網(wǎng)管員必讀——網(wǎng)絡(luò)管理(第2版)第一章.ppt

網(wǎng)管員必讀 網(wǎng)絡(luò)管理 第2版 教學(xué)課件 致謝詞 非常感謝貴校選擇本書作為教材 網(wǎng)管員必讀 網(wǎng)絡(luò)管理 第2版 是在得到廣泛認(rèn)可的第一版基礎(chǔ)上重新編寫而成的 因?yàn)樾掳姹局胁捎玫氖莾蓚€(gè)當(dāng)前最主流的網(wǎng)絡(luò)操作系統(tǒng)最新版本 WindowsServer20003R2和RedHatEnterpriseLinuxAS4 0 不僅如此 還在第一版的基礎(chǔ)上新增了許多適用于大中型企業(yè)網(wǎng)絡(luò)管理的管理方法 經(jīng)驗(yàn)與技巧 使得整部圖書內(nèi)容更豐富 更專業(yè) 系統(tǒng)性更強(qiáng) 在此以本書作者身份 祝您們通過(guò)對(duì)本書的學(xué)習(xí)能取得實(shí)實(shí)在在的進(jìn)步 學(xué)到實(shí)實(shí)在在的網(wǎng)絡(luò)管理方面的的知識(shí)和培養(yǎng)實(shí)實(shí)在在的兩個(gè)主流網(wǎng)絡(luò)操作系統(tǒng)的網(wǎng)絡(luò)管理能力 目錄第一章WindowsServer2003R2主要功能和特性第二章用戶和組管理第三章用戶配置文件的配置與管理第四章磁盤系統(tǒng)管理第五章文件系統(tǒng)管理第六章活動(dòng)目錄管理第七章組策略管理第八章組策略的配置與應(yīng)用第九章遠(yuǎn)程網(wǎng)絡(luò)管理與協(xié)助第十章服務(wù)器性能管理第十一章RedHatEnterpriseLinux4 0的安裝第十二章RedHatEnterpriseLinuxAS4 0基礎(chǔ)網(wǎng)絡(luò)配置第十三章RedHatEnterpriseLinux4 0基本網(wǎng)絡(luò)管理第十四章RedHatEnterpriseLinux4 0網(wǎng)絡(luò)服務(wù)器配置第十五章RedHatEnterpriseLinux4 0程序包和資源管理 基本教學(xué)思路本書是目前國(guó)內(nèi)圖書市場(chǎng)中真正從企業(yè)管理角度全面 系統(tǒng) 專業(yè)地介紹WindowsServer2003R2和RedHatEnterpriseLinuxAS4 0兩個(gè)主流網(wǎng)絡(luò)操作系統(tǒng)的網(wǎng)絡(luò)管理 在本書在教學(xué)中 建議授課老師遵循以下教學(xué)思路 先完整安裝這兩個(gè)版本的網(wǎng)絡(luò)操作系統(tǒng) 并在WindowsServer2003R2系統(tǒng)計(jì)算機(jī)上配置書中所用到的域grfw local 以便教學(xué)和實(shí)驗(yàn)中按照書中介紹的方法配置 實(shí)踐 在講課前 先要求學(xué)生全面預(yù)習(xí)課本中相應(yīng)章節(jié)內(nèi)容 然后結(jié)合使用本課件進(jìn)行教學(xué) 講課時(shí)要突出 管理 這個(gè)主題思想 使學(xué)生明白 管理 的真正含義 在教學(xué)過(guò)程 要結(jié)合書本和自己的工作經(jīng)驗(yàn) 介紹各種管理任務(wù)的主要應(yīng)用 學(xué)完一篇后 總結(jié)本篇中所介紹的主要網(wǎng)絡(luò)管理任務(wù)和方法 以達(dá)到鞏固的目的 第一章WindowsServer2003R2主要功能和特性 本章首先將回顧一下WindowsServer2003系統(tǒng)的這三次主要更新及各自帶來(lái)的一些主要新功能和新特性 同時(shí)將展望在2007年底上市的WindowsServer2008 原名為L(zhǎng)onghorn 長(zhǎng)腳 的一些新特性 然后將以R2版本為例 介紹WindowsServer2003系統(tǒng)中的一些主要網(wǎng)絡(luò)管理功能 本章重點(diǎn)如下 WindowsServer2003SP1 R2和SP2的主要新功能和新特性在服務(wù)器可靠性 可用性 可管理性 可伸縮性和性能及調(diào)節(jié)方面的新增功能和改進(jìn)功能在活動(dòng)目錄 ActiveDirectory 磁盤和文件管理 服務(wù)器安全 遠(yuǎn)程管理方面的新增功能和改進(jìn)功能 1 1WindowsServer2003的三次重大更新和WindowsServer2008展望 1 1 1WindowsServer2003的三次重大更新1 SP1的主要新功能和新特性SP1是對(duì)以前零散的安全更新補(bǔ)丁的一次集中整合 匯集了完整的安全更新 同時(shí)也提供了更健全的默認(rèn)值與使用者權(quán)限控管 使系統(tǒng)服務(wù)受到更好的保護(hù) 這些新技術(shù)包括以下內(nèi)容 安全性設(shè)定向?qū)?SCW Windows防火墻安裝后安全性更新 PSSU 除了以上3個(gè)主要更新方面外 還包括InternetInformationServices IIS 6 0MetabaseAuditing 以及NetworkAccessQuarantineControl組件等 2 R2的主要新功能和新特性R2更新軟件包是在之前的WindowsServer2003SP1的基礎(chǔ)上進(jìn)行了功能的改進(jìn) WindowsServer2003R2的主要新功能和新特性如下 1 磁盤和文件管理功能主要體現(xiàn)在 文件服務(wù)器管理控制臺(tái) 文件服務(wù)器資源管理器 FSRM Microsoft網(wǎng)絡(luò)文件系統(tǒng) NFS 服務(wù) SAN存儲(chǔ)管理器 通用日志文件系統(tǒng) CLFS 等方面 2 分支機(jī)構(gòu)R2可以簡(jiǎn)化分支機(jī)構(gòu)的大量活動(dòng)和任務(wù)的管理 分支機(jī)構(gòu)技術(shù)更新包括以下內(nèi)容 打印管理 DFS管理 管理單元 DFS命名空間 DFS復(fù)制等方面 3 ActiveDirectory更新R2包括的更新包括 ActiveDirectory應(yīng)用程序模式 ADAM ActiveDirectory聯(lián)合服務(wù) ADFS 等 4 UNIX互操作性為了改進(jìn)與UNIX的互操作性 WindowsServer2003R2中提供了以下功能 NIS服務(wù)器 密碼同步 UNIX應(yīng)用程序子系統(tǒng) SUA 等方面 5 服務(wù)器可管理性在服務(wù)器可管理性方面的增強(qiáng)包括 新的管理工具包 Windows遠(yuǎn)程管理 WinRM Microsoft管理控制臺(tái) MMC3 0 Microsoft NETFramework2 0 WindowsSharePointServices等 3 SP2的主要新功能和新特性WindowsServer2003SP2是2007是年3月最新發(fā)布的 是WindowsServer2003的最后一次重要更新版本 微軟表示 SP2除了可適用于WindowsServer2003的所有版本之外 還適用于x64版WindowsXPProfessional SP2新增了一系列功能 主要包括 ScalableNetworkingPack 用于提高數(shù)據(jù)量密集的聯(lián)網(wǎng)任務(wù)的速度WindowsDeploymentServices 利用它管理員可以通過(guò)網(wǎng)絡(luò)遠(yuǎn)程配置新的Windows系統(tǒng)Wi FiProtectedAccess2 可以幫助用戶更輕松更安全地接入無(wú)線網(wǎng)絡(luò)MicrosoftManagementConsole3 0 微軟管理控制臺(tái)工具的最新版本 1 1 2WindowsServer2008主要新功能展望 WindowsServer2008的許多新功能都可以從WindowsServer2003SP1 R2和SP2三次重大更新所帶來(lái)的新功能 以及最新的WindowsVista系統(tǒng)中體現(xiàn) WindowsServer2008的主要新功能和新特性如下 核心服務(wù)器 ServerCore 終端機(jī)服務(wù)遠(yuǎn)程程序 TerminalServicesRemotePrograms 網(wǎng)絡(luò)存取保護(hù) NetworkAccessProtection 全新的命令行工具 PowerShell 虛擬服務(wù)器 WindowsServerVirtualization 具有自修復(fù)功能NTFS文件系統(tǒng) Theself healingNTFSFileSystem 并行會(huì)話的創(chuàng)建 ParallelSessionCreation 關(guān)機(jī)服務(wù) CleanServiceShutdown 內(nèi)核事務(wù)管理器 KernelTransactionManager SMB2網(wǎng)絡(luò)文件系統(tǒng) SMB2NetworkFileSystem 地址空間的隨機(jī)加載 AddressSpaceLoadRandomization ASLR 1 2WindowsServer2003的主要網(wǎng)絡(luò)管理功能 1 2 1WindowsServer2003新增或改進(jìn)功能對(duì)照表在Windows2003Server系統(tǒng)中 主要的網(wǎng)絡(luò)管理功能都是自WindowsNT4 0版本以來(lái)改進(jìn)或新增的 通過(guò)對(duì)該系統(tǒng)與前兩個(gè)主要版本 WindowsNT4 0和Windows2000 的比較就可以比較全面地掌握WindowsServer2003系統(tǒng)中的主要網(wǎng)絡(luò)管理功能 具體參見(jiàn)書中表1 1 1 2 2服務(wù)器可靠性方面的主要功能 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族與WindowsNT4 0系統(tǒng)相比在服務(wù)器可靠性方面的改進(jìn)主要體現(xiàn)在以下幾個(gè)方面 改進(jìn)的內(nèi)存管理 診斷工具 安全模式啟動(dòng) 故障恢復(fù)控制臺(tái) Windows文件保護(hù) 增強(qiáng)的備份實(shí)用程序 2 自Windows2000以后的新增功能和更新功WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在服務(wù)器可靠性方面的改進(jìn)就是提供了自動(dòng)系統(tǒng)故障恢復(fù) ASR 功能 1 2 3服務(wù)器可用性方面的改進(jìn) 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0相比在服務(wù)器可用性方面進(jìn)行了以下改進(jìn) 服務(wù)器群集從鏡像卷啟動(dòng)2 自Windows2000系統(tǒng)以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000相比在服務(wù)器可用性方面進(jìn)行了以下改進(jìn) 用戶狀態(tài)遷移工具緊急管理服務(wù)存儲(chǔ)區(qū)域網(wǎng)絡(luò) SAN 和網(wǎng)絡(luò)訪問(wèn)服務(wù)器 NAS 支持網(wǎng)絡(luò)負(fù)載平衡增強(qiáng)功能 1 2 4服務(wù)器可伸縮性方面的改進(jìn) 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在可伸縮性方面進(jìn)行了以下改進(jìn) I2O支持對(duì)稱多重處理增強(qiáng)功能網(wǎng)絡(luò)負(fù)載平衡服務(wù)器群集2 自Windows2000以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在可伸縮性方面進(jìn)行了以下改進(jìn) Internet信息服務(wù)6 0網(wǎng)絡(luò)負(fù)載平衡增強(qiáng)功能 1 2 5服務(wù)器可管理性方面的改進(jìn) 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在服務(wù)器可管理性方面進(jìn)行了以下改進(jìn) IntelliMirror WindowsManagementInstrumentation ActiveDirectory遷移工具 遠(yuǎn)程安裝服務(wù) 管理您的服務(wù)器向?qū)?2 自Windows2000以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在服務(wù)器可管理性方面進(jìn)行了以下改進(jìn) 管理遠(yuǎn)程桌面 用戶狀態(tài)遷移工具 緊急管理服務(wù) 策略的結(jié)果集 遠(yuǎn)程安裝服務(wù)改進(jìn)功能 授權(quán)管理器 1 2 6服務(wù)器安全性方面的改進(jìn) 1 身份驗(yàn)證和智能卡支持1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在身份驗(yàn)證和智能卡支持方面進(jìn)行了以下改進(jìn) KerberosV5協(xié)議的完全支持公鑰基礎(chǔ)結(jié)構(gòu) 證書服務(wù)和智能卡虛擬專用網(wǎng)安全靈活的身份驗(yàn)證和授權(quán)Internet驗(yàn)證服務(wù)路由和遠(yuǎn)程訪問(wèn)2 自Windows2000以后的新增功能和更新功能存儲(chǔ)用戶名和密碼通過(guò)終端服務(wù)器的智能卡訪問(wèn)從屬證書頒發(fā)機(jī)構(gòu)改進(jìn)功能 2 其他安全功能在安全方面 除了身份驗(yàn)證和智能卡支持兩方面外 WindowsServer2003家族系統(tǒng)針對(duì)WindowsNT4 0和Windows2000系統(tǒng)都有許多改進(jìn) 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在安全方面進(jìn)行了以下改進(jìn) 加密文件系統(tǒng)Internet協(xié)議安全性2 自Windows2000以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在安全方面進(jìn)行了以下改進(jìn) 軟件限制策略加密文件系統(tǒng)改進(jìn)功能TCP UDP端口所有權(quán) 1 2 7服務(wù)器遠(yuǎn)程管理方面的改進(jìn) 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0系統(tǒng)相比在遠(yuǎn)程管理方面進(jìn)行了以下改進(jìn) Microsoft管理控制臺(tái)用Windows腳本宿主編寫腳本遠(yuǎn)程安裝服務(wù)2 Windows2000以后的新增功能和更新功能管理遠(yuǎn)程桌面遠(yuǎn)程協(xié)助遠(yuǎn)程管理的Web界面遠(yuǎn)程安裝服務(wù)的改進(jìn)功能 1 2 8ActiveDirectory功能方面的改進(jìn) 1 自WindowsNT4 0以后的新增功能和更新功能WindowsServer2003家族系統(tǒng)與WindowsNT4 0相比在目錄服務(wù)方面進(jìn)行了以下改進(jìn) 簡(jiǎn)化了用戶和網(wǎng)絡(luò)資源管理安全靈活的身份驗(yàn)證和授權(quán)目錄合并啟用目錄的應(yīng)用程序和基礎(chǔ)結(jié)構(gòu)容易實(shí)現(xiàn)的可伸縮性Internet標(biāo)準(zhǔn)的使用功能強(qiáng)大的開發(fā)環(huán)境復(fù)制和信任監(jiān)視消息隊(duì)列通信組列表2 自Windows2000以后的新增功能和更新功能 WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比在ActiveDirectory方面進(jìn)行了幾項(xiàng)改進(jìn) 1 新增的ActiveDirectory功能WindowsServer2003家族系統(tǒng)與Windows2000系統(tǒng)相比新增的ActiveDirectory功能包括如下幾個(gè)方面 用戶對(duì)象的多重選擇 拖放功能 有效的搜索功能 保存的查詢 ActiveDirectory命令行工具 InetOrgPerson類 應(yīng)用程序目錄分區(qū) 使用備份媒體添加其他域控制器的能力 通用組成員身份緩存 保護(hù)LDAP通信 用戶和計(jì)算機(jī)賬戶的不同位置選項(xiàng) ActiveDirectory配額 2 新的域和林范圍的ActiveDirectory功能以下各項(xiàng)概述了當(dāng)域或林的功能級(jí)別被提升到WindowsServer2003域或林時(shí)可啟用的域和林范圍的ActiveDirectory功能 域控制器重命名工具 域的重命名 林信任 林的重新構(gòu)建 已失效的架構(gòu)對(duì)象 動(dòng)態(tài)輔助類 全局編錄復(fù)制改進(jìn) 復(fù)制增強(qiáng) 在域或林之間對(duì)資源的用戶訪問(wèn)控制 1 2 9磁盤和文件管