《计算机网络 基础》-第七章 Windows 2000网络系统

7.1Windows2000概述7.1.1Windows2000介绍1.Windows2000产品家族介绍微软公司发行了4种版本的Windows20000用于便携计算机和高端工作站的Windows2000Professional,用于工作组和部门服务器的Windows2000Server,用于应用程序服务器和更强劲部门服务器的Windows2000AdvancedServer、运行核心业务的数据中心服务器系统Windows2000DatacenterServer。2.Windows2000Server的特点(1)高水平的整体系统可靠性和规模性。(2)强大的端对端管理。下一页7.1Windows2000概述7.1.1Windows2000介绍3.Windows2000Server的新增功能(1)终端服务的特点。(2)活动目录技术。(3)完善的文件服务。(4)强大的打印服务。(5)Internet信息服务。下一页上一页7.1Windows2000概述7.1.2Windows2000体系结构1.模块结构Windows2000Server的Internet体系结构是围绕一组模块建立的。如图7-1所示的是构成Windows2000体系结构的各种模块的一个示意图。(1)用户模式。与用户进行交互的操作系统部分叫作用户模式，该用户模式包含了一组环境子系统：POSIX、Win32、OS/2和其他子系统。(2)核心模式核心模式是控制硬件和访问系统数据的一组模块。核心模式在其他程序所不能够访问的CPU的保护空间中执行。下一页上一页7.1Windows2000概述7.1.2Windows2000体系结构核心模式有以下5个主要部分。1)Windows2000执行程序2)各种管理模块3)设备驱动程序4)核心程序5)硬件抽象层(HAL)图7-1显示了核心模式中的组件，有以下几个。1)1/O管理器2)安全引用监视器3)IPC管理器4)虚拟内存管理器5)进程管理器6)即插即用管理器7)电源管理器8)Windows管理器9)对象管理器件10)微核心11)硬件抽象层。下一页上一页7.1Windows2000概述7.1.2Windows2000体系结构(3)子系统。作为用户模式一部分的环境和集成子系统允许Windows2000Server运行为在其他操作系统上运行而设计的应用程序。最重要的环境子系统是Win32模块。该子系统允许程序32位应用程序，以便在Windows2000上运行。系统部分提供了对16位的Windows和MS-DOS应用程序的向后兼容。

Windows2000也有一些控制安全性和服务的完整子系统。这种安全了系统提供登录验证、维护安全数据库、监视权限和授权，并审核对系统和网络资源的访问。下一页上一页7.1Windows2000概述7.1.2Windows2000体系结构2.进程Windows2000提供了一些服务，这些服务允许两个或更多的应用程序同时在单个或多个微处理器上运行。如图7-2所示。为了启用这些功能，操作系统需要把进程进行分割，并同时运行多个执行线程，这种功能叫作多线程。Windows2000是多任务的操作系统。在该系统中，线程是按优先级排成队列的，并且根据CPU可利用的周期数分发给CPU。(1)多线程。任何一个程序都要获得微处理器的注意，最好是能维持儿个周期，因而命令被分割成为较小的任务，称作执行线程，从而确保更有效地执行。执行程序启动一个进程，该进程就产生了一个或多个线程。下一页上一页7.1Windows2000概述7.1.2Windows2000体系结构(2)多任务。在多任务操作系统中，就好像是几个应用程序和进程同时引起了微处理器的注意。这种技术是通过时间分片来完成的。通过一种叫任务转接的进程来切分CPU的周期并同时被多个线程利用。(3)多进程。Windows2000操作系统对它所执行的各个进程都要设置优先级。共有32级，分别以数字0~31来表示。较高的数字代表对多处理器有较多的访问权限，因而用户模式的进程被分配的级别是0~15，而核心模式的进程则给予16~31这些较高的优先级。每个进程得到一个基本优先级，该基本优先级可以上下浮动两个级别。下一页上一页7.1Windows2000概述7.1.2Windows2000体系结构3.内存Windows2000比起其他桌面操作系统使用了更大量的内存。Windows2000也允许访问更大量的己安装的物理RAM。虚拟内存空间是当应用程序引用内存时使用的地址空间。虚拟内存管理器(VMM)能够把页库内的数据交换到磁盘中，此项进程自动地和动态地被Windows操作系统管理。如图7-3所示的是虚拟地址配置示意图。虚拟内存管理器必须维护一个地址表，该表指向进程驻留的位置，并由VMM管理分页进程。如图7-4所示的是分页进程的工作流程。上一页返回7.2Windows2000的安装7.2.1安装前的准备1.系统需要及安装前的准备(1)安装Windows2000Server的系统需求。1)Pentium200MHz或更高级的微处理器。2)最小64MB内存，建议使用128MB，最高可达8GB。3)2GB硬盘，最少850MB硬盘空闲空间。4)VGA或更高分辨率的显示器和键盘。5)鼠标或其他定点输入设备(可选)。6)从光盘安装还需要光盘驱动器(12倍速或更高速度)和高密度3.5英寸软盘驱动器。7)从网络安装还需要一块或一块以上的与Windows2000Server兼容的网卡、相应的电缆线以及一台存储Windows2000Server安装文件的网络服务器。下一页7.2Windows2000的安装7.2.1安装前的准备(2)安装前的准备工作。1)对硬盘中的重要数据进行备份。2)对硬盘进行分区。2.安装方式(1)选择升级安装。1)能够升级安装的WindowsNTServer版本。2)选择合适的域服务器。3)升级WindowsNT域的步骤。①进行备份或其他的准备工作以便在需要时，可以恢复到安装以前的状态。②升级主域控制器，这一步必须在升级任何其他备份域控制器前完成。③升级域中的其他服务器。下一页上一页7.2Windows2000的安装7.2.1安装前的准备(2)选择全新的安装。1)使用何种许可证方式。2)使用双重启动配置。3)使用何种文件系统。4)为新的安装规划磁盘空间。①如果硬盘是未分区的，用户可以创建并设置Windows2000Server分区的大小。②如果硬盘已经分区但有足够的未分区空间，用户可以在未分区空间中创建Windows2000Server分区。③如果硬盘有一个足够大的分区，用户可以在这个分区上安装Windows2000Server。下一页上一页7.2Windows2000的安装7.2.1安装前的准备④如果硬盘上有分区存在，用户可以删除它，以便为Windows2000Server提供更大的未分区空间。5)确定所要安装的组件。在安装Windows2000Server时，有许多不同的组件可供选择安装。表7-1的内容将帮助用户选择需要安装的组件。下一页上一页7.2Windows2000的安装7.2.2安装Windows2000Server(1)启动计算机并进入Windows98操作系统，插入Windows2000Server的系统安装光盘，安装程序将自动运行，如图7-5所示。(2)安装向导提示用户所要安装的Windows比用户现在使用的版本新，询问是否要将现在的系统升级到Windows2000Server。(3)单击如图7-5所示图中的“安装Windows2000”选项按钮，打开“Windows2000安装程序”对话框，如图7-6所示。(4)单击“确定”按钮，打开“欢迎使用Windows2000安装向导”对话框，如图7-7所示。

(5)选中“安装新的Windows2000(全新安装)”单选按钮，单击“下一步”按钮，打开“许可协议”对话框，如图7-8所示。下一页上一页7.2Windows2000的安装7.2.2安装Windows2000Server(6)选中“我接受这个协议”单选按钮，单击“下一步”按钮，在“产品密钥”文本框中输入您的产品密钥：“*****一*****一*****一*****一*****”(7)输入您的产品密钥之后，单击“下一步”按钮，打开“选择特殊选项”对话框。(8)单击“下一步”按钮之后，打开“正在复制安装文件”对话框。(9)完成复制文件的工作后，安装向导将自动打开“正在重新启动计算机”对话框。(10)重新启动后，系统出现双启动菜单，选择启动Windows2000Server系统。下一页上一页7.2Windows2000的安装7.2.2安装Windows2000Server(11)安装向导将提供本机有磁盘分区和尚未划分的空间列表，用户可以用上移和下移箭头选择列表中的项目。(12)选择安装目录，接上一步，屏慕显示Windows2000Server，选择“将此磁盘分区转换为NTFS”选项并按Enter键进入下一步。(13)完成了以上的安装后，安装向导会自动复制一些文件到Windows2000安装文件夹。(14)系统重新启动后，安装向导将开始搜索有关用户和计算机的信息，以便正确配置。(15)完成设备安装后，屏慕上将显示“区域设置”对话框，用户可以为不同的区域和语言自定义Windows2000Server。下一页上一页7.2Windows2000的安装7.2.2安装Windows2000Server(16}安装程序使用用户提供的个人信息，自定义Windows2000软件，并清求用户输入姓名、公司或单位名称。(17)屏慕上显示授权模式列表让用户选择所需的授权模式。(18)安装向导要求用户输入计算机名和系统管理员密码。(19)安装Windows2000组件。(20)为Windows2000设置正确的日期和时间。(21)进行网络设置。(22)选择工作组或计算机域。(23)安装向导自动完成Windows2000组件的安装之后，安装向导将进行最后一系列任务。(24)安装向导提示已成功地完成了Windows2000的安装。下一页上一页7.2Windows2000的安装7.2.2安装Windows2000Server

(25)再次重新启动系统后，用户会发现计算机已具有了多重启动设置，选择微软公司Windows2000Server启动方式以开始运行Windows2000Server。下一页上一页7.2Windows2000的安装7.2.3启动Windows2000Server启动Windows2000Server需要进行登录。Windows2000Server在经过确认密码、进行个人设置、进行网络的连接等一系列操作后，将进入到如图7-16所示的Windows2000Server界面。通过“配置您的服务器”对话框用户可以配置Windows2000Server的大部分网络服务功能。如图7-17所示。配置服务设置。可以在“开始”一>“程序”一>“管理工具”一>“配置您的服务器”选项中进行，配置后，也可通过此项查看配置信息，如图7-18所示。上一页返回7.3Windows2000系统管理7.3.1域或工作组管理1.选择域模式(1)域模式。域是WindowsNTServer和Windows2000Server的重要特性。(2)Windows2000对域的定义。Windows2000Serve：只有一种域控制器，如果一个网络中有两个以上的服务器成为域控制器，那么这两个域，没有主域控制器和备份控制器之分，二者的关系是平等的。2.组管理Windows2000引入了WindowsNT中的组的概念，通过组来对网络中的众多用户进行管理。组是指活动目录或本地计算机对象，它包含用户、联系人、计算机和其他组。下一页7.3Windows2000系统管理7.3.2Windows2000的活动目录活动目录是Windows2000Serve：新增的可扩展和可调整的目录服务，它存储了所有对象的信息，使得网络管理员和用户可以方便地查找和使用该信息。活动目录的目录服务将结构化的数据存储作为目录信息和分层组织的形式。活动目录的管理工具在独立管理单元中提供了下列单元。(1)ActiveDirectory用户和计算机：建立和管理活动目录对象。(2)ActiveDirectory站点服务：建立和竹理网站并且可配置域控制器的复制操作。(3)ActiveDirectory域和信任：管理域的信任关系，规划用户命名的原则，以及域的模式。(4)ActiveDirectorySchema：配置活动目录对象的定义及属性。下一页上一页7.3Windows2000系统管理7.3.2Windows2000的活动目录1.活动目录和安全性活动目录通过使用对象的访问控制和用户凭据提供用户账户和组信息的保护存储。由于活动目录允许管理员创建组账户，管理员可以更有效地管理系统安全性。2.账户和组的安全性在域内，建立安全性防卫体制需要域管理员去设计和管理域的安全性。域管理员首先需要为用户和计算机建立账户，然后把用户和计算机进行分组并放入账户数据库中。上一页返回7.4Windows2000安全性与可靠性7.4.1Windows2000安全性作为新一代的网络操作系统，Windows2000为满足基于Internet的企业需求，采用了分布式安全系统。Windows2000分布式安全服务主要包括以下功能。(1)与Windows2000的活动目录集成，为具有精确访问控制和委派管理功能的大型域提供了可扩展的和灵活的账户管理。(2)Kerberos版本5身份验证协议。(3)公钥证书。1.安全概念(1)安全模型。1)验证。2)基于对象的访问控制。①权限。②所有权。③安全描述符。下一页7.4Windows2000安全性与可靠性7.4.1Windows2000安全性(2)域模型。1)域和安全性。2)单个域和多个域。3)可转移的信任关系。4)服务器角色。①域控制器。②成员服务器。(3)信任管理。1)域信任。在如图7-20所示图中，信任路径由显示信任方向的箭头标出。①单向信任。②双向信任。③可传递信任。如图7-21所示，显示了可传递信任在树林的所有域中流动的情况。④不可传递信任。2)证书颁发机构(CA)信任。下一页上一页7.4Windows2000安全性与可靠性7.4.1Windows2000安全性(4)安全设置。1)安全模板。2)安全配置与分析。①安全性分析。②安全性配置。(5)安全审核。(6)数据保护。下一页上一页7.4Windows2000安全性与可靠性7.4.1Windows2000安全性2.用户、计算机和组(1)活动目录用户和计算机账户。1)活动目录用户账户。2)活动目录用户账户选项。3)计算机账户。(2)了解组类型。Windows2000中有两种类型：安全组和通信组。1)组作用域。表7-2总结了不同组作用域的行为。①在组不是另一个有全局作用域的组的成员时，允许全局转至通用。②域本地转至通用时，被转换的组不能将具有域本地作用域的其他组作为它的成员。下一页上一页7.4Windows2000安全性与可靠性7.4.1Windows2000安全性2)内置和预定义组。①内置组放入“ActiveDirctory用户和计算机”的“内置”文件夹中的默认组为：账户操作员；管理员；备份操作员；来宾；打印操作员；复制器；服务器操作员；用户。表7-3显示了这些组拥有的默认权利。②预定义组。3)特殊身份。①每个人，代表所有当前网络的用户，包括来自其他域的来宾和用户。②网络，代表当前通过网络访问给定资源的用户。③交互，代表当前登录到特定计算机上并目访问该计算机上给定资源的所有用户。下一页上一页7.4Windows2000安全性与可靠性7.4.1Windows2000安全性3.公钥基础结构(1)智能卡。①保护私钥和其他形式个人信息的防篡改存储区。②将安全性关键计算隔绝起来。③在单位、家庭或路上的不同计算机之间发凭据及其他私人信息的可携带性。(2)证书。1)证书和证书颁发机构。2)生成加密密钥和证书申请。3)证书存储区。下一页上一页7.4Windows2000安全性与可靠性7.4.1Windows2000安全性(3)证书服务。①根据CA所使用的策略，使用Web或“证书”管理单元为来自CA的证书登记用户。②根据CA所使用的策略，使用证书模板帮助简化在申请证书时申清者必须作出的选择。③利用活动目录发布信任的根证书、已颁发的证书以及CRL。④使用智能卡实现矜录到Windows域的功能。(4)公钥策略。①使计算机自动将证书请求提交到企业证书颁发机构并安装颁发的证书。②创建和发布证书信任列表。③建立常见的受信任的根证书颁发机构。④添加加密数据恢复代理，并更改加密数据恢复策略设置。下一页上一页7.4Windows2000安全性与可靠性7.4.2Windows2000可靠性1.可靠性改进(1)系统结构和内存使用。1)核心模式写保护。

2)Windows文件保护。3)驱动程序签名。(2)核心模式代码开发。(3)用户模式代码开发。下一页上一页7.4Windows2000安全性与可靠性7.4.2Windows2000可靠性2.可用性的改进(1)减少维护宕机时间。1)文件系统维护2)硬件安装和维护3)网络和通信4)内存管理5)软件安装6)性能优化下一页上一页7.4Windows2000安全性与可靠性7.4.2Windows2000可靠性(2)改进的诊断能力。(3)更快的系统恢复和重新启动。(4)存储管理特性包括：RemoteStorageServices；RemovableStorageManager；DynamicVolumeManagement。(5)Clustering(集群)。上一页返回7.5Windows98工作站的设置1.添加网络组件

(1)打开计算机use_1的电源，启动Windows98，单击“开始”一>“设置”一>“控制面板”一>“网络”图标。(2)打开“配置”选项卡。2.设置网络组件的属性(1)配置网络客户属性。(2)设置网络适配器属性。(3)设置网络协议属性。(4)选择主网络登录。(5)设置文件和打印机共享。下一页7.5Windows98工作站的设置3.计算机的标识打开“网络”对话框中的“标识”选项卡，如图7-24所示。4.登录Windows2000server在完成上述设置后，单击“网络”对话框中的“确定”按钮，将Windows98安装光盘放到光驱，设置程序将复制或更新一系列的文件。复制完毕后，系统提示重新启动计算机。重新启动计算机后，显示登录对话框，如图7-25所示。上一页返回7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术1.认识Windows2000的硬盘管理特点(1)Windows2000提供的RAID功能。所谓RAID就是磁盘冗余阵列(Redunda2000ArraysofInexpensiveDiskRAID，它是用于提高硬盘系统容错能力与效率的一种廉价措施。①RAID0：带区集。②RAID1：即通常所讲的磁盘镜像。③RAID5：带奇偶校验的带区集。(2)卷集的作用及特点。卷集是Windows2000环境下用于管理硬盘的一个非常有效的方式。下一页7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术2.Windows2000下创建并管理分区(1)创建主分区①选择磁盘2；②选取新创建的主分区空间，选择“磁盘分区”菜单下的“立即更改”选项进行确认；③选择“工具”菜单下的“格式化”选项，对刚才创建的主分区进行格式化；④如果需要，还可以采用同样的方法创建2~3个主分区；⑤创建主分区的主要目的是用来启动计算机系统。下一页上一页7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术(2)建立扩展分区。一个硬盘中除主分区之外，剩余的所有硬盘空间都可作为扩展分区。(3)在扩展分区中建立逻辑驱动器。选取己建立的扩展分区，选择“磁盘分区”菜单下的“创建”选项，先将扩展分区划分成多个(由用户按硬盘剩余空间的大小和实际需要来确定)可用空间，再选择“立即更改”、“格式化”等选项后，便可将一个扩展分区分割成多个逻辑驱动器。下一页上一页7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术3.卷集和带区集的建立及应用(1)卷集的建立和应用。①先选定第一个可用空间，接着按住Ctrl键，依次单击其他的可用空间。②当所有要纳入卷集的可用空间都选定后，选择“磁盘分区”菜单下的“创建卷集”选项，可将所选可用空间的全部或部分创建成为一个卷集，并经“立即更改”这一操作后，卷集创建成功。③重新启动计算机，在“磁盘管理器”窗日中对所建卷集进行“格式化”操作。④其中J驱动器就是己建立的一个跨越3个硬盘的卷集，可以像使用其他类型的驱动器一样来使用J驱动。下一页上一页7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术(2)带区集的特点和建立方法。①选取第一个可用空间，按住Ctrl键，分别在其他硬盘中各选定一个可用空间。②选择“磁盘分区”菜单中的“创建带区集”选项，在出现的对话框中输入所创建带区集的大小，再选择“磁盘分区”菜单中的“立即更改”选项，带区集便建立完成。③选择“工具”菜单中的“格式化”选项对新建的带区集进行格式化，结束后才能正常使用。④最后还可选择“磁盘分区”菜单中的“删除”选项删除已建立的带区集。下一页上一页7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术(3)卷集和带区集的区别。①采用卷集的目的是为了更加有效地利用硬盘空间，而使用带区集的目的则是提高硬盘系统的读取和写入能力。②在一个硬盘中，卷集可使用两个以上的分区，而带区集只能使用其中的一个。③在建立卷集时，每个分区的大小不必相同，但是在建立带区集时一般应要求相同，最起码相差不能太大。④卷集在工作时，数据先存放在第一个分区或硬盘中，存满后再存入第二个分区或硬盘依次类推。⑤不管是卷集还是带区集，当其中一个分区出现故障时，整个数据将全部丢失。下一页上一页7.6Windows2000系统的维护7.6.1Windows2000的硬盘管理及容错技术4.Windows2000环境下的系统容错技术(1)带奇偶校验的带区集的使用。带奇偶校验的带区集是在带区集的基础上增加了系统容错的功能。建立带奇偶校验带区集的方法与建立带区集的方法基本相同。(2)磁盘镜像和双工技术。磁盘镜像和双工是中小型网络中经常使用的另一种容错技术。①创建镜像磁盘。②中断镜像关系。③镜像磁盘的故障修复。下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复1.Windows2000系统环境的保护Windows2000Server中提供了一系列的工具以保证系统的管理维护工作。管理员可以通过设定系统异常的反应措施、制作紧急修复盘、安全模式启动、故障恢复控制台、自动系统恢复等措施，保证当系统发生问题的时候及时地排除问题。管理员还可以通过任务管理器和性能监视器监测系统的运行性能，发现系统的瓶颈，提高系统的性能。下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复2.事件查看器通过使用事件查看器(如图7-26所示)和事件日志，用户可以收集有关硬件、软件、系统问题的信息并监视Windows2000安全事件。(1)Windows2000以3种日志方式记录事件。①应用程序日志。②安全日志。③系统日志。(2)事件查看器显示这些事件的5种类型。①错误②警告③信息④)成功审核⑤失败审核下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复3.事故恢复故障恢复就是在发生故障后恢复计算机，使用户能够矜录并访问系统资源。Windows2000提供以下选项可帮助用户识别计算机故障并进行恢复。(1)安全模式。①安全模式。②网络安全模式。③命令提示符的安全模式。④启用启动记录。⑤启用VGA模式。⑥最近一次的正确配置。⑦目录服务恢复模式。⑧调试模式。下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复(2)故障恢复控制台。1)启动计算机并使用“恢复控制台”①在适当的驱动器中，插入“Windows2000安装”光盘或用该光盘创建的第一张软盘。②重新启动计算机，如果使用软盘，要在系统提示下依次插入每张软盘。③当开始基于文本部分的安装时，请根据提示，按R键选择修复或恢复选项。④当系统提示时，按C键选择“修复控制台”。⑤按照屏慕上的说明，重新插入为启动系统而创建的一张或多张软盘。⑥如果有双启动或多启动系统，清选择需要从“恢复控制台”中访问的Windows2000安装。下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复⑦系统提示时，输入Administrator的密码。⑧在系统提示处，输入“恢复控制台”命令，输入“help"可获得一系列命令的帮助信急，或者输入“helpcommandname”获得特定命令的帮助信息。⑨要退出“恢复控制台”并重新启动计算机，请输入“exit”。2)从运行Windows2000的计算机上使用“恢复控制台”。①将Windows2000光盘插入到光盘驱动器中。②单击“文件”，然后单击“运行”。③在“打开”框中，输入命令“d:\i386\winnt32/cmdcons”④重新启动计算机并从可用操作系统列表中选择“故障恢复控制台”选项。下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复⑤系统提示时，输入Administrator的密码。⑥在系统提示处，输入“恢复控制台”命令，输入“help"可获得一系列命令的帮助信急，或者输入“helpcommandname”获得特定命令的帮助信息。⑦要退出“恢复控制台”并重新启动计算机，输入“exit”。(3)紧急修复磁盘①准备一张空白的、己格式化的1.44MB的软盘。②打开“备份”。③在“欢迎”选项卡中，单击“紧急修复磁盘”图标按钮。④根据屏慕上显示的说明进行。下一页上一页7.6Windows2000系统的维护7.6.2Windows2000系统的诊断与修复4.性能