【導(dǎo)讀】配置DNS服務(wù)器和WINS服務(wù)器。主要成果有：在WindowsServer2020建。立DNS服務(wù)，以及建立管理和規(guī)劃DNS區(qū)域。置DHCP服務(wù)器和客戶(hù)端。對(duì)復(fù)雜網(wǎng)絡(luò)進(jìn)行DHCP設(shè)置。介紹目錄服務(wù)和ActiveDirectory的基礎(chǔ)。

　　

【正文】 務(wù)器和 DNS 服務(wù)器，使 DHCP 客戶(hù)機(jī)在啟動(dòng)或更新租約時(shí)，自動(dòng)設(shè)置 TCP/IP 環(huán)境，從而簡(jiǎn)化客戶(hù)端的 TCP/IP 的設(shè)置，也便于整個(gè)網(wǎng)絡(luò)的管理。 設(shè)置 DHCP 選項(xiàng) 根據(jù) DHCP 選項(xiàng)的作用范圍，可以設(shè) 置 4個(gè)不同級(jí)別的 DHCP 選項(xiàng)。 ? 預(yù)定義選項(xiàng)：用于設(shè)置自定義的 DHCP 選項(xiàng)，作用于 DHCP 控制臺(tái)所管理的 DHCP 服務(wù)器，只有在需要使用非標(biāo)準(zhǔn) DHCP 選項(xiàng)時(shí)，才設(shè)置此選項(xiàng)。 ? 服務(wù)器選項(xiàng)：應(yīng)用于默認(rèn)的 DHCP 服務(wù)器的所有作用域。 ? 作用域選項(xiàng)：應(yīng)用于在 DHCP 服務(wù)器上的某個(gè)特定作用域。 ? 客戶(hù)選項(xiàng)：僅適用于特定的保留 DHCP 客戶(hù)機(jī)，適用于有特殊要求的個(gè)別 DHCP 客戶(hù)機(jī)。使用該選項(xiàng)之前，必須首先把相應(yīng)客戶(hù)機(jī)的保留地址添加到作用域。 在多數(shù)網(wǎng)絡(luò)中，通常對(duì)首選作用域選項(xiàng)進(jìn)行配置。在使用新建作用域向?qū)У倪^(guò)程中，可定義最常用的 作用域選項(xiàng)。 1. 在 DHCP 控制臺(tái)樹(shù)中展開(kāi)相應(yīng)的作用域，右擊 “作用域選項(xiàng) ”節(jié)點(diǎn)，選擇 “配置選項(xiàng) ”命令，打開(kāi) “作用域選項(xiàng) ”對(duì)話(huà)框，其中有 “常規(guī) ”和 “高級(jí) ”兩個(gè)選項(xiàng)卡。 先設(shè)置常規(guī)選項(xiàng)，從“可用選項(xiàng)”列表中選擇要設(shè)置的選項(xiàng)，定義相關(guān)的參數(shù) 。 2. 在“供應(yīng)商類(lèi)別”下拉列表中選擇 DHCP 服務(wù)器上定義的用戶(hù)類(lèi)別，為作用域指派特定的選項(xiàng)類(lèi)別。 3. 從“用戶(hù)類(lèi)別”列表中選擇 DHCP 服務(wù)器上定義的用戶(hù)類(lèi)別，為作用域指派特定的用戶(hù)類(lèi)別。 第三章 DHCP 服務(wù)器 22 4. 從“可用選項(xiàng)”列表中選中要配置的選項(xiàng)，在“數(shù)據(jù)輸入”區(qū)域設(shè)置該選項(xiàng)所需的信息 。 5. 如果要設(shè)置服務(wù)器選項(xiàng)，只需要展開(kāi)相應(yīng)的服務(wù)器，右擊“服務(wù)器選項(xiàng)”節(jié)點(diǎn)，從快捷菜單中選擇“配置選項(xiàng)”命令，打開(kāi)“服務(wù)器選項(xiàng)”對(duì)話(huà)框，具體設(shè)置與作用域類(lèi)似。 復(fù)雜網(wǎng)絡(luò)的 DHCP 設(shè)置 可根據(jù)網(wǎng)絡(luò)的規(guī)模，在網(wǎng)絡(luò)中安裝一臺(tái)或者多臺(tái) DHCP 服務(wù)器。對(duì)于復(fù)雜的網(wǎng)絡(luò)，主要涉及 3 中情況：配置多個(gè) DHCP 服務(wù)器、多宿主 DHCP 服務(wù)器和跨網(wǎng)段的 DHCP 中繼代理。 多宿主 DHCP 服務(wù)器 所謂多宿主 DHCP 服務(wù)器，是一臺(tái) DHCP 服務(wù)器為多個(gè)獨(dú)立的網(wǎng)絡(luò)提供服務(wù)，其中每個(gè)網(wǎng)絡(luò)連接都必須必須走入獨(dú)立的物理網(wǎng)絡(luò)。這種情況要求在 計(jì)算機(jī)上增加額外的硬件，典型的情況要求安裝多個(gè)網(wǎng)卡。運(yùn)行 Windows server 2020的服務(wù)器可以作為多宿主 DHCP 服務(wù)器運(yùn)行。對(duì)于多宿主服務(wù)器， DHCP 服務(wù)器應(yīng)綁定在第一個(gè)網(wǎng)絡(luò)接口的第一個(gè) IP 地址。如下圖 36 所示： 36 多宿主 DHCP 服務(wù)器架構(gòu)圖 第三章 DHCP 服務(wù)器 23 跨網(wǎng)段的 DHCP 中繼 由于 DHCP 依賴(lài)于廣播信息，因此一般情況下， DHCP 客戶(hù)機(jī)和 DHCP 服務(wù)器應(yīng)該位于同一個(gè)網(wǎng)段之內(nèi)。對(duì)于多個(gè)網(wǎng)段的復(fù)雜網(wǎng)絡(luò)，最簡(jiǎn)單的方法就是在每個(gè)網(wǎng)段里安裝一臺(tái) DHCP 服務(wù)器，但是這樣不僅成本高，而且不便于管理。更為理想的辦 法是在一兩個(gè)網(wǎng)段中都部署一到兩臺(tái) DHCP 服務(wù)器，而在其他的網(wǎng)段使用 DHCP 中繼代理。 ? 在路由網(wǎng)絡(luò)中，一個(gè) DHCP 服務(wù)器必須至少位于一個(gè)網(wǎng)段中。 ? 必須使用路由器或者計(jì)算機(jī)作為 DHCP 和 BOOTP 中繼代理服務(wù)器以支持網(wǎng)段之間 DHCP 通信的轉(zhuǎn)發(fā)。 DHCP 中繼代理有兩種解決方案。一種方案是路由器必須支持DHCP/BOOTP 中繼代理功能，能夠中轉(zhuǎn) DHCP 和 BOOTP 中繼代理功能，好在現(xiàn)在多數(shù)路由器或三層交換機(jī)都支持 DHCP 中繼代理。另一種方案是在路由器不支持 DHCP/BOOTP 中繼代理功能的情況下，則 可以在一臺(tái)運(yùn)行 Windows server 2020 的計(jì)算機(jī)上安裝 DHCP 中繼代理組件，注意不要在 DHCP 服務(wù)器上配置中繼代理。具體步驟如下： “開(kāi)始”“管理工具”“路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”控制臺(tái)。 ，右擊“ IP 路由選擇”下的“ DHCP 中繼代理程序”選項(xiàng)，然后右擊選擇“屬性”。 “常規(guī)”選項(xiàng)卡的“服務(wù)器地址”框中輸入要中繼的 DHCP 服務(wù)器的 IP 地址，然后單擊“添加”按鈕。 DHCP 服務(wù) 器，可重復(fù)此步驟逐一添加 IP 地址，接下來(lái)，應(yīng)當(dāng)設(shè)置啟用 DHCP 中繼代理的網(wǎng)絡(luò)接口。 在控制臺(tái)目錄樹(shù)中用鼠標(biāo)右擊“ DHCP 中繼代理程序”，選擇“新增接口”，出現(xiàn)下圖所示的對(duì)話(huà)框，單擊要添加的接口，然后單擊“確定”按鈕。 第三章 DHCP 服務(wù)器 24 圖 37DHCP 中繼代理新增接口圖 出現(xiàn)上圖 37 所示的對(duì)話(huà)框，應(yīng)確認(rèn)已經(jīng)選定“中繼 DHCP 數(shù)據(jù)包”復(fù)選框。根據(jù)需要修改兩個(gè)閥值 至此，一個(gè)實(shí)用的中繼代理服務(wù)器就建立了。 配置和管理 DHCP 客戶(hù)機(jī) DHCP 客戶(hù)機(jī)使用兩種不同的過(guò)程來(lái)與 DHCP 服務(wù)器通信并獲得配置信息。當(dāng)客戶(hù)機(jī)計(jì)算機(jī)首先啟 動(dòng)并嘗試加入網(wǎng)絡(luò)時(shí)，執(zhí)行初始化過(guò)程；在客戶(hù)機(jī)擁有租約之后將執(zhí)行續(xù)訂過(guò)程，但是需要使用服務(wù)器續(xù)訂該租約。當(dāng) DHCP 客戶(hù)機(jī)關(guān)閉并在相同的子網(wǎng)上重新啟動(dòng)時(shí)，它一般能獲得和它關(guān)機(jī)之前的 IP 地址相同的租約。 配置 DHCP客戶(hù)機(jī) 配置 DHCP 客戶(hù)機(jī) 任何運(yùn)行 Windows 的計(jì)算機(jī)都可作為 DHCP 客戶(hù)機(jī)運(yùn)行。與 DHCP 服務(wù)器比起來(lái)， DHCP 客戶(hù)機(jī)的安裝和配置就更加簡(jiǎn)單了。例如，在 Windows 98中文版中，安裝 TCP/IP 時(shí)，就已安裝了 DHCP 客戶(hù)程序。要配置 DHCP 客戶(hù)第三章 DHCP 服務(wù)器 25 機(jī)，應(yīng)選擇：“開(kāi)始”“設(shè) 置”“控制面板”“網(wǎng)絡(luò)”“ TCP/IP”“屬性”對(duì)話(huà)框，切換到如圖所示的“ IP 地址”選項(xiàng)卡，選擇“自動(dòng)獲取 IP 地址”單選按鈕即可。需要注意的是，只有啟用了 DHCP 服務(wù)器的客戶(hù)機(jī)才能自動(dòng)獲得 IP 地址，否則必須手工設(shè)定 IP 地址。 DHCP客戶(hù)機(jī)續(xù)租地址和釋放租約 在 DHCP 客戶(hù)端可要求強(qiáng)制更新和釋放租約。當(dāng)然， DHCP 客戶(hù)端也可以不釋放、不更新，等待租約過(guò)期而釋放占用的 IP 地址資源。一般使用命令行工具 ipconfig，在 Windows 9x/me 中還可以使用圖形界面的 Winipcfg 工具。 每個(gè) IP 地址是有一定 租期的，若租期已到， DHCP 服務(wù)器就能夠把這個(gè) IP地址重新分配給其他計(jì)算機(jī)。因此每個(gè)客戶(hù)計(jì)算機(jī)都應(yīng)該提前續(xù)租它已經(jīng)租用的 IP 地址，這就需要向 DHCP 服務(wù)器請(qǐng)求更新租約，續(xù)租源地址。 執(zhí)行命令 ipconfig/renew 可更新所有網(wǎng)絡(luò)適配器的 DHCP 租約。在 Windows 9x/me，該命令格式為 ipconfig/renew_all. 執(zhí)行命令 ipconfig renew adapter 可更新指定網(wǎng)絡(luò)適配器的 DHCP 租約。在Windows 9x/me 中，參數(shù) adapter 用網(wǎng)絡(luò)適配器編號(hào)表示；在 Windows NT/2020/XP/2020 中，參數(shù) adapter 用網(wǎng)絡(luò)適配器名稱(chēng)表示，且支持通配符表示的名稱(chēng)。 一旦返回不能續(xù)租的信息， DHCP 客戶(hù)機(jī)就只能在租約到期時(shí)放棄原有的IP 地址，重新申請(qǐng)一個(gè) IP 地址。為避免發(fā)生問(wèn)題，租約在租期達(dá)到一半時(shí)就將啟動(dòng)，如果沒(méi)有成功就將不斷啟動(dòng)續(xù)租請(qǐng)求過(guò)程。 DHCP 客戶(hù)機(jī)可以主動(dòng)釋放自己的 IP 地址請(qǐng)求。 執(zhí)行命令 ipconfig/ release 可釋放所有網(wǎng)絡(luò)適配器的 DHCP 租約。在Windows 9x/me 中，該命令格式為 ipconfig/realse_all。 執(zhí)行命令 ipconfig renew adapter 可釋放指定網(wǎng)絡(luò)適配器的 DHCP 租約。在Windows 9x/me 中，參數(shù) adapter 用網(wǎng)絡(luò)適配器編號(hào)表示；在 Windows NT/2020/XP/2020 中，參數(shù) adapter 用網(wǎng)絡(luò)適配器名稱(chēng)表示，且支持通配符表示的名稱(chēng)。 第四章 目錄服務(wù)器與 Active Directory 26 第四章 目錄服務(wù)器與 Active Directory 對(duì)于很多網(wǎng)絡(luò)管理員來(lái)說(shuō)，目錄服務(wù)這個(gè)名詞既熟悉又陌生。我們可能經(jīng)常會(huì)聽(tīng)到見(jiàn)到目錄服務(wù)這個(gè)名詞，如微軟的活動(dòng)目錄服務(wù)， Inter 上的目錄服務(wù)，使用目錄服務(wù)查詢(xún)郵件地址等，但是目錄服務(wù)究竟是 怎樣的一種網(wǎng)絡(luò)服務(wù)，是否需要建立自己的目錄服務(wù)器來(lái)提供目錄服務(wù)，如何部署和實(shí)現(xiàn)目錄服務(wù)，諸如此類(lèi)的問(wèn)題往往讓我們感到困惑。目錄服務(wù)實(shí)際上就是一種信息信息查詢(xún)服務(wù)，它依賴(lài)于樹(shù)狀結(jié)構(gòu)的目錄數(shù)據(jù)庫(kù)來(lái)提供信息查詢(xún)。目錄服務(wù)可廣泛應(yīng)用于網(wǎng)絡(luò)本身的資源管理、網(wǎng)絡(luò)信息的組織和查詢(xún)。 Inter 上最常見(jiàn)的目錄服務(wù)是一種公共查詢(xún)服務(wù)，主要用于在全球范圍內(nèi)查找用戶(hù)和商業(yè)伙伴。 Active Directory是微軟通過(guò)服務(wù)器操作系統(tǒng)集成的一種目錄服務(wù)，便于集中管理資源、減輕網(wǎng)絡(luò)管理負(fù)擔(dān)，提高管理效率。 目錄服務(wù)基礎(chǔ) 什么是目 錄服務(wù) 目錄服務(wù)本質(zhì)上是一種基于客戶(hù) /服務(wù)器模式的信息查詢(xún)服務(wù)，它依賴(lài)于目錄服務(wù)數(shù)據(jù)庫(kù)。與關(guān)系數(shù)據(jù)庫(kù)相比，目錄數(shù)據(jù)庫(kù)更擅長(zhǎng)查詢(xún)。目錄數(shù)據(jù)庫(kù)中的數(shù)據(jù)讀取和查詢(xún)效率非常高，能比關(guān)系型數(shù)據(jù)庫(kù)快一個(gè)數(shù)量級(jí)。但是他的數(shù)據(jù)寫(xiě)入效率較低，適用于數(shù)據(jù)不經(jīng)常改動(dòng)，但需要頻繁讀出的情況，最典型的就是電子郵件系統(tǒng)的用戶(hù)信息。 目錄數(shù)據(jù)庫(kù)是以樹(shù)狀的層次結(jié)構(gòu)來(lái)描述數(shù)據(jù)信息的。這種模式與眾多行業(yè)應(yīng)用的業(yè)務(wù)組織結(jié)構(gòu)完全一致，如政府部門(mén)、行政單位和企業(yè)的機(jī)構(gòu)設(shè)置、人員和資源的組織方式。顯然目錄服務(wù)非常適用與目錄和層次結(jié)構(gòu)的信息管理 。 目錄服務(wù)標(biāo)準(zhǔn)： 與 LDAP 目錄服務(wù)的兩個(gè)國(guó)際標(biāo)準(zhǔn)是 LDAP。 等一系列十分完整的目錄數(shù)據(jù)服務(wù)，已經(jīng)被作為提供全球范圍的目錄服務(wù)的一種國(guó)際標(biāo)準(zhǔn)。而 LDAP 是基于 TCP/IP 協(xié)議的目錄訪問(wèn)協(xié)議，是 Inter 上目錄服務(wù)的通用訪問(wèn)協(xié)議。 第四章 目錄服務(wù)器與 Active Directory 27 LDAP 基礎(chǔ) LDAP 目錄樹(shù)結(jié)構(gòu) LDAP 目錄以樹(shù)狀的層次結(jié)構(gòu)來(lái)存儲(chǔ)數(shù)據(jù)，非常類(lèi)似于自頂向下的 DNS 樹(shù)或文件系統(tǒng)的目錄樹(shù)。目錄由包含有描述性信息的各個(gè)條目組成， LDAP 使用一種簡(jiǎn)單的基于字符串的 方法來(lái)表示目錄條目。像 DNS 的主機(jī)名那樣， LDAP目錄記錄的標(biāo)識(shí)名用來(lái)讀取某個(gè)條目。 LDAP 定位于提供全球的目錄服務(wù)，數(shù)據(jù)按層次結(jié)構(gòu)組織，從一個(gè)根開(kāi)始，向下分支到各個(gè)條目。最頂層的是“根”或基本 DN；目錄往下被進(jìn)一步細(xì)分成組織單元；在這些 OU中包含數(shù)據(jù)的條目。這種層次結(jié)構(gòu)關(guān)系如圖 41 所示： 圖 41 LDAP 目錄結(jié)構(gòu)圖 LDAP 復(fù)制 LDAP 服務(wù)器通常支持目錄復(fù)制，可以使用“推”或“拉”的方法在 LDAP服務(wù)器之間進(jìn)行數(shù)據(jù)的部分或者全部復(fù)制。例如，可以將數(shù)據(jù)“推”到遠(yuǎn)程辦公室，以增 加數(shù)據(jù)的安全性，也可以有選擇的將子目錄樹(shù)從豬 LDAP 服務(wù)器復(fù)制到公用的 LDAP 服務(wù)器上，為保持?jǐn)?shù)據(jù)的同步更新，還可以采取實(shí)時(shí)復(fù)制。為安全起見(jiàn)，可在要復(fù)制 LDAP 的服務(wù)器之間使用安全驗(yàn)證。 LDAP 的安全和訪問(wèn)控制 為保證數(shù)據(jù)訪問(wèn)安全，可使用 LDAP 的 ACL 來(lái)控制對(duì)數(shù)據(jù)讀和寫(xiě)的權(quán)限。ACL 可以誰(shuí)訪問(wèn)數(shù)據(jù)、訪問(wèn)什么數(shù)據(jù)、數(shù)據(jù)存在什么地方等對(duì)數(shù)據(jù)進(jìn)行訪問(wèn)控第四章 目錄服務(wù)器與 Active Directory 28 制。這些都是由 LDAP 目錄服務(wù)器完成的，比用客戶(hù)端的軟件保證數(shù)據(jù)的安全可安全多了。此外，可以容易的將 LDAP 與大多數(shù)現(xiàn)有的的安全層或認(rèn)證系統(tǒng)集成在一起。 Active Directory 基礎(chǔ) Active Directory 存儲(chǔ)了網(wǎng)絡(luò)對(duì)象大量的相關(guān)信息，網(wǎng)絡(luò)用戶(hù)和應(yīng)用程序可根據(jù)不同的授權(quán)使用在 Active Directory 中發(fā)布的有關(guān)用戶(hù)、計(jì)算機(jī)、文件和打印機(jī)等的信息。 Active Directory 支持 LDAPv2 和 LDAPv3，能夠與其他供應(yīng)商的目錄服務(wù)互操作。 Active Directory 實(shí)際上是一種用于組織、管理、定位網(wǎng)絡(luò)資源的企業(yè)級(jí)工具。對(duì)于 Windows 網(wǎng)絡(luò)來(lái)說(shuō)，規(guī)模越大，需要管理的資源就越多，建立 Active Directory 目錄服務(wù)也就越有必要。如果使用 Active Directory，就需要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行相應(yīng)的規(guī)劃。 Active Directory 對(duì)象和架構(gòu) Active Directory 對(duì)象 與其他目錄服務(wù)器一樣， Active Directory 以對(duì)象為基本單位，采用層次結(jié)構(gòu)來(lái)組織管理對(duì)象。這些對(duì)象包括網(wǎng)絡(luò)中的各項(xiàng)資源，如用戶(hù)、計(jì)算機(jī)、打印機(jī)和應(yīng)用程序等。 AD 對(duì)象以層次結(jié)構(gòu)組織，可分為兩種類(lèi)型：容器對(duì)象、非容器對(duì)象。每個(gè)對(duì)象均有一組屬性，用來(lái)記錄該對(duì)象的特征。對(duì)象與屬性的關(guān)系相 當(dāng)于數(shù)據(jù)庫(kù)中的記錄和字段之間的關(guān)系。 Active Directory 對(duì)象的名稱(chēng) Active Directory 中的每個(gè)對(duì)象都可以通過(guò)多重不同的名稱(chēng)引用。 Act