第五章WindowsforServer网络操作系统.docx

1、第五章WindowsforServer网络操作系统第五章 Windows 2000 for Server网络操作系统第一节 Windows系统简介一. Windows操作系统介绍Windows操作系统是由Microsoft公司开发的基于图形界面的操作系统。单用户版网络版Windows 3.1 Windows for Workgroups 3.11Windows95 Windows NT 3.51Windows98 Windows NT 4.0Windows2000 Windows 2000 for ServerWindows 2003 Windows Server 2003Windows 系列

2、是PC机上使用最为广泛的操作系统。Windows NT 或Windows 2000 for Server广泛用于局域网的网络操作系统。有与Win98一致的图形界面。操作、管理简单方便,功能强大。二. Windows NT SERVER 用途和特点:1. 看书第二节 Windows对等网的组织与配置一.由Windows98/2000 组成对等网络对等网络:该网络的每台计算机之间的关系是对等的,每台计算机既可以是服务器,又可以是工作站,网络中没有专用的服务器。它是一种松散的工作组结构。(相对应的有域结构。Workgroup-Domain应用:若干台Win98之间小型网络,家庭,办公室,单位内部等。

3、作用:资源共享(相互访问,数据通信。二.连接方式:UTP 13,26跳线。遵循一般连接方法三.设置对等网:安装Windows 98,在Windows 98的控制面板中的网络项,进行网络设置。1. 添加网卡驱动程序2. 在网络设置中添加网络用户(网络客户中不设NT域,并使用快速启动。3. 添加网络通信协议:IPX/SPX 局域网, 系统自动将协议绑定到网卡和用户上4. 添加服务项目:选Microsoft上的文件与打印共享。(用户间的共享访问5. 确定后由Win98安装所需文件,重启计算机。四.登录对等网:开机后,在Windows网络登录窗口中使用用户名和口令,远确定。不能取消,否则不能登录网络。

4、要登录到Windows 2000以上的计算机上,需要在目标计算机上建立一个帐户,并用此帐户来登录。Windows 2000最多允许同时10个用户的连接。Windows98 使用默认的用户名进行登录。五.资源共享:如何共享文件夹1. 选定要共享的文件夹2. 单击鼠标右键,在弹出的快捷菜单中选共享菜单项3. 将文件夹设置为共享该文件夹,设置共享名和用户及其权限。4. 单击确定,完成操作。六.访问网络共享资源:在网上邻居中查找到别的计算机共享资源,打开直接使用或映射驱动器使用。a 查找用户和共享资源: 选整个网络或某个工作组b 查找计算机:输入计算机名,进行查找资源。c 命令驱动器映射:Net us

5、e 驱动器名 计算机名资源路径。如 net use f: mathrendd 查找到网络资源,点右键,选映射网络驱动器第三节 Windows 2000 for Server 基本概念一. Windows Server的基本概念:1. Active Directory(AD,活动目录:目录服务是一种分布式数据库,用于存储与网络资源有关的信息,以便于查找和管理,比如用户、用户组、安全策略等信息。通过该数据库,管理和控制用户访问网络资源。(NT采用NTDS来管理用户的。Active Directory 的基本结构是对象,如用户、计算机、打印机、用户组,对象的特征称为属性。域(Domain是AD管理与

6、安全保障的基本单位。2. 域(Domain:域是一个共享AD数据库的计算机及用户的集合。在NT网中按域方式组织网络资源,域中的所有用户帐号以及安全策略等数据保存在一个主域控制器(PDC的计算机目录数据库中,不论域上有多少个NT服务器,用户只需一个帐号和密码即可使用域上多种服务。域是集中管理网络资源的模式。域-用户1,用户2。,计算机1,计算机2.。数学域化学域物理域-在NT网中,服务器主要有三种:域服务器,备份域服务器,独立服务器。域服务器是一台运行NT Server并配置成PDC的计算机。是网络的核心。AD 服务安装在域服务器上。使用AD安装向导配置的运行Windows 2000 serve

7、r的计算机。备份域服务器是一台运行NT Server并配置成BDC的计算机.是主域的备份。独立服务器是一些不参与域用户管理的应用服务器,如:打印服务器,SQL 服务器等。工作站:可以是DOS, WINDOWS 系统等多种。一个NT网可由多个NT域组成,每个NT域由一个域服务器和多个备份域服务器和独立服务器和工作站组成。NT 主域控制器 NT备份域控制器 NT Server-|-|-|-DOS工作站 Win98工作站 NT 工作站通过用户帐号,指定域名访问域的资源。3. 工作组(Work GroupWindows网络的工作组方式:由windows 98/windows 2000等组成的计算机网络

8、,它们资源与管理是分散在各个计算机上,不同于域的集中式管理。各计算机之间是一种平等的关系,没有主从之分。由工作组方式组织的网络称为对等网络,NT网很少用。它不能进行资源和帐户集中管理。是一种简单的Microsoft 联网模式。新安装的Windows 2000 server是一种工作组方式,如要组成为域管理方面,需要安装Active Directory,升级成域。当然域也可以降为工作组,使用命令:Dcpromo4. 用户帐号(User Account和权限(Rights用户帐号:包括用户名、密码、权限、权力等属性:登录到NT服务器时要用用户帐名和密码。两个内置的全局帐号:Administrato

9、r, Guest。每个用户都有一定的权限。全局帐号:在所属域和被信任域中使用,本地帐号:只能在所属域中使用,主要用于管理本身计算机。5. 组(Group(团用组来方便管理用户一个对象,它的成员是用户,它是一个容器对象。组的成员对组对象有权限继承的能力。有些用户的属性是相同的,因此使用用户组来方便地管理用户。属性相同的用户分成一个组。用户组可分为全局组,本地组,还有特殊组。6. 委托关系(信任关系Trust Relationships域与域之间也可以相互访问,这种资源所在的域和用户帐号所在的域之间的相互承认关系称为信任关系,它是域与域与之间的连接,具体地说就是一个域的用户可以访问被委托的域。如将

10、A域委托给B域,则B域中的全局用户可以访问A域的资源。另外,信任域的管理员可以对被信任域的用户组指定访问许可和管理权限分配,这样对于多个域,通过信任关系就可以在一个主域中管理其它域的帐户,从而降低了管理的复杂性。单向和双向信任关系。注意:域的信任关系不具有传递性,如:A-B B- C A-C7. 域的模式(1单域模式(2单主域模式(3多主域模式(4完全信任域模型8. 域的标识:用户使用用户帐号通过域名访问域。域名是可变的,但域的安全标识符不可变。RISC:(Reduced Instruction Set Computer,简称RISC。RISC技术的思想精华就是通过简化计算机指令功能,使指令的

11、平均执行周期减少,从而提高计算机的工作主频,如VAX机使用指令多达1000个,而Alpha芯片只有50多个。所以一般RISC计算机的速度是同等CISC计算机的3倍左右。实际上现在CISC 和RISC的划分已经不是很清楚了,因为现在许多CISC计算机中也已经采用了RISC的思想,如流水线技术等等。如Pentium , KII第四节 Windows 2000 Server的安装1. 安装前要做的工作:规划NT网络结构,如硬盘的分区,服务器类型,服务器名,IP地址,等例如:用户名:SXX单位名:ZD计算机名:SERVER1(要求在一个网络内不能重名所处地区的语言:简体中文,时区:东8区(北京、重庆、

12、香港时区网卡型号:系统自动测定网卡设定参数:系统自动设定网络协议:tcp/ip, ipx/spx, netbeui管理员口令:111计算机在整个域中的作用:主域控制器IP地址:192.168.0.1,子网掩码:255.255.255.0域名:mathDNS域名:授权模式:每服务器,50个用户2. 从光驱安装。需要Windows 2000 Server的安装光盘。(1从DOS安装:加载光驱驱动程序i 在config.sys 中加入命令DEVICE=OAKCDROM.SYS /D:MSCD001ii 在autoexec.bat中加入命令:MSCDEX /D:MSCD001iii 运行磁盘高速缓冲程

13、序:SMARTDRV.EXE(2从Windows 98安装。直接安装即可(3安装光盘可启动。选择从光盘启动安装2. 从网络或硬盘安装3. 安装命令:SETUP.EXE或Winnt.exe4. 安装时应至少有一个分区是NTFS分区。NTFS和FAT(File Allocation Table,它们硬盘分区和文件系统的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。FAT16:DOS、Win 95,Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区。FAT32:从Win 98开始,FAT32开始流行。支持大到2048G的分区NTFS

14、:微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式(Windows NT/2000/XP才能识别NTFS系统。NTFS降低了磁盘空间的浪费,减少了产生磁盘碎片的可能, NTFS还支持文件加密管理功能,可为用户提供更高层次的安全保证。NTFS与操作系统支持情况如下:FAT16 windows 95/98/me/nt/2000/xp unix,linux,dosFAT32 windows 95/98/me/2000/xpNTFS windows nt/2000/xp如果只安装Windows 2000/XP,建议选择NTFS文件系统。如

15、果多重引导系统,则系统盘(C盘必须为FAT16或FAT32,否则不支持多重引导。当然,其他分区的文件系统可以为NTFS。如何将FAT分区转换为NTFS?Windows 2000/XP提供了分区格式转换工具Convert.exe如何在DOS系统下直接读写NTFS文件系统?使用软件:NTFSDOS PRO 4.0,5. 安装Active Directory, 升级成域:使用服务器管理中的安装成域。6. 降级:DCPROMO第五节安装Windows 2000 Server中的几个问题1. NTFS: 至少要有一个硬盘分区是NTFS格式,并且将Active Directory 安装在NTFS分区上。2

16、. 安装完后应即时打上补丁,安装杀病毒软件。3. 安装时若系统不能识别某些硬件,应提供该硬件的驱动程序(盘4. 几个常见协议:NETBEUI:是为IBM开发的非路由协议,用于携带NETBIOS通信。NETBEUI 缺乏路由和网络层寻址功能,既是其最大的优点,也是其最大的缺点。因为它不需要附加的网络地址和网络层头尾,有效地适用于只有单个网络或整个环境都桥接起来的小工作组环境。IPX/SPX是NOVELL用于NETWARE客户端/服务器的协议群组。IPX/SPX:具有完全的路由能力,可用于大型企业网。它包括32位网络地址,在单个环境中允许有许多路由网络。 TCP/IP: TCP/IP 用于连接 I

17、nternet 和组建 Intranet。TCP/IP 同时具备可 扩展性和可靠性的需求。但是它的速度和效率较低。 5. SCSI: SCSI 就是指 Small Computer System Interface（小型计算机系统接口）. 它主要用来连接外设设备以提高系统性能或增加新的功能， 例如硬盘、 光驱、 ZIP、 MO、扫描仪、磁带机、打印机等等。因为 SCSI 接口卡和设备比较昂贵所以 SCSI 接口的机种主要以工作站、服务器等中高档设备为主。SCSI-1, SCSI-2, SCSI-3。 优点：多任务：与 IDE 不同，SCSI 允许在一个设备传输数据的同时，对另一个 设备进行数据

18、查找。宽带宽：比 IDE 有更高的带宽。CPU 占用率低。 5. Raid RAID 是一种把多块独立的硬盘（物理硬盘）按不同方式组合起来形成一个 硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能、提供数据冗余和提 高存取速度的技术。如 Raid 2: 提供磁盘镜像功能。Server 要有 RAID 才叫 Server 习题： 1. Windows 2000 采用的内核与 Win98 不同，它是基于_技术的。 2. 什么是对等网？如何设置对等网？ 3. 如何访问对等网的资源？ 4. NT 网和对等网的资源如何表示？ 5. NT 对用户的帐户和权限集中管理的服务是_。其管理和安全保障的 基本

19、单位是_。 6. 如将 A 域委托给 B 域，则_域中的全局用户可以访问_域的资源。 7. 域指的是什么？ 8. 域和工作组的区别有哪些？ 9. 域的成员有哪些？一个域中要有一台_。 10. 系统管理员的名称是_。PDC, BDC 分别是指什么_ 1. 在 DOS 下用光驱安装 Win2000 Server 需要的操作有哪些？ 启动 MS-DOS，在 DOS 下加载光驱的驱动程序，运行 Smartdrv, 运行 I386 目录下 的 Winnt.exeb 命令 2. 一个域中有一个 PDC，三个成员服务器，在上班的最初二个小时内响应速度 很慢，你又不想增加开支，如何操作？ 答：在一个成员服务器

20、上重装 NT，使之成为 BDC。 3. 在 NTS 上装了两块网卡， 想用这台计算机用来连接两个网段， 如何操作？ 答： (1 为每个网卡分配一个 IP 地址（以其所要连接的网段相对应）。 (2 启用 IP 转发（IP Forwarding），使这台计算机成为路由器。 4. 在 NTWS 上，使用 NetBEUI 和 TCP/IP 协议，其中 90的访问量是发生在本地 网， 10的访问量发生在远程网上，如何设置协议的绑定顺序？ 答：在协议与 Workstation 服务的绑定中，NetBEUI 在上，TCP/IP 在下。 5. 你的机器要用于访问本地网络中的机器，在手工设置 TCP/IP 时，

21、除了设置 IP 地址外，还必须设置什么？ 6. 你的机器要用于访问远程网络中的机器，在手工设置 TCP/IP 时，除了设置 IP 地址和子网掩码外，还必须设置什么？ 7. 当你把一个文件夹从某个 NTFS 分区拷贝到同一分区的另一个文件夹下面时， 权限如何变化？ 答：继承目标文件夹的权限。 8. 要把 FAT 分区转换成 NTFS 分区，操作的命令是_ 答：使用 Convert.exe 命令。 9. 你的 NT 机器受到 Boot-Sector 病毒的侵袭，杀毒后 Boot-Sector 被破坏，NT 不能启动，如何解决？ 答：启动紧急修复过程。 10. IPX/SPX 协议的主要功能是什么？

22、 11. TCP/IP 协议的主要功能是什么？ 12. NetBeui 协议的主要功能是什么？ Ping 命令的用法 Ping.exe 只有在安装了 TCP/IP 协议以后才可以使用： ping -t -a -n count -l length destination-list Options: -t 不停的 ping 地方主机，直到你按下 Control-C。 -a 解析计算机 NetBios 名。 示例： C:ping -a 202.196.64.1 -l size Send buffer size. 当向对方一次发送的数据包大于或等于 65532 时，对方就很有可能当机. C:ping -l 65500 -t 192.168.1.21