網(wǎng)絡(luò)組建筆記完整版

1、網(wǎng)絡(luò)管理方式分為：對(duì)等式C/S （客戶端/服務(wù)器端）Windows Server 2003家族分為4個(gè)版本分別分為：WEB 版標(biāo)準(zhǔn)版企業(yè)版數(shù)據(jù)中心版文件系統(tǒng)分為FAT16 FAT32 NTFS安裝Windows Server03時(shí)授權(quán)模式分為1）每服務(wù)模式，要求連接數(shù)目有一臺(tái)服務(wù)器時(shí)使用；2）每客戶模式，不要求連接數(shù)目當(dāng)有多臺(tái)服務(wù)器時(shí)使用。計(jì)算機(jī)名特點(diǎn)：最多15個(gè)字符，不能有重名計(jì)算機(jī)的IP地址設(shè)置方式，分為靜態(tài)IP地址和動(dòng)態(tài)IP地址。測(cè)試網(wǎng)絡(luò)連通性：Ping對(duì)方Ip地址查看IP地址信息：ipconfig查看IP地址詳細(xì)信息：ipconfig/allUSERS組的成員默認(rèn)權(quán)限：不可以刪除和修改

2、管理員下的文件，不可以創(chuàng)建共享，不可以 修改IP地址，不可以關(guān)機(jī)MMC控制臺(tái)作用：統(tǒng)一管理WINDOWS組件硬件配置文件的作用：禁用不必要的硬件使啟動(dòng)更快速驅(qū)動(dòng)程序簽名：經(jīng)過(guò)微軟驗(yàn)證過(guò)的驅(qū)動(dòng)程序windows組件的安裝分為3種方法管理您的服務(wù)器WINDOWS組件向?qū)В刂泼姘?添加刪除程序-）命令行工作組的特點(diǎn)：每一臺(tái)計(jì)算機(jī)都獨(dú)立維護(hù)自己的資源，不能集中管理所有網(wǎng)絡(luò)資源，操作系 統(tǒng)不一定相同。本地帳戶特點(diǎn)：本地賬戶存儲(chǔ)在本地計(jì)算機(jī)上的SAM中本地賬戶只能登錄到本地計(jì)算機(jī)，用戶名最長(zhǎng)20字符ALP規(guī)則：將用戶賬戶加入本地組為本地組分配權(quán)限默認(rèn)的內(nèi)置帳戶Administrator guest內(nèi)置帳

3、戶特點(diǎn)：可以禁用不可以刪除NTFS權(quán)限：完全控制，修改，等NTFS的特殊權(quán)限：從上繼承，向下繼承NTFS權(quán)限移動(dòng)與復(fù)制對(duì)權(quán)限的影響：相同分區(qū)的移動(dòng)保留原來(lái)的權(quán)限，其他的都是繼承目 的地的權(quán)限壓縮：壓縮文件僅為節(jié)省磁盤(pán)空間。加密：加密后的文件僅有當(dāng)前用戶可以打開(kāi)，其他用戶包括屬于管理員組的用戶都不可以打 開(kāi)加密后的文件。共享權(quán)限與NTFS權(quán)限的綜合從本地訪問(wèn)：-NTFS權(quán)限有效，不受共享權(quán)限約束從遠(yuǎn)程訪問(wèn)（即網(wǎng)絡(luò)訪問(wèn)方式）-取二者最嚴(yán)格的權(quán)限網(wǎng)絡(luò)訪問(wèn)方式有三種：1.IP地址2.網(wǎng)上鄰居3.映射網(wǎng)絡(luò)驅(qū)動(dòng)器建立隱藏共享加$符號(hào)脫機(jī)文件的作用：1.當(dāng)網(wǎng)絡(luò)斷開(kāi)后客戶端還可以訪問(wèn)到服務(wù)器的內(nèi)容客戶端永遠(yuǎn)保

4、持與服務(wù)器的內(nèi)容完全相同（即同步）卷影副本的作用：可以恢復(fù)某一時(shí)刻誤刪除的內(nèi)容磁盤(pán)配額的作用：磁盤(pán)配額限制用戶帳戶使用分區(qū)的磁盤(pán)空間當(dāng)啟用磁盤(pán)配額后Administrators組成員不受 限制，僅USERS組的成員生效磁盤(pán)配額只適用于分區(qū)，必須在NTFS文件系統(tǒng)上實(shí)現(xiàn)活動(dòng)目錄的特點(diǎn)：集中管理即可以管理網(wǎng)絡(luò)資源便捷的網(wǎng)絡(luò)資源訪問(wèn)可擴(kuò)展性安裝域的前提條件：安裝者必須具有本地管理員權(quán)限操作系統(tǒng)版本必須滿足條件（Windows Server 2003除Web版外都滿足）本地磁盤(pán)至少有一個(gè)分區(qū)是NTFS文件系統(tǒng)必須具備靜態(tài)IP地址，首選DNS指向本機(jī)有足夠的可用空間必須具有windows2003系統(tǒng)盤(pán)域

5、是一個(gè)安全邊界，活動(dòng)目錄是對(duì)象的集合域用戶默認(rèn)情況下不可以在域控本身登錄，在客戶端加入域后才可登錄 本地安全策略：僅對(duì)本機(jī)生效 域安全策略：對(duì)整個(gè)域起作用域控制器安全策略：對(duì)域控生效刷新策略的命令：gpupdate gpupdate/force （強(qiáng)制刷新）審核策略：監(jiān)控跟蹤數(shù)據(jù)的使用。磁盤(pán)分為：基本磁盤(pán)和動(dòng)態(tài)磁盤(pán)基本磁盤(pán)特點(diǎn)：基本磁盤(pán)分為主分區(qū)/擴(kuò)展分區(qū)/邏輯分區(qū)主分區(qū)是可以用來(lái)引導(dǎo)操作系統(tǒng)每塊基本磁盤(pán)可以建立一到四個(gè)主分區(qū)擴(kuò)展分區(qū)創(chuàng)建完成后不能直接使用，需要在擴(kuò)展分區(qū)內(nèi)部再劃分若干個(gè)邏輯分區(qū)邏輯分區(qū)不能直接用來(lái)啟動(dòng)操作系統(tǒng)將操作系統(tǒng)的引導(dǎo)文件放到主分區(qū)上，操作系統(tǒng)存放到邏輯分區(qū)上基本磁盤(pán)與

6、動(dòng)態(tài)磁盤(pán)的互相轉(zhuǎn)換：基本磁盤(pán)轉(zhuǎn)換到動(dòng)態(tài)磁盤(pán)當(dāng)前操作系統(tǒng)或者引導(dǎo)文件所在的磁盤(pán)升級(jí)需要重啟后才能完成基本磁盤(pán)的分區(qū)被轉(zhuǎn)換為簡(jiǎn)單卷在轉(zhuǎn)換磁盤(pán)之前，必須先關(guān)閉該磁盤(pán)運(yùn)行的所有程序，基本轉(zhuǎn)動(dòng)態(tài)數(shù)據(jù)不丟失。動(dòng)態(tài)磁盤(pán)可被轉(zhuǎn)換為基本磁盤(pán)只有將所有的卷刪除后，才能進(jìn)行，轉(zhuǎn)換后丟失數(shù)據(jù)。動(dòng)態(tài)磁盤(pán)各卷的特點(diǎn)：1）簡(jiǎn)單卷1塊磁盤(pán)，可以擴(kuò)展磁盤(pán)容量2）跨區(qū)卷2塊或2塊以上磁盤(pán)，磁盤(pán)容量可相同可不同，可以擴(kuò)展磁盤(pán)容量3）帶區(qū)卷2塊或2塊以上磁盤(pán)，磁盤(pán)容量必須相同。4）鏡像卷2塊磁盤(pán)，空間利用率50%，磁盤(pán)容量必須相同，具有備份功能5）RAID-5卷，3塊磁盤(pán)，空間利用率n-1/n（n為磁盤(pán)數(shù)量），磁盤(pán)容量必須相同，具有

7、 備份功能DHCP服務(wù)（動(dòng)態(tài)主機(jī)分配協(xié)議）作用：它使用自動(dòng)TCP/IP配置，降低了復(fù)雜性和管理工作量，為客戶端分配IP地址工作原理：DHCP客戶機(jī)廣播一個(gè)DHCPDISCOVER請(qǐng)求包DHCP服務(wù)器廣播一個(gè)DHCPOFFER響應(yīng)包DHCP客戶機(jī)廣播一個(gè)DHCPREQUEST選擇包DHCP服務(wù)器廣播一個(gè)DHCPACK確認(rèn)包DHCP客戶端調(diào)試命令 ipconfig /release釋放IP地址Ipconfig /renew 獲取 IP 地址客戶端獲取到網(wǎng)段的IP后，代表客戶端沒(méi)有與DHCP連接DNS服務(wù)（域名解析服務(wù)）作用：域名解析成IP地址，IP地址解析為域名區(qū)域名稱格式如下：（從下往上寫(xiě)，用點(diǎn)連接）FQDN名（完全合格的域名）=主機(jī)名+主DNS后綴名正向查找=域名解析IP反向查找=IP解析域名別名記錄：所以主機(jī)名的統(tǒng)稱輔助區(qū)域的作用：備份主域區(qū)的內(nèi)容WEB服務(wù)：網(wǎng)站服務(wù)器，使用HTTP協(xié)議的80端口FTP文件傳輸服務(wù)：默認(rèn)使用的21端口和20端口，實(shí)現(xiàn)文件的上傳與下載備份還原：5種備份類(lèi)型（常規(guī)備份，增量備份，