如何简单设置一个局域网

如何简单设置一个局域网,第1张

一、1运行“dcpromo"命令。2进入域安装向导。3下一步,下一步、、、、4选择在现有林中新建域。5。林功能级别选择2000纯模式或2003模式。6。域功能级别选择2003模式。7。下一步,下一布、、、8。点“完成
完成安装。
二、1。先在盘符中创建共享文件夹,设置好相应的共享权限和NTFS权限。2。在域下或者组织单位下打开共享文件设置界面,输入1步骤中建好的文件的路径,单击确定完成共享设置。或者通过映射网络盘的方式共享文件。
三、与安装域一样运行“dcpromo",按向导提示完成域删除 *** 作!
回答完毕!谢谢!

一、 域的组建1服务器配置因为只有本地办公,所以只需要单域就够了。服务器是三台IBM 服务器,作系统是WINDOWS 2000 SERVER版(也不一定要三台,实际上一台也能完成这些服务,至于用不用高级服务器版随你便了)。
:M]9X5Tb` he0
)`$g4vITV${Uq4y0 SERVER(19216801):主域控制器,域名finalcom,IP19216801;并配置为主DNS服务器(转发DNS请求到ISP的DNS服务器IP,这样当客户机的DNS指向SERVER时不仅可以正常使用局域网也可以访问Internet);安装WINS服务。
!`/O,{(R:l9f0 Many Summer -- 非常夏天/YEI&t#E6pP(t
SERVER2(19216802):备份域控制器,DHCP服务器,建立作用域19216800/24,提供192168010~1921680100(具体提供多少IP地址请根据需要自定,关键是请留出一部分IP给服务器用);配置作用域选项,其中网关为1921680254(宽带共享路由器),DNS、WINS服务器地址为19216801 SERVER3(19216803):备用。Many Summer -- 非常夏天v\(t[c_1k6a
Many Summer -- 非常夏天 cL\"T'C[SD
如果为了稳定,可以在SERVER2上配置为DNS为主DNS的备份区域及GC,这样即使SERVER因调试重启或故障暂时不能使用时保证客户机仍可正常使用网络。
cuu"l2U)X0
0["U;rT,VJp^0 请不要问我如何安装DC、DNS、DHCP、WINS服务,微软的设计简直就是瓜化的安装。
;y%r,|b#B-i-M9m1nx0
CuxAf5wl0 2OU的建立公司有人事部、行政部、财务部、工程部、市场部五个部门(虚拟的)。Many Summer -- 非常夏天 ddFhn w6Z'D
为了管理及配置策略方便,建立以下OU层级。Many Summer -- 非常夏天o8h,O%j"qZ}y[@O
建立一级OU名为“FINAL”,“FINAL”下建三个二级OU,分别为“管理员”、“公司领导”、“部门”。在“部门”下按部门名称建立五个部门OU在每个二级OU和OU下分别建立安全组和用户,并把用户加入相应的安全组。Many Summer -- 非常夏天0vf$wh j]#a
u+t-U'l&Ldf'{xm1c0 用户帐号建立原则:以公司花名册为准,用员工工号为登录名建立用户帐号,建立后移动到相应的部门OU,并加入相应的安全组,员工的帐号均为Domain Users组。Many Summer -- 非常夏天7WYf&WmjU q
_E-^P ijZ0 如在“管理员”OU里建立“管理组”,建立用户“000”,并把用户“000”加入安全组“管理组”;在OU“部门”-“人事部”下建立用户“004”,加入安全组“人事组”。Many Summer -- 非常夏天l b\b-}3Ao8Xop
-n5ktuv4O0 建立用户帐号的时候请完整输入用户的姓名资料,以便日后若安装Exchange时使用。
!N~P ~O;UHW;Y9W0
9^jen [7[:X4o0 请注意:这时OU里并没有计算机帐号,因为在设计OU时客户机并没有安装,请看后面的客户机安装。
9R,Lk$]Sj0
/C4U9~/L2A'z0 3组策略及网络使用按以上设计的OU层级,可以在公司、管理层次、功能部门分别设计相应的组策略。以下举两个实例以供参考。
_ hrQo7vy7uw0 Many Summer -- 非常夏天QoM w\Sf0og
例一:限制客户机登录用户客户机加入域后(客户机的安装及配置见后),默认情况下任何一个域帐号可以在任何一台客户机登录到域使用该台客户机。可我朋友公司的人竟然不接受这个观点,说这样子岂不是每个人的电脑其他人都可以打开了,不安全,要给每台电脑再加上CMOS开机密码。当时我气的差点儿六孔喷血而亡(当时正在吃KFC,嘴里不会吐出来的)。
k2G{ :Z/BJ0 Many Summer -- 非常夏天+}lX }2ql"u
在我几番耐心讲解,告诉他们“电脑应做为公司一种共享的办公设备,而不是某个单用的电脑。任何一个连入网络的设备(电脑、打印机)都是网络的一部分,都是公司的资源”。终于达成以下协议,每个部门的人只能登录该部门的电脑。这一点从一定程度上增加了客户机的安全性。
b5o&W3d'{{(@8i0 Many Summer -- 非常夏天CRjfz
在OU,如“人事部”上创建组策略,在“计算机设置”-“本地策略”-“用户权利指派”-“在本地登录”,设置Domain Admin组和“人事组”有效,这样只有管理员和人事部的人才能登录人事部的电脑了。其他部门分别添加相应组策略。Many Summer -- 非常夏天l$e2|k({Wr RNm
Many Summer -- 非常夏天&Vf ~O8FfH p,\a
例二:网络共享的设计及文件夹重定向由于给用户的是Domain User的权限,所以用户不能共享本地的文件,那么如何解决用户文件共享的需要呢?这就要求在服务器上有管理员统一设置了。Many Summer -- 非常夏天$Jkkb%]fz
Many Summer -- 非常夏天 U1LM n:G@H8v H
服务器上的共享:在SERVER3上建立一个文件夹“DATA”,并完全共享,共享名为默认的“DATA”。在“DATA”文件夹下建立“SHARE DOCUENT”文件夹,在此文件夹建立每个部门的文件夹并设置NTFS权限。
W&T#ioxo$A0
4{"Xt,O:~5I0 其中DATA,Share document文件夹设置Domain Admin组,SYSTEM完全控制,Everyone只读;部门文件夹的NTFS权限设置为Domain admin组和本部门安全组有完全控制权限,Everyone只读。Many Summer -- 非常夏天o0gp'W i RB!S
cp,MacX FQ^d3{0 用户帐号配置:建立用户帐号时,为用户配置“主文件夹”,连接到服务器上的本部门文件夹。Many Summer -- 非常夏天7_}UGU-e-N
Many Summer -- 非常夏天%C4b)hV\`1i HZU
图中的部门文件夹路径应为完整的UNC,如 “\\server3\data\share document\人事部”。
B!d(Y^$B V$Z"|0 Many Summer -- 非常夏天t;F+v%t9B'f
这样设置当用户登录后在“我的电脑”里会多一个网络映射Z盘,映射到用户本部门共享文件夹,用户可以把需要共享的文件拷贝到Z盘,其他用户就可以通过共享访问。
[n8L-QK0 Many Summer -- 非常夏天b|5dv4bc
放在共享里的文件,本部门人的有完全控制权限,其他部门人具有只读权限。用户可以进一步在本部门文件夹内建立自己的文件夹,并设置更严格的权限。有些用户可能没有固定的电脑,个人文件放在部门共享文件夹里会有一些问题出现。一是安全性有待进一步设计,二是用户对共享不是很熟悉,多数人不会去设置文件夹安全属性。考虑到这一点,再加上文件存放的方便性,我做了文件夹重定向。
o9J"^"[{y1j0
(a D0y(}mM(kE+fv0 在一级OU FINAL上添加组策略,这是为了保证域内所有的用户的My Document文件夹都存放到服务器上。
wkj;d~$j0
KX eC4l(yIH0 组策略-用户配置-Windows设置-文件夹重定向,设置My Document属性,设置"基本-将每个人的文件夹定向到同一位置","目录文件夹位置"为file://Server3/Data/User Document/%username以上的设计完成了两个通过网络共享方案:(1)存放在My Document里的文件,用户无论在哪台客户机登录时均可正常访问,且只有自己可以访问;(2)各部门可在服务器上共享文件,且只有本部门有修改权限。
%F-]+PmIYR0

1
首先打开开始菜单-选择管理工具:
2
在打开的管理工具窗口中,双击DHCP服务的图标,双击打开DHCP服务:
3
双击DHCP图标之后打开DHCP服务了:
4
右键服务-然后选择新建作用域选项:
5
选择新建作用域之后打开新建作用域向导,单击下一步按钮:
6
给作用名起一个名称,填定描述信息等:
7
填写完成之后单击下一步按钮,输入该作用域的地址范围:
8
输入好之后单击下一步按钮,添加你要排除的IP地址,我排除本机服务器的IP地址:
9
输入排除的IP地址之后单击下一步按钮,设置租约期限,根据自己需要去设置,这里我按照默认的设置:
10
设置好之后单击下一步按钮,配置DHCP选项,勾选,否,我想销后配置这些选项,我们不需要现在配置:
11
勾选之后单击下一步按钮,d出正在完成新建作用域向导:
12
单击完成按钮,这样一个名为Ks的作用域我们就新建好了:

1、打开AD活动目录,在Computers下,删除已有的D-24
2、打开DNS管理工具(开始-运行-输入dnsmgmtmsc),展开正向查找区域,在域名(如abccom)下,删除主机记录 D-24
3、更新DNS数据:右击域名-重新加载;右击DNS的计算机名-更新服务器数据文件
4、在客户端上清空本机的DNS缓存 ipconfig /flushdns。


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/12852720.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-28
下一篇 2023-05-28

发表评论

登录后才能评论

评论列表(0条)

保存