计算机网络基础张建忠第5章WindowsServer2003课件教学.pptVIP

第5章 Windows Server2003  网络管理 5.1 网络规划的一般过程 5.2 Windows Server 2003网络规划 与安装 5.3 Wineows Server 2003资源共享 与网络管理 5.4 网络服务器的配置 5.1 网络规划的一般过程 1．服务器角色的选择 2．账号规划 3．安全性规划 4．用户组规划 5．规划网络协议 5.2 Windows Server 2003 网络规划与安装 5.2.1 Windows Server 2003概述 Windows Server 2003除了继承windows 2000家族的所有版本以外，还添加了一个新的Windows 2003 Web Edition版，这个版本专门针对Web服务进行优化，并且与.Net技术紧密结合，提供了快速的开发、部署Web服务和应用程序的平台。 Windows Server 2003还增加了对Intel 64位计算机的支持。 4个主流的32位版本如下。 1．Windows Server 2003 Web Edition 2．Windows Server 2003 Standard Edition（对应Windows 2000 Server） 3．Windows Server 2003 Enterprise Edition（对应Windows 2000 Advanced Server） 4．Windows Server 2003 Datacenter Edition（对应Windows 2000 Datacenter Server） 5.2.2 Windows Server 2003的规划管理  与安装 1．Windows Server 2003安装前的规划 （1）确定升级还是执行新安装 （2）系统需求和硬件兼容性 （3）选择授权模式 ? 每设备或每用户； ? 每服务器。 （4）规划文件系统 （5）选择域还是工作组 5.3 Windows Server 2003 资源共享与网络管理 （1）文件服务器角色 （2）打印服务器角色 （3）Web应用服务器角色 （4）域控制器服务器角色 （5）DNS服务器角色 （6）流媒体服务器角色 （7）终端服务器角色 5.3.1 Windows Server 2003 用户账号与组的管理 1．Windows Server 2003活动目录简介 Active Directory是面向Windows Standard Server，Windows Enterprise Server以及 Windows Datacenter Server的目录服务（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理）。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。 （1）目录形式的数据存储 目录包含了有关各种对象（例如用户、用户组、计算机、域、组织单位（OU）以及安全策略）的信息。目录存储在被称为域控制器的服务器上，并且可以被网络应用程序或者服务所访问。 （2）Active Directory和安全性 安全性通过登录身份验证以及目录对象的访问控制集成在Active Directory之中。通过单点网络登录，管理员可以管理分散在网络各处的目录数据和组织单位，经过授权的网络用户可以访问网络任意位置的资源。 Active Directory通过对象访问控制列表以及用户凭据保护其存储的用户账户和组信息。因为Active Directory不但可以保存用户凭据，而且可以保存访问控制信息，所以登录到网络上的用户既能够获得身份验证，也可以获得访问系统资源所需的权限。 （3）Active Directory客户端 2．规划Windows Server 2003活动目录 （1）规划DNS 在Windows 2003中，用DNS名称命名活动目录域。选择DNS名称用于活动目录域时，以保留在Internet上使用的已注册DNS域名后缀开始（如），并将该名称和单位中使用的地理（部门）名称结合起来，组成活动目录域的全名。 （2）规划用户的域结构 规划时，用户应从单域开始，并且只有在单域模式不能满足用户的要求时，才增加其他的域。 （3）规划用户的委派模