下载文档原格式
公司局域网如何组建公司局域网搭建方法公司局域网如何组建公司局域网搭建方法一、概述组建一个完善的公司局域网对于提高办公效率和数据安全性非常重要。
本文档将详细介绍如何组建公司局域网的方法和步骤。
二、前期准备1·网络规划在组建公司局域网之前，需要进行网络规划。
确定需要覆盖的区域、网络拓扑结构，以及网络设备的选择和位置安排。
2·设备购买根据网络规划的结果，购买所需的网络设备，包括路由器、交换机、防火墙等。
3·网络线缆布线根据网络规划确定的网络拓扑结构，进行网络线缆的布线工作。
确保网络线缆的质量和连接稳定性。
三、局域网设备设置1·路由器设置将路由器连接到公司的宽带接入设备，配置路由器的基本参数，如IP地质、子网掩码、网关等。
2·交换机设置将交换机接入路由器，并配置交换机的基本参数，如VLAN划分、端口设置等。
3·防火墙设置将防火墙接入路由器并进行配置，设置防火墙策略、访问控制等，保护公司网络的安全。
四、局域网服务配置1·DHCP服务器设置配置局域网内的DHCP服务器，为局域网内的设备分配IP地质和其他网络参数，减少手工配置的工作量。
2·DNS服务器设置配置局域网内的DNS服务器，提供域名解析服务，方便员工访问互联网和内部资源。
3·文件共享设置设置文件共享服务，使员工可以在局域网内共享文件和资料，提高工作协作效率。
4·邮件服务器设置配置公司的邮件服务器，提供企业内部邮件通信的服务，确保邮件的安全和稳定性。
五、网络安全设置1·访问控制配置访问控制列表（ACL）和网络地质转换（NAT）等，控制网络流量和对外访问。
2·防设置安装和配置防软件，定期更新库，确保网络和计算机的安全。
3·安全策略制定和实施网络安全策略，包括密码策略、访问控制策略等，保护公司网络不受未授权访问。
六、网络监控和故障排除1·网络监控设置安装和配置网络监控工具，实时监测网络设备的运行状态和网络流量，及时发现和解决问题。
局域网组建中的网络服务配置与管理技巧在当今互联网高速发展的时代，局域网已经成为大多数企业和机构内部办公、信息交流的重要基础设施。
局域网的组建不仅涉及物理设备的连接，还需要进行网络服务配置与管理，以提供高效可靠的网络服务。
本文将重点介绍局域网组建中的网络服务配置与管理技巧。
一、基本网络服务配置1. IP地址设置在局域网中，每个设备都需要一个唯一的IP地址以进行通信。
IP 地址的设置可以通过手动分配或者使用动态主机配置协议（DHCP）来自动获取。
对于较小的局域网，手动分配IP地址较为简单，但对于规模较大的企业网络来说，使用DHCP服务器可以更加方便地管理IP地址的分配。
2. 子网掩码设置子网掩码用于划分局域网中的子网，对于网络管理员来说，正确设置子网掩码可以合理划分不同子网，以便更好地管理网络流量和安全策略。
3. 网关设置网关是连接不同子网之间的通信桥梁，通常是路由器或者三层交换机。
正确设置网关可以使局域网内不同子网的设备能够互相通信，实现跨子网的数据传输。
二、网络服务配置1. 域名解析服务域名解析服务可以将易于记忆的域名映射为对应的IP地址，以便用户更方便地访问互联网资源。
在局域网中，可以使用本地的域名解析服务如DNS服务器，也可以使用公共的域名解析服务如阿里云、腾讯云提供的域名解析服务。
2. 文件共享服务文件共享服务可以方便地在局域网内实现文件的共享和访问。
常见的文件共享协议包括Server Message Block（SMB）和网络文件系统（NFS）。
通过配置适当的文件共享权限，可以确保只有授权的用户能够访问共享文件，并且可以实现文件的版本控制和备份。
3. 邮件服务在局域网中搭建邮件服务器可以提供企业内部的电子邮件服务，方便员工之间的沟通和合作。
邮件服务器可以使用常见的邮件协议如SMTP和POP3，也可以使用更加安全的协议如IMAP和SMTPS，以保证邮件传输的安全性。
4. 远程访问服务远程访问服务可以实现外部用户通过互联网访问局域网内的资源。
公司局域网如何组建公司局域网搭建方法公司局域网搭建方法一、规划和设计1、确定需求：明确公司局域网的目标和需求，包括连接的设备数量、网络带宽需求、安全要求等。
2、网络拓扑：根据公司的实际情况，选择合适的网络拓扑结构，如星型、总线型、环型等。
3、IP地质分配：为每个设备分配独立的IP地质，并确定子网掩码。
4、网络设备选择：选择适当的网络设备，包括路由器、交换机、防火墙等，根据需求选用合适的品牌和型号。
二、硬件部署1、安装网络设备：按照设计的网络拓扑结构，依次安装配置路由器、交换机等网络设备。
2、连接设备：将各个设备通过网线或无线连接到交换机，建立局域网内的物理连接。
3、网络设备设置：根据实际需求，对网络设备进行配置，包括IP地质、子网掩码、网关等。
三、网络安全设置1、防火墙设置：配置防火墙，限制外部访问公司局域网的权限，确保网络安全。
2、访问控制列表（ACL）：设置ACL规则，控制设备之间的通信权限，提高网络安全性。
3、加密设置：对无线网络进行加密，防止未授权用户入侵局域网。
四、网络服务配置1、DHCP服务：配置动态主机配置协议（DHCP）服务，为局域网内的设备自动分配IP地质。
2、域名解析：配置域名解析服务，使局域网内的设备可以通过域名访问。
3、文件共享：设置文件共享服务，方便局域网内的设备共享文件和资源。
附件：1、设备清单：列出所有网络设备及其配置信息，供参考。
2、网络拓扑图：绘制公司局域网的网络拓扑图，方便理解和管理。
法律名词及注释：1、局域网（LAN）：是指在有限的地理范围内，将多台计算机和网络设备连接起来，形成一个小型的网络系统。
2、IP地质：全称为互联网协议地质，用于标识网络上的设备。
IPv4地质由32位二进制数字组成，IPv6地质由128位二进制数字组成。
3、子网掩码：用于划分IP地质的网络和主机部分，用于确定网络的范围。
公司局域网的创建方法1. 网络规划1.1 IP地址分配方案- 内部网络IP段选择：根据公司规模和需求确定内部网络使用的私有IP地址范围，常用的是10.x.x.x、172.16-31.x.x以及192.168.x.x。
- 子网掩码设置：根据实际需要设定子网掩码，一般为255.255.xxx.xxx。
1.2 设备选型与布置计划- 路由器选择：考虑到带宽要求和安全性等因素，选择适合企业使用场景的路由器，并进行位置布置计划。
- 交换机选购与配置：按照办公区域大小和连接数量来决定所需交换机个数，并对其进行正确配置。
2.硬件准备工作2.１服务器采购：根据公司具体情况（如用户量、应用服务类型）采购相应功能强大且稳定可靠的服务器。
２.２防火墙设施建立:在互联接口处加装防火墙,并将外界入侵隔离在外.3 .软件环境搭建３－１操作系统安装:安装好操作系统后 , 对各种驱动程序进行安装配置,以保证各种硬件设备的正常工作.３－２数据库软件安装:安装数据库服务器 , 并进行相应设置和优化.3-3 网络服务搭建:按照实际需求，选择合适的网络服务（如Web、FTP 等），并进行正确配置。
4.局域网连接与测试４－１局域网内部机器之间互联接口调试：对于在同一交换机下或不同交换机但属于一个VLAN中的计算机可以通过ping命令来检测其连通性。
４－２远程访问功能开启及测试：配置远程桌面协议(RDP) 或者其他相关程序，对外提供远程管理操作5.网络监控与维护在完成上述步骤后，需要定期对公司局域网进行监控和维护。
这包括以下方面：- 监视流量情况：使用专业的网络监控工具来分析流量，并根据结果做出必要调整。
- 更新防火墙规则：随时更新防火墙规则以确保系统安全性。
- 备份数据：定期备份重要数据以避免意外丢失。
本文档涉及附件：1. IP地址分配方案表2. 设备选型与布置计划图本文所涉及的法律名词及注释：1. IP地址：Internet Protocol Address，互联网协议地址。
_局域网内服务器搭建与配置局域网内服务器搭建与配置⒈介绍⑴概述在局域网内搭建服务器可以实现内部资源共享、远程访问和数据备份等功能。
本文将指导您如何搭建和配置局域网内服务器。
⑵目的本文的目的是帮助用户了解局域网内服务器的搭建和配置步骤，并提供必要的技术支持和知识。
⒉确认服务器需求⑴确定服务器类型根据实际需求，选择适合的服务器类型，如文件服务器、Web服务器或邮件服务器等。
⑵确定服务器规格根据用户数量、应用需求和预算等因素，确定服务器的硬件规格，包括处理器、内存、存储和网络接口等。
⒊安装操作系统⑴准备安装媒体或购买适合服务器的操作系统安装光盘或镜像文件。
⑵安装操作系统将安装媒体插入服务器并按照提示完成操作系统的安装。
⒋网络配置⑴设定静态IP地质在操作系统中设置服务器的静态IP地质，确保服务器可以在局域网内被其他设备找到。
⑵配置网络防火墙根据安全需求，配置服务器的网络防火墙以保护服务器免受未经授权的访问。
⒌安装和配置服务器应用程序⑴选择合适的服务器应用程序根据服务器的用途选择适合的应用程序，如Apache、Nginx或Microsoft Exchange等。
⑵安装应用程序或购买选择的应用程序，并按照其官方文档进行安装。
⑶配置应用程序根据实际需求和应用程序的要求，对应用程序进行配置，包括设置访问权限、配置数据库和备份策略等。
⒍数据备份和恢复策略⑴设定定期备份计划根据业务需求，制定合理的数据备份计划，包括备份频率和保留时间等。
⑵选择合适的备份方案根据数据量和复杂性，选择合适的备份工具和方法，如磁盘备份、网络备份或云备份等。
⑶恢复数据在数据丢失或损坏的情况下，按照备份策略进行数据恢复操作。
⒎安全配置⑴设定登录认证设置服务器的登录认证机制，如用户名和密码、密钥认证或双因素认证等。
⑵更新和维护安全补丁定期更新操作系统和应用程序的安全补丁，以防止已知漏洞被利用。
⑶监控安全事件配置安全监控系统以检测和响应潜在的安全事件，并采取相应的措施。
公司局域网组建与配置实例公司局域网组建与配置实例1. 简介1.1 背景公司局域网的组建与配置是为了实现内部网络连接和资源共享的目的。
本文档旨在详细介绍公司局域网的搭建和配置过程。
1.2 目的本文档的目的是提供给IT团队和网络管理员参考，以便他们能够根据公司的需求和要求进行局域网的组建和配置。
2. 网络规划2.1 IP地址规划在局域网中，每个设备需要一个唯一的IP地址，因此需要对公司内部的IP地址进行规划。
可以采用私有IP地址范围，如：- 192.168.0.0 - 192.168.255.255- 172.16.0.0 - 172.31.255.255- 10.0.0.0 - 10.255.255.255根据公司的规模和需求，确定所需的IP地址范围。
2.2 子网划分根据公司的内部网络拓扑和设备数量，划分不同的子网。
每个子网可包含多个设备，并可以根据需要设置不同的访问控制策略。
2.3 VLAN划分如果需要将局域网划分为多个虚拟局域网（VLAN），则需要制定VLAN划分方案。
根据不同的部门或功能需求，将设备划分到不同的VLAN中。
3. 设备选择3.1 交换机选择根据公司局域网的规模和需求，选择合适的交换机。
考虑以下因素：- 端口数量和速率需求- 支持的VLAN数量和功能- QoS（Quality of Service）功能- 安全性和管理功能3.2 路由器选择如果需要连接到其他网络或互联网，则需要选择适当的路由器。
考虑以下因素：- WAN（Wide Area Network）连接类型- 支持的带宽和性能需求- VPN（Virtual Private Network）功能- 安全性和管理功能4. 设备配置4.1 交换机配置根据网络规划和需求，配置交换机的基本参数，如管理IP地址、子网掩码等。
然后进行VLAN的配置，包括VLAN ID、名称和端口成员关系。
另外，可配置端口安全性和链路聚合等特性以提高网络的安全性和可靠性。
局域网组建的网络服务配置指南在建立局域网的过程中，网络服务的配置是非常重要的一部分。
网络服务的配置影响着局域网的功能和性能，因此在搭建局域网时应该注重网络服务的正确配置。
本文将为您提供一份局域网组建的网络服务配置指南，帮助您正确配置网络服务，提升局域网的使用效果。
一、IP地址分配在局域网中，每个设备都需要拥有一个独立的IP地址，以便进行网络通信。
IP地址的分配可以通过两种方式进行：静态IP地址和动态主机配置协议（DHCP）。
1. 静态IP地址静态IP地址适合于需要固定IP地址的设备，如服务器或者网络打印机。
在静态IP地址分配中，您需要为每个设备手动配置一个唯一的IP地址、子网掩码、默认网关和DNS服务器地址。
确保每个设备的IP 地址不会重复，这样才能保证网络通信的顺畅。
2. DHCP对于大部分设备来说，使用DHCP来分配IP地址是更加方便和自动化的方式。
在使用DHCP时，您需要配置一个DHCP服务器，并设置IP地址的范围。
当设备加入局域网时，DHCP服务器会自动为设备分配一个可用的IP地址，节省了手动配置IP地址的麻烦。
二、域名系统（DNS）配置DNS是将域名解析成IP地址的系统，是局域网中进行网址访问的基础。
在局域网中正确配置DNS服务器是非常重要的。
有两种方式可以进行DNS服务的配置：本地DNS服务器和公共DNS服务器。
1. 本地DNS服务器本地DNS服务器可以缓存经常访问的域名解析结果，提高局域网内网址解析的速度。
您可以搭建一个本地DNS服务器，并设置为局域网内设备的首选DNS服务器。
确保DNS服务器的配置正确，以便设备能够顺利解析域名。
2. 公共DNS服务器如果您不希望自己搭建DNS服务器，也可以选择使用公共DNS服务器。
公共DNS服务器由互联网服务提供商提供，如谷歌DNS（8.8.8.8）、OpenDNS（208.67.222.222）等。
将公共DNS服务器配置为设备的DNS服务器，可以确保设备能够正常解析域名并访问互联网。
局域网搭建与服务器配置手册一．局域网的搭建第一步选择一台作为主机，右键点击网上邻居→属性→右键点击宽带连接→属性→选择网络→对Internet协议（TCP/IP）地址进行相应修改。
第二步对连接该服务器的电脑ip地址进行相应修改，但ip地址不能一样。
第三步利用路由器和网线连接几台电脑，其中包括服务器。
第四步利用飞鸽传书进行简单文档，或者其他文件的传送。
二．服务器的配置（一）、安装数据库1、将数据库安装文件“mysql5.1.30forwin32最新版本.zip”解压缩。
2、运行解压缩后的文件“setup.exe”。
出现如下界面3、mysql安装向导启动，按“Next”继续4、选择安装类型“Complete（完全）”，点击“Next”。
5、按“Install”开始安装。
正在安装中，请稍候，直到出现下面的界面6、点击“Next”。
7、点击“Next”。
8、勾选“Configure the MySQL Server now”，点击“Finish”结束软件的安装并启动mysql 配置向导。
9、点击“Next”。
10、选择“Standard Configuration”，点击“Next”。
11、勾选“Install As Windows Service”和“Include Bin Directory in Windows PATH”；点击“Next”。
12、勾选“Modify Security Settings”，输入root用户的密码“spl”（注：必须使用这个密码）。
点击“Next”。
13、点击“Execute”，开始配置数据库。
14、配置完成后，点击“Finish”完成数据库的安装。
(二)、将数据文件导入数据库1、点击“开始→所有程序→MySQL→MySQL Server 5.1→MySQL Command Line Client”，打开MySQL命令行程序。
2、输入root用户密码“spl”，点击“回车”。
公司局域网组建与配置实例在当今数字化的商业环境中，一个高效、稳定且安全的公司局域网对于企业的日常运营至关重要。
它不仅能够提升员工之间的沟通效率，还能保障数据的安全传输和共享，为企业的发展提供有力的技术支持。
接下来，我将为您详细介绍一个公司局域网组建与配置的实际案例。
一、需求分析在组建局域网之前，我们首先对公司的需求进行了深入的分析。
该公司是一家拥有100 名员工的中型企业，分布在同一栋办公楼的三层。
主要需求包括：1、实现员工之间的文件共享和数据交换，提高工作效率。
2、能够支持多部门之间的协同工作，例如财务、销售、市场等。
3、保障公司内部网络的安全性，防止外部入侵和内部数据泄露。
4、为员工提供稳定的网络连接，以满足日常办公、邮件收发、视频会议等需求。
二、网络拓扑结构设计根据公司的需求和建筑布局，我们设计了以下的网络拓扑结构：1、核心层：采用一台高性能的企业级路由器作为核心设备，负责连接外部网络和内部各个子网，并进行数据的高速转发和路由选择。
2、汇聚层：在每一层楼设置一台汇聚交换机，用于连接该楼层的接入交换机和核心路由器，实现楼层之间的数据汇聚和传输。
3、接入层：每个办公室和工作区域配置一台接入交换机，将员工的电脑、打印机等设备接入网络。
三、硬件设备选型1、路由器：选择了一款具有强大处理能力和丰富安全功能的企业级路由器，支持多种路由协议，如 OSPF、BGP 等，能够满足公司未来网络扩展的需求。
2、交换机：汇聚交换机选用了具有高背板带宽和端口密度的千兆以太网交换机，接入交换机则选用了性价比高的百兆以太网交换机。
3、服务器：为了满足文件共享、邮件服务和数据库存储等需求，配置了一台高性能的服务器，配备了大容量的硬盘和足够的内存。
四、IP 地址规划为了便于管理和维护，我们对公司局域网进行了合理的 IP 地址规划。
采用了私有 IP 地址段 19216800/16 ，并将其划分为多个子网：1、管理层子网：19216810/24 ，用于连接公司领导和管理人员的电脑。
局域网组建中的网络服务配置指南一、概述局域网（Local Area Network，LAN）是指在一个相对较小的地理范围内，通过某种通信方式将多台计算机进行连接，以实现资源共享和数据传输。
在局域网的组建过程中，网络服务配置是至关重要的一步，本文将以此为主题，提供局域网组建中的网络服务配置指南。
二、网络服务配置1. DHCP（动态主机配置协议）DHCP提供了一种自动分配IP地址的方式，极大地方便了局域网的管理。
在局域网组建过程中，需配置DHCP服务器，以自动为连接到该局域网的设备分配IP地址、子网掩码、网关地址等。
确保DHCP服务器能够满足局域网内设备的连接需求。
2. DNS（域名系统）DNS用于将域名转换为IP地址，使得用户可以通过域名来访问网站和服务。
在局域网组建中，需配置DNS服务器，以提供域名解析服务。
将局域网内的设备和服务与域名进行映射，使用户可以直接使用域名进行访问。
3. FTP（文件传输协议）FTP用于在计算机间进行文件传输。
通过配置FTP服务器，局域网内的设备可以方便地进行文件共享和传输。
确保FTP服务器的访问权限设置合理，并进行适当的安全措施，以保证数据传输的安全性。
4. SMTP（简单邮件传输协议）SMTP用于发送电子邮件。
配置SMTP服务器，可以使局域网内的设备通过本地邮件服务器发送和接收邮件。
确保SMTP服务器的访问控制和身份验证措施，以保护用户的邮件安全。
5. HTTP（超文本传输协议）HTTP用于在客户端与服务器之间传输超文本信息。
在局域网组建过程中，配置HTTP服务器可以提供内部网站或应用的访问服务。
确保HTTP服务器的安全设置，限制非授权用户的访问，并采取相应的防护措施，确保数据安全。
6. VPN（虚拟专用网络）VPN通过公网将远程用户与局域网进行连接，实现远程访问局域网内的资源。
配置VPN服务器，可以使外部用户通过安全的连接方式，访问局域网的服务和资源。
确保VPN服务器的安全设置，采取合适的加密方式，保护数据传输的安全性。
目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:几分钟后，安装完成:点完成:点“立即重新启动”。
然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:多出了一个“登陆到”的选择框:进入系统后，右键点击“我的电脑”选“属性”，点“计算机”怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。
+在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。
由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:先来新建一个用户，展开“”，在“Users”上击右键，点“新建”-“用户”:然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。
这样点“下一步”，直到完成，就可以完成用户的创建。
然后在“”上点击右键，先择“委派控制”:就会出现一个“委派控制向导”:点击“下一步”:点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号: 然后点“确定”:再点“下一步”:在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”:最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。
接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP 专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:计算机名:TestXPIP:192.168.5.5子网掩码:255.255.225.0DNS服务器:192.168.5.1，设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。
在这里把“隶属于”改成域，并输入:“”，并点确定，这是会出现如下画面: 输入刚刚在域控上建的那个“swg”的帐号，点确定:出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。
来看一下登陆画面有没有什么不一样:看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。
进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:看到用黑框标出来的地方和没有加入到域的时候的区别的吧?当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。
后来建立的那台域控制器叫额外域控制器。
来看看额外域控制器的建立过程吧:当然网络设置永远是在第一步的:计算机名:BserverIP:192.168.5.2子网掩码:255.255.255.0DNS:192.168.5.1既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。
添加完成后，同样是点击“开始”-“运行”-“dcpromo”:出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”:在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。
至于在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。
如何组建局域网和设置主机2008年06月02日星期一13:46两台都这么设置：1、启用来宾帐户。
开始-控制面版--管理工具--计算机管理-展开系统工具--本地用户和组--用户,在右边会见到一个GUEST用户,双击它,把帐号已停用前面的勾∠H绻蠹蚁胩岣叻梦时鹑嘶鞯乃俣鹊幕埃箍梢宰鲆恍┫喙夭僮鳎嚎刂泼姘妗芾砉ぞ摺瘛猅ask Scheduler—属性—启动方式改为手动，这样就可以了。
2、用户权利指派。
“控制面板－管理工具－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
3、建立工作组。
以XP为例，右击“我的电脑”---“属性”，在“计算机名”选项卡中，点“更改”按钮，在下面的“工作组”文本框里输入工作组的名字，随便输，只要保证两台机器工作组一样就行。
或，右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。
然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
4、设置共享文件夹。
（1）我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾。
（2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹－－共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。
用户可以在“共享名”文本框中更改该共享文件夹的名称；若清除“允许其他用户更改我的文件”复选框，则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。
设置完毕后，单击“应用”按钮和“确定”按钮即可。
5、关闭防火墙。
打开网上邻里，可看到对方机子上的共享文件夹。
两台都这么设置：1、启用来宾帐户。
开始-控制面版--管理工具--计算机管理-展开系统工具--本地用户和组--用户,在右边会见到一个GUEST用户,双击它,把帐号已停用前面的勾∠H绻大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版—管理工具—服务—Task Scheduler—属性—启动方式改为手动，这样就可以了。
2、用户权利指派。
“控制面板－管理工具－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
