《中國職業(yè)經(jīng)理人標(biāo)準(zhǔn)教程 計算機(jī)基礎(chǔ)部分》由會員分享，可在線閱讀，更多相關(guān)《中國職業(yè)經(jīng)理人標(biāo)準(zhǔn)教程 計算機(jī)基礎(chǔ)部分（47頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 中國職業(yè)經(jīng)理人標(biāo)準(zhǔn)教程 〔職業(yè)經(jīng)理人現(xiàn)代化辦公計算機(jī)操作教程〕 教材 內(nèi)部培訓(xùn)使用不做發(fā)行 Win2000介紹之一：簡介 　 Windows 2000 Professional(windows2000專業(yè)版) 　　Windows 2000 Professional其實是Windows NT Workstation(Windows NT工作站)的最新版本，是專為各種桌面計算機(jī)和便攜機(jī)開發(fā)的新一代操作系統(tǒng)。它繼承了Windows NT的先進(jìn)技術(shù)

2、，提供了高層次的平安性、穩(wěn)定性和系統(tǒng)性能。同時，它幫助用戶更加容易地使用計算機(jī)、安裝和配置系統(tǒng)、脫機(jī)工作和使用Internet等。對于電腦和網(wǎng)絡(luò)系統(tǒng)的管理員而言，Windows 2000 Professional是一套更具有可管理性的桌面系統(tǒng)，無論是部署、管理還是為它提供技術(shù)支持都更加容易……這意味著更低的總體擁有本錢。 　　Windows 2000 Server (Windows 2000效勞器版) 　　Windows 2000 Server是在Windows NT Server 4.0〔Windows NT效勞器4.0版〕的根底上開發(fā)出來的，按照人們一貫的思維，它命名為Windows

3、NT Server 5.0更適宜。Windows 2000 Server是為效勞器開發(fā)的多用途操作系統(tǒng)，可為部門工作小組或中小型公司用戶提供文件打印、軟件應(yīng)用、Web功能和通信等各種效勞。它是一個性能更好、工作更加穩(wěn)定、更容易管理的平臺。Windows 2000 Server最重要的改良是在“活動目錄〞目錄效勞技術(shù)的根底上，建立了一套全面的、分布式的底層效勞?！盎顒幽夸洦暿羌稍谙到y(tǒng)中的，采用了Internet的標(biāo)準(zhǔn)技術(shù)，是一套具有擴(kuò)展性的多用途目錄效勞技術(shù)。它能有效地簡化網(wǎng)絡(luò)用戶及資源的管理，并使用戶更容易地找到企業(yè)網(wǎng)為他們提供的資源。Windows 2000 Server支持2路對稱多處理

4、器〔SMP〕系統(tǒng)，是中小型企業(yè)應(yīng)用程序開發(fā)、Web效勞器、工作組和分支部門的理想操作系統(tǒng)。 　　Windows 2000 Advanced Server (Windows 2000高級效勞器版) 　　該版本最初的名稱是Windows NT Server 5.0 Enterprise Edition〔Windows NT效勞器企業(yè)版〕。Windows 2000 Advanced Server除具有Windows 2000 Server的所有功能和特性外，還提供了比之更強(qiáng)的特性和功能:更強(qiáng)的SMP擴(kuò)展能力:Windows 2000 Advanced Server提供了更強(qiáng)的對稱多處理器支持，支

5、持?jǐn)?shù)到達(dá)4路。更強(qiáng)大的群集功能。更高的穩(wěn)定性:可為核心業(yè)務(wù)提供更高的穩(wěn)定性，在多種一般錯誤發(fā)生后一分鐘內(nèi)自動重啟應(yīng)用軟件。例如，把兩臺基于Intel結(jié)構(gòu)的效勞器組成一個群集，可以獲得很高的可用性和可管理性。網(wǎng)絡(luò)負(fù)載平衡:為網(wǎng)絡(luò)效勞和應(yīng)用程序提供高可用性和擴(kuò)展能力，例如TCP/IP和Web效勞。組件負(fù)載平衡:為COM+組件提供高可用性和擴(kuò)展能力。高性能排序:Windows 2000 Advanced Server優(yōu)化了大型數(shù)據(jù)集的排序功能。這些功能和特性使Windows 2000 Advanced Server比Windows 2000 Server具有更高的擴(kuò)展性、互操作性和可管理性，可應(yīng)用于

6、擁有多種操作系統(tǒng)和提供Internet效勞的部門和應(yīng)用程序效勞器。 　　Windows 2000 Datacenter Server (Windows 2000數(shù)據(jù)中心效勞器版) 　　微軟推出的這個全新版本是功能最為強(qiáng)大的效勞器操作系統(tǒng)，它支持16路對稱多處理器系統(tǒng)以及高達(dá)64GB的物理內(nèi)存。與Windows 2000 Advanced Server一樣，它將群集和負(fù)載平衡效勞作為標(biāo)準(zhǔn)的特性。另外，它為大型的數(shù)據(jù)倉庫、經(jīng)濟(jì)分析、科學(xué)和工程模擬、聯(lián)機(jī)交易效勞等應(yīng)用進(jìn)行了專門的優(yōu)化。 　　Win2000的簡單介紹 　　Windows 2000，原名Windows NT 5.0。它結(jié)合了Wi

7、ndows 98和Windows NT 4.0的很多優(yōu)良的功能/性能與一身，超越了Windows NT的原來含義。 　　Windows 2000系列分成四個產(chǎn)品：Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Server。 Windows 2000 Professional 是一個商業(yè)用戶的桌面操作系統(tǒng)，也適合移動用戶，是Windows NT Workstation 4.0的升級。Windows 2000 Server和Advanced

8、 Server分別是Windows NT Server 4.0及其企業(yè)版的升級產(chǎn)品。Windows 2000 Datacenter Server是一個新的品種，主要通過OEM的方式銷售，是，支持32個以上的CPU和64GB的內(nèi)存，以及4個節(jié)點的集群效勞。 Windows 2000平臺包括了Windows 2000 Professional 和Windows 2000 Server前后臺的集成，下面僅從五個方面簡要地介紹一下它的新特性和新功能。 　　一、活動目錄 　　Windows 2000 Server在Windows NT Server 4.0的根底上，進(jìn)一步開展了“活動目錄〔Acti

9、ve Directory〕〞?；顒幽夸浭菑囊粋€數(shù)據(jù)存儲開始的。它采用了類似Exchange Server的數(shù)據(jù)存儲，稱為：Extensible Storage Service 〔ESS〕。其特點是不需要事先定義數(shù)據(jù)庫的參數(shù)，可以做到動態(tài)地增長，性能非常優(yōu)良。這個數(shù)據(jù)存儲之上已建立索引的，可以方便快速地搜索和定位。活動目錄的分區(qū)是“域〔Domain〕〞，一個域可以存儲上百萬的對象。域之間還有層次關(guān)系，可以建立域樹和域森林，無限地擴(kuò)展。 　　在數(shù)據(jù)存儲之上，微軟建立了一個對象模型，以構(gòu)成活動目錄。這一對象模型對LDAP有純粹的支持，還可以管理和修改Schema。Schema包括了在活動目錄中的計

10、算機(jī)、用戶和打印機(jī)等所有對象的定義，其本身也是活動目錄的內(nèi)容之一，在整個域森林中是唯一的。通過修改Schema的工具，用戶或開發(fā)人員可以自己定義特殊的類和屬性，來創(chuàng)立所需要的對象和對象屬性。 　　活動目錄包括兩個方面：一個目錄和與目錄相關(guān)的效勞。目錄是存儲各種對象的一個物理上的容器；而目錄效勞是使目錄中所有信息和資源發(fā)揮作用的效勞?；顒幽夸浭且粋€分布式的目錄效勞。信息可以分散在多臺不同的計算機(jī)上，保證快速訪問和容錯；同時不管用戶從何處訪問或信息處在何處，都對用戶提供統(tǒng)一的視圖。 活動目錄充分表達(dá)了微軟產(chǎn)品的“ICE〞，即集成性〔Integration〕，深入性(Comprehensive)

11、，和易用性(Ease of Use)等優(yōu)點?；顒幽夸浭且粋€完全可擴(kuò)展，可伸縮的目錄效勞，既能滿足商業(yè)ISP的需要，又能滿足企業(yè)內(nèi)部網(wǎng)和外聯(lián)網(wǎng)的需要。 　　1.活動目錄的集成性(Integration) 　　微軟的活動目錄生動了結(jié)合了三個方面的管理內(nèi)容：用戶和資源管理、基于目錄的網(wǎng)絡(luò)效勞，和基于網(wǎng)絡(luò)的應(yīng)用管理。而且活動目錄廣泛地采納了Internet標(biāo)準(zhǔn)，把眾多的Internet效勞都集成在了一起。 　　2.活動目錄的深入性(Comprehensive) 活動目錄的深入性表達(dá)在企業(yè)級的可伸縮性，平安性，互操作性，編程能力和升級能力上?；顒幽夸浖瓤梢源鎯O少的幾個對象，也可以存儲上億萬的對

12、象。活動目錄通過為每個域創(chuàng)立一個目錄存儲的方法來獲得伸縮性。這一個目錄存儲中僅僅包括了這個域中的所有對象。當(dāng)域樹建立起來之后，每個域有能力搜索整個域樹中所有的目錄存儲。這種劃分方法可以幫助活動目錄使用容器層次來模擬一個企業(yè)的組織結(jié)構(gòu)。組織中的不同部門可以成為不同的域，或者一個域中有層次結(jié)構(gòu)的組織單元〔Organi-zational Unit, OU〕，從而采用層次化的命名方法來反映組織結(jié)構(gòu)和進(jìn)行管理授權(quán)。 　　二、文件效勞 　　Windows 2000在Windows NT Server 4.0的高效文件效勞根底上，加強(qiáng)或新增了分布式文件系統(tǒng)、用戶配額、加密文件系統(tǒng)、磁盤碎片整理和索引效勞

13、等特性。 　　分布式文件系統(tǒng)(Distributed File System, DFS)是一個在Windows NT Server 4.0中已經(jīng)存在的一個文件效勞，但是在Windows 2000中得到了增強(qiáng)。它的作用是不管文件的物理分布情況，可以把文件組織成為樹狀的分層次邏輯結(jié)構(gòu)，便于用戶訪問網(wǎng)絡(luò)文件資源、加強(qiáng)容錯能力和網(wǎng)絡(luò)負(fù)載均衡等。 　　建立了分布式文件系統(tǒng)之后，可以從文件樹的根節(jié)點開始尋找文件，再也不會迷失方向，也無需考慮文件的物理存儲位置。即使文件的物理存儲位置有變動，也不會影響用戶的使用。這是一個透明的高擴(kuò)展性的文件管理方案。 Windows 2000采用了NTFS 5的文件系

14、統(tǒng)，在NTFS 4的根底上，增加了兩個新的特別訪問許可：權(quán)限改變和擁有所有權(quán)。“權(quán)限改變〞的訪問許可，與常用的“完全控制〞的訪問許可相比，只可以改變某些文件/文件夾的權(quán)限屬性，而不能夠增加或刪除文件，管理的更加細(xì)致。“擁有所有權(quán)〞的訪問權(quán)限，可以用在一個員工離開公司后，接替的員工需要擁有其所擁有的文件的場合。 　　在Windows 2000的分布式網(wǎng)絡(luò)環(huán)境中，多了一個管理文件存儲的增長問題的新工具：磁盤配額。磁盤配額允許管理員根據(jù)文件或文件夾的所有權(quán)來向用戶分配磁盤空間，還可以設(shè)定警報和觀察用戶所剩的磁盤空間。需要注意的是，這種磁盤配額的管理是以磁盤卷為根底的，可以在磁盤卷的屬性中設(shè)定。

15、　　加密文件系統(tǒng)〔Encrypting File System, EFS〕是在磁盤上存儲NTFS文件的一種新的加密存儲的方式。加密文件系統(tǒng)是以公用密鑰為根底的，作為系統(tǒng)效勞的一局部，容易管理、對于攻擊有防御能力，而且對于用戶來講是透明的。用戶只需要在文件夾的高級屬性中指定“加密內(nèi)容以保護(hù)數(shù)據(jù)〞，文件夾中的文件和子文件夾都會被加密。對于移動用戶來說，假設(shè)筆記本喪失、落入不法分子手中，即使不法分子重新安裝操作系統(tǒng)，原有的文件業(yè)務(wù)也無法訪問，進(jìn)一步提高了平安性。在Windows 2000的整體平安性設(shè)置中，可以指定“文件恢復(fù)代理〞的管理員，以便在原有文件主人私鑰喪失的情況下，仍然可以由管理員幫助恢復(fù)

16、文件。 　　三、存儲效勞 　　為了滿足用戶對大量存儲空間的要求，同時網(wǎng)絡(luò)管理員也希望得到一個可提供快速存取、靈活增添任意類型的存儲設(shè)備，并且可以減少管理負(fù)荷的網(wǎng)絡(luò)系統(tǒng)，于是SAN作為新一代集中式存儲解決方案，就應(yīng)運而生了。Windows 2000的存儲效勞，就考慮到了SAN網(wǎng)絡(luò)的需要，建立了一套根底效勞，為存儲市場上的創(chuàng)新提供了堅實的根底。 　　Windows 2000中更容易使用的存儲管理表達(dá)在動態(tài)磁盤卷管理、磁盤碎片整理和自動系統(tǒng)恢復(fù)等方面。Windows 2000中集成了VERITAS公司的動態(tài)磁盤卷管理，提供了在線的磁盤卷創(chuàng)立、擴(kuò)展或鏡像，甚至增加新的磁盤，也不需要重新啟動機(jī)器。

17、同時也提供了自我描述的磁盤、簡化的任務(wù)和直觀的用戶界面。 　　Windows 2000還設(shè)計通過層次性存儲管理〔Hierarchical System Management, HSM〕、支持新興存儲訪問協(xié)議等方法來降低存儲的本錢。層次性存儲管理是建立在遠(yuǎn)程存儲效勞〔Remote Storage Service，RSS〕之上的，能夠不增加磁盤就可以在效勞器上增加新的自由空間。RSS自動地監(jiān)測在本地硬盤上的剩余空間的大小。如果在一個主要硬盤上的自由空間下降到一個事先設(shè)定的水平，RSS自動把本地數(shù)據(jù)復(fù)制到遠(yuǎn)程存儲上，以騰出空間。 　　四、智能鏡像 　　Windows 2000進(jìn)一步加強(qiáng)了對于變

18、化和配置的管理，這一整套技術(shù)稱為：智能鏡像 (Intellimirror)。而微軟專門的網(wǎng)絡(luò)管理軟件Systems Management Server仍然是針對Windows 2000平臺的增值解決方案，提供比智能鏡像更高級的一些管理效勞。 　　智能鏡像與Windows 2000的其他技術(shù)緊密結(jié)合，比方活動目錄、組策略(Group Policy)等。組策略是Windows NT系統(tǒng)策略管理的升級，它作用于某個特定的“容器〞，比方站點(Site)、域(Domain)和組織單元(OU，Organizational Unit)，簡稱SDOU。一旦實施，組策略就對容器中的機(jī)器或用戶起作用，實施智能鏡

19、像。 　　智能鏡像的主要內(nèi)容包括四個方面：遠(yuǎn)程安裝、用戶數(shù)據(jù)管理、應(yīng)用軟件管理和用戶設(shè)置管理。這些特性，需要Windows 2000 Professional和Windows 2000 Server前后臺相結(jié)合才能表達(dá)出來。智能鏡像使管理員把精力集中在管理使用電腦的用戶，而不是機(jī)器。 　　1.遠(yuǎn)程安裝 　　例如要為新員工安裝一臺全新的計算機(jī)，或者需要徹底重新安裝一臺計算機(jī)，管理員希望在遠(yuǎn)程安裝過程中，除了安裝操作系統(tǒng)之外，還要把諸如MS Office、WinZip等的應(yīng)用軟件和工具一并安裝上，甚至公司標(biāo)準(zhǔn)的桌面主題也一并設(shè)置好。采用Windows 2000智能鏡像就可以輕松地做到這一點。

20、它提供了一個特別的工具，稱為Riprep。在管理員安裝了一個標(biāo)準(zhǔn)的公司桌面操作系統(tǒng)，并配置好應(yīng)用軟件和一些桌面設(shè)置之后，可以使用Riprep從這個標(biāo)準(zhǔn)的公司桌面系統(tǒng)制作一個Image文件。這個Image文件既包括了客戶化的應(yīng)用軟件，又把每個桌面系統(tǒng)必須獨占的平安ID、計算機(jī)賬號等刪除了。管理員可以它放到遠(yuǎn)程安裝效勞器上，供客戶端遠(yuǎn)程啟動進(jìn)行安裝時選用。 　　有了遠(yuǎn)程安裝效勞，企業(yè)用戶在部署數(shù)以千計的Windows 2000 Professional時舊困難就迎刃而解了。其實微軟在Windows NT Workstation 4.0中已經(jīng)準(zhǔn)備了類似的工具，稱為SysPrep，也可以做到通過復(fù)制

21、Image文件的方式快速部署。企業(yè)桌面管理員只要給用戶簡單的指示或者再加一張啟動軟盤，就可以讓用戶快速完成一個標(biāo)準(zhǔn)企業(yè)桌面的安裝和配置，省去不少精力和時間。 　　2.用戶數(shù)據(jù)管理 　　Windows 2000在組策略中對于用戶的管理就有“文件夾重定向〞一項，可以指定把文件夾定位到每個用戶在文件效勞器上一個特定的個人或者工作組擁有的目錄中，還可以自動地為此目錄加上存取權(quán)限。再配合“磁盤配額〞的使用，管理員在為用戶提供方便的同時，不至于以效勞器超負(fù)載為代價。 　　正是因為文件是在效勞器上的共享目錄中，用戶可以從任何一臺計算機(jī)登錄，獲得同樣的文件使用權(quán)限。如果用戶需要離線處理的能力，用戶或管理

22、員可以指定此共享目錄“在離線時也可獲得〞。這樣系統(tǒng)中的“同步管理器〞(Synchronizing Manager )就會幫助用戶自動管理在線和離線狀態(tài)的文件同步工作。 　　3.應(yīng)用軟件管理 　　公司環(huán)境中的另一個變化要素是對應(yīng)用軟件的管理。我們希望應(yīng)用軟件能夠跟隨用戶，在效勞器端可以統(tǒng)一管理，而且有應(yīng)用軟件整個生命周期的管理，即可以安裝、升級和卸載等。如果我們能夠嚴(yán)格按照Windows 2000智能鏡像的步驟來部署和管理應(yīng)用程序，我們的網(wǎng)絡(luò)應(yīng)用環(huán)境就會井井有條，既能沉著適應(yīng)業(yè)務(wù)的急劇變化，又能降低管理本錢。 　　應(yīng)用軟件的管理也是通過組策略來實施的。首先在活動目錄中，選擇需要管理的對象所

23、在的容器(SDOU)，右鍵點擊，附屬性頁中選擇組策略，點擊“編輯〞選項，就可以看到組策略的管理界面(MMC)。在此界面中，可以對計算機(jī)或者用戶選擇“軟件設(shè)置〞-“軟件安裝〞一項，從右鍵的任務(wù)菜單中選擇“新建〞-“軟件包〞。通過指定一個網(wǎng)絡(luò)上共享目錄中的某個.msi文件，就可以“分配〞或者“發(fā)布〞一個軟件。 　　“分配〞是強(qiáng)行給目標(biāo)對象安裝軟件，“發(fā)布〞是在目標(biāo)對象的“控制面板〞-“增加/刪除軟件〞中提供安裝所分發(fā)軟件的選項。如果是分發(fā)給計算機(jī)的，那么是在計算機(jī)啟動的時候?qū)嵤?；如果分發(fā)給用戶的，那么是在用戶登錄的時候?qū)嵤?。在組策略中，可以編輯軟件包分發(fā)任務(wù)的屬性，以便軟件升級。還可以右鍵點擊某

24、個軟件包，選擇“去除〞，系統(tǒng)就會自動刪除已分發(fā)的軟件。 　　在組策略的“軟件設(shè)置〞屬性頁中，管理員還可以建立文件后綴和應(yīng)用程序之間的聯(lián)系。當(dāng)用戶雙擊某個后綴的文件，即使他的本地系統(tǒng)上沒有安裝翻開所需的應(yīng)用軟件，也仍然能翻開該文件，因為Installer效勞會聰明地幫用戶在不知不覺中安裝這個應(yīng)用軟件。 　　4.用戶設(shè)置管理 　　在組策略中的智能鏡像功能，可以使用戶的桌面或系統(tǒng)設(shè)置跟著用戶移動；不管用戶從何處登錄到網(wǎng)絡(luò)，用戶都會獲得一貫的工作環(huán)境，減少熟悉新環(huán)境的困惑和時間。管理用戶設(shè)置的能力包括如下的內(nèi)容：登錄/注銷、桌面顯示、開始菜單、網(wǎng)絡(luò)環(huán)境和計算機(jī)功能限制等內(nèi)容。 　　智能鏡像是W

25、indows 2000中的核心特性之一，是活動目錄、組策略、脫機(jī)文件夾等一系列技術(shù)配合作用的總稱，使我們在網(wǎng)絡(luò)時代里適應(yīng)瞬息萬變的業(yè)務(wù)需要，積極主動地管理系統(tǒng)的變化和配置。 　　五、平安特性 　　Windows 2000實現(xiàn)了如下的特性：數(shù)據(jù)平安性、企業(yè)間通信的平安性、企業(yè)和Internet網(wǎng)的單點平安登錄、以及易用和良好擴(kuò)展性的平安管理。 　　1.數(shù)據(jù)平安性 　　Windows 2000所提供的保證數(shù)據(jù)保密性和完整性的特性，主要表現(xiàn)在以下三個方面：1)用戶登錄時的平安性：從用戶登錄網(wǎng)絡(luò)開始，對數(shù)據(jù)的保密性和完整性的保護(hù)就已經(jīng)開始了。2)網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)：包括在本地網(wǎng)絡(luò)上的數(shù)據(jù)或者穿越網(wǎng)

26、絡(luò)的數(shù)據(jù)。3)存儲數(shù)據(jù)的保護(hù)：可以采用數(shù)字簽名來簽署軟件產(chǎn)品〔防范運行惡意的軟件〕，或者加密文件系統(tǒng)。 　　2.企業(yè)間通信的平安性 　　Windows 2000為不同企業(yè)之間的通信，提供了多種平安協(xié)議和用戶模式的內(nèi)置的集成支持。它的實現(xiàn)可以從以下三種方式中選擇：1) 在目錄效勞中創(chuàng)立專門為外部企業(yè)開設(shè)的用戶賬號：通過Windows 2000的活動目錄，可以設(shè)定組織單元、授權(quán)或虛擬專用網(wǎng)等方式，并對它們進(jìn)行管理。2) 建立域之間的信任關(guān)系：用戶可以在Kerberos或公用密鑰體制得到驗證之后，遠(yuǎn)程訪問已經(jīng)建立信任關(guān)系的域。3) 公用密鑰體制：電子證書可以用于提供用戶身份確認(rèn)和授權(quán)，企業(yè)可以把

27、通過電子證書驗證的外部用戶映射為目錄效勞中的一個用戶賬號。 　　3.企業(yè)和Internet網(wǎng)的單點平安登錄 　　當(dāng)用戶成功地登錄到網(wǎng)絡(luò)之后，Windows 2000透明地管理一個用戶的平安屬性(Security Credentials)，而不管這種平安屬性是通過用戶帳號和用戶組的權(quán)限規(guī)定(這是企業(yè)網(wǎng)的通常做法)來表達(dá)的，還是通過數(shù)字簽名和電子證書(這是Internet的通常做法)來表達(dá)的。先進(jìn)的應(yīng)用效勞器都應(yīng)該能從用戶登錄時所使用的平安效勞提供者接口(SSPI)獲得用戶的平安屬性，從而使用戶做到單點登錄，從而訪問所有的效勞。 　　4.易用的管理性和高擴(kuò)展性 　　通過在活動目錄中使用組策

28、略， 管理員可以集中地把所需要的平安保護(hù)加強(qiáng)到某個容器(SDOU)的所有用戶/計算機(jī)對象上。Windows 2000包括了一些平安性模版，既可以針對計算機(jī)所擔(dān)當(dāng)?shù)慕巧珌韺嵤部梢宰鳛閯?chuàng)立定制的平安性模版的根底。 　　Windows 2000提供了兩個微軟管理界面(MMC)的插件作為平安性配置工具，即平安性模版和平安性配置/分析。平安性模版MMC提供了針對十多種角色的計算機(jī)的管理模版，這些角色包括從根本工作站、根本效勞器一直到高度平安的域控制器。通過平安性配置/分析MMC，管理員可以創(chuàng)立針對當(dāng)前計算機(jī)的平安性策略。 平安性管理的擴(kuò)展性表現(xiàn)為，在活動目錄中可以創(chuàng)立非常巨大的用戶結(jié)構(gòu)，用戶可以

29、根據(jù)需要訪問目錄中存儲的所有信息，但是用戶受到所在的域或組織單元仍然是平安性的邊界，對訪問的權(quán)限進(jìn)行管制。 　　由于篇幅所限，我們只能對Windows 2000先有一個初步的認(rèn)識，而被業(yè)內(nèi)分析家稱為“一個軟件新世紀(jì)的開端〞的Windows 2000的功能與特色，肯定不是幾篇文章所能概括得了的。相信隨著Windows 2000正式版的正式出售，會有越來越多的用戶體會到Windows 2000帶來的便利，也會有越來越多的用戶更加深入地了解、掌握Windows 2000的精髓。 Win2000介紹之二：新特性 　　微軟公司歷史上最為重要的產(chǎn)品Windows 2000操作系統(tǒng)中文版于3月20日正

30、式在全球開始出售。Windows 2000平臺操作系統(tǒng)采用NT的技術(shù)，并在其上作了大量的改良，使得Windows 2000操作系統(tǒng)平臺比此前的Windows操作系統(tǒng)平臺更加可靠、更易擴(kuò)展、更易部署、更易管理、更易使用。Windows 2000平臺明顯地降低了總體擁有本錢〔TCO〕，實現(xiàn)了新一代的應(yīng)用程序，為你的組織創(chuàng)立數(shù)字神經(jīng)系統(tǒng)提供了堅實的根底。 　　Windows 2000家族有兩大類平臺共四種操作系統(tǒng)。第一類工作站平臺，Windows 2000家族的工作站平臺是Windows 2000 Professional。在商業(yè)環(huán)境中該產(chǎn)品作為Windows2000的客戶端操作系統(tǒng)替代了Wind

31、ows 95、Windows 98、Windows NT Workstation。第二類效勞器平臺，Windows 2000家族的效勞器平臺有三種，它們是Windows 2000 Server、Windows 2000 Advanced Server、Windows 2000 Data center Server。Windows 2000 Server除了包含有Windows 2000 Professional的所有特性，還能提供簡單的網(wǎng)絡(luò)管理效勞，比擬適于在一般網(wǎng)絡(luò)境下做文件和打印效勞器、Web效勞器。Windows 2000 Advanced Server除了包含Windows 2000

32、Server的所有特性之外，提供了更好的可擴(kuò)展性和有效性，支持更多的內(nèi)存和處理器以及群集,比擬適合于在大型企業(yè)網(wǎng)絡(luò)和對數(shù)據(jù)庫要求比擬高的網(wǎng)絡(luò)環(huán)境中應(yīng)用。Windows 2000 Datacenter Server包含所有的Windows 2000 Advanced Server的特性，此外提供更多的內(nèi)存和處理器的支持，適用于大型數(shù)據(jù)倉庫、在線事務(wù)處理等重要應(yīng)用中。 　　Windows 2000平臺增加了許多新特性，我們把他們分為八大類分別加以闡述： 　　第一類根本管理類： 　　1.活動目錄(Active Directory )：目錄被稱作網(wǎng)絡(luò)操作系統(tǒng)的靈魂。Windows 2000的目錄

33、效勞能力由活動目錄來完成?；顒幽夸洸捎每蓴U(kuò)展的對象存儲方式存儲了網(wǎng)絡(luò)上所有對象的信息，并使得這些信息更容易被查找到。活動目錄有靈活的目錄結(jié)構(gòu)，允許委派對目錄平安的管理，提供更有效率的權(quán)限管理。此外，活動目錄集成域名系統(tǒng)(DNS)，包含有高級程序設(shè)計接口。開發(fā)人員可使用標(biāo)準(zhǔn)的接口方便地訪問和修改活動目錄中的信息。 　　2.微軟管理控制臺〔MMC〕：為了減少了新管理員培訓(xùn)時間，提高工作效率，微軟提供了一個用于監(jiān)測網(wǎng)絡(luò)功能和使用管理工具的統(tǒng)一界面。微軟管理控制臺的功能接近于人們生活中的"工具箱"。微軟管理控制臺("工具箱")里集中了管理員經(jīng)常使用的管理工具。微軟管理控制臺提供使用管理工具的標(biāo)準(zhǔn)界面

34、。管理控制臺是完全可定制的，允許管理員創(chuàng)立僅包含有他們需要使用的管理工具的控制臺。此外在微軟管理控制臺中非常容易實現(xiàn)遠(yuǎn)程管理。 　　3.組策略〔Group policy〕：管理員可以通過修改活動目錄中的組策略配置客戶端的桌面環(huán)境、安裝應(yīng)用程序，控制計算機(jī)和用戶的狀態(tài)。組策略對象使您可以管理少量的策略而不是大量的用戶和計算機(jī)。組策略減少了管理員直接訪問每個計算機(jī)配置設(shè)置、安裝應(yīng)用程序的時間。 　　4. Windows管理標(biāo)準(zhǔn)(WMI):公共信息模型〔CIM〕是由分布式管理任務(wù)標(biāo)準(zhǔn)協(xié)會〔DMTF〕設(shè)計的一種可擴(kuò)展的、面向?qū)ο蟮募軜?gòu)，用于管理系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用程序、數(shù)據(jù)庫和設(shè)備。Windows管理

35、標(biāo)準(zhǔn)也稱作CIM for Windows，提供了統(tǒng)一的訪問管理信息的方式。利用WMI，可以監(jiān)視、跟蹤和控制有關(guān)軟件應(yīng)用程序、硬件組件和網(wǎng)絡(luò)的系統(tǒng)事件，將來自不同來源的數(shù)據(jù)用通用、標(biāo)準(zhǔn)且邏輯上有組織的方式映像出去，以便在管理數(shù)據(jù)之間建立相互關(guān)系和關(guān)聯(lián)，而不必考慮這些數(shù)據(jù)的類型、內(nèi)容或來源5. Windows腳本宿主(WSH)：Windows腳本宿主通過充當(dāng)ActiveX的腳本引擎控制器允許腳本直接在Windows 2000中運行。Windows腳本宿主不僅支持用MS-DOS命令語言編寫的腳本還支持用Visual Basic Scripting Edition〔VBScript〕或JScript編

36、寫的腳本，這就給腳本提供了非常強(qiáng)大的功能，例如映射網(wǎng)絡(luò)驅(qū)動器、連接打印機(jī)、檢索及修改環(huán)境變量、處理注冊表項。管理員可以使用Windows腳本宿主支持功能來創(chuàng)立簡單的登陸腳本，甚至可以編寫腳本來管理活動目錄。 　　第二類桌面管理類 　　1. IntelliMirror：管理員可以使用IntelliMirror按照用戶的特性如職務(wù)、組成員身份和位置為用戶定義一些策略，用戶每次登錄網(wǎng)絡(luò)時這些策略生效，自動地將Windows 2000操作系統(tǒng)的桌面重新配置為符合該用戶特定需求的系統(tǒng)，而不管其在何處登錄。這樣無論用戶使用哪臺計算機(jī)工作，都可以為他們提供一致的系統(tǒng)環(huán)境。通過在效勞器和客戶端同時使用In

37、telliMirror，用戶的數(shù)據(jù)、應(yīng)用程序和設(shè)置在所有的環(huán)境中都跟隨用戶。 　　2. Windows安裝程序〔Windows Installer〕：Windows安裝程序是一種允許操作系統(tǒng)管理安裝過程的操作系統(tǒng)效勞。Windows安裝程序管理軟件組件的安裝、添加和刪除，監(jiān)視文件復(fù)原，以及通過復(fù)原方式維護(hù)根本的災(zāi)難性故障恢復(fù)。Windows安裝程序技術(shù)由用于Windows操作系統(tǒng)的Windows安裝程序效勞以及用來保存關(guān)于應(yīng)用程序安裝信息的程序包(.msi)文件格式組成。Windows安裝程序允許管理員遠(yuǎn)程部署和維護(hù)客戶端的應(yīng)用程序，減少動態(tài)鏈接庫〔DLL〕的沖突,允許應(yīng)用程序在出現(xiàn)損壞后自

38、動修復(fù)。 　　3.遠(yuǎn)程安裝〔Remote Install〕：使用遠(yuǎn)程安裝效勞，管理員不用物理地訪問每一臺客戶機(jī)即可給客戶機(jī)設(shè)置新的操作系統(tǒng)。過程如下：客戶機(jī)通過系統(tǒng)BIOS或遠(yuǎn)程引導(dǎo)盤啟動提出網(wǎng)絡(luò)效勞引導(dǎo)的請求，接下來客戶機(jī)通過DHCP協(xié)議的過程得到網(wǎng)際協(xié)議(IP)地址和當(dāng)前遠(yuǎn)程安裝效勞器的IP地址。客戶機(jī)聯(lián)系遠(yuǎn)程安裝效勞器請求操作系統(tǒng)映像，遠(yuǎn)程安裝效勞器檢查活動目錄是否可以對該機(jī)進(jìn)行遠(yuǎn)程安裝，如果可以，遠(yuǎn)程安裝效勞器向客戶機(jī)發(fā)送映像，安裝開始。通過遠(yuǎn)程安裝效勞，可以減少管理員不必要的負(fù)擔(dān)，讓管理員集中注意力于重要的事務(wù)上。 　　4.磁盤復(fù)制〔Disk Duplication〕：提供應(yīng)管理

39、員簡單的方法在配置相似的計算機(jī)上批量安裝Windows 2000平臺下的操作系統(tǒng)和應(yīng)用程序。實現(xiàn)方法：管理員在一臺測試計算機(jī)上安裝好操作系統(tǒng)并配置好應(yīng)用程序，接下來在該機(jī)上運行Sysprep.exe(該工具在Windows 2000的資源工具箱中)，重新啟動測試機(jī),運行第三方的映像工具創(chuàng)立磁盤映像，最后再把該映像分發(fā)到其他計算機(jī)上。如果該方法同時指定配置文件可以在目標(biāo)計算機(jī)安裝過程中，不需要用戶的直接干預(yù)。 　　第三類平安類 　　1.平安模板〔Security Templates〕：平安模板是平安配置的物理表示方法，由Windows 2000支持的平安屬性的文件〔.inf〕組成。它將所有現(xiàn)

40、有的平安屬性組織到一個位置以簡化平安性管理。平安模板所包含的平安性信息有這樣七類：帳戶策略、本地策略、時間日志、受限組、文件系統(tǒng)、注冊表、系統(tǒng)效勞。平安模板也可以用作平安分析。. 　　2. Kerberos驗證：Kerberos驗證是Windows 2000域中和域間提供驗證的主要協(xié)議。Kerberos驗證提供更快、更平安的驗證和響應(yīng)，允許用戶只登陸一次就可以訪問網(wǎng)絡(luò)資源。此外如果目標(biāo)平臺支持Kerberos驗證也可以利用該方法實現(xiàn)跨操作系統(tǒng)平臺的資源訪問 　　 3.公鑰根底結(jié)構(gòu)〔Public key infrastructure，PKI〕：現(xiàn)在的網(wǎng)絡(luò)已不再是封閉的網(wǎng)絡(luò)系統(tǒng)，有許多潛在的時

41、機(jī)可未經(jīng)授權(quán)訪問網(wǎng)絡(luò)上的信息。PKI能夠給我們帶來強(qiáng)大的平安性，其技術(shù)包括智能卡〔Smart Card，一種信用卡大小的設(shè)備，可用于存儲公鑰、私鑰、密碼、及其它類型的信息〕、網(wǎng)際協(xié)議的平安機(jī)制〔IPSec，對傳輸在TCP/IP網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行加密來保護(hù)通信〕、加密文件系統(tǒng)〔EFS,通過對文件或文件夾加密保護(hù)文件〕 　　4.二次登陸〔Secondary Logon〕：允許用戶以普通帳戶的身份登陸，以另一個用戶的身份運行應(yīng)用程序。在Windows 2000中建議管理員以一個普通帳戶的身份登陸，在執(zhí)行必要的管理任務(wù)時才以管理員的身份運行管理工具。這種方法減少惡意用戶通過監(jiān)測網(wǎng)絡(luò)數(shù)據(jù)包獲得管理員身份

42、的時機(jī)。 　　第四類信息發(fā)布和共享類 　　1.集成Web效勞：Microsoft Windows 2000 Server平臺上提供Internet信息效勞〔IIS〕，該效勞可提供在Intranet或Internet上共享文檔和信息的能力。利用IIS，可以部署靈活可靠、基于Web的應(yīng)用程序，并可將現(xiàn)有的數(shù)據(jù)和應(yīng)用程序轉(zhuǎn)移到Web上。IIS包括了Active Server Pages〔ASP是一個基于效勞器端的腳本運行環(huán)境〕、Windows Media效勞〔可以將高質(zhì)量的流式多媒體傳送給Internet和Intranet上的用戶〕、分布式創(chuàng)作和版本編輯〔使遠(yuǎn)程作者通過HTTP連接，編輯、移動或

43、刪除效勞器上的文件、文件屬性和目錄屬性〕。 　　2.索引效勞〔Indexing Services〕：索引效勞不僅可以對本地硬盤驅(qū)動器及共享網(wǎng)絡(luò)驅(qū)動器上的文檔的內(nèi)容和屬性編制索引，還可以控制索引中包括哪些信息。索引效勞能夠連續(xù)運行并且?guī)缀醪恍枰S護(hù)。利用索引效勞可以使用戶輕松、平安地搜索本地或網(wǎng)絡(luò)上的信息，提高工作效率。在Windows 2000中有三種方法可實現(xiàn)搜索功能："開始"菜單上單擊"搜索"、使用"索引效勞"查詢表、使用Web頁通過Internet信息效勞提交查詢。 　　3.打印支持：Windows 2000提供了更靈活的打印支持，包括在intranet或Internet上把打印作業(yè)

44、發(fā)送到URL地址上、從瀏覽器中以HTML的方式觀察打印機(jī)和打印作業(yè)的信息。此外當(dāng)客戶端連接到Windows 2000打印效勞器時，自動下載安裝打印機(jī)驅(qū)動程序。這些新特性大大簡化了打印機(jī)的配置和使用。 　　第五類應(yīng)用程序效勞類 　　1.消息隊列效勞〔Message Queuing Services〕：消息隊列是用來確保消息能夠到達(dá)目標(biāo)的臨時存儲位置。消息隊列效勞確保應(yīng)用程序可靠的接收和發(fā)送消息，支持路由、平安性以及基于優(yōu)先級的消息傳遞。使用消息隊列，最終用戶能夠在時斷時連的網(wǎng)絡(luò)和計算機(jī)之間通訊，而不必考慮網(wǎng)絡(luò)和計算機(jī)的當(dāng)前狀態(tài)如何。通過使用消息隊列效勞可以簡化系統(tǒng)管理員、MIS決策者、開發(fā)人

45、員的負(fù)擔(dān)。 　　2.事務(wù)效勞〔Transaction Services〕：事務(wù)是一系列工作的集合，事務(wù)效勞確保事務(wù)作為一個整體成功或失敗。事務(wù)效勞允許以部件的方法開發(fā)應(yīng)用。一個事務(wù)典型地包含一個或多個部件，每個部件做事務(wù)的一局部工作。事務(wù)的執(zhí)行由事務(wù)效勞通過創(chuàng)立上下文對象來管理。開發(fā)人員可以利用部件的靈活性和事務(wù)的特性簡化開發(fā)過程。 　　第六類可擴(kuò)展性和可用性類 　　1.企業(yè)級內(nèi)存結(jié)構(gòu)〔EMA〕：Windows 2000 Advanced Server在Alpha平臺上支持最多32G的物理內(nèi)存，在Intel平臺上支持最多8G的內(nèi)存。Windows 2000 Datacenter Serv

46、er在Alpha平臺上支持最多32G的物理內(nèi)存，在Intel平臺上支持最多64G的內(nèi)存。企業(yè)級內(nèi)存結(jié)構(gòu)允許應(yīng)用程序使用更多的內(nèi)存空間，提供更好的性能。 　　2.增強(qiáng)的對稱多處理〔symmetric multiprocessing，SMP〕能力：Windows 2000 Advanced Server支持最多八個處理器，Windows 2000 Datacenter Server支持最多三十二個處理器 　　 3.群集〔Cluster〕效勞：Windows 2000 Advanced Server允許把多個效勞器連接在一起形成一個系統(tǒng)整體，我們稱它為群集。Windows群集分為兩種：網(wǎng)絡(luò)負(fù)載平

47、衡群集和效勞器群集。網(wǎng)絡(luò)負(fù)載平衡群集最多可把32臺Windows 2000 Advanced Server合成一個單一群集，網(wǎng)絡(luò)負(fù)載平衡群集為基于TCP/IP的效勞和應(yīng)用程序提供了更高的可擴(kuò)展性和可用性。效勞器群集是由幾個獨立的計算機(jī)系統(tǒng)構(gòu)成的組，每個計算機(jī)系統(tǒng)被稱為一個節(jié)點。效勞器群集通過資源的故障轉(zhuǎn)移〔效勞器群集如果其中某個節(jié)點出故障，另一個節(jié)點將開始提供效勞〕，可以為應(yīng)用程序提供更高的可用性 　　 4.終端效勞〔Terminal Services〕：終端效勞提供了客戶端遠(yuǎn)程訪問效勞器桌面的能力?？蛻魴C(jī)向效勞器送出鍵盤和鼠標(biāo)動作。終端效勞把該程序的用戶界面?zhèn)鹘o客戶機(jī)。因為所有的應(yīng)用程序和

48、數(shù)據(jù)處理都發(fā)生在效勞器上，所以客戶端對于內(nèi)存和處理器的速度沒有太高要求，這就可以充分利用已有的硬件。應(yīng)用程序只要在效勞器上安裝一次，很多客戶端就可以同時使用，減少應(yīng)用程序的維護(hù)開銷。此外，終端效勞的客戶端種類非常多，除了Windows的網(wǎng)絡(luò)操作系統(tǒng)之外，Macintosh計算機(jī)或基于UNIX的工作站使用其他第三方的軟件也可連接到終端效勞器。終端效勞提供了遠(yuǎn)程訪問的能力，可以從網(wǎng)絡(luò)上的任何地方管理效勞器。應(yīng)用程序或用戶的數(shù)據(jù)沒有放在客戶端，可以提供更好地平安性控制。 　　第七類網(wǎng)絡(luò)和通信類 　　1.域名效勞〔DNS〕：Windows 2000中的域名效勞支持動態(tài)更新〔dynamic upda

49、te〕、增量區(qū)域傳送〔Incremental Zone Transfer〕和效勞記錄〔SRV Record〕。動態(tài)更新允許DNS客戶機(jī)在發(fā)生改動后，自動到DNS效勞器更新其資源記錄。減少了管理員對區(qū)域記錄進(jìn)行手動管理的需要。增量區(qū)域傳送提供在同一區(qū)域內(nèi)傳送每個數(shù)據(jù)庫文件版本之間的增量資源記錄變化，減少了數(shù)據(jù)庫文件的傳輸流量。效勞記錄提供了和WINS效勞器中存儲的NetBIOS名第十六個字符相同的功能，用來識別網(wǎng)絡(luò)資源。 　　2.效勞質(zhì)量〔Quality of Service，QoS〕：使用Windows效勞質(zhì)量，可以控制如何為應(yīng)用程序分配網(wǎng)絡(luò)帶寬。在應(yīng)用過程中，可以給重要的應(yīng)用程序分配較多的

50、帶寬，而給不太重要的應(yīng)用程序分配較少的帶寬?；赒oS的效勞和協(xié)議為網(wǎng)絡(luò)上的信息提供了可靠的、端對端快速傳送系統(tǒng)。 　　3.資源保存協(xié)議〔Resource Reservation Protocol，RSVP〕：資源保存協(xié)議是沿著預(yù)先由網(wǎng)絡(luò)路由選擇協(xié)議確定的數(shù)據(jù)路徑傳送帶寬保存的信號傳輸協(xié)議。集成的資源保存協(xié)議，允許通訊中的發(fā)送方和接收方建立用于保存的QoS高速通道，提高聯(lián)接的可靠性。 　　4.異步傳輸模式〔Asynchronous Transfer Mode，ATM〕：ATM和其他現(xiàn)有的LAN和WAN技術(shù)不同，它是專門設(shè)計用來支持高速通訊的。如果在Windows 2000上安裝了ATM適配

51、器，就可以用附帶的Windows ATM效勞軟件來使用ATM網(wǎng)絡(luò)。Windows 2000中的ATM允許網(wǎng)絡(luò)以最大效率使用帶寬資源，并且為有嚴(yán)格的效勞要求的用戶和程序維持效勞質(zhì)量。 　　5. Windows Media效勞：將高質(zhì)量的流式多媒體傳送給Internet和Intranet上的用戶 　　第八類存儲管理類 　　1.遠(yuǎn)程存儲〔Remote Storage〕：遠(yuǎn)程存儲允許您使用磁帶庫來擴(kuò)充效勞器上的磁盤。遠(yuǎn)程存儲功能使用您指定的策略自動將不常使用的文件復(fù)制到可移動媒體上。如果可用硬盤空間量降到了一定的級別〔可自定義〕，遠(yuǎn)程存儲功能就會從硬盤上移走〔緩存的〕文件內(nèi)容。如果以后需要該文件

52、，文件的內(nèi)容又會自動從存儲中重新調(diào)出來。利用遠(yuǎn)程存儲可把暫時不用的數(shù)據(jù)存放在相對廉價的介質(zhì)上，大大降低了數(shù)據(jù)存儲的本錢。 　　2.可移動存儲〔Removable Storage〕：管理員可給應(yīng)用程序創(chuàng)立媒體池〔具有相同管理策略的可移動媒體的邏輯集合〕。允許管理員通過控制數(shù)據(jù)存放的位置來優(yōu)化網(wǎng)絡(luò)性能?？梢苿哟鎯δ芸梢院苋菀椎馗櫩梢苿哟鎯γ襟w〔磁帶和光盤〕，并管理包含這些媒體的硬件庫?？梢苿哟鎯κ苟鄠€程序可以共享相同的存儲媒體資源，從而減少開銷。 　　3.加密文件系統(tǒng)〔EFS〕：可以在NTFS文件系統(tǒng)格式化過的卷上通過對文件或文件夾加密保護(hù)文件。一旦加密了文件或文件夾，您就可以象使用其他文

53、件和文件夾一樣使用它們。對加密該文件的用戶來說，加密是透明的；對其他用戶那么拒絕訪問。使用EFS可以防止在未經(jīng)授權(quán)的情況下獲取對物理存儲的敏感數(shù)據(jù)訪問，以確保文檔平安。 　　4.磁盤配額〔Disk Quotas〕：可以在NTFS文件系統(tǒng)格式化過的卷上使用磁盤配額來監(jiān)視和限制每個用戶磁盤空間量使用量，也可定義當(dāng)用戶使用的磁盤空間超過指定的閾值時，如何做出響應(yīng)〔如拒絕使用，記錄事件〕。 　　5.分布式文件系統(tǒng)〔Distributed File System，Dfs〕：管理員利用分布式文件系統(tǒng)把分布在網(wǎng)絡(luò)上的資源信息虛擬地存放在一個邏輯位置下。這樣用戶不必到網(wǎng)絡(luò)上的多個位置去查找他們需要的信息，

54、只需要連接到這個邏輯位置上就可以找到這些資源。分布式文件系統(tǒng)使用戶可以更容易地訪問文件。 　　6.碎片整理〔Disk Defragmenter〕：卷中的碎片越多，計算機(jī)的文件系統(tǒng)的I/O性能就越差。Windows 2000中帶有碎片整理工具可用于分析文件系統(tǒng)的碎片程度，并可對卷進(jìn)行整理。(清華微軟高級技術(shù)培訓(xùn)中心 趙歌喃 李程) 。 Win2000介紹之三：新功能 Win2000介紹之四：新工具 　　"這是一個既能滿足個人用戶需求又能滿足企業(yè)級應(yīng)用需求潛力，將使NT比過去更為強(qiáng)大的、靈巧穩(wěn)定的新一代操作系統(tǒng)。"看著著名IT人士Zdent對Windows 2000的評價，就會明白

55、這個80％的源代碼都經(jīng)過重新編寫的操作系統(tǒng)必然對它的系統(tǒng)功能進(jìn)行了很大的擴(kuò)充，下面我就其中對大家非常有用的兩個工具作一介紹。 任務(wù)管理器 　　在任務(wù)欄中右擊鼠標(biāo)后，會發(fā)現(xiàn)其彈出菜單比原來的Win98多了一個"任務(wù)管理器"選項，它帶來了Win98所沒有的全新功能，提供了計算機(jī)中正在運行的程序和進(jìn)程信息、計算機(jī)資源配置使用情況。通過這些數(shù)據(jù)，用戶可以更容易地了解和使用自己的計算機(jī)。 我們翻開"任務(wù)管理器"窗口后，會看到"應(yīng)用程序"、"進(jìn)程"、"性能"三個標(biāo)簽。 　　應(yīng)用程序 　　在該頁面中顯示了當(dāng)前正在運行的程序，選中其中任一程序并單擊鼠標(biāo)右鍵，會出現(xiàn)一快捷菜單。 　　"切換至":從當(dāng)前

56、程序切換至用戶所選中的程序。 　　"前置":使所選中程序窗口置于屏幕最前端。 　　"結(jié)束任務(wù)":結(jié)束當(dāng)前所選中的程序。 　　"轉(zhuǎn)到進(jìn)程":從"應(yīng)用程序"轉(zhuǎn)至"進(jìn)程"選項，可查看該程序?qū)?yīng)的進(jìn)程。其余選項非常簡單，大家一看就會明白。通過"任務(wù)管理器"菜單的"文件 --新任務(wù)"還可以啟動一個新程序。要注意的是，如果通過"任務(wù)管理器"來終止程序，那沒有保存的數(shù)據(jù)都將喪失。 　　進(jìn)程 　　該頁面用于顯示進(jìn)程的當(dāng)前狀況，包括進(jìn)程映像名稱、CPU和內(nèi)存的使用率、頁面錯誤、句柄數(shù)及其它一些參數(shù)。您同樣可以使用右鍵菜單來終止一個進(jìn)程，如果在終止一個進(jìn)程同時，也想將由該進(jìn)程直接或間接創(chuàng)立的進(jìn)程終止，那么

57、可以選中"結(jié)束進(jìn)程樹"選項。 　　在右鍵菜單中的"設(shè)置優(yōu)先級"選項，其中共有實時、高、高于標(biāo)準(zhǔn)、標(biāo)準(zhǔn)、低于標(biāo)準(zhǔn)、低六個等級。為某個進(jìn)程設(shè)置了高的優(yōu)先級，其運行速度也就相應(yīng)加快，但注意同時其它進(jìn)程會相應(yīng)變慢。通過菜單"查看選擇列"可以調(diào)出包括進(jìn)程優(yōu)先級在內(nèi)的多個信息顯示，方便用戶有選擇地查看對自己有用的信息。 注:對應(yīng)不同的頁面，"查看"菜單中的選項會有所不同。 　　性能 　　該頁面是計算機(jī)性能的動態(tài)顯示，包括:CPU和內(nèi)存的動態(tài)圖形、現(xiàn)有的線程總數(shù)、句柄總數(shù)和正在運行的進(jìn)程總數(shù)等。通過窗口底部的進(jìn)程數(shù)、CPU和內(nèi)存的使用情況。您可以對當(dāng)前的硬件資源有個直觀的了解。 　　"任務(wù)管理器"是

58、一把雙刃劍，它讓您對Windows中運行的程序有了更多的控制權(quán)，但同時對于初級用戶來說也更容易在無意間破壞程序的運行，因此請小心使用。 　　翻開Windows2000的控制面板，大局部都是舊相識，當(dāng)然也有新面孔，比方這個"管理工具"。雙擊它后，在出現(xiàn)的窗口中可以看到有"計算機(jī)管理"、"事件查看器"、"數(shù)據(jù)源"、"性能"和"組件效勞"五個大工具及一些小工具，我們就重點進(jìn)行介紹。 　　計算機(jī)管理 　　通過單一的桌面工具可以對本地和遠(yuǎn)端的計算機(jī)進(jìn)行管理。在左邊的樹型中，提供了系統(tǒng)工具、存儲、效勞器應(yīng)用程序和效勞三個大類的控制，每大類中又再分為多個子類，這樣不斷細(xì)化之后，提供了對于計算機(jī)幾乎各方

59、面控制的接口。因此在這里，您能夠查看計算機(jī)的大局部屬性并可以對其進(jìn)行修改。 　　例如，通過"存儲""磁盤管理"，您可以了解硬盤的主分區(qū)、邏輯分區(qū)、活動狀態(tài)等屬性和CD-ROM工作情況，進(jìn)入"系統(tǒng)工具""系統(tǒng)信息"選項，又可以對本機(jī)中的硬件配置使用情況有個詳細(xì)的認(rèn)識。 　　現(xiàn)在您再也不用為查找某個信息或使用某個系統(tǒng)功能而穿梭于層層迭迭的菜單和紛繁的圖標(biāo)中了，通過這個集成的管理工具，能夠方便地找到您需要的東西。 　　事件查看器 　　該工具用于收集計算機(jī)硬件、軟件和系統(tǒng)整體方面的錯誤信息，也用來監(jiān)視一些平安方面的問題。"事件查看器"根據(jù)來源將記錄分成了三類，分別是應(yīng)用日志〔Applicati

60、on〕、平安日志(Seruity)和系統(tǒng)日志(System)。其中應(yīng)用日志主要是記載程序運行方面的錯誤;平安日志主要用于管理員記載用戶登錄上網(wǎng)的情況;系統(tǒng)日志那么包括了Windows系統(tǒng)組件出現(xiàn)的問題，比方啟動時某個驅(qū)動程序加載失敗等。用鼠標(biāo)右擊某個記錄，在"屬性"中就可以看到關(guān)于它的詳細(xì)說明。 　　記錄本身又分了幾種情況: 　?、?"錯誤"是指比擬嚴(yán)重的問題，通常是出現(xiàn)了數(shù)據(jù)喪失或功能喪失。 　　②"警告"那么說明情況暫時不嚴(yán)重，但可能會在將來引起錯誤，比方磁盤空間太少等。 　?、?信息"是記錄運行成功的事件。 　　當(dāng)Windows啟動時，事件查看器就開始記錄了，通過分析這些日志，

61、您可以找出錯誤的來源，甚至可以預(yù)先覺察某些隱患而及時排除。 　　性能　數(shù)據(jù)源　組件效勞 　　"性能"工具提供了對系統(tǒng)進(jìn)一步的監(jiān)視，通過在"性能監(jiān)視器"中添加須要監(jiān)視的對象〔使用"+"號按鈕〕，可以看到其圖形化的變化情況。而計數(shù)器日志、跟蹤日志和警報那么提供了對本地或遠(yuǎn)端系統(tǒng)的監(jiān)視記錄，并可根據(jù)預(yù)先的設(shè)定進(jìn)行特定的跟蹤和報警。 主要用于不同數(shù)據(jù)庫間數(shù)據(jù)交換的"數(shù)據(jù)源"工具和用于配置、管理COM組件及應(yīng)用的"組件效勞"工具因為大多數(shù)用戶用不到，我這里就不講了。 　　磁盤碎片整理 　　磁盤碎片整理大概是我們平時用得最多也非常重要的系統(tǒng)工具。在這里，您可以看到磁盤的一些根本屬性。通過"分析"按

62、鈕可以先得到磁盤中文件的排布情況，然后再決定是否進(jìn)行磁盤整理，這比以前在Win98中整理磁盤碎片只憑感覺好多了。在磁盤整理的同時，還可以將此時的文件排布與整理之前進(jìn)行比照，從而讓您對磁盤碎片整理的作用有更直觀的認(rèn)識。 　　以上簡要介紹了Windows 2000中的一些系統(tǒng)工具。Windows 2000作為一個跨世紀(jì)操作系統(tǒng)，確實增加了不少新東西！因此要想完全掌握這個Win98和WINNT的結(jié)合體可不是那么簡單，大家一定要多用，在實踐中得到升華。 Win2000介紹之五：管理概述 Windows 2000的零管理 　　介紹 　　當(dāng)今計算機(jī)在商務(wù)中越來越流行，同時緊張的IT預(yù)算使得很多

63、大公司把更多的注意力集中到如何降低TCO〔TOTAL COST OF OWNEERSHIP〕上。因此考慮全面的和長期的計算解決方案以及如何適應(yīng)所有的組織需要是構(gòu)建企業(yè)的信息系統(tǒng)所必需的。 　　微軟致力于通過微軟的客戶策略滿足這些需要。這些策略將給客戶一個完整的解決方案，這個解決方案能解決今天客戶面對的核心問題---如何降低TCO和增加投資回報率。微軟通過這些解決方案最大化的保護(hù)保護(hù)客戶的投資。 　　當(dāng)前，微軟降低TCO的策略主要有兩局部：零管理和網(wǎng)絡(luò)PC標(biāo)準(zhǔn)。零管理是微軟客戶策略的一個重要的組成局部。它使用了一系列核心技術(shù)，這些技術(shù)給IT專家新的控制能力和方便管理的基于視窗的客戶端。這種能

64、力主要是通過自動執(zhí)行的任務(wù)來實現(xiàn)的，如操作系統(tǒng)的升級和應(yīng)用程序的安裝，集中管理的工具和桌面系統(tǒng)的鎖定。這些技術(shù)使用戶在不同的PC之間漫游時不再需要重新安裝他們的應(yīng)用程序和文件，因此減輕了普通用戶的工作負(fù)擔(dān)，同時使得由于應(yīng)用程序不兼容引起的問題大大減少了。零管理將使得應(yīng)用程序的軟件安裝更加方便，并且能夠開發(fā)更廣泛的應(yīng)用程序。而且所有的這些好處都不需要犧牲與現(xiàn)有基于視窗的軟件兼容性。 　　零管理的主要能力： 　　1.自動系統(tǒng)升級和應(yīng)用程序安裝 　　2.持久的緩存數(shù)據(jù)和配置信息 　　3.集中管理和系統(tǒng)鎖定 　　4.應(yīng)用程序的彈性適應(yīng)設(shè)計最好的解決方案 　　自動系統(tǒng)升級和應(yīng)用程序的安裝

65、　　以前的軟件安裝和維護(hù)是非常繁瑣的，并且非常容易出錯。在零管理中，這個過程是完全自動化的，因此變得非常簡單。當(dāng)安裝一個系統(tǒng)組件，設(shè)備驅(qū)動程序或者一個新版本的操作系統(tǒng)時，Windows 2000可以被配置成自動升級這些軟件。系統(tǒng)自動引導(dǎo)和檢查所有的Internet /Intranet升級。如果發(fā)現(xiàn)一個需要升級的軟件，不須用戶干預(yù)系統(tǒng)就可以自動升級它。例如，如果用戶翻開一個Word文件，但是Word運行所需要的某個文件〔例如WinWord.exe〕被刪除了，這時系統(tǒng)將會自動重新安裝這個文件。 　　事實上，零管理意味著用戶不需要執(zhí)行管理工作。建立一個集中的策略的能力意味著組的成員用戶將有一致的硬

66、件和軟件配置，因此可以從技術(shù)支持上排除一個系統(tǒng)中的不一致的成分。備份、搜索病毒和檢查過期的文件全部是在效勞器上進(jìn)行的。管理員也可以阻止用戶安裝不干凈的應(yīng)用程序〔將導(dǎo)致病毒或者不兼容的動態(tài)鏈接庫和刪除他們不應(yīng)該刪除的文件〕。整個系統(tǒng)被保護(hù)起來，減少了用戶出錯的可能。 　　零管理減少了軟件和硬件的管理負(fù)擔(dān)。從一個中心的效勞器，管理員可以遠(yuǎn)程的在用戶的計算機(jī)上安裝操作系統(tǒng)。這個操作系統(tǒng)可以通過給每一個應(yīng)用程序定義的軟件包來運行一個安裝效勞。當(dāng)文件開始安裝時，一個系統(tǒng)的數(shù)據(jù)庫自動跟蹤，找到應(yīng)用程序?qū)儆谡l以及在用戶的計算機(jī)上什么地方安裝，也能跟蹤版本號和動態(tài)鏈接庫的參數(shù)。 　　歷史記錄使得可以很方便得回收一個不成功的安裝、以后的反安裝、或者重建一臺喪失或者被破壞〔特別對筆記本更方便〕的計算機(jī)。它阻止共享的動態(tài)鏈接庫被其他應(yīng)用程序的反安裝意外的刪除掉。它也可以作為一個自動升級的觸發(fā)器。當(dāng)用戶進(jìn)行系統(tǒng)引導(dǎo)時，它依靠管理策略來檢查用戶的操作系統(tǒng)的版本號和應(yīng)用程序，如果需要一個升級，它就自動開始。用戶不需要關(guān)心新的軟件安裝 　　集中管理的工具 　　集中管理工具被稱為Microsoft Manag