标题: Windows Server 2003 中文使用指南 [打印本页] 作者: 大虫 时间: 2003-5-29 22:07
Windows Server 2003 中文使用指南
在 Windows Server 2003 中为 DNS 配置 Internet 访问 概要 本分步指南说明如何在 Windows Server 2003 产品中为域名系统 (DNS) 配置 Internet 访问。DNS 是 Internet 上使用的核心名称解析工具。DNS 负责主机名称和 Internet 地址之间的解析 如何从运行 Windows Server 2003 的独立服务器开始 运行 Windows Server 2003 的独立服务器成为网络的 DNS 服务器。第一步,为该服务 器分配一个静态 Internet 协议 (IP) 地址。DNS 服务器不应该使用动态分配的 IP 地 址,因为地址的动态更改会使客户端与 DNS 服务器失去联系。
第 1 步:配置 TCP/IP 单击开始,指向控制面板,指向网络连接,然后单击本地连接。 单击属性. 单击 Internet 协议 (TCP/IP)。,然后单击属性. 单击常规 选项卡。 单击使用下面的 IP 地址,然后在相应的框中键入 IP 地址、子网掩码和默认网关地址 。 单击高级,然后单击 DNS 选项卡。 单击附加主要的和连接特定的 DNS 后缀。 单击以选中附加主 DNS 后缀的父后缀复选框。 单击以选中在 DNS 中注册此连接的地址复选框。 注意,运行 Windows Server 2003 的 DNS 服务器必须将其 DNS 服务器指定为它本身。 如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称,您必须配置一台 转发器。在本文稍后的如何配置转发器 部分将讨论转发器。 单击确定 三次。 备注: 如果收到一个来自 DNS 缓存解析器服务的警告,单击确定 关闭该警告。缓存解 析器正试图与 DNS 服务器取得联系,但您尚未完成该服务器的配置。
第 2 步:安装 Microsoft DNS 服务器 单击开始,指向控制面板,然后单击添加或删除程序。 单击添加或删除 Windows 组件。 在组件 列表中,单击网络服务 (但不要选中或清除该复选框),然后单击详细信息. 单击以选中域名系统 (DNS) 复选框,然后单击确定。 单击下一步. 得到提示后,将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动 器。 安装完成时,在完成 Windows 组件向导页上单击完成 。 单击关闭 关闭添加或删除程序窗口。 第 3 步:配置 DNS 服务器 要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS,请按照下列步骤xx 作: 单击开始,指向程序,指向管理工具,然后单击DNS。 右击正向搜索区域,然后单击新建 区域。 当“新建区域向导”启动后,单击下一步. 接着将提示您选择区域类型。区域类型包括:
主要区域:创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个 .dns 文本文件中。 辅助区域:标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为 区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意,您无法修改 辅助 DNS 服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。 存根区域:存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记 录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的 glue 主机 (A) 记录。 Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制 器时可用。 新的正向搜索区域必须是主要区域或 Active Directory 集成的区域,以便它能够接受 动态更新。单击主要,然后单击下一步. 新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于 Active Directory 的域的名称相同,或者是该名称的逻辑 DNS 容器。例如,如果基于 Active Directory 的域的名称为“support.microsoft.com”,那么有效的区域名称只 能是“support.microsoft.com”。 接受新区域文件的默认名称。单击下一步. 备注: 有经验的 DNS 管理员可能希望创建反向搜索区域,因此建议他们钻研向导的这个 分支。DNS 服务器可以解析两种基本的请求:正向搜索请求和反向搜索请求。正向搜索 更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反 向搜索将 IP 地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向 DNS 区域,您可以在创建原始正向记录时自动创建关联的反向记录。
如何移除根 DNS 区域 运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS 服务器首先查询它的高速缓存,然后检查它的区域记录,接下来将请求发送到转发器, 最后使用根服务器尝试解析。 默认情况下,Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请 求。当使用 Dcpromo 工具将服务器提升为域控制器时,域控制器需要 DNS。如果在提升 过程中安装 DNS,会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根 Internet 服务器。因此,您的 DNS 服务器在名称解析过程中并不使用转发器或根提示 。 单击开始,指向管理工具,然后单击DNS。 展开 ServerName,其中 ServerName 是服务器的名称,单击属性 ,然后展开正向搜索 区域。 右击"." 区域,然后单击删除.
如何配置转发器 Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务 器。如果 DNS 服务器无法在其区域中找到资源记录,可以将请求发送给另一台 DNS 服 务器,以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。 单击开始,指向管理工具,然后单击DNS。 右击 ServerName,其中 ServerName 是服务器的名称,然后单击转发器 选项卡。 单击DNS 域 列表中的一个 DNS 域。或者单击新建,在DNS 域 框中键入希望转发查询的 DNS 域的名称,然后单击确定. 在所选域的转发器 IP 地址框中,键入希望转发到的第一个 DNS 服务器的 IP 地址,然 后单击添加. 重复步骤 4,添加希望转发到的 DNS 服务器。 单击确定.
如何配置根提示 Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件 (%SystemRoot%\System32\DNS\Cache.dns) 中。Windows 使用标准的 Internic 根服务 器。另外,当运行 Windows Server 2003 的服务器查询根服务器时,它将用最新的根服 务器列表更新自身。 单击开始,指向管理工具,然后单击DNS。 右击 ServerName,其中 ServerName 是服务器的名称,然后单击属性. 单击根提示 选项卡。DNS 服务器的根服务器在名称服务器列表中列出。 如何在防火墙后配置 DNS 代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS 使用 UDP 端口 A 和 TCP 端口 53。DNS 服务管理控制台也使用 RCP。RCP 使用端口 135。当您配置 DNS 和 防火墙时,这些问题都有可能发生。
在 Windows Server 2003 中为 Internet 信息服务 SMTP 邮件中继服务器配置远程域
概要 本文介绍了如何为“Internet 信息服务”(IIS)“简单邮件传输协议”(SMTP) 邮件中继 服务器配置远程域。 Windows Server 2003 中的 IIS 包括一个功能齐全的 SMTP 虚拟服务器,您可以使用这 个服务器在您的内部网络上传送邮件。SMTP 虚拟服务器还可用来从 Internet 接受邮件 。SMTP 服务虽然没有提供易于访问的邮件检索机制,但对于从 Internet 接受邮件以及 将邮件中继到 SMTP/POP3 服务器,它的作用很重要。对于计算机所属的域,以及其他域 ,您都可以配置 SMTP 虚拟服务器来接受邮件。 采用运行 SMTP 服务的独立服务器是一种很好的安全措施,因为充当了企业邮件服务器 和来自 Internet 的入站连接之间的隔离层。基于 Windows Server 2003 的独立计算机 会将该服务器与内部网络的 Active Directory 安全边界隔离。您可以配置独立的 SMTP 虚拟服务器,以便将公司邮件服务器用作智能主机。然后,您可以配置独立的 SMTP 虚拟服务器来中继只发往远程域的邮件。这样的话,所有其他邮件就都会被拒绝, 不被中继。 如何配置独立的 IIS SMTP 服务器来中继到远程域 启动“Internet 信息服务管理器”或者打开“Internet 信息服务 (IIS)”管理单元。 展开服务器名称,其中服务器名称 为该服务器的名称,然后展开“默认 SMTP 虚拟服务 器”。 右键单击域,指向新建,然后单击域。 单击远程,然后单击下一步。 在名称 框中键入新远程域的名称。 您可以指定单个域,也可以使用星号 (*) 作为通配符(星号必须位于名称开头,并且要 用句点将星号与名称的其他部分隔开)来指定多个域。例如,如果您需要远程域接收其 他域.com 及其所有子域的邮件,可使用名称 *.其他域.com。 单击完成。 在右窗格中,右键单击刚刚创建的新远程域,然后单击属性。 单击常规 选项卡。 在“为远程域选择适当的设置”下,单击“允许入站邮件中继到此域”复选框,将其选 中,以使 SMTP 服务器能够作为邮件中继。 在“路由域”下,单击“将所有邮件转发至智能主机”,然后键入内部网络的公司邮件 服务器的 IP 地址或完全限定域名 (FQDN)。如果使用 IP 地址,则一定要用括号“[]” 将 IP 地址括起来。例如,[nnn.nnn.nnn.nnn]。 单击确定。 停止并启动 SMTP 虚拟服务器。为此,请右键单击“默认 SMTP 虚拟服务器”,然后单 始。
概要 本文介绍了如何配置“域名系统”(DNS) 服务器,使其承载可从外部访问(即从 Internet 访问)的 Web 站点。 如何获取 IP 地址 若要承载可从外部访问的 Web 站点,必须从您的 Internet 服务提供商 (ISP) 那里获 取一个公用 IP 地址。并将此 IP 地址指定到 DNS 服务器所连接防火墙或路由器的外部 接口 如何注册域名 通过 Internet 域名注册管理机构(这样的管理机构被称为注册机构)为您的组织注册 一个父级或二级 DNS 域名。有关全球认可的注册机构的列表,请访问下面的 Internet Corporation for Assigned Names and Numbers (ICANN) 网站: Internet Corporation for Assigned Names and Numbers http://www.icann.org 各注册机构的注册过程可能会有所不同,但您还是可以按以下步骤来注册域名: 进行搜索,确认要注册的名称是否可用。 提供该帐户的联系信息和交费信息(包括电子邮件地址)。 键入主从 DNS 服务器的完全合格的域名称 (FQDN)。 备注:这些是 ISP 提供的公用 IP 地址。 支付年费或作好支付年费的准备。 如何配置 Web 服务器 安装和配置 Microsoft Internet 信息服务 (IIS)(如果尚未安装)。 如何为 Web 服务器创建 DNS 项 请为配置了 IIS 的 DNS 服务器创建别名或 CNAME 记录。这样就可以确保外部主机能够 使用“www”主机名来连接您的 Web 服务器。创建方法是: 打开 DNS 管理单元。方法是:单击开始,指向管理工具,然后单击 DNS。 在 DNS 下,展开“主机名”(其中主机名 是 DNS 服务器的主机名)。 展开正向搜索区域。 在正向搜索区域下,右键单击所需区域(例如,域名.com。),然后单击新建别名 (CNAME)。 在“别名”框中,键入 www。 在“目标主机的完全合格的名称”框中,键入安装 IIS 的 DNS 服务器的完全合格的主 机名。例如,键入 dns.域名.com,然后单击确定。
概要 本文介绍了如何更改已分配给网络适配器的 IP 地址。如果您的网络有“动态主机配置 协议”(DHCP) 服务器,则会自动分配 IP 地址,否则您可以指定 IP 地址。 如何更改分配给网络适配器的 IP 地址 使用管理员帐户登录到计算机。 单击开始,指向控制面板,指向网络连接,然后单击您要修改的本地连接。 在连接状态 对话框中,单击属性。 右键单击所需要的本地连接,然后单击属性。屏幕上会出现“本地网络连接属性”对话 框。 在“此连接使用下列项目”框中,单击 Internet 协议 (TCP/IP),然后单击属性。屏幕 上会出现“Internet 协议 (TCP/IP) 属性”对话框。 继续执行以下两节中某一节(根据您的环境来选择)中的步骤。
如何自动获取 IP 地址 按以下步骤配置计算机,以便从 DHCP 服务器获取一个 IP 地址。注意,您必须有一个 DHCP 服务器。 单击“自动获取 IP 地址”。 如果不想指定“域名系统 (DNS)”服务器的 IP 地址,请单击“自动获取 DNS 服务器地 址”。 单击确定。在“本地连接属性”对话框中,单击关闭。 在“本地连接状态”对话框中,单击关闭。 单击开始,然后单击运行。 在打开 框,键入 cmd,然后单击确定。 在命令提示符下,键入 ipconfig /release,然后按 ENTER 键。 键入 ipconfig /renew,然后按 ENTER 键。DHCP 服务器就会给网络适配器分配一个 IP 地址,并且您会看到一条像下面这样的消息: Windows .NET IP Configuration Ethernet adapter Local Area Connection: Connection-specific DNS Suffix .:dns.microsoft.com IP Address.. . . . . . . . . . . :192.168.0.201 Subnet Mask .. . . . . . . . . . :255.255.255.0 Default Gateway . . . . . . . . . :192.168.0.1 键入 exit,然后按 ENTER 键,退出命令提示。
如何指定 IP 地址 要给网络适配器分配 IP 地址,请按以下步骤xx作: 如果要给网络适配器分配 IP 地址,请单击“使用下面的 IP 地址”。 在“IP 地址”框中,键入希望分配给此网络适配器的 IP 地址。此 IP 地址在您网络的 可用地址范围中必须是唯一的。请与网络管理员联系以获取您网络的有效 IP 地址的列 表。 在“子网掩码”框中,键入您网络的子网掩码。 在“默认网关”框中,键入网络中将您的网络连接到另一网络或 Internet 的计算机或 设备的 IP 地址。 在“首选 DNS 服务器”框中,键入将主机名解析为 IP 地址的计算机的 IP 地址。 在“备用 DNS 服务器”框中,键入在首选 DNS 服务器不可用时您希望使用的 DNS 计算 机的 IP 地址。 单击确定。在本地连接属性 对话框中,单击关闭。 在“本地连接状态”对话框中,单击关闭。
疑难解答 IP 地址有冲突:如果尝试分配已被占用的 IP 地址,就会看到以下错误信息: The static IP address that was just configured is already in use on the network.Please reconfigure a different IP address. 您的计算机无法连接到网络上的其他计算机:如果给网络适配器分配了不正确的子网掩 码地址,那么,该计算机实际上就会位于另外一个网络中,所以您无法连接到网络上的 其他计算机。 您的计算机无法使用主机名连接到其他计算机:如果分配了不正确的 DNS 服务器 IP 地 址,或者,如果没有使用 DNS 服务器,则无法使用其他计算机的主机名连接到这些计算 机。这样您将无法浏览 Internet。您可以使用其他计算机的 IP 地址连接到它们。 要在本地网络中变通解决此问题,可在“主机”文件中添加主机名到 IP 地址的映射。 在 Windows Server 2003 中添加 LPT 端口 概要 本文说明如何在基于 Microsoft Windows Server 2003 的计算机中添加附加 LPT 端口 。 默认情况下,在 Windows Server 2003 中存在 3 个 LPT 可用端口,它们是 LPT1、LPT 2 和 LPT3。可以添加附加 LPT 端口直到 LPT9。添加附加 LPT 端口后,该端口作为可 用打印机端口显示在“添加打印机向导”中 如何添加附加 LPT 端口 单击开始,然后单击运行。警告:“注册表编辑器”使用不当可造成严重问题,这些问 题可能需要重新安装xx作系统。Microsoft 不保证能够解决因为“注册表编辑器”使用 不当而产生的问题。使用“注册表编辑器”需要您自担风险。
在打开 框键入 regedit,然后单击确定。 找到并单击下面的注册表项: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Ports 当前 LPT 端口显示在右窗格中。 在编辑 菜单上,指向新建,然后单击字符串值. 键入新值名称。为此,键入 LPT#,其中 # 是所要添加 LPT 端口的序号,然后按 ENTER 。例如,键入 LPT4。 在文件 菜单上,单击退出 退出“注册表编辑器”。 单击开始,然后单击运行。 在打开 框键入 cmd,然后单击确定。 停止然后重新启动假脱机服务。为此,请在命令提示符下键入下列命令,在每行后按 ENTER 键: net stop spooler net start spooler 键入 exit 退出命令提示符。 在 Windows Server 2003 中的新工作组环境中配置 DNS 概要 本分步指南面向没有域名系统 (DNS) 服务器的新工作组。通过 DNS 服务器,用户可以 使用友好 名称与资源进行联系。“友好”名称是表示网络资源的简单英文名称。您可使 用 DNS 名称来发布和命名工作组中的所有联网资源。 安装 DNS 服务 在配置之前,必须在服务器上安装 DNS 服务。默认情况下,在安装 Windows Server 2003 的过程中不会安装 DNS。您可以在安装过程之中或之后安装 DNS。 如何在现有的服务器上安装 DNS 服务 单击开始,指向控制面板,然后单击“更改或删除程序”。 单击“添加/删除 Windows 组件”。 在组件 列表中,单击联网服务 (但是请不要选中或者清除该复选框),然后单击详细 信息。 单击“域名系统 (DNS) ”复选框,将其选中,然后单击确定。 单击下一步。 出现提示时,将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 驱动器或 DVD-ROM 驱动器。 安装完成时,在“完成 Windows 组件向导”页中,单击完成 。 单击关闭 ,以关闭“添加或删除程序”窗口。 如何在安装过程中安装 DNS 服务 要在 Windows Server 2003 的初始安装过程中安装 DNS,请在提示您安装和配置 Windows 组件时,按照本文“ 如何在现有的服务器上安装 DNS 服务 ”一节中的第 3 和第 4 步进行xx作。 配置 DNS 服务器 要正确运行,DNS 服务器需要一个正向搜索区域,以便它的本地域作为定位器记录的宿 主。正向搜索区域包含了解析 DNS 域中的名称所必需的信息。您可能还需要配置反向搜 索区域,以便使用户可以根据本地资源的 IP 地址确定它的名称。另外,为了尽可能简 化 DNS 服务的管理,您应该将这些区域配置成接受动态更新。 在安装 DNS 服务之后,使用“配置 DNS 服务器向导”配置 DNS 服务。
如何配置 DNS 服务 单击开始,指向管理工具,然后单击 DNS。 右键单击服务器名称,其中服务器名称 为该服务器的名称,然后单击配置 DNS 服务器 。 “配置 DNS 服务器向导”就会启动。 单击DNS 清单,阅读 DNS 清单,然后单击下一步。 根据 DNS 服务器的角色,单击下面某个选项,然后单击下一步: 创建正向搜索区域(推荐用于小型网络)。对于使用 Active Directory 或者使用 Internet 服务提供商 (ISP) 来解析 DNS 名称查询的小型网络,请使用此选项。通过使 用此选项,您可以: 为您的网络使用的 Active Directory 域所对应的 DNS 域创建 DNS 区域。 为位于您的 ISP 的 DNS 服务器所承载的 DNS 区域创建第二个区域。 创建正向和反向搜索区域(推荐用于大型网络)。如果您要给已具有 DNS 结构的大型网 络添加 DNS 服务器,请使用此选项。通过使用此选项,您可以: 创建正向和反向所搜区域,以解析对您的 DNS 名称空间的 DNS 域中资源的查询。 指定将 DNS 服务器用作转发器,此 DNS 服务器无法回答的名称查询将会在此被发送。 为您要创建的区域指定复制范围(如果此 DNS 正在 Active Directory 域控制器上运行 )。 指定将 DNS 服务器用作转发器,此 DNS 服务器无法回答的名称查询将在此被发送。 为您要创建的区域配置动态更新。 只配置根提示(只推荐高级用户进行此xx作)。如果您要创建纯正向 DNS 服务器,或者 ,要给当前配置了区域和转发器的 DNS 服务器添加根提示,请使用此选项。 请按照该向导其余各页上的说明进行xx作,来配置您的 DNS 服务器。