第三章　使用Windows 2000 Server 组建局域网

1.安装 Windows 2000 Server 前的准备

上一页

2. 安装中文版 Windows 2000 Server

3. Windows 2000 Server 组网基础知识 4. 设置服务器属性

Windows 2000 是 Microsoft 公司新一代的网络操作系统。该系统提供了更多的系统管理工具、更强的系统维护与配置功能，具有更好的稳定性和安全性。 在 Windows2000 操作系统中， Windows 2000 Server 和 Windows 2000 Advanced Server 是为服务器设计的多用途操作系统 . 它们可以支持多服务器、多工作站的局域网，适用于企业 Intranet 、 Internet 或广域网。 对于中小型局域网用户来说，使用Windows 2000 Server 作为网络操作系统是最佳选择。

3 ． 1 安装 Windows 2000 Server 前的准备　　

　　

Windows 2000 Server 是一个功能强大的操作系统，若要实现其强大的功能，必须配备一台性能优良的计算机。 在安装 Windows 2000 Server 之前有必要了解计算机的硬件和软件环境。 3 ． 1 ． 1 系统配置1 ． CPU CPU 为 133MHz Pentium 或更高，并且每台计算机最多可以支持四个 CPU 。2 ．内存 内存建议最小 256MB ，系统最小支持为 128 MB ，最大支持为 4GB 。

3 ．硬盘 硬盘分区必须具有足够的可用空间，以满足安装过程。最小空间大约为 1GB ，可能需要更大的空间 . 4 ．光盘驱动器 对于 X86 系列计算机，可使用 IDE 接口或SCSI 接口兼容 CD-ROM 。 5 ．其他设备 在安装 Windows 2000 Server 时，还需要VGA 或更高分辨率的显示器、键盘、鼠标等设备。 3 ． 1 ． 2 硬件要求 计算机的硬件是指任何连接到计算机，并由计算机微处理器控制的设备。

　　制造和生产时连接到计算机上的设备以及后来添加的外围设备。　　为使设备能在 Windows 2000 上正常工作，每个设备都有自己惟一的设备驱动程序，一般由设备制造商提供。而某些驱动程序是 Windows 2000自带的。

3 ． 1 ． 3 磁盘分区和文件系统选择 1 ．磁盘分区 　磁盘分区是一种划分物理磁盘的方式，这种方式使所划分的磁盘的每个部分都能作为一个单独的单元使用。

　　　　当在磁盘上创建分区时，可将磁盘划分为一个或多个区域，以便将这些区域用诸如 FAT 或 NTFS 这样的文件系统格式化。 　　主分区是安装加载操作系统时所需文件的分区。主分区用特殊的文件系统格式化，分配的驱动器号为“ C” ：。 2 ．文件系统 Windows 2000 Server 支持 NTFS 、 FAT 和FAT32 这三种文件系统。 NTFS 是专用于 Windows 2000 操作系统的高级文件系统，它支持文件系统故障恢复，尤其是大存储媒体、长文件名和 POSIX 子系统的各种功能，支持面向对象的应用程序。

　　　　 在执行 Windows 2000 Server 全新安装时，安装程序检查硬盘以确定它现有的配置，然后提供以下选择：· 如果硬盘未分区，可以创建并划分 Windows 2000 分区。· 如果硬盘已分区，但还有足够的未分区磁盘空间，可以通过未分区的空间创建 Windows 2000 分区。· 如果硬盘现有的分区足够大，可将 Windows 2000 安装在该分区上。· 如果硬盘已有一个分区，可以先删除它，以便为Windows 2000 分区创建更大的未分区磁盘空间。

在选择 NTFS 时可以使用的功能有： ·Active Directory · 域 · 文件加密 · 可对单个文件设置权限， 　 · 稀疏文件， ·远程存储， · 磁盘活动恢复记录。 · 磁盘配额， · 可更好地支持大驱动器，3 ． 1 ． 4 运行安装程序前需注意的问题

1) 备份文件2) 将驱动器解压缩3) 禁用磁盘镜像4)切断 UPS 设备

　　

　　　　

3 ． 2 安装中文版 Windows 2000 Server

1 ．复制文件 复制文件的步骤如下： 1) 用 Win98启动盘，启动计算机，进入“ A ：＼ >” ，输入“ smartdrv”（快速安装命令），然后按 <Enter> 键。并将光盘插入到驱动器中。 2) 在命令提示符下输入 F ：，其中 F 是光盘驱动器的驱动器号。 3) 在“ F ：＼ >” 下输入“ cd i386” ，然后按<Enter> 键。

4) 在“ F ： \ i386>” 下键入“ winnt” ，然后按<Enter> 键，这时将显示 Windows 2000 Setup 对话框，显示文件调用的路径为：“ F ：＼ i386” 。 5) 然后按 <Enter> 键，开始复制文件，当文件复制完毕后，重新启动计算机。2 ．启动安装程序　　重新启动计算机后，系统自动对设备检测，之后将显示“欢迎使用安装程序”信息，用户可以从中进行选择 . 　　对于第一次安装 Windows 2000 的用户来说，只能选择按下 <Enter> 键，开始安装 Windows 2000 。

3 ． 3 　 Windows 2000 Server 组网基础知识3 ． 3 ． 1 组与工作组 　　组是可以包含用户、联系人、计算机和其他组的 Active Directory 或本机对象。 1. 组类型 · 安全组用于将用户、计算机和其他组收集到可管理的单位中。 　　为资源 ( 文件共享、打印机等 ) 指派权限时，管理员应将那些权限一次指派给安全组。添加到组的每个账户可以接受为该组定义的权利和权限。 · 通信组只能用作电子邮件的通信，不能用于筛选组策略设置。通信组无安全功能。

2 ．组作用域 　　每个安全组和通信组均具有作用域，该作用域标识组在域树或树林中所应用的范围。 · 有通用作用域的组可将其成员作为来自域树或树林中任何 Windows 2000 域的组和账户，且在域树或树林的任何域中都可获得权限。也称为通用组。 · 有全局作用域的组可将其成员作为仅来自组所定义的域的组和账户，并且在树林的任何域中都可获得权限。此组称为全局组。 · 具有域本地作用域的组可将其成员作为来自Windows 2000 域的组和账户，且可用于仅在域中授予权限。此组称为域本地组。

3 ．嵌套组 嵌套组是指将一个组添加为另一个组的成员。 4 ．组对网络性能的影响 1)登录的影响2) 通用作用域的组复制3) 网络带宽5 ．工作组 工作组是一组由网络连接在一起的计算机，在工作组中的每一台计算机，既可以是工作站也可以是服务器。

下一页

· 安全策略和设置不会从一个域移至另一个域。 · 向域或组织单位委派管理权限，消除了对具有广泛管理授权的大量管理员的需要。 · 域可帮助组织网络，以更好地反映单位的组织结构。 · 每个域仅存储该域中各对象的有关信息。

3 ． 3 ． 2 　域和 Active Directory Windows 2000 的域是指共享一个中央目录数据库的连网计算机的逻辑组。 Active Directory 由一个或多个域组成，任何一个域都可以处于不同的物理位置。 1 ．域的优点

2 ． Active Directory目录服务

Active Directory(活动目录 ) 是用于Windows 2000 Server 的目录服务器。在 Active Directory目录服务中存储了有关用户账户的信息， Active Directory目录服务具有如下功能：· 一套规则·包含目录中每个对象信息的全局编录。· 查询和索引机制的建立，· 通过网络分发目录数据的复制服务· 与网络安全登录过程的安全子系统的集成

Active Directory 能够保证信息的安全性，具有可扩展性、可伸缩性以及与其他目录服务的互操作性等优点。 (1) 安全性(2) 基于策略的管理(3) 可扩展性(4) 可伸缩性 (5)信息的复制 (6) 与 DNS集成(7) 与其他目录服务的互操作性(8)灵活查询

3 ． 3 ． 3 　 Windows 2000 Server 在网络中的三种角色1 ．域控制器 域控制器是安装活动目录 (Active Directory) 的计算机。 2 ．成员服务器 成员服务器只能是域的成员。它不处理与账户有关的信息，不需要安装 Active Directory ，也不存储与系统安全策略有关的信息。

3 ．独立服务器

独立服务器是指虽然运行有 Windows 2000 Server 操作系统，但不作为域成员的计算机。也就是说它是一台具有独立操作功能的计算机。 当初次安装 Windows 2000 Server 时，可以选择域控制器、成员服务器或独立服务器。 使用活动目录安装向导，可将成员服务器升级至域控制器，也可以将控制器降为成员或独立服务器。

3.3.3 设置服务器属性

上一页上一页

作为服务器，本机必须要有静态的 IP地址。如果只是在局域网中使用，原则上可用任意的IP地址，最常用的是“ 192.168.0.1” 到“ 192.168.0.254”范围内的任意值。欲为网卡绑定静态 IP地址，可按如下操作：

1.打开网络属性设置窗口

右键单击“网上邻

居”

右键单击“本地连

接”

　　

　　

　 2. 　为网卡绑定第一个 IP地址：此 IP同时也将成为本机的默认 IP地址。

（本机不是本网内的服务器） （本机是本网内的服务器）

服务器IP 地址

服务器IP 地址

　　3 ．为网卡绑定更多的 IP地址

　　

添加后的 IP地址

添加后的默认网关

按照上述步骤可多添加几个 IP地址、网关和 DNS 。

添加后的 DNS 服务器地址

设置后的 TCP/IP参数

　 4 ．全部设置完成后，不需重新启动，退出此网络属性设置窗口后，所设即生效！

5 ．网络属性设置后的验证

（ 1）查看本机所配置的 IP地址：输入“ ipconfig”再回车，即可看到相关配置。

（ 2）输入“ ping 192.168.0.1” 的格式来进行验证。

3 ． 4 配置 Windows 2000 Server 服务器

1.　配置 Active Directory 服务器2. 　服务器的降级 3. 　 DNS 服务器 4. 　 WINS 服务器 5. 　 DHCP 服务器

　　配置 Active Directory活动目录服务器的步骤如下：　　

3 ． 4 ． 1 　配置 Active Directory 服务器　　　 Active Directory 适用于 Windows 2000

Server 的目录服务器，它存储着网络上各种对象的有关信息，并使该信息易于管理员和用户查找及使用。　　在 Active Directory目录服务中存储了有关用户账户的信息，如名称、密码、电话号码等，并允许相同网络上的其他已授权用户访问该信息。

　　

　　1

23

4

　　

　　　　

　　

　　　　

此处输入DNS 域名

此处输入域NetBIOS 名

此处输入Sysvol 文件夹的位置

下一页

此处输入密码及确认密码

3 ． 4 ． 2 　服务器的降级　　在活动目录安装之后，不但服务器的开机和关机时间变长，而且系统的执行速度变慢，所以，如果用户对某个服务器没有特别要求或不把它作为域控制器来使用，可将该服务器上的活动目录删除，使其降级为成员或独立服务器。

具体操作步骤如下 :

此处输入dcpromo

此处输入用户名、密码（同建立）和域

此处输入密码（同前）

3.4.3 DNS 服务器　　 DNS 服务器用于 TCP/IP 网络中，它用来通过用户友好的名称（比如“ sina.com.cn”）代替难记的 IP地址（比如“ 202.106.184.200”）以定位计算机和服务。 1 ．添加 DNS 服务

单击此处

2. 建立“ cqdx.org” 区域

1

34

2

用鼠标右键单击服务器名

1

2

1

2

此处输入域名

1

2

1

2

此处输入网络 ID

2

3. 建立主机记录

用鼠标右键单击 cqdx.org

域名

1

2

3

4. 建立别名记录

用鼠标右键单击 cqdx.org

域名

1

2

3

为“ www.cqdx.org” 建立一个名为“”的别名记录

“别名”保持为空

“DNS 管理器”中相关的 DNS映射记录表

5.测试主机的连通性

1

2

6.把“ enanshan.com”看作“区域”

用鼠标右键单击“正向搜索区

域”

2

此处输入“ enanshan.c

om”

用鼠标右键单击“ enanshan.c

om”

2 3

4

5

3 ． 4 ． 4 　 WINS服务器

WINS 是 windows Internet 命名服务器的简称，它在处理混合的网络环境中注册 NetBIOS 计算机名，并将其解析成 IP地址。

安装 WINS 服务器的方法 :

通过控制面板中的“添加 / 删除程序”打开“ Windows 组件向导”，在组件列表中选择“网络服务”下的“ Windows Internet 名称服务（ WINS）”选项，然后单击【确定】按钮，并根据提示信息逐步完成。

1.启动或停止WINS 服务

用鼠标右键单击服务器名

2 3

用鼠标右键单击服务器名

5 6

启动 停止

3.4.5 　 DHCP 服务器　　在 TCP/IP 网络中设置计算机的 IP地址，可以采用两种方式：一种是手工设置，即分配静态的 IP地址，这种方式易造成地址冲突，适合于规模较小的网络。另一种是由 DHCP 服务器自动分配 IP地址，适合于规模较大的网络，或者经常变动的网络，这种方式要用到 DHCP 服务器。 　　 DHCP 是动态主机配置协议（ Dynamic Host Configure Protocol）的缩写。 DHCP 提供了一种称为即插即用连网的机制。这种机制允许一台计算机加入新的网络、获取 IP地址时不用手工参与。

1.DHCP 的安装

单击此处

2. 创建 DHCP 作用域

1

23 4

用鼠标右键单击服

务器“ yjq0

05” 选择“新建作用

域”菜单命令

输入名称和描述

1

2

3

输入“ 10.150.13.41

”

4

单击【添加】按钮

输入“ 10.150.13.4

4”

1

2

单击【添加】按钮

3

输入“ 10.150.

8.1”

输入“ 221.7.92

.65”单击【添加】按钮

3

单击“地址池”

IP地址的范围和排除 IP地址的范围。

单击“地址租约”

自动获得 TCP/IP参数的计算机

单击“作用域选项”

“路由器（默认网

关）”及“ DNS服务器”地址

输入计算机名称

输入计算机IP地址

输入计算机MAC地址

出现保留的IP地址

3.DHCP 设置后的验证

Windows 2000 Internet协议属性

4 ．复杂网络的 DHCP 设置 跨网段的 DHCP 中继

DHCP 中继代理服务器的计算机要求有两块网卡，第一块网卡（本地连接）与 DHCP客户机相连（ B 网），其 TCP/IP参数设置为： IP地址： 192.168.1.2 　子网掩码： 255.255.255.0　默认网关： 192.168.1.2 　首选 DNS 服务器：192.168.1.2 。 第二块网卡（本地连接 2）与 DHCP 服务器相连（ A 网）。其 TCP/IP参数设置为： IP地址： 192.168.0.13 　子网掩码：255.255.255.0 　默认网关： 192.168.0.13 　首选DNS 服务器： 192.168.0.13 。

（ 1）将 DHCP 中继代理服务器的计算机配置为网络地址转换器（ NAT），并选择本地连接的网卡与 Internet相连，然后将 Windows 2000 Server 计算机配置为 DHCP 中继代理服务器，

用鼠标右键单击“常规”

1

2

用鼠标右键单击“ DHCP 中继代理程序”

输入“ 192.168.0

.2”

单击【添加】按钮

3

用鼠标右键单击“ DHCP 中继代理程序”

1

2

· 建立 DHCP第一个作用域

DHCP 服务器的TCP/IP参数设置如右：

（ 2 ） DHCP 服务器的配置

用鼠标右键单击服务器名

1

2

1

2

3

输入“ 192.168.0

.13”

单击【添加】按钮

3

1

2

输入“ 192.168.0

.2”

单击【添加】按钮

3

输入服务器名

单击【解析】按钮 单击【添

加】按钮

4

操作方法同上

· 建立 DHCP第二个作用域

用鼠标右键单击服务器名

下面操作方法相同的省略

1

2

3

域名和 DNS 服务器以及 WINS 服务器地址可不设置。

输入“ 192.168.0.

13”

单击【添加】按钮

3

· 建立超级作用域

用鼠标右键单击服务器名

1

2

1

2