《IT架构基础知识培训(WIN2000)ppt课件》由会员分享，可在线阅读，更多相关《IT架构基础知识培训(WIN2000)ppt课件（54页珍藏版）》请在金锄头文库上搜索。
1、IT 1for1事业部 运营服务器 2001年 6 月,Windows 2000 基础,准备必要的基础知识，了解网络及操作系统基本概念 掌握Windows2000的安装方法 学会Windows2000本机的基本管理方法 能够利用Windows2000组建一个小型的对等网络 学习使用IIS创建和管理站点,课程设计目标, 安装前的准备工作 安装 Win2000 计算机管理 IIS 5.0,课程安排,1.1 版本介绍 1.2 系统规划 1.3 硬件需求,第一章 安装前的准备工作,版本介绍,版本介绍,版本介绍,系统规划, 升级或者新安装 选择文件系统 许可证方式 创建域或工作组 选择安装组件,系统规划
2、,升级,系统规划,选择文件系统,系统规划,许可证方式,系统规划,域： “域”是帐户和网络资源的集合，资源集中管理，具有统一的域名和安全性。 工作组： 基本的逻辑模型，它的作用是帮助用户在该组之内寻找打印机以及共享文件夹之类的资源。,创建域或工作组,系统规划,第二章 安装win2000,2.1 安装前的注意事项 2.2 启动安装程序 2.3 安装过程,注意事项硬件需求,CPU,Memory,Hard Disk Space,备份文件 断开UPS设备 安装程序将会试图检测与串行口相连接的设备，而UPS设备可能会在检测过程中引起问题。,注意事项其它,启动安装程序,1. 利用win2000引导软盘启动,
3、2. 利用光盘引导,3. 从硬盘安装,4. 其它安装方法,安装过程,1. 添加大容量设备驱动程序 2. 选择或者创建分区 3. 选择区域设置、输入姓名和公司名称、选择 许可方式 4. 输入计算机名称、设置管理员密码 5. 选择安装组件、设置日期和时间 6. 设定网络设置、指定工作组或域名 7. 安装完成后配置服务器,2、选择或者创建分区 统一使用NTFS格式，分区大小2G。,安装过程,3、选择时区，输入姓名和公司名称 4、选择许可方式：每服务器方式 5、输入计算机名称：按照标牌上的提示输入 6、管理员密码：空 7、选择安装组件：使用默认设置 8、网络设置、工作组名称:参照标牌提示输入,安装过程
4、组件介绍,第三章 计算机管理,3.1 系统工具 3.2 存储 3.3 服务和应用程序,系统工具,3.1.1 事件查看器 3.1.2 系统信息 3.1.3 性能日志和警报 3.1.4 共享文件夹 3.1.5 设备管理器 3.1.6 本地用户和组,系统工具,事件查看器,应用程序日志： 应用程序日志包含由应用程序或系统程序记录的事件。例如，数据库程序可在应用日志中记录文件错误。,系统日志： 系统日志包含 Windows 2000 的系统组件记录的事件。例如，在启动过程将加载的驱动程序或其他系统组件的失败记录在系统日志中。,安全日志： 安全日志可以记录安全事件，如有效的和无效的登录尝试，以及与创建、打
5、开或删除文件等资源使用相关联的事件。管理器可以指定在安全日志中记录什么事件。,系统工具,事件查看器,事件类型,错误： 重要的问题，如数据丢失或功能丧失。例如，如果在启动过程中某个服务加载失败，这个错误将会被记录下来。,警告： 并不是非常重要，但有可能说明将来的潜在问题的事件。例如，当磁盘空间不足时，将会记录警告。,信息： 描述了应用程序、驱动程序或服务的成功操作的事件。例如，当网络驱动程序加载成功时，将会记录一个信息事件。,系统工具,本地用户和组,组： 它是指活动目录或本地计算机对象，包含用户、联系人、计算机和其他组等。 使用组的目的： 主要是为了方便管理访问目的和权限相同的一系列用户和计算机
6、帐户。,用户和计算机帐户表示诸如计算机或个人等物理实体。帐户为用户或计算机提供安全凭据，以便用户和计算机能够登录到网络并访问域资源。 帐户主要用于： 验证用户或计算机的身份；授权对域资源的访问；审核使用用户或计算机帐户所执行的操作等。,系统工具,本地用户和组,Lab 1 创建用户帐户,创建用户帐户： 1、在it141server上为自己创建帐户 2、在自己的机器上创建用户帐户shikh,磁盘管理器,磁盘管理概述 磁盘文件系统 磁盘配额,磁盘管理概述,磁盘管理新特性： 动态存储 利用动态存储，不用关闭系统或打断用户就可以完成管理任务。 本地和网络驱动器管理 管理员可以管理运行Windows 20
7、00 或Windows NT4.0 的任何网络计算机。 驱动器路径 使用磁盘管理将本地驱动器连接或固定一个本地NTFS 格式卷的空文件夹上。,磁盘管理器的功能,磁盘管理概述,创建和删除磁盘分区或扩展分区中的逻辑驱动器 读取磁盘状态信息和卷信息 指定或更改磁盘驱动器及CD-ROM设备的驱动器名和路径 创建和删除卷、卷集、带区集、镜像集 保存或还原磁盘配置,标准文件分配表(FAT) 增强的文件分配表（FAT32） Windows 2000 中推荐的文件系统（NTFS）,Win2000支持的文件系统,磁盘文件系统,文件系统就是在硬盘上存储信息的格式,FAT 文件系统最初用于小型磁盘和简单文件结构的简
8、单文件系统。在不考虑簇大小的情况下，使用FAT 文件系统，卷不能大于4 GB 。 采用FAT 文件系统格式化的卷以簇的形式进行分配。默认的簇大小由卷的大小决定。对于FAT 文件系统，簇数目必须可以用16位的二进制数字表示，并且是2 的乘方，例如： 分区大小 扇区数/每簇 簇大小(字节) 0MB32MB 1 5 1 2,FAT文件系统,磁盘文件系统,FAT32文件系统提供了比FAT 文件系统更为先进的文件管理特性，例如，支持超过32GB的卷以及通过使用更小的簇来更有效率地使用磁盘空间。作为FAT 文件系统的增强版本，它可以在容量从512MB到2TB的驱动器上使用。 MS-DOS Windows3
9、.1及较早的版本、Windows for Workgroups、WindowsNT4.0及更早的版本都不能识别FAT32卷,FAT32文件系统,磁盘文件系统,磁盘文件系统,NTFS文件系统,NTFS文件系统能够在大硬盘上很快地执行诸如：读、写和搜索这样的标准文件操作，甚至包括像文件系统恢复这样的高级操作。 NTFS文件系统具有文件服务器和高端个人计算机所需的安全特性。除了可以赋予Windows 2000 计算机中的共享文件夹特定权限外，NTFS文件和文件夹无论共享与否都可以赋予权限。NTFS是Windows 2000 中唯一允许为单个文件指定权限的文件系统。,磁盘配额,定义： 设置磁盘配额，也
10、就是限制用户访问服务器资源的卷空间数量。 目的： 防止某个客户机过量地占用服务器和网络资源，导致其他客户机无法访问服务器和使用网络。 跟踪每个用户的磁盘空间的使用情况,打开“计算机管理”窗口,Lab 2 设置磁盘配额,创建扩展分区 将该分区格式化为NTFS格式,打开“资源管理器”窗口,在新创建的分区中，建立一个新文件夹，并限制 用户shikh只能使用2M的磁盘空间。,5.1 IIS 5.0的新功能 5.2 创建WEB和FTP服务器 5.3 管理WEB和FTP服务器 5.4 管理internet服务器,第五章 IIS 5.0,IIS 5.0新功能,安全性 在安全验证方面，IIS5.0采用分级验证
11、，能够安全地可靠地通过代理服务器和防火墙验证用户 在安全通信方面，IIS5.0的安全套接层（SSL）3.0 和传输层安全（TLS）为客户和服务器之间的信息交换提供了安全的方式。 管理 使用Microsoft管理控制台（MMC）集中管理，用户可以在不重新启动计算机的情况下重新启动Internet 服务,IIS 5.0新功能,Internet 标准支持 IIS 5.0 与HTTP 1.1 标准兼容，支持自定义HTTP 错误消息和自定义HTTP 头等。通过对Web DAV（Web分布式创作程序）的支持，IIS 5.0 还允许远程作者通过HTTP连接编辑、移动或删除服务器上的文件、文件属性、目录和目录
12、属性。另外，IIS 5.0 支持断点传输。,通常情况下，每一个Web或FTP站点在内容上都有自己的主题，以便其他访问者快速进行信息查找。如果有多个主题的信息文件需要在网络上发布，应在服务器上创建不同的Web或者FTP站点，分别进行信息发布。,创建WEB和FTP服务器,主目录,主目录是公司Web或FTP站点发布树的顶点，也是站点访问者的起点，它不但包含一个主页，而且还包含指向其他网页的链接。如果要通过主目录发布信息，请将信息文件置于主目录中，或将其组织到主目录的子目录中。主目录及其子目录中的所有文件自动对站点访问者开放。,创建WEB和FTP服务器,Lab 3 设置主目录,打开internet服务
13、管理器窗口，双击“Internet信息服务”节点，展开该节点，再双击服务器节点，展开服务器节点。 在控制台目录树中，右击“默认Web站点”节点，弹出快捷菜单，选择“属性”命令，打开“默认Web 站点属性”对话框后，单击“主目录”选项。 任务：将主目录设置到it141上。,虚拟目录是指除了主目录以外的其他站点发布目录，如要发布的内容位于其它目录或其它驱动器甚至是其它机器上，必须创建虚拟目录。在客户浏览器中，虚拟目录就像位于主目录中一样，但它物理上并不包含在主目录中。,创建虚拟目录,打开internet服务管理器窗口，双击“Internet信息服务”节点，展开该节点，再双击服务器节点，展开服务器节
14、点。 右击“默认FTP站点”、选择“新建”|“虚拟目录”命令，打开“虚拟目录创建向导”对话框，将光盘上的文件发布到ftp站点上。,Lab 4 创建虚拟目录,启用过期内容就是指通过设置来保证自己的站点的过期信息不被发布出去。当用户的Web和FTP站点上的信息有很强的时效性时，进行过期内容设置是非常必要的，这不但有利于净化用户的Web和FTP站点，而且有利于访问者进行信息查找。在启用过期内容时，用户可直接为整个站点设置，也可为某个目录设置。,启用过期内容,管理WEB和FTP服务器,如果用户站点的内容并不是针对所有的访问者，需要进行内容分级设置，以防止不具备分级要求的其他访问者查看站点内容。通过分级
15、服务设置，用户可以在每一个Web页的HTTP标头插入一些描述性的标签。当访问者在对用户的站点进行访问时，他的Web浏览器能够先检查到每一个Web页的HTTP标头的分级服务要求，并根据浏览器的分级设置和站点的分级要求来决定哪些内容可以浏览哪些内容不可以浏览。,内容分级设置,管理WEB和FTP服务器,安全与权限设置,管理WEB和FTP服务器,安全与权限设置是IIS保证其站点安全的最重要的保护措施，它可用来控制怎样验证用户的身份以及他们的访问权限。在权安全与限设置过程中，管理员不但可以设置权限和站点安全的继承关系，而且还可以选择要应用的设置，包括验证方法、访问许可、I P 地址限制等设置。,IIS提
16、供了三种登录认证方式：匿名方式、明文方式和询问/应答方式。用户采用那种方式取决于用户建立Internet信息服务器的的目的。,安全认证,管理WEB和FTP服务器, 建立站点的目的是为了做广告，那么可以选择匿名方式。, 通过Internet信息服务器为访问者提供电子邮件寄存或信息 交付等网络服务，则需要选用明文方式。, 如果用户的Internet信息服务器的访问者主要是企业内部的员 工，并且希望服务器中的信息受到最安全的保护，可选择询问/ 应答方式（客户端只限于IE）。,Lab 5 安全认证设置,设置安全认证方式，使得用户访问站 点时需要提供其用户名和密码,对基于Internet的信息服务器，站点接受来自于各个方的访问，用户很难进行地址限制。一般，只有基于企业内部网络的信息服务器才使用IP地址及域名进行安全保护。,IP地址及域名限制,管理WEB和FTP服务器,通过IP地址及域名限制，用户可禁止某些特定的计算机或者某些区域中的主机对自己的Web和FTP站点的访问。,Lab 6 IP地址及域名限制,启动ip地址限
