《计算机网络工程（教学课件） 项目三 网络服务器的安装》由会员分享，可在线阅读，更多相关《计算机网络工程（教学课件） 项目三 网络服务器的安装（27页珍藏版）》请在金锄头文库上搜索。
1、 无论什么类型的网络 都是由客户机 服务器网络组成 局域网也不例外 因此 本 项目将向大家讲解局域网中网 络服务器的安装方法 任务在服务器中添加用户组 在 服 务 器 中 添 加 用 户 组 准备知识 1 安装Windows服务器活动目录 2 添加用户与用户组 1 安 装 服 务 器 活 动 目 录 1 安装前的准备 活动目录是一个分布式的目录服务 信息可以分散在多台不同的计算机上 保证快速访问和容错 同时 无论用户从何处访问或信息处在何处 对用户 都提供统一的视图 1 文件系统和网络协议 活动目录必须安装在NTFS分区 因此 要求Windows Server所在的分区必 须为NTFS文件系统
2、 并且 必须正确安装了网卡驱动程序 安装并启用了 TCP IP协议 2 规划域结构 活动目录可包含一个或多个域 只有合理地规划目录结构 才能充分发挥 活动目录的优越性 选择根域最为关键 根域名字的选择可以有以下几种方 案 使用一个已经注册的DNS 域名作为活动目录的根域名 使得企业的公共 网络和私有网络使用同样的DNS域名 1 安 装 服 务 器 活 动 目 录 使用一个已经注册的DNS域名的子域名作为活动目录的根域名 使用与已经注册的DNS域名完全不同的域名 使企业网络在内部和互联 网上呈现出两种完全不同的命名结构 3 准备域名 目录域名通常是该域的完整DNS名称 如 C 同时 为了确 保向
3、下兼容 每个域还应当有一个与Windows 2000以前版本相兼容的名称 如 coolpen 2 添 加 用 户 与 用 户 组 1 添加用户组 在各种网络服务中 绝大多数的权限和安全都针对用户和用户组 无论是 在域控制器的Active Directory 还是在独立服务器的计算机管理 都可以向其 中添加用户 并为不同用户分别设置权限 用户账户使用户能够登录到计算机和域中 从而获得对计算机资源及网络 资源的访问权 对于经常访问网络的每位用户 都应拥有唯一的网络用户账 户 如果网络中有多个域控制器 可以在任何域控制器上创建新的用户账户 因为这些域控制器都是对等的 当在一个域控制器上创建新的用户账
4、户时 这个域控制器会把信息复制到 其他域控制器 从而确保该用户可以登录并访问任何一个域控制器 为了提高网络的安全性 对所有账户密码的设置 应尽量使用含字母 数 字及下划线随机组合的密码 密码之间尽量不相关 以利于账户的安全 为了用户数据的安全起见 应当选中 用户下次登录时须更改密码 复选 框 要求用户在第一次登录时修改密码 从而只有用户自己才知道用户密码 知识链接 在Windows中 密码都有一个有效期 以保 证账户的安全性 如果该账户可以允许任何 人使用 可以不用更改此密码 这时可以选 中 密码永不过期 复选框 如果创建该账户 后暂不使用 也可以选中 账户已禁用 复选 框 以禁用该账户 以后
5、如果再使用该账户 时 可以在该账户上右击 并在弹出的快捷 菜单中选择 启用账户 命令即可 2 添 加 用 户 与 用 户 组 2 添加或修改计算机 在域中 每台运行Windows 2000 XP的计算机都拥有一个计算机账户 在 向域中添加新的计算机时 必须在 Active Directory用户和计算机 窗口中创 建一个新的计算机账户 如果网络中有多个域控制器 可以在任何域控制器上创建新的计算机账户 因为这些域控制器都是对等的 当在一个域控制器上创建新的计算机账户时 这个域控制器会把信息复制 到其他域控制器 从而确保该计算机可以登录并访问任何一个域控制器 计算机用户创建后 每个使用该计算机的用
6、户都可以使用该账户登录 用 户可以根据系统管理员赋予的该计算机账户的权限访问网络 需要注意的是 不能将计算机账户指派给运行Windows 98 Me的计算机 因此 当用户使用Windows 98 Me计算机时 只能使用用户账户登录到域 在 服 务 器 中 添 加 用 户 组 任务实施 小李是某网络公司的员工 主要负责公司的网络 安全 目前公司招聘了一批新人 小李需要对公司的 网络进行设置 使员工能够正常的享用公司的网络资 源 Ping是Windows操作系统集成的TCP IP应用程序之一 通常在DOS提示符下运行 以便更好地观察测试结果 因 此 小王决定通过Ping命令查看网络运行情况 在服务
7、器中添加用户组 任务 实施 添加用户组的相关操作如下所示 1 添加与修改用户 1 添加用户 打开 配置您的服务器 窗口 在 域控制器 Active Directory 界面的右侧选择 管理Active Directory中的用户和计算机 选项 或者选择 开始 控制面板 管理工具 Active Directory 用户和计算机 命令 打开 Active Directory用户和计算机 窗口 如图所示 Active Directory用户和计算机 窗口 展开左侧控制台树 右击目录树中的Users选项 或者选择Users并在 右侧栏空白处右击 在弹出的快捷菜单中选择 新建 用户 命令 或者在快捷菜单
8、栏中直接单击 添加新用户 图标 弹出 新建对象 用户 对话框 在 姓 名 和 姓名 文本框中分别输入要添加的账户 的姓名 在 用户登录名 文本框中输入用户登录时使用的账号名称 如 图所示 设置登录账号信息 单击 下一步 按钮 弹出设置密码的对话框 该密码就是该账户 登录时的密码 在 密码 和 确认密码 文本框中分别输入相同的密码 如图所示 设置登录密码 单击 下一步 按钮 弹出如图所示的对话框 显示了所设置的所 有信息 如果确认这些信息 单击 完成 按钮 用户即被添加至活动目 录 确认信息 2 修改用户属性 在 Active Directory用户和计算机 窗口中 右击右侧栏中的用户名 可以在
9、弹出的快捷菜单中进行一些简单的设置 包括针对用户账户的一些 操作 如重设密码 禁用账户 删除账户等 若需对用户属性进行详细的 设置 可右击用户名并在弹出的快捷菜单中选择 属性 命令 在 用户 属性 对话框中进行修改 如图所示 修改用户属性 2 添加与修改计算机 1 添加计算机用户 打开 Active Directory用户和计算机 窗口 展开左侧控制台树 右 击目录树中的Users 或者选择Users 并在右侧栏空白处右击 在弹出的快 捷菜单中选择 新建 计算机 命令 弹出 新建对象计算机 对话 框 在 计算机名 文本框中输入该计算机的名称 计算机名 Windows 2000以前版本 文本框中
10、可采用默认值 如图所示 新建对象计算机 对话框 单击 下一步 按钮 弹出 管理 对话框 若欲管理该计算机 应当选中 这是一台被管理的计算机 复选框 并在BIOS或计算机外壳上查 找到GUID号 然后 将其输入到 计算机唯一ID 文本框中 每台计算机 都有一个与之相连的全球唯一标识符 Globally Unique Identifier GUID 如图所示 输入计算机唯一ID 单击 下一步 按钮 弹出如图所示的对话框 单击 完成 按钮 该 计算机账户添加完成 确认账户信息 2 修改计算机属性 在 Active Directory用户和计算机 窗口中 右击右侧栏中的计算机名 在弹出的快捷菜单中选择
11、 属性 命令 弹出 用户属性 对话框 可 修改该计算机用户的相关属性 将该计算机添加至用户组 3 添加用户组 当用户数量较多时 可以借助于组进行管理 将拥有相同权限的用户 添加到一个组 只需为该组设置权限 即可作用于组中的每一个成员 从 而简化操作的复杂性 降低管理的难度 1 添加用户组用户和组都可以在Active Directory中添加 而且首先要 以Active Directory中Account Operators组 Domain Admins组或Enterprise Admins组的成员的方式登录Windows 或者必须有管理该活动目录的权限 除了可以添加用户和组 还可以添加联系人
12、打印机及共享文件夹等 打开 Active Directory用户和计算机 窗口 展开左侧控制台树 右 击目录树中的Users 在弹出的快捷菜单中选择 新建 组 命令 弹 出 新建对象组 对话框 如图所示 创建组 在 组名 文本框中输入该计算机的名称 组名 Windows 2000 以前版本 文本框中可采用默认值 在 组作用域 选项区域中选择组的作用域 l本地域 常用于分配权限访问资源 域本地组可以从任何域增加成员 可以使用域本地组分配权限 以访问分布在创建域本地组的同一个域中 的资源 l全局 常用于组织那些类似共享网络访问要求的用户 使用全局组分 配权限 可以获得访问分布在域树或森林中任何域中
13、的资源 在 组类型 选项区域中选择组的类型 l安全组 可以列在随机访问控制列表 DACL 中的组 该列表用于定 义资源和对象的权限 l通信组 仅用于分发电子邮件并且没有启用安全性的组 不能将通信 组列在用于定义对资源和对象的权限的随机访问控制列表 DACL 中 通 信组只能与电子邮件应用程序 例如Microsoft Exchange 一起使用 以便 将电子邮件发送到用户集合 如果因为安全目的并不需要组 可以选择创 建通信组而不要创建安全组 单击 确定 按钮 该组添加成功 2 向用户组中添加成员 一个组添加成功了 还需要向该组中添加组成员 组成员可以包括用 户账户 联系人 其他组和计算机 在 A
14、ctive Directory用户和计算机 窗口中 展开左侧的控制台树 选择Users选项 在右侧栏中选择欲添加至用户组的用户名 并右击之 在 弹出的快捷菜单中选择 属性 命令 弹出 用户属性 对话框 修改该 计算机用户的相关属性 单击 添加 按钮 弹出 选择组 对话框 如 图所示 添加成员 可以直接在 输入要选择的对象名称 文本框中输入欲添加至的组 当需要将该用户添加至多个组时 组之间用 隔开 也可以采用浏览 的方式 查找并选择欲添加至的组 单击 高级 按钮 弹出 选择组 对话框 单击 立即查找 按钮 列出用户组 在列表中选择欲将该用户 添加至的组 如图所示 添加至多个组 单击 确定 按钮 该用户将被添加至所选用户组 并显示在列表框中 如图所示 添加用户成功 重 点 难 点 重点难点 安装活动目录 添加用户组 重点 难点
