计算机组网技术刘永华电子教案 第7章.ppt

第7章 搭建网络服务 本章主要内容 7.1 网络服务概述 7.1.1 网络操作系统 7.1.2 域控制器 7.1.3 DNS服务 7.1.4 DHCP服务 7.1.5 WINS服务 7.2 网络服务器的配置与使用 7.2.1 配置服务器 7.2.2 创建与管理用户 7.2.3 创建和管理组 本章主要内容（续） 7.3 从工作站登录到服务器的方法 7.3.1　配置客户端网络 7.3.2 将客户端加入活动目录 7.4 网络资源共享的方法 7.4.1 共享资源的方法 7.4.2 共享打印机的方法 习题与思考题七 7.1 网络服务概述 7.1.1 网络操作系统 网络操作系统的英文缩写为NOS（Network Operating System），是使网络上各计算机方便而有效地共享网络资源，为网络用户提供所需的各种服务软件和有关规程的集合。 网络操作系统除了具有通常操作系统所具有的处理机管理、存储器管理、设备管理和文件管理功能外，还应具有两种功能，即提供高效、可靠的网络通信能力和提供多种网络服务功能，如远程作业录入并进行处理的服务功能，文件传输服务功能，电子邮件服务功能，远程打印服务功能。 一个典型的网络操作系统一般具有以下特征： （1）硬件独立。 （2）多用户支持。 （3）网络管理。 （4）安全和存取控制。 （5）用户界面。 （6）桥/路由连接。 图7-1 网络操作系统管理的资源 7.1.2 域控制器 1．Active Directory Active Directory（活动目录，可简称为AD）是存储网络上对象的相关信息并使该信息可供用户和网络管理员使用的目录服务。Active Directory可以存储各种对象的有关信息，并使该信息易于管理员和用户查找及使用，它使用结构化的数据存储作为目录信息的逻辑层次结构的基础，同时将安全性集成到Active Directory中，通过网络登录，系统管理员能够管理整个网络中的目录数据和单位，而且获得授权的网络用户也可以访问网络上的任何地方的资源。 Active Directory包括两个方面：目录和与目录相关的服务。 Active Directory的功能很多，在此仅把它的主要功能列举如下： （1）简化管理。 （2）增强信息的安全性。 （3）智能的信息复制能力。 （4）与DNS集成紧密。 （5）灵活的查询功能。 2．域 域是由集中共享的帐户数据管理的用户和计算机的逻辑组。 域和Active Directory是密切相关的两个概念。从域的角度来看，Active Directory是由至少一个域构成的集合；从Active Directory的角度看，域是Active Directory的分区单位。 在域中，帐户数据库位于中央服务器，该服务器称做“域控制器”，处理所有登录要求、资源认证和管理任务。帐户管理通过域控制器中存储的中心帐户数据库来完成。当一个用户的帐户在域控制器中创建后，他便可使用网络中的任何一项被授权的资源。 3．域控制器 在Windows Server 2003的网络环境中，各域必须至少有一台域控制器（Domain Controller，简写为DC），存储此域中的Active Directory信息，并提供域的相关服务，例如，登录验证、名称解析等。换言之，没有域控制器，就没有所谓的域。 在域中，可以同时存在多台域控制器，各域控制器都处于平等关系。 设置多台域控制器主要是为了提高域的容错能力 . 7.1.3 DNS服务 DNS服务器几乎是所有域网络中除了域控制器以外最重要的服务器角色，因为它担负着整个网络中用户计算机的名称解析。没有正确的名称解析，服务器就无法识别各客户机，客户机也无法与网络进行连接，更别说进行文件访问。 早期的Internet规模较小，主机名字管理由Internet的网络信息中心NIC集中完成，采用一种无层次名字命名机制。Internet NIC维护一个名为hosts.txt的文件，该文件中包含了所有主机的信息及每台主机名字到IP地址的映射，NIC根据网络的变化不断改动文件hosts.txt，并定期向全网传递。 随着Internet的规模不断扩大，网络节点不断增加，主机命名冲突的可能性不断增加，保持主机命名的唯一性变得越来越困难。为了解决这个问题，Internet管理机构提出了一个新系统的设计思想，并于1984年公布，这就是域名系统DNS。 DNS采用了层次化、分布式、面向客户机/服务器模式的名字管理来代替原来的集中管理，并允许命名管理者在较低的结构层次上管理他们自己的名字。这样就可以把名称空间划分得足够小，由不同的组织进行分散管理，使名字管理更加灵活、方便。 DNS的分层管理机制使它