计算机网络实用技术课件.ppt

5.1 WIN 2000 Server的新功能先进的文件、打印和Web服务 文件服务 Windows 2000 Server支持格式为ＮＴＦＳ卷的磁盘分配，更容易在网络上查找和管理数据。 打印服务 用户可以在网络上的任何位置利用ＭＭＣ控制台进行远程管理打印机。 Web服务 Windows 2000 Server中的IIS5.0提供分布式编辑和排版能力，提供了更好的Intertnet服务。 5.1 WIN 2000 Server的新功能强大的网络功能 对通信软件的支持 允许语音、数据和视频同时在已有的LAN、WAN和因特网上共存。 对异质网络技术的支持 将Windows 2000 Server创建为多连接路由器。用户可以自由地连接到网络各个分支以及周连边的网络上。多台计算机可以共享单个多点传送视频广播流，以减少网络连接的通信量。 对IP地址的支持 DHCP服务降低了使用IP网络的成本。节省了时间和资金。 终端服务 可以用于远程管理一台基于Windows 2000 Server的服务器。 基于IP技术的多媒体网络技术 Windows 2000 Server通信服务能够帮助集成声音、视频和数据通信。 Windows 2000 Server通过引进对Kerberos、公钥基础结构（PKI）和智能卡登录的支持，为用户提供了灵活的企业级安全性。 5.1 WIN 2000 Server的新功能 超强的安全性 4.5 创建和管理用户对象用NETWARE ADMINISTRATOR设置用户对象安全性 1、增加用户登录脚本 2、设置登录限制 3、设置口令限制 4、设置组成员 5、设置安全等效性 6、设置登录时间限制 7、设置网络地址限制 8、重置入侵者锁定 9、设置文件和目录权限 第六节网络安全性 4.6 网络安全性 NetWared 提供了许多安全措施来帮助保护网络及其有价值的资源。安全性涉及到网络上的数据、线路、设备、被授权的方式使用。 NetWare 安全分为登录安全性、文件系统安全性、服务器安全性、网络打印机安全性和NDS安全性。 这里主要介绍文件系统安全性和NDS安全性。 4.6 网络安全性文件系统安全性 NetWare文件保护方式有两种：规定只有经过授权的用户才可以使用文件目录；利用文件属性和目录提供的保护功能。 案例：假定有一个名叫WANG的用户有权在\DOS目录下建立和删除文件，那么他可以随意删除此目录下刚建立的新文件，但删除操作不小心作用在另一个文件上，此文件会不会被破坏呢？如果网络管理员已将文件夹属性设成只读或禁止删除，那么WANG就删除不掉它。但是，如果WANG也有修改文件属性的权力，那他还是可以将只读或禁止删除属性更改后删除该文件。 在WANG被授权使用\DOS目录情况下，我们称为该目录托管人，这个身份是通过授权托管的方式赋予他的。用户权权限是向下传递的，这个作用叫继承 。如果系统是以\DOS为主目录建立的，那么ＷANG有权使用\DOS下的目录，且WANG自动享有对\DOS\PHTO和\DOC\TEXT等子目录的使用权。 如果想要阻止WANG享有某个子目录访问权，一种方法是利用IRF（Inherited Rights FILte,权限继承过滤器）。IRF可以过滤掉用户对子目录的权限。另一种方法是对某个子目录的明确指点定一个新的托管人，因为新的指定总是覆盖继承设置。 4.6 网络安全性文件系统安全性 １．用户和用户组目录权限 目录权限决定一个用户或用户组对文件系统的文件目录拥有的访问形式。权限通常使用权限名字的第一个字母，以简化表示，如“Supervisor”权限通常表示为“Ｓ”。表４－１列出了目录权限。 权 限 说 明 Supevsior(S) Read(R) Write (W) Greate(C) Erase(E) Modify(M) File Scan(F) Access Control(A) 使用IRF可以享有针对相应目录及其下属文件和所有子目录该目录中具有本权限的用户还可以将本超级用户权授予一目录中的其他用户 允许用户打开读取目录。 允许用户打开和写