1、,Windows.server.2003的安裝 創(chuàng)建和管理用戶帳戶 NTFS特性在Windows.2003上的體現(xiàn) 網(wǎng)絡(luò)共享資源的各種訪問方法 Windows.server.2003安全策略 Windows.server.2003中的磁盤管理 災(zāi)難恢復(fù)備份 使用IPSec加強(qiáng)系統(tǒng)安全性 DNS服務(wù)使用 DHCP服務(wù)使用 WINS服務(wù)使用 搭建VPN服務(wù)器 活動(dòng)目錄的設(shè)計(jì)及部署方法 活動(dòng)目錄的維護(hù)、備份與修復(fù) 組策略的配置與排錯(cuò)技巧,關(guān)于網(wǎng)絡(luò)操作系統(tǒng)課程,為什么學(xué)？ 主要內(nèi)容？ 如何學(xué)好？,學(xué)習(xí)方法建議,OSI參考模型 兩條主線索 資源共享 系統(tǒng)安全 動(dòng)手實(shí)驗(yàn) 朱 軍 Tel: 15368174

2、179 Email: kmwxlib,第一章：網(wǎng)絡(luò)操作系統(tǒng)概述,主要內(nèi)容：1.基本概念 2.功能地位 3.工作模式,1.操作系統(tǒng)回顧,操作系統(tǒng)（OS，Operating System） 是控制和管理計(jì)算機(jī)軟硬件資源，以盡量合理有效的方法組織多個(gè)用戶共享多種資源的程序集合。 是用戶與計(jì)算機(jī)之間的接口 是最靠近硬件的底層軟件 操作系統(tǒng)的兩個(gè)重要作用： 管理系統(tǒng)中的各種資源。 為用戶提供良好的界面。,用戶類型,普通用戶： 能夠運(yùn)行自己特定應(yīng)用軟件的平臺 軟件開發(fā)人員： 提供一系列功能，接口等工具來編寫和調(diào)試程序的裸機(jī)。 系統(tǒng)管理員： 豐富的資源管理工具、管理系統(tǒng)資源 網(wǎng)絡(luò)用戶： 能夠?qū)崿F(xiàn)數(shù)據(jù)傳輸和安

3、全保證的計(jì)算機(jī)環(huán)境,應(yīng),用,軟,件,操 作 系 統(tǒng),硬件,數(shù)據(jù)庫管理系統(tǒng),網(wǎng)絡(luò)與通信軟件,實(shí)用程序與工具軟件,語言處理程序,人們通過為硬件逐層地添加各類系統(tǒng)軟件與應(yīng)用軟件后，才能形成一個(gè)供用戶使用的功能豐富而界面友善的計(jì)算機(jī)應(yīng)用系統(tǒng),操作系統(tǒng)模型,操作系統(tǒng)的組成,外殼（Shell） GUI（Graphics User Interface） MS-DOS命令行方式 UNIX：Borne Shell、C Shell和Korn Shell 內(nèi)核（Kernel） 文件管理器（File Manager） 設(shè)備驅(qū)動(dòng)程序（Device Drivers） 存儲器管理器（Memory Manager） 調(diào)度和分

4、派程序（Scheduler and Dispatcher）,操作系統(tǒng)的功能,操作系統(tǒng)作為虛擬機(jī) 從用戶的角度來看，操作系統(tǒng)為用戶提供了簡單和高度抽象的編程和操作界面 操作系統(tǒng)作為資源管理器 從系統(tǒng)角度看，操作系統(tǒng)有效管理著系統(tǒng)的各部分資源，起著資源管理器的作用,操作系統(tǒng)的功能,(1) 作業(yè)管理 1) 作業(yè): 用戶在一次事務(wù)處理過程中要求計(jì)算機(jī)所做工作的總和。 2) 作業(yè)管理: 主要是對作業(yè)進(jìn)行合理的調(diào)度與控制。 (2) 進(jìn)程管理（處理器管理） 1) 進(jìn)程：程序及其數(shù)據(jù)在計(jì)算機(jī)上的一次執(zhí)行過程，是操作系統(tǒng)進(jìn)行資源分配和調(diào)度的一個(gè)獨(dú)立單位。 2) 進(jìn)程管理：按某種原則為進(jìn)程分配資源。,操作系統(tǒng)的功

5、能,(3) 存儲管理 主要是管理內(nèi)存資源，提高計(jì)算機(jī)主存的利用率。 (4) 設(shè)備管理 按照硬件設(shè)備類型制定分配和使用設(shè)備的策略，最大程度地實(shí)現(xiàn)并行操作。 (5) 文件管理 有效管理文件的存儲空間，合理組織和管理文件系統(tǒng)。,操作系統(tǒng)的發(fā)展,與硬件系統(tǒng)結(jié)構(gòu)的發(fā)展密切相關(guān) 批處理操作系統(tǒng) (Batch Process Operating System) 分時(shí)操作系統(tǒng) (Time Sharing Operating System) 實(shí)時(shí)操作系統(tǒng) (Real Time Operating System) 網(wǎng)絡(luò)操作系統(tǒng) (Network Operating System),操作系統(tǒng)的類型,按操作系統(tǒng)提供給

6、用戶工作環(huán)境的不同，可以分為6大類型： 批處理操作系統(tǒng) 分時(shí)系統(tǒng) 實(shí)時(shí)系統(tǒng) 個(gè)人計(jì)算機(jī)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) 分布式操作系統(tǒng),現(xiàn)代操作系統(tǒng)的主要特征,并發(fā)性（Concurrence）： 指兩個(gè)或者多個(gè)事件在同一時(shí)間間隔內(nèi)發(fā)生。 共享性(Sharing)： 指多個(gè)用戶或用戶程序共同用某個(gè)系統(tǒng)資源。資源共享有互斥共享與同時(shí)共享兩種。 虛擬性(Virtual)： 指將一個(gè)物理實(shí)體映射為若干個(gè)邏輯對應(yīng)物。 不確定性（Non deter ministic）： 指在操作系統(tǒng)控制下多道作業(yè)的執(zhí)行順序和每個(gè)作業(yè)的執(zhí)行時(shí)間是不確定的。,常見的操作系統(tǒng),windows 目前最流行的微機(jī)操作系統(tǒng)。 要求 CPU 是

7、 Intel 微處理器。 具有簡單、易學(xué)、易用的圖形用戶界面（Graphical User Interface，GUI）。,常見的操作系統(tǒng),UNIX 原本主要是在大型機(jī)、小型機(jī)和工作站上運(yùn)行，現(xiàn)可在各種 CPU 、各種檔次的計(jì)算機(jī)上運(yùn)行。 運(yùn)行穩(wěn)定、可靠。 較強(qiáng)的安全性控制。 目前的大型網(wǎng)絡(luò)服務(wù)器主要采用的操作系統(tǒng)。 標(biāo)準(zhǔn)化程度很高。 GUI 和命令行界面。,Linux 免費(fèi)使用和自由傳播的類Unix操作系統(tǒng) 繼承了Unix以網(wǎng)絡(luò)為核心的設(shè)計(jì)思想，穩(wěn)定、可靠、安全。 有很多發(fā)行版本，較流行的有： RedHat Linux Debian Linux RedFlag Linux，第一個(gè)國產(chǎn)的操作系

8、統(tǒng)版本,2.網(wǎng)絡(luò)操作系統(tǒng),網(wǎng)絡(luò)操作系統(tǒng)-NOS 具有網(wǎng)絡(luò)功能的操作系統(tǒng)。它除了具有通用操作系統(tǒng)的功能外，還具有網(wǎng)絡(luò)的支持功能，能管理整個(gè)網(wǎng)絡(luò)的資源。 網(wǎng)絡(luò)操作系統(tǒng)主要有三大陣營： UNIX NetWare Windows NT(New Technology),網(wǎng)絡(luò)操作系統(tǒng)的兩個(gè)方面的內(nèi)涵,數(shù)據(jù)傳輸 安全保證,Encapsulating Data,Transport,Data Link,Physical,Network,Upper Layer Data,Upper Layer Data,TCP Header,Data,IP Header,Data,LLC Header,0101110101001

9、000010,Data,MAC Header,Presentation,Application,Session,Segment,Packet,Bits,Frame,PDU,Upper Layer Data,De-encapsulating Data,LLC Hdr + IP + TCP + Upper Layer Data,MAC Header,IP + TCP + Upper Layer Data,LLC Header,TCP+ Upper Layer Data,IP Header,Upper Layer Data,TCP Header,0101110101001000010,Transpo

10、rt,Data Link,Physical,Network,Presentation,Application,Session,安全保證,資源的開放性 internet：TCP/IP novell: IPX/SPX NT: NetBIOS 用戶的訪問受限性 用戶登錄 用戶權(quán)限 開放資源的程度,NOS的發(fā)展史,三個(gè)階段 面向終端 面向連接 以通信子網(wǎng)為中心，以資源子網(wǎng)為主體 分組傳輸 基于開放互連體系結(jié)構(gòu) OSI七層模型,網(wǎng)絡(luò)操作系統(tǒng),NOS 是在網(wǎng)絡(luò)環(huán)境下，用戶與網(wǎng)絡(luò)資源之間的接口，用以實(shí)現(xiàn)對網(wǎng)絡(luò)資源的管理和控制。它為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件與協(xié)議的集合。 基本任務(wù)： 屏蔽本地資源和網(wǎng)絡(luò)

11、資源的差異性。 為用戶提供各種基本網(wǎng)絡(luò)服務(wù)功能。 完成網(wǎng)絡(luò)共享系統(tǒng)資源的管理。 提供網(wǎng)絡(luò)系統(tǒng)的安全性服務(wù)。,網(wǎng)絡(luò)操作系統(tǒng)的類型,按對資源的管理方式來劃分 集中式：服務(wù)器(ServerBased)結(jié)構(gòu) 通常運(yùn)行在大型主機(jī)上，實(shí)現(xiàn)資源的一體化管理。用戶通過簡單的終端（PC用Telnet模擬終端）來訪問主機(jī) 如UNIX，常用于金融行業(yè)的集中式處理系統(tǒng) 客戶/服務(wù)器：主從式(ClientServer)結(jié)構(gòu) Netware Windows Server 對等式：(PeertoPeer)結(jié)構(gòu) Windows95/98/Me,網(wǎng)絡(luò)操作系統(tǒng)的基本服務(wù),在網(wǎng)絡(luò)環(huán)境中，主要以C/S形式提供： NOS中駐留著許多服

12、務(wù)程序（servers） 服務(wù)器始終聆聽（listen）來自客戶端的請求 用戶通過客戶端程序訪問服務(wù)器（請求） 服務(wù)器執(zhí)行客戶端請求的操作，返回結(jié)果與用戶（應(yīng)答）,網(wǎng)絡(luò)操作系統(tǒng)的基本服務(wù),文件服務(wù) 把文件系統(tǒng)從單機(jī)擴(kuò)展到網(wǎng)絡(luò) 打印服務(wù) 把本地打印擴(kuò)展到網(wǎng)絡(luò)打印 目錄服務(wù) 把網(wǎng)絡(luò)資源以目錄形式提供給用戶 通信服務(wù) 用戶之間的消息傳輸 安全管理 管理用戶登錄及資源的訪問權(quán)限,（1）文件服務(wù)（File Service）,是最重要與最基本的網(wǎng)絡(luò)服務(wù)功能。 文件服務(wù)器以集中方式管理共享文件，并為網(wǎng)絡(luò)用戶的文件安全與保密提供了必需的控制方法。 文件服務(wù)的主要形式： 文件共享：主要用于局域網(wǎng)環(huán)境 緊耦合、可

13、通過映射實(shí)現(xiàn) FTP：主要用于廣域網(wǎng)環(huán)境 松耦合,（2）打印服務(wù)（Print Service）,可以通過設(shè)置專門的打印服務(wù)器完成，或者由工作站或文件服務(wù)器來擔(dān)任。 局域網(wǎng)中可以安裝一臺或幾臺網(wǎng)絡(luò)打印機(jī)，用戶可以遠(yuǎn)程共享網(wǎng)絡(luò)打印機(jī)。打印服務(wù)實(shí)現(xiàn)對用戶打印請求的接收、打印格式的說明、打印機(jī)的配置、打印隊(duì)列的管理等功能。 在接收用戶打印請求后，本著先到先服務(wù)的原則，將用戶需要打印的文件排隊(duì)。,（3）目錄服務(wù),可以將一個(gè)網(wǎng)絡(luò)中的所有資源，包括郵件地址、計(jì)算機(jī)設(shè)備、外部設(shè)備等集合在一起，以統(tǒng)一的界面提供給用戶進(jìn)行訪問。 將物理網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議等細(xì)節(jié)掩蓋起來，用戶不必了解網(wǎng)絡(luò)資源的具體位置和連接方

14、式就可進(jìn)行訪問。 常見的目錄服務(wù)產(chǎn)品 Novell NDS（Netware Directory Service） Microsoft AD（Active Directory）,（4）其它服務(wù),數(shù)據(jù)庫服務(wù)（Database Service） 通信服務(wù)（Communication Service） 信息服務(wù)（Message Service） 分布式服務(wù)（Distributed Service） 網(wǎng)絡(luò)管理服務(wù)（Network Management Service） Internet/Intranet服務(wù)（Internet/Intranet Service）,網(wǎng)絡(luò)操作系統(tǒng)的特征,硬件無關(guān)性： NOS允

15、許在不同規(guī)模的計(jì)算機(jī)系統(tǒng) 不同類型的網(wǎng)絡(luò)硬件設(shè)備 不同類型的網(wǎng)絡(luò)（拓?fù)?、技術(shù)） 廣域網(wǎng)連接： x.25, ATM, ISDN, xDSL, 支持不同類型的客戶端： DOS、Windows、UNIX、Linux、AppleTalk， NOS互操作性（標(biāo)準(zhǔn)：POSIX 軟件：Samba）,網(wǎng)絡(luò)操作系統(tǒng)的特征,多用戶、多任務(wù)支持： NOS系統(tǒng)用戶數(shù)（支持5用戶、10用戶）價(jià)格相關(guān) Web，F(xiàn)TP會話數(shù)，響應(yīng)速度與處理能力相關(guān) 網(wǎng)絡(luò)管理： 訪問控制、性能檢測、狀態(tài)監(jiān)視、故障檢測、計(jì)費(fèi) 網(wǎng)絡(luò)安全控制： 登錄控制、用戶權(quán)限控制、資源訪問控制 強(qiáng)大的系統(tǒng)容錯(cuò)能力 高可靠性的軟、硬件和運(yùn)行模式,典型的網(wǎng)絡(luò)操作

16、系統(tǒng),目前局域網(wǎng)中主要有以下幾類典型的網(wǎng)絡(luò)操作系統(tǒng)： Windows類 NetWare類 Unix系統(tǒng) Linux系統(tǒng) IBM公司的 LAN SERVER 對特定計(jì)算環(huán)境的支持使得每一種操作系統(tǒng)都有適合于自己的工作場合。,（1）Windows類,微軟公司的Windows系統(tǒng)在個(gè)人操作系統(tǒng)中占有絕對優(yōu)勢，在網(wǎng)絡(luò)操作系統(tǒng)中也具有非常強(qiáng)勁的力量。 對服務(wù)器的硬件要求較高，穩(wěn)定性能不是很好，所以一般用在中、低檔服務(wù)器中，高端服務(wù)器通常采用Unix、Linux或Solairs等非Windows操作系統(tǒng)。,（2）NetWare類,NetWare操作系統(tǒng) 對網(wǎng)絡(luò)硬件要求較低而受到一些設(shè)備比較落后的中、小型企

17、業(yè)，特別是學(xué)校的青睞。 目前常用的版本有3.11、3.12和4.10 、V4.11、V5.0等中英文版本。 NetWare服務(wù)器對無盤工作站和游戲的支持較好，常用于教學(xué)網(wǎng)和游戲廳。目前這種操作系統(tǒng)的市場占有率呈下降趨勢。,（3）Unix系統(tǒng),支持網(wǎng)絡(luò)文件系統(tǒng)服務(wù)，功能強(qiáng)大。穩(wěn)定和安全性能非常好，但由于它多數(shù)是以命令方式來進(jìn)行操作的，不容易掌握，特別是初級用戶。 一般用于大型的網(wǎng)站或大型的企、事業(yè)局域網(wǎng)中。 歷史悠久，擁有豐富的應(yīng)用軟件的支持。 Unix本是針對小型機(jī)主機(jī)環(huán)境開發(fā)的操作系統(tǒng)，是一種集中式分時(shí)多用戶體系結(jié)構(gòu)。但因其體系結(jié)構(gòu)不夠合理，Unix的市場占有率呈下降趨勢。,（4）Linux,Linux是一種新型的網(wǎng)絡(luò)操作系統(tǒng)，最大的特點(diǎn)是開放源代碼，并可得到許多免費(fèi)應(yīng)用程序。 目前有中文版本的Linux，如RedHat（紅帽子），紅旗Linux等，其安全性和穩(wěn)定性較好，在國內(nèi)得到了用戶的充分肯定。 與Unix有許