WindowsX网络组建与系统管理

Windows2000/XP网络组建与系统管理李燕中南分校课程介绍中南分校课程内容介绍

本课程是一门实践性非常强的课程，兼有设计性，因此在学习的过程中有一定的难度。具体学习时还可能和其他网络课程发生关联。本课程所涉及到的具体内容和它的实践性可以通过下面一个实例来进行说明。

假设，有这样一个项目：

有一家刚刚建立的小型公司，希望网络的管理者为它建立一个能实现信息互通和内部资源共享的企业网络。2023/1/18绪论3课程内容介绍

那么，面对这样一个应用环境，你必须完成哪些工作呢？这时的网络构建是必须按照一定的步骤和规范来完成的，步骤通常是：1、对需求对象进行详细的需求分析这里的需求对象就是需要建立网络的公司，要做的需求分析的内容包括有：

①了解企业的部门设置

②企业的管理的层次结构2023/1/18绪论42023/1/18绪论5公司的企业组织结构图课程内容介绍③各部门间的业务往来

④地理特性⑤安全需求

⑥性能（带宽）需求⑦经济（成本）需求…………………2023/1/18绪论62、网络集成方案设计

2023/1/18绪论7课程内容介绍3、施工设备选型结构化布线（此处必须按照一定的规范来实施）4、测试连通性

至此已经实现了不同物理位置主机之间的互连和互通，即能使得不同主机之间实现互相发送和接受数据包。但此时还不能说是完全的实现了网络的所有功能。2023/1/18绪论8课程内容介绍

网络的功能是信息交互和资源共享，在这里我们还要结合具体的企业环境来看企业网络的功能需求。

（1）作为一个企业的网络，首先它需要有一个能与外部的公共网络相隔离的安全的边界。

企业网络通常作为因特网的一个组成成员和世界上的其他网络相连，企业网络用户在享用因特网的便利时也面临着外来的风险。作为公共网络因特网的一员，企业并不希望自己所持有的内部资源被企业外用户随意访问。2023/1/18绪论9课程内容介绍

也就是说企业希望保持自己内部发布的信息和各种资源的私有性，只有企业内部员工或者认可的合法人员才能访问这些资源。因此在企业网络的内部和外部之间应该存在一个安全边界。要解决的问题：企业的安全边界如何建立？如何区别此时访问资源的用户为外部非法用户或者是内部合法用户？谁来负责验证访问企业内部资源的用户身份的合法性？2023/1/18绪论10课程内容介绍（2）企业中的资资源如何根据据企业的实际际情况来合理理发布。企业内部的资资源并不是以以平等的方式式开放给企业业内的所有用用户的，而是是按照企业的的组织结构和和人员的职能能和分工，不不同程度的开开放给不同的的用户；要解决的问题题：根据企业的实实际情况采取取什么方式来来将企业的内内部资源进行行良好而有序序的规划；不同用户的不不同需求如何何实现？2023/1/4绪论11课程内容介绍绍（3）企业内部的的资源在共享享时边界性的的处理企业内部的部部门在业务上上差别很大，，数据的交互互和资源的共共享也呈现出出明显的差异异和边界性，，比如人事部部的人不能看看财务部的数数据，反之也也一样；然而而这种边界性性和之前的内内外网之间的的安全边界却却不能完全等等同，这是因因为不同部门门隶属于同一一个企业，有有着共同的目目标，存在着着一定的关联联性。要解决的问题题：在企业中要划划分哪些部门门在一个边界界内？这一边界性如如何实现？2023/1/4绪论12课程内容介绍绍（4）企业中具有有相似或者相相同特性的一一类人如何管管理。具有相同特性性的一类人在在网络的操作作和管理上拥拥有一些共性性，从网络的的管理员的角角度来看，希希望能通过对对这类对象的的良好管理来来减少重复性性工作的难度度。要解决的问题题：以甚么标准来来区别和划定定企业中不同同的人群？对企业中这类类拥有一些共共性的人群如如何管理？2023/1/4绪论13课程内内容介介绍（5）实现现能与与实际际企业业环境境相匹匹配的的、网网络资资源合合理规规划和和发布布的管管理模模式所所需要要解决决的其其他具具体问问题。。相关问问题包包括：：设定的的网络络环境境中机机器的的选型型、数数量、、安装装的操操作系系统、、相应应的管管理结结构、、带宽宽等；；管理层层次如如何表表现；；数据的的同步步和复复制；；不同的的用户户工作作环境境的配配置等等。2023/1/4绪论14课程内内容介介绍为了解解决以以上问问题，，在刚才才1－4步骤完完成的的基础础上，，还需需要进进行下下面的的工作作：5、网络络结构构设计计一、划分企企业的的管理理层次次，根根据企企业的的实际际情况况设计计出合合理的的网络络资源源的管管理结结构，，即企业网网络的的逻辑辑结构构；划分分完毕毕后将将企业业内部部的资资源合合理分分配在在不同同的位位置。。二、根据逻逻辑结结构实实现的的需要要，结结合具具体网网络环环境性性能分分析在在实践践中网网络流流量和和可能能造成成的影影响，，设计计企业网网络的的物理理结构构；2023/1/4绪论15课程内内容介介绍6、为企企业中中的不不同类类型的的用户户设置置账户户和组组，划划分他他们的的资源源访问问范围围，给给予他他们相相应的的访问问权限限和管管理权权限。。7、为企业中中不同层次次不同职能能的用户设设计各自合合理的工作作环境。8、利用便利利的方式来来发布和管管理网络中中的共享资资源。2023/1/4绪论16课程内容介介绍以上1－4解决的是网网络体系结结构中底层层的问题，，也就是物物理层、数数据链路层层和网络层层，属于网络系统集集成范畴内容；；5－8解决的是网网络资源分分配和管理理，用户访访问资源和和权限设置置的问题，，属于应用用层，是组网技术范畴内容。综合起来，，就是整个个的网络的的构建和集集成体系所所需要完成成的工作。。2023/1/4绪论17课程内容介介绍课程目标从实践的角角度来看，，通过本课课程的学习习，最终希希望达到的的目标是：对于一个给给定的需求求环境（企企业环境/校园环境/组织环境）），能够直直接接手相相关的网络络构建项目目并付予实实践，直至至最后实现现一个能够够互连、互通通、互操作作的网络环环境，既既能提供供对网络络内资源源对象的的保护，也能满足网络用户户的应用需求求。课程目标标通过对本本课程的的学习，，可以较较全面地地了解Windows2000/2003网络操作作系统的的原理和应用技术术;掌握基于于Windows2000/2003系统的网络的规规划、设设计、管管理和维维护所必需的的知识;培养网络络管理员员、系统统管理员员和网络络工程师师方向的的人才;衔接网络络原理、、网络系系统集成成等课程的的学习，，融理论论于实践践。培养养全面、、专业的的网络人人才。主要参考考书目1、《Windows2000应用、管管理与开开发》辜自强等等编著人人民邮邮电出版版社.20002、《MicrosoftWindowsNT4.0到MicrosoftWindows2000升级技术术支持》【美】微软公司司著北北京希希望电子子出版所所.20003、CEAC考试相关关用书4、《网管员必必备宝典典丛书》王文寿王王珂编编著清清华大大学出版版社第一章学学习要点点1、基本概概念操作系统统（1）网络操操作系统统、个人人操作系系统；（2）服务器器操作系系统、客客户机操操作系统统2、学习目目标学习如何何为网络络环境中中不同角角色的计计算机选选择合适适的操作作系统；；了解相关关的注意意事项1.1Windows的发展和和演变PC机的出现现促进了了计算机机的普及及，但由由于它所所使用的的MS-DOS操作系统统存在很很多缺陷陷，限限制了计计算机应应用的深深入和发发展。。Windows作为第一个图图形界面面操作系系统，以其优优异的性性能和方方便易用用，迅速速成为PC机的主流流操作系系统，也也是当今今使用最最广泛的的操作系系统。。Windows的发展和和演变示示意图Windows的版本演演变概述述Windows诞生于MS—DOS出现的两两年后。。相比命命令行操操作环境境的DOS来说，这这是第一个具具有图形形用户界界面的操作系系统，它它使得OS的操作更更为直观观和人性性化，但但在刚推推出的时时候只有有少数的的应用程程序支持持，因此此并没有有得到广广泛的普普及。从1.0版本开始始发展到到2.0和3.0版本，Windows不断在扩扩展和完完善自身身的功能能，它能能够支持持越来越越多的应应用程序序，也得得到了许许多的软软件开发发商和硬硬件商的的支持，，这为Windows的持续发发展和最最终成为为全球最最大的操操作系统统奠定了了良好的的基础。。Windows的发展与与演变Windows1.0：图形化界界面：取取代MS-DOS命令行界界面操作方便便：鼠标标操作界面美观观：256种颜色Windows的发展与与演变Windows2.0：可以缩放放窗口，，还可以以在桌面面上同时时显示多多个窗口口（也就就是现在在的层叠叠模式））支持VGA显示标准准，为Windows的广泛应应用打开开了大门门。突破了DOS中640KB内存的限限制。Windows3.1的推出具具有划时代的的意义，不论是图图形操作作系统的的稳定性性，还是是友好性性，都有有了巨大大的改进进，引起起了业界界内的普普遍关注注。具备了模拟32位操作系系统的功功能，图片显示效果果大有长进，，对当时最先先进的386处理器有良好好的支持。提供了对虚拟拟设备驱动的的支持，极大改善了系系统的可扩展展性。用户不必查证证自己的硬件件是否可以被被系统支持了了，因为他完完全可以另外外安装一个驱驱动程序。Windows的发展展与演变然而，到3.x系列之前的所所有的Windows版本，都是基于DOS内核的，只能看成成是DOS中的一个高级级应用。这种操作系统统的特点就是：在启动系统之之前，用户需需要首先启动动DOS，然后在DOS中运行启动Windows的指令，才能能进入到Windows中。Windows的发展展与演变Windows9.X（主要是95和98）系列，和以以前版本的Windows有了根本性的的区别，它不再依赖DOS而存在，可以说95是具有里程碑碑意义的产品品；Windows95中大部分内核核代码都是32位的，也有部部分代码是16位的，这是为为了和旧版本本的操作系统统进行兼容。。重新编写了内内核的9.X系列是真正意意义上的单用户、多任任务及多用户户、多任务的的操作系统。。Windows的发展展与演变Windows3.X和9.X系列都是桌面面操作系统，，事实上在Windows家族中还有另另外一个与之之并存但截然然不同的重要要分支，就是是NT系列。NT是NewTechnology的缩写，这个个系列将高端端的基于客户户机/服务器的商业业应用程序和和桌面操作系系统结合起来来，主要应用在服务器器上，是一个以以高性能和高可可靠性为目标标的OS，支持网络、、域名服务安安全机制等等等，同时推出出了全新的NTFS。Windows的发展展与演变Windows2000实现了9.X和NT两大主流操作作系统技术的的融合。WindowsXP基于Windows2000的代码，系统统的稳定性、兼容容性和安全性性方面的表现很很突出，同时时在网络和多多媒体方面做做了更多的改改进。从此，，微软的前台台操作系统就就不再采用9x系列的内核了了。Windows2003是微软朝.NET战略进发而迈迈出的真正的的第一步，它它融合了更多多的网络特性性，是一个同时适合个人人用户和服务务器使用的操作系系统。Windows的发展展与演变Windows2000系列的四个产产品1、Windows2000Professional2、Windows2000Server3、Windows2000Advancedserver4、Windows2000DatacenterserverWindows2000Professional：即专业版，是WindowsNTWorkstation新版本的新名名称，是为各种桌面计算算机和便携机机开发的新一一代的操作系系统。最高可以支支持双处理器器，最低支持持64MB内存，最高支支持2GB内存。Windows2000Server：即服务器版，，是WindowsNTServer5.0的新名称，是是为服务器开发发的网络操作作系统平台。最高可以支支持4处理器，最低低支持128MB内存，最高支支持4GB内存。Windows2000系列的四四个产品Windows2000AdvancedServer：即高级服务器器版。是WindowsNTServer5.0EnterpriseEdition的新名称，是是专门为大型企企业服务器设设计的高可靠靠性和高扩展展性的操作平平台。最高可以支支持8处理器，最低低支持128MB内存，最高支支持8GB内存。Windows2000DatacenterServer：即数据中心心服务器版，，这是一个全新新的版本，是是微软提供的功功能最为强大大的服务器操操作系统。它支持的多多处理器系统统中处理器个个数更多，内内存容量更大大。最高可以以支持32处理器，最低低支持256MB内存，最高支支持64GB内存。Windows2000系列的四四个产品WindowsXP的两个产品WindowsXPProfessional：专业版除了包含家庭版的一切功能，，还添加了新新的为面向商业用户户的设计的网络认证、双双处理器支持持等特性，最最高支持2GB的内存。主要要用于工作站站、高端个人人电脑以及笔笔记本电脑。。WindowsXPHomeEdition：家庭版的消费对象是是家庭用户，用用于一般个人人电脑以及笔笔记本电脑。。只支持单处理理器；最低支支持64MB的内存(在64MB的内存条件下下会丧失某些些功能)，最高支持1GB的内存。WindowsServer2003的四个产品WindowsServer2003对活动目录、、组策略操作作和管理、磁磁盘管理等面面向服务器的的功能作了较较大改进，对对.net技术的完善支支持进一步扩扩展了服务器器的应用范围围。WindowsServer2003有四个版本：：WindowsServer2003Web服务器版本（（WebEdition）、WindowsServer2003标准版（StandardEdition）、WindowsServer2003企业版（EnterpriseEdition）以及WindowsServer2003数据中心版（（DatacenterEdition）。Windows2000的新特性1、可管理性（（活动目录录、MMC、智能镜像、、WBEM）2、应用程序服服务3、信息共享和和发布服务4、打印服务器器服务5、安全性6、网络和通信信能力WBEM：Web-basedEnterpriseManagement基于Web的企业管理规规范Windows2000的关键新特性性名词解释一：：VPNVPN，全名VirtualPrivateNetwork（虚拟专用网网络），是指通过一个个公用网络（通常是因特特网）建立一一个临时的、安全全的点到点的连接接，可以看成成是一条穿过过公用网络的的安全、稳定定的隧道。虚虚拟专用网是是对企业内部部网的扩展,它可以帮助异异地用户、公公司分支机构构、商业伙伴伴及供应商同同公司的内部部网建立可信信的安全连接接，并保证数数据的安全传传输。名词解释一：：VPNVPN实际上是“线路中的线路路”，由VPN技术所组成的的“线路”并不是物理存存在的，而是通过技技术手段模拟拟出来，即是是“虚拟”的的。不过，这种虚虚拟的专用网网络技术却可可以在一条公公用线路中为为两台计算机机建立一个逻辑上的专用用“通道”，它具有良好好的保密和不不受干扰性，，使双方能进进行自由而安安全的点对点点连接。X用隧道技术实实现虚拟专用用网部门A因特网部门BR1R2隧道Y使用隧道技术术本地地址本地地址全球地址X用隧道技术实实现虚拟专用用网部门A因特网部门BR1R2隧道Y使用隧道技术术加密的从X到Y的内部数据报报外部数据报的的数据部分源地址：目的地址：数据报首部部门A部门BXYR1R2虚拟专用网VPN内联网Intranet和外联网Extranet（都是基于TCP/IP协议）由部门A和B的内部网络所所构成的虚拟拟专用网VPN又称为内联网(Intranet)，表示部门A和B都是在同一个个机构的内部部。一个机构和某某些外部机构构共同建立的的虚拟专用网网VPN又称为外联网(Extranet)。部门A部门BXYR1R2虚拟专用网VPNWindows2000Professional的新特性对称多处理器器的支持Windows2000是能够运行在在含有多个处处理器的计算算机上的操作作系统。它所所拥有的四个个版本所能够够运行的多处处理器的个数数并不相同。。但是都可以在任何何获得的处理理器上运行任任意的线程，，而不必考虑是是那一个用户户或者进程执执行或者拥有有该进程。Windows2000使用和单处理理器相同的调调度策略，在在任意时刻，，只有就绪且且具有最高优优先级的线程程才能运行。。名词解释二：：SMP系统SMP的全称是“对称多处理”（SymmetricalMulti-Processing）技术，是指指在一个计算算机上汇集了了一组处理器器(多CPU),各CPU之间共共享内内存子子系统统以及及总线线结构构。相对非非对称称多处处理技技术而而言的的，这这是一一种应应用十十分广广泛的的并行技技术。在这种种架构构中，，一台台电脑脑不再再由单单个CPU组成，，而同同时由由多个个处理理器运行操操作系系统的的单一一复本本，并并共享享内存存和一一台计计算机机的其其他资资源。。虽然同同时使使用多多个CPU，但是是从管管理的的角度度来看看，它它们的的表现就就像一一台单单机一一样。系统将将任务务队列列对称称地分分布于于多个个CPU之上，，所有有的处处理器器都可可以平平等地地访问问内存存、I/O和外部部中断断，这这样一一来就就极大大地提提高了了整个个系统统的数数据处处理能能力。。常见的的双CPU系统，，实际际上是是对称称多处处理系系统中中最常常见的的一种种，通通常称称为"2路对称称多处处理"，它在在普通通的商商业、、家庭庭应用用之中中并没没有太太多实实际用用途，，但在在专业业制作作，如如3DMaxStudio、Photoshop等软件件应用用中获获得了了非常常良好好的性性能表表现，，是组组建廉廉价工工作站站的良良好伙伙伴。。名词解解释二二：SMP系统名词解解释三三：FAT32和NTFSFAT32和NTFS是Windows操作系系统中中两种种不同同的文文件系系统。。FAT32文件系系统使使用了了文件件分配配表以以及32位的空空间来来表示示每个个扇区区(Sector)中配置置文件件的情情形，，相比比以前前的FAT16，它的的簇更更小，，存储储效率率更高高。名词解解释三三：FAT32和NTFSNTFS是“新技术术文件件系统统”的缩缩写,是微软软为WindowsNT开发的的一种种文件件系统统，它它在以以前FAT文件系系统的的基础础上作作了一一定的的改进进，它它的簇簇的划划分比比FAT32更小，，可以以更有有效率率地管管理磁磁盘空空间。。NTFS文件系系统的的优点是比FAT32具有更更高的的安全全性，，而FAT32的长处处是兼兼容性性比NTFS好，两者各各有利利弊。。可以以通过过一些些命令令和工工具实实现相相互的的转换换。Windows2000Server的新特特性Windows2000Server包括了了Windows2000Professional中的所所有特特性，，提供供了一一个更更为快快捷可可靠、、便于于管理理的平平台，，对于于系统统的性性能有有了显显著的的提高高。1、加强强的对对称多多处理理器特特性2、可管管理性性Windows2000Server有一个个最为为重要要的特特性，，即活动目目录的使用用，它它可以以为所所有发发布的的资源源提供供简单单的管管理。。1）活动动目录录目录录服务务活动目目录是是Windows2000Server中的核心特特性，几乎乎最重重要的的新特特性都都基于于它。。Windows2000Server的新特特性活动目目录是是什么么呢？？活动目目录：是一个个收集集用户户和资资源信信息的的分布布式式数数据据库库，它它将将所所有有资资源源看看成成对对象象，，构构造造出出一一个个层次次的的、能对对应应企企业业（（或或组组织织））的的组组成成机机构构或或业业务务职职能能的的逻逻辑辑结结构构，从从而而实实现现对对网网络络中中的的所所有有用用户户和和资资源源进进行行良良好好的的管管理理和和控控制制。。活动动目目录录的的主主要要管管理理结结构构的的层次次分为为森森林林、、树树、、域域和和OU（工工作作单单元元））。。Windows2000Server的新新特特性性MMC：MicrosoftManagementConsole微软软控控制制台台可以为网网络监控控和管理理工具的的访问提提供了一一个公共共的控制制台，它它自身并不不提供任任何管理理功能。。管理员和和其它用用户可以以用插件件来创建建定制的的管理工工具。管理员可可以保存存该工具具，以备备以后使使用，或或与其他他管理员员和用户户共享。。该模型为为管理员员提供了了有效的的工具定定制手段段，可以以为复杂杂的、不不同层次次的任务务分配创创建多个个工具，，并从中中获益。。Windows2000Server的新特性性组策略：：为管理员员提供了了更大的的权利来来控制用用户访问问资源，，包括可可以访问问那些工工作站、、数据和和应用程程序等。。3）网络和和系统管管理特性性远程安装装服务（（RIS）Windows管理器DNS动态更新新协议远程存储储Windows2000Server的新特性性Windows2000Server的新特性性RIS全名RemoteInstallationService，允许管管理员在在中心位位置上通通过网络络在客户户计算机机上安装装Windows2000Professional。能极大大地减少少配置新新操作系系统的费费用。。DNS全名DomainNameSystem，也就是域域名服务务系统。。是用于于命名组组织到域域层次结结构中的的计算机机和网络络服务。。4）应用程程序服务务索引服务务终端服务务3、增强的的文件管管理以及及安全这项功能能提供给给用户更更强的数数据保护护和管理理能力，，提高了了资源的的可用性性，使得得用户可可以更容容易的管管理用户户网络的的存储需需求。Windows2000Server的新特性性1）文件管管理的增增强分布式文文件系统统磁盘配额额2）安全特特性活动目录录安全安全模板板安全配置置和分析析Windows2000AdvancedServer包括Windows2000Server的所有特特点，并并提供了了额外的的特点以以提供一一个可扩扩展、易易操作和和易管理理的系统统。1、企业内内存体系系结构为提高性性能，允允许支持持大量数数据的事事务处理理或决策策支持的的应用在在内存中中保存更更多的数数据。2、SMP可伸缩3、Windows集群集群：允许用户户把多个个服务器器连接起起来组成成服务器器集群，，从而可可以象一个系系统那样样一起工工作。使其对对客户端端呈现为为单个计计算机，，这为满满足日益益增长的的需求进进行相应应的调整整提供了了途径。。Windows2000AdvancedServer的新特性性Windows2000DatacenterServer包括Windows2000AdvancedServer中的特性性，并且且另外还还有一些些使它成成为Windows2000平台中最最强大和和功能最最齐全的的操作系系统特性。1、SMP可升级性性最高支持持可达32个处理器器。2、物理内内存可支持至至少32GB的物理内内存。Windows2000DatacenterServer适用于大大型数据据仓库、、计量经经济分析析、科学学和工程程中的大大型仿真真、联机机分析处处理（OnlineTransactionProcessing）和服务务器合并并工程等方面的的需求。。Windows2000DatacenterServer的新特性性WindowsXP的新特性性WindowsXPProfessional具有很好好的后台运行行能力，在安全性方面也有有了全面面的改进进，此外外，网络和多多媒体方面的表表现也非非常突出出。WindowsXP提供了很很多功能能和工具具使得系系统具有有更好的的可用性。使用“远程桌面面”可以在在任何条条件允许许的地方方进行远程办公公；使用““NetMeeting”可以把不不同地方方的人聚聚集在一一起进行行虚拟的会会议和讨讨论；使用““远程协助助”可以方方便快捷捷的实现现虚拟的的面对面的的现问现现答，从而更更容易的的得到帮帮助。远程桌面面功能远程桌面面允许用用户从另另一台计计算机上上访问另另一台计计算机，，其效果如同同坐在那那台计算算机前一一样。用户连接接到某台台计算机机时，远程桌面面将自动动锁定该该计算机机，这样任何何他人都都无法在在远程桌桌面功能能撤销之之前访问问那台计计算机的的应用程程序和文文件。远程桌面面还允许多个个用户在在一台计计算机上上拥有活活动的会会话。这意味着着多个用用户可以以让他们们的应用用程序保保持运行行状态，，并保留留他们的的Windows会话状态态，甚至至在其他他人登录录时依然然如此。。使用“快速用用户切换换”，可以在相相同计算算机上很很容易地地从一个个用户切切换到另另一个。。远程桌面面功能的的适用场场景1、在家工作作在家里访访问在办办公室计计算机上上的进行行中的工工作，包包括对所所有本地地和远程程设备的的全部访访问能力力。2、协作让同事从从办公室室看到自自己家中中计算机机的桌面面，以便便进行商商讨。3、共享控制制台允许多个个用户维维护在一一台计算算机上的的单独程程序和配配置会话话。远程桌面面功能的的适用条条件1、能够连连接局域域网或Internet的运行WindowsXPProfessional的计算机（““远程”计算算机）。2、能够通过网网络连接、调调制解调器或或者虚拟专用用网(VPN)连接访问局域域网的第二台台计算机（““家庭”计算算机）。该计算机必须须安装“远程程桌面连接””，以前称为为“终端服务务”客户端。。3、适当的用户帐帐户和权限。安全支持新功功能1、Windows文件保护Windows文件保护和系系统还原的功功能将使用户不会意意外地删除某某些重要的文文件而破坏系系统，如果真的删除除了某些重要要的文件而导导致出现故障障，利用系统统还原功能将将使计算机返返回到其以前前的状态。在Windows2000以前的Windows版本中，安装装除了操作系系统之外的软软件可能会覆覆盖一些共享享系统文件，，诸如动态链链接库（.dll文件）和可执执行文件（.exe文件）。覆盖盖系统文件后后，系统性能能会无法预见见，程序运行行不稳定，操操作系统可能能会出现一些些意想不到的的故障。安全支持新功功能在Windows2000和WindowsXP中，Windows文件保护可以以防止替换受受到保护的系系统文件，例如.sys、.dll、.ocx、.ttf、.fon和.exe文件。Windows文件保护在后后台运行，可可保护Windows安装程序安装装的所有文件件。默认情况下，，一直处于开开启状态。注：常见后缀缀名注解.sys：系统扩展管管理文件、.dll：Windows动态连接库、、.ocx：ActiveX控件、.ttf：TrueType字体文件(矢量字体，防防字体边缘锯锯齿).fon：字库文件、、.exe：可执行文件件安全支持新功功能2、系统修复当系统出现崩崩溃或者系统统使用时出现现一些莫名其其妙的错误时时，采用什么么方法解决呢呢？一般都是采用用重装系统或或者使用Ghost恢复等。但是是使用这些方方法各有缺陷陷，比如重新新安装系统，，则原来的系系统设置和软软件都必须重重新安装，非非常繁琐。使使用WindowsXP的系统修复功功能，修复其其中的系统错错误以及更新新系统文件。。原来的系统统设置和所安安装的程序也也不会改变。。系统修复功能能可以帮助用户户解决由于添添加、删除或或更换操作系系统、应用程程序和设备正正常运行所需需要的文件而而引起的问题题。安全支持新功功能3、系统还原“系统还原”是WindowsXPProfessional的组件之一，，用以在出现现问题时将计计算机还原到过去的的状态，但同时并不丢失失个人数据文文件（如MicrosoftWord文档、浏览历历史纪录、图图画、收藏夹夹或电子邮件件）。“系统还原””可以监视对系系统和一些应应用程序文件件的更改，并并自动创建容容易识别的还原点。这些还原点允允许用户将系系统还原到过过去某一时间间的状态。还原点每日创建，同同时也在发生生一些重要的的系统事件（（例如，已安安装应用程序序或驱动程序序）时创建。。用户也可以以在任何时候候创建并命名名自己的还原原点。安全支持新功功能4、系统还原可可以执行的任任务1）将将计计算算机机还还原原到到过过去去的的某某一一状状态态2）还还原原计计算算机机而而不不丢丢失失个个人人文文件件3）存存储储过过去去1－3周内内的的还还原原点点4）定定位位还还原原点点的的日日期期5）确确保保还还原原是是可可逆逆的的6）提提供供几几种种类类型型的的还还原原点点的的名名称称、、作作用用的的使使用用说说明明网络络会会议议WindowsXP中的的网络络会会议议(Netmeeting)功能能是是让让用用户户能能够够与与世世界界上上任任何何人人举举行行虚虚拟拟会会议议。。使用用NetMeeting，用用户户可可以以积积极极参参与与讨讨论论，，可可以以利利用用NetMeeting功能能（（如如白白板板））在在共共享享程程序序中中工工作作，，还还可可以以在在Internet或公公司司Intranet上共共享享数数据据。。此外外，，还还可可以以用用音音频频、、视视频频或或聊聊天天的的方方式式与与其其他他人人交交谈谈。。MicrosoftNetMeeting包含含有有在在两两台台或或多多台台计计算算机机间间共共享享应应用用程程序序的的技技术术，，即即使使应应用用程程序序仅仅安安装装在在其其中中的的一一台台计计算算机机上上。。网络络会会议议使用用网网络络会会议议可可以以实实现现如如下下的的功能能：同其其他他人人谈谈话话。。通过过视视频频看看到到别别人人或或者者让让别别人人看看到到自自己己。。与其其他他人人共共享享应应用用程程序序和和文文档档。。在共共享享的的应应用用程程序序中中与与其其他他人人协协作作。。将文文件件发发送送给给他他人人。。在共共享享的的白白板板中中与与其其他他人人通通过过画画图图进进行行交交流流。。将消消息息发发送送给给参参与与““聊聊天天””的的其其他他人人。。WindowsServer2003的新新特特性性1、新新的的ActiveDirectory：在WindowsServer2003企业业版版中中，，在在Windows2000的AD基础础上上进进行行了了很很多多的的改改进进。。改改进进后后使使得得部部署署工工作作更更加加灵灵活活与与方方便便、、更更高高的的效效率率、、更更容容易易以以及及全全面面的的管管理理，，安安全全性性更更好好和和改改进进的的性性能能。。升级级的的便便利利性性支持持重重命命名名域域：这个个特特性性支支持持将将现现有有森森林林中中的的域域的的DNS名称称或或者者NetBIOS名称称重重命命名名，，而而不不影影响响正正常常的的使使用用。。增强强的的用用户户界界面面：改进进的的用用户户界界面面有有效效地地提提高高了了管管理理效效率率以以及及整整合合能能力力，，在在这这个个新新版版本本中中，，已已经经可可以以通过MMC插件实现现拖拽能能力、多多对象选选择以及及保存和和再使用用查询等。WindowsServer20