《计算机网络应用基础》全套PPT电子课件教案-第4章 网络操作系统.ppt

1 第4章网络操作系统 制作者 诸海生 董震 2 本章内容 3 4 1网络操作系统的基本概念 功能要屏蔽本地资源与网络资源的差异完成网络资源的管理为用户提供各种网络服务保证网络系统的安全 4 1 1概述 网络操作系统是管理共享资源并提供多种服务功能的系统软件 4 4 1 2局域网操作系统的模式 对等模式联网计算机的地位平等 一般都安装相同的操作系统 可以互相访问 不分主次 彼此共享网络资源文件服务器模式共享程序和数据都在文件服务器中 服务器负责网上资源的管理 工作站访问文件服务器获取资源 通过文件服务器进行网上的文件交换客户机 服务器模式客户机提出服务请求 服务器根据客户机发出的请求提供服务 客户机和服务器一般采用不同的操作系统 5 4 1 3windows98环境中对等网的简单设置 通过电话线和调制解调器连接两台计算机利用标准rs 232电缆分别连接两台计算机的通信端口 一般用com1口 利用双绞线 网卡连接 对等网的三种连接方式 6 用双绞线 网卡连接对等网 需要部件两端连接了rj 45连接器的双绞线网卡如果对等网中的计算机在两台以上 需要使用集线器或交换机 7 双绞线与rj45插头的接法两台计算机直接连接 交叉网线 计算机与集线器或交换机连接 直接网线 rj45插头 8 4 2典型网络操作系统简介 4 2 1unix操作系统 组成核心程序负责调度任务和管理数据存储外围程序接收并解释用户命令实用性程序完成各种系统维护功能应用程序是在unix上开发的实用工具程序 9 特点可移植性好多用户和多任务层次式的文件系统文件 设备统一管理功能强大的shell方便的系统调用有丰富的软件工具支持电子邮件和网络通信 10 4 2 2netware网络操作系统 组成服务器操作系统内核进程管理 文件系统管理 内存和硬盘管理 系统容错管理 网络监控网络服务软件网络服务软件文件服务 打印服务 数据库服务 通信服务等一系列服务工作站重定向软件解释用户命令 接收并解释服务器返回的信息通信软件包括通信协议和网卡驱动程序 11 特点硬件兼容度高 支持多种工业标准和不同的网络拓扑结构高效的文件服务器磁盘管理提供可靠的系统管理提供三级网络安全防护提供开放的网络开发环境 与应用程序有多种接口 12 4 2 3linux操作系统 主要特点免费开放源代码支持多任务 多用户高性能 高可靠性 易扩展 稳定性好 能运行于多种硬件平台支持多个虚拟控制台具有内存保护机制共享内存页面使用虚拟内存支持多种文件系统 13 4 2 4windowsnt与windows2000操作系统 特点全面的internet及应用软件服务具有强大的电子商务 信息管理的功能增强的可靠性和可扩展性具有整体系统可靠性和规模性强大的端对端管理 14 windows2000新增的功能终端服务 允许多台计算机使用终端服务功能实现会话活动目录技术完善的文件服务 新增了分布式文件系统 用户配额 加密文件系统 磁盘碎片整理 索引服务 动态卷管理和磁盘管理等打印服务 对本地打印机自动地检查和安装驱动程序 支持脱机打印internet信息服务 更新了internetinformationserver iis 的版本 15 4 3windows2000操作系统的安装与设置 4 3 1windows2000操作系统的版本 16 4 3 2活动目录 activedirectory 概念名称空间是一块划好的区域 在此区域内 可利用某个名字来找到与这个名字相关的信息活动目录是一个名称空间 利用活动目录 通过对象的名称找到与这个对象有关的信息容器 容区 有自己的名称 也是属性的集合 但它并不代表一个实体 容器内可以包含一组对象及其它的容器组织单位是活动目录内的一个容器 其中可以包含其它的对象 还可以有其它的组织单位域树域目录构成的树状结构 17 windows2000服务器的类型主域控制器服务器存放所控制的域中用户账户和其它的活动目录数据一个域必须至少有一个主域控制器服务器通常有多个主域控制器每一个主域控制器都复制其它主域控制器中的用户账户和其activedirectory数据 并为用户提供登录验证 主域控制器必须使用ntfs文件系统成员服务器属于某一个域 但没有活动目录数据独立服务器不属于某一个域或某个工作组 18 4 3 3安装windows2000server 安装windows2000的方法利用启动盘安装在windows9x或windowsnt上升级安装利用网络直接安装 启动盘安装windows2000的步骤 19 4 3 4windows2000server的网络配置 安装网络协议windows2000服务器支持以下协议novellnetware的ipx spx协议tcp ip协议netbeui协议 20 在windows2000的控制面板对话框中双击 网络和拨号连接 图标 弹出对话框 安装网络协议的步骤 鼠标右键单击 本地连接 用鼠标左键单击 属性 21 已安装的网络组件 网卡型号 单击更改网卡的配置 选中此项 单击设置网卡的tcp ip 可单击 安装 按钮安装所需要的协议 22 用户账户每一个用户必须有一个账户 windows2000使用一个名字和其它信息来标识用户账户在建立账户时 可以限定账户访问哪些资源 在什么组可以访问什么资源 以及允许该账户何时登录等域用户账户域用户账户建立在域控制器的活动目录数据库中 可以访问域内的资源 控制器自动将其复制到域内其它的域控制器上 以便核实用户账户和密码 23 本地用户账户本地用户账户建立在独立服务器 成员服务器或windows2000professional的本地安全数据库中本地用户账户可以登录到此账户所在的计算机 但不能访问网络中的其它资源两个内置账户系统管理员账户 administrator 可以管理用户账户来宾访问账户 guest 24 组组是具有相同权利和权限的用户集合组中可以有多个用户 可以统一给组赋予相应的权限 便于用户账户的管理种类 管理范围不同 全局组用来组织本域账户本地域组用来组织用户 全局组和通用组通用组用来组织多个域的用户和全局组注意全局组不能加入全局组 本地组不能加入本地组 全局组可以加入本地组 本地组不能加入全局组 25 内置用户组administrators系统管理员组有对域 服务器或包含该组的工作站几乎全部的访问权和控制权backupoperators备份操作组可以备份和还原服务器中的目录和文件 还可用来登录到指定的服务器上 执行关机操作guests组用于来宾访问的临时登录users组用于登录和关闭系统 管理本地组 有常规的访问权domainadmins全局组隶属于administrators本地组 所有成员都是域管理员domainusers组在域中建立的用户账户的集合 隶属于本地组的users组replicator组此组成员只能登录到replicator服务 26 4 3 5创建组和用户账户 在windows2000server上创建的组和用户分为两种情况 一种是本地组和用户 另一种是在域控制器上建立的组和账户若要在域控制器上建立组 账户 需要先建好dns服务器 dns服务器可以建在域控制器上 也可以建在其它服务器上 27 创建本地组的步骤 鼠标右键单击 我的电脑 图标 在弹出的菜单中选 管理 命令 弹出 计算机管理 窗口 选中此项 右键单击 28 创建成功后在 组 列表窗口中可看到该组的图标 29 创建本地用户账户的步骤 在 计算机管理 对话框中选择 系统工具 本地用户和组 鼠标右键单击 用户 文件夹 在快捷菜单中选择 新用户 弹出 新用户 对话框 30 将本地用户加入到本地组的步骤 在对话框中选 组 文件夹 双击右边窗口中的某个组 例如temp 双击 单击 选中 单击 31 4 3 6windows2000的ntfs文件 文件夹权限 ntfs文件在windows2000ntfs的文件中 每一文件都有其属性项 文件的属性包括 只读 隐藏及高级属性 高级属性中的 压缩或加密属性 是ntfs所特有的 它能节省磁盘空间和对文件进行加密 32 查看文件 文件夹属性的步骤在使用ntfs分区的磁盘上 选择要查看的文件或文件夹 单击鼠标右键选 属性 项 弹出文件或文件夹的属性对话框 选 高级 按钮 列出文件的全部属性 可在此修改文件 文件夹属性 33 ntfs文件权限的类型读取可以查看文件的内容 查看文件属性 拥有权及权限写入可覆盖文件 修改文件属性 查看文件的拥有权和权限 但不能直接更改文件的内容 只能将该文件覆盖读取和执行能读取文件 运行应用程序 履行读操作修改拥有写入 读取和执行权限 可修改文件的内容 删除文件并履行写操作 读和执行操作完全控制 包含其它所有权限 拥有ntfs文件的所有权限 可以拥有 修改权限 取得所有权 的权限 34 ntfs文件夹权限的类型读取可查看文件夹内的文件名 子文件夹名 查看文件夹属性 所有者 文件夹的权限写入可添加文件 文件夹 修改文件夹属性 查看文件夹的拥有权和权限列出文件夹目录可列文件夹内容 看文件和子文件夹名 可 遍历子文件夹 即没有访问该文件夹权限 也可以进入子文件夹读取和运行与列出文件夹目录权限相同 但权限继承略有不同 此权限由文件夹与文件来同时继承 而列出文件夹目录的权限只由文件夹来继承修改有写 读和运行权限 可修改文件夹名称 删子文件夹完全控制 包含其它所有权限 拥有ntfs文件夹的所有权限 35 查看文件 文件夹权限在弹出文件或文件夹的属性对话框后 选择 安全 选项卡 就可看到该文件夹或文件的权限 文件夹属性 文件属性 36 共享文件夹的权限网上的共享文件夹允许网上用户进行读 写等操作 访问这些共享的文件夹需要拥有一定的权限 而且共享文件夹本身也具有权限类型包括读取 修改 完全控制 包含读取和修改权限 共享文件夹权限遵循的原则同一用户属于不同权限的组时 最终共享文件夹的权限是所有组的权限的累加用户访问共享文件夹 其最终权限是共享文件夹权限与ntfs权限的交集用户的共享文件夹权限受ntfs权限的影响文件夹被设置了共享安全性 ntfs的权限不受其共享安全性的影响 37 4 3 7windows2000中对ntfs权限的应用 文件 文件夹的最终权限用户的最终有效权限是所有ntfs权限的累加文件权限覆盖文件夹权限拒绝访问覆盖一切权限 在windows2000的ntfs权限类型没有拒绝访问权限 但是在访问文件 文件夹的权限中有 拒绝 选项 其它权限都将失效 38 拷贝 移动对文件 文件夹权限的影响复制文件 文件夹在同一或不同ntfs磁盘分区之间拷贝文件 文件夹 将继承目的文件夹的权限移动文件 文件夹在同一ntfs磁盘分区内移动文件 文件夹 将保持它的原始权限在不同ntfs磁盘分区内移动文件 文件夹 将继承目的文件夹的权限从ntfs分区向fat32分区移动复制文件文件夹将丢失所有的ntfs权限压缩文件 文件夹的操作若文件夹是非压缩的 拷贝后文件夹还是非压缩的若文件夹是非压缩的 复制到压缩文件夹中 则是压缩的若移动压缩文件 不论是到非压缩的文件夹 还是到压缩的文件夹 均不受影响 与文件夹无关 39 4 4windowsserver2003操作系统 windowsserver2003的主要改进 增强了web服务器的安全性iis6 0中增加了许多新功能 如应用程序状态监控 自动应用程序循环 高速缓存等提高了效率通过加强策略 使任务自动化以及简化升级主动管理网络通过让用户自行处理更多的任务来降低支持开销提供灵活易用的工具 40 改善了活动目录供了增强的性能和可伸缩性允许更加灵活地设计 部署和管理组织的目录管理服务功能加强新增了几套自动管理工具来帮助实现自动部署 例如microsoft软件更新服务服务器配置向导新的组策略管理控制台此外 命令行工具使管理员可以从命令控制台执行大多数任务增强了存储管理的功能管理及维护磁盘和卷 备份和恢复数据以及连接存储区域网络更为简易和可靠 41 在终端服务方面可以将基于windows的应用程序或windows桌面本身传送到几乎任何类型的计算设备上 包括那些不能运行windows的设备在连接性方面提供了一些手段帮助用户创建业务解决方案结构 如集成的web服务器和流媒体服务器 可快速 安全地创建动态intranet和internetweb站点集成的应用程序服务器 可轻松地开发 部署和管理xmlweb服务提供多种工具 将xmlweb服务与内部应用程序 供应商和合作伙伴连接起来在xmlweb服务方面is6 0中的重大结构改进包括一个新的进程模型 极大地提高了可靠性 可伸缩性和性能 以及对直接编辑xmlme