Windows2000Server组网技术.pdfVIP

第二部分 Windows 2000 Server 组网技术 第11 章 Windows 2000 Server 操作系统 本章主要讲述：Windows 2000 Server 的安装，活动目录的安装，用户账户与组账户 的管理，NTFS 权限的设置，共享文件夹的管理。 11.1 Windows 2000 Server 操作系统的安装 11.1.1 Windows 2000 Server 简介 Windows 2000 原名为Windows NT 5.0 ，它以Win NT 4.0 和Windows 9x/98 操作系统 为基础，继承了原有版本的优点，并增加了许多新的特征和功能，使其在可靠性、可操 作性、适应性、安全性和网络功能等方面都得到了加强，适应于21 世纪信息技术发展和 应用的需要。Windows 2000 包括 Windows 2000 Professional 、Windows 2000 Server 、 Windows 2000 Advance Server 和Windows 2000 Data Center Server 4 个版本。 1．Windows 2000 Professional Windows 2000 Professional 是为各种桌面计算机和便携机开发的新一代操作系统，它 继承了Windows NT 的先进技术，提供了高层次的安全性、稳定性和系统性能。它最多 能支持2 个CPU 与4 GB 的内存。 2 ．Windows 2000 Server Windows 2000 Server 是为服务器开发的多用途操作系统，可为部门工作组或中小型 企业、公司用户提供文件、打印、应用软件、Web 和通信等各种服务，是一个性能更好、 工作更加稳定、更容易管理的网络操作系统平台。它最多支持4 个CPU 与4 GB 的内存。 3 ．Windows 2000 Advance Server Windows 2000 Advance Server 除了具备Windows 2000 Server 的所有功能和特征外， 还有一些专为大型的企业级服务器所设计的特性，如集群、加载平衡和对称多处理器支持 等，特别适合于公司内部有重要数据库的网络。它最多能支持8 个CPU 和8GB 的内存。 4 ．Windows 2000 Data Center Server Windows 2000 Data Center Server 除了具备Windows 2000 Advance Server 的所有功能 244 和特征外，还特别在处理大量数据的功能上进行了最优化处理，因此适合于处理大量数 据的服务器使用。它最多能支持32 个CPU 和64 GB 的内存。 11.1.2 规划管理 对网络的规划管理主要包括：为网络中的服务器、工作站、打印机等设备命名；网 络中用户账户的管理；网络系统的安全性管理；网络中组或域的设计和规划等。 1．命名 为了标识网络上的计算机和打印机，需要分别为它们起一个惟一的名字。这些名字 的规划应该统一制定并应具有实际意义，这样便于管理。应该建立一个命名表来标识服 务器、工作站和打印机等，记载他们所在位置和所完成主要功能的简单描述。 对服务器命名，应充分考虑它的功能和作用，使所取的名字具有一定的实际意义， 如销售公司的主域控制器名字可取为SalePDC。 2 ．账户 网络上的每一个用户都必须有自己的账户，这个账户赋予用户一定的权力。这样我 们在设定账户时必须考虑每个用户的权限，并把它系统化。制定严格的账户分配表，规 定严格的权力分配，以防出现网络信息泄露，这是必须认真对待的大事情。 3 ．安全性 Windows 2000 Server 支持对服务器和网络上所存储资源的安全性保护，也就是说可 以控制用户对网络资源的访问，是网络管理达到安全性的要求。其具有的安全性措施有： 严格使用口令登录到服务器；具有对文件、目录严格的访问权力控制；对用户账户进行 统一、严格的安全性管理；具有对用户、用户组制定工作权限的能力；具有对资源访问 进行记录的能力；具有对登录网络执行任务的记录能力。 实施安全性的重要措施之一是要求用户在每次登录到服务器时都必须对用户名、用 户口令进行双重验证，这样在网络规划时必须为网络制定一个合理的账户安全策略，包