1、1,第4章 網(wǎng)絡(luò)操作系統(tǒng),2,本章內(nèi)容,3,4.1 網(wǎng)絡(luò)操作系統(tǒng)的基本概念,功能 要屏蔽本地資源與網(wǎng)絡(luò)資源的差異 完成網(wǎng)絡(luò)資源的管理 為用戶提供各種網(wǎng)絡(luò)服務(wù) 保證網(wǎng)絡(luò)系統(tǒng)的安全,4.1.1 概述,網(wǎng)絡(luò)操作系統(tǒng)是管理共享資源并提供多種服務(wù)功能的系統(tǒng)軟件,4,4.1.2 局域網(wǎng)操作系統(tǒng)的模式,對(duì)等模式 聯(lián)網(wǎng)計(jì)算機(jī)的地位平等，一般都安裝相同的操作系統(tǒng)；可以互相訪問(wèn)，不分主次、彼此共享網(wǎng)絡(luò)資源 文件服務(wù)器模式 共享程序和數(shù)據(jù)都在文件服務(wù)器中，服務(wù)器負(fù)責(zé)網(wǎng)上資源的管理，工作站訪問(wèn)文件服務(wù)器獲取資源，通過(guò)文件服務(wù)器進(jìn)行網(wǎng)上的文件交換 客戶機(jī)/服務(wù)器模式 客戶機(jī)提出服務(wù)請(qǐng)求，服務(wù)器根據(jù)客戶機(jī)發(fā)出的請(qǐng)求提供服

2、務(wù)，客戶機(jī)和服務(wù)器一般采用不同的操作系統(tǒng),5,4.1.3 Windows 98環(huán)境中對(duì)等網(wǎng)的簡(jiǎn)單設(shè)置,通過(guò)電話線和調(diào)制解調(diào)器連接兩臺(tái)計(jì)算機(jī) 利用標(biāo)準(zhǔn)RS-232電纜分別連接兩臺(tái)計(jì)算機(jī)的 通信端口（一般用COM1口） 利用雙絞線、網(wǎng)卡連接,對(duì)等網(wǎng)的三種連接方式,6,用雙絞線、網(wǎng)卡連接對(duì)等網(wǎng),需要部件 兩端連接了RJ-45連接器的雙絞線 網(wǎng)卡 如果對(duì)等網(wǎng)中的計(jì)算機(jī)在兩臺(tái)以上，需要 使用集線器或交換機(jī),7,雙絞線與RJ45插頭的接法 兩臺(tái)計(jì)算機(jī)直接連接（交叉網(wǎng)線 ）,計(jì)算機(jī)與集線器或交換機(jī)連接(直接網(wǎng)線),RJ45插頭,8,4.2 典型網(wǎng)絡(luò)操作系統(tǒng)簡(jiǎn)介,4.2.1 Unix操作系統(tǒng),組成 核心程序

3、負(fù)責(zé)調(diào)度任務(wù)和管理數(shù)據(jù)存儲(chǔ) 外圍程序 接收并解釋用戶命令 實(shí)用性程序 完成各種系統(tǒng)維護(hù)功能 應(yīng)用程序 是在Unix上開(kāi)發(fā)的實(shí)用工具程序,9,特點(diǎn) 可移植性好 多用戶和多任務(wù) 層次式的文件系統(tǒng) 文件、設(shè)備統(tǒng)一管理 功能強(qiáng)大的Shell 方便的系統(tǒng)調(diào)用 有豐富的軟件工具 支持電子郵件和網(wǎng)絡(luò)通信,10,4.2.2 Netware網(wǎng)絡(luò)操作系統(tǒng),組成 服務(wù)器操作系統(tǒng) 內(nèi)核進(jìn)程管理、文件系統(tǒng)管理、內(nèi)存和硬盤管理、系統(tǒng)容錯(cuò)管理、網(wǎng)絡(luò)監(jiān)控網(wǎng)絡(luò)服務(wù)軟件 網(wǎng)絡(luò)服務(wù)軟件 文件服務(wù)、打印服務(wù)、數(shù)據(jù)庫(kù)服務(wù)、通信服務(wù)等一系列服務(wù) 工作站重定向軟件 解釋用戶命令、接收并解釋服務(wù)器返回的信息 通信軟件 包括通信協(xié)議和網(wǎng)卡驅(qū)動(dòng)

4、程序,11,特點(diǎn) 硬件兼容度高，支持多種工業(yè)標(biāo)準(zhǔn)和不同的網(wǎng) 絡(luò)拓?fù)浣Y(jié)構(gòu) 高效的文件服務(wù)器磁盤管理 提供可靠的系統(tǒng)管理 提供三級(jí)網(wǎng)絡(luò)安全防護(hù) 提供開(kāi)放的網(wǎng)絡(luò)開(kāi)發(fā)環(huán)境，與應(yīng)用程序有多種 接口,12,4.2.3 Linux操作系統(tǒng),主要特點(diǎn) 免費(fèi)開(kāi)放源代碼 支持多任務(wù)、多用戶 高性能、高可靠性、易擴(kuò)展、穩(wěn)定性好，能運(yùn) 行于多種硬件平臺(tái) 支持多個(gè)虛擬控制臺(tái) 具有內(nèi)存保護(hù)機(jī)制 共享內(nèi)存頁(yè)面 使用虛擬內(nèi)存 支持多種文件系統(tǒng),13,4.2.4 Windows NT與Windows 2000操作系統(tǒng),特點(diǎn) 全面的Internet及應(yīng)用軟件服務(wù) 具有強(qiáng)大的電子商務(wù)、信息管理的功能 增強(qiáng)的可靠性和可擴(kuò)展性 具有整

5、體系統(tǒng)可靠性和規(guī)模性 強(qiáng)大的端對(duì)端管理,14,Windows 2000新增的功能 終端服務(wù)，允許多臺(tái)計(jì)算機(jī)使用終端服務(wù)功能 實(shí)現(xiàn)會(huì)話 活動(dòng)目錄技術(shù) 完善的文件服務(wù)，新增了分布式文件系統(tǒng)、用 戶配額、加密文件系統(tǒng)、磁盤碎片整理、索引 服務(wù)、動(dòng)態(tài)卷管理和磁盤管理等 打印服務(wù)，對(duì)本地打印機(jī)自動(dòng)地檢查和安裝驅(qū) 動(dòng)程序。支持脫機(jī)打印 Internet信息服務(wù)，更新了Internet Information Server（IIS）的版本,15,4.3 Windows 2000操作系統(tǒng)的安裝與設(shè)置,4.3.1 Windows 2000操作系統(tǒng)的版本,16,4.3.2 活動(dòng)目錄（Active Director

6、y）,概念 名稱空間 是一塊劃好的區(qū)域，在此區(qū)域內(nèi)，可利用某個(gè)名字來(lái)找到與這個(gè)名字相關(guān)的信息 活動(dòng)目錄 是一個(gè)名稱空間，利用活動(dòng)目錄，通過(guò)對(duì)象的名稱找到與這個(gè)對(duì)象有關(guān)的信息 容器（容區(qū)） 有自己的名稱，也是屬性的集合。但它并不代表一個(gè)實(shí)體，容器內(nèi)可以包含一組對(duì)象及其它的容器 組織單位 是活動(dòng)目錄內(nèi)的一個(gè)容器。其中可以包含其它的對(duì)象，還可以有其它的組織單位 域樹(shù) 域目錄構(gòu)成的樹(shù)狀結(jié)構(gòu),17,Windows 2000服務(wù)器的類型 主域控制器服務(wù)器 存放所控制的域中用戶賬戶和其它的活動(dòng)目錄數(shù)據(jù) 一個(gè)域必須至少有一個(gè)主域控制器服務(wù)器 通常有多個(gè)主域控制器 每一個(gè)主域控制器都復(fù)制其它主域控制器中的用戶賬

7、戶和其Active Directory數(shù)據(jù)，并為用戶提供登錄驗(yàn)證。 主域控制器必須使用NTFS文件系統(tǒng) 成員服務(wù)器 屬于某一個(gè)域，但沒(méi)有活動(dòng)目錄數(shù)據(jù) 獨(dú)立服務(wù)器 不屬于某一個(gè)域或某個(gè)工作組,18,4.3.3 安裝Windows 2000 Server,安裝Windows 2000的方法 利用啟動(dòng)盤安裝 在Windows 9X或Windows NT上升級(jí)安裝 利用網(wǎng)絡(luò)直接安裝,啟動(dòng)盤安裝Windows 2000的步驟,19,4.3.4 Windows 2000 Server的網(wǎng)絡(luò)配置,安裝網(wǎng)絡(luò)協(xié)議 Windows 2000服務(wù)器支持以下協(xié)議 Novell Netware的IPX/SPX協(xié)議 TC

8、P/IP協(xié)議 NetBEUI協(xié)議,20,在Windows 2000的控制面板對(duì)話框中雙擊“網(wǎng)絡(luò)和撥號(hào)連接”圖標(biāo)，彈出對(duì)話框,安裝網(wǎng)絡(luò)協(xié)議的步驟,鼠標(biāo)右鍵單擊“本地連接”,用鼠標(biāo)左鍵單擊“屬性”,21,已安裝的網(wǎng)絡(luò)組件,網(wǎng)卡型號(hào),單擊更改網(wǎng)卡的配置,選中此項(xiàng),單擊設(shè)置網(wǎng)卡的TCP/IP,可單擊“安裝”按鈕安裝所需要的協(xié)議,22,用戶賬戶 每一個(gè)用戶必須有一個(gè)賬戶，Windows 2000使用一個(gè)名字和其它信息來(lái)標(biāo)識(shí)用戶賬戶 在建立賬戶時(shí)，可以限定賬戶訪問(wèn)哪些資源，在什么組可以訪問(wèn)什么資源，以及允許該賬戶何時(shí)登錄等 域用戶賬戶 域用戶賬戶建立在域控制器的活動(dòng)目錄數(shù)據(jù)庫(kù)中，可以訪問(wèn)域內(nèi)的資源，控制器

9、自動(dòng)將其復(fù)制到域內(nèi)其它的域控制器上，以便核實(shí)用戶賬戶和密碼,23,本地用戶賬戶 本地用戶賬戶建立在獨(dú)立服務(wù)器、成員服務(wù)器或Windows 2000 Professional的本地安全數(shù)據(jù)庫(kù)中 本地用戶賬戶可以登錄到此賬戶所在的計(jì)算機(jī)，但不能訪問(wèn)網(wǎng)絡(luò)中的其它資源 兩個(gè)內(nèi)置賬戶 系統(tǒng)管理員賬戶（Administrator） 可以管理用戶賬戶 來(lái)賓訪問(wèn)賬戶（Guest）,24,組 組是具有相同權(quán)利和權(quán)限的用戶集合 組中可以有多個(gè)用戶，可以統(tǒng)一給組賦予相應(yīng)的權(quán)限，便于用戶賬戶的管理 種類（管理范圍 不同） 全局組 用來(lái)組織本域賬戶 本地域組 用來(lái)組織用戶、全局組和通用組 通用組 用來(lái)組織多個(gè)域的用戶和

10、全局組 注意 全局組不能加入全局組，本地組不能加入本地組;全局組可以加入本地組，本地組不能加入全局組,25,內(nèi)置用戶組 administrators系統(tǒng)管理員組 有對(duì)域、服務(wù)器或包含該組的工作站幾乎全部的訪問(wèn)權(quán)和控制權(quán) Backup Operators備份操作組 可以備份和還原服務(wù)器中的目錄和文件，還可用來(lái)登錄到指定的服務(wù)器上，執(zhí)行關(guān)機(jī)操作 Guests組 用于來(lái)賓訪問(wèn)的臨時(shí)登錄 Users組 用于登錄和關(guān)閉系統(tǒng)，管理本地組；有常規(guī)的訪問(wèn)權(quán) Domain Admins全局組 隸屬于administrators本地組，所有成員都是域管理員 Domain Users組 在域中建立的用戶賬戶的集合，

11、隸屬于本地組的Users組 Replicator組 此組成員只能登錄到Replicator服務(wù),26,4.3.5 創(chuàng)建組和用戶賬戶,在Windows 2000 Server上創(chuàng)建的組和用戶分為兩種情況：一種是本地組和用戶，另一種是在域控制器上建立的組和賬戶 若要在域控制器上建立組、賬戶，需要先建好DNS服務(wù)器，DNS服務(wù)器可以建在域控制器上，也可以建在其它服務(wù)器上,27,創(chuàng)建本地組的步驟,鼠標(biāo)右鍵單擊“我的電腦”圖標(biāo)，在彈出的菜單中選“管理”命令，彈出“計(jì)算機(jī)管理”窗口,選中此項(xiàng),右鍵單擊,28,創(chuàng)建成功后在“組”列表窗口中可看到該組的圖標(biāo),29,創(chuàng)建本地用戶賬戶的步驟,在“計(jì)算機(jī)管理”對(duì)話框

12、中選擇“系統(tǒng)工具”、“本地用戶和組”，鼠標(biāo)右鍵單擊“用戶”文件夾，在快捷菜單中選擇“新用戶”，彈出“新用戶”對(duì)話框,30,將本地用戶加入到本地組的步驟,在對(duì)話框中選“組”文件夾，雙擊右邊窗口中的某個(gè)組（例如temp）,雙擊,單擊,選中,單擊,31,4.3.6 Windows 2000 的NTFS文件、文件夾權(quán)限,NTFS文件 在Windows 2000 NTFS的文件中，每一文件都有其屬性項(xiàng)，文件的屬性包括：只讀、隱藏及高級(jí)屬性。高級(jí)屬性中的“壓縮或加密屬性”是NTFS所特有的，它能節(jié)省磁盤空間和對(duì)文件進(jìn)行加密,32,查看文件、文件夾屬性的步驟 在使用NTFS分區(qū)的磁盤上，選擇要查看的文件或文

13、件夾，單擊鼠標(biāo)右鍵選“屬性”項(xiàng)，彈出文件或文件夾的屬性對(duì)話框，選“高級(jí)”按鈕，列出文件的全部屬性；可在此修改文件、文件夾屬性,33,NTFS文件權(quán)限的類型 讀取 可以查看文件的內(nèi)容，查看文件屬性、擁有權(quán)及權(quán)限 寫(xiě)入 可覆蓋文件，修改文件屬性，查看文件的擁有權(quán)和權(quán)限，但不能直接更改文件的內(nèi)容，只能將該文件覆蓋 讀取和執(zhí)行 能讀取文件，運(yùn)行應(yīng)用程序，履行讀操作 修改 擁有寫(xiě)入、讀取和執(zhí)行權(quán)限，可修改文件的內(nèi)容、刪除文件并履行寫(xiě)操作、讀和執(zhí)行操作 完全控制（包含其它所有權(quán)限） 擁有NTFS文件的所有權(quán)限，可以擁有“修改權(quán)限”、“取得所有權(quán)”的權(quán)限,34,NTFS文件夾權(quán)限的類型 讀取 可查看文件夾內(nèi)

14、的文件名、子文件夾名，查看文件夾屬性、所有者、文件夾的權(quán)限 寫(xiě)入 可添加文件、文件夾，修改文件夾屬性，查看文件夾的擁有權(quán)和權(quán)限 列出文件夾目錄 可列文件夾內(nèi)容、看文件和子文件夾名，可“遍歷子文件夾”，即沒(méi)有訪問(wèn)該文件夾權(quán)限，也可以進(jìn)入子文件夾 讀取和運(yùn)行 與列出文件夾目錄權(quán)限相同，但權(quán)限繼承略有不同，此權(quán)限由文件夾與文件來(lái)同時(shí)繼承，而列出文件夾目錄的權(quán)限只由文件夾來(lái)繼承 修改 有寫(xiě)、讀和運(yùn)行權(quán)限，可修改文件夾名稱、刪子文件夾 完全控制（包含其它所有權(quán)限） 擁有NTFS文件夾的所有權(quán)限,35,查看文件、文件夾權(quán)限 在彈出文件或文件夾的屬性對(duì)話框后，選擇“安全”選項(xiàng)卡，就可看到該文件夾或文件的權(quán)限

15、,文件夾屬性,文件屬性,36,共享文件夾的權(quán)限 網(wǎng)上的共享文件夾允許網(wǎng)上用戶進(jìn)行讀、寫(xiě)等操作。訪問(wèn)這些共享的文件夾需要擁有一定的權(quán)限，而且共享文件夾本身也具有權(quán)限 類型 包括讀取、修改、完全控制（包含讀取和修改權(quán)限） 共享文件夾權(quán)限遵循的原則 同一用戶屬于不同權(quán)限的組時(shí)，最終共享文件夾的權(quán)限是所有組的權(quán)限的累加 用戶訪問(wèn)共享文件夾，其最終權(quán)限是共享文件夾權(quán)限與NTFS權(quán)限的交集 用戶的共享文件夾權(quán)限受NTFS權(quán)限的影響 文件夾被設(shè)置了共享安全性，NTFS的權(quán)限不受其共享安全性的影響,37,4.3.7 Windows 2000中對(duì)NTFS權(quán)限的應(yīng)用,文件、文件夾的最終權(quán)限 用戶的最終有效權(quán)限是所

16、有NTFS權(quán)限的累加 文件權(quán)限覆蓋文件夾權(quán)限 拒絕訪問(wèn)覆蓋一切權(quán)限。在Windows 2000的 NTFS權(quán)限類型沒(méi)有拒絕訪問(wèn)權(quán)限，但是在訪問(wèn) 文件、文件夾的權(quán)限中有“拒絕”選項(xiàng)，其它權(quán) 限都將失效,38,拷貝、移動(dòng)對(duì)文件、文件夾權(quán)限的影響 復(fù)制文件、文件夾 在同一或不同NTFS磁盤分區(qū)之間拷貝文件、文件夾，將繼承目的文件夾的權(quán)限 移動(dòng)文件、文件夾 在同一NTFS磁盤分區(qū)內(nèi)移動(dòng)文件、文件夾，將保持它的原始權(quán)限 在不同NTFS磁盤分區(qū)內(nèi)移動(dòng)文件、文件夾，將繼承目的文件夾的權(quán)限 從NTFS分區(qū)向FAT32分區(qū)移動(dòng)復(fù)制文件文件夾 將丟失所有的NTFS權(quán)限 壓縮文件、文件夾的操作 若文件夾是非壓縮的，

17、拷貝后文件夾還是非壓縮的 若文件夾是非壓縮的，復(fù)制到壓縮文件夾中，則是壓縮的 若移動(dòng)壓縮文件，不論是到非壓縮的文件夾，還是到壓縮的文件夾，均不受影響，與文件夾無(wú)關(guān),39,4.4 Windows Server 2003操作系統(tǒng),Windows Server 2003的主要改進(jìn),增強(qiáng)了Web服務(wù)器的安全性 IIS 6.0中增加了許多新功能，如應(yīng)用程序狀態(tài)監(jiān)控、自動(dòng)應(yīng)用程序循環(huán)、高速緩存等 提高了效率 通過(guò)加強(qiáng)策略、使任務(wù)自動(dòng)化以及簡(jiǎn)化升級(jí)主動(dòng)管理網(wǎng)絡(luò) 通過(guò)讓用戶自行處理更多的任務(wù)來(lái)降低支持開(kāi)銷 提供靈活易用的工具,40,改善了活動(dòng)目錄 供了增強(qiáng)的性能和可伸縮性 允許更加靈活地設(shè)計(jì)、部署和管理組織的

18、目錄 管理服務(wù)功能加強(qiáng) 新增了幾套自動(dòng)管理工具來(lái)幫助實(shí)現(xiàn)自動(dòng)部署，例如 Microsoft軟件更新服務(wù) 服務(wù)器配置向?qū)?新的組策略管理控制臺(tái) 此外，命令行工具使管理員可以從命令控制臺(tái)執(zhí)行大多數(shù)任務(wù) 增強(qiáng)了存儲(chǔ)管理的功能 管理及維護(hù)磁盤和卷、備份和恢復(fù)數(shù)據(jù)以及連接存儲(chǔ)區(qū)域網(wǎng)絡(luò)更為簡(jiǎn)易和可靠,41,在終端服務(wù)方面 可以將基于Windows的應(yīng)用程序或Windows桌面本身傳送到幾乎任何類型的計(jì)算設(shè)備上，包括那些不能運(yùn)行Windows的設(shè)備 在連接性方面 提供了一些手段幫助用戶創(chuàng)建業(yè)務(wù)解決方案結(jié)構(gòu)，如 集成的Web服務(wù)器和流媒體服務(wù)器，可快速、安全地創(chuàng)建動(dòng)態(tài)Intranet和Internet Web站點(diǎn) 集成的應(yīng)用程序服務(wù)器，可輕松地開(kāi)發(fā)、部署和管理XML Web服務(wù) 提供多種工具，將XML Web服務(wù)與內(nèi)部應(yīng)用程序、供應(yīng)商和合作伙伴連接起來(lái) 在XML Web服務(wù)方面 IS 6.0中的重大結(jié)構(gòu)改進(jìn)包括一個(gè)新的進(jìn)程模型，極大地提高了可靠性、可伸縮性和性能，以及對(duì)直接編輯XML