在Windows 2000安裝結束重新啟動系統后，系統自動運行'配置服務器'程序。

活動目錄的配置（Active Directory）

活動目錄是管理的基礎，只有配置了目錄服務之后管理員才能對用帳號、組進行設置和管理。

在'Windows 2000配置服務器'窗口中，單擊'Active Directory',單擊'啟動' ；啟動'Active Directory安裝向導' ，單擊'下一步' ；彈出'域控制器類型'對話框，選定'新的域控制器'，單擊'下一步'；在創建或加入目錄林窗口中選定'創建新的域目錄林'，單擊'下一步'； 在'新域的DNS全名'文本框中，輸入域名，例如：cqdx.org，單擊'下一步' ；等待一段時間，在'域NetBIOS名'文本框中，輸入識別域名，例如：cetc，單擊'下一步' ；出現'數據庫和日志文件位置'設置框，可以按缺省路徑設定，單擊'下一步'； 繼續安裝，保持'共享的系統卷'位置不變，單擊'下一步'；出現'無法與'cqdx.org'的DNS的服務器取得聯系'的提示，單擊'確定'；選定'是， 在這臺計算機上安裝和配置DNS'，單擊'下一步' ；進入DNS'權限'設置，選定'與Windows2000服務器之前的版本相兼容的權限'，單擊'下一步'；輸入目錄服務恢復模式的管理員密碼，單擊'下一步'；此時出現摘要信息，若一切正常，則單擊'下一步'；系統將根據您的選擇，配置Active Directory ,經過幾分鐘左右運行，安裝結束，單擊'立即重新啟動' 重啟后，指定活動目錄即建立完畢。

服務器降級配置

在活動目錄安裝之后，不但服務器的開機和關機時間變長，而且系統的執行速度變慢，所以，如果用戶對某個服務器沒有特別要求或不把它作為域控制器來使用，可將該服務器上的活動目錄刪除，使其降級為獨立服務器。

具體操作步驟如下:

單擊'開始'、'運行'按鈕，彈出'運行'對話框，在'打開'下拉列表框中鍵入'dcpromo'，單擊'確定'按鈕 --> 彈出'Active Directory刪除向導' 窗口， 單擊'下一步'；在'刪除Active Directory'窗口中選定'這個服務器是域中的最后一個域控制器',單擊'下一步'；彈出'網絡憑證'窗口,在'用戶名' 輸入yjq01,'密碼'文本框中輸入密碼(建立活動目錄時的密碼),在'域'中輸入cqdx.org單擊'下一步'；彈出'管理員密碼'窗口,在'密碼'及'確認密碼'文本框中輸入密碼(同前),單擊'下一步'；此時出現'摘要'信息，若一切正常，則單擊 '下一步'；系統將根據您的選擇，刪除活動目錄,經過幾分鐘之后,刪除結束；在'完成Active Directory降級向導'窗口中,單擊'完成',即完成活動目錄的刪除.重新啟動計算機,刪除活動目錄即會生效，該服務器已成為了獨立服務器。

域名服務器DNS的配置

單擊'開始'->'管理工具'->'配置服務器'->'聯網'->'DNS'->'管理'DNS 啟動'DNS'管理界面

如果沒有配置活動目錄,就依次單擊'yjq01'、'正向搜索區域'前面的擴展分支號'+'，右鍵單擊'正向搜索區域'，'新建區域'；在'新建區域導向'窗口中，單擊'下一步'；在'區域類型'窗口中選定'標準主要區域'，單擊'下一步'；在'區域名'中的'名稱'中輸入'cqdx.org' ,單擊'下一步'；彈出'區域文件'窗口，保持設置不變,單擊 '下一步'；在'正在完成新建區域向導'中單擊'完成'按鈕。再接下繼續配置。

如果配置了活動目錄，依次單擊'yjq01'、'正向搜索區域'、'cqdx.org'前面的擴展分支號'+'，展開'cqdx.org'下的分目錄，右鍵單擊'cqdx.org'，在彈出菜單中單擊'新建主機'命令；出現'新建主機'窗口，依次輸入主機名稱和IP地址，主機名稱：www ，IP地址為192.168.0.1(如圖1)。然后點擊'添加主機'按鈕，再添加三個主機，分別為：ftp、 mail、 news IP地址均為：192.168.0.1。經過以上設置后，我們已經建立了四個主機，對應的域名分別為：　mail.cqdx.org 用于內部電子郵件系統

news.cqdx.org 用于內部新聞組

至此DNS的'正向搜索區域'配置結束。

右鍵單擊'反向搜索區域',然后單擊'新建區域',在'歡迎使用新建區域向導'窗口中單擊'下一步'；出現'區域類型'窗口,選定'Active Directory集成的區域',單擊'下一步'；在'反向搜索區域'窗口中選定'網絡ID',并鍵入192.168.0，單擊'下一步'；在'正在完成新區域向導'窗口中單擊'完成'。此時，域名服務器DNS配置完畢。

DHCP服務器的配置(若在工作站人為指定IP地址，則此步驟可省略)

與配置DNS類似，打開DHCP服務器配置界面單擊'打開'出現DHCP管理界面，右鍵單擊服務器名，在彈出的菜單中單擊'新建作用域'；出現'新建作用向導'，單擊'下一步'；在'作用域名'的'名稱'中任意輸入一個名稱，單擊'下一步'；輸入IP地址的范圍，例：192.168.0.1--192.168.0.254，子網掩碼：255.255.255.0, 單擊'下一步'；在'添加排除'中，不輸入任何信息，單擊'下一步'；在'租約期限'中，按缺省值設定，單擊'下一步'；選擇'是，我想現在配置這些選項'后，單擊'下一步'；在'路由器（默認網關）'中設定IP地址為192.168.0.1，單擊'添加',單擊'下一步'；在'父域'中輸入'cqdx.org ' ，服務器名輸入'yjq01'，單擊'解析'，在'IP地址'中彈出192.168.0.1；再單擊'添加'，然后單擊'下一步'；出現選擇'WINS服務器'，輸入服務器名：yjq01，單擊'解析'，在'IP地址'中彈出192.168.0.1à ' 添加'->'下一步'；選'是，我想現在激活此作用域'->'下一步'->'完成'。

授權:右鍵單擊'DHCP',在彈出的菜單中單擊'管理授權的服務器(M)',彈出'管理授權的服務器'窗口,單擊'授權'；在'DHCP服務器'窗口的'名稱或IP地址中'輸入'192.168.0.1',單擊'確定'-> '關閉'。

IIS服務器的配置

IIS是一個信息服務系統，主要是建立在服務器一方。服務器接收從客戶發來的請求并處理它們的請求，而客戶機的任務是提出與服務器的對話。只有實現了服務器與客戶機之間信息的交流與傳遞，Internet/Intranet的目的才可能實現。在Windows2000中集成了IIS5.0版，這是Windwos2000中最重要的Web技術，同時也使得它成為一個功能強大的Internet/Intranet Web應用服務器。

具體設置如下：

與配置DNS類似地，打開'配置服務器'界面，單擊'Web/媒體服務器'；選擇'Web服務器'，在右邊窗口中單擊'打開'鏈接，此時出現Internet信息服務窗口；展開后，可以看到默認的FTP站點等站點信息，右鍵單擊'默認的Web站點'->選'屬性'->'主目錄'可設置本地路徑、權限等，將學校內部首頁以defalt.htm命名，并將其覆蓋 C:Inetpubwwwrootdefalt.htm。選'文檔'卡片，可設置默認文檔順序。

利用'NAT'連接到Internet的設置

要使建立好的Intranet與 Internet實現連接，可以采用多種解決方法，每一種方法都有其不同的能力和優點,因此,在配置Intranet與 Internet之間的連接以前,要理解各種Internet連接選項的不同。

NAT與路由器之比較

NAT為設計內部網絡提供了較大的靈活性,可在內部使用未經注冊的IP地址,而在外部可以使用少量經過注冊的IP地址.NAT還可以提供路由器所不能提供的網絡安全性。但與路由器相比，NAT占用CPU時間較多，且不支持某些協議。

NAT與代理服務器之比較

二者都允許連接到Internet，而又限制對內部網絡的訪問；二者都提供地址轉換功能，使得Intranet上的客戶機能利用私有的IP地址。

代理服務器必須配置成為使用TCP端口。客戶機也要配置成為利用代理服務器。客戶機向代理服務器發送請求，而代理服務器則通過從它的高速緩存中提供信息，或發送一個新的信息包去檢索信息，來滿足這種請求。

NAT對客戶機和服務器來說都是透明的。

NAT與Internet連接共享之比較

它們提供相同的能力，NAT配置較復雜，Internet連接共享配置簡單，且只用于小型網絡上。

本實例使用Windows2000提供的網絡地址轉換(NAT)軟路由作為代理服務器使整個局域網共用一個ISP帳號連接Internet,本軟路由網址轉換功能強大,在中心機房的管理機上使用,配置過程如下:

1、與Internet相連網卡的設置

直接給與Internet連接的網卡的設置真實的IP地址:例如10.150.2.115，子網掩碼為255.255.255.0,網關為10.150.0.1,首選DNS服務器為203.93.111.129。

2、軟路由（NAT）的設置

單擊'開始'、'程序'、'管理工具'和'路由和遠程訪問'按鈕->彈出'路由和遠程訪問'窗口,右鍵單擊'操作'，在彈出的菜單中單擊'配置并啟用路由和遠程訪問'

彈出'路由和遠程訪問服務器安裝向導'窗口,單擊'下一步'à 在'公共設置'窗口中選定'Internet連接服務器'，單擊'下一步'à選定'設置有網絡地址轉換(NAT)路由協議的路由器'，單擊'下一步'à在'Internet連接'窗口中選定' 使用選擇的Internet連接'項，在其窗口中選定與Internet連接網卡，如IP地址10.150.2.115,單擊'下一步''完成'。到此NAT設置完畢。;

域用戶名共享目錄的建立

用戶配置了活動目錄并指定子域之后，可以使用'Windows 2000 Server'中提供的'Active Directory用戶和計算機'管理工具對網絡上的用戶和計算機進行管理。本實例中為每一臺工作站設定一個用戶名，例如：JSJX（計算機系）、DZJ（電子系）等，并在服務器上建立一個目錄，例：C:DATA，將此目錄共享，并將權限設為各用戶對其有'讀取'權限；在此目錄下為各用戶分別建立一個共享目錄，例：JSJX（計算機系）的目錄為C：DATA JSJX，權限各用戶對其有'讀取'權限，JSJX用戶對其擁有'完全控制'權限。對于一些公開性的文件（如教案、課件等）存放于此目錄下，便于各辦公室間的信息交流；對一些需要加密的文件（例如：試卷、內部財務數據、商業機密等），可為此類用戶另建一目錄，根據情況設置各用用戶對它的權限。這樣，即保證了信息的安全性，以方便了文件的共享。其它類型的管理系統，可根據需要進行設定。

工作站端的安裝及設置

1、常用辦公軟件的安裝

在工作站安裝Windows98簡體中文第二版，之后安裝Office2000、FoxPro 6.0、各部門專用軟件。

2、 網絡設置

為網卡捆綁TCP/IP協議，并設置其屬性。右鍵單擊'網上鄰居'桌面圖標->選'屬性'->出現'網絡'窗口，在此窗口下的'配置'卡上設置主登錄方式為'Microsoft網絡用戶'，在網絡登錄選項中，選定'登錄及恢復網絡連接'；設定網卡TCP/IP的IP地址為192.168.0.N，子網掩碼:255.255.255.0 ，網關為192.168.0.1，DNS服務器搜索順序為192.168.0.1，主機：host。

測試網絡功能

經過以上的安裝設置之后，所有功能需經測試后，才能投入使用，主要測試包括以下幾個方面：

1、內部文件的傳送和處理

登錄各用戶端工作站，檢查該用戶對各共享目錄的權限是否正確，文件能否正確地傳送。

2、Intranet功能測試

可以在任一臺網絡工作站上登錄服務器，打開IE5瀏覽器，在地址欄中輸入服務器的域名

3、Internet連接測試

打開管理機，并通過DDN連入Internet，登錄一工作站，輸入一個互聯網網址，看是否能夠連接。

結束語

本實例建立的局域網基本上能夠實現上述功能，然而網絡建成，僅僅是應用的基礎，基于網絡的數據庫開發、與生產信息的連接、與管理軟件有機的結合，才能真正發揮網絡巨大的作用。