基于任務驅動模式的計算機網(wǎng)絡基礎課件：Windows Server 2003的安裝與管理

網(wǎng)絡服務器的安裝與配置

WindowsServer2003的安裝與管理項目1雙機互連對等網(wǎng)絡的組建

11.1項目提出隨著公司規(guī)模的擴大和辦公自動化的不斷深入，劉備準備在公司局域網(wǎng)基礎上架設單位服務器，安裝網(wǎng)絡操作系統(tǒng)并在單位服務器上提供Web、DNS、FTP等服務，于是劉備請諸葛亮著手解決此事。11.2項目分析架設單位服務器，首先要在單位服務器上安裝網(wǎng)絡操作系統(tǒng)，常見網(wǎng)絡操作系統(tǒng)有WindowsServer2003、UNIX、Linux等，每種操作系統(tǒng)各有所長。由于Windows操作系統(tǒng)的廣泛使用，并且操作簡單、配置方便，特別是WindowsServer2003內(nèi)置了IIS、DNS、FTP等多種服務組件，于是諸葛亮決定在單位服務器上安裝WindowsServer2003網(wǎng)絡操作系統(tǒng)。11.3相關知識點11.3.1網(wǎng)絡操作系統(tǒng)概述網(wǎng)絡操作系統(tǒng)(NOS)是使網(wǎng)絡中計算機能夠方便而有效地共享網(wǎng)絡資源，為網(wǎng)絡用戶提供所需各種服務的軟件與協(xié)議的集合。通過網(wǎng)絡操作系統(tǒng)屏蔽本地資源與網(wǎng)絡資源的差異性，為用戶提供各種基本網(wǎng)絡服務功能，完成網(wǎng)絡共享系統(tǒng)資源的管理，并提供網(wǎng)絡系統(tǒng)的安全性服務。1．網(wǎng)絡操作系統(tǒng)的分類根據(jù)共享資源的方式不同，網(wǎng)絡操作系統(tǒng)軟件既可對等地分布在網(wǎng)絡上的所有節(jié)點，形成對等式結構；也可以將網(wǎng)絡操作系統(tǒng)軟件的主要部分駐留在中心節(jié)點管理資源，并為其他節(jié)點提供服務，稱為集中式結構；若在網(wǎng)絡中的一臺或幾臺功能較強的計算機節(jié)點上安裝服務器操作系統(tǒng)，集中進行共享資源的管理和存取控制，而在其他的被稱為客戶機的計算機節(jié)點上安裝工作站操作系統(tǒng)，負責用戶應用處理工作和共享資源的訪問，這種結構是目前流行的客戶機/服務器(C/S)結構。2．網(wǎng)絡操作系統(tǒng)的主要功能①文件服務。文件服務是網(wǎng)絡操作系統(tǒng)最重要最基本的功能，它提供網(wǎng)絡用戶訪問文件、目錄的并發(fā)控制和安全保密措施。②打印服務。打印服務可以通過設置專門的打印服務器，來對網(wǎng)絡中共享的打印機和打印作業(yè)進行管理。③數(shù)據(jù)庫服務。數(shù)據(jù)庫服務是現(xiàn)今最流行的網(wǎng)絡服務之一。④通信服務。局域網(wǎng)主要提供工作站與工作站之間、工作站與服務器之間的通信服務。⑤信息服務。局域網(wǎng)可以通過存儲轉發(fā)方式或對等方式完成電子郵件等服務。⑥分布式服務。分布式服務將網(wǎng)絡中分布在不同地理位置的網(wǎng)絡資源，組織在一個全局性的、可復制的分布數(shù)據(jù)庫中，網(wǎng)中多個服務器都有該數(shù)據(jù)庫的副本。⑦網(wǎng)絡管理服務。網(wǎng)絡操作系統(tǒng)提供了豐富的網(wǎng)絡管理服務工具，可以提供網(wǎng)絡性能分析、網(wǎng)絡狀態(tài)監(jiān)控、存儲管理等多種管理服務。⑧Internet/Intranet服務。為了適應Internet與Intranet的應用，網(wǎng)絡操作系統(tǒng)一般都支持TCP/IP協(xié)議，提供諸如HTTP、FTP等Internet服務。11.3.2Windows網(wǎng)絡操作系統(tǒng)1.Windows操作系統(tǒng)概述Windows操作系統(tǒng)是一個產(chǎn)品系列。Microsoft公司在1993年推出第一代網(wǎng)絡操作系統(tǒng)產(chǎn)品WindowsNT3.1。隨著WindowsNT3.1的問世，Microsoft正式加入網(wǎng)絡操作系統(tǒng)的市場角逐。至今，Microsoft公司對其Windows網(wǎng)絡操作系統(tǒng)作了不斷的改進，陸續(xù)推出了WindowsNT3.5、WindowsNT4.0、Windows2000Server、Windows2003Server、Windows2008Server等多個版本。2.WindowsNT概述WindowsNT操作系統(tǒng)分為兩部分：WindowsNTServer服務器端軟件和WindowsNTWorkstation客戶端軟件。網(wǎng)絡結構分為工作組模型和域模型。WindowsNT操作系統(tǒng)具有優(yōu)良的安全性，符合C2安全標準。工作組(Workgroup)模型是資源和管理都分布在整個網(wǎng)絡上的一種網(wǎng)絡模式。即網(wǎng)絡中每臺計算機的地位是平等的，每臺計算機既可用作服務器，也可用作工作站，每臺計算機都有自己的賬戶和資源對象。工作組模型適用于計算機數(shù)量較少，數(shù)據(jù)量不大，對網(wǎng)絡的集中管理和安全性要求不高的場合。域(domain)是一組計算機構成的邏輯組織單元，管理員通過它對網(wǎng)絡上的計算機系統(tǒng)進行安全管理。在WindowsNT中，以“域”為單位實現(xiàn)對網(wǎng)絡資源的集中管理。每個用戶只需一次登錄即可在整個網(wǎng)絡中漫游，訪問域中所有被授權使用的資源。在一個域中，可能有一臺主域控制器(PDC)、多臺備份域控制器(BDC)和成員服務器。PDC負責為域用戶與用戶組提供信息，BDC的主要功能是提供系統(tǒng)容錯，保存著域用戶與用戶組信息的備份，BDC可以處理用戶請求，在PDC失效時將會自動升級為PDC。3.Windows2000ServerWindows2000Server是WindowsNT的升級版本。①首次使用活動目錄(ActiveDirectory)來管理資源。使用活動目錄的目的是讓用戶通過活動目錄很容易找到所需的數(shù)據(jù)?；顒幽夸浭且环N分布式的目錄服務，它包含兩部分內(nèi)容：目錄(數(shù)據(jù)庫，用來存放網(wǎng)絡對象的物理容器)和目錄服務(網(wǎng)絡服務，提供命名、描述、查找、訪問以及保護實體信息一致的方法)。②基本管理單位是域。不再區(qū)分主域控制器與備份域控制器，所有域控制器之間都是平等的關系。③提供邏輯的組織形式，如域林、域樹、域和組織單元(OU)，用于組織整個目錄。④不再劃分全局組和本地組。4.WindowsServer2003WindowsServer2003是依據(jù).NET架構對NT技術作了重要發(fā)展和實質(zhì)性改進。WindowsServer2003的版本主要有：WindowsServer2003Web版、WindowsServer2003標準版、WindowsServer2003企業(yè)版和WindowsServer2003數(shù)據(jù)中心版。通過IIS、Asp.NET、NETFramework等技術以及Microsoft的VisualStudio2005工具集，可為各類企業(yè)提供所需要的、運行在Web應用平臺上的應用服務器。WindowsServer2003R2版本中的UNIX互操作性組件通過將UNIX和Windows系統(tǒng)集成以提供完整的解決方案，從而降低成本。5．WindowsServer2008①虛擬化技術。在操作系統(tǒng)與硬件之間，以一個角色的身份添加一個Hypervisor軟件層，負責直接管理虛擬機的工作。可以將資源劃分為父分區(qū)(主操作系統(tǒng))和子分區(qū)(虛擬機所在分區(qū))。②增強平臺的可靠性。通過服務器內(nèi)核、外殼、WindowsDeploymentServices以及增強的聯(lián)網(wǎng)與集群技術，為應用要求和工作負荷提供可靠的WindowsServer平臺。③提高安全性。為網(wǎng)絡、數(shù)據(jù)和業(yè)務提供網(wǎng)絡接入保護、聯(lián)合權限管理以及只讀的域控制器等，增加了操作系統(tǒng)的安全性。④廣泛適合的網(wǎng)絡解決方案。能夠高效地提供豐富的Web體驗和最新的網(wǎng)絡解決方案。11.3.3NetWare網(wǎng)絡操作系統(tǒng)NetWare是Novell公司推出的網(wǎng)絡操作系統(tǒng)，在上個世紀80年代曾風靡一時。1.NetWare操作系統(tǒng)的組成NetWare操作系統(tǒng)由文件服務器內(nèi)核、工作站外殼和低層通信協(xié)議三部分組成。2.NetWare操作系統(tǒng)的特點(1)文件系統(tǒng)。必須有一個或多個文件服務器，文件系統(tǒng)以卷(Volume)為單位。提高硬盤訪問速度的方法包括：目錄Cache、目錄Hash、文件Cache、后臺寫盤、電梯升降查找法與多硬盤通道等。(2)NetWare的用戶類型包括：網(wǎng)絡管理員、組管理員、網(wǎng)絡操作員和普通的網(wǎng)絡用戶。(3)NetWare的四級安全保密機制包括：注冊安全性、用戶信任者權限、最大信任者權限屏蔽、目錄與文件屬性。(4)NetWare的系統(tǒng)容錯技術包括：三級容錯機制、事務跟蹤系統(tǒng)和UPS監(jiān)控。①三級容錯機制。第一級系統(tǒng)容錯(SFTⅠ)：針對硬盤表面磁介質(zhì)可能出現(xiàn)的故障設計的，主要采用雙重目錄與文件分配表、磁盤熱修復與寫后讀驗證等措施。第二級系統(tǒng)容錯(SFTⅡ)：針對硬盤或硬盤通道故障設計的，包括硬盤鏡像與硬盤雙工等功能。第三級系統(tǒng)容錯(SFTⅢ)：提供了文件服務器鏡像功能。②事務跟蹤系統(tǒng)(TTS)。防止在寫數(shù)據(jù)庫記錄的過程中因系統(tǒng)故障而造成數(shù)據(jù)丟失。一個事務要么全部完成，要么返回初始狀態(tài)。③UPS監(jiān)控。防止因供電系統(tǒng)電壓波動或突然中斷而影響文件服務器及關鍵網(wǎng)絡設備正常工作。(5)NetWare的優(yōu)點是：強大的文件及打印服務能力、良好的兼容性及系統(tǒng)容錯能力、比較完備的安全措施等。(6)NetWare的缺點是：工作站資源無法直接共享、安裝及維護管理比較復雜等。11.3.4UNIX網(wǎng)絡操作系統(tǒng)1969年，美國貝爾實驗室開發(fā)了UNIX，后來用C語言重寫了UNIX的大部分內(nèi)核程序，于1972年正式推出。它是世界上使用最廣泛、流行時間最長的操作系統(tǒng)之一，無論是微型計算機、工作站、小型機、中型機、大型機及至巨型機，都有許多用戶在使用。UNIX已經(jīng)成為注冊商標，多用于中高檔計算機產(chǎn)品。UNIX操作系統(tǒng)經(jīng)過幾十年的發(fā)展，產(chǎn)生了許多不同的版本流派。各個流派的內(nèi)核是很相像的，但外圍程序等其他程序有一定的區(qū)別?，F(xiàn)有兩大主要流派，分別是以AT&T公司為代表的SYSTEMV，其代表產(chǎn)品為Solaris系統(tǒng)；另一個是以伯克利大學為代表的BSD。UNIX操作系統(tǒng)的典型產(chǎn)品有：應用于PC上的Xenix系統(tǒng)、SCOUNIX和FreeBSD系統(tǒng)；應用于工作站上的SUN公司的Solaris，IBM公司的AIX和HP公司的HP-UX等。UNIX操作系統(tǒng)具有如下特點：①UNIX系統(tǒng)是一個多用戶、多任務的分時操作系統(tǒng)。②UNIX系統(tǒng)結構分兩大部分：操作系統(tǒng)內(nèi)核和外殼(Shell)。內(nèi)核直接工作在硬件之上，外殼由應用程序和系統(tǒng)程序組成。③UNIX系統(tǒng)大部分是用C語言編寫的，使得系統(tǒng)易讀、易修改、易移植。④UNIX系統(tǒng)提供了強大的Shell語言(外殼語言)。⑤UNIX系統(tǒng)采用樹狀目錄結構，具有良好的安全性、保密性和可維護性。⑥UNIX系統(tǒng)把所有外部設備都當作文件，并分別賦予它們對應的文件名。⑦UNIX系統(tǒng)提供多種通信機制，如管道、軟中斷通信等。⑧UNIX系統(tǒng)采用進程對換的內(nèi)存管理機制和請求調(diào)頁的存儲管理方式。11.3.5Linux網(wǎng)絡操作系統(tǒng)1991年，芬蘭赫而辛基大學的學生LinusTorvalds為了自己使用與學習的需要，他開發(fā)了類似UNIX的操作系統(tǒng)，命名為Linux。為了使每個需要它的人都能夠容易地得到它，LinusTorvalds把它變成了“自由”軟件。Linux操作系統(tǒng)與Windows、NetWare、UNIX等傳統(tǒng)網(wǎng)絡操作系統(tǒng)最大的區(qū)別是開放源代碼。1．Linux操作系統(tǒng)的特點①Linux系統(tǒng)是自由軟件，具有開放性。②Linux系統(tǒng)支持多用戶、多任務。③Linux系統(tǒng)能把CPU的性能發(fā)揮到極限，具有出色的高速度。④Linux系統(tǒng)具有良好的用戶界面。⑤Linux系統(tǒng)具有豐富的網(wǎng)絡功能。⑥Linux系統(tǒng)采取了許多安全措施，為網(wǎng)絡多用戶提供了安全保障。⑦Linux系統(tǒng)符合POSIX(可移植操作系統(tǒng)接口)標準，具有可移植性。⑧Linux系統(tǒng)具有標準的兼容性。2．Linux操作系統(tǒng)的組成①內(nèi)核：具有運行程序和管理磁盤、打印機等硬件設備的核心程序。②外核：系統(tǒng)的用戶界面，提供了用戶與內(nèi)核交互操作的接口。③文件系統(tǒng)：支持目前流行的多種文件系統(tǒng)。如FAT、VFAT、NFS等。④應用程序：標準的Linux系統(tǒng)都有一套應用程序的程序集，包括文本編輯器、編程語言、辦公套件、Internet工具等。常見的Linux系統(tǒng)有NOVELL公司的SUSELinux，REDHAT公司的Linux等。11.4項目實現(xiàn)11.4.1任務1:安裝WindowsServer20031．任務目標學會在一臺PC機上全新安裝WindowsServer2003的方法。2．項目所需設備準備PC機1臺。WindowsServer2003StandardEdition簡體中文標準版安裝光盤1張。3．項目實施步驟(1)用安裝光盤啟動系統(tǒng)步驟1：因為需要從光驅引導進行安裝，所以重新啟動系統(tǒng)并設置計算機的BIOS，并把光驅(CD-ROM)設為第一啟動盤，保存設置并重啟。步驟2：將WindowsServer2003安裝光盤放入光驅，重新啟動計算機。剛啟動時，當屏幕出現(xiàn)“PressanykeytobootfromCD..”文字時，按任意鍵從光驅引導，如圖11-1所示，否則不能啟動WindowsServer2003

系統(tǒng)安裝。(2)安裝WindowsServer200311.4.2任務2:工作組模式下的用戶、組和文件管理在技術部的辦公室，有一臺文件服務器，該服務器所在工作組為TZKJ，10名技術員在本服務器中各有自己的本地用戶賬戶。他們可以從自己的計算機上訪問服務器的共享文件夾share。如果一臺服務器上需要管理很多用戶，其中的某些用戶具有相同的權限，如果單獨對每一個用戶賦予權限，管理維護很不方便，而且十分煩瑣。建立組后，對組賦予相應的權限，只需要將用戶加入到該組中，用戶將自動具備組的權限。這樣管理和維護就十分方便了。11.4.2任務2:工作組模式下的用戶、組和文件管理1．任務目標掌握在WindowsServer2003環(huán)境下將計算機加入工作組的方法。掌握在WindowsServer2003環(huán)境下創(chuàng)建管理本地用戶賬戶和本地組，并將多個用戶加入到本地組的方法。掌握在WindowsServer2003環(huán)境下創(chuàng)建共享文件夾并設置共享權限的方法。掌握在WindowsServer2003環(huán)境下不同用戶訪問共享文件夾時擁有不同權限設置的方法。2．項目所需設備準備裝有WindowsServer2003操作系統(tǒng)的PC機2臺。交換機1臺。直通線2根。3．網(wǎng)絡拓撲結構4．項目實施步驟(1)硬件連接用兩根直通雙絞線分別把PC1、PC2計算機連接到交換機上。(2)TCP/IP協(xié)議配置配置PC1計算機的IP地址為0，子網(wǎng)掩碼為；配置PC2計算機的IP地址為0，子網(wǎng)掩碼為。用ping命令測試這兩臺計算機是否已經(jīng)連通。(3)將計算機加入指定工作組步驟1：右擊PC1計算機桌面上的“我的電腦”圖標，在彈出的快捷菜單中選擇“屬性”命令，在打開的“系統(tǒng)屬性”對話框中，選擇“計算機名”選項卡，如圖11-23所示。步驟2：單擊“更改”按鈕，打開“計算機名稱更改”對話框，如圖11-24所示。步驟3：更改計算機名為server，并選中下方的“工作組”單選按鈕，設置工作組名為TZKJ。重啟后更改生效。同理，更改PC2計算機名為client，工作組名為TZKJ。(4)創(chuàng)建和管理本地用戶賬戶步驟1：在PC1計算機中，使用administrator登錄后，選擇“開始”→“程序”→“管理工具”→“計算機管理”命令，打開“計算機管理”窗口。步驟2：在左窗格中，依次展開“系統(tǒng)工具”→“本地用戶和組”→“用戶”，在右窗格的空白處，右擊鼠標，在彈出的快捷菜單中選擇“新用戶”命令，如圖11-25所示。步驟3：在打開的“新用戶”對話框中，輸入用戶名(user1)、全名(張三)、描述(技術部1組)和密碼(user1)，并選中下方的“用戶下次登錄時須更改密碼”復選框，如圖11-26所示。密碼的大小寫是有區(qū)別的。同理，新建用戶名為user2～user10的賬戶，相關參數(shù)如表11-1所示。(5)創(chuàng)建本地組，并將用戶加入本地組步驟1：在PC1計算機上使用administrator登錄，在“計算機管理”窗口的左窗格中，依次展開“系統(tǒng)工具”→“本地用戶和組”→“組”，在右窗格的空白處，右擊鼠標，在彈出的快捷菜單中選擇“新建組”命令，打開“新建組”對話框，如圖11-29所示。步驟2：輸入組名(jsb1)、描述(技術部1組)后，單擊“添加”按鈕，打開“選擇用戶”對話框，如圖11-30所示。步驟3：此時可以在“輸入對象名稱來選擇”文本框中直接輸入該組成員名“user1;user2;user3;user4”(用戶名之間用分號隔開)，如需要檢查名稱是否正確，則單擊“檢查名稱”按鈕，各用戶名前會自動加上本地計算機名稱(如SEVER\user1)，單擊“確定”按鈕，返回“新建組”對話框，剛才輸入的用戶名已經(jīng)添加到了成員欄中。如果不希望手工輸入用戶(或組)名稱，也可以單擊“高級”按鈕，“選擇用戶”對話框展開，如圖11-31所示。再單擊“立即查找”按鈕，系統(tǒng)會自動搜索在“查找位置”(SERVER)中的所有用戶名，選擇用戶名user1，如圖11-32所示，單擊“確定”按鈕，返回“新建組”對話框，剛才選擇的用戶賬戶(user1)已經(jīng)添加到了成員欄中。同理，可添加其他用戶賬戶到成員欄中。步驟4：單擊“創(chuàng)建”按鈕，再單擊“關閉”按鈕，即可完成jsb1本地組的創(chuàng)建。同理，按照表11-2的要求再創(chuàng)建2個組，并將用戶加入到組中。(6)創(chuàng)建共享文件夾，并設置共享權限步驟1：在PC1上計算機上使用administrator登錄，在C盤建立名為“技術部”的文件夾，并建立6個文本文件，如圖11-33所示。步驟2：右擊C盤下“技術部”文件夾，在彈出的快捷菜單中選擇“共享和安全”命令，打開“技術部屬性”對話框。在“共享”選項卡中，選中“共享此文件夾”單選按鈕，并設置共享名(share)和注釋(技術部共享文件)，如圖11-34所示。步驟3：單擊“權限”按鈕，打開“share的權限”對話框。刪除Everyone組，并添加本地組jsb1為讀取權限，添加本地組jsb2為更改權限，添加本地組jsb3為完全控制權限，如圖11-35所示。單擊“確定”按鈕返回“技術部屬性”對話框，再單擊“確定”按鈕。步驟4：在PC2計算機上使用administrator登錄后，選擇“開始”→“運行”命令，打開“運行”對話框，如圖11-36所示。在“打開”文本框中輸入“\\0\share”后，單擊“確定”按鈕。步驟5：出現(xiàn)如圖11-37所示的錯誤信息，該錯誤信息說明在網(wǎng)絡中的其他計算機和本機的Administrator賬戶密碼相同，更改本機的密碼并注銷，重新登錄后再次訪問會要求輸入用戶名和密碼，如圖11-38所示。步驟6：輸入用戶名user1和相應的密碼后，會打開共享文件夾(\\0\share)，如圖11-39所示，驗證user1對share共享文件夾中的文件具有的權限。步驟7：注銷后，重復上面的步驟4～步驟6，分別驗證user5、user8對share共享文件夾中的文件所具有的權限。11.5拓展知識：可信計算機系統(tǒng)評價準則(TCSEC)可信計算機系統(tǒng)評價準則(TrustedComputerSystemEvaluationCriteria，TCSEC)，又稱為橘皮書，將計算機系統(tǒng)的安全等級劃分為A、B、C、D共4類7個級別，其中A類安全等級最高，D類安全等級最低。它是計算機系統(tǒng)安全評估的第一個正式標準，具有劃時代的意義。①D類安全等級：D級是最低的安全形式，整個系統(tǒng)是不可信任的。擁有這個級別的操作系統(tǒng)就像一個敞開大門的房子，任何人可以自由進出，是完全不可信任的。該安全級別典型的有MS-DOS、Windows98、Macintosh7.x等。②C類安全等級：C級安全級別能夠提供審慎的保護功能，并具有對用戶的行為和責任進行審計的能力。該安全級別又由C1和C2兩個子安全級別共同組成。C1級，又稱選擇性安全保護級別，它要求系統(tǒng)硬件有一定的安全保護(如硬件有帶鎖裝置，需要鑰匙才能使用計算機)，用戶在使用前必須登錄到系統(tǒng)。另外，作為C1級保護的一部分，允許系統(tǒng)管理員為一些程序或數(shù)據(jù)設立訪問許可權限等。C2級，又稱訪問控制保護級別，除C1級所包含的特性外，還具有訪問控制環(huán)境（ControlledAccessEnvironment）的安全特征。訪問控制