,第3章 使用Windows Server 2003 组建局域网,1.安装Windows Server 2003前的准备,上一页,2. 安装中文版Windows Server 2003,上一页,3. Windows Server 2003组网基础知识,4. 域控制器的配置与管理,5. DNS服务器,6. DHCP服务器,Windows Server 2003是Microsoft公司新一代的网络操作系统。该系统提供了更多的系统管理工具、更强的系统维护与配置功能，具有更好的稳定性和安全性。,在Windows2000操作系统中，Windows Server 2003和Windows Server 2003是为服务器设计的多用途操作系统.,它们可以支持多服务器、多工作站的局域网，适用于企业Intranet、Internet或广域网。,对于中小型局域网用户来说，使用Windows Server 2003作为网络操作系统是最佳选择。,31 安装Windows Server 2003前的准备,Windows Server 2003是一个功能强大的操作系统，若要实现其强大的功能，必须配备一台性能优良的计算机。 在安装Windows Server 2003之前有必要了解计算机的硬件和软件环境。,311 系统配置,1CPU CPU为133MHz Pentium或更高，并且每台计算机最多可以支持四个CPU。,2内存 内存建议最小256MB，系统最小支持为128 MB，最大支持为4GB。,3硬盘 硬盘分区必须具有足够的可用空间，以满足安装过程。最小空间大约为1GB，可能需要更大的空间.,4光盘驱动器 对于X86系列计算机，可使用IDE接口或SCSI接口兼容CD-ROM。,5其他设备 在安装Windows Server 2003时，还需要VGA或更高分辨率的显示器、键盘、鼠标等设备。,312 硬件要求,计算机的硬件是指任何连接到计算机，并由计算机微处理器控制的设备。,制造和生产时连接到计算机上的设备以及后来添加的外围设备。 为使设备能在Windows Server 2003上正常工作，每个设备都有自己惟一的设备驱动程序，一般由设备制造商提供。而某些驱动程序是Windows Server 2003自带的。,313磁盘分区和文件系统选择,1磁盘分区 磁盘分区是一种划分物理磁盘的方式，这种方式使所划分的磁盘的每个部分都能作为一个单独的单元使用。,当在磁盘上创建分区时，可将磁盘划分为一个或多个区域，以便将这些区域用诸如FAT或 NTFS这样的文件系统格式化。,主分区是安装加载操作系统时所需文件的分区。主分区用特殊的文件系统格式化，分配的驱动器号为“C”：。,2文件系统 Windows Server 2003支持NTFS、FAT和FAT32这三种文件系统。 NTFS是专用于Windows Server 2003操作系统的高级文件系统，它支持文件系统故障恢复，尤其是大存储媒体、长文件名和POSIX子系统的各种功能，支持面向对象的应用程序。,在执行Windows Server 2003全新安装时，安装程序检查硬盘以确定它现有的配置，然后提供以下选择：,如果硬盘未分区，可以创建并划分Windows Server 2003分区。,如果硬盘已有一个分区，可以先删除它，以便为Windows Server 2003分区创建更大的未分区磁盘空间。,如果硬盘现有的分区足够大，可将Windows Server 2003安装在该分区上。,如果硬盘已分区，但还有足够的未分区磁盘空间，可以通过未分区的空间创建Windows Server 2003分区。,在选择NTFS时可以使用的功能有： Active Directory 域 文件加密 可对单个文件设置权限， 稀疏文件， 远程存储， 磁盘活动恢复记录。 磁盘配额， 可更好地支持大驱动器，,314 运行安装程序前需注意的问题,1) 备份文件 2)将驱动器解压缩 3) 禁用磁盘镜像 4)切断UPS设备,32 安装Windows Server 2003中文版,1复制文件 复制文件的步骤如下： 1)用Win98启动盘，启动计算机，进入“A：”，输入“smartdrv”（快速安装命令），然后按键。并将光盘插入到驱动器中。 2)在命令提示符下输入F：，其中F是光盘驱动器的驱动器号。 3)在“F：”下输入“cd i386”，然后按键。,321从光盘引导,4)在“F： i386”下键入“winnt”，然后按键，这时将显示Windows Server 2003 Setup对话框，显示文件调用的路径为：“F：i386”。 5)然后按键，开始复制文件，当文件复制完毕后，重新启动计算机。,2启动安装程序 重新启动计算机后，系统自动对设备检测，之后将显示“欢迎使用安装程序”信息，用户可以从中进行选择。 对于第一次安装Windows Server 2003的用户来说，只能选择按下键，开始安装Windows Server 2003。,第一次亲密接触,1)系统资源的占用 在系统未进行任何配置或软件安装的情况下，系统占用的内存在100MB左右。,2)产品激活 Windows Server 2003与Windows XP一样，在第一次登陆后就需要对产品进行激活认证。,3)启动硬件/服务 Windows Server 2003在安装过程中，虽然对各种硬件设备进行了检测与安装。但一些非基本硬件（如：声卡等）在系统启动时并不自行加载，需要在管理工具中手动设置是否加载。,332 将磁盘分区设置为NTFS文件系统,NTFS文件系统在存储文件的时候有很多优势，但默认情况下并不是所有的磁盘分区都使用NTFS文件系统 。,1格式化 将磁盘分区转换成NTFS文件系统的最简单方法，就是直接格式化分区。在格式化时，可以选择使用NTFS文件系统。,2无损转换 由于格式化分区会丢失存储在分区上的数据，另外有些分区也不允许格式化，如操作系统所在的分区。,利用微软提供的命令将FAT16/FAT32文件系统转换成NTFS文件系统，转换完成后，分区上的数据不会有任何影响。,打开DOS窗口，输入“Convert盘符 /fs:ntfs”。假设将E盘转换为NTFS文件系统，就输入Convert E:/fs:ntfs，回车执行。 执行后，要求输入转换分区的磁盘卷标，然后确认。,如果转换的磁盘分区是操作系统所在分区，或者是正在使用的分区，转换工作不能马上执行。只有重新启动计算机，在计算机启动的时候，系统会提示转换磁盘分区。,33 优化设置,331 提高系统反应灵敏度,332 改变系统登录界面,1登录前不按“Ctrl+Alt+Del”组合键 2自动登录系统,333 取消关机原因,334 激活常用服务,1图像捕获服务 2CD刻录服务,每次需要关闭系统时，Windows Server 2003总要用户选择关机原因，对于一般用户来说，这一过程可以省略。,335 其他优化设置,1移动我的文档 2移动IE临时文件 3简化Windows Server 2003域控制器密码 4DirectX加速 5启用 XP 的主题 6安全级别的设置,34 Windows Server 2003组网基础知识,341 组与工作组,组是可以包含用户、联系人、计算机和其他组的Active Directory或本机对象。,1.组类型,安全组用于将用户、计算机和其他组收集到可管理的单位中。,为资源(文件共享、打印机等)指派权限时，管理员应将那些权限一次指派给安全组。添加到组的每个账户可以接受为该组定义的权利和权限。,通信组只能用作电子邮件的通信，不能用于筛选组策略设置。通信组无安全功能。,2组作用域,每个安全组和通信组均具有作用域，该作用域标识组在域树或树林中所应用的范围。,有通用作用域的组可将其成员作为来自域树或树林中任何Windows Server 2003域的组和账户，且在域树或树林的任何域中都可获得权限。也称为通用组。,有全局作用域的组可将其成员作为仅来自组所定义的域的组和账户，并且在树林的任何域中都可获得权限。此组称为全局组。,具有域本地作用域的组可将其成员作为来自Windows Server 2003域的组和账户，且可用于仅在域中授予权限。此组称为域本地组。,3嵌套组,嵌套组是指将一个组添加为另一个组的成员。,4组对网络性能的影响,1)登录的影响 2)通用作用域的组复制 3)网络带宽,5工作组,工作组是一组由网络连接在一起的计算机，在工作组中的每一台计算机，既可以是工作站也可以是服务器。,下一页,安全策略和设置不会从一个域移至另一个域。 向域或组织单位委派管理权限，消除了对具有广泛管理授权的大量管理员的需要。 域可帮助组织网络，以更好地反映单位的组织结构。 每个域仅存储该域中各对象的有关信息。,342 域和Active Directory,Windows 2000的域是指共享一个中央目录数据库的连网计算机的逻辑组。,Active Directory由一个或多个域组成，任何一个域都可以处于不同的物理位置。,1域的优点,2Active Directory目录服务,Active Directory(活动目录)是用于Windows Server 2003的目录服务器。在Active Directory目录服务中存储了有关用户账户的信息，,Active Directory目录服务具有如下功能：,一套规则 包含目录中每个对象信息的全局编录。 查询和索引机制的建立， 通过网络分发目录数据的复制服务 与网络安全登录过程的安全子系统的集成,Active Directory能够保证信息的安全性，具有可扩展性、可伸缩性以及与其他目录服务的互操作性等优点。,(1)安全性 (2)基于策略的管理 (3)可扩展性 (4)可伸缩性 (5)信息的复制 (6)与DNS集成 (7)与其他目录服务的互操作性 (8)灵活查询,343 Windows Server 2003在网络中的三种角色,1域控制器,域控制器是安装活动目录(Active Directory)的计算机。,2成员服务器,成员服务器只能是域的成员。它不处理与账户有关的信息，不需要安装Active Directory，也不存储与系统安全策略有关的信息。,3独立服务器,独立服务器是指虽然运行有Windows Server 2003操作系统，但不作为域成员的计算机。也就是说它是一台具有独立操作功能的计算机。,当初次安装Windows Server 2003时，可以选择域控制器、成员服务器或独立服务器。,使用活动目录安装向导，可将成员服务器升级至域控制器，也可以将控制器降为成员或独立服务器。,3.5 域控制器的配置与管理,351 创建域,域控制器适用于Windows Server 2003的目录服务器，它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。,目录是存储有关网络上对象信息的层次结构，目录服务提供了用于存储器目录数据并使该数据可由网络用户和管理员使用的方法。,在域控制器目录服务中存储了有关用户账户的信息，如名称、密码、电话号码等，并允许相同网络上的其他已授权用户访问该信息。,创建过程略,352 将客户机加入到活动目录,安装完域控制器后，需要将其他的服务器和客户计算机加入到域中。,当其他的计算机加入域时，将在活动目录中创建计算机的账号。,客户计算机的用户必须在本地客户计算机上拥有管理权限才能将其加入域中。,以Windows XP客户计算机为例。首先检查客户机的网络配置： 确保网络物理上连通。 设置IP地址。,检查客户机到服务器是否连通 将客户机配置成根域DNS服务器的客户端。,客户机加入域的过程略,353 删除Active Directory服