安装Windows 2000 Server
Windows 2000 Server
的安装规划如果你要在一个具有三到五个服务器的域上安装
Microsoft Windows 2000 Server,本章将帮助你进行规划。本章内容是针对这样的一个域:该域将向100个或100个以下的客户提供服务。本章是帮助你收集有关服务器和配置需求的信息的。如果你是进行升级而不是进行新的安装,则只需阅读本章的部分内容。如果你安装一个新的服务器,则需要注意
“关于新安装的问题”一节。下面的标题列表将有助于找到适合的信息。升级必读
系统需求和硬件兼容性
需要检查的重要文件
升级或安装
Windows NT域升级已有的
选择文件系统
安装新服务器必读
系统需求和硬件兼容性
需要检查的重要文件
安装前需要考虑的问题
安装新服务器需要考虑的问题
升级或安装
选择授权方式
决定是否使用双重启动
选择文件系统
为新的安装规划磁盘分区
选择安装的组件
网络:
TCP/IP,IP地址和名称解析工作组和域
在做完本章所列出的决定之后,就可以安装
Windows 2000 Server并随后运行服务器设置程序。安装和设置服务器将启动服务器并迅速完成安装。要想了解关于设置服务器程序的更详细的信息,请参看
“安装Windows 2000 Server”,或者参阅“设置服务器”中“进一步学习”选项。在运行完安装程序之后,也可以通过在“开始”菜单中单击“帮助”来访问Windows 2000 Server的帮助。系统需求和硬件兼容性
在安装服务器之前,请确保系统的硬件支持
Windows 2000 Server。系统需求
为了确保充分发挥性能,要安装
Windows 2000 Server的计算机必须符合以下最小需求:奔腾或更高级的微处理器。166MHz
新安装的
Windows 2000 Server支持带有一个或两个微处理器的计算机。(如果是从一个支持四个微处理器的Windows NT Server升级得到的,则在以前系统中被支持的所有微处理器也将在Windows 2000 Server中得到支持。)Windows 2000 Advanced Server
最高支持四个微处理器。最小
64MB内存,建议使用128MB,最高可达8GB内存。2GB
硬盘,最少850MB空闲空间,如果有下列情况则需要更多的磁盘空间:FAT格式需要100-200MB附加的剩余磁盘空间,因为它存储文件的效率比FAT32格式或NTFS格式要低。安装的组件:安装的组件越多,所需磁盘空间越大。
使用的文件系统:
计算机的内存是否超过
64MB:对于超过64MB以上的每兆内存,都需要1兆附加的磁盘空间。安装的方式:通过网络安装将需要
100-200MB的附加空间,这是因为与光盘安装相比从网络安装需要一些附加的驱动文件。另外,升级安装比新安装需要更多的磁盘空间,因为在升级中,
Active Directory功能将使用现有的用户帐户数据库显著扩大。VGA
或更高分辨率的显示器键盘
鼠标或其他定点输入设备(可选)。
从光盘安装还需要:
12速或更高速度更好)光盘驱动器(
高密度
3.5寸软盘驱动器(除非光盘驱动器是可引导的并支持从光盘启动安装程序)。从网络安装还需要:
Windows 2000 Server兼容的网卡以及相应的电缆线(参见兼容硬件列表:Windows 2000 Server光盘\Support目录下的Hcl.txt文件)。一块或一块以上的与
一台为存储安装文件的网络服务器。
硬件兼容性
Windows 2000 Server
能够自动检测硬软件并报告可能存在的冲突。然而,为了确保安装成功,在启动安装程序之前请检查并确保计算机硬件与Windows 2000 Server 兼容。请参见Windows 2000 Server兼容硬件列表(HCL),Hcl.txt,该文件在Windows 2000 Server光盘\Support目录下。如果硬件不在列表中,安装可能不会成功。(注意,有些硬件已经不再支持了,例如微通道总线。)如果可以访问Internet,你可以在下列www站点找到最新的HCL:http://www.microsoft.com/hwtest/hcl
此外,应确保硬件带有最新升级的驱动程序并且有最新的系统
BIOS,设备生产厂商将提供这些驱动程序。最后,在安装Windows 2000 Server之前,应列出一份计算机中硬件设备的清单。如果需要了解更多的信息,请参见下面的“取得一份可选的设备清单”。取得一份可选的设备清单
为了确保计算机中的适配器和其它设备能够平稳地运转,请阅读前面有关系统需求和硬件兼容性的章节。对于使用由生产厂商提供驱动程序的大容量控制器(如
SCSI,RAID,或是光纤适配器),请参见本章后面的“大容量驱动器及安装过程”。Windows 2000 Server
支持即插即用技术,操作系统能够自动识别即插即用设备(例如显示卡或网卡),系统会避免设置冲突,所以不必用手工设置每个设备的参数。然而,如果使用了不支持即插即用的设备或者该设备不是完全符合即插即用标准,则需要采取一些步骤以避免设备设置冲突。本节描述了可以采取的步骤,如果采用该步骤,请在运行安装程序之前了解设备的配置信息。为了更好地了解计算机中设备的配置,请列出计算机中的设备清单。如果计算机上已经安装了操作系统,则可以利用该操作系统获得设备的当前设置,比如内存地址和中断请求(
IRQ)。例如,如果计算机已经安装了Windows NT 4.0操作系统,我们可以使用“控制面板”来查看设置(单击“开始”菜单,选择“设置”选项,单击“控制面板”,然后双击“网络”和“端口”图标)。我们也可以查看系统BIOS信息:在系统启动时根据系统提示按某个键。在安装过程中,
Windows 2000 Server会自动地取得一份设备清单,然而,拥有一份自己的设备清单可以解决下列问题:如果两个或多个适配器共享
IRQ设置或内存地址,Windows 2000 Server将不能解决冲突,可以采取如下两种方法中的一种解决冲突:Windows 2000 Server完毕后再重新安装该适配器。在此过程中需要使用关于硬件的帮助项目作为设置适配器的向导。(在安装完毕后,单击“开始”菜单,单击“帮助”选项,然后,在“查找”选项页中输入“使用添加/删除硬件向导”。在安装之前拆下其中的一块适配器,在安装
在安装前修改一块适配器的
IRQ设置和内存地址,使每个适配器都有唯一的设置。
如果在Windows 2000 Server试图检测时,适配器没有按照标准的方式进行响应,则Windows 2000 Server会接收到难辨认的或不准确的信息。在这种情况下,请在运行安装之前拆下这些设备并在安装完毕之后重新安装这些设备,在此过程中需要关于硬件的帮助项目作为向导。(为了查找帮助,可以在运行安装之后,单击“开始”菜单并单击“帮助”。)
在决定开始安装之前需要收集哪些信息时可以使用下表:
| 适配器 | 需要收集的信息 |
视频设备 |
适配器或芯片类型以及视频适配器数量 |
| 网络设备 | IRQ,I/O地址,DMA(如果使用),连线类型(例如,粗缆还是双绞线)以及总线类型 |
| SCSI控制器 | 适配器模式或芯片组,IRQ以及总线类型 |
| 鼠标 | 鼠标类型和端口(COM1,COM2,总线,或PS/2)或USB |
| I/O端口 | IRQ,I/O地址和每个I/O端口的DMA(如果使用) |
| 声音适配器 | IRQ,I/O地址和DMA |
| 通用串型总线(USB) | 设备和附加的Hub |
| PCMCIA | 所插入的适配器及适配器使用的插槽 |
| 即插即用 | 在BIOS中是否允许即插即用 |
| BIOS设置 | BIOS版本及日期 |
| 外置调制解调器 | 所连接的COM端口(COM1,COM2等等) |
| 内置调制解调器 | 所连接的COM端口;非标准配置需要IRQ和I/O地址 |
| 高级设置和电源接口 | (ACPI);电源管理 使用或禁用,当前的设置值 |
| PCI | 所插入的PCI适配器及适配器使用的插槽 |
大容量驱动器及安装过程
如果系统中有用于硬盘的大容量控制器(如
SCSI,RAID,或光纤通道适配器),请检查兼容硬件列表(Hcl.txt,该文件在Windows 2000 Server光盘\Support目录下)。如果该适配器不在该文件列表中,但生产厂商提供了用于Windows 2000 Server的单独的驱动程序,那么请在安装之前找到该驱动软盘。在安装过程中,屏幕底部的一行将提示按F6键,进一步的提示将引导安装者为安装过程提供驱动文件以使安装程序可以访问大容量控制器。如果不能确定系统是否支持某种大容量控制器,我们可以试着运行安装程序。如果系统不支持该控制器,则系统将给出一条错误信息,指明
“不可访问的启动设备”。需要检查的重要文件
在运行安装程序之前,请在规划过程中抽出一点时间阅读一些重要的文件,这些文件存放在
Windows 2000 Server光盘的根目录中:。该文件中包含对于成功安装来说至关重要的一些注意事项。Read1st.txt
Relnotes.doc
。该文件中包含关于硬件、网络、应用程序和打印的重要使用信息。另一个需要查看的重要信息就是
Windows 2000 Server兼容硬件列表。要想了解更详细的信息,请阅读本章前面的部分:“硬件兼容性”。本章中的大部分内容也可以在
Windows 2000 Server光盘根目录下的两个文件中找到。这两个文件是:Setup.txt和Advsetup.txt。安装前需要考虑的问题
在阅读完前面的
“系统需求”、“硬件兼容性”、“需要检查的重要文件”三部分以后,在开始安装程序之前,我们还需要考虑一些问题。升级还是安装新的服务器
在运行
Windows 2000 Server安装程序之前需要考虑的第一个问题就是是升级还是进行新的安装。升级就是在已运行的Windows NT的计算机上安装Windows 2000 Server。而安装新的服务器就是删除以前的操作系统或是在一个没有操作系统的磁盘或磁盘分区上安装Windows 2000 Server。要想了解更详细的信息,包括能够升级的Windows NT版本的细节,请参见本章后面的“升级或安装”。如果选择升级,而且有一个已存在的域,那么请参见本章中后面的
“关于升级现存Windows NT域”。而且,如果选择升级,就必须考虑另一个问题:是否改变文件系统,这种改变是从可能存在的FAT或FAT32文件系统转变到NTFS文件系统。要想了解更详细的信息,请参见本章中后面的部分:“选择文件系统“。如果选择新的安装,那么还有另一些问题需要考虑。要想了解更详细的信息,请参见下面的
“安装新的服务器需要考虑的问题”。安装新的服务器需要考虑的问题
下表列出了进行新的安装所需要考虑的基本技术。每种技术都将在以后的章节中详细论述。需要考虑的问题是:
使用何种许可证方式
。Windows 2000 Server支持两种许可证方式:每客户方式和每服务器方式。每客户方式要求每台访问Windows 2000 Server的计算机都有一个单独的客户访问许可证(CAL)。每服务器方式要求同时连接服务器的每台计算机有单独的客户访问许可证。如果想使用终端服务,请选择每客户方式,并且请安装用于终端服务的组件。要想了解关于授权的更详细的信息,请参见本章后面的
“选择许可证方式”。要想了解关于终端服务及它所需要的组件的详细信息,请参见本章后面的“选择安装的组件”。是否使用双重启动配置
。双重启动配置意味着每次启动计算机时,用户可以在几个不同的操作系统中进行选择。要想了解更详细的信息,请参见本章中后面的“决定是否使用双重启动”部分。使用何种文件系统
。可供选择的文件系统包括NTFS、FAT、FAT32(用于大硬盘)。我们建议使用NTFS文件系统,它是唯一支持Active Directory的文件系统。Active Directory具有许多重要的特性,如域和基于域的安全性。然而,在某些特定的双重启动情况下必须选择FAT或FAT32分区。要了解更详细的信息,请参见本章中后面的“选择文件系统”部分。要安装到哪个分区中,是否需要新的分区
。如果进行新的安装,则在安装之前需要查看磁盘分区(如果是升级安装,则可以使用现存的分区)。分区把磁盘划分成一个或多个区域,这些区域可以被格式化并由某个文件系统使用。运行完安装程序后,可以对磁盘分区进行修改。需要关于为新的安装规划磁盘分区的更详细的信息,请参见本章后面的“为新服务器的安装规划磁盘分区”部分。安装哪些组件
。在安装Windows 2000 Server时有许多不同的组件可供选择安装。我们应该依据今后如何使用该服务器来选择安装这些组件。要了解更详细的信息,请参见本章中后面的“选择安装的组件”部分。如何处理网络,
IP地址和TCP/IP名称解析。现在,许多联网计算机都使用TCP/IP作为网络协议;如果使用不同的协议,请在安装之前熟悉协议的当前设置。如果使用TCP/IP(Internet使用的协议),则安装者需要决定如何处理IP地址并知道IP地址如何解析(翻译)为用户可识别的名称。要了解更详细的信息,请参见本章中后面的“网络:TCP/IP,IP地址和名称解析”部分。创建域还是工作组。
域是帐户和网络资源的集合,具有统一的域名和安全性。而工作组更加基础,它只帮助用户查找组内的打印机和共享目录。有了域的帮助,管理员就可以方便地控制资源访问和记录用户的使用情况。要了解更详细的信息,请参见本章中后面的“关于升级现存的Windows NT域”和“在工作组和域中作出选择”两部分。
升级或安装
在安装中需要作出的第一个决定是:是升级已有的操作系统(如果已有的操作系统是
Windows NT 3.51或更晚的版本)还是重新进行安装。本节详细地说明了升级和重新安装的意义以及选择某种方式的原因。升级是在某种现存版本的
Windows NT操作系统的分区上安装Windows 2000 Server。升级安装自动把Windows 2000 Server软件安装在现存的操作系统所在的目录中。以下可以升级的Windows NT版本:或Windows NT 4.0 Terminal ServerWindows NT 3.51 Server
Windows NT 4.0 Server
Windows 2000 Server Beta3
或最终发行版本。如果以前使用的是
Windows NT 4.0 Server企业版,那么可以升级到Windows 2000 Advanced Server而不是Windows 2000 Server。注意
如果以前使用的
Windows NT Server的版本低于3.51,则不能直接升级到Windows 2000 Server,必须先升级到Windows NT 3.51 或Windows NT 4.0才能升级到Windows 2000 Server。
和升级相比较,安装意味着在安装过程中删除以前的操作系统或在一个以前没有操作系统的硬盘或硬盘分区上安装
Windows 2000 Server。如果在这个硬盘分区上有需要保留的应用程序,那么请备份好这些应用程序以便在安装完Windows 2000 Server后再重新安装它们。(如果想在以前有Windows 2000 Server的硬盘分区上重新安装,而且在“我的文档”中保存了文件并想继续保留,那么请找到名字为“Documents and Settings”的系统文件夹,把其中需要保存的文档备份到其它地方,安装完毕后再把备份的文档拷贝回原来的目录。)升级
Windows NT域域是
Windows NT Server和Windows 2000 Server的重要特性。域是帐户和网络资源的集合,具有统一的域名和安全性。不管是Windows NT Server还是Windows 2000 Server,如果要使用基于域的用户帐号和其他安全特性,则必须建立一个或多个域。Windows 2000 Server
作为域中的服务器,可以分为以下三种类型;主域控制器,它存有所控制的域中的用户帐户信息和其他的Active Directory数据;成员服务器,它属于某一个域但没有Active Directory数据。独立服务器,它不属于某个域而属于某个工作组。显然,一个域必须至少有一个主域控制服务器。事实上,一个域中通常有多个主域控制器且每一个主域控制器都复制其他主域控制器中的用户帐户和其他Active Directory数据并为用户提供登录服务。我们建议您在运行安装程序之前为
Windows 2000 Server规划好它在将要加入的域中的角色。当然,以后如果需要,也可以在安装之后进行改变。在现存的
Windows NT域中升级到Windows 2000 Server的过程中有几点需要注意:在主域控制器中必须使用
NTFS文件系统。而且,所有FAT或FAT32格式的分区的服务器都将失去许多安全特性。例如,在FAT或FAT32格式的分区中,共享目录的保护权限只能设置到目录一级而不能设置到文件一级,且没有软件的保护措施以防止对于分区的本地访问。要把
Windows NT域升级到Windows 2000 Server,必须先从升级主域控制器开始。要了解更详细的信息请参见本章中后面的“升级Windows NT域的步骤”。Windows 2000 Server
和Windows NT Server对域中的服务器的角色命名稍有不同。Windows NT Server域中的服务器,可能的角色是:主域控制器(每个域只有一个)、备份域控制器、成员服务器和独立服务器。Windows 2000 Server只有一种域控制器(没有主域控制器和备份控制器之分),它包括了成员服务器和独立服务器的功能。升级时,Windows 2000 Server安装程序如下分配服务器角色:Windows NT
域中的角色 Windows 2000 Server域中的角色主域控制器
域控制器备份域控制器
可在域控制器和成员服务器中选择成员服务器
可在成员服务器和独立服务器中选择独立服务器
可以在成员服务器(如果Windows 2000 Server域存在)和独立服务器中选择
升级
Windows NT域的步骤
升级
Windows NT域需要三个步骤:进行备份或其他的准备工作以便在需要时可以恢复到安装以前的状态。
升级主域控制器,这一步必须在升级任何其他备份域控制器前完成。
升级域中其他的服务器。
下面将介绍这三个步骤的操作,关于何种版本的
Windows NT Server可以升级到Windows 2000 Server的说明,请参见本章前面的“升级还是安装”。备份和其他准备工作
在所有的升级安装之前,应该备份域中所有的服务器。我们可能需要考虑采取如下措施以保护现存的网络系统:
在升级前,断开网络中的备份域控制器的网络连线。在把主域控制器升级到
Windows 2000 Server之后(必须首先升级主域控制器),如果需要的话,这个备份域控制器能够被提升为Windows NT主域控制器。(在正常的情况下,不需要把Windows NT备份域控制器提升为主域控制器,而是继续升级过程,最后再连接到网络使之升级。)另外要注意的是,任何服务器,如果升级后将在
Windows 2000 Server域中成为域控制器,都要确保有足够的磁盘空间(除了操作系统自身所需要的空间之外),因为用户帐户数据库升级后将显著地扩大。(要了解操作系统所需磁盘空间的信息,请参见本章中前面的“系统需求”。)升级服务器
在
Windows NT域中首先升级的域控制器必须是主域控制器。在升级该服务器时,系统将让安装者选择是创建一个新的域还是一个子域,并创建一个新的域目录树林还是在现有的域目录树林中创建一个新的域目录树。对于有三到五个服务器的域(这也是本章所讨论的域的规模),可以创建新的域和新的域目录树林。在升级的过程中,系统可以让安装者选择三个重要文件的位置:包含用户帐户和其他
Active Directory数据的数据库文件、日志文件和系统卷(SYSVOL)文件。数据库和日志文件可以在任何类型的分区上(FAT,FAT32或NTFS);与Windows NT系统相比,数据库文件会大很多,所以必须为它预留足够的空间;在开始时,日志文件只占用很小的空间;系统卷文件必须放在NTFS分区中。(要了解关于NTFS和其他文件系统的信息,请参见本章后面的“选择文件系统”。)当第一个服务器升级到
Windows 2000 Server域控制器后,它将是完全向后兼容的。这意味着在一个多服务器环境中,域控制器对于Windows 2000 Server和客户机来说是Windows 2000域控制器,对于其他的服务器和客户机来说它模拟一个Windows NT 4.0的主域控制器。在完成主域控制器的升级并确认它符合安装者的功能要求之后,接着就该升级所有的备份域控制器。(尽可能立刻就开始升级,不要耽搁很长的时间。)
注意
在升级其他域控制器时请确保第一个升级的服务器(以前的主域控制器)运行良好、功能正常。该服务器将作为升级其他域控制器时被拷贝的模板。
每次只能升级一台备份域控制器(请确保在升级前都已经备份)。在升级下一台备份域控制器之前请启动升级后的服务器并测试网络中的每一台服务器以确保它们运行状态良好。
当把所有的服务器都完全升级到
Windows 2000 Server域控制器时,就可以把域从混合模式(Windows NT域控制器可以存在于该域中)改为本机模式(只有Windows 2000 Server域制器可以存在于该域中)。这是一个很重要的决定,因为在改变为本机模式之后,系统就不能逆转回到混合模式了。要了解关于域目录树、混合模式、本机模式或其它和域有关的更详细的信息,请在安装之后查看在
Windows 2000 Server帮助的Active Directory之下的帮助主题。(单击开始菜单,单击帮助并单击内容选项页。)选择许可证方式
Windows 2000 Server
支持两种许可证方式:每客户方式和每服务器方式。如果选择每客户方式,则每一台访问Windows 2000 Server的计算机都需要一个单独的客户访问许可证(Client Access License,CAL)。客户计算机只需要一个客户访问许可证就可以连接到任意多的Windows 2000 Server。如果公司中的Windows 2000 Server不止一台,每客户方式是最合适的许可证方式。和每客户方式相比,每服务器方式要求连接到服务器上的每个并发的连接都需要一个独立的用户访问许可证。这就意味着该
Windows 2000 Server只能支持固定数目的并发连接。例如,如果选择每服务器方式并选择五个并发连接,那么该Windows 2000 Server在任何时候最多只能同五台计算机(客户机)相连。这些客户机不再需要任何附加的许可证。每服务器方式经常被那些只有一台
Windows 2000 Server的小公司使用。对于Internet或远程访问服务器来说该种方式也是适用的,在这些情况下客户计算机不能被授权为Windows 2000 Server网络客户端。我们可以设置并发连接服务器的最大数目并拒绝其他多余的登录。如果不能确定使用何种方式,则请选择每服务器方式,因为用户可以在每客户方式和每服务器方式之间进行无耗费的转变。(但是如果计划使用终端服务,请参见下面的段落。)
在使用终端服务的情况下,许可证方式通常都是每客户方式,除非是终端服务
Internet 连接程序许可证(Terminal Services Internet Connector license),此种许可证下通常使用每服务器方式。而且,如果使用终端服务,我们必须安装两个组件:终端服务和终端服务授权。要了解这些组件的更加详细的信息,请参见本章后面的“选择安装的部件”。决定是否使用双重启动
计算机可以设置为双重启动,在每次重新启动计算机时,双重启动功能可以让用户在几种操作系统之间进行选择。例如,服务器大部分时间需要运行
Windows 2000 Server,而有时需要运行只能在Windows NT 4.0 Server下运行的程序时,用户可以把服务器设置为双重启动。(用户可能需要选择特定的文件系统并可能需要最新的Service Pack,本章后面会详细说明。)在重新启动的过程中,系统将等待用户一段时间并允许用户在两种操作系统中作出选择。(用户可以定义缺省的操作系统,在重新启动过程中如果用户没有进行选择则系统将启动该缺省设置。)注意
如果使用
Windows 2000 Server和其他操作系统之间的双重启动,用户必须将Windows 2000 Server安装在一个独立的磁盘分区上,这样才能保证Windows 2000 Server不会覆盖掉其他操作系统所使用的关键文件。
选择
Windows 2000 Server和另一个操作系统之间的双重启动的原因就在于用户可以使用那些只能在某一特定操作系统下才能运行的应用程序(在启动时选择那种特定的操作系统)。然而,使用双重启动也有其不足之处:昂贵的硬盘空间被操作系统所占用;兼容性问题,特别是文件系统之间的兼容性问题都将会很复杂。注意
如果用户考虑使用双重启动是为了确保总有一种方法可以启动系统的话(在驱动程序或磁盘出现故障的情况下),用户应该了解Windows 2000 Server的新的故障恢复功能。例如采用安全模式启动,在安全模式下,Windows 2000 Server以缺省的设置和最少数目的驱动程序进行启动,这样即使有一个新的驱动程序出现问题时仍能启动计算机。利用安全模式和其他一些故障恢复功能的情况下,使用双重启动来防止系统启动故障是没有必要的。不使用双重启动意味着用户可以避免文件系统兼容性问题和其他可能出现的不便之处。要了解关于故障恢复的更详细的信息,请参看“高级主题”。
双重启动和文件系统兼容性
在用户选择文件系统时,双重启动将使兼容性问题变得更加复杂。可以选择的文件系统有:
NTFS,FAT,和FAT32。(要了解更详细的信息,参见本章后面的“选择文件系统”。)我们通常建议使用
NTFS文件系统,因为它能够实现重要的特性,包括“活动目录”和基于域的安全特性。然而,因为在Windows 2000 Server中的NTFS版本比Windows NT Server中的版本带有更多的附加新特性,用户在选择双重启动和NTFS文件系统时仍旧要考虑兼容性问题。使用了新特性的文件只有在Windows 2000 Server下才可以保证完全的使用和读取。例如,使用了新的加密特性的文件在Windows NT 4.0 Server下显然是不可读的,因为Windows NT 4.0 Server发布于文件加密特性存在之前。(要了解影响文件访问性的特性的更详细的信息,请参见本章后面的“NTFS”。)从本地服务器上的
Windows NT操作系统访问文件和通过网络访问文件是不一样的。即使本地服务器是以Windows NT Server方式启动的并且有使用Windows 2000 Server下NTFS格式的分区存在,在NTFS分区中的共享目录(有恰当的许可权限)仍旧能够被运行Windows 2000 Server的计算机通过网络进行访问。例如,一台名为DualServer1的服务器启动的是Windows NT 4.0(使用FAT分区),并且在它的NTFS分区上有一共享目录。DualServer1不能够读取它自己的NTFS格式磁盘分区上的加密文件,而其他运行Windows 2000Server并具有Active Directory功能的服务器或客户机就可以通过网络读取这些加密文件。注意
如果想要建立
Windows NT和Windows 2000 Server的双重启动配置,并且要使用NTFS分区,那么唯一适合的NT版本是Windows NT 4.0 Server版本加上最新发布的Service Pack。使用最新的Service Pack可以最大限度地增加Windows NT和Windows 2000 Server的NTFS文件系统之间的兼容性。(该文件系统的兼容性由Service Pack 4或其更高版本提供。)然而,就算是最新的Service Pack也不能提供对于NTFS分区中使用了新特性的文件的访问。我们不提倡在建立
Windows 2000 Server和Windows NT Server双重启动配置的计算机上只使用NTFS作为唯一的文件系统。在这样的计算机中,一个装有Windows NT操作系统的FAT或FAT32分区可以确保当系统启动Windows NT 4.0时,计算机可以从访问所需本机文件。
当用户在一台计算机中建立如下双重启动:在
FAT分区下的Windows 3.51或更早版本和在NTFS分区下的Windows 2000 Server,则当系统启动Windows NT 3.51时,NTFS分区将是不可见的。建立
Windows NT 4.0和Windows 2000 Server的双重启动配置如果用户想在系统中建立
Windows NT 4.0和Windows 2000 Server的双重启动,请先查看如下预防措施:如果只是为了确保总是能够启动计算机,则不需要双重启动。具体内容请参见本章前面的
“决定是否使用双重启动”。我们不提倡在建立
Windows 2000 Server和Windows NT Server双重启动的计算机上只使用NTFS作为唯一的文件系统。具体内容请参见前面的“双重启动和文件系统兼容性”。请确保
Windows NT 4.0系统已经使用最新的Service Pack更新过了。详细信息请参见前面的介绍。在单独的驱动器或磁盘分区上安装各个操作系统
当用户安装一个新的
Windows 2000 Server,在缺省情况下,系统是被安装到一个没有其他操作系统的磁盘分区上,用户可以在安装过程中指定不同的磁盘分区。不要把
Windows 2000 Server安装到压缩的驱动器上,除非该驱动器是用NTFS文件系统压缩工具压缩的。新安装
Windows 2000 Server(相对于升级安装来说)完成之后必须重新安装所有应用程序,如字处理程序和电子邮件软件。在有相应操作系统的分区上安装在该操作系统下所使用的软件。如果用户想在双重启动系统中的多个操作系统中使用某个程序,则需要在各个操作系统分区中安装该程序的独立的拷贝。
如果双重启动的计算机是在一个
Windows NT域或是在Windows 2000 Server域中时,Windows NT 4.0 Server和Windows 2000 Server所使用的计算机名称不能相同。
在多个
Windows 2000分区中建立双重启动用户可以在一台服务器中创建多个
Windows 2000分区的双重启动(Windows 2000 Professional、Windows 2000 Server)。需要注意的是:在这种情况下,如果计算机加入了一个Windows 2000 Server域,用户必须为每一个安装的磁盘分区起不同的计算机名称。因为在域中每一个安装的Windows 2000 Server都需要一个唯一的安全标志符(SID),用户不能在使用相同计算机名称的多个Windows 2000 Server中选择启动。选择文件系统
运行
Windows 2000 Server的计算机的磁盘分区可以使用三种类型的文件系统:NTFS,FAT和FAT32。我们建议使用NTFS文件系统。FAT和FAT32很相似,只是FAT32更适合于较大容量的硬盘。(对于大硬盘来说,最佳的文件系统是NTFS。)本节帮助用户比较各种文件系统优劣,随后将详细介绍各种文件系统。NTFS
文件系统比FAT和FAT32更加强大。Windows 2000 Server包括一个新版本的NTFS,该文件系统在原有的灵活的安全特性(比如域和用户帐户数据库)之上又加入了新的特性,比如说Active Directory。安装程序可以很容易地从原有的文件系统转换为新版本的NTFS格式,即使原有的文件系统是FAT格式也一样。用户也可以在安装完毕之后使用Convert.exe程序把FAT或FAT32的分区转化为新版本的NTFS分区。无论是在运行安装程序中还是在运行安装程序之后,这种转换都会保证用户的文件不受损害(相对于重新格式化磁盘来说)。要了解NTFS特性的详细介绍请参见后面的“NTFS”。要了解关于Convert.ext的信息,请在Windows 2000 Server帮助中查看“磁盘和卷管理”中的帮助内容。要查看该帮助内容,可在运行完安装程序之后,单击“开始”菜单、单击“帮助”然后选择“目录”选项页,双击“存储”条目就可以看到。注意
只有在
NTFS文件系统中用户才可以使用诸如“活动目录”和基于域的安全策略等重要特性。
只有一种情况用户可能需要使用
FAT或FAT32文件系统,就是确有必要配置Windows 2000 Server和早期操作系统的双重启动。在这种情况下,用户就应该把系统配置成双重启动并在硬盘上用FAT或FAT32分区做为主分区(启动分区)。这是因为早期的操作系统不能访问采用最新版本NTFS格式的本地硬盘分区,唯一的例外就是Windows NT 4.0 加上Service Pack 4或更高版本,它能够访问这种硬盘分区,但也有所限制。Windows NT不能访问使用NTFS新特性存储的本地文件,因为这些NTFS新特性在Windows NT4.0发布时还没有出现。(要了解更详细的信息,请参见本章前面的“决定是否使用双重启动”和“双重启动和文件系统兼容性”。)如果服务器不需要配置双重启动功能,我们建议文件系统采用NTFS格式。下表列出了各种文件系统和操作系统之间的兼容性。
| NTFS | FAT | FAT32 |
| 运行 Windows 2000 Server的计算机可以访问本地硬盘中的文件,运行Windows NT 4.0及Service Pack 4或更高版本的计算机可以访问本地的部分文件,其他操作系统不能访问本地文件 | MS-DOS,所有版本的Windows,Windows NT, Windows 2000和OS/2都可访问本地文件 | 只有对Windows 95 OSR2,Windows 98和Windows 2000三种操作系统可以访问本地文件 |
下表比较了每一种文件系统可能的磁盘和文件大小。
| NTFS | FAT | FAT32 |
| 最小卷尺寸是大约10MB; 建议实际最大卷尺寸是2TB; 不能用于软盘; 文件尺寸只受限于卷的大小 | 卷尺寸从软盘容量直到2GB; 不支持域; 最大文件尺寸为2GB | 卷尺寸从512MB到2TB; 在 Windows 2000中,用户只能把FAT32卷最大格式化到32GB; 不支持域,最大文件尺寸为4GB |
NTFS
NTFS
文件系统支持以下特性:活动目录,使网络管理者和网络用户可以方便灵活地查看和控制网络资源。
域,它是
Active Directory的一部分,帮助网络管理者兼顾管理的简单性和网络的安全性。例如,只有在NTFS文件系统中用户才能设置单个文件的许可权限而不仅仅是目录的许可权限。文件加密,能够大大提高信息的安全性。
稀松文件。应用程序生成的一种特殊文件,它的文件尺寸非常大,但实际上只需要少部分的磁盘空间,就是说,
NTFS只需要给这种文件实际写入的数据分配磁盘存储空间。其他的数据存储模式,这些模式可以提高存储和修改信息的效率。
磁盘活动的恢复日志,它将帮助用户在电源失效或其他系统故障时快速恢复信息。
磁盘配额,管理者可以管理和控制每个用户所能使用的最大磁盘空间。
对于大容量驱动器的良好扩展性。
NTFS中最大驱动器的尺寸远远大于FAT格式的,而且,NTFS的性能和存储效率并不象FAT那样随着驱动器尺寸的增大而降低。
安装程序可以很轻松地把分区转化为新版本的
NTFS文件系统,即使以前的分区使用的是FAT或FAT32。安装程序会检测现有的文件系统格式,如果是NTFS,则自动进行转换;如果是FAT或FAT32,会提示安装者是否转换为NTFS。用户也可以在安装完毕之后使用Convert.exe来把FAT或FAT32的分区转化为新版本的NTFS分区。无论是在运行安装程序中还是在运行安装程序之后,这种转换都不会使用户的文件受到损害(相对于重新格式化磁盘来说)。要了解关于Convert.exe的详细信息,请参见Windows 2000 Server的帮助文件中的“磁盘和卷管理”。操作方法是在运行完安装程序之后单击“开始”菜单、单击“帮助”然后选择“目录”选项页,双击“数据存储”。FAT
和FAT32FAT
和FAT32也是文件系统的可采用的格式,如果用户必须配置双重启动功能则需要采用这两种格式之一。双重启动功能使用户可在同一台计算机上安装老版本的操作系统和Windows 2000 Server。要了解关于双重启动功能的详细信息,请参见本章前面介绍的下列章节:“决定是否使用双重启动”
“双重启动和文件系统兼容性“
“在Windows NT 4.0和Windows 2000 Server间建立双重启动“
“选择文件系统“
要了解
FAT和FAT32之间的差异,请参见本章前面的表“选择文件系统“。在FAT和FAT32之间进行选择的基本标准是安装分区的大小;在分区是2GB或更大的情况下应选择FAT32而不是FAT。注意
Windows 2000 Server
支持由Windows 95或Windows 98创建的任何尺寸的FAT32卷。然而,Windows 2000 Server只能格式化最大32GB的FAT32卷。如果用户在安装过程中选择的FAT分区大于2GB,则安装程序自动地把它格式化为FAT32格式。对于大于32GB的卷建议使用NTFS而不是FAT32。
为新的安装规划磁盘空间
用户只有在需要进行新安装而不是升级安装的情况下才需要在安装前规划磁盘分区。分区就是把一个物理磁盘划分为多个相对独立的存储区域,这些存储区域可分别格式为不同的文件系统格式,如
FAT或NTFS等。主分区,又叫系统分区,是用户可以在其中安装引导操作系统(如Windows 2000 Server)所需的文件的分区。主分区由一特定的文件系统进行格式化并分配一个驱动器盘符,例如“C”。重要信息
如果用户要在磁盘上删除或创建分区,请确保在操作之前已经对磁盘内容进行了备份,因为这些操作将删除磁盘上所有的数据。顺便说一句,在对磁盘作较大的改动之前都应该备份硬盘上的所有数据,即使用户只是想修改磁盘中的一个或多个用户分区。
在运行安装程序以执行新的安装之前,需要决定安装
Windows 2000 Server的分区的大小。对于设置分区尺寸没有固定的规则,基本的原则是要为操作系统、应用程序和其他文件预留足够的空间。Windows 2000 Server需要850MB到1250MB磁盘空间,具体信息请参见本章前面的“系统需求”。建议用户为系统预留比最低要求更多的磁盘空间。例如预留2到4GB的磁盘空间不是没有道理的,对于大的安装预留10GB也不过分。预留较大的空间可以满足将来可能出来的各种需求,包括可选组件、Active Directory信息、日志文件,以及将来的服务包、操作系统所使用的交换文件等等。如果安装者计划使用远程安装服务,让用户可以在其他计算机上安装操作系统,则需要一个供远程安装服务所使用的独立分区。如果需要为此创建一个新的分区,那么应该在安装完成之后再进行操作,这意味着用户必须预留足够的未分区空间以便创建这个新分区。另外一种方法是,用户可以使用动态磁盘格式,该格式在使用磁盘空间上比基本格式更灵活。(要了解关于基本磁盘格式和动态磁盘格式的详细信息,请参见
Windows 2000 Server的帮助文件中的“管理磁盘和卷”。操作方法是在运行完安装程序之后单击“开始”菜单、单击“帮助”然后在“目录”选项卡中双击“数据存储”。)当执行
Windows 2000 Server安装程序进行一个新的安装时,用户可选择要安装系统的分区。如果用户选择的分区已经有操作系统,系统将提示用户确认。在安装过程中,只需要创建一个安装
Windows 2000 Server 系统的分区。在Windows 2000 Server安装之后,用户可以使用磁盘管理工具来管理磁盘和卷,包括在未分区的空间中创建新的分区;删除、重命名和重格式化已有的分区;添加或删除硬盘;转换基本和动态格式等。注意
如果用户配置了双重启动功能,则必须把
Windows 2000 Serve安装到一个单独的分区。这样能够确保Windows 2000 Server不会覆盖其他操作系统所需要的重要文件。要了解关于双重启动的更加详细的信息,请参见本章前面的“决定是否使用双重启动”。
划分磁盘的几种方案
只有当用户执行新的安装而不是升级安装的时候,用户才有可能在安装时改变磁盘的分区。当然在安装之后可以使用磁盘管理工具修改磁盘分区。下面介绍安装程序提供给用户的几种改变硬盘分区方案。
如果硬盘是未分区的,用户可以创建并设置
Windows 2000 Server分区的大小。如果硬盘已经分区但有足够的未分区空间,用户可以在未分区空间中创建
Windows 2000 Server分区。如果硬盘有一个足够大的分区,用户可以在这个分区上安装
Windows 2000 Server。如果在这个分区上已安装有操作系统,则可以选择执行新的安装以覆盖这个操作系统。这种情况下用户需要重新安装原来的应用程序。如果硬盘上有分区存在,用户可以删除之以便为
Windows 2000 Server提供更大的未分区空间。删除已存在的分区将同时删除分区上的所有数据。
选择安装的组件
Windows 2000 Server
包括许多核心组件,包括由安装程序自动安装的许多管理工具。另外,还有许多附加的组件供用户选择安装,以扩展Windows 2000 Server的功能。这些组件可以在安装时添加,也可以在安装以后添加(使用“控制面板”中的“添加/删除程序”选项)。选择更多的组件意味着服务器可以提供更多的功能,同时也需要更多的磁盘空间,所以,用户应该只选择那些确实需要的组件。下面的表格和列表将帮助用户选择他需要安装的组件。| 服务器功能需求 | 考虑安装的可选组件 |
| DHCP、DNS、WINS服务器(TCP/IP网络中) | 动态主机配置协议(DHCP) 域名服务系统(DNS) Windows Internet 命名服务(WIINS) |
| 网络的中央化管理 | 管理和监视工具远程安装服务 |
| 授权和安全连接 | Internet验证服务(在“网络服务”中) 证书服务 |
| 文件访问 | Microsoft索引服务 远程存储 其它网络文件和打印服务(支持Macintosh和UNIX) |
| 打印机访问 | 其它网络文件和打印服务(支持Macintosh和UNIX) |
| 终端服务 | 终端服务、终端服务授权 |
| 应用程序 | 支持消息队列服务(MSMQ)QoS许可控制服务(在“网络服务”中) |
| Internet(Web)基础结构 | Internet 信息服务(IIS) Site Server LDAP服务(在“网络服务”中) |
| 电话传真支持 | 连接管理器组件(在“管理和监视工具”中) |
| 多媒体连接 | Windows媒体服务(Windows Media Services) |
| 多种客户端操作系统支持 | 其它网络文件和打印服务 |
下面的列表介绍了每个可选的组件,结合上面的
“服务器功能和相应的软件组件”表格可以帮助用户确定适合的安装组件。证书服务。
提供授权支持,包括安全邮件、基于Web的授权和智能卡授权。要了解关于拨号用户的授权信息请参见本列表后面的“网络服务”。Internet
信息服务(IIS)。配合NNTP协议,FTP协议和SMTP协议,提供Web站点的创建、设置和管理支持。管理和监视工具。
配合支持客户端拨号及更新客户端电话本的服务和用于把Novell目录服务迁移到Windows 2000 Server 的Active Directory中去的工具,对网络进行管理和监控。消息队列服务。
支持分布式应用程序所需要的消息机制,使这些应用程序在异构的网络中或计算机暂时离线时能够可靠地运行。Microsoft
索引服务。 为磁盘上的文件提供索引功能,允许用户查询特定的文本或属性。Windows
脚本调试器。提供对脚本开发的支持。网络服务。
提供对于网络的重要支持,包括下面列出的各项功能。要了解关于网络监控的信息,请参见前面的“管理和监视工具”。要了解关于IP地址和名称解析的技术信息,请参见本章后面的“TCP/IP,IP地址和名称解析”。COM Internet Services Proxy
。支持使用HTTP协议与IIS进行通讯的分布式应用程序。域名服务系统
(DNS)。为运行Windows 2000 Server的客户端提供名称解析。通过使用名称解析,用户可以使用名称访问服务器,而不是那些难以辨认和记忆的IP地址。动态主机配置协议
(DHCP)。使一台服务器能够动态地给网络中的其他服务器提供IP地址。通过使用DHCP,用户可以不用给Intranet网中的任何服务器设置和维护静态的IP地址,除了这些提供DHCP,DNS和WINS服务的服务器自身。Internet
验证服务。为拨号用户提供验证。QoS
许可控制服务。允许用户控制分配给应用程序的网络带宽。重要的应用程序可以给予较多的带宽,其它的应用程序给予较少的带宽。简单
TCP/IP服务。支持字符生成器、时间服务、ECHO和每日提醒服务。Site Server LDAP
服务。支持电话服务应用程序,这些应用程序提供如呼叫者ID、会议呼叫、视频会议和传真等特性。这一支持依赖于Internet信息服务(IIS)。Windows Internet
命名服务。为运行Windows NT和早期版本Microsoft操作系统的客户机提供名称解析。通过使用名称解析,用户可以使用名称访问服务器,而不是那些难以辨认和记忆的IP地址。其它网络文件和打印服务。
为Macintosh提供文件和打印服务,为UNIX提供打印服务。远程安装服务
。允许用户远程安装新的客户机,而不用新临每个客户机。该客户机必须支持远程启动。在服务器上运行远程安装服务需要一个独立的分区;要了解更详细的信息,请参看本章前面的“为新的安装规划磁盘分区”。远程存储
。这个服务可以利用可移动的媒体(如磁带)有效地扩展磁盘空间。不经常使用的数据能自动地传输到磁带上并在需要时取回。终端服务
。能够让客户端计算机以终端方式而不是独立系统的方式在服务器上运行应用程序。该服务器提供一种多任务环境并运行用于客户机上的基于Windows的程序。如果要安装终端服务,则要求同时安装终端服务授权(用于授权终端服务客户机)。另外,可以给客户机发布临时的许可证,允许用户最多使用终端服务器90天。Windows
媒体服务。提供多媒体支持,允许客户通过网络和Internet传送高级流格式(ASF)的内容。
TCP/IP
、IP地址和名称解析TCP/IP
是能够让用户访问Internet的网络协议,也是大多数服务器所使用的协议。当然也可以在服务器上使用其它的或是不同的网络适配器及其相关协议。(关于使用其它网络适配器的信息,请阅读关于适配器的文档,并参见本章前面的“取得一份可选的设备清单”。)为了更容易地配置TCP/IP及其所支持的服务,专门设计了“安装和配置服务器”程序。要使用
TCP/IP,每个服务器必须拥有一个IP地址,可以是软件提供的一个动态或自动的地址,也可以是一个事先设定好的静态地址。因为这些地址是数字因而难以记忆,需要一种方法让用户可以使用有意义的名称来代替。将IP地址映射为名称被称为“名称解析”,通常能用多种方法实现,最常用的是DNS和WINS。下面详细介绍TCP/IP、IP地址和名称解析。IP
地址如前所述,
TCP/IP协议要求每个服务器都有一个IP地址,根据用户的设置,或者是由Windows 2000 Server的DHCP服务动态提供,或者静态设定(使用用户已经获得的IP地址)。下面的列表介绍了配置IP地址的方案。用户可以允许Windows 2000 Server在安装期间自动提供IP地址,然后在安装之后改变配置以便使用DHCP或者静态编址。在运行完安装程序之后,用户可以在Windows 2000 Server的帮助文件中查看关于DHCP(以及其它主题)的信息,方法是:单击“启动”按钮、单击“帮助”,然后在“目录”选项卡中双击“核心网络协议和服务”。用户可以根据下面介绍的方案配置
IP地址。对于小型的内部网络,网络中的服务器数目不多,可以使用
Windows 2000 Server的称为“自动内部IP编址”(APIPA)的特征来自动为用户分配IP 地址。在安装期间,当用户选择典型安装时,可以从网络设置对话框中获得自动编址功能。如果网络有多个子网,用户可以在其中一台服务器上安装配置
DHCP。DHCP服务器可以为其它服务器动态地提供IP地址;但是它自己必须被分配一个静态IP地址(这样其它计算机才能确定它的位置)。这种情况下,还需要为客户机提供一个或者多个
DNS或WINS服务器。(DNS以及WINS将在本章稍后的“TCP/IP 域名解析”中介绍。)可以用一台或多台服务器来提供这些服务;而提供这些服务的服务器本身都必须分配一个静态的IP地址(这样其它计算机才能确定它的位置)。关于分配静态IP地址的详细信息,请参见本章的“安装Windows 2000 Server”中有关网络设置的介绍。如果某个服务器要直接为
Internet用户提供服务,那么必须为该服务器分配一个静态IP地址;这个IP地址和相关的域名需要从Internet服务提供商(ISP)或者Internet信息中心(InterNIC)获得。如要了解更详细的信息,请访问InterNIC网站http://internic.net。(如果一台计算机有多个网络适配器,那么每个网络适配器都需要一个IP地址。)要了解分配静态IP地址的详细信息,请参见本章的“安装Windows 2000 Server”中有关网络设置的介绍。
确定了服务器
IP编址方案之后,下面就要考虑域名章解析,所谓域名解析是指将IP地址映射为名称的功能,该名称便于用户识别和记忆。下面介绍名称解析的方案。TCP/IP
的域名解析域名解析让用户使用服务器的名称而不是
IP地址(服务器用来在TCP/IP网络上标识自身的数字)来访问该服务器。域名解析服务包括DNS和WINS。域名系统
DNS
在大多数情况下需要一个或多个
DNS服务器。Internet电子邮件、Web浏览以及Active Directory都需要DNS服务器的支持。运行Windows 2000的客户也需要DNS服务器。在创建域控制器或者把服务器升级为域控制器时,将自动安装DNS服务器。(另一种方法是,在安装期间或者安装之后,用户明确地选择DNS作为安装组件。)在服务器上安装
DNS之后,用户应该设定该服务器的静态IP地址。此外,用户需要配置DNS客户以便这些客户能够识别该IP地址。关于分配静态IP地址的详细信息,请参见“安装Windows 2000 Server”中有关网络设置的介绍。如果要了解配置DNS的信息,可在运行安装程序之后,单击“启动”按钮、单击“帮助”,然后在“目录”选项卡中双击“核心网络协议和服务”,然后双击“DNS”。名称服务WINSWindows
如果网络中的客户机运行的是
Windows NT或者其它Microsoft的操作系统,那么Windows 2000服务器需要安装WINS服务,以支持这些客户机。WINS服务是一个可选的组件,它位于组件列表中的“网络服务”中。(如果要了解安装WINS服务组件的更多信息,请参见本章前面的“选择安装的部件”。)在服务器上安装WINS服务之后,用户应当给该服务器设定一个静态IP地址。此外,用户需要配置WINS的客户机,以便这些客户机能够识别该IP地址。关于分配静态
IP地址的详细信息,请参见“安装Windows 2000 Server”中有关网络设置的介绍。果了解配置WINS服务的信息,可在运行安装程序之后,单击“启动”、单击“帮助”,然后在“目录”选项卡中双击“核心网络协议和服务”,然后双击“WINS服务”。工作组和域
“域”是帐户和网络资源的集合,具有统一的域名和安全性。“工作组”是更加基本的逻辑模型,它的作用仅仅是帮助用户在该组之内寻找打印机以及共享文件夹之类的资源。对所有的网络来说“域”都是推荐的选择,除非网络非常小,用户也极少。
在一个工作组内,用户可能需要记忆多个密码,因为每个网络资源都可能有自己的密码。(而且,对每个资源来说,不同的用户可以使用不同的密码。)而在域中,不需要这么麻烦的密码机制和权限设置,因为每个域都有一个统一的、集中的数据库,记录了每个用户的帐号、权限以及其它网络信息。数据库中的信息在那些称为域控制器的服务器之间进行复制。用户可以指定哪些服务器是域控制器以及哪些服务器仅仅是域成员。在安装期间或安装之后都可以设置或改变这些服务器在域中的角色。
域,以及包含域的Active Directory系统,使用户应该说访问资源更加方便和容易,具有良好安全性,管理者也能够方便地进行监测。如果要了解Active Directory的更多信息,请在安装完以后,单击“启动”、单击“帮助”,然后在“目录”选项卡中双击“Active Directory”。
规划域控制器和成员服务器
Windows 2000 Server
作为域中的服务器按照它所起的作用,可以分为两种:域控制器和成员服务器。前者包含域中用户帐户和其它Active Directory信息的数据库,后者只是属于这个域但并不包含Active Directory数据信息。(属于一个工作组而不是一个域的服务器,被称为“独立服务器”。) 对Windows 2000 Server来说,利用Active Directory特性可以方便地把服务器从域控制器改变为成员服务器(或者独立服务器),反之亦然。而且在安装完成之后也可以做到。但我们还是建议在运行安装程序之前作好规划,并且仅仅在必要时才改变服务器的角色。安装者在运行安装程序之前应该仔细考虑好域控制器的名称。服务器用作域控制器时,是不能改变名称的。如果非要改变,则必须首先将域控制器设置成员服务器或者独立服务器,改变名称后,再使该服务器设置成为域控制器。
多个域控制器比单个域控制器提供更好的支持。每个域控制器都可以自动备份用户帐户和其它活动目录数据,并且分担域控制功能(例如验证登录)。如果要了解域控制器的更详细信息,可在安装完之后,单击
“启动”,单击“帮助”,在“目录”选项卡中双击“活动目录”。域控制器的特殊事项Windows 2000 Server
如果要管理
Windows 2000 Server域,需要了解Windows 2000 Server域控制器的几个特殊问题。本节将作一些简单的介绍,详细的信息可参见Windows 2000 Server的帮助文件。如果要了域控制器的详细信息,可在安装完之后,单击“启动”、单击“帮助”,然后在“目录”选项卡中双击“活动目录”。首先需要了解的是
“主控器”角色的分配。主控器是在Active Directory域中分配给一个或多个域控制器的特殊角色。这些域控制器负责对某些操作进行“单主控”(指同一时间该操作不允许在网络中其它地方进行)。例如,为新的资源(诸如新计算机之类)创建安全标识必须由单个服务器监控,以保证该标识唯一。域中安装的第一个域控制器将自动成为所有操作的主控器。安装完成之后可以改变主操器的分配,但大多数情况下是不必要的。当某个操作的主控器出现问题,或者我们打算取消某项服务时,要特别注意主操器的分配。如果要了解
Active Directory的操作主控器的更详细的信息,请在安装完成之后,单击“启动”、单击“帮助”,然后在“搜索”选项卡中输入“理解操作主控器角色”并回车。另一点需要进一步了解的是
“全局目录”。全局目录是在一个或者多个域控制器上的数据库。该数据库的每一个拷贝都包含Active Directory中每一个对象的数据,但只包含每个对象的有限数目的属性。在多域安装中,至少要有一个包含全局目录的域控制器处于运行状态,以保证用户能够登录。如果需要了解Active Directory的全局目录更详细的信息,请在安装完成之后,单击“启动”、单击“帮助”,然后在“搜索”选项卡中输入“全局目录”并回车。关于域的其它信息
如果要了解升级现存域的详细介绍,请参见本章前面
“关于升级现存Windows NT域”。如果要了解关于域、操作主控器、全局目录以及其它与域相关的详细信息,请参考
Windows 2000 Server的系统帮助,。如果要查看Windows 2000 Server帮助,请在安装或升级完成之后,单击“启动”,然后单击“帮助”。安装
Windows 2000 Server在运行安装程序之前,一定要在作好了安装规划,准备好填写安装过程中出现对话框和使用“配置服务器”程序了。安装程序和“配置服务器”程序将协助您安装和配置服务器。
如果进行升级安装,请阅读以下章节:
为升级准备系统
启动
Windows 2000 Server安装程序配置服务器
如果进行新的安装,请阅读以下章节:
为新的安装准备系统
启动
Windows 2000 Server安装程序为新的安装输入服务器的设置
配置服务器
为新的安装准备系统