第1章WindowsNT操作系统及使用.doc

第二章 Windows NT操作系统及使用（3） 一、域模式 “域模式”是由一个或多个域组合而成。 （一）单域模式（Single Domain Model） 单域模式，是指整个网络只有一个域存在，所以没有委托关系存在。网络中所有的用户帐号、安全规则都建立在这个唯一域PDC上。 （二）单主域模式（Single Master Domain Model） 单主域模式，是指整个网络上有许多域，但只有一个域（主域）维护所有的帐号，所有的用户及组帐号都储存在主域的PDC上。其他域都是资源域，并且都要建立和主域的单向信任关系，这样，建立在主域内的用户帐号就可以访问到其他域上的资源了。 单主域模式的特点是，用户帐号集中管理，主域的管理员负责处理帐号；而资源分散管理，资源域的管理员负责管理所属域内的各种资源。对于中型企事业、学校等内部需要多个部门各自管理资源，而对所有帐号进行集中管理的网络系统，选择单主域模式较为合适。 （三）多主域模式（Multiple Master Domain Model） 多主域模式，是指网络中有两个或两个以上的主域，所有的用户帐号分别在这几个主域来建立与维护，并且每个用户在整个网络上只需要一个帐号，不需要在每个主域中都建立一个帐号。 在多主域模式下，任何两个主域之间是以双向信任关系连接在一起，而每个资源域是采用单向信任关系，信任于每个主域，至于资源域之间并不需要相互信任。 （四）完全委托域模式（CompleteTrustModel） 完全委托域模式，每个域相对于其他域既是受托域，又是委托域。完全委托域模式是Windows NT目录服务结构中最复杂的一种，因为它要维护许多信任关系。 由n个域组成的完全委托域，委托关系的数量为： 委托关系数量=n×(n-1) 二、NT后台服务 （一）Windows NT中的服务功能及各项服务 操作系统对处理特殊任务的各种程序具有很大的依赖性，在Windows NT中，将这类任务称为“服务”（Service）。监控、终止、启动、故障查找等任务是Windows NT管理工作的一个重要部分。 （二）事件日志服务 所有安全策略都有一组审核标准和审核日志。在有人试图非法访问时，审核机制就能发现安全漏洞和入侵者。 在Windows NT操作系统中，事件是系统中或要求通知用户的应??程序中所发生的任何重要事情。 Windows NTServer上共有三种安全事件的记录，分别是系统日志（SystemLog）、安全日志（SecurityLog）和应用程序日志（ApplicationsLog）。 1．系统日志 系统日志是Windows NT系统组件记录的事件日志。如在启动过程中的驱动器或其他的系统组件无法装入，这个失败事件会记录在系统日志。在日志的左边提供了一个颜色符号，表示问题的严重程度。一个中间有字母i的蓝色圆圈表示是信息性问题，一个中间有符号！的黄色圆圈表示一次警告，而中间有stop字样的红色八角形表示严重问题。 2．安全日志 安全日志是记录安全事件。 3．应用程序日志 应用程序日志由应用程序来记录事件日志。 4．日志设置 （三）、进程调度服务 调度任务要在调度服务运行的环境中运行（通常是操作系统环境），Windows NT中使用AT命令可以安排命令和程序在指定的时间及日期执行。 AT命令是一个命令行功能，要在DOS命令提示符下执行。 AT命令语法： AT[\\computername][[id][/delete[/yes]] AT[\\computername]time[/interactive][/every:date[,...]|/next:date[,...]]command AT示例： 1．显示服务器Server_nt上的调度命令列表 AT\\Server_nt 2．取消当前服务器上的所有调度命令 AT/delete 3．每个星期一到星期五的中午12点执行扫毒scan.exe程序 AT12:00/every:M,T,W,Th,Fscan 4．每隔5天在午夜将Server_nt服务器的硬盘备份到软盘上，可以创建包含备份命令的批处理程序(archive.cmd)，然后调度此批处理程序 AT\\Server_nt00:00/every:5，10，15，20，25，30archive （四）程序状态和监测实用程序 1、任务管理器（TaskManager） 任务管理器允许用户监视、控制计算机和在计算机上运行的程序（也称任务）。 2、性能监测器（PerformanceMonitor） 性能监视器是一种系统管理员使用的强用力的工具，它是用来监测本地计算机或网络上其它计算机性能的图形工具。在每一台计算机上，可以查看不同对象，如处理器、内存、高速缓存、线程和进程的活动。这些对象都有一套互相关连的计数器组，提供关