windows 2000服务器配置攻略
在windows 2000安装结束重新启动系统后，系统自动运行"配置服务器"程序。活动目录的配置（active directory）
活动目录是管理的基础，只有配置了目录服务之后管理员才能对用帐号、组进行设置和管理。在"windows 2000配置服务器"窗口中，单击"active directory",单击"启动；启动"active directory安装向导"，单击"下一步；弹出"域**类型"对话框，选定"新的域**"，单击"下一步；在创建或加入目录林窗口中选定"创建新的域目录林"，单击"下一步；在"新域的dns全名"文本框中，输入域名，例如：cqdx.org，单击"下一步；等待一段时间，在"域netbios名"文本框中，输入识别域名，例如：cetc，单击"下一步；出现"数据库和日志文件位置"设置框，可以按缺省路径设定，单击"下一步；继续安装，保持"共享的系统卷"位置不变，单击"下一步；出现"无法与\'cqdx.org\'的dns的服务器取得联系"的提示，单击"确定；选定"是，在这台计算机上安装和配置dns"，单击"下一步；进入dns"权限"设置，选定"与windows2000服务器之前的版本相兼容的权限"，单击"下一步；输入目录服务恢复模式的管理员密码，单击"下一步；此时出现摘要信息，若一切正常，则单击"下一步；系统将根据您的选择，配置active directory,经过几分钟左右运行，安装结束，单击"立即重新启动"重启后，指定活动目录即建立完毕。服务器降级配置
在活动目录安装之后，不但服务器的开机和关机时间变长，而且系统的执行速度变慢，所以，如果用户对某个服务器没有特别要求或不把它作为域**来使用，可将该服务器上的活动目录删除，使其降级为独立服务器。具体操作步骤如下:
单击"开始"、"运行"按钮，弹出"运行"对话框，在"打开"下拉列表框中键入"dcpromo"，单击"确定"按钮->弹出"active directory删除向导"窗口，单击"下一步；在"删除active directory"窗口中选定"这个服务器是域中的最后一个域**",单击"下一步；弹出"网络凭证"窗口,在"用户名"输入yjq01,"密码"文本框中输入密码(建立活动目录时的密码),在"域"中输入cqdx.org单击"下一步；弹出"管理员密码"窗口,在"密码"及"确认密码"文本框中输入密码(同前),单击"下一步；此时出现"摘要"信息，若一切正常，则单击"下一步；系统将根据您的选择，删除活动目录,经过几分钟之后,删除结束；在"完成active directory降级向导"窗口中,单击"完成",即完成活动目录的删除.重新启动计算机,删除活动目录即会生效，该服务器已成为了独立服务器。域名服务器dns的配置
单击"开始"->"管理工具"->"配置服务器"->"联网"->"dns"->"管理"dns 启动"dns"管理界面
如果没有配置活动目录,就依次单击"yjq01"、"正向搜索区域"前面的扩展分支号"+"，右键单击"正向搜索区域"，"新建区域；在"新建区域导向"窗口中，单击"下一步；在"区域类型"窗口中选定"标准主要区域"，单击"下一步；在"区域名"中的"名称"中输入"cqdx.org",单击"下一步；弹出"区域文件"窗口，保持设置不变,单击"下一步；在"正在完成新建区域向导"中单击"完成"按钮。再接下继续配置。如果配置了活动目录，依次单击"yjq01"、"正向搜索区域"、"cqdx.org"前面的扩展分支号"+"，展开"cqdx.org"下的分目录，右键单击"cqdx.org"，在弹出菜单中单击"新建主机"命令；出现"新建主机"窗口，依次输入主机名称和ip地址，主机名称：www ，ip地址为192.168.0.1(如图1)。然后点击"添加主机"按钮，再添加三个主机，分别为：ftp、mail、news ip地址均为：192.168.0.1。经过以上设置后，我们已经建立了四个主机，对应的域名分别为：
www.cqdx.org 用于内部主页服务
ftp.cqdx.org 用于文件传送服务
mail.cqdx.org 用于内部电子邮件系统
news.cqdx.org 用于内部新闻组
至此dns的"正向搜索区域"配置结束。右键单击"反向搜索区域",然后单击"新建区域",在"欢迎使用新建区域向导"窗口中单击"下一步；出现"区域类型"窗口,选定"active directory集成的区域",单击"下一步；在"反向搜索区域"窗口中选定"网络id",并键入192.168.0，单击"下一步；在"正在完成新区域向导"窗口中单击"完成。此时，域名服务器dns配置完毕。dhcp服务器的配置(若在工作站人为指定ip地址，则此步骤可省略)
与配置dns类似，打开dhcp服务器配置界面单击"打开"出现dhcp管理界面，右键单击服务器名，在弹出的菜单中单击"新建作用域；出现"新建作用向导"，单击"下一步；在"作用域名"的"名称"中任意输入一个名称，单击"下一步；输入ip地址的范围，例：192.168.0.1-192.168.0.254，子网掩码：255.255.255.0,单击"下一步；在"添加排除"中，不输入任何信息，单击"下一步；在"租约期限"中，按缺省值设定，单击"下一步；选择"是，我想现在配置这些选项"后，单击"下一步；在"路由器（默认**）"中设定ip地址为192.168.0.1，单击"添加",单击"下一步；在"父域"中输入"cqdx.org"，服务器名输入"yjq01"，单击"解析"，在"ip地址"中弹出192.168.0.1；再单击"添加"，然后单击"下一步；出现选择"wins服务器"，输入服务器名：yjq01，单击"解析"，在"ip地址"中弹出192.168.0.1à"添加"->"下一步；选"是，我想现在激活此作用域"->"下一步"->"完成。授权:右键单击"dhcp",在弹出的菜单中单击"管理授权的服务器(m)",弹出"管理授权的服务器"窗口,单击"授权；在"dhcp服务器"窗口的"名称或ip地址中"输入"192.168.0.1",单击"确定"-i**服务器的配置
i**是一个信息服务系统，主要是建立在服务器一方。服务器接收从客户发来的请求并处理它们的请求，而客户机的任务是提出与服务器的对话。只有实现了服务器与客户机之间信息的交流与传递，internet/intranet的目的才可能实现。在windows2000中集成了i**5.0版，这是windwos2000中最重要的web技术，同时也使得它成为一个功能强大的internet/intranet web应用服务器。具体设置如下：
与配置dns类似地，打开"配置服务器"界面，单击"web/媒体服务器；选择"web服务器"，在右边窗口中单击"打开"链接，此时出现internet信息服务窗口；展开后，可以看到默认的ftp站点等站点信息，右键单击"默认的web站点"->选"属性"->"主目录"可设置本地路径、权限等，将学校内部首页以defalt.htm命名，并将其覆盖 c:\\inetpub\\wwwroot\\defalt.htm。选"文档"卡片，可设置默认文档顺序。利用"nat"连接到internet的设置
要使建立好的intranet与 internet实现连接，可以采用多种解决方法，每一种方法都有其不同的能力和优点,因此,在配置intranet与 internet之间的连接以前,要理解各种internet连接选项的不同。nat与路由器之比较
nat为设计内部网络提供了较大的灵活性,可在内部使用未经注册的ip地址,而在外部可以使用少量经过注册的ip地址.nat还可以提供路由器所不能提供的网络安全性。但与路由器相比，nat占用cpu时间较多，且不支持某些协议。nat与代理服务器之比较
二者都允许连接到internet，而又限制对内部网络的访问；二者都提供地址转换功能，使得intranet上的客户机能利用私有的ip地址。代理服务器必须配置成为使用tcp端口。客户机也要配置成为利用代理服务器。客户机向代理服务器发送请求，而代理服务器则通过从它的高速缓存中提供信息，或发送一个新的信息包去检索信息，来满足这种请求。nat对客户机和服务器来说都是透明的。nat与internet连接共享之比较
它们提供相同的能力，nat配置较复杂，internet连接共享配置简单，且只用于小型网络上。本实例使用windows2000提供的网络地址转换(nat)软路由作为代理服务器使整个局域网共用一个**p帐号连接internet,本软路由网址转换功能强大,在中心机房的管理机上使用,配置过程如下:
1、与internet相连网卡的设置
直接给与internet连接的网卡的设置真实的ip地址:例如10.150.2.115，子网掩码为255.255.255.0,**为10.150.0.1,首选dns服务器为203.93.111.129。2、软路由（nat）的设置
单击"开始"、"程序"、"管理工具"和"路由和远程访问"按钮->弹出"路由和远程访问"窗口,右键单击"操作"，在弹出的菜单中单击"配置并启用路由和远程访问
弹出"路由和远程访问服务器安装向导"窗口,单击"下一步"à 在"公共设置"窗口中选定"internet连接服务器"，单击"下一步"à选定"设置有网络地址转换(nat)路由协议的路由器"，单击"下一步"à在"internet连接"窗口中选定"使用选择的internet连接"项，在其窗口中选定与internet连接网卡，如ip地址10.150.2.115,单击"下一步""完成。到此nat设置完毕。域用户名共享目录的建立
用户配置了活动目录并指定子域之后，可以使用"windows 2000 server"中提供的"active directory用户和计算机"管理工具对网络上的用户和计算机进行管理。本实例中为每一台工作站设定一个用户名，例如：jsjx（计算机系）、dzj（电子系）等，并在服务器上建立一个目录，例：c:\\data，将此目录共享，并将权限设为各用户对其有"读取"权限；在此目录下为各用户分别建立一个共享目录，例：jsjx（计算机系）的目录为c：\\data\\ jsjx，权限各用户对其有"读取"权限，jsjx用户对其拥有"完全控制"权限。对于一些公开性的文件（如教案、课件等）存放于此目录下，便于各办公室间的信息交流；对一些需要加密的文件（例如：试卷、内部财务数据、商业机密等），可为此类用户另建一目录，根据情况设置各用用户对它的权限。这样，即保证了信息的安全性，以方便了文件的共享。其它类型的管理系统，可根据需要进行设定。工作站端的安装及设置
1、常用办公软件的安装
在工作站安装windows98简体中文第二版，之后安装office2000、foxpro 6.0、各部门专用软件。2、网络设置
为网卡捆绑tcp/ip协议，并设置其属性。右键单击"网上邻居"桌面图标->选"属性"->出现"网络"窗口，在此窗口下的"配置"卡上设置主登录方式为"microsoft网络用户"，在网络登录选项中，选定"登录及恢复网络连接；设定网卡tcp/ip的ip地址为192.168.0.n，子网掩码:255.255.255.0，**为192.168.0.1，dns服务器搜索顺序为192.168.0.1，主机：host。测试网络功能
经过以上的安装设置之后，所有功能需经测试后，才能投入使用，主要测试包括以下几个方面：
1、内部文件的传送和处理
登录各用户端工作站，检查该用户对各共享目录的权限是否正确，文件能否正确地传送。2、intranet功能测试
可以在任一台网络工作站上登录服务器，打开ie浏览器，在地址栏中输入服务器的域名，例如：www.gdcc.edu.cn 此时可以打开学校内部主页。3、internet连接测试
打开管理机，并通过ddn连入internet，登录一工作站，输入一个互联网网址，看是否能够连接。