了解服务器的类型(二).docVIP

了解服务器的类型（二） 1. 验证服务域控制器提供验证服务，集中管理网络资源，包括用户、设备和计算机。域控制器维护和应用规则，提供安全和可靠的工作环境。域控制器相互之间不断的通讯，保证整个环境中的规则一致。例如，这些服务器相互通讯保证用户帐号、安全设置、访问控制列表和策略保持同步。域控制器执行以下功能：- 用户验证- 资源访问确认- 安全控制常用的方式是LDAP和Microsoft的活动目录（Active Directory）。1.1 Windows 2003活动目录域控制器活动目录域控制器是最新一代的Windows域控制器。活动目录域控制器的新特性包括提供更高的性能和可靠性，提高了对帐号、安全性、设备和资源的管理和控制。其中的一些新特性有：- 新的域结构设计（树木、森林、组织单元）- 整合DNS- 使用Kerberos加密操作- 域之间信任的捷径使用活动目录向导可以将Windows 2003服务器配置为域控制器，在活动目录适当的位置可以创建额外的域。Windows NT 4.0的域可以迁移到Windows 2003活动目录上，或者可以通过Windows 2003域结构访问老版本的域。这些方式对迁移计划中的部分都有帮助。活动目录存储整个域的目录数据，例如用户验证数据（相当于Windows NT中的SAM数据库）、系统安全性策略、网络对象（例如打印机名称和计算机名称）。活动目录提供管理用户和域交互所需的工具，例如登陆过程和确认、资源分配和目录搜索。Windows 2003域控制器提供了对复制更好的管理，管理员可以设置哪一个域成员和另外的域成员进行同步。在Windows NT 4.0下，PDC以只读方式提供所有的数据给BDC。在活动目录提供了更强功能性的同时，对硬件性能也有一定的影响，因此域控制器需要更多的内存的CPU来满足要求。活动目录还提供了更好级别的和应用程序的整合。例如，Microsoft Exchange 2003 Server使用活动目录存储用户信息。其他服务器产品也会使用活动目录存储资源信息。由于活动目录中的所有对象都使用全称域名，因此DNS是一个非常重要的服务。如果活动 目录安装在Windows 2003服务器上，那么现有的DNS服务必须在适当的位置，或者部署一个新的DNS服务器。与NT 4.0的域结构类似，如果Windows Server 2003域服务器要求足够的网络带宽来进行同步、登陆确认和其他服务，服务请求就会快得多。在一个域控制器中，有两中类型的行为：- 服务器到服务器行为这些行为包括帐号数据库复制、伙伴数据库复制，例如WINS和DHCP数据库和浏览器发布。- 客户端到服务器行为这些行为包括登陆确认过程、WINS数据库计算机名称注册、名字解析过程和动态IP分配请求（DHCP服务）Kerberos安全是新一代的域安全，提供更快更可靠的验证方式。以下硬件子系统是可能导致Windows 2003域控制器出现瓶颈的资源：- 内存- 网络- 处理器2. 有关文件服务器的介绍文件服务器为客户端提供保存数据，查找数据以及更新数据的服务。因此，对文件服务器的性能影响较大的因素主要包括数据的传输速度以及网络状况。内存的数量，即能够分配给网络缓冲和磁盘I/O缓存等资源的内存的数量也对性能存在较大影响。处理器的数度和数量对文件服务器的性能影响相对来说比较小。从更广义的角度看，如何确定文件服务器在整个网络环境中位置的设定也非常重要。通常建议将文件服务器放置在数据传输的主干道上，尽可能近的放置在中心交换机周围。对文件服务器的性能影响最大的几种设备是：- 网络- 内存- 磁盘Tip：通常人们会有一种误解，认为CPU的配置会对性能会产生很大影响。事实上，CPU的配置对文件服务器的性能而言几乎不存在影响力。当一个客户端发出一个文件请求，文件服务器必须开始查找，然后读取，并且将正确的数据反馈给发出请求的客户端。当客户端对服务器所存放的文件进行更新的时候，文件服务器会相应的做出一系列与上面相对应的相反操作。因此磁盘子系统可能成为一个瓶颈。在网络状况上，值得注意的是，网络接口卡或者LAN的网络带宽本身，可能因为过重的网络负载或者延迟而成为文件服务器的性能的瓶颈。如果内存不足，使得缓存文件不能很好的发挥作用，可能造成更多的磁盘操作，这也是造成文件服务器的性能降低的因素。3. 有关打印服务器的介绍有了打印服务器，就无需为每个独立的客户端安装打印设备，并且，打印服务器可以更好的管理数量繁多的各类打印机和打印请求队列。打印服务器管理打印请求是通过将打印任务用假脱机文件形式存入磁盘实现的。打印