《計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)》全套PPT電子課件教案-第4章 網(wǎng)絡(luò)操作系統(tǒng).ppt

1 第4章網(wǎng)絡(luò)操作系統(tǒng) 制作者 諸海生 董震 2 本章內(nèi)容 3 4 1網(wǎng)絡(luò)操作系統(tǒng)的基本概念 功能要屏蔽本地資源與網(wǎng)絡(luò)資源的差異完成網(wǎng)絡(luò)資源的管理為用戶提供各種網(wǎng)絡(luò)服務(wù)保證網(wǎng)絡(luò)系統(tǒng)的安全 4 1 1概述 網(wǎng)絡(luò)操作系統(tǒng)是管理共享資源并提供多種服務(wù)功能的系統(tǒng)軟件 4 4 1 2局域網(wǎng)操作系統(tǒng)的模式 對(duì)等模式聯(lián)網(wǎng)計(jì)算機(jī)的地位平等 一般都安裝相同的操作系統(tǒng) 可以互相訪問 不分主次 彼此共享網(wǎng)絡(luò)資源文件服務(wù)器模式共享程序和數(shù)據(jù)都在文件服務(wù)器中 服務(wù)器負(fù)責(zé)網(wǎng)上資源的管理 工作站訪問文件服務(wù)器獲取資源 通過文件服務(wù)器進(jìn)行網(wǎng)上的文件交換客戶機(jī) 服務(wù)器模式客戶機(jī)提出服務(wù)請(qǐng)求 服務(wù)器根據(jù)客戶機(jī)發(fā)出的請(qǐng)求提供服務(wù) 客戶機(jī)和服務(wù)器一般采用不同的操作系統(tǒng) 5 4 1 3windows98環(huán)境中對(duì)等網(wǎng)的簡(jiǎn)單設(shè)置 通過電話線和調(diào)制解調(diào)器連接兩臺(tái)計(jì)算機(jī)利用標(biāo)準(zhǔn)rs 232電纜分別連接兩臺(tái)計(jì)算機(jī)的通信端口 一般用com1口 利用雙絞線 網(wǎng)卡連接 對(duì)等網(wǎng)的三種連接方式 6 用雙絞線 網(wǎng)卡連接對(duì)等網(wǎng) 需要部件兩端連接了rj 45連接器的雙絞線網(wǎng)卡如果對(duì)等網(wǎng)中的計(jì)算機(jī)在兩臺(tái)以上 需要使用集線器或交換機(jī) 7 雙絞線與rj45插頭的接法兩臺(tái)計(jì)算機(jī)直接連接 交叉網(wǎng)線 計(jì)算機(jī)與集線器或交換機(jī)連接 直接網(wǎng)線 rj45插頭 8 4 2典型網(wǎng)絡(luò)操作系統(tǒng)簡(jiǎn)介 4 2 1unix操作系統(tǒng) 組成核心程序負(fù)責(zé)調(diào)度任務(wù)和管理數(shù)據(jù)存儲(chǔ)外圍程序接收并解釋用戶命令實(shí)用性程序完成各種系統(tǒng)維護(hù)功能應(yīng)用程序是在unix上開發(fā)的實(shí)用工具程序 9 特點(diǎn)可移植性好多用戶和多任務(wù)層次式的文件系統(tǒng)文件 設(shè)備統(tǒng)一管理功能強(qiáng)大的shell方便的系統(tǒng)調(diào)用有豐富的軟件工具支持電子郵件和網(wǎng)絡(luò)通信 10 4 2 2netware網(wǎng)絡(luò)操作系統(tǒng) 組成服務(wù)器操作系統(tǒng)內(nèi)核進(jìn)程管理 文件系統(tǒng)管理 內(nèi)存和硬盤管理 系統(tǒng)容錯(cuò)管理 網(wǎng)絡(luò)監(jiān)控網(wǎng)絡(luò)服務(wù)軟件網(wǎng)絡(luò)服務(wù)軟件文件服務(wù) 打印服務(wù) 數(shù)據(jù)庫服務(wù) 通信服務(wù)等一系列服務(wù)工作站重定向軟件解釋用戶命令 接收并解釋服務(wù)器返回的信息通信軟件包括通信協(xié)議和網(wǎng)卡驅(qū)動(dòng)程序 11 特點(diǎn)硬件兼容度高 支持多種工業(yè)標(biāo)準(zhǔn)和不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)高效的文件服務(wù)器磁盤管理提供可靠的系統(tǒng)管理提供三級(jí)網(wǎng)絡(luò)安全防護(hù)提供開放的網(wǎng)絡(luò)開發(fā)環(huán)境 與應(yīng)用程序有多種接口 12 4 2 3linux操作系統(tǒng) 主要特點(diǎn)免費(fèi)開放源代碼支持多任務(wù) 多用戶高性能 高可靠性 易擴(kuò)展 穩(wěn)定性好 能運(yùn)行于多種硬件平臺(tái)支持多個(gè)虛擬控制臺(tái)具有內(nèi)存保護(hù)機(jī)制共享內(nèi)存頁面使用虛擬內(nèi)存支持多種文件系統(tǒng) 13 4 2 4windowsnt與windows2000操作系統(tǒng) 特點(diǎn)全面的internet及應(yīng)用軟件服務(wù)具有強(qiáng)大的電子商務(wù) 信息管理的功能增強(qiáng)的可靠性和可擴(kuò)展性具有整體系統(tǒng)可靠性和規(guī)模性強(qiáng)大的端對(duì)端管理 14 windows2000新增的功能終端服務(wù) 允許多臺(tái)計(jì)算機(jī)使用終端服務(wù)功能實(shí)現(xiàn)會(huì)話活動(dòng)目錄技術(shù)完善的文件服務(wù) 新增了分布式文件系統(tǒng) 用戶配額 加密文件系統(tǒng) 磁盤碎片整理 索引服務(wù) 動(dòng)態(tài)卷管理和磁盤管理等打印服務(wù) 對(duì)本地打印機(jī)自動(dòng)地檢查和安裝驅(qū)動(dòng)程序 支持脫機(jī)打印internet信息服務(wù) 更新了internetinformationserver iis 的版本 15 4 3windows2000操作系統(tǒng)的安裝與設(shè)置 4 3 1windows2000操作系統(tǒng)的版本 16 4 3 2活動(dòng)目錄 activedirectory 概念名稱空間是一塊劃好的區(qū)域 在此區(qū)域內(nèi) 可利用某個(gè)名字來找到與這個(gè)名字相關(guān)的信息活動(dòng)目錄是一個(gè)名稱空間 利用活動(dòng)目錄 通過對(duì)象的名稱找到與這個(gè)對(duì)象有關(guān)的信息容器 容區(qū) 有自己的名稱 也是屬性的集合 但它并不代表一個(gè)實(shí)體 容器內(nèi)可以包含一組對(duì)象及其它的容器組織單位是活動(dòng)目錄內(nèi)的一個(gè)容器 其中可以包含其它的對(duì)象 還可以有其它的組織單位域樹域目錄構(gòu)成的樹狀結(jié)構(gòu) 17 windows2000服務(wù)器的類型主域控制器服務(wù)器存放所控制的域中用戶賬戶和其它的活動(dòng)目錄數(shù)據(jù)一個(gè)域必須至少有一個(gè)主域控制器服務(wù)器通常有多個(gè)主域控制器每一個(gè)主域控制器都復(fù)制其它主域控制器中的用戶賬戶和其activedirectory數(shù)據(jù) 并為用戶提供登錄驗(yàn)證 主域控制器必須使用ntfs文件系統(tǒng)成員服務(wù)器屬于某一個(gè)域 但沒有活動(dòng)目錄數(shù)據(jù)獨(dú)立服務(wù)器不屬于某一個(gè)域或某個(gè)工作組 18 4 3 3安裝windows2000server 安裝windows2000的方法利用啟動(dòng)盤安裝在windows9x或windowsnt上升級(jí)安裝利用網(wǎng)絡(luò)直接安裝 啟動(dòng)盤安裝windows2000的步驟 19 4 3 4windows2000server的網(wǎng)絡(luò)配置 安裝網(wǎng)絡(luò)協(xié)議windows2000服務(wù)器支持以下協(xié)議novellnetware的ipx spx協(xié)議tcp ip協(xié)議netbeui協(xié)議 20 在windows2000的控制面板對(duì)話框中雙擊 網(wǎng)絡(luò)和撥號(hào)連接 圖標(biāo) 彈出對(duì)話框 安裝網(wǎng)絡(luò)協(xié)議的步驟 鼠標(biāo)右鍵單擊 本地連接 用鼠標(biāo)左鍵單擊 屬性 21 已安裝的網(wǎng)絡(luò)組件 網(wǎng)卡型號(hào) 單擊更改網(wǎng)卡的配置 選中此項(xiàng) 單擊設(shè)置網(wǎng)卡的tcp ip 可單擊 安裝 按鈕安裝所需要的協(xié)議 22 用戶賬戶每一個(gè)用戶必須有一個(gè)賬戶 windows2000使用一個(gè)名字和其它信息來標(biāo)識(shí)用戶賬戶在建立賬戶時(shí) 可以限定賬戶訪問哪些資源 在什么組可以訪問什么資源 以及允許該賬戶何時(shí)登錄等域用戶賬戶域用戶賬戶建立在域控制器的活動(dòng)目錄數(shù)據(jù)庫中 可以訪問域內(nèi)的資源 控制器自動(dòng)將其復(fù)制到域內(nèi)其它的域控制器上 以便核實(shí)用戶賬戶和密碼 23 本地用戶賬戶本地用戶賬戶建立在獨(dú)立服務(wù)器 成員服務(wù)器或windows2000professional的本地安全數(shù)據(jù)庫中本地用戶賬戶可以登錄到此賬戶所在的計(jì)算機(jī) 但不能訪問網(wǎng)絡(luò)中的其它資源兩個(gè)內(nèi)置賬戶系統(tǒng)管理員賬戶 administrator 可以管理用戶賬戶來賓訪問賬戶 guest 24 組組是具有相同權(quán)利和權(quán)限的用戶集合組中可以有多個(gè)用戶 可以統(tǒng)一給組賦予相應(yīng)的權(quán)限 便于用戶賬戶的管理種類 管理范圍不同 全局組用來組織本域賬戶本地域組用來組織用戶 全局組和通用組通用組用來組織多個(gè)域的用戶和全局組注意全局組不能加入全局組 本地組不能加入本地組 全局組可以加入本地組 本地組不能加入全局組 25 內(nèi)置用戶組administrators系統(tǒng)管理員組有對(duì)域 服務(wù)器或包含該組的工作站幾乎全部的訪問權(quán)和控制權(quán)backupoperators備份操作組可以備份和還原服務(wù)器中的目錄和文件 還可用來登錄到指定的服務(wù)器上 執(zhí)行關(guān)機(jī)操作guests組用于來賓訪問的臨時(shí)登錄users組用于登錄和關(guān)閉系統(tǒng) 管理本地組 有常規(guī)的訪問權(quán)domainadmins全局組隸屬于administrators本地組 所有成員都是域管理員domainusers組在域中建立的用戶賬戶的集合 隸屬于本地組的users組replicator組此組成員只能登錄到replicator服務(wù) 26 4 3 5創(chuàng)建組和用戶賬戶 在windows2000server上創(chuàng)建的組和用戶分為兩種情況 一種是本地組和用戶 另一種是在域控制器上建立的組和賬戶若要在域控制器上建立組 賬戶 需要先建好dns服務(wù)器 dns服務(wù)器可以建在域控制器上 也可以建在其它服務(wù)器上 27 創(chuàng)建本地組的步驟 鼠標(biāo)右鍵單擊 我的電腦 圖標(biāo) 在彈出的菜單中選 管理 命令 彈出 計(jì)算機(jī)管理 窗口 選中此項(xiàng) 右鍵單擊 28 創(chuàng)建成功后在 組 列表窗口中可看到該組的圖標(biāo) 29 創(chuàng)建本地用戶賬戶的步驟 在 計(jì)算機(jī)管理 對(duì)話框中選擇 系統(tǒng)工具 本地用戶和組 鼠標(biāo)右鍵單擊 用戶 文件夾 在快捷菜單中選擇 新用戶 彈出 新用戶 對(duì)話框 30 將本地用戶加入到本地組的步驟 在對(duì)話框中選 組 文件夾 雙擊右邊窗口中的某個(gè)組 例如temp 雙擊 單擊 選中 單擊 31 4 3 6windows2000的ntfs文件 文件夾權(quán)限 ntfs文件在windows2000ntfs的文件中 每一文件都有其屬性項(xiàng) 文件的屬性包括 只讀 隱藏及高級(jí)屬性 高級(jí)屬性中的 壓縮或加密屬性 是ntfs所特有的 它能節(jié)省磁盤空間和對(duì)文件進(jìn)行加密 32 查看文件 文件夾屬性的步驟在使用ntfs分區(qū)的磁盤上 選擇要查看的文件或文件夾 單擊鼠標(biāo)右鍵選 屬性 項(xiàng) 彈出文件或文件夾的屬性對(duì)話框 選 高級(jí) 按鈕 列出文件的全部屬性 可在此修改文件 文件夾屬性 33 ntfs文件權(quán)限的類型讀取可以查看文件的內(nèi)容 查看文件屬性 擁有權(quán)及權(quán)限寫入可覆蓋文件 修改文件屬性 查看文件的擁有權(quán)和權(quán)限 但不能直接更改文件的內(nèi)容 只能將該文件覆蓋讀取和執(zhí)行能讀取文件 運(yùn)行應(yīng)用程序 履行讀操作修改擁有寫入 讀取和執(zhí)行權(quán)限 可修改文件的內(nèi)容 刪除文件并履行寫操作 讀和執(zhí)行操作完全控制 包含其它所有權(quán)限 擁有ntfs文件的所有權(quán)限 可以擁有 修改權(quán)限 取得所有權(quán) 的權(quán)限 34 ntfs文件夾權(quán)限的類型讀取可查看文件夾內(nèi)的文件名 子文件夾名 查看文件夾屬性 所有者 文件夾的權(quán)限寫入可添加文件 文件夾 修改文件夾屬性 查看文件夾的擁有權(quán)和權(quán)限列出文件夾目錄可列文件夾內(nèi)容 看文件和子文件夾名 可 遍歷子文件夾 即沒有訪問該文件夾權(quán)限 也可以進(jìn)入子文件夾讀取和運(yùn)行與列出文件夾目錄權(quán)限相同 但權(quán)限繼承略有不同 此權(quán)限由文件夾與文件來同時(shí)繼承 而列出文件夾目錄的權(quán)限只由文件夾來繼承修改有寫 讀和運(yùn)行權(quán)限 可修改文件夾名稱 刪子文件夾完全控制 包含其它所有權(quán)限 擁有ntfs文件夾的所有權(quán)限 35 查看文件 文件夾權(quán)限在彈出文件或文件夾的屬性對(duì)話框后 選擇 安全 選項(xiàng)卡 就可看到該文件夾或文件的權(quán)限 文件夾屬性 文件屬性 36 共享文件夾的權(quán)限網(wǎng)上的共享文件夾允許網(wǎng)上用戶進(jìn)行讀 寫等操作 訪問這些共享的文件夾需要擁有一定的權(quán)限 而且共享文件夾本身也具有權(quán)限類型包括讀取 修改 完全控制 包含讀取和修改權(quán)限 共享文件夾權(quán)限遵循的原則同一用戶屬于不同權(quán)限的組時(shí) 最終共享文件夾的權(quán)限是所有組的權(quán)限的累加用戶訪問共享文件夾 其最終權(quán)限是共享文件夾權(quán)限與ntfs權(quán)限的交集用戶的共享文件夾權(quán)限受ntfs權(quán)限的影響文件夾被設(shè)置了共享安全性 ntfs的權(quán)限不受其共享安全性的影響 37 4 3 7windows2000中對(duì)ntfs權(quán)限的應(yīng)用 文件 文件夾的最終權(quán)限用戶的最終有效權(quán)限是所有ntfs權(quán)限的累加文件權(quán)限覆蓋文件夾權(quán)限拒絕訪問覆蓋一切權(quán)限 在windows2000的ntfs權(quán)限類型沒有拒絕訪問權(quán)限 但是在訪問文件 文件夾的權(quán)限中有 拒絕 選項(xiàng) 其它權(quán)限都將失效 38 拷貝 移動(dòng)對(duì)文件 文件夾權(quán)限的影響復(fù)制文件 文件夾在同一或不同ntfs磁盤分區(qū)之間拷貝文件 文件夾 將繼承目的文件夾的權(quán)限移動(dòng)文件 文件夾在同一ntfs磁盤分區(qū)內(nèi)移動(dòng)文件 文件夾 將保持它的原始權(quán)限在不同ntfs磁盤分區(qū)內(nèi)移動(dòng)文件 文件夾 將繼承目的文件夾的權(quán)限從ntfs分區(qū)向fat32分區(qū)移動(dòng)復(fù)制文件文件夾將丟失所有的ntfs權(quán)限壓縮文件 文件夾的操作若文件夾是非壓縮的 拷貝后文件夾還是非壓縮的若文件夾是非壓縮的 復(fù)制到壓縮文件夾中 則是壓縮的若移動(dòng)壓縮文件 不論是到非壓縮的文件夾 還是到壓縮的文件夾 均不受影響 與文件夾無關(guān) 39 4 4windowsserver2003操作系統(tǒng) windowsserver2003的主要改進(jìn) 增強(qiáng)了web服務(wù)器的安全性iis6 0中增加了許多新功能 如應(yīng)用程序狀態(tài)監(jiān)控 自動(dòng)應(yīng)用程序循環(huán) 高速緩存等提高了效率通過加強(qiáng)策略 使任務(wù)自動(dòng)化以及簡(jiǎn)化升級(jí)主動(dòng)管理網(wǎng)絡(luò)通過讓用戶自行處理更多的任務(wù)來降低支持開銷提供靈活易用的工具 40 改善了活動(dòng)目錄供了增強(qiáng)的性能和可伸縮性允許更加靈活地設(shè)計(jì) 部署和管理組織的目錄管理服務(wù)功能加強(qiáng)新增了幾套自動(dòng)管理工具來幫助實(shí)現(xiàn)自動(dòng)部署 例如microsoft軟件更新服務(wù)服務(wù)器配置向?qū)碌慕M策略管理控制臺(tái)此外 命令行工具使管理員可以從命令控制臺(tái)執(zhí)行大多數(shù)任務(wù)增強(qiáng)了存儲(chǔ)管理的功能管理及維護(hù)磁盤和卷 備份和恢復(fù)數(shù)據(jù)以及連接存儲(chǔ)區(qū)域網(wǎng)絡(luò)更為簡(jiǎn)易和可靠 41 在終端服務(wù)方面可以將基于windows的應(yīng)用程序或windows桌面本身傳送到幾乎任何類型的計(jì)算設(shè)備上 包括那些不能運(yùn)行windows的設(shè)備在連接性方面提供了一些手段幫助用戶創(chuàng)建業(yè)務(wù)解決方案結(jié)構(gòu) 如集成的web服務(wù)器和流媒體服務(wù)器 可快速 安全地創(chuàng)建動(dòng)態(tài)intranet和internetweb站點(diǎn)集成的應(yīng)用程序服務(wù)器 可輕松地開發(fā) 部署和管理xmlweb服務(wù)提供多種工具 將xmlweb服務(wù)與內(nèi)部應(yīng)用程序 供應(yīng)商和合作伙伴連接起來在xmlweb服務(wù)方面is6 0中的重大結(jié)構(gòu)改進(jìn)包括一個(gè)新的進(jìn)程模型 極大地提高了可靠性 可伸縮性和性能 以及對(duì)直接編輯xmlme