资源简介

(共20张PPT)
第7章 综合布线系统
7.1 综合布线系统概述
7.2 综合布线系统的体系结构
7.3 综合布线系统的设计等级
7.4 综合布线工程设计、施工与验收
7.1 综合布线系统概述
7.1.1 综合布线系统的基本概念
综合布线是对传统布线方式的彻底变革，经过统一的规划设计，它将所有话音、数据、视频信号与控制设备的配线等综合在一套标准的配线系统中。综合布线系统能够支持多种信息的传输，支持多种传输介质，支持多用户多类型产品的应用。此外，通信设备替换、移动和扩充极为简单、方便。
7.1 综合布线系统概述
7.1.2 综合布线系统的特点
1．实用性：
2．灵活性：
3．开放性：
4．模块化：
5．扩展性：
6．经济性：
7.1 综合布线系统概述
7.1.3 综合布线系统的标准
1．综合布线系统标准的种类
ANSI／EIA／TIA-568
ANSI／EIA／TIA-586A
ISO/IEC11801
EN50173
CECS92：95/97
UTP布线系统有关非屏蔽双绞线标准
网络通信标准
安装与设计规范
7.1 综合布线系统概述
2．EIA/TIA-568A标准的要点
（1）目的：
建立一种支持多供应商环境的通用电信布线系统
可以进行商业大楼的综合布线系统的设计和安装
建立和完善布线系统配置的性能和技术标准
（2）基本内容
办公环境中电信布线的最低要求
建议的拓扑结构和距离
决定性能的介质参数
连接器和引脚功能分配，确保互通性
电信布线系统要求有超过十年的使用寿命
7.2 综合布线系统的体系结构
7.2 综合布线系统的体系结构
7.2.1 工作区子系统（Work Area）
1．基本概念
工作区子系统又称为服务区子系统，是指由配线（水平）布线系统的信息插座延伸到工作站终端设备的整个区域。相对来说，工作区子系统布线简单，为终端设备的添加、移动和变更提供了方便。
7.2 综合布线系统的体系结构
2．工作区子系统设计要点
（1）从RJ-45插座到设备间的连线用双绞线，长度一般不超过5m。
（2）RJ-45插座须安装在墙壁上或不易碰到的地方，插座距离地面30cm以上。
（3）插座和插头（与双绞线）按照标准线序接线。
3．工作区子系统适配器的选用要求
7.2 综合布线系统的体系结构
7.2.2 配线（水平）子系统（Horizontal Subsystem）
1．基本概念
配线子系统也称为水平子系统。配线子系统是整个布线系统的一部分，它是从工作区的信息插座开始到管理子系统的配线架，用于将信息点与干线（垂直）子系统连接起来，由工作区用的信息插座，每层配线设备至信息插座的配线电缆、楼层配线设备和跳线等组成。
2．设计要点
7.2 综合布线系统的体系结构
7.2.3 干线（垂直）子系统（Backbone Subsystem）
1．基本概念
干线子系统也称为垂直子系统，它提供整个建筑物综合布线系统干线电缆的路由，是楼层之间垂直干线电缆的统称。
2．设计要点
7.2 综合布线系统的体系结构
7.2.4 管理子系统（Administration）
1．基本概念
管理子系统由交连、互联和输入/输出（I/O）组成，为连接其他子系统提供手段。管理子系统是连接干线子系统和配线子系统的设备，设置在每层配线设备的房间内，其主要设备有机柜、双绞线配线架、光纤跳线架和一些必要的网络设备。
2．设计要点
7.2 综合布线系统的体系结构
7.2.5 设备间子系统（Equipment Room）
1．基本概念
设备间子系统又称为设备子系统，所有楼层的资料都由电缆或光缆传送至此，因此设备间子系统是综合布线系统中最主要的管理区域。设备间子系统由设备中电缆、连接器和相关支撑硬件组成。
2．设计要点
3．设备安装
7.2 综合布线系统的体系结构
7.2.6 建筑群子系统（Campus Subsystem）
1．基本概念
建筑群子系统是将一个建筑物中的电缆延伸到建筑群的另外一些建设物中的通信设备和装置上，它提供楼群之间通信设施所需的硬件，其中有电缆、光缆和防止电缆的浪涌电压进入建筑物的电气保护设备。建筑群子系统由连接各建筑物之间的综合布线电缆、建筑群配线设备和跳线等组成。
2．设计要点
7.3 综合布线系统的设计等级
对于建筑物的综合布线系统，一般分为基本型、增强型和综合型3种不同的布线系统等级。这3种系统等级的综合布线都能够支持语音、数据等服务，能随着工程的需要转向更高功能。它们的主要区别在于：
1．支持语音和数据服务所采用的方式不同。
2．在移动和重新布局时实施链路管理的灵活性不同。
7.3 综合布线系统的设计等级
7.3.1 基本型综合布线系统
1．基本配置
2．基本特点
7.3.2 增强型综合布线系统
1．基本配置
2．基本特点
7.3 综合布线系统的设计等级
7.3.3 综合型综合布线系统
1．基本配置
2．基本特点
7.4 综合布线工程设计、施工与验收
7.4.1 综合布线工程设计
1．设计总原则
2．系统设计原则
3．综合布线工程设计的步骤
7.4.2 综合布线工程的施工
7.4 综合布线工程设计、施工与验收
7.4.3 综合布线工程的验收
1．验收前的准备工作
2．验收项目及内容(共62张PPT)
第5章 Windows 2000 Server组网技术
5.1 Windows 2000概述
5.2 Windows 2000 Server的活动目录
5.3 组策略
5.4 DHCP、WINS和DNS服务器的安装和配置
5.5 共享资源的设置和管理
5.6 Windows 2000中的IIS
5.7 排错基础和故障恢复
5.1 Windows 2000概述
5.1.1 Windows 2000简介
1．Windows 2000 Professional
2．Windows 2000 Server
3．Windows 2000 Advanced Server
4．Windows 2000 Datacenter Server
5.1 Windows 2000概述
5.1.2 Windows 2000 Server的新特性
1．性能、安全性和易于管理的新功能
（1）可靠性增强
（2）可用性增强
（3）可伸缩性强
（4）性能和调整功能加强
（5）身份验证和智能卡支持
（6）其他安全功能
（7）IntelliMirror功能
（8）远程管理
（9）国际化功能
5.1 Windows 2000概述
2．文件和打印服务器的新功能
（1）Active Directory（活动目录）
（2）磁盘和文件管理功能
（3）网络打印功能
5.1 Windows 2000概述
3．Internet、应用程序和网络支持的新功能
（1）Internet和多媒体功能
（2）应用程序和开发支持
5.1 Windows 2000概述
5.1.3 Windows 2000 Server的安装
1．安装前的准备
（1）系统需求
CPU：Pentinum 133MHz或更快的处理器，并且每台计算机最多可以支持4个CPU。
内存：内存建议最少256MB，系统最小支持为128MB，最大支持为4GB。
硬盘：硬盘分区必须具有足够的可用空间，需要的最小空间为1GB。
显示器：VGA或更高分辨率的显示器。
网卡：一块以上的网卡。其它设备
（2）硬件兼容性
5.1 Windows 2000概述
（3）文件系统
NTFS是Windows 2000 Server推荐的文件系统，只有它才支持Local权限的设置、文件的压缩、数据的加密、资源访问的审核等。另外，只有NTFS文件系统才支持Active Directory。
Windows 95OSR2、Windows 98等操作系统都支持FAT和FAT32，而DOS、Windows 3.X、Windows NT只支持FAT。
如果想安装双操作系统，则应保留有FAT和FAT32文件系统的磁盘分区。并且C盘的文件系统必须是FAT或FAT32，不能是NTFS文件系统。
5.1 Windows 2000概述
（4）客户许可协议方式
每客户方式
每服务器方式
（5）工作组和域
2．安装步骤
5.2 Windows 2000 Server的活动目录
5.2.1 活动目录
Windows 2000 Server的活动目录中存储着网络上各种对象的有关信息，并且使用结构化的方式存储数据，具有符合逻辑的层次结构，这样的结构便于管理员和用户查找及使用。
5.2 Windows 2000 Server的活动目录
1．活动目录的优点
信息安全性
基于策略的管理
可扩展性
可伸缩性
信息的复制
与DNS集成
与其他目录服务的互操作性
灵活的查询
5.2 Windows 2000 Server的活动目录
2．域的管理与使用
（1）域的优点
安全策略和设置（如管理权利和访问控制表）不会从一个域移至另一个域。
向域或组织单位委派管理权限，降低了管理的成本。
域更好地反映了单位的组织结构。
每个域仅存储该域中各对象的有关信息。通过这样区分目录，Active Directory使规模的可扩展性得到了显著的提高。
5.2 Windows 2000 Server的活动目录
（2）域树和树林
域树
5.2 Windows 2000 Server的活动目录
树林
5.2 Windows 2000 Server的活动目录
3．服务器角色
域控制器
成员服务器
独立服务器
利用Windows 2000 Server的Active Directory 安装向导，可以将服务器的角色在域控制器和成员服务器或独立服务器之间来回变换。但是建议在运行Active Directory 安装向导之前规化好域，并且只在必要的时候才更改服务器的角色。
5.2 Windows 2000 Server的活动目录
4．安装域控制器
5．从Windows 98和Windows 2000 Professional工作站登录到Windows 2000域
（1）Windows 98工作站登录到Windows 2000域
（2）Windows 2000 Professional工作站登录到Windows 2000域
5.2 Windows 2000 Server的活动目录
5.2.2 用户帐号的管理
用户帐号包括用户登录时所需的用户名和密码、用户隶属的组以及用户能够使用的计算机和网络的资源和访问它们的权限。对于Windows 2000 Professional和成员服务器，用户帐号由“本地用户和组”管理。对于Windows 2000 Server域控制器，用户帐号由“Active Directory用户和计算机”管理。
5.2 Windows 2000 Server的活动目录
1．创建用户帐号
2．用户帐号属性的设置
3．管理用户帐号
5.2 Windows 2000 Server的活动目录
5.2.3 组的建立和管理
1．组的类型
安全组
通讯组
2．组的作用域
通用组
全局组
域本地组
5.2 Windows 2000 Server的活动目录
3．域模式和组
本机模式
混合模式
4．内置和预定义组
（1）内置组
（2）预定义组
5．创建组
6．修改组的属性
5.2 Windows 2000 Server的活动目录
5.2.4 组织单位的管理
组织单位是一种位于域下一级的非常有用的目录对象类型。
组织单位简化了域中目录对象的视图以及这些对象的管理。通过组织单位设置委派控制，可以将每个组织单位的管理控制权委派给特定的人，从而对整个域的管理工作分成每个管理员负责一部分。
5.2 Windows 2000 Server的活动目录
1．添加组织单位
2．移动组织单位
3．修改组织单位的属性
4．委派控制
5.3 组策略
5.3.1 组策略概述
1．组策略对象
本地组策略对象
非本地组策略对象
5.3 组策略
5.3 组策略
2．策略的应用顺序
（1）唯一的本地组策略对象。
（2）站点组策略对象，按照行政管理指定的顺序。
（3）域组策略对象，按照行政管理指定的顺序。
（4）对于组织单位组策略对象，按照从大组织单位到小的组织单位顺序（从父组织单位到子组织单位），而在每个组织单位级别中，则按照行政管理指定的顺序。
默认情况下，这些策略不一致时，后应用的策略将覆盖以前应用的策略。当然，如果这些设置一致，前后的策略都将作为有效策略。
5.3 组策略
3．策略继承
阻止继承
强迫继承
4．组策略的类型
（1）用户配置
（2）计算机配置
在“用户配置”和“计算机配置”中均包含有以下三方面的内容：
软件设置
Windows设置
管理模板
5.3 组策略
5.3.2 组策略的创建和验证
1．创建组策略
2．验证更改后组策略的有效性
5.3.3 组策略的更改
1．利用“组策略”选项卡
2．利用组策略编辑器
5.3 组策略
5.3.4 软件设置策略
1．Windows安装程序：用于在Windows安装程序文件中安装软件包。
2．添加／删除程序：控制面板中的“添加／删除程序”使用户能在自己的计算机上管理软件。
3．“组策略”管理单元：管理员可以使用“组策略”管理单元的“软件安装”来管理软件。
5.3 组策略
1．将应用程序指派或发行给用户
（1）指派或发行应用程序
（2）安装指派或发行的应用程序
2．将应用程序指派或发行给计算机
3．管理应用程序
5.3 组策略
5.3.5 Windows设置策略
1．启动／关闭脚本和登陆／注销脚本
2．安全设置
3．文件夹重定向
5.3.6 管理模板策略
5.4 DHCP、WINS和DNS服务器的安装和配置
5.4.1 DHCP服务器的安装与设置
1．DHCP简介
5.4 DHCP、WINS和DNS服务器的安装和配置
DHCP提供了以下好处：
安全而可靠的配置
减少配置管理
2．DHCP客户端如何获得配置
（1）初始化租约过程
启用DHCP的客户端首次启动时，会自动执行初始化过程以便从DHCP服务器获得租约。
5.4 DHCP、WINS和DNS服务器的安装和配置
5.4 DHCP、WINS和DNS服务器的安装和配置
（2）租约续订过程
当DHCP客户端关闭并在相同的子网上重新启动时，它一般能获得和它关机之前的IP地址相同的租约。
经过50%的客户端租约时间后，客户端会尝试通过DHCP服务器来续订其租约 。
5.4 DHCP、WINS和DNS服务器的安装和配置
3．Windows 2000 Server中DHCP的新增功能
4．DHCP服务器的安装
5．DHCP服务器的设置
（1）DHCP服务器的授权
（2）操作DHCP服务器
（3）建立作用域
（4）管理作用域
（5）保留特定的IP地址
（6）设置DHCP选项
5.4 DHCP、WINS和DNS服务器的安装和配置
6．DHCP客户端的设置
（1）Windows 2000客户端的设置
（2）Windows 9X客户端的设置
5.4 DHCP、WINS和DNS服务器的安装和配置
5.4.2 DNS服务器的安装与设置
1．DNS概述
（1）DNS域名
DNS域名称空间是基于域树的概念。树的每个等级都可代表树的一个分支或叶。分支标识域中的等级，而叶代表在该等级中指明特定资源的单独名称。
DNS有一种标注和解释DNS域名的方法，它以名称普遍使用的等级和方式为基础，称为完全合格域名（FQDN）。大多数DNS域名有一个或多个标号，每一个都表示树中的新等级。在各个标号中使用句点（.）分隔。
5.4 DHCP、WINS和DNS服务器的安装和配置
（2）区域
域名系统允许DNS名称空间分成几个区域。所谓“区域”是指域名称空间树状结构的一部分，将域名称空间分为较小的区段，可以分散管理员的工作，便于管理。
5.4 DHCP、WINS和DNS服务器的安装和配置
（3）DNS查询的工作原理
5.4 DHCP、WINS和DNS服务器的安装和配置
1）本地解析程序
2）查询DNS服务器
3）迭代的工作原理
（4）DNS服务器的类型
主服务器
辅服务器
前向服务器
从属服务器
只缓存服务器
5.4 DHCP、WINS和DNS服务器的安装和配置
（5）正向搜索和反向搜索
2．DNS服务器的安装
3．DNS服务器的设置
4．DNS客户端的设置
（1）Windows 2000客户端的设置
（2）Windows 9X客户端的设置
5.4 DHCP、WINS和DNS服务器的安装和配置
5.4.3 WINS服务器的安装与设置
1．WINS概述
5.4 DHCP、WINS和DNS服务器的安装和配置
2．使用WINS的益处
3．WINS的运行机制
（1）WINS客户机注册方法
（2）WINS客户机更新其注册数据
（3）WINS客户机释放名字
（4）WINS客户机查询名字技术
5.4 DHCP、WINS和DNS服务器的安装和配置
4．WINS服务器的安装与使用
（1）WINS服务器的安装
（2）查看WINS服务器的记录
5．设置WINS服务器的属性
6．管理WINS数据库
7．WINS客户端的设置
5.5 共享资源的设置和管理
5.5.1 文件服务器与文件夹共享
1．通过文件服务器设置文件共享
2．手动设置共享文件夹
3．共享文件夹的权限
读取
更改
完全控制
5.5 共享资源的设置和管理
5.5.2 共享文件夹的管理
1．“共享文件夹”管理单元
2．特殊共享
3．共享文件夹的管理
5.5.3 打印服务器的添加和管理
1．添加共享打印机
2．管理共享打印机
5.6 Windows 2000中的IIS
IIS 5.0是一套集成Web服务器、FTP服务器、SMTP服务器、NNTP服务器的服务器软件。
5.6.1 IIS 5.0的主要特性
1．安全性
2．可管理性
3．可编程性
4．完全支持Internet标准
5.6 Windows 2000中的IIS
5.6.2 IIS 5.0的安装
5.6.3 WWW服务的实现及管理
1．创建Web站点
2．启动、终止、暂停Web服务
3．设置Web站点的属性
4．创建和设置虚拟Web目录
5.6 Windows 2000中的IIS
5.6.4 FTP服务的实现及管理
FTP（File Transfer Protocol，文件传输协议），是用于计算机系统之间传输单个或多个文件的协议。
FTP使用客户／服务器模式，即在客户计算机上运行小型客户程序，访问因特网主机上运行的FTP服务器程序。
5.6 Windows 2000中的IIS
1．创建FTP站点
2．设置FTP站点的属性
3．创建和设置虚拟FTP目录
5.6 Windows 2000中的IIS
5.6.5 SMTP服务
SMTP（Simple Mail Transfer Protocol，简单邮件传输协议），它提供简单的电子邮件服务并负责将电子邮件从一个电子邮件服务器传送到另一台服务器上。
1．创建SMTP虚拟服务器
2．设置SMTP虚拟服务器的属性
5.6 Windows 2000中的IIS
5.6.6 设置IIS服务器的属性
5.7 排错基础和故障恢复
5.7.1 查看事件日志
1．查看事件日志概述
（1）事件类型
应用程序日志
安全日志
系统日志
5.7 排错基础和故障恢复
（2）事件说明
错误
警告
信息
成功审核
失败审核
5.7 排错基础和故障恢复
2．查看事件日志
3．设置日志事件属性
5.7 排错基础和故障恢复
5.7.2 故障恢复
1．安全模式启动选项
2．故障恢复控制台
3．紧急修复盘(共43张PPT)
第4章 Windows NT组网技术
学习目标
本章主要讲解Windows NT Server的使用方法。通过本章学习，读者应该掌握以下内容：
l Windows NT Server的特点
l Windows NT网络的逻辑结构
l 磁盘文件系统格式与Windows NT中的磁盘管理
l 域用户帐号管理
l Windows NT网络的安全保障环节
l 事件查看器
l 性能监视器
l 网络监视器
l 服务器管理
l 目录复制
l 不间断电源（UPS）服务的设置
本章目录
4.1 Windows NT Server 4.0中文版简介
4.2 Windows NT的基本概念
4.3 文件系统格式与存储管理
4.4 域用户帐号管理
4.5 网络安全和本地安全
4.6 事件查看器、性能监视器和网络监视器
4.7 服务器管理
4.8 目录复制
4.9 不间断电源(UPS)
4.1 Windows NT Server 4.0中文版简介
Microsoft的Windows NT Server 4.0中文版（以下简称Windows NT Server 4.0）是一个局域网操作系统。它是一个具有很强联网功能的32位操作系统，支持与Windows 9X相同的API接口，能够兼容Windows 9X中的32位应用程序（如Office 95）。它同时具有与Windows 9X类似的用户界面，因此可以减少学习时间与费用。也可以将Windows NT Server 4.0用作个人计算机操作系统，直接在其上运行各种应用软件。
4.1.1 Windows NT Server 4.0的性能
采用32位的地址空间和抢先式多任务处理方式。支持虚拟内存技术 。支持多种文件系统 。采用客户／服务器模式的服务方式。硬件运行环境多种多样。
4.1.2 Windows NT Server 4.0的可靠性
Windows NT Server 4.0的高可靠性来自它系统内部的安全管理机制和容错机制，它提供了友好的人机接口，可较容易地掌握系统的安全操作方法。
用户登录后，系统的安全机制将跟踪所有的动作，以保证用户操作的合法性。
在容错方面，可以实现磁盘镜像，设置了保护子系统。
提供了一个集成在系统内的UPS服务程序。
网络管理上，提供了一套图形化的实用程序。
安全等级达到了C2级。
4.1.3 Windows NT Server 4.0的开放性
开放性是指通过容纳不同厂商的产品，并使它们协作运行，从而保证客户以最小的投资获得对原有资源的最大可重用性，实现对用户投资的保护。
Windows NT服务器允许网络环境中包含多种客户操作系统平台和多种硬件平台。
Windows NT Server 支持多种协议形式。
在软件方面，Windows NT通过构造各种操作系统子系统使不同平台上的软件都能在Windows NT上运行。
4.1.4 Windows NT Server 4.0所支持的对称多处理器技术SMP
Windows NT可以有效地利用对称多处理器技术(SMP)，充分发挥多处理器系统所带来的优越硬件性能。
4.1.5 Windows NT Server 4.0内置的网络结构
网络软件不是作为操作系统的一个附加层来运行的，而是作为Windows NT本身的一部分来运行的。
4.1.6 Windows NT Server 4.0的用户界面
Windows NT Server 4.0与Windows 95有着相同的用户界面。在Windows NT 4.0中，不但可以通过“网上邻居”窗口浏览网上所有的机器，而且可以通过创建“快捷方式”图标建立指向网络驱动器的指针，突破了对网络驱动器数目的限制。
4.1.7 Windows NT Server 4.0的其他特点
增加了一些新的管理工具，任务管理器提供了应用程序和进程的详尽信息并可强行中止那些没有响应的任务。还增加了包括拨号器和浏览器在内的Internet联网工具。
为了支持基于TCP/IP的应用，Windows NT Server 4.0提供了高效率、高安全性、易于操作的Internet/Intranet功能。
4.2 Windows NT的基本概念
本节将介绍Windows NT中的一些基本概念，如域（Domain）、域模式（Domain Models）、委托关系（Trust Relationships）、用户帐号与组、主域控制器（Primary Domain Controller，PDC）、备份域控制器（Backup Domain Controller，BDC）等。
4.2.1 NTDS与域
NTDS（NT Directory Service）是Windows NT用于存放用户、组、安全设置等信息的数据库，它提供了符合现代网络要求的目录服务功能，使网络的管理与使用更加简便。
在Windows NT Server 4.0的目录服务（Directory Service）环境中，域是进行安全与集中管理的最基本的单位。一个域中可以包含一个或多个Windows NT服务器，而一个Windows NT网络可由多个域组成。如图4-1所示。
按域方式组织的Windows NT网络，其所有用户、组帐号以及安全设置等数据都集中保存在一台被称为“主域控制器（PDC ) ”的计算机的目录数据库中，不论域中有多少台服务器，用户也只需要一个帐号与密码。
利用NTDS与域的功能，网络系统管理员与用户可以很容易地管理和使用计算机，例如，用户只需要记住一个用户名和密码，便可登录到域中并访问域中的资源，同时，网络系统管理员可在域中的任何地方管理整个网络。
图4-1 Windows NT网络
4.2.2 工作组（Workgroup）
可以将Windows NT网络组织成工作组的方式。该方式相当于 Windows 9X对等网络，
网络中的每一台计算机既可是客户机，又可以是服务器。在这种方式下，不能对资源进行集中
管理。所以在实际组网过程中，很少利用Windows NT Server 来组建工作组网络。
4.2.3 用户帐号（User Account）与组（Workgroup）
每一个要登录（Logon）到域的用户，都必须拥有一个用户帐号，帐号中包含用户的名称、
密码、用户权限（Rights）、访问权限（Permissions）等信息。
用户帐号分为全局帐号（Global Account）与本地帐号（Local Account）两种，一般使用
全局帐号，添加到域中的帐号默认为全局帐号。
Windows NT提供了两个内置的全局帐号，它们分别是：
Administrator：用于对整个域进行管理，即系统管理员帐号。
Guest：供临时访问者访问域中资源的帐号。
新增用户帐号后，需要根据实际情况，设定帐号的权限与访问权限等。
为提高用户管理效率，Windows NT允许将域中的帐号按照其性质划分为组（Group），组
中的帐号能够自动继承组的权限与访问权限。
4.2.4 委托关系
Windows NT网络可以由多个域构成。A域中的用户如果需要访问B域中的资源，需要在两
个域之间建立委托关系。经过委托后，用户只要在一个域中拥有帐号，就可以访问网络中经过委
托的域内的资源。
称委托者为“信任域”，接受委托者为“受托域” 。当建立好委托关系后，信任域即可辨认受托
域中的用户帐号，允许这些帐号在信任域内使用。
委托关系可以是单向的或双向的。
1．单向委托关系
2．双向委托关系
3．委托关系不具转移性
图4-2 单向委托关系示意图
图4-3 双向委托关系示意图
4.2.5 域的成员
图4-4 Windows NT域的成员
1．主域控制器
主域控制器必须是一台运行Windows NT Server的计算机，一个域必须有且只能有一个主域控制器。
域中所有帐号、组及安全设置等数据都保存在主域控制器的目录数据库中，因此帐号的增加与修改都是在主域控制器的目录数据库中进行的。主域控制器也可用作文件、打印或应用软件服务器。
2．备份域控制器
备份域控制器是一台安装并运行Windows NT Server的计算机，但在安装时被设为备份域控制器。备份域控制器不是必须的，但是在一个域内，最好至少有一台。
3．独立服务器
除主域控制器和备份域控制器之外，另外还有一种NT服务器，它没有被赋予特殊的名称，只是简单地被称为独立服务器（Stand-alone Server），它可能是文件、打印或应用软件服务器中的一种或多种。
4．Windows NT Workstation
可以将Windows NT Workstation计算机加入到域中，并且由此计算机登录到Windows NT域中。
5．Windows 9X工作站
Windows 9X已经内置了网络功能，可以方便地利用Windows 9X登录到Windows NT域。
4.2.6 域的模式
1．单域模式
如图4-5所示。整个网络只有一个域，所有与用户帐号有关的数据都建立在该域的PDC内。
2．单主域模式
如图4-6所示。网络中有一个域担任主域的角色，所有与用户帐号有关的数据都建立在该域的PDC内。
3．多主域模式
如图4-7所示。在此模式下，网络中含有多个主域，所有的用户帐号都建立在这几个主域内，且每一个用户在整个网络中只需要一个帐号，不需要在每个主域中都建一个帐号 。
4．其他模式
除上面所介绍的域模式外，还可以根据具体需求按照其他形式对域进行组织。如图4-8所示。
图4-5 单域模式
图4-6 单主域模式
图4-7 多主域模式
图4-8 其他委托关系
4.2.7 Windows NT识别域的方式
在Windows NT内部，域是用安全识别码（Security identifier，SID）来识别的。每个域都有唯一的SID，这个SID是在安装主域控制器时建立的。
4.3 文件系统格式与存储管理
4.3.1 文件系统格式
Windows NT Server 4.0支持FAT和NTFS两种文件系统格式，而Windows 2000则支持FAT、FAT32和NTFS等三种格式。NTFS格式的性能最优，FAT最差，FAT32居于两者之间。
1．FAT与FAT32的比较
FAT文件系统是DOS环境下使用的一种文件系统格式，FAT也称为FAT16。
FAT32是随着Windows 98的推出而出现文件系统格式，与FAT相比，FAT32可直接管理2GB以上的硬盘分区，可以大大提高硬盘空间利用率，并能够加快程序的运行速度。
2．NTFS的优点
NTFS是微软为Windows NT操作系统专门开发的一种新的文件系统格式，目前使用的Windows NT Server 4.0和Windows 2000都支持该格式。与FAT16和FAT32相比，NTFS具有具有更高的磁盘利用率、更快的磁盘访问速度、更大的磁盘分区和更高的安全性。
4.3.2 与硬盘管理有关的几个名词术语
1．RAID
RAID是Redundant Arrays of Inexpensive Disks（廉价磁盘冗余阵列）的缩写，用于提高硬盘系统的容错能力与效率。RAID共分为六个等级，以提供不同的可靠性与效率。
2．物理硬盘
物理硬盘指系统中所安装的硬盘，每一个硬盘都有一个序号，序号的设置与接口类型有关。
３．磁盘分区
磁盘必须被设置为一个或多个独立的存储空间，才能正常使用。每一个独立的存储空间称为一个分区（Partition）。分区有两种，分别是：主分区（Primary Partition）和扩展分区（Extended Partition ）
４．逻辑驱动器（Logical Drivers）
在利用分区保存数据之前，必须将其格式化，并指定一个逻辑驱动器代号。主分区不能划分为多个逻辑驱动器，而扩展分区则可根据需要划分为多个逻辑驱动器。
５．可用空间（Free Space）
可用空间指磁盘上未指定用途的空间。
4.3.3 创建与删除Partition
1．创建主分区
依次选择“开始”|“程序”|“管理工具（公用）”|“磁盘管理器”，启动“磁盘管理器”后进行适当操作即可。
2．指定启动分区
在一个物理硬盘中，可以包含多个操作系统，但是计算机启动时只能将其中的一个操作系统载入内存并运行之，用于启动计算机的操作系统所在的分区称为启动分区（或活动分区）。欲将某个分区指定为启动分区，只需在“磁盘管理器”的磁盘使用情况中，右击相应分区，呼出快捷菜单，选择“标为活动”命令即可。
3．建立扩展分区与逻辑驱动器
4．格式化、设置卷标与转换文件系统格式
新建的逻辑驱动器必须经过格式化，才能使用。欲对逻辑驱动器进行格式化，只需在“磁盘管理器”的磁盘使用情况示意图中，右击相应逻辑驱动器，呼出快捷菜单，选择“格式化”命令，打开“格式”对话框，然后根据屏幕提示进行操作即可。
5．设置磁盘、光盘驱动器代号
在“磁盘管理器”中，可以重新设置磁盘、光盘驱动器的代号。
6．删除分区或逻辑驱动器
在“磁盘管理器”中，可以删除分区或逻辑驱动器 。
4.3.4 卷集
可以将位于一个或数个硬盘中的多块可用空间合并为一个卷集，并指定一个驱动器代号。
1．创建与删除卷集
若需创建卷集，应首先在“磁盘管理器”的磁盘使用情况示意图中，选择用于组成卷集的空间（具体方法是，单击构成卷集的第一块空间，然后利用“Ctrl+单击”选择其余空间），完成选择后，右击所选择空间，呼出快捷菜单，选择“创建卷集”命令即可。
2．扩展卷集容量
对已经存在的卷集，可以将新的可用空间加入其中以扩展容量。
4.3.5 带区集
可以在数个硬盘中，各取一块大小相等的空间，组建一个带区集。并指定一个驱动器代号。
4.3.6 带奇偶校验的带区集
带奇偶校验的带区集与带区集类似，不过在保存数据时，前者会生成奇偶校验数据并加以保存，因此具有容错能力。
4.3.7 镜像集
镜像集包含来自两块硬盘的空间，这两块空间保存的数据是完全相同的。当其中的一块空间出现故障时，还可以使用另一块空间中的数据。因此，镜像集实际是为提高容错能力而设的。
1．创建镜像集
欲建立镜像集，只需在“磁盘管理器”的磁盘使用情况示意图中，选择需要进行镜像容错的分区和另一块硬盘中可以作为镜像分区的空间，右击所选空间，呼出快捷菜单，选择“创建镜像”命令，根据屏幕提示进行操作即可。
2．中断镜像集
如果需要收回镜像集中的空间用作其他用途，则应首先中断镜像集。镜像集被中断后，原来构成镜像集的两块硬盘将停止数据的同步复制，但其中的数据仍旧存在，可根据需要进行处理。
3．拯救镜像集中的数据
当构成镜像集的某个硬盘出现故障时，计算机仍然可正常工作，只是此后只能访问那个功能正常的分区。
4.4 域用户帐号管理
在Windows NT Server 4.0中，域用户管理器是用于建立和管理域中用户帐号、组、安全规则的主要工具。本节主要介绍与用户帐号有关的基本概念和域用户管理器的使用方法。
4.4.1 内置帐号
Windows NT Server 4.0有两个内置帐号：
l Administrator
即系统管理员，拥有最高权限，可用于对Windows NT Server上的资源和帐号数据库进行管理。该帐号不能删除，但可以更改其名称。
l Guest
该帐号是为临时使用者设置的，它拥有的权限十分有限。该帐号不能删除，但可以更改其名称。需要注意的是，在默认的情况下，该帐号不能使用。
4.4.2 组
当用户数量较多时，可以利用组对其进行管理。
在Windows NT中，常见组的类型有两种：
l 全局组（Global Group）
经过适当设置，可以在任一域中使用的组。只有域控制器才有全局组。在全局组中，只能包含该组所在域内的用户，不能包含其他域内的用户，也不能包含其他的本地组或全局组。
l 本地组（Local Group）
经过适当设置，本地组可以包括所有域中的用户和所有全局组，但是不能包括其他本地组。对域控制器上的本地组而言，只能设置其对域控制器内资源的访问权限，对非域控制器上的本地组而言，只能设置其对本计算机上资源的访问权限。
图4-4-1 全局组与本地组的主要区别
4.4.3 用户帐号及其建立方法
在Windows NT中，用户帐号中包含了用户名称、密码、所属组以及网络资源的访问权限设置等数据，现择要说明如下：
l 用户名(Username)：用户用以登录域的名字。
l 用户全称(Fullname)：用户的全称。
l 用户密码(Password)：用户用以登录域的密码。
l 隶属组(Group)：用户所属的组。
l 用户环境配置文件(Profile)：设置与记录用户登录域时的环境配置文件。
l 可在哪些时间登录(Logon Hours)：设置允许用户登录域的时间段。
l 从哪些工作站登录(Logon Workstations)：限制用户必须在哪些工作站上登录域。
l 帐号有效日期(Expiration Date)：设定帐号的有效时间段。
l 登录命令文件(Logon Script)：设置用户在登录域后自动运行的文件。
l 主目录(Home Directory)：设置用户登录域后的起始工作目录。
添加一个用户帐号后，Windows NT Server自动为其生成一个安全标识码(Security Identifier，SID)，这是一个唯一的号码，不会重复。事实上，Windows NT是利用SID来决定用户权限的。
欲添加新的用户帐号，可选择“开始”|“程序”|“管理工具（公用）”|“域用户管理器”，启动域用户管理器，选择“用户”菜单中的“新用户”命令，呼出“新用户”对话框，然后根据屏幕提示，键入系统所要求的信息。
1．输入用户帐号的基本信息
2．指定用户隶属组
3．设置用户环境
4．限定用户登录时间
5．指定用户用于登录网络的工作站
6．设置帐号有效期限与帐号类型
7．设置拨入信息
4.4.3 用户帐号管理
可以利用域用户管理器，对用户帐号进行复制、修改和删除。
1．复制用户帐号
利用帐号复制功能，可以在短时间内生成大量性质类似的帐号。
Windows NT进行帐号复制时，遵循下列规则：
l 完全复制样本帐号的描述、组关系、可登录时间段、可由哪些工作站登录、帐号有效 期限与帐号类型、“用户不得更改密码”和“密码永久有效”选项。
l 新帐号的用户名称、全称、密码与确认密码等项目必须自行输入。
l 新帐号的用户权限规则（稍后详述）必须自行设置。
l 新帐号的“用户下次登录时须更改密码”选项一般是被选择的。但是如果样本帐号的“用户不得更改密码”是被选择的，则新帐号的“用户下次登录时须更改密码”选项被清除。
l 不论样本帐号的设置如何，新用户的“帐号暂时禁用”选项一定总是被清除的。
2．修改用户帐号
可以一次只修改一个帐号属性，也可以一次同时修改多个帐号属性。修改帐号属性需要在“用户属性”对话框中进行。
如果需要进行一次修改一个帐号的操作，只需双击欲修改的帐号，即可打开“用户属性”对话框。
3．用户的重命名与删除
若需修改用户名，可先选择用户，再选择“用户”菜单中的“重命名”命令，打开“重命名”对话框，然后输入新的用户名，单击“确定”按钮。
选择一个或数个用户后，选择“用户”菜单中的“删除”命令，可将所选用户删除。
4．关于慢速连接
当通过RAS（远程访问服务）或是慢速的网络管理用户帐号时，则可以让“域用户管理器”工作在“慢速连接”状态，以减少需要通过信道传输的信息，提高响应速度。
在“域用户管理器”中，选中“选项”菜单中的“慢速连接”命令，即可使“域用户管理器”工作在“慢速连接”状态。
4.4.4 利用组管理用户
在Windows NT网络上，应尽量利用组对网络用户进行管理，以提高管理效率。因为只要设置了组的权限（Rights）、访问权限（Permissions），则组中的所有用户就具有该权限、访问权限；添加用户时，只要将其加入组中，则该用户将自动具有此组所拥有的权限、访问权限。
1．添加全局组
欲添加全局组，可首先启动“域用户管理器”，然后选择“用户”菜单中的“新全局组”命令，打开“新全局组”对话框，依次进行即可。
2．添加本地组
欲添加本地组，可首先启动“域用户管理器”，然后选择“用户”菜单中的“新本地组”命令，打开“新本地组”对话框 ，依次进行即可。
3．组的重命名与删除
组的重命名与删除同用户的重命名与删除类似。
4．Windows NT Server的内置组
为便于用户使用，Windows NT Server内建了多个内置组。
内置的本地组包含以下几种：
l Administrators
l Server Operators
l Account Operators
l Printer Operators
l Backup Operators
l Users
l Guests
l Replicator
l Power Users
内置的全局组包含以下几种：
l Domain Admins
l Domain Users
l Domain Guests
4.4.5 安全规则及其设置
在“域用户管理器”中，可以设置以下三种安全规则：
l 帐号规则（Account Policy）
用来管理所有与用户帐号、密码有关的事项，例如密码的期限、登录错误几次后就将帐号锁定等。
l 用户权限规则（User Rights Policy）
用来为用户与组指派权限，例如哪些用户可以通过网络登录、哪些用户可以从本机直接登录（Logon Locally）等。
l 审核规则（Audit Po1icy）
可以一次只修改一个帐号属性，也可以一次同时修改多个帐号属性。修改帐号属性需要在“用户属性”对话框中进行。
如果需要进行一次修改一个帐号的操作，只需双击欲修改的帐号，即可打开“用户属性”对话框。
1．帐号规则
可以利用“帐号规则”对话框设置或修改与密码有关的事项。启动“域用户管理器”，选择“规则”菜单中的“帐号”命令，即可打开“帐号规则”对话框 。
在“帐号规则”对话框中，可以设置的项目如下：
l “最长密码期限”
l “最短密码期限”
l “最短密码长度”
l “密码唯一性”
l “帐号不锁定”、“帐号锁定”
l “登录时数到期时强行切断远程用户与服务器的连接”
l “用户必须登录方能更改密码”
2．用户权限规则
用户被授予权限后，就可在系统中执行某些特定的操作，例如通过网络登录等。未被授予权限的用户是不能执行这些特定的操作的。
在Windows NT中，“权限(Rights)”与“访问权限(Permission)”的定义是不相同的。权限适用于整个系统，而访问权限适用于特定的对象，例如对文件、目录或打印机的访问权限等。权限的优先级高于访问权限的优先级。
欲设置用户权限，可启动“域用户管理器”，选择“规则”菜单中的“用户权限”命令，即可打开“用户权限规则”对话框 ，在此进行设置即可。
3．审核规则
审核规则决定了Windows NT是否将与安全性有关的事件记录在安全日志中。
启动“域用户管理器”，选择“规则”菜单中的“审核”命令，即可打开“审核规则”对话框，在此进行设置即可。
“审核规则”对话框中罗列出的主要事件如下：
l 登录及注销
l 文件及对象访问
l 用户权限的使用
l 用户及组管理
l 安全性规则更改
l 重新启动、关机及系统
4.5 网络安全和本地安全
当操作系统被用作商用平台时，必须考虑其安全性。
在Windows NT网络中，网络安全要求网络中的不同用户对网络的资源拥有不同的访问权，这种权限称为共享（share）权限；本地安全则要求同一台计算机的不同使用者应对计算机中的资源拥有不同的权限，不能访问无权访问的资源，这种权限称为本地权限或NTFS权限。
4.5.1 网络安全
1．共享目录
将网络上某台计算机中的某个目录设为共享目录后，对此目录拥有共享权限的用户就可以在另一台计算机上通过网络访问该目录下的所有资源（例如，目录中文件、文件夹）
在设置共享目录时，应注意下列事项：
l 每个共享目录都有一个共享名称，这个名称可以与共享目录同名，也可以不同。网络用户将通过共享名称访问共享目录。
l 将一个目录设为共享目录时，可以同时设置用户对此文件夹的访问权限。
l 共享权限只对那些通过网络进行访问的用户有效。
l 在默认的情况下，共享目录中的子目录的共享权限与其父目录相同。
l 共享权限具有累加性。
l FAT分区和NTFS分区都支持共享权限。
2．共享目录的设置
可以通过目录属性的“共享”选项卡进行与共享有关的设置。打开该选项卡的方法是：在“资源管理器”或“我的电脑”窗口中，右击需要进行设置的目录，呼出快捷菜单，选择“共享”命令。
目录被共享后，其目录图标上会出现手形标记。不仅可以将目录设置为共享资源，还可以将逻辑驱动器设置为共享资源。
Windows NT中的共享权限分为四种（实际上是三种）：
拒绝访问
读取
更改
完全控制
3．将共享目录映射为本地驱动器
在Windows NT或Windows 9X的计算机上，除了可以通过“网上邻居”访问共享目录外，还可以使用将共享目录映射为本地驱动器的方法。
此外对于已被隐藏的共享目录，可以利用将共享目录映射为本地驱动器的方法进行访问。欲实现共享目录的映射或终止业已存在映射关系，只需启动“资源管理器”，然后选择“工具”菜单中的“映射网络驱动器”或“断开网络驱动器”，再按照屏幕提示进行操作即可。
4.5.2 本地安全
1．本地安全机制
共享权限只能控制来自网络的访问，若多个用户共用一台计算机时，如果需要对其访问本机资源的权限进行控制，必须利用本地安全机制。
本地安全机制不仅控制来自本地的访问，同时对来自网络的访问也是有效的。
本地安全机制只能在NTFS分区上实现。
本地权限也具有累加性。
将具有NTFS权限的目录或文件复制或移动到使用FAT格式的逻辑盘中，所有的NTFS权限将不复存在；在一个逻辑盘中移动具有NTFS权限的目录或文件，其NTFS权限不变；移动或复制具有NTFS权限的目录或文件，所生成的资源将继承其上级目录的NTFS权限。
当网络安全机制（共享权限）和本地安全机制（本地权限）共同作用于一个通过网络访问资源的用户时，该用户所拥有的权限是共享权限与本地权限的交集。
2．本地权限的设置
可以通过目录属性的“安全性”选项卡进行与共享有关的设置。
当为目录设置本地权限时，对话框中将提供“替换子目录的权限”和“替换已存在文件的权限”两个选项。
对目录而言，Windows NT共提供了“拒绝访问”、“列表”、“读取”、“添加”、“添加和读取”、“更改”和“完全控制”等标准权限 。
3．审核对目录和文件的访问操作
在域用户管理器中设置了适当的审核规则之后，就可以对存放在NTFS磁盘中的目录和文件夹进行审核设置了。
在目录或文件的“属性”|“安全性”选项卡中，包含了一个“审核”按钮，单击此按钮，打开对话框设置即可，该对话框提供了“替换子目录的审核”和“替换已存在文件的审核”两个选项。
4．审核对目录和文件的访问操作
在NTFS文件系统中，每个目录或文件都有自己的“所有者”（Owner），在默认的情况下，目录或文件的所有者就是其建立者。
所有者控制着目录与文件的访问权，可以设置其他用户对其目录与文件的访问权限。利用所有者功能，用户可以将属于自己的资源“私有化”，拒绝未经授权的访问。
在目录或文件的“属性”|“安全性”选项卡中，包含了一个“所有权”按钮，单击此按钮，打开对话框。
用户如果被原所有者授予了取得资源所有权的权限，并且具有Administrators组员身份，就可通过该对话框获得该资源的所有权。
当内置本地组Administrators中的成员成为某资源的所有者后，Administrators组便自动成为该资源的所有者。
系统管理员永远拥有“取得所有权”的权限，对任何资源，都是如此。
4.6 事件查看器、性能监视器和网络监视器
事件查看器、性能监视器和网络监视器是Windows NT提供的用于监视系统与网络的运行状况的工具软件。
l 事件查看器（Event Viewer）
事件查看器用于查看Windows NT的系统日志（System log）、安全日志（Security log）与应用程序日志（Application log）。
l 性能监视器（Performance Monitor）
l 网络监视器（Network Monitor）
4.6.1 事件查看器
当系统在运行中出现错误、应用程序报错或进行与安全性有关的操作时，Windows NT可将这些事件记录到事件日志文件中，以供查看。
Windows NT中的事件日志分为三类：
l 系统日志
系统日志用于记录Windows NT本身产生的错误、警告或提示信息。
l 安全日志
安全日志用于记录在“域用户管理器”、“资源管理器”和“打印机”中设置的应审核事件。
l 应用程序日志
应用程序日志用于记录应用程序产生的错误、警告或提示信息。
1．查看事件日志
查看事件日志的步骤是：选择“开始”|“程序”|“管理工具”|“事件查看器”，启动“事件查看器”，然后从“日志”菜单中选择需要查看的日志。
在“事件查看器”窗口的客户区域，每行描述了一个事件，它包括如下数据项：日期与时间、 来源、分类、事件、用户。
在每个事件之前都有一个图标，这些图标及其含义如下：
信息、提示：用于表示不常发生的、成功运行的服务器服务。
警告：表示目前不严重，但在未来可能会引发问题的事件。例如“硬盘容量将耗尽”事件就属于本类事件。
错误：表示重大的问题，例如可能造成数据丢失的事件。
成功审核：表示所审核的事件是成功的安全访问事件，如用户成功登录的动作，就被记录为此类事件。
失败审核：表示所审核的事件是失败的安全访问事件，如用户连接网络驱动器失败的事件就被记录为此类事件。
2．设置事件日志选项
在“事件查看器”中选择“日志”菜单中的“日志设置”命令，可对与日志有关的选项进行设置。可设置日志文件容量、日志文件达到饱和状态后，新事件覆盖旧事件的方式等。
3．指定事件的显示次序和查看、查找特定的事件
在“事件查看器”中，可以通过选择“查看”菜单中的“后进先出”或“先进先出”命令，将事件显示次序指定为依其产生时间按照降序或升序排列。
如果日志内的事件过多，不易找到特定的事件，则可选择“查看”菜单中的“筛选事件”命令，打开“过滤”对话框进行适当设置。
4．保存日志
可以将事件日志备份为日志文件格式、文本文件格式和以逗号为分隔符的文本文件三种格式的文件，以便日后查看。
4.6.2 性能监视器
可以利用“性能监视器”监视系统的运行状况，例如CPU的忙碌程度、内存、硬盘容量的占用情况、网络是否经常阻塞等。“性能监视器”可以将描述上述性能的数据用图表表示或做成报表，也可以经过适当设置，使得某种情况发生时，能够自动发出警告信息等。]
图4-6-1为一个运行中的“性能监视器”。
图4-6-6 运行中的“性能监视器”
“性能监视器”有关设置如下：
1．建立图表
2．更改图表线样式
3．在图表中删除“计数器”
4．设置图表选项
5．建立警报
6．修改警报设置
7．删除警报中的“计数器”
8．设置警报选项
9．建立日志文件
10．利用日志文件查看系统的运行状况
11．制作报表
12．将所监视的数据转存为其他格式
13．保存监视设置
4.6.3 网络监视器
“网络监视器”具有监视网络流量的功能，用于检测网络的工作状况。
“网络监视器”的安装步骤如下：
（1）依次选择“开始”|“设置”|“控制面板”|“网络”|“服务”|“添加”，打开“选定网络服务”对话框。
（2）选择“网络服务”列表中的“网络监视工具和代理”，单击“确定”按钮。
“网络监视器”的使用步骤如下：依次选择“开始”|“程序”|“管理工具”|“网络监视器”，打开“网络监视器”窗口，选择“捕获”菜单中的“开始”命令。
4.7 服务器管理
本节将介绍如何利用“服务器管理器”、“控制面板”等工具对服务器进行管理。
4.7.1 服务器的属性
依次选择“开始”|“程序”|“管理工具”|“服务器管理器”，打开“服务器管理器”窗口，在“计算机”列表中双击目标服务器，即可打开用于查看或编辑服务器属性的对话框。在该对话框中，可以进行如下操作：
1．查看与中断连接中的用户
2．查看和中断连接中的共享资源
3．查看和关闭使用中的资源
4．系统警报
4.7.2 共享目录管理
可以利用“服务器管理器”中的共享目录管理功能对计算机中的共享资源进行集中管理。其操作步骤为：启动“服务器管理器”，选择需要进行管理的计算机，选择“计算机”菜单中的“共享目录”命令，打开“共享目录”对话框 。
4.7.3 发送消息给用户
可以将信息发送给与服务器连接的用户。步骤如下：
（1）在“服务器管理器”窗口中选择一个服务器。
（2）选择“计算机”菜单中的“发送消息”命令。
（3）在“发送消息”对话框中输入要发送的信息。
4.7.4 服务的管理
可以通过“服务器管理器”对Windows NT所提供的服务进行管理（如启动、停止服务等）。
“控制面板”中的“服务”也提供了类似的功能，但其所能够管理的服务仅限于本机，而通过“服务器管理器”，则可对网络上其他计算机的服务进行管理。
进行服务管理的步骤为：在“服务器管理器”窗口中选择一台计算机，选择“计算机”菜单中的“服务”命令，打开服务管理对话框 ，进行适当设置即可。
4.7.5 控制面板中的服务器管理工具
1．改变默认的启动系统
依次选择“开始”|“设置”|“控制面板”|“系统”，打开“系统特性”对话框，选择“启动/关闭”选项卡 进行设置。
2．虚拟内存设置
虚拟内存是一种用硬盘空间弥补内存不足的机制。当计算机内存不足时，Windows NT会将内存中的某些程序片段，暂时搬移到硬盘中，以释放其所占内存供其他程序使用，等到需要时，再将程序从硬盘中载入内存。
设置虚拟内存的步骤是：在“系统性能”对话框中，选择“性能”选项卡（如图4-7-9所示），单击“虚拟内存”右方的“更改”按钮，打开“虚拟内存”对话框，然后根据需要进行设置即可。
3．设置后台运行方式
当Windows NT运行两个以上的应用程序时，可以利用“应用程序性能”项目为其分配所能占有CPU的时间。
4.8 目录复制
Windows NT Server所提供的目录复制功能，可以自动完成将服务器中的目录或文件复制到另一台计算机上的操作。
4.8.1 目录复制的工作方式
目录复制是将目录与文件，从“导出服务器”复制到“引入计算机”中。其中“导出服务器”必须是执行Windows NT Server的计算机，而“引入计算机”所运行的操作系统则可以是Windows NT Server或Windows NT Workstation。
可以将一台Windows NT Server同时设为“导出服务器”和“引入计算机” 。
将计算机设为“导出服务器”时，必须指定：
l 导出目录：“导出目录”中的所有目录与文件都将复制到“引入计算机”中。
l 目标：目录与文件将被复制到指定的目标中。
将计算机设为“引入计算机”时，必须指定：
l 引入目录：来自“导出服务器”的所有目录与文件都将被复制到此目录中。
l 来源：从这些来源处传来的目录与文件都将被复制到“引入计算机”的引入目录中。
4.8.2 启动目录复制服务
为使用目录复制功能，“导出服务器”与“引入计算机”都必须启动“Directory Replicator”服务，并应以适当的帐号登录该服务。
启动“Directory Replicator”服务的步骤：
（1）建立登录“Directory Replicator”服务的帐号；
（2）启动Directory Replicator服务 。
4.8.3 导出服务器与引入计算机的设置
将计算机用作“导出服务器”时，需要设置其“导出目录”与目标计算机。
Windows NT Server默认的“导出目录”为%Systemroot%\SYSTEM32\REPL\EXPORT。一般情况下不应更改此路径，如果确需更改，则必须保证用于登录“Directory Replicator”服务的帐号对新路径拥有足够的访问权限。
将计算机用作“引入计算机”时，需要设置其“引入目录”与源服务器。
Windows NT Server默认的“引入目录”为%Systemroot%\SYSTEM32\REPL\IMPORT。一般情况下不应更改此路径，如果确需更改，则必须保证用于登录“Directory Replicator”服务的帐号，对新路径拥有足够的访问权限。
4.8.4 管理导出服务器与引入计算机
目录复制对话框中的两个“管理”按钮，分别用于对“导出服务器”和“引入计算机”中相应的目录进行管理。
1．管理导出服务器的导出目录
2．管理引入计算机的引入目录
4.9 不间断电源（UPS）
4.9.1 UPS的工作原理
一般而言，UPS内有一个或多个电池，这些电池平时不工作，但在停电的时候，UPS内的转换器就会将电池内的直流电转换为交流电，为计算机供电。由于电池电力有限，只能在短时间内正常供电，因此计算机必须在此段时间内关机，以免数据丢失。
在平时，当电源正常供电时，如果电池电力不足，UPS就利用市电对电池进行充电，UPS中的电池可以反复进行充、放电。
UPS一般可分为Off-line UPS与On-line UPS两大类：
l Off-line UPS
Off-line UPS是一种廉价的UPS。当市电正常时，计算机直接使用市电，停电时，UPS立即切换，电池内的直流电经过转换器转换为交流电，为计算机提供电能。
在停电时，Off-line UPS必须进行电源切换，此切换动作需要花费一定的时间才能完成，因此事实上，在这段时间内，计算机是得不到外界的电能供应的。但由于计算机内部的电容器在停电时，还能在短时间内提供电能，因此计算机仍然可获得能量。由于技术上的限制，输出功率越大，就越难在短时间内完成切换，所以此类UPS的输出功率一般较小。
l On-line UPS
On-line UPS的工作原理是：当市电正常时，计算机使用市电，停电时，UPS立即将电池内的直流电经过转换器转换为交流电，为计算机提供电能。在这种方式下，由于不需要切换动作，所以不会出现电源中断的现象。
4.9.2 UPS与Windows NT计算机的连接
除了为计算机提供电源外，UPS还具有与Windows NT计算机通信的功能。UPS与Windows NT计算机通信的前提条件是，必须用RS232 CABLE将其与计算机相连。连接时，可以利用9-Pin或25-Pin接头，但必须按照Windows NT所规定的接线方式。
4.9.3 设置UPS服务
双击“控制面板”中的“UPS”图标，打开“UPS”对话框，进行适当设置即可。(共22张PPT)
第2章 局域网设备
本章学习目标
本章主要从组建局域网的角度出发，对网卡、线缆、集线器和交换机等进行比较详细的讲解。通过本章学习，读者应该掌握以下内容：
常用网卡的种类和特点
局域网中常用传输介质的种类和特点
以太网集线器的种类和特点
以太网交换机的种类和特点
2.1 局域网中的网卡
2.1.1 网卡概述
网卡又称网络接口卡（Network Interface Card，NIC），是计算机与网络的接口。
网卡能够对信道中的信息进行侦听，并根据自身的MAC地址识别自己应该接收的信息。当与网卡连接的计算机或其他设备作好接受信息的准备后，网卡便将从外部接收的信息提交给这些设备；当与网卡连接的计算机或其他设备需要向外界发送信息时，网卡会在信道信息流中寻找间隙，并将信息送上信道。
1．网卡的类型
（1）根据带宽分类
（2）根据总线分类
（3）根据应用领域分类
（4）根据端口类型分类
2．网卡的选择
（1）工作站网卡的选择
（2）服务器网卡的选择
2.2 局域网中传输介质
2.2.1 有线通信介质
1．双绞线
双绞线分为屏蔽双绞线（STP，Shielded Twisted Pair）与非屏蔽双绞线（UTP，Unshielded Twisted Pair）两大类。EIA/TIA（电子工业协会/电信工业协会）为UTP电缆定义了5种型号。计算机网络综合布线使用3、4、5类。其中5类UTP主要用于100Base-T和10Base-T网络，是最常用的以太网电缆。
引针号
1
2
3
4
5
6
7
8
T568A标准
白/绿
绿
白/橙
蓝
白/蓝
橙
白/棕
棕
T568B标准
白/橙
橙
白/绿
蓝
白/蓝
绿
白/棕
棕
2．同轴电缆
3．光纤
光纤一般用于提供高速、远距离连接。
光纤按传输点模数可分为单模光纤和多模光纤两种，按光纤折射率的不同可分为跳变式光纤和渐变式光纤两种。
4．双绞线、同轴电缆、光纤之间的比较
传输媒介
价格
电磁干扰
频带宽度
单段最大长度
UTP
最便宜
高
低
100m
STP
一般
低
中等
100m
同轴电缆
一般
低
高
185m/500m
光纤
最高
没有
极高
几十km
2.2.2 无线通信介质
1．无线电短波通信
无线电波由于具有容易产生、可以传播很远的距离、能够穿过建筑物的特性，被广泛用于通信。
无线电波的传输是全方向的，因此发射和接收装置不需要在物理上进行精确对准。
2．微波传输
微波频率在100MHz以上。微波能沿着直线传播，具有很强的方向性，因此，发射天线和接收天线必须精确地对准。
3．红外线
无导向的红外线已经被广泛应用于短距离通信。
在日常生活中所使用的遥控装置都利用了红外线装置。红外线通信的特点是相对有方向性和成本较低。其主要的缺点是不能穿透坚实的物体。许多笔记本电脑都内置了红外线通信装置。
从另一方面看，红外线不能穿透坚实的物体也是一个优点，这意味着不会对其他系统产生串扰，因此其数据保密性要高于无线电系统。
2.3 局域网中的集线器
2.3.1 集线器的端口
集线器通常提供RJ-45、BNC和AUI等三种端口。一些高档集线器还提供光纤端口或其他类型的端口。
1．RJ-45端口
RJ-45端口用于组建双绞线网络。
2．BNC端口
3．AUI端口
2.3.2 集线器的分类
1．根据集线器外形尺寸分类
根据集线器外形尺寸的不同，可分为机架式集线器和桌面式集线器。
2．根据集线器端口所提供的数据传输速率分类
根据集线器端口所提供数据传输速率的不同，可分为10M，100M，10/100M双速集线器等三种。
3．根据是否可网管分类
根据是否可网管，可将集线器分为不可网管集线器和可网管集线器两种。
4．根据集线器的延扩方式分类
根据集线器的延扩方式的不同，可分为可堆叠集线器和不可堆叠集线器两种。
2.3.3 集线器的选择
在选择集线器时，主要应考虑其数据传输速率、端口数量和外形尺寸。
1．端口速率
一般而言，如果传输的内容不涉及语音、图像等多媒体信息，即网络中的数据传输量相对较小时，10M的端口速率基本上就可以满足需要了，否则，应当选用100M的集线器。
当网络规模较大时，集线器可能需要通过某个端口与上级集线设备（通常是交换机）相连，此时集线器的端口速率应与其上联设备的端口速率相适应。
2．端口数量
3．延扩方式
4．外形尺寸
5．可网络管理
2.4 局域网中的交换机
作为高性能的集线设备，随着价格的不断降低和性能的不断提升，在以太网中，交换机已经逐步取代了集线器而成为常用的网络设备。用交换机构建的局域网称为交换式局域网，而用集线器构建的局域网则属于共享式局域网。与共享式局域网相比，交换式局域网的数据传输效率较高，适合于大数据量并且非常频繁的网络通信，因此被广泛应用于传输各种类型的多媒体数据的局域网。
2.4.1 局域网交换机与交换式网络
1．局域网交换机的工作方式
2．局域网交换机与集线器的区别
类型
一般数据传输速率（M）
最高数据传输速率（M）
共享式10M局域网
5
8
交换式10M局域网
8.5
9
交换式全双工10M局域网
19
19
共享式100M局域网
50
80
交换式100M局域网
85
90
交换式全双工100M局域网
190
190
2.4.2 交换机的分类
1．根据应用的规模分类
根据应用规模的不同，可以将交换机分为桌面交换机、骨干交换机和中心交换机三类。
2．根据结构分类
根据结构的不同，可以将交换机分为固定端口交换机和模块化交换机。
3．根据工作的协议层分类
根据交换机工作的协议层的不同，可以将交换机分为第2层交换机、第3层交换机和第4层交换机。
3．根据交换方式分类
根据交换机在源和目的端口间传送数据包时所采用的交换方式的不同，可以将交换机分为直通式交换机、存储转发式交换机和无碎片直通式交换机。
2.4.3 交换机的主要参数
（1）转发方式
（2）转发速率
（3）管理功能
（4）MAC地址数量
（5）生成树
（6）端口
2.4.4 交换机的配置
如果没有特别的需要，交换机接上双绞线就可以工作了，不需要特别的软件和硬件设置，但是如果需要设定交换机的某些状态，如打开或关闭某个端口、划分VLAN等，就需要进行设置。不同品牌、不同系列的交换机的配置方式是不同的，通常交换机能够支持命令行，菜单和图形化界面等三种方式。
交换机的配置必须借助于计算机才能实现，这意味着，配置交换机时必须把计算机和交换机连接起来，使得两者能够进行正常通信，通常情况下，可以通过两种手段实现配置用计算机与交换机之间的连接，即通过交换机的Console端口与计算机的串口直接连接，或通过双绞线将交换机与计算机的网卡直接相连。
（1）Console端口
（2）RJ-45端口
Telnet
Web浏览器
2.4.5 交换机与交换机之间以及交换机与集线器之间的连接
1．交换机的堆叠
提供高密度端口
提供高速传输性能
便于管理
2．交换机之间以及交换机与集线器之间的级联
习 题
1．什么是网卡的MAC地址？简述其作用。
2．简述10/100M自适应网卡的特点。
3．在为工作站和服务器选择网卡时，各应重点考虑哪些因素？
4．在局域网中，目前常用的有线传输介质有哪些，各有何特点？
5．集线器通常提供的端口类型有哪些？各适宜于连接何种传输介质？
6．简述交换机与集线器的区别。
7．根据应用规模的不同，可以将交换机分为哪三类？这三类交换机各适用于什么场合？
8．简述第3层交换机的特点。
9．根据交换机在源和目的端口间传送数据包时所采用的交换方式的不同，可以将交换分为哪三类？分别简述这三类交换机的工作机制。
10．简述生成树（Spanning Tree）协议的作用。
11．新购置的交换机，为什么一般需要首先通过Console端口进行配置？
12．简述交换机堆叠的优点。
13．简述交换机的MDI-X端口与MDI端口的区别。(共43张PPT)
第4章 Windows NT组网技术
学习目标
本章主要讲解Windows NT Server的使用方法。通过本章学习，读者应该掌握以下内容：
l Windows NT Server的特点
l Windows NT网络的逻辑结构
l 磁盘文件系统格式与Windows NT中的磁盘管理
l 域用户帐号管理
l Windows NT网络的安全保障环节
l 事件查看器
l 性能监视器
l 网络监视器
l 服务器管理
l 目录复制
l 不间断电源（UPS）服务的设置
本章目录
4.1 Windows NT Server 4.0中文版简介
4.2 Windows NT的基本概念
4.3 文件系统格式与存储管理
4.4 域用户帐号管理
4.5 网络安全和本地安全
4.6 事件查看器、性能监视器和网络监视器
4.7 服务器管理
4.8 目录复制
4.9 不间断电源(UPS)
4.1 Windows NT Server 4.0中文版简介
Microsoft的Windows NT Server 4.0中文版（以下简称Windows NT Server 4.0）是一个局域网操作系统。它是一个具有很强联网功能的32位操作系统，支持与Windows 9X相同的API接口，能够兼容Windows 9X中的32位应用程序（如Office 95）。它同时具有与Windows 9X类似的用户界面，因此可以减少学习时间与费用。也可以将Windows NT Server 4.0用作个人计算机操作系统，直接在其上运行各种应用软件。
4.1.1 Windows NT Server 4.0的性能
采用32位的地址空间和抢先式多任务处理方式。支持虚拟内存技术 。支持多种文件系统 。采用客户／服务器模式的服务方式。硬件运行环境多种多样。
4.1.2 Windows NT Server 4.0的可靠性
Windows NT Server 4.0的高可靠性来自它系统内部的安全管理机制和容错机制，它提供了友好的人机接口，可较容易地掌握系统的安全操作方法。
用户登录后，系统的安全机制将跟踪所有的动作，以保证用户操作的合法性。
在容错方面，可以实现磁盘镜像，设置了保护子系统。
提供了一个集成在系统内的UPS服务程序。
网络管理上，提供了一套图形化的实用程序。
安全等级达到了C2级。
4.1.3 Windows NT Server 4.0的开放性
开放性是指通过容纳不同厂商的产品，并使它们协作运行，从而保证客户以最小的投资获得对原有资源的最大可重用性，实现对用户投资的保护。
Windows NT服务器允许网络环境中包含多种客户操作系统平台和多种硬件平台。
Windows NT Server 支持多种协议形式。
在软件方面，Windows NT通过构造各种操作系统子系统使不同平台上的软件都能在Windows NT上运行。
4.1.4 Windows NT Server 4.0所支持的对称多处理器技术SMP
Windows NT可以有效地利用对称多处理器技术(SMP)，充分发挥多处理器系统所带来的优越硬件性能。
4.1.5 Windows NT Server 4.0内置的网络结构
网络软件不是作为操作系统的一个附加层来运行的，而是作为Windows NT本身的一部分来运行的。
4.1.6 Windows NT Server 4.0的用户界面
Windows NT Server 4.0与Windows 95有着相同的用户界面。在Windows NT 4.0中，不但可以通过“网上邻居”窗口浏览网上所有的机器，而且可以通过创建“快捷方式”图标建立指向网络驱动器的指针，突破了对网络驱动器数目的限制。
4.1.7 Windows NT Server 4.0的其他特点
增加了一些新的管理工具，任务管理器提供了应用程序和进程的详尽信息并可强行中止那些没有响应的任务。还增加了包括拨号器和浏览器在内的Internet联网工具。
为了支持基于TCP/IP的应用，Windows NT Server 4.0提供了高效率、高安全性、易于操作的Internet/Intranet功能。
4.2 Windows NT的基本概念
本节将介绍Windows NT中的一些基本概念，如域（Domain）、域模式（Domain Models）、委托关系（Trust Relationships）、用户帐号与组、主域控制器（Primary Domain Controller，PDC）、备份域控制器（Backup Domain Controller，BDC）等。
4.2.1 NTDS与域
NTDS（NT Directory Service）是Windows NT用于存放用户、组、安全设置等信息的数据库，它提供了符合现代网络要求的目录服务功能，使网络的管理与使用更加简便。
在Windows NT Server 4.0的目录服务（Directory Service）环境中，域是进行安全与集中管理的最基本的单位。一个域中可以包含一个或多个Windows NT服务器，而一个Windows NT网络可由多个域组成。如图4-1所示。
按域方式组织的Windows NT网络，其所有用户、组帐号以及安全设置等数据都集中保存在一台被称为“主域控制器（PDC ) ”的计算机的目录数据库中，不论域中有多少台服务器，用户也只需要一个帐号与密码。
利用NTDS与域的功能，网络系统管理员与用户可以很容易地管理和使用计算机，例如，用户只需要记住一个用户名和密码，便可登录到域中并访问域中的资源，同时，网络系统管理员可在域中的任何地方管理整个网络。
图4-1 Windows NT网络
4.2.2 工作组（Workgroup）
可以将Windows NT网络组织成工作组的方式。该方式相当于 Windows 9X对等网络，
网络中的每一台计算机既可是客户机，又可以是服务器。在这种方式下，不能对资源进行集中
管理。所以在实际组网过程中，很少利用Windows NT Server 来组建工作组网络。
4.2.3 用户帐号（User Account）与组（Workgroup）
每一个要登录（Logon）到域的用户，都必须拥有一个用户帐号，帐号中包含用户的名称、
密码、用户权限（Rights）、访问权限（Permissions）等信息。
用户帐号分为全局帐号（Global Account）与本地帐号（Local Account）两种，一般使用
全局帐号，添加到域中的帐号默认为全局帐号。
Windows NT提供了两个内置的全局帐号，它们分别是：
Administrator：用于对整个域进行管理，即系统管理员帐号。
Guest：供临时访问者访问域中资源的帐号。
新增用户帐号后，需要根据实际情况，设定帐号的权限与访问权限等。
为提高用户管理效率，Windows NT允许将域中的帐号按照其性质划分为组（Group），组
中的帐号能够自动继承组的权限与访问权限。
4.2.4 委托关系
Windows NT网络可以由多个域构成。A域中的用户如果需要访问B域中的资源，需要在两
个域之间建立委托关系。经过委托后，用户只要在一个域中拥有帐号，就可以访问网络中经过委
托的域内的资源。
称委托者为“信任域”，接受委托者为“受托域” 。当建立好委托关系后，信任域即可辨认受托
域中的用户帐号，允许这些帐号在信任域内使用。
委托关系可以是单向的或双向的。
1．单向委托关系
2．双向委托关系
3．委托关系不具转移性
图4-2 单向委托关系示意图
图4-3 双向委托关系示意图
4.2.5 域的成员
图4-4 Windows NT域的成员
1．主域控制器
主域控制器必须是一台运行Windows NT Server的计算机，一个域必须有且只能有一个主域控制器。
域中所有帐号、组及安全设置等数据都保存在主域控制器的目录数据库中，因此帐号的增加与修改都是在主域控制器的目录数据库中进行的。主域控制器也可用作文件、打印或应用软件服务器。
2．备份域控制器
备份域控制器是一台安装并运行Windows NT Server的计算机，但在安装时被设为备份域控制器。备份域控制器不是必须的，但是在一个域内，最好至少有一台。
3．独立服务器
除主域控制器和备份域控制器之外，另外还有一种NT服务器，它没有被赋予特殊的名称，只是简单地被称为独立服务器（Stand-alone Server），它可能是文件、打印或应用软件服务器中的一种或多种。
4．Windows NT Workstation
可以将Windows NT Workstation计算机加入到域中，并且由此计算机登录到Windows NT域中。
5．Windows 9X工作站
Windows 9X已经内置了网络功能，可以方便地利用Windows 9X登录到Windows NT域。
4.2.6 域的模式
1．单域模式
如图4-5所示。整个网络只有一个域，所有与用户帐号有关的数据都建立在该域的PDC内。
2．单主域模式
如图4-6所示。网络中有一个域担任主域的角色，所有与用户帐号有关的数据都建立在该域的PDC内。
3．多主域模式
如图4-7所示。在此模式下，网络中含有多个主域，所有的用户帐号都建立在这几个主域内，且每一个用户在整个网络中只需要一个帐号，不需要在每个主域中都建一个帐号 。
4．其他模式
除上面所介绍的域模式外，还可以根据具体需求按照其他形式对域进行组织。如图4-8所示。
图4-5 单域模式
图4-6 单主域模式
图4-7 多主域模式
图4-8 其他委托关系
4.2.7 Windows NT识别域的方式
在Windows NT内部，域是用安全识别码（Security identifier，SID）来识别的。每个域都有唯一的SID，这个SID是在安装主域控制器时建立的。
4.3 文件系统格式与存储管理
4.3.1 文件系统格式
Windows NT Server 4.0支持FAT和NTFS两种文件系统格式，而Windows 2000则支持FAT、FAT32和NTFS等三种格式。NTFS格式的性能最优，FAT最差，FAT32居于两者之间。
1．FAT与FAT32的比较
FAT文件系统是DOS环境下使用的一种文件系统格式，FAT也称为FAT16。
FAT32是随着Windows 98的推出而出现文件系统格式，与FAT相比，FAT32可直接管理2GB以上的硬盘分区，可以大大提高硬盘空间利用率，并能够加快程序的运行速度。
2．NTFS的优点
NTFS是微软为Windows NT操作系统专门开发的一种新的文件系统格式，目前使用的Windows NT Server 4.0和Windows 2000都支持该格式。与FAT16和FAT32相比，NTFS具有具有更高的磁盘利用率、更快的磁盘访问速度、更大的磁盘分区和更高的安全性。
4.3.2 与硬盘管理有关的几个名词术语
1．RAID
RAID是Redundant Arrays of Inexpensive Disks（廉价磁盘冗余阵列）的缩写，用于提高硬盘系统的容错能力与效率。RAID共分为六个等级，以提供不同的可靠性与效率。
2．物理硬盘
物理硬盘指系统中所安装的硬盘，每一个硬盘都有一个序号，序号的设置与接口类型有关。
３．磁盘分区
磁盘必须被设置为一个或多个独立的存储空间，才能正常使用。每一个独立的存储空间称为一个分区（Partition）。分区有两种，分别是：主分区（Primary Partition）和扩展分区（Extended Partition ）
４．逻辑驱动器（Logical Drivers）
在利用分区保存数据之前，必须将其格式化，并指定一个逻辑驱动器代号。主分区不能划分为多个逻辑驱动器，而扩展分区则可根据需要划分为多个逻辑驱动器。
５．可用空间（Free Space）
可用空间指磁盘上未指定用途的空间。
4.3.3 创建与删除Partition
1．创建主分区
依次选择“开始”|“程序”|“管理工具（公用）”|“磁盘管理器”，启动“磁盘管理器”后进行适当操作即可。
2．指定启动分区
在一个物理硬盘中，可以包含多个操作系统，但是计算机启动时只能将其中的一个操作系统载入内存并运行之，用于启动计算机的操作系统所在的分区称为启动分区（或活动分区）。欲将某个分区指定为启动分区，只需在“磁盘管理器”的磁盘使用情况中，右击相应分区，呼出快捷菜单，选择“标为活动”命令即可。
3．建立扩展分区与逻辑驱动器
4．格式化、设置卷标与转换文件系统格式
新建的逻辑驱动器必须经过格式化，才能使用。欲对逻辑驱动器进行格式化，只需在“磁盘管理器”的磁盘使用情况示意图中，右击相应逻辑驱动器，呼出快捷菜单，选择“格式化”命令，打开“格式”对话框，然后根据屏幕提示进行操作即可。
5．设置磁盘、光盘驱动器代号
在“磁盘管理器”中，可以重新设置磁盘、光盘驱动器的代号。
6．删除分区或逻辑驱动器
在“磁盘管理器”中，可以删除分区或逻辑驱动器 。
4.3.4 卷集
可以将位于一个或数个硬盘中的多块可用空间合并为一个卷集，并指定一个驱动器代号。
1．创建与删除卷集
若需创建卷集，应首先在“磁盘管理器”的磁盘使用情况示意图中，选择用于组成卷集的空间（具体方法是，单击构成卷集的第一块空间，然后利用“Ctrl+单击”选择其余空间），完成选择后，右击所选择空间，呼出快捷菜单，选择“创建卷集”命令即可。
2．扩展卷集容量
对已经存在的卷集，可以将新的可用空间加入其中以扩展容量。
4.3.5 带区集
可以在数个硬盘中，各取一块大小相等的空间，组建一个带区集。并指定一个驱动器代号。
4.3.6 带奇偶校验的带区集
带奇偶校验的带区集与带区集类似，不过在保存数据时，前者会生成奇偶校验数据并加以保存，因此具有容错能力。
4.3.7 镜像集
镜像集包含来自两块硬盘的空间，这两块空间保存的数据是完全相同的。当其中的一块空间出现故障时，还可以使用另一块空间中的数据。因此，镜像集实际是为提高容错能力而设的。
1．创建镜像集
欲建立镜像集，只需在“磁盘管理器”的磁盘使用情况示意图中，选择需要进行镜像容错的分区和另一块硬盘中可以作为镜像分区的空间，右击所选空间，呼出快捷菜单，选择“创建镜像”命令，根据屏幕提示进行操作即可。
2．中断镜像集
如果需要收回镜像集中的空间用作其他用途，则应首先中断镜像集。镜像集被中断后，原来构成镜像集的两块硬盘将停止数据的同步复制，但其中的数据仍旧存在，可根据需要进行处理。
3．拯救镜像集中的数据
当构成镜像集的某个硬盘出现故障时，计算机仍然可正常工作，只是此后只能访问那个功能正常的分区。
4.4 域用户帐号管理
在Windows NT Server 4.0中，域用户管理器是用于建立和管理域中用户帐号、组、安全规则的主要工具。本节主要介绍与用户帐号有关的基本概念和域用户管理器的使用方法。
4.4.1 内置帐号
Windows NT Server 4.0有两个内置帐号：
l Administrator
即系统管理员，拥有最高权限，可用于对Windows NT Server上的资源和帐号数据库进行管理。该帐号不能删除，但可以更改其名称。
l Guest
该帐号是为临时使用者设置的，它拥有的权限十分有限。该帐号不能删除，但可以更改其名称。需要注意的是，在默认的情况下，该帐号不能使用。
4.4.2 组
当用户数量较多时，可以利用组对其进行管理。
在Windows NT中，常见组的类型有两种：
l 全局组（Global Group）
经过适当设置，可以在任一域中使用的组。只有域控制器才有全局组。在全局组中，只能包含该组所在域内的用户，不能包含其他域内的用户，也不能包含其他的本地组或全局组。
l 本地组（Local Group）
经过适当设置，本地组可以包括所有域中的用户和所有全局组，但是不能包括其他本地组。对域控制器上的本地组而言，只能设置其对域控制器内资源的访问权限，对非域控制器上的本地组而言，只能设置其对本计算机上资源的访问权限。
图4-4-1 全局组与本地组的主要区别
4.4.3 用户帐号及其建立方法
在Windows NT中，用户帐号中包含了用户名称、密码、所属组以及网络资源的访问权限设置等数据，现择要说明如下：
l 用户名(Username)：用户用以登录域的名字。
l 用户全称(Fullname)：用户的全称。
l 用户密码(Password)：用户用以登录域的密码。
l 隶属组(Group)：用户所属的组。
l 用户环境配置文件(Profile)：设置与记录用户登录域时的环境配置文件。
l 可在哪些时间登录(Logon Hours)：设置允许用户登录域的时间段。
l 从哪些工作站登录(Logon Workstations)：限制用户必须在哪些工作站上登录域。
l 帐号有效日期(Expiration Date)：设定帐号的有效时间段。
l 登录命令文件(Logon Script)：设置用户在登录域后自动运行的文件。
l 主目录(Home Directory)：设置用户登录域后的起始工作目录。
添加一个用户帐号后，Windows NT Server自动为其生成一个安全标识码(Security Identifier，SID)，这是一个唯一的号码，不会重复。事实上，Windows NT是利用SID来决定用户权限的。
欲添加新的用户帐号，可选择“开始”|“程序”|“管理工具（公用）”|“域用户管理器”，启动域用户管理器，选择“用户”菜单中的“新用户”命令，呼出“新用户”对话框，然后根据屏幕提示，键入系统所要求的信息。
1．输入用户帐号的基本信息
2．指定用户隶属组
3．设置用户环境
4．限定用户登录时间
5．指定用户用于登录网络的工作站
6．设置帐号有效期限与帐号类型
7．设置拨入信息
4.4.3 用户帐号管理
可以利用域用户管理器，对用户帐号进行复制、修改和删除。
1．复制用户帐号
利用帐号复制功能，可以在短时间内生成大量性质类似的帐号。
Windows NT进行帐号复制时，遵循下列规则：
l 完全复制样本帐号的描述、组关系、可登录时间段、可由哪些工作站登录、帐号有效 期限与帐号类型、“用户不得更改密码”和“密码永久有效”选项。
l 新帐号的用户名称、全称、密码与确认密码等项目必须自行输入。
l 新帐号的用户权限规则（稍后详述）必须自行设置。
l 新帐号的“用户下次登录时须更改密码”选项一般是被选择的。但是如果样本帐号的“用户不得更改密码”是被选择的，则新帐号的“用户下次登录时须更改密码”选项被清除。
l 不论样本帐号的设置如何，新用户的“帐号暂时禁用”选项一定总是被清除的。
2．修改用户帐号
可以一次只修改一个帐号属性，也可以一次同时修改多个帐号属性。修改帐号属性需要在“用户属性”对话框中进行。
如果需要进行一次修改一个帐号的操作，只需双击欲修改的帐号，即可打开“用户属性”对话框。
3．用户的重命名与删除
若需修改用户名，可先选择用户，再选择“用户”菜单中的“重命名”命令，打开“重命名”对话框，然后输入新的用户名，单击“确定”按钮。
选择一个或数个用户后，选择“用户”菜单中的“删除”命令，可将所选用户删除。
4．关于慢速连接
当通过RAS（远程访问服务）或是慢速的网络管理用户帐号时，则可以让“域用户管理器”工作在“慢速连接”状态，以减少需要通过信道传输的信息，提高响应速度。
在“域用户管理器”中，选中“选项”菜单中的“慢速连接”命令，即可使“域用户管理器”工作在“慢速连接”状态。
4.4.4 利用组管理用户
在Windows NT网络上，应尽量利用组对网络用户进行管理，以提高管理效率。因为只要设置了组的权限（Rights）、访问权限（Permissions），则组中的所有用户就具有该权限、访问权限；添加用户时，只要将其加入组中，则该用户将自动具有此组所拥有的权限、访问权限。
1．添加全局组
欲添加全局组，可首先启动“域用户管理器”，然后选择“用户”菜单中的“新全局组”命令，打开“新全局组”对话框，依次进行即可。
2．添加本地组
欲添加本地组，可首先启动“域用户管理器”，然后选择“用户”菜单中的“新本地组”命令，打开“新本地组”对话框 ，依次进行即可。
3．组的重命名与删除
组的重命名与删除同用户的重命名与删除类似。
4．Windows NT Server的内置组
为便于用户使用，Windows NT Server内建了多个内置组。
内置的本地组包含以下几种：
l Administrators
l Server Operators
l Account Operators
l Printer Operators
l Backup Operators
l Users
l Guests
l Replicator
l Power Users
内置的全局组包含以下几种：
l Domain Admins
l Domain Users
l Domain Guests
4.4.5 安全规则及其设置
在“域用户管理器”中，可以设置以下三种安全规则：
l 帐号规则（Account Policy）
用来管理所有与用户帐号、密码有关的事项，例如密码的期限、登录错误几次后就将帐号锁定等。
l 用户权限规则（User Rights Policy）
用来为用户与组指派权限，例如哪些用户可以通过网络登录、哪些用户可以从本机直接登录（Logon Locally）等。
l 审核规则（Audit Po1icy）
可以一次只修改一个帐号属性，也可以一次同时修改多个帐号属性。修改帐号属性需要在“用户属性”对话框中进行。
如果需要进行一次修改一个帐号的操作，只需双击欲修改的帐号，即可打开“用户属性”对话框。
1．帐号规则
可以利用“帐号规则”对话框设置或修改与密码有关的事项。启动“域用户管理器”，选择“规则”菜单中的“帐号”命令，即可打开“帐号规则”对话框 。
在“帐号规则”对话框中，可以设置的项目如下：
l “最长密码期限”
l “最短密码期限”
l “最短密码长度”
l “密码唯一性”
l “帐号不锁定”、“帐号锁定”
l “登录时数到期时强行切断远程用户与服务器的连接”
l “用户必须登录方能更改密码”
2．用户权限规则
用户被授予权限后，就可在系统中执行某些特定的操作，例如通过网络登录等。未被授予权限的用户是不能执行这些特定的操作的。
在Windows NT中，“权限(Rights)”与“访问权限(Permission)”的定义是不相同的。权限适用于整个系统，而访问权限适用于特定的对象，例如对文件、目录或打印机的访问权限等。权限的优先级高于访问权限的优先级。
欲设置用户权限，可启动“域用户管理器”，选择“规则”菜单中的“用户权限”命令，即可打开“用户权限规则”对话框 ，在此进行设置即可。
3．审核规则
审核规则决定了Windows NT是否将与安全性有关的事件记录在安全日志中。
启动“域用户管理器”，选择“规则”菜单中的“审核”命令，即可打开“审核规则”对话框，在此进行设置即可。
“审核规则”对话框中罗列出的主要事件如下：
l 登录及注销
l 文件及对象访问
l 用户权限的使用
l 用户及组管理
l 安全性规则更改
l 重新启动、关机及系统
4.5 网络安全和本地安全
当操作系统被用作商用平台时，必须考虑其安全性。
在Windows NT网络中，网络安全要求网络中的不同用户对网络的资源拥有不同的访问权，这种权限称为共享（share）权限；本地安全则要求同一台计算机的不同使用者应对计算机中的资源拥有不同的权限，不能访问无权访问的资源，这种权限称为本地权限或NTFS权限。
4.5.1 网络安全
1．共享目录
将网络上某台计算机中的某个目录设为共享目录后，对此目录拥有共享权限的用户就可以在另一台计算机上通过网络访问该目录下的所有资源（例如，目录中文件、文件夹）
在设置共享目录时，应注意下列事项：
l 每个共享目录都有一个共享名称，这个名称可以与共享目录同名，也可以不同。网络用户将通过共享名称访问共享目录。
l 将一个目录设为共享目录时，可以同时设置用户对此文件夹的访问权限。
l 共享权限只对那些通过网络进行访问的用户有效。
l 在默认的情况下，共享目录中的子目录的共享权限与其父目录相同。
l 共享权限具有累加性。
l FAT分区和NTFS分区都支持共享权限。
2．共享目录的设置
可以通过目录属性的“共享”选项卡进行与共享有关的设置。打开该选项卡的方法是：在“资源管理器”或“我的电脑”窗口中，右击需要进行设置的目录，呼出快捷菜单，选择“共享”命令。
目录被共享后，其目录图标上会出现手形标记。不仅可以将目录设置为共享资源，还可以将逻辑驱动器设置为共享资源。
Windows NT中的共享权限分为四种（实际上是三种）：
拒绝访问
读取
更改
完全控制
3．将共享目录映射为本地驱动器
在Windows NT或Windows 9X的计算机上，除了可以通过“网上邻居”访问共享目录外，还可以使用将共享目录映射为本地驱动器的方法。
此外对于已被隐藏的共享目录，可以利用将共享目录映射为本地驱动器的方法进行访问。欲实现共享目录的映射或终止业已存在映射关系，只需启动“资源管理器”，然后选择“工具”菜单中的“映射网络驱动器”或“断开网络驱动器”，再按照屏幕提示进行操作即可。
4.5.2 本地安全
1．本地安全机制
共享权限只能控制来自网络的访问，若多个用户共用一台计算机时，如果需要对其访问本机资源的权限进行控制，必须利用本地安全机制。
本地安全机制不仅控制来自本地的访问，同时对来自网络的访问也是有效的。
本地安全机制只能在NTFS分区上实现。
本地权限也具有累加性。
将具有NTFS权限的目录或文件复制或移动到使用FAT格式的逻辑盘中，所有的NTFS权限将不复存在；在一个逻辑盘中移动具有NTFS权限的目录或文件，其NTFS权限不变；移动或复制具有NTFS权限的目录或文件，所生成的资源将继承其上级目录的NTFS权限。
当网络安全机制（共享权限）和本地安全机制（本地权限）共同作用于一个通过网络访问资源的用户时，该用户所拥有的权限是共享权限与本地权限的交集。
2．本地权限的设置
可以通过目录属性的“安全性”选项卡进行与共享有关的设置。
当为目录设置本地权限时，对话框中将提供“替换子目录的权限”和“替换已存在文件的权限”两个选项。
对目录而言，Windows NT共提供了“拒绝访问”、“列表”、“读取”、“添加”、“添加和读取”、“更改”和“完全控制”等标准权限 。
3．审核对目录和文件的访问操作
在域用户管理器中设置了适当的审核规则之后，就可以对存放在NTFS磁盘中的目录和文件夹进行审核设置了。
在目录或文件的“属性”|“安全性”选项卡中，包含了一个“审核”按钮，单击此按钮，打开对话框设置即可，该对话框提供了“替换子目录的审核”和“替换已存在文件的审核”两个选项。
4．审核对目录和文件的访问操作
在NTFS文件系统中，每个目录或文件都有自己的“所有者”（Owner），在默认的情况下，目录或文件的所有者就是其建立者。
所有者控制着目录与文件的访问权，可以设置其他用户对其目录与文件的访问权限。利用所有者功能，用户可以将属于自己的资源“私有化”，拒绝未经授权的访问。
在目录或文件的“属性”|“安全性”选项卡中，包含了一个“所有权”按钮，单击此按钮，打开对话框。
用户如果被原所有者授予了取得资源所有权的权限，并且具有Administrators组员身份，就可通过该对话框获得该资源的所有权。
当内置本地组Administrators中的成员成为某资源的所有者后，Administrators组便自动成为该资源的所有者。
系统管理员永远拥有“取得所有权”的权限，对任何资源，都是如此。
4.6 事件查看器、性能监视器和网络监视器
事件查看器、性能监视器和网络监视器是Windows NT提供的用于监视系统与网络的运行状况的工具软件。
l 事件查看器（Event Viewer）
事件查看器用于查看Windows NT的系统日志（System log）、安全日志（Security log）与应用程序日志（Application log）。
l 性能监视器（Performance Monitor）
l 网络监视器（Network Monitor）
4.6.1 事件查看器
当系统在运行中出现错误、应用程序报错或进行与安全性有关的操作时，Windows NT可将这些事件记录到事件日志文件中，以供查看。
Windows NT中的事件日志分为三类：
l 系统日志
系统日志用于记录Windows NT本身产生的错误、警告或提示信息。
l 安全日志
安全日志用于记录在“域用户管理器”、“资源管理器”和“打印机”中设置的应审核事件。
l 应用程序日志
应用程序日志用于记录应用程序产生的错误、警告或提示信息。
1．查看事件日志
查看事件日志的步骤是：选择“开始”|“程序”|“管理工具”|“事件查看器”，启动“事件查看器”，然后从“日志”菜单中选择需要查看的日志。
在“事件查看器”窗口的客户区域，每行描述了一个事件，它包括如下数据项：日期与时间、 来源、分类、事件、用户。
在每个事件之前都有一个图标，这些图标及其含义如下：
信息、提示：用于表示不常发生的、成功运行的服务器服务。
警告：表示目前不严重，但在未来可能会引发问题的事件。例如“硬盘容量将耗尽”事件就属于本类事件。
错误：表示重大的问题，例如可能造成数据丢失的事件。
成功审核：表示所审核的事件是成功的安全访问事件，如用户成功登录的动作，就被记录为此类事件。
失败审核：表示所审核的事件是失败的安全访问事件，如用户连接网络驱动器失败的事件就被记录为此类事件。
2．设置事件日志选项
在“事件查看器”中选择“日志”菜单中的“日志设置”命令，可对与日志有关的选项进行设置。可设置日志文件容量、日志文件达到饱和状态后，新事件覆盖旧事件的方式等。
3．指定事件的显示次序和查看、查找特定的事件
在“事件查看器”中，可以通过选择“查看”菜单中的“后进先出”或“先进先出”命令，将事件显示次序指定为依其产生时间按照降序或升序排列。
如果日志内的事件过多，不易找到特定的事件，则可选择“查看”菜单中的“筛选事件”命令，打开“过滤”对话框进行适当设置。
4．保存日志
可以将事件日志备份为日志文件格式、文本文件格式和以逗号为分隔符的文本文件三种格式的文件，以便日后查看。
4.6.2 性能监视器
可以利用“性能监视器”监视系统的运行状况，例如CPU的忙碌程度、内存、硬盘容量的占用情况、网络是否经常阻塞等。“性能监视器”可以将描述上述性能的数据用图表表示或做成报表，也可以经过适当设置，使得某种情况发生时，能够自动发出警告信息等。]
图4-6-1为一个运行中的“性能监视器”。
图4-6-6 运行中的“性能监视器”
“性能监视器”有关设置如下：
1．建立图表
2．更改图表线样式
3．在图表中删除“计数器”
4．设置图表选项
5．建立警报
6．修改警报设置
7．删除警报中的“计数器”
8．设置警报选项
9．建立日志文件
10．利用日志文件查看系统的运行状况
11．制作报表
12．将所监视的数据转存为其他格式
13．保存监视设置
4.6.3 网络监视器
“网络监视器”具有监视网络流量的功能，用于检测网络的工作状况。
“网络监视器”的安装步骤如下：
（1）依次选择“开始”|“设置”|“控制面板”|“网络”|“服务”|“添加”，打开“选定网络服务”对话框。
（2）选择“网络服务”列表中的“网络监视工具和代理”，单击“确定”按钮。
“网络监视器”的使用步骤如下：依次选择“开始”|“程序”|“管理工具”|“网络监视器”，打开“网络监视器”窗口，选择“捕获”菜单中的“开始”命令。
4.7 服务器管理
本节将介绍如何利用“服务器管理器”、“控制面板”等工具对服务器进行管理。
4.7.1 服务器的属性
依次选择“开始”|“程序”|“管理工具”|“服务器管理器”，打开“服务器管理器”窗口，在“计算机”列表中双击目标服务器，即可打开用于查看或编辑服务器属性的对话框。在该对话框中，可以进行如下操作：
1．查看与中断连接中的用户
2．查看和中断连接中的共享资源
3．查看和关闭使用中的资源
4．系统警报
4.7.2 共享目录管理
可以利用“服务器管理器”中的共享目录管理功能对计算机中的共享资源进行集中管理。其操作步骤为：启动“服务器管理器”，选择需要进行管理的计算机，选择“计算机”菜单中的“共享目录”命令，打开“共享目录”对话框 。
4.7.3 发送消息给用户
可以将信息发送给与服务器连接的用户。步骤如下：
（1）在“服务器管理器”窗口中选择一个服务器。
（2）选择“计算机”菜单中的“发送消息”命令。
（3）在“发送消息”对话框中输入要发送的信息。
4.7.4 服务的管理
可以通过“服务器管理器”对Windows NT所提供的服务进行管理（如启动、停止服务等）。
“控制面板”中的“服务”也提供了类似的功能，但其所能够管理的服务仅限于本机，而通过“服务器管理器”，则可对网络上其他计算机的服务进行管理。
进行服务管理的步骤为：在“服务器管理器”窗口中选择一台计算机，选择“计算机”菜单中的“服务”命令，打开服务管理对话框 ，进行适当设置即可。
4.7.5 控制面板中的服务器管理工具
1．改变默认的启动系统
依次选择“开始”|“设置”|“控制面板”|“系统”，打开“系统特性”对话框，选择“启动/关闭”选项卡 进行设置。
2．虚拟内存设置
虚拟内存是一种用硬盘空间弥补内存不足的机制。当计算机内存不足时，Windows NT会将内存中的某些程序片段，暂时搬移到硬盘中，以释放其所占内存供其他程序使用，等到需要时，再将程序从硬盘中载入内存。
设置虚拟内存的步骤是：在“系统性能”对话框中，选择“性能”选项卡（如图4-7-9所示），单击“虚拟内存”右方的“更改”按钮，打开“虚拟内存”对话框，然后根据需要进行设置即可。
3．设置后台运行方式
当Windows NT运行两个以上的应用程序时，可以利用“应用程序性能”项目为其分配所能占有CPU的时间。
4.8 目录复制
Windows NT Server所提供的目录复制功能，可以自动完成将服务器中的目录或文件复制到另一台计算机上的操作。
4.8.1 目录复制的工作方式
目录复制是将目录与文件，从“导出服务器”复制到“引入计算机”中。其中“导出服务器”必须是执行Windows NT Server的计算机，而“引入计算机”所运行的操作系统则可以是Windows NT Server或Windows NT Workstation。
可以将一台Windows NT Server同时设为“导出服务器”和“引入计算机” 。
将计算机设为“导出服务器”时，必须指定：
l 导出目录：“导出目录”中的所有目录与文件都将复制到“引入计算机”中。
l 目标：目录与文件将被复制到指定的目标中。
将计算机设为“引入计算机”时，必须指定：
l 引入目录：来自“导出服务器”的所有目录与文件都将被复制到此目录中。
l 来源：从这些来源处传来的目录与文件都将被复制到“引入计算机”的引入目录中。
4.8.2 启动目录复制服务
为使用目录复制功能，“导出服务器”与“引入计算机”都必须启动“Directory Replicator”服务，并应以适当的帐号登录该服务。
启动“Directory Replicator”服务的步骤：
（1）建立登录“Directory Replicator”服务的帐号；
（2）启动Directory Replicator服务 。
4.8.3 导出服务器与引入计算机的设置
将计算机用作“导出服务器”时，需要设置其“导出目录”与目标计算机。
Windows NT Server默认的“导出目录”为%Systemroot%\SYSTEM32\REPL\EXPORT。一般情况下不应更改此路径，如果确需更改，则必须保证用于登录“Directory Replicator”服务的帐号对新路径拥有足够的访问权限。
将计算机用作“引入计算机”时，需要设置其“引入目录”与源服务器。
Windows NT Server默认的“引入目录”为%Systemroot%\SYSTEM32\REPL\IMPORT。一般情况下不应更改此路径，如果确需更改，则必须保证用于登录“Directory Replicator”服务的帐号，对新路径拥有足够的访问权限。
4.8.4 管理导出服务器与引入计算机
目录复制对话框中的两个“管理”按钮，分别用于对“导出服务器”和“引入计算机”中相应的目录进行管理。
1．管理导出服务器的导出目录
2．管理引入计算机的引入目录
4.9 不间断电源（UPS）
4.9.1 UPS的工作原理
一般而言，UPS内有一个或多个电池，这些电池平时不工作，但在停电的时候，UPS内的转换器就会将电池内的直流电转换为交流电，为计算机供电。由于电池电力有限，只能在短时间内正常供电，因此计算机必须在此段时间内关机，以免数据丢失。
在平时，当电源正常供电时，如果电池电力不足，UPS就利用市电对电池进行充电，UPS中的电池可以反复进行充、放电。
UPS一般可分为Off-line UPS与On-line UPS两大类：
l Off-line UPS
Off-line UPS是一种廉价的UPS。当市电正常时，计算机直接使用市电，停电时，UPS立即切换，电池内的直流电经过转换器转换为交流电，为计算机提供电能。
在停电时，Off-line UPS必须进行电源切换，此切换动作需要花费一定的时间才能完成，因此事实上，在这段时间内，计算机是得不到外界的电能供应的。但由于计算机内部的电容器在停电时，还能在短时间内提供电能，因此计算机仍然可获得能量。由于技术上的限制，输出功率越大，就越难在短时间内完成切换，所以此类UPS的输出功率一般较小。
l On-line UPS
On-line UPS的工作原理是：当市电正常时，计算机使用市电，停电时，UPS立即将电池内的直流电经过转换器转换为交流电，为计算机提供电能。在这种方式下，由于不需要切换动作，所以不会出现电源中断的现象。
4.9.2 UPS与Windows NT计算机的连接
除了为计算机提供电源外，UPS还具有与Windows NT计算机通信的功能。UPS与Windows NT计算机通信的前提条件是，必须用RS232 CABLE将其与计算机相连。连接时，可以利用9-Pin或25-Pin接头，但必须按照Windows NT所规定的接线方式。
4.9.3 设置UPS服务
双击“控制面板”中的“UPS”图标，打开“UPS”对话框，进行适当设置即可。(共68张PPT)
第6章 网络安全
主 要 内 容
第一节 网络安全概述
第二节 威胁网络安全的因素
第三节 网络遭受攻击的形式
第四节 网络安全防范措施
第五节 网络安全解决方案
第六节 防火墙实用技术
第七节 MS Proxy Server的安全
第八节 Windows NT中的Web安全
第一节
网络安全概述
主 要 内 容
网络安全的含义
网络安全的标准
网络安全的特征
网络安全的结构层次
主要的网络安全威胁
6.1.1 网络安全的含义
网络安全就其本质而言是网络上的信息安全。从广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全的研究领域。简单来讲，网络安全可包括如下三个部分：
l 系统不被侵入。
l 数据不丢失。
l 网络中的计算机不被病毒感染。
6.1.2 网络安全的标准
1．运行系统安全
2．网络上系统信息的安全
3．网络上信息传播的安全
4．网络上信息内容的安全
6.1.3 网络安全的特征
网络安全应具有以下四个方面的特征：
l 保密性
l 完整性
l 可用性
l 可控性
6.1.4 网络安全的结构层次
网络的安全层次分为物理安全、控制安全、服务安全和协议安全。
1．物理安全
l 自然灾害、物理损坏、设备故障、意外事故等。
l 电磁泄漏、信息泄漏、干扰他人、受他人干扰、乘机而入、痕迹泄露。
l 操作失误、意外疏漏。
l 计算机系统机房环境的安全漏洞。
6.1.4 网络安全的结构层次
2．控制安全
l 计算机操作系统的安全控制
主要用于保护存储在硬盘上的信息和数据。
l 网络接口模块的安全控制
在网络环境下对来自其他机器的网络通信进程进行安全控制。
l 网络互联设备的安全控制
对整个子网内所有主机的传输信息和运行状态进行安全监测和控制。
6.1.4 网络安全的结构层次
3．服务安全
服务安全包括：对等实体认证服务、访问控制服务、数据加密服务、数据完整性服务、数据源点认证服务、禁止否认服务等。
6.1.4 网络安全的结构层次
4．TCP/IP协议安全
TCP/IP协议安全主要用于解决下列问题：
l TCP/IP协议数据流采用明文传输。
l 源地址欺骗（Source address spoofing）或IP欺骗（IP spoofing）。
l 源路由选择欺骗（Source Routing spoofing）。
l 路由信息协议攻击（RIP Attacks）。
l 鉴别攻击（Authentication Attacks）。
l TCP序列号欺骗攻击（TCP SYN Flooding Attack ），简称SYN攻击。
l 易欺骗性（Ease of spoofing）。
6.1.5 主要的网络安全威胁
1．网络安全威胁的表现形式
l 自然灾害、意外事故。
l 计算机犯罪。
l 人为行为，例如使用不当，安全意识差等。
l “黑客”行为，由于黑客的入侵或侵扰。
l 内部泄密。
l 外部泄密。
l 信息丢失。
l 电子谍报，例如信息流量分析、信息窃取等。
l 信息战。
l 网络协议中的缺陷。
6.1.5 主要的网络安全威胁
l 假冒合法用户
l 非授权访问
l 干扰系统的正常运行
l 破坏数据完整
l 传播病毒
l 窃听
l 重传
l 伪造
l 篡改
l 服务封锁攻击
l 行为否认
2．网络安全威胁的特征
第二节
威胁网络安全的因素
主 要 内 容
内部因素
各种外部威胁
病毒简介
6.2.1 内部因素
1．操作系统的脆弱性
2．计算机系统的脆弱性
3．协议安全的脆弱性
4．数据库管理系统安全的脆弱性
5．人为因素
6.2.2 各种外部威胁
1．物理威胁
2．网络威胁
（1）网络连接
（2）网络媒介
3．身份鉴别
4．病毒感染
5．系统漏洞
病毒简介
病毒是一种暗中侵入计算机并且能够自主生存的可执行程序。多数病毒程序都有如下共同的组成部分：
复制部分、破坏性代码、用于进行条件判断以确定何时执行破坏性代码。
（1）病毒的分类
文件病毒、引导病毒、混合型病毒、异形病毒 、宏病毒
（2）病毒的传播方式
病毒一旦进入系统以后，通常用以下两种方式传播：
l 通过磁盘的关键区域：主要感染工作站。
l 通过可执行文件：主要感染服务器。
（3）病毒的工作方式
变异 、触发 、破坏
病毒简介
（4）计算机病毒的特征
传染性 、隐蔽性 、潜伏性 、破坏性
（5）计算机病毒的破坏行为
l 攻击系统数据区。
l 攻击文件。
l 干扰系统运行。
l 干扰键盘输入或屏幕显示。
l 攻击CMOS。
l 干扰打印机的正常工作。
l 网络病毒破坏网络系统，非法使用网络资源，破坏电子邮件，发送垃圾信息，占用网络带宽等。
病毒简介
（6）网络病毒的特点
传染方式多 、传染速度快 、清除难度大 、破坏性强 、激发形式多样 、潜在性
（7）常见的网络病毒
电子邮件病毒 、Java程序病毒 、ActiveX病毒 、网页病毒
（8）网络对病毒的敏感性
对文件病毒的敏感性 、对引导病毒的敏感性 、对宏病毒的敏感性
病毒简介
（9）网络计算机病毒的防治
第一，加强网络管理人员的网络安全意识，对内部网与外界进行的数据交换进行有效的控制和管理，同时坚决抵制盗版软件；
第二，以网为本，多层防御，有选择地加载保护计算机网络安全的网络防病毒产品。
（10）防毒、杀毒软件的选择
选购防毒软件，需要注意的指标包括：扫描速度、正确识别率、误报率、技术支持水平、升级的难易程度、可管理性和警示手段等
第三节
网络遭受攻击的形式
主 要 内 容
服务封锁攻击
电子邮件攻击
缓冲区溢出攻击
网络监听攻击
黑客技术
6.3.1 服务封锁攻击
服务封锁攻击是指一个用户占有大量的共享资源，使系统没有剩余的资源给其他用户再提供服务的一种攻击方式。服务封锁攻击的结果是降低系统资源的可用性，这些资源可以是CPU时间、磁盘空间、MODEM、打印机，甚至是系统管理员的时间。
服务封锁攻击是针对IP的核心进行的。
服务封锁攻击的方式很多
6.3.2 电子邮件攻击
现在的电子邮件攻击主要表现如下形式：
l 窃取、篡改数据
l 伪造邮件
l 服务封锁
l 病毒
6.3.3 缓冲区溢出攻击
缓冲区是内存中存放数据的地方。在程序试图将数据放到机器内存中的某一个位置的时候，如果没有足够的空间就会引发缓冲区溢出。
攻击者可以设置一个超过限缓冲区长度的字符串，然后植入缓冲区，向一个空间有限的缓冲区植入超长字符串可能会出现两个结果，一是过长的字符串覆盖了相邻的存储单元，引起程序运行失败，严重时可导致系统崩溃；另一个结果就是利用这种漏洞可以执行任意指令，甚至可以取得系统超级权限
6.3.4 网络监听攻击
在网络中，当信息进行传播的时候，可以利用
某种工具，将网络接口设置在监听的模式，从而截获网络中正在传播的信息，然后进行攻击。
6.3.5 黑客技术
黑客（Hacker）一般是指计算机网络的非法入侵者。
1．黑客的攻击步骤
信息收集，对系统的安全弱点进行探测与分析，实施攻击。
2．黑客的手法
（1）口令的猜测或获取：字典攻击 、假登录程序 、密码探测程序 、修改系统。
（2）IP欺骗与窥探
（3）扫描
（4）缓冲区溢出
6.3.5 黑客技术
3．防黑客技术
（1）防字典攻击和口令保护
（2）预防窥探
（3）防止IP欺骗
（4）建立完善的访问控制策略
（5）信息加密
（6）其他安全防护措施
6.3.5 黑客技术
4．黑客攻击的处理对策
（1）发现黑客 （2）处理原则
（3）发现黑客后的处理对策
l 不理睬。
l 使用write或者talk工具询问他们究竟想要做什么。
l 跟踪这个连接，找到入侵者的来路和身份
l 管理员可以使用一些工具来监视入侵者。
l 杀死这个进程来切断入侵者与系统的连接。拔下调制解调器或网线，或者关闭服务器。
l 找出安全漏洞并修补漏洞，再恢复系统。
l 最后，记录下整个事件的发生发展过程，归档保存，并从中吸取经验教训。
第四节
网络安全防范措施
主 要 内 容
保护策略
专用网络的保护
个人计算机系统的保护
上网防范措施
6.4.1 保护策略
1．用备份和镜像技术提高数据可靠性
2．创建安全的网络环境
3．数据加密
4．防治病毒
5．安装补丁程序
6．仔细阅读日志
7．提防虚假的安全
8．构筑防火墙
6.4.2 专用网络的保护
1．窃听与监视
2．身份鉴别
3．局域网的漏洞
4．过分复杂的安全配置
5．管理失误是最严重的问题
6.4.3 个人计算机
系统的保护
1．防备来自网络的病毒
2．不运行来历不明的软件
3．加强计算机密码管理
6.4.4 上网防范措施
1．设置警告提示
2．使用多种浏览器软件
3．及时进行软件升级
4．手工修改注册表
5．使用病毒检测防护软件
第五节
网络安全解决方案
主 要 内 容
网络信息安全模型
安全策略设计依据
网络安全解决方案
网络安全技术措施
网络安全的评估
6.5.1 网络信息安全模型
1．政策、法律、法规
2．增强的用户认证
3．授权
4．加密
5．审计与监控
6.5.2 安全策略设计依据
制订网络安全策略时应考虑如下因素：
l 对于内部用户和外部用户分别提供哪些服务程序。
l 初始投资额和后续投资额（新的硬件、软件及工作人员）。
l 方便程度和服务效率的平衡。
l 复杂程度和安全等级的平衡。
l 网络性能。
6.5.3 网络安全解决方案
1．信息包筛选
2．应用网关
3．加密与确认
6.5.4 网络安全技术措施
（1）物理层的安全防护：主要通过制定物理层的管理规范和措施来提供安全解决方案。
（2）链路层的安全防护：主要是利用链路加密措施对数据进行加密保护。它加密所有用户数据并在目的结点完成解密。
（3）网络层的安全防护：网络层主要采用防火墙作为安全防护手段，实现初级安全防护。也可以根据一些安全协议实施加密保护。还可进行入侵检测。
（4）传输层的安全防护：传输层处于通信子网和资源子网之间，起着承上启下的作用。传输层应支持对等实体认证服务、 访问控制服务、 数据保密服务、 数据完整性服务、 数据源点认证服务。
（5）应用层的安全防护：可以实施强大的基于用户的身份认证，还可加强数据的备份和恢复环节。
6.5.4 网络安全技术措施
在实际的安全设计中，往往综合采用下列技术措施：
1．身份验证
2．访问授权（Authorization）
3．实时侵入检测技术
4．网络分段
5．选择集线器
6．VLAN技术
7．VPN技术
8．防火墙技术
6.5.5 网络安全的评估
网络系统的安全措施应实现如下目标：
l 对存取的控制；
l 保持系统和数据的完整；
l能够对系统进行恢复和对数据进行备份。
第六节
防火墙实用技术
主 要 内 容
防火墙技术概述
防火墙的类型
防火墙的配置
6.6.1 防火墙技术概述
1．防火墙的组成部分
包过滤器、链路级网关和应用级网关或代理服务器。
典型的防火墙如图所示。
6.6.1 防火墙技术概述
2．防火墙的作用
弥补网络服务的脆弱性、 控制对网络的存取、集中的安全管理、 网络使用情况的记录及统计
3．防火墙的局限性
绕过防火墙的攻击、来自内部变节者和不经心的用户带来的威胁、变节者或公司内部存在的间谍将数据拷贝到软盘、传送已感染病毒的软件或文件。
4．基本防火墙壁设计
在设计防火墙时必须确定：防火墙的行为准则、机构的安全策略、费用、系统的组件或构件。
防火墙有两种相反的行为准则：
拒绝没有特别允许的任何服务
l 允许没有特别拒绝的任何服务
6.6.2 防火墙的类型
1．包过滤防火墙
如图所示 ：
6.6.2 防火墙的类型
2．代理防火墙
由代理服务器和过滤路由器组成，它将过滤器和软件代理技术结合在一起。
3．双宿主机防火墙
该防火墙是用主机来执行安全管制功能。一台双宿主机配置有多个网卡，分别连接不同的网络。
6.6.3 防火墙的配置
1．包过滤路由器
2．双宿主网关
双宿主网关仅用一个代理服务器（如图所示），代理服务器就是安装于双宿主机的代理服务器软件。
6.6.3 防火墙的配置
3．主机过滤防火墙
主机过滤防火墙由分组过滤路由器和应用网关组成（如图所示）。
6.6.3 防火墙的配置
4．子网过滤防火墙
在主机过滤配置上再加一个路由器，形成一个被称为非军事区的子网（如图所示），这个子网还可能被用于信息服务器和其他要求严格控制的系统，形成三道防火线。
第七节
MS Proxy Server的安全
主 要 内 容
代理服务器的工作过程
代理服务器用作防火墙
6.7.1代理服务器
的工作过程
l 代理服务器拦截网络内部用户发往Internet服务器的请求。
l 它把自己的地址作为源地址，对请求重新打包，然后把请求发给目标Web服务器。
l 当Web服务器返回一个响应时，这个响应将被发送给代理服务器。
l 代理服务器确认这个响应是正确的，然后，再转发给内部用户。
6.7.2代理服务器用作防火墙
如图所示：
第八节
Windows NT中的Web安全
主 要 内 容
Windows NT的安全体系结构
Windows NT 4.0本身的安全漏洞
Windows NT登录安全系统配置
Windows NT资源访问控制安全系统的设置
Windows NT安全审核系统的配置
Windows NT的其他安全配置策略
IIS 4.0的安全漏洞
IIS 4.0的安全配置方法
6.8.1 Windows NT的
安全体系结构
1．登录安全系统
包括用户帐号检测、密码检测、入网时间限制、入网站点限制、非法者锁定、关闭帐号
2．资源访问权限控制系统
3．Windows NT安全审核系统
6.8.2 Windows NT 4.0
本身的安全漏洞
1．密码系统的漏洞
2．Windows NT 4.0在安装后，每个盘都会被默认为共享，这时候，任何用户都可以用命令行的方式连接服务器。
3． Administrator帐号漏洞。
4． Windows NT 4.0的139端口
5．安装了IIS来做Web服务器后，需要修改
6． Exchange Server的系统
6.8.3 Windows NT登录
安全系统配置
1．用户密码的设置
2．用户帐号的设置
6.8.4 Windows NT资源
访问控制安全系统的设置
1．Windows NT的资源访问控制机制
Windows NT对资源访问的控制分为三个层次，这就是共享目录访问控制，目录访问控制，文件访问控制。
2．Windows NT资源访问权限的设置
6.8.5 Windows NT安全
审核系统的配置
1．设置安全审核规则
2．目录和文件访问的审核
3．安全审核系统的管理
6.8.6 Windows NT的
其他安全配置策略
（1）使用最新的Service Pack并时常打一些小补丁。
（2）硬盘必须格式化成NTFS格式。
（3）关闭NTFS的8.3格式文件识别
（4）将系统启动的等待时间设置为0秒。
（5）将Web服务器设置为独立的服务器。
（6）从NT服务器上移走其他系统。
（7）严格审核success/Failed Login/logoff日志。
（8）隐藏上次登录用户名。
（9）将登录对话框中的“shutdown”按钮移走。
（10）设定用户的口令长度，一般可以设到九位。
（11）禁止IP转发。
（12）配置TCP/IP过滤。
6.8.7 IIS 4.0的安全漏洞
在IIS 4.0里面，在ASP后面加上81%或者是82%可以看到ASP的源程序，修改目录的执行权限也不能排除这个BUG，唯一可用的办法就是安装SP5。
在IIS 4.0里面有个叫showcode.asp的程序，可用于浏览ASP文件的源码。
6.8.8 IIS 4.0的安全配置方法
（1）设置正确的Server访问控制权限。
（2）正确设置虚拟目录。
（3）正确设置IIS日志访问权限。
（4）适当的设置IP拒绝列表，防止黑客攻击服务器。
（5）设置并使用Secure Sockets Layer。
（6）删除不使用的组件。
（7）删除虚拟目录IISADMPWD。
（8）删除一些不必要的Scicp Mapping。
（9）禁止RDS支持。
（10）使用IIS登录日志。
（11）禁止“Parent Paths” 。
（12）禁止远程调用command shell。
（13）删除或转移/msadc/Samples/Selector/目录下的showcode.asp。(共22张PPT)
第1章 局域网基础
学习目标
计算机网络的作用、分类和组成
局域网的相关概念与常见标准
局域网中常用的通信协议及选择
1000M以太网技术
无线局域网技术
虚拟局域网技术
1-1计算机网络的基本概念
1-1-1计算机网络的定义
网络是一些节点和链路的集合。它提供两个或多个规定点的连接，以便于在这些点之间建立通信。----CCITT
计算机网络就是相互联接、彼此独立的计算机系统的集合。
相互联接指两台或多台计算机通过信道互连，从而可进行通信；
彼此独立则强调在网络中，计算机之间不存在明显的主从关系，即网络中的计算机不具备控制其他计算机的能力，每台计算机都具有独立的操作系统。
1-1计算机网络的基本概念
1-1-2计算机网络的作用
数据通信
资源共享
集中管理
实现分布式处理
实例
e-mail、ICQ----文本
Web站----文本、音像
视频会议系统----实时音像
1-1计算机网络的基本概念
1-1-3 计算机网络的分类
1．按网络的拓扑结构分类
网络的拓扑结构指网络中结点（设备）和链路（连接网络设备的信道）的几何形状。
1-1计算机网络的基本概念
物理拓扑与逻辑拓扑
物理拓扑指网络的几何形状，即通常意义上的拓扑；而逻辑拓扑则指信息在通信介质中传输的机制。
10Base-2网络 10Base-T网络
1-1计算机网络的基本概念
2．按网络的覆盖范围分类
广域网（WAN）的覆盖范围可以是几十千米，也可以延伸到星际。数据传输速率为几Kbps到几Gbps。
局域网（LAN）的覆盖范围从几米到几千米，数据传输速率一般在10M以上。
城域网（MAN）的覆盖范围从几千米到几十千米。
从技术的观点看，按照覆盖范围对网络进行分类不是一种十分严谨的方法。
1-1计算机网络的基本概念
1-1-4 计算机网络的组成
分组交换网由通信子网和资源子网两部分构成。
通信子网由分组交换结点（简记为R）及连接这些结点的链路组成，负责在主机（Host，简记为H）间传输分组。
资源子网由连在网上的主机构成，为网上用户提供共享资源，入网途径和方法。
局域网中的每台主机都通过网卡连接到传输介质上，网卡负责在各个主机间传递数据，显然，网卡和传输介质构成了局域网的通信子网，而主机集合则构成了资源子网。
1-2局域网的相关概念与标准
1-2-1 局域网
局域网是限定区域的网络
局域网的线路是专用的
局域网具有较高的数据通信速率
局域网具有开放性
目前，很难对局域网作出明确定义，这是因为局域网正处于飞速发展的过程中，在网络产品、技术等方面还存在着许多不确定因素。
1-2局域网的相关概念与标准
1-2-2 局域网标准
IEEE802是主要的局域网标准，该标准所描述的局域网通过共享的传输介质通信。
IEEE802标准包括局域网参考模型与各层协议。
物理层是必须的，它负责处理机械、电气、功能和过程方面的特性，以建立、维持和撤消物理链路。
数据链路层也是必须的，它负责把不可靠的传输信道改造成可靠的传输信道，采用差错检测和帧确认技术，传送带有校验信息的数据帧。
1-2局域网的相关概念与标准
1.2.3 IEEE802.3
1．CSMA/CD
IEEE802.3定义了带冲突检测的载波侦听多路访问CSMA/CD方式。借助于这种方式，两个或多个站能共享一个公共的总线传输介质。
CSMA/CD的工作机制可概括为：
先听后讲；边讲边听；冲突停止；延迟重发。
1-2局域网的相关概念与标准
2．几种以太网标准
（1）10Base-5（粗缆以太网）
（2）10Base-2（细缆以太网）
（3）10Base-T（双绞线以太网）
（4）10Base-F（光纤以太网）
（5）100Base-TX（使用5类UTP的快速以太网）
（6）100Base-FX（使用光纤的快速以太网）
（7）100Base-T4（使用4对3类UTP的快速以太网）：100Base-T4具有如下特点：
（8）100Base-T2（使用2对3类UTP的快速以太网）
（9）1000Base-SX（使用1对短波长光光纤的千兆以太网）
1-2局域网的相关概念与标准
3．现有产品对以太网标准支持情况概述
在工程实践中，标准需要产品的支持。就以太网而言，目前生产的10M和100Mbs的网卡、集线器和交换机一般都支持10Base-5、10Base-2、10Base-T、10Base-F、100Base-TX和100Base-FX等几个标准。而支持100Base-T4和100Base-T2标准的设备则比较少。此外，目前生产的多数1000M设备一般同时支持1000Base-TX、1000Base-SX和1000Base-FX标准。
需要指出的是，不同速度的以太网具有高度的兼容性，同一以太网中可存在多种数据传输速度。在组建以太网的过程中，不必考虑帧结构的兼容性。
1-3常用的通信协议及选择
1.3.1 NetBEUI/NetBIOS协议
NetBEUI（NetBIOS Extended User Interface，NetBIOS下的扩展用户接口）是一种体积小、效率高、速度快的通信协议，由IBM公司于1985年推出，是NetBIOS的改进版。该协议特别适用于局域网段内部的通信。
在微软的主流产品（如Windows 9X和Windows NT）中，NetBEUI会自动与网卡连接，连接在网络上的计算机就能够自动利用其功能与其他计算机进行通信。微软之所以选择NetBEUI，主要是因为它在工作时占用的内存少，速度快。
将NetBEUI用于小型网络是合适的。但是，在大型网络中，NetBEUI不能很好地发挥其效能。因为NetBEUI用计算机名作为网络地址，这样网络中就不能出现彼此同名的计算机，而在大型网络中，很难保证计算机彼此不同名。
此外，NetBEUI是不可路由协议，不支持跨越路由器的通信。
基于上述认识，在网络中选择通信协议时，通常将NetBEUI与一种可路由协议协议（例如TCP/IP）配套使用，并以NetBEUI为主协议。当在局域网网段内部进行通信时，使用NetBEUI，当需要进行跨越网段的通信时，则使用其他的可路由选择协议。
1-3常用的通信协议及选择
1.3.2 IPX/SPX协议
Windows NT中提供了两个与IPX/SPX兼容的协议：“NWLink IPX/SPX兼容传输协议”和“NWLink NetBIOS”，两者统称为“NWLink通信协议”。NWLink协议是IPX/SPX协议在微软网络中的实现，它一方面拥有IPX/SPX协议的优点，另一方面又能够适应微软的操作系统和网络环境。Windows NT网络和Windows 9X用户可以利用NWLink协议获得NetWare服务器的服务。当网络从Novell平台转向微软平台，或两种平台共存时，NWLink通信协议是最好的选择。不过，在NWLink中，“NWLink IPX/SPX兼容协议”类似于Windows 9X中的“IPX/SPX兼容协议”，只能作为客户端的协议实现对NetWare服务器的访问，离开了NetWare服务器，此兼容协议将失去作用；而“NWLink NetBIOS”协议不但可在NetWare服务器与Windows NT之间传递信息，而且能够用于Windows NT计算机之间、Windows 95/98计算机之间以及Windows NT计算机与Windows 9X计算机之间的通信。
1-3常用的通信协议及选择
1.3.3 TCP/IP协议
TCP/IP具有很强的灵活性，支持任意规模的网络，几乎可连接所有类型的服务器和工作站。但其灵活性也为它的使用带来了许多不便，在使用NetBEUI和IPX/SPX及其兼容协议时都不需要进行配置，而TCP/IP协议在使用前需要进行复杂的设置。
使用TCP/IP协议的节点至少需要一个“IP地址”、一个“子网掩码”、一个“默认网关”和一个“主机名”。如此复杂的设置，确实给一些初识网络的用户带来了不便。不过，在Windows NT中提供了一个称为动态主机配置协议（DHCP）的工具，它可自动为客户机完成与IP有关的设置，从而减少了联网工作量。当然，DHCP所拥有的功能必须要有DHCP服务器才能实现。
同IPX/SPX及其兼容协议一样，TCP/IP也是一种可路由的协议。
1-3常用的通信协议及选择
1.3.4 通信协议选择策略
为局域网选择通信协议时，应在网络规模、网络间的兼容性和网络管理等几个方面进行综合考虑。
对于不与外部连接的、小型的、单网段的网络，最好使用NetBEUI通信协议。
对于从NetWare迁移到Windows NT的网络，或NetWare与Windows NT共存的网络，选择IPX/SPX及其兼容协议，无疑可提供一个比较理想的传输环境。
如果正在规划一个高效率、可互连、可扩展性的网络，TCP/IP将是理想的选择。
此外，在选择通信协议时，还应遵循以下的原则：
首先，要选择适合于网络特点的协议。其次，应尽量少选用网络协议。第三，应注意协议的版本。最后，还要注意协议的一致性。
1.4 几种局域网新技术
1.4.1 1000M以太网技术介绍
标准名称
使用的介质
传输的距离
1000Base-TX
62.5 m多模光纤
50 m多模光纤
260m
525m
1000Base-LX
62.5 m多模光纤
50 m多模光纤
单模光纤
550m
525m
3000m
1000Base-CX
同轴电缆
25m
1.4 几种局域网新技术
1000M以太网的应用
（1）交换机到服务器连接的升级
（2）交换机到交换机之间连接的升级
（3）快速以太网主干部分的升级
（4）对于一些配置较高、性能较好的工作站，当需要进行大量宽带数据交换，且原有的100M的连接的速度已不能满足信息交换要求的情况下，可以简单地升级这些工作站的以太网卡，然后将其直接连接到1000M以太网交换机上。
1.4 几种局域网新技术
1.4.2 无线局域网技术介绍
无线局域网弥补了传统网络的不足，实现了可移动数据交换，为局域网开辟了一个新的技术和应用领域。
1．无线局域网的标准
2．无线局域网中常用的传输媒体和频段分配
3．无线局域网的常见拓扑形式
4．无线局域网的应用
1.4 几种局域网新技术
1.4.3 虚拟局域网技术
虚拟局域网（Virtual LAN，VLAN）技术用于在不更改网络的拓扑结构的前提下对局域网进行重组。
1.4 几种局域网新技术
划分VLAN的方法
划分VLAN的具体方法主要有以下几种：
（1）按交换机端口进行划分。
（2）按MAC地址划分。
（3）按第三层协议划分。
（4）IP组播VLAN。
（5）基于策略的VLAN。(共11张PPT)
第
3
章
局域网操作系统
学习目标
网络操作系统的定义、功能
网络操作系统的分类
网络操作系统的选择选择
定义
操作系统是软件集合，它用于实现网络通信的有关协议，并为网络用户提供服务。
功能
第
3
章
局域网操作系统
第
3
章
局域网操作系统
作为网络管理系统，应：
提供通信交往能力。支持协议、介质、网卡等。
提供用户界面
支持多用户环境和多用户协同工作。
提供安全措施，保护资源。
提供使用工具，如系统备份、性能监测、审计等
网络操作系统所提供的服务：
文件服务：传输、存储、更新、备份等。
打印服务：共享打印设备。
报文服务：电子邮件及附件。
目录服务：用于维护网络上各种对象的信息。
应用程序服务。例如Web浏览器。
数据库服务：主要是更新和复制
第
3
章
局域网操作系统
分类：Unix、Novell、Microsoft。
Unix
出现于20世纪60年代末期。可以用作单机操作系统。特点为：安全可靠，便于接入Internet 、硬件兼容性不好。
NetWare
风行于20世纪80年代末期。特点：兼容DOS、需要专用服务器、过份强调IPX/SPX。
第
3
章
局域网操作系统
Windows NT
两个版本：Workstation、Server
目前广泛使用的是 NT Server 4.0
特点：内置网络功能、可实现复合型网络、用户界面通俗易懂、组网简单、管理方便。对硬件要求高。
Windows 2000
Professional 、Server、Advance Server、Datacenter Server。
第
3
章
局域网操作系统
Windows 2000 Server新功能
可靠性和可扩展性：文件系统的类型、纠错能力等，重新启动次数、自动恢复。
易用性和易管理性：活动目录，共享打印机等。
良好的系统集成：多语言支持、多系统集成功能、完善的因特网支持功能。
Windows 2000 存在的主要问题
对硬件要求过高。
活动目录尚待完善
2000 Server的部分功能不比Windows NT4.0强。
第
3
章
局域网操作系统
自由软件Linux
特点：源代码开放、可运行于多种硬件平台、支持大量外部设备、支持多种文件系统、支持SLIP、和PPP协议。
主要问题：版本多，但彼此不兼容。
第
3
章
局域网操作系统
选择操作系统的依据
一、安全性和可靠性
防御病毒的能力、工作可靠性。
二、可使用性
易用、易维护、可管理性（可让第三方开发管理软件）
三、可集成性和可扩展性
对硬件、协议的兼容性，扩充能力。
四、应用和开发支持
应用软件的多少，开发支持。
第
3
章
局域网操作系统
小型局域网操作系统的选择
原则：安装、维护、兼容性、软件支持。
Unix----难
NetWare----安装、维护不便
Linux----应用软件少，兼容性不好
Windows NT----比较理想
如果为了赶时髦，且机器档次足够高，也可选择2000 Server 或2000 Advance Server
第
3
章
局域网操作系统

展开更多......

收起↑