Windows2000XP网络组建与系统管理.ppt

Windows2000 XP网络组建与系统管理 李燕 中南分校 课程介绍 中南分校 课程内容介绍 本课程是一门实践性非常强的课程 兼有设计性 因此在学习的过程中有一定的难度 具体学习时还可能和其他网络课程发生关联 本课程所涉及到的具体内容和它的实践性可以通过下面一个实例来进行说明 假设 有这样一个项目 有一家刚刚建立的小型公司 希望网络的管理者为它建立一个能实现信息互通和内部资源共享的企业网络 2 11 2020 绪论 3 课程内容介绍 那么 面对这样一个应用环境 你必须完成哪些工作呢 这时的网络构建是必须按照一定的步骤和规范来完成的 步骤通常是 1 对需求对象进行详细的需求分析这里的需求对象就是需要建立网络的公司 要做的需求分析的内容包括有 了解企业的部门设置 企业的管理的层次结构 2 11 2020 绪论 4 2 11 2020 绪论 5 公司的企业组织结构图 课程内容介绍 各部门间的业务往来 地理特性 安全需求 性能 带宽 需求 经济 成本 需求 2 11 2020 绪论 6 2 网络集成方案设计 2 11 2020 绪论 7 课程内容介绍 3 施工设备选型结构化布线 此处必须按照一定的规范来实施 4 测试连通性至此已经实现了不同物理位置主机之间的互连和互通 即能使得不同主机之间实现互相发送和接受数据包 但此时还不能说是完全的实现了网络的所有功能 2 11 2020 绪论 8 课程内容介绍 网络的功能是信息交互和资源共享 在这里我们还要结合具体的企业环境来看企业网络的功能需求 1 作为一个企业的网络 首先它需要有一个能与外部的公共网络相隔离的安全的边界 企业网络通常作为因特网的一个组成成员和世界上的其他网络相连 企业网络用户在享用因特网的便利时也面临着外来的风险 作为公共网络因特网的一员 企业并不希望自己所持有的内部资源被企业外用户随意访问 2 11 2020 绪论 9 课程内容介绍 也就是说企业希望保持自己内部发布的信息和各种资源的私有性 只有企业内部员工或者认可的合法人员才能访问这些资源 因此在企业网络的内部和外部之间应该存在一个安全边界 要解决的问题 企业的安全边界如何建立 如何区别此时访问资源的用户为外部非法用户或者是内部合法用户 谁来负责验证访问企业内部资源的用户身份的合法性 2 11 2020 绪论 10 课程内容介绍 2 企业中的资源如何根据企业的实际情况来合理发布 企业内部的资源并不是以平等的方式开放给企业内的所有用户的 而是按照企业的组织结构和人员的职能和分工 不同程度的开放给不同的用户 要解决的问题 根据企业的实际情况采取什么方式来将企业的内部资源进行良好而有序的规划 不同用户的不同需求如何实现 2 11 2020 绪论 11 课程内容介绍 3 企业内部的资源在共享时边界性的处理企业内部的部门在业务上差别很大 数据的交互和资源的共享也呈现出明显的差异和边界性 比如人事部的人不能看财务部的数据 反之也一样 然而这种边界性和之前的内外网之间的安全边界却不能完全等同 这是因为不同部门隶属于同一个企业 有着共同的目标 存在着一定的关联性 要解决的问题 在企业中要划分哪些部门在一个边界内 这一边界性如何实现 2 11 2020 绪论 12 课程内容介绍 4 企业中具有相似或者相同特性的一类人如何管理 具有相同特性的一类人在网络的操作和管理上拥有一些共性 从网络的管理员的角度来看 希望能通过对这类对象的良好管理来减少重复性工作的难度 要解决的问题 以甚么标准来区别和划定企业中不同的人群 对企业中这类拥有一些共性的人群如何管理 2 11 2020 绪论 13 课程内容介绍 5 实现能与实际企业环境相匹配的 网络资源合理规划和发布的管理模式所需要解决的其他具体问题 相关问题包括 设定的网络环境中机器的选型 数量 安装的操作系统 相应的管理结构 带宽等 管理层次如何表现 数据的同步和复制 不同的用户工作环境的配置等 2 11 2020 绪论 14 课程内容介绍 为了解决以上问题 在刚才1 4步骤完成的基础上 还需要进行下面的工作 5 网络结构设计一 划分企业的管理层次 根据企业的实际情况设计出合理的网络资源的管理结构 即企业网络的逻辑结构 划分完毕后将企业内部的资源合理分配在不同的位置 二 根据逻辑结构实现的需要 结合具体网络环境性能分析在实践中网络流量和可能造成的影响 设计企业网络的物理结构 2 11 2020 绪论 15 课程内容介绍 6 为企业中的不同类型的用户设置账户和组 划分他们的资源访问范围 给予他们相应的访问权限和管理权限 7 为企业中不同层次不同职能的用户设计各自合理的工作环境 8 利用便利的方式来发布和管理网络中的共享资源 2 11 2020 绪论 16 课程内容介绍 以上1 4解决的是网络体系结构中底层的问题 也就是物理层 数据链路层和网络层 属于网络系统集成范畴内容 5 8解决的是网络资源分配和管理 用户访问资源和权限设置的问题 属于应用层 是组网技术范畴内容 综合起来 就是整个的网络的构建和集成体系所需要完成的工作 2 11 2020 绪论 17 课程内容介绍 课程目标 从实践的角度来看 通过本课程的学习 最终希望达到的目标是 对于一个给定的需求环境 企业环境 校园环境 组织环境 能够直接接手相关的网络构建项目并付予实践 直至最后实现一个能够互连 互通 互操作的网络环境 既能提供对网络内资源对象的保护 也能满足网络用户的应用需求 课程目标 通过对本课程的学习 可以较全面地了解Windows2000 2003网络操作系统的原理和应用技术 掌握基于Windows2000 2003系统的网络的规划 设计 管理和维护所必需的知识 培养网络管理员 系统管理员和网络工程师方向的人才 衔接网络原理 网络系统集成等课程的学习 融理论于实践 培养全面 专业的网络人才 主要参考书目 1 Windows2000应用 管理与开发 辜自强等编著人民邮电出版社 20002 MicrosoftWindowsNT4 0到MicrosoftWindows2000升级技术支持 美 微软公司著北京希望电子出版所 20003 CEAC考试相关用书4 网管员必备宝典丛书 王文寿王珂编著清华大学出版社 第一章学习要点 1 基本概念操作系统 1 网络操作系统 个人操作系统 2 服务器操作系统 客户机操作系统2 学习目标学习如何为网络环境中不同角色的计算机选择合适的操作系统 了解相关的注意事项 1 1Windows的发展和演变 PC机的出现促进了计算机的普及 但由于它所使用的MS DOS操作系统存在很多缺陷 限制了计算机应用的深入和发展 Windows作为第一个图形界面操作系统 以其优异的性能和方便易用 迅速成为PC机的主流操作系统 也是当今使用最广泛的操作系统 Windows的发展和演变示意图 Windows的版本演变概述 Windows诞生于MS DOS出现的两年后 相比命令行操作环境的DOS来说 这是第一个具有图形用户界面的操作系统 它使得OS的操作更为直观和人性化 但在刚推出的时候只有少数的应用程序支持 因此并没有得到广泛的普及 从1 0版本开始发展到2 0和3 0版本 Windows不断在扩展和完善自身的功能 它能够支持越来越多的应用程序 也得到了许多的软件开发商和硬件商的支持 这为Windows的持续发展和最终成为全球最大的操作系统奠定了良好的基础 Windows的发展与演变 Windows1 0 图形化界面 取代MS DOS命令行界面操作方便 鼠标操作界面美观 256种颜色 Windows的发展与演变 Windows2 0 可以缩放窗口 还可以在桌面上同时显示多个窗口 也就是现在的层叠模式 支持VGA显示标准 为Windows的广泛应用打开了大门 突破了DOS中640KB内存的限制 Windows3 1的推出具有划时代的意义 不论是图形操作系统的稳定性 还是友好性 都有了巨大的改进 引起了业界内的普遍关注 具备了模拟32位操作系统的功能 图片显示效果大有长进 对当时最先进的386处理器有良好的支持 提供了对虚拟设备驱动的支持 极大改善了系统的可扩展性 用户不必查证自己的硬件是否可以被系统支持了 因为他完全可以另外安装一个驱动程序 Windows的发展与演变 然而 到3 x系列之前的所有的Windows版本 都是基于DOS内核的 只能看成是DOS中的一个高级应用 这种操作系统的特点就是 在启动系统之前 用户需要首先启动DOS 然后在DOS中运行启动Windows的指令 才能进入到Windows中 Windows的发展与演变 Windows9 X 主要是95和98 系列 和以前版本的Windows有了根本性的区别 它不再依赖DOS而存在 可以说95是具有里程碑意义的产品 Windows95中大部分内核代码都是32位的 也有部分代码是16位的 这是为了和旧版本的操作系统进行兼容 重新编写了内核的9 X系列是真正意义上的单用户 多任务及多用户 多任务的操作系统 Windows的发展与演变 Windows3 X和9 X系列都是桌面操作系统 事实上在Windows家族中还有另外一个与之并存但截然不同的重要分支 就是NT系列 NT是NewTechnology的缩写 这个系列将高端的基于客户机 服务器的商业应用程序和桌面操作系统结合起来 主要应用在服务器上 是一个以高性能和高可靠性为目标的OS 支持网络 域名服务安全机制等等 同时推出了全新的NTFS Windows的发展与演变 Windows2000实现了9 X和NT两大主流操作系统技术的融合 WindowsXP基于Windows2000的代码 系统的稳定性 兼容性和安全性方面的表现很突出 同时在网络和多媒体方面做了更多的改进 从此 微软的前台操作系统就不再采用9x系列的内核了 Windows2003是微软朝 NET战略进发而迈出的真正的第一步 它融合了更多的网络特性 是一个同时适合个人用户和服务器使用的操作系统 Windows的发展与演变 Windows2000系列的四个产品 1 Windows2000Professional2 Windows2000Server3 Windows2000Advancedserver4 Windows2000Datacenterserver Windows2000Professional 即专业版 是WindowsNTWorkstation新版本的新名称 是为各种桌面计算机和便携机开发的新一代的操作系统 最高可以支持双处理器 最低支持64MB内存 最高支持2GB内存 Windows2000Server 即服务器版 是WindowsNTServer5 0的新名称 是为服务器开发的网络操作系统平台 最高可以支持4处理器 最低支持128MB内存 最高支持4GB内存 Windows2000系列的四个产品 Windows2000AdvancedServer 即高级服务器版 是WindowsNTServer5 0EnterpriseEdition的新名称 是专门为大型企业服务器设计的高可靠性和高扩展性的操作平台 最高可以支持8处理器 最低支持128MB内存 最高支持8GB内存 Windows2000DatacenterServer 即数据中心服务器版 这是一个全新的版本 是微软提供的功能最为强大的服务器操作系统 它支持的多处理器系统中处理器个数更多 内存容量更大 最高可以支持32处理器 最低支持256MB内存 最高支持64GB内存 Windows2000系列的四个产品 WindowsXP的两个产品 WindowsXPProfessional 专业版除了包含家庭版的一切功能 还添加了新的为面向商业用户的设计的网络认证 双处理器支持等特性 最高支持2GB的内存 主要用于工作站 高端个人电脑以及笔记本电脑 WindowsXPHomeEdition 家庭版的消费对象是家庭用户 用于一般个人电脑以及笔记本电脑 只支持单处理器 最低支持64MB的内存 在64MB的内存条件下会丧失某些功能 最高支持1GB的内存 WindowsServer2003的四个产品 WindowsServer2003对活动目录 组策略操作和管理 磁盘管理等面向服务器的功能作了较大改进 对 net技术的完善支持进一步扩展了服务器的应用范围 WindowsServer2003有四个版本 WindowsServer2003Web服务器版本 WebEdition WindowsServer2003标准版 StandardEdition WindowsServer2003企业版 EnterpriseEdition 以及WindowsServer2003数据中心版 DatacenterEdition Windows2000的新特性 1 可管理性 活动目录 MMC 智能镜像 WBEM 2 应用程序服务3 信息共享和发布服务4 打印服务器服务5 安全性6 网络和通信能力WBEM Web basedEnterpriseManagement基于Web的企业管理规范 Windows2000的关键新特性 名词解释一 VPN VPN 全名VirtualPrivateNetwork 虚拟专用网络 是指通过一个公用网络 通常是因特网 建立一个临时的 安全的点到点的连接 可以看成是一条穿过公用网络的安全 稳定的隧道 虚拟专用网是对企业内部网的扩展 它可以帮助异地用户 公司分支机构 商业伙伴及供应商同公司的内部网建立可信的安全连接 并保证数据的安全传输 名词解释一 VPN VPN实际上是 线路中的线路 由VPN技术所组成的 线路 并不是物理存在的 而是通过技术手段模拟出来 即是 虚拟 的 不过 这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机建立一个逻辑上的专用 通道 它具有良好的保密和不受干扰性 使双方能进行自由而安全的点对点连接 用隧道技术实现虚拟专用网 部门A 因特网 部门B R1 R2 隧道 使用隧道技术 本地地址 本地地址 全球地址 用隧道技术实现虚拟专用网 部门A 因特网 部门B R1 R2 隧道 使用隧道技术 加密的从X到Y的内部数据报 外部数据报的数据部分 源地址 125 1 2 3目的地址 194 4 5 6 数据报首部 内联网Intranet和外联网Extranet 都是基于TCP IP协议 由部门A和B的内部网络所构成的虚拟专用网VPN又称为内联网 Intranet 表示部门A和B都是在同一个机构的内部 一个机构和某些外部机构共同建立的虚拟专用网VPN又称为外联网 Extranet Windows2000Professional的新特性 对称多处理器的支持Windows2000是能够运行在含有多个处理器的计算机上的操作系统 它所拥有的四个版本所能够运行的多处理器的个数并不相同 但是都可以在任何获得的处理器上运行任意的线程 而不必考虑是那一个用户或者进程执行或者拥有该进程 Windows2000使用和单处理器相同的调度策略 在任意时刻 只有就绪且具有最高优先级的线程才能运行 名词解释二 SMP系统 SMP的全称是 对称多处理 SymmetricalMulti Processing 技术 是指在一个计算机上汇集了一组处理器 多CPU 各CPU之间共享内存子系统以及总线结构 相对非对称多处理技术而言的 这是一种应用十分广泛的并行技术 在这种架构中 一台电脑不再由单个CPU组成 而同时由多个处理器运行操作系统的单一复本 并共享内存和一台计算机的其他资源 虽然同时使用多个CPU 但是从管理的角度来看 它们的表现就像一台单机一样 系统将任务队列对称地分布于多个CPU之上 所有的处理器都可以平等地访问内存 I O和外部中断 这样一来就极大地提高了整个系统的数据处理能力 常见的双CPU系统 实际上是对称多处理系统中最常见的一种 通常称为 2路对称多处理 它在普通的商业 家庭应用之中并没有太多实际用途 但在专业制作 如3DMaxStudio Photoshop等软件应用中获得了非常良好的性能表现 是组建廉价工作站的良好伙伴 名词解释二 SMP系统 名词解释三 FAT32和NTFS FAT32和NTFS是Windows操作系统中两种不同的文件系统 FAT32文件系统使用了文件分配表以及32位的空间来表示每个扇区 Sector 中配置文件的情形 相比以前的FAT16 它的簇更小 存储效率更高 名词解释三 FAT32和NTFS NTFS是 新技术文件系统 的缩写 是微软为WindowsNT开发的一种文件系统 它在以前FAT文件系统的基础上作了一定的改进 它的簇的划分比FAT32更小 可以更有效率地管理磁盘空间 NTFS文件系统的优点是比FAT32具有更高的安全性 而FAT32的长处是兼容性比NTFS好 两者各有利弊 可以通过一些命令和工具实现相互的转换 Windows2000Server的新特性 Windows2000Server包括了Windows2000Professional中的所有特性 提供了一个更为快捷可靠 便于管理的平台 对于系统的性能有了显著的提高 1 加强的对称多处理器特性 2 可管理性Windows2000Server有一个最为重要的特性 即活动目录的使用 它可以为所有发布的资源提供简单的管理 1 活动目录目录服务活动目录是Windows2000Server中的核心特性 几乎最重要的新特性都基于它 Windows2000Server的新特性 活动目录是什么呢 活动目录 是一个收集用户和资源信息的分布式数据库 它将所有资源看成对象 构造出一个层次的 能对应企业 或组织 的组成机构或业务职能的逻辑结构 从而实现对网络中的所有用户和资源进行良好的管理和控制 活动目录的主要管理结构的层次分为森林 树 域和OU 工作单元 Windows2000Server的新特性 MMC MicrosoftManagementConsole微软控制台可以为网络监控和管理工具的访问提供了一个公共的控制台 它自身并不提供任何管理功能 管理员和其它用户可以用插件来创建定制的管理工具 管理员可以保存该工具 以备以后使用 或与其他管理员和用户共享 该模型为管理员提供了有效的工具定制手段 可以为复杂的 不同层次的任务分配创建多个工具 并从中获益 Windows2000Server的新特性 组策略 为管理员提供了更大的权利来控制用户访问资源 包括可以访问那些工作站 数据和应用程序等 3 网络和系统管理特性远程安装服务 RIS Windows管理器DNS动态更新协议远程存储 Windows2000Server的新特性 Windows2000Server的新特性 RIS全名RemoteInstallationService 允许管理员在中心位置上通过网络在客户计算机上安装Windows2000Professional 能极大地减少配置新操作系统的费用 DNS全名DomainNameSystem 也就是域名服务系统 是用于命名组织到域层次结构中的计算机和网络服务 4 应用程序服务索引服务终端服务 3 增强的文件管理以及安全这项功能提供给用户更强的数据保护和管理能力 提高了资源的可用性 使得用户可以更容易的管理用户网络的存储需求 Windows2000Server的新特性 1 文件管理的增强分布式文件系统磁盘配额 2 安全特性活动目录安全安全模板安全配置和分析 Windows2000AdvancedServer包括Windows2000Server的所有特点 并提供了额外的特点以提供一个可扩展 易操作和易管理的系统 1 企业内存体系结构为提高性能 允许支持大量数据的事务处理或决策支持的应用在内存中保存更多的数据 2 SMP可伸缩3 Windows集群集群 允许用户把多个服务器连接起来组成服务器集群 从而可以象一个系统那样一起工作 使其对客户端呈现为单个计算机 这为满足日益增长的需求进行相应的调整提供了途径 Windows2000AdvancedServer的新特性 Windows2000DatacenterServer包括Windows2000AdvancedServer中的特性 并且另外还有一些使它成为Windows2000平台中最强大和功能最齐全的操作系统特性 1 SMP可升级性最高支持可达32个处理器 2 物理内存可支持至少32GB的物理内存 Windows2000DatacenterServer适用于大型数据仓库 计量经济分析 科学和工程中的大型仿真 联机分析处理 OnlineTransactionProcessing 和服务器合并工程等方面的需求 Windows2000DatacenterServer的新特性 WindowsXP的新特性 WindowsXPProfessional具有很好的后台运行能力 在安全性方面也有了全面的改进 此外 网络和多媒体方面的表现也非常突出 WindowsXP提供了很多功能和工具使得系统具有更好的可用性 使用 远程桌面 可以在任何条件允许的地方进行远程办公 使用 NetMeeting 可以把不同地方的人聚集在一起进行虚拟的会议和讨论 使用 远程协助 可以方便快捷的实现虚拟的面对面的现问现答 从而更容易的得到帮助 远程桌面功能 远程桌面允许用户从另一台计算机上访问另一台计算机 其效果如同坐在那台计算机前一样 用户连接到某台计算机时 远程桌面将自动锁定该计算机 这样任何他人都无法在远程桌面功能撤销之前访问那台计算机的应用程序和文件 远程桌面还允许多个用户在一台计算机上拥有活动的会话 这意味着多个用户可以让他们的应用程序保持运行状态 并保留他们的Windows会话状态 甚至在其他人登录时依然如此 使用 快速用户切换 可以在相同计算机上很容易地从一个用户切换到另一个 远程桌面功能的适用场景 1 在家工作在家里访问在办公室计算机上的进行中的工作 包括对所有本地和远程设备的全部访问能力 2 协作让同事从办公室看到自己家中计算机的桌面 以便进行商讨 3 共享控制台允许多个用户维护在一台计算机上的单独程序和配置会话 远程桌面功能的适用条件 1 能够连接局域网或Internet的运行WindowsXPProfessional的计算机 远程 计算机 2 能够通过网络连接 调制解调器或者虚拟专用网 VPN 连接访问局域网的第二台计算机 家庭 计算机 该计算机必须安装 远程桌面连接 以前称为 终端服务 客户端 3 适当的用户帐户和权限 安全支持新功能 1 Windows文件保护Windows文件保护和系统还原的功能将使用户不会意外地删除某些重要的文件而破坏系统 如果真的删除了某些重要的文件而导致出现故障 利用系统还原功能将使计算机返回到其以前的状态 在Windows2000以前的Windows版本中 安装除了操作系统之外的软件可能会覆盖一些共享系统文件 诸如动态链接库 dll文件 和可执行文件 exe文件 覆盖系统文件后 系统性能会无法预见 程序运行不稳定 操作系统可能会出现一些意想不到的故障 安全支持新功能 在Windows2000和WindowsXP中 Windows文件保护可以防止替换受到保护的系统文件 例如 sys dll ocx ttf fon和 exe文件 Windows文件保护在后台运行 可保护Windows安装程序安装的所有文件 默认情况下 一直处于开启状态 注 常见后缀名注解 sys 系统扩展管理文件 dll Windows动态连接库 ocx ActiveX控件 ttf TrueType字体文件 矢量字体 防字体边缘锯齿 fon 字库文件 exe 可执行文件 安全支持新功能 2 系统修复当系统出现崩溃或者系统使用时出现一些莫名其妙的错误时 采用什么方法解决呢 一般都是采用重装系统或者使用Ghost恢复等 但是使用这些方法各有缺陷 比如重新安装系统 则原来的系统设置和软件都必须重新安装 非常繁琐 使用WindowsXP的系统修复功能 修复其中的系统错误以及更新系统文件 原来的系统设置和所安装的程序也不会改变 系统修复功能可以帮助用户解决由于添加 删除或更换操作系统 应用程序和设备正常运行所需要的文件而引起的问题 安全支持新功能 3 系统还原 系统还原 是WindowsXPProfessional的组件之一 用以在出现问题时将计算机还原到过去的状态 但同时并不丢失个人数据文件 如MicrosoftWord文档 浏览历史纪录 图画 收藏夹或电子邮件 系统还原 可以监视对系统和一些应用程序文件的更改 并自动创建容易识别的还原点 这些还原点允许用户将系统还原到过去某一时间的状态 还原点每日创建 同时也在发生一些重要的系统事件 例如 已安装应用程序或驱动程序 时创建 用户也可以在任何时候创建并命名自己的还原点 安全支持新功能 4 系统还原可以执行的任务1 将计算机还原到过去的某一状态2 还原计算机而不丢失个人文件3 存储过去1 3周内的还原点4 定位还原点的日期5 确保还原是可逆的6 提供几种类型的还原点的名称 作用的使用说明 网络会议 WindowsXP中的网络会议 Netmeeting 功能是让用户能够与世界上任何人举行虚拟会议 使用NetMeeting 用户可以积极参与讨论 可以利用NetMeeting功能 如白板 在共享程序中工作 还可以在Internet或公司Intranet上共享数据 此外 还可以用音频 视频或聊天的方式与其他人交谈 MicrosoftNetMeeting包含有在两台或多台计算机间共享应用程序的技术 即使应用程序仅安装在其中的一台计算机上 网络会议 使用网络会议可以实现如下的功能 同其他人谈话 通过视频看到别人或者让别人看到自己 与其他人共享应用程序和文档 在共享的应用程序中与其他人协作 将文件发送给他人 在共享的白板中与其他人通过画图进行交流 将消息发送给参与 聊天 的其他人 WindowsServer2003的新特性 1 新的ActiveDirectory 在WindowsServer2003企业版中 在Windows2000的AD基础上进行了很多的改进 改进后使得部署工作更加灵活与方便 更高的效率 更容易以及全面的管理 安全性更好和改进的性能 升级的便利性支持重命名域 这个特性支持将现有森林中的域的DNS名称或者NetBIOS名称重命名 而不影响正常的使用 增强的用户界面 改进的用户界面有效地提高了管理效率以及整合能力 在这个新版本中 已经可以通过MMC插件实现拖拽能力 多对象选择以及保存和再使用查询等 WindowsServer2003的新特性 改进的组策略 微软新的GroupPolicyManagementConsole为管理所有的 组策略相关