新计算机网络技术应用 杨继 电子教案 第04章 Internet服务及网站组建.pptVIP

内容简要介绍 Windows 2000 Server 活动目录的安装 DNS服务的安装与配置 DHCP服务的安装与配置 WWW服务、FTP服务的安装与配置 终端服务的安装与配置 4.1 Windows 2000 Server操作系统 Windows 2000系列产品介绍： Windows 2000 server功能 改进性 Windows 2000 Server网络设置 安装内容： 4.2 Windows 2000 Server的活动目录 基本概念： 是一个高度伸缩的、分布的、采用Internet标准技术建立并在操作系统级完全集成的企业级目录服务。 是一个存储在Windows网络中多台服务器上的分布式数据库，这个数据库中存储了整个网络的账户信息（包括用户账户、计算机账户等各种权限和资源信息）。 当用户登录网络时，活动目录将进行身份验证，并分配许可的资源和权限。 域 ：域是Windows 2000网络系统的安全性边界。一个计算机网最基本的单元就是“域”，这一点不是Windows 2000所独有的，但活动目录可以贯穿一个或多个域。在独立的计算机上，域即指计算机本身，一个域可以分布在多个物理位置上，同时一个物理位置又可以划分不同网段为不同的域，每个域都有自己的安全策略以及它与其他域的信任关系，在Windows 2000 Server中，相信域的信任关系可以自动建立。 域树 ：域树是指多个域在DNS域名上具有连续的继承性，并且共享相同的活动目录架构和全局目录信息。 域林 ：是指由一个或多个没有形成连续名字空间的域树组成，它与上面所讲的域树最明显的区别就在于这些域树之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域组成。 组织单元 ：包含在域中特别有用的目录对象类型就是组织单元。组织单元可将用户、组、计算机和其他单元放入活动目录的容器中，组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用单位。 站点 ：是指包括活动目录域服务器的一个网络位置，通常是一个或多个通过TCP/IP连接起来的子网。 域控制器 ：是使用活动目录安装向导配置的Windows 2000 Server的计算机。 域运行模式 ： 混合模式的域既可以有Windows 2000的域控制器，也可以有Windows NT 4.0的域控制器。这是一个过渡模式，利用这种模式，我们可以对现有的系统逐步升级。但是，在混合模式下，活动目录中有些功能不能很好地发挥出来。 准模式活动目录的标准模式要求所有的域控制器都必须运行Windows 2000，只有在这个时候，活动目录的所有功能和特性才能充分体现出来。 信息的安全性大大增强 引入基于策略的管理，使系统的管理更加明朗 服务器的角色：运行Windows 2000 Server的计算机能够按照域控制器、成员服务器和独立服务器多种角色运行，管理员还能很容易地变换各种角色： 域控制器是使用ActiveDirectory安装向导配置的运行Windows 2000 Server的计算机； 成员服务器； 独立服务器； 安装前的准备工作： Windows 2000 Server 或Windows 2000 Advanced Server，NTFS分区，TCP/IP 、DNS ； 域结构 、域和账户命名策划 、设置规划好域间的信任关系 安装活动目录的步骤： 4.3 DNS服务 DNS概念：是一种组织成域层次结构的计算机和网络服务命名系统。它用于TCP/IP网络，主要应用于Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为相关的其它信息，如IP地址。 网站访问过程： 在安装操作系统时安装DNS服务； 单独安装： 添加/删除Windows组件 选择“网络服务” 选择“域名服务系统NDS” 配置有两方面的内容：“正向搜索区域”和“反向搜索区域”。正向搜索区域负责域名的正向解析，如：从找到2；反向搜索区域负责反向解析，如：从2找到WWW.。 建立正向搜索区域： 开始程序管理工具DNS，打开DNS管理控制台； 右击“正向搜索区域”，选择 “新建区域”； 输入自己的区域名称，下一步，直到安装成功。 建立反向搜索区域： 右击“反向搜索区域”，选择 “新建区域”； 输入本单位的网络地址，下一步，直到完成。 建立好属于自己的正向区域和反向区域后，还要把每台需要进行区域名解析的主机的正向搜索记录和反向搜索记录添加到相应的搜索区域中。 添加正向搜索记录 在相应的域名上点击右键，打开“新建主机”对话框 添加反向搜索记录 打开“新建指针”对话框。 4.4 DHCP服务 DHCP概述：动态主机配置协议，是一种简化主机IP配置管理TCP