第8章 Windows 2003 服务器的配置
网络操作系统课后练习答案
第1 章网络操作系统导论一．填空题（1）操作系统是用户与计算机之间的接口，网络操作系统可以理解为网络用户与计算机网络之间的接口。
（2）网络通信是网络最基本的功能，其任务是在源主机和目标主机之间实现无差错的数据传输。
（3）1964 年，巴兰（Baran）在美国兰德（Rand）公司的“论分布式通信”的研究报告中首次提出了分组的概念。
（4）Web服务、大型数据库服务等都是典型的客户/服务器模式，是近年来流行的应用模式。
第2 章网络操作系统安装一．填空题（1）Windows Server 2003 有四个版本，分别是标准版、企业版、数据中心版、WEB 版。
（2）某中型企业，准备购买Windows Server 2003，服务器上欲发布网页，同时作为SQL 服务器，考虑到服务器的负载和冗余问题，应使用企业版。
（3）某企业规划有两台Windows Server 2003 和50 台Windows 2000 Professional，每台服务器最多只有15 个人能同时访问，最好采用每服务器授权模式。
（4）硬盘在使用前要进行分区，一块硬盘最多可以有四个分区，磁盘分区有主分区、扩展分区和逻辑分区之分。
（5）Linux 系统下/swap 分区大小取决于系统内存和剩余的硬盘空间，通常为内存的1～2 倍。
二、选择题（1）有一台服务器的操作系统是Windows 2000 Server，文件系统是NTFS，无任何分区，现要求对该服务进行Windows Server 2003 的安装，保留原数据，但不保留操作系统，应使用下列（B ）种方法进行安装才能满足需求。
A、在安装过程中进行全新安装并格式化磁盘B、对原操作系统进行升级安装，不格式化磁盘C、做成双引导，不格式化磁盘D、重新分区并进行全新安装（2）现要在一台装有Windows 2000 Server 操作系统的机器上安装Windows Server 2003，并做成双引导系统。
WindowsServer2003的基本配置
133 MHz
推荐 CPU 速度 最小 RAM 推荐最小 RAM 最大 RAM
550 MHz 128 MB 256 MB 4 GB
733 MHz 128 MB 256 MB 基 于 x86 的 计 算 机 为 32 GB 基于 Itanium 的计算机 为64 GB
550 MHz 128 MB 256 MB 2 GB
第2页
教学重点
Windows Server 2003的安装过程 Windows Server 2003的基本配置
2019/2/23
第3页
教学过程
Windows Server 2003的安装过程 配置“系统属性” 设置“文件夹选项” 配置“电源选项”
2019/2/23
第4页
1.1 Windows Server 2003安装
2019/2/23
第14页
“启动和故障恢复”选项的配置
“系统启动”的设置 系统故障恢复选项的设置
2019/2/23
第15页
“系统环境变量”的配置
系统环境变量是操作系统或运行的应用程 序所使用的数据，通过环境变量可以使操 作系统或运行中的应用程序比较容易在常 用的位置查找关于它们运行的平台的重要 信息。
第8页
2019/2/23
预安装：启动安装程序
Windows环境中，通过安装光盘或网络运 行安装程序 通过安装光盘或启动盘引导安装程序 升级安装和全新安装的比较
2019/2/23
第9页
基于文本的安装阶段
安装新系统或修复旧系统 文件系统的转换 操作磁盘分区 在基于文本的安装阶段,如果用户对前面的 选择感到不满意，可以在任何时候按F3键 退出安装。
Windows Server 2003服务器配置
Windows Server 2003服务器配置一、DNS服务器的安装与配置实训目的1.掌握DNS服务器的相关配置。
2.完成DNS客户端的域名解析设置。
3.完成DNS服务的验证。
实训设备与环境一台Windows 2003 Server 域控制器，一台Windows xp Professional客户机。
两台机器按如图1所示，完成相关的设置。
图1 DNS服务配置实例图有图有真相实训内容1.DNS服务器的安装2.DNS客户端设置3.DNS服务器的配置与管理实训步骤1.如果在安装域控制器时，已经选择安装DNS服务器，则不需要再进行二次安装，如果原来没有DNS服务器；也可以单独安装DNS。
主要包括以下步骤：(1)选择一台已经安装好Windows 2003的服务器（名称为），确认其已安装了TCP/IP协议，先设置服务器自己TCP/IP协议的属性。
(2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.1，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。
(3)运行【控制面板】中的【添加/删除程序】选项，选择【添加/删除Windows组件】。
(4)选择【网络服务】复选框，并单击【详细信息】按钮。
(5)在【网络服务】对话框中，选择【域名系统（DNS）】，单击【确定】按钮，系统开始自动安装相应服务程序。
除组件添加方式也可以采用网络服务管理器．．．．．．．实现添加DNS。
2.完成DNS客户端设置。
(1)选择一台装有Windows xp Professional的客户机（名称为work），确认其已安装了TCP/IP协议，设置TCP/IP协议的属性。
(2)运行【开始】/【设置】/【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】/【Internet协议（TCP/IP）】/【属性】，设置IP地址为192.168.100.2，子网掩码为255.255.255.0，DNS服务器地址为192.168.100.1。
windows 2003架设时间服务器(ntp)
windows 2003架设时间服务器(ntp)一、配置Windows 时间服务以使用内部硬件时钟警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能会出现严重问题。
这些问题可能需要重新安装操作系统才能解决。
Microsoft 不能保证可以解决这些问题。
修改注册表需要您自担风险。
要将PDC 主机配置为不使用外部时间源，请更改PDC 主机上的公告标志。
PDC 主机是存放域的林根PDC 主机角色的服务器。
这种配置会强制PDC 主机将它自身宣布为可靠的时间源，从而使用内置的互补金属氧化物半导体(CMOS) 时钟。
要将PDC 主机配置为使用内部硬件时钟，请按照下列步骤操作：1. 单击“开始”，单击“运行”，键入regedit，然后单击“确定”。
2. 找到并单击下面的注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config\Announce Flags3. 在右窗格中，右键单击“AnnounceFlags”，然后单击“修改”。
4. 在“编辑DWORD 值”的“数值数据”框中键入A，然后单击“确定”。
5. 退出注册表编辑器。
6. 在命令提示符处，键入以下命令以重新启动Windows 时间服务，然后按Enter：net stop w32time && net start w32time注意：决不能将PDC 主机配置为与它自身同步如果将PDC 主机配置为与自身同步，将在系统日志中记录以下事件：类型: 信息来源: W32Time类别: 无事件ID: 38计算机: ComputerName描述: 时间提供程序NtpClient 不能访问，或当前正在从NTP_server_IP_Address 接收无效的时间数据。
有关更多信息，请参阅在的帮助和支持中心。
类型: 警告来源: W32Time类别: 无事件ID: 47计算机: ComputerName描述: 时间提供程序NtpClient: 在尝试联系它8 次以后没有收到来自手动配置的对等端NTP_server_IP_Address 的有效响应。
Windows20002003服务器配置
3. 创建额外域控制器
目 的：为配置额外域控制器，同步AD
要 点：DNS，额外域控制器(额外域控制器，也有人叫辅助域，或者备份域)
--------------------------------------------------------------------------------------------------
4.6 出来一个界面，让填域名，上面是父域的名字（），中间填入son,下面自动完成，显示全名为
4.7 完成其他选项
4.8 完成后，在server3的 ad user and computer中的domain controller ou中可以找到server3的计算机帐号
5.4 在位置集区，新增排除范围192.168.10.100-192.168.10.200供保留区使用
5.5 保留区，为要指定Ip的电脑配置保留地址，如，mac地址为0c12312300，IP地址为192.168.10.101
5.6 在领域选项，路由器选项可以指定网关，DNS服务器指定DNS，名称服务器制定Wins服务器
4.9 在dns的这个zone中可以找到关于server3的srv记录
5. 安装DHCP服务
目 的： 在server1上安装DHCP服务
要 点： DHCP、领域、地址保留、AD授权、地址分配
Windows Server 2003 双机配置(详细)
应用环境配置：1．戴尔服务器两台（A为主服务器，B为备服务器）：操作系统为Windows Server 2003 Enterprise Edition或Windows Server 2003 Datacenter Edition2．共享阵列柜一个（DELL POWERV ANLT 220S，5块73G SCSI 硬盘）：置于cluster模式3．心跳线一根（交叉线）：服务器相同型号网卡互连4．与阵列柜相连阵列卡两块：分别插于戴尔服务器5．数据线两根：分别连接服务器与阵列柜6．每台服务器网卡至少两块：一块用于连接公共网络（Public），一块用于服务器直连（Private）安装步骤第一步、配置服务器1、将两台服务器A和B连起来。
两块网卡（连接公网）连到交换机上；两块网卡（服务器直连通讯用）用心跳线连接起来。
磁盘柜用DELL的数据线接到两台服务器上。
2、两台服务器都开机，在两台服务器A和B上分别安装Windows Server 2003 Enterprise Edition。
注意：如果您试图将一个节点加入一个具有空白的本地管理员帐户密码的群集，安装将会失败。
基于安全原因，Windows Server 2003禁止使用空白的管理员密码。
3、配置两块连接公网网卡的IP地址，服务器A的IP地址为：172.116.2.3，服务器B的IP地址为：172.116.2.4。
配置两块私有网卡的IP 地址，服务器A的IP地址为：10.1.1.3，服务器B的IP地址为：10.1.1.4。
在两台服务器上的C:\WINDOWS\system32\drivers\etc\hosts中增加相应的主机和IP地址记录。
Oa1 172.116.2.3Oa2 172.116.2.4Oacluster 172.116.2.5Oa1.oaserver.local 172.116.2.3Oa2.oaserver.local 172.116.2.4Oacluster.oaserver.local 172.116.2.54、将服务器A配置为域控制器，取域名为（OASERVER.LOCAL）。
Windows 2003 Server 服务器安全配置(完全版)
Windows 2003 Server服务器安全配置一、先关闭不需要的端口我比较小心，先关了端口。
只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈！办法：本地连接--属性--Internet协议（TCP/IP）--高级--选项--TCP/IP筛选--属性--把勾打上，然后添加你需要的端口即可。
PS一句：设置完端口需要重新启动！当然大家也可以更改远程连接端口方法：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ TerminalServer\WinStations\RDP-Tcp]"PortNumber"=dword:00002683保存为.REG文件双击即可！更改为9859，当然大家也可以换别的端口，直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可！重启生效！还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。
所以在2003系统上增加的Windows连接防火墙能很好的解决这个问题，不推荐使用网卡的TCP/IP过滤功能。
做FTP下载的用户看仔细，如果要关闭不必要的端口，在\system32\drivers\etc\services 中有列表，记事本就可以打开的。
如果懒的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。
Windows_Server_2003服务器配置与管理(实验课件)
Windows Server 2003服务器配置与管理7.1 IIS服务器配置与管理IIS 6.0和Windows Server 2003在网络应用服务器的管理、可用性、可靠性、安全性与可扩展性方面提供了许多新的功能，增强了网络应用的开发与国际性支持，同时提供了可靠的、高效的、完整的网络服务器解决方案。
本节对IIS（Internet Information Server，互联网信息服务器）服务进行了概述，并在此基础上分别对WWW服务和FTP服务的工作原理进行了简要介绍。
7.1.1 IIS服务概述IIS是一种Web网页服务组件。
它是微软公司主推的服务器，最新的版本是Windows Server 2003里面包含的IIS 6.0。
IIS支持HTTP协议、FTP协议以及SMTP协议等。
IIS的一个重要特性是支持活动服务器网页（Active Server Pages，ASP）。
自从IIS 3.0版本以后引入了ASP，就可以很容易地发布动态Web网页内容和开发基于Web网页的应用程序。
对于诸如VBScript、JavaScript等开发的软件，或者由Visual Basic、Java、Visual C++等开发的系统，以及现有的公用网关接口（Common Gateway Interface，CGI）和WinCGI 脚本开发的应用程序，IIS都提供强大的本地支持。
7.1.2 WWW服务工作原理万维网（World Wide Web，WWW）是一个基于超文本（Hypertext）方式的信息查询工具，其最大特点是拥有非常友善的图形界面、非常简单的操作方法以及图文并茂的显示方式。
WWW系统采用客户机/服务器结构。
在客户端，WWW系统通过Netscape Navigator 或者Internet Explorer等工具软件提供了查阅超文本的方便手段。
在服务器端，定义了一种组织多媒体文件的标准——超文本标记语言（HyperText Markup Language，HTML），按HTML格式储存的文件被称作超文本文件。
windows2003server域服务器配置说明
把一台成员服务器提升为域控制器目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows 组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
Windows server 2003软路由的配置
Windows server 2003软路由的配置1：打开“开始”/“管理工具”/“路由和远程访问”，出现如下控制台2：选中路由服务器图标，右键单击选择“配置并启用路由和远程访问”，将弹出路由和远程访问服务器安装向导，在下图对话框中勾选“自定义配置”项。
3：单击“下一步”按钮，在对话框中勾选“LAN路由”项。
继续单击“下一步”并按向导完成和激活服务。
4：安装完成后，控制台如下图所示。
5：展开“IP路由选择”，右键单击“静态路由”，选择“新建静态路由”，在下图对话框的“目标”和“网络掩码”文本框中输入“0.0.0.0”，在“网关”文本框中输入LAN接到Internet的路由器的IP地址，在路由器上也许做相应设置。
6：打开网上邻居将两块网卡的IP地址分别配置为192.168.1.7（外）和192.168.2.1（内），将IP地址为192.168.1.3的主机的网关改为192.168.1.7，另一台IP地址为192.168.2.3的主机网关改为192.168.2.1。
7：检测192.168.1.3和192.168.2.2的连通性，在192.168.1.3主机命令行中输入ping 192.168.2.2结果显示如下，说明两台主机已经联通。
8：选择目录树中的“IP路由选择”，右击“常规”在弹出的快捷菜单中选择“新增路由协议”，显示“新路由协议”对话框，选择“用于Internet协议的RIP版本2”，确定后返回。
9：在目录树中右击“RIP”，在弹出的快捷菜单中选择“新增接口”，显示“用于Internet协议的RIP版本2的新接口”对话框，选择接口并单击“确定”按钮，显示“RIP属性”对话框。
其属性使用系统默认即可，单击“确定”按钮返回。
重复此操作，为RIP添加第二个网络接口。
10：右击目录树中的“常规”选项，在弹出的快捷菜单中选择“新增路由选择协议”，在弹出的对话框列表中选择“NAT/基本防火墙”，确定后返回。
终级Win2003服务器安全配置篇
终级Win2003服务器安全配置篇今天演示一下服务器权限的设置，实现目标是系统盘任何一个目录asp网马不可以浏览,事件查看器完全无错,所有程序正常运行.这个不同于之前做的两个演示，此演示基本上保留系统默认的那些权限组不变，保留原味,以免取消不当造成莫名其妙的错误.看过这个演示，之前的超详细web服务器权限设置,精确到每个文件夹和超详细web服务器权限设置,事件查看器完全无报错就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止11.2号最新的Power Users组是否取消无所谓具体操作看演示windows下根目录的权限设置：C:\WINDOWS\Application Compatibility Scripts 不用做任何修改，包括其下所有子目录C:\WINDOWS\AppPatch AcWebSvc.dll已经有users组权限,其它文件加上users组权限C:\WINDOWS\Connection Wizard 取消users组权限C:\WINDOWS\Debug users组的默认不改C:\WINDOWS\Debug\UserMode默认不修改有写入文件的权限,取消users组权限,给特别的权限，看演示C:\WINDOWS\Debug\WPD不取消Authenticated Users组权限可以写入文件，创建目录.C:\WINDOWS\Driver Cache取消users组权限,给i386文件夹下所有文件加上users组权限C:\WINDOWS\Help取消users组权限C:\WINDOWS\Help\iisHelp\common取消users组权限C:\WINDOWS\IIS Temporary Compressed Files默认不修改C:\WINDOWS\ime不用做任何修改，包括其下所有子目录C:\WINDOWS\inf不用做任何修改，包括其下所有子目录C:\WINDOWS\Installer 删除everyone组权限，给目录下的文件加上everyone组读取和运行的权限C:\WINDOWS\java 取消users组权限,给子目录下的所有文件加上users组权限C:\WINDOWS\MAGICSET 默认不变C:\WINDOWS\Media 默认不变C:\WINDOWS\不用做任何修改，包括其下所有子目录C:\WINDOWS\msagent 取消users组权限，给子目录下的所有文件加上users组权限C:\WINDOWS\msapps 不用做任何修改，包括其下所有子目录C:\WINDOWS\mui取消users组权限C:\WINDOWS\PCHEALTH 默认不改C:\WINDOWS\PCHEALTH\ERRORREP\QHEADLES 取消everyone组的权限C:\WINDOWS\PCHEALTH\ERRORREP\QSIGNOFF 取消everyone组的权限C:\WINDOWS\PCHealth\UploadLB 删除everyone组的权限，其它下级目录不用管，没有user组和everyone组权限C:\WINDOWS\PCHealth\HelpCtr 删除everyone组的权限，其它下级目录不用管，没有user组和everyone组权限(这个不用按照演示中的搜索那些文件了，不须添加users组权限就行)C:\WINDOWS\PIF 默认不改C:\WINDOWS\PolicyBackup默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\Prefetch 默认不改C:\WINDOWS\provisioning 默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\pss默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\RegisteredPackages默认不改,给子目录下的所有文件加上users组权限C:\WINDOWS\Registration\CRMLog默认不改会有写入的权限，取消users组的权限C:\WINDOWS\Registration取消everyone组权限.加NETWORK SERVICE 给子目录下的文件加everyone可读取的权限,C:\WINDOWS\repair取消users组权限C:\WINDOWS\Resources取消users组权限C:\WINDOWS\security users组的默认不改，其下Database和logs目录默认不改.取消templates目录users 组权限,给文件加上users组C:\WINDOWS\ServicePackFiles 不用做任何修改，包括其下所有子目录C:\WINDOWS\SoftwareDistribution不用做任何修改，包括其下所有子目录C:\WINDOWS\srchasst 不用做任何修改，包括其下所有子目录C:\WINDOWS\system 保持默认C:\WINDOWS\TAPI取消users组权限，其下那个tsec.ini 权限不要改C:\WINDOWS\twain_32取消users组权限，给目录下的文件加users组权限C:\WINDOWS\vnDrvBas 不用做任何修改，包括其下所有子目录C:\WINDOWS\Web取消users组权限给其下的所有文件加上users组权限C:\WINDOWS\WinSxS 取消users组权限，搜索*.tlb，*.policy，*.cat，*.manifest,*.dll，给这些文件加上everyone组和users权限给目录加NETWORK SERVICE完全控制的权限C:\WINDOWS\system32\wbem 这个目录有重要作用。
Windows server 2003服务器配置
一．Windows2000 server 的安装，配置安装活动目录（Active Directory）：选择“开始”→“程序”→“管理工具”→“配置服务器”，单击“下一步”。
单击对话框中的“Active Directory”,出现安装向导并由此配置直到安装成功。
创建工作组：启动WIN2000 SERVER，并以系统管理员（administrator）的身份登陆服务器。
选择“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”，并在其中创建组，在组中加入用户。
添加IIS (Internet信息服务)操作：控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→全选二．DNS服务器的配置DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。
用户可以在该向导的指引下创建区域。
第1步，在“配置DNS服务器向导”的欢迎页面中单击“下一步”按钮，打开“选择配置操作”向导页。
在默认情况下适合小型网络使用的“创建正向查找区域”单选框处于选中状态。
第2步，打开“主服务器位置”向导页，如果所部署的DNS服务器是网络中的第一台DNS服务器，则应该保持“这台服务器维护该区域”单选框的选中状态，将该DNS服务器作为主DNS服务器使用，并单击“下一步”按钮第3步，打开“区域名称”向导页，在“区域名称”编辑框中键入一个能反映公司信息的区域名称(如“”)，单击“下一步”按钮第4步，在打开的“区域文件”向导页中已经根据区域名称默认填入了一个文件名。
该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在“windowssystem32dns”文件夹中。
保持默认值不变，单击“下一步”按钮第5步，在打开的“动态更新”向导页中指定该DNS区域能够接受的注册信息更新类型。
允许动态更新可以让系统自动地在DNS中注册有关信息，在实际应用中比较有用，因此点选“允许非安全和安全动态更新”单选框，单击“下一步”按钮第6步，打开“转发器”向导页，保持“是，应当将查询转送到有下列IP地址的DNS服务器上”单选框的选中状态。
windows2003服务器详解设置大全
Windows 2003 服务器详解设置大全Windows Server 2003 是微软推出的一款服务器操作系统，它基于 Windows NT 的架构，具有非常好的稳定性、可靠性和安全性，适用于企业实施各种应用解决方案。
本文将详细介绍 Windows Server 2003 的设置方法和相关技巧。
安装 Windows 2003 服务器安装 Windows Server 2003 服务器需要以下步骤：1.选择安装语言和安装选项，例如安装 Windows Server 2003 标准版或企业版等。
2.选择安装位置，可以选择已有分区上进行安装，也可以新建分区。
3.设置管理员密码，以保证服务器的管理安全。
4.完成安装后，系统会自动重启，启动时将进入 Windows Server 2003配置向导。
配置 Windows 2003 服务器这里讲解 Windows Server 2003 服务器配置的方式和相关技术：配置网络1.左键单击“开始” ->“控制面板” -> “网络连接” -> “本地连接” -> 右键单击“属性”。
2.双击“Internet 协议(TCP/IP)”选项卡，进入“属性”对话框。
3.选择“自动获取 IP 地址”或“手动配置 IP 地址”进行网络配置。
配置域名和 DNS1.在“控制面板”中选择“管理工具”，然后单击“DNS”。
2.可以在“后缀”下输入本地 DNS 服务器的完全限定域名，也可以直接在“区域”下输入域名。
3.单击“新建区域”，输入相应的域名和 IP 地址。
可以在“区域域名”下找到设置的域名。
配置 FTP 高级服务1.在计算机上运行 Microsoft IIS (Internet 信息服务)，并选择“FTP站点”。
2.选择“FTP 站点”，点击“属性”按钮。
3.在“FTP 站点属性”对话框中，单击“高级”选项卡，随后将 FTP 主目录配置为指定目录。
配置防火墙1.在“控制面板”中找到“安全中心”，单击“Windows 防火墙”进行防火墙的配置。
Windows Server 2003服务器配置总结
Windows Server 2003服务器配置总结Windows Server 2003服务器配置总结Author：flymorn Source：flymornCategories：电脑技术PostTime：2011-5-11 1:10:19正文：由于需要，飘易目前有在使用美国服务器/vps，系统为Windows Server 2003英文企业版，由于配置win2003涉及很多细节，为了以后方便，飘易就在这篇文章里做个汇总总结。
1、如何汉化Windows Server 2003英文系统？英文的win2003如果想使用汉化版，需要下载中文语言包MUI。
中文语言包：MUI_Windows_server_2003_r2_cd2.iso，2003的语言包大小486M。
以下下载包含German、Japanese、Korean、Chinese (Simplified)、Chinese (Traditional)，下载后运行解压缩后的文件夹里的0804.MSI 进行安装即可。
下载地址：ed2k://|file|MUI_Windows_server_2003_r2_cd2.iso|509810 688|B34258BEAD3E4B51106689A1B3479884|（请用电驴下载，网址：/ 或者/，迅雷也可以下载）另外补充win2003下载信息：中文名称：Windows Server 2003 R2 VL 简体中文企业版英文名称：Windows Server 2003 R2, Enterprise Edition - VL资源类型：ISOCD1、2是中文企业版，CD3、4是英文企业版。
下载地址：CD1:ed2k://|file|sc_win_srv_2003_r2_enterprise_vl_cd1.iso|609 118208|579CDAD487A1A26EF056D855729B3F24|CD2:ed2k://|file|sc_win_srv_2003_r2_enterprise_vl_cd2.iso|140 273664|B30D6817136C93AA18BDBAE13DD70C58|CD3:ed2k://|file|en_win_srv_2003_r2_enterprise_vl_cd1.iso|594 524160|4671274F8DD811086AD07662F2B3BCAC|CD4:ed2k://|file|en_win_srv_2003_r2_enterprise_vl_cd2.iso|126 810112|B49ACBB474A0752*******CF21484C0B|-----------------------------2、如何安装IIS 6.0？因为win2003服务器没有集成iis，所有需要手动安装iis6。
Windows Server 2003 Web服务器的配置与应用
ＷＥ Ｂ服 务器 ， 我们 学 校 也 不 例 外 。那 么 对 于 网 管 人 员 来说 最初 服 务 器 的 建 立 工作 是 比 较 烦 杂 和 的 ， 们 服 务 器 的 操 作 系统 为 我 Ｗｉｄｗ ｅ ｅ ０ ３ 在 Ｗｅ ｎｏ ｓ ｒ ｒ ０ ， Ｓｖ ２ ｂ服 务器 的 配 置 过 程 中 发 现 了许 多 与
Ａｂ ｔ ｃ ： ｉ ｈ ｅ ｅｏ ｍ ｅ ｔ ｆ ｎ ｅ ｎ ｔ ｎ ｄ ａ ｄ ｃ ｍｐ ｎ ｅ ｅ ａ Ｏ ｅ ｔｂｉ ｈ ｉ ｏ ｅ ｅ ｅ ｓ Ｉ ｖ ｓ ｇ ｔ ｎ ｈ ｗ ｈ ｔＩ ｓｒ ｔ ａ Ｗ ｔ ｔ ｅ ｄ ｖ ｌ ｐ ｎ ｔｒ ｅ ｄ ｗｉ ｅｂ ｎ ． ｏ ａ ｉｓ ｇ ｎ ｔ ｓ ｌ ｈ ｔ ｅｒ ｗｎ Ｗ ｂ ｓ ｒ ｒ． ｎ ｅｔ ａｉ ｓｓ ｏ ｔａ — ｈ ｏ Ｉ ａ ｂ ａ ｓ ｖ ｉ ｏ
当前 由 于 互 联 网 的 迅 猛 发 展 ，很 多 单 位 都 开 始 建 立 自 己 的
注 意 设 嚣 写 入 及 修 改 权 限 ， 去 掉 目录 浏 览 权 限 。 而 由于 提 供 Ｗｅ ｂ服 务 的 服 务 器 价 格较 高 ，而且 一 天 ２ ４小 时都 开 着 ， 以 为 了节 约 成 本 和 提 高 服 务 器 的 利 用 率 ， 们 有 时 候 就 所 我 需要在一 个 Ｉ Ｐ地 址 上 建 立 多 个 ｗ ｂ站 点 ． Ｉ ｅ 在 Ｉ Ｓ中 ， 们 可 以通 我 过 设 置 达 到 这 个 目标 。
维普资讯
网 络 通 讯 与 安 全
电脑 知 识 与 技 术
Ｗ ｉ ＷＳ ｅｖ ｒ ０ ３Ｗ ｅ Ｏ ｒｅ ０ ｂ服务器的配置与应用 ｎ ｄ Ｓ ２
谢 晓勇
（ 州职 业技 术 学 院 ， 南 永 州 ４５ ０ ） 永 湖 ２ ０ ６ 摘 要 ： 着 Ｉｔ ｔ 宽 带 网络 技 术 的 日益 发 展 ， 多单 位 都 开 始 建 立 自己的 Ｗ ｅ 随 ｎｅ ｍｅ 和 很 ｂ服 务 器 ， 因为 Ｉ （ Ｉｔ ｎ ｔｎｏｍａ ｏ ｅ ｅ） Ｉ 即 ｎｅ ｅ Ｉｆｒ ｔ ｎＳｒ ｒ Ｓ ｒ ｉ ｖ 的 方便 性 和 易 用性 ， 经过 调 查 发 现 它 已经 成 为 最 受 欢 迎 的 Ｗ ｅ ｂ服 务 器软 件 之 一 。 么如 何 快 速 高效 的 配 置好 ｒ ， 充分 发 挥 它 的 功 能 ， 那 ｒ 并 ｓ
Windowsserver2003web服务器配置教程
Windowsserver2003web服务器配置教程步骤1：安装Windows Server 2003首先，您需要安装Windows Server 2003操作系统。
确保您具有适当的许可证，并将光盘插入服务器。
按照屏幕上的提示进行操作，直到安装完成。
步骤2：安装IIS（Internet Information Services）一旦Windows Server 2003安装完成，您需要安装IIS作为Web服务器。
打开“控制面板”，然后选择“添加/删除程序”。
在左侧的“添加/删除Windows组件”中，找到“Internet信息服务（IIS）”并选中它。
点击“下一步”并按照屏幕上的提示进行操作，直到安装完成。
步骤3：配置IIS安装完成后，打开IIS管理器。
在“开始”菜单中找到“管理工具”文件夹，然后选择“Internet信息服务（IIS）管理器”。
在左侧的树状列表中，展开“计算机名”并选择“网站”。
右键单击“默认网站”并选择“属性”。
在属性窗口中，您可以更改默认网站的各种设置。
例如，您可以更改网站的端口号，将其从默认的80更改为其他端口（例如8080）。
您还可以设置主目录，选择将网站文件保存在哪个文件夹中。
步骤4：创建虚拟目录或应用程序池在IIS中，您可以创建虚拟目录来托管网站的文件。
虚拟目录是指一个不同于默认网站文件夹的文件夹。
要创建虚拟目录，右键单击“网站”并选择“新建”>“虚拟目录”。
在虚拟目录创建向导中，您需要提供虚拟目录的别名和路径。
别名是您将在浏览器中使用的URL路径，路径是实际文件夹的位置。
按照向导的指示完成创建虚拟目录的过程。
另一种选择是创建应用程序池。
应用程序池是一组进程，用于托管网站或应用程序。
要创建应用程序池，右键单击“网站”并选择“新建”>“应用程序池”。
提供应用程序池的名称和其他设置，然后单击“确定”。
步骤5：配置安全性在配置Web服务器时，确保设置适当的安全性。
MAC os(苹果系统)访问windows 2003文件服务器的配置方法
MAC os(苹果系统)访问windows 2003文件服务器的配置方法根据上面的解释，问题得到解决，MAC OS也可以拜访win2003文件服务器，只是WIN2003相应的文件夹下的子文件夹权限不能用法到MAC OS 系统类型下的分享。
需要新建全部的相应的用户权限，这点是很恼人，不知哪位高手知道解决办法，如有解决办法请留言告诉，万分谢谢。
另外MAC OS拜访WIN 2003文件服务器的时候用的既可以是 afp://IP地址，也可以是 smb://ip地址；这个和MAC OS拜访WIN 7的不同，MAC OS拜访WIN7只能是 smb://IP地址，[我的理解是afp协议在win7中给pass掉了？]【网上搜了下说的是afp协议是MAC机之间用法的，smb 是MAC机和WIN机分享时用法的】不太理解者两种协议的区分，网上也搜了下，相应内容摘录如下： AFP (AppleTalk File Proto,Apple Talk文件协议) 苹果公司的文件协议，用于AppleShare网络中服务器和客户机之间的通信。
SMB SMB最初是IBM的贝瑞&mdot;费根鲍姆（Barry Feigenbaum）研制的，其目的是将DOS操作系统中的本地文件接口中断13 改造为网络文件系统。
后来微软对这个进展举行了重大更改，这个更改后的版本也是最频繁的版本。
微软将SMB 协议与它和3Com一起进展的网络管理程序结合在一起，并在Windows for Workgroups和后来的Windows版本中不断加入新的功能。
SMB 一开头的设计是在NetBIOS协议上运行的（而NetBIOS本身则运行在NetBEUI、IPX/SPX或TCP/IP协议上），Windows 2000引入了SMB挺直在TCP/IP上运行的功能。
在这里我们必需区别SMB协议和运行在这个协议上的SMB业务，以及NetBIOS和用法SMB作为认证隧道的DCE/RPC业务。
Windows 2003服务器多网站的配置初探
一
“ ｔｒｅ 协议 （Ｃ ／ ）， 点 击 “ 性 ” 钮 ， 出现 的 “ ｔ ｒｅ Ｉ ｅｎ ｔ ｎ Ｔ ＰＩ ”并 Ｐ 属 按 在 Ｉ ｅｎ ｔ ｎ
协议 （Ｃ ／ ） 性 ”窗 口中 ，点 击 “ 级 ”按 钮 ，通 过 “ Ｔ Ｐｌ 属 Ｐ 高 添加 ” 地址Biblioteka ３ 、特 点 ： 一
、
技 校 现 状 【院
目前 ，我们 绝 大 多 数 的技 工 院 校 由于 资 金 比较 紧 张 ，都 面
临硬 件 资 源 比较 少 但应 用 越 来 越 多 的 困境 。 大都 数 院校 建 好 了
校 园 网络 ，有 了学 院 内部 或 外 部 的 网站 ，规 模 稍 大 一 点 的院 校 已经 或 者 正在 建 设 电子 邮件 系 统 、管 理 信 息 系统 ，而且 有 的系
三 个 网 站 （ ｉ １ ｉ ２ ｉ ３） 对 应 的 端 口 ８ ８ 、 Ｓｔ 、Ｓｔ 、Ｓｔ ｅ ｅ ｅ ０ １
８０ ８２、 ８０８ ３。
１ 为网站 配置 端 口 ： 、 在 “ ｔｒｅ 信 息 服 务 （Ｉ 管 理 器 ” 中 建 立 并 为 各 站 点 Ｉ ｅｎ ｔ ｎ Ｉ Ｓ） 设 置不 同 的端 口。 方法 是 ：用 鼠标 右击 “ｎｅｎ ｔ 息服 务 ”管 Ｉｔｒｅ 信
２ 配置 各个 站点 ： 、 在 “ｎｅ ｎ ｔ 息 服 务 （ Ｉ Ｉｔ ｒｅ 信 Ｉ Ｓ）管理 器 ” 中 建 立 并 为 各 站 点 设 置 不 同 的 ｌ 址 。 方法 是 ：在 “ ｔ ｒ ｅ 信 息 服 务 （ 『 管 Ｐ地 Ｉ ｅｎ ｔ ｎ Ｉ Ｓ） 口设 置 ” 中为 ３个 网站 配置 上述 ３个 不同 Ｉ 址 。 Ｐ地
三 个 网 站 （Ｓｔ 、Ｓｉ ２ ｉ ３） 对 应 的 Ｉ ｉ ｅ１ ｔ 、Ｓｔ ｅ ｅ Ｐ地 址 ：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DHCP服务器的安装与配置 8.1 DHCP服务器的安装与配置 DNS服务器的安装与配置 8.2 DNS服务器的安装与配置
第8章 章
Windows 2003 服务器的配置
8.1 DHCP服务器的安装与配置 服务器的安装与配置
DHCP（Dynamic Host Configuration （ Protocol）是动态主机配置协议的缩写。 DHCP基 ）是动态主机配置协议的缩写。 基 模式， 于C/S模式，该协议允许 模式 该协议允许DHCP服务器向客户端动态 服务器向客户端动态 分配 IP 地址和配置信息。所谓DHCP客户机是指通 地址和配置信息。所谓 客户机是指通 来获得网络配置参数的Internet主机，通常 主机， 过DHCP来获得网络配置参数的 来获得网络配置参数的 主机 就是普通用户的工作站。 就是普通用户的工作站。DHCP服务器是指负责提供 服务器是指负责提供 网络设置参数给DHCP客户机的 客户机的Internet主机。 主机。 网络设置参数给 客户机的 主机
1.DHCP租借 地址的过程 租借IP地址的过程 租借 DHCP客户机第一次启动并试图加入网络时，它 执行以下初始化步骤，以便从DHCP服务器获得IP 地址。 租约请求。 ① IP租约请求。 租约请求 当 DHCP 客户端第一次登录网络的时候，也就 是客户端发现本机上没有任何 IP 资料设定，它会向 网络发出一个 Dhcpdiscover包。因为客户端此时还 没有IP地址，所以该包的源地址为 0.0.0.0；又因为 客户端不知道DHCP服务器的IP地址，所以使用 255.255.255.255作为目的地址 ，将IP寻址消息广 播到整个子网。
图8-18 查看Windows 2000网络属性设置信息
图8-19 “新建保留”对话框
（2）在 “DHCP”控制台中，单击要建立保留的作 用域，右键单击“保留”，选择“新建保留”命令， 打开“新建保留”对话框，如图8-19所示。
（3）在“保留名称”文本框中输入用来标识DHCP 客户端的名称，在“IP地址”中输入要保留给客户 端的IP地址，在“MAC地址”中输入客户端的网卡 的物理地址，也就是MAC地址。在“支持的类型” 中选择客户端是否必须为DHCP客户端，还是较旧 型的BOOTP客户端，或者两者都支持。 （4）输入完成后单击“添加”按钮，点击“关闭” 按钮，即可完成设置。
图8-4 添加网络组件对话框2
完成安装后，系统会在“开始”→“程 序”→“管理工 具”程序组内，添加“DHCP”管理 应用程序，供用户管理与设置DHCP服务器。 2.对DHCP服务器进行授权 对 服务器进行授权 在DHCP服务器能够向客户端发布租约之前， 必须先对DHCP服务器进行授权。通过授权可防止 未经授权的DHCP服务器对客户端提供可能无效的 IP地址。授权的操作步骤如下：
1.建立和配置 作用域 建立和配置IP作用域 建立和配置 在DHCP服务器内必须有一组有效的IP地址， 当DHCP客户端请求IP地址时，DHCP服务器将从 此范围提取一个尚未使用的IP地址分配给DHCP客 户端。DHCP服务器通过建立可用IP作用域来实现 这一过程。 建立一个新的DHCP作用域的具体操作步骤如下： （1）在图8-5的窗口中，用鼠标右键单击要创建作 用域的服务器，选择“新建作用域”。
Internet的前身ARPANET只为少量的计算机提 供连接服务，用一个名为HOST.TXT的文本对网络 内的所有主机提供地址翻译。这个文件记录了“名 称－地址”的转换关系。最初，计算机使用单个词 作为主机名，这是一种简便的解决方法。但是为了 让管理员能够为系统选择名称，并尽可能避免名称 重复，就需要扩展名称空间。DNS的开发者决定创 建有两个管理等级的名称空间：
租约选择。 ③ IP 租约选择。 如果客户端收到网络上多台 DHCP 服务器的应 答，只会挑选其中一个 Dhcpoffer 而已(通常是最先 抵达的那个)，并且会向网络发送一个Dhcprequest 广播包，告诉所有 DHCP服务器它将指定接受哪一 台服务器提供的 IP 地址。 租约确认。 ④ IP租约确认 租约确认 当 DHCP 服务器接收到客户端的 Dhcprequest 之后，会向客户端发出一个 Dhcpack 应答，以确认 该租用成功，这个消息包括对此IP地址的有效租约 以及其他配置信息。
租约提供。 ② IP租约提供 租约提供
拥有有效IP地址（对客户端所连接的网 段来说）的所有DHCP服务器都用Dhcpoffer 消息作为应答，当 DHCP 服务器监听到客户 端发出的 Dhcpdiscover 广播后，它会从那些 还没有租出的地址范围内选择最前面的空置 IP ，连同其它 TCP/IP 设定，回应给客户端 一个Dhcpoffer包。
DHCP客户端对此提供等待1秒钟，如果它没有 收到提供，则重新广播请求4次，这4次请求时间间 隔分别为2、4、8、16秒钟，再加上一个0～1000 毫秒的随机时间。如果在4次请求后还没有收到应 答，则使用169.254.0.1～169.254.255.254保留范 围内的一个IP地址。DHCP客户端每隔5分钟继续重 新寻找DHCP服务器。
2.为客户端计算机保留 地址 为客户端计算机保留IP 为客户端计算机保留 配置“保留” 配置“保留”，为DHCP客户端计算机保留特 客户端计算机保留特 地址， 定IP地址，从而使此客户端计算机总是具有同样的 地址 IP地址。为客户端保留 地址的操作步骤如下： 地址。 地址的操作步骤如下： 地址 为客户端保留IP地址的操作步骤如下 （1）在客户端用命令 ）在客户端用命令Winipcfg(Windows 9X)或命 或命 令Ipconfig/all（Windows XP/2000/2003)查出客 （ 查出客 户端的MAC地址。如图 地址。 所示， 户端的 地址 如图8-18所示，其中 所示 其中Physical Address即为该客户端网卡物理地址（MAC地址）。 即为该客户端网卡物理地址（ 地址）。 即为该客户端网卡物理地址 地址
（2）出现如图8-3所示安装向导对话框，选择“网络 服务”，点击“详细信息”按钮。
图8-3 添加网络组件对话框1
Hale Waihona Puke （3）出现如图8-4所示“网络服务”对话框时，选择
“动态主机配置协议（DHCP）”复选框，单击“确 定”按钮。回到图8－3所示对话框，单击“下一步”， 安装DHCP服务器，可能需要提供Windows 2003安装 光盘，直至安装完成，并关闭“Windows组件向导”。
8.1.3 DHCP服务器的安装和授权 服务器的安装和授权
运行Windows Server 2003并作为DHCP服务器的 计算机需要： 安装DHCP服务； 具有静态IP地址、子网掩码和默认网关； 具有一组有效的IP地址用于分配给客户端。 1.安装 安装DHCP服务的步骤如下 服务的步骤如下： 安装 服务的步骤如下 （1）选择“开始”→“设置”→“控制面 板”→“添加或删除程序”，单击“添加/删除 Windows组件”。
2.DHCP续订租约的过程 续订租约的过程
① DHCP客户端使用IP达到租约持续时间的50％ 时，客户端会试图向服务器续订租约。 ② 如果该DHCP服务器可用，则回应给客户端一 个Dhcpack消息，此消息包括新的租约期限；若 DHCP服务器不可用，则客户端继续使用当前的配 置参数。 ③ 如果DHCP客户端一直没有收到DHCP服务器的 任何响应，则客户端在到达当前租约持续时间的 87.5％时广播Dhcpdiscover 信息，更新地址租约， 此时的客户端将接受任一DHCP服务器发布的租约。
8.1.1 使用 使用DHCP的主要目的 的主要目的
在使用TCP/IP协议的网络中，每台工作站在访 问网络资源之前，都必须有一个IP地址。分配IP地 址有两种方法：第一种是静态分配IP地址，第二种 是动态分配IP地址。所谓静态IP地址是指手动为网 络中的每台主机设置至少一个长期使用的固定IP地 址，第二种动态分配IP地址，是由网络中的DHCP 服务器给运行DHCP的客户机自动分配IP地址和相 关TCP/IP的配置信息，该IP地址是DHCP客户机向 DHCP服务器租借的，不是永久分配的。
图8-6 “授权DHCP服务器”窗口
（3）出现“确认授权”窗口，如图8-7所示，确定无 误后点击“确定”按钮，可以看到如图8-8所示“管 理授权服务器”对话框，单击“关闭”按钮，完成授 权操作。
图8-7 “确认授权”窗 口
图8-8 “管理授权服务器”对话 框
8.1.4 DHCP服务器的配置与管理 服务器的配置与管理
（2）出现“欢迎使用新建作用域向导”对话框时， 单击“下一步”，为该作用域设置一个名称并输入一 些说明文字，单击“下一步”。 (3) 出现如图8-9所示对话框，在此定义新作用域的 可用IP地址范围，子网掩码等信息。例如可分配供 DHCP客户机使用的IP地址是192.168.10.1至 192.168.10.100，子网掩码是255.255.255.0，单击 “下一步”。
动态分配IP地址的一个好处，就是可以解决IP 地址不够用的问题。因为IP地址是动态分配的，而 不是固定给某个客户机使用的，所以，只要有空闲 的IP地址可用，DHCP客户机就可以从DHCP服务 器获取IP地址。当客户机不需要使用此地址时，就 由DHCP服务器收回，并提供给其他的DHCP客户 机使用。
（1）选择“开始”→“程序”→“管理工 具”→“DHCP”管理工具，出现如图8-5所示DHCP管 理窗口。
图8-5 DHCP管理窗口
（2）右键点击要授权的DHCP服务器，选择“管理授 权的服务器”出现 “管理授权的服务器”窗口，左键 点击“授权”按钮，出现如图8-6所示对话框，输入要 授权的DHCP服务器的IP地址，单击“确定”。
（4）出现图8-10所示的对话框，在“添加排除” 窗口的“起始IP地址”和“结束IP地址”中，输入 希望排除在指定范围之外的地址范围，如：输入 192.168.10.50——192.168.10.60。重复此操作， 排除附加地址范围，单击“下一步”，进入“租约 期限”窗口。