windowsserver在局域网中的应用.docx
《windowsserver在局域网中的应用.docx》由会员分享，可在线阅读，更多相关《windowsserver在局域网中的应用.docx（25页珍藏版）》请在冰豆网上搜索。
windowsserver在局域网中的应用
韩山师范学院
成人教育学生毕业论文
（2015届）
指导教师：
×××职称或学位
韩山师范学院计算机科学与工程系制
诚信声明
我声明，所呈交的毕业论文是本人在老师指导下进行的研究工作及取得的研究成果。
据我查证，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，我承诺，论文中的所有内容均真实、可信。
毕业论文作者签名：
签名日期：
年月日
摘要
WindowsServer2008是微软最新一个服务器操作系统的名称。
WindowsServer2008通过加强操作系统和保护网络环境提高了安全性。
通过加快IT系统的部署与维护、使服务器和应用程序的合并与虚拟化更加简单、提供直观管理工具。
本文详细阐述windowsserver2008的安装环境，系统安装的方法和步骤，详细阐述系统架构，以及服务的安装与应用。
关键词：
WindowsServer2008；域；DHCP；DNS；IIS
Abstract
WindowsServer2008isthenameofMicrosoft'slatestserveroperatingsystem.WindowsServer2008operatingsystembystrengtheningandprotectingthenetworkenvironmenttoimprovesecurity.ByacceleratingthedeploymentandmaintenanceofITsystemsandapplicationssothattheserverconsolidationandvirtualizationmoresimple,intuitivemanagementtools.
Thispaperdescribestheinstallationofwindowsserver2008environment,systeminstallationmethodsandprocedures,elaboratesystemarchitecture,aswellasinstallationandapplicationservices.
Keywords:
WindowsServer2008；Domain；DHCP；DNS；IIS
序言
一、windowsserver2008的安装
1.安装前的准备..............................................5
1.1硬件要求............................................5
1.2软件要求..............................................5
2.安装方法..................................................6
2.1硬盘安装.............................................6
2.2网络安装..............................................6
2.3光盘安装..............................................6
2.4升级安装..............................................6
3.安装步骤..................................................7
二、windowsserver2008的域架设
1.1安装域控............................................16
1.2架设域控............................................17
1.3加入域..............................................20
三、服务的安装与应用
1．配置DHCP.............................................21
1.1DHCP运行原理.....................................21
1.2DHCP服务器的安装.................................22
2．配置DNS...............................................23
2.1DNS服务器的安装..................................23
2.2DNS客户端的配置..................................23
2.3DNS区域的创建....................................23
3．IIS网站的架设.........................................26
3.1安装“WEB”服务器.................................26
3.2网站的基本设置...................................26
3.3创建新网站.......................................27
3.4网站的安全性.....................................27
四、总结...............................................29
一.windowsserver2008安装
1.安装前的准备
1.1硬件准备
1.2软件准备
表1：
建议配置表
种类
建议事项
处理器
•最小:
1GHz
•建议:
2GHz
•最佳:
3GHz或者更快速的
内存
•最小:
512MBRAM
•建议:
1GBRAM
•最佳:
2GBRAM（完整安装）或者1GBRAM（ServerCore安装）或者其他
•最大（32位系统 ）:
4GB（标准版）或者64GB（企业版以及 数据中心版）
•最大（64位系統）:
32GB（标准版）或者2TB（企业版,数据中心版,以及Itanium-based系統）
硬盘
空间
•最小:
8GB
•建议:
40GB（完整安装）或者10GB（ServerCore安装）
•最佳:
80GB（完整安装）或者40GB（ServerCore安装）或者其他
光盘驱动器
DVD-ROM
显示
•SuperVGA（800x600）或者更高级的显示器
•键盘
•MicrosoftMouse或者其他可以支援的装置
2.安装方法
（1）用安装光盘引导启动安装；
（2）从现有操作系统上全新安装；
（3）从现有操作系统上升级安装；
（4）升级安装；
3.安装步骤
（1）将光盘驱动器调整成启动第一顺位.
由于主板厂商的不同，我们无法确定您的设定方式与我们完全相同，所以本部分请使用者自行参考主板说明书的"BIOS配置设定"章节.
图1读取文件图
（2）正在启动安装程序
正在启动安装程序，加载boot.wim，启动PE环境，稍候片刻.....
图2启动安装程序图
（3）安装程序启动
安装程序启动，选择您要安装的语言类型，同时选择适合自己的时间和货币显示种类及键盘和输入方式。
图3预设图
（4）点击“现在安装”，开始安装
图4安装图
（5）输入“产品密钥”
输入“产品密钥”，许可协议。
当然您也可以不在这里输入“产品密钥”，而直接点击下一步，这时会出现一个警告，点击“否”即可。
然后在出现的列表中选择你所拥有的密钥代表的版本，同时把下面的复选框的勾打上。
图5提示图
图6选择图
图6确认图
（6）选择安装类型
选择安装类型，升级or自定义（推荐），当然如果您选择的是“用安装光盘引导启动安装”，你们升级是不可用的。
图7选择安装类型
（7）设置安装分区下面就可以设置安装分区了。
安装WindowsServer2008的话你需要一个干净的大容量分区，否则安装之后分区容量就会变得很紧张。
需要特别注意的是，WindowsServer2008只能被安装在NTFS格式分区下，并且分区剩余空间必须大于8G。
如果您使用了一些比较不常见的存储子系统，例如SCSI、RAID、或者特殊的SATA硬盘，安装程序无法识别您的硬盘，那么您需要在这里提供驱动程序。
点击“加载驱动程序”图标，然后按照屏幕上的提示提供驱动程序，即可继续。
当然，安装好驱动程序后，您可能还需要点击“刷新”按钮让安装程序重新搜索硬盘。
如果您的硬盘是全新的，还没有使用过，硬盘上没有任何分区以及数据，那么接下来还需要在硬盘上创建分区。
这时候您可以点击“驱动器选项（高级）”按钮新建分区或者删除现有分区。
同时，您也可以在“驱动器选项（高级）”您可以方便的进行磁盘操作，如删除、新建分区，格式化分区，扩展分区等等.
图7设置分区图
（8）正在进行安装......
图8正在进行安装图
（9）进入安装的第一次重启阶段
图9第一次重启图
（10）准备第一次启动
图10第一次启动图
（11）进入“完成安装”阶段
图11完成安装图
（12）第二次重启
图12第二次重启图
（13）我们终于看到登入画面了!
图13提示图
请按CTRL+ALT+DEL进入Windows....
（14）正在准备桌面....
图14准备桌面图
（15）EnjoyYour"WindowsServer2008"!
!
图14完成图
二.windowsserver2008的域架设
为了让测试更加清晰的体现，我创建一个模拟环境，以便更加直观的显示我们所需要的。
图15模拟图
1.安装域控
1.1进入安装域控的界面
图16域图
1.2确认安装域控
图17确认图
1.3成功安装
图18成功图
2.架设域控
2.1在运行里输入dcpromo进入域控向导
图19提示图
2.2在林中添加域
图20添加图
2.3域名，NETBIOS解析名，林功能级别及域功能级别，这里我不一一截图了。
域名：
解析名：
nsl
林，域功能级别选择windowsserver2003
图20设置图
2.4附带安装DNS，因为DNS需装在主域控上。
图21DNS图
2.5等待安装完成。
图22完成图
这样域控制器就安装完成了。
WindowsServer2008对ActiveDirectory域服务做出了相当多的改进。
在它们的共同作用下，ADDS的安全性和可管理性得到了极大的改善。
最出色的是，将WindowsServer2008集成到您的ActiveDirectory环境中不涉及巨大的迁移，整个过程属于增量更改，非常简单。
其中对ADDS还有许多其他改进。
例如，如果域处于WindowsServer2008域的功能级，KDC使用256位的高级加密标准（AES-256）。
通过选中任何DS对象的“对象”选项卡上合适的复选框，可以启用对象的“意外删除防护”。
提供数据管理服务的“可扩展存储引擎”已得到改进，可以使用单一位数的错误修正，在DIT出现故障时，减小了磁盘子系统产生硬件或软件错误的可能性。
DNS服务在完全加载DNS数据库前开始处理请求。
DCLocator模块已经增强，因此，如果它未能在所需的站点找到DC，将尝试在最近的站点找到DC，而不是仅使用可以在域中找到的任意DC。
NTDSUTIL现在支持RODC和卷影复制服务快照。
2.加入域
Windowsserver2008中“AD用户和计算机”这个界面，还是跟2003一样的，所以配置起来比较方便的。
（1）：
先选中主菜单中“”域，鼠标右键，出现一个子菜单，选择“新建”，“组织单位”。
（2）：
在“组织单位”中输入单位名称：
First。
确定之后，就会在域的子菜单下看到一个First的容器了。
（3）：
在“First”容器中，创建用户“Client-pc”，并给其创建密码，也可以给其赋予域中任意级别用户的权限。
这样域的加入就完成了，这里跟2003是差不多的，所以不多说了。
由于时间有限，域中的其他配置，包括组策略，就不一一写出了。
三．服务的安装与应用
1.配置DHCP
1.1DHCP运行原理
DHCP的全称叫动态主机设置协议（DynamicHostConfigurationProtocol）。
当客户端启动时，会搜索DHCP服务器，以便向它索取IP地址等配置。
通过“提供IP租用地址”，“接受IP租约”，“确认租约”，这三个过程，完成客户端与服务器之间的连接，配置。
1.2DHCP服务器的安装
安装DHCP服务器之前需要先设置静态IP：
192.168.10.1，确定好计算机IP地址的范围。
（1）：
在“服务器管理器”中的“角色”下，选择“添加角色”，选中“DHCP服务器”复选框后单击“下一步”。
（2）：
在“DHCP服务器”界面中单击“下一步”。
（3）：
安装程序会检测主机的网络连接，接着需要输入DNS的设置
（4）：
wins选择不需要
（5）：
添加“作用域”，范围可选在10—250.，记得要勾上“激活此作用域”。
（6）：
选择“启用DHCPv6无状态模式。
（7）：
选择“域管理员Administrator”作为当前凭据，下一步。
（8）：
在“确认安装选择”界面中，单击安装。
结果，成功。
测试客户端是否可租到IP地址
使用之前添加进域的电脑，进行测试。
（1）：
先打开“本地连接”中“TCP/IP”属性。
（2）：
选择“自动获得IP地址”，确定，保存。
（3）：
在“本地连接状态”中查看是否已成功分配IP，结果，成功。
我们可以使用ipconfig或ipconfig/all,来检查是否已经租到ip地址与获得相关的选项设置值。
还可以使用ipconfig/renew刷新租约，ipconfig/release释放IP。
2.配置DNS
2.1DNS服务器的安装
在安装之前，我们需要将“本地连接”中，更改“DNS首选项”，将其固定一个IP：
192.168.10.4，确定保存。
在之前安装AD的时候，必须要安装DNS的，所以就不写步骤了。
2.2DNS客户端的设置
将Client-pc主机的“本地连接”中的DNS修改为“192.168.10.4”，确定保存。
客户端就设置成功了。
DNS区域的创建
DNS区域有三种类型：
主要区域，辅助区域，存根区域。
主要区域：
用来存储此区域中的主副本，当您在DNS服务器内创建主要区域后，便可以直接在此区域中添加、修改或删除记录。
区域中的记录可以存储在文件中或AD数据库中。
辅助区域：
辅助区域内的记录存储在区域文件内，不过他是存储此区域的副本，这份副本是通过区域传送的方式从其主机服务器复制过来的，只可读，不可修改。
存根区域：
也存储这区域副本，不过它与辅助区域不通，存根区域中只包含少数记录。
这里我们只创建主要区域，只作测试使用。
（1）：
“开始”，“管理工具”，“DNS”
（2）：
在“正向查找区域”上右键，选择“新建区域”命令。
（3）：
在“欢迎使用新建区域向导”界面下单击下一步。
（4）：
选择“主要区域”后单击下一步。
（5）：
输入区域名称，下一步。
（6）：
采用默认的区域文件名，单击下一步。
（7）：
选中“不允许动态更新”，下一步。
（8）：
完成。
这样主要区域就创建完成了。
新建资源记录
几种常用的资源记录
SOA：
用来记录此区域的主要名称服务器。
NS：
用来记录管辖此区域的名称服务器。
A：
用来记录在正向搜索区域内的主机与IP地址。
CNAME：
用来记录某台主机的别名，可以为一台主机设置多个别名。
MX：
用来记录负责某个域邮件传送的邮件服务器
PTR：
主要用来记录在反向搜索区域内的主机数据。
下面我们可以对客户主机创建主机记录。
（1）：
选中区域上单击右键。
（2）：
选择“新建主机”。
（3）：
输入主机名Client-pc和IP地址192.168.10.3并单击添加主机。
这样就表明服务器与客户端建立了连接了。
检测DNS服务器
（1）可以使用“监视”来检测DNS设置是否正常
在DNS控制台中，在DNS服务器上单击右键，选择“属性”命令，然后在“监视”选项中手动选择“立即测试”。
（2）利用NSLOOKUP命令来查看记录
在“命令提示符”窗口中执行nslookup命令，会自动连接上首选DNS服务器，自动出现我们设置的地址。
3.IIS网站的架设
3.1安装“WEB”服务器
（1）：
“服务器管理器”，“角色”，“添加角色”。
（2）：
选择“Web服务器”，并在弹出的对话框中单击“添加必须的功能”，单击下一步。
（3）：
在“Web服务器”界面中单击下一步。
（4）：
在“选择较色服务”界面中单击下一步。
（5）：
确认安装。
（6）：
完成。
3.2网站的基本设置
3.21网页存储位置与默认首页。
（1）存储位置：
单击网站DefaultWebSite右边“操作“窗口的”基本设置“，然后通过弹出对话框中的”物理路径“来查看。
此路径可以更改。
（2）默认首页：
在DefaultWebSite下有个“默认文档”，单击，会弹出设置。
一般会将Default.htm放在第一个。
（3）新建Default.htm文件
正常安装完的网站，此文件是空的，没有东西的，所以我们可以添加一些东西，让其看起来更直观点。
在网站路径下：
C:
\\inetpub\wwwroot\Default.htm
对其右键“打开方式”，选择“记事本”，打开
在里面修改为：
WindowsServer2008网站测试–首页
这样可以通过测试发现网站上显示的是这行字。
3.3创建新网站
（1）：
将网站名称与ip地址注册到DNS服务器
DNS服务器上单击右键，选择“新建主机”，然后按提示添加一个主机记录。
（2）：
设置DefaultWebSite的主机标头名
单击DefaultWebSite右方的“绑定”，单击列表中类型为“http”的项目，单击“编辑”，在“主机名”文本框中输入网站名，其余都一样。
（3）：
新建网站的主目录与default.htm.
在C盘中新建一个名为“wwwroot2”的文件夹，作为网站的主目录，在其新建一个“default.htm”，作为测试页。
内容为WindowsServer2008网站测试–首页
（4）：
新建网站
在“网站”上单击右键，选择“添加网站”，然后设置网站名称：
MyWeb2，路径为C:
\wwwroot2,其他为默认。
这样新网站就成功创建了。
3.4网站的安全性
Windowsserver2008中提供了不少方法来保护网站的安全。
3.4.1验证用户名与密码
这里有四种验证方式：
匿名，基本，摘要式，windows
表2验证方式表
验证方法
安全
级别
如何发
送密码
是否可通
过防火墙
客户
端要求
匿名身份验证
无
是
任何
浏览器
基本身份验证
低
明文
是
大部分
浏览器
摘要式
身份验证
中
哈希
是
IE5.0以上
Windows身份验证
高
Kerberos
Kerberos可通过代理服务器，但会被防火墙阻挡。
2000系统以后
IE5.0以上
（1）通过IP地址来限制连接
（2）通过NTFS权限来提高网页的安全性
第四.总结
WindowsServer2008无论是底层架构还是表面功能都会有飞跃性的进步，其对服务器的管理能力、硬件组织的高效性、命令行远程硬件管理的方便、系统安全模型的增强，都会吸引Windows2000和WindowsServer2003用户，并改变企业使用Windows的方式，以及网络的物理和逻辑架构。
通过这段时间的接触，觉得2008的界面更加直观，更加简明，使操作者不必因为找不到标示烦恼；其功能很强大，有自修复NTFS文件系统，并行Session创建，快速关机服务，核心事务管理器，SMB2网络文件系统，随机地址空间分布，Windows硬件错误架构，虚拟化，PowerShell命令行，ServerCore，这些特性。
但目前企业中配置这样强大的系统还需要一定时间，目前大部分都还使用2003，设备的配置没有那么高，所以要想能让2008快速的发展在企业中，还需降低些硬件要求啊。
在做测试的时候也碰到了很多问题，多谢朱明宇老师耐心的指点与讲解，非常感谢朱老师对我书写本篇论文给予的帮助。
参考文献
[1]戴有炜编著，科学出版社，《WindowsServer2008网络专业指南》，2009年4月第一版
升级会员 