項(xiàng)目三共享資源管理3.1問題情境——如何建立公司資源共享的網(wǎng)絡(luò)環(huán)境3.2問題分析3.3任務(wù)設(shè)計(jì)與實(shí)施3.4知識(shí)總結(jié)3.5應(yīng)用實(shí)踐

3.1問題情境——如何建立公司

資源共享的網(wǎng)絡(luò)環(huán)境

技術(shù)部小張要給部門經(jīng)理上交16?GB大小的資料，如果用2?GB的U盤進(jìn)行復(fù)制，則需要多次復(fù)制才能將資料全部提交，這樣不僅容易感染病毒，而且當(dāng)文件大于2?GB時(shí)無法正常移動(dòng)。那么如何才能實(shí)現(xiàn)技術(shù)部?jī)?nèi)部的數(shù)據(jù)資源、音視頻資源、硬件資源共享呢？如果全公司的資源需要共享，則應(yīng)當(dāng)采用什么樣的方案呢？

3.2問題分析

根據(jù)網(wǎng)絡(luò)規(guī)模的大小，應(yīng)該選擇不同的網(wǎng)絡(luò)結(jié)構(gòu)和資源管理方式。為了完成本項(xiàng)目，我們需要解決下面幾個(gè)問題：

(1)網(wǎng)絡(luò)模式的選擇問題。

(2)服務(wù)器操作系統(tǒng)的選擇與安裝問題。

(3)小型網(wǎng)絡(luò)資源的共享問題。

(4)大中型網(wǎng)絡(luò)的資源共享問題。

3.3任務(wù)設(shè)計(jì)與實(shí)施

3.3.1虛擬環(huán)境的搭建

MicrosoftVirtualPC是一個(gè)虛擬機(jī)軟件，可以在MacOS和MicrosoftWindows操作系統(tǒng)上模擬x86電腦，并在其中安裝運(yùn)行操作系統(tǒng)。該軟件最初由Connectix公司開發(fā)，并由原來只在MacOS上運(yùn)行改為跨平臺(tái)運(yùn)行，而如今已被微軟公司收購，并改名為MicrosoftVirtualPC，并運(yùn)用于微軟公司的訓(xùn)練課程，如在MCSE的訓(xùn)練課程中作模擬用途。微軟于2005年底推出用于Windows的MicrosoftVirtualPC2004版，并于2006年7月12日宣布VirtualPC成為免費(fèi)軟件。不約而同地，其主要競(jìng)爭(zhēng)對(duì)手VMWare亦于同年宣布VMWareServer1.0成為免費(fèi)軟件。微軟宣布目前最新版本的MicrosoftVirtualPC2007，支持WindowsVista，但不支持在該虛擬機(jī)中安裝Windows7。

MicrosoftVirtualPC2007下載鏈接：/soft/56134.htm

1.MicrosoftVirtualPC2007的安裝及漢化

步驟1：運(yùn)行該軟件安裝向?qū)нM(jìn)行常規(guī)安裝，如圖3-1所示。

步驟2：安裝結(jié)束后，完整版安裝完成后默認(rèn)是英文界面，如圖3-2所示。圖3-1VirtualPC的安裝向?qū)D3-2VirtualPC軟件界面步驟3：運(yùn)行漢化包，然后執(zhí)行“File”→“Options”，在“Options”中選擇“Language”，在右邊下拉菜單中選擇“SimplifiedChinese”，即簡(jiǎn)體中文，最后保存、退出，如圖3-3

所示。

步驟4：上述設(shè)置完成后，從程序里重新打開VPC，就完成了對(duì)虛擬機(jī)的安裝和漢化，如圖3-4所示。圖3-3更改軟件語言為SimplifiedChinese圖3-4漢化后的中文界面

2．創(chuàng)建虛擬機(jī)

安裝完虛擬機(jī)工具后需要?jiǎng)?chuàng)建虛擬機(jī)，即為準(zhǔn)備安裝操作系統(tǒng)而創(chuàng)建環(huán)境。

步驟1：創(chuàng)建虛擬磁盤。在“文件”中選擇“虛擬磁盤向?qū)А?，開始創(chuàng)建虛擬磁盤，如圖3-5所示。

運(yùn)行“虛擬磁盤向?qū)А眲?chuàng)建虛擬磁盤。當(dāng)然，也可以首先新建虛擬機(jī)，在新建虛擬機(jī)向?qū)е羞x擇創(chuàng)建虛擬磁盤。這里采用的是先創(chuàng)建虛擬磁盤、后創(chuàng)建虛擬機(jī)的方式。

步驟2：?jiǎn)螕簟跋乱徊健卑粹o，使用“虛擬磁盤向?qū)А眲?chuàng)建一個(gè)新的或編輯一個(gè)已經(jīng)存在的磁盤選項(xiàng)，這里我們選擇“創(chuàng)建一個(gè)新磁盤”，如圖3-6所示。圖3-5運(yùn)行虛擬磁盤向?qū)D3-6選擇磁盤選項(xiàng)步驟3：?jiǎn)螕簟跋乱徊健卑粹o，選擇虛擬磁盤類型為“虛擬硬盤”，如圖3-7所示。

步驟4：?jiǎn)螕簟跋乱徊健卑粹o，選擇虛擬機(jī)磁盤的保存位置，如圖3-8所示。最好在選擇磁盤位置前創(chuàng)建一個(gè)與虛擬機(jī)同名的文件夾，便于管理。圖3-7選擇虛擬磁盤類型圖3-8選擇磁盤保存位置步驟5：?jiǎn)螕簟跋乱徊健卑粹o，選擇一個(gè)虛擬磁盤選項(xiàng)，創(chuàng)建方式常用的是“動(dòng)態(tài)擴(kuò)展”和“差分硬盤”。這里選擇“動(dòng)態(tài)擴(kuò)展”，如圖3-9所示。

步驟6：?jiǎn)螕簟跋乱徊健卑粹o，選擇磁盤的大小?？筛鶕?jù)所安裝的操作系統(tǒng)的大小以及虛擬機(jī)用途劃分虛擬磁盤大小，以免浪費(fèi)物理硬盤空間，如圖3-10所示。圖3-9選擇磁盤創(chuàng)建方式圖3-10選擇磁盤大小步驟7：?jiǎn)螕簟跋乱徊健卑粹o，創(chuàng)建完虛擬磁盤之后，接下來根據(jù)虛擬機(jī)創(chuàng)建向?qū)?chuàng)建虛擬機(jī)，如圖3-11所示。

步驟8：?jiǎn)螕簟跋乱徊健卑粹o，選擇虛擬機(jī)的儲(chǔ)存位置以及命名虛擬機(jī)，如圖3-12所示。這里最好將虛擬機(jī)創(chuàng)建在虛擬磁盤的同一文件夾下，便于管理。圖3-11選擇虛擬機(jī)的創(chuàng)建方式圖3-12選擇虛擬機(jī)的名稱和位置步驟9：?jiǎn)螕簟跋乱徊健卑粹o，選擇要在虛擬機(jī)上安裝的操作系統(tǒng)版本，可根據(jù)需要選擇操作系統(tǒng)版本，如圖3-13所示。

步驟10：?jiǎn)螕簟跋乱徊健卑粹o，配置虛擬機(jī)的內(nèi)存，根據(jù)物理機(jī)器的配置高低適當(dāng)選擇，如物理機(jī)配置較低則可以選擇推薦配置，一般都是選擇“更改分配內(nèi)存大小”，如圖3-14所示。圖3-13選擇操作系統(tǒng)的版本圖3-14配置虛擬機(jī)的內(nèi)存步驟11：?jiǎn)螕簟跋乱徊健卑粹o，在“虛擬硬盤選項(xiàng)”窗口中選擇添加“已存在的虛擬硬盤”，如圖3-15所示。

步驟12：?jiǎn)螕簟跋乱徊健卑粹o，指定虛擬機(jī)使用的虛擬硬盤的位置，找到之前已經(jīng)創(chuàng)建完成的虛擬硬盤，完成硬盤的添加，如圖3-16所示。圖3-15添加硬盤圖3-16指定虛擬機(jī)要使用的虛擬磁盤步驟13：虛擬機(jī)創(chuàng)建完成后可以對(duì)虛擬機(jī)狀態(tài)和參數(shù)進(jìn)行修改，選中虛擬機(jī)，再單擊“設(shè)置”，就可以對(duì)虛擬機(jī)的名稱、內(nèi)存、硬盤、網(wǎng)卡等選項(xiàng)進(jìn)行修改，具體內(nèi)容在使用中可靈活選擇，如圖3-17所示。圖3-17修改虛擬機(jī)參數(shù)3.3.2Windows2003Server企業(yè)版系統(tǒng)的安裝

1.安裝前的準(zhǔn)備

1)確定文件系統(tǒng)格式

在服務(wù)器上一般選擇的文件系統(tǒng)格式為NTFS；在客戶機(jī)上可以選擇FAT32或NTFS格式。選擇NTFS的最主要原因在于NTFS比FAT32文件系統(tǒng)格式具有更高級(jí)別的安全特性，支持更大的分區(qū)容量以及NTFS支持活動(dòng)目錄服務(wù)。

2)選擇安裝操作系統(tǒng)的方式

微軟的各種操作系統(tǒng)的安裝主要有光盤安裝、硬盤保護(hù)卡安裝、克隆安裝或通過網(wǎng)絡(luò)安裝等多種方式。一般在服務(wù)器或單個(gè)計(jì)算機(jī)上可以采用光盤安裝，而在客戶機(jī)上可以采用克隆、網(wǎng)絡(luò)或硬盤保護(hù)卡等安裝方式。

3)備份系統(tǒng)

無論是升級(jí)安裝，還是全新安裝，作為網(wǎng)絡(luò)管理員應(yīng)當(dāng)養(yǎng)成備份的習(xí)慣，這樣一旦安裝失敗就可以及時(shí)地恢復(fù)系統(tǒng)或用戶數(shù)據(jù)。因此，在安裝之前，應(yīng)當(dāng)備份好系統(tǒng)及用戶的各種文件，建議重要數(shù)據(jù)至少制作2個(gè)備份；而且最好不要存放在硬盤的其他分區(qū)，而應(yīng)當(dāng)異地存放，如分別備份在移動(dòng)硬盤、磁帶或DVD光盤等媒體中。

4)確認(rèn)硬件和軟件的兼容性

在啟動(dòng)安裝系統(tǒng)之前，網(wǎng)絡(luò)管理員應(yīng)當(dāng)對(duì)服務(wù)器對(duì)網(wǎng)絡(luò)操作系統(tǒng)的硬件或軟件的支持程度有一個(gè)大概的了解，以確認(rèn)計(jì)算機(jī)符合所選操作系統(tǒng)的硬件和軟件的安裝條件。如果不符合，則應(yīng)確認(rèn)可以從網(wǎng)站上下載到硬件的驅(qū)動(dòng)程序或軟件要求的補(bǔ)丁程序。

5)許可協(xié)議及其許可訪問的客戶(機(jī))數(shù)量

每服務(wù)器(perserver)：若不能確定要使用的模式，則應(yīng)當(dāng)將該服務(wù)器模式設(shè)置為“每服務(wù)器模式”。在這種模式下，每個(gè)對(duì)服務(wù)器的訪問都需要一個(gè)客戶訪問許可協(xié)議(ClientAccessLicense,CAL)，即每一個(gè)訪問服務(wù)器的連接都需要一個(gè)獨(dú)立的CAL。由于被訪問服務(wù)器允許的連接是固定的，如果選擇了“每服務(wù)器”方式，并設(shè)置了其支持了的連接數(shù)量后，就表示該服務(wù)器允許的同時(shí)連接數(shù)不能超過所設(shè)置的數(shù)量。因此，當(dāng)網(wǎng)絡(luò)中只有一臺(tái)服務(wù)器，而且用戶并不經(jīng)常連接到一臺(tái)服務(wù)器時(shí)，應(yīng)當(dāng)采用“每服務(wù)器”許可協(xié)議方式。每客戶(perseat)：每個(gè)訪問WindowsServer2003的客戶機(jī)，都要擁有自己的CAL訪問許可協(xié)議。這種方式下，利用一個(gè)CAL，客戶機(jī)可以連接到任何數(shù)量的WindowsServer2003服務(wù)器中。當(dāng)網(wǎng)絡(luò)中有多臺(tái)服務(wù)器運(yùn)行時(shí)，為了方便訪問，通常應(yīng)當(dāng)采用“每客戶”的許可協(xié)議方式。

6)硬件條件

處理器：550?MHzPentium/Celeron系列，AMDK6/Athlon/Duron系列或兼容的中央處理器。

內(nèi)存：最小128?MB，推薦256?MB以上。

磁盤空間：2?GB硬盤。

2．操作系統(tǒng)的安裝

步驟1：?jiǎn)?dòng)VPC虛擬機(jī)，按Del鍵，進(jìn)入BIOS界面后切換到Boot選項(xiàng)卡，選擇“BootDevicePriority”，設(shè)置啟動(dòng)順序，如圖3-18所示。

步驟2：在“1stBootDevice”中回車，在“Options”中選擇“CDROM”，按F10鍵保存、退出，從而設(shè)置計(jì)算機(jī)首先從光驅(qū)引導(dǎo)啟動(dòng)，如圖3-19所示。圖3-18設(shè)置啟動(dòng)順序圖3-19設(shè)置第一啟動(dòng)項(xiàng)為CDROM步驟3：將光盤放入光驅(qū)并重啟虛擬機(jī)，完成載入ISO映像，如圖3-20所示。

步驟4：放入光盤，重新啟動(dòng)后，如無意外即可見到安裝界面。首先出現(xiàn)的是驅(qū)動(dòng)程序安裝界面，如圖3-21所示。圖3-20載入ISO映像圖3-21驅(qū)動(dòng)程序安裝界面步驟5：驅(qū)動(dòng)程序加載結(jié)束后，屏幕出現(xiàn)安裝程序歡迎界面，如圖3-22所示。

步驟6：按回車鍵，出現(xiàn)產(chǎn)品授權(quán)協(xié)議界面。按PageUp鍵或PageDown鍵瀏覽授權(quán)協(xié)議的內(nèi)容，按F8鍵同意許可協(xié)議，如圖3-23所示。圖3-22安裝程序歡迎界面圖3-23安裝授權(quán)協(xié)議步驟7：出現(xiàn)選擇安裝分區(qū)頁面時(shí)，如圖3-24所示，用向下或向上方向鍵選擇安裝WindowsServer2003系統(tǒng)所用的分區(qū)，然后按回車。

步驟8：如果沒有格式化，則系統(tǒng)提示進(jìn)行格式化，選擇文件系統(tǒng)。由于所選分區(qū)的空間大于2048?MB(即2?GB)，F(xiàn)AT文件系統(tǒng)不支持大于2048?MB的磁盤分區(qū)，因此安裝程序會(huì)用NTFS文件系統(tǒng)格式對(duì)所選分區(qū)進(jìn)行格式化，按回車，如圖3-25所示。圖3-24劃分磁盤界面圖3-25選擇格式化文件系統(tǒng)步驟9：創(chuàng)建要復(fù)制的文件列表，接著開始復(fù)制系統(tǒng)文件，如圖3-26所示。

步驟10：安裝程序開始初始化Windows配置，如圖3-27所示。圖3-26復(fù)制安裝文件到硬盤圖3-27系統(tǒng)初始化配置步驟11：Windows配置完成后，重新啟動(dòng)計(jì)算機(jī)。重新啟動(dòng)后，首次出現(xiàn)WindowsServer2003啟動(dòng)畫面，如圖3-28所示。

步驟12：安裝程序開始檢測(cè)計(jì)算機(jī)硬件配置，依次完成收集信息、動(dòng)態(tài)更新、準(zhǔn)備安裝、安裝WindowsServer2003等步驟，如圖3-29所示。圖3-28系統(tǒng)啟動(dòng)界面圖3-29開始安裝Windows步驟13：進(jìn)入“區(qū)域和語言選項(xiàng)”界面，并提示安裝的剩余時(shí)間，如圖3-30所示。

步驟14：進(jìn)入“自定義軟件”界面，設(shè)置個(gè)人信息，如圖3-31所示。圖3-30選擇區(qū)域和語言圖3-31輸入姓名和單位步驟15：輸入用戶名和單位后，出現(xiàn)“您的產(chǎn)品密鑰”界面，如圖3-32所示。

步驟16：出現(xiàn)“授權(quán)模式”界面，選擇正確的授權(quán)模式，如圖3-33所示。圖3-32輸入序列號(hào)圖3-33選擇授權(quán)模式步驟17：選擇每服務(wù)器模式，修改計(jì)算機(jī)名稱，設(shè)置管理員密碼，如圖3-34所示。

步驟18：進(jìn)入“日期和時(shí)間設(shè)置”界面，如圖3-35所示。圖3-34設(shè)置計(jì)算機(jī)名稱和管理員密碼圖3-35設(shè)置系統(tǒng)日期和時(shí)間步驟19：進(jìn)入“網(wǎng)絡(luò)設(shè)置”界面，一般選擇默認(rèn)的“典型設(shè)置”，如圖3-36所示。

步驟20：選擇“典型設(shè)置”，進(jìn)入“工作組或計(jì)算機(jī)域”設(shè)置界面，如圖3-37所示。圖3-36選擇網(wǎng)絡(luò)設(shè)置圖3-37選擇加入域或工作組步驟21：按“下一步”按鈕，計(jì)算機(jī)即可自動(dòng)完成以后的全新安裝，如圖3-38所示。

步驟22：等待安裝完成后，系統(tǒng)自動(dòng)重啟。正常情況下，Windows會(huì)正常啟動(dòng)，如圖3-39所示。圖3-38Windows全新安裝圖3-39Windows啟動(dòng)成功界面3.3.3工作組網(wǎng)絡(luò)的組建與管理

1．文件服務(wù)器的安裝配置

安裝前規(guī)劃：

(1)服務(wù)器磁盤配額限制：5?GB。

(2)將“C:\技術(shù)部數(shù)據(jù)”作為共享文件夾使用。

(3)對(duì)“C:\技術(shù)部數(shù)據(jù)”共享文件夾授權(quán)為管理員有完全控制權(quán)限，一般用戶只有讀取權(quán)限。

安裝步驟如下：

步驟1：?jiǎn)螕簟伴_始”→“所有程序”→“管理工具”→“管理您的服務(wù)器”，打開“管理您的服務(wù)器”界面，單擊“添加或刪除角色”，如圖3-40所示。圖3-40“管理您的服務(wù)器”界面步驟2：在“服務(wù)器角色”中選擇“文件服務(wù)器”，如圖3-41所示。

步驟3：在出現(xiàn)的“文件服務(wù)器磁盤配額”界面中將磁盤空間設(shè)置為5?GB，將警告級(jí)別設(shè)置為5?GB，如圖3-42所示。圖3-41選擇需要操作的服務(wù)器角色圖3-42文件服務(wù)器磁盤配額步驟4：在文件服務(wù)器上啟用“索引服務(wù)”后，使用共享文件夾向?qū)?，如圖3-43所示。

步驟5：點(diǎn)擊“下一步”按鈕，在“文件夾路徑”中單擊“瀏覽”按鈕，選擇“C:\技術(shù)部數(shù)據(jù)”，如圖3-44所示。圖3-43共享文件夾向?qū)D3-44選擇文件夾路徑步驟6：設(shè)置共享文件夾的共享名和描述等內(nèi)容，如圖3-45所示。

步驟7：用戶權(quán)限設(shè)置界面，可自定義各種用戶權(quán)限，如圖3-46所示，此處根據(jù)需要選擇“管理員有完全訪問權(quán)限；其他用戶有只讀訪問權(quán)限(D)”。圖3-45設(shè)置共享文件夾的共享名及描述圖3-46指定共享的權(quán)限步驟8：?jiǎn)螕簟巴瓿伞卑粹o，出現(xiàn)“共享成功”頁面，如圖3-47所示。

步驟9：?jiǎn)螕簟瓣P(guān)閉”按鈕，出現(xiàn)提示文件服務(wù)器安裝完成對(duì)話框，如圖3-48所示。圖3-47共享成功圖3-48成功創(chuàng)建了一個(gè)文件服務(wù)器

2．資源共享設(shè)置

(1)通過文件服務(wù)器設(shè)置共享文件夾。

步驟1：打開“管理您的服務(wù)器”窗口，單擊“管理此文件服務(wù)器”，出現(xiàn)“文件服務(wù)器管理”窗口，如圖3-49所示。

步驟2：在左側(cè)窗口中單擊“共享”，然后在右側(cè)窗口中單擊“添加共享文件夾”，如圖3-50所示，出現(xiàn)“共享文件夾向?qū)А苯缑?。圖3-49“文件服務(wù)器管理”窗口圖3-50“共享文件夾向?qū)А苯缑?/p>

(2)手動(dòng)設(shè)置共享文件夾。

找到相應(yīng)文件夾，用鼠標(biāo)右鍵單擊并選擇“共享和安全”，出現(xiàn)“技術(shù)部數(shù)據(jù)屬性”頁面，單擊“共享”選項(xiàng)卡，如圖3-51所示。圖3-51查看共享文件夾的共享屬性

3．共享資源訪問

(1)使用網(wǎng)上鄰居訪問。

步驟1：打開網(wǎng)上鄰居后，選擇需查看的計(jì)算機(jī)，即出現(xiàn)Workgroup工作組的所有計(jì)算機(jī)，如圖3-52所示。

步驟2：用鼠標(biāo)雙擊某個(gè)計(jì)算機(jī)圖標(biāo)后，會(huì)列出該計(jì)算機(jī)上的所有共享資源(隱藏共享除外)，再直接雙擊某個(gè)共享文件就可以進(jìn)行訪問，如圖3-53所示。圖3-52Workgroup工作組計(jì)算機(jī)列表圖3-53共享資源列表

(2)使用UNC路徑訪問。

通過在“開始”菜單的“運(yùn)行”對(duì)話框中輸入U(xiǎn)NC路徑，即可訪問相應(yīng)資源，如圖3-54所示。

(3)通過映射網(wǎng)絡(luò)驅(qū)動(dòng)器訪問。

對(duì)于經(jīng)常訪問的網(wǎng)絡(luò)資源，可以通過映射網(wǎng)絡(luò)驅(qū)動(dòng)器的方式進(jìn)行訪問，如圖3-55所示。圖3-54在運(yùn)行中輸入計(jì)算機(jī)名或主機(jī)IP地址圖3-55創(chuàng)建網(wǎng)絡(luò)映射驅(qū)動(dòng)器3.3.4域網(wǎng)絡(luò)的組建

公司網(wǎng)絡(luò)屬于大中型網(wǎng)絡(luò)，典型的解決方案為采用微軟的域結(jié)構(gòu)網(wǎng)絡(luò)。域控制器負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的管理與安全，提高管理效率和安全性。

1．域控制器安裝

步驟1：選擇“開始”→“程序”→“管理工具”→“管理您的服務(wù)器”，或者在“運(yùn)行”里輸入“dcpromo”，打開域控制器安裝向?qū)?，如圖3-56所示。圖3-56域控制器安裝向?qū)Ы缑娌襟E2：選擇域控制器的類型，并指定服務(wù)器擔(dān)任的角色，如圖3-57所示。

步驟3：安裝或配置DNS服務(wù)，提示用戶是否安裝或者配置DNS服務(wù)。一般都選擇在安裝域控制器的計(jì)算機(jī)上安裝DNS服務(wù)。這里選擇在本機(jī)上配置DNS，如圖3-58所示。圖3-57選擇域控制器類型圖3-58安裝或配置DNS步驟4：輸入一個(gè)DNS全名，即為這個(gè)新域指定一個(gè)名稱，如圖3-59所示。

步驟5：指定一個(gè)新域的NetBIOS名稱。這里通常按照默認(rèn)的名字命名，如圖3-60所示。圖3-59輸入新域的DNS全名圖3-60指定NetBIOS域名步驟6：選擇和指定數(shù)據(jù)庫文件夾和日志文件夾的存放路徑，以存放活動(dòng)目錄的數(shù)據(jù)和日志文件，如圖3-61所示。

步驟7：指定作為系統(tǒng)卷共享的文件夾，如果沒有特殊要求和安全考慮的話，這里一般都可按照默認(rèn)的路徑，如圖3-62所示。圖3-61指定數(shù)據(jù)庫和日志文件夾的存放路徑圖3-62指定共享的系統(tǒng)卷步驟8：選擇用戶和組對(duì)象的默認(rèn)權(quán)限。這里一般都選擇與Windows2000或WindowsServer2003操作系統(tǒng)兼容的權(quán)限，如圖3-63所示。

步驟9：輸入還原模式的密碼，以保證目錄服務(wù)還原模式的正常使用，如圖3-64所示。圖3-63選擇權(quán)限圖3-64設(shè)置目錄服務(wù)還原模式的管理員密碼步驟10：?jiǎn)螕簟跋乱徊健卑粹o，系統(tǒng)顯示安裝“摘要”，如圖3-65所示。

步驟11：?jiǎn)螕簟跋乱徊健卑粹o，即可進(jìn)行活動(dòng)目錄的安裝，如圖3-66所示。圖3-65安裝摘要圖3-66活動(dòng)目錄的安裝步驟12：?jiǎn)螕簟跋乱徊健卑粹o，開始配置ActiveDirectory，如圖3-67所示。

步驟13：安裝完成后重啟計(jì)算機(jī)，在“開始”→“程序”→“管理工具”中可查看安裝成功的活動(dòng)目錄“ActiveDirectory用戶和計(jì)算機(jī)”、“ActiveDirectory域和信任關(guān)系”、“ActiveDirectory站點(diǎn)和服務(wù)”，如圖3-68所示。圖3-67配置ActiveDirectory圖3-68查看ActiveDirectory是否安裝成功

2．域用戶創(chuàng)建

步驟1：打開“ActiveDirectory用戶和計(jì)算機(jī)”，用鼠標(biāo)右擊“Users”并在菜單中選擇“新建”→“用戶”，如圖3-69所示。

步驟2：在“新建對(duì)象-用戶”對(duì)話框中輸入姓名、登錄名等信息，如圖3-70所示。圖3-69創(chuàng)建新用戶圖3-70輸入用戶名步驟3：點(diǎn)擊“下一步”按鈕，再為用戶創(chuàng)建一個(gè)密碼，并設(shè)置帳戶屬性等，如圖3-71所示。

步驟4：?jiǎn)螕簟跋乱徊健卑粹o，出現(xiàn)警告信息“密碼不滿足密碼策略要求”，如圖3-72所示，這是因?yàn)樵谀J(rèn)的密碼復(fù)雜性要求中，輸入過于簡(jiǎn)單的密碼是不被允許的，因此會(huì)出現(xiàn)無法通過的提示。此處可通過修改密碼長(zhǎng)度以符合密碼復(fù)雜性要求或者在組策略中修改或關(guān)閉密碼復(fù)雜性要求。圖3-71輸入密碼圖3-72密碼策略驗(yàn)證步驟5：返回到“ActiveDirectory用戶和計(jì)算機(jī)”窗口，選擇域控制器“”→“屬性”，如圖3-73所示。

步驟6：在彈出的“屬性”對(duì)話框中選擇“組策略”選項(xiàng)卡，然后選中“組策略對(duì)象鏈接”，點(diǎn)擊“編輯”按鈕，進(jìn)入組策略編輯器，如圖3-74所示。圖3-73選擇域控制器屬性圖3-74組策略屬性步驟7：在組策略編輯器中選擇“計(jì)算機(jī)配置”→“Windows設(shè)置”→“安全設(shè)置”→“帳戶策略”→“密碼策略”，如圖3-75所示。

步驟8：禁用密碼必須符合復(fù)雜性要求策略，如圖3-76所示。圖3-75“組策略編輯器”窗口圖3-76設(shè)置密碼安全策略步驟9：完成后在“運(yùn)行”中輸入cmd，在提示符下運(yùn)行“gpupdate/force”來刷新組策略，如圖3-77所示。

步驟10：重新設(shè)置密碼，單擊“完成”按鈕，域用戶創(chuàng)建完成，如圖3-78所示。

步驟11：返回到“ActiveDirectory用戶和計(jì)算機(jī)”窗口，可查看剛創(chuàng)建好的用戶sxpi，如圖3-79所示。圖3-77gpupdate/force命令窗口圖3-78成功創(chuàng)建新用戶圖3-79查看新建用戶sxpi

3．計(jì)算機(jī)加入域

步驟1：?jiǎn)?dòng)計(jì)算機(jī)，使計(jì)算機(jī)的DNS地址和域控制器的DNS地址保持一致。在桌面上選擇“我的電腦”→“屬性”，如圖3-80所示。

步驟2：?jiǎn)螕簟坝?jì)算機(jī)名”選項(xiàng)卡，選擇“更改”按鈕，如圖3-81所示。圖3-80選擇屬性圖3-81更改計(jì)算機(jī)名步驟3：選擇域并輸入域名“sxpi”，如圖3-82所示。

步驟4：?jiǎn)螕簟按_定”按鈕，輸入用戶名和密碼。這里的用戶名和密碼就是在域控制器中創(chuàng)建完成的用戶名及密碼，如圖3-83所示。

步驟5：身份驗(yàn)證通過后，重啟操作系統(tǒng)，輸入域用戶名和密碼，在“登錄到”項(xiàng)目?jī)?nèi)選擇域“SXPI”，如圖3-84所示。圖3-82選擇域并輸入域名圖3-83輸入用戶名和密碼圖3-84選擇登錄域

4．在活動(dòng)目錄中發(fā)布資源

OU是組織單元，在活動(dòng)目錄中扮演特殊的角色，它是一個(gè)當(dāng)普通邊界不能滿足要求時(shí)創(chuàng)建的邊界。OU把域中的對(duì)象組織成邏輯管理組，而不是安全組或代表地理實(shí)體的組。OU是可以應(yīng)用組策略和委派責(zé)任的最小單位。

步驟1：為公司的工程部創(chuàng)建一個(gè)OU，如圖3-85所示。

步驟2：按同樣方法創(chuàng)建財(cái)務(wù)部、技術(shù)部的OU，如圖3-86所示。圖3-85創(chuàng)建工程部OU圖3-86創(chuàng)建財(cái)務(wù)部、技術(shù)部的OU步驟3：在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中，用鼠標(biāo)選中要發(fā)布的位置，如財(cái)務(wù)部OU，單擊鼠標(biāo)右鍵，從中選擇“新建”→“共享文件夾”命令選項(xiàng)，如圖3-87所示。

步驟4：找到共享資源位置，發(fā)布共享目錄，如圖3-88所示。圖3-87“ActiveDirectory用戶和計(jì)算機(jī)”窗口圖3-88指定共享資源位置步驟5：在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中選擇域控制器，單擊鼠標(biāo)右鍵，使用查找命令查找共享文件夾，就可以找到所有已發(fā)布的共享資源了，如圖3-89所示。

步驟6：活動(dòng)目錄中發(fā)布和使用共享打印機(jī)。在域中某臺(tái)計(jì)算機(jī)上安裝好本地打印機(jī)，在打印機(jī)列表上單擊鼠標(biāo)右鍵，選擇“共享”選項(xiàng)卡，將要發(fā)布的打印機(jī)進(jìn)行共享操作，輸入的共享名為“hp”，選擇“列入目錄”復(fù)選框，單擊“確定”按鈕，完成打印機(jī)在目錄中的發(fā)布，如圖3-90所示。圖3-89查找共享文件夾圖3-90設(shè)置打印機(jī)屬性步驟7：在“ActiveDirectory用戶和計(jì)算機(jī)”窗口中選擇域控制器，單擊鼠標(biāo)右鍵，使用查找命令查找打印機(jī)，單擊“開始查找”按鈕，然后在列出的打印機(jī)清單中選擇要使用的打印機(jī)，最后單擊鼠標(biāo)右鍵，在打開的快捷菜單中選擇“連接”命令選項(xiàng)，完成網(wǎng)絡(luò)打印機(jī)的連接步驟，如圖3-91所示。圖3-91查找、連接打印機(jī)3.3.5任務(wù)總結(jié)

域模式經(jīng)常應(yīng)用于大中型網(wǎng)絡(luò)，通過域控制器實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)資源和安全的管理，提高了工作效率和安全性。通過活動(dòng)目錄發(fā)布和管理資源對(duì)象可以極大地提高管理和使用資源的效率。域中存在著眾多的網(wǎng)絡(luò)資源，這些資源通常是共享文件夾和共享打印機(jī)，它們一般分布在各臺(tái)計(jì)算機(jī)上，雖然通過共享的方法也可以訪問到這些資源，但是使用時(shí)需要提供資源的共享名和計(jì)算機(jī)名。而通過活動(dòng)目錄發(fā)布的資源對(duì)象，用戶在使用時(shí)可以不必知道資源所在的計(jì)算機(jī)和共享名，即可方便、快捷地訪問和使用它們。

3.4知識(shí)總結(jié)

3.4.1OSI參考模型

ISO(國(guó)際標(biāo)準(zhǔn)化組織)提出了OSI(開放系統(tǒng)互連)參考模型。該模型是計(jì)算機(jī)網(wǎng)絡(luò)的一個(gè)理想模型，采用了7個(gè)層次的體系結(jié)構(gòu)，由低層至高層分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層，如圖3-92所示。圖3-92OSI參考模型3.4.2局域網(wǎng)技術(shù)概述

1．局域網(wǎng)的體系結(jié)構(gòu)

局域網(wǎng)出現(xiàn)之后，發(fā)展迅速，類型繁多，為了促進(jìn)產(chǎn)品的標(biāo)準(zhǔn)化以增強(qiáng)產(chǎn)品的互操作性，1980年2月，IEEE(美國(guó)電氣與電子工程師學(xué)會(huì))成立了802委員會(huì)(局域網(wǎng)標(biāo)準(zhǔn)化委員會(huì))并提出了局域網(wǎng)體系結(jié)構(gòu)由物理層和數(shù)據(jù)鏈路層組成這一方案，其中數(shù)據(jù)鏈路層包括MAC子層(邏輯鏈路控制子層)和LLC(媒體訪問控制子層)，如圖3-93所示。圖3-93IEEE802體系結(jié)構(gòu)

2．IEEE802系列標(biāo)準(zhǔn)

1985年IEEE公布了IEEE802標(biāo)準(zhǔn)的五項(xiàng)標(biāo)準(zhǔn)文本，同年為美國(guó)國(guó)家標(biāo)準(zhǔn)局(ANSI)所采納作為美國(guó)國(guó)家標(biāo)準(zhǔn)。后來，國(guó)際標(biāo)準(zhǔn)化組織(ISO)經(jīng)過討論，建議將802標(biāo)準(zhǔn)定為局域網(wǎng)國(guó)際標(biāo)準(zhǔn)，具體如下：

IEEE802.1高層局域網(wǎng)協(xié)議(HigherLayerLANProtocols)

IEEE802.2邏輯鏈路控制(LogicalLinkControl，LLC)

IEEE802.3以太網(wǎng)(Ethernet)

IEEE802.4令牌總線(TokenBus)

IEEE802.6城域網(wǎng)(MetropolitanAreaNetwork，MAN)

IEEE802.8光纖(FiberOptic)

IEEE802.11無線局域網(wǎng)和網(wǎng)狀網(wǎng)(WirelessLAN&Mesh)

IEEE802.15無線局域網(wǎng)(WirelessPAN)

IEEE802.16寬帶無線接入(BroadbandWirelessAccess)

IEEE802.17彈性分組環(huán)(ResilientPacketRing，RPR)

IEEE802.20移動(dòng)寬帶無線接入(MobileBroadbandWirelessAccess，MBWA)

IEEE802.21介質(zhì)獨(dú)立轉(zhuǎn)接(MediaIndependentHandoff，MIH)

IEEE802.22無線區(qū)域網(wǎng)(WirelessRegionalAreaNetwork，WRAN)

3．主要局域網(wǎng)技術(shù)

局域網(wǎng)主流技術(shù)有以太網(wǎng)技術(shù)、FDDI環(huán)網(wǎng)、令牌環(huán)網(wǎng)和無線局域網(wǎng)，其中以太網(wǎng)技術(shù)是其中的典型代表，如圖3-94所示。以太網(wǎng)技術(shù)有10?Mb/s、100?Mb/s、1000?Mb/s、10?Gb/s。部門級(jí)一般采用100?Mb/s局域網(wǎng)，企業(yè)級(jí)一般采用1000?Mb/s局域網(wǎng)。圖3-94局域網(wǎng)技術(shù)

4．網(wǎng)絡(luò)工作模式

(1)對(duì)等網(wǎng)絡(luò)也稱點(diǎn)對(duì)點(diǎn)(Peer-to-Peer)網(wǎng)絡(luò)。在對(duì)等式網(wǎng)絡(luò)結(jié)構(gòu)中，沒有專用服務(wù)器，如圖3-95所示。在這種網(wǎng)絡(luò)模式中，每一個(gè)工作站既可以是客戶機(jī)也可以是服務(wù)器。有許多網(wǎng)絡(luò)操作系統(tǒng)可應(yīng)用于點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)，如微軟的Windows95/98、Windows2000Professional/XP等。圖3-95點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)

(2)?C/S模型即Client/Server模型，中文稱為客戶/服務(wù)器模型。C/S模型是由客戶機(jī)、服務(wù)器構(gòu)成的一種網(wǎng)絡(luò)計(jì)算環(huán)境，它把應(yīng)用程序分成兩部分，一部分運(yùn)行在客戶機(jī)上，另一部分運(yùn)行在服務(wù)器上，由兩者各司其職，共同完成，如圖3-96所示。圖3-96C/S模型

(3)?B/S模型即Browser/Server模型，中文稱為瀏覽器/服務(wù)器模型，采用瀏覽器—Web服務(wù)器—數(shù)據(jù)庫服務(wù)器(B/W/D)三層結(jié)構(gòu)，如圖3-97所示。當(dāng)客戶機(jī)有請(qǐng)求時(shí)，向Web服務(wù)器提出請(qǐng)求服務(wù)，當(dāng)需要查詢服務(wù)時(shí)；Web服務(wù)器向某種機(jī)制請(qǐng)求數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)服務(wù)，然后Web服務(wù)器把查詢結(jié)果轉(zhuǎn)變?yōu)镠TML的網(wǎng)頁再返回到瀏覽器顯示出來。圖3-97B/S模型3.4.3Windows網(wǎng)絡(luò)概述

1．WindowsServer2003Web版

WindowsServer2003Web版的英文名稱為WindowsServer2003WebEdition，用于構(gòu)建和存放Web應(yīng)用程序、網(wǎng)頁和XMLWebServices。它主要使用IIS6.0Web服務(wù)器并提供快速開發(fā)和部署使用ASP.NET技術(shù)的XMLWebservices和應(yīng)用程序。該操作系統(tǒng)支持雙處理器，以及最低256?MB、最高2?GB的內(nèi)存。

2．WindowsServer2003標(biāo)準(zhǔn)版

WindowsServer2003標(biāo)準(zhǔn)版的英文名稱為WindowsServer2003StandardEdition，其主要市場(chǎng)是中小型企業(yè)，支持文件和打印機(jī)共享，提供安全的Internet連接，允許集中的應(yīng)用程序部署，支持4個(gè)處理器以及最低256?MB、最高4?GB的內(nèi)存。

3．WindowsServer2003企業(yè)版

WindowsServer2003企業(yè)版的英文名稱為WindowsServer2003EnterpriseEdition。WindowsServer2003企業(yè)版與WindowsServer2003標(biāo)準(zhǔn)版的主要區(qū)別在于它支持高性能服務(wù)器，并且可以群集服務(wù)器，以便處理更大的負(fù)荷。通過這些功能實(shí)現(xiàn)了可靠性，有助于確保系統(tǒng)即使在出現(xiàn)問題時(shí)仍可用。該操作系統(tǒng)在一個(gè)系統(tǒng)或分區(qū)中最多支持8個(gè)處理器、8點(diǎn)集群，最高支持32?GB的內(nèi)存。

4．WindowsServer2003數(shù)據(jù)中心版

WindowsServer2003數(shù)據(jù)中心版的英文名稱為Windows2003DatacenterEdition，它是針對(duì)要求最高級(jí)別的可伸縮性、可用性和可靠性的大型企業(yè)或國(guó)家機(jī)構(gòu)等而設(shè)計(jì)的。它是最強(qiáng)大的服務(wù)器操作系統(tǒng)，分為32位版本與64位版本，32位版本支持32個(gè)處理器、8點(diǎn)集群；最低要求128MB內(nèi)存，最高支持512?GB的內(nèi)存。64位版本支持Itanium和Itanium2兩種處理器，支持64個(gè)處理器與8點(diǎn)集群；最低支持1?GB的內(nèi)存，最高支持512?GB的內(nèi)存。3.4.4網(wǎng)絡(luò)操作系統(tǒng)的類型選擇

對(duì)于中小型的Internet域網(wǎng)絡(luò)來說，由于還需要DNS、應(yīng)用服務(wù)器的支持，因此，可以在作為域控制器的計(jì)算機(jī)上安裝Windows2000/2003