2000是基于windows.ppt

1、Windows 2000 server,一、简介 Windows 2000是基于windows NT内核、融入了windows 98的界面的一种成熟的操作系统。按功能的不同可以分成四个版本。 1、windows 2000 professional 该操作系统适合个人用户、工作组用户使用；最多支持2路对称多处理（symmeric multiprocessing,SMP）系统 以及4Gb内存； 2、windows 2000 server 该操作系统适合中、小企业单位使用，它的服务功能比较强大，并引入了域的概念，使网络管理、网络维护更加集中、更加方便； 最多支持4路SMP系统以及4Gb的内存； 3、

2、windows 2000 advanced server 功能更加强大，适合较大的企业和部门使用；最多支持8路SMP以及8Gb的内存；,Windows 2000 server,4、windows 2000 datacenter server 适合大型企业，用于数据仓库、经济分析、科研等方面；最多支 持16路甚至32路SMP以及高达64Gb内存。 二、工作组与域 1、工作组（workgroup） 工作组就是一个对等的组织，组织中的成员与成员之间的地位是平等的，每个成员都是以独立的身份登陆组织。网络资源分布在各地，每个成员只负责管理本地的资源。一个用户要访问另一个用户的资源的话，就必须征的对方的认

3、可。这种组织就叫做工作组，以这种方式的构建的网络就叫做工作组方式网络。 总之一句话，工作组方式的特点就是：分散管理，各自为政。 2、域（domain） 在一个组织中，有一台或者几台机器集中的审核该加入该组织的成员身份，并负责管理组织中的共享资源、用户、以及计算机等资源。这种组织就叫做域。 域的特点就是：集中管理，集中服务。,Windows 2000 server,3、用途 工作组一般适合小型的局域网，网中的机器数量比较少，不需要频繁的访问特有的服务器，像：web服务器。机器的操作系统一般都为桌面性的操作系统，如：windows 95/98/2000 professional等。当然也可以是服务

4、器操作系统，如：windows 2000 server，运行windows 2000 server的计算机被称为“独立服务器”。它的意思是这台服务器在工作组中的身份是独立的，别人要访问这台机器的话必须征的此计算机的同意。 域则用于计算机比较多的网络之中，网络中有多种服务器，而且 用户要经常的访问网络资源和服务器。域中必须有一台或多台安装有windows 2000 server或NT操作系统的机器。,Windows 2000 server,三、windows 2000域中一些概念 1、活动目录（Active Directory) 集中存储了有关网络资源，如用户、文件、打印机、计算机等。这些资源在

5、活动目录中以对象的方式存储的，可以让用户方便的查找和使用这些对象，也可以让管理员集中的管理这些对象。 活动目录服务在域中是分层组织资源的，它是通过DNS来定位主机，并进一步用LDAP(Lightweight Directory Access Protocol,轻量级目录访问协议）访问主机的资源。 活动目录以组织单元和对象来组织的，就像windows操作系统下的资源浏览器用文件夹和文件来组织资源一样。一个组织单元可以包括一些对象以及其它组织单元。,Windows 2000 server,2、域控制器 在一个域中，安装了活动目录的计算机就叫做域控制器。一个域中可以有多台域控制器，控制器域控制器间要

6、定期的进行目录更新复制工作，确保控制器里活动目录的内容完全一样。活动目录必须建立在NTFS分区之中，操作系统必须是服务器操作系统，也就是说Windows 2000 professional系统不能作为域控制器系统来用。Windows 2000域一般用2000 server系统。 域控制器负责整个域的用户的登陆、网络资源的管理、各种权限的设置，是一个域中权力最大的机器。,Windows 2000 server,3、成员服务器（member server） 一个域中，安装了一种或者几种服务，只负责为网络提供特定服务的计算机，称之为成员服务器。它的作用仅仅是提供某种服务，并存储有关目录数据库数据，如

7、： 文件服务器、打印机服务器、web服务器、ftp服务器等等。 4、客户机（client) 也称为工作站，专门登录域，并访问网络资源的计算机。,Windows 2000 server,5、域树 有多个域组成，父域扩展子域，子域再扩展出下一级子域，这样构成的层次树状结构就成为域树。域树中每个域的域控制器只存储本域的对象信息，域与域之间是双向信任关系。一个域树就是一个整体。 一般来说，从父域扩展出来的子域和父域之间的关系是双向信任的。也就是子域信任父域，父域也信任子域。 6、域林 有多个域树组成，每个域树的根域之间的信任关系为双向信任。所以一个域林也是一个整体。域林中任何两个域之间也都是双向信任的

8、。,Windows 2000 server,7、站点（site) 可以这样理解，站点的概念就是子网，也就是一个子网就是一个站点。如果，两台机器，都属于一个子网（网络地址相同），那么它们就在一个站点之内；反之，如果不属于同一个子网，那么也就不在一个站点内了。 同一个站点之间的数据传输速率要比不同站点之间的传输速率高。 一个域可以包括多个站点，一个站点也可以被划分成几个域。对于第一种情况，网络管理员就要控制站点之间的同步信息复制量了，以免出现信息风暴的现象。,Windows 2000 server,四、windows 2000 server的安装 1、硬件兼容列表（hardware compati

9、bility list) 安装系统是确保硬件外设在HCL列表之中，一般的设备都可在HCL中查到，这说明Microsoft对此硬件有很好的支持性，如果所要安装的硬件在HCL中找不到，那么，就必须安装硬件相关的Windows 2000的驱动程序。可以这样做，如果系统自动安装了驱动程序的话，我们就不用再安装了，假如系统未能安装相关的驱动，那么我们可以手动的安装。 2、两种授权方式 a、每服务器（per-server）方式 用于网络用户较少的情况下，每个服务器有一些CAL,Windows 2000 server,也就是(Client Access Licenses,客户访问授权证）然后， 哪个客户机和

10、服务器建立联系，就必须由服务器给它一个CAL，客户拿着这个授权证和服务器建立联系。 b、没客户授权（per-seat) 每个客户都有一个自己的CAL授权证，拿着这个授权证，就可以访问任意一台服务器了，而不需再向服务器要了。 C、可以通过“控制面板”-“授权”来更改授权的模式。 “per server” - “per seat”只能执行一次，并且只能由前者转换成后者,Windows 2000 server,3、三种文件系统 这三种文件系统分别为： FAT16、FAT32、NTFS。其中，NTFS和前两种文件系统的区别在于，NTFS支持更多的功能，例如：磁盘的压缩、磁盘文件的共享权限的设置、磁盘的加密等（活动目录就必须安装在NTFS的分区里面）。而前两种系统则没有这么多的功能，一般安全性不高的个人操作系统用FAT16或者是FAT32，F