第 7章 构建小型局域网络
第 7讲 构建小型局域网络
7.1 小型局域网结构
7.2 局域网系统配置
第 7章 构建小型局域网络
小型 C/S局域网的组建所需设备。
? 1台服务器
? 1块 100Mbps（或 10／ 100Mbps自适应）带宽的 RJ－ 45
接口以太网卡
? 相应用户数台电脑（ 23台以内）
? 相应用户数块 10／ 100Mbps自适应 RJ－ 45接口以太网卡
? 一台 24口 10／ 100Mbps以太网集线器
? 相应用户数条按 100Mbps接法制作的直通超五类双绞网
线，用于服务器和各工作站与集线器的连接
? 其它网络设备根据实际应用而定，如打印机等
小型局域网结构
第 7章 构建小型局域网络
网络拓扑结构 (星形），如图 7-1
小型局域网结构
图 7-1
第 7章 构建小型局域网络
局域网系统配置 --以 Windows 2000系统为例
局域网系统配置包括 Windows 2000 Server服务器配
置及工作站的配置。首先介绍服务器的配置，在这类
小型局域网中，通常只有一台服务器，所以在服务器
上安装好 Windows 2000 Server系统后，就要求把服务
器配置成“域控制器”。在 Windows 2000 Server系统
中配置域控制器，实际上就是安装,Active Directory”
（活动目录）。步骤如下：
当 Windows 2000 Server安装完毕后会自动打开“配
置服务器”窗口,如下图 7-2,由于这是域内的第一台服
务器,并没有其他的域控制器正在运行,所以在此选择
“这是网络中唯一的服务器”然后点下一步。
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
? 系统提示将会在这台计算机上安装 Active
Directory,DHCP和 DNS,如图 7-3,如果你想
了解关于这三项的其他信息,请点击“其
他详细信息”或是请点击“了解其他”,
然后请继续点击下一步。
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
图 7-4
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
如图 7-4。将域命名为什么？在这里键入
,SHIYAN”作为域名,由于此机没有在
Internet上注册的域名,故键入本地名,输
入,LOCAL”作为本地名 (当然你输入
,COM”或,NET”会更形象些。
第 7章 构建小型局域网络
Windows 2000 Server的配置
单击下一步之后系统会提示确认这些操作,如图
7-5。而且提示接下来的过程会花几分钟的时间,
所以你千万不能着急,不过要是你的机器性能比
较差,那可能要花不止几分钟的时间了。单击
“下一步”按钮。
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
Windows开始安装所选择的组件,如图 7-6。
图 7-6
第 7章 构建小型局域网络
Windows 2000 Server的配置
? 组件安装完成后,将出现配置 Active Directory的窗口,如图 7-7。
图 7-7
第 7章 构建小型局域网络
? 注意这个过程用的时间非常的长,而且也没有一个进度
条提示,你要有足够的耐心才对,系统配置完成后将会提
示你重新启动。
? 当 Windows 2000 Server再次启动后会出现图 7-8 的配置
服务器画面,取消“启动时显示该屏幕”然后关闭该窗
口。服务器这样就配置好了。
? 接着配 置服务器 IP地址，需要说明的是,这时这台服务
器的 IP地址系统自动设成了 10.10.0.0,配 置 IP地址时依
次打开控制面板 — 网络和拨号连接 --本地连接 --属性 --
TCP/IP属性如图 7-9 所示进行设置。
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
图 7-8
第 7章 构建小型局域网络
Windows 2000 Server的配置
图 7-9
第 7章 构建小型局域网络
创建用户帐户，单击开始 --程序 --管理工
具 ----Active Directory 用户和计算机,如图
7-10。
创建用户帐户的配置包括两方面：一方
面配置用户名，另一方面配置密码 。
Windows 2000 Server的配置 ---创建用户帐户
第 7章 构建小型局域网络
图 7-10
双击此处, 打开图 7-11
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
? 双击图 7-10中的域名后显示如图 7-11。
在,Users”选项上右击（或在右边详细
列表框空白处右击），选择“新建”快
捷菜单项中的“用户”选项，如图 7-12
可打开新用户创建对话框，如图 7-13所
示。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-11
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-12
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-13
第 7章 构建小型局域网络
? 在图 7-13中输入用户名 zhouyun,如图 7-14，单
击“下一步”按钮，弹出图 7-15对话框，在此
对话框要求输入用户登录时的密码。通常为了
保证用户密码的私密性，要求选择“用户下次
登录时须更改密码”复选项，这样用户下次用
帐户登录时系统会弹出一个更改密码对话框，
用户可重新设置密码，以确保用户密码的私密
性（当然系统管理员有权限更改用户密码）。
其他几个选项也可以选择。如图 7-15。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
? 在图 7-13中输入用户名 zhouyun,如图 7-14，单
击“下一步”按钮，弹出图 7-15对话框，在此
对话框要求输入用户登录时的密码。通常为了
保证用户密码的私密性，要求选择“用户下次
登录时须更改密码”复选项，这样用户下次用
帐户登录时系统会弹出一个更改密码对话框，
用户可重新设置密码，以确保用户密码的私密
性（当然系统管理员有权限更改用户密码）。
其他几个选项也可以选择。如图 7-15。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-14
第 7章 构建小型局域网络
选择密 码永不过期
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-15
第 7章 构建小型局域网络
? 在图 7-15中，单击“下一步”按钮，即
可出现用户创建完成对话框，图 7-16。
单击“完成”按钮完成用户的创建过程。
如图 7-17所示,Active Directory用户和计
算机窗口中的 user下已经有了 zhouyun 这
个用户了 。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-16
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-17
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 admin
用创建用户 zhouyun同样的方法创建
用户 admin
图 7-18
第 7章 构建小型局域网络
计算机加入域必须以管理员或 Administrators
组成员身份（具有对计算机的完全控制权）登
录才能完成该过程。指定域管理员的方法分为
两步第一步创建用户，第二步将所建用户指定
为域管理员。步骤如下：
第 1步，用上面所讲的创建用户的方法建立
用户 admin,密码是 123（当然也可以不要密
码），选择“密码永不过期”项 。如图 7-19
Windows 2000 Server的配置 ---指定域管理员
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 admin
图 7-19
第 7章 构建小型局域网络
? 第 2步，将其指定为与管理员。在如图 7-
20所示的窗口中右击 Domain Admins项，
选择属性，打开如图 7-21所示的对话框。
选择“成员”标签，单击“添加”按钮，
打开如图 7-22所示的对话框，在列表中
单击 admin，然后单击“添加”，单击
“完成”按钮，出现如图 7-23所示对话
框。表示 admin已被指定为域管理员。
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---将 admin指定为域管理员
图 7-20
第 7章 构建小型局域网络
图 7-21
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
图 7-22
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
图 7-23
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
为使工作站与服务器连接，除了需添加用户帐户
外，还需把计算机帐户添加到服务器的活动目录中
以便进行统一管理。添加方法是在,Active
Directory用户和计算机”对话框 ---图 7-17的
,Computers”选项上右键（或在右边详细列表框空
白处单击右键），在快捷菜单中选择“新建”选项
下的“计算机”,出现图 7-24 所示的对话框。在其
上可以设置计算机名，一定要与其实际名一致。此
处在计算机名的文本框中输入工作站的标识
shiyan02。若允许工作站是 Windows 9x 系统则要选
中“允许 Windows 2000 以前的版本的计算机使用
此账户”,否则不选。
Windows 2000 Server的配置 ---创建计算机
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建计算机
图 7-24
第 7章 构建小型局域网络
? 单击“确定”按钮完成计算机帐户创建，
如图 7-25所示。
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建计算机
创建的计算机
图 7-25
创建的计算机
第 7章 构建小型局域网络
客户端 IP地址可以有两种分配方式：（ 1）由 DHCP服务器自动
为客户机分配；（ 2）由管理员人工指定（这种方法易导致 IP地
址冲突）。通常若客户端不经常用到具体 IP地址的情况下，或较
大型局域网用第一种方式较好；小局域网或一些特殊环境（有些
软件要求）用第二种较佳。本例使用第一种方法。
先假定在“管理工具”程序项中已有,DHCP”选项，若无则
需要添加，添加方法是在“添加／删除程序” →,添加／删除
Windows组件” →,网络服务” （这里略） 。方法：
在“管理工具”程序项中打开,DHCP”选项。弹出 DHCP配置
窗口。如图 7-26所示。
DHCP服务器配置
第 7章 构建小型局域网络
DHCP服务器配置（ 1） ---添置 DHCP服务器
在, DHCP”选项上单击右键，然后再选
择“添加服务器”选项，
图 7-26
第 7章 构建小型局域网络
? 首先添置 DHCP服务器（指定由谁充当 DHCP服
务器角色）。在如图 7-26所示对话框的
,DHCP”选项上单击右键，然后再选择“添加
服务器”选项，弹出如图 7-27所示对话框。在
这个对话框中可以单击“浏览”按钮，打开选
择计算机对话框，指定一台服务器，如图选择
SHIYAN01计算机，如图 7-28然后单击“确定”
按钮，弹出图 7-29 所示的对话框，说明已添加
完成。
DHCP服务器配置（ 1） ---添置 DHCP服务器
第 7章 构建小型局域网络
在这个对话框中可以单击“浏览”按钮，打开选择计算机对话框，指
定一台服务器，如图选择 SHIYAN01计算机，然后单击“确定”按钮，
图 7-27
DHCP服务器配置（ 1） ---添置 DHCP服务器
第 7章 构建小型局域网络
图 7-29
图 7-28
DHCP服务器配置（ 1） ---添置 DHCP服务器
第 7章 构建小型局域网络
DHCP服务器配置（ 2） ---服务器进行授权
对服务器进行授权（使它可以为客户端提供自动
分配 IP地址的权限）。在添置的服务器上单击右键，
然后选择“授权”选项即可。若没有“授权”项，
只有“撤销授权”，则可跳过此步。
第 7章 构建小型局域网络
DHCP服务器配置（ 3） ---添加一个作用域
指定作用域。在 DHCP服务器上击右键（如图 7-
30所示的,shiyan01.shiyan.local
［ 192.168.0.1］”），在快捷菜单中选择“新建
作用域”选项，打开如图 7-31所示对话框。单击
“下一步”按钮，弹出如图 7-32所示对话框。在
这个对话框中要求为当前创建的 DHCP服务器作
用域取一个用于识别的作用域名称。
第 7章 构建小型局域网络
DHCP服务器配置（ 3） ---添加一个作用域
图 7-30
第 7章 构建小型局域网络
图 7-31
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-32
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
一个 DHCP服务器可以为多个不同的域提供自动分
配 IP地址的服务，即它可以有多个不同的作用域，且
要为每个作用域指定一个用于识别的名称。单击“下
一步”按钮，打开如图 7-33所示对话框，此处要求填
写用于自动分配 IP地址范围的,起始 IP地址”和“结
束 IP地址”。 输入完单击“下一步”按钮。弹出如图
7-34所示对话框，填写在上一步所指定的 IP地址范围
中需要排除的 IP地址范围或单个 IP地址（可以指定多
个这样的排除 IP地址范围），如图 7-35所示，输入完
要排除的 IP地址后单击“添加”按钮，则添加到删除
地址范围列表中如图 7-36所示。若没有要排除的 IP地
址，可以直接单击“下一步”按钮。此步是为了确保
人工指定的 IP地址不与自动分配的 IP地址相冲突，为
混合配置 IP地址提供保障。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-33
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-34
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-35
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-36
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-37所示
的对话框，对设定自动分配的 IP地址有效期
进行设定，对于一个固定的局域网来说这个
时间应该是相当长的。单击“下一步”按钮，
弹出如图 7-38所示对话框。要求选定是否对
DNS,WINS、网关等选项进行配置，如果不
需要配置则可选择第二项，如果需要则选择
第一项。为了给大家一个全面介绍，选择第
一项。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-37
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-38
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-39所示对话框。如果
局域网不与其它外部网进行连接，则可不配置此项，直
接单击“下一步”按钮。如果有共享上网代理服务器，
则需在此处输入网关（路由） IP地址为相应代理服务器
用于局域网连接的那块网卡的 IP地址。然后单击“添加”
按钮即可（可以添加多个这样的 IP地址）。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-39
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-40所示对话
框，在此可以指定域的父域和 DNS服务器名称和
IP地址。然后单击“添加”按钮，如图 7-41所示。
单击“下一步”按钮，弹出如图 7-42所示对话框。
在此可以为 Windows 2000以前版本的客户端配置
WINS服务器，如果域中没有以前版本的客户端，
则可不配置 WINS服务器，直接单击“下一步”
按钮。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-40
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-41
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-42
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-43所示对
话框。再单击“下一步”按钮，弹出如图 7-
44所示对话框，单击“完成”按钮。到此局
域网服务器端的配置完成，完成后的作用域
为图 7-45。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-43
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-44
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
配置成功的标志 （ 绿色箭头
标志 ）
图 7-45
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
客户端配置 ---配置 IP地址
因 Windows 2000系统的 TCP／ IP协议及其它必需的网络
组件都随系统的安装自动安装，所以直接配置其 IP地址
即可。“在网络与拨号连接”对话框中选择与局域网连
接的那个连接项，在此项上右击，选择“属性”选项，
在弹出的对话框中选择网络组件列表中的,Internet协议
（ TCP／ IP）”选项，然后单击“属性”按钮，打开下
图所示对话框。在这个对话框中要为客户端指定 IP地址。
如果选择由 DHCP服务器自动分配，则选择“自动获取 IP
地址”单选项；如果选择人工指定 IP地址，则选择“使
用下面的 IP地址”单选项。在此选择“自动获取 IP地址”
单选项。
第 7章 构建小型局域网络
客户端配置 ---配置 IP地址
图 7-46
第 7章 构建小型局域网络
客户端配置 ---客户端计算机加入到域中
IP地址配置好后即可进行网络连接了，实际上就是把客户端计算机加入
到域中。具体方法如下：
第 1步，在桌面上的“我的电脑”图标上右击，在出现的快捷菜单中选
择“属性”选项，打开“系统特性”配置对话框（也可以在“控制面板”
中双击“系统”选项打开这个配置对话框），选择“网络标识”标签项，
对话框如图 7-47所示。
第 2步，在这里有两种方法把客户端计算机加入到域中：一种是通过单
击图 7-47所示的“属性”按钮进行；另一种是通过单击图 7-47所示“网
络 ID”按钮打开一个网络 ID向导进行配置。单击如图 7-47所示的对话框
中的“属性”按钮后弹出如图 7-48所示对话框。在这个对话框中可以重
新定义计算机在域中显示的计算机名称及所属域，如图 7-49所示。
第 7章 构建小型局域网络
图 7-47
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-48
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-49
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-50
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
单击如图 7-49所示的对话框中的“其他”按钮后弹出
如图 7-50所示对话框，要求输入此计算机的主 DNS后
缀，输入后，单击“确定”按钮回到图 7-49对话框。
单击图 7-49中的“确定”按钮，打开如图 7-51对话框，
输入有加入此域权限的用户名和密码，输入用户名和
密码后，单击“确定”按钮，出现如图 7-52所示的对
话框，说明工作站登录域成功。单击“确定”按钮。
出现如图 7-53所示的对话框，再单击“确定”按钮，
进行重新启动。重新启动后到登录到 Windows 对话框，
用户名输入,admin”，输入相应的密码，登录到的下
拉列表框中选择,shiyan”域。于是便以 admin 用户的
身份登录到 shiyan.local 域，能够共享此域中的软硬件
资源。
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-51
图 7-52 图 7-53
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
? 把计算机加入到域，也可采取第二种方
法。
? 单击图 7-47所示对话框中的“网络 ID”按
钮，打开如图 7-54所示的向导对话框。
? 单击“下一步”按钮，弹出如图 7-55所
示对话框。因为客户机属于网络的一部
分，所以要选择“本机是商业网络的一
部分，用它连接其他工作着的计算机”
单选项。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-54
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-55
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
? 单击“下一步”按钮，弹出如图 7-56所
示对话框。因为本篇所介绍的是有域的
网络，所以要选择“公司使用带有域的
网络”单选项。对于无域的对等网，则
须选择“公司使用没有域的网络”单选
项。
? 单击“下一步”按钮，弹出如图 7-57所
示对话框，此处只用来提供信息，以备
后面的配置之用。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
对等无, 域, 网络选择此单选项
图 7-56
客户端配置 ---客户端计算机加入到域中（方法 2）
客户端 /服务器模式有, 域, 网络选择
此单选项
第 7章 构建小型局域网络
图 7-57
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
? 单击“下一步”按钮，弹出如图 7-58所示对话框。这
个对话框要求可以把该工作计算机添加到域的用户帐
户信息，注意一定要与前面添加计算机中所指定的用
户一致，否则不能成功。
? 单击“下一步”按钮，弹出如图 7-59所示对话框。在
这个对话框要求添加一个用户帐户到本地计算机中，
这样此用户就有权限访问该计算机，注意这个用户帐
户一定要是域中已存在帐户。
? 单击“下一步”按钮，弹出如图 7-60所示对话框。添
加用户的访问权限，根据需要选择即可。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-58
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-59
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-60
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
? 单击“下一步”按钮，出现如图 7-61所示的
向导完成对话框，单击“完成”按钮即可完
成“网络标识向导”。按系统提示重新启动
计算机即可令以上设置生效，这时就会在登
录界面中出现“域”的选项，此时计算机可
通过前面已添加的用户帐户进入域中。如果
再查看“系统属性”，则显示如图 7-62所示
对话框（本图是以 zhouyun用户登录的）显
示出此计算机已在,shiyan.local”域中。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-61
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-62
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7讲 构建小型局域网络
7.1 小型局域网结构
7.2 局域网系统配置
第 7章 构建小型局域网络
小型 C/S局域网的组建所需设备。
? 1台服务器
? 1块 100Mbps（或 10／ 100Mbps自适应）带宽的 RJ－ 45
接口以太网卡
? 相应用户数台电脑（ 23台以内）
? 相应用户数块 10／ 100Mbps自适应 RJ－ 45接口以太网卡
? 一台 24口 10／ 100Mbps以太网集线器
? 相应用户数条按 100Mbps接法制作的直通超五类双绞网
线，用于服务器和各工作站与集线器的连接
? 其它网络设备根据实际应用而定，如打印机等
小型局域网结构
第 7章 构建小型局域网络
网络拓扑结构 (星形），如图 7-1
小型局域网结构
图 7-1
第 7章 构建小型局域网络
局域网系统配置 --以 Windows 2000系统为例
局域网系统配置包括 Windows 2000 Server服务器配
置及工作站的配置。首先介绍服务器的配置，在这类
小型局域网中，通常只有一台服务器，所以在服务器
上安装好 Windows 2000 Server系统后，就要求把服务
器配置成“域控制器”。在 Windows 2000 Server系统
中配置域控制器，实际上就是安装,Active Directory”
（活动目录）。步骤如下：
当 Windows 2000 Server安装完毕后会自动打开“配
置服务器”窗口,如下图 7-2,由于这是域内的第一台服
务器,并没有其他的域控制器正在运行,所以在此选择
“这是网络中唯一的服务器”然后点下一步。
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
? 系统提示将会在这台计算机上安装 Active
Directory,DHCP和 DNS,如图 7-3,如果你想
了解关于这三项的其他信息,请点击“其
他详细信息”或是请点击“了解其他”,
然后请继续点击下一步。
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
图 7-4
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
如图 7-4。将域命名为什么？在这里键入
,SHIYAN”作为域名,由于此机没有在
Internet上注册的域名,故键入本地名,输
入,LOCAL”作为本地名 (当然你输入
,COM”或,NET”会更形象些。
第 7章 构建小型局域网络
Windows 2000 Server的配置
单击下一步之后系统会提示确认这些操作,如图
7-5。而且提示接下来的过程会花几分钟的时间,
所以你千万不能着急,不过要是你的机器性能比
较差,那可能要花不止几分钟的时间了。单击
“下一步”按钮。
第 7章 构建小型局域网络
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
Windows开始安装所选择的组件,如图 7-6。
图 7-6
第 7章 构建小型局域网络
Windows 2000 Server的配置
? 组件安装完成后,将出现配置 Active Directory的窗口,如图 7-7。
图 7-7
第 7章 构建小型局域网络
? 注意这个过程用的时间非常的长,而且也没有一个进度
条提示,你要有足够的耐心才对,系统配置完成后将会提
示你重新启动。
? 当 Windows 2000 Server再次启动后会出现图 7-8 的配置
服务器画面,取消“启动时显示该屏幕”然后关闭该窗
口。服务器这样就配置好了。
? 接着配 置服务器 IP地址，需要说明的是,这时这台服务
器的 IP地址系统自动设成了 10.10.0.0,配 置 IP地址时依
次打开控制面板 — 网络和拨号连接 --本地连接 --属性 --
TCP/IP属性如图 7-9 所示进行设置。
Windows 2000 Server的配置
第 7章 构建小型局域网络
Windows 2000 Server的配置
图 7-8
第 7章 构建小型局域网络
Windows 2000 Server的配置
图 7-9
第 7章 构建小型局域网络
创建用户帐户，单击开始 --程序 --管理工
具 ----Active Directory 用户和计算机,如图
7-10。
创建用户帐户的配置包括两方面：一方
面配置用户名，另一方面配置密码 。
Windows 2000 Server的配置 ---创建用户帐户
第 7章 构建小型局域网络
图 7-10
双击此处, 打开图 7-11
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
? 双击图 7-10中的域名后显示如图 7-11。
在,Users”选项上右击（或在右边详细
列表框空白处右击），选择“新建”快
捷菜单项中的“用户”选项，如图 7-12
可打开新用户创建对话框，如图 7-13所
示。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-11
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-12
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-13
第 7章 构建小型局域网络
? 在图 7-13中输入用户名 zhouyun,如图 7-14，单
击“下一步”按钮，弹出图 7-15对话框，在此
对话框要求输入用户登录时的密码。通常为了
保证用户密码的私密性，要求选择“用户下次
登录时须更改密码”复选项，这样用户下次用
帐户登录时系统会弹出一个更改密码对话框，
用户可重新设置密码，以确保用户密码的私密
性（当然系统管理员有权限更改用户密码）。
其他几个选项也可以选择。如图 7-15。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
? 在图 7-13中输入用户名 zhouyun,如图 7-14，单
击“下一步”按钮，弹出图 7-15对话框，在此
对话框要求输入用户登录时的密码。通常为了
保证用户密码的私密性，要求选择“用户下次
登录时须更改密码”复选项，这样用户下次用
帐户登录时系统会弹出一个更改密码对话框，
用户可重新设置密码，以确保用户密码的私密
性（当然系统管理员有权限更改用户密码）。
其他几个选项也可以选择。如图 7-15。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-14
第 7章 构建小型局域网络
选择密 码永不过期
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-15
第 7章 构建小型局域网络
? 在图 7-15中，单击“下一步”按钮，即
可出现用户创建完成对话框，图 7-16。
单击“完成”按钮完成用户的创建过程。
如图 7-17所示,Active Directory用户和计
算机窗口中的 user下已经有了 zhouyun 这
个用户了 。
Windows 2000 Server的配置 ---创建用户 zhouyun
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-16
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 zhouyun
图 7-17
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 admin
用创建用户 zhouyun同样的方法创建
用户 admin
图 7-18
第 7章 构建小型局域网络
计算机加入域必须以管理员或 Administrators
组成员身份（具有对计算机的完全控制权）登
录才能完成该过程。指定域管理员的方法分为
两步第一步创建用户，第二步将所建用户指定
为域管理员。步骤如下：
第 1步，用上面所讲的创建用户的方法建立
用户 admin,密码是 123（当然也可以不要密
码），选择“密码永不过期”项 。如图 7-19
Windows 2000 Server的配置 ---指定域管理员
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建用户 admin
图 7-19
第 7章 构建小型局域网络
? 第 2步，将其指定为与管理员。在如图 7-
20所示的窗口中右击 Domain Admins项，
选择属性，打开如图 7-21所示的对话框。
选择“成员”标签，单击“添加”按钮，
打开如图 7-22所示的对话框，在列表中
单击 admin，然后单击“添加”，单击
“完成”按钮，出现如图 7-23所示对话
框。表示 admin已被指定为域管理员。
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---将 admin指定为域管理员
图 7-20
第 7章 构建小型局域网络
图 7-21
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
图 7-22
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
图 7-23
Windows 2000 Server的配置 ---将 admin指定为域管理员
第 7章 构建小型局域网络
为使工作站与服务器连接，除了需添加用户帐户
外，还需把计算机帐户添加到服务器的活动目录中
以便进行统一管理。添加方法是在,Active
Directory用户和计算机”对话框 ---图 7-17的
,Computers”选项上右键（或在右边详细列表框空
白处单击右键），在快捷菜单中选择“新建”选项
下的“计算机”,出现图 7-24 所示的对话框。在其
上可以设置计算机名，一定要与其实际名一致。此
处在计算机名的文本框中输入工作站的标识
shiyan02。若允许工作站是 Windows 9x 系统则要选
中“允许 Windows 2000 以前的版本的计算机使用
此账户”,否则不选。
Windows 2000 Server的配置 ---创建计算机
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建计算机
图 7-24
第 7章 构建小型局域网络
? 单击“确定”按钮完成计算机帐户创建，
如图 7-25所示。
第 7章 构建小型局域网络
Windows 2000 Server的配置 ---创建计算机
创建的计算机
图 7-25
创建的计算机
第 7章 构建小型局域网络
客户端 IP地址可以有两种分配方式：（ 1）由 DHCP服务器自动
为客户机分配；（ 2）由管理员人工指定（这种方法易导致 IP地
址冲突）。通常若客户端不经常用到具体 IP地址的情况下，或较
大型局域网用第一种方式较好；小局域网或一些特殊环境（有些
软件要求）用第二种较佳。本例使用第一种方法。
先假定在“管理工具”程序项中已有,DHCP”选项，若无则
需要添加，添加方法是在“添加／删除程序” →,添加／删除
Windows组件” →,网络服务” （这里略） 。方法：
在“管理工具”程序项中打开,DHCP”选项。弹出 DHCP配置
窗口。如图 7-26所示。
DHCP服务器配置
第 7章 构建小型局域网络
DHCP服务器配置（ 1） ---添置 DHCP服务器
在, DHCP”选项上单击右键，然后再选
择“添加服务器”选项，
图 7-26
第 7章 构建小型局域网络
? 首先添置 DHCP服务器（指定由谁充当 DHCP服
务器角色）。在如图 7-26所示对话框的
,DHCP”选项上单击右键，然后再选择“添加
服务器”选项，弹出如图 7-27所示对话框。在
这个对话框中可以单击“浏览”按钮，打开选
择计算机对话框，指定一台服务器，如图选择
SHIYAN01计算机，如图 7-28然后单击“确定”
按钮，弹出图 7-29 所示的对话框，说明已添加
完成。
DHCP服务器配置（ 1） ---添置 DHCP服务器
第 7章 构建小型局域网络
在这个对话框中可以单击“浏览”按钮，打开选择计算机对话框，指
定一台服务器，如图选择 SHIYAN01计算机，然后单击“确定”按钮，
图 7-27
DHCP服务器配置（ 1） ---添置 DHCP服务器
第 7章 构建小型局域网络
图 7-29
图 7-28
DHCP服务器配置（ 1） ---添置 DHCP服务器
第 7章 构建小型局域网络
DHCP服务器配置（ 2） ---服务器进行授权
对服务器进行授权（使它可以为客户端提供自动
分配 IP地址的权限）。在添置的服务器上单击右键，
然后选择“授权”选项即可。若没有“授权”项，
只有“撤销授权”，则可跳过此步。
第 7章 构建小型局域网络
DHCP服务器配置（ 3） ---添加一个作用域
指定作用域。在 DHCP服务器上击右键（如图 7-
30所示的,shiyan01.shiyan.local
［ 192.168.0.1］”），在快捷菜单中选择“新建
作用域”选项，打开如图 7-31所示对话框。单击
“下一步”按钮，弹出如图 7-32所示对话框。在
这个对话框中要求为当前创建的 DHCP服务器作
用域取一个用于识别的作用域名称。
第 7章 构建小型局域网络
DHCP服务器配置（ 3） ---添加一个作用域
图 7-30
第 7章 构建小型局域网络
图 7-31
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-32
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
一个 DHCP服务器可以为多个不同的域提供自动分
配 IP地址的服务，即它可以有多个不同的作用域，且
要为每个作用域指定一个用于识别的名称。单击“下
一步”按钮，打开如图 7-33所示对话框，此处要求填
写用于自动分配 IP地址范围的,起始 IP地址”和“结
束 IP地址”。 输入完单击“下一步”按钮。弹出如图
7-34所示对话框，填写在上一步所指定的 IP地址范围
中需要排除的 IP地址范围或单个 IP地址（可以指定多
个这样的排除 IP地址范围），如图 7-35所示，输入完
要排除的 IP地址后单击“添加”按钮，则添加到删除
地址范围列表中如图 7-36所示。若没有要排除的 IP地
址，可以直接单击“下一步”按钮。此步是为了确保
人工指定的 IP地址不与自动分配的 IP地址相冲突，为
混合配置 IP地址提供保障。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-33
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-34
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-35
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-36
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-37所示
的对话框，对设定自动分配的 IP地址有效期
进行设定，对于一个固定的局域网来说这个
时间应该是相当长的。单击“下一步”按钮，
弹出如图 7-38所示对话框。要求选定是否对
DNS,WINS、网关等选项进行配置，如果不
需要配置则可选择第二项，如果需要则选择
第一项。为了给大家一个全面介绍，选择第
一项。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-37
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-38
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-39所示对话框。如果
局域网不与其它外部网进行连接，则可不配置此项，直
接单击“下一步”按钮。如果有共享上网代理服务器，
则需在此处输入网关（路由） IP地址为相应代理服务器
用于局域网连接的那块网卡的 IP地址。然后单击“添加”
按钮即可（可以添加多个这样的 IP地址）。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-39
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-40所示对话
框，在此可以指定域的父域和 DNS服务器名称和
IP地址。然后单击“添加”按钮，如图 7-41所示。
单击“下一步”按钮，弹出如图 7-42所示对话框。
在此可以为 Windows 2000以前版本的客户端配置
WINS服务器，如果域中没有以前版本的客户端，
则可不配置 WINS服务器，直接单击“下一步”
按钮。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-40
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-41
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-42
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
单击“下一步”按钮，弹出如图 7-43所示对
话框。再单击“下一步”按钮，弹出如图 7-
44所示对话框，单击“完成”按钮。到此局
域网服务器端的配置完成，完成后的作用域
为图 7-45。
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-43
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
图 7-44
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
配置成功的标志 （ 绿色箭头
标志 ）
图 7-45
DHCP服务器配置（ 3） ---添加一个作用域
第 7章 构建小型局域网络
客户端配置 ---配置 IP地址
因 Windows 2000系统的 TCP／ IP协议及其它必需的网络
组件都随系统的安装自动安装，所以直接配置其 IP地址
即可。“在网络与拨号连接”对话框中选择与局域网连
接的那个连接项，在此项上右击，选择“属性”选项，
在弹出的对话框中选择网络组件列表中的,Internet协议
（ TCP／ IP）”选项，然后单击“属性”按钮，打开下
图所示对话框。在这个对话框中要为客户端指定 IP地址。
如果选择由 DHCP服务器自动分配，则选择“自动获取 IP
地址”单选项；如果选择人工指定 IP地址，则选择“使
用下面的 IP地址”单选项。在此选择“自动获取 IP地址”
单选项。
第 7章 构建小型局域网络
客户端配置 ---配置 IP地址
图 7-46
第 7章 构建小型局域网络
客户端配置 ---客户端计算机加入到域中
IP地址配置好后即可进行网络连接了，实际上就是把客户端计算机加入
到域中。具体方法如下：
第 1步，在桌面上的“我的电脑”图标上右击，在出现的快捷菜单中选
择“属性”选项，打开“系统特性”配置对话框（也可以在“控制面板”
中双击“系统”选项打开这个配置对话框），选择“网络标识”标签项，
对话框如图 7-47所示。
第 2步，在这里有两种方法把客户端计算机加入到域中：一种是通过单
击图 7-47所示的“属性”按钮进行；另一种是通过单击图 7-47所示“网
络 ID”按钮打开一个网络 ID向导进行配置。单击如图 7-47所示的对话框
中的“属性”按钮后弹出如图 7-48所示对话框。在这个对话框中可以重
新定义计算机在域中显示的计算机名称及所属域，如图 7-49所示。
第 7章 构建小型局域网络
图 7-47
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-48
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-49
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-50
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
单击如图 7-49所示的对话框中的“其他”按钮后弹出
如图 7-50所示对话框，要求输入此计算机的主 DNS后
缀，输入后，单击“确定”按钮回到图 7-49对话框。
单击图 7-49中的“确定”按钮，打开如图 7-51对话框，
输入有加入此域权限的用户名和密码，输入用户名和
密码后，单击“确定”按钮，出现如图 7-52所示的对
话框，说明工作站登录域成功。单击“确定”按钮。
出现如图 7-53所示的对话框，再单击“确定”按钮，
进行重新启动。重新启动后到登录到 Windows 对话框，
用户名输入,admin”，输入相应的密码，登录到的下
拉列表框中选择,shiyan”域。于是便以 admin 用户的
身份登录到 shiyan.local 域，能够共享此域中的软硬件
资源。
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
图 7-51
图 7-52 图 7-53
客户端配置 ---客户端计算机加入到域中（方法 1）
第 7章 构建小型局域网络
? 把计算机加入到域，也可采取第二种方
法。
? 单击图 7-47所示对话框中的“网络 ID”按
钮，打开如图 7-54所示的向导对话框。
? 单击“下一步”按钮，弹出如图 7-55所
示对话框。因为客户机属于网络的一部
分，所以要选择“本机是商业网络的一
部分，用它连接其他工作着的计算机”
单选项。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-54
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-55
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
? 单击“下一步”按钮，弹出如图 7-56所
示对话框。因为本篇所介绍的是有域的
网络，所以要选择“公司使用带有域的
网络”单选项。对于无域的对等网，则
须选择“公司使用没有域的网络”单选
项。
? 单击“下一步”按钮，弹出如图 7-57所
示对话框，此处只用来提供信息，以备
后面的配置之用。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
对等无, 域, 网络选择此单选项
图 7-56
客户端配置 ---客户端计算机加入到域中（方法 2）
客户端 /服务器模式有, 域, 网络选择
此单选项
第 7章 构建小型局域网络
图 7-57
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
? 单击“下一步”按钮，弹出如图 7-58所示对话框。这
个对话框要求可以把该工作计算机添加到域的用户帐
户信息，注意一定要与前面添加计算机中所指定的用
户一致，否则不能成功。
? 单击“下一步”按钮，弹出如图 7-59所示对话框。在
这个对话框要求添加一个用户帐户到本地计算机中，
这样此用户就有权限访问该计算机，注意这个用户帐
户一定要是域中已存在帐户。
? 单击“下一步”按钮，弹出如图 7-60所示对话框。添
加用户的访问权限，根据需要选择即可。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-58
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-59
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-60
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
? 单击“下一步”按钮，出现如图 7-61所示的
向导完成对话框，单击“完成”按钮即可完
成“网络标识向导”。按系统提示重新启动
计算机即可令以上设置生效，这时就会在登
录界面中出现“域”的选项，此时计算机可
通过前面已添加的用户帐户进入域中。如果
再查看“系统属性”，则显示如图 7-62所示
对话框（本图是以 zhouyun用户登录的）显
示出此计算机已在,shiyan.local”域中。
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-61
客户端配置 ---客户端计算机加入到域中（方法 2）
第 7章 构建小型局域网络
图 7-62
客户端配置 ---客户端计算机加入到域中（方法 2）
