windows2003网络服务北大青鸟专用chapv

第10章内容回顾Windows常用监控工具的功能事件查看器性能控制台任务管理器网络监视器pcAnywhere在安全性方面有哪些措施Page

1/23综合案例本章目标理解企业对Windows网络服务的基本需求掌握IP地址的动态分配掌握DNS服务器的配置掌握Web站点的配置掌握FTP站点的配置掌握跨域访问的配置Page

3/23本章结构综合案例项目规划项目实施规划IP地址规划Windows域规划Web/FTP站点规划跨域访问项目背景需求分析公司简介IT概况IP地址分配帐户管理Web和FTP站点域名解析跨域访问Page

4/23项目背景Page

5/23公司简介BENET公司是一家网络项目集成企业公司员工人数有300人左右公司有行政部、人事部、工程部、销售部和财务部IT概况公司目前已经一个办公网络有域控制器、文件和打印服务器、代理服务器服务器的操作系统是Windows

Server

2003客户机的操作系统是Windows

XP需求分析3-1Page

6/23IP地址分配客户机需要动态分配IP地址服务器需要手工设置IP地址服务器在第一个网段，客户机在其余网段帐户管理员工需要一人一个帐户所有帐户集中存储管理管理账户的域控制器要有一定的可靠性需求分析3-2Page

7/23Web和FTP站点Web站点的主机名为Web服务器放置在局域网中的机房网站允许匿名访问允许互联网和公司内部用户访问网站FTP站点的主机名为.cnFTP站点供出差的员工下载和上传工作相关文档需求分析3-3Page

8/23域名解析DNS服务器还需要为公司的域环境服务要求内部用户能够正常访问公司的域，也可以访问Web站点和FTP站点互联网用户可以正常访问Web站点和FTP站点跨域访问公司日常办公使用一个单域.cn临时做项目需要独立的域Benet域的帐户需要访问project域的资源项目规划/24/24/24Page

9/23规划IP地址作用域Office1

-54Office2

-54在路由器上启用DHCP中继代理Page

10/23规划Windows域Page

11/23.cn域2台域控制器，第一台域控制器兼做DNS服务器给每个员工创建一个用户帐户给每个部门创建一个全局组域一台域控制器兼DNS服务器办公网络中的两台DNS服务器互相设置转发器建立project域信任benet域的信任关系规划Web和FTP站点Page

12/23Web站点和FTP站点运行在一台计算机上将默认Web站点配置为网站将默认FTP站点配置为.cn站点在区域.cn中创建www和ftp主机记录需要将Web服务和FTP服务发布到Internet上在互联网上的DNS服务器，创建区域创建主机记录www和ftp规划多域访问将工程部所有用户账户添加到全局组project建立project域信任benet域的信任关系在project域中设置访问权限Page

13/23项目实施Page

14/23创建Windows域根据部门划分OU创建用户账户和组配置DHCP服务配置DNS服务配置Web和FTP站点配置信任关系创建Windows域计算机名DC1IP地址子网掩码默认网关首选DNS服务器先安装第一台域控制器安装第二台域控制器计算机名DC2IP地址子网掩码默认网关首选DNS服务器Page

15/23划分OU和创建帐户/组Page

16/23按部门划分OU行政部、人事部、工程部、销售部、财务部创建用户账户和组在各部门的OU中分别为该部门员工创建用户账户，账户名为员工姓名的拼音为每个部门创建全局组将同部门的员工账户分别加入各部门的全局组配置DHCP服务Page

17/23将DHCP服务器添加为benet域的成员服务器配置DHCP服务器步骤安装DHCP服务使用活动目录服务授权DHCP服务器建立2个作用域并激活在路由器相应接口上配置DHCP中继代理配置DNS服务Page

18/23在局域网中的DNS服务器创建2个主机记录www和ftp两个主机记录对应的IP地址都是在局域网中的DNS服务器设置转发器在互联网中的DNS服务器创建区域.cn在区域中创建2个主机记录www和ftp，对应的IP地址是公司申请的互联网上的合法IP地址配置Web和FTP站点Page

19/23安装Internet信息服务（含FTP服务）配置默认网站配IP地置址默为认1F9T2P.站16点8.1.5，TCP端口为80主

机IP地头址值为为，TCP端口为21主

目清空录“的允本许地匿路名径连接设”置为网页所在的文件夹身

份主目验录证的方本式地为路允径设许置匿为名指定的文件夹域账户有访问该文件夹的权限主目录的访问权限设置为读取和写入配置信任关系Page

20/23两个域的DNS互相设置对方为转发器使用【ActiveDirectory域和信任关系】工具建立域project信任域benet使用AGDLP规则工程部的员工账户添加到本域的全局组project将域benet的全局组project添加到project域的一个新创建的本地域组local1选择域project域的共享文件夹和共享打印机，给本地域组local1设置访问权限Page

21/23阶段练习

背景

BENET公司有一台运行着Web站点和FTP站点的服务器

Web站点的主机名为

FTP站点的主机名为.cn

Web站点允许匿名访问

FTP站点不允许匿名访问，只允许公司的员工账户上传和下载文件

网管员需要远程管理该服务器

目标

掌握DNS/Web站点/FTP站点的配置

掌握pcAnywhere的远程管理功能本章总结综合案例项目规划项目实施项目背景需求分析公司简介IT概况IP地址分配帐户管理Web和FTP站点域名解析多域访问创建W规ind划oIwPs地域址Page

22/23根据部门划分OU创建用户规账划户W和i