- 相關(guān)推薦
探討單位計算機核心服務(wù)器搭建的相關(guān)問(wèn)題
摘要:在本單位的網(wǎng)絡(luò )管理和維護日趨繁雜的前提下,我們迫切地需要用計算機來(lái)管理計算機,提高網(wǎng)絡(luò )管理水平,使信息更安全、更穩定、更快捷地傳遞。本文主要就單位計算機核心服務(wù)器的搭建相關(guān)問(wèn)題進(jìn)行研究,對于進(jìn)一步深化單位網(wǎng)絡(luò )建設具有一定幫助。
關(guān)鍵詞:計算機網(wǎng)絡(luò );服務(wù)器搭建;安全;域服務(wù)器搭建
1引言
隨著(zhù)計算機技術(shù)以及網(wǎng)絡(luò )技術(shù)的迅猛發(fā)展,在工作和辦公越來(lái)越信息化、網(wǎng)絡(luò )化的同時(shí),用于辦公的計算機的終端也越來(lái)越多,伴隨而來(lái)的是日常的維護和管理的難度的大幅度增加,[1]本文主要就單位計算機核心服務(wù)器的搭建相關(guān)問(wèn)題進(jìn)行分析。
2搭建Windows Server 2003服務(wù)器
2.1系統軟硬件的基本要求
Windows Server 2003有不同的版本,每個(gè)版本在功能上有不同的差異,以應對不同規模的企業(yè)和單位的需求和成本。這里,我們選擇Standard版本的Windows Server 2003。
2.2系統的安裝
Windows Server 2003的安裝過(guò)程和其它版本的Windows的安裝過(guò)程很相似,相當人性化,在一些重要的設置點(diǎn)都有很明顯的提示,我們可以在安裝的時(shí)候就進(jìn)行設置,同樣也可以先進(jìn)行默認安裝,在安裝完畢后再進(jìn)行詳細的設置。我們基本上采取默認的安裝方式進(jìn)行安裝,需要注意的一點(diǎn)就是在進(jìn)行初始磁盤(pán)分區時(shí),C盤(pán)要盡可能的大一些,在30 G～50 G左右為宜。
3域服務(wù)器的搭建
在安裝完Windows Server 2003之后就可以著(zhù)手將之升級成為一臺域控制器。首先運行Dcpromo命令,啟動(dòng)Active Directory向導,選擇建立“新域的域控制器”,然后下一步。進(jìn)入創(chuàng )建一個(gè)新的域,這里我們選擇“在新建中的域”,繼續進(jìn)行下一步操作。下面我們按照已經(jīng)做好的規劃為新域的DNS全名命名為 “bzj.el”,下一步,將域的NetBIOS命名為“BZJ”,其余,我們在此全部選擇默認操作。向導要求我們配置DNS服務(wù)器,由于我們會(huì )單獨配置DNS服務(wù)器,所以這里選擇“以后通過(guò)手動(dòng)配置DNS來(lái)更正這個(gè)問(wèn)題”。在本單位大院的辦公環(huán)境中,并沒(méi)有Windows 2000或者更早的系統,所以我們選擇“只與Windows 2000或Windows Server 2003操作系統兼容的權限”,我們輸入目錄還原模式的管理員密碼,以備進(jìn)行恢復時(shí)使用。在真正提升至DC前,向導會(huì )顯示才進(jìn)行AD安裝時(shí)的一些概要信息,如果沒(méi)什么錯誤,就可以點(diǎn)擊“下一步”進(jìn)行安裝了,至此,整個(gè)AD的安裝就順利完成了。
3.1集中管理的網(wǎng)絡(luò )結構——域
“域”的基本概念就是:在網(wǎng)絡(luò )中挑選一臺計算機當作“安全控管”服務(wù)器——域控制器,由它來(lái)負責域帳戶(hù)與安全管理。在域中的計算機涉及到以下幾種身份:工作站、獨立服務(wù)器、成員服務(wù)器、一般客戶(hù)終端。[2]
工作站就是安裝了操作系統,且加入到域中的計算機,用戶(hù)可以利用這些機器,訪(fǎng)問(wèn)域中的資源、執行應用程序等。安裝了各版本W(wǎng)indows Server系統,且未加入到域中的計算機,均為獨立服務(wù)器,它一旦加入到域中,角色則轉換為成員服務(wù)器。相反,成員服務(wù)器如果退出域,則又會(huì )回到獨立服務(wù)器角色。如果在獨立服務(wù)器上安裝AD,則升級為DC。一般客戶(hù)終端就是普通的未加入到域中的、安裝有操作系統的、且不是獨立服務(wù)器的計算機。在Windows Server 2003里,域控制器上的帳戶(hù)和安全數據都包含在A(yíng)D數據庫里。當用戶(hù)發(fā)出需要登錄域的要求時(shí),用戶(hù)終端會(huì )向域控制器發(fā)出“請求驗證身份”的請求,如果用戶(hù)帳號是合法的,域控制器會(huì )將允許本次請求的回復傳給客戶(hù)終端,從而成功完成本次登錄。
3.2將獨立服務(wù)器加入域
建立DC之后,域即開(kāi)始運行。此時(shí)可優(yōu)先將網(wǎng)絡(luò )上的獨立服務(wù)器加入域。令其首先接受DC的集中管理。首先要設置DNS,因為要順利加入域,先決條件是能夠連接到該域的DC,所以要先把連通性的問(wèn)題解決。由于我們建立DC的時(shí)候,已經(jīng)將主DNS服務(wù)器和DC安裝在一起了,另外每個(gè)子網(wǎng)內部也都有一個(gè)分管每個(gè)子網(wǎng)的DNS服務(wù)器用以降低路由器的負擔。所以,域里的DC和主DNS服務(wù)器實(shí)為同一臺機器,所以現在可以將獨立服務(wù)器上的慣用DNS服務(wù)器字段設為DC的口地址。打開(kāi)網(wǎng)絡(luò )屬性里的Intcrnct協(xié)議,在正確設置了DINS之后,就可以進(jìn)行加入域的操作了。
3.3將Windows XP加入域
我們在這里以目前使用最為廣泛的Windows XP系統的計算機為例。首先以該計算機的本機系統管理員身份登錄本機,并將TCP/IP的設置改為自動(dòng)獲取以確�？梢垣@得正確的網(wǎng)關(guān)
及DNS服務(wù)器地址。然后在控制面板的系統屬性對話(huà)框中,更改計算機名后把工作情況改為隸屬于域,并選擇加入到“zjb”域中。點(diǎn)擊“確定”后,也會(huì )出現要求輸入具有域管理員權限的用戶(hù)名及密碼的窗口,輸入正確的用戶(hù)名和密碼后,即可將計算機加入到域中。在客戶(hù)機成功加入到域中后,需要重新啟動(dòng)計算機,重啟后,此計算機即成為ZJB域中的合法計算機了,其計算機名稱(chēng)會(huì )出現在A(yíng)ctive Directory用戶(hù)和計算機窗IEI的Computers容器中。
3.4計算機角色的變換
在Windows Server 2003域中,您可以將獨立服務(wù)器或成員服務(wù)器升級為DC,也可以將DC降級為成員服務(wù)器。利用“加入”和“退出”域的動(dòng)作,還可以變換獨立服務(wù)器和成員服務(wù)器之間的角色。
3.5域運行模式
這里以Windows.NET Server 2003模式為例,雖然Windows 2000 Server已提供AD服務(wù),但是Windows Server 2003又加強了許多AD服務(wù)的功能性與便利性。若域內的DC皆安裝了Windows Server 2003系統,將Dc提升到Windows.NET Server模式,更能夠充分運用其AD服務(wù)的新管理功能。由于我們的實(shí)際情況是要建立一個(gè)全新的環(huán)境,所以,我們可以一開(kāi)始就采用Windows. NET Server 2003模式。
更改域的運行模式:Windows Server 2003默認的運行模式剛才已經(jīng)提到是Windows 2000混合模式,所以我們必須用手動(dòng)的方式將其轉換為其他模式。若要更改域的運行模式,首先執行“開(kāi)始——系統管理工具——ActiveDirectory域和信任”命令,我們選擇“提升域功能級別”命令,在下拉菜單中選擇“Windows Server2003”模式,在此,系統會(huì )有一個(gè)提示,選擇“確定”即可。將域模式轉換為純粹模式后,域的建立基本上可以說(shuō)是完成了。
4結束語(yǔ)
本文主要對如何使用Windows Server 2003域來(lái)管理單位辦公的計算機進(jìn)行了一些實(shí)際性的探討,并對搭建域服務(wù)器相關(guān)技術(shù)問(wèn)題進(jìn)行詳細探討。經(jīng)過(guò)實(shí)際的操作,可以得出一個(gè)肯定性的結論:這樣既可以加強辦公綜合信息網(wǎng)
【探討單位計算機核心服務(wù)器搭建的相關(guān)問(wèn)題】相關(guān)文章：
單位計算機核心服務(wù)器搭建的相關(guān)問(wèn)題探索03-09
有關(guān)滯箱費相關(guān)問(wèn)題的探討12-04
地板輻射采暖方式相關(guān)問(wèn)題的探討11-23
施工項目成本核算及相關(guān)問(wèn)題探討03-18