网络操作系统基本配置

第六章网络操作系统基本配置[教学内容](1)网络操作系统的作用及其基本概念

(2)常见的各种网络操作系统的特性

(3)网络的工作模式

(4)WindowsServer2003的安装与基本配置

(5)WindowsServer2003的本地计算机管理

[实践内容](1)WindowsServer2003的安装与基本配置

；（2）WindowsServer2003的本地计算机管理

；（3）网络属性设置方法

；（4）管理用户和组

。[教学要求]（1）了解网络操作系统的作用及其基本概念（2）了解常见的各种网络操作系统的特性（3）了解网络的工作模式（4）掌握WindowsServer2003的安装与基本配置（5）掌握WindowsServer2003的本地计算机管理模块信息说明本模块名称

网络操作系统及配置基础

所属能力核心应用能力模块地位核心模块课程必修本模块的专业方向网络管理员、网络工程师、网络规划设计师选修本模块的专业方向网络支持工程师、网络产品营销人员课题名称认识网络操作系统和工作模式

所属模块网络操作系统及配置基础课时2课时地位核心知识单元本次课的教学目标知识目标技能目标拓展能力目标1、了解网络操作系统的特性与功能2、熟悉常见网络操作系统3、理解网络工作模式1、学会选择合适网络操作系统2、学习网络规划中选择合适的网络工作模式的网络设计能力1、能够积极主动地和老师达成互动；2、讨论时能和其他同学合适的沟通；3、对共享介质访问机制可以大胆创新。主要内容：网络操作系统的特性与功能

常见网络操作系统

网络工作模式

重点内容：了解网络操作系统的功能理解网络工作模式网络软件可大致分为网络系统软件和网络应用软件。网络系统软件是控制和管理网络运行、提供网络通信和网络资源分配与共享功能的网络软件，它为用户提供了访问网络和操作网络的友好界面。网络应用软件是指为某一个应用目的而开发的网络软件，它为用户提供一些实际的应用。

青职公司的局域网已经初具规模，并且已经联入Internet，由于公司业务发展的需要，公司需要实施信息化建设，以便能更好的配置企业资源，达到合理利用的目的，并加强公司与合作伙伴、客户的业务联系，宣传公司业务，提高公司知名度等。为此，公司的计算机中心新购置了一批服务器，用于搭建对外发布公司信息的网站平台和运行公司内部的业务信息系统的服务器端软件，通过分析后，公司决定使用Windows平台，它继承了Windows家族统一的界面，使用户学习、使用起来更加容易。且功能比较强大，基本上能满足所有中、小型企业的各项网络应用的需求。

计算机中心的技术人员小张首先要在服务器上安装网络操作系统，网络操作系统是网络服务器的核心，是服务器提供各种网络服务的运行平台。 通过学习在合适的应用情景下选择合适网络操作系统的能力。1．网络操作系统（networkoperationsystem：NOS）的特性在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。安装在网络服务器上，管理网络资源和网络应用，控制网络上计算机和网络用户的访问。

（1）网络通信（2）资源管理（3）网络服务：提供电子邮件、文件传输、远程访问等多种网络服务。（4）网络管理：供安全管理、故障管理和性能管理等功能（5）互操作能力2．网络操作系统的功能常用的UNIX系统版本主要有：IBMAIX、HP-UX、SUNSolaris等。优点：功能强大，稳定和安全性能很好缺点：以命令方式操作，不容易掌控一般用于大型的网站或大型的企事业局域网中

1．UNIX（1）UNIX是多用户、多任务的系统。（2）UNIX大部分是用C语言编写的，系统易读、易修改、易移植。（3）提供了功能强大的Shell编程语言。（4）提供了丰富的系统调用。（5）采用树形文件系统，具有很多的安全性、保密性和可维护性。（6）提供多种通信机制。（7）采用进程对换的内存管理。UNIX的特点

能运行于多种平台、源代码公开、免费、功能强大、遵守POSIX标准、与UNIX兼容；全世界成千上万的程序专家和Linux爱好者正在通过Internet不断地对Linux进行开发、完善和维护。

2．LinuxNOVELL公司早期推出的网络操作系统。基于基本模块设计思想的开放式系统结构对不同的工作平台、不同的网络协议环境如TCP/IP以及各种工作站操作系统提供了一致的服务。

3．Netware系列（1）支持多处理器和大容量的物理内存处理。（2）提供“共享文件存取”和“打印”功能，使计算机可以通过局域网同文件服务器连接，共享大硬盘和打印机。（3）模块化的设计，可通过装载模块（NLM）形式把相应功能加载到系统中或从系统中卸载。（4）支持企业网络的高可扩展性，包含有开放标准及文件协议。NetWare的主要特性

WindowsNT系列操作系统包括WindowsNT4.0，Windows2000Server和WindowsServer2003等主要是针对网络中的服务器而使用的网络操作系统。易于维护和扩展，可以随着系统的升级使用新的技术。友好的图形操作界面。4．WindowsNT系列（1）支持对称多处理器系统。（2）支持大容量的内存管理。（3）独特的文件及文件管理系统。（4）具有优先级的多任务/多线程环境。（5）具有安全管理和容错功能。（6）拥有兼容于分布计算的环境。

WindowsNT的主要特性

任务分析

网络上的一台计算机如果为其它计算机提供资源或者服务，这台计算机就称为网络服务器，其它计算机都称为客户机。根据网络中计算机角色的分布，可以把网络分为两种：对等式和主从式网络。主从式网络又分为B/S模式和C/S模式。在选择网络模式的时候需要根据自身的需求与软硬件条件来选择，所以首先要了解各种网络工作模式的优缺点，通过该任务学习网络规划时选择合适的网络工作模式的网络设计能力。

“对等网”也称“工作组网”，计算机的数量通常不会超过20台，所以比较简单。对等网上各台计算机的有相同的功能，无主从之分，网上任意节点计算机既可以作为网络服务器，为其它计算机提供资源；也可以作为工作站，以分享其它服务器的资源。共享文件，共享打印机，价格较便宜。

1．什么是对等网（1）对等网络相对较容易实现和操作。（2）对等网操作的花费较少，不需要昂贵、复杂、精密的服务器和服务器需要的特殊管理和环境条件。（3）对等网络可使用人们熟悉的操作系统来建立，例如Windows9X、WindowsXP、WindowsNT和WindowsforWorkgroup。（4）对等网没有层次依赖，比基于服务器的网络有更大的容错性。

2．对等网的优点（1）用户访问不同的计算机必须保留多个口令。（2）缺少共享资源的中心存储器，增加了用户查找信息的负担。（3）对等网络中的安全性通常通过ID和口令验证用户身份，验证对特定资源的访问权组成。（4）技术分布不均匀。2．对等网的不足

当网络规模大到一定程度时，对等式网络的管理工作量就会大到到无法接受的程度在主从式网络中，有专门的计算机作为服务器，来给客户机提供服务资源集中存放在服务器上，网络管理相对容易。适合用于较大的网络，对服务器的硬件要求比较高，需要专门的网络管理员，成本相对较高。1．主从式网络C/S（Client/Server）结构，即客户机和服务器结构。它是软件系统体系结构，通过它可以充分利用两端硬件环境的优势，将任务合理分配到Client端和Server端来实现，降低了系统的通讯开销。目前大多数应用软件系统都是C/S形式的两层结构。2．什么是C/S结构C/S模型运行过程C/S模型的典型运行过程包括五个主要步骤：（1）服务器监听相应窗口的输入。（2）客户机发出请求。（3）服务器接收到此请求。（4）服务器处理此请求，并将结果返回给客户机。（5）重复上述过程，直至完成一次会话过程任务。C/S的典型运作过程

（1）应用服务器运行数据负荷较轻

最简单的C/S体系结构由客户应用程序和数据库服务器程序两部分组成。二者可分别称为前台程序与后台程序。

（2）数据的储存管理功能较为透明数据的储存管理功能是由服务器程序和客户应用程序分别独立进行的。（3）C/S架构的劣势是高昂的维护成本且投资大3．C/S结构的特点B/S（Browser/Server）结构即浏览器和服务器结构，也是一种主从式网络模式，是随着Internet技术的兴起对C/S结构的一种变化或者改进的结构。

所谓的B/S模型即客户端浏览器/Web服务器/数据库服务器（B/W/D，Browser/WebServer/DatabaseServer）结构，也称为Web三层体系结构。1．什么是B/S结构clientWeb服务器数据库服务器浏览器用户界面控制模块应用程序DBMS查询请求接收数据数据请求返回数据B/S结构运作过程（1）维护和升级方式简单

—维护和升级革命的方式是“瘦”客户机，“胖”服务器。（2）成本降低，选择更多

—主流趋势是凡使用B/S架构的应用管理软件，选择安装在免费且安全性高的Linux服务器上，桌面操作系统则多数使用Windows。（3）应用服务器运行数据负荷较重

—B/S架构管理软件只安装在服务器端（Server）上只有极少部分事务逻辑在前端（Browser）实现2．B/S结构的特点了解网络操作系统的特性与功能熟悉常见网络操作系统理解网络工作模式课题名称WindowsServer2003配置与管理所属模块网络操作系统及配置基础课时2课时地位核心知识单元本次课的教学目标知识目标技能目标拓展能力目标掌握WindowsServer2003的安装与基本配置掌握WindowsServer2003的本地计算机管理；1、学会安装与配置WindowsServer2003；2、学会管理WindowsServer2003的本地计算机。1、对于新接触的问题可以大胆提出创新和假设；2、课堂上讨论时能和其他同学合适的沟通。主要内容：WindowsServer2003的安装与基本配置WindowsServer2003的账户管理WindowsServer2003的组管理WindowsServer2003的组策略应用重点内容：IP地址结构、分类与表示网络属性设置

从易用性、技术支持服务、稳定性等角度综合考虑，目前比较成熟的网络操作系统首推WindowsServer2003。 通过该任务，我们需要了解WindowsServer2003的特点与组成，掌握安装WindowsServer2003步骤与注意事项，并对WindowsServer2003进行基本的设置，为我们的网络服务器构建好操作系统平台。（1）支持对称多处理（SMP）（2）大容量内存支持：最多可达512GB（3）支持群集功能（4）Internet信息服务6.0（IIS6.0）：功能完整的Web服务器（5）ActiveDirectory：——提供一系列集中组织、管理和访问网络资源的目录服务功能。（6）高可靠性：升级、补丁无需重启（7）高效性WindowsServer2003根据不同的应用需求推出了4个功能版本

1．标准版为小型企业单位和部门使用而设计的，功能包括：智能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的Web解决方案等。2．企业版针对大中型企业而设计的，是运行某些应用程序如数据库、电子商务Web站点以及文件和打印服务器的服务器应该使用的操作系统。企业版可在最新硬件上使用，它同时有32位版本和64位版本。

3.Web版Web版是专为Web服务器而构建，旨在生成并承载Web应用程序、Web页和XMLWeb服务，为Internet服务提供商（ISP）、应用程序开发人员以及其他只想使用或部署特定Web功能的用户提供了一个单用途的解决方案。充分利用了IIS6.0、MicrosoftASP.NET以及Microsoft.NET框架的改进功能。4.数据中心版

针对要求最高级别的可伸缩性、可用性和可靠性的企业而设计的，使用户可以为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供非常关键的解决方案。提供以下支持：（1）支持32路对称多处理方式（SMP）。（2）支持8节点群集。（3）32位版本支持64GB内存，64位版本支持512GB内存。

1．安装的硬件环境需求硬件环境最好选择建议配置以上，硬盘的空间最少应超过4GB。最低的系统要求Web版标准版企业版数据中心版CPU速度133MHz推荐550MHz以上133MHz推荐550MHz以上133MHz/x86733MHz/Itanium推荐733MHz以上400MHz/x86733MHz/Itanium推荐733MHz以上RAM128MB推荐256MB以上128MB推荐256MB以上128MB推荐256MB以上512MB推荐1GB以上磁盘空间1.5GB1.5GB2.0GB2.0GB其他要求CD-ROM、键盘、鼠标、800×600显示器、网卡光盘准备计算机具备开机条件选择合适的安装方式。升级安装全新安装以全新安装为例，首先运行安装程序，基本过程如下：（1）设置计算机从CD-ROM启动，在驱动器中插入安装光盘，启动计算机等待安装程序显示对话框，根据提示进入Windows安装程序

。（2）按Enter键，选择“现在安装Windows”。（3）阅读许可防议，按F8键同意，进入“选择分区”界面。

（4）选择WindowsServer2003的分区

磁盘分区是把物理磁盘划分为若干个可以独立运行的逻辑单位。在磁盘上创建分区就是把磁盘划分为一个或多个区域，每一个区域都可以被格式化以供一种文件系统使用。从WindowsServer2003安装盘执行新的安装时，安装程序会检查硬盘以确定现有的配置，并提供下列选项。

在未分区的硬盘上进行新的分区。

如果硬盘未分区，可以在硬盘上创建WindowsServer2003分区并指定大小和格式化。

在己分区的硬盘上创建新的分区。

如果硬盘己分区，但有足够的未分配空间，则可以在未分区的空间上创建WindowsServer2003分区。

在现有分区上安装。

如果硬盘上己有一个容量满足要求的分区，可以在此分区上安装WindowsServer2003。注意，原有分区上如有操作系统，将覆盖原有的操作系统。删除己有分区。

如果硬盘己有分区，可以删除此分区，再为WindowsServer2003重新创建分区。注意删除己有分区的同时，将删除此分区上的数据。

在WindowsServer2003安装过程中，可根据实际需要选择磁盘分区选项。（5）为安装WindowsServer2003的分区选择文件系统，并进行格式化。之后计算机重新启动，进入“Windows安装程序”。我们在安装WindowsServer2003时，可以为安装分区选择相应的文件系统。（1）NTFS。

建议为WindowsServer2003计算机的磁盘分区选择NTFS文件系统。NTFS文件系统起初是为WindowsNT开发的，后来在Windows2000和WindowsServer2003中得到支持和发展。NTFS不支持Windows95，Windows98和WindowsMe等Windows操作系统，NTFS支持长文件名，安全性、容错性较好;支持活动目录（ActiveDirectory）和域;支持磁盘配额功能，限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能。（2）FAT16和FAT32。

如果需要让计算机有时运行早期的操作系统，有时运行WindowsServer2003，则需要将FAT16或FAT32分区作为硬盘上的主（或启动）分区。FAT16支持DOS和所有的Windows操作系统，采用16位的文件分配表，最大容量为2GB，不支持长文件名，容错性较差，不支持本地文件和文件夹安全性，不支持磁盘配额。FAT32支持Windows98，WindowsMe，Windows2000，WindowsXP和WindowsServer（6）Windows安装程序开始复制文件，复制完毕后，单击“下一步”，完成一组相关设置。（7）系统完成后续的安装后，重新启动计算机，使用系统管理员的账户和密码来登录，至此Windows服务器安装完成若要提供或者使用网络服务，系统安装完成后，还要进行基本的网络配置。主要包括配置TCP/IP协议以及进行相应的测试。配置的方法和基本步骤与第2章2.3.3小节所述方式相同。（1）ping。如果测试成功，表明网卡、TCP/IP协议的安装、IP地址以及子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些问题。（2）ping本机IP。如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通信介质进行测试、检查并排除。（3）ping本网段其他IP。如果测试成功，表明本地网络中的网卡和载体运行正确，否则表示子网掩码不正确或网卡配置错误或电缆系统有问题。（4）ping网关IP。成功表明本地网络中的网关路由器正在运行并能作出响应。（5）ping其他网段IP。如果收到正确应答，表示成功地使用网关连接其他网段。（6）ping某一域名。对此域名执行ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果没有正确应答，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。1．创建共享文件夹

可将大量的数据和程序设置为共享，作为文件服务器来供客户使用。2．管理共享文件夹

通过“我的电脑”窗口和“资源管理器”窗口、使用“计算机管理工具”或“文件服务器管理”，可对服务器上的共享文件夹进行修改共享属性、停止共享等管理。

3．访问共享文件夹（1）通过“网上邻居” 与客户机系统的访问方式相同。（2）通过网络路径 在运行对话框或者“我的电脑”窗口的地址栏输入：\\目标主机的地址或主机名\共享文件夹名，按“回车”即可。（3）映射网络驱动器

使共享文件夹有对应的驱动器号和图标。步骤1：打开“我的电脑”，单击“工具”菜单上的“映射网络驱动器”。步骤2：在“驱动器”中选择一个驱动器号。步骤3：在“文件夹”选项中，输入服务器以及所需的计算机或文件夹的共享名称。在“我的电脑”会多了一个驱动器盘符指向该共享文件夹。任务分析用户必须拥有计算机的账号才能访问计算机。WindowsServer2003是一个多用户的网络操作系统，可以实现对用户的角色合理划分和管理。本任务将介绍用户的类型、本地用户账号的创建与管理、组及其分类和组的创建和管理方法。通过该任务学习合理划分用户角色，合理设置用户权限的能力，用以实现对网络资源访问的安全性控制。

工作模式 用户账号类型工作组模式（对等模式） 本地用户域模式（集中式模式） 域用户1．域用户域是由许多网络服务器计算机与工作站计算机所连接而成的群组，群组内的所有用户均使用相同的软硬件系统设置、账号系统和其他共享资源。域用户就是域控制器创建和管理的用户账号。只要使用域用户账号通过域中任何一台计算机登录，就可以共享该域的各项资源。域用户账号必须由域控制器创建和管理，本地计算机不能创建和管理域用户。

2．本地用户在对等网络中客户机和服务器的身份是平等的，服务器各自管理自己的用户账号和密码，被称为独立服务器。本地用户位于独立服务器的计算机管理中，用户使用组管理工具来管理本地或远程计算机。使用本地用户可保护并管理存储在本地计算机上的用户账户。可以在特定计算机和仅这台计算机上指派本地用户账户的权限和权利。3．WindowsServer2003自带的账户（1）Administrator账户

Administrator账户具有对服务器的完全控制权限，并可以根据需要向用户指派用户权利和访问控制权限。（2）Guest账户

Guest账户由在这台计算机上没有实际账户的用户使用。（3）HelpAssistant账户（与远程协助会话一起安装）

HelpAssistant账户用于建立远程协助会话的主账户。当用户请求远程协助会话时自动创建该账户。

4．创建WindowsServer2003账户（1）用户名称命名规则在命名用户名称时，需要遵循以下规则。用户名不能与被管理的计算机的其他用户或组名称相同。用户名最多可以包含20个大写或小写字符，但不能包含下列字符。”/\[]：；|=，+*?<>用户名不能只由句点（.）和空格组成。

需要注意的是，系统对字符大小写不敏感。（2）用户密码命名规则在设置用户账号密码时，需要遵循以下规则。Administrator账号必须设置口令来防止使用空白密码的该账号被非法使用。在密码属性中可以设置用户账号登陆中是否需要每次更改密码。使用难以猜测的密码组合。尽量使用大小写字母、数字和合法的非数字字母组合的强密码，增加破译难度。

（3）创建本地用户账户

步骤1：单击“开始”→“控制面板”→“管理工具”，再双击“计算机管理”，打开“计算机管理”窗口。步骤2：展开“本地用户和组”，右击控制台树中的“用户”。步骤3：单击快捷菜单上的“新用户”

。步骤4：在打开的对话框中键入用户名、全名、描述和密码；步骤5：选中或清除其中的复选框。步骤6：单击“创建”，然后单击“关闭”（2）本地用户账户常规配置本地用户账号的常规配置步骤如下：步骤1：打开“计算机管理”窗口，右击用户选择“属性”命令，打开用户属性对话框。步骤2：在“常规”选项卡中，可以根据要求为用户配置所列复选框选项。（3）配置用户权限步骤1：单击“隶属于”，单击“添加”，打开“选择组”对话框，然后单击“高级”。步骤2：单击“立即查找”，在“搜索结果”中选择相应的用户组，单击“确定”，就可以将该用户添加到所选的用户组中，从而享用该用户组的权限。把该用户添加至多个用户组后，该用户就享有更多的权限.组是WindowsServer2003中对用户账号的一种逻辑单位，将具有相同特点和属性的用户组合成一个组，目的是方便管理和使用。1．WindowsServer2003自带的本地组独立服务器上的组又称为本地组，主要包括Administrators，BackupOperators，Guests，PowerUsers，RemoteDesktopUsers，Users等。

（1）Administrators组

该组的成员具有对服务器的完全控制权限，并目可以根据需要向用户指派用户权利和访问控制权限。管理员账户也是默认成员。当该服务器加入域中时，DomainAdmins组会自动添加到该组中。由于该组可以完全控制服务器，所以向该组添加用户时请谨慎。（2）BackupOperators组

该组的成员可以备份和还原服务器上的文件，而不管保护这些文件的权限如何。这是因为执行备份任务的权利要高于所有文件权限，它们不能更改安全设置。（3）Guests组

该组的成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下己禁用）也是该组的默认成员。（4）PowerUsers组

该组的成员可以创建用户账户，然后修改并删除所创建的账户。他们可以创建本地组，然后在他们己创建的本地组中添加或删除用户。还可以在PowerUsers组、Users组和Guests组中添加或删除用户。成员可以创建共享资源并管理所创建的共享资源。他们不能取得文件的所有权、备份或还原目录、加载或卸载设备驱动程序，或者管理安全性以及审核日志。（5）RemoteDesktopUsers组

该组的成员可以远程登录服务器，允许通过终端服务登录。（6）Users组

该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。默认情况下，DomainUsers，AuthenticatedUsers及Interactive组是该组的成员。因此，在域中创建的任何用户账户都将成为该组的成员。2．创建WindowsServer2003的本地组（1）使用图形界面的方式创建本地组步骤1：打开“计算机管理”。步骤2：右击控制台树中的“组”。步骤3：单击快捷菜单上的“新建组”。步骤4：在“组名”中，输入新组的名称。步骤5：在“描述”框中，输入新组的说明。步骤6：单击“添加”向新组添加一个或多个成员。步骤7：在“选择用户”对话框中选择用户组成为该组成员。步骤8：在“新建组”对话框中，依次单击“创建”和“关闭”。2．创建WindowsServer2003的本地组（2）通过命令的方式创建本地组使用命令行创建组的操作步骤如下。步骤1：打开“命令提示符”。步骤2：要创建一个组，请输入：netlocalgroup组名/add，单击“确定”。组策略是管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。组策略是介于控制面板和注册表之间的一种修改系统、设置程序的工具。

6.4.3WindowsServer2003组策略应用

1．组策略中的管理模板.adm文件的文本文件，称为“管理模板”，为组策略管理模板项目提供策略信息。默认是admin.adm。系统文件夹的inf文件夹中，包含了4个模板文件：（1）System.adm：用于系统设置。（2）Inetres.adm：用于InternetExplorer策略设置。（3）Wmplayer.adm：用于WindowsMediaPlayer设置。（4）Conf.adm：用于NetMeeting设置。

6.4.3WindowsServer2003组策略应用

2．访问组策略控制台模板（1）当前计算机的控制台Windowsserver2003系统默认安装了组策略程序，在“开始”菜单中单击“运行”项，输入gpedit.msc并确定，即可运行程序。6.4.3WindowsServer2003组策略应用

（2）打开其他计算机的控制台配置其他的计算机组策略对象，要将组策略作为独立的控制台管理程序来打开，步骤如下：步骤1：在“开始”菜单的“运行”对话框中直接输入MMC并回车，运行Microsoft管理控制台。

6.4