《Windows NT组网技术》由会员分享，可在线阅读，更多相关《Windows NT组网技术（42页珍藏版）》请在金锄头文库上搜索。
1、第4章 Windows NT组网技术 学习目标本章主要讲解Windows NT Server的使用方法。通过本章学习，读者 应该掌握以下内容：l Windows NT Server的特点l Windows NT网络的逻辑结构l 磁盘文件系统格式与Windows NT中的磁盘管理l 域用户帐号管理l Windows NT网络的安全保障环节l 事件查看器l 性能监视器l 网络监视器l 服务器管理l 目录复制l 不间断电源（UPS）服务的设置本章目录4.1 Windows NT Server 4.0中文版简介4.2 Windows NT的基本概念4.3 文件系统格式与存储管理4.4 域用户帐号管理
2、4.5 网络安全和本地安全 4.6 事件查看器、性能监视器和网络监视器 4.7 服务器管理 4.8 目录复制 4.9 不间断电源(UPS)4.1 Windows NT Server 4.0中文版简介Microsoft的Windows NT Server 4.0中文版（以下简称Windows NT Server 4.0）是一个局域网操作系统。它是一个具有很强联网功能的32位操作系统，支持与 Windows 9X相同的API接口，能够兼容Windows 9X中的32位应用程序（如Office 95）。它同时具有与Windows 9X类似的用户界面，因此可以减少学习时间与费用。 也可以将Window
3、s NT Server 4.0用作个人计算机操作系统，直接在其上运行各种应 用软件。4.1.1 Windows NT Server 4.0的性能采用32位的地址空间和抢先式多任务处理方式。支持虚拟内存技术 。支持多种文件系统 。采用客户服务器模式的服务方式。硬件运行环境多种多样。4.1.2 Windows NT Server 4.0的可靠性Windows NT Server 4.0的高可靠性来自它系统内部的安全管理机制和容错机制，它提供 了友好的人机接口，可较容易地掌握系统的安全操作方法。用户登录后，系统的安全机制将跟踪所有的动作，以保证用户操作的合法性。在容错方面，可以实现磁盘镜像，设置了保
4、护子系统。提供了一个集成在系统内的UPS服务程序。网络管理上，提供了一套图形化的实用程序。安全等级达到了C2级。 4.1.3 4.1.3 Windows NT Server 4.0Windows NT Server 4.0的开放性的开放性 开放性是指通过容纳不同厂商的产品，并使它们协作运行，从而保证客户以最小的投资开放性是指通过容纳不同厂商的产品，并使它们协作运行，从而保证客户以最小的投资 获得对原有资源的最大可重用性，实现对用户投资的保护。获得对原有资源的最大可重用性，实现对用户投资的保护。Windows NTWindows NT服务器允许网络环境中包含多种客户操作系统平台和多种硬件平台。服
5、务器允许网络环境中包含多种客户操作系统平台和多种硬件平台。Windows NT Server Windows NT Server 支持多种协议形式。支持多种协议形式。在软件方面，在软件方面，Windows NTWindows NT通过构造各种操作系统子系统使不同平台上的软件都能在通过构造各种操作系统子系统使不同平台上的软件都能在 Windows NTWindows NT上运行。上运行。4.1.4 4.1.4 Windows NT Server 4.0Windows NT Server 4.0所支持的对称多处理器技术所支持的对称多处理器技术SMPSMPWindows NT Windows NT可
6、以有效地利用对称多处理器技术可以有效地利用对称多处理器技术( (SMP)SMP)，充分发挥多处理器系统所带来充分发挥多处理器系统所带来 的优越硬件性能。的优越硬件性能。4.1.5 4.1.5 Windows NT Server 4.0Windows NT Server 4.0内置的网络结构内置的网络结构 网络软件不是作为操作系统的一个附加层来运行的，而是作为网络软件不是作为操作系统的一个附加层来运行的，而是作为Windows NTWindows NT本身的一部本身的一部 分来运行的。分来运行的。4.1.6 4.1.6 Windows NT Server 4.0Windows NT Server
7、 4.0的用户界面的用户界面Windows NT Server 4.0Windows NT Server 4.0与与Windows 95Windows 95有着相同的用户界面。在有着相同的用户界面。在Windows NT 4.0Windows NT 4.0中，不中，不 但可以通过但可以通过“网上邻居网上邻居”窗口浏览网上所有的机器，而且可以通过创建窗口浏览网上所有的机器，而且可以通过创建“快捷方式快捷方式”图标建图标建 立指向网络驱动器的指针，突破了对网络驱动器数目的限制。立指向网络驱动器的指针，突破了对网络驱动器数目的限制。4.1.7 4.1.7 Windows NT Server 4.0W
8、indows NT Server 4.0的其他特点的其他特点增加了一些新的管理工具，增加了一些新的管理工具，任务管理器提供了应用程序和进程的详尽信息并可强任务管理器提供了应用程序和进程的详尽信息并可强 行中止那些没有响应的任务。还增加了包括拨号器和浏览器在内的行中止那些没有响应的任务。还增加了包括拨号器和浏览器在内的InternetInternet联网工具。联网工具。为了支持基于为了支持基于TCP/IPTCP/IP的应用，的应用，Windows NT Server 4.0Windows NT Server 4.0提供了高效率、高安全性、易提供了高效率、高安全性、易 于操作的于操作的Intern
9、et/IntranetInternet/Intranet功能。功能。4.2 4.2 Windows NTWindows NT的基本概念的基本概念本节将介绍本节将介绍Windows Windows NTNT中的一些基本概念，如域（中的一些基本概念，如域（DomainDomain）、）、域模式（域模式（Domain Domain ModelsModels ）、）、委托关系（委托关系（Trust Trust RelationshipsRelationships）、）、用户帐号与组、主域控制器（用户帐号与组、主域控制器（Primary Primary Domain Domain ControllerC
10、ontroller，PDCPDC）、）、备份域控制器（备份域控制器（Backup Domain ControllerBackup Domain Controller，BDCBDC）等。等。4.2.1 4.2.1 NTDSNTDS与域与域NTDSNTDS（NT NT Directory Directory ServiceService）是是Windows Windows NTNT用于存放用户、组、安全设置等信息的数用于存放用户、组、安全设置等信息的数 据库，它提供了符合现代网络要求的目录服务功能，使网络的管理与使用更加简便。据库，它提供了符合现代网络要求的目录服务功能，使网络的管理与使用更加简便
11、。在在Windows Windows NT NT Server Server 4.04.0的目录服务（的目录服务（Directory Directory ServiceService）环境中，域是进行安全与集环境中，域是进行安全与集 中管理的最基本的单位。一个域中可以包含一个或多个中管理的最基本的单位。一个域中可以包含一个或多个Windows Windows NTNT服务器，而一个服务器，而一个Windows Windows NTNT网络可由多个域组成。如图网络可由多个域组成。如图4-14-1所示。所示。按域方式组织的按域方式组织的Windows Windows NTNT网络，其所有用户、组帐
12、号以及安全设置等数据都集中保存在网络，其所有用户、组帐号以及安全设置等数据都集中保存在 一台被称为一台被称为“主域控制器（主域控制器（PDC PDC ) ) ”的计算机的目录数据库中，不论域中有多少台服务器，用户的计算机的目录数据库中，不论域中有多少台服务器，用户 也只需要一个帐号与密码。也只需要一个帐号与密码。 利用利用NTDSNTDS与域的功能，网络系统管理员与用户可以很容易地管理和使用计算机，例如，用与域的功能，网络系统管理员与用户可以很容易地管理和使用计算机，例如，用 户只需要记住一个用户名和密码，便可登录到域中并访问域中的资源，同时，网络系统管理员可户只需要记住一个用户名和密码，便可
13、登录到域中并访问域中的资源，同时，网络系统管理员可 在域中的任何地方管理整个网络。在域中的任何地方管理整个网络。 图图4-1 4-1 Windows NTWindows NT网络网络 4.2.2 4.2.2 工作组（工作组（WorkgroupWorkgroup）可以将可以将Windows NTWindows NT网络组织成工作组的方式。该方式相当于网络组织成工作组的方式。该方式相当于 Windows 9XWindows 9X对等网络，对等网络，网络中的每一台计算机既可是客户机，又可以是服务器。在这种方式下，不能对资源进行集中网络中的每一台计算机既可是客户机，又可以是服务器。在这种方式下，不能对
14、资源进行集中管理。所以在实际组网过程中，很少利用管理。所以在实际组网过程中，很少利用Windows NT Server Windows NT Server 来组建工作组网络。来组建工作组网络。4.2.3 4.2.3 用户帐号（用户帐号（User AccountUser Account）与组（与组（WorkgroupWorkgroup） 每一个要登录（每一个要登录（LogonLogon）到域的用户，都必须拥有一个用户帐号，帐号中包含用户的名称、到域的用户，都必须拥有一个用户帐号，帐号中包含用户的名称、密码、用户权限（密码、用户权限（RightsRights）、）、访问权限（访问权限（Permis
15、sionsPermissions）等信息。等信息。用户帐号分为全局帐号（用户帐号分为全局帐号（Global AccountGlobal Account）与本地帐号（与本地帐号（Local AccountLocal Account）两种，一般使用两种，一般使用全局帐号，添加到域中的帐号默认为全局帐号。全局帐号，添加到域中的帐号默认为全局帐号。Windows NTWindows NT提供了两个内置的全局帐号，它们分别是：提供了两个内置的全局帐号，它们分别是：AdministratorAdministrator：用于对整个域进行管理，即系统管理员帐号。用于对整个域进行管理，即系统管理员帐号。GuestGuest：供临时访问者访问域中资源的帐号。供临时访问者访问域中资源的帐号。 新增用户帐号后，需要根据实际情况，设定帐号的权限与访问权限等。新增用户帐号后，需要根据实际情况，设定帐号的权限与访问权限等。为提高用户管理效率，为提高用户管理效率，Windows NTWindows NT允许将域中的帐号按照其性质划分为组（允许将域中的帐号按照其性质划分为组（GroupGroup），），组组中的帐号能够自动继承组的权限与访问权限。中的帐号能够自动继承组的权限与访问权限。4.2.4 4.2.4 委托关系委托关系Windows NTWindows NT网络可以由多个域构成。网络可以由
