服务器配置的综合实验

文章目录

• 一、服务器基础配置
• • 1. 将两台服务器设置为VMnet2网段
  • 2. 为服务器配置IP
  • • 配置 Win2008
    • 配置 Win2003
    • 两台服务器可以ping通
  • 3. 为 Win2003 修改计算机名
• 二、Win2008 搭建域
• • 1. Win2008 安装活动目录
  • 2. 把Win2003加入域
  • 3. 在 Win2008 搭建公司OU
  • • （1）新建组织单位OU
    • （2）在组织单位OU下建组
• 三、Win2003 搭建 DHCP服务
• • 1. 在光驱中安装DHCP和Web服务组件
  • 2. DHCP 授权
  • 3. 新建DHCP作用域
• 四、Win2003 搭建 文件共享服务
• • 1. 在D盘下常见共享文件夹
  • 2. 为共享文件夹设置权限
• 五、Win2003 搭建 Web 服务
• • 1. 停用默认网站
  • 2. 创建存放网站代码的文件夹
  • 3. 在 Win2003 中添加站点
  • 4. 新站点匿名访问的相关设置
  • 5. 在 Win2008 中添加新站点的DNS解析记录
• 六、验证配置是否成功
• • 1. Win XP 基本配置
  • 2. DHCP服务搭建成功
  • 3. Win XP 加入域
  • 4. 域账户tao.yang 登录Win XP
  • • （1）验证文件共享服务
    • （2）验证Web服务
  • 5. 域账户 xiaofei.zhang 登录Win XP
  • • （1）验证文件共享服务
    • （2）验证web服务

---

实验要求

一、服务器基础配置 1. 将两台服务器设置为VMnet2网段

2. 为服务器配置IP 配置 Win2008

• 配置IP为10.1.1.1/24，此处Win2008就是DNS服务器，就可以暂时不配置。
  
• 关闭防火墙
  

配置 Win2003

• 配置IP为10.1.1.2/24，此处Win2003的DNS服务器配置为10.1.1.1
  

两台服务器可以ping通

3. 为 Win2003 修改计算机名

• 改名为 fileshare
  

二、Win2008 搭建域 1. Win2008 安装活动目录

• 域名为 senting.com
  
• 注意用户名格式：senting.comadministrator
  

2. 把Win2003加入域

• “我的电脑”右击 --> 属性 --> 计算机名 --> 更改
  
• Win2003 用域用户登录
  
• 在 Win2008 的 活动目录AD中 Computers里可以看到加入的Win2003
  

3. 在 Win2008 搭建公司OU （1）新建组织单位OU

上级OU：senting组
下级OU：CEO组（xiaofei.zhang）；IT组（tao.yang）

• 选择新建**“组织单位”**
  
• IT组新建用户杨涛（tao.yang）
  
• CEO组添加张小飞（xiaofei.zhang）
  

（2）在组织单位OU下建组

• 在IT组下，建 it组 ，用于简化赋权限
  
• 安全域适用于赋权限，通讯组适用于发邮件；
• 有的时候需要创建两个组，一个用于发邮件，一个用于赋权限。
  
• 让yangtao 隶属于 it组
  
• 重复上述步骤，让 zhangxiaofei 隶属于 ceo组
  

三、Win2003 搭建 DHCP服务 1. 在光驱中安装DHCP和Web服务组件

2. DHCP 授权

• 一开始打开DHCP时，左侧是红色的；授权后会变成绿色的
  

3. 新建DHCP作用域

• 作用域名为 senting
  
• 设置 IP 的起始地址 ：10.1.1.100/24 ~ 10.1.1.200/24
  
• 设置DNS服务器：10.1.1.1
  
• DHCP地址池搭建成功
  
• 在实际的公司中，还需要在 Win2008 服务器中开启转发器，将自己解析不了的抛给外网的DNS服务器。
  
• 202.106.0.20 是一个外部的DNS服务器
  

四、Win2003 搭建 文件共享服务 1. 在D盘下常见共享文件夹

• 共享文件夹名为 senting公共文档
  

2. 为共享文件夹设置权限

• 在“共享”中，所有人都被赋予完全控制权；具体权限在“安全”中设置。
  
  
• 在“安全”中设置具体的权限
  • 取消继承
    
  • 删除原来的组和用户，仅保留Administrators组；添加在域中设置的组和用户，并设置它们的权限。
    • Administrators组 具有完全控制权
      
    • ceo组 具有完全控制权
      
    • 域管理员组 具有完全控制权
      
    • it组 只具有读取权限
      

五、Win2003 搭建 Web 服务 1. 停用默认网站

“默认网站”右键 --> 停用

2. 创建存放网站代码的文件夹

• 在D盘下新建文件夹web，用于存放公司网站的代码
• 文件夹中放有两个网站代码：OA 和 CRM
  
• 编写 站点OA 的首页代码
  
• 编写 站点CRM 的首页代码
  

3. 在 Win2003 中添加站点

• “网站”右击 --> 新建
  
• 网站地址为开始Web服务的服务器的IP：10.1.1.2
• 同时设置主机头：crm.senting.com
  
• 主目录路径：网站代码存放的路径
  
• CRM 右击 --> 属性 --> 文档 --> 添加网站首页index.html --> 上移到第一个
  
• 重复上述步骤，添加oa站点

4. 新站点匿名访问的相关设置

• 取消匿名访问
• 勾选Windows域服务器的摘要式身份验证
  
• 同理，配置CRM站点
  

5. 在 Win2008 中添加新站点的DNS解析记录

• 打开DNS管理器 --> 新建A记录
  
• IP地址为提供Web服务的服务器地址：10.1.1.2
  
• 添加成功：多了两条主机记录
  

六、验证配置是否成功 1. Win XP 基本配置

• 设置为VMnet2网卡
  

2. DHCP服务搭建成功

• Win XP开机就获得了IP地址10.1.1.100/24
  
• Win2003的 DHCP服务中有了Win XP 获取IP 的记录
  

3. Win XP 加入域

• Win2008 的 活动目录AD中有了 Win XP 的记录
  

4. 域账户tao.yang 登录Win XP （1）验证文件共享服务

• 登录账户
  
• 验证文件共享服务：开始 --> 运行 --> 输入 fileshare
  
• 域账户tao.yang属于it组，只能下载，不可上传不可删除
  

（2）验证Web服务

• 因为取消了匿名访问，所以访问 oa.senting.com 需要输入域用户的账号和密码
  
• 输入后，成功访问
  
• 同上，输入账号密码后，成功访问 crm.senting.com
  

5. 域账户 xiaofei.zhang 登录Win XP （1）验证文件共享服务

• 登录账户
  
• 因为 xiaofei.zhang 属于ceo组，可上传可下载可删除
  

（2）验证web服务

• 需要输入账号密码后，成功访问 oa.senting.com
  
  
• 需要输入账号密码后，成功访问 crm.senting.com
  
  

【千锋】网络安全300集笔记P43