20CN网络安全小组论坛 - 网吧专题

论坛: 网吧专题标题: 2kserver�m

作者: oldmano7 [oldmano7]

　　因为各工作站在网络配置好后都需要用自己的帐号进行网络连接，所以需先在服务器端配置好工作站各用户帐号。配置的方法是在“Active Directory用户和计算机”程序项中进行。

　　第1步，打开“Active Directory用户和计算机”程序项，在“Users”选项上单击右键（或在右边详细列表框空白处单击右键），选择“新建”快捷菜单项中的“用户”选项，即可打开如图6所示的新用户创建对话框。
第2步，单击“下一步”按钮，弹出如图7对话框，在此对话框中通常为了保证用户密码的私密性，要求选择“用户下次登录时须更改密码”复选项（其它复选项不能选），这样用户下次用帐户登录时系统会弹出一个更改密码对话框，用户重新设置只有自己知道的密码，以确保用户密码的私密性（当然系统管理还是有权限更改用户密码的，但是有职业道德的系统管理员不会这样做的，除非特殊需要，如用户忘记了密码）。

　　第3步，如果服务器中安装了ExchangeServer，这时单击如图7所示对话框中的“下一步”按钮，即可弹出如图8所示对话框。在这个对话框中系统默认已选中“Create an Exchange mailbox”复选项，这样创建新用户的同时也会为新用户创建一个企业邮箱帐户，如果相应用户不需创建邮箱，则不要选择此复选项。其它选项按系统默认即可。
第4步，单击“下一步”按钮，即可出现用户创建完成对话框，单击“完成”按钮即可完成用户的创建过程。　　（3）创建工作站计算机帐户

　　要实现工作站与服务器的网络连接，除了需要添加相应的用户帐户外，还需把工作计算机帐户添加到服务器的活动目录中进行统一管理。

　　在活动目录中添加工作计算机帐户的方法是在“Active Directory用户和计算机”对话框“Computers”选项上单击右键（或在右边详细列表框空白处单击右键），在出现的快捷菜单中选择“新建”选项下的“计算机”，打开如图9所示对话框。在这个对话框中可以设置工作的计算机名，一定要与实际工作名一致。还可设置可以加入此工作站的域用户或组，系统默认是“Domain Admin”（域管理员）组，可通过单击“更改”按钮更改具有此权限的用户或组。这里限制后，到相应工作站加入域时也必须以此帐户登录，否则不可能成功。配置好后单击“确定”按钮完成计算机帐户创建。重复上述操作，把所有工作都添加到活动目录的“Computers”列表中。
（4）DHCP服务器配置
　因为客户端IP地址可以有两种分配方式：（1）由DHCP服务器自动为客户机分配；（2）由管理员人工指定。通常如果客户端不需要经常用到具体IP地址的情况下，都建议采用由DHCP服务器来自动分配，但是像安装了代理服务器的客户端通常需要指定IP地址（当然多数情况下也可用计算名代替），此时最好人工指定IP地址。但这有可能导致IP地址冲突的情况发生，所以建议全部工作站都采用一种IP地址分配方式（当然也可在DHCP服务器中通过排除IP地址的方法来消除人工指定的IP地址与自动分配的IP地址相冲突的现象，下面将具体介绍）。对于小型局域网的IP地址采用人工指定也可以，但是对于大型网络，人工指定就有点麻烦了。

　　因客户端的IP地址有以上两种分配方式，并不一定需要DHCP服务器，所以在Windows 2000 Server系统中并不一定要安装DHCP服务。如果发现在“管理工具”程序项中没有“DHCP”选项，而需要为客户端自动分配IP地址时，则一定要重新安装。方法是在“添加／删除程序”→“添加／删除Windows组件”→“网络服务”选项下，如图10所示（DNS服务选项也在此处，一样可以另外安装）。

地主发表时间: 04-08-03 08:54

回复: lqfrla [lqfrla]

论坛用户

转帖把图也贴过来啊

B1层发表时间: 04-08-04 17:19

论坛: 网吧专题