2022年2022年建立公司局域网,服务器如何配置 .pdf

目前很多公司的网络中的PC 数量均超过10 台 :按照微软的说法，一般网络中的PC 数目低于 10 台，则建议建议采对等网的工作模式，而如果超过10 台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003 ，客户端则采用Windows XP 。首先，当然是在成员服务器上安装上Windows Server 2003 ，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码 :255.255.255.0 DNS:192.168.5.1( 因为我要把这台机器配置成DNS 服务器 ) 由于 Windows Server 2003 在默认的安装过程中DNS 是不被安装的， 所以我们需要手动去添加，添加方法如下: “ 开始 设置 控制面板 添加删除程序” ，然后再点击 “ 添加 /删除Windows 组件 ” ，则可以看到如下画面: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 26 页 - - - - - - - - - 向下搬运右边的滚动条，找到“ 网络服务 ” ，选中 : 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 26 页 - - - - - - - - - 然后就是点 “ 确定 ” ，一直点 “ 下一步 ” 就可以完成整个DNS 的安装。在整个安装过程中请保证 Windows Server 2003 安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。安装完DNS以后，就可以进行提升操作了，先点击“开始运行”，输入“Dcpromo ”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“ 下一步 ”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 26 页 - - - - - - - - - 这里是一个兼容性的要求，Windows 95 及 NT 4 SP3 以前的版本无法登陆运行到Windows Server 2003 的域控制器， 我建议大家尽量采用Windows 2000 及以上的操作系统来做为客户端。然后点击“ 下一步 ”:在这里由于这是第一台域控制器，所以选择第一项: “新域的域控制器” ， 然后点 “ 下一步 ”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 26 页 - - - - - - - - - 既然是第一台域控，那么当然也是选择“ 在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 26 页 - - - - - - - - - 这里是指定NetBIOS 名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台 PC 的计算机名叫 “demo ”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里要指定AD 数据库和日志的存放位置，如果不是C 盘的空间有问题的话，建议采用默认。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 26 页 - - - - - - - - - 这里是指定SYSVOL 文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个DNS 注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS 服务器，所以才会出现响应超时的现像，所以在这里要选择: “在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 26 页 - - - - - - - - - “ 这是一个权限的选择项，在这里，我选择第二项: “ 只与 Windows 2000 或 Window 2003操作系统兼容的权限” ，因为在我做实验的整个环境里，并没有 Windows 2000 以前的操作系统存在 ”这里是一个重点， 还原密码， 希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 26 页 - - - - - - - - - 这是确认画面， 请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点 “ 下一步 ” 就正式开安装了: 几分钟后，安装完成: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 26 页 - - - - - - - - - 点完成 : 点“ 立即重新启动 ” 。然后来看一下安装了AD 后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面: 多出了一个“登陆到”的选择框: 进入系统后，右键点击“我的电脑”选“属性”，点“计算机”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 26 页 - - - - - - - - - 怎么样 ?和安装 AD 以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。+ 在我的上一篇文章中，已经把一台名为Server 的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现 “AD用户和计算机 ” 管理控制台 : 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 26 页 - - - - - - - - - 先来新建一个用户，展开“ ” ，在 “Users”上击右键，点“ 新建 ” -“ 用户 ”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 26 页 - - - - - - - - - 然后出现一个新建用户的向导，在这里，我新建了一个名为“swg” 的用户，并且把密码设为 “ 永不过期 ” 。这样点“下一步”，直到完成，就可以完成用户的创建。然后在“ ”上点击右键，先择 “ 委派控制 ”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 26 页 - - - - - - - - - 就会出现一个 “ 委派控制向导 ”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 26 页 - - - - - - - - - 点击 “ 下一步 ”:点击中间的 “ 添加 ” 按钮，并输入刚刚创建的“swg”帐号 : 然后点“确定”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 26 页 - - - - - - - - - 再点 “ 下一步 ”:在上面的画面中， 暂时不需要让该用户去“ 管理组策略链接” ，所以在这里， 仅仅选择 “ 将名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 26 页 - - - - - - - - - 计算机加入到域” ，然后点 “ 下一步 ”:最后是一个信息核对画面，要是没有什么问题的话，直接点“ 完成 ” 就可以了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 26 页 - - - - - - - - - 接下来转到客户端，看看怎么把XP 进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的 Home 版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络: 计算机名 :TestXP IP:192.168.5.5 子网掩码 :255.255.225.0 DNS 服务器 :192.168.5.1，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 26 页 - - - - - - - - - 设置完网络以后，在“ 我的电脑 ” 上击右键，选 “ 属性 ” ，点 “ 计算机名 ” 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 26 页 - - - - - - - - - 在这里把 “ 隶属于 ” 改成域，并输入: “ ” ，并点确定，这是会出现如下画面: 输入刚刚在域控上建的那个“swg” 的帐号，点确定: 出现上述画面就表示成功加入了，然后点确定， 点重启就算OK 了。来看一下登陆画面有没有什么不一样: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 26 页 - - - - - - - - - 看到那个 “ 登陆到 ” 了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。进入系统后，在“ 我的电脑 ” 上击右键，选“ 属性 ” ，点 “ 计算机名 ”:看到用黑框标出来的地方和没有加入到域的时候的区别的吧? 当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧 : 当然网络设置永远是在第一步的: 计算机名:Bserver IP:192.168.5.2 子网掩码 :255.255.255.0 DNS:192.168.5.1 既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“ 开始 ” -“ 运行 ” -“dcpromo”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 26 页 - - - - - - - - - 出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面 : 安装第一台时选择的是“ 新域的域控制器” ，这里要选择的是“ 现有域的额外域控制器” ，然后点 “ 下一步 ”:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 26 页 - - - - - - - - - 在这里，输入域的管理员帐号的密码，在“ 域” 里填入相应域的DNS 全名或 NetBios 名，点“ 下一步 ”:在这里一定要填入现有域的DNS 全名，然后再点“ 下一步 ” ，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 26 页 - - - - - - - - - 如何组建局域网和设置主机2008 年 06 月 02 日 星期一13:46 两台都这么设置：1、启用来宾帐户。开始 -控制面版 -管理工具 -计算机管理 -展开系统工具- 本地用户和组- 用户 ,在右边会见到一个 GUEST 用户 ,双击它 ,把帐号已停用前面的勾H 绻蠹蚁胩岣叻梦时鹑嘶鞯乃俣鹊幕埃 箍梢宰鲆恍喙夭僮鳎嚎刂泼姘妗芾砉摺瘛猅 ask Scheduler属性启动方式改为手动，这样就可以了。2、用户权利指派。“控制面板管理工具本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略用户权利指派” ，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。“从网络上访问这台计算机”选项需要将guest 用户和 everyone 添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest 是被拒绝访问的。3、建立工作组。以 XP 为例，右击“我的电脑”- “属性”，在“计算机名”选项卡中，点“更改”按钮，在下面的 “工作组” 文本框里输入工作组的名字，随便输， 只要保证两台机器工作组一样就行。或，右键点击“我的电脑”，选择“属性” ，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup ”等。然后单击“网络ID ”按钮，开始“网络标识向导” ：单击“下一步” ，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机” ；单击“下一步” ，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW ” ，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。4、设置共享文件夹。（1）我的电脑工具文件夹选项查看去掉“使用简单文件共享（推荐）”前的勾。（2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。用户可以在 “共享名” 文本框中更改该共享文件夹的名称； 若清除 “允许其他用户更改我的文件”复选框， 则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。设置完毕后，单击“应用”按钮和“确定”按钮即可。5、关闭防火墙。打开网上邻里，可看到对方机子上的共享文件夹。两台都这么设置：1、启用来宾帐户。开始 -控制面版 -管理工具 -计算机管理 -展开系统工具- 本地用户和组- 用户 ,在右边会见到一个 GUEST 用户 ,双击它 ,把帐号已停用前面的勾H 绻大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版管理工具服务Task Scheduler属性启动方式改为手动，这样就可以了。2、用户权利指派。“控制面板管理工具本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略用户权利指派” ，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 26 页 - - - - - - - - - “从网络上访问这台计算机”选项需要将guest 用户和 everyone 添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest 是被拒绝访问的。3、建立工作组。以 XP 为例，右击“我的电脑”- “属性”，在“计算机名”选项卡中，点“更改”按钮，在下面的 “工作组” 文本框里输入工作组的名字，随便输， 只要保证两台机器工作组一样就行。或，右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup ”等。然后单击“网络ID ”按钮，开始“网络标识向导” ：单击“下一步” ，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机” ；单击“下一步” ，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW ” ，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。4、设置共享文件夹。（1）我的电脑工具文件夹选项查看去掉“使用简单文件共享（推荐）”前的勾。（2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。用户可以在 “共享名” 文本框中更改该共享文件夹的名称； 若清除 “允许其他用户更改我的文件”复选框， 则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。设置完毕后，单击“应用”按钮和“确定”按钮即可。5、关闭防火墙。打开网上邻里，可看到对方机子上的共享文件夹。我们现在就拿TP-Link 路由器和 TP-Link 交换机来举例说明！1、光纤接入路由器光纤光信号通过光电转换器转换为电流信号（光电转换器运营商会免费提供的）；再通过网线接入路由器的WAN 口（一般路由器都有标明WAN 口） 。2、设置路由器用一条网线分别连接路由器的LAN 口（一般路由器都会标明LAN 口）和电脑的网卡接口。设置网卡获取IP 的方式为自动（默认路由器都有开启DHCP 服务）。IP 获取到之后，打开IE 浏览器，在地址栏里输入192.168.1.1 后回车（默认网关） ，这时候就会弹出路由器登陆对话框。分别在用户名和密码栏里输入admin（默认用户名和密码） 。登陆路由器之后在点击设置向导里找到通过静态IP 上网或者通过这个链接里的提示来操作http:/www.tp- 3、最后步骤用一条网线分别连接交换机任意端口和路由器任意LAN 口，两台电脑分别连接交换机任意端口就可以了。不要忘记网卡的IP 地址和 DNS 地址设置为自动获取。如果不要交换机，那两台电脑分别连接路由器任意LAN 口就好了！ ！名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 26 页 - - - - - - - - - 实现共享：1，开启来宾用户（guest) 鼠标右健我的电脑- 管理 - 本地用户和组 - 用户 -选择 guest- 去掉 “帐号已停用”勾2，使用同一个工作组：我的电脑属性 - 计算机名 - 更改 - 工作组 -work( 名字随便）全部计算机都写入这个工作组（需要重启）3，去掉拒绝访问计算机用户开始 -运行 -gpedit.msc-计算机配置 -windows 设置 -安全设置 -本地策略 -用户权利指派- 拒绝从网络访问这台计算机，删除guest 用户4，开启 server服务开始 -运行 -services.msc-server服务，启动类型-手动 - 服务状态 - 启动5，共享文件打开我的电脑 - 工具 - 文件夹选项 - 查看 - 使用简单文件共享（推荐）去勾右健你需要共享文件夹或盘符- 共享 - 共享此文件夹（选中），权限自己分配！如果不行的话，右健你需要共享文件夹或盘符- 安全- 添加 guest 用户防火墙的问题关闭了 不允许例外”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 26 页 - - - - - - - - -