计算机网络操作系统.ppt

1,7 网络操作系统,7.1、网络操作系统概述7.2 几种常用的操作系统简介7.3 Windows 2000简介及安装7.4 Windows 2000的网络互连7.5 Windows 2000操作系统的功能特性,2,7.1.1、基本概念网络操作系统(network operation system-NOS)是网络的心脏和灵魂，是能够控制和管理网络资源的特殊的操作系统。它与一般的计算机操作系统不同的是：它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。网络操作系统主要是指运行在各种服务器上的操作系统，目前主要有UNIX，linux、windows以及Netware系统等。各种操作系统在网络应用方面都有各自的优势，而实际应用却千差万别，这种局面促使各种操作系统都极力提供跨平台的应用支持。,7.1、网络操作系统概述,3,7.1.2、网络操作系统的功能,一般情况下，NOS是以使网络相关特性最佳为目的的，如共享数据文件、软件应用，以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。一般PC机的操作系统，如Windows 9XXP等，其目的是让用户与系统及在此操作系统上运行的各种应用之间的交互作用最佳。,4,7.1.3 网络操作系统的工作模式a、对等模式(Peer-to-Peer)对等式网络不需要专用服务器，每一台工作站都能充当网络服务的请求者和提供者，都有绝对自主权，也可以互相交换文件。这种类型的网络软件被设计成每一个实体都能完成相同或相似的功能。优点：使用容易，且工作站上资源可直接共享。容易安装与维护。价格比较便宜。不需专用服务器缺点：数据的保密性差。文件管理分散。,网络操作系统概述,5,b、文件服务器模式(File ServerBased),网络以服务器为中心，由服务器提供共享的硬盘和控制一些资源的共享。数据的共享以文件形式通过对对文件的加锁、解锁来实施控制。严格地定义了每一个实体的工作角色，网络上的工作站无法在彼此间直接进行文件传输，需通过服务器作为媒介，所有的文件读取，消息传送等也都在服务器的掌握之中。优点：对数据的保密性非常严格，可以按照不同的需要而给予使用者相应的权限。文件的安全管理较好。可靠性好。缺点：多个使用者在同一时间内都要获得应用程序或数据时，效率可能降低。工作站上的资源不能直接共享。安装与维护比对等式网络困难。服务器的运算功能没有发挥。,6,Client/Server是指将需要处理的工作分配给Client端和Server端处理，所谓的Client和Server并没有一定的界限，这取决于运行什么软件。Client是提出服务请求的一方，而Server是提供服务的一方。在主从式结构中服务端所提供的功能不仅是文件、数据库服务，还有计算、通信等能力。工作时不只是工作站端点负担沉重的运算方式，而是改由Client和Server各自负担一部分计算或通信的功能，这种结构是当前最优的结构之一。优点：有效使用资源，增进生产力。成本降低。提高了可靠性。缩短响应时间。缺点：管理较为困难。开发环境较为困难。,网络操作系统概述,c、主从模式(Client/Server),7,7.2.1 UnixUNIX系统是美国麻省理工学院(MIT)在1965年开发的分时操作系统 Multics(Multiplexed Information and Computing Service System)的基础上不断演变而来的，它原是MIT和贝尔实验室等为美国国防部研制的。贝尔实验室的系统程序设计人员汤普逊(Thompson)和里奇(Ritchie)于1969年成功地开发了16位微机操作系统。该系统继承了 Multics系统的树形结构、Shell命令语言和面向过程的结构化设计方法，以及采用高级语言编写操作系统等特点，同时，又摈弃了它的许多不足之处。为了表示它与 Multics 既继承又背叛的关系，该系统命名为UNIX，UNIX中的 UNI正好与 Multi相对照，表示 UNIX系统不像 Multics系统那样庞大和复杂，而 X则是 cs的谐音。由于当时美国政府禁止AT&T经营计算机业务，所以在整个七十年代，UNIX没能作为商品进入市场，而主要是提供给学校和科研机构等非赢利单位使用。,7.2 几种常用的操作系统简介,8,1972年，UNIX系统开始移植到 PDP-l l系列机上运行，在1979年，贝尔实验室又将其移植到类似于 IBM370的32位机上运行，并公布了得到西部电气公司正式承认的 UNIX第七版。在1980年又公布了为 VAX-l l/780计算机编写的操作系统 UNIX32V。在此基础上，加里福尼亚大学伯克利分校同年发表了 VAX-l l型机用的 BSD4.0和 BSD4.1版本。1982年，贝尔实验室又相继公布了 UNIX systems III的3.0、4.0和5.0等版本。它们是对 UNIX32V的改进，但却不同于BSD4.0和 BSD4.1版本。从此，UNIX系统走上了以 ATT和伯克利分校二者为主的开发道路。例如，1983年 ATT推出了 UNIX systems V和几种微处理机上的 UNIX操作系统。而伯克利分校公布了 BSD4.2版本。在1986年，UNIX systems V又发展为它的改进版 Res2.1和Res3.0，而 BSD4.2又升级为 BSD4.3。,Unix,9,在这种背景下，美国 IEEE组织成立了 POSIX委员会专门进行UNIX的标准化方面的工作。此外，在1988年以 ATT和 Sun Micro system等公司为代表的 UI(UNIX International)和以 DEC、IBM等公司为代表的 OSF(Open Software Foundation)组织也开始了这种标准化工作。它们对 UNIX的开发工作虽不一样，但它们定义出了 UNIX的统一标准，即可以运行UNIX应用软件的操作系统就是 UNIX。从而统一UNIX系统的关键就变成是否能提供一个标准的用户界面，而不在于其系统内部是如何实现的了。,Unix,10,与大家熟悉的Windows用户界面和使用习惯不同，Unix是常使用命令运行、极具灵活性的操作系统，目前的产品主要有IBM-AIX、SUN-Solaris、HP-UNIX等。初期接触Unix操作系统，下列的问题几乎是常遇的：由图形界面操作转到以命令行方式操作的不习惯性；在短期内掌握全部命令的困难性；针对同一操作有几个命令的难选择性，等等。SUN-Solaris 系统图片见下页,11,12,13,UNIX小结,支持网络文件系统服务，提供数据等应用，功能强大。这种网络操作系统稳定和安全性能非常好，但由于它多数是以命令方式来进行操作的，不容易掌握，特别是初级用户。正因如此，小型局域网基本不使用UNIX作为网络操作系统，UNIX一般用于大型的网站或大型的企事业局域网中。UNIX具有技术成熟、可靠性高、网络和数据库功能强、伸缩性突出和开放性好等特色，已经成为主要的工作站平台和重要的企业操作平台。Linux是UNIX的一个变体，是最近流行的服务器和桌面操作系统。和UNIX一样，Linux也是一种开放标准，很多公司开发了自己的版本。,14,简单地说，Linux是一套免费使用和自由传播的类Unix操作系统，这个系统是由全世界各地的成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix兼容产品。Linux的出现，最早开始于一位名叫Linus Torvalds的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。他的目的是想设计一个代替Minix*（是由一位名叫Andrew Tannebaum的计算机教授编写的一个操作系统示教程序）的操作系统，这个操作系统可用于386、486或奔腾处理器的个人计算机上，并且具有 Unix操作系统的全部功能，因而开始了Linux雏形的设计。,7.2.2 Linux,15,1、开放性：是指系统遵循世界标准规范，特别是遵循开放系统互连（OSI）国际标准。凡遵循国际标准所开发的硬件和软件，都能彼此兼容，可方便地实现互连。2、多用户：是指系统资源可以被不同用户各自拥有使用，即每个用户对自己的资源（例如：文件、设备）有特定的权限，互不影响。Linux和Unix都具有多用户的特性。3、多任务：是现代计算机的最主要的一个特点。它是指计算机同时执行多个程序，而且各个程序的运行互相独立。Linux系统调度每一个进程平等地访问微处理器。由于CPU的处理速度非常快，其结果是，启动的应用程序看起来好像在并行运行。事实上，从处理器执行一个应用程序中的一组指令到Linux调度微处理器再次运行这个程序之间只有很短的时间延迟，用户是感觉不出来的。,Linux的特点：,16,4、良好的用户界面：Linux为用户提供了图形用户界面。它利用鼠标、菜单、窗口、滚动条等设施，给用户呈现一个直观、易操作、交互性强的友好的图形化界面。5、设备独立性：是指操作系统把所有外部设备统一当作成文件来看待，只要安装它们的驱动程序，任何用户都可以象使用文件一样，操纵、使用这些设备，而不必知道它们的具体存在形式。Linux是具有设备独立性的操作系统，它的内核具有高度适应能力，随着更多的程序员加入Linux编程，会有更多硬件设备加入到各种Linux内核和发行版本中。另外，由于用户可以免费得到Linux的内核源代码，因此，用户可以修改内核源代码，以便适应新增加的外部设备。,17,6、供了丰富的网络功能：完善的内置网络是Linux的一大特点。Linux在通信和网络功能方面优于其他操作系统。其他操作系统不包含如此紧密地和内核结合在一起的连接网络的能力，也没有内置这些联网特性的灵活性。Linux为用户提供了完善的、强大的网络功能。7、可靠的系统安全：Linux采取了许多安全技术措施，包括对读、写进行权限控制、带保护的子系统、审计跟踪、核心授权等，这为网络多用户环境中的用户提供了必要的安全保障。8 良好的可移植性：可移植性是指将操作系统从一个平台转移到另一个平台使它仍然能按其自身的方式运行的能力。Linux是一种可移植的操作系统，能够在从微型计算机到大型计算机的任何环境中和任何平台上运行。可移植性为运行Linux的不同计算机平台与其他任何机器进行准确而有效的通信提供了手段，不需要另外增加特殊的和昂贵的通信接口。,Linux,18,Linux总结,Linux是一个免费的、提供源代码的操作系统。它的最大的特点就是源代码开放，可以免费得到许多应用程序。Linux已被实践证明是高性能、稳定可靠的操作系统。目前它已经进入了成熟阶段，越来越多的人认识到它的价值，并将其广泛应用到从Internet服务器到用户的桌面、从图形工作站到PDA的各种领域。Linux下有大量的免费应用软件，从系统工具、开发工具、网络应用，到休闲娱乐、游戏等。更重要的是，它是安装在个人电脑上的最可靠强壮的操作系统。目前，Linux已可以与各种传统的商业操作系统分庭抗礼，占据了市场的相当大的份额。,19,7.2.3 NetWare网络操作系统,Netware是NOVELL公司推出的网络操作系统。Netware是一个开放的网络服务器平台,可以方便地对其进行扩充。Netware系统对不同的工作平台(如D0S、0S/2、Macintosh等),不同的网络协议环境如TCP/IP以及各种工作站操作系统提供了一致的服务。NetWare操作系统目前在局域网中早已失去了当年雄霸一方的气势，但是NetWare操作系统仍以对网络硬件的要求较低而受到一些设备比较落后的中小型企业的青睐。目前常用的版本有3.11、3.12、4.10、4.11、5.0、6.0等中英文版本。NetWare服务器对无盘站和游戏的支持较好，常用于教学网和游戏厅。目前这种操作系统的市场占有率呈下降趋势，这部分的市场主要被Windows NT/2000和Linux系统瓜分了。,20,7.2.4 Windows类网络操作系统,Microsoft公司的Windows系统不仅在个人操作系统中占有绝对优势，在网络操作系统中也具有非常强劲的力量。Windows网络操作系统在中小型局域网配置中是最常见的，但由于它对服务器的硬件要求较高，一般只是用在中低档服务器中。在局域网中，微软的网络操作系统主要有：Windows NT4.0 ServerWindows 2000 ServerWindows Server 2003,21,Windows系列,下面是微软发布的Windows NT的主要版本：Microsoft Windows NT 3.1Microsoft Windows NT 3.5Microsoft Windows NT 3.51Microsoft Windows NT 4.0从NT5.0版开始，Windows NT只是简单地称为Windows了，下面的版本是后来的版本：Microsoft Windows 2000(Windows NT 5.0)Microsoft Windows XP(Windows NT 5.1)Microsoft Windows Server 2003(Windows NT 5.2)2007年1月30日，微软正式发行了最新的NT版本：Microsoft Windows Vista(6.0),22,（1）网络操作系统Windows NT Server,在整个Windows网络操作系统中原先Windows NT几乎成为中小型企业局域网的标准操作系统。一则是它继承了Windows家族统一的界面，使用户学习、使用起来更加容易：再则它的功能也确实比较强大，基本上能满足中小型企业的各项网络需求。Windows NT对服务器的硬件配置要求要低许多，可以更大程度上切合中小企业的PC服务器配置需求。Windows NT可以说是发展最快的一种操作系统。它采用多任务、多流程操作及多处理器系统(SMP)。在SMP系统中，工作量比较均匀地分布在各个CPU上，提供了极佳的系统性能。Windows NT系列从3.1版、3.50版、3.51版，发展到4.0版。另外Windows NT Workstation是客户端软件,23,（2）网络操作系统Windows 2000 Server,通常我们见到的网络操作系统Windows 2000 server有3个版本，分别是：Windows 2000 Server：用于工作组和部门服务器等中小型网络。Windows 2000 Advanced Server：用于应用程序服务器和功能更强的部门服务器。Windows 2000 Datacenter Server：用于运行数据中心服务器等大型网络系统。另外Windows 2000 Professional是桌面操作系统，适合移动家庭用户使用,24,（3）网络操作系统Windows Server 2003,Windows Server 2003家族包括以下产品：Windows Server 2003标准版Windows Server 2003企业版Windows Server 2003数据中心版Windows Server 2003 Web版。Windows Server 2003是迄今为止提供的最快、最可靠和最安全的Windows服务器操作系统。,25,7.3 Windows 2000简介及安装,7.3 1 Windows 2000的简介 7.3 2 Windows 2000的特点 7.3 3 Windows 2000的网络类型 7.3 4 Windows 2000的安装,26,7.3.1 Windows 2000的简介,Windows 2000系列平台软件针对不同的应用场合，分为四个版本：Windows 2000 Professional：Windows 2000 Server：Windows 2000 Advanced Server：Windows 2000 Datacenter Server：,返回本章首页,27,7.3.2 Windows 2000的特点,（1）操作简单，功能强大（2）强大的硬件兼容性（3）全面的软件兼容性（4）系统更加健壮（5）强大的NTFS 5.0磁盘文件系统（6）全面支持活动目录,返回本章首页,28,（7）远程安装操作系统（8）永远完整可用的软件（9）增强的网络打印管理（10）磁盘配额（11）支持终端服务（12）公用密钥体系,返回本节,29,7.3.3 Windows 2000的网络类型,1工作组结构的Windows 2000网络可以利用Windows 2000将网络设置成工作组的结构。工作组由若干以网络连接在一起的计算机组成，它们将计算机内的资源（例如，文件夹与打印机）共享给网络上其他用户访问。因为网络上每台计算机的地位都是平等的，它们的资源与管理分散在网络内的各个计算机上，所以，这种工作组网络也被称为“对等式”网络。,返回本章首页,30,2域结构的Windows 2000网络 也可以利用Windows 2000将网络设置为域的结构。域由若干以网络连接在一起的计算机组成，它们将计算机内的资源（例如，文件夹与打印机）共享给网络上的其他用户访问。域结构的Windows 2000网络内可以存在如下的计算机：（1）域控制器（2）成员服务器（3）其他的计算机,返回本节,31,7.3.4 Windows 2000的安装,7.3.4.1 安装Windows 2000的硬件准备7.3.4.2 Windows 2000的安装,返回本章首页,32,7.3.4.1安装Windows 2000的硬件准备,1硬件设备的需求CPU：Pentium l66MHz或更高级的处理器；RAM：至少64MB；HardDisk：建议至少1GB，不过为了提高系统的效率，当然是越大越好；网卡：一块以上的网卡；显示接口：VGA显示卡与显示器；光驱：16倍速以上的光驱；其他设备：软驱、键盘和鼠标；,33,2硬件兼容性清单硬件兼容列表（Hardware Compatibility List，HCL）内列出了Windows 2000支持的所有硬件设备，在Windows 2000内提供了这些设备的驱动程序，它们都经过兼容性测试并且可以在Windows 2000内正常运转。,34,3文件系统计算机内的硬盘，可以被设置为一个或多个磁盘分区，在安装Windows 2000时，就是要将其安装到磁盘分区内，不过这些磁盘分区必须先经过格式化。在格式化之前，必须先选定要将其格式化为哪一种文件系统。Windows 2000支持以下两种文件系统：（1）FAT/FAT32。（2）NTFS。,返回本节,35,7.3.4.2 Windows 2000的安装,1开始安装 2搜集与该计算机有关的设置 3安装网络组件 4登录测试,36,37,7.4 Windows 2000的网络互连,7.4.1 网络通信协议7.4.2 TCP/IP协议的安装与设置7.4.3 Internet连接共享,38,7.4.1 网络通信协议,TCP/IP（Transmission Control Protoco1/Internet Protocol）NWLink NetBEUI（NetBIOS Extended User Interface）DLC（Data Link Control）,返回本章首页,39,7.4.2 TCP/IP协议的安装与设置,1 IP地址2 子网掩码3 默认网关4 安装与测试TCP/IP5 Private IP的使用,返回本章首页,40,1 IP地址,为了适合各种不同大小规模的网络需求，IP地址被分为A、B、C、D、E五大类，其中A、B、C类是可供Internet网络上的主机使用的IP地址，而D、E类是供特殊用途的IP地址。A类：A类的IP地址适合于超大型的网络 B类：B类的IP地址适合于大、中型网络 C类：C类的IP地址适合于小型网络 D类：D类的Network ID用于多点播送 E类：这是一个用于将来扩展用的Network ID,返回本节,41,2 子网掩码,1利用子网掩码获得IP地址的Network ID和Host ID当TCP/IP网络上的主机相互通信时，可以利用子网掩码得知这些主机是否处在相同的网络区段内，即Network ID是否相同。2利用子网掩码切割子网子网掩码的另一个作用就是将一个网络切割为几个以IP路由器连接的子网，如果单位有多个分散的网络，则每个网络都需要有一个单独的Network ID。,42,3 默认网关,在同一个网络区域（Network ID相同）内的主机，可以直接相互通信，而不同网络区域（Network ID不同）内的主机，则无法直接相互沟通，必须通过IP路由器进行中转。,返回本节,43,4 安装与测试TCP/IP,可以通过如下步骤来安装TCP/IP通信协议，首先依次选择“开始”“设置”“网络和拨号连接”选项，在弹出的对话框中用鼠标右键单击“本地连接”，并从弹出的快捷菜单中选择“属性”命令，并单击“安装”“协议”“添加”“Internet协议（TCP/IP）”，然后设置IP地址、子网掩码、默认网关等，如图8-2所示。在设置IP地址时，可以有两个选择：自动获得IP地址 使用下面的IP地址,44,设置TCP/IP参数,45,“ipconfig”的结果,46,“ping 127.0.0.1”的结果,47,“ping主机自己的IP地址”的结果,返回本节,48,5 Private IP的使用,如果单位所申请的IP地址数不够使用，那么如何让公司内部网络所有的计算机都能够使用TCP/IP协议来沟通，并连接到Internet并访问Internet上的资源呢？或者因为安全性的考虑，不让某些主机直接与外界沟通。利用Private IP地址是一个较好的方法。在前面所介绍的IP属于公用IP地址，这些地址可以直接用来连接Internet，但是专用IP（参见表8-3）是不能直接对外的IP地址，只能够在公司内部的Intranet（企业内部网）中使用。,49,表8-3 专用IP,返回本节,50,7.4.3 Internet连接共享,1 Internet连接共享2 网络地址转换,返回本章首页,51,1 Internet连接共享,Internet连接共享的功能比较简单，设置也相当容易。首先这台共享计算机内必须要有两个网络接口，如一个接口连接内部局域网（对内）、一个宽带连接（对外）；或者两块网卡，一块连接局域网（对内）、一块连接 modem（对外）。然后进行以下的设置：图8-15至8-18所示。经过设置后，网络上所有的计算机就可以通过共享计算机来浏览Internet的资源，创建好邮件账号，就可以收发电子邮件。,52,图8-15“网络和拨号连接”对话框,53,图8-16 设置共享连接,54,图8-17 外部连接的TCP/IP设置,55,图8-18 内部连接的TCP/IP设置,返回本节,56,2 网络地址转换,网络地址转换器（Network Address Translator，NAT）的功能比较强，例如它有部分类似防火墙的安全措施、对外可以使用一个以上的公共IP地址以提高效率、而且可以弹性的设置其选项等。设置 如下：（1）在服务器端以Administrator的账户登录。（2）依次选择“开始”“程序”“管理工具”“路由和远程访问”，然后用鼠标右键单击远程访问服务器，并从弹出的快捷菜单中选择“配置并启用路由和远程访问”。（3）出现“欢迎使用路由和远程访问服务器安装向导”窗口，单击“下一步”按钮。,57,（4）出现图8-19的窗口，选择“Internet连接服务器”，单击“下一步”按钮。（5）出现图8-20所示的对话框时，选择“设置有网络地址转换（NAT）路由协议的路由器”。单击“下一步”按钮。（6）出现图8-21所示的对话框，选择一个用来连接Internet的网络接口，图中的“外部连接”。单击“下一步”按钮。（7）单击“完成”按钮完成Internet共享端设置。（8）其他要共享此Internet连接的客户机，可以通过依次选择“开始”“设置”“网络和拨号连接”“本地连接”“属性”“Internet协议（TCP/IP）”“属性”来设置。,58,图8-19 选择公用配置,图8-20 Internet连接服务器设置,59,图8-21 选择Internet连接,60,第一类基本管理类1.活动目录(Active Directory)：目录被称作网络操作系统的灵魂。Windows 2000的目录服务能力由活动目录来完成。活动目录采用可扩展的对象存储方式存储了网络上所有对象的信息，并使得这些信息更容易被查找到。活动目录有灵活的目录结构，允许委派对目录安全的管理，提供更有效率的权限管理。此外，活动目录集成域名系统(DNS)，包含有高级程序设计接口。开发人员可使用标准的接口方便地访问和修改活动目录中的信息。2.微软管理控制台（MMC）：为了减少了新管理员培训时间，提高工作效率，微软提供了一个用于监测网络功能和使用管理工具的统一界面。微软管理控制台的功能接近于人们生活中的工具箱。微软管理控制台(工具箱)里集中了管理员经常使用的管理工具。微软管理控制台提供使用管理工具的标准界面。管理控制台是完全可定制的，允许管理员创建仅包含有他们需要使用的管理工具的控制台。此外在微软管理控制台中非常容易实现远程管理。,7.5 Windows 2000操作系统的功能特性：,61,3.组策略（Group policy）：管理员可以通过修改活动目录中的组策略配置客户端的桌面环境、安装应用程序，控制计算机和用户的状态。组策略对象使您可以管理少量的策略而不是大量的用户和计算机。组策略减少了管理员直接访问每个计算机配置设置、安装应用程序的时间。4.Windows管理规范(WMI):公共信息模型（CIM）是由分布式管理任务标准协会（DMTF）设计的一种可扩展的、面向对象的架构，用于管理系统、网络、应用程序、数据库和设备。Windows管理规范也称作CIM for Windows，提供了统一的访问管理信息的方式。利用WMI，可以监视、跟踪和控制有关软件应用程序、硬件组件和网络的系统事件，将来自不同来源的数据用通用、标准且逻辑上有组织的方式映像出去，以便在管理数据之间建立相互关系和关联，而不必考虑这些数据的类型、内容或来源5.Windows脚本宿主(WSH)：Windows脚本宿主通过充当ActiveX的脚本引擎控制器允许脚本直接在Windows 2000中运行。Windows脚本宿主不仅支持用MS-DOS命令语言编写的脚本还支持用Visual Basic Scripting Edition（VBScript）或JScript编写的脚本，这就给脚本提供了非常强大的功能，例如映射网络驱动器、连接打印机、检索及修改环境变量、处理注册表项。管理员可以使用Windows脚本宿主支持功能来创建简单的登陆脚本，甚至可以编写脚本来管理活动目录。,62,第二类桌面管理类 1.IntelliMirror：管理员可以使用IntelliMirror按照用户的特性如职务、组成员身份和位置为用户定义一些策略，用户每次登录网络时这些策略生效，自动地将Windows 2000操作系统的桌面重新配置为符合该用户特定需求的系统，而不论其在何处登录。这样无论用户使用哪台计算机工作，都可以为他们提供一致的系统环境。通过在服务器和客户端同时使用IntelliMirror，用户的数据、应用程序和设置在所有的环境中都跟随用户。2.Windows安装程序（Windows Installer）：Windows安装程序是一种允许操作系统管理安装过程的操作系统服务。Windows安装程序管理软件组件的安装、添加和删除，监视文件复原，以及通过复原方式维护基本的灾难性故障恢复。Windows安装程序技术由用于Windows操作系统的Windows安装程序服务以及用来保留关于应用程序安装信息的程序包(.msi)文件格式组成。Windows安装程序允许管理员远程部署和维护客户端的应用程序，减少动态链接库（DLL）的冲突,允许应用程序在出现损坏后自动修复。,63,3.远程安装：使用远程安装服务，管理员不用物理地访问每一台客户机即可给客户机设置新的操作系统。过程如下：客户机通过系统BIOS或远程引导盘启动提出网络服务引导的请求，接下来客户机通过DHCP协议的过程得到网际协议(IP)地址和当前远程安装服务器的IP地址。客户机联系远程安装服务器请求操作系统映像，远程安装服务器检查活动目录是否可以对该机进行远程安装，如果可以，远程安装服务器向客户机发送映像，安装开始。通过远程安装服务，可以减少管理员不必要的负担，让管理员集中注意力于重要的事务上。4.磁盘复制：提供给管理员简单的方法在配置相似的计算机上批量安装Windows 2000平台下的操作系统和应用程序。实现方法：管理员在一台测试计算机上安装好操作系统并配置好应用程序，接下来在该机上运行Sysprep.exe(该工具在Windows 2000的资源工具箱中)，重新启动测试机,运行第三方的映像工具创建磁盘映像，最后再把该映像分发到其他计算机上。如果该方法同时指定配置文件可以在目标计算机安装过程中，不需要用户的直接干预。,64,第三类安全类 1.安全模板（Security Templates）：安全模板是安全配置的物理表示方法，由Windows 2000支持的安全属性的文件（.inf）组成。它将所有现有的安全属性组织到一个位置以简化安全性管理。安全模板所包含的安全性信息有这样七类：帐户策略、本地策略、时间日志、受限组、文件系统、注册表、系统服务。安全模板也可以用作安全分析。2.Kerberos验证：Kerberos验证是Windows 2000域中和域间提供验证的主要协议。Kerberos验证提供更快、更安全的验证和响应，允许用户只登陆一次就可以访问网络资源。此外如果目标平台支持Kerberos验证也可以利用该方法实现跨操作系统平台的资源访问3.公钥基础结构（Public key infrastructure，PKI）：现在的网络已不再是封闭的网络系统，有许多潜在的机会可未经授权访问网络上的信息。PKI能够给我们带来强大的安全性，其技术包括智能卡（Smart Card，一种信用卡大小的设备，可用于存储公钥、私钥、密码、及其它类型的信息）、网际协议的安全机制（IPSec，对传输在TCP/IP网络上的数据进行加密来保护通信）、加密文件系统（EFS,通过对文件或文件夹加密保护文件）,65,4.二次登陆（Secondary Logon）：允许用户以普通帐户的身份登陆，以另一个用户的身份运行应用程序。在Windows 2000中建议管理员以一个普通帐户的身份登陆，在执行必要的管理任务时才以管理员的身份运行管理工具。这种方法减少恶意用户通过监测网络数据包获得管理员身份的机会。第四类信息发布和共享类 1.集成Web服务：Microsoft Windows 2000 Server平台上提供Internet信息服务（IIS），该服务可提供在Intranet或Internet上共享文档和信息的能力。利用IIS，可以部署灵活可靠、基于Web的应用程序，并可将现有的数据和应用程序转移到Web上。IIS包括了Active Server Pages（ASP是一个基于服务器端的脚本运行环境）、Windows Media服务（可以将高质量的流式多媒体传送给Internet和Intranet上的用户）、分布式创作和版本编辑（使远程作者通过HTTP连接，编辑、移动或删除服务器上的文件、文件属性和目录属性）。,66,2.索引服务（Indexing Services）：索引服务不仅可以对本地硬盘驱动器及共享网络驱动器上的文档的内容和属性编制索引，还可以控制索引中包括哪些信息。索引服务能够连续运行并且几乎不需要维护。利用索引服务可以使用户轻松、安全地搜索本地或网络上的信息，提高工作效率。在Windows 2000中有三种方法可实现搜索功能：开始菜单上单击搜索、使用索引服务查询表、使用Web页通过Internet信息服务提交查询。3.打印支持：Windows 2000提供了更灵活的打印支持，包括在intranet或Internet上把打印作业发送到URL地址上、从浏览器中以HTML的方式察看打印机和打印作业的信息。此外当客户端连接到Windows 2000打印服务器时，自动下载安装打印机驱动程序。这些新特性大大简化了打印机的配置和使用。,67,第五类应用程序服务类 1.消息队列服务（Message Queuing Services）：消息队列是用来确保消息能够到达目标的临时存储位置。消息队列服务确保应用程序可靠的接收和发送消息，支持路由、安全性以及基于优先级的消息传递。使用消息队列，最终用户能够在时断时连的网络和计算机之间通讯，而不必考虑网络和计算机的当前状态如何。通过使用消息队列服务可以简化系统管理员、MIS决策者、开发人员的负担。2.事务服务（Transaction Services）：事务是一系列工作的集合，事务服务确保事务作为一个整体成功或失败。事务服务允许以部件的方法开发应用。一个事务典型地包含一个或多个部件，每个部件做事务的一部分工作。事务的执行由事务服务通过创建上下文对象来管理。开发人员可以利用部件的灵活性和事务的特性简化开发过程。,68,第六类可扩展性和可用性类 1.企业级内存结构（EMA）：Windows 2000 Advanced Server在Alpha平台上支持最多32G的物理内存，在Intel平台上支持最多8G的内存。Windows 2000 Datacenter Server在Alpha平台上支持最多32G的物理内存，在Intel平台上支持最多64G的内存。企业级内存结构允许应用程序使用更多的内存空间，提供更好的性能。2.群集（Cluster）服务：Windows 2000 Advanced Server允许把多个服务器连接在一起形成一个系统整体，我们称它为群集。Windows群集分为两种：网络负载平衡群集和服务器群集。网络负载平衡群集最多可把32台Windows 2000 Advanced Server合成一个单一群集，网络负载平衡群集为基于TCP/IP的服务和应用程序提供了更高的可扩展性和可用性。服务器群集是由几个独立的计算机系统构成的组，每个计算机系统被称为一个节点。服务器群集通过资源的故障转移（服务器群集如果其中某个节点出故障，另一个节点将开始提供服务），可以为应用程序提供更高的可用性,69,3.增强的对称多处理（symmetric multiprocessing，SMP）能力：Windows 2000 Advanced Server支持最多4个处理器，Windows 2000 Datacenter Server支持最多三十二个处理器。4.终端服务（Terminal Services）：终端服务提供了客户端远程访问服务器桌面的能力。客户机向服务器送出键盘和鼠标动作。终端服务把该程序的用户界面传给客户机。因为所有的应用程序和数据处理都发生在服务器上，所以客户端对于内存和处理器的速度没有太高要求，这就可以充分利用已有的硬件。应用程序只要在服务器上安装一次，很多客户端就可以同时使用，减少应用程序的维护开销。此外，终端服务的客户端种类非常多，除了Windows的网络操作系统之外，Macintosh计算机或基于UNIX的工作站使用其他第三方的软件也可连接到终端服务器。终端服务提供了远程访问的能力，可以从网络上的任何地方管理服务器。应用程序或用户的数据没有放在客户端，可以提供更好地安全性控制。,70,第七类网络和通信类 1.域名服务（DNS）：Windows 2000中的域名服务支持动态更新（dynamic update）、增量区域传送（Incremental Zone Transfer）和服务记录（SRV Record）。动态更新允许DNS客户机在发生改动后，自动到DNS服务器更新其资源记录。减少了管理员对区域记录进行手动管理的需要。增量区域传送提供在同一区域内传送每个数据