組建域模式局域網(wǎng)講解

實驗名稱：組建域模式局域網(wǎng)實現(xiàn)功效：1、客戶端計算機能夠加入到活動目錄，訪問域中資源并接受域的管理。2、服務器端能夠向客戶提供域名解析、動態(tài)IP地址分派、信息瀏覽、文獻下載和電子郵件等服務。實驗目的：1、理解活動目錄的概念，能夠安裝、配備活動目錄，提供局域網(wǎng)內(nèi)的活動目錄服務。2、理解DNS、DHCP、Web、FTP、郵件服務等概念，能夠配備有關(guān)組員服務器，提供有關(guān)應用服務?！緦嶒瀮?nèi)容與環(huán)節(jié)】一、準備工作1、規(guī)劃服務器的IP、域名角色IP域名域控制器1DNS服務器1Web服務器2FTP服務器3郵件服務器4在服務器端打開“Internet合同（TCP/IP）屬性”，設(shè)立分派給域控制器和DNS服務器的IP地址。單擊“高級”按鈕，在“IP地址”列分別添加兩個IP地址，分派給Web服務器、FTP服務器和郵件服務器。2、創(chuàng)立測試文獻分別創(chuàng)立兩個文獻“index.html”和“ftp下載.txt”，用于測試DNS服務器和FTP服務器與否可行。二、域控制器的安裝與配備1、單擊“開始管理工具配備您的服務器向?qū)А?，啟動向?qū)С绦?，開始安裝活動目錄。2、根據(jù)安裝向?qū)崾?，多次單擊“下一步”直至彈出以下對話框?、選擇“自定義配備”，在彈出的對話框中單擊“域控制器（ActiveDirectory）”。4、根據(jù)安裝向?qū)崾径啻螁螕簟跋乱徊健?，直至彈出“ActiveDirectory安裝向?qū)А?。注：直接通過單擊“開始運行”，在“運行”對話框中輸入“dcpromo”命令能夠直接打開“ActiveDirectory安裝向?qū)А薄?、持續(xù)多次單擊“下一步”，彈出“域控制器類型”對話框。本例選擇“新域的域控制器”。6、單擊“下一步”，彈出“創(chuàng)立一種新域”對話框。本例選擇“在新林中的域”。7、單擊“下一步”，彈出“安裝或配備DNS”對話框。由于尚未配備DNS服務器，故這里選擇“否，只在這臺計算機上安裝并配備DNS”。8、單擊“下一步”，彈出“新的域名”對話框。本例鍵入的域名為“”。9、持續(xù)多次單擊“下一步”，彈出“權(quán)限”對話框。這里選擇“只與Windows或WindowsServer操作系統(tǒng)兼容的權(quán)限”。10、單擊“下一步”，彈出“目錄服務還原模式的管理員密碼”。本例輸入“123456”。11、持續(xù)多次單擊“下一步”，系統(tǒng)自動配備活動目錄。這一過程所需的時間與服務器的硬件配備有關(guān)，需要幾分鐘甚至更長時間。12、系統(tǒng)配備結(jié)束，單擊“完畢”按鈕。13、立刻重新啟動windows，使得ActiveDirectory安裝向?qū)龅母膭由А?4、重啟windows后將彈出以下圖所示的對話框，單擊“完畢”。此時打開“開始管理工具”，您將看到以下圖所示的的信息，表明活動目錄和DNS服務器安裝成功。三、組員服務器的安裝與配備1、在服務器端打開“控制面板”中的“添加或刪除程序”對話框，單擊“添加/刪除Windows組件（A）”。2、選中組件列表框中的“應用程序服務器”，單擊“具體信息”按鈕，在彈出的“Internet信息服務（IIS）”列表框中選中萬維網(wǎng)服務、文獻傳輸合同（FTP）服務和SMTPService，安裝Web服務器、FTP服務器和郵件服務器。3、按照與上面類似的操作安裝POP3組件服務。注：SMTP合同合用于主機之間電子郵件交換；POP3合同用來訪問郵件服務器上的郵件信箱，接受電子郵件。安裝好有關(guān)應用服務器后，查看“管理工具”，發(fā)現(xiàn)多了幾個有關(guān)命令。四、應用測試（一）域控制器測試1、在域控制器上添加域中的計算機和顧客賬戶打開“管理工具”中的“ActiveDirectory顧客和計算機”，在控制臺的左側(cè)選中“Computers”子節(jié)點并右擊，在彈出的快捷菜單中單擊“新建計算機”。在彈出的“新建對象—計算機”對話框中輸入在客戶端存在的計算機名。本例中輸入的計算機名師testclient。打開“DomainControllers”子節(jié)點，選中其中的計算機“TESTSERVER”并右擊，能夠查看用作域控制器的計算機“TESTSERVER”的屬性。在控制臺的左側(cè)選中“Users”子節(jié)點并右擊，在彈出的快捷菜單中單擊“新建顧客”。在“新建對象—顧客”對話框中填寫顧客賬戶信息。本例中顧客登錄名為netadmin。單擊“下一步”，規(guī)定輸入顧客密碼。本例輸入密碼“123456”彈出以下圖所示的信息。對于這類狀況，能夠按照密碼方略規(guī)定輸入一種比較復雜的密碼，或者修改密碼方略。本例修改密碼方略輸入簡樸密碼“123456”。單擊“管理工具域安全方略”，打開“默認域安全設(shè)立”控制臺。在控制臺左側(cè)找到“賬戶方略”并打開“密碼方略”子節(jié)點，對密碼方略進行設(shè)立。同理，還需對“域控制器安全方略”進行類似設(shè)立。在“ActiveDirectory顧客和計算機”控制臺中打開剛剛創(chuàng)立的顧客netadmin的屬性，單擊“附屬于”選項卡，將“AccountOperators”添加進來，這樣能夠確保創(chuàng)立的顧客有足夠的權(quán)限加入域中。打開域控制器所在計算機的“本地連接屬性”，將“首選DNS服務器”設(shè)立為“1”。注：本例中DNS和域控制器安裝在同一臺計算機上，并使用同一種IP。2、客戶端計算機加入域打開客戶端計算機的“本地連接屬性”，將“首選DNS服務器”設(shè)立為“1”。打開客戶端計算機的“系統(tǒng)屬性”對話框，單擊“計算機名”選項卡，單擊“更改”按鈕，彈出“計算機名更改”對話框。本例給出的客戶端計算機名為testclient，要加入的域為wonder。單擊“擬定”，在彈出的“計算機名更改”對話框中輸入顧客名和密碼。本例顧客名為netadmin，密碼為123456單擊“擬定”后彈出以下圖所示消息框，表明客戶端成功加入域中。3、登錄域模式的局域網(wǎng)客戶端重啟后，將會出現(xiàn)登錄windows域的界面，輸入或選擇要登錄的域，并輸入有效的顧客名和密碼就能夠登錄到對應的域中。4、打開客戶端“網(wǎng)上鄰居整個網(wǎng)絡(luò)MicrosoftWindowsNetwork”，能夠看到網(wǎng)絡(luò)中存在的域。5、打開wonder域，能夠查看到域中的計算機。其中testserver是我們創(chuàng)立的域控制器，雙擊打開彈出以下圖所示的對話框。6、按照與上面類似的操作，在服務器端打開wonder域，雙擊testclient，能夠看到testclient中的共享內(nèi)容。注：在服務器端訪問客戶機沒有規(guī)定輸入顧客名和密碼，這是由于服務器含有比客戶端更高的訪問權(quán)限。（二）在DNS服務器上創(chuàng)立域名解析1、單擊“開始管理工具DNS”，打開DNS控制臺。2、右擊“正向查找區(qū)域”，選中“新建區(qū)域”，單擊“下一步”；在“新建區(qū)域向?qū)А睂υ捒蛑羞x擇“重要區(qū)域”。3、持續(xù)多次單擊“下一步”，在彈出的“區(qū)域名稱”對話框中輸入?yún)^(qū)域名稱。4、持續(xù)多次單擊“下一步”，直至“完畢”。5、按照與上述類似的操作，創(chuàng)立反向查找區(qū)域。6、創(chuàng)立域名：本例中右擊“”，在彈出的快捷菜單中單擊“新建主機”；在對話框中輸入名稱和IP地址。此處根據(jù)先前設(shè)立的服務器、域名和IP地址新建主機。（三）Web服務器測試1、從“管理工具”中啟動“Internet信息服務（IIS）管理器”，右擊“網(wǎng)站”，選擇快捷菜單中的“新建網(wǎng)站”。2、根據(jù)網(wǎng)站創(chuàng)立向?qū)戤吘W(wǎng)站的創(chuàng)立。3、將事先創(chuàng)立的測試文獻“index.html”拷貝至“C:\testweb”下。4、客戶機啟動IE，在地址欄輸入“.”，如果順利地瀏覽到網(wǎng)頁，闡明Web服務器配備成功。（四）FTP服務器測試1、從“管理工具”中啟動