实验八：Intranet基本服务的配置.docx

实验八  Intranet基本服务的配置
一．实训目的
1． 掌握在Windows server 2003下DNS服务器的配置方法，从而加深对域名解析服务的理解。
2． 掌握DHCP服务器的配置方法，了解如何在局域网中设置DHCP服务器使客户机获得IP地址。
3． 掌握WINS服务器的配置方法，从而加深对名称解析服务的理解。
4． 掌握WEB服务器的配置方法，了解WEB的工作原理（使用IIS信息服务器）
5． 掌握FTP服务器的配置方法，了解FTP的工作原理（使用IIS信息服务器）
6． 掌握如何设置共享文件夹。
7． 掌握远程桌面管理。
二．实训内容
  1．利用PC虚拟机已安装的Windows Server2003操作系统平台，配置DNS、DHCP、WINS、服务器。
  2．在Windows server2003下设置共享文件夹。
  3．远程桌面管理。
三．实训环境的搭建
　　PC机电脑一台并安装了Windows server 2003。
　　系统配置了TCP/IP。
四．实训操作实践与步骤(配置DNS、DHCP、WINS、服务)
（一）配置DNS服务器
    要配置DNS服务器，可以按以下步骤进行：
1. 启动DNS管理控制台。
    选择“开始”/“程序”/“管理工具”/“DNS”命令，出现图1所示的DNS服务器管理窗口。窗口中有“事件查看器”、“正向搜索区域”和“反向搜索区域”三个项目。
    “正向搜索区域”是指利用该区域中的记录完成“域名”到“IP”的解释工作。“反向搜索区域”是指利用管理区域中的数据完成从“IP”到“域名”的解释工作。

  图1 DNS服务器管理对话框
2. 新建正向查找区域
    在图1中，鼠标右击“正向查找区域”，选择“新建区域”命令，在图2所示的对话框中单击“下一步”按钮，出现图3所示的“区域类型”对话框，选择“主要区域”；单击“下一步”按钮，出现图4所示的“Active Directory区域复制作用域”对话框，选择“至Active Directory域中所有域控制器”；单击“下一步”按钮，在图5所示的“区域名称”对话框中，输入区域名称，如；单击“下一步”按钮，在“动态更新”对话框中，选择“只允许安全的动态更新（适合Active Directory使用）”，如图6所示；单击“下一步”按钮，出现“正在完成新建区域向导”对话框，如图7所示，单击“完成”按钮。

  图2 “新建区域向导”对话框

  图3 “区域类型”对话框

  图4 “Active Directory区域复制作用域”

  图5 “区域名称”对话框
、
  图6 “动态更新”对话框

  图7 “正在完成新建区域向导”对话框
3. 在新建的正向查找区域上新建主机：
    新建正向查找区域完成后，就可以在新建的正向查找区域上新建主机了。方法是：在新建的正向查找区域处鼠标右击，选择“新建主机（A）”命令，出现图8所示的“新建主机”对话框，在“名称栏”中输入主机名称，如www，“IP地址栏中填写DNS服务器的地址，单击“添加主机”按钮，即可成功创建主机记录。

 图8 “新建主机”对话框
4. 新建反向查找区域
    在图1中用鼠标右击“反向查找区域”，选择“新建区域”命令，按照提示，单击“下一步”按钮，依次出现“区域类型”、“Active Directory区域复制作用域”对话框；单击“下一步”按钮，在“反向查找区域名称”对话框中输入网络ID或区域名称，如图9所示；单击“下一步”按钮，在“动态更新”对话框中选择“只允许安全的动态更新（适合Active Directory使用）”后，单击“下一步”按钮，在“正在完成新建作用域”对话框中单击“完成”按钮。

图9“反向查找区域名称”对话框
     在新建的反向查找区域上新建指针：
    在新建的反向查找区域上新建指针（PTR）的方法是：用鼠标右击新建的反向查找区域，选择“新建指针（PTR）”命令，在“新建资源记录”对话框中，输入主机IP号以及主机名，如图10所示，单击“确定”按钮。

图10 “新建资源记录”对话框
5. 测试

图11 测试DNS服务
6. 设置转发器
  如果要查询的域在本地DNS服务器上没有记录，就要将查询信息转交给上级的DNS服务器进行解析，上级DNS服务器的地址一般指宽带接入运营商提供的DNS服务器地址。
  用下面的例子来演示一下。
  在没有设置上级DNS服务器的地址时，如果要查询m，就会返回无法解析的信息，如图12所示。因此，需要设置转发器，设置转发器的方法是：在图1所示的DNS服务器管理窗口中双击本计算机名（如bookroom），双击右窗格中的“转发器”，打开图13所示的对话框，在“转发器IP地址列表”栏中输入上级DNS服务器地址（由网络运营商提供，如61.128.128.66）后，单击“添加”按钮，单击“应用”即可。

 图12测试失败信息窗口

图13 设置DNS转发器
  DNS转发器设置完成后，重新查询号m，就可返回成功的解析信息，如图14所示。

  图14测试成功信息窗口
（二）配置DHCP服务器
  DHCP指的是由服务器控制一段IP地址范围，客户机可以自动获得服务器分配的IP地址和子网掩码。首先，DHCP服务器已经安装了Windows 2003 Server系统；其次，该计算机需要安装TCP/IP协议，并为其设置静态IP地址、子网掩码、默认网关等内容。默认情况下，DHCP作为Windows 2003 Server的一个服务组件不会被系统自动安装，必须将它添加进来。
1. DHCP服务的安装
  单击“开始”/“设置”/“控制面板”/“添加或删除程序”/“添加/删除Windows组件”，打开“Windows组件”对话框，如图15所示。

  图15 “Windows组件向导”对话框
  选择“组件”列表框中的“网络服务”，单击“详细信息”按钮，出现图16所示的对话框，选择“动态主机配置协议（DHCP）”，单击“确定”按钮，进行组件的安装，单击“完成”按钮。

  图16 “网络服务”对话框
  在“开始”/“程序”/“管理工具”下就会出现DHCP一项，说明DHCP服务安装成功。
2. DHCP服务器的授权
  出于对网络安全管理的考虑，并不是在Windows 2003 Server中安装了DHCP功能后就能直接使用，还必须进行授权操作，未经授权操作的服务器无法提供DHCP服务。对DHCP服务器授权操作的过程如下：
  选择“开始”/“程序”/“管理工具”/“DHCP”命令，打开DHCP控制台窗口，如图17所示。

  图17 DHCP控制台窗口
  在控制台窗口中，用鼠标右击选中服务器名，选择“授权”命令，如果再右击选中服务名时，“授权”命令已经变成了“撤消授权”，则表示对DHCP服务器授权成功，如图18所示。也就是说，这台被授权的DHCP服务器就有分配IP的权利了。

  图18 授权成功
3. DHCP服务器的配置与管理
  当DHCP服务器被授权后，还需要对其设置IP地址范围。通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。
  具体操作步骤如下：
  在图18中选中DHCP服务器名，在服务器名上鼠标右击，选择“新建作用域”，启动新建作用域向导，如图19所示。

  图19 启动新建作用域向导
  单击“下一步”按钮，在“作用域名”对话框中指定新建作用域的名称和描述，如图20所示。

  图20“作用域名”对话框
  单击“下一步”按钮，准备添加IP地址，如图21所示。根据自己网络的实际情况，对各项进行设置。设置子网掩码时，可以使用“长度”（二进制位数）和“子网掩码”（十进制）两种方式中的任何一种，当其中一个设置值变化时，另一个自动匹配。

  图21 “IP地址范围”对话框
  单击“下一步”按钮，如图22所示，输入需要排除的IP地址范围。由于校园网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。

  图22 “添加排除”对话框
  单击“下一步”按钮，在出现的“租约期限”界面中可以设置IP地址租期的时间值，如图23所示。一般情况下，如果校园网络中的IP地址比较紧张的时候，可以把租期设置短一些，而IP地址比较宽松时，可以把租期设置长一些。

  图23 “租约期限”对话框
  单击“下一步”按钮，出现“配置DHCP选项”界面，如图24所示。如果选择“是，我想现在配置这些选项”，此时可以对默认网关、DNS服务器、WINS服务器地址等内容进行设置；如果选择“否，我想稍后配置这些选项”，可以在需要这些功能时再进行配置。此处，我们选择前者。

  图24 “配置DHCP选项”对话框
  单击“下一步”按钮，在“IP地址栏”中配置默认网关，单击“添加”按钮，如图25所示。此时，常常输入网络中路由器的IP地址（即默认网关的IP地址）或是NAT服务器（网络地址转换服务器）的IP地址。这样，客户机从DHCP服务器那里得到的IP信息中就包含了默认网关的设定了，从而可以接入Internet。

  图25 “路由器（默认网关）”对话框
  单击“下一步”按钮，在“域名和DNS服务器”对话框中，设置客户端计算机用来进行DNS名称解析时使用的父域以及DNS服务器的名称和IP地址，然后单击“添加”按钮进行确认。添加完各地址后，单击“解析”按钮，自动解析到主机的IP地址，并填入IP地址框中，如图26所示。

  图26 “域名称和DNS服务器”对话框
  单击“下一步”按钮，在出现的“WINS服务器”对话框中进行WINS服务器的相关设置，如图27所示。设置完成后，单击“解析”按钮。

  图27 “WINS服务器”对话框
  单击“下一步”按钮，出现如图28所示的“激活作用域向导”界面，选择“是，我想现在激活此作用域”。

  图28 “激活作用域”对话框
  单击“下一步”按钮，如图29所示，单击“完成”按钮，设置结束。

  图29 “正在完成新建作用域向导”对话框
  用户可以在DHCP管理器中看到刚刚建好的作用域，展开作用域，选中地址池，即可查看地址分配情况，如图30所示。

  图30 查看新建作用域窗口
（三）配置WINS服务器
  WINS，全称为Windows Internet 名称服务服务器，是指将 IP 地址动态地映射到计算机名称（NetBIOS 名称）。这允许用户通过计算机名而不是通过 IP 地址来访问资源。如果希望该计算机跟踪网络中其他计算机的名称和 IP 地址，那么请将该计算机配置为WINS服务器。
1. WINS服务器的安装
  选择“开始”/“设置”/“控制面板”/“添加或删除程序”命令，选择“添加/删除Windows组件”，在“Windows组件”对话框中选择“网络服务”，单击“详细信息”按钮，在图31所示的“网络服务”对话框中，选择“Windows Internet名称服务（WINS）”，单击“确定”按钮。根据提示信息插入Windows Server 2003操作系统光盘或指定文件存放位置，进行组件的安装，单击“完成”按钮。
  在“开始”/“程序”/“管理工具”下就会出现WINS一项，说明WINS服务安装成功。

  图31 “网络服务”对话框
2. 配置WINS服务器
  选择“开始”/“程序”/“管理工具”/“WINS”命令，出现图32所示的“WINS”对话框。
  鼠标右击“活动注册”，选择“新建表态映射”命令，在图33 所示的“新建静态映射”对话框中，输入计算机名、NetBIOS作用域、类型及IP地址。
  在DOS窗口中，输入ping ICBCOA-4A5AB261命令，就可看到解析信息。如图34所示。

  图32 “WINS”对话框

  图33 “新建静态映射”对话框

  图34 测试信息
（四）IIS信息服务配置
IIS 是 Internet 信息服务（ Internet Infomation Server ）的缩写。主要包括 WWW 服务器、 FTP 服务器等。它使得在 Intranet （局域网）或 Internet （因特网）上发布信息成了一件很容易的事。
1. WEB服务器的配置
(1) 打开 IIS 管理器：选“开始菜单→程序→管理工具→ Internet 信息服务”。如下图：

图 35　IIS管理界面
(2) 设置“默认 Web 站点”项：
“默认 Web 站点”一般用于对应向所有人开放的 WWW 站点，比如设定默认网站为“ ”，本网中的任何用户都可以无限制地通过浏览器来查看它。
①打开“默认 Web 站点”的属性设置窗口：选“默认 Web 站点→右键→属性”即可。
②设置“ Web 站点”：“ IP 地址”一栏选“ 192.168.0.48 ”；“ TPC 端口”维持原来的“ 80 ”不变。如下图：

图 36　Web网站IP设置
③设置“主目录”：在“本地路径”通过“浏览”按钮来选择你的网页文件所在的目录，本文是“ D:\Myweb ”。如下图：

图 37　Web网站主目录设置
④　设置“文档”：确保“启用默认文档”一项已选中，再增加需要的默认文档名并相应调整搜索顺序即可。此项作用是，当在浏览器中只输入域名（或 IP 地址）后，系统会自动在“主目录”中按“次序”（由上到下）寻找列表中指定的文件名，如能找到第一个则调用第一个；否则再寻找并调用第二个、第三个……如果“主目录”中没有此列表中的任何一个文件名存在，则显示找不到文件的出错信息。如下图：

图 38　Web网站默认文档设置

⑤其它项目均可不用修改，直接按“确定”即可，这时会出现一些“继承覆盖”等对话框，一般选“全选”之后再“确定”即最终完成“默认 Web 站点”的属性设置。如下图：

图 39　网站继承属性
⑥如果需要，可再增加虚拟目录：比如，有“ ”之类的地址，“ news ”可以是“主目录”的下一级目录（姑且称之为“实际目录”），也可以在其它任何目录下，也即所谓的“虚拟目录”。要在“默认 Web 站点”下建立虚拟目录，选“默认 Web 站点→右键→新建→虚拟目录”，然后在“别名”处输入“ news ”，在“目录”处选择它的实际路径即可（比如“ C:\Newweb ”）。
建好后如下图所示：

图 40　虚拟目录设置
⑦ 打开DNS控制台，添加主机m与IP地址：192.168.0.48之间的映射。
⑧“ ”的测试
在服务器或任何一台工作站上打开浏览器，在地址栏输入“ ”再回车，如果设置正确，应就可以直接调出你需要的页面。
2. FTP服务器配置
(1) 打开 IIS 管理器：选“开始菜单→程序→管理工具→ Internet 信息服务”。
，选中默认FTP站点，右击，选中属性，进行服务器IP地址、端口、主目录等的设置
出现下图，在默认FTP站点项目中右击－>属性
图 42
图 41

图 44　设置FTP存放文件的主目录
图 43　设置FTP站点的IP地址及端口号

(2) 打开DNS控制台，添加主机与IP地址：192.168.0.48之间的映射。
(3) 测试：在浏览器地址栏中输入，，可以打开FTPTP服务器，进行文件的传输。

（五）共享文件夹
  为了创建共享文件夹，操作者必须具有相应的权利。在工作组模式中，必须是该共享文件夹所在计算机上的Administrators组或Power Users组的成员才能创建共享。在域模式中，必须是Administrators组或Server Operators组的成员才能创建共享。
  设置共享文件夹的操作如下：
1. 以系统管理员的身份登录，选择“开始”/“程序”/“附件”/“Windows资源管理器”命令，打开“Windows资源管理器”，选中要共享的文件夹所在的盘符，右击鼠标，在弹出的快捷菜单中选择“属性”命令，查看磁盘的文件系统类型，如图35所示。在图中显示E盘文件系统为NTFS。

  图35E盘文件系统
2. 选中要共享的文件夹，如选择了E盘的mp3文件夹，在文件夹名处右击鼠标，选择“共享和安全”命令，在打开的“属性”对话框中选择“共享”选项卡，选择“共享此文件夹”选项，如图36所示。
  在“共享名”栏中输入该文件夹的共享名，共享名将显示给所有从网上邻居访问该文件夹的用户，默认的共享名和文件夹名一样。
  在“用户数限制”栏中默认的是“允许最多用户”，即不限制对该文件夹访问的用户数；如果选择“允许的用户数量”，则可以设置用户数值来限制同时访问该文件夹的用户数。

  图36 “共享”选项卡
3. 在图36中单击“权限”按钮，打开文件夹的“共享权限”对话框，如图37所示。如果不想将该文件夹被所有的用户共享，为了安全起见，可地“名称”列表框中选择“Everyone”组，单击“删除”按钮，即将“Everyone”的授权删除。

  图37“共享权限”对话框
4. 在图37中，单击“添加”按钮，打开“选择用户或组”对话框，在列表中选择要赋予权限的用户组，此处选择group组，再单击“添加”按钮，如图38所示。

  图38 “选择用户、计算机或组”对话框
5. 单击“确定”按钮，回到“共享权限”对话框，并设置好共享权限。在此，将group组设置为对mp3文件夹的“完全控制”权限，如图39所示。

  图39“共享权限”对话框
6. 逐个单击“确定”按钮，重新回到“Windows资源管理器”，如图40所示，这时被共享的文件夹的图标下会出现一个手形标志，说明该文件夹已被共享。

  图40被共享的文件夹下有一个手形标志
（六）远程桌面管理
1. 管理远程桌面的服务器端设置
  Windows Server 2003中已经集成了终端服务器的基本组件，因此不需要安装额外的软件就可以实现Windows Server 2003管理远程桌面，只需要简单地操作就可以将这一功能开启。具体的操作步骤如下：
(1) 右击桌面上的“我的电脑”，选择“属性”命令，在出现的“系统属性”对话框中选择“远程”选项卡，如图41所示。

  图41“系统属性”对话框
(2) 在“系统属性”对话框中选中“启用这台计算机上的远程桌面”复选框，单击“选择远程用户”按钮，出现图42所示的对话框。单击“添加”按钮，在“选择用户或组”对话框中选择允许远程连接该计算机的用户，如图43所示。

  图42“远程桌面用户”对话框

  图43“选择用户或组”对话框
2. 从终端远程连接服务器
  　在Windows Server 2003/XP计算机上选择“开始”/“程序”/“附件”/“通信”/“远程桌面连接”命令，出现图44所示的“远程桌面连接”对话框，输入远程服务器的名称或IP地址。单击“连接”按钮，出现图45所示的对话框，输入帐户用户名和密码，单击“确定”按钮即可登录到远程服务器。
 　 Windows Server 2003和Windows XP以外的操作系统需要安装msrdpcli.msi才能进行远程桌面连接。

  图44“远程桌面连接”对话框

  图45 登录远程服务器
3. 中断连接与终断连接
 　　停止远程桌面连接有两种方式：中断和终断。
  （1）中断连接
  直接关闭远程连接窗口就可中断连接，但是并没有将该连接结束，这个连接中正在运行的程序还将继续运行，没有存储的内容也不会丢失，仅仅是将窗口关闭，再次连接并进入该窗口后可以继续原有的工作。
  （2）终断连接
  如果要终断连接，即真正地将远程连接完全结束，可以选择终端窗口中“开始”/“注销”命令即可。如图46所示。

  图46 终端窗口

《Internet网络与WWW技术》实验评价项目表
实验六 Intranet基本服务的配置
组号： _________姓名：_________
评价项目
分数（满分10分）
得分
DNS服务器是否配置正确
正确
2

不正确
0
DHCP服务器是否配置正确
正确
1

不正确
0
WINS服务器是否配置正确
正确
1

不正确
0
WWW服务器是否配置正确
正确
2

不正确
0
FTP服务器是否配置正确
正确
1

不正确
0
共享文件夹设置是否正确
正确
1

不正确
0
远程桌面管理
正确
1

不正确
0
实验中表现的协作性、创新性
0～1

实验课课堂纪律
0～1

合计