现代操作系统专题7

《现代操作系统专题7》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、概述现代操作系统专题之七ò现代操作系统一般具备强大的网络管理功能ò支持许多不同的网络通讯协议–TCP/IPIPV4/IPV6网络管理–IPX/SPX通讯协议–AppleTalk通讯协议–PPP,SLIP等串口通讯协议电子科技大学计算机学院–广域网络(WAN)通讯协议:X.25,Frame-relay,..罗蕾概述概述ò支持Internet/Intranet所提供的服务ò对网络互连的支持–电子邮件服务–路由选择功能–网页(Web)服务器–以太网络桥接器(ethernetbridge)支持–网页(Web)浏览程序–网络流量控

2、制(TrafficShaping)功能–FTP服务器与用户端程序–防火墙(Firewall)功能–网络新闻(News)服务–代理服务器(ProxyServer)–名字解析服务：DNS等ò对网络管理的支持：目录服务、SNMP等–DHCP,bootp等W2K目录服务W2K目录服务ò现代的网络操作系统大都利用一个称为ò目录服务提供方法以组织和简化对网络计算Directory（目录）的数据库，保存用户、组、机系统资源的访问，这使得根据对象的一个资源的属性（安全设置等）。或多个属性来查找对象成为可能。ò目录和目录服务是指公用和专用

3、网络中的目ò例如，录ò可能不知道对象的确切名称，但是他们碰巧ò目录是可以用多种不同方式引用的网络对象知道该对象的一个或多个属性。数据库，它存储与网络资源有关的信息以有ò使用目录服务，就可以查询目录以得到与所利于定位和管理这些资源。知属性相匹配的对象的列表。ò目录服务与目录不同是因为前者既是目录信息源又是使用户可以利用信息的服务1W2K目录服务W2K目录服务ò使用目录服务可以执行很多功能：ò微软在NT4.0中就已贯彻了目录服务的思想，ò提高安全性以保护其数据库内的对象不受外部入侵建立了NTDS环境。者的侵犯或不受没有访问权

4、限的内部用户的侵犯。òNT的“域（Domain）”的概念是目录服务的基ò将目录复制到网络内的其他计算机以使更多用户可本单元。以利用它并使它免于发生故障。ò域是其安全性与集中管理的最基本单位。一ò将目录划分成多个存储区，而这些存储区位于网络上不同的计算机内。这使总体上目录有更多可用空个域中包含一个或多个NT服务器，一个NT的间并允许存储大量对象。网络可以由多个域组成。ò目录服务既是管理工具也是最终用户工具。网络越大，要管理的资源就越多。随着网络中资源对象的数目不断增长，目录服务变得更加必要。W2K目录服务òNTDS具备以下

5、的特点：ò(1)目录数据库DirectoryDatabase，NTDS是建立在一个安全的目录数据库下，此数据库中保存着用户ID、密码、访问权限等数据。ò(2)分散式的结构你可以设置自动地将NTDS的目录数据库备份至其他的计算机中，此举既可平衡系统的负载，也可降低网络的负荷。一个WindowsNT的网络中可包含多个域W2K目录服务W2K目录服务ò(3)单一登录ò(5)与异质网络的通信不论网上有多少台服务器，用户只能登录通过DSMN，NTDS也可以管理在一次，就可以访问网上所有被赋予访问权限NetWare2.x与3x服务器上

6、的帐号。的资源，即使用户是由远程拨号请求登录，ò按域为方式组织的NT网络，其所有用户、组或通过Internet登录也是如此。帐号以及安全设置等数据都集中保存在一台ò(4)可在网络上任何一个地方管理网络称为“主域控制器”（PDC）的计算机目录数据库中，并且不论域上有多少台服务器，用网络系统管理员可在网络上的任何一个户只需要一个帐号与密码即可。地方，利用NIDS的功能管理网络，例如新增用户帐号、设置使用权限等。ò同时网络系统管理员可在任何一个地方管理整个网络。2W2K目录服务W2K工作组和域òW2K在NTDS的基础上，进一步

7、发展，提出活ò为有利于访问网络资源，W2K支持2种类型的动目录服务（ActiveDirectoryService）网络：工作组和域òADS把NTDS发展成完全可伸缩、可扩展的目ò工作组：是共享资源（如文件和打印机）的录服务。网络计算机的逻辑分组。òADS与DNS有机的结合起来，既能满足商业ò域：是共享中央目录数据库的网络计算机的ISP的需要，又能满足企业内互联网得需要。逻辑分组，而中央目录数据库包含该域的用户帐户和安全信息。ò工作组有时是指对等网络，在工作组内的所有计算机无需专用的服务器即可以平等地共享资源W2K工作组和

8、域W2K工作组和域ò工作组中的每台W2KServer计算机和W2Kò工作组有以下的优点：Professional计算机都维护包含该计算机用户ò工作组不要求运行W2KServer的计算机保帐户和资源安全性信息列表的本地安全数据存集中的安全信息库，用户帐户和资源安全性的管理被分散了。ò易于设计和实现，它不要求域所要求的大