【正文】 定層次規(guī)則組合起來的集合，同一個域中使用同一個域名（Domain Name），各自擁有自己的帳號和安全機制。 域具有單一網(wǎng)絡(luò)登錄特點，用戶只有通過域中的合法帳號，才能訪問相應(yīng)域中該用戶授權(quán)的共享資源。 在由Windows 2000組建的網(wǎng)絡(luò)中，域的運行必須由Windows 2000 Server域控制器上所創(chuàng)建。 域控制器（Domain Controller）為網(wǎng)絡(luò)用戶和計算機提供Active Directory（活動目錄）服務(wù)并管理用戶（登錄、驗證、目錄搜索）。④ 樹（Tree），域、組織單元和對象之間的分層結(jié)構(gòu)。樹中的對象稱為端點（樹葉），組織單元稱為節(jié)點（樹枝）。⑤ 域樹（Domain Tree），當(dāng)多個域之間通過新任關(guān)系聯(lián)系并且共享公共的構(gòu)架、配置和全局編錄時，這些域之間就形成了域樹。 域樹中的第一個域為根域，其他為子域，上下層之間為父子關(guān)系。 具有相同根域的所有域構(gòu)成連續(xù)的域名空間（遵循相同的DNS命名層次結(jié)構(gòu)）。 Windows 2000域通過雙向可傳遞新任關(guān)系連接域樹。⑥ 樹林（Forest），包含若干個域樹，樹林中的域樹不行成連續(xù)的名字空間。樹林都有根域（樹林中所創(chuàng)建的第一個域），樹林中所有域樹的根域域樹林的根域建立可傳遞的信任關(guān)系。樹林內(nèi)所有Windows 2000域的共享特征：a) 域之間的可傳遞信任關(guān)系（父子域之間）b) 域樹之間的可傳遞信任關(guān)系c) 公用架構(gòu)d) 公用信息配置e) 公用全局編錄⑦ 信任關(guān)系，運行Windows 2000的計算機，通過基于Kerberos V5安全協(xié)議的雙向、可傳遞信任關(guān)系啟用域之間的賬戶驗證。 在域樹創(chuàng)建域時，父子域之間自動建立信任關(guān)系。 樹林中，樹林根域與添加到樹林的每個域樹和根域之間自動建立信任關(guān)系。 以上兩種信任關(guān)系可傳遞，所以可以在域樹或樹林中的任何域之間進行用戶和計算機的身份驗證。⑧ 組，包含用戶、聯(lián)系人、計算機和其他組的Active Directory或本機對象。組包括 的內(nèi)容：a) 管理用戶和計算機對Active Directory對象及其屬性、網(wǎng)絡(luò)共享位置、文件、目錄打印機隊列等共享資源的訪問。b) 篩選器組策略設(shè)置。創(chuàng)建電子郵件通信組?；? 本 內(nèi) 容輔助手段和時間分配組安全組，用于將用戶、計算機和其他組收集到可管理的單元中。為資源訪問指派權(quán)限時，應(yīng)將權(quán)限分配給安全組，而不是用戶個體，簡化網(wǎng)絡(luò)的管理和維護。通訊組，只能用于電子郵件的通訊，不能用于篩選組策略設(shè)置，沒有安全功能。組和組織單元有的區(qū)別：組主要用于權(quán)限設(shè)置，而組織單元則主要用于網(wǎng)絡(luò)構(gòu)建；組織單元只表示單個域中的對象集合，而組可以包含用戶、計算機、本地服務(wù)器上的共享資源、單個域、域目錄樹或目錄林。⑨ 策略組，定義系統(tǒng)管理員需要管理的用戶桌面環(huán)境的多種組件（配置安全選項、用戶可用程序、桌面外觀設(shè)置、開始菜單、重定向網(wǎng)絡(luò)位置等）。Windows 2000 Server中的域和活動目錄 活動目錄（Active Directory）是一種目錄服務(wù)，它存儲有關(guān)網(wǎng)絡(luò)對象的信息，例如，用戶、組、計算機、共享資源、打印機和聯(lián)系人等，并使管理員和用戶可以方便地查找和使用網(wǎng)絡(luò)信息。 域（Domain）是Windows 2000活動目錄的基本管理組成單位。 一個活動目錄（AD）由若干個域組成，通過活動目錄對域內(nèi)的組和用戶進行管理。 活動目錄采用DNS（域名系統(tǒng)）實現(xiàn)將主機名與IP地址之間的相互轉(zhuǎn)換。 動態(tài)目錄（AD）服務(wù)通過域樹和域之間的可傳遞信任樹來組織其信認對象，實現(xiàn)顆粒式管理。 在Windows 2000網(wǎng)絡(luò)中，一個域能夠管理數(shù)萬個對象，一棵域樹可以是包含上億個對象的龐大的網(wǎng)絡(luò)。活動目錄（AD）的三大特點：216。 集成性，結(jié)合用戶和資源管理、基于目錄的網(wǎng)絡(luò)服務(wù)、基于網(wǎng)絡(luò)的應(yīng)用管理，采用同一的Internet標(biāo)準，將Internet服務(wù)集成在一起，增強網(wǎng)絡(luò)管理能力。216。 深入性，可伸縮性、安全性、互操作性、編程能力和升級能力。216。 易用性，安裝、使用、管理方便。Windows 2000 Server在網(wǎng)絡(luò)中充當(dāng)?shù)?種角色① 域控制器（ Domain Controller），安裝活動目錄（AD）的計算機。域控制器（DC）負責(zé)管理用戶對網(wǎng)絡(luò)的各種訪問權(quán)限（登錄網(wǎng)絡(luò)域、用戶身份認證、訪問目錄、共享資源等）。 Windows 2000中所有的域控制器都是平等的（不存在主域、備份域的區(qū)別）。 當(dāng)網(wǎng)絡(luò)中只有一臺Windows 2000 Server時，推薦設(shè)置為域控制器。② 成員服務(wù)器，不能作為獨立服務(wù)器，只能是域的成員。無需安裝活動目錄，不負責(zé)處理與帳號相關(guān)的信息，不存儲系統(tǒng)安全策略相關(guān)信息。 成員服務(wù)器可為用戶和組設(shè)置訪問權(quán)限（僅限于該服務(wù)器），允許用戶連接到該服務(wù)器并訪問相應(yīng)資源。 成員服務(wù)器（一般運行Windows 2000 Server）的主要類型：專用文件服務(wù)器、應(yīng)用服務(wù)器、WEB服務(wù)器、數(shù)據(jù)庫服務(wù)器、遠程訪問服務(wù)器等。③ 獨立服務(wù)器，安裝有Windows 2000 Server操作系統(tǒng)，但不作為域成員的計算機（不在域內(nèi)）?；? 本 內(nèi) 容輔助手段和時間分配獨立服務(wù)器具有獨立的操作功能，不提供其他用戶的賬號信息、不支持登錄網(wǎng)絡(luò)域的身份認證。 獨立服務(wù)器以工作組的形勢與其他計算機組成對等網(wǎng)，在訪問其他計算機上資源時，將自己的資源提供給其他計算機。Windows 2000 Server服務(wù)器的安裝Windows 2000 Server對硬件的要求：216。 CPU：Intel Pentium 133Mhz以上，最多支持4個CPU。216。 內(nèi)存：256MB以上，最多支持4GB。216。 硬盤：容量2GB以上（安裝完成后至少還要有1G的空閑空間），至少使用7200rpm以上的IDE硬盤，推薦使用SCSI硬盤。216。 顯示子系統(tǒng)：CRT/LCD顯示器，VGA顯示卡。216。 光驅(qū)：8倍速以上CD/DVDROM。查看計算機硬件和軟件兼容 硬件和軟件的兼容性檢測——Windows 2000確保達到其設(shè)計的高可靠性和高性能的重要手段。 Windows 2000通過編制“硬件兼容性列表（HCL）”將符合Windows 2000兼容性要求的硬件（及其驅(qū)動程序）收錄入內(nèi)。 在編寫硬件驅(qū)動程序時，在“數(shù)字簽名程序”中加入了“Windows Hardware Quality Labs （WHQL）”，滿足Windows 2000兼容性要求（被收錄入HCL）的硬件（及其驅(qū)動）將被授予“Microsoft Windows Hardware Compatibility Publisher”簽名。 BIOS和Windows 2000的兼容性，主要是由于BOIS涉及Windows 2000中的高級電源管理與硬件設(shè)備管理（IRQ）。注：在BIOS滿足現(xiàn)有系統(tǒng)要求時，不要一味的為了追求更高的性能而刷新BIOS版本。BIOS對系統(tǒng)性能的提高影響很小，且刷新BIOS有相當(dāng)大的風(fēng)險。 軟件的兼容性，將嚴重影響Windows 2000系統(tǒng)穩(wěn)定性與安全性，最常見的軟件兼容性問題——內(nèi)存溢出。硬盤分區(qū)的規(guī)劃 硬盤分區(qū)的目的是便于安裝不同的操作系統(tǒng)、有效的管理硬盤空間。分區(qū)的工具有很多種（FDISK、DISMAN、PQMAGIC等），建議在初次進行硬盤分區(qū)或?qū)π阅懿惶玫挠脖P（有壞道等）進行分區(qū)時采用在DOS下的FDISK方式進行。 Windows 2000只有在全新安裝時才能在安裝過程種進行硬盤分區(qū)（DOS方式下），升級安裝采用原有的硬盤分區(qū)。安裝后通過磁盤管理器修改硬盤分區(qū)。 分區(qū)大小的計算需要遵循的基本原則：要為安裝在同一個分區(qū)上的操作系統(tǒng)、應(yīng)用程序和其他文件、數(shù)據(jù)預(yù)留足夠的硬盤空間。 一般Windows 2000 Server安裝的分區(qū)需要有10G（，其他需為可選組建、用戶賬戶、AD信息、LOG、Service Pack、虛擬內(nèi)存、交換頁面文件等預(yù)留空間）。文件系統(tǒng)的選擇基 本 內(nèi) 容輔助手段和時間分配Windows 2000支持的文件系統(tǒng)：216。 FAT（FAT16），采用16位的文件分配表，能支持最大為2GB的硬盤。（DOS、Win95使用）216。 FAT32，采用32位的文件分配表 ，突破2G大小限制。（Win92000、XP使用）216。 NTFS，安全穩(wěn)定不易產(chǎn)生磁盤碎片，支持訪問權(quán)限設(shè)置、活動目錄。（Win2000、XP、2003使用）注：，并且確保用戶的文件不受損害。在Windows 2000 Server中采用NTFS的好處使用NTFS，Windows 2000 Server的功能：216。 支持AD，可方便的查看和控制網(wǎng)絡(luò)資源。216。 支持域（Domain），域控制器需要NTFS。216。 支持文件加密，提高安全性。216。 支持文件及文件夾設(shè)置權(quán)限。216。 支持遠程存儲，使用移動存儲擴大磁盤容量。216。 支持磁盤活動恢復(fù)記錄，能進行系統(tǒng)還原。216。 支持磁盤配額，監(jiān)控用戶磁盤容量使用。216。 支持大容量驅(qū)動器，性能不隨磁盤容量增大而下降。是否支持多重引導(dǎo) 多操作系統(tǒng)，選擇操作系統(tǒng)列表，操作系統(tǒng)配置列表文件C:\任務(wù)6網(wǎng)絡(luò)信息服務(wù)第 次授課 授課時間 年 月 日 學(xué)時 級 班 教案修改時間 年 月 日第 次授課 授課時間 年 月 日 學(xué)時 級 班 教案修改時間 年 月 日課程名稱中小企業(yè)網(wǎng)絡(luò)組建與管理專業(yè)名稱計算機網(wǎng)絡(luò)技術(shù)授課教師/職稱講師授課方式（合、小班）小班（理實一體）授課題目項目（三）企業(yè)網(wǎng)絡(luò)服務(wù)及其管理 任務(wù)6網(wǎng)絡(luò)信息服務(wù)教材及參考書目《中小企業(yè)網(wǎng)絡(luò)組建與管理》校本教材教學(xué)目的與要求：了解（1）Windows 網(wǎng)絡(luò)信息服務(wù)；（2）Windows IIS的安裝配置與管理；（3）ServU的安裝配置與管理。掌握Windows 網(wǎng)絡(luò)信息服務(wù)、Windows IIS的安裝配置與管理、ServU的安裝配置與管理。內(nèi)容和時間安排、教學(xué)方法：1．內(nèi)容和時間安排：Windows 網(wǎng)絡(luò)信息服務(wù)1學(xué)時Windows IIS的安裝配置與管理3學(xué)時ServU的安裝配置與管理2學(xué)時2．教學(xué)方法：理實一體教學(xué)重點和難點：1．重點：Windows IIS的安裝配置與管理2．難點：Windows IIS的安裝配置與管理復(fù)習(xí)思考題、作業(yè)題： 實訓(xùn)報告實施情況及分析： 基 本 內(nèi) 容輔助手段和時間分配IIS——WWW服務(wù)器的設(shè)置1）建立實驗環(huán)境 在計算機A上安裝配置DNS和IIS，在計算機B上安裝IIS。2）在計算機A上設(shè)置“默認Web站點”（）（1）在DNS中將域名“” 指向IP地址“”（在計算機A或計算機B的瀏覽器中輸入此域名就應(yīng)能訪問計算機A的“d:\myweb”目錄下的網(wǎng)頁）。（2）打開IIS管理器。選中“開始”224?！俺绦颉?24?！肮芾砉ぞ摺?24。“Internet服務(wù)管理器”，單擊后打開的對話框。 “Internet信息服務(wù)”對話框 設(shè)置“默認Web站點屬性”對話框（3）設(shè)置“默認Web站點”（向所有人開放的WWW站點）各選項： 1．打開“默認Web站點”的屬性設(shè)置對話框。右擊“默認Web站點”，再單擊“屬性”按鈕即可。2．設(shè)置IP地址和TCP端口。在“IP地址”欄選擇“”；“TCP端口”使用默認值“80”不變?！霸O(shè)置默認Web站點屬性”對話框。3．設(shè)置“主目錄”。在“本地路徑”通過“瀏覽”按鈕來選擇你的網(wǎng)頁文件所在的目錄，本例是“d:\myweb”。 設(shè)置站點的主目錄 設(shè)置默認文檔4．設(shè)置“文檔”。確?！皢⒂媚J文檔”一項已選中，再增加需要的默認文檔名并相應(yīng)調(diào)整搜索順序即可。設(shè)置默認文檔（此項作用是，當(dāng)在瀏覽器中只輸入域名（或IP地址）后，系統(tǒng)會自動在“主目錄”中按“次序”（由上到下）尋找列表中指定的文件名，如能找到第一個則調(diào)用第一個；否則再尋找并調(diào)用第二個、第三個……如果“主目錄”中沒有此列表中的任何一個文件名存在，則顯示找不到文件的出錯信息）?；? 本 內(nèi) 容輔助手段和時間分配5．其他項目均可不用修改，直接按“確定”即可。這時會出現(xiàn)如“繼承覆蓋”等對話框，一般選“全選”之后再按“確定”按鈕，即可最終完成“默認Web站點”的屬性設(shè)置。訪問權(quán)限的繼承與覆蓋。 6．如果需要，可再增加虛擬目錄（例如用“”之類的地址可以訪問的目錄“news”，它可以是在實際的“主目錄”之下，也可以是在其他任何目錄下，但訪問方式均相同，故稱該目錄“news”為“虛擬目錄”。要在“默認Web站點”下建立虛擬目錄，可右擊“默認Web站點”，然后單擊“新建”224?！疤摂M目錄”，在出現(xiàn)的對話框“別名”處輸入“news”，在“目錄”處選擇它的實際路徑即可（比如“d:\newweb”）。 7． 。在任意一臺計算機上打開瀏覽器，在地址欄輸入“ ”再回車。如果設(shè)置正確，就應(yīng)該出現(xiàn)計算機A的d:\myweb目錄下的網(wǎng)頁。 3）設(shè)置“管理Web站點”（） （1）在DNS中將域名“”指向IP地址“”（計算機A另一塊網(wǎng)卡的IP地址，“”但必須另選“TCP端口”號或“主機頭名”）。 訪問權(quán)限的繼承與覆蓋 虛擬目錄NEWS（2）設(shè)置“管理Web站點”各選項（“管理Web站點”是指僅向IIS管理員開放的WWW站點，