第03章网络操作系统分析.ppt

第 3 章 网 络 操 作 系 统  3.1 网络操作系统概述 3.2 几种网络操作系统的比较 3.3 Windows 2000 Server 网络操作 3.1 网络操作系统概述 2. 创建组织单位 单击右键 然后再在总公司的根目录处，依法炮制， 建立更深一层的组织单位，建好后如图 3. 用户账户管理 我们在制造部添加一个叫张三的用户 最终用户张三显示在制造部中，创建完毕 对用户张三的管理 与属性配置 4. 计算机账户管理 最终名为w1的计算机账户创建完毕 5. 将计算机 加入到域 6. 组及组的管理 安全组是可以列在用于定义资源和对象权限的任意访问控制 电子邮件实体 列表 (DACL) 中的组。 (1) 组的分类 权限分配 分发组是仅用于分发电子邮件并且没有启用安全性的组。 (2) 组的作用域 本地组 全局组 通用组 域模式 更改界面 (3) 组的管理 1. 用户身份验证 2. 授权 3. 访问控制 交互式登陆 网络身份验证 3.3.6 安全性 (1) 安全描述符 附加到对象的一组安全信息，指定了授予 用户和组的对该对象的权限，以及该对象 要审核的事件 权限信息：自由访问控制列表 审核信息：系统访问控制列表 (2) 权限 某文件属性 对话框中 的“安全”选项卡 (3) 审核 选定要审核 的事件类别 设置安全日志 的大小和行为 确定要监视访问的对象 并修改安全描述符 三个主要步骤 建立审核 策略过程 * * * * 信息学院公共教学部 本 章 内 容 3.1.1 网络操作系统的概念 网络系统软件 网络协议 网络操作系统 网络通信软件 网络操作系统是使得联网的计算机能够方便而有效地共享网络资源，为网络用户提供所需的各种网络服务的操作系统与协议的集合 3.1.2 网络操作系统的发展 1. 网络操作系统的发展 2. 网络操作系统分类 网络操作系统可以分为对等(Peer to Peer)结构的网络操作系统、非对等(Server-Based)结构的网络操作系统以及组合结构的网络操作系统。 对等式结构是每部计算机地位平等，可提供资源给其他计算机，也可以向其他计算机请求资源。 对等式（ Peer to Peer ）模式 工作站／文件服务器模式 文件服务器与工作站之间分工明确，使工作站从网络管理中解脱出来，信息处理能力明显增强； 数据保密性好，可根据不同需求给用户不同的权限，资源共享性好； 文件安全管理较好，可靠性高。 非对等结构中的计算机可分为工作站与服务器，工作站可对 服务器请求资源。服务器会根据其提供的服务，而配备高性 能的硬件设备 客户机/服务器（C/S）模式 每个局域网上至少具备一台服务器，专为网络提供共享资源和服务，因此对服务器要求较高。 客户机可以访问网络服务器上的全部共享资源，但本机资源只供本机用户使用。 具有良好的网络性能并适合于较大规模网络。 3.1.3 网络操作系统的功能 网络通信 资源管理 网络服务 网络管理 3.3.1 Windows 2000 家族 Windows 2000 Professional Windows 2000 Server、 Windows 2000 Advanced Server、 Windows 2000 Data center Server 工作站平台 服务器平台 3.3 Windows 2000 Server 网络操作系统概述 1.对硬件环境的要求 2.安装过程中的相关选项 硬盘分区要足够大 只有一个分区且已经装了Win98的情况 三种文件系统简介 NTFS的优越性 建立双重启动要选择适当的文件系统 工作组和域（后面有更详细的介绍） 系统管理员账户和口令 3. 规划安装策略 4. 安装过程 3.3.2 Windows 2000 Server的安装和配置（略） 1. 登录到本机 2. 登录到网络 3. 用户名与密码 4. 关闭计算机 注销账户 关机 重新启动 3.3.3 登陆到本机或网络 目录和目录服务 3.3.4 域和活动目录 活动目录包括两个方面：目录和与目录相关的服务。 目录是存储各种对象的一个物理上的容器，从静态的角度来理解这活动目录与我们以前所结识的“目录”和“文件夹”没有本质区别，仅仅是一个对象，是一实体； 目录服务是使目录中所有信息和资源发挥作用的服务，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台机上有相同的信息，所以在信息容氏方面具有很强的控制能力，正因如此，不管用户从何处访问或信息处在何处，都对用户提供统一的视图。 2. 工作组和工作组网络 某个局域网中