IT架构基础知识培训(WIN2000).ppt

IT One for One 咨询 方案 实施 运营 IT 1for1事业部 运营服务器 2001年 6 月 Windows 2000 Windows 2000 基础基础 IT One for One 咨询 方案 实施 运营 v 准备必要的基础知识，了解网络及操作系统基本概 念 掌握Windows2000的安装方法 学会Windows2000本机的基本管理方法 能够利用Windows2000组建一个小型的对等网络 学习使用IIS创建和管理站点 课程设计目标 IT One for One 咨询 方案 实施 运营 安装前的准备工作 安装 Win2000 计算机管理 IIS 5.0 课程安排 IT One for One 咨询 方案 实施 运营 1.1 版本介绍 1.2 系统规划 1.3 硬件需求 第一章 安装前的准备工作 IT One for One 咨询 方案 实施 运营 版本介绍 Servers Windows 2000 Server Windows 2000 Datacenter Server Windows 2000 Advanced Server Workstation Windows 2000 Professional IT One for One 咨询 方案 实施 运营 版本介绍 windows2000 professional 微软公司为商务用户开发的替代win95/98、WinNT Workstation的新 版本的名称。 windows2000 server 包含了professional的所有功能，并且提供简单的网络管理服务， 包含终端服务。 Windows2000 AD server 具有Windows 2000 Server的所有功能和特性，还具有一些专为大 型的企业级服务器所设计的特性，例如群集、负载平衡和更强的 对称多处理器(SMP)支持等 Windows2000 datacenter 是Microsoft提供的功能最为强大的服务器操作系统。 IT One for One 咨询 方案 实施 运营 版本介绍 Win2000版本 与NT4对应对应SMPMemory IT One for One 咨询 方案 实施 运营 系统规划 升级或者新安装 选择文件系统 许可证方式 创建域或工作组 选择安装组件 IT One for One 咨询 方案 实施 运营 系统规划 升级 IT One for One 咨询 方案 实施 运营 系统规划 选择文件系统 n支持多操作系统的 多启动 n没有文件级的安全 性 FAT/FAT32FAT/FAT32 Windows 2000 Windows 98 n文件和文件夹的安 全性 n磁盘压缩 n磁盘空间分配 n文件加密 NTFSNTFS IT One for One 咨询 方案 实施 运营 系统规划许可证方式 Per Seat Licensing 每个客户端需要许可证 CALCAL Per Server Licensing 每个连接需要许可证 CALCAL IT One for One 咨询 方案 实施 运营 系统规划 域： “域”是帐户和网络资源的集合，资源集中管 理，具有统一的域名和安全性。 工作组： 基本的逻辑模型，它的作用是帮助用户在该 组之内寻找打印机以及共享文件夹之类的资 源。 创建域或工作组 IT One for One 咨询 方案 实施 运营 系统规划 加入到一个域需要提供： n一个域的名字 n一个计算机的账号 n一个有效的域控制器和 一个DNS服务器 Domain 加入到一个工作组只需要 : n一个新的或已存在的 工作组的名字 Workgroup IT One for One 咨询 方案 实施 运营 第二章 安装win2000 2.1 安装前的注意事项 2.2 启动安装程序 2.3 安装过程 IT One for One 咨询 方案 实施 运营 注意事项硬件需求 CPUCPUMemoryMemoryHard Disk SpaceHard Disk Space IT One for One 咨询 方案 实施 运营 备份文件 断开UPS设备 安装程序将会试图检测与串行口相连 接的设备，而UPS设备可能会在检测过 程中引起问题。 注意事项其它 IT One for One 咨询 方案 实施 运营 启动安装程序 1. 利用win2000引导软盘启动 2. 利用光盘引导 3. 从硬盘安装 4. 其它安装方法 IT One for One 咨询 方案 实施 运营 安装过程 1. 添加大容量设备驱动程序 2. 选择或者创建分区 3. 选择区域设置、输入姓名和公司名称、选择 许可方式 4. 输入计算机名称、设置管理员密码 5. 选择安装组件、设置日期和时间 6. 设定网络设置、指定工作组或域名 7. 安装完成后配置服务器 IT One for One 咨询 方案 实施 运营 安装过程 1、添加大容量设备驱动程序： 如果您的机器上有大容量存储控制器，应 该检查该控制器是否列于“兼容硬件列表 Hcl.txt文件中，该文件位于Windows2000 Server CD-ROM的Support目录下。 2、选择或者创建分区 统一使用NTFS格式，分区大小2G。 IT One for One 咨询 方案 实施 运营 安装过程 3、选择时区，输入姓名和公司名称 4、选择许可方式：每服务器方式 5、输入计算机名称：按照标牌上的提示输入 6、管理员密码：空 7、选择安装组件：使用默认设置 8、网络设置、工作组名称:参照标牌提示输入 IT One for One 咨询 方案 实施 运营 安装过程组件介绍 Internet 信息服务 配合NNTP协议，FTP协议和SMTP协议，提供 Web站点的创建、设置和管理支持。 域名服务系统(DNS) 提供主机名到IP地址的转换 DHCP 使一台服务器能够动态地给网络中的其他服务器 提供IP地址 QoS许可控制服务 允许用户控制分配给应用程序的网络带宽 WINS 为运行Windows NT和早期版本Microsoft操作 系统的客户机提供名称解析 IT One for One 咨询 方案 实施 运营 第三章 计算机管理 3.1 系统工具 3.2 存储 3.3 服务和应用程序 IT One for One 咨询 方案 实施 运营 系统工具 3.1.1 事件查看器 3.1.2 系统信息 3.1.3 性能日志和警报 3.1.4 共享文件夹 3.1.5 设备管理器 3.1.6 本地用户和组 IT One for One 咨询 方案 实施 运营 系统工具 事件查看器 应用程序日志： 应用程序日志包含由应用程序或系统程序记录的事件。例如，数据库程 序可在应用日志中记录文件错误。 系统日志： 系统日志包含 Windows 2000 的系统组件记录的事件。例如，在启动过 程将加载的驱动程序或其他系统组件的失败记录在系统日志中。 安全日志： 安全日志可以记录安全事件，如有效的和无效的登录尝试，以及与创建 、打开或删除文件等资源使用相关联的事件。管理器可以指定在安全日 志中记录什么事件。 IT One for One 咨询 方案 实施 运营 系统工具 事件查看器 事件类型 错误： 重要的问题，如数据丢失或功能丧失。例如，如果在启动过程中某个服 务加载失败，这个错误将会被记录下来。 警告 ： 并不是非常重要，但有可能说明将来的潜在问题的事件。例如，当磁盘空 间不足时，将会记录警告。 信息： 描述了应用程序、驱动程序或服务的成功操作的事件。例如，当网络驱动 程序加载成功时，将会记录一个信息事件。 IT One for One 咨询 方案 实施 运营 系统工具 本地用户和组 组： 它是指活动目录或本地计算机对象，包含用户、联系 人、计算机和其他组等。 使用组的目的： 主要是为了方便管理访问目的和权限相同的一系列用 户和计算机帐户。 IT One for One 咨询 方案 实施 运营 用户和计算机帐户表示诸如计算机或个人 等物理实体。帐户为用户或计算机提供安 全凭据，以便用户和计算机能够登录到网 络并访问域资源。 帐户主要用于： 验证用户或计算机的身份；授权对域资源 的访问；审核使用用户或计算机帐户所执 行的操作等。 系统工具 本地用户和组 IT One for One 咨询 方案 实施 运营 Lab 1 创建用户帐户 创建用户帐户： 1、在it141server上为自己创建帐户 2、在自己的机器上创建用户帐户shikh IT One for One 咨询 方案 实施 运营 磁盘管理器磁盘管理器 Q 磁盘管理概述 Q 磁盘文件系统 Q 磁盘配额 IT One for One 咨询 方案 实施 运营 磁盘管理概述 磁盘管理新特性： 动态存储 利用动态存储，不用关闭系统或打断用户就可以完成管理任务。 本地和网络驱动器管理 管理员可以管理运行Windows 2000 或Windows NT4.0 的任何网 络计算机。 驱动器路径 使用磁盘管理将本地驱动器连接或固定一个本地NTFS 格式卷的 空文件夹上。 IT One for One 咨询 方案 实施 运营 磁盘管理器的功能 磁盘管理概述 1. 创建和删除磁盘分区或扩展分区中的逻辑驱动器 2. 读取磁盘状态信息和卷信息 3. 指定或更改磁盘驱动器及CD-ROM设备的驱动器名 和路径 4. 创建和删除卷、卷集、带区集、镜像集 5. 保存或还原磁盘配置 IT One for One 咨询 方案 实施 运营 标准文件分配表(FAT) 增强的文件分配表（FAT32） Windows 2000 中推荐的文件系统（NTFS） Win2000支持的文件系统 磁盘文件系统 文件系统就是在硬盘上存储信息的 格式 IT One for One 咨询 方案 实施 运营 FAT 文件系统最初用于小型磁盘和简单文件结构的简单文件 系统。在不考虑簇大小的情况下，使用FAT 文件系统，卷不 能大于4 GB 。 采用FAT 文件系统格式化的卷以簇的形式进行分配。默认的 簇大小由卷的大小决定。对于FAT 文件系统，簇数目必须可 以用16位的二进制数字表示，并且是2 的乘方，例如： 分区大小 扇区数/每簇 簇大小(字节) 0MB32MB 1 5 1 2 FAT文件系统 磁盘文件系统 IT One for One 咨询 方案 实施 运营 FAT32文件系统提供了比FAT 文件系统更为先进的文 件管理特性，例如，支持超过32GB的卷以及通过使用 更小的簇来更有效率地使用磁盘空间。作为FAT 文件 系统的增强版本，它可以在容量从512MB到2TB的驱动 器上使用。 MS-DOS Windows3.1及较早的版本、Windows for Workgroups、WindowsNT4.0及更早的版本都不能识别 FAT32卷 FAT32文件系统 磁盘文件系统 IT One for One 咨询 方案 实施 运营 磁盘文件系统 NTFS文件系统 NTFS文件系统能够在大硬盘上很快地执行诸 如：读、写和搜索这样的标准文件操作，甚 至包括像文件系统恢复这样的高级操作。 NTFS文件系统具有文件服务器和高端个人计 算机所需的安全特性。除了可以赋予Windows 2000 计算机中的共享文件夹特定权限外， NTFS文件和文件夹无论共享与否都可以赋予 权限。NTFS是Windows 2000 中唯一允许为单 个文件指定权限的文件系统。 IT One for One 咨询 方案 实施 运营 磁盘配额磁盘配额 定义： 设置磁盘配额，也就是限制用户访问服务器资 源的卷空间数量。 目的： 1. 防止某个客户机过量地占用服务器和网络资源 ，导致其他客户机无法访问服务器和使用网络 。 2. 跟踪每个用户的磁盘空间的使用情况 IT One for One 咨询 方案 实施 运营 打开“计算机管理”窗口 Lab 2 Lab 2 设置磁盘配额设置磁盘配额 1. 创建扩展分区 2. 将该分区格式化为NTFS格式 打开“资源管理器”窗口 在新创建的分区中，建立一个新文件夹，并限制 用户shikh只能使用2M的磁盘空间。 IT One for One 咨询 方案 实施 运营 5.1 IIS 5.0的新功能 5.2 创建WEB和FTP服务器 5.3 管理WEB和FTP服务器 5.4 管理internet服务器 第五章第五章 IIS 5.0IIS 5.0 IT One for One 咨询 方案 实施 运营 IIS 5.0IIS 5.0新功能新功能 安全性 在安全验证方面，IIS5.0采用分级验证，能够安全地可 靠地通过代理服务器和防火墙验证用户 在安全通信方面，IIS5.0的安全套接层（SSL）3.0 和 传输层安全（TLS）为客户和服务器之间的信息交换提 供了安全的方式。 管理 使用Microsoft管理控制台（MMC）集中管理，用户可 以在不重新启动计算机的情况下重新启动Internet 服 务 IT One for One 咨询 方案 实施 运营 IIS 5.0IIS 5.0新功能新功能 Internet 标准支持 IIS 5.0 与HTTP 1.1 标准兼容，支持自定义HTTP 错 误消息和自定义HTTP 头等。通过对Web DAV（Web分布 式创作程序）的支持，IIS 5.0 还允许远程作者通过 HTTP连接编辑、移动或删除服务器上的文件、文件属 性、目录和目录属性。另外，IIS 5.0 支持断点传输 。 IT One for One 咨询 方案 实施 运营 通常情况下，每一个Web或FTP站点在内容上都有 自己的主题，以便其他访问者快速进行信息查找 。如果有多个主题的信息文件需要在网络上发布 ，应在服务器上创建不同的Web或者FTP站点，分 别进行信息发布。 创建创建WEBWEB和和FTPFTP服务器服务器 IT One for One 咨询 方案 实施 运营 主目录 主目录录是公司Web或FTP站点发发布树树的顶顶点，也是站点访问访问 者 的起点，它不但包含一个主页页，而且还还包含指向其他网页页的 链链接。如果要通过过主目录发录发 布信息，请请将信息文件置于主目 录录中，或将其组织组织 到主目录录的子目录录中。主目录录及其子目录录 中的所有文件自动对动对 站点访问访问 者开放。 创建创建WEBWEB和和FTPFTP服务器服务器 IT One for One 咨询 方案 实施 运营 Lab 3 Lab 3 设置主目录 1. 打开internet服务管理器窗口，双击 “Internet信息服务”节点，展开该节 点，再双击服务器节点，展开服务器节 点。 2. 在控制台目录树中，右击“默认Web站点 ”节点，弹出快捷菜单，选择“属性” 命令，打开“默认Web 站点属性”对话 框后，单击“主目录”选项。 任务：将主目录设置到it141上。 IT One for One 咨询 方案 实施 运营 虚拟目录是指除了主目录以外的其他站点 发布目录，如要发布的内容位于其它目录 或其它驱动器甚至是其它机器上，必须创 建虚拟目录。在客户浏览器中，虚拟目录 就像位于主目录中一样，但它物理上并不 包含在主目录中。 创建虚拟目录创建虚拟目录 IT One for One 咨询 方案 实施 运营 1. 打开internet服务管理器窗口，双击 “Internet信息服务”节点，展开该节点，再双 击服务器节点，展开服务器节点。 2. 右击“默认FTP站点”、选择“新建”|“虚拟目 录”命令，打开“虚拟目录创建向导”对话框， 将光盘上的文件发布到ftp站点上。 Lab 4 Lab 4 创建虚拟目录创建虚拟目录 IT One for One 咨询 方案 实施 运营 启用过过期内容就是指通过设过设 置来保证证自己的站点的过过期 信息不被发发布出去。当用户户的Web和FTP站点上的信息有 很强的时时效性时时，进进行过过期内容设设置是非常必要的，这这 不但有利于净净化用户户的Web和FTP站点，而且有利于访问访问 者进进行信息查查找。在启用过过期内容时时，用户户可直接为为整 个站点设设置，也可为为某个目录设录设 置。 启用过期内容 管理管理WEBWEB和和FTPFTP服务器服务器 IT One for One 咨询 方案 实施 运营 如果用户站点的内容并不是针对所有的访问者，需 要进行内容分级设置，以防止不具备分级要求的其 他访问者查看站点内容。通过分级服务设置，用户 可以在每一个Web页的HTTP标头插入一些描述性的标 签。当访问者在对用户的站点进行访问时，他的Web 浏览器能够先检查到每一个Web页的HTTP标头的分级 服务要求，并根据浏览器的分级设置和站点的分级 要求来决定哪些内容可以浏览哪些内容不可以浏览 。 内容分级设置 管理管理WEBWEB和和FTPFTP服务器服务器 IT One for One 咨询 方案 实施 运营 安全与权限设置 管理管理WEBWEB和和FTPFTP服务器服务器 安全与权限设置是IIS保证其站点安全的最重要的 保护措施，它可用来控制怎样验证用户的身份以 及他们的访问权限。在权安全与限设置过程中， 管理员不但可以设置权限和站点安全的继承关系 ，而且还可以选择要应用的设置，包括验证方法 、访问许可、I P 地址限制等设置。 IT One for One 咨询 方案 实施 运营 IIS提供了三种登录认证方式：匿名方式、明文方式和询问/应 答方式。用户采用那种方式取决于用户建立Internet信息服务 器的的目的。 安全认证 管理管理WEBWEB和和FTPFTP服务器服务器 建立站点的目的是为了做广告，那么可以选择匿名方式。 通过Internet信息服务器为访问者提供电子邮件寄存或信息 交付等网络服务，则需要选用明文方式。 如果用户的Internet信息服务器的访问者主要是企业内部的员 工，