1、第第3 3章章 计算机网络操作系统计算机网络操作系统3.1 常用网络操作系统简介常用网络操作系统简介l网络操作系统是网络用户与计算机网络操作系统是网络用户与计算机网络之间的接口。网络之间的接口。l目前常用的网络操作系统平台有目前常用的网络操作系统平台有Netware、Unix、Linux、Windows 2000/2003/2008server等。等。3.2 Windows 2003 Server配置一、Windows 2003 Server安装l安装前的规划，主要包括磁盘分区安装前的规划，主要包括磁盘分区选择、文件系统选择、工作组和域选择、文件系统选择、工作组和域的选择和授权模式的选择四个方
2、面。的选择和授权模式的选择四个方面。l安装方法比较简单，常用的有光驱安装方法比较简单，常用的有光驱安装、直接安装和网络安装三种安安装、直接安装和网络安装三种安装方法，建议采用光驱安装。装方法，建议采用光驱安装。二、用户与组的管理l用户账号是用户在网络上的标识号，它用户账号是用户在网络上的标识号，它赋予每个用户使用网络资源的权限，为赋予每个用户使用网络资源的权限，为了方便使用和管理，建议给每个用户单了方便使用和管理，建议给每个用户单独创建一个用户帐户。独创建一个用户帐户。l组账号用来管理对共享资源进行访问的组账号用来管理对共享资源进行访问的用户帐户的集合。组内的用户帐户会获用户帐户的集合。组内的
3、用户帐户会获得组的所有权限。一个用户帐户可以同得组的所有权限。一个用户帐户可以同时属于多个组，它将获得多个组的权限。时属于多个组，它将获得多个组的权限。1.内置的用户帐号lWindows 2003 Server安装后会自动创安装后会自动创建多个用户账号，并且赋予了相应的权建多个用户账号，并且赋予了相应的权限，这些用户账号称为内置账号，内置限，这些用户账号称为内置账号，内置账号是不允许用户删除的。账号是不允许用户删除的。l最常用的两个内置账号是最常用的两个内置账号是Administrator和和Guest。2.用户帐户的使用与管理 本地用户帐户可以通过本地用户帐户可以通过“计算机管计算机管理理”
4、工具中的工具中的“本地用户和组本地用户和组”进行设进行设置和管理。置和管理。3.命令实现本地用户账号的创建与管理net usernet user4.内置的本地组 内置的本地组的可以将内置的使内置的本地组的可以将内置的使用权利指派给用户，使这些用户直接具用权利指派给用户，使这些用户直接具有本地全部或部分的系统管理控制权。有本地全部或部分的系统管理控制权。内置的本地组主要有：内置的本地组主要有：AdministratorsAdministrators、Backup OperatorsBackup Operators、GuestsGuests和和UsersUsers等。等。5.组帐户的使用与管理 本
5、地组帐户可以通过本地组帐户可以通过“计算机管计算机管理理”工具中的工具中的“本地用户和组本地用户和组”进行设进行设置和管理。置和管理。6.命令实现本地组的创建与管理net localgroupnet localgroup三、权限管理l为了实现相互文件的共享，使多个用户为了实现相互文件的共享，使多个用户可以通过网络同时访问一个文件，需要可以通过网络同时访问一个文件，需要对该文件所在的文件夹配置共享权限。对该文件所在的文件夹配置共享权限。需要注意不能设置共享文件，只能设置需要注意不能设置共享文件，只能设置共享文件夹，共享权限对本地用户不起共享文件夹，共享权限对本地用户不起作用。作用。l针对针对NT
6、FS文件系统，可以设置文件和文件系统，可以设置文件和文件夹的文件夹的NTFS权限，该权限可以控制权限，该权限可以控制网络用户和本地用户对该文件或文件夹网络用户和本地用户对该文件或文件夹的访问权限。的访问权限。1.共享文件夹配置l共享文件夹的设置是在文件夹的属性中，共享文件夹的设置是在文件夹的属性中，选择选择“共享共享”选项进行设置的。选项进行设置的。l 共享文件夹默认以文件夹名为共享名，共享文件夹默认以文件夹名为共享名，对网络访问用户数没有限制，可以根据对网络访问用户数没有限制，可以根据需要进行修改。需要进行修改。l文件夹共享可以设置三种权限：读取、文件夹共享可以设置三种权限：读取、更改、完全
7、控制。更改、完全控制。l系统默认系统默认everyone组拥有读的权限。组拥有读的权限。2.访问共享文件夹 设置好共享后，从网络访问共享文设置好共享后，从网络访问共享文件夹的常用方法有网上邻居、网络映射件夹的常用方法有网上邻居、网络映射和和UNC访问三种。访问三种。3.网络命令实现共享net share4.用户的有效共享权限 当用户属于多个组，而多个组都当用户属于多个组，而多个组都对某个文件夹拥有不同的权限时，该用对某个文件夹拥有不同的权限时，该用户对这个文件夹的有效权限采用累加和户对这个文件夹的有效权限采用累加和拒绝优先原则。拒绝优先原则。5.NTFS权限的配置 NTFS权限的设置是在文件或
8、文件权限的设置是在文件或文件夹的属性中，选择夹的属性中，选择“安全安全”选项进行设选项进行设置的。置的。6.用户的有效NTFS权限 当用户属于多个组，而多个组都对当用户属于多个组，而多个组都对某个文件或文件夹拥有不同的某个文件或文件夹拥有不同的NTFS权权限时，该用户对这个文件或文件夹的有限时，该用户对这个文件或文件夹的有效效NTFS权限采用累加性、拒绝优先、权限采用累加性、拒绝优先、文件权限优先于文件夹权限的原则。文件权限优先于文件夹权限的原则。7.共享与NTFS权限的配合 如果某个文件夹同时设置了共享权如果某个文件夹同时设置了共享权限和限和NTFS权限，则最终权限选择二者权限，则最终权限选
9、择二者中最严格的设置。中最严格的设置。8.分布式文件系统概述l分布式文件系统分布式文件系统(DFS)可以使用户方便可以使用户方便地访问和管理物理上分布在网络各处的地访问和管理物理上分布在网络各处的文件。文件。l用户在访问文件时不再需要知道和指定用户在访问文件时不再需要知道和指定它们的实际物理位置。它们的实际物理位置。l目标的物理位置的更改也不会影响用户目标的物理位置的更改也不会影响用户访问文件夹。访问文件夹。9.分布式文件系统操作（1）创建一个共享文件夹创建一个共享文件夹（2）建立建立DFS根目录根目录（3）建立建立DFS链接链接（4）访问访问DFS根目录根目录四、DNS服务器配置 DNS的作
10、用就是域名解释，可以实的作用就是域名解释，可以实现域名与现域名与IP地址之间的转换。地址之间的转换。1.DNS服务器的管理 DNS服务器以区域为单位进行管理，服务器以区域为单位进行管理，基于区域方式的域名有如下两种常用的基于区域方式的域名有如下两种常用的划分方式：主机名划分方式：主机名+区域名、主机名区域名、主机名+子子域名域名+区域名。区域名。2.DNS服务器类型 DNS服务器的类型主要有主服务器的类型主要有主DNS服服务器、辅务器、辅DNS服务器、前向服务器、前向DNS服务器、服务器、从属从属DNS服务器和只缓存服务器和只缓存DNS服务器五服务器五种。种。3.主DNS服务器的安装与配置DN
11、S组件的安装组件的安装添加添加DNS服务器服务器添加添加DNS的正向区域的正向区域新建主机名和新建主机名和IP的对应的对应工作站的工作站的DNS设置设置域名测试域名测试五、DHCP服务器配置lTCP/IP网络中的所有计算机都是通过网络中的所有计算机都是通过IP地址进行标识。地址进行标识。l一台主机获得一台主机获得IP地址的方法有两种：静地址的方法有两种：静态态IP和动态和动态IP。l静态静态IP必须手工的在每一台计算机上分必须手工的在每一台计算机上分配配IP地址，动态地址，动态IP则由则由DHCP服务器自服务器自动分配动分配IP地址。地址。1.DHCP的工作原理 DHCP服务器通过广播方式，与
12、客服务器通过广播方式，与客户端通讯，完成户端通讯，完成IP地址的动态分配，其地址的动态分配，其工作过程分为工作过程分为DHCPDISCOVER、DHCPOFFER、DHCPREQUEST和和DHCPACK四个步骤。四个步骤。2.DHCP服务器配置添加添加DHCP作用域：添加作用域：添加“DHCP服服务器角色务器角色”、添加、添加 DHCP服务器作用服务器作用域域IP地址范围、设置作用域租约期限、地址范围、设置作用域租约期限、配置配置DHCP选项。选项。特定计算机分配指定的特定计算机分配指定的IP地址地址作用域选项作用域选项客户端配置客户端配置3.监视DHCP服务器性能 在在“管工具理管工具理”
13、的性能工具中添的性能工具中添加加DHCP SERVER 计数器可以监控计数器可以监控DHCP服务器的性能。服务器的性能。六、WEB服务器配置1.新建Web站点创建创建Web服务器发布的网站服务器发布的网站在在IIS中新建一个中新建一个Web站点站点停止默认的停止默认的 WEB站点站点设置设置WEB站点的首页站点的首页访问访问WEB站点站点2.WEB站点属性（1）网站标识l描述描述:用户对网站的描述，给一个唯一用户对网站的描述，给一个唯一的名称，以便识别。的名称，以便识别。lIP地址地址:用户分配给该网站的用户分配给该网站的IP地址。地址。如果未指定，则安装该网站的计算机如果未指定，则安装该网站
14、的计算机的所有的所有IP地址均可以使用。地址均可以使用。lTCP端口端口:默认值为默认值为80，用户可以根据，用户可以根据自己的需要进行改动。自己的需要进行改动。（2）“性能”选项 “性能性能”选项可以限制网站使用选项可以限制网站使用的网络带宽以及网站连接的用户数。的网络带宽以及网站连接的用户数。（3）权限选项l脚本资源访问：允许用户访问已经设置了脚本资源访问：允许用户访问已经设置了“读读取取”或或“写入写入”权限的资源代码。权限的资源代码。l读取：允许用户读取或下载文件读取：允许用户读取或下载文件(目录目录)及其相及其相关属性。关属性。l写入：允许用户将文件及其相关属性上载到服写入：允许用户
15、将文件及其相关属性上载到服务器上已启用的目录，或者更改可写文件的内务器上已启用的目录，或者更改可写文件的内容。容。l目录浏览：允许用户浏览该目录中文件。目录浏览：允许用户浏览该目录中文件。l日志访问：在日志文件中记录对该站点的访问。日志访问：在日志文件中记录对该站点的访问。l索引此资源：允许将该目录包含在索引此资源：允许将该目录包含在WebWeb站点的全站点的全文本索引中文本索引中。（4）此资源的内容来自 设置存储设置存储Web站点内容的位置，站点内容的位置，有三种选择。有三种选择。l本计算机的目录：本计算机的目录：Inetpubwwwroot为默认主目录。为默认主目录。l另一台计算机上的共享
16、另一台计算机上的共享l重定向到重定向到URL：指向其它：指向其它WEB站点。站点。（5）“文档”选项 启用默认文档，设置当访问客户启用默认文档，设置当访问客户没有具体指定浏览页面时显示的默认没有具体指定浏览页面时显示的默认页面。页面。（6）身份验证和访问控制 如果设置了如果设置了“用户用户访问需经过身份验证访问需经过身份验证”选选项，访问该项，访问该WebWeb站点则需站点则需要使用合法的用户名和密要使用合法的用户名和密码，码，WEBWEB站点支持四种验站点支持四种验证访问方法证访问方法:集成集成 Windows Windows 身份验证、基本身份验证、基本身份验证（以明文形式发身份验证（以明
17、文形式发送密码）、送密码）、Windows Windows 域服域服务器的摘要式身份验务器的摘要式身份验证、证、.NET Passport.NET Passport 身份身份验证。验证。（7）IP地址和域名限制 “IPIP地址和域名限地址和域名限制制”可以设置指定的计算可以设置指定的计算机对该机对该WebWeb站点访问限制：站点访问限制：授权访问和拒绝访问，需授权访问和拒绝访问，需要注意的是，方框内添加要注意的是，方框内添加的是除外的计算机，添加的是除外的计算机，添加的对象既可以是一台计算的对象既可以是一台计算机，也可以是一组计算机机，也可以是一组计算机或者某个域内的所有计算或者某个域内的所有
18、计算机。机。3.虚拟目录 虚拟目录是一个虚拟目录是一个WebWeb站点的文件分站点的文件分散存储在不同的磁盘或者计算机上，散存储在不同的磁盘或者计算机上，当数据移动到其它物理位置时，也不当数据移动到其它物理位置时，也不会影响到会影响到WebWeb站点的逻辑结构站点的逻辑结构 ，便于，便于分别开发与维护。分别开发与维护。(1)虚拟目录的配置l组织虚拟目录文件组织虚拟目录文件l创建虚拟目录创建虚拟目录 l设置虚拟目录文档设置虚拟目录文档(2)虚拟目录的访问 访问虚拟目录可以使用别名访问访问虚拟目录可以使用别名访问或者链接访问。或者链接访问。4.虚拟服务器 虚拟虚拟WebWeb服务器是在一台服务器中
19、服务器是在一台服务器中创建多个创建多个WebWeb站点。创建虚拟站点。创建虚拟WebWeb服务服务器的方法有三种：不同的器的方法有三种：不同的IPIP地址；相地址；相同的同的IPIP地址，不同的端口号；相同的地址，不同的端口号；相同的IPIP地址，不同的主机头（域名）。地址，不同的主机头（域名）。七、FTP服务器配置 FTP（文件传输协议）是用来在客（文件传输协议）是用来在客户机和服务器之间实现文件传输的标准户机和服务器之间实现文件传输的标准协议。它采用客户机协议。它采用客户机/服务器方式，实服务器方式，实现现FTP服务器上数据的上传和下载。服务器上数据的上传和下载。1.新建FTP站点l创建一
20、个文件夹管理需要下载的文件创建一个文件夹管理需要下载的文件l在在IIS中新建一个中新建一个FTP站点站点l选择选择FTP用户隔离模式用户隔离模式l指定工作目录、权限等信息指定工作目录、权限等信息l停止默认的停止默认的 FTP站点站点l访问访问FTP站点站点l测试测试FTP站点站点2.FTP站点的属性（1）FTP站点标识l描述描述:用户对用户对FTP站点的描述，给一个站点的描述，给一个唯一的名称，以便识别。唯一的名称，以便识别。lIP地址地址:用户分配给该用户分配给该FTP站点的站点的IP地址。地址。如果未指定，则安装该网站的计算机的如果未指定，则安装该网站的计算机的所有所有IP地址均可以使用。
21、地址均可以使用。lTCP端口端口:默认值为默认值为21，用户可以根据，用户可以根据自己的需要进行改动。自己的需要进行改动。（2）“消息”选项 使用使用“消息消息”选项卡可以创建在用选项卡可以创建在用户连接到户连接到 FTP 站点时显示的标题、欢站点时显示的标题、欢迎和退出消息。迎和退出消息。（3）“主目录”选项 “主目录主目录”选项卡可以更改选项卡可以更改FTP站站点的主目录或修改其属性，主目录的位点的主目录或修改其属性，主目录的位置可以是此计算机上的目录，也可以是置可以是此计算机上的目录，也可以是另一台计算机上的目录。另一台计算机上的目录。（4）主目录”权限选项读取：可以读取主目录内的文件，
22、进行文件下载操作。读取：可以读取主目录内的文件，进行文件下载操作。写入：可以在主目录内添加、修改文件，进行文件上写入：可以在主目录内添加、修改文件，进行文件上 传操作。传操作。记录访问：记录对该主目录的访问到日志文件中。记录访问：记录对该主目录的访问到日志文件中。（5）“安全帐户”选项 “安全帐户安全帐户”选项卡指定用于匿名选项卡指定用于匿名登录的帐户，并可以设置能够管理该登录的帐户，并可以设置能够管理该FTPFTP站点的帐户。站点的帐户。（6）“目录安全性”选项 “目录安全性目录安全性”选项卡可以通过设选项卡可以通过设置置“TCP/IP TCP/IP 地址访问限制地址访问限制”，为单个，为单
23、个计算机或计算机组指定授权或拒绝访问计算机或计算机组指定授权或拒绝访问权限，控制其对权限，控制其对FTPFTP资源的访问。资源的访问。3.虚拟目录l组织虚拟目录文件组织虚拟目录文件l创建虚拟目录创建虚拟目录 l访问虚拟目录访问虚拟目录4.虚拟服务器 虚拟虚拟FTPFTP服务器是在一台服务器中服务器是在一台服务器中创建多个创建多个FTPFTP站点。创建虚拟站点。创建虚拟FTPFTP服务器服务器的方法有两种：不同的的方法有两种：不同的IPIP地址；相同的地址；相同的IPIP地址，不同的端口号。地址，不同的端口号。5.FTP客户端 FTPFTP站点支持三种站点支持三种FTPFTP客户端：浏客户端：浏
24、览器、览器、FTPFTP命令、命令、FTPFTP客户端程序。客户端程序。八、邮件服务器配置 邮件服务系统由电子邮件服务器、邮件服务系统由电子邮件服务器、邮件协议和电子邮件客户端三部分组成。邮件协议和电子邮件客户端三部分组成。1.创建SMTP虚拟服务器l新建新建SMTP虚拟服务器虚拟服务器l输入输入SMTP虚拟服务器相关信息虚拟服务器相关信息2.配置POP3服务器 “开始开始”/“程序程序”/“管理工具管理工具”/“POP3服务服务”，打开，打开“POP3服务服务”窗口。窗口。l配置配置POP服务属性服务属性l新建域新建域l创建用户邮箱创建用户邮箱3.邮件客户端设置与使用 Outlook Express是最常用的电子邮件客是最常用的电子邮件客户端软件，其配置及使用方法如下：户端软件，其配置及使用方法如下：添加邮件账户添加邮件账户设置发送邮件服务器要求身份验证设置发送邮件服务器要求身份验证接收或者发送邮件接收或者发送邮件
