计算机核心服务器的设计与搭建.docxVIP

?

?

计算机核心服务器的设计与搭建

?

?

张智

摘要：在网络管理和信息维护日趋繁杂的形势下，我们迫切需要用域服务器管理计算机客户端，确保信息更安全、更稳定、更快捷地传递。本文主要就计算机核心服务器搭建问题进行研究，对进一步深化网络建设具有一定帮助。

关键词：计算机网络;服务器搭建;安全;域服务器搭建

1.问题的提出

随着计算机技术和网络技术的迅猛发展，办公自动化成为日常工作中必不可少的载体，用于办公计算机的终端也越来越多，伴随而来的是日常维护和管理的难度大幅度增加[1]。本文从这一问题出发，就计算机核心服务器的搭建相关问题进行分析。

2.搭建WindowsServer2008服務器

2.1系统软硬件的基本要求

WindowsServer2008有不同的版本，每个版本在功能上各有差异，以应对不同规模的企业和单位的需求和成本。本文选择企业版WindowsServer2008。

2.2系统的安装

WindowsServer2008的安装过程和其他版本的Windows安装过程很相似，相当人性化，在一些重要的设置点都有很明显的提示，可以在安装的过程中进行设置，也可以先进行默认安装，在安装完毕后再进行详细的设置。通常采取默认的安装方式进行安装，需要注意的是在进行初始磁盘分区时，C盘要尽可能的大一些，在100G左右为宜。

3.域服务器的搭建

在完成WindowsServer2008安装后，就可以着手将之升级成为一台域控制器。首先运行Dcpromo命令，启动ActiveDirectory向导，选择建立“新域的域控制器”，然后下一步。进入创建一个新的域，选择“在新建中的域”，继续进行下一步操作。下面按照已经做好的规划为新域的DNS全名命名为“bzj.el”，下一步将域的NetBIOS命名为“BZJ”，其余可全部选择默认操作。向导要求配置DNS服务器，如单独配置DNS服务器，选择“以后通过手动配置DNS来更正这个问题”。在办公环境中如没有Windows2003或者更早的系统，林功能级别选择Windowsserver2008R2，输入目录还原模式的管理员密码，以备进行恢复时使用。在真正提升至DC前，向导会显示才进行AD安装时的一些概要信息，如果没什么错误，就可以点击“下一步”进行安装。至此，整个AD的安装就顺利完成了。

3.1集中管理的网络结构——域

“域”的基本概念：在域环境中的“安全控管”服务器——域控制器，由它来负责域帐户与安全管理。在域中的计算机涉及到以下几种身份：工作站、独立服务器、成员服务器、一般客户终端[2]。

工作站就是安装了操作系统，且加入到域中的计算机，用户可以利用这些机器，访问域中的资源、执行应用程序等。安装了各版本WindowsServer系统，且未加入到域中的计算机，均为独立服务器，它一旦加入到域中，角色则转换为成员服务器。相反，成员服务器如果退出域，则又会回到独立服务器角色。如果在独立服务器上安装AD，则升级为DC。一般客户终端就是普通的未加入到域中的、安装有操作系统的、且不是独立服务器的计算机。在WindowsServer2008里，域控制器上的帐户和安全数据都包含在AD数据库里。当用户发出需要登录域的要求时，用户终端会向域控制器发出“请求验证身份”的请求，如果用户帐号是合法的，域控制器会将允许本次请求的回复传给客户终端，从而成功完成本次登录。

3.2将独立服务器加入域

建立DC之后，域即开始运行。此时可优先将网络上的独立服务器加入域，令其首先接受DC的集中管理。首先要设置DNS，因为要顺利加入域，先决条件是能够连接到该域的DC，所以要先把连通性的问题解决。由于建立DC的时候，已经将主DNS服务器和DC安装在一起，另外每个子网内部也都有一个分管每个子网的DNS服务器用以降低路由器的负担。所以，域里的DC和主DNS服务器实为同一台机器，可以将独立服务器上的惯用DNS服务器字段设为DC的口地址。打开网络属性里的Internet协议，在正确设置了DNS之后，就可以进行加入域的操作。

3.3将Windows7加入域

以目前使用最为广泛的Windows7系统的计算机为例。首先，以该计算机的本机系统管理员身份登录本机，并将TCP/IP的设置改为自动获取以确保可以获得正确的网关及DNS服务器地址。然后，在控制面板的系统属性对话框中，更改计算机名后把工作情况改为隶属于域，并选择加入到“bzj.el”域中，点击“确定”后，也会出现要求输入具有域管理员权限的用户名及密码的窗口，输入正确的用户名和密码后，即可将计算机加入到域中。在客户机成功加入到域中后，需要重新启动计算机，重启后，此计算机即成为ZJB域中的合法计算机，其计算机名称会出现在ActiveDirectory用户和计