资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,第,1,章认识计算机网络,第,1,章认识计算机网络,1.1,计算机网络基础,1.2局域网技术基础,返回主目录,任务一认识计算机网络定义,返回主目录,第,1,章认识计算机网络,计算机网络的定义：将不同地理位置，具有独立功能的计算机应用系统用通信线路连接起来，实现资源共享和信息传递的计算机系统的集合。,返回主目录,计算机技术,通信技术,计算机网络,第,1,章认识计算机网络,任务二认识计算机网络的发展历程,返回主目录,第,1,章认识计算机网络,1,、认识计算机网络发展阶段, 具有通信功能的单机系统, 具有通信功能的多机系统, 以共享资源为目的的计算机网络, 以局域网及互联网为支撑环境的分布式计算机系统,返回主目录,第,1,章认识计算机网络,返回主目录,2,、,OSI,参考模型,物理层,数据链路层,网络层,传输层,会话层,表示层,应用层,第,1,章认识计算机网络,返回主目录,3.,了解计算机网络发展方向, 网络的高速化, 通信网络的综合服务和宽带化, 网络智能化, 网络标准化, 通信的可移动性, 网络的安全性,第,1,章认识计算机网络,任务三认识计算机网络的基本功能,返回主目录,第,1,章认识计算机网络,返回主目录,网络分布式处理与负载平衡,提高计算机系统的可靠性,资源共享,数据通信,第,1,章认识计算机网络,任务四划分计算机网络,返回主目录,第,1,章认识计算机网络,1.,按照地理覆盖范围进行划分,返回主目录, 局域网,局域网,(Local Area Network),简称,LAN,，它是连接近距离计算机的网络，覆盖范围从几米到几千米。例如办公室或实验室的网、同一建筑物内的网及校园网等。, 广域网,广域网,(Wide Area Network),简称,WAN,，其覆盖的地理范围从几十公里到几千公里，覆盖一个国家、地区或横跨几个洲，形成国际性的远程网络。例如我国的公用数字数据网,(China DDN),、电话交换网,(PSDN),等。, 城域网,城域网,(Metropolitan Area Network),简称,MAN,，是介于广域网与局域网之间的一种大范围的高速网络，它的覆盖范围通常为几公里至几十公里。,第,1,章认识计算机网络,2.,按照拓扑结构进行划分,返回主目录,通信子网中的通信处理机和其他通信设备称为节点，通信线路称为链路，而将节点和链路连接而成的几何图形称为该网络的拓扑结构。,常见的基本拓扑结构有：,总线型,星型,环型,树型,网状型,第,1,章认识计算机网络,返回章目录,总线结构(Ethernet),所有节点直接连到一条物理链路上，除此之外节点间不存在任何其他连接。,每一个节点可以收到来自其他任何节点所发送的信息,优点：简单、易于实现,缺点：可靠性和灵活性差 、传输延时不确定,第,1,章认识计算机网络,返回章目录,星型 (Ethernet),网络由各节点以中央节点为中心相连接，各节点与中央节点以点对点方式连接。,节点之间的数据通信要通过中央节点,优点：结构简单，管理方便，可扩充性强，组网容易。,缺点：中心节点成为全网可靠性的关键,第,1,章认识计算机网络,返回章目录,总线结构(Ethernet),所有节点直接连到一条物理链路上，除此之外节点间不存在任何其他连接。,每一个节点可以收到来自其他任何节点所发送的信息,优点：简单、易于实现,缺点：可靠性和灵活性差 、传输延时不确定,第,1,章认识计算机网络,返回章目录,环型结构(Token-Ring),节点与链路构成了一个闭合环，每个节点只与相邻的两个节点相连。,每个节点必须将信息转发给下一个相邻的节点。,优点：简单、易于实现，传输延时确定 。,缺点：维护与管理复杂,第,1,章认识计算机网络,返回章目录,树型拓扑结构,树型拓扑结构就像一棵,“,根,”,朝上的树,与总线拓扑结构相比,主要区别在于总线拓扑结构中没有,“,根,”,。这种拓扑结构的网络一般采用同轴电缆,用于军事单位、政府部门等上、下界限相当严格和层次分明的部门。,树型拓扑结构的特点：优点是容易扩展、故障也容易分离处理,缺点是整个网络对根的依赖性很大,一旦网络的根发生故障,整个系统就不能正常工作。,第,1,章认识计算机网络,返回章目录,网状结构,每一个节点均与其他每一个节点直接相连。,数据的传输有赖于所采用的网络设备,优点：多条链路提供了冗余连接,缺点：链路随着节点数目的增加呈指数增长。,第,1,章认识计算机网络,任务五 认识计算机网络的应用,第,1,章认识计算机网络,5.,信息交流,6.,网上银行,4.,电子商务,3.,办公自动化,2.,电子政务,1.,远程教育,2.,电子政务,第,1,章认识计算机网络,1.2,局域网技术基础,第,1,章认识计算机网络,返回章目录,任务一认识局域网,第,1,章认识计算机网络,返回章目录,1.,局域网的定义,局域网（,Local Area Network,，,LAN,）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。,第,1,章认识计算机网络,返回章目录,3.,局域网的标准,IEEE 802.4,令牌总线网。定义了令牌传递总线网的媒体接入控制和物理层技术规范。,IEEE 802.5,令牌环型网。定义了令牌传递环型网的媒体接入控制和物理层技术规范。,IEEE 802.6,城域网。定义了城域网的媒体接入控制和物理层技术规范。,IEEE 802.7,宽带技术。定义了宽带时隙环媒体访问控制方法及物理层技术规范。,IEEE 802.8,光纤技术。定义了光纤网媒体访问控制方法及物理层技术规范。,IEEE 802.8,综合话音数据局域网。定义了综合声音、数据网媒体访问控制方法及物理层技术规范。,IEEE 802.10,局域网信息安全技术。定义了可互操作的局域网的安全技术规范。,IEEE 802.11,无线局域网。定义了无线,LAN,媒体访问控制方法及物理层技术规范。,IEEE 802.12,高速局域网。定义了,100Mbps VG-AnyLAN,访问控制方法及物理层技术规范。,第,1,章认识计算机网络,返回章目录,任务二局域网基本组成,第,1,章认识计算机网络,返回章目录,网络硬件, 服务器, 工作站, 网络适配器（网卡）, 交换机, 传输介质,第,1,章认识计算机网络,返回章目录,有线传输介质：, 双绞线,绞线对,绝缘材料,外部保护层, 同轴电缆,外部保护层,铜芯导体,绝缘层,空心圆柱铜导体,纤芯,玻璃网层,外壳, 光纤,第,1,章认识计算机网络,返回章目录,2.,网络软件, 网络系统软件, 网络应用软件,第,1,章认识计算机网络,返回章目录,任务三认识及使用虚拟局域网,第,1,章认识计算机网络,返回章目录,1.,虚拟局域网的定义,虚拟局域网，英文名为,VLAN,（,Virtual Local Area Network,）。是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。,第,1,章认识计算机网络,返回章目录,VLAN,的划分, 根据端口来划分,VLAN, 根据,MAC,地址划分,VLAN, 根据网络层划分,VLAN, 根据,IP,组播划分,VLAN, 基于规则的,VLAN, 按用户定义、非用户授权划分,VLAN,第,1,章认识计算机网络,任务四认识无线局域网技术,第,1,章认识计算机网络,无线局域网的概念,无线局域网，英文名称是,Wireless Local Area Networks,，缩写为,WLAN,，是相当便利的数据传输系统，它利用射频,RF (Radio Frequency),的技术，取代旧式碍手碍脚的双绞铜线,(Coaxial),所构成的局域网络，无线局域网利用无线技术在空中传输数据、话音和视频信号，以使用户可以任意对有线网络进行扩展和延伸，达到,“,信息随身化、便利走天下,”,的理想境界。,2.,无线局域网的特点, 可移动性, 布线容易, 组网灵活, 成本优势, 可用性,第,1,章认识计算机网络,任务五认识网络布线技术,第,1,章认识计算机网络,综合布线系统的结构,第,1,章认识计算机网络,1.3,组建与应用局域网,第,1,章认识计算机网络,任务一,Windows XP,下组建对等网,第,1,章认识计算机网络,对等网的概念,对等网采用分散管理的方式，网络中每台计算机的关系都是平等，没有主从之分，每台计算机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。,2.,对等网的特点, 优点, 易建立和操作。, 建立和维护成本低。, 可靠性高。, 可以实现多种服务应用。, 缺点, 管理性差。, 文件管理分散，资源查找困难。, 网络性能较低，数据保密性差。,第,1,章认识计算机网络,3.,组建对等网的步骤：, 组建对等网前的准备工作, 安装网络适配器, 配置网络协议, 安装网络客户端, 配置计算机的标识,4.,对等网的应用, 启动文件和打印机共享, 设置共享文件夹, 使用文件共享, 设置打印机共享,第,1,章认识计算机网络,任务二组建无线局域网,第,1,章认识计算机网络,1.,组建家庭无限局域网,2.,组建办公无线局域网,3.,局域网的应用, 在局域网中建立,IP,电话网, 在局域网中共享工作簿,第,1,章认识计算机网络,1.4,掌握网络调试与故障诊断的方法,第,1,章认识计算机网络,任务一进行网络检测,第,1,章认识计算机网络,进行网络检测,1.,查看本机,IP,地址,2.,测试,TCP/IP,协议的配置,3.,测试网络是否正常, 常见的网络测试工具, 万用表, 网络电缆测试器,第,1,章认识计算机网络, 网络测试命令：,ping,指令的使用,ping,本地,IP,地址,ping,网关,ping,域名,ping,局域网内其他计算机的,IP,第,1,章认识计算机网络,任务二了解局域网常见故障及排除方法,第,1,章认识计算机网络,网络排障思路, 识别并描述故障现象,分析网络故障时，首先要清楚故障现象，应该详细了解故障的症状和潜在的原因。, 制定诊断方案，列举可能导致故障的原因,可以根据有关情况排除某些故障原因。, 排除故障,认真做好每一步测试和观察，每改变一个参数都要确认其结果，确定问题是否解决。如果没有解决，继续下去，直到故障症状消失。,2.,常见网络故障及排除方法, 不能访问服务器, 网卡故障, 传输上百兆数据时出现,“,网络资源不足,”,的提示,第,1,章认识计算机网络,谢谢观赏！,Thanks!,第,1,章认识计算机网络,2.1,认识,Internet,2.2,Internet,的主要功能与服务,2.3,Internet,地址与域名,2.4,常用,Internet,接入方式,返回主目录,第,2,章,Internet,技术基础,返回章目录,工作任务：,接入,Internet,第,2,章,Internet,技术基础,2.1,认识,Internet,返回章目录,Internet,中文译名因特网，又称国际互联网。是一组全球信息资源的总汇。普遍认为,Internet,是由许多小的网络（子网）互联而成的一个逻辑网，每个子网中连接着若干台计算机（主机）。,Internet,以相互交流信息资源为目的，基于一些共同的协议,(TCP/IP,协议,),，并通过许多路由器和公共互联网联结而成，它是一个信息通信和资源共享的集合。,第,2,章,Internet,技术基础,2.1.1,任务一,Internet,的相关概念,返回章目录,Internet,起源于美国。,60,年代初，美国国防部高级研究计划局,ARPA,（,Advanced Research Project Agency,）建立,ARPAnet,，,1969,年,12,月，,ARPAnet,投入运行，供美国各研究机构和政府部门使用。此时，它只是单个的网络。,1993,年开始，由美国政府资助的,NSFnet,（,Internet,早期框架）逐渐被若干个商用的,Internet,主干网替代，发展成为现在的,Internet,。成立了,Internet,国际性组织后，美国政府不再负责,Internet,的运营，意味着,Internet,不再归美国政府管辖。,第,2,章,Internet,技术基础,2.1.2,任务二,Internet,的起源与发展,返回章目录,Internet,在中国的发展，从,1986,年开始。当时，中国学术网（,CAnet,）由德国,Karisruhe,大学联接进入,Internet,。这可以说是我国使用,Internet,的开始。,1990,年，中国科学院高能物理研究所等科研机构通过,X.25,，实现了与,Internet,的电子邮件转发的连接。,1994,年，中国科学院计算机网络信息中心（,CNIC,）正式接入,Internet,。标志我国正式加入,Internet,，成为,Internet,的第,71,个成员单位。到,1995,年，教育科研网发展迅速。,1995,年以后开始进入商业应用阶段。,第,2,章,Internet,技术基础,2.1.3,任务三,Internet,在中国的发展,第,2,章,Internet,技术基础,返回章目录,1.交流信息, 电子邮件（E-mail）, 即时通讯（IM）,2.共享资源, 远程登录, 超文本链接,3.发布和获取信息, 电子公告板（BBS）, 搜索引擎,2.2.1,任务一,Internet,的主要功能,第,2,章,Internet,技术基础,返回章目录,1. TCP/IP,协议体系结构,TCP/IP,是一个四层的分层体系结构。从上至下分别为：应用层、传输层、网际层、网络接口层。,2. TCP/IP,的通信过程,在网络通信的过程中，我们将发出数据的主机称为源主机，接收数据的主机称为目的主机。当源主机发出数据时，数据在源主机中从上层向下层传送。源主机中的应用进程先将数据交给应用层，应用层加上必要的控制信息就成了报文流，向下传给传输层。传输层将收到的数据单元加上本层的控制信息，形成报文段、数据报，再交给网际层。网际层加上本层的控制信息，形成,IP,数据报，传给网络接口层。网络接口层将网际层交下来的,IP,数据报组装成帧，并以比特流的形式传给网络硬件（即物理层）。数据就离开源主机。,2.2.2,任务二,TCP/IP,协议,第,2,章,Internet,技术基础,返回章目录,1.IP,地址的组成,IP,地址采用分层结构，它是由网络号与主机号两部分组成的。网络号可用来标识一个网络，主机号可用来标识这个网络上的某一台主机。从组成上可以看出，,IP,地址并不仅仅是一个主机的号，而是指出了连接到某个网络上的某台主机。,2. IP,地址的表示,IP,地址长度为,32,位，在主机或路由器中存放的,IP,地址都是,32,位二进制代码，如图,2-9,所示。为了方便人的使用和记忆，,IP,管理机构将,IP,地址转变成点分十进制，即由,4,个字节组成，每个字节用十进制表示，字节之间用点号隔开。,3. IP,地址的分类,IP,地址分为五种类型：,A,类、,B,类、,C,类、,D,类和,E,类（其中,D,、,E,类为特殊地址）。,2.3.1,任务一,Internet,上的,IP,地址服务,第,2,章,Internet,技术基础,返回章目录,1.,子网掩码,子网掩码,(subnet mask),是一种用来指明一个,IP,地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合,IP,地址一起使用。子网掩码只有一个作用，就是将某个,IP,地址划分成网络地址和主机地址两部分。,2.3.2,任务二子网掩码,2. 子网划分,为了解决两级IP地址空间利用率低、不够灵活的问题，通过划分子 网（Subnetting），形成一个三层的结构，即网络号、子网号和主机号。网络号确定了一个网络，子网号确定一个子网，而主机号则确定了与子网相连的主机地址。因此，一个IP数据包的路由就涉及到三部分：传送到站点、传送到子网、传送到主机。,子网具体的划分方法：将单个网络的主机号分为两个部分，一部分用于子网络号编址，另一部分用于主机号编址。,第,2,章,Internet,技术基础,返回章目录,域名管理系统,DNS,（,Domain Name System,）在互联网的作用是：把域名转换成为网络可以识别的,IP,地址。互联网上的网站无穷多，我们不可能记住每个网站的,IP,地址，我们可记一些容易记忆的域名，而,DNS,则可以把我们输入的好记的域名转换为要访问的服务器的,IP,地址。,安装,DNS,服务器,创建,DNS,正向解析区域,创建,DNS,反向解析区域,2.3.4,任务四域名管理系统,第,2,章,Internet,技术基础,返回章目录,1.,静态,IP,配置,执行,【,控制面板,】【,网络连接,】,命令，右键单击“本地连接”，选择“属性”，打开“本地连接属性”对话框，如图,2-15,所示，选择“,Internet,协议（,TCP/IP,）”选项，单击,【,属性,】,按钮。图,2-15,“本地连接 属性”对话框图,2-16,“,TCP/IP,属性”对话框,在如图,2-16,所示的“,Internet,协议（,TCP/IP,）属性”对话框中，选中“使用下面的,IP,地址”，然后逐项填写“,IP,地址”、“子网掩码”、“默认网关”及“,DNS,服务器” 。,单击,【,高级（,V,）,】,按钮，在“高级,TCP/IP,设置”对话框中，选中“,IP,设置”选项卡，设置,IP,地址和默认网关。,选择“,DNS”,选项卡，设置多个,DNS,服务器地址,2.,动态,IP,配置,3. IP,地址的测试,2.3.5,任务五,IP,地址的配置与测试务,第,2,章,Internet,技术基础,返回章目录,工作任务,一家庭，现有一部可拨号的固定电话、一台计算机、,Modem,，要求通过,Modem,拨号,16900,上,Internet,，实现浏览网页、收发,E-mail,等功能；一家庭，现有一部可拨号的固定电话、一台计算机、以太网卡、,ADSL Modem,和制作好的网线，要求通过,ADSL,拨号上,Internet,；某公司有局域网，并已接入,Internet,，网络号为,210.29.235.0,，网关为,210.29.235.254,，,DNS,为,210.29.235.1,。现有一台计算机,IP,地址为,210.29.235.22,，要求通过,LAN,接入,Internet,。,2.4,常用,Internet,接入方式,第,2,章,Internet,技术基础,返回章目录,1.,安装调制解调器,2,创建拨号连接,3,拨号连接,Internet,2.4.1,任务一通过,SLIP,PPP,方式接入,第,2,章,Internet,技术基础,返回章目录,1.,认识,ADSL,ADSL(Asymmetrical Digital Subscriber Line,，非对称数字用户环路,),是一种能够通过普通电话线提供宽带数据业务的技术，素有“网络快车”之美誉，因其下行速率高、频带宽、性能优、安装方便、不需交纳电话费等特点而深受广大用户喜爱，是目前极具发展前景的一种接入技术。,2,安装,ADSL,设备,3. Windows XP,自带,PPPoE,功能连接设置,2.4.2,任务二使用,ADSL,接入,Internet,第,2,章,Internet,技术基础,返回章目录,操作步骤：,安装网卡，设置驱动程序，并用双绞线连接到交换机的端口。,设置计算机中网卡的属性，如,IP,地址,210.29.235.22,、子网掩码,255.255.255.0,、默认网关,210.29.235.254,、,DNS,服务器,210.29.235.1,等。,设置完备后，启用本地连接。,2.4.3,任务三通过局域网接入,Interne,第,2,章,Internet,技术基础,返回章目录,操作步骤：,安装,AP,，并连接到校园网交换机的端口。,安装计算机中无线网卡、驱动程序。,安装完成后，启用无线网络连接。,2.4.4,任务四无线接入,Internet,谢谢观赏！,Thanks!,第3章组建 Windows Server 网络,3.2,使用活动目录,3.3,管理用户,3.4,管理与共享文件资源,3.,5,备份与恢复系统,3.1,配置,Windows Server,第3章组建 Windows Server 网络,返回主目录,3.1,配置,Windows Server,工作任务,：,3.1.1 安装Windows Server 2003企业版操作系统,3.1.2 配置Windows Server系统属性,3.1.3 设置文件夹选项,3.1.4 配置电源选项,第3章组建 Windows Server 网络,3.1.1安装 Windows Server,Windows Server 2003是微软公司开发的新一代网络服务器操作系统，与以,前同类操作系统相比，性能更加安全、稳定，操作更加轻松，因此，能够安装到,服务器、客户机及个人电脑中，成为稳定、安全、容易使用的操作系统。,配置系统硬件,Windows Server 2003,对系统硬件的要求不是很高，建议系统的CPU主频不低,于550MHz、内存1GB以上、硬盘分区最小2GB以上、显示器分辨率1024,768。,返回主目录, 按【Enter】确认安装，出现软件的授权协议界面，按F8键同意其协议继续进行，搜索,系统中已安装的操作系统，并询问用户将操作系统安装到系统的哪个分区中.,安装 Windows Server 2003 操作系统,操作步骤,：,光盘引导计算机，系统读取必须的启动文件后询问用户是否安装此操作系统,第3章组建 Windows Server 网络, 系统提示“选择的磁盘分区没有经过格式化，安装程序将立即格式化这个磁盘分区”，询,问用户把分区格式化成哪种分区格式., 选定后按【Enter】，系统将从光盘复制安装文件到硬盘上。当安装文件复制完毕后，第,一次重新启动计算机。系统重新启动后，即进入窗口界面，开始正式安装。, 在安装过程中需要进行第一次系统语言、用户信息的配置，系统显示“区域和语言选项”界,面，使用默认设置即可。,返回主目录,第3章组建 Windows Server 网络, 在“自定义软件”界面输入用户的姓名和单位名称。, 在“产品密钥”输入框中，输入软件的序列号。, 在“授权模式”安装界面选择希望使用的授权模式，单机用户和局域网内客户端来说,，直接单击【下一步】按钮继续即可。, 在“计算机名称和管理员密码”安装界面输入“计算机名称”和“管理员密码”,在“网络设置”安装界面，选择“典型设置”, 在“设置工作组或计算机域”安装界面，选“不，此计算机不在网络上，或都在没有域的网,络上”, 系统将自动安装开始菜单项、对组件进行注册等最后的设置，设置完毕并保存，系统进,行第二次启动。,启动时用户需按“,Ctrl+Alt+Del”,组合键，输入“用户名”和“密码”登录系统。,进入系统后，将自动弹出“管理您的服务器”窗口。根据自己的需要进行详细配置。, Windows Server 2003,操作系统安装完成。,返回主目录,第3章组建 Windows Server 网络,配置系统性能选项，选择系统的视觉效果和处理器使用计划，查看、更改控制计算,机使用内存方式的设置，并合理分配系统虚拟内存的大小。,1,配置系统性能, 选择处理器计划。, 通过【开始】菜单打开【控制面板】，双击“系统”图标，打开“系统属性”对话,框，或者单击鼠标右键，选择“我的电脑”图标，在弹出的快捷菜单中选“属性”,命令，打开该对话框，选择“高级”选项卡，如图3-1所示。, 在“高级”选项卡中单击“性能”选项区域中【设置】按钮，弹出“性能选项”对话框,，选择“高级”选项卡，如图3-2所示。,3.1.2配置Windows Serverr系统属性,第3章组建 Windows Server 网络,图,3-1,“系统属性”对话框的“高级”选项卡,图,3-2,“性能选项”对话框的“高级”选项卡,返回主目录,第3章组建 Windows Server 网络, 选择【程序】单选按钮优化应用程序性能，选择【后台服务】单选按钮优化后,台服务性能。,优化内存性能, 在“性能选项”对话框“内存使用”选项区域中，选择【程序】单选按钮，优化应用,程序性能，选择【系统缓存】单选按钮，优化系统缓存，单击【确认】按钮保,存设置。,更改虚拟内存设置,在“性能选项”对话框选择“虚拟内存”选项区域，更改虚拟内存设置。, 在“虚拟内存”选项区域中，单击【更改】按钮，打开“虚拟内存”对话框，如图3-3,所示，根据实际情况和系统配置进行手动设置虚拟内存大小。,单击,【,确定,】,按钮，返回到“性能选项”对话框，单击,【,确定,】,按钮保存设置。,（要执行上述配置系统性能选项的操作，必须是本地计算机中administrator组的成员，或,者被委派的权限。同时，更改了某些性能选项后，必须重新启动计算机才能使更改生效。）,返回主目录,第3章组建 Windows Server 网络,选择视觉效果,在“性能选项”对话框中选择“视觉效果”选项卡，如图,3-4,所示。, 在“视觉效果”选项卡中可以通过不同的选项来设置Windows的外观和各种性能,。选择【让Windows选择计算机的的最佳设置】单选按钮，使用默认的配置；,选择【调整为最佳外观】单选按钮，使用系统的性能体现为最佳外观（也可以,根据个人要求来定义系统的视觉效果，在“自定义”列表中选择不同的选项，使,系统的外观和性能达能到理想的视觉配置）。,单击,【,确定,】,按钮，保存设置。,图,3-3,“虚拟内存”对话框,图,3-4,“视觉效果”选项卡,返回主目录,Windows server 2003系统启动和故障恢复的功能，能够保证系统更加快速、,安全地运行。,2,配置启动和故障恢复功能, 设置系统启动功能可以指定默认启动的操作系统，调整启动时显示操作系统列表,的时间和恢复选项的时间等。Windows server 2003可以直接编译启动文件boot.ini。,通过对文件启动选项的设定，可以在某一系统出现故障时从启动文件中将它删除。,系统故障恢复选项的设置。,计算机的过程如遇到系统运行出错或系统崩溃导致死机，这时就需要重起系统并检,测硬盘。在,windows server 2003,中，系统管理员可以在“系统失败”选项区域中指定,在系统意外停止时采取的措施。,第3章组建 Windows Server 网络,返回主目录,第3章组建 Windows Server 网络,3,环境变量的配置, 通过【开始】【控制面板】，双击“系统”图标打开“系统属性”对话框，选择“高级”,选项卡，从中单击【环境变量】按钮打开“环境变量”对话框，如图3-7所示。, 选择“环境变量”或“系统变量”，单击【新建】按钮，在“变量名”和“变量值”文本框中,分别输入要新建的变量名及变量值，单击【确定】按钮。, 环境变量设置完成，单击【确定】按钮保,存设置。, 通过命令行可以查看windows server 2003,中的环境变量的设置。打开【开始】菜单，选,择【程序】【附件】【命令提示符】命令,，启动“命令提示符”窗口，输入 “set”命令，并,按enter键，显示系统当前的所有环境变量。,图,3-7,“环境变量”对话框,返回主目录,第3章组建 Windows Server 网络,4,错误报告的配置,当,windows,出现意外终止或程序运行错误时 ，系统允许用户通过网络向,microsoft,发送,报告系统或软件错误信息。, 通过【开始】【控制面板】窗口，双击“系统”图标打开“系统属性”对话框，选择,“高级”选项卡，从中单击【错误报告】按钮，打开“错误报告”对话框，如图3-8所示。,图,3-8,“错误报告”选项卡,返回主目录,第3章组建 Windows Server 网络, 在“错误报告”对话框中，选择【禁用错误报告】单选按钮，这样系统就不会形成,错误报告，但为了能让系统管理员清楚系统的错误，可以同时选中“但在发生严,重错误是通知我”复选框；也可以选择【启动错误报告】单选按钮，这时可以选,择具体报告的内容：“windows 操作系统”，“未计划的计算机关闭”或“程序”。, 对于程序的错误报告，还可以进一步指定具体的程序，单击【选择程序】按钮，,打开“选择程序”对话框。, 在“选择程序”对话框中，可以选择为所有的程序报告错误，也可以选择只为选中,的windows程序和windows组件报告错误，或者单击【添加】按钮添加需要报告,错误的程序。设置完毕后，单击【确定】按钮保存并退回。,返回主目录,第3章组建 Windows Server 网络,3.1.3,设置文件夹选项,1,常规属性的设置,文件夹的常规属性包括文件夹的显示风格、浏览文件夹的方式以及打开项目的方式等。, 通过【开始】【控制面板】窗口，双击“文件夹选项”图标，打开“文件夹选项”对,话框，或者在资源管理器的菜单栏中选择【工具】【文件夹选项】命令，弹出“,文件夹选项”对话框，选择“常规”选项卡，如图3-9所示。, 在“任务”选项区域内，如果选择使用【windows传统风格的文件夹】单选按钮将以,传统风格显示；, 在“浏览文件夹”项区域内，选择【在同一窗口中打开每个文件夹】单选按钮，资源,管理器中打开文件夹时只出现一个窗口，而不会出现多个窗口，这样就不会每打开一,个文件夹出现一个窗口，导致在屏幕上出现很多窗口了。,通过“文件夹选项”来完成个性化的系统文件和文件夹显示。,返回主目录,第3章组建 Windows Server 网络, 在“打开项目的方式”选项区域内，选择【通过单击打开项目（指向时选定）】选,项按钮时，窗口内的图标将以超文本的方式显示，单击图标之后都将打开文件夹，,启动应用程序，选择【通过双击打开项目】选项按钮，则对鼠标的操作将表现为,windows的传统风格。,2,查看属性的设置, 设置选项更改后，单击【还原为默认值】按钮，可以使窗口的图标还原为默认的,常规属性。, 在“文件夹选项”话框中选择“查看”项卡，该选项卡由“文件夹视图”、“高级设置”个,选项区域组成，“文件夹视图”项区域比较简单，单击【应用到所有文件夹】按钮时,，会把当前打开的文件夹的视图应用到所有的文件夹属性中去, 在“高级设置”项区域中，有很多关于文件夹和文件的视图设置选项，用户可以根,据个人需要选择不同的设置选项，实现个性化的配置。例如，选中“记住每个文,件夹的视图设置”选框，可以记录用户每次打开的文件属性, 选择“在标题栏显示完整路径”选框，则可以使访问文件的路径完整地显示在窗口,的标题栏中，如果打开或浏览文件的层次较深，可以从标题栏内了解文件的具体,位置。,返回主目录,第3章组建 Windows Server 网络, 选择“隐藏已知文件类型的扩展名”选框，则可以隐藏已知文件类型的扩展名，这,样从文件名的显示中就无法判断文件的类型，防止恶意更改文件类型，增强文件,数据的完全性。, 选择“在文件夹提示中显示文件大小信息”选框，这时当鼠标放在文件夹图标上时,出现的提示信息会显示包含的文件大小，有助于用户了解磁盘空间的具体使用情,况。,3,脱机文件属性的设置,Windows server 2003提供了强大的“脱机文件”功能。可以在网络中断的情况下，,仍然能够暂时访问本机缓存的脱机文件，就像网络没有中断一样。如图3-11所示。,图,3-11,“脱机文件”选项,返回主目录,第3章组建 Windows Server 网络,3.1.4,配置电源选项,在,Windows server 2003,上管理计算机的电源，配置适合本地服务器运行的电源管理方案。,1,电源管理功能的增强,Windows server 2003提供的电源管理技术，可以在不使用计算机时，将它设置,为休眠或挂起状态节省电源能量，而在需要时能够快速地启动，大大增强了计算机的,电源管理功能。,系统电源管理,设备电源管理,处理器电源管理,电池管理,返回主目录,第3章组建 Windows Server 网络,2,配置电源使用方案, 通过【开始】【控制面板】窗口，双击“电源选项”图标，系统将打开“电源选,项属性”对话框，如图3-12所示。, 在“电源使用方案”选项卡中，在“电源使用方案”下拉列表选择一种电源管理方案,。作为服务器的计算机应避免使用节省电源的方案，通常应选择“一直开着”的电,源方案，以保证服务器的不间断运行和用户的正常访问。,选择“高级”选项卡，如图,3-13,所示。,图,3-12,“电源选项属性”对话框,图3-13 高级”选项卡,返回主目录,第3章组建 Windows Server 网络,3.2,使用活动目录,工作任务,：,3.2.1认识活动目录,3.2.2规划活动目录,3.2.3安装活动目录,3.2.4管理活动目录,返回主目录,第3章组建 Windows Server 网络,3.2.1认识活动目录,目录服务功能是Windows的重要功能之一，通过目录结构系统，可以将网络中的不同对象,组织起来进行统一管理，方便检索和查找对象，同时加强网络的安全性，大大简化了用户管理。,活动目录是Windows Server 2003提供的目录服务，它可以存储各种对象的相关信息，并使这,些信息易于管理员和用户查找及使用。,活动目录是一种目录服务，存储有关网络对象的信息。例如，用户、组、计算机、共享资,源、打印机和联系人等，并使系统管理员和用户可以方便地查找和和使用网络信息。活动目录,的应用起源于Windows NT 3.0，在Windows Server 2003中得到进一步的发展和应用，具有可,扩展性和可调整性，并将结构化数据存储作为目录信息逻辑和分层组织的基础。,返回主目录,第3章组建 Windows Server 网络,1,活动目录的基本概念,作为Windows Server 2003的目录服务，活动目录是由多个组件组成的，其组,件包括：,用户帐户,计算机,组织单位,组,登录到网络的每个用户都有自己的唯一帐户和密码。,加入到域中并且运行,Windows Server 2003,的每台计算机都具有计算机帐户。,组织单位是可将用户、组、计算机和其他单位放入其中的活动目录容器。,组是可以包含用户、联系人、计算机和其他组的活动目录或本机对象，,Windows Server 2003,通过组来管理用户和计算机对共享资源的访问。,返回主目录,第3章组建 Windows Server 网络,2,域的概念,在活动目录中，域是由共享公用目录数据库的Windows Server 2003网络管,理员定义的计算机集合。域有唯一的名称，并为系统管理员提供对用户帐户和组,帐户的集中管理。,3,域树,域树中的第一个域称作域根，相同域树中的其他域为子域，相同域树中直接在,另一个域上一层的域称为子域的父域，具有公用根域的所有域构成连续名称空间，,这意味着单个域目录树中的所有域共享一个等级命名结构，一个子域的域名就是添,加到父域名中的那个子域的名称。,4,域林,域林包括多个域树，其中的域树不形成邻接的名称空间，而且域林也有根域。,域林的根域是域林中创建的第一个域。域林中所有的域树的根域与域林的根域建立,可传递的信任关系。,返回主目录,第3章组建 Windows Server 网络,5,域的命名规则,活动目录中的每个域用DNS域名标识，构成域树的域一般共享一个连续的,名称空间。按照DNS标准，作为连续名称空间一部分的域的合格域名是使用句,点（.）字符格式附加到父域名称后。,6,域的信任关系,单向信任,双向信任,可传递信任,不可传递信任,返回主目录,第3章组建 Windows Server 网络,3.2.2规划活动目录,用户安装和使用Windows Server 2003域之前，首先需要对本机系统以及本地网络,进行合理的规划。这其中的工作包括了规划从以前的域模型升级、规划DNS的结构和选,择服务器在域中充当的角色等，因为只有经过合理规划的Windows Server 2003系统，,才能够全面地发挥其应有的功能和特性。,1,规划从以前的域模式升级,在,Windows Server 2003,域中，网络的域模式一般有,4,种：,单域模式,主控域模式,多主控域模式,完全信任模式,返回主目录,第3章组建 Windows Server 网络,2,规划,DNS,结构,因为活动目录和域林系统（DNS）的名称空间具有相同的结构，所以适当地规,划名称空间，对活动目录的顺利配置至关重要。名称空间的规划包括两个内容：使,用DNS命名和使用DNS的目的,选择,DNS,域名,规划,DNS,名称空间,选择,名称,3,选择服务器的角色,Windows Server 2003可以按任何角色运行，用户可以很轻松地配置服务器的不,同角色来满足自己的需要。在Windows Server2003域中，服务器可充当的角色包括,了域控制器和成员服务器。,成员服务器,域控制器,返回主目录,第3章组建 Windows Server 网络,3.2.3安装活动目录,通过“配置您的服务器向导”安装,Windows Server 2003,活动目录。, 打开【开始】菜单，选择“管理工具”菜单中的“配置您的服务器向导”命令即可启动,向导程序。,单击,【,下一步,】,按钮，打开向导的“配置选项”对话框。, 如果选择【第一台服务器的典型配置】单选按钮，那么，用户只要在向导页的引导,下逐步操作，即可方便快捷地完成活动目录的安装。, 单击【下一步】按钮，设置操作系统兼容性!, 单击【下一步】按钮，打开选择域控制器类型对话框，可以新建一个域控制器,或在现有域外添加一个额外域控制器。,单击,【,下一步,】,按钮，打开“创建一个新域”对话框，用户可以从中选择创建域的类型。,返回主目录,第3章组建 Windows Server 网络, 指定DNS域名后，单击【下一步】按钮，将打开“NetBIOS域名”对话框，用户可以输,入新名称，也可以接受系统默认的域名。, 在指定NerBIOS域名后，单击【下一步】按钮后，打开“数据库和日志文件文件夹”对,话框，用户需要指定保存活动目录数据库和活动目录日志的位置。, 指定了保存数据库和日志的位置后，单击【下一步】按钮，打开“共享的系统卷”对话,框。用户需要指定作为系统卷共享的文件夹的位置。, 在指定共享文件夹的位置后，单击【下一步】按钮，打开“权限”对话框，可从中选择,用户和组对象的默认权限。, 在创建的域类型后，单击【下一步】按钮，打开新域命名的对话框。, 单击【下一步】按钮，打开“目录服务还原模式的管理员密码”对话框，输入管理员,帐户的密码，这个帐户是出现系统灾难时，还原目录服务时登录的新域理员帐户。,单击,【,下一步,】,按钮，将打开“摘要”对话框，其中显示了创建域控制器时的设置。,返回主目录,第3章组建 Windows Server 网络,单击,【,下一步,】,按钮，系统开始安装活动目录，,单击,【,完成,】,按钮，重新启动计算机即可完成活动目录的安装。,安装活动目录成功后，系统会在【开始】菜单中的“管理工具”子菜单中添加活动目录,的管理控制台：活动目录用户和计算机、活动目录域和信任及活动目录站点和服务。,返回主目录,第3章组建 Windows Server 网络,3.2.4管理活动目录,设置域控制器的属性并建立域之间的信任关系。,1,设置域控制器的属性,为了加强对域控制器的管理，使域控制器安全稳定的运行，系统管理员必须设,置域控制器的属性。通过设置域控制器属性，不但可以确定域控制器的位置、操作,系统和常规属性，还可以为与控制器指定权限组和管理用户。,2,创建域信任关系,域信任关系是一种建立在域间的关系，它使一个域中的用户可由另一个域中的,域控制器来进行验证。所有的域信任关系中只有两种域：信任关系域和被信任关系,域。系统管理员根据需要创建的域信任关系来实现计算机之间资源的共享。当管理,员需要将域目录域林中的某个域与域目录域林外的某个域建立信任关系时，应建立,外部明确信任关系；当管理员需要在域目录域林中的两个域之间直接建立信任关系,以减少目录域林信任路径的身份验证时间时，应建立内部快捷信任关系。,返回主目录,第3章组建 Windows Server 网络,3.3,管理用户,工作任务,：,3.3.1管理用户帐户,3.3.2管理组和组织单元,3.3.3管理计算机帐户,返回主目录,第3章组建 Windows Server 网络,3.3.1管理用户帐户,1,用户帐户的基本概念,用户帐户是多用户计算机系统和网络系统的一种认可。在Windows Server 2003,网络中，任何人在使用共享资源和登录网络之前都必须具有一个用户帐户。用户使用,帐户登录时，系统会确认该帐户并为该帐户提供一个访问令牌。当用户访问网络上的,任何资源时，该访问令牌就会与访问控制列表进行比较以确定该用户是否具有访问资,源的权限。,Windows Server 2003 提供了3种不同类型的用户帐户 ：,全局用户帐户,本地用户帐户,内置用户帐户,Administrator帐户,Guest帐户,返回主目录,第3章组建 Windows Server 网络,2,创建用户帐户, 单击【开始】【附件】【管理工具】【Active Directory用户和计算机】命,令，打开“Active Directory用户和计算机”控制台窗口，在“Users”节点处单击鼠标,右键，在弹出的快捷菜单中选择“新建”User命令。, 选择User命令后将打开【新建对象】【User】对话框，在该对话框中的“姓”和,“名”文本框中分别输入所要创建的帐户的姓和名，系统会自动在“姓名”文本框中生,成用户的全称。, 指定用户登录名称后，单击【下一步】按钮，打开“新建对象”的设置密码对话框,。在“密码”和“确认密码”文本框中输入要为用户帐户设置的密码。, 设置完帐户密码后，单击【下一步】按钮，将打开完成创建帐户对话框，其中显,示了所创建帐户的基本信息。,设置完毕，单击,【,完成,】,按钮即可完成创建一个帐户。,返回主目录,第3章组建 Windows Server 网络,3,设置用户密码策略,安全模板,Microsoft公司提供了多个安全模板作为示例。系统管理员可以选择使用直接,提供的安全模板或者复制这些安全模板，并根据需要添加所需的管理单元。系统,管理员可以使用这些安全模板为管理的服务器定义不同安全配置文件。,系统管理员创建个人安全模板，首先需要把安全管理单元加载到MMC控制台,中，然后把模板加载到“安全配置和分析”管理单元数据库中。,设置账户策略,统管理员设置的“账户策略”部分主要包括以下,3,个分类。,密码策略 ：用来确定用户设置的密码是否合乎要求。,帐户锁定策略：用来设置什么时候及多长时间内账户将在系统中被锁定不能使用。, Keberos,策略：用来对用户进行身份和密码验证协议。,返回主目录,第3章组建 Windows Server 网络,4,管理用户帐户,过“Active Directory 用户和计算机”控制台窗口，系统管理员可以很方便地完成,用户帐户管理的各种操作，包括设置用户帐户的属性。,设置帐户属性,重设用户密码,移动用户帐户,禁用用户帐户,启用用户帐户,返回主目录,第3章组建 Windows Server 网络,3.3.2管理组和组织单元,1,组的基本概念,组是活动目录或本地计算机的对象，它包括用户、联系人、计算机和其他组。,在服务器操作系统Windows Server 2003中，组可以用来管理用户和计算机对共享,资源的访问,2,组织单元（,OrganzationalUnit,，简称,OU,）的基本概念,组织单元是一个逻辑单位，它是域中一些用户、计算机和组、文件与打印机等,资源对象，组织单元中还可以再划分下级组织单元。组织单元具有继承性，子单元,能够继承父单元的访问许可权。每一个组织单元可以有自己单独的管理员并指定其,管理权限，它们管理着不同的任务，从而实现了对资源和用户的分级管理。,返回主目录,第3章组建 Windows Server 网络,3,创建新组, 单击【开始】菜单，选择“管理工具”、“Active Directort用户和计算机”命令，打开,“Active Directory用户和计算机”控制台窗口，在Users节点单击鼠标右键，在弹出,的快捷菜单中选择【新建】【Group】命令。, 再打开的【新建对象】【Group】对话框中，在“组名”文本框中输入需要创建的,组名，并在“组名”文本框中输入新组的下层名称（也可以使用默认名称）。,单击,【,确定,】,按钮即可完成组对象的创建。,4,添加组成员,统管理员或用户创建新组之后，可以向组中添加成员，以便进行管理。,5,添加组织单元,组织单位是目录容器对象，可包括用户、组、计算机、打印机、共享文件夹及其,他组织单位，其表现为“Active Directory用户和计算机”窗口中的文件夹形式。系统管,理员可以在域中创建组织单位的层次结构。通常，应该创建能反映组织单位的职能或,商务结构的单位。,返回主目录,第3章组建 Windows Server 网络,6,设置组织单元属性,默认情况下，系统管理员所添加的组织单元都具有相应的属性，因此，组织单元,被添加之后，如果不根据需要设
展开阅读全文