第一章WindowsServer2003的安裝與配置

1、Windows Server 2003的安裝與配置的安裝與配置項目背景項目背景創(chuàng)想科技發(fā)展有限公司剛剛成立，根據(jù)業(yè)務(wù)需求，需要安裝配置各種網(wǎng)絡(luò)服務(wù)、共享資料，并且需要為各部門員工分配資源訪問權(quán)限等等。公司成立初期，公司采購多臺HP服務(wù)器，員工桌面辦公電腦操作系統(tǒng)是Windows XP。網(wǎng)絡(luò)管理員擁有微軟MCSE認(rèn)證，具備Windows Server 2003管理維護(hù)能力。公司希望通過Windows Server環(huán)境的搭建，實現(xiàn)各種公司業(yè)務(wù)需求。通過本章項目實訓(xùn)，最終能滿足公司安裝搭建Windows Server 2003環(huán)境的基本配置。單單元元項項目目項目的環(huán)境和條件項目的環(huán)境和條件1安裝安裝

2、Windows XP Professional或或Windows Vista、Windows 7的計算機(jī)作為真機(jī)；的計算機(jī)作為真機(jī)；2安裝安裝VMware Workstation虛擬機(jī)環(huán)境；虛擬機(jī)環(huán)境；3安裝安裝Windows Server 2003企業(yè)版的企業(yè)版的iso文件。文件。項目目標(biāo)項目目標(biāo)1根據(jù)企業(yè)需求，實施完成根據(jù)企業(yè)需求，實施完成Windows Server 2003企業(yè)企業(yè)版的全新安裝。版的全新安裝。2根據(jù)企業(yè)需求，實施完成根據(jù)企業(yè)需求，實施完成Windows Server 2003的無的無人值守安裝。人值守安裝。3有選擇的完成有選擇的完成 Windows Server 200

3、3的系統(tǒng)優(yōu)化。的系統(tǒng)優(yōu)化。光盤安裝項目需求光盤安裝項目需求（1）公司需要在新采購的企業(yè)的入門級HP服務(wù)器上安裝Windows Server 2003作為業(yè)務(wù)需求服務(wù)的基本工作環(huán)境。（2）該公司HP服務(wù)器的CPU是AMD 2.4GHz；內(nèi)存2GB；硬盤320GB；1塊千兆服務(wù)器適配器（網(wǎng)卡）。（3）公司將來想用此服務(wù)器做文件服務(wù)器。光盤安裝項目構(gòu)思光盤安裝項目構(gòu)思（1）新機(jī)器沒有操作系統(tǒng)，需要全新安裝網(wǎng)絡(luò)操作系統(tǒng)，Windows Server 2003網(wǎng)絡(luò)操作系統(tǒng)是微軟基于NT內(nèi)核的企業(yè)級服務(wù)器操作系統(tǒng)，能滿足各級用戶需求；（2）此服務(wù)器將來作為文件服務(wù)器，選擇安裝企業(yè)版的Windows Ser

4、ver 2003操作系統(tǒng)比較合適；（3）全新安裝Windows Server 2003操作系統(tǒng)之前，需要準(zhǔn)備工作有系統(tǒng)兼容性和硬件需求，選擇磁盤分區(qū)與文件系統(tǒng)和選擇授權(quán)模式。構(gòu)思構(gòu)思光盤安裝項目設(shè)計光盤安裝項目設(shè)計（1）安裝Windows Server 2003版本的選擇；（2）安裝Windows Server 2003之前，規(guī)劃系統(tǒng)選擇的磁盤分區(qū)與文件系統(tǒng)類型以及選擇的授權(quán)模式等；（3）全新安裝Windows Server 2003的方法。設(shè)計設(shè)計光盤安裝項目實施光盤安裝項目實施（1）確定安裝版本，安裝虛擬機(jī)軟件，創(chuàng)建Windows Server 2003企業(yè)版的虛擬機(jī)；（2）系統(tǒng)兼容性和硬

5、件需求，確定系統(tǒng)磁盤分區(qū)和文件系統(tǒng)類型以及授權(quán)模式；（3）全新安裝Windows Server 2003實施實施Windows Server 2003簡介簡介 Windows Server 2003是在Windows 2000的可靠性、可伸縮性、可管理性的基礎(chǔ)上構(gòu)建的，是一個與Internet充分集成的多功能網(wǎng)絡(luò)操作系統(tǒng)。 目的是用于在網(wǎng)絡(luò)上構(gòu)建各種網(wǎng)絡(luò)服務(wù)。 Windows Server 2003有4個不同的版本 標(biāo)準(zhǔn)版（Standard Edition） 企業(yè)版（Enterprise Edition） 網(wǎng)絡(luò)版（Web Edition） 數(shù)據(jù)中心版（Datacenter Edition） 企

6、業(yè)根據(jù)業(yè)務(wù)需求到底選擇安裝哪個版本的Windows Server 2003操作系統(tǒng)，需要了解4個版本的不同特點。Win2003四個版本四個版本 標(biāo)準(zhǔn)版 標(biāo)準(zhǔn)版是為小型企業(yè)和部門使用而設(shè)計的 企業(yè)版 企業(yè)版是滿足大中型的企業(yè)而設(shè)計 Web版 Web版是專為用作Web服務(wù)器而構(gòu)建的操作系統(tǒng)，主要目的是作為IIS6.0服務(wù)器使用的 數(shù)據(jù)中心 是應(yīng)企業(yè)需要運(yùn)行大負(fù)載、關(guān)鍵性應(yīng)用而設(shè)計的 Win2003四個版本區(qū)別四個版本區(qū)別NOS網(wǎng)絡(luò)操作系統(tǒng)（Network Operation System，NOS）是向網(wǎng)絡(luò)計算機(jī)提供網(wǎng)絡(luò)通信和網(wǎng)絡(luò)資源共享功能的操作系統(tǒng)。它首先具有普通操作系統(tǒng)的功能，同時還必須具備網(wǎng)

7、絡(luò)通信功能，提供計算機(jī)之間資源共享能力，包括統(tǒng)一的全網(wǎng)存取方法、全網(wǎng)范圍的文件系統(tǒng)、文件傳送、資源管理、網(wǎng)絡(luò)的安全性、可靠性等。它是負(fù)責(zé)管理整個網(wǎng)絡(luò)資源和方便網(wǎng)絡(luò)用戶的軟件的集合。安裝前的準(zhǔn)備安裝前的準(zhǔn)備 Windows Server 2003 硬件兼容性硬件兼容性 Windows Server 2003支持大多數(shù)的最新硬件設(shè)備，安裝過程中會自動檢測硬件兼容性 。如果有不在列表中的硬件設(shè)備，請找硬件廠家獲取驅(qū)動程序。 確定磁盤分區(qū)選項確定磁盤分區(qū)選項在未分區(qū)的硬盤上在未分區(qū)的硬盤上進(jìn)行新的分區(qū)進(jìn)行新的分區(qū) 在已分區(qū)的硬盤上在已分區(qū)的硬盤上創(chuàng)建新的分區(qū)創(chuàng)建新的分區(qū) 在現(xiàn)有分區(qū)上安裝在現(xiàn)有分區(qū)上安

8、裝 刪除已有分區(qū)刪除已有分區(qū)以創(chuàng)造足夠的未分區(qū)空間以創(chuàng)造足夠的未分區(qū)空間磁盤分區(qū)磁盤分區(qū) 本項目企業(yè)新購置的服務(wù)器，硬盤完全沒有分區(qū)，可以創(chuàng)建一個新的分區(qū)，將 Windows Server 2003安裝到此磁盤分區(qū)內(nèi)。 分區(qū)大小可以根據(jù)企業(yè)需求事先規(guī)劃好。最小磁盤要求是1.5GB，系統(tǒng)分區(qū)（C盤）可以規(guī)劃為4GB。 其他應(yīng)用軟件安裝到其他分區(qū)，不占用系統(tǒng)分區(qū)資源。選擇文件系統(tǒng)選擇文件系統(tǒng) n文件級和文件夾級的文件級和文件夾級的安全性安全性 n文件壓縮文件壓縮 n磁盤限額磁盤限額 n文件加密文件加密 n支持多重啟動支持多重啟動n沒有文件級和文件夾沒有文件級和文件夾級的安全性級的安全性Window

9、s 2003Windows 98各文件系統(tǒng)的區(qū)別各文件系統(tǒng)的區(qū)別FATFAT32NTFS哪些操作系統(tǒng)哪些操作系統(tǒng)支持支持MS-DOS所有所有WindowsOS/2Windows 95/ 98/ ME / 2000/ XP/ 2003Windows NT / 2000 / XP /2003特點特點不支持長文件不支持長文件名、磁盤配額名、磁盤配額、權(quán)限、加密、權(quán)限、加密支持長文件名、不支持長文件名、不支持磁盤配額、權(quán)支持磁盤配額、權(quán)限、加密限、加密支持長文件名、支持長文件名、磁盤配額、權(quán)限磁盤配額、權(quán)限、加密、加密磁盤分區(qū)容量磁盤分區(qū)容量 最大最大4GB最大最大4TB1TB=1024GB最大最大4

10、TB確定文件系統(tǒng)確定文件系統(tǒng) 任何一個新的磁盤分區(qū)都必須先被格式化為合適的文件系統(tǒng)后，才可以安裝操作系統(tǒng)和存儲數(shù)據(jù)。 Windows Server 2003支持讀寫FAT、FAT32和NTFS這3種文件系統(tǒng)。 本項目采用NTFS文件系統(tǒng)。因為NTFS具有較佳的性能、系統(tǒng)恢復(fù)功能和安全性。具體關(guān)于NTFS的其他功能介紹和使用配置詳見第3章。選擇授權(quán)模式選擇授權(quán)模式 “每客戶每客戶”授權(quán)模式授權(quán)模式 每臺客戶端計算機(jī)每臺客戶端計算機(jī)都需要一個都需要一個 CAL CALCAL“每服務(wù)器每服務(wù)器”授權(quán)模式授權(quán)模式與服務(wù)器的每個連接與服務(wù)器的每個連接都需要一個都需要一個 CALCALCAL授權(quán)模式比較授

11、權(quán)模式比較每服務(wù)器授權(quán)模式每服務(wù)器授權(quán)模式 每客戶授權(quán)模式每客戶授權(quán)模式 每服務(wù)器中，許可證的數(shù)量決定了可以同時連接到服務(wù)器的用戶數(shù)量，該模式適每服務(wù)器中，許可證的數(shù)量決定了可以同時連接到服務(wù)器的用戶數(shù)量，該模式適用于企業(yè)中有許多用戶，但只有少量用戶會同時訪問服務(wù)器的場合。用于企業(yè)中有許多用戶，但只有少量用戶會同時訪問服務(wù)器的場合。每客戶模式適用于企業(yè)中有多臺每客戶模式適用于企業(yè)中有多臺Windows Server 2003，并且用戶端同時訪問服，并且用戶端同時訪問服務(wù)器的情況。務(wù)器的情況。 工作模式工作模式 組確定加入工作組或域確定加入工作組或域 工作組工作組 域域 單一的單一的 用戶賬戶用

12、戶賬戶Active Directory工作組和域的區(qū)別工作組和域的區(qū)別 工作組結(jié)構(gòu)為分布式的管理模式，適用于小型的網(wǎng)絡(luò)； 工作組網(wǎng)絡(luò)也稱為“對等式”網(wǎng)絡(luò)； 每臺計算機(jī)都有自己的本地“安全賬戶管理器”（Security Accounts Manager，SAM）數(shù)據(jù)庫，保存自己的用戶賬戶信息； 域結(jié)構(gòu)為集中式的管理模式，適用于較大型的網(wǎng)絡(luò)； 域網(wǎng)絡(luò)也稱為“集中式”網(wǎng)絡(luò)（Client/Server)； 域內(nèi)所有計算機(jī)共享一個集中式的目錄數(shù)據(jù)庫（Active Directory），它包含整個域內(nèi)的用戶賬戶與安全數(shù)據(jù)。項目實施準(zhǔn)備總結(jié)項目實施準(zhǔn)備總結(jié) 分區(qū)大?。?GB； 文件系統(tǒng)：NTFS； 授權(quán)模式

13、：每服務(wù)器模式； 工作組項目實施項目實施光盤安裝光盤安裝 將計算機(jī)的BIOS設(shè)置為從CD-ROM啟動 “Windows授權(quán)協(xié)議”畫面，【F8】鍵繼續(xù) 對磁盤進(jìn)行重新分區(qū)、或者創(chuàng)建新的分區(qū) 、或者保留原有的分區(qū)情況光盤安裝光盤安裝格式化磁盤：選擇分區(qū)的類型，即文件系統(tǒng)格式。光盤安裝光盤安裝 安裝程序開始復(fù)制文件到磁盤上 ，重新啟動計算機(jī) 安裝程序開始檢測計算機(jī)硬件配置 “區(qū)域和語言選項”畫面中 ，通常采用默認(rèn)配置即可 隨后輸入你的姓名和單位 輸入Windows Server 2003的產(chǎn)品密鑰，密鑰通常在軟件的包裝盒上 光盤安裝光盤安裝“授權(quán)模式畫面”光盤安裝光盤安裝 計算機(jī)名稱和管理員密碼 ，

14、為計算機(jī)指定一個網(wǎng)絡(luò)中獨一無二的計算機(jī)名 日期和時間設(shè)置 ，時區(qū)通常采用默認(rèn)值即可 強(qiáng)密碼強(qiáng)密碼光盤安裝光盤安裝 系統(tǒng)開始進(jìn)行網(wǎng)絡(luò)安裝 “網(wǎng)絡(luò)設(shè)置”畫面，可以立即設(shè)置網(wǎng)路，也可以以后進(jìn)行設(shè)置 工作組或計算機(jī)域 ： 選擇第一個選項（工作組），則該服務(wù)器是工作組WORKGROUP中的一員，即組成對等網(wǎng)。 選擇第二項（計算機(jī)域）則該服務(wù)器成為域中的一員，即組成集中式網(wǎng)絡(luò)（域模式）。 光盤安裝光盤安裝光盤安裝光盤安裝 安裝程序開始復(fù)制文件 ：通常需要十幾分鐘 計算機(jī)將自動重新啟動 項目運(yùn)行項目運(yùn)行啟動與登錄啟動與登錄 系統(tǒng)啟動后，出現(xiàn)“歡迎使用Windows”畫面，同時按下【Ctrl】+【Alt】+【

15、Del】鍵，在“登錄到Windows”畫面輸入管理員的用戶Administrator和管理員的密碼，按“確定” 運(yùn)行運(yùn)行啟動與登錄測試啟動與登錄測試關(guān)閉時要輸入關(guān)閉原因關(guān)閉時要輸入關(guān)閉原因 系統(tǒng)優(yōu)化系統(tǒng)優(yōu)化 取消關(guān)機(jī)原因的設(shè)置 步驟1：需要系統(tǒng)管理員身份登錄，單擊“開始” “運(yùn)行”，在運(yùn)行對話框中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕； 步驟2：在“組策略”對話框中，依次展開“計算機(jī)配置管理模版系統(tǒng)”目錄，在對應(yīng)的右側(cè)子對話框中，雙擊“顯示關(guān)閉事件跟蹤程序”選項； 系統(tǒng)優(yōu)化系統(tǒng)優(yōu)化 優(yōu)化虛擬內(nèi)存設(shè)置 設(shè)置虛擬內(nèi)存時，一般指導(dǎo)性建議是將虛擬內(nèi)存設(shè)置為物理內(nèi)存容量的1.52倍

16、(分別為虛擬內(nèi)存的最小值和最大值)。 課后項目實踐練習(xí)課后項目實踐練習(xí) 光盤安裝項目練習(xí) 安裝Windows Server 2003企業(yè)版 要求： 分區(qū)大小4GB，文件格式NTFS 授權(quán)模式：每服務(wù)器模式10個連接 計算機(jī)名：學(xué)生姓名全拼 管理員密碼：強(qiáng)密碼，8位 橋接模式（配置IP地址為真機(jī)地址加100） 屬于工作組MARKET無人值守安裝項目需求無人值守安裝項目需求 公司業(yè)務(wù)需要設(shè)置各種服務(wù)器，如打印機(jī)服務(wù)器、Web服務(wù)器、FTP服務(wù)器、郵件服務(wù)器等等。 每臺機(jī)器都需要全新安裝Windows Server 2003網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理員需要安裝n多臺Windows Server 2003

17、服務(wù)器，除了主機(jī)名、IP地址以外，其他安裝Windows Server 2003的基本環(huán)境一致。無人值守安裝項目構(gòu)思無人值守安裝項目構(gòu)思（1）無人值守安裝需要無人值守應(yīng)答文件，生成此文件的方法有直接編輯和通過安裝管理器兩種方法。其中后者較方便，在生成無人值守應(yīng)答文件時，可以根據(jù)安裝需求選擇安裝類型；（2）n多臺設(shè)備安裝Windows Server 2003操作系統(tǒng)，如果無人值守應(yīng)答文件各項內(nèi)容完全事先設(shè)置好，會造成從第2臺以后無人值守安裝的服務(wù)器與第1臺服務(wù)器計算機(jī)名重名和IP地址沖突的問題。該項目需要設(shè)置除計算機(jī)名、網(wǎng)絡(luò)配置以外的其他項目為相同信息即可。構(gòu)思構(gòu)思無人值守安裝項目設(shè)計無人值守安

18、裝項目設(shè)計（1）通過安裝管理器，生成Windows Server 2003企業(yè)版的無人值守應(yīng)答文件；（2）無人值守應(yīng)答文件生成中在“用戶交互”類型中選擇“隱藏頁”類型，滿足此項目需求，特殊設(shè)置計算機(jī)名、網(wǎng)絡(luò)配置項目，這樣在無人值守安裝后，可以根據(jù)實際需要，為不同服務(wù)器設(shè)置不同的計算機(jī)名和不同的IP地址；（3）將定制好的無人值守應(yīng)答文件，放入Windows Server 2003安裝目錄中，生成新的Windows Server 2003安裝光盤。設(shè)計設(shè)計無人值守安裝項目實施無人值守安裝項目實施（1）生成無人值守應(yīng)答文件 無人值守應(yīng)答文件（.txt或.sif）是一個文本文件，用于描述安裝影像的安裝

19、過程。該文件可以通過安裝管理器（setupmgr工具）創(chuàng)建。該工具可以從Windows Server 2003安裝光盤中獲得，它位于安裝光盤的SUPPORTTOOLS文件夾中。 定制無人值守應(yīng)答文件 （2）制作無人值守應(yīng)答光盤 ；（3）無人值守安裝Windows Server 2003實施實施生成無人值守應(yīng)答文件生成無人值守應(yīng)答文件 無人值守應(yīng)答文件可以用安裝管理器來產(chǎn)生 在Windows Server 2003安裝光盤上 supporttools目錄下有一個名為deploy.cab壓縮文件，該文件中包含一個setupmgr.exe程序。 定制無人值守應(yīng)答文件定制無人值守應(yīng)答文件 定制無人值守

20、應(yīng)答文件定制無人值守應(yīng)答文件 輸入相應(yīng)參數(shù)注意：安裝應(yīng)答文件生成的是unattend.txt文件，但是基于CD的安裝，應(yīng)答文件必須命名為winnt.sif，否則不能成功安裝。定制無人值守應(yīng)答文件定制無人值守應(yīng)答文件制作無人值守應(yīng)答光盤制作無人值守應(yīng)答光盤 制作一張無人值守的系統(tǒng)安裝盤，先制作一個Windows Server 2003企業(yè)版操作系統(tǒng)的ISO映像，映像可以通過UltraISO等軟件從已有的安裝盤全盤復(fù)制一份ISO映像到本地； 然后將生成的unattend.txt更名為winnt.sif文件拷入到映像文件的I386文件夾下。另存為一個新的可以無人值守的系統(tǒng)安裝ISO映像，之后重新刻盤，這樣一張無人值守安裝盤就制作完成。制作無人值守應(yīng)答光盤制作無人值守應(yīng)答光盤無人值守應(yīng)答文件說明無人值守應(yīng)答文件說明 Unattended UnattendMode=DefaultHide /無人值守模式類型為隱藏頁GuiUnattended AdminPassword=44efce164ab921caaad3b435b51404ee32ed87bdb5fdc5e9cba88547376818d4 EncryptedAdminPassword=Yes /設(shè)置管理員密碼加密，所以上面AdminPassword字段密文顯示 TimeZone=210 /設(shè)置時區(qū)為中