Windows 2000 Server组网实例(上)
Windows 2000 Server组网实例（上）
[孙治培 叶伟] / [2000年 第53期 ]
--------------------------------------------------------------------------------
Windows 2000 Server是在Windows NT Server 4.0的基础上开发出来的，原名Windows NT Server 5.0。Windows 2000 Server是为服务器开发的多用途网络操作系统，适用于工作组和小型商务环境，公司利用它以安全的以较高的性价比使他们的商务网络化，并为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。它是一个性能更好、工作更加稳定、更容易管理的平台。
一、Windows 2000组网实例
1．用Windows 2000组建小型网络
（1）硬件准备工作
对于家庭用户来讲，设备的准备其实很简单，只需要购买2块100M即插即用网卡（推荐使用PCI接口RJ45接头的网卡）再加一根网线就能完成硬件准备工作。
注意：购买的2块网卡最好是同一型号的。如果你对网线制作不熟悉，可以在购买时叫技术人员帮你做好，不过要记住提醒他你是用2块网卡对连（需要将网线的1，3与2，6进行反绞）。
（2）软件准备及安装
将调制解调器安装在配置较高的电脑上，以获得更好的上网性能。
考虑到旧电脑的性能，建议安装windows 98 SE；由于windows 2000对拨号网络进行了很充分的优化，上网速度比windows 98 SE快，又由于其基于NT平台的操作系统，在网络安全性方面比windows 98 SE更好，并且配置网络共享连接更简单，新的一台建议安装Windows 2000 Professional（Windows 2000 Server与之相同）。
注意：如果工作需要，可以在新的电脑中安装windows 98 SE 和windows 2000 Professional两个系统。安装windows 2000时请选择“全新安装”方式，最好安装在除C：盘以外的其他分区。
（3）共享上网设置
通过“网络和拨号连接”的Internet连接共享功能，可以使用Windows 2000将家庭网络或小型办公室网络连接到Internet。例如，你可能有一个家庭网络通过拨号连接与Internet相连。通过在使用拨号连接的计算机上启用Internet连接共享，你可以为家庭网络中的所有计算机提供网络地址翻译、寻址和名称解
析服务。
·设置windows 2000电脑
在装有windows 2000的电脑上面建立一个拨号连接（如163），再单击“开始”、“设置”、“网络和拨号连接”。右击要共享的拨号，单击“属性”，在“共享”选项卡上，选择“启用此连接的Internet连接共享”复选框。如果要让该连接在网络上的另一台计算机尝试访问Internet自动拨号，请选中“启用请求拨号”复选框。
完成以上设置后，在windows 2000的“服务”中启用“Internet Connection Sharing"，并将启动类型设置为自动即可。
注意：要启用Internet连接共享，你必须以
Administrator（系统管理员）的身份登录到装有Windows 2000的机器上。
·其他电脑设置
其他电脑只需要简单设置TCP/IP即可。对于运行Windows 9X或Windows NT 4.0的计算机，可以在“控制面板”中的“网络”中到“TCP/IP设置”。其属性设置如下：
IP地址：自动获取IP地址（通过DHCP）。
DNS：服务器自动获取DNS服务器地址。
默认网关：保持默认值。
注意：如果使用的两块网卡型号不同，或者不是同一个品牌，在联网之后可能发现网络有问题，具体表现在能看到对方电脑，但访问时显示“无法访问对方资源”，这是由于两块网卡设置不同造成的。只需要调整一方的网卡设置就能解决相关问题。
2．在Windows2000局域网中建立域名服务器
在Windows2000网络中，DNS服务器的建立和配置是至关重要的，特别是企业级的局域网。这里，我们以在Windows 2000 Server上建立域名服务器为例，详细介绍域名服务器的建立方法：
（1）选定目标计算机
①选择“管理工具”、“DNS”，打开“DNS控制台窗口”；
②打开“操作”菜单，选择“连接计算机”命令，打开“选择目标机器”对话框；
③如果用户要在本机上运行DNS服务器，请选定“这台计算机”单选按钮。否则，请选定“另一台计算机”单选按钮，然后在其后面的文本框中输入要运行DNS服务器的计算机的名称（如Bryan）；
④如希望马上与这台计算机进行连接，请选“立即连接到这台计算机”复选框；
⑤单击“确定”按钮，返回到“DNS控制台窗口”，这时在控制台目录树中将显示代表DNS服务器的图标及计算机名称。
拨号连接不上（2）创建区域
创建了一个DNS服务器，除了需要必需的计算机硬件外，还需要建立一个新的区域（即一个数据库）才能正常运作。该数据库的功能是提供DNS名称和相关数据（如IP地址或网络服务）间的映射。该数据库中储存了所有的域名与对应IP地址的信息，网络客户机正是通过该数据库的信息来完成从计算机名到IP地址的转换
①在“DNS控制台窗口”中，打开“操作”菜单，选择“新建区域”，启动“新建区域向导”；
②单击“下一步”，打开“选择一个区域类型”对话框；
③在“选择一个区域类型”对话框”中有三个选项，分别是：集成的Active Directory、标准主要区域、标
准辅助区域。用户根据区域存储和复制的方式选择一个区域类型。如果用户希望新建的区域使用活动目录，可选定“集成的Active Directory”；
④单击“下一步”，打开“选择区域搜索类型”对话框；
⑤在“选择区域搜索类型”对话框中，可以选择“反向搜索”或“正向搜索”单选按钮。如果希望把名称映射到地址并给出提供的服
务的信息，应选定“正向搜索”。如果希望把机器的IP地址域名，应选定“反向搜索”。这里我们选择“反向搜索”；
⑥单击“下一步”，打开“网络ID”对话框，缺省情况下“新建区域向导”会选定“输入反向搜索区域的网络标识和子网掩码”单选按钮，用户必须在“网络标识”和“子网掩码”文本框中输入正确的IP地址和相应的子网掩码。如果不希望使用系统默认的反向搜索区域的名称，可以单击“输入反向搜索区域的名称”单选按钮，然后再输入已确定的名称；
⑦单击“下一步”，打开“正完成‘新建区域向导’”对话框，其中显示了用户对新建区域进行配置的信息，如果用户认为某项配置需要调整，可单击“上一步”重新配置。如果确认了配置正确的话，可单击“完成”；
⑧“新建区域向导”将提示用户新区域已经创建成功，可单击“确定”完成所有的创建工作。
注意：如果用户再次打开“DNS控制台”窗口，单击服务器根节点展开，然后单击“反向搜索区域”节点再展开，用户即可看到新建的区域显示在“反向搜索区域”节点下。
（3）设置DNS属性
在DNS服务器创建完成以后，还需要对DNS服务器的一些重要属性进行设置，属性设置是DNS服务器稳定、安全运行的必要条件。其属性设置步骤如下：
①设置“接口”选项卡
选择“管理工具”、“DNS”，将打开“DNS控制台”窗口，在“DNS”窗口中的左窗格中选定服务器“Bryan”，打开“操作”菜单，选择“属性”打开该服务器的属性对话框。在“接口”选项卡中，用户可以选择对DNS请求进行服务的IP地址。有两种服务器侦听方式供用户选择：侦听所有IP地址和只侦听指定的IP地址。如果用户选定后者，则可以在下面的地址文本框中输入指定的IP地址，再单击“添加”，将它添加到下面的指定地址列表框中。
注意：用户可以进行多次添加，使服务器对添加的所有IP地址进行侦听。
②设置“高级”选项卡
在“Bryan属性”对话框中，单击“高级”选项卡，用户可以在“高级服务器选项”列表框中选定某高级选项的复选框，以此来启动该功能。而在“名称检查”下拉列表框中用户可以选择名称检查的方式，可选方式有：严格的RFC（ANSI）、非RFC（ANSI）和多字节（UTF8）。
如果用户希望自己指定系统的启动方式，可通过“启动方法”下拉列表框进行选择。用户可选的方式有：从注册表启动、从文件启动和从DS启动。如果希望采用系统默认值，可单击“复位成默认值”按钮。
③设置“日志”选项卡
“日志”选项卡的作用是帮助用户启用某项调试日志记录的功能。用户可以在“选择调试日
志记录选项”列表框中选定某个调试日志记录的复选框。
④设置“监视”选项卡
“监视”选项卡主要用来帮助用户选择DNS服务器运行状况的方式。用户可以选定“简单查询”和“递归查询”复选框，以便用这两种方式来监视DNS服务器的运行状况，如果用户选定这两种方式后，单击“立即测试”，则“测试结果”列表框中将显示这两种监视方式的测试结果。如果显示结果为“PASS”，则表示DNS服务器运行正常，如果结果为“FALL”，则表示DNS服务器运行失败。
另外，还可以选定“自动测试”复选框，设定系统自动测试DNS服务器运行状况。
⑤设置“安全”选项卡
“安全”选项卡主要用来设置域中用户、计算机和组的权限。用户可以在“名称”列表中选定一个组，再在“权限”列表框中选定或取消某个权限后的“允许”和“拒绝”复选框，以此来赋予或取消该组某项权限。如果用户在“名称”列表框中选定一个组后，通过单击“添加”按钮，可以为该组添加新的用户、计算机或组。作为该组的成员的用户、计算机或组将继承该组所有的权限。
当希望将某个组从计算机中删除时，可在“名称”列表中选定该组，然后单击“删除”即可。如果用户允许将来自父系的可继承权限传递给选定的组、用户或计算机，可选定“用户允许将来自父系的可继承权限传递给该对象”复选框。
在“安全”选项卡中单击“高级”按钮，将打开“选择用户、计算机或组”对话框。在“查范围”下拉列表框中，用户可以选择本机中的域作为设置对象。如果选定本机中的域，其中的所有组、用户和计算机的名称和所在文件夹的信息将显示在下面的列表框中。
用户还可以在列表框中选定一个组，然后在“名称”文本框中输入希望加入到该组的用户、计算机或组的名称，单击“添加”，所添加的用户、计算机或组将成为选定组的成员。同时，作为成员的用户、计算机或组会继承选定组的所有权限。
（4）删除DNS服务器
有时，创建的DNS服务器不能正常运行，需要将它删除以便创建新的DNS服务器。其方法为：在“DNS”窗口中的左窗格中选定要删除的服务器，并打开“操作”菜单（或单击右键），从菜单中选择“删除”，便会出现“DNS”对话框，系统将询问用户是否确实要删除选定的服务器，单击“确定”，该服务器将从服务器列表中删除。
3.在Windows2000网络中设置DHCP服务器
在Windows2000网络中设置DHCP服务器，相对来说，比较简单，其具体操作步骤如下所示：
（1）添加DHCP服务器
首先要确定一台计算机作为DHCP服务器，在Windows 2000 Server下，通常将本机指定给DHCP服
务器。添加DHCP服务器的具体步骤为：
①选择“管理工具”、“DHCP”，打开“DHCP”控制台窗口；
②右击“DHCP”控制台窗口中左窗格中的“DHCP”图标，从打开的菜单中选择“添加服务器”，打开“添加DHCP服务器向导”对话框，系统将提示选择你向导帮助用户到并连接到想管理的DHCP服务器；
③单击“下一步”，打开“指定一个DHCP服务器”对话框，可以在其中输入DNS名称或IP地址；也可用“浏览”功能，寻已经被授权的服务器作为DHCP服务器，如果在“目录中授权的服务器”对话框里的“服务器名和IP地址列表”列表框中，有已经被授权的服务器，可选定后单击“管理”按钮即可。由于本机是新配置的服务器，还没有已授权的服务器存在于活动目录中，因此需单击“添加”按钮，打开“授权DHCP服务器”对话框，在其中需要输入要授权的DHCP服务器的DNS名称或IP地址；
④“确定”后，在出现的“DHCP”对话框中添加向导会询问用户为DHCP服务器指定的服务器的DNS名称或IP地址是否正确。
⑤确定后，再次打开“目录中授权的服务器”对话框，在“服务器名和IP地址列表”列表框中显示了刚添加的服务器的DNS名称或IP地址信息。只需要选定该选项，再单击“管理”按钮即可打开“DHCP”对话框；
⑥向导将提示用户命名的服务器已经添加到DHCP服务器列表中。单击“确定”按钮，打开“正在完成添加DHCP服务器向导”对话框。该对话框中向导提示，正在完成添加DHCP服务器单击“完成”按钮结束添加服务器的操作；
⑦添加DHCP服务器后，当再次打开“DHCP”控制台窗口时，将会看到服务器的图标和服务器的名称及地址显示在“DHCP”图标的下面。
（2）创建作用域
完成一台DHCP服务器的创建工作，除了要为DNCP服务器指定一台计算机，还需要为该服务器创建一个作用域。创建作用域的主要目的是为服务器指定一段连续的IP地址集，DHCP服务器正是将这引起地址分配给网络客户机作为它们的动态IP地址。要创建DHCP作用域，可参照下面的操作步骤：
①在“DHCP控制台”窗口左图格中右击新建的DHCP服务器，从打开的菜单中选择“新建”、“作用域”，打开“创建作用域向导”对话框，其中向导提示帮助用户设置IP网络地址；
②用户可单击“下一步”，打开作用域名对话框。该对话框中向导提示输入一个作用域名称及对该作用域的描述，用户需在“名称”文本框中输入为该作用域起的名称，然后在“注释”文本框中输入对该作用域的描述性文字。
③单击“下一步”，打开地址范围对话框。在该对话框中，用户必须输入作用域的起始IP地址和网掩码，以便确定

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。