第七章 网络服务器管理与配置(清华大学).ppt

第七章 网络服务器管理与配置 第七章 网络服务器管理与配置 学习目的与要求 本章主要介绍基于Windows Server 2003的各种网络应用服务器。通过本章学习，读者可以了解Windows Server 2003的各种网络应用服务。通过实训内容，掌握构建各种网络服务器的能力，包括DNS服务器、DHCP服务器的管理与配置，远程访问服务器的配置与管理，Web服务器、FTP服务器、邮件服务器的配置与管理，以及Windows Server 2003的安全策略配置。 第七章 网络服务器管理与配置 7.1 Windows Server2003的DNS服务器 7.2 基于Internet应用的服务器配置 7.1 Windows Server2003的DNS服务器 7.1.1 DNS服务器的概念 DNS是域名系统（Domain Name System）的缩写，指在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。 域名解析就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。当DNS客户端提出名字时，接收查询的服务器先从其数据库中寻找，即自己能否解析，若能解析，就将IP地址送回客户；若不能解析，这个任务就转给下一个DNS服务器。 7.1 Windows Server2003的DNS服务器 1. DNS域名空间 DNS的结构是一个树状结构，称为域名空间，如图所示，图中最上一层为根域，其中有多台DNS服务器，由多个机构管理。 7.1 Windows Server2003的DNS服务器 顶级域下可再细分子域，如cn下又细分为edu、com等子域。在子域下还可再建立子域。最后一层为主机名。这样，各级域名加主机名共同构成完整的域名，也即FQDN（Fully Qualified Domain Name）。 国际域名由美国商业部授权的ICANN负责注册和管理，国内域名则由中国科学院计算机网络中心CNNIC负责注册和管理。 区域是域名空间树状结构的一部分，它将域名空间分区为较小的区段，DNS服务器是以区域为单位进行域名管理的。区域内的主机数据都存储在DNS服务器内，用来存储这些数据的文件称为区域文件。 7.1 Windows Server2003的DNS服务器 2. 查询流程 当客户机需要访问Internet上某一主机时，首先向本地DNS服务器查询对方IP地址，往往本地DNS服务器继续向另外一台DNS服务器查询，直到解析出需访问主机的IP地址。这一过程为“查询”，如图所示。 DNS的“查询”有三种：递归查询（Recursive Query）、 迭代查询（Iterative Query）、反向查询（Reverse Query）。 7.1 Windows Server2003的DNS服务器 7.1.2 DNS服务器的安装 选择一台已经安装好Windows 2003的服务器，确认其已安装了TCP/IP协议，首先设置服务器自己TCP/IP协议的DNS配置，建议将DNS服务器的IP地址设为静态。 7.1 Windows Server2003的DNS服务器 (1)运行【开始】|【设置】|【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】|【Internet协议（TCP/IP）】|【属性】，打开如图所示对话框。在【Internet协议（TCP/IP）属性】对话框中进行IP地址、DNS服务器地址及网关的设置。 7.1 Windows Server2003的DNS服务器 (2)运行【控制面板】中的【添加/删除程序】选项，选择【添加/删除Windows组件】，出现如图所示对话框。 7.1 Windows Server2003的DNS服务器 (3)选择【网络服务】复选框，并单击【详细信息】按钮，出现如图所示【网络服务】对话框。 (4) 在【网络服务】对话框中，选择【域名系统（DNS）】，单击【确定】按钮，系统开始自动安装相应服务程序。 7.1 Windows Server2003的DNS服务器 7.1.3 DNS服务器配置与管理 (1)添加正向搜索区域 Windows 2003的DNS服务器支持以下三种区域类型： 主要区域 辅助区域 存根区域 7.1 Windows Server2003的DNS服务器 在创建新的区域之前，首先检查一下DNS服务器的设置，确认已将【IP地址】、【主机名】、【域】分配给了DNS服务器。检查完DNS的设置，按如下步骤创建新的区域： 步骤一，选择【开始】/【程序】/【管理工具】/【DNS】，打开DNS管理窗口。 7.1 Windows Serve