计算机网络技术与实训教程 教学课件 作者 裴有柱 主编 第4章 网络管理技术.pptVIP

4.1 网络操作系统概述 4.2 Windows Server 2003 网络操作系统 4.2.2 域与活动目录 1. 活动目录（Active Directory） 活动目录是一种目录服务，它存储有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息，并将结构化数据存储作为目录信息逻辑和分层组织的基础，使管理员比较方便地查找并使用这些网络信息。 活动目录实际上是一种用于组织、管理和定位网络资源的企业级工具。对于Windows网络来说，规模越大，需要管理的资源越多，建立活动目录目录服务也就越有必要。 2. 域（Domain） （1）域的定义及优点 域是一个安全的边界，也可以理解为服务器控制网络上的计算机能否加入的计算机组合。在使用了域之后，服务器和用户的计算机都在同一域中，用户在域中只要拥有一个账户，用账户登录后即取得一个身份，有了该身份便可以在域中漫游，访问域中任一台服务器上的资源。 在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器”，它包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当计算机联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。 （2）域的成员 4.2.2 创建与管理DHCP服务 *给DHCP服务器授权 DHCP服务器安装好后并不能提供服务，它必须经过一个“授权”的过程。如果部署了 活动目录，那么所有作为 DHCP 服务器运行的计算机必须是域控制器或域成员服务器，才能获得授权并为客户端提供 DHCP 服务。也可以将独立服务器用作 DHCP 服务器，前提是它不在有任何已授权的 DHCP 服务器的子网中，一般不推荐使用该方法。如果独立服务器检测到同一子网中有已授权的服务器，它将自动停止向 DHCP 客户端租用 IP 地址。 4.2.5 组与组策略管理 1. 组的管理 组是指本地计算机或Active Directory中的对象，包括用户、联系人、计算机和其它组。在Windows Server 2003中，通过组来管理用户和计算机对共享资源的访问。如果赋予某个组访问某个资源的权限，这个组的用户都会自动拥有该权限。 2.组策略的管理 组策略是一种在用户或计算机集合上强制使用一些配置的方法，定义了用户的桌面环境等多种设置。使用组策略可以给同组的计算机或者用户强加一套统一的标准，包括菜单启动项、软件设置，这样计算机或者用户可以有相同的菜单、相同的快捷方式等各种配置。 4.2.6 文件管理 4.2.8 Internet信息服务 IIS的简介 ①IIS的概念 Internet信息服务（Internet Information Services，IIS）是一组以TCP/IP为基础的服务，它们都运行在相同的系统上，但功能上彼此还是不同的。 ②IIS默认主要内容 DNS服务器：将域名转换成对应IP地址。 WWW服务器：结合声音、图像、动画、文字，应用超文本以及超媒体实现快速浏览。 FTP服务器：文件传输协议的工具。 Web站点：IIS自动创建一个“Web发布目录”，称为“主目录”。完整路径为系统分区下：\Inetpub\Wwwroot。输入相应的IP地址或域名就可访问该站点。 4.3 实训 实训二 （1）题目：配置DHCP服务器 （2）目的：掌握如何在Windows Server 2003 中配置DHCP服务器 （3）内容：安装DHCP服务程序；启动、停止和暂停DHCP服务；新建DHCP作用域，配置作用域分配地址范围、排除地址段、保留地址、作用域选项、查看地址租约等。 实训三 （1）题目：本地用户和组的管理 （2）目的：通过本实训，学会在Windows Server 2003服务器上新建本地用户帐户和组的方法，并对本地用户和组进行管理以及指派权限。 （3）内容：新建本地用户账户，并进行配置；新建本地组并将用户加入本地组；指派用户权限。 * 知识目标 ◆ 掌握网络操作系统的定义、作用和服务功能；了解网络操作系统的分类及各自特征。 ◆ 了解Windows Server 2003操作系统的网络管理内容及方式；理解域的含义和域成员的分类。 ◆ 熟悉并掌握Windows Server 2003服务器的配置与管理方法，包括：活动目录的安装、DHCP服务器的配置、用户和计算机账户的管理、文件和磁盘空间的共享。 能力目标 ◆ 进一步理解DHCP服务的作用并能够配置DHCP服务器。 ◆ 能够熟练地创建