Windowsx2000Server操作系统

3.1.3　Windows 2000 Server操作系统

1．Windows 2000 Server简介

Windows 2000是Microsoft公司推出的面向21世纪的新一代操作系统。Windows 2000家族包括Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advance Server和Windows 2000 Datacenter Server四个成员。其中，Windows 2000 Professional是运行于客户端的操作系统，Windows 2000 Server、Windows 2000 Advance Server与Windows 2000 Datacenter Server也可以运行在服务器端，只是它们所能实现的网络功能与服务不同。

Windows 2000 Server是为服务器开发的多用途网络操作系统。它可为部门工作组或中小型公司用户提供文件打印、应用软件、Web和通信等各种服务。其性能优越、系统可靠、使用和管理简单，是中小型局域网上的理想操作系统。

2．Windows 2000 Server的新功能

活动目录服务是Windows 2000 Server最重要的功能之一，它将网络中各种对象组合起来进行管理，方便了网络对象的查找，加强了网络的安全性，并有利于用户对网络的管理。活动目录是一种目录服务，它储存有关网络对象的信息，例如，用户、组、计算机、共享资源、打印机和联系人等，并使管理员和用户可以方便地查找和使用这些网络信息。通过Windows 2000 Server的活动目录，用户可以对用户与计算机、域、信任关系，以及站点与服务进行管理。活动目录具有可扩展性与可调整性。

域是Windows 2000 Server的基本管理单位。域模式的最大好处就是单一网络登录能力，只要用户在域中有一个账户，就可以在整个网络中漫游。以前域的信任关系过分强调安全而可调整性不够，在新一代的活动目录服务中增强了信任关系，扩展了域目录树的灵活性。活动目录把一个域作为一个完整的目录，域之间能够通过一种基于Kerberos认证的可传递的信任关系建立起树状连接，从而使单一账户在该树状结构中的任何地方都有效，这样在网络管理和扩展时就比较轻松。

同时，活动目录把域又详细划分为组织单元。组织单元是一个逻辑单位，它是域中一些用户和组、文件与打印机等资源对象的集合。组织单元中还可以再划分下级组织单元，下级组织单元能够继承父单元的访问许可权。每一个组织单元可以有自己单独的管理员并指定其管理权限，管理着不同的任务，从而实现了对资源和用户的分级管理。活动目录服务通过这种域内的组织单元树和域之间的可传递信任树来组织其信任对象，为动态活动目录的管理和扩展带来极大的方便。

在Windows 2000网络中，所有的域控制器之间是平等的关系，没有主域控制器与备份域控制器之分，这主要是因为Windows 2000 Server采用了活动目录服务。在进行目录复制时，不是沿用一般目录服务的主从方式，而是采用主复制方式。Windows 2000 Server在复制目录时，对各个对象的修改顺序数进行比较，判断它们被修改的先后顺序，结果是最新修改的对象属性被保留，旧属性被新属性所取代，从而保证了每个域控制器上的目录服务数据库是最新的。

另外，Windows 2000 Server不再划分全局组和本地组，组内可以包含任何用户和其他组账户，而不管它们处在域目录树的什么位置，都有利于用户对组进行管理。