【正文】 站的邏輯分組，是 Windows目錄服務(wù)的管理單元,它們共享由域控制器進(jìn)行管理的公用安全機(jī)制和用戶賬號(hào)信息。在域中，網(wǎng)絡(luò)管理員使用“域用戶管理器”為每個(gè)用戶創(chuàng)建一個(gè)用戶賬號(hào)，使得用戶每次登錄上網(wǎng)時(shí)，不是針對(duì)某個(gè)具體的服務(wù)器而是整個(gè)域。?域的所有安全機(jī)制信息和用戶賬號(hào)信息均存儲(chǔ)在目錄數(shù)據(jù)庫中，而目錄數(shù)據(jù)庫又保存在服務(wù)器中，并復(fù)制到備份服務(wù)器，通過有規(guī)律的同步處理來保證數(shù)據(jù)庫的安全。?域控制器是運(yùn)行 Windows的計(jì)算機(jī)，它們共享同一個(gè)存儲(chǔ)著整個(gè)域的安全規(guī)則和用戶賬號(hào)等信息的目錄數(shù)據(jù)庫，從而構(gòu)成一個(gè)管理單元。域控制器管理著用戶和域之間交互作用的所有方面，域控制器使用目錄數(shù)據(jù)庫中的信息對(duì)登錄到域的用戶賬號(hào)進(jìn)行驗(yàn)證，以確定其合法性。?活動(dòng)目錄是一個(gè)分布式的目錄服務(wù)，信息可以分散在多臺(tái)不同的計(jì)算機(jī)上，保證快速訪問和容錯(cuò)。同時(shí)不管用戶從何處訪問或信息處在何處，對(duì)用戶都提供統(tǒng)一的界面視圖。?Windows 2000 Server安裝完成后，其強(qiáng)大的服務(wù)和管理功能還要通過相應(yīng)的安裝或設(shè)置后才能發(fā)揮作用。?集線器工作時(shí)以廣播方式對(duì)所有節(jié)點(diǎn)發(fā)數(shù)據(jù)包。實(shí)際上同一時(shí)刻，一臺(tái)集線器只可能有一臺(tái)網(wǎng)絡(luò)設(shè)備在發(fā)送數(shù)據(jù)，其它只能接收。一臺(tái)集線器就是一個(gè)沖突域。而交換機(jī)可以識(shí)別網(wǎng)絡(luò)節(jié)點(diǎn)上的網(wǎng)絡(luò)設(shè)備的 MAC地址，同一時(shí)刻一臺(tái)交換機(jī)上可有多個(gè)網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)。?交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流量控制。?交換機(jī)的配置方式有多種，主要有本地 Console口配置、Telnet遠(yuǎn)程登錄配置、FTP配置、TFTP配置。?路由器依據(jù)路由協(xié)議工作，路由協(xié)議的核心是路由算法。通過路由算法，為每個(gè)路由器生成一個(gè)路由表。路由器根據(jù)路由表和數(shù)據(jù)包中的目的地址，決定數(shù)據(jù)包轉(zhuǎn)發(fā)的下一個(gè)節(jié)點(diǎn)。?路由器的配置方式有多種，主要有本地 Console口配置、Telnet遠(yuǎn)程登錄配置、FTP配置、遠(yuǎn)程撥號(hào)配置。?如果要將一臺(tái)計(jì)算機(jī)設(shè)置為 ISP主機(jī)，需要向當(dāng)?shù)赜嘘P(guān)部門提交申請(qǐng)，獲得批準(zhǔn)，得到一個(gè)唯一的域名和IP地址才行。主機(jī)一般要求不間斷地運(yùn)行。?撥號(hào)網(wǎng)絡(luò)一般采用 SLIP和PPP撥號(hào)服務(wù)方式。SLIP和PPP是兩個(gè)通信協(xié)議，是用于將一臺(tái)計(jì)算機(jī)通過電話線接入Internet的遠(yuǎn)程訪問協(xié)議。SLIP，即串行線路網(wǎng)絡(luò)協(xié)議，用于Unix連接。PPP，即點(diǎn)對(duì)點(diǎn)協(xié)議，用于Windows系統(tǒng)連接。?DDN 網(wǎng)傳輸速率高，網(wǎng)絡(luò)延時(shí)小。用戶數(shù)據(jù)信息根據(jù)事先約定的協(xié)議，在固定的時(shí)隙以預(yù)先設(shè)定的通道帶寬和速率，順序傳輸，這樣只需按時(shí)隙識(shí)別通道就可以準(zhǔn)確地將數(shù)據(jù)信息送到目的終端。由于信息是順序到達(dá)目的終端，免去了目的終端對(duì)信息的重組。?DDN為全透明網(wǎng)，支持多種通信協(xié)議，支持網(wǎng)絡(luò)層以及其上任何協(xié)議，從而可滿足數(shù)據(jù)，圖像，聲音等各種業(yè)務(wù)的需要。?ADSL接入Internet有虛擬撥號(hào)和專線接入兩種方式。虛擬撥號(hào)方式接入Internet時(shí)需要輸入用戶名與密碼，與原有的MODEM和ISDN接入相同，但ADSL連接的并不是具體的接入號(hào)碼，而是所謂的虛擬專網(wǎng)VPN的ADSL接入的IP地址。采用專線接入的用戶只要開機(jī)即可接入Internet。?設(shè)置文檔的作用是：當(dāng)在瀏覽器中只輸入域名（或 IP地址）后，系統(tǒng)會(huì)自動(dòng)在主目錄中按次序（由上到下）尋找列表中指定的文件名，如能找到第一個(gè)則調(diào)用第一個(gè)；否則再尋找并調(diào)用第二個(gè)、第三個(gè)……如果主目錄中沒有列表中的任何一個(gè)文件名存在，則顯示找不到文件的出錯(cuò)信息。?目錄安全性設(shè)置包括：匿名訪問和驗(yàn)證控制、IP地址及域名控制、安全通信，一般只需修改“IP地址及域名限制”。除了IP地址“”外，所有的IP地址將被拒絕通過瀏覽器來運(yùn)行“管理Web站點(diǎn)”。?DHCP服務(wù)本身有工作站網(wǎng)關(guān)配置和DNS服務(wù)指向功能，通過配置DHCP服務(wù)器，我們可以把所有的服務(wù)都捆綁在一臺(tái)機(jī)器上。?網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)是沒有唯一模式的，是沒有對(duì)與錯(cuò)之分的，設(shè)計(jì)時(shí)只要充分考慮用戶的需求，靈活使用網(wǎng)絡(luò)原理，滿足安全、可靠、實(shí)用、可管理的原則就行了。?根據(jù)國際標(biāo)準(zhǔn) EIA/TIA 568A的規(guī)定，綜合布線系統(tǒng)一般劃分為六個(gè)子系統(tǒng)：工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)。?串繞就是將原來的兩對(duì)線分別拆開而又重新組成新的繞對(duì)，這種故障不易發(fā)現(xiàn)，因?yàn)榫W(wǎng)絡(luò)會(huì)以低速運(yùn)行，在流量很低時(shí)表現(xiàn)不明顯。?網(wǎng)絡(luò)運(yùn)行時(shí)，很多中小局域網(wǎng)的用戶既不是專業(yè)網(wǎng)絡(luò)技術(shù)人員，又沒有配備測(cè)試設(shè)備，這時(shí)最簡單的方法就是使用對(duì)比法排除故障，找到故障問題。此方法這樣使用：當(dāng)某一工作站網(wǎng)絡(luò)傳輸失敗或傳輸速度異常時(shí)，可換上一根使用正常的雙絞線進(jìn)行對(duì)比，如果使用了正常的雙絞線就解決了問題，即可判斷原線路有故障。?由于光纖的長度、接頭和熔接點(diǎn)數(shù)目的不定，造成光纖鏈路的測(cè)試標(biāo)準(zhǔn)不象雙絞線那樣是固定的，對(duì)每一條光纖鏈路測(cè)試的標(biāo)準(zhǔn)都必須通過計(jì)算，其具體計(jì)算公式如下： MdB=光纖長度損耗系數(shù)+每個(gè)接頭損耗值數(shù)量+每個(gè)熔接點(diǎn)損耗值數(shù)量。?大約 80%的網(wǎng)絡(luò)故障發(fā)生在OSI七層協(xié)議的下三層。這些故障包括線纜問題、網(wǎng)卡問題、集線器問題、服務(wù)器以及路由器問題等。另外，20%左右的故障發(fā)生在應(yīng)用層，應(yīng)用層的故障主要是網(wǎng)絡(luò)設(shè)置問題。?默認(rèn)情況下，Windows 2000 Server允許用戶一天24小時(shí)隨時(shí)登錄到網(wǎng)絡(luò)。為用戶設(shè)置登錄時(shí)間，以限制用戶登錄網(wǎng)絡(luò)的時(shí)間，在一定程度上可提高網(wǎng)絡(luò)的安全性。?Windows 2000 Server定義了許多特殊的 權(quán)限 和 用戶權(quán)利，可用于委派或限制管理控制權(quán)。通過組織單位、組和權(quán)限的組合，可以為特定的人定義最合適的有效管理范圍：整個(gè)域、域中的所有組織單位甚至一個(gè)組織單位。?R AID（Redundant Array of Inexpensive Disks），即廉價(jià)磁盤冗余陣列，主要有兩種RAID技術(shù)：硬件RAID技術(shù)和軟件RAID技術(shù)。目前硬件RAID又分為SCSI RAID和IDE RAID兩種。?磁盤配額主要用于跟蹤、控制磁盤空間的使用。當(dāng)用戶超過所指定的磁盤空間限額時(shí)，阻止進(jìn)一步使用磁盤空間和記錄事件；當(dāng)用戶超過指定的磁盤空間警告級(jí)別時(shí)記錄事件。啟用磁盤配額時(shí)，可以設(shè)置兩個(gè)值：磁盤配額限度和磁盤配額警告級(jí)別。?共享名 +$后綴的共享稱為特殊共享，是Windows 2000系統(tǒng)創(chuàng)建的默認(rèn)共享。大多數(shù)情況下，不應(yīng)刪除或修改特殊共享。主要有六種特殊共享： [drive letter]$、ADMIN$、IPC$、PRINT$、NETLOGON、FAX$。?由 VPN組成的“線路”并不是物理存在的，而是通過技術(shù)手段模擬出來，即是“虛擬”的。不過，這種虛擬的專用網(wǎng)絡(luò)技術(shù)卻可以在一條公用線路中為兩臺(tái)計(jì)算機(jī)建立一個(gè)邏輯上的專用“通道”，它具有良好的保密和不受干擾性，使雙方能進(jìn)行自由而安全的點(diǎn)對(duì)點(diǎn)連接。?SNMP的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測(cè)分析網(wǎng)絡(luò)差錯(cuò)和配置網(wǎng)絡(luò)設(shè)備等。如果網(wǎng)絡(luò)工作正常，那么可以利用SNMP實(shí)現(xiàn)統(tǒng)計(jì)、配置和測(cè)試等功能。如果網(wǎng)絡(luò)出現(xiàn)故障，那么可以通過錯(cuò)誤報(bào)告實(shí)現(xiàn)錯(cuò)誤檢測(cè)和恢復(fù)功能。?