windows2000 Server在網絡中充當的三種角色 根據不同的應用需要,windows2000 server/advanced server在網絡中可以充當域控制、成員服務器和獨立服務器3種角色。 留言板 設為首頁 收藏本站 SARA 專欄 氣象查詢 日歷查詢 聯系信箱 主頁 | 軟件搜索 | 教師天地 | 軟件教程 | 硬件教程 | 經驗技巧 | 信息科技 | 課件素材 Windows 2000 Server的組網特點(2) 二、Windows 2000 Server 中的域和活動目錄 與Windows 4.0相比，Windows2000 Server通過對域、域樹及樹林的管理，使網絡的應用範圍得到了擴大，下面我們先來介紹這3個概念。 1. 域、域樹、域樹林 （1） 域 在局域網中，客戶機/服務器網絡通常使用域來管理網絡。域是網絡中許多服務器和客戶計算機集合，它們使用同壹個名字（域名），享用自己的賬號和安全機制。域的最大的好處是單壹網絡登錄能力，用戶只要在域中有壹個合法的賬號，登錄到域後就可以訪問域中對該用戶授權許可的***享資源。 在windows2000網絡中，域必須運行在有windows2000 Server的域控制器上創建。要創建域，必須將壹臺運行windows2000 Server的計算機設置為域控制器。由域控制器為網絡用戶和計算機提供Active Directotry服務並管理用戶，包括用戶登錄過程、驗證和目錄搜索等。 （2）域樹 域樹是為了便於管理，可將多個域合並而成為壹個新集合，這個集合便稱為域樹。 （3）域樹林 多個域樹合並形成域樹林。在windows2000 Server網絡中，壹個域能夠輕松的管理數萬個對象，壹顆域樹則可以管理上億個對象，而壹片域樹林的管理範圍將更大。 2. 域與活動目錄 活動目錄（Active Directory）是壹種目錄服務，它存儲有關網絡對象的信息，例如：用戶、組、計算機、***享資源、打印機等，並使管理員和用戶可以方便地查找和使用網絡信息。活動目錄的應用起源於windows NT 4.0，而在windows2000 Server中得到進壹步的發展和應用。 域是活動目錄的組成單元，壹個活動目錄由壹個或多個域組成。通過活動目錄可以對域內的組和用戶進行管理。活動目錄使用了DNS（域名系統），DNS的功能是將容易理解的主機名轉換為數字形式的IP地址。有了活動目錄，有關域的操作都可以在其中完成。 正是因為活動目錄具有強大的應用功能，所以活動目錄必須安裝在NTFS5.0文件系統的磁盤分區中。另外活動目錄還具有以下3個特點：集成性、深入性和易用性。其中：集成性主要是指活動目錄結合了用戶和資源管理、基於目錄的網絡服務和基於網絡的應用管理3個方面，同時還廣泛采用了Internet標準，把眾多的Internet服務都集成在壹起，增強了自身的網絡管理功能；活動目錄的深入性主要表現在可伸縮性、安全性、互操作性、編程能力和升級能力上。Windows 2000的活動目錄允許用戶組建壹個單域網絡來管理少量的用戶，也允許用戶通過域目錄管理成萬上億個對象；易用性是指windows2000 Server的活動目錄安裝簡單，使用和管理非常方便。 三、windows2000 Server在網絡中充當的三種角色 根據不同的應用需要，windows2000 server/advanced server在網絡中可以充當域控制、成員服務器和獨立服務器3種角色。 1. 域控制器 域控制器是安裝活動目錄（Active Directory）的計算機。域控制器主要負責管理用戶對網絡的各種權限，包括登錄網絡、賬號的身份驗證以及訪問目錄和***享資源等。Windows NT Server4.0中的域控制器根據功能可以分為主域控制器（PDC）和備份域控制器（BDC）兩種。而在windows2000中已不存在此區別，所有的域控制器都是平等的。也就是說，當把windows NT Server4.0的備份與控制器加入到windows200 Server域時，會自動升級為域控制器。當壹個網絡中只存在壹臺windows2000 Server服務器時，壹般要設置為域控制器。 2. 成員服務器 成員服務器不能作為獨立的服務器，只能是域的成員。它不處理與賬號相關的信息，如登入網絡，身份驗證等，不需要安裝活動目錄，也不存儲與系統安全策略相關的信息。但是，在成員服務器上可以為用戶或組設置訪問權限，允許用戶連接到該服務器並使用相應資源。成員服務器壹般也運行有windows2000 Server/Advanced Server操作系統，主要用於以下類型的服務器：專用服務器。應用服務器、Web服務器、數據庫服務器、遠程訪問服務器等。在中小型局域網中，如果不構建內部的Web 服務器，壹般很少使用成員服務器。 3. 獨立服務器 獨立服務器是指雖然運行有 Windows 2000 Server操作系統，但不作為域成員的計算機。也就是說它是壹臺具有獨立操作功能的計算機，在此計算機上不再提供其他用戶的賬號信息，也不提供登錄網絡的身份驗證等工作。獨立服務器可以工作組的形式與其他計算機組建成對等網，在訪問其他計算機資源的同時，也可將自己的資源提供給其他計算機訪問。 當初次安裝windows2000 Server時，可以選擇是域控制器、成員服務器或獨立服務器。在安裝後，服務器還可以根據應用需要進行調整，即可以將域控制服務器降級為成員服務器或獨立服務器，也可以在成員服務器或獨立服務器上安裝活動目錄（Active Directory）來升級成域控制器。本實驗我們的目的是組建壹個windows2000 Server小型局域網，這類局域網中壹般只有壹臺服務器，所以這臺服務器壹定是域控制器。
上一篇:iRobot Roomba 960 掃地機器人開箱評測 Wi-Fi 雲端技術掌握家中清掃事宜 下一篇:四人過橋問題