第6章網絡操作系統第6章網絡操作系統主要內容網絡操作系統概述1Windows系列操作系統2Windows2003服務器安裝3Windows2003目錄服務4Windows2003文件和磁盤管理5其他典型的操作系統62ppt課件主要內容網絡操作系統概述1Windows系列操作系統2Win6.1網絡操作系統概述6．1．1網絡操作系統的概念網絡操作系統（NOS）用于管理網絡的軟、硬件資源，是向網絡計算機提供網絡通信和網絡資源共享功能的操作系統，是網絡的心臟和靈魂。網絡操作系統一般被定義為：“負責管理整個網絡資源和方便網絡用戶的軟件和規程的集合。”由于網絡操作系統是運行在服務器之上的，所以有時人們也把它稱之為服務器操作系統。3ppt課件6.1網絡操作系統概述6．1．1網絡操作系統的概念3p6．1．2網絡操作系統的功能網絡通信功能

網絡系統管理和監控服務

網絡文件服務和目錄服務

Internet與Intranet服務

數據庫服務網絡安全與訪問控制

NOS4ppt課件6．1．2網絡操作系統的功能網絡通信功能網絡系統管理和監6．1．3網絡操作系統的特征表6-1網絡操作系統的特征序號特征描述1與硬件無關同一網絡操作系統可以安裝在不用的網絡硬件上2多客戶端、多用戶支持可以同時連接多個客戶端，能同時支持多個用戶對網絡的訪問3安全性與存取控制對用戶資源進行控制，并提供控制用戶對網絡訪問的方法4網絡管理支持網絡實用程序及其管理功能，如系統備份、安全管理和性能控制等5ppt課件6．1．3網絡操作系統的特征表6-1網絡操作系統的特征6．1．4網絡操作系統的工作模式

對等網絡NOS工作模式基于服務器的網絡6ppt課件6．1．4網絡操作系統的工作模式NOS6ppt1．對等網模式這種模式的主要特點是：網絡上的計算機平等地進行通信。每一臺計算機都負責提供自己的資源（文件、目錄、應用程序等，也可以是打印機、調制解調器或傳真卡等硬件），供網絡上的其他計算機使用。每一臺計算機還負責維護自己資源的安全性。7ppt課件1．對等網模式7ppt課件圖6-1對等網絡的結構8ppt課件圖6-1對等網絡的結構8ppt課件2．基于服務器的工作模式該模式使用一臺高性能的計算機（服務器）用于存儲共享資源，并向用戶計算機分發文件和信息。網絡資源由服務器集中管理，服務器控制數據、打印機以及客戶機需要訪問的其他資源，當客戶機或工作站需要使用共享資源時，可以向服務器發出請求，要求服務器提供服務。9ppt課件2．基于服務器的工作模式9ppt課件圖6-2基于服務器的網絡結構10ppt課件圖6-2基于服務器的網絡結構10ppt課件6．2Windows系列操作系統Windows2008Server系統

Windows2003Server系統

Windows2000Server系統

WindowsNT系統

11ppt課件6．2Windows系列操作系統Windows206．2．1WindowsNT系統WindowsNT是Microsoft（微軟）公司基于OS/2NT基礎編制的。1993年微軟首次推出WindowsNT3.1系統。1994年9月經過多次改進的WindowsNT3.5版推出，這是網絡技術較為成熟的版本。WindowsNT4.0系統于1996年7月推出，該操作系統具有單機版的操作系統Windows95視窗環境的用戶界面，方便靈活的系統與網絡管理，備受廣大用戶歡迎，越來越多的計算機用戶轉向WindowsNT4.0系統，微軟次年銷售增長率達到了150%，使得微軟成為隨后10年軟件領域的領頭羊。12ppt課件6．2．1WindowsNT系統12ppt課件WindowsNT的服務包含了目錄服務、文件服務、共享打印服務、網絡互連服務、遠程通信服務和Internet服務等多種服務。（1）WindowsNT目錄服務。WindowsNT目錄服務是WindowsNTDS提供的服務之一，即WindowsNTDirectoryService（簡寫NTDS）。采用一個稱為Directory（目錄）的數據庫來保存用戶、組及安全設置等方面的信息，實現網絡集中化的管理。（2）共享打印服務。共享打印服務是指在網絡中，客戶端不需要安裝打印機及驅動程序，只使用打印服務器上的驅動程序即可進行打印，從而提高硬件資源的利用率和減少辦公網絡費用的支出。（3）Internet服務。Internet服務主要包括Web服務，FTP服務，E-mail服務等，這些服務通常采用功能組件的形式來實現。Internet服務是WindowsNT提供的增值功能。

13ppt課件WindowsNT的服務包含了目錄服務、文件服務、共享打印6．2．2Windows2000Server系統1999年微軟公司推出基于NT核心架構的新一代操作系統——Windows2000。Windows2000系列操作系統繼承了WindowsNT的高性能，并融入了Windows98易操作的特點，同時又增加許多新的特性，如Windows2000使用了活動目錄、分布式文件系統、磁盤管理與智能鏡像技術、管理咨詢等新技術，Windows2000具備了強大的網絡功能。14ppt課件6．2．2Windows2000Server系統6．2．3WindowsServer2003系統WindowsServer2003是繼WindowsXP后微軟發布的一個最新版本，起初名稱為Windows.NetServer2003，2003年1月9日正式改名為WindowsServer2003。雖然名稱沿襲了Windows家族的習慣用法，但是WindowsServer2003內核程序和它提供的內核服務與Windows2000/XP相比有本質的區別。與Windows2000相比，Windows2003的整體性能提高了10%-20%。WindowsServer2003繼承了Windows2000的所有版本，并增加了針對Web服務優化的Windows2003Web版。15ppt課件6．2．3WindowsServer2003系統15WindowsServer2003更優于Windows2000Sever的方面主要有：（1）支持．NET較Windows2000Server而言，WindowsServer2003不但在安全性、可靠性、可用性及可伸縮性上加以改進，更支持連接WindowsNET的核心功能。因此，WindowsServer2003也被稱作WindowsNETSever2003。（2）更高的穩定性和安全性WindowsSever2003可支持多至8個服務器集群節點，提高了文件系統使用和終端服務的性能；提供了維護內部數據和應用程序的安全機制；還提供注冊加密密鑰功能，通過身份識別來加強安全性；通過活動目錄可以有條理地管理和保護企業各種資源和信息。16ppt課件WindowsServer2003更優于Windows（3）更方便管理并降低維護成本WindowsServer2003內置的各種管理工具不但在一定程度上降低了企業的維護成本，而且使用和管理更和諧統一，為系統管理員提供了友好的界面，其自動管理功能更減輕了系統維護的工作壓力。（4）更多技術更新和創新WindowsServer2003在以往Windows操作系統的基礎上在活動目錄、文件服務、網絡服務、打印服務、應用程序服務、IIS服務、終端服務以及多媒體服務等各方面都作了不同程度的改進，新增的域更名工具、跨林信任關系和驗證機制、卷影服務、網絡負載平衡等更使WindowsServer2003優于以往的Windows產品。17ppt課件（3）更方便管理并降低維護成本17ppt課件6．2．4WindowsServer2008系統2008年2月，微軟正式發布了新一代服務器操作系統WindowsServer2008。作為WindowsServer2003的換代產品，WindowsServer2008的改變很大，它對構成WindowsServer產品的內核代碼庫進行了根本性的修訂。18ppt課件6．2．4WindowsServer2008系統16．3Windows2003服務器安裝6．3．1安裝WindowsServer2003前的準備工作安裝準備了解最低要求選擇安裝方式兼容性檢查19ppt課件6．3Windows2003服務器安裝6．3．11．安裝WindowsServer2003的系統需求安裝WindowsServer2003前除了要選擇正確的版本外，還需要確認計算機是否滿足安裝的最低要求，表6-3列出了不同版本的最低系統要求。20ppt課件1．安裝WindowsServer2003的系統需求202．檢查硬件的兼容性硬件需求是指對硬件性能的要求，硬件兼容性測試則是硬件對于將要安裝的WindowsServer2003而言的可用性測試。WindowsServer2003支持大多數的最新硬件設備，安裝過程中會自動監測硬件兼容性，并報告潛在的沖突。自動運行WindowsServer2003安裝光盤，選擇【檢查系統兼容性】，在如圖6-3所示的界面上選擇【自動檢查我的系統】或者訪問有關WindowsServer2003支持的硬件列表的網站。如果有不在列表中的硬件設備，可找硬件廠家獲取驅動程序。

21ppt課件2．檢查硬件的兼容性21ppt課件圖6-3WindowsServer2003初始安裝界面22ppt課件圖6-3WindowsServer2003初始安裝界6．3．2安裝WindowsServer2003詳見教材23ppt課件6．3．2安裝WindowsServer2003236．4Windows2003目錄服務活動目錄（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目錄服務。ActiveDirectory存儲了有關網絡對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。ActiveDirectory使用了一種結構化的數據存儲方式，并以此作為基礎對目錄信息進行合乎邏輯的分層組織。MicrosoftActiveDirectory服務是Windows平臺的核心組件，它為用戶管理網絡環境各個組成要素的標識和關系提供了一種有力的手段。24ppt課件6．4Windows2003目錄服務活動目錄（Act6．4．1活動目錄的基本概念1．域域是一組相互之間有邏輯關系（工作關系）的計算機、用戶和組對象的集合。這些對象共享共用目錄數據庫、安全策略以及與其它域之間的安全關系。25ppt課件6．4．1活動目錄的基本概念25ppt課件圖6-14一個域中的域控制器與客戶機26ppt課件圖6-14一個域中的域控制器與客戶機26ppt課件域中的計算機與它的物理位置無關，只要它們是互連的就行。一個域中必須有一臺域控制器或和若干臺客戶機。為了提高性能并加強容錯，一個域中也可有多臺域控制器，如圖6-14所示。一個域中的多臺域控制器之間會自動復制活動目錄信息，即一個域中多臺域控制器內的活動目錄信息是相同的。27ppt課件域中的計算機與它的物理位置無關，只要它們是互連的就行。27p2．域樹域樹由多個域組成層次結構，這些域共享同一表結構和配置，形成一個連續的名稱空間。樹中的域通過信任關系連接起來，活動目錄包含一個或多個域樹。28ppt課件2．域樹28ppt課件圖6-15域樹29ppt課件圖6-15域樹29ppt課件3．樹林樹林是雙向可靠傳遞信任連接的一個或多個WindowsServer2003的域樹的集合。30ppt課件3．樹林30ppt課件圖6-16樹林31ppt課件圖6-16樹林31ppt課件4．信任關系信任關系是在域之間建立的邏輯關系，以便允許通過身份驗證。其中信任域負責受信任域的登錄驗證。受信任域中定義的用戶賬戶和全局組可以獲得信任域的權利和權限，即使該用戶賬戶或組不在信任域的目錄中。圖6-17域信任關系32ppt課件4．信任關系圖6-17域信任關系32ppt課件雙向信任是兩個域之間的信任關系，在該關系中，兩個域互相信任。所有父子信任都是雙向信任。可傳遞信任是在整個組域間流通，并在域和信任該域的所有域之間形成的信任關系。例如，如果A域和B域之間存在可傳遞信任，并且B域信任C域，則A域也信任C域。可傳遞信任可以是單向的，也可以是雙向的。樹林信任只能在兩個林之間創建，不能傳遞到第三個林。33ppt課件雙向信任是兩個域之間的信任關系，在該關系中，兩個域互相信任。6．4．2活動目錄和DNS1．DNS是一種名稱解析服務（DomainNameSystem，域名系統，將在第7章中詳細介紹）2．活動目錄是一種目錄服務34ppt課件6．4．2活動目錄和DNS34ppt課件6．4．3活動目錄中的組織單位域中的對象組織單位（OrganizationalUnit，簡稱OU）是某種特定對象類型的資源的集合，它是基于資源的角度來考慮問題，和目錄服務的宗旨吻合，是WindowsServer2003所提倡的。活動目錄中的組織單位以域為邊界。組織單位是活動目錄容器，可以將用戶、組、計算機和其他組織單位放入其中。35ppt課件6．4．3活動目錄中的組織單位35ppt課件6．4．4活動目錄用戶和計算機用戶賬戶是指由定義WindowsServer2003用戶的所有信息組成的記錄，它包括用戶登錄所需要的用戶名、密碼、用戶賬戶具有成員關系的組，以及用戶使用計算機和網絡及訪問它們的資源的權利和權限。對于WindowsServer2003域控制器，用戶賬戶即域用戶賬戶，受“ActiveDirectory用戶和計算機”管理。36ppt課件6．4．4活動目錄用戶和計算機36ppt課件6．5Windows2003文件與磁盤管理磁盤管理程序是用于管理硬盤、卷和分區的系統實用工具。WindowsServer2003操作系統提供了一些磁盤管理程序，可以用來創建分區和卷，使用FAT、FAT32、NTFS文件系統格式化分區和卷，以及分配驅動器號等。WindowsServer2003的磁盤管理通常可以在不需要重新啟動系統或中斷用戶應用程序的情況下，執行磁盤的相關操作。37ppt課件6．5Windows2003文件與磁盤管理磁盤管理程在WindowsServer2003中，幾乎所有的磁盤管理操作都可以通過“磁盤管理”控制臺來完成。“磁盤管理”控制臺如下圖所示。圖6-41“磁盤管理”控制臺38ppt課件在WindowsServer2003中，幾乎所有的磁盤管基本磁盤是WindowsServer2003的默認存儲介質格式。在一塊基本磁盤中可以創建主磁盤分區和擴展磁盤分區，在擴展磁盤分區中可以創建邏輯磁盤驅動器。對于基本磁盤的操作主要有：磁盤分區、格式化、指派驅動器號、轉換文件系統、設置裝入點等。39ppt課件基本磁盤是WindowsServer2003的默認存儲介要啟用磁盤配額，先打開想要配置磁盤配額的卷的“屬性”對話框。然后選擇“配額”選項卡，如下圖所示。選擇“啟用配額管理”選項，即啟用了磁盤配額功能。圖6-42磁盤屬性之“配額”選項卡40ppt課件要啟用磁盤配額，先打開想要配置磁盤配額的卷的“屬性”對話框。動態卷是Windows2000以上操作系統才有的新特色，只能在動態磁盤上創建。管理員可以在動態磁盤上創建的卷有：簡單卷、跨區卷、帶區卷、鏡像卷和RAID-5卷（獨立磁盤冗余陣列），其中鏡像卷和RAID-5卷是容錯卷。41ppt課件動態卷是Windows2000以上操作系統才有的新特色，只6．6其他典型的操作系統UNIX操作系統

1Linux操作系統

2NetWare操作系統

342ppt課件6．6其他典型的操作系統UNIX操作系統1Linux操作6．6．1UNIX操作系統UNIX是為多用戶環境設計的，即所謂的多用戶操作系統，其內建TCP/IP協議支持，該協議已經成為互聯網中通信的事實標準，由于UNIX發展歷史悠久，具有分時操作，良好的穩定性、健壯性、安全性等優秀的特性，適用于幾乎所有的大型機、中型機、小型機，也有用于工作組級服務器的UNIX操作系統。43ppt課件6．6．1UNIX操作系統43ppt課件6．6．2Linux操作系統Linux是一種自由（Free）軟件，在遵守自由軟件聯盟協議下，用戶可以自由地獲取程序及其源代碼，并能自由地使用它們，包括修改和復制等。Linux是網絡時代的產物，在互聯網上經過眾多技術人員的測試和除錯，并不斷被擴充。44ppt課件6．6．2Linux操作系統44ppt課件6．6．3NetWare操作系統Novell自1983年推出第一個NetWare版本后，20世紀90年代初，相繼推出了NetWare3.12和4.n兩個成功的版本。在與1993年問世的微軟WindowsNTServer及后續版本的競爭中，NetWare在用于數據庫等應用服務器的性能上作了較大提升。而Novell的NDS目錄服務及后來的基于Internet的e-Directory目錄服務，成了NetWare中最有特色的功能。1998年，NetWare5.0發布，把丁TCP/IP協議作為基礎協議，且將NDS目錄服務從操作系統中分離出來，更好地支持跨平臺。最新版本NetWare具備對整個企業異構網絡的卓越管理和控制能力。45ppt課件6．6．3NetWare操作系統45ppt課件此課件下載可自行編輯修改，供參考！感謝您的支持，我們努力做得更好！此課件下載可自行編輯修改，供參考！第6章網絡操作系統第6章網絡操作系統主要內容網絡操作系統概述1Windows系列操作系統2Windows2003服務器安裝3Windows2003目錄服務4Windows2003文件和磁盤管理5其他典型的操作系統648ppt課件主要內容網絡操作系統概述1Windows系列操作系統2Win6.1網絡操作系統概述6．1．1網絡操作系統的概念網絡操作系統（NOS）用于管理網絡的軟、硬件資源，是向網絡計算機提供網絡通信和網絡資源共享功能的操作系統，是網絡的心臟和靈魂。網絡操作系統一般被定義為：“負責管理整個網絡資源和方便網絡用戶的軟件和規程的集合。”由于網絡操作系統是運行在服務器之上的，所以有時人們也把它稱之為服務器操作系統。49ppt課件6.1網絡操作系統概述6．1．1網絡操作系統的概念3p6．1．2網絡操作系統的功能網絡通信功能

網絡系統管理和監控服務

網絡文件服務和目錄服務

Internet與Intranet服務

數據庫服務網絡安全與訪問控制

NOS50ppt課件6．1．2網絡操作系統的功能網絡通信功能網絡系統管理和監6．1．3網絡操作系統的特征表6-1網絡操作系統的特征序號特征描述1與硬件無關同一網絡操作系統可以安裝在不用的網絡硬件上2多客戶端、多用戶支持可以同時連接多個客戶端，能同時支持多個用戶對網絡的訪問3安全性與存取控制對用戶資源進行控制，并提供控制用戶對網絡訪問的方法4網絡管理支持網絡實用程序及其管理功能，如系統備份、安全管理和性能控制等51ppt課件6．1．3網絡操作系統的特征表6-1網絡操作系統的特征6．1．4網絡操作系統的工作模式

對等網絡NOS工作模式基于服務器的網絡52ppt課件6．1．4網絡操作系統的工作模式NOS6ppt1．對等網模式這種模式的主要特點是：網絡上的計算機平等地進行通信。每一臺計算機都負責提供自己的資源（文件、目錄、應用程序等，也可以是打印機、調制解調器或傳真卡等硬件），供網絡上的其他計算機使用。每一臺計算機還負責維護自己資源的安全性。53ppt課件1．對等網模式7ppt課件圖6-1對等網絡的結構54ppt課件圖6-1對等網絡的結構8ppt課件2．基于服務器的工作模式該模式使用一臺高性能的計算機（服務器）用于存儲共享資源，并向用戶計算機分發文件和信息。網絡資源由服務器集中管理，服務器控制數據、打印機以及客戶機需要訪問的其他資源，當客戶機或工作站需要使用共享資源時，可以向服務器發出請求，要求服務器提供服務。55ppt課件2．基于服務器的工作模式9ppt課件圖6-2基于服務器的網絡結構56ppt課件圖6-2基于服務器的網絡結構10ppt課件6．2Windows系列操作系統Windows2008Server系統

Windows2003Server系統

Windows2000Server系統

WindowsNT系統

57ppt課件6．2Windows系列操作系統Windows206．2．1WindowsNT系統WindowsNT是Microsoft（微軟）公司基于OS/2NT基礎編制的。1993年微軟首次推出WindowsNT3.1系統。1994年9月經過多次改進的WindowsNT3.5版推出，這是網絡技術較為成熟的版本。WindowsNT4.0系統于1996年7月推出，該操作系統具有單機版的操作系統Windows95視窗環境的用戶界面，方便靈活的系統與網絡管理，備受廣大用戶歡迎，越來越多的計算機用戶轉向WindowsNT4.0系統，微軟次年銷售增長率達到了150%，使得微軟成為隨后10年軟件領域的領頭羊。58ppt課件6．2．1WindowsNT系統12ppt課件WindowsNT的服務包含了目錄服務、文件服務、共享打印服務、網絡互連服務、遠程通信服務和Internet服務等多種服務。（1）WindowsNT目錄服務。WindowsNT目錄服務是WindowsNTDS提供的服務之一，即WindowsNTDirectoryService（簡寫NTDS）。采用一個稱為Directory（目錄）的數據庫來保存用戶、組及安全設置等方面的信息，實現網絡集中化的管理。（2）共享打印服務。共享打印服務是指在網絡中，客戶端不需要安裝打印機及驅動程序，只使用打印服務器上的驅動程序即可進行打印，從而提高硬件資源的利用率和減少辦公網絡費用的支出。（3）Internet服務。Internet服務主要包括Web服務，FTP服務，E-mail服務等，這些服務通常采用功能組件的形式來實現。Internet服務是WindowsNT提供的增值功能。

59ppt課件WindowsNT的服務包含了目錄服務、文件服務、共享打印6．2．2Windows2000Server系統1999年微軟公司推出基于NT核心架構的新一代操作系統——Windows2000。Windows2000系列操作系統繼承了WindowsNT的高性能，并融入了Windows98易操作的特點，同時又增加許多新的特性，如Windows2000使用了活動目錄、分布式文件系統、磁盤管理與智能鏡像技術、管理咨詢等新技術，Windows2000具備了強大的網絡功能。60ppt課件6．2．2Windows2000Server系統6．2．3WindowsServer2003系統WindowsServer2003是繼WindowsXP后微軟發布的一個最新版本，起初名稱為Windows.NetServer2003，2003年1月9日正式改名為WindowsServer2003。雖然名稱沿襲了Windows家族的習慣用法，但是WindowsServer2003內核程序和它提供的內核服務與Windows2000/XP相比有本質的區別。與Windows2000相比，Windows2003的整體性能提高了10%-20%。WindowsServer2003繼承了Windows2000的所有版本，并增加了針對Web服務優化的Windows2003Web版。61ppt課件6．2．3WindowsServer2003系統15WindowsServer2003更優于Windows2000Sever的方面主要有：（1）支持．NET較Windows2000Server而言，WindowsServer2003不但在安全性、可靠性、可用性及可伸縮性上加以改進，更支持連接WindowsNET的核心功能。因此，WindowsServer2003也被稱作WindowsNETSever2003。（2）更高的穩定性和安全性WindowsSever2003可支持多至8個服務器集群節點，提高了文件系統使用和終端服務的性能；提供了維護內部數據和應用程序的安全機制；還提供注冊加密密鑰功能，通過身份識別來加強安全性；通過活動目錄可以有條理地管理和保護企業各種資源和信息。62ppt課件WindowsServer2003更優于Windows（3）更方便管理并降低維護成本WindowsServer2003內置的各種管理工具不但在一定程度上降低了企業的維護成本，而且使用和管理更和諧統一，為系統管理員提供了友好的界面，其自動管理功能更減輕了系統維護的工作壓力。（4）更多技術更新和創新WindowsServer2003在以往Windows操作系統的基礎上在活動目錄、文件服務、網絡服務、打印服務、應用程序服務、IIS服務、終端服務以及多媒體服務等各方面都作了不同程度的改進，新增的域更名工具、跨林信任關系和驗證機制、卷影服務、網絡負載平衡等更使WindowsServer2003優于以往的Windows產品。63ppt課件（3）更方便管理并降低維護成本17ppt課件6．2．4WindowsServer2008系統2008年2月，微軟正式發布了新一代服務器操作系統WindowsServer2008。作為WindowsServer2003的換代產品，WindowsServer2008的改變很大，它對構成WindowsServer產品的內核代碼庫進行了根本性的修訂。64ppt課件6．2．4WindowsServer2008系統16．3Windows2003服務器安裝6．3．1安裝WindowsServer2003前的準備工作安裝準備了解最低要求選擇安裝方式兼容性檢查65ppt課件6．3Windows2003服務器安裝6．3．11．安裝WindowsServer2003的系統需求安裝WindowsServer2003前除了要選擇正確的版本外，還需要確認計算機是否滿足安裝的最低要求，表6-3列出了不同版本的最低系統要求。66ppt課件1．安裝WindowsServer2003的系統需求202．檢查硬件的兼容性硬件需求是指對硬件性能的要求，硬件兼容性測試則是硬件對于將要安裝的WindowsServer2003而言的可用性測試。WindowsServer2003支持大多數的最新硬件設備，安裝過程中會自動監測硬件兼容性，并報告潛在的沖突。自動運行WindowsServer2003安裝光盤，選擇【檢查系統兼容性】，在如圖6-3所示的界面上選擇【自動檢查我的系統】或者訪問有關WindowsServer2003支持的硬件列表的網站。如果有不在列表中的硬件設備，可找硬件廠家獲取驅動程序。

67ppt課件2．檢查硬件的兼容性21ppt課件圖6-3WindowsServer2003初始安裝界面68ppt課件圖6-3WindowsServer2003初始安裝界6．3．2安裝WindowsServer2003詳見教材69ppt課件6．3．2安裝WindowsServer2003236．4Windows2003目錄服務活動目錄（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目錄服務。ActiveDirectory存儲了有關網絡對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。ActiveDirectory使用了一種結構化的數據存儲方式，并以此作為基礎對目錄信息進行合乎邏輯的分層組織。MicrosoftActiveDirectory服務是Windows平臺的核心組件，它為用戶管理網絡環境各個組成要素的標識和關系提供了一種有力的手段。70ppt課件6．4Windows2003目錄服務活動目錄（Act6．4．1活動目錄的基本概念1．域域是一組相互之間有邏輯關系（工作關系）的計算機、用戶和組對象的集合。這些對象共享共用目錄數據庫、安全策略以及與其它域之間的安全關系。71ppt課件6．4．1活動目錄的基本概念25ppt課件圖6-14一個域中的域控制器與客戶機72ppt課件圖6-14一個域中的域控制器與客戶機26ppt課件域中的計算機與它的物理位置無關，只要它們是互連的就行。一個域中必須有一臺域控制器或和若干臺客戶機。為了提高性能并加強容錯，一個域中也可有多臺域控制器，如圖6-14所示。一個域中的多臺域控制器之間會自動復制活動目錄信息，即一個域中多臺域控制器內的活動目錄信息是相同的。73ppt課件域中的計算機與它的物理位置無關，只要它們是互連的就行。27p2．域樹域樹由多個域組成層次結構，這些域共享同一表結構和配置，形成一個連續的名稱空間。樹中的域通過信任關系連接起來，活動目錄包含一個或多個域樹。74ppt課件2．域樹28ppt課件圖6-15域樹75ppt課件圖6-15域樹29ppt課件3．樹林樹林是雙向可靠傳遞信任連接的一個或多個WindowsServer2003的域樹的集合。76ppt課件3．樹林30ppt課件圖6-16樹林77ppt課件圖6-16樹林31ppt課件4．信任關系信任關系是在域之間建立的邏輯關系，以便允許通過身份驗證。其中信任域負責受信任域的登錄驗證。受信任域中定義的用戶賬戶和全局組可以獲得信任域的權利和權限，即使該用戶賬戶或組不在信任域的目錄中。圖6-17域信任關系78ppt課件4．信任關系圖6-17域信任關系32ppt課件雙向信任是兩個域之間的信任關系，在該關系中，兩個域互相信任。所有父子信任都是雙向信任。可傳遞信任是在整個組域間流通，并在域和信任該域的所有域之間形成的信任關系。例如，如果A域和B域之間存在可傳遞信任，并且B域信任C域，則A域也信任C域。可傳遞信任可以是單向的，也可以是雙向的。樹林信任只能在兩個林之間創建，不能傳遞到第三個林。79ppt課件雙向信任是兩個域之間的信任關系，在該關系中，兩個域互相信任。6．4．2活動目錄和DNS1．DNS是一種名稱解析服務（DomainNameSystem，域名系統，將在第7章中詳細介紹）2．活動目錄是一種目錄服務80ppt課件6．4．2活動目錄和DNS34ppt課件6．4．3活動目錄中的組織單位域中的對象組織單位（OrganizationalUnit，簡稱OU）是某種特定對象類型的資源的集合，它是基于資源的角度來考慮問題，和目錄服務的宗旨吻合，是WindowsServer2003所提倡的。活動目錄中的組織單位以域為邊界。組織單位是活動目錄容器，可以將用戶、組、計算機和其他組織單位放入其中。81ppt課件6．4．3活動目錄中的組織單位35ppt課件6．4．4活動目錄用戶和計算機用戶賬戶是指由定義WindowsServer2003用戶的所有信息組成的記錄，它包括用戶登錄所需要的用戶名、密碼、用戶賬戶具有成員關系的組，以及用戶使用計算機和網絡及訪問它們的資源的權利和權限。對于WindowsServer2003域控制器，用戶賬戶即域用戶賬戶，受“ActiveDirectory用戶和計算機”管理。82ppt課件6．4．4活動目錄用戶和計算機36ppt課件6．5Windows2003文件與磁盤管理磁盤管理程序是用于管理硬盤、卷和分區的系統實用工具。WindowsServer2003操作系統提供了一些磁盤管理程序，可