windows2003網(wǎng)絡(luò)服務(wù)北大青鳥專用chapv

第10章內(nèi)容回顧Windows常用監(jiān)控工具的功能事件查看器性能控制臺任務(wù)管理器網(wǎng)絡(luò)監(jiān)視器pcAnywhere在安全性方面有哪些措施Page

1/23綜合案例本章目標(biāo)理解企業(yè)對Windows網(wǎng)絡(luò)服務(wù)的基本需求掌握IP地址的動態(tài)分配掌握DNS服務(wù)器的配置掌握Web站點的配置掌握FTP站點的配置掌握跨域訪問的配置Page

3/23本章結(jié)構(gòu)綜合案例項目規(guī)劃項目實施規(guī)劃IP地址規(guī)劃Windows域規(guī)劃Web/FTP站點規(guī)劃跨域訪問項目背景需求分析公司簡介IT概況IP地址分配帳戶管理Web和FTP站點域名解析跨域訪問Page

4/23項目背景Page

5/23公司簡介BENET公司是一家網(wǎng)絡(luò)項目集成企業(yè)公司員工人數(shù)有300人左右公司有行政部、人事部、工程部、銷售部和財務(wù)部IT概況公司目前已經(jīng)一個辦公網(wǎng)絡(luò)有域控制器、文件和打印服務(wù)器、代理服務(wù)器服務(wù)器的操作系統(tǒng)是Windows

Server

2003客戶機的操作系統(tǒng)是Windows

XP需求分析3-1Page

6/23IP地址分配客戶機需要動態(tài)分配IP地址服務(wù)器需要手工設(shè)置IP地址服務(wù)器在第一個網(wǎng)段，客戶機在其余網(wǎng)段帳戶管理員工需要一人一個帳戶所有帳戶集中存儲管理管理賬戶的域控制器要有一定的可靠性需求分析3-2Page

7/23Web和FTP站點Web站點的主機名為Web服務(wù)器放置在局域網(wǎng)中的機房網(wǎng)站允許匿名訪問允許互聯(lián)網(wǎng)和公司內(nèi)部用戶訪問網(wǎng)站FTP站點的主機名為.cnFTP站點供出差的員工下載和上傳工作相關(guān)文檔需求分析3-3Page

8/23域名解析DNS服務(wù)器還需要為公司的域環(huán)境服務(wù)要求內(nèi)部用戶能夠正常訪問公司的域，也可以訪問Web站點和FTP站點互聯(lián)網(wǎng)用戶可以正常訪問Web站點和FTP站點跨域訪問公司日常辦公使用一個單域.cn臨時做項目需要獨立的域Benet域的帳戶需要訪問project域的資源項目規(guī)劃/24/24/24Page

9/23規(guī)劃IP地址作用域Office1

-54Office2

-54在路由器上啟用DHCP中繼代理Page

10/23規(guī)劃Windows域Page

11/23.cn域2臺域控制器，第一臺域控制器兼做DNS服務(wù)器給每個員工創(chuàng)建一個用戶帳戶給每個部門創(chuàng)建一個全局組域一臺域控制器兼DNS服務(wù)器辦公網(wǎng)絡(luò)中的兩臺DNS服務(wù)器互相設(shè)置轉(zhuǎn)發(fā)器建立project域信任benet域的信任關(guān)系規(guī)劃Web和FTP站點Page

12/23Web站點和FTP站點運行在一臺計算機上將默認(rèn)Web站點配置為網(wǎng)站將默認(rèn)FTP站點配置為.cn站點在區(qū)域.cn中創(chuàng)建www和ftp主機記錄需要將Web服務(wù)和FTP服務(wù)發(fā)布到Internet上在互聯(lián)網(wǎng)上的DNS服務(wù)器，創(chuàng)建區(qū)域創(chuàng)建主機記錄www和ftp規(guī)劃多域訪問將工程部所有用戶賬戶添加到全局組project建立project域信任benet域的信任關(guān)系在project域中設(shè)置訪問權(quán)限Page

13/23項目實施Page

14/23創(chuàng)建Windows域根據(jù)部門劃分OU創(chuàng)建用戶賬戶和組配置DHCP服務(wù)配置DNS服務(wù)配置Web和FTP站點配置信任關(guān)系創(chuàng)建Windows域計算機名DC1IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS服務(wù)器先安裝第一臺域控制器安裝第二臺域控制器計算機名DC2IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)首選DNS服務(wù)器Page

15/23劃分OU和創(chuàng)建帳戶/組Page

16/23按部門劃分OU行政部、人事部、工程部、銷售部、財務(wù)部創(chuàng)建用戶賬戶和組在各部門的OU中分別為該部門員工創(chuàng)建用戶賬戶，賬戶名為員工姓名的拼音為每個部門創(chuàng)建全局組將同部門的員工賬戶分別加入各部門的全局組配置DHCP服務(wù)Page

17/23將DHCP服務(wù)器添加為benet域的成員服務(wù)器配置DHCP服務(wù)器步驟安裝DHCP服務(wù)使用活動目錄服務(wù)授權(quán)DHCP服務(wù)器建立2個作用域并激活在路由器相應(yīng)接口上配置DHCP中繼代理配置DNS服務(wù)Page

18/23在局域網(wǎng)中的DNS服務(wù)器創(chuàng)建2個主機記錄www和ftp兩個主機記錄對應(yīng)的IP地址都是在局域網(wǎng)中的DNS服務(wù)器設(shè)置轉(zhuǎn)發(fā)器在互聯(lián)網(wǎng)中的DNS服務(wù)器創(chuàng)建區(qū)域.cn在區(qū)域中創(chuàng)建2個主機記錄www和ftp，對應(yīng)的IP地址是公司申請的互聯(lián)網(wǎng)上的合法IP地址配置Web和FTP站點Page

19/23安裝Internet信息服務(wù)（含F(xiàn)TP服務(wù)）配置默認(rèn)網(wǎng)站配IP地置址默為認(rèn)1F9T2P.站16點8.1.5，TCP端口為80主

機IP地頭址值為為，TCP端口為21主

目清空錄“的允本許地匿路名徑連接設(shè)”置為網(wǎng)頁所在的文件夾身

份主目驗錄證的方本式地為路允徑設(shè)許置匿為名指定的文件夾域賬戶有訪問該文件夾的權(quán)限主目錄的訪問權(quán)限設(shè)置為讀取和寫入配置信任關(guān)系Page

20/23兩個域的DNS互相設(shè)置對方為轉(zhuǎn)發(fā)器使用【ActiveDirectory域和信任關(guān)系】工具建立域project信任域benet使用AGDLP規(guī)則工程部的員工賬戶添加到本域的全局組project將域benet的全局組project添加到project域的一個新創(chuàng)建的本地域組local1選擇域project域的共享文件夾和共享打印機，給本地域組local1設(shè)置訪問權(quán)限Page

21/23階段練習(xí)

背景

BENET公司有一臺運行著Web站點和FTP站點的服務(wù)器

Web站點的主機名為

FTP站點的主機名為.cn

Web站點允許匿名訪問

FTP站點不允許匿名訪問，只允許公司的員工賬戶上傳和下載文件

網(wǎng)管員需要遠(yuǎn)程管理該服務(wù)器

目標(biāo)

掌握DNS/Web站點/FTP站點的配置

掌握pcAnywhere的遠(yuǎn)程管理功能本章總結(jié)綜合案例項目規(guī)劃項目實施項目背景需求分析公司簡介IT概況IP地址分配帳戶管理Web和FTP站點域名解析多域訪問創(chuàng)建W規(guī)ind劃oIwPs地域址Page

22/23根據(jù)部門劃分OU創(chuàng)建用戶規(guī)賬劃戶W和i