- 相關(guān)推薦
探討單位計(jì)算機(jī)核心服務(wù)器搭建的相關(guān)問題
摘要:在本單位的網(wǎng)絡(luò)管理和維護(hù)日趨繁雜的前提下,我們迫切地需要用計(jì)算機(jī)來管理計(jì)算機(jī),提高網(wǎng)絡(luò)管理水平,使信息更安全、更穩(wěn)定、更快捷地傳遞。本文主要就單位計(jì)算機(jī)核心服務(wù)器的搭建相關(guān)問題進(jìn)行研究,對于進(jìn)一步深化單位網(wǎng)絡(luò)建設(shè)具有一定幫助。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);服務(wù)器搭建;安全;域服務(wù)器搭建
1引言
隨著計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展,在工作和辦公越來越信息化、網(wǎng)絡(luò)化的同時(shí),用于辦公的計(jì)算機(jī)的終端也越來越多,伴隨而來的是日常的維護(hù)和管理的難度的大幅度增加,[1]本文主要就單位計(jì)算機(jī)核心服務(wù)器的搭建相關(guān)問題進(jìn)行分析。
2搭建Windows Server 2003服務(wù)器
2.1系統(tǒng)軟硬件的基本要求
Windows Server 2003有不同的版本,每個(gè)版本在功能上有不同的差異,以應(yīng)對不同規(guī)模的企業(yè)和單位的需求和成本。這里,我們選擇Standard版本的Windows Server 2003。
2.2系統(tǒng)的安裝
Windows Server 2003的安裝過程和其它版本的Windows的安裝過程很相似,相當(dāng)人性化,在一些重要的設(shè)置點(diǎn)都有很明顯的提示,我們可以在安裝的時(shí)候就進(jìn)行設(shè)置,同樣也可以先進(jìn)行默認(rèn)安裝,在安裝完畢后再進(jìn)行詳細(xì)的設(shè)置。我們基本上采取默認(rèn)的安裝方式進(jìn)行安裝,需要注意的一點(diǎn)就是在進(jìn)行初始磁盤分區(qū)時(shí),C盤要盡可能的大一些,在30 G~50 G左右為宜。
3域服務(wù)器的搭建
在安裝完Windows Server 2003之后就可以著手將之升級成為一臺域控制器。首先運(yùn)行Dcpromo命令,啟動Active Directory向?qū)?選擇建立“新域的域控制器”,然后下一步。進(jìn)入創(chuàng)建一個(gè)新的域,這里我們選擇“在新建中的域”,繼續(xù)進(jìn)行下一步操作。下面我們按照已經(jīng)做好的規(guī)劃為新域的DNS全名命名為 “bzj.el”,下一步,將域的NetBIOS命名為“BZJ”,其余,我們在此全部選擇默認(rèn)操作。向?qū)б笪覀兣渲肈NS服務(wù)器,由于我們會單獨(dú)配置DNS服務(wù)器,所以這里選擇“以后通過手動配置DNS來更正這個(gè)問題”。在本單位大院的辦公環(huán)境中,并沒有Windows 2000或者更早的系統(tǒng),所以我們選擇“只與Windows 2000或Windows Server 2003操作系統(tǒng)兼容的權(quán)限”,我們輸入目錄還原模式的管理員密碼,以備進(jìn)行恢復(fù)時(shí)使用。在真正提升至DC前,向?qū)@示才進(jìn)行AD安裝時(shí)的一些概要信息,如果沒什么錯(cuò)誤,就可以點(diǎn)擊“下一步”進(jìn)行安裝了,至此,整個(gè)AD的安裝就順利完成了。
3.1集中管理的網(wǎng)絡(luò)結(jié)構(gòu)——域
“域”的基本概念就是:在網(wǎng)絡(luò)中挑選一臺計(jì)算機(jī)當(dāng)作“安全控管”服務(wù)器——域控制器,由它來負(fù)責(zé)域帳戶與安全管理。在域中的計(jì)算機(jī)涉及到以下幾種身份:工作站、獨(dú)立服務(wù)器、成員服務(wù)器、一般客戶終端。[2]
工作站就是安裝了操作系統(tǒng),且加入到域中的計(jì)算機(jī),用戶可以利用這些機(jī)器,訪問域中的資源、執(zhí)行應(yīng)用程序等。安裝了各版本W(wǎng)indows Server系統(tǒng),且未加入到域中的計(jì)算機(jī),均為獨(dú)立服務(wù)器,它一旦加入到域中,角色則轉(zhuǎn)換為成員服務(wù)器。相反,成員服務(wù)器如果退出域,則又會回到獨(dú)立服務(wù)器角色。如果在獨(dú)立服務(wù)器上安裝AD,則升級為DC。一般客戶終端就是普通的未加入到域中的、安裝有操作系統(tǒng)的、且不是獨(dú)立服務(wù)器的計(jì)算機(jī)。在Windows Server 2003里,域控制器上的帳戶和安全數(shù)據(jù)都包含在AD數(shù)據(jù)庫里。當(dāng)用戶發(fā)出需要登錄域的要求時(shí),用戶終端會向域控制器發(fā)出“請求驗(yàn)證身份”的請求,如果用戶帳號是合法的,域控制器會將允許本次請求的回復(fù)傳給客戶終端,從而成功完成本次登錄。
3.2將獨(dú)立服務(wù)器加入域
建立DC之后,域即開始運(yùn)行。此時(shí)可優(yōu)先將網(wǎng)絡(luò)上的獨(dú)立服務(wù)器加入域。令其首先接受DC的集中管理。首先要設(shè)置DNS,因?yàn)橐樌尤胗?先決條件是能夠連接到該域的DC,所以要先把連通性的問題解決。由于我們建立DC的時(shí)候,已經(jīng)將主DNS服務(wù)器和DC安裝在一起了,另外每個(gè)子網(wǎng)內(nèi)部也都有一個(gè)分管每個(gè)子網(wǎng)的DNS服務(wù)器用以降低路由器的負(fù)擔(dān)。所以,域里的DC和主DNS服務(wù)器實(shí)為同一臺機(jī)器,所以現(xiàn)在可以將獨(dú)立服務(wù)器上的慣用DNS服務(wù)器字段設(shè)為DC的口地址。打開網(wǎng)絡(luò)屬性里的Intcrnct協(xié)議,在正確設(shè)置了DINS之后,就可以進(jìn)行加入域的操作了。
3.3將Windows XP加入域
我們在這里以目前使用最為廣泛的Windows XP系統(tǒng)的計(jì)算機(jī)為例。首先以該計(jì)算機(jī)的本機(jī)系統(tǒng)管理員身份登錄本機(jī),并將TCP/IP的設(shè)置改為自動獲取以確?梢垣@得正確的網(wǎng)關(guān)
及DNS服務(wù)器地址。然后在控制面板的系統(tǒng)屬性對話框中,更改計(jì)算機(jī)名后把工作情況改為隸屬于域,并選擇加入到“zjb”域中。點(diǎn)擊“確定”后,也會出現(xiàn)要求輸入具有域管理員權(quán)限的用戶名及密碼的窗口,輸入正確的用戶名和密碼后,即可將計(jì)算機(jī)加入到域中。在客戶機(jī)成功加入到域中后,需要重新啟動計(jì)算機(jī),重啟后,此計(jì)算機(jī)即成為ZJB域中的合法計(jì)算機(jī)了,其計(jì)算機(jī)名稱會出現(xiàn)在Active Directory用戶和計(jì)算機(jī)窗IEI的Computers容器中。
3.4計(jì)算機(jī)角色的變換
在Windows Server 2003域中,您可以將獨(dú)立服務(wù)器或成員服務(wù)器升級為DC,也可以將DC降級為成員服務(wù)器。利用“加入”和“退出”域的動作,還可以變換獨(dú)立服務(wù)器和成員服務(wù)器之間的角色。
3.5域運(yùn)行模式
這里以Windows.NET Server 2003模式為例,雖然Windows 2000 Server已提供AD服務(wù),但是Windows Server 2003又加強(qiáng)了許多AD服務(wù)的功能性與便利性。若域內(nèi)的DC皆安裝了Windows Server 2003系統(tǒng),將Dc提升到Windows.NET Server模式,更能夠充分運(yùn)用其AD服務(wù)的新管理功能。由于我們的實(shí)際情況是要建立一個(gè)全新的環(huán)境,所以,我們可以一開始就采用Windows. NET Server 2003模式。
更改域的運(yùn)行模式:Windows Server 2003默認(rèn)的運(yùn)行模式剛才已經(jīng)提到是Windows 2000混合模式,所以我們必須用手動的方式將其轉(zhuǎn)換為其他模式。若要更改域的運(yùn)行模式,首先執(zhí)行“開始——系統(tǒng)管理工具——ActiveDirectory域和信任”命令,我們選擇“提升域功能級別”命令,在下拉菜單中選擇“Windows Server2003”模式,在此,系統(tǒng)會有一個(gè)提示,選擇“確定”即可。將域模式轉(zhuǎn)換為純粹模式后,域的建立基本上可以說是完成了。
4結(jié)束語
本文主要對如何使用Windows Server 2003域來管理單位辦公的計(jì)算機(jī)進(jìn)行了一些實(shí)際性的探討,并對搭建域服務(wù)器相關(guān)技術(shù)問題進(jìn)行詳細(xì)探討。經(jīng)過實(shí)際的操作,可以得出一個(gè)肯定性的結(jié)論:這樣既可以加強(qiáng)辦公綜合信息網(wǎng)
【探討單位計(jì)算機(jī)核心服務(wù)器搭建的相關(guān)問題】相關(guān)文章:
單位計(jì)算機(jī)核心服務(wù)器搭建的相關(guān)問題探索03-09
稅收籌劃相關(guān)問題探討03-20
股票期權(quán)計(jì)劃及相關(guān)問題探討03-19
有關(guān)滯箱費(fèi)相關(guān)問題的探討12-04
施工項(xiàng)目成本核算及相關(guān)問題探討03-18
服務(wù)器備份問題的探討及在視頻領(lǐng)域內(nèi)的應(yīng)用03-19
親子鑒定相關(guān)法律問題探討03-19