安装Windows 2000 Server

Windows 2000 Server的安装规划

如果你要在一个具有三到五个服务器的域上安装Microsoft Windows 2000 Server,本章将帮助你进行规划。本章内容是针对这样的一个域:该域将向100个或100个以下的客户提供服务。

本章是帮助你收集有关服务器和配置需求的信息的。如果你是进行升级而不是进行新的安装,则只需阅读本章的部分内容。如果你安装一个新的服务器,则需要注意关于新安装的问题一节。下面的标题列表将有助于找到适合的信息。

升级必读

系统需求和硬件兼容性

需要检查的重要文件

升级或安装

升级已有的Windows NT

选择文件系统

安装新服务器必读

系统需求和硬件兼容性

需要检查的重要文件

安装前需要考虑的问题

安装新服务器需要考虑的问题

升级或安装

选择授权方式

决定是否使用双重启动

选择文件系统

为新的安装规划磁盘分区

选择安装的组件

网络:TCP/IPIP地址和名称解析

工作组和域

在做完本章所列出的决定之后,就可以安装Windows 2000 Server并随后运行服务器设置程序。安装和设置服务器将启动服务器并迅速完成安装。

要想了解关于设置服务器程序的更详细的信息,请参看安装Windows 2000 Server,或者参阅设置服务器进一步学习选项。在运行完安装程序之后,也可以通过在开始菜单中单击帮助来访问Windows 2000 Server的帮助。

系统需求和硬件兼容性

在安装服务器之前,请确保系统的硬件支持Windows 2000 Server

系统需求

为了确保充分发挥性能,要安装Windows 2000 Server的计算机必须符合以下最小需求:

166MHz奔腾或更高级的微处理器。

新安装的Windows 2000 Server支持带有一个或两个微处理器的计算机。(如果是从一个支持四个微处理器的Windows NT Server升级得到的,则在以前系统中被支持的所有微处理器也将在Windows 2000 Server中得到支持。)

Windows 2000 Advanced Server最高支持四个微处理器。

最小64MB内存,建议使用128MB,最高可达8GB内存。

2GB硬盘,最少850MB空闲空间,如果有下列情况则需要更多的磁盘空间:

安装的组件:安装的组件越多,所需磁盘空间越大。

使用的文件系统:FAT格式需要100-200MB附加的剩余磁盘空间,因为它存储文件的效率比FAT32格式或NTFS格式要低。

计算机的内存是否超过64MB:对于超过64MB以上的每兆内存,都需要1兆附加的磁盘空间。

安装的方式:通过网络安装将需要100-200MB的附加空间,这是因为与光盘安装相比从网络安装需要一些附加的驱动文件。

另外,升级安装比新安装需要更多的磁盘空间,因为在升级中,Active Directory功能将使用现有的用户帐户数据库显著扩大。

VGA或更高分辨率的显示器

键盘

鼠标或其他定点输入设备(可选)。

从光盘安装还需要:

光盘驱动器(12速或更高速度更好)

高密度3.5寸软盘驱动器(除非光盘驱动器是可引导的并支持从光盘启动安装程序)。

从网络安装还需要:

一块或一块以上的与Windows 2000 Server兼容的网卡以及相应的电缆线(参见兼容硬件列表:Windows 2000 Server光盘\Support目录下的Hcl.txt文件)。

一台为存储安装文件的网络服务器。

硬件兼容性

Windows 2000 Server能够自动检测硬软件并报告可能存在的冲突。然而,为了确保安装成功,在启动安装程序之前请检查并确保计算机硬件与Windows 2000 Server 兼容。请参见Windows 2000 Server兼容硬件列表(HCL),Hcl.txt,该文件在Windows 2000 Server光盘\Support目录下。如果硬件不在列表中,安装可能不会成功。(注意,有些硬件已经不再支持了,例如微通道总线。)如果可以访问Internet,你可以在下列www站点找到最新的HCL

http://www.microsoft.com/hwtest/hcl

此外,应确保硬件带有最新升级的驱动程序并且有最新的系统BIOS,设备生产厂商将提供这些驱动程序。最后,在安装Windows 2000 Server之前,应列出一份计算机中硬件设备的清单。如果需要了解更多的信息,请参见下面的取得一份可选的设备清单

取得一份可选的设备清单

为了确保计算机中的适配器和其它设备能够平稳地运转,请阅读前面有关系统需求和硬件兼容性的章节。对于使用由生产厂商提供驱动程序的大容量控制器(如SCSIRAID,或是光纤适配器),请参见本章后面的大容量驱动器及安装过程

Windows 2000 Server支持即插即用技术,操作系统能够自动识别即插即用设备(例如显示卡或网卡),系统会避免设置冲突,所以不必用手工设置每个设备的参数。然而,如果使用了不支持即插即用的设备或者该设备不是完全符合即插即用标准,则需要采取一些步骤以避免设备设置冲突。本节描述了可以采取的步骤,如果采用该步骤,请在运行安装程序之前了解设备的配置信息。

为了更好地了解计算机中设备的配置,请列出计算机中的设备清单。如果计算机上已经安装了操作系统,则可以利用该操作系统获得设备的当前设置,比如内存地址和中断请求(IRQ)。例如,如果计算机已经安装了Windows NT 4.0操作系统,我们可以使用控制面板来查看设置(单击开始菜单,选择设置选项,单击控制面板,然后双击网络端口图标)。我们也可以查看系统BIOS信息:在系统启动时根据系统提示按某个键。

在安装过程中,Windows 2000 Server会自动地取得一份设备清单,然而,拥有一份自己的设备清单可以解决下列问题:

如果两个或多个适配器共享IRQ设置或内存地址,Windows 2000 Server将不能解决冲突,可以采取如下两种方法中的一种解决冲突:

在安装之前拆下其中的一块适配器,在安装Windows 2000 Server完毕后再重新安装该适配器。在此过程中需要使用关于硬件的帮助项目作为设置适配器的向导。(在安装完毕后,单击开始菜单,单击帮助选项,然后,在查找选项页中输入使用添加/删除硬件向导

在安装前修改一块适配器的IRQ设置和内存地址,使每个适配器都有唯一的设置。

如果在Windows 2000 Server试图检测时,适配器没有按照标准的方式进行响应,则Windows 2000 Server会接收到难辨认的或不准确的信息。在这种情况下,请在运行安装之前拆下这些设备并在安装完毕之后重新安装这些设备,在此过程中需要关于硬件的帮助项目作为向导。(为了查找帮助,可以在运行安装之后,单击开始菜单并单击帮助。)

在决定开始安装之前需要收集哪些信息时可以使用下表:

适配器 需要收集的信息

视频设备

适配器或芯片类型以及视频适配器数量
网络设备

IRQI/O地址,DMA(如果使用),连线类型(例如,粗缆还是双绞线)以及总线类型

SCSI控制器 适配器模式或芯片组,IRQ以及总线类型
鼠标 鼠标类型和端口(COM1COM2,总线,或PS/2)或USB
I/O端口 IRQI/O地址和每个I/O端口的DMA(如果使用)
声音适配器 IRQI/O地址和DMA
通用串型总线(USB 设备和附加的Hub
PCMCIA 所插入的适配器及适配器使用的插槽
即插即用 BIOS中是否允许即插即用
BIOS设置 BIOS版本及日期
外置调制解调器 所连接的COM端口(COM1COM2等等)
内置调制解调器 所连接的COM端口;非标准配置需要IRQI/O地址
高级设置和电源接口 ACPI);电源管理 使用或禁用,当前的设置值
PCI 所插入的PCI适配器及适配器使用的插槽

 

 

 

 

 

 

大容量驱动器及安装过程

如果系统中有用于硬盘的大容量控制器(如SCSIRAID,或光纤通道适配器),请检查兼容硬件列表(Hcl.txt,该文件在Windows 2000 Server光盘\Support目录下)。如果该适配器不在该文件列表中,但生产厂商提供了用于Windows 2000 Server的单独的驱动程序,那么请在安装之前找到该驱动软盘。在安装过程中,屏幕底部的一行将提示按F6键,进一步的提示将引导安装者为安装过程提供驱动文件以使安装程序可以访问大容量控制器。

如果不能确定系统是否支持某种大容量控制器,我们可以试着运行安装程序。如果系统不支持该控制器,则系统将给出一条错误信息,指明不可访问的启动设备

需要检查的重要文件

在运行安装程序之前,请在规划过程中抽出一点时间阅读一些重要的文件,这些文件存放在Windows 2000 Server光盘的根目录中:

Read1st.txt。该文件中包含对于成功安装来说至关重要的一些注意事项。

Relnotes.doc。该文件中包含关于硬件、网络、应用程序和打印的重要使用信息。

另一个需要查看的重要信息就是Windows 2000 Server兼容硬件列表。要想了解更详细的信息,请阅读本章前面的部分:硬件兼容性

本章中的大部分内容也可以在Windows 2000 Server光盘根目录下的两个文件中找到。这两个文件是:Setup.txtAdvsetup.txt

安装前需要考虑的问题

在阅读完前面的系统需求硬件兼容性需要检查的重要文件三部分以后,在开始安装程序之前,我们还需要考虑一些问题。

升级还是安装新的服务器

在运行Windows 2000 Server安装程序之前需要考虑的第一个问题就是是升级还是进行新的安装。升级就是在已运行的Windows NT的计算机上安装Windows 2000 Server。而安装新的服务器就是删除以前的操作系统或是在一个没有操作系统的磁盘或磁盘分区上安装Windows 2000 Server。要想了解更详细的信息,包括能够升级的Windows NT版本的细节,请参见本章后面的升级或安装

如果选择升级,而且有一个已存在的域,那么请参见本章中后面的关于升级现存Windows NT。而且,如果选择升级,就必须考虑另一个问题:是否改变文件系统,这种改变是从可能存在的FATFAT32文件系统转变到NTFS文件系统。要想了解更详细的信息,请参见本章中后面的部分:选择文件系统

如果选择新的安装,那么还有另一些问题需要考虑。要想了解更详细的信息,请参见下面的安装新的服务器需要考虑的问题

安装新的服务器需要考虑的问题

下表列出了进行新的安装所需要考虑的基本技术。每种技术都将在以后的章节中详细论述。需要考虑的问题是:

使用何种许可证方式Windows 2000 Server支持两种许可证方式:每客户方式和每服务器方式。每客户方式要求每台访问Windows 2000 Server的计算机都有一个单独的客户访问许可证(CAL)。每服务器方式要求同时连接服务器的每台计算机有单独的客户访问许可证。

如果想使用终端服务,请选择每客户方式,并且请安装用于终端服务的组件。要想了解关于授权的更详细的信息,请参见本章后面的选择许可证方式。要想了解关于终端服务及它所需要的组件的详细信息,请参见本章后面的选择安装的组件

是否使用双重启动配置。双重启动配置意味着每次启动计算机时,用户可以在几个不同的操作系统中进行选择。要想了解更详细的信息,请参见本章中后面的决定是否使用双重启动部分。

使用何种文件系统。可供选择的文件系统包括NTFSFATFAT32(用于大硬盘)。我们建议使用NTFS文件系统,它是唯一支持Active Directory的文件系统。Active Directory具有许多重要的特性,如域和基于域的安全性。然而,在某些特定的双重启动情况下必须选择FATFAT32分区。要了解更详细的信息,请参见本章中后面的选择文件系统部分。

要安装到哪个分区中,是否需要新的分区。如果进行新的安装,则在安装之前需要查看磁盘分区(如果是升级安装,则可以使用现存的分区)。分区把磁盘划分成一个或多个区域,这些区域可以被格式化并由某个文件系统使用。运行完安装程序后,可以对磁盘分区进行修改。需要关于为新的安装规划磁盘分区的更详细的信息,请参见本章后面的为新服务器的安装规划磁盘分区部分。

安装哪些组件。在安装Windows 2000 Server时有许多不同的组件可供选择安装。我们应该依据今后如何使用该服务器来选择安装这些组件。要了解更详细的信息,请参见本章中后面的选择安装的组件部分。

如何处理网络,IP地址和TCP/IP名称解析。现在,许多联网计算机都使用TCP/IP作为网络协议;如果使用不同的协议,请在安装之前熟悉协议的当前设置。如果使用TCP/IPInternet使用的协议),则安装者需要决定如何处理IP地址并知道IP地址如何解析(翻译)为用户可识别的名称。要了解更详细的信息,请参见本章中后面的网络:TCP/IPIP地址和名称解析部分。

创建域还是工作组。域是帐户和网络资源的集合,具有统一的域名和安全性。而工作组更加基础,它只帮助用户查找组内的打印机和共享目录。有了域的帮助,管理员就可以方便地控制资源访问和记录用户的使用情况。要了解更详细的信息,请参见本章中后面的关于升级现存的Windows NT在工作组和域中作出选择两部分。

升级或安装

在安装中需要作出的第一个决定是:是升级已有的操作系统(如果已有的操作系统是Windows NT 3.51或更晚的版本)还是重新进行安装。本节详细地说明了升级和重新安装的意义以及选择某种方式的原因。

升级是在某种现存版本的Windows NT操作系统的分区上安装Windows 2000 Server。升级安装自动把Windows 2000 Server软件安装在现存的操作系统所在的目录中。以下可以升级的Windows NT版本:

Windows NT 3.51 Server

Windows NT 4.0 ServerWindows NT 4.0 Terminal Server

Windows 2000 Server Beta3或最终发行版本。

如果以前使用的是Windows NT 4.0 Server企业版,那么可以升级到Windows 2000 Advanced Server而不是Windows 2000 Server

注意

如果以前使用的Windows NT Server的版本低于3.51,则不能直接升级到Windows 2000 Server,必须先升级到Windows NT 3.51 Windows NT 4.0才能升级到Windows 2000 Server

和升级相比较,安装意味着在安装过程中删除以前的操作系统或在一个以前没有操作系统的硬盘或硬盘分区上安装Windows 2000 Server。如果在这个硬盘分区上有需要保留的应用程序,那么请备份好这些应用程序以便在安装完Windows 2000 Server后再重新安装它们。(如果想在以前有Windows 2000 Server的硬盘分区上重新安装,而且在我的文档中保存了文件并想继续保留,那么请找到名字为Documents and Settings的系统文件夹,把其中需要保存的文档备份到其它地方,安装完毕后再把备份的文档拷贝回原来的目录。)

升级Windows NT

域是Windows NT ServerWindows 2000 Server的重要特性。域是帐户和网络资源的集合,具有统一的域名和安全性。不管是Windows NT Server还是Windows 2000 Server,如果要使用基于域的用户帐号和其他安全特性,则必须建立一个或多个域。

Windows 2000 Server作为域中的服务器,可以分为以下三种类型;主域控制器,它存有所控制的域中的用户帐户信息和其他的Active Directory数据;成员服务器,它属于某一个域但没有Active Directory数据。独立服务器,它不属于某个域而属于某个工作组。显然,一个域必须至少有一个主域控制服务器。事实上,一个域中通常有多个主域控制器且每一个主域控制器都复制其他主域控制器中的用户帐户和其他Active Directory数据并为用户提供登录服务。

我们建议您在运行安装程序之前为Windows 2000 Server规划好它在将要加入的域中的角色。当然,以后如果需要,也可以在安装之后进行改变。

在现存的Windows NT域中升级到Windows 2000 Server的过程中有几点需要注意:

在主域控制器中必须使用NTFS文件系统。而且,所有FATFAT32格式的分区的服务器都将失去许多安全特性。例如,在FATFAT32格式的分区中,共享目录的保护权限只能设置到目录一级而不能设置到文件一级,且没有软件的保护措施以防止对于分区的本地访问。

要把Windows NT域升级到Windows 2000 Server,必须先从升级主域控制器开始。要了解更详细的信息请参见本章中后面的升级Windows NT域的步骤

Windows 2000 ServerWindows NT Server对域中的服务器的角色命名稍有不同。Windows NT Server域中的服务器,可能的角色是:主域控制器(每个域只有一个)、备份域控制器、成员服务器和独立服务器。Windows 2000 Server只有一种域控制器(没有主域控制器和备份控制器之分),它包括了成员服务器和独立服务器的功能。升级时,Windows 2000 Server安装程序如下分配服务器角色:

Windows NT域中的角色 Windows 2000 Server域中的角色

主域控制器 域控制器

备份域控制器 可在域控制器和成员服务器中选择

成员服务器 可在成员服务器和独立服务器中选择

独立服务器 可以在成员服务器(如果Windows 2000 Server

域存在)和独立服务器中选择

升级Windows NT域的步骤

升级Windows NT域需要三个步骤:

进行备份或其他的准备工作以便在需要时可以恢复到安装以前的状态。

升级主域控制器,这一步必须在升级任何其他备份域控制器前完成。

升级域中其他的服务器。

下面将介绍这三个步骤的操作,关于何种版本的Windows NT Server可以升级到Windows 2000 Server的说明,请参见本章前面的升级还是安装

备份和其他准备工作

在所有的升级安装之前,应该备份域中所有的服务器。我们可能需要考虑采取如下措施以保护现存的网络系统:

在升级前,断开网络中的备份域控制器的网络连线。在把主域控制器升级到Windows 2000 Server之后(必须首先升级主域控制器),如果需要的话,这个备份域控制器能够被提升为Windows NT主域控制器。(在正常的情况下,不需要把Windows NT备份域控制器提升为主域控制器,而是继续升级过程,最后再连接到网络使之升级。)

另外要注意的是,任何服务器,如果升级后将在Windows 2000 Server域中成为域控制器,都要确保有足够的磁盘空间(除了操作系统自身所需要的空间之外),因为用户帐户数据库升级后将显著地扩大。(要了解操作系统所需磁盘空间的信息,请参见本章中前面的系统需求。)

升级服务器

Windows NT域中首先升级的域控制器必须是主域控制器。在升级该服务器时,系统将让安装者选择是创建一个新的域还是一个子域,并创建一个新的域目录树林还是在现有的域目录树林中创建一个新的域目录树。对于有三到五个服务器的域(这也是本章所讨论的域的规模),可以创建新的域和新的域目录树林。

在升级的过程中,系统可以让安装者选择三个重要文件的位置:包含用户帐户和其他Active Directory数据的数据库文件、日志文件和系统卷(SYSVOL)文件。数据库和日志文件可以在任何类型的分区上(FATFAT32NTFS);与Windows NT系统相比,数据库文件会大很多,所以必须为它预留足够的空间;在开始时,日志文件只占用很小的空间;系统卷文件必须放在NTFS分区中。(要了解关于NTFS和其他文件系统的信息,请参见本章后面的选择文件系统。)

当第一个服务器升级到Windows 2000 Server域控制器后,它将是完全向后兼容的。这意味着在一个多服务器环境中,域控制器对于Windows 2000 Server和客户机来说是Windows 2000域控制器,对于其他的服务器和客户机来说它模拟一个Windows NT 4.0的主域控制器。

在完成主域控制器的升级并确认它符合安装者的功能要求之后,接着就该升级所有的备份域控制器。(尽可能立刻就开始升级,不要耽搁很长的时间。)

注意

在升级其他域控制器时请确保第一个升级的服务器(以前的主域控制器)运行良好、功能正常。该服务器将作为升级其他域控制器时被拷贝的模板。

每次只能升级一台备份域控制器(请确保在升级前都已经备份)。在升级下一台备份域控制器之前请启动升级后的服务器并测试网络中的每一台服务器以确保它们运行状态良好。

当把所有的服务器都完全升级到Windows 2000 Server域控制器时,就可以把域从混合模式(Windows NT域控制器可以存在于该域中)改为本机模式(只有Windows 2000 Server域制器可以存在于该域中)。这是一个很重要的决定,因为在改变为本机模式之后,系统就不能逆转回到混合模式了。

要了解关于域目录树、混合模式、本机模式或其它和域有关的更详细的信息,请在安装之后查看在Windows 2000 Server帮助的Active Directory之下的帮助主题。(单击开始菜单,单击帮助并单击内容选项页。)

选择许可证方式

Windows 2000 Server支持两种许可证方式:每客户方式和每服务器方式。如果选择每客户方式,则每一台访问Windows 2000 Server的计算机都需要一个单独的客户访问许可证(Client Access LicenseCAL)。客户计算机只需要一个客户访问许可证就可以连接到任意多的Windows 2000 Server。如果公司中的Windows 2000 Server不止一台,每客户方式是最合适的许可证方式。

和每客户方式相比,每服务器方式要求连接到服务器上的每个并发的连接都需要一个独立的用户访问许可证。这就意味着该Windows 2000 Server只能支持固定数目的并发连接。例如,如果选择每服务器方式并选择五个并发连接,那么该Windows 2000 Server在任何时候最多只能同五台计算机(客户机)相连。这些客户机不再需要任何附加的许可证。

每服务器方式经常被那些只有一台Windows 2000 Server的小公司使用。对于Internet或远程访问服务器来说该种方式也是适用的,在这些情况下客户计算机不能被授权为Windows 2000 Server网络客户端。我们可以设置并发连接服务器的最大数目并拒绝其他多余的登录。

如果不能确定使用何种方式,则请选择每服务器方式,因为用户可以在每客户方式和每服务器方式之间进行无耗费的转变。(但是如果计划使用终端服务,请参见下面的段落。)

在使用终端服务的情况下,许可证方式通常都是每客户方式,除非是终端服务Internet 连接程序许可证(Terminal Services Internet Connector license),此种许可证下通常使用每服务器方式。而且,如果使用终端服务,我们必须安装两个组件:终端服务和终端服务授权。要了解这些组件的更加详细的信息,请参见本章后面的选择安装的部件

决定是否使用双重启动

计算机可以设置为双重启动,在每次重新启动计算机时,双重启动功能可以让用户在几种操作系统之间进行选择。例如,服务器大部分时间需要运行Windows 2000 Server,而有时需要运行只能在Windows NT 4.0 Server下运行的程序时,用户可以把服务器设置为双重启动。(用户可能需要选择特定的文件系统并可能需要最新的Service Pack,本章后面会详细说明。)在重新启动的过程中,系统将等待用户一段时间并允许用户在两种操作系统中作出选择。(用户可以定义缺省的操作系统,在重新启动过程中如果用户没有进行选择则系统将启动该缺省设置。)

注意

如果使用Windows 2000 Server和其他操作系统之间的双重启动,用户必须将Windows 2000 Server安装在一个独立的磁盘分区上,这样才能保证Windows 2000 Server不会覆盖掉其他操作系统所使用的关键文件。

选择Windows 2000 Server和另一个操作系统之间的双重启动的原因就在于用户可以使用那些只能在某一特定操作系统下才能运行的应用程序(在启动时选择那种特定的操作系统)。然而,使用双重启动也有其不足之处:昂贵的硬盘空间被操作系统所占用;兼容性问题,特别是文件系统之间的兼容性问题都将会很复杂。

注意 如果用户考虑使用双重启动是为了确保总有一种方法可以启动系统的话(在驱动程序或磁盘出现故障的情况下),用户应该了解Windows 2000 Server的新的故障恢复功能。例如采用安全模式启动,在安全模式下,Windows 2000 Server以缺省的设置和最少数目的驱动程序进行启动,这样即使有一个新的驱动程序出现问题时仍能启动计算机。利用安全模式和其他一些故障恢复功能的情况下,使用双重启动来防止系统启动故障是没有必要的。不使用双重启动意味着用户可以避免文件系统兼容性问题和其他可能出现的不便之处。要了解关于故障恢复的更详细的信息,请参看高级主题

双重启动和文件系统兼容性

在用户选择文件系统时,双重启动将使兼容性问题变得更加复杂。可以选择的文件系统有:NTFSFAT,和FAT32。(要了解更详细的信息,参见本章后面的选择文件系统。)

我们通常建议使用NTFS文件系统,因为它能够实现重要的特性,包括活动目录和基于域的安全特性。然而,因为在Windows 2000 Server中的NTFS版本比Windows NT Server中的版本带有更多的附加新特性,用户在选择双重启动和NTFS文件系统时仍旧要考虑兼容性问题。使用了新特性的文件只有在Windows 2000 Server下才可以保证完全的使用和读取。例如,使用了新的加密特性的文件在Windows NT 4.0 Server下显然是不可读的,因为Windows NT 4.0 Server发布于文件加密特性存在之前。(要了解影响文件访问性的特性的更详细的信息,请参见本章后面的NTFS。)

从本地服务器上的Windows NT操作系统访问文件和通过网络访问文件是不一样的。即使本地服务器是以Windows NT Server方式启动的并且有使用Windows 2000 ServerNTFS格式的分区存在,在NTFS分区中的共享目录(有恰当的许可权限)仍旧能够被运行Windows 2000 Server的计算机通过网络进行访问。例如,一台名为DualServer1的服务器启动的是Windows NT 4.0(使用FAT分区),并且在它的NTFS分区上有一共享目录。DualServer1不能够读取它自己的NTFS格式磁盘分区上的加密文件,而其他运行Windows 2000Server并具有Active Directory功能的服务器或客户机就可以通过网络读取这些加密文件。

注意

如果想要建立Windows NTWindows 2000 Server的双重启动配置,并且要使用NTFS分区,那么唯一适合的NT版本是Windows NT 4.0 Server版本加上最新发布的Service Pack。使用最新的Service Pack可以最大限度地增加Windows NTWindows 2000 ServerNTFS文件系统之间的兼容性。(该文件系统的兼容性由Service Pack 4或其更高版本提供。)然而,就算是最新的Service Pack也不能提供对于NTFS分区中使用了新特性的文件的访问。

我们不提倡在建立Windows 2000 ServerWindows NT Server双重启动配置的计算机上只使用NTFS作为唯一的文件系统。在这样的计算机中,一个装有Windows NT操作系统的FATFAT32分区可以确保当系统启动Windows NT 4.0时,计算机可以从访问所需本机文件。

当用户在一台计算机中建立如下双重启动:在FAT分区下的Windows 3.51或更早版本和在NTFS分区下的Windows 2000 Server,则当系统启动Windows NT 3.51时,NTFS分区将是不可见的。

建立Windows NT 4.0Windows 2000 Server的双重启动配置

如果用户想在系统中建立Windows NT 4.0Windows 2000 Server的双重启动,请先查看如下预防措施:

如果只是为了确保总是能够启动计算机,则不需要双重启动。具体内容请参见本章前面的决定是否使用双重启动

我们不提倡在建立Windows 2000 ServerWindows NT Server双重启动的计算机上只使用NTFS作为唯一的文件系统。具体内容请参见前面的双重启动和文件系统兼容性

请确保Windows NT 4.0系统已经使用最新的Service Pack更新过了。详细信息请参见前面的介绍。

在单独的驱动器或磁盘分区上安装各个操作系统

当用户安装一个新的Windows 2000 Server,在缺省情况下,系统是被安装到一个没有其他操作系统的磁盘分区上,用户可以在安装过程中指定不同的磁盘分区。

不要把Windows 2000 Server安装到压缩的驱动器上,除非该驱动器是用NTFS文件系统压缩工具压缩的。

新安装Windows 2000 Server(相对于升级安装来说)完成之后必须重新安装所有应用程序,如字处理程序和电子邮件软件。

在有相应操作系统的分区上安装在该操作系统下所使用的软件。如果用户想在双重启动系统中的多个操作系统中使用某个程序,则需要在各个操作系统分区中安装该程序的独立的拷贝。

如果双重启动的计算机是在一个Windows NT域或是在Windows 2000 Server域中时,Windows NT 4.0 ServerWindows 2000 Server所使用的计算机名称不能相同。

在多个Windows 2000分区中建立双重启动

用户可以在一台服务器中创建多个Windows 2000分区的双重启动(Windows 2000 ProfessionalWindows 2000 Server)。需要注意的是:在这种情况下,如果计算机加入了一个Windows 2000 Server域,用户必须为每一个安装的磁盘分区起不同的计算机名称。因为在域中每一个安装的Windows 2000 Server都需要一个唯一的安全标志符(SID),用户不能在使用相同计算机名称的多个Windows 2000 Server中选择启动。

选择文件系统

运行Windows 2000 Server的计算机的磁盘分区可以使用三种类型的文件系统:NTFSFATFAT32。我们建议使用NTFS文件系统。FATFAT32很相似,只是FAT32更适合于较大容量的硬盘。(对于大硬盘来说,最佳的文件系统是NTFS。)本节帮助用户比较各种文件系统优劣,随后将详细介绍各种文件系统。

NTFS文件系统比FATFAT32更加强大。Windows 2000 Server包括一个新版本的NTFS,该文件系统在原有的灵活的安全特性(比如域和用户帐户数据库)之上又加入了新的特性,比如说Active Directory。安装程序可以很容易地从原有的文件系统转换为新版本的NTFS格式,即使原有的文件系统是FAT格式也一样。用户也可以在安装完毕之后使用Convert.exe程序把FATFAT32的分区转化为新版本的NTFS分区。无论是在运行安装程序中还是在运行安装程序之后,这种转换都会保证用户的文件不受损害(相对于重新格式化磁盘来说)。要了解NTFS特性的详细介绍请参见后面的NTFS。要了解关于Convert.ext的信息,请在Windows 2000 Server帮助中查看磁盘和卷管理中的帮助内容。要查看该帮助内容,可在运行完安装程序之后,单击开始菜单、单击帮助然后选择目录选项页,双击存储条目就可以看到。

注意

只有在NTFS文件系统中用户才可以使用诸如活动目录和基于域的安全策略等重要特性。

只有一种情况用户可能需要使用FATFAT32文件系统,就是确有必要配置Windows 2000 Server和早期操作系统的双重启动。在这种情况下,用户就应该把系统配置成双重启动并在硬盘上用FATFAT32分区做为主分区(启动分区)。这是因为早期的操作系统不能访问采用最新版本NTFS格式的本地硬盘分区,唯一的例外就是Windows NT 4.0 加上Service Pack 4或更高版本,它能够访问这种硬盘分区,但也有所限制。Windows NT不能访问使用NTFS新特性存储的本地文件,因为这些NTFS新特性在Windows NT4.0发布时还没有出现。(要了解更详细的信息,请参见本章前面的决定是否使用双重启动双重启动和文件系统兼容性。)如果服务器不需要配置双重启动功能,我们建议文件系统采用NTFS格式。

下表列出了各种文件系统和操作系统之间的兼容性。

 

NTFS FAT FAT32
运行 Windows 2000 Server的计算机可以访问本地硬盘中的文件,运行Windows NT 4.0Service Pack 4或更高版本的计算机可以访问本地的部分文件,其他操作系统不能访问本地文件 MS-DOS,所有版本的WindowsWindows NT Windows 2000OS/2都可访问本地文件 只有对Windows 95 OSR2Windows 98Windows 2000三种操作系统可以访问本地文件

下表比较了每一种文件系统可能的磁盘和文件大小。

 

NTFS FAT FAT32
最小卷尺寸是大约10MB; 建议实际最大卷尺寸是2TB; 不能用于软盘; 文件尺寸只受限于卷的大小 卷尺寸从软盘容量直到2GB; 不支持域; 最大文件尺寸为2GB 卷尺寸从512MB2TB; Windows 2000中,用户只能把FAT32卷最大格式化到32GB; 不支持域,最大文件尺寸为4GB

NTFS

NTFS文件系统支持以下特性:

活动目录,使网络管理者和网络用户可以方便灵活地查看和控制网络资源。

域,它是Active Directory的一部分,帮助网络管理者兼顾管理的简单性和网络的安全性。例如,只有在NTFS文件系统中用户才能设置单个文件的许可权限而不仅仅是目录的许可权限。

文件加密,能够大大提高信息的安全性。

稀松文件。应用程序生成的一种特殊文件,它的文件尺寸非常大,但实际上只需要少部分的磁盘空间,就是说,NTFS只需要给这种文件实际写入的数据分配磁盘存储空间。

其他的数据存储模式,这些模式可以提高存储和修改信息的效率。

磁盘活动的恢复日志,它将帮助用户在电源失效或其他系统故障时快速恢复信息。

磁盘配额,管理者可以管理和控制每个用户所能使用的最大磁盘空间。

对于大容量驱动器的良好扩展性。NTFS中最大驱动器的尺寸远远大于FAT格式的,而且,NTFS的性能和存储效率并不象FAT那样随着驱动器尺寸的增大而降低。

安装程序可以很轻松地把分区转化为新版本的NTFS文件系统,即使以前的分区使用的是FATFAT32。安装程序会检测现有的文件系统格式,如果是NTFS,则自动进行转换;如果是FATFAT32,会提示安装者是否转换为NTFS。用户也可以在安装完毕之后使用Convert.exe来把FATFAT32的分区转化为新版本的NTFS分区。无论是在运行安装程序中还是在运行安装程序之后,这种转换都不会使用户的文件受到损害(相对于重新格式化磁盘来说)。要了解关于Convert.exe的详细信息,请参见Windows 2000 Server的帮助文件中的磁盘和卷管理。操作方法是在运行完安装程序之后单击开始菜单、单击帮助然后选择目录选项页,双击数据存储

FATFAT32

FATFAT32也是文件系统的可采用的格式,如果用户必须配置双重启动功能则需要采用这两种格式之一。双重启动功能使用户可在同一台计算机上安装老版本的操作系统和Windows 2000 Server。要了解关于双重启动功能的详细信息,请参见本章前面介绍的下列章节:

决定是否使用双重启动

双重启动和文件系统兼容性

Windows NT 4.0Windows 2000 Server间建立双重启动

选择文件系统

要了解FATFAT32之间的差异,请参见本章前面的表选择文件系统。在FATFAT32之间进行选择的基本标准是安装分区的大小;在分区是2GB或更大的情况下应选择FAT32而不是FAT

注意

Windows 2000 Server支持由Windows 95Windows 98创建的任何尺寸的FAT32卷。然而,Windows 2000 Server只能格式化最大32GBFAT32卷。如果用户在安装过程中选择的FAT分区大于2GB,则安装程序自动地把它格式化为FAT32格式。对于大于32GB的卷建议使用NTFS而不是FAT32

为新的安装规划磁盘空间

用户只有在需要进行新安装而不是升级安装的情况下才需要在安装前规划磁盘分区。分区就是把一个物理磁盘划分为多个相对独立的存储区域,这些存储区域可分别格式为不同的文件系统格式,如FATNTFS等。主分区,又叫系统分区,是用户可以在其中安装引导操作系统(如Windows 2000 Server)所需的文件的分区。主分区由一特定的文件系统进行格式化并分配一个驱动器盘符,例如C

重要信息

如果用户要在磁盘上删除或创建分区,请确保在操作之前已经对磁盘内容进行了备份,因为这些操作将删除磁盘上所有的数据。顺便说一句,在对磁盘作较大的改动之前都应该备份硬盘上的所有数据,即使用户只是想修改磁盘中的一个或多个用户分区。

在运行安装程序以执行新的安装之前,需要决定安装Windows 2000 Server的分区的大小。对于设置分区尺寸没有固定的规则,基本的原则是要为操作系统、应用程序和其他文件预留足够的空间。Windows 2000 Server需要850MB1250MB磁盘空间,具体信息请参见本章前面的系统需求。建议用户为系统预留比最低要求更多的磁盘空间。例如预留24GB的磁盘空间不是没有道理的,对于大的安装预留10GB也不过分。预留较大的空间可以满足将来可能出来的各种需求,包括可选组件、Active Directory信息、日志文件,以及将来的服务包、操作系统所使用的交换文件等等。

如果安装者计划使用远程安装服务,让用户可以在其他计算机上安装操作系统,则需要一个供远程安装服务所使用的独立分区。如果需要为此创建一个新的分区,那么应该在安装完成之后再进行操作,这意味着用户必须预留足够的未分区空间以便创建这个新分区。另外一种方法是,用户可以使用动态磁盘格式,该格式在使用磁盘空间上比基本格式更灵活。(要了解关于基本磁盘格式和动态磁盘格式的详细信息,请参见Windows 2000 Server的帮助文件中的管理磁盘和卷。操作方法是在运行完安装程序之后单击开始菜单、单击帮助然后在目录选项卡中双击数据存储。)

当执行Windows 2000 Server安装程序进行一个新的安装时,用户可选择要安装系统的分区。如果用户选择的分区已经有操作系统,系统将提示用户确认。

在安装过程中,只需要创建一个安装Windows 2000 Server 系统的分区。在Windows 2000 Server安装之后,用户可以使用磁盘管理工具来管理磁盘和卷,包括在未分区的空间中创建新的分区;删除、重命名和重格式化已有的分区;添加或删除硬盘;转换基本和动态格式等。

注意

如果用户配置了双重启动功能,则必须把Windows 2000 Serve安装到一个单独的分区。这样能够确保Windows 2000 Server不会覆盖其他操作系统所需要的重要文件。要了解关于双重启动的更加详细的信息,请参见本章前面的决定是否使用双重启动

划分磁盘的几种方案

只有当用户执行新的安装而不是升级安装的时候,用户才有可能在安装时改变磁盘的分区。当然在安装之后可以使用磁盘管理工具修改磁盘分区。下面介绍安装程序提供给用户的几种改变硬盘分区方案。

如果硬盘是未分区的,用户可以创建并设置Windows 2000 Server分区的大小。

如果硬盘已经分区但有足够的未分区空间,用户可以在未分区空间中创建Windows 2000 Server分区。

如果硬盘有一个足够大的分区,用户可以在这个分区上安装Windows 2000 Server。如果在这个分区上已安装有操作系统,则可以选择执行新的安装以覆盖这个操作系统。这种情况下用户需要重新安装原来的应用程序。

如果硬盘上有分区存在,用户可以删除之以便为Windows 2000 Server提供更大的未分区空间。删除已存在的分区将同时删除分区上的所有数据。

选择安装的组件

Windows 2000 Server包括许多核心组件,包括由安装程序自动安装的许多管理工具。另外,还有许多附加的组件供用户选择安装,以扩展Windows 2000 Server的功能。这些组件可以在安装时添加,也可以在安装以后添加(使用控制面板中的添加/删除程序选项)。选择更多的组件意味着服务器可以提供更多的功能,同时也需要更多的磁盘空间,所以,用户应该只选择那些确实需要的组件。下面的表格和列表将帮助用户选择他需要安装的组件。

服务器功能需求 考虑安装的可选组件
DHCPDNSWINS服务器(TCP/IP网络中) 动态主机配置协议(DHCP 域名服务系统(DNS Windows Internet 命名服务(WIINS)
网络的中央化管理 管理和监视工具远程安装服务
授权和安全连接 Internet验证服务(网络服务中) 证书服务
文件访问 Microsoft索引服务 远程存储 其它网络文件和打印服务(支持MacintoshUNIX
打印机访问 其它网络文件和打印服务(支持MacintoshUNIX
终端服务 终端服务、终端服务授权
应用程序 支持消息队列服务(MSMQ)QoS许可控制服务(在网络服务中)
InternetWeb)基础结构 Internet 信息服务(IIS Site Server LDAP服务(在网络服务中)
电话传真支持 连接管理器组件(在管理和监视工具中)
多媒体连接 Windows媒体服务(Windows Media Services)
多种客户端操作系统支持 其它网络文件和打印服务

下面的列表介绍了每个可选的组件,结合上面的服务器功能和相应的软件组件表格可以帮助用户确定适合的安装组件。

证书服务。 提供授权支持,包括安全邮件、基于Web的授权和智能卡授权。要了解关于拨号用户的授权信息请参见本列表后面的网络服务

Internet 信息服务IIS。配合NNTP协议,FTP协议和SMTP协议,提供Web站点的创建、设置和管理支持。

管理和监视工具。配合支持客户端拨号及更新客户端电话本的服务和用于把Novell目录服务迁移到Windows 2000 Server Active Directory中去的工具,对网络进行管理和监控。

消息队列服务。 支持分布式应用程序所需要的消息机制,使这些应用程序在异构的网络中或计算机暂时离线时能够可靠地运行。

Microsoft索引服务 为磁盘上的文件提供索引功能,允许用户查询特定的文本或属性。

Windows脚本调试器。提供对脚本开发的支持。

网络服务。 提供对于网络的重要支持,包括下面列出的各项功能。要了解关于网络监控的信息,请参见前面的管理和监视工具。要了解关于IP地址和名称解析的技术信息,请参见本章后面的TCP/IPIP地址和名称解析

COM Internet Services Proxy。支持使用HTTP协议与IIS进行通讯的分布式应用程序。

域名服务系统(DNS)。为运行Windows 2000 Server的客户端提供名称解析。通过使用名称解析,用户可以使用名称访问服务器,而不是那些难以辨认和记忆的IP地址。

动态主机配置协议(DHCP)。使一台服务器能够动态地给网络中的其他服务器提供IP地址。通过使用DHCP,用户可以不用给Intranet网中的任何服务器设置和维护静态的IP地址,除了这些提供DHCPDNSWINS服务的服务器自身。

Internet验证服务。为拨号用户提供验证。

QoS许可控制服务。允许用户控制分配给应用程序的网络带宽。重要的应用程序可以给予较多的带宽,其它的应用程序给予较少的带宽。

简单TCP/IP服务。支持字符生成器、时间服务、ECHO和每日提醒服务。

Site Server LDAP服务。支持电话服务应用程序,这些应用程序提供如呼叫者ID、会议呼叫、视频会议和传真等特性。这一支持依赖于Internet信息服务(IIS)。

Windows Internet命名服务。为运行Windows NT和早期版本Microsoft操作系统的客户机提供名称解析。通过使用名称解析,用户可以使用名称访问服务器,而不是那些难以辨认和记忆的IP地址。

其它网络文件和打印服务。Macintosh提供文件和打印服务,为UNIX提供打印服务。

远程安装服务。允许用户远程安装新的客户机,而不用新临每个客户机。该客户机必须支持远程启动。在服务器上运行远程安装服务需要一个独立的分区;要了解更详细的信息,请参看本章前面的为新的安装规划磁盘分区

远程存储。这个服务可以利用可移动的媒体(如磁带)有效地扩展磁盘空间。不经常使用的数据能自动地传输到磁带上并在需要时取回。

终端服务。能够让客户端计算机以终端方式而不是独立系统的方式在服务器上运行应用程序。该服务器提供一种多任务环境并运行用于客户机上的基于Windows的程序。如果要安装终端服务,则要求同时安装终端服务授权(用于授权终端服务客户机)。另外,可以给客户机发布临时的许可证,允许用户最多使用终端服务器90天。

Windows媒体服务。提供多媒体支持,允许客户通过网络和Internet传送高级流格式(ASF)的内容。

TCP/IPIP地址和名称解析

TCP/IP是能够让用户访问Internet的网络协议,也是大多数服务器所使用的协议。当然也可以在服务器上使用其它的或是不同的网络适配器及其相关协议。(关于使用其它网络适配器的信息,请阅读关于适配器的文档,并参见本章前面的取得一份可选的设备清单。)为了更容易地配置TCP/IP及其所支持的服务,专门设计了安装和配置服务器程序。

要使用TCP/IP,每个服务器必须拥有一个IP地址,可以是软件提供的一个动态或自动的地址,也可以是一个事先设定好的静态地址。因为这些地址是数字因而难以记忆,需要一种方法让用户可以使用有意义的名称来代替。将IP地址映射为名称被称为名称解析,通常能用多种方法实现,最常用的是DNSWINS。下面详细介绍TCP/IPIP地址和名称解析。

IP地址

如前所述,TCP/IP协议要求每个服务器都有一个IP地址,根据用户的设置,或者是由Windows 2000 ServerDHCP服务动态提供,或者静态设定(使用用户已经获得的IP地址)。下面的列表介绍了配置IP地址的方案。用户可以允许Windows 2000 Server在安装期间自动提供IP地址,然后在安装之后改变配置以便使用DHCP或者静态编址。在运行完安装程序之后,用户可以在Windows 2000 Server的帮助文件中查看关于DHCP(以及其它主题)的信息,方法是:单击启动按钮、单击帮助,然后在目录选项卡中双击核心网络协议和服务

用户可以根据下面介绍的方案配置IP地址。

对于小型的内部网络,网络中的服务器数目不多,可以使用Windows 2000 Server的称为自动内部IP编址APIPA)的特征来自动为用户分配IP 地址。在安装期间,当用户选择典型安装时,可以从网络设置对话框中获得自动编址功能。

如果网络有多个子网,用户可以在其中一台服务器上安装配置DHCPDHCP服务器可以为其它服务器动态地提供IP地址;但是它自己必须被分配一个静态IP地址(这样其它计算机才能确定它的位置)。

这种情况下,还需要为客户机提供一个或者多个DNSWINS服务器。(DNS以及WINS将在本章稍后的TCP/IP 域名解析中介绍。)可以用一台或多台服务器来提供这些服务;而提供这些服务的服务器本身都必须分配一个静态的IP地址(这样其它计算机才能确定它的位置)。关于分配静态IP地址的详细信息,请参见本章的安装Windows 2000 Server中有关网络设置的介绍。

如果某个服务器要直接为Internet用户提供服务,那么必须为该服务器分配一个静态IP地址;这个IP地址和相关的域名需要从Internet服务提供商(ISP)或者Internet信息中心(InterNIC)获得。如要了解更详细的信息,请访问InterNIC网站http://internic.net。(如果一台计算机有多个网络适配器,那么每个网络适配器都需要一个IP地址。)要了解分配静态IP地址的详细信息,请参见本章的安装Windows 2000 Server中有关网络设置的介绍。

确定了服务器IP编址方案之后,下面就要考虑域名章解析,所谓域名解析是指将IP地址映射为名称的功能,该名称便于用户识别和记忆。下面介绍名称解析的方案。

TCP/IP的域名解析

域名解析让用户使用服务器的名称而不是IP地址(服务器用来在TCP/IP网络上标识自身的数字)来访问该服务器。域名解析服务包括DNSWINS

域名系统DNS

在大多数情况下需要一个或多个DNS服务器。Internet电子邮件、Web浏览以及Active Directory都需要DNS服务器的支持。运行Windows 2000的客户也需要DNS服务器。在创建域控制器或者把服务器升级为域控制器时,将自动安装DNS服务器。(另一种方法是,在安装期间或者安装之后,用户明确地选择DNS作为安装组件。)

在服务器上安装DNS之后,用户应该设定该服务器的静态IP地址。此外,用户需要配置DNS客户以便这些客户能够识别该IP地址。关于分配静态IP地址的详细信息,请参见安装Windows 2000 Server中有关网络设置的介绍。如果要了解配置DNS的信息,可在运行安装程序之后,单击启动按钮、单击帮助,然后在目录选项卡中双击核心网络协议和服务,然后双击DNS

Windows名称服务WINS

如果网络中的客户机运行的是Windows NT或者其它Microsoft的操作系统,那么Windows 2000服务器需要安装WINS服务,以支持这些客户机。WINS服务是一个可选的组件,它位于组件列表中的网络服务中。(如果要了解安装WINS服务组件的更多信息,请参见本章前面的选择安装的部件。)在服务器上安装WINS服务之后,用户应当给该服务器设定一个静态IP地址。此外,用户需要配置WINS的客户机,以便这些客户机能够识别该IP地址。

关于分配静态IP地址的详细信息,请参见安装Windows 2000 Server中有关网络设置的介绍。果了解配置WINS服务的信息,可在运行安装程序之后,单击启动、单击帮助,然后在目录选项卡中双击核心网络协议和服务,然后双击WINS服务

工作组和域

是帐户和网络资源的集合,具有统一的域名和安全性。工作组是更加基本的逻辑模型,它的作用仅仅是帮助用户在该组之内寻找打印机以及共享文件夹之类的资源。对所有的网络来说都是推荐的选择,除非网络非常小,用户也极少。

在一个工作组内,用户可能需要记忆多个密码,因为每个网络资源都可能有自己的密码。(而且,对每个资源来说,不同的用户可以使用不同的密码。)而在域中,不需要这么麻烦的密码机制和权限设置,因为每个域都有一个统一的、集中的数据库,记录了每个用户的帐号、权限以及其它网络信息。数据库中的信息在那些称为域控制器的服务器之间进行复制。用户可以指定哪些服务器是域控制器以及哪些服务器仅仅是域成员。在安装期间或安装之后都可以设置或改变这些服务器在域中的角色。

域,以及包含域的Active Directory系统,使用户应该说访问资源更加方便和容易,具有良好安全性,管理者也能够方便地进行监测。如果要了解Active Directory的更多信息,请在安装完以后,单击启动、单击帮助,然后在目录选项卡中双击Active Directory

规划域控制器和成员服务器

Windows 2000 Server作为域中的服务器按照它所起的作用,可以分为两种:域控制器和成员服务器。前者包含域中用户帐户和其它Active Directory信息的数据库,后者只是属于这个域但并不包含Active Directory数据信息。(属于一个工作组而不是一个域的服务器,被称为独立服务器。) Windows 2000 Server来说,利用Active Directory特性可以方便地把服务器从域控制器改变为成员服务器(或者独立服务器),反之亦然。而且在安装完成之后也可以做到。但我们还是建议在运行安装程序之前作好规划,并且仅仅在必要时才改变服务器的角色。

安装者在运行安装程序之前应该仔细考虑好域控制器的名称。服务器用作域控制器时,是不能改变名称的。如果非要改变,则必须首先将域控制器设置成员服务器或者独立服务器,改变名称后,再使该服务器设置成为域控制器。

多个域控制器比单个域控制器提供更好的支持。每个域控制器都可以自动备份用户帐户和其它活动目录数据,并且分担域控制功能(例如验证登录)。如果要了解域控制器的更详细信息,可在安装完之后,单击启动,单击帮助,在目录选项卡中双击活动目录

Windows 2000 Server域控制器的特殊事项

如果要管理Windows 2000 Server域,需要了解Windows 2000 Server域控制器的几个特殊问题。本节将作一些简单的介绍,详细的信息可参见Windows 2000 Server的帮助文件。如果要了域控制器的详细信息,可在安装完之后,单击启动、单击帮助,然后在目录选项卡中双击活动目录

首先需要了解的是主控器角色的分配。主控器是在Active Directory域中分配给一个或多个域控制器的特殊角色。这些域控制器负责对某些操作进行单主控(指同一时间该操作不允许在网络中其它地方进行)。例如,为新的资源(诸如新计算机之类)创建安全标识必须由单个服务器监控,以保证该标识唯一。

域中安装的第一个域控制器将自动成为所有操作的主控器。安装完成之后可以改变主操器的分配,但大多数情况下是不必要的。当某个操作的主控器出现问题,或者我们打算取消某项服务时,要特别注意主操器的分配。如果要了解Active Directory的操作主控器的更详细的信息,请在安装完成之后,单击启动、单击帮助,然后在搜索选项卡中输入理解操作主控器角色并回车。

另一点需要进一步了解的是全局目录。全局目录是在一个或者多个域控制器上的数据库。该数据库的每一个拷贝都包含Active Directory中每一个对象的数据,但只包含每个对象的有限数目的属性。在多域安装中,至少要有一个包含全局目录的域控制器处于运行状态,以保证用户能够登录。如果需要了解Active Directory的全局目录更详细的信息,请在安装完成之后,单击启动、单击帮助,然后在搜索选项卡中输入全局目录并回车。

关于域的其它信息

如果要了解升级现存域的详细介绍,请参见本章前面关于升级现存Windows NT

如果要了解关于域、操作主控器、全局目录以及其它与域相关的详细信息,请参考Windows 2000 Server的系统帮助,。如果要查看Windows 2000 Server帮助,请在安装或升级完成之后,单击启动,然后单击帮助

安装Windows 2000 Server

在运行安装程序之前,一定要在作好了安装规划,准备好填写安装过程中出现对话框和使用配置服务器程序了。安装程序和配置服务器程序将协助您安装和配置服务器。

如果进行升级安装,请阅读以下章节:

为升级准备系统

启动Windows 2000 Server安装程序

配置服务器

如果进行新的安装,请阅读以下章节:

为新的安装准备系统

启动Windows 2000 Server安装程序

为新的安装输入服务器的设置

配置服务器

为新的安装准备系统

在系统上安装新的Windows 2000 Server之前,需要作一些准备工作:备份文件、禁止磁盘镜像和断开不间断电源(UPS)设备。

备份文件

安装新的Windows 2000 Server之前,除非该计算机上没有文件,或者当前的操作系统文件已经被破坏,否则应该备份当前文件。可以将文件备份到磁盘、磁带机或网络上的另一台计算机上。

禁止磁盘镜像

在进行新的安装之前,如果计算机上安装了磁盘镜像,请在启动安装程序之前禁止磁盘镜像。安装完成之后可以再重新启用。

断开UPS设备

如果计算机连接有不间断电源(UPS),请在启动安装程序之前断开与其连接的电缆。因为Windows 2000 Server安装程序将会试图检测与串行口相连接的设,而UPS设备可能会在检测过程中引起问题。

为升级准备系统

在升级到Windows 2000 Server之前,需要作一些准备工作:备份文件、禁止磁盘镜像、断开不间断电源(UPS)设备和检查计算机上的应用程序。

备份文件

在升级之前,应该备份当前文件。可以将文件备份到磁盘、磁带机或网络上的另一台计算机上。

禁止磁盘镜像

在升级之前,如果计算机上安装了磁盘镜像,请在启动安装程序之前禁止磁盘镜像。安装完成之后可以再重新启用。

断开UPS设备

如果计算机连接有不间断电源(UPS),请在启动安装程序之前断开与其连接的电缆。因为Windows 2000 Server安装程序将会试图检测与串行口相连接的设,而UPS设备可能会在检测过程中引起问题。

检查应用程序

在启动Windows 2000 Server安装程序之前,一定要阅读Relnotes.doc文件(该文件位于Windows 2000 Server CD-ROM的根目录中);在Relnotes.doc应用程序注意事项部分中,查找在启动安装程序之前需要禁止或删除的应用程序信息。

启动Windows 2000 Server安装程序

启动Windows 2000 Server安装程序的方式取决于是从网络安装还是从CD-ROM安装,随后将详细介绍。安装程序启动之后,要经过以下几个步骤:提示信息、复制文件,以及重新启动;它可能启动两次或三次,这取决于启动安装程序的方式。安装程序会显示出配置服务器屏幕,允许进行特殊的调整和配置。当配置服务器屏幕出现时,即可使用完整的联机帮助了(您可以选择配置服务器屏幕中的了解更多条目,或者可以通过单击开始帮助,查看Windows 2000 Server的帮助文件)。关于安装程序提供的、帮助您进行初始选择的重要信息,请参见本章Windows 2000 Server的安装规划。

要点

不推荐将Beta版软件安装在用于业务工作的计算机上、或者数据没有经过备份的计算机上。

注意

如果您的硬盘上有大容量存储控制器(例如SCSIRAID或者光纤通道适配器),则应该检查该控制器是否列于兼容硬件列表Windows 2000 Server CD-ROM\Support目录的Hcl.txt文件)。如果列表中没有该控制器,但是制造商已经提供了单独的驱动程序文件供Windows 2000 Server使用,请在启动安装程序之前准备该驱动程序软盘或光盘。在安装过程的前期,屏幕底部会出现一行文本,提示您按F6键。进一步的提示将指导您将驱动程序文件提供给安装程序,这样,安装程序就可以访问大容量存储控制器了。

如果不能确定Windows 2000 Server是否支持您现有的大容量存储控制器,可以试着启动安装程序。如果Windows 2000 Server 不支持,将会出现一条错误消息,指出不能访问引导设备。

CD-ROM启动Windows 2000 Server安装程序

如果使用Microsoft Windows 2000 Server CD-ROM启动安装程序,有以下几种选择:

注意

如果在运行Windows 3.x或者MS-DOS的计算机上启动安装程序,要想获得最高的效率,应该先启动磁盘高速缓存软件。否则安装过程中拷贝文件的时间将很长。在运行Windows 3.x或者MS-DOS的计算机上启动磁盘高速缓存的一般方法是使用SMARTDrive。关于SMARTDrive的详细信息,请参见Windows 3.xMS-DOS的用户手册。

在运行MS-DOS的计算机上从CD-ROM启动安装程序

在驱动器中插入CD-ROM

在命令提示符后键入并回车:

cd i386

键入并回车:

winnt

按照提示进行操作。

在运行Windows 3.x的计算机上从CD-ROM运行安装程序

使用文件管理器打开CD-ROM驱动器。

进入I386目录。

双击winnt.exe

按照提示进行操作。

在运行Windows 95Windows 98Windows NT 3.51Windows NT 4.0Windows 2000 Server的计算机上从CD-ROM启动安装程序

在驱动器中插入CD-ROM,等安装程序显示出对话框。

按照提示进行操作。

另一种使用CD-ROM的方法要求计算机必须能够从CD-ROM引导。这种方法只能用在新的安装而不能用在升级安装。使用这种方法,即可以在没有操作系统的计算机上安装,也可以在已经有操作系统的计算机上安装。

通过从CD-ROM引导计算机启动安装程序并进行新的安装

在驱动器中插入CD-ROM

关闭计算机。

重启动计算机等待安装程序显示出对话框。

按照提示进行操作。

从网络启动Windows 2000 Server安装程序

要想通过网络安装Windows 2000 Server,可以直接把CD-ROM作为共享文件,或者可以把安装源文件复制到一个共享文件夹中。然后再使用合适的程序来启动安装程序。

通过网络安装Windows 2000 Server

在一台网络服务器上,插入CD-ROM并共享该CD-ROM驱动器以共享安装文件,或者把CD-ROM\i386目录下的文件复制到一个共享文件夹中。

将要安装Windows 2000 Server的计算机连接到共享CD-ROM或共享文件夹。

查找并运行CD-ROM\i386目录或者共享文件夹中的正确文件:

在运行MS-DOS或者Windows 3.x的计算机上,启动Winnt.exe

在运行Windows 95Windows 98Windows NT 3.51Windows NT 4.0或者某一版本的Windows 2000 Server的计算机上,启动Winnt32.exe

按照提示进行操作。

为新的安装输入服务器的设置

如果您要进行升级安装,可以不必阅读这一节:安装程序将使用以前的设置。

启动安装程序之后,就开始将必须的安装程序文件复制到磁盘上,然后显示出对话框,允许您进行一些选择。该系统将重新启动两到三次,这与安装的方式有关。

下面几节介绍了在运行安装程序过程中将要指定的设置。在阅读这几节之前,请先阅读本章Windows 2000 Server的安装规划,以了解有关问题的背景知识,例如分区、文件系统或者TCP/IP编址方案。在安装完成之后可以使用配置服务器程序或者其他配置工具更改这些设置。

注意

如果您的硬盘上有大容量存储控制器(例如SCSIRAID或者光纤通道适配器),则应该检查该控制器是否列于兼容硬件列表Windows 2000 Server CD-ROM\Support目录的Hcl.txt文件)。如果列表中没有该控制器,但是制造商已经提供了单独的驱动程序文件供Windows 2000 Server使用,请在启动安装程序之前准备该驱动程序软盘或光盘。在安装过程的前期,屏幕底部会出现一行文本,提示您按F6键。进一步的提示将指导您将驱动程序文件提供给安装程序,这样,安装程序就可以访问大容量存储控制器了。

Windows 2000 Server选择或创建分区

当计算机第一次重新启动之后,会出现一个对话框要求创建或指定一个用来安装Windows 2000 Server的分区。您可以在未分区的可用空间上创建分区、指定一个已有的分区、或者删除一个已有的分区,以便为Windows 2000 Server分区腾出更多可用空间。如果您指定的操作可能导致数据删除,系统将提示您确认。

要点

删除一个已有的分区,将删除该分区上存储的所有数据。

在一个已经安装有操作系统的分区上安装Windows 2000 Server可能会导致原有的操作系统被覆盖。

选择区域设置

在这个屏幕可以设置语言、区域和辅助特性。Windows 2000 Server中可使用多语言和多区域设置。

选择正确的时区,检查本地区的日期和时间,并选择您是否希望Windows 2000 Server依据夏令时自动调整时间。

个性化Windows 2000 Server

输入您的姓名以及您所在的公司的名称(可选)。

选择许可协议方式

如果是新的安装,系统将要求您选择客户许可协议方式;如果是升级安装,客户许可协议方式将根据现有的参数自动选定。

关于许可协议方式的信息,请参见Windows 2000 Server的安装规划。如果不能确定使用哪种方式,请选择每服务器,因为您可以自由地将每服务器更改为每客户方式,不需要额外费用,但只能进行一次。

输入计算机名称

输入计算机名称,该名称不能超过63个字符。如果它超过15个字符,每台Windows 2000 Server计算机只能够识别该名称的前15个字符。建议在计算机名称中只使用Internet标准字符,标准字符包括从09的数字、从AZ的大写字母和小写字母,和连字符(-)。

如果您的网络提供了Microsoft DNS 服务,则可以使用各种字符,包括Unicode字符和其它的非标准字符,比如下划线(_)。使用非标准字符可能影响网络上非Microsoft软件的互操作性,请参见Windows 2000 Server的安装规划中有关TCP/IP的介绍。

如果该计算机将加入某个域,您设定的计算机名称必须与域中其它计算机的名称不同。如果该计算机将加入某个域的,并将设置双重启动功能,则已安装的每个操作系统中的名称都不能相同。例如,如果计算机选用Windows NT Server 4.0启动时,计算机名称是FileServerNT,那么当它选用Windows 2000 Server启动时,它的名称应该是不一样的,例如可设为FileServerW。这个要求也适用于一台计算机在两个不同的Windows 2000 Server安装之间启动的情况。

设置管理员帐号密码

Windows 2000 Server安装程序将创建一个被称作Administrator的帐号,利用该帐号,您才有管理计算机所有配置的特权。Administrator帐号应该只提供给管理该计算机的人。您应该为Administrator帐号指定口令。如果不填写Administrator口令,则表示该帐号没有口令。

口令最多允许包含14个字符。为了使系统具有高度的安全性,请使用至少7个字符的口令,并且混合使用大写字母、小写字母、数字和其他字符(例如*?或者$)。

要点

出于安全原因,应该始终为Administrator帐号指定一个好的口令。

Administrator口令中键入的口令必须与在确认口令中键入的内容完全相同,尤其要将其记住并保护好。在安装完成之后,为了更安全,应该更改Administrator帐号(该帐号不会被删除)的名称。关于Administrator帐号和Administrator组拥有的安全性和权限的详细信息,请在安装之后参见帮助文件中的相关内容。

选择Windows 2000 Server组件

可以选择要安装的Windows 2000 Server组件。关于组件的详细介绍,请参见Windows 2000 Server的安装规划。要在网络上使用TCP/IP,往往需要DHCPDNSWINS;要选择这些组件,请在Windows 2000组件对话框中单击网络服务、单击详细资料,然后选择所需要的一个或多个组件。

如果安装完成之后要再添加组件,请在安装完成以后,单击开始设置控制面板。在控制面板中,单击启动添加/删除程序,再选择添加/删除Windows组件

设置日期和时间

设置日期、时间和时区,并选择系统是否应当依据夏令时自动调整时间。

指定网络设置

在安装过程中可以指定网络信息(对于TCP/IP或其他协议),或者使用典型设置,然后在安装完成之后使用配置服务器或者其它管理工具修改网络配置。(有关使用TCP/IP以外的其他协议的详细信息,请阅读有关网络适配器的文档。)

对于IP地址,安装程序允许您有三种选择。关于这些选择的背景知识,请参见Windows 2000 Server的安装规划中有关TPC/IP的介绍。要指定IP地址,可以采取以下方法:

使用Windows 2000 Server自动的个人IP地址APIPA)功能来自动分配IP地址。在安装完成之后,可以继续自动分配地址,或者查看Windows 2000 Server帮助以了解如何配置DHCP和(或)静态IP地址。

使用网络中DHCP服务所分配的IP地址,该地址由DHCP服务器动态分配,而该DHCP服务器本身具有静态IP地址。如果您不熟悉DHCP或者不知如果设置静态IP地址和相关的子网掩码,推荐您使用APIPA,它是安装程序的一部分,并为您自动分配IP地址。安装完成之后,可以查看Windows 2000 Server的帮助,了解如何配置DHCPIP地址。

为一个或多个服务器指定静态IP地址。如果要让Internet用户访问您的服务器,就必须为每个服务器都指定一个静态IP地址。关于获得IP地址的介绍,请参见Windows 2000 Server的安装规划中有关TCP/IP的介绍。

另外,在安装期间可以为本地服务器提供网络上的一些DNSWINS服务器IP地址。

允许Windows 2000 Server安装程序自动分配IP地址

在安装程序显示的网络设置对话框中单击典型设置

指定静态的本地IP地址及DNSWINS所需的设置

在安装程序显示的网络设置对话框中单击自定义设置

网络组件对话框中,单击TCP/IP

单击属性

TCP/IP属性对话框中,单击使用下面的IP地址

IP地址子网掩码中,键入正确的数字(如果需要也请指定默认网关)。

使用下面的DNS服务器地址中,键入一个指定的首选DNS服务器的地址,作为可选操作,可以再指定一个备选DNS服务器。

如果此服务器本身将用作首选或备选服务器,请键入在上一步指定相同的IP地址。

如果您打算使用WINS服务器,请单击高级,然后单击高级TCP/IP设置对话框的WINS选项卡以添加一个或多个WINS服务器的IP地址。

如果此服务器本身将用作WINS服务器,请键入在第5步中指定的IP地址。

单击每个对话框中的确定,继续运行安装程序

指定工作组名或域名

是在一个单独的域名和安全界线中的一组帐号和网络资源。工作组是一个更基本的分组,目的只在于帮助用户查找那个组中的打印机和共享文件夹之类的内容。您需要在工作组和域之间选择,并为工作组或域指定一个名称。有关域和工作组的详细介绍,请参见Windows 2000 Server的安装规划

配置服务器

安装程序向导完成Windows 2000 Server的安装时,计算机将重新启动。这时,安装程序已经完成了基本安装。进一步的配置可使用配置服务器程序来完成,如果以计算机管理员的身份登录,则该程序将出现在屏幕上。这时,就可以注册Windows 2000 Server的副本并配置服务器了。

此时,还可以单击开始,然后单击帮助,以查看Windows 2000 Server提供的帮助信息。

如果您在过去使用过Windows NT,则可能发现Windows 2000 Server帮助中最有用的一个信息是完成日常任务的新方法,在帮助的首页中可以找到该信息,或使用搜索选项卡来查找。

下表提供了配置服务器中有关选项的详细信息:

名称 您可以配置的元素
活动目录 用户和组的帐号和策略,服务器类型(在域中)、权限,以及帮助维护安全性和跟踪用户信息的其他元素
网络 网络协议、远程访问和路由。包括DHCPDNSTCP/IP使用的编址和命名服务)。还有指向有关WINS主题的链接(另一种命名服务方案)
文件服务器 共享文件夹和其他的共享网络资源
打印机服务器 打印机、打印机队列和其他与打印有关的元素
Web及媒体服务器 Internet或企业内联网上的Web站点、多媒体站点、FTP站点,及与共享信息相关的其他元素
应用程序服务器 消息队列和对组件应用程序(通过网络发布的应用程序)的支持
高级选项 终端服务器、证书授权、远程安装服务以及安装Windows 2000 Server期间没有安装的其他可选组件

您可以通过单击开始程序管理工具,然后单击服务器配置,以在任何时候启动配置服务器管理工具菜单中的其它配置工具也是可用的。

关于任何配置选项的详细信息,都可以在Windows 2000 Server的帮助信息中查阅。