創(chuàng)建和管理網(wǎng)絡(luò)服務(wù)

搭建Windows測試環(huán)境第九章創(chuàng)建和管理網(wǎng)絡(luò)服務(wù)上一章內(nèi)容回顧FAT轉(zhuǎn)NTFSNTFS權(quán)限的規(guī)則查看網(wǎng)絡(luò)共享查看本機此共享名的信息建立新的共享,此共享的權(quán)限設(shè)置.最多用戶數(shù)刪除共享顯示所有共享連接建立連接建立帶用戶名和密碼的連接建立映射驅(qū)動器的連接刪除所有連接本章學(xué)習(xí)目標(biāo)DHCP理解DNSIISFTPSMTP和POP3掌握AD內(nèi)容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADDHCP概述為什么要使用DHCP來分配IP地址？網(wǎng)絡(luò)中的計算機要想進行通信，必須對網(wǎng)絡(luò)進行參數(shù)配置手工配置較自動配置比較消耗時間，且容易出錯什么是DHCP？DynamicHostConfigurationProtocol：動態(tài)主機配置協(xié)議專門用于為TCP/IP網(wǎng)絡(luò)中的主機自動分配TCP/IP參數(shù)的協(xié)議DHCP被設(shè)計成C/S結(jié)構(gòu)，DHCP服務(wù)器自動為DHCP客戶端分配TCP/IP參數(shù)，并發(fā)送到DHCP客戶機什么情況下用該使用DHCP分配IP地址？網(wǎng)絡(luò)中主機較多，手工配置工作量大時網(wǎng)絡(luò)中主機多，IP地址不足時5/37部署DHCP服務(wù)部署需求（應(yīng)滿足以下需求）能夠提供DHCP服務(wù)的WindowsServer2003操作系統(tǒng)（不包括WebEdition版）DHCP服務(wù)器的IP地址，子網(wǎng)掩碼等TCP/IP參數(shù)必須手工指定DHCP服務(wù)器必須擁有一組有效的IP地址，可以自動分配DHCP客戶端不手工配置IP。部署環(huán)境部署前，應(yīng)當(dāng)首先了解本地網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。通過“添加或刪除程序”安裝DHCP服務(wù)（演示）6/37配置和測試DHCP客戶端支持的DHCP客戶端操作系統(tǒng)WindowsServer2003、WindowsXP、Windows2000、WindowsME、Windows9x、WindowsNT，以及其他支持TCP/IP非微軟的操作系統(tǒng)管理DHCP客戶端（演示）配置基于Windows平臺的DHCP客戶端：自動獲取IP測試：ipconfig/all和ping釋放地址租約：ipconfig/release更新地址租約：ipconfig/renew在DHCP服務(wù)器上驗證租約7/37內(nèi)容進度DHCP理解DNSIISFTPSMTP和POP3掌握AD名稱體系完整的計算機域名主機域名DNS名稱體系NetBIOS名稱體系Internet將DNS名稱作為其標(biāo)準的命名體系DNS名稱由主機名和域名構(gòu)成域是層次結(jié)構(gòu)的基本單位，任何一個域最多屬于一個上級域，可以有多個或者沒有下級域同一域中不能有同名的下級域名或主機域名DNS域名空間根域頂級域各級子域主機名反向域DNS的查詢方式遞歸查詢：DNS客戶機發(fā)送到DNS服務(wù)器的查詢，若DNS服務(wù)器沒有所請求的信息，它會聯(lián)系其它DNS服器，依次查詢下去迭代查詢：DNS客戶機發(fā)送到DNS服務(wù)器的查詢，若DNS服務(wù)器沒有所請求的信息，它會告訴發(fā)起查詢的DNS服器另一臺DNS服務(wù)器的IP地址，然后依次查詢下去DNS名稱解析過程區(qū)域的查詢方式正向解析名稱IP反向解析IP名稱部署DNS服務(wù)器配置IP地址DNS服務(wù)器、客戶機的IP、網(wǎng)關(guān)創(chuàng)建正向主要區(qū)域（演示）創(chuàng)建反向主要區(qū)域（演示）創(chuàng)建資源記錄（演示）測試DNSnslookupping網(wǎng)站hosts文件用途本地解析主機名位置%systemroot%/system32/drivers/etc格式文件名沒有后綴IP地址+空格+主機名順序優(yōu)于DNS內(nèi)容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADIISInternet信息服務(wù)，WEB服務(wù)器InternetInformationservice建立網(wǎng)站建立虛擬目錄建立主頁，端口號應(yīng)用程序池URL：統(tǒng)一資源定位器:801內(nèi)容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADFTP文件傳輸協(xié)議Filetransferprotocol端口：21內(nèi)容進度DHCP理解DNSIISFTPSMTP和POP3掌握ADSMTP,POP3演示SMTP,POP3內(nèi)容進度DHCP理解DNSIISFTPSMTP和POP3掌握AD活動目錄活動目錄（AD，ActiveDirectory）存儲了有關(guān)網(wǎng)絡(luò)對象（如用戶、組、打印機、計算機等）的信息，使管理員和用戶更方便地查找和使用這些信息AD將所有的網(wǎng)絡(luò)資源以對象的形式保存在一個數(shù)據(jù)庫中AD要在域中實施AD的功能組織AD中存儲了大量的對象，通過組織單元（OU，OrganizationUnit）管理對象，OU是一些對象的分類和有序集合管理AD能夠使單一管理員集中管理網(wǎng)絡(luò)資源控制允許管理員將某些對象的管理特權(quán)委托給其他適當(dāng)?shù)娜擞蛎颍―omain）是Internet中用于解決地址對應(yīng)問題的一種方法，機器的網(wǎng)址以域名的形式表示，使用域名的目的是讓別人容易能夠訪問到機器安全性域是安全界限域用戶帳號域資源管理員授權(quán)安裝AD前的準備服務(wù)器版的操作系統(tǒng)（不能安裝在Windows2003WebEdition上）安裝AD的計算機中必須有一個NTFS分區(qū)Sysvol文件夾必須安裝在NTFS分區(qū)足夠的空間（最少300M）安裝TCP/IP安裝DNS（非必須）搭建活動目錄的步驟安裝DNS配置DNS服務(wù)器IP地址新建正向主區(qū)域新建主機新建反向主區(qū)域新建指針安裝ADdcpromo命令在活動目錄下進行各種操作檢驗AD是否安裝成功驗證SRV記錄SRV是DNS服務(wù)器的數(shù)據(jù)庫中支持的一種資源記錄的類型，它記錄了哪臺計算機提供了哪個服務(wù)，把服務(wù)名字映射為提供服務(wù)的服