第8章网络操作系统.ppt

《第8章网络操作系统.ppt》由会员分享，可在线阅读，更多相关《第8章网络操作系统.ppt（53页珍藏版）》请在三一文库上搜索。

1、王建平 山西吕梁高专汾阳师范信息技术系,,计算机网络基础教程,第8章 网络操作系统,（1）Microsoft公司的Windows 2000和Windows NT （2）Novell公司的Netware (3)AT&T公司贝尔实验室开发的UNIX,目前广泛采用的网络操作系统主要有：,第8章 网络操作系统,（1）单机操作系统 MS-DOS,Microsoft Windows95 、98、2000、ME、XP （2）网络操作系统 Novell ,netware,Microsoft Windows NT, 2000 ,UNIX,Linux,8.1网络操作系统概述,第8章 网络操作系统,Windows2

2、000系列包括了一个客户计算机操作系统和一系列扩充的服务器产品，分别具有不同的功能和侧重点： Windows 2000 Professional（专业版）Windows 2000 Professional是Windows NT Workstation（Windows NT工作站）的改进版本，它延续了Windows NT的先进技术，如即插即用、易于使用的用户界面和电源管理等，并提供了标准的安全性、可管理性和可靠性等强大功能。 Windows 2000 Server（服务器版）Windows 2000 Server为我们提供了一种同时具有改进性和创新性的产品。改进性表现为Windows 2000建

3、立于Windows NT4.0操作系统的良好基础之上；创新性表现为Windows 2000 Server设置了操作系统与Web、应用程序、网络、通讯和基础设施服务之间良好集成的一个新标准。Windows 2000 Server是一款为网络服务器开发的多用途操作系统，集合了Windows 2000 Professional的所有特性并提供了简化的网络管理服务。Windows 2000 Server最引人注目的服务在于“活动目录”技术，它能有效地简化网络管理，使用户更容易找到内部网络为他们提供的资源。,8.2 Windows 2000的分类,第8章 网络操作系统,Windows 2000 Adva

4、nced Server（高级服务器版）Windows 2000 Advanced Server除具有Windows 2000 Server的所有功能和特性外，还提供了更为强大的两路对称多处理器（SMP）系统扩展能力，支持数达到4路。具有更强大的群集功能和更高的稳定性（一般多个错误发生后在一分钟内将自动重启应用软件）。TCP/IP和Web服务、负载平衡服务、高性能排序等功能和特性使Windows 2000 Advanced Server具有更高的扩展性、互动性和可管理性。作为电子商务与在线商务的理想选择，Windows 2000 Advanced Server可提供得到改进的易管理性、可靠性、可

5、用性及伸缩性特征。 Windows 2000 Datacenter Server（数据中心服务器版）Windows 2000 Datacenter Server操作系统不但为业务和电子商务提供了最高的可用性和规模等级，而且为大型.com公司、应用服务供应商、企业客户及其他需要最苛刻商业解决方案可靠性的客户提供了最佳的投资价值。这款强大的服务器操作系统支持64GB的物理内存和16路对称多处理器系统。 Windows 2000 Datacenter Server是为数据仓库、联机事物处理（OLTP）、科学和工程模拟及服务器密集性工程设计的。,8.2 Windows 2000的分类,第8章 网络操作

6、系统,1 Windows 2000的安装所需硬件配置 Windows 2000 Professional所需要的最低配置为: 133MHz或更高主频的Pentium兼容CPU 推荐最少64兆（MB）随机存储器，增加内存通常会改善系统的响应速率 需要2GB硬盘并提供1GB的自由空间。 Windows 2000 Professional支持一到两个CPU Windows 2000 Server所需最低硬件配置： 133MHz或更高的Pentium兼容的CPU 建议至少有256MB的RAM 2GB的硬盘，至少有1.0GB的空闲空间 Windows 2000 Server最多支持在一台机器上有4个CP

7、U。,8.3 Windows 2000的安装,第8章 网络操作系统,1 Windows 2000的安装所需硬件配置 Windows 2000 Advanced Server所需最低硬件配置: 133MHz或更高主频的Pentium兼容CPU 建议至少有256MB的RAM 2GB的硬盘，至少有1.0GB的空闲空间 Windows 2000 Advanced Server最多支持在一台机器上有8个CPU Windows2000 Datacenter Server所需最低硬件配置 8路或更高处理能力的服务器（最多支持32颗处理器） Pentium III Xeon处理器或更强的处理器 ;建议256M

8、B内存 2GB的硬盘，至少有1.0GB的空闲空间 CD-ROM或DVD驱动器 VGA或更高分辨率的显示器,8.3 Windows 2000的安装,第8章 网络操作系统,2 Windows 2000安装步骤 在DOS环境下安装Windows 2000 Professinal 在DOS下的两种启动方式 安装程序文件 文本导引安装 在Windows环境下安装Windows 2000 Professinal 选择安装方式 安装向导 系统设置,8.3 Windows 2000的安装,第8章 网络操作系统,1 性能、安全性和易于管理的新功能 （1）服务器的可靠性 （2）服务器可用性 （3）服务器可扩展性

9、（4）性能和调整功能 （5）身份验证和智能卡支持 （6）其它安全性 （7）Intellimirror功能 （8）远程管理 （9）国际化功能,8.4 Windows 2000的简介,第8章 网络操作系统,2 文件和打印服务器的新功能 （1）Active Directory( 是一种灵活的企业级目录服务） （2）磁盘和文件管理功能 （3）打印机和协议支持,8.4 Windows 2000的简介,第8章 网络操作系统,3 Internet、应用程序和网络支持的新功能 （1） Internet信息服务功能 （2）多媒体支持 （3）支持现有系统 （4）应用程序支持 （5）管理和部属应用程序 （6）终端服

10、务功能 （7）开发支持 （8）网络协议和技术,8.4 Windows 2000的简介,第8章 网络操作系统,1 活动目录的功能活动目录是从一个Exchange Server的数据存储开始的，其特点是不需要事先定义数据库的参数，可以做到动态地增长，性能非常优良。这个数据存储之上已建立起索引，可以方便快速地搜索和定位。 存储功能网络上的对象包括共享资源（例如服务器、打印机、网络用户等）、域、服务、安全方针等等网络中的一切事物。 体系结构当使用活动目录时，网络和网络中的对象通过域、树、森林、信任关系、组织单元（OU）和站点的结构来进行组织，实现统一管理。 内部交流活动目录提供一个应用程序编程接口（A

11、PI）以支持与其他目录的交流。活动目录所支持的标准协议如表所示：,8.5 活动目录,第8章 网络操作系统,1 活动目录的功能见表,8.5 活动目录,第8章 网络操作系统,2 活动目录的优点Windows 2000操作系统中活动目录可以提供以下的优点： 与DNS集成 灵活的查询 可扩展性 基于策略的管理 可伸缩性 信息复制 信息安全 互操作性,8.5 活动目录,第8章 网络操作系统,3 活动目录的层次结构活动目录中的层次结构可以从物理结构与逻辑结构两方面来说明。逻辑结构侧重于网络资源的管理，而物理结构偏重于网络的配置和性能的优化。 活动目录的逻辑结构Windows 2000活动目录的逻辑结构由组

12、织单元（OU）、域（Domain）、域树（Tree）、森林（Forest）构成了完整的层次结构。 活动目录的物理结构活动目录的物理结构主要着眼于对目录信息的复制和网络的性能优化。物理结构的两个重要概念是站点和域控制器。,8.5 活动目录,第8章 网络操作系统,4 活动目录的安装 活动目录安装前的准备工作首先必须保证网络中已经有一台计算机安装了Windows 2000（或者Advanced Server），且至少有一个NTFS分区，并配置好DNS协议，该DNS服务要求支持SRV记录和动态更新协议。其次对系统域结构做出整体规划，必须做到结构清晰，层次分明。进行域和帐户命名策划，采用统一的命名方案。

13、规划出良好域间的信任关系。 活动目录的安装过程一般情况下在操作系统安装结束后，对活动目录协议和系统结构进行详细规划后才开始安装活动目录。安装使用图形化的向导程序“Dcpromo.exe”命令进行。用户根据提示一步一步地建立域控制器。也可以与其他网络服务，比如DNS Server、DHCP Server等进行集成安装，以便实施统一管理等。卸载活动目录也使用“Dcpromo.exe”命令。,8.5 活动目录,Windows 2000的使用,1常用服务器的安装和网络属性设置在服务器上安装域名解析系统（Domain Name System，DNS）服务器、Internet信息服务（Internet I

14、nfomation Server，IIS）和动态主机配置协议（Dynamic Host Configure Protocol，DHCP），以添加各服务器的相关功能。 添加IIS。依次选取【开始】/【设置】/【控制面板】选项打开【控制面板】对话框，双击【控制面板】中的【添加/删除程序】图标，打开【添加/删除程序】对话框，单击【添加/删除Windows组件】图标，打开【Windows组件向导】窗口，在窗口的【组件】列表中选中【Internet信息服务（IIS）】复选框，如图8-1所示。最后单击按钮并按照系统提示完成组件的添加。 添加DHCP和DNS。在【控制面板】中双击【添加/删除程序】图标，打开

15、【添加/删除程序】对话框，单击【添加/删除Windows组件】图标，打开【Windows组件向导】窗口，在窗口的【组件】列表中选中【网络服务】复选框，并选中【动态主机配置协议DHCP】和【域名服务系统DNS】选项，最后单击按钮完成组件的添加。,第8章 网络操作系统,第8章 网络操作系统,1常用服务器的安装和网络属性设置,8.6 Windows 2000服务器的设置,第8章 网络操作系统,1常用服务器的安装和网络属性设置网络属性设置:要使用上述服务，需要对本机设置静态IP地址。在局域网中，通常使用“192.168.0.1192.168.0.254”范围内的任意值。 在【控制面板】中双击【网络和拨

16、号连接】图标，打开【网络和拨号连接】窗口，在窗口中的【本地连接】图标上单击鼠标右键，在右键快捷菜单中选取【属性】选项，弹出【本地连接 属性】窗口，在窗口选中【Internet协议（TCP/IP）】选项后，单击按钮打开【Internet协议（TCP/IP） 属性】对话框。 在对话框中选中【使用下面的IP地址】单选按钮，在【IP地址】栏中输入：“192.168.0.29”；在【子网掩码】栏输入：“255.255.255.0”。如果该计算机作为本网络内的服务器，则【默认网关】和【首选DNS服务器】两栏均填入此默认IP地址；如果该计算机只作为一般工作机，则【默认网关】和【备用DNS服务器】两栏填入服务

17、器的IP地址，在【首选DNS服务器】中填入本机的默认IP地址。本文假设本机为本网内的服务器，则填写参数后的结果如图8-2所示。,8.6 Windows 2000服务器的设置,第8章 网络操作系统,1常用服务器的安装和网络属性设置图8-2,8.6 Windows 2000服务器的设置,第8章 网络操作系统,1常用服务器的安装和网络属性设置 如果需要为网卡绑定更多的IP地址，则单击按钮，弹出【高级TCP/IP设置】窗口。在窗口中单击按钮，输入第2个IP地址，系统自动填充子网掩码为：“255.255.255.0”。单击按钮完成设置。如下图8-3所示。,8.6 Windows 2000服务器的设置,第

18、8章 网络操作系统,1常用服务器的安装和网络属性设置验证网络属性设置 为了测试所进行的设置是否成功，可以使用Ping命令进行验证。依次选取【开始】/【运行】选项，在【运行】对话框中输入：“ping192.168.0.29”，单击按钮，如图8-4所示，如果设置成功将返回数据包。也可以使用“ipconfig”命令即可看到相关配置。,8.6 Windows 2000服务器的设置,图8-4,第8章 网络操作系统,2、DNS服务器的设置 建立域名“”映射IP地址为“192.168.0.50”的主机记录。 依次选取【开始】/【设置】/【控制面板】选项，打开【控制面板】窗口，在【控制面板】窗口中双击【管理工

19、具】图标，打开【管理工具】窗口，在窗口中双击【DNS】图标，打开【DNS】窗口。 新建“com”区域 1.在【DNS】窗口中选中服务器名，在【正向搜索区域】项目上单击鼠标右键，然后在右键快捷菜单中选取【新建区域】选项，如图8-5所示。随后弹出【新建区域向导】窗口，在该窗口中直接单击按钮，如图8-6所示。2.在随后弹出的窗口中选中【标准主要区域】单选按钮，如图8-7所示。在接下来的窗口中输入区域名：“com”。如图8-8所示。在其余窗口中接收系统缺省参数，最后系统弹出如图8-9所示窗口，在窗口中单击按钮即可。,8.6 Windows 2000服务器的设置,第8章 网络操作系统,2DNS服务器的设

20、置,8.6 Windows 2000服务器的设置,图8-5,图8-6,第8章 网络操作系统,2DNS服务器的设置,8.6 Windows 2000服务器的设置,图8-7,图8-8,第8章 网络操作系统,2DNS服务器的设置,8.6 Windows 2000服务器的设置,图8-9,第8章 网络操作系统,2、DNS服务器的设置 在“com”区域中建立“abc”域。1.如图8-10所示，在【com】区域上单击鼠标右键，在右键快捷菜单选取【新建域】选项。2.在弹出的【新建域】窗口中的文本框中输入新建域名：“abc”，如图8-11所示。然后单击按钮。,8.6 Windows 2000服务器的设置,图8-

21、10,图8-11,第8章 网络操作系统,9.6.2DNS服务器的设置 在域“abc”上新建主机 1.如下图8-12所示，在新建域“abc”上单击鼠标右键，在右键快捷菜单中选取【新建主机】选项。,8.6 Windows 2000服务器的设置,第8章 网络操作系统,2DNS服务器的设置 2.系统弹出如图8-13所示【新建主机】窗口，在窗口中的【名称】栏输入主机名：“admin”，在【IP地址】栏输入：“192.168.0.50”，然后单击按钮。3.系统弹出如图9-14所示窗口，表示新建主机成功。,8.6 Windows 2000服务器的设置,图8-13,图8-14,第8章 Windows 2000

22、的使用,9.6.2DNS服务器的设置建立域名“”映射IP地址为“192.168.0.48”的主机记录。 建立“www”主机：1.如图9-15所示，在上一步创建的域“abc”上单击鼠标右键，在弹出的右键快捷菜单中选取【新建主机】选项，弹出【新建主机】窗口。2.在窗口中的【名称】栏输入主机名：“www”；在【IP地址】栏输入：“192.168.0.48”，最后单击，如图9-16所示。,8.6 Windows 2000服务器的设置,图9-15,图9-16,第9章 Windows 2000的使用,9.6.2 DNS服务器的设置 建立域名“”映射IP地址“192.168.0.48”的主机记录具体方法与上

23、一步类似，只是在【新建主机】窗口中【名称】栏的内容必须为空。建立好后在【DNS】窗口的【名称】列表中将显示为：“与父文件夹相同”，如下图9-17所示。,9.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.2DNS服务器的设置 验证DNS设置 通常采用“ping”命令对DNS设置进行测试，格式为：ping 。测试成功后将显示如下图9-18所示结果。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.3 DHCP服务器的设置 新建DHCP作用域 依次选取【开始】/【程序】/【管理工具】/【DHCP】选项，打开【D

24、HCP】窗口。出现默认服务器名FQDN（Fully Qualified Domain Name，完全合格域名）“”。如果列表中还没有任何服务器，则需要添加DHCP服务器。 如图9-19所示，在服务器名上单击鼠标右键，在右键快捷菜单中选取【新建作用域】选项，弹出【新建作用域向导】窗口。 在如图9-20所示窗口中设置作用域名，在【名称】栏输入名称即可。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.3 DHCP服务器的设置,8.6 Windows 2000服务器的设置,图9-19,图9-20,第8章 Windows 2000的使用,8.6.3 DHC

25、P服务器的设置 设置可分配的IP地址范围：如 “192.168.0.1192.168.0.50”。在如下图9-21所示窗口的【起始IP地址】栏中填写：“192.168.0.1”；在【结束IP地址】栏中填写：“192.168.0.50”；在【子网掩码】栏中填写：“255.255.255.0”，然后单击按钮。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.3 DHCP服务器的设置 用户可以选择需要保留的IP地址，也可以排除部分IP地址范围；选中相应的IP地址，分别单击 按钮或 按钮即可，如下图9-23所示。,8.6 Windows 2000服务器的设

26、置,第8章 Windows 2000的使用,8.6.3 DHCP服务器的设置 继续配置分配给工作站的默认网关、默认DNS服务地址、默认WINS服务器，在所有的IP地址的栏内均输入服务器的IP地址：“192.168.0.48”，然后单击按钮，如图9-24和9-25所示。如图9-26所示，根据提示激活作用域后，在弹出的窗口中单击按钮结束设置。结果如图9-27所示。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.3 DHCP服务器的设置,8.6 Windows 2000服务器的设置,图9-26,图9-27,第8章 Windows 2000的使用,8.6

27、.4 IIS服务器设置 WWW服务器设置 依次选取【开始】/【设置】/【控制面板】选项，打开【控制面板】窗口，在【控制面板】窗口中双击【管理工具】图标，打开【管理工具】窗口，在窗口中双击【Internet服务器管理】图标，打开如下图9-28所示的【Internet信息服务】窗口。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 在窗口中展开左侧窗口中的列表，其中【默认Web站点】选项适用于网络用户都可以无限制访问的WWW站点，这里将它取名为“”。在【默认Web站点】选项上单击鼠标右键，在弹出的快捷菜单中选取【属性】选项弹出【属

28、性】对话框。在【IP地址】下拉菜单中输入IP地址：“192.168.0.48”，其余参数采用缺省值。如下图9-29所示,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 在窗口中选取【主目录】选项卡，单击【本地路径】项目旁的按钮，将导入本地文件 “E:my website”，如下图9-30所示.,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 在窗口中选中【文档】选项卡，然后单击按钮，在弹出的【添加默认文档】对话框中输入文档名“index.htm”。选中【启用默

29、认文档】复选框。如果默认文档名有多个，可单击按钮和按钮调整搜索顺序，如图9-31所示。这样当在浏览器中输入域名（或IP地址）后，系统就会自动在“主目录”中从上到下依次寻找列表中指定的文件名，并进行调用；如果“主目录”中没有列表中的任何一个文件名存在，则显示找不到文件的出错信息。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 单击按钮，系统会弹出【继承覆盖】等对话框，选择按钮，单击后完成“默认Web站点”的属性设置。 “”测试。在网络服务器或任何一台工作站上打开浏览器，在地址栏中输入http:/，回车后，如果设置正确，就可以直

30、接调出相应的页面。 如果网络管理员需要通过浏览器实现对IIS的远程管理和控制，还需要在【管理Web站点】的【属性】窗口（【Web站点】和【目录安全性】两栏）进行设置，这里不再赘述。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 FTP服务器设置 如图9-32所示，在【默认FTP站点】选项上单击鼠标右键，在弹出的右键快捷菜单中选取【属性】选项，弹出【属性】窗口。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 FTP服务器设置 在【属性】窗口的【IP地址】栏中

31、填写该域名解析地址：“192.168.0.49”，在【TCP端口】栏填写FTP默认端口号：“21”，如图9-33所示。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 FTP服务器设置 在【属性】窗口中选中【主目录】选项卡，如果目标目录在本机上，选中【此计算机上的目录】单选按钮，如果资源来自于网络中其他计算机，则选中【另一计算机上的共享位置】单选按钮（注意另一计算机上的内容应设为“共享”才能调用成功。）。然后单击按钮选择目标目录“E:my website”作为本地路径，如图9-34所示。,8.6 Windows 2000服务器

32、的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 FTP服务器设置 在【属性】窗口中选中【消息】选项卡，可以在【欢迎】文本栏中输入欢迎登录成功的信息，在【退出】文本栏中输入退出时显示的消息。如下图9-35所示。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.6.4 IIS服务器设置 FTP服务器设置 为了保证系统安全，用户还可以在【安全帐号】选项卡中设置安全帐号。系统默认为允许匿名用户（Anonymous）登录，可以拒绝匿名用户登录。系统默认FTP服务器的管理用户为“Administator”，也可以增加其他管理用户名。如

33、果有必要，还可以在【目录安全性】选项中设置被允许或被拒绝登录的计算机的IP地址。 设置完成后，用户可以双击浏览器图标，如果匿名用户被允许登录，可以直接在地址栏中输入“ftp:/”或“ftp:/用户名”；如果对用户名有限制，则在弹出的选项窗口中输入用户名和密码实现登录。登录成功则标志着FTP服务器设置成功。,8.6 Windows 2000服务器的设置,第8章 Windows 2000的使用,8.7.1 共享文件和目录 网络用户之间的文件交换常常使用共享方式，在这里，将E盘上的“e-book”目录实现共享，并给网络用户分配可写权限。 双击【我的电脑】图标，浏览到E盘上的“e-book”文件夹，在

34、该文件夹上单击鼠标右健，然后在弹出的右键快捷菜单中选择【属性】选项，打开属性窗口。 在弹出的【属性】窗口中选中【共享】选项卡，然后选中选择【共享该文件夹】单选按钮，共享名称由系统自动填写。还可以在【备注】栏中输入关于该共享目录的一些说明，这些说明可以被网络用户看到。如果有必要，还可以对访问的用户数进行限制，例如可以限制最多允许3个用户访问该文件夹，如图9-36所示。,8.7共享文件和打印机,第8章 Windows 2000的使用,8.7.1 共享文件和目录 单击按钮，在弹出的对话框中设置赋予访问权限的用户或组以及被允许访问用户或组的具体权限，如图9-37所示。,8.7共享文件和打印机,图9-3

35、6,图9-37,第8章 Windows 2000的使用,8.7.1 共享文件和目录 在弹出的对话框中显示的是名为“Everyone”的组，即网络中的所有用户。如果对访问用户有所选择，可以单击按钮，删除“Everyone”组，然后再单击按钮，打开如下图9-38所示【选择用户或组】窗口。 在窗口列表中选择需要的用户名后，单击按钮添加新的用户，新添加用户名将出现在窗口中，如图9-38所示。在图9-37所示的窗口中还可以对用户的访问权限进行具体设置，如设置为【读取】权限等。最后单击按钮完成设置。,8.7共享文件和打印机,第8章 Windows 2000的使用,9.7.2 共享打印机 在Windows

36、2000 Professional中实现打印机共享，其操作和共享目录一样方便。在【控制面板】中双击【打印机】图标，在已经安装完毕的打印机图标上单击鼠标右键，在弹出的右键快捷菜单中选择【共享】选项，然后在弹出的【打印机属性】窗口中选中【共享为】单选按钮，为打印机设置一个共享名称后，单击按钮完成设置。如下图9-39所示。,8.7共享文件和打印机,第8章 Windows 2000的使用,在这一章中，详细介绍了Microsoft公司推出的Windows 2000操作系统的特点及其使用特性。Windows 2000在计算机网络管理方面有了前所未有的突破，提供了对DNS、DHCP、RRAS和VPN等一系列重要网络功能的最新支持，其活动目录服务也有独到之处，这也是我们为什么在众多的操作系统中选择介绍Win2000的原因。通过这章的学习，不仅要求我们对操作系统的功能和使用有更进一步的认识和理解，还要求读者能够对网络管理有更深刻的了解，能够熟悉网络服务器的重要设置，增强实际操作能力。,8.9 小结,