基于WinNT的企业级Intranet网站创建过程详解
方案目标 : 基于WinNT的企业级Intranet网站创建
适用环境 : 中小企业最为常用的星型快速以太网
满足需求 : Windows NT下DHCP、DNS、WINS、RAS、IIS、EXCHANGE SERVER的 安装和设置
参考案例 :
专家评价 : 介绍了一个简单的NT网络模型,但涵盖了NT网络的基本功能,可使读者初步建 立起Intranet模型的概念
几点技巧 :
当前，企业局域网大部分由Unix、Windows NT 、Netware三大网络操作系统把持着。其中，Windows NT 以其通俗易懂的GUI界面，Internet/Intranet的无缝集成，强大的网络功能和C2级的安全性后来居上，占据了50%的市场份额。
Windows NT Server既是一个出色的文件与打印服务器，同时也是出色的应用服务器。它也被相当广泛地选为Internet的平台(作为Internet/Intranet Server), 并且Windows NT Server还可以作为强大的通讯服务器, 出色地发挥Windows95内置的远程通讯功能。
本文从实用的角度探讨Windows NT下DHCP、DNS、WINS、RAS、IIS、EXCHANGE SERVER的安装和设置技巧以及工作站上的设置过程。
a. 网络环境
在较大型的企业集团Intranet中，骨干交换机就有若干，网络选型有以太网、快速以太网、千兆以太网、FDDI、ATM等，Intranet中不同子网间还有路由器互联，拓扑结构有环形、星型、总线型或者混合构型等结构。网络操作系统有Unix、Netware、WindowsNT甚至对等网，本文以目前中小企业最为常用的快速以太网为例，假设网络是由一台NT Web服务器、一台NT 电子邮件服务器、一台企业应用服务器、若干交换机、集线器、工作站组成的星型快速以太网结构。
b. 网络的软、硬件配置及网络参数
(1)网络服务器(Server)
硬件:推荐Pentium CPU以上的PC Server、64M以上的RAM、4.3G以上的硬盘、100M网卡
软件:
Web Server: Windows NT4.0 Server中文版、Option Pack 4、IIS(Internet Information Server)4.0
Mail Server: Windows NT4.0 中文版、Service Pack 4、Microsoft Exchange5.0 Server中文版
Application Server: Windows NT4.0 中文版、Server Pack 4、应用软件 IP地址:192.168.0.1、192.168.0.2 (Web Server)、Mail Server (192.168.0.3)、Application Server(192.168.0.4)( 可以是其他值 )
子网掩码:255.255.255.0
(注:理论上Intranet中IP地址可根据TCP/IP协议任定，192.168 是当前Internet上保留的B类地址，选用它可以避免一些不可预料的问题，如同网卡Mac地址冲突等。我们这里选择了192.168.0这一C类地址，如单位信息点较多，亦可由192.168划分子网来规划IP地址)
(2)网络工作站
硬件:486以上主机、4M以上 RAM、150M以上硬盘、10M或100M网卡
软件:DOS6.22、Windows 3.x、Windows9X、WindowsNT Workstation(推荐) IP地址:192.168.0.11～192.168.0.254，由DHCP服务器动态分配 网关:192.168.0.1 Windows NT 服务器端的安装与设置 Windows NT Server的安装
在服务器的CD－ROM上插入NT4.0 Server安装光盘，在\CDROM ROOT(光驱盘符)\I386\目录下敲入Winnt/b, 进入WindowsNT Server的安装。
安装向导复制完文件，重新启动后，根据屏幕提示选择定制安装，把C盘设置为NTFS文件系统格式，在Windows NT支持的许可协议上选择每客户的许可协议方式，在服务器类型上选择主域控制器，在管理员账号中输入密码。 在网卡的对话框中，双击所安装的网卡，输入网卡的I/O地址、中断号(IRQ)及类型。 在网络协议的配置中，只选择TCP/IP协议。
在要安装的服务对话框中，从列表中选择Microsoft DHCP服务器、DHCP中继代理、Windows网际名称服务(WINS)和DNS服务、远程访问服务(需安装Modem、ISDN适配卡等远程访问设备)、Microsoft Internet Information Server 2.0。 在Microsoft TCP/IP协议的属性中，设置服务器的网络参数如下: IP地址:192.168.0.1、192.168.0.2 子网掩码:255.255.255.0 默认网关:空白(默认网关在设置路由如IP Router时有用，如只有一个子网，此处可保持空白) (3)重新启动机器，完成NT服务器的安装。
DHCP服务器的安装与设置 (1)用管理员的身份登录NT服务器，单击"开始"，进入程序菜单后选择管理工具。 (2)用鼠标单击管理工具下的Microsoft DHCP服务器，进入DHCP管理器的设置状态，在对话框中，选创建IP地址，输入下列网络参数: 开始IP地址:192.168.0.11 结束IP地址:192.168.0.254 子网掩码:255.255.255.0 (3) 在"DHCP服务器"窗格下选中刚设置的IP范围，选择"DHCP选项-作用域"，在"DHCP选项"中选择"DNS服务器"、"域名"两项，分别输入192.168.0.1(DNS)和company.com(域名)，以后，当DHCP-enabled的工作站启动时，会自动分配这两项，有利于网络的管理。 (4)设置完毕后，回到对话框中，按"确定"钮后，重新启动机器，即完成DHCP服务器的安装。
DNS、WINS服务器的安装与设置
由于IP地址记忆复杂，我们在访问Internet上的主机时，大部分是使用其域名来登录，如www.microsoft.com、www.yahoo.com等。DNS(Domain Name System)是目前Internet 上广泛采用的主机名称(Host Name)与IP 地址相对应的解决方法。DNS服务器负责解析客户机向主机发出的IP地址查询请求，把域名"翻译"成相应的IP地址。这里需要把NT中的域同DNS中所指的域区分开来。NT中的域是微软为了方便网络管理而定义的名词，是NT网络中的基本管理单元，而DNS中所指的域是TCP/IP协议中定义的，描述TCP/IP Internet 的一部分，与Windows NT中的域无关。二者仅仅是名称碰巧相同而已。举例来说，Windows NT中，域的划分是由NT操作系统决定的，与TCP/IP协议没有任何关系。上海热线域名Online.sh.cn则是一个DNS中的域名，其中，cn是顶级域之一，表示中国，sh是域cn下的子域，Online又是域sh.cn下的子域，呈树状结构(称为域名空间)，与Windows NT没有任何关系。
DNS管理时以区(zone)为单位。Zone是域名空间树状结构的一部分。如Zone kali.online.sh.cn和online.sh.cn同属于域online.sh.cn延伸而来。
要设置DNS服务器，首先要建立一个DNS服务器。我们在安装NT Server时，选择安装了DNS服务，因此在管理工具中出现DNS管理器选项。依次单击"管理工具-DNS管理器-DNS--新建服务器"，添加要管理的DNS服务器，在出现的对话框中输入主机名或IP地址都可以，如:192.168.0.1。添加工作完成后，下面就是设置DNS服务器了。
设置Windows NT DNS服务器的第一个步骤，是决定你的DNS域(Domain)与区(Zone)的树状结构。因DNS以区(Zone)为管理单位，因此在创建DNS服务器后，必须先建立区。创建区的步骤如下:
在"服务器列表"下单击刚创建的DNS服务器"192.168.0.1"， 然后依次选择"DNS －新建区域－主要"，单击"下一步"，在区域名中输入域名，如company.com。单击区域文件输入框， 框内自动出现保存设置数据的区域文件默认名company.com.dns。这样就创建了区域company.com。按照以上方法创建区域0.168.192.in-addr.arpa。创建该区域的作用是让你可以反向利用IP地址查询域名。不创建该区域，DNS服务器也可以起作用，只是在运用一些常用的测试命令如Nslookup时会出错。
如果所有的主机都在同一幢大楼中，并处在同一个局域网内，那么为了管理方便，你可根据部门性质将其分成若干子域，如在"company.com"下，你可以划分出"sales"、"account"、"person"等子域。以子域"sales"的创建为例说明子域的创建方法: 右击区域company.com，选择"新建域"，在出现的对话框中输入子域的名称:sales, 确定即可。
DNS服务器的数据库中，必须有主机数据来满足DNS工作站的查询。如Web Server 的主机名为"WWW"(可以是虚拟主机)，建立主机的步骤如下:
右击compay.com，选择"新建主机"，主机名:WWW，主机IP地址:192.168.0.2。 同理可以创建mail主机的DNS记录，IP地址:192.168.0.3。右击compay.com，选择"新建记录"，选择MX(邮件交换记录)记录，Mail Exchange服务器DNS名称:mail.company.com,首选号码:5。建立MX DNS记录的目的是表示送到所选Zone(company.com)或域(sales.company.com)的电子邮件，都将由mail.company.com这台服务器处理。以上定义网上邮件的DNS记录，设置完成后的界面如图2所示。图中所示"A"记录是记录主机的IP地址，"NS"记录说明这个Zone的DNS服务器的主机名，"SOA"记录除记录本ZONE的DNS服务器主机名外，还记录本Zone网管员的电子邮件信箱。
由于域名和IP地址是一一对应的，一台DNS服务器不可能保存所有的域名数据，当一台DNS服务器不能满足DNS工作站的查询请求时，它通过另一台扮演Forwarder角色的DNS服务器转发此请求，这时应设置此DNS服务器，将无法满足的请求发送到Forwarder Server。设置时选择DNS服务器"192.168.0.1"，右击，选"属性－转发器－使用转发器"，输入Forwarder 的IP地址，如"202.96.209.133"。 如要将此DNS服务器当作Forwarder 服务器的Slave Server(备份域)，则请选用"作为备用服务器操作"。 单击确定返回。
经以上设置，此DNS服务器才是一个具有完备DNS功能的NT Server。
WindowsNT中，WINS(Windows Internet Name Service)和DNS紧密相关，谈到DNS，不可避免地要涉及到WINS。WINS为微软网络专有，DNS的作用是把域名(如www.microsoft.com)解析成对应的IP地址, 而WINS能够更好地把NetBIOS名(如\ServerName\Share Name)转换成对应的IP地址。WINS的数据是动态的，如果客户端的名称或者IP地址发生了变化,WINS服务器都能够及时
