1、本章要點：網(wǎng)絡操作系統(tǒng)中局域網(wǎng)服務器的配置原則網(wǎng)絡服務器的配置是常用的。第八章：構建網(wǎng)絡應用服務器、8.1網(wǎng)絡服務器系統(tǒng)，視窗2000主要是針對其競爭對手Unix操作系統(tǒng)搶占高端服務器市場。與它的前身視窗NT 4.0相比，視窗2000有許多優(yōu)點。許多業(yè)內(nèi)人士親切地稱之為視窗NT 5.0，因為它的核心是NT4.0的升級。視窗2000操作系統(tǒng)是一個系列，包括四個版本，適用于不同的環(huán)境，即視窗2000專業(yè)版，視窗2000服務器，視窗2000高級服務器和視窗2000數(shù)據(jù)中心服務器。其四個版本與視窗NT的比較如下表所示：8.1.1視窗2000系列操作系統(tǒng)簡介、8.1網(wǎng)絡服務器系統(tǒng)、8.1.1視窗2000

2、系列操作系統(tǒng)簡介、視窗2000硬件使用情況表。視窗2000的出現(xiàn)主要是為了其競爭對手Unix操作系統(tǒng)搶占高端服務器市場。與它的前身視窗NT 4.0相比，視窗2000有許多優(yōu)點。許多業(yè)內(nèi)人士親切地稱之為視窗NT 5.0，因為它的核心是NT4.0的升級。視窗2000操作系統(tǒng)是一個系列，包括四個版本，適用于不同的環(huán)境，即視窗2000專業(yè)版，視窗2000服務器，視窗2000高級服務器和視窗2000數(shù)據(jù)中心服務器。8.1網(wǎng)絡服務器系統(tǒng)，8.1.1視窗2000系列操作系統(tǒng)簡介，8.1網(wǎng)絡服務器系統(tǒng)，8.1.1視窗2000系列操作系統(tǒng)簡介。以下內(nèi)容將向讀者詳細介紹視窗2000系列操作系統(tǒng)的特點。(1)以前的

3、操作系統(tǒng)，如視窗95/98，不支持多個中央處理器。即使主機中安裝了多個操作系統(tǒng)，也不能使用，因為它只能使用一個中央處理器，而視窗NT/2000可以支持多個中央處理器，這是視窗NT/2000操作系統(tǒng)的SMP特性。(2)Windows 2000操作系統(tǒng)增加了對即插即用的支持，使得硬件設備的安裝更加方便，節(jié)省了安裝時間。實際上，即插即用已經(jīng)在視窗2000系列操作系統(tǒng)中實現(xiàn)了。(3)在實際組網(wǎng)中，可以利用Windows 2000服務器的集群技術降低成本，取代昂貴的第4層交換機。所謂的集群就是將幾個服務器組合成一個服務器組，進行負載平衡，在邏輯上就是一個服務器。群集的意義在于它有利于負載平衡。(4)在W

4、indows 2000系列操作系統(tǒng)中增加了磁盤配額功能，正是因為有了這個功能，用戶在服務器上使用的空間才能得到有效的管理。(5) NTFS4.0用于NT系統(tǒng)，可以控制文件訪問，但不能加密文件系統(tǒng)。另一方面，NTFS5.0在Windows 2000系列操作系統(tǒng)中使用，EFS被添加到NTFS5.0中，它可以加密文件系統(tǒng)。加密的優(yōu)點是，即使其他人說文件在過去被復制過，它們也不能被解密。(6)在Windows 2000系列操作系統(tǒng)中增加終端服務意味著當網(wǎng)絡配置很低時，只需要在高配置的服務器上安裝操作系統(tǒng)和應用軟件，而其他工作站機器可以共享一臺服務器上的資源而不需要安裝，從而避免了在低端設備上安裝軟件的

5、限制。8.1網(wǎng)絡服務器系統(tǒng)，8 . 1 . 1 Windows 2000系列操作系統(tǒng)簡介，(7)Windows 2000系列操作系統(tǒng)增加了QOS功能，所謂QOS也是指服務質(zhì)量和服務質(zhì)量保證。它可以保證客戶端和服務器之間的固定帶寬傳輸，使急需的數(shù)據(jù)占用大部分貸款，而一般的數(shù)據(jù)會有一定的延遲。(8)視窗2000系列操作系統(tǒng)中的視窗2000專業(yè)產(chǎn)品不支持遠程安裝服務。其他服務器版本支持遠程安裝功能。(9)Windows 2000系列操作系統(tǒng)的兼容性遠遠高于以前的版本，崩潰現(xiàn)象明顯減少。(10)Windows 2000系列操作系統(tǒng)與以前操作系統(tǒng)的最大區(qū)別在于它增加了活動目錄的目錄服務機制。Active

6、 directory包含許多功能，如組策略、管理授權等。所謂組策略的優(yōu)點是管理員可以在組策略中記錄用戶的安裝信息，這樣在重新安裝后，機器會根據(jù)組策略的記錄自動安裝機器，方便管理員的工作。所謂的管理授權可以在大規(guī)模網(wǎng)絡中劃分為不同的區(qū)域，以管理每個區(qū)域的授權。8.1網(wǎng)絡服務器系統(tǒng)，8 . 1 . 1 windows 2000系列操作系統(tǒng)介紹，活動目錄屬于目錄服務DS(目錄服務)機制。那么什么是目錄服務呢？所謂的目錄服務是一種管理和組織網(wǎng)絡資源的結構。例如，圖書館的索引區(qū)實際上是一個目錄服務，它管理著整個圖書館的所有圖書資源，以方便讀者查詢圖書所在的書架。這里的目錄服務也是一個資源管理器，它根據(jù)類

7、別分配和調(diào)用整個網(wǎng)絡中的所有資源，方便用戶查詢和定位。Windows 2000服務器目錄服務是活動目錄，而Novell目錄服務是NDS?；顒幽夸浀挠⑽娜腔顒幽夸?，簡稱AD。隨著視窗2000服務器操作系統(tǒng)的出現(xiàn)，它可以比視窗NT4.0操作系統(tǒng)更統(tǒng)一地管理和規(guī)劃網(wǎng)絡資源，從而使視窗2000服務器操作系統(tǒng)更適合作為服務器操作系統(tǒng)。8.1.2 Windows 2000服務器活動目錄、8.1網(wǎng)絡服務器系統(tǒng)和Windows 2000服務器中的帳戶分為本地用戶帳戶和本地組帳戶。什么是用戶帳戶？所謂的用戶帳戶是一種識別計算機用戶的方法。用戶帳戶分為本地用戶帳戶和全局用戶帳戶。所謂本地用戶帳戶是指用戶帳戶和

8、密碼保存在本地計算機上，只有本地用戶才能使用這臺計算機。所謂的全局用戶帳戶是在該域中的所有計算機上工作的域用戶帳戶。組是一系列用戶帳戶的集合。組分為本地組和全局組。所謂的本地組存在于本地安全帳戶數(shù)據(jù)庫中?？梢员皇谟柙L問本地資源的權限。域控制器上沒有本地組。全局組，也稱為域上的組，存在于active directory中，可用于授予對在線資源的訪問權限。如果它不在活動目錄中，就沒有全局組的概念。8.1.3在Windows 2000服務器、8.1網(wǎng)絡服務器系統(tǒng)和Windows 2000服務器操作系統(tǒng)中的本地用戶和組可以使用三種不同的文件系統(tǒng)，即FAT、FAT32和NTFS。其中，只有當文件系統(tǒng)為N

9、TFS時，才能為文件或文件夾設置權限。在NTFS文件系統(tǒng)下有五種不同的許可標準，即讀、寫、讀、寫、執(zhí)行、修改和完全控制。當文件系統(tǒng)為NTFS時，首先選擇文件或文件夾，然后右鍵單擊“屬性”菜單中的“安全性”子菜單來操作文件或文件夾的權限屬性。只有當NTFS文件系統(tǒng)具有“安全”屬性時，如果它不是NTFS文件系統(tǒng)，它才不具有“安全”屬性。許可證可以繼承。文件的許可證實際上是從上面的目錄復制到下面的目錄。當修改目錄的許可證時，硬盤會有一些操作(寫操作)，然后硬盤會變慢，因為許可證是從上層復制到底層的。任何文件或文件夾的默認權限是“所有人完全控制拒絕”，這意味著任何人都可以讀取、寫入和修改此文件或文件夾

10、。8.1.4 NTFS文件系統(tǒng)、8.1網(wǎng)絡服務器系統(tǒng)、8.1網(wǎng)絡服務器系統(tǒng)、磁盤配額技術、文件加密技術3。分布式文件系統(tǒng)機制，8.1.5其他功能的視窗2000服務器，8.1網(wǎng)絡服務器系統(tǒng)，8.2局域網(wǎng)服務，1。文件服務)2。打印服務)3。數(shù)據(jù)庫服務)4。通信服務)5。信息服務6。分布式服務)7。網(wǎng)絡管理服務8。互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)服務)，8.3。已配置文件傳輸協(xié)議服務器。文件傳輸協(xié)議服務是目前互聯(lián)網(wǎng)上的主要服務之一，主要用于文件傳輸。文件傳輸協(xié)議是文件傳輸協(xié)議的縮寫，也是文件傳輸協(xié)議。它主要供用戶連接到運行FTP協(xié)議的遠程計算機，并可以查看和下載該計算機上的文件到本地或?qū)⒈镜匚募鬏數(shù)竭h程計算機。下

11、一節(jié)將告訴讀者如何詳細配置FTP服務器。文件傳輸協(xié)議服務器是運行文件傳輸協(xié)議的服務器。用戶通過支持文件傳輸協(xié)議的客戶端程序連接到遠程主機上的文件傳輸協(xié)議服務器程序。用戶通過這個客戶端程序向遠程文件傳輸協(xié)議服務器發(fā)送命令，文件傳輸協(xié)議服務器執(zhí)行用戶發(fā)送的命令，并將執(zhí)行結果返回給客戶端。使用文件傳輸協(xié)議時，用戶經(jīng)常會遇到兩個概念，即下載和上傳。下載意味著將文件從遠程主機復制到本地計算機。上傳意味著將本地計算機上的文件復制到遠程計算機上。使用文件傳輸協(xié)議時，您必須先登錄，只有在遠程主機上獲得相應的權限后，才能上傳或下載文件。通俗地說，如果您想在任何計算機上下載或上傳文件，您必須首先獲得該計算機的相應

12、權限，如果您想獲得權限，您必須獲得遠程計算機的用戶名和密碼。但是一種方法是使用FTP服務，而不使用用戶名和密碼，這就是匿名FTP。8.3.1文件傳輸協(xié)議服務器簡介，8.3文件傳輸協(xié)議服務器的配置，匿名文件傳輸協(xié)議使用戶能夠連接到遠程主機，并從它們下載文件，而不被稱為它們的注冊用戶。系統(tǒng)管理員創(chuàng)建了一個名為匿名的特殊用戶標識。匿名用戶名可以在任何地方使用用戶標識。通過文件傳輸協(xié)議程序連接匿名文件傳輸協(xié)議主機的方式與連接普通文件傳輸協(xié)議主機的方式類似，只是在需要用戶標識時必須輸入匿名，并且用戶標識的密碼可以是任何字符串。應該注意的是，匿名FTP并不適用于所有主機，而是僅適用于那些提供匿名FTP服務

13、的主機。當遠程主機提供匿名FTP服務時，它將指定一些目錄向公眾開放，并允許匿名訪問。系統(tǒng)中的其余目錄是隱藏的。作為一種安全措施，大多數(shù)匿名FTP主機允許用戶從其下載文件，但不允許用戶向其上傳文件。8.3配置文件傳輸協(xié)議服務器，8.3.1文件傳輸協(xié)議服務器簡介，并選擇“控制面板”中“添加/刪除程序”中的“添加和刪除窗口組件”來添加IIS服務。首先進入控制面板，執(zhí)行添加/刪除程序|添加/刪除窗口組件，進入添加/刪除窗口組件窗口，選擇互聯(lián)網(wǎng)信息服務復選框，然后單擊右下角的詳細信息。在彈出的互聯(lián)網(wǎng)信息服務窗口中，選擇“文件傳輸協(xié)議服務”并確認。8.3.2安裝FTP服務器，8.3配置FTP服務器，1。F

14、TP站點的基本配置信息(1)進入“FTP站點”選項卡，其中“描述”選項是FTP站點的名稱。(2)IP地址是FTP服務器的實際IP地址，默認值為“全部未分配”，一般不需要更改。但是，如果下拉列表框中有兩個或更多的IP地址，最好將其指定為公共IP地址。(3)TCP端口通常是默認的21個端口。(4)連接選項用于設置允許同時連接到服務器的最大用戶數(shù)量。(5)連接超時用于設置等待時間。如果用戶連接到服務器的在線時間超過等待時間而沒有任何操作，服務器將自動切斷與用戶的連接。8.3.3配置文件傳輸協(xié)議服務器，8.3配置文件傳輸協(xié)議服務器，2。帳戶和權限設置許多FTP站點要求用戶輸入用戶名和密碼才能登錄。這個

15、用戶名和密碼稱為帳戶。不同的用戶可以使用相同的帳戶訪問網(wǎng)站，并且可以在同一個網(wǎng)站中設置多個帳戶。每個帳戶可以有不同的權限，其中一些可以上傳和下載，而其他只能下載但不能上傳。3.安全設置(1)選擇“安全帳戶”標簽，包括“允許匿名連接”和“允許IIS控制密碼”，默認值為“允許匿名連接”，如圖8-3所示。此時，F(xiàn)TP服務器提供匿名登錄。(2)“文件傳輸協(xié)議站點操作員”選項用于添加或解釋此文件傳輸協(xié)議服務器具有特定權限的帳戶。IIS不同于其他文件傳輸協(xié)議服務器軟件，它基于窗口用戶管理帳戶，不能隨意設置允許文件傳輸協(xié)議服務器訪問的帳戶。要添加或刪除帳戶，必須在“管理工具”的“計算機管理”中操作。然后，通過安全帳戶選項卡中的FTP站點操作員選項添加或刪除它。8.3配置文件傳輸協(xié)議服務器，8.3.3配置文件傳輸協(xié)議服務器，4。配置用戶登錄目錄最終的配置工作是設置用戶登錄目錄，這是用戶登錄到FTP后的初始測試位置。如圖8-4所示，進入“主目錄”選項卡，在“本地路徑”中選擇FTP站點的根目錄，并設置對該目錄的讀寫和訪問權限。“目錄列表樣式”中的“UNIX”和“MS-DOS”的區(qū)別在于，如果將“f:ftp”設置為站點的根目錄，前者將主目錄顯式