01实验一搭建WindowsServer2008域结构互联网网络.docVIP

实验一 搭建Windows Server 2008域结构网络 一 实验目的 1、组建一个最小的计算机网络实验环境，即有两个独立的操作系统且这两个操作系统可以通过以太网进行通信。 2、学习 Windows Server 2008 中 Active Directory 的安装方法。 3、掌握域、域树、域林的构建方法。 二 实验环境 需要搭建的网络拓扑结构类似下图。 图1 基于Windows Server 2008域结构的网络拓扑图 具体要求如下： 1、在单个计算机中构建虚拟网络实验环境、基于C/S或B/S结构的软件调试环境，完成软件安装环境的构建。 2、利用VMware软件虚拟出一台计算机（称为“虚拟机”或“虚拟系统”），作为目标机。建议安装方式：在XP系统中，安装虚拟的Windows Server 2008系统，以后实验一般都在虚拟系统中完成。要求物理机与虚拟机IP地址对应起来（即第1台虚拟机主机地址=物理机主机地址+100，第2台虚拟机主机地址=物理机主机地址+200），方便管理。 3、操作系统：Windows Server 2008；2~3 台计算机组成一个合作小组，可以通过网上邻居互相访问。在以下的实例中以两台计算机为例构建不同的域结构。 三 实验内容1、Windows Server 2008安装与配置 体会虚拟系统的优点。通过实验掌握在VMware中安装虚拟系统的操作方法，通过操作学会设置、管理、迁移虚拟系统。 （1）安装虚拟机系统：使用的软件版本号为VMware Workstation-v7，运行安装程序，一般只需按照默认选项设置即可。 （2）安装虚拟计算机系统 安装完虚拟机系统以后，就象组装了一台计算机，该计算机必须安装操作系统才能使用。首次安装选择窗口“Home”(“New Virtual Machine”，安装过程中根据向导提示进行。完成后即可在VMware主界面中出现Windows Server 2008的引导选项卡 。（3）安装操作系统 选中并启动（“Start this Virtual Machine”）Windows 2008系统，此时虚拟机窗口中显示的进程与实际计算机安装时的进程完全一致，放入操作系统安装光盘，按提示完成安装。（4）虚拟系统参数设置 点击指定虚拟机选项卡后，选中菜单“VM”(“Settings”，可设置虚拟系统的硬件（Hardware）及系统参数（Options）（5）安装VMware工具组件 与物理系统的文件共享等功能必须安装“VMware工具组件”才能使用。 进入虚拟系统后，点击“VM”(“Install VMware Tools”即可完成工具组件的安装工作。完成后才能设置文件共享等VM选项。（6）与物理系统的直接文件共享 通过鼠标拖放的方式在物理系统与虚拟系统间交换文件。（7）虚拟系统迁移 只要将相应文件夹完整复制到其他机器中即可完成迁移工作。在新系统中要使用迁移的虚拟机时，通过主窗口的“Home”“Open Existing VM”实现。添加后也将出现新虚拟机的选项卡。 2、创建完全独立的域 域规划： 由于一个网络中域名不允许重复，建议使用“你的名字.com”的方式定义域名，本例中假设两人名为 张三(zhangsan) 和 李四(lisi)。IP 地址建议使用172.19.23.***，要保证同一个网络的各计算机 IP 地址不冲突，计算机名也不冲突。 域控制器 域名 本机IP DNS IP 信任关系 1 ? ? 无 2 ? ? 无 在两台计算机上分别安装 Active Directory，将它们升级为域控制器，域名按规划进行设置，域之间没有信任关系，在安装 Active Directory 的同时在本机上安装与之配套的 DNS 服务器。 3、创建具有多个域控制器的域 域规划： 域控制器 域名 本机IP DNS IP 信任关系 1 ? ? 无 2 ? ? 无 保留第一台域控制器不变，把第二台域控制器中的 Active Directory 删除，其中的 DNS 服务器也删除或禁用。 在第二台计算机上重新安装 Active Directory，使其成为该域的额外域控制器。 4、创建具有父子信任关系的域树 域规划： 域控制器 域名 本机IP DNS IP 信任关系 1 ? ? 父子（父域） 2 ? ? 父子（子域） 保留第一台域控制器不变，把第二台域控制器中的 Active Directory 删除。在第二台计算机上重新安装 Active Directory，创建一个新域并使其成为第一个域的子域。（两个域共用一个 DNS 服务器） 5、创建具有树根信任关系