网络管理技术(下).ppt

只有WindowsNT与Windows2000具有实现控制访问客户机所需的安全控制功能。4）标准工作站5）非支持工作站你的环境中可能需要上述客户机技术的混合。两种最常用也最容易实现的方法是控制访问客户机和标准工作站。将访问控制客户机看成带磁盘的无盘工作站。本地硬盘用于启动、装入应用程序、存储计算机配置信息和存储临时文件。用户配置和用户创建文件无一例外地存放在中央服务器中。3）访问控制客户机2、减少问题硬件指定公司无法大批量采购同一模型时，应对下列客户计算机组件严格按照标准：磁盘控制器网卡显示卡下列计算机组件不依赖于特定驱动器，因此选择时有巨大的灵活性：处理器（只要同一系列）RAM主板（只要同一处理器号）硬盘（只要同一磁盘控制器技术）键盘、鼠标与控制设备光盘（只要同一磁盘控制器技术）2）三个重要的驱动器控制硬件设备应采用下列做法：对WindowsNT客户机，网卡根据相同厂家或不同厂家使用的相同芯片集进行选择。显示控制器更难标准化，因为显示要求随用户不同而不同。但显示的配置不那么重要，因为所有显示卡都支持VGA设置，可以在安装新驱动器之前使用。培训用户3、多干少走磁盘控制器技术很简单：用EIDE。尽管SCSI的最快配置仍然会更快些，但由于控制器的驱动器不同，使客户机速度的少量增加意义不大。几个UltraDMA-33G与UltraDMA-66芯片集与Windows2000内置IDE驱动器不兼容，但这些芯片集很少见，很容易避免。二、Windows2000客户机支持工具Windows2000客户机带有大量工具，可以减少管理负担和对用户建立统一环境。这些工具包括：Intellimirror文件复制WindowsInstaller应用程序部署系统组策略（GroupPolicy）用户配置文件（Userprofiles）RemoteInstalltionServices用户配置文件有三种类型：本地用户配置文件、漫游用户配置文件、强制用户配置文件3、用户配置文件Intellimirror用WindowsInstaller部署应用程序在域控制器之间复制漫游用户配置文件自动将工作站中的用户文件备份到服务器中从经常不连接网络的便携电脑备份用户文件组策略漫游用户配置文件在网络共享中存储，在用户登录时下载。漫游用户配置文件的改变在用户退出时传回服务器中。本地用户配置文件在客户计算机的%systemroot%\profiles目录（升级计算机）或%systemroot%\DocumentsandSettings目录存储中存储。本地用户配置文件的改变在本地存储。配置文件目录对机器的每个用户、生成新用户配置文件时的源缺省用户和对所有用户进行维护。“所有用户”配置文件目录包含所有用户要保持一致的项目。强制用户配置文件不能由用户永久改变，要向登录客户机的用户提供。强制用户配置文件可以保证用户无法误配置桌面环境。技术上，用户可以改变强制用户配置文件，但这个改变不保存到服务器中，下次用户登录时删除。5）每个用户的配置文件目录包含下列内容：01020304ApplicationDate存储应用程序对每个用户保存的任何内容。Desktop存储桌面上出现的文件、文件夹和快捷键。05LocalSettings存储在用户配置文件中而不需要漫游的文件，如URL历史、临时目录和临时Internet文件。Cookies存储WEB站点中适用于该用户的数据。Favorites存储用户最常用目录的快捷键。MyDocuments存储用户办公文档。06NetHood存储持久网络连接。PrintHood存储网络打印机快捷键。Recent存储最近使用文档快捷键。SendTo存储完成各种常见任务的文件可以采用的快捷键、批处理文件和脚本。StartMenu存储桌面上Start菜单浏览树中出现的层次中应用程序的快捷键。Templates存储办公室应用程序的临时文档。Ntuser.dat存储适用于这个用户配置文件的注册表蜂房。4、RemoteInstallationService第十九讲信息技术管理管理规模1、类型小公司方案：由少量用户使用一个站点的一个服务器；中型公司方案：大多数网络分析人员认为是25台服务器左右，1000到2000客户；大公司方案：支持几千用户和多个站点或大园区，成为自治互联网。2、小公司以太网防火墙Internet客户机服务器针对小公司的两种产品：1、大规模新产品组件的限制版，通过折扣吸