创建和管理网络服务

搭建Windows测试环境第九章创建和管理网络服务上一章内容回顾FAT转NTFSNTFS权限的规则查看网络共享查看本机此共享名的信息建立新的共享,此共享的权限设置.最多用户数删除共享显示所有共享连接建立连接建立带用户名和密码的连接建立映射驱动器的连接删除所有连接本章学习目标DHCP理解DNSIISFTPSMTP和POP3掌握AD内容进度DHCP理解DNSIISFTPSMTP和POP3掌握ADDHCP概述为什么要使用DHCP来分配IP地址？网络中的计算机要想进行通信，必须对网络进行参数配置手工配置较自动配置比较消耗时间，且容易出错什么是DHCP？DynamicHostConfigurationProtocol：动态主机配置协议专门用于为TCP/IP网络中的主机自动分配TCP/IP参数的协议DHCP被设计成C/S结构，DHCP服务器自动为DHCP客户端分配TCP/IP参数，并发送到DHCP客户机什么情况下用该使用DHCP分配IP地址？网络中主机较多，手工配置工作量大时网络中主机多，IP地址不足时5/37部署DHCP服务部署需求（应满足以下需求）能够提供DHCP服务的WindowsServer2003操作系统（不包括WebEdition版）DHCP服务器的IP地址，子网掩码等TCP/IP参数必须手工指定DHCP服务器必须拥有一组有效的IP地址，可以自动分配DHCP客户端不手工配置IP。部署环境部署前，应当首先了解本地网络的拓扑结构。通过“添加或删除程序”安装DHCP服务（演示）6/37配置和测试DHCP客户端支持的DHCP客户端操作系统WindowsServer2003、WindowsXP、Windows2000、WindowsME、Windows9x、WindowsNT，以及其他支持TCP/IP非微软的操作系统管理DHCP客户端（演示）配置基于Windows平台的DHCP客户端：自动获取IP测试：ipconfig/all和ping释放地址租约：ipconfig/release更新地址租约：ipconfig/renew在DHCP服务器上验证租约7/37内容进度DHCP理解DNSIISFTPSMTP和POP3掌握AD名称体系完整的计算机域名主机域名DNS名称体系NetBIOS名称体系Internet将DNS名称作为其标准的命名体系DNS名称由主机名和域名构成域是层次结构的基本单位，任何一个域最多属于一个上级域，可以有多个或者没有下级域同一域中不能有同名的下级域名或主机域名DNS域名空间根域顶级域各级子域主机名反向域DNS的查询方式递归查询：DNS客户机发送到DNS服务器的查询，若DNS服务器没有所请求的信息，它会联系其它DNS服器，依次查询下去迭代查询：DNS客户机发送到DNS服务器的查询，若DNS服务器没有所请求的信息，它会告诉发起查询的DNS服器另一台DNS服务器的IP地址，然后依次查询下去DNS名称解析过程区域的查询方式正向解析名称IP反向解析IP名称部署DNS服务器配置IP地址DNS服务器、客户机的IP、网关创建正向主要区域（演示）创建反向主要区域（演示）创建资源记录（演示）测试DNSnslookupping网站hosts文件用途本地解析主机名位置%systemroot%/system32/drivers/etc格式文件名没有后缀IP地址+空格+主机名顺序优于DNS内容进度DHCP理解DNSIISFTPSMTP和POP3掌握ADIISInternet信息服务，WEB服务器InternetInformationservice建立网站建立虚拟目录建立主页，端口号应用程序池URL：统一资源定位器:801内容进度DHCP理解DNSIISFTPSMTP和POP3掌握ADFTP文件传输协议Filetransferprotocol端口：21内容进度DHCP理解DNSIISFTPSMTP和POP3掌握ADSMTP,POP3演示SMTP,POP3内容进度DHCP理解DNSIISFTPSMTP和POP3掌握AD活动目录活动目录（AD，ActiveDirectory）存储了有关网络对象（如用户、组、打印机、计算机等）的信息，使管理员和用户更方便地查找和使用这些信息AD将所有的网络资源以对象的形式保存在一个数据库中AD要在域中实施AD的功能组织AD中存储了大量的对象，通过组织单元（OU，OrganizationUnit）管理对象，OU是一些对象的分类和有序集合管理AD能够使单一管理员集中管理网络资源控制允许管理员将某些对象的管理特权委托给其他适当的人域名域（Domain）是Internet中用于解决地址对应问题的一种方法，机器的网址以域名的形式表示，使用域名的目的是让别人容易能够访问到机器安全性域是安全界限域用户帐号域资源管理员授权安装AD前的准备服务器版的操作系统（不能安装在Windows2003WebEdition上）安装AD的计算机中必须有一个NTFS分区Sysvol文件夹必须安装在NTFS分区足够的空间（最少300M）安装TCP/IP安装DNS（非必须）搭建活动目录的步骤安装DNS配置DNS服务器IP地址新建正向主区域新建主机新建反向主区域新建指针安装ADdcpromo命令在活动目录下进行各种操作检验AD是否安装成功验证SRV记录SRV是DNS服务器的数据库中支持的一种资源记录的类型，它记录了哪台计算机提供了哪个服务，把服务名字映射为提供服务的服