《多媒体网络资料202616249.docx》由会员分享，可在线阅读，更多相关《多媒体网络资料202616249.docx（25页珍藏版）》请在三一办公上搜索。
1、Windows Server 2003的安装与配置教学目标1.了解Windows Server 2003家庭产品及基本硬件要求2.了解Windows Server 2003系列产品之间的区别3.掌握磁盘规划技术与Windows Server 2003的安装方法教学重点Windows Server 2003的安装方法教学难点磁盘规划教学课时讲授与实践2课时教学过程一、引入现在的网络操作系统产品主要是三分天下，微软的Windows系列、UNIX与Linux系列，Windows系列的操作系统占据了近一半的市场份额，其本身内置了基本的网络协议，包括Microsoft 网络文件打印与共享、Interne
2、t协议（TCP/IP）、Microsoft 网络客户端等几种常用的协议，无需用户特意安装即可使用，非常适合搭建中小型网络应用服务平台二、新授课Windows Server 2003的安装与配置（板书）1. Windows Server 2003（板书）Windows Server 2003 提供了四个版本，用户可以根据需要选用合适的版本，四个版本分别是Windows Sever 2003标准版、Windows Sever 2003企业版、Windows Sever 2003数据中心版、Windows Sever 2003 Web版。（1）Windows Sever 2003标准版Windows
3、 Sever 2003标准版是一个可靠的网络操作系统，是小型企业与部门应用的理想选择，支持64位计算平台，支持SMP（对称式多处理器系统）最大CPU数为4个，最大内存为4G，不支持内存的热拔插，支持集群技术中的网络负载平衡，不支持集群服务。主要用于提供文件、打印机的共享和安全的Internet连接。（2）Windows Sever 2003企业版Windows Sever 2003企业版是为满足各种规模的企业的一般用途而设计，是一种全功能的服务器操作系统，提供高度可靠性、高性能和出色的商业价值，是构建各种应用程序、Web服务和基础结构的理想平台。支持64位计算平台，支持SMP最大CPU数为8个
4、，最大内存为32G，支持内存的热拔插，支持集群技术。可用于大规模的网络，支持更多数量的用户和更复杂的网络应用。（3）Windows Sever 2003数据中心版Windows Sever 2003数据中心版是Microsoft为要求最高级别的可扩展性、实用性和可靠性的企业设计的，是迄今为止开发的功能最强大的服务器操作系统。支持64位计算平台，支持SMP最大CPU数为64个，最大内存为64G，支持内存的热拔插，支持集群技术。该版本只能够通过Datacenter项目获得，在硬件、软件和服务等方面提供更统一的支持，为数据库、企业资源规划软件、高容量实时事务处理和服务器强化操作创建任务性解决方法，提
5、供了一个扎实的基础。（4）Windows Sever 2003 Web版Windows Sever 2003 Web版是Windows系列中的新产品，主要目的是作为IIS 6.0Web服务器使用，用于生成和承载Web应用程序、Web页面及XML Web服务，实现Web服务和托管。不支持64位计算平台，支持SMP最大CPU数为2个，最大内存为2G，不支持内存的热拔插，不支持集群技术。它主要为电子商务网站、Internet服务提供商等网络相关服务机构提供经济解决方案。2. Windows Server 2003的安装（板书）（1）基本硬件要求需求Web版标准版企业版数据中心版CPU最低速率133M
6、Hz133 MHzX86计算机133MHzItanium计算机733MHzX86计算机400MHzItanium计算机733MHzCPU推荐速率550 MHz550 MHz733 MHz733 MHz内存最小容量128 MB128MB128MB512 M内存推荐容量256 MB256MB256MB1GB内存最大容量2GB4GBX86计算机32GBItanium计算机64GBX86计算机64GBItanium计算机512GB支持CPU个数121418X86计算机832Itanium计算机864所需硬盘空间1.5GB1.5GBX86计算机1.5GBItanium计算机2GBX86计算机1.5GBI
7、tanium计算机2GB（2）使用安装光盘安装系统在向导的引导下进行安装与配置。注意以下几点：（1）磁盘在进行规划（2）管理员密码设置一定要符合系统安全性的要求。Windows Server 2003对系统的安全性要求比较严格，对于管理员密码，Windows Sever 2003的要求非常严格，必须符合以下条件中的前两个，并且至少要符合3个条件。l 至少6个字符；l 不包含“用户名”或“部分用户名”；l 包含大写字母（A、B、C等）；l 包含小写字母（a、b、c等）；l 包含数字（0、1、2等）；l 包含非字母数字字符（#、&、！等）；三、课堂练习每个学生练习Windows Server 20
8、03 的安装 四、课堂总结（学生与老师共同完成）1Windows Server 2003家族产品2.磁盘规划3.管理员密码的设置五、作业在家用计算机上使用虚拟计算机技术练习Windows Server 2003的安装六、教后记Windows Server 2003的配置教学目标1.掌握网络参数的配置方法2.了解各网络参数的含义3.掌握虚拟内存及多引导项及故障恢复选项的配置教学重点网络参数的配置教学难点多引导项及故障恢复选项的配置教学课时讲授与实践2课时教学过程一、引入计算机连入网络需要为其配置一个网络地址，这个地址可以由网络中的服务器自动分配，也可以根据需要由网络管理员分配并手动配置。安装有网
9、络操作系统的计算机在网络中通常是充当服务器的角色，需要在网络中为其他计算机提供管理与服务的，它的网络参数配置通常是由管理员根据网络规划情况进行手工配置。二、新授课Windows Server 2003的配置（板书）1. 配置网络参数（板书）网络参数是在“本地连接”属性对话框中进行配置的。在“本地连接属性”对话框中选择“Internet协议（TCP/IP）”，单击“属性”按钮，打开“Internet协议（TCP/IP）属性”对话框，在此对话框中选定“使用下面的IP地址”，然后设置IP地址、子网掩码、默认网关和DNS等内容，单击“确定”按钮完成网络参数的设置。2.配置虚拟内存虚拟内存又称页面文件。
10、使用虚拟内存可以使操作系统为应用程序提供超过物理内存大小的存储空间，这些存储空间对于应用程序来说就好像是真正的物理内存一样。（1）虚拟内存的工作原理虚拟内存是利用硬盘上的空间由操作系统将内存中暂时不用的数据交换到硬盘上，将节省出来的物理内存提供给当前需要使用内存的应用程序使用。理论上虚拟内存越多，应用程序运行性能越好。但在超出了一定大小性能的提升将变得不明显，一般虚拟内存的大小设为物理内存的1.52倍就可以了。为了获得更好的性能，建议将虚拟内存分散到除启动分区之外的其他硬盘分区上。（2）虚拟内存的配置虚拟内存的配置是在“系统属性”对话框中进行的。3.配置多引导选项及故障恢复选项如果用户的计算机
11、中只安装了Windows Server 2003一个操作系统，那么在启动时是不会出现启动选项的，如果安装了多个操作系统，则会出现启动选项的画面。（1）配置多引导选项在“系统属性”的高级选项对话框中，单击“启动和故障恢复”项中的“设置”按钮，打开 “启动和故障恢复”对话框。在此对话框中不能更改启动操作系统时列表中所显示的名称。如需更改，则要编辑boot.ini文件。该文件在系统分区根目录下，Windows Server 2003系统默认情况下隐藏系统文件boot.ini文件，需要改变其隐藏属性才能对其进行编辑。双击打开boot.ini文件。 boot.ini文件内容timeout：该参数是在启动
12、进入默认的操作系统之前等待的秒数；default：该参数是默认启动的操作系统；multi(0)disk(0)rdisk(0)partition(1)WINDOWS=Windows Sever 2000 /fastdetect：该参数是安装的操作系统。“=”前面是操作系统所在的路径，“=”后面双引号内的内容是启动时操作系统列表中显示的名称。要改变操作系统列表中显示的名称，应先清除boot.ini文件的“只读”和“隐藏”属性，以便于编辑修改。再双击打开boot.ini文件，更改“=”后面双引号内的内容并保存。重新启动计算机后，在操作系统列表中将显示改变后的操作系统列表新名称。三、课堂练习每个学生使
13、用虚拟机练习：1、将虚拟机的IP地址配置成与物理机相同的网段，并尝试两机通讯。2、配置虚拟计算机的虚拟内存。四、课堂总结（学生与老师共同完成）1虚拟内存2.网络属性的修改3.多引导选项五、作业在家用计算机上使用虚拟计算机技术练习网络属性以及虚拟内存等的配置六、教后记本地用户与本地组教学目标1.理解账户及组的概念2.掌握Windows 内置账户与内置组的基本情况3.掌握本地用户账户与本地组的创建与管理教学重点本地用户账户与本地组的创建与管理教学难点内置的用户的账户教学课时讲授与实践2课时教学过程一、引入在Windows Server 2003操作系统中每个使用者都必须有一个账户，才能登录到计算机
14、和服务器，并且访问网络上的资源，Windows Server 2003所支持的用户账户分为本地用户账户和域用户账户两种类型。二、新授课本地用户与本地组（板书）1、本地用户账户（板书）本地用户账户的作用范围仅限于在创建账户的计算机上，以控制用户对该计算机上资源的访问。所以当用户需要访问在“工作组”模式下计算机时，必须在每一个需要访问的计算机上都有其本地账户，才可以访问。用户账户是用户的惟一凭据，其信息存储在系统Windows32configSam数据库中。在本地计算机中的用户账户名称是不能重复的，而在系统内部是使用SID（安全标识符）来识别用户身份，每个用户账户都将对应一个惟一的安全标识符。在新
15、建账户时对账户命名时要遵循以下命名规则： 惟一用户登录名：本地账户的用户名不能重复。域用户全称不能重复。 用户名长度：最长20字符。 以下字符：/ ： ； | = + * ？ 不可用。 用户名登录不分大小写。2.本地组（板书）组账户是计算机的基本安全组件，它是用户账户的集合。在每台安装Windows Server 2003操作系统的计算机中，都有一些内建的组账户，每个组账户都有一些默认的权限。用户账户可以属于多个组，组也可以属于另一个组，其间的权限的继承关系是传递的。Windows系统内建了一些本地组：Administrators 、Account Operators 、Power users
16、、Power Users 、Users 、Guests 、Backup Operators。本地用户账户能成为本地组的成员，本地组不能成为其他本地组的成员。有创建本地组权限的组有：Administrators 、Account Operators 、Power users 。被赋予了进行系统管理的工作的权力，如备份，管理等，主要有以下组：Administrators 、Power Users 、Users 、 Guests 、Backup Operators。3.内置的用户账户（板书）Windows Server 2003有两个特别的内置用户账号：Administrator（系统管理员）账户和
17、Guest 账户。Administrator 账户具有对计算机的完全控制权限，并可以根据需要向用户分配用户权利和访问控制权限。强烈建议将此账户设置为使用强密码。Administrator 账户是计算机上 Administrators 组的成员。永远也不可以从 Administrators 组删除 Administrator 账户，但可以重命名或禁用该账户。Guest 账户由在这台计算机上没有实际账户的人使用。如果某个用户的账户已被禁用，但还未删除，那该用户也可以使用 Guest 账户。Guest 账户不需要密码。默认情况下，Guest 账户是禁用的，但也可以启用它。4.内置的用户组（板书）（1
18、）管理员组（板书）管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。（2）用户组普通用户组，这个组的用户无法进行有意或无意的改动。该组的默认权限：从网络访问此计算机；允许本地登录；跳过遍历检查；更改时区；增加进程工作集；关闭系统等。（3）高级用户组高级用户组，Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但Power Users 不具有将自己添加到 Administrators 组的权限
19、。在权限设置中，这个组的权限是仅次于Administrators的。（4）来宾组来宾组，与普通组Users的成员有同等访问权，该组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被删除。来宾账户（默认情况下已禁用）也是该组的默认成员。（5）Backup Operators组此组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。该组的默认权限：从网络访问此计算机；允许本地登录；备份文件和目录；跳过遍历检查；作为批处理作业登录；还原文件和目录；关闭系统等。（6）Everyone任何一个用户都属于这个组。注意，如果Guest账号被启用时，则给Everyone这个组指派
20、权限时必须小心，因为当一个没有账户的用户连接计算机时，他被允许自动利用Guest账户连接，但是因为Guest也是属于Everyone组，所以他将具备Everyone所拥有的权限。 5.本地用户和本地组的创建本地用户账户都存储在%SystemRoot%system32configSam数据库中。（1）本地用户账户的建立本地用户账户的创建是在计算机管理控制台中进行的，具体的创建方法如下：启动计算机，在桌面上右击“我的电脑”，执行快捷菜单中的“管理”命令，打开 “计算机管理”控制台。选择左窗格中的“本地用户和组”项，展开本地用户和组，右击用户或在右侧的用户信息窗口的空白位置右击，执行“新用户”菜单命
21、令。“用户下次登陆时须更改密码”：该项适用于我们为某个用户新建了一个用户名后，当该用户首次登陆时，系统就会要求用户更改密码，那么用户就可以改为自己的密码了。“用户不能更改密码”：选中该项后，用户就不能自已更改密码了，只能通过管理员进行修改。“密码永不过期”：若未选中该项后，则密码会在“本地安全策略”工具中的“密码策略”项中的“密码最长使用期限”所设置的时间后，提示用户更改密码。选中该选项后，则不存在密码最长使用期限的问题。“账户已禁用”：选中该选项后，该账户将被禁用。（2）本地用户账户的管理具有管理权限的用户登录计算机可以对本地用户账户可进行密码更改、删除、重命名、账户停用等操作与管理。操作方
22、法是在“计算机管理”控制台中选中需要管理的用户账户，单击鼠标右键，执行快捷菜单中提供的相应命令并在向导的引导下即可完成本地用户账户的管理。6.本地组的创建与管理（1）本地组的创建在计算机管理控制台，选择左窗格中的“本地用户和组”项，展开本地用户和组，右击组或在右侧的组信息窗口的空白位置右击，执行“新建组”菜单命令。此时系统会打开如图“新建组”对话框，在此对话框中要求用户输入需要创建的“新建组”的信息。根据规划输入新建组的“组名”及对组的“描述”等信息。（2）组的管理本地组可进行删除组、重命名、向组中添加成员等管理，当删除组时，只删除组和与组关联的权限，不删除作为组的成员的用户账户。 添加组成员
23、在“计算机管理”控制台窗口，右击组名，执行“添加到组”命令，打开“组属性”对话框。选择“添加”按钮，打开“选择用户”对话框。在“选择用户”对话框中，单击“高级”按钮，打开的查找用户的对话框。单击“立即查找”按钮，在“搜索结果”列表框中，系统会给出搜索结果。在“搜索结果”列表中，选择需要添加到组中的用户后，单击“确定”按钮，完成成员添加到组的操作。三、课堂练习1、创建两个用户user1和user22、创建两个组group1和group23、将user1添加到group1组，将user2添到group2组中。四、课堂总结（学生与老师共同完成）1本地用户与本地组2.内置的用户账户3.内置的用户组五、
24、作业在家用计算机上使用虚拟计算机技术练习用户的创建一用户组的创建与管理六、教后记活动目录与域教学目标1.了解活动目录与域的作用2.理解域树、域与组织单元之间的关系3.掌握活动目录的安装与配置教学重点活动目录的安装与配置教学难点域的概念的理解教学课时讲授与实践2课时教学过程一、引入在网络管理与规划中，如何管理用户、组、文件资源、打印机、共享连接的网络资源都是重要的课题。在Windows Server 2003中，Active Directory功能是一个重大的改革，并且占有举足轻重的地位，在Windows Server 2003中许多功能都与Active Directory有关。二、新授课活动目
25、录与域（板书）1、常用的基本概念（板书）（1）活动目录（板书）提供了一个简单的集中式管理环境，它既包括对人员资料和软件服务等方面的管理，还包括有效地管理用户的账号以及网络上所能提供的大部分服务。对一般用户而言，它可以更容易地保存和使用网络上的资源。其主要特点： 简化管理 加强安全性 扩展互操作性（2）域（板书） “域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。 域控制器中包含了由这个域的账户、密码、属于这个域
26、的计算机等信息构成的数据库。（3）组织单元（板书）组织单元是组织、管理一个域内对象的容器，它能包容用户、用户组、计算机、打印机和其他的组织单元。通过组织单元的划分，使网络具有非常清晰的层次结构。这种结构可以使网络管理者把组织单元加入到域中，以方便地反映出网络的组织结构并且可以委派任务与授权。（4）域树（板书）活动目录中包含了一个或多个域，每个域只存储本域中的各个对象的信息。每个域可以是其他域的子域或父域，这些子域、父域构成了一棵树-域树。域树实现了连续的域名空间，域树上的域共享相同的DNS域名后缀。（5）活动目录与域的关系（板书）域是一个独立的管理单位，有其独立的账户、网管、安全设置和组策略等
27、。在Windows Server 2003系统中域是一个逻辑概念，一个域的成员可能位于很远的地方，两个域中的成员却可能在一个房间中。而活动目录则是由至少一个域所构成的集合，域是活动目录的分区单位。每个域分别存储本域中的用户、计算机等设备的相关信息。一个活动目录下，各个域所存储的活动目录信息一同构成了完整的活动目录。（6）组（板书）组是用户和计算机账户、联系人及其他可作为单个单元管理的组的集合。属于特定组的用户和计算机称为组成员。使用组可同时为许多账户指派一组公共的权限，可以简化管理。2、活动目录的安装与配置（板书）（1）安装前的准备工作（板书） 文件系统和网络协议（板书）Active Dire
28、ctory必须安装在NTFS文件系统分区。必须正确安装了网卡驱动程序，安装并启用了TCP/IP协议。 规划域结构（板书）Active Directory可包含一个或多个域，只有合理地规划目录结构，才能充分发挥Active Directory的优越性。 账户命名规划（板书）在创建活动目录之前，需要根据企业的实际情况规划一整套的命名系统，以方便网络管理。（2）安装活动目录（板书）具体的操作步骤如下： 以管理员身份登录到服务器。 执行“开始”“运行”命令。在“运行”窗口中输入“dcpromo”，单击“确定”按钮。 系统会启动活动目录配置向导，在向导的引导下完成域的配置。整个的配置需要一定的时间，在系
29、统对域进行配置时，需要耐心等待。域配置完成后会要求用户重新启动计算机，此时，计算机的启动速度会明显变慢。三、课堂练习每个人用自己的计算机配置以自己名字命名的域，配置完成后，将再将域控制器降为成员服务器四、课堂总结（学生与老师共同完成）1.域的相关概念 2.域的创建与配置五、作业在家用计算机上使用虚拟计算机技术练习域的创建六、教后记域用户与域用户组的创建与管理教学目标1.理解域用户与域用户组的作用2.掌握域用户与域用户组的创建方法3.掌握计算机加入到域的方法教学重点域用户与域用户组的创建教学难点域用户与域用户组的作用的理解教学课时讲授与实践2课时教学过程一、引入当服务器成为域控制器后，整个网络的
30、管理将由域控制器来承担，本地用户和本地组就失去了作用，原有的本地用户与本地组将自动转化为域用户与域组。每个使用者拥有一个域账户可以通过登录到域中获取网络中的资源，用户只需要这一个账户就可以遍历网络资源，而不需要很多的用户身份，这是域给网络带来的便捷。如果没有域用户的身份，用户将不能访问域控制器中的资源。域用户身份可以在域控制器中通过网络管理员来创建并赋予相应的权限。二、新授课域用户与域用户组（板书）1、域用户账户与域用户组（板书）（1）域用户账户（板书）域用户账户是计算机网络的基本安全组件，服务器通过域用户账户来辨别用户身份，让合法用户登录计算机网络，访问计算机网络资源或从网络上访问这台计算机
31、的共享资源。为了保证账户在域中的惟一性，每一个账户都被Windows 2003 赋予了惟一的SID（安全标识符）。（2）域用户组在Windows 2003域中，域用户组分为安全组和分发组两种类型。常用的用户组都是安全组。为了管理的方便，在Windows Server 2003中有许多内建的域用户组。域用户组名称描述Administrators拥有域中最大的控制权，默认成员包括Administrator用户、Domain Admins和Enterprise Admins组Account Operators可以登录域控制器并管理域用户和组账户Backup Operators可以登录域控制器并执行备
32、份操作Printer Operators拥有本机登录及系统关机权限，可以对域进行打印管理Server Operators可本地登录、关机、备份和恢复、修改时间、远程关机Users用户账户默认加入的组，可以登录域控制器外的计算机2、域用户的创建（1）以管理员身份（Administrator账户）登录进入服务器，执行“开始”“程序”“管理工具”“Active Directory用户和计算机”命令，打开“Active Directory用户与计算机”管理控制台。（2）选中左侧窗格中的Users文件夹，单击鼠标右健，在快捷菜单中选择“新建”“用户”命令，打开 “新建对象-用户”对话框。在此对话框中输入
33、将要创建的用户的基本信息：姓、名、姓名、英文缩写、用户登录名。必须要输入的项目是“姓名”及“用户登录名”，其他的选项可以不用输入。（3）单击“下一步”按钮，将显示设置密码与基本用户属性的对话框。在“密码”与“确认密码”文本框中输入新创建的用户密码（密码必须符合Windows强制密码的要求），根据实际情况设置用户的登录属性。（4）单击“下一步”按钮，创建用户完成。如果设置的用户密码不符合Windows安全性的要求，单击“完成”按钮时系统将会给出提示框，要求用户重新设置密码。3、设置域账户的属性打开“Active Directory用户与计算机”管理控制台，双击需要设置属性的用户，打开的“域用户属
34、性”对话框。在此对话框的各个选项卡中设置相应的用户属性。4、将计算机加入到域中使用域资源的用户，只有登录到域中，才可以使用该域中所有的允许访问的资源，客户机加入到域中可以方便网络的管理，更好地使用网络资源。在把一台Windows 2000或Windows XP计算机加入到一个域之前，必须满足以下条件。（1）有一个用于登录域的计算机账号。考虑到网络安全性，应尽量少使用域管理员账号登录。而是在域控制器上建立一个委派账号，用其来登录到域控制器。（2）网络上至少有一台DNS服务器存在且可用。建立委派账号并设置委派控制单击“开始”“管理工具”“Active Directory用户和计算机”选项，打开“A
35、ctive Directory用户和计算机”窗口。右击域，选择快捷菜单中的“委派控制”选项。打开“控制委派向导”对话框。在向导的引导下完成设置。将计算机加入到域在要加入到域的计算机上，鼠标右键单击“我的电脑”，在快捷菜单中选择“属性”命令，打开该计算机“系统特性”对话框，在此对话框中选择“网络标识”选项卡，在该选项卡中单击“属性”按钮，打开“标识更改”对话框。在“隶属于”区域单击选择“域”，并在“域”一栏中输入“”。单击“确定”按钮，此时将出现“域用户名和密码”对话框，输入有权加入域的用户名和密码后单击“确定”按钮。5、域用户组的创建为了方便用户管理，通常的办法是设置用户组，将不同的用户添加到
36、不同的用户组中，通过设置用户组的权限来设置用户组中的用户权限。启动活动目录管理控制台，在左窗格中的“Users”目录上单击鼠标右键，在快捷菜单中选择“新建”“组”命令，打开“新建对象-组”对话框。在向导的引导下完成组的创建。三、课堂练习启动两台虚拟计算机，一台Server一台XP，在Server计算机创建域用户Superuser、user1和user2，Superuser用户具有将计算机加入到域中的权限，再创建两个组group1和group2，将user1和user2两个用户分别划入group1和group2组中。将XP计算机加入到域中，并以user1身份登录到域中。四、课堂总结（学生与老师共
37、同完成）1.域用户与域用户组 2.域用户的创建3.域用户组的创建五、作业课堂练习的内容回家后在家里计算机中练习。六、教后记动态主机配置协议教学目标1.理解动态主机配置协议的作用2.了解DHCP的工作过程3.掌握DHCP服务器的配置方法教学重点DHCP服务器的配置教学难点DHCP工作过程的理解教学课时讲授与实践2课时教学过程一、引入当服务器成为域控制器后，整个网络的管理将由域控制器来承担，本地用户和在TCP/IP的网络中所有计算机都需要IP地址才能够进行通讯，如果网络规模较小，管理员可以手工为每台计算机指定IP地址。可当网络扩大时，作为网络管理员为每台计算机设置静态地址就会有点力不从心，DHCP
38、服务就是为了解决这种问题而诞生的。DHCP服务可以为网络中的主机动态分配IP地址，这样不仅可以节省网络管理员大量的时间精力，也可以减少因IP地址配置错误而产生的网络故障。二、新授课动态主机配置协议（板书）1、DHCP服务（板书）（1）DHCP的作用（板书）通过在网络中配置DCHP服务器，可以为网络内的计算机自动分配指定网段的IP地址，并配置一些重要的IP选项，如默认网关等。动态分配IP地址可以解决IP地址不够用的问题。因为IP地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的IP地址可用，DHCP客户机就可以向DHCP服务器申请IP地址。当客户机不需要使用此地址时，就由服务器收
39、回，并提供给其他的DHCP工作站使用。（2）DHCP的工作过程（板书） 客户机发出的IP租用请求报文 DHCP回应的IP租用提供报文 客户选择IP租用报文 DHCP服务器发出IP租用确认报文 客户配置成功后发出的公告报文2、DHCP服务器的配置（板书）（1）DHCP服务的安装（板书）在安装DHCP服务器之前，必须注意以下两点： DHCP服务器本身的IP地址必须是固定的，也就是IP 地址、子网掩码、默认网关等数据必须是静态分配的。 事先规划好可提供给DHCP客户端使用的IP 地址范围，也就是所建立的IP 作用域。在添加网络服务中添加DHCP服务。（2）授权DHCP服务器（板书）DHCP服务器安装
40、好后需要经过一个“授权”。未经授权的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不给DHCP客户端分派IP地址。在DHCP控制台上选择指定服务器，单击鼠标右键，在弹出的快捷菜单中选择“授权”命令，然后重新启动DHCP控制台，此时可以看到原来服务器图表上的红色箭头变为绿色箭头，表明服务器已经被授权。（3）创建并激活作用域（板书）在DHCP服务器内，必须设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此段范围提取一个尚未使用的IP地址分配给DHCP客户端。在一台DHCP服务器内，只能针对一个子网设置一个IP的作用域。启动DHCP控制台，
41、在DHCP控制台上右键单击DHCP服务器，在快捷菜单中选择“新建作用域”命令。在向导下可以完成作用域的创建。在创建作用域的过程中会要求用户设置IP地址的分配域，即DHCP服务器可以分配的IP地址范围。（4）客户端的配置（板书）DHCP客户端只需要将网络属性设置成自动获取IP地址即可。（5）配置DHCP保留客户端（板书）在网络中有很多主机需要一个稳定的IP地址，这种情况下可以使用静态IP的方案，也可以在DHCP服务中建立保留项，保证指定的计算机总是获得同一个IP地址。启动DHCP控制台，展开作用域，鼠标右键单击“保留”项，选择快捷菜单中的“新建保留”命令。三、课堂练习启动两台虚拟计算机，一台Se
42、rver一台XP，在Server机上安装并配置DHCP服务，使用XP机对其进行验证。四、课堂总结（学生与老师共同完成）1.DHCP的作用 2.DHCP的工作过程3.DHCP服务器的配置五、作业课堂练习的内容回家后在家里计算机中练习。六、教后记文件服务器与打印服务器的配置教学目标1.理解文件服务器与打印服务器的概念2.理解NTFS权限的概念3.掌握文件服务器与打印服务器的配置方法教学重点文件服务器与打印服务器的配置教学难点NTFS权限的概念教学课时讲授与实践2课时教学过程一、引入在网络环境中，管理员和用户除了使用本地资源外，还可以使用其他计算机上的资源。在资源使用的过程中，对于用户来说，不需要知
43、道资源的位置，对于共享资源来说，也不需要清楚用户的位置，双方都是透明的，用户只要了解到网络中有自己所需要的资源，并且有资源的使用权限，就可以使用该资源。二、新授课文件服务器与打印服务器（板书）1、基本概念（板书）（1）文件服务器（板书）文件服务器是一种专供其他计算机检索文件和存储的特殊的计算机，通常比一般的个人电脑拥有更大的存储容量，并具有一些其他的功能，如磁盘镜像、多个网络接口、热备援多电源供应器。（2）NTFS权限NTFS权限分为特殊NTFS权限和标准NTFS权限两大类，标准权限是特殊NTFS权限的特定组合。对于文件，标准NTFS权限有：读取、写入、读取及运行、修改、完全控制；对于文件夹，
44、标准NTFS权限有：读取、写入、列出文件夹目录、读取及运行、修改和完全控制。NTFS权限具有继承性，在默认情况下，授予父文件夹的权限将被包含在该父文件夹下的子文件夹或文件所继承，继承来的权限不能直接设置和修改。（3）共享文件夹文件不能在网络中被直接共享，共享文件夹就成为在网络中共享文件资源的主要方法。在Windows Server 2003要想创建共享文件夹，创建者必须具有相应的权限。在域中共享文件夹必须是域administrators组或Server Operators组的成员。（4）打印服务器打印服务器是将安装在本地的打印机，设置其共享属性，使得网络中其他有权限的用户可以通过网络对其有使用
45、权限。（5）本地打印机和网络打印机本地打印机是指通过并口或USB接口连接到计算机上打印机，本地打印机不与网络直接相连，而是先连接到一台计算机上，先成为这台计算机的打印机，再通过计算机的网卡与网络相连并被共享出来供网络上的其他用户使用，通常见到的打印机全是这种类型；网络打印机本身具有网络接口，可以与网络直接相连，在基于TCP/IP的网络上有自己的IP地址，通常需要进行相应的设置，这类打印机通常拥有更好的打印性能，靠自己的内存和CPU完成打印服务。（6）共享打印机的权限共享打印机的权限分为标准权限和特殊权限两种。标准权限有：打印、管理打印机和管理文档三种；特殊权限有：打印、管理打印机、管理文档、读
46、取权限、更改权限和取得所有权六种。2、文件服务器的安装与配置执行“开始”“程序”“管理工具”“配置您的服务器向导”命令，打开 “配置您的服务器向导”对话框，在向导的引导下完成文件服务器的安装与配置工作。3、共享文件夹权限的设置设置共享文件夹是在网络上共享文件资源的重要方法，设置文件夹共享并不是所有的用户都可以完成的，具备此权限的用户必须是Administrators组、Server Operators组或Power User组的成员。单击“权限”按钮，打开文件夹权限对话框，单击“添加”按钮，打开“选择用户或组”对话框。在对话框中选择合适的用户对此文件夹具有相应的权限。4、设置NTFS权限NTFS权限是Windows Server 2003系统的安全基础之一，它是从文件系统层级限制用户对文件访问操作，进而能够保护文件不被未授权的用户访问。NTFS权限中适用于NTFS分区，对于FAT和FAT32分区而言是无效的。设置NTFS权限注意：要阻止权限的继承，将everyone身份删除；NTFS权限如果设置不当，文件夹将任何人不能访问。5、打印服务器的安装与配置（1）本地打印机的安装连接物理打印机，
