|
|
单击“操作”菜单下的命令“连接到计算机” 选定“这台计算机”和“立即连接到指定计算机”然后“确定”，此时服务器机器名出现在管理窗口中，本实例为：LBFS(如图5)，依次单击LBFS、正向搜索区域、xgzd.com前面的扩展分支号“+”，出现域名xgzd.com时，在xgzd.com上右击，在弹出菜单中选取“新建域命令单击，输入新域名，本例为：toplan ，确定后在xgzd.com目录下出现toplan目录，右击此目录，选择“新建主机”命令出现“新建主机”对话框，依次输入主机名称和IP地址，主机名称：www ，IP地址为192.168.0.1(如图6)。然后点击“添加主机”按钮，再添加三个主机，分别为：ftp、 mail、 news IP地址均为：192.168.0.1。经过以上设置后，我们已经建立了四个主机，对应的域名分别为：www.xgzd.com 用于内部主页服务
ftp.xgzd.com 用于文件传送服务
mail.xgzd.com 用于内部电子邮件系统
news.xgzd.com 用于内部新闻组
图5
图6
（3）DHCP服务器的配置(若在工作站人为指定IP地址，则此步骤可省略)
与配置DNS类似，打开DHCP服务器配置界面单击“打开”出现DHCP管理界面（如图7）右击服务器名，选择“新建作用域”，出现新建作用向导，单击“下一步”；任意输入一个名称，单击“下一步”；输入IP地址的范围，例：192.168.0.100——192.168.0.160 单击“下一步”；在添加排除中，不输入任何信息，单击“下一步”在租约期限中，按缺省值设定，单击“下一步”选择“是我想现在配置这些选项”后，单击“下一步”在路由器（默认网关）中设定IP地址为192.168.0.1，单击“下一步”在“子域”中输入“xgzd.com ”，服务器名输入“LBFS”，单击“解析”；再单击“添加”，然后单击“下一步”；出现选择WINS服务器，输入服务器名称：LBFS；单击“解析”—>“添加”—>“下一步”—>选“是，我想现在激活此作用域”—>“下一步”—>“完成”完成后（如图8）
图7
图8
（4）IIS服务器的配置
IIS是一个信息服务系统，主要是建立在服务器一方。服务器接收从客户发来的请求并处理它们的请求，而客户机的任务是提出与服务器的对话。只有实现了服务器与客户机之间信息的交流与传递，Internet/Intranet的目的才可能实现。在Windows2000中集成了IIS5.0版，这是Windwos2000中最重要的Web技术，同时也使得它成为一个功能强大的Internet/Intranet Web应用服务器。
具体设置如下：
与配置DNS类似地，打开“配置服务器”界面，单击“Web/媒体服务器”；选择“Web服务器”，在右边窗口中单击“打开”链接，此时出现Internet信息服务窗口（如图9）；展开后，可以看到默认的FTP站点等站点信息，右击“默认的Web站点”—>选“属性”—>“主目录”可设置本地路径、权限等；选“文档”卡片，可设置默认文档顺序。将公司内部首页以defalt.htm命名，并将其覆盖 C:\Inetpub\wwwroot\defalt.htm。
图9
（5）域用户各共享目录的建立及其安全权限的设定
用户配置了活动目录并指定子域之后，可以使用“Windows 2000 Server”中提供的“Active Directory用户和计算机”管理工具对网络上的用户和计算机进行管理。本实例中为每一台工作站设定一个用户名，例如：RSK（人事科）、SXX（数学系）等，并在服务器上建立一个目录，例：C:\DATA，将此目录共享，并将权限设为各用户对其有“读取”权限（如图10）；在此目录下为各用户分别建立一个共享目录，例：SXX（数学系）的目录为C：\DATA\SXX，权限各用户对其有“读取”权限，SXX用户对其拥有“完全控制”权限。对于一些公开性的文件（如教案、课件等）存放于此目录下，便于各办公室间的信息交流；对一些需要加密的文件（例如：试卷、内部财务数据、商业机密等），可为此类用户另建一目录，根据情况设置各用用户对它的权限。例如：试卷的打印，可以为打字室设一目录，在此目录下为各用户建一个加密目录，用户对自己的目录有“完全控制”权限，而其它一般的用户此无任何权限，打字室对此用户目录有“完全控制”权限，当文档打印完毕后，由打字员将文件删除，这样，即保证了信息的安全性，以方便了文件的共享。其它类型的管理系统，可根据需要进行设定。
图10
三、代理服务器的架设
要使建立好的Intranet与 Internet实现连接，可以采用多种解决方案，本实例使用代理服务器软件，使整个局域网共用一个ISP帐号连接Internet， 代理服务器软件采用功能强大的Wingate3.05，此软件安装于一号楼三楼中心机房的管理机上，管理机使用 ISDN以128K连接速率上网。
1 、准备工作
1) 安装TCP/IP协议
Wingate Server与工作站是通过TCP/IP协议进行通讯的，因此在安装Wingate之前，必须为网卡捆绑TCP/IP协议。IP地址为192.168.0.3，子网掩码为255.255.255.0。
2) 检查管理机能否正常连接Internet
驱动ISDN设备，配置好“拨号网络”，并为其建立新的连接，使用ISP商提供的账号及密码，连接Internet，确保能够正常上网。
2 、安装Wingate3.05
安装时，双击下载的EXE文件，就可以进行安装，安装过程比较简单，可以按缺省值一直进行到底，结束安装时，系统将重新启动，并且将Wingate自动设置到启动组中，因此，每次启动管理机时Wingate将自动运行。
3、 代理服务器的设置
安装Wingate完毕重启计算机后，可以在任务栏看到Wingate的图标（如图11），右击此图标，选择“Start Gatekeeper”单击，启动Wingate的看门人管理程序，此程序用于Wingate的各项设置。初次启动Gatekeeper，将出现一个登录窗口，确定后进入，系统提示输入管理员Administrator 新密码，输入后再次启动Gatekeeper，就必须输入密码，才能进入Gatekeeper。
图11
Gatekeeper界面分为左右两栏（如图12），右边为当前活动记录，显示用户访问Internet的情况，左边为各种设置项，包括三个功能卡，分别是“System”“ Services”“Users”。在“System”功能卡中，可以设置 DHCP、GDP、DNS、Caching、Scheduler和 Dialer。大多数设置可以按缺省值设定。双击Caching项可以设置缓存区的大小，设置缓存可以使访问速度成倍提高，在本实例中将缓存的大小设为 50MB； 双击Dialer项，可以进行拨号网络的设置，在“Dialer Properties”窗口中，从“Connect as required……”下拉式列表中选择用ISDN建立的连接，点击“OK”设置完毕；在“Services”功能卡列出了各种代理服务的端口号，这给我们在客户端设置一些软件，提供了数据来源，例如：POP3 Proxy Server的端口为110， FTP Proxy Server的端口为：21， WWW Proxy Server的端口为： 80。 在Users功能卡中可以管理用户和组。
Gatekeeper界面分为左右两栏（如图12），右边为当前活动记录，显示用户访问Internet的情况，左边为各种设置项，包括三个功能卡，分别是“System”“ Services”“Users”。在“System”功能卡中，可以设置 DHCP、GDP、DNS、Caching、Scheduler和 Dialer。大多数设置可以按缺省值设定。双击Caching项可以设置缓存区的大小，设置缓存可以使访问速度成倍提高，在本实例中将缓存的大小设为 50MB； 双击Dialer项，可以进行拨号网络的设置，在“Dialer Properties”窗口中，从“Connect as required……”下拉式列表中选择用ISDN建立的连接，点击“OK”设置完毕；在“Services”功能卡列出了各种代理服务的端口号，这给我们在客户端设置一些软件，提供了数据来源，例如：POP3 Proxy Server的端口为110， FTP Proxy Server的端口为：21， WWW Proxy Server的端口为： 80。 在Users功能卡中可以管理用户和组。
图12
|
|
