Windows 2003、Fedora-8服務(wù)器總配置詳解Windows 2003部分以下操作均在虛擬機(jī)上完成一、 IIS 信息服務(wù)1. IIS 在控制面板的“添加/刪除windows 組件→應(yīng)用程

Windows 2003、Fedora-8服務(wù)器總配置詳解

Windows 2003部分

以下操作均在虛擬機(jī)上完成

一、 IIS 信息服務(wù)

1. IIS 在控制面板的“添加/刪除windows 組件→應(yīng)用程序服務(wù)器”里

找到，IIS 包括以下會(huì)講到的Web （萬維網(wǎng)服務(wù)）、FTP （文件傳輸協(xié)議服務(wù)）、Internet 打印服務(wù)、POP3郵件接收服務(wù)。

二、 Web 網(wǎng)站服務(wù)

1. 安裝：打開“添加 /刪除windows 組件→應(yīng)用程序服務(wù)器→IIS 信

息服務(wù)→萬維網(wǎng)服務(wù)”確定安裝。

2. 配置：“管理工具→IIS 信息服務(wù)→網(wǎng)站”，再?zèng)]有特殊要求的情況

下，直接在網(wǎng)站屬性選項(xiàng)下給網(wǎng)站配置主目錄和文檔即可；主目錄（本地路徑填本存放本網(wǎng)站內(nèi)容的文件夾路徑）文檔（添加該網(wǎng)站內(nèi)容文件的文件名，后綴名為“.html ”個(gè)人建議見此文檔上移到最頂部）。如果特殊要求的話，無非就是給網(wǎng)站配置主機(jī)頭（網(wǎng)站基于域名，用IP 地址不能訪問，多個(gè)域名同時(shí)使用一個(gè)IP 地址）、多個(gè)IP 地址

（網(wǎng)站基于IP 地址，一臺(tái)計(jì)算機(jī)配置多個(gè)IP 地址供域名使用，一般不會(huì)有此要求）、身份驗(yàn)證（目錄安全性下的編輯E 選項(xiàng)，）性能（限制網(wǎng)站訪問帶寬、網(wǎng)站最大連接數(shù)）、啟用日志記錄（在網(wǎng)站選項(xiàng)下，默認(rèn)是啟用），還有一點(diǎn)需要刻意去觀察一下，在主目錄選項(xiàng)下的“執(zhí)行權(quán)限”設(shè)置，杜絕狀態(tài)為“無”，如果處于“無”

狀態(tài)，會(huì)導(dǎo)致網(wǎng)站無法訪問。完成上述特殊或非特殊要求配置后，點(diǎn)擊“確定”完成即可，還有一點(diǎn)需要特別注意一下，在對沒項(xiàng)配置之后務(wù)必點(diǎn)一下“應(yīng)用”，保險(xiǎn)起見！

3. 網(wǎng)站的主機(jī)頭配置：基于域名（右擊“網(wǎng)站→新建→網(wǎng)站，網(wǎng)站

描述隨便填；最重要的是IP 地址和端口設(shè)置這一項(xiàng)，在此對話框下只配置“此網(wǎng)站的主機(jī)頭”就可以。當(dāng)然，我們也可以更改TCP/IP端口號（如：端口改為88，那么在訪問本網(wǎng)站的時(shí)候，在地址欄中要這樣輸入地址：）。因?yàn)槲覀儾蛔龆丝诟?，只想采用基于域名方式做網(wǎng)站嘛！所以只填主機(jī)頭這一項(xiàng)就OK 了，在此填網(wǎng)站的域名，如：www.zhangguorui.com ，填完后點(diǎn)下一步，很重要的一步，關(guān)系到網(wǎng)站能不能訪問，填寫存放網(wǎng)站內(nèi)容的文件夾的路徑，下一步默認(rèn)即可，點(diǎn)“完成”。這樣一個(gè)基于域名的web 網(wǎng)站就建成了。記住，本網(wǎng)站用IP 地址訪問是進(jìn)不去的。

基于IP 地址（首先要給計(jì)算機(jī)配置兩個(gè)以的IP 地址。此操作與基于域名操作過程一致，只不過在“IP 地址和端口設(shè)置”這一項(xiàng)配置不同，所謂基于IP 地址，顧名思義就是在此選項(xiàng)下的“網(wǎng)站IP 地址”里選擇想要的IP ，如：192.168.10.10。如果想更改端口號為85的話，在訪問網(wǎng)站時(shí)地址欄應(yīng)輸入：http://192.168.10.10/85）。點(diǎn)“完成”即可！

建立虛擬目錄：我想給默認(rèn)網(wǎng)站建立一個(gè)虛擬目錄，操作如下（右擊“默認(rèn)網(wǎng)站→新建→虛擬目錄，別名隨便填，剩下的配置與實(shí)際網(wǎng)

站配置相同”，點(diǎn)“完成”即可?。?/p>

通過web 站點(diǎn)進(jìn)行遠(yuǎn)程管理（IIS 信息服務(wù)→萬維網(wǎng)服務(wù)→遠(yuǎn)程管理HTML ，“確定”進(jìn)行安裝。進(jìn)行遠(yuǎn)程管理時(shí)，在地址欄中輸入：https://www.zhangguorui.com:8098）。以上所用域名都需要DNS 服務(wù)器的組合使用。

另外，個(gè)人強(qiáng)烈建議在網(wǎng)站配置完成后，刻意留意一下“web 服務(wù)擴(kuò)展”，將它下面的“ASP 和在服務(wù)器端的包含文件”打在允許狀態(tài)。以上就是基本的Web 網(wǎng)站的詳細(xì)配置，當(dāng)然還有沒提到的個(gè)別配置，都是要與其他服務(wù)相結(jié)合才能完成（如：CA 服務(wù)、Internet 打印服務(wù)）。

三、 FTP 服務(wù)器

1. 安裝：打開“添加 /刪除windows 組件→應(yīng)用程序服務(wù)器→IIS 信

息服務(wù)→文件傳輸協(xié)議（FTP ）服務(wù)”確定安裝。

2. 配置：“管理工具→IIS 信息服務(wù)→FTP 站點(diǎn)”，沒有特殊要求的話，

FTP 只配置“主目錄（FTP 站點(diǎn)的家目錄，訪問FTP 時(shí)會(huì)直接進(jìn)入這個(gè)目錄）”即可！FTP 站點(diǎn)不會(huì)有太多的要求，大都是權(quán)限問題，需要熟知本地權(quán)限！

3. 下面介紹一下FTP 站點(diǎn)下的可能用到的部分選項(xiàng)：FTP 站點(diǎn)（在

這里可以更改FTP 的訪問端口，默認(rèn)端口號位21；站點(diǎn)最大連接帶寬、鏈接超時(shí)時(shí)間也是經(jīng)常考的問題；比較普遍的考試問題就是本選項(xiàng)中的日志記錄，通常會(huì)要求你把日志記錄存放在指定的

目錄下）。FTP 站點(diǎn)的域名{ftp://ftp.zhangguorui.com}域名解析需與DNS 服務(wù)器配合使用。不用域名的話，直接輸入{ftp.192.168.10.10}IP地址是FTP 站點(diǎn)所在計(jì)算機(jī)的IP 地址。 安全賬戶（開啟/禁用匿名用戶訪問，權(quán)限問題）

信息（通?？荚囶}目中會(huì)這樣要求你：在用戶訪問FTP 服務(wù)器時(shí)，提示歡迎語“歡迎登陸ftp 服務(wù)器”！此操作就是在信息選項(xiàng)下完成的，在歡迎對話框中輸入歡迎語）

主目錄（本地路徑中填寫FTP 站點(diǎn)的家目錄，前面已經(jīng)詳細(xì)介紹了，本人建議把這里的“寫入”選中，然后根據(jù)考試要求再對家目錄進(jìn)行本地權(quán)限設(shè)置；本選項(xiàng)中還有一處設(shè)置經(jīng)常會(huì)考到，目錄列表樣式，一般會(huì)要求把格式改為“UNIX ”格式）

目錄安全性（站點(diǎn)訪問權(quán)限設(shè)置，此選項(xiàng)通?？嫉降膸茁什淮?，也很簡單。）

4. FTP 普通隔離用戶：新建FTP 站點(diǎn)→下一步→描述隨便填→下一步→隔離用戶→主目錄路徑（FTP 的家目錄）→下一步→完成。創(chuàng)建隔離用戶最重要的一點(diǎn)是建立目錄結(jié)構(gòu)，在FTP 的家目錄下新建名為“l(fā)ocaluser ”的文件夾和“public （匿名用戶的默認(rèn)家目錄）”，在localuser 文件夾下建立與ftp 用戶同名的文件夾。普通隔離用戶網(wǎng)站{ http://wenku.baidu.com/view/4fd4c00c7cd184254b3535c0.html }。注意！在

域控制器下不能創(chuàng)建普通隔離用戶，只能創(chuàng)建AD 隔離用戶。 以上就是基本的FTP 服務(wù)器的相關(guān)配置。

四、 （域名解析）DNS 服務(wù)器

1. 安裝：打開“添加 /刪除windows 組件→網(wǎng)絡(luò)服務(wù)→域名解析（ DNS ），“確定”安裝”。

2. 正向區(qū)域（通過域名解析IP 地址）配置：“管理工具→DN S ”，打開對話框，在“正向查找區(qū)域→新建區(qū)域向?qū)А乱徊健鷧^(qū)域名字隨便填（如：baidu.com ）→下一步→下一步→完成”，在新建的區(qū)域中添加主機(jī)。在“空白處右擊→新建主機(jī)→名稱填寫WWW/FTP，IP 地址填DNS 所在計(jì)算機(jī)的IP 地址。試題中通常還會(huì)要求建立MX 記錄（郵件服務(wù)的一個(gè)記錄，會(huì)配置即可?。?，在此選項(xiàng)的第三項(xiàng)填寫完全合格的域名{mail.baidu.com. }后面的“. ”務(wù)必填上！還用一點(diǎn)需要注意：SOA 記錄（個(gè)人建議，刻意的把SOA 記錄的主服務(wù)器項(xiàng)檢查一下，正確格式{www.zhangguroui.com. }） NS記錄（只是去觀察一下就好，因?yàn)楦袷饺菀族e(cuò)誤，應(yīng)該是完全合格的域名，域名后面務(wù)必要有“. ”如果沒有，需進(jìn)行更改！）

3. 反向區(qū)域配置（通過IP 地址解析域名）：在“正向查找區(qū)域→新建區(qū)域向?qū)А乱徊健W(wǎng)絡(luò)（ID ）項(xiàng)填寫DNS 所在計(jì)算機(jī)的IP 地址網(wǎng)段，如：192.168.10”→下一步→下一步→完成。

4. DNS轉(zhuǎn)發(fā)：通俗一點(diǎn)可以這樣理解，在我的DNS 服務(wù)器上沒有要解析的域名，但是別的DNS 服務(wù)器上有，這樣就可以用轉(zhuǎn)發(fā)器來實(shí)現(xiàn)

轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)到可以解析那個(gè)域名的DNS 服務(wù)器上。配置很簡單，在轉(zhuǎn)發(fā)器選項(xiàng)的“IP 地址列表”中輸入人家的DNS 服務(wù)器的IP 地址，添加即可！確定。

很重要的一點(diǎn)！如果pc1的DNS 配置完成后，pc2想通過pc1的DNS 服務(wù)器進(jìn)行域名解析，那就必須在pc2的網(wǎng)上鄰居→首選DNS 服務(wù)器中添加pc1的IP 地址。此操作的目的是告訴pc2，DNS 服務(wù)器的地址。這樣才能對域名正常解析。

以上就是基本的DNS 服務(wù)器相關(guān)配置。

五、（自動(dòng)獲?。〥HCP 服務(wù)器

1. 安裝：打開“添加 /刪除windows 組件→網(wǎng)絡(luò)服務(wù)→動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP ），“確定”安裝”。

2. 配置：“管理工具→DHCP →新建作用域→下一步→作用域名隨便填→IP 地址范圍填寫想要分配的起始/結(jié)束IP 地址（如：起始192.168.10.10，結(jié)束192.168.10.100）→地址排除根據(jù)要求填寫→租約根據(jù)要求填寫→下一步→網(wǎng)關(guān)根據(jù)要求填寫→DNS 地址根據(jù)要求填寫→下一步→下一步→完成。

3. 通常用到的選項(xiàng)：保留（用于給個(gè)別用戶分配指定的IP 地址（如：給經(jīng)理分配192.168.10.100），在新建保留對話框中進(jìn)行配置，保留名稱隨便填，指定IP 地址192.168.10.100，MAC 地址填經(jīng)理使用的計(jì)算機(jī)的MAC 地址）

服務(wù)器選項(xiàng)（里面打√的選項(xiàng)，計(jì)算機(jī)在自動(dòng)

獲取時(shí)都會(huì)獲取到）。

注意！計(jì)算機(jī)在進(jìn)行自動(dòng)獲取之前應(yīng)事先將網(wǎng)上鄰居設(shè)為自動(dòng)獲取，并在命令提示符界面下鍵入：ipconfig/release進(jìn)行IP 地址釋放，讓后鍵入：ipconfig/renew進(jìn)行自動(dòng)獲取，最后鍵入：ipconfig/all進(jìn)行查看已自動(dòng)獲取到的相關(guān)信息。

以上就是基本的DHCP 服務(wù)器的相關(guān)配置。

六、 郵件服務(wù)器

1. 安裝：打開“添加 /刪除windows 組件→電子郵件服務(wù)→確定”

2. POP3(接受郵件服務(wù)) 配置：“管理工具→POP3服務(wù)→新域→域名

隨便（如：sina.com ）→在此域中添加郵箱→郵箱名隨便，密碼隨便→確定。

3. 發(fā)送郵件服務(wù)配置：“在開始菜單中打開Outlook Express →取消

→退出向?qū)А薄，F(xiàn)在應(yīng)該顯示O E界面，在O E界面下找到：工具→賬戶→添加郵件→顯示名（與pop3中的郵郵箱名相同）→電子郵件地址（輸入“顯示名@sina.com”）→分別填寫接受/發(fā)送郵件服務(wù)器所宿主機(jī)的IP 地址→賬戶名（顯示名@sina.com），密碼（填pop3下此郵箱名的密碼）→完成。發(fā)送方的顯示名與pop3下的郵箱名是相同的。

4. 發(fā)送郵件服務(wù)器要求身份驗(yàn)證：工具→賬戶→找到剛剛建好郵件，

打開它的屬性→服務(wù)器→選中“我的服務(wù)器要求身份驗(yàn)證”→設(shè)置→登錄方式（填寫賬戶名和密碼）并把使用安全密碼驗(yàn)證登陸

打√→確定。還沒有完，接下來：管理工具→IIS 信息服務(wù)→打開SMTP 虛擬服務(wù)器的屬性對話框→訪問→選中基本身份驗(yàn)證→確定。以上都配置完成之后，在進(jìn)行驗(yàn)證是彈出的身份驗(yàn)證對話框中輸入賬戶名（如：zhang ）和密碼即可。千萬不要輸入完整的賬戶名（如：zhang@sina.com），這樣會(huì)報(bào)錯(cuò)！

以上就是基本的郵件服務(wù)器的相關(guān)配置。

七、 CA （證書）服務(wù)

1. 安裝：打開“添加 /刪除windows 組件→證書服務(wù)（選中時(shí)會(huì)出現(xiàn)

一個(gè)對話框，選“是”）→普通用戶選獨(dú)立根，域控制器要選企業(yè)根→公用名稱隨便填→下一步→確定安裝”。

2. 配置：CA 服務(wù)需要在web 網(wǎng)站下完成配置，因?yàn)镃A 服務(wù)配置步

驟比較多，所以不便用語言表達(dá)，這個(gè)網(wǎng)址對CA 服務(wù)的配置進(jìn)行了詳細(xì)的介紹。{ 1.http://wenku.baidu.com/view/fbb1930d4a7302768e993943.html

2.http://wenku.baidu.com/view/523f630003d8ce2f006623bd.html?from=rec&pos=1&weight=25&lastweight=4&count=5

3.http://wenku.baidu.com/view/20f2b0661ed9ad51f01df2c0.html?from=rec&pos=4&weight=4&lastweight=4&count=5}

以上就是CA 服務(wù)基本的相關(guān)配置。

八、 Internet 打印服務(wù)

1. 安裝：打開“添加 /刪除windows 組件→應(yīng)用程序服務(wù)器→IIS 信

息服務(wù)→Internet 打印”確定安裝。

2. 配置：因?yàn)槭窃诰W(wǎng)絡(luò)上共享打印機(jī)，所以必須給計(jì)算機(jī)添加打印

機(jī)，打開“開始菜單→打印機(jī)和傳真→添加打印機(jī)→下一步→下一步→下一步→下一步→打印機(jī)名隨便→共享名不動(dòng)→下一步→否→完成”。正常狀態(tài)顯示打印機(jī)處于共享（有個(gè)小手）。

3. 注意：Internet 打印服務(wù)在使用時(shí)需安裝web ，安裝完Interner 打

印服務(wù)后，在網(wǎng)站的默認(rèn)站點(diǎn)會(huì)出現(xiàn)“Printers ”。

4. 驗(yàn)證：在IE 瀏覽器中輸入{http://192.168.10.100/printers}IP地址

用自己的。如果進(jìn)不去，在“printers 屬性中找到目錄安全性，啟用匿名訪問即可”！

以上就是Internet 打印服務(wù)基本的相關(guān)配置。

九、 AD 域控制器

1. 安裝：個(gè)人建議在安裝AD 前，先更改計(jì)算機(jī)名字，然后再安裝

“管理工具→配置您的服務(wù)器向?qū)А乱徊健乱徊健谝慌_(tái)…. →名字隨便（如：sina.com ）→下一步→否，不轉(zhuǎn)發(fā)查詢→下一步→確定重啟→完成。

2. 添加域用戶：“管理工具→AD 用戶和計(jì)算機(jī)→右擊sina.com →一

般考試要求新建用戶、組織單位（OU ）、組”，這里需要對域安全策略進(jìn)行配置并刷新（在運(yùn)行中鍵入gpupdate 刷新策略）。

3. 創(chuàng)建AD 隔離用戶：在創(chuàng)建AD 隔離用戶之前，應(yīng)先添加OU ，并

在OU 里面添加用戶（刻意添加一個(gè)名為“ftp ”的用戶，并委派他有“讀取所有用戶信息”的權(quán)力，但他不是隔離用戶，他只是用來讀取所有用戶信息的），另外創(chuàng)建用戶a ，我們將對a 用戶進(jìn)行AD 隔離。以上操作完成后，進(jìn)行一下操作：“IIS 信息服務(wù)→FTP 站點(diǎn)→新建FTP 站點(diǎn)→下一步→描述隨便填→下一步→AD 隔離用戶→用戶名（直接用瀏覽找到被委派的用戶“ftp ”；第三個(gè)空在填寫時(shí)為確保正確，同樣直接瀏覽）→下一步（本人建議選中寫入，然后再對主目錄進(jìn)行本地權(quán)限設(shè)置）→完成。與普通隔離用戶不同，AD 隔離用戶沒有目錄結(jié)構(gòu)，他所謂的“目錄結(jié)構(gòu)”配置是這樣的：首先應(yīng)該在某個(gè)分區(qū)下建立ftp 的主目錄（如：ftp1）→在運(yùn)行中鍵入“iisftp.vbs ”，出現(xiàn)對話框，不用管它，點(diǎn)確定，點(diǎn)“是”，確定→在Win 2003鏡像光盤下找到并打開“SUPPORT ”文件夾，在打開的文件夾下找到“TOOLS ”文件夾，并雙擊安裝支持工具“suptools.msi ”文件→安裝完成后在運(yùn)行中輸入命令“adsiedit.msc ”。剩下的幾步操作不便用語言描述，具體請參考{http://chensky.blog.51cto.com/177526/85407}。

4. 注意：計(jì)算機(jī)在加入域之前，應(yīng)該在網(wǎng)上鄰居添加域控制器的DNS 地址，這樣才可以找到域。

以上就是基本AD （域控制器）的相關(guān)配置。

以上就是windows 2003服務(wù)器的所有主干配置，還有一些日常的權(quán)限和共享配置很簡單，不在一一細(xì)說了。