05Windows2000Server技术基础讲稿.pptVIP

* 5.1 Windows 2000 Server简介 Windows 2000 Server是在Windows 9x和Windows NT Server的基础上开发出来的，是一个多用途服务器操作系统。可提供文件、打印、Web等常用服务以及其他应用服务。 1．活动目录 活动目录是一个分布式的目录服务，其信息可以分散存储在多台计算机上，但对用户而言，不论其从何处访问活动目录或活动目录信息位于何处，都能够看到相同的资源视图。 2．文件服务 在Windows NT Server 4.0文件服务的基础上，Windows 2000 Server新增或强化了分布式文件系统、用户配额、加密文件系统、磁盘碎片整理和索引服务功能。 3．智能镜像 4．安全特性 5．网络和通信 5.2 Windows 2000 Server的安装 5.2.1 Windows 2000 Server对硬件的要求 安装Windows 2000 Server的计算机所需的硬件最低配置如下： CPU：Pentium 166以上。 内存：建议内存最少256MB，系统最小支持128MB，最大支持4GB。 硬盘：5400rpm以上的硬盘，最好为7200rpm；至少850MB的可用空间。 VGA显示器。 光盘驱动器。 网卡。 5.2.2 与Windows 2000 Server安装有关的背景知识 文件系统类型 Windows 2000 Server支持的文件系统格式有FAT、FAT32、NTFS和CDFS，其中CDFS用于光盘，而FAT、FAT32和NTFS则用于硬盘。 在安装Windows 2000时可以在FAT、FAT32和NTFS选择一种。在上述3种类型的文件系统中，NTFS的性能最优，FAT最差，FAT32居于两者之间。 许可证方式 Windows NT Server 4.0和Windows 2000 Server都支持两种许可证方式——“每客户”和“每服务器”方式。 如果选择“每客户”方式，则网络中每台访问服务器的工作站都需要一个单独的客户访问许可证（Client Access License，CAL）;如果选择“每服务器”方式，则只需为服务器购买客户访问许可证即可。 服务器角色 1．域控制器 域控制器是安装了活动目录的计算机，可用于控制用户对网络资源的访问（包括登录网络、对目录或文件的访问等）权限。 2．成员服务器 成员服务器是域的成员，不需安装活动目录。 3．独立服务器 独立服务器不是域的成员。 在完成安装后，可以根据需要变换服务器的角色， 5.3 活动目录 5.3.1 活动目录的概念 从本质上讲，Windows 2000 Server中的活动目录是对网络资源（如设备、用户、文件等）进行组织、管理和控制的工具。 通过活动目录，网络管理人员可以将网络资源组织为一个便于理解和操作的逻辑结构体，这个结构体实际上是一张包含便于网络管理者使用的逻辑视图。 在Window 2000网络中，域是进行安全与集中管理的最基本的单位。 1．Window 2000网络域的成员 在一个域中，至少应存在一台域控制器。其他成员则可以是域控制器、成员服务器或一般客户机，如图5-3-1所示。 域间信任关系 域间信任关系用于使一个域能够识别异己域中的用户。 图5-3-2描述了信任域与被信任域之间的关系。 域树 图5-3-3中的3个域（域名空间彼此连续）就构成了一棵域树。 对于Windows 2000网络而言，域树中的相邻域之间将自动建立可传递的相互信任关系。如图5-3-4所示。 域树林 域树林是域树的集合。 图5-3-5示意了一个域树林的结构。 在域树林中，第一个加入的域称为根域。在图5-3-5中，假定根域为***.com，则域树林中自动建立的可传递信任关系如图5-3-6所示。 5.5 用户帐号 用户帐号（User Account）中包含着用户的名称、密码、访问权限（Permissions）等信息，用于供用户登录网络或计算机。 5.5.1 用户帐号的类型 Windows 2000所支持的用户帐号可分为3种类型，即域用户帐号、本地用户帐号和内置用户帐号。 1．域用户帐号 2．本地用户帐号 3．内置用户帐号 5.5.2 用户帐号的管理 1．创建用户帐号 2．设置用户帐号属性 3．设置普通用户在本机登录 5.6.1 组的类型 安全组。安全组有安全标识符（SID），通常用于与安全性有关的操作，如为资源设置访问权限。 分布组。分布组没有安全标识符，与安全性无关，不能用于为资源设置访问权限，用于群发电子邮件。 5.6.2 组的作用范围 1．全局组 全局