WindowsServer2003（自制入门教程）精品资料

l Windows 2003 l Windows Server 2003新特性 Windows Server产品发展历程 Windows Server 2003产品家族 l Windows Server 2003标准版是为中小型企业单位和部门使用而设计的，提供的功能包括：智能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的Web解决方案等。Windows Server 2003标准版提供了较高的可靠性、可伸缩性和安全性。更易于部署、管理和使用。其结果是：安全、可靠和安装就可以使用的高效操作系统，并具有稳定的可用性和可伸缩性。较高级别上，Windows Server 2003标准版提供以下支持： l 高级联网功能，如Internet验证服务（IASInternet 验证服务 (IAS) Microsoft 对“远程身份验证拨入用户服务 (RADIUS)”的实现，它提供网络访问的身份验证和记帐。 ）、网桥和Internet连接共享（ICS）；支持双向对称多处理方式（SMP）；4GB的RAM随机存取存储器 (RAM) 计算机或其他设备可以读取或写入的内存。关机时 RAM 中存储的信息会丢失。 。 l Windows Server 2003企业版是针对大中型企业而设计的，是推荐运行某些应用程序的服务器应该使用的操作系统。这些应用程序包括：联网、消息传递、清单和顾客服务系统、数据库、电子商务Web站点以及文件和打印服务器。Windows Server 2003企业版提供高度的可靠性和性能。企业版可在最新硬件上使用，同时有32位版本和64位版本。 l 与Windows Server 2003标准版的主要差异：支持高性能服务器和服务器群集。这些功能提高了系统的可靠性，即确保无论是出现系统失败或是应用程序变得很大，系统仍然可用。 l 在较高级别上，Windows Server 2003企业版提供以下支持： l 支持8路对称多处理方式（SMP）； l 支持8节点群集； l 32位版本支持64GB RAM，64位版本支持64GB RAM。 l Windows Server 2003 Datacenter版主要用于为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供解决方案。Datacenter版可在最新硬件上使用，同时有32位版本和64位版本。 l 与Windows Server 2003企业版的主要区别：支持更强大的多处理方式和更大的内存。另外，Windows Server 2003 Datacenter版只通过Windows Datacenter项目提供，该项目提供了来自Microsoft和合格的服务器供应商的硬件、软件和服务集成。 l 在较高级别上，Windows Server 2003 Datacenter版提供以下支持： l 支持32路对称多处理方式（SMP）； l 支持8节点群集； l 32位版本支持64GB RAM，64位版本支持128GB RAM。 l （与Windows 2000 Datacenter Server相比）Windows Server 2003 Datacenter版在可靠性、可伸缩性和易管理性方面有了显著改进，并且能够支持企业数据中心至关重要的工作负荷。 l Windows Server 2003 Web版是单纯的Web服务器，专为需要以经济的方式建立及配置Web页、Web站点及Web服务的机构设计。它为Internet服务提供商及想致力于前端Web服务器的组织提供了一种经济且高效的Web服务器操作系统。Windows Server 2003 Web版是专门用于Web服务器而构建的，它提供了Windows服务器操作系统的下一代Web结构功能。通过包含Internet Information Services（IIS）6.0、Microsoft ASP.NET及Microsoft.NET框架提供了丰富的Web服务环境。从而使开发人员可以快速生成并部署XML Web服务和应用程序。 l Windows Server 2003 Web版提供了以下优点： l 为Intranet及Internet站点或网络集群主机提供了丰富的网络基本构架能力，以及N-tier应用配置—包括在Internet Information Services（IIS）6.0、Microsoft ASP.NET和Microsoft.NET框架上的改善； l 单任务的网络服务功能可支持对称多处理器（SMP）、2GB RAM、10个会话消息块（SMB）连接到网络。 l Windows Server 2003新增功能 l 网络服务新功能 l IISInternet 信息服务 (IIS) 支持网站创建、配置和管理以及其他 Internet 功能的软件服务。Internet 信息服务包括网络新闻传输协议 (NNTP)、文件传输协议 (FTP) 和简单邮件传送协议 (SMTP)。 （Internet Information Services，互联网信息服务器）6.0。易于管理和维护的特性使用IIS成为很多组织为降低管理成本而首选的Web服务器，然而其可靠性和安全性却频频遭到考验和质疑。IIS6.0在可靠性、可扩展性、安全性以及可管理性都有了很大的提升，并力图通过这些改进，为组织提供更为完备的Web服务器系统。IIS6.0的安全设置在安装期间被锁定，以确保只运行必需的服务。使用“IIS安全锁定”向导，可以按照管理员的要求启用或禁用服务器功能。 l Windows媒体服务（Windows Media ServiceWindows Media Services 提供多媒体支持的软件，允许通过 Internet 使用“高级流格式”传递内容。 ）是Windows媒体技术用于在组织内联网与互联网分发数字媒体内容的服务器端组件。Windows Server 2003中的Windows媒体服务已被完全重新设计和增强。除了传统的数字内容分发之外，还增加了快速媒体流、动态内容编程、工业强度、可扩展平台等新的功能和特性，从而可以提供具有可靠性、可管理性、经济性的音频和视频媒体分发解决方案。 l 网络通信新功能 l IPv6（Internet Protocol version 6，互联网协议第6版）是TCP/IP协议网络层协议的下一版。IPv6解决了IPv4中现存的有关地址损耗、安全、自动配置、扩展性和通信效率等问题。Windows Server 2003提供了对IPv6的支持，同时兼容IPv4，很好解决了IPv6与IPv4的共存和过渡。 l TCP/IP备用配置至少可以满足两项实际应用的需求：第一，备用设备对于经常在不同的网络之间移动的用户非常有用；第二，备用配置可以用于DHCP动态主机配置协议 (DHCP) 提供主机 IP 地址的动态租用配置、并将其他配置参数分发给合法网络客户端的 TCP/IP 服务协议。DHCP 提供了安全、可靠、简便的 TCP/IP 网络配置，能避免地址冲突，并且有助于保留网络上客户端 IP 地址的使用。DHCP 使用客户端/服务器模型，通过这种模式，DHCP 服务器集中维持网络上使用的 IP 地址的管理。然后，支持 DHCP 的客户端就可以向 DHCP 服务器请求和租用 IP 地址，作为它们网络启动过程的一部分。 服务器的容错。 l PPPoE（Point to Point Protocol over Ethernet，基于以太网的点到点协议）是在以太网上传送PPP数据包的协议标准。通过该协议，处于以太网中的多个节点可以连接到ISPInternet 服务提供商 (ISP) 为个人或公司访问 Internet 和万维网访问的公司。ISP 提供电话号码、用户名、密码和其他连接信息，以便用户能够将其计算机连接到 ISP 的计算机。ISP 通常按月或按小时收取连接费用。 （Internet Service Provider，互联网服务供应商）的宽带接入服务器，同时，ISP可以对以太网节点的接入进行计费和管理。Windows Server 2003中集成了PPPoE驱动，使得用户不需要安装其他软件即可连接到指定的ISP。小型企业或分公司可以将PPPoE与Windows Server 2003中的路由和远程访问服务以及NAT（Network Address Translate，网络地址转换）进行集成，通过PPPoE的按需拨号特性实现链路的冗余和备份。 l 网络安全新功能 l IPSecInternet 协议安全性 (IPSec) 一组工业标准的基于加密技术的保护服务和协议。IPSec 用第二层隧道协议 (L2TP) 来保护 TCP/IP 协议套件中的所有协议以及 Internet 通信。 （Internet Protocol Security，互联网安全）是IETF（Internet Engineering Task Force，互联网工程任务组）为了保证信息在网络传输过程中的保密性、完整性、不可否认性以及抗重复性而开发的一个安全协议簇。它工作在TCP/IP的网络层，由IKE（Internet Key Exchange，互联网密钥交换）、AH(Authentication Header，验证包头)和ESP（Encapsulating Security Payload，安全载荷封装）等协议构成。Windows Server 2003中集成了IPSec，并同时支持IPSec的传输模式和隧道模式。因此，既可以用于在网络内部传输机密信息，也可以将其与VPN虚拟专用网 (VPN) 专用网络的扩展，包含跨共享网络或公用网络的经过封装、加密和身份验证的链接。VPN 连接可以通过 Internet 提供远程访问和到专用网络的路由连接。 （Virtual Private Network，虚拟专用网）技术结合起来构建基于IPSec的VPN。在构建VPN时，Windows Server 2003可以作为服务器接受外来IPSec的连接请求，也可以作为客户端向外发送IPSec的连接请求。从而在为信息传输提供安全保障的同时，也在一定程度上方便了管理员的维护和管理，提高了工作效率。 l ICF（Internet Connection Firewall，互联网连接防火墙），一款基于主机的防火墙，被集成到了Windows Server 2003中。ICF可以为直接连接到或通过其他方式连接到Internet的计算机提供基本的保护，从而避免Windows Server 2003服务器遭到外来的攻击。LAN、拨号、VPN以及PPPoE等连接方式都可以应用ICF。ICF还与Windows Server 2003的ICS（Internet Connection Share，互联网连接共享）以及路由和远程访问服务整合在一起，为LAN接入到Internet和远程用户通过PSTN或Internet等公共设施接入到LAN提供必要的安全保护。 l IE增强的安全配置。Windows Server 2003在默认情况下对其内置的也是目前使用最为广泛的Web浏览器IE（Internet Explorer，互联网浏览器）进行了增加的安全配置，将其安全级别的默认值设置为“高”，有效的控制了ActiveX插件和Java Applet脚本等组件的下载，从而避免因为这些组件携带恶意代码给网络带来的安全威胁。 l 增强的IEEE802.1能。企业以Windows Server 2003支持的802.1X为基础，将所有被授权的物理访问转移到安全模式。通过使用无线访问点或交换机，企业能够确保只允许可信的操作系统与安全网络进行连接或交换信息包。因为802.1X提供动态key determination，802.1X无线网络加密