【正文】 在論文即將完成之際，我的心情無(wú)法平靜，從開(kāi)始進(jìn)入課題到論文的順利完成有多少可敬的師長(zhǎng)、同學(xué)、朋友給了我無(wú)言的幫助，在這里請(qǐng)接受我誠(chéng)摯謝意！同時(shí)也感謝學(xué)院為我提供良好的做畢業(yè)設(shè)計(jì)的環(huán)境。授人以魚(yú)不如授人以漁，置身其間，耳濡目染，潛移默化，使我不僅接受了全新的 思想觀念， 領(lǐng)會(huì)了基本的思考方式，從論文題目的選定到論文寫(xiě)作的指導(dǎo)經(jīng)由您悉心的點(diǎn)撥再經(jīng)思考后的領(lǐng)悟常常讓我有山重水復(fù)疑無(wú)路柳暗花明又一村 。我不是您最出色的學(xué)生，而您卻是我最尊敬的老師。 三 年的求學(xué)生涯在 老 師、親友的大力 支持下，收獲滿(mǎn)囊，在論文即將付梓之際，思緒萬(wàn)千，心情久久不能平靜。如今的校園 辦公 已離不開(kāi)計(jì)算機(jī)的使用，如何更高效、更安全成為校園 發(fā)展不可或缺的一部分。通過(guò)去圖書(shū)館查閱資料，上網(wǎng)搜索，以及詢(xún)問(wèn)老師和在同學(xué)的幫助下解決了這些問(wèn)題。還學(xué)會(huì)了做什么事都要腳踏實(shí)地，虛心向別人學(xué)習(xí)，不要眼高手低，做事要認(rèn)真，仔細(xì)。 從最初的選題到最后的大綱確定， 每一步都走得不容易。 單擊 AD 用戶(hù)和計(jì)算機(jī) 任一 OU右擊新建 共享文件夾客戶(hù)端和服務(wù)器端可以通過(guò)搜索 AD共享文件夾搜索共享文件夾，右擊 共享文件夾屬性，可以進(jìn)行一些設(shè)置，設(shè)置哪些用戶(hù)可以 /不可以搜索到此共享文件夾常規(guī)選項(xiàng)卡中單擊關(guān)鍵字，可以添加共享文件夾下的子文件夾作為關(guān)鍵字，便于客戶(hù)端忘記根目錄的名稱(chēng)，只記得某一共享文件夾名稱(chēng)時(shí)進(jìn)行搜索；單擊安全選項(xiàng)卡，可以設(shè)置哪些用戶(hù)或組允許 /拒絕搜索此文件夾，實(shí)現(xiàn)了 AD 共享文件夾的安全性，客戶(hù)端單擊網(wǎng)上鄰居 搜索 Active Directory，單擊查找 共享文件夾，便查找不到共享的文件夾。 圖 415 配置共享文件搜索 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 16 第 5 章 訪(fǎng)問(wèn)域中的 DFS 資源 在 2 臺(tái)計(jì)算機(jī)中分別進(jìn)入 \\server1，在 \\server1 目錄下我們找到了共享的文件夾， 如圖 51 所示。給Users(test\Users)添加 拒絕 寫(xiě)入權(quán)限，防止用戶(hù)在與 此文件夾 同級(jí)目錄中新增文件夾。 圖 414 配置服務(wù)器訪(fǎng)問(wèn)權(quán)限 如果設(shè)置所有人都能訪(fǎng)問(wèn)共享文件夾， 在安全選項(xiàng)卡中點(diǎn)擊添加，添加everyone，并給與讀取、列出文件夾目錄和讀取和運(yùn)行權(quán)限。 在彈出的窗口中，選擇“刪除”， 隨后點(diǎn)擊高級(jí)選項(xiàng)卡中的添加按鈕，添加相應(yīng)的部門(mén)組或者用戶(hù)到安全選項(xiàng)卡中，為方便常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 15 管理，建議將 Domain Admins 用戶(hù)組也加入到該文件夾 ,并賦給“安全控制”權(quán)限。 圖 413 配置復(fù)制時(shí)間 設(shè)置 NTFS 文件系統(tǒng)權(quán)限和共享文件夾權(quán)限 配置 NTFS 文 件服務(wù)器訪(fǎng)問(wèn)權(quán)限 分布式文件系統(tǒng)結(jié)合文件夾的共享權(quán)限與 NTFS 權(quán)限；設(shè)置特定的文件夾只允許特定的部門(mén)組或者特定的用戶(hù)訪(fǎng)問(wèn)。 圖 412 配置復(fù)制優(yōu)先級(jí) 建議同 一站點(diǎn)內(nèi)的文件服務(wù)器的優(yōu)先級(jí)配置為高，不同站點(diǎn)的文件服務(wù)器優(yōu)先級(jí)配置為中 /低，依據(jù)不同的物理位置和帶寬決定復(fù)制優(yōu)先級(jí)； 如果 DFS 指向的共享文件位于不同的站點(diǎn)內(nèi)，且相互復(fù)制，服務(wù)器會(huì)依據(jù)站點(diǎn)間的 cost 值將客戶(hù)端的共享訪(fǎng)問(wèn)請(qǐng)求指向 cost 最小的一個(gè)站點(diǎn)；如果宕機(jī)，便依據(jù) cost 值重定向到某個(gè)站點(diǎn)。 暫存文件夾是指如果需要啟用復(fù)制的話(huà)， DFS 會(huì)將復(fù)制的內(nèi)容暫存到此文件夾，由此文件夾進(jìn)行復(fù)制； 如圖 411 所示。 點(diǎn)擊配置復(fù)制選擇一個(gè)初始主機(jī)，隨便選一個(gè)。 即在不同的服務(wù)器中創(chuàng)建相同的共享文件夾，由 DFS 自動(dòng)將客戶(hù)端引向其中一個(gè)共享文件夾，當(dāng)一臺(tái)服務(wù)器宕機(jī)時(shí)，自動(dòng)將客戶(hù)端引向另一個(gè)共享文件夾，方便用戶(hù)的共享訪(fǎng)問(wèn)。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 13 圖 410 建立 DFS 鏈接 為容錯(cuò)而添加副本并配置復(fù)制 配置服務(wù)器冗余 /負(fù)載平衡可以實(shí)現(xiàn)在不同的服務(wù)器存儲(chǔ)相同的共享文件夾中的文件，通過(guò)復(fù)制實(shí)現(xiàn)文件同步，當(dāng)一臺(tái)服 務(wù)器宕機(jī)時(shí)， DFS 會(huì)自動(dòng)將共享文件指向另一服務(wù)器的共享文件夾，使客戶(hù)端感覺(jué)不到宕機(jī)對(duì)共享文件夾的訪(fǎng)問(wèn)影響。即在 DFS 根上右擊新建 DFS 鏈接，為鏈接起個(gè)名字并指向適當(dāng)?shù)牡墓蚕碣Y源，在新建鏈接頁(yè)面中輸入鏈接名稱(chēng)和目標(biāo)路徑；鏈接名稱(chēng)即為客戶(hù)端希望看到的根目 錄下的共享文件夾的名稱(chēng)。 在 DFS 管理界面右鍵點(diǎn)擊剛剛創(chuàng)建好的 \\server\DFS(校園 網(wǎng) )根目錄，新建一個(gè)鏈接 ,右鍵點(diǎn)擊 DFS（校園 網(wǎng)鏈接），點(diǎn)擊檢查狀態(tài)，如果顯示“聯(lián)機(jī)”，則成功。建議連接數(shù)不要超過(guò) 5000 個(gè)，如圖 49 所示。 域根的配置信息存儲(chǔ)在 AD 中，并復(fù)制到當(dāng)前域中所有 DC 中，以實(shí)現(xiàn)容錯(cuò)性，當(dāng)根服務(wù)器不可用時(shí)，其它服務(wù)器仍可向客戶(hù)端傳送 DFS 信息。獨(dú)立根的配置信息存儲(chǔ)在根服務(wù)器的注冊(cè)表信息中，如果獨(dú)立根服務(wù)器不可用，會(huì)導(dǎo)致 DFS 不可用。 圖 48 域控制器和成員服務(wù)器 創(chuàng)建基于域的 DFS（ 校園 網(wǎng)） 根目錄 （ 1） DFS 為共享文件夾定義了一個(gè)層次結(jié)構(gòu)，類(lèi)似于標(biāo)準(zhǔn)的目錄結(jié)構(gòu)，只是構(gòu)成該目錄結(jié)構(gòu)的不是文件夾，而是多個(gè)共享點(diǎn)。單擊“創(chuàng)建”按鈕，進(jìn)入“確認(rèn)”頁(yè)，如圖所示，單擊“關(guān)閉”按鈕，創(chuàng)建命名空間完成。 （ 5）單擊“確定”按鈕，返回“命名空間名稱(chēng)和設(shè)置”頁(yè)，單擊“下一步”按鈕。 （ 4）然后單擊“下一步”按鈕，在“名稱(chēng)”文本框中鍵入命名空間的名稱(chēng) 。 （ 1）選擇“開(kāi)始→程序→管理工具→文件服務(wù)器管理”菜單，將打開(kāi)“ DFS常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 11 管理”對(duì)話(huà)框選擇“文件服務(wù)器管理”菜單 （ 2）打開(kāi) DFS 管理，從“ DFS 管理”窗口中，用鼠標(biāo)右鍵單擊“命名空間”，從彈出的快捷菜單中選擇“新建命名空間”，將會(huì)進(jìn)入“新建命名空間向?qū)А表?yè) 在“新建命名空間向?qū)А表?yè)中單擊“瀏覽”按鈕，打開(kāi)“選擇計(jì)算機(jī)”對(duì)話(huà)框。在第 1 臺(tái)服務(wù)器（名為 server1）的 E 盤(pán)創(chuàng)建“ DFS(校園網(wǎng) )”文件夾，這個(gè)文件夾為“主文件夾”；在第 2 臺(tái)服務(wù)器（名為 server2）的D 盤(pán)創(chuàng)建“ docfs1”、“ profilefs1” ,在第 3 臺(tái)服務(wù)器（名為 server3）的 E盤(pán)創(chuàng)建“ docfs2”（啟用 DFS 后會(huì)自動(dòng)從 fs1 的“ docfs1”復(fù)制數(shù)據(jù)）和“ vodfs2”文件夾，同時(shí)把創(chuàng)建的文件夾創(chuàng)建同名的共享，并向 adserver 的“ profilead”、FS1 的“ docfs1”和“ softwarefs1”、 FS2 的“ vodfs2”復(fù)制一些數(shù)據(jù)。完成之后會(huì)可以在 DNS 管理界面左邊看到新建的 區(qū)域，如圖 47 所示。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 10 圖 46 安裝 DNS 服務(wù)器 （ 4） 點(diǎn)擊開(kāi)始 — 設(shè)置 — 管理工具，打開(kāi) DNS。 （ 3） 為 這臺(tái)服務(wù)器安裝 DNS 服務(wù)器。并且升級(jí)到“ server1”域的額外域控制器，并且分別安裝“分布式文件系統(tǒng)”、“文件服務(wù)器管理”、“文件服務(wù)器 資源管理器”等組件。 圖 45 安裝組件 （ 2） 把第二臺(tái)服務(wù)器的 IP 設(shè)置為 ， DNS 設(shè)置為第一臺(tái)服務(wù)器的IP，也就是 。 ,運(yùn)行 dcpromo 命令，升級(jí)到 Active Directory 服務(wù)器，并設(shè)置域名 ,添加“分布式文件系統(tǒng)”、“文件服務(wù)器管理”、“文件服務(wù)器資源管理器”等組件。 默認(rèn)情況下Windows Server 20xx 系統(tǒng)并沒(méi)有安裝文件服務(wù)器組件，因此需要用戶(hù)手動(dòng)將這些組件添加進(jìn)來(lái) （ 1） 把第一臺(tái)服務(wù)器的 IP 設(shè)置為 ， DNS 設(shè)置為自己的地址，也就是 。 如圖 44 所示。重啟后，打開(kāi)管理工具菜單，會(huì)看 到新增的與 Active Directory 相關(guān)的幾個(gè)菜單項(xiàng)。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 8 圖 42 開(kāi)始安裝 Active Directory （ 8）等待一段時(shí)間后安裝完成 ，如圖 43 所示。指定的域名為： 。一共有三種類(lèi)型，向?qū)е忻宽?xiàng)下面 都給出了詳細(xì)的說(shuō)明。 如圖 41 所示。 在校園 成員服務(wù)器上安裝 Windows Server 20xx，安裝成功后進(jìn)入系統(tǒng)，第一件事就是給這臺(tái)成員服務(wù)器指定一個(gè)固定的 IP，在此設(shè)置如 IP: （ 1）在點(diǎn)擊“開(kāi)始 — 運(yùn)行”，輸入“ Dcpromo”，然后回車(chē)就可以看到“ Active Directory 安裝向?qū)А痹谶@里直接點(diǎn)擊“下一步” :根據(jù)安裝向?qū)崾?進(jìn)行安裝。如果所管理的網(wǎng)絡(luò)僅僅是基于工作組的管理模式，那么很難想 象能夠很有效地管理網(wǎng)絡(luò)中的共享資源，而如果是基于域的管理模式，那么一切將變得簡(jiǎn)單起來(lái)。 DFS 的使用有三大特點(diǎn)，第一、訪(fǎng)問(wèn)文件更加容易，第二、共享文件夾容錯(cuò)功能，第三、提供服務(wù)器負(fù)載平衡功能 。 常州信息職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)與通信工程學(xué)院 畢業(yè)設(shè)計(jì) 7 第 4 章 域的 DFS 應(yīng)用的實(shí)施 分布式文件系統(tǒng) DFS 是 Windows20xxServer 上的一種客戶(hù)機(jī) /服務(wù)器器模式的服務(wù)系統(tǒng)．通過(guò)建立 DFS，系統(tǒng)管理員可以把分布在局域網(wǎng)中不同計(jì)算機(jī)上的共享文件按照文件類(lèi)別集成到一個(gè)樹(shù)狀目 錄結(jié)構(gòu)中。但是，在成員服務(wù)器上可以為用戶(hù)或組設(shè)置訪(fǎng)問(wèn)權(quán)限，允許用戶(hù)連接到該服務(wù)器并使用相應(yīng)資源。 處于資源信息的安全考慮校園需要安裝成員服務(wù)器， 成員服務(wù)器不能作為獨(dú)立的 服務(wù)器，只能是域的成員。 安裝域控制器的過(guò)程實(shí)質(zhì)上是域信息的復(fù)制過(guò)程，作為額外域控制器的計(jì)算機(jī)和主域控制器通過(guò)網(wǎng)絡(luò)直接連接，可以通過(guò)