1、(9)增强的网络打印管理 (10)磁盘配额 (11)支持终端服务 (12)公用密钥体系 网络类型:1工作组结构的Windows 2000网络可以利用Windows 2000将网络设置成工作组的结构。工作组由若干以网络连接在一起的计算机组成,它们将计算机内的资源(例如,文件夹与打印机)共享给网络上其他用户访问。因为网络上每台计算机的地位都是平等的,它们的资源与管理分散在网络内的各个计算机上,所以,这种工作组网络也被称为“对等式”网络。2域结构的Windows 2000网络 也可以利用Windows 2000将网络设置为域的结构。域由若干以网络连接在一起的计算机组成,它们将计算机内的资源(例如,文
2、件夹与打印机)共享给网络上的其他用户访问。域结构的Windows 2000网络内可以存在如下的计算机:(1)域控制器 (2)成员服务器 (3)其他的计算机 第二节 Windows 2000 Server的安装内容简介安装前的准备Windows 2000 Server的全新安装安装前的准备:1硬件配置要求(1)CPU:Pentinum 133MHz或更快的处理器,并且每台计算机最多可以支持4个CPU。(2)内存:内存建议最少128MB,系统最小支持为64MB,最大支持为4GB。(3)硬盘:硬盘分区必须具有足够的可用空间,需要的最小空间为850MB。(4)显示器:VGA或更高分辨率的显示器。(5)
3、网卡:一块以上的网卡。(6)其它设备:键盘、鼠标、软驱或光驱。2检查硬件兼容性在Windows 2000 Server安装光盘的SUPPORT目录下的HCL.TXT文件中提供了与Windows 2000 Server兼容的硬件列表,也可以访问 查看最新的硬件兼容性列表。3Windows 2000 Server安装规划(1)确定安装方式全新安装如果要安装到的磁盘分区包含想保留的应用程序,必需先对这些应用程序进行备份,在安装完 Windows 2000 Server 之后,再重新安装它们。升级安装选择升级有多种原因。升级可简化配置,并且现有的用户、设置、组、权利和权限都能够保留下来。此外,也不需要
4、重新安装文件和应用程序。但升级也要对硬盘做出很大的更改,所以建议运行安装程序之前备份硬盘数据。在安装了 Windows 2000 Server 后,还可能让计算机在某些时候运行其他的操作系统。但这样设置计算机,会由于文件系统的问题带来很大的复杂性。如果执行升级,安装程序会自动将 Windows 2000 Server 安装在当前操作系统所在的文件夹内。可以从下列版本的 Windows NT 升级:Windows NT 3.514.0 Server,如果用户的 Windows NT Server 是比 3.51 还早的版本,那么就无法直接升级到 Windows 2000 Server,必须先将它
5、升级到 Windows NT Server 3.51 或 4.0。(2)确定系统的引导方式利用Windows 2000 Server的全新安装方式,可以实现计算机的双启动,应当注意以下几点:当Windows 2000 Server和Windows9x实现双启动时,若使用Windows 2000 Server,则不能进行磁盘压缩操作。要实现MS-DOS、Windows 9x以级Windows 2000 Server之间的双启动,应当最后安装Windows 2000,而且,硬盘上的主分区应当采用FAT或FAT32文件系统,而不是NTFS文件系统。要实现Windows 2000 Server 和其他
6、操作系统之间的双启动,则应当将Windows 2000 Server 安装在一个独立的分区,这样可以确保其他操作系统中的重要文件不被破坏,而且,由于Windows 2000 Server 的NTFS文件格式有了许多的特点,因此,凡是使用了这些新特点的文件就只能通过启动Windows 2000 Server 来进行使用和阅读,例如:在Windows 2000 Server中进行加密的文件,在其他操作系统中则无法读取。Windows 2000 Server 各个版本之间也可以实现双启动,此时,需要注意的是:在一台计算机上安装Windows 2000 Server 的不同版本时,必须使用不同的计算机
7、名称,因为Windows 2000 Server 在安装是为域中的每台计算机产生一个唯一的安全标识 SID(Security Identifier)。(3)确定文件系统windows 2000 Server中的NTFS是新版本的NTFS 5.0,NTFS 5.0与FAT和FAT32相比,支持各种新功能(包括 Active directory),而域、用户帐户和其他重要的安全特性都需要Active Directory功能。因此,如果安装域控制器应选择NTFS分区。如果想安装双操作系统,则C盘应保留有FAT和FAT32文件系统的磁盘分区,将Windows 2000 Server安装在其它的分区上。
8、1.启动Windows 2000 Server的全新安装 (1)将Windows 2000 Server 安装光盘插入光驱后,系统将弹出一个对话框,提示用户该光盘含有更新版本的操作系统,并询问用户是否开始升级,单击对话框中的“是”按钮,系统将启动安装程序。安装程序启动后,将弹出一个对话框供用户选择安装方式,如图 5-1 所示,单击“安装新的Windows 2000 Server (全新安装)”单选按钮可进行windows 2000 Server 的全新安装。(2)阅读Windows 2000 Server 许可协议。(3)设置安装选项,其中:单击“语言选项”按钮,可以利用“语言选项对话框”选择
9、在计算机上使用的语言,用户可以根据需要选择多单击“辅助功能选项”按钮后,可以利用“辅助功能选项”对话框设置安装过程中使用的特殊辅助功能。单击“高级选项”按钮,可以利用“高级选项”对话框设置与安装文件复制有关的选项。(4)确定是否将文件系统升级为NTFS文件系统,启用“是,升级驱动器”单选按钮后,安装程序会将Windows 2000 Server 的目标驱动器升级NTFS文件系统。启用“否,不升级驱动器”单选按钮后,安装程序不会将目标驱动器升级为NTFS文件系统,如果用户希望在计算机上实现双启动,应当启动这个单选按钮。(5)利用WEB 网站查看Windows 2000 Server 的应用程序目
10、录。(6)将安装文件复制到计算机中,复制过程中,对话框将不断显示复制的进程指示,安装文件复制完成后,系统将自动重新启动,并开始另一阶段的安装过程。2 .版本检查以及磁盘分区格式设置(1) 安装程序将自动检测出计算机中已经安装的SCSI或IDE存储设备,如果用户拥有自己的大容量存储设备的驱动程序,此时可以进行安装。(2)安装程序将自动检测系统中已经存在的Windows 2000 Server版本,并提示用户是否对该版本进行修复。此时,按“F3”键将退出安装程序,按“R”键将进行修复,按“ESC”键将不进行修复,并开始新的安装。(3)安装程序显示计算机的当前硬盘分区信息,并突出显示将要安装Wind
11、ows 2000 Server的硬盘分区。此时,近“Enter”键可以在系统突出显示的磁盘分区中安装Windows 2000 Server,键入“C”键将在沿未划分的磁盘区域中创建分区,键入“D”键则可以删除当前突出显示的磁盘分区。(4)安装程序要求用户确认是否将安装分区转换为NTFS文件格式。此时,键入“C”键将继续安装,并确认FAT文件格式转换为NTFS文件格式;按“ESC”键也将继续安装,但仍然保留原有的FAT文件格式,而不将其转换到NTFS文件格式。(5)完成以上步骤后,安装程序将首先检查磁盘,并将安装文件复制到安装文件夹。复制后,系统将再次重新启动。安装程序重新启动后,系统将首先对安
12、装Windows 2000 Server的磁盘分区进行磁盘检查,如果用户选择了升级驱动器选项,则系统将进行磁盘文件系统的转换。完成该步后,系统将再次重新启动,开始另一阶段的安装过程。3设置Windows 2000 Server 的安装选项安装程序再次重新启动后,要求用户对Windows 2000 Server 进行设置。如果是升级安装,则这一过程将被省略,而直接是使用系统的原有设置选项。4配置Windows 2000 Server服务器全新安装的Windows 2000 Server第一次启动后,要求用户进行系统注册,Active Directory服务配置,文件服务器,打印服务器,Web媒体
13、服务器以及应用程序服务器配置,以及执行计算机联网与其他高级选项配置等操作。户也可以暂时不进行服务器配置,“配置服务器”向导可以在任何时候通过单击“开始”菜单中的“程序/管理工具/配置服务器”来启动。第三节使用和管理Windows 2000活动目录活动目录组织单位的管理 用户账户的管理 组的建立本章学习目标 ?活动目录的概念与特点?活动目录的创建活动目录用户和计算机控制台的使用组织单位、用户账户和组的创建与管理5.3.1活动目录活动目录简介 活动目录的优点安装活动目录 活动目录用户和计算机控制台的使用活动目录简介 活动目录是一种目录服务,它存储有关网络对象的信息,例如,用户、组和计算机账户、共享
14、资源和打印机等,并使管理员和用户可以方便地查找和使用网络信息。活动目录的应用起源于Windows NT 4.0,在Windows 2000 Server中得到进一步的应用和发展,具有可扩展性和可调整性,并将结构化数据存储作为目录信息逻辑和分层组织的基础。域模式的最大好处就是它的单一网络登录能力,任何用户只要在域内有一个账户,就可以漫游网络。在Windows 2000中,域中的所有域控制器之间都是平等关系,不再区分主域控制器和备份域控制器,这是因为Windows 2000采用了动态活动目录服务,在进行目录复制时不是沿用一般目录服务的主从方式,而是采用多主复制方式。Windows 2000活动目录
15、服务的另一大特点是与Internet融合,它把DNS作为其定位服务。为了克服DNS管理困难的缺点,Windows 2000将DNS与其特有的DHCP和WINS紧密配合起来,从而使DNS管理变得易于操作。活动目录的优点:1基于策略的管理 2扩展性 3可调整性 4信息复制 5与DNS的集成 6灵活的查询 7信息安全性 安装活动目录:活动目录安装如组图活动目录用户和计算机控制台的使用 :活动目录用户和计算机控制台,用于增加、修改、删除、管理Windows 2000用户和计算机账户、组和组织单位等对象,并可在目录上发布和管理资源。1改变用户和计算机显示方式 打开“活动目录用户和计算机”控制台,可以展开
16、域节点,在窗口左边的控制台树中显示一些文件夹,如果是新安装的域控制器,文件夹缺省显示是:Builtin(预定义本地组);Computers(计算机)Domain Contro1s(域控制器);Users(预定义全局组);ForeignSecurityPricapal(外部安全负责人)。第四节Windows 2000 Server的服务配置网络协议DHCP 服务的安装与配置WINS服务的安装与设置DNS服务的安装与配置本章学习目标?DHCP服务器的安装与设置WINS服务器的安装与设置DNS服务器的安装与设置Windows 2000 Server支持的网络通信协议主要有四种:TCP/IP、Micr
17、osoft NWLink、 NetBEUI、DLC。主机与主机之间数据的沟通需要以下三个桥梁:IP地址子网掩码IP路由器网络协议1、IP地址和子网掩码的相关知识请参见“第二部分:TCP/IP协议”2.默认网关两个TCP/IP网络之间的连接可以靠IP路由器来完成,主机将数据送到Router 可以通过两种方式:(1)通过路由表;(2)设置“默认网关”。利用“开始”菜单中的“设置”和“网络拨号连接”,单击鼠标右键,选择“本地连接”中的“属性”项中“Internet协议(TCP/IP)”中的“属性”的途径来设置默认网关。3.安装与测试TCP/IPA.在设置IP地址时,可以有两个选择自动获得IP地址。W
18、indows 2000计算机会自动向DHCP服务器索取IP地址,或者自动取用一个“专用的IP地址(private IP)”。4.NWLink可以进入“开始”菜单中的“设置”的“网络和拨号连接”,单击鼠标右键在“本地连接”项中的“属性”中选择“安装”,在“协议”项中选择“添加”,选中“NWLink IPX/SPX/SPX/NetBIOS Com-patible Transport Protocol”选项,这样就可以安装NWLink的通信协议。5.NetBEUINetBEUI通信协议却无法跨越路由器, MS-DOS客户端要连接Windows 2000 Serve网络,则建议此MS-DOS端最好采用
19、NetBEUI,因为它所占用的内存最少。6.DLCA.让Windows 2000 Serve计算机可与IBM的大型计算机联B.让Windows 2000 Serve计算机可以与配备网卡的接口设备沟通。使用静态的IP地址。如果网络上没有DHCP服务器,则可以自行输入IP地址.子网掩码.默认网关等相关数据。B.测试TCP/IP是否安装成功:循环测试地址(127.0.0.1)。验证网卡是否可以正常传送TCP/IP的数据。输入ping 127.0.0.1命令。通过127.0.0.1传送数据时,其数据直接由“输出缓冲区”传送“输入缓冲区”,并没有离开网卡。Ping该主机自己的IP地址。检查IP地址是否与
20、其他的主机复制。DHCP 服务的安装与配置DHCP的主要功能:DHCP服务器对TCP/IP子网和IP地址进行集中管理,即子网中的所有IP 地址有其相关配置参数都存储在DHCP服务器的数据库中。DHCP服务器对TCP/IP子网的地址进行动态分配和配置。DHCP服务器可以将超过租期的限制的IP地址自动回收到可用IP地址池中。5.4.2 DHCP服务器的安装与设置1DHCP服务器的安装2授权给DHCP服务器3建立可用的IP作用域DHCP客户端的设置1.选择“开始”“设置”“网络和拨号连接”选项,并用鼠标右键单击“本地连接”,然后从弹出的快捷菜单中选择“属性”“Internet协议(TCP/IP)”“
21、属性”“自动获得IP地址”,将该计算机设为DHCP客户端,如图5.4-21所示。2.如果是在Windows 9x计算机上,则通过依次选择“开始”“设置”“控制面板”“网络”“配置”“TCP/IP协议”“属性”“IP地址”“自动获得IP地址”选项,将该计算机设为DHCP客户端,如图5.4-22所示。5.4.3 WINS服务器的安装与设置1安装WINS服务器 2WINS客户端的设置选择“开始”“设置”“网络和拨号连接”选项,并用鼠标右键单击“本地连接” 中选择“属性”“Internet协议(TCP/IP)”“属性”“高级”“WINS”“添加”,如图5.4-25所示;如果选择“开始”“设置”“控制面
22、板”“网络”“TCP/IP通讯协议”“属性”“WINS配置”,如图5.4-26所示。3查看WINS服务器数据库 WINS服务器的选项设置1常规设置2间隔3数据库验证4高级WINS服务器数据库的管理 1清理数据库2备份WINS数据库3恢复WINS数据库4数据库的重整使用LHMOSTS文件nLMHOSTS文件适用于网络上没有WINS服务器的环境,在TCP/IP的网络内,LMHOSTS文件也是用来解决名称解析问题的方法之一,同时,也可以用来解决名称与IP地址对照的问题。DNS服务概述:DNS是一个在TCP/IP网络上用来将计算机名称转换成IP地址的服务系统,无论在INTRANET或INTERNET上
23、都可以使用DNS来解析计算机名称以及找出计算机的所在位置。使用计算机名称除了比较容易记忆之外,也不怕有IP地址更动的问题。DNS根据一套层次式的命名策略替代用IP地址来记忆主机地址。这一套层次式的命名策略称之为DOMAIN NAME SPACE,是由根域、最高阶域、次阶域、子域、主机名称所群组成。(如下图)DNS服务的安装DNS客户端的设置在DNS服务器中创建搜索区DNS的其他重要设置 1转发器的设置2指定根域的服务器3动态更新的设置(客户端DNS的设置DHCP服务器的设置)第五节5Windows 9X工作站与Windows 2000网络的连接内 容 简 介1、连网硬件2、在Windows 9
24、5/98下添加并设置网卡3、选择用户操作类型4、由Windows 95/98登录到Windows 2000域5、选择和设置网络通信协议6、设置网络环境与网络互联连网硬件一、目前最常见的局域网结构为以太网。假如我们与其它外部的各种网络硬件连接好。那么,剩余的工作就是在WINDOS 95/98下如何配制网卡了。二、在WINDOS 95/98下添并设置网卡步骤1 单击“开始”菜单,选择“设置”,选择“控制面板”项。步骤2 在“控制面板”中选中并双击“网络”图标。步骤3 单击 “添加”按钮。步骤4 选择“适配器”,然后单击“添加”按钮,选择网卡的制造厂和型号,例如,根据工作站上的网卡型号,选择3COM
25、厂商的“3COMETHERLINK III(3C509/3C509B)IN ISA MODE ”或“NOVELL/ANTHEM”厂商的“NE2000 COMPATIBLE”等产品。选好之后,单击“确定”按钮。步骤5 首先选择所安装的网卡,然后单击“属性”按扭,选择其中的“资源”选项标签,可以配制 IRQ,I/O地址等信息。设定后,单击“确定“按钮,重新启动计算机,使设置生效。至此,软件连接网卡的过程结束。三、选择用户操作类型步骤1 单击 “添加”按钮。步骤2 选择 “客户”,然后单击“添加”按钮,Windows 2000 支持许多厂家的多种网络结构,用户可根据自己的情况选择。Windows95
26、/98和Windows 2000 Server 用户可选择“Microsoft 网络用户”,然后单击“确定”按钮。四、由Windows 95/98 登陆到 Windows 2000 域步骤1 在“网络”窗口中,选取“Microsoft 网络客户”选项,单击“属性”按钮。步骤2 选择 “登陆到Windows NT 域”复选五、选择和设置网络通信协议在Windows 95/98中的协议添加与设置步骤:步骤1 “网络”窗口中,选择“添加”按钮。步骤2 选择“协议”,然后单击“添加”按钮。步骤3 选取厂商中的“Microsoft”,并在网络协议中选择适当的协议,然后单击“确定”按钮。步骤4 在“控制面
27、板”中选择并双击“网络”图标,选择“配置”选项标签,选择需要设置的协议。步骤5 应针对所选的协议做适当的设置。步骤6 “TCP/IP”协议的设置。步骤7 选择“IP地址”选项标签,从中选择“指定IP地址(S)”单选项,分别键入分配给本计算机的网络IP地址和子网掩码,然后单击“确定”按钮,系统要求重新启动。六、设置网络环境与网络互联(1)在Windows 2000 Server 服务器中为Windows 95/98 用户建立帐户和口令,以便登录。录入,域的系统管理员在Windows 2000 Server 服务器上的“Active Directory 用户和计算机”上,建立新用户“JSJ01”,
28、并将其假定在“SANLIAN”域。(2)Windows 95/98 计算机重新启动后,系统要求用户正确输入其在Windows 2000 Server “SANLIAN”域中的合法用户名称、密码和域名,经系统确认之后,即可进入Windows 2000 Server 网络系统,否则将提供出错信息。(3)Windows 95/98 注册成功后,可分别在Windows 2000 Server 服务器和Windows 95/98两边的计算机桌面上双击“网上邻居”窗口;检查是否正确连接。在Windows 2000 Server 服务器端双击“网上邻居”图标,应出现“网上邻居”窗口;双击其中的“整个网络”图标,出现“整个网络”窗口;选择并双击其中的“SANLIAN”图标,使用该服务器上的所有允许访问的共享资源。至此两边已正确连接,可以实现网络的资源共享。1、打印词汇的说明2、在Windows 2000中添加新网络共享打印机3、网络共享打印机属性设置4、打印服务属性设置5、打印过程控制 第六节Windows 2000 Server的打印服务一、打印词汇的说明 打印装置:指的是真正打印出报表输出的硬件装置打印机打印服务器:将打印装置连接至网络的计算机,且网络上的其他计算