工作组+DHCP+ISA 2006标准版.doc

机房：工作组+DHCP+ISA 2006标准版 标签：机房 工作组 DHCP 休闲 ISA 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。/1048259/234139 两个机房，一个机房的计算机都是方正，另一个机房的计算机都是同方，所有计算机都带有保护卡。 最初机房部署的是Windows Server 2003 Active Directory域环境，虽然Active Directory域环境有很大的优越性，但在使用中发现一些问题，最主要的三个问题是： 1、虽然为每个用户创建了用户帐户，用户在使用计算机时需要输入用户名和密码以登录到个人的环境中，以保证个人文件及工作环境的安全，但由于用户不是经常在机房使用计算机，记不住用户名和密码，每次在都要向用户说明用户名和重新设置初始密码，管理困难。 2、虽然能够集中部署软件，但对于一些非MSI安装包的软件必须重新封装，而且许多软件没有设计成可以以非管理员权限运行，而是必须使用管理员权限才能正常运行（这一点大部分国外软件做的比较好，通常都提供了标准MSI安装包，而且能够以普通用户权限运行，许多国产软件不提供标准MSI安装包，还必须以管理员权限才能运行，这可能和大部分用户使用计算机的习惯有关系，有控制一切的欲望……呵呵） 3、对于不熟悉Active Directory域管理的机房管理人员来说，配置各种服务、管理用户、共享资源、部署软件等都很困难。 所以，为了简化用户的使用（也为了自己省事），规划如下： 1、由于机房由不同的部门使用，所以将两个机房的计算机划分到两个工作组中 2、安装一台Windows Server 2003独立服务器，作为DHCP服务器和ISA服务器，以实现IP参数的动态分配及使用ISA防火墙代理网关代理上网 3、由于所有计算机都带有保护卡，在安装了操作系统和常用软件后，利用还原卡的“每次还原”功能对计算机进行保护，避免病毒、木马及恶意用户的破坏。而且保护卡能够通过网络传送硬盘分区信息及硬盘内容、CMOS数据，简化了计算机的维护和管理 4、安装“红蜘蛛多媒体网络教室” 5、服务器和红蜘蛛多媒体网络教室管理机使用静态IP地址 具体实施步骤如下： 一、安装计算机 在两个机房中分别挑选一台计算机作为模板计算机，一般选择机房中第一台计算机（方便保护卡使用自动分配IP功能为其他计算机指定计算机名），先安装保护卡底层驱动，然后安装操作系统、并安装所有补丁（我喜欢用360度安全卫士安装系统补丁及第三方软件补丁，个人感觉比Windows更新速度快，而且方便）、常用应用软件、设置好相应的工作组、计算机名（可以利用保护卡的自动分配IP地址功能，分配其余计算机的计算机名），最后安装保护卡上层驱动。 注意： 1、安装保护卡底层驱动前要规划好硬盘分区及缓存区的大小，在安装保护卡底层驱动后，除非重新安装底层驱动否则不能更改分区大小；缓存区尽量大些，建议为要保护的分区容量的5%-10%，否则在使用过程中会出现缓存区溢出而导致死机的情况。我就犯了这样的错误，第一次安装底层驱动时，缓存区使用了默认的500M，而导致在使用过程中频繁死机 2、一定要安装保护卡上层驱动，否则保护卡只能保护硬盘分区信息，而不会保护操作系统和应用软件，所有对系统的更改都会被保留 3、定期检查系统补丁，如果有系统补丁要安装，可以在模板计算机上出现保护卡操作系统菜单时，按Ctrl+Enter进入总管模式进行安装，然后通过网络传输，更新其他计算机（同方保护卡有增量传输模式，而方正保护卡只能传输全部数据，另外，同方保护卡的传输速度比方正保护卡的传输速度快） 详细步骤略 二、安装DHCP服务并配置 由于服务器要充当代理网关，需要添加一块网卡，将两块网卡分别重命名为“内部网络”、“外部网络”，以方便配置ISA 2006 安装Windows Server 2003，并安装系统补丁，设置连接外部网络网卡的IP地址、子网掩码、默认网关、DNS服务器地址；设置连接内部网络网卡的IP地址、子网掩码（不需要设置默认网关、DNS服务器地址） 开始 – 控制面板 – 添加或删除程序,出现添加或删除程序窗口，单击“添加/删除Windows组件”，出现Windows组件向导窗口 在组件列表中选择“网络服务”，单击“详细信息”，在“网络服务”窗口中，选择“动态主机配置协议（DHCP）” 单击“确定”，返回Windows组件向导窗口，单击“下一步”出现安装界面 单击“完成”结束安装 在管理工具中打开DHCP管理单元，如下图： 不在域环境中的DHCP服务器不需要授权 接下来要创建作用域（地址池）、设置DHCP选项。 右键单击服务器图标，选择“新建作用域”，出现新建作用域向导窗口，如下图： 单击“下一步” 输