Windows Server 2008服务器配置与管理分解

伴随着局域组规模的逐步扩⼤，局域中的计算机数量也是不断增多，不少络管理员为了快速为计算机分配IP地址，⼀般都会选择在局域中架设DHCP服务器，来为局域中的每⼀台计算机⾃动分配动态IP地址。

随着Windows Server 2008系统的推出，⼤家肯定想迫切知道在该系统环境下如何安装、配置DHCP服务器;下⾯，就请各位⼀起来看看在Windows Server 2008系统环境下架设DHCP服务器的具体步骤! 撩开DHCP服务⾯纱 在基于TCP/IP通信协议的络中，每⼀台⼯作站都⾄少需要⼀个IP地址，才能与局域中的其他⼯作站连接通信。

为了便于统⼀管理和规划局域络中的IP地址，DHCP服务便应运⽽⽣了。

所谓DHCP，其实是Dynamic Host Configure Protocol的缩写，它的中⽂含义也叫动态主机配置协议;该协议是⼀种客户端-服务器技术，该技术允许DHCP服务器将其地址池中的IP地址⾃动分配给局域中的每⼀台⼯作站，也允许局域中的服务器租⽤其中的预留IP地址。

对于包含⼯作站数量⽐较多的单位络来说，在更换或修改IP地址的时候，我们只需在DHCP服务器系统中，对它的作⽤域参数进⾏⼀下更改，就能⾃动更新DHCP客户端中的IP地址参数了，⽽根本不需要在每⼀台⼯作站上分别执⾏IP地址变更操作，那样⼀来就能有效降低单位局域管理员的络管理⼯作量，因为局域中的所有⼯作站IP地址都被保存在DHCP服务器主机上的⼀个数据库中。

安装IPv4 DHCP服务器 ⼀般来说，DHCP服务器往往都需要安装在有Windows 2000 Server以上版本的计算机系统中;并且，作为DHCP服务器的计算机系统必须安装使⽤TCP/IP协议，同时需要设置静态的IP地址、⼦掩码，指定好默认关地址以及DNS服务器地址等。

对于Windows 2008 Server系统来说，在默认状态下DHCP服务器并没有被安装，为此我们可以先按照如下步骤来将DHCP服务器安装成功： ⾸先以超级管理员权限进⼊Windows 2008 Server系统，打开该系统的“开始”菜单，从中依次选择“程序”/“管理⼯具”/“服务器管理器”命令，在弹出的服务器管理器窗⼝中，单击左侧显⽰区域的“⾓⾊”选项，在对应该选项的右侧显⽰区域中，单击“添加⾓⾊”按钮，打开如图1所⽰的服务器⾓⾊列表窗⼝。

项目8-高级应用服务管理
8.3 流媒体服务管理 8.3.1 任务背景与分析
【任务背景】 某企业想把企业的会议视频放在企业的网络中，企业的分支机构或 员工可以访问并观看视频。由于网络原因、以及多媒体视频比较大， 企业的分支机构在观看的时候，需要等待很长时间才能加载完毕， 造成用户的长时间等待。那么该如何解决这个问题呢？ 【任务分析】 上述问题可以通过配置流媒体服务器来解决，流媒体的典型特征是 把连续的音频和视频信息压缩后放到网络服务器上，可以使用户边 观看边下载。用户通过流媒体服务器地址来点播服务器上的视频。
8.2.2 任务实施1－终端服务的配置
步骤2：在“选择服务器角色”窗口中，将终端服务勾选
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.2.2 任务实施1－终端服务的配置
步骤3：在“角色服务窗口”中勾选“终端服务器”，若希望 局域网客户端用户能通过Web方式访问终端服务器的各种共享 资源，必须将“TS Web 访问选项选中。
步骤5：确认安装信息，点击下一步之后开始安装流媒体服务器。 安装完成后，可以在管理工具中打开媒体服务控制台。
提升网络技术 打造网络技能人才 Windows Server 2008系统管理与配置
项目8-高级应用服务管理
8.3.2 任务实施－流媒体服务的配置与连接
3.设置发布池(Publishing Points) 步骤1：添加完流媒体服务器角色之后，打开媒体服务控制台，需 要进行相应的设置，如添加视频文件、添加播放列表、设置视频 信息或者插播广告等内容。首先要设置发布池(Publishing Points)， 添加需要发布的媒体文件和创建播放列表。
“一个文件” 表示WMS发布媒体服务器上的单个文件，文件类型包括 wma、wma、asf、wsx和mp3； “目录中的文件”表示用户可以访问制定文件夹中的所有文件，可以通 过URL访问文件夹中的单个文件，也可以顺序进行播放，适合单发布池 的点播播放模式

Windows Server 2008针对这两种工作模式提供了三种不同类型的用 户账户，分别是本地用户账户、域用户账户和内置用户账户。 1．本地用户账户 本地用户账户对应对等网的工作组模式，建立在非域控制器的 Windows Server 2008独立服务器、成员服务器以及Windows XP客户端。 本地账户只能在本地计算机上登录，无法访问域中其它计算机资源。 本地计算机上都有一个管理账户数据的数据库，称为安全账户管理 器（ SAM ， Security Accounts Managers）。 SAM 数据库文件路径为系统 盘下\Windows\system32\config\SAM。在SAM中，每个账户被赋予唯一的 安全识别号（SID，Security Identifier），用户要访问本地计算机， 都需要经过该机 SAM中的SID验证。本地的验证过程，都由创建本地帐户 的本地计算机完成，没有集中的网络管理。
熟悉用户账户的创建与管理 熟悉组账户的创建与管理 理解内置的组 掌握设置用户的工作环境
在计算机网络中，计算机的服务对象是用户，用户通过账户访问计 算机资源，所以用户也就是账户。所谓用户的管理也就是账户的管理。 每个用户都需要有一个账户，以便登录到域访问网络资源或登录到某台 计算机访问该机上的资源。组是用户账户的集合，管理员通常通过组来 对用户的权限进行设置从而简化了管理。 用户账户由一个账户名和一个密码来标识，二者都需要用户在登录 时键入。账户名是用户的文本标签，密码则是用户的身份验证字符串， 是在Windows Server 2008网络上的个人唯一标识。用户账户通过验证后 登录到工作组或是域内的计算机上，通过授权访问相关的资源，它也可 以作为某些应用程序的服务账户。
有个用户之后，为了简化网络的管理工作，Windows Server 2008中 提供了用户组的概念。用户组就是指具有相同或者相似特性的用户集合， 我们可以把组看作一个班级，用户便是班级里的学生。当要给一批用户 分配同一个权限时，就可以将这些用户都归到一个组中，只要给这个组 分配此权限，组内的用户就都会拥有此权限。 组是指本地计算机或 Active Directory 中的对象，包括用户、联系 人、计算机和其它组。在Windows Server 2008中，通过组来管理用户和 计算机对共享资源的访问。如果赋予某个组访问某个资源的权限，这个 组的用户都会自动拥有该权限。例如，网络部的员工可能需要访问所有 与网络相关的资源，这时不用逐个向该部门的员工授予对这些资源的访 问权限，而是可以使员工成为网络部的成员，以使用户自动获得该组的 权限。如果某个用户日后调往另一部门，只需将该用户从组中删除，所 有访问权限即会随之撤销。与逐个撤销对各资源的访问权限相比，该技 术比较容易实现。

.com
Local DNS Server
Computer1
Caching Table
Host Name
clientA.contoso.msft.
IP Address 192.168.8.44
TTL 28 seconds
Where’s Client ClientA is at 192.168.8.44 A?
动态更新的概述 配置动态更新 保护动态更新
DNS 动态更新协议允许客户机自动更新DNS服 务器 DHCP
Computer1
1 Request for IP address
Assign IP address of 192.168.120.133 Dynamic Update
Server
2
Dynamic Update
Forward zone
Training
DNS Client2 DNS Client3 192.168.2.45
Reverse zone
1.168.192.in -addr.arpa
192.168.2.46 192.168.2.47
DNS Client2 = ? 192.168.2.46 = ? DNS Client3 DNS Client1 DNS Client2
Iterative Query Local DNS Server Ask .com 1 Root Hint (.)
.com 2
3 Computer1
区域 区域文件 资源记录
Nwtraders
South
West
North
Sales
Support
Training
Zones
1
2