NT组网基础知识

1、NT组网基础知识 微软于 1996 年推出了 Windows NT Server 4.0 局域网操作系统，该系统提 供了一个理想的网络操作系统所必备的环境。相对于局域网中的另一操作系统 NetWare（3.x/4.x） ， Windows NT Server 4.0 在建网时比较简单 , 而且网络的 维护和管理比较容易 , 非常适合一些非专业用户使用。本系列讲座，将较为系统 地介绍NT局域网的组建过程，并结合每一讲的内容，对可能出现的问题进行必 要的分析和提供解决办法。 微软的 Windows NT产品分为 Windows NT Server （简称为NTS和 Windows NT Works

2、tation （简称为NTW两种。在以下的讲述中，如果没有特 别指明其为Server或Workstation，当提到 Windows NT （简称为NT）时，表 示两者都适用。另外，如无特殊说明，该系列文章中所指的NT网络是指以中文 Windows NT Server 4.0 （简称为NTS4.0）作为网络服务器操作系统的局域 网。 一、局域网基础知识 首先，什么是计算机网络？粗略地讲，计算机网络就是将分布在不同地理 位置上的具有独立功能的多台计算机、终端及其附属设备，用通信设备和通信 线路连接起来，再配以相应的网络软件，以实现计算机资源共享的系统。网络 根据地域的不同基本分为广域网（WAN、

3、城域网（MAN和局域网（LAN三大 类。局域网顾名思义是指地理分布范围较小的网络，它一般运用于有限距离内 的计算机之间进行数据和信息的传送，这个有限距离通常是指一个大楼内部或 一组紧邻的建筑群之间，也可小到几间办公室，甚至于一个办公室内部计算机 间的连接。 从严格的定义来讲，局域网又分为局部区域网（LAN和计算机交换机 （CBX两类，我们平时普遍应用的局域网是指局部区域网。计算机交换机是采 用线路交换技术的局域网，目前仅在特殊应用环境下使用。网络的主要特点是 实现系统软、硬件资源的共享，局域网的主要用途便是使网络上的许多用户共 享高质量的打印机、大容量的存储设备，还允许网络上的用户之间进行有关

4、信 息的交换。这种共享可以大大地提高计算机的使用效率，将有助于扩大单机的 应用范围，并尽可能地发挥高性能计算机的处理能力。同时，也为在不同计算 机上对某一事务进行协调处理提供了必要的条件，有利于工作效率的提高。 在谈到局域网时，我们不得不提一下多用户系统。广义地讲，局域网也是 一个多用户系统，但它又不是“传统”意义上的多用户系统。因为 : 传统的多 用户系统，一般由中央处理机、几个联机终端和一个运行多用户的操作系统所 组成，每个终端因没有CPU和RAM所以一般不具有单独的数据处理能力，靠 主机的CPU合终端用户分配资源及访问时间。与此相反，在局域网中每个用户 使用的工作站都具有独立的处理能力，

5、能够执行用户自己的应用系统 ; 两者在 物理连接上也有区别。多用户系统的用户终端是通过独立的 I/O 串行口连到中 心计算机上，而网络系统中的工作站是通过网卡与公用的通信线路相连，通信 线路再通过HUB等外部设备与网络服务器相连；局域网上的工作站都是智能型 的工作站，用户程序的执行、数据处理都是在本地工作站上执行，不象多用户 系统那样必须在中央处理机上进行处理。所以我们将局域网也称之为“分散处 理系统”。 二、NT网络系统的组成和结构 1. NT网络系统的组成 NT网络的硬件系统由文件服务器、工作站和网络组件三部分组成。其中文 件服务器是系统的核心，它是运行网络操作系统，为网络提供通信控制、管

6、理 和共享资源服务的计算机 ；工作站是指与服务器相连的、具有独立运行能力的、 能够接受网络服务器的控制和管理并可共享网络资源的计算机 ； 网络组件中主要 有网卡、集线器（HUB或交换机、通信电缆等设备。其中网卡安装在计算机 中，负责连接计算机与通信电缆。集线器或交换机主要用于星型网络中对工作 站的连接。通信电缆是网络组件中另一重要组成部分，它连接工作站、HUE和 服务器等设备，提供信号传输时所需的传输介质。目前，局域网中常用的通信 电缆有同轴电缆（又分粗缆和细缆两种）、双绞线和光纤三种。 2. NTS4.0 对网络系统的要求 NTS4.0对网络系统的要求主要是指对网络服务器、工作站及网络组件的

7、要 求。对服务器的要求。NTS4.0支持多种类型的CPU对于我们普遍使用的 x86 系列计算机而言，虽然微软要求的最低配置为 Intel 80486/25 ，不过如果 你的口袋里不是太寒酸，或不是非常情愿虐待自己的话，没有 Pentium 级的 CPU就不要安装NTS4Q对内存的最低要求是12MB建议至少要有32ME以上 的内存；完整安装NTS4.0系统所需的最小硬盘空间为117MB建议配置1GB以 上的大容量高速硬盘；对工作站的要求。NetWare各版本对工作站硬件的要求 较低， NT4.0 对工作站的要求则由各工作站上运行的操作系统对硬件的要求而 定。微软认为In tel 80386 以上

8、的PC都可以作为NT的工作站(NetWare工作站 只需286以上的计算机就可以了)。如果你组建NT网的目的只是为了共享16位 的DOS1序，那么使用386的工作站也无所谓，不过现在还有几个人“钟情” 于DOS呢？甚至有人认为NT网络中工作站的配置应高于服务器配置才能真正发 挥网络的作用。对于了解NT网络工作原理的读者，这一观点是不难被接受的。 所以建议工作站的配置不应太低，最好也应在Pentium级以上;对网络组件的 要求。网络组件用于工作站与服务器之间的连接，并按实际的需要，组成不同 结构、不同工作方式、不同速度的网络。因此，网络组件的选择要视网络的实 际要求而定。有关NT网络中的硬件选择

9、和配置可参见表 1。 3. 判断你的NT网络中是否需要专用的文件服务器 根据网络中是否有专用文件服务器，局域网又可分为对等式( Peer-to- Peer)和主从式(Client/Server )两种形式。对等网中不需要专用的文件服 务器，每台计算机均可将自己的资源与其它计算机共享，而不必由某台特定计 算机提供共享服务，也就是说对等网中计算机既是文件服务器，也是工作站。 对等网能够提供灵活的共享模式，组网简单、方便，但难于管理，安全性能较 差。它可满足一般数据传输的需要，所以一些小型单位在机算机数量较少时可 选用对等网结构；主从式网络中必须有一台高性能、高可靠性的计算机作为文 件服务器，将其硬

10、盘存储的信息和与其相连接的外设提供给网络上的其它计算 机共享使用，是一种集中式的管理。主从式网络组网灵活，可扩充性好，并能 实现高带宽信息的传输，是目前局域网的主要结构形式。但其建网成本较高， 一般需要专业的人员来管理。因而，主从式结构的网络主要用于计算机设备数 量较多、通信量较大和对网络的安全性要求较高的网络中。 利用Windows NT 4.0组建对等式网络与使用Windows95组建对等式网络没 有什么区别，而且组建后的网络功能将更强大。只是在这里有一点必须强调一 下:并不是主从式网络中就不存在对等式的网络工作模式。在主从式网络中，当 你的工作站安装有 Windows NT4.0、Win

11、dows 95 或 Windows for Workgroups 时，每个工作站都可以成为对等式的服务器。也就是说，当你从安装有 Windows NT 4.0、Windows95或 Windows for Workgroups 的工作站登录服务器 后，在工作站的“网上邻居”中所列出的对象不但有运行NTS4.0 的强大服务 器，也有身兼工作站的低级对等服务器。为提高主从式网络的速度和增强系统 数据的安全性，建议在必要时禁止使用工作站操作系统所提供的对等网共享选 项。这样一方面每个工作站不再担负服务器的功能，可以减少网络上信息的传 输量; 另一方面，不装入工作站操作系统的服务器部分还能节省工作站的

12、内存。 4. 常用的网络拓扑结构 网络的拓扑结构是指网络中服务器与工作站之间的连接形式，常见的NT局 域网主要使用总线型结构和星型结构两种拓扑形式。环型拓扑结构一般较少使 用，在此不再讲述。 总线型拓扑结构。在总线型拓扑结构中，文件服务器和工作站都连在一 条公共的电缆线上，如图 1 所示。传输信息时，各工作站将带有目的地址的信 息包发送到公用电缆上，并传输给与总线相连的所有工作站，各工作站再对网 络上的信息包的地址进行检查，看是否与自己的站点地址相符，如相符，则接 收该信息。 总线结构使用的电缆一般为细同轴电缆。这种结构使用电缆较少，且容易 安装（各工作站和文件服务器只需通过网卡上的BNC接头

13、与总线上的BNC T型 连接器相连即可）。注意，在总线主干两端必须安装终端电阻器。由于网上所 有节点都共享一条电缆，在高通信量的网络环境中，传输电缆会成为网络的瓶 颈，而且传输电缆一旦出现任何故障都会使整个网络瘫痪。因而这种结构只适 用于连接设备较少（一般少于 20 台），且在较短距离内传输小容量信息的网 络。总线型拓扑中可以存在对等式和主从式两种网络结构。 星型拓扑结构。星型拓扑的网络有一个中央节点，网络的其它节点如工作 站、服务器等都与中央节点直接相联，如图 2 所示。中央节点可以是文件服务 器，也可以是无源或有源的连接器（如共享式 HUE或交换机等）。我们一般使 用共享式HUB或交换机作

14、为中心节点。 在星型拓扑网络中，由于各节点都用自己的电缆与中央节点相连，数据的 传输不会在工作站到中央节点的线路上发生碰撞，这种系统也较容易扩充，并 可实现多个中央节点的级联，是主从式网络所使用的主要拓扑形式。 三、Windows NT Server4.0 的局域网功能 NTS4.0作为Windows NT 4.0的服务器版本，它支持对称多处理器和多种 类型的CPU具有32位地址空间，提供了 4GB（2GB+2G）的最高内存容量，其 中2GB供操作系统使用，另外2GB供应用程序运行；它拥有新一代文件管理系统 -NTFS，使文件系统的稳定性、安全性和可靠性都得到了提高；同时，它继承了 Windo

15、ws 95的操作界面，支持多种传输协议，并与 NetWare、 Unix 等多种网络 兼容； 而且对所有应用提供多线程、抢先多任务处理的支持，具有强大的通信和 网络服务功能。下面，对照另一个主要的局域网操作系统NetWare,介绍 NTS4.0在局域网中的一些特点。（关于什么是对称多处理器、多线程、抢先多 任务处理，请看文章后的小知识） 首先，在NT网中一次登录即可访问多个网络服务器。如果你的网络中有多 个NTS服务器，而且你对这些服务器都有访问权限，那么你只需登录（ LOGIN 一次，就可访问所有这些服务器上的资源。而 NetWare3.x 就没有此功能。因 此，在 NetWare3.x 的

16、网络上，你必须针对每个服务器都登录一次，才可访问每 个服务器中的资源。同时，NT网的工作站还可实现同时登录 NTS和NetWare两 类服务器的功能。 其次是内置的网络功能。通常的网络操作系统是在单机操作系统之上附加 了网络管理模块。与此不同的是，NTS4.0网络操作系统将网络功能集成到了操 作系统中，并将其作为系统中输入 / 输出系统的一部分，不再是把网络功能看作 是操作系统的一个附加层。 其三，NTS4.0中文版具有与 Windows 95相同的图形用户界面，且在网络 的组建和维护、资源的共享与管理等方面都非常简单、直观。它既可作为网络 操作系统，也可作为单机操作系统。在作为网络操作系统时

17、，服务器不仅对整 个网络进行着控制和管理，同时还可在服务器自身操作平台上运行如 Office97、3DMA等应用软件，避免了 NetWare文件服务器工作时不能另有他 用的遗憾。NTS4.0还内置了目前各种网络系统的传输协议，增添了许多网络互 连所需的相关功能，可方便地实现与 DOS Windows 95、Unix及NetWare等不 同操作系统的互联。 前文已提到，主从式 NT网络中，在安装有 Windows NT Windows 95及 Windows for Workgroups 的工作站之间会存在点到点的对等式通信，这些工作 站可以通过不同的登录方式来选择不同的共享对象。即使是仅选择了

18、登录到域 服务器，各工作站也可能存在对等式的通信。这种“复合型网络”的存在，当 然有它的不好的一面（前文已谈到），但却方便了各工作站之间信息的直接交 换，而且当工作站间进行通信时，很少或根本不再去访问域服务器，通信速度 的快慢基本上由工作站的性能所决定。这就是在NT网络中有时工作站的配置高 于专用服务器的一个原因。利用主从式结构中的对等式通信，有时可以提高各 工作站的通信能力。例如，在组建游戏网络时，利用主从式结构中点对点的通 信，其收效要比单纯的对等网好。 四、Windows NT的一些主要概念 为了充分有效地利用 Windows NT组网，首先要对其中的有关术语、概念有 所了解。以下将介绍

19、Windows NT的一些基本知识。 1. 什么是 NTDS NTDS勺全名为“ Windows NT Directory Service（ Windows NT的目录服 务）。现今的网络操作系统大都是利用一个称为“ Directory ”（目录）的数据 库来保存用户、组及安全设置等方面的信息。NTDSW是一个符合现代网络要求 的目录服务，它使网络的管理与使用更简便。 NTDS具有以下的特点：目录数据库。NTDS建立在一个安全的目录数据库 下，此数据库中保存着用户的ID、密码、访问权限等数据；分散式的结构。 为保证网络系统的安全，你可以设置自动地将NTDS勺目录数据库备份到其他的 计算机中 ；

20、 单一登录 （Single Logon） 。不论网络上有多少台服务器，用户只要 登录一次，就可以访问网络上所有被赋权限的服务器上的资源；可实现在网络 上任何一个地方管理网络。利用 NTDS网络管理员可以在网络上的任何地方的任 何一台工作站上来管理网络，如添加新用户、设置使用权限等 ； 建立与异构网 络的互连。用NTD列以管理在NetWare服务器上的帐号,NTDS也可以在UNIX 的主机上运行。 此外，Novell公司从NetWare4.11开始使用的NDS（Novell的目录服务） 也是一个功能十分强大的跨平台网络目录服务结构，有兴趣的读者也可在有关 书籍、杂志上了解一下有关NDS的知识，对

21、你全面掌握网络的目录服务将会有 所帮助。 2. 什么是工作组 工作组 （Workgroups） 是一个由同一局域网连接在一起的用户组成的小组。 工作组中用户的资源与管理是分散在网络中各用户所在的计算机上的，并不一 定都需要由特定服务器来提供文件与打印共享等服务。但是，工作组中的用户 可以在这个网络上具有一些特殊的权限，如对文件服务或一些特殊应用的访问 等。工作组扩大了网络可共享的资源，但如果一个工作组内的计算机数量太多 时，就容易造成网络杂乱无章，不便于管理。 3. 什么是域 NetWare网络中的管理单位是“卷”，而 NT网络中的管理单位则是“域 (Domain)”，卷与域在功能上很类似。例

22、如，一个单位下属有财务处、总务 处、工会等部门，那么这个单位就相当于一个域，同时财务处、总务处、工会 等部门也各是一个域，只是这些部门域都属于单位域的范围之内。类似的， NT 网络中的域也具有这种层次性，如一个局域网中有 100 个用户，根据不同的用 途，这 100个用户又可分成 4 个组，每个组有 25个用户。这时，可以用域的形 式来管理这个网络。首先将这个局域网定义成一个大的域，再将 4 个用户小组 分别定义成 4个小的域，并且 4 个小域全部在一个大域的管理之下。所以我们 可以将域定义为“安全与集中管理的最基本单位”。一个域中可包含一个或多 个NTS服务器，而一个NT网络中可由多个域所组

23、成。 上面所提到的工作组与现在所介绍的域在网络结构上很相似，只是表现模 式不同而已。工作组是将数量不多的计算机连成一个可互相共享资源的网络， 在这种工作方式下，信息的安全保护只能靠给共享信息设置密码或将使用权限 设置给特定用户来实现 ; 域则是采用域控制器来进行信息管理的，每个用户都有 自己的帐号和密码，并可根据不同的情况赋予不同的使用权限，这种方式不但 使网络信息的安全得到了非常好的保障，同时很好地满足了大型网络的要求。 4. NT网络中用户的分类 NT网络中的用户可分为以下的三类：用户(普通用户或一般用户)。只 享有一般使用权限的普通用户，它可被系统管理员管理；用户组。由具有相同 使用权限的用户组成的一个组，可通过改变用户组的权限来统一改变用户组内 所有用户的权限。因此，建立用户组可方便地对用户进行分类管理 ； 系统管理 员(administrator )。类似于NetWare网络中的“ Supervisor 。它是安装 NTS后，系统自动产生的管理员帐号。系统管理员对网络具有最高的管理权 限，包括增加新用户、删除已有的用户、给用户设置权限、管理文件系统等。 5. 什么是用户帐号 如果某一用户要想登录到 NT网络上，那么这个用户必须有一个帐号名称， 这个帐号名称便是用户帐号( User Account )。每一个用户帐号中包含着用户 的名称、密码、用户