第9 网络操作系统.pptVIP

BDC BDC PDC 打印机 成员服务器 复制 复制 独立服务器 用户计算机 Access Access Windows NT 域的工作原理示意 大容量存储设备 数据、文件、程序 * NT提供的网络服务 标准网络服务 如E-mail、FTP、WWW、DNS等。 资源共享 文件、打印机、大容量存储设备等。 远程访问 从远地登录到LAN中，就像是LAN中的一台PC机一样。 路由 在子网间转发IP分组，实现网络互联。 终端服务 基于Windows的终端服务，提供友好的图形用户界面。 * 访问NT网络 你需要： 用户名、口令、权限（由管理员分配） 资源访问方式： 映射驱动器 网络邻居 net.exe程序 应用工具： E-mail、FTP、WWW、Telnet等。 * Windows 2000 结合了Windows 98/NT的优点 新特性和新功能包括： 层次化的域结构以及层次化的域名系统； 域名的命名方式与因特网中的域名类似 多个域控制器互为备份； 活动目录（Active Directory）； 以下功能得到了增强： 文件服务 对于变化和配置的管理——智能镜像 系统安全性 网络和通信 * 域、域树、域森林 Windows 2000对NT域的概念进行了扩充 将域扩充为层次结构： 域中可包含多个组织单元（OU）； OU的管理可以下放给OU管理员完成； 域管理员仍拥有管理整个域的权利。 多个域可合并构成一个域树（Domain Tree）； 一个域可管理上百万个对象，而一个域树可管理上亿个对象; 域树中的信任关系是双向的、可传递的（Transitive）。 多个域树可合并构成一个域森林（Domain Forest）； 域、域树和域森林都可以共享同样的网络资源访问机制和活动目录的服务。 取消了PDC和BDC的区别： 一个域中可有多个域控制器，它们互为备份。 * 活动目录（Active Directory） 活动目录是一个网络所有资源的目录，它包含了网络的中的用户、组、域、计算机、文件、打印机、应用程序等资源的各种属性。 活动目录使资源和信息的利用更加容易和有效。 活动目录具有层次结构： 活动目录的基本管理单位是域； 域中的资源可按它们的逻辑关系组织为若干个OU； OU→Domain→Domain Tree→Domain Forest； 域可以分布在不同的地域，乃至全球； 域名使用了层次化的域名系统（DNS）。 域树中各域之间的信任关系是双向的、可传递的； 域森林中各域树之间也可以建立同样的信任关系。 * 文件服务 Windows 2000加强并新增了分布式文件系统、用户配额、加密文件系统、磁盘碎片整理和索引服务等特性。 继承并增强了Windows NT的NTFS文件系统。 增加了两个新的访问许可权：“权限改变”和“拥有所有权”。 增加了管理文件存储的新工具：磁盘配额。 磁盘配额允许管理员根据文件或文件夹的所有权来向用户分配磁盘空间，可以对磁盘空间的剩余量设定报警。 磁盘配额可以在磁盘卷的属性中设定。 加强了文件存储的保密性。 加密文件系统(EFS)是在磁盘上存储NTFS文件的一种新的以公用密钥系统为基础的加密存储方式。 EFS可以在文件夹的高级属性中设定。 分布式文件系统（Distributed File System）的作用是，把文件组织成一种树状的层次化逻辑结构呈现给用户，而不管文件的物理地域分布在何处。 目的是便于用户访问网络文件资源，加强容错能力和网络负载均衡等。 * 安全特性 Windows 2000的安全特性表现在： 数据安全性： 用户登录时的安全性； 对网络上传输的数据的保护； 存储数据的保护。 企业间通信的安全性： 在目录服务中专门为外部企业开设的用户账号； 域之间的信任关系； 采用公钥体制的电子证书，通过电子证书验证和授权的用户可以映射到活动目录中。 网络的单点安全登录： 当用户成功地登录到网络之后，其安全属性的管理对用户透明。 易用和可扩展的安全管理： 活动目录中的组策略可以集中对用户组/计算机进行安全设置，减少了管理成本。 * 网络和通信 域名服务（DNS） 支持动态更新 客户机域名发生改变时，自动在DNS服务器上同步更新，减轻了管理员的工作。 增量区域传送 DNS数据库发生变化时，在区域内只传送变化的记录，减少了网络传输流量。 服务记录 提供网络资源信息的识别能力。 服务质量(Quality of Service，QoS) 根据应用的类型分配网络带宽，便于更有效地利用网络带宽资源。 集成Web服务 内置了IIS 5.0，提供Active Server Pages、Windows Media服务、分布式创作和版本编辑等功能。 * Netware Netware是Novell公司开发的网络操作系