实验三 讲义域控制服务器教程
lab 3 DHCP服务器配置与管理-学生版
实验3 DHCP服务器配置与管理【实验目的】1．掌握配置IP地址的方法；2．安装和配置DHCP服务器。
【实验设备和环境】1．多台具备Windows Server 2008 2R系统的计算机和局域网网络环境；2．6人一组。
【实验内容和测试要求】实验ip规划和准备：DHCP服务器端的网络配置设置：必须有静态的IP地址和子网掩码。
实验中，需设置自己的主机为当前的DHCP服务器端。
DHCP服务器的TCP/IP设置如下：DHCP服务器的TCP/IP设置如下：IP地址192.168.组号.学号后两位子网掩码255.255.255.0网关192.168.组号.2541．安装DHCP服务器，在“开始->管理工具->服务器管理器->添加角色->”，在向导里面选择“DHCP”。
操作如下图2.继续相关设置第一种配置DHCP服务器方法（安装时配置）3.选择网络连接绑定4、确认安装选择之后，开始安装。
5、安装结果6、查看安装结果第二种配置DHCP服务器方法（安装后配置）2．配置DHCP服务器，要求如下：(1) 新建作用域名为dhcp学号后两位(2) IP地址的范围为192.168.组号.2-192.168.组号.240中的一段// 1-30 31-60(小组内自行分配)(3) 掩码长度为24位(4) 排除地址范围为192.168.组号.学号后两位(5) 租约期限3小时(6) 该DHCP服务器同时向客户机分配以下地址：①路由器(默认网关) 的IP地址为192.168.组号.254②DNS的IP地址为192.168.组号.1，父域名称为xky学号后两位.cn，服务器名为dns.xky学号后两位.cn。
(7) 将IP地址192.168.组号.106保留。
(8) 激活此作用域。
3．DHCP设置后的验证(1) 在客户端：①将客户机设置成自动获取ip地址。
②cmd 进入命令界面利用ipconfig /all 可查看自动获取的Ip地址和相关配置信息；利用ipconfig /release 可释放获得的IP地址；利用ipconfig /renew 可重新获得IP地址。
第18章 域控服务器
制作：李永明
一、活动目录安装前的准备
在前面我们知道“活动目录”是整个WIN2003系统中的一个 关键服务，它不是孤立的，它与许多协议和服务有着非常紧 密和关系。安装“活动目录”不是安装一般Windows组件 那么简单，在安装前要进行一系列的策划和准备。 1、却保安装了WIN2K Server 或者WIN2003，且至少 有一个NTFS分区。 2、事先安装好DNS服务器，设置好静态IP和DNS地址。 3、规划好整个系统的域结构，活动目录它可包含一个 或多个域，如果整个系统的目录结构规划得不好，层次不清 就不能很好地发挥活动目录的优越性。在这里选择根域是一 个关键， 根域名字的选择可以有以下几种方案：
后，打开“系统属性”对话框切换到“计算 机名”选项卡，单击更改，再选择”域”,输 入域名：，如图所示。
制作：李永明
森林：在网络中建立的第一个域就是根域，由 此可以添加新的域，建成域目录树与域目录林，这 个根域永远是整个域目录林的根域，只有根域正常 运行，才能保证整个域目录林正常运行，因此目录 森林由一棵树或多棵树构成。目录森林中不同的树 有共同的根域，尽管不共享相邻的名称空间。但是， 森林中的树却共享着共同的架构(Schema)，它管理 着同一个森林中所有域建立的对象的共同构成元素。 此外，森林中的树还共享着共同的全局编目 (Global Catalog)——存放着同一个森林中各个域 的总体概况。
制作：李永明
活动目录的定义
在上个世纪90年代的中期，有些国际计算机厂商陆续推出计算机网络的 目录管理技术，较早的有惠普公司的UNIX操作系统和Novell公司的NDS 技术，微软公司在原来WindowsNT4.0中也有用户数据库存在，从 Windows 2000系列操作系统开始，也正式推出网络管理的活动目录系 统。 活动目录(Active Directory，AD)是Windows 2000网络中提供的目 录服务。目录服务也是一种网络服务，它把网络中的资源信息(如用户、 计算机、数据与打印机等)集中存储起来，并将其提供给用户和应用程序 使用。目录服务为网络资源提供了一种一致化的命名、描述、定位、管 理和设置相对安全的方法。 在Windows2000网络中应用AD，无论是网络中的普通用户，还是网 管员，都可以从中获益。这是由于网络资源信息的集中存放和管理，使 得网络的物理结构和网络所使用的传输协议，对用户而言变得透明起来。 当用户访问网络时，无须了解资源的物理位置和连接方法，就可以访问 资源。这对于使用网络但缺乏网络专业知识的普通用户，显得格外重要 和有意义。同时网络的集中管理，也便于网管员有效地管理网络。
实训一、windows server 2008 域控制器配置
实训一安装域控制器，配置主DNS一、知识点：1、域的功能作用及安装条件2、DNS的作用二、动手实验实验目的：利用windows server 2008搭建域环境，熟悉域控制器的安装，并学会如何配置DNS，搭建域环境，并体会域控制器在整个服务器群中的作用。
实验内容：1、部署环境2、安装域控制器，配置网络的主DNS。
3、将成员机加入域中。
实验要求：1、根据拓扑结构图，完成实训内容，并做成实验报告。
实验步骤：1、部署环境设置IP和DNS服务器地址根据拓扑图要求，将主域控制器的名称改为“PDC”2、安装域控制器，配置网络的主DNS。
在“PDC”主机上安装域控制器，域名：开始—运行---输入” dcpromo”确定，突出如下框，等待进度的完成。
接着会弹出“AD域服务安装向导”下一步，勾选“在新林中新建域”下一步，去年要求命名林根域“”。
下一步，按要求设置林功能级别：windows server 2008下一步，按要求勾选其他域控制器选项：“DNS服务器“下一步，设置“数据库，日志文件和SYSVOL的位置”（默认C盘）。
下一步，设置还原模式的密码。
下一步，等待DNS安装完成，并重启。
2、将其他主机加入到域中这里以BDC加入域为例：配置网络，修改IP：192.168.100.3；默认网关：192.168.100.1；首选DNS服务器：192.168.100.2。
网络配置完，ping下主机，查看网络是否可用。
按要求更改计算机名：BDC，并输入域：确定，已完成加入域。
在弹出欢迎对话框时，就说明完成加入域的操作。
接着按如上步骤依次把如下成员机加入主域：计算机名为：FD IP：192.168.100.4计算机名为：WF IP：192.168.100.5计算机名为：EXD IP：192.168.100.6总结通过这次实验，使我明白了在域控制器上，每一个成员计算机都有一个计算机账号，每一个域用户有一个域用户账号。
域管理员可以在域控制器上实现对域用户账号和计算机账号以及其他资源的管理。
Windows2003域控制器全面教程
按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?服务器采用Windows2003Server为例，客户端以XP为例（专业版，home版的不支持)域控制器名字：serverIP：192。
168。
1.254;子网掩码：255。
255。
255。
0;网关：192。
168。
1.1;DNS：192。
168。
1.254由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下拖动右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”直接下一步就可以了`这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
实验三网络服务的安装与配置
实验三网络服务的安装与配置第一篇：实验三网络服务的安装与配置北京理工大学珠海学院实验报告ZHUHAI CAMPAUS OF BEIJING INSTITUTE OF TECHNOLOGY 班级：网络2班学号：120205021 姓名：指导教师：高树风成绩实验题目：网络服务的安装与配置实验时间：2013.11.22第一部分、实验目的1．了解并掌握DNS和IIS的安装方法。
2．掌握DNS和IIS的基本配置方法以及验证DNS、IIS的方法。
第二部分、实验环境1．操作系统：Windows XP2．所需软件：Windows XP操作系统光盘内容已复制到E盘下“Windows XP”文件夹下，安装DNS和IIS服务所需文件（192.dns、boot、cache.dns、dns.exe、dnsmgr.dll、dnsperf.dll、dnsperf.h、dnsperf.ini、netdns.inf、place.dns）已拷贝到E盘“配置dns和iis 所需文件”文件夹下。
3．实验分组：两名同学一组，安装和配置DNS和IIS，在客户端进行验证，然后一起观察验证结果。
第三部分、实验内容1．安装并配置DNS服务器和IIS。
2．配置ponents] NetOC;Top level option NetServices FileAndPrint SNMPDNS 3．打开控制面板----添加或删除程序----添加/删除Windows组件，选择“Internet信息服务（IIS）”，再单击下面的“详细信息”选择文件传输协议（FTP）服务。
4．选择DNS服务：在“Windows组件向导”窗口，选择“网络服务”，再点击下面的“详细信息”，在弹出的“网络服务”窗口中只选择“域名系统”，其他不选。
然后点“确定”，返回到“Windows组件向导”窗口。
5．在“Windows组件向导”窗口点“下一步”，出现下面右侧窗口，点击“浏览”，在E盘下“Windows XP”文件夹下，在安装DNS和IIS服务文件中找到dns.exe。
实验三 DNS服务器的配置SND
实验三DNS服务器的配置一、实验目的：1、学习Windows Server 2003下DNS服务器的配置；2、了解DNS服务器的工作过程。
二、实验环境：操作系统：Windows Server 2003；服务器软件：Windows自带的DNS服务器。
说明：本实验应以2台计算机为一组进行。
为了能成功实现各组的互访，请各组使用不同的域名区域：第1组：、第2组：、第3组：、……这里以第1组为例进行实验，其他各组请使用不同的区域名和IP地址。
三、实验内容：1号计算机角色：应用程序服务器（其中包含Web网站2个、Ftp站点2个）、辅助DNS服务器2号计算机角色：主要DNS服务器方案一：每个Web网站使用一个IP地址，Ftp站点使用与对应的Web网站相同的IP地址，主要DNS服务器和辅助DNS服务器也有各自的IP地址，共需4个IP地址：（表中IP地址和域名请自行修改）(1) 为1号机和2号机配置IP地址、DNS服务器地址。
(2) 在1号计算机上创建2个Web网站，每个Web网站再创建一个对应的Ftp站点，Ftp站点的主目录与对应的Web网站的主目录相同，用于向Web网站中上传网页。
(3) 以2号机为客户机，利用Ftp向网站中上传网页，并用浏览器查看网页，直到工作正常为止。
(4) 在2号机上安装主要DNS服务器，为各Web网站和Ftp站点配置正向域名解析和反向域名解析。
(5) 用命令行测试DNS服务器的正向解析和反向解析是否成功。
用浏览器访问各网站，检查是否可以用域名访问各网站。
(6) 在2号机上安装辅助DNS服务器，把它与1号机中的主要DNS服务器相关联。
(7) 停用1号机中的主要DNS服务器，用域名访问网站，测试辅助DNS服务器是否能正常工作。
方案二：1号机和2号机各有一个IP地址，各网站用主机头进行区分，各Ftp站点用端口号区分。
(1) 按照上表的规划，删除1号机中多余的IP地址，修改各网站的相关参数。
(2) 在2号机上重新配置各Web网站和Ftp站点的域名解析。
最全的域控教程
把一台成员服务器提升为域控制器(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
最全的域控教程(附件)
向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步"既然是第一台域控，那么当然也是选择“在新林中的域"在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。