组建域模式局域网讲解

实验名称：组建域模式局域网实现功效：1、客户端计算机能够加入到活动目录，访问域中资源并接受域的管理。2、服务器端能够向客户提供域名解析、动态IP地址分派、信息浏览、文献下载和电子邮件等服务。实验目的：1、理解活动目录的概念，能够安装、配备活动目录，提供局域网内的活动目录服务。2、理解DNS、DHCP、Web、FTP、邮件服务等概念，能够配备有关组员服务器，提供有关应用服务。【实验内容与环节】一、准备工作1、规划服务器的IP、域名角色IP域名域控制器1DNS服务器1Web服务器2FTP服务器3邮件服务器4在服务器端打开“Internet合同（TCP/IP）属性”，设立分派给域控制器和DNS服务器的IP地址。单击“高级”按钮，在“IP地址”列分别添加两个IP地址，分派给Web服务器、FTP服务器和邮件服务器。2、创立测试文献分别创立两个文献“index.html”和“ftp下载.txt”，用于测试DNS服务器和FTP服务器与否可行。二、域控制器的安装与配备1、单击“开始管理工具配备您的服务器向导”，启动向导程序，开始安装活动目录。2、根据安装向导提示，多次单击“下一步”直至弹出以下对话框。3、选择“自定义配备”，在弹出的对话框中单击“域控制器（ActiveDirectory）”。4、根据安装向导提示多次单击“下一步”，直至弹出“ActiveDirectory安装向导”。注：直接通过单击“开始运行”，在“运行”对话框中输入“dcpromo”命令能够直接打开“ActiveDirectory安装向导”。5、持续多次单击“下一步”，弹出“域控制器类型”对话框。本例选择“新域的域控制器”。6、单击“下一步”，弹出“创立一种新域”对话框。本例选择“在新林中的域”。7、单击“下一步”，弹出“安装或配备DNS”对话框。由于尚未配备DNS服务器，故这里选择“否，只在这台计算机上安装并配备DNS”。8、单击“下一步”，弹出“新的域名”对话框。本例键入的域名为“”。9、持续多次单击“下一步”，弹出“权限”对话框。这里选择“只与Windows或WindowsServer操作系统兼容的权限”。10、单击“下一步”，弹出“目录服务还原模式的管理员密码”。本例输入“123456”。11、持续多次单击“下一步”，系统自动配备活动目录。这一过程所需的时间与服务器的硬件配备有关，需要几分钟甚至更长时间。12、系统配备结束，单击“完毕”按钮。13、立刻重新启动windows，使得ActiveDirectory安装向导所做的改动生效。14、重启windows后将弹出以下图所示的对话框，单击“完毕”。此时打开“开始管理工具”，您将看到以下图所示的的信息，表明活动目录和DNS服务器安装成功。三、组员服务器的安装与配备1、在服务器端打开“控制面板”中的“添加或删除程序”对话框，单击“添加/删除Windows组件（A）”。2、选中组件列表框中的“应用程序服务器”，单击“具体信息”按钮，在弹出的“Internet信息服务（IIS）”列表框中选中万维网服务、文献传输合同（FTP）服务和SMTPService，安装Web服务器、FTP服务器和邮件服务器。3、按照与上面类似的操作安装POP3组件服务。注：SMTP合同合用于主机之间电子邮件交换；POP3合同用来访问邮件服务器上的邮件信箱，接受电子邮件。安装好有关应用服务器后，查看“管理工具”，发现多了几个有关命令。四、应用测试（一）域控制器测试1、在域控制器上添加域中的计算机和顾客账户打开“管理工具”中的“ActiveDirectory顾客和计算机”，在控制台的左侧选中“Computers”子节点并右击，在弹出的快捷菜单中单击“新建计算机”。在弹出的“新建对象—计算机”对话框中输入在客户端存在的计算机名。本例中输入的计算机名师testclient。打开“DomainControllers”子节点，选中其中的计算机“TESTSERVER”并右击，能够查看用作域控制器的计算机“TESTSERVER”的属性。在控制台的左侧选中“Users”子节点并右击，在弹出的快捷菜单中单击“新建顾客”。在“新建对象—顾客”对话框中填写顾客账户信息。本例中顾客登录名为netadmin。单击“下一步”，规定输入顾客密码。本例输入密码“123456”弹出以下图所示的信息。对于这类状况，能够按照密码方略规定输入一种比较复杂的密码，或者修改密码方略。本例修改密码方略输入简朴密码“123456”。单击“管理工具域安全方略”，打开“默认域安全设立”控制台。在控制台左侧找到“账户方略”并打开“密码方略”子节点，对密码方略进行设立。同理，还需对“域控制器安全方略”进行类似设立。在“ActiveDirectory顾客和计算机”控制台中打开刚刚创立的顾客netadmin的属性，单击“附属于”选项卡，将“AccountOperators”添加进来，这样能够确保创立的顾客有足够的权限加入域中。打开域控制器所在计算机的“本地连接属性”，将“首选DNS服务器”设立为“1”。注：本例中DNS和域控制器安装在同一台计算机上，并使用同一种IP。2、客户端计算机加入域打开客户端计算机的“本地连接属性”，将“首选DNS服务器”设立为“1”。打开客户端计算机的“系统属性”对话框，单击“计算机名”选项卡，单击“更改”按钮，弹出“计算机名更改”对话框。本例给出的客户端计算机名为testclient，要加入的域为wonder。单击“拟定”，在弹出的“计算机名更改”对话框中输入顾客名和密码。本例顾客名为netadmin，密码为123456单击“拟定”后弹出以下图所示消息框，表明客户端成功加入域中。3、登录域模式的局域网客户端重启后，将会出现登录windows域的界面，输入或选择要登录的域，并输入有效的顾客名和密码就能够登录到对应的域中。4、打开客户端“网上邻居整个网络MicrosoftWindowsNetwork”，能够看到网络中存在的域。5、打开wonder域，能够查看到域中的计算机。其中testserver是我们创立的域控制器，双击打开弹出以下图所示的对话框。6、按照与上面类似的操作，在服务器端打开wonder域，双击testclient，能够看到testclient中的共享内容。注：在服务器端访问客户机没有规定输入顾客名和密码，这是由于服务器含有比客户端更高的访问权限。（二）在DNS服务器上创立域名解析1、单击“开始管理工具DNS”，打开DNS控制台。2、右击“正向查找区域”，选中“新建区域”，单击“下一步”；在“新建区域向导”对话框中选择“重要区域”。3、持续多次单击“下一步”，在弹出的“区域名称”对话框中输入区域名称。4、持续多次单击“下一步”，直至“完毕”。5、按照与上述类似的操作，创立反向查找区域。6、创立域名：本例中右击“”，在弹出的快捷菜单中单击“新建主机”；在对话框中输入名称和IP地址。此处根据先前设立的服务器、域名和IP地址新建主机。（三）Web服务器测试1、从“管理工具”中启动“Internet信息服务（IIS）管理器”，右击“网站”，选择快捷菜单中的“新建网站”。2、根据网站创立向导完毕网站的创立。3、将事先创立的测试文献“index.html”拷贝至“C:\testweb”下。4、客户机启动IE，在地址栏输入“.”，如果顺利地浏览到网页，阐明Web服务器配备成功。（四）FTP服务器测试1、从“管理工具”中启动