计算机网络基础课件模块六网络的管理实训.ppt

1计算机网络基础计算机网络基础模块六模块六网络的管理网络的管理什么是服务器服务器服务器（Server）指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因为CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。2 按应用层次划分通常也称为“按服务器档次划分”或“按网络规模”分，是服务器最为普遍的一种划分方法，它主要根据服务器在网络中应用的层次（或服务器的档次来）来划分的。要注意的是这里所指的服务器档次并不是按服务器CPU主频高低来划分，而是依据整个服务器的综合性能，特别是所采用的一些服务器专用技术来衡量的。按这种划分方法，服务器可分为：入门级服务器、工作组级服务器部门级服务器、企业级服务器3入门级服务器入门级服务器这类服务器是最基础的一类服务器，也是最低档的服务器。随着PC技术的日益提高，许多入门级服务器与PC机的配置差不多，所以也有部分人认为入门级服务器与“PC服务器”等同。这类服务器所包含的服务器特性并不是很多，通常只具备以下几方面特性：1有一些基本硬件的冗余，如硬盘、电源、风扇等，但不是必须的；2通常采用SCSI接口硬盘，也有采用SATA串行接口的；3部分部件支持热插拔，如硬盘和内存等，这些也不是必须的；4通常只有一个CPU；4 这类服务器主要采用Windows或者NetWare网络操作系统，可以充分满足办公室型的中小型网络用户的文件共享、数据处理、Internet接入及简单数据库应用的需求。这种服务器与一般的PC机很相似，有很多小型公司干脆就用一台高性能的品牌PC机作为服务器，所以这种服务器无论在性能上，还是价格上都与一台高性能PC品牌机相差无几。5企业级服务器企业级服务器企业级服务器最起码是采用4个以上CPU的对称处理器结构，有的高达几十个。另外一般还具有独立的双PCI通道和内存扩展板设计，具有高内存带宽、大容量热插拔硬盘和热插拔电源、超强的数据处理能力和群集性能等。这种企业级服务器的机箱就更大了，一般为机柜式的，有的还由几个机柜来组成，像大型机一样。企业级服务器产品除了具有部门级服务器全部服务器特性外，最大的特点就是它还具有高度的容错能力、优良的扩展性能、故障预报警功能、在线诊断和RAM、PCI、CPU等具有热插拨性能。6典型服务器应用典型服务器应用办公OA服务器ERP服务器WEB服务器数据库服务器财务服务器邮件服务器打印服务器集群服务器视频监控服务器7流媒体服务器VOD视频点播服务器网络下载网络教学服务器IDC-主机出租IDC-虚拟空间IDC-网游IDC-主机托管游戏服务器高性能计算(HPC)8 服务器平台的操作系统Unix操作系统，大多都有较好的作服务器平台的功能。常见的类Unix服务器操作系统有AIX、HP-UX、IRIX、Linux、FreeBSD、Solaris、Ubuntu、OS X Server、OpenBSD、NetBSD、和SCO OpenServer。微软也出版了Microsoft Windows服务器版本，像早期的Windows NT Server，现代的Windows 2000 Server和Windows Server 2003，正广泛使用的Windows Server 2008和刚刚于2012年9月4日发布的Windows Server 2012正式版。9服务器集群服务器集群就是指将很多服务器集中起来一起进行同一种服务，在客户端看来就象是只有一个服务器 集群可以利用多个计算机进行并行计算从而获得很高的计算速度。可以提供负载均衡负载均衡，也可以用多个计算机做备份，从而使得任何一个机器坏了整个系统还是能正常运行.Windows Server 2003的企业版和Datacenter版都可以支持最大达8个节点的集群配置;其典型的特征是可为数据库、消息系统、文件与打印服务这些关键业务应用，提供高可用性和可扩展性，在集群中的多个服务器(节点)保持不间断的联系。即是说如果在集群中的某一节点因出错或维护不可用时，另一节点会立刻提供服务，以实现容错。正在访问服务的用户可以继续访问，而不会察觉到服务已经由另一台服务器(节点)提供。10负载均衡负载均衡负载平衡也称负载共享，是指对系统中的负载情况进行动态调整，以尽量消除或减少系统中各节点负载不均衡的现象。负载均衡有两方面的含义：首先，大量的并发访问或数据流量分担到多台节点设备上分别处理，减少用户等待响应的时间；其次，单个重负载的运算分担到多台节点设备上做并行处理，每个节点设备处理结束后，将结果汇总，返回给用户，系统处理能力得到大幅度提高。11Google 的数据中心的数据中心这是位于爱荷华州的数据中心，成千上万台服务器就是在这里运行的。面积超过115000平方英尺(约10683平方米),每年，谷歌数据中心的耗电量为30亿瓦特，12 13 巨大的天线接收谷歌接入服务单元和谷歌电视的信号14 一系列开关和路由维持谷歌数据中心之间的联系15 这个谷歌数据中心现在完全利用海水来冷却。通过花岗岩隧道将海水输送到数据中心，再利用管道系统和泵机将海水推向为服务器散热的热交换器，海水吸收了热交换器的热量后被重新排入大海。冷水是蓝色管道，暖水是蓝色管道。其他颜色的管道也有自己的功用。彩色管道将水输送至数据中心的各个角落16 17 服务器通道绿灯表示当前机器工作正常18 19 管道！管道！地板下面全是管道20 另一家位于芬兰的谷歌数据中心21 Google全球分布有36个数据中心，服务器总量外界不清楚。据猜测，应远远不止20万台，并且每天都在增长。但回到1998当初的Google在斯坦福大学时是什么样的呢？22 Google的最初平台被称为“Backrub”，是用Java和Python编写的，运行在如下硬件上：Sun Ultra II：200MHz 双核；内存256MB。这就是当时Backrub系统的主干设备。服务器：奔2 300MHz 双核*2；内存512MB；硬盘9G*9。主搜索运行在此设备上。(Intel捐赠)F50 IBM RS/6000：4核；内存512MB；2324任务任务6.1 为小型局域网进行服务器的安装为小型局域网进行服务器的安装与配置与配置任务描述任务描述：由1台服务器和20台个人计算机组成客户机/服务器网络。要使网络正常运行，需要对客户端个人计算机和服务器进行相应软件的安装与配置。25子任务一：了解网络操作系统子任务一：了解网络操作系统网络操作系统（Network Operation System）负责整个网络系统的软硬件资源的管理和控制。通过网络操作系统实现对网络通信和任务的调度，维护网络系统的安全性。由于网络操作系统主要运行于服务器上，所以有时候把它称之为服务器操作系统。26 网络操作系统的特征如下：（1）提供支持协议、硬件监测、处理器、应用程序等基本操作系统的服务。（2）提供文件、打印、Web服务、支持和复制服务。（3）支持Internet 网络。（4）提供服务名称和目录。（5）提供安全特征服务，如授权、认证、登录限制和访问控制。（6）提供用户管理支持远程访问、系统管理、图形接口管理、登录、下载。（7）容错及高效性系统。276.1.2 子任务二：子任务二：Windows Server 2003的安装的安装任务分解：服务器操作系统的安装分为升级安装和全新安装两种形式。安装方式也有不同情况，下面分别介绍。实训任务实训任务 将一台裸机安装上将一台裸机安装上Windows Server 2003 企业版操作系统。企业版操作系统。实训任务 将一台裸机安装上Windows Server 2003 企业版操作系统。实训设备 PC机一台；Windows Server 2003 软件CD。机器最小系统配置要求为：Pentium II 或者 AMD K7 及以上CPU512M内存SVGA显示卡至少200M的DOS分区，且包含200M可用空间在DOS分区之外，还有2G的未分区的可用硬盘空间为NOVELL系统卷做准备一块网卡一个光驱实训步骤 实训步骤 实训步骤 实训步骤 思考 windows server 2003有几个版本，每个版本的区别是什么 366.1.3 子任务三：在服务器上创建用户账户，分配用户权限 任务分解：在计算机网络中，用户通过账户访问计算机资源。一个用户账户包括账户名、密码、权限等信息，这些信息是存储在计算机中，是网络上的个人唯一标识；系统通过账户来确定用户的身份，并赋予用户对资源的访问权限。下面介绍在服务器上创建管理员账户、一般账户、设置用户所属用户组、设置用户组权限等操作。371创建账户 以管理员身份登录，执行菜单命令【管理工具】-【计算机管理】-【本地用户和组】；右击左侧窗口中的“用户”文件夹，选择“新用户”命令；输入用户名、全名、描述、密码、确认密码；选择用户登录时密码的限制（用户下次登录时须更改密码、用户不能更改密码、密码永不过期）、账户以禁用等），单击“创建”按钮，完成用户创建。386.1.4 子任务四：建立活动目录和域控制子任务四：建立活动目录和域控制器器任务分解：在服务器上建立域控制器，建立多个域账户，将机房内计算机加入域，设置域用户的权限。391.Windows Server 2003的活动目录 活动目录是一种目录服务，它存储有关网络对象的信息(例如，用户、组、计算机账户、打印机等共享资源)，使管理员与用户可以方便地查找和使用网络信息。Windows Server 2003将结构化数据存储作为目录信息逻辑和分层组织的基础。40（3）安装Active Directory当独立服务器或成员服务器重新启动时，以系统管理员的身份登录，执行菜单命令【开始】-【程序】-【管理工具】-【配置服务器】，打开如图6-4所示的“配置服务器向导”对话框。也可以在运行对话框中执行“dcpromo”启动“配置服务器向导”对话框。41 426.1.5 子任务五子任务五Windows Server 2003用用户与组的管理户与组的管理任务描述：在一个网络环境中共有3台计算机，用C1、C2、C3表示，使用的操作系统是Windows Server 2003；用户用U1、U2、U3表示。实现用户之间的资源共享和信息传递。任务分解：当用户U2，U3要使用计算机C1上的资源时，必须由C1的管理员U1完成指定U2、U3在本地计算机上的设置。如果计算机的用户有成千上万个，每个用户的权限都要由管理员去设置的话，那么管理员管理起来是相当麻烦的。为此使用域管理用户是非常方便的。436.1.6 子任务六：共享文件夹子任务六：共享文件夹任务描述：学院各个部门在文件服务器上都有自己的文件夹。要求：1.全院职工都可以访问到人事处文件夹下的子文件夹“通信录”；2.财务审计处的职工可以访问人事处文件夹下的职工考勤子文件夹，和教务科研处的教师工作量文件夹；3.财务审计处的工资文件夹内容只能被王老师修改其；4.院长能看所有部门文件夹的所有内容。任务分解：完成本任务，需要首先了解文件在计算机中的存储形式属性。这涉及文件系统、NTFS权限类型、NTFS权限设置、NTFS权限规则、共享文件夹等概念 44 1文件系统文件系统是对文件组织和管理的方式。Windows Server 2003主要支持FAT16、FAT32、NTFS三种文件系统。从安全角度考虑，计算机网络服务器一般采用NTFS 45 2NTFS权限类型系统管理员和文件拥有者可以指定特定用户和组对某个文件或文件夹的权限，实现对资源的保护。3NTFS权限设置NTFS权限设置只有拥有者，具有完全控制权的用户和系统管理员才可以设置。46（1）设置文件夹的NTFS权限47（2）设置文件的NTFS权限设置文件的NTFS权限和文件夹的NTFS权限设置方法相同。（3）NTFS特殊权限4849（4）对象的所有权对象的所有者与其他权限是彻底分开的。对象的所有者具有更改对象的权限设置的能力。50 51 注：对象取得所有权后，要按照1、2、3描述的步骤设置其他用户的权限后，才能对对象进行操作。该设置包括所有者权限的设置。52 4共享文件夹网络的主要作用是资源共享，通过共享文件夹可以实现软件资源的共享。当某个文件夹共享后，网络上的用户在权限许可的情况下，可以访问其中的文件和子文件夹。53（1）创建共享设置共享的步骤如下。右击目标文件夹，选择快捷菜单中的“属性”项，打开“属性”对话框，选择“共享”选项卡；选择“共享文件该文件夹”复选框，输入共享名，用户数限制等，如图6-21所示。54 55（2）设置共享权限共享权限是当用户通过网络访问共享文件夹时起作用的，用户在本地访问时不受共享权限的限制。Windows Server 2003中，共享权限默认设置是Everyone组的成员都有读取的权限。Everyone组，指共享文件夹所在计算机上的所有本地用户。56（3）创建隐藏共享隐藏共享是在创建共享时，在共享名的后面加上“$”符号，该共享不会在“网上邻居”中出现。操作系统自动创建的默认共享都是隐藏共享，这些共享只能被Administrators组的成员访问。可以在“计算机管理”窗口中查看默认共享有哪些，如图6-22所示。57 58（4）访问共享文件夹（5）管理共享任务完成：通过前面6节的内容，配置域控制器，建立组和用户，实现了一个客户机/服务器网络的管理。实训实训 Windows Server 2003工作工作站配置站配置 实训目的 掌握Windows Server 2003 安装后的基本常规配置知识和操作方法。实训任务 桌面项目管理文件夹选项配置声音的开启实现自动登陆系统新能优化安装IIS并启用ASP支持取消网站的安全检查取消关机原因的提示实训设备 PC机一台以安装好windows server。2003 企业版，并做了必要的TCP/IP网络配置。实训步骤 1、显示桌面项目实训步骤 2、文件夹选项配置实训步骤 3、开启声音实训步骤 4、系统性能的优化 实训步骤 4、系统性能的优化 实训步骤 5、实现自动登陆 实训步骤 7、取消网站的安全检查实训步骤 8、取消关机原因的提示 思考 服务器在安全方面应该做一些什么样的配置？实训七实训七远程桌面连接远程桌面连接实训任务和设备实训任务实训任务：在已安装Windows Server 2008操作系统的服务器上进行设置，开启远程桌面连接功能模式，在客户机上登录该服务器，建立远程连接，测试远程操作和管理功能。实训设备实训设备：服务器主机一台，预装Windows Server 2003系统，客户机一台。一、启用服务器远程桌面连接功能 进入服务器远程设置界面，方法是点击【开始】【控制面板】【系统】【远程设置】，如图所示：启用服务器远程桌面连接功能在弹出“系统属性”对话框的“远程”标签页中选择“允许运行任意版本远程桌面的计算机连接”，如图所示，单击【确定】。二、建立远程桌面连接在客户端PC机上，点击开始-程序-附件-通讯-远程桌面连接。在随后出现的“远程桌面连接”窗口，输入要连接的服务器的IP地址，连接到服务器。建立远程桌面连接在登录界面，选择一个用户，输入用户名和密码登录。三、为远程桌面连接设定用户 创建创建Windows Server 2003新用户：新用户：在控制面板中点击【用户帐户】，选择【管理其他帐户】。在弹出界面中选择【创建一个新帐户】，输入帐户名，选择标准帐户并点击【创建账户】按钮，随后点击新用户图标，并点击【创建密码】。为远程桌面连接设定用户注意在创建密码时，要符合Windows Server 2003的密码设定规则，即要求用户密码必须包含数字、大写字母和小写字母。为远程桌面连接设定用户指定远程桌面用户组成员：指定远程桌面用户组成员：服务器新建立的帐户要实现远程桌面连接，必须配置终端服务，并将该用户手动加入到Remote Desktop Users组中。方法是打开控制面板，选择【系统】，点击【远程设置】，进入系统属性对话框，在其中选择“只允许运行带网络级身份验证的远程桌面的计算机连接”并点击【选择用户】按钮，打开“远程桌面用户”界面如下图。为远程桌面连接设定用户为远程桌面连接设定用户可以点击上图中的【添加】按钮，加入允许其远程登录的新帐户名字，如图所示。为远程桌面连接设定用户注意，添加用户完毕后，要再回到系统属性界面，重新勾选“允许运行任意版本远程桌面的计算机连接”选项并确定。至此，该新建用户账号就可以在远程客户机上实现到服务器的远程桌面连接了。8485任务6.2：配置 Windows Server 2003的专用服务器 子任务一：DNS服务器配置服务器配置任务描述：创建一个DNS服务器，以便完成对建立的各种服务器进行设置，实现域名解析。任务分解：DNS服务器主要完成域名的解析，首先需要配置好DNS服务器。86 1DNS服务器基本概念DNS是域名系统（Domain Name System）的缩写，指在Internet中使用的分配名称和地址的机制。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但计算机服务器或其他网络设备之间通信只能使用IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。87（1）DNS的域名系统空间DNS域名系统具有非常分明的层次结构，给域名的查询管理提供了方便。它的结构类似一个树状结构（如图6-23所示），称为域名空间。88 89子任务二子任务二 Web服务器的配置服务器的配置任务描述：在一台安装了Windows Server 2003系统的服务器上，存放着某公司的一个宣传网页，利用IIS服务将这个网站发布出去。任务分解：提供网页访问服务，需要在服务器上安装Web服务器 90 1Web的概念WWW是World Wide Web的简称，又称为Web或万维网。最初由欧洲粒子物理实验室于1989年开发。Web服务给人们提供了查询、共享信息和进行多媒体交互的手段。Web是建立在客户机/服务器模式上的，以HTML语言和HTTP协议为基础的，是目前应用最广泛的网络服务，世界上大多数站点都采用Web服务器发布信息。91 2安装IIS在配置Web服务、FTP服务、SMTP服务和NNTP服务之前，首先要安装IIS。（1）以Administrator的身份登录服务器，执行菜单命令【开始】-【控制面板】，单击“添加或删除程序”图标，单击“添加/删除Windows组件”按钮。在出现的如图6-43所示的“Windows组件向导”对话框中，选择“应用程序服务器”复选框，单击“详细信息”按钮。92 93（2）出现如图6-44所示的“应用程序服务器”对话框，选择“Internet信息服务（IIS）”复选框，单击“详细信息”按钮。94（3）出现如图6-45所示的“Internet信息服务（IIS）”对话框，安装WWW服务，选择“万维网服务”复选框，单击“确定”按钮，开始安装，单击“下一步”，按提示操作，单击“完成”按钮，结束安装。95 96 3配置Web服务器（1）新建Web站点在“Internet信息服务”管理窗口中，可以创建和管理多个Web站点，新建Web站点的步骤如下：以Administrator的身份从服务器登录，执行菜单命令【开始】-【程序】-【管理工具】-【Internet信息服务管理器】，打开“Internet信息服务”管理窗口，如图6-46所示。97 98 在“Internet信息服务管理器”窗口中，展开要设置的服务器，鼠标右击“默认网站”选项，选择快捷菜单中的“属性”项，打开“默认网站属性”对话框，在“网站”选项卡中，设置网站使用的IP地址和端口号，以及连接超时时间和是否启用日志。选择“主目录”选项卡，在“本地路径”输入自己网页所在的目录，单击“确定”按钮。打开IE浏览器，在地址栏输入IP地址后按回车键，则能够调出网页的首页。说明设置成功。99（2）创建虚拟目录用鼠标右击“默认网站”选项，从弹出的快捷菜单中选择“新建”-“虚拟目录”项，打开“性能目录创建向导”对话框，单击“下一步”按钮。100（3）创建多个站点在一个IIS服务器上创建多个Web站点可以使用三种方法：使用不同的IP地址创建多个网站、使用同一个IP地址、不同端口号创建多个网站、使用不同的主机头名创建多个不同的网站。101（4）管理Web站点 102子任务三子任务三 FTP服务器配置服务器配置任务描述：在一台安装了Windows Server 2003系统的服务器上，存放着某单位的一个文本文件，其他计算机用户如何利用IIS服务将这个文件下载下来？任务分解：外界要下载到该文件，需要在服务器上配置支持文件传输的FTP服务。103 1FTP服务器介绍文件传输协议FTP（File Transfer Protocol）是重要的Internet协议，也是Internet的一个组件，它可以在服务器和客户机之间双向传输文件，即上传和下载。FTP服务也是采用客户机/服务器模式。客户机和服务器之间建立一个TCP连接，通过TCP端口进行数据传递，默认情况下FTP服务器预置的TCP端口号为21和20，其中端口号21状态为始终开启，用于传输控制命令；端口号20只有在进行数据传输时开启，用于传输数据。104 2创建FTP站点（1）设置IIS中默认的FTP站点（2）创建FTP虚拟目录创建虚拟目录便于FTP网站的结构化管理。虚拟目录可根据需要映射到不同的物理目录，这些目录可位于同一计算机的其他驱动器上，或在网络上的其他计算机上。不论物理目录如何变动，只要使用虚拟目录访问即可 105 106（3）添加或删除站点107 3FTP站点的管理108（1）“FTP站点”属性IP地址：设置站点的IP地址，即FTP服务器的地址。TCP端口：FTP服务器与客户端连接时的端口号，默认情况下是21，用户也可以更改。FTP站点连接、启用日志文件的设置参见Web服务器的设置。（2）“安全账号”属性允许匿名连接：FTP站点在一般情况下，允许用户进行匿名访问。FTP系统安装时自动建立一个匿名账号，而用户在使用客户机登录时使用的匿名用户名是：annonymous。只允许匿名连接：用户不能使用自己的用户帐号登录，只能用匿名的账号登录，目的是防止具有高级管理权限的账号通过FTP访问或更改文件 109（3）“消息”属性在该选项中，可以设置一些用户登录后看到的站点公告的信息。（4）“主目录”属性资源内容来自于：此计算机上的目录或者另一台计算机上的共享资源。选择此计算机上的目录后，还需指定FTP站点目录；选择另一台计算机上的共享资源，需指定来自于其他计算机的目录。对于站点的访问权限设置。包括“读取”、“写入”、“记录访问”。（5）“目录安全性”属性授权访问：对所有的用户开放访问权限，可在“下列地址例外”列表中选择不受欢迎的用户IP地址。拒绝访问：所有的用户都不能访问该站点，可在“下列地址例外”】列表中选择允许访问的用户IP地址。110子任务四子任务四 DHCP服务器的配置服务器的配置任务描述：要组建一个小的局域网，在服务器上安装Windows 2003 Server，其余20台计算机作为客户机使用，如何使用动态分配IP地址的方式，将它们组成一个局域网？任务分解：在服务器上安装DHCP服务，并进行适当配置，实现动态分配IP地址。111 1DHCP服务介绍DHCP是动态主机配置协议（Dynamic Host Configuration Protocol），它能集中管理和分配IP地址，并且对用户的TCP/IP协议进行配置。给客户机分配IP地址的两种方式：112 静态IP地址：又称为手工分配，给每台主机指定一个固定的IP地址。动态IP地址：由DHCP服务器动态地给主机分配IP地，即DHCP(动态主机配置协议)，DHCP服务工作模式为客户机/服务器模式，DHCP服务器利用租约的方式为客户机分配IP地址，这种租约的方式有一定的租约期限，定义了指派的IP地址可以使用的时间长度。租约期默认为8天，也可以自行设置。当一个DHCP客户机启动时，它就从DHCP服务器请求一个IP地址。当DHCP服务器接受到该请求时，它就从数据库定义的地址范围中选择一个IP地址，分配给客户机。113 2DHCP服务的安装（1）运行DHCP服务的前提要求DHCP客户在登录的时候，DHCP服务器会从可用的IP地址中动态地将一个地址分配给DHCP客户，当DHCP注销时，该IP地址又会被收回，等待下一次分配，每次分配给客户的IP地址是不相同的 114（2）DHCP服务的安装执行菜单命令【开始】-【设置】-【控制面板】，单击“删除/添加程序”图标，选择“删除/添加Windows 组件”项。在对话框中，选中“网络服务”复选框，单击“详细信息”按钮，选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮，单击“下一步”按钮，单击“完成”按钮。需要提供Windows Server 2003的安装光盘。依次单击【开始】-【程序】-【管理工具】，右击“DHCP”图标，可以选择启动DHCP服务。115（3）对DHCP服务授权安装了DHCP服务后，在使DHCP服务器正确地运行之前，须对DHCP服务器进行授权。对DHCP服务器进行授权的操作步骤如下：以Administrator的身份登录。打开“管理工具”中的“DHCP”项，出现如图6-55所示的DHCP对话框。116 117 在图6-55所示的“DHCP”对话框中，执行菜单命令【操作】-【管理授权的服务器】，出现如图6-56所示对话框。118 单击“授权”按钮，出现如图6-57所示的对话框。119 单击“下一步”按钮，根据提示信息，单击“是”按钮，完成对DHCP服务器的授权。若要解除授权的DHCP服务器，只需要在图6-56所示的对话框中，选择授权的DHCHP服务器，单击“解除授权”按钮即可。120（4）DHCP服务器作用域要想完成分配IP地址任务，必须有一组被允许分配的IP地址。然后通过DHCP服务器根据用户的租约请求将这些地址发布。作用域实际上就是一组有效的IP地址，用户通过配置DHCP服务器上的作用域确定服务器可分配给客户端的IP地址池。当客户端发出申请，DHCP服务器就可从作用域中选择可使用的IP地址，将其分配给客户端。121 建立作用域：在DHCP对话框中，用鼠标右击该DHCP服务器，在弹出的快捷菜单中单击“新建作用域”项，单击“下一步”按钮，出现如图6-58所示的对话框。122 123 在“名称”输入框中输入名称，在“描述”输入框中输入说明，然后单击“下一步”按钮，出现如图6-59所示对话框。124 输入DHCP服务器分配的起始IP地址、结束IP地址和设置这些地址的子网掩网，单击“下一步”按钮。出现如图6-60所示的对话框。125 在对话框中，如果在IP作用域中有些IP地址不能分配给DHCP的客户端，输入需要排除的IP地址范围，单击“添加”按钮。设置完排除范围之后，单击“下一步”按钮，出现如图6-61所示的对话框。126 127 设置IP地址的租约期限，默认值为8天，设置完租约期限后，单击“下一步”按钮，出现如图6-62所示的对话框。128 选择“是，我想现在配置这些选项”单选框，单击“下一步”按钮，弹出输入默认网关（路由器地址）对话框。如图6-63所示。129 输入网关地址后，单击“添加”按钮，然后单击“下一步”按钮，出现如图6-64所示的对话框。130 输入父域和服务器名称后，单击“解析”按钮，IP地址输入框中出现其服务器IP地址，然后单击“添加”按钮，再单击“下一步”按钮。如图6-65所示。131 若需要安装WINS服务器，则输入WINS服务器的名称后，单击“解析”按钮，IP地址输入框中出现其服务器IP地址，然后单击“添加”按钮。若没有就单击“下一步”按钮，再单击“下一步”按钮，出现如图6-66所示的对话框。132 133 选择“是，我想现在激活此作用域”单选框，单击“下一步”按钮。单击“完成”按钮就完成了DHCP作用域的创建了。出现如图6-67所示的对话框。134 135子任务五子任务五 邮件服务的配置邮件服务的配置任务描述：电子邮件是网络用户主要的通信方式，实现局域网内邮件的发送与接收。任务分解：要实现邮件服务支持，需要安装邮件服务器，并进行相应的配置。136 1邮件服务器的安装简单邮件传输协议SMTP是Internet上使用最多的邮件传送协议。Windows Server 2003中增强了它的功能，而且在安全性能方面也有很大的提高。137 安装SMTP、POP3服务执行菜单命令【开始】-【控制面板】，选择“添加或删除程序”图标，打开“添加或删除程序”窗口。在窗口中，选择“添加/删除Windows组件”项，打开“Windows组件向导”窗口。选择“应用程序服务器”复选框，单击“详细信息”按钮，弹出“应用程序服务器”窗口，选择“Internet信息服务（IIS）”窗口。138 在“Internet信息服务（IIS）”窗口中，选择“SMTP Service”复选框，两次单击“确定”按钮。在“Windows组件向导”窗口中，选择“电子邮件服务”复选框，单击“详细信息”按钮，打开“电子邮件服务”对话框。在窗口中选择“POP3服务”和“POP3服务 Web服务”复选框，单击“确定”按钮，然后单击“下一步”按钮，按提示完成SMTP、POP3服务的安装。139 2POP3的配置执行菜单命令【开始】-【管理工具】-【POP3邮件服务】，打开“POP3邮件服务”管理窗口。如图6-68所示。140 用鼠标右击您的服务器，从弹出的快捷菜单中选择“新建”项下的“域”，打开“添加域”对话框。在“域名”文本框中输入要新建的域名。然后单击“确定”按钮。POP3服务支持顶级到三级的域名。建立号邮箱的域以后，可在里面为用户建立邮箱。在“POP3服务”对话框中，展开本机名称，再单击你建立的域名。在窗口右侧单击“添加邮箱”按钮。如图6-69所示。141 142 打开“添加邮箱”对话框。输入邮箱名、密码、确认密码，单击“确定”按钮。弹出“成功添加了邮箱”的提示框，单击“确定”按钮，关闭此对话框。用同样的方法建立其他邮箱。新建邮箱后，可在控制台窗口的右侧看到邮箱列表，包括邮箱名、当前邮箱大小、当前邮箱内的消息数、以及邮箱的状态。143（2）管理邮箱空间默认情况下，邮箱的空间不受限制。可以利用NTFS文件系统配额功能和WINPOP命令来限制邮箱的空间。右击NTFS格式的磁盘，选择快捷菜单中的“属性”项，打开“本地磁盘属性”对话框，选择“配额”选项卡，如图6-70所示。144 145 在窗口中，选择“启用配额管理”、“拒绝将磁盘空间给超过配额限制的用户”两个复选框。选择“将磁盘空间限制为”单选按钮，设置配额的空间限制。在“选择该卷的配额记录选项”栏，选择是否打开“用户超出配额限制时记录事件”、“用户超过警告等级时记录事件”。如果对某个用户进行特殊设置，单击“配额项”按钮，对特殊用户进行设置。如图6-71所示。146 147 3建立邮件交换记录（1）执行菜单命令【开始】-【管理工具】-【DNS】，打开“域名系统（DNS）”对话框，建立区域如区域，并在下建立主机名和，鼠标右击域名，从弹出的快捷菜单中选择“新建邮件交换器（MX）”项。（2）打开“新建资源记录”对话框，如图6-72所示，单击“浏览”按钮。148 149（3）在“浏览”对话框，双击“主机名”，选择“正向查找区域”，选择“”项，选择pop3主机，如图6-73所示。单击“确定”按钮。150 151（4）在返回的“新建资源记录”对话框，单击“确定”按钮。4SMTP服务器的配置SMTP服务安装完成后，需要经过相应的设置后才能工作，其设置步骤如下。（1）进入“Internet信息服务（IIS）管理器”窗口，右击“默认SMTP虚拟服务器”选项，从快捷菜单中选择“属性”项。（2）打开“默认SMTP虚拟服务器属性”对话框，在“常规”选项卡的IP地址栏中选择要为SMTP绑定的IP地址，单击“确定”按钮。152 5客户端配置当POP3服务和SMTP服务安装设置完成后，就可以利用电子邮件客户端软件进行收发。任务完成：Windows Server 2003系统中的常用的一些服务器软件，根据所学的安装和使用步骤，发挥它们的功效。实训实训 服务器备份操作服务器备份操作 实训目的掌握Windows Server 2008中服务器备份技术。实训任务服务器备份工具安装与管理实践操作。实训设备已经安装了Windows Server 2008 操作系统的PC机1台。实训步骤安装备份和恢复工具安装备份和恢复工具备份服务器备份服务器恢复服务器恢复服务器 实训报告要求解释Windows server 2008操作系统中，备份与恢复操作的应用背景。写出恢复应用程序和数据的全过程。