設(shè)計(jì)的

推薦運(yùn)行的應(yīng)用程序包括：聯(lián)網(wǎng)、消息傳遞、清單和顧客服務(wù)系統(tǒng)、數(shù)據(jù)庫、電子商務(wù)Web站點(diǎn)以及文件和打印服務(wù)器與WindowsServer2003標(biāo)準(zhǔn)版的主要差異：支持高性能服務(wù)器以及將服務(wù)器群集在一起以處理更大負(fù)載的能力。第6頁/共75頁WindowsServer2003企業(yè)版的重要功能：（1）群集能力（2）64位支持（3）多處理器支持（4）元目錄服務(wù)支持（5）熱添加內(nèi)存（6）不統(tǒng)一內(nèi)存訪問(NUMA)（7）終端服務(wù)會(huì)話目錄第7頁/共75頁3.WindowsServer2003數(shù)據(jù)中心版針對(duì)要求最高級(jí)別的可伸縮性、可用性和可靠性的企業(yè)而設(shè)計(jì)的

為數(shù)據(jù)庫、企業(yè)資源規(guī)劃軟件、大容量實(shí)時(shí)事務(wù)處理以及服務(wù)器合并提供使命關(guān)鍵的解決方案。

與

WindowsServer2003企業(yè)版的主要區(qū)別：支持更強(qiáng)大的多處理方式和更大的內(nèi)存。第8頁/共75頁WindowsServer2003Datacenter版提供的附加功能

（1）擴(kuò)展了物理內(nèi)存空間

（2）Intel超級(jí)線程支持

（3）不統(tǒng)一內(nèi)存訪問

(NUMA)支持

（4）群集服務(wù)

（5）64位支持

（6）多處理器支持

（7）Windows套接字

（8）終端服務(wù)會(huì)話目錄

第9頁/共75頁4.WindowsServer2003Web版為需要以經(jīng)濟(jì)的方式建立及配置Web頁、Web站點(diǎn)及Web服務(wù)的機(jī)構(gòu)設(shè)計(jì)

WindowsServer2003Web版提供了以下優(yōu)點(diǎn)：

(1)為Intranet及Internet站點(diǎn)或網(wǎng)絡(luò)集群主機(jī)提供了豐富的網(wǎng)絡(luò)基本構(gòu)架能力，以及N-tier應(yīng)用配置—包括在

IIS6.0、

ASP.NET和Microsoft.NET框架上的改善

(2)單任務(wù)的網(wǎng)絡(luò)服務(wù)功能可支持對(duì)稱多處理器（SMP）、2GBRAM、10個(gè)會(huì)話消息塊（SMB）連接到網(wǎng)絡(luò)。

第10頁/共75頁2.2規(guī)劃和安裝WindowsServer2003

2.2.1WindowsServer2003安裝規(guī)劃1.WindowsServer2003的硬件需求（企業(yè)版）最小CPU速度：基于

x86的計(jì)算機(jī)：133MHz

基于Itanium的計(jì)算機(jī)：733MHz

推薦CPU速度：733MHz最小RAM：128MB推薦最小RAM：256MB最大RAM：基于

x86的計(jì)算機(jī)：32GB

基于Itanium的計(jì)算機(jī)：512GB多處理器支持：最多

8個(gè)安裝所需的磁盤空間：基于

x86的計(jì)算機(jī)：1.5GB

基于Itanium的計(jì)算機(jī)：2.0GB第11頁/共75頁2.WindowsServer2003的兼容性和硬件驅(qū)動(dòng)WindowsServer2003支持大多數(shù)最新的設(shè)備，安裝的過程中系統(tǒng)能自動(dòng)檢測(cè)硬件兼容性，并報(bào)告潛在的沖突。如果用戶的計(jì)算機(jī)中有WindowsServer2003不支持的設(shè)備，系統(tǒng)將不能穩(wěn)定運(yùn)行，甚至安裝過程都無法進(jìn)行。可采取以下辦法解決此問題：升級(jí)硬件，購買新的與WindowsServer2003兼容的設(shè)備。與現(xiàn)有舊設(shè)備的廠商聯(lián)系，獲得最新的驅(qū)動(dòng)程序，然后從“設(shè)備管理器”中手動(dòng)安裝該設(shè)備。第12頁/共75頁3．規(guī)劃文件系統(tǒng)與磁盤分區(qū)運(yùn)行WindowsServer2003的計(jì)算機(jī)的磁盤分區(qū)可以使用3種類型的文件系統(tǒng)：FAT（FileAllocationTable）、FAT32和NTFS(NewTechnologyFileSystem)。FAT和FAT32是早期的DOS、Windows3.x以及Windows9.x操作系統(tǒng)中使用的文件系統(tǒng)。這兩種文件系統(tǒng)能夠管理的磁盤簇的大小、文件的最大尺寸以及磁盤空間總量都有一定的局限性。NTFS系統(tǒng)是一種高級(jí)文件系統(tǒng)，提供了性能、安全、可靠性以及未在任何FAT版本中出現(xiàn)的高級(jí)功能。例如：NTFS通過使用標(biāo)準(zhǔn)的事務(wù)處理記錄和還原技術(shù)來保證卷的一致性。如果系統(tǒng)出現(xiàn)故障，NTFS將使用其日志文件和檢查點(diǎn)信息來恢復(fù)文件系統(tǒng)的一致性。NTFS還可以提供諸如文件和文件夾權(quán)限、加密、磁盤配額和壓縮之類的高級(jí)功能。第13頁/共75頁4．規(guī)劃許可證方式客戶訪問許可證（ClientAccessLicense，CAL）是為需要訪問WindowsServer2003的用戶所購買的授權(quán)。有兩種授權(quán)模式：每服務(wù)器和每客戶（即每設(shè)備或每用戶）。每服務(wù)器：該授權(quán)模式是為每一臺(tái)服務(wù)器購買許可證，許可證的數(shù)量由“同時(shí)”連接到服務(wù)器的用戶最大數(shù)量來決定。每服務(wù)器模式通常用在只有一臺(tái)WindowsServer2003服務(wù)器的小公司使用。每客戶：該授權(quán)模式是為網(wǎng)絡(luò)中每一個(gè)客戶端購買一個(gè)許可證，這樣網(wǎng)絡(luò)中的客戶端就可以合法地訪問網(wǎng)絡(luò)中的任何一臺(tái)服務(wù)器，而不需要考慮“同時(shí)”有多少客戶端訪問服務(wù)器。該許可證模式適用于企業(yè)中有多臺(tái)服務(wù)器，并且客戶端“同時(shí)”訪問服務(wù)器的情況較多時(shí)采用。第14頁/共75頁5.工作組模式和域模式

工作組模式?jīng)]有一個(gè)集中的網(wǎng)絡(luò)維護(hù)者工作組模式不使用AD工作組模式中的每臺(tái)計(jì)算機(jī)都擁有一個(gè)自己的本地安全賬號(hào)管理數(shù)據(jù)庫，用于維護(hù)訪問本地計(jì)算機(jī)的用戶賬號(hào)信息以及維護(hù)本地計(jì)算機(jī)的安全性處于域模式中的用戶賬號(hào)都是屬于AD的對(duì)象，統(tǒng)一由域的DC維護(hù)，賬號(hào)和安全性的管理是集中化的，用戶在域模式中只需要一個(gè)惟一的用戶賬號(hào)就可以訪問整個(gè)域中的資源。第15頁/共75頁2.2.2安裝WindowsServer2003安裝方式

對(duì)于一個(gè)沒有安裝任何操作系統(tǒng)的計(jì)算機(jī)可以由WindowsServer2003安裝光盤直接啟動(dòng)在裝有MS-DOS的計(jì)算機(jī)上安裝WindowsServer2003，則需要運(yùn)行安裝光盤i386文件夾下的WINNT.EXE來執(zhí)行安裝在已經(jīng)安裝有WindowsNTServer4.0/Windows2000Server的計(jì)算機(jī)上升級(jí)安裝，只需將安裝光盤放到光驅(qū)里即可由系統(tǒng)的自動(dòng)運(yùn)行功能啟動(dòng)安裝程序

如果計(jì)算機(jī)處于網(wǎng)絡(luò)中，可以通過網(wǎng)絡(luò)來安裝第16頁/共75頁2.安裝過程（從光盤直接安裝）（1）設(shè)置光驅(qū)為第一優(yōu)先啟動(dòng)的設(shè)備，插入WindowsServer2003的安裝光盤，重啟計(jì)算機(jī)第17頁/共75頁（2）選擇SCSI驅(qū)動(dòng)第18頁/共75頁（3）選擇是否自動(dòng)系統(tǒng)還原

第19頁/共75頁（4）加載必要驅(qū)動(dòng)

第20頁/共75頁（5）確認(rèn)安裝第21頁/共75頁（6）許可協(xié)議

第22頁/共75頁（7）選擇安裝磁盤分區(qū)

第23頁/共75頁（8）選擇使用的文件系統(tǒng)

第24頁/共75頁（9）格式化文件系統(tǒng)

第25頁/共75頁（10）復(fù)制文件第26頁/共75頁（11）圖形化的安裝界面第27頁/共75頁（12）進(jìn)度提示及系統(tǒng)說明

第28頁/共75頁（13）區(qū)域和語言設(shè)置

第29頁/共75頁（14）輸入姓名和單位

第30頁/共75頁（15）輸入產(chǎn)品密鑰

第31頁/共75頁（16）選擇授權(quán)模式

第32頁/共75頁（17）設(shè)置計(jì)算機(jī)名稱和管理員密碼

第33頁/共75頁（18）日期和時(shí)間設(shè)置

第34頁/共75頁（19）安裝網(wǎng)絡(luò)

第35頁/共75頁（20）網(wǎng)絡(luò)設(shè)置

第36頁/共75頁（21）選擇工作組或計(jì)算機(jī)

第37頁/共75頁（22）復(fù)制網(wǎng)絡(luò)組件文件

第38頁/共75頁（23）注冊(cè)組件完成安裝第39頁/共75頁3.產(chǎn)品激活WindowsServer2003零售版安裝完成后，要正常使用必須進(jìn)行產(chǎn)品激活，有30天的時(shí)間來激活產(chǎn)品。這是由Windows產(chǎn)品激活（WindowsProductActivation，WPA）向?qū)Э刂频摹Ｏ鄳?yīng)的執(zhí)行程序是Msoobe.exe。WPA有3個(gè)主要組件：（1）一個(gè)25個(gè)字符長(zhǎng)的產(chǎn)品密鑰，印刷在光盤包裝盒或者其他包裝上。（2）基于服務(wù)器上安裝的硬件，在激活時(shí)生成的一個(gè)安裝ID。（3）由Microsoft通過Internet、Modem或者電話提供的一個(gè)確認(rèn)ID。這個(gè)號(hào)碼將“激活”用戶安裝的一個(gè)特定的WindowsServer2003拷貝。第40頁/共75頁2.3無人值守安裝

2.3.1應(yīng)答文件簡(jiǎn)介文本文件、其名字為Unattend.txt這個(gè)文件記錄了在安裝過程中所需要的所有的參數(shù)信息，包括授權(quán)協(xié)議的接受、計(jì)算機(jī)名和網(wǎng)絡(luò)適配器配置等。在安裝時(shí)，通過這個(gè)應(yīng)答文件告訴安裝程序如何安裝和配置WindowsServer2003。第41頁/共75頁應(yīng)答文件的生成途徑：使用WindowsServer2003安裝管理器向?qū)砩蓱?yīng)答文件。

在使用這種方法時(shí)，可解壓WindowsServer2003安裝光盤中的\support\tools\deploy.cab文件到硬盤的某一個(gè)文件夾中，然后雙擊setupmgr.exe文件，即可啟動(dòng)WindowsServer2003安裝管理器向?qū)?，利用該向?qū)Э缮蓱?yīng)答文件。利用WindowsServer2003安裝光盤的i386文件夾中的Unattend.txt應(yīng)答文件的樣本，以該文件為模板，手工定制應(yīng)答文件。

第42頁/共75頁手工定制應(yīng)答文件應(yīng)答文件由段頭、鍵標(biāo)和鍵值組成。例：Unattend.txt文件的部分內(nèi)容如下：[GuiUnattended]；圖形界面下需提供的數(shù)據(jù)TimeZone="210"；設(shè)置時(shí)區(qū)為中國(guó)北京標(biāo)準(zhǔn)時(shí)間AdminPassword=*；設(shè)置管理員密碼，最多127個(gè)字符?！?”表示無口令A(yù)utoLogon=Yes；設(shè)置計(jì)算機(jī)啟動(dòng)時(shí)，自動(dòng)作為Administrator登錄AutoLogonCount=1；設(shè)置自動(dòng)登錄次數(shù)為1第43頁/共75頁2.3.2使用安裝管理器建立應(yīng)答文件（1）在安裝光盤的Support\Tools文件夾下，解壓Deploy.cab文件，單擊Setupmgr.exe第44頁/共75頁（2）新建或修改應(yīng)答文件

第45頁/共75頁（3）選擇安裝類型第46頁/共75頁（4）選擇安裝的Windows產(chǎn)品第47頁/共75頁（5）選擇用戶交互的類型第48頁/共75頁（6）選擇分布共享類型第49頁/共75頁（7）名稱和單位第50頁/共75頁（8）顯示設(shè)置第51頁/共75頁（9）時(shí)區(qū)設(shè)置第52頁/共75頁（10）輸入產(chǎn)品密鑰第53頁/共75頁（11）選擇授權(quán)模式第54頁/共75頁（12）輸入計(jì)算機(jī)名稱第55頁/共75頁（13）輸入管理員密碼第56頁/共75頁（14）設(shè)置網(wǎng)絡(luò)組件第57頁/共75頁（15）工作組或域第58頁/共75頁（16）電話服務(wù)第59頁/共75頁（17）區(qū)域設(shè)置第60頁/共75頁（18）語言設(shè)置第61頁/共75頁（19）瀏覽器和Shell設(shè)置第62頁/共75頁（20）Windows安裝文件夾名稱第63頁/共75頁（21）安裝打印機(jī)第64頁/共75頁（22）設(shè)置用戶第一次登錄時(shí)運(yùn)行的命令第65頁/共75頁（23）無人安裝結(jié)束時(shí)運(yùn)行的命令第66頁/共75頁（24）指定應(yīng)答文件保持路徑第67頁/共75頁（25）完成安裝管理器第68頁/共75頁2.3.3使用應(yīng)答文件進(jìn)行無人值守安裝從分布共享文件夾安裝首先，要在待安裝的計(jì)算機(jī)上將分布共享文件夾映射成網(wǎng)絡(luò)驅(qū)動(dòng)器，例如映射成Z盤，然后執(zhí)行Z:\unattendcomputername進(jìn)行安裝從本地CD-ROM安裝從CD安裝時(shí)，要先把生成的應(yīng)答文件拷貝到軟盤上，然后把unattend.txt改名為winnt.sif，接下來只要把WindowsServer2003的安裝光盤放入光驅(qū)，再把這張軟盤放到軟驅(qū)，設(shè)置計(jì)算機(jī)從光盤引導(dǎo)，重新啟動(dòng)計(jì)算機(jī)就可以執(zhí)行無人參與的安裝了。

第69頁/共75頁2.4利用Sysprep工具快速自動(dòng)安裝WindowsServer2003

Sysprep工具的工作原理就是將一個(gè)已經(jīng)安裝好操作系統(tǒng)的計(jì)算機(jī)