- 相關(guān)推薦
單位計(jì)算機(jī)核心服務(wù)器搭建的相關(guān)問(wèn)題探索
摘要:在本單位的網(wǎng)絡(luò)管理和維護(hù)日趨繁雜的前提下,我們迫切地需要用計(jì)算機(jī)來(lái)管理計(jì)算機(jī),提高網(wǎng)絡(luò)管理水平,使信息更安全、更穩(wěn)定、更快捷地傳遞。本文主要就單位計(jì)算機(jī)核心服務(wù)器的搭建相關(guān)問(wèn)題進(jìn)行研究,對(duì)于進(jìn)一步深化單位網(wǎng)絡(luò)建設(shè)具有一定幫助。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);服務(wù)器搭建;安全;域服務(wù)器搭建
Abstract:Under the network management in our unit and miscellaneous prerequisite day by day of maintenance, we need computer to manage the computer urgently, improve the management level of the network, make information transmit more safely, more steady, swifterly. This text carries on research on relevant problems of setting up of the key server of unit computer mainly, as to deepenning further it is sure to help that there is unit’s networking.
Key words:computer network; the server is put up; safe; the land server is put up
1引言
隨著計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展,在工作和辦公越來(lái)越信息化、網(wǎng)絡(luò)化的同時(shí),用于辦公的計(jì)算機(jī)的終端也越來(lái)越多,伴隨而來(lái)的是日常的維護(hù)和管理的難度的大幅度增加,[1]本文主要就單位計(jì)算機(jī)核心服務(wù)器的搭建相關(guān)問(wèn)題進(jìn)行分析。
2搭建Windows Server 2003服務(wù)器
2.1系統(tǒng)軟硬件的基本要求
Windows Server 2003有不同的版本,每個(gè)版本在功能上有不同的差異,以應(yīng)對(duì)不同規(guī)模的企業(yè)和單位的需求和成本。這里,我們選擇Standard版本的Windows Server 2003。
2.2系統(tǒng)的安裝
Windows Server 2003的安裝過(guò)程和其它版本的Windows的安裝過(guò)程很相似,相當(dāng)人性化,在一些重要的設(shè)置點(diǎn)都有很明顯的提示,我們可以在安裝的時(shí)候就進(jìn)行設(shè)置,同樣也可以先進(jìn)行默認(rèn)安裝,在安裝完畢后再進(jìn)行詳細(xì)的設(shè)置。我們基本上采取默認(rèn)的安裝方式進(jìn)行安裝,需要注意的一點(diǎn)就是在進(jìn)行初始磁盤分區(qū)時(shí),C盤要盡可能的大一些,在30 G~50 G左右為宜。
3域服務(wù)器的搭建
在安裝完Windows Server 2003之后就可以著手將之升級(jí)成為一臺(tái)域控制器。首先運(yùn)行Dcpromo命令,啟動(dòng)Active Directory向?qū)?選擇建立“新域的域控制器”,然后下一步。進(jìn)入創(chuàng)建一個(gè)新的域,這里我們選擇“在新建中的域”,繼續(xù)進(jìn)行下一步操作。下面我們按照已經(jīng)做好的規(guī)劃為新域的DNS全名命名為 “bzj.el”,下一步,將域的NetBIOS命名為“BZJ”,其余,我們?cè)诖巳窟x擇默認(rèn)操作。向?qū)б笪覀兣渲肈NS服務(wù)器,由于我們會(huì)單獨(dú)配置DNS服務(wù)器,所以這里選擇“以后通過(guò)手動(dòng)配置DNS來(lái)更正這個(gè)問(wèn)題”。在本單位大院的辦公環(huán)境中,并沒有Windows 2000或者更早的系統(tǒng),所以我們選擇“只與Windows 2000或Windows Server 2003操作系統(tǒng)兼容的權(quán)限”,我們輸入目錄還原模式的管理員密碼,以備進(jìn)行恢復(fù)時(shí)使用。在真正提升至DC前,向?qū)?huì)顯示才進(jìn)行AD安裝時(shí)的一些概要信息,如果沒什么錯(cuò)誤,就可以點(diǎn)擊“下一步”進(jìn)行安裝了,至此,整個(gè)AD的安裝就順利完成了。
3.1集中管理的網(wǎng)絡(luò)結(jié)構(gòu)——域
“域”的基本概念就是:在網(wǎng)絡(luò)中挑選一臺(tái)計(jì)算機(jī)當(dāng)作“安全控管”服務(wù)器——域控制器,由它來(lái)負(fù)責(zé)域帳戶與安全管理。在域中的計(jì)算機(jī)涉及到以下幾種身份:工作站、獨(dú)立服務(wù)器、成員服務(wù)器、一般客戶終端。[2]
工作站就是安裝了操作系統(tǒng),且加入到域中的計(jì)算機(jī),用戶可以利用這些機(jī)器,訪問(wèn)域中的資源、執(zhí)行應(yīng)用程序等。安裝了各版本W(wǎng)indows Server系統(tǒng),且未加入到域中的計(jì)算機(jī),均為獨(dú)立服務(wù)器,它一旦加入到域中,角色則轉(zhuǎn)換為成員服務(wù)器。相反,成員服務(wù)器如果退出域,則又會(huì)回到獨(dú)立服務(wù)器角色。如果在獨(dú)立服務(wù)器上安裝AD,則升級(jí)為DC。一般客戶終端就是普通的未加入到域中的、安裝有操作系統(tǒng)的、且不是獨(dú)立服務(wù)器的計(jì)算機(jī)。在Windows Server 2003里,域控制器上的帳戶和安全數(shù)據(jù)都包含在AD數(shù)據(jù)庫(kù)里。當(dāng)用戶發(fā)出需要登錄域的要求時(shí),用戶終端會(huì)向域控制器發(fā)出“請(qǐng)求驗(yàn)證身份”的請(qǐng)求,如果用戶帳號(hào)是合法的,域控制器會(huì)將允許本次請(qǐng)求的回復(fù)傳給客戶終端,從而成功完成本次登錄。
3.2將獨(dú)立服務(wù)器加入域
建立DC之后,域即開始運(yùn)行。此時(shí)可優(yōu)先將網(wǎng)絡(luò)上的獨(dú)立服務(wù)器加入域。令其首先接受DC的集中管理。首先要設(shè)置DNS,因?yàn)橐樌尤胗?先決條件是能夠連接到該域的DC,所以要先把連通性的問(wèn)題解決。由于我們建立DC的時(shí)候,已經(jīng)將主DNS服務(wù)器和DC安裝在一起了,另外每個(gè)子網(wǎng)內(nèi)部也都有一個(gè)分管每個(gè)子網(wǎng)的DNS服務(wù)器用以降低路由器的負(fù)擔(dān)。所以,域里的DC和主DNS服務(wù)器實(shí)為同一臺(tái)機(jī)器,所以現(xiàn)在可以將獨(dú)立服務(wù)器上的慣用DNS服務(wù)器字段設(shè)為DC的口地址。打開網(wǎng)絡(luò)屬性里的Intcrnct協(xié)議,在正確設(shè)置了DINS之后,就可以進(jìn)行加入域的操作了。
3.3將Windows XP加入域
我們?cè)谶@里以目前使用最為廣泛的Windows XP系統(tǒng)的計(jì)算機(jī)為例。首先以該計(jì)算機(jī)的本機(jī)系統(tǒng)管理員身份登錄本機(jī),并將TCP/IP的設(shè)置改為自動(dòng)獲取以確?梢垣@得正確的網(wǎng)關(guān)
及DNS服務(wù)器地址。然后在控制面板的系統(tǒng)屬性對(duì)話框中,更改計(jì)算機(jī)名后把工作情況改為隸屬于域,并選擇加入到“zjb”域中。點(diǎn)擊“確定”后,也會(huì)出現(xiàn)要求輸入具有域管理員權(quán)限的用戶名及密碼的窗口,輸入正確的用戶名和密碼后,即可將計(jì)算機(jī)加入到域中。在客戶機(jī)成功加入到域中后,需要重新啟動(dòng)計(jì)算機(jī),重啟后,此計(jì)算機(jī)即成為ZJB域中的合法計(jì)算機(jī)了,其計(jì)算機(jī)名稱會(huì)出現(xiàn)在Active Directory用戶和計(jì)算機(jī)窗IEI的Computers容器中。
3.4計(jì)算機(jī)角色的變換
在Windows Server 2003域中,您可以將獨(dú)立服務(wù)器或成員服務(wù)器升級(jí)為DC,也可以將DC降級(jí)為成員服務(wù)器。利用“加入”和“退出”域的動(dòng)作,還可以變換獨(dú)立服務(wù)器和成員服務(wù)器之間的角色。
3.5域運(yùn)行模式
這里以Windows.NET Server 2003模式為例,雖然Windows 2000 Server已提供AD服務(wù),但是Windows Server 2003又加強(qiáng)了許多AD服務(wù)的功能性與便利性。若域內(nèi)的DC皆安裝了Windows Server 2003系統(tǒng),將Dc提升到Windows.NET Server模式,更能夠充分運(yùn)用其AD服務(wù)的新管理功能。由于我們的實(shí)際情況是要建立一個(gè)全新的環(huán)境,所以,我們可以一開始就采用Windows. NET Server 2003模式。
更改域的運(yùn)行模式:Windows Server 2003默認(rèn)的運(yùn)行模式剛才已經(jīng)提到是Windows 2000混合模式,所以我們必須用手動(dòng)的方式將其轉(zhuǎn)換為其他模式。若要更改域的運(yùn)行模式,首先執(zhí)行“開始——系統(tǒng)管理工具——ActiveDirectory域和信任”命令,我們選擇“提升域功能級(jí)別”命令,在下拉菜單中選擇“Windows Server2003”模式,在此,系統(tǒng)會(huì)有一個(gè)提示,選擇“確定”即可。將域模式轉(zhuǎn)換為純粹模式后,域的建立基本上可以說(shuō)是完成了。
4結(jié)束語(yǔ)
本文主要對(duì)如何使用Windows Server 2003域來(lái)管理單位辦公的計(jì)算機(jī)進(jìn)行了一些實(shí)際性的探討,并對(duì)搭建域服務(wù)器相關(guān)技術(shù)問(wèn)題進(jìn)行詳細(xì)探討。經(jīng)過(guò)實(shí)際的操作,可以得出一個(gè)肯定性的結(jié)論:這樣既可以加強(qiáng)辦公綜合信息網(wǎng)的安全,方便公司的網(wǎng)絡(luò)管理,又可以在一定程度上使辦公變得更快捷。
參考文獻(xiàn)
1 劉友軍、唐興艷、周玉敏.基于Windows域的等級(jí)考試網(wǎng)絡(luò)環(huán)境配置探討[J].實(shí)驗(yàn)室研究與探索,2008.27(8)
2 馬向一.WINDOWS 2003 SERVER域控制器時(shí)間服務(wù)的部署[J].沙漠與綠洲氣象,2009.3(z1)
【單位計(jì)算機(jī)核心服務(wù)器搭建的相關(guān)問(wèn)題探索】相關(guān)文章:
畢業(yè)論文答辯相關(guān)問(wèn)題處理04-24
移動(dòng)通信工程組網(wǎng)的相關(guān)問(wèn)題分析08-09
淺議彩禮返還相關(guān)法律問(wèn)題論文04-19
互聯(lián)網(wǎng)支付相關(guān)法律問(wèn)題初探06-01
探討企業(yè)營(yíng)銷管理中觸及的相關(guān)法律問(wèn)題論文06-26
計(jì)算機(jī)網(wǎng)絡(luò)的著作權(quán)問(wèn)題05-29
論對(duì)戰(zhàn)略管理會(huì)計(jì)相關(guān)問(wèn)題的再認(rèn)識(shí)08-26
探索中心級(jí)事業(yè)單位財(cái)務(wù)治理的新體制06-02