计算机网络实用技术（第二版） -雷建军 第六章 63.pptVIP

第6章 WINDOWS 2000简介及安装 6.3 WINDOWS 2000的网络类型 用户可以利用Windows 2000布署网络，以便将计算机的资源共享给网络上的其他用户使用。Windows 2000支持两种网络类型：工作组和域。 工作组结构为分布式的管理模式，适用于小型网络；而域结构为集中式的管理模式，适用于较大型的网络。 1．工作组结构的Windows 2000网络 2．域结构的Windows 2000网 1．工作组结构的Windows 2000网络 可以利用Windows 2000将网络设置成工作组结构。工作组结构由若干以网络连接在一起的计算机组成，它们将计算机内的资源共享给网络上的其他用户使用。 因为网络上每台计算机的地位都是平等的，它们的资源与管理分散在网络内的各台计算机上。所以，这种工作组结构的网络也被称为“对等式”网络。 1．工作组结构的Windows 2000网络 工作组结构的网络中，每台计算机都有自己的本地安全数据库。如果某用户要访问所有计算机内的资源，则必须在每台计算机的本地安全数据库内建立该用户的账户。例如，若用户zs要访问所有计算机的资源，则必须在每台计算机的本地安全数据库内建立zs这个账户。因此，当用户的账户有所更改时（例如，改变密码），就必须将每台计算机内的该账户进行更新。 1．工作组结构的Windows 2000网络 在网络上不一定需要有Windows 2000 Server，也就是说，只要有Windows 2000 Professional、Windows NT Workstation、Windows 95/98/Me/XP等计算机，就可以构建一个工作组结构的网络（注：Windows 95、Windows 98计算机内并没有“本地安全数据库”）。 如果网络中计算机数量不多（如少于10台计算机），则适合采用工作组结构的网络。 2．域结构的Windows 2000网络 也可以利用Windows 2000将网络设置为域结构。域由若干以网络连接在一起的计算机组成，它们将计算机内的资源共享给网络上的其他用户使用。与工作组结构不同的是，域内所有的计算机共享一个集中式的目录数据库，它包括整个域内的用户账户与安全数据。若在该目录数据库内建立某用户账户，则可从任何一个工作站登录到域，访问相应的网络资源。在Windows 2000内负责目录服务的组件为活动目录，而目录数据库就是Active Directory数据库。 2．域结构的Windows 2000网络 在域结构的Windows 2000网络内，这个目录数据库存储在“域控制器”内，而只有Win2000 Server计算机才可以扮演域控制器的角色，Win2000 Professional不能作为服务器。 在一个网络中可以有多个域，并且能够将它们组织为域目录树。 域结构的网络中可以有如下类型的计算机： （1）域控制器 （2）成员服务器 （3）其他计算机 （1）域控制器 只有Windows 2000 Server才可以扮演域控制器的角色。一个域内可以有多台域控制器，每台域控制器的地位都是平等的，它们各存储着一份相同的Active Directory。当在任何一台域控制器内添加了一个用户账户后，该账户被建立在这台域控制器的Active Directory数据库内，之后这份数据会定期自动地被复制到其他域控制器的Active Directory数据库内，以便让所有域控制器中的Active Directory数据都能够保持同步。 （1）域控制器 当用户从域中的某台计算机登录时，就会由其中的任一台域控制器负责审核，根据Active Directory数据库内的账户数据来判别该用户的账户名称与密码是否正确。 多台域控制器还可提供容错功能，因为若某一台域控制器出现了故障，其他域控制器仍能提供服务。另外，它还可以改善用户登录的效率，因为多台域控制器可以分担审核账户登录的负担。 （2）成员服务器 成员服务器由Win2000 Server（或WinNT Server）计算机扮演。域内任何一台Win2000 Server计算机，如果没有被安装成为域控制器，则为成员服务器。成员服务器内没有Active Directory的数据，因此它也不负责审核域账户。如果一台Win2000 Server（或WinNT Server）计算机没有加入域，则被称为“独立服务器”，加入域后，就被称为“成员服务器”。但是，不论是独立服务器还是成员服务器，其中都有一个本地安全数据库，可以用来审核本地账户。 （3）其他计算机 域中还可以