第04章 Internet服務(wù)及網(wǎng)站組建

內(nèi)容簡要介紹4.1Windows2000Server操作系統(tǒng)Windows2000系列產(chǎn)品介紹：

Windows2000家族有兩大類平臺(tái),共四種操作系統(tǒng)。第一類：工作站平臺(tái)，Windows2000家族的工作站平臺(tái)是Windows2000Professional。第二類：服務(wù)器平臺(tái)，Windows2000家族的服務(wù)器平臺(tái)有三種，它們分別是Windows2000Server、Windows2000AdvancedServer和Windows2000DatacenterServer。

Windows2000Professional是在WindowsNTWorkstation4.0基礎(chǔ)上發(fā)展起來的客戶端操作系統(tǒng)。它不僅繼承了NTWorkstation4.0的穩(wěn)定性和可靠性等優(yōu)點(diǎn)，而且還擁有了更好的用戶界面、更高級(jí)別的安全性、支持即插即用、管理起來也更加方便。Windows2000Server是專為服務(wù)器開發(fā)的網(wǎng)絡(luò)操作系統(tǒng)。該系統(tǒng)比較適用于在一般網(wǎng)絡(luò)環(huán)境下做文件服務(wù)器、打印服務(wù)器和Web服務(wù)器。它的性能優(yōu)越、可靠性高、使用和管理簡單、是中小型局域網(wǎng)上比較常用的一種操作系統(tǒng)。Windows2000AdvancedServer比Windows2000Server提供了更多的網(wǎng)絡(luò)功能和Internet服務(wù)，它支持四路SMP和64GB物理內(nèi)存，集成了可伸縮集群服務(wù)。它是數(shù)據(jù)庫應(yīng)用、高可用集群和為大型系統(tǒng)提供負(fù)載平衡服務(wù)的理想平臺(tái)。

Windows2000DatacenterServer是功能性最強(qiáng)的服務(wù)器操作系統(tǒng)。它支持16路SMP和64GB的物理內(nèi)存，并提供了集群和負(fù)載平衡服務(wù)兩個(gè)基本特征服務(wù)，適合于大規(guī)模數(shù)據(jù)倉庫、計(jì)量經(jīng)濟(jì)學(xué)分析、大規(guī)?？茖W(xué)和工程計(jì)算、事務(wù)處理等應(yīng)用。Windows2000系列產(chǎn)品介紹第一節(jié)Windows2000server功能改進(jìn)性

可操作性

可擴(kuò)展性安全性

可用性創(chuàng)新性第一節(jié)Windows2000Server的安裝方法第一節(jié)在運(yùn)行Windows的計(jì)算機(jī)上從光盤安裝從網(wǎng)絡(luò)啟動(dòng)安裝在運(yùn)行MS-DOS的計(jì)算機(jī)上安裝從光盤啟動(dòng)計(jì)算機(jī)并全新安裝從軟盤啟動(dòng)計(jì)算機(jī)并全新安裝Windows2000Server網(wǎng)絡(luò)設(shè)置安裝內(nèi)容：安裝網(wǎng)絡(luò)網(wǎng)卡驅(qū)動(dòng)程序網(wǎng)卡通信協(xié)議客戶端程序第一節(jié)安裝網(wǎng)絡(luò)協(xié)議第一節(jié)TCP/IP協(xié)議NetBEUI協(xié)議NWLinkIPX/SPX/NetBIOS兼容協(xié)議配置網(wǎng)絡(luò)第一節(jié)基本TCP/IP設(shè)置設(shè)置WINSIP安全設(shè)置4.2Windows2000Server的活動(dòng)目錄基本概念：是一個(gè)高度伸縮的、分布的、采用Internet標(biāo)準(zhǔn)技術(shù)建立并在操作系統(tǒng)級(jí)完全集成的企業(yè)級(jí)目錄服務(wù)。是一個(gè)存儲(chǔ)在Windows網(wǎng)絡(luò)中多臺(tái)服務(wù)器上的分布式數(shù)據(jù)庫，這個(gè)數(shù)據(jù)庫中存儲(chǔ)了整個(gè)網(wǎng)絡(luò)的賬戶信息（包括用戶賬戶、計(jì)算機(jī)賬戶等各種權(quán)限和資源信息）。當(dāng)用戶登錄網(wǎng)絡(luò)時(shí)，活動(dòng)目錄將進(jìn)行身份驗(yàn)證，并分配許可的資源和權(quán)限?；顒?dòng)目錄的概念域：域是Windows2000網(wǎng)絡(luò)系統(tǒng)的安全性邊界。一個(gè)計(jì)算機(jī)網(wǎng)最基本的單元就是“域”，這一點(diǎn)不是Windows2000所獨(dú)有的，但活動(dòng)目錄可以貫穿一個(gè)或多個(gè)域。在獨(dú)立的計(jì)算機(jī)上，域即指計(jì)算機(jī)本身，一個(gè)域可以分布在多個(gè)物理位置上，同時(shí)一個(gè)物理位置又可以劃分不同網(wǎng)段為不同的域，每個(gè)域都有自己的安全策略以及它與其他域的信任關(guān)系，在Windows2000Server中，相信域的信任關(guān)系可以自動(dòng)建立。

域樹：域樹是指多個(gè)域在DNS域名上具有連續(xù)的繼承性，并且共享相同的活動(dòng)目錄架構(gòu)和全局目錄信息。

域林：是指由一個(gè)或多個(gè)沒有形成連續(xù)名字空間的域樹組成，它與上面所講的域樹最明顯的區(qū)別就在于這些域樹之間沒有形成連續(xù)的名字空間，而域樹則是由一些具有連續(xù)名字空間的域組成。

組織單元：包含在域中特別有用的目錄對(duì)象類型就是組織單元。組織單元可將用戶、組、計(jì)算機(jī)和其他單元放入活動(dòng)目錄的容器中，組織單元不能包括來自其他域的對(duì)象。組織單元是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用單位。

活動(dòng)目錄的相關(guān)概念第二節(jié)站點(diǎn)：是指包括活動(dòng)目錄域服務(wù)器的一個(gè)網(wǎng)絡(luò)位置，通常是一個(gè)或多個(gè)通過TCP/IP連接起來的子網(wǎng)。

域控制器：是使用活動(dòng)目錄安裝向?qū)渲玫腤indows2000Server的計(jì)算機(jī)。

域運(yùn)行模式：混合模式的域既可以有Windows2000的域控制器，也可以有WindowsNT4.0的域控制器。這是一個(gè)過渡模式，利用這種模式，我們可以對(duì)現(xiàn)有的系統(tǒng)逐步升級(jí)。但是，在混合模式下，活動(dòng)目錄中有些功能不能很好地發(fā)揮出來。準(zhǔn)模式活動(dòng)目錄的標(biāo)準(zhǔn)模式要求所有的域控制器都必須運(yùn)行Windows2000，只有在這個(gè)時(shí)候，活動(dòng)目錄的所有功能和特性才能充分體現(xiàn)出來。

第二節(jié)第二節(jié)信息的安全性大大增強(qiáng)引入基于策略的管理，使系統(tǒng)的管理更加明朗活動(dòng)目錄的意義活動(dòng)目錄的安裝第二節(jié)服務(wù)器的角色：運(yùn)行Windows2000Server的計(jì)算機(jī)能夠按照域控制器、成員服務(wù)器和獨(dú)立服務(wù)器多種角色運(yùn)行，管理員還能很容易地變換各種角色：域控制器是使用ActiveDirectory安裝向?qū)渲玫倪\(yùn)行Windows2000Server的計(jì)算機(jī)；成員服務(wù)器；獨(dú)立服務(wù)器；安裝前的準(zhǔn)備工作：Windows2000Server或Windows2000AdvancedServer，NTFS分區(qū)，TCP/IP、DNS；域結(jié)構(gòu)、域和賬戶命名策劃、設(shè)置規(guī)劃好域間的信任關(guān)系

安裝活動(dòng)目錄的步驟：4.3DNS服務(wù)DNS概念：是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。它用于TCP/IP網(wǎng)絡(luò)，主要應(yīng)用于Internet，用來通過用戶友好的名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時(shí)，DNS服務(wù)可以將此名稱解析為相關(guān)的其它信息，如IP地址。網(wǎng)站訪問過程：瀏覽器DNS服務(wù)器InternetDNS概述在安裝操作系統(tǒng)時(shí)安裝DNS服務(wù)；單獨(dú)安裝：添加/刪除Windows組件選擇“網(wǎng)絡(luò)服務(wù)”選擇“域名服務(wù)系統(tǒng)NDS”安裝DNS服務(wù)器第三節(jié)配置DNS服務(wù)器第三節(jié)建立好屬于自己的正向區(qū)域和反向區(qū)域后，還要把每臺(tái)需要進(jìn)行區(qū)域名解析的主機(jī)的正向搜索記錄和反向搜索記錄添加到相應(yīng)的搜索區(qū)域中。添加正向搜索記錄在相應(yīng)的域名上點(diǎn)擊右鍵，打開“新建主機(jī)”對(duì)話框添加反向搜索記錄打開“新建指針”對(duì)話框。添加主機(jī)記錄第三節(jié)4.4DHCP服務(wù)DHCP概述：動(dòng)態(tài)主機(jī)配置協(xié)議，是一種簡化主機(jī)IP配置管理TCP/IP標(biāo)準(zhǔn)。DHCP服務(wù)器管理IP地址的動(dòng)態(tài)分配以及網(wǎng)絡(luò)上啟動(dòng)用DHCP客戶機(jī)的其它相關(guān)配置信息。Windows2000Server提供了DHCP服務(wù)，可以自動(dòng)從本地IP地址數(shù)據(jù)庫中為客戶機(jī)動(dòng)態(tài)指派IP地址。DHCP概述安全而可靠的設(shè)置降低了管理IP地址設(shè)置的負(fù)擔(dān)DHCP優(yōu)點(diǎn)：相關(guān)組件的安裝：DHCP網(wǎng)絡(luò)服務(wù)器組件開始創(chuàng)建DHCP服務(wù)器開始>程序>管理工具>DHCP,打開控制臺(tái)；右鍵單機(jī)DHCP圖標(biāo)，打開添加服務(wù)器窗口。創(chuàng)建DHCP服務(wù)器第四節(jié)創(chuàng)建作用域：作用域就是指DHCP服務(wù)器所能提供給客戶機(jī)IP地址的范圍。這個(gè)范圍是連續(xù)的，在這個(gè)范圍中也可排除某些IP地址，使其不被分配給客戶機(jī)。右擊DHCP服務(wù)器的IP地址，打開新建作用域窗口，添加相應(yīng)內(nèi)容，下一步。配置常用的DHCP選項(xiàng)：網(wǎng)關(guān)地址DNS服務(wù)器WINS服務(wù)器地址設(shè)置DHCP服務(wù)器屬性：常規(guī)、DNS、高級(jí)配置DHCP服務(wù)器第四節(jié)（1）Internet信息服務(wù)器（2）Web服務(wù)（3）FTP服務(wù)（4）SMTP服務(wù)（5）NNTP服務(wù)（6）索引服務(wù)器（7）認(rèn)證服務(wù)器IIS5.0核心組件安裝準(zhǔn)備

（1）必須安裝WindowsTCP/IP網(wǎng)絡(luò)傳輸協(xié)議和連接實(shí)用程序。（2）推薦安裝以下的可選組件：安裝域名系統(tǒng)（DNS）服務(wù)、將IIS安裝在NTFS分區(qū)上、使用MicrosoftFrontPage為Web站點(diǎn)創(chuàng)建和編輯HTML頁、使用MicrosoftVisualInterDev創(chuàng)建和開發(fā)交互式Web應(yīng)用程序。返回本節(jié)第五節(jié)安裝IIS5.0組件（1）單擊“開始”→“設(shè)置”→“控制面板”→“添加/刪除程序”選項(xiàng)，啟動(dòng)“添加/刪除程序”窗口。（2）單擊“添加/刪除Windows組件”按鈕，啟動(dòng)之后出現(xiàn)“Windows組件向?qū)А睂?duì)話框，選中“Internet信息服務(wù)（IIS）”并雙擊。（3）根據(jù)需要選擇所要安裝的組件，單擊“確定”，執(zhí)行自動(dòng)安裝，同時(shí)出現(xiàn)“正在配置組件”對(duì)話框。（4）IIS5.0組件信息配置完成后，向?qū)нM(jìn)入最后一步，單擊“完成”按鈕安裝過程結(jié)束第五節(jié)設(shè)置WEB站點(diǎn)：WEB站點(diǎn)的IP地址IP地址TCP/IP端口主目錄默認(rèn)文檔添加虛擬目錄：所謂虛擬目錄是指把另一個(gè)存儲(chǔ)有WEB文檔的實(shí)際目錄，“掛接”到WEB站點(diǎn)上，并另外起個(gè)別名，看上去好像是WEB站點(diǎn)主目錄的一個(gè)子目錄一樣，客戶通過瀏覽器就可以訪問這個(gè)目錄中的web文檔。其好處是可以將一個(gè)大的網(wǎng)站內(nèi)容分門別類的放在不同的目錄中，可由不同的人員分管理。安裝虛擬目錄第五節(jié)建立步驟：右擊默認(rèn)web站點(diǎn)，打開虛擬目錄創(chuàng)建向?qū)?。?chuàng)建新站點(diǎn)：目錄是為了能在自己發(fā)布的信息中表達(dá)多種主題。右擊服務(wù)器計(jì)算機(jī)節(jié)點(diǎn)，打開web站點(diǎn)創(chuàng)建向?qū)В籛EB站點(diǎn)的安全管理：“IP地址和域名”安全限制第五節(jié)4.6FTP服務(wù)

4.7終端服務(wù)

終端服務(wù)是在Windows2000中提供的允許用戶在一個(gè)遠(yuǎn)端的Windows2000服務(wù)器上執(zhí)行基于Windows的應(yīng)用程序的技術(shù)。終端服務(wù)有兩種具體的實(shí)現(xiàn)模式：應(yīng)用程序服務(wù)器模式：可從一個(gè)中心位置部署和管理應(yīng)用程序?qū)崿F(xiàn)，從而節(jié)省管理員部署、維護(hù)以升級(jí)等工作所需的時(shí)間與精力。遠(yuǎn)程管理模式：允許用戶通過內(nèi)置的圖形化管理工具來完全地遠(yuǎn)程控制一臺(tái)運(yùn)行Windows2000操作系統(tǒng)的服務(wù)器。終端服務(wù)簡介更快地顯示W(wǎng)indows2000的桌面充分利用已有的硬件程序的集中配置

遠(yuǎn)程管理

終端服務(wù)優(yōu)點(diǎn)服務(wù)器端的安裝：添加終端服務(wù)組件：終端服務(wù)終端服務(wù)授權(quán)安裝成功后：終端服務(wù)授權(quán)終端服務(wù)管理器終端服務(wù)客戶端生成器終端