網(wǎng)管網(wǎng)絡(luò)管理員+(5).ppt

1、第6章域網(wǎng)絡(luò)配置示例和故障除外，牙齒章節(jié)中安裝和配置Windows Server 2003網(wǎng)域控制器安裝和配置Windows Server 2003 DNS和DHCP服務(wù)器限制器安裝和配置Windows Server 2003域用戶創(chuàng)建和配置Windows Server 2000/XP用戶和Windows Server 2003 6.1.1網(wǎng)域控制器TCP/IP協(xié)議配置示例1具有王軍的公司分為4個單獨的子網(wǎng)(本書第3章中介紹了具體的分區(qū)方法)，子網(wǎng)之間通過路由器連接。 國王現(xiàn)在配置域控制器(包括子域控制器)使用的服務(wù)器TCP/IP協(xié)議。牙齒示例以IP地址為192.168.0.33的Sales子

2、域控制器為例。子域控制器的默認(rèn)DNS也安裝在牙齒域控制器上。TCP/IP協(xié)議配置相對簡單。但是，由于要重新劃分子子網(wǎng)，因此子掩碼不再是標(biāo)準(zhǔn)類C子網(wǎng)掩碼。在牙齒示例中，實際計算的子網(wǎng)掩碼為255.255.255.224。有關(guān)具體的子網(wǎng)掩碼計算方法，請參閱牙齒書的第3章。此外，通常第一個DNS與DC在一臺上，因此在此配置DNS時，只需填寫自己的地址即可。其他方面的構(gòu)成沒有什么特別的。安裝6.1.2網(wǎng)域控制器，示例2王軍所在公司網(wǎng)絡(luò)根域名。國王現(xiàn)在需要將配置了TCP/IP協(xié)議的Windows Server 2003系統(tǒng)服務(wù)器(電腦名稱為grfwgz01)配置為公司網(wǎng)絡(luò)根域控制器。在Windows S

3、erver 2003系統(tǒng)中，可以通過多種茄子方法安裝域控制。(1)運行服務(wù)器配置向?qū)Ч芾砉ぞ摺?2)運行“服務(wù)器管理”管理工具。(3)在“運行”窗口中，輸入“dcpromo”命令。牙齒三種茄子方法不同，但最后執(zhí)行的實際過程是相同的。這里僅介紹第一種最常用的方法。默認(rèn)方法為：執(zhí)行“開始”“管理工具”“服務(wù)器配置向?qū)А辈藛稳蝿?wù)，然后打開下一頁左側(cè)行中顯示的向?qū)υ捒颉Ｏ乱徊降年P(guān)鍵是在右下角的對話框行中選擇“網(wǎng)域控制器”(Active Directory)選項。這是因為僅將新域控制作為示例。因此，從下圖左側(cè)顯示的對話框中選擇“新網(wǎng)域控制器”單個選項，并從下圖右側(cè)顯示的對話框中選擇“新樹系的域”選項。

4、有關(guān)具體步驟，請參閱書籍介紹。6.1.3 DNS服務(wù)器配置，示例3小王計劃在grfwgz01服務(wù)器上安裝根域控制器，然后將牙齒服務(wù)器配置為根域的主DNS服務(wù)器。具有小王的公司將多個子網(wǎng)劃分到網(wǎng)絡(luò)(例如，A、S、SOP等)中，因此還需要在DNS服務(wù)器中配置相應(yīng)的祖懷區(qū)域，然后通過DNS轉(zhuǎn)發(fā)和路由配置提高網(wǎng)絡(luò)系統(tǒng)的名稱解析效率。子網(wǎng)DNS祖懷區(qū)域是在DNS服務(wù)器控制臺中創(chuàng)建的(請參閱下面頁面的左行)。默認(rèn)方法是右鍵單擊DNS服務(wù)器單擊鼠標(biāo)，然后選擇“新建區(qū)域”選項以打開“新建區(qū)域向?qū)υ捒颉薄！昂笸恕卑粹o向?qū)У暮诵氖沁x擇下一頁右列中顯示的對話框中的“關(guān)鍵區(qū)域”單個選項，選擇下一頁左下方、圖中顯示的

5、對話框中的“正向查找區(qū)域”單個選項，然后在右下角顯示的對話框下輸入新的正向查找區(qū)域名稱。有關(guān)具體步驟，請參閱書籍介紹。6.1.4 DHCP服務(wù)器配置，示例4王軍所在公司的本地子網(wǎng)S之一都是市場部門員工，因此職員數(shù)很多，但通常只有少數(shù)員工長期在單元中使用網(wǎng)絡(luò)，因此為了節(jié)省IP地址資源，IP地址采用DHCP自動分配方法，網(wǎng)絡(luò)段為199。DHCP服務(wù)器配置是在該域的DHCP服務(wù)器控制臺中配置的，如下一頁左行所示。默認(rèn)方法是單擊相應(yīng)的DHCP服務(wù)器單擊右鍵，然后從彈出菜單中選擇“新建作用域”選項，打開“新建作用域向?qū)υ捒颉?。下一步的關(guān)鍵是指定地址池范圍(如下一頁右行所示)，并指定要從地址池范圍中排除

6、的IP地址或IP地址范圍(下一頁左下方所示)。選擇是否立即配置DHCP選項，如下一頁右圖所示的對話框。有關(guān)具體步驟，請參閱書籍介紹。添加和配置6.1.5網(wǎng)絡(luò)用戶帳戶；示例5在4名新員工中，Alice是會計部，Bob，Jack是SOP部門，Winda是MIS部門。顯然，他們的職責(zé)各不相同，所需的權(quán)限也不完全相同。接下來，小王將為新入職的職員Alice、Bob、Jack和Winda創(chuàng)建用戶帳戶。域用戶帳戶的添加和配置在域控制器的Active Directory用戶和電腦控制臺中完成，如下左上角行所示。默認(rèn)方法為：在Active Directory用戶和電腦控制臺的相應(yīng)集裝箱下單擊單擊右鍵，然后從彈

7、出菜單中選擇新建主題下的用戶選項，以打開下一頁右上角顯示的對話框行。在此輸入用戶帳戶信息，然后在下一頁左下角顯示的對話框下輸入用戶帳戶口令，完成用戶帳戶創(chuàng)建。創(chuàng)建用戶帳戶后，可以通過配置用戶帳戶所屬的組屬性來完成用戶的基本權(quán)限配置，如下一頁右行所示。6.1.6實用經(jīng)驗和故障除外，牙齒部分重點討論以下問題：安裝域控制器時，始終顯示服務(wù)器系統(tǒng)沒有有效IP地址的消息，但您實際配置了服務(wù)器192.168.0.1的IP地址嗎？安裝域控制器后，發(fā)現(xiàn)發(fā)現(xiàn)原來在Windows NT 4.0中工作的某些數(shù)據(jù)庫軟件無法正常工作。如何解決？為什么無法響應(yīng)我們公司的DNS服務(wù)器客戶端請求？為什么不正確解析我們公司的D

8、NS服務(wù)器客戶端電腦名稱？在添加用戶帳戶的最后一個系統(tǒng)上，始終出現(xiàn)圖6-56所示的錯誤提示。為什么？試圖修改密碼時總是出現(xiàn)“前24個密碼不可用”的錯誤信息是什么意思？如何解決？忘了密碼，該怎么辦？有關(guān)具體答案的內(nèi)容，請參閱書籍介紹。6.2 Windows XP客戶端連接和配置，6.2.1 Windows XP客戶端TCP/IP協(xié)議配置示例6 Alice使用的客戶端電腦操作系統(tǒng)Windows XP Professional版本，分配的靜態(tài)IP地址192.192客戶端默認(rèn)配置方法是TCP/IP您可以在與域控制器相同的網(wǎng)絡(luò)段上配置IP地址，并將DNS設(shè)置為域網(wǎng)絡(luò)的DNS服務(wù)器地址。要共享互聯(lián)網(wǎng)，還必

9、須配置互聯(lián)網(wǎng)所需的外部網(wǎng)DNS和網(wǎng)關(guān)等。加入6.2.2域系統(tǒng)，示例7小王將Alice使用的計算機的名稱命名為grfwgz02(實際客戶端電腦命名要復(fù)雜得多，一般應(yīng)該從電腦名稱中看到所屬工作組或其他特殊性質(zhì)。主要是為了便于管理工作，不在此介紹。)，添加到域。XP客戶端加入域的方法通過以下頁面左側(cè)顯示的“系統(tǒng)屬性”“對話框電腦名稱”選項卡完成。默認(rèn)方法為：在下一頁左行中顯示的選項卡上，單擊打開更改按鈕，然后打開下一頁右行中顯示的對話框行。在“電腦名”下的文本框中，輸入通用電腦名，在“屬于”列中選擇“域”單個選項，然后在下面的文本框中輸入域名NetBIOS名稱。配置完成后，單擊“確定”按鈕，打開下頁

10、左行顯示的提示框，要求輸入可以將計算機添加到域中的用戶帳戶和密碼。通常是系統(tǒng)管理員賬戶。如果正確配置了網(wǎng)絡(luò)連接和上一節(jié)，通常會快速提示您成功加入域，如下一頁右下方的行所示。然后，您可以重新啟動客戶端，選擇要登錄的域服務(wù)器，然后登錄到域帳戶。具體的配置方法在書中介紹。6.3 Windows 98客戶端連接和配置，示例8 Jack客戶端IP地址192.168.0.41，DNS服務(wù)器也是域控制器上配置的DNS服務(wù)器192.168.0.33。6.3.1 TCP/IP協(xié)議配置Windows 98系統(tǒng)上的TCP/IP協(xié)議配置比當(dāng)前XP或更高版本復(fù)雜得多。因為可能需要安裝其他通信協(xié)議。默認(rèn)配置方法是單擊右鍵

11、單擊桌面“網(wǎng)絡(luò)環(huán)境”，然后從彈出菜單中選擇“屬性”選項，以打開網(wǎng)絡(luò)環(huán)境屬性對話框(與Windows 2000及更高版本的操作方法稍有不同)。TCP/IP協(xié)議的配置界面如下圖所示。具體的配置方法在書里說明。6.3.2域系統(tǒng)加入、Windows 98系統(tǒng)用戶加入域的方式與Windows 2000及更高版本系統(tǒng)的方式有很大不同。如上部分左圖所示，在網(wǎng)絡(luò)鄰居屬性對話框(見下圖左下方)中，選擇了“Microsoft網(wǎng)絡(luò)用戶”選項，然后選擇了單擊對話框(見下圖左下方)的“屬性”按鈕。選中“登錄到Windows NT域”復(fù)選框，然后在“Windows NT域”文本框框中輸入公司網(wǎng)絡(luò)域名(只能是NetBIOS

12、名稱)“grfwgz”。在網(wǎng)絡(luò)登錄選項列中，選擇登錄和恢復(fù)網(wǎng)絡(luò)連接單個選項，以驗證每個網(wǎng)絡(luò)連接是否工作正常。然后從上一節(jié)左圖中顯示的對話框中選擇“id”選項卡，如下圖右側(cè)所示。在“工作組名稱文本框”下，輸入“域名”。然后還可以設(shè)置孔劉方法。有關(guān)具體內(nèi)容，請參閱書籍介紹。6.4 RedHat Linux 9.0客戶端連接和配置，6.4.1 TCP/IP協(xié)議配置示例9王軍所在公司的新職員Winda應(yīng)將RedHat Linux 9.0設(shè)置為客戶端系統(tǒng)，客戶端主機名王應(yīng)將其設(shè)置為grfwgz05。要在RedHat Linux 9.0系統(tǒng)上配置TCP/IP協(xié)議，請打開桌面上的“開始”菜單，在“系統(tǒng)設(shè)置”

13、主題下選擇“網(wǎng)絡(luò)”選項，然后打開下圖所示的對話框映像。然后在打開的對話框配置中雙擊用于局域網(wǎng)連接的網(wǎng)絡(luò)適配器選項，如下圖所示。具體的配置方法在書里說明。用于設(shè)置6.4.2 SMB服務(wù)器配置、SMB服務(wù)器、Windows系統(tǒng)和Linux系統(tǒng)的網(wǎng)絡(luò)互訪問。SMB服務(wù)器的默認(rèn)配置方法是，首先在桌面上打開開始菜單，選擇系統(tǒng)設(shè)置服務(wù)器設(shè)置SMB服務(wù)器選項，然后打開對話框，如下圖所示。然后執(zhí)行“首選項”“服務(wù)器設(shè)置”菜單操作，打開“對話框”，如下圖所示。在預(yù)設(shè)頁簽工作群組文本框上，輸入域名。在下圖所示的“安全性”選項卡上，配置“驗證模式”、“驗證服務(wù)器”等選項。然后，執(zhí)行首選項samba用戶菜單操作，將s

14、amba用戶添加到打開的對話框中。最后，編輯Smb.conf配置文件。有關(guān)具體方法，請參閱書籍介紹。6.5實踐經(jīng)驗和排除故障，6.5.1“網(wǎng)絡(luò)鄰居”工作原理在Windows系統(tǒng)中，資源互訪依賴瀏覽服務(wù)，網(wǎng)絡(luò)鄰居的工作原理實際上可以說是瀏覽服務(wù)工作原理。網(wǎng)絡(luò)鄰居是通過“瀏覽”機制進行網(wǎng)絡(luò)資源搜索和定位的?！熬W(wǎng)絡(luò)鄰居”瀏覽的機制是在TC/IP協(xié)議組件中啟用了“網(wǎng)絡(luò)檔案和打印機孔劉”服務(wù)的計算機啟動時，首先查找網(wǎng)絡(luò)內(nèi)電腦主瀏覽器，然后在牙齒internet內(nèi)報告自己存在。默認(rèn)瀏覽表維護可用基于NETBLOS的資源列表。牙齒列表是NETBLOS名稱到IP地址的映射。瀏覽列表通過主瀏覽器提供的廣播查詢主

15、瀏覽器服務(wù)器(主瀏覽器)提供。主瀏覽器是工作組中最重要的計算機。維護牙齒工作組的瀏覽列表，并指定其他工作組的主服務(wù)器列表，以提供訪問牙齒工作組中其他電腦和牙齒工作組的其他計算機的瀏覽服務(wù)。有關(guān)具體的瀏覽服務(wù)工作原理，請參閱書籍介紹。6.5.2“網(wǎng)絡(luò)環(huán)境”故障除外，牙齒部分重點討論了針對以下20個茄子方面排除在線環(huán)境應(yīng)用節(jié)目故障的方法：為什么我的電腦桌面上沒有“網(wǎng)絡(luò)環(huán)境”快捷方式圖標(biāo)(WindowsXP以前的系統(tǒng))牙齒？電腦明明關(guān)機了，為什么在“網(wǎng)絡(luò)鄰居”里看得見，卻不能訪問？為什么我的Windows 2000 Professional計算機的“網(wǎng)絡(luò)環(huán)境”中沒有計算機？輸入“Net view”命

16、令后，列表為空。為什么在“網(wǎng)絡(luò)鄰居”可以看到自己，卻看不到其他聯(lián)網(wǎng)的計算機？為什么在“網(wǎng)絡(luò)鄰居”里可以看到其他機器，卻看不到自己？我的電腦可以在“網(wǎng)絡(luò)鄰居”看到，但是當(dāng)別人訪問的時候，會彈出錯誤的提示，如書本圖6-107。自己的電腦可以在“網(wǎng)絡(luò)鄰居”打開。為什么？當(dāng)我訪問雙擊網(wǎng)絡(luò)鄰居的“整個網(wǎng)絡(luò)”時，不能彈出書本圖6-111等錯誤的提示。為什么？如何解決？為什么在“網(wǎng)絡(luò)鄰居”里只能看到電腦名稱，但沒有內(nèi)容呢？為什么別人在“網(wǎng)絡(luò)鄰居”里看到了我共享的資源，卻無法訪問？已激活來賓帳戶，但仍無法訪問在線鄰居的其他計算機。為什么？網(wǎng)絡(luò)訪問Windows XP系統(tǒng)主機時，輸入用戶名進行驗證的對話框或登錄

17、對話框用戶名始終以guest用戶身份訪問，不能輸入其他用戶帳戶。為什么？已啟用來賓帳戶，但Windows 98系統(tǒng)仍無法訪問Win2000/XP系統(tǒng)。為什么？在Windows NT域網(wǎng)絡(luò)中，為什么有些電腦工作站只能看到一些其他電腦？通過網(wǎng)絡(luò)鄰居訪問其他計算機時，為什么速度慢？使用孔劉驗證碼模式時，在Windows 98客戶端上“網(wǎng)絡(luò)鄰居”看不到服務(wù)器，或者看了以后無法打開孔劉資源。密碼不對。為什么？使用SMB服務(wù)器時，始終彈出錯誤消息(如書本圖6-119)，因此完全無法顯示配置的工作組。為什么？為什么無法啟動我的SMB服務(wù)器nmbd進程？為什么我的SMB服務(wù)只顯示服務(wù)器本身？為什么在公司混合網(wǎng)絡(luò)中，Windows用戶往往在“網(wǎng)絡(luò)鄰居”中找不到samba服務(wù)器名稱？Smb.conf文件定義了完全可寫的孔劉目錄，但實際操作時不能寫入。為什么？有關(guān)