网管员必读——超级网管经验谈(第2版)第六章

《网管员必读——超级网管经验谈(第2版)第六章》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第六章域网络配置示例与故障排除本章重点WindowsServer2003域控制器的安装与配置WindowsServer2003DNS和DHCP服务器制器的安装与配置WindowsServer2003域用户的创建与配置Windows2000/XP用户与WindowsServer20003服务器的连接RedHatLinux9.0用户与WindowsServer20003服务器的连接网上邻居常见故障排除加入域时常见故障排除6.1WindowsServer2003域控制器网络配置6.1.1域控制器TCP/IP协议配置【示例1】小王所在公司划分成了四

2、个独立的子网（具体划分方法将参见本书的第3章介绍），子网间是通过路由器连接的。现在小王要为用于域控制器（包括子域控制器）的服务器配置TCP/IP协议。本示例以Sales子网域控制器为例进行介绍，IP地址为192.168.0.33（子域控制器的主DNS也安装在这台域控制器上）。TCP/IP协议配置方面比较简单。不过，这里要注意，因为是重新划分子子网的，所以子掩码就不再是标准的C类子网掩码了。本示例中，实际计算后得到的子网掩码是255.255.255.224。具体的子网掩码计算方法参见本书的第三章。另外，因为通常第一个DNS是与DC在一台机上

3、的，所以在这里配置DNS时就把自己的地址填上即可。其他方面的配置就没什么特殊的了。6.1.2域控制器安装【示例2】小王所在公司网络的器根域名为grfwgz.com。现在小王要把配置好TCP/IP协议的WindowsServer2003系统服务器（计算机名为grfwgz01）配置成公司网络根域控制器。在WindowsServer2003系统中，安装域控制的方法可以有多种：（1）运行“配置您的服务器向导”管理工具；（2）运行“管理您的服务器”管理工具；（3）在“运行”窗口中输入“dcpromo”命令。虽然这三种方式各不相同，但最后执行的真正过

4、程是一样的，在此仅第一种最常规的方法介绍。基本的方法如下：执行“开始”→“管理工具”→“配置您的服务器向导”菜单操作，打开如下页上排左图所示向导对话框。在后续的步骤中，关键是要在下面上排右面的对话框中选择“域控制器（ActiveDirectory）”选项。因为在此仅以新建域控制为例进行介绍。所以如下面下排左图所示对话框中要选择“新的域控制器”单选项，在下面下排右图所示对话框中选择“在新林中的域”选项。具体步骤参见书中介绍。6.1.3DNS服务器配置【示例3】小王在grfwgz01服务器上安装了根域控制器后，还打算把这台服务器配置成根域的

5、主DNS服务器。因为小王所在公司网络划分了多个子网（如Admin.grfwgz.com、Sales.grfwgz.com和SOP.grfwgz.com等），所以在DNS服务器中也要配置相应的查找区域，然后通过DNS转发和路由配置，以提高网络系统的名称解析效率。子网DNS查找区域的创建方法是在DNS服务器控制台（如下页上排左图所示）中进行的。基本方法是在DNS服务器上单击鼠标右键，选择“新建区域”选项，打开新建区域向导对话框。在后纽的向导中，关键是要在如下页上排右图所示对话框中选择“主要区域”单选项，在下页下排左图所示对话框中选择“正向查找

6、区域”单选项，然后在下面下排右图所示对话框中输入新建的正向查找区域名称。具体步骤参见书中介绍。6.1.4DHCP服务器配置【示例4】小王所在公司的其中一个局域子网Saes.grfwgz.com，因为均为市场部门员工，虽然员工数有许多，但一般来说只有一小部分员工长期在单位使用网络，所以为了节省IP地址资源，IP地址采用了DHCP自动分配方式，其网段为192.168.0.129～192.168.0.158（具体这一子网的划分方法在本书第3章已有介绍）。DHCP服务器的配置是相应域的DHCP服务器控制台中进行配置的，如下页上排左图所示。基本方法如

7、下：在相应DHCP服务器上单击鼠标右键，在弹出菜单中选择“新建作用域”选项，打开一个新建作用域向导对话框。在后续的步骤中关键是在下页上排右图所示对话框中指定地址池范围，在下页下排左图所示对话框中指定地址池范围中要排除使用的IP地址或IP地址范围，在如下页下排右图示对话框中选择是否要立即配置DHCP选项。具体步骤参见书中介绍。6.1.5添加和配置网络用户账户【示例5】在新来的四个员工中，Alice属于财会部，Bob、Jack是SOP部的，而Winda则是MIS部的。很明显他们的工作职责各不相同，所需的权限也不完全一样。接下来小王就要为新来公

8、司的员工Alice、Bob、Jack、Winda创建各自的用户账户。域用户帐户的添加和配置是在域控制器的“ActiveDirectory用户和计算机”控制台中进行的，如下面上排