網(wǎng)管網(wǎng)絡(luò)管理員+(5).ppt

1、第6章域網(wǎng)絡(luò)配置示例和故障除外，牙齒章節(jié)中安裝和配置Windows Server 2003網(wǎng)域控制器安裝和配置Windows Server 2003 DNS和DHCP服務(wù)器限制器安裝和配置Windows Server 2003域用戶創(chuàng)建和配置Windows Server 2000/XP用戶和Windows Server 2003 6.1.1網(wǎng)域控制器TCP/IP協(xié)議配置示例1具有王軍的公司分為4個(gè)單獨(dú)的子網(wǎng)(本書第3章中介紹了具體的分區(qū)方法)，子網(wǎng)之間通過(guò)路由器連接。 國(guó)王現(xiàn)在配置域控制器(包括子域控制器)使用的服務(wù)器TCP/IP協(xié)議。牙齒示例以IP地址為192.168.0.33的Sales子

2、域控制器為例。子域控制器的默認(rèn)DNS也安裝在牙齒域控制器上。TCP/IP協(xié)議配置相對(duì)簡(jiǎn)單。但是，由于要重新劃分子子網(wǎng)，因此子掩碼不再是標(biāo)準(zhǔn)類C子網(wǎng)掩碼。在牙齒示例中，實(shí)際計(jì)算的子網(wǎng)掩碼為255.255.255.224。有關(guān)具體的子網(wǎng)掩碼計(jì)算方法，請(qǐng)參閱牙齒書的第3章。此外，通常第一個(gè)DNS與DC在一臺(tái)上，因此在此配置DNS時(shí)，只需填寫自己的地址即可。其他方面的構(gòu)成沒(méi)有什么特別的。安裝6.1.2網(wǎng)域控制器，示例2王軍所在公司網(wǎng)絡(luò)根域名。國(guó)王現(xiàn)在需要將配置了TCP/IP協(xié)議的Windows Server 2003系統(tǒng)服務(wù)器(電腦名稱為grfwgz01)配置為公司網(wǎng)絡(luò)根域控制器。在Windows S

3、erver 2003系統(tǒng)中，可以通過(guò)多種茄子方法安裝域控制。(1)運(yùn)行服務(wù)器配置向?qū)Ч芾砉ぞ摺?2)運(yùn)行“服務(wù)器管理”管理工具。(3)在“運(yùn)行”窗口中，輸入“dcpromo”命令。牙齒三種茄子方法不同，但最后執(zhí)行的實(shí)際過(guò)程是相同的。這里僅介紹第一種最常用的方法。默認(rèn)方法為：執(zhí)行“開(kāi)始”“管理工具”“服務(wù)器配置向?qū)А辈藛稳蝿?wù)，然后打開(kāi)下一頁(yè)左側(cè)行中顯示的向?qū)?duì)話框。下一步的關(guān)鍵是在右下角的對(duì)話框行中選擇“網(wǎng)域控制器”(Active Directory)選項(xiàng)。這是因?yàn)閮H將新域控制作為示例。因此，從下圖左側(cè)顯示的對(duì)話框中選擇“新網(wǎng)域控制器”單個(gè)選項(xiàng)，并從下圖右側(cè)顯示的對(duì)話框中選擇“新樹(shù)系的域”選項(xiàng)。

4、有關(guān)具體步驟，請(qǐng)參閱書籍介紹。6.1.3 DNS服務(wù)器配置，示例3小王計(jì)劃在grfwgz01服務(wù)器上安裝根域控制器，然后將牙齒服務(wù)器配置為根域的主DNS服務(wù)器。具有小王的公司將多個(gè)子網(wǎng)劃分到網(wǎng)絡(luò)(例如，A、S、SOP等)中，因此還需要在DNS服務(wù)器中配置相應(yīng)的祖懷區(qū)域，然后通過(guò)DNS轉(zhuǎn)發(fā)和路由配置提高網(wǎng)絡(luò)系統(tǒng)的名稱解析效率。子網(wǎng)DNS祖懷區(qū)域是在DNS服務(wù)器控制臺(tái)中創(chuàng)建的(請(qǐng)參閱下面頁(yè)面的左行)。默認(rèn)方法是右鍵單擊DNS服務(wù)器單擊鼠標(biāo)，然后選擇“新建區(qū)域”選項(xiàng)以打開(kāi)“新建區(qū)域向?qū)?duì)話框”?！昂笸恕卑粹o向?qū)У暮诵氖沁x擇下一頁(yè)右列中顯示的對(duì)話框中的“關(guān)鍵區(qū)域”單個(gè)選項(xiàng)，選擇下一頁(yè)左下方、圖中顯示的

5、對(duì)話框中的“正向查找區(qū)域”單個(gè)選項(xiàng)，然后在右下角顯示的對(duì)話框下輸入新的正向查找區(qū)域名稱。有關(guān)具體步驟，請(qǐng)參閱書籍介紹。6.1.4 DHCP服務(wù)器配置，示例4王軍所在公司的本地子網(wǎng)S之一都是市場(chǎng)部門員工，因此職員數(shù)很多，但通常只有少數(shù)員工長(zhǎng)期在單元中使用網(wǎng)絡(luò)，因此為了節(jié)省IP地址資源，IP地址采用DHCP自動(dòng)分配方法，網(wǎng)絡(luò)段為199。DHCP服務(wù)器配置是在該域的DHCP服務(wù)器控制臺(tái)中配置的，如下一頁(yè)左行所示。默認(rèn)方法是單擊相應(yīng)的DHCP服務(wù)器單擊右鍵，然后從彈出菜單中選擇“新建作用域”選項(xiàng)，打開(kāi)“新建作用域向?qū)?duì)話框”。下一步的關(guān)鍵是指定地址池范圍(如下一頁(yè)右行所示)，并指定要從地址池范圍中排除

6、的IP地址或IP地址范圍(下一頁(yè)左下方所示)。選擇是否立即配置DHCP選項(xiàng)，如下一頁(yè)右圖所示的對(duì)話框。有關(guān)具體步驟，請(qǐng)參閱書籍介紹。添加和配置6.1.5網(wǎng)絡(luò)用戶帳戶；示例5在4名新員工中，Alice是會(huì)計(jì)部，Bob，Jack是SOP部門，Winda是MIS部門。顯然，他們的職責(zé)各不相同，所需的權(quán)限也不完全相同。接下來(lái)，小王將為新入職的職員Alice、Bob、Jack和Winda創(chuàng)建用戶帳戶。域用戶帳戶的添加和配置在域控制器的Active Directory用戶和電腦控制臺(tái)中完成，如下左上角行所示。默認(rèn)方法為：在Active Directory用戶和電腦控制臺(tái)的相應(yīng)集裝箱下單擊單擊右鍵，然后從彈

7、出菜單中選擇新建主題下的用戶選項(xiàng)，以打開(kāi)下一頁(yè)右上角顯示的對(duì)話框行。在此輸入用戶帳戶信息，然后在下一頁(yè)左下角顯示的對(duì)話框下輸入用戶帳戶口令，完成用戶帳戶創(chuàng)建。創(chuàng)建用戶帳戶后，可以通過(guò)配置用戶帳戶所屬的組屬性來(lái)完成用戶的基本權(quán)限配置，如下一頁(yè)右行所示。6.1.6實(shí)用經(jīng)驗(yàn)和故障除外，牙齒部分重點(diǎn)討論以下問(wèn)題：安裝域控制器時(shí)，始終顯示服務(wù)器系統(tǒng)沒(méi)有有效IP地址的消息，但您實(shí)際配置了服務(wù)器192.168.0.1的IP地址嗎？安裝域控制器后，發(fā)現(xiàn)發(fā)現(xiàn)原來(lái)在Windows NT 4.0中工作的某些數(shù)據(jù)庫(kù)軟件無(wú)法正常工作。如何解決？為什么無(wú)法響應(yīng)我們公司的DNS服務(wù)器客戶端請(qǐng)求？為什么不正確解析我們公司的D

8、NS服務(wù)器客戶端電腦名稱？在添加用戶帳戶的最后一個(gè)系統(tǒng)上，始終出現(xiàn)圖6-56所示的錯(cuò)誤提示。為什么？試圖修改密碼時(shí)總是出現(xiàn)“前24個(gè)密碼不可用”的錯(cuò)誤信息是什么意思？如何解決？忘了密碼，該怎么辦？有關(guān)具體答案的內(nèi)容，請(qǐng)參閱書籍介紹。6.2 Windows XP客戶端連接和配置，6.2.1 Windows XP客戶端TCP/IP協(xié)議配置示例6 Alice使用的客戶端電腦操作系統(tǒng)Windows XP Professional版本，分配的靜態(tài)IP地址192.192客戶端默認(rèn)配置方法是TCP/IP您可以在與域控制器相同的網(wǎng)絡(luò)段上配置IP地址，并將DNS設(shè)置為域網(wǎng)絡(luò)的DNS服務(wù)器地址。要共享互聯(lián)網(wǎng)，還必

9、須配置互聯(lián)網(wǎng)所需的外部網(wǎng)DNS和網(wǎng)關(guān)等。加入6.2.2域系統(tǒng)，示例7小王將Alice使用的計(jì)算機(jī)的名稱命名為grfwgz02(實(shí)際客戶端電腦命名要復(fù)雜得多，一般應(yīng)該從電腦名稱中看到所屬工作組或其他特殊性質(zhì)。主要是為了便于管理工作，不在此介紹。)，添加到域。XP客戶端加入域的方法通過(guò)以下頁(yè)面左側(cè)顯示的“系統(tǒng)屬性”“對(duì)話框電腦名稱”選項(xiàng)卡完成。默認(rèn)方法為：在下一頁(yè)左行中顯示的選項(xiàng)卡上，單擊打開(kāi)更改按鈕，然后打開(kāi)下一頁(yè)右行中顯示的對(duì)話框行。在“電腦名”下的文本框中，輸入通用電腦名，在“屬于”列中選擇“域”單個(gè)選項(xiàng)，然后在下面的文本框中輸入域名NetBIOS名稱。配置完成后，單擊“確定”按鈕，打開(kāi)下頁(yè)

10、左行顯示的提示框，要求輸入可以將計(jì)算機(jī)添加到域中的用戶帳戶和密碼。通常是系統(tǒng)管理員賬戶。如果正確配置了網(wǎng)絡(luò)連接和上一節(jié)，通常會(huì)快速提示您成功加入域，如下一頁(yè)右下方的行所示。然后，您可以重新啟動(dòng)客戶端，選擇要登錄的域服務(wù)器，然后登錄到域帳戶。具體的配置方法在書中介紹。6.3 Windows 98客戶端連接和配置，示例8 Jack客戶端IP地址192.168.0.41，DNS服務(wù)器也是域控制器上配置的DNS服務(wù)器192.168.0.33。6.3.1 TCP/IP協(xié)議配置Windows 98系統(tǒng)上的TCP/IP協(xié)議配置比當(dāng)前XP或更高版本復(fù)雜得多。因?yàn)榭赡苄枰惭b其他通信協(xié)議。默認(rèn)配置方法是單擊右鍵

11、單擊桌面“網(wǎng)絡(luò)環(huán)境”，然后從彈出菜單中選擇“屬性”選項(xiàng)，以打開(kāi)網(wǎng)絡(luò)環(huán)境屬性對(duì)話框(與Windows 2000及更高版本的操作方法稍有不同)。TCP/IP協(xié)議的配置界面如下圖所示。具體的配置方法在書里說(shuō)明。6.3.2域系統(tǒng)加入、Windows 98系統(tǒng)用戶加入域的方式與Windows 2000及更高版本系統(tǒng)的方式有很大不同。如上部分左圖所示，在網(wǎng)絡(luò)鄰居屬性對(duì)話框(見(jiàn)下圖左下方)中，選擇了“Microsoft網(wǎng)絡(luò)用戶”選項(xiàng)，然后選擇了單擊對(duì)話框(見(jiàn)下圖左下方)的“屬性”按鈕。選中“登錄到Windows NT域”復(fù)選框，然后在“Windows NT域”文本框框中輸入公司網(wǎng)絡(luò)域名(只能是NetBIOS

12、名稱)“grfwgz”。在網(wǎng)絡(luò)登錄選項(xiàng)列中，選擇登錄和恢復(fù)網(wǎng)絡(luò)連接單個(gè)選項(xiàng)，以驗(yàn)證每個(gè)網(wǎng)絡(luò)連接是否工作正常。然后從上一節(jié)左圖中顯示的對(duì)話框中選擇“id”選項(xiàng)卡，如下圖右側(cè)所示。在“工作組名稱文本框”下，輸入“域名”。然后還可以設(shè)置孔劉方法。有關(guān)具體內(nèi)容，請(qǐng)參閱書籍介紹。6.4 RedHat Linux 9.0客戶端連接和配置，6.4.1 TCP/IP協(xié)議配置示例9王軍所在公司的新職員Winda應(yīng)將RedHat Linux 9.0設(shè)置為客戶端系統(tǒng)，客戶端主機(jī)名王應(yīng)將其設(shè)置為grfwgz05。要在RedHat Linux 9.0系統(tǒng)上配置TCP/IP協(xié)議，請(qǐng)打開(kāi)桌面上的“開(kāi)始”菜單，在“系統(tǒng)設(shè)置”

13、主題下選擇“網(wǎng)絡(luò)”選項(xiàng)，然后打開(kāi)下圖所示的對(duì)話框映像。然后在打開(kāi)的對(duì)話框配置中雙擊用于局域網(wǎng)連接的網(wǎng)絡(luò)適配器選項(xiàng)，如下圖所示。具體的配置方法在書里說(shuō)明。用于設(shè)置6.4.2 SMB服務(wù)器配置、SMB服務(wù)器、Windows系統(tǒng)和Linux系統(tǒng)的網(wǎng)絡(luò)互訪問(wèn)。SMB服務(wù)器的默認(rèn)配置方法是，首先在桌面上打開(kāi)開(kāi)始菜單，選擇系統(tǒng)設(shè)置服務(wù)器設(shè)置SMB服務(wù)器選項(xiàng)，然后打開(kāi)對(duì)話框，如下圖所示。然后執(zhí)行“首選項(xiàng)”“服務(wù)器設(shè)置”菜單操作，打開(kāi)“對(duì)話框”，如下圖所示。在預(yù)設(shè)頁(yè)簽工作群組文本框上，輸入域名。在下圖所示的“安全性”選項(xiàng)卡上，配置“驗(yàn)證模式”、“驗(yàn)證服務(wù)器”等選項(xiàng)。然后，執(zhí)行首選項(xiàng)samba用戶菜單操作，將s

14、amba用戶添加到打開(kāi)的對(duì)話框中。最后，編輯Smb.conf配置文件。有關(guān)具體方法，請(qǐng)參閱書籍介紹。6.5實(shí)踐經(jīng)驗(yàn)和排除故障，6.5.1“網(wǎng)絡(luò)鄰居”工作原理在Windows系統(tǒng)中，資源互訪依賴瀏覽服務(wù)，網(wǎng)絡(luò)鄰居的工作原理實(shí)際上可以說(shuō)是瀏覽服務(wù)工作原理。網(wǎng)絡(luò)鄰居是通過(guò)“瀏覽”機(jī)制進(jìn)行網(wǎng)絡(luò)資源搜索和定位的。“網(wǎng)絡(luò)鄰居”瀏覽的機(jī)制是在TC/IP協(xié)議組件中啟用了“網(wǎng)絡(luò)檔案和打印機(jī)孔劉”服務(wù)的計(jì)算機(jī)啟動(dòng)時(shí)，首先查找網(wǎng)絡(luò)內(nèi)電腦主瀏覽器，然后在牙齒internet內(nèi)報(bào)告自己存在。默認(rèn)瀏覽表維護(hù)可用基于NETBLOS的資源列表。牙齒列表是NETBLOS名稱到IP地址的映射。瀏覽列表通過(guò)主瀏覽器提供的廣播查詢主

15、瀏覽器服務(wù)器(主瀏覽器)提供。主瀏覽器是工作組中最重要的計(jì)算機(jī)。維護(hù)牙齒工作組的瀏覽列表，并指定其他工作組的主服務(wù)器列表，以提供訪問(wèn)牙齒工作組中其他電腦和牙齒工作組的其他計(jì)算機(jī)的瀏覽服務(wù)。有關(guān)具體的瀏覽服務(wù)工作原理，請(qǐng)參閱書籍介紹。6.5.2“網(wǎng)絡(luò)環(huán)境”故障除外，牙齒部分重點(diǎn)討論了針對(duì)以下20個(gè)茄子方面排除在線環(huán)境應(yīng)用節(jié)目故障的方法：為什么我的電腦桌面上沒(méi)有“網(wǎng)絡(luò)環(huán)境”快捷方式圖標(biāo)(WindowsXP以前的系統(tǒng))牙齒？電腦明明關(guān)機(jī)了，為什么在“網(wǎng)絡(luò)鄰居”里看得見(jiàn)，卻不能訪問(wèn)？為什么我的Windows 2000 Professional計(jì)算機(jī)的“網(wǎng)絡(luò)環(huán)境”中沒(méi)有計(jì)算機(jī)？輸入“Net view”命

16、令后，列表為空。為什么在“網(wǎng)絡(luò)鄰居”可以看到自己，卻看不到其他聯(lián)網(wǎng)的計(jì)算機(jī)？為什么在“網(wǎng)絡(luò)鄰居”里可以看到其他機(jī)器，卻看不到自己？我的電腦可以在“網(wǎng)絡(luò)鄰居”看到，但是當(dāng)別人訪問(wèn)的時(shí)候，會(huì)彈出錯(cuò)誤的提示，如書本圖6-107。自己的電腦可以在“網(wǎng)絡(luò)鄰居”打開(kāi)。為什么？當(dāng)我訪問(wèn)雙擊網(wǎng)絡(luò)鄰居的“整個(gè)網(wǎng)絡(luò)”時(shí)，不能彈出書本圖6-111等錯(cuò)誤的提示。為什么？如何解決？為什么在“網(wǎng)絡(luò)鄰居”里只能看到電腦名稱，但沒(méi)有內(nèi)容呢？為什么別人在“網(wǎng)絡(luò)鄰居”里看到了我共享的資源，卻無(wú)法訪問(wèn)？已激活來(lái)賓帳戶，但仍無(wú)法訪問(wèn)在線鄰居的其他計(jì)算機(jī)。為什么？網(wǎng)絡(luò)訪問(wèn)Windows XP系統(tǒng)主機(jī)時(shí)，輸入用戶名進(jìn)行驗(yàn)證的對(duì)話框或登錄

17、對(duì)話框用戶名始終以guest用戶身份訪問(wèn)，不能輸入其他用戶帳戶。為什么？已啟用來(lái)賓帳戶，但Windows 98系統(tǒng)仍無(wú)法訪問(wèn)Win2000/XP系統(tǒng)。為什么？在Windows NT域網(wǎng)絡(luò)中，為什么有些電腦工作站只能看到一些其他電腦？通過(guò)網(wǎng)絡(luò)鄰居訪問(wèn)其他計(jì)算機(jī)時(shí)，為什么速度慢？使用孔劉驗(yàn)證碼模式時(shí)，在Windows 98客戶端上“網(wǎng)絡(luò)鄰居”看不到服務(wù)器，或者看了以后無(wú)法打開(kāi)孔劉資源。密碼不對(duì)。為什么？使用SMB服務(wù)器時(shí)，始終彈出錯(cuò)誤消息(如書本圖6-119)，因此完全無(wú)法顯示配置的工作組。為什么？為什么無(wú)法啟動(dòng)我的SMB服務(wù)器nmbd進(jìn)程？為什么我的SMB服務(wù)只顯示服務(wù)器本身？為什么在公司混合網(wǎng)絡(luò)中，Windows用戶往往在“網(wǎng)絡(luò)鄰居”中找不到samba服務(wù)器名稱？Smb.conf文件定義了完全可寫的孔劉目錄，但實(shí)際操作時(shí)不能寫入。為什么？有關(guān)