中小规模企业局域网组建方案的设计与实施22008-10-01 13:18四、设备清单五、系统配置采用Windows 2000 Server操作系统要使网络正常通信，除了硬件配置外，更重要的还是软件系统配置，局域网的系统配置非常灵活，特别是工作站用户，如果从大的方面来说的话，几乎可以任何操作系统，当然包括非Windows系统，如UNIX、LINUX。
但目前应用最广的还是微软件的Windows系统。
目前最新的Windows操作系统是Windows 2003系列，它既包括网络操作系统，又包括家庭用的个人操作系统。
但是由于这一操作系统非常庞大，对硬件资源配置要求较高，且属最新系统，目前在中、小型中应用还是不多。
在中、小型企业中应用最广的仍是微软于2000年推出的Windows 2000系列，在中、小型企业的局域网中服务器通常都是选用Windows 2000 Server。
Windows 2000 Server (Windows 2000服务器版)，即在Windows NT Server 4.0基础上而来，属于专为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。
Windows 2000 Server为用户提供了基于策略的管理服务：(1)活动目录活动目录是Windows 2000 Server中的一项利器，相信对NT十分了解的用户对于活动目录的概念都不难把握，因为所谓的域其实就是活动目录中的一个基本单元。
在NT网络中，当用户一次登陆一个域服务器后，就可以访问该域中已经开放的全部资源，而无需对同一域进行多次登陆。
但在需要共享不同域中的服务时，对每个域都必须要登陆一次，否则无法访问未登陆域服务器中的资源或无法获得未登陆域的服务。
Windows 2000 Server提供的活动目录正是很好地解决了这个问题，只要用户在某一服务器上设置了活动目录功能后，任何与这个服务器相连的其它域服务器上的资源或服务，都可以被这个服务器管理的用户访问或取得，而不必要再进行其它的设置；(2)良好的多系统集成环境Windows 2000 Server与UNIX、NETWARE、NTS等其它网络操作系统间应该说保持了一种很好的交互关系，用户可以很轻松地把Windows 2000 Server服务器或网络集成到现有的网络中；(3)强大的外部网络(Internet)功能Windows 2000 Server对Internet功能的增强与集成可以说已经超过之前的任何一款网络操作系统，主要表现在其捆绑的IIS因特网信息服务、IPP因特网打印协议和动态主机配置协议DHCP上。
六、IP地址申请，子网划分与子网掩码的设置。
1）假设申请到C类地址192.168.46.0，不划分子网时，可用的IP地址为256-2=254，即最多可以连接254台主机。
此次组建的局域网一共有65台计算机。
按部门类型来划分子网，共有4个部门，划分为四个子网，所以需要拿出3位用来作子网位，每个子网中有5位主机号，去掉全0和全1，可用的主机地址为25-2=30个，总的可用主机地址为6×30=180个，比未划分子网时少了一些。
但公司中，只有四个子网，其余三个作为未来3-5年扩展之用详见下表。
C类网络192.168.46.0子网划分（子网掩码：255.255.255.224）分配IP地址：行政办公楼：192.168.46.33～192.168.46.62研发部：192.168.46.65～192.168.46.94供销部：192.168.46.97～192.168.46.126生产车间：192.168.46.129～192.168.46.158七、Windows 2000 Server安装与配置1、Windows 2000 Server安装步骤下面通过从光盘启动计算机安装一个全新的 Windows 2000 Server。
启动安装程序后，就开始将必须得安装文件复制到磁盘中，然后显示出现一系列的对话框，用于设置系统相关的重要信息。
步骤1 为 Windows 2000 Server 选择或创建一个分区在系统复制完安装文件并重新启动后，出现一个对话框要求创建或指定一个用于安装 Windows 2000 Server 的磁盘分区，用户可以在磁盘中未分区的可用空间上创建分区，也可以指定一个现有的分区，还可以删除一个或几个现有的分区然后创建一个新的分区。
由于安装 Windows 2000 Server 的文件需要至少 1 GB 的可用磁盘空间，这在系统需求中已说明了，所以建议要创建或指定的分区大小应大于最小需求，分区的大小为 2-4 GB 就可以了。
之后，选择文件系统。
如果用户是升级，则可以使用当前的文件系统；然而，也可以更改为 NTFS，它是推荐的 Windows 2000 文件系统。
步骤2 选择区域设置在"地区设置"对话框中，遵循指导来自定义语言、选择正确的时间区域和辅助功能设置。
还可将 Windows 2000 设置为使用多种语言和地区选项。
步骤3 设置个人化软件在"个人化软件"对话框，键入用户的姓名，还可键入单位（可选）。
步骤 4 选择许可协议方式在"授权模式"对话框，选择客户端的授权模式，可以是"每客户"或"每服务器"方式。
对于新的安装，系统要求用户选择客户端的授权模式，如果是升级安装，客户许可协议方式将根据已有设置自动设定。
如果用户无法确定授权方式，则选择"每服务器"方式，因为用户可以随时将"每服务器"方式转换为"每客户" 方式，但注意只能进行一次转换，且这种转换是不可逆的。
步骤5 输入计算机名称对于大多数语言来说，建议不超过 15 个字符。
对于需要更多存储空间的语言，例如中文、日文或韩文，建议不超过 7 个字符。
建议在计算机名中只使用 Internet 标准的字符。
这些标准字符包括数字 0 到 9、A 到 Z 的大写字母和小写字母以及连字符 (-)。
如果网络上使用了Microsoft DNS 服务，那么还可以使用范围更广的字符，包括 Unicode 字符和其他非标准字符，例如 & 符等。
使用非标准字符可能会影响与网络上的非Microsoft 软件的互操作性。
计算机名的最大长度为 63 字节。
如果名称超过 15 个字节（大多数语言是 15 个字符，有些语言是 7 个字符），安装 Windows 2000 以前的计算机只靠该名称的前 15 个字符来识别此计算机。
此外，对于长于 15 个字节的名称，需要额外的配置步骤。
如果此计算机是某个域的一部分，则选择的计算机名必须不同于域内的其他任何计算机。
如果此计算机是某个域的一部分，且包含多个操作系统，那么每个操作系统使用的计算机名必须各不相同。
步骤6 设置管理员帐户密码在"管理员密码"对话框中，键入最多不超过 127 个英文字符的密码。
为了具有最高的系统安全性，密码至少要 7 个字符（非强制性），并应采用大写字母、小写字母和数字以及其他字符（例如 *、? 或 $）的混合形式。
在"确认密码"对话框，再次键入密码。
由于管理员帐户在 Windows 2000 中的特殊性，出于对系统安全性的考虑，用户要格外重视这个帐户。
安装程序在计算机上创建了一个称作Administrator 的用户帐户，它具有管理计算机全部配置的管理权限。
管理这台计算机的人员一般使用此 Administrator 帐户。
出于安全考虑，建议为Administrator 帐户指定密码。
将"管理员密码"设置为空，表明该帐户没有密码。
在"确认密码"框内输入的密码必须与"管理员密码"中输入的密码完全一致。
一定要谨记并保护好用户的密码。
在安装完成之后，为了获得最好的安全性，要更改 Administrator 帐户名（但不能删除它）并始终为该帐户设置一个安全性高的密码。
步骤7 选择 Windows 2000 组件在"Windows 2000 组件"对话框，选择系统运行所需组件。
对于 TCP/IP 网络用户通常需要的组件包括 DHCP、DNS 和 WINS。
要选取这些组件，可在安装过程中，在"Windows 2000 组件"对话框内，选择"网络服务"，并单击"详细资料"，然后选择所需的一个或多个组件。
如果在完成安装后，确定还需要其他组件，可以在以后添加这些必要的组件。
要这样做，请在运行完安装程序之后，单击"开始"，指向"设置"，然后单击"控制面板"，在控制面板上，双击"添加/删除程序"。
在添加/删除程序中，单击"添加/删除 Windows 组件"。
步骤8 设置日期和时间在"日期和时间设置"对话框中设置正确日期、时间和时区。
如果想让系统自动调整夏时制，请选中"根据夏时制自动调整时钟"复选框。
步骤9 设置网络选项§如果允许 Windows 2000 安装程序分配或获取 IP 地址，则在"网络设置"对话框中，单击"典型设置"。
Windows 2000 安装程序将检查域中是否有 DHCP 服务器。
如果域内有 DHCP 服务器，则该服务器会提供 IP 地址。
如果域内没有 DHCP 服务器，自动专用 IP 寻址 (APIPA) 功能会自动为这台计算机分配一个 IP 地址。
§为计算机指定静态 IP 地址及 DNS 和 WINS 的设置则执行以下步骤1.在"网络设置"对话框，单击"自定义设置"。
2.在"网络组件"对话框内，单击"Internet 协议 (TCP/IP)"。
3.在"Internet 协议 (TCP/IP) 属性"对话框内，单击"使用下面的 IP地址"。
4.在"IP 地址"和"子网掩码"内，键入适当的数字（如果需要，还可指定"默认网关"）。
5.在"使用下面的 DNS 服务器地址"下，键入首选的 DNS 服务器地址和备用的 DNS 服务器地址（可选）。