網管員必讀——網絡管理(第2版)第一章.ppt

網管員必讀 網絡管理 第2版 教學課件 致謝詞 非常感謝貴校選擇本書作為教材 網管員必讀 網絡管理 第2版 是在得到廣泛認可的第一版基礎上重新編寫而成的 因為新版本中采用的是兩個當前最主流的網絡操作系統(tǒng)最新版本 WindowsServer20003R2和RedHatEnterpriseLinuxAS4 0 不僅如此 還在第一版的基礎上新增了許多適用于大中型企業(yè)網絡管理的管理方法 經驗與技巧 使得整部圖書內容更豐富 更專業(yè) 系統(tǒng)性更強 在此以本書作者身份 祝您們通過對本書的學習能取得實實在在的進步 學到實實在在的網絡管理方面的的知識和培養(yǎng)實實在在的兩個主流網絡操作系統(tǒng)的網絡管理能力 目錄第一章WindowsServer2003R2主要功能和特性第二章用戶和組管理第三章用戶配置文件的配置與管理第四章磁盤系統(tǒng)管理第五章文件系統(tǒng)管理第六章活動目錄管理第七章組策略管理第八章組策略的配置與應用第九章遠程網絡管理與協(xié)助第十章服務器性能管理第十一章RedHatEnterpriseLinux4 0的安裝第十二章RedHatEnterpriseLinuxAS4 0基礎網絡配置第十三章RedHatEnterpriseLinux4 0基本網絡管理第十四章RedHatEnterpriseLinux4 0網絡服務器配置第十五章RedHatEnterpriseLinux4 0程序包和資源管理 基本教學思路本書是目前國內圖書市場中真正從企業(yè)管理角度全面 系統(tǒng) 專業(yè)地介紹WindowsServer2003R2和RedHatEnterpriseLinuxAS4 0兩個主流網絡操作系統(tǒng)的網絡管理 在本書在教學中 建議授課老師遵循以下教學思路 先完整安裝這兩個版本的網絡操作系統(tǒng) 并在WindowsServer2003R2系統(tǒng)計算機上配置書中所用到的域grfw local 以便教學和實驗中按照書中介紹的方法配置 實踐 在講課前 先要求學生全面預習課本中相應章節(jié)內容 然后結合使用本課件進行教學 講課時要突出 管理 這個主題思想 使學生明白 管理 的真正含義 在教學過程 要結合書本和自己的工作經驗 介紹各種管理任務的主要應用 學完一篇后 總結本篇中所介紹的主要網絡管理任務和方法 以達到鞏固的目的 第一章WindowsServer2003R2主要功能和特性 本章首先將回顧一下WindowsServer2003系統(tǒng)的這三次主要更新及各自帶來的一些主要新功能和新特性 同時將展望在2007年底上市的WindowsServer2008 原名為Longhorn 長腳 的一些新特性 然后將以R2版本為例 介紹WindowsServer2003系統(tǒng)中的一些主要網絡管理功能 本章重點如下 WindowsServer2003SP1 R2和SP2的主要新功能和新特性在服務器可靠性 可用性 可管理性 可伸縮性和性能及調節(jié)方面的新增功能和改進功能在活動目錄 ActiveDirectory 磁盤和文件管理 服務器安全 遠程管理方面的新增功能和改進功能 1 1WindowsServer2003的三次重大更新和WindowsServer2008展望 1 1 1WindowsServer2003的三次重大更新1 SP1的主要新功能和新特性SP1是對以前零散的安全更新補丁的一次集中整合 匯集了完整的安全更新 同時也提供了更健全的默認值與使用者權限控管 使系統(tǒng)服務受到更好的保護 這些新技術包括以下內容 安全性設定向導 SCW Windows防火墻安裝后安全性更新 PSSU 除了以上3個主要更新方面外 還包括InternetInformationServices IIS 6 0MetabaseAuditing 以及NetworkAccessQuarantineControl組件等 2 R2的主要新功能和新特性R2更新軟件包是在之前的WindowsServer2003SP1的基礎上進行了功能的改進 WindowsServer2003R2的主要新功能和新特性如下 1 磁盤和文件管理功能主要體現在 文件服務器管理控制臺 文件服務器資源管理器 FSRM Microsoft網絡文件系統(tǒng) NFS 服務 SAN存儲管理器 通用日志文件系統(tǒng) CLFS 等方面 2 分支機構R2可以簡化分支機構的大量活動和任務的管理 分支機構技術更新包括以下內容 打印管理 DFS管理 管理單元 DFS命名空間 DFS復制等方面 3 ActiveDirectory更新R2包括的更新包括 ActiveDirectory應用程序模式 ADAM ActiveDirectory聯合服務 ADFS 等 4 UNIX互操作性為了改進與UNIX的互操作性 WindowsServer2003R2中提供了以下功能 NIS服務器 密碼同步 UNIX應用程序子系統(tǒng) SUA 等方面 5 服務器可管理性在服務器可管理性方面的增強包括 新的管理工具包 Windows遠程管理 WinRM Microsoft管理控制臺 MMC3 0 Microsoft NETFramework2 0 WindowsSharePointServices等 3 SP2的主要新功能和新特性WindowsServer2003SP2是2007是年3月最新發(fā)布的 是WindowsServer2003的最后一次重要更新版本 微軟表示 SP2除了可適用于WindowsServer2003的所有版本之外 還適用于x64版WindowsXPProfessional SP2新增了一系列功能 主要包括 ScalableNetworkingPack 用于提高數據量密集的聯網任務的速度WindowsDeploymentServices 利用它管理員可以通過網絡遠程配置新的Windows系統(tǒng)Wi FiProtectedAccess2 可以幫助用戶更輕松更安全地接入無線網絡MicrosoftManagementConsole3 0 微軟管理控制臺工具的最新版本 1 1 2WindowsServer2008主要新功能展望 WindowsServer2008的許多新功能都可以從WindowsServer2003SP1 R2和SP2三次重大更新所帶來的新功能 以及最新的WindowsVista系統(tǒng)中體現 WindowsServer2008的主要新功能和新特性如下 核心服務器 ServerCore 終端機服務遠程程序 TerminalServicesRemotePrograms 網絡存取保護 NetworkAccessProtection 全新的命令行工具 PowerShell 虛擬服務器 WindowsServerVirtualization 具有自修復功能NTFS文件系統(tǒng) Theself healingNTFSFileSystem 并行會話的創(chuàng)建 ParallelSessionCreation 關機服務 CleanServiceShutdown 內核事務管理器 KernelTransactionManager SMB2網絡文件系統(tǒng) SMB2NetworkFileSystem 地址空間的隨機加載 AddressSpaceLoadRandomization ASLR 1 2WindowsServer2003的主要網絡管理功能 1 2 1WindowsServer2003新增或改進功能對照表在Windows2003Server系統(tǒng)中 主要的網絡管理功能都是自WindowsNT4 0版本以來改進或新增的 通過對該系統(tǒng)與前兩個主要版本 WindowsNT4 0和Windows2000 的比較就可以比較全面地掌握WindowsServer2003系統(tǒng)中的主要網絡管理功能 具體參見書中表1 1 1 2 2服務器可靠性方面的主要功能 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族與WindowsNT4 0系統(tǒng)相比在服務器可靠性方面的改進主要體現在以下幾個方面 改進的內存管理 診斷工具 安全模式啟動 故障恢復控制臺 Windows文件保護 增強的備份實用程序 2 自Windows2000以后的新增功能和更新功WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在服務器可靠性方面的改進就是提供了自動系統(tǒng)故障恢復 ASR 功能 1 2 3服務器可用性方面的改進 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0相比在服務器可用性方面進行了以下改進 服務器群集從鏡像卷啟動2 自Windows2000系統(tǒng)以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000相比在服務器可用性方面進行了以下改進 用戶狀態(tài)遷移工具緊急管理服務存儲區(qū)域網絡 SAN 和網絡訪問服務器 NAS 支持網絡負載平衡增強功能 1 2 4服務器可伸縮性方面的改進 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在可伸縮性方面進行了以下改進 I2O支持對稱多重處理增強功能網絡負載平衡服務器群集2 自Windows2000以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在可伸縮性方面進行了以下改進 Internet信息服務6 0網絡負載平衡增強功能 1 2 5服務器可管理性方面的改進 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在服務器可管理性方面進行了以下改進 IntelliMirror WindowsManagementInstrumentation ActiveDirectory遷移工具 遠程安裝服務 管理您的服務器向導 2 自Windows2000以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在服務器可管理性方面進行了以下改進 管理遠程桌面 用戶狀態(tài)遷移工具 緊急管理服務 策略的結果集 遠程安裝服務改進功能 授權管理器 1 2 6服務器安全性方面的改進 1 身份驗證和智能卡支持1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在身份驗證和智能卡支持方面進行了以下改進 KerberosV5協(xié)議的完全支持公鑰基礎結構 證書服務和智能卡虛擬專用網安全靈活的身份驗證和授權Internet驗證服務路由和遠程訪問2 自Windows2000以后的新增功能和更新功能存儲用戶名和密碼通過終端服務器的智能卡訪問從屬證書頒發(fā)機構改進功能 2 其他安全功能在安全方面 除了身份驗證和智能卡支持兩方面外 WindowsServer2003家族系統(tǒng)針對WindowsNT4 0和Windows2000系統(tǒng)都有許多改進 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在安全方面進行了以下改進 加密文件系統(tǒng)Internet協(xié)議安全性2 自Windows2000以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在安全方面進行了以下改進 軟件限制策略加密文件系統(tǒng)改進功能TCP UDP端口所有權 1 2 7服務器遠程管理方面的改進 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在遠程管理方面進行了以下改進 Microsoft管理控制臺用Windows腳本宿主編寫腳本遠程安裝服務2 Windows2000以后的新增功能和更新功能管理遠程桌面遠程協(xié)助遠程管理的Web界面遠程安裝服務的改進功能 1 2 8ActiveDirectory功能方面的改進 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0相比在目錄服務方面進行了以下改進 簡化了用戶和網絡資源管理安全靈活的身份驗證和授權目錄合并啟用目錄的應用程序和基礎結構容易實現的可伸縮性Internet標準的使用功能強大的開發(fā)環(huán)境復制和信任監(jiān)視消息隊列通信組列表2 自Windows2000以后的新增功能和更新功能 WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在ActiveDirectory方面進行了幾項改進 1 新增的ActiveDirectory功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比新增的ActiveDirectory功能包括如下幾個方面 用戶對象的多重選擇 拖放功能 有效的搜索功能 保存的查詢 ActiveDirectory命令行工具 InetOrgPerson類 應用程序目錄分區(qū) 使用備份媒體添加其他域控制器的能力 通用組成員身份緩存 保護LDAP通信 用戶和計算機賬戶的不同位置選項 ActiveDirectory配額 2 新的域和林范圍的ActiveDirectory功能以下各項概述了當域或林的功能級別被提升到WindowsServer2003域或林時可啟用的域和林范圍的ActiveDirectory功能 域控制器重命名工具 域的重命名 林信任 林的重新構建 已失效的架構對象 動態(tài)輔助類 全局編錄復制改進 復制增強 在域或林之間對資源的用戶訪問控制 1 2 9磁盤和文件管