配置Windows 2000服务器

在Windows 2000安装结束重新启动系统后,系统自动运行"配置服务器"程序。

活动目录的配置(Active Directory)

活动目录是管理的基础,只有配置了目录服务之后管理员才能对用帐号、组进行设置和管理。

在"Windows 2000配置服务器"窗口中,单击"Active Directory",单击"启动" ;启动"Active Directory安装向导" ,单击"下一步" ;弹出"域控制器类型"对话框,选定"新的域控制器",单击"下一步";在创建或加入目录林窗口中选定"创建新的域目录林",单击"下一步"; 在"新域的DNS全名"文本框中,输入域名,例如:cqdx.org,单击"下一步" ;等待一段时间,在"域NetBIOS名"文本框中,输入识别域名,例如:cetc,单击"下一步" ;出现"数据库和日志文件位置"设置框,可以按缺省路径设定,单击"下一步"; 继续安装,保持"共享的系统卷"位置不变,单击"下一步";出现"无法与'cqdx.org'的DNS的服务器取得联系"的提示,单击"确定";选定"是, 在这台计算机上安装和配置DNS",单击"下一步" ;进入DNS"权限"设置,选定"与Windows2000服务器之前的版本相兼容的权限",单击"下一步";输入目录服务恢复模式的管理员密码,单击"下一步";此时出现摘要信息,若一切正常,则单击"下一步";系统将根据您的选择,配置Active Directory ,经过几分钟左右运行,安装结束,单击"立即重新启动" 重启后,指定活动目录即建立完毕。

服务器降级配置

在活动目录安装之后,不但服务器的开机和关机时间变长,而且系统的执行速度变慢,所以,如果用户对某个服务器没有特别要求或不把它作为域控制器来使用,可将该服务器上的活动目录删除,使其降级为独立服务器。

具体操作步骤如下:

单击"开始"、"运行"按钮,弹出"运行"对话框,在"打开"下拉列表框中键入"dcpromo",单击"确定"按钮 --> 弹出"Active Directory删除向导" 窗口, 单击"下一步";在"删除Active Directory"窗口中选定"这个服务器是域中的最后一个域控制器",单击"下一步";弹出"网络凭证"窗口,在"用户名" 输入yjq01,"密码"文本框中输入密码(建立活动目录时的密码),在"域"中输入cqdx.org单击"下一步";弹出"管理员密码"窗口,在"密码"及"确认密码"文本框中输入密码(同前),单击"下一步";此时出现"摘要"信息,若一切正常,则单击 "下一步";系统将根据您的选择,删除活动目录,经过几分钟之后,删除结束;在"完成Active Directory降级向导"窗口中,单击"完成",即完成活动目录的删除.重新启动计算机,删除活动目录即会生效,该服务器已成为了独立服务器。

域名服务器DNS的配置

单击"开始"->"管理工具"->"配置服务器"->"联网"->"DNS"->"管理"DNS 启动"DNS"管理界面

如果没有配置活动目录,就依次单击"yjq01"、"正向搜索区域"前面的扩展分支号"+",右键单击"正向搜索区域","新建区域";在"新建区域导向"窗口中,单击"下一步";在"区域类型"窗口中选定"标准主要区域",单击"下一步";在"区域名"中的"名称"中输入"cqdx.org" ,单击"下一步";弹出"区域文件"窗口,保持设置不变,单击 "下一步";在"正在完成新建区域向导"中单击"完成"按钮。再接下继续配置。

如果配置了活动目录,依次单击"yjq01"、"正向搜索区域"、"cqdx.org"前面的扩展分支号"+",展开"cqdx.org"下的分目录,右键单击"cqdx.org",在弹出菜单中单击"新建主机"命令;出现"新建主机"窗口,依次输入主机名称和IP地址,主机名称:www ,IP地址为192.168.0.1(如图1)。然后点击"添加主机"按钮,再添加三个主机,分别为:ftp、 mail、 news IP地址均为:192.168.0.1。经过以上设置后,我们已经建立了四个主机,对应的域名分别为:

www.cqdx.org 用于内部主页服务

ftp.cqdx.org 用于文件传送服务

mail.cqdx.org 用于内部电子邮件系统

news.cqdx.org 用于内部新闻组

至此DNS的"正向搜索区域"配置结束。


右键单击"反向搜索区域",然后单击"新建区域",在"欢迎使用新建区域向导"窗口中单击"下一步";出现"区域类型"窗口,选定"Active Directory集成的区域",单击"下一步";在"反向搜索区域"窗口中选定"网络ID",并键入192.168.0,单击"下一步";在"正在完成新区域向导"窗口中单击"完成"。此时,域名服务器DNS配置完毕。

DHCP服务器的配置(若在工作站人为指定IP地址,则此步骤可省略)

与配置DNS类似,打开DHCP服务器配置界面单击"打开"出现DHCP管理界面,右键单击服务器名,在弹出的菜单中单击"新建作用域";出现"新建作用向导",单击"下一步";在"作用域名"的"名称"中任意输入一个名称,单击"下一步";输入IP地址的范围,例:192.168.0.1--192.168.0.254,子网掩码:255.255.255.0, 单击"下一步";在"添加排除"中,不输入任何信息,单击"下一步";在"租约期限"中,按缺省值设定,单击"下一步";选择"是,我想现在配置这些选项"后,单击"下一步";在"路由器(默认网关)"中设定IP地址为192.168.0.1,单击"添加",单击"下一步";在"父域"中输入"cqdx.org " ,服务器名输入"yjq01",单击"解析",在"IP地址"中弹出192.168.0.1;再单击"添加",然后单击"下一步";出现选择"WINS服务器",输入服务器名:yjq01,单击"解析",在"IP地址"中弹出192.168.0.1à " 添加"->"下一步";选"是,我想现在激活此作用域"->"下一步"->"完成"。

授权:右键单击"DHCP",在弹出的菜单中单击"管理授权的服务器(M)",弹出"管理授权的服务器"窗口,单击"授权";在"DHCP服务器"窗口的"名称或IP地址中"输入"192.168.0.1",单击"确定"-> "关闭"。

时间: 2024-10-29 03:43:31

配置Windows 2000服务器的相关文章

精解安全配置windows 2000服务器

目前,WIN2000 SERVER是比较流行的服务器操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事.本文试图对win2000 SERVER的安全配置进行初步的探讨. 一.定制自己的WIN2000 SERVER: 1.版本的选择:Win2000有各种语言的版本,对于我们来说,可以选择英文版或简体中文版,我强烈建议:在语言不成为障碍的情况下,请一定使用英文版.要知道,微软的产品是以Bug & Patch而著称的,中文版的Bug远远多于英文版,而补丁一般还会迟至少半个月(也就是

精解——安全配置 Windows 2000服务器

window|安全|服务器 目前,WIN2000 SERVER是比较流行的服务器操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事.本文试图对win2000 SERVER的安全配置进行初步的探讨.   一.定制自己的WIN2000 SERVER:   1.版本的选择:Win2000有各种语言的版本,对于我们来说,可以选择英文版或简体中文版,我强烈建议:在语言不成为障碍的情况下,请一定使用英文版.要知道,微软的产品是以Bug & Patch而著称的,中文版的Bug远远多于英文版

windows 2000服务器IIS开启父路径的步骤

"开启父路径"是在Windows 2003开始有这个概念的,之前的windows xp,windows 2000自带的iis是没有"Windows 2003"这个说法的.Windows 2003自带的IIS6.0安装后默认设置是不开启父路径的. "开启父路径"主要作用: "启用父路径",ASP页面中如果使用到了include file=../header.asp 这样的代码,此项必须选上"启用父路径",..

Windows 2000服务器安全配置指南

&http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;   Microsoft Windows 2000(微软视窗操作系统2000,简称Win2K),是由微软公司发行于1999年底的Windows NT系列的32位视窗操作系统.起初称为Windows NT 5.0.英文版于1999年12月19日上市,中文版于次年春上市.Windows 2000是一个可中断的.图形化的及面向商业环境的操作系统,为单一处理器或对称多处理器的

Windows 2000服务器的安全配置指南

&http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;   首先介绍一下Windows 2000的由来.Windows 2000,原名Windows NT 5. 0,是微软公司产品研发投入最大的一个产品之一.它结合了Windows 98和Windows NT 4.0的很多优良的功能/性能与一身,这也是我们给它改名的一个原因.她是Windows家族的一个新的延伸,超越了Windows NT的原来含义. 微软公司有很多软件产

配置Windows 2000系统的磁盘配额

在Windows 2000 Server为服务器操作系统的计算机网络中,系统管理员有一项很重要的任务,即为访问服务器资源的客户机设置磁盘配额,也就是限制他们一次性访问服务器资源的卷空间数量.这样做的目的在于防止某个客户机过量地占用服务器和网络资源,导致其他客户机无法访问服务器和使用网络.本文将就配置服务器磁盘配额方面的相关内容进行介绍. 系统管理员如何对磁盘配额进行配置 磁盘配额对于普通的Windows 2000用户不太重要,不过对于整个网络的系统管理员来说,此项操作却是至为重要的.因为一旦网络

Windows 2000服务器DNS区域类型的介绍

&http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;   DNS是指:域名服务器(Domain Name Server).在Internet上域名与IP地址之间是一一对应的,域名虽然便于人们记忆,但机器之间只能互相认识IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器. DNS 是域名系统 (Domain Name System) 的缩写,该系统用于命名组

Windows 2000服务器安全配置

第一:怎么装 一.版本的选择 笔者强烈建议:在语言不成为障碍的情况下,请一定使用英文版.要知道,微软的产品是以"漏洞加补丁(Bug & Patch)"而著称的,中文版的Bug远远多于英文版,而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的服务器还会有半个月处于无保护状态). 二.组件的定制 WIN2K在默认情况下会安装一些常用的组件,但是正是这个默认安装是非常危险的,根据安全原则"最少的服务+最小的权限=最大的安全" ,只安装确实需要的服务即可.

Windows 2000服务器安全设置教程

前言其实,在服务器的安全设置方面,我虽然有一些经验,但是还谈不上有研究,所以我写这篇文章的时候心里很不踏实,总害怕说错了会误了别人的事. 本文更侧重于防止ASP漏洞攻击,所以服务器防黑等方面的讲解可能略嫌少了点. 基本的服务器安全设置安装补丁安装好操作系统之后,最好能在托管之前就完成补丁的安装,配置好网络后,如果是2000则确定安装上了SP4,如果是2003,则最好安装上SP1,然后点击开始→Windows Update,安装所有的关键更新. 安装杀毒软件虽然杀毒软件有时候不能解决问题,但是杀毒