应用服务器配置实训指导

实验一Windows 2000 Server的安装和管理一、实验目的1．熟悉Windows2000 Server的安装；2．掌握配置TCP/IP协议及测试其连通性的方法；3．掌握Windows2000 Server的基本管理功能；4．熟悉网络操作系统的特点。

二、实验任务1．Windows2000 Server的安装；2．使用ping测试机器间的连通性；3．使用Windows2000 Server管理工具。

包括：账号管理、日志文件管理、服务管理，重点掌握Windows2000 Server中账号管理；4．使用资源管理器对Windows2000 Server文件权限进行管理。

三、实验步骤（一）Windows2000 Server安装1、Windows2000 Server系统安装盘目录结构：●BOOTDISK 内含系统引导软盘制作工具以及创建引导软盘所用的Img文件；●Clients 内含用于Windows95/98系统的客户端增强程序；●I386 内含Windows 2000 在Intel平台上的安装文件；●Printers 内含Windows 2000/NT/9X工作站的部分打印驱动程序；●Setup.txt Windows 2000 的安装说明文档；●Supper Windows2000 Server Resource Kit工具、应用程序兼容性检查工具、版本号检查工具以及硬件兼容性列表；●V alueadd 内含Windows 2000 server 的一些没有经过完全测试的组件，包括Microsoft提供的部分，以及由第三方提供的部分。

2、硬件配置要求为充分发挥性能，请确保要安装Windows 2000 Server的计算机满足以下要求：●奔腾133-MHz或更高的中央处理器(CPU)。

每台计算机最多可支持四路CPU。

●建议最少有256 MB RAM（最少128 MB；最多 4 GB）。

●硬盘分区有足够的可用空间来执行安装程序。

至少需要大约1 GB 的空间。

也可能需要更多的空间，这取决于以下因素：✓所安装的组件：组件越多，需要的磁盘空间就越大。

✓所使用的文件系统：FA T需要的可用磁盘空间比其他文件系统多100-200 MB。

✓安装方法：如果从网络安装，需要比从CD-ROM 安装多100-200 MB 的可用磁盘空间。

（从网络安装时，安装过程中需要使用更多的驱动程序文件。

）✓页面文件的大小。

另外，升级比全新安装需要更多的磁盘空间，因为在升级过程中，增加Active Directory 功能时，现有的用户账号数据库可能会扩大十倍。

注意：安装过程需要上述可用磁盘空间。

安装完成后，操作系统实际使用的硬盘空间（不包括用户账号）通常比安装所需的可用空间少，这取决于所安装的系统组件。

3、选择文件系统对于运行Windows 2000 Server 计算机上的分区，可以在三个文件系统之间选择NTFS、FA T 和FA T32。

建议使用NTFS 系统。

FA T 和FA T32 相似，只不过FA T32 可用于比FA T 更大的磁盘。

（在大磁盘上最好用的文件系统是NTFS）。

NTFS 是比FA T 和FA T32 功能更强大的文件系统。

Windows 2000 Server 包括NTFS的新版本，支持各种功能，包括域、用户账号及其他重要安全功能所需的Active Directory。

安装程序可以很容易将分区转换成新版本的NTFS，即使以前使用的是FA T 或FA T32这种转换可以保持文件的完整性（和格式化分区不同）。

如果不需要保持文件的完整性，并且有FA T 或FA T32 分区，建议用NTFS 格式化分区，而不要从FA T 或FA T32 转换。

有一种情况，可能要选择FA T 或FA T32 作为文件系统。

如果计算机必须有时运行较早版本的操作系统，有时运行Windows2000，则需要FA T 或FA T32 分区作为硬盘的主（或启动）分区。

这是因为较早版本的操作系统不能访问使用NTFS 最新版本的分区，但有一种情况例外。

这个例外就是带有Service Pack 4的Windows NT 4.0 或更新版本，它可以访问使用NTFS 最新版本的分区，但有一些限制。

Windows NT 4.0 无法访问使用Windows NT 4.0 发行时还没有的NTFS 功能存储的文件。

对于多操作系统之外的其他任何情况，建议使用NTFS 文件系统。

表1描述了每个文件系统与各种操作系统的兼容性。

表1表2比较了每个文件系统可能的磁盘和文件大小。

表2●Active Directory，可用来方便地查看和控制网络资源。

●域，Active Directory 的一部分，可用来调整安全选项，同时保持管理的简单性。

域控制器要求NTFS。

●文件加密，可以显著地增强安全性。

●不仅可以在文件夹上，还可以在单个文件上设置权限。

●稀疏文件。

这些是应用程序以一种只需要有限磁盘空间方式创建的大文件。

也就是说，NTFS 只对写入的文件部分分配磁盘空间。

●远程存储，可以通过更多地访问可移动媒体（如磁带）来扩展磁盘空间。

●磁盘操作的故障恢复日志记录，在停电或出现其他系统问题时可以帮助迅速恢复信息。

●磁盘配额，可用来监视和控制单个用户使用的磁盘空间量。

●对于大驱动器有更好的可扩展性。

NTFS 驱动器大小的最大值比FA T 大得多，随着驱动器大小的增加，使用NTFS 的性能不会象使用FA T 那样降低。

4、网络安装Windows2000 Server （了解）在要安装Windows 2000 的计算机上，连接到共享的安装文件夹I386（服务器上）。

进入共享的文件夹I386，运行Winnt.exe。

注意：为了获得最高的效率，可以使用磁盘高速缓存。

否则安装过程（从Winnt.exe 安装）要花很长时间。

在运行Windows 3.x 或MSDOS 的计算机上启用磁盘缓存的常用方法是使用SmartDriver。

5、安装过程中一些设置规定：●计算机名：machineN（机器号）；域名：domainN；系统管理员账号：Administrator密码：计算机名注意：不要自己任意设置管理员帐号和密码。

●独立服务器方式，组名：workgroupN；●IP地址设定：219.231.57.1─219.231.57.48(机器号) , 255.255.255.0(netmask),219.231.57.254(gateway)●DNS：210.45.168.1●其它设置：采用默认设置。

6、使用ping测试到网关或机器间的连通性如：ping 219.231.57.254（二）Windows 2000 Server 管理工具1、账号管理工具Windows 2000 server 是典型的多用户操作系统。

每个用户拥有自己的系统配置以及权限许可，通过相应的设置可进行基本的用户和组的管理操作。

用户是Windows 2000 server中一个很重要的概念，用户权限好比员工在公司有不同的业务，有不同的活动范围，要保证工作组织的有序，最基本的要求就是要标识不同的员工，并保证不同员工从事他们应该的工作。

在启动windows 2000 的登陆界面上，系统要求我们提供用户名和口令，登陆到系统中我们就可以以当前登陆的身份访问计算机。

1）在Windows 2000 中建立账户从开始――程序――管理工具――计算机管理打开窗口，显示为本地，即用此工具管理本地的用户和组。

此外在“运行”处键入MMC, 激活控制台在控制台下选中“添加/删除管理单元”打开选项卡，选择“添加”显示出二十多个独立管理单元，选中本地用户和组，即可以对账号进行修改、管理，也可以达到同样目的。

如果选择“选择目标机器”则可以用这个管理单元进行对其他机器的管理，达到远程管理。

①本地用户图1大家可以看到：进入账号管理器时，即使没有建立任何账号和组，也会看到许多用户和组，称之为内置账号和组。

下面分别对内置的几个账号进行描述：Administrator是本地管理员账号。

在安装windows2000系统后，第一次都需要使用管理员账号。

Administrator拥有管理用户账号、管理共享资源、管理磁盘和文件系统、系统配置和管理、以及软件和硬件的安装权限。

总之管理员拥有对系统完全控制的权利，所以密码应妥善保管。

Guest是客户的访问账号，Guest账号在系统被要求可以被所有人都可以访问时是非常有效的。

Windows2000提供基于用户的安全性，任何人访问某一主机时，都必须有一种身份，也就是账号。

当用户访问网络中的某一台主机身份不能被验证时，如果此时Guest账号被Enable，则系统会自动赋予他Guest账号的身份，让他以Guest 账号访问主机。

例如：你在一个工作组方式的网络中，你希望网络中的任何主机都可访问你的Windows 2000服务器，最简单的做法是将服务器上的Guest 账号Enable，这样通过网络连接你的服务器而身份验证不能通过的用户，都会当作Guest账户处理。

所以这是一种带有安全隐患的解决方案。

②创建本地用户账号过程如下：●激活“新用户”对话框：鼠标右键单击“新用户”●登录名长度：不得超过20个字符●登录名使用的字符：不包括“/ \ : ; │═, + ─? * [] ”这十二个字符●命名习惯：如果Windows 2000 server 中需要设置大量的本地用户账号，建议使用实际的名字作为登录名●输入密码和确认密码：必须为用户建立密码，从而保护未授权用户访问他人的资源，密码作为身份验证的关键信息，应该避免过于简单，用户必须注意以下问题：✓密码长度：Windows2000 server 中支持用户使用最多长大128 字符的密码，推荐使用最短密码长度为8 个字符✓字符的使用：建议用户使用大写、小写字母，符号以及数字组成密码。

③更名和删除用户账号在Windows 2000 创建用户账号后，系统会分配给此账号以一个唯一的安全标识码SID （Security Identifier）。

它与用户名无关，重命名操作不会修改SID，因此能够继承原有用户名所对应的权限，避免管理员重新为其分配权限。

如果公司内发生人事调动，不必创建新用户，只需修改原有的用户名，并将其分配给代替者即可。

由于不是永久性的原因，Windows 2000 一般不推荐使用删除操作。

删除账号，实际删除了账号对应的SID，即使用户再次创建同一用户名的本的账号，其所获的SID 也不同，原先的权限及许可都会丢失，需要重新分配。

④本地用户的属性对账号创建完之后，双击用户账号，弹出用户的属性对话框，管理员可以进行以下配置：在“常规”栏下有5个选择栏。