《计算机基础课件 第4章 Windows Server 2003系统管理与系统服务》由会员分享，可在线阅读，更多相关《计算机基础课件 第4章 Windows Server 2003系统管理与系统服务（25页珍藏版）》请在金锄头文库上搜索。
1、本章学习目标 了解Windows Server 2003操作系统的帐户与组的管理 了解Windows体系的文件系统管理 掌握Windows Server 2003的打印服务 正确理解Windows Server 2003的.NET Framework服务,第四章 Windows Server 2003系统管理与系统服务,用户帐户与组的管理,4.1 Windows Server 2003系统管理,用户 Windows Server 2003安全子系统将所有用户都被看做事先信任的“安全主体”。用户对象派生于Active Directory中的单用户类，这个类又派生于几个父类。因此机器账户派生于用户
2、对象。要访问用户对象，需要在程序和脚本代码中引用它的可分辨名称，这一过程是由不同的GUI对象自动完成的，但如果打算编写访问这些对象的脚本，则需要引用这些对象的GUID。,用户帐户与组的管理 联系人 联系人(Contact)是由Windows 2000网络引入的对象。它们由与用户对象相同的类层次结构派生而来，但联系人对象不从其父对象继承安全属性。联系人对象仅用于通信目的，如电子邮件、传真、电话等。Windows Server 2003分发列表由联系人组成。 联系人对象通常标识Windows通讯簿(Windows Address Book，WAB)中的对象。,4.1 Windows Server
3、2003系统管理,用户帐户与组的管理 本地用户 本地用户这个术语经常用来描述两种类型的用户：相对于本地登录工作站服务的机器而言的本地用户和相对于网络或域而言的本地用户。 本地用户可以登录到创建用户账户的机器上，也可以登录到赋予用户本地登录“权利”的远程机器上，例如与远程客户终端通话所访问的应用程序服务器。联系人对象通常标识Windows通讯簿(Windows Address Book，WAB)中的对象。,4.1 Windows Server 2003系统管理,用户帐户与组的管理 Windows Server 2003用户账户Windows server 2003的用户帐户有域帐户、本地帐户、预
4、定义账户、Administrator账户、来宾账户和Internet用户账户等。 组与组的管理 组是用户、联系人、计算机和其他群体(被称为嵌套的过程)的集合。 Windows Server 2003是建立在Windows 2000之上的，因此组就从原有的技术派生而来，并且改善后应用于Windows Server 2003。,4.1 Windows Server 2003系统管理,文件系统管理 文件及其分类 文件是信息的一种形式，是一组相关信息的集合；每一文件都有惟一的标识名，称为文件名。 为了便于管理，常常将文件进行某种归类。 文件系统的功能 文件系统是指操作系统中负责存取和管理存储器中文件的
5、系统。文件系统用文件这个统一的概念组织和管理存放在存储介质中的信息，是用户与外部存储设备之间的接口。 文件系统的功能一般应包括以下5种：(1)对存储空间的管理(2)文件名与存储空间的映射(3)对文件的各类操作(4)文件的共享和安全保护。(5)良好的用户接口。,4.1 Windows Server 2003系统管理,文件系统管理 常用的文件系统格式目前常用的文件系统有基于Windows操作系统下的FAT16、FAT32和NTFS，以及Linux操作系统下的ext2、ext3等。 三种文件系统的比较 FAT文件系统与FAT32文件系统本质上相同，但后者能适用的存储容量更大，NTFS文件系统则在文件
6、的安全性、支持的容量等方面有较大的优越性。 从功能的角度讲，NTFS提供了 FAT格式所没有的文件加密功能，而且NTFS所提供的设置文件共享权限的方式也与FAT32不同。使用FAT32 的文件系统设置共享权限，只能限制用户从网络上登录获取文件，如果用户直接登录本机，就可以任意修改在FAT文件系统下的共享文件，但若采用NTFS文件系统，则需受到NTFS权限的限制。,4.1 Windows Server 2003系统管理,存储管理 Windows系统将磁盘分为基本磁盘和动态磁盘两种类型。 基本磁盘 分区类型 基本磁盘是平常使用的默认磁盘类型，通过分区来管理和应用磁盘空间。磁盘的分区可分为主分区、扩
7、展分区和逻辑分区。 分区原则为对磁盘进行正确的分区操作，应该遵循以下的分区步骤与顺序：建立主分区建立扩展分区建立逻辑分区激活主分 区格式化所有分区。对磁盘的分区工作既可利用操作系统自带的分区工具(如Fdisk)，也可使用专门的分区软件(如PartitionMagic、DM等)。,4.1 Windows Server 2003系统管理,存储管理 基本磁盘 常规的分区方案建议般情况下，可在以下几个方面作一定的考虑：总的分区个数不要超过8个，否则管理容易出现混乱。每个操作系统原则上应该独占一个5GB10GB的分区，其中除了安装操作系统和办公软件外，尽量不要再保存重要的文档，以方便维护。主分区应留有较
8、多的自由空间，因为系统运行时常将一些临时文件暂时保存在C盘处理，但也不应太大以免影响速度。逻辑分区的容量通常设置得较大，可根据该分区的主要用途而定。分区文件系统的选择主要由所安装的操作系统以及将会被哪些操作系统访问所决定，即使是安装Windows Server 2003操作系统，通常也会至少保留一个FAT32格式的分区，以便较低级别的操作系统可以访问有关文件或共享文件。,4.1 Windows Server 2003系统管理,存储管理 动态磁盘 动态磁盘使用卷(Volume)来组织空间，使用方法与基本磁盘分区相似。动态磁盘卷可建立在不连续的磁盘空间上，而且空间大小可以动态地变更。动态卷的创建数
9、量也不受限制。在动态磁盘中可以建立多种类型的卷，以提供高性能的磁盘存储能力。 RAID技术 廉价磁盘冗余阵列是把多个磁盘组成一个阵列，当作单一磁盘使用。它将数据以分段(Striping)的方式储存在不同的磁盘中，存取数据时，阵列中的相关磁盘一起动作，大幅减少数据的存取时间，同时有更佳的空间利用率。磁盘阵列所利用的不同的技术，称为RAID级别，不同的级别针对不同的系统及应用，以解决数据访问性能和数据安全的问题。 RAID技术的实现可以分为硬件实现和软件实现两种，现在大多数操作系统都提供软件RAID技术，性能略低于硬件RAID，但成本较低，配置管理也非常简单。目前Windows Server 20
10、03支持的RAID级别包括RAID0、RAID1、RAID4和RAID5。,4.1 Windows Server 2003系统管理,存储管理 动态磁盘卷类型 Windows Server 2003中支持的动态卷类型包括以下几类： 简单卷(Simple Volume)； 跨区卷(Spanned Volume)； 带区卷(Striped Volume)； 镜像卷(Mirrored Volume)； 带奇偶校验的带区卷。,4.1 Windows Server 2003系统管理,Windows Server 2003可以支持三千多种打印机，也支持昂贵的工业、高性能打印设备。下面我们从两个不同的方面来了
11、解打印服务：逻辑环境和物理环境。逻辑环境是用户看到的物理设备抽象，包括与物理环境接口所需的软件。物理环境代表最终打印介质出现的设备。,4.2 打印服务及管理,打印服务的逻辑环境 打印服务的工作是接收数据，并将数据转换成打印机电子组件能够理解的信息。除了一些键和小的LCD屏幕，打印机没有用户接口。多数情况下，用户只需知道如何打开和关闭打印机或绘图仪、更换墨粉和打印纸、连接接口电缆和清洗打印机即可。 Windows Server 2003既了解打印机又了解用户，它的任务是提供用户能够看见的逻辑打印机接口，提供能够进行管理和解决故障的管理器，以及提供整体打印机假脱机和打印池环境。逻辑打印机由打印机对
12、象、图标和属性来表示，它代表的是硬件。 可以在客户端计算机上安装逻辑打印机(本地打印机)，但是大部分时间逻辑打印机安装在服务器上，成为虚拟主机的逻辑打印机(网络打印机)。,4.2 打印服务及管理,打印服务的物理环境 为了使用Windows Server的打印服务，需要一台充当服务主机的计算机，而当支持一个很大的网络，则需要将一台服务器指定为打印机服务器的角色。所有Windows Server操作系统都支持打印机服务器的服务，唯一的差别是可用程序。 在决定打印服务器的硬件需求时，应该考虑下列规则： 如果在给定时间里，RAM保持10MB的打印数据，应提供至少30MB用于扩展。 给打印假脱机和队列提
13、供35倍的硬盘空间使该卷容易于扩展。在服务器上首次设置打印服务时可以根据预测需求来设置，如果所有的用户并发打印，或彼此在很短时间内进行打印，可统计假脱机文件夹内所有文档的大小。 为确保打印服务器的服务性能，建议使用一个性能优良的处理器。 一个专用服务器应该提供满足彩色打印或打印复杂的图形的处理器带宽。,4.2 打印服务及管理,打印服务策略 打印服务策略包括打印机分类、创建打印组、创建打印网络及保持驱动程序最新等内容。 打印机分类 用户用来打印的打印机不是实际的打印机设备，而是在Windows Server里安装的逻辑打印机，而且这些打印机能够有多种别名。一个物理的打印设备能被多个组使用，这样将
14、用不同的共享，指向不同的别名来“映射”打印机。 可以采用两种命名方式，一种是根据打印机的设备类型进行命名，如用HP代表所有Hewlett Packard打印机。另一种是根据打印机的位置命名。如用US两个字母代表国家。,4.2 打印服务及管理,打印服务策略 创建打印组 尽可能的不要给单独的个人授予共享访问和权限，而是与组一起工作。 在访问控制和权限里使用打印组能够有效地管理打印机。在控制访问的共享策略下，各组只授予在特定时间，为特定工作而访问特定打印机的权限。 创建打印网络 创建专为打印机使用的打印网络有助于阻止其他设备和计算机进入打印机的地址空间，从而更容易地管理打印机请求。,4.2 打印服务
15、及管理,打印服务策略 保持驱动程序最新 Windows Server 2003可以支持3000多个驱动程序。随时保持打印机驱动程序最新和有效的具体原因如下： 保持最新：通过定期更新驱动程序，能够保证用户总是能访问驱动程序最新的特性，并修补早期版本的缺点。 有效性：确保服务器为配置的每台打印机占有和保持最新的打印机驱动程序，确保客户端能够随时连接打印机最新的驱动程序，这样能保持打印延迟最小。,4.2 打印服务及管理,.NET Framework .NET Framework实际上是一个程序员可以用来进行程序开发的“例程”库，当然也包括网络操作。实际上，.NET Framework 还带来了很多非
16、常先进的工具，用来在.NET Framework 内或利用它实现的应用程序内实现安全措施，而Windows Server 2003 管理员的工作就是配置这种安全性，并在整个网络内进行实施，以保护网络资源不会受到侵害。 64位平台支持 新一代的64位计算机已经出现，这意味着可以创建运行更快的应用程序，利用更多的内容。如今，我们可以使用托管代码建立64位应用程序，并在64位计算机上编写64位非托管代码，而不受32位系统中4GB内存的限制。,4.3 Net Framework服务,.NET Framework 访问控制列表现在可以使用访问控制列表(Access Control List，ACL)来批准和吊销对计算机资源的访问权了。许多新类被添加到.NET Framework中，从而允许托管代码创建和修改ACL；一些利用ACL的新成员也被添加到I/O、注册表和线程类中 ADO.NETADO.NET包括一些支持自定义类型(UDT)的新特性、异步数据库操作、XML数据类型、广泛的值类型、快照镜像(snapshot isolation)，以及能使应用程序通过SQL Server 2005支持多活动结果集(Multiple Active Result Sets，MARS)的新功能。,
