Tổng quan về Window2000

Qu¶n trÞ m¹ng
window 2000 server

Ch­¬ng I
Ch­¬ng I
Tæng quan vÒ window 2000

I. Khái quát chung
I. Khái quát chung

Hệ điều hành mạng Microsoft Windows NT đã được
Microsoft phát triển và hoàn thiện qua nhiều năm với các
phiên bản (Version) khác nhau: Windows NT3.1 (1993),
NT3.5 (1994), NT3.51 (1995), NT4 (1996). Đến nay, sau
vài năm kể từ phiên bản Windows NT4.0 Microsoft đã đư
a ra phiên bản mới Window NT5.0 với một tên mới là
Windows 2000 hay gọi tắt là Win2K.

Đối với phiên bản mới Win2K, nhiều phần nền tảng của
NT như: cấu trúc Kernel, thiết kế Driver, thực hiện đa
nhiệm không thay đổi nhiều. Tuy nhiên, các công cụ đư
ợc xây dựng bề nổi trên phần nền tảng của NT là khác
biệt so với các phiên bản NT trước đây.

II. Đặc trưng của win2k
II. Đặc trưng của win2k
Sau một thời gian dài, Microsoft cho ra đời phiên bản Win2k với
một sự thay đổi mạnh mẽ nhằm đáp ứng yêu cầu đòi hỏi của thực tế
cần có HĐH đủ mạnh, hiện đại, ổn định, cho các mạng máy tính
lớn. Với mục tiêu trên, Win2k có các đặc trưng như sau:

1.Win2k dùng cho mạng máy tính lớn.
2.Win2k sử dụng cơ sở dữ liệu Active Directory (AD)
3.Hạ tầng kiến trúc nối mạng TCP/IP được cải tiến
4.Chia sẻ và dùng chung tài nguyên dễ dàng
5.Sử dụng chức năng gắn kết ổ đĩa (Mount)
6.Win2k có khả năng Plug and Play
7.Giao diện người dùng mới mẻ
8.Có nhiều công cụ quản trị mới (Offline file, Internet
Connection Sharing, Disk Quata, lệnh RUNAS, Group Policy )

III. Hạn chế của win2k
III. Hạn chế của win2k

DHCP không có khả năng chịu lỗi

Thiếu phần mềm Fax Server

Win2k yêu cầu phần cứng rất mạnh

Hỗ trợ phần cứng còn hạn chế

Vẫn còn phải khởi động lại hệ thống

Ch­¬ng II
Ch­¬ng II
Tæ chøc m¹ng window 2000 server
Tæ chøc m¹ng window 2000 server

I. Tổng quan về Active directory
I. Tổng quan về Active directory

Mạng Win2k được tổ chức và hoạt động dựa trên một thành
phần không thể thiếu đó là Active Directory (AD). AD là thành
phần quan trọng và toả rộng nhất trên toàn bộ mạng Win2k

AD chính là một cơ sở dữ liệu Danh bạ tích cực của Win2K,
đây có thể coi là bản nâng cấp và cải tiến của cơ sở dữ liệu SAM
trong NT. AD chứa danh mục về các khoản mục và cơ chế bảo
mật, cùng cấu trúc tổ chức của mạng Win2K. Mọi tính năng chủ
yếu của Win2K đều đòi hỏi phải có AD trừ tính năng Plug and
Play, nhưng AD cũng là thành phần phức tạp và toả rộng nhất của
Win2K.

II. Đặc điểm của Active Directory
II. Đặc điểm của Active Directory
1. AD thực hiện các công việc bảo mật
2. AD cho phép tạo ra người quản trị phụ
3. AD cho phép phân chia quyền trên một miền
4. AD áp dụng chính sách bảo mật cho các nhóm
5. AD cho phép liên lạc và sao chép TT trên mạng lớn
6. AD cho phép xây dựng mạng với số người dùng lớn
7. AD cho phép đơn giản hoá việc đặt tên máy
8. AD có thể tổ chức mạng đơn miền và đa miền

III. Cấu trúc tổ chức của AD
III. Cấu trúc tổ chức của AD
Việc tổ chức Win2K dựa trên thành phần cấu trúc
quan trọng của Active Directory gồm các công cụ giúp
xây dựng một mạng lớn đó là:
-Miền (Domain)

-Đơn vị tổ chức (OU)
- Địa bàn (Site)
-Cây (Tree)
-Rừng (Forest)
-Nhóm (Group)
-Chính sách nhóm (Group Policy)

III. Cấu trúc tổ chức của AD (tiếp)
III. Cấu trúc tổ chức của AD (tiếp)
1. Miền (Domain)
Domain là tập hợp một nhóm các máy tính trên mạng tham
chiếu đến các máy Domain Controller để biết thông tin xác
minh, cho phép quản trị và bảo mật tập trung. Một miền
chứa máy chủ và các máy trạm của miền
2. Đơn vị tổ chức (Oganization Unit-OU)
OU là một bộ phần chia nhỏ của miền cho phép phân chia
quyền hạn và quyền quản trị trên phạm vi khác nhau. Mỗi
OU thường chứa các tài khoản người dùng, tài khoản máy,
tài khoản nhóm của miền. Các tài khoản này là duy nhất
trên toàn mạng và chỉ xuất hiện trong một OU
3. Địa bàn (Site)
Site là một khu vực địa lý của mạng được liên kết bằng một
mạng LAN.