高職計算機網(wǎng)絡(luò)操作系統(tǒng)課件

網(wǎng)路操作系統(tǒng)概述

1.1網(wǎng)路操作系統(tǒng)的發(fā)展

在電腦網(wǎng)絡(luò)上配置網(wǎng)路操作系統(tǒng)NOS（NetworkOperatingSystem），是為了管理網(wǎng)路中的共用資源，實現(xiàn)用戶通信以及方便用戶使用網(wǎng)路，因而網(wǎng)路操作系統(tǒng)是作為網(wǎng)路用戶與網(wǎng)路系統(tǒng)之間的介面。以推出的時間來說，UNIX為最早，Netware為第二，WindowsNT最晚。1.1.1UNIX操作系統(tǒng)1969~1970美國的電報電話公司（AT&T）Bell實驗室首先在PDP-7機器上實現(xiàn)了UNIX系統(tǒng)。

1973年Ritchie又用C語言對UNIX進行了重寫。1976年正式公開發(fā)表了UNIXV.6版本，並開始向美國各大學(xué)及研究機構(gòu)頒發(fā)了UNIX的許可證並提供了源代碼。1978年發(fā)表了UNIXV.7版本，它是在PDP11/70上運行的。84、87年分別發(fā)佈了UNIXSVR2和UNIXSVR3;89年宣佈了UNIXSVR4。目前使用較多的是在1992年發(fā)表的UNIXSVR4.2版本。

UNIX系統(tǒng)從一個非常簡單的操作系統(tǒng)發(fā)展成為性能先進、功能強大、使用廣泛的操作系統(tǒng)，並成為事實上的多用戶、多任務(wù)操作系統(tǒng)的標(biāo)準(zhǔn)。1.1.2NetWare局域網(wǎng)操作系統(tǒng)

1983年，伴隨著Novell公司的面世，NetWare局域網(wǎng)操作系統(tǒng)出現(xiàn)了。其NetWare3.12、4.11兩個版本得以廣泛使用，98年發(fā)佈了NetWare5版本，目前Novell正準(zhǔn)備發(fā)佈NetWare6。NetWare能夠提供“共用檔存取”和“列印”功能,使多臺PC可以通過局域網(wǎng)同檔伺服器聯(lián)接起來，共用大硬碟和印表機。1.1.3WindowsNT/2000WindowsNT是Microsoft公司推出的網(wǎng)路操作系統(tǒng)。微軟最早推出的NT版本是WindowsNT3.1，之後微軟公司又在1994年正式推出了WindowsNT3.51版本。1996年，微軟公司正式推出了WindowsNT4.0版本，在之後的1997年初又推出WindowsNT中文版。2000年微軟公司推出了Windows2000，包括專業(yè)版和服務(wù)器版。2003Windows2003Server。WindowsNT被設(shè)計成一種具有魯棒性和可靠性的操作系統(tǒng)，這種系統(tǒng)可以很容易的得到維護和擴展，可以隨著系統(tǒng)的升級利用新的技術(shù)。同時，其操作圖形介面的友好，與其家族桌面操作系統(tǒng)一致，容易被用戶接收。1.2網(wǎng)路操作系統(tǒng)的特性(1)客戶/伺服器模式客戶/伺服器（Client/Server）模式是近年來流行的應(yīng)用模式，它把應(yīng)用劃分為客戶端和服務(wù)器端，客戶端把服務(wù)請求提交給伺服器，伺服器負責(zé)處理請求，並把處理的結(jié)果返回至客戶端。32位操作系統(tǒng)採用32位內(nèi)核進行系統(tǒng)調(diào)度和記憶體管理，支持32位設(shè)備驅(qū)動器，使得操作系統(tǒng)和設(shè)備間的通信更為迅速。搶先式多任務(wù)網(wǎng)路操作系統(tǒng)一般採用微內(nèi)核類型結(jié)構(gòu)設(shè)計，微內(nèi)核始終保持對系統(tǒng)的控制，並給應(yīng)用程式分配時間段使其運行，在指定的時間結(jié)束時，微內(nèi)核搶先運行進程並將控制移交給下一個進程。1.2網(wǎng)路操作系統(tǒng)的特性(2)支持多種檔系統(tǒng)有些網(wǎng)路操作系統(tǒng)還支持多檔系統(tǒng)，以實現(xiàn)對系統(tǒng)升級的平滑過度和良好的相容性。高可靠性網(wǎng)路操作系統(tǒng)是運行在網(wǎng)路核心設(shè)備（如伺服器）上的指揮管理網(wǎng)路的軟體，它必須具有高可靠性，保證系統(tǒng)可以365天24小時不間斷工作，並提供完整的服務(wù)。安全性為了保證系統(tǒng)、系統(tǒng)資源的安全性、可用性，網(wǎng)路操作系統(tǒng)往往集成用戶許可權(quán)管理、資源管理等功能，定義各種用戶對某個資源存取許可權(quán)，且使用用戶標(biāo)識SID唯一區(qū)別用戶。容錯性網(wǎng)路操作系統(tǒng)應(yīng)能提供多級系統(tǒng)容錯能力，包括日誌式的容錯特徵列表、可恢復(fù)檔系統(tǒng)、磁片鏡像、磁片扇區(qū)備用以及對不間斷電源（UPS）的支持。1.2網(wǎng)路操作系統(tǒng)的特性(3)開放性網(wǎng)路操作系統(tǒng)必須支持標(biāo)準(zhǔn)化的通信協(xié)議（如TCP/IP、NetBEUI等）和應(yīng)用協(xié)議（如HTTP、SMTP、SNMP等），支持與多種客戶端操作系統(tǒng)平臺的連接。可移植性網(wǎng)路操作系統(tǒng)一般都支持廣泛的硬體產(chǎn)品，往往還支持多處理機技術(shù)。這樣使得系統(tǒng)就有了很好的伸縮性。圖形化介面(GUI)網(wǎng)路操作系統(tǒng)良好的圖形介面可以簡化用戶的管理，為用戶提供直觀、美觀、便捷的操作介面。Internet支持各品牌網(wǎng)路操作系統(tǒng)都集成了許多標(biāo)準(zhǔn)化應(yīng)用，例如Web服務(wù)、FTP服務(wù)、網(wǎng)路管理服務(wù)等等的支持，甚至E-mail（如Linux的Sendmail）也集成在操作系統(tǒng)中。1.3網(wǎng)路操作系統(tǒng)的功能(1)網(wǎng)路操作系統(tǒng)功能通常包括：處理機管理、記憶體管理、設(shè)備管理、檔系統(tǒng)管理以及為了方便用戶使用操作系統(tǒng)向用戶提供的用戶介面，網(wǎng)路環(huán)境下的通信、網(wǎng)路資源管理、網(wǎng)路應(yīng)用等特定功能。此外還有：1.網(wǎng)路通信這是網(wǎng)路最基本的功能，其任務(wù)是在源主機和目標(biāo)主機之間，實現(xiàn)無差錯的數(shù)據(jù)傳輸。2.資源管理對網(wǎng)路中的共用資源（硬體和軟體）實施有效的管理、協(xié)調(diào)諸用戶對共用資源的使用、保證數(shù)據(jù)的安全性和一致性。1.3網(wǎng)路操作系統(tǒng)的功能(2)3.網(wǎng)路服務(wù)電子郵件服務(wù)檔傳輸存取和管理服務(wù)共用硬碟服務(wù)共用列印服務(wù)4.網(wǎng)路管理網(wǎng)路管理最主要的任務(wù)是安全管理，一般這是通過“存取控制”來確保存取數(shù)據(jù)的安全性；以及通過“容錯技術(shù)”來保證系統(tǒng)故障時數(shù)據(jù)的安全性。5.互操作能力所謂互操作，在客戶/伺服器模式的LAN環(huán)境下，是指連接在伺服器上的多種客戶機和主機，不僅能與伺服器通信，而且還能以透明的方式訪問伺服器上的檔系統(tǒng)。1.4網(wǎng)路操作系統(tǒng)的分類UNIXLinuxWindowsNT/Server2000/Server2003Netware1.4.1UNIXUNIX是為許多用戶環(huán)境設(shè)計的，即所謂的多用戶操作系統(tǒng)，並且具有內(nèi)建的TCP/IP支持。UNIX具有良好的穩(wěn)定性、健壯性、安全性等優(yōu)秀的特性。UNIX主要特性：

1．模組化的系統(tǒng)設(shè)計

2．邏輯化檔系統(tǒng)

3．開放式系統(tǒng)

4．UNIX優(yōu)秀的網(wǎng)路功能

5．優(yōu)秀的安全性

6．可以在任何檔次的電腦上使用1.4.2LinuxLinux具有如下的特點：（1）完全遵循POSLX標(biāo)準(zhǔn)，並擴展支持所有AT&T和BSDUnix特性的網(wǎng)路操作系統(tǒng)。（2）真正的多任務(wù)、多用戶系統(tǒng)，內(nèi)置網(wǎng)路支持，能與NetWare、WindowsNT、OS/2、Unix等無縫連接。（3）可運行於多種硬體平臺。（4）對硬體要求較低。（5）有廣泛的應(yīng)用程式支持。（6）設(shè)備獨立性。（7）安全性。（8）良好的可移植性。（9）具有龐大且素質(zhì)較高的用戶群。1.4.3NetWare(1)Novell1983年推出第一個NetWare。Novell的NDS目錄服務(wù)及後來的基於Internet的e-Directory目錄服務(wù)是NetWare中最有特色的功能。1.4.3NetWare(2)NetWare6的特性：（1）NetWare6可以簡化對所有資源的訪問和管理。（2）NetWare6可以確保企業(yè)全部數(shù)碼資產(chǎn)的完整性和可用性。（3）NetWare6支持以即時方式，從中心位置，迅速而方便的進行關(guān)鍵性商業(yè)資訊的備份與恢復(fù)。（4）NetWare6支持企業(yè)網(wǎng)路的高可擴展性。（5）NetWare6包括iFolder功能（6）NetWare6包含有開放標(biāo)準(zhǔn)及檔協(xié)議（7）NetWare6使用了被稱為IPP的開放標(biāo)準(zhǔn)協(xié)議，具有通過互聯(lián)網(wǎng)安全完成檔列印工作的能力。1.4.4WindowNT/2000WindowsNTServer的設(shè)計目標(biāo)主要是針對網(wǎng)路中的伺服器而使用的網(wǎng)路操作系統(tǒng)。Windows2000是WindowsNT的升級版本，包括Windows2000Profession和Windows2000Servrer兩個版本。

功能主要包括：檔及檔管理系統(tǒng)具有優(yōu)先順序的多任務(wù)/多線程環(huán)境支持對稱的多機處理系統(tǒng)擁有相容於分佈計算的環(huán)境1.5規(guī)劃電腦網(wǎng)絡(luò)構(gòu)建一個網(wǎng)路，需要分析網(wǎng)路的規(guī)模、應(yīng)用，歸納網(wǎng)路應(yīng)提供的服務(wù)、性能等，在此基礎(chǔ)上設(shè)計網(wǎng)路拓撲，選擇網(wǎng)路硬體設(shè)備、網(wǎng)路操作系統(tǒng)、網(wǎng)路應(yīng)用軟體。1.5.1網(wǎng)路系統(tǒng)設(shè)計一般牲原則(1)1、開放性原則隨著開放互連標(biāo)準(zhǔn)的制定，只有開放的，符合國際標(biāo)準(zhǔn)的網(wǎng)路系統(tǒng)才能夠?qū)崿F(xiàn)多廠家產(chǎn)品的互連，保證系統(tǒng)有良好的相容性和可維護性、易升級性。2、可擴充原則網(wǎng)路系統(tǒng)良好的擴充性能夠讓用戶以較小的代價，通過產(chǎn)品升級，採用新技術(shù)來擴充現(xiàn)有網(wǎng)路設(shè)備的功能，從而有效地保護用戶投資。1.5.1網(wǎng)路系統(tǒng)設(shè)計一般牲原則(2)3、可靠性原則用戶的網(wǎng)路系統(tǒng)必須具有一定的容錯能力，保障在意外情況下不中斷用戶的正常工作。4、可管理性原則網(wǎng)路系統(tǒng)應(yīng)該能夠支持SNMP（簡單網(wǎng)路管理協(xié)議），以便於電腦管理人員通過網(wǎng)管軟體隨時監(jiān)視網(wǎng)路的運行狀況。5、選擇占主導(dǎo)地位廠家，保護用戶投資占主導(dǎo)地位的網(wǎng)路廠家的優(yōu)勢在於：產(chǎn)品市場佔有率高、擁有最先進的技術(shù)。通過產(chǎn)品升級一方面使其用戶得到最先進的技術(shù)，另一方面可以保護用戶以前的設(shè)備投資。1.5.2網(wǎng)路操作系統(tǒng)的規(guī)劃網(wǎng)路操作系統(tǒng)的選擇要從網(wǎng)路應(yīng)用出發(fā)，分析網(wǎng)路需要提供什麼服務(wù)，然後分析各種操作系統(tǒng)提供這些服務(wù)的性能與特點，最後確定使用的品牌。操作系統(tǒng)的選擇應(yīng)遵循的一般原則：（1）標(biāo)準(zhǔn)化（2）可靠性

（3）安全性

（4）網(wǎng)路應(yīng)用服務(wù)的支持

（5）易用性圖1-1典型校園網(wǎng)絡(luò)拓撲圖

設(shè)計示例規(guī)劃：（1）選擇單一網(wǎng)路操作系統(tǒng)。好處在於：易於構(gòu)架易於管理豐富的服務(wù)服務(wù)應(yīng)用軟體穩(wěn)定性安全性（2）多網(wǎng)路操作系統(tǒng)集成在一個網(wǎng)路環(huán)境中使用多種類型網(wǎng)路操作系統(tǒng)，可以充分利用各種操作系統(tǒng)的特性和優(yōu)點。2.1Windows2000Server概述(1)Windows2000Server是為伺服器開發(fā)的多用途操作系統(tǒng)，對用戶提供檔和列印、應(yīng)用軟體、Web和通信等各種服務(wù)。新功能:（1）可擴展性

提供終端服務(wù)、增強ASP性能、IIS支持的多站點容留、支持高吞吐率和有效帶寬利用。

（2）可靠性

支持內(nèi)核方式寫保護、Windows檔保護、驅(qū)動程式證書，以及IIS應(yīng)用程式保護。並提供備份、磁片整理等工具。

2.1Windows2000Server概述(2)新功能:（3）可用性支持作業(yè)對象API、應(yīng)用程式證書與DLL保護、多主複製（活動目錄副本的相互複製性）、分佈式檔系統(tǒng)、磁片限額、分級存儲管理等。

（4）安全性支持最新安全標(biāo)準(zhǔn)、活動目錄集成、Kerberos身份驗證、公鑰基礎(chǔ)架構(gòu)（PKI）、智能卡、檔系統(tǒng)加密、安全的網(wǎng)路通信、路由選擇和遠程訪問服務(wù)、虛擬專用網(wǎng)路（VPN）。（5）可操作性支持動態(tài)卷管理、磁片碎片整理、安全模式引導(dǎo)、備份與恢復(fù)。2.1Windows2000Server概述(3)新功能:（6）Web特性

提供增強IIS5.0、ASP編程環(huán)境、分佈式Internet應(yīng)用體系結(jié)構(gòu)、組件對象模型COM+、多媒體平臺、具有目錄功能的應(yīng)用程式、Web檔夾、Internet列印等。

（7）管理性

基於活動目錄（ActiveDirectory）的資源管理、Microsoft管理控制臺、智能鏡像、遠程安裝等。2.2Windows2000Server安裝系統(tǒng)和硬體設(shè)備要求安裝方式Windows2000Server安裝前的注意事項選擇升級或安裝選擇許可證方式是否使用多重引導(dǎo)檔系統(tǒng)的選擇硬碟分區(qū)的規(guī)劃安裝Windows2000Server中文版基本網(wǎng)路配置2.2.1系統(tǒng)和硬體設(shè)備要求133-MHzPentium或更快的中央處理單元

（CPU）；

每臺電腦最多支持四個

CPU；建議最少

256MBRAM（最小支持

64MB，最大支持

4GB）；需要的最少硬碟空間大約為1GB。2.2.2安裝方式1、從光碟安裝可直接從光碟啟動並安裝操作系統(tǒng)。2、從網(wǎng)路安裝將電腦通過網(wǎng)路連接線連在網(wǎng)路上，並為安裝程式檔提供網(wǎng)路訪問的伺服器。2.2.3Windows2000Server安裝前的注意事項選擇升級或安裝選擇許可證方式是否使用多重引導(dǎo)檔系統(tǒng)的選擇硬碟分區(qū)的規(guī)劃

選擇升級或安裝1．升級升級就是將WindowsNT的某個版本替換為Windows2000Server。升級可簡化配置，並且現(xiàn)有的用戶、設(shè)置、組、權(quán)利和許可權(quán)都能夠保留下來，當(dāng)然也不需要重新安裝檔和應(yīng)用程式。2．安裝全新安裝與升級不同，意味著清除以前的操作系統(tǒng)，或?qū)indows2000Server安裝在以前沒有操作系統(tǒng)的磁片或磁片分區(qū)上。

選擇許可證方式兩種授權(quán)模式：每客戶模式：每臺訪問

Windows2000Server伺服器的電腦都要求有自己的客戶端訪問許可證

（CAL）。使用一個

CAL，一個特定的客戶端電腦可以連接到任意數(shù)量的

Windows2000Server伺服器上。每伺服器模式：每一個與伺服器的併發(fā)連接都需要一個單獨的

CAL。這意味著在任何時候，這臺

Windows2000伺服器都可以支持固定數(shù)量的連接。

是否使用多重引導(dǎo)

電腦可以被設(shè)置為每次重新啟動時，都可以在兩個或多個操作系統(tǒng)之間選擇。不同的操作系統(tǒng)和Windows2000Server共存時要注意的問題如下：WindowsNT4.0&Windows2000Server（1）不要在包含Windows2000和WindowsNT的電腦上只使用NTFS檔系統(tǒng)。（2）確保WindowsNT4.0已使用最新版本的ServicePack更新過。（3）將每個操作系統(tǒng)安裝在單獨的驅(qū)動器或磁片分區(qū)上。（4）當(dāng)執(zhí)行Windows2000Server的全新安裝時會把它安裝在沒有其他操作系統(tǒng)存在的分區(qū)上。（5）不要將Windows2000安裝在壓縮驅(qū)動器上（6）在各個系統(tǒng)所在的分區(qū)上安裝它們各自使用的應(yīng)用程式。（7）如果電腦位於域中，電腦每個WindowsNT4.0Server或Windows2000Server安裝都必須使用不同的電腦名。Windows95/98&Windows2000Server（1）只有Windows98可以訪問沒有解壓縮的DriveSpace或DoubleSpace卷,而Windows2000不可以。（2）儘量先安裝Windows95或者Windows98系統(tǒng)，之後再安裝Windows2000。（3）對於包含Windows95/98和Windows2000的電腦，要注意主分區(qū)的分區(qū)格式。

多個Windows2000Server

如果電腦參加某個Windows2000域，每次安裝都必須使用不同的電腦名。

檔系統(tǒng)的選擇(1)

1.NTFS——建議為

Windows2000Server電腦的磁片分區(qū)選擇NTFS檔系統(tǒng)。它支持各種新功能：

ActiveDirectory域

檔加密

可以對單個檔設(shè)置許可權(quán)

稀疏檔

遠程存儲

磁片活動恢復(fù)記錄

磁片配額

可更好地支持大驅(qū)動器

檔系統(tǒng)的選擇(2)2.FAT和FAT32

如果需要讓電腦有時運行早期的操作系統(tǒng)，有時運行

Windows2000，則需要將

FAT或

FAT32分區(qū)作為硬碟上的主（或啟動）分區(qū)。

硬碟分區(qū)的規(guī)劃

若執(zhí)行全新安裝，需要規(guī)劃磁片分區(qū)。在執(zhí)行全新安裝之前，需要決定安裝Windows2000Server的分區(qū)大小。安裝Windows2000Server的檔需要至少1GB的可用磁片空間，但建議劃分更大的空間，2-4G就可以。而對於更大的安裝，則需要為其保留10GB的磁片空間。如果計畫在此伺服器上使用遠程安裝服務(wù)，則需要一個單獨的分區(qū)以備遠程安裝服務(wù)使用。此分區(qū)要使用NTFS，推薦的磁片空間為2GB。2.2.4安裝Windows2000Server中文版(1)1、升級安裝安裝前準(zhǔn)備階段，要執(zhí)行以下幾個基本步驟：（1）備份檔：（2）將驅(qū)動器解壓縮：（3）禁用磁片鏡像（4）切斷UPS設(shè)備（5）檢查應(yīng)用程式2.2.4安裝Windows2000Server中文版(2)從光碟啟動安裝程式：步驟一，將光碟插入驅(qū)動器。步驟二，要開始安裝，執(zhí)行下列操作之一：

1、Windows95以上版本可：直接運行光碟中I386目錄下的winnt32.exe2、Windows3.x或MS-DOS的電腦：運行Winnt.exe，通過使用SMARTDrv啟用磁片高速緩存，可以獲得較高的安裝效率。2.2.4安裝Windows2000Server中文版(3)從網(wǎng)路啟動安裝程式步驟一，可共用光驅(qū)或硬碟驅(qū)動器中的I386檔夾。步驟二，在要安裝Windows2000的電腦上，連接共用的安裝程式檔。步驟三，找到並運行位於光碟I386檔夾上的檔或共用檔夾的檔。步驟四，運行安裝檔。2.2.4安裝Windows2000Server中文版(4)通過從光碟啟動電腦進行全新安裝步驟一，確定電腦是否能從光碟啟動，是否要全新安裝。步驟二，關(guān)閉電腦，將光碟插入驅(qū)動器。步驟三，啟動電腦，並等待安裝程式顯示對話框。2.2.4安裝Windows2000Server中文版(5)通過從軟碟啟動電腦，啟動安裝程式進行全新安裝步驟一，確定是執(zhí)行全新安裝還是升級。如果要執(zhí)行全新安裝，按下列步驟繼續(xù)。步驟二，找到Windows2000Server的安裝軟碟和光碟。步驟三，關(guān)閉電腦，將第一張安裝磁片插入電腦的A盤驅(qū)動器中。步驟四，打開電腦。

2.2.4安裝Windows2000Server中文版(6)

無論使用上述何種安裝方式，安裝過程分為幾個階段：提示資訊、複製檔和重新啟動。在安全過程中，若需要驅(qū)動特殊設(shè)備，如RAID卡、特殊顯卡、特殊網(wǎng)卡，在複製檔之前安裝嚮導(dǎo)會提示按F6，然後按S鍵讀取軟驅(qū)上相應(yīng)的設(shè)備驅(qū)動程式（隨產(chǎn)品附帶）。

2.2.5基本網(wǎng)路配置安裝網(wǎng)路協(xié)議安裝網(wǎng)路服務(wù)安裝網(wǎng)路客戶2.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(1)

在使用網(wǎng)路時，用戶必須安裝能使網(wǎng)路適配器與網(wǎng)路正確通信的網(wǎng)路協(xié)議，協(xié)議的類型取決於所在網(wǎng)路的類型。

2.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(2)

右擊“網(wǎng)上鄰居”圖示，從彈出的快捷菜單中選擇“屬性”命令，打開“網(wǎng)路和撥號連接”窗口，如圖2-1所示。圖

2-1網(wǎng)路和撥號連接窗口

2.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(3)

滑鼠右鍵單擊“本地連接”圖示，從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框，如圖2-2所示。圖2-2本地連接屬性對話框

2.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(4)

在“此連接使用下列選定的組件”列表框中列出了目前系統(tǒng)中已安裝過的網(wǎng)路組件，單擊“安裝”按鈕，打開“請選擇網(wǎng)路組件類型”對話框，如圖2-3所示。圖2-3選擇網(wǎng)路組件對話框

2.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(5)

在“單擊要安裝的網(wǎng)路組件類型”列表中選中“協(xié)議”選項，單擊“添加”按鈕，打開“選擇網(wǎng)路協(xié)議”對話框，如圖2-4所示。圖2-4選擇網(wǎng)路協(xié)議對話框

2.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(6)

在“選擇網(wǎng)路協(xié)議”對話框中的“網(wǎng)路協(xié)議”列表框中列出了Windows2000Server提供的網(wǎng)路協(xié)議在當(dāng)前系統(tǒng)中尚未安裝的部分，雙擊欲安裝的協(xié)議名稱，或選中協(xié)議名稱後再單擊“確定”按鈕，被選中的協(xié)議將會添加至“本地連接屬性”列表中。若用戶有某種特殊需要，需要安裝特殊網(wǎng)路通信協(xié)議，而列表中未提供的話，網(wǎng)路用戶可通過單擊“選擇網(wǎng)路協(xié)議”對話框中的“從磁片安裝”按鈕從磁片安裝其他的網(wǎng)路協(xié)議組件。2.2.5基本網(wǎng)路配置——網(wǎng)路服務(wù)(1)

安裝Windows2000Server時已經(jīng)默認安裝了“MicrosoftNetworks的檔和印表機服務(wù)”，系統(tǒng)還提供了其他類型的網(wǎng)路服務(wù)，用戶可根據(jù)需要來自行安裝。以便向網(wǎng)路中其他的用戶提供優(yōu)先順序不同的網(wǎng)路服務(wù)。2.2.5基本網(wǎng)路配置——網(wǎng)路服務(wù)(2)

添加網(wǎng)路服務(wù)與添加網(wǎng)路協(xié)議的方法基本相同，用戶在“選擇網(wǎng)路組件類型”對話框中選擇“服務(wù)”選項，單擊“添加”按鈕，將打開如圖2-5所示“選擇網(wǎng)路服務(wù)”對話框，對話框中的“網(wǎng)路服務(wù)”列表中列出了Windows2000Server已經(jīng)提供了，但當(dāng)前系統(tǒng)中尚未安裝的網(wǎng)路服務(wù)選項，用戶可雙擊欲安裝的服務(wù)選項，或選中服務(wù)選項之後單擊“確定”按鈕來安裝服務(wù)。2.2.5基本網(wǎng)路配置——網(wǎng)路服務(wù)(3)圖2-5選擇網(wǎng)路服務(wù)對話框2.2.5基本網(wǎng)路配置——網(wǎng)路客戶(1)“MicrosoftNetworks客戶端”組件——允許用戶的電腦訪問Microsoft網(wǎng)路上的資源（典型安裝下默認安裝）；“NetWare網(wǎng)關(guān)和客戶端服務(wù)”組件——允許用戶的電腦不用運行NetWare客戶端軟體就可以訪問NetWare伺服器；2.2.5基本網(wǎng)路配置——網(wǎng)路客戶(2)用戶添加、配置網(wǎng)路客戶組件，可在如圖2-3所示“選擇網(wǎng)路組件類型”列表中選中“客戶”選項，然後單擊“添加”按鈕；出現(xiàn)如圖2-6所示對話框，選擇想要安裝的客戶組件，系統(tǒng)會在Windows2000Server的安裝盤中尋找該組件的驅(qū)動程式。若安裝盤中沒有包含更新的驅(qū)動程式，系統(tǒng)查找一段時間後將自動打開對話框由用戶確定檔路徑，如果用戶確實有更新的驅(qū)動程式安裝磁片，或者是在其他位置含有驅(qū)動程式檔，用戶可選擇安裝路徑進行安裝。2.2.5基本網(wǎng)路配置——網(wǎng)路客戶(3)圖2-6選擇網(wǎng)路客戶對話框2.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(1)用戶需要伺服器系統(tǒng)啟動某項管理或服務(wù)功能（例如，DHCP服務(wù)、WindowsInternet命名服務(wù)或網(wǎng)路監(jiān)視功能）時，若用戶安裝操作系統(tǒng)時，未安裝這些網(wǎng)路組件，這時用戶便需要重新手動為系統(tǒng)添加網(wǎng)路組件，其步驟為：打開控制面板，運行“添加/刪除程式”應(yīng)用程式，出現(xiàn)如圖2-7所示窗口：2.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(2)圖2-7添加/刪除程式對話框2.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(3)選擇“添加刪除Windows組件”按鈕，出現(xiàn)“Windows組件嚮導(dǎo)”對話框，如圖2-8所示。在對話框中的“組件”列表框中系統(tǒng)列出了用戶可以選擇安裝的網(wǎng)路組件。用戶可以單擊組件選項旁邊的複選框確認安裝該類組件。如果用戶選定某類組件後，複選框顯示為灰色，則表示系統(tǒng)只會安裝該組件的一部分。用戶可以單擊“詳細資訊”按鈕或者雙擊該組件選項，打開該類組件詳細內(nèi)容對話框來具體選擇安裝某個子組件。選擇好組件後，單擊“下一步”按鈕後，系統(tǒng)將自動在Wnidows2000Server的安裝盤中查找安裝組件所需的檔，如果用戶未將安裝光碟放入光碟驅(qū)動器中，系統(tǒng)將自動打開一個對話框，提示用戶插入Windows2000Server安裝光碟。然後單擊“確定”按鈕，系統(tǒng)將自動對選擇安裝的網(wǎng)路組件進行安裝配置。2.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(4)圖2-8Windows組件嚮導(dǎo)對話框2.2.5基本網(wǎng)路配置——配置TCP/IPWindows2000Server典型安裝完成，TCP/IP協(xié)議參數(shù)為自動從DHCP獲取。如需要使用靜態(tài)IP則需要配置網(wǎng)卡：1、網(wǎng)卡IP址和子網(wǎng)掩碼2、本地IP路由器的IP地址3、本電腦是否作為DHCP伺服器4、本電腦是否是WINS代理執(zhí)行者5、本電腦是否使用功能變數(shù)名稱系統(tǒng)（DNS）6、如果網(wǎng)路中有一個可用的WINS伺服器，還必須知道它的IP地址，和DNS一樣，可以配置多個WINS伺服器。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(1)1.在桌面上滑鼠右鍵單擊“網(wǎng)上鄰居”圖示，從打開的快捷菜單中選擇“屬性”命令，打開“網(wǎng)上鄰居”窗口。2.右擊“本地連接”圖示，從打開的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。3.在“這個連接使用下列選定的組件”列表框中選定“Internet協(xié)議（TCP/IP）”組件。4.單擊“屬性”按鈕，打開“Internet(TCP/IP)屬性”設(shè)置對話框，如圖2-9所示。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(2)圖2-9Internet協(xié)議（TCP/IP）屬性對話框2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(3)5.用戶需要根據(jù)本地電腦所在網(wǎng)路的具體情況以及使用本書前面講過的資訊，決定是否用網(wǎng)路中的動態(tài)主機配置協(xié)議（DHCP）提供IP地址和子網(wǎng)掩碼。如果是的話，就選定“自動獲得IP地址”單選按鈕。那麼用戶所在網(wǎng)路中的DHCP伺服器將會自動地租用一個IP地址給電腦。如果不想通過DHCP伺服器分配獲取IP地址的話，則需要手工輸入IP地址，選擇“使用下麵的IP地址”單選按鈕。6.如果用戶選擇手工輸入IP地址，就需在“IP地址”文本框裏輸入一個12位數(shù)字的IP地址。這時用戶一定要正確地輸入這些數(shù)字，尤其當(dāng)?shù)刂分杏辛愫涂崭駮r。如果有疑問的話，就向網(wǎng)路系統(tǒng)管理員詢問一下IP地址。網(wǎng)路上兩個相同的IP地址會使兩臺電腦產(chǎn)生IP地址衝突，導(dǎo)致出現(xiàn)問題。如圖2-9所示，本機輸入的IP地址為0。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(4)7.在“子網(wǎng)掩碼”文本框裏輸入子網(wǎng)掩碼。這裏本機輸入的子網(wǎng)掩碼為（標(biāo)準(zhǔn)C類地址），子網(wǎng)掩碼的輸入也一定要保證其正確，否則本機有可能無法與其他用戶通信。8.在“默認網(wǎng)關(guān)”文本框裏輸入本地路由器或網(wǎng)橋的IP地址。當(dāng)用戶電腦訪問非本網(wǎng)段電腦，轉(zhuǎn)向網(wǎng)關(guān)做為出口。9.如果用戶可以從所在網(wǎng)路的伺服器那裏獲得一個DNS伺服器地址，選擇“自動獲得DNS伺服器地址”單選按鈕。10.如果用戶的電腦不能從本地網(wǎng)路中獲得一個DNS伺服器地址或者用戶為網(wǎng)路系統(tǒng)管理員，可以通過手工輸入DNS伺服器的地址。這時用戶需要選定“使用下麵的DNS伺服器地址”單選按鈕。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(5)11.在“首選DNS伺服器”文本框中輸入正確的數(shù)字地址。這裏本機輸入的地址為7。12.在“備用DNS伺服器”文本框中輸入正確的備用DNS伺服器地址。該伺服器是為防止主DNS伺服器無法正常工作時能代替主伺服器為客戶機提供功能變數(shù)名稱服務(wù)。13.如果用戶希望為選定的網(wǎng)路適配器指定附加的IP地址和子網(wǎng)掩碼或添加附加的網(wǎng)關(guān)地址的話，單擊“高級”按鈕，打開“高級TCP/IP設(shè)置”選項卡，如圖2-10所示。14.添加新的IP地址和子網(wǎng)掩碼，單擊如圖2-10所示“IP地址”選項區(qū)域中的“添加”按鈕打開如圖2-11所示的“TCP/IP地址”對話框。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(6)圖2-10高級TCP/IP設(shè)置對話框2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(7)15.在“IP地址”和“子網(wǎng)掩碼”文本框中輸入新的地址，然後單擊“添加”按鈕，附加的IP地址和子網(wǎng)掩碼將被添加到“IP地址”列表框中。用戶最多指定5個附加IP地址和子網(wǎng)掩碼，這對於包含多個邏輯IP網(wǎng)路進行物理連接的系統(tǒng)是非常有用的。16.如果用戶希望對已經(jīng)指定的IP地址和子網(wǎng)掩碼進行編輯的話，單擊“IP地址”選項區(qū)域中的“編輯”按鈕打開“TCP/IP地址”對話框，如圖2-11所示。17.圖2-11對話框中的“IP地址”和“子網(wǎng)掩碼”文本框中將顯示用戶曾經(jīng)配置的IP地址和子網(wǎng)掩碼，而且IP地址還處於可編輯狀態(tài)，用戶可以對原有的IP地址和子網(wǎng)掩碼進行任意編輯。然後單擊“確定”按鈕以使修改生效。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(8)18.在如圖2-10對話框的“默認網(wǎng)關(guān)”選項區(qū)域中用戶可以對已有的網(wǎng)關(guān)地址進行編輯和刪除，或者添加新的網(wǎng)關(guān)地址。對於多個網(wǎng)關(guān)，還得指定每個網(wǎng)關(guān)的優(yōu)先權(quán)，通過調(diào)整IP地址在列表中高、低位置就可相應(yīng)地使它具有較高或較低的優(yōu)先權(quán)。Windows2000Server首先使用第一個（頂上）網(wǎng)關(guān)地址並接下來向下依次查找網(wǎng)關(guān)地址，直到它找到一個服務(wù)於信宿地址的網(wǎng)關(guān)為止。19.在圖2-10對話框“IP設(shè)置”選項卡中的“介面越點數(shù)”文本框中用戶可以輸入或修改相應(yīng)數(shù)值。該數(shù)值是用來設(shè)置網(wǎng)關(guān)的介面指標(biāo)以實現(xiàn)網(wǎng)路連接的。如果在“默認網(wǎng)關(guān)”列表框中有多個網(wǎng)關(guān)選項，則系統(tǒng)會自動啟用介面越點數(shù)值最小的一個網(wǎng)關(guān)，默認情況下介面越點數(shù)值為1。2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(9)圖2-11TCP/IP地址對話框圖2-12TCP/IP網(wǎng)關(guān)地址對話框2.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(10)20.在圖2-10對話框“默認網(wǎng)關(guān)”列表框中，選定一個網(wǎng)關(guān)選項，單擊“編輯”按鈕，打開“TCP/IP網(wǎng)關(guān)地址”對話框，如圖2-12所示。在該對話框中，用戶可以同時對網(wǎng)關(guān)和介面越點數(shù)的數(shù)值進行修改，然後單擊“確定”按鈕以使修改生效。2.3管理控制臺(1)在Windows2000Server中，管理控制臺MicrosoftManagementConsole（MMC）已經(jīng)成為了所有管理工具的統(tǒng)一平臺。用戶可以使用MMC創(chuàng)建、保存或打開管理工具來管理硬體、軟體和Windows系統(tǒng)的網(wǎng)路組件。MMC不執(zhí)行管理功能，但它集成了所有的管理工具?？梢蕴砑拥娇刂婆_的主要工具類型稱為管理單元，其他可添加的專案包括ActiveX控件、指向Web頁的鏈接、檔夾、任務(wù)板視圖和任務(wù)。使用MMC有兩種常規(guī)方法：用戶模式：用已有的MMC控制臺管理系統(tǒng)；作者模式：創(chuàng)建新控制臺或修改已有的MMC控制臺。2.3管理控制臺(2)圖2-13MMC管理控制臺窗口2.3.1作者模式的管理控制臺(1)1．MMC窗口2．管理單元當(dāng)安裝了一個組件，在運行Windows的電腦上有與之關(guān)聯(lián)的管理單元。MMC支持兩種類型的管理單元：獨立管理單元和擴展管理單元。3．任務(wù)板視圖和任務(wù)任務(wù)板視圖是能添加控制臺詳細資料窗格視圖的頁面，也是指向給定控制臺之內(nèi)和之外功能的快捷方式。4．控制臺目錄樹控制臺樹顯示控制臺中可以使用的專案。這些專案包括檔夾、管理單元、控件、Web頁以及其他一些工具。2.3.1作者模式的管理控制臺(2)5．控制臺樹上的樹枝樹枝是控制臺樹中添加了對象的任何專案。樹枝是一個檔夾，可用來將控制臺樹上的相關(guān)項組合在一起。6．收藏夾列表收藏夾列表位於新MMC控制臺的左邊窗格的“收藏夾”選項卡上?？梢允褂檬詹貖A列表來創(chuàng)建指向控制臺樹中專案的快捷方式?？梢允褂檬詹貖A列表來整理任務(wù)板視圖。7．控制臺訪問選項四種默認訪問控制臺的選項如圖2-14所示：

-作者模式

-用戶模式——完全訪問

-用戶模式——受限訪問，多窗口

-用戶模式——受限訪問，單窗口

2.3.1作者模式的管理控制臺(3)圖2-14控制臺選項對話框共有四種默認訪問控制臺的選項如圖所示2.3.2管理控制臺的操作創(chuàng)建控制臺添加任務(wù)板視圖及任務(wù)向收藏夾列表添加專案配置控制臺選項管理控制臺的組策略

創(chuàng)建控制臺(1)

在創(chuàng)建控制臺之前，必須標(biāo)識控制臺將要處理的任務(wù)、要管理的組件，以及執(zhí)行任務(wù)所必須的管理單元和控件。1.打開MMC

單擊“開始”/“運行”，鍵入“mmc”，然後單擊“確定”，打開如圖所示窗口。完整的MMC命令行語法是：mmcpath\filename.msc

帶[/a]選項，mmcpath\filename.msc/a以作者模式打開或保存控制臺。

創(chuàng)建控制臺(2)2.向控制臺樹添加專案要向控制臺樹添加專案，可以使用MMC主工具欄上“控制臺”菜單中的“添加/刪除管理單元”命令。在“添加/刪除管理單元”對話框中，“管理單元添加到”決定要添加的新專案位於控制臺樹上的哪個專案下麵，默認值是“控制臺根節(jié)點”?？梢詥螕簟肮芾韱卧砑拥健敝械膶０竵矶ㄎ豢刂婆_樹之外的對象。“添加獨立管理單元”對話框顯示可用管理單元的列表。對於域成員中運行Windows2000的電腦，該列表包括本地安裝的管理單元和在ActiveDrirectory目錄服務(wù)下發(fā)布的管理單元。為本地/遠程電腦的新MMC控制臺添加專案(1)

步驟一，以作者方式打開MMC。步驟二，在“控制臺”菜單上，單擊“添加/刪除管理單元”菜單，出現(xiàn)如圖2-16所示對話框。步驟三，單擊“添加”按鈕，出現(xiàn)如圖2-17對話框。步驟四，在“管理單元”列表下，選擇“磁片管理”，單擊“添加”按鈕。為本地/遠程電腦的新MMC控制臺添加專案(2)圖2-16添加/刪除管理單元對話框圖2-17添加獨立管理單元為本地/遠程電腦的新MMC控制臺添加專案(3)

步驟五，在出現(xiàn)如圖2-18所示的“選擇電腦”對話框中選擇管理單元要管理的電腦。選擇管理本地電腦，單擊“本地電腦（運行這個控制臺的電腦）”，然後單擊“完成”，MMC控制呈現(xiàn)如圖2-19所示狀態(tài)，此時完成將管理本地磁片專案添加到MMC控制臺中。若管理單元指向遠程電腦，單擊“另一臺電腦”，鍵入該專案要管理電腦的名稱，然後單擊“完成”。（為遠程電腦的新MMC控制臺添加專案）如果出現(xiàn)嚮導(dǎo)，遵循螢?zāi)惶崾就瓿刹僮?。步驟六，要向控制臺中添加另外專案，請重複步驟三。為本地/遠程電腦的新MMC控制臺添加專案(4)2-18選擇電腦對話框為本地/遠程電腦的新MMC控制臺添加專案(5)圖2-19添加管理單元後的控制臺窗口

添加管理單元後的控制臺窗口

將擴展管理單元添加到MMC控制臺

步驟一，通過執(zhí)行以下的某項操作，按作者模式打開保存的控制臺步驟二，在“控制臺”菜單上，單擊“添加/刪除管理單元”，然後單擊要擴展的專案。步驟三，在“擴展”選項卡上的“可擴展的管理單元”中，選擇要添加的擴展旁邊的複選框，然後單擊“確定”完成添加。將發(fā)佈的擴展管理單元添加到MMC控制臺

步驟與“將擴展管理單元添加到MMC控制臺”相同，不同在第三步中選中要添加的發(fā)佈擴展旁邊的複選框，然後單擊“下載”。如果出現(xiàn)一個或多個嚮導(dǎo)，遵循螢?zāi)簧系闹甘静僮?，然後單擊“確定”。

添加任務(wù)板視圖及任務(wù)(1)創(chuàng)建任務(wù)板視圖步驟一，按作者模式打開保存的控制臺。步驟二，在控制臺樹中，單擊管理單元項。步驟三，在“操作”菜單上，單擊“新任務(wù)板視圖”。步驟四，按照新任務(wù)板視圖嚮導(dǎo)中的指示操作，如圖2-20至2-23所示，設(shè)置選擇樣式、應(yīng)用樹專案、定義名稱和描述，一般選擇默認設(shè)置即可。

添加任務(wù)板視圖及任務(wù)(2)添加任務(wù)板視圖嚮導(dǎo)1、2添加任務(wù)板視圖嚮導(dǎo)3、4

添加任務(wù)板視圖及任務(wù)(3)

步驟五，如果要在創(chuàng)建新任務(wù)板視圖之後立即創(chuàng)建任務(wù)，在嚮導(dǎo)的最後螢?zāi)簧线x中“啟動新任務(wù)嚮導(dǎo)”複選框，如圖2-24所示。

添加任務(wù)板視圖及任務(wù)(4)圖2-24新任務(wù)板視圖安裝嚮導(dǎo)步驟四

添加任務(wù)板視圖及任務(wù)(5)添加任務(wù)在完成上述新任務(wù)板視圖添加的基礎(chǔ)上，或為一個已經(jīng)存在的控制臺添加任務(wù)，操作步驟如下：步驟一，按作者模式打開保存的控制臺；步驟二，在控制臺樹中，單擊與任務(wù)板視圖關(guān)聯(lián)的專案，然後單擊“操作”菜單上的“編輯任務(wù)板視圖”菜單子項，在出現(xiàn)的對話框中選擇“任務(wù)”選項卡，單擊“新建”按鈕。步驟三，出現(xiàn)新任務(wù)嚮導(dǎo)，按嚮導(dǎo)中的指示進行即可，嚮導(dǎo)過程如圖2-25至2-30所示。步驟四，新建其他任務(wù)，重複步驟二、三，新任務(wù)圖示出現(xiàn)在圖2-31的任務(wù)板視圖中。添加任務(wù)嚮導(dǎo)1、2

添加任務(wù)板視圖及任務(wù)(6)添加任務(wù)嚮導(dǎo)3

添加任務(wù)板視圖及任務(wù)(7)添加任務(wù)嚮導(dǎo)4、5

添加任務(wù)板視圖及任務(wù)(8)圖2-31具有任務(wù)板視圖和任務(wù)的MMC窗口

添加任務(wù)板視圖及任務(wù)(9)任務(wù)圖示

向收藏夾列表添加專案(1)

下麵操作將圖2-13所示的活動目錄下用戶管理“Users”專案添加到MMC控制臺裏的收藏夾列表中，命名“Users用戶管理”。步驟一，按作者模式打開保存的控制臺；步驟二，在控制臺樹中，單擊“User”管理單元。步驟三，在詳細資料窗格中，單擊“常規(guī)”選項卡或者想添加任務(wù)板視圖的選項卡。步驟四，選擇“收藏夾”菜單，單擊“添加到收藏夾”子菜單，出現(xiàn)如圖2-32所示對話框。

向收藏夾列表添加專案(2)圖2-32添加到收藏夾對話框

向收藏夾列表添加專案(3)

步驟五，輸入名稱，在“創(chuàng)建於”中，執(zhí)行以下的某項操作：要將專案添加到已有的檔夾，單擊想讓專案出現(xiàn)的檔夾，然後單擊“確定”。要將專案添加到新檔夾，單擊作為父檔夾的檔夾，然後單擊“新建檔夾”，在“檔夾名稱”中鍵入名稱，單擊“確定”，然後再單擊“確定”。此時，在管理控制臺窗口中選擇“收藏夾”標(biāo)籤，點按收藏夾內(nèi)收藏的專案名稱，可直接切換到對應(yīng)專案管理狀態(tài)。

向收藏夾列表添加專案(4)圖2-33MMC收藏夾視窗

配置控制臺選項(1)選擇“控制臺”菜單中“選項”菜單項，可以設(shè)置控制臺圖示、更改控制臺標(biāo)題，以及選擇控制臺的默認模式。步驟一，按作者模式打開保存的控制臺。步驟二，選擇“控制臺”菜單上的“選項”，出現(xiàn)如圖2-14所示對話框。步驟三，在“控制臺”選項卡上，可以更改控制臺圖示，單擊“更改圖示”，在“檔案名”中鍵入包含圖示檔的路徑，單擊“當(dāng)前圖示”下麵的某個圖示，然後單擊“確定”。要更改控制臺的標(biāo)題，在圖示右邊的框中直接鍵入新標(biāo)題。要更改控制臺的默認模式，在“控制臺模式”下拉列表中，單擊選擇控制臺的模式。步驟四，如果控制臺的默認模式是用戶模式中的一種，請執(zhí)行以下操作：要允許用戶右鍵單擊任務(wù)板視圖的內(nèi)容時顯示菜單，選中“在此控制臺中的任務(wù)板上啟用上下文菜單”複選框。要防止用戶編輯控制臺，選中“不要保存更改到此控制臺”複選框。要讓用戶能訪問“自定義視圖”對話框，選中“允許用戶自定義視圖”複選框。

配置控制臺選項(2)圖2-14

管理控制臺的組策略(1)為特定電腦的用戶設(shè)置MMC或管理單元策略：必須將組策略管理單元添加到新建的控制臺；為域設(shè)置MMC或管理單元策略：必須使用配置為域控制器的電腦，而且必須是該域的管理員或有相等權(quán)力的管理員。

可以為用戶、組或組織單元設(shè)置策略來限制或允許訪問指定的管理單元。還可以設(shè)置策略限制用戶、組和組織單元使用未明確許可的管理單元（除了在允許列表以內(nèi)的，限制所有的管理單元）。

管理控制臺的組策略(2)限制訪問MMC中的作者模式操作如下：步驟一，打開MMC。步驟二，在“控制臺”菜單上，單擊“添加/刪除管理單元”，出現(xiàn)如前面圖2-16所示對話框，然後單擊“添加”。步驟三，在出現(xiàn)的如圖2-17所示對話框中“管理單元”下，單擊“組策略”，然後單擊“添加”。步驟四，在“選擇組策略對象”對話框中，執(zhí)行以下的一項操作：要編輯本地組策略對象，單擊“本地電腦”。要編輯不同的組策略對象，單擊“流覽”。步驟五，單擊“完成”，再單擊“關(guān)閉”，然後單擊“確定”。組策略管理單元將打開指定的組策略對象。步驟六，在控制臺樹中，展開“本地電腦”策略/用戶配置/管理範(fàn)本/Windows組件/“MicrosoftManagementConsole”控制項，如圖2-34所示。

管理控制臺的組策略(3)圖2-34選擇組策略設(shè)置對象

管理控制臺的組策略(4)

步驟七，在詳細資料窗格中，雙擊“限制用戶進入編輯模式”，進入如圖2-35所示的對話框。步驟八，在“策略”選項卡上，執(zhí)行以下任一項操作：

-要允許用戶在MMC中使用編輯模式，單擊“未配置”或“禁用”。

-要限制用戶在MMC中使用編輯模式，單擊“啟用”，如圖2-35所示。

管理控制臺的組策略(5)圖2-35

限制用戶進入編輯模式屬性對話框2.4Windows2000資源工具包

資源工具包MicrosoftWindows2000ResouceKit是Windows2000的附件。它包含豐富的操作系統(tǒng)擴展工具，使用這些工具可以用來管理和調(diào)整優(yōu)化操作系統(tǒng)。Windows2000ResouceKit提供了許多額外工具，它們可以完成多種調(diào)整任務(wù)。

ResourceKit實際上是Microsoft為管理員提供的一套額外的工具集，包括了超過400個各種工具、vbs、dll、msc，涵蓋了管理TCP/IP、網(wǎng)路、註冊表、安全、遠程管理、配置、Batch檔、以及操作系統(tǒng)的其他方面?？梢宰尮芾韱T更容易的管理一個網(wǎng)路系統(tǒng)。這裏我們介紹幾個重要的管理工具。2.4.1Appsec.exe（ApplicationSecurity）Appsec.exe是一個基於GUI的應(yīng)用程式，它允許管理員在一個多用戶環(huán)境下限制普通用戶訪問一組網(wǎng)絡(luò)上經(jīng)預(yù)訂的應(yīng)用程式。啟用這種應(yīng)用程式安全性，將會導(dǎo)致系統(tǒng)拒絕普通用戶執(zhí)行或使用一個未經(jīng)許可的應(yīng)用程式。2.4.2Delprof.exe

（UserProfileDeletionUtility）

刪除用戶的Profile工具，當(dāng)然相同操作可以在SystemProperties裏面完成。而這個工具可以在本地或是遠程運行，且可以指定多長時間不使用就刪除，在處理比較多的用戶的時候十分方便。其命令格式：delprof/q/i/p/c:\\computername/days/?其中：/q：指後臺執(zhí)行，不用確認。/i：忽略錯誤繼續(xù)刪除。/p：在刪除前提示確認。/days：指定多少天不使用的Profile就刪除，days用整數(shù)。2.4.3Instsrv.exe（ServiceInstaller）Instsrv.exe一個可以用來安裝或者是刪除可執(zhí)行服務(wù)（.exe）命令行工具，當(dāng)然也可以給服務(wù)分配名字，其語法如下：instsrvServiceNamePathToExecuteable-aaccountname-paccountpassword或者instsrvServicenameremove

ServiceName：用來顯示的服務(wù)名字。PathToExecuteable：要安裝服務(wù)檔的全路徑，包括盤符在內(nèi)。-aaccountname：指定服務(wù)運行的帳戶。-paccountpassword：帳戶的密碼。servicenameremove：指定想移出的服務(wù)。2.4.4Inuse.exe

（File-In-UseReplaceUtility）

一個用來替換被鎖定的操作系統(tǒng)檔命令行工具，比如一些重要的DLL檔。這些檔會在下一次啟動的時候被替換，這種替換會在下一次啟動的Autochk完成之後，創(chuàng)建PagingFiles之前。語法：insuse-?sourcedestinaion/y

source：指明想用來替換的檔，可以使用完整的物理路徑或者是UNC路徑。

Destination：指明被替換的檔。

/y：表示確定。2.4.5Netsvc.exe

（Command-lineServiceController）

一個用來控制服務(wù)的命令行工具。用這個工具可以進行遠程啟動、停止、暫停、繼續(xù)服務(wù)或者查詢一個服務(wù)的狀態(tài)。該命令語法：

netsvccommandservicename\\computername/?│/help

command：可以是以下幾個命令：

/list：列出已經(jīng)安裝的服務(wù)，這個時候不使用servicename。

/query：查詢一個服務(wù)的狀態(tài)。

/start,/stop,/pause,/continue：啟動、停止、暫停、繼續(xù)。2.4.6Ptree.exe（ProcessTree）

允許用戶在本地或者是遠程查詢進程樹。其命令行格式為：

ptree-ccomputer-k│-ktprocess-?│/?

-ccomputer：管理遠程主機的時侯才需要用的這個參數(shù)，如果是本機，直接ptree命令即可。

-kprocess：停止後面指定的進程，這裏的process可以是進程的名字也可以是進程的PID。2.4.7Regback.exe（RegistryBackup）

註冊表備份工具，允許用戶在系統(tǒng)運行期間對註冊表進行備份。語法：regbackdestination_dirfilenamehivetypehivenamemore│/?destination_dir：備份檔的位置。filename：要創(chuàng)立的檔。hivetype：machine或者是users。hivename：HKLM或者HKLU。2.4.8Srvany.exe

（ApplicationsasServicesUtility）

可以讓W(xué)indows應(yīng)用程式像一個服務(wù)那樣運行。需要對註冊表進行如下操作：（1）在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyService\下添加一個Parameters子鍵，這裏的MyService是剛剛指定的Srvany的服務(wù)名字。（2）在這個subkey底下建立一個應(yīng)用程式入口，使用REG_SZ類型。（3）指定程式的全路徑，包括擴展名，比如Application:REG_SZ:C:\Tools\srv.exe。2.4.8Srvany.exe

（ApplicationsasServicesUtility）（4）指定相應(yīng)的啟動參數(shù)。在Parameters底下接著創(chuàng)建一個AppParameters條目，也是REG_SZ類型。比如：AppParameters:REG_SZ:C:\tmp\example，當(dāng)然因為srvany已經(jīng)被安裝為一個服務(wù)了，用戶也可以在Services面板裏指定。C:\Tools\srv.exeC:\\temp\example。注意，這裏使用\\來表示一個\。（5）指定環(huán)境變數(shù)。添加一個AppEnvironment，REG_MULTI_SZ類型，它是Services面板裏面的Dependencies項?？梢愿鶕?jù)需要指定，沒有就不需要添加。（6）指定WorkingDirectory。也是在Parameters裏面建立一個AppDirectory使用REG_SZ類型。比如：AppDirectory:REG_SZ:C:\Tmp當(dāng)然也可以在Services裏面/Dc:\\tmpD:\\Tools\\Vi.exec:\\tmp\\example。3.1Windows登錄設(shè)置禁止顯示上一個用戶登錄設(shè)置設(shè)置CTRL+ALT+DEL組合鍵設(shè)置等待模式限制登錄用戶數(shù)量設(shè)置登錄運行程式設(shè)置伺服器登錄螢?zāi)坏年P(guān)機按鈕3.1.1禁止顯示上一個用戶登錄設(shè)置(1)1．Windows登錄設(shè)置在登錄電腦系統(tǒng)的過程中，用戶名和密碼是用戶登錄的依據(jù)，為了安全性,管理員可以對登錄進行安全設(shè)置。2．禁止顯示上一個登錄用戶名管理員可以設(shè)置安全策略，使登錄螢?zāi)徊伙@示上一次登錄用戶名，過程如下：要禁止顯示上一個登錄用戶名，打開“開始”菜單，選擇“程式”/“管理工具”/“本地安全策略”命令，打開“本地安全設(shè)置”控制臺窗口，如圖3-1所示：3.1.1禁止顯示上一個用戶登錄設(shè)置(2)圖3-1本地安全設(shè)置窗口

3.1.1禁止顯示上一個用戶登錄設(shè)置(3)

在控制臺目錄樹中，展開“本地策略”節(jié)點，選擇“安全選項”節(jié)點，然後在詳細資料窗口中雙擊“登錄螢?zāi)簧喜灰@示上次登錄的用戶名”策略，如圖3-1所示，打開“本地安全策略設(shè)置”對話框，如圖3-2所示。

在圖3-2對話框中選擇“已啟用”單選按鈕，然後單擊“確定”按鈕保存設(shè)置。最後關(guān)閉“本地安全設(shè)置”控制臺窗口。

3.1.1禁止顯示上一個用戶登錄設(shè)置(4)圖3-2本地安全設(shè)置對話框

3.1.2設(shè)置CTRL+ALT+DEL組合鍵(1)針對特洛伊木馬程式提供了一種重要的保護措施，用戶在能夠登錄到電腦之前，必須鍵入Ctrl+Alt+Del。啟動或取消Ctrl+Alt+Del組合鍵的過程可參見3.1.1的安全策略設(shè)置，啟用“禁用按CTRL+ALT+DEL進行登錄的設(shè)置”選項。

修改註冊表（參見圖3-3）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WinlogonDisableCAD/DWORD=0：需要按Ctrl+Alt+Del組合鍵；1：不需要按Ctrl+Alt+Del組合鍵。3.1.2設(shè)置CTRL+ALT+DEL組合鍵(2)圖3-3註冊表修改窗口

3.1.3設(shè)置等待模式(1)等待模式

——使電腦系統(tǒng)在不影響電腦當(dāng)前工作狀態(tài)的情況下遮罩用戶的介面，防止其他用戶對電腦的使用。

修改註冊表設(shè)置Windows2000等待模式HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon或者KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\systemDisablelockWorkStation=

1：Ctrl+Alt+Del對話框中的“鎖定電腦”項不可用；

0：Ctrl+Alt+Del對話框中的“鎖定電腦”項可用。3.1.3設(shè)置等待模式(2)設(shè)置等待模式3.1.4限制登錄用戶數(shù)量限制同時登錄的用戶數(shù)量，可以運行控制面板中的“授權(quán)”應(yīng)用程式，增加或刪除許可證。修改註冊表設(shè)置Windows2000等待模式HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters創(chuàng)建一個雙位元組值：UsersValue，設(shè)置其值為十進位，然後輸入同時連接的最大用戶數(shù)量。3.1.5設(shè)置登錄運行程式(1)將一個可執(zhí)行檔與系統(tǒng)啟動程式建立關(guān)聯(lián)，使系統(tǒng)在啟動的同時啟動這個程式設(shè)置登錄運行程式最簡單的方法是將要運行的程式的可執(zhí)行檔添加到“啟動”菜單中，過程如下：打開%systemroot%\DocumentandSettings檔。要對某個用戶（包括Administrator）進行配置，可打開該用戶的檔夾；如果要對所有的用戶配置，可打開AllUsers檔夾。打開“開始”/“程式”/“啟動”檔夾，並將要添加的程式的可執(zhí)行檔（快捷方式）移動或複製到“啟動”檔夾中。重新啟動電腦。3.1.5設(shè)置登錄運行程式(2)修改註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents創(chuàng)建一個字串，命名為：SMenu。雙擊新值，將其設(shè)置為程式的完整有效的路徑名（如果是系統(tǒng)路徑，可直接輸入該可執(zhí)行檔案名）

3.1.6設(shè)置伺服器登錄螢?zāi)坏年P(guān)機按鈕(1)在windows2000Server的登錄螢?zāi)簧希幸粋€“關(guān)機”按鈕，通過該按鈕，可以在不登錄電腦的前提下關(guān)閉或重新啟動電腦。

禁用“關(guān)機”按鈕，“開始”/“程式”/“管理工具”/“本地安全策略”，打開“本地安全設(shè)置”控制臺窗口。

在控制臺目錄樹中，選擇“本地策略”/“安全選項”節(jié)點，在詳細資料窗口中雙擊“允許在登錄前關(guān)機”策略，打開“本地安全策略設(shè)置”對話框。選擇“已停用”單選按鈕，單擊“確定”按鈕保存設(shè)置?；蛘撸篐KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon，雙擊ShutdownWithoutLogon，將其值由1改為0。

3.1.6設(shè)置伺服器登錄螢?zāi)坏年P(guān)機按鈕(2)本地安全設(shè)置

3.2滑鼠鍵盤設(shè)置滑鼠設(shè)置鍵盤設(shè)置修改註冊表設(shè)置滑鼠鍵盤3.2.1滑鼠設(shè)置(1)選擇“開始”/“設(shè)置”/“控制面板”命令，打開“控制面板”窗口，雙擊“滑鼠”圖示，打開“滑鼠屬性”對話框，如圖3-4所示；“滑鼠鍵”選項卡：用戶可以設(shè)置滑鼠鍵的使用：按右手/左手使用的習(xí)慣來配置按鍵；“檔和文件夾”框：設(shè)定單擊/雙擊打開一個專案；“雙擊速度”框：設(shè)定系統(tǒng)對滑鼠鍵雙擊的反映靈敏程度。用戶可以向左或者向右拖動滑塊來調(diào)整滑鼠雙擊的反應(yīng)靈敏程度；“指針”選項可以設(shè)置滑鼠的外觀；“移動”選項設(shè)置滑鼠指針的移動速度和軌跡顯示；3.2.1滑鼠設(shè)置(2)圖3-4滑鼠屬性設(shè)置窗口3.2.1滑鼠設(shè)置(3)“硬體”選項，如圖3-5所示，在“設(shè)備”框中，列出了滑鼠的硬體名稱、類型和相關(guān)的屬性；“常規(guī)”選項中，如圖3-6所示，可查看到滑鼠的特性和狀態(tài)，並可通過“設(shè)備用法”下拉列表來選擇滑鼠是啟用還是停用。3.2.1滑鼠設(shè)置(4)圖3-5滑鼠屬性對話框“硬體”選項卡3.2.1滑鼠設(shè)置(5)圖3-6滑鼠屬性對話框“常規(guī)”選項卡3.2.2鍵盤設(shè)置(1)控制面板裏選擇並雙擊“鍵盤”圖示，就會打開如圖3-7所示對話框；在“速度”選項卡中用戶可以設(shè)置字元的重複速度和游標(biāo)的閃爍率。在如圖3-8所示的“輸入法區(qū)域設(shè)置”中可以設(shè)置輸入法和組合鍵，增加或刪除輸入法，通過設(shè)置用戶可以定義自己的組合鍵。

3.2.2鍵盤設(shè)置(2)圖3-7鍵盤屬性對話框

3.2.2鍵盤設(shè)置(3)圖3-8鍵盤屬性對話框輸入法設(shè)置

3.2.3修改註冊表設(shè)置滑鼠鍵盤(1)運行Regedt32.exe註冊表編輯器應(yīng)用程式；選擇菜單項HKEY_CURRENT_USER；ControlPanel\Keyboard子項；要更改一個鍵開始重複的時間間隔，可以將KeyboardDelay的值設(shè)置為DWord類型的0到3之間的數(shù)值，它表示1/4秒到2秒；要更改在重複操作期間插入的鍵的數(shù)量，可以將KeyboardSpeed的值設(shè)置為0到31之間的數(shù)值。0表示每秒插入2個鍵；31表示每秒插入30個鍵。3.2.3修改註冊表設(shè)置滑鼠鍵盤(2)鍵盤設(shè)置滑鼠設(shè)置3.3顯示類型設(shè)置自定義背景設(shè)置螢?zāi)槐Ｗo程式自定義外觀自定義顯示效果調(diào)整顏色、解析度和刷新頻率3.3.1自定義背景(1)在桌面上的空白位置右擊滑鼠，從彈出的快捷菜單中選擇“屬性”命令，打開“顯示屬性”對話框，如圖3-9所示。

在“背景”選項卡中，從“選擇背景圖片或HTML文檔作為牆紙”列表框中選擇牆紙檔或單擊“流覽”按鈕，查找並定位硬碟上的位圖文件。

在“顯示圖片”下拉列表框中選擇圖片顯示方式。“居中”——桌面上顯示的位圖牆紙以原文件大小處在螢?zāi)坏闹虚g；“平鋪”——桌面上的位圖牆紙以原文件大小鋪滿螢?zāi)唬弧袄臁薄烂嫔系奈粓D牆紙拉伸到整個螢?zāi)弧?/p>

3.3.1自定義背景(2)圖3-9顯示屬性對話框

3.3.1自定義背景(3)桌面上再裝飾一些圖案

“顯示屬性”對話框，選擇“背景”選項卡；在“選擇背景圖片或HTML文檔作為牆紙”列表框內(nèi)選擇“無”選項，或者選擇一個牆紙檔並從“顯示圖片”下拉列表框中選擇“居中”選項，然後單擊“圖案”按鈕，打開“圖案”對話框，如圖3-10所示；在“圖案”列表框內(nèi)選擇所採用的桌面圖案；如果用戶要編輯圖案，單擊“編輯圖案”按鈕，打開“圖案編輯器”對話框，如圖3-11所示。3.3.1自定義背景(4)圖3-10配置圖案對話框3.3.1自定義背景(5)圖3-11圖案編輯器對話框3.3.1自定義背景(6)用戶可以對Windows2000提供的圖案方案進行修改，修改方法是用滑鼠單擊“圖案”圖文框；在修改的過程中，可在“示例”圖文框中看到修改效果。修改的圖案方案完成後，單擊“完成”按鈕應(yīng)用修改，並返回到“圖案”對話框，然後單擊“確定”按鈕返回到“顯示屬性”對話框。在“背景”選項卡中，單擊“確定”按鈕，保存設(shè)置。當(dāng)然用戶可以直接單擊“應(yīng)用”按鈕，將最新設(shè)置立即應(yīng)用於桌面，但對話框還處於打開狀態(tài)，以便用戶對設(shè)置的內(nèi)容做進一步的修改。3.3.2設(shè)置螢?zāi)槐Ｗo程式(1)右擊桌面，從彈出的快捷菜單中選擇“屬性”命令，打開“顯示屬性”對話框，選擇“螢?zāi)槐Ｗo程式”選項卡，如圖3-12所示；在“螢?zāi)槐Ｗo程式”選項區(qū)域的下拉式列表中選擇一種螢?zāi)槐Ｗo程式；預(yù)覽螢?zāi)槐Ｗo程式的效果，單擊“預(yù)覽”按鈕；對選定的螢?zāi)槐Ｗo程式進行參數(shù)設(shè)置，單擊“設(shè)置”按鈕，打開螢?zāi)槐Ｗo程式設(shè)置對話框進行設(shè)置；調(diào)整“等待”微調(diào)器的值，可設(shè)定在系統(tǒng)空閒多長時間後運行螢?zāi)槐Ｗo程式；為螢?zāi)槐Ｗo程式加上密碼，啟用“密碼保護”複選框。3.3.2設(shè)置螢?zāi)槐Ｗo程式(2)圖3-12顯示屬性對話框

3.3.3自定義外觀(1)設(shè)置Windows2000在顯示字體、圖示和對話框時所使用的顏色和字體大小。

“顯示屬性”對話框中選擇“外觀”選項卡，如圖3-13所示；從“方案”下拉式列表框中，選擇自己喜歡的預(yù)定外觀方案；從“專案”下拉式列表框中，選擇桌面或窗口內(nèi)的專案，例如“圖示”、“標(biāo)題欄”、“桌面外觀”等；在“專案”右側(cè)的“大小”數(shù)字框中選擇專案的大小，如果該專案包含兩種顏色，可在“顏色”與“顏色2”下拉列表框中選擇它們的顏色類型；從“字體”下拉列表框中選擇所選項目採用的字體；在“字體”右側(cè)的“