Windows2000Server的管理.ppt

1,Windows 2000的四个主要版本应用于： 1.Windows 2000 Professional:商业台式计算机和便携式计算机的操作系统 2.Windows 2000 Server:商务处理的网络操作系统 3.Windows 2000 Advanced Server:电子商务和行业应用 4.Windows 2000 Datacenter Server:公司中关键任务企业服务器系统,第二章 Windows 2000 Server的管理,2,2.1 Windows 2000 Server的特点及应用 一、 Windows 2000 Server的特点 1.简洁桌面：减少桌面混乱：“我的电脑”中“计划任务”和“打印机”移入“控制面板”；“我的文档”被移到“Documents and Settings”下 2.个性化“开始”菜单：只显示用户经常使用的菜单 3.我的图片：在“我的文档”里增加“My Pictures”文件夹 4.记忆式输入：简化了用户的输入,3,5.多语言支持：可安装60多种语言；可以在一个窗口内浏览日文网页，另一个窗口显示其他语言。菜单总是保持安装时选择的语言不变，内容以多种语言显示。 6.非凡稳定的性能：采用内核方式的写保护技术，诊断工具，应用程序日志，系统文件保护，驱动程序证书。,4,7.方便的系统管理：远程管理，远程安装服务 8.强大的搜索功能：搜索本地硬盘的文件和文件夹、局域网中的计算机和Internet中的Web网站或网页 9.加强的安全性能：采用NTFS文件系统支持新的“加密文件系统”功能，共享方面也进行了限制,5,二、Windows 2000 Server应用 1.文件服务器：磁盘配额管理，分布式文件系统，索引服务，加密文件系统 2.打印服务器：即插即用功能服务器，网络打印，远程管理打印服务器 3.Internet服务器：IIS，ASP, WindowsMedia,远程管理文件 4.多媒体服务器：内置WindowsMedia服务,6,1.系统需求 133-MHz Pentium 或更快的中央处理单元(CPU)。 每台计算机最多支持四个CPU。 建议最少256 MB RAM（最小支持128 MB，最大支持4 GB）。 硬盘分区必须具有足够的可用空间满足安装过程。需要的最少空间大约为1 GB。,三、 Windows 2000 Server的安装,7,2.安装前的准备 1）选择文件系统：NTFS，FAT，FAT32？ FAT32与FAT比较可用在容量较大的磁盘上，NTFS功能更加强大一些。在将FAT，FAT32格式转换为NTFS格式不如格式化了重新分区，这样磁盘碎片较少，且性能更快。NTFS弱点:要求2000以上系统进行访问，最小容量10M，最大容量为2T，无法用在软盘。,8,2）安装方式：升级，全新安装？ 升级安装时要求现有系统必须是Windows NT 版本；全新安装时只要能启动安装文件就可以进行，需要注意全新安装前，原有安装盘下需保存文件要先备份出来。 3）安装步骤,9,3.安装过程 1）启动安装程序 2）文件复制阶段 3）安装与配置阶段 4）使用安装向导 5）系统配置,10,2.2 Windows 2000 Server 的管理工具,一、控制面板 主要功能组件介绍： 1.辅助功能选项：提供对鼠标、键盘、声音、显示等辅助功能的设置； 2.添加/删除硬件：进行硬件设置向导，可帮助没经验人进行计算机硬件驱动程序的添加与删除操作； 3.添加/删除程序：进行软件设置向导，软件及组件的安装与删除；,11,4. 日期/时间：更改系统时间、日期和时区等； 5. 显示：更改系统桌面布局、背景、屏幕保护程序、监视器、显卡驱动程序安装与更改； 6. 文件夹选项：改变桌面桌面和文件夹内容的外观、指定打开方式； 7.字体：为应用安装、删除系统字体； 8.调制解调器：安装、设置调制解调器；,12,9.网络和拨号连接：建立、配置、存储和监视网络连接； 10.打印机： 11.任务计划：使计算机自动、定时执行某一特定工作的工具； 12. 声音和多媒体：将声音指派给某些系统事件，查看声音设备属性，更新声音设备驱动程序；,13,13.系统：控制计算机如何使用内存，查找硬件信息，配置硬件信息 1）设备管理器：以图形方式显示当前计算机中已经安装的硬件设备，查看和更改设备属性、更新设备驱动程序、配置设备设置和卸载设备。 2）驱动程序签名：利用数字签名机制确保驱动程序以及操作系统文件的质量； 3）硬件配置文件：如果有多个配置文件时，启动时询问启动哪个配置文件； 4）用户配置文件：包括桌面设置和其他登录信息,14,二、 系统工具 注意：有些管理工具是专为相关的组件而设计的，必须安装相应组件才会显示这些管理工具。所以不同计算机所显示的管理工具数量有所不同。,15,三、 使用Runas命令启动程序 绝大部分工作可以以Users组或Power Users组成员登录，对于特殊服务，再使用Runas功能来启动应用程序。,16,2.3 使用“计算机管理”工具 2.3.1 启动“计算机管理” 操作：“开始”-“程序”-“管理工具”-“计算机管理” 2.3.2 用户管理 1.新建用户账号 操作：点击“用户项”，单击“操作”菜单中“新用户”，在打开窗口中输入“用户名”、“密码”、“确认密码”及“密码操作方式”，点击“创建”按钮完成新用户创建。,17,2.将用户账号加入指定的组 选择要操作的用户账号，右键选择“属性”，单击“隶属于”选项卡，点击“添加”按钮，选取多个合适组后点击“添加”按钮，最后单击“确定”完成。,18,3.设置用户配置文件 在上面的“属性”对话框中单击“配置文件” 选项卡中输入配置文件路径(用户目录)、登录脚本（ntuser.dat）以及主文件夹的本地路径，来保证每次登录时打开同样的文件夹。,19,2.3.3 磁盘管理 一、磁盘管理控制窗口 窗格分成上下两部分，可以通过“查看”菜单中“顶端”和“底端”进行不同的显示，显示方式包括磁盘列表、卷列表和图形视图。默认情况下顶端为卷列表，底端为图形视图。通过“查看”中“设置”菜单完成显示颜色及比例的调整。,20,二、磁盘管理 1.基本和动态磁盘 安装好系统后，硬盘自动初始化为基本磁盘，可升级为动态磁盘。 基本磁盘上只能创建和删除基本分区，要使用带容错功能的分区就必须使用动态磁盘。 2.磁盘存储类型的选择 1）基本磁盘使用：MS-DOS、Windows 95、Windows 98访问磁盘 2）动态磁盘使用：创建跨区卷、带区卷、镜像卷或RAID-5卷,21,3.创建分区或逻辑驱动器 右键单击“未分配区域”，然后点击“创建逻辑驱动器”，在弹出的窗体中单击“下一步”，选择“主磁盘分区”、“扩展磁盘分区”、“逻辑驱动器”，然后依据提示完成操作。,22,4.格式化分区 右击基本磁盘上的逻辑驱动器，然后单击“格式化”，输入卷标，选择文件系统类型，分配单位大小，选择是否执行快速格式化等，然后点击“确定”按钮。 提示：执行快速格式化有效节省格式化时间；只有NTFS文件系统才能启动文件和文件压缩。,23,5.将基本磁盘升级到动态磁盘 在“磁盘管理”界面下，右击需要升级的基本磁盘，再单击“升级到动态磁盘”，继续按屏幕提示执行。 注意：如果没有出现“升级到动态磁盘”选项，可能已升级。 6.将动态磁盘改为基本磁盘 右击需改回的磁盘，单击“还原成基本卷” 从“基本磁盘”升级到“动态磁盘”，磁盘数据是不会改变的，但是从“动态磁盘”返回到“基本磁盘”，磁盘中的数据会全部丢失。所以一定要慎用此功能。,24,2.3.4 磁盘配额管理 一、基本概念 在Windows2000Server中。磁盘配额跟踪以及控制磁盘空间的使用，可以使系统管理员将Windows配置为：用户超过所指定的磁盘空间限额时，阻止进一步使用磁盘空间和记录事件；当用户超过指定的磁盘空间警告级别时记录事件。磁盘配额不会自动应用到现有卷用户，需要通过“配额项目”窗口中添加新的配额项目。可以在本地卷和网络卷上启用配额，但只能再从卷的根目录共享以及用NTFS文件系统格式化的卷上启用配额。,25,1.配额和用户：配额只影响单个的用户 2.文件夹和磁盘：配额影响的范围是卷，一个卷可以跨越多个磁盘，一个磁盘也可以有多个卷； 3.配额和转换NTFS卷：用于Windows 2000 的 NTFS版本和NT4.0及更高版本的NTFS； 4.本地和远程实现：在本地和远程实现对不同用户的卷配额限制； 5.使用配额的用途：确保登录到相同计算机的多个用户不干涉其他用户的工作；公用服务器上的磁盘空间不由一个或多个用户独占；在个人计算机的共享文件夹中，用户不使用过多的磁盘空间。,26,二、磁盘配额管理 1.启用磁盘配额 打开顺序：“我的电脑”或“资源管理器”，右击要启动磁盘的磁盘卷，单击“属性”，单击“配额”选项卡，单击“启用配额管理”复选框，在此还可完成： 1）禁用磁盘配额 2）拒绝超过限制的用户使用磁盘空间 3）指派默认配额值 4）记录配额选项,27,2.操作“配额项目” 在该“配额”选项卡中，单击“配额项”按钮，打开“配额项目”窗口，完成如下功能： 1）查看卷用户的磁盘配额信息； 2）删除配额项目 3）修改用户磁盘空间限制和警告级别 4）在“配额项目”窗口中查找配额项目 5）排序配额项目 6）更改“配额项目”窗口中列顺序 7）创建配额报告 8）从其他卷导入配额设置 9）将配额设置导出到其他卷上,28,2.3.5 使用其它功能 一、 发送控制台消息 1.发送控制台消息概述 “发送控制台消息”是“计算机管理”、“共享文件夹”和“服务”的扩展，使用“发送控制台消息”，可以向与你管理的计算机进行活动会话的部分或全部用户发送消息。 例如：如果必须关闭或重新启动你所管理的计算机，可以向连接到共享卷、文件夹或打印机的所有用户发送消息，通知他们你要关闭或重新启动连接。,29,可以从 “计算机管理”、“共享文件夹”和“服务”的根节点启动“发送控制台消息” 工具， “发送控制台消息”的操作随启动节点不同稍有变化： 1）当从“计算机管理”根节点启动时，收件人列表仅包含您所管理的计算机名称。 2）当从“共享文件夹”或“服务”根节点启动时收件人列表包含当前与您所管理的计算机进行会话的所有计算机的名称。,30,2.发送控制台消息步骤 1）点击顺序“开始”、“设置”、“控制面板”，双击“管理工具”、“计算机管理”，打开“计算机管理” 2）在控制台树中，单击“系统工具”-“共享文件夹” 3）右击“共享文件夹”指向“所有任务”，再点击“发送控制台消息” 4）在“消息”框中键入要发送的消息 5）添加或删除接收者，直至获得所需的“接收者”列表。默认情况下，与正在管理的计算机会话的所有计算机都显示在列表中。 6）点击“发送”按钮。,31,注意： 接收者是由计算机名称标识的。如果用户登录多台计算机，则只有名称出现在接收者列表中的计算机才接收消息。 如果接收者无法成功地接收消息，则返回到“发送控制台”对话框，未接收到消息的接收者才保留在列表中，请检查该计算机名称是否有效或该计算机是否无法使用。,32,二、设置服务器警报 1.介绍 使用“性能日志和警报”自动从本地或远程计算机搜集性能数据。可以使用“系统监视器”查看记录的计算机数据，也可以将数据导出到电子表格程序或数据库进行分析并生成报告。 “性能日志和警报”功能： “性能日志和警报” 以逗号分隔或制表符分隔的格式搜集数据，以便容易导入电子表格程序。还提供二进制日志文件格式，用于循环记录或记录示例，例如可能在日志开始搜索数据后开始的进程或线程。,33,因为日志作为服务运行，无论用户是否登录，均会进行数据搜集。 可以为自动生成日志定义开始结束时间、文件名、文件大小和其他参数。 可以从一个控制台窗口管理多个日志会话。 可以在计数器上设置警报，从而定义在所选计数器的值超过或低于指定设置时，则发送消息、运行程序或启动日志。,34,2.操作 1） 点击顺序“开始”、“设置”、“控制面板”，双击“管理工具”、“计算机管理”，打开“计算机管理” 2）双击“性能日志和警报”，再单击“计数器日志”、“跟踪日志”或“警报” 3）再详细信息窗格中，双击日志或警报的名称 4）单击“计划”选项卡 5）在“启动日志”下，单击“手动启动”或“在指定的时间和日期”启动,35,6）在“停止日志”下，选择“手动停止”、“指定的时间后” 、“在特定的日期和时间”或“日志满时” 。 “日志满时”，区分是计数器日志还是跟踪日志，另外，设置该选项时，应考虑适当位置处的可用磁盘空间和所有的磁盘配额，如果由于记录而用完磁盘空间，可能出错。 7）完成日志或警报的相应属性： 对于日志：“当日志文件关闭时”可以重新启动一个日志文件或运行应用程序。 对于警报：要连续扫描，需在“当出现警报，扫描停止”处，选择“开始新的扫描”,36,三、管理服务 “服务”有助于管理计算机上的服务，设置服务失败时执行的操作及为服务创建自定义名称和描述从而能够方便的识别它们。 1.打开“服务” 点击顺序“开始”、“设置”、“控制面板”，双击“管理工具”，然后双击“服务”。 2.启动“服务” 右键点击需要启动的服务，弹出“启动”、“停止”、“暂停”、“恢复”或“重新启动” 需要停止并重新启动服务时 ，点击“重新启动”。,37,注意： 1.要向服务传递启动参数，右键单击“属性”，在“启动参数”处输入参数，“”被视为转义字符，需要“”时，需要输入两个； 2.暂停服务器服务时：新的连接只能由计算机管理员或操作组成员完成； 3.停止服务器时：所有已连接用户断开连接，最好在停止之前通过发送控制台消息进行通知； 4.如果停止服务器服务，则不能再远程地管理受影响的计算机。,38,四、 配置 “服务” 1.右键单击要配置的服务，点击“属性”； 2.在“常规”卡上，选择“自动”、“手动”或“已禁用”； 3.要指定服务登录的用户账户，单击“登录”卡，然后单击“本地系统账户”或“此账户”； 4.如果为“此账户”，单击“浏览”，选择一个账户，然后在“密码”和“确认密码”中键入相应用户账户的密码； 5.在“本地系统账户”下，要在桌面上提供启动服务时任何人登录都能使用的用户界面，请选中“允许服务与桌面交互”复选框。,39,注意： 1.只有服务作为本系统账户运行才能选用“允许服务与桌面交互”的复选框； 2.如果启用或禁用服务以及启动计算机时遇到问题，则可以在安全模式下启动计算机，然后更改服务配置或恢复默认设置。,40,2.4 使用“事件查看器” 2.4.1 介绍 在事件查看器中使用事件日志可收集到关于硬件、软件和系统的问题信息，并可监视Windows 2000的安全事件。 Windows 2000以三种日志方式记录事件： 1.应用程序日志：程序记录事件； 2.安全日志：有效和无效的登录尝试以及与资源使用相关的事件； 3.系统日志：系统组件记录的事件，Windows 2000预先确定由系统组件记录的事件类型。,41,启动系统时，EventLog服务会自动启动。所有用户都可以查看应用程序日志和系统日志，只有管理员才可以查看访问的安全日志。 在默认情况下，安全日志是关闭的，可以使用组策略来启用安全日志。,42,2.4.2 事件日志的组成 1.事件头 包括日期、时间、用户、计算机、事件ID、源、类型和种类，具体见p209. 2.事件说明 事件说明的格式和内容可能会根据事件类型的不同而有所变化，说明通常是最有用的信息，可指出发生了什么事或事件的重要性。 事件类型：错误、警告、信息、成功审核和失败审核。,43,3.事件选项 当启动计算机时，应用程序和系统日志自动启动。当日志满时，而且不能覆盖自己，日志记录将停止，其原因是要么它已经为手动清除进行了设置，要么是因为日志中的第一个事件的时间还不够长。使用组策略设置安全日志。 要设置日志参数，可以在相应类型日志上点击右键，选择“属性”，在“常规”卡上，设置记录最大长度，并指定事件是否覆盖或存储一段时间。 必要时，默认记录策略将覆盖记录，条件是至少7天之久。 事件日志达到最大尺寸时选项： 必要时覆盖事件、覆盖超过x天的事件、不要覆盖事件（手动清除）。,44,2.4.3 使用事件日志 1.刷新事件日志 1）在“管理工具”中，双击“事件查看器”； 2）在控制台树中，单击药刷新的日志； 3）在“操作”菜单上，单击“刷新”。 2.查看事件的详细信息 1）单击要查看的日志； 2）在详细信息窗格中，单击要查看的事件； 3）选择“操作”菜单上的“属性”。,45,3.搜索特定类型的事件 1）单击要搜索的日志； 2）选择“查看”菜单上的“查找”； 3）选择要查找的事件类型； 4）在“事件来源