Windows 2000（2003） 系统管理,课程介绍,Windows 2000 （2003）系统管理,教学目的 教学基本要求 教学内容 参考书目,教学目的,Windows NT网络操作系统功能强大，灵活方便。本课程的目的是使同学们了解Windows NT 系列服务器（主要是Windows 2000 Server）的基本功能、操作及管理。 经过对NT技术的学习，了解Windows系统的一些实际操作和服务应用，为以后的学习和工作做一个铺垫。,教学基本要求,了解Windows 2000 Server的原理及基本功能； 初步掌握其基本管理（安装、配置、磁盘、服务、网络等）的操作，各种网络服务的工作原理、安装与配置。,教学内容,本课程讲解Windows 2000的原理及基本功能。 Windows 2000简介、安装配置Windows 2000系统管理、协议配置、网络互连，以及组件功能，介绍系统服务的配置和优化。,上机实践环节,同学们自备环境 安装Windows2000 Server或2003操作系统（虚拟机等） 宿舍内多台机器联合实验 实验之前要准备好实验计划,目 录,. 第一章 网络基础及Windows 2000（2003）简介 . 第二章 Windows 2000（2003）的安装 . 第三章 数据存储 . 第四章 活动目录介绍 . 第五章 配置网络和通信协议 . 第六章 Windows 2000（2003）组件 . 第七章 Windows 2000（2003）安全机制,第一章 网络基础及Windows 2000（2003）简介,一、操作系统 . 网络基础 . 操作系统与网络操作系统的概念 . 常见微机操作系统简介 二、新特性 Windows 2003 新特性 Windows 2003 简介,第二章 Windows 2000(2003)的安装,一、安装准备 是否满足最低要求？ 硬件是否兼容？ 二、版本问题 三、升级与无人值守安装 注意磁盘分区 安装步骤 安装Service Pack 客户访问许可证,第三章 活动目录介绍,管理域控制器 管理用户帐户 管理计算机帐户 管理组 管理组织单位 管理公布的资源 管理域和信任 配置服务器设置 配置站点设置 配置复制 管理架构,组织单位,第四章 数据存储,文件系统 移动计算 硬盘与RAID的管理 磁盘配额,磁盘管理窗口,磁盘和卷,磁盘配额,第五章 配置网络和通信协议,域与工作组 配置服务器 配置客户 Windows 网络客户端 NetWare 网关和客户端服务 配置服务 QoS 数据包计划程序 SAP 代理程序 文件与打印共享 配置协议 TCP/IP AppleTalk Protocal DLC Protocal Network Monitor Driver NWLink NetBIOS IPX/SPX NetBEUI,第六章 Windows 2000(2003)组件,网络服务： 域名解析DNS服务 动态名称WINS服务 动态地址DHCP服务 远程遥控终端服务 网络站点Web、FTP服务 网络邮件Email服务 安全服务数字证书、SSL站点 远程访问路由和RAS服务 集群服务,IIS 6.0 控制台,管理工具的使用 IIS,Internet信息服务 Windows Media 服务 管理和监控工具 SNMP 连接管理器组件 网络监视工具,第六章 Windows 2000(2003)组件,Windows2003 Media Service,Windows2003的网络监视器,第七章 Windows 2000(2003)安全机制,文件安全 系统策略与组策略 账户管理 权限设定 安全性鉴定 用户环境设置 域与委托关系的管理 高级安全机制 Windows 2000 漏洞简介,IP安全策略设置,Windows 2000/2003系统管理参考书,计算机网络知识参考书目: 图书馆中有关Windows NT/2000/2003 Server 应用、管理、系统管理、使用指南、详解之类的书籍均可。,应用举例,远程接入 路由与NAT WWW/FTP Server 构架 交互式网页开发 网络视频会议 DNS DHCP VPN 网络用户认证、验证与计费 负载均衡技术 .,为什么有的电脑在“网上邻居”中看不到？ 故障现象1:一个小型网络，电脑之间物理连接没有任何问题，每台电脑都没有安装任何防火墙软件，但其中一台电脑出现“网上邻居”没有任何信息，输入“NETVIEW”命令结果是“清单是空的”，但是，网络中的其他电脑“网上邻居”中却有这台电脑的信息，并能正常访问。,问题,解决问题,原因:由于“Microsoft网络客户端”协议没有绑定，或Workstation服务不正常造成的(见图3)。,解决方法: 将“Microsoft网络客户端”协议勾选，这一点对于Windows98系统同样重要，只是设置的位置有所区别,深入问题,上面的例子是在没有防火墙的条件下进行的，为什么要强调这一点呢？因为Browser服务是通过网络广播方式进行，很多防火墙会对广播的几个端口进行封堵(因为微软的NetBIOS协议有漏洞，会随机泄漏内存中的数据)。同样，WindowsXP中的ICF(Internet连接防火墙)也会有这种作用。,问题,问题是这样的，联想的服务器在销售的时候希望能预安装windows2003 server的版，可是服务器的数量非常多，一般都是几十台到上百台。如果人工手动一步一步安装，非常费事并且费力，所以目前希望能通过网络进行无人值守同步安装。我的想法是通过微软自带的远程安装功能，利用一台能自动分配的服务器来提供完成此功能，并且这个想法也有微软的技术文档可以参考。可是在具体实现的过程中，我对于服务器本身的设置方面的知识并不是很懂，因为以前对服务器等并没有什么概念和相关的知识。另外对于自动安装方面也不是很懂，比如操作系统和硬件驱动的自动安装方法等。,试题,QUESTION 30 You plan to install Windows 2000 Server on 10 new computers on your companys network. These servers will provide file and print services to the departments within the company. The computers have identical hardware and software configuration. You want to use a centralized copy of the Windows 2000 installation files, which are stored on an existing Windows 2000 Server computer. Which three actions should you take to install Windows 2000 Server on the new computers? (Choose Three),试题,A. Create a set of installation boot disks by using Makeboot.exe. B. Create an MS-DOS network boot disk. C. Create an Unattend.txt file by using Setup Manager. Create a UDF file that identifies the names of new computers. D. Create a UDF file by using Setup Manager. Create an Unattend.txt file that identifies names of the new computers. E. Begin the installation by running the Winnt command with the /S, /U, and /udf switches. F. Begin the installation by running the Winnt32 command with the /s, /unattended, and /udf switches.,试题,Answer: B, C, E Explanation: To install Windows 2000 Server on computers with the same hardware configurations from source files that are located in a centralized network location, we would have to use Setup Manager to create an unattend.txt file. We would then have to create a uniqueness database file (UDF) and make a network boot disk so that the computers can connect to the network share. Finally we would start the installation process by using winnt with /s /u /udf switches. We must use winnt and not winnt32 as the boot disks operate in DOS mode, which works with 16-bit applications. We would thus not be able to use 32-bit applications like winnt32. Incorrect answers: A: Makeboot.exe is used to make Windows 2000 setup floppy disks. D: The UDF file, not the unattend.txt, identifies names of new computers. F: Winnt.exe must be used to start the installation of Windows 2000 as the boot disks operate in DOS mode. We would thus not be able to use 32-bit applications like winnt32.,http:/ 59.64.133.206 输入学号 网络课程 所有课程 确定 ,