工作组活动目录和域.pptVIP

1、IP地址介绍 IP地址是32位二进制数（IPV4）为例： A类IP地址：第1位为0，默认左8位表示网络地址，右24位表示主机地址； B类IP地址：第1、2位为10，默认左16位为网络地址，右16位为主机地址； C类IP地址：第1、2、3位为110，默认左24位为网络地址，右8位为主机地址； D类IP地址：前4位为1110,组播地址；E类IP地址：前4位为1111，科研用地址。 子网掩码： 用以区分IP地址中的网络位数和主机位数，为1表示网络位数，为0表示主机位数。 广播地址、网络地址： 主机位全为1时为广播地址，用于当前网段的广播地址； 主机位全为0时为网络地址，用来标识一个网段； IP子网划分 公式： x+y=待划分IP的主机位数 2x=子网数 2y-2=每个子网主机数 例：某单位有6个部门，每个部门最多30台机器，给定IP为182.168.1.0/24（C类地址）； x+y=8; 2x =6；2y-2=30； 求解X=3，Y=5，主机增量为25=32， 网络地址为182.168.1.0/27，子网掩码为：255.255.255.224 说明： 主机段为182.198.1.33-62 （子网地址182.168.1.64/27(64为网络地址，63为主广播地址，33-62可用）; 主机段为：33-62,65-94，97-126,129-158,161-190,193-222（0-32首块,224-255尾块不能用，每一块中有一个网络地址和广播地址不能用）. 3.1 工作组（对等网）概述 思考：给定C类网络地址192.168.1.0，网段中有2段，网络中最大的网段有50台主机，请问如何规划？ 3.1 工作组（对等网）概述 Windows server 2008/2003支持工作组（对等网）和域（基于服务器的网路）两种网络类型； 工作组结构采用分布式管理模式，适用于小型的网络；域采用集中式管理模式，适用于较大型的网络。 工作组由一群用网络连接在一起的计算机组成，网络上每台计算机的地位都是平等的，它们将计算机内的资源（如文件、存储设备、打印机）与其他计算机共享。 对等网上不一定要由windows server 2008,即任何windows操作系统都能构建一个工作组结构的网络。 对等网使用方便，安全性不高。 3.1 工作组（对等网）概述 windows 2008/2003构建的对等网特点： 每台计算机都有自己的本地安全数据库，如果某用户A要访问其他4台计算机内的资源，必须在每台计算机的本地数据库中建立A用户。若用户的密码改变等，必须将每台计算机内的账户数据进行更新，操作比较麻烦。 windows 95/98计算机内没有本地安全数据库，任何账户都可以访问它们。 windows 2003/xp/2008上，如果将Guest账户启用，则任何账户都可访问Guest账户的资源（具有EveryOne的权限）。 3.1 工作组（对等网）概述 基于windows的对等网操作系统提供多种登录级别： 用在windows 2003/2008中都创建的用户登录windows98,可以访问windows 2003/2008；若windows 2003/2008中Guest账户被启用，windows98任何用户登录都可以访问windows 2003/2008； 用在windows xp中创建的用户（windows 2008中没有该用户）登录，不能访问windows 2008； 通过“网上邻居”可以查看工作组中计算机； 用计算机主机名或IP地址进行搜索查找计算机； 组建对等网的步骤： 1、在要组建对等网的计算机中，新建相同用户和相同密码； 2、设置它们的IP在同一个网段，能够ping通； 3、在每台计算机中新建一个共享文件夹，设置相同的用户对该文件夹具有完全控制权限； 4、用相同的用户登录一台计算机，打开网上邻居，看能否访问其它计算机上的共享资源。 3.2 活动目录介绍 1、活动目录概述 活动目录(Active Directory)是一种目录服务，组织网络内的全部资源，包括用户、计算机及其他网络设备。 域控制器（Domain Controller）是一台运行Windows Server2008的计算机。它为网络中的用户和计算机提供活动目录服务，并管理用户和域之间的交互作用，包括用户登录过程、验证和目录搜索等。 每个域至少包括一个域控制器，所有的域控制器都是平等的。 域的合法用户可以从局域网的客户端登录到域，从而共享域内资源。 第3章 工作组