Win2000 Server组网与管理之完全篇

盼望着,盼望着,单位终于让服役近两年的老奔全部下岗了,取而代之的是九台CRII800的工作站和一台PIII933 256M的服务器,于是便忙着安装,调试,组网,足足搞了四天,忙得不亦乐乎。(忙归忙,心里可是乐开花了,笔者干网管一年有余,整天看着几台老奔吱吱嘎嘎的浪费我的时光,心里真不是滋味,如今这苦日子总算完了)。

一切从头开始,笔者花了一个通宵的时间制定了一个绝妙的网络管理方案,如今网络已经全部安装通过,便急忙把这个方案共享出来与大家一同分享。

一共十台机器,笔者打算用PIII933安装Windows 2000 Server作主域控制器,在另一台WIN98工作站上另外安装Windows 2000 Server作额外域控制器,以防主域控制器突然失灵后可以暂时充当主域控制器角色,另外八台工作站各分部在各个科室中,距离不是很远,公司用的是一台16口100M的HUB。 Windows 2000 Server已经推出很长时间了,我想各位只要不是顶级菜鸟,肯定已经安装过不止一次了吧,所以Windows 2000 Sever的安装不是本文的重点,本文主要介绍怎样用Windows 2000 Server来组建一个全能网络,以及怎样利用一些软件来方便我们的管理操作。

组网篇

(一)主域控制器的安装 其实按正确的说法Windows 2000 Server中已经没有主域控制器和非主域控制器之分,不过我们为了讲解方便从而把Windows 2000 Server的域控制器分为主域控制器和额外域控制器。

首先在服务器上安装Windows 2000 Server,分区类型选择NTFS格式,由于此时我们的域还没有建立起来,所以我们先让其属于WORKGROUP工作组,笔者输入的计算机名是WAN-SERVER,连接方式我们选择“每服务器”,同时允许的最大连接数我们选择10。 当Windows 2000 Server安装完毕后会自动打开“配置服务器”窗口,如图1-1,由于这是我们的域内的第一台服务器,并没有其他的域控制器正在运行,所以在这里我们应该选择“这是网络中唯一的服务器”然后点下一步。 系统提示将会在这台计算机上安装Active Directory,DHCP和DNS,如图1-2,如果你想了解关于这三项的其他信息,请点击“其他详细信息”或是请点击“了解其他”,然后请继续点击下一步。如图1-3。将域命名为什么？在这里我们入“BADBOY”作为域名,由于我们并没有在Internet上注册的域名,所以我们键入本地名,我们输入 “LOCAL”作为本地名(当然你输入“COM”或“NET”会更形象些。那样我们的服务器的DNS全名就是wan-server.badboy.com啦)。

点击下一步之后系统会提示你确认这些操作,如图1-4。而且人家也告诉你说接下来的过程会花几分钟的时间,所以你千万不能着急,不过要是你的机器足够的old,那可能要花不止几分钟的时间了。我们点击下一步。

Windows开始安装我们所选择的组件,如图1-5。 组件安装完成后,将出现配置Active Directory的窗口,如图1-6。 注意这个过程用的时间非常的长,而且也没有一个进度条提示,你要有足够的耐心才对,系统配置完成后将会提示你重新启动。

当Windows 2000 Server再次启动后会出现图1-7的配置服务器画面,取消“启动时显示该屏幕”然后关闭该窗口。OK!服务器这样就配置好了。需要说明的是,这时这台服务器的IP地址系统自动设成了10.10.0.0,当然我们是可以改变它的,依次打开网上邻居--属性--本地连接--属性--TCP/IP属性如图1-8所示是笔者进行的设置。 由于本局域网中的计算机数量不多,笔者采用为每台工作站设定固定的IP地址的方案.以方便我们某一时刻的管理。 接下来,我们在wan-server这台服务器上建立用户和组,我们依次点击开始--程序--管理工具----Active Directory 用户和计算机,如图1-9是笔者为九台工作站的办公室人员设置的用户名.另外包括我的网络和打印机管理两个全局组.其中我的网络全局组属于users本地组,包括wan001--wan009九个成员,而打印机管理全局组属于Print oprerators本地组包括wan008和wan009两个成员。(推荐在Windows 2000 Sever中对用户进行以下的管理：将用户加入全局组,以便能访问整个域资源,把全局组加入某个本地组,以便管理用户权限。)

整个局域网中有两台域控制器如图1-10,其中wan-bak-server是我们以下将要安装的额外域控制器。域中的工作站情况如图1-11。这些数据要根据你自己网络的情况进行合理设置噢! (二)额外域控制器的安装 接下来我们在另外一台工作站中安装Windows 2000 Server,安装过程基本与安装主域控制器相同,只不过这次我们输入计算机名为wan-bak-server,我们依然可以将其放入workgroup工作组。安装完成后也会打开如图1-1的服务器配置窗口。不过这次我们点击一下左边的“Active Directory”，将会出现如图2-1的画面.你可以在这里先了解一下有关Active Directory的情况,然后点击“启动”来启动ActiveDirectory向导。

出现如图2-2的安装向导,我们点下一步。 在图2-3窗口中系统询问是把这台服务器当作新域的域控制器还是当作现有域的额外域控制器,在这里我们并不是想建立一个新的域,所以我们选择“现有域的额外域控制器”然后点击下一步继续。在图2-4中输入有权进行此次操作的用户名。密码和现有的域,如果你输入的信息不正确则不能进行下一步的安装,然后点击下一步继续。 输入现有域的DNS全名,对于我们的域来讲DNS全名为badboy.local.如图2-5,当然你可以点击浏览来查找现有的域的DNS名。 接下来在图2-6和图2-7中(图略）我们接受系统的默认设置.在图2-9中输入额外域控制器的管理员密码,当计算机在目录恢复模式下启动时,会用到这个密码。

图2-10中确认刚才的设置点击下一步。 出现如图2-11,看!额外域控制器正从主域控制器上下传用户数据呢,看网线上突起的数据包,还真形象!注意这一步时间也是特别特别的长,你如果没有足够的耐心,那你就去对面的咖啡屋里去喝杯咖啡去吧?!

等你回来的时候,你会发现图2-12的完成画面己恭候你多时啦!!接下来重新启动,OK!额外域控制器的安装也就完成了,怎么样,不复杂(一)点吧？但有一点你一定要注意了----安装额外域控制器的时候,你一定要把主域控制器打开,不然的话在图2-4中你点击下一步系统会告诉你输入的用户名不存在或是找不到指定的域。 额外域控制器的IP地址设置如图2-13。当额外域控制器安装完成后你打开Active Directory用户和计算机会发现,里面的一切数据和主域控制器上的一样哎!以后当两台服务器都打开的情况下,你在任何一台控制器上所做的更改系统都会立即在两台服务器上进行复制,以使两台服务器的用户数据库保持同步。另外在主域控制器没有打开的情况下额外域控制器也可以对用户的登录请求进行验证。 而当你在更改数据时(比如新建一个用户)如果另一台域控制器没有打开,那么系统会提示如图2-14的出错信息,提示你现在不能进行全局编录。只有用户名被验证为唯一后,才能用此用户名进行登录。

当有一天我们的主域控制器突然瘫痪的时候,我们应该立即把额外域控制器提升为操作主机角色,以便不影响网络的正常运作,(正情况下主域控制器是域中的操作主机角色,操作主机角色在域中是唯一的,操作主机负责向其他域控制器分配RID池并且充当Windows 2000以前版本的域的主域控制器角色),把额外域控制器提升为操作主机角色的具体做法是,打开Active Directory用户和计算机,如前边的图1-10,在左边窗口的“badboy.local”域上点击右键,选择“操作主机”将会出现图2-15的窗口。 依次点RID,PDC,结构三个选项卡,分别点击更改按钮即可.在出现的确认窗口中点击是,确认后出现成功消息框,图2-16。这时额外域控制器被提升为操作主机角色,而主域控制器则降级为额外域控制器了。 好了,两台域控制器都已经安装成功,至于网络的使用管理那就是各位网管的事了,跟本文没有多大关系.在此不再赘述。由于各台工作站笔者设置了固定的IP地址,所以DHCP也就没必要进行设置了。 我们再把各台工作站的DNS服务器,网关,WINS服务器的IP地址设置成主域控制器的IP地址，在这里我们的主域控制器的IP地址为192.168.0.33。并设置成让工作站启动时登录badboy域就万事OK了!

管理篇 在这一篇中,我们看怎样把我们的服务器的功能配置的更好以及怎样用一些软件来方便我们的日常管理,组建一个网络的用途主要体现在管理工作站的功能上,而建立网络也只不过是这个漫长的使用过程的一个开始吧。所以这一篇是我们全文的重点。

首先我们来配置WAN-SERVER这台主域控制器的Web站点和FTP站点,使得各台工作站能够在浏览器使用诸如wan-server以及192.168.0.33或在DOS提示符下使用ftp wan-server及ftp 192.168.0.33这样的地址来访问主域控制器上的资源。那么我们来打开开始--程序--管理工具--Internet信息服务如图3-1。 我们在图3-1左边的窗口中右击“默认FTP站点”在菜单中选择属性将会打开图3-2,在FTP站点选项卡中我们填入FTP服务器的IP地址192.168.0.33.其他按默认设置。