第6章网络操作系统

第6章网络操作系统网络带你进入新的视野，铸就你成才之路主要内容网络操作系统概述1Windows系列操作系统2Windows2003服务器安装3Windows2003目录服务4Windows2003文件和磁盘管理5其他典型的操作系统6网络带你进入新的视野，铸就你成才之路6.1网络操作系统概述6．1．1网络操作系统的概念网络操作系统（NOS）用于管理网络的软、硬件资源，是向网络计算机提供网络通信和网络资源共享功能的操作系统，是网络的心脏和灵魂。网络操作系统一般被定义为：“负责管理整个网络资源和方便网络用户的软件和规程的集合。”由于网络操作系统是运行在服务器之上的，所以有时人们也把它称之为服务器操作系统。网络带你进入新的视野，铸就你成才之路6．1．2网络操作系统的功能网络通信功能网络系统管理和监控服务网络文件服务和目录服务Internet与Intranet服务数据库服务网络安全与访问控制NOS网络带你进入新的视野，铸就你成才之路6．1．3网络操作系统的特征表6-1网络操作系统的特征序号特征描述1与硬件无关同一网络操作系统可以安装在不用的网络硬件上2多客户端、多用户支持可以同时连接多个客户端，能同时支持多个用户对网络的访问3安全性与存取控制对用户资源进行控制，并提供控制用户对网络访问的方法4网络管理支持网络实用程序及其管理功能，如系统备份、安全管理和性能控制等网络带你进入新的视野，铸就你成才之路6．1．4网络操作系统的工作模式对等网络NOS工作模式基于服务器的网络网络带你进入新的视野，铸就你成才之路1．对等网模式这种模式的主要特点是：①网络上的计算机平等地进行通信。②每一台计算机都负责提供自己的资源（文件、目录、应用程序等，也可以是打印机、调制解调器或传真卡等硬件），供网络上的其他计算机使用。③每一台计算机还负责维护自己资源的安全性。网络带你进入新的视野，铸就你成才之路图6-1对等网络的结构网络带你进入新的视野，铸就你成才之路2．基于服务器的工作模式该模式使用一台高性能的计算机（服务器）用于存储共享资源，并向用户计算机分发文件和信息。网络资源由服务器集中管理，服务器控制数据、打印机以及客户机需要访问的其他资源，当客户机或工作站需要使用共享资源时，可以向服务器发出请求，要求服务器提供服务。网络带你进入新的视野，铸就你成才之路图6-2基于服务器的网络结构网络带你进入新的视野，铸就你成才之路6．2Windows系列操作系统Windows2008Server系统Windows2003Server系统Windows2000Server系统WindowsNT系统网络带你进入新的视野，铸就你成才之路6．2．1WindowsNT系统WindowsNT是Microsoft（微软）公司基于OS/2NT基础编制的。1993年微软首次推出WindowsNT3.1系统。1994年9月经过多次改进的WindowsNT3.5版推出，这是网络技术较为成熟的版本。WindowsNT4.0系统于1996年7月推出，该操作系统具有单机版的操作系统Windows95视窗环境的用户界面，方便灵活的系统与网络管理，备受广大用户欢迎，越来越多的计算机用户转向WindowsNT4.0系统，微软次年销售增长率达到了150%，使得微软成为随后10年软件领域的领头羊。网络带你进入新的视野，铸就你成才之路WindowsNT的服务包含了目录服务、文件服务、共享打印服务、网络互连服务、远程通信服务和Internet服务等多种服务。（1）WindowsNT目录服务。WindowsNT目录服务是WindowsNTDS提供的服务之一，即WindowsNTDirectoryService（简写NTDS）。采用一个称为Directory（目录）的数据库来保存用户、组及安全设置等方面的信息，实现网络集中化的管理。（2）共享打印服务。共享打印服务是指在网络中，客户端不需要安装打印机及驱动程序，只使用打印服务器上的驱动程序即可进行打印，从而提高硬件资源的利用率和减少办公网络费用的支出。（3）Internet服务。Internet服务主要包括Web服务，FTP服务，E-mail服务等，这些服务通常采用功能组件的形式来实现。Internet服务是WindowsNT提供的增值功能。网络带你进入新的视野，铸就你成才之路6．2．2Windows2000Server系统1999年微软公司推出基于NT核心架构的新一代操作系统——Windows2000。Windows2000系列操作系统继承了WindowsNT的高性能，并融入了Windows98易操作的特点，同时又增加许多新的特性，如Windows2000使用了活动目录、分布式文件系统、磁盘管理与智能镜像技术、管理咨询等新技术，Windows2000具备了强大的网络功能。网络带你进入新的视野，铸就你成才之路6．2．3WindowsServer2003系统WindowsServer2003是继WindowsXP后微软发布的一个最新版本，起初名称为Windows.NetServer2003，2003年1月9日正式改名为WindowsServer2003。虽然名称沿袭了Windows家族的习惯用法，但是WindowsServer2003内核程序和它提供的内核服务与Windows2000/XP相比有本质的区别。与Windows2000相比，Windows2003的整体性能提高了10%-20%。WindowsServer2003继承了Windows2000的所有版本，并增加了针对Web服务优化的Windows2003Web版。网络带你进入新的视野，铸就你成才之路WindowsServer2003更优于Windows2000Sever的方面主要有：（1）支持．NET较Windows2000Server而言，WindowsServer2003不但在安全性、可靠性、可用性及可伸缩性上加以改进，更支持连接WindowsNET的核心功能。因此，WindowsServer2003也被称作WindowsNETSever2003。（2）更高的稳定性和安全性WindowsSever2003可支持多至8个服务器集群节点，提高了文件系统使用和终端服务的性能；提供了维护内部数据和应用程序的安全机制；还提供注册加密密钥功能，通过身份识别来加强安全性；通过活动目录可以有条理地管理和保护企业各种资源和信息。网络带你进入新的视野，铸就你成才之路（3）更方便管理并降低维护成本WindowsServer2003内置的各种管理工具不但在一定程度上降低了企业的维护成本，而且使用和管理更和谐统一，为系统管理员提供了友好的界面，其自动管理功能更减轻了系统维护的工作压力。（4）更多技术更新和创新WindowsServer2003在以往Windows操作系统的基础上在活动目录、文件服务、网络服务、打印服务、应用程序服务、IIS服务、终端服务以及多媒体服务等各方面都作了不同程度的改进，新增的域更名工具、跨林信任关系和验证机制、卷影服务、网络负载平衡等更使WindowsServer2003优于以往的Windows产品。网络带你进入新的视野，铸就你成才之路6．2．4WindowsServer2008系统2008年2月，微软正式发布了新一代服务器操作系统WindowsServer2008。作为WindowsServer2003的换代产品，WindowsServer2008的改变很大，它对构成WindowsServer产品的内核代码库进行了根本性的修订。网络带你进入新的视野，铸就你成才之路6．3Windows2003服务器安装6．3．1安装WindowsServer2003前的准备工作安装准备了解最低要求选择安装方式兼容性检查网络带你进入新的视野，铸就你成才之路1．安装WindowsServer2003的系统需求安装WindowsServer2003前除了要选择正确的版本外，还需要确认计算机是否满足安装的最低要求，表6-3列出了不同版本的最低系统要求。网络带你进入新的视野，铸就你成才之路2．检查硬件的兼容性硬件需求是指对硬件性能的要求，硬件兼容性测试则是硬件对于将要安装的WindowsServer2003而言的可用性测试。WindowsServer2003支持大多数的最新硬件设备，安装过程中会自动监测硬件兼容性，并报告潜在的冲突。自动运行WindowsServer2003安装光盘，选择【检查系统兼容性】，在如图6-3所示的界面上选择【自动检查我的系统】或者访问有关WindowsServer2003支持的硬件列表的网站。如果有不在列表中的硬件设备，可找硬件厂家获取驱动程序。网络带你进入新的视野，铸就你成才之路图6-3WindowsServer2003初始安装界面网络带你进入新的视野，铸就你成才之路6．3．2安装WindowsServer2003详见教材网络带你进入新的视野，铸就你成才之路6．4Windows2003目录服务活动目录（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。ActiveDirectory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。ActiveDirectory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。MicrosoftActiveDirectory服务是Windows平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。网络带你进入新的视野，铸就你成才之路6．4．1活动目录的基本概念1．域域是一组相互之间有逻辑关系（工作关系）的计算机、用户和组对象的集合。这些对象共享共用目录数据库、安全策略以及与其它域之间的安全关系。网络带你进入新的视野，铸就你成才之路域控制器域控制器客户机客户机图6-14一个域中的域控制器与客户机网络带你进入新的视野，铸就你成才之路域中的计算机与它的物理位置无关，只要它们是互连的就行。一个域中必须有一台域控制器或和若干台客户机。为了提高性能并加强容错，一个域中也可有多台域控制器，如图6-14所示。一个域中的多台域控制器之间会自动复制活动目录信息，即一个域中多台域控制器内的活动目录信息是相同的。网络带你进入新的视野，铸就你成才之路2．域树域树由多个域组成层次结构，这些域共享同一表结构和配置，形成一个连续的名称空间。树中的域通过信任关系连接起来，活动目录包含一个或多个域树。网络带你进入新的视野，铸就你成才之路GDCP.netxxxy.GDCP.netjsj.xxxy.GDCP.net信任关系信任关系图6-15域树网络带你进入新的视野，铸就你成才之路3．树林树林是双向可靠传递信任连接的一个或多个WindowsServer2003的域树的集合。网络带你进入新的视野，铸就你成才之路GDCP.netxxxy.GDCP.netjsj.xxxy.GDCP.net信任关系信任关系树林的根域域树的根域域树的根域1.net2.1.net3.2.1.netqcxy.GDCP.netroot.neta.root.netb.a.root.net图6-16树林网络带你进入新的视野，铸就你成才之路4．信任关系信任关系是在域之间建立的逻辑关系，以便允许通过身份验证。其中信任域负责受信任域的登录验证。受信任域中定义的用户账户和全局组可以获得信任域的权利和权限，即使该用户账户或组不在信任域的目录中。信任域（资源）受信任域（账户）访问方向信任方向图6-17域信任关系网络带你进入新的视野，铸就你成才之路双向信任是两个域之间的信任关系，在该关系中，两个域互相信任。所有父子信任都是双向信任。可传递信任是在整个组域间流通，并在域和信任该域的所有域之间形成的信任关系。例如，如果A域和B域之间存在可