計(jì)算機(jī)網(wǎng)絡(luò)概論第四章操作系統(tǒng)

蔡

瑛

壯

疑

料

B

a就

單元學(xué)習(xí)目的

?了解常見(jiàn)操作系統(tǒng)的優(yōu)缺點(diǎn)，明確選擇適合的操

作系統(tǒng)；

?了解Unix及Linux系統(tǒng)的功能特點(diǎn)；

?T解RedHatLinux9的安裝及簡(jiǎn)單配置；

?了解Windows2000server的特點(diǎn)、安裝及活動(dòng)

目錄的概念，并掌握Windows2000server基本

的配置和管理；

?了解Windows2003的功能特點(diǎn)。

單元主要內(nèi)容

?操作系統(tǒng)的選擇

?Unix系統(tǒng)

?Linux系統(tǒng)

?Windows2000Server網(wǎng)絡(luò)操作系統(tǒng)

?Windows2003系統(tǒng)的新特色

4.1操作系統(tǒng)的選擇

主要網(wǎng)絡(luò)操作系統(tǒng):

?Unix

?NetWare

?Linux

?Windows類

4.2Unix系統(tǒng)

Unix系統(tǒng)有著悠久的歷史和獨(dú)特的演變過(guò)

程。是中、高檔服務(wù)器的主流操作系統(tǒng)。Unix經(jīng)

常與其它網(wǎng)絡(luò)操作系統(tǒng)一起使用，如早期的

NetWare和WindowsNT,在企業(yè)網(wǎng)絡(luò)中文件和打

印服務(wù)由NetWare或WindowsNT管理，而Unix服

務(wù)器負(fù)責(zé)提供Web服務(wù)和數(shù)據(jù)庫(kù)服務(wù)，從而為企

業(yè)降低成本。

Unix系統(tǒng)的功能特點(diǎn)

網(wǎng)絡(luò)和系統(tǒng)管理

通信

可連接性

Internet功能

數(shù)據(jù)安全性

可管理性

系統(tǒng)管理器

Ignite/UX

進(jìn)程資源管理器

4.3Linux系統(tǒng)

自Linux操作系統(tǒng)發(fā)表以來(lái)的10多年間，

Linux操作系統(tǒng)以令人驚異的速度迅速在服務(wù)器

和桌面操作系統(tǒng)中獲得了成功。它被認(rèn)為是未來(lái)

最有前途的操作系統(tǒng)之一。

Linux的特點(diǎn)

?完全兼容POSIX1.0標(biāo)準(zhǔn)

?多用戶、多任務(wù)

?良好的界面

?豐富的網(wǎng)絡(luò)功能

?可靠的安全、穩(wěn)定性能

Linux與Unix、Windows的比較

?Unix系統(tǒng)大多是與硬件配套的，而Linux則可運(yùn)

行在多種硬件平臺(tái)上；

?Unix是商業(yè)軟件，而Linux是自由軟件，免費(fèi)、

公開(kāi)源代碼的。

?Windows9x系統(tǒng)主要為桌面系統(tǒng)設(shè)計(jì)，以友好的

用戶界面而廣受歡迎。

Linux的版本

?BluePoint>Xterm>RedFlag

?SlackWare>RedHat>Debain

LinuxRedHat9的安裝

隨著越來(lái)越多成熟的Linux發(fā)行版的推出，

Linux推廣的工作進(jìn)行得也越來(lái)越順利，Linux中

存在的諸如安裝不方便、中文化困難、應(yīng)用軟件

匱乏、缺乏統(tǒng)一標(biāo)準(zhǔn)等問(wèn)題，已得到了很好地解

決，安裝和使用Linux,對(duì)于廣大的個(gè)人用戶來(lái)

說(shuō)，不再是一件令人畏懼的事了。我們可以象安

裝windows系列產(chǎn)品一樣，通過(guò)圖形化的方式來(lái)

輕松安裝Linux。

安裝前的準(zhǔn)備

?檢查硬件支持

Linux對(duì)CPU的兼容性很強(qiáng)，Linux支持幾乎所有的

處理器（CPU）。早期的Linux只支持?jǐn)?shù)量很少的顯卡、

聲卡，而如今，如果要安裝Linux,已經(jīng)不需要再為硬件

是否能被Linux支持擔(dān)心了。經(jīng)過(guò)十多年的發(fā)展，Linux

內(nèi)核不斷完善，已經(jīng)能夠支持大部分的主流硬件，同時(shí)

各大硬件廠商也意識(shí)到了Linux操作系統(tǒng)的重要性，紛紛

推出了基于Linux的驅(qū)動(dòng)程序，使得Linux在硬件驅(qū)動(dòng)上

獲得了更廣泛的支持。

安裝前的準(zhǔn)備________________

?確認(rèn)安裝方式

A.從光盤安裝

我們將計(jì)算機(jī)CMOS設(shè)置成光驅(qū)引導(dǎo)，把安裝CD1放入

光驅(qū)，重新引導(dǎo)系統(tǒng)，即進(jìn)入圖形化安裝界面。

B.從硬盤安裝

從硬盤安裝RedHatLinux9系統(tǒng)通常需要三個(gè)文件，

即：@shrike-i386-disc1.iso；②shrike-i386-disc2.iso；

③shrike-i386-disc3.iso,

圖4?3?1RedHat9開(kāi)始安界面

2.redhat.

ToinstallorupgradeLinuxingraphicalnode,

pressthe《ENTER〉k叩.

ToimtallorupqrndeLlimwintew1node.type:

llnuxtext《ENTER》

IKnthafuiictiunIistcUbtilaufornurainromatIan.

bant:_

正式開(kāi)始安裝

?選擇系統(tǒng)默認(rèn)語(yǔ)言

?分區(qū)操作

RedHatLinux9提供了兩種分區(qū)方式----

自動(dòng)分區(qū)和使用DISKDRUID程序進(jìn)行手動(dòng)分

區(qū)。如果是全新的計(jì)算機(jī)，上面沒(méi)有任何操作

系統(tǒng)，建議使用“自動(dòng)分區(qū)”功能。如果硬盤

上有其他操作系統(tǒng)或是需要保留其他分區(qū)上的數(shù)

據(jù)，建議采用DISKDRUID程序進(jìn)行手動(dòng)分區(qū)。

圖4?3?2RedHat9分區(qū)設(shè)置

?Kir?wwnxrviRsdMittr.Had*<KUIX

■wjtTUW

在線和助據(jù)分區(qū)設(shè)1

磁盤分區(qū)設(shè)置

爵在U膘m害慌安裝寫過(guò)程逾巴踮利用鐮心

這一孥？將正江翟茴耳憶

。自功分區(qū)?

.用Di曲Druid手工分區(qū)1?

尸岐君皆助向I「防#F.3I9卜TIB)一二秒后

正式開(kāi)始安裝

?分區(qū)操作

DISKDRUID程序界面中有新建、刪除、編

輯、重設(shè)等按鈕，用戶可以利用這些按鈕直觀地

對(duì)磁盤進(jìn)行分區(qū)操作。在使用DISKDRUID對(duì)磁

盤分區(qū)進(jìn)行操作時(shí)，有四個(gè)重要的參數(shù)需要仔細(xì)

設(shè)定：掛載點(diǎn)、文件系統(tǒng)類型、驅(qū)動(dòng)器、分區(qū)大

小。

圖4-3-3設(shè)置根分區(qū)大小

添加分區(qū)

掛載點(diǎn)?),

文件系統(tǒng)類型(。，

允許的驅(qū)動(dòng)器(2),

大小(MB)⑤，20001J

其五大小選項(xiàng)

固定大小(F)

。指定空間大小(MB)3.

。使用全部可用空間(&

匚強(qiáng)制為主分區(qū)?

匚檢查這盤壞塊⑥

*取消(98硝蜜(③

圖4-3-4設(shè)置Swap分區(qū)大小

正式開(kāi)始安裝

?選擇安裝組件

接下來(lái)，輸入根目錄口令，根目錄口令是

對(duì)系統(tǒng)進(jìn)行管理時(shí)必須使用的口令，應(yīng)牢牢記住。

完成后，將進(jìn)入組件安裝。RedHatLinux9和

先前的版本在安裝組件的選擇上非常相似，用戶

既可以選擇桌面計(jì)算機(jī)、工作站、服務(wù)器、最簡(jiǎn)

化安裝這四個(gè)安裝方法中的一個(gè)，也可以自己定

義需要安裝哪些軟件包，并且安裝程序會(huì)實(shí)時(shí)地

估算出需要的磁盤空間，對(duì)用戶非常方便。

更改啟動(dòng)方式________________

RedHatLinux9在默認(rèn)情況下會(huì)在啟動(dòng)時(shí)

自動(dòng)啟動(dòng)X-Window進(jìn)入圖形化操作界面，但如

果我們嫌X(jué)-Window啟動(dòng)太慢，或者X-Windows

影響系統(tǒng)的性能，那么，我們可以更改啟動(dòng)方式,

進(jìn)入字符界面。

更改啟動(dòng)方式________________

我們可以使用RedHatLinux9提供的編輯器Vi來(lái)編輯

/etc/inittab文件。找到id:5:irdtdefault:這一行，將它改為

id:3:irdtdefault:后重新啟動(dòng)系統(tǒng)即可。Linux操作系統(tǒng)有六

種不同的運(yùn)行級(jí)(runlevel),分別為：

0：停機(jī)1：?jiǎn)斡脩裟Ｊ?，就像Win9X下的安全模式。

2：多用戶，但是沒(méi)有NFS。

3：完全多用戶模式，標(biāo)準(zhǔn)的運(yùn)行級(jí)。

4：一般不用，在一些特殊情況下可以用它來(lái)做一些事情。

5：X11,即啟動(dòng)X-Window系統(tǒng)。

6：重新啟動(dòng)。

Linux的網(wǎng)絡(luò)功能

RedHatLinux9有很強(qiáng)的網(wǎng)絡(luò)功能，它可

以提供Web月艮務(wù)、DNS、DHCP和FTP等月艮務(wù),

相對(duì)于windows系統(tǒng)的IIS,RedHatLinux9網(wǎng)

絡(luò)服務(wù)功能在安全性和性能方面有一定的優(yōu)勢(shì)。

Apache的安裝

Apache的安裝很簡(jiǎn)單。最好在安裝RedHat

Linux9時(shí),選擇安裝WebServer,這樣我們不

需要進(jìn)行編譯操作，就能輕輕松松把服務(wù)器架設(shè)

起來(lái)。

Apache服務(wù)器配置

我們可以使用圖形化界面來(lái)創(chuàng)建我們Web

站點(diǎn)。如果我們?cè)赗edHat的安裝過(guò)程選擇安裝

是服務(wù)器，那么，我們?cè)诳梢栽赗edHat系統(tǒng)中

單擊“紅帽”按鈕，在彈出菜單上中選擇“系統(tǒng)

設(shè)置一服務(wù)器設(shè)置一Http服務(wù)器”。

圖4?3?6Apache服務(wù)器配置

.ANCIM?lYJX?令nx

主以邦i主機(jī)原務(wù)器冏整性能

蜂木設(shè)理

版勢(shì)器名母,1www.UpLcn|I

網(wǎng)主電子郵件地址root.o'kx^ilhost

可用地址

Apache服務(wù)器配置

?可用地址：設(shè)置Web服務(wù)器的IP地址和默認(rèn)端口

號(hào)，一般為80。

?虛擬主機(jī)：在“Apache配置“窗口中，點(diǎn)擊

“虛擬主機(jī)”選項(xiàng)，在出現(xiàn)窗口中點(diǎn)擊“編輯”

或“編輯默認(rèn)設(shè)置(S)?。

圖4?3?7Apache服務(wù)器虛擬主機(jī)的

“常規(guī)選項(xiàng)”設(shè)置

Apache服務(wù)器虛擬主機(jī)的

“站點(diǎn)配置”設(shè)置

常規(guī)選項(xiàng)口求貝搜尋列表

齒點(diǎn)配置A添加（&...

SSLmdex.html

ig錄日志mdex.php端輯（?……

環(huán)境變最

index,him=

口泵mdex.shtnil▼刪除必

當(dāng)目戢被要求時(shí)前要搜尋的文件列表.

如：mdexJitml.mdexjihtml等.

格銀頁(yè)碼

錯(cuò)誤代號(hào)1行為位置A編輯少……

1請(qǐng)求不即File

需要授權(quán)File—

禁止File

沒(méi)行找到File

方法不允許FileV

錯(cuò)誤代號(hào)400-請(qǐng)求不對(duì)

默認(rèn)錯(cuò)混頁(yè)頁(yè)腳《E》：顯小頁(yè)腳和電戶郵件地址V

@制助如O確定（@K取消9

4.4Windows2000Server

網(wǎng)絡(luò)操作系統(tǒng)

微軟公司2000年12月份推出了Windows

2000系列產(chǎn)品，Windows2000產(chǎn)品系列針對(duì)不

同的用戶和環(huán)境，推出了4個(gè)版本：

1.Windows2000Professional

2.Windows2000Server

3.Windows2000AdvancedServer

4.Windows2000DataCenterServer

Windows2000Server的新特性

?Windows2000Server的MMC

?利用Windows腳本主機(jī)編輯腳本

?多用途目錄服務(wù)

?組策略

?文件、打印和Internet服務(wù)

?網(wǎng)絡(luò)操和通信功能

?終端服務(wù)

?超強(qiáng)的安全性

Windows2000Server的安裝

?硬件配置要求.

①CPU

CPU為Pentium133MHz或更快速度的處理器，并且

每臺(tái)計(jì)算機(jī)最多可以支持四個(gè)CPU。

②內(nèi)存

內(nèi)存最少64MB,推薦使用128MB,最大支持為4GB。

③硬盤容量

需要的最少空間大約為850MB。

④其他設(shè)備

Windows2000Server安裝規(guī)劃

?確定安裝方式

Windows2000Server支持升級(jí)方式與全新安裝方式

?確定引導(dǎo)系統(tǒng)的方式

使用Windows2000server的全新安裝方式可以實(shí)現(xiàn)多重

啟動(dòng)，但應(yīng)注意幾個(gè)問(wèn)題：

①硬盤上的主分區(qū)應(yīng)當(dāng)采用FAT或FAT32文件系統(tǒng)，而不

能采用NTFS文件系統(tǒng)。

②應(yīng)當(dāng)將Windows2000Server安裝在一個(gè)獨(dú)立的分區(qū)，

這樣可以確保其他操作系統(tǒng)中的啟動(dòng)文件不被破壞。

Windows2000Server的全新安裝

?啟動(dòng)安裝程序

①將Windows2000Server安裝光盤插入光驅(qū)后，

從光驅(qū)啟動(dòng)后，對(duì)系統(tǒng)中的硬件進(jìn)行檢查，并裝

載各種硬件驅(qū)動(dòng)程序

②閱讀Windows2000Server許可協(xié)議。

③安裝程序顯示或修改計(jì)算機(jī)的當(dāng)前硬盤分區(qū)信

息

圖4?4?2創(chuàng)建磁盤分區(qū)

Hindous2000Server安裝程序

以下■列表顯示這臺(tái)計(jì)算機(jī)上的現(xiàn)有逡盤分區(qū)

和尚未劃分的空間.

用上移和下移箭頭鍵選擇列表中的項(xiàng)目.

Q吞在所造項(xiàng)目上安裝Hindows2000,清按EHTEH.

心要在尚未劃分的空間中創(chuàng)建磁盤分區(qū),請(qǐng)技C.

設(shè)置Windows2000Server

的安裝選項(xiàng)

?設(shè)置區(qū)域選項(xiàng)

用戶可以進(jìn)行語(yǔ)言等區(qū)域設(shè)置。而且，系統(tǒng)

允許用戶選擇多種語(yǔ)言支持。

?定義個(gè)性化信息

用戶可以輸入姓名以及組織單位等個(gè)人信息,

其中，組織單位信息為可選選項(xiàng)。

圖4?4?5定義個(gè)性化信息

設(shè)置Windows2000Server

的安裝選項(xiàng)

?選擇授權(quán)模式

系統(tǒng)提供“每客戶”和“每服務(wù)器”兩種授

權(quán)模式，如果網(wǎng)絡(luò)中同時(shí)存在有多個(gè)服務(wù)器，并

且所有服務(wù)器上的客戶訪問(wèn)許可證總數(shù)大于或等

于網(wǎng)絡(luò)上的計(jì)算機(jī)總數(shù)時(shí)，可以選擇“每客戶”

模式，并輸入客戶數(shù)量；如果用戶無(wú)法確定授權(quán)

方式，則選擇“每服務(wù)器”方式，因?yàn)橛脩艨梢?/p>

隨時(shí)將“每服務(wù)器”方式轉(zhuǎn)換為“每客戶”方

式，但這種轉(zhuǎn)換是不可逆的。

設(shè)置Windows2000Server

的安裝選項(xiàng)

?輸入計(jì)算機(jī)名稱

如果此計(jì)算機(jī)是某個(gè)域的一部分，則選擇的

計(jì)算機(jī)名必須不同于域內(nèi)的其他任何計(jì)算機(jī)。如

果此計(jì)算機(jī)包含多個(gè)操作系統(tǒng)，那么每個(gè)操作系

統(tǒng)使用的計(jì)算機(jī)名必須不同。

?設(shè)置管理員密碼

?選擇Windows2000Server組件

圖4?4?6選擇Windows2000Server

組件

liadev*2000組件

可以添加或刪褥Tiiulows2000的蛆件.區(qū)

彗磐陶瞿磊馨懿駕髓室我附示只會(huì)安裝視.

綱件0

。\|Kter￡r^lQg務(wù)面）2匚9金15

fYindovxMediM多

O舊附件和工具123IB

J□管理和笳視工具5?U二J

貓法US瞿務(wù)（hb用FT?文拷八Prgtfyd事務(wù)處理.0、敷霜慝

建提意譙的郵件支療.

所需密器品司487MB注蜴值舊陋）|

可用電應(yīng)同4693MB

（上一步⑥［下一^&）：

設(shè)置Windows2000Server

的安裝選項(xiàng)

?設(shè)置日期時(shí)間

?設(shè)置網(wǎng)絡(luò)選項(xiàng)

?指定工作組名或域名

Windows2000Server活動(dòng)目錄

活動(dòng)目錄(ActiveDirectory)是Windows2000

Server中的重要功能，它能夠存儲(chǔ)整個(gè)網(wǎng)絡(luò)的資

源，包括網(wǎng)絡(luò)計(jì)算機(jī)、用戶、文件、打印機(jī)，方

便用戶查找、訪問(wèn)網(wǎng)絡(luò)資源，它還提供了集中管

理Windows2000網(wǎng)絡(luò)的功能，管理員可以在某

個(gè)位置集中管理整個(gè)網(wǎng)絡(luò)。ActiveDirectory支持

系統(tǒng)管理員對(duì)ActiveDirectory對(duì)象進(jìn)行管通權(quán)限

委派，管理員能為對(duì)象分配特定的管理權(quán)限。

活動(dòng)目錄的對(duì)象______________

活動(dòng)目錄對(duì)象包括計(jì)算機(jī)、用戶、組、組織

單位和打印機(jī)，還包括網(wǎng)絡(luò)中的服務(wù)器、域、站

點(diǎn)等資源。其中：域是活動(dòng)目錄中最基本的元素。

活動(dòng)目錄可以由一個(gè)或者多個(gè)域組成，每個(gè)域都

擁有其獨(dú)立的安全策略以及與其他域之間的信任

關(guān)系。

活動(dòng)目錄的邏輯結(jié)構(gòu)

?域

活動(dòng)目錄的邏輯結(jié)構(gòu)核心是域。域是指由

管理員定義的、共享活動(dòng)目錄數(shù)據(jù)庫(kù)的計(jì)算機(jī)集

合。每個(gè)域至少包含一個(gè)域控制器，安裝有活動(dòng)

目錄，由管理員管理，具有唯一的名稱，并提供

給用戶和組訪問(wèn)。

?域樹(shù)、域林和雙向信任傳遞

活動(dòng)目錄的邏輯結(jié)構(gòu)

?組織單位與組

在一個(gè)域中可以創(chuàng)建幾個(gè)更加易于管理的單

位，其中每個(gè)單元都是域中一種目錄對(duì)象的集合,

這種是可將用戶、組、計(jì)算機(jī)和其他單元放入其

中的ActiveDirectory容器，稱為組織單位。

組是用戶帳號(hào)和計(jì)算機(jī)的集合，它可以包含

用戶、計(jì)算機(jī)、站點(diǎn)以及其他組等活動(dòng)目錄或計(jì)

算機(jī)對(duì)象。

安裝和配置域控制器

?將計(jì)算機(jī)安裝成為域控制器的方法：

⑴單擊Windows2000Server桌面“開(kāi)始”菜單中的“程

序一管理工具一配置服務(wù)器”菜單項(xiàng)，啟動(dòng)“Windows

2000配置服務(wù)器”對(duì)話框窗口。

(2)單擊位于窗口左側(cè)的“ActiveDirectory”超級(jí)鏈接，并

單擊“運(yùn)行”按鈕啟動(dòng)“ActiveDirectory安裝”向?qū)А?/p>

(3)屏幕提示是否創(chuàng)建新域，如果想加入已有的域，則選擇

“現(xiàn)有域的額外控制器”

圖4?4?9選擇安裝新域或加入現(xiàn)有域

安裝和配置域控制器

?將計(jì)算機(jī)安裝成為域控制器的方法：

(4)如果創(chuàng)建的是一個(gè)新域，則需為其指定的一個(gè)

DNS名稱，通常是Internet中的域名，如。

圖4?4?10新域的DNS名稱

如果您的單位已有一個(gè)在Internet命名頒發(fā)機(jī)構(gòu)注冊(cè)的DBS域名，則可使

用此名稱.

新城的DBS全名畫）：

|clc.cn-

取消?

配置域控制器

?委派域控制

?更改域控制器的屬性

?更改操作主機(jī)

用戶和計(jì)算機(jī)帳號(hào)管理

?新建用戶帳號(hào)

新建用戶帳號(hào)的方法是：

a.雙擊“ActiveDirectory用戶和計(jì)算機(jī)”窗口

左側(cè)控制樹(shù)中的域節(jié)點(diǎn)，然后在“Users"上右

擊鼠標(biāo)，在快捷菜單中選擇“新建用戶”菜單項(xiàng),

此時(shí)系統(tǒng)將彈出“創(chuàng)建新對(duì)象（用戶廠對(duì)話框窗

口，我們?cè)凇懊薄ⅰ靶铡币约啊坝脩舻卿浢?/p>

后的編輯框內(nèi)鍵人新用戶的相關(guān)信息，

用戶和計(jì)算機(jī)帳號(hào)管理

新建用戶帳號(hào)的方法是：

b.單擊對(duì)話框窗口中的“下一步”按鈕，在出現(xiàn)

的對(duì)話框中設(shè)置用戶登錄計(jì)算機(jī)的密碼以及密碼

屬性等，如圖4-4-16。

c,單擊“下一步”按鈕，至此，新建用戶帳號(hào)工

作基本完成。此時(shí)，系統(tǒng)將顯示新用戶帳號(hào)的詳

細(xì)信息，我們可以單擊對(duì)話框中的“完成”按鈕

完成新用戶帳號(hào)的創(chuàng)建，

圖4416設(shè)置用戶密碼及密碼屬性

用戶和計(jì)算機(jī)帳號(hào)管理________

?刪除用戶密碼

?用戶帳號(hào)的移動(dòng)

?更改用戶帳號(hào)名稱

?用戶帳號(hào)的查找

?用戶帳號(hào)的其他操作

包括禁用或者重新啟用指定帳號(hào)，也可以重新

設(shè)置指定帳號(hào)的密碼等

?更改用戶帳戶信息

用戶和計(jì)算機(jī)帳號(hào)管理

?設(shè)置用戶帳戶的登錄時(shí)間

?設(shè)置用戶帳號(hào)登錄的工作站

在用戶屬性對(duì)話框中，單擊對(duì)話框窗口中的“帳戶”

選項(xiàng)標(biāo)簽，在此選項(xiàng)卡中單擊“登錄時(shí)間”按鈕，啟動(dòng)

“*（用戶名）的登錄時(shí)段”對(duì)話框窗口。我們可以看到，

利用藍(lán)色標(biāo)記的區(qū)域?yàn)樵试S用戶登錄的時(shí)間段，其它時(shí)

間段則不能進(jìn)行登錄。系統(tǒng)默認(rèn)的用戶登錄時(shí)間為任意

時(shí)段，因此，如果需要設(shè)置用戶的登錄時(shí)間段，則可以

首先利用鼠標(biāo)拖動(dòng)的方法選取待設(shè)置為不允許登錄的時(shí)

間段組合，然后啟用“拒絕登錄”單選按鈕，

圖4?4?19設(shè)置用戶允許登錄的時(shí)間段

當(dāng)?shù)?g?o（w）徽如功的

,作(A)?■田，一區(qū)?的xa0展皿匕曲」，了<3E

KLCEJI■■■

除一

^AdjrtDt9lX（iMli|標(biāo)*?口配底文件

二5nHrSWI除I電話|?及|電用■于止乏J證宓學(xué)分代號(hào)

」.

用戶”

-ii_jcson寫OHB財(cái)苦囂q甘理

-3N8KPIWB口”

」；用尸理掌石僧.iuU?i

書4v|nrn

*

,，―。?甘m5mH$

■M!同3

zB

r

#patiQ)

r?pT?fix廣爐

rmpTiLK'

r傕也，中

P軍碼人包《n

ryeowic

<FtM

百分干藥。電，

「€0X6QT>

M.MT□■出1改日疑那J

管寄十H和貳曲內(nèi)皆

?IfflPWPinr??

2^Z.

Min?-XMUl

管理組

組是Windows2000Server活動(dòng)目錄中的重

要對(duì)象，組使網(wǎng)絡(luò)管理中的用戶屬性設(shè)置的批量

化成為可能，充分地利用組的結(jié)構(gòu)可以簡(jiǎn)化網(wǎng)絡(luò)

管理，提高網(wǎng)絡(luò)管理的效率。

組的類型

Windows2000Server中組有兩種類型,一*

種是安全組，一種是分配組。安全組存儲(chǔ)在訪問(wèn)

控制列表(AccessControlLists,簡(jiǎn)稱ACL)中，

定義了資源和對(duì)象的訪問(wèn)權(quán)限，安全組還可以作

為電子郵件接收實(shí)體，組中有郵件地址的所有成

員都會(huì)接收到向該組發(fā)送的電子郵件。分配組多

用于通信技術(shù)和傳遞信息軟件中，如接收電子郵

件。

組的范E

根據(jù)組的作用范圍的不同，可以將組分為3

種類型：通用組、全局組和域內(nèi)本地組。通用組

可以包含當(dāng)前森林中任何一個(gè)域中的成員，通常

為需要訪問(wèn)其他域的資源的用戶而創(chuàng)建；全局組

可以訪問(wèn)森林中任何一個(gè)域的資源，全局組可以

包含通用組、全局組前本地組；域本地組只能包

含某個(gè)域的成員，只能在該域中被賦予訪問(wèn)權(quán)限,

其成員不能是全局組或通用組中的用戶。

預(yù)定義組

?Administrators（管理員）

?Users（用戶）

?AccountOperators（賬戶操作器）

?BackupOperators（備份操作器）

?PrintOperators（打印操作器）

?ServerOperators（服務(wù)器操作器）

?Replicators（復(fù)制器）

?Guests（來(lái)賓帳戶）

?DomainAdmins（域管理）

?DomainUsers（域用戶）

?Everyone（每~^個(gè)）

管理組

?組的添加、刪除、重命名與查找

?將用戶添加到組

將用戶添加到組,在“ActiveDirectory用戶和計(jì)

算機(jī)”窗口的左側(cè)控制樹(shù)中定位要包含該組的容器，在

窗口右側(cè)用鼠標(biāo)右鍵單擊要重命名的組，選擇快捷菜單

中的“屬性”菜單項(xiàng)，彈出“*（組名稱）屬性”對(duì)話框

窗口，單擊“成員”選項(xiàng)標(biāo)簽，并單擊該選項(xiàng)標(biāo)簽中的

“添加”按鈕，此時(shí)系統(tǒng)將自動(dòng)搜索本地域中的所有用

戶，并在“選擇用戶、聯(lián)系人和計(jì)算機(jī)”對(duì)話框中顯示,

此時(shí)，我們選中要添加的用戶后，單擊“添加”按鈕即

可。

圖4-4-24添加用戶或計(jì)算機(jī)到組

teachKB

京現(xiàn)定員I頓屬于I昔?#I

ActinDirectory文件來(lái)

I翻映二）1

確定|「梢||

管理組

?將組成員刪除

?更改組屬性

組織單位與組策略

?組織單位是用于在域中組織對(duì)象的一種對(duì)象類型。

組織單位可以包含不同的對(duì)象，如用戶帳戶、組、

計(jì)算機(jī)、打印機(jī)和其他組織單位。

?組策略是Windows2000Server提供的強(qiáng)大的管

理工具，可以對(duì)組織單位的屬性進(jìn)行設(shè)置，它將

系統(tǒng)重要的配置功能匯集成各種配置模塊，供管

理人員直接使用，從而達(dá)到方便管理計(jì)算機(jī)的目

的，遠(yuǎn)比手工修改注冊(cè)表方便、靈活，功能也更

加強(qiáng)大。

Windows2000server資源訪問(wèn)

?工作站與服務(wù)器的連接

工作站與服務(wù)器的連接包括兩個(gè)方面，即

硬件和軟件。硬件方面是指網(wǎng)絡(luò)傳輸介質(zhì)、連接

設(shè)備、網(wǎng)卡等；軟件方面是指網(wǎng)卡驅(qū)動(dòng)程序和協(xié)

議的正確配置。

Windows2000server資源訪問(wèn)

?Windows2000server服務(wù)器配置

在Windows2000server上需要為用戶建立帳戶和密

碼，以便登錄，還要建立共享資源供用戶訪問(wèn)，并設(shè)置

相應(yīng)權(quán)限，來(lái)進(jìn)行訪問(wèn)控制。

(1)共享資源

為了保證共享資源的安全性，共享資源應(yīng)放在NTFS

格式的分區(qū)上。我們可以建立文件夾，把共享資源復(fù)制

到共享文件夾中。設(shè)置共享的方法是：

a.鼠標(biāo)右擊共享資源，選擇“共享”

b.點(diǎn)擊“共享該文件夾”后，出現(xiàn)的窗口如圖4-4-29所

示，按“確定”后，即完成共享的設(shè)置。

Windows2000server資源訪問(wèn)

Windows2000server服務(wù)器配置

⑵訪問(wèn)權(quán)限設(shè)置方法

a.鼠標(biāo)右擊共享資源，選擇“屬性”，并單擊“安全”o

其中的Everyone是個(gè)特殊的組，代表所有用戶，應(yīng)將其

刪除。

b.單擊“添加”，在“添加用戶或組”窗口中，選擇某些

用戶或組，單擊“添加”，最后按“確定”，將用戶添

加上來(lái)。如圖4-4-31所不。

c.設(shè)置用戶或組的權(quán)限

圖4?4?29設(shè)置文件夾資源共享

圖4?4?31設(shè)置文件夾的訪問(wèn)權(quán)限

data星性

常規(guī)|Web共享|共享安全|

_______________________添加@）I

AdmimstratorsI'GlJCXAdiniiiistrators)

AM除?

Cgaolu(gao@)

Cjinds(jinfiglc.cn)

板眼（P）允許拒絕

■

口

口

完全控制一

口

口

修改

口

回

讀取及運(yùn)行

口

臼

列出文件夾目錄

口

回

倭取

口

宜

寫入zi

高級(jí)9.|

r允許將來(lái)自父系的可繼承擲艮傳播給該對(duì)象on

|確定]取消|應(yīng)用⑷

用戶存儲(chǔ)空間控制

服務(wù)器通常會(huì)給用戶開(kāi)辟一個(gè)空間，讓用戶作為活

動(dòng)磁盤來(lái)進(jìn)行文件的存儲(chǔ)。磁盤配額管理可以靈活地控

制不同用戶具有最大的存儲(chǔ)空間，避免服務(wù)器資源被無(wú)

限占用。

在服務(wù)器規(guī)劃時(shí)，應(yīng)考慮留一個(gè)比較大磁盤分區(qū)（文

件系統(tǒng)必須為NTFS格式）來(lái)讓用戶存儲(chǔ)資料。具體操作是,

打開(kāi)“我的電腦”，右擊相應(yīng)磁盤分區(qū)，在彈出菜單中

選擇“屬性”，單擊“配額”標(biāo)簽，選擇“啟用磁盤配

額”和“拒絕將磁盤空間給超過(guò)配額限制的用戶”，輸

入配額的值以及警告值。

圖4-4-32啟用磁盤配額管理

工作站登錄至“Windows2000server

的域

?windows95/98登錄到Windows2000server的域

在windows95/98中，右擊“網(wǎng)上鄰居”，選擇“屬

性”，單擊“Microsoft網(wǎng)絡(luò)用戶”，再點(diǎn)擊“屬性”按

鈕，在出現(xiàn)的窗口中輸入要登錄的域名

?Windowsxp/2000登錄到Windows2000server的域

在windowsxp/2000系統(tǒng)中，鼠標(biāo)右擊“我的電腦”，

選擇“屬性”，單擊“計(jì)算機(jī)名”（在Windows2000中為

“網(wǎng)絡(luò)標(biāo)識(shí)”）標(biāo)簽，點(diǎn)擊“更改”（在Windows2000中為

“屬性”）按鈕,輸入域名即可。如圖4-4-35所示。

圖4-4-35設(shè)置Windowsxp/2000

登錄到域?qū)傩?/p>

Vmwareworkstation4.5介紹

Vmware是一種虛擬機(jī)軟件，虛擬機(jī)就是利用軟件技

術(shù)，在電腦（母機(jī)）中虛擬出另一臺(tái)電腦（子機(jī)），而

在子機(jī)中，可以隨意進(jìn)行任何操作，并且都不會(huì)影響到

母機(jī)系統(tǒng)。它既可在軟件開(kāi)發(fā)過(guò)程中，進(jìn)行軟件對(duì)操作

系統(tǒng)的適應(yīng)能力的測(cè)試，也可以模擬網(wǎng)絡(luò)環(huán)境，進(jìn)行網(wǎng)

絡(luò)試驗(yàn)。利用它進(jìn)行網(wǎng)絡(luò)課程教學(xué)，將使網(wǎng)絡(luò)課程教學(xué)

的演示操作方便可行，極大地提高網(wǎng)絡(luò)操作系統(tǒng)的教學(xué)

效果，另外，它使得我們可以在一臺(tái)計(jì)算機(jī)上模擬出網(wǎng)

絡(luò)環(huán)境，這對(duì)于可能只有一臺(tái)計(jì)算機(jī)的學(xué)生在課余時(shí)間

進(jìn)行網(wǎng)絡(luò)課程實(shí)驗(yàn)很有幫助。

Vmware安裝

?運(yùn)行Vmware

Vmware可以從www?Vmware.com上去下載。

運(yùn)行Vmware后，單擊“Newvirtualmachine”。

?選擇在虛擬機(jī)上安裝何種操作系統(tǒng)，輸入虛擬機(jī)

的名稱和選擇虛擬機(jī)在母機(jī)上的存放位置等信息,

?選擇安裝模式

?選擇網(wǎng)絡(luò)工作模式窗口

Vmware安裝

?定義虛擬機(jī)的硬盤

我們需要指定虛擬機(jī)的硬盤大小，虛擬機(jī)

的硬盤實(shí)質(zhì)上是個(gè)鏡像，在母機(jī)上實(shí)際上是一個(gè)

文件，因此，我們?cè)谶x擇虛擬機(jī)在母機(jī)上的存放

位置時(shí)，需要考慮母機(jī)上的硬盤分區(qū)大小，應(yīng)該

選擇一個(gè)較大的硬盤分區(qū)，否則，此時(shí)選擇的

“DiskSize”如果超過(guò)虛擬機(jī)硬盤鏡像文件所在

的分區(qū)的剩余空間，則會(huì)出現(xiàn)錯(cuò)誤。我們選擇

“Disksize''項(xiàng)為L(zhǎng)5GB。

圖4-4-38分配虛擬機(jī)磁盤空間

Vmware安裝

?虛擬機(jī)參數(shù)設(shè)置

在安裝虛擬機(jī)操作系統(tǒng)之前，可以對(duì)虛擬

機(jī)的參數(shù)進(jìn)行設(shè)置，如內(nèi)存大小、光驅(qū)類型等，。

也可以將光驅(qū)連接到硬盤上的iso類型的文件

（利用WINISO軟件生成），來(lái)提高安裝速度，

圖4-4-39配置虛擬機(jī)光驅(qū)選項(xiàng)

Vmware安裝

?安裝結(jié)束階段

虛擬機(jī)重新啟動(dòng)后，出現(xiàn)虛擬機(jī)自檢畫面，可以按

F2進(jìn)行虛擬機(jī)CMOS相關(guān)參數(shù)設(shè)置。然后，就可以像安

裝系統(tǒng)一樣來(lái)安裝虛擬機(jī)操作系統(tǒng)了。

最后，為了提高虛擬機(jī)的顯示效果和鼠標(biāo)性能，應(yīng)

該安裝Vmware自帶的工具，在虛擬機(jī)運(yùn)行情況下，單擊

“VM”菜單中"InstallVmwareTools”菜單項(xiàng),進(jìn)行

Vmware自帶工具的安裝。

重要提示：從母機(jī)系統(tǒng)到虛擬機(jī)系統(tǒng)切換用

Ctrl+Alt+Enter組合鍵，返回母機(jī)系統(tǒng)用Ctrl+Alt鍵，

為避免混淆，虛擬機(jī)中系統(tǒng)登泵時(shí)而Ctrl+Alt+Insert代

替Ctrl+Alt+Del。

Netmeeting工具

Netmeeting是windows自帶的一個(gè)網(wǎng)絡(luò)通

訊工具，它能夠進(jìn)行桌面共享、文件傳送和遠(yuǎn)程

控制。在網(wǎng)絡(luò)教室沒(méi)有大屏幕投影的情況下，利

用它桌面的共享功能，可以方便地進(jìn)行網(wǎng)絡(luò)操作

演示。

Netmeeting工具

?Netmeeting運(yùn)行

Netmeeting可以在“附件”中運(yùn)行，如果是第一次

運(yùn)行netmeeting,則要進(jìn)行相關(guān)設(shè)置，如設(shè)置使用者的

姓名、電子郵件地址、指定目錄服務(wù)器、網(wǎng)絡(luò)帶寬設(shè)置

等

?主持會(huì)議計(jì)算機(jī)配置

在教師機(jī)（在網(wǎng)絡(luò)中作為演示用計(jì)算機(jī)）上運(yùn)行Net

meeting后，點(diǎn)擊“呼叫”菜單中“主持會(huì)議”，可以設(shè)

置呼叫的密碼、參加會(huì)議者使用的工具等，如共享、聊

天工具。我們可以在“呼叫”菜單中選擇“自動(dòng)接收呼

叫”讓被呼叫計(jì)算機(jī)（如教師機(jī)），不需要人工干預(yù)，來(lái)

自動(dòng)接收對(duì)方的呼叫。

Netmeeting工具

?主持會(huì)議計(jì)算機(jī)配置

然后再點(diǎn)“工具”中“共享”，選擇“桌

面”，設(shè)置共享桌面，當(dāng)對(duì)方呼叫成功后，即可

在對(duì)方的計(jì)算機(jī)屏幕上看到共享的桌面。

圖4-4-41Netmeeting設(shè)置

Netmeeting工具

?參加會(huì)議計(jì)算機(jī)配置

在學(xué)生機(jī)（觀看共享桌面的計(jì)算機(jī)）上運(yùn)行Net

meeting后，在IP地址欄中輸入教師機(jī)的IP地址，點(diǎn)擊

“呼叫”按鈕，呼叫成功后即可在學(xué)生機(jī)上看到教師機(jī)

的屏幕了。

?遠(yuǎn)程桌面共享功能

利用Netmeeting提供的遠(yuǎn)程桌面共享功能還可以進(jìn)

行遠(yuǎn)程控制，這個(gè)功能對(duì)網(wǎng)絡(luò)教學(xué)也有一定的幫助，教

師可以通過(guò)呼叫，連接到設(shè)置了遠(yuǎn)程桌面共享的學(xué)生機(jī)

上，對(duì)學(xué)生機(jī)上的設(shè)置進(jìn)行查看和指導(dǎo)。當(dāng)然，遠(yuǎn)程桌

面共享功能不僅僅局限于于局域網(wǎng)中，我們甚至可以通

過(guò)Internet乘進(jìn)行故未支持航務(wù)。

Windows2000server終端月艮務(wù)概述

終端服務(wù)是Windows2000server又一項(xiàng)重要功能，

相比WindowsNT,Windows2000的終端服務(wù)有了很大

的改進(jìn)，功能更加強(qiáng)大，而且服務(wù)配置簡(jiǎn)單易行。終端

服務(wù)提供了網(wǎng)絡(luò)遠(yuǎn)程管理和瘦客戶機(jī)的解決方案。一方

面，用于網(wǎng)絡(luò)遠(yuǎn)程管理，可以使網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)任意

位置，甚至是坐在家中通過(guò)Internet來(lái)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程

管理。另一方面，終端服務(wù)提供了一套瘦客戶/服務(wù)器的

方案，利用此功能，我們可以在不具備運(yùn)行Windows

2000的工作站上使用Windows2000的圖形化界面，從

而降低硬件升級(jí)所需要的成本；我們可以在其它系統(tǒng)（如

MS-DOS、Unix系統(tǒng)）中通過(guò)運(yùn)行程序來(lái)顯示W(wǎng)indows桌

面。

Windows2000server終端月艮務(wù)概述

終端服務(wù)還可以實(shí)現(xiàn)程序的集中管理，由

于客戶端使用的是服務(wù)器中的程序，程序的安裝

和更新均只需在服務(wù)器上進(jìn)行，可以降低程序維

護(hù)的成本。綜上所述，終端服務(wù)以其質(zhì)優(yōu)價(jià)廉的

服務(wù)，在計(jì)算機(jī)應(yīng)用領(lǐng)域會(huì)占有重要的地位。

終端服務(wù)的安裝______________

?終端服務(wù)的安裝的方法是：在“控制面板”中雙

擊“添加/刪除程序”，在“添加/刪除程序”窗

口中點(diǎn)擊“添加/刪除Windows組件”，在“組

件向?qū)А睂?duì)話框中，將“終端服務(wù)”和“終端服

務(wù)授權(quán)”前的復(fù)選框全部選中。

終端服務(wù)的安裝

?選擇終端服務(wù)的模式

終端服務(wù)的模式有兩種，即遠(yuǎn)程管理模式

和應(yīng)用程序服務(wù)器模式。遠(yuǎn)程管理模式，使網(wǎng)絡(luò)

管理員遠(yuǎn)程地管理服務(wù)器，網(wǎng)絡(luò)管理員可以通過(guò)

任何方式連接到服務(wù)器上。應(yīng)用程序服務(wù)器模式

則使用戶可以遠(yuǎn)程地運(yùn)行服務(wù)器上的應(yīng)用程序，

這些用廣的機(jī)器可能無(wú)法運(yùn)行Windows系統(tǒng)，或

無(wú)法運(yùn)行諸如Windows2000的高版本的Windows

系統(tǒng)。

終端服務(wù)的安裝

?應(yīng)用程序兼容性選擇

如果我們選擇“跟Windows2000用戶兼容的權(quán)限”

選項(xiàng)，終端服務(wù)器用戶的權(quán)限會(huì)與在Windows2000服

務(wù)器中設(shè)置的權(quán)限相同，應(yīng)用程序的管理有很高的安全

性。但是，在此情況下，通常用戶沒(méi)有對(duì)Windows2000

注冊(cè)表的特殊讀寫權(quán)限，因此，一些舊版的應(yīng)用程序無(wú)

法在此方式下運(yùn)行。如果我們選擇“跟Terminal

server4.0用戶兼容的權(quán)限”選項(xiàng)，則可以很好解決這個(gè)

問(wèn)題，盡管其安全性會(huì)有所下降。

終端服務(wù)服務(wù)器端的配置

?運(yùn)行終端服務(wù)配置程序

我們選擇“開(kāi)始一程序一管理工具一終端服務(wù)配

置”，運(yùn)行終端服務(wù)配置程序。終端服務(wù)配置包括“連

接”配置和“服務(wù)器設(shè)置”兩個(gè)方面，我們主要進(jìn)行

“連接”配置。終端服務(wù)的連接使用遠(yuǎn)程桌面協(xié)議RDP

(RemoteDesktopProtocol)和TCP協(xié)議兩個(gè)協(xié)議。

?酉己置“RDP-TCP”

點(diǎn)擊“連接”，在右邊窗口中右擊“RDP-TCP...”,

在快捷菜單中選擇“屬性”。

終端服務(wù)服務(wù)器端的配置

?酉己置“RDP-TCP”

在“RDP-TCP屬性”窗口，包括“常規(guī)”、

“登錄設(shè)置”、“會(huì)話”、“環(huán)境”、“遠(yuǎn)程控

制”、“客戶端設(shè)置”、“網(wǎng)卡”和“權(quán)限”選

項(xiàng)卡，我們可以對(duì)加密級(jí)別、終端服務(wù)客戶端用

戶登錄的信息、終端服務(wù)超時(shí)和連接設(shè)置、終端

服務(wù)客戶端的初始桌面和自啟動(dòng)程序設(shè)置、客戶

端的連接設(shè)置、服務(wù)器使用的網(wǎng)卡選擇、終端服

務(wù)客戶端用戶添加和權(quán)限設(shè)置等。

終端服務(wù)服務(wù)器端的配置

?終端服務(wù)客戶端用戶添加和權(quán)限設(shè)置

(1)單擊“權(quán)限”選項(xiàng)標(biāo)簽，在此窗口中，我們點(diǎn)擊“添

加”，在出現(xiàn)的“選擇用戶和組”窗口中，將指定用戶

或組添加到名稱列表中；點(diǎn)擊“刪除”可以將用戶從名

稱列表中刪除。

(2)我們選擇某用戶，如Glc,在權(quán)限下方的列表中，選

中“允許”或“拒絕”下方的復(fù)選框，進(jìn)行用戶權(quán)限設(shè)

置，如圖4-4-44所示，是對(duì)Glc用戶進(jìn)行了“完成控制”

權(quán)限設(shè)置。點(diǎn)擊“確定”按鈕即完成了RDP-TCP屬性設(shè)

置。

圖4?4?44RDP?TCP用戶權(quán)限設(shè)置

終端服務(wù)客戶端配置

在進(jìn)行客戶端設(shè)置之前，需在客戶機(jī)上安裝終端服

務(wù)客戶端程序。終端服務(wù)客戶端程序有兩種方法可以獲

得，一種是點(diǎn)擊“開(kāi)始一程序一管理工具一終端服務(wù)客

戶端生成器”，當(dāng)我們準(zhǔn)備好兩張軟盤后，在出現(xiàn)的

“創(chuàng)建安裝盤”窗口中，點(diǎn)擊“確定”按鈕即可完成終

端服務(wù)客戶端程序安裝盤的制作。

另一種是在Windo