構建WindowsNT網(wǎng)絡課件

構建WindowsNT網(wǎng)絡7.1組建WindowsNT網(wǎng)絡7.1.1組建WindowsNT網(wǎng)絡涉及的四大基本技術組建一個實用的Intranet網(wǎng)絡必須使用的四項基本網(wǎng)絡技術是：

①拓撲結構。

②傳輸介質。

③通訊協(xié)議。

④接入技術。7.1.2實用Intranet網(wǎng)絡實體的確定1.Intranet網(wǎng)絡的硬件實體2.Intranet內部局域網(wǎng)(內網(wǎng))的設計(1)拓撲結構(2)傳輸介質7.2WindowsNT4.0概述7.2.1WindowsNTServer4.0具有的主要用途

WindowsNTServer4.0的主要應用特點如下。

①WindowsNTServer4.0是功能強大的網(wǎng)絡服務器操作系統(tǒng)，它提供了強大的網(wǎng)絡服務功能。NT在網(wǎng)絡方面的功能一點也不遜色于Unix或NetWare。它除了具有文件服務器、遠程訪問服務器和DHCP等多種服務器外，還強化和增加了IIS服務器和WebServer的工具，因此，適合于中、小型業(yè)務機構的實時、分時數(shù)據(jù)處理。

②WindowsNTServer4.0增強了多媒體、網(wǎng)絡和Internet功能，使其更加適應當今時代網(wǎng)絡技術發(fā)展的需要。③WindowsNTServer4.0具有較強的適應性和可伸縮性，可以為大、中型企業(yè)、小型公司、或者是家庭中的兩臺計算機等不同硬件環(huán)境的機構，提供優(yōu)化的文件和打印服務環(huán)境，并且不會因為硬件的限制，而影響它的使用效率。

④WindowsNTServer4.0具有友好的人機聯(lián)系界面，它與Windows95/98的使用界面極其相似。這一特點大大簡化了用戶學習掌握WindowsNT的過程。因此即使是普通的非計算機網(wǎng)絡專業(yè)的用戶，也可以輕而易舉地將普通的個人計算機安裝成一個WindowsNT服務器，并組建屬于自己的WindowsNT網(wǎng)絡。7.2.2WindowsNT網(wǎng)絡的功能特點(1)“搶先式”多任務工作方式(2)硬件兼容性(3)容錯性(4)網(wǎng)絡服務

(5)易用性

(6)軟件兼容性

(7)實用的管理者向導(AdministratorWizard)(8)網(wǎng)絡管理工具(9)設置審核策略(10)內置Internet/Intranet功能(11)用戶工作環(huán)境的管理7.3WindowsNT中的基本概念7.3.1目錄數(shù)據(jù)庫(NTDB)和目錄服務(NTDS)

在目前流行的現(xiàn)代化網(wǎng)絡操作系統(tǒng)中，大都利用一個稱為目錄數(shù)據(jù)庫的數(shù)據(jù)庫來保存用戶、組和安全設置等方面的信息。WindowsNT系統(tǒng)中的目錄數(shù)據(jù)庫(NTDB，NTDirectorydataBase)包含了NT中的用戶賬戶(ID)、密碼、訪問權限、組賬戶等系統(tǒng)的安全策略設置信息。WindowsNT目錄服務(NTDS，NTDirectoryService)是WindowsNTServer提供的基本服務之一，NT中的“目錄服務功能”使得網(wǎng)絡的管理更加簡單，NT中“目錄服務”的目標是“一個用戶，一個賬戶”(OneUSEROneAccount)。在NT的域管理模式下，域和域之間經(jīng)過信任關系的設置，使域中的每一個用戶可以使用同一個賬戶和密碼，在不同的域中登錄，并使用其中的資源。

NT的目錄服務(NTDS)建立在一個安全的目錄數(shù)據(jù)庫(NTDB)下，根據(jù)網(wǎng)絡的組織方式的不同，NT網(wǎng)絡中有以下2種數(shù)據(jù)庫結構。

1.在“工作組”模式下的目錄服務功能

2.在“域”模式下的目錄服務功能7.3.2NT網(wǎng)絡中“域”的基本概念1.“域”(Domain)的定義在WindowsNT服務器的目錄環(huán)境中，“域”是一個共享目錄數(shù)據(jù)庫的計算機和用戶的集合，通過這個共享的目錄數(shù)據(jù)庫，可以對域中的賬戶、優(yōu)先權、安全性和網(wǎng)絡資源等進行集中管理。一個“域”可以包含一個或多個NT服務器，而一個NT網(wǎng)絡可以由一個或多個“域”組成。每個“域”都擁有一臺稱為主域控制器(PDC)的計算機，該計算機應是一臺運行WindowsNTServer4.0的服務器?！坝颉笔怯稍S多網(wǎng)絡服務器與工作站連接而成的計算機群組，這個群組的成員可以使用相同的軟硬件配置、系統(tǒng)設定、賬戶系統(tǒng)與共享資源。使用域資源的用戶，無須一臺一臺的為各計算機用戶建立賬戶，并登錄到某一域中的某臺計算機上，只要登錄到該“域”，就可以共享該域中所有允許訪問的各種資源。因此，在同一“域”上的工作站或服務器，不論是在近程的較小區(qū)域內(通過傳輸介質連接),還是在遠程的范圍內，只要被定義在相同的域，彼此之間就是有關聯(lián)的“伙伴”了。

2.“域”中計算機的分類在域中安裝NT-SER的計算機有3種類型，它們之間是一種不平等關系。

(1)PDC(主域控制器)PDC是一個“域”中的主人，它包括了一個“域”的用戶和組的所有信息，以及“域”的安全策略設置，是域中目錄數(shù)據(jù)庫的原始拷貝所在地。PDC主要用于創(chuàng)建域用戶，維護域的安全策略，并用于驗證用戶的登錄。任何關于用戶賬戶、組賬戶信息的改變，以及安全策略的改變都應該反映到PDC上才會生效。PDC是一個域中安裝的第一臺計算機，需要時，PDC可以降級為BDC，同時也可提升BDC為PDC。但任何時刻域中都必須至少有一個PDC。(2)BDC(備份域控制器)BDC維護著一個“域”的用戶和組的信息，并且保存有“域”的安全策略設置的拷貝。PDC定期地將目錄數(shù)據(jù)庫的信息拷貝到BDC上。BDC的作用主要是協(xié)助PDC進行登錄驗證，分擔PDC的工作，減輕網(wǎng)絡流量。當PDC關機或出了故障時，BDC可以提升成為PDC。(3)成員服務器(MemberServer)成員服務器即普通的服務器。3.采用“域”模式的特點(1)集中的賬戶管理(2)資源的集中管理(3)Profile文件跟隨用戶而走動(4)資源訪問非常方便(5)加入到一個“域”以后，將會發(fā)生5個變化。(5)加入到一個“域”以后，將會發(fā)生5個變化。

①域管理員全局組加入到本地計算機的管理員本地組，該變化使得域管理員能夠遠程管理該計算機。②域用戶的全局組加入到本地計算機的用戶本地組中，使得任何一個合法的域用戶能夠在域中任何一臺計算機上登錄。③在登錄對話框中加入了一個“域”選擇欄目，使得用戶能選擇是登錄到域中還是登錄到本地計算機中。④在該計算機上的“Netlogon”服務將會啟動，使得本地系統(tǒng)能通過該服務連接到“域”的PDC上，查詢上面的目錄數(shù)據(jù)庫，并對域用戶的身份進行驗證。⑤

在PDC上的服務器管理器將自動加入該計算機賬戶，使得域管理員在PDC一點上就能遠程管理該計算機。

7.3.3NT網(wǎng)絡中“工作組”的概念1.“工作組”(Workgroup)的定義工作組是一組由網(wǎng)絡連接而成的計算機群組。在WindowsNT中用戶也可以將網(wǎng)絡組織成“工作組”的方式，它們的資源和管理分散在網(wǎng)絡中的各個計算機上，與域中的集中式管理方式截然不同。2.采用“工作組”模式的特點

①

工作組中的所有計算機之間是一種平等的關系，沒有主從之分。

②

工作組模式下資源和賬戶的管理是分散的。每個計算機上的管理員能夠完全實現(xiàn)對自己計算機上的資源與賬戶的管理。

③

“人機不分開”，每臺計算機上都有一套目錄數(shù)據(jù)庫，用以驗證在自己計算機上所創(chuàng)建的本地用戶，一個用戶只能在為他創(chuàng)建了賬戶的計算機上登錄，并由該計算機上的目錄數(shù)據(jù)庫來對他的身份進行驗證。④“配置(Profile)文件不跟隨用戶走”，因此，工作組模式下，計算機的管理員不能給用戶分配一個基于服務器的配置(Profile)文件，而只能在該用戶第一次登錄到系統(tǒng)時，給他分配一個用戶缺省的配置文件，該文件存儲在本地計算機上，并對該用戶的工作環(huán)境進行配置。如果用戶到另一臺計算機上登錄，則在該計算機上生成一個新的本地配置(profile)文件。因此，不經(jīng)用戶的特殊設置，不會擁有相同的工作環(huán)境。

⑤在工作組模式下，可以通過以下途徑實現(xiàn)資源的互相訪問。工作組的模式的缺點是，當用戶賬戶數(shù)量較大時，管理工作量較大、管理不方便。并且不能進行資源和賬戶的集中管理。7.3.4用戶賬戶(USERAccount)

當某一用戶需要登錄上網(wǎng)時，必須向管理員申請一個用戶的賬戶，而后每次上網(wǎng)登錄時，須首先鍵入賬戶，再鍵入密碼(如果設置了的話)，經(jīng)驗證合格后，才可以進入網(wǎng)絡。7.3.5用戶權限(USERRight)

在域系統(tǒng)中，用戶存取數(shù)據(jù)與使用共享資源必須依據(jù)所擁有的權限來進行，這樣，才能夠保障系統(tǒng)的安全性。每一個用戶都必須獲得域管理者授予的操作權限，才能以此權限存取數(shù)據(jù)或使用共享資源。7.3.6信任(委托)關系(TrustRelationships)①

用戶應該知道什么是“信任關系”，我們說的信任關系指的是資源域(所使用的資源范圍)和賬戶域的關系。

②

用戶應了解如何在NT的兩個域中使用“信任關系”，并清楚建立信任關系之后對兩個“域”所帶來的影響。1.信任關系的基本概念在NT網(wǎng)絡中，通過使用信任關系來建立兩個“域”之間的通信連接關系。這種連接建立后，其中一個“域”就賦予另一個域中的用戶以特權，同時允許他們對自己域中的資源進行訪問。如果設置正確，當網(wǎng)絡中各“域”之間建立了適當?shù)男湃侮P系之后，用戶只要擁有一個賬戶名稱，即可訪問整個網(wǎng)絡。網(wǎng)絡上的所有計算機都可識別這個用戶賬戶。用戶登錄時只需提供一個賬戶名稱及相應的口令，就可以訪問網(wǎng)絡上的所有計算機。

2.單向信任關系

3.雙向信任關系

4.信任關系不具備轉移性(Non-Transitive)5.信任關系中的傳遞驗證傳遞驗證使得用戶能夠登錄到網(wǎng)絡中的那些他不具備賬戶的計算機上或域中。用戶通過傳遞驗證以及域和域之間建立的信任關系，可以只在某一個域中擁有一個賬戶就能訪問整個網(wǎng)絡。7.3.7“域”的組織模式的選擇與設計1.“單域”模型(SingleDomainModel)(1)適用范圍小型工作室、小型企業(yè)、小型單位以及學校計算機實驗室內的簡單網(wǎng)絡系統(tǒng)使用單位。

(2)“單域”模型特點

WindowsNT目錄服務“單域”模型將所有賬戶和資源放在同一個管理單元中，使得“一個用戶，一個賬號”的概念和目標得以實現(xiàn)。在“單域”模式下，所有用戶賬戶和全局組都在同一個域中，無需使用信任關系，這種模型非常簡單，對于那些用戶數(shù)量不多(一般可支持26000個用戶賬號，至于準確的數(shù)目應根據(jù)域中的服務器數(shù)目和硬件配置的情況酌情而定)，并且希望賬戶和資源集中管理的公司，“單域”模型是最佳選擇。

2.“單主域”模型(SingleMasterDomainModel)(1)適用范圍“單主域”模型適合于網(wǎng)絡用戶不多，但是由于組織規(guī)劃的原因，需將網(wǎng)絡分割成多個域的場合。此模式同時提供了賬戶的集中管理與組織的功能。

(2)

“單主域”模型特點在“單主域”模式下，NT的目錄數(shù)據(jù)庫通過信任關系來實現(xiàn)域之間的無縫連接，使得“一個用戶，一個賬號”的目標在多個域環(huán)境下也能實現(xiàn)。

在“單主域”模型中，至少有兩個域，每個域都有自己的域控制器。但所有的用戶賬戶和全局組的信息都保存在主域的域控制器上。“主域”又叫做賬戶域，也是被信任域，所有其他的域都信任主域。這是由于所有的用戶賬號都建立在“主域”中，因此其他域必須信任“主域”。其他的域都叫做“資源域”。在此模型中，能夠實現(xiàn)賬戶的集中管理，但資源的管理卻是分散的。

3.“多主域”模型(MultipleMasterDomainModel)適用范圍這種模式由多個“主域”組成，同時所有的用戶賬號分別建立在這些“主域”之中，并且每個用戶在整個網(wǎng)絡上只需要一個賬號，不需要在每個“主域”上都建立一個賬號。例如，大型企業(yè)、跨國公司以及國家部門等使用單位。(2)“多主域”模型特點“多主域”模型是“單主域”模型的一個擴展，如果信任關系建立得當，用戶也能通過傳遞驗證，使用一個賬號和密碼從任何一個域中登錄。在“多主域”模型中，每一個“主域”都通過雙向信任關系和其他“主域”建立連接。每一個資源域都信任“主域”，但并不信任其他資源域。對一個要求有多個管理單元的跨國大公司，“多主域”模型是最佳選擇，在每個管理單元中，管理員都能完全控制自己的賬戶。對于組賬戶的管理，“多主域”模型和“單主域”模型完全相同，只不過需要在每個“主域”上都創(chuàng)建全局組。4.完全信任域模型完全信任域模型是NT目錄服務結構中最復雜的一種，因為它需要維護很多信任關系。在該模型下，每一個“域”都信任其他“域”，并且其他“域”也都信任該“域”。因此，n個域組成的完全信任域，要管理(n-1)×n個信任關系。如果希望用戶和資源的管理是分散在每一個不同的部門而不是集中在一起的，則采用完全信任域模型較好。

7.3.8WindowsNT如何識別域

網(wǎng)絡用戶是利用域的名稱來訪問域的。但是在NT內部卻是用域的安全標識符(SecurityIdentifier，SID)來確定一個域。域的SID是在安裝PDC與BDC的過程中產(chǎn)生的，它是個唯一的號碼，不會與其他域的SID重復。在PDC和BDC中，域名和域的SID是不等價的。一個域的域名可變，但域的SID不可變，域名變化后，新的域名將和原有的SID相結合。正是由于域SID的唯一性，因此，不經(jīng)重新安裝PDC和BDC，則不能改變其SID，也就是說不能將一個域的PDC遷移到另一個域，并取代那個域中的PDC。而普通的Server和Workstation也擁有自己的SID，這個“SID”是指計算機的SID，因此只用來標識一臺計算機。所以，它們可以不必重新安裝，就從一個域遷移到另一個域中。7.4文件系統(tǒng)選擇7.4.1FAT和NTFS文件系統(tǒng)在傳統(tǒng)的DOS和Windows95操作系統(tǒng)中，目錄和文件的磁盤分區(qū)記錄都是經(jīng)過文件分配表FAT(FileAllocationTable)統(tǒng)一管理、分配和控制的。因此，一般提到FAT時，就是指DOS的FAT16文件系統(tǒng)格式。而Windows98操作系統(tǒng)采用FAT32文件系統(tǒng)格式。

WindowsNT也是一種操作系統(tǒng)的軟件，它的文件系統(tǒng)格式為NTFS(NTFileSystem)格式。

①在NTFS文件系統(tǒng)中，用來記錄文件信息的MFT(MasterFileTable)會自動存儲備份。因此，當磁盤發(fā)生故障時，可以使用備份文件恢復文件的配置信息。

②在NT中無磁盤空間的限制為：使用FAT時，文件和分區(qū)的最大值為232字節(jié)(4GB)；使用NTFS時，文件和分區(qū)的最大理論值為264字節(jié)(16EB)，但是受到硬件和其他因素的限制，實際中達不到上述標準。

③支持長文件名稱。

④支持文件級的權限設置。7.4.2選擇文件系統(tǒng)應當考慮的因素1.從安全性考慮

①NTFS文件格式完全支持WindowsNT的安全機制，因此，若希望對文件和目錄進行權限管理時應選擇NTFS文件格式，F(xiàn)AT不具備這種功能。

②若希望只對文件和目錄進行共享級的訪問，可選擇FAT文件格式。2.從連通性考慮

①若希望支持Macintosh(蘋果機)服務，可選擇NTFS文件格式。

②若希望支持NetWareServer服務(Novell)，可選擇NTFS文件格式。3.從訪問文件的類型考慮

①若希望只在WindowsNT啟動時訪問文件，可選擇NTFS文件格式。

②若希望訪問DOS、OS2或Windows95/98/Me文件，可選擇FAT文件格式。4.從硬件平臺考慮若是RISC機型，系統(tǒng)分區(qū)至少是2GB的FAT分區(qū)。

5.從多引導和兼容性考慮

①NTFS文件系統(tǒng)僅能用于WindowsNT/2000。當運行其他操作系統(tǒng)(MS-DOS或OS/2)時，該操作系統(tǒng)將無法訪問同一計算機上位于NTFS分區(qū)上的文件。另外，NTFS系統(tǒng)無法與MS-DOS在同一分區(qū)上實現(xiàn)數(shù)據(jù)共享。

②使用FAT文件下則可以解決上述兩個問題。因此，若希望NT與DOS、Windows95/98/Me等多引導，并保留原有的一些軟件時，則應使用FAT分區(qū)作為系統(tǒng)分區(qū)。6.文件壓縮①NTFS文件系統(tǒng)支持每個文件的靈活的壓縮格式。②FAT文件系統(tǒng)不支持文件壓縮。7.從活動日志考慮①

NTFS文件系統(tǒng)中保留活動日志

②

FAT文件系統(tǒng)中則不保留活動日志

7.5安裝和配置WindowsNT網(wǎng)絡7.5.1WindowsNTServer與WindowsNTWorkstation的區(qū)別

WindowsNT4.0有兩種版本，一種是服務器(Server)，一種是工作站(Workstation)，這兩種版本都是32位操作系統(tǒng)，網(wǎng)絡功能也都很完善。前者主要用于網(wǎng)絡上的服務器，其中包括文件服務器、打印服務器和NT網(wǎng)絡的主域控制器等；而后者則主要服務于高級個人計算機操作系統(tǒng)，或者是用來組建簡單的對等網(wǎng)。7.5.2選擇WindowsNTServer的服務器和工作站1.局域網(wǎng)計算機硬件的基本要求2.檢查擬安裝的NT服務器和工作站的硬件3.NT局域網(wǎng)常見工作站7.5.3網(wǎng)絡適配器的連接和設置1.安裝網(wǎng)卡驅動程序2.設置和檢測網(wǎng)卡(NIC)(1)IRQ(InterruptRequest)硬件的中斷請求不能和本機上的其他硬件使用的IRQ沖突，否則會引起網(wǎng)卡不能正常工作，網(wǎng)絡不通。

(2)I/O地址(I/OAddress)

不能和本機上的其他硬件沖突，否則會引起網(wǎng)卡不能正常工作，網(wǎng)絡不通。(3)網(wǎng)卡上的BOOTROM地址請注意不要使用與其他設備相同的地址，否則BOOTROM無法正常工作。(4)DMA(直接存取存儲器)

設置網(wǎng)卡上的DMACHANNEL，如果網(wǎng)卡上沒有用DMA，則不需要設置。7.5.4WindowsNT安裝方式的選擇及安裝前的準備NT網(wǎng)絡的最低硬件要求2.NT網(wǎng)絡的安裝方式(1)軟盤-光盤安裝(2)硬盤-光盤安裝(3)硬盤直接安裝(4)光盤(CD-ROM)直接安裝(5)網(wǎng)絡安裝(6)硬盤克隆安裝3.安裝網(wǎng)絡安裝NT前的準備工作①用戶的姓名和所在公司名稱。②計算機名(例如，ZDH01)。③語言(地區(qū))和時區(qū)。④

選擇網(wǎng)絡適配器型號。

⑤

網(wǎng)絡適配器參數(shù)設定。

⑥

選定網(wǎng)絡協(xié)議。

⑦

配置TCP/IP協(xié)議。

⑧

用戶計算機在域中的作用。⑨

域名。

⑩

管理員的口令。

4.安裝環(huán)境的選擇5.硬盤格式的選擇7.5.5WindowsNT安裝的基本操作7.5.5.1WindowsNT常用的安裝命令、方式和安裝注意事項WindowsNT安裝方式2.安裝WindowsNT對硬盤分區(qū)的要求3.安裝WindowsNT過程中的注意事項4.安裝命令的選擇7.5.5.2啟動WindowsNTServer安裝程序7.5.5.3WindowsNTServer4.0的安裝過程(1)

選擇安裝類型(2)

鍵入如下計算機和用戶信息

(3)

選擇服務器類型(4)

設置系統(tǒng)管理員密碼(5)

制作系統(tǒng)緊急恢復磁盤(6)

選擇安裝網(wǎng)絡組件2.安裝其他外部設備①

顯示卡(如果驅動程序不支持用戶的顯示卡，應根據(jù)廠家提供的說明安裝)。②

CD-ROM，只讀光盤驅動器和刻錄光盤驅動器。③

16或32位聲卡。④

MPEGII圖像解壓縮卡(選擇安裝項)。⑤

應對網(wǎng)卡和配置的協(xié)議進行檢查和配置。⑥

調制解調器(選擇安裝項)。7.6管理WindowsNT網(wǎng)絡7.6.1WindowsNT網(wǎng)絡管理的具體內容①

使用管理工具管理WindowsNT網(wǎng)絡。

②(*)WindowsNT網(wǎng)絡用戶的組織和管理。

③(*)網(wǎng)絡的配置管理。

④

文件系統(tǒng)管理。

⑤(*)數(shù)據(jù)保護和系統(tǒng)恢復。

⑥

服務管理。

⑦

安全管理。

⑧

使用命令行進行管理。

⑨(*)TCP/IP管理。

7.6.2使用管理工具管理WindowsNT網(wǎng)絡7.6.2.1管理工具的利器“管理向導”1.啟用“管理向導”工具2.“管理向導”(AdministratorWizard)工具包括的主要內容)3.“管理向導”的典型應用“添加用戶賬號”7.6.6.2管理工具“服務器管理器”(1)什么是“服務器管理器”“服務器管理器”是用來管理域和計算機的工具窗口。

(2)使用“服務器管理器”的對象使用“服務器管理器”管理域及其服務器時，必須以該域的Administrators、DomainAdmins或ServerOperators組成員的用戶賬戶登錄。AccountOperators組的成員也可以使用“服務器管理器”，但是只有將計算機添加到域的權限，沒有其他權限。(3)啟動“服務器管理器”的步驟7.6.3WindowsNT網(wǎng)絡的組織與用戶的優(yōu)化管理1.進行網(wǎng)絡需求調查