第5章 Intranet基础

学习完本次课程，您将： 能够了解Intranet的概念和基 本组成； 能够掌握Windows Server 2003 的基本应用； 能够配置Windows Server 2003 常见应用服务器； 掌握IIS6.0的使用。
一个企业Intranet在完成物理网络平台搭 建后，就需要将计算机连入网络，让它们能够 进行资源共享、相互通信，同时还需要在此基 础上建立网络服务平台；本章“Intranet基础” 以完成基于Windows Server 2003的Intranet 网 络配置为主要目标，通过安装、配置操作系统、 安装和配置相关的应用服务器等四个任务，以 提供不同的应用服务需求。从而实现基本的企 业Intranet服务。
重点：
Windows Server 2003的安装与配置 DNS服务器的配置 DHCP服务器的配置 WEB服务器 FTP服务器
难点：
掌握实际组建Intranet的技能
所谓Intranet，又称为企业内部网，是 Internet技术在企业内部的应用。它实际上是 采用Internet技术建立的企业内部网络，均使 用TCP/IP协议族，它可以提供与Internet相同 的WWW、E-mail、FTP、BBS等服务或功能；实际 上，Intranet就是Internet技术（如WWW、Email及FTP等）在企业内部网络中的应用和延伸。 但它主要运行在企业内部，考虑到安全性，可 以使用防火墙将Intranet与Internet隔离开来。
（1）试比较工作组模型和域模型的Windows Server 2003网络的区别。 （2）阐述在域结构下，用户帐户、计算机帐 户和组的概念。怎样进行组管理? （3）安装活动目录后的计算机与未安装活动 目录的计算机有什么区别？ （4）本地用户帐户如何创建，存放在哪里， 有什么特点？
2．练习题 （1）假设要在Windows Server 2003网络中新 添了两个临时用户。管理员必须为他们分别新建一 个帐户，以便他们能够登录到域中去，但要为他们 做出如下限制：temp1用户的工作时间为周一至周 六的8:00――16:30，temp2用户的工作时间为普通 工作日的上午8:00――11:00，下午1:30――5:00。 作为管理员还要在域控制器分别为这两个临时用户 建立一个主目录。
企业网Intranet的构建是一个大的系统 工程，需要有较大的人力和物力的投入。企业 应根据自身实际情况和发展需要，有的放矢地 建立适合自己的Intranet，只有这样才能充分 有效地利用Intranet，真正达到促进企业进一 步发展的目的。
一、目的和要求
通过本实训任务让大家掌握Windows Server 2003的正确安装，了解域、活动目录 的概念及域控制器的作用，能够正确安装活 动目录，创建域控制器，并将客户机加入域 网络。能够创建和管理计算机、用户及组帐 户，了解对组的管理方法。
5、Active Directory概述
Active Directory作为基于 Windows的目录服务，存储 有关网络上对象的信息，其信息按层次存储在被称为“树” 的结构中，它与硬盘上的目录结构基本相似，使用户和网 络管理员能够更方便使用这些信息，通常我们称之谓“活 动目录”。
不仅仅是一个目录!
二、预备知识
首先是网络硬件平台的搭建。
服务器及路由器、交换机、集线器、网卡和传 输介质等的选择
１、企业构建Intranet要点
其次是网络软件平台的搭建 。
Windows Server 2003 、TCP/IP协议为基础
2、Windows Server 2003概述
标准版、企业版、Datacenter版和Web版
随着Internet的发展和信息技术的日益更新， 一方面，企事业单位或个人对信息管理和信息共享 的要求越来越高。另一方面，随着经营规模的不断 扩大，许多企业在全国各地都开设有分公司，需要 实现各地的生产、原料、市场信息等方面的全面管 理。早期的计算机网络由于信息传输的速度太慢或 没有联网，已不能适应这种要求；而且从安全的角 度考虑，企业不希望外部任何人都可以访问企业内 部网络，必须设置一些安全措施。这些社会需求导 致了新型的企业内部网－－Intranet的出现。
复制
域控制器
域控制器
域
7、用户和组
（1）用户
内置两个用户帐户：“Administrator”和 “Guest”。
两类用户帐户：本地用户帐户和域用户帐户。
本地用户帐号 (存储在本地计算机)
域用户帐号 (存）组
• 组是用户账号的逻辑的集合 • 将用户账号分组管理便于提高管理域资源的访问
（1）创建方式不同
• “工作组”可以由任何一个计算机的主人来创 建，而“域”只能由服务器来创建，其他的计 算机只能加入这个域。
（2）安全机制不同
• 在“域”中有可以登录该域的帐号，这些由域 管理员来建立。在“工作组”中不存在组帐号， 只有本机上的帐号和密码。
（3）登录方式不同
• 在工作组方式下，计算机启动后自动就在工作 组中。登录“域”是要提交“域用户名”和 “密码”，一旦登录，便被赋予相应的权限。
常见Intranet骨干网络结构:
网络平台，网络平台是整个Intranet网络系统的核 心和中枢。 网络服务平台，主要由域名解析服务、动态地址分 配、Web服务、E-mail服务、FTP、News、Telnet、消 息查询和信息检索等。 网络安全平台，目前常用的安全措施主要有防火墙、 代理技术、加密认证技术、网络监测和病毒检测等。 用户平台，网络用户平台是最终用户的工作平台。 一般网络用户平台包括办公软件，浏览器软件等。 开发平台，开发平台主要由一些应用开发工具组成。
（4）常用组规划策略
Ⅰ：一般应该先规划全局组： 成员仅来自本域； 把职责相同的人定义在一个全局组中。
添加
全局组
添加
Ⅱ：规划本地域组： 按照需要访问的共享资源定义本地域组；（只 能是本地域内的资源） 将全局组加入相应的本地域组中，使他们能够 访问相应的资源； 将资源的访问权限分配给相应的本地域组。
其他NOS User registry Security Policy
为下列对象管理焦点： 用户和资源 安全 授权 策略
网络设备 配置 服务质量策略 安全策略
电子邮件服务器 邮箱信息 通讯簿
应用程序 服务器配置 单一注册 用于程序专用 的目录信息 策略

使用组来简化资源权限的分配
Group

一个用户可以是许多组的成员
Group Group

组可以被嵌套到其它的组中
Group
Group Group Group
Group
（3）组的分类
工作组中的组：内置组和本地组（组模式） Windows Server 2003 域中分为两大类组， 安全组和通信组，其中通信组不能被授予权 限。 安全组中又分为三种组：本地域组、域全局 组和通用组。 本地组是指本地帐户中的组，它只针对本机。 而本地域组针对的是域，两者不是一个概念。
（2）利用活动目录实行集中式管理
Domain
Search
Domain OU1
OU1 Computers
OU2
Computer1 Users User1 OU2 Users
User1
Computer1
User2
Printer1 User2 Printers Printer1
6、域控制器
• 域控制器是存储活动目录数据库的计算机 • 一个域最少一台域控制器 • 多台域控制器需要同步数据库
一、目的和要求
通过本次实训让大家了解DNS的定义和功 能，能够在Windows网络中安装并配置DNS服 务器。
二、预备知识
DNS命名空间
Internet “.” com. (DNS 根域) 活动目录命名空间 microsoft
training
sales training. computer1 sales. = DNS节点(域或计算机) = 活动目录的域
Windows用户 帐号信息 特权 配置文件 策略
Windows客户 Mgmt配置文件 网络信息 策略 Windows服务器 Mgmt配置文件 网络信息 服务 打印机 文件共享 策略
其他目录 White pages E-Commerce
活动目录
在域模式的网络中，每台计算机都有域名， 此时的计算机全名为：计算机名.域名。
在工作组模式的网络中，普通计算机一般没 有域名，只有一些服务器(如Web、Ftp、电子邮 件服务器等)才有域名。
（3）按照访问需求规划和创建域用户组和域用户 账户。 （4）将共享资源加入域中，并设置合适的访问权 限。
三、实践内容
Windows Server 2003的安装
安装Active Directory
将计算机加入到域 创建用户或计算机帐户
组的管理
教师演示——学生练习——巡回指导
四、思考和练习
1．思考题
3、域和工作组的区别
“域”和“工作组”都是由一些计算机组成，比如 我们可以把公司的每个部门组织成一个“域”或者一 个“工作组”，网络部、软件部、销售部、客户服务 部等等。这种组织关系和物理上电脑之间的连接没有 关系，是逻辑意义上的。一个网络中可以创建多个 “域”或多个“工作组”。
4、域
一个逻辑单位，与网络的物理拓扑是没有关系，可 以很小，比如一个域中只有一台域控制器；所谓域控 制器，就是在网络中承担服务器作用的计算机。也可 以很大，包括遍布世界各地的计算机。 使用域模式，可以实现集中式的管理，使网络管理 的工作量达到最小。 在域结构的网络中，需要一个对账户和资源进行统 一管理的机制，这个机制就是活动目录（Active Directory）。 域中所有的账户和共享资源都需要在活动目录中进 行登记。用户可以利用目录查找和使用这些资源。