Windows Server2003 网络管理

Windows Server2003网络管理 内蒙古师范大学传媒学院　边琦

主要内容： • Windows Server2003简介 • 安装环境及过程说明 • 管理用户、组和计算机 • 共享资源管理：资源的安全访问 • 服务器管理：终端管理、远程桌面连接管理、磁盘管理 • 配置ＷＥＢ服务器：ＷＷＷ和ＦＴＰ • 其它相关配置

１、Windows Server2003简介 Windows Server 2003已经在2003年发布了，它提供了全面的网络功能，是中小企业网络的最佳解决方案，它是Microsoft Windows NT Server 4.0、Windows 2000 Server的后续产品，所以新的Windows Server 2003操作系统在安全、可靠性、可用性、可管理性、可扩展性等方面都有很大的突破和改进。 Windows Server 2003操作系统是微软公司在Windows 2000 Server基础上于2003年4月正式推出的新一代网络服务器操作系统，其主要功能就是用于在网络上构建各种网络服务。

Windows Server 2003的4个版本 ⑴标准版（Windows Server 2003 Standard Edition）　　　标准版是构建低级服务器的网络操作系统，可迅速方便地提供企业网络解决方案，适合小型企业和部门应用。 ⑵企业版（Windows Server 2003 Enterprise Edition）　　　企业版是为满足各种规模的企业的一般用途而设计的，它是各种应用程序、Web服务和基础结构的理想平台。

Windows Server 2003的4个版本 ⑶数据中心版（Windows Server 2003 Datacenter Edition）　　　　数据中心版用于构建数据库、企业资源规划（ERP）、大容量实时事务处理服务器。 ⑷Web版（Windows Server 2003 Web Edition） Web版是一种经济且高效的Web服务器操作系统，支持Internet Information Services（IIS）6.0、Microsoft ASP.NET及Microsoft.NET框架的Web服务环境，支持最新的网络服务规范如XML。

WindowsServer 2003 标准版 Windows Server 2003标准版是一个可靠的网络操作系统，可迅速方便地提供企业解决方案。这种灵活的服务器是小型企业和部门应用的理想选择。Windows Server2003 标准版：支持文件和打印机共享。提供安全的 Internet 连接。允许集中化的桌面应用程序部署。 WindowsServer 2003 企业版 Windows Server 2003企业版是为满足各种规模的企业的一般用途而设计的。它是各种应用程序、Web服务和基础结构的理想平台，它提供高度可靠性、高性能和出色的商业价值。　　　 Windows Server 2003 企业版：是一种全功能的服务器操作系统，支持多达 8 个处理器。提供企业级功能，如 8 节点群集、支持高达 32 GB 内存等。可用于基于 Intel Itanium 系列的计算机。将可用于能够支持 8 个处理器和 64 GB RAM 的 64 位计算平台。

WindowsServer 2003 Datacenter 版 Windows Server 2003 Datacenter版是为运行企业和任务所倚重的应用程序而设计的，这些应用程序需要最高的可伸缩性和可用性。Windows Server 2003Datacenter 版是 Microsoft 迄今为止开发的功能最强大的服务器操作系统。支持高达 32 路的 SMP 和 64 GB 的 RAM。提供 8 节点群集和负载平衡服务是它的标准功能。将可用于能够支持 32 个处理器和 128 GB RAM 的 64 位计算平台。 WindowsServer 2003 Web 版 Windows 操作系统系列中的新产品，Windows Server2003 Web 版用于 Web 服务和托管。Windows Server 2003 Web 版用于生成和承载 Web 应用程序、Web 页面以及 XML Web 服务。其主要目的是作为 IIS 6.0 Web 服务器使用。提供一个快速开发和部署 XML Web 服务和应用程序的平台，这些服务和应用程序使用 ASP.NET 技术，该技术是 .NET框架的关键部分。便于部署和管理。

windows server 2003 版本识别 • RTM=release to manufacture （公开发行批量生产）是给硬件制造商的版本！是送去压盘的,不是拿去卖的。 • OEM=Original Equipment Manufacturer只能全新安装，和RTM差不多，只是称呼不同而已。 • RTL=retail（零售）正式零售版,可以升级或者全新安装。 • VLK=Volume License大量授权版，又称为企业版。无需激活。(网上所谓的简体中文VLK版，实际是普通简体中文版加英文VLK版中的8个文件而已)

Windows Server 2003服务器角色 • 文件和打印服务器。 • Web服务器和Web应用程序服务器。 • 邮件服务器。 • 终端服务器。 • 远程访问/虚拟专用网络(VPN)服务器。 • 目录服务器、域名系统(DNS)、动态主机配置协议(DHCP)服务器和Windows Internet命名服务(WINS)。 • 流媒体服务器。

Windows Server 2003的主要优点 ⑴可靠性 • 提供集成结构，用于确保商业信息的安全性。 • 提供可靠性、实用性和可伸缩性，可以提供用户需要的网络结构。 ⑵高效性 • 提供灵活易用的工具，有助于设计和部署网络。 • 通过加强策略，使任务自动化以及简化升级来主动管理网络。 • 用户可以自行处理更多任务。 ⑶连接性　　　提供集成的Web服务器和流媒体服务器，快速、轻松和安全地创建动态Intranet和Internet的Web站点。 ⑷经济性 Windows Server 2003与来自Microsoft公司的许多硬件、软件和渠道合作伙伴的产品和服务相结合，可最大限度地利用用户已有的基础架构投资。

２、安装环境及过程 • 硬件要求：最低要求P133、128M • 升级安装 • 全面安装

安装过程（１） • 光盘浏览 • 硬盘明确接口 • 是否需要软驱

安装过程（２）

安装过程（３）

安装过程（４）

安装过程（５）

安装过程（６）

安装过程（７）

安装过程（８）

安装过程（９） 关于产品激活技术： • Windows server2003 支持激活技术，一般可以采用网络激活。也可以采用电话激活。在安装系统14天内应该进行激活，否则将无法登录。

安装过程－关于升级安装 升级：－－升级的获益１、ＮＴ４升级到２００３可以带来丰厚的投资回报２、降低由于系统故障所造成的损失３、增强系统的安全性，建立安全的电子商务环境，透过设计，部署和管理全方位地控制系统安全性４、有效地降低ＩＴ运营成本，利用　有限的投资，达到多快好省的目标５、实现灵活的ＩＴ基础架构，从容应对快速变化的商业环境６、降低垃圾邮件和病毒所造成的损失７、有效降低ＩＴ人员的工作负荷，增加ＩＴ人员的工作效率

安装过程（１１） 升级注意事项： • １、在升级操作系统时，推荐的最佳做法是全新安装。但是，如果选择从以前的操作系统进行升级，可以参考上表以确定受支持的升级途径。 • ２、service pack 5(sp5)或是更高版本支持windowsNT4.0升级。如果安装是ＳＰ较早版本，则无法进行升级。 • ３、windows server2003的临时发行版（Interim发行版）将升级为相同版本的指生产版代码 • ４、本地化的产吕不能跨语言升级。如果启用多语言用户界面的服务器可以从windows server2003的英语版本进行升级。

安装过程－－关于无人值守安装 准备 • １、准备安装盘 • ２、Unattend.txt文件 cd:\support\tools\deploy.cab\ref.chm • ３、setupmgr.exe cd:\support\tools\deploy.cab\setupmgr.exe

安装过程

安装过程－－其它问题 • 软驱的使用 • 命令行工具 • 双系统安装 • 重装系统：ＮＴＦＳ分区 Technet是ＩＴ专业人员的一个知识宝库，可以找到关于如何规划，部署和管理微软产品的技术资源 www.microsoft.com/china/technet

２、管理用户、组和计算机 　　　用户、组和计算机的管理分为本地帐户和域帐户。在对等网环境下，每台计算机以本地用户登录，在域环境下，所有用户使用域中的帐户登录到网络并使用网络的资源。

什么是用户帐户 • 存在于windows2000、winxp、windows2003 • 系统中的一种对象 • 包含有多种属性，如用户名、密码等 • 不同的用户帐户的配置环境不同 • 不同用户帐户的用户　名和密码不同 • 不同用户帐户的SID不同

本地用户和组 • 系统默认为工作组方式 • 管理员可以通过管理工具对所有用户帐户进行管理 • 通过“本地用户和组”，可以为用户和组指派权利和权限，从而限制了用户和组执行某些操作的能力。

有关本地用户帐户的讨论 • 一部分信息存储在注册表里： Local_machine/sam/sam(给管理员加权限才可以看到)展开：/domains/count/names • 克隆用户帐户 • 提供用户帐户权限 • 隐藏用户帐户

默认的用户帐户 • Administrator • Guest • HelpAssistant

默认的本地组 • Adminstrators • Backup operators • DHCP adminstrators • DHCP users • Network configuration operators • Teminal server users • users

管理本地用户和组 • 用户管理 • 组管理　　　（用户管理演示）

用户配置文件 　　　每一个用户配置文件都以 Default User 的副本开始，这是存储在运行 Windows Server 2003 操作系统的所有计算机上的默认用户配置文件。Default User 中的 NTuser.dat 文件包含 Windows Server 2003 家族配置设置。每个用户配置文件还使用包含在 All Users 文件夹中的公用程序组。

用户帐号登录脚本 • 用操作系统命令(如net use等)写的批处理文件,该文件放在“计算机名\SYSVOL\域名\scripts文件夹”中,供客户机登录服务器时运行,可给域用户设置映射驱动器等 • Windows的登录脚本可以通过组策略来完成，也可以执行：GPEDIT.MSC 进行设置。 • 本地登录脚本必须存储在共享文件（Netlogon）中。本地登录脚本的默认位置是 Systemroot\System32\Repl\Imports\Scripts 文件夹。

登录脚本 　　　系统管理员能够使用登录脚本分配用户或组员何时能登录特定的计算机系统。这些脚本能使用系统环境参数，也能执行其他脚本或者可执行程序。登录脚本经常用于映射网络驱动器，启动后台程序，并能初始化用户环境变量。

如何使用登录脚本？ 　　　使用登录脚本来配置用户工作环境当一个用户登录到计算机时，登录脚本是自动运行的。这个脚本可以包含操作系统命令，比如启动网络连接或者启动程序。登录脚本也能通过设置环境变量制定特定的信息，例如设置计算机查找路径和临时文件所在的目录。尽管一个登录脚本是一个典型的批处理文件(后缀是.bat)，但是可以使用任何可执行程序(后缀.exe)。可以通过创建网络连接和启动程序来配置用户工作环境。当你想使用户环境生效而无须一一配置时，登录脚本是非常有用的。

登录脚本的类型 Windows支持的登录脚本的类型有：Windows Script脚本(包括VBScript和JScript)，还有MS-DOS命令行脚本。　　　用户配置文件在登录时能恢复网络连接，但不能用于在登录时创造新的网络连接。

创建登录脚本： 　　可以使用一个记事本编辑器去创造登录脚本，然后使用用户属性页为不同的用户分配不同的登录脚本，或者向多个用户，站点，域和组织单元(OUs)分配相同的登录脚本。　　　在创建登录脚本时你可以使用下面的几种参数：参数描述 %HOMEDRIVE% 用户本地的工作驱动盘符连接到用户主目录 %HOMEPATH% 用户主目录的完整路进 %OS% 用户工作站的操作系统 %PROCESSOR_ARCHITECTURE% 用户工作站的处理器类型 %PROCESSOR_LEVEL% 用户工作站的处理器级别 %USERDOMAIN% 包含用户账户的域 %USERNAME% 用户名你也可以使用VBscript 和 Jscript创建登录脚本。

分配登录脚本 　　　为用户或组成员分配登录脚本你可以通过输入登录脚本文件的路径为一个用户账户分配登录脚本。当一个用户登录的时候，用户账户中的登录脚本的路径也存在的话，那么这个登录脚本就会被运行。你也可以分配登录和登出脚本。使用组策略让计算机启动和关闭时使用脚本。这些脚本应用到组策略目标中的所有用户和计算机。当使用活动目录时，你通过一个群组策略（Group Policy）配置注册脚本。

登录脚本管理 　　　　将脚本文件复制到Sysvol子目录，位置是：Systemroot\System32\SYSVOL\sysvol\computername\Scripts。在计算机管理中，可以通过在用户属性中输入文件名(例如Cony.bat)来分配用户账户的登录脚本。登录时，服务器验证所分配的登录脚本的登录位置。查找下面服务器上登录脚本路径中的特定文件(通常是Systemroot\System32\Repl\Imports\Scripts)。如果在文件名之前有相对路径(例如Admins\Cony.bat),那么服务器就会在登录脚本路径中的子目录查找。可以把登录脚本放在用户计算机的本地目录里。把登录脚本放在计算机登录脚本路径中或者它的子目录中。

Windows Server2003 网络管理