第三章组建Windows2000网络基础平台.ppt

第三章 组建Windows 2000网络基础平台 3.1 Windows 2000的版本与特点 1、什么是Windows 2000 Windows 2000是一个操作系统系列，集成了客户/服务器模式和对等模式网络的支持 2、Windows 2000的版本 （1）Windows 2000 Server 工作组、部门级 128M≤RAM≤4GB CPU≤4 （2）Windows 2000 Professional 商业与个人 64M≤RAM≤4GB CPU≤2 （3）Windows 2000 Advance Server 增强电子商务和经营方式应用 256M≤RAM≤8GB CPU≤8 （4）Windows 2000 Datacenter Server 大型数据库的数据中心服务器 RAM≤64GB CPU≤16 3.2 Windows 2000 Server的安装与配置 1、准备工作与注意事项 备份文件 将卷解压缩（除非使用NTFS格式） 禁用磁盘镜像（完成安装后，重新开启） 断开与服务器串口连接的UPS电源 检查应用程序（按Readme.doc查找需要禁用或删除的程序） 检查BIOS和Windows 2000 的兼容性 规划主分区的空间（最小约1G） 2、采用NTFS的好处 可使用活动目录 域控制器需要NTFS 文件加密 可对单个文件设置权限 远程存储 磁盘活动恢复记录 磁盘配额 支持大容量驱动器 3、安装Windows 2000 的几种方式： （1）在运行Windows的计算机上升级安装 在Windows 3x版本时，进入I386目录运行Winnt.exe （2）在网络上升级安装 DOS或Windows 3x机器上运行I386\winnt.exe 其他运行I386\winnt32.exe （3）光盘启动计算机重新按装 （4）软盘启动计算机重新安装 3.2.2 安装与配置Windows 2000 Server服务器 为Windows 2000 Server选择或创建分区 选择区域设置 设置个人化软件（例：用户姓名、单位） 选择许可协议方式 “每客户”或“每服务器”方式 输入计算机名称 设置管理员帐户密码。（小于127字符） 选择Windows 2000 Server组件 设置日期时间 设置网络选项 指定工作组名或域名 3.2.3 进一步配置Windows 2000 Server Active Directory 文件系统 打印服务器 Web/Media服务器 网络（DNS、DHTCP等） 应用程序服务器 高级（例：远程安装、终端服务器、证书授权等） 如遇到无法正常启动和安装Windows 2000 时，可参考“安装手册”。 3.3 活动目录的结构及安装配置 3.3.1 活动目录的逻辑结构及其相关概念 1、什么是活动目录 Active Directory 是用于Windows 2000 Server的目录服务 优点：信息安全性、基于策略的管理、可扩展性、可伸缩性、信息的复制与DNS集成、与其他目录服务的互操作性、灵活的查询等。 2、对象与组织单元 （1）对象（object）：活动目录对象表示网络中的某种物理对象。（例：打印机、共享文件夹） （2）组织单元（object）：用来存放对象（也可以是其他的组织单元） 3、域、域树、森林 域（Domain）：用户和计算机的逻辑分组 树（Tree）：域、组织单元和对象之间的分层结构称为树。 域树（Domain Tree）：当多个域之间通过信任关系并且共享公共的架构，配置和全局目录时，它们之间就形成了域树。 森林（Forest）：多棵域树就构成了森林。 4、层次化的目录结构 5、面向对象的存储 6、使用包容结构建立组织模型 组织对象是域内管理对象的容器，能包容用户帐号、用户组、计算机、打印机及其他。 3.3.2 域控制器及服务器的三种角色 1、域控制器： Windows 2000 Server中只有DC和Member Server的差别，没有主域控制器和备份域控制器的区别。 利用Dcpromo.exe来转换角色。 2、服务器的三种角色 域控制器是安装活动目录的计算机 成员服务器：没有帐号信息；不存储安全策略；可为组或用户设访问权限，一般运行文件、打印、web、数据库等服务 独立服务器：不是域成员与其他计算机组成对等网。 3.4 Windows 2000 Server用户的管理 3.4.1 用户帐号的类型及命名 用户帐号分三类，分别位于“Active Directory用户和计算机”窗口的“Users”组中 1、内置用户帐号 安装系统时，由系统自动创建 Administrator（系统管理员）