第三章组建Windows2000网络基 础平台
第三章 组建Windows 2000网络基 础平台
3.1 Vindows2000的版本与特点 1、什么是Windows2000 Windows2000是一个操作系统系列，集成了 客户/服务器模式和对等模式网络的支持
3.1 Windows 2000的版本与特点 1、什么是Windows 2000 Windows 2000是一个操作系统系列，集成了 客户/服务器模式和对等模式网络的支持
2、Windows2000的版本 (1)Vindows2000 Server工作组、部门级 ■ 128M<RAM<4GB CPU<4 (2)Windows2000 Professional商业与个人 ■ 64 MsRAM:≤4 GB CPU<2 (3)Windows 2000 Advance Server ·增强电子商务和经营方式应用 ▣ 256M<RAM<8GB CPU<8 (4)Windows 2000 Datacenter Server 大型数据库的数据中心服务器 RAM<64GB CPU<16
2、Windows 2000的版本 （1）Windows 2000 Server 工作组、部门级 128M≤RAM≤4GB CPU≤4 （2）Windows 2000 Professional 商业与个人 64M≤RAM≤4GB CPU≤2 （3）Windows 2000 Advance Server 增强电子商务和经营方式应用 256M≤RAM≤8GB CPU≤8 （4）Windows 2000 Datacenter Server 大型数据库的数据中心服务器 RAM≤64GB CPU≤16
3.2 Vindows2000 Server的安装与 配置 1、准备工作与注意事项 ■备份文件 将卷解压缩（除非使用NTFS格式） ·禁用磁盘镜像（完成安装后，重新开启） 断开与服务器串口连接的UPS电源 ■ 检查应用程序（按Readme.doc查找需要禁用或删 除的程序) 检查B1OS和Vindows2000的兼容性 ■ 规划主分区的空间（最小约1G
3.2 Windows 2000 Server的安装与 配置 1、准备工作与注意事项 备份文件 将卷解压缩（除非使用NTFS格式） 禁用磁盘镜像（完成安装后，重新开启） 断开与服务器串口连接的UPS电源 检查应用程序（按Readme.doc查找需要禁用或删 除的程序） 检查BIOS和Windows 2000 的兼容性 规划主分区的空间（最小约1G）
2、采用NTFS的好处 ■可使用活动目录 ■域控制器需要NTFS ·文件加密 ·可对单个文件设置权限 ■远程存储 ■磁盘活动恢复记录 ■磁盘配额 ■支持大容量驱动器
2、采用NTFS的好处 可使用活动目录 域控制器需要NTFS 文件加密 可对单个文件设置权限 远程存储 磁盘活动恢复记录 磁盘配额 支持大容量驱动器
3、安装Vindows2000的几种方式： (1)在运行Vindows的计算机上升级安装 ■在Vindows3x版本时，进入1386目录运行 Winnt.exe (2)在网络上升级安装 ■DOS或Vindows3x机器上运行l386 Iwinnt.exe ■其他运行l386 winnt32.exe (3)光盘启动计算机重新按装 (4)软盘启动计算机重新安装
3、安装Windows 2000 的几种方式： （1）在运行Windows的计算机上升级安装 在Windows 3x版本时，进入I386目录运行 Winnt.exe （2）在网络上升级安装 DOS或Windows 3x机器上运行I386\winnt.exe 其他运行I386\winnt32.exe （3）光盘启动计算机重新按装 （4）软盘启动计算机重新安装
3.2.2安装与配置Windows2000 Server)服务器 ■为Vindows20o0 Server选择或创建分☒ ■选择区域设置 ■设置个人化软件（例：用户姓名、单位） ■选择许可协议方式“每客户”或“每服务器”方式 ·输入计算机名称 ·设置管理员帐户密码。（小于127字符）》 ·选择Windows2000 Server?组件 ■设置日期时间 ■设置网络选项 ·指定工作组名或域名
3.2.2 安装与配置Windows 2000 Server服务器 为Windows 2000 Server选择或创建分区 选择区域设置 设置个人化软件（例：用户姓名、单位） 选择许可协议方式 “每客户”或“每服务器”方式 输入计算机名称 设置管理员帐户密码。（小于127字符） 选择Windows 2000 Server组件 设置日期时间 设置网络选项 指定工作组名或域名
3.2.3进一步配置Windows2000 Server ■ Active Directory ■ 文件系统 打印服务器 Web/Media服务器 ■ 网络(DNS、DHTCP等〉 ■ 应用程序服务器 ■ 高级（例：远程安装、终端服务器、证书授权等） 如遇到无法正常启动和安装Windows2000时， 可参考“安装芋册
3.2.3 进一步配置Windows 2000 Server Active Directory 文件系统 打印服务器 Web/Media服务器 网络（DNS、DHTCP等） 应用程序服务器 高级（例：远程安装、终端服务器、证书授权等） 如遇到无法正常启动和安装Windows 2000 时， 可参考“安装手册
3.3活动目录的结构及安装配置 3.3.1活动目录的逻辑结构及其相关概念 1、什么是活动目录 Active Directory是用于Vindows20O0 Servert的目录服务 优点：信息安全 、基于策略的管理、可扩展性、可伸缩性、信息的复制与DNS集成、与其他目录服 务的互操在、灵活的查询等 2、对象与组织单元 (1)对象(object):活动目录对象表示网络中的某种物理对象。（例：打印机、共享文件夹） (2)组织单元(object):用来存放对象（也可以是其他的组织单元） 3、域、域树、森林 ·域(Domain)：用户和计算机的逻辑分组 树(Tee)：域、组织单元和对象之间的分层结构称为树。 域树(Domain Tree):当多个域之间通过信任关系并且共享公共的架构，配置和全局目录时，它们之 间就形成了域树。 ■ 森林(Forest):多棵域树就构成了森林。 4、层次化的目录结构 5、面向对象的存储 6、使用包容结构建立组织模型 ■ 组织对象是域内管理对象的容器，能包容用户帐号、用户组、计算机、打印机及其他
3.3 活动目录的结构及安装配置 3.3.1 活动目录的逻辑结构及其相关概念 1、什么是活动目录 Active Directory 是用于Windows 2000 Server的目录服务 优点：信息安全性、基于策略的管理、可扩展性、可伸缩性、信息的复制与DNS集成、与其他目录服 务的互操作性、灵活的查询等。 2、对象与组织单元 （1）对象（object）：活动目录对象表示网络中的某种物理对象。（例：打印机、共享文件夹） （2）组织单元（object）：用来存放对象（也可以是其他的组织单元） 3、域、域树、森林 域（Domain）：用户和计算机的逻辑分组 树（Tree）：域、组织单元和对象之间的分层结构称为树。 域树（Domain Tree）：当多个域之间通过信任关系并且共享公共的架构，配置和全局目录时，它们之 间就形成了域树。 森林（Forest）：多棵域树就构成了森林。 4、层次化的目录结构 5、面向对象的存储 6、使用包容结构建立组织模型 组织对象是域内管理对象的容器，能包容用户帐号、用户组、计算机、打印机及其他
3.3.2域控制器及服务器的三种角色 1、域控制器： ■Vindows2000 Server中只有DC和Member Serverl的差别，没有主域控制器和备份域控制器的 区别。 ■ 利用Dcpromo.exe来转换角色。 2、服务器的三种角色 ■域控制器是安装活动目录的计算机 成员服务器：没有帐号信息：不存储安全策略；可 为组或角户设访问权限，一般运行文件、打印、 web、数据库等服务 ·独立服务器：不是域成员与其他计算机组成对等网
3.3.2 域控制器及服务器的三种角色 1、域控制器： Windows 2000 Server中只有DC和Member Server的差别，没有主域控制器和备份域控制器的 区别。 利用Dcpromo.exe来转换角色。 2、服务器的三种角色 域控制器是安装活动目录的计算机 成员服务器：没有帐号信息；不存储安全策略；可 为组或用户设访问权限，一般运行文件、打印、 web、数据库等服务 独立服务器：不是域成员与其他计算机组成对等网