第5章 Windows 2000 Server 組建 C/S網(wǎng)
LAN（局域網(wǎng)Local Area Network）的最初目的是在若干用戶間共享資源，并能維持連入網(wǎng)絡(luò)的各種機(jī)器本身原有的重要功能。LAN的最初方法是將網(wǎng)上PC機(jī)的共享數(shù)據(jù)放入一個(gè)中心文件服務(wù)器中，這種方法效率較低，而且服務(wù)器和PC機(jī)之間的數(shù)據(jù)流隨PC機(jī)的增加或工作量的增大而可能使LAN產(chǎn)生阻塞。這個(gè)問題可使用客戶／服務(wù)器（C/S）技術(shù)來避免，C/S方式能使LAN及其相連的PC機(jī)的操作更為有效。
5.1 安裝Windows2000Server
Windows2000Server是微軟公司推出的面向21世紀(jì)的計(jì)算機(jī)操作系統(tǒng)，是為一般用戶和各級(jí)企業(yè)用戶提供的一體化解決方案，也將是Windows操作系統(tǒng)的一個(gè)產(chǎn)品系列。
Windows 2000 Server（以前的Windows NT Server 5.0）最適合于中小型的企業(yè)進(jìn)行應(yīng)用程序部署、建立Web服務(wù)器、支持工作組和分支機(jī)構(gòu)。Windows 2000 Server是最流行的Windows服務(wù)器操作系統(tǒng)。Windows 2000 Server最重要的改進(jìn)之處是在“活動(dòng)目錄”（Active Directory）服務(wù)技術(shù)的基礎(chǔ)上，建立了一套全面的、分布式的底層服務(wù)。“活動(dòng)目錄”集成在系統(tǒng)中，采用了Internet的標(biāo)準(zhǔn)技術(shù)，是一套具有擴(kuò)展性的多用途目錄服務(wù)技術(shù)。它能有效地簡(jiǎn)化網(wǎng)絡(luò)用戶及資源的管理，并使用戶更容易地找到內(nèi)聯(lián)網(wǎng)為它們提供的資源。它能夠支持兩路對(duì)稱多處理器（SMP)的新系統(tǒng)。
Windows2000Server具有以下特點(diǎn)：
▲高可靠性，Windows2000系統(tǒng)比Windows9x系統(tǒng)更加穩(wěn)定，不容易死機(jī)
▲易管理性，易于安裝、配置和使用
▲適用于新設(shè)備，支持多處理器硬件、即插即用設(shè)備、USB設(shè)備、網(wǎng)絡(luò)適配器、智能卡和無線通信等多種設(shè)備
5.2 Active Directory的安裝
活動(dòng)目錄（ActiveDirectory）為Windows 2000 Server提供目錄服務(wù)，利用它可以將網(wǎng)絡(luò)扣各種對(duì)象組織起來進(jìn)行管理，方便網(wǎng)絡(luò)用戶的查找，同時(shí)增加了網(wǎng)絡(luò)的安全性，大大加強(qiáng)了用戶對(duì)網(wǎng)絡(luò)的管理。活動(dòng)目錄起源Windows NT，在Windows2000中得到了進(jìn)一步的發(fā)展。
活動(dòng)目錄與域名系統(tǒng)（DNS）集成，使用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)，具有可擴(kuò)展性、可伸縮性和更高的信息安全性。它為用戶提供了信息復(fù)制與基于策略的管理。通過附帶的管理工具可以實(shí)現(xiàn)靈活的查問和與其他目錄服務(wù)良好的互操作性。
5.2.1 域簡(jiǎn)介
域是Windows2000目錄服務(wù)的基本功能單位，它實(shí)質(zhì)上是一種安全界限、活動(dòng)目錄可以包含一個(gè)或多個(gè)域，每個(gè)域均有自己的安全策略和與其他域的信任關(guān)系。使用域可以方便地管理賬戶和資源，使客戶的網(wǎng)絡(luò)更好地反映單位的組織結(jié)構(gòu)。
單域是最基本的域結(jié)構(gòu)，也是最容易管理的域結(jié)構(gòu)。使用單域極大地簡(jiǎn)化了網(wǎng)絡(luò)的管理。規(guī)劃時(shí)，應(yīng)首先考慮單域，只有在單域模式不能滿足要求時(shí)，才增加其他的域。
站點(diǎn)反應(yīng)網(wǎng)絡(luò)的物理結(jié)構(gòu)，而域通常反應(yīng)單位的邏輯結(jié)構(gòu)。邏輯結(jié)構(gòu)和物理結(jié)構(gòu)相互獨(dú)立，就是說單域可跨越多個(gè)物理站點(diǎn)，單個(gè)站點(diǎn)也可包含多個(gè)域。
單域可以使用組織單位來反映單位的部門組織結(jié)構(gòu)。為組織單位指定組策略并創(chuàng)建所屬的用戶、組和計(jì)算機(jī)。
在Windows2000中，域有以下幾個(gè)特點(diǎn)：
●把DNS作為起定位服務(wù)，增強(qiáng)了與Internet的聯(lián)系；
●域與所有控制器之間是平等的關(guān)系，即不分主域控制器和備份控制器；
●具有強(qiáng)大的兼容性，WindowsNT的活動(dòng)目錄可以直接升級(jí)到Windows2000。
5.2.2 域樹和樹林
域樹和域樹林體現(xiàn)了域的層次結(jié)構(gòu)。域名之間是存在繼承關(guān)系的，或者說子域的域名就是父域的域名。如father.root.com為root.co
m的子域，child.father.root.com又是father.root.com的子域，root.com是該域樹的根域。
不同根域的域樹形成域樹林，如root1.com→father.root1.com→child.father.root1.com和root2.com→father.root2.com→chilk.father.root2.co
m構(gòu)成域樹林。可見不同的域樹的子域是可以重命名的。
創(chuàng)建多個(gè)域的原因有：
◆部門之間不同的密碼要求
◆大量的對(duì)象
◆不同的對(duì)象
◆不同的Internet域名
◆對(duì)復(fù)制進(jìn)行更多的控制
◆分散的網(wǎng)絡(luò)管理
5.2.3 域控制器
這里有必要介紹一下Windows2000服務(wù)器所擔(dān)當(dāng)?shù)慕巧?。在域中的Windows2000服務(wù)器有兩種角色：域控制器和成員服務(wù)器。任何時(shí)候Windows2000服務(wù)器不是用做域控制器，就是用做成員服務(wù)器。
1. 域控制器
安裝和配置活動(dòng)目錄的Windows?。玻埃埃啊erver服務(wù)器稱為域控制器。域控制器存儲(chǔ)著目錄數(shù)據(jù)并管理用戶域的交互，包括用戶登錄過程、身份驗(yàn)證和目錄搜索。一個(gè)域可有一個(gè)或多個(gè)域控制器。
2、成員服務(wù)器
Windows2000 Server服務(wù)器在域中不作為域控制器，不執(zhí)行用戶身份驗(yàn)證也不存儲(chǔ)安全策略信息。
成員服務(wù)器在域中一般用做文件服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、Web服務(wù)器和遠(yuǎn)程訪問服務(wù)器等。
3、降級(jí)域控制器
實(shí)現(xiàn)將應(yīng)用程序服務(wù)器降級(jí)的操作的步驟如下：
●在現(xiàn)有的域控制器上，單擊【啟動(dòng)】，然后單擊【運(yùn)行】；
●在“啟動(dòng)”中，鍵入“dcpromo”；
●按照Active Directory安裝向?qū)е械闹甘静僮鳌?/div>
5.2.4 安裝活動(dòng)目錄
只有域控制器才能安裝活動(dòng)目錄，而Windows2000Server可以充當(dāng)三種角色。在默認(rèn)狀態(tài)下，Windows2000并不為用戶安裝活動(dòng)目錄，用戶必須手工安裝和配置。要注意的是活動(dòng)目錄
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
