把实验报告写完了，庆祝

AD下的集大网络设计

一、实验要求：

1．全部用Windows2000活动目录域平台来搭建具有完善功能的校园网软件平台，要包含现有网络的所有功能，包括WWW/FTP/EMAIL/BBS/DNS/远程拨号访问/防火墙/认证计费系统/网管。

2．根据图例建立适当的Windows2000活动目录域和子域结构，域控制器间的复制关系和复制策略要说明清楚。

3．对所用软件做出简要安装和配置描述。

4．现在校园网速度较不理想，试说明可能的解决方案。

5．要求写出不少于3000字的论文，包含相关的图片资料（比如你设计的域关系图、网络服务器分布图等）。

 

二、实验环境：

服务器全部采用Windows2000服务器，客户端全部采用Windows2000专业版；Windows2000能完成的功能用Windows2000完成；不能完成的可使用第三方软件。

三、实验步骤：

首先在网络中心架设一台AD主服务器的，在各个节点架设AD子域服务器，分别有WEB服务器，FTP服务器，EMAIL服务器，BBS服务器，DNS服务器，实现主域授权子域的模式。

 

㈠WEB服务器的设置

1．配置IIS以支持Web服务

IIS(Internet Information Server)是随Windows 2000 Server安装时自动安装的，并在系统中建立了“默认Web站点”，其主目录是C:Inetpubwwwroot 默认主页是index.htm 为了便于管理我们将主目录改为网页所在目录，其他不变。

2．Web站点的发布

在Windows 2000 Server中，利用IIS发布Web站点可通过多种方法来实现，当然在发布任何站点之前必须准备好欲发布的文档。将要发布的Web文档拷贝到主目录中，主页默认文件名为index.htm。

3．站点的浏览

在任何一台工作站的浏览器地址中输入“计算机名”或“”即可看见网站主页内容。

 

㈡FTP服务器的设置

1.配置IIS以支持FTP服务

   从IIS中安装FTP服务，并在系统中建立“默认FTP站点”，其主目录C:Inetpubftproot。

2.FTP站点基本信息

进入“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称，用来称呼你的服务器，可以随意填，比如“软件园”；“IP地址”为服务器的IP，系统默认为“全部未分配?”，一般不须改动，但如果在下拉列表框中有两个或两个以上的IP地址时，最好指定为公网IP；“TCP端口”一般仍设为默认的２１端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。

3.设置账户及其权限

很多FTP站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。

4.安全设定

进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时FTP服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Administrator（管理员）账号也不能登录，FTP只能通过服务器进行“本地访问”来管理。至于“FTP站点操作员”选项，是用来添加或删除本FTP服务器具有一定权限的账户。IIS与其他专业的FTP服务器软件不同，它基于Windows用户账号进行账户管理，本身并不能随意设定FTP服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Windows用户账号，然后再通过“安全账户”选项卡中的“FTP站点操作员”选项添加或删除。但对于Windows 2000专业版，系统并不提供“FTP站点操作员”账户添加与删除功能，只提供Administrator一个管理账号。

 

㈢EMAIL服务器的设置

对于EMAIL服务器，我个人选择的是IMAIL第三方软件，因为该软件适用于内网邮件服务器的架设，该软件可以到鹭图软件园下载。该软件大小为21.47 MB，共两个文件。软件让我们的内部网有了跟在Internet上一样发送与接收电子邮件的功能，在局域网中数据传送速度也相当快。现将该软件的一些使用介绍如下：

a.使用环境
　　该软件运行于Windows2000server操作系统上，在系统中已安装IIS与DNS，并在DNS中创建域，创建的域为email.jmu.edu.cn，主机IP地址为192.168.0.1。

b.安装过程
　　运行下载文件Imail.exe，软件开始解压安装，该软件的安装过程较智能化，大部分可使用其默认值，该注意的地方有如下：
1.当软件安装到窗口标题为Official Host Name时，系统提示用户输入域名，若用户的内部网只创建一个域，软件会自己检测并填入输入框，本人所用的情况就如此，其是email.jmu.edu.cn。若用户的内部网创建了两个以上的域，则用户可根据需要选用适当的域。当然，Imail Server支持多域名，这可在安装完成后在设置中添加，但一般情况下，Imail Server只使用一个域就可以。

2.软件安装到窗口标题为Start Imail Services时，在复选框中，"Imail System Logger Service"是系统默认的选中项，其中"Imail POP3 server"项也一定要选中，因Outlook Express接收邮件默认服务器是POP3服务器，POP3协议对邮件的管理功能较为完善，这样能让Outlook Express的使用更方便。复选框中其他选项可根据自己管理的需要进行选择。

3.软件安装到窗口标题为Add User时，系统提示"Do you wish to add an Imail user？"，可点击"否"，其实软件安装完成后有更详细添加用户的选项。
c.软件设置
　　软件的设置简洁直观，图形化用户界面，管理相当方便。对于一般用户的使用设置有如下两点：
1.POP3设置：用户通过 "开始/程序/Imail/Imail Addministrator"，启动管理员的设置环境，单击如图二左图鼠标所指处，将弹出级联项如图二右图，选择"Localhost"， 右框中显示Imail所有服务项目。

选择框中标签"POP3"将"Log To"后的下拉框的选项设为"Log Server"。

单击右框窗口中的[Control Access]按钮，弹出一窗口，再在打开的窗口中单击[Add…]按钮，将打开一窗口，在"IP Address："下的输入框中键入主机IP地址，如本人所用主机IP地址192.168.0.1，点击所用被打开窗口中的[OK]，最后别忘记单击标签栏上面的[应用]按钮，POP3设置便完成。
2.添加用户：打开"localhost"下一级联项，将显示安装中输入的域名项"email.jmu.edu.cn"，再在域名项中打开下一级联项，选择"User"项，这时在右框中会出现用户的管理信息，单击框中的[Add User…]按钮，打开的窗口提示"Enter New User ID"，输入用户名，如"Admin"，选择[OK]，这时右框中将出现该用户所有填写资料，E－mail信箱自动生成为[e-mail]，其中必须填写用户的Password，其他用户信息可根据需要来确定是否填写，单击标签栏上面的[应用]按钮，用户信箱生效，再打开"User"的下一级联项，则会显示所有设置好用户，这时会发现多了Root用户，Root用户是系统自动创建的系统管理员用户。其他用户的添加跟上述"Admin"用户一样添加。
d. E－mail使用
　　启动Outlook Express，选择系统菜单中的"工具/账号"，在"Internet账号"窗口中，单击[添加]按钮，选择弹出菜单中的"邮件"选项，便启动"Internet连接向导"，以Admin用户为例，其电子邮件地址填入[e-mail]，邮件接收POP3服务器、发送邮件STMP服务器的IP都填"192.168.0.1"，POP账号为"Admin"，并填入正确的密码，当向导询问使用哪种方式连接Internet时，选择"通过本地局域网(LAN)连接"，在向导提示下便可完成所有设置。这样Outlook Express就可以在局域网所建的内部网中正常快速地发送与接收电子邮件了。

㈣BBS服务器的设置

Windows下的BBS

源码下载地址：

安装配置指南:

(假设所有文件解压到C:ColaBBS目录下)

解压后首先需修改C:ColaBBSin下ColaBBS.INI文件的如下几条:

BBSHome = ***

***是你的系统安装目录,例如C:ColaBBS

BBSName = ***

***是你给你的BBS起的中文名字,如: 集美学村

BBSAdress = ***

***是在每一篇文章或信件后添加的BBS地址,如: bbs.jmu.edu.cn

IBBSName = ***

***是用来转信的表示每一个使用ColaBBS系统的BBS站点的唯一标识,

用8位16进制数表示,例如:F0000000

修改完ColaBBS文件,再修改ColaSMTPd.INI文件的NameServer参数,

添上适当的DNS就可以了.

 

㈤DNS的安装和配置

 

a.DNS的规划

在安装DNS服务之前需要对DNS进行规划，决定DNS中要实现的域名空间、DNS是否与活动目录集成、是否需要辅助DNS服务器等。 首先在内部网实现的域名为jmu.edu.cn,不与活动目录集成，网络上有两台DNS服务器，一台是主服务器DNS1，一台是辅助服务器DNS2，内部网分为两个网段：210.34.128.0和210.34.129.0，子网掩码为255.255.255.0。

 

b.DNS的配置

①正向区域

l         依次单击“开始/所有程序/管理/DNS”管理员在2009年8月13日编辑了该文章文章。