第03章 網(wǎng)絡(luò)操作系統(tǒng)

第3章網(wǎng)絡(luò)操作系統(tǒng)信息學(xué)院公共教學(xué)部

3.1網(wǎng)絡(luò)操作系統(tǒng)概述3.2幾種網(wǎng)絡(luò)操作系統(tǒng)的比較3.3Windows2000Server

網(wǎng)絡(luò)操作

本章內(nèi)容3.1網(wǎng)絡(luò)操作系統(tǒng)概述3.1.1網(wǎng)絡(luò)操作系統(tǒng)的概念網(wǎng)絡(luò)系統(tǒng)軟件網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)操作系統(tǒng)網(wǎng)絡(luò)通信軟件網(wǎng)絡(luò)操作系統(tǒng)是使得聯(lián)網(wǎng)的計(jì)算機(jī)能夠方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種網(wǎng)絡(luò)服務(wù)的操作系統(tǒng)與協(xié)議的集合3.1.2網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展1.網(wǎng)絡(luò)操作系統(tǒng)的發(fā)展2.網(wǎng)絡(luò)操作系統(tǒng)分類網(wǎng)絡(luò)操作系統(tǒng)可以分為對(duì)等(PeertoPeer)結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)、非對(duì)等(Server-Based)結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)以及組合結(jié)構(gòu)的網(wǎng)絡(luò)操作系統(tǒng)。

對(duì)等式結(jié)構(gòu)是每部計(jì)算機(jī)地位平等，可提供資源給其他計(jì)算機(jī)，也可以向其他計(jì)算機(jī)請(qǐng)求資源。對(duì)等式（PeertoPeer）模式工作站／文件服務(wù)器模式文件服務(wù)器與工作站之間分工明確，使工作站從網(wǎng)絡(luò)管理中解脫出來，信息處理能力明顯增強(qiáng)；數(shù)據(jù)保密性好，可根據(jù)不同需求給用戶不同的權(quán)限，資源共享性好；文件安全管理較好，可靠性高。非對(duì)等結(jié)構(gòu)中的計(jì)算機(jī)可分為工作站與服務(wù)器，工作站可對(duì)服務(wù)器請(qǐng)求資源。服務(wù)器會(huì)根據(jù)其提供的服務(wù)，而配備高性能的硬件設(shè)備客戶機(jī)/服務(wù)器（C/S）模式每個(gè)局域網(wǎng)上至少具備一臺(tái)服務(wù)器，專為網(wǎng)絡(luò)提供共享資源和服務(wù)，因此對(duì)服務(wù)器要求較高?？蛻魴C(jī)可以訪問網(wǎng)絡(luò)服務(wù)器上的全部共享資源，但本機(jī)資源只供本機(jī)用戶使用。具有良好的網(wǎng)絡(luò)性能并適合于較大規(guī)模網(wǎng)絡(luò)。3.1.3網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)通信資源管理網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)管理3.3.1Windows2000家族Windows2000ProfessionalWindows2000Server、Windows2000AdvancedServer、Windows2000DatacenterServer工作站平臺(tái)服務(wù)器平臺(tái)3.3Windows2000Server

網(wǎng)絡(luò)操作系統(tǒng)概述1.對(duì)硬件環(huán)境的要求2.安裝過程中的相關(guān)選項(xiàng)

硬盤分區(qū)要足夠大只有一個(gè)分區(qū)且已經(jīng)裝了Win98的情況三種文件系統(tǒng)簡介NTFS的優(yōu)越性建立雙重啟動(dòng)要選擇適當(dāng)?shù)奈募到y(tǒng)工作組和域（后面有更詳細(xì)的介紹）系統(tǒng)管理員賬戶和口令3.規(guī)劃安裝策略4.安裝過程3.3.2Windows2000Server的安裝和配置（略）1.登錄到本機(jī)2.登錄到網(wǎng)絡(luò)3.用戶名與密碼4.關(guān)閉計(jì)算機(jī)注銷賬戶關(guān)機(jī)重新啟動(dòng)3.3.3登陸到本機(jī)或網(wǎng)絡(luò)目錄和目錄服務(wù)3.3.4域和活動(dòng)目錄活動(dòng)目錄包括兩個(gè)方面：目錄和與目錄相關(guān)的服務(wù)。目錄是存儲(chǔ)各種對(duì)象的一個(gè)物理上的容器，從靜態(tài)的角度來理解這活動(dòng)目錄與我們以前所結(jié)識(shí)的“目錄”和“文件夾”沒有本質(zhì)區(qū)別，僅僅是一個(gè)對(duì)象，是一實(shí)體；目錄服務(wù)是使目錄中所有信息和資源發(fā)揮作用的服務(wù)，活動(dòng)目錄是一個(gè)分布式的目錄服務(wù)，信息可以分散在多臺(tái)不同的計(jì)算機(jī)上，保證用戶能夠快速訪問，因?yàn)槎嗯_(tái)機(jī)上有相同的信息，所以在信息容氏方面具有很強(qiáng)的控制能力，正因如此，不管用戶從何處訪問或信息處在何處，都對(duì)用戶提供統(tǒng)一的視圖。2.工作組和工作組網(wǎng)絡(luò)某個(gè)局域網(wǎng)中的所有工作組顯示ci3015工作組內(nèi)所有計(jì)算機(jī)某個(gè)用戶S1S2W1帳戶1密碼1帳戶2密碼2帳戶3密碼3登錄不同的服務(wù)器，賬戶和口令也不同，過于繁雜增加了賬戶的不安全性3.域和域控制器某個(gè)用戶只輸入一次用戶和口令登錄域控制器SRMLSA共享目錄SDSAT允許訪問用一臺(tái)服務(wù)器（域控制器）處理所用的用戶認(rèn)證，只需一次登錄，便可以訪問所有域內(nèi)的計(jì)算機(jī)增加了賬戶的安全性4.WindowsNT域和Windows2000域域的類別主域控制器備份控制器獨(dú)立服務(wù)器目錄結(jié)構(gòu)運(yùn)行效率NT域一個(gè)可以設(shè)一個(gè)或多個(gè)無平面結(jié)構(gòu)低2000域多個(gè)無有活動(dòng)目錄高4.加入到工作組或域打開“網(wǎng)絡(luò)標(biāo)志”選項(xiàng)卡winXP中此按鈕為“更改”而非“屬性”計(jì)算機(jī)“image”加入到了名為“2NDSPACE”的工作組中ActiveDirectory:存儲(chǔ)在網(wǎng)絡(luò)中多臺(tái)服務(wù)器的分布式數(shù)據(jù)庫，它存儲(chǔ)了整個(gè)網(wǎng)絡(luò)中的賬戶信息和資源信息，當(dāng)用戶登陸網(wǎng)絡(luò)時(shí)，活動(dòng)目錄將進(jìn)行身份驗(yàn)證，并分配許可的資源和權(quán)限層次化、樹狀的目錄結(jié)構(gòu)，具備多種優(yōu)良特性，適用于NTFS文件系統(tǒng)我的電腦控制面板管理工具配置服務(wù)器3.3.5安裝和使用活動(dòng)目錄服務(wù)活動(dòng)目錄安裝完成后“管理工具”中多了三個(gè)圖標(biāo)1.“ActiveDirectory用戶和計(jì)算機(jī)”控制臺(tái)用戶還可以采取另外一種方式查看雙擊雙擊雙擊目錄圖標(biāo)（域圖標(biāo)）2.創(chuàng)建組織單位單擊右鍵然后再在總公司的根目錄處，依法炮制，建立更深一層的組織單位，建好后如圖3.用戶賬戶管理我們在制造部添加一個(gè)叫張三的用戶最終用戶張三顯示在制造部中，創(chuàng)建完畢對(duì)用戶張三的管理與屬性配置4.計(jì)算機(jī)賬戶管理最終名為w1的計(jì)算機(jī)賬戶創(chuàng)建完畢5.將計(jì)算機(jī)加入到域6.組及組的管理安全組是可以列在用于定義資源和對(duì)象權(quán)限的任意訪問控制電子郵件實(shí)體列表(DACL)中的組。(1)組的分類權(quán)限分配分發(fā)組是僅用于分發(fā)電子郵件并且沒有啟用安全性的組。

(2)組的作用域本地組全局組通用組域模式更改界面(3)組的管理1.用戶身份驗(yàn)證2.授權(quán)3.訪問控制交互式登陸網(wǎng)絡(luò)身份驗(yàn)證3.3.6安全性(1)安全描述符附加到對(duì)象的一組安全信息，指定了授予用戶和組的對(duì)該對(duì)象的權(quán)限，以及該對(duì)象要審核的事件權(quán)限信息：自由訪問控制列表審核信息：系統(tǒng)訪問控制列表(2)權(quán)限某文件屬性對(duì)話框中的“安全”選項(xiàng)卡(3)審核選定要審核的事件類別設(shè)置安全日志的大小和行為確定要監(jiān)視訪問的對(duì)象并修改安全描述符三個(gè)主要步驟建立審核策略過程選項(xiàng)的配置要求不同，“安全策略設(shè)置”對(duì)話框中的界面也不同。如右二圖所示設(shè)置完成設(shè)置查看、更改、刪除文件或文件夾的審核