网络服务器操作系统-.ppt

网络服务器操作系统-WINDWS2000SERVER一、服务内容:1ActiveDirectoryActiveDirectory是一种灵活的企业级目录服务,标准技术构建,并完全集成在操作系统层次上。ActiveDirectory简化了系统管理,并使用户可以轻松地用它查找到资源。ActiveDirectory提供了广泛的功能和能力。包括组策略、易于实现可扩展性、(ActiveDirectory服务接口)接口。它允许Windows95、Windows98、WindowsNT和Windows2000应用程序访问多个网络目录服务,包括ActiveDirectory。并且,它还可作为一种软件开发工具包(SDK)提供给用户。3异步传输模式异步传输模式(ATM)是一个高速面向连接的协议,专为在网络上传输多种类型的业务而设计。它既可用在LAN中,又可用在WAN中。利用ATM,网络可以同时传输各种网络业务:语音、数据、图像和视频。4证书服务使用Windows2000中的证书服务和证书管理工具,可以实施自己的公用密钥结构。利用公用密钥结构,可以执行一些标准的技术,例如智能卡登录功能、客户端身份验证(通过安全套接字层协议和传输层安全保护)、安全电子邮件、数字签名和安全连接(协议安全保护)。使用证书服务,。这意味着无需依靠商业的客户端身份验证服务,如果愿意,还可以将商业的客户端身份验证集成到自己的公用密钥结构中。)和MicrosoftTransactionServer的服务,后者是基于组件的事务处理系统的早期版本。组件服务改进了线程和安全性、事务管理、应用程序管理和封装。6磁盘配额支持可以在NTFS文件系统格式化过的卷上使用磁盘配额来监视和限制每个用户可用的磁盘空间量,也可定义当用户使用的磁盘空间超过指定的阈值时,如何做出响应。7带有DNS和ActiveDirectory的DHCP动态主机配置协议(DHCP)与IP网络上的DNS和ActiveDirectory一同作用,可以把您从分配和跟踪静态IP地址中解脱出来。DHCP为计算机和其他连接到某个IP网络的资源动态分配IP地址。8加密文件系统Windows2000的加密文件系统(EFS)补充了现有的访问权限控制,并为数据添加了一级新的保护措施。加密文件系统作为一个完整的系统服务运行,它易于管理、很难受到攻击,但对用户而言是透明的。9索引服务使用索引服务,可以使用户以快速、轻松和安全的方式搜索本地或网络上的信息。用户可以使用强大的查询功能搜索不同格式和语言的文件,既可以通过“开始”菜单的“搜索”命令,也可以通过在浏览器上查看HTML页进行搜索。验证服务(IAS)提供了管理身份验证、授权、记帐、审核拨号或VPN用户的集中功能。IAS使用被称为远程身份验证拨号用户服务(RADIUS)工程任务标准协会(IETF)协议。连接共享利用“网络和拨号连接”连接共享功能,相连。例如,相连的家庭网络。共享功能,可以为家庭网络的所有计算机提供网络地址转换、寻址和名称解析服务。(IIS)的强大功能,是MicrosoftWindows2000Server的一部分,上轻松地共享文档和信息。使用IIS,可以部署灵活可靠、基于Web的应用程序,并可将现有的数据和应用程序转移到Web上。IIS包括ActiveServerPages和其他功能。协议安全(IPSec)内的通讯,上创建安全的虚拟专用网络解决方案。工程任务标准协会(IETF)设计,已成为加密TCP/IP通讯的业界标准。14KerberosV5协议支持KerberosV5是一个成熟的,并已是业界标准的网络身份验证协议。在KerberosV5协议的支持下,快速、单一的登录过程,让用户可访问基于Windows2000Server的企业资源,以及其他支持此协议的资源。支持KerberosV5协议也具有其他好处,例如相互身份验证(客户端和服务器都必需提供身份验证)和委派身份验证(自始至终都要跟踪用户的凭据)。15第二层隧道协议第二层隧道协议(L2TP),是一种比点对点隧道协议(PPTP)更安全的版本,用于隧道操作、地址分配和身份验证。16轻量目录访问协议支持轻量目录访问协议(LDAP)是一个业界标准,它是ActiveDirectory的主要访问协议。工程任务协会(IETF)定义。17消息队列集成的消息队列功能可帮助开发人员构建和部署可在网络上()更可靠运行的应用程序。这些应用程序可以与运行在不同平台(例如大型机和基于UNIX的系统)上的应用程序互相操作。18公用密钥结构和智能卡结构使用Windows2