第7章 Windows Server 2003 打印管理
WindowsServer2003域及其账户管理答辩
说明：
并非所有用户都有权将一台计算机添加到域中，该用户 必须拥有一个可以加入域权限的账户。
一台计算机加入域后，在域控制器上会生成一个计算机 账户，其中的名字是计算机的名字，所以一台计算机如 果更改了名字，就需要重新加入域。
在安装活动目录的计算机上把它的“DNS服务器地址” 指定为DNS服务器的IP地址。
删除域控制器
在安装有活动目录的域控制器上启动“Active Directory 安装向导”，由于该机已经是域控制器，则弹出“删除 Active Directory”对话框。按照提示进行下去可删除域 控制器。
一台域控制器被删除后，它会降格为成员服务器。
3.2 Active Directory的物理结构
域控制器： 域控制器是运行和存放 Active Directory 的服务器。 其中存放了各个域的账户信息和策略信息。
一个域可以有一个或多个域控制器，各域控制器是平等 的，管理员可以在任一台域控制器上更新域中的信息， 更新的信息会自动传递到网络中的其它域控制器中。 设置多个域控制器可以提高域的安全性。
建立第1个域
如果当前网络还没有域，可以选择一台服务器，在其中 安装活动目录，使它成为域控制器，则一个域就建立了。
之后还可以在该域中再建立第2台、第3台、…… 域控制 器，它们与第1台域控制器是平等的，这时不再是建立一 个新域。
域控制器 第1台域控制器 第2台域控制器 第3台域控制器
域控制器类型 新域的域控制器 现有域的额外域控制器 现有域的额外域控制器
Windows Server 2003 各版本比较
Windows Server 2003 各版本详解Windows Server 2003 企业版针对大中型企业而设计的Windows Server 2003 企业版是推荐运行某些应用程序的服务器应该使用的操作系统，这些应用程序包括：联网、消息传递、清单和顾客服务系统、数据库、电子商务Web 站点以及文件和打印服务器。
Windows Server 2003 企业版提供高度的可靠性和性能以及优异的商业价值。
企业版可在最新硬件上使用，它同时有32 位版本和64 位版本，从而保证了最佳的灵活性和可伸缩性。
各组织可从优化了的高效结构中获益，这种优化是针对关系到业务的应用程序和服务而进行的。
独到之处与Windows Server 2003 标准版的主要差异：支持高性能服务器以及将服务器群集在一起以处理更大负载的能力。
这些功能提高了系统的可靠性，即确保无论是出现系统失败或是应用程序变得很大，系统仍然可用。
在较高级别上，Windows Server 2003 企业版提供以下支持：■支持8 路对称多处理方式(SMP)。
■支持8 节点群集。
■ 32 位版本支持32 GB RAM，64 位版本支持64 GB RAM。
提高服务器性能Windows Server 2003 企业版允许通过添加处理器和内存来提高服务器性能和容量。
这种提高网络容量的方法称为“扩容”。
通过添加能一起工作的处理器，可以提高服务器计算机的性能。
Windows Server 2003 企业版中增强的SMP 支持允许您使用多处理器服务器。
另一种提高服务器性能的方法是添加内存，这样将使计算机能同时处理更多信息。
企业版包括增强的内存功能，这些功能使服务器处理时可用的内存大幅增加，对于32 位版本和64 位版本分别达到32 GB RAM 和64 GB RAM。
可靠性依靠Microsoft 迄今为止提供的最稳定的服务器操作系统开展业务如今的企业都希望技术能成为商业价值提高的长久的原动力。
网络操作系统概述
精品课件
13
一、网络操作系统的概念
网络操作系统（NOS-network operation system）也是程序的组合，是在 网络环境下，用户与网络资源之间的接口， 用以实现对网络资源的管理和控制。
精品课件
14
二、网络操作系统的类型及发展
精品课件
15
➢对等结构网络操作系统
结点
结点
对等结构
结点
精品课件
11
3．操作系统的类型
➢按所支持的用户数目： 单用户(MSDOS ） 多用户系统(UNIX、Windows)
➢按硬件结构分： 网络操作系统(Netware、Windows NT) 分布式系统(Amoeba) 多媒体系统(Amiga）…
精品课件
12
➢按工作环境和对作业处理方式的不同： 批处理操作系统 分时操作系统 实时操作系统 个人计算机操作系统 网络操作系统 分布式操作系统
server 2003—long horn
精品课件
20
Windows NT
Windows NT是Microsoft公司32位图形界面的网络 操作系统。
Windows NT是采用“抢先式”的多任务机制，是真 正的32位多任务操作系统
Windows NT分为两个版本： Windows NT Server （服务器）和Windows NT Workstation（工作站）， 后者的功能要比较弱，只适合网络规模较小且要求 不高的场合充当网络服务器系统。
➢ 从软件角度来说，网络操作系统包括服务器软
件部分、客户软件部分和通信协议软件。
精品课件
37
➢网络系统设计一般性原则
开放性和标准化原则 实用性与先进性兼顾原则 无瓶颈原则 可用性原则 安全第一原则
WINDOWS_NT课程教学大纲
西北师范大学计算机科学与技术专业非师范类课程教学大纲WINDOWS NT一、说明（一）课程性质本课程为计算机操作理论与实践课程，是关于《计算机网络》、《操作系统》课程的补充与实践，是计算机应用专业限选课程。
（二）教学目的本课程结合对计算机新技术、新知识的认识，使学生在学习基础知识和原理的同时，能结合实践解决实际计算机问题。
（三）教学内容介绍有关WINDOWS SERVER 2003相关技术的知识。
循序渐进地分别讲解WINDOWS SERVER 2003的安装、配置，文件系统管理，分区管理，容错管理，网络环境及相关的网络服务。
（四）教学时数建议课堂教学36学时，实验部分36学时，总计72学时。
（五）教学方式课堂教学结合上机实验。
二、本文理论部分第一篇基础知识第1章网络知识教学要点：介绍计算机网络的相关基础概念，了解相关的网络结构和配置的网络协议。
教学时数：建议2学时。
教学内容：第一节网络结构（1学时）了解网络的物理构成方法。
掌握资源子网和通信子网的概念。
理解点到点通信和广播通信这两种通信子网的设计。
区分局域网和广域网。
第二节网络协议（1学时）了解NetBEUI, NWLink协议。
掌握TCP/IP协议内容和原理。
熟练掌握网络互连。
考核要求：识记相关概念和分析不同网络结构。
第2章WINDOWS SERVER 2003的安装与配置教学要点：通过对WINDOWS SERVER 2003的介绍来了解WINDOWS SERVER 2003安装的相应步骤和配置情况。
教学时数：建议2~4学时。
教学内容：第一节WINDOWS SERVER 2003的安装（1~2学时）掌握WINDOWS SERVER 2003的安装过程。
理解计算机中域的概念。
熟练应用登录WINDOWS SERVER 2003及查看WINDOWS SERVER 2003文档。
第二节WINDOWS SERVER 2003的配置（1~2学时）理解注册表概念及其层次结构。
第2章 Windows 2003 Server
• 安装新系统前，要准备启动光盘或.iso文件。在上图中双 击“CD-ROM”，选择使用“Use ISO image”，将相应位 臵上的安装文件选中，点击“OK”即可。点击工具栏上的 “Power On”，出现启动画面，有BIOS的图标，内存自 检等，至此可以安装操作系统。
Page 14/88
十二2.1.4 五
Page 22/88
十二 五
2.2.1 活动目录与域
1. 活动目录（Active Directory，AD） AD是一种目录服务，主要用于增加可扩展和调整的 目录，它存储有关网络对象（如用户、组、计算机、共享 资源、打印机和联系人等）的信息，并将结构化数据存储 作为目录信息逻辑和分层组织的基础，使管理员和用户可 以方便地查找并使用这些网络信息。 AD的逻辑上是由对象、组织单位、域、域树和域林 构成的层次结构。首先是一个单一的域，为了方便管理， 将域划分成多个组织单位，AD为每个域建立一个目录数 据库的副本，这个副本只存储用于这个域的对象。 当组织单位或其中的对象过大时，可能划分多个域， 这些相互关系的域组成一棵域树。如果将域树结合，可构 成域林。
Page 16/88
十二2.1.4 五
Windows Server 2003的安装和操作基础
（5）进入图形界面安装 （6）输入产品密钥 （7）选择授权模式 • “每客户”模式：每台访问 Windows Server 2003服务 器的计算机都要有自己的客户端访问许可证（CAL），授 权方式是针对计算机而不是针对登录的用户。在服务器上 选择“每客户”授权模式，允许任意数量的授权计算机连 接该服务器。同时，一个拥有访问许可的客户端计算机可 以访问网络中所有的Windows Server 2003服务器。 • “每服务器”模式：对每一个与服务器的并发连接都需要 一个单独的 CAL。即服务器支持固定数量的连接。授权 方式同样是针对计算机而不是针对登录用户。例如，如果 选择了每服务器授权模式和五个并发连接，此服务器可以 同时连接五台客户计算机，而这些计算机不需要任何其他 许可证。
第1次作业答案
《局域网组网工程》第1次作业答案第1章至第7章注：作业中的“操作题”，同学们可以根据自己的条件选择完成。
第1章局域网概论一、填空题1．在局域网中，信息的传播距离范围约为________。
[10km]2．如果再按照使用传输介质的方式，局域网又可进一步分为_________与__________两类__________。
[共享介质局域网，交换局域网]3．局域网具有__________与__________的高质量数据传输环境。
[高数据传输速率、低误码率]4．决定局域网特性的主要技术要素是________、_________、________。
[拓扑结构、传输介质、介质访问控制方法]5．局域网在基本通信机制上选择了_________或_________方式。
[共享介质、交换] 6．局域网在网络拓扑结构上主要采用了____________、___________、___________和___________结构。
[总线型、环型、星型、树型]7．局域网在网络传输介质上主要采用了________、________与_______。
[双绞线、同轴电缆、光纤]8. 无线局域网的主流技术有三种：_________、________与_________。
[蓝牙、红外线、扩展频谱]9. 发展高速局域网的三种解决方案是________、_________与________。
[提高Ethernet 数据传输速率、用网桥或路由器将若干个小型局域网连接成一个大型局域网、将“共享介质”方式改为“交换”方式]二、选择题1．关于对等网络的下列说法中,正确的是( )。
[C]A.网络中只有两台计算机B.网络中的计算机型号是完全一样的C.网络中不存在具有特殊功能的计算机，每台计算机都处于平等地位D.网络中的计算机总数不超过10台2．关于C/S局域网的下列说法中，错误的是( )。
[D]A.客户机可以与服务器通信B.客户机也可以与其他客户机通信，而无需服务器参与C.服务器与客户机之间以主从模式工作，而客户机之间则为对等网的工作模式D.客户机程序和服务器程序不能运行在同一台计算机上3．虚拟网络是以( )为基础的。
活动目录概念 网络操作系统
• • • • • • • • • • 7.1 概述 7.2 活动目录介绍 7.3 活动目录逻辑结构 7.4 活动目录物理结构 7.5 管理windows 2003网络的方法 7.6 活动目录中的DNS角色介绍 7.7 安装活动目录 7.8 验证活动目录安装 7.9 域控制器管理 7.10 活动目录管理工具
7.7 安装活动目录 7.7.2 安装活动目录前的准备
活动目录（AD）是Windows Server 2003非常关键的服务，它不是 孤立的，而是与许多协议和服务有着非常紧密的关系，并涉及到整个操 作系统的结构和安全。因为安装AD前必须完成一系列的策划和准备。 1．文件系统与网络协议：计算机必须安装Windows Server 2003操 作系统；必须有NTFS磁盘分区或卷用于保存SYSVOL文件夹，最小250M的 可用磁盘空间；计算机须安装网卡并连入网络，运行TCP/IP协议和DNS 服务（可在安装活动目录的同时安装DNS），并有一个静态的IP地址。 建议DNS服务先安装并配臵好，区域设臵成允许动态更新。 2．规划域结构：活动目录可包含一个或多个域，只有合理地规划目 录结构，才能充分发挥活动目录的优越性。选择根域最为关键，推荐使用 一个已经注册的DNS域名的子域名作为活动目录的根域名。 3．域名策划：目录域名通常是该域的完整DNS名称，同时为了确保 向下兼容，每个域还应有一个与以前版本兼容的名字（NetBIOS名字）。 4. 记录相关参数：在将Windows Server 2003的计算机升级到活动 目录服务器时，应当先记录计算机的相关参数。
7.2.3 轻型目录访问协议（LDAP）
• Lightweight Directory Access Protocol • LDAP是用于查询和更新活动目录的目录服务协议。 一个活动目录对象可以由一系列域组件、OU和普 通名字来代表，它们组成了活动目录中命名路径。 LDAP命名路径是用来访问活动目录对象的。它包 括标识名和相对标识名。 • 如标识名： CN=suzan,ou=scales,dc=contoso,dc=msft 其中：CN 、OU表示相对标识名。 标识名代表访问对象的路径。
搭建网络操作系统winServer2003
Page 17
17
2．文本安装部分
（1）将Windows Server 2003安装光盘插入光驱，并从光盘引 导，光盘将自动引导系统启动，出现硬件检测屏幕。
Page 18
18
（2）装程序继续加载模块，搜索系统中的大容量设备，如SCSI和IDE控制器。 （3）检测完后，出现安装与恢复屏幕，按Enter键，开始安装Windows Server 2003。
3.1.3.服务器分类
按外观划分 ：塔式服务器 机架式服务器 刀片服务器 按应用服务类型划分：文件服务器 数据 库数据服务器 邮件服务器 WEB服务器 多媒体服务 终端服务 主域控制器 按性能划分：入门级服务器 工作组级服 务器 部门级服务器 企业级服务器 按体系架构划分 务器
：X86服务器 非X86服
Page 9
9
按性能分类
入门级服务器：支持一个CPU，大 多采用SATA硬盘、支持RAID 1、冗 余性能差（电源、风扇等）。右边例 图为HP ML110内部图
工作组级服务器：支持双路CPU ， 采用（SCSI）SAS硬盘、支持RAID 5，支持热插拔，冗余性能差（电源、 风扇等）。右边例图为HP ML150内 部图
Page 13
13
3.2.1.Windows Server 2003的新特性
（1）对称多处理与内存支持 （2）新的活动目录 （3）应用程序服务 （4）群集服务 （5）文件和打印服务 （6）Internet信息服务6.0（IIS 6.0） （7）管理服务 （8）安全性 （9）存储管理 （10）终端服务器 （11）Windows Media服务 （12）卷影副本 （13）网络和通信服务
Page 10
10
windows server 2003无法共享
最近公司安装了一台WIN2003作为为打印服务器，在本机上打印正常。
共享打印机后，而其它电脑无法访问此机，提示找不到这台机器，win2003默认是禁用guest用户，需启用guest用户，这样其它用户也可以共享打印；后为guest账户设置密码后，出现无法访问，提示无权访问。
在网上找到如下解决办法１，在本地用户和组中开启guest账号．２，运行"gpedit.msc".依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号３，在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用它．４，注意，做了这一步，也可以不用开guest账号，只要有2003本地账号就可以访问．运行"gpedit.msc".计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
最后重启电脑或通过命令提示符下使用下面的 GPUpdate 命令： GPUpdate/force 来刷新组策略。
整个网络无法浏览网络，网络不存在或者尚未启动(系统服务services.msc组策略 Gpedit.msc能上网，能PING通其他电脑，但是通过网上邻居、计算机名称和IP不能访问其他电脑上的资源。
重启后正常，但是一会问题又再次出现。
解决方法：启动WORKSTATION服务(创建和维护到远程服务的客户端网络连接。
如果服务停止，这些连接将不可用。
如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
),net start browser 局域网网络不存在或未启动认为有可能是某项服务未启动造成。
打开services.msc，发现和网络相关‘Workstation’服务为禁止，启动后网上邻居访问即正常。
第二章 Windows Server 2003的安装与网络教程
Server 2003操作系统的安装
Server 2003操作系统的网络基
础
2.2.2 从光盘安装Windows Server 2003 过程
1．安装前的准备 （1）准备物品：Windows Server 2003安装光盘或安装文件包。 （2）选择安装方式：Windows Server 2003支持多种安装方式。 ①光盘启动安装、②复制文件到硬盘安装、③升级安装。 （3）确定文件系统：NTFS、FAT和FAT32等文件系统。 （4）规划磁盘空间 （5）选择附加组件 （6）确定许可证方式：每客户方式、每服务器方式 （7）选择启动方式：是否多重启动。 （8）设置BIOS：将启动顺序设置为CD-ROM。
多处理器支持 安装所需磁盘
显示设备
4 1.5GB
8 1.5GB
8 2GB
8～32 1.5GB
8～32 2GB
1 或2 1.5GB
仅支持PCI和AGP总线结构的显示适配器，要求最低640×480VGA分辨率。
本章要点
Windows
Server 2003操作系统的概述
Windows
Windows
• 计算机网络系统是将分布在不同地域功能独立的计算机系 统利用通信线路和通信设备连接起来，使用功能完善的操 作系统使之形成一个资源共享、信息交换的系统。它是计 算机技术和通信技术结合的产物。 • Windows Server 2003是一个多任务操作系统，它能够按照 用户的需要，以集中或分布的方式处理各种任务。