server产品家族建立于强大的windows.docVIP

目 录 第一章 Windows 2000 server 2 第一节 层次结构 2 第二节 Active Directory 2 第三节 组策略 3 第四节 证书服务 3 第五节 身份验证 4 第二章 网络基础知识 5 第一节 OSI模型和TCP/IP模型 5 第二节 IP、TCP与UTP 6 第三节 IP地址分配和子网划分 7 第四节 广域网 8 第五节 路由器（Router） 9 第三章 从局域网到三层交换 10 第一节 共享技术 10 第二节 交换技术 10 第三节 第二层交换技术 11 第四节 第三层交换技术 15 第五节 相关网络术语 22 第四章 广域网 26 第一节 什么是广域网(WAN) 26 第二节 公用电话交换网PSTN 26 第三节 分组交换网X.25 27 第四节 综合业务数字网ISDN 28 第五节 数字数据网DDN（专线） 29 第六节 帧中继Frame-Relay 30 第七节 xDSL 31 第八节 防火墙技术 33 第九节 虚拟专用网VPN技术 34 第十节 CTI技术 37 第十一节 三网合一 39 第五章 故障检测与排除 40 第一节 命令行检测工具 40 第二节 事件查看器 43 第三节 网络监视器 44 第六章 工商行政管理网 45 第一节 概况 45 第二节 网络结构 45 第三节 设备命名方案 49 第四节 IP地址规划 53 第五节 安全策略 57 第七章 日常管理和维护 60 第一节 机房管理制度（样本） 60 Windows 2000 server Windows 2000 Server产品家族建立于强大的Windows NT 技术之上，集成了基于标准的目录、Web、应用程序、通信、文件和打印服务。这些服务具备高可靠性和高效的管理，并且支持最新的网络硬件技术，从而提供了实现商务应用和与Internet集成的最佳基础。 Windows 2000 Advanced Server操作系统包含Windows 2000 Server标准版本所具备的全部功能及可靠性，此外，它还提供了针对那些需要更高伸缩性与可用性的应用程序所创建的更多额外特性。正因为如此，Windows 2000 Advanced Server已成为那些需要承担繁重工作负载与高优先级处理过程的关键性商业及电子商务应用程序的首选操作系统。通过杜绝计划内与计划外的网络及服务器停机现象，Windows 2000 Advanced Server有效的帮助您确保了系统可用性。同时，它还提供了允许您的应用程序随用户及数据量的增长而不断扩大规模的相关特性。 Active Directory 是一种超级目录服务，便于集中管理网络资源，能够减轻网络管理负担，提高管理效率。这里的知识点非常多，本着够用的原则，介绍一些基本知识和基本操作，能够组建Active Directory的网络，能够应用组策略和证书服务。主要内容点如下： Active Directory目录服务 Active Directory配置 组策略及应用 建立windows 2000证书服务 申请和管理证书 windows 2000的身份验证 基本概念： 域，组织单位，域树，域树林 域控制器，成员服务器，独立服务器 基本管理： 用户帐户，计算机帐户，组，组织单位，对象 Active Directory站点： 可以看作是一个或多个IP子网中的一组计算机的定义。 Active Directory站点的主要作用是使Active Directory适应复杂的网络连接环境，一般只有在多种网络连接存在的环境（如广域网）中才规划站点。 Active Directory允许单个站点中有多个域，单个域中有多个站点。 组策略 组策略既可以应用于用户，也可以应用于计算机。用户和计算机是接收策略的唯一Active Directory对象类型。组策略可以针对用户和计算机的配置，相应地称为用户策略和计算机策略。 证书服务 公钥基础结构（简称PKI）涉及到一对密钥，即公钥和私钥，私钥由用户独立掌握，无须在网上传输；而公钥是公开的，需要在网上传送，PKI的密钥管理主要是针对仅钥的管理问题，目前较好的解决方案是数字证书机制，通过证书服务来交换公钥。 数字证书也称为数字ID，是公钥基础结构的上种管理媒介。 数字证书采用公钥密码机制，即采用一对互相匹配的密钥进行加密和解密。每个用户拥有一把仅为自己掌握的私钥，用它进行解密和签名；同时拥有一把可以对外公开的公钥，用于加密和验证签名。当发送一份机密文件时，发送方使用接收方的公钥对数据进行数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。通过数字的手段保证加密过程是一个不