WIN2000域模式设置管理全攻略

笔者花了一个通宵的时间制定了一个绝妙的网络管理方案,如今网络已经全部安装通过,便急忙把这个方案共享出来与大家一同分享。

　　一共十台机器,笔者打算用PIII933安装Windows 2000 Server作主域控制器,在另一台WIN98工作站上另外安装Windows 2000 Server作额外域控制器,以防主域控制器突然失灵后可以暂时充当主域控制器角色,另外八台工作站各分部在各个科室中,距离不是很远,公司用的是一台16口100M的HUB。

　　Windows 2000 Server已经推出很长时间了,我想各位只要不是顶级菜鸟,肯定已经安装过不止一次了吧,所以Windows 2000 Sever的安装不是本文的重点,本文主要介绍怎样用Windows 2000 Server来组建一个全能网络,以及怎样利用一些软件来方便我们的管理操作。

　　组网篇

　　(一)主域控制器的安装

　　其实按正确的说法Windows 2000 Server中已经没有主域控制器和非主域控制器之分,不过我们为了讲解方便从而把Windows 2000 Server的域控制器分为主域控制器和额外域控制器。

　　首先在服务器上安装Windows 2000 Server,分区类型选择NTFS格式,由于此时我们的域还没有建立起来,所以我们先让其属于WORKGROUP工作组,笔者输入的计算机名是WAN-SERVER,连接方式我们选择“每服务器”,同时允许的最大连接数我们选择10。

　　当Windows 2000 Server安装完毕后会自动打开“配置服务器”窗口,,由于这是我们的域内的第一台服务器,并没有其他的域控制器正在运行,所以在这里我们应该选择“这是网络中唯一的服务器”然后点下一步。

　　系统提示将会在这台计算机上安装Active Directory,DHCP和DNS,如果你想了解关于这三项的其他信息,请点击“其他详细信息”或是请点击“了解其他”,然后请继续点击下一步。将域命名为什么？在这里我们入“BADBOY”作为域名,由于我们并没有在Internet上注册的域名,所以我们键入本地名,我们输入　“LOCAL”作为本地名(当然你输入“COM”或“NET”会更形象些。那样我们的服务器的DNS全名就是wan-server.badboy.com啦)。　

　　点击下一步之后系统会提示你确认这些操作。而且人家也告诉你说接下来的过程会花几分钟的时间,所以你千万不能着急,不过要是你的机器足够的old,那可能要花不止几分钟的时间了。我们点击下一步。

　　Windows开始安装我们所选择的组件。组件安装完成后,将出现配置Active Directory的窗口。

　　注意这个过程用的时间非常的长,而且也没有一个进度条提示,你要有足够的耐心才对,系统配置完成后将会提示你重新启动。

　　冰河主要包括两个程序,一个是G_Client.exe是控制端程序,另一个是
G_Server.exe是被控制端运行的程序,又称后门程序,我们要使用冰河的管理功能,首先你需要在工作站上先运行一下G_Server.exe,一次就可以啦!除非你重装系统。点击查找可以按IP地址搜索计算机(这些计算机必须先开机),找到后进行添加,添加的计算机显示在左边窗口的文件管理器内如左边窗口中是现在公司内正打开着的计算机。 　

　　展开计算机的IP地址可以查看对方计算机的硬盘内容,还可以进行复制,粘贴,删除以及文件的上传下载操作呢,是它的右键菜单内容,你也可以在远程直接运行某个文件!!酷吧!

　　这样不管对方的计算机上的文件有没有共享,都可以照常访问甚至权限更多呢。
我们再打开“命令控制台”选项卡,哇!功能更酷了吧？可以发送信息,(比NetMeeting可是好用多了,NetMeeting传送信息需要对方计算机也运行NetMeeting,而这里就不必了,不管什么时候只要对方计算机开着机,就可以发送而不管对方计算机愿意不愿意接受),在进程管理中可以查看甚至终止对方的计算机进程,在系统控制中可进行远程关机,远程重启动计算机,在鼠标控制中可以锁定对方的鼠标让其动弹不得,在其他控制中可以隐藏对方的桌面等等。在文件类命令里面可以删除复制甚至强行运行某个文件,还可以对对方的计算机的注册表进行一切操作!哦哦!其功能之多笔者不再一一列举,说不定各位大虾比我还熟悉呢!　

　　不过它有一个功能我想大家一定感兴趣,那就是屏幕控制!我们先选择预控制的计算机的IP地址,然后点击屏幕控制图标,选择图像格式和图像色深,瞧,对方的屏幕就出现在我们的屏幕上了你可以像操作自己的计算机一样进行任何操作,只不过我们看到的反应速度要比操作本机慢一些。

　　我们利用这些功能就可以在必要的时候远程进行计算机管理和维护了!而你也不必二楼三楼四楼的跑来跑去的了!(前天文印室的机器突然说不显示了,而我在服务器上明明能看到那台计算机还在运行Winamp等等程序,于是...什么原因你可想而知了...)。

　　****另外的一点小经验：****

　　记得有相当一部分书介绍用修改注册表的办法来达到比如“1.登录时不显示上次登录的用户名2.未登录之前就可关闭计算机3.登录之前出现信息框”的目的,其实你完全不用这么麻烦,而且注册表并不是随便就可以改的,万一你改黑了屏...笔者可以告诉你一个很简单的方法---你只要打开管理工具里面的“本地安全策略”,把相关选项启用就可以做到了。 　
　　最后的说明：本文所提到的冰河软件的使用仅供参考,切勿用于非法目的,如有任何涉及法律及个人安全问题后果自负!