公司网络拓扑图及公司网络建设 第6页
服务器选择和设置
5.1 DNS服务器配置
当安装完DNS服务器后，就可以简单地管理服务器，如服务器连接﹑启动﹑停止﹑断开等．
(1)选择＂开始＂｜＂程序＂｜＂管理工具＂｜＂DNS＂菜单，打开＂DNS＂控制台。
(2)在控制台树中选中DNS服务器后，选择“操作”|“配置服务器”菜单，启动“配置DNS服务器向导”。
(3)单击‘下一步“按钮，在弹出的对话框中，选择是否创建正向搜索区域，它是一个名称到地址的数据库。
(4)单击“下一步”按钮，在弹出的对话框中选择区域类型，Windows可用如下三种类型获取并且保存区域信息：
①Active Directory集成的区域：Active Director 集成的区域是一个新区域的主拷贝，该区域活动目录存储和复制区域文件。
②标准主要区域：该区域是一个新区域的主拷贝，存放在一个标准文本文件中，用户可在创建区域的计算机上管理和维护一个主控区域。在默认的情况下，选中“标准主要区域”。
③标准辅助区域：该区域是现有的一个区域的副本，是只读的，也存放在一个标准文本文件中。若要创建一个辅助区域，必须设置一个主控区域. 当用户创建辅助区域时必须指出做主服务器的DNS服务器，它将区域信息传递到包含标准辅助区域的名称服务器上。创建一个辅助区域的目的是提供冗余和减少包含主控区域数据库文件的名称服务器上的负载。
(5)单击“下一步”按钮，在弹出的对话框中输入新建区域的名称。
(6)单击“下一步”按钮，在弹出的对话框中，选择创建一个新区域文件或使用一个其他计算机上法制的现存文件。
(7)单击“下一步”按钮，在打开的对话框中选择是否创建反向搜索区域。
(8)单击“下一步”按钮，在弹出的对话框中选择反向搜索区域的类型，同样有Active Directory集成的区域的类型、标准区域和标准辅助区域三种。
(9)单击“下一步”按钮，在弹出的对话框中输入搜索反向区域的网络ID和子网掩码。
(10)单击“下一步”按钮，在弹出的对话框中输入区域文件名。在默认的情况下，区域文件名由网络ID和子网掩码确定。DNS将IP地址段倒转次序并且增加in-addr.arpa后缀。
(11)单击“下一步”按钮，在弹出的对话框中显示完成DNS服务器配置向导时创建的有关信息。
(12)单击“完成”按钮，完成DNS服务器的配置.

5.2 DHCP服务器配置
手工配置TCP/IP的特点
(1)在每一个可户计算机上都要手工输入IP地址等配置,配置工作量大
(2)用户有可能输入错误的或者非法的IP地址
(3)不正确的配置可能通信和网络问题
(4)当计算机频繁移动时，有可能要频繁改变IP地址等设置从而加大日常管理开销
自动配置TIP/IP的优点
(1)IP地址和相关信息可被DHCP服务器自动提高给每一个可户计算机，而不是在每台客户机上去配置它们，减少了挂机工作量
(2)保证了客户机总是使用正确的配置工作量
(3)消除了不正确配置可能导致的通信网络问题(这是一个常见的网络问题)
(4)可自动更新客户机配置信息,以反映网络结构的变化

5.3 WEB服务器的配置
Web服务器的配置
(1) Web服务器属性的设置：通过“开始”|“设置”|“控制面板”|“管理工具”|“Internet 信息服务（IIS）管理器”菜单命令，打开“Internet信息服务（IIS）管理器”控制台，双击计算机名展开可管理的服务，再展开“网站”项，选中“默认Web站点”。再右键单击“默认Web站点”，选择“属性”。弹出如下对话框（图5.2）：
           
图5.2 Web站点属性
(2) 选择该对话框中的“Web站点”按钮，可以看到“Web站点标识”项中其TCP端口为众所周知的80端口，在“连接超时”栏中输入时间，表示如果在这段时间内没有信息传递，则断开连接。
(3) 选择“性能”选项卡，如下图（5.3）所示，在“启用带宽限制”项综括眼设置限制网站使用的网络带宽。
 
图5.3 性能选项示图
(4) 选择“主目录”选项卡，所示主目录是指存放网站所有文件的位置。默认网站的主目录为本地路径“c:\inetpub\wwwroot”。如果选择的是“另一台计算机上的共享”，则需要在打开的 “网络目录”栏按“\\服务器名\共享名”格式输入网络目录。你还可以将该网站的主目录设置到因特网上的另一个站点位置，方法就是选取“重定向到URL”，再在打开的“重定向到”栏中输入另一个站点的URL（格式为:http://域名）。另外，还可以对主目录进行访问权限设置，如读取权限合伙是写入权限，在这里我们为了安全把目录设置为：\D:\inetpub\wwwroot
(5) 选择“文档”选项卡，你就可以选择是否启用默认内容文档，所谓默认内容文档是指当浏览器访问Web服务器时，不需要提供想要访问的文件名，只要输入Web服务器的地址即可，服务器会自动将默认内容的文档提供给浏览器。这些文档也称为主页，这里的主页文件名要与你实际使用的网站的主页名一样
 (6) 选择“目录安全性”选项卡，如下图5.4所示，在“匿名访问和验证控制”中的“编辑”按钮，打开“验证方法”对话框，可以设置是否启用匿名访问。如图5.7所示。所谓匿名访问是指用户可使用统一的用户名及密码对服务器进行访问，如果允许匿名访问，用户访问Web服务器时不需要输入用户名及密码。对于向社会发布的网站，一般应允许匿名访问以方便客户的访问。如果不允许匿名访问，用户访问Web服务器时就必须输入用户名及密码才能访问，如果选中了“集成Windows身份认证”复选框，这里输入的用户名几密码就是在Windows Sever 2000设置的用户名及密码，对于内部使用的网站，一般不允许匿名访问，以提高系统的安全性。
 
图5.4目录安全性设
      图5.7 验证方法设置
(7) 在“目录安全性”选项卡中的“IP地址和域名限制”中，单击“编辑”按钮，可以设置允许或拒绝对此资源的访问的IP地址或域名

上一页  [1] [2] [3] [4] [5] [6] [7] [8] 下一页