局域网的组建管理与维护第3章

1、第3章 Windows 2000 Server专题 编辑ppt第3章 Windows 2000 Server专题 3.1 Windows 2000 Server概述概述3.2 Windows 2000 Server的特点的特点3.3 Windows 2000 Server安装安装 3.4 TCP/IP协议的配置协议的配置 3.5 终端服务配置终端服务配置 3.6 本章小结本章小结 第3章 Windows 2000 Server专题 编辑ppt3.1 Windows 2000 Server概述概述 Windows 2000，原名Windows NT 5.0，是微软公司迄今为止投入最大的一个产品。

2、它集Windows 98和Windows NT 4.0的很多优良功能、性能于一身，是Windows家族的一个新的发展，其功能和意义超越了Windows NT。 Windows 2000系列分成四个产品：Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server和Windows 2000 Datacenter Server。下面分别介绍这四种产品。第3章 Windows 2000 Server专题 编辑ppt (1) Windows 2000 Professional 是一个商业用户的桌面操作系统，也适合移

3、动用户，是Windows NT Workstation 4.0的升级版本。 (2) Windows 2000 Server是Windows NT Server的更新版本，是为服务器开发的多用途的操作系统，可以为工作部门的小组或中小型公司的用户提供文件、打印、应用软件、Web和通信等各种服务，是一个性能更好，工作更稳定、更容易的管理平台。第3章 Windows 2000 Server专题 编辑ppt (3) Windows 2000 Advanced Server是用于企业级的高级服务器版本。除了具有Windows 2000 Server的所有功能和特性外，它还有一些专为大型企业级服务器所设计的

4、特性。 (4) Windows 2000 Datacenter Server是一个全新的版本，是微软提供的功能最为强大的服务器操作系统。它是一个64位的产品，支持8个以上的CPU和64 GB的内存以及4个节点的集群服务。 本章将主要介绍Windows 2000 Server的特点、性能以及Windows 2000的简要安装与配置等。第3章 Windows 2000 Server专题 编辑ppt3.2 Windows 2000 Server的特点的特点 1. 基本管理类基本管理类 (1) 活动目录(Active Directory)。目录被称作网络操作系统的灵魂，Windows 2000的目录服

5、务功能由活动目录来完成。活动目录采用可扩展的对象存储方式存储了网络上所有对象的信息，并使得这些信息更容易被查找到。活动目录有灵活的目录结构，允许委派对目录安全的管理，提供更有效率的权限管理。此外，活动目录集成域名系统(DNS)，包含有高级程序设计接口，开发人员可使用标准的接口方便地访问和修改活动目录中的信息。第3章 Windows 2000 Server专题 编辑ppt (2) 微软管理控制台(MMC)。为了减少新管理员的培训时间，提高工作效率，微软提供了一个用于监测网络功能和使用管理工具的统一界面。微软管理控制台的功能接近于人们生活中的“工具箱”，在这个工具箱里集中了管理员经常使用的管理工具

6、，提供了使用管理工具的标准界面。管理控制台是完全可以定制的，允许管理员创建仅包含有自己需要使用的工具的管理控制台。在管理控制台中非常容易实现远程管理。第3章 Windows 2000 Server专题 编辑ppt (3) 组策略(Group policy)。管理员可以通过修改活动目录中的组策略配置客户端的桌面环境，安装应用程序，控制计算机和用户的状态。使用组策略对象可以管理少量的策略而不是大量的用户和计算机。组策略减少了管理员直接访问每个计算机配置及设置、安装应用程序的时间。第3章 Windows 2000 Server专题 编辑ppt (4) Windows管理规范(WMI)。公共信息模型(

7、CIM)是由分布式管理任务标准协会(DMTF)设计的一种可扩展的、面向对象的架构，用于管理系统、网络、应用程序、数据库和设备。Windows管理规范也称作CIM for Windows，它提供了统一的访问管理信息的方式。利用WMI，可以监视、跟踪和控制有关应用程序、硬件组件和网络的系统事件，将不同来源的数据用通用、标准且逻辑上有组织的方式映像出去，以便在管理数据之间建立相互关系和关联，而不必考虑这些数据的类型、内容或来源。第3章 Windows 2000 Server专题 编辑ppt (5) Windows脚本宿主(WSH)。Windows脚本宿主通过充当Active X的脚本引擎控制器允许脚

8、本直接在Windows 2000中运行。Windows脚本宿主不仅支持用MS-DOS命令语言编写的脚本，还支持用Visual Basic Scripting(VB Script)或Java Script编写的脚本，这就给脚本提供了非常强大的功能，例如映射网络驱动器、连接打印机、检索及修改环境变量、处理注册表项等。管理员可以使用Windows脚本宿主支持功能来创建简单的登录脚本，甚至可以编写脚本来管理活动目录。第3章 Windows 2000 Server专题 编辑ppt 2. 桌面管理类桌面管理类 (1) 智能镜像(IntelliMirror)。管理员可以使用IntelliMirror，按照用

9、户的特性(如职务、组成员身份和位置)为用户定义一些策略。用户每次登录网络时，这些策略生效，自动将Windows 2000操作系统的桌面重新配置为符合该用户特定需求的系统，而不论其在何处登录。这样，无论用户使用哪台计算机工作，都可以为他们提供一致的系统环境。通过在服务器和客户端同时使用IntelliMirror，用户的数据、应用程序和设置在所有的环境中都跟随用户。第3章 Windows 2000 Server专题 编辑ppt (2) Windows安装程序(Windows Installer)。Windows安装程序是一种允许操作系统管理安装过程的操作系统服务。Windows安装程序管理软件具备

10、组件的安装、添加和删除，监视文件复原，以及通过复原方式维护基本的灾难性故障恢复的功能。Windows安装程序技术由用于Windows操作系统的Windows安装程序服务以及用来保留关于应用程序安装信息的程序包文件格式(.msi)组成。Windows安装程序允许管理员远程部署和维护客户端的应用程序，减少动态链接库(DLL)的冲突，允许应用程序在出现损坏后自动修复。第3章 Windows 2000 Server专题 编辑ppt (3) 远程安装(Remote Install)。使用远程安装服务，管理员无需使用物理地址访问每一台客户机即可给客户机设置新的操作系统。 (4) 磁盘复制(Disk Dup

11、lication)。磁盘复制提供给管理员简单的方法，在配置相似的计算机上批量安装 Windows 2000平台下的操作系统和应用程序。使用该方法并且同时指定配置文件可以在目标计算机的安装过程中不需要用户的直接干预。第3章 Windows 2000 Server专题 编辑ppt 3. 安全类安全类 (1) 安全模板(Security Templates)。安全模板是安全配置的物理表示方法，由Windows 2000支持的安全属性的文件(.inf)组成。它将所有的安全属性组织到一个位置以简化安全性管理。安全模板所包含的安全性信息有以下7类：账户策略、本地策略、时间日志、受限组、文件系统、注册表、系

12、统服务等。 (2) Kerberos验证。Kerberos验证是Windows 2000域中和域间提供验证的主要协议。Kerberos验证提供更快、更安全的验证和响应，允许用户只登录一次就可以访问网络资源。此外，如果目标平台支持Kerberos验证，则也可以利用该方法实现跨操作系统平台的资源访问。 第3章 Windows 2000 Server专题 编辑ppt (3) 公钥基础结构(PKI，Public Key Infrastructure)。现在的网络已不再是封闭的网络系统，有许多潜在的机会可未经授权访问网络上的信息。PKI能够给我们带来强大的安全性，其技术包括智能卡(Smart Card，

13、一种信用卡大小的设备，可用于存储公钥、私钥、密码及其它类型的信息)、网际协议的安全机制(IPSec，对传输在TCP/IP网络上的数据进行加密来保护通信)、加密文件系统(EFS，通过对文件或文件夹加密保护文件)。第3章 Windows 2000 Server专题 编辑ppt (4) 二次登录(Secondary Logon)。允许用户以普通账户的身份登录，以另一个用户的身份运行应用程序。在Windows 2000中建议管理员以一个普通账户的身份登录，在执行必要的管理任务时才以管理员的身份运行管理工具。这种方法减少了恶意用户通过监测网络数据包获得管理员身份的机会。第3章 Windows 2000

14、Server专题 编辑ppt 4. 信息发布和共享类信息发布和共享类 (1) 集成Web服务。Microsoft Windows 2000 Server平台上提供Internet信息服务(IIS)，该服务可提供在Intranet或Internet上共享文档和信息的能力。利用IIS，可以部署灵活可靠、基于Web的应用程序，并可将现有的数据和应用程序转移到Web上。IIS包括了Active Server Pages(ASP，是一个基于服务器端的脚本运行环境)、Windows Media服务(可以将高质量的流式多媒体传送给Internet和 Intranet上的用户)、分布式创作和版本编辑(使远程作

15、者通过HTTP连接，编辑、移动或删除服务器上的文件、文件属性和目录属性)。第3章 Windows 2000 Server专题 编辑ppt (2) 索引服务(Indexing Services)。索引服务不仅可以对本地硬盘驱动器及共享网络驱动器上的文档内容和属性编制索引，还可以控制索引中包括的信息。索引服务能够连续运行并且几乎不需要维护。利用索引服务可以使用户轻松、安全地搜索本地或网络上的信息，提高工作效率。 (3) 打印支持。Windows 2000提供了更灵活的打印支持，包括在Intranet或Internet上把打印作业发送到URL地址上、从浏览器中以HTML的方式察看打印机和打印作业的信

16、息。此外，当客户端连接到Windows 2000打印服务器时，其自动下载安装打印机驱动程序，大大简化了打印机的配置和使用。第3章 Windows 2000 Server专题 编辑ppt 5. 应用程序服务类应用程序服务类 (1) 消息队列服务(Message Queuing Services)。 消息队列服务用来确保消息能够到达目标的临时存储位置，确保应用程序可靠地接收和发送消息，支持路由、安全性以及基于优先级的消息传递。使用消息队列，最终用户能够在时断时连的网络和计算机之间通信，而不必考虑网络和计算机的当前状态如何。通过使用消息队列服务还可以简化系统管理员、MIS决策者、开发人员的负担。第3

17、章 Windows 2000 Server专题 编辑ppt (2) 事务服务(Transaction Services)。事务是一系列工作的集合，事务服务确保事务作为一个整体成功或失败。事务服务允许以部件的方法开发应用。一个事务包含一个或多个部件，每个部件做事务的一部分工作。事务的执行由事务服务通过创建上下文对象来管理。开发人员可以利用部件的灵活性和事务的特性简化开发过程。第3章 Windows 2000 Server专题 编辑ppt 6. 可扩展性和可用性可扩展性和可用性 终端服务(Terminal Services)。终端服务提供了客户端远程访问服务器桌面的能力。客户机向服务器送出键盘和鼠

18、标动作，终端服务把该程序的用户界面传给客户机。因为所有的应用程序和数据处理都发生在服务器上，所以客户端对于内存和处理器的速度没有太高要求，这就可以充分利用已有的硬件。应用程序只要在服务器上安装一次，很多客户端就可以同时使用，减少了应用程序的维护开销。此外，终端服务的客户端种类非常多，除了Windows的网络操作系统之外，Macintosh计算机或基于UNIX的工作站等使用其它第三方软件也可连接到终端服务器。终端服务提供了远程访问的能力，可以从网络上的任何地方管理服务器。因为应用程序或用户的数据没有放在客户端，所以可以提供更好的安全性控制。第3章 Windows 2000 Server专题 编辑

19、ppt 7. 网络和通信类网络和通信类 (1) 域名服务(DNS)。Windows 2000中的域名服务支持动态更新(Dynamic Update)、增量区域传送(Incremental Zone Transfer)和服务记录(SRV Record)。动态更新允许DNS客户机在发生改动后，自动到DNS服务器更新其资源记录，减少了管理员对区域记录进行手动管理的需要。增量区域传送提供在同一区域内传送每个数据库文件版本之间的增量资源记录变化，减少了数据库文件的传输流量。服务记录提供了和WINS服务器中存储的NetBIOS第16个字符相同的功能，用来识别网络资源。第3章 Windows 2000 Se

20、rver专题 编辑ppt (2) 服务质量(Quality of Service，QoS)。使用Windows服务质量，可以控制如何为应用程序分配网络带宽。在应用过程中，可以给重要的应用程序分配较多的带宽，而给不太重要的应用程序分配较少的带宽。基于QoS的服务和协议为网络上的信息提供了可靠的端对端快速传送系统。第3章 Windows 2000 Server专题 编辑ppt (3) 资源保留协议(Resource Reservation Protocol，RSVP)。资源保留协议是沿着预先由网络路由选择协议确定的数据路径传送带宽保留的信号传输协议。集成的资源保留协议允许通信中的发送方和接收方建立

21、用于保留的QoS高速通道，提高连接的可靠性。第3章 Windows 2000 Server专题 编辑ppt (4) 异步传输模式(Asynchronous Transfer Mode，ATM)。 ATM和其它现有的LAN和WAN技术不同，它是专门设计用来支持高速通信的。如果在Windows 2000上安装了ATM适配器，就可以用附带的Windows ATM服务软件来使用ATM网络。Windows 2000中的ATM允许网络以最大效率使用带宽资源，并且为有严格的服务要求的用户和程序维持服务质量。第3章 Windows 2000 Server专题 编辑ppt 8. 存储管理类存储管理类 (1) 远

22、程存储(Remote Storage)。远程存储允许使用磁带库来扩充服务器上的磁盘。远程存储功能使用指定的策略自动地将不常使用的文件复制到可移动媒体上。如果可用硬盘空间量降到了一定的级别(可自定义)，远程存储功能就会从硬盘上移走(缓存的)文件内容；如果以后需要该文件，文件的内容又会自动从存储器中重新调出来。利用远程存储可把暂时不用的数据存放在相对廉价的介质上，大大降低了数据存储的成本。第3章 Windows 2000 Server专题 编辑ppt (2) 可移动存储(Removable Storage)。管理员可给应用程序创建媒体池(具有相同管理策略的可移动媒体的逻辑集合)。允许管理员通过控制

23、数据存放的位置来优化网络性能。可移动存储功能可以很容易地跟踪可移动存储媒体(磁带和光盘)，并管理包含这些媒体的硬件库。可移动存储使多个程序可以共享相同的存储媒体资源，从而减少开销。 第3章 Windows 2000 Server专题 编辑ppt (3) 加密文件系统(EFS)。可以在NTFS文件系统格式化过的卷上通过对文件或文件夹加密来保护文件。文件或文件夹一旦被加密，就可以像使用其它文件和文件夹一样使用它们。对加密该文件的用户来说，加密是透明的，对其它用户则拒绝访问。使用EFS可以防止在未经授权的情况下获取对物理存储的敏感数据访问，以确保文档安全。 (4) 磁盘配额(Disk Quotas)

24、。可以在NTFS文件系统格式化过的卷上使用磁盘配额来监视和限制每个用户磁盘空间的使用量，也可定义当用户使用的磁盘空间超过指定的阈值时如何做出响应(如拒绝使用，记录事件等)。第3章 Windows 2000 Server专题 编辑ppt (5) 分布式文件系统(Distributed ，DFS)。管理员利用分布式文件系统把分布在网络上的资源信息虚拟地存放在一个逻辑位置下，这样用户不必到网络上的多个位置去查找他们需要的信息，只需要连接到这个逻辑位置上就可以找到这些资源。分布式文件系统使用户可以更容易地访问文件。 (6) 碎片整理(Disk Defragmenter)。卷中的碎片越多，计算机的文件系

25、统的I/O性能就越差。Windows 2000中的碎片整理工具可用于分析文件系统的碎片程度，并可对卷进行整理。第3章 Windows 2000 Server专题 编辑ppt3.3 Windows 2000 Server安装安装 1. 最低硬件要求最低硬件要求 为了确保充分发挥操作系统的性能，安装Windows 2000 Server的计算机必须符合以下最低硬件要求： (1) 133 MHz或更高的Pentium兼容的CPU，每台计算机最多支持4个CPU。 (2) 至少有256 MB的RAM(最小支持128 MB；最大支持4 GB )。 (3) 2 GB的硬盘，至少有1.0 GB的可用空间(如果

26、是通过网络进行安装，将需要额外的硬盘空间)。需要的硬件空间应根据下面的情况而定：第3章 Windows 2000 Server专题 编辑ppt 要安装的组件：安装的组件越多，需要的硬盘空间也就越大。 使用的文件系统：FAT比其它文件系统多需要100200 MB的磁盘空间。 使用的安装方法：如果从网络安装，比从光盘安装多需要100200 MB空间(从网络安装需要更多的驱动程序文件)。 分页文件的大小。 此外，升级比执行全新安装需要更大的空间，因为现有的用户账户数据库在升级过程中添加了Active Directory功能，它所占用的空间最大会扩大到原来的10倍。第3章 Windows 2000 S

27、erver专题 编辑ppt (4) VGA或更高分辨率的显示器。 (5) 外围设备，如键盘、鼠标。另外，使用光盘安装时需要光驱，从网络安装需要可兼容的网卡和网络设备等。第3章 Windows 2000 Server专题 编辑ppt 2. 硬件兼容性硬件兼容性 Windows 2000 Server能够自动检测软、硬件并报告可能存在的冲突。为确保安装成功，在启动安装程序之前应检查并确保计算机硬件与Windows 2000 Server 兼容。 存在于Windows 2000 Server光盘Support目录下的硬件兼容列表HCL.TXT文件中详细地列出了系统兼容的硬件清单。如果硬件不在列表中，

28、安装可能不会成功。(有些硬件已经不再支持了，例如微通道总线。)访问以下www站点找到最新的HCL： 为了更好地了解计算机中设备的配置，应列出计算机的设备清单。如果计算机上已经安装了操作系统，可以利用该操作系统获得设备的当前设置，比如内存地址和中断请求(IRQ)等。第3章 Windows 2000 Server专题 编辑ppt 3. 大容量驱动器及安装过程大容量驱动器及安装过程 如果系统中有用于硬盘的大容量控制器(如SCSI、RAID、光纤通道适配器)，应首先检查硬件兼容列表HCL.TXT。如果该适配器不在文件列表中，生产厂商又提供了用于Windows 2000 Server的驱动程序，在安装之

29、前应找到该驱动盘。在安装过程中，屏幕底部的一行将提示按F6键，进一步提示将引导安装者为安装过程提供驱动文件，以使安装程序可以访问大容量控制器。 如果不能确定系统是否支持某种大容量控制器，可以试着运行安装程序。如果系统不支持该控制器，系统将给出一条错误信息，指明“不可访问的启动设备”。第3章 Windows 2000 Server专题 编辑ppt 4. 需要检查的重要文件需要检查的重要文件 在规划过程中还要阅读一些重要的文件，这些文件存放在Windows 2000 Server光盘的根目录中。 READ1ST.TXT文件中包含了对于成功安装来说至关重要的一些注意事项。RELNOTES.DOC文件

30、中包含了关于硬件、网络、应用程序和打印的重要使用信息。 第3章 Windows 2000 Server专题 编辑ppt 5. 为新的安装规划磁盘空间为新的安装规划磁盘空间 只有在进行全新安装而不是升级安装的情况下，才需要在安装前规划磁盘分区。分区就是把一个物理磁盘划分为多个相对独立的存储区域，这些存储区域可分别格式化为不同的文件系统格式，如FAT或NTFS等。主分区又叫系统分区，是用户在其中安装引导操作系统(如Windows 2000 Server)所需的分区。主分区由特定的文件系统进行格式化并分配一个驱动器盘符，例如“C”。第3章 Windows 2000 Server专题 编辑ppt 在运

31、行安装程序以执行新的安装之前， 需要规划安装Windows 2000 Server的分区大小。设置分区尺寸没有固定的规则，其基本的原则是要为操作系统、应用程序和其它文件预留足够的空间。建议为系统预留比最低要求更多的磁盘空间，例如预留24 GB或10 GB的磁盘空间等。预留较大的空间可以满足将来可能的各种需求，包括可选组件、Active Directory信息、日志文件，以及将来的服务包、操作系统所使用的交换文件等等。 如果计划使用远程安装服务，让用户可以在其它计算机上安装操作系统，则需要一个供远程安装服务所使用的独立分区。第3章 Windows 2000 Server专题 编辑ppt 如果用户

32、配置了双重启动功能，则必须把Windows 2000 Serve安装到一个单独的分区。这样才能确保Windows 2000 Server不会覆盖其它操作系统所需要的重要文件。 划分磁盘的方案如下： (1) 如果硬盘是未分区的，用户可以创建并设置Windows 2000 Server分区的大小。 (2) 如果硬盘已经分区但有足够的未分区空间，用户可以在未分区空间中创建Windows 2000 Server分区。第3章 Windows 2000 Server专题 编辑ppt (3) 如果硬盘有一个足够大的分区，用户可以在这个分区上安装Windows 2000 Server。如果在这个分区上已安装有

33、操作系统，则可以选择执行新的安装以覆盖这个操作系统。 (4) 如果硬盘上有分区存在，可以删除它以便为Windows 2000 Server提供更大的未分区空间(删除已存在的分区将同时删除分区上的所有数据)。第3章 Windows 2000 Server专题 编辑ppt 6. 选择文件系统选择文件系统 运行Windows 2000 Server的计算机的磁盘分区可以使用三种类型的文件系统：NTFS、FAT和FAT32。NTFS是推荐的文件系统；FAT和FAT32很相似，只是FAT32更适合于较大容量的硬盘。(对于大硬盘来说，最佳的文件系统是NTFS。) 通过以下两个列表(表3-1和表3-2)可以

34、帮助我们选择合适的文件系统。第3章 Windows 2000 Server专题 编辑ppt表3-1 文件系统与操作系统的兼容性比较NTFSFATFAT32运行 Windows 2000 Server的计算机可以访问本地硬盘中的文件，运行Windows NT 4.0及Service Pack 4或更高版本的计算机可以访问本地的部分文件，其它操作系统不能访问本地文件MS-DOS，所有版本的Windows、Windows NT、Windows 2000和OS/2都可访问本地文件只有Windows 95 OSR2、Windows 98和Windows 2000三种操作系统可以访问本地文件第3章 Win

35、dows 2000 Server专题 编辑ppt表表3-2 文件系统支持的磁盘和文件大小比较文件系统支持的磁盘和文件大小比较NTFSFATFAT32推荐最小的容量为10 MB，推荐实际最大的容量是2TB并可支持更大的容量，不能用于软盘；文件尺寸只受限于卷的大小容量可从一个软盘的容量到2GB；不支持域；最大文件尺寸为2GB容量从512 MB到2 TB；在 Windows 2000中，可以格式化一个不超过32 GB的FAT32卷，不支持域；最大文件尺寸为4GB第3章 Windows 2000 Server专题 编辑ppt 1) NTFS介绍 Windows 2000 Server包括一个新版本的N

36、TFS，该文件系统在原有的灵活的安全特性(比如域和用户账户数据库)之上又加入了新的特性，比如说Active Directory。 安装程序可以很容易地将原有的文件系统转换为新版本的NTFS格式，用户也可以在安装完毕之后使用Convert.exe程序把FAT或FAT32的分区转化为新版本的NTFS分区。无论是在运行安装程序中，还是在运行安装程序之后，这种转换不会使文件受到损害。第3章 Windows 2000 Server专题 编辑ppt NTFS文件系统可以选择使用的功能有： (1) 活动目录(Active Directory)：可方便地查看和控制网络资源。 (2) 域：是Active Dir

37、ectory的一部分，帮助网络管理者兼顾管理的简单性和网络的安全性。例如，只有在NTFS文件系统中用户才能设置单个文件的许可权限而不仅仅是目录的许可权限。 (3) 文件加密：能够大大提高信息的安全性。 (4) 可以对单个文件设置权限，而不仅仅是对文件夹进行设置。 (5) 稀疏文件：是由应用程序创建的非常大的文件，以这种方式创建的文件只受磁盘空间的限制，即NTFS只为写入的文件部分分配磁盘空间。第3章 Windows 2000 Server专题 编辑ppt (6) 远程存储：使可移动媒体(如磁带)更易访问，从而扩展了硬盘空间。 (7) 磁盘活动恢复记录：可在断电或发生其它系统问题时，尽快还原信息

38、。 (8) 磁盘配额：可用来监视和控制单个用户使用的磁盘空间量。 (9) 可更好地支持大驱动器：NTFS支持的最大驱动容量比FAT支持的容量大得多。随着驱动器容量的增大，NTFS的性能并不随之降低，而FAT的性能却急速下降。第3章 Windows 2000 Server专题 编辑ppt 2) FAT和FAT32 FAT和FAT32是可选的文件系统。如果必须将计算机安装为以前的操作系统或用户必须配置双重启动功能，则需要采用这两种格式之一。使用双重启动功能可以使用户在同一台计算机上安装老版本的操作系统和Windows 2000 Server。 如果要在FAT和FAT32之间做出选择，其基本的判断标

39、准是安装分区的大小。如果分区容量是2 GB或更大，应使用FAT32而不是FAT分区。第3章 Windows 2000 Server专题 编辑ppt Windows 2000 Server支持任意大小的由Windows 95或Windows 98创建的FAT32卷，但是，Windows 2000 Server格式化的FAT32卷最大容量只能达到32 GB，NTFS可应用在容量大于32 GB的卷上，因此对于大于32 GB的卷，建议使用NTFS而不是FAT32。如果在安装过程中选择使用FAT格式化分区， 且该分区大于2 GB， 那么安装程序会自动用FAT32文件系统格式化该分区。第3章 Window

40、s 2000 Server专题 编辑ppt 7. 选择安装的组件选择安装的组件 Windows 2000 Server包括许多核心组件，安装程序将自动安装许多管理工具，另外还有许多附加的组件供用户选择安装，以扩展Windows 2000 Server的功能。这些组件可以在安装时添加，也可以在安装后添加。选择更多的组件意味着服务器可以提供更多的功能，同时也需要更多的磁盘空间，因此应该只选择那些确实需要的组件。 通过以下服务器功能和相应的软件组件列表(表3-3)以及表后的组件功能介绍，我们可以选择需要安装的组件。 第3章 Windows 2000 Server专题 编辑ppt表表3-3 服务器功能

41、和相应的软件组件表服务器功能和相应的软件组件表服务器功能需求考虑安装的可选组件DHCP、DNS、WINS服务器(TCP/IP网络中)动态主机配置协议(DHCP)、域名服务系统(DNS)、Windows Internet 命名服务(WINS)网络的中央化管理管理和监视工具、远程安装服务授权和安全连接Internet验证服务(在“网络服务”中)、证书服务文件访问Microsoft索引服务、远程存储、其它网络文件和打印服务(支持Macintosh和UNIX)打印机访问其它网络文件和打印服务(支持Macintosh和UNIX)终端服务终端服务、终端服务授权应用程序支持消息队列服务(MSMQ)、QoS许

42、可控制服务(在“网络服务”中)Internet(Web)基础结构Internet 信息服务(IIS)、Site Server LDAP服务(在“网络服务”中)电话传真支持连接管理器组件(在“管理和监视工具”中)多媒体连接Windows媒体服务(Windows Media Services)多种客户端操作系统支持其它网络文件和打印服务第3章 Windows 2000 Server专题 编辑ppt 组件功能介绍如下： (1) 证书服务：提供授权支持，包括安全邮件、基于Web的授权和智能卡授权等。 (2) Internet 信息服务(IIS)：配合HTTP协议、FTP协议和SMTP协议，提供Web站

43、点的创建、设置和管理支持。 (3) 管理和监视工具：配合支持客户端拨号及更新客户端电话本的服务和用于把Novell目录服务迁移到Windows 2000 Server 的Active Directory中去的工具，对网络进行管理和监控。 第3章 Windows 2000 Server专题 编辑ppt (4) 消息队列服务：支持分布式应用程序所需要的消息机制，使这些应用程序在异构的网络中或计算机暂时离线时能够可靠地运行。 (5) Microsoft索引服务：为磁盘上的文件提供索引功能，允许用户查询特定的文本或属性。 (6) Windows脚本调试器：提供对脚本开发的支持。 (7) 网络服务：提供

44、对网络的重要支持。第3章 Windows 2000 Server专题 编辑ppt (8) COM Internet Services Proxy：支持使用HTTP协议与IIS进行通信的分布式应用程序。 (9) 域名服务系统(DNS)：为运行Windows 2000 Server的客户端提供名称解析。通过使用名称解析，用户可以使用名称访问服务器，而不是那些难以辨认和记忆的IP地址。 (10) 动态主机配置协议(DHCP)：使一台服务器能够动态地给网络中的其它服务器提供IP地址。通过使用DHCP，用户可以不给Intranet网中的任何服务器(除了这些提供DHCP、DNS和WINS服务的服务器自身)

45、设置和维护静态的IP地址。第3章 Windows 2000 Server专题 编辑ppt (11) Internet验证服务：为拨号用户提供验证。 (12) QoS许可控制服务：允许用户控制分配给应用程序的网络带宽。重要的应用程序可以给予较多的带宽，其它的应用程序给予较少的带宽。 (13) 简单TCP/IP服务：支持字符生成器、时间服务、ECHO和每日提醒服务。 (14) Site Server LDAP服务：支持电话服务应用程序，此应用程序提供如呼叫者ID、会议呼叫、视频会议和传真等特性。这一支持依赖于Internet信息服务(IIS)。 (15) 其它网络文件和打印服务：为Macintos

46、h提供文件和打印服务，为UNIX提供打印服务。 第3章 Windows 2000 Server专题 编辑ppt (16) 远程安装服务：允许用户远程安装新的客户机，而不用亲临每个客户机(该客户机必须支持远程启动)。 (17) 远程存储：这个服务可以利用可移动的媒体(如磁带)有效地扩展磁盘空间。不经常使用的数据能自动地传输到磁带上并在需要时取回。第3章 Windows 2000 Server专题 编辑ppt (18) 终端服务：能够让客户端计算机以终端方式而不是独立系统的方式在服务器上运行应用程序。该服务器提供一种多任务环境并运行用于客户机上的基于Windows的程序。如果要安装终端服务，则要求

47、同时安装终端服务授权(用于授权终端服务客户机)。另外，可以给客户机发布临时的许可证，允许用户最多使用终端服务器90天。 (19) Windows媒体服务：提供多媒体支持，允许客户通过网络和Internet传送高级流格式(ASF)的内容。第3章 Windows 2000 Server专题 编辑ppt 8. TCP/IP、IP地址和名称解析地址和名称解析 TCP/IP是用户访问Internet的网络协议，也是大多数服务器所使用的协议。要使用TCP/IP，每个服务器必须拥有一个IP地址。IP地址可以是软件提供的一个动态或自动的地址，也可以是一个事先设定好的静态地址。由于这些地址是数字，因而难以记忆，

48、需要一种方法让用户可以使用有意义的名称来代替这个地址。将IP地址映射为名称的过程被称为“域名解析”，通常能用多种方法实现，最常用的就是DNS和WINS。第3章 Windows 2000 Server专题 编辑ppt 1) 域名服务系统(DNS) 在大多数情况下需要一个或多个DNS服务器。Internet电子邮件、Web浏览以及Active Directory都需要DNS服务器的支持。运行Windows 2000的客户也需要DNS服务器。在创建域控制器或者把服务器升级为域控制器时，将自动安装DNS服务器。在安装期间或者安装之后，用户明确地选择DNS作为安装组件也可以安装DNS服务器。 在服务器上

49、安装DNS之后，用户应该为该服务器设定静态IP地址。此外，用户还要配置DNS客户以使这些客户能够识别该IP地址。第3章 Windows 2000 Server专题 编辑ppt 2) Windows命名服务(WINS) 如果网络中的客户机运行的是Windows NT或者其它Microsoft的操作系统，那么Windows 2000服务器需要安装WINS服务，以支持这些客户机。WINS服务是一个可选的组件，它位于组件列表中的“网络服务”中。在服务器上安装WINS服务之后，还应当给该服务器设定一个静态IP地址。此外，用户还要配置WINS的客户机，以使这些客户机能够识别该IP地址。第3章 Window

50、s 2000 Server专题 编辑ppt 9. 工作组和域工作组和域 “域”是账户和网络资源的集合，具有统一的域名和安全性。“工作组”是更加基本的逻辑模型，它的作用仅仅是帮助用户在该组内寻找打印机以及共享文件夹之类的资源。对所有的网络来说，“域”都是推荐的选择。第3章 Windows 2000 Server专题 编辑ppt 在一个工作组内，用户可能需要记忆多个密码，因为每个网络资源都可能有自己的密码。而且，对每个资源来说，不同的用户可以使用不同的密码。而在域中，不需要这么麻烦的密码机制和权限设置，因为每个域都有一个统一的、集中的数据库，记录了每个用户的账号、权限以及其它网络信息。数据库中的信

51、息在那些称为域控制器的服务器之间进行复制。用户可以指定哪些服务器是域控制器以及哪些服务器仅仅是域成员。在安装期间或安装之后，都可以设置或改变这些服务器在域中的角色。域，以及包含域的Active Directory系统，使用户访问资源更加方便和容易，具有良好的安全性，管理者也能够方便地进行监测。第3章 Windows 2000 Server专题 编辑ppt 10. 规划域控制器和成员服务器规划域控制器和成员服务器 Windows 2000 Server作为域中的服务器，按照它所起的作用可以分为两种：域控制器和成员服务器。前者包含域中的用户账户和其它Active Directory信息的数据库，后

52、者只是属于这个域但并不包含Active Directory数据信息。属于一个工作组而不是一个域的服务器，被称为“独立服务器”。对Windows 2000 Server来说，利用Active Directory特性可以方便地把服务器从域控制器改变为成员服务器(或者独立服务器)，反之亦然。这种改变在安装完成之后也可以做到。但我们还是建议在运行安装程序之前作好规划，并且仅仅在必要时才改变服务器的角色。第3章 Windows 2000 Server专题 编辑ppt 安装者在运行安装程序之前应该仔细考虑好域控制器的名称。服务器用作域控制器时，是不能改变名称的。如果非要改变，则必须首先将域控制器设置为成员

53、服务器或者独立服务器，然后再改变名称，最后将该服务器设置成为域控制器。 多个域控制器比单个域控制器能提供更好的支持。每个域控制器都可以自动备份用户账户和其它活动目录数据，并且分担域控制功能(例如验证登录)。第3章 Windows 2000 Server专题 编辑ppt3.3.2 安装安装Windows 2000 Server 在运行安装程序之前，一定要作好安装规划。安装程序和“配置服务器”程序将协助我们安装和配置服务器。 1. 安装步骤安装步骤 (1) 升级原操作系统的安装步骤为：为升级准备系统；启动Windows 2000 Server安装程序；配置服务器。 (2) 全新安装操作系统的步骤为

54、：为新的安装准备系统；启动Windows 2000 Server安装程序；配置服务器。第3章 Windows 2000 Server专题 编辑ppt 2. 安装过程安装过程 下面以全新安装操作系统为例，介绍全新安装Windows 2000 Server的过程。 1) 为全新安装准备系统 (1) 备份文件。安装新的Windows 2000 Server之前，除非该计算机上没有文件或者当前的操作系统文件已经被破坏，否则应该备份重要文件。可以将文件备份到磁盘、磁带机或网络上的另一台计算机上。第3章 Windows 2000 Server专题 编辑ppt (2) 禁止磁盘镜像。在进行新的安装之前，如果

55、计算机上安装了磁盘镜像，应在启动安装程序之前禁止磁盘镜像。安装完成之后可以再重新启用。 (3) 断开UPS设备。如果计算机连接有不间断电源(UPS)，应在启动安装程序之前断开与其连接的电缆。因为Windows 2000 Server安装程序将会试图检测与串行口相连接的设备，而UPS设备可能会在检测过程中引起问题。第3章 Windows 2000 Server专题 编辑ppt 2) 启动Windows 2000 Server安装程序 启动Windows 2000 Server安装程序的方式取决于是从网络安装还是从CD-ROM安装。安装程序启动之后，要经过以下几个步骤：提示信息，复制文件，以及重新

56、启动。根据启动安装程序方式的不同，计算机可能启动两次或三次。安装完成之后，安装程序会显示出“配置服务器”屏幕，允许进行特殊的调整和配置。 (1) 从CD-ROM启动Windows 2000 Server安装程序。 如果在运行Windows 3.x或者MS-DOS的计算机上启动安装程序，要想获得最高的效率，应该先启动磁盘高速缓存软件，否则安装过程中拷贝文件的时间将很长。在运行Windows 3.x或者MS-DOS的计算机上启动磁盘高速缓存的一般方法是使用SMARTDrive。第3章 Windows 2000 Server专题 编辑ppt 在运行MS-DOS的计算机上从CD-ROM启动安装程序的步

57、骤如下： 在驱动器中插入CD-ROM； 在命令提示符后键入cd i386 并回车； 键入winnt并回车； 按照提示进行操作。第3章 Windows 2000 Server专题 编辑ppt 在运行Windows 3.x的计算机上从CD-ROM启动安装程序的步骤如下： 使用“资源管理器”打开CD-ROM驱动器； 进入i386目录； 双击winnt.exe； 按照提示进行操作。第3章 Windows 2000 Server专题 编辑ppt 在运行Windows 95、Windows 98、Windows NT 3.51、Windows NT 4.0或者Windows 2000 Server的计算机

58、上从CD-ROM启动安装程序的步骤如下： 在驱动器中插入CD-ROM，等安装程序显示出对话框； 按照提示进行操作。 另一种使用CD-ROM启动安装程序的方法要求计算机必须能够从CD-ROM引导。这种方法只能用在新的安装中，而不能用在升级安装中。使用这种方法，既可以在没有操作系统的计算机上安装，也可以在已经有操作系统的计算机上安装。第3章 Windows 2000 Server专题 编辑ppt 通过从CD-ROM引导计算机启动安装程序并进行新的安装的步骤如下： 在驱动器中插入CD-ROM； 关闭计算机； 重新启动计算机，等待安装程序显示出对话框； 按照提示进行操作。第3章 Windows 200

59、0 Server专题 编辑ppt (2) 从网络启动Windows 2000 Server安装程序。 要想通过网络安装Windows 2000 Server，可以直接把CD-ROM作为共享文件，或者可以把安装源文件复制到一个共享文件夹中，然后再使用合适的程序来启动安装程序。第3章 Windows 2000 Server专题 编辑ppt通过网络安装Windows 2000 Server的操作步骤如下： 在一台网络服务器上，插入CD-ROM并共享该CD-ROM驱动器以共享安装文件，或者把CD-ROM上i386目录下的文件复制到一个共享文件夹中； 将要安装Windows 2000 Server的计算

60、机连接到共享CD-ROM或共享文件夹； 查找并运行CD-ROM的i386目录或者共享文件夹中的正确文件；第3章 Windows 2000 Server专题 编辑ppt 在运行MS-DOS或者Windows 3.x的计算机上启动Winnt.exe，在运行Windows 95、Windows 98、Windows NT 3.51、Windows NT 4.0或者某一版本的Windows 2000 Server的计算机上启动Winnt 32.exe； 按照提示进行操作。第3章 Windows 2000 Server专题 编辑ppt 3. 安装程序过程中将要指定的设置安装程序过程中将要指定的设置 1)