第07章_资源共享_windows_server_2003

第7 章
群集和网络负载平衡的管理
本章要点: ◆服务器群集概述 ◆群集的规划和安装 ◆群集的管理与应用 ◆网络负载平衡概述 ◆实现网络负载平衡 ◆实现IIS的网络负载平衡
7.1 服务器群集概述
服务器群集是一组运行Windows Server 2003 Enterprise Edition 或 Windows Server 2003 Enterprise Edition 的独立的计算机系统（称为节 点），不同节点像单个系统一样协同工作，从而确保 执行关键任务的应用程序和资源始终可由客户端使用。
ห้องสมุดไป่ตู้
7.2 群集的规划和安装
7.2.1 群集的规划
一个两节点的群集，是由二台配置相同的计算机和一个可以支 持共享的SCSI接口的磁盘陈列柜组成。 组成群集的节点计算机，每台计算机需要有两个独立的SCSI磁 盘接口（或者一个IDE接口，一个SCSI接口，但不推荐），这两个 独立的SCSI磁盘接口，一个连接计算机内部的SCSI磁盘，另一个 SCSI接口连接共享的磁盘陈列柜。每个计算机推荐至少有两块网卡 （一块网卡亦可，但推荐至少两块以至多于两块）。 群集节点的每台计算机必须安装同一种操作系统,而不应该混合 安装，Windows 2000 Server与Windows Server 2003不能用作群集 操作系统，但可以用来管理群集。
7.5 实现网络负载平衡
图7-68 网络负载平衡管理界面
图7-72 网络负载平衡配置完成
7.6 实现IIS的网络负载平衡
图7-76 安装IIS服务
6. 在第2节点上配置群集服务
图7-8 添加节点到群集
7.3 群集的管理与应用
7.3.1 配置群集使用的网卡
图7-12 选择“只用于客户端访问”

3、继承 对给定文件夹分配的权限能够默认传播给 子文件夹和文件，换句话说，如果某个组对一个 文件夹能够访问，其所有的子文件夹也允许该组 访问，对于文件也一样。 阻止或允许权限继承，只需在安全选项卡 上不选中或选中【允许将来自父系的可继承权限 传播给该对象】选项。每次不选中这个复选框， 就会提示拷贝或者删除被继承的权限。通过对一 个文件夹关闭继承，使这个文件夹变成父节点， 如果其子文件夹已经打开继承选项，它们会继承 父节点的权限。
权限是累积的。 权限是累积的。一个用户的总体权限是所有准许用户 使用或访问一个对象的权限的总和。例如： 使用或访问一个对象的权限的总和。例如：如果一个 用户同时属于A、 两个组的成员 通过A组成员身份 两个组的成员， 用户同时属于 、B两个组的成员，通过 组成员身份 获得了某文件的读取权限，同时通过B组成员身份获 获得了某文件的读取权限，同时通过 组成员身份获 得了该文件的运行权限，那么， 得了该文件的运行权限，那么，用户的全部访问权限 是读取及运行。 是读取及运行。 拒绝权限选项将忽略在特定对象上准许用户的权限。 拒绝权限选项将忽略在特定对象上准许用户的权限。 如果一个用户通过多个组的成员身份获得了完全控制 权限，只要在一个组中选择拒绝完全控制选项， 权限，只要在一个组中选择拒绝完全控制选项，这个 用户就完全被拒绝在所在文件或文件夹之外。 用户就完全被拒绝在所在文件或文件夹之外。
权限项目对话框
为设置这个高级权限，在属性对话框的 【安全】页上单击【高级】按钮，然后在出现的 对话框里单击【查看/编辑】按钮。 为了管理上的方便性与灵活性，应当把权 限赋予用户组，再将用户帐户加入相应的组中以 获得相应的访问权限。而不要将访问权限直接赋 予某个特定用户。
2、权限属性 为了文件夹和文件的更进一步的访问控制， 需要理解权限的属性。权限有下列属性：

Windows Server 2003服务器配置与管理7.1 IIS服务器配置与管理IIS 6.0和Windows Server 2003在网络应用服务器的管理、可用性、可靠性、安全性与可扩展性方面提供了许多新的功能，增强了网络应用的开发与国际性支持，同时提供了可靠的、高效的、完整的网络服务器解决方案。

本节对IIS（Internet Information Server，互联网信息服务器）服务进行了概述，并在此基础上分别对WWW服务和FTP服务的工作原理进行了简要介绍。

7.1.1 IIS服务概述IIS是一种Web网页服务组件。

它是微软公司主推的服务器，最新的版本是Windows Server 2003里面包含的IIS 6.0。

IIS支持HTTP协议、FTP协议以及SMTP协议等。

IIS的一个重要特性是支持活动服务器网页（Active Server Pages，ASP）。

自从IIS 3.0版本以后引入了ASP，就可以很容易地发布动态Web网页内容和开发基于Web网页的应用程序。

对于诸如VBScript、JavaScript等开发的软件，或者由Visual Basic、Java、Visual C++等开发的系统，以及现有的公用网关接口（Common Gateway Interface，CGI）和WinCGI 脚本开发的应用程序，IIS都提供强大的本地支持。

7.1.2 WWW服务工作原理万维网（World Wide Web，WWW）是一个基于超文本（Hypertext）方式的信息查询工具，其最大特点是拥有非常友善的图形界面、非常简单的操作方法以及图文并茂的显示方式。

WWW系统采用客户机/服务器结构。

在客户端，WWW系统通过Netscape Navigator 或者Internet Explorer等工具软件提供了查阅超文本的方便手段。

在服务器端，定义了一种组织多媒体文件的标准——超文本标记语言（HyperText Markup Language，HTML），按HTML格式储存的文件被称作超文本文件。

统一管理 分类存储 快速搜索
在AD中发布共享文件夹
31
通过域中的计算机的 共享管理可以将共享 文件夹发布到活动目 录
也可以通过活动目录 用户和计算机管理工 具发布共享文件夹
可以为共享文件夹指 定关键字，以方便搜 索
共享文件夹的发布
32
AD中共享文件夹的权限设置
选择“AD用户和计 算机”，右击
在2003域控制器上，只有Administrators、Backup Operators和Server Operators组成员可以访问drive letter$共享。
2）ADMIN$：指向Windows Server 2003系统根 （例如C:\WINDOWS）。
21
管理型共享文件夹
3）PRINT$：用于远程打印机管理。 4）IPC$：共享命名管道的资源，IPC$可以远程
DC设置出来的共享，但未必可以访问那个共享。 Authenticated Users(允许登陆域的用户)要想访问该共享，取决于那个
共享文件夹中属性的“安全”选项卡的设置。
38
AD中共享文件夹的权限设置
例如：在“AD用户和计算机”中共享文件夹的“属 性”的“安全”选项卡，A用户权限设置为“读 取”，而那个共享文件的“共享或安全”选项设置 为A用户 “拒绝”，则最终域用户只能搜索出DC中 的共享，而无法访问。
11
连接共享文件夹-映射网络驱动器
映射网络驱动器实现的效果 把远端计算机的共享映射成本地计算机的 一个硬盘驱动器 每次访问的时候就象访问自己的硬盘
映射网络驱动器条件 只能映射共享文件夹，而不能映射其子文 件夹 对于共享文件夹不能直接拖动复制，可复 制其下所有对象
12
连接共享文件夹-映射网络驱动器