Windows 2000組網(wǎng)與管理課件

局域網(wǎng)基礎(chǔ)知識Windows2000組網(wǎng)與管理1.1電腦網(wǎng)絡(luò)的基本概念

電腦網(wǎng)絡(luò)的定義電腦網(wǎng)絡(luò)的分類電腦網(wǎng)絡(luò)的組成電腦網(wǎng)絡(luò)的作用1.1.1電腦網(wǎng)絡(luò)的定義

現(xiàn)代的電腦網(wǎng)絡(luò)是建立在分組交換技術(shù)基礎(chǔ)上的電腦網(wǎng)絡(luò)系統(tǒng)，我們可以這樣定義：將地理位置不同、具有獨立功能的兩臺或兩臺以上的電腦通過通信設(shè)備和通信線路連接在一起，在網(wǎng)路操作系統(tǒng)和通信協(xié)議的支持下，實現(xiàn)資源共用和數(shù)據(jù)通信的完整系統(tǒng)。1.1.2電腦網(wǎng)絡(luò)的分類（1）從地理範圍分類，網(wǎng)路可以分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）從拓撲結(jié)構(gòu)分類，網(wǎng)路可以分成匯流排型網(wǎng)路、星形網(wǎng)路、環(huán)形網(wǎng)路、樹型網(wǎng)路、網(wǎng)狀網(wǎng)路、混合型網(wǎng)路。從傳輸介質(zhì)分類：可以分為有線網(wǎng)和無線網(wǎng)。

1.1.2電腦網(wǎng)絡(luò)的分類（2）從數(shù)據(jù)交換方式，可以分為分組交換網(wǎng)、報文交換網(wǎng)和線路交換網(wǎng)。從通信協(xié)議分類，可把電腦網(wǎng)絡(luò)分為Ethernet網(wǎng)路(以太網(wǎng))、TokenRing網(wǎng)（令牌環(huán)網(wǎng)）、FDDI網(wǎng)路、X．25分組交換網(wǎng)絡(luò)、TCP／IP網(wǎng)路、SNA網(wǎng)路、ATM(非同步傳輸模式網(wǎng)路)等。從網(wǎng)路所採用的傳播方式分類，可以分為廣播（Broadcast）式網(wǎng)路和點對點（Point-to-Point）式網(wǎng)路。1.1.3電腦網(wǎng)絡(luò)的組成

電腦網(wǎng)絡(luò)由軟體和硬體組成：硬體主要是指伺服器、工作站、網(wǎng)路互聯(lián)設(shè)備和傳輸介質(zhì)等；軟體主要指網(wǎng)路操作系統(tǒng)以及網(wǎng)路通信協(xié)議和相關(guān)的通信應(yīng)用軟體等。電腦網(wǎng)絡(luò)又可以劃分成通訊子網(wǎng)和資源子網(wǎng)兩部分。1.1.4電腦網(wǎng)絡(luò)的作用

資源共用數(shù)據(jù)通信集中管理分佈式處理負載均衡1.2局域網(wǎng)的相關(guān)概念與標準（1）

局域網(wǎng)局域網(wǎng)的英文全稱是“LocalAreaNetwork”，縮寫為“LAN”，中文意思就是“局部區(qū)域網(wǎng)路”。它主要是指在小範圍內(nèi)的電腦互聯(lián)網(wǎng)路。局域網(wǎng)標準局域網(wǎng)標準是指IEEE802委員會負責(zé)制定的局域網(wǎng)標準。IEEE802規(guī)範定義了網(wǎng)卡如何訪問傳輸介質(zhì)（如光纜、雙絞線、無線等），以及如何在傳輸介質(zhì)上傳輸數(shù)據(jù)的方法，還定義了傳輸資訊的網(wǎng)路設(shè)備之間連接建立、維護和拆除的途徑。遵循IEEE802標準的產(chǎn)品包括網(wǎng)卡、橋接器、路由器以及其他一些用來建立局域網(wǎng)絡(luò)的組件。1.2局域網(wǎng)的相關(guān)概念與標準（2）IEEE802.3CSMA/CD是英文carriersensemultipleaccess/collisiondetected的縮寫，意思是“帶有衝突檢測的載波偵聽多路訪問”。幾種常用的以太網(wǎng)標準10Base510Base210Base-T10Base-F快速以太網(wǎng)1.3幾種局域網(wǎng)新技術(shù)千兆以太網(wǎng)無線局域網(wǎng)虛擬局域網(wǎng)

1.3.1千兆以太網(wǎng)千兆以太網(wǎng)是對IEEE802.3以太網(wǎng)標準的擴展，在基於以太網(wǎng)協(xié)議的基礎(chǔ)之上，將快速以太網(wǎng)的傳輸速率（100Mbps）提高了10倍，達到了1Gbps。

千兆以太網(wǎng)的特點

通過增大了帶寬來獲得更高的性能。並允許以1Gb/s的速率進行半雙工、全雙工操作。使用802．3以太網(wǎng)幀格式和CSMA/CD訪問方式，與10BASE-T、100BASE-T技術(shù)向後相容。使用1000Base-T的第5類銅線電纜上的千兆位技術(shù)，不需要重新佈線，降低成本。利用千兆位伺服器網(wǎng)卡和交換機，通過鏈路聚合實現(xiàn)多個千兆位的速度。具有服務(wù)品質(zhì)（QoS）特性，可用來幫助消除視頻抖動和音頻失真。千兆以太網(wǎng)升級將骨幹網(wǎng)絡(luò)升級為100/1000Mbps快速以太網(wǎng)/千兆以太網(wǎng)交換。這裏要考慮原先的光纖和5類雙絞線是否滿足千兆網(wǎng)的需要，對網(wǎng)路的拓撲結(jié)構(gòu)應(yīng)該改成樹形。另外，對原來的主幹交換機升級成具有千兆交換背板帶寬的千兆交換機。升級工作組交換機，使其可以利用千兆以太網(wǎng)下行鏈路模組滿足高效用戶或大型工作組的需求。這裏，可以利用原先的百兆交換機。這樣做的目的是充分利用了原有的投資，不至於浪費。在重要的伺服器上安裝100/1000Mbps快速以太網(wǎng)/千兆以太網(wǎng)網(wǎng)卡。對一些重要用戶的電腦和重要的工作站的網(wǎng)卡升級到100/1000Mbps快速以太網(wǎng)/千兆以太網(wǎng)網(wǎng)卡。1.3.2無線局域網(wǎng)

無線局域網(wǎng)（WirelessLAN,以下簡稱WLAN）是90年代電腦網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它利用了無線多址通道的一種有效方法來支持電腦之間的通信，並為通信的移動化、個性化和多媒體應(yīng)用提供了可能。無線局域網(wǎng)採用的傳輸媒體主要有兩種：光波和無線電波。無線局域網(wǎng)的拓撲結(jié)構(gòu)可分為兩類：無中心或?qū)Φ仁酵負浜陀兄行耐負洹?.3.3虛擬局域網(wǎng)（1）虛擬局域網(wǎng)VLAN（VirtualLocalAreaNetwork）是指在局域網(wǎng)交換機裏採用網(wǎng)路管理軟體所構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)路、不同位置的端到端的邏輯網(wǎng)路。VLAN優(yōu)點：控制網(wǎng)路的廣播風(fēng)暴；確保網(wǎng)路安全；簡化網(wǎng)路管理1.3.3虛擬局域網(wǎng)（2）VLAN的劃分主要有以下幾種：

1、基於端口的VLAN

2、基於MAC地址的VLAN

3、基於第3層的VLAN

4、基於策略的VLAN

1.4網(wǎng)路操作系統(tǒng)的分類UNIXLinuxWindowsNT/Server2000/Server2003Netware1.4.1UNIXUNIX是為許多用戶環(huán)境設(shè)計的，即所謂的多用戶操作系統(tǒng)，並且具有內(nèi)建的TCP/IP支持。UNIX具有良好的穩(wěn)定性、健壯性、安全性等優(yōu)秀的特性。UNIX主要特性：

1．模組化的系統(tǒng)設(shè)計

2．邏輯化檔系統(tǒng)

3．開放式系統(tǒng)

4．UNIX優(yōu)秀的網(wǎng)路功能

5．優(yōu)秀的安全性

6．可以在任何檔次的電腦上使用1.4.2LinuxLinux具有如下的特點：（1）完全遵循POSLX標準，並擴展支持所有AT&T和BSDUnix特性的網(wǎng)路操作系統(tǒng)。（2）真正的多任務(wù)、多用戶系統(tǒng)，內(nèi)置網(wǎng)路支持，能與NetWare、WindowsNT、OS/2、Unix等無縫連接。（3）可運行於多種硬體平臺。（4）對硬體要求較低。（5）有廣泛的應(yīng)用程式支持。（6）設(shè)備獨立性。（7）安全性。（8）良好的可移植性。（9）具有龐大且素質(zhì)較高的用戶群。1.4.3NetWare(1)Novell1983年推出第一個NetWare。Novell的NDS目錄服務(wù)及後來的基於Internet的e-Directory目錄服務(wù)是NetWare中最有特色的功能。1.4.3NetWare(2)NetWare6的特性：（1）NetWare6可以簡化對所有資源的訪問和管理。（2）NetWare6可以確保企業(yè)全部數(shù)碼資產(chǎn)的完整性和可用性。（3）NetWare6支持以即時方式，從中心位置，迅速而方便的進行關(guān)鍵性商業(yè)資訊的備份與恢復(fù)。（4）NetWare6支持企業(yè)網(wǎng)路的高可擴展性。（5）NetWare6包括iFolder功能（6）NetWare6包含有開放標準及檔協(xié)議（7）NetWare6使用了被稱為IPP的開放標準協(xié)議，具有通過互聯(lián)網(wǎng)安全完成檔列印工作的能力。1.4.4WindowNT/2000WindowsNTServer的設(shè)計目標主要是針對網(wǎng)路中的伺服器而使用的網(wǎng)路操作系統(tǒng)。Windows2000是WindowsNT的升級版本，包括Windows2000Profession和Windows2000Servrer兩個版本。

功能主要包括：檔及檔管理系統(tǒng)具有優(yōu)先順序的多任務(wù)/多線程環(huán)境支持對稱的多機處理系統(tǒng)擁有相容於分佈計算的環(huán)境2.1局域網(wǎng)中常用的通信協(xié)議2.1.1

協(xié)議2.1.2

NetBEUI/NetBIOS協(xié)議2.1.3IPX/SPX協(xié)議2.1.4TCP/IP協(xié)議2.1.1協(xié)議什麼是協(xié)議協(xié)議是網(wǎng)路中電腦或設(shè)備之間進行通信的一系列規(guī)則的集合。協(xié)議示例以發(fā)送消息“HELLOSTUDENTS”為例。常用協(xié)議IP、TCP、HTTP、POP3、SMTP

014HELLOSTUDENTS2.1.2NetBEUI/NetBIOS協(xié)議NetBIOS協(xié)議（網(wǎng)路基本輸入/輸出系統(tǒng)）主要用於數(shù)十臺電腦的小型局域網(wǎng)。該協(xié)議定義了一種軟體介面以及應(yīng)用程式和連接介質(zhì)之間提供通信介面的標準方法，它為程式提供了請求低級服務(wù)的統(tǒng)一的命令集。NetBENI協(xié)議（NetBIOS用戶擴展介面）主要用於20-200臺電腦的小型局域網(wǎng)。該協(xié)議可以看作NetBIOS協(xié)議的延伸和改良版本。主要是用於早期的微軟操作系統(tǒng)如：DOS、Windows3.X、WindowsforWorkgroup等。關(guān)係NetBEUI協(xié)議可以看作是一種傳輸協(xié)議，而NetBIOS協(xié)議僅僅是通過一組命令來讓系統(tǒng)使用網(wǎng)路而已。2.1.3IPX/SPX協(xié)議IPX/SPX協(xié)議（網(wǎng)際包交換/順序包交換）是由NOVELL公司為了適應(yīng)網(wǎng)路的發(fā)針而開發(fā)的通信協(xié)議，它體積比較大，但在複雜環(huán)境下有很強的適應(yīng)性，同時具有“路由”功能，能實現(xiàn)多網(wǎng)段間的跨段通信。IPX/SPX的工作方式較簡單，不需要任何配置，它可通過“網(wǎng)路地址”來識別自己的身份。在整個協(xié)議中IPX是NetWare自帶的最底層協(xié)議，主要用來控制局域網(wǎng)或局域網(wǎng)之間數(shù)據(jù)包的尋址和路由，它只負責(zé)數(shù)據(jù)包在局域網(wǎng)中的傳送，並不保證消息的完整性，也不提供糾錯服務(wù)。而SPX在協(xié)議中負責(zé)對整個傳輸?shù)臄?shù)據(jù)進行無差錯處理。2.1.4TCP/IP協(xié)議TCP/IP協(xié)議（傳輸控制協(xié)議/網(wǎng)路互聯(lián)協(xié)議）它是Internet最基本的協(xié)議。它具有跨平臺的特性。關(guān)於TCP/IP協(xié)議具體的內(nèi)容將在後面詳細介紹。2.2協(xié)議的分層結(jié)構(gòu)2.2.1

分層結(jié)構(gòu)的優(yōu)點2.2.2

分層結(jié)構(gòu)的工作原理2.1.1分層結(jié)構(gòu)的優(yōu)點各層間相互獨立，某一層的變化不會影響其他層促進標準化工作使網(wǎng)路易於實現(xiàn)和維護2.1.2分層結(jié)構(gòu)的工作原理縱向通信在分層結(jié)構(gòu)中，低層服務(wù)為高層服務(wù)提供服務(wù)，高層服務(wù)使用低層服務(wù)提供的服務(wù)。橫向通信分層結(jié)構(gòu)中，對應(yīng)的分層協(xié)同工作，以保證能夠成功的完成通信。

2.3OSI參考模型2.3.1

OSI參考模型概述2.3.2

OSI參考模型的各層2.3.3

數(shù)據(jù)傳輸?shù)姆庋b和解封裝2.3.1OSI參考模型概述第7層應(yīng)用層Application第6層表示層Presentation第5層會話層Session第4層傳輸層Transport第3層網(wǎng)路層Network第2層資料鏈路層DataLink第1層物理層Physical2.3.2OSI參考模型各層物理層資料鏈路層網(wǎng)路層傳輸層5~7層物理層通過物理傳輸比特（bit）流中繼器和集線器建立、維護和取消物理連接資料鏈路層將比特資訊加以組織封裝成數(shù)據(jù)幀（Frame）通過使用接收系統(tǒng)的硬體地址或物理地址來尋址硬體地址或物理地址（即MAC地址）兩個子層媒體訪問控制（MAC）邏輯鏈路控制（LLC）網(wǎng)卡、網(wǎng)橋和交換機網(wǎng)路層基於網(wǎng)路層地址進行不同網(wǎng)路系統(tǒng)間的路徑選擇網(wǎng)路層地址（IP地址）分割和重新組合數(shù)據(jù)包（Packet）差錯檢驗和可能的修復(fù)可能的數(shù)據(jù)流量控制路由器傳輸層在不同物理節(jié)點上的應(yīng)用程式間建立連接以傳輸數(shù)據(jù)將數(shù)據(jù)組織成數(shù)據(jù)段（Segment）連接類型類型面向連接(Connection-oriented)

無連接(Connectionless)用一個尋址機制來標識一個特定的應(yīng)用程式傳輸層地址（即端口號）5~7層會話層建立、管理和終止會話表示層系統(tǒng)的應(yīng)用層送出的資訊可被另一個系統(tǒng)的應(yīng)用層所讀取利用一種公用的資訊表示格式翻譯多種資訊數(shù)據(jù)表示、數(shù)據(jù)安全、數(shù)據(jù)壓縮應(yīng)用層網(wǎng)路服務(wù)與使用者應(yīng)用程式間的一個介面2.3.3數(shù)據(jù)傳輸?shù)姆庋b和封裝2.4TCP/IP參考模型2.4.1TCP/IP與OSI的對應(yīng)2.4.2TCP/IP參考模型的各層2.4.1TCP/IP與OSI2.4.2TCP/IP參考模型的各層第1層：網(wǎng)路介面層(NetworkInterface)網(wǎng)路介面層對應(yīng)OSI物理層和數(shù)據(jù)鏈路層並實現(xiàn)與它們相同的功能，其中包括LAN和WAN的技術(shù)細節(jié)。這一層也稱為主機到網(wǎng)路層(Host-to-Network)。2.4.2TCP/IP參考模型的各層第2層：互聯(lián)網(wǎng)路層(internet)互聯(lián)網(wǎng)路層的目的是運送數(shù)據(jù)包，將數(shù)據(jù)從任何在相連的網(wǎng)路上送到目的地，而不在乎走的是哪個路徑或網(wǎng)路。管理這層的特定協(xié)議稱為互聯(lián)網(wǎng)路協(xié)議(IP)。最佳的路徑選定和數(shù)據(jù)包交換都發(fā)生在這層。2.4.2TCP/IP參考模型的各層第3層：傳輸層(Transport)傳輸層負責(zé)處理有關(guān)服務(wù)品質(zhì)等事項，如可靠度、流量控制和錯誤校正。該層可以提供不同服務(wù)品質(zhì)、不同可靠性保證的傳輸服務(wù)，並且協(xié)議發(fā)送端和目標端的傳輸速度差異。這一層也稱為主機到主機層(Host-to-Host)。2.4.2TCP/IP參考模型的各層

第4層：應(yīng)用層(Application)應(yīng)用層包括會話層和表示層的功能，用來建立應(yīng)用層來處理高層協(xié)議、有關(guān)表達、編碼和會話控制。TCP/IP將所有應(yīng)用程式相關(guān)的內(nèi)容都歸為一層，並保證為下層適當(dāng)?shù)膶?shù)據(jù)封裝成數(shù)據(jù)包。2.5協(xié)議棧2.5.1

協(xié)議棧概述2.5.2TCP/IP協(xié)議棧2.5.1協(xié)議棧概述什麼是協(xié)議棧在網(wǎng)路中，為了完成通信，必須使用多層上的多種協(xié)議。這些協(xié)議按照層次順序組合在一起，構(gòu)成了協(xié)議棧(ProtocolStack)，也稱為協(xié)議族(ProtocolSuite)。常用的協(xié)議棧

TCP/IP、IPX/SPX、AppleTalkTCP/IP協(xié)議棧

TCP/IP2.7IP地址概述什麼是IP地址IP地址是TCP/IP網(wǎng)路中的主機(或稱為節(jié)點)的惟一地址。IP地址是網(wǎng)路層的邏輯地址。為什麼要使用IP地址方便管理和使用，彌補了MAC地址的離散。2.8IP地址的格式與組成(1)

IP地址的格式

IP地址是一組32位長的二進位數(shù)字，用點分十進位表示。

IP地址的組成

網(wǎng)路地址＋主機地址2.8IP地址的格式與組成(2)192.168.1.100192.168.2.101192.168.2.100192.168.3.10000IP地址主機地址網(wǎng)路地址2.9IP地址的分類(1)wxyz網(wǎng)路地址主機地址網(wǎng)路地址主機地址網(wǎng)路地址主機地址A類B類C類2.9IP地址的分類(2)地址類型引導(dǎo)位W的範圍地址結(jié)構(gòu)可用網(wǎng)路地址數(shù)可用主機地址數(shù)A類01-126網(wǎng).主.主.主126(27-1)16777214(224-2)B類10128-191網(wǎng).網(wǎng).主.主16384(214)65534(216-2)C類110192-223網(wǎng).網(wǎng).網(wǎng).主2097152(221)254(28-2)D類1110224-239組播地址E類1111240-研究和實驗用地址2.10子網(wǎng)和子網(wǎng)掩碼2.10.1

子網(wǎng)2.10.2

子網(wǎng)掩碼2.10.3

缺省網(wǎng)關(guān)2.10.1子網(wǎng)子網(wǎng)(Subnet)是在TCP/IP網(wǎng)路上，用路由器連接的網(wǎng)段。同一子網(wǎng)內(nèi)的IP地址必須具有相同的網(wǎng)路地址。

子網(wǎng)示意圖

子網(wǎng)1子網(wǎng)2122.10.2子網(wǎng)掩碼子網(wǎng)掩碼的作用缺省的子網(wǎng)掩碼子網(wǎng)掩碼的作用子網(wǎng)掩碼(SubnetMask)用來確定IP地址中的網(wǎng)路地址部分。其格式與IP地址相同，也是一組32位的二進位數(shù)。子網(wǎng)掩碼中為“1”的部分所對應(yīng)是IP地址中的網(wǎng)路地址部分，為“0”的部分所對應(yīng)是IP地址中的主機地址部分。舉例IP地址：00子網(wǎng)掩碼則網(wǎng)路地址為缺省的子網(wǎng)掩碼(1)A類地址：

(前1個8位組是網(wǎng)路地址)B類地址：

(前2個8位組是網(wǎng)路地址)C類地址：

(前3個8位組是網(wǎng)路地址)10.50.100.200子網(wǎng)掩碼255.255.255.0網(wǎng)路地址10.50.100.0缺省的子網(wǎng)掩碼(2)IP地址2.10.3VLSMVLSM概述VLSM表示法VLSM確定網(wǎng)路地址VLSM的計算(可選)

VLSM概述VLSM(變長子網(wǎng)掩碼)提供了在一個主類(A類、B類、C類)網(wǎng)路內(nèi)包含多個子網(wǎng)掩碼的能力，可以對一個子網(wǎng)再進行子網(wǎng)劃分VLSM的優(yōu)點：

對IP地址更為有效的使用應(yīng)用路由歸納的能力更強VLSM表示法IP地址子網(wǎng)掩碼子網(wǎng)掩碼的位數(shù)IP地址的VLSM表示

255.255.240.011111111111111111111000000000000

10.217.123.7000010101101100101111011000001118+8+4+0=20/20VLSM確定網(wǎng)路地址

IP地址子網(wǎng)掩碼網(wǎng)路地址VLSM表示/20

255.255.240.011111111111111111111000000000000

10.217.123.70000101011011001011110110000011100001010110110010111000000000000

2726252423222120舉例110110011*1281*640*321*161*80*40*21*11286432168421128640168001217VLSM的計算(可選)(1)二進位表示(基數(shù)為2)

VLSM的計算(可選)(2)子網(wǎng)掩碼的二進位值子網(wǎng)掩碼的十進位值11111111255111111102541111110025211111000248111100002401110000022411000000192100000001280000000002.10.4缺省網(wǎng)關(guān)

缺省網(wǎng)關(guān)(DefaultGateway)是指缺省的路由器。只有在不同子網(wǎng)之間通信時，才需要配置缺省網(wǎng)關(guān)的IP地址。2.11專網(wǎng)IP和公網(wǎng)IP2.11.1

專網(wǎng)IP(供企業(yè)內(nèi)部使用)1個A類地址：/816個B類地址：/12256個C類地址：/16

2.11.2

公網(wǎng)IP(供Internet使用)2.12IP地址的分配原則只有A、B、C三類地址可以分配給電腦和網(wǎng)路設(shè)備網(wǎng)路地址的第一個數(shù)字不能為127，保留用來測試連接網(wǎng)路地址不能全為0，也不能全為255：全為0沒有網(wǎng)路，全為255用作子網(wǎng)掩碼2.12IP地址的分配原則主機地址中不能全為0，也不能全為255：主機地址全為0用來表示網(wǎng)路地址，全為255用作廣播網(wǎng)路地址相同主機地址必須惟一不能使用的IP：、55、127.x.x.x、A.0.0.0、A.255.255.255、B.B.0.0、B.B.255.255、C.C.C.0、C.C.C.2552.13IP地址的配置、查看和測試2.14ARP協(xié)議(可選)2.14.1ARP協(xié)議的作用2.14.2ARP協(xié)議的解析過程2.14.3arp命令2.14.1ARP協(xié)議的作用ARP(地址解析協(xié)議，AddressResolutionProtocol)的作用就是根據(jù)目標主機的IP地址來解析其MAC地址，並將解析過的IP地址和MAC地址的對應(yīng)關(guān)係保存在ARP緩存中。2.14.2ARP協(xié)議的解析過程UDPTCPIPICMPIGMPARP

ARPCache214651.檢查ARP緩存2.發(fā)出ARP廣播請求3.將A的MAC加入ARP緩存中4.回應(yīng)ARP消息5.將C的MAC加入ARP緩存中6.使用IP發(fā)送數(shù)據(jù)ARPCache3BCA2.14.2arp命令3.1Windows2000Server概述(1)Windows2000Server是為伺服器開發(fā)的多用途操作系統(tǒng)，對用戶提供檔和列印、應(yīng)用軟體、Web和通信等各種服務(wù)。新功能:（1）可擴展性

提供終端服務(wù)、增強ASP性能、IIS支持的多站點容留、支持高吞吐率和有效帶寬利用。

（2）可靠性

支持內(nèi)核方式寫保護、Windows檔保護、驅(qū)動程式證書，以及IIS應(yīng)用程式保護。並提供備份、磁片整理等工具。

3.1Windows2000Server概述(2)新功能:（3）可用性支持作業(yè)對象API、應(yīng)用程式證書與DLL保護、多主複製（活動目錄副本的相互複製性）、分佈式檔系統(tǒng)、磁片限額、分級存儲管理等。

（4）安全性支持最新安全標準、活動目錄集成、Kerberos身份驗證、公鑰基礎(chǔ)架構(gòu)（PKI）、智能卡、檔系統(tǒng)加密、安全的網(wǎng)路通信、路由選擇和遠程訪問服務(wù)、虛擬專用網(wǎng)路（VPN）。（5）可操作性支持動態(tài)卷管理、磁片碎片整理、安全模式引導(dǎo)、備份與恢復(fù)。3.1Windows2000Server概述(3)新功能:（6）Web特性

提供增強IIS5.0、ASP編程環(huán)境、分佈式Internet應(yīng)用體系結(jié)構(gòu)、組件對象模型COM+、多媒體平臺、具有目錄功能的應(yīng)用程式、Web檔夾、Internet列印等。

（7）管理性

基於活動目錄（ActiveDirectory）的資源管理、Microsoft管理控制臺、智能鏡像、遠程安裝等。Win2000的功能和特點Win2000的版本伺服器客戶端或工作站W(wǎng)indows2000Professional

對應(yīng)用於原來的NT4.0工作站版本W(wǎng)indows2000AdvancedServerWindows2000ServerWindows2000DatacenterServer是微軟試圖征戰(zhàn)主機市場的王牌伺服器和高級伺服器版則瞄準中高端企業(yè)級應(yīng)用市場3.2Windows2000Server安裝系統(tǒng)和硬體設(shè)備要求安裝方式Windows2000Server安裝前的注意事項選擇升級或安裝選擇許可證方式是否使用多重引導(dǎo)檔系統(tǒng)的選擇硬碟分區(qū)的規(guī)劃安裝Windows2000Server中文版基本網(wǎng)路配置3.2.1系統(tǒng)和硬體設(shè)備要求CPUP133MHz或更高記憶體Windows2000Server最小64MB建議最少128MB最大支持4GB硬體空間1.0GB顯示網(wǎng)路附件其他設(shè)備在Windows2000HCL中檢查硬體的支持3.2.1系統(tǒng)和硬體設(shè)備要求133-MHzPentium或更快的中央處理單元

（CPU）；

每臺電腦最多支持四個

CPU；建議最少

256MBRAM（最小支持

64MB，最大支持

4GB）；需要的最少硬碟空間大約為1GB。3.2.2安裝方式

1、從光碟安裝可直接從光碟啟動並安裝操作系統(tǒng)。2、從網(wǎng)路安裝將電腦通過網(wǎng)路連接線連在網(wǎng)路上，並為安裝程式檔提供網(wǎng)路訪問的伺服器。3.2.3Windows2000Server安裝前的注意事項

選擇升級或安裝選擇許可證方式是否使用多重引導(dǎo)檔系統(tǒng)的選擇硬碟分區(qū)的規(guī)劃

選擇升級或安裝1．升級升級就是將WindowsNT的某個版本替換為Windows2000Server。升級可簡化配置，並且現(xiàn)有的用戶、設(shè)置、組、權(quán)利和許可權(quán)都能夠保留下來，當(dāng)然也不需要重新安裝檔和應(yīng)用程式。

(直接升級：NT3.51～4.0Server版本）2．安裝全新安裝與升級不同，意味著清除以前的操作系統(tǒng)，或?qū)indows2000Server安裝在以前沒有操作系統(tǒng)的磁片或磁片分區(qū)上。升級到Win2000(1)Windows95andWindows98Windows2000ProfessionalWindowsNTWorkstation3.5.1or4.0Windows2000ProfessionalWindowsforWorkgroups3.1WindowsNTWorkstation3.5.1or4.0Windows2000Professional升級到Win2000(2)WindowsNT3.1or3.5WindowsNT3.1or3.5WindowsNT3.5.1or4.0Windows2000

選擇許可證方式兩種授權(quán)模式：每客戶模式：每臺訪問

Windows2000Server伺服器的電腦都要求有自己的客戶端訪問許可證

（CAL）。使用一個

CAL，一個特定的客戶端電腦可以連接到任意數(shù)量的

Windows2000Server伺服器上。每伺服器模式：每一個與伺服器的併發(fā)連接都需要一個單獨的

CAL。這意味著在任何時候，這臺

Windows2000伺服器都可以支持固定數(shù)量的連接。

常用於僅一臺伺服器的情況，並可免費改為每客戶模式。

是否使用多重引導(dǎo)

電腦可以被設(shè)置為每次重新啟動時，都可以在兩個或多個操作系統(tǒng)之間選擇。不同的操作系統(tǒng)和Windows2000Server共存時要注意的問題如下：WindowsNT4.0&Windows2000Server

（1）不要在包含Windows2000和WindowsNT的電腦上只使用NTFS檔系統(tǒng)。（2）確保WindowsNT4.0已使用最新版本的ServicePack更新過。（3）將每個操作系統(tǒng)安裝在單獨的驅(qū)動器或磁片分區(qū)上。（4）當(dāng)執(zhí)行Windows2000Server的全新安裝時會把它安裝在沒有其他操作系統(tǒng)存在的分區(qū)上。（5）不要將Windows2000安裝在壓縮驅(qū)動器上（6）在各個系統(tǒng)所在的分區(qū)上安裝它們各自使用的應(yīng)用程式。（7）如果電腦位於域中，電腦每個WindowsNT4.0Server或Windows2000Server安裝都必須使用不同的電腦名。Windows95/98&Windows2000Server

（1）只有Windows98可以訪問沒有解壓縮的DriveSpace或DoubleSpace卷,而Windows2000不可以。（2）儘量先安裝Windows95或者Windows98系統(tǒng)，之後再安裝Windows2000。（3）對於包含Windows95/98和Windows2000的電腦，要注意主分區(qū)的分區(qū)格式。主分區(qū)：95FAT格式

95OSR2/98FAT/FAT32格式

多個Windows2000Server

如果電腦參加某個Windows2000域，每次安裝都必須使用不同的電腦名。

檔系統(tǒng)的選擇(1)

1.NTFS——建議為

Windows2000Server電腦的磁片分區(qū)選擇NTFS檔系統(tǒng)。它支持各種新功能：

ActiveDirectory域

檔加密

可以對單個檔設(shè)置許可權(quán)

稀疏檔

遠程存儲

磁片活動恢復(fù)記錄

磁片配額

可更好地支持大驅(qū)動器

檔系統(tǒng)的選擇(2)2.FAT和FAT32

如果需要讓電腦有時運行早期的操作系統(tǒng)，有時運行

Windows2000，則需要將

FAT或

FAT32分區(qū)作為硬碟上的主（或啟動）分區(qū)。

硬碟分區(qū)的規(guī)劃

若執(zhí)行全新安裝，需要規(guī)劃磁片分區(qū)。在執(zhí)行全新安裝之前，需要決定安裝Windows2000Server的分區(qū)大小。安裝Windows2000Server的檔需要至少1GB的可用磁片空間，但建議劃分更大的空間，2-4G就可以。而對於更大的安裝，則需要為其保留10GB的磁片空間。如果計畫在此伺服器上使用遠程安裝服務(wù)，則需要一個單獨的分區(qū)以備遠程安裝服務(wù)使用。此分區(qū)要使用NTFS，推薦的磁片空間為2GB。3.2.4安裝Windows2000Server中文版(1)1、升級安裝安裝前準備階段，要執(zhí)行以下幾個基本步驟：（1）備份檔：（2）將驅(qū)動器解壓縮：（3）禁用磁片鏡像（4）切斷UPS設(shè)備（5）檢查應(yīng)用程式3.2.4安裝Windows2000Server中文版(2)從光碟啟動安裝程式：步驟一，將光碟插入驅(qū)動器。步驟二，要開始安裝，執(zhí)行下列操作之一：

1、Windows95以上版本可：直接運行光碟中I386目錄下的winnt32.exe2、Windows3.x或MS-DOS的電腦：運行Winnt.exe，通過使用SMARTDrv啟用磁片高速緩存，可以獲得較高的安裝效率。3.2.4安裝Windows2000Server中文版(3)從網(wǎng)路啟動安裝程式步驟一，可共用光驅(qū)或硬碟驅(qū)動器中的I386檔夾。步驟二，在要安裝Windows2000的電腦上，連接共用的安裝程式檔。步驟三，找到並運行位於光碟I386檔夾上的檔或共用檔夾的檔。步驟四，運行安裝檔。3.2.4安裝Windows2000Server中文版(4)通過從光碟啟動電腦進行全新安裝步驟一，確定電腦是否能從光碟啟動，是否要全新安裝。步驟二，關(guān)閉電腦，將光碟插入驅(qū)動器。步驟三，啟動電腦，並等待安裝程式顯示對話框。3.2.4安裝Windows2000Server中文版(5)通過從軟碟啟動電腦，啟動安裝程式進行全新安裝步驟一，確定是執(zhí)行全新安裝還是升級。如果要執(zhí)行全新安裝，按下列步驟繼續(xù)。步驟二，找到Windows2000Server的安裝軟碟和光碟。步驟三，關(guān)閉電腦，將第一張安裝磁片插入電腦的A盤驅(qū)動器中。步驟四，打開電腦。

3.2.4安裝Windows2000Server中文版(6)

無論使用上述何種安裝方式，安裝過程分為幾個階段：提示資訊、複製檔和重新啟動。在安全過程中，若需要驅(qū)動特殊設(shè)備，如RAID卡、特殊顯卡、特殊網(wǎng)卡，在複製檔之前安裝嚮導(dǎo)會提示按F6，然後按S鍵讀取軟驅(qū)上相應(yīng)的設(shè)備驅(qū)動程式（隨產(chǎn)品附帶）。

3.2.4安裝Windows2000Server中文版(7)

安裝要點及說明：1、NTFS分區(qū)：MS－DOS，Windows98等，不能讀取該分區(qū)上的檔；2、授權(quán)模式：每伺服器模式，可適當(dāng)修改連接數(shù)；3、組件：可以以後再添加（這時，仍需要安裝盤）；4、工作組或電腦域：工作組：小型網(wǎng)路，點對點，分散運作，無中心，若A想訪問B，只要B許可。域：較大網(wǎng)絡(luò)，且易擴充，網(wǎng)路電腦的邏輯組，集中式管理，用戶要訪問域中資源，必須登入域。5、第一次登錄，“配置伺服器”。3.2.5基本網(wǎng)路配置安裝網(wǎng)路協(xié)議安裝網(wǎng)路服務(wù)安裝網(wǎng)路客戶3.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(1)

在使用網(wǎng)路時，用戶必須安裝能使網(wǎng)路適配器與網(wǎng)路正確通信的網(wǎng)路協(xié)議，協(xié)議的類型取決於所在網(wǎng)路的類型。

3.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(2)

右擊“網(wǎng)上鄰居”圖示，從彈出的快捷菜單中選擇“屬性”命令，打開“網(wǎng)路和撥號連接”窗口，如圖2-1所示。圖

2-1網(wǎng)路和撥號連接窗口

3.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(3)

滑鼠右鍵單擊“本地連接”圖示，從彈出的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框，如圖2-2所示。圖2-2本地連接屬性對話框

3.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(4)

在“此連接使用下列選定的組件”列表框中列出了目前系統(tǒng)中已安裝過的網(wǎng)路組件，單擊“安裝”按鈕，打開“請選擇網(wǎng)路組件類型”對話框，如圖2-3所示。圖2-3選擇網(wǎng)路組件對話框

3.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(5)

在“單擊要安裝的網(wǎng)路組件類型”列表中選中“協(xié)議”選項，單擊“添加”按鈕，打開“選擇網(wǎng)路協(xié)議”對話框，如圖2-4所示。圖2-4選擇網(wǎng)路協(xié)議對話框

3.2.5基本網(wǎng)路配置——網(wǎng)路協(xié)議(6)

在“選擇網(wǎng)路協(xié)議”對話框中的“網(wǎng)路協(xié)議”列表框中列出了Windows2000Server提供的網(wǎng)路協(xié)議在當(dāng)前系統(tǒng)中尚未安裝的部分，雙擊欲安裝的協(xié)議名稱，或選中協(xié)議名稱後再單擊“確定”按鈕，被選中的協(xié)議將會添加至“本地連接屬性”列表中。若用戶有某種特殊需要，需要安裝特殊網(wǎng)路通信協(xié)議，而列表中未提供的話，網(wǎng)路用戶可通過單擊“選擇網(wǎng)路協(xié)議”對話框中的“從磁片安裝”按鈕從磁片安裝其他的網(wǎng)路協(xié)議組件。3.2.5基本網(wǎng)路配置——網(wǎng)路服務(wù)(1)

安裝Windows2000Server時已經(jīng)默認安裝了“MicrosoftNetworks的檔和印表機服務(wù)”，系統(tǒng)還提供了其他類型的網(wǎng)路服務(wù)，用戶可根據(jù)需要來自行安裝。以便向網(wǎng)路中其他的用戶提供優(yōu)先順序不同的網(wǎng)路服務(wù)。3.2.5基本網(wǎng)路配置——網(wǎng)路服務(wù)(2)

添加網(wǎng)路服務(wù)與添加網(wǎng)路協(xié)議的方法基本相同，用戶在“選擇網(wǎng)路組件類型”對話框中選擇“服務(wù)”選項，單擊“添加”按鈕，將打開如圖2-5所示“選擇網(wǎng)路服務(wù)”對話框，對話框中的“網(wǎng)路服務(wù)”列表中列出了Windows2000Server已經(jīng)提供了，但當(dāng)前系統(tǒng)中尚未安裝的網(wǎng)路服務(wù)選項，用戶可雙擊欲安裝的服務(wù)選項，或選中服務(wù)選項之後單擊“確定”按鈕來安裝服務(wù)。3.2.5基本網(wǎng)路配置——網(wǎng)路服務(wù)(3)圖2-5選擇網(wǎng)路服務(wù)對話框3.2.5基本網(wǎng)路配置——網(wǎng)路客戶(1)“MicrosoftNetworks客戶端”組件——允許用戶的電腦訪問Microsoft網(wǎng)路上的資源（典型安裝下默認安裝）；“NetWare網(wǎng)關(guān)和客戶端服務(wù)”組件——允許用戶的電腦不用運行NetWare客戶端軟體就可以訪問NetWare伺服器；3.2.5基本網(wǎng)路配置——網(wǎng)路客戶(2)用戶添加、配置網(wǎng)路客戶組件，可在如圖2-3所示“選擇網(wǎng)路組件類型”列表中選中“客戶”選項，然後單擊“添加”按鈕；出現(xiàn)如圖2-6所示對話框，選擇想要安裝的客戶組件，系統(tǒng)會在Windows2000Server的安裝盤中尋找該組件的驅(qū)動程式。若安裝盤中沒有包含更新的驅(qū)動程式，系統(tǒng)查找一段時間後將自動打開對話框由用戶確定檔路徑，如果用戶確實有更新的驅(qū)動程式安裝磁片，或者是在其他位置含有驅(qū)動程式檔，用戶可選擇安裝路徑進行安裝。3.2.5基本網(wǎng)路配置——網(wǎng)路客戶(3)圖2-6選擇網(wǎng)路客戶對話框3.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(1)用戶需要伺服器系統(tǒng)啟動某項管理或服務(wù)功能（例如，DHCP服務(wù)、WindowsInternet命名服務(wù)或網(wǎng)路監(jiān)視功能）時，若用戶安裝操作系統(tǒng)時，未安裝這些網(wǎng)路組件，這時用戶便需要重新手動為系統(tǒng)添加網(wǎng)路組件，其步驟為：打開控制面板，運行“添加/刪除程式”應(yīng)用程式，出現(xiàn)如圖2-7所示窗口：3.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(2)圖2-7添加/刪除程式對話框3.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(3)選擇“添加刪除Windows組件”按鈕，出現(xiàn)“Windows組件嚮導(dǎo)”對話框，如圖2-8所示。在對話框中的“組件”列表框中系統(tǒng)列出了用戶可以選擇安裝的網(wǎng)路組件。用戶可以單擊組件選項旁邊的複選框確認安裝該類組件。如果用戶選定某類組件後，複選框顯示為灰色，則表示系統(tǒng)只會安裝該組件的一部分。用戶可以單擊“詳細資訊”按鈕或者雙擊該組件選項，打開該類組件詳細內(nèi)容對話框來具體選擇安裝某個子組件。選擇好組件後，單擊“下一步”按鈕後，系統(tǒng)將自動在Wnidows2000Server的安裝盤中查找安裝組件所需的檔，如果用戶未將安裝光碟放入光碟驅(qū)動器中，系統(tǒng)將自動打開一個對話框，提示用戶插入Windows2000Server安裝光碟。然後單擊“確定”按鈕，系統(tǒng)將自動對選擇安裝的網(wǎng)路組件進行安裝配置。3.2.5基本網(wǎng)路配置——添加網(wǎng)路組件(4)圖2-8Windows組件嚮導(dǎo)對話框3.2.5基本網(wǎng)路配置——配置TCP/IPWindows2000Server典型安裝完成，TCP/IP協(xié)議參數(shù)為自動從DHCP獲取。如需要使用靜態(tài)IP則需要配置網(wǎng)卡：1、網(wǎng)卡IP址和子網(wǎng)掩碼2、本地IP路由器的IP地址3、本電腦是否作為DHCP伺服器4、本電腦是否是WINS代理執(zhí)行者5、本電腦是否使用功能變數(shù)名稱系統(tǒng)（DNS）6、如果網(wǎng)路中有一個可用的WINS伺服器，還必須知道它的IP地址，和DNS一樣，可以配置多個WINS伺服器。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(1)1.在桌面上滑鼠右鍵單擊“網(wǎng)上鄰居”圖示，從打開的快捷菜單中選擇“屬性”命令，打開“網(wǎng)上鄰居”窗口。2.右擊“本地連接”圖示，從打開的快捷菜單中選擇“屬性”命令，打開“本地連接屬性”對話框。3.在“這個連接使用下列選定的組件”列表框中選定“Internet協(xié)議（TCP/IP）”組件。4.單擊“屬性”按鈕，打開“Internet(TCP/IP)屬性”設(shè)置對話框，如圖2-9所示。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(2)圖2-9Internet協(xié)議（TCP/IP）屬性對話框3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(3)5.用戶需要根據(jù)本地電腦所在網(wǎng)路的具體情況以及使用本書前面講過的資訊，決定是否用網(wǎng)路中的動態(tài)主機配置協(xié)議（DHCP）提供IP地址和子網(wǎng)掩碼。如果是的話，就選定“自動獲得IP地址”單選按鈕。那麼用戶所在網(wǎng)路中的DHCP伺服器將會自動地租用一個IP地址給電腦。如果不想通過DHCP伺服器分配獲取IP地址的話，則需要手工輸入IP地址，選擇“使用下麵的IP地址”單選按鈕。6.如果用戶選擇手工輸入IP地址，就需在“IP地址”文本框裏輸入一個12位數(shù)字的IP地址。這時用戶一定要正確地輸入這些數(shù)字，尤其當(dāng)?shù)刂分杏辛愫涂崭駮r。如果有疑問的話，就向網(wǎng)路系統(tǒng)管理員詢問一下IP地址。網(wǎng)路上兩個相同的IP地址會使兩臺電腦產(chǎn)生IP地址衝突，導(dǎo)致出現(xiàn)問題。如圖2-9所示，本機輸入的IP地址為0。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(4)7.在“子網(wǎng)掩碼”文本框裏輸入子網(wǎng)掩碼。這裏本機輸入的子網(wǎng)掩碼為（標準C類地址），子網(wǎng)掩碼的輸入也一定要保證其正確，否則本機有可能無法與其他用戶通信。8.在“默認網(wǎng)關(guān)”文本框裏輸入本地路由器或網(wǎng)橋的IP地址。當(dāng)用戶電腦訪問非本網(wǎng)段電腦，轉(zhuǎn)向網(wǎng)關(guān)做為出口。9.如果用戶可以從所在網(wǎng)路的伺服器那裏獲得一個DNS伺服器地址，選擇“自動獲得DNS伺服器地址”單選按鈕。10.如果用戶的電腦不能從本地網(wǎng)路中獲得一個DNS伺服器地址或者用戶為網(wǎng)路系統(tǒng)管理員，可以通過手工輸入DNS伺服器的地址。這時用戶需要選定“使用下麵的DNS伺服器地址”單選按鈕。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(5)11.在“首選DNS伺服器”文本框中輸入正確的數(shù)字地址。這裏本機輸入的地址為7。12.在“備用DNS伺服器”文本框中輸入正確的備用DNS伺服器地址。該伺服器是為防止主DNS伺服器無法正常工作時能代替主伺服器為客戶機提供功能變數(shù)名稱服務(wù)。13.如果用戶希望為選定的網(wǎng)路適配器指定附加的IP地址和子網(wǎng)掩碼或添加附加的網(wǎng)關(guān)地址的話，單擊“高級”按鈕，打開“高級TCP/IP設(shè)置”選項卡，如圖2-10所示。14.添加新的IP地址和子網(wǎng)掩碼，單擊如圖2-10所示“IP地址”選項區(qū)域中的“添加”按鈕打開如圖2-11所示的“TCP/IP地址”對話框。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(6)圖2-10高級TCP/IP設(shè)置對話框3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(7)15.在“IP地址”和“子網(wǎng)掩碼”文本框中輸入新的地址，然後單擊“添加”按鈕，附加的IP地址和子網(wǎng)掩碼將被添加到“IP地址”列表框中。用戶最多指定5個附加IP地址和子網(wǎng)掩碼，這對於包含多個邏輯IP網(wǎng)路進行物理連接的系統(tǒng)是非常有用的。16.如果用戶希望對已經(jīng)指定的IP地址和子網(wǎng)掩碼進行編輯的話，單擊“IP地址”選項區(qū)域中的“編輯”按鈕打開“TCP/IP地址”對話框，如圖2-11所示。17.圖2-11對話框中的“IP地址”和“子網(wǎng)掩碼”文本框中將顯示用戶曾經(jīng)配置的IP地址和子網(wǎng)掩碼，而且IP地址還處於可編輯狀態(tài)，用戶可以對原有的IP地址和子網(wǎng)掩碼進行任意編輯。然後單擊“確定”按鈕以使修改生效。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(8)18.在如圖2-10對話框的“默認網(wǎng)關(guān)”選項區(qū)域中用戶可以對已有的網(wǎng)關(guān)地址進行編輯和刪除，或者添加新的網(wǎng)關(guān)地址。對於多個網(wǎng)關(guān)，還得指定每個網(wǎng)關(guān)的優(yōu)先權(quán)，通過調(diào)整IP地址在列表中高、低位置就可相應(yīng)地使它具有較高或較低的優(yōu)先權(quán)。Windows2000Server首先使用第一個（頂上）網(wǎng)關(guān)地址並接下來向下依次查找網(wǎng)關(guān)地址，直到它找到一個服務(wù)於信宿地址的網(wǎng)關(guān)為止。19.在圖2-10對話框“IP設(shè)置”選項卡中的“介面越點數(shù)”文本框中用戶可以輸入或修改相應(yīng)數(shù)值。該數(shù)值是用來設(shè)置網(wǎng)關(guān)的介面指標以實現(xiàn)網(wǎng)路連接的。如果在“默認網(wǎng)關(guān)”列表框中有多個網(wǎng)關(guān)選項，則系統(tǒng)會自動啟用介面越點數(shù)值最小的一個網(wǎng)關(guān)，默認情況下介面越點數(shù)值為1。3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(9)圖2-11TCP/IP地址對話框圖2-12TCP/IP網(wǎng)關(guān)地址對話框3.2.5基本網(wǎng)路配置——TCP/IP常規(guī)設(shè)置(10)20.在圖2-10對話框“默認網(wǎng)關(guān)”列表框中，選定一個網(wǎng)關(guān)選項，單擊“編輯”按鈕，打開“TCP/IP網(wǎng)關(guān)地址”對話框，如圖2-12所示。在該對話框中，用戶可以同時對網(wǎng)關(guān)和介面越點數(shù)的數(shù)值進行修改，然後單擊“確定”按鈕以使修改生效。躍點數(shù)表示使用路由的開銷，通常是到IP目標位置的躍點數(shù)目。本地子網(wǎng)上的任何東西都是一個躍點，其後經(jīng)過的每個路由器是另一個躍點。如果到同一目標有不同躍點數(shù)的多個路由，則選擇躍點數(shù)最低的路由。4.1Windows登錄設(shè)置禁止顯示上一個用戶登錄設(shè)置設(shè)置CTRL+ALT+DEL組合鍵設(shè)置等待模式限制登錄用戶數(shù)量設(shè)置登錄運行程式設(shè)置伺服器登錄螢?zāi)坏年P(guān)機按鈕4.1.1禁止顯示上一個用戶登錄設(shè)置(1)1．Windows登錄設(shè)置在登錄電腦系統(tǒng)的過程中，用戶名和密碼是用戶登錄的依據(jù)，為了安全性,管理員可以對登錄進行安全設(shè)置。2．禁止顯示上一個登錄用戶名管理員可以設(shè)置安全策略，使登錄螢?zāi)徊伙@示上一次登錄用戶名，過程如下：要禁止顯示上一個登錄用戶名，打開“開始”菜單，選擇“程式”/“管理工具”/“本地安全策略”命令，打開“本地安全設(shè)置”控制臺窗口，如圖4-1所示：4.1.1禁止顯示上一個用戶登錄設(shè)置(2)圖4-1本地安全設(shè)置窗口

4.1.1禁止顯示上一個用戶登錄設(shè)置(3)在控制臺目錄樹中，展開“本地策略”節(jié)點，選擇“安全選項”節(jié)點，然後在詳細資料窗口中雙擊“登錄螢?zāi)簧喜灰@示上次登錄的用戶名”策略，如圖3-1所示，打開“本地安全策略設(shè)置”對話框，如圖3-2所示。

在圖4-2對話框中選擇“已啟用”單選按鈕，然後單擊“確定”按鈕保存設(shè)置。最後關(guān)閉“本地安全設(shè)置”控制臺窗口。

4.1.1禁止顯示上一個用戶登錄設(shè)置(4)圖4-2本地安全設(shè)置對話框

4.1.2設(shè)置CTRL+ALT+DEL組合鍵(1)針對特洛伊木馬程式提供了一種重要的保護措施，用戶在能夠登錄到電腦之前，必須鍵入Ctrl+Alt+Del。啟動或取消Ctrl+Alt+Del組合鍵的過程可參見3.1.1的安全策略設(shè)置，啟用“禁用按CTRL+ALT+DEL進行登錄的設(shè)置”選項。

修改註冊表（參見圖4-3）HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\DisableCAD/DWORD=0：需要按Ctrl+Alt+Del組合鍵；1：不需要按Ctrl+Alt+Del組合鍵。4.1.2設(shè)置CTRL+ALT+DEL組合鍵(2)圖4-3註冊表修改窗口

4.1.3設(shè)置等待模式(1)等待模式——使電腦系統(tǒng)在不影響電腦當(dāng)前工作狀態(tài)的情況下遮罩用戶的介面，防止其他用戶對電腦的使用。

修改註冊表設(shè)置Windows2000等待模式HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon或者

KEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\systemDisablelockWorkStation=

1：Ctrl+Alt+Del對話框中的“鎖定電腦”項不可用；

0：Ctrl+Alt+Del對話框中的“鎖定電腦”項可用。4.1.3設(shè)置等待模式(2)設(shè)置等待模式4.1.4限制登錄用戶數(shù)量限制同時登錄的用戶數(shù)量，可以運行控制面板中的“授權(quán)”應(yīng)用程式，增加或刪除許可證。修改註冊表設(shè)置Windows2000等待模式HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters創(chuàng)建一個雙位元組值：UsersValue，

設(shè)置其值為十進位，然後輸入同時連接的最大用戶數(shù)量。4.1.5設(shè)置登錄運行程式(1)將一個可執(zhí)行檔與系統(tǒng)啟動程式建立關(guān)聯(lián)，使系統(tǒng)在啟動的同時啟動這個程式設(shè)置登錄運行程式最簡單的方法是將要運行的程式的可執(zhí)行檔添加到“啟動”菜單中，過程如下：打開%systemroot%\DocumentandSettings檔。要對某個用戶（包括Administrator）進行配置，可打開該用戶的檔夾；如果要對所有的用戶配置，可打開AllUsers檔夾。打開“開始”/“程式”/“啟動”檔夾，並將要添加的程式的可執(zhí)行檔（快捷方式）移動或複製到“啟動”檔夾中。重新啟動電腦。4.1.5設(shè)置登錄運行程式(2)修改註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents 創(chuàng)建一個字串，命名為：SMenu。雙擊新值，將其設(shè)置為程式的完整有效的路徑名（如果是系統(tǒng)路徑，可直接輸入該可執(zhí)行檔案名）

4.1.6設(shè)置伺服器登錄螢?zāi)坏年P(guān)機按鈕(1)在windows2000Server的登錄螢?zāi)簧?，有一個“關(guān)機”按鈕，通過該按鈕，可以在不登錄電腦的前提下關(guān)閉或重新啟動電腦。

禁用“關(guān)機”按鈕，“開始”/“程式”/“管理工具”/“本地安全策略”，打開“本地安全設(shè)置”控制臺窗口。

在控制臺目錄樹中，選擇“本地策略”/“安全選項”節(jié)點，在詳細資料窗口中雙擊“允許在登錄前關(guān)機”策略，打開“本地安全策略設(shè)置”對話框。選擇“已停用”單選按鈕，單擊“確定”按鈕保存設(shè)置。或者：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\system，雙擊ShutdownWithoutLogon，將其值由1改為0。

4.1.6設(shè)置伺服器登錄螢?zāi)坏年P(guān)機按鈕(2)本地安全設(shè)置

4.2滑鼠鍵盤設(shè)置滑鼠設(shè)置鍵盤設(shè)置修改註冊表設(shè)置滑鼠鍵盤4.2.1滑鼠設(shè)置(1)選擇“開始”/“設(shè)置”/“控制面板”命令，打開“控制面板”窗口，雙擊“滑鼠”圖示，打開“滑鼠屬性”對話框，如圖4-4所示；“滑鼠鍵”選項卡：用戶可以設(shè)置滑鼠鍵的使用：按右手/左手使用的習(xí)慣來配置按鍵；“檔和文件夾”框：設(shè)定單擊/雙擊打開一個專案；“雙擊速度”框：設(shè)定系統(tǒng)對滑鼠鍵雙擊的反映靈敏程度。用戶可以向左或者向右拖動滑塊來調(diào)整滑鼠雙擊的反應(yīng)靈敏程度；“指針”選項可以設(shè)置滑鼠的外觀；“移動”選項設(shè)置滑鼠指針的移動速度和軌跡顯示；4.2.1滑鼠設(shè)置(2)圖4-4滑鼠屬性設(shè)置窗口4.2.1滑鼠設(shè)置(3)“硬體”選項，如圖4-5所示，在“設(shè)備”框中，列出了滑鼠的硬體名稱、類型和相關(guān)的屬性；“常規(guī)”選項中，如圖4-6所示，可查看到滑鼠的特性和狀態(tài)，並可通過“設(shè)備用法”下拉列表來選擇滑鼠是啟用還是停用。4.2.1滑鼠設(shè)置(4)圖4-5滑鼠屬性對話框“硬體”選項卡4.2.1滑鼠設(shè)置(5)圖4-6滑鼠屬性對話框“常規(guī)”選項卡4.2.2鍵盤設(shè)置(1)控制面板裏選擇並雙擊“鍵盤”圖示，就會打開如圖4-7所示對話框；在“速度”選項卡中用戶可以設(shè)置字元的重複速度和游標的閃爍率。在如圖4-8所示的“輸入法區(qū)域設(shè)置”中可以設(shè)置輸入法和組合鍵，增加或刪除輸入法，通過設(shè)置用戶可以定義自己的組合鍵。

4.2.2鍵盤設(shè)置(2)圖4-7鍵盤屬性對話框

4.2.2鍵盤設(shè)置(3)圖4-8鍵盤屬性對話框輸入法設(shè)置

4.2.3修改註冊表設(shè)置滑鼠鍵盤(1)運行Regedt32.exe註冊表編輯器應(yīng)用程式；選擇菜單項HKEY_CURRENT_USER的ControlPanel\Keyboard子項；要更改一個鍵開始重複的時間間隔，可以將KeyboardDelay的值設(shè)置為DWord類型的0到3之間的數(shù)值，它表示1/4秒到2秒；要更改在重複操作期間插入的鍵的數(shù)量，可以將KeyboardSpeed的值設(shè)置為0到31之間的數(shù)值。0表示每秒插入2個鍵；31表示每秒插入30個鍵。4.2.3修改註冊表設(shè)置滑鼠鍵盤(2)鍵盤設(shè)置滑鼠設(shè)置4.3顯示類型設(shè)置自定義背景設(shè)置螢?zāi)槐Ｗo程式自定義外觀自定義顯示效果調(diào)整顏色、解析度和刷新頻率4.3.1自定義背景(1)在桌面上的空白位置右擊滑鼠，從彈出的快捷菜單中選擇“屬性”命令，打開“顯示屬性”對話框，如圖4-9所示。

在“背景”選項卡中，從“選擇背景圖片或HTML文檔作為牆紙”列表框中選擇牆紙檔或單擊“流覽”按鈕，查找並定位硬碟上的位圖文件。

在“顯示圖片”下拉列表框中選擇圖片顯示方式?！熬又小薄烂嫔巷@示的位圖牆紙以原文件大小處在螢?zāi)坏闹虚g；“平鋪”——桌面上的位圖牆紙以原文件大小鋪滿螢?zāi)?；“拉伸”——桌面上的位圖牆紙拉伸到整個螢?zāi)弧?/p>

4.3.1自定義背景(2)圖4-9顯示屬性對話框

4.3.1自定義背景(3)桌面上再裝飾一些圖案

“顯示屬性”對話框，選擇“背景”選項卡；在“選擇背景圖片或HTML文檔作為牆紙”列表框內(nèi)選擇“無”選項，或者選擇一個牆紙檔並從“顯示圖片”下拉列表框中選擇“居中”選項，然後單擊“圖案”按鈕，打開“圖案”對話框，如圖4-10所示；在“圖案”列表框內(nèi)選擇所採用的桌面圖案；如果用戶要編輯圖案，單擊“編輯圖案”按鈕，打開“圖案編輯器”對話框，如圖4-11所示。4.3.1自定義背景(4)圖4-10配置圖案對話框4.3.1自定義背景(5)圖4-11圖案編輯器對話框4.3.1自定義背景(6)用戶可以對Windows2000提供的圖案方案進行修改，修改方法是用滑鼠單擊“圖案”圖文框；在修改的過程中，可在“示例”圖文框中看到修改效果。修改的圖案方案完成後，單擊“完成”按鈕應(yīng)用修改，並返回到“圖案”對話框，然後單擊“確定”按鈕返回到“顯示屬性”對話框。在“背景”選項卡中，單擊“確定”按鈕，保存設(shè)置。當(dāng)然用戶可以直接單擊“應(yīng)用”按鈕，將最新設(shè)置立即應(yīng)用於桌面，但對話框還處於打開狀態(tài)，以便用戶對設(shè)置的內(nèi)容做進一步的修改。4.3.2設(shè)置螢?zāi)槐Ｗo程式(1)右擊桌面，從彈出的快捷菜單中選擇“屬性”命令，打開“顯示屬性”對話框，選擇“螢?zāi)槐Ｗo程式”選項卡，如圖3-12所示；在“螢?zāi)槐Ｗo程式”選項區(qū)域的下拉式列表中選擇一種螢?zāi)槐Ｗo程式；預(yù)覽螢?zāi)槐Ｗo程式的效果，單擊“預(yù)覽”按鈕；對選定的螢?zāi)槐Ｗo程式進行參數(shù)設(shè)置，單擊“設(shè)置”按鈕，打開螢?zāi)槐Ｗo程式設(shè)置對話框進行設(shè)置；調(diào)整“等待”微調(diào)器的值，可設(shè)定在系統(tǒng)空閒多長時間後運行螢?zāi)槐Ｗo程式；為螢?zāi)槐Ｗo程式加上密碼，啟用“密碼保護”複選框。4.3.2設(shè)置螢?zāi)槐Ｗo程式(2)圖4-12顯示屬性對話框

4.3.3自定義外觀(1)設(shè)置Windows2000在顯示字體、圖示和對話框時所使用的顏色和字體大小。

“顯示屬性”對話框中選擇“外觀”選項卡，如圖3-13所示；從“方案”下拉式列表框中，選擇自己喜歡的預(yù)定外觀方案；從“專案”下拉式列表框中，選擇桌面或窗口內(nèi)的專案，例如“圖示”、“標題欄”、“桌面外觀”等；在“專案”右側(cè)的“大小”數(shù)字框中選擇專案的大小，如果該專案包含兩種顏色，可在“顏色”與“顏色2”下拉列表框中選擇它們的顏色類型；從“字體”下拉列表框中選擇所選項目採用的字體；在“字體”右側(cè)的“大小”數(shù)字框內(nèi)設(shè)置文字的大??；通過“顏色”下拉式列表框改變文字的顏色。4.3.3自定義外觀(2)圖4-13設(shè)置顯示外觀對話框

4.3.4自定義顯示效果(1)“顯示屬性”對話框中，選擇“效果”選項卡，如圖4-14所示；“桌面圖示”列表框中，選擇希望更改的圖示；單擊“更改圖示”按鈕，打開“更改圖示”對話框，如圖4-15所示。在“當(dāng)前圖示”列表框中選擇所需的圖示樣式，或者單擊“流覽”按鈕，打開“更改圖示”對話框，選擇一個圖示檔；單擊“確定”按鈕，返回至“效果”選項卡；單擊“默認圖示”按鈕之後，將恢復(fù)Windows2000默認的圖示樣式；在“視覺效果”選項區(qū)域中，包括“動畫顯示菜單和工具提示”、“使用大圖示”、“拖動時顯示窗口內(nèi)容”、“使用所有可能的顏色顯示圖示”等複選框，用戶可選擇所需的選項。

4.3.4自定義顯示效果(2)圖4-14設(shè)置顯示效果對話框

4.3.4自定義顯示效果(3)4-15更改圖表對話框

4.3.5調(diào)整顏色、解析度和刷新頻率(1)調(diào)整螢?zāi)唤馕龆?、顏色和刷新頻率“顯示屬性”對話框中選擇“設(shè)置”選項卡，如圖3-16所示；在“顏色”選項區(qū)域中，從“顏色”下拉列表框中選擇所需要的顏色數(shù)目；在“螢?zāi)粎^(qū)域”選項區(qū)域中，拖動滑塊可改變螢?zāi)坏慕馕龆?；單擊“高級”按鈕，打開“即插即用監(jiān)視器和NvidiaRivaTNT2屬性”對話框，如圖3-17所示，改變螢?zāi)坏乃⑿骂l率。單擊“監(jiān)視器”選項卡，可更改刷新頻率；4.3.5調(diào)整顏色、解析度和刷新頻率(2)圖4-16設(shè)置顯示解析度對話框

4.3.5調(diào)整顏色、解析度和刷新頻率(3)圖4-17顯示設(shè)置高級選項對話框

4.4桌面圖示設(shè)置“我的電腦”屬性設(shè)置回收站屬性設(shè)置更改桌面圖示4.4.1“我的電腦”屬性設(shè)置(1)滑鼠右鍵單擊“我的電腦”選擇“屬性”，

出現(xiàn)如圖4-18所示對話框；“常規(guī)”選項中顯示了一些安裝到電腦的一些基本的操作系統(tǒng)屬性，如操作系統(tǒng)的類型、註冊名字。查看“常規(guī)”專案可以使我們瞭解本地電腦的一些基本系統(tǒng)資訊?！熬W(wǎng)路標識”選項中給出了這臺電腦在網(wǎng)路中的標識，例如上圖中顯示的“完整電腦名稱：movie”和“工作組：WORKGROUP”，用戶可以通過單擊“網(wǎng)路標識”窗口中的“屬性”按鈕來更改電腦名稱和隸屬的“工作組”或“域”。如圖4-19所示。4.4.1“我的電腦”屬性設(shè)置(2)圖4-18系統(tǒng)屬性對話框

4.4.1“我的電腦”屬性設(shè)置(3)圖4-19更改電腦名稱和隸屬

4.4.1“我的電腦”屬性設(shè)置(4)“硬體”選項幫助用戶對電腦的硬體進行設(shè)置，在硬體嚮導(dǎo)中電腦會自動地幫助用戶添加、刪除、拔掉和排除硬體故障?！案呒墶边x項中電腦系統(tǒng)提供了“性能”、“環(huán)境變數(shù)”和“啟動和故障恢復(fù)”三個性能設(shè)置。如圖3-20所示對話框。4.4.1“我的電腦”屬性設(shè)置(5)圖

4-20系統(tǒng)屬性“高級”選項頁對話框

4.4.1“我的電腦”屬性設(shè)置(6)單擊“性能選項”按鈕，打開如圖3-21所示對話框，在此用戶可以對應(yīng)用程式回應(yīng)進行性能優(yōu)化，若本機作為伺服器，應(yīng)優(yōu)化後臺伺服器；在此還可以修改虛擬記憶體的大；“環(huán)境變數(shù)”選項——環(huán)境變數(shù)是由操作系統(tǒng)或運行的應(yīng)用程式使用的數(shù)據(jù)，它使應(yīng)用程式或操作系統(tǒng)很容易在常用的位置查找關(guān)於它們所運行平臺的重要資訊；要查看和修改環(huán)境變數(shù)，單擊“環(huán)境變數(shù)”按鈕，打開如圖3-22所示“環(huán)境變數(shù)”對話框；如果要新建一個環(huán)境變數(shù)，可根據(jù)變數(shù)的類型在“用戶變數(shù)”或“系統(tǒng)變數(shù)”選項組中單擊“新建”按鈕。如新建一個用戶環(huán)境變數(shù)，將打開如圖3-23所示對話框。4.4.1“我的電腦”屬性設(shè)置(7)圖4-21性能選項對話框

4.4.1“我的電腦”屬性設(shè)置(8)圖4-22環(huán)境變數(shù)對話框

4.4.1“我的電腦”屬性設(shè)置(9)圖

4-23新建用戶變數(shù)

4.4.1“我的電腦”屬性設(shè)置(10)啟動和故障恢復(fù)——多引導(dǎo)系統(tǒng)時，通過配置啟動和故障恢復(fù)策略，在Windows2000中能夠選定使哪個操作系統(tǒng)作為默認的操作系統(tǒng)，在啟動電腦時自動裝入。如圖4-24所示?！跋到y(tǒng)啟動”選項區(qū)域中，“默認操作系統(tǒng)”下拉列表框中列出了當(dāng)前電腦中存在的操作系統(tǒng)，選定要默認啟動的操作系統(tǒng)；啟用“顯示操作系統(tǒng)列表”複選框，並在其後的微調(diào)框中，指定在啟動默認操作系統(tǒng)之前等待用戶選定操作