4.1 组建Windows 2000 Server的局域网(1)

4.1.1 Windows 2000客户机/服务器网络中
服务器端应如何安装？
Windows 2000 Server在安装的时候有一个安装向导，按照这个安装向导可以很容易地配置基本的服务器设置项。

在建立分区时，以NTFS格式进行格式化；区域选择完毕后，系统提示输入计算机名，用户可自行输入，安装过程中系统会自动创建一个名为Administrator的用户账号，此账号用户具有管理计算机所有设置的特权，一定要为此账号设置一个口令（此口令区分大小写）；选择用户许可时可选择“每服务器”方式。“Windows 2000组件选择”可以选以下组件：Internet信息服务IIS（此组件为用户提供Web站点的创建、设置和管理技术）、NNTP服务、SMTP服务、World Wide Web服务器、FTP服务器、域名服务器（DNS）、动态主机配置协议（DCHP）。组件选定完毕后，单击【下一步】按钮开始安装网络组件。

网卡正常驱动后，进行网络设置，选择“自定义设置”项，单击【下一步】按钮，然后选择“Internet协议（TCP/IP）”显示其属性，将“自动获取IP地址”改为“使用下面的IP地址”并输入IP地址，如：192.168.0.1，子网掩码为255.255.255.0，默认网关为192.168.0.1；单击【确定】按钮，再单击【下一步】按钮， 在“工作组或计算机域”对话框中输入域名，单击【下一步】按钮，在“授权把计算机加入域的用户名和密码”文本框中输入管理员账号和密码，然后单击【确定】按钮，忽略警告信息单击【是】按钮加入域，开始安装设置以上选择的组件，完毕后单击【完成】按钮，计算机重新启动，服务器安装便完成了。

4.1.2 Windows 2000客户机/服务器网络中
服务器端应如何设置活动目录？
活动目录是管理的基础，只有配置了目录服务之后管理员才能对用户账号、组进行设置和管理。

在“Windows 2000配置您的服务器”窗口中，选择“Active Directory”项，单击【启动】按钮启动“Active Directory向导”，单击【下一步】按钮，在创建目录树或子域窗口中选定“创建一个新的域目录树”；单击【下一步】按钮，在“新域的DNS全名”文本框中，输入域名；单击【下一步】按钮；等待一段时间，在域NetBIOS文本框中，输入识别域名；单击【下一步】按钮，出现“数据库和日志文件位置”设置框，可以按默认路径设定；单击【下一步】按钮继续安装，保持共享系统卷位置不变，单击【下一步】按钮出现“无法与xxx.com”的DNS的服务器取得联系，提示单击【确定】按钮，然后选择【是】按钮在这台计算机上安装和配置DNS，单击【下一步】按钮进入DNS设置；“权限”按默认值选定；单击【下一步】按钮，输入目录服务恢复模式的管理员密码，单击【下一步】按钮；此时出现摘要信息，若一切正常，则单击【下一步】按钮，系统将根据用户的选择，配置Active Directory ，经过几分钟左右运行，安装结束，单击【立即重新启动】按钮重启后，指定活动目录即建立完毕。



4.1.3 什么是DHCP？
DHCP是动态主机配置协议（Dynamic Host Configure Protocol）的缩写，它能自动地为网络中的客户机的TCP/IP配置分配IP地址、子网掩码，以及默认网关、DNS服务器和WINS服务器的IP地址。它能使网络管理员不用前往现场就可以对每台计算机上的TCP/IP参数进行配置，一切设置的修改只需直接在服务器上即可完成。

利用DHCP服务，还可以最高效地利用有限的IP地址。比如，网络管理员在进行网络安装的时候，已经配置好了DHCP服务器，则当客户端启动时，DHCP服务器就自动临时发放包含IP地址的相关TCP/IP配置参数，从而使它能够正常联入网络；而客户端只需装上TCP/IP协议即可，不用再进行其他任何设置。当使用过程中，如果DHCP服务器本身的相关资源（比如服务器的IP地址等）发生了变化，则只需修改它的DHCP设定后，就可以自动为客户端发送新的配置值。

由于包含IP地址的相关TCP/IP配置参数是DHCP服务器“临时发放”给客户端使用的，所以当客户机断开与服务器的连接后，旧的IP地址将被释放以便重用。根据这个特性，比如用户只拥有20个合法的IP地址，而管理的机器有50台，只要这50台机器同时使用服务器DHCP服务的数量不超过20台，就不会产生IP地址资源不足的情况。

4.1.4 Windows 2000客户机/服务器网络中
服务器端应如何设置DHCP？
与配置DNS类似，打开DHCP服务器配置界面，单击【打开】按钮，出现DHCP管理界面，用鼠标右键单击服务器名，选择“新建作用域”选项，出现“新建作用”向导。单击【下一步】按钮，任意输入一个名称，单击【下一步】按钮；输入IP地址的范围，例如：192.168.0.100～192.168.0.160，单击【下一步】按钮；在添加排除中，不输入任何信息，单击【下一步】按钮，在租约期限中，按默认值设定，单击【下一步】按钮，选择“是我想现在配置这些选项”后，单击【下一步】按钮，在路由器（默认网关）中设定IP地址为192.168.0.1，单击【下一步】按钮，在“子域”中输入“aaa.com”，“服务器名”输入“LBFS”，单击【解析】按钮，再单击【添加】按钮，然后单击【下一步】按钮；出现选择WINS服务器，输入服务器名称：LBFS；单击【解析】按钮，再单击【添加】按钮，然后单击【下一步】按钮，选择“是，我想现在激活此作用域”单选按钮，再单击【下一步】按钮，再单击【完成】按钮。

4.1.5 Windows 2000客户机/服务器网络中
服务器端应如何设置用户共享目录和
安全权限？
用户配置了活动目录并指定子域之后，可以使用Windows 2000 Server中提供的“Active Directory用户和计算机”管理工具对网络上的用户和计算机进行管理。可以为每一台工作站设定一个用户名，并在服务器上建立一个目录，例如：CATA，将此目录共享，并将权限设为各用户对其有“读取”权限；在此目录下为各用户分别建立一个共享目录，其他各用户对这个目录有“读取”权限，同名用户则将对其拥有“完全控制”权限。对于一些公开性的文件（如教案、课件等）存放于此目录下，便于各办公室间的信息交流；对一些需要加密的文件（例如：试卷、内部财务数据、商业机密等），可为此类用户另建一目录，根据情况设置各用户对它的权限。在此目录下为各用户建一个加密目录，用户对自己的目录有“完全控制”权限，而其他一般的用户此无任何权限。这样，即保证了信息的安全性，以方便了文件的共享。其他类型的管理系统，可根据需要进行设定。

4.1.6 Windows 2000客户机/服务器网络中
客户机端应如何设置？
首先添加协议。为网卡捆绑TCP/IP协议，并设置其属性。用鼠标右键单击“网上邻居”桌面图标，然后选择“属性”选项，在出现“网络”窗口中的“配置”选项卡上设置主登录方式为“Micrsoft网络用户”，并将Microsoft网络用户的属性设置为登录到Windows NT域。在“网络登录”选项中，选择“登录及恢复网络连接”；若服务器已安装DHCP，则设定网卡TCP/IP的IP地址设为“自动获取IP地址”，若服务器没有安装DHCP，则可直接指定IP地址。在DNS配置、网关、WINS配置的设置中，将192.168.0.1 添加到搜索区来。

然后设立共享目录的连接。以bbb为例，bbb用户对共享目录bbb有完全控制权限，对DATA目录有读取权限，为方便日后文件的保存和交流，将bbb目录映射为G盘，将DATA目录映射为H盘，并将其图标拖放至桌面，根据需要将其重命名，使之更加直观。

最后还需要对浏览器进行设置。作为客户端，并不需要安装任何附加软件，只需简单地设置一下浏览器，就可以共享上网。具体设置如下（以IE 5为例）：打开“IE 5浏览器”，单击“工具”菜单选择 “Internet选项”选项，然后选择“连接”选项卡，单击【局域网设置】按钮，在“局域网（LAN）设置”对话框中，选定使用代理服务器，地址为管理机的IP地址：192.168.0.3，端口号为：80，设置完毕后单击【确定】按钮退出。