第 8 章 Windows 2000 的使用

1. 第8章 Windows 2000 的使用

2. 8.1 8.3 8.2 磁盘管理 活动目录 用户和组的管理

3. 8.1 磁盘管理 • 磁盘管理包括对磁盘进行配额，对磁盘进行整理、备份、还原和安排工作计划等。 • 磁盘管理任务以一组磁盘管理实用程序的形式提供给用户，这些实用程序位于“计算机管理”控制台中 。

4. 8.1.1 磁盘管理概述 • 1．Windows 2000 Server磁盘管理的新特性 • （1）动态存储。 • （2）本地和网络驱动器管理。 • （3）简化任务和直觉的用户接口。 • （4）驱动器路径。

5. Windows 2000 Server的磁盘管理支持基本磁盘和动态磁盘。基本磁盘是包括主分区、扩展分区或逻辑驱动器的物理磁盘，也包括使用Windows NT 4.0或以前版本创建的跨卷、镜像卷、带卷和RAID-5卷；可以用MS-DOS访问基本磁盘。

6. 动态磁盘是含有用磁盘管理创建动态卷的物理磁盘。动态磁盘不能含有分区和逻辑驱动器，也不能用MS-DOS访问。

7. 包含多个磁盘的卷必须用相同类型的存储。安装Windows 2000时，磁盘系统被初始化，用于基本存储。可用更新向导将其转变为动态存储。 • 在动态磁盘上，存储被分为卷。用户可以在任何时候将基本存储更新为动态存储。更新为动态存储时，需要将现有的分区转化为卷，见表8-1。

8. 表8-1 分区转化为卷

9. 将磁盘的分区转化为卷后，可以在需要时将基本磁盘更新到动态磁盘。操作步骤。 • （1）在扩展分区中创建和删除逻辑驱动器。 • （2）格式化分区并激活。

10. （3）删除卷设置、带设置和带奇偶校验的带设置。（3）删除卷设置、带设置和带奇偶校验的带设置。 • （4）从镜像设置中断开镜像。 • （5）修复镜像设置和带奇偶校验的带设置。 • 某些遗留功能对基本存储不再有用 。

11. 2．磁盘管理器的功能 • 一个强大的图形界面的磁盘管理工具，可以完成几乎所有的磁盘管理工作。 • 具有以下功能。 • （1）创建和删除磁盘分区。 • （2）创建和删除扩展分区中的逻辑驱动器。

12. （3）读取磁盘状态信息，例如分区大小等。 • （4）读取Windows 2000卷的状态信息，例如驱动器名的指定、卷标、文件类型、大小以及可用空间。 • （5）指定或更改磁盘驱动器、CD-ROM设备的驱动器名和路径。

13. （6）创建和删除包含或者不包含奇偶校验的带区集。（6）创建和删除包含或者不包含奇偶校验的带区集。 • （7）建立或拆除磁盘镜像集。 • （8）保存或还原磁盘配额。

14. 3．磁盘管理器的两个概念 • 卷是格化后由文件系统使用的分区或分区集合。 • 卷集是作为一个逻辑驱动器出现的分区集合。

15. 8.1.2 磁盘管理器的使用 • 1．更改驱动器名和路径 • 建议将系统安装到一个大于2GB的磁盘空间上。安装Windows 2000 Server后，可以利用“磁盘管理器”工具在硬盘上更改或创建新的分区。 • 例8-1 用“磁盘管理器”进行更改驱动器名称和路径的操作。

16. 2．转换磁盘分区类型 • 对已经分区并确定的驱动器类型，可以进行分区类型的转换。

17. 注意：先保存该磁盘上的重要文件；要关闭其他运行的程序文件；只能从FAT文件系统或FAT32文件系统向NTFS文件系统转换，不能从NTFS文件系统向FAT文件系统或FAT32文件系统转换。

18. 转换操作步骤如下。 • （1）先备份重要文件到其他磁盘。 • （2）关闭其他所有的运行程序。 • （3）在“开始”菜单中选择“运行”选项，弹出“运行”对话框。

19. （4）从FAT32文件系统向NTFS文件系统转换，在文本框中键入“covnert c:/fs:ntfs”后，单击“确定”按钮，弹出提示窗口，显示“让客户必须重新启动计算机后才可用转换”信息。键入“Y”并按回车键。重新启动计算机。

20. （5）再次启动后，将提示从FAT或FAT32文件系统转换为NTFS，再次自动重新启动后，提示已经转换为NTFS格式。（5）再次启动后，将提示从FAT或FAT32文件系统转换为NTFS，再次自动重新启动后，提示已经转换为NTFS格式。 • 3．重新格式化 • 运行格式化程序前需要决定是否保留、转换现有分区。

21. 8.1.3 磁盘的整理 • 1．扫描和修复文件系统 • 可以用Windows 2000命令提示符程序Chkdsk扫描和修理FAT和NTFS卷，还可以用Windows 2000中的磁盘扫描和检查工具完成同样的工作。

22. （1）用Chkdsk命令进行扫描和修复磁盘的操作 • （2）用系统内置的系统工具进行错误检查 • 2．磁盘碎片的整理 • 应定期对磁盘碎片进行整理。

23. 整理磁盘碎片需要花费系统较长的时间。决定时间长短的因素包括：磁盘空间的大小、磁盘中包含的文件数量、磁盘上碎片的数量及可用的本地系统资源等。 • 整理磁盘碎片前，可以用磁盘碎片整理程序中的分析功能得到磁盘空间使用情况的信息。

24. 3．清理磁盘的操作 • 需要定期进行磁盘清理工作，清除没有用的临时文件和残留的无用程序，以便释放磁盘空间。

25. 8.1.4 配置磁盘配额 • 作为服务器操作系统时，需要为访问服务器资源的用户设置磁盘配额，以限制其一次性访问服务器资源的卷空间数量，防止某个用户过量占用服务器和网络资源，导致其他用户无法访问服务器和使用网络。

26. 1．配置磁盘配额的必要性 • 磁盘配额按卷进行跟踪并控制磁盘空间的使用。 • 要针对某个用户设置配额，必须先在卷上打开配额，然后对每个用户分配一个配额警告和配额限制。除了简单地设置配额警告外，还可以强制实施配额限制。

27. 2．影响磁盘配额的因素 • （1）物理磁盘和文件夹对磁盘配额的影响 • ① 磁盘配额只适用于卷，与卷的文件夹结构和物理磁盘的分布无关。 • ② 如果单个物理磁盘含有多个卷，可以给每个卷分配配额，每个卷配额只适用于指定卷。

28. ③ 如果卷跨越多个物理磁盘，卷的相同配额适用于该跨卷。 • （2）用户活动对磁盘配额的影响 • 当用户复制或存储新文件到NTFS卷，获得NTFS卷中文件的所有权时，将影响磁盘配额。

29. 3．使用磁盘配额的好处 • （1）保证登录到相同计算机的多个用户不干扰其他用户的工作。 • （2）保证在公共服务器上的磁盘空间不被一个或更多用户独占。 • （3）保证用户不过分使用个人计算机中共享文件夹上的磁盘空间。

30. 4．设置磁盘配额的操作 • （1）以管理员身份登录。 • （2）打开“我的电脑”窗口。 • （3）选择要启用磁盘配额的卷，在弹出的快捷菜单中选择“属性”选项，弹出“本地磁盘（C：）属性”对话框。

31. （4）在“配额”选项卡选中“启用配额管理”复选框，激活“配额”选项卡中所有配额设置选项。（4）在“配额”选项卡选中“启用配额管理”复选框，激活“配额”选项卡中所有配额设置选项。 • （5）若要设置强制配额，可选中“拒绝将磁盘空间给超过配额限制的用户”复选框。若希望不限制客户机使用服务器的磁盘空间数量，可单击“不限制磁盘使用”单选按钮。

32. （6）若设置卷的默认磁盘配额，应选中“将磁盘空间限制为”单选按钮，同时在“磁盘容量单位”下拉列表框中选择磁盘容量单位（默认KB）。在设置容量大小的文本框中输入适当的数值。（6）若设置卷的默认磁盘配额，应选中“将磁盘空间限制为”单选按钮，同时在“磁盘容量单位”下拉列表框中选择磁盘容量单位（默认KB）。在设置容量大小的文本框中输入适当的数值。 • （7）在“将警告等级设置为”数值框中输入适当的数值，并在后面的下拉列表框中选择单位。

33. （8）可以分别选定“用户超出配额限制时记录事件”复选框和“用户超过警告等级时记录事件”复选框。（8）可以分别选定“用户超出配额限制时记录事件”复选框和“用户超过警告等级时记录事件”复选框。 • （9）单击“配额项”按钮，打开“本地磁盘的配额项目”窗口。 • （10）可以在该窗口中新建配额项、删除已经建立的配额项，或将已建立的配额项信息导出并存储为文件 。

34. （11）在“配额”菜单中选择“新建配额项”选项，弹出“选择用户”对话框。删除或选定要创建配额项的用户。（11）在“配额”菜单中选择“新建配额项”选项，弹出“选择用户”对话框。删除或选定要创建配额项的用户。 • （12）单击“添加”按钮，自动把选定的用户添加到“选择了下列对象”列表框。

35. （13）单击“确定”按钮，选定用户添加到“本地磁盘的配额项目”窗口中。（13）单击“确定”按钮，选定用户添加到“本地磁盘的配额项目”窗口中。 • （14）需要设置某个用户时，用鼠标双击该用户名，弹出该用户的“配额设置”对话框，分配该用户的配额数量。

36. 8.1.5 磁盘文件的备份与还原 • 1．备份文件 • 系统管理员可以用Windows 2000提供的备份工具将数据备份到各种存储媒体上。 • 2．还原文件 • 可以用Windows 2000提供的故障恢复工具还原以前备份的数据。

37. 3．安排备份计划 • Windows 2000为系统管理员提供了安排备份计划的工具，能使计算机按照预先定制的时间自动执行备份数据。

38. 8.2 活 动 目 录 • 通过目录服务，用户可以对用户和计算机、域和信任关系以及站点和服务进行管理。 • 8.2.1 活动目录简介 • 活动目录是Windows 2000 Server提供的一种目录服务。通过活动目录存储有关网络对象的信息，例如用户、组、计算机、共享资源、打印机和联系人等，并使管理员和用户可以方便地查找和使用网络信息。

39. 1．域（Domain） • 域是Windows 2000目录服务的基本管理单位。域在活动目录中定义安全边界，域代表一个广义的局域网系统，可以将一个计算机组扩展到一定区域的远方。

40. 域是许多网络服务器与工作站连接而成的群组，该群组内的所有成员均使用相同的软硬件系统设置、账户系统和其他共享资源。用户只要登录一个域，就可以共享该域的各项资源

41. 目录服务把域详细分为组织单元。组织单元是一个逻辑单位，是域中一些用户和组、文件与打印机等资源对象的集合。组织单元还可以再划分下级组织单元，下级组织单元能够继承父组织单元的访问许可权。

42. 每个组织单元可以有自己单独的管理员并指定其管理权限，它们管理着不同的任务，从而实现对资源和用户的分级管理。动态目录服务通过这种域的组织单元树和域之间的可传递信任树来组织其信任对象，实现颗粒式管理，为动态活动目录的管理和扩展带来了极大的方便。

43. Windows 2000网络中采用了动态活动目录服务，使一个域能够轻松地管理数万个对象。域中的所有域控制器之间都是平等关系。进行目录复制时，而是采用多主复制方式。

44. 在复制目录库时，对各个对象的修改顺序数进行大小比较，判断其被修改的先后顺序，保留最新修改的对象属性，旧的属性被新的属性取代，保证每一个域控制器上的目录服务数据库都是最新的。任何一个域控制器上的目录库变更都会自动复制到其他域控制器上的副本中。

45. 不再划分全局组和本地组，组内可以包含任何用户和其他组账户 。 • 一个域可以有子域，父域和子域组成了域树，一棵或者多棵域树又可以组成域林。其中，父域和子域之间，域树和域林之间有双向、可传递的信任关系。目录树中的域通过双向、传递的信任关系连接在一起

46. 这些信任关系是双向和传递的，加入目录树的域会立即与目录树中的每一个域建立信任关系。这些信任关系允许单个用户登录，以验证用户并授权验证用户访问整个网络。目录树所有其他域中具有适当凭证的用户和计算机可以使用目录树中所有域的所有对象。

47. 组织一个域有以下好处。 • （1）将网络组织成域。 • （2）便于发布公司或单位形式的资源信息。 • （3）使用跨多个域的功能。 • （4）在域中应用“组策略”，可以合并域资源以及建立安全性管理。 • （5）与现有公司或单位“充分授权，层层负责”的原则相对应。

48. 2．域树 • 由多台域控制器所组成的多层次的、树状结构的域，称为域树。第一个域称为根域，其他域称为子域。在同一棵域树中，紧邻的上下两个域形成父子关系，上层的域称为父域，下层的域称为子域。

49. 在一棵域树中，域的命名符合DNS命名规则。在同一棵域树中，域名是逐层继承、连续的。 • 一棵域树由许多域按层次构成，域之间是双向的、可传递的信任关系。因此，两个同级域可以通过各自的父域传递建立信任关系。

50. 3．域林 • 域林由一个或多个域树组成，这些域树没有一个共同的根。同一域林不同域树中的域名之间没有任何关系。域林中第一棵域树的根域仍然称为域林的林根。