【文章內(nèi)容簡介】 件就如同它們位于網(wǎng)絡(luò)中的一臺服務(wù)器中一樣，用戶不必在網(wǎng)絡(luò)上的多臺服務(wù)器中去查找所需的資源，只需訪問一臺 DFS 服務(wù)器即可訪問整個校園資源庫中的共享資源。 分布式文件系統(tǒng) (DFS) 映射由一個 DFS 根目錄、一個或多個 DFS 鏈接以及指向一個或多個目標(biāo)的引用組成。 DFS 根目錄所駐留的域服務(wù)器稱為主服務(wù)器。通過在域中的其他服務(wù)器上創(chuàng)建根目標(biāo)，可以復(fù)制 DFS 根目 錄。這將確保在主服務(wù)器不可用時，文件仍可使用。因為域分布式文件系統(tǒng)的主服務(wù)器是域中的成員服務(wù)器，所以默認情況下，DFS 映射將自動發(fā)布到 Active Directory 中，從而提供了跨越主服務(wù)器的 DFS 拓撲同步。 當(dāng)前正處于一個信息的時代，每天都會有大量的數(shù)據(jù)需要處理。而在一個局域網(wǎng)內(nèi)，需要在服務(wù)器上保存的數(shù)據(jù)越來越多，需要考慮的問題也會很多，這包括： （ 1）由于數(shù)據(jù)眾多，單臺服務(wù)器已經(jīng)不能滿足需要。如果把數(shù)據(jù)保存在多臺服務(wù)器上，用戶在使用、訪問數(shù)據(jù)時，沒有原來單臺服務(wù)器訪問方便。 （ 2）對于重要的 數(shù)據(jù)，需要備份。手動備份太麻煩、如果有大量的數(shù)量或者需要經(jīng)常修改的數(shù)據(jù)、不能做到定期備份。 （ 3）很多時候，為了用戶數(shù)據(jù)的安全，在局域網(wǎng)中會為每個用戶在服務(wù)器上“開辟”一點空間、讓用戶把重要的數(shù)據(jù)保存的服務(wù)器上去。但有一些“不自覺”的用戶，他們會在服務(wù)器上存電影、 MP自己的相片等，而到了真正存有用數(shù)據(jù)時卻已經(jīng)沒有空間。 使用域中的“ DFS”可以很容易的解決上面的第 第 2 個問題，而第 3 個問題將由域中的“文件服務(wù)器”解決。 工作組和域模式 （ 1） 工作組 模式： 就是將不同的電腦按功能分別列入不同的組 中，以方便管理。比如在一個網(wǎng)絡(luò)內(nèi)，可能有成百上千臺工作電腦，如果這些電腦不進行分組，都列在 “ 網(wǎng)上鄰居 ” 內(nèi)，可想而知會有多么亂 ， 為了解決這一問題 ,引用了“ 工作組 ” 這個概念 。 許多小型網(wǎng)絡(luò)都使用工作組模式，這樣不需要域控制器來管理域上的賬戶，管理起來比較方便。但是，由于賬戶管理分散在各計算機中，因此安全性能比較差。 （ 2）域模式：在網(wǎng)絡(luò)中，域是一些聯(lián)網(wǎng)計算機的邏輯分組，它們共享一個公共安全數(shù)據(jù)庫來存儲安全信息，實行集中管理，對域中的資源的操作、管理和用戶身份驗證都是在域中集中完成的，域中的用戶賬戶是集中存放在稱為Active Directory 目錄服務(wù)的目錄數(shù)據(jù)庫中。域是可伸縮的，既可以支持若干臺計算機，也可以支持成千上萬臺計算機。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 3 第 3 章 校園網(wǎng) DFS 的應(yīng)用的設(shè)計 校園 網(wǎng) 需求分析 校園 網(wǎng) 現(xiàn)狀 隨著計算機網(wǎng)絡(luò)的發(fā)展 ，網(wǎng)絡(luò)已經(jīng)成為各種信息快遞、方便地傳播的通道。目前，很多學(xué)校都建成了校園網(wǎng)，并通過各種方式聯(lián)入了互聯(lián)網(wǎng)。但是，現(xiàn)在的許多校園網(wǎng)絡(luò)都使用工作組模式，各自獨立。這樣不需要域控制器來管理域上的賬戶，管理起來比較方便。但是，由于賬戶管理分散在各計算機中，因此安全性能比較差。而且，由于早 期的校園網(wǎng)建設(shè)沒有整體架構(gòu)的科學(xué)指導(dǎo)，以至于目前的網(wǎng)絡(luò)環(huán)境越來越松散，客戶端、服務(wù)器之間各自獨立，形成一個個信息孤立，無法統(tǒng)一管理。 在松散型管理的系統(tǒng)網(wǎng)絡(luò)環(huán)境中，一旦某個節(jié)點出現(xiàn)問題需要定位出現(xiàn)問題的位置，并需要繁瑣費時的恢復(fù)過程來實現(xiàn)修復(fù)。校園網(wǎng)中的各種資源存在于老師的客戶端桌面計算機，服務(wù)器上，想要獲取相關(guān)資源的同時首先需要確定資源在哪一臺計算機中，并且要針對不同資源提供不同的登錄憑據(jù)來訪問。另外存在數(shù)據(jù)資源重復(fù)現(xiàn)象，造成硬件資源的不合理占用。 為了方便校園的管理和資源利用，某校園采用最先進的計算機技 術(shù)和管理方法來實現(xiàn)校園經(jīng)營管理現(xiàn)代化。 現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施，校園 網(wǎng)絡(luò)拓撲圖（ 31）如下： I n t e r n e t服 務(wù) 器 組? ? ? ?? ? ?部 門 1部 門 3部 門 n部 門 2 圖 31 校園 網(wǎng)絡(luò)拓撲圖 校園 網(wǎng) 應(yīng)用需求分析 Windows Server 20xx 域環(huán)境的廣泛應(yīng)用，伴隨著 Inter 技術(shù)在各個領(lǐng)域的廣泛應(yīng)用，和各行各業(yè)企業(yè)信息化建設(shè)步伐的加快應(yīng)運而生。 某校園，由于部門比較多，出于校園的發(fā)展以及職員資料信息的訪問和獲取。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 4 某校園，核心機房內(nèi)架設(shè)有主域控制器（主 DNS 服務(wù)器）、額外域控制器、輔助 DNS 服務(wù)器、 FTP 服務(wù)器、數(shù)據(jù)庫服務(wù)器、管理機等。 根據(jù)某校園提供的以上信息 (1)需要在校園主域所屬機房部署：主域控制器（主 DNS 服務(wù)器）、額外域控制器、文件服務(wù)器、 DHCP 服務(wù)器、文件共享服務(wù)器等。 (2)搭建子域 控制器和一臺用于測試的成員服務(wù)器。 (3)用戶的登錄環(huán)境需要在所有的客戶端統(tǒng)一，也就是用戶使用任何計算機，都能獲取自己的定制環(huán)境，實現(xiàn)漫游用戶配置文件。 域的 DFS 環(huán)境的架構(gòu)設(shè)計 DFS 有兩種方式：獨立的 DFS 和基于域的 DFS，兩者的最主要的區(qū)別是：獨立的 DFS 服務(wù)器 不需要安裝 Active Directory（活動目錄），而基于域的 DFS服務(wù)器必須安裝 Active Directory；基于域的 DFS 支持文件復(fù)制服務(wù)（ FRS）功能，允許 DFS 將 DFS 共享文件夾的內(nèi)容自動復(fù)制到 DFS 共享文件夾組中的其他文件夾中。當(dāng)一個或多個 DFS 共享文件夾發(fā)生改變時，它可以使 DFS 共享文件夾的內(nèi)容保持同步。 設(shè)計思路 為了更好的實現(xiàn)資源的訪問與共享 ， 某校園決定采用最先進的計算機技術(shù)和管理方法來實現(xiàn)校園管理現(xiàn)代化。而域的 DFS 在校園網(wǎng)中的應(yīng)用就能很好的解決這問題。 根據(jù)某校園 提供的信息， 需要在校園主域所屬機房部署：主域控制器（主 DNS 服務(wù)器）、額外域控制器、郵件服務(wù)器（輔助 DNS）、 WEB/FTP 服務(wù)器、DHCP 服務(wù)器、文件共享服務(wù)器、 主機、 等 。主機 要求搭建子域 的域控制器和一臺用于測試的成員服務(wù)器。利用一臺雙網(wǎng)卡主機安裝 Windows Server 20xx 系統(tǒng)設(shè)置路由功能，實現(xiàn)各個部門之間相互通信。 用戶的登錄環(huán)境需要在所有的客戶端統(tǒng)一，也就是用戶使用任何計算機，都能獲取自己的定制環(huán)境，實現(xiàn)漫游用戶配置文件。 拓撲圖 根據(jù) 某校園的實際需求繪出相應(yīng)的拓撲圖。應(yīng)該校的需求，現(xiàn)給該校設(shè)計一個將教學(xué)樓、實驗樓、辦公樓以及圖書館之間信息共享的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，借助各個服務(wù)器組的幫助，更好的幫助該校內(nèi)部網(wǎng)絡(luò)的運行，快速的有效的管理學(xué)校，使得校內(nèi)管理秩序化。 根據(jù) 校園的實際情況以及需要，設(shè)計了分布式文件系統(tǒng)在校園網(wǎng)中的應(yīng)用，在學(xué)樓、實驗樓、辦公樓以及圖書館的老師想要訪問共享資源的時候就不需要在各個計算機上尋找所需的資料， 利用分布式文件系統(tǒng)， 把一些分散的（分布在局域網(wǎng)內(nèi)各個計算機上）共享文件夾，集合成一個文件夾內(nèi)（虛擬共享文件夾），對于 用戶來說 ， 要訪問這些共享文件夾時，只要打開這個虛擬共享文件夾，就可以看到所有鏈接到虛擬共享文件夾內(nèi)的共享文件夾。用戶感覺不到這些個共享文件是分散于各個計算機上的。 方便了老師的辦公信息的查詢、資源的共享。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 5 服 務(wù) 器 群組交 換 機交 換 機交 換 機交 換 機路 由 器防 火 墻教 學(xué) 樓實 驗 樓辦 公 樓主 機交 換 機圖 書 館 圖 32 校園網(wǎng)絡(luò)拓撲圖 Active Directory 活動目錄（ Active Directory）是面向 Windows Standard Server、 Windows Enterprise Server 以及 Windows Datacenter Server 的 目錄服務(wù) 。（ Active Directory 不能運行在 Windows Web Server 上，但是可以通過它對運行 Windows Web Server 的計算機進行管理。） Active Directory 存儲了有關(guān)網(wǎng)絡(luò)對象的信息，并且讓 管理員 和用戶能夠輕松地查找和使用這些信息。 Active Directory 使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲方式，并以此作為基礎(chǔ)對目錄信息進行合乎邏輯的分層組織 。 Active Directory 把所有加入域的計算機的所有資源集合起來，并且在用戶認證方面也集中管理，并且可以做到在同一個局域網(wǎng)內(nèi)任何一個臺計算機都可以使用你的賬號登陸，并且登陸后都是相同的桌 面。 文件服務(wù)器 文件服務(wù)器是一種器件，它的功能就是向服務(wù)器提供文件。它加強了 存儲器的功能，簡化了 網(wǎng)絡(luò)數(shù)據(jù) 的管理。它一則改善了系統(tǒng)的性能，提高了數(shù)據(jù)的可用性，二則減少了管理的復(fù)雜程度，降低了運營 費用 。 文件服務(wù)器，具有 分時系統(tǒng) 文件管理的全部功能 ,提供網(wǎng)絡(luò)用戶訪問文件、目錄的 并發(fā)控制 和安全保密措施的局域網(wǎng) （ LAN） 服務(wù)器。 在 計算機 局域網(wǎng)中 ，以文件數(shù)據(jù)共享為目標(biāo)，需要將供多臺計算機共享的文件存放于一臺計算機中。這臺 計算機 就被稱為文件服務(wù)器。 文件服務(wù)器具有 分時系統(tǒng) 管理的全部功能，能夠?qū)θW(wǎng)統(tǒng)一管理，能夠提供網(wǎng)絡(luò)用戶訪問文件、目錄的并發(fā)控制和安全保密措施。 域控制器和成 員服務(wù)器 域控制器對校園的管理和正常運作是非常重要的，因此，出于容錯和負載分擔(dān)的目的，在一個域中應(yīng)該至少安裝兩臺域控制器，這樣可以避免由于域控制常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計 6 器的單點失敗帶來的問題。 安裝域控制器的過程實質(zhì)上是域信息的復(fù)制過程，作為額外域控制器的計算機和主域控制器通過網(wǎng)絡(luò)直接連接，可以通過網(wǎng)絡(luò)進行域信息的復(fù)制。當(dāng)校園的域控制器出現(xiàn)故障或忙碌時實現(xiàn)備份和負載均衡的作用。 處于資源信息的安全考慮校園需要安裝成員服務(wù)器， 成員服務(wù)器不能作為獨立