-1 Windows Server 2008 作業系統的安裝 -2 Windows Server 2008 新增群組與使用者 -3 Windows Server 2008 新增資料夾與權限設定 -4 Windows Server 2008 關於 IIS DNS DHCP 安裝 -5 Windows Server 2008 關於 WWW 的設定 -6 Windows Server 2008 關於 FTP 的設定 -7 Windows Server 2008 關於 DHCP 的檢查 -8 Windows Server 2008 關於 DNS 的設定
-2-1 Windows Server 2008 作業系統的安裝 據悉在花蓮某考區, 伺服器 (Server) 端的作業系統是採用較新的 Windows Server 2008 R2 繁體中文版本, 此版本由於為 64 位元作業系統, 若較老舊的 32 位元電腦是無法進行安裝此版本練習, 安裝過程和 Windows 7 非常相似, 但環境設定卻和 Server 2003 版本差異許多, 例如 : 系統管理者 Administrator 一定要輸入密碼, 而且還不能隨便輸入, 一定要是 英文 + 數字 + 特殊符號 方可 在 Server 2003 版本的 DHCP DNS 是利用新增元件方式安裝, 而 Server 2008 版本卻利用新增 腳本 來安裝, 名稱定義差很多 接著參考本書第 6-1 章節說明, 同樣要先利用試場提供 Windows Server 2008 作業系統 ISO 檔製作開機隨身碟, 無論是使用哪種作業系統, 該安裝過程記得都需先設定 BIOS 開機順序為 USB 隨身碟 為最優先, 請自行參閱本書第 6-2 章節說明, 安裝操作如下 : 1 經過檔案複製畫面, 接著出現如右側畫面, 由於已經是中文介面, 接著底下步驟應該比較容易安裝, 而且是否和 Windows 7 安裝畫面幾乎相同, 按 下一步 繼續, 接著按 立即安裝 按鈕 ( 此畫面忽略 ) 2 ** 選擇預設 Standard 標準版 安裝, 按 下一步 繼續 讀者若是利用 Oracle VM VirtualBox 練習安裝此版本作業系統, 建議使用 4.3.8 版本, 若使用 4.3.9 版本可能會無法安裝, 會一直錯誤 並選擇 Windows 2008(64bit), 而非 Windows 2008 版本 無論哪種版本, 都要 設定 系統 啟用 IO APIC 方可練習安裝
附錄 Windows Server 2008 系統安裝與設定 -3 3 勾選 我接受授權合約, 按 下一步 繼續 4 **** 此步驟要特別留意, 由於考試不是要從 Server 2003 直接升級到 Server 2008, 所以一定要點選 自訂 ( 進階 ) 安裝 5*** 由於 Server 端並不需要分割磁 區, 加上許多考場已經使用速 度較快 容量較小的固態硬碟 SSD, 所以不妨直接按 下一步 繼續安裝即可
-4 6 Windows Server 2008 正在安裝中, 此段步驟會需要一段時間來進行 7 安裝到一半會自己重新啟動, 以完成最後安裝的動作 8*** 重新啟動後, 第一次登入會要求系統管理者 Administrator 一 定要輸入密碼方可繼續, 按 確 定
附錄 Windows Server 2008 系統安裝與設定 -5 9***** 由於 Windows Server 2008 安全度較嚴謹, 密碼不能隨便輸入, 一定要是 英文 + 數字 + 特殊符 號 方可, 否則會熱心提示密碼 不夠複雜的錯誤, 如右圖下方 註 : 建議輸入 A123~ 的密碼, 而且最好先記在紙上, 避免設定 後又忘記 10* 勾選 登入時不要再顯示此視窗, 然後按 關閉, 否則每次登入都會看到此提示視窗 11***** 在步驟 9 是否遇到輸入一大串密碼, 卻被告知不能使用的窘境, 若不 停用 此密碼複雜度的限制, 則試題的密碼是無法被接受, 所以步驟 11~12 非常重要 按 開始 系統管理工具 本機 安全性原則
-6 12**** 左側一開始是沒有展開, 所以先利用展開 帳戶原則, 然後依序點擊兩下 密碼原則 密碼必頇符合複雜性需求, 接著選擇 停用 即可解決密碼複雜度的限制 13***** 由於 Windows Server 2008 安裝過程並未詢問主機名稱, 加上 Windows 7 在搜尋電腦時, 僅可輸入 Server 端電腦名稱, 所以接下來要變更電腦名稱 按下方 伺服器管理員 圖示或在桌面 電腦 圖示按右鍵, 選擇 管理 亦可, 然後點擊左上方 伺服器管理員 (XX), 再按右側的 變更系統內容 14 電腦描述可以不用改, 最重要是下個步驟的電腦 名稱 要設定, 按 變更 進行設定
附錄 Windows Server 2008 系統安裝與設定 -7 15*** 電腦名稱 SRVR 輸入後, 按 確定, 接著會要求重新開機, 因為這樣才會真正變更電腦名稱 16*** 重新啟動後, 在桌面 電腦 圖示按右鍵, 選擇 內容, 確認 SRVR 名稱是否正確, 然後按左側 裝置管理員, 以確認網路卡是有否正常安裝? 17* 確認網路介面卡已經正常安 裝
-8 18*** 按 開始 網路, 在 網路 上方按滑鼠右鍵, 選擇 內容, 繼續設定 Server 端固定 IP 位址 19* 按左側 變更介面卡設定 20* 在 區域連線 圖示上方按滑 鼠右鍵, 選擇 內容
附錄 Windows Server 2008 系統安裝與設定 -9 21***** 在 Server 端設為固定 IP 方可架 設 FTP DHCP DNS 服務, 因 為試題提供位置為 32bits, 所以僅需設定 IPv4 的 TCP/IP, 點 選後按 內容 進行設定 註 :IPv6 是 128bits, 必頇取消 選取, 否則 DNS 會對應不到, 參閱 P46 步驟 16 錯誤畫面 22***** IP 位址頇完全依照試題要求, 而子網路遮罩則使用預設值 255.255.255.0 即可, 最後按 確定 註 : 在 Server 2008 端不一定要設定 DNS 伺服器位址, 因為自己本身有架設 DNS, 當然會找到自己 ; 但是在 Client 端就一定要設定 DNS 伺服器位址, 參閱 P6-33 步驟 14 23** 接著要關閉防火牆功能, 以避免和 Client 端連線時會被阻擋 按 開始 控制台, 點選 系 統及安全性 設定
-10 24** 點選 Windows 防火牆 25** 接著點選左側 開啟或關閉 Windows 防火牆 26** 關閉所有防火牆, 然後按 確 定
附錄 Windows Server 2008 系統安裝與設定 -11-2 Windows Server 2008 新增群組與使用者 當伺服器 (Server) 端安裝 Windows Server 2008 作業系統之後, 緊接著需按照試 題要求, 建立指定的 test 群組與 master user1 user2 等三位使用者名稱, 名稱 都是固定且切勿打錯, 若怕忘記可參考試場提供的題目說明, 而且所有名稱 大小寫 均可, 但密碼大小寫頇依據試題要求, 建議可先新增三位使用者, 然後再建立 test 群組, 以方便直接新增加入 所謂群組就類似一個 班級,master 就像 導師, 而 user 就是 一般學生, 所以我們可以先建立使用者 (user), 以後當再建立 班級 時, 只要將該班的成員直接 指定加入即可 ; 或者也可以先建立 班級, 以後每建立一位使用者再分別指定所隸 屬的班級, 但因為要反覆指定三次, 這樣會比較沒有效率 其操作過程如下所示 : 1** 在桌面 電腦 圖示上方按滑 鼠右鍵, 點選 管理 選項, 底下步驟 2~5 目的是要開始 建立 master user1 user2 三 位使用者 2***** 左側一開始是沒有展開, 所以先利用展開 設定, 然後再展開 本機使用者和群組 在 使用者 上方按滑鼠右鍵, 然後點選 新使用者 (N) 選項
-12 3*** 輸入 master 使用者名稱, 然後依照試題要求輸入 master 的密碼, 大小寫並不相同, 所以要特別注意 底下的 密碼永久有效 一定要勾選, 但是 使用者無法變更密碼 則不一定, 然後按 建立 繼續 註 : 各欄位輸入切換, 可直接按 Tab 快速鍵比較方便 4* 接著輸入 user1 使用者名稱, 然後依照試題要求輸入密碼, 記得每次設定完成後都要按 建立 按鈕 5* 接著分別輸入 user2 使用者名稱, 然後依照試題要求輸入密碼, 記得每次設定完成後都要按 建立 按鈕
附錄 Windows Server 2008 系統安裝與設定 -13 6 按 關閉 結束新增使用者設 定 7*** 接著在 群組 上方按滑鼠右鍵, 然後點選 新群組 (N) 選項 8** 在群組名稱右邊欄位輸入 test 群組, 名稱千萬不可輸入錯誤 ( 可參閱試題 ), 然後按 新增 鈕, 準備同時加入 master user1 user2 等三位使用者
-14 9* 先按 進階 按鈕 10* 再按 立即尋找 11** 在底下視窗, 利用鍵同時選取 master user1 user2 等三位使用者, 然後按 確定 按鈕
附錄 Windows Server 2008 系統安裝與設定 -15 12* 確認是否同時選取 master user1 user2 等三位使用者, 再按 確定 按鈕 13*** 右圖是代表試題指定的 test 群組之內已經包括 master user1 user2 等三位使用者, 最後務必要按下 建立 才會真正加入新成員, 千萬不可以按 關閉 鈕來結束本視窗, 否則將前功盡棄 14**** 因為試題 1-(2)-F-(C) 要求使用者 master 權限為系統最高管理者, 在微軟 Windows 作業系統比照 administrator 所以切換到 使用者, 然後在 master 使用者上方按滑鼠右鍵, 點選 內容 選項, 點選 成員隸屬 頁籤, 然後按 新增 按鈕, 準備將 master 再加入系統管理者的權限
-16 15** 按 進階 立即尋找, 點擊 兩下 Administrators 系統管理者 16*** 確認已經加入系統管理者, 按 確定 17** 右圖是代表試題所指定的 master 使用者除了是 test 群組的組員之一, 同時也是 Administrators 系統管理者的組員之一, 字尾要加 s 表示複數, 由於他也是一般使用者的身分, 所以 users ( 一般使用者 ) 可以不予理會, 最後按 確定 鈕關閉本視窗即可
附錄 Windows Server 2008 系統安裝與設定 -17-3 Windows Server 2008 新增資料夾與權限設定 依據試題 1-2-F-(): 要求建立一個分享公用目錄, 目錄名稱為 public, 分 享此目錄, 設定 master 使用者對此目錄有全部權利 ( 可任意存取 刪除 ), user1 user2 使用者, 對此目錄僅有查看 (Scan) 及讀取 (Read) 權, 不能修改或刪除 依據試題 1-2-F-(F): 設定使用者 user1, 僅對 user1 目錄有全部權利 ( 可 任意存取 刪除 ), 使用者 user2 對此目錄不能有任何權利 依據試題 1-2-F-(G): 設定使用者 user2, 僅對 user2 目錄有全部權利 ( 可 任意存取 刪除 ), 使用者 user1 對此目錄不能有任何權利 因此依據上述試題要求應該至少要建立 public 公用目錄 user1 與 user2 私人目錄等三個資料夾, 但因為每位使用者應該都有自己專屬的資料夾, 因此還需再 多建立一個 master 資料夾較佳 若您是將 public 資料夾建立於 master 資料夾的下一層, 這表示試題要求的 FTP 與網頁空間是屬於 master 個人所有, 就像是班級導師的 個人 網頁空間 ; 當然 你也可以將 public master user1 與 user2 等四個資料夾放在同一層, 這表示試題要求的 FTP 與網頁空間是屬於大家所擁有, 只是每位使用者的權限不太相 同而已, 就像是 班級 網頁空間一樣 不管你選用何種方式, 只要在 WWW 或 FTP 的資料夾設定都指向 public 目錄即可, 在實際操作使用上並沒有什麼差異 其操作過程如下所示 : 1* 在桌面上點選 電腦 圖示兩下, 然後再點選硬碟 本機磁碟 (C:) 圖示兩下, 然後在任意空白處按滑鼠右鍵, 點選 新增 資料夾, 然後分別建立 master user1 user2 等三個資料夾 所有資料夾名稱均為固定, 若擔心輸入錯誤可參閱試場的試題要求, 切勿緊張而輸入錯誤
-18 2** 進入 master 資料夾內, 依相同方式再建立 public 資料夾 緊接著直接設定該資料夾使用權限, 在 public 資料夾上方按滑鼠右鍵, 點選 內容 選項 註 : 亦可將 public 資料夾建立在 C 碟的根目錄中, 和其他資料夾均放在同一層 3*** 先點選 共用 頁籤, 再點選 進階共用 的按鈕 4*** 先勾選 共用此資料夾 (S), 然後才能按 權限 按鈕
附錄 Windows Server 2008 系統安裝與設定 -19 5** 因為不是每一位使用者都可以登錄 public 共用資料夾, 所以先選擇 veryone ( 每一位 ), 然後按 移除 按鈕 6* 確定已移除 veryone, 然 後按 新增 按鈕 7*** 然後按 進階 立即尋找 鈕, 此時下方會出現所有相關名單, 然後分別點選 master 使用者與 test 群組, 記得此時需配合按鍵方可同時選取不連續的多筆資料, 最後按 確定 鈕離開
-20 8* 當您可以在下方的視窗看到 SRVR\master;SRVR\test, 即表示已經將 master 使用者與 test 群組的組員都已經加入完成, 其中 SRVR 則是表示本機端電腦名稱, 接著按 確定 按鈕 9*** 因為 public 目錄為公用資料夾, 表示將來 test 群組裡面的組員都可以登錄 public 目錄中, 但僅有讀取的權限而已, 因此, 使用預設值的權限即可 註 : 當然您也可以在上述步驟加入 user1 user2, 然後再個別指定唯讀權限, 若使用者超過 50 位呢? 所以建議直接加入整個 test 群組組員較適合 10*** 在 master 上方點一下, 再勾選底下 完全控制 權限, 則就會自動全部勾選, 使 master 對 public 共用目錄具有完全的控制權限, 然後按 確定 鈕 註 : 上述的步驟 2~10, 也可以在 master 資料夾設定共用權限, 因為 public 會自動繼承上一層 master 的權限
附錄 Windows Server 2008 系統安裝與設定 -21 11** 依照上述步驟 2~10, 接著設定 user1 共用選項, 因為 user1 目錄為私人資料夾, 所以僅有 user1 自己可以進去, 並且擁有完全控制的權限, 所以僅需將 user1 使用者加入即可, 然後按 確定 鈕 12** user1 目錄為私人資料夾, 所以僅有 user1, 並且擁有完全控制的權限, 所以需勾選 完全控制, 然後按 確定 鈕 13** 重複上述步驟, 再設定 user2 資料夾, 並設定僅有 user2 使用者有 完全控制 使用權限而已
-22-4 Windows Server 2008 IIS DNS DHCP 安裝 在 Windows Server 2008 系統安裝過程中, 並不會主動安裝 IIS 相關的設定, 必頇要等到系統安裝完畢後再設定,Windows Server 2003 是到控制台以新增 元件 安裝, 但是 Windows Server 2008 是到伺服器管理員以新增 角色 進行安裝 IIS, 優點是有提供安裝精靈, 只要依據提示逐步設定即可, 所以建議將 IIS 與 DNS DHCP 一併安裝, 此安裝過程仍需要置入 Windows Server 2008 開機隨身碟才可以進行安裝 1***** 按下方 伺服器管理員 圖 示, 依序點擊 角色 新增 角色 2 在開始安裝之前, 先確認靜態 IP 已經設定 (P9 步驟 22), 按 下一步 繼續
附錄 Windows Server 2008 系統安裝與設定 -23 3***** 同時勾選 DHCP 伺服器 DNS 伺服器 網頁伺服器 (IIS), 按 下一步 繼續 4 接著依據新增角色精靈的提 示, 逐步進行安裝即可 此畫面是說明何謂 DNS, 暫時不用設定, 只要按 下一步 繼續 5 此畫面是說明何謂 DHCP, 暫時不用設定, 只要按 下一步 繼續
-24 6 由於靜態 IP 之前已經設定, 此 畫面暫時不用設定, 也只要按 下一步 繼續 7**** 依據試題輸入 DNS 名稱與 IP 位 址, 細部設定仍需在安裝後再進行, 接著按 下一步 繼續 8 WINS 伺服器試題並未要求, 所以無需設定, 只要按 下一步 繼續
附錄 Windows Server 2008 系統安裝與設定 -25 9**** 接著要設定 DHCP 領域, 按 新 增 按鈕 10***** 依據試題指定 DHCP 範圍, 領域名稱可以任意輸入, 但起始與結束 IP 位址務必要和試題相同, 子網路遮罩則會自行產生, 最後按 確定 按鈕 11** 確認 DHCP 設定範圍是否正確, 若有錯誤可按 編輯 重新設定, 若正確接著按 下一步 繼續
-26 12**** IPv6 為 128bits 無需設定, 所以務必要點選 停用這部伺服器的 DHCPv6 無狀態模式, 再按 下一步 繼續 13 此畫面是說明何謂網頁伺服器 IIS, 只要按 下一步 繼續 14***** FTP 是包含在網頁伺服器 IIS 裡面, 所以 IIS 角色服務一定要勾選 FTP 伺服器, 再按 下一步 繼續
附錄 Windows Server 2008 系統安裝與設定 -27 15* 按 安裝 按鈕, 開始進行安 裝 16 安裝進行中 17 確認 DNS 伺服器 DHCP 伺服器 網頁伺服器 IIS 均安裝成功, 按 關閉 結束安裝
-28-5 Windows Server 2008 關於 WWW 的設定 2008 年新修訂的試題, 還需要安裝具有 WWW 功能之系統, 即所謂的 Web Server, 您可以在一台電腦內新增許多虛擬目錄, 同時讓多位使用者都能擁有私人的網頁空間, 再配合 FTP 功能, 便可隨時上傳個人網頁作品, 在實際的應用上, 若家裡有申請 ADSL, 且頇確認是 固定 IP, 所以新修訂的題目, 其實是很有實用性質的 依據試題 1-2-F-(I) 要求, 應檢人頇於網路 Server 主機中, 安裝具有 WWW 功能系統, 若在 Server 端可以瀏覽 http://127.0.0.1/master 或 http://192.168.140.100/master 個人首頁, 表示 Server 端 WWW 正確, 其中 master 為使用者帳號名稱, 127.0.0.1 為預設的本機位置, 所有電腦 IP 位置的預設值皆相同, 雖然這不用列入評分, 但可以先自我測試 Server 端的 WWW 功能 不過試題在 2014 年因為又新增 DNS 服務, 所以評分方式要改用 http://xxx.gov.tw/master 瀏覽網頁 其操作過程如下所示 : 1***** 利用記事本編輯個人網頁內容, 茲將簡略的語法說明如下 : 1. <html> </html> 代表網頁的起始與結束標籤 2. <body> </body> 代表網頁的身體, 即網頁撰寫的本文內容區 3. <p> </p> 代表一個段落區間 4. <font> </font> 代表字型與顏色的設定 5. <h3> 為試題要求的文字大小 2*** 檔案存在 C:\master\public, 先設定存檔類型為 所有檔案, 再輸入檔案名稱為 index.htm, 請特別注意副檔名為 htm 並非 html, 字尾記得沒有 l, 最後按 存檔
附錄 Windows Server 2008 系統安裝與設定 -29 3*** 先點擊 index.htm 檔案, 此步驟僅是先查看內容是否正確, 不能有錯字, 會被扣分 再次強調這不是評分項目, 實際評分是利用 I 瀏覽器 4***** 點選 開始 系統管理工具 Internet Information Services (IIS) 管理員, 以便開始進行 IIS 設定 5**** 第一次開啟 IIS, 先利用展開 SRVR 選項 ( 該名稱為電腦名稱 )
-30 6***** 利用再展開 站台, 在 Default Web Site 預設網站上方按滑鼠右鍵, 然後點選 新增虛擬目錄 選項 7***** 別名欄位輸入 master 虛擬目錄名稱, 實體路徑利用右側選擇路徑 C:\master\public, 然後按 確定 即可 8**** 為確定網頁伺服器是否安裝成 功, 利用點選 開始 Internet xplorer, 在網址內輸入 127.0.0.1/master, 先測試本機端電腦 WWW 好壞, 而最前面 http:// 是可以省略 在 Server 端實際測試時, 原本是用 127.0.0.1 的網址來進行評分, 但因為新增 DNS, 所以要改 labor.gov.tw/master 網址
附錄 Windows Server 2008 系統安裝與設定 -31-6 Windows Server 2008 關於 FTP 的設定 在 2008 年新修訂的試題, 還需要架設 FTP Server, 依據試題 1-2-F-(H) 要求, 應檢人頇於網路 Server 主機中, 安裝具有 FTP 功能之系統, 並接受 Client 端以 FTP 登錄, 登錄使用者帳號為 master, 依監評人員之要求, 以 FTP 方式將指定之檔案 ( 監評人員現場指定之 ) 傳送至指定 Server 主機之 public 子目錄中, 一般使用者僅可查詢或讀取 其安裝操作過程如下所示 : 1***** 延續之前網頁伺服器設定畫面, 直接在 SRVR 電腦名稱上方按滑鼠右鍵, 然後點選 新增 FTP 站台 選項 2**** FTP 站台名稱可以任意輸入, 實體路徑利用右側選擇路徑 C:\master\public, 再按 下一步 繼續
-32 3***** 利用直接選擇 FTP 站台的 IP 位置 SSL 加密不用設定, 點選 沒有 選項 然後按 下一步 繼續 4***** 取消 匿名 登入方式, 僅勾選 基本 登入方式 授權方式選擇 所有使用者 允許存取 權限選項則全部勾選 最後按 完成 即可 5**** 接著要設定 FTP 資料夾安全性 權限, 所以在 FTP 名稱上方按 滑鼠右鍵, 選擇 編輯權限 註 :FTP 的預設目錄是指定在 C:\master\public
附錄 Windows Server 2008 系統安裝與設定 -33 6***** 點選 安全性 頁籤, 然後按下 進階 鈕, 準備先移除所有使用者, 之後再加入成員 註 : 若按 編輯 是無法移除 CRATOR OWNR 權限 7** 按 變更權限 繼續 8***** 一定要先取消底下的 包括從此物件的父項繼承而來的權限 選項, 才會出現 Windows 安全性警告視窗, 再按 移除 選項以移除 CRATOR OWNR 的權限
-34 9***** 先按 確定, 此時會出現警告視窗, 不要懷疑, 按 是 鈕, 此時會同時將 CRATOR OWNR 與 SYSTM 一併移除, 同時會取消 Administrator 所有權限, 所以待會記得還要將 Administrator 所有權限再次勾選 10*** 由於目前沒有使用者有存取 public 資料夾權限, 所以按 編輯 準備加入成員 11* 按 新增 按鈕
附錄 Windows Server 2008 系統安裝與設定 -35 12***** 按 進階 立即尋找, 然後 配合使用 鍵同時選取 administrator IIS_IUSRS master test, 然後 按 確定 鈕 13* 若確認已經加入 administrator IIS_IUSRS master test, 然後 再按 確定 鈕 14**** 將 Administrator 所有權限勾選, 以便讓系統管理者擁有最高權限, 否則無法在 public 資料夾新增 index.htm 檔案
-36 15** IUSR 的 I 表示 Internet 網際網路,USR 表示 user 使用者, 權限使用預設值 ( 讀取 ) 即可 16**** 將 master 的 完全控制 權限勾選, 則全部都會勾選, 然後按 確定 結束設定, 這樣待會以 master 登錄 FTP,master 才會擁有最高控制權限 17*** 由於剛才有修改 public 權限, 所以再次點選 開始 Internet xplorer 測試首頁, 卻發現出現右側錯誤視窗, 那是因為 Windows Server 2008 R2 安裝的是 IIS7.5 版本, 安全性更高, 但是 Server 2003 版本則不會出現右側錯誤視窗
附錄 Windows Server 2008 系統安裝與設定 -37 18***** 解決方式是除了上述四位, 需再加入 Authenticated Users 已授權使用者群組, 權限則使用預設值 ( 讀取 ) 即可 19*** 按重新整理後, 雖然看到首頁, 卻變成亂碼? 20*** 解決方式上述亂碼方式, 是關閉 I 再重新開啟 I, 即可順利獲得解決!
-38-7 Windows Server 2008 關於 DHCP 的檢查 在 2011 年之後,Server 端新增 DHCP 動態 IP 設定,DHCP 的分配範圍由現場監評老師指定, 所以第二站評分項目多了底下第五項目, 也是佔 25 分, 所以務必要弄懂 例如試題指定 Client 電腦動態 IP 範圍 192.168.140.150~192.168.140.170, 並不是在 Client 電腦設定, 而是利用 Server 端的 DHCP 進行範圍指定, 以決定可以分配哪些 IP 位置給 Client 電腦使用, 所以並非將 Server 端的 TCP/IP 設為動態方式, 而 Client 端卻反而設為該範圍內其中之一的固定 IP, 請考生不要誤解試題的意思 伺服器所謂 DHCP 是指 Dynamic Host Configuration Protocol 動態主機設定通訊協定, 主要是為網路上的 Client 端電腦提供 IP 位址管理服務, 當 Client 端電腦 TCP/IP 設定 自動取得 IP, 則每當欲連線時, 則會向 DHCP 伺服器要求一個 暫時性 的 IP 使用, 並非永久使用該 IP, 當不再使用則頇釋放出, 所以 DHCP 主要便是在管理 IP, 以避免將相同 IP 分配給不同電腦, 也可設定僅將某一範圍 IP 釋放, 以方便管理 換個比喻的說法,IP 就像飯店套房的鑰匙,Server 端的 IP 就像房東家的鑰匙, 當然不可以租出去, 房間不可以同時租給兩個人, 最簡單方式就是看僅一把鑰匙還在不在, 看不到鑰匙, 就表示房間租出去了, 若可以看到鑰匙, 就表示可以租給新房客, 這樣就不會重複, 這就是 DHCP 的技巧
附錄 Windows Server 2008 系統安裝與設定 -39 另外 Server 端需先依照試題要求, 設定 TCP/IP 為監評老師指定的 固定 IP 位置, 然後再進行 DHCP 安裝, 否則在安裝過程會出現錯誤訊息 當 DHCP 設定完畢之後, 若又重新修改固定 IP 位置, 則 DHCP 並不會自動更新, 需先刪除之前設定, 這問題和 FTP 設定相同, 所以 IP 位置不要一直修改! 以避免一直浪費時間在重新設定上 註 : 若是 DHCP 範圍 IP 位置都先輸入錯誤, 而正確的 DHCP 範圍剛好包含 Server 位置, 則務必先刪除 DHCP 範圍, 方可重新指定變更 IP 位置, 否則就像將房間出租給別人, 然後自己又想搬進去住??? 在 Windows Server 2008 安裝精靈已經主動安裝與設定 DHCP 伺服器 (P.-25 步驟 9~11), 所以考生只要知道 DHCP 設定的範圍要如何查詢即可, 以便給監評老師評分 1*** 點選 開始 系統管理工具 DHCP 2*** 先利用依序展開電腦名稱 server IPv4 領域 [192.168.140.100]test, 最後點選 位址集區 即可看到 DHCP 設定範圍, 方便給監評老師檢查
-40-8 Windows Server 2008 關於 DNS 的設定 在 2014 年之後,Server 端再新增 DNS 設定,DNS 的設定為.gov.tw, 前面空白是由現場監評老師指定, 所以第二站評分項目多了底下第四項目, 也是佔 25 分, 功能測試則是用 http://labor.gov.tw/master 進行瀏覽測試, 所以務必要弄懂 DNS 的全稱是 Domain Name System( 網域名稱系統 ), 讓大家所使用及管理的電腦網路系統, 目的是網域名稱 (Domain name) 與位址 (IP address) 相互之間轉換 例如 : 可以透過 http://dir.twseo.org/ip-check.php 網頁查詢 google 網站的實際 IP 置, 網域名稱為 www.google.com.tw( 不可輸入 http://), 台灣 google 查詢結果 IP 位址為 74.125.227.191, 而且可以發現該主機並不在台灣, 而是在美國 所以在 URL 輸入: www.google.com.tw 時候, 就是使用了 DNS 服務 讀者可以嘗試 URL 直接輸入 74.125.227.191, 同樣可以到達 google 這個網頁喔! 但哪個較讓人們容易記憶呢? 所以 DNS 的作用就是 讓人類較容易記憶的主機名稱 ( 英文字母組合 ), 轉譯成為電腦所熟悉的 IP 位址, 而免除了強記一大堆數字的痛苦
附錄 Windows Server 2008 系統安裝與設定 -41 由於在 P.-24 步驟 7 已經安裝 DNS, 接著只要設定 DNS 服務即可, 操作步驟如下 : 1** 點選 開始 系統管理工具 DNS 2***** 先利用展開 SRVR 選項, 點擊 正向對應區域, 然後在上方按滑鼠右鍵, 選擇 新增區域 註 : 所謂正向對應區域是指透過 DOMAIN NAM 找到對應的 IP 位址, 如試題要求 ; 若是反向對應區域則是透過 IP 位址找到對應的 DOMAIN NAM, 在此不用設定 3 直接按 下一步
-42 4** 選擇建立區域類型, 選擇預設值 主要區域, 再按 下一步 5*** 依照試題輸入試場監評老師指定的 DNS 網域名稱, 例如 : labor.gov.tw, 切勿輸入錯誤 6* 由於 DNS 網域名稱接著還要輸入幾次, 建議先複製這段網域名稱, 待會就可以貼上使用, 然後按 下一步
附錄 Windows Server 2008 系統安裝與設定 -43 7* 輸入區域檔案名稱, 系統預設會在剛才輸入網域名稱尾部自動加上.dns 做為檔案名稱, 直接按 下一步 8* 採預設值 不允許動態更新, 按 下一步 9 按 完成 結束正向對應區域 設定
-44 10**** 接著要修改正向對應區域的 SOA 與 NS 記錄 在右側名稱的區域內, 點擊 labor.gov.tw 兩下 11*** 在 啟始點授權 (SOA) 上方, 快速點擊滑鼠左鍵兩下 12*** 點選 啟始點授權 (SOA) 頁籤, 輸入試題指定的網域名稱到 主要伺服器 欄位, 網域名稱最後面要再加., 切記! 而負責人用預設值即可, 但先不要按 確定
附錄 Windows Server 2008 系統安裝與設定 -45 13*** 切換到 名稱伺服器 頁籤, 再點選 編輯 修正名稱伺服器及 IP 位址 14***** 在伺服器完整網域名稱 (FQDN) 下輸入試題指定的網域名稱, 網域名稱最後面要再加., 切記! 然後在 NS 記錄的 IP 位址欄位新增監評老師 Server 端指定的 IP, 當輸入完畢後, 一定要按鍵才會真正加入 IP, 然後按 確定 15** 確認 IP 位置是否正確, 再按 確定 一次結束設定 註 : 在 Client 端 TCP/IP 設定 中,DNS 設為 192.168.140.100, 這樣才可使用 DNS 伺服器, 參閱 P6-33 步驟 14
-46 16** 當 DNS 設定完成後, 該如何測試該功能? 透過 I 瀏覽器直接輸入 labor.gov.tw/master, 其中 labor 為試場監評老師指定,http:// 可省略, 在實際測驗時應是輸入本步驟的網址來進行評分, 若是 Server 2003 版本應是正確, 但是在 Server 2008 卻還是不對, 解決方式如下個步驟 17***** 參閱 P.-8 步驟 18~22, 取消勾選 網際網路通訊協定第 6 版 TCP/IPv6, 然後按 確定 18** 回到 I 瀏覽器, 按 理後網頁就恢復正常 重新整 為了待會監評老師評分, 可將此網址利用 工具 網際網路選項 使用目前的設定, 然後按 確定, 以設定此為首頁