《计算机组网技术》-第7章

Active Directory的功能很多， 在此仅把它的主要功能列举如下：
（1）简化管理。 （2）增强信息的安全性。 （3）智能的信息复制能力。 （4）与DNS集成紧密。 （5）灵活的查询功能。
2．域
域是由集中共享的帐户数据管理的用户和计算机的逻 辑组。 域和Active Directory是密切相关的两个概念。从域 的角度来看，Active Directory是由至少一个域构成 的集合；从Active Directory的角度看，域是Active Directory的分区单位。 在域中，帐户数据库位于中央服务器，该服务器称做 “域控制器”，处理所有登录要求、资源认证和管理 任务。帐户管理通过域控制器中存储的中心帐户数据 库来完成。当一个用户的帐户在域控制器中创建后， 他便可使用网络中的任何一项被授权的资源。
1．Active Directory Active Directory（活动目录，可简称为AD）是存储 网络上对象的相关信息并使该信息可供用户和网络管 理员使用的目录服务。Active Directory可以存储各 种对象的有关信息，并使该信息易于管理员和用户查 找及使用，它使用结构化的数据存储作为目录信息的 逻辑层次结构的基础，同时将安全性集成到Active Directory中，通过网络登录，系统管理员能够管理整 个网络中的目录数据和单位，而且获得授权的网络用 户也可以访问网络上的任何地方的资源。 Active Directory包括两个方面：目录和与目录相关 的服务。
通过在网络上安装和配置DHCP服务器，DHCP的客 户端可在每次启动并加入网络时动态地获得其IP 地址和相关配置参数。DHCP服务器以地址租约的 形式将该配置提供给发出请求的客户端。DHCP的 工作原理如图7-4所示。
IP地址数据库 DHCP服务器
本地网络
DHCP客户端
DHCP为管理基于TCP/IP的网络 提供了以下好处：
本地域名服务器 … 授权域名服务器
① 的IP 地址是什么？

1．DNS的名称空间规划
在网络上开始使用DNS之前，请先确定 DNS域名称空间的规划。提出名称空间规 划包括决定如何使用DNS命名，以及通过 使用DNS要达到什么目的。在这一阶段要 解决以下问题：
图7-2 Internet的域名结构示 意图rootFra bibliotekgov
edu
com
……
cn
ibm
mit
mic
com
edu
dc
vent
njj
顶级域名如表7-1所示，它有两种 主要模式：组织模式和地域模式。
组织模式域名 com edu gov mil net org arpa int 商业机构 教育机构 政府部门 军事部门 主要网络支持中心 非商业组织 临时arpanet域（未用） 国际组织 含义 地域模式域名 cn ca us jp uk hk tw ru 中国 加拿大 美国 日本 英国 中国香港 中国台湾 俄罗斯 含义
3．域控制器
在Windows Server 2003的网络环境中，各域 必须至少有一台域控制器（Domain Controller，简写为DC），存储此域中的 Active Directory信息，并提供域的相关服务， 例如，登录验证、名称解析等。换言之，没有 域控制器，就没有所谓的域。 在域中，可以同时存在多台域控制器，各域控 制器都处于平等关系。 设置多台域控制器主要是为了提高域的容错能 力 .
计算机组网技术
第7章 搭建网络服务
刘永华 赵艳杰
编著
本章主要内容
7.1 网络服务概述 7.1.1 网络操作系统 7.1.2 域控制器 7.1.3 DNS服务 7.1.4 DHCP服务 7.1.5 WINS服务 7.2 网络服务器的配置与使用 7.2.1 配置服务器 7.2.2 创建与管理用户 7.2.3 创建和管理组
7.1.4 DHCP服务
虽然DHCP服务器不像DNS服务器那样必不 可少，但它在大中型企业网络中同样非 常重要。它担负的是自动为网络中的端 计算机分配临时IP地址的责任。这样一 方面可以节省有限的IP地址资源，另一 方面也大大减轻了网络配置负担。
1．DHCP简介
TCP/IP网络上的每台计算机都必须有唯一的IP 地址。IP地址（及与之相关的子网掩码）用来 标识主机及其连接的子网，在将计算机移动到 不同的子网时，必须更改IP地址。DHCP允许通 过本地网络上的DHCP服务器IP地址数据库为客 户端动态指派IP地址。 对于基于TCP/IP的网络，DHCP降低了重新配置 计算机的难度，减少了涉及的管理工作量。 Windows Server 2003提供了一种符合RFC的 DHCP服务，该服务可用于管理网络上的IP客户 端配置及自动完成IP地址指派。
7.1.3 DNS服务
DNS服务器几乎是所有域网络中除了域控 制器以外最重要的服务器角色，因为它 担负着整个网络中用户计算机的名称解 析。没有正确的名称解析，服务器就无 法识别各客户机，客户机也无法与网络 进行连接，更别说进行文件访问。
早期的Internet规模较小，主机名字管理由Internet 的网络信息中心NIC集中完成，采用一种无层次名字命 名机制。Internet NIC维护一个名为hosts.txt的文件， 该文件中包含了所有主机的信息及每台主机名字到IP 地址的映射，NIC根据网络的变化不断改动文件 hosts.txt，并定期向全网传递。 随着Internet的规模不断扩大，网络节点不断增加， 主机命名冲突的可能性不断增加，保持主机命名的唯 一性变得越来越困难。为了解决这个问题，Internet 管理机构提出了一个新系统的设计思想，并于1984年 公布，这就是域名系统DNS。
对于小型的平面式名称空间，可以使用网络中 所有DNS区域到所有的DNS服务器的完全复制功 能。对于大型的纵深式名称空间，这是不可能 的，也是不推荐的。在大型网络中，经常需要 根据观察或估计到的通信模式研究、测试、分 析和修正区域规则。经过仔细的分析之后，可 以根据为每个位置和站点提供高效和容错的名 称服务而需要的数据将DNS区域分区及委派DNS 区域。
本章主要内容（续）
7.3 从工作站登录到服务器的方法 7.3.1 配置客户端网络 7.3.2 将客户端加入活动目录 7.4 网络资源共享的方法 7.4.1 共享资源的方法 7.4.2 共享打印机的方法 习题与思考题七
7.1 网络服务概述
7.1.1 网络操作系统 网络操作系统的英文缩写为NOS（Network Operating System），是使网络上各计算机方便而有效地共享网 络资源，为网络用户提供所需的各种服务软件和有关 规程的集合。 网络操作系统除了具有通常操作系统所具有的处理机 管理、存储器管理、设备管理和文件管理功能外，还 应具有两种功能，即提供高效、可靠的网络通信能力 和提供多种网络服务功能，如远程作业录入并进行处 理的服务功能，文件传输服务功能，电子邮件服务功 能，远程打印服务功能。
3．DNS服务器的规划
对DNS服务器进行规划时，以下考虑非常重要： 进行容量规划，并检查服务器的硬件要求。 确定要使用的DNS服务器的数量时，需要决定 哪些服务器将存放区域的主要副本和辅助副本。 根据通信负载、复制和容错问题，确定在网络 上放置DNS服务器的位置。 确定是对所有DNS服务器仅使用运行Windows Server 2003的DNS服务器，还是混合运行 Windows和其他DNS服务器系统。
2．DNS的区域规划
尽管DNS在设计上有利于减少本地子网之间的广播通信， 但它在服务器和客户端之间产生了一些应检查的通信 量。在DNS用于路由网络的情况下，尤其会出现这种情 况。要检查DNS通信，可以使用系统监视器提供的DNS 服务器统计信息或DNS性能计数器。除路由通信外，还 需要考虑以下DNS相关通信的公用类型的影响，尤其在 广域网上通过慢速链路操作时。 （1）由与其他DNS服务器进行的区域传送和其他DNS服务 器的互操作引起的服务器到服务器的通信。 （2）由DNS客户端或DHCP服务器发送的加载和动态更新 引起的客户端到服务器的通信。
（2）选择名称。
在DNS名称中，允许使用的字符在RFC1123中定 义如下：所有大写字母（A-Z）、小写字母 （a-z）、数字（0-9）和连字符（-）。 对于以前投资使用NetBIOS技术的单位，现有 的计算机名称可能不符合NetBIOS命名标准。 如果出现这种情况，就考虑根据Internet DNS 标准修改计算机名称。 完整的计算机名称是计算机名和计算机的主要 DNS后缀的结合。该计算机的DNS域名是计算机 系统属性的一部分并且与任何特定安装的网络 组件没有关系。但是，既不使用网络，也不使 用TCP/IP的计算机没有DNS域名。
DNS采用了层次化、分布式、面向客户机/服务 器模式的名字管理来代替原来的集中管理，并 允许命名管理者在较低的结构层次上管理他们 自己的名字。这样就可以把名称空间划分得足 够小，由不同的组织进行分散管理，使名字管 理更加灵活、方便。 DNS的分层管理机制使它形成了一个规则的树 型结构的名字空间，如图7-2所示。
DHCP使用客户/服务器模型。网络管理员建立 一个或多个维护TCP/IP配置信息并将其提供给 客户端的DHCP服务器。服务器数据库包含以下 信息： 网络上所有客户端的有效配置参数。 在指派到客户端的地址池中维护的有效IP地址， 以及用于手动指派的保留地址。 服务器提供的租约持续时间。租约定义了指派 的IP地址可以使用的时间长度。
（3）综合规划：支持多名称空 间。
在决定如何集成名称空间的过程中，确 定下面的哪种方案最符合实际情况和使 用DNS的目的。
仅在自己的网络上使用的内部DNS名称空间。 具有对外部名称空间引用和访问权限的内部 DNS名称空间，例如，对Internet上DNS服务 器的引用或转发。 只在诸如Internet的公用网络上使用的外部 DNS名称空间。
（1）选择第一个DNS域名。