模块六网络的管理

《模块六网络的管理》由会员分享，可在线阅读，更多相关《模块六网络的管理（184页珍藏版）》请在金锄头文库上搜索。

1、1,计算机网络基础,模块六 网络的管理,2,任务6.1 为小型局域网进行服务器的安装与配置,任务描述：由1台服务器和20台个人计算机组成客户机/服务器网络。要使网络正常运行，需要对客户端个人计算机和服务器进行相应软件的安装与配置。,3,6.1.1子任务一：了解网络操作系统,网络操作系统（Network Operation System）负责整个网络系统的软硬件资源的管理和控制。通过网络操作系统实现对网络通信和任务的调度，维护网络系统的安全性。由于网络操作系统主要运行于服务器上，所以有时候把它称之为服务器操作系统。,4,网络操作系统的特征如下： （1）提供支持协议、硬件监测、处理器、应用程序等基

2、本操作系统的服务。 （2）提供文件、打印、Web服务、支持和复制服务。 （3）支持Internet 网络。 （4）提供服务名称和目录。 （5）提供安全特征服务，如授权、认证、登录限制和访问控制。 （6）提供用户管理支持远程访问、系统管理、图形接口管理、登录、下载 。 （7）容错及高效性系统。,5,1.对等结构的网络操作系统,在对等结构的网络中，所有的网络结点地位都是平等的，任意两个结点都可以直接进行通信，每个结点中的资源都可以共享。,6,2.非对等结构的网络操作系统,非对等结构的网络在工作时，服务器运行的网络操作系统的功能与性能，直接决定着该网络服务的功能强弱以及系统的安全性，因此它是系统的核

3、心。客户机只是运行一些作为工作站服务的功能。,7,采用非对等结构的网络模式有以下优点：由于服务器程序和客户程序运行在不同的主机上，从而简化了程序的运行过程，降低了硬件的要求，使计算机的性能得到充分的发挥，提供良好的网络服务；客户程序也可以与多个服务器相联接，使用户根据需要灵活的访问多台服务器。,8,目前应用较多的网络操作系统有Windows系列、 UNIX、 Linux、 NetWare等。 （1）Windows系列 Windows系列操作系统是全球最大的软件开发商Microsoft（微软）公司开发的。由于其良好的人机图形用户界面，使得用户很容易掌握，它不仅仅在个人版的操作系统中占有绝对的优势

4、，在网络操作系统中也是具有非常强的实力。但是由于Windows系列对服务器的硬件要求较高，且稳定性、安全性相对较弱，所以一般用在中低档的服务器中。 Windows系列网络操作系统的产品主要有：Windows NT、Windows server 2000、Windows server 2003等。,9,(2)UNIX系统 UNIX操作系统是一种多用户多任务的操作系统，出现于20世纪60至70年代，最早由美国的贝尔实验室制作，早期的UNIX系统使用汇编语言写成，后来随着C语言的出现，重新用C语言编写了UNIX系统。由于C语言对计算机硬件的依赖程度小，所以UNIX操作系统具有非常好的移植性。,10,

5、目前常见的UNIX操作系统版本有：AT&T和SCO公司的UNIX SVR3.2 、4.0、4.2；SUN公司的Solaris ；IBM公司的AIX ；HP 公司的UX等。,11,（3）Linux系统 Linux操作系统是一种比较新型的网络操作系统，它与前面介绍的UNIX系统有很多相似的地方。而它最大的特点是源代码完全公开，用户可以免费获得。 Linux操作系统最初由芬兰赫尔辛基大学的大学生Linus Benedict Torvalds于上世纪90年代初编写。该系统遵循POSIX（Portable Operating System Interface ，可移植操作系统接口）标准，提供了UNIX的

6、编程界面。但是它与UNIX及其他的系统不同的是，内核完全重写，是一个免费的、源代码公开的自由软件。,12,Linux系统在安全性和稳定性方面做得非常优秀，现在主要应用于中、高档服务器。目前，单机版的Linux版本主要包括：RedHat（红帽子）、红旗Linux等。 Linux是目前三大主流操作系统之一。因为Linux在成本、性能、和可靠性等方面的优势，所以在市场上很受欢迎。,13,（4）NetWare系统 NetWare网络操作系统是由Novell公司开发的，它也是一个多用户多任务的网络操作系统。NetWare是一个开放的网络服务器平台，可以方便对其进行扩充。NetWare系统具有兼容DOS命

7、令，而且它的应用环境与DOS相似，对硬件的要求较低。,14,3.网络操作系统的选择,（1）选择操作系统的依据。 （2）小型局域网操作系统应具备的特点。 （3）选择合适的操作系统。,15,6.1.2 子任务二：Windows Server 2003的安装,任务分解：服务器操作系统的安装分为升级安装和全新安装两种形式。安装方式也有不同情况，下面分别介绍。,16,1光盘引导全新安装,设置为计算机第一引导盘为光盘，插入安装盘；计算机自检后，选择“安装/修复Windows Server 2003”项；按“F8”接受协议；然后按下列步骤执行。 （1）重新进行分区或者创建新的分区，若要创建新分区，选择“未划

8、分的空间”，按C键。 （2）选择Windows要安装的分区，按“Enter”键，选择分区格式“NTFS格式”。系统自动格式化分区并进行安装文件的复制。,17,（3）机器重新启动后（将安装光盘暂时取出），系统自动检测计算机硬件配置，依次完成收集信息、动态更新、准备安装、安装Windows Server 2003等。 （4）按系统提示依次完成将“区域和语言选项”设置为“中国”；输入单位名称和自己的姓名；输入产品密钥等。 （5）进行授权模式的选择。 每服务器模式：许可证的数量决定了可以同时连接到服务器的用户数量，该模式适用于用户较多，但同时访问较少的情况。,18,每设备或每客户：有许可证的用户可以访

9、问任何一台服务器，适用于有多台Windows Server 2003服务器的情况，用户也可以同时访问多个服务器。 这里选择“每服务器方式”，并发用户设置为“20”。 （6）输入计算机名称，如“XXGC-610”，输入管理员密码（管理员为Administrator），输入管理员密码时注意安全性。 （7）进行日期和时间的设置；网络设置（选择典型设置），安装完成后重新设置。 （8）选择所在的工作组或计算机域。 由于这里是安装的第一台服务器，还没有设置域，选择服务器是WorkGroup工作组中的成员。最后完成文件复制、开始菜单安装、注册组件等。,19,2升级安装,启动原系统后，将安装盘插入，自动运行安

10、装程序，选择安装Windows Server 2003，安装类型选择“升级”即可。,20,3从网络安装,将安装盘下“I386”文件夹下的文件复制到服务器上，设置为共享文件夹，通过“网上邻居”，访问其中的“winnt32.exe”即可。,21,4无人值守安装,（1）将安装光盘的“supporttoolsdeploy.cab”文件解压缩，执行其中的“setupmgr.exe”文件，打开安装管理器。 （2）选择创建新文件；安装的类型选择“无人参与安装”，选择相应的Server 2003版本，用户交互类型选择“全部自动”，选择分布共享方式“从CD-ROM”或“从网络安装”。 （3）设置安装时的各种需要

11、输入的参数。,22,（4）设置完成后产生两个文件：自动应答文件（从光盘安装时为“winnt.sif”，从网络上安装时为“unattend.txt”）、一个自动批处理文件“unattend.bat”。 （5）执行创建的批处理文件或者使用命令： Winnt32/s G:i386 /unattend: D:unattend.txt进行无人值守安装。,23,5.优化设置,（1）提供系统反应灵敏度 （2)改变系统登录页面,24,6.1.3 子任务三：在服务器上创建用户账户，分配用户权限,任务分解：在计算机网络中，用户通过账户访问计算机资源。一个用户账户包括账户名、密码、权限等信息，这些信息是存储在计算机

12、中，是网络上的个人唯一标识；系统通过账户来确定用户的身份，并赋予用户对资源的访问权限。下面介绍在服务器上创建管理员账户、一般账户、设置用户所属用户组、设置用户组权限等操作。,25,1创建账户,以管理员身份登录，执行菜单命令【管理工具】-【计算机管理】-【本地用户和组】；右击左侧窗口中的“用户”文件夹，选择“新用户”命令；输入用户名、全名、描述、密码、确认密码；选择用户登录时密码的限制（用户下次登录时须更改密码、用户不能更改密码、密码永不过期）、账户以禁用等），单击“创建”按钮，完成用户创建。,26,2删除账户,在“计算机管理”窗口中，展开左侧窗口中“本地用户和组”项，单击“用户”，在右侧选择要

13、删除的账户名右击，选择“删除”即可。,27,3更改用户名和密码,在“计算机管理”窗口中，展开左侧窗口中“本地用户和组”项，单击“用户”，在右侧右击要更名的帐户名，选择“重命名”项，可以完成用户账户名的修改。 右击账户名，选择“设置密码”，可以更改用户的密码。用户的密码更改，只能是管理员用户或拥有本账户的用户完成。,28,4创建密码重设盘,用户登录后，按“Ctrl+Alt+Del”键，单击“更改密码”按钮，选择“备份”按钮，输入密码，单击“下一步”按钮，系统创建密码重设盘。 利用密码重设盘修改密码：用户登录不上时，在登录失败对话框，单击“重设”按钮，按屏幕提示，指明重设盘存放位置，单击“下一步”

14、按钮，输入新密码即可。,29,5禁用与激活账户,在“计算机管理”窗口中，右击要修改的账户，选择”属性”，选中或取消“账户已禁用”复选框，完成禁用与激活账户。,30,6用户组的设置,用户组分为系统内置的本地组和用户自己建立的组。 （1）系统内置的默认本地组 （2）用户自己建立的组,31,7账户安全管理,7账户安全管理 合理使用用户数据库：计算机上所有本地账户和组的安全信息都存储在用户数据库SAM（Security Accounts Managers，安全账户管理器）中，该文件的路径是“%windir%system32configsam”，删除本文件，则本地计算机所有账户信息都会丢失，Admini

15、strator账户的密码将被设置为空。用户用光盘启动系统后，删除该文件，重设用户。,32,6.1.4 子任务四：建立活动目录和域控制器,任务分解：在服务器上建立域控制器，建立多个域账户，将机房内计算机加入域，设置域用户的权限。,33,1.Windows Server 2003的活动目录,活动目录是一种目录服务，它存储有关网络对象的信息(例如，用户、组、计算机账户、打印机等共享资源)，使管理员与用户可以方便地查找和使用网络信息。Windows Server 2003将结构化数据存储作为目录信息逻辑和分层组织的基础。,34,（1）Active Directory的逻辑结构 Active Direc

16、tory在逻辑上由对象、组织单元、域、域树和域林构成层次结构。这种逻辑层次结构类似于树型结构，是由下而上建立的。首先是一个单一的域，为了管理方便，划分了许多组织单位，形成一个个的分支结构，活动目录为每个域建立一个目录数据库的副本，这个副本只能存储用于这个域的对象。,35,对象（Object） 组织单元（Organizational Units，OU） 域（Domain） 域树(Domain Tree) 域林 (Forest),36,域树的结构,37,域林的结构,38,（2）Windows Server 2003在网络中的三种角色 根据不同的需要，Windows Server 2003在网络中可以充当域控制器、成员服务器和独立服务器三种角色。,39,（3）安装Active Directory 当独立服务器或成员服务器重新启动时，以系统管理员的身份登录，执行菜单命令【开始】-【程序】-【管理工具】-【配置服务器】，打开如图6-4所示的“配置服务器向导”对话框。也可以在运行对话框中执行“dcpro