组网技术与网络管理（第二版） 第8章 网络应用服务器构建

组网技术与网络管理 本章要点： 网络操作系统 局域网服务器的配置原则 常用网络服务器的配置 第 8章 网络应用服务器构建 组网技术与网络管理 网络服务器系统 000的出现主要是针对其对手 000比较其前身 T 有众多的优点。很多业内人士都亲切的称之为 T 原因是由于它的核心是 000操作系统是一个系列，总共包括了四个被应用在不同环境下的版本，分别是 000 000 000 000 四个版本与 000系列操作系统简介 组网技术与网络管理 网络服务器系统 000系列操作系统简介 000的硬件使用情况表 操作系统 于 持的处理器） 持的内存） 000 T 多支持 2多可以支持 4000 多支持 4多可以支持 4000 多可以支持8多可以支持 8000 多可以支持32多可以支持 64组网技术与网络管理 000的出现主要是针对其对手 000比较其前身 T 有众多的优点。很多业内人士都亲切的称之为 T 原因是由于它的核心是 000操作系统是一个系列，总共包括了四个被应用在不同环境下的版本，分别是 000 000 000 000 网络服务器系统 000系列操作系统简介 组网技术与网络管理 网络服务器系统 000系列操作系统简介 在下面的内容将为读者详细的介绍 000系列操作系统的特点。 (1)在以前操作系统，例如 5/98不支持多个 使在主机中安装了多个操作系统，也无法使用它们，因为它只能使用其中的一个 T/2000就可以支持多个 也就是T/2000操作系统的 (2)000操作系统增加了对即插即用功能的支持，使安装硬件设备更加的方便，同时也节省了安装时间。其实，在 000系列操作系统中真正实现了即插即用。 (3)在实际的组网中，可以使用 000 替昂贵的第四层交换机。而所谓的集群就是为了负荷平衡，将几台服务器合成一个服务器组，从逻辑上看是一台服务器。集群的意义就是有利于负载平衡。 组网技术与网络管理 (4)在 000系列操作系统中增加了磁盘配额功能 ， 正是由于这种功能的出现 ， 才可以在服务器上有效的管理用户在服务器上所使用的空间 。 (5)在 它可以做到对文件存取访问的控制 ， 但不能对文件系统进行加密 。 而在 000系列操作系统中使用的是 ，这样可以对文件系统进行加密 。 加密的好处就是即使别人讲文件拷贝过去 ， 也无法进行解密 。 (6)在 000系列操作系统中增加终端服务 ， 终端服务就是当网络配置很低的情况下 ， 只需在高配置的服务器上安装操作系统和应用软件 ， 而其他工作站机器无需安装 ， 就可以共享一台服务器上的资源 ， 这样就可以避免在低端设备上安装软件的局限性 。 网络服务器系统 000系列操作系统简介 组网技术与网络管理 (7)在 000系列操作系统中增加了 所谓的 服务质量保证 。 它能够保证客户端与服务器端的固定带宽的传输 ， 能够让急需的数据占用大部分贷款 ， 而一般的数据可以有一定的延迟 。 (8)在 000系列操作系统中的 000 而其他的服务器版本都支持远程安装特性 。 (9)000系列操作系统的兼容性比起以前的版本提高很多 ，死机的现象明显减少了很多 。 (10)000系列操作系统最大的区别于以前的操作系统就是它添加了活动目录的目录服务机制 。 在活动目录中包含了很多功能 ， 有组策略 、 管理授权等等 。 所谓的组策略优势在于管理员可以在组策略里记录用户的安装信息 ， 这样在重装后 ， 机器会根据组策略的记录自动安装机器 ， 这样就方便了管理员工作 。 而所谓的管理授权则可以在一个大范围的网络中 ， 划分不同的区域针对每个区域进行授权管理 。 网络服务器系统 000系列操作系统简介 组网技术与网络管理 活动目录属于目录服务 制。那什么是目录服务呢？所谓的目录服务是对网络上的资源进行管理，对网络上资源进行组织的结构。举个实例，一个图书馆的索引区其实就是一个目录服务，它管理着整个图书馆的所有书籍资源，以方便读者能够查询书籍所在书架。而此处的目录服务也是一个资源的管理者，它将整个网络中的所有资源进行按类分配、调用，以方便用户查询、定位。 000 活动目录英文全称是 称 的出现使得 000 划网络资源，从而使得 000 000 动目录 网络服务器系统 组网技术与网络管理 000 么是用户帐户呢？所谓的用户帐户就是对计算机使用者的一种标识的方法。用户帐户分为本地用户帐户和全局用户帐户。 所谓的本地用户帐户就是用户帐户和口令都保存在本地计算机上，只有本地用户才能使用此台计算机。而所谓的全局用户帐户则是指在本域之内所有机器上起作用的，也称为域用户帐户。 所谓的组就是一系列用户帐户的集合。组分为本地组和全局组。所谓的本地组存在于本地安全帐户数据库。可被赋予对本地资源的访问许可。域控制器上没有本地组。而全局组又称为域上组，它存在于活动目录中，可用于赋予对网上资源的访问权限，如果不是在活动目录的情况下，那么也就没有全局组的概念。 000 网络服务器系统 组网技术与网络管理 000 别是 中，只有当文件系统为 可以对文件或者文件夹设定许可。在 ）、 ）、 写）、 改）、 部控制）。 当文件系统为 先选中文件或者文件夹，然后右键选择 “ 属性 ” 菜单中的 “ 安全 ” 子菜单即可操作文件或文件夹的许可属性。只有在 安全 ” 属性，如果不是 不会拥有 “ 安全 ” 属性。 许可是可以继承的。一个文件的许可实际上是从上层的目录拷贝到底层的。当修改一个目录的许可时，硬盘会有一些操作（写操作），这时硬盘会变慢，这是因为此时正在从上层往底层拷贝许可。任何一个文件或文件夹默认的许可是 “ 这个许可意味着任何人都可以对这个文件或文件夹进行读、写、修改等操作。 000 网络服务器系统 组网技术与网络管理 1. 磁盘配额技术 2. 文件加密技术 3. 分布式文件系统机制 000 网络服务器系统 组网技术与网络管理 局域网服务 1. 文件服务 ( 2. 打印服务 ( 3. 数据库服务 ( 4. 通信服务 ( 5. 信息服务 ( 6. 分布式服务 ( 7. 网络管理服务 ( 8. 组网技术与网络管理 配置 主要是被作为文件传输来使用。 就是文件传输协议。它主要是让用户连接上一个远程的运行着 且能够查看和下载此计算机上的文件到本地或者能够将本地的文件传输到远程计算机上。下面的章节将会详细的为读者讲述如何配置 组网技术与网络管理 户通过一个支持接到远程的主机上的 户通过这个客户端程序向远程的 将执行的结果返回到客户机上。在使用 户经常遇到两个概念，即下载（ 上传（ 所谓的下载也就是从远程主机拷贝文件至本地计算机。而上传也就是将本地计算机上的文件拷贝到远程计算机上。 使用 须要首先登录，在远程主机上获得相应的权限以后，方可上传或下载文件。通俗的说，就是要想在哪一台计算机下载或上传文件，首先必须要获得那台计算机的相应的权限，要获得权限就必须要获得远程计算机的用户名和密码。但是有一种方式是可以不使用用户名和密码就可以使用 就是匿名 配置 组网技术与网络管理 匿名 且从其下载文件，而无需称为其注册用户。系统管理员建立了一个特殊的用户为 名用户名在任何地方都可以使用该用户 过 是在要求提供用户 用户 要注意的是，匿名 只适用于那些提供了匿名 当远程主机提供匿名 指定某些目录向公众开放，允许匿名存取。系统中的其余目录则处于隐匿状态。作为一种安全措施，大多数匿名 不允许用户向其上传文件。 配置 组网技术与网络管理 在 “ 控制面板 ” 的 “ 添加 /删除程序 ” 中选择 “ 添加删除 来添加 先进入 “ 控制面板 ” ，执行 “ 添加 /删除程序 ” |“添加 /删除 命令，进入 “ 添加 /删除 窗口，选中 “ 息服务 (复选框，再单击右下角的 “ 详细信息 ” ，在弹出的 “ ” 窗口中，选中 “ 文件传输协议（ 务 ” 后确定即可 安装 配置 组网技术与网络管理 1. （ 1）进入到 “ 选项卡，其中的 “ 描述 ” 选项为该 （ 2） 认为 “ 全部未分配 ” ，一般是不需改动，但如果在下拉列表框中有两个或两个以上的 好指定为公网 （ 3） 1端口。 （ 4）连接选项用来设置允许同时连接服务器的用户最大连接数。 （ 5）连接超时用来设置一个等待时间，如果连接到服务器的用户在线 时间超过等待时间而没有任何操作，服务器就会自动切断于该用户的连接。 配置 配置 组网技术与网络管理 2. 账户及权限的设置 很多 个用户名和密码就被称作为账户。不同的用户可以适用相同的账户访问站点，同一个站点可以设置多个账户，每个账户可以拥有不同的权限，有的可以上传和下载，有的只能下载不能上传。 3. 安全设定 （ 1）选择 “ 安全账户 ” 选项卡，其中有 “ 允许匿名连接 ” 和“ 允许 两项，默认为 “ 允许匿名连接 ” ，如图 8时， （ 2） “ 选项是用来添加或阐述本 是基于身并不能随意的设定 添加或删除账户，必须在 “ 管理工具 ” 中的 “ 计算机管理 ” 中的操作。然后，再通过 “ 安全账户 ” 选项卡中的“ 选项添加或删除。 配置 配置 组网技术与网络管理 4. 配置用户登录目录 最后的配置工作就是设置用户登录的目录，所谓的 图 8入 “ 主目录 ”选项卡，在 “ 本地路径 ” 中选择好 设置该目录的读取、写入、目录访问的权限。 “ 目录列表样式 ” 中 “ “ 区别在于：如果设置 “ f:站点根目录，则当用户登录 者就会使主目录显式为 “ ”，而后者则会显示为 “ f:完成以上所有设置即可。 配置 配置 组网技术与网络管理 配置 务 器 作为 超文本信息 使得信息不再像书一样呈固定的线性 ， 而可以一个主题转到另一个主题 、 从一个位置跳到另外一个位置 。 用户可以根据自己的爱好浏览不同类型和不同内容的网页 。 图形化 它可以在同一个网页上同时显示色彩丰富的图形和文本 。 我们知道 ， 在 而 音频 、 视频信息集合于一体 。 组网技术与网络管理 与平台无关 无论用户的主机是何种机型 、 何种操作系统 ， 都可以通过对 软件来实现的 ， 例如 交互性 用户可以向 并且随着交互技术的发展 ， 配置 务 器 组网技术与网络管理 在 003中，可以在 “ 控制面板 ” 的 “ 添加 /删除程序 ” 中选择 “ 添加删除 来添加 先进入 “ 控制面板 ” ，执行 “ 添加 /删除程序 ” |“添加 /删除 命令，进入 “ 窗口，选中 “ 应用程序服务器 ” 复选框，然后单击 “ 详细信息 ” 按钮，进入 “ 应用程序服务器 ”组件选择窗口，选中 “ 息服务 (复选框，单击“ 确定 ” 按钮返回 “ 窗口，然后单击 “ 下一步 ”按钮即可添加 安装 配置 务 器 组网技术与网络管理 配置 务 器 (1) 网站基本配置 在 “ 默认网站 ” 的右键快捷菜单中选择 “ 属性 ” 命令，打开“ 默认网站属性 ” 对话框，在 “ 网站 ” 选项卡中的 “ 描述 ” 文本框中可以为网站输入一个标识名称，此例采用默认的 “ 默认网站 ” 名称。如果本机分配了多个 址，则要在 “ 下拉列表中选择一个赋予此 。 (2) 设置站点的主目录 进入 “ 主目录 ” 选项卡，可以指定网站 图8目录用于存放站点文件的位置，默认的路径是“ c:用户可以通过 “ 浏览 ” 按钮选择其他的目录作为存放站点文件的位置。还可以在这里赋予访问者一些权限，例如 “ 目录浏览 ” 权限等。基于安全的考虑，建议用户在 配置 组网技术与网络管理 (3) 设置 在 “ 文档 ” 选项卡中可以设置 图 8个网站都有默认文档，默认文档指的是当访问者访问站点时首先打开的那个文件，例如： 以通过单击 “ 添加 ” 按钮来添加自定义的启动文档。在这还需要指定默认文档的顺序。需要注意的是，这里的默认文档是按照从上到下的顺序读取的。 (4) 网站性能配置 切换到 “ 性能 ” 选项卡，在这个选项卡中，可以对网站访问的带宽和连接数进行限定，以便更好地控制站点的通信量，如果是多站点服务器，通过对一个站点的带宽和连接数进行限制，可以放宽对其他站点访问量的限制和为其他站点释放更多的系统资源，在实际的限定操作中，我们要根据网络通信量和使用变化情况进行调整。 配置 务 器 配置 组网技术与网络管理 (5) 网站的安全性配置 为了保证 可以在 “ 目录安全性 ”选项卡中为网站进行 “ 身份验证和访问控制 ” 、 “ 的设置 ， 一般情况下 ， 如果没有特殊的要求 ， 采用默认设置即可 。 配置 务 器 配置 组网技术与网络管理 配置 在网络中一般是使用 是人们不可能将所有的主机的 为作为 是人们开始为主机命一个方便记忆的名称，也就是 么，如何让 当使用 可以通过 为它通过将主机名和 实现网络上的访问。例如 000 T 新、释放和解析服务。 组网技术与网络管理 配置 安装 是先打开 “ 控制面板 ” 中的 “ 添加 /删除程序 ” 中选择 “ 添加删除 来添加 先进入 “ 控制面板 ” ，执行 “ 添加 /删除程序 ” |“添加 /删除 命令，进入“ 窗口，选中 “ 应用程序服务器 ” 复选框，然后单击 “ 详细信息 ” 按钮，进入 “ 应用程序服务器 ” 组件选择窗口，选中 “ 息服务 (复选框，单击 “ 确定 ” 按钮返回“ 窗口，然后单击 “ 下一步 ” 按钮即可添加 样也就添加了 安装 组网技术与网络管理 配置 创建 如指定 定 否启用记录 首先，在 “ 开始 ” 菜单项中，选择 “ 程序 ” 子菜单项中的 “ 管理工具 ” 项，在管理工具中选择 “ ，弹出 “ 窗口。在控制台目录树中，右键要设置的 弹出的菜单中选择 “ 属性 ” 。打开了该服务器的属性对话框。 在 “ 常规 ” 选项卡中，启用 “ 启用统计信息自动刷新 ” 复选框，并在 “ 刷新时间（时：分：秒） ” 微调器中设置时间间隔（一般要求时间间隔比较短）。这样 , 配置 组网技术与网络管理 为了能够解决 理员通过设置来备份 “ 备份 选项区域中，单击 “ 浏览 ” 按钮选择备份路径或者在 “ 备份路径 ” 文本框中输入备份路径。如果希望在服务器关闭时系统自动备份 选择 “ 服务器关闭期间 复选框。 分别选择 “ 间隔 ” 和 “ 数据库验证 ” 选项卡，在这个选项区域中，通过调整微调器的值来设置记录更新时间间隔、消失时间间隔、消失超时时间以及验证时间间隔；如果要使用系统默认值，可单击“ 还原默认值 ” 按钮。为了避免 以可以选定 “ 启用周期性数据库一致性检查 ”复选框；在 “ 每阶段记录检查的最多次数 ” 文本框中输入阶段检查次数。选择 “ 所有者服务器 ” 单选按钮，则对所有的 检查间隔文本框中输入检查时间间隔，并调整起始值。 配置 配置 组网技术与网络管理 选择 “ 高级 ” 选项卡，如果系统在 启用 “ 记录数据库变化 ” ，将事件记录到事件日志中。如果用户需要启用 选定 “ 启用突发处理 ” 复选框，并选择处理级别。在 “ 数据库路径 ” 文本框中输入数据库路径。为了和 用 “ 使用和 复选框。通过以上的设置，一个简单的 配置 配置 组网技术与网络管理 务 器 因特网的命名方案称为域名系统 (每台计算机的域名由一系列用点分开的字母或数字段组成。 域名系统规定了最重要域的值，称作 一个组织希望拥有域名系统时，它必须申请其中一个顶层域下的一个域名。大多数公司选择登记在 旦一个组织被指派到一个域，这个后缀将为该组织保留 其他组织将不会被指派到相同的后缀。例如，一旦 一个名为 不能申请 以为了获得一个域名，组织必须向因特网管理机构进行登记。每一个组织都被指派一个惟一的域后缀。 除有层次的域名之外， 服务器交互来帮助自治。本质上，整个域名系统以一个庞大的分布式数据库的方式进行工作。大多数与因特网连接的组织都有一个域名服务器。每个服务器包含有与其他域名服务器连接的信息，因此，这些服务器形成一个大的协调工作的域名数据库。 组网技术与网络管理 默认安装的 003 击 “ 控制面板 ” |“添加 /删除程序 ” |“添加 /删除 选项，打开 “ 对话框，在组件列表中选中 “ 网络服务 ” 复选框，单击 “ 详细信息 ” 按钮，打开 “ 网络服务 ” 对话框，如图 8中其中的 “ 域名系统 (选项，然后单击“ 确定 ” 按钮返回 “ 对话框，最后单击 “ 下一步 ” 按钮完成域名系统 (务的安装。 安装 务 器 组网技术与网络管理 (1) 建立 “ 域 打开控制面板，单击 “ 管理工具 ” |“项，打开 本服务器名称 (右击，选择 “ 新建区域 ” 命令打开新建区域向导对话框。 当向导提示到选择 “ 区域类型 ” 时，选择 “ 主要区域 ” 选项。单击 “ 下一步 ” 按钮切换到 “ 正向或反向查找区域 ” 选择向导界面。在 “ 正向或反向查找区域中 ” 向导中选择 “ 正向查找区域 ” 选项。单击 “ 下一步 ” 切换到下一个设置界面。 进入 “ 区域名称 ” 设置界面。在 “ 区域名称 ” 后的文本框中输入 后单击 “ 下一步 ” 按钮。向导对话框被切换到 “ 区域文件 ” 设置界面，系统会自动选中 “ 创建新文件，文件名为 ” 选项，并在它后面的文本框中自动输入 区域名称 ” )的内容。 配置 务 器 组网技术与网络管理 (2) 新建主机 创建 在 在区域名列表 选择“ 新建主机 ” 命令 ， 打开 “ 新建主机 ” 对话框 。 “ 新建主机 ” 对话框的名称文本框中输入 将 单击 “ 添加主机 ” 按钮返回管理界面 ， 即可看到成功创建的主机地址记录 “ 务 器 配置 组网技术与网络管理 服务器模式 ， 网络管理员建立一个或多个 在这些服务器中保存了可以提供给客户的 这些信息包括了网络客户的有效配置参数 、 分配给客户的有效 服务器提供的租约持续时间等等 。 如果将 这些计算机则成为 (1)手工分配：在手工分配中 ， 网络管理员在 当 (2)自动分配：在自动分配中 ， 不需要进行任何的 当 这个地址就永久地分配给了该 而不会再分配给其他客户机 。 组网技术与网络管理 (3)动态分配：当 要租约到期，这个地址就会还给 供其他客户机使用。如果 可以再要求另外一个 态分配是唯一可以重复使用 于暂时连接到网上的 时也可以解决 组网技术与网络管理 在 003 “ 控制面板 ” 中双击 “ 添加或删除程序 ” 图标，在打开的窗口左侧单击 “ 添加 /删除 按钮，打开 “ 对话框。 在 “ 组件 ” 列表中找到并选中 “ 网络服务 ” 复选框，然后单击“ 详细信息 ” 按钮，打开 “ 网络服务 ” 对话框。接着在 “ 网络服务的子组件 ” 列表中选中 “ 动态主机配置协议 (复选框。依次单击 “ 确定 ” 、 “ 下一步 ” 按钮开始配置和安装 后单击 “ 完成 ” 按钮完成安装。 安装 组网技术与网络管理 (1) 创建 要想为子网内的所有客户端计算机分配 首先需要创建一个 这也是事先确定一段 选择 “ 开始 ” |“管理工具 ” | 打开 在 在 右击 ， 选择“ 新建作用域 ” 命令 ， 打开 “ 新建作用域向导 ” 对话框 。 (2) 设置作用域名 在打开的 “ 新建作用域向导 ” 对话框中 ， 单击 “ 下一步 ” 按钮 ，打开 “ 作用域名 ” 向导页 。 在 “ 名称 ” 文本框中为该作用域输入一个名称 (如 一段描述性信息 ， 然后单击 “ 下一步 ” 按钮 。这里的作用域名称只起到一个标识的作用 ， 基本上没有实际的应用 。 配置 组网技术与网络管理 (3) 设置 打开 “ 向导页 ， 分别在 “ 起始 和 “ 结束址 ” 文 本 框 中 输 入 事 先 确 定 的 址范围 ( 接着需要定义子网掩码 ， 以确定 网络 /子网 位数 。 由于本例网络环境为局域网内的一个子网 ， 因此根据实际情况将长度文本框的值设置为 24， 如图 8 然后单击 “ 下一步 ” 按钮 。 (4) 指定特殊地址 /地址范围 在打开的 “ 添加 /排除 ” 向导页中可以指定排除的 已经使用