【正文】 對(duì)于大多數(shù)安裝配置來(lái)說(shuō)，為了實(shí)現(xiàn)容錯(cuò)，至少應(yīng)該對(duì)每個(gè) DNS 區(qū)域使用兩臺(tái)服務(wù)器。使用控制面板中的“添加或刪除程序”命令進(jìn)行安裝，或者通過(guò)“配置您的服務(wù)器向?qū)А惫ぞ哌M(jìn)行安裝。 3． 單擊“下一步”按鈕，打開(kāi)“區(qū)域名稱”，輸入“ houyan”。 第二章 DNS 與 WINS 服務(wù)器 6 圖 21 區(qū)域建立完成圖 設(shè)置區(qū)域常規(guī)屬性（區(qū)域文件和動(dòng)態(tài)更新） 在 DNS 控制臺(tái)樹(shù)中右擊要配置的區(qū)域，選擇“屬性”命令，打開(kāi) 如下圖22 所示的對(duì)話框，進(jìn)行常規(guī)屬性設(shè)置。 設(shè)置區(qū)域的授權(quán)屬性 1． 序列號(hào)：表示該區(qū)域文件的修訂版本號(hào)。注意在該電子郵件名稱中使用英文句號(hào)點(diǎn)“ .”代替符號(hào)“ ”。默認(rèn)情況下，為1 天。如果要增加域名層次，有時(shí)需要將 DNS 區(qū)域分成幾個(gè)域來(lái)管理，這樣就應(yīng)在區(qū)域中再建立 DNS 域，然后在域中建立資源記錄。例如，某主機(jī)要充當(dāng) web 服務(wù)器，可給他起個(gè)別名便于 web 用戶使用。 ? 主機(jī)或子域 ? 郵件服務(wù)器 ? 郵件服務(wù) 器優(yōu)先級(jí) 第二章 DNS 與 WINS 服務(wù)器 9 最后單擊“確定”按鈕，想該區(qū)域添加新記錄。從 DNS 控制臺(tái)樹(shù)中選擇“反向查找區(qū)域”，右擊選擇“新建區(qū)域”，打開(kāi)相應(yīng)的對(duì)話框，啟動(dòng)新建區(qū)域向?qū)?，根究向?qū)У奶崾究梢院苋菀椎慕^(qū)域。 ? 設(shè)置 DNS 客戶機(jī)在執(zhí)行 DNS 查詢時(shí)使用的 DNS 后綴搜索列表。 DNS 動(dòng)態(tài)注冊(cè)和更新 DNS 服務(wù)器允許在每個(gè)區(qū)域上啟用或者禁用動(dòng)態(tài)更新。 將 DNS 和 Active Directory 集成 DNS 服務(wù)器的服務(wù)已集成到 Active Directory 的設(shè)計(jì)和實(shí)施中。 使用 Windows server 2020 建立 WINS 服務(wù) 規(guī)劃 WINS 網(wǎng)絡(luò) 部署 WINS 網(wǎng)絡(luò)服務(wù)應(yīng)遵守以下原則： ? 對(duì)于僅有一個(gè)網(wǎng)段的獨(dú)立局域網(wǎng)，沒(méi)有必要部 署 WINS 服務(wù)。 ? 規(guī)劃大型路由網(wǎng)絡(luò)的 WINS 服務(wù)器數(shù)量，一個(gè)基本原則就是每 1000 臺(tái)計(jì)算機(jī)安裝一臺(tái)主 WINS 服務(wù)器和一臺(tái)輔助服務(wù)器，還要考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)因素。具體步驟敘述 如下： 選擇“開(kāi)始”“所有程序”“管理工具”“ WINS”，打開(kāi) WINS 控制臺(tái)，對(duì)WINS 服務(wù)器進(jìn)行配置和管理。 同時(shí)部署 DHCP 和 WINS 兩種服務(wù)時(shí)，可對(duì)比 WINS 的更新間隔來(lái)指派DHCP 的租用期限，默認(rèn)情況下， DHCP 租期為 8 天， WINS 更新間隔為 6 天。 1． 打開(kāi)要配置的網(wǎng)絡(luò)連接的“ Inter 協(xié)議屬性”對(duì)話框，單擊“高級(jí)”按鈕，切換到“ WINS”選項(xiàng)卡，單擊“添加”按鈕。 4． 要啟用或者禁用 TCP/IP 上的 NETBIOS,應(yīng)在“ NETBIOS”設(shè)置區(qū)域選擇相應(yīng)的選項(xiàng)。像其他計(jì)劃用于保存服務(wù)器計(jì)算機(jī)上的文件的備份操作方式一樣， WINS 服務(wù)器數(shù)據(jù)庫(kù)備份也應(yīng)定期執(zhí)行。管理員可根據(jù)需要使用 WINS 控制臺(tái)或命令行工具來(lái)添加或刪除 WINS 服務(wù)器數(shù)據(jù)庫(kù)中的靜態(tài)映射項(xiàng)。 單擊“應(yīng)用”按鈕將靜態(tài)映射項(xiàng)添加到數(shù)據(jù)庫(kù)中。 配置 WINS 復(fù)制 在 WINS 控制臺(tái)樹(shù)中右擊“復(fù)制伙伴”節(jié)點(diǎn)，選擇“屬性”，在打開(kāi)的“復(fù)制伙伴屬性”對(duì)話框 ,設(shè)置相應(yīng)的復(fù)制條件。如果遇到網(wǎng)絡(luò)規(guī)模比較大，或者網(wǎng)絡(luò)上的計(jì)算機(jī)頻繁變動(dòng)的情況，就更麻煩了。 了解 DHCP 服務(wù) BOOTP 與 DHCP 動(dòng)態(tài)主機(jī)配置協(xié)議是一種簡(jiǎn)化主機(jī) IP 配置 管理的 TCP/IP 標(biāo)準(zhǔn)，簡(jiǎn)稱DHCP。 DHCP 服務(wù)器和客戶機(jī) DHCP 基于 客戶 /服務(wù)器模式， DHCP 服務(wù)器能為 DHCP 客戶機(jī)提供自動(dòng)分配 IP 地址的服務(wù)， DHCP 客戶機(jī)啟動(dòng)時(shí)自動(dòng) 與服務(wù)器通信，并且從服務(wù)器那里獲得自己的 IP 地址。租約生效。 IP 地址的自動(dòng)分配與動(dòng)態(tài)分配 DHCP 服務(wù)器向 DHCP 客戶機(jī)分配 IP 地址的方式有兩種。這種方式也稱限定租期，適用于 IP 地址比較緊張的網(wǎng)絡(luò)。 3． 在打開(kāi)的下圖所示的對(duì)話框 “網(wǎng)絡(luò)服務(wù)的子組件 ”列表框中勾選 “動(dòng)態(tài)主機(jī)配置協(xié)議（ DHCP） ”，單擊 [確定 ]按鈕，根據(jù)屏幕提示放入 Windows 2020 安裝光盤(pán)，復(fù)制所需要的程序。注意：如果系統(tǒng)長(zhǎng)時(shí)間沒(méi)有反應(yīng)，可以按 F5鍵或選擇菜單工具中的 “操作 ”下的 “刷新 ”進(jìn)行屏幕刷新，或先關(guān)閉 DHCP 控制臺(tái)，在服務(wù)器名上用鼠標(biāo)右鍵點(diǎn)擊。 創(chuàng)建和設(shè)置 DHCP 創(chuàng)建 DHCP 作用域 當(dāng) DHCP 服務(wù)器被授權(quán)后，還需要對(duì)它設(shè)置 IP 地址范圍。 出現(xiàn)如圖 32所示的 “IP 地址范圍 ”對(duì)話框。 4． 單擊 “ 下一步 ” 按鈕，打開(kāi) “ 租約期限 ” 對(duì)話框。 7． 單擊 “ 下一步 ” 按鈕，打開(kāi) “ 域名稱和 DNS 服務(wù)器 ” 對(duì)話框，進(jìn)行相應(yīng)的設(shè)置。 圖 33作用域?qū)傩詧D 第三章 DHCP 服務(wù)器 19 配置和管理作用域 作用域的基本配置 展開(kāi) DHCP 的控制臺(tái)的目錄樹(shù)，右擊相應(yīng)的作用域，選擇“屬性”命令 ,打開(kāi)“作用域?qū)傩浴睂?duì)話框圖 33，里面有“常規(guī)”“ DNS”“高級(jí)” 3 個(gè)選項(xiàng)卡，進(jìn)行相應(yīng)的設(shè)置。 圖 34 新建排除范圍圖 設(shè)定客戶機(jī)保留地址 排除的地址不允許服務(wù)器，分配給客戶端，而保留的地址則將指定的 IP 地址保留給特定的 DHCP 客戶機(jī)，供其永久使用。 圖 35 新建保留圖 設(shè)置超級(jí)作用域 在多網(wǎng)配置中，可以使用 DHCP 超級(jí)作用域來(lái)組合多個(gè)作用域，為網(wǎng)絡(luò)中的客戶機(jī)提供來(lái)自多個(gè)作用域的租約。在打開(kāi)的 “選擇作用域?qū)υ捒?”可用作用域 “列表中選擇要納入超級(jí) 作用域管理的作用域。 設(shè)置 DHCP 選項(xiàng) 根據(jù) DHCP 選項(xiàng)的作用范圍，可以設(shè) 置 4個(gè)不同級(jí)別的 DHCP 選項(xiàng)。 ? 客戶選項(xiàng)：僅適用于特定的保留 DHCP 客戶機(jī)，適用于有特殊要求的個(gè)別 DHCP 客戶機(jī)。 1. 在 DHCP 控制臺(tái)樹(shù)中展開(kāi)相應(yīng)的作用域，右擊 “作用域選項(xiàng) ”節(jié)點(diǎn)，選擇 “配置選項(xiàng) ”命令，打開(kāi) “作用域選項(xiàng) ”對(duì)話框，其中有 “常規(guī) ”和 “高級(jí) ”兩個(gè)選項(xiàng)卡。 第三章 DHCP 服務(wù)器 22 4. 從“可用選項(xiàng)”列表中選中要配置的選項(xiàng)，在“數(shù)據(jù)輸入”區(qū)域設(shè)置該選項(xiàng)所需的信息 。 多宿主 DHCP 服務(wù)器 所謂多宿主 DHCP 服務(wù)器，是一臺(tái) DHCP 服務(wù)器為多個(gè)獨(dú)立的網(wǎng)絡(luò)提供服務(wù)，其中每個(gè)網(wǎng)絡(luò)連接都必須必須走入獨(dú)立的物理網(wǎng)絡(luò)。如下圖 36 所示： 36 多宿主 DHCP 服務(wù)器架構(gòu)圖 第三章 DHCP 服務(wù)器 23 跨網(wǎng)段的 DHCP 中繼 由于 DHCP 依賴于廣播信息，因此一般情況下， DHCP 客戶機(jī)和 DHCP 服務(wù)器應(yīng)該位于同一個(gè)網(wǎng)段之內(nèi)。 ? 必須使用路由器或者計(jì)算機(jī)作為 DHCP 和 BOOTP 中繼代理服務(wù)器以支持網(wǎng)段之間 DHCP 通信的轉(zhuǎn)發(fā)。具體步驟如下： “開(kāi)始”“管理工具”“路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”控制臺(tái)。 在控制臺(tái)目錄樹(shù)中用鼠標(biāo)右擊“ DHCP 中繼代理程序”，選擇“新增接口”，出現(xiàn)下圖所示的對(duì)話框，單擊要添加的接口，然后單擊“確定”按鈕。當(dāng)客戶機(jī)計(jì)算機(jī)首先啟 動(dòng)并嘗試加入網(wǎng)絡(luò)時(shí)，執(zhí)行初始化過(guò)程；在客戶機(jī)擁有租約之后將執(zhí)行續(xù)訂過(guò)程，但是需要使用服務(wù)器續(xù)訂該租約。例如，在 Windows 98中文版中，安裝 TCP/IP 時(shí)，就已安裝了 DHCP 客戶程序。當(dāng)然， DHCP 客戶端也可以不釋放、不更新，等待租約過(guò)期而釋放占用的 IP 地址資源。 執(zhí)行命令 ipconfig/renew 可更新所有網(wǎng)絡(luò)適配器的 DHCP 租約。為避免發(fā)生問(wèn)題，租約在租期達(dá)到一半時(shí)就將啟動(dòng)，如果沒(méi)有成功就將不斷啟動(dòng)續(xù)租請(qǐng)求過(guò)程。 執(zhí)行命令 ipconfig renew adapter 可釋放指定網(wǎng)絡(luò)適配器的 DHCP 租約。目錄服務(wù)實(shí)際上就是一種信息信息查詢服務(wù)，它依賴于樹(shù)狀結(jié)構(gòu)的目錄數(shù)據(jù)庫(kù)來(lái)提供信息查詢。 目錄服務(wù)基礎(chǔ) 什么是目 錄服務(wù) 目錄服務(wù)本質(zhì)上是一種基于客戶 /服務(wù)器模式的信息查詢服務(wù)，它依賴于目錄服務(wù)數(shù)據(jù)庫(kù)。 目錄數(shù)據(jù)庫(kù)是以樹(shù)狀的層次結(jié)構(gòu)來(lái)描述數(shù)據(jù)信息的。 等一系列十分完整的目錄數(shù)據(jù)服務(wù)，已經(jīng)被作為提供全球范圍的目錄服務(wù)的一種國(guó)際標(biāo)準(zhǔn)。像 DNS 的主機(jī)名那樣， LDAP目錄記錄的標(biāo)識(shí)名用來(lái)讀取某個(gè)條目。例如，可以將數(shù)據(jù)“推”到遠(yuǎn)程辦公室，以增 加數(shù)據(jù)的安全性，也可以有選擇的將子目錄樹(shù)從豬 LDAP 服務(wù)器復(fù)制到公用的 LDAP 服務(wù)器上，為保持?jǐn)?shù)據(jù)的同步更新，還可以采取實(shí)時(shí)復(fù)制。這些都是由 LDAP 目錄服務(wù)器完成的，比用客戶端的軟件保證數(shù)據(jù)的安全可安全多了。 Active Directory 實(shí)際上是一種用于組織、管理、定位網(wǎng)絡(luò)資源的企業(yè)級(jí)工具。這些對(duì)象包括網(wǎng)絡(luò)中的各項(xiàng)資源，如用戶、計(jì)算機(jī)、打印機(jī)和應(yīng)用程序等。 Active Directory 對(duì)象的名稱 Active Directory 中的每個(gè)對(duì)象都可以通過(guò)多重不同的名稱引用。每個(gè)對(duì)象均有一組屬性，用來(lái)記錄該對(duì)象的特征。如果使用 Active Directory，就需要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行相應(yīng)的規(guī)劃。 Active Directory 基礎(chǔ) Active Directory 存儲(chǔ)了網(wǎng)絡(luò)對(duì)象大量的相關(guān)信息，網(wǎng)絡(luò)用戶和應(yīng)用程序可根據(jù)不同的授權(quán)使用在 Active Directory 中發(fā)布的有關(guān)用戶、計(jì)算機(jī)、文件和打印機(jī)等的信息。 LDAP 的安全和訪問(wèn)控制 為保證數(shù)據(jù)訪問(wèn)安全，可使用 LDAP 的 ACL 來(lái)控制對(duì)數(shù)據(jù)讀和寫(xiě)的權(quán)限。最頂層的是“根”或基本 DN；目錄往下被進(jìn)一步細(xì)分成組織單元；在這些 OU中包含數(shù)據(jù)的條目。 第四章 目錄服務(wù)器與 Active Directory 27 LDAP 基礎(chǔ) LDAP 目錄樹(shù)結(jié)構(gòu) LDAP 目錄以樹(shù)狀的層次結(jié)構(gòu)來(lái)存儲(chǔ)數(shù)據(jù)，非常類似于自頂向下的 DNS 樹(shù)或文件系統(tǒng)的目錄樹(shù)。顯然目錄服務(wù)非常適用與目錄和層次結(jié)構(gòu)的信息管理 。目錄數(shù)據(jù)庫(kù)中的數(shù)據(jù)讀取和查詢效率非常高，能比關(guān)系型數(shù)據(jù)庫(kù)快一個(gè)數(shù)量級(jí)。 Inter 上最常見(jiàn)的目錄服務(wù)是一種公共查詢服務(wù)，主要用于在全球范圍內(nèi)查找用戶和商業(yè)伙伴。 第四章 目錄服務(wù)器與 Active Directory 26 第四章 目錄服務(wù)器與 Active Directory 對(duì)于很多網(wǎng)絡(luò)管理員來(lái)說(shuō)，目錄服務(wù)這個(gè)名詞既熟悉又陌生。 執(zhí)行命令 ipconfig/ release 可釋放所有網(wǎng)絡(luò)適配器的 DHCP 租約。在Windows 9x/me 中，參數(shù) adapter 用網(wǎng)絡(luò)適配器編號(hào)表示；在 Windows NT/2020/XP/2020 中，參數(shù) adapter 用網(wǎng)絡(luò)適配器名稱表示，且支持通配符表示的名稱。 每個(gè) IP 地址是有一定 租期的，若租期已到， DHCP 服務(wù)器就能夠把這個(gè) IP地址重新分配給其他計(jì)算機(jī)。需要注意的是，只有啟用了 DHCP 服務(wù)器的客戶機(jī)才能自動(dòng)獲得 IP 地址，否則必須手工設(shè)定 IP 地址。 配置 DHCP客戶機(jī) 配置 DHCP 客戶機(jī) 任何運(yùn)行 Windows 的計(jì)算機(jī)都可作為 DHCP 客戶機(jī)運(yùn)行。根據(jù)需要修改兩個(gè)閥值 至此，一個(gè)實(shí)用的中繼代理服務(wù)器就建立了。 “常規(guī)”選項(xiàng)卡的“服務(wù)器地址”框中輸入要中繼的 DHCP 服務(wù)器的 IP 地址，然后單擊“添加”按鈕。一種方案是路由器必須支持DHCP/BOOTP 中繼代理功能，能夠中轉(zhuǎn) DHCP 和 BOOTP 中繼代理功能，好在現(xiàn)在多數(shù)路由器或三層交換機(jī)都支持 DHCP 中繼代理。更為理想的辦 法是在一兩個(gè)網(wǎng)段中都部署一到兩臺(tái) DHCP 服務(wù)器，而在其他的網(wǎng)段使用 DHCP 中繼代理。運(yùn)行 Windows server 2020的服務(wù)器可以作為多宿主 DHCP 服務(wù)器運(yùn)行。 復(fù)雜網(wǎng)絡(luò)的 DHCP 設(shè)置 可根據(jù)網(wǎng)絡(luò)的規(guī)模，在網(wǎng)絡(luò)中安裝一臺(tái)或者多臺(tái) DHCP 服務(wù)器。 2. 在“供應(yīng)商類別”下拉列表中選擇 DHCP 服務(wù)器上定義的用戶類別，為作用域指派特定的選項(xiàng)類別。 在多數(shù)網(wǎng)絡(luò)中，通常對(duì)首選作用域選項(xiàng)進(jìn)行配置。 ? 服務(wù)器選項(xiàng)：應(yīng)用于默認(rèn)的 DHCP 服務(wù)器的所有作用域。 4. 如果在 DHCP 服務(wù)器中建立了超級(jí)作用域，還可以將其他作用域添加到超第三章 DHCP 服務(wù)器 21 級(jí)作用域中。 1. 在 DHCP 控制臺(tái)樹(shù)中右擊 DHCP 服務(wù)器，