网管员必读网络管理教学课件第一章

《网管员必读——网络管理》（第2版）教学课件致谢词

非常感谢贵校选择本书作为教材！《网管员必读——网络管理》（第2版）是在得到广泛认可的第一版基础上重新编写而成的，因为新版本中采用的是两个当前最主流的网络操作系统最新版本——WindowsServer20003R2和RedHatEnterpriseLinuxAS4.0。不仅如此，还在第一版的基础上新增了许多适用于大中型企业网络管理的管理方法、经验与技巧，使得整部图书内容更丰富、更专业，系统性更强。

在此以本书作者身份，祝您们通过对本书的学习能取得实实在在的进步，学到实实在在的网络管理方面的的知识和培养实实在在的两个主流网络操作系统的网络管理能力。

目录

第一章WindowsServer2003R2主要功能和特性

第二章用户和组管理

第三章用户配置文件的配置与管理

第四章磁盘系统管理

第五章文件系统管理

第六章活动目录管理

第七章组策略管理

第八章组策略的配置与应用

第九章远程网络管理与协助

第十章服务器性能管理第十一章RedHatEnterpriseLinux4.0的安装第十二章RedHatEnterpriseLinuxAS4.0基础网络配置第十三章RedHatEnterpriseLinux4.0基本网络管理第十四章RedHatEnterpriseLinux4.0网络服务器配置第十五章RedHatEnterpriseLinux4.0程序包和资源管理

基本教学思路

本书是目前国内图书市场中真正从企业管理角度全面、系统、专业地介绍WindowsServer2003R2和RedHatEnterpriseLinuxAS4.0两个主流网络操作系统的网络管理。在本书在教学中，建议授课老师遵循以下教学思路：先完整安装这两个版本的网络操作系统，并在WindowsServer2003R2系统计算机上配置书中所用到的域grfw.local，以便教学和实验中按照书中介绍的方法配置、实践。在讲课前，先要求学生全面预习课本中相应章节内容，然后结合使用本课件进行教学。讲课时要突出“管理”这个主题思想，使学生明白“管理”的真正含义。在教学过程，要结合书本和自己的工作经验，介绍各种管理任务的主要应用。学完一篇后，总结本篇中所介绍的主要网络管理任务和方法，以达到巩固的目的。第一章WindowsServer2003R2主要功能和特性本章首先将回顾一下WindowsServer2003系统的这三次主要更新及各自带来的一些主要新功能和新特性，同时将展望在2007年底上市的WindowsServer2008（原名为Longhorn，长脚）的一些新特性。然后将以R2版本为例，介绍WindowsServer2003系统中的一些主要网络管理功能。

本章重点如下：WindowsServer2003SP1、R2和SP2的主要新功能和新特性在服务器可靠性、可用性、可管理性、可伸缩性和性能及调节方面的新增功能和改进功能在活动目录（ActiveDirectory）、磁盘和文件管理、服务器安全、远程管理方面的新增功能和改进功能1.1WindowsServer2003的三次重大更新和WindowsServer2008展望

1.1.1WindowsServer2003的三次重大更新

1．SP1的主要新功能和新特性

SP1是对以前零散的安全更新补丁的一次集中整合，汇集了完整的安全更新，同时也提供了更健全的默认值与使用者权限控管，使系统服务受到更好的保护。这些新技术包括以下内容。安全性设定向导（SCW）Windows防火墙安装后安全性更新（PSSU）

除了以上3个主要更新方面外，还包括InternetInformationServices（IIS）6.0MetabaseAuditing，以及NetworkAccessQuarantineControl组件等。

2．R2的主要新功能和新特性

R2更新软件包是在之前的WindowsServer2003SP1的基础上进行了功能的改进。

WindowsServer2003R2的主要新功能和新特性如下：

1）磁盘和文件管理功能

主要体现在：文件服务器管理控制台、文件服务器资源管理器（FSRM）、Microsoft网络文件系统（NFS）服务、SAN存储管理器、通用日志文件系统（CLFS）等方面。

2）分支机构

R2可以简化分支机构的大量活动和任务的管理。分支机构技术更新包括以下内容：打印管理、“DFS管理”管理单元、DFS命名空间、DFS复制等方面。

3）ActiveDirectory更新

R2包括的更新包括：ActiveDirectory应用程序模式（ADAM）、ActiveDirectory联合服务（ADFS）等。

4）UNIX互操作性

为了改进与UNIX的互操作性，WindowsServer2003R2中提供了以下功能：NIS服务器、密码同步、UNIX应用程序子系统（SUA）等方面。

5）服务器可管理性

在服务器可管理性方面的增强包括：新的管理工具包、Windows远程管理（WinRM）、Microsoft管理控制台（MMC3.0）、Microsoft.NETFramework2.0、WindowsSharePointServices等。

3．SP2的主要新功能和新特性

WindowsServer2003SP2是2007是年3月最新发布的，是WindowsServer2003的最后一次重要更新版本。微软表示，SP2除了可适用于WindowsServer2003的所有版本之外，还适用于x64版WindowsXPProfessional。SP2新增了一系列功能，主要包括：ScalableNetworkingPack：用于提高数据量密集的联网任务的速度WindowsDeploymentServices：利用它管理员可以通过网络远程配置新的Windows系统Wi-FiProtectedAccess2：可以帮助用户更轻松更安全地接入无线网络MicrosoftManagementConsole3.0：微软管理控制台工具的最新版本1.1.2WindowsServer2008主要新功能展望

WindowsServer2008的许多新功能都可以从WindowsServer2003SP1、R2和SP2三次重大更新所带来的新功能，以及最新的WindowsVista系统中体现。

WindowsServer2008的主要新功能和新特性如下：核心服务器（ServerCore）终端机服务远程程序（TerminalServicesRemotePrograms）网络存取保护（NetworkAccessProtection）全新的命令行工具（PowerShell）虚拟服务器（WindowsServerVirtualization）具有自修复功能NTFS文件系统（Theself-healingNTFSFileSystem）并行会话的创建（ParallelSessionCreation）关机服务（CleanServiceShutdown）内核事务管理器（KernelTransactionManager）SMB2网络文件系统（SMB2NetworkFileSystem）地址空间的随机加载（AddressSpaceLoadRandomization；ASLR）

1.2WindowsServer2003的主要网络管理功能

1.2.1WindowsServer2003新增或改进功能对照表

在Windows2003Server系统中，主要的网络管理功能都是自WindowsNT4.0版本以来改进或新增的。通过对该系统与前两个主要版本（WindowsNT4.0和Windows2000）的比较就可以比较全面地掌握WindowsServer2003系统中的主要网络管理功能。具体参见书中表1-1。

1.2.2服务器可靠性方面的主要功能

1．自Windows

NT

4.0以后的新增功能和更新功能

WindowsServer

2003家族与WindowsNT4.0系统相比在服务器可靠性方面的改进主要体现在以下几个方面：改进的内存管理，诊断工具，安全模式启动，故障恢复控制台，Windows文件保护，增强的备份实用程序。

2．自Windows

2000以后的新增功能和更新功

WindowsServer

2003家族系统与Windows2000系统相比在服务器可靠性方面的改进就是提供了自动系统故障恢复（ASR）功能。1.2.3服务器可用性方面的改进

1．自WindowsNT4.0以后的新增功能和更新功能

WindowsServer2003家族系统与WindowsNT4.0相比在服务器可用性方面进行了以下改进：服务器群集从镜像卷启动

2．自Windows2000系统以后的新增功能和更新功能

WindowsServer2003家族系统与Windows2000相比在服务器可用性方面进行了以下改进：用户状态迁移工具紧急管理服务存储区域网络（SAN）和网络访问服务器（NAS）支持网络负载平衡增强功能1.2.4服务器可伸缩性方面的改进

1．自WindowsNT4.0以后的新增功能和更新功能

WindowsServer2003家族系统与WindowsNT4.0系统相比在可伸缩性方面进行了以下改进：I2O支持对称多重处理增强功能网络负载平衡服务器群集

2．自Windows2000以后的新增功能和更新功能

WindowsServer2003家族系统与Windows2000系统相比在可伸缩性方面进行了以下改进：Internet信息服务6.0网络负载平衡增强功能1.2.5服务器可管理性方面的改进

1．自WindowsNT4.0以后的新增功能和更新功能

WindowsServer2003家族系统与WindowsNT4.0系统相比在服务器可管理性方面进行了以下改进：IntelliMirror、WindowsManagementInstrumentation、ActiveDirectory迁移工具、远程安装服务、管理您的服务器向导。

2．自Windows2000以后的新增功能和更新功能

WindowsServer2003家族系统与Windows2000系统相比在服务器可管理性方面进行了以下改进：管理远程桌面、用户状态迁移工具、紧急管理服务、策略的结果集、远程安装服务改进功能、授权管理器。1.2.6服务器安全性方面的改进

1．身份验证和智能卡支持

1）自Windows

NT

4.0以后的新增功能和更新功能

WindowsServer

2003家族系统与Windows

NT

4.0系统相比在身份验证和智能卡支持方面进行了以下改进：KerberosV5协议的完全支持公钥基础结构、证书服务和智能卡虚拟专用网安全灵活的身份验证和授权Internet验证服务路由和远程访问

2）自Windows2000以后的新增功能和更新功能存储用户名和密码通过终端服务器的智能卡访问从属证书颁发机构改进功能2．其他安全功能

在安全方面，除了身份验证和智能卡支持两方面外，WindowsServer2003家族系统针对WindowsNT4.0和Windows2000系统都有许多改进。

1）自WindowsNT4.0以后的新增功能和更新功能

WindowsServer2003家族系统与WindowsNT4.0系统相比在安全方面进行了以下改进：加密文件系统Internet协议安全性

2）自Windows2000以后的新增功能和更新功能

WindowsServer2003家族系统与Windows2000系统相比在安全方面进行了以下改进：软件限制策略加密文件系统改进功能TCP/UDP端口所有权1.2.7服务器远程管理方面的改进

1．自WindowsNT4.0以后的新增功能和更新功能

WindowsServer2003家族系统与WindowsNT4.0系统相比在远程管理方面进行了以下改进：Microsoft管理控制台用Windows脚本宿主编写脚本远程安装服务

2．Windows2000以后的新增功能和更新功能管理远程桌面远程协助远程管理的Web界面远程安装服务的改进功能1.2.8ActiveDirectory功能方面的改进

1．自WindowsNT4.0以后的新增功能和更新功能

WindowsServer2003家族系统与WindowsNT4.0相比在目录服务方面进行了以下改进：简化了用户和网络资源管理安全灵活的身份验证和授权目录合并启用目录的应用程序和基础结构容易实现的可伸缩性Internet标准的使用功能强大的开发环境复制和信任监视消息队列通信组列表

2．自Windows2000以后的新增功能和更新功能

WindowsServer2003家族系统与Windows2000系统相比在ActiveDirectory方面进行了几项改进：

1）新增的ActiveDirectory功能

WindowsServer2003家族系统与Windows2000系统相比新增的ActiveDirectory功能包括如下几个方面：用户对象的多重选择、拖放功能、有效的搜索功能、保存的查询、ActiveDirectory命令行工具、InetOrgPerson类、应用程序目录分区、使用备份媒体添加其他域控制器的能力、通用组成员身份缓存、保护LDAP通信、用户和计算机账户的不同位置选项、ActiveDirectory配额。

2）新的域和林范围的ActiveDirectory功能

以下各项概述了当域或林的功能级别被提升到WindowsServer2003域或林时可启用的域和林范围的ActiveDirectory功能：域控制器重命名工具、域的重命名、林信任、林的重新构建、已失效的架构对象、动态辅助类、全局编录复制改进、复制增强、在域或林之