网工第四版教程第九章笔记.pdf

第 章 网络操作系统与应用服务器 9 笔记本： 网络工程师学习 创建时间： 20 15/ 1/ 21 11:49 更新时间： 20 15/ 1/ 21 11:49 URL ： about :blank 网络操作系统 ：Windows和Linux。 windows server 2003在server 2000基础上增 了 ： 1 ）配置流程向导。 2 ）终端服务器——远程桌面连接 3 ）Internet信息服务6.0 增强了可靠性、方便性、安全性、扩展性。 4 ）简单的邮件服务器 5 ）流媒体服务器 WMS9在电影点播、电台播放、视频会议、远程教育/培训等方面有优势。 6 ）系统关闭事件跟踪。 Linux系统简介。 Red Hat Linux是 目前世界上使用最多的Linux操作系统家族成员 ，Red Hat Linux 9就是Red Hat Linux的 一个较新版本。使用RPM模块安装应用软件包。 本地组与用户 用户 ：用户名、密码、说明、权限。 具有相同属性的用户归结 ，统一授权 ，形成用户组 （Group ）。 全局组 ，可通行所有域的组。 本地组。 特殊组。 如INTERACTIV E组、NETWORK组、SYSTEM组、CREATOR OWNER组、EV ERYONE组。 用户权限 ： 使用 “本地用户和组”管理用户与组 活动 目录 （Active Directory ）是一个动态的分布式文件系统 ，包含了存储网络信息的目录结构和相关的 目录服务。 1、需要硬盘文件格式为NTFS 2、在活动 目录中 ，对象名字采用DNS域名结构 ，所以安装活动 目录需要DNS服务器的支持。 轻型 目录访问协议 （Light Directory Access Protocol ，LDAP ）。LDAPv3访问活动 目录。 域是活动 目录的核心单元 ，是共享同一个活动 目录的一组计算的集合。 域树 （Domain Tree ）是域的集合。 域林 （Domain Forest ）是域树的集合。 组织单元 （Organizational Unit ，OU ）是域下面的容器对象 ，是比域更小的管理边界。 组织单元是可以配置组策略或委派管理权限的最小单位 ，组织单元类似于WindowsNT中的工作组。 域控制器 ，域控制器存储着活动 目录数据 ，并管理用户域之间的各种交互作用 ，包括用户登录、身份验证 和 目录有哪些信誉好的足球投注网站等过程。一个域可以有一个或多个域控制器。 （备份域控制器 ） 活动 目录中的工作组 ： 1 ）全局组 （Global Groups ）可以达到域林中的任何信任域。全局组的成员来 自生成该组的本地域。 2 ）域本地组 （Domain Local Groups ） ：域本地组的访问权限仅次于本地域 ，域本地组的成员可以来 自 于任何域 ，本地域中的资源。 3 ）通用组 （Unicersal Groups ） ：通用组的成员来 自于域林中的任何域。域林中的任何域。 活动 目录必须安装在Windows sever 2003的NTFS分区。并且必须安装DNS服务器。通过 “管理您的服 务器”窗口进入到 “Active Directory 安装向导”对话框。 终端服务 ，多个远程访问服务器桌面。 终端服务器安装 ： 1 ）单击开始 =》管理工具 =》配置您的服务器向导 2 ）下一步 ，预备步骤。 3 ）下一步 ，检测。。。 4 ）下一步 ， “服务器角色” ，选 “终端服务器” 5 ）下一步 ，选择总结 6 ）下一步 ，开始安装。 7 ）确定。 赋予用户权限。 1 ）开始 =》管理工具 =》终端服务配置 2 ）树型表 ， “连接”选项 ，右键 ，RDP-Tcp ，=》属性 =》 “权限”。设置相应的权限。 管理员有 “完全控制”、 “用户访问”、 “来宾访问”。 更改加密级别 ： “常规”选项卡 ，在 “ 密”选项区域的 “ 密级别”有4种级别。 ①低 ，使用 56位密钥。 ②客户端兼容 ，使用客户端支持大长度密钥 ③高 ，使用128为密钥的 强算法。 ④符合FIPS标准。Microsoft 密模块。 允许用户自动 陆 ：