第七章 计算机网络操作系统

第7章计算机网络操作系统

本章要点：

本章较详细的介绍了Windows2000Server的安装、管理、相关服务的配置和活动目录。

其中，2000Server的管理和相关服务的配置是应掌握的重点，对于活动目录的管理不做要

求，可以作为选读部分。通过本章的学习，使学生能够独立的进行2000Server的安装和基

本的管理，能够理解常见服务的工作原理和配置。

7.1操作系统概述

7.1.1操作系统概念

众所周知，任何•个计算机系统都是由计算机硬件系统和计算机软件系统两部分构成

的，计算机硬件主要是由中央处理器、存储器、输入和输出设备等部件组成，它们构成了系

统本身和用户程序赖以活动的物质基础。计算机软件可分为系统软件和应用软件两大类，如

图7.1所示。

r运算器

(■CPU

I控制器

(主机.

(RAM

•内存

IROM

，硬件系统j

辅助存储器：软盘、硬盘和CD-ROM等

［外部设备〕

输入设备：建盘和鼠标等

输出设备：显示器和打印机等

计算机系统

操作系统

「系统软件语言处理系统

I软件系统V数据库管理系统

通用软件

I应用软件｛

定制软件

图7.1计算机系统的组成结构

操作系统是个能够协调、控制计算机系统硬件和软件资源的控制程序，为应用程序与

计算机硬件之间相互作用提供方法。操作系统管理计算机运行的四个方面，即：硬件管理、

软件管理、内存管理和数据管理。操作系统合理组织计算机的工作流程，以便有效的利用这

些资源。操作系统给用户提供了一个工作环境，从而在用户和计算机之间的起到了接口的作

用。

7.1.2操作系统类型

1.传统操作系统的基本类型

传统操作系统按其用户服务方式的不同，可分为多通道批处理系统、分时系统和实时系

统。

多通道批处理系统是山批量处理技术和多道程序技术相结合的而产生的，它出现在20

世纪60年代初期，目前仍然在使用。

分时系统是操作系统的一种类型，又是对配置了分时操作系统的计算机系统的一种统

称。在分时环境下，一个计算机系统连接有若干本地或者远程终端，每个用户都可以在自己

的终端上以交互方式使用计算机，对系统资源进行时间上的分享。

实时系统是为了满足实时需要对计算机应用所提出的特殊要求而出现的一种操作系统，

实时系统能够及时响应计算机外部的事件请求，在规定的短时间内完成对该事件的处理，并

控制实时设备和实时任务协调一致的运行。

2.通用操作系统

前面介绍的只是操作系统的三种基本类型，而一个实际的操作系统则可能同时兼有其中

两者或者多者的功能，如果一个操作系统具有上述特性，则称该系统为通用操作系统。

3.网络操作系统

随着计算机网络的发展，出现了网络操作系统。计算机网络操作系统NOS(NetWork

OperatingSystem)用于管理网络中的共享资源、实现用户通信等。计算机网络操作系统作

为网络用户与网络系统之间的接口，使用户使用网络更加方便。网络操作系统是为网络用户

能够方便、有效的共享网络资源、实现网络通信等各种服务功能所提供的各种服务器软件以

及有关规程的集合。

网络操作系统主要包括操作系统(0S)、网络协议软件和网络通信软件等。网络操作系

统功能除了包括处理机管理、存储器管理、设备管理、文件系统管理等功能外，还包括在网

络环境下的通信、网络资源管理、网络应用等特定功能，典型的网络操作系统有NetWare、

Windows和Unix等。

7.2Windows2000简介

美国微软(Microsoft)公司开发的Windows作为一种新型的单用户多任务的操作系统,

近年来发展迅猛。不管是单机运行还是联网运行，绝大多数的微型计算机都配置了不同版本

的Windows操作系统，目前使用最多的Windows产品是Windows98/XP和Windows2000»

2000年3月，微软公司推出了Windows2000中文版。Windows2000最初命名为Windows

NT(NewTechnology)5.0,它结合了WindowsNT4.0的很多优良功能于一身，超越了

WindowsNT原来的含义。本节开始介绍Windows2000Server中文版。

7.2.1Windows2000发展历史

以下是微软公司将WindowsNT向Windows2000发展大事记

1992.10推出NT的第一个Beta版本。

1993.8WindowsNT3.1发布。

1994.8NT首次发布升级版本NT3.5。

1996.8WindowsNT4.0发布。

1997.8WindowsNT4.0企业版发布，支持集群技术。

2000.3Windows2000中文版发布。

2003.5WindowsServer2003中文版发布。

7.2.2Windows2000的版本划分

1.Windows2000Professional(Windows2000专业版)

Windows2000Professional是延续WindowsNTWorkstation(NT工作站)版的升级产品,

是用于网络客户端的操作系统。它继承了WindowsNT的先进技术,提供了高层次的安全性、

稳定性，使得用户更加容易地使用、安装和设置计算机。对于系统管理员而言，Windows2000

Professional是一套具有较强可管理性的桌面系统，无论是部署、管理还是为它提供技术支

持都更加便利，在硬件上它支持高达4G物理内存和最多两个CPU的SMP（对称式多处理

器）系统。

2.Windows2000Server（Windows2000服务器版）

Windows2000Server是在WindowsNTServer4.0基础上开发出来的。Windows2000

Server是为服务器开发的多用途操作系统，可为部门工作组或中小型企业用户提供文件打

印、软件应用、Web访问和通信等各种服务。它是一个性能更好、工作更加稳定、更容易

管理的平台。

此外Windows2000Server最重要的改进是对“活动目录”这种目录服务技术的改进，

“活动目录”是集成在系统中采用Internet标准的、具有扩展性的多用途目录服务技术，它

使用户能够更加有效的组织企业内部的资源。

Windows2000Server可以支持最多4GB物理内存和4路CPU的SMP系统。

3.Windows2000AdvancedServer（Windows2000高级月艮务器版）

该版本是延续WindowsNTEnterpriseEdition4.0（NT企业版服务器4.0）版的升级产

品。Windows2000AdvancedServer除具有Windows2000Server的所有功能和特性外，还提

供了比之更强的特性和功能，更强的SMP扩展能力、更强大的群集功能、更高的稳定性。

这些功能和特性使Windows2000AdvancedServer比Windows2000Server具有更高的扩展

性、互操作性和可靠性，可应用在拥有多种操作系统并提供Internet服务的部门和应用程序

服务器匕Windows2000AdvancedServer可以支持高达8G的内存和8路CPU的SMP系

统。

4.Windows2000DataCenterServer（Windows2000数据中心服务器版）

微软推出的这个版本是Windows2000系列中功能最为强大的服务器操作系统，

Windows2000DataCenterServer不出现在零售市场上,而只销售给OEM（OriginalEquipment

Manufacturer,原始设备制造商）厂商，并要求OEM厂商对于安装该版本的服务器接受严

格的软硬件认证，以保证Windows2000DataCenterServer运行的稳定性。它为大型企业关

键业务而设计，适用于大型的数据仓库、经济学分析、科学和工程的大规模模拟仿真、联机

交易服务等方面。Windows2000DataCenterServer支持更高级的4路集群和32路对称多处

理器系统以及高达64GB的物理内存。

7.2.3Windows2000系统的新功能

1.活动目录（ActiveDirectory）

Windows2000Server在NTServer4.0的基础上，进一步发展了活动目录（Active

Directory）技术。活动目录是从一个数据存储开始的，它采用了称之为ExtensibleStorage

Service（ESS）的存储方式，其特点是不需要事先定义数据库的参数，可以做到动态地增

长，性能非常优良。活动目录的分区是“域”（Domain）,单个“域”可以存储上百万的对

象。域之间还有层次关系，可以建立“域树”和“域树林”，进行无限地扩展。

2.文件服务

Windows2000采用了NTFS5（NewTechnologyFileSystem）的文件系统，在NTFS4

（WindowsNT4.0支持的文件系统）的基础匕增加了很多新的功能，如磁盘配额管理、

分布式文件系统(DistributedFileSystem)、加密文件系统(EncryptingFileSystem)、磁盘碎

片整理和索引服务等。

分布式文件系统是一个在WindowsNTServer4.0中己经存在的文件服务，在Windows

2000中它得到了增强，它的作用是不管文件的物理分布情况，就可把文件组织成为树状的

分层次逻辑结构，以便于用户对网络文件资源的访问。

磁盘配额管理允许管理员控制分配给用户磁盘空间的大小,还可以设定警报和观察用户

所剩的磁盘空间。

加密文件系统提供在磁盘上存储NTFS文件的•种新的加密存储方式。加密文件系统是

以公用密钥为基础的，作为系统服务的一部分，它容易管理，对用户来讲是透明的。设置时

只需要在文件夹的高级属性中指定”加密内容以保护数据”，则文件夹中的文件和子文件夹

都会被加密。

3.存储服务

为了满足用户对大量存储空间的要求，Windows2000增加了动态磁盘卷管理、磁盘碎

片整理和自动系统恢复等功能。Windows2000中集成了Veritas公司的动态磁盘卷管理，提

供了在线的磁盘卷创建、扩展和镜像操作，在增加新的磁盘时，不需要重新启动计算机，它

还提供了磁盘的自我描述、筒化的任务管理和直观的用户界面。

4.智能镜像

为进一步加强对桌面的更改和配置管理，Windows2000使用了智能镜像的管理技术。

智能镜像与Windows2000的其他技术紧密结合，比如活动目录、组策略(GroupPolicy)等。

组策略作用于某个特定的“容器”，比如站点(Site)、域(Domain)和组织单元(OU,

OrganizationalUnit)0一旦实施，组策略就对容器中的计算机和用户起作用，实施智能镜像。

5.安全特性

Windows2000实现了如下的特性：数据安全性、企业间通信的安全性、企业和Internet

的单点安全登录以及易用和良好扩展性的安全管理。

Windows2000所提供的保证数据保密性和完整性的功能，主要表现在以下三个方面：

•用户登录时的安全性：从用户登录网络开始，对数据的保密性和完整性的保护就已

经开始。

•网络数据的保护：包括在本地网络上的数据或者穿越网络的数据。

•存储数据的保护：可以采用数字签名来签署软件产品，或者加密文件系统。

总之，Windows2000操作系统平台采用NT技术，并在其基础上作了大量的改进，使

得Windows2000比此前的任何Windows操作系统平台更加可靠，更易扩展、部署和管理使

用。

7.3系统安装

在我们学习Windows2000Server相关操作之前，需要先将Windows2000Server操作

系统安装到计算机上。

7.3.1安装前的准备

为能顺利安装完成Windows2000操作系统，需要了解Windows2000对计算机系统的

一些基本的安装要求，这样才能保证安装时不出现错误。

安装Windows2000Server的计算机应最低使用奔腾133MHz或更高频率的CPU,内存

至少需要64MB（尽管系统最多支持到4GB的内存）。硬盘的空间应该超过2GB,最低要

有1GB的自由空间，如果你的计算机要通过网络安装操作系统，则需要更多的磁盘空间。

在启动安装程序之前需要检查计算机硬件与Windows2000的兼容情况。在Windows

2000安装光盘Support文件夹的Hcl.txt文件中保存着与Windows2000兼容的硬件列表，如

果计算机采用的硬件不在列表的范围内，那就要考虑更换相关的硬件，否则安装过程中有可

能出现兼容问题，最新的硬件列表可访问网址http://WWW.microsofLcom/hWtest/hcl来获取。

Windows2000的安装分为升级安装和全新安装两种，升级安装允许Windows2000替换

己有的低版木的操作系统。如果当前使用的WindowsNT版本低于3.51版，则不能直接升

级到Windows2000,必须先升级到WindowsNT3.51或WindowsNT4.0版后才能升级到

Windows2000o全新安装时，将首先删除计算机中原有的旧版本操作系统，或者在没有操作

系统的硬盘或分区上进行系统安装。

Windows2000Server安装初始画面如图7.2所示。

Hindovs2000Server安装程序

坎迎使用安装程序.

这部分安装程序落爸在计算机上运行

Microsoft（R）Rlndows2000<TM）.

O要开始安装Rindows2000.请按ENTER.

O哥修复Hindcms2000中文版的安装.修按R.

O蓼停止安装Rlndous2000并退出安装程序.博投F3.

EKTEE-继续B-修复F3TB出

图7.2Windows2000Server安装初始画面

7.3.2选择文件系统

Windows2000Server系统的磁盘分区支持三种类型的文件系统：NTFS、FAT和FAT32。

FAT和FAT32很相似，相比之下FAT32更适合于大容量的硬盘分区，NTFS文件系统则比

FAT和FAT32的功能更为强大。Windows2000的NTFS比FAT增加了许多安全特性，例如

权限的管理、磁盘配额、文件加密等，同时许多网络服务（例如HS）需要NTFS文件系统

的支持。如图7.3所示为选择文件系统的安装向导，我们一般选择NTFS文件系统。

Nindows2000Server安装程序

选择的磁盘分区没有经过格式化。安装程序

将立即格式化这个遨盘分区.

使用上移和下移翁央翅选择所需的文件系统.题后请按ENTEB.

如果要为Windows2000选择不同的磁盘分区，请按ESC.

用FRT文件系统格式化磁盘分区

EWEB=继续ESC=取消

图7.3Windows2000Server文件系统安装向导

安装向导将检测现有的文件系统格式，如果是旧版本的NTFS,就将其自动转换成新版

本的NTFS；如果是FAT或FAT32格式，将先提示用户是否转换为新版本的NTFS。另外,

在完成安装后，使用Convert程序也可把FAT或FAT32的分区转化为NTFS分区，且分区

中的文件不被破坏，但NTFS文件系统不能转换成FAT文件系统。

计算机可以设置为多重系统启动，它意味着在启用计算机时，可以让用户在几种操作系

统之间进行选择。多重启动时，如果要求Windows2000与早期操作系统Windows98/95并

存，就需要使用FAT或FAT32文件系统。这是因为早期操作系统不支持NTFS格式的本地

硬盘分区。另外在安装多重启动系统时还应注意，Windows2000要安装在独立的磁盘分区

上，这样才能保证其他操作系统所使用的关键文件不会Windows2000覆盖掉，否则其他操

作系统的部分文件或应用程序将可能无法正常运行。建议对不需要配置多重启动功能的用

户，最好使用NTFS格式的文件系统。

7.3.3规划磁盘空间

分区实际上就是对硬盘的一种格式化，它把物理磁盘划分为多个相对独立的存储区域,

这些存储区域可格式化为FAT、FAT32、NTFS等文件系统。安装操作系统和软件之前，首

先要对硬盘进行分区和格式化，然后才能使用硬盘保存各种信息。许多人认为既然是分区就

一定要把硬盘划分成好几个部分，其实不然。我们完全可以通过只创建一个硬盘分区而使用

全部的硬盘空间。在进行硬盘分区时还应说明的是，不论划分了多少个硬盘分区，也不论使

用的是SCSI硬盘还是IDE硬盘，都必须把硬盘的主分区设定为活动分区，这样才能够通过

硬盘启动系统。活动分区是安装操作系统的分区，它由特定的文件系统进行格式化并分配相

应的驱动器盘符。

在进行磁盘分区之前，需要估计安装Windows2000分区的大小，基本原则是要为操作

系统、应用程序和其他文件留足空间。一般情况下，仅安装Windows2000Server系统就需

要850MB到1250MB磁盘空间，考虑到日后继续安装其他组件的需求，大约需要准备2~

3GB的磁盘空间，否则很多内容将因为分区空间的不足而不能安装。

安装Windows2000时，向导将提示用户选择安装操作系统的硬盘分区，如果在所选的

分区内已经存在操作系统，安装向导还需要用户进一步确认是否将两个操作系统安装在相同

的分区内。为了便于用户对磁盘进行分区，Windows2000的安装向导还提供了多种改变硬

盘分区的方案。如果硬盘是未分区的，安装向导将提示用户创建、设置Windows2000分区

的大小；如果硬盘已经部分分区，且有足够的未分区空间，则用户还可以在未分区空间中创

建Windows2000分区；如果在分区上已安装有操作系统，则可以选择执行新的安装以覆盖

掉原来的操作系统。

7.3.4选择许可证方式

Windows2000支持两种许可证方式：每客户方式和每服务器方式。如图7.4所示。

每客户方式表示每台访问Windows2000服务器的计算机都需要有一个单独的客户访问

许可证(ClientAccessLicense.CAL)。

每服务器方式表示许可证安装在服务器上，客户机就不需要许可证了，它意味着

Windows2000系统只能支持固定数目的并发连接。例如，如果默认的每服务器方式的并发

连接数是5,那么这台Windows2000在同一时刻最多只能同5台客户机通信，这5台客户

机是不需要任何许可证的。如果无法确定许可证的方式，可以暂时选择每服务器方式，安装

完毕之后，用户可在每客户方式和每服务器方式之间再进行转换。许可证数目是可以在安装

完成之后修改的。

7.3.5设定计算机名和密码

在出现创建计算机名和管理员密码的对话框时，如图7.5所示，按照安装向导的提示输

入系统管理员密码，这是拥有管理员帐号的用户才有的管理计算机配置的特权。如果不填写

管理员密码，则表示该管理员帐号没有密码。

图7.4Windows2000Server授权模式安装向导

Windows2000Server安装程序

计宜机名和系统管理员密码

您必须提供计算机名和系统管理员密码。

安装程序提供了一个计篁机名.如果这台计算机在网络上，网络管理

员则可以告诉您使用哪个名称.

计算机名C）[CCTVT

装程序会创建一个称为Administrator窿统管理员）的用户帐户。

S要完全控制计尊机时，可以这个帐户-

话健入系统管理员密码.

系统管理员密码。）：[

确M密码⑥）：

《上一步建）|下一步也埼|

图7.5Windows2000Server计算机名和系统管理员密码安装向导

7.3.6选择附加组件

Windows2000Server的附加组件是可选的，它们用于扩展系统功能，如图7.6所示。这

些组件可以在安装的过程中选择，也可以在安装完成后通过【控制面板】的【添加/删除程

序】进行添加。安装的附加组件越多，系统的功能就越强大，但系统的负担也越重。下面将

介绍一些常用的附加组件及其功能：

•Internet信息服务器（11S）组件：可以使服务器成为一台Web服务器或FTP服务器。

•管理和监视工具：提供网络管理和监视的工具，包括网络监视器、包分析器以及简

单网络管理协议（SNMP）。

•动态主机配置协议（DHCP）组件：可以使一台服务器给网络中的其他计算机动态

地分配IP地址等网络参数，省去了管理员给网络中的计算机设置和维护静态IP地

址的麻烦。

•域名服务系统（DNS）组件：为客户端提供域名解析服务。

•Windows网际命名服务（WNS）：为各种NETBIOS资源提供名称解析服务。

•终端服务组件：能够让客户端计算机以终端方式而不是独立系统的方式在服务器上

运行应用程序。

•消息队列服务：提供分布式应用程序实现消息接收和发送所需要的服务。

•Microsoft索引服务：提供在磁盘上存储文档的索引功能，用户可以查找特定文档或

属性。

•Windows媒体服务：提供多媒体支持，可以在Internet或Intranet上使用的流格式传

送数据。

图7.6Windows2000组件安装向导

7.3.7网络参数设置

在进行系统的网络设置之前，我们首先要了解安装Windows2000系统的计算机在网络

中承担的任务，如图7.7所示为安装向导。

对于暂时不连接到网络的计算机或者是对于没有“域”（Domain）的计算机网络，应选

择第一个单选项。如果需要将计算机连接到一个域中去，则选择下方的【是，把此计算机作

为下面域的成员】单选框。接着是配置网卡添加协议，然后需要重启计算机，上述设置的各

项参数才能生效，到此系统安装完成。在出现系统登录界面时，要按Ctrl+Alt+Del三个键来

登录系统。

在Windows系统中，对计算机的逻辑组织管理有两种方式，即“工作组”和“域”。其

中，“工作组”是指所有计算机具有共同的组名，它们之间没有必然的从属关系，所有计算

机的地位均等，这是一种离散的管理方式。而“域”则是种基于服务器的组织方式，网络

当中有一台或多台域服务器，所有计算机都要登录到“域”中，所有关于“域”的信息都在

域服务器中存放，例如帐号、密码等。与“工作组”的管理方式相比较，基于“域”的管

理方式是一种紧凑的管理方式。在Windows2000中，将不同的“域”组织成“域树”，而不

同的“域树”组成了“域树林”，这些称为“活动目录”，以后的章节中将详细介绍。

图7.7Windows2000Server工作组或计算机域安装向导

7.4系统管理

7.4.1管理系统服务

系统服务是操作系统在目前安装的硬件设备和其他服务的基础上来实现某种功能的控

制程序，通过系统服务，管理员可以管理本地或远程计算机的服务。在Windows2000系统

中，还能设定在服务失败时所采取的挽救措施，以便用户能够更好地识别和操作它们。

1.系统服务介绍

在Windows2000中，系统提供了许多服务和功能，使用这些系统服务与系统功能可以

完成所需要的各种操作。Windows2000中主要服务包括以下几项：

•Alerter：发生服务失败等情况时，通知选定的用户或计算机。

•ClipBook：允许使用其他计算机上的剪贴簿程序来查看本地剪贴簿中的信息。

•EventLog：在事件日志中存放应用程序、安全性和系统事件。

•NetLogon：保持安全性特性，如用户登录和域的安全性。

•NetWorkDDE：为DDE(动态数据交换)会话提供网络传输和安全性。

•NTLMSecuritySupportProvider：为使用LANManager命名管道之外的RPC应用

程序提供WindowsNT安全性，这个服务主要山早期的数据库服务器应用程序使

用。

•RemoteProcedureCall(RPC)：RPCService为RPCLocator和其他RPC服务提供

通信功能。

•SecurityAccountsManager：存储本地用户帐号的安全信息。

•Server：Server服务是连接到本地计算机的用户管理文件和打印的服务，它还管理

命名管道和RPC支持功能。

•Workstation：Workstation服务管理网络连接、驱动器号映射、打印机连接和本地

其他应用程序与网络的交互。

除了默认的系统服务外，还有许多其他的服务可以装入和卸载，它们为Windows2000

操作系统提供了更多的功能。

2.启动和停止服务

Windows2000启动之后，系统必需的服务系统也将随之自动启动。打开【开始】菜单,

选择“程序一管理工具一服务”，屏幕上显示如图7.8所示的【服务】控制台窗口。

在系统运行过程中，当需要启动某个服务时，可按以下步骤进行：右击想要启动的系统

服务名称，如这里我们启动的是Messenger服务。在弹出式菜单中选择【属性】命令，如图

7.9所示。在打开的对话框中单击【服务状态】组合框的【启动】按钮，就可启动这个服务

了。

要停止一个系统服务，也可按照上述步骤来进行。在选定已经启动的服务时，【常规】

选项卡的【服务状态】组合框中【停止】按钮将变为可用，单击此按钮即可停止当前选定的

服务。

如果停止服务较为突然，例如，在计算机处于网络连接状态中，有其他用户正在使用某

项服务，此时可以采用暂停服务，即允许当前用户完成正在做的工作，且能够防止新用户开

始使用此项服务。

-ID1X1

■俶&）查看2--,囤自£|乌：四II>■it

名称雌I状态启动类沏：登录身柳I

^©Dt$trtoutedTfaft5«...动S

LocaBystem

由1R窈本玲）动

心BSOeMLocaBystem

动

啕EventLogSLocaEystem

*axServiceLocaGystm

先RieR中KabonlocatSystem

动

物USAdrinServiceSLocalSystem

^IndexngServiceLocatSystem

啮IntemMComectio...LocalSystem

允

电）InterneMesaggLoca6y$ten>

等

用

脸IPSECPokyAgertLocatSystem

产

用

噌jKwbaosKeyDrtri…localSyjtem

卓jUcerseloggingSer...LocdSystem

备LogcalDiskManager

遂套LocatSystem

^>ioydDakMar>>ge…

locaiSyrtecn

用

一

手

动

啮NetLogon支分LocalSystem

手

%NetMeetr»gRemote...动

允许LocaSystefn

手

《NebvcrkCcrnectMM动

首苻locaiSyftem

手

动

供

女

脸NetworkDOELocdSystem

手

动