网络服务器操作系统-.ppt

网络服务器操作系统-
WINDWS 2000 SERVER
一、服务内容:
1 Active Directory
Active Directory 是一种灵活的企业级目录服务,它使用
标准技术构建,并完全集成在操作系统层次上。
Active Directory 简化了系统管理,并使用户可以轻松地
用它查找到资源。Active Directory 提供了广泛的功能和
能力。包括组策略、易于实现可扩展性、支持多种身份
验证协议以及使用 标准
2. Active Directory 服务接口
Active Directory Service Interfaces(Active Directory 服务
接口) 接口。它允许
Windows 95、Windows 98、Windows NT 和
Windows 2000 应用程序访问多个网络目录服务,包括
Active Directory。并且,它还可作为一种软件开发
工具包(SDK) 提供给用户。
3 异步传输模式
异步传输模式(ATM) 是一个高速面向连接的协议,
专为在网络上传输多种类型的业务而设计。它既可用在
LAN 中,又可用在 WAN 中。利用 ATM,网络可以同时
传输各种网络业务:语音、数据、图像和视频。
4 证书服务
使用 Windows 2000 中的证书服务和证书管理工具,可以
实施自己的公用密钥结构。利用公用密钥结构,可以执行
一些标准的技术,例如智能卡登录功能、客户端身份验证
(通过安全套接字层协议和传输层安全保护)、安全电子
邮件、数字签名和安全连接(使用 协议安全保护)。使用证书服务,可以安装和管理用于发布和取消 V3 证书的证书颁发机构。这意味着无需依靠商业的客户
端身份验证服务,如果愿意,还可以将商业的客户端身
份验证集成到自己的公用密钥结构中。
5 组件服务
组件服务是一套基于扩展组件对象模型(COM) 和
Microsoft Transaction Server 的服务,后者是基于组件
的事务处理系统的早期版本。组件服务改进了线程和
安全性、事务管理、应用程序管理和封装。
6 磁盘配额支持
可以在 NTFS 文件系统格式化过的卷上使用磁盘配额来
监视和限制每个用户可用的磁盘空间量,也可定义当用户
使用的磁盘空间超过指定的阈值时,如何做出响应。
7 带有 DNS 和 Active Directory 的 DHCP
动态主机配置协议(DHCP) 与 IP 网络上的 DNS 和
Active Directory 一同作用,可以把您从分配和跟踪静态
IP 地址中解脱出来。DHCP 为计算机和其他连接到某个
IP 网络的资源动态分配 IP 地址。
8 加密文件系统
Windows 2000 的加密文件系统(EFS) 补充了现有的访问
权限控制,并为数据添加了一级新的保护措施。加密文件
系统作为一个完整的系统服务运行,它易于管理、很难
受到攻击,但对用户而言是透明的。
9 索引服务
使用索引服务,可以使用户以快速、轻松和安全的方式
搜索本地或网络上的信息。用户可以使用强大的查询
功能搜索不同格式和语言的文件,既可以通过“开始”
菜单的“搜索”命令,也可以通过在浏览器上查看
HTML 页进行搜索。
10 验证服务
验证服务(IAS) 提供了管理身份验证、授权、
记帐、审核拨号或 VPN 用户的集中功能。IAS 使用被
称为远程身份验证拨号用户服务(RADIUS) 的
工程任务标准协会(IETF) 协议。
11 连接共享
利用“网络和拨号连接”的 连接共享功能,可以
使用 Windows 2000 将家庭网络或小型办事处网络与
相连。例如,通过拨号连接与 相连的
家庭网络。通过在使用拨号连接的计算机上启用
共享功能,可以为家庭网络的所有计算机提供
网络地址转换、寻址和名称解析服务。
12 信息服务 版
信息服务(IIS) 的强大功能,是 Microsoft
Windows 2000 Server 的一部分,使得用户可以在公司
或 上轻松地共享文档和信息。使用
IIS,可以部署灵活可靠、基于 Web 的应用程序,
并可将现有的数据和应用程序转移到 Web 上。
IIS 包括 Active Server Pages 和其他功能。
13 协议安全保护支持
可以使用 协议安全(IPSec) 保护 内的
通讯,并在 上创建安全的虚拟专用网络解决
方案。IPSec 由 工程任务标准协会(IETF) 设计
,已成为加密 TCP/IP 通讯的业界标准。
14 Kerberos V5 协议支持
Kerberos V5 是一个成熟的,并已是业界标准的网络身份
验证协议。在 Kerberos V5