第七章网络服务器管理与配置

http://www.wenyuan.com.cn/webnew/

第七章网络服务器管理第七章网络服务器管理与配置与配置


第七章网络服务器管理与配置第七章网络服务器管理与配置

学习目的与要求本章主要介绍基于 Windows Server 2003 的各种网络

应用服务器。通过本章学习，读者可以了解 Windows Server 2003 的各种网络应用服务。通过实训内容，掌握构建各种网络服务器的能力，包括 DNS 服务器、 DHCP 服务器的管理与配置，远程访问服务器的配置与管理， Web 服务器、 FTP 服务器、邮件服务器的配置与管理，以及 Windows Server 2003 的安全策略配置。


第七章网络服务器管理与配置第七章网络服务器管理与配置

7.1 Windows Server2003的DNS服务器 7.2 基于Internet应用的服务器配置


7.1 Windows Server20037.1 Windows Server2003 的的DNSDNS 服务器服务器

7.1.1 DNS 服务器的概念– DNS 是域名系统（ Domain Name System ）的缩写，

指在 Internet 中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP 地址来访问 Internet 上的主机。

– 域名解析就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。当 DNS 客户端提出名字时，接收查询的服务器先从其数据库中寻找，即自己能否解析，若能解析，就将 IP 地址送回客户；若不能解析，这个任务就转给下一个 DNS服务器。



– 1. DNS 域名空间» DNS 的结构是一个树状结构，称为域名空间，如图所示，图中最

上一层为根域，其中有多台 DNS 服务器，由多个机构管理。



» 顶级域下可再细分子域，如 cn 下又细分为 edu 、 com 等子域。在子域下还可再建立子域。最后一层为主机名。这样，各级域名加主机名共同构成完整的域名，也即 FQDN （ Fully Qualified Domain Name ）。

» 国际域名由美国商业部授权的 ICANN 负责注册和管理，国内域名则由中国科学院计算机网络中心 CNNIC 负责注册和管理。

» 区域是域名空间树状结构的一部分，它将域名空间分区为较小的区段， DNS 服务器是以区域为单位进行域名管理的。区域内的主机数据都存储在 DNS 服务器内，用来存储这些数据的文件称为区域文件。



– 2. 查询流程» 当客户机需要访问 Internet 上某一主机时，首先向本地 DNS 服

务器查询对方 IP 地址，往往本地 DNS 服务器继续向另外一台 DNS 服务器查询，直到解析出需访问主机的 IP 地址。这一过程为“查询”，如图所示。

» DNS 的“查询”有三种：递归查询（ Recursive Query ）、迭代查询（ Iterative Query ）、反向查询（ Re

verse Query ）。



7.1.2 DNS 服务器的安装– 选择一台已经安装好 Windows 2003 的服务器，确认其已安装了 TCP/IP协议，首先设置服务器自己 TCP/IP协议的 DNS 配置，建议将 DNS 服务器的 IP 地址设为静态。



– (1) 运行【开始】 |【设置】 |【网络和拨号连接】，鼠标右键单击【本地连接】，选择【属性】 |【 Internet协议（ TCP/IP ）】 |【属性】，打开如图所示对话框。在【 Internet协议（ TCP/IP ）属性】对话框中进行 IP地址、 DNS 服务器地址及网关的设置。



– (2) 运行【控制面板】中的【添加 / 删除程序】选项，选择【添加 / 删除Windows组件】，出现如图所示对话框。



– (3) 选择【网络服务】复选框，并单击【详细信息】按钮，出现如图所示【网络服务】对话框。

– (4) 在【网络服务】对话框中，选择【域名系统（ DNS ）】，单击【确定】按钮，系统开始自动安装相应服务程序。



7.1.3 DNS 服务器配置与管理– (1) 添加正向搜索区域

» Windows 2003 的 DNS 服务器支持以下三种区域类型：主要区域辅助区域存根区域



» 在创建新的区域之前，首先检查一下 DNS 服务器的设置，确认已将【 IP 地址】、【主机名】、【域】分配给了 DNS 服务器。检查完 DNS 的设置，按如下步骤创建新的区域：

步骤一，选择【开始】 /【程序】 /【管理工具】 /【 DNS】，打开 DNS 管理窗口。



步骤二，选取要创建区域的 DNS 服务器，右键单击【正向查找区域】选择【新建区域】，如图所示，出现【欢迎使用新建区域向导】对话框时，单击【下一步】按钮。



步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择【主要区域】，单击【下一步】。注意，只有 DNS 服务器是域控制器时才可以选择【在 Active Directory 中存储区域】。



步骤四，出现如图所示的【区域名称】命名对话框时，输入新建主区域的区域名，例如： shxj.edu.cn ，然后单击【下一步】，文本框中会自动显示默认的区域文件名。如果不接受默认的名字，也可以键入不同的名称。



步骤五，在出现的对话框中单击【完成】按钮，结束区域添加。

»新创建的主区域显示在所属 DNS 服务器的列表中，且在完成创建后，【 DNS 管理器】将为该区域创建一个【起始授权机构记录】，同时也为所属的 DNS 服务器创建一个【名称服务器记录】，并使用所创建的区域文件保存这些资源记录，如图所示。



– (2) 添加 DNS 记录» 记录类型：

起始授权机构， SOA （ Start Of Authority ）名称服务器， NS （ Name Server ）主机地址 A （ Address ）指针 PTR（ Point ）邮件交换器资源记录MX（Mail Exchange ）别名 CNAME（ Canonical Name ）



»例如添加 WWW 服务器的主机记录，步骤如下：步骤一，选中要添加主机记录的主区域 shxj.edu.cn ，右键

单击选择菜单【新建主机】。步骤二，出现如图所示对话框，在【名称】下输入新添加的

计算机的名字，在【 IP 地址】文本框中输入相应的主机 IP地址。如果要将新添加的主机 IP 地址与反向查询区域相关联，选中【创建相关的指针（ PRT ）记录】复选框，将自动生成相关反向查询记录，即由地址解析名称。



» 可重复上述操作重复添加多个主机，添加完毕后，单击【确定】关闭对话框，会在【 DNS 管理器】中增添相应的记录，如图所示，表示 WWW 是 IP 地址为 192.168.100.1 的主机名。



» DNS 服务器具备动态更新功能，当一些主机信息（主机名称或 IP 地址）更改时，更改的数据会自动传送到 DNS 服务器端。这要求 DNS 客户端也必须支持动态更新功能。

» 首先在 DNS 服务器端必须设置可以接收客户端动态更新的要求，其设置是以区域为单位的，右键单击要启用动态更新的区域，选择【属性】，出现如图所示对话框，选择是否要动态更新。



– (3) 添加反向搜索区域»反向区域可以让 DNS 客户端利用 IP 地址反向查询其主机名称，例如客户端可以查询 IP 地址为 192.168.100.2 的主机名称，系统会自动解析为 ftp.shxj.edu.cn 。

»添加反向区域的步骤如下：步骤一，选择【开始】 /【程序】 /【管理工具】 /【 DN

S】，打开 DNS 管理窗口。



步骤二，选取要创建区域的 DNS 服务器，右键单击【反向搜索区域】选择【新建区域】，如图所示，出现【欢迎使用新建区域向导】对话框时，单击【下一步】按钮。

步骤三，在出现的对话框中选择要建立的区域类型，这里我们选择【主要区域】，单击【下一步】，注意只有是域控制器的 DNS 服务器才可以选择【在 Active Directory 中存储区域】。



步骤四，出现图所示对话框时，直接在【网络 ID】处输入此区域支持的网络 ID ，例如： 192.168.100 ，它会自动在【反向搜索区域名称】处设置区域名【 100.168.192.in-addr.arpa】。



步骤五，单击【下一步】，文本框中会自动显示默认的区域文件名。如果不接受默认的名字，也可以键入不同的名称，单击【下一步】完成。查看如图所示窗口，其中的【 192.168.100.x Subnet】就是刚才所创建的反向区域。



»反向搜索区域必须有记录数据以便提供反向查询的服务，添加反向区域的记录的步骤如下：

步骤一，选中要添加主机记录的反向主区域 192.168.100.x Subnet ，右键单击选择菜单【新建指针】。



步骤二，出现如图所示对话框，输入主机 IP 地址和主机的 FQNA 名称，例如： www 服务器的 IP 是 192.168.100.1 ，主机完整名称为 www.shxj.edu.cn 。

可重复以上步骤，添加多个指针记录。添加完毕后，在【 DNS 管理器】中会增添相应的记录。



– (4) 设置转发器» 通过设置【转发器】，将自己无法解析的名称转到下一个 DNS

服务器。设置步骤：首先选中【 DNS 管理器】中选中 DNS 服务器，单击鼠标右键，选择【属性】 /【转发器】，在弹出的如图所示的对话框中新建或选择一个 DNS 域，为该域设置转发器的 IP 地址列表。


7.2 7.2 基于基于 InternetInternet 应用服务器配应用服务器配置置

7.2.1 安装 IIS– IIS 的具体安装步骤如下：

»步骤一，运行【控制面板】中的【添加或删除程序】，点击【添加 / 删除Windows组件】按钮。在出现的如图所示的组件安装向导中，选择【应用程序服务器】，单击【详细信息】。



»步骤二，在出现如图所示的应用程序服务器组件中，选择【 Internet信息服务（ IIS ）】，单击【详细信息】。



»步骤三，出现如图所示的【 Internet信息服务（ IIS ）】对话框，安装WWW 服务，选择【万维网服务】复选项；若同时安装 FTP服务，选择【文件传输服务（ FTP ）协议】复选项，单击【确定】开始安装，单击【完成】结束。



7.2.2 配置管理 Windows2000 WWW 服务器– 选择【开始】 /【程序】 /【管理工具】 /【 Internet信息服务管理器】，打开【 Internet信息服务】管理窗口，如图所示。



– 1. 设置 Web站点» (1) 使用默认站点

步骤一，将制作好的主页文件（ html 文件）复制到 \Inetpub\wwwroot目录，该目录是安装程序为默认Web站点预设的发布目录。

步骤二，将主页文件的名称改为 Default.htm 。 IIS默认要打开的主页文件是 Default.htm或 Default.asp，而不是一般常用的 Index.htm 。

站点开始运行后，如果要维护系统或更新网站数据，可以暂停或停止站点的运行，完成上述工作后，再重新启动站点。



» (2) 添加新的 Web站点步骤一，打开如图所示【 Internet信息服务管理窗口】，鼠标右键单击网站，在弹出菜单中选择【新建】 /【网站】，出现【网站创建向导】，单击【下一步】继续。



步骤二，在【网站说明】文本框中输入说明文字，单击【下一步】继续，出现如图所示窗口，输入新建 Web站点的 IP地址和 TCP 端口地址。如果通过主机头文件将其它站点添加到单一 IP 地址，必须指定主机头文件名称。



步骤三，单击【下一步】，如图所示对话框，输入站点的主目录路径，然后单击【下一步】。



在网站访问权限对话框中设置 Web站点的访问权限，一般要选取【读取】属性，但为了支持脚本语言如 ASP ，还需选择【运行脚本】选项。为保证网站安全，建议不要选取【写入】选项。单击【下一步】完成设置。



– 2. Web站点的管理»选择【开始】 /【程序】 /【管理工具】 /【 Internet信息服务

管理器】，打开【 Internet信息服务窗口】，在所管理的网站上，单击鼠标右键选择【属性】菜单项，进入该站点的【属性】对话框，如图所示。



» (1) 【网站】属性描述 IP 地址 TCP 端口连接启用日志记录



» (2) 【主目录】属性如图所示，可以设置：此计算机上的目录、另一计算机上的

共享位置、重定向到 URL（ U）、执行权限、应用程序池等选项。



» (3) 【操作员】属性使用该属性页可以设置哪些用户帐号拥有管理此站点的权力，默认只有 Administrators组成员才能管理 Web站点，而且无法利用【删除】按钮来解除该组的管理权利。如果你是该组的成员，可以在每个站点的这个选项中利用【添加】及【删除】按钮来个别设置操作员。虽然操作员具有管理站点的权力。但其权限与服务器管理员仍有差别。



» (4) 【性能】属性带宽限制网站连接

» (5) 【文档】属性启动默认内容文档启用文档页脚



» (6) 【目录安全性】属性在【目录安全性】属性页中，选择【身份验证和访问控制】

中的【编辑】按钮，弹出如图所示对话框，在该对话框中可以设置启用匿名访问或设置匿名访问使用的用户名和密码。另外还可以设置以什么样的身份验证方法来访问页面。



» (7) 【 HTTP头】属性在【 HTTP标题】属性页上，如果选择了【启用内容过期】选项，便可进一步设置此站点内容过期的时间，当用户浏览此站点时，浏览器会对比当前日期和过期日期，来决定显示硬盘中的网页暂存文件，或是向服务器要求更新网页。



7.2.3 配置管理 Windows2003 FTP 服务器– 1. 设置 Ftp站点

» (1) 设置 IIS默认的 FTP站点建立 FTP站点最快的方法，就是直接利用 IIS默认建立的 FTP站点。把可供下载的相关文件，分门别类地放在该站点默认 FTP 根目录 \InterPub\ftproot 下。当然如果在安装时将 FTP 的发行目录设置成其他的目录，需要将这些文件放到所设置的目录中。

» (2) 添加及删除站点 IIS 允许在同一部计算机上同时构架多个 FTP站点，添加站点时，

先在树状目录选取【 FTP站点】，再执行菜单【操作】 /【新建】/【 FTP站点】，便会运行 FTP 安装向导，向导会要求输入新站点的 IP 地址、 TCP 端口、存放文件的主目录路径（即站点的根目录），以及设置访问权限。除了主目录路径一定要指定外，其余设置可保持默认设置。

删除 FTP站点，先选取要删除的站点，再执行【删除】命令即可。一个站点若被删除，只是该站点的设置被删除，而该站点下的文件还是存放在原先的目录中，并不会被删除。



– 2. Ftp站点的管理» FTP站点建立好之后，可以通过【Microsoft 管理控制台】进一步来管理、设置 FTP站点，站点管理工作既可以在本地进行，也可以远程管理。

» 通过【开始】 /【程序】 /【管理工具】 /【 Internet信息服务管理器】，打开【 Internet信息服务】窗口，在要管理的 FTP站点上单击鼠标右键，选择【属性】命令，出现如图所示对话框。



» (1) 【 FTP站点】属性 IP 地址 TCP 端口

» (2) 【安全账号】属性允许匿名连接只允许匿名连接

» (3) 【消息】属性在此选项中，可以设置一些类似站点公告的信息，比如用户登录后显示的欢迎信息。

» (4) 【主目录】属性选择此计算机上的目录对于站点的访问权限可进行几种复选设置。【读取】、【写入】、【记录访问】

» (5) 【目录安全性】属性授权访问拒绝访问



7.2.4 配置管理 Windows Server 2003 邮件服务器– 1. 安装 POP3 服务 /SMTP 服务组件

» 在控制面板中运行【添加或删除程序】 /【添加或删除Windows组件】，在弹出的【Windows 组件向导】对话框中选中【电子邮件服务】选项，单击【详细信息】按钮，弹出窗口【邮件服务器】窗口，选中【 POP3 服务】。

» 在安装【Windows 组件向导】对话框中，选择【应用程序服务器】，单击【详细信息】按钮，选择【 Internet信息服务（ IIS ）】选项，查看详细信息，选中【 SMTP Service】选项，单击【确定】按钮，单击【下一步】按钮，系统开始安装配置 POP3 和 SMTP 服务。



– 2. 配置 POP3 服务器– (1) 创建邮件域

»启动【管理管理工具】中的【 POP3 服务】管理应用程序，启动【 POP3 服务】管理控制台窗口，如图所示。选中左窗口中的 POP3 服务后，单击右窗口中的“新域”链接，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名。



» (2) 创建用户邮箱在【 POP3 服务】管理控制台右侧窗口中，选择邮箱域，单击右侧窗口【添加邮箱】链接，弹出如图所示的【添加邮箱】对话框。



– 3. 配置 SMTP 服务器 »运行【管理工具】中的【 Internet信息服务（ IIS ）管理器】应

用程序，在【 Internet信息服务（ IIS ）管理器】窗口中右击【默认 SMTP虚拟服务器】，在弹出的菜单中选中【属性】，在属性窗口中选择【常规】选项卡，在【 IP 地址】下拉列表中选中邮件服务器的 IP 地址，单击【确定】按钮返回。



– 4. 客户端测试» 使用邮件客户端软件，如 Outlook Express ，连接邮件服务器，

可以测试上述配置是否正确，在配置邮件账户时，【 POP3 服务器】和【 SMTP 服务器】输入邮件服务器名称或 IP 地址，并设置【使用安全密码验证登录】。

» 完成用户的相关信息设置后，可以进行邮件收发测试。

第七章 网络服务器管理与配置

Documents

第七章网络服务器管理与配置