第04章 Internet服务及网站组建

内容简要介绍4.1Windows2000Server操作系统Windows2000系列产品介绍：

Windows2000家族有两大类平台,共四种操作系统。第一类：工作站平台，Windows2000家族的工作站平台是Windows2000Professional。第二类：服务器平台，Windows2000家族的服务器平台有三种，它们分别是Windows2000Server、Windows2000AdvancedServer和Windows2000DatacenterServer。

Windows2000Professional是在WindowsNTWorkstation4.0基础上发展起来的客户端操作系统。它不仅继承了NTWorkstation4.0的稳定性和可靠性等优点，而且还拥有了更好的用户界面、更高级别的安全性、支持即插即用、管理起来也更加方便。Windows2000Server是专为服务器开发的网络操作系统。该系统比较适用于在一般网络环境下做文件服务器、打印服务器和Web服务器。它的性能优越、可靠性高、使用和管理简单、是中小型局域网上比较常用的一种操作系统。Windows2000AdvancedServer比Windows2000Server提供了更多的网络功能和Internet服务，它支持四路SMP和64GB物理内存，集成了可伸缩集群服务。它是数据库应用、高可用集群和为大型系统提供负载平衡服务的理想平台。

Windows2000DatacenterServer是功能性最强的服务器操作系统。它支持16路SMP和64GB的物理内存，并提供了集群和负载平衡服务两个基本特征服务，适合于大规模数据仓库、计量经济学分析、大规模科学和工程计算、事务处理等应用。Windows2000系列产品介绍第一节Windows2000server功能改进性

可操作性

可扩展性安全性

可用性创新性第一节Windows2000Server的安装方法第一节在运行Windows的计算机上从光盘安装从网络启动安装在运行MS-DOS的计算机上安装从光盘启动计算机并全新安装从软盘启动计算机并全新安装Windows2000Server网络设置安装内容：安装网络网卡驱动程序网卡通信协议客户端程序第一节安装网络协议第一节TCP/IP协议NetBEUI协议NWLinkIPX/SPX/NetBIOS兼容协议配置网络第一节基本TCP/IP设置设置WINSIP安全设置4.2Windows2000Server的活动目录基本概念：是一个高度伸缩的、分布的、采用Internet标准技术建立并在操作系统级完全集成的企业级目录服务。是一个存储在Windows网络中多台服务器上的分布式数据库，这个数据库中存储了整个网络的账户信息（包括用户账户、计算机账户等各种权限和资源信息）。当用户登录网络时，活动目录将进行身份验证，并分配许可的资源和权限。活动目录的概念域：域是Windows2000网络系统的安全性边界。一个计算机网最基本的单元就是“域”，这一点不是Windows2000所独有的，但活动目录可以贯穿一个或多个域。在独立的计算机上，域即指计算机本身，一个域可以分布在多个物理位置上，同时一个物理位置又可以划分不同网段为不同的域，每个域都有自己的安全策略以及它与其他域的信任关系，在Windows2000Server中，相信域的信任关系可以自动建立。

域树：域树是指多个域在DNS域名上具有连续的继承性，并且共享相同的活动目录架构和全局目录信息。

域林：是指由一个或多个没有形成连续名字空间的域树组成，它与上面所讲的域树最明显的区别就在于这些域树之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域组成。

组织单元：包含在域中特别有用的目录对象类型就是组织单元。组织单元可将用户、组、计算机和其他单元放入活动目录的容器中，组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用单位。

活动目录的相关概念第二节站点：是指包括活动目录域服务器的一个网络位置，通常是一个或多个通过TCP/IP连接起来的子网。

域控制器：是使用活动目录安装向导配置的Windows2000Server的计算机。

域运行模式：混合模式的域既可以有Windows2000的域控制器，也可以有WindowsNT4.0的域控制器。这是一个过渡模式，利用这种模式，我们可以对现有的系统逐步升级。但是，在混合模式下，活动目录中有些功能不能很好地发挥出来。准模式活动目录的标准模式要求所有的域控制器都必须运行Windows2000，只有在这个时候，活动目录的所有功能和特性才能充分体现出来。

第二节第二节信息的安全性大大增强引入基于策略的管理，使系统的管理更加明朗活动目录的意义活动目录的安装第二节服务器的角色：运行Windows2000Server的计算机能够按照域控制器、成员服务器和独立服务器多种角色运行，管理员还能很容易地变换各种角色：域控制器是使用ActiveDirectory安装向导配置的运行Windows2000Server的计算机；成员服务器；独立服务器；安装前的准备工作：Windows2000Server或Windows2000AdvancedServer，NTFS分区，TCP/IP、DNS；域结构、域和账户命名策划、设置规划好域间的信任关系

安装活动目录的步骤：4.3DNS服务DNS概念：是一种组织成域层次结构的计算机和网络服务命名系统。它用于TCP/IP网络，主要应用于Internet，用来通过用户友好的名称定位计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为相关的其它信息，如IP地址。网站访问过程：浏览器DNS服务器InternetDNS概述在安装操作系统时安装DNS服务；单独安装：添加/删除Windows组件选择“网络服务”选择“域名服务系统NDS”安装DNS服务器第三节配置DNS服务器第三节建立好属于自己的正向区域和反向区域后，还要把每台需要进行区域名解析的主机的正向搜索记录和反向搜索记录添加到相应的搜索区域中。添加正向搜索记录在相应的域名上点击右键，打开“新建主机”对话框添加反向搜索记录打开“新建指针”对话框。添加主机记录第三节4.4DHCP服务DHCP概述：动态主机配置协议，是一种简化主机IP配置管理TCP/IP标准。DHCP服务器管理IP地址的动态分配以及网络上启动用DHCP客户机的其它相关配置信息。Windows2000Server提供了DHCP服务，可以自动从本地IP地址数据库中为客户机动态指派IP地址。DHCP概述安全而可靠的设置降低了管理IP地址设置的负担DHCP优点：相关组件的安装：DHCP网络服务器组件开始创建DHCP服务器开始>程序>管理工具>DHCP,打开控制台；右键单机DHCP图标，打开添加服务器窗口。创建DHCP服务器第四节创建作用域：作用域就是指DHCP服务器所能提供给客户机IP地址的范围。这个范围是连续的，在这个范围中也可排除某些IP地址，使其不被分配给客户机。右击DHCP服务器的IP地址，打开新建作用域窗口，添加相应内容，下一步。配置常用的DHCP选项：网关地址DNS服务器WINS服务器地址设置DHCP服务器属性：常规、DNS、高级配置DHCP服务器第四节（1）Internet信息服务器（2）Web服务（3）FTP服务（4）SMTP服务（5）NNTP服务（6）索引服务器（7）认证服务器IIS5.0核心组件安装准备

（1）必须安装WindowsTCP/IP网络传输协议和连接实用程序。（2）推荐安装以下的可选组件：安装域名系统（DNS）服务、将IIS安装在NTFS分区上、使用MicrosoftFrontPage为Web站点创建和编辑HTML页、使用MicrosoftVisualInterDev创建和开发交互式Web应用程序。返回本节第五节安装IIS5.0组件（1）单击“开始”→“设置”→“控制面板”→“添加/删除程序”选项，启动“添加/删除程序”窗口。（2）单击“添加/删除Windows组件”按钮，启动之后出现“Windows组件向导”对话框，选中“Internet信息服务（IIS）”并双击。（3）根据需要选择所要安装的组件，单击“确定”，执行自动安装，同时出现“正在配置组件”对话框。（4）IIS5.0组件信息配置完成后，向导进入最后一步，单击“完成”按钮安装过程结束第五节设置WEB站点：WEB站点的IP地址IP地址TCP/IP端口主目录默认文档添加虚拟目录：所谓虚拟目录是指把另一个存储有WEB文档的实际目录，“挂接”到WEB站点上，并另外起个别名，看上去好像是WEB站点主目录的一个子目录一样，客户通过浏览器就可以访问这个目录中的web文档。其好处是可以将一个大的网站内容分门别类的放在不同的目录中，可由不同的人员分管理。安装虚拟目录第五节建立步骤：右击默认web站点，打开虚拟目录创建向导。创建新站点：目录是为了能在自己发布的信息中表达多种主题。右击服务器计算机节点，打开web站点创建向导；WEB站点的安全管理：“IP地址和域名”安全限制第五节4.6FTP服务

4.7终端服务

终端服务是在Windows2000中提供的允许用户在一个远端的Windows2000服务器上执行基于Windows的应用程序的技术。终端服务有两种具体的实现模式：应用程序服务器模式：可从一个中心位置部署和管理应用程序实现，从而节省管理员部署、维护以升级等工作所需的时间与精力。远程管理模式：允许用户通过内置的图形化管理工具来完全地远程控制一台运行Windows2000操作系统的服务器。终端服务简介更快地显示Windows2000的桌面充分利用已有的硬件程序的集中配置

远程管理

终端服务优点服务器端的安装：添加终端服务组件：终端服务终端服务授权安装成功后：终端服务授权终端服务管理器终端服务客户端生成器终端