網(wǎng)絡(luò)服務(wù)器構(gòu)建

項目四：網(wǎng)絡(luò)服務(wù)器構(gòu)建網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第1頁。項目描述項目背景：項目目標：在企事業(yè)單位中，經(jīng)常要用到文件的存儲，企業(yè)信息的發(fā)布，以及內(nèi)部計算機的管理，這些問題都需要網(wǎng)絡(luò)管理人員來解決。具體的問題有：如何安裝網(wǎng)絡(luò)操作系統(tǒng)、在應(yīng)用操作系統(tǒng)時，用戶的管理和用戶權(quán)限的設(shè)置，文件服務(wù)器的搭建、多臺計算機的管理，本文重點從網(wǎng)絡(luò)操作系統(tǒng)的安裝、用戶的管理、網(wǎng)絡(luò)服務(wù)器的搭建等一一詳細介紹。。本項目主要是讓學(xué)生能獨立完成網(wǎng)絡(luò)操作系統(tǒng)的安裝，完成windowsserver2003網(wǎng)絡(luò)應(yīng)用服務(wù)器的配置方法，掌握FTP、WWW、DHCP服務(wù)器的規(guī)劃和搭建，并測試這些應(yīng)用服務(wù)器的正確與否。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第2頁。任務(wù)4-1：網(wǎng)絡(luò)操作系統(tǒng)的安裝任務(wù)描述操作系統(tǒng)(OperatingSystem，OS)是管理計算機系統(tǒng)的全部硬件資源，包括：軟件資源及數(shù)據(jù)資源；控制程序運行；改善人機對話框；為其他應(yīng)用軟件提供支持等。它可使計算機系統(tǒng)所有資源最大限度地發(fā)揮作用，為用戶提供方便、有效、友善的服務(wù)對話框。操作系統(tǒng)通常是最靠近硬件的一層系統(tǒng)軟件，使得計算機系統(tǒng)的使用和管理更加方便，計算機資源的利用效率更高。網(wǎng)絡(luò)操作系統(tǒng)（NOS）是指向網(wǎng)絡(luò)計算機提供服務(wù)的特殊操作系統(tǒng)。它在計算機操作系統(tǒng)下工作，使計算機操作系統(tǒng)增加了網(wǎng)絡(luò)操作所需要的能力。在企業(yè)中有許多計算機，而計算機是裸機，必須在安裝網(wǎng)絡(luò)操作系統(tǒng)后，才能聯(lián)網(wǎng)工作。因此，我們應(yīng)首先學(xué)習(xí)網(wǎng)絡(luò)操作系統(tǒng)的安裝。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第3頁。任務(wù)目標了解網(wǎng)絡(luò)操作系統(tǒng)的原理、特點、功能；掌握WindowsServer2008安裝的硬件要求和安裝過程，掌握WindowsServer2008服務(wù)器的安裝；能夠正確地規(guī)劃磁盤分區(qū)，掌握硬件驅(qū)動程序的安裝方法

任務(wù)4-1：網(wǎng)絡(luò)操作系統(tǒng)的安裝網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第4頁。工作過程系統(tǒng)硬件的要求建議：處理器最低1.4GHz（x64處理器），推薦2.0GHz或更快；內(nèi)存最低512MB，推薦2GB或更多，內(nèi)存最大容量支持32位標準版4GB、企業(yè)版和數(shù)據(jù)中心版64GB、64位標準版32GB，其他版本2TB；硬盤分區(qū)要具有足夠的可用空間，最小要在32GB以上；超級VGA（800X600）或更高分辨率的顯示器、鍵盤和鼠標（或兼容的指針設(shè)備）、可以連接因特網(wǎng)；對于大多數(shù)用戶來說，由于要通過光驅(qū)來安裝操作系統(tǒng)，所以用于讀取安裝光盤的DVD-ROM是必不可少的。Windowsserver2008的安裝任務(wù)4-1：網(wǎng)絡(luò)操作系統(tǒng)的安裝網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第5頁。WindowsServer2008的安裝一般按照安裝程序的向?qū)нM行操作即可。具體操作步驟是：（1）在啟動計算機時，在自檢的過程中按F9鍵，進入BIOS，把系統(tǒng)啟動選項改為從光盤啟動，保存配置后，在光驅(qū)中放入WindowsServer2008系統(tǒng)光盤，重新啟動計算機。啟動后即可進入WindowsSetup、WindowsisLodingFiles，WindowsServer2008系統(tǒng)安裝程序?qū)υ捒颍鐖D4-1所示。工作過程任務(wù)4-1：網(wǎng)絡(luò)操作系統(tǒng)的安裝網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第6頁。（2）按“下一步”鍵確認安裝，在圖4-2所示界面，單擊“現(xiàn)在安裝”。（3）在圖4-3所示界面，選擇所要安裝的版本和“完全安裝”，單擊“下一步”按鈕。圖4-2現(xiàn)在安裝圖4-3選擇要安裝的操作系統(tǒng)網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第7頁。（4）在圖4-4所示“請閱讀許可條款”對話框，選中“我接受許可條款”，單擊“下一步”按鈕。（5）在圖4-5所示“您想進行何種類型安裝”界面，選擇“自定義（高級）”，進行全新安裝。圖4-4閱讀許可條款圖4-5選擇安裝類型網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第8頁。（6）在圖4-6所示“您想將Windows安裝在何處？”界面，單擊“下一步”，出現(xiàn)圖4-7所示“正在安裝Windows…”界面。

（7）安裝完成后，立即重新啟動Windows，出現(xiàn)圖4-8所示“正在安裝Windows”界面內(nèi)，安裝時間可能需要十幾分鐘，請耐心等待。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第9頁。（8）安裝完成后，立即重新啟動Windows，出現(xiàn)圖4-9所示界面，第一登錄必須要更改密碼。（9）如圖4-10進行新密碼的修改和創(chuàng)建，完成用戶密碼設(shè)置如圖4-11。然后就可以正常登錄WindowsServer2008系統(tǒng)了。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第10頁。（10）系統(tǒng)安裝成功后再安裝硬件的驅(qū)動程序，例如主板芯片、聲卡、顯卡、網(wǎng)卡以及Modem卡等。先安裝主板芯片，然后安裝其他硬件驅(qū)動程序。安裝的方法有很多種，現(xiàn)在不少硬件驅(qū)動開發(fā)商都將驅(qū)動程序制作成專門的“Setup”可執(zhí)行文件（如NVIDIAForceWare顯卡驅(qū)動）。因此，當用戶安裝了新硬件設(shè)備時，系統(tǒng)提示找到新硬件，并彈出驅(qū)動程序搜索窗口，此時用戶應(yīng)將該窗口關(guān)閉，然后找到驅(qū)動光盤中的“Setup.exe”文件并運行它，按安裝提示操作即可完成硬件設(shè)備的驅(qū)動。這種驅(qū)動程序安裝步驟比較簡化，使用起來更為方便，建議初學(xué)者盡量使用它。（11）系統(tǒng)硬件驅(qū)動安裝成功后，即可開始安裝殺毒軟件、防火墻及其他應(yīng)用軟件。圖4-11用戶密碼設(shè)置完成網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第11頁。任務(wù)4-2：用戶管理與安全配置任務(wù)描述用戶和組在Windowsserver2003的安全策略中非常重要，因為您可通過指派用戶和組的權(quán)限來限制其執(zhí)行某些操作的能力。用戶被授權(quán)在計算機上執(zhí)行某些操作，如備份文件和文件夾或關(guān)機。權(quán)限是與對象（通常是文件、文件夾或打印機）相關(guān)的規(guī)則，它規(guī)定哪些用戶可以用何種方式訪問對象。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第12頁。任務(wù)目標通過在windowsserver2003中，建立新用戶、賬戶授權(quán)、啟用賬戶鎖定策略和開啟密碼策略等操作，完成相關(guān)的設(shè)置工作。任務(wù)4-2：用戶管理與安全配置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第13頁。工作過程用戶賬號安全配置賬戶策略管理任務(wù)4-2：用戶管理與安全配置工作過程網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第14頁。（1）新建用戶對于新建用戶，賬戶（用戶名）要便于記憶與使用，密碼則要有一定的長度與復(fù)雜性。其設(shè)置過程是：①在“開始”→“管理工具”→“計算機管理”，彈出“計算機管理”窗口，如圖4-12所示。②在“本地用戶和組”中的“用戶”圖標上單擊鼠標右鍵，在彈出的快捷菜單中單擊“新用戶”；在彈出的“新用戶”對話框中輸入相應(yīng)的用戶名和密碼；單擊“創(chuàng)建”按鈕就可以建立一個新用戶了，如圖4-13所示。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第15頁。（2）賬戶授權(quán)不同賬戶的身份不同，其操作系統(tǒng)所擁有的權(quán)限也不同。為此，可以對不同的賬戶進行授權(quán)，使其擁有和身份相應(yīng)的權(quán)限。其設(shè)置過程是：單擊“計算機管理”→“本地用戶和組”→“用戶”，在相應(yīng)用戶上單擊鼠標右鍵，在彈出的快捷菜單中單擊“屬性”→“隸屬于”，選擇用戶組，單擊“添加”按鈕，如圖4-14和圖4-15所示。（3）停用Guest用戶Guest用戶是系統(tǒng)內(nèi)置的普通用戶賬號，為了安全，最好禁用Guest賬號，或給Guest賬號加一個復(fù)雜的密碼?？梢源蜷_記事本，在里面輸入一串包含特殊字符、數(shù)字、字母的長字符串，然后把它作為Guest用戶的密碼復(fù)制進去。同時，應(yīng)修改Guest賬號的屬性，將其設(shè)置為拒絕遠程訪問。（4）為Administrator用戶改名眾所周知，WindowsServer2008系統(tǒng)的Administrator用戶是不能被停用的，這意味著別人可以一遍又一遍地嘗試這個用戶名和密碼。把Administrator用戶改名可以有效地避免上述現(xiàn)象。不要使用Admin之類的名稱，盡量把它偽裝成普通用戶，如改成“tianzy”等。具體操作時只要選擇用戶改名即可。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第16頁。圖4-14用戶屬性網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第17頁。（5）限制用戶數(shù)量刪除所有的測試賬戶、共享賬戶和普通賬戶等。在用戶組策略中設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的賬戶，刪除已經(jīng)不使用的賬戶。很多賬戶是黑客們?nèi)肭窒到y(tǒng)的突破口，系統(tǒng)的賬戶越多，黑客們得到用戶權(quán)限的可能性也就越大。對于使用WindowsServer2008系統(tǒng)的主機，如果系統(tǒng)賬戶超過10個，一般就能找出一兩個弱口令賬戶。因此，賬戶數(shù)量不要大于10個。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第18頁。2.賬戶策略管理開啟賬戶策略可以有效地防止字典式攻擊，見表4-1。表4-1開啟賬戶策略策略設(shè)置復(fù)位賬戶鎖定計數(shù)器30min賬戶鎖定時間30min賬戶鎖定閾值5次網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第19頁。例如，設(shè)置當某一賬戶連續(xù)5次登錄失敗后將自動鎖定該賬戶，30min后自動復(fù)位被鎖定的賬戶。（1）啟用賬戶鎖定策略啟用賬戶鎖定策略的操作步驟是：①單擊“開始”→“管理工具”→“本地安全策略”，彈出如圖4-16所示的窗口。②在“本地安全設(shè)置”窗口中選擇“賬戶鎖定策略”。在右側(cè)窗格中雙擊選擇“賬戶鎖定閥值”，彈出如圖4-17所示的對話框，將“本地策略設(shè)置”設(shè)置為“3”，單擊“確定”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第20頁。③雙擊“復(fù)位賬戶鎖定計數(shù)器”，在彈出的“復(fù)位賬戶鎖定計數(shù)器”對話框中設(shè)置“本地策略設(shè)置”為“15”，單擊“確定”按鈕，如圖4-18所示。（2）密碼策略在WindowsServer2008系統(tǒng)中，可以在安全策略中設(shè)定密碼策略。密碼策略也可以在指定的計算機上用“本地安全策略”來設(shè)定，同時也可以在網(wǎng)絡(luò)中特定的組織單元通過組策略進行設(shè)定。用“本地安全策略”來設(shè)定密碼策略的操作步驟是：①單擊“本地安全策略”窗口中的“密碼策略”，如圖4-19所示。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第21頁。②雙擊右側(cè)窗格中的“密碼必須符合復(fù)雜性要求”，彈出如圖4-20所示的“密碼必須符合復(fù)雜性要求”對話框，選擇“已啟用”，單擊“確定”按鈕。③雙擊右側(cè)窗格中的“密碼長度最小值”，彈出“密碼長度最小值”對話框，設(shè)置密碼長度最小值為“5”，單擊“確定”按鈕，如圖4-21所示。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第22頁。④雙擊右側(cè)窗格中的“強制密碼歷史”，彈出“強制密碼歷史”對話框，設(shè)置“保留密碼歷史”為“5”，單擊“確定”按鈕，如圖4-22所示。通過以上兩部分的設(shè)置，基本上完成了賬戶策略的設(shè)置，如果要讓賬戶策略立即生效，還必須進行策略設(shè)置的更新。在WindowsServer2008系統(tǒng)的命令窗口中，如圖4-23所示輸入“gpupdate”命令，然后按“Enter”鍵，剛才所設(shè)置的策略就生效了。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第23頁。任務(wù)4-3：FTP服務(wù)器的配置任務(wù)描述FTP（文件傳輸協(xié)議）是因特網(wǎng)上使用最廣泛的應(yīng)用層協(xié)議之一，F(xiàn)TP提供交互式的訪問，允許客戶指名文件的類型與格式，并允許文件具有存取權(quán)限，用戶通過客戶機程序向服務(wù)器發(fā)出命令，服務(wù)器執(zhí)行用戶所發(fā)出的命令，并將執(zhí)行的結(jié)果返回到客戶機。進行文件的上傳和下載。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第24頁。任務(wù)目標通過在IIS中搭建ftp站點，使學(xué)生掌握FTP服務(wù)的知識，

掌握FTP站點的規(guī)劃，

掌握FTP站點的設(shè)置和使用。任務(wù)4-3：FTP服務(wù)器的配置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第25頁。工作過程FTP服務(wù)器的配置步驟fTP服務(wù)器的訪問任務(wù)4-3：FTP服務(wù)器的配置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第26頁。1.FTP服務(wù)器的配置步驟（1）構(gòu)建IIS服務(wù)器構(gòu)建IIS服務(wù)器可為應(yīng)用程序服務(wù)器添加文件傳輸協(xié)議服務(wù)，其具體操作步驟為：①在計算機windowsserver2008中，單擊“開始”→“管理工具”→“服務(wù)器管理器”，彈出“服務(wù)器管理器”對話框，如圖4-24。②單擊“添加角色”，彈出如圖4-25所示的“添加角色向?qū)А睂υ捒?。單擊“下一步”。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第27頁。③彈出如圖4-26所示的“選擇服務(wù)器角色”對話框，選擇“應(yīng)用程序服務(wù)器”，單擊“下一步”。④彈出如圖4-27所示的“選擇角色服務(wù)”對話框，選擇“web服務(wù)器(IIS)支持”、“

com+網(wǎng)絡(luò)訪問”，單擊“下一步”。

網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第28頁。⑤彈出如圖4-28所示的對話框，選擇“FTP服務(wù)器”、“FTP管理控制臺”，單擊“下一步”按鈕，然后單擊“安裝”，出現(xiàn)如圖4-29所示FTP服務(wù)器安裝進度，直至安裝完成。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第29頁。（2）利用IIS配置FTP服務(wù)器利用IIS配置FTP服務(wù)器的操作步驟是：①單擊“開始”→“管理工具”→“Internet信息服務(wù)（IIS）管理器”，選擇服務(wù)器右擊，在彈出的菜單中選擇“添加FTP站點”命令，如圖4-30所示。②在添加FTP站點的窗口中輸入“FTP站點名稱”，并且選擇“內(nèi)容目錄”的“物理路徑”，如圖4-31所示。然后單擊“下一步”按鈕。

網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第30頁。③在“綁定和SSL設(shè)置”窗口中，選擇好綁定的IP地址，直接單擊“下一步”按鈕，如圖4-32所示。④在接下來的身份驗證和授權(quán)信息窗口中，直接選擇完成，如圖4-33所示。則FTP站點設(shè)置完成。2.FTP服務(wù)器的訪問打開IE瀏覽器，在地址欄中輸入“

ftp://FTP服務(wù)器IP地址”，按“Enter”鍵，即可登錄FTP站點。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第31頁。任務(wù)4-4：WWW服務(wù)器的安裝與設(shè)置任務(wù)描述WEB服務(wù)器也稱為WWW(WorldWideWeb)服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。WWW采用的是瀏覽器/服務(wù)器結(jié)構(gòu)，其作用是整理和儲存各種WWW資源，并響應(yīng)客戶端軟件的請求，把客戶所需的資源傳送到Windows95（或Windows98）、WindowsNT、UNIX或Linux等平臺上。使用最多的WebServer服務(wù)器軟件有兩個：微軟的信息服務(wù)器（IIS），和Apache。本文主要講IIS。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第32頁。任務(wù)目標掌握WWW服務(wù)器提供的基本服務(wù)，并通過安裝IIS和配置IIS，學(xué)會利用虛擬目錄建立WEB站點，利用IP地址配置WEB服務(wù)器。了解常見的web服務(wù)器軟件。任務(wù)4-4：WWW服務(wù)器的安裝與設(shè)置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第33頁。工作過程安裝IIS配置IIS中的web站點訪問Web站點任務(wù)4-4：WWW服務(wù)器的安裝與設(shè)置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第34頁。1.安裝IIS（1）單擊“開始”→“管理工具”→“服務(wù)器管理器”，彈出“服務(wù)器管理器”對話框，如圖4-34。（2）單擊“添加角色”，彈出如圖4-35所示的“添加角色向?qū)А睂υ捒?。單擊“下一步”。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第35頁。（3）單擊“下一步”按鈕，彈出如圖4-36所示的“選擇服務(wù)器角色”對話框。（4）選擇“Web服務(wù)器(IIS)”，單擊“下一步”按鈕，彈出“Web服務(wù)器(IIS)”窗口，如圖4-37所示。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第36頁。（5）在選擇角色服務(wù)中，可以添加定制的服務(wù)內(nèi)容，如圖4-38所示。在此，直接單擊“下一步”按鈕。（6）接下來，會顯示選擇的角色以及相應(yīng)的角色服務(wù)的內(nèi)容，如圖4-39所示，單擊“安裝”按鈕，Web服務(wù)器開始進行安裝，如圖4-40所示。在此，直接單擊“下一步”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第37頁。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第38頁。（6）安裝完成后，會顯示如圖4-41所示結(jié)果。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第39頁。2.配置IIS中的Web站點（1）在WindowsServer2008中，單擊“開始”→“管理工具”→“Internet信息服務(wù)（IIS）管理器”，選擇網(wǎng)站中的默認網(wǎng)站，如圖4-42所示。（2）雙擊“默認文檔”，系統(tǒng)默認會創(chuàng)建如圖4-43所示的5個條目。如果給網(wǎng)站內(nèi)添加新的頁面，只需要在這里添加即可。系統(tǒng)默認會將網(wǎng)站的根目錄放在%systemDriver%\inetpub\wwwroot\文件夾中。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第40頁。（3）單擊圖4-42側(cè)“操作”中的“基本設(shè)置”，可以進行“編輯網(wǎng)站”設(shè)置，如圖4-44所示。（4）單擊圖4-42右側(cè)“操作”中的“高級設(shè)置”，則可以進行連接限制等有關(guān)設(shè)置，如圖4-45所示。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第41頁。（5）單擊圖4-42右側(cè)“操作”中的“限制”，則可以打開設(shè)置超時的對話框，如圖4-46所示。（6）單擊圖4-42右側(cè)“操作”中的“編輯權(quán)限”，如圖4-47所示“wwwroot屬性”窗口，單擊“安全”選項，則可以進行瀏覽權(quán)限設(shè)置。

網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第42頁。3.訪問Web站點在聯(lián)網(wǎng)的其他計算機上，打開IE瀏覽器，在“地址”欄中輸入WEB服務(wù)器的IP地址，按“Enter”鍵后，就可以看到該網(wǎng)站的詳細頁面，如圖4-48。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第43頁。任務(wù)4-5：DHCP服務(wù)器的安裝與設(shè)置任務(wù)描述DHCP（DynamicHostConfigureProtocol，動態(tài)主機配置協(xié)議），DHCP指的是由服務(wù)器控制一段IP地址范圍，客戶機登錄服務(wù)器時就可以自動獲得服務(wù)器分配的IP地址和子網(wǎng)掩碼。在企業(yè)網(wǎng)絡(luò)中，網(wǎng)絡(luò)管理員的重要工作之一就是如何有效的管理局域網(wǎng)內(nèi)部的IP地址。計算機可以通過靜態(tài)手工分配IP地址和DHCP服務(wù)器動態(tài)分配IP地址兩種方式管理局域的IP地址。若局域網(wǎng)內(nèi)機器不多和IP地址不會頻繁改動的情況下，可以通過靜態(tài)手工分配IP地址；當機器數(shù)量比較多時，通過靜態(tài)分配IP地址是不方便的，可以通過DHCP來動態(tài)分配IP地址。

網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第44頁。任務(wù)目標掌握如何在裝有WindowsServer2003系統(tǒng)的計算機上搭建DHCP服務(wù)器；并能規(guī)劃地址池的范圍，及測試DHCP服務(wù)器和在客戶端應(yīng)用DHCP服務(wù)器。任務(wù)4-5：DHCP服務(wù)器的安裝與設(shè)置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第45頁。工作過程構(gòu)建DHCP服務(wù)器DHCP客戶機配置任務(wù)4-5：DHCP服務(wù)器的安裝與設(shè)置網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第46頁。1.構(gòu)建DHCP服務(wù)器首先選擇一臺安裝有WindowsServer2008服務(wù)器的計算機用以部署DHCP服務(wù)器，并指定這臺服務(wù)器的計算機名和這臺服務(wù)器的IP地址。構(gòu)建DHCP服務(wù)器的配置步驟是：（1）單擊“開始”→“管理工具”→“服務(wù)器管理器”，在彈出的“服務(wù)器管理器”對話框中單擊“角色”→“添加角色”，在彈出的如圖4-49所示的“選擇服務(wù)器角色”對話框中，選擇“DHCP服務(wù)器”，單擊“下一步”按鈕。（2）在彈出的如圖4-50所示的“選擇網(wǎng)絡(luò)連接綁定”對話框中，選定DHCP服務(wù)器的IP地址，單擊“下一步”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第47頁。（3）在彈出的如圖4-51所示的“IPv4DNS服務(wù)器設(shè)置”的對話框中，設(shè)置父域和DNS服務(wù)器IPv4地址，單擊“下一步”按鈕（4）在彈出的如圖4-52所示的“添加作用域”的對話框，設(shè)置作用域名稱、起始IP地址、結(jié)束IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、子網(wǎng)類型。然后單擊“確定”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第48頁。（5）在DHCP服務(wù)器安裝界面，單擊“安裝”，出現(xiàn)如圖4-53所示安裝進度界面，直至DHCP服務(wù)器安裝完成。（6）單擊“開始”→“服務(wù)器管理器”→“角色”→“DHCP作用域”，右擊“新添加作用域”，在彈出的如圖4-54所示的“歡迎新建作用域向?qū)А睂υ捒蛑校瑔螕簟跋乱徊健卑粹o。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第49頁。（7）在彈出的如圖4-55所示的“作用域名”對話框中的“名稱”和“描述”文本框中輸入指定內(nèi)容后，單擊“下一步”按鈕（“名稱”和“描述”只起標志和說明作用。）（8）彈出如圖4-56所示的“IP地址范圍”對話框。在“起始IP地址”文本框中輸入作用域的起始IP地址，在“結(jié)束IP地址”文本框中輸入結(jié)束IP地址。在“長度”下拉列表框中設(shè)置子網(wǎng)掩碼使用的bit數(shù)（24代表子網(wǎng)掩碼為55.0，16代表子網(wǎng)掩碼為，其他以此類推），設(shè)置完“長度”后，在“子網(wǎng)掩碼”文本框中自動出現(xiàn)該長度對應(yīng)的子網(wǎng)掩碼設(shè)置，一般設(shè)置為默認設(shè)置就可以。完成設(shè)置后單擊“下一步”按鈕。

網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第50頁。（9）彈出“添加排除”對話框，如圖4-57所示，在該對話框上可以指定排除的IP地址或IP地址范圍。如果在網(wǎng)絡(luò)中已經(jīng)使用了幾個IP地址作為其他服務(wù)器的靜態(tài)IP地址，那么就需要將它們排除。在“起始IP地址”文本框中輸入要排除的IP地址并單擊“添加”按鈕。若要排除多個IP地址，則重復(fù)以上操作即可。只要在“起始IP地址”和“結(jié)束IP地址”文本框中輸入后單擊“添加”按鈕，就可以在設(shè)定的IP地址范圍內(nèi)設(shè)置需要排除分配的IP地址范圍。設(shè)置完畢后單擊“下一步”按鈕。（10）彈出如圖4-58所示的“租約期限”對話框。在“天”“小時”和“分鐘”文本框中設(shè)置租約的有效時間。一般而言，對于經(jīng)常變動的網(wǎng)絡(luò)，租約期限可以設(shè)置得短一些。操作完成后單擊“下一步”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第51頁。（11）在彈出的“配置DHCP選項”對話框中，如圖4-59所示，選擇“是，我想現(xiàn)在配置這些選項”，單擊“下一步”按鈕。（12）在彈出的如圖4-60所示的“路由器（默認網(wǎng)關(guān)）”對話框中的“IP地址”文本框中設(shè)置DHCP服務(wù)器發(fā)送給DHCP客戶機使用的路由器（默認網(wǎng)關(guān)）的IP地址（應(yīng)根據(jù)用戶網(wǎng)絡(luò)規(guī)劃進行設(shè)計）。完成后，單擊“下一步”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第52頁。（13）彈出如圖4-61所示的“域名稱和DNS服務(wù)器”對話框。如果要為DHCP客戶機設(shè)置DNS服務(wù)器，請在“父域”文本框中設(shè)置DNS解析的域名，在“IP地址”文本框中添加DNS服務(wù)器的IP地址，也可以在“服務(wù)器名”文本框中輸入服務(wù)器名稱，然后單擊“解析”按鈕自動查詢IP地址。完成設(shè)置后單擊“下一步”按鈕。（14）彈出如圖4-62所示的“WINS服務(wù)器”對話框。如果要為DHCP客戶機設(shè)置WINS服務(wù)器，請在“IP地址”文本框中添加WINS服務(wù)器的IP地址，也可以在“服務(wù)器名”文本框中輸入服務(wù)器名稱，然后單擊“解析”按鈕自動查詢IP地址。完成設(shè)置后單擊“下一步”按鈕。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第53頁。（15）在彈出的“激活作用域”對話框中，如圖4-63所示選擇“是，我要激活此作用域”，然后單擊“下一步”按鈕。（16）彈出“完成”對話框，如圖5-64所示，單擊“完成”按鈕，配置完成。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第54頁。2.DHCP客戶機配置要想使用DHCP方式為客戶機分配IP地址，除了要求網(wǎng)絡(luò)中有一臺DHCP服務(wù)器外，還要求客戶機應(yīng)該具備自動由DHCP服務(wù)器獲取IP地址的能力，這些客戶端就被稱為DHCP客戶端。在客戶端上獲取DHCP服務(wù)的操作步驟是：（1）在客戶端上進行以下設(shè)置：在桌面的“網(wǎng)上鄰居”圖標處單擊鼠標右鍵，在彈出的快捷菜單中單擊“屬性”。（2）在彈出的“網(wǎng)絡(luò)連接”窗口中選擇“本地連接”并單擊鼠標右鍵，在彈出的快捷菜單中單擊“屬性”。（3）彈出“本地連接屬性”對話框。雙擊“Internet協(xié)議（TCP/IP）”選項，在彈出的如圖4-65所示的對話框中，選擇“自動獲得IP地址”，然后單擊“確定”按鈕。（4）設(shè)置完畢后，重新啟動計算機，在DOS命令行狀態(tài)下執(zhí)行ipconfig/all命令以分頁顯示IP地址的分配情況，從所顯示的內(nèi)容中可以發(fā)現(xiàn)DHCP服務(wù)器是否啟用、本機從DHCP服務(wù)器上所獲取的IP地址、租約所獲得的時間和租約失效時間等信息，可以驗證DHCP客戶端是否已經(jīng)從DHCP服務(wù)器獲得了IP地址。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第55頁。圖4-65自動獲取IP地址網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第56頁。任務(wù)4-6DNS服務(wù)器的搭建與使用任務(wù)描述DNS服務(wù)器計算機域名系統(tǒng)(DomainNameSystem或DomainNameService)的縮寫，它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。其中域名必須對應(yīng)一個IP地址，而IP地址不一定有域名。所以要搭建DNS服務(wù)器，把互聯(lián)網(wǎng)上的域名進行解析，才能看到該域名所對應(yīng)網(wǎng)站的內(nèi)容。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第57頁。掌握在Windowsserver2008如何安裝和配置DNS，并能夠利用搭建好的DNS服務(wù)器；對WEB服務(wù)器提供解析服務(wù)，并能在客戶端配置TCP/IP，添加DNS服務(wù)器地址。訪問互聯(lián)網(wǎng)上的域名。任務(wù)目標網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第58頁。注意：在搭建DNS服務(wù)器之間，一定要搭建好WEB服務(wù)器，可參考任務(wù)4-4。1.安裝DNS服務(wù)（1）在Windowsserver2008中，單擊“開始”→“管理工具”→“服務(wù)器管理器”，彈出如圖4-66所示的窗口。（2）單擊“添加角色”，彈出如圖4-67所示的“添加角色向?qū)А睂υ捒?。單擊“下一步”。工作過程網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第59頁。（3）單擊“下一步”按鈕，彈出如圖4-68所示的“確認安裝選擇”對話框。（4）單擊“安裝”按鈕，出現(xiàn)如圖4-69所示安裝進度界面，直至DNS組件服務(wù)安裝完成。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第60頁。2.配置DNS（1）在WindowsServer2008中，單擊“開始”→“管理工具”→“服務(wù)器管理器”啟動“DNS”，彈出如圖4-70所示的窗口。（2）單擊“操作”→“新建區(qū)域”，出現(xiàn)新建區(qū)域向?qū)?，單擊下一步，如圖4-71所示。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第61頁。（3）彈出“區(qū)域類型”對話框，如圖4-72所示，可以創(chuàng)建的區(qū)域類型有“主要區(qū)域”、“輔助區(qū)域”、“存根區(qū)域”，在這里，直接選擇“主要區(qū)域”，創(chuàng)建一個可以直接在這個服務(wù)器上更新的區(qū)域副本。（4）單擊“下一步”按鈕，彈出“區(qū)域名稱”對話框，如圖4-73所示。區(qū)域名稱就是一個域名。在這里輸入?yún)^(qū)域名稱。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第62頁。（6）單擊“下一步”按鈕，彈出“區(qū)域文件”對話框，如圖4-74所示?？梢詣?chuàng)建新文件，也可以使用現(xiàn)存文件。我們直接選擇“創(chuàng)建新文件”。（7）單擊“下一步”按鈕，彈出“動態(tài)更新”對話框，如圖4-75所示。選擇“不允許動態(tài)更新”，單擊“下一步”按鈕，完成新建區(qū)域。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第63頁。（8）在圖4-76中，選準“”單擊“操作”菜單下的“新建主機”，彈出“新建主機”，在“名稱”欄中輸入WWW。在“IP地址”欄中輸入8,這個地址是WEB服務(wù)器的地址。單擊“添加主機”按鈕，則成功創(chuàng)建了主機，如圖4-77。3.設(shè)置DNS客戶端盡管DNS服務(wù)器已經(jīng)創(chuàng)建成功，并且創(chuàng)建了合適的域名，可是如果在客戶機的瀏覽器中卻無法使用“”這樣的域名訪問網(wǎng)站。這是因為雖然已經(jīng)有了DNS服務(wù)器，但客戶機并不知道DNS服務(wù)器在哪里，因此不能識別用戶輸入的域名。用戶必須手動設(shè)置DNS服務(wù)器的IP地址才行。在客戶機上打開“本地連接”，打開TCP/IP屬性對話框，如圖4-78所示。在“首選DNS服務(wù)器”中，填寫剛才搭建好的DNS服務(wù)器的IP地址，如00。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第64頁。

4.訪問Web站點在聯(lián)網(wǎng)的其他計算機上，打開IE瀏覽器，在“地址”欄中輸入，按“Enter”鍵后，就可以看到該網(wǎng)站的詳細頁面。

圖4-78tcp/ip屬性網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第65頁。網(wǎng)絡(luò)操作系統(tǒng)用戶和組的管理、組策略

FTP、WEB服務(wù)器、DHCP服務(wù)器相關(guān)知識組策略

網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第66頁。一、網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)（NOS-networkoperationsystem）是指能使網(wǎng)絡(luò)上個計算機方便而有效的共享網(wǎng)絡(luò)資源，為用戶提供所需的各種服務(wù)的操作系統(tǒng)軟件。網(wǎng)絡(luò)操作系統(tǒng)除了具備單機操作系統(tǒng)所需的功能外，如內(nèi)存管理、CPU管理、輸入輸出管理、文件管理等，提供高效可靠的網(wǎng)絡(luò)通訊能力；提供多項網(wǎng)絡(luò)服務(wù)功能如遠程管理、文件傳輸、電子郵件、遠程打印等。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第67頁。一、網(wǎng)絡(luò)操作系統(tǒng)典型的網(wǎng)絡(luò)操作系統(tǒng)的特征：1、硬件獨立2、網(wǎng)絡(luò)特性

3、可移植性和可集成性

4、多用戶、多任務(wù)網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第68頁。（1）硬件獨立硬件獨立是指網(wǎng)絡(luò)操作系統(tǒng)應(yīng)獨立于具體的硬件平臺，支持多平臺，即系統(tǒng)應(yīng)可以運行于各種硬件平臺之上。例如，可以運行于基于X86的Intel系統(tǒng)，還可以運行于基于RISC精簡指令集的系統(tǒng)，例如DECAlpha、MIPSR4000等。用戶進行系統(tǒng)遷移時，可以直接將基于Intel系統(tǒng)的機器平滑轉(zhuǎn)移到RISC系列主機上，不必修改系統(tǒng)。為此，Microsoft提出了HAL(硬件抽象層)的概念。HAL與具體的硬件平臺無關(guān)，改變具體的硬件平臺，無須進行其他變動，

只要改換其HAL，系統(tǒng)就可以進行平穩(wěn)轉(zhuǎn)換。（2）網(wǎng)絡(luò)特性網(wǎng)絡(luò)特性具體來說就是管理計算機資源并提供良好的用戶對話框。它是運行于網(wǎng)絡(luò)上的，首先需要能管理共享資源，例如Novell公司的NetWare最著名的就是它的文件服務(wù)和打印管理。（3）可移植性和可集成性具有良好的可移植性和可集成性也是現(xiàn)在網(wǎng)絡(luò)操作系統(tǒng)必須具備的特征。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第69頁。（4）多用戶、多任務(wù)在多進程系統(tǒng)中，為了避免兩個進程并行處理所帶來的問題，可以采用多線程的處理方式。線程相對于進程而言需要較少的系統(tǒng)開銷，其管理比進程易于進行。搶先式多任務(wù)就是操作系統(tǒng)不必等待某一線程完成后，再將系統(tǒng)控制交給其他線程，而是主動將系統(tǒng)控制交給首先申請得到系統(tǒng)資源的其他線程，這樣就可以使系統(tǒng)具有更好的操作性能。此外，支持SMP(對稱多處理)技術(shù)等是對現(xiàn)代網(wǎng)絡(luò)操作系統(tǒng)的基本要求。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第70頁。2.網(wǎng)絡(luò)操作系統(tǒng)的類型（1）Windows操作系統(tǒng)對于這類操作系統(tǒng)，相信用過計算機的人都不會陌生，這是全球最大的軟件開發(fā)商——Microsoft（微軟）公司開發(fā)的。微軟公司的Windows系統(tǒng)不僅在個人操作系統(tǒng)中占有絕對優(yōu)勢，而且在網(wǎng)絡(luò)操作系統(tǒng)中也具有非常強勁的力量。這類操作系統(tǒng)配置在整個局域網(wǎng)配置中是最常見的，但由于它對服務(wù)器的硬件要求較高，且穩(wěn)定性能不是很高，所以微軟的網(wǎng)絡(luò)操作系統(tǒng)一般只應(yīng)用在中、低檔服務(wù)器中。在局域網(wǎng)中，微軟的網(wǎng)絡(luò)操作系統(tǒng)主要有：WindowsNT4.0Server、Windows2000Server/AdvanceServer、WindowsServer2003/AdvanceServer、WindowsServer2008、個人操作系統(tǒng)（如Windows9X/ME/XP）等。（2）NetWare操作系統(tǒng)NetWare操作系統(tǒng)雖然遠不如早幾年那么風(fēng)光，在局域網(wǎng)中也已失去了當年雄霸一方的氣勢，但是NetWare操作系統(tǒng)仍以對網(wǎng)絡(luò)硬件的要求較低（工作站只要是286機就可以了）、無盤工作站組建方面的優(yōu)勢、具有相當豐富的應(yīng)用軟件支持且技術(shù)完善、可靠而受到一些設(shè)備比較落后的中、小型企業(yè)，特別是學(xué)校的青睞。目前常用有3.11、3.12、4.10、V4.11、V5.0等中、英文版本。NetWare服務(wù)器對無盤工作站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第71頁。（3）Unix系統(tǒng)Unix系統(tǒng)支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)，提供數(shù)據(jù)等應(yīng)用，功能強大，由AT&T和SCO公司推出。這種網(wǎng)絡(luò)操作系統(tǒng)穩(wěn)定且安全性能非常好，但由于它多數(shù)是以命令方式來進行操作的，所以不容易掌握，特別是初級用戶更加困難。正因如此，小型局域網(wǎng)基本不使用Unix作為網(wǎng)絡(luò)操作系統(tǒng)，Unix一般用于大型網(wǎng)站或大型企、事業(yè)局域網(wǎng)中。Unix系統(tǒng)歷史悠久，其良好的網(wǎng)絡(luò)管理功能已為廣大網(wǎng)絡(luò)用戶所接受，擁有豐富的應(yīng)用軟件的支持。目前Unix系統(tǒng)的版本有：AT&T和SCO的UnixSVR3.2、SVR4.0和SVR4.2等。Unix是主要針對小型機的主機環(huán)境開發(fā)的操作系統(tǒng)，采用集中式分時多用戶體系結(jié)構(gòu)。(4)Linux系統(tǒng)Linux系統(tǒng)是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它的最大的特點就是源代碼開放，可以免費得到許多應(yīng)用程序。目前也有中文版的Linux，例如REDHAT(紅帽子)、紅旗Linux等。在國內(nèi)得到了用戶的充分肯定，主要體現(xiàn)在它的安全性和穩(wěn)定性方面，它與Unix系統(tǒng)有許多類似之處。但目前這類操作系統(tǒng)仍主要應(yīng)用于中、高檔服務(wù)器中。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第72頁。3.WindowsServer2008WindowsServer2008是微軟服務(wù)器操作系統(tǒng)的名稱，它繼承于WindowsServer2003。WindowsServer2008在進行開發(fā)及測試時的代號為"WindowsLonghornServer"（現(xiàn)在最新的版本是WindowsServer2012R2）。WindowsServer2008是一套相等于WindowsVista的服務(wù)器系統(tǒng)，兩者很可能將會擁有很多相同功能；Vista及Server2008與XP及Server2003間存在相似的關(guān)系。MicrosoftWindowsServer2008代表了下一代WindowsServer。使用WindowsServer2008，IT專業(yè)人員對其服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的控制能力更強，從而可重點關(guān)注關(guān)鍵業(yè)務(wù)需求。WindowsServer2008通過加強操作系統(tǒng)和保護網(wǎng)絡(luò)環(huán)境提高了安全性。通過加快IT系統(tǒng)的部署與維護、使服務(wù)器和應(yīng)用程序的合并與虛擬化更加簡單、提供直觀管理工具，WindowsServer2008還為IT專業(yè)人員提供了靈活性。WindowsServer2008為任何組織的服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)奠定了最好的基礎(chǔ)。WindowsServer2008具有新的增強的基礎(chǔ)結(jié)構(gòu)，先進的安全特性和改良后的Windows防火墻支持活動目錄用戶和組的完全集成。MicrosoftWindowsServer2008用于在虛擬化工作負載、支持應(yīng)用程序和保護網(wǎng)絡(luò)方面向組織提供最高效的平臺。它為開發(fā)和可靠地承載Web應(yīng)用程序和服務(wù)提供了一個安全、易于管理的平臺。從工作組到數(shù)據(jù)中心，WindowsServer2008都提供了令人興奮且很有價值的新功能，對基本操作系統(tǒng)做出了重大改進。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第73頁。WindowsServer2008完全基于64位技術(shù)，在性能和管理等方面系統(tǒng)的整體優(yōu)勢相當明顯。在此之前，企業(yè)對信息化的重視越來越強，服務(wù)器整合的壓力也就越來越大，因此應(yīng)用虛擬化技術(shù)已經(jīng)成為大勢所趨。經(jīng)過測試，他們認為，WindowsServer2008完全基于64位的虛擬化技術(shù)，為未來服務(wù)器整合提供了良好的參考技術(shù)手段。WindowsServer虛擬化(Hyper-V）。Windows服務(wù)器虛擬化能夠使組織最大限度實現(xiàn)硬件的利用率，合并工作量，節(jié)約管理成本，從而對服務(wù)器進行合并，并由此減少服務(wù)器所有權(quán)的成本。WindowsServer2008在虛擬化應(yīng)用的性能方面完全可以和其他主流虛擬化系統(tǒng)相媲美，超出；而在成本和性價比方面，WindowsServer2008更是具有壓倒性的優(yōu)勢。WindowsServer2008網(wǎng)絡(luò)操作系統(tǒng)具有以下特征：網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第74頁。（1）更強的控制力使用WindowsServer2008，IT專業(yè)人員能夠更好地控制服務(wù)器和網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)，從而可以將精力集中在處理關(guān)鍵業(yè)務(wù)需求上。增強的腳本編寫功能和任務(wù)自動化功能（例如，WindowsPowerShell）可幫助IT專業(yè)人員自動執(zhí)行常見IT任務(wù)。通過服務(wù)器管理器進行的基于角色的安裝和管理簡化了在企業(yè)中管理與保護多個服務(wù)器角色的任務(wù)。服務(wù)器的配置和系統(tǒng)信息是從新的服務(wù)器管理器控制臺這一集中位置來管理的。IT人員可以僅安裝需要的角色和功能，向?qū)詣油瓿稍S多費時的系統(tǒng)部署任務(wù)。增強的系統(tǒng)管理工具（例如，性能和可靠性監(jiān)視器）提供有關(guān)系統(tǒng)的信息，在潛在問題發(fā)生之前向IT人員發(fā)出警告。在WindowsServer2008中，所有的電源管理設(shè)置已被組策略啟用，這樣就提供了潛在地節(jié)約了成本?？刂齐娫丛O(shè)置通過組策略可以大量節(jié)省公司金錢。比如，你可以通過修改組策略設(shè)置中特定電源的設(shè)置，或通過使用組策略建立一個定制的電源計劃。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第75頁。（2）增強的保護WindowsServer2008提供了一系列新的和改進的安全技術(shù)，這些技術(shù)增強了對操作系統(tǒng)的保護，WindowsServer2008提供了減小內(nèi)核攻擊面的安全創(chuàng)新（例如PatchGuard），因而使服務(wù)器環(huán)境更安全、更穩(wěn)定。通過保護關(guān)鍵服務(wù)器服務(wù)使之免受文件系統(tǒng)、注冊表或網(wǎng)絡(luò)中異?；顒拥挠绊?，Windows服務(wù)強化有助于提高系統(tǒng)的安全性。借助網(wǎng)絡(luò)訪問保護(NAP）、只讀域控制器(RODC）、公鑰基礎(chǔ)結(jié)構(gòu)（PKI）增強功能、Windows服務(wù)強化、新的雙向Windows防火墻和新一代加密支持，WindowsServer2008操作系統(tǒng)中的安全性也得到了增強。NetworkAccessProtection(NAP）：這是一個新的框架，允許IT管理員為網(wǎng)絡(luò)定義健康要求，并限制不符合這些要求的計算機與網(wǎng)絡(luò)的通信。NAP強制執(zhí)行管理員定義的、用于描述特定組織健康要求的策略。例如，健康要求可以定義為安裝操作系統(tǒng)的所有更新，或者安裝或更新反病毒或反間諜軟件。以這種方式，網(wǎng)絡(luò)管理員可以定義連接到網(wǎng)絡(luò)時計算機應(yīng)具備的基準保護級別。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第76頁。（3）靈活性WindowsServer2008的設(shè)計允許管理員修改其基礎(chǔ)結(jié)構(gòu)來適應(yīng)不斷變化的業(yè)務(wù)需求，同時保持了此操作的靈活性。它允許用戶從遠程位置（如遠程應(yīng)用程序和終端服務(wù)網(wǎng)關(guān)）執(zhí)行程序，這一技術(shù)為移動工作人員增強了靈活性。WindowsServer2008使用Windows部署服務(wù)(WDS）加速對IT系統(tǒng)的部署和維護，使用WindowsServer虛擬化（WSv）幫助合并服務(wù)器。對于需要在分支機構(gòu)中使用域控制器的組織，WindowsServer2008提供了一個新配置選項：只讀域控制器（RODC），它可以防止在域控制器出現(xiàn)安全問題時暴露用戶賬戶。（4）自修復(fù)系統(tǒng)在WindowsServer2008中，一個新的系統(tǒng)服務(wù)會在后臺默默工作，檢測文件系統(tǒng)錯誤，并且可以在無需關(guān)閉服務(wù)器的狀態(tài)下自動將其修復(fù)。有了這一新服務(wù)，在文件系統(tǒng)發(fā)生錯誤的時候，服務(wù)器只會暫時停止無法訪問的部分數(shù)據(jù)，整體運行基本不受影響，所以CHKDSK基本就可以退休了。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第77頁。（5）快速關(guān)機服務(wù)Windows的一大歷史問題就是關(guān)機過程緩慢。在WindowsXP里，一旦關(guān)機開始，系統(tǒng)就會開始一個20秒鐘的計時，之后提醒用戶是否需要手動關(guān)閉程序，而在WindowsServer里，這一問題的影響會更加明顯。到了WindowsServer2008，20秒鐘的倒計時被一種新服務(wù)取代，可以在應(yīng)用程序需要被關(guān)閉的時候隨時、一直發(fā)出信號。開發(fā)人員開始懷疑這種新方法會不會過多地剝奪應(yīng)用程序的權(quán)利，但他們已經(jīng)接受了它，認為這是值得的。（6）核心事務(wù)管理器這項功能對開發(fā)人員來說尤其重要，因為它可以大大減少甚至消除最經(jīng)常導(dǎo)致系統(tǒng)注冊表或者文件系統(tǒng)崩潰的原因：多個線程試圖訪問同一資源。在Vista核心中也有KTM這一新組件，其目的是方便進行大量的錯誤恢復(fù)工作，而且過程幾乎是透明的，而KTM之所以可以做到這一點，是因為它可以作為事務(wù)客戶端接入的一個事務(wù)管理器進行工作。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第78頁。（7）WindowsServer2008IE安全WindowsServer2008的IE7具有“增強的安全配置”必須通過用戶手動審核才可以打開相關(guān)的網(wǎng)站。這一點比WindowsVista相比安全了許多但是，如果不是作為服務(wù)器這一點給桌面用戶帶來了很大的麻煩。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第79頁。模塊二用戶和組的管理本地用戶和組是用戶用以管理本地用戶和組的工具，它存在于運行WindowsServer2008的計算機和運行WindowsServer2008的成員服務(wù)器上。本地用戶或組是可以從用戶的計算機授予權(quán)利和權(quán)限的賬戶?？蓪⒈镜赜脩簟⑷钟脩艉腿纸M添加到本地組。但不能將本地用戶和組添加到全局組。在域控制器中不能使用本地用戶和組，可使用“ActiveDirectory用戶和計算機”管理全局用戶和組，域或全局用戶和組由用戶網(wǎng)絡(luò)管理員管理。1.用戶管理（1）本地用戶賬戶本地用戶賬戶信息存儲在本地計算機的SAM數(shù)據(jù)庫內(nèi)，當本地計算機用戶嘗試本地登錄時，賬戶信息在SAM數(shù)據(jù)庫經(jīng)過驗證。登錄后，用戶只能根據(jù)權(quán)限使用本機信息，如果要使用網(wǎng)絡(luò)內(nèi)其他計算機的信息，則必須知道對方計算機本地用戶的用戶名和密碼。內(nèi)置的用戶賬戶有Administrator和Guest。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第80頁。①Administrator該賬戶為初次安裝WindowsServer2008系統(tǒng)后的預(yù)設(shè)系統(tǒng)管理員，它可對整個域或計算機進行設(shè)置，例如：用戶賬戶與組的建立、更改、刪除，建立打印機，設(shè)置安全策略，設(shè)置用戶賬戶的權(quán)限，分配資源等。該賬戶可以更名但無法刪除，無法設(shè)置為禁用，密碼永久有效，永遠不會到期，不受登錄時間限制，也不受只能用指定計算機登錄的限制。為了安全起見，進入系統(tǒng)后應(yīng)將Administrator賬戶更名。②Guest該賬戶用來提供給來賓作為臨時賬戶使用。所謂來賓，是指偶爾要求登錄入網(wǎng)的用戶。該賬戶具有一小部分的權(quán)限。Guest賬戶可以被更名，但無法刪除，要使用該賬戶時，首先要設(shè)置它為允許使用，默認設(shè)置為禁用。（2）域用戶賬戶域用戶賬戶信息存儲在域控制器的活動目錄中，活動目錄是網(wǎng)絡(luò)中的一個中央數(shù)據(jù)庫，用于存儲各種資源信息。通過活動目錄，不但可以迅速定位網(wǎng)絡(luò)資源，還可以對企業(yè)網(wǎng)絡(luò)進行中央管理。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第81頁。2.組管理組是系統(tǒng)中可擁有相同權(quán)限的最小單位。組可以方便、系統(tǒng)、有序、高效地對用戶進行管理。要給一批用戶分配同一個權(quán)限時，就可以將這些用戶都歸到一個組中，只要給這個組分配該權(quán)限，組內(nèi)的用戶就都會擁有該權(quán)限。WindowsServer2008所支持的組分為以下兩種類型：安全組和通信組。其中，安全組可以用來設(shè)置權(quán)限，簡化網(wǎng)絡(luò)的維護和管理。例如，可以設(shè)置某個安全組對某個文件具備“讀取”的權(quán)限。安全組也可以用在與安全無關(guān)的任務(wù)上，例如，將電子郵件發(fā)送給某個安全組。通信組只能用在與安全（權(quán)限的設(shè)置等）無關(guān)的任務(wù)上，例如，可以將電子郵件發(fā)送給某個通信組。通信組不能進行權(quán)限設(shè)置。（1）本地組本地組是指在非域控制器上創(chuàng)建的組，這些組賬戶存儲在SAM數(shù)據(jù)庫內(nèi)，只限于在本地計算機使用，即只能訪問本地計算機的資源。內(nèi)置的本地組主要有Administrators、BackupOperators、Guests、PowerUsers、RemoteDesktopUsers、Replicators、Users。①Administrators該組的成員具有對服務(wù)器的完全控制權(quán)限，并且可以根據(jù)需要向用戶指派用戶權(quán)利和訪問控制權(quán)限。管理員賬戶也是其默認成員。當該服務(wù)器加入域時，域組中的成員會自動添加到該組中。由于該組可以完全控制服務(wù)器，所以向該組添加用戶時請謹慎。②BackupOperators該組的成員可以備份和還原服務(wù)器上的文件，而不管保護這些文件的權(quán)限如何。這是因為執(zhí)行備份任務(wù)的權(quán)利要高于所有文件權(quán)限。該組不能更改安全設(shè)置，其默認權(quán)限是：從網(wǎng)絡(luò)訪問此計算機；允許本地登錄；備份文件和目錄；忽略遍歷檢查；還原文件和目錄；關(guān)閉系統(tǒng)。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第82頁。Guests該組的成員擁有一個在登錄時創(chuàng)建的臨時配置文件，在注銷時，該配置文件將被刪除。來賓賬戶（默認情況下已禁用）也是該組的默認成員。沒有默認的用戶權(quán)利。PowerUsers該組的成員可以創(chuàng)建用戶賬戶，然后修改并刪除所創(chuàng)建的賬戶?？梢詣?chuàng)建本地組，然后在其已創(chuàng)建的本地組中添加或刪除用戶。還可以在PowerUsers組、Users組和Guests組中添加或刪除用戶。其成員可以創(chuàng)建共享資源并管理所創(chuàng)建的共享資源。該組成員不能取得文件的所有權(quán)、備份或還原目錄、加載或卸載設(shè)備驅(qū)動程序，也不能管理安全性以及審核日志。其默認用戶權(quán)利是：從網(wǎng)絡(luò)訪問此計算機；允許本地登錄；忽略遍歷檢查；更改系統(tǒng)時間；調(diào)整單一進程；從擴展塢中取出計算機；關(guān)閉系統(tǒng)。⑤RemoteDesktopUsers該組的成員可以遠程登錄服務(wù)器。默認用戶權(quán)利：允許通過終端服務(wù)器登錄。⑥Replicators該組支持復(fù)制功能。Replicators組的唯一成員應(yīng)該是域用戶賬戶，用于登錄域控制器的Replicators服務(wù)。不能將實際用戶的用戶賬戶添加到該組中。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第83頁。⑦Users該組的成員可以執(zhí)行一些常見任務(wù)，例如運行應(yīng)用程序、使用本地和網(wǎng)絡(luò)打印機以及鎖定服務(wù)器。用戶不能共享目錄或創(chuàng)建本地打印機。默認情況下，DomainUsers、AuthenticatedUsers以及Interactive組是該組的成員。因此，在域中創(chuàng)建的任何用戶賬戶都將成為該組的成員。其默認用戶權(quán)利是：從網(wǎng)絡(luò)訪問此計算機；允許本地登錄；忽略遍歷檢查。（2）域組域組是指在域控制器上創(chuàng)建的組，這些組賬戶存儲在AD中，適用于所有屬于這個域的計算機，即它們能夠訪問所有計算機的資源，條件是要有適當?shù)臋?quán)限。內(nèi)置的本地域組存在于活動目錄的Builtin容器中，主要有AccountOperators、Administrators、BackupOperators、IncomingForestTrustBuilders、PrintOperators、ServerOperators。AccountOperators該組成員可以登錄域控制器、新建/刪除及管理域用戶賬戶和組，但不能更改及刪除Administrators中組及其成員。②Administrators該組成員擁有最高的權(quán)利與權(quán)限，對整個域有最高控制權(quán)。③BackupOperators該組成員擁有在本地登錄、系統(tǒng)關(guān)機、備份文件與目錄、回存文件與目錄等權(quán)利。IncomingForestTrustBuilders該組只存在于林根域。⑤PrintOperators該組成員可在本地登錄、退出系統(tǒng)及關(guān)機，也可以新建/刪除、設(shè)置域內(nèi)共享打印機。⑥ServerOperators該組成員擁有的權(quán)利是：本地登錄、系統(tǒng)關(guān)機、鎖定與解開域控制器、備份文件與目錄、回存文件與目錄，其權(quán)限僅次于Administrators。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第84頁。（3）組的作用域(使用領(lǐng)域）①通用組通用組可設(shè)置所有域中的訪問權(quán)限，因而能夠訪問所有域中的資源。通用組具有以下特點：a.具有通用特性，其成員能夠包含域林中所有域中的用戶、通用組、全局組。但不包含任何一個域中的本地域組。b.可訪問任何一個域內(nèi)的資源，即可在任何一個域內(nèi)設(shè)置通用組的權(quán)限（這個通用組可以在同一個域中，也可以在另一個域中），從而讓該通用組可以訪問該域內(nèi)的資源。·CertPublishers:用來更新代理程序。·DomainAdministrators:該組默認屬于Administrators組，賬戶Administrator屬于該組?！omainComputers：加入域中的所有計算機都屬于該組成員?！omainControllers：域內(nèi)所有域控制器都屬于該組成員?！omainGuests：屬于Guests本地域組?！omainUsers：所有的域用戶賬戶默認都屬于該組成員。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第85頁。②全局組可以將多個被賦予相同權(quán)限的用戶賬戶加入同一個全局組內(nèi)。全局組具有以下特點：a.全局組內(nèi)的成員只能夠包含與該組屬于同一域內(nèi)的用戶賬戶和全局組。也就是說，只能夠?qū)⑼挥騼?nèi)的用戶賬戶與其他全局組加入全局組內(nèi)。b.全局組可以訪問域林中任何一個域內(nèi)的資源，也就是說，可以在任何一個域內(nèi)設(shè)置某個全局組的使用權(quán)限，以便讓該全局組具備權(quán)限來訪問該域內(nèi)的資源?！nterpriseAdmin：只出現(xiàn)在整個域林的根域中，子域中不包含該組。該組成員可以管理整個域林中所有域。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第86頁。③本地域組本地域組主要用來指派其在所屬域內(nèi)的訪問權(quán)限，以便可以訪問該域內(nèi)的資源。本地域組具有以下特點：a.本地域組內(nèi)的成員能夠包含任何一個域內(nèi)的用戶賬戶、通用組、全局組，它也能夠包含同一域內(nèi)的本地域組，但是無法包含其他域內(nèi)的本地域組。b.本地域組只能夠訪問同一域內(nèi)的資源，無法訪問其他域內(nèi)的資源。換句話說，在設(shè)置本地域組的權(quán)限時，只可以設(shè)置同一域內(nèi)的資源的權(quán)限，但是無法設(shè)置其他域內(nèi)的資源的權(quán)限。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第87頁。模塊三組策略組策略設(shè)置定義了系統(tǒng)管理員需要管理的用戶桌面環(huán)境的多種組件，例如，用戶可用的程序、用戶桌面上出現(xiàn)的程序以及“開始”菜單選項。使用組策略管理單元可以為特定用戶組創(chuàng)建特定的桌面配置。組策略設(shè)置包含在組策略對象中，而組策略對象又和所選擇的站點、域或組織單位的ActiveDirectory對象相關(guān)聯(lián)。系統(tǒng)管理員可以使用組策略對一臺或多臺計算機的各種選項進行設(shè)置。也可以這樣理解組策略：它是調(diào)整注冊表的一個“所見即所得”編輯器，不用“注冊表編輯器”就能完成一些系統(tǒng)高級調(diào)整與修改。組策略包括影響用戶的“用戶配置”和影響計算機的“計算機配置”。組策略的使用非常靈活，其中包括了基于注冊表的策略設(shè)置、安全設(shè)置、軟件安裝、腳本運行、計算機啟動和關(guān)閉、用戶登錄和注銷等方面。組策略的配置和應(yīng)用非常靈活，而且在不同的環(huán)境有不同的方法。對于單機或工作組環(huán)境，我們可以使用組策略編輯器對組策略進行設(shè)置和修改（“開始”→“運行”→“gpedit.msc”）。它在域環(huán)境下的功能則更加強大，只要系統(tǒng)管理員在域控制器上部署了相應(yīng)的策略，所有登錄到這個域控制器上的客戶端計算機都將自動應(yīng)用這些策略，真正實現(xiàn)了一次設(shè)置處處執(zhí)行（“開始”→“管理工具”→“ActiveDirectory用戶和計算機”；突出顯示相關(guān)域或組織單位，選擇“屬性”；選擇“組策略”選項卡；單擊“新建”按鈕創(chuàng)建一個策略，并為其指定有實際意義的名稱，如“域策略”。）注意：每個容器可應(yīng)用多個策略，這些策略的處理順序是從列表的底部向上。如果出現(xiàn)沖突，則最后應(yīng)用的策略優(yōu)先。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第88頁。模塊四FTP服務(wù)1.FTP（FileTransferProtocol）FTP即文件傳輸協(xié)議，它通過客戶端和服務(wù)器端的FTP應(yīng)用程序在Internet上實現(xiàn)文件遠程傳輸，共享Internet上的資源?？蛻魴C與服務(wù)器的連接稱為“登錄”；將文件上傳到服務(wù)器上稱為“上傳”；反之，則稱為“下載”。Windows系統(tǒng)中自帶的FTP.EXE程序簡單、實用。2.FTP客戶端軟件類型FTP客戶端軟件是用戶使用文件傳輸服務(wù)的對話框，按照對話框風(fēng)格的不同，F(xiàn)TP客戶端軟件可分為字符對話框和圖形對話框兩類。（1）字符對話框的FTP客戶端軟件采用命令行方式進行人機對話。早期的各種操作系統(tǒng)下的FTP客戶端軟件和Windows中內(nèi)置的FTP應(yīng)用程序都屬于此類，而且使用上基本相同。（2）圖形對話框的FTP客戶端軟件則提供了更直觀、方便、靈活的窗口互聯(lián)對話框。這類軟件發(fā)展迅速，功能更強勁的工具不斷涌現(xiàn)，Cuteftp傳輸軟件屬于此類。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第89頁。3.FTP客戶端登錄方式一種是前文所述的在瀏覽器中登錄，另一種是在MS-DOS狀態(tài)下的登錄。在MS-DOS狀態(tài)下或在視窗中單擊“開始”→“運行”并執(zhí)行“FTP<遠程主機名>”。遠程主機名是用戶需要連接的遠程FTP服務(wù)器名稱，遠程主機名為域名形式或直接使用IP地址。當FTP應(yīng)用程序連接到主機上后，主機會要求用戶輸入注冊名和密碼，顯示提示的主要信息包括：220主機名FrPserveSystemVRelease4.OlreadyName：用戶名(用戶輸入用戶名)331Password：****(用戶輸入密碼)User用戶名1oggedin(信息提示登錄成功)FTP＞(表明進入FTP程序，可進行操作)（1）下載文件FTP服務(wù)器上具有豐富的信息資源，將這些資源從遠程服務(wù)器下載到本地計算機上可使用get命令，其格式為FTP>get<源文件名><目的文件名>如果省略<目的文件名>，則將源文件以同名文件下載到本地計算機的當前目錄中；FTP服務(wù)器上的信息量較大，需要注意本機上相應(yīng)的存儲空間是否足夠。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第90頁。（2）上傳文件將文件（例如網(wǎng)頁）上傳到遠程服務(wù)器時大多使用FTP中的put命令，其格式為FTP>put<源文件名><目的文件名>如果省略<目的文件名>，則將源文件以同名文件上傳到遠程服務(wù)器中的當前目錄中。（3）退出從FTP命令狀態(tài)退回MS-DOS狀態(tài)時，可使用quit命令，其格式為FTP>quit如果要再次返回窗口狀態(tài)，則可在MS-DOS狀態(tài)中輸入exit命令。4.FTP服務(wù)器端軟件FTP服務(wù)器端軟件除了WindwosServer2008中IIS中的FTP服務(wù)器外，還有其他服務(wù)器軟件，例如Serv-UFTPServer，Quick’nEasyFTPServerPro等，其設(shè)置簡單，功能強大，性能穩(wěn)定。它并非簡單地提供文件下載功能，還為用戶的系統(tǒng)安全提供了相當全面的保護。例如：用戶可以為其FTP設(shè)置密碼、各種用戶級的訪問許可等。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第91頁。模塊五Web服務(wù)器1.大型Web服務(wù)器在Unix和Linux平臺下使用最廣泛的免費HTTP服務(wù)器是W3C、NCSA和Apache服務(wù)器，而Windows平臺NT/2000/2003/2008使用IIS的Web服務(wù)器。在選擇使用Web服務(wù)器應(yīng)考慮的本身特性因素有：性能、安全性、日志和統(tǒng)計、虛擬主機、代理服務(wù)器、緩沖服務(wù)和集成應(yīng)用程序等，下面介紹幾種常用的Web服務(wù)器。（1）IBMWebSphereIBMWebSphere是一種功能完善、開放的Web應(yīng)用程序服務(wù)器，是IBM電子商務(wù)計劃的核心部分，它是基于Java的應(yīng)用環(huán)境，用于建立、部署和管理Internet和IntranetWeb的應(yīng)用程序。這一整套產(chǎn)品進行了擴展，以適應(yīng)Web應(yīng)用程序服務(wù)器的需要，范圍從簡單到高級直到企業(yè)級。IBMWebSphere針對以Web為中心的開發(fā)人員，他們都是在基本HTTP服務(wù)器和CGI編程技術(shù)上成長起來的。其產(chǎn)品系列通過提供綜合資源、可重復(fù)使用的組件、功能強大并易于使用的工具以及支持HTTP和IIOP通信的可伸縮運行環(huán)境，來幫助用戶從簡單的Web應(yīng)用程序轉(zhuǎn)移到電子商務(wù)世界。網(wǎng)絡(luò)服務(wù)器構(gòu)建全文共106頁，當前為第92頁。（2）BEAWebLogicBEA