第07章+WINDOWS+2000+SERVER基础知识.ppt

第7章Windows2000Server基础知识,本章任务了解：Windows2000Server特点掌握：Windows2000Server安装学习：域及其相关概念掌握：活动目录的安装,7.1Windows2000Server简介,Windows2000Server(Windows2000服务器版)是Windows2000服务器平台的标准版本，是WindowsNTServer4.0的升级版本，它包含Windows2000Professional的全部功能。Windows2000Server是为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务，是一个性能更好、工作更加稳定、更容易管理的平台。,7.2Windows2000Server特点,1目录服务目录服务是提供的一种基本的网络服务。利用目录服务，用户和管理员可以根据给定的属性查找网络中的任何对象。2文件服务Windows2000Server提供了更新、更强大的文件服务：（1）分布式文件系统（DFS）：把分布在网络上的资源信息虚拟地存放在一个逻辑位置，将网络中的不同计算机上的共享文件夹组织起来，形成一个单独的、逻辑的、层次式的共享文件系统。,（2）磁盘配额支持：可以在NTFS文件系统格式化过的卷上使用磁盘配额来监视和限制每个用户可用的磁盘空间量，也可以定义当用户使用的磁盘空间超过指定值时，如何做出反应。（3）远程存储服务：允许用户使用磁带来扩充服务器上的磁盘，可以把暂时不用的数据存放在相对低廉的介质上，降低存储成本。,3组策略对象（GPO）提供一种向Windows2000Professional客户端机器部署软件的更为便捷的方式。4VPN向导允许企业轻松配置安全VPN，以便使移动工作人员能够在无需直接拨入服务器的前提下通过Internet与内部网络进行连接。5安全服务Windows2000Server具有一系列新的支持不同的安全需求的安全系统，包括身份认证、公钥和私钥加密、加密文件系统、智能卡支持等。,7.3Windows2000Server安装,7.3.1Windows2000Server的安装方式1通过从光盘启动计算机并全新安装Windows2000Server（1）检查计算机，确定该计算机能够从光盘驱动器启动，并且是执行全新安装。（2）关闭计算机，将光盘插入驱动器。（3）启动计算机，并等待安装程序显示对话框。（4）按照提示进行操作。,2在运行MS-DOS的计算机上安装Windows2000Server（1）将光盘插入驱动器。（2）在命令提示符下，键入X：，其中X是光盘驱动器的驱动器号。（3）在X:提示符下，键入CDI386，然后按回车键。（4）在X:I386下，键入WINNT，然后按回车键。（5）按照提示进行操作。,3在运行Windows98/NT的计算机上安装Windows2000Server（1）将光盘插入驱动器。（2）在运行Windows98或WindowsNT4.0的计算机上，将自动运行启动安装程序，程序为X:I386WINNT32.EXE，其中X是光盘驱动器的驱动器号。（3）按照提示进行操作。,4从网络启动安装程序（1）如果通过网络安装Windows2000，可以直接把CD-ROM设为共享，或者把安装源文件(在I386目录中)复制到一个共享文件夹中，再用合适的程序来启动安装程序。（2）在一台网络服务器上插入CD-ROM并共享该驱动器以共享安装文件，或把CD-ROM上I386目录下的文件复制到一个共享文件夹中。,（3）将要安装Windows2000的计算机连接到共享CD-ROM或共享文件夹。（4）按下述情况查找且运行CD-ROM的I386目录或共享文件夹中的正确文件。在运行MS-DOS或Windows3.x的计算机上，启动共享文件夹中的WINNT.EXE文件。在运行Windows98或WindowsNT4.0的计算机上，启动共享文件夹中的WINNT32.EXE文件。（5）按照提示进行操作。,7.3.2Windows2000Server的安装步骤（1）首先，将Windows2000Server的安装盘放入光驱中并重新启动计算机，此时安装程序将加载一些文件，然后进入“欢迎使用安装程序”的屏幕，如图7-1所示。,图7-1“欢迎使用安装程序”对话框,（2）有3个选项可供选择，如果是全新安装，可按Enter键；如果原来硬盘上已经安装了Windows2000，但系统出了故障，可按R键开始修复过程。在此，选择按Enter键开始安装Windows2000Server。（3）阅读许可协议，按F8键接受协议条件，继续安装，如图7-2所示。,图7-2“许可协议”对话框,（4）此时屏幕上显示硬盘上的现有可用空间或现有分区，如图7-3所示。有3种操作选择：若要在选定分区上安装Windows2000Server，可按Enter键；若要在未分区空间中创建新分区，可按C键；若要删除选定的分区，可按D键。,图7-3选择安装分区的位置,（4）Windows2000最好安装在未分区的空间，以避免与其它操作系统冲突。安装Windows2000Server时，未分区的空间(或剩余空间)最好在1200MB以上。在此选择“未划分的空间”后按Enter键，在未划分的分区上安装Windows2000Server。,（5）进入如图7-4所示的格式化分区界面，选择分区格式化的类型。Windows98支持FAT、FAT32文件系统，不支持NTFS文件系统，Windows2000支持FAT、FAT32和NTFS文件系统。NTFS文件系统性能和安全性都优于FAT/FAT32文件系统，是Windows2000推荐采用的文件系统。在此选择“用NTFS文件系统格式化硬盘”选项，按Enter键继续。,图7-4选择分区格式化的类型,（6）屏幕显示如图7-5所示的格式化分区的进度。完成格式化过程后，将自动开始将文件复制到Windows2000Server的安装文件夹中。,图7-5安装程序复制文件进度,7）此阶段的最后一步是重新启动计算机。屏幕将提醒取出驱动器中的软盘，按Enter键重新启动计算机。如果在15秒内没有响应，则会自动重新启动计算机。再启动计算机时，将进入Windows2000Server安装的图形界面，如图7-6所示。,图7-6Windows2000Server图形安装界面,（8）重新启动后，出现的第一个屏幕是“欢迎使用Windows2000Server安装向导”，单击“下一步”按钮继续，安装向导将检测并配置计算机上的一些设备，例如键盘和鼠标等，如图7-7所示。,图7-7正在安装设备进程图,（9）在弹出的如图7-8所示的“区域设置”对话框中，可以自定义区域和键盘设置，或者接受默认设置，然后单击“下一步”按钮。,(9)此时屏幕要求输入姓名和单位信息，以便对软件进行个性化设置，如图7-10所示。在输入相应信息后，单击“下一步”按钮。,图7-10“自定义软件”对话框,（10）输入产品密钥。此密钥可以在Windows2000安装盘上找到。输入密钥后，单击“下一步”按钮。（11）在如图7-11所示的“授权模式”对话框中，选择Windows2000Server要使用的授权模式。可以选择“每服务器。同时连接数”单选钮并输入同时连接的计算机数，或者选择“每客户”单选钮，此时每台客户机都必须拥有客户访问许可证。在此选择“每服务器”模式，单击“下一步”按钮。,图7-11“授权模式”对话框,12）此时屏幕要求输入计算机名和系统管理员密码帐户的密码。.输入这些信息后，单击“下一步”按钮。（13）选择要安装的Windows2000Server可选组件，如图7-12所示。例如，选择“Internet信息服务(IIS)”选项后，再单击“详细信息”按钮，可选择FTP服务；选择“网络服务”选项后，再单击“详细信息”按钮，可选择DHCP、DNS、WINS等服务。单击“下一步”按钮。,图7-12“Windows2000组件”对话框,（14）设置日期、时间和时区，如图7-13所示，单击“下一步”按钮。,（15）在随后出现的如图7-14所示的“网络设置”对话框中选择网络设置类型。,（16）在如图7-15所示的“工作组或计算机域”对话框中选择，在此选择“不，此计算机不在网络上，或者在没有域的网络上”选项，并输入工作组名，单击“下一步”按钮。,图7-15“工作组或计算机域”对话框,（17）此时计算机会安装这些网络组件，并进行相关的配置。系统复制文件完成后，击“完成”按钮重新启动计算机，即完成了全部安装,7.4域及其相关概念,域由一群连接在一起的计算机所组成（如图7-16），它们将计算机内的资源（例如，文件与打印机）共享给其他人访问。与工作组不同的是，域内所有的计算机共享一个集中式的目录数据库，它包括整个域内的用户与安全数据。,图7-16域结构网络,一个网络内可以有多个域，并且能够将这些域设置成域目录树。,7.5活动目录的安装,活动目录(ActiveDirectory，简称为AD)的目录服务用于组织、管理和控制网络资源的结构和功能，便于用户查找、管理和使用网络资源。1域域是一组相互之间有逻辑关系(工作关系)的计算机的集合。,2域树域树指由若干个域组成的层次结构。域树中的第一个域称作根域；相同域树中的其它域为子域；相同域树中直接在另一个域上层的域称作子域的父域。,3树林树林是用双向可靠传递信任链接的一个或多个Windows2000的域树的集合。树林中的域树间不形成连续的名称空间。4信任关系域信任关系是建立在两个域之间的关系，它使一个域中的用户由另一个域中的域控制器进行验证。验证通过后，便使得一个域中的用户可以访问另一个域中的资源。,5活动目录安装前的准备（1）计算机上运行的必须是Windows2000Server。（2）活动目录数据库至少需要200MB，活动目录数据库的事务日志文件另需50MB，若为全局编录服务器，还需一定的空间。,（3）系统卷(SYSVOL)文件夹必须在NTFS分区。（4）安装并且配置了TCP/IP。（5）若在现存的Windows2000网络上创建域，那么还需要创建域所需的管理特权。,6活动目录安装步骤方法1：通过“开始/程序/管理工具/配置服务器/ActiveDirectory/启动”菜单命令，启动ActiveDirectory安装向导。这种方法常用于初次安装活动目录。方法2：通过“开始/运行/键入Dcpromo.exe”菜单命令，启动ActiveDirectory安装向导。这种方法常用于活动目录安装完成后，再次启动活动目录安装向导。,以方法1为例，介绍活动目录的安装。（1）执行“开始/程序/管理工具/配置服务器”菜单命令，打开“配置服务器”窗口，单击窗口左侧的“ActiveDirectory”选项，如图7-17所示。,图7-17在“配置服务器”窗口选中“ActiveDirectory”选项,（2）单击“配置服务器”窗口下面的“启动”，启动ActiveDirectory安装向导。（3）单击“下一步”按钮，打开“域器类型”选择对话框，如图7-18。,图7-18“域控制器类型”选择对话框,（4）在此选择“新域的域控制器”，单击“下一步”按钮，打开如图7-19所示的“创建目录树或子域”框。,图7-19“创建目录树或子域”对话框,（5）在此选择“创建一个新的域目录树”选项，单击“下一步”按钮，打开的“创建或加入目录林”对话框。如果是创建一个新树林，则选择“创建新的域目录林”选项；如果是将一个域树加入到已有的树林中，则选择“将这个新的域目录树放入现有的目录林中”选项。,（6）在此选择“创建新的域目录林”选项，单击“下一步”按钮，打开“新的域名”设置对话框，在“新域的DNS全名”栏中按照DNS的格式输入域的全名，如，如图7-20所示,图7-20“新的域名”设置对话框,（7）单击“下一步”按钮，打开“NetBIOS域名”设置对话框。NetBIOS域名主要是为早期Windows版本(如Windows98/NT)的用户登录域时使用的域名，默认情况下，系统将新域DNS全名的最左边一段设置成了NetBIOS域名，如图7-21所示。,图7-21“NetBIOS域名”设置对话框,（8）单击“下一步”按钮，打开“数据库和日志文件位置”设置对话框，如图7-22所示。默认情况下，系统已经设置了一个目录位置，用户可以不改变。,图7-22“数据库和日志文件位置”设置对话框,（9）单击“下一步”按钮，打开“共享的系统卷”位置设置对话框。,（10）单击“下一步”按钮，系统会弹出一个确认DNS设置的对话框。（11）单击“确定”按钮，打开“配置DNS”对话框。如果以前没有配置过DNS，可选择“是，在这台计算机上安装和配置DNS(推荐)”选项；如果以前已经配置过DNS，可以选择“否，我将自己安装并配置DNS”选项，如图7-24所示。,图7-24“配置DNS”对话框,（12）选择“是，在这台计算机上安装并配置DNS(推荐)”选项，单击“下一步”按钮，打开“权限”模式设置对话框。（13）在此选择“与Windows2000服务器之前的版本相兼容的权限”选项，单击“下一步”按钮，打开“目录服务恢复模式的管理员密码”设置对话框。提示：这不是系统登录密码，而是在进行活动目录恢复时所需要的密码。,（14）单击“下一步”按钮，打开“摘要”对话框。这里对前面