第7章 网络操作系统.ppt

1、第7章 网络操作系统 P188,7.1 网络操作系统概述 7.2 Windows 2000 Server 7.3 Windows Server 2003 7.4 Linux 操作系统 7.5 Windows Server 2003的账户管理, 文件管理和活动目录,7.1 网络操作系统概述 P189,网络操作系统 NOS (Network Operating System) 是负责整个网络资源的管理,使各用户方便而有效地共享网络资源并为用户提供所需各种服务的软件与协议的集合. 它除了拥有标准的OS的功能外,还有管理网络中的软硬件资源,为用户提供各种基本网络服务功能.它是网络用户和计算机网络的接口

2、. 一.网络操作系统 的结构: 1.集中模式: 这类网络操作系统 通常运行在大型主机上,实现资源的一体化管理.用户通过简单的终端来访问主机,终端不需要安装软件.如 UNIX网络操作系统 .,2. 客户机/服务器模式 (Client/Server ): 服务器上的网络操作系统 :主要功能是执行共享资源的管理应用程序,提供用户集中管理,支持多用户多任务的工作环境. 客户端网络操作系统 :主要功能是执行用户一方的应用程序,提供用户访问网络及网络资源的能力.如Windows NT, Linux,Netware网络操作系统 . 3.对等模式:(Peer to Peer ) 所有计算机节点都安装同一类型的

3、操作系统 . 系统同时具有服务器和客户机两种功能. 如Windows XP.,二.网络操作系统 的服务 P190,1.系统级服务: 用户注册与登录 文件服务 打印服务 目录服务 远程访问服务(通信服务) 2.增值服务: Web服务 电子邮件 (E-mail )服务 远程登录 ( Telnet )服务,三. 常见网络操作系统,1.Windows 类 Windows NT 4.0Server Windows 2000 Server/Advance Server Windows 2003 Server/Advance Server 工作站采用Windows 9X/ME/XP 2. NetWare 3

4、.UNIX 4. Linux,7.2 Windows 2000 Server P193,四种工作平台: 工作站平台: Windows 2000 Professional 服务器平台: Windows 2000 Server Windows 2000 Advanced Server Windows 2000 Datacenter Server,7.3 Windows 2003 P195,7.3.1 Windows 2003产品 1. Windows Server 2003 标准版 2. Windows Server 2003 企业版 3. Windows Server 2003 数据中心版 4.

5、 Windows Server 2003 Web版,Windows 2003版本(2-5),4个主流32-bit 版本: Windows Server 2003 Web Edition Windows Server 2003 Sdandar Edition Windows Server 2003 Enterprise Edition Windows Server 2003 Datacenter Edition 2个 64bit版本: Windows Server 2003 Enterprise Server 64-bit Edition Windows Server 2003 Datacent

6、er Server 64-bit Edition,7.3.2 Windows Server 2003功能,文件和打印服务器 活动目录（AD）服务器 WEB 服务器和 FTP服务器 DNS服务器和WINS服务器 动态主机配置协议 (DHCP) 服务器 邮件服务器 终端服务器 远程访问/虚拟专用网络 (VPN) 服务器 流媒体服务器,7.3.3 Windows Server 2003安装,1硬件要求,Windows Server 2003安装,2安装方式 : 升级安装 全新安装,Windows Server 2003安装,3安装过程 （1）开始安装,Windows Server 2003安装,（2

7、）为磁盘分区,Windows Server 2003安装,（3）分区格式化,Windows Server 2003安装,（4）文件复制,Windows Server 2003安装,（5）开始图形界面下的安装,Windows Server 2003安装,（6）输入“姓名”和“单位”,Windows Server 2003安装,（7）输入“产品密钥”,Windows Server 2003安装,（8）授权模式,Windows Server 2003安装,（9）计算机名称和管理员密码,Windows Server 2003安装,（10）网络设置,Windows Server 2003安装,（11）系

8、统登录界面,7.4 Linux 操作系统 P203,Linux 操作系统: 是一种类似于UNIX的操作系统,Linux 是一个内核,它是一个提供硬件抽象层,磁盘及文件系统控制,多任务等功能的系统软件. Linux 操作系统与其他操作系统的最大区别:Linux的源代码完全公开,任何人可免费下载,并根据自己需要修改和扩充功能.,7.5 Windows 的账户管理,用户帐户 :用来记录用户帐号(用户名和口令),隶属的组,可以访问的网络资源以及用户的个人文件和设置. 用户帐户 有两种类型: 域用户帐户:建立在域控制器的活动目录数据库内,可以在域内的任何计算机上登录. 本地用户帐户:可在成员服务器和独立

9、服务器上建立本地用户,只能登录到本机. 无法访问网络上的资源.,1. 系统内建本地用户帐户,Windows Server 2003安装完成后，系统已经自己建立了两个用户帐户。Administrator（管理员）和Guest（来宾）。这是两个很特别的帐户，可以更名但不可以删除。,Administrator 用户,Administrator：称为系统管理员。他是系统的主宰，具有的系统所赋予的一切权利。也是系统中权利最高的用户。此帐户的功能主要是从事系统的管理工作。在系统的安装过程中提示输入的密码就是Administrator的密码。出于安全的考虑，建议对次帐户更名。否则一旦让别人猜到了Admini

10、strator的密码，系统的控制权便会落入他人之手。,Guest 用户,Guest：称为来宾帐户。对于某些用户临时使用系统的需要，没有必要建立用户帐户。系统提供了Guest帐户来满足这些用户的需求。Guest帐户只具有系统最基本的使用权利，如运行程序、网络使用。不可以更改系统的配置。出于安全的考虑，此帐户默认情况下是被禁用。如果需要使用来宾帐户，需要手动开启。,2. 系统内建本地域组帐户,为满足实际应用的需要，系统在域地活动目录内,默认建立一些本地域组 。经常用到的有以下这些组： Administrators Power Users Backup Operators Account Opera

11、tors Users Server Operators Guests Printer Operators Network Configuration Operators,3.用户账户的创建,4.用户本地账户的创建,5.用户账户的管理,7.5 Windows 的文件管理 P106,在一块新的磁盘上安装操作系统之前，需要对硬盘进行分区操作。有了分区之后还需要为每个分区选择合适的文件系统，并用这种文件系统格式化磁盘。文件系统就是指明磁盘上信息存储的格式。常见的文件系统有FAT、FAT32和NTFS FAT主要是DOS或Windows95所使用的文件格式 FAT32文件系统是比FAT先进的文件系统。W

12、indows98主要使用此文件系统,1. NTFS文件系统,NTFS文件系统具备完善的文件系统资源访问和控制功能.FAT和FAT32文件系统Windows Server 2003都支持，但推荐使用NTFS文件系统。尤其在大于32G的分区中。因为NTFS文件系统的簇最大为64K,磁盘的利用率较高，而且在安全性、可靠性和扩展功能能上都有着前两者无法比拟的优越性. 文件和文件夹权限的设置 文件的压缩与加密 磁盘配额,2. NTFS权限的类型,使用NTFS文件系统的分区称为NTFS分区。NTFS权限是保障NTFS分区上资源安全的重要手段。也只有在NTFS分区上才存在NTFS权限的问题。那么如何判断一个

13、分区是否是NTFS分区呢？双击“我的电脑”，右击任一分区选择“属性”,磁盘属性,(1). 标准NTFS文件的权限,读取：允许用户读取文件的内容，查看文件的属性、权限和文件的所有者等。 写入：允许用户更改文件的内容，更改文件的属性，查看文件的所有者等。 读取和运行：具有读取权限的所有功能并可以运行程序。 修改：具有读取、写入和运行权限的所有功能并可以删除文件。 完全控制：完全控制是权限中的最高级别。除了具有修改权限的所有功能外又多了两项特殊的权限：一是更改文件权限的权限，二是取得文件所有权的权限。,(2). 标准NTFS文件夹权限,读取：允许用户查看该文件夹内的子文件夹名和文件名，查看文件夹的属

14、性、权限和所有者等。 写入：允许用户在该更改文件夹内添加子文件夹或文件，更改文件夹的属性，查看文件夹的权限和所有者等。 列文件夹目录：具有读取权限的所有功能，还具有遍历文件夹的所有子文件夹的权限。 读取和运行：与列文件夹目录的权限基本相同，只是从权限继承的角度来看有所不同。 修改：具有上述权限的所有功能并可以删除文件和子文件夹。 完全控制：允许用户在拥有上述所有权限的同时具有更改权限的权限和取得所有权的权限。完全控制同样也是文件夹权限的最高级别。,3. 设置NTFS权限,4. NTFS压缩与加密,文件、文件夹的压缩和加密是NTFS文件系统提供的另外两项重要功能。仅在NTFS分区上才能使用这两项

15、功能。并且加密和压缩不能同时作用于同一对象，也就是说已经被压缩的文件或文件夹不能再被加密，反之亦然。 1）文件和文件夹的压缩 2）文件或文件夹的加密,(1). 文件和文件夹的压缩,在NTFS分区上对文件、文件夹甚至整个分区进行压缩可以有效的节约磁盘空间。而且这种压缩并不需要解压缩的操作，非常方便。 用鼠标右键单击要进行压缩的文件或文件夹，在弹出的快捷菜单中选择“属性”，接着单击常规选项卡上的“高级”按钮 ,选中”压缩内容以便节省磁盘空间”,确定后完成压缩.,设置压缩的继承属性,(2). 文件或文件夹的加密,使用管理员账户登录,利用NTFS文件系统提供的加密文件系统（EFS）可以实现对文件或文件

16、夹的加密。加密后的文件或文件夹只有创建者或经过授权的用户可以访问，从而增强了文件的安全性。 加密:在NTFS任一分区建一文件夹,右击文件夹/属性/高级按钮,将高级属性的“加密内容以保护数据”选中，然后单击“确定”按钮退出，在“常规”选项卡上单击“应用”，“确定”后退出.,设置文件、文件夹的加密属性,设置加密的继承属性,7.5 Windows Server 2003活动目录 P107,Active Directory 目录服务可安装在运行 Microsoft Windows Server2003 Standard Edition、Windows Server2003 Enterprise Edi

17、tion 和 Windows Server2003 Datacenter Edition 的服务器上。 活动目录是一种目录服务Active Directory 存储有关网络上各种对象的信息，并使管理员和用户更方便地查找和使用这种信息。Active Directory 使用树状结构化的数据存储作为目录信息的逻辑化、分层结构的基础。,7.5.1 活动目录的优点,1.基于策略的管理 2.扩展性 3.可调整性 4.信息复制 5.与DNS的集成 6.灵活的查询 7.信息安全性,1.基于策略的管理,活动目录服务包括数据存储和逻辑分层结构。作为逻辑结构，它为策略应用程序提供分层的环境。作为目录，它存储着分配

18、给特定环境的策略(称为组策略对象)。组策略对象表示一套规则，包括应用环境的有关设置，目录对象和域资源的访问确定，用户可使用什么域资源以及这些域资源的配置使用等。,2.扩展性,活动目录可进行扩展，即管理员可将新的对象类添加到规划中，而且可将新的属性添加到已有的对象类中。 可以通过以下两种方法将对象和属性添加至活动目录中：使用活动目录架构、通过活动目录服务接口(ADSI)或者LDIFDE、CSVDE命令行应用程序创建脚本。,3.可调整性,活动目录可包括一个或多个域，每个域都有一个或多个域控制器，这使管理员可调整目录以满足任何网络的要求。多个域可组合成域目录树或目录森林。 活动目录将规划和配置信息分

19、配给目录中的所有域控制器。该信息存储在初始域控制器中，并且可复制到目录中任何其他域控制器中。 将目录配置成域目录树或森林，使得管理员可以针对不同上下文策略对目录的名称空间进行分区，并调整目录使其能容纳大量的资源和对象。,4.信息复制,活动目录使用多主复制。“多主”表示在网络中的每个目录副本都是全部其他副本的同位体，任何一个副本的改变都会影响到所有其他副本。对目录数据所做的更改将复制到所有的域控制器中，每个域控制器的目录数据都保持同步。 信息复制提供了有效性、容错和加载平衡等优点。在一个域中使用多个域控制器可提供容错和加载平衡。如果域中的某个域控制器减慢、停止或失败，同一域中的其他域控制器可提供

20、必要的目录访问，因为它们包含着相同的目录数据。在广域网中，目录访问可由与每个网络客户机最近的域控制器执行。,5.与DNS的集成,活动目录使用DNS很容易将主机名称(如)转换为IP地址。这样就可以在TCP/IP网络上直接使用计算机主机名称进行网络连接。 DNS域和计算机使用分层结构的友好名称。例如，名称既是DNS名称也是Windows 2003域名。 域中的每台计算机依靠其完整的域名进行识别。例如位于域中计算机Computername的完整域名是。,6.灵活的查询,用户和管理员可根据对象属性(例如，姓、名、E-mail地址、办公室位置或用户账户的其他属性)，快速查找网络上的对象。也可通过活动目录生成的全局目录查找对象。,7.信息安全性,安全性与活动目录完全集成在一起，不仅可以针对目录中的每个对象定义访问控制，还