网络管理第二章课件

1、网络管理第2章 Windows Server 2003 网络管理 本章教学目标（1）了解Windows Server 2003网络的核心技术：活动目录和目录服务；（2）掌握Windows Server 2003的安装、配置和管理方法；（3）掌握Windows Server 2003用户、用户组和计算机管理方法；（4）掌握硬件资源（如硬盘、打印机等）共享的设置以及文件服务器的建立方法；本章教学目标（5）掌握DNS服务器的安装与设置方法；（6）掌握IIS服务器的安装与设置方法；（7）熟悉DHCP服务的安装与配置方法；（8）通过教学和实践活动，掌握基于 Windows Server 2003网络的构

2、建、配置和管理方法。 Windows Server 2003共有4个不同版本，分别为标准版(Standard Edition)、企业版(Enterprise Edition)、数据中心版(Datacenter Edition)和Web版(Web Edition)。2.1 Windows Server 2003网络操作系统介绍 2.2 Windows Server 2003网络管理概述 1.活动目录和目录服务 目录数据库简称为目录，而对目录数据库的管理和操作称为目录服务。在Windows 2003 网络中，目录称为活动目录（Active Directory），目录服务称为活动目录服务。2.2 W

3、indows Server 2003网络管理概述目录服务提供集中组织、管理、控制和简化访问网络资源的方法。功能：（1）提供安全保证，保护数据库中的对象免受外部入侵者或没有访问权限的内部用户的侵袭。（2）同步复制目录到网络中的其他相关计算机，使更多的用户使用目录服务，并防止目录故障所带来的网络灾难。（3）将目录分布到位于网络上不同计算机的多个存储位置（分布式存储）。这使得该目录在总体上能利用更多的空间，存储大量的对象。2.2 Windows Server 2003网络管理概述2.活动目录结构 目录存储用户、用户组、计算机、共享资源、打印机和联系人等有关网络对象的信息，使管理员和用户可以方便地查找

4、和使用网络信息。Windows Server 2003的活动目录将结构化数据存储作为目录信息逻辑和分层结构的基础，活动目录包含对象、组织单元、域、树、林等结构层次。对象（Object）：代表网络资源并具有明确命名的一组属性的集合。对象属性是目录中对象的特征。例如用户对象的属性可能包括用户的姓名、所在部门和电子邮件地址等。组织单元（Organization Unit，OU）：一个容器对象。用组织单元可以将域中的对象组织到逻辑上可管理的组中。组织单元能包含这些对象，诸如用户账户、用户组、计算机、打印机、应用程序、共享文件等，也可以包含其它组织单元。每一个组织单元可以有自己单独的管理员并指定其管理权

5、限，他们管理着不同的任务，从而实现了对资源和用户的分级管理。 2.2 Windows Server 2003网络管理概述2.2 Windows Server 2003网络管理概述域（Domain）：Windows 2003目录服务的基本管理单位。域模式的最大好处就在于它的单一网络登录能力，用户只要在域中有一个账户，就可以在域中任意一台计算机上登录，得到该用户应享受到的服务。域模式增加了网络资源的用户透明性，方便了网络的管理和使用。树（Tree）：Windows 2003 域的分组或层次结构。如图2-1所示。树中的每一个域节点都有自己的安全边界，域之间通过一种基于Kerberos认证的可传递的信

6、任关系建立起树状连接，从而使单一账户在该树状结构中的任何地方都有效，这样在网络管理和扩展时就比较轻松了。 2.2 Windows Server 2003网络管理概述林（Forest）：一棵或多棵树的组合。利用树和林可以对域进行扩展，创建更大的网络。2.2 Windows Server 2003网络管理概述活动目录的树和林的组建方法，帮助用户为企业的组织结构与网络层次结构建立一种一一对应的关系。组织中的不同部门可以映射为网络中不同的域，或者一个域中有层次结构的组织单元，从而采用层次化的命名方法来反映组织结构和进行管理授权。根据组织结构进行颗粒化的管理授权可以避免管理上很多头疼的问题，实现在加强中

7、央管理的同时，又不失机动灵活性的目的。图2-1 Windows Server 2003 域树2.3 Windows Server 2003的安装与配置 1.预备知识 （1）磁盘分区：安装分区上至少要有1.5GB可用空间来安装所有的Windows Server 2003操作系统文件，如果还想在该分区上安装一些必要的工具软件和应用软件（如病毒扫描程序和编辑软件等），则要求该安装分区至少要有3GB可用空间。 2.3 Windows Server 2003的安装与配置（2）文件系统安装之前应该决定Windows Server 2003使用哪一种文件系统。NTFS除具有FAT的所有功能外，还具有其它高级

8、特性：例如安全性、压缩能力，以及对于大型卷的良好管理性能等。只有NTFS才能支持活动目录（Active Directory）服务。由于活动目录服务包括域和基于域的安全性等很多重要的功能，如果没有活动目录服务，Windows Server 2003的网络能力就会大打折扣。因此，如果要把Windows Server 2003作为真正的网络服务器时，要将磁盘格式化为NTFS格式。2.3 Windows Server 2003的安装与配置（3）授权Windows Server 2003支持Per Server（每服务器）和Per Seat（每客户）两种授权模式。在Per Server模式中客户访问授权

9、许可证（Client Access Licenses，CAL）被分配在一台服务器上，限制同时访问该服务器的客户数。在Per Seat模式中，每台访问Windows Server 2003的计算机都需要一个单独的授权。一般情况下选择Per Server模式。 2.3 Windows Server 2003的安装与配置（4）加入组和域Windows 2003计算机能连接两类网络：工作组和域。比较方便的做法是在安装时选择“加入到工作组”，等安装完成后，再将计算机加入到域中。这样做可以避免因一些设置不当导致安装失败。 2.3 Windows Server 2003的安装与配置表2-1 安装Window

10、s Server 2003的最低硬件配置。 2.3 Windows Server 2003的安装与配置2.安装Windows Server 2003 Windows Server 2003的安装有多种不同的方式，下面就以从CD-ROM引导安装为例介绍Windows Server 2003的安装过程:把BIOS设置为光盘引导，将安装光盘放入光驱中，重新启动计算机，出现如图2-2所示的安装界面，按Enter键开始安装过程，随后出现“Microsoft软件最终用户许可协议”，按F8键接受协议，进入磁盘分区界面。2.3 Windows Server 2003的安装与配置图2-2 Windows Ser

11、ver 2003 企业版安装界面2.3 Windows Server 2003的安装与配置在磁盘分区界面（图2-3）中，用户可以选择分区的文件系统格式。如果要让这台机器成为一台域控制器，则必须选择NTFS。 图2-3 Windows Server 2003的磁盘分区选择2.3 Windows Server 2003的安装与配置当格式化完成后，安装程序将所需的文件复制到相应的磁盘分区后，重新启动机器，当系统重新启动后，正式开始安装Windows Server 2003，如图2-4所示。图2-4 安装Windows Server 20032.3 Windows Server 2003的安装与配置配

12、置系统语言、区域信息，如图2-5所示。通常只要单击“下一步”按键，直接使用默认设置即可。图2-5 语言、区域选择2.3 Windows Server 2003的安装与配置输入用户姓名和单位名称，如图2-6所示。输入用户姓名和单位名称后，单击“下一步” 按键继续。图2-6 输入姓名、单位 2.3 Windows Server 2003的安装与配置输入软件的序列号（在光盘的封套或者说明书中找到这个序列号）到“产品密钥”文本框中，如图2-7所示。单击“下一步”继续。图2-7 输入产品密钥 2.3 Windows Server 2003的安装与配置进行网络授权设置。对于单机用户和局域网内客户端来说，直

13、接单击“下一步”按钮继续即可，但对于服务器来说，要设置此服务器供多少客户端使用，此时需要参考说明书的授权和局域网的实际情况，输入客户端数量，如图2-8所示。设置完毕后，单击“下一步”继续。图2-8 选择授权模式 2.3 Windows Server 2003的安装与配置设置计算机名称和本机系统管理员密码，如图2-9所示。单击“下一步”继续。计算机名称不能与局域网内其他计算机名称相同，管理员密码设置要安全，最好是数字、大写字母、小写字母、特殊字符相结合 。 图2-9 输入计算机名和管理员密码 2.3 Windows Server 2003的安装与配置进行网络设置，如图2-10所示。在这里可以选择

14、“典型设置”，在安装完毕后再进行调整。图2-10 网络设置 2.3 Windows Server 2003的安装与配置进行工作组或计算机域的设置，如图2-11所示。不论是单机还是局域网服务器，一般先选择第一项，待系统安装完毕后再具体设置。图2-11 设置工作组或计算机域 2.3 Windows Server 2003的安装与配置所有设置完毕后，系统安装程序将进行安装开始菜单项、注册组件等操作，这些操作无需用户参与，所有的设置完毕并保存后，重新启动计算机，Windows Server 2003系统安装完成。用户需要按Ctrl+Alt+Del组合键调出如图2-12所示的登录界面，并输入密码才能登录

15、系统。图2-12 Windows Server 2003 登录界面 2.3 Windows Server 2003的安装与配置3.域控制器的安装与配置在Windows 2003网络中，域是活动目录的分区，它定义安全边界，禁止其他域中的用户未经授权访问本域中的资源。存储和管理这些活动目录分区的服务器称为域控制器（Domain Controller）。通过活动目录安装向导可以使服务器成为域控制器，具体步骤如下：2.3 Windows Server 2003的安装与配置以管理员(Administrator)身份登录。执行“开始”“运行”命令在“运行”窗口中输入“dcpromo”,单击“确定”按键，弹

16、出“Active Directory安装向导”对话框，利用它用户可以方便地完成活动目录的安装。随后系统弹出选择域控制器对话框，如图2-13所示。用户可以根据自己的需要，指定此服务器担任的角色是新域的域控制器还是额外域控制器（这里以选择“新域的域控制器”为例进行说明），然后单击“下一步”按键继续安装。 2.3 Windows Server 2003的安装与配置图2-13 设置域控制器 2.3 Windows Server 2003的安装与配置系统弹出“创建一个新域”对话框，让用户选择要新建的那个域的类型，类型的选择有新林中的域、现有域树中子域和现有林中的域树三种。用户可根据实际的要求进行选择，这

17、里选择“在新林中的域”选项，如图2-14所示。然后单击“下一步”按键继续安装。图2-14 创建一个新域控制器2.3 Windows Server 2003的安装与配置系统弹出“新的域名”对话框，让用户输入新建域的DNS全名，如图2-15所示，输入DNS全名后单击“下一步”按键继续安装。 图2-15 输入新域名 2.3 Windows Server 2003的安装与配置系统弹出“NetBIOS域名”对话框，让用户输入新域的NetBIOS名称，可以在“域NetBIOS名”的文本框输入NetBIOS域名，也可以接受系统默认的名称，如图2-16所示。NetBIOS名是为了兼容早期的Windows版本的

18、用户。图2-16 输入NetBIOS域名图2.3 Windows Server 2003的安装与配置单击“下一步”按键后，系统弹出“数据库和日志文件文件夹”对话框，在“数据库文件夹”文本框中输入数据库保存的位置或者单击“浏览”按键进行路径选择；在“日志文件夹”文本框中输入日志文件保存位置或者单击“浏览”按键进行路径选择，如图2-17所示。 图2-17 设置数据库和日志文件存放位置 2.3 Windows Server 2003的安装与配置单击“下一步”按键，系统弹出“共享的系统卷”对话框，如图2-18所示。图2-18 设置共享系统卷的存放位置图2.3 Windows Server 2003的安

19、装与配置单击“下一步”按键，系统弹出“正在完成Active Directory安装向导”对话框，表示系统正进行配置、安装，请用户等待几分钟。系统安装配置完活动目录后，弹出一个对话框，表示系统已完成活动目录安装，如图2-19所示。单击“完成”按键结束安装。如果用户想使Active Directory安装向导配置有效，则必须重新启动计算机。 图2-19设置完成活动目录 2.4 Windows Server 2003用户和计算机管理在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有计算机账户是计算机接入Windows Server 2003 网络的先决条件，而拥有用户账户是用户登录到网络并

20、使用网络资源的先决条件，因此用户和计算机账户管理是Windows 2003网络管理中最必要、最经常的工作。1. Windows Server 2003用户账户和计算机账户简介 用户账户包括用户名称、用户口令和用户使用计算机和网络资源的权限。需要的话，还可以指明该用户所属的组。2.4 Windows Server 2003用户和计算机管理Windows Server 2003 支持两种用户账户：域用户和本地用户。域用户可以登录到域中，访问网络资源；本地用户只能登录到本地计算机，访问本机资源。在安装Windows Server 2003 时，系统自动生成两个可以访问网络的用户账户：（1）Admin

21、istrator（2）Guest2.4 Windows Server 2003用户和计算机管理2.4 Windows Server 2003用户和计算机管理Windows Server 2003 对用户账户的命名作了如下的规定和限制： （1）用户名必须在作用域范围内唯一，即域用户名在整个网络中唯一、本地用户名在本机唯一。（2）名称最多可以有20个字符，但不能含有 / | = ，：；+ * ? 等非法字符。（3）用户登录名不分大小写。2.4 Windows Server 2003 用户和计算机管理为了系统和用户的安全，Windows Server 2003 对用户口令的选择提出如下建议：一定要给

22、管理员账户设置口令，以防他人随意使用管理员账户。口令不能太简单，应该不容易被人猜出，即最好不要使用如电话号码、生日等。口令最多可由128个字符组成，推荐最小长度为8字符。口令最好是大小写混合、字母数字混合。2.4 Windows Server 2003用户和计算机管理2.用户账户和计算机账户的管理如前所述，Windows Server 2003 支持两种用户账户：域用户和本地用户。这两种用户的管理方法基本相同，下面以域用户管理为例进行介绍:2.4 Windows Server 2003用户和计算机管理（1）创建域用户和计算机账户当有新的用户需使用网络上的资源时，管理员必须在域控制器中为其添加一

23、个相应的用户账户，否则该用户无法访问域中的资源。另一方面，当有新的客户计算机要加入到域中时，管理员必须在域控制器中为其创建一个计算机账户，使它有资格成为域成员。2.4 Windows Server 2003用户和计算机管理单击“开始”|“程序”|“管理工具”|“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口（图2-20）。 图2-20 创建域用户2.4 Windows Server 2003用户和计算机管理如果要创建用户账户，鼠标右键单击“要添加用户的组织单元或容器”，从弹出的快捷菜单中选择“新建”|“用户”命令；如果要创建计算机账户，

24、鼠标右键单击“要添加计算机的组织单元或容器”，从弹出的快捷菜单中选择“新建” |“计算机”命令。由于计算机账户的创建非常简单，下面只介绍用户账户的创建过程，即选择“新建” |“用户”命令（图2-20），打开“新建对象用户”对话框（图2-21）。2.4 Windows Server 2003用户和计算机管理在设置用户密码窗口（图2-22）设定用户初始密码。其中复选框的含义说明如下：“用户下次登录时必须更改密码”选项要求用户在第一次登录时必须修改密码。这样可以保证该账号口令只有用户自己知道。“用户不能更改密码” 选项表明用户无权修改密码，只有管理员能修改此密码。当多个用户使用一个账户时，可选择该项

25、。“密码永不过期”选项使得口令永远都有效。“用户已停用” 选项停止用户使用该账户。2.4 Windows Server 2003 用户和计算机管理图2-21 输入用户口令和指定口令 图2-22 输入用户密码2.4 Windows Server 2003 用户和计算机管理（2）修改域用户账户信息在“Active Directory用户和计算机”对话框中选定需要修改的用户，单击右键，选择“属性”，弹出用户属性对话框，如图2-23所示。 图2-23 修改用户账户基本信息2.4 Windows Server 2003 用户和计算机管理在上图中，前面四个文本框中的内容与新建用户时是一样的。“登录时间”按

26、键，用于设定允许或禁止该用户登录到域的时间。“登录到”按键，用于设定该用户登录到哪一台服务器。“账户过期”中的“永不过期”选项使得用户永远有效；“在这之后”表明超过指定的日期，用户账户将不能使用。通常临时用户要选择此选项。2.4 Windows Server 2003 用户和计算机管理图2-24 修改用户账户隶属的组图2-24给出了用户“隶属于” 属性的显示屏幕，该属性用于指定用户是属于那些组的。我们通常通过组来赋予用户权限。组将在下个小节中讲述。2.4 Windows Server 2003 用户和计算机管理（3）删除用户账户和计算机账户当系统中的某一个用户账户不再被使用或者管理员不再希望某

27、个用户账户存在于安全域中，可将该用户账户删除。另外，在网络的使用中，当域中的某个计算机断开了与网络的连接，或者管理员不再希望某个计算机存在于自己的安全域中，可将该计算机的计算机账户从域控制器中删除，以防有其他计算机假借原来的计算机使用域中的网络资源。2.4 Windows Server 2003 用户和计算机管理（4）停用用户账户和计算机账户对于暂时不使用的用户账户和计算机账户，可将其停用，以防止其他用户或者计算机利用暂时不使用的账户进行登录，提高系统的安全性。账户被停用之后，当该用户或者计算机需要重新使用已被停用的账户时，管理员可重新启用该账户。2.4 Windows Server 2003

28、 用户和计算机管理（5）为用户和计算机账户添加组要使用户账户具有某一组的权限，可在控制台目录树中，展开域节点，接着单击“Users”或该组所在的其他组织单元或容器，使在“详细资料”窗口中列出相应内容。在“详细资料”窗口中，右击要添加该组权限的用户账户，从弹出的快捷菜单中选择“将成员添加到组”命令，打开“选择组”对话框，在组列表框中选择一个要添加的组，单击“确定”按键即可为用户添加组的权限。2.4 Windows Server 2003 用户和计算机管理3.组的设置和管理组是Windows 2003从Windows NT系统继承下来的安全管理形式，主要用于权限设置。管理员在赋予用户或计算机账户权

29、限时，可以将这些具有相同权限的用户或计算机划归到一个组中，使这些用户成为该组的成员，然后通过赋予该组权限来使这些用户或计算机都具有相同的权限，这就大大减轻了管理员的账户管理工作。2.4 Windows Server 2003 用户和计算机管理（1）创建新组要创建新组，在控制台目录树中，展开域节点。右击要进行组创建的组织单元或容器，从弹出的快捷菜单中选择“新建” |“组”命令，打开如图2-25所示的“新建对象组”对话框，在“组名”文本框中输入要创建的组名；在“组作用域”选项区域中，通过选择单选项来选择组的应用领域；在“组类型”选项区域中，通过选择单选项来选择新组的类型。单击“确定”按键即完成组的

30、创建。2.4 Windows Server 2003 用户和计算机管理图 2-25 新建组2.4 Windows Server 2003 用户和计算机管理（2）删除组要删除组，可在控制台目录树中，展开域节点。单击要删除的组或组织单元所在的组织单元，使“详细资料”窗口中列出该组织单元的内容。然后右击要删除的组或组织单元，从弹出的快捷菜单中选择“删除”命令，这时系统会打开信息确认框，单击“是”按键即完成组或组织单元的删除。 2.4 Windows Server 2003 用户和计算机管理（3）设置组属性新创建的组没有常规属性和权限，也没有成员和管理人，因此必须对新建组的属性进行设置。设置组属性步骤

31、如下：2.4 Windows Server 2003 用户和计算机管理在控制台目录树中单击要设置属性的组所在的组织单元或容器，使“详细资料”窗口中列出该组织单元的内容。在“详细资料”窗口中，右击要添加成员的组，从弹出的快捷菜单中选择“属性”命令，打开该组的属性对话框，如图2-26所示。 图 2-26 设置组属性 图2-27 为组添加成员 2.4 Windows Server 2003 用户和计算机管理为了便于管理，在“描述”和“注释”文本框中分别输入有关该组的描述和注释。如果要修改组名称，在“组名”文本框中输入新的组名称。为了便于组管理员同与组成员交换信息，在“电子邮件”文本框中输入组管理员的

32、电子邮件地址。成员管理：单击“成员”选项卡，如图2-27所示。要添加成员，单击“添加”按键，打开“选择用户、联系人或计算机”对话框选择要添加的成员。要删除组成员，在“成员”列表框中选择要删除的组成员，然后单击“删除”按键即可。2.4 Windows Server 2003 用户和计算机管理权限设置：在Windows 2003中，新组的权限主要是通过设置新组为内置组的成员来设置的，所以要设置组权限。选择“隶属于”选项卡，单击“添加”按键，打开“选择组”对话框，为创建的新组选择内置组。要删除某个组权限，在“隶属于”列表框中选择该组，然后单击“删除”按键即可。2.4 Windows Server 2

33、003 用户和计算机管理组管理员设置：选择“管理者”选项卡。要更改组管理者，单击“更改”按键，打开“选择用户、联系人或组”对话框为改组选择管理人；要查看管理人的属性，单击“属性”按键进行查看；如果要清除管理人对组的管理，单击“清除”按键即可。属性设置完毕，单击“确定”按键保存设置并关闭属性对话框。 2.5 Windows Server 2003 的资源管理1.硬件资源共享 硬件资源共享指的是使网络中的用户共享硬盘、软驱、光驱和打印机等硬件设备，以节约网络用户的硬件投入费用。（1） 硬盘共享硬盘设置为共享以后，不论网络用户在何处登录网络，只要有访问权限，就可以使用该硬盘。2.5 Windows

34、Server 2003 的资源管理设置磁盘共享步骤如下：在“我的电脑”窗口中，鼠标右键点击NTFS格式的磁盘驱动器，从弹出的快捷菜单中选择“共享”命令，打开属性对话框，如图2-28所示。图 2-28 磁盘共享属性设置2.5 Windows Server 2003 的资源管理在“共享”选项卡中，选择“共享该文件夹”单选项，在“共享名”文本框中输入磁盘共享名，并在“备注”文本框中输入共享说明。如果不限制用户数量，在“用户数限制”选项区域中选择“允许最多用户”单选项；如果要限制用户数量，选择“允许的用户数量”单选项，并输入用户数。要设置权限，单击“权限”按键，打开该磁盘的权限对话框，如图2-29所示

35、。图2-29 设置共享权限2.5 Windows Server 2003 的资源管理在“组或用户名称”列表框中的Everyone是指所有的本机和网络用户，一般不宜设置太高的权限。选择Everyone选项，取消“允许”下面的“完全控制”和“更改”两个复选框的选择，只选择“读取”复选框。如果要对某个网络用户单独设置权限，可将他添加到列表框中，再进行共享权限设置。要添加用户，可单击“添加”按键，打开“选择用户、计算机或组”对话框，如图2-30所示。2.5 Windows Server 2003 的资源管理在“选择用户、计算机或组”对话框中，选择一个网络用户，单击“添加”按键，就可将该用户添加到最下面

36、的列表框中。如果想继续添加，可重做上面的操作，单击“确定”按键退出。图 2-30 “选择用户、计算机或组”对话框 2.5 Windows Server 2003 的资源管理添加可访问该共享资源的用户后，可根据情况设置它们的权限（图2-29）。注意，取消选择“允许”下面的复选框与选择“拒绝”下面的复选框作用相同。只是“拒绝”下面的复选框的级别比“允许”下面的复选框要高。例如用户选择了“拒绝”下面的“读取”复选框后再选择“允许”下面的“更改”复选框。那么相应的本机用户对该共享资源没有任何权限。因为没有“读取”权限，就不可能有“更改”权限。2.5 Windows Server 2003 的资源管理用

37、户不希望某一用户访问该共享资源，可在列表中选择该用户，单击“删除”按键，将其删除，拒绝他对该共享资源的访问。权限设置完成后，单击“确定”按键退到磁盘属性对话框，再单击“确定”按键即完成该硬盘的共享设置。软驱和光驱共享的设置步骤与硬盘设置基本相同。2.5 Windows Server 2003 的资源管理（2）打印机共享打印机共享就是把网络中的打印机设置为共享，供授权用户使用。下面介绍建立打印服务器的具体步骤：1）安装并共享本地打印机Windows 2003操作系统提供了一个添加打印机向导，使用该向导可以方便地将打印机安装在自己的计算机上并设置为共享。打印机安装好之后，在“打印机”窗口中会出现新

38、安装的打印机的图标，网络用户就可以使用该打印机打印自己的文档。要安装并共享打印机，可参照下面的步骤：2.5 Windows Server 2003 的资源管理打开“管理您的服务器”窗口，然后在窗口里单击“添加或删除角色”，在弹出的“配置您的服务器向导”中选定打印服务器，如图2-31所示，单击“下一步”。图 2-31 配置打印服务器向导2.5 Windows Server 2003 的资源管理在“本地或网络打印机”对话框（图2-32），选择“连接到此计算机的本地打印机”。如果要安装向导自动检测打印机，可启用“自动检测并安装即插即用打印机”复选框。单击“下一步”按键，选择打印机端口。图 2-32

39、添加本地或网络打印机2.5 Windows Server 2003 的资源管理在“选择打印机端口”对话框（图2-33）中，为打印机选择一个端口。常用的打印端口是LPT1和LPT2，一般选择“LPT1”打印端口。如果用户想创建新的端口，可选择“创建新端口”进行创建。单击“下一步”按键，设置打印机型号。 图 2-33 选择打印机端口 2.5 Windows Server 2003 的资源管理在“添加打印机向导”对话框中（图2-34），进行打印机选择。如果系统带有该打印机的驱动程序，管理员可从“厂商”列表框中选择自己安装的打印机的生产厂商，在“打印机”列表框中选定打印机的型号；否则，可单击“从磁盘安

40、装”按键，打开如图2-35所示的对话框，选定驱动程序文件来源后单击“确定”按键，从磁盘进行安装。图 2-34 选择打印机生产商和型号 图 2-35 从磁盘安装驱动程序 2.5 Windows Server 2003 的资源管理安装驱动程序后，进入“命名打印机”对话框，对打印机名进行命名。并确定是否设置该打印机为应用程序默认的打印机。单击“下一步”按键，设置打印机共享。在“打印机共享”对话框中，选择“共享名”单选项，并在文本框中输入一个共享名把这台打印机设置为共享打印机。共享设置好之后，单击“下一步”按键，进入“位置和注解”对话框。2.5 Windows Server 2003 的资源管理在“位

41、置和注释”对话框中，输入打印机的位置和功能注释，使其他用户在使用打印机时，知道打印机的位置和功能。单击“下一步”按键，进入“打印测试页”对话框。如果想打印测试页，选择“是”单选框；如果不想打印测试页，可选择“否”单选框。单击“下一步”按键和“完成”按键结束安装并共享本地打印机。2.5 Windows Server 2003 的资源管理2）安装网络打印机在Windows 2003网络中，用户可以通过安装网络打印机来使用网络中的共享打印机。安装网络打印机的具体步骤如下：2.5 Windows Server 2003 的资源管理打开“我的电脑”窗口，双击“控制面板”图标，打开“控制面板”窗口，再双击

42、“打印机”图标，打开“打印机”窗口，然后双击“添加打印机”图标，打开“添加打印机向导”对话框。单击“下一步”按键，弹出“本地或网络打印机”对话框，安装网络打印机。在“本地或网络打印机”对话框中，选择“网络打印机或连接到其他计算机的打印机”选项，单击“下一步”按键，打开“指定打印机”对话框（图2-36）。2.5 Windows Server 2003 的资源管理 图 2-36 “指定打印机”对话框 图 2-37 “查找打印机”对话框 2.5 Windows Server 2003 的资源管理如果要在目录中查找打印机，选择“在目录中查找一个打印机”；如果要进行Internet打印，选择“连接到In

43、ternet、家庭或办公室网络上的打印机”并在URL文本框中输入网络地址；如果要直接进行打印机的输入和选择，选择“连接到这台打印机（或者浏览打印机，选择这个选项并单击“下一步”）”单选按键，如果用户知道共享打印机名称，可直接键入到“名称”文本框中，否则，可直接单击“下一步”按键。这里选择“在目录中查找一个打印机”，单击“下一步”按键，开始查找打印机。2.5 Windows Server 2003 的资源管理在“查找打印机”对话框（图2-37）中，通过“范围”下拉列表，选择要查找的目录，单击“开始查找”，查找目录中的打印机，在“搜索结果”列表中选择相应的网络打印机，然后单击“下一步”按键，进入“

44、默认打印机”对话框，根据需要选择是否把这台共享打印机为默认的打印机。单击“下一步”按键，再单击“完成”按键，完成网络共享打印机的配置，共享打印机的图标将出现在“打印机”窗口中。 2.5 Windows Server 2003 的资源管理3）设置打印服务器属性所谓打印服务器就是一台安装了本地打印机和网络打印机的Windows 2003服务器。为了方便网络用户使用网络打印机，必须通过“打印机”窗口来设置打印服务器属性，增强打印服务器的功能。设置打印服务器属性的步骤如下：图 2-38 设置打印服务器属性 图 2-39 “驱动程序”选项卡 2.5 Windows Server 2003 的资源管理从“

45、开始”菜单，选择“所有程序” |“管理工具” |“管理您的服务器”命令，打开“管理您的服务器”窗口，单击“管理此打印服务器”超级连接，打开“打印机”窗口。在“打印机”窗口中，选择“文件” |“服务器属性”命令，进入“打印服务器属性”设置窗口（图2-38）。该属性窗口有四个选项卡，其中：2.5 Windows Server 2003 的资源管理“格式”选项卡：在该选项卡中，“所有格式”列表框中列出了所有的打印格式。若用户需要新格式，可选中“创建新格式”复选框，通过编辑现有的名称和度量单位来定义新的格式，然后单击“保存格式”按键要创建新格式。删除创建的格式可通过在“所有格式”列表框中选择该格式，并

46、单击“删除”按键。“端口”选项卡：管理员可在该选项卡中添加、删除和配置端口。“驱动程序”选项卡：在该选项卡中，管理员不仅可以更新、添加和删除服务器上打印机驱动程序，还可以查看和更改打印机驱动程序的属性。2.5 Windows Server 2003 的资源管理“高级”选项卡（图2-40）：在“高级”选项卡中，“后台打印文件夹”文本框中用于输入暂时保存后台打印文件的文件夹路经；复选框用于选择打印策略。 图 2-40 “高级”选项卡设置好打印服务器属性之后，单击“确定”按键保存设置结果，完成设置。2.5 Windows Server 2003 的资源管理4）设置共享打印机属性要设置共享打印机的属性

47、，从“开始”菜单，选择“所有程序” |“管理工具” |“管理您的服务器”命令，打开“管理您的服务器”窗口，单击“管理此打印服务器”超级连接，打开“打印机”窗口。在“打印机”窗口中，右击打印机图标，从弹出的下拉菜单中选择“属性”命令，打开打印机属性对话框，对各属性卡进行设置：2.5 Windows Server 2003 的资源管理“共享”选项卡（图2-41）：用户可通过该选项卡，设置打印机的共享状态和更换驱动程序（更换驱动程序是因为打印机被不同Windows版本的用户共享时可能需要安装不同的驱动程序）。选择“共享为”单选项并在“共享为”文本框中输入共享名，把该打印机为共享打印机。需要时，可单击

48、“其他驱动程序”按键改变打印机的驱动程序。 2.5 Windows Server 2003 的资源管理图2-41 打印机共享属性 图2-42 设置打印机高级属性 2.5 Windows Server 2003 的资源管理“端口”选项卡：通过该选项卡可添加、删除和配置端口。其中，单击“配置端口”按键可设置传输重试时间，选择“启用后台打印”单选项，可使计算机进行后台打印。“高级”选项卡（图2-42）：在该选项卡中，管理员不但可以设置使用来源、优先级、后台打印和高级打印功能，而且可以进行“打印默认值”、打印处理器和默认数据类型以及分隔页等设定（分隔页被用在文档的开头，可使用户很容易地在所有文档中找到

49、某个文档）。2.5 Windows Server 2003 的资源管理“安全”选项卡：“安全”选项卡中的用户列表框中列出了网络上所有有权限使用该打印机的用户。管理员可以在“安全”选项卡设置某个网络用户对打印机的使用权限。打印机使用权限包括打印、管理打印机和管理文档。如果在用户列表框中选择Power Users用户，在“权限”文本框中选择“允许”下面的第一个复选框（打印）和第二个复选框（管理打印机），取消第三个复选框（管理文档），则Power Users用户只有该打印机的打印和管理权限，而没有管理文档的权限。2.5 Windows Server 2003 的资源管理“设备管理”选项卡：通过该选项

50、卡用户可指定是否手动送纸和信封的纸张大小。例如，要选择手动送纸的纸张大小，单击文本框中的“手动送纸”选项，并在下拉列表框中选择一种纸张大小。 设置好打印机属性之后，单击“确定”按键保存设置结果，完成设置。2.5 Windows Server 2003 的资源管理2.软件资源共享这里所说的计算机软件资源包括程序和数据。由于程序和数据在网络中都是以文件形式出现，因此软件资源的共享实质上是文件和目录的共享。在Windows Server 2003网络中，客户机和服务器都可将程序和数据设置为共享，供其他用户使用。通过将服务器上大量的数据和程序设置为共享，建立文件服务器，供客户共享服务器的软件资源。下面

51、介绍配置文件服务器的设置和管理方法。 2.5 Windows Server 2003 的资源管理（1）建立文件服务器在Windows Server 2003网络中，建立文件服务器就是在服务器中创建共享目录。共享目录可以在“我的电脑”和资源管理器窗口中创建。但是，Windows Server 2003提供了专门的“共享文件夹向导”，使用户创建共享目录变得更加方便。创建共享目录过程如下：2.5 Windows Server 2003 的资源管理首先打开“管理您的服务器”窗口，然后在窗口里单击“添加或删除角色”，在弹出的“配置您的服务器向导”中选择“文件服务器，如图2-43所示，单击“下一步”。图

52、2-43 启动文件服务器向导2.5 Windows Server 2003 的资源管理进入“共享文件夹向导”设置（图2-44），在“文件夹路径”文本框中输入要共享的文件目录或按“浏览”按键选择所需的文件目录。单击“下一步”按键。进行共享权限设置。图 2-44 新建共享文件夹2.5 Windows Server 2003 的资源管理在“权限”对话框中（图2-45），根据需要选择对应的单选框。如果前三种选择都不合适，则选择“自定义共享和文件夹权限”进行权限设置。具体操作与前面所述磁盘共享权限设置一样，不再赘述。 图 2-45 设置共享权限 2.5 Windows Server 2003 的资源管理

53、单击“下一步”按键，向导会打开一个信息提示框，询问管理员是否继续为另一个文件夹设置共享，如果不再继续，可单击“否”按键；如果要继续，可单击“是”按键，返回到“文件夹位置”对话框进行设置。2.5 Windows Server 2003 的资源管理（2）管理文件服务器在Windows Server 2003网络中，管理文件服务器就是管理服务器中的共享文件目录。在Windows Server 2003服务器中，除了 “我的电脑”窗口和资源管理器窗口可用来管理共享文件目录外，系统还提供了功能强大的计算机管理工具，使用户可以对服务器上的共享文件夹进行集中管理。使用管理工具管理共享文件目录的具体操作步骤如

54、下： 2.5 Windows Server 2003 的资源管理从“开始”菜单中，选择“程序”|“管理工具”|“计算机管理”命令，进入计算机管理对话（图2-46）。 图 2-46 管理共享资源2.5 Windows Server 2003 的资源管理双击控制目录树中的“系统工具”节点，再双击“共享文件夹”子节点和单击“共享”孙节点，在“详细资料”窗口中列出共享的所有内容（图2-47）。图2-47 查看共享资源2.5 Windows Server 2003 的资源管理如果用户需要创建共享，可右击控制台目录树中的“共享”子节点，从弹出的快捷菜单中选择“新文件共享”命令，即可打开“创建共享文件夹向导

55、”对话框进行创建。2.5 Windows Server 2003 的资源管理最后，对软件资源共享作下述补充说明：为管理而设置的共享（如C$、D$等）不能进行共享权限设置和文件安全设置。非NTFS文件的驱动器上的共享文件夹不能进行文件安全设置。共享权限设置仅对网络用户有效，而安全设置不仅对网络用户，而且对本地用户也有效。2.6 配置DNS服务器互联网中就需要域名服务器（DNS，Domain Name System）以完成将计算机名解析为对应IP地址的工作，以实现网络中计算机之间的连接。Windows Server 2003安装时可由向导为服务器自动配置DNS服务，但考虑到域名服务对网络互联的重要

56、性，本节将对域名服务以及DNS服务器的安装、配置和管理进行较深入的介绍。2.6 配置DNS服务器1.安装DNS服务器 （1）DNS安装前的准备首先设置服务器TCP/IP协议的DNS配置，建议将DNS服务器的IP地址设为静态。所有磁盘卷都应使用NTFS文件系统。确定用户是否添加DNS服务器角色以支持活动目录。确定用户网络和公司的安全策略。选择域名。2.6 配置DNS服务器（2）DNS安装过程打开“管理您的服务器”窗口，在窗口里单击“添加或删除角色”，在弹出的“配置您的服务器向导”中选定DNS服务器，如图2-48所示，单击“下一步”。按照系统提示将Windows Server 2003安装盘放入光

57、驱，并指明安装文件的路径，单击“确定”，完成安装过程。图2-48 配置DNS服务器向导2.6 配置DNS服务器2.配置DNS服务器DNS服务器安装成功后，单击“下一步”按键，进入“配置DNS服务器向导”对话框，可以利用它进行DNS服务器的基本配置，包括创建正向和反向查找区域、指定根提示和配置转发器，具体步骤如下：2.6 配置DNS服务器单击“下一步”按键，进入“选择配置操作”对话（图2-49）。这里有“创建正向查找区域”，“创建正向和反向查找区域”和“只配置根提示”三个选项。用户根据自己网络的规模选择查找区域的类型，这里以“创建正向查找区域”为例，单击“下一步”按键，进入“主服务器位置”对话。

58、在“主服务器位置”对话框（图2-50）中，用户可以选择本地服务器也可以选择ISP服务器来维护正在创建的正向查找区域，系统会根据用户不同的选择来进行创建不同的区域。这里选择本地服务器维护该区域，单击“下一步”按键，进入“区域名称”对话。 2.6 配置DNS服务器图2-49 选择配置操作图 图2-50 指定主服务器位置 2.6 配置DNS服务器在“区域名称”对话框（图2-51）中，输入新区域的名称，一般来说，区域名在层次结构中区域所含的最高区域之后，单击“下一步”按键，进入“动态更新”对话。图2-51 输入新区域名称 2.6 配置DNS服务器在“动态更新”对话框（图2-52）中，用户设定这个DNS

59、区域接受更新的方式，由于允许非安全和安全动态更新会使安全性大大降低，所以一般不建议选择该项。选择“只允许安全的动态更新”选项，单击“下一步”，进入“转发器”对话 。 图2-52 选择动态更新方式 2.6 配置DNS服务器在“转发器”对话框中，如图2-53所示，用户可以设定这个DNS区域条件转发器，本地服务器无法答复的查询，会被转发到这些转发器上进行查询。用户在对应的文本框内输入转发器的IP地址，单击“下一步”按键，系统弹出“正在完成配置DNS服务器向导”对话框（图2-54），单击“完成”按键关闭此向导。图2-53 转发器设置 图2-54 完成DNS配置 2.6 配置DNS服务器3.DNS的高级

60、设置（1）启动DNS服务器在“管理您的服务器”中双击“管理此DNS管理器”选项来启动DNS服务管理器，进入DNS控制台（图2-55），在DNS控制台窗口中已经有了一个DNS的服务器，而且它已经配置了一个正向查找区域，还可以查看到它的根提示和转发器等的选项。图2-55 DNS控制台窗口2.6 配置DNS服务器（2）为正向搜索区域建立主机在DNS控制台，选中要新建主机的区域，单击右键，在快捷菜单中选择“新建主机”，出现如图2-56所示的“新建主机”对话框。在对话框中填入主机名和对应IP地址，用户还可以选择是否创建相关的指针(PTR)记录，如图2-57所示。单击“添加主机”按键，完成新建主机的操作。