NT組網(wǎng)基礎(chǔ)知識(shí)

1、NT組網(wǎng)基礎(chǔ)知識(shí) 微軟于 1996 年推出了 Windows NT Server 4.0 局域網(wǎng)操作系統(tǒng)，該系統(tǒng)提 供了一個(gè)理想的網(wǎng)絡(luò)操作系統(tǒng)所必備的環(huán)境。相對(duì)于局域網(wǎng)中的另一操作系統(tǒng) NetWare（3.x/4.x） ， Windows NT Server 4.0 在建網(wǎng)時(shí)比較簡單 , 而且網(wǎng)絡(luò)的 維護(hù)和管理比較容易 , 非常適合一些非專業(yè)用戶使用。本系列講座，將較為系統(tǒng) 地介紹NT局域網(wǎng)的組建過程，并結(jié)合每一講的內(nèi)容，對(duì)可能出現(xiàn)的問題進(jìn)行必 要的分析和提供解決辦法。 微軟的 Windows NT產(chǎn)品分為 Windows NT Server （簡稱為NTS和 Windows NT Works

2、tation （簡稱為NTW兩種。在以下的講述中，如果沒有特 別指明其為Server或Workstation，當(dāng)提到 Windows NT （簡稱為NT）時(shí)，表 示兩者都適用。另外，如無特殊說明，該系列文章中所指的NT網(wǎng)絡(luò)是指以中文 Windows NT Server 4.0 （簡稱為NTS4.0）作為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)的局域 網(wǎng)。 一、局域網(wǎng)基礎(chǔ)知識(shí) 首先，什么是計(jì)算機(jī)網(wǎng)絡(luò)？粗略地講，計(jì)算機(jī)網(wǎng)絡(luò)就是將分布在不同地理 位置上的具有獨(dú)立功能的多臺(tái)計(jì)算機(jī)、終端及其附屬設(shè)備，用通信設(shè)備和通信 線路連接起來，再配以相應(yīng)的網(wǎng)絡(luò)軟件，以實(shí)現(xiàn)計(jì)算機(jī)資源共享的系統(tǒng)。網(wǎng)絡(luò) 根據(jù)地域的不同基本分為廣域網(wǎng)（WAN、

3、城域網(wǎng)（MAN和局域網(wǎng)（LAN三大 類。局域網(wǎng)顧名思義是指地理分布范圍較小的網(wǎng)絡(luò)，它一般運(yùn)用于有限距離內(nèi) 的計(jì)算機(jī)之間進(jìn)行數(shù)據(jù)和信息的傳送，這個(gè)有限距離通常是指一個(gè)大樓內(nèi)部或 一組緊鄰的建筑群之間，也可小到幾間辦公室，甚至于一個(gè)辦公室內(nèi)部計(jì)算機(jī) 間的連接。 從嚴(yán)格的定義來講，局域網(wǎng)又分為局部區(qū)域網(wǎng)（LAN和計(jì)算機(jī)交換機(jī) （CBX兩類，我們平時(shí)普遍應(yīng)用的局域網(wǎng)是指局部區(qū)域網(wǎng)。計(jì)算機(jī)交換機(jī)是采 用線路交換技術(shù)的局域網(wǎng)，目前僅在特殊應(yīng)用環(huán)境下使用。網(wǎng)絡(luò)的主要特點(diǎn)是 實(shí)現(xiàn)系統(tǒng)軟、硬件資源的共享，局域網(wǎng)的主要用途便是使網(wǎng)絡(luò)上的許多用戶共 享高質(zhì)量的打印機(jī)、大容量的存儲(chǔ)設(shè)備，還允許網(wǎng)絡(luò)上的用戶之間進(jìn)行有關(guān)

4、信 息的交換。這種共享可以大大地提高計(jì)算機(jī)的使用效率，將有助于擴(kuò)大單機(jī)的 應(yīng)用范圍，并盡可能地發(fā)揮高性能計(jì)算機(jī)的處理能力。同時(shí)，也為在不同計(jì)算 機(jī)上對(duì)某一事務(wù)進(jìn)行協(xié)調(diào)處理提供了必要的條件，有利于工作效率的提高。 在談到局域網(wǎng)時(shí)，我們不得不提一下多用戶系統(tǒng)。廣義地講，局域網(wǎng)也是 一個(gè)多用戶系統(tǒng)，但它又不是“傳統(tǒng)”意義上的多用戶系統(tǒng)。因?yàn)?: 傳統(tǒng)的多 用戶系統(tǒng)，一般由中央處理機(jī)、幾個(gè)聯(lián)機(jī)終端和一個(gè)運(yùn)行多用戶的操作系統(tǒng)所 組成，每個(gè)終端因沒有CPU和RAM所以一般不具有單獨(dú)的數(shù)據(jù)處理能力，靠 主機(jī)的CPU合終端用戶分配資源及訪問時(shí)間。與此相反，在局域網(wǎng)中每個(gè)用戶 使用的工作站都具有獨(dú)立的處理能力，

5、能夠執(zhí)行用戶自己的應(yīng)用系統(tǒng) ; 兩者在 物理連接上也有區(qū)別。多用戶系統(tǒng)的用戶終端是通過獨(dú)立的 I/O 串行口連到中 心計(jì)算機(jī)上，而網(wǎng)絡(luò)系統(tǒng)中的工作站是通過網(wǎng)卡與公用的通信線路相連，通信 線路再通過HUB等外部設(shè)備與網(wǎng)絡(luò)服務(wù)器相連；局域網(wǎng)上的工作站都是智能型 的工作站，用戶程序的執(zhí)行、數(shù)據(jù)處理都是在本地工作站上執(zhí)行，不象多用戶 系統(tǒng)那樣必須在中央處理機(jī)上進(jìn)行處理。所以我們將局域網(wǎng)也稱之為“分散處 理系統(tǒng)”。 二、NT網(wǎng)絡(luò)系統(tǒng)的組成和結(jié)構(gòu) 1. NT網(wǎng)絡(luò)系統(tǒng)的組成 NT網(wǎng)絡(luò)的硬件系統(tǒng)由文件服務(wù)器、工作站和網(wǎng)絡(luò)組件三部分組成。其中文 件服務(wù)器是系統(tǒng)的核心，它是運(yùn)行網(wǎng)絡(luò)操作系統(tǒng)，為網(wǎng)絡(luò)提供通信控制、管

6、理 和共享資源服務(wù)的計(jì)算機(jī) ；工作站是指與服務(wù)器相連的、具有獨(dú)立運(yùn)行能力的、 能夠接受網(wǎng)絡(luò)服務(wù)器的控制和管理并可共享網(wǎng)絡(luò)資源的計(jì)算機(jī) ； 網(wǎng)絡(luò)組件中主要 有網(wǎng)卡、集線器（HUB或交換機(jī)、通信電纜等設(shè)備。其中網(wǎng)卡安裝在計(jì)算機(jī) 中，負(fù)責(zé)連接計(jì)算機(jī)與通信電纜。集線器或交換機(jī)主要用于星型網(wǎng)絡(luò)中對(duì)工作 站的連接。通信電纜是網(wǎng)絡(luò)組件中另一重要組成部分，它連接工作站、HUE和 服務(wù)器等設(shè)備，提供信號(hào)傳輸時(shí)所需的傳輸介質(zhì)。目前，局域網(wǎng)中常用的通信 電纜有同軸電纜（又分粗纜和細(xì)纜兩種）、雙絞線和光纖三種。 2. NTS4.0 對(duì)網(wǎng)絡(luò)系統(tǒng)的要求 NTS4.0對(duì)網(wǎng)絡(luò)系統(tǒng)的要求主要是指對(duì)網(wǎng)絡(luò)服務(wù)器、工作站及網(wǎng)絡(luò)組件的

7、要 求。對(duì)服務(wù)器的要求。NTS4.0支持多種類型的CPU對(duì)于我們普遍使用的 x86 系列計(jì)算機(jī)而言，雖然微軟要求的最低配置為 Intel 80486/25 ，不過如果 你的口袋里不是太寒酸，或不是非常情愿虐待自己的話，沒有 Pentium 級(jí)的 CPU就不要安裝NTS4Q對(duì)內(nèi)存的最低要求是12MB建議至少要有32ME以上 的內(nèi)存；完整安裝NTS4.0系統(tǒng)所需的最小硬盤空間為117MB建議配置1GB以 上的大容量高速硬盤；對(duì)工作站的要求。NetWare各版本對(duì)工作站硬件的要求 較低， NT4.0 對(duì)工作站的要求則由各工作站上運(yùn)行的操作系統(tǒng)對(duì)硬件的要求而 定。微軟認(rèn)為In tel 80386 以上

8、的PC都可以作為NT的工作站(NetWare工作站 只需286以上的計(jì)算機(jī)就可以了)。如果你組建NT網(wǎng)的目的只是為了共享16位 的DOS1序，那么使用386的工作站也無所謂，不過現(xiàn)在還有幾個(gè)人“鐘情” 于DOS呢？甚至有人認(rèn)為NT網(wǎng)絡(luò)中工作站的配置應(yīng)高于服務(wù)器配置才能真正發(fā) 揮網(wǎng)絡(luò)的作用。對(duì)于了解NT網(wǎng)絡(luò)工作原理的讀者，這一觀點(diǎn)是不難被接受的。 所以建議工作站的配置不應(yīng)太低，最好也應(yīng)在Pentium級(jí)以上;對(duì)網(wǎng)絡(luò)組件的 要求。網(wǎng)絡(luò)組件用于工作站與服務(wù)器之間的連接，并按實(shí)際的需要，組成不同 結(jié)構(gòu)、不同工作方式、不同速度的網(wǎng)絡(luò)。因此，網(wǎng)絡(luò)組件的選擇要視網(wǎng)絡(luò)的實(shí) 際要求而定。有關(guān)NT網(wǎng)絡(luò)中的硬件選擇

9、和配置可參見表 1。 3. 判斷你的NT網(wǎng)絡(luò)中是否需要專用的文件服務(wù)器 根據(jù)網(wǎng)絡(luò)中是否有專用文件服務(wù)器，局域網(wǎng)又可分為對(duì)等式( Peer-to- Peer)和主從式(Client/Server )兩種形式。對(duì)等網(wǎng)中不需要專用的文件服 務(wù)器，每臺(tái)計(jì)算機(jī)均可將自己的資源與其它計(jì)算機(jī)共享，而不必由某臺(tái)特定計(jì) 算機(jī)提供共享服務(wù)，也就是說對(duì)等網(wǎng)中計(jì)算機(jī)既是文件服務(wù)器，也是工作站。 對(duì)等網(wǎng)能夠提供靈活的共享模式，組網(wǎng)簡單、方便，但難于管理，安全性能較 差。它可滿足一般數(shù)據(jù)傳輸?shù)男枰砸恍┬⌒蛦挝辉跈C(jī)算機(jī)數(shù)量較少時(shí)可 選用對(duì)等網(wǎng)結(jié)構(gòu)；主從式網(wǎng)絡(luò)中必須有一臺(tái)高性能、高可靠性的計(jì)算機(jī)作為文 件服務(wù)器，將其硬

10、盤存儲(chǔ)的信息和與其相連接的外設(shè)提供給網(wǎng)絡(luò)上的其它計(jì)算 機(jī)共享使用，是一種集中式的管理。主從式網(wǎng)絡(luò)組網(wǎng)靈活，可擴(kuò)充性好，并能 實(shí)現(xiàn)高帶寬信息的傳輸，是目前局域網(wǎng)的主要結(jié)構(gòu)形式。但其建網(wǎng)成本較高， 一般需要專業(yè)的人員來管理。因而，主從式結(jié)構(gòu)的網(wǎng)絡(luò)主要用于計(jì)算機(jī)設(shè)備數(shù) 量較多、通信量較大和對(duì)網(wǎng)絡(luò)的安全性要求較高的網(wǎng)絡(luò)中。 利用Windows NT 4.0組建對(duì)等式網(wǎng)絡(luò)與使用Windows95組建對(duì)等式網(wǎng)絡(luò)沒 有什么區(qū)別，而且組建后的網(wǎng)絡(luò)功能將更強(qiáng)大。只是在這里有一點(diǎn)必須強(qiáng)調(diào)一 下:并不是主從式網(wǎng)絡(luò)中就不存在對(duì)等式的網(wǎng)絡(luò)工作模式。在主從式網(wǎng)絡(luò)中，當(dāng) 你的工作站安裝有 Windows NT4.0、Win

11、dows 95 或 Windows for Workgroups 時(shí)，每個(gè)工作站都可以成為對(duì)等式的服務(wù)器。也就是說，當(dāng)你從安裝有 Windows NT 4.0、Windows95或 Windows for Workgroups 的工作站登錄服務(wù)器 后，在工作站的“網(wǎng)上鄰居”中所列出的對(duì)象不但有運(yùn)行NTS4.0 的強(qiáng)大服務(wù) 器，也有身兼工作站的低級(jí)對(duì)等服務(wù)器。為提高主從式網(wǎng)絡(luò)的速度和增強(qiáng)系統(tǒng) 數(shù)據(jù)的安全性，建議在必要時(shí)禁止使用工作站操作系統(tǒng)所提供的對(duì)等網(wǎng)共享選 項(xiàng)。這樣一方面每個(gè)工作站不再擔(dān)負(fù)服務(wù)器的功能，可以減少網(wǎng)絡(luò)上信息的傳 輸量; 另一方面，不裝入工作站操作系統(tǒng)的服務(wù)器部分還能節(jié)省工作站的

12、內(nèi)存。 4. 常用的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中服務(wù)器與工作站之間的連接形式，常見的NT局 域網(wǎng)主要使用總線型結(jié)構(gòu)和星型結(jié)構(gòu)兩種拓?fù)湫问健－h(huán)型拓?fù)浣Y(jié)構(gòu)一般較少使 用，在此不再講述。 總線型拓?fù)浣Y(jié)構(gòu)。在總線型拓?fù)浣Y(jié)構(gòu)中，文件服務(wù)器和工作站都連在一 條公共的電纜線上，如圖 1 所示。傳輸信息時(shí)，各工作站將帶有目的地址的信 息包發(fā)送到公用電纜上，并傳輸給與總線相連的所有工作站，各工作站再對(duì)網(wǎng) 絡(luò)上的信息包的地址進(jìn)行檢查，看是否與自己的站點(diǎn)地址相符，如相符，則接 收該信息。 總線結(jié)構(gòu)使用的電纜一般為細(xì)同軸電纜。這種結(jié)構(gòu)使用電纜較少，且容易 安裝（各工作站和文件服務(wù)器只需通過網(wǎng)卡上的BNC接頭

13、與總線上的BNC T型 連接器相連即可）。注意，在總線主干兩端必須安裝終端電阻器。由于網(wǎng)上所 有節(jié)點(diǎn)都共享一條電纜，在高通信量的網(wǎng)絡(luò)環(huán)境中，傳輸電纜會(huì)成為網(wǎng)絡(luò)的瓶 頸，而且傳輸電纜一旦出現(xiàn)任何故障都會(huì)使整個(gè)網(wǎng)絡(luò)癱瘓。因而這種結(jié)構(gòu)只適 用于連接設(shè)備較少（一般少于 20 臺(tái)），且在較短距離內(nèi)傳輸小容量信息的網(wǎng) 絡(luò)?？偩€型拓?fù)渲锌梢源嬖趯?duì)等式和主從式兩種網(wǎng)絡(luò)結(jié)構(gòu)。 星型拓?fù)浣Y(jié)構(gòu)。星型拓?fù)涞木W(wǎng)絡(luò)有一個(gè)中央節(jié)點(diǎn)，網(wǎng)絡(luò)的其它節(jié)點(diǎn)如工作 站、服務(wù)器等都與中央節(jié)點(diǎn)直接相聯(lián)，如圖 2 所示。中央節(jié)點(diǎn)可以是文件服務(wù) 器，也可以是無源或有源的連接器（如共享式 HUE或交換機(jī)等）。我們一般使 用共享式HUB或交換機(jī)作

14、為中心節(jié)點(diǎn)。 在星型拓?fù)渚W(wǎng)絡(luò)中，由于各節(jié)點(diǎn)都用自己的電纜與中央節(jié)點(diǎn)相連，數(shù)據(jù)的 傳輸不會(huì)在工作站到中央節(jié)點(diǎn)的線路上發(fā)生碰撞，這種系統(tǒng)也較容易擴(kuò)充，并 可實(shí)現(xiàn)多個(gè)中央節(jié)點(diǎn)的級(jí)聯(lián)，是主從式網(wǎng)絡(luò)所使用的主要拓?fù)湫问健?三、Windows NT Server4.0 的局域網(wǎng)功能 NTS4.0作為Windows NT 4.0的服務(wù)器版本，它支持對(duì)稱多處理器和多種 類型的CPU具有32位地址空間，提供了 4GB（2GB+2G）的最高內(nèi)存容量，其 中2GB供操作系統(tǒng)使用，另外2GB供應(yīng)用程序運(yùn)行；它擁有新一代文件管理系統(tǒng) -NTFS，使文件系統(tǒng)的穩(wěn)定性、安全性和可靠性都得到了提高；同時(shí)，它繼承了 Windo

15、ws 95的操作界面，支持多種傳輸協(xié)議，并與 NetWare、 Unix 等多種網(wǎng)絡(luò) 兼容； 而且對(duì)所有應(yīng)用提供多線程、搶先多任務(wù)處理的支持，具有強(qiáng)大的通信和 網(wǎng)絡(luò)服務(wù)功能。下面，對(duì)照另一個(gè)主要的局域網(wǎng)操作系統(tǒng)NetWare,介紹 NTS4.0在局域網(wǎng)中的一些特點(diǎn)。（關(guān)于什么是對(duì)稱多處理器、多線程、搶先多 任務(wù)處理，請看文章后的小知識(shí)） 首先，在NT網(wǎng)中一次登錄即可訪問多個(gè)網(wǎng)絡(luò)服務(wù)器。如果你的網(wǎng)絡(luò)中有多 個(gè)NTS服務(wù)器，而且你對(duì)這些服務(wù)器都有訪問權(quán)限，那么你只需登錄（ LOGIN 一次，就可訪問所有這些服務(wù)器上的資源。而 NetWare3.x 就沒有此功能。因 此，在 NetWare3.x 的

16、網(wǎng)絡(luò)上，你必須針對(duì)每個(gè)服務(wù)器都登錄一次，才可訪問每 個(gè)服務(wù)器中的資源。同時(shí)，NT網(wǎng)的工作站還可實(shí)現(xiàn)同時(shí)登錄 NTS和NetWare兩 類服務(wù)器的功能。 其次是內(nèi)置的網(wǎng)絡(luò)功能。通常的網(wǎng)絡(luò)操作系統(tǒng)是在單機(jī)操作系統(tǒng)之上附加 了網(wǎng)絡(luò)管理模塊。與此不同的是，NTS4.0網(wǎng)絡(luò)操作系統(tǒng)將網(wǎng)絡(luò)功能集成到了操 作系統(tǒng)中，并將其作為系統(tǒng)中輸入 / 輸出系統(tǒng)的一部分，不再是把網(wǎng)絡(luò)功能看作 是操作系統(tǒng)的一個(gè)附加層。 其三，NTS4.0中文版具有與 Windows 95相同的圖形用戶界面，且在網(wǎng)絡(luò) 的組建和維護(hù)、資源的共享與管理等方面都非常簡單、直觀。它既可作為網(wǎng)絡(luò) 操作系統(tǒng)，也可作為單機(jī)操作系統(tǒng)。在作為網(wǎng)絡(luò)操作系統(tǒng)時(shí)

17、，服務(wù)器不僅對(duì)整 個(gè)網(wǎng)絡(luò)進(jìn)行著控制和管理，同時(shí)還可在服務(wù)器自身操作平臺(tái)上運(yùn)行如 Office97、3DMA等應(yīng)用軟件，避免了 NetWare文件服務(wù)器工作時(shí)不能另有他 用的遺憾。NTS4.0還內(nèi)置了目前各種網(wǎng)絡(luò)系統(tǒng)的傳輸協(xié)議，增添了許多網(wǎng)絡(luò)互 連所需的相關(guān)功能，可方便地實(shí)現(xiàn)與 DOS Windows 95、Unix及NetWare等不 同操作系統(tǒng)的互聯(lián)。 前文已提到，主從式 NT網(wǎng)絡(luò)中，在安裝有 Windows NT Windows 95及 Windows for Workgroups 的工作站之間會(huì)存在點(diǎn)到點(diǎn)的對(duì)等式通信，這些工作 站可以通過不同的登錄方式來選擇不同的共享對(duì)象。即使是僅選擇了

18、登錄到域 服務(wù)器，各工作站也可能存在對(duì)等式的通信。這種“復(fù)合型網(wǎng)絡(luò)”的存在，當(dāng) 然有它的不好的一面（前文已談到），但卻方便了各工作站之間信息的直接交 換，而且當(dāng)工作站間進(jìn)行通信時(shí)，很少或根本不再去訪問域服務(wù)器，通信速度 的快慢基本上由工作站的性能所決定。這就是在NT網(wǎng)絡(luò)中有時(shí)工作站的配置高 于專用服務(wù)器的一個(gè)原因。利用主從式結(jié)構(gòu)中的對(duì)等式通信，有時(shí)可以提高各 工作站的通信能力。例如，在組建游戲網(wǎng)絡(luò)時(shí)，利用主從式結(jié)構(gòu)中點(diǎn)對(duì)點(diǎn)的通 信，其收效要比單純的對(duì)等網(wǎng)好。 四、Windows NT的一些主要概念 為了充分有效地利用 Windows NT組網(wǎng)，首先要對(duì)其中的有關(guān)術(shù)語、概念有 所了解。以下將介紹

19、Windows NT的一些基本知識(shí)。 1. 什么是 NTDS NTDS勺全名為“ Windows NT Directory Service（ Windows NT的目錄服 務(wù)）?，F(xiàn)今的網(wǎng)絡(luò)操作系統(tǒng)大都是利用一個(gè)稱為“ Directory ”（目錄）的數(shù)據(jù) 庫來保存用戶、組及安全設(shè)置等方面的信息。NTDSW是一個(gè)符合現(xiàn)代網(wǎng)絡(luò)要求 的目錄服務(wù)，它使網(wǎng)絡(luò)的管理與使用更簡便。 NTDS具有以下的特點(diǎn)：目錄數(shù)據(jù)庫。NTDS建立在一個(gè)安全的目錄數(shù)據(jù)庫 下，此數(shù)據(jù)庫中保存著用戶的ID、密碼、訪問權(quán)限等數(shù)據(jù)；分散式的結(jié)構(gòu)。 為保證網(wǎng)絡(luò)系統(tǒng)的安全，你可以設(shè)置自動(dòng)地將NTDS勺目錄數(shù)據(jù)庫備份到其他的 計(jì)算機(jī)中 ；

20、 單一登錄 （Single Logon） 。不論網(wǎng)絡(luò)上有多少臺(tái)服務(wù)器，用戶只要 登錄一次，就可以訪問網(wǎng)絡(luò)上所有被賦權(quán)限的服務(wù)器上的資源；可實(shí)現(xiàn)在網(wǎng)絡(luò) 上任何一個(gè)地方管理網(wǎng)絡(luò)。利用 NTDS網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)上的任何地方的任 何一臺(tái)工作站上來管理網(wǎng)絡(luò)，如添加新用戶、設(shè)置使用權(quán)限等 ； 建立與異構(gòu)網(wǎng) 絡(luò)的互連。用NTD列以管理在NetWare服務(wù)器上的帳號(hào),NTDS也可以在UNIX 的主機(jī)上運(yùn)行。 此外，Novell公司從NetWare4.11開始使用的NDS（Novell的目錄服務(wù)） 也是一個(gè)功能十分強(qiáng)大的跨平臺(tái)網(wǎng)絡(luò)目錄服務(wù)結(jié)構(gòu)，有興趣的讀者也可在有關(guān) 書籍、雜志上了解一下有關(guān)NDS的知識(shí)，對(duì)

21、你全面掌握網(wǎng)絡(luò)的目錄服務(wù)將會(huì)有 所幫助。 2. 什么是工作組 工作組 （Workgroups） 是一個(gè)由同一局域網(wǎng)連接在一起的用戶組成的小組。 工作組中用戶的資源與管理是分散在網(wǎng)絡(luò)中各用戶所在的計(jì)算機(jī)上的，并不一 定都需要由特定服務(wù)器來提供文件與打印共享等服務(wù)。但是，工作組中的用戶 可以在這個(gè)網(wǎng)絡(luò)上具有一些特殊的權(quán)限，如對(duì)文件服務(wù)或一些特殊應(yīng)用的訪問 等。工作組擴(kuò)大了網(wǎng)絡(luò)可共享的資源，但如果一個(gè)工作組內(nèi)的計(jì)算機(jī)數(shù)量太多 時(shí)，就容易造成網(wǎng)絡(luò)雜亂無章，不便于管理。 3. 什么是域 NetWare網(wǎng)絡(luò)中的管理單位是“卷”，而 NT網(wǎng)絡(luò)中的管理單位則是“域 (Domain)”，卷與域在功能上很類似。例

22、如，一個(gè)單位下屬有財(cái)務(wù)處、總務(wù) 處、工會(huì)等部門，那么這個(gè)單位就相當(dāng)于一個(gè)域，同時(shí)財(cái)務(wù)處、總務(wù)處、工會(huì) 等部門也各是一個(gè)域，只是這些部門域都屬于單位域的范圍之內(nèi)。類似的， NT 網(wǎng)絡(luò)中的域也具有這種層次性，如一個(gè)局域網(wǎng)中有 100 個(gè)用戶，根據(jù)不同的用 途，這 100個(gè)用戶又可分成 4 個(gè)組，每個(gè)組有 25個(gè)用戶。這時(shí)，可以用域的形 式來管理這個(gè)網(wǎng)絡(luò)。首先將這個(gè)局域網(wǎng)定義成一個(gè)大的域，再將 4 個(gè)用戶小組 分別定義成 4個(gè)小的域，并且 4 個(gè)小域全部在一個(gè)大域的管理之下。所以我們 可以將域定義為“安全與集中管理的最基本單位”。一個(gè)域中可包含一個(gè)或多 個(gè)NTS服務(wù)器，而一個(gè)NT網(wǎng)絡(luò)中可由多個(gè)域所組

23、成。 上面所提到的工作組與現(xiàn)在所介紹的域在網(wǎng)絡(luò)結(jié)構(gòu)上很相似，只是表現(xiàn)模 式不同而已。工作組是將數(shù)量不多的計(jì)算機(jī)連成一個(gè)可互相共享資源的網(wǎng)絡(luò)， 在這種工作方式下，信息的安全保護(hù)只能靠給共享信息設(shè)置密碼或?qū)⑹褂脵?quán)限 設(shè)置給特定用戶來實(shí)現(xiàn) ; 域則是采用域控制器來進(jìn)行信息管理的，每個(gè)用戶都有 自己的帳號(hào)和密碼，并可根據(jù)不同的情況賦予不同的使用權(quán)限，這種方式不但 使網(wǎng)絡(luò)信息的安全得到了非常好的保障，同時(shí)很好地滿足了大型網(wǎng)絡(luò)的要求。 4. NT網(wǎng)絡(luò)中用戶的分類 NT網(wǎng)絡(luò)中的用戶可分為以下的三類：用戶(普通用戶或一般用戶)。只 享有一般使用權(quán)限的普通用戶，它可被系統(tǒng)管理員管理；用戶組。由具有相同 使用權(quán)限的用戶組成的一個(gè)組，可通過改變用戶組的權(quán)限來統(tǒng)一改變用戶組內(nèi) 所有用戶的權(quán)限。因此，建立用戶組可方便地對(duì)用戶進(jìn)行分類管理 ； 系統(tǒng)管理 員(administrator )。類似于NetWare網(wǎng)絡(luò)中的“ Supervisor 。它是安裝 NTS后，系統(tǒng)自動(dòng)產(chǎn)生的管理員帳號(hào)。系統(tǒng)管理員對(duì)網(wǎng)絡(luò)具有最高的管理權(quán) 限，包括增加新用戶、刪除已有的用戶、給用戶設(shè)置權(quán)限、管理文件系統(tǒng)等。 5. 什么是用戶帳號(hào) 如果某一用戶要想登錄到 NT網(wǎng)絡(luò)上，那么這個(gè)用戶必須有一個(gè)帳號(hào)名稱， 這個(gè)帳號(hào)名稱便是用戶帳號(hào)( User Account )。每一個(gè)用戶帳號(hào)中包含著用戶 的名稱、密碼、用戶