Настройка локальной сети в windows server 2003

На чтение6 мин

Опубликовано

Обновлено

Windows Server 2003 предоставляет возможность настройки и управления локальной сетью, что делает его идеальным выбором для создания и поддержки корпоративной сетевой инфраструктуры. В этом подробном руководстве рассмотрим все необходимые шаги для установки и конфигурации локальной сети с помощью Windows Server 2003.

Первым шагом является установка операционной системы Windows Server 2003 на выделенный сервер. Далее необходимо настроить IP-адрес сервера, который будет использоваться внутри сети. Рекомендуется использовать статический IP-адрес, чтобы обеспечить стабильную работу сервера.

После установки операционной системы и настройки IP-адреса, необходимо настроить имена и домены для компьютеров в сети. Windows Server 2003 предоставляет удобное средство для управления доменами и именами компьютеров, такими как Active Directory. Это позволяет сохранить централизованное управление и безопасность сети.

Кроме того, необходимо настроить безопасность локальной сети на Windows Server 2003. Существует несколько методов для защиты сети, включая настройку брандмауэра, доступа к файлам и папкам, аутентификации пользователей и других систем безопасности. С помощью Windows Server 2003 можно создавать и настраивать политики безопасности для управления доступом и защитой данных.

Важно отметить, что настройка и управление локальной сетью на Windows Server 2003 требует определенных знаний и навыков. Рекомендуется обратиться к квалифицированным специалистам, чтобы гарантировать правильное функционирование сети и обеспечить безопасность данных.

В данном руководстве мы рассмотрели основные шаги по настройке локальной сети на Windows Server 2003. Установка операционной системы, настройка IP-адресов, имен и доменов, а также обеспечение безопасности — все эти шаги помогут создать стабильную и безопасную сеть для корпоративного использования.

Установка Windows Server 2003

  1. Загрузите установочный диск операционной системы Windows Server 2003 в привод CD/DVD.
  2. Перезагрузите сервер и выберите загрузку с CD/DVD-диска в BIOS. Убедитесь, что приоритет загрузки установочного диска выставлен правильно.
  3. После загрузки установочного диска, появится экран, на котором нужно выбрать установку операционной системы. Нажмите «Enter», чтобы продолжить.
  4. Согласитесь с условиями лицензионного соглашения, нажав «F8».
  5. Выберите раздел на жестком диске, на котором будет установлена операционная система, и нажмите «Enter». Если раздел не существует, создайте новый.
  6. Выберите файловую систему для раздела (обычно используются NTFS) и нажмите «Enter».
  7. Процесс установки Windows Server 2003 начнется. Подождите, пока файлы будут скопированы.
  8. После этого сервер автоматически перезагрузится и вы увидите экран, на котором нужно ввести имя компьютера и пароль администратора.
  9. Введите необходимую информацию и нажмите «Enter».
  10. Дождитесь окончания установки и настройки операционной системы.

После успешной установки Windows Server 2003 вы можете начинать настраивать локальную сеть на вашем сервере и подключать клиентские устройства.

Настройка IP-адреса

Для настройки IP-адреса на Windows Server 2003 выполните следующие шаги:

Шаг Описание
1 Нажмите на кнопку «Пуск» в левом нижнем углу экрана, а затем выберите «Панель управления».
2 В окне «Панель управления» найдите и выберите «Сетевые подключения».
3 В окне «Сетевые подключения» выберите нужное сетевое подключение, щелкнув на нем правой кнопкой мыши, и выберите «Свойства».
4 В открывшемся окне «Свойства» выберите «Протокол интернета версии 4 (TCP/IPv4)» и нажмите на кнопку «Свойства».
5 В открывшемся окне «Свойства (Протокол интернета версии 4)» выберите «Использовать следующий IP-адрес» и введите требуемые параметры: IP-адрес, Маска подсети, Основной шлюз и Число префикса сети.
6 После ввода требуемых параметров нажмите на кнопку «ОК», чтобы сохранить настройки.

После выполнения всех указанных шагов IP-адрес вашего сервера будет настроен. Убедитесь, что введенные данные корректны и соответствуют нужным требованиям вашей сети.

Создание домена

Для создания домена на Windows Server 2003 необходимо выполнить следующие действия:

1. Установить Windows Server 2003.

Перед тем, как приступить к созданию домена, необходимо установить операционную систему Windows Server 2003 на сервер. Убедитесь, что у вас есть установочный диск с Windows Server 2003 и запустите процесс установки.

2. Настроить сетевое подключение.

После установки операционной системы необходимо настроить сетевое подключение сервера. Для этого перейдите в меню «Панель управления» -> «Сеть и интернет» -> «Сетевые подключения». Выберите сетевой адаптер, установите IP-адрес и другие сетевые параметры в соответствии с вашими требованиями.

3. Добавить роль службы Active Directory.

Кликните правой кнопкой мыши на «Мой компьютер», выберите «Управление» -> «Добавить роль службы», и далее выберите «Active Directory». Следуйте инструкциям мастера установки роли и укажите имя домена и другие необходимые параметры.

4. Создать контроллер домена.

Для создания контроллера домена запустите «Панель управления» -> «Инструменты» -> «Пользователи и компьютеры Active Directory». Щелкните правой кнопкой мыши на «Домены», выберите «Создать новый домен» и следуйте указаниям мастера для создания контроллера домена. Введите имя контроллера домена и установите необходимые параметры безопасности.

5. Добавить компьютеры в домен.

После создания контроллера домена необходимо добавить компьютеры в домен. Для этого кликните правой кнопкой мыши на «Компьютеры» -> «Новый» -> «Компьютер». Введите имя компьютера и выберите опцию «Да, создать компьютер в домене». Укажите имя домена и введите учетные данные с правами администратора.

После выполнения всех этих шагов домен будет успешно создан, и вы сможете начать управлять вашей локальной сетью на Windows Server 2003. Убедитесь, что все настройки выполнены правильно и система работает стабильно.

Настройка DNS-сервера

Для настройки DNS-сервера на Windows Server 2003 следуйте следующим шагам:

Шаг 1: Запустите Мастер добавления ролей и фич (Add Roles and Features Wizard) через консоль управления сервером (Server Manager).

Шаг 2: В Мастере добавления ролей и фич выберите пункт «Установка ролей или фич» (Role-based or feature-based installation).

Шаг 3: Выберите сервер, на котором необходимо настроить DNS-сервер, и нажмите «Далее» (Next).

Шаг 4: В списке ролей найдите и выберите «Службы доменных имен (DNS)» (DNS Server).

Шаг 5: Появится окно с описанием роли «Службы доменных имен (DNS)». Нажмите «Далее» (Next).

Шаг 6: В появившемся окне выберите компоненты, которые требуется установить, и нажмите «Далее» (Next).

Шаг 7: Важно проверить и подтвердить выбор роли «Службы доменных имен (DNS)». Для этого нажмите «Далее» (Next).

Шаг 8: В окне «Дополнительные сервисы сетевой печати» (Printer and File Sharing Services) установите необходимые параметры и нажмите «Далее» (Next).

Шаг 9: Нажмите «Установить» (Install), чтобы начать процесс установки DNS-сервера на Windows Server 2003.

Шаг 10: После успешной установки DNS-сервера на Windows Server 2003 можно начинать его настройку с помощью инструмента «Консоль управления службами доменных имен (DNS)» (DNS Management Console), который доступен через меню «Пуск» (Start) -> «Администрирование» (Administrative Tools) -> «Службы доменных имен (DNS)» (DNS).

Следуйте этим шагам для настройки DNS-сервера на Windows Server 2003, чтобы обеспечить правильное функционирование вашей локальной сети и облегчить процесс доступа к ресурсам сети с использованием доменных имен.

Настройка DHCP-сервера

Чтобы настроить DHCP-сервер на Windows Server 2003, необходимо выполнить следующие шаги:

  1. Откройте «Управление сервером».
  2. Выберите раздел «Роли» и щелкните на «Добавить роль».
  3. В мастере добавления роли выберите «DHCP-сервер» и щелкните «Далее».
  4. Прочитайте информацию об установке DHCP-сервера и щелкните «Далее».
  5. Выберите сетевой адаптер, который будет использоваться для распределения IP-адресов, и щелкните «Далее».
  6. Укажите настройки для DHCP-сервера, такие как диапазон IP-адресов, время аренды, настройки DNS и WINS, и щелкните «Далее».
  7. Проверьте настройки DHCP-сервера и щелкните «Далее».
  8. Щелкните «Установка» для установки DHCP-сервера.
  9. Дождитесь завершения установки и щелкните «Завершить».

После настройки DHCP-сервера он будет автоматически предоставлять IP-адреса и другие сетевые настройки клиентам в локальной сети. Это упрощает процесс управления сетью и позволяет избежать конфликтов IP-адресов.

Подключение клиентов к локальной сети

Подключение клиентов к локальной сети представляет собой важный шаг в настройке Windows Server 2003. Для того чтобы клиенты могли получить доступ к ресурсам сервера, необходимо правильно настроить их сетевые параметры.

Вот пошаговая инструкция, которая поможет вам подключить клиентов к локальной сети:

  1. Убедитесь, что клиентский компьютер подключен к той же сети, что и сервер. Для этого необходимо использовать Ethernet-кабель или беспроводное подключение Wi-Fi.
  2. На клиентском компьютере откройте «Панель управления» и найдите раздел «Сетевые подключения».
  3. Выберите сетевое подключение, через которое будет осуществляться подключение к локальной сети, и щелкните правой кнопкой мыши на нем. В контекстном меню выберите «Свойства».
  4. В открывшемся окне «Свойства» найдите протокол TCP/IP и выделите его. Щелкните кнопкой «Свойства».
  5. Выберите вкладку «Общие» и убедитесь, что включено «Получить IP-адрес автоматически». Если вы хотите использовать статический IP-адрес, выберите «Использовать следующий IP-адрес» и введите соответствующие параметры.
  6. Нажмите «OK», чтобы сохранить изменения.
  7. Повторите эти шаги для каждого клиентского компьютера в локальной сети, которые необходимо подключить.

После выполнения этих шагов клиенты должны успешно подключиться к локальной сети и получить доступ к ресурсам, предоставляемым сервером Windows Server 2003.

Источник

Windows Server 2003 является одной из самых популярных операционных систем, используемой для создания и настройки локальных сетей. Сетевые возможности этой ОС позволяют создавать и управлять сетевыми ресурсами, а также реализовать различные сетевые службы, такие как DHCP и DNS. Для настройки локальной сети на Windows Server 2003 следует выполнить несколько простых шагов.

Во-первых, необходимо установить операционную систему Windows Server 2003 на компьютер, который будет использоваться в качестве сервера. После установки следует пройти процедуру активации ОС и установки необходимых обновлений.

Далее, необходимо настроить сетевую адаптер на сервере. Для этого нужно открыть «Свойства сетевых подключений» и выбрать соответствующий адаптер. Затем следует настроить IP-адрес сервера, указав группу IP-адресов, доступных в локальной сети. Также следует задать IP-адрес шлюза по умолчанию и DNS-сервера.

После настройки сетевого адаптера следует установить роль сервера. Для этого нужно открыть «Добавление или удаление программ» и выбрать «Добавление или удаление компонентов Windows». Затем следует выбрать «Сетевые службы», а затем «Перечень функций». В списке предлагаемых компонентов нужно выбрать «Службы DHCP и DNS».

Что такое локальная сеть?

Основная цель настройки локальной сети – обеспечить коммуникацию и совместное использование ресурсов между компьютерами. С помощью локальной сети пользователи могут обмениваться информацией, печатать документы на общем принтере, доступаться к общим файлам и каталогам, а также использовать другие сетевые услуги и приложения.

Обычно локальная сеть состоит из компьютеров, подключенных к сетевым коммутаторам или маршрутизаторам с использованием сетевых кабелей, таких как Ethernet или Wi-Fi. Каждому компьютеру присваивается уникальный адрес IP, который позволяет идентифицировать его в сети.

Локальная сеть может быть организована как маленькая домашняя сеть с несколькими компьютерами и устройствами, так и большая корпоративная сеть с сотнями и тысячами подключенных устройств. Независимо от размера, настройка и обслуживание локальной сети требует определенных знаний и навыков в области сетевых технологий и настроек.

Локальные сети используются повсеместно и являются неотъемлемой частью современных офисов и домашних сетей. Правильная настройка и эффективное использование локальной сети позволяют сэкономить время, облегчить коммуникацию и повысить производительность работы.

Установка операционной системы

Перед настройкой локальной сети на Windows Server 2003 необходимо установить операционную систему на компьютер, который будет выступать в качестве сервера. Для этого потребуется оригинальный дистрибутив Windows Server 2003 и лицензионный ключ.

1. Вставьте диск с операционной системой в привод компьютера и перезагрузите систему.

2. Во время загрузки компьютера нажмите клавишу, которая позволит выбрать загрузочное устройство (обычно это клавиша F12 или F8).

3. В меню выбора загрузки выберите опцию «Загрузить с CD/DVD».

4. Следуйте инструкциям, появляющимся на экране, чтобы запустить процесс установки операционной системы.

5. После того как операционная система будет установлена, следуйте инструкциям мастера установки, чтобы настроить основные параметры системы.

6. После завершения настройки операционной системы, установите все необходимые обновления и патчи безопасности.

Теперь вы можете приступить к настройке локальной сети на Windows Server 2003.

Подготовка к установке Windows Server 2003

Перед установкой операционной системы Windows Server 2003 необходимо выполнить несколько подготовительных действий. Ниже приведен список шагов, которые помогут вам успешно приступить к установке серверной ОС.

  1. Сделайте резервную копию данных: перед установкой операционной системы рекомендуется создать резервную копию всех важных данных и настроек. Это позволит избежать потери информации в случае непредвиденных ситуаций.
  2. Проверьте минимальные требования к аппаратному обеспечению: перед установкой операционной системы убедитесь, что ваш сервер соответствует минимальным системным требованиям. Они включают в себя такие параметры, как объем оперативной памяти, доступное место на жестком диске и процессор.
  3. Активируйте загрузочное устройство: убедитесь, что сервер настроен на загрузку с правильного устройства. Обычно это либо CD/DVD-ROM, либо флэш-накопитель. Проверьте настройки BIOS, чтобы убедиться, что приоритет загрузки установлен на нужное вам устройство.
  4. Подготовьте установочные диски или ISO образ: для установки операционной системы Windows Server 2003 вам потребуется установочный диск или ISO образ. Убедитесь, что вы располагаете данными носителями и они находятся в исправном состоянии.
  5. Отключите ненужные устройства: для успешной установки серверной ОС рекомендуется отключить все ненужные устройства, которые не имеют отношения к установке или работе операционной системы. Это поможет избежать возможных проблем и конфликтов при установке.
  6. Подготовьте необходимую информацию: перед установкой операционной системы Windows Server 2003 вам потребуется предоставить некоторую информацию, как, например, лицензионный ключ или данные о подключении к сети. Убедитесь, что у вас есть эта информация под рукой.

Благодаря выполнению указанных выше шагов вы будете готовы к установке операционной системы Windows Server 2003 и сможете приступить к дальнейшим настройкам вашей локальной сети.

Выбор типа установки

Перед началом настройки локальной сети на Windows Server 2003 необходимо выбрать тип установки, который наиболее соответствует требованиям вашей организации.

Windows Server 2003 предлагает два основных типа установки:

  1. Установка в качестве автономного сервера.
  2. Установка в качестве контроллера домена.

Если вы планируете использовать сервер для хранения и обмена файлами, а также для управления ресурсами компьютеров в сети без необходимости настройки домена, то лучшим вариантом будет выбор «Установка в качестве автономного сервера».

В случае, если вам необходимо создать домен и управлять пользователями, группами и политиками в сети, то следует выбрать «Установка в качестве контроллера домена».

Выбор типа установки должен быть основан на потребностях вашей организации и планируемых задачах для сервера в локальной сети.

Настройка TCP/IP

  1. Откройте «Панель управления» и выберите «Сетевые подключения».
  2. Выберите сетевое подключение, которое вы хотите настроить, и щелкните правой кнопкой мыши. В открывшемся меню выберите «Свойства».
  3. В окне «Свойства сетевого подключения» найдите и выберите протокол «Internet Protocol (TCP/IP)» и нажмите кнопку «Свойства».
  4. В открывшемся окне «Свойства протокола Internet Protocol (TCP/IP)» вы можете настроить IP-адрес, подсеть, шлюз, а также DNS-серверы.
  5. Для настройки статического IP-адреса выберите «Использовать следующий IP-адрес» и введите соответствующие значения в полях. Если вы хотите использовать DHCP для получения IP-адреса автоматически, выберите «Получить IP-адрес автоматически».
  6. Для настройки DNS-серверов выберите «Использовать следующие адреса DNS-серверов» и введите адреса DNS-серверов в соответствующих полях.
  7. После завершения настройки нажмите кнопку «OK», чтобы сохранить изменения.

После выполнения этих действий TCP/IP будет настроен на вашем сервере Windows Server 2003. Это позволит вашей локальной сети обмениваться данными эффективно и безопасно.

Обратите внимание, что при настройке TCP/IP изменения могут потребовать перезагрузки сервера.

Подключение к локальной сети

Для подключения компьютера к локальной сети на Windows Server 2003 необходимо выполнить следующие шаги:

  1. Убедитесь, что сетевой кабель правильно подключен к сетевой карте компьютера и к сетевому коммутатору или маршрутизатору.
  2. Откройте меню «Пуск» и выберите пункт «Панель управления».
  3. В окне «Панель управления» найдите и дважды щелкните на иконку «Сетевые подключения».
  4. В открывшемся окне «Сетевые подключения» выберите нужное сетевое подключение и щелкните правой кнопкой мыши на нем.
  5. Из контекстного меню выберите пункт «Свойства».
  6. В окне «Свойства сетевого подключения» выберите протокол «Интернет Протокол (TCP/IP)», затем нажмите кнопку «Свойства».
  7. В открывшемся окне настройте IP-адрес и маску подсети в соответствии с настройками сети.
  8. Если это требуется, заполните поля «Основной шлюз» и «Первичный DNS-сервер» согласно установленным на сервере настройкам.
  9. Нажмите кнопку «ОК», чтобы сохранить изменения.

Теперь ваш компьютер подключен к локальной сети и может обмениваться данными с другими компьютерами в сети.

Настройка IP-адреса и подсети

Чтобы настроить IP-адрес и подсеть на Windows Server 2003, выполните следующие шаги:

  1. Нажмите кнопку «Пуск» на панели задач Windows Server 2003, а затем выберите «Панель управления».
  2. В окне «Панель управления» выберите «Сетевые подключения».
  3. Щелкните правой кнопкой мыши на нужном сетевом подключении и выберите «Свойства».
  4. В окне «Свойства сетевого подключения» выберите «Протокол TCP/IP» и нажмите кнопку «Свойства».
  5. Выберите вкладку «Общие» и установите флажок «Использовать следующий IP-адрес».
  6. Введите IP-адрес, маску подсети и, при необходимости, шлюз по умолчанию. Нажмите кнопку «ОК», чтобы сохранить настройки.

После настройки IP-адреса и подсети, компьютер с Windows Server 2003 сможет корректно работать в локальной сети, обмениваться данными с другими компьютерами и предоставлять сетевые услуги.

Настройка DHCP

Для настройки DHCP на Windows Server 2003 необходимо выполнить следующие шаги:

  1. Откройте «Сервисы маршрутизации и удаленного доступа» в «Панели управления».
  2. Выберите «Сервер DHCP» в дереве настроек службы.
  3. Щелкните правой кнопкой мыши на сервере DHCP и выберите «Авторизация».
  4. Укажите учетные данные для авторизации DHCP-сервера.
  5. Выберите «Сервер DHCP» и перейдите к настройке нового диапазона IP-адресов.
  6. Укажите начальный и конечный IP-адреса диапазона, а также продолжительность аренды (lease duration) IP-адресов.
  7. Настройте необходимые параметры сети, такие как шлюз по умолчанию и DNS-серверы.
  8. Нажмите «Применить» для сохранения настроек DHCP.

После настройки DHCP, клиенты сети будут автоматически получать IP-адреса, шлюзы по умолчанию и другие параметры сети. DHCP значительно упрощает администрирование и управление локальной сетью. Регулярное обновление настроек DHCP позволяет эффективно использовать доступные IP-адреса в сети.

Установка роли DHCP-сервера

Для настройки локальной сети на Windows Server 2003 необходимо установить роль DHCP-сервера. DHCP (Dynamic Host Configuration Protocol) позволяет автоматически назначать IP-адреса и другие сетевые параметры устройствам в сети.

Чтобы установить роль DHCP-сервера, выполните следующие действия:

  1. Откройте «Консоль управления сервером».
  2. Щелкните правой кнопкой мыши на имени вашего сервера и выберите «Добавить роль».
  3. В появившемся окне «Добавление ролей» выберите «DHCP-сервер» и нажмите «Далее».
  4. Прочтите информацию о роли DHCP-сервера и нажмите «Далее».
  5. Выберите сетевой адаптер, который будет использоваться для обслуживания клиентов DHCP, и нажмите «Далее».
  6. Укажите IP-адреса для диапазона DHCP-адресов, который будет назначаться клиентам. Можно также настроить другие параметры, такие как шлюз по умолчанию и DNS-серверы.
  7. Подтвердите настройки и нажмите «Далее» и «Установить».
  8. После установки роли DHCP-сервера, настройте дополнительные параметры, если необходимо, и запустите службу DHCP-сервера.

Поздравляю! Теперь ваш сервер функционирует как DHCP-сервер и автоматически назначает IP-адреса в локальной сети.

Установка роли DHCP-сервера — это важный шаг в настройке локальной сети на Windows Server 2003, который позволяет упростить процесс назначения IP-адресов и других сетевых параметров устройствам в сети.

Примечание: Перед установкой роли DHCP-сервера рекомендуется проверить и настроить сетевые настройки сервера и сетевой адаптер, который будет служить DHCP-сервером.

Настройка параметров DHCP

Для успешной настройки локальной сети на Windows Server 2003 необходимо правильно настроить параметры DHCP (Dynamic Host Configuration Protocol).

DHCP – это протокол, который автоматически присваивает IP-адреса, подсети и другие сетевые параметры устройствам в сети. Включение DHCP позволяет избежать конфликтов IP-адресов и упрощает администрирование сети.

Чтобы настроить DHCP на Windows Server 2003, выполните следующие шаги:

  1. Откройте «Сервисы DHCP» в «Панели управления».
  2. Создайте новый пул адресов, указав диапазон IP-адресов, который будет выделяться DHCP-сервером.
  3. Установите опции DHCP, такие как время аренды адреса, DNS-серверы и шлюз по умолчанию.
  4. Включите DHCP-сервер и сохраните настройки.

После выполнения этих шагов DHCP-сервер будет готов к выдаче IP-адресов и других сетевых параметров устройствам в локальной сети.

Настройка параметров DHCP помогает упростить управление сетью и гарантировать правильное функционирование всех подключенных устройств.

Источник

Windows Server 2003 — это операционная система, специально разработанная для построения и управления сетевыми средами. Подключение к серверу может быть необходимо для администрирования, настройки и управления компьютерами в сети. Если у вас есть доступ к Windows Server 2003 через локальную сеть, то вы можете получить полный контроль над сервером и осуществлять все необходимые настройки.

Существует несколько способов подключения к Windows Server 2003 через локальную сеть. Один из них — подключение через удаленный рабочий стол (Remote Desktop). Для этого вам потребуется знать IP-адрес сервера. Запустите программу подключения к удаленному рабочему столу (программа доступна на любом компьютере под управлением Windows). Введите IP-адрес сервера и нажмите «Подключиться». После этого вам будет предложено ввести имя пользователя и пароль для входа на сервер. После успешного подключения вы сможете администрировать сервер и выполнять необходимые задачи.

Если у вас нет возможности использовать удаленный рабочий стол, то можно подключиться к Windows Server 2003 через командную строку. Наберите команду «telnet» в строке запуска и введите IP-адрес сервера. После успешного подключения вы сможете выполнить различные команды, такие как управление пользователями, настройка сети и многое другое.

Подключение к Windows Server 2003 через локальную сеть — это отличный способ получить полный контроль над сервером и настроить его по вашим требованиям. Независимо от того, выберете ли вы удаленный рабочий стол или командную строку, помните о необходимости иметь административные права для успешного подключения и выполнения задач. Удачи в администрировании Windows Server 2003!

Онлайн подключение к Windows Server

Подключение к Windows Server по локальной сети может быть очень полезным, но что делать, если вы находитесь в другом месте, не имеете доступа к серверу или хотите подключиться к серверу через интернет? В этой статье мы рассмотрим, как осуществить онлайн подключение к Windows Server без необходимости находиться в одной сети с ним.

Для начала вам понадобится статический IP-адрес для вашего сервера, чтобы вы могли получить постоянный доступ к нему через интернет. Вы также должны обеспечить безопасность подключения, используя VPN-соединение или удаленный рабочий стол (RDP). Давайте рассмотрим каждый из этих методов более подробно.

VPN-соединение

VPN-соединение (Virtual Private Network) позволяет создать безопасный канал связи между вашим компьютером и сервером, расширяя локальную сеть через интернет. Чтобы установить VPN-соединение с вашим сервером, вам понадобится следующее:

  1. Создайте VPN-сервер на вашем Windows Server.
  2. Настройте клиентское устройство (например, ваш компьютер), чтобы подключиться к VPN-серверу.
  3. Настройте маршрутизацию на вашем сервере, чтобы перенаправить трафик через VPN-соединение.
  4. Настройте брандмауэр на вашем сервере, чтобы разрешить входящие подключения через VPN.

После настройки VPN-соединения вы сможете подключаться к вашему Windows Server через интернет, используя соответствующий VPN-клиент и учетные данные для доступа.

Удаленный рабочий стол (RDP)

Если вы хотите иметь полный доступ к рабочему столу Windows Server, можете использовать удаленный рабочий стол (RDP). Для использования RDP вам понадобятся следующие шаги:

  1. Настройте удаленный рабочий стол на вашем Windows Server.
  2. Откройте порт 3389 на вашем сервере, чтобы разрешить входящие RDP-подключения.
  3. Настройте маршрутизацию на вашем сервере, чтобы перенаправить RDP-трафик.
  4. Настройте брандмауэр на вашем сервере, чтобы разрешить входящие RDP-подключения.

После настройки RDP вы сможете подключиться к вашему Windows Server через интернет, используя RDP-клиент и учетные данные для доступа.

Локальная сеть для подключения к Windows Server

Для подключения к Windows Server 2003 через локальную сеть необходимо настроить правильные параметры сети на компьютере, с которого будет осуществляться подключение, а также на сервере.

Во-первых, убедитесь, что все компьютеры в сети имеют уникальный IP-адрес. Для этого можно задать адреса вручную или воспользоваться протоколом DHCP, который автоматически назначает адреса компьютерам в сети.

Далее, установите правильные параметры сети на компьютере, с которого будет производиться подключение. Для этого откройте панель управления и найдите раздел «Сетевые подключения». Выберите нужное подключение и откройте его свойства.

В окне свойств выберите протокол TCP/IP и нажмите кнопку «Свойства». Здесь необходимо указать IP-адрес компьютера, маску подсети и адрес шлюза по умолчанию. IP-адрес компьютера должен быть в той же подсети, что и сервер.

Теперь перейдем к настройке Windows Server 2003. Зайдите на сервер и откройте панель управления. Здесь найдите раздел «Сетевые подключения» и выберите нужное подключение, а затем откройте его свойства.

В окне свойств выберите протокол TCP/IP и нажмите кнопку «Свойства». Здесь необходимо указать IP-адрес сервера, маску подсети и адрес шлюза по умолчанию. IP-адрес сервера должен быть в той же подсети, что и компьютер, с которого будет осуществляться подключение.

После настройки параметров сети на компьютере и сервере, убедитесь, что они находятся в одной локальной сети. Попробуйте выполнить «ping» запрос с компьютера на сервер, чтобы проверить доступность сервера в сети.

Теперь у вас есть все необходимые настройки для подключения к Windows Server 2003 через локальную сеть. Вы можете использовать различные программы, такие как Remote Desktop, чтобы получить доступ к серверу с компьютера.

Настройка Windows Server 2003

Вот несколько важных шагов, которые необходимо выполнить при настройке Windows Server 2003:

1. Обновление операционной системы. Установка всех необходимых патчей и обновлений поможет защитить сервер от известных уязвимостей.
2. Настройка сетевых параметров. Следует убедиться, что сервер имеет правильно настроенные IP-адреса, DNS-серверы и шлюзы по умолчанию.
3. Настройка безопасности. Включение брандмауэра и настройка прав доступа помогут защитить сервер от несанкционированного доступа.
4. Установка служб и ролей сервера. Windows Server 2003 поддерживает различные службы и роли, включая службу Active Directory, DHCP, DNS и другие. Необходимо установить и настроить необходимые службы в соответствии с требованиями вашего сервера.
5. Настройка резервного копирования. Регулярное создание резервных копий данных на сервере помогает предотвратить потерю информации в случае сбоя или сбоев системы.

Правильная настройка Windows Server 2003 является важным шагом для обеспечения стабильности и безопасности работы сервера. Следуя указанным выше шагам, вы сможете уверенно использовать свой сервер и обеспечить надежную работу вашей сети.

Проверка доступности Windows Server 2003 в локальной сети

Перед тем как подключиться к Windows Server 2003 через локальную сеть, необходимо проверить доступность сервера. Это поможет убедиться, что сервер работает корректно и подключение к нему возможно.

Для проверки доступности Windows Server 2003 в локальной сети можно использовать команду ping. Она позволяет отправить запрос на сервер и получить ответ. В случае успешного подключения, сервер будет отвечать на запросы и пакеты данных будут передаваться без потерь.

Чтобы выполнить проверку доступности сервера, откройте командную строку на компьютере, который находится в той же локальной сети, что и сервер.

В командной строке введите команду ping [IP-адрес сервера] и нажмите Enter. Вместо [IP-адрес сервера] укажите реальный IP-адрес Windows Server 2003.

Если сервер доступен, вы увидите сообщения с временем ответа от сервера. Количество пакетов данных и возможное отклонение (пинг) также будут отображены. Если пакеты данных передаются успешно и время ответа невелико, значит, сервер доступен и можно приступать к подключению.

Если же команда ping не получает ответ от сервера или время ответа слишком большое, может быть проблема с соединением или сервер временно недоступен.

Рекомендуется проверять доступность сервера перед каждым подключением, чтобы предотвратить возможные проблемы при операциях на сервере.

Установка необходимых служб на Windows Server 2003

При подключении к Windows Server 2003 через локальную сеть необходимо установить некоторые службы, чтобы обеспечить стабильное и безопасное соединение. В этом разделе мы рассмотрим, как установить эти службы на вашем сервере.

1. Установка службы удаленного рабочего стола

Служба удаленного рабочего стола позволяет подключаться к серверу удаленно с помощью рабочего стола вашего компьютера. Чтобы установить эту службу, выполните следующие шаги:

  1. Зайдите в меню «Пуск» и выберите «Панель управления».
  2. В панели управления найдите и выберите «Добавить или удалить программы».
  3. В открывшемся окне выберите «Добавить/удалить компоненты Windows».
  4. В появившемся окне выберите «Удаленный рабочий стол» и нажмите «Далее».
  5. Дождитесь завершения установки и нажмите «Готово».

2. Установка службы удаленной администрации

Служба удаленной администрации позволяет администраторам управлять сервером удаленно. Чтобы установить эту службу, выполните следующие шаги:

  1. Зайдите в меню «Пуск» и выберите «Панель управления».
  2. В панели управления найдите и выберите «Добавить или удалить программы».
  3. В открывшемся окне выберите «Добавить/удалить компоненты Windows».
  4. В появившемся окне выберите «Удаленная администрация» и нажмите «Далее».
  5. Дождитесь завершения установки и нажмите «Готово».

3. Установка службы удаленного реестра

Служба удаленного реестра позволяет получить доступ к реестру сервера удаленно. Чтобы установить эту службу, выполните следующие шаги:

  1. Зайдите в меню «Пуск» и выберите «Панель управления».
  2. В панели управления найдите и выберите «Добавить или удалить программы».
  3. В открывшемся окне выберите «Добавить/удалить компоненты Windows».
  4. В появившемся окне выберите «Удаленный реестр» и нажмите «Далее».
  5. Дождитесь завершения установки и нажмите «Готово».

После установки всех необходимых служб, ваш сервер будет готов к подключению через локальную сеть. Следуйте инструкции, чтобы успешно подключиться к Windows Server 2003 и начать работу удаленно.

Настройка протокола доступа к Windows Server 2003

Windows Server 2003 предлагает различные протоколы доступа, чтобы обеспечить эффективное взаимодействие с сервером через локальную сеть. Ниже приведены шаги по настройке протокола доступа, чтобы вы могли успешно подключиться к серверу:

  1. Откройте Панель управления на вашем компьютере.
  2. Выберите Сеть и интернет и затем перейдите в Центр управления сетью и общего доступа.
  3. Нажмите на Изменить параметры адаптера, чтобы открыть окно сетевых подключений.
  4. Найдите сетевое подключение, через которое вы хотите подключиться к серверу, и щелкните правой кнопкой мыши.
  5. Выберите Свойства в контекстном меню.
  6. В окне свойств выберите протокол доступа, который вы хотите настроить, например TCP/IP.
  7. Щелкните на кнопке Свойства.
  8. Выберите Использовать следующий IP-адрес и введите IP-адрес сервера и маску подсети.
  9. Нажмите на кнопку OK, чтобы сохранить настройки.

После завершения этих шагов ваш протокол доступа будет настроен для подключения к Windows Server 2003 через локальную сеть. Убедитесь, что ваши настройки соответствуют сетевым требованиям и правилам безопасности.

Настройка клиентского компьютера

Чтобы подключиться к серверу Windows Server 2003 через локальную сеть, необходимо выполнить следующие шаги:

Шаг 1: Убедитесь, что ваш клиентский компьютер находится в одной локальной сети с сервером. Убедитесь, что у вас есть соответствующий IP-адрес и подключение к сети.

Шаг 2: Зайдите в меню «Пуск» и выберите «Панель управления».

Шаг 3: В панели управления найдите раздел «Сетевые подключения» и откройте его.

Шаг 4: Найдите ваше сетевое подключение, которое соответствует вашему подключению к локальной сети, и нажмите правой кнопкой мыши на нем.

Шаг 5: В выпадающем меню выберите «Свойства».

Шаг 6: В открывшемся окне «Свойства сетевого подключения» найдите протокол «TCP/IP» и выделите его.

Шаг 7: Нажмите кнопку «Свойства».

Шаг 8: Установите параметры IP-адреса и DNS-сервера в соответствии с параметрами вашей локальной сети и сервера Windows Server 2003.

Шаг 9: Нажмите кнопку «ОК», чтобы сохранить изменения.

Шаг 10: Перезагрузите ваш клиентский компьютер, чтобы изменения вступили в силу.

Теперь ваш клиентский компьютер настроен для подключения к серверу Windows Server 2003 через локальную сеть.

Установка необходимого программного обеспечения на клиентском компьютере

Для подключения к Windows Server 2003 через локальную сеть, вам потребуется установить несколько программ на клиентском компьютере.

Перед началом установки, убедитесь, что вы имеете права администратора на клиентском компьютере.

Вот список необходимого программного обеспечения:

  1. Клиент для удаленного рабочего стола (Remote Desktop Client):

    Это приложение позволяет подключаться к удаленному рабочему столу Windows Server 2003. Вы можете скачать клиент для удаленного рабочего стола с официального сайта Microsoft или использовать предустановленную версию, которая поставляется с операционной системой Windows.

  2. Программное обеспечение для шифрования (Encryption software):

    Шифрование данных на локальной сети — важный аспект безопасности. Убедитесь, что на клиентском компьютере установлено программное обеспечение для шифрования данных, чтобы защитить вашу информацию при передаче через сеть. Существует множество программных решений, доступных для загрузки из Интернета.

  3. Обновления и патчи (Updates and patches):

    Убедитесь, что на клиентском компьютере установлены все последние обновления и патчи от Microsoft. Эти обновления содержат исправления ошибок, улучшения безопасности и новые функции, которые помогут вам подключиться к Windows Server 2003 без проблем.

После установки необходимого программного обеспечения, вы готовы к подключению к Windows Server 2003 через локальную сеть.

Настройка сетевого соединения на клиентском компьютере

Для подключения к Windows Server 2003 через локальную сеть необходимо правильно настроить сетевое соединение на клиентском компьютере. Следуйте инструкциям ниже, чтобы настроить соединение:

  1. Откройте меню «Пуск» на клиентском компьютере и выберите пункт «Панель управления».
  2. В разделе «Сеть и Интернет» выберите пункт «Сетевые подключения».
  3. Нажмите правой кнопкой мыши на подключение, через которое вы хотите подключиться к Windows Server 2003, и выберите пункт «Свойства».
  4. В открывшемся окне «Свойства подключения» выберите вкладку «Общие».
  5. Установите флажок напротив пункта «Клиент для сети Microsoft» и флажок напротив пункта «Файл и принтеры Microsoft».
  6. Нажмите кнопку «OK», чтобы сохранить изменения.

Теперь сетевое соединение на клиентском компьютере настроено. Вы можете подключиться к Windows Server 2003 через локальную сеть и начать использовать его функционал.

Подключение к Windows Server 2003 через локальную сеть

  1. Убедитесь, что ваш компьютер соединен с локальной сетью и имеет доступ к серверу. Проверьте, что сетевые настройки на вашем компьютере настроены правильно.
  2. Откройте меню «Пуск» и выберите «Выполнить». Введите команду «mstsc» (без кавычек) и нажмите «Enter». Это откроет программу «Подключение к удаленному рабочему столу».
  3. В окне программы введите IP-адрес или имя сервера, к которому вы хотите подключиться, и нажмите «Подключиться».
  4. Если требуется, введите имя пользователя и пароль для входа на сервер. Убедитесь, что вы вводите правильные учетные данные.
  5. После успешного входа вы будете подключены к серверу Windows Server 2003 через локальную сеть. Вы сможете работать с удаленным рабочим столом и выполнять необходимые задачи.

Подключение к Windows Server 2003 через локальную сеть позволяет пользователям получить доступ к серверу и выполнить различные операции без физического присутствия рядом с ним. Это особенно полезно для удаленного управления сервером и выполнения административных задач.

Источник

Если вам нужно установить подключения для локальной сети на операционной системе Windows Server 2003, то вы оказались в нужном месте! Наша команда экспертов готова поделиться с вами нашими лучшими рекомендациями и советами, чтобы помочь вам настройте подключения максимально эффективно.

Шаг 1: Подготовка

Прежде всего, убедитесь, что у вас установлена операционная система Windows Server 2003 и вы имеете права администратора. Также убедитесь, что у вас есть необходимое оборудование, включая сетевой адаптер и соответствующий сетевой кабель.

Шаг 2: Установка сетевого адаптера

Первым шагом является установка сетевого адаптера на ваш сервер. Вставьте сетевой адаптер в соответствующий слот на материнской плате и убедитесь, что он правильно подключен. Затем включите сервер.

Шаг 3: Настройка IP-адреса

Теперь мы переходим к настройке IP-адреса для вашей локальной сети. Откройте меню «Пуск» и выберите «Панель управления». Найдите и откройте «Сетевые подключения». Щелкните правой кнопкой мыши на нужном сетевом адаптере и выберите «Свойства». Затем выберите протокол TCP/IP и нажмите кнопку «Свойства».

Шаг 4: Настройка подключений

Обратите внимание на раздел «IP-адрес». Здесь вы можете указать статический IP-адрес для вашего сервера или использовать адрес, который присваивается динамически. Выберите наиболее подходящий вариант для вашей локальной сети и введите соответствующие данные.

После ввода всех необходимых данных нажмите кнопку «ОК» и закройте все открытые окна. Поздравляем, вы успешно настроили подключения для локальной сети на Windows Server 2003!

Установка операционной системы

Шаг 1: Подготовка к установке

Перед установкой операционной системы Windows Server 2003 необходимо выполнить несколько предварительных шагов.

Во-первых, убедитесь, что ваш компьютер отвечает системным требованиям для установки данной ОС. Проверьте, что у вас есть достаточное количество оперативной памяти, достаточное место на жестком диске и совместимые устройства.

Во-вторых, сделайте резервную копию всех важных данных на компьютере. Процесс установки может привести к потере данных, поэтому иметь резервные копии будет очень полезно.

Шаг 2: Подготовка установочного носителя

Перед началом установки вам понадобится установочный носитель, такой как CD или DVD, содержащий образ операционной системы Windows Server 2003.

Вставьте установочный носитель в оптический привод компьютера. Затем перезагрузите компьютер и установите загрузку с CD/DVD в BIOS. Некоторые компьютеры могут автоматически загрузиться с диска.

Шаг 3: Начало установки

После загрузки с установочного носителя на экране появится меню установки. Нажмите клавишу Enter, чтобы начать установку операционной системы.

Выберите язык установки, часовой пояс и раскладку клавиатуры с помощью соответствующих клавиш на клавиатуре.

Затем прочтите и примите условия лицензионного соглашения, нажав клавишу F8.

Шаг 4: Подготовка диска

На этом шаге вам предложат выбрать диск для установки операционной системы. Если на вашем компьютере установлено несколько жестких дисков или разделов, выберите тот, на который вы хотите установить Windows Server 2003. Затем нажмите клавишу Enter.

Если выбранный диск требует форматирования, нажмите клавишу F чтобы отформатировать диск. При этом все данные на диске будут удалены, поэтому убедитесь, что у вас есть резервные копии.

Шаг 5: Установка операционной системы

После подготовки диска начнется процесс установки операционной системы. Подождите, пока процесс завершится. Вам может потребоваться ввести дополнительную информацию, такую как имя пользователя и пароль.

После завершения установки операционной системы компьютер будет автоматически перезагружен.

Поздравляем! Вы успешно установили операционную систему Windows Server 2003. Теперь вы можете приступить к настройке подключений для локальной сети.

Создание загрузочного диска

Кроме установки и настройки подключений для локальной сети на Windows Server 2003 существует также возможность создания загрузочного диска, который пригодится при восстановлении или установке системы.

Для создания загрузочного диска на Windows Server 2003 необходимо:

1. Подготовить пустой CD-ROM диск, который будет использоваться в качестве загрузочного.
2. Перейти в панель управления и выбрать «Добавить или удалить программы».
3. В открывшемся окне выбрать «Создание загрузочного диска» и следовать инструкциям мастера.
4. В процессе создания загрузочного диска система сама загрузит необходимые файлы и завершит процедуру создания.

Теперь у вас есть загрузочный диск, который можно использовать для восстановления или установки операционной системы Windows Server 2003.

Запуск установки

Для запуска установки подключений для локальной сети на Windows Server 2003 вам потребуется выполнить несколько простых шагов:

  1. Войдите в операционную систему Windows Server 2003 с правами администратора.
  2. Определите тип подключения, которое вам необходимо создать. Вы можете выбрать соединение по локальной сети (Ethernet), либо использовать беспроводное соединение (Wi-Fi).
  3. Нажмите правой кнопкой мыши на иконку «Сетевые подключения» в области уведомлений и выберите пункт «Открыть сетевые подключения».
  4. Откроется окно «Сетевые подключения», в котором будут отображены доступные подключения. Нажмите правой кнопкой мыши на свободное место и выберите пункт «Создать новое подключение».
  5. В мастере создания подключения выберите тип подключения, который вы определили на втором шаге. Следуйте инструкциям мастера, вводя необходимую информацию (например, IP-адрес, маску подсети и DNS-серверы) в соответствующих полях.
  6. После завершения мастера создания подключения, новое подключение будет отображаться в списке «Сетевые подключения».
  7. Проверьте работу созданного подключения, открыв любой браузер и попробовав открыть веб-страницу. Если страница открывается без проблем, значит, подключение настроено правильно.

Теперь вы готовы использовать новое подключение в локальной сети на Windows Server 2003. При необходимости вы можете создать дополнительные подключения или изменить настройки существующих. Удачи!

Настройка IP-адреса

Для начала настройки IP-адреса на Windows Server 2003 необходимо перейти в меню «Пуск» и выбрать «Панель управления». Далее откройте «Сетевые подключения».

В открывшемся окне «Сетевые подключения» найдите соответствующее подключение, которое вы хотите настроить, и щелкните правой кнопкой мыши на нем. В контекстном меню выберите «Свойства».

В окне «Свойства» выберите вкладку «Протокол интернета (TCP/IP)» и нажмите кнопку «Свойства».

Выберите опцию «Использовать следующий IP-адрес» и введите желаемый IP-адрес в поле «IP-адрес». Затем введите маску подсети в соответствующее поле.

Обратите внимание, что IP-адрес должен быть в рамках вашей локальной сети и не должен совпадать с другими IP-адресами в сети.

После ввода IP-адреса и маски подсети нажмите кнопку «OK» для сохранения изменений. Вам может потребоваться перезагрузить сервер для применения настроек IP-адреса.

Настройка IP-адреса — важный шаг при создании подключений для локальной сети на Windows Server 2003. Правильная настройка IP-адреса позволяет вашему серверу обмениваться данными с другими устройствами в сети.

Не забудьте сохранить настройки и осуществить необходимые перезагрузки, чтобы изменения вступили в силу.

Открытие окна настроек

Чтобы открыть окно настроек на Windows Server 2003, выполните следующие действия:

1. Нажмите кнопку «Пуск» в левом нижнем углу экрана.

2. В открывшемся меню выберите пункт «Настройки».

3. В раскрывшемся подменю выберите пункт «Панель управления».

4. В окне «Панель управления» найдите иконку с названием «Сетевые подключения» и дважды кликните по ней.

5. Откроется окно, в котором будут отображены все доступные подключения в локальной сети.

Теперь вы можете производить необходимые настройки для каждого из подключений: настраивать IP-адреса, маски подсетей, шлюзы и другие параметры.

Не забудьте сохранить настройки после внесения изменений, чтобы они вступили в силу.

Открыв окно настроек, вы сможете легко настроить и управлять всеми подключениями в локальной сети на Windows Server 2003.

Ввод IP-адреса

Чтобы ввести IP-адрес, выполните следующие действия:

Шаг 1: Откройте меню «Пуск» и выберите пункт «Панель управления».
Шаг 2: В панели управления выберите «Сетевые подключения».
Шаг 3: Выберите нужное подключение и щелкните правой кнопкой мыши, затем выберите «Свойства».
Шаг 4: В открывшемся окне выберите «Протокол TCP/IP» и нажмите кнопку «Свойства».
Шаг 5: На странице «Общие» выберите «Использовать следующий IP-адрес» и введите требуемый IP-адрес.
Шаг 6: Введите маску подсети и, при необходимости, адрес шлюза и сервера DNS.
Шаг 7: Нажмите «ОК», чтобы сохранить изменения.

После ввода IP-адреса ваше устройство будет правильно настроено для работы в локальной сети. Убедитесь, что введенный IP-адрес не конфликтует с другими устройствами в сети.

Настройка DNS-сервера

Чтобы настроить DNS-сервер на Windows Server 2003, необходимо выполнить следующие шаги:

  1. Установить роль DNS-сервера на сервере. Для этого откройте «Панель управления», выберите «Добавление или удаление программ» и затем «Добавление или удаление компонент». В появившемся окне выберите «Службы сети» и установите галочку напротив «Служба DNS». Следуйте инструкциям мастера установки и дождитесь завершения процесса.
  2. Перейдите к настройке основных параметров DNS-сервера. Запустите «DNS-администратор» из меню «Административные инструменты». В дереве консоли DNS-сервера выберите сервер, правой кнопкой мыши щелкните по нему и выберите «Свойства». В открывшемся окне на вкладке «Общие» можно вводить информацию о сервере, его имени, IP-адресе, а также выбрать тип зоны.
  3. Настройте зоны DNS. В DNS-консоли выберите «Зоны» и правой кнопкой мыши щелкните на папку «Зоны». Выберите «Создать новую зону» и следуйте инструкциям мастера. Важно указать правильный тип зоны (преимущественно зона «прямого обслуживания») и выбрать, каким образом будет определяться обратное преобразование имен.
  4. Настраивайте записи DNS-сервера в созданной зоне. Для этого в DNS-консоли выберите нужную зону и щелкните правой кнопкой мыши. Выберите «Создать новую запись» и следуйте инструкциям мастера. Создавайте записи для различных устройств и служб в сети, указывая их доменные имена и соответствующие IP-адреса.

После завершения настройки DNS-сервера, важно проверить его работоспособность. Для этого можно использовать команду «nslookup» в командной строке сервера или других компьютеров в локальной сети. Также, рекомендуется периодически проводить анализ журналов DNS-сервера, чтобы выявлять и устранять возможные проблемы и ошибки.

Эффективная настройка DNS-сервера является важным шагом для обеспечения стабильной работы локальной сети на Windows Server 2003. Корректная работа DNS-сервера гарантирует быстрое и надежное разрешение имен в сети, а также обеспечивает возможность установления связи между устройствами и службами.

Установка роли DNS-сервера

Шаг 1: Откройте «Управление компьютером» на сервере Windows Server 2003. Для этого нажмите правой кнопкой мыши по «Мой компьютер» и выберите «Управление».

Шаг 2: В левой панели выберите «Службы и приложения», затем «Инструменты и компоненты», а затем «Службы компонента».

Шаг 3: В открывшемся окне выберите «Службы DNS» и щелкните правой кнопкой мыши. Затем выберите «Установка» из контекстного меню.

Шаг 4: В появившемся окне выберите «Самостоятельные службы DNS» и нажмите «Далее».

Шаг 5: В следующем окне нажмите «Далее» для продолжения установки роли DNS-сервера.

Шаг 6: После завершения установки роли DNS-сервера нажмите «Готово». Теперь вы можете приступить к настройке и использованию DNS-сервера для вашей локальной сети.

Примечание: Установка роли DNS-сервера требует наличия прав администратора сервера Windows Server 2003.

Теперь у вас есть возможность создать и настроить подключения для локальной сети на Windows Server 2003 и установить роль DNS-сервера для эффективного управления вашей сетью.

Создание новой зоны

Для создания новой зоны на Windows Server 2003 выполните следующие шаги:

1. Зайдите в «Панель управления» и выберите «Администрирование».
2. Откройте «DNS» и выберите ваш сервер.
3. Нажмите правой кнопкой мыши на сервере и выберите «Создать новую зону».
4. Выберите тип зоны: «Первичная зона», «Обратная зона» или «Секционированная зона».
5. Введите имя зоны и выберите опции настройки.
6. Завершите настройку, следуя инструкциям мастера.

Поздравляю! Теперь у вас есть новая зона, которую вы можете использовать для управления вашей локальной сетью на Windows Server 2003.

Создание активной директории

Для создания активной директории на Windows Server 2003 необходимо выполнить следующие действия:

  1. Установите Windows Server 2003 на сервер.
  2. Запустите Мастер создания сети, выбрав опцию «Создать новый домен или добавить компьютеры к существующему домену».
  3. Выберите опцию «Создать новый домен», если вы хотите создать новую активную директорию, или «Добавить компьютеры к существующему домену», если вы уже имеете активную директорию.
  4. Введите имя домена и нажмите кнопку «Далее».
  5. Выберите тип домена: «Смешанный» (если вы планируете использовать более старые версии Windows) или «Чистый» (если все клиентские компьютеры в сети работают под управлением Windows 2000 или более новых версий).
  6. Выберите уровень функциональности домена, который определяет функциональность активной директории.
  7. Установите пароль администратора домена.
  8. Продолжайте следовать инструкциям мастера, чтобы выполнить настройку активной директории.

После успешного создания активной директории вы сможете управлять пользователями, комьютерами, группами и другими ресурсами в вашей локальной сети. Активная директория обеспечивает централизованное управление и аутентификацию пользователей, а также предоставляет возможности по установке политик безопасности и настройке доступа к сетевым ресурсам.

Создание активной директории на Windows Server 2003 — это важная часть настройки локальной сети, которая позволяет эффективно управлять и контролировать доступ к ресурсам сети.

Установка роли Active Directory

Чтобы установить роль Active Directory, выполните следующие шаги:

  1. Откройте «Управление сервером» (Server Management).
  2. Выберите пункт «Добавить роль» (Add Role) в меню «Действия» (Action).
  3. В появившемся окне «Мастер добавления ролей» (Add Roles Wizard) нажмите «Далее» (Next).
  4. Выберите «Службы каталогов» (Directory Services) и нажмите «Далее» (Next).
  5. Выберите «Службы домена» (Domain Services) и нажмите «Далее» (Next).
  6. Нажмите «Далее» (Next) для подтверждения установки.
  7. После завершения установки роли Active Directory, нажмите «Завершить» (Finish).

После установки роли Active Directory, вы сможете создавать и управлять пользователями и группами, настраивать политики безопасности и централизованно управлять ресурсами вашей сети.

Не забудьте выполнить необходимую настройку и конфигурацию после установки роли Active Directory, чтобы обеспечить безопасность и эффективное функционирование вашей локальной сети.

Создание нового домена

Шаг 1: Запустите консоль «Управление Active Directory». Для этого нажмите кнопку «Пуск», выберите «Управление» и затем «Управление компьютером».

Шаг 2: В открывшемся окне «Управление компьютером» найдите раздел «Active Directory Sites and Services» и раскройте его.

Шаг 3: Нажмите правой кнопкой мыши на разделе «Sites» (Сайты) и выберите опцию «New Site» (Новый сайт).

Шаг 4: В появившемся окне введите имя нового домена и выберите расположение для его создания.

Шаг 5: Далее необходимо добавить сервера, которые будут участвовать в новом домене. Для этого нажмите на раздел «Servers» (Серверы) в консоли «Управление Active Directory», затем нажмите правой кнопкой мыши на нем и выберите опцию «Add New Server» (Добавить новый сервер).

Шаг 6: В появившемся окне укажите имя сервера, который вы хотите добавить, и нажмите кнопку «OK».

Шаг 7: После добавления серверов необходимо настроить репликацию между ними. Для этого выберите раздел «NTDS Settings» (Настройки NTDS) и нажмите правой кнопкой мыши на нем. В контекстном меню выберите опцию «New Connection» (Новое подключение).

Шаг 8: В появившемся окне выберите сервер, с которым вы хотите установить репликацию, и нажмите кнопку «OK». Повторите этот шаг для всех серверов, которые должны участвовать в репликации.

Шаг 9: После завершения настройки репликации необходимо проверить правильность создания нового домена. Для этого выполните команду «dcdiag» в командной строке сервера. Если все настроено корректно, вы получите сообщение о успешном создании домена.

Поздравляю! Вы успешно создали новый домен на Windows Server 2003. Теперь вы сможете настроить и управлять своей локальной сетью с помощью нового домена.

Источник

Chapter 4. Basic TCP/IP Configuration

This chapter covers the configuration of the basic components of
Windows Server TCP/IP networking. Installing and configuring other aspects
of Windows Server networking—the Remote Access Service, Active Directory,
Domain Name Service, Dynamic Host Configuration Protocol, and so on—are
covered in later chapters. You use the procedures described in this
chapter when you install Windows Server 2003, but you can return to them
later to make changes to your network configuration.

Typically, the majority of the computers on a network obtain the
network configuration from a DHCP server. In Chapter 5 we look at how to install
and configure a DHCP server so that you can provide the TCP/IP
configuration for the bulk of systems on the network. However, it is
important for a network administrator to know how to set and change the
configuration values directly, both because it is a basic skill that every
network administrator must have and because there are always some number
of systems that require direct configuration.

Not only is the how of basic configuration
covered, this chapter also covers the what and
why. What configuration values are required and why
specific values are selected are discussed.

Network Device Configuration

During the initial Windows Server 2003 installation, the Network
Settings window appears. It presents two choices:

  1. Use the “Typical settings” selection to obtain the
    configuration via DHCP. Most clients use this setting. As a network
    administrator, it is your job to ensure that the clients obtain the
    correct configuration from DHCP, as described in Chapter 5.

  2. Use the “Custom settings” selection to manually define the
    configuration for the system. Custom configuration is the focus of
    this chapter.

Selecting “Custom settings” opens the “Networking components”
window. (This window is almost identical to the one shown in Figure 4-3.) Highlight a
component and select Properties to configure that component. For
example, highlighting Internet Protocol (TCP/IP) and selecting
Properties allows you to set the host’s IP address, to define the IP
addresses of the DNS servers, and more. (The window opened by
highlighting Internet Protocol (TCP/IP) and selecting Properties during
the initial installation is the same as the window shown in Figure 4-5.)

Of course, initial installation is not the only time you might
want to define or modify the configuration for a network interface. To
configure the interface for a running system, open the Network
Connections applet in the Control Panel. You can use the New
Connections Wizard to add a new interface configuration. To modify the
configuration of an existing interface, select that interface from the
Network Connections menu.

Tip

By default, the first Ethernet interface is called Local Area
Connection. The second Ethernet interface is named Local Area
Connection 2, the third is named Local Area Connection 3, and so on.
If your system has interface names of this type, you can rename the
interfaces to something more meaningful in exactly the same way that
you would rename a file. Simply right-click on the interface in the
Network Connections menu, select Rename from the right-click menu, and
enter a new, more descriptive name.

Selecting a network interface from the Network Connections menu
opens the Adapter Status window , which contains two tabs: General and Support. Selecting
the Support tab shows the current interface configuration and states
whether it was manually entered or provided by DHCP. Figure 4-1 shows the Support
tab.

Figure 4-1. The Support tab of the Adapter Status window

The system shown in Figure 4-1 was manually
configured. Clicking the Repair button on a manually configured computer
causes the system to flush various network caches and to reregister with
DNS and WINS, if that is appropriate. If this system had been configured
using DHCP, clicking Repair would do the same things done for a manually
configured system and, in addition, would cause the system to renew its
address lease.

Clicking the Details button on the Support tab shows a few more
details of the configuration. Figure 4-2 shows the Network
Connection Details window opened by the Details button.

Figure 4-2. Network Connection Details

The General tab of the Adapter Status window tells you whether or not the interface is running,
how long it has been running, its rated speed, and the number of packets
sent and received by the interface. This tab has two buttons:

  • Use the Disable button to down the interface. This can be
    useful during troubleshooting. Normally, of course, the interface is
    left up and running. To reenable the interface after it has been
    disabled, simply select the interface from the Network Connections
    menu and it will automatically be reenabled. Disabling and
    reenabling the interface resets the connection time and the number
    of packets sent and received.

  • Use the Properties button to reconfigure the interface.

The Properties button opens the Adapter Properties
window , which has three tabs:

Advanced

This tab allows you to select the Internet
Connection Firewall (ICF). When you select the
checkbox, the Settings button becomes active, which allows you to
select the level of security logging the system will use, the
types of services that will be offered to remote users, and the
types of ICMP packets to which the system will respond. The ICF is
covered in Chapter
9.

Authentication

This tab allows you to select and configure IEEE 802.1X
authentication. One of the configuration parameters is the type of
Extensible Authentication Protocol (EAP) that
will be used. Configuring authentication, including EAP, is
covered in Chapter
8.

General

This tab allows you to configure the network adapter device
driver and the network protocols used by this interface. This is
the focus of this chapter.

Figure 4-3 shows
the General tab of the Adapter Properties window.

Figure 4-3. The Adapter Properties General tab

Clicking the Configure button opens a window that allows you to
configure the network adapter hardware.

Adapter Configuration

The level of hardware configuration offered depends upon the
capabilities of the hardware and the associated device driver. The
tabs displayed will vary from device to device. Figure 4-4 shows an example
for a specific D-Link Ethernet card.

The properties window shown in Figure 4-4 displays five
tabs. The Advanced tab lists configuration properties specific to this device.
Another Ethernet card would have different settings on the Advanced
tab, if it offered an Advanced tab at all. The Driver tab displays
information specific to the driver for this device. The information
displayed on the Driver tab varies from manufacturer to manufacturer. However, the
essential buttons on this tab should be the same for any network
device. The key Driver tab buttons are as follows:

Figure 4-4. Ethernet adapter configuration window

Update Driver

This button starts the Hardware Update Wizard . Use it to install a new driver for this
device.

Rollback Driver

Use this button to return to the previously installed
driver if the new driver does not function properly.

Uninstall

Use this button only if you intended to completely remove
the driver for this device. Do not use this to simply disable
the device. As noted earlier, and as we’ll see again, there are
simpler ways to temporarily disable a device.

Windows Server 2003 ships drivers for numerous network adapter
cards bundled with the operating system. The drivers are of high
quality, but things change. Bugs are discovered and drivers are
improved. Because of these changes you may find yourself clicking the
Update Driver button. Before you do, make sure you have the latest
driver available for your adapter:

  1. Check the adapter card manufacturer’s web site for the
    latest released version of a production driver. Make sure you
    don’t unintentionally get a beta or unsupported version of the
    driver. These are commonly posted, but they should only be
    installed on a production server after a very thorough
    evaluation.

  2. If you don’t find a suitable driver on the manufacturer’s
    web site, check the Microsoft web site for the latest version of
    the Microsoft driver for your adapter. Microsoft drivers are
    nearly always stable and fast, although they may not implement
    some special features supported by the manufacturer’s driver, in
    particular management functions.

  3. If you use Windows Update, it can automatically notify you
    when a new driver is available for your network adapter.

The General, Resources, and Power Management tabs shown in Figure 4-4 are more generic
than the Driver tab. The Power Management tab is there for devices that support Advanced Power
Management (APM). APM allows for two-way power
control:

  • The PC can shut off the device to conserve power when the
    device is not in use. This is generally not an important feature
    for Ethernet cards because they consume very little power.

  • The device can bring the PC out of standby mode. This is a
    more interesting feature for a network device. When the user
    leaves work and places the PC in a low-power standby mode, this
    feature allows the PC to continue collecting data from the
    network. Of course, this feature only saves power if the PC is
    normally left running at full power in order to collect data from
    the network.

The Resources tab lists the hardware resources used by the network device and notifies you if any
hardware conflicts exist. PC adapter cards require up to four distinct
hardware configuration parameters. The parameters are the Interrupt
Request number (IRQ), Direct Memory Access (DMA) Direct Request number
(DRQ),[*] I/O Port Address (or I/O Range), and Adapter Memory
Address.

Of the four configuration values, IRQ assignment traditionally
caused the most trouble because there were a limited number of
interrupts and interrupts could not be shared. Interrupts on the
original PC bus were edge triggered, which means that the transition
of the signal on the IRQ line caused the system to detect an
interrupt. (Specifically, IBM defined the signal as a transition from
low to high.) An IRQ could not be reliably shared because when more
than one card attempted to use a single IRQ line the interrupt could
be lost.

The Peripheral Component Interconnect (PCI)
bus has, by and large, eliminated this problem. The PCI bus is an
intelligent bus that supports automatic adapter configuration through
Plug and Play (PnP). With PnP, the adapter, the bus and the operating
system cooperate to find and assign unused hardware values, thus
eliminating conflicts. The NTDETECT.COM software collects the hardware
information for the Windows Server 2003 system.

If a conflict is found, the Resources tab lists the device that
conflicts with the network adapter. One possible cause of a conflict
is an adapter that allows manual configuration that has been
incorrectly configured. The problem is not necessarily in the network
card. It could be caused by misconfiguration of the conflicting
adapter.

The General tab identifies the device, displays the current
device status, and allows you to select the “Device usage,” which can
be either enable or disabled—yet another way to disable the interface.
(Disabling the device via the “Device usage” drop-down box has exactly
the same effect as disabling the interface through the Disable button
described in the previous section of this chapter.) If the device
status is not “This device is working properly,” you can click on the
Troubleshoot button, which opens the Help and Support Center window.
This is the same Help and Support Center that is available from the
Start menu. The difference is that when you enter the Help and Support
Center using the Troubleshoot button shown in Figure 4-4, the Help and
Support Center has already been primed with the problem: “I’m having a
problem with my hardware device.” While not as generic as the Help and
Support Center window invoked from the Start menu, it is still not
specific to network troubleshooting or even troubleshooting network
hardware. See Chapter 14
for network-oriented troubleshooting advice.

Network adapters do not need any manual configuration for most
systems. Most of the time, Windows Server 2003 correctly identifies
the adapter and installs a properly configured driver for the adapter.
The Configure button is useful but rarely needed.

Installing and Removing Network Components

Refer back to Figure
4-3. The window in the middle of the properties dialog shown in
Figure 4-3 lists the
network components used for the network connection. Three network
components are listed:

Client for Microsoft Networks

This is the client side of the NetBIOS protocol discussed
in Chapter 3.

File and Printer Sharing for Microsoft
Networks

This includes the server side of NetBIOS and both the
Server Message Block (SMB) protocol and the Common Internet File
System (CIFS) protocol. All three of these are described in
Chapter 3.

Internet Protocol (TCP/IP)

This is the Transmission Control Protocol/Internet
Protocol suite described in Chapters 1 and 2. This is the protocol we
will be manually configuring in this chapter.

Directly under the list of network components are three buttons:
Install, Uninstall, and Properties. Click the Install button to
install a network component. The Install button opens the Select
Network Component Type window. Three component types are
offered:

Client

A client component is the client side of some network
service. The Client for Microsoft Networks component described
above is one example. Another one offered by default on a
Windows Server 2003 system is the Client Service for
NetWare.

Service

A service component is the server side of a network
service. For example, the File and Printer Sharing for Microsoft
Networks component is a service component. Highlighting Service
in the Select Network Component Type window and clicking Add,
opens the Select Network Service window. By default, it lists
only three components: Network Load Balancing, QoS Packet
Scheduler, and Service Advertising Protocol. All three of these
components are enhancements to the basic TCP/IP
protocol , and none of the three pops to mind when one
thinks of a network service. Most network administrators think
of services such as DHCP or DNS when they think of TCP/IP
services. Services such as DHCP and DNS are installed through
the Manage Your Server window, not through the Select Network
Service window. (DHCP and DNS installation and configuration are
covered in subsequent chapters.)

Protocol

A protocol component is a network communications protocol.
For example, the Internet Protocol (TCP/IP) component described
earlier is a protocol component. Of course, the client and
service components also contain protocol elements, so the
distinction is somewhat arbitrary. In general, protocol
components are lower layer protocols upon which
client/service protocols are built—but not always. By default,
the Select Network Protocol window offers the following five
protocol component selections:

AppleTalk Protocol

This is the AppleTalk protocol used by Apple
computers.

Microsoft TCP/IP version 6

This is the IPv6 protocol described in Chapter 2.

Network Monitor Driver

This is packet capture software required by the
Netmon application.

NWLink IPX/SPX/NetBIOS Compatible Transport
Protocol

This is the Microsoft implementation of the Novell
IPX/SPX protocols that are used by NetWare.

Reliable Multicast
Protocol

This is a reliable transport protocol for multicast
messages that can be used only by Microsoft Message
Queuing (MSMQ).

If you install a component that you don’t need, it is easily
removed. The Uninstall button removes an unneeded network component.
To remove a component, simply highlight the component name in the list
box and click Uninstall. You will be asked to verify the removal.
Click Yes and the network component is removed. Any network component
can be removed in this manner except for TCP/IP , which is always required.

The Properties button is used to configure a protocol. Protocol
configuration is the principal topic of this chapter.

General TCP/IP Configuration

TCP/IP is configured automatically by a DHCP server or manually
through the Internet Protocol (TCP/IP) Properties dialog. The Internet
Protocol (TCP/IP) Properties dialog is accessed by highlighting the
Internet Protocol (TCP/IP) network component on the General tab of the
adapter properties window, which is shown in Figure 4-3, and by then
clicking the Properties button. The remainder of this chapter is about
the Internet Protocol (TCP/IP) Properties window and how it is used to
configure TCP/IP.

Figure 4-5 shows
the General tab of the Internet Protocol (TCP/IP) Properties dialog.
This tab is used to manually define the basic configuration or to select
automatic configuration from the DHCP server. DHCP is a key component of
a manageable, reliable, and efficient network. Therefore you should
configure as many systems as possible by selecting the “Obtain an IP
address automatically” option button. This is, in fact, the default
configuration created by the Windows Server 2003 installation unless the
“Custom settings” option in selected during the installation.

Figure 4-5. The Internet Protocol (TCP/IP) Properties window

Despite the label on this option button, it does much more than
just obtain the IP address automatically. The DHCP server provides the
complete TCP/IP configuration . Nothing remains to be done because everything can be
provided by the DHCP server when the DHCP server is properly configured.
Of course, as the administrator of the network it is your responsibility
to set up the DHCP server as described in Chapter 5. But your work relieves
end users of configuration responsibilities and reduces the number of
user configuration errors that you have to fix. The configuration steps
described in the next section are not needed for the majority of systems
on a network that uses DHCP.

Manually Defining the IP Address

Unfortunately, not every Windows system can use a DHCP server
for its configuration. Some systems don’t have access to a DHCP
server. Also a DHCP server itself cannot be configured by DHCP, and
the administrators of other servers often choose not to configure
their systems via DHCP. To configure a system without using DHCP,
select the “Use the following IP address” option button, and complete
the configuration manually. Below are the manual configuration fields
on the IP address portion of the General tab:

IP Address

Enter a valid IP address for this computer, using dotted
decimal format. This is a single address from your address
range. The section “Selecting an IP address block” provides
advice on defining an address range for your network if you are
creating a completely new network.

Subnet Mask

Enter the appropriate subnet mask, again using dotted
decimal format. By default, this field will use the natural mask
for the address entered above. If you subnet, you should place
your subnet mask here. If you do not subnet, use the
prefix-length assigned with the address block to determine the
mask. Chapter 2 covers
subnets and address masks.

Default Gateway:

Enter the IP address for the default router in dotted
decimal format. Chapter
2 provides background on routing and the use of default
gateways, and there is more on routing and gateways later in
this chapter.

Of course, before manually entering data into any of these
fields you must know exactly what you are going to enter. The network
administrator is responsible for making and communicating decisions
about overall network configuration. If you’re adding a system to an
existing network, you can simply provide the correct values to the
person configuring the system from the range of values valid for your
network. If you are creating a new network, you will have to make some
basic decisions. One of these decisions is how to choose a network
number for your new network, which is the topic of the next section.
If you already have IP addresses for your network, you can skip this
section.

Selecting an IP address block

First, you must decide how many hosts on a new network will be
fully accessible from the Internet. Many new
networks attach to the Internet indirectly so that access into the
new network from other Internet networks is limited. An example of
an indirectly attached network is a TCP/IP network that attaches to
the outside world via a firewall or network address translation
(NAT) device. Users on the new network can access remote Internet
hosts but remote users cannot directly access all of the hosts on
the indirectly connected network. Because the hosts on this network
are not accessible to users in the outside world, they do not
require public IP addresses. (Only the subset of systems exposed to
the outside world requires public IP addresses.) Therefore, the
network administrator of this network can select a network address
from RFC 1918, Address Allocation for Private
Internets. The private network numbers are 10.0.0.0,
172.16.0.0 to 172.31.0.0, and 192.168.0.0 to 192.168.255.0. The pros
and cons of using a network address from RFC 1918 are covered in
Chapter 2, where private
network numbers are discussed in detail. But, in general, if you can
use a private network number, you should.

Some organizations choose to give every device on the network
an address that will make that device fully accessible from the
Internet. A network that wants to be fully accessible from all sites
on the Internet must obtain a public network address to allow
outside users direct access into the systems on your network. An
official address is needed for every system on the network that is
directly accessible to remote Internet hosts.
Every network that communicates with the Internet, even those that
use NAT, has at least one public address, although that address may
be assigned to the NAT box. To make many or all of the systems on
your network accessible, you need a block of addresses. The first
step toward obtaining a block of addresses is to determine how many
addresses you need.

Determining your “organizational type” helps you assess your
address needs and how you should satisfy those needs. RFC 2901,
Guide to Administrative Procedures of the Internet
Infrastructure, describes four different organizational
types:

Internet end-user

A small- to medium-sized organization focused on
connecting itself to the Internet. This could be as small as a
single user connecting to the Internet with a dynamic address
assigned by the ISP’s DHCP server, or as large as a network of
thousands of hosts using NAT on the enterprise network and
official addresses on a limited number of publicly accessible
systems. What categorizes this organizational type is that it
wants to use the Internet while limiting the number of systems
it makes available to remote users. “Internet end-user”
organizations obtain official addresses from their ISP. From
the point of view of the Internet, all Internet end-user
organizations appear small because they use only a limited
number of official addresses.

High-volume end-user

A medium- to large-sized organization that distributes
official addresses to systems throughout its network. This
type of organization tends to have a distributed management
under which divisions within the overall organization are
allowed to make systems remotely accessible. High-volume
end-user organizations usually satisfy their address
requirements through their ISP or a Local Internet Registry.
If the organization needs more than 8,000 addresses, it may go
directly to a Regional Internet Registry. While in reality a
high-volume end-user organization may not be any larger than
an Internet end-user organization, it appears to be larger
from the point of view of the Internet because it exposes more
systems to the Internet.

Internet Service Provider

An organization that provides Internet connection
services to other organizations and provides those
organizations with official addresses. Even an ISP connects to
the Internet in some way. If it connects through another ISP,
that ISP is its upstream provider. The
upstream provider assigns addresses to the ISP. If it connects
directly to a network access point (NAP), the ISP requests
addresses from the Local Internet Registry or the Regional
Internet Registry.

Local Internet Registry

An organization that provides addresses to ISPs. In
effect a Local Internet Registry is an organization that
provides addresses to other organizations that provide
addresses. A Local Internet Registry must obtain its addresses
from a Regional Internet Registry.

RFC 2901 lists four organizational types in order to be
thorough. Most organizations are either Internet end users or
high-volume end users. In all likelihood, your organization is one
of these, and you will obtain all of your addresses from your
ISP.

Your ISP has been delegated authority over a group of network
addresses and should be able to assign you a network number. If your
local ISP cannot meet your needs, perhaps the ISP’s upstream
provider can. Ask your local ISP whom it receives service from and
ask that organization for an address. If all else fails, you may be
forced to go directly to an Internet registry. If you are forced to
take your request to a registry, you will need to take certain steps
before you make the application.

You need to prepare a detailed network topology. The topology
must include a diagram that shows the physical layout of your
network and highlights its connections to the Internet. You should
include network engineering plans that, in addition to diagramming
the topology, describe:

  • Your routing plans, including the protocols you will use
    and any constraints that forced your routing decisions.

  • Your subnetting plans, including the mask you will use,
    and the number of networks and hosts you will have connected
    during the next year. RFC 2050, Internet Registry IP
    Allocation Guidelines    , suggests the following details
    in your subnet plan:

    • A table listing all subnets

    • The mask for each subnet

    • The estimated number of hosts

    • A descriptive remark explaining the purpose of each
      subnet

The biggest challenge is accurately predicting future
requirements for addresses. If you have previously been assigned an
address block, you may be required to provide a history of how that
address block was used. Even if it is not requested by the Internet
registry, a history can be a helpful tool for your own planning.
Additionally, you will be asked to prepare a network deployment
plan. This plan typically shows the number of hosts you currently
have that need official addresses and the number you expect to have
in six months, one year and two years.

One factor used to determine how much address space is needed
is the expected utilization rate. The expected
utilization rate is the number of hosts assigned official addresses
divided by the total number of hosts possible for the network. The
deployment plans must show the number of hosts that will be assigned
addresses over a two-year period. The total number of possible hosts
can be estimated from the total number of employees in your
organization and the number of systems that have been traditionally
deployed per employee. Clearly you need to have a global knowledge
of your organization and its needs before applying for an official
address assignment.

In addition to providing documentation that justifies the
address request, obtaining an official address requires a formal
commitment of resources. Most address applications require at least
two contacts: an administrative contact and a technical contact. The
administrative contact should have the authority to deal with
administrative issues ranging from policy violations to billing
disputes. The technical contact must be a skilled technical person
who can deal with technical problems and answer technical questions.
Internet registries require that these contacts live in the same
country as the organization that they represent. You must provide
the names, addresses, telephone numbers, and email addresses of
these people. Don’t kid yourself. These are not honorary positions.
These people have targets on their backs when things go
wrong.

In addition to human resources, you need to commit computer
resources. You should have systems set up, running, and ready to
accept the new addresses before you apply for official
addresses.

When all of the background work is done, you’re ready to
present your case to an Internet registry. A three-level bureaucracy
controls the allocation of IP addresses:

IANA

The Internet Assigned Numbers Authority (IANA) allocates
large blocks of addresses to regional Internet
registries.

Regional Internet Registry

Regional Internet Registries (IRs) have been given
authority by the IANA to allocate addresses within a large
region of the world. There are three IRs:

APNIC

The Asian Pacific Network Information Center
(APNIC) has address allocation authority for Asia and
the Pacific region.

ARIN

The American Registry for Internet Numbers (ARIN)
has address allocation authority for the
Americas.

RIPE

Reseaux IP Européens (RIPE) has address allocation
authority for Europe.

Local Internet Registry

Local IRs are given authority, either by IANA or by a
regional IR, to allocate addresses within a specific area. An
example might be a national registry or a registry created by
a consortium of ISPs.

No matter how much address space you need, you should start at
the bottom of the hierarchy and work your way up. Always start with
your local ISP. If they cannot handle your needs, ask them if there
is a local IR that can help you. As a last resort, take your request
to the regional IR that serves your part of the world.

The most important thing to remember is that most
organizations never have to go through this
process. Most organizations do not want to
expose the bulk of their computers to the Internet. For security
reasons, they use private address numbers for most systems and only
have a limited number of official IP addresses. That limited number
of addresses can usually be provided by a local ISP.

One final note, when you obtain a block of official IP
address, you may also need to apply for an
in-addr.arpa domain This special domain is
sometimes called a reverse lookup domain. Chapter 6 contains more
information about how the in-addr.arpa domain
is set up and used, but basically the reverse lookup domain maps
numeric IP addresses into domain names. This is the reverse of the
normal domain name lookup process, which converts domain names to
addresses. If your ISP provides your name service or your ISP
assigned you an address from a block of its own addresses, you
probably do not need to apply for an
in-addr.arpa domain. Check with your ISP
before applying. If, however, you obtain a
block of addresses from a Regional IR, you probably will need to
register your own in-addr.arpa domain. If you
do need to get a reverse lookup domain, register it with the same
organization from which you obtained your address assignment.

Again, the most important thing to note about reverse address
registration is that most organizations don’t have to do this. If
you obtain your address from your ISP, you probably do not have to
take care of this paperwork yourself. These services are one of the
reasons you pay your ISP.

Basic DNS Configuration

Refer to Figure
4-5. The lower half of the General tab of the Internet Protocol
(TCP/IP) Properties window defines the IP addresses of two DNS
servers . If the “Obtain an IP address automatically” checkbox
is selected, you will be offered the opportunity to select the Obtain
DNS server address automatically checkbox. This means that if you
obtain the host’s IP address from the DHCP server, you have the option
of either obtaining the DNS server address from DHCP or entering the
DNS server address manually. However, if you enter the host IP address
manually, you must also enter the DNS server address manually.

Two DNS server addresses can be entered in this window:

Preferred DNS server

The preferred DNS server is simply the server to which
this system should first direct DNS queries. It is not
necessarily the same system as the primary (or master) DNS
server for your domain. In fact, it probably is not. (See Chapter 3 for information on
DNS server types.) Most often, this is the address of the DNS
server that is topographically the closest to the system being
configured, which is frequently a server located on the same
local network as the host.

Alternate DNS server

The alternate DNS server is a backup server. This server
is only queried when the preferred DNS server fails to respond
to a query. The alternate server provides reliability for those
times when the preferred server is offline. Frequently, an
authoritative server, such as the primary or a secondary server
for the local domain, is specified here because, given the
importance of the authoritative servers, it is highly unlikely
that the authoritative servers will be offline when the local
DNS server is down. Another factor to consider when picking an
alternate server is reachability. In general, it is a good idea
to pick preferred and alternate DNS servers that are reached
through different network paths so that the servers are less
vulnerable to a network outage.

The General tab creates a minimal configuration . There are, of course, more TCP/IP configuration
options than the few shown on the General tab. We will examine these
additional configuration options in the following sections.

Adding More Configuration Details

Note the Advanced button near the bottom of the General tab shown
in Figure 4-5. Click the
Advanced button to display the Advanced TCP/IP Settings window. The IP
Settings tab of this window is shown in Figure 4-6.

Figure 4-6. The Advanced TCP/IP Settings window

The default Advanced TCP/IP Settings window contains four
tabs:

IP Settings

This tab defines additional IP addresses with their
associated subnet masks, and it defines additional routers.

DNS

This tab defines additional DNS server addresses and the
value used to fully qualify unqualified domain names when
constructing DNS queries.

WINS

This tab defines the WINS server addresses and options for
NetBIOS name resolution.

Options

By default, the only option this tab provides access to is
“TCP/IP filtering.”

The Advanced TCP/IP Setting window has two buttons at the bottom:
OK and Cancel. These buttons are global to all tabs in the window. Do
not click on OK until you have completed all tabs. Clicking on OK exits
the TCP/IP configuration process, perhaps before you have finished.
Similarly, clicking Cancel discards the changes, not just to the page
currently displayed but to all pages.

Adding IP Addresses

Windows Server 2003 allows you to assign multiple IP addresses
to a single physical network adapter. This is useful, for example, if
you want to run multiple subnets on the same physical network. We’ll
see a use for this in the discussion of superscopes in Chapter 5.

Add IP addresses to a network adapter by clicking Add in the “IP
addresses” pane to display the TCP/IP Address dialog box. In the
dialog, enter the IP address and its associated netmask. Windows
defaults the subnet mask to the natural mask of the IP address you
entered. If the IP address is part of a block with a specifically
assigned prefix-length or is a member of a subnet, the correct value
must be entered manually. Always verify that the subnet mask is
correct to avoid connectivity problems that can be extremely difficult
to resolve.

Highlight an address in the “IP addresses” pane and click Edit
to modify an existing IP address and subnet mask. Remove an IP address
by highlighting it and clicking Remove.

Adding Gateways

Windows Server 2003 allows you to define multiple default
gateways through the Add button in the “Default gateways” pane
of the IP Settings tab. (Refer back to the IP Settings tab in Figure 4-6.) Clicking the
Add button displays the TCP/IP Gateway Address dialog box. In the
dialog, enter the IP address of the gateway and select the routing
metric that you want to assign to this route. You can either check the
“Automatic metric” checkbox to allow Windows to assign the metric, or
you can uncheck that box and manually enter a numeric value for
Metric. The automatic metric is determined by the characteristics of
the network interface. Therefore when multiple routers are added
through the “Default gateways” pane of the same IP Settings tab, they
are all given the same automatic metric because they are all
associated with the same interface. The following route print command shows an example of
this:

    D:\>route print
    IPv4 Route Table
    ===========================================================================
    Interface List
    0x1 ........................... MS TCP Loopback interface
    0x10003 ...00 50 ba 3f c2 5e ...... D-Link DFE-530TX+ PCI Adapter
    ===========================================================================
    ===========================================================================
    Active Routes:
    Network Destination        Netmask          Gateway       Interface  Metric
              0.0.0.0          0.0.0.0    192.168.0.250     192.168.0.20     20
              0.0.0.0          0.0.0.0      192.168.0.1     192.168.0.20     20
            127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
          192.168.0.0    255.255.255.0     192.168.0.20     192.168.0.20     20
         192.168.0.20  255.255.255.255        127.0.0.1        127.0.0.1     20
        192.168.0.255  255.255.255.255     192.168.0.20     192.168.0.20     20
            224.0.0.0        240.0.0.0     192.168.0.20     192.168.0.20     20
      255.255.255.255  255.255.255.255     192.168.0.20     192.168.0.20      1
    Default Gateway:     192.168.0.250
    ===========================================================================
    Persistent Routes:
      None

The details of the routing table are explained in Chapter 2. In this case, we are
only interested in the first two active routes. They both are default
gateways as indicated by the fact that they both have destinations and
netmasks of 0.0.0.0. Both of these gateways were entered into the
configuration through configuration windows associated with the D-Link
Ethernet interface on this sample system. (The interface is assigned
the IP address 192.168.0.20.) The first gateway—the one assigned
address 192.168.0.250—was defined in the “Default gateway” box of the
General tab of the Internet Protocol (TCP/IP) Properties window for
this interface, as shown in Figure 4-5. The second
gateway was defined through the Add button of the “Default gateways”
pane of the IP Settings tab shown in Figure 4-6. When it was
defined, the “Automatic metric” checkbox was used. Both routes are
associated with the same interface, and both have the same metric.
Given the routing table shown above, the system will attempt to use
default gateway 192.168.0.250 first because it is listed first in the
table and has the same metric as the other default gateway.

Tip

This discussion is only about default gateways. If a specific
route to a destination is included in the routing table, it is
always preferred over the default route for packets addressed to
that specific destination.

Both of the default gateways in the table shown above are
reached through the same interface (192.168.0.20), therefore, they are
automatically assigned the same metric. To use a different metric,
manually enter the metric in the Metric box of the TCP/IP Gateway
Address dialog when adding a default gateway. In the routing table
shown below, a metric of 5 was
manually entered for the 192.168.0.1 default router:

    D:\>route print
     
    IPv4 Route Table
    ===========================================================================
    Interface List
    0x1 ........................... MS TCP Loopback interface
    0x10003 ...00 50 ba 3f c2 5e ...... D-Link DFE-530TX+ PCI Adapter
    ===========================================================================
    ===========================================================================
    Active Routes:
    Network Destination        Netmask          Gateway       Interface  Metric
              0.0.0.0          0.0.0.0    192.168.0.250     192.168.0.20     20
              0.0.0.0          0.0.0.0      192.168.0.1     192.168.0.20      5
            127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
          192.168.0.0    255.255.255.0     192.168.0.20     192.168.0.20     20
         192.168.0.20  255.255.255.255        127.0.0.1        127.0.0.1     20
        192.168.0.255  255.255.255.255     192.168.0.20     192.168.0.20     20
            224.0.0.0        240.0.0.0     192.168.0.20     192.168.0.20     20
      255.255.255.255  255.255.255.255     192.168.0.20     192.168.0.20      1
    Default Gateway:     192.168.0.250
    ===========================================================================
    Persistent Routes:
      None

The metric defines the order of precedence among routers that
can reach the same destination. The lower the metric, the lower the
cost, and thus the more preferred the route. Given the routing table
shown above, the system will attempt to use default gateway
192.168.0.1 first because it has the lowest metric, even though it is
not the first default gateway listed in the table.

When multiple gateways are defined for a single destination,
only one gateway is active at any one time. Windows Server 2003 uses
the gateway with the lowest metric. If multiple gateways have the same
metric, Windows uses the first gateway listed. Only if the preferred
gateway is down or otherwise not accessible does it attempt to use
additional gateways.

Specifying multiple default gateways has limited utility because
it requires that more than one router be directly attached to the same
local network as the host, and that more than one of those routers be
capable of reaching all destinations. In many cases where there is
more than one router on the network some of the routers only reach
other internal networks and therefore are not suitable to be default
routers.

Don’t try to use the “Default gateways” pane to build complex
static routes. It is simply not flexible enough because it can only be
used to define default gateways. If static routes are required, use
the route command, which is
available through the Windows Server 2003 command interface. It lets
you manually configure the routes in the routing table. The command
syntax is:

    route [-f] [-p] [command [destination] [mask netmask] [gateway] [metric metric] [if
    interface]

The options are used as follows:

-f

Flush all of the routes from the routing tables. If used
with one of the commands, the table is flushed before the
command is executed.

-p

Create a permanent route that is reinstalled in the
routing table every time the system boots.

command

The command field specifies the
action that the route command
should take. There are four command keywords:

add

Add a route.

delete

Delete a route.

change

Modify an existing route.

print

Display the routing table.

destination

This is the IP address of the network or host that is
reached through this route.

mask
netmask

The netmask is applied to the
address provided in the destination field to determine the true
destination of the route. If a bit in the
netmask is set to 1, the corresponding bit in the
destination field is a significant bit in the destination
address. For example, a destination of 172.16.12.1 with a
netmask of 255.255.0.0 defines the route to
network 172.16.0.0, but the same destination with a mask of
255.255.255.255 defines the
route to the host 172.16.12.1. If no value is specified for the
netmask, it defaults to 255.255.255.255.

gateway

This is the IP address of the gateway for this
route.

Assume we are configuring a system that has the IP address
192.168.0.20 and that is located on subnet 192.168.0.0. In the
following example we add a route to the host 172.16.12.3 and a route
to the subnet 172.16.8. In each case, the address mask determines if
the route is interpreted as a network route or a host route. After
entering the new routes, we display the routing table with the
route print command to examine our
handiwork:

    C:\>route -p add 172.16.12.3 mask 255.255.255.255 192.168.0.1
    C:\>route -p add 172.16.8.0 mask 255.255.255.0 192.168.0.1 metric 5
    C:\>route print
    IPv4 Route Table
    ===========================================================================
    Interface List
    0x1 ........................... MS TCP Loopback interface
    0x10003 ...00 50 ba 3f c2 5e ...... D-Link DFE-530TX+ PCI Adapter
    ===========================================================================
    ===========================================================================
    Active Routes:
    Network Destination        Netmask          Gateway       Interface  Metric
              0.0.0.0          0.0.0.0    192.168.0.250     192.168.0.20     20
            127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
           172.16.8.0    255.255.255.0      192.168.0.8     192.168.0.20      1
          172.16.12.3  255.255.255.255      192.168.0.5     192.168.0.20      1
          192.168.0.0    255.255.255.0     192.168.0.20     192.168.0.20     20
         192.168.0.20  255.255.255.255        127.0.0.1        127.0.0.1     20
        192.168.0.255  255.255.255.255     192.168.0.20     192.168.0.20     20
            224.0.0.0        240.0.0.0     192.168.0.20     192.168.0.20     20
      255.255.255.255  255.255.255.255     192.168.0.20     192.168.0.20      1
    Default Gateway:     192.168.0.250
    ===========================================================================
    Persistent Routes:
      Network Address          Netmask  Gateway Address  Metric
          172.16.12.3  255.255.255.255      192.168.0.1       1
           172.16.8.0    255.255.255.0      192.168.0.1       5

As the display shows, there are several more routes than the two
we just entered. All of the other routes are part of the basic routing
table, which is described in Chapter 2.

The routes we are interested in are both listed in the
Persistent Routes section of the route
print display. Routes added by the route add command will not survive a boot
without the -p option. Use the
-p option when you want to add
permanent static routes to the routing table. The -p option is not used when the routes are
installed for some temporary purpose, such as troubleshooting.

Note that the default metric used with the route command is 1. This is not the same default metric used
by the “Automatic metric” checkbox in the TCP/IP Gateway Address
dialog. The default metric can be overridden on the route command-line
using the metric argument, as in
the example above.

The sample system used in this example has only one network
interface adapter. All of the routes added by the route add command are associated with that
interface. When more than one network interface is available, Windows
selects the default interface for a route based on the gateway address
used for the route. For example, if the gateway address shows that the
gateway is on network 192.168.0.0, Windows will use the network
interface attached to network 192.168.0.0. To manually specify the
interface a route should use, add the if argument to the route command-line. The interface should be
specified by its interface number—not by its IP address. The interface
number is the first field displayed for each interface in the
Interface List section of the routing table. On our sample system, the
interface number associated with the D-Link Ethernet card is 0x10003.
The following route add command
associates the route to network 172.16.81.0 with the D-Link interface
on our sample system:

    D:\>route -p add 172.16.81.0 mask 255.255.255.0 192.168.0.8 if 0x10003

Use the route command only
when your system requires complex static routes. Most workstations use
a single default route, allowing that default router to redirect
packets as necessary. Let’s return to the Advanced TCP/IP Settings
window to finish entering configuration data.

The DNS Tab

An important part of a TCP/IP network is the DNS. The client
portion of DNS, which is called the resolver,
must be configured on every system. To customize the resolver
configuration, select the DNS tab , which is shown in Figure 4-7.

Figure 4-7. The DNS tab of the Advanced TCP/IP Settings window

The “DNS server addresses, in order of use” pane, by default,
contains the server addresses entered on the General tab of the
Internet Protocol (TCP/IP) Properties window, as shown in Figure 4-5. Use the Add
button to enter the IP address of any additional DNS servers that you
wish to use. Additional DNS servers provide added redundancy, but they
rapidly reach a point of diminishing returns. Each server is queried
in turn, but only after the server above it in the list fails to
respond to the query. Each server is queried multiple times and each
query is given a reasonable timeout. These timeouts add up if too many
servers are placed in this list, which unnecessarily makes the user
wait for the inevitable error message. If the servers are properly
chosen, they are not all going to be down at the same time. It is far
more likely that multiple servers are unreachable at the same time
because of a network problem or a local problem. Adding more servers
to the list, cannot fix a network problem. Two well-chosen servers are
adequate, and three are probably the most you want. If you cannot
contact any of three different well-chosen servers, the problem is not
with the remote servers; it is with the network or your local system.
Use the Add, Edit, and Remove buttons as needed to configure the list
of servers.

Use the up and down arrow buttons to arrange the servers in the
order that you want them searched. When Windows needs to resolve an IP
address, it starts with the first server on the list. If that server
is unavailable, it then tries the second server. If that server fails
to respond, Windows continues to try servers in the order they are
listed until it either is able to resolve the address or runs out of
servers to try.

Two option buttons and a checkbox in the middle of the DNS tab
are used to configure how Windows qualifies unqualified hostnames. An
unqualified hostname is a hostname without an associated domain name.
When the resolver builds a DNS query for an unqualified hostname, the
hostname is extended to a fully qualified domain name before the query
is passed to the name server. The domain name the resolver appends to
the hostname depends on which options are selected.

When the “Append primary and connection specific DNS suffixes”
option button is selected, the primary domain name and the domain name
associated with this connection are used to fully qualify unqualified
hostnames. The domain name associated with the connection is the
domain name entered in the “DNS suffix for this connection” box near
the bottom of the DNS tab. In Figure 4-7, the sample value
entered in this box is sales.example.net. The primary
DNS suffix, however, is not configured through this window. It is
configured on the Computer Name tab of the System Properties dialog.
To configure the primary DNS domain name, go to the Start menu, open
the Control Panel menu and select System. In the System Properties
window, select the Computer Name tab. Click Change to open the
Computer Name Changes window. Then click More to open the DNS Suffix
and NetBIOS Computer Name dialog. In the “Primary DNS suffix for this
computer” box, enter the primary domain name for this computer. Figure 4-8 shows this
dialog.

Figure 4-8. The DNS Suffix and NetBIOS Computer Name dialog

Given the values in Figures 4-7 and 4-8, the primary DNS suffix
for this system is plant.example.com, and the DNS
suffix for this connection is sales.example.net. The “Append
parent suffixes of the primary suffix” checkbox impacts how these
domain names are used. If the checkbox had been selected with the
settings shown in Figures
4-7 and 4-8, a
request for the IP address of mandy generates a
query for mandy.plant.example.com,
then one for mandy.example.com (assuming the
first query was not successful), and finally one for mandy.sales.example.net
(assuming the second query was not successful). The system does not,
however, search example.net,
which is the parent domain of sales.example.net. If the
“Append parent suffixes of the primary suffix” checkbox is not
selected, a query for mandy would generate a
query for mandy.plant.example.com
and then one for mandy.sales.example.net.
No parent domains would be searched.

Defining your own domain search list is the alternative to using
the primary and connection DNS suffixes. To define your own search
list, click the “Append these DNS suffixes (in order)” option button.
This enables the Add, Edit, and Remove buttons. Click the Add button
to add a DNS suffix to the search list. Use the up and down arrows to
define the search sequence. Domains are searched in order from the top
to the bottom of the list. Figure 4-9 shows an example
domain search list.

Figure 4-9. Defining an explicit DNS suffixes search list

With the configuration shown in Figure 4-9, a query for
mandy would generate queries for mandy.ohio.example.com,
mandy.iowa.example.com,
and mandy.texas.example.com,
in exactly that order. No other domains would be searched. Even the
domain provided in the “DNS suffix for this connection” box in Figure 4-9 is not searched
when an explicit search list is defined. When a search list is
provided, it must include all of the domains that you want
searched.

Tip

A query is also issued for the name exactly as it is typed in
by the user, regardless of what is defined on the DNS tab. The DNS
suffixes are only used to extend hostnames so that it is possible
for a user to enter the names in a shorter form. They do not
interfere with the normal processing of a query.

The two checkboxes at the bottom of the DNS tab configure
dynamic DNS. Selecting the “Register this connection’s address in DNS”
checkbox causes the system to attempt to register its IP address with
DNS using the hostname and domain defined for this system via the
Computer Name tab of the System Properties window. The “Use this
connection’s DNS suffix in DNS registration” checkbox is active only
if the first checkbox is selected. This checkbox causes the system to
also register its address using the hostname from the Computer Name
tab and the domain name from the “DNS suffix for this connection” box.
Of course, these client-side settings are only useful if you have a
server running dynamic DNS. Chapter
3 provides more information about dynamic DNS, and Chapter 6 provides information
about the server side of dynamic DNS.

The WINS Tab

The Windows Internet Name Service (WINS) maps NetBIOS names to
IP addresses, as described in Chapter 3. The WINS client needs
to know the address of the WINS server in order to use the server to
register its own name and resolve other NetBIOS names. The WINS client
can be configured through DHCP or manually configured through the WINS
tab shown in Figure 4-10.

Figure 4-10. The WINS tab of the Advanced TCP/IP Settings window

The basic configuration of the WINS client is very
straightforward. Use the Add button in the “WINS addresses, in order
of use” pane to enter the IP addresses of the WINS servers this client
should use. Use the up and down arrows to define the order in which
the servers are used for registration and resolution. If no servers
are specified in this pane, the client will use broadcasting for
registration and resolution. Chapter 3 describes how WINS
registration and resolution functions.

Chapter 3 also
describes how the LMHOSTS file is created and
used. Mark the Enable LMHOSTS Lookup checkbox to
use the LMHOSTS file for NetBIOS name resolution.
The LMHOSTS file is located in the
%SystemRoot%\System32\Drivers\Etc folder. Use any
text editor to create an LMHOSTS file based on
the sample file Lmhosts.SAM, also located in this folder. You can
import an existing LMHOSTS file by clicking the
Import LMHOSTS button and browsing for the file.
The function of the Import LMHOSTS button is the
same as that of the #INCLUDE
command that can be placed inside the LMHOSTS
file. See Chapter 3 for a
detailed description of this file.

The three option buttons in the “NetBIOS setting” pane of the
WINS tab control whether or not NetBIOS over TCP/IP (NetBT) is
enabled, and how it is enabled. The functions of two of these buttons
are obvious: “Enable NetBIOS over TCP/IP” manually enables NetBT, and
“Disable NetBIOS over TCP/IP” manually disables it. Use these buttons
to manually control NetBT without regard to the DHCP configuration.
The Default button takes the NetBT setting from DHCP. If DHCP does not
provide a NetBT setting or DHCP is not used, the Default option
enables NetBT by default. Given the mix of NetBIOS network components
and the TCP/IP network component shown in Figure 4-3 for this sample
system, we need NetBT. Therefore, we would use either the Default
option or the “Enable NetBIOS over TCP/IP” option for this sample
configuration.

The Options Tab

By default, the Options tab of the Advanced TCP/IP Settings
window lists only “TCP/IP filtering” in the “Optional settings” pane.
To filter incoming traffic based on ports and protocols, highlight
“TCP/IP filtering” and then click Properties to display the TCP/IP
Filtering dialog shown in Figure 4-11. Through this
dialog Windows Server 2003 allows you to control which TCP ports, UDP
ports, and IP Protocols are available to network users.

Figure 4-11. The TCP/IP Filtering dialog

By default, Windows Server 2003 sets Permit All for all three
categories. This means that any network user can access any TCP/IP
service available on the server. Of course, this default could change
with the next service pack.

In Chapter 2 we saw
that each port number represents a network service and that each
protocol number identifies a protocol that communicates directly with
IP. You can control access to a network service or protocol by
controlling access to its TCP port, UDP port, or IP protocol. To
restrict one of these elements, click the Permit Only option button
for that pane, and use the Add and Remove buttons to list only those
ports or protocols that users will be permitted to access. Marking the
Permit Only option button for a pane and leaving the associated list
blank prohibits users from accessing any resources in that
category.

The port filtering defined in the TCP/IP Filtering dialog only
affects inbound traffic. Figure 4-11 shows a
possible configuration for a dedicated DNS server, which is configured
to permit only TCP and UDP port 53 (DNS), and only IP protocols, 1
(ICMP), 6 (TCP), and 17 (UDP). With these settings DNS would function
normally but other inbound connections would be blocked. For example,
this would prevent email from coming into the SMTP port but it would
not prevent the administrator of this system from sending email out to
some remote server’s SMTP port. Outbound traffic is not affected by
these filters.

Tip

The port filtering ability offered by the TCP/IP Filtering
dialog is very similar to the inetd.conf port
filtering on Unix systems. It is useful in some security situations,
though not all. If you need more capability—for example, the ability
to filter port ranges or the ability to deny outbound traffic for a
particular port—consider installing Microsoft Routing and RAS. The
expanded protocol filtering provided by RRAS is covered in Chapter 8. In addition, the
Internet Connection Firewall covered in Chapter 9 provides enhanced
protocol filtering.

The “Enable TCP/IP Filtering (All adapters)” checkbox, near the
top of the TCP/IP Filtering dialog, should be checked. If it is not
checked, the filtering configuration you build with this dialog will
not be used. The only time the “Enable TCP/IP Filtering (All
adapters)” checkbox should be unchecked is during network
troubleshooting, and then only for certain problems. If you have a
specific network application that is failing, it is possible that you
made a mistake when building your TCP/IP filters. Using this checkbox
you can temporarily disable the filters and retest the application. If
it still fails, the problem is not in the TCP/IP filters. If the
application runs with the filter disabled, the problem
might be the filter. In that case, you should
carefully examine the filter to see if you made a mistake entering
port numbers or protocol numbers.

Summary

Basic TCP/IP configuration takes place during the initial Windows
Server 2003 installation. At any time, however, you can reconfigure the
system through the Network Connections applet in the Control Panel. The
configuration is entered on a adapter-by-adapter basis.

An alternative to manually defining the TCP/IP configuration is to
use DHCP to automatically provide all of the require configuration
information. In Chapter 5 we
learn how to set up a DHCP server.

Get Windows Server 2003 Network Administration now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.

Источник

Понравилась статья? Поделить с друзьями:
0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
  • Nokia lumia 520 driver windows
  • Софт для восстановления windows 10
  • Square home launcher windows style premium
  • Как просмотреть точки восстановления windows 10
  • Ошибка 1719 windows installer service could not be accessed