《第2部分WindowsServer2003安装与基本配置》由会员分享,可在线阅读,更多相关《第2部分WindowsServer2003安装与基本配置(106页珍藏版)》请在金锄头文库上搜索。
1、第2章WindowsServer2003安装与基本配置学习目标WindowsServer2003特性安装WindowsServer2003操作系统使用管理控制台了解WindowsServer2003资源工具包2.1WindowsServer2003的新特性(1)WindowsServer2003是微软公司在Windows2000系列的基础上改进推出,它集成了功能强大的应用程序环境,具有更广泛的适应性和便捷的管理,有利于降低企业的TCO(总体拥有成本)。目录服务的新功能1.易于部署和管理2.更安全3.改进的性能与可靠性2.1WindowsServer2003的新特性(2)应用服务的新功能1.简化
2、了集成与协作能力2.提高开发人员的工作效率3.提高企业整体工作效率4.增强了扩展性与可靠性5.端到端的安全性能6.有效的部署与管理2.2 Windows Server 2003家族的家族的版本介绍版本介绍nWindowsServer2003标准版nWindowsServer2003企业版nWindowsServer2003数据中心版nWindowsServer2003Web版nWindowsServer2003家族产品优点介绍2.2.1WindowsServer2003标准版为小型企业单位和部门提供的。它提供的功能包括:智能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以
3、及连接职员、合作伙伴和顾客的Web解决方案等。2.2.2WindowsServer2003企业版是针对大中型企业而设计的服务器操作系统,它可以运行联网、消息传递、清单和顾客服务系统、数据库、电子商务Web站点以及文件和打印服务器等应用程序。2.2.3WindowsServer2003数据中心版是针对要求最高级别的企业设计的,它可以为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供解决方案。Datacenter版支持更强大的多处理方式和更大的内存。2.2.4WindowsServer2003Web版是特殊目的的Web服务器,专为需要以经济的方式建立及配置Web页、Web站点及Web
4、服务的机构而设计的。2.2.4WindowsServer2003家族产品优点介绍可靠性可靠性:WindowsServer2003提供了集成结构,确保商业信息的安全性和系统高稳定性。高效性高效性:WindowsServer2003提供各种工具,用于部署、管理和使用网络资源;通过策略设置进行网络的自动化管理。连接连接:WindowsServer2003提供了集成的Web服务器和流媒体服务器,快速安全地创建动态Intranet和InternetWeb站点;集成的应用程序服务器,非常容易地进行开发、部署和管理XMLWeb服务。经济性经济性:WindowsServer2003提供了简单易用的说明性指南,
5、加快技术方案的掌握。2.3安装WindowsServer2003(1)系统和硬件设备要求安装方式WindowsServer2003安装前的注意事项选择升级或全新安装是否使用多重引导文件系统的选择硬盘分区的规划安装WindowsServer2003中文版2.3安装WindowsServer2003(2)基本网络配置安装网络协议、服务和客户安装网络协议安装网络服务安装网络客户添加网络组件WindowsServer2003中配置TCP/IP协议TCPIP协议常规设置排除安装故障安装过程故障排除开机启动故障排除2.3.1系统和硬件设备要求系统和硬件设备要求建议使用最小速度为550MHz每台计算机最多支
6、持8个处理器建议最少256MBRAM需要的最少空间大约为2GB2.3.2安装方式光盘安装光盘安装:系统应具有CD-ROM或DVD驱动器,高密度3.5英寸磁盘驱动器。如果计算机支持从CD-ROM启动时,则可直接从光盘启动并安装操作系统。网络安装网络安装:从网络安装系统需要一块或几块与WindowsServer2003兼容的网卡,并将计算机通过网络连接线连在网络上,为安装程序文件提供网络访问的服务器。2.3.3WindowsServer2003安装前的注意事项选择升级或全新安装选择许可证方式:WindowsServer2003支持两种授权模式,“每客户”和“每服务器”。是否使用多重引导文件系统的选
7、择:FAT、FAT32和NTFS。硬盘分区的规划2.3.3.1选择升级或全新安装1升级升级可简化配置,并且现有的用户、设置、组、权利和权限保留下来,当然也不需要重新安装文件和应用程序。升级前建议备份硬盘数据。2全新安装如果打算进行全新安装,考虑要安装到的磁盘分区是否包含想保留的应用程序,必要时对这些应用程序进行备份,在安装完WindowsServer2003之后,再重新安装它们。2.2.3.2选择许可证方式“每客户”模式:对每台要求访问Server2003服务器的计算机都要求有自己的客户端访问许可证(CAL)。授权方式是针对计算机而不是针对登录的用户。“每服务器”模式:对每一个与服务器的并发连
8、接都需要一个单独的CAL。即这台Windows2003服务器支持固定数量的连接。授权方式同样是针对计算机而不是针对登录的用户与服务器的连接数。2.2.3.3是否使用多重引导(1)计算机可以被设置多重引导,即在一台计算机上安装多个操作系统。可以和WindowsServer2003实现多重启动的操作系统及在实现时应注意的问题:2.2.3.3是否使用多重引导(2)1WindowsNT4.0(1)不要在包含Server2003和WindowsNT的计算机上只使用NTFS文件系统。(2)确保WindowsNT4.0已使用ServicePack5更新过。(3)将每个操作系统安装在单独的驱动器或磁盘分区上。
9、(4)当执行Server2003的全新安装时,默认情况下,会把它安装在没有其他操作系统存在的分区上。当然在安装过程中,可以指定不同的分区。(5)不要将Server2003安装在压缩驱动器上,除非该驱动器是用NTFS文件系统压缩功能进行的压缩。(6)在各个系统所在的分区上安装它们各自使用的应用程序。如果想让程序运行在多个操作系统上,需要在每个操作系统分区上分别安装这些程序。(7)如果计算机位于WindowsNT、Windows2000或WindowsServer2003域,计算机每个WindowsNT4.0Server或WindowsServer2003安装都必须使用不同的计算机名。2.2.3.
10、3是否使用多重引导(3)2.Windows95或Windows98(1)当运Server2003时,压缩的DriveSpace或DoubleSpace卷都不可用。只有Windows98可以访问没有解压缩的DriveSpace或DoubleSpace卷。(2)尽量先安装Windows95/98系统,再安装Server2003,否则启动WindowsServer2003所需的重要文件就可能被覆盖(尤其是Windows95)。(3)对于包含Windows95和Server2003的计算机,主分区必须用FAT格式化。对于包含Windows95OSR2或Windows98和Server2003的计算机,
11、主分区必须使用FAT或FAT32格式化,不能用NTFS。2.2.3.3是否使用多重引导(4)3Windows2000或WindowsXP安装Windows2000/XP与WindowsServer2003双引导时,如果计算机参加某个Windows2000或WindowsServer2003域,每次安装都必须使用不同的计算机名。4多个WindowsServer2003安装同时将多个WindowsServer2003安装到一台服务器的多个分区上。同样,如果计算机参加某个Windows域,每次安装都必须使用不同的计算机名。2.2.3.4文件系统的选择(1)1.NTFS建议为Windows2000Se
12、rver计算机的磁盘分区选择NTFS文件系统。它支持各种新功能:它支持各种新功能:ActiveDirectory域文件加密可以对单个文件设置权限稀疏文件远程存储磁盘活动恢复记录磁盘配额可更好地支持大驱动器2.2.3.4文件系统的选择(2)2.FAT和FAT32如果需要让计算机有时运行早期的操作系统,有时运行Windows2000/XP或者Windows2003,则需要将FAT或FAT32分区作为硬盘上的主(或启动)分区。2.2.3.5硬盘分区的规划若执行全新安装,需要在运行安装程序之前,规划磁盘分区。磁盘分区是一种划分物理磁盘的方式,以便每个部分都能够作为一个单独的单元使用。当在磁盘上创建分区
13、时,可以将磁盘划分为一个或多个区域,并可以用FAT或NTFS文件系统格式化分区。主分区(或称为系统分区)是安装加载操作系统(如Windows2003)时所需文件的分区。2.3.4安装WindowsServer2003中文版(1)安装安装 Windows Server 2003 中文版中文版1.第一阶段为文本模式安装。主要是进行选择安装系统的磁盘分区、格式化和复制文件。这一过程基本上是自动的,无需人工干预。2.第二次启动时,用户需要按“Ctrl+Alt+Del”组合键,输入密码登录系统(安装过程中设置),进入系统之后,将自动弹出一个“管理您的服务器”窗口,如图2-1所示。2.3.4安装Windo
14、wsServer2003中文版(2)图2-1管理您的服务器窗口点击图2-1“添加角色到您的服务器”右侧的“添加或删除角色”按钮。在此要确认安装所有调整解调器和网卡、连接好需要的电缆。点击”下一步”弹出图2-22.3.4安装WindowsServer2003中文版(3)图2-2配置服务器角色向导配置的内容如图2-2所示2.3.4安装WindowsServer2003中文版(4)图2-3系统属性窗口“计算机名”等基本配置图2-4计算机名称更改2.3.5基本网络配置安装网络协议、服务和客户安装网络协议安装网络服务安装网络客户添加网络组件WindowsServer2003中配置TCP/IP协议TCPI
15、P协议常规设置2.3.5.1安装网络协议、服务和客户在WindowsServer2003企业版的安装过程中,安装向导会自动进行硬件检测工作,如果检测到用户的计算机上安装有网络适配器,安装向导会自动为该适配器添加驱动程序,以及进行中断号和输入输出地址等硬件配置,并让用户选择如何安装配置网络组件,选项包括:典型配置和自定义配置。2.3.5基本网络配置-安装网络协议(1)右击“网上邻居”图标,从弹出的快捷菜单中选择“属性”命令,打开“网络和拨号连接”窗口,如图2-5所示。图2-5网络和拨号连接窗口鼠标右键单击“本地连接”图标,从弹出的快捷菜单中选择“属性”项,打开“本地连接属性”对话框,如图2-6所
16、示。2.3.5基本网络配置-安装网络协议(2)图2-6本地连接属性对话框“此连接使用下列选定的组件”列表框中列出了目前系统中已安装过的网络组件,单击“安装”按钮,打开“请选择网络组件类型”对话框,如图2-7所示。2.3.5基本网络配置-安装网络协议(3)图2-7选择网络组件对话框在“单击要安装的网络组件类型”列表中选中“协议”选项,单击“添加”按钮,打开“选择网络协议”对话框,如图2-8所示。2.3.5基本网络配置-安装网络协议(4)图2-8选择网络协议对话框在图28中的“网络协议”对话框中的“网络协议”列表框中WindowsServer2003支持的网络协议,选中协议名称后,单击“确定”按钮
17、,协议将会添加至“本地连接属性”列表中。2.3.5基本网络配置-安装网络服务在图27“选择网络组件类型”对话框中选择“服务”选项,将打开如图2-9所示安装WindowsServer2003提供的网络服务。图2-9选择网络服务对话框2.3.5基本网络配置-安装网络客户在图2-7所示“选择网络组件类型”列表中选中“客户”选项,然后单击“添加”按钮,出现如图2-10所示对话框,选择想要安装的客户组件,系统会在WindowsServer2003的安装盘中寻找该组件的驱动程序。图2-10选择网络客户对话框2.3.5基本网络配置-添加网络组件(1)打开控制面板,运行“添加/删除程序”应用程序,出现如图2-
18、11所示窗口。图2-11添加/删除程序对话框2.3.5基本网络配置-添加网络组件(2)选择“添加/删除Windows组件”按钮,弹出图2-12。选择“组件”中安装的所需要的网络组件。图2-12Windows组件向导对话框2.3.5基本网络配置-WindowsServer2003中配置TCP/IP协议如果安装的WindowsServer2003服务器不是通过DHCP服务器获取IP地址及相关信息时,就必须为该计算机上安装的每个网络适配器(网卡)配置如下内容:1.网卡IP地址和子网掩码:确定计算机的网络地址及网络标识(网段);2.本地IP路由器的IP地址:访问非本网段的出口;3.本计算机是否作为DH
19、CP服务器;4.本计算机是否是WINS代理执行者;5.本计算机是否使用域名系统(DNS),如果使用的话,必须知道网络上可用的DNS服务器的IP地址,用户可以选择一个或多个DNS服务器;6.如果网络中有一个可用的WINS服务器,还必须知道它的IP地址,和DNS一样,可以配置多个WINS服务器。2.3.5基本网络配置-TCPIP协议常规设置(1)采用TCP/IP协议,首先需要为本机系统设定一个网络IP地址。用户计算机可以向DHCP服务器请求一个临时的动态IP地址。用户也可以从网络管理员索要适当的IP地址,自己手动进行设置。手动配置IP地址及其他相关设置操作如下:1.在桌面上鼠标右键单击“网上邻居”
20、图标,从打开的快捷菜单中选择“属性”菜单项,打开“网上邻居”窗口。2.右击“本地连接”图标,从打开的快捷菜单中选择“属性”菜单项,打开“本地连接属性”对话框。3.在“这个连接使用下列选定的组件”列表框中选定“Internet协议(TCP/IP)”组件。4.单击“属性”按钮,打开“Internet(TCP/IP)属性”设置对话框,如图2-13所示。2.3.5基本网络配置-TCPIP协议常规设置(2)图2-13Internet协议(TCP/IP)属性对话框2.3.5基本网络配置-TCPIP协议常规设置(3)5.用户需要根据本地计算机所在网络的具体情况以及使用本书前面讲过的信息,决定是否用网络中的动
21、态主机配置协议(DHCP)提供IP地址和子网掩码。如果是的话,就选定“自动获得IP地址”单选按钮。那么用户所在网络中的DHCP服务器将会自动地租用一个IP地址给计算机。如果不想通过DHCP服务器分配获取IP地址的话,则需要手工输入IP地址,选择“使用下面的IP地址”单选按钮。6.在“IP地址”文本框里输入一个从管理员那里申请到的12位数字IP地址,地址输入一定要正确。网络上两个相同的IP地址会使两台计算机产生IP地址冲突,导致出现问题。如图2-13所示,本机输入的IP地址为210.43.22.150。7.在“子网掩码”文本框里输入子网掩码。示例中输入的子网掩码为255.255.255.0(标准
22、C类地址),子网掩码的输入也一定要保证其正确,否则本机有可能无法与其他用户通信。8.在“默认网关”文本框里输入本地路由器或网桥的IP地址,与本机同属一个网络地址段。当用户计算机访问非本网段计算机时,数据包转向网关做为出口。2.3.5基本网络配置-TCPIP协议常规设置(4)9.如果用户可以从所在网络的服务器那里获得一个DNS服务器地址,选择“自动获得DNS服务器地址”单选按钮。10.如果用户需要手工设置DNS服务器的地址,选定“使用下面的DNS服务器地址”单选按钮。11.在“首选DNS服务器”文本框中输入正确的IP地址(可以从网络管理员处获得),示例中输入的DNS的IP地址为210.43.16
23、.17。12.在“备用DNS服务器”文本框中输入正确的备用DNS服务器地址,这样可以防止主首选DNS服务器无法正常工作时,代替主DNS服务器为客户机提供域名服务。13.如果用户希望为选定的网络适配器指定附加的IP地址和子网掩码或添加附加的网关地址的话,单击“高级”按钮,打开“高级TCP/IP设置”选项卡,如图2-14所示。2.3.5基本网络配置-TCPIP协议常规设置(5)图2-14高级TCP/IP设置对话框2.3.5基本网络配置-TCPIP协议常规设置(6)14.添加新的IP地址和子网掩码,单击如图2-14所示“IP地址”选项区域中的“添加”按钮打开如图2-15所示的“TCP/IP地址”对话
24、框。15.在“IP地址”和“子网掩码”文本框中输入新的地址,然后单击“添加”按钮,附加的IP地址和子网掩码将被添加到“IP地址”列表框中。用户最多指定5个附加IP地址和子网掩码,这对于包含多个逻辑IP网络进行物理连接的系统是非常有用的。即用户可以在为自己计算机的一块网卡绑定多个IP地址。16.如果用户希望对已经指定的IP地址和子网掩码进行编辑的话,单击“IP地址”选项区域中的“编辑”按钮打开“TCP/IP地址”对话框,如图2-15所示。2.3.5基本网络配置-TCPIP协议常规设置(7)图2-15TCP/IP地址对话框17.图2-15对话框中的“IP地址”和“子网掩码”文本框中将显示用户曾经配
25、置的IP地址和子网掩码,而且IP地址还处于可编辑状态,用户可以对原有的IP地址和子网掩码进行任意编辑。然后单击“确定”按钮使修改生效。2.3.5基本网络配置-TCPIP协议常规设置(8)18.在如图2-14对话框的“默认网关”选项区域中用户可以对已有的网关地址进行编辑和删除,或者添加新的网关地址。对于多个网关,还得指定每个网关的优先权,通过调整网关IP地址在列表中高、低位置就可相应地使其具有较高或较低的优先权。WindowsServer2003首先使用第一个(处于最顶端)网关地址并接下来向下依次查找网关地址,直到它找到一个服务于信宿地址的网关为止。19.在图2-14对话框“IP设置”选项卡中的
26、“接口越点数”文本框中用户可以输入或修改相应数值。该数值是用来设置网关的接口指标以实现网络连接的。如果在“默认网关”列表框中有多个网关选项,则系统会自动启用接口越点数值最小的一个网关,默认情况下接口越点数值为1。2.3.5基本网络配置-TCPIP协议常规设置(9)20.在图2-14对话框“默认网关”列表框中,选定一个网关选项,单击“编辑”按钮,打开“TCP/IP网关地址”对话框,如图2-16所示。在该对话框中,用户可以同时对网关和接口越点数的数值进行修改,然后单击“确定”按钮以使修改生效。图2-16TCP/IP网关地址对话框2.3.6排除安装故障在安装和启动WindowsServer2003时
27、,用户可能会遇到一些问题造成无法正常地安装或启动,产生问题的原因多种多样,下面列出一些常用故障及排除方法。2.3.6.1安装过程故障排除(1)1安装过程中,用户是否关闭了高速缓存计算机系统的高速缓存可能会妨碍安装程序的进行。在安装过程中关闭高速缓存,可能会解决问题;当安装过程完成后,再使系统高速缓存可用。如果安装后还出现相同的症状,有可能是高速缓存已经损坏。2检查RAM问题(1)确认所有RAM条速度和类型相同,并且由相同的制造商制造。(2)检查物理交换内存槽中RAM条的顺序。计算机BIOS可能要求RAM条以一定的顺序插入内存槽,或特定大小的内存要求放在特定的槽中。(3)用第三方软件诊断RAM。
28、2.3.6.1安装过程故障排除(2)3.计算机是否感染了引导扇区病毒(1)使用WindowsServer2003的防毒工具,单击“开始”按钮,然后选择“运行”命令,键入f:supportcaantivmakedisk.bata:(f和a分别是CDROM和软盘的驱动器字母),然后按“Enter”键确认。即创建一个WindowsServer2003病毒扫描盘。最后,用病毒扫描盘重新启动计算机。(2)使用第三方的杀病毒软件检查杀毒。4.检查驱动器布置结构检查驱动器的物理跳线和CMOS设置。如果驱动器都在相同的通道上,并且在CMOS里启动了辅助通道,把CD-ROM驱动器移动到辅助通道并且把它配置为主控
29、。2.3.6.1安装过程故障排除(3)5.表明硬件冲突检查所有硬件组件的设置。检查BIOS中IDE控制器的设置,确认没有硬件冲突存在。6.降低数据传输率进入CMOS设置窗口,将PIO模式(正常是3或4)改为2。用户也可能需要关闭任何ULTRADMA的设置。7.驱动器电缆连接检查硬盘驱动器和CD-ROM驱动器电缆并核实是否正确地连接。2.3.6.2开机启动故障排除(1)1.启动WindowsServer2003时,如果收到“BOOT:无法找到NTLDR”,则NTLDR可能已损坏或已被删除,要替换该文件或丢失的文件,请执行紧急修复。2.是否感染MBR或引导区病毒启动WindowsServer200
30、3时,主引导记录(MBR)或引导区感染病毒将导致系统引导问题。如果用感染病毒的软盘启动过计算机,则病毒很可能已经感染到MBR或引导区。2.3.6.2开机启动故障排除(2)3.计算机的BIOS是否在查找启动盘如果计算机无法确定某个硬盘用作启动盘,用户将收到一下错误信息:(1)没有安装SCSIBIOS(2)C驱动器已经安装。(3)正在搜索目标0。4.BIOS是否在访问SCSI控制器之前访问IDE控制器如果在先前只有SCSI硬盘的系统上安装IDE控制器,此时将出现“没有找到启动设备”的错误信息。2.4配置WindowsServer2003环境(1)WinowsServer2003作为服务器的操作系统
31、,在安全方面有了很大的进步,但也造成了使用系统过程中的一些不便。下面介绍几个配置WindowsServer2003操作系统的常用的技巧,以便更方便的使用WindowsServer2003操作系统,或提升系统性能。2.4配置WindowsServer2003环境(2)1.调整虚拟内存右键点击“我的电脑”属性高级性能设置高级,点击“虚拟内存”部分的“更改”,然后在出现的窗口中选择“无分页文件”,确定返回后,重启系统即可。2.控制面板里显示全部组件将系统盘上Windowsinf目录中的Sysoc.inf文件里纪录的“hide”参数删掉。2.3.6.2开机启动故障排除(3)3.对显示启用硬件加速在桌面
32、的空白处点击右键,选择“属性”菜单项,弹出“显示属性”对话框;选择“设置”选项卡,点击“高级”按钮;弹出显示器及显示适配器属性对话框,在对话框中选择“疑难解答”选项卡;将“硬件加速”滚动条托动到“完全”,点击“应用”后,屏幕黑屏几秒钟。然后点击“确定”按钮。2.3.6.2开机启动故障排除(4)4.设置WindowsXP风格界面打开“开始”菜单,在“运行”命令行中,键入“Services.msc”,弹出“服务”对话框,或运行“开始”/“程序”/“管理工具”/“服务”;在右边的详细窗口中,选择“themes”主题,弹出“themes的属性”窗口,在“常规”页面下,将启动类型改为“自动”(默认是禁止
33、的),点击“应用”;在桌面的空白处点击右键,选择“属性”菜单项,弹出“显示属性”对话框;在“主题”页面下,在“主题”的下拉列表中选择“WindowsXP”。2.3.6.2开机启动故障排除(5)5.安装完后,单独开启对ASP的支持打开“控制面板”,选择“管理工具”/“Web服务器扩展”/“ActiveServerPage”,设置“允许面版里显示全部组件”。6.取消对网站的安全检查点击“开始”/“设置”/“控制面板”,在打开的控制面板窗口中,用鼠标双击“添加和删除程序”图标,将界面切换到“添加和删除Windows组件“页面”中;用鼠标选中“InternetExplorer增强的安全配置”选项,继续
34、单击下一步按钮,就能将该选项从系统中删除了;单击一下“完成”按钮,退出组件删除提示窗口。2.3.6.2开机启动故障排除(6)7.自动进入WindowsServer2003系统选择“开始”/“程序”/“管理工具”/“本地安全策略”,选择“本地策略”/“安全选项”,设置interactivelogon:Donotrequire+,启用它。8.取消关机原因的提示打开“开始”菜单,选择“运行”菜单项,在运行程序对话框中输入“gpedit.msc”,启动“组策略编辑器”管理程序;在“组策略编辑器”窗口的左边部分,选择“计算机配置”/“管理模板”/“系统”,在右边窗口双击“显示关闭事件跟踪程序”,再出现的
35、对话框中选择“已禁用”,然后点击“确定”保存后退出。2.5管理控制台从Windows2000Server开始,管理控制台MicrosoftManagementConsole(MMC)已经成为了所有管理工具的统一平台。MMC也是WindowsServer2003操作系统的一个特性,用户可以创建、保存或打开管理工具来管理硬件、软件和Windows系统的网络组件。MMC是用来处理各种管理工具的用户接口,提供了一种标准方法,简化了日常管理任务。其中“计算机管理”和“目录管理”是MMC中最重要的两项。2.5.1管理控制台的环境管理控制台是管理应用程序中一种常见的控制台框架,它本身不具备管理功能,但它为完
36、成这一功能的管理单元提供了操作平台,这些工具可以支持实际的管理功能。MMC环境在各种管理单元之间提供完美的集成。管理员可以创建含有多个管理单元的工具,然后将其保存起来以备后用,或者与其他管理员共享。2.5.1.1管理控制台窗口(1)一个MMC控制台由一个或多个管理单元组成。其按文件形式存储,以.msc作为扩展名。每个控制台文件代表MMC界面的一个子窗口,MMC控制台由两个窗格的窗口组成。左边的窗格是“控制台树”,右边的窗格是“详细资料窗格”,如图2-17所示。2.5.1.1管理控制台窗口(2)图2-17MMC管理控制台窗口2.5.1.2MMC控制台类型MMC控制台分为两种类型:自定义型和预配置
37、型。1.预配置的MMC控制台在安装WindowsServer2003时,也安装了预配置的MMC控制台。但它不能被修改,也不能添加其他管理单元。2.自定义的MMC控制台用户可以将一个或多个管理单元或者管理单元的部分组合起来,创建定制的控制台。它可以满足特定的管理需要,并且用户不需要在不同的程序或预配置MMC控制台之间进行切换。2.5.2作者模式的管理控制台(1)1.MMC窗口MMC控制台组件包含在MMC窗口中2.管理单元:管理单元是MMC控制台的基本组件。MMC支持两种类型的管理单元:独立管理单元和扩展管理单元。(1)管理单元:可以将独立管理单元(通常称为管理单元)添加到控制台树中,而不用先添加
38、另外的项目。(2)扩展管理单元:通常称为扩展,一般添加到已有独立或扩展的管理单元的控制台树。当启用管理单元的扩展时,它们操作由管理单元控制的对象,如计算机、打印机、调制解调器或其他设备。2.5.2作者模式的管理控制台(2)3.任务板视图和任务任务板视图是能添加控制台详细资料窗格视图的页面,也是指向给定控制台之内和之外功能的快捷方式。4控制台目录树MMC控制台的左边窗口里的控制台树是一个层次结构。控制台树显示控制台中可以使用的项目。这些项目包括文件夹、管理单元、控件、Web页以及其他一些工具。5控制台树上的树枝树枝是控制台树中添加了对象的任何项目。树枝是一个文件夹,可用来将控制台树上的相关项组合
39、在一起。2.5.2作者模式的管理控制台(3)6收藏夹列表收藏夹列表位于“收藏夹”菜单上。可以使用收藏夹列表来创建指向控制台树中项目的快捷方式。可以添加指向经常使用工具的快捷方式,或者添加指向控制台树中许多级以下工具的快捷方式。也可以使用收藏夹列表来整理任务板视图。7控制台访问选项创建自定义控制台时,可以给控制台指派两种常用访问选项中的一种:作者模式或用户模式。依次有三个级别的用户模式,因此共有四种默认访问控制台的选项如图2-18所示:作者模式用户模式完全访问用户模式受限访问,多窗口用户模式受限访问,单窗口2.5.2作者模式的管理控制台(4)图2-18控制台选项对话框共有四种默认访问控制台的选项
40、如图所示作者模式和用户模式之间的另一不同之处是更改保存的控制台的方法。2.5.3管理控制台的操作创建控制台添加任务板视图及任务向收藏夹列表添加项目配置控制台选项2.5.3.1创建控制台(1)(1)创建控制台单击“开始”/“运行”,键入“mmc”,然后单击“确定”,打开如图2-19所示窗口,在窗口中可添加管理单元。完整的MMC命令行语法是:mmcpathfilename.msc。带/a参数以作者模式打开或保存控制台。2-19新建控制台窗口2.5.3.1创建控制台(2)(2)向控制台树添加项目使用MMC主工具栏上“控制台”菜单中的“添加/删除管理单元”命令添加控制台项目。2.5.3.1创建控制台(
41、3)-为本地/远程计算机的新MMC控制台添加项目(1)步骤一,以作者方式打开MMC。步骤二,在“控制台”菜单上,单击“添加/删除管理单元”菜单,出现如图2-20所示对话框。图2-20添加/删除管理单元对话框2.5.3.1创建控制台(3)-为本地/远程计算机的新MMC控制台添加项目(2)步骤三,单击“添加”按钮,出现如图2-21对话框。步骤四,在“管理单元”列表下,选择“磁盘管理”,单击“添加”按钮。图2-21添加独立管理单元2.5.3.1创建控制台(3)-为本地/远程计算机的新MMC控制台添加项目(3)步骤五,在出现如图2-22所示的“选择计算机”对话框中选择管理单元要管理的计算机。若管理本地
42、计算机,单击“本地计算机(运行这个控制台的计算机)”,然后单击“完成”,MMC控制呈现如图2-23所示状态,此时完成将“管理本地磁盘”项目添加到MMC控制台中。2.5.3.1创建控制台(3)-为本地/远程计算机的新MMC控制台添加项目(4)2-22选择计算机对话框2.5.3.1创建控制台(3)-为本地/远程计算机的新MMC控制台添加项目(5)图2-23添加管理单元后的控制台窗口2.5.3.1创建控制台(3)-将扩展管理单元添加到MMC控制台步骤一,通过执行以下的某项操作,按作者模式打开保存的控制台:(1)右键单击该.msc文件,然后单击“作者”。(2)单击“开始”/“运行”,键入mmcpath
43、filename.msc/a,然后单击确定。步骤二,在“控制台”菜单上,单击“添加/删除管理单元”,然后单击要扩展的项目。步骤三,在“扩展”选项卡上的“可扩展的管理单元”中,选择要添加的扩展旁边的复选框,然后单击“确定”完成添加。2.5.3.1创建控制台(3)-将发布的扩展管理单元添加到MMC控制台将发布的扩展管理单元添加到MMC控制台过程与上述过程相似,不同在步骤三中选中要添加的发布扩展旁边的复选框,然后单击“下载”。如果出现一个或多个向导,遵循屏幕上的指示操作,然后单击“确定”。对于ActiveDirectory目录服务可用的扩展管理单元,管理单元名称后将跟一句短语“(未安装的)”。2.5
44、.3.2添加任务板视图及任务向控制台添加任务板视图和任务之前,先确定需要多少个任务板视图。如果需要多个任务板视图,还需确定如何在任务板视图中分配任务。另外,必须决定需要用哪种任务板视图显示列表和任务,或者只显示任务。下面介绍为上例中“磁盘管理”管理单元创建新任务板视图。2.5.3.2添加任务板视图及任务-创建任务板视图(1)步骤一,按作者模式打开保存的控制台。步骤二,在控制台树中,单击管理单元项。步骤三,在“操作”菜单上,单击“新任务板视图”。步骤四,按照新任务板视图向导中的指示操作,如图2-24至2-27所示,设置选择样式、应用树项目、定义名称和描述,一般选择默认设置即可。2.5.3.2添加
45、任务板视图及任务-创建任务板视图(2)图2-24新任务板视图安装向导步骤一2.5.3.2添加任务板视图及任务-创建任务板视图(3)图2-25新任务板视图安装向导步骤二2.5.3.2添加任务板视图及任务-创建任务板视图(4)图2-26新任务板视图安装向导步骤三2.5.3.2添加任务板视图及任务-创建任务板视图(5)图2-27新任务板视图安装向导步骤四2.5.3.2添加任务板视图及任务-创建任务板视图(6)图2-28新任务板视图安装向导步骤四步骤五,如果要在创建新任务板视图之后立即创建任务,在向导的最后屏幕上选中“启动新任务向导”复选框,如图2-28所示。2.5.3.2添加任务板视图及任务-添加任
46、务(1)在完成上述新任务板视图添加的基础上,或为一个已经存在的控制台添加任务,操作步骤如下:步骤一,按作者模式打开保存的控制台;步骤二,在控制台树中,单击与任务板视图关联的项目,然后单击“操作”菜单上的“编辑任务板视图”菜单子项,在出现的对话框中选择“任务”选项卡,单击“新建”按钮。步骤三,出现新任务向导,按向导中的指示进行即可,向导过程如图2-29至2-34所示。2.5.3.2添加任务板视图及任务-添加任务(2)图2-29新任务向导窗口一2.5.3.2添加任务板视图及任务-添加任务(3)图2-30新任务向导窗口二2.5.3.2添加任务板视图及任务-添加任务(4)图2-31新任务向导窗口三在新
47、任务向导窗口三中,如图2-31所示,在“可用命令”列表中选择任务对应的命令,此例中我们选择“打开”,即该任务对应的打开本地磁盘操作。在新任务向导窗口四(如图2-32所示)中可以定义任务的名称及描述。2.5.3.2添加任务板视图及任务-添加任务(5)图2-32新任务向导窗口四2.5.3.2添加任务板视图及任务-添加任务(6)图2-33新任务向导窗口五在新任务向导窗口五(如图2-33)所示,选择任务图标。2.5.3.2添加任务板视图及任务-添加任务(7)图2-34新任务向导窗口六2.5.3.2添加任务板视图及任务-添加任务(8)图2-35具有任务板视图和任务的MMC窗口步骤四,新建其他任务,重复步
48、骤2、3新任务图标出现在图2-35的任务板视图中2.5.3.3向收藏夹列表添加项目(1)步骤一步骤一,在控制台树中,单击要添加到收藏夹列表中的项目。 步骤二步骤二,在详细信息窗格中,单击“标准”选项卡或者想添加任务板视图的选项卡。例如,“磁盘管理”选项。步骤三步骤三,在“收藏夹”菜单上,单击“添加到收藏夹”,出现如图2-36所示。 步骤四步骤四,在“创建于”中,请执行以下的某项操作:要将项目添加到已有的文件夹,单击要保存项目的文件夹,然后单击“确定”。要将项目添加到新文件夹,单击作为父文件夹的文件夹,然后单击“新建文件夹”。在“文件夹名”中键入名称,单击“确定”,然后再单击“确定”。2.5.3
49、.3向收藏夹列表添加项目(2)图2-36添加到收藏夹对话框2.5.3.4配置控制台选项选择“控制台”菜单中“选项”菜单项,可以设置控制台图标、更改控制台标题,以及选择控制台的默认模式。设置设置 MMC 控制台选项步骤如下所示控制台选项步骤如下所示 步骤一步骤一,按作者模式打开保存的控制台。步骤二步骤二,选择“控制台”菜单上的“选项”,出现如图2-17所示对话框。步骤三步骤三,在“控制台”选项卡上,可以更改控制台图标,单击“更改图标”,在“文件名”中键入包含图标文件的路径,单击“当前图标”下面的某个图标,然后单击“确定”。步骤四步骤四,如果控制台的默认模式是用户模式中的一种,请执行以下操作:要允
50、许用户右键单击任务板视图的内容时显示菜单,选中“在此控制台中的任务板上启用上下文菜单”复选框。要防止用户编辑控制台,选中“不要保存更改到此控制台”复选框。要让用户能访问“自定义视图”对话框,选中“允许用户自定义视图”复选框。2.6WindowsServer2003资源工具包资源工具包MicrosoftWindowsServer2003ResouceKit是WindowsServer2003的附件。它包含丰富的操作系统扩展工具,使用这些工具可以用来管理和调整优化操作系统。2.6.1资源工具包的书籍(1)1)目录服务指南)目录服务指南该书提供了面向ActiveDirectory目录服务的技术参考信
51、息,包括数据存储、ActiveDirectory架构、复制以及服务操作方法(例如备份和恢复)。 (2)分布式服务指南)分布式服务指南该书提供了有关安全管理以及配置和变动管理方面的信息,包括身份验证、访问控制、证书服务以及组策略。 (3)网络互联指南)网络互联指南该书提供了有关路由、远程访问和互操作问题的信息,包括路由及远程访问(RoutingandRemoteAccess)服务、虚拟专用网以及与UNIX和NetWare系统的互操作。2.6.1资源工具包的书籍(2) (4)组网技术指南)组网技术指南 本书介绍了各种各样的网络技术,包括TCP/IP、域名系统(DomainNameSystem,DN
52、S)以及无线网络,并且讨论了网络的安全问题及其管理方法。 (5)服务器管理指南)服务器管理指南 该书围绕服务器管理问题提供了一些相关资源,其中包括数据和设备管理、远程管理以及WindowsClustering(群集)。 (6)Internet Information Services(IIS)6.0 资源指南资源指南该书将向您介绍:如何将IIS用作一个Web应用程序平台;如何确保IIS的安全;如何监视和调整IIS性能;如何有条不紊地管理服务器;以及如何利用IIS的内置伸缩特性管理大规模的服务器部署。 (7)工具和技术参考文献)工具和技术参考文献提供了一整套ResourceKit工具及其相关帮助
53、,以及有关Windows注册表的技术资料。 (8)技术参考资料)技术参考资料提供了针对WindowsServer2003的注册表和性能计数器参考信息。2.6.2常用管理工具-Delprof.exe1.Delprof.exe(UserProfileDeletionUtility):删除用户的Profile工具。其命令格式:delprof/q/i/p/r/c:computername/d:days/?例如,删除Server1上的所有配置文件,并在删除前给出确认信息。delprof/p/c:server1按回车,屏幕上将显示:DeleteSERVER1D$DocumentsandSettingsUs
54、er1?(Yes/No/All)2.6.2常用管理工具-Instsrv.exe2.Instsrv.exe(ServiceInstaller):一个可以用来安装或者是删除可执行服务(.exe)命令行工具。其语法如下:instsrvServiceNamePathToExecuteable-aaccountname-paccountpassword例如,想安装一个bbb.exe作为一个bbb的服务。执行命令instsrvbbbc:programfilesbbb.exe。如果想指定这个服务在某个用户(Jack)下运行,使用下列命令:instsrvbbbc:programfilesbbb.exe-ahe
55、lloJack-pxxx2.6.2常用管理工具-Srvany.exe(1)3.Srvany.exe(ApplicationsasServicesUtility):Srvany可以让Windows应用程序像一个服务那样运行。也就是说在logoff的时候不关闭,也不用在logon的时候重新启动。使用Instsrv.exe安装Srvany.exe服务。在命令行提示符下,键入Instsrvmyservicesd:1srvany.exe(为Srvany.exe指定服务名myservices)。服务安装成功,点击“开始”/“程序”/“管理工具”/“服务”,打开“服务”应用程序窗口,在其详细窗口中既可看到增
56、加了一项myservices服务。应用myservices服务(Srvany)加载应用程序,使得应用程序可以像服务一样运行。此时,用户需要编辑注册表信息,配置相应启动参数和工作目录。具体操作如下:具体操作如下:2.6.2常用管理工具-Srvany.exe(2)(1)在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesmyservices下添加一个parameters子键,这里的myservices是刚刚指定的Srvany的服务名字。(2)在parameters子键下建立一个应用程序入口application,设置为REG_SZ类型。(3)指定加载
57、应用程序的完整路径,包括扩展名,如application:REG_SZ:F:zhenglirui.exe。(4)指定相应的启动参数。在parameters下创建一个AppParameters条目,也是REG_SZ类型。AppParameters的键值则是运行lirui.exe的参数。(5)指定环境变量。添加一个AppEnvironment,REG_MULTI_SZ类型。可以根据需要指定,没有就不需要添加。(6)指定工作目录。在parameters里面建立一个AppDirectory子项,使用REG_SZ类型。如:AppDirectory:REG_SZ:F:zheng,即工作目录为F:zheng
58、2.6.2常用管理工具-GPOTool.exeGPOTool(GroupPolicyVerificationTool)是一个命令行工具,它允许管理员检测GPO(GroupPolicyobject)的稳定性,同时监听策略的备份。它也用来浏览GPOs和检测域内部或跨域的GPO的一致性。同时,显示关于GPO的一些信息,包括一些GPO编辑器不能访问的属性,例如功能版本号和扩展GUIDs(globallyuniqueidentifiers)。其命令语法如下:gpotool/gpo:GPO,GPO/domain:DNSname/dc:DC,DC/checkacl/verbose本章小结本章首先介绍了Win
59、dowsServer2003的新特性,及如何规划安装系统,给出了安装WindowsServer2003的系统需求,安装多操作启动的方法与约束。为了能够正常连接网络,本章也介绍了网络属性的配置。接着给出了WindowsServer2003在安装和启动时常见到故障排除方法。管理员可以安装并优化WindowsServer2003操作系统。本章还介绍了管理控制台的概念、使用与设置,使用管理控制台可以实现全网资源在一个平台下统一管理,方便了管理员的维护工作。最后介绍了Windows2003资源工具和书籍包含的主要内容,同时给出了资源工具包主要包含的应用程序,利用这些工具可以扩展管理员的管理的范围和功能。