栏目搜索
 
 
 
 
你的位置:首页 > 教育认证 > 基于Windows2000办公局域网络(中) >
 

基于Windows2000办公局域网络(中)

发布者:[本站编辑] | 来源:[]

基于Windows2000办公局域网络(中)_电脑维修资料库


  单击“操作”菜单下的命令“连接到计算机” 选定“这台计算机”和“立即连接到指定计算机”然后“确定”,此时服务器机器名出现在管理窗口中,本实例为:lbfs(如图5),依次单击lbfs、正向搜索区域、xgzd.com前面的扩展分支号“+”,出现域名xgzd.com时,在xgzd.com上右击,在弹出菜单中选取“新建域命令单击,输入新域名,本例为:toplan ,确定后在xgzd.com目录下出现toplan目录,右击此目录,选择“新建主机”命令出现“新建主机”对话框,依次输入主机名称和ip地址,主机名称:www ,ip地址为192.168.0.1(如图6)。然后点击“添加主机”按钮,再添加三个主机,分别为:ftp、 mail、 news ip地址均为:192.168.0.1。经过以上设置后,我们已经建立了四个主机,对应的域名分别为:www.xgzd.com 用于内部主页服务
    ftp.xgzd.com 用于文件传送服务
    mail.xgzd.com 用于内部电子邮件系统
  
    news.xgzd.com 用于内部新闻组
   
  图5
   
  图6 
    (3)dhcp服务器的配置(若在工作站人为指定ip地址,则此步骤可省略)
    与配置dns类似,打开dhcp服务器配置界面单击“打开”出现dhcp管理界面(如图7)右击服务器名,选择“新建作用域”,出现新建作用向导,单击“下一步”;任意输入一个名称,单击“下一步”;输入ip地址的范围,例:192.168.0.100——192.168.0.160 单击“下一步”;在添加排除中,不输入任何信息,单击“下一步”在租约期限中,按缺省值设定,单击“下一步”选择“是我想现在配置这些选项”后,单击“下一步”在路由器(默认网关)中设定ip地址为192.168.0.1,单击“下一步”在“子域”中输入“xgzd.com ”,服务器名输入“lbfs”,单击“解析”;再单击“添加”,然后单击“下一步”;出现选择wins服务器,输入服务器名称:lbfs;单击“解析”—>“添加”—>“下一步”—>选“是,我想现在激活此作用域”—>“下一步”—>“完成”完成后(如图8)
   
  图7
    
  图8 
    (4)iis服务器的配置
    iis是一个信息服务系统,主要是建立在服务器一方。服务器接收从客户发来的请求并处理它们的请求,而客户机的任务是提出与服务器的对话。只有实现了服务器与客户机之间信息的交流与传递,internet/intranet的目的才可能实现。在windows2000中集成了iis5.0版,这是windwos2000中最重要的web技术,同时也使得它成为一个功能强大的internet/intranet web应用服务器。
  
    具体设置如下:
  
    与配置dns类似地,打开“配置服务器”界面,单击“web/媒体服务器”;选择“web服务器”,在右边窗口中单击“打开”链接,此时出现internet信息服务窗口(如图9);展开后,可以看到默认的ftp站点等站点信息,右击“默认的web站点”—>选“属性”—>“主目录”可设置本地路径、权限等;选“文档”卡片,可设置默认文档顺序。将公司内部首页以defalt.htm命名,并将其覆盖 c:\\inetpub\\wwwroot\\defalt.htm。
   
  图9 
    (5)域用户各共享目录的建立及其安全权限的设定
    用户配置了活动目录并指定子域之后,可以使用“windows 2000 server”中提供的“active directory用户和计算机”管理工具对网络上的用户和计算机进行管理。本实例中为每一台工作站设定一个用户名,例如:rsk(人事科)、sxx(数学系)等,并在服务器上建立一个目录,例:c:\\data,将此目录共享,并将权限设为各用户对其有“读取”权限(如图10);在此目录下为各用户分别建立一个共享目录,例:sxx(数学系)的目录为c:\\data\\sxx,权限各用户对其有“读取”权限,sxx用户对其拥有“完全控制”权限。对于一些公开性的文件(如教案、课件等)存放于此目录下,便于各办公室间的信息交流;对一些需要加密的文件(例如:试卷、内部财务数据、商业机密等),可为此类用户另建一目录,根据情况设置各用用户对它的权限。例如:试卷的打印,可以为打字室设一目录,在此目录下为各用户建一个加密目录,用户对自己的目录有“完全控制”权限,而其它一般的用户此无任何权限,打字室对此用户目录有“完全控制”权限,当文档打印完毕后,由打字员将文件删除,这样,即保证了信息的安全性,以方便了文件的共享。其它类型的管理系统,可根据需要进行设定。
   
  
   图10 
  三、代理服务器的架设
    要使建立好的intranet与 internet实现连接,可以采用多种解决方案,本实例使用代理服务器软件,使整个局域网共用一个isp帐号连接internet, 代理服务器软件采用功能强大的wingate3.05,此软件安装于一号楼三楼中心机房的管理机上,管理机使用 isdn以128k连接速率上网。
  
    1 、准备工作
  
    1) 安装tcp/ip协议
  
    wingate server与工作站是通过tcp/ip协议进行通讯的,因此在安装wingate之前,必须为网卡捆绑tcp/ip协议。ip地址为192.168.0.3,子网掩码为255.255.255.0。
  
    2) 检查管理机能否正常连接internet
  
    驱动isdn设备,配置好“拨号网络”,并为其建立新的连接,使用isp商提供的账号及密码,连接internet,确保能够正常上网。
  
    2 、安装wingate3.05
  
    安装时,双击下载的exe文件,就可以进行安装,安装过程比较简单,可以按缺省值一直进行到底,结束安装时,系统将重新启动,并且将wingate自动设置到启动组中,因此,每次启动管理机时wingate将自动运行。
  
    3、 代理服务器的设置
  
    安装wingate完毕重启计算机后,可以在任务栏看到wingate的图标(如图11),右击此图标,选择“start gatekeeper”单击,启动wingate的看门人管理程序,此程序用于wingate的各项设置。初次启动gatekeeper,将出现一个登录窗口,确定后进入,系统提示输入管理员administrator 新密码,输入后再次启动gatekeeper,就必须输入密码,才能进入gatekeeper。
   
  图11 
    gatekeeper界面分为左右两栏(如图12),右边为当前活动记录,显示用户访问internet的情况,左边为各种设置项,包括三个功能卡,分别是“system”“ services”“users”。在“system”功能卡中,可以设置 dhcp、gdp、dns、caching、scheduler和 dialer。大多数设置可以按缺省值设定。双击caching项可以设置缓存区的大小,设置缓存可以使访问速度成倍提高,在本实例中将缓存的大小设为 50mb; 双击dialer项,可以进行拨号网络的设置,在“dialer properties”窗口中,从“connect as required……”下拉式列表中选择用isdn建立的连接,点击“ok”设置完毕;在“services”功能卡列出了各种代理服务的端口号,这给我们在客户端设置一些软件,提供了数据来源,例如:pop3 proxy server的端口为110, ftp proxy server的端口为:21, www proxy server的端口为: 80。 在users功能卡中可以管理用户和组。
  
    gatekeeper界面分为左右两栏(如图12),右边为当前活动记录,显示用户访问internet的情况,左边为各种设置项,包括三个功能卡,分别是“system”“ services”“users”。在“system”功能卡中,可以设置 dhcp、gdp、dns、caching、scheduler和 dialer。大多数设置可以按缺省值设定。双击caching项可以设置缓存区的大小,设置缓存可以使访问速度成倍提高,在本实例中将缓存的大小设为 50mb; 双击dialer项,可以进行拨号网络的设置,在“dialer properties”窗口中,从“connect as required……”下拉式列表中选择用isdn建立的连接,点击“ok”设置完毕;在“services”功能卡列出了各种代理服务的端口号,这给我们在客户端设置一些软件,提供了数据来源,例如:pop3 proxy server的端口为110, ftp proxy server的端口为:21, www proxy server的端口为: 80。 在users功能卡中可以管理用户和组。
  
  图12 
  
   
  
  
  
  
  
  
  
  
  
  
   </t