专题之二NT基本概念及安装

1、专题之二 NT基本概念及安装第一章NT基本概念本章将介绍Widows NT的基本概念，例如域（domain）的定义、域的模式（Domain Model）、委托关系、用户帐号与组、权限的设置、主域控制器PDC和备份域控制器等。 1.1什么是NTDS与域现代的网络操作系统大都利用一个称为Dirctory（目录）的数据库，以便保存用户、组、安全设置等。在NT的目录服务NTDS环境中，域是其安全性与集中管理的最基本单位。一个域中包含一个或多个NT服务器，一个NT的网络可以由多个域组成。 图11一个WindowsNT的网络中可包含多个域NTDS具备以下的特点：(1) 目录数据库 Directory Da

2、tabase， NTDS是建立在一个安全的目录数据库下，此数据库中保存着用户ID、密码、访问权限等数据。(2) 分散式的结构 你可以设置自动地将NTDS的目录数据库备份至其他的计算机中，此举既可平衡系统的负载，也可降低网络的负荷。(3) 单一登录 不论网上有多少台服务器，用户只能登录一次，就可以访问网上所有被赋予访问权限的资源，即使用户是由远程拨号请求登录，或通过Internet登录也是如此。(4)可在网络上任何一个地方管理网络 网络系统管理员可在网络上的任何一个地方，利用NIDS的功能管理网络，例如新增用户帐号、设置使用权限等。(5) 与异质网络的通信 通过Directory Service

3、 Manager for NetWare （DSMN）， NTDS也可以管理在NetWare2.x与3x 服务器上的帐号； NIDS也可以在UNIX_based的主机上运行。 按域为方式组织的wlndows NT网络，其所有用户、组帐号以及安全设置等数据都集中保存在一台称为“主域控制器”（PDC）的计算机目录数据库（DircctOry Database）中，并且不论域上有多少台服务器，用户只需要一个帐号与密码即可。同时网络系统管理员可在任何一个地方管理整个网络。 1.2 什么是工作组模式与域模式NT-based的计算机既可在工作组,也可在域中操作。 工作组是一组由网络连接在一起的计算机，但是它

4、们的资源与管理是分散在网络各计算机上的，而不是像域一样的集中式管理。 工作组：是计算机和用户的逻缉组。在工作组中，每个计算机管理自己的资源和用户帐户，工作组适合于小型群组工作,其中只有少量用户需要访问其它计算机上的资源。 域：与工作组类似，域也是计算机和用户的逻缉组，但在域中, 所有计算机都共享一个集中的目录数据库(存贮安全策略和用户帐户信息)，目录 DBF 由一或多个NT Server域控制器来管理。(1) The Workgroup Model 工作组模式的管理是分散的，其主要的优点和缺点如下： 优点 缺点 不需NT Server域控制器 不能集中管理帐户 设计与实现简单 不适合大型组 适

5、合于小型组 有限的集中控制(2) The Domain Model 在一个域中，运行NT Sever的计算机不是单独的服务器就是域控制器。每个域维护其自己的目录数据库。一个域必须有一个PDC( primary Domain Controller) ,可有多个BDC( Backup Domain controller)域控制器. 管理员只需在PDC的目录数据库中创建一个用户帐户一次。当用户登录到一个域中时, 域控制器通过目录数据库验证登录的合法性。当共享NT计算机上的资源时, 可以对域用户安排其使用的权限。 优点 缺点 对整个网络能进行集中的帐户和安全性管理 至少需一个PDC 域用户登录后, 可

6、访问网络资源(多台计算机) 需先计划好再配 置安装网络 13什么是用户帐号（User Account） 每一个要登录到网络的用户，都必须被授予一个帐号名称，我们称之为“用户帐号”。帐号中包含着用户的名称、密码、用户权力（Rights）、访问权限（Permissions）等数据。用户帐号分为全局帐号（Global Account）与局域帐号（本地帐号，Local Account）的两种。一般我们所使用的是全局帐号，如果你添加一个用户帐号，则Windows NT缺省将其设为全局局帐号。全局帐号（域用户帐号）：是在PDC的目录数据库中建立的。局域（本地）帐号只使用在特殊用途上，它是在这个计算机的本地

7、目录DBF中使用的用户帐号，该帐号只能访问那台计算机的资源。 WIN NT中提供两个内置的全局帐号，分别是： （1）administrator 它是用来管理整个域的内置帐号，也就是“系统管理员”。 （2）GUEST 供来宾访问域资源的内置帐号，例如临时想登录域，但是却没有帐号的用户，可暂时使用此帐号。 1.4什么是组（Group） 当我们新增用户帐号后，必须先设置该用户的权力与访问权限等，然后该用户才能访问其所想要的资源。为了便于管理，可以利用组（GrOup）的方式，将相同性质的用户归到同一个组中，就可帮我们减少管理上的困扰。组分为全局组、本地组及特殊组。（1） 全局组 可以通行所有域的组。如

8、果这个组可以被其他的域所引用，例如组内的组员可以到其他的域登录（即使其在这些域中没有帐号）、被其他域的系统管理员设置此组对该域的访问权限、加入到其他域的本地组中等，那么这个组就称为“全局组”。 只有域控制器才有全局组。全局组中只可包含该组所属域内的用户，不可包含其他域中的用户，也不可以包含其他的本地或全局组。（2） 本地组 域的本地组则可以包含所有域中的所有用户与所有全局组，但是不可包含其他的本 地组。也就是说，域上的本地组中可包含以下的组员： 本域中的用户帐号 本域中的全局组帐号 其他受托域中的用户帐号 其他受托域中的全局组帐号 本地计算机中的用户帐号图1.2 全局与本地组的范例 域中的本地

9、组，其所能够访问的资源范围，只取决于该域中的域控制器（PDC或BDC）。也就是说，如果你将资源的访问权限设置给域内的本地组，则此资源只可以是域控制器内的资源。同理，windows NT workstation、 windiws NT Server（非域控制器）计算机中的本地组（非域上的本地组），其资源访问范围也只限于该计算机。1.5 委托关系 委托关系是用来建立域与域之间的连接关系，它可以执行跨域的通行审核（Pass一Through Authentication）操作。 域之间经过委托后，用户只要在某一个域内有一个用户帐号，就可以访问整个网络中其他经过委托的域内的资源（即使用户在其他的域内没有

10、帐号），如图24所示。 可以称委托者为“信任域（Trusting Domain）”或“Resource 域”，称受委托者为“受托域（Trusted Donlain）”或“Account域”。当建立好委托关系后，信任域即可辨认受托域中所有的用户与全局组帐号，这些帐号可以在信任域中使用，例如 a. 在信任域中登录，但在登录时必须指明他是哪一个受托域中的用户。 b. 被加入到信任域中的本地组。 c. 在信任域中被设置其对该信任域的使用权力、访问权限。 d.访问信任域中的资源，如文件、打印机等。 委托关系可以是单向或双向的。(1) 单向的委托关系 图1.3所示为单方向的委托关系，也就是制造部域委托业务

11、部域，使业务部中的帐号可以在制造部中使用（例如到制造部域登录等），但是制造部中的帐号却不可以在业务部中使 图1.3经过委托与设置权限后，就可使用跨域的资源图1.4 双向委托的范例(2) 双向的委托关系 图14所示为双向的委托关系范例，制造部与业务部域相互委托。(3) 委托关系不具转移牲 委托关系是不具转移性质的，也就是虽然甲委托乙、乙委托丙，但甲与丙之间并不会有委托关系存在，如图1.5 所示。 图1.5 委托关系是无法转移的 1.6 域的成员组成一个域最基本的需求，是要有一台执行w1ndows NT Server的服务器，并且此服务器必须是“主域控制器（Primary，Domain Contr

12、oller， PDC）”。此服务器保存域内用户与组数据库的主要备份（Master Copy）。 除此之外，域内还可有其他的服务器与工作站，如图16所示： 图16域的成员a. 执行windows NT Server的服务器，并且是当作“备份域控制器（BDC）”b.执行windows NT Server的独立服务器（Standalone Server或Member Server）它既非PDC，也非BDCc.Lan Manager2.X serverd. windows NT Workstation client（中英文版）e. MS-DOS clientf.Windows 95 client(中英

13、文版）g.Windows 3x client（中英文版）h.其他的OS/2,Macintosh、 UNIX等client 以下几小节将对域成员中，属于Microsoft的产品做一简要的说明。(1) 主域控制器（PDC） 主域控制器必须是一台运行Windows NT Server的计算机，你也可以将它当作是文件、打印或应用软件服务器，但是一个域必须有、也只能够有一个“主域控制器”。 域上所有的用户帐号、组以及安全设置等数据都是保存在“主域控制器”的Directory中。当你建造域方式的NT网络时，域内的第一台计算机通常必须是“主域控制器”，也就是第一次安装Windows NT Server 4.

14、0 中文版时，通常都必须将第一个安装的服务器设为“主域控制器”。 “主域控制器”也同时负责审核（Authenticate）登录（Logon）者的身份，例如检查是否为合法的用户等。（2）备份域控制器（BDC） “备份域控制器（Backup Domain Controller，BDC）”也必须是一台执行Windows NT Server的计算机，你也可以将它当作是文件、打印或应用软件服务器。 主域控制器会定期地（缺省为5分钟）将其中Directory Database（目录数据库）复制一份到“备份域控制器”中。除了“主域控制器”外，“备份域控制器”也会负责审核（Authenticate）登录者的身

15、份。 域内并不一定要有“备份域控制器、，但是建议一个域最少有一台“备份域控制器”。尤其是大型的网络，更需要多台“备份域控制器”，因为它有下列的优点： a. 可分担审核登录者身份的负荷. b. 当“主域控制器”因故障或其他原因，造成无法使用时，可将“备份域控制器”提升为“主域控制器”，让整个域仍然可以正常运行（当然此时原“主域控制器”内的资源己无法访问）。(3) 独立的服务器（Standalone Server） 除了“主域控制器”与“备份域控制器”外，另外还有一种执行Windows NT Server的计算机，但是它并没有被赋予特殊的名称，只是简单地被称为“独立的服务器”。你也可以将它当作是文

16、件、打印或应用软件服务器。 你可以决定是否将“独立服务器”加入域内。 如果不将此“独立服务器”加入域内，那么它便具有下列的特性： a. 完全独立的服务器 b. 拥有自己的用户帐号数据库 c. 自动审核登录到此服务器的用户身份 d. 无法使用任何域内的用户帐号 如果将它加入域内，那么它便具有下列的特性： a. 它并未备份一份域目录数据库 b. 不具有审核域登录者身份的功能（但仍然具有审核本机登录者身份的功能） c. 可以使用所属域内的用户帐号 d. 可以使用受托域内的用户帐号 下列情况，可能是你会将wlndows NT ServY设为“独立的服务器”，而不设为“备份域控制器”的原因：a. 如果此

17、服务器的任务，是执行某些特殊重要并且时间紧迫的工作，而你不希望此服务器浪费时间在审核登录者身份等操作上。b. 如果此服务器未来可能会被移到其他地方，因为此“独立的服务器”拥有自己的用户数据库与SID（Security identifier），与其他的服务器无太多的关联。 因此你可以很容易将其移到另一个域中，而不需要重新安装。（4） NT workstation 你可以将Wlndows NT Workstation计算机加入到域中，并且由此计算机登录到Windows NT域。在wlndows NT Workstation中并没有备份一份域的Directory Database（目录数据库）。虽然

18、如此，它仍然可以使用域上的用户帐号，例如将域上的用户帐号与全局组，加入到NT Workstation的本地组中，设置域上的用户帐号与全局组的访问权限，由此计算机利用域中的帐号登录Windows NT域等。 加入域的Windows NT Workstation仍然可以拥有自己的用户帐号，但是这些帐号只能够在此Wlndows NT workstation上使用。 如果你不将此wlndOws NT workstation加入域，而将其独立于域之外，那么它与域之间就没有关系存在。此时它拥有自己的用户帐号，但是这些帐号只能够在此NT Workstation上使用。它也无法使用域上的用户帐号与全局组，你也

19、无法利用其中的用户帐号登录Windows NT域（但是可以利用Guest（来宾）帐号登录）。你也可以选择将NT Workstation加入到工作组中，而不加入域中。此时它拥有自己的用户帐号，并且不与其他计算机共享这些帐号，同时它也自己审核登录者的身份。 1.7域的模式 在建造网络时，事前的良好规划，常常是决定网络日后是否易于使用与维护的重要因素。你可以利用以下所介绍的域模式安排组织你的网络，它们是： a. 单域模式（single Domain Model） b. 单主域模式（Single Master Domain Model） d. 多主域模式（Multiple Master Domain

20、Model） e. 其他委托方式 你可以根据你的网络规模与需求，选择所需要的模式。下面介绍各模式的使用场合与功能。(1) 单域模式 如果你的网络中用户不多，而且也不需要将网络分成好几部分，那么这个最简单的“单域模式”，能够提供给你效率较高的网络系统。 在此模式下，整个网络只有一个域，所有的用户帐号等相关数据都是建立在此域的PDC内，如图18所示。由于只有一个域，因此也不需要有委托关系存在。 在仍然可以维持高效率的情况下，单域模式一般可支持达26,000个用户帐号。至于具体的数目，则需要根据域中到底有多少台服务器与其硬件配备的等级而定。 如果你的网络上有许多服务器，或是公司内有很多部门，那么“单

21、域模式”可能不是您最佳的选择。此时你最好将网络有组织地分成多个域，使得资源的查找更快速、有效。图17 单域模式（2）单主域模式 如果网络的用户与组不多，但是因为组织规划的原因必须将网络分割成多个域时，“单主域模式”可能是你最佳的选择。这个模式同时提供集中管理与组织化的功能。 图1.8 为“单主域模式”的一个范例。在这个模式中，必须有一个域担任“主域（Master Domain）”的角色。所有的用户帐号与全局组，都必须建立在此“主域”的PDC中。其他的域必须信任（Trust）“中域，以便“主域”上所建立的用户帐号能够使用所有信任域中的资源。 在“单主域模式”中，只有“主域（Master Doma

22、in）”中的“主域控制器”和“备份域控制器”中保存有Directory Database（目录数据库），其他的域则没有此备份。 下面列出“单主域模式”的特点： a. 帐号集中管理 你可以在任何一个地点，管理位于主域的中的帐号，例如新增、删除、更改用户帐号等。 b. 资源分散管理 各域中的系统管理员自行管理其中的资源。 c. 资源可以按组织特性集中在各域内 例如，所有与业务有关的合同书都是保存在业务部域中。 图1.8 单主域模式的范例 （3）多主域模式 “多主域模式”适用于配备大型网络且需要集中管理的公司。顾名思义，该模式中含多个“主域”，同时所有的用户帐号都是建立在这几个“主域”之中，并且每一

23、个用户在整个网络上只需要一个帐号，不需要每个“主域”都建一个帐号，如图1.9 所示。 图中“主域”之间相互委托，而各个部门域则信任所有的“主域”，但是各部门域却不需要相互委托。因此任何一个用户帐号都可以在每一个域中使用。 图1.9 多主域模式 18网络通信协议 NT Server 40中文版支持下列四种网络通信协议：a. TCP/IPb. Microsoft Nwlinkc. NetBEUI(NetBIOS Extended User Interface)d. DLC(Data Link Control)(1) TCP/IP通信协议 TCP/IP（Transmission Control Pr

24、otocol/Internet Protocol）是目前最完整、最被普遍接受的通信协议标准。它可以让使用不同硬件结构、不同软件操作系统的计算机之间相互通信。例如， UNIX、大型主机与Windows NT等。 TCP/IP提供你迅速连上网际网络（internet）的功能，让你能够与全世界各个大学、研究机关、政府单位、军事单位、工商业界等组织联网通信。 Microsoft TCPIP还支持Windows Sockets的接口，提供你开发客户/服务器（ClientServer）结构应用程序的环境。此外，Microsoft TCPIP同时也提供相当多的工具软件，例如FTP服务、Telnet、 Pin

25、g、IPCONFIG等。下面列出TCPIP通信协议优缺点：优点 缺点最广泛被接受的通信协议 在小型的网络上，其运行速度没有让使用不同软硬件设置的计算机能 NetBEUI那样快够相互通信支持Internet支持路径选择（Routing）支持WIN sockets支持 SNMP（2） NWLink通信协议 Microsoft NWlink是与Novell NetWare IPXSPX兼容的通信协议。 NWLink与windows NT Server 4.0中文版所提供的Gateway Service for NetWare相互配合，你就能够通过windows NT Server访问Novell N

26、etWare网络上的文件与打印机等资源。 下面列出NWLink通信协议的的优缺点：优点 缺点提供与Novell NetWare的兼容性 在小型的网络上，其运行速度没有 NetBEUI快 （3）NetBEUI通信协议 NetBEUI（NetBIOS Extended User lnterface）由IBM于1985年发布后，它是一个体积小、效率高、速度较快的通信协议。它特别适用于小型的网络，例如部门网络或局域网络区段LAN Segment）。 如果所有的网络运行都是在一个局域网络区段内的话，NetBEUI是windows NT所支持的四种通信协议中速度最快的一种。 虽然NetBEUI在小型局域网

27、络的速度非常快，但是如果将其使用在广域网中的话，其效率却是非常令人失望， 因为它无法被Router到其他的网络区段。因此如果你有广域网需求的话，建议你采取以下的方法：在你的网络上同时使用两种通信协议，一种使用NetBEUI，一种使用其他的通信协议，例如TCP/IP。如图1.10所示。 图1.10 解决NetBEUI在广域网中效率较低的一种方法下向列出NetBEUI通信协议的的优缺点： 优点 缺点 在小型网络上是最快、最有效率的通信协议 缺乏Routing的能力 占用的内存最少 在广域网上效率较低 （4） DLC通信协议前而讲述的NetBEUI、NWLink与TCPIP都可以当作是PC与PC之间

28、通信的主通信协议，DLC是为下列目的而设计的：a. 让 NT计算机可与IBM的大型计算机联网，如图1.11所示。b. 让配备网络接口的打印机，可直接利用BNC或UTP接头连接到网络上。 图1.11执行DLC通信协议的工作站，可与支持DLC的大型计算机联网下面列出DLC通信协议的优缺点优点 缺点让NT计算机可以连上大型计算机 不适合当作PC与PC间通信的通信协议让内含网络接口的打印机，可以直接利用BNC或UTP接头连上网络第二章 ：安装Windows NT -安装前的准备安装NT前必须确定计算机的配置，包括计算机硬件，分区模式，存在的文件系统和OS。确定计算机在工作组或域中的作用。(1). HC

29、L(Hardware compatibility List): 确定硬件是否在HCL中，如不在要与硬件厂家联系获得driver。 HCL频繁的修改, 可在http :/www microsoft com/ntserver/hcl中找到。 (2). 安装NT的最小需求 CPU: Intel: 80486/33 以上， Intel Pentium，Pentium-Pro MIPS: R4X00-based Digital Alpha: AXP-based PreP兼容的power PC-BASED CPU 内存 Intel: 12MB:NT WS 16MB:NT Server RISC-based

30、: 16MB NT WS和NT Server硬盘 Intel: 110MB: NT WS 125MB:Server RISC: 110MB: NT WS 160MB:Server 显示器: VGA 或更高分辩其它设备Intel: 需3.5软驱 CD-ROM (可通过NET) RISC: CD-ROM 可选的组件: 网络适配卡和网络电缆，Mouse等.(3). NTHQ(NT Hardware Qualifier(限定物) NTHQ是用于识别计算机的硬件的, 它在NT的安装盘中, 它安装在引导系统的软盘上. 只用于INTEL X86计算机。1.2 从Win95/MSDOS/WINNT旧版本升级到

31、 NT 4.0的注意事项(1) 由Windows 95升级到Windows NT 因为Registry数据库的不同，因此你无法将Windows 95升级为Windows NT 4.0你必须将Windows NT4.0安装到另一个新的目录中，并且windows 95中的应用程序也必须在Windows NT 4.0中重新安装。(2) MS-DOS（或Windows 95）、windows NT双重启动（Dual-Boot） 要双重启动（Dua1-Boot）的功能, 则必须先安装MS-DOS，再安装Windows NT。否则可能会将启动区覆盖掉，造成无法启动Windows NT的后果（此时必须利用紧

32、急修复磁盘修复之）。 同时系统分区（System Partition，例如磁盘c）必须是FAT的格式。(3) 不支持其他压缩格式 windows NT只支持NTFS这种特有的压缩格式，因此你无法将Windows NT 4.0 安装到非NTFS压缩格式的压缩硬盘中，例如DriveSpace、DoubleSpace、Stacke如果你的硬盘中己有DOS，并且利用了上述格式将硬盘压缩，则你必须先将数据备份出来，解除压缩后才可将NT4.0安装到此。(4) 升级前删除其他厂商的驱动程序如果你的系统中安装了其他厂商的驱动程序或服务（service），则请在升级前先将其Disable或删除，否则可能无法升级

33、。（5）无法利用旧版的NTLDR启动windows NT4.0无法利用旧版的NTLDR启动，因此，如果你的计算机中要安装多个NT操作系统，则请先安装旧版的windows NT，再安装Windows NT 40。（6）无法回滚（Rollback）一旦升级操作开始复制文件，则将无法再回头使用旧版windows NT版本。13 硬盘分区 NT的安装程序可以用于重新建立硬盘分区(1). system partitionNT需要一个系统分区存贮NT引导时所需的专用硬件文件. 在Intel X86计算机上, active分区(通常是C:)是系统分区. 在RISC计算机上: 由固件程序设置系统分区。(2).

34、 Boot partition NT需要引导分区存贮OS文件, 必须要满足最小空间需要. 这两种分区可以为一个分区, 但不能是带区组，卷集和容错卷.如果安装时硬盘包含带区组，卷集和容错卷, 它们在安装屏幕上作为”unknown type”显示, 如果要改变他们, 并且不会丢失数据就需要Backup - Setup - Restore1.4 选择一个文件系统 在安装前要决定NT系统分区和引导分区使用什么文件系统。(1) FAT: 支持多种OS访问, NT, WIN95, MSDOS, OS/2 。要能引导多种OS, 系统分区必须是FAT。 注意： NT不支持WIN95的FAT32文件系统. 在R

35、ISC计算机上安装, 需要C盘至少有2MB的FAT分区。NTFS只能NT访问NTFS, 如果引导多种OS, 其他OS不能访问NTFS.。下列情况选用NTFS 只使用NT一种OS 作为Macintosh的文件服务器 需要文件级的安全性 当从Netware服务器迁移需要保护权限的目录和文件时 需要文件压缩1.5 选择服务器的作用 一个NT Server计算机可以是以下三种之一(1). PDC: 维护主目录DBF, 验证用户必须先安装,并且要打开(2). BDC: 包含一备份目录DBF(周期的拷贝), 验证用户，可多个，一但PDC出错了, BDC 可提升为PDC，可能要丢失一些信息。(3).stan

36、d alone or member server:作为文件、打印应用服务器。1.6 计划域 PDC和BDC不能作为其它域的成员 Workstation and stand Alone Servers：能成为其它工作组和域的成员 可改变域名: 在PDC中改变，其它计算机也要改1.7 选择许可协议模式(licensing mode ) 安装NT服务器时要选择许可协议模式, NT Server支持两种许可协议方式：(1) 每服务器(Per Server） 每一个连接到本服务器做基本网络资源访问操作（例如文件、打印与通信）的用户，都必须购买一个对本服务器的“客户许可协议（Client Access L

37、icense）”。选择“每服务器”方式时，你必须输入同时允许有多少个连接（Connection）到本服务器。(2) 每客户（Per seat） 每一台要访问windows NT Server基本资源的计算机都必须购买一个“客户许可协议”，一旦该用户购买了“客户许可协议”，他就可以访问网络上任何一台windows NT服务器上的基本资源（例如文件、打印与通信资源）。 如果你单位中有多台服务器，而且所有服务器的“客户许可协议”的总数大于或多于网络上的计算机数目的话，则请选择“每客户”方式。 第三章 ：安装Windows NT NT安装时要考虑决定许多选项。NT可从CD-ROM盘上、软盘、硬盘和网络

38、上安装3.1启动NT安装 安装的第一步与硬件平台有关. 可通过(INTEL)软盘加光盘，光盘，（使用Setup程序, 在RISC计算机上), 或通过Network来启动安装. 启动安装后, 以后的安装过程就与硬件无关了。3.2 Windows NT安装方式（1）典型安装（Typical） 这是最标准与最快速的安装方式，在安装时它只会向你几个问题而已，它会自动设置硬件与其他组件的状态。（2）便携式安装（Portable） 此种安装方式适合便携式的计算机。（3）最小安装（Compact） 此种安装方式适合于硬盘容量有限的计算机，所有非必要性的组件都不会被安装。（4）自定义（Custom） 它是提供

39、给有经验的用户所使用的方式，用户可以自己决定所要安装的组件。3.3 创建并加入域(1). 创建域: 安装PDC时, 域名唯一, 可与工作组名相同, 但工作组的计算机不能加入域。(2). 加入域: BDC, SERVER, WS 在安装时创建计算机帐户并加入到设置的域中。3.4 网络安装 NT可通过网络安装, 安装的文件存储在网络服务器中, 在客户的计算机上执行安装. 客户计算机可以运行WIN95或MS-DOS的网络客户软件. (1) 建立一个文件服务器 将NT 的安装文件放到网上的一个文件服务器上, 并共享他们。 (2) 使用 winnt.exe安装NT 共享NT的安装文件后，使用winnt.exe来启动安装a. WINNT 执行下列的步骤： 创建一组安装引导软盘，需3张空白的已格式化的可在A:中引导的盘, 与通过光驱安装一样; 在硬盘上创建一$win_nt$.1s临时文件夹，拷贝网上的共享文件到这个文件夹上; 提示重新启