windowsserver在局域网中的应用.docx

1、windowsserver在局域网中的应用韩 山 师 范 学 院成人教育学生毕业论文（2015届）指导教师： 职称或学位 韩山师范学院计算机科学与工程系制诚 信 声 明我声明，所呈交的毕业论文是本人在老师指导下进行的研究工作及取得的研究成果。据我查证，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，我承诺，论文中的所有内容均真实、可信。毕业论文作者签名： 签名日期： 年 月 日摘要Windows Server 2008是微软最新一个服务器操作系统的名称。Windows Server 2008通过加强操作系统和保护网络环境提高了安全性。通过加快IT系统的部署与维

2、护、使服务器和应用程序的合并与虚拟化更加简单、提供直观管理工具。 本文详细阐述windows server 2008 的安装环境，系统安装的方法和步骤，详细阐述系统架构，以及服务的安装与应用。关键词：Windows Server 2008；域；DHCP；DNS；IISAbstractWindows Server 2008 is the name of Microsofts latest server operating system. Windows Server 2008 operating system by strengthening and protecting the network

3、 environment to improve security. By accelerating the deployment and maintenance of IT systems and applications so that the server consolidation and virtualization more simple, intuitive management tools.This paper describes the installation of windows server 2008 environment, system installation me

4、thods and procedures, elaborate system architecture, as well as installation and application services.Key words : Windows Server 2008；Domain；DHCP；DNS；IIS序言一、windows server 2008 的安装1.安装前的准备.51.1硬件要求. .51.2软件要求.52.安装方法.62.1 硬盘安装. .62.2 网络安装.62.3 光盘安装.62.4 升级安装.63.安装步骤.7二、windows server 2008 的域架设 1.1 安

5、装域控.16 1.2 架设域控.17 1.3 加入域.20三、服务的安装与应用 1配置DHCP.21 1.1 DHCP运行原理.21 1.2 DHCP服务器的安装.22 2配置DNS.23 2.1 DNS服务器的安装.23 2.2 DNS客户端的配置.23 2.3 DNS区域的创建.23 3IIS网站的架设.26 3.1安装“WEB”服务器.26 3.2网站的基本设置.26 3.3创建新网站.27 3.4网站的安全性.27四、总结.29一. windows server 2008 安装1. 安装前的准备1.1 硬件准备1.2 软件准备表1： 建议配置表 种类建议事项处理器 最小: 1GHz 建

6、议: 2GHz 最佳: 3GHz 或者更快速的内存 最小: 512MB RAM 建议: 1GB RAM 最佳: 2GB RAM (完整安装) 或者 1GB RAM (Server Core 安装) 或者其他 最大 (32位系统): 4GB (标准版) 或者 64GB (企业版 以及数据中心版) 最大 (64位系統): 32GB (标准版) 或者 2TB (企业版, 数据中心版, 以及 Itanium-based 系統)硬盘空间 最小: 8GB 建议: 40GB (完整安装) 或者 10GB (Server Core 安装) 最佳: 80GB (完整安装) 或者 40GB (Server Cor

7、e 安装) 或者其他光盘驱动器DVD-ROM显示 Super VGA (800 x 600) 或者更高级的显示器 键盘 Microsoft Mouse 或者其他可以支援的装置2. 安装方法（1）用安装光盘引导启动安装；（2）从现有操作系统上全新安装；（3）从现有操作系统上升级安装；（4）升级安装；3. 安装步骤（1）将光盘驱动器调整成启动第一顺位.由于主板厂商的不同，我们无法确定您的设定方式与我们完全相同，所以本部分请使用者自行参考主板说明书的BIOS配置设定章节.图1 读取文件图（2）正在启动安装程序正在启动安装程序，加载boot.wim，启动PE环境，稍候片刻.图2 启动安装程序图（3）安

8、装程序启动安装程序启动，选择您要安装的语言类型，同时选择适合自己的时间和货币显示种类及键盘和输入方式。图3 预设图（4）点击“现在安装”，开始安装图4安装图（5）输入“产品密钥”输入“产品密钥”，许可协议。当然您也可以不在这里输入“产品密钥”，而直接点击下一步，这时会出现一个警告，点击“否”即可。然后在出现的列表中选择你所拥有的密钥代表的版本，同时把下面的复选框的勾打上。 图5 提示图图6 选择图图6 确认图（6）选择安装类型选择安装类型，升级or自定义（推荐），当然如果您选择的是“用安装光盘引导启动安装”，你们升级是不可用的。图7 选择安装类型（7）设置安装分区下面就可以设置安装分区了。安装

9、Windows Server 2008的话你需要一个干净的大容量分区，否则安装之后分区容量就会变得很紧张。需要特别注意的是，Windows Server 2008只能被安装在NTFS格式分区下，并且分区剩余空间必须大于8G。如果您使用了一些比较不常见的存储子系统，例如SCSI、RAID、或者特殊的SATA硬盘，安装程序无法识别您的硬盘，那么您需要在这里提供驱动程序。点击“加载驱动程序”图标，然后按照屏幕上的提示提供驱动程序，即可继续。当然，安装好驱动程序后，您可能还需要点击“刷新”按钮让安装程序重新搜索硬盘。如果您的硬盘是全新的，还没有使用过，硬盘上没有任何分区以及数据，那么接下来还需要在硬盘

10、上创建分区。这时候您可以点击“驱动器选项（高级）”按钮新建分区或者删除现有分区。同时，您也可以在“驱动器选项（高级）”您可以方便的进行磁盘操作，如删除、新建分区，格式化分区，扩展分区等等.图7设置分区图（8）正在进行安装.图8 正在进行安装图（9）进入安装的第一次重启阶段图9 第一次重启图（10）准备第一次启动图10 第一次启动图（11）进入“完成安装”阶段图11 完成安装图（12）第二次重启图12 第二次重启图（13）我们终于看到登入画面了!图13 提示图请按CTRL+ALT+DEL进入Windows.（14）正在准备桌面.图14 准备桌面图（15） Enjoy Your Windows S

11、erver 2008!图14 完成图二. windows server 2008 的域架设为了让测试更加清晰的体现，我创建一个模拟环境，以便更加直观的显示我们所需要的。图15 模拟图1.安装域控1.1 进入安装域控的界面图16 域图1.2 确认安装域控图17 确认图1.3 成功安装图18 成功图2. 架设域控2.1 在运行里输入dcpromo 进入域控向导图19 提示图2.2 在林中添加域图20 添加图2.3 域名，NETBIOS解析名，林功能级别及域功能级别，这里我不一一截图了。 域名： 解析名：nsl 林，域功能级别选择 windows server 2003图20 设置图2.4 附带安装

12、DNS，因为DNS需装在主域控上。图21 DNS图2.5 等待安装完成。图22 完成图这样域控制器就安装完成了。Windows Server 2008 对 Active Directory 域服务做出了相当多的改进。在它们的共同作用下，ADDS 的安全性和可管理性得到了极大的改善。最出色的是，将 Windows Server 2008 集成到您的 Active Directory 环境中不涉及巨大的迁移，整个过程属于增量更改，非常简单。其中对ADDS 还有许多其他改进。例如，如果域处于 Windows Server 2008 域的功能级，KDC 使用 256 位的高级加密标准 (AES-256

13、)。通过选中任何 DS 对象的“对象”选项卡上合适的复选框，可以启用对象的“意外删除防护”。提供数据管理服务的“可扩展存储引擎”已得到改进，可以使用单一位数的错误修正，在 DIT 出现故障时，减小了磁盘子系统产生硬件或软件错误的可能性。DNS 服务在完全加载 DNS 数据库前开始处理请求。DC Locator 模块已经增强，因此，如果它未能在所需的站点找到 DC，将尝试在最近的站点找到 DC，而不是仅使用可以在域中找到的任意 DC。NTDSUTIL 现在支持 RODC 和卷影复制服务快照。2.加入域Windows server 2008中“AD用户和计算机”这个界面，还是跟2003一样的，所以

14、配置起来比较方便的。（1）：先选中主菜单中“”域，鼠标右键，出现一个子菜单，选择“新建”，“组织单位”。（2）：在“组织单位”中输入单位名称：First。确定之后，就会在域的子菜单下看到一个First的容器了。（3）：在“First”容器中，创建用户“Client-pc”，并给其创建密码，也可以给其赋予域中任意级别用户的权限。这样域的加入就完成了，这里跟2003是差不多的，所以不多说了。由于时间有限，域中的其他配置，包括组策略，就不一一写出了。三服务的安装与应用1. 配置DHCP1.1 DHCP运行原理DHCP的全称叫动态主机设置协议（Dynamic Host Configuration Pr

15、otocol）。当客户端启动时，会搜索DHCP服务器，以便向它索取IP地址等配置。通过“提供IP租用地址”，“接受IP租约”，“确认租约”，这三个过程，完成客户端与服务器之间的连接，配置。1.2 DHCP服务器的安装安装DHCP服务器之前需要先设置静态IP：192.168.10.1，确定好计算机IP地址的范围。 （1）：在“服务器管理器”中的“角色”下，选择“添加角色”，选中“DHCP服务器”复选框后单击“下一步”。（2）：在“DHCP服务器”界面中单击“下一步”。（3）：安装程序会检测主机的网络连接，接着需要输入DNS的设置（4）：wins选择不需要（5）：添加“作用域”，范围可选在1025

16、0.，记得要勾上“激活此作用域”。（6）：选择“启用DHCPv6无状态模式。（7）：选择“域管理员Administrator”作为当前凭据，下一步。（8）：在“确认安装选择”界面中，单击安装。结果，成功。测试客户端是否可租到IP地址使用之前添加进域的电脑，进行测试。（1）：先打开“本地连接”中“TCP/IP”属性。（2）：选择“自动获得IP地址”，确定，保存。（3）：在“本地连接状态”中查看是否已成功分配IP，结果，成功。我们可以使用ipconfig或ipconfig /all,来检查是否已经租到ip地址与获得相关的选项设置值。还可以使用ipconfig /renew刷新租约，ipconfig

17、 /release释放IP。2. 配置DNS2.1 DNS服务器的安装在安装之前，我们需要将“本地连接”中，更改“DNS首选项”，将其固定一个IP：192.168.10.4，确定保存。在之前安装AD的时候，必须要安装DNS的，所以就不写步骤了。2.2 DNS客户端的设置将Client-pc主机的“本地连接”中的DNS修改为“192.168.10.4”，确定保存。客户端就设置成功了。DNS区域的创建DNS区域有三种类型：主要区域，辅助区域，存根区域。主要区域：用来存储此区域中的主副本，当您在DNS服务器内创建主要区域后，便可以直接在此区域中添加、修改或删除记录。区域中的记录可以存储在文件中或AD

18、数据库中。辅助区域：辅助区域内的记录存储在区域文件内，不过他是存储此区域的副本，这份副本是通过区域传送的方式从其主机服务器复制过来的，只可读，不可修改。存根区域：也存储这区域副本，不过它与辅助区域不通，存根区域中只包含少数记录。这里我们只创建主要区域，只作测试使用。（1）：“开始”，“管理工具”，“DNS”（2）：在“正向查找区域”上右键，选择“新建区域”命令。（3）：在“欢迎使用新建区域向导”界面下单击下一步。（4）：选择“主要区域”后单击下一步。（5）：输入区域名称，下一步。（6）：采用默认的区域文件名，单击下一步。（7）：选中“不允许动态更新”，下一步。（8）：完成。这样主要区域就创建完

19、成了。新建资源记录几种常用的资源记录SOA：用来记录此区域的主要名称服务器。NS：用来记录管辖此区域的名称服务器。A：用来记录在正向搜索区域内的主机与IP地址。CNAME：用来记录某台主机的别名，可以为一台主机设置多个别名。MX：用来记录负责某个域邮件传送的邮件服务器PTR：主要用来记录在反向搜索区域内的主机数据。下面我们可以对客户主机创建主机记录。（1）：选中区域上单击右键。（2）：选择“新建主机”。（3）：输入主机名Client-pc和IP地址192.168.10.3并单击添加主机。这样就表明服务器与客户端建立了连接了。检测DNS服务器（1）可以使用“监视”来检测DNS设置是否正常在DNS

20、控制台中，在DNS服务器上单击右键，选择“属性”命令，然后在“监视”选项中手动选择“立即测试”。（2）利用NSLOOKUP命令来查看记录在“命令提示符”窗口中执行nslookup命令，会自动连接上首选DNS服务器，自动出现我们设置的地址。3.IIS网站的架设3.1安装“WEB”服务器（1）：“服务器管理器”，“角色”，“添加角色”。（2）：选择“Web服务器”，并在弹出的对话框中单击“添加必须的功能”，单击下一步。（3）：在“Web服务器”界面中单击下一步。（4）：在“选择较色服务”界面中单击下一步。（5）：确认安装。（6）：完成。3.2网站的基本设置3.21网页存储位置与默认首页。（1）存储

21、位置：单击网站 Default Web Site 右边“操作“窗口的”基本设置“，然后通过弹出对话框中的”物理路径“来查看。此路径可以更改。（2）默认首页：在Default Web Site下有个“默认文档”，单击，会弹出设置。 一般会将Default.htm放在第一个。（3）新建Default.htm文件正常安装完的网站，此文件是空的，没有东西的，所以我们可以添加一些东西，让其看起来更直观点。在网站路径下：C:inetpubwwwrootDefault.htm对其右键“打开方式”，选择“记事本”，打开在里面修改为： Windows Server 2008 网站测试 首页这样可以通过测试发现网

22、站上显示的是这行字。3.3创建新网站（1）：将网站名称与ip地址注册到DNS服务器 DNS服务器上单击右键，选择“新建主机”，然后按提示添加一个主机记录。（2）：设置Default Web Site 的主机标头名单击Default Web Site 右方的“绑定”，单击列表中类型为“http”的项目，单击“编辑”，在“主机名”文本框中输入网站名，其余都一样。（3）：新建网站的主目录与default.htm. 在C盘中新建一个名为“wwwroot2”的文件夹，作为网站的主目录，在其新建一个“default.htm”，作为测试页。内容为 Windows Server 2008 网站测试 首页（4）

23、：新建网站 在“网站”上单击右键，选择“添加网站”，然后设置网站名称：My Web 2，路径为C:wwwroot2,其他为默认。这样新网站就成功创建了。3.4网站的安全性Windows server 2008 中提供了不少方法来保护网站的安全。3.4.1验证用户名与密码这里有四种验证方式：匿名，基本，摘要式，windows表2 验证方式表验证方法安全级别如何发送密码是否可通过防火墙客户端要求匿名身份验证无是任何浏览器基本身份验证低明文是大部分浏览器摘要式身份验证中哈希是IE 5.0以上Windows身份验证高KerberosKerberos可通过代理服务器，但会被防火墙阻挡。2000系统以后I

24、E 5.0以上(1)通过IP地址来限制连接(2)通过NTFS权限来提高网页的安全性第四.总结Windows Server 2008无论是底层架构还是表面功能都会有飞跃性的进步，其对服务器的管理能力、硬件组织的高效性、命令行远程硬件管理的方便、系统安全模型的增强，都会吸引Windows 2000和Windows Server 2003用户，并改变企业使用Windows的方式，以及网络的物理和逻辑架构。通过这段时间的接触，觉得2008的界面更加直观，更加简明，使操作者不必因为找不到标示烦恼；其功能很强大，有自修复NTFS文件系统，并行Session创建，快速关机服务，核心事务管理器，SMB2网络文件系统，随机地址空间分布，Windows硬件错误架构，虚拟化 ，PowerShell命令行，Server Core，这些特性。但目前企业中配置这样强大的系统还需要一定时间，目前大部分都还使用2003，设备的配置没有那么高，所以要想能让2008快速的发展在企业中，还需降低些硬件要求啊。在做测试的时候也碰到了很多问题，多谢朱明宇老师耐心的指点与讲解，非常感谢朱老师对我书写本篇论文给予的帮助。参考文献1 戴有炜 编著，科学出版社，Windows Server 2008 网络专业指南，2009年4月 第一版