专题之二NT基本概念及安装.doc

1、专题之二 NT 基本概念及安装第一章 NT基本概念本章将介绍 Widows NT 的基本概念，例如域（domain）的定义、域的模式（Domain Model） 、委托关系、用户帐号与组、权限的设置、主域控制器 PDC和备份域控制器等。1.1什么是 NTDS与域现代的网络操作系统大都利用一个称为 Dirctory（目录）的数据库，以便保存用户、组、安全设置等。在 NT的目录服务 NTDS环境中，域是其安全性与集中管理的最基本单位。一个域中包含一个或多个 NT服务器，一个 NT的网络可以由多个域组成。图 11 一个 WindowsNT的网络中可包含多个域NTDS具备以下的特点：(1) 目录数据库

2、Directory Database， NTDS是建立在一个安全的目录数据库下，此数据库中保存着用户 ID、密码、访问权限等数据。(2) 分散式的结构你可以设置自动地将 NTDS的目录数据库备份至其他的计算机中，此举既可平衡系统的负载，也可降低网络的负荷。(3) 单一登录不论网上有多少台服务器，用户只能登录一次，就可以访问网上所有被赋予访问权限的资源，即使用户是由远程拨号请求登录，或通过Internet登录也是如此。(4)可在网络上任何一个地方管理网络网络系统管理员可在网络上的任何一个地方，利用 NIDS的功能管理网络，例如新增用户帐号、设置使用权限等。(5) 与异质网络的通信通过 Direc

3、tory Service Manager for NetWare （DSMN） ， NTDS也可以管理在 NetWare2.x与 3x 服务器上的帐号； NIDS也可以在UNIX_based的主机上运行。按域为方式组织的 wlndows NT网络，其所有用户、组帐号以及安全设置等数据都集中保存在一台称为“主域控制器” （PDC）的计算机目录数据库（DircctOry Database）中，并且不论域上有多少台服务器，用户只需要一个帐号与密码即可。同时网络系统管理员可在任何一个地方管理整个网络。1.2 什么是工作组模式与域模式NT-based的计算机既可在工作组,也可在域中操作。 工作组是一组由

4、网络连接在一起的计算机，但是它们的资源与管理是分散在网络各计算机上的，而不是像域一样的集中式管理。工作组：是计算机和用户的逻缉组。在工作组中，每个计算机管理自己的资源和用户帐户，工作组适合于小型群组工作,其中只有少量用户需要访问其它计算机上的资源。域：与工作组类似，域也是计算机和用户的逻缉组，但在域中, 所有计算机都共享一个集中的目录数据库(存贮安全策略和用户帐户信息) ，目录 DBF 由一或多个 NT Server 域控制器来管理。(1) The Workgroup Model工作组模式的管理是分散的，其主要的优点和缺点如下：优点 缺点 不需 NT Server 域控制器 不能集中管理帐户

5、设计与实现简单 不适合大型组 适合于小型组 有限的集中控制(2) The Domain Model在一个域中，运行 NT Sever 的计算机不是单独的服务器就是域控制器。每个域维护其自己的目录数据库。一个域必须有一个 PDC( primary Domain Controller) ,可有多个 BDC( Backup Domain controller)域控制器. 管理员只需在 PDC 的目录数据库中创建一个用户帐户一次。当用户登录到一个域中时, 域控制器通过目录数据库验证登录的合法性。当共享NT 计算机上的资源时, 可以对域用户安排其使用的权限。优点 缺点 对整个网络能进行集中的帐户和安全性

6、管理 至少需一个 PDC 域用户登录后, 可访问网络资源(多台计算机) 需先计划好再配 置安装网络13 什么是用户帐号（User Account）每一个要登录到网络的用户，都必须被授予一个帐号名称，我们称之为“用户帐号” 。帐号中包含着用户的名称、密码、用户权力（Rights） 、访问权限（Permissions）等数据。用户帐号分为全局帐号（Global Account）与局域帐号（本地帐号，Local Account）的两种。一般我们所使用的是全局帐号，如果你添加一个用户帐号，则 Windows NT缺省将其设为全局局帐号。全局帐号（域用户帐号）：是在 PDC 的目录数据库中建立的。局域（

7、本地）帐号只使用在特殊用途上，它是在这个计算机的本地目录 DBF 中使用的用户帐号，该帐号只能访问那台计算机的资源。WIN NT 中提供两个内置的全局帐号，分别是：（1）administrator它是用来管理整个域的内置帐号，也就是“系统管理员” 。（2）GUEST供来宾访问域资源的内置帐号，例如临时想登录域，但是却没有帐号的用户，可暂时使用此帐号。1.4 什么是组（Group）当我们新增用户帐号后，必须先设置该用户的权力与访问权限等，然后该用户才能访问其所想要的资源。为了便于管理，可以利用组（GrOup）的方式，将相同性质的用户归到同一个组中，就可帮我们减少管理上的困扰。组分为全局组、本地组

8、及特殊组。（1） 全局组可以通行所有域的组。如果这个组可以被其他的域所引用，例如组内的组员可以到其他的域登录（即使其在这些域中没有帐号） 、被其他域的系统管理员设置此组对该域的访问权限、加入到其他域的本地组中等，那么这个组就称为“全局组” 。只有域控制器才有全局组。全局组中只可包含该组所属域内的用户，不可包含其他域中的用户，也不可以包含其他的本地或全局组。（2） 本地组域的本地组则可以包含所有域中的所有用户与所有全局组，但是不可包含其他的本 地组。也就是说，域上的本地组中可包含以下的组员：本域中的用户帐号本域中的全局组帐号其他受托域中的用户帐号其他受托域中的全局组帐号本地计算机中的用户帐号图

9、1.2 全局与本地组的范例域中的本地组，其所能够访问的资源范围，只取决于该域中的域控制器（PDC 或 BDC） 。也就是说，如果你将资源的访问权限设置给域内的本地组，则此资源只可以是域控制器内的资源。同理，windows NT workstation、 windiws NT Server（非域控制器）计算机中的本地组（非域上的本地组） ，其资源访问范围也只限于该计算机。1.5 委托关系委托关系是用来建立域与域之间的连接关系，它可以执行跨域的通行审核（Pass 一 Through Authentication）操作。域之间经过委托后，用户只要在某一个域内有一个用户帐号，就可以访问整个网络中其他经

10、过委托的域内的资源（即使用户在其他的域内没有帐号） ，如图 24 所示。可以称委托者为“信任域（Trusting Domain） ”或“Resource 域” ，称受委托者为“受托域（Trusted Donlain） ”或“Account 域” 。当建立好委托关系后，信任域即可辨认受托域中所有的用户与全局组帐号，这些帐号可以在信任域中使用，例如a. 在信任域中登录，但在登录时必须指明他是哪一个受托域中的用户。b. 被加入到信任域中的本地组。c. 在信任域中被设置其对该信任域的使用权力、访问权限。d.访问信任域中的资源，如文件、打印机等。委托关系可以是单向或双向的。(1) 单向的委托关系图 1.

11、3 所示为单方向的委托关系，也就是制造部域委托业务部域，使业务部中的帐号可以在制造部中使用（例如到制造部域登录等） ，但是制造部中的帐号却不可以在业务部中使图 1.3经过委托与设置权限后，就可使用跨域的资源(2) 双向的委托关系图 14 所示为双向的委托关系范例，制造部与业务部域相互委托。(3) 委托关系不具转移牲委托关系是不具转移性质的，也就是虽然甲委托乙、乙委托丙，但甲与丙之间并不会有委托关系存在，如图 1.5 所示。图 1.4 双向委托的范例图 1.5 委托关系是无法转移的1.6 域的成员组成一个域最基本的需求，是要有一台执行 w1ndows NT Server的服务器，并且此服务器必须

12、是“主域控制器（Primary，Domain Controller， PDC） ”。此服务器保存域内用户与组数据库的主要备份（Master Copy） 。除此之外，域内还可有其他的服务器与工作站，如图 16 所示：图 16 域的成员a. 执行 windows NT Server的服务器，并且是当作“备份域控制器（BDC） ”b.执行 windows NT Server的独立服务器（Standalone Server或Member Server）它既非 PDC，也非 BDCc.Lan Manager2.X serverd. windows NT Workstation client（中英文版）e

13、. MS-DOS clientf.Windows 95 client(中英文版）g.Windows 3x client（中英文版）h.其他的 OS/2,Macintosh、 UNIX 等 client以下几小节将对域成员中，属于 Microsoft的产品做一简要的说明。(1) 主域控制器（PDC）主域控制器必须是一台运行 Windows NT Server 的计算机，你也可以将它当作是文件、打印或应用软件服务器，但是一个域必须有、也只能够有一个“主域控制器” 。域上所有的用户帐号、组以及安全设置等数据都是保存在“主域控制器”的 Directory中。当你建造域方式的 NT网络时，域内的第一台计

14、算机通常必须是“主域控制器” ，也就是第一次安装 Windows NT Server 4.0 中文版时，通常都必须将第一个安装的服务器设为“主域控制器” 。“主域控制器”也同时负责审核（Authenticate）登录（Logon）者的身份，例如检查是否为合法的用户等。（2）备份域控制器（BDC）“备份域控制器（Backup Domain Controller，BDC） ”也必须是一台执行 Windows NT Server的计算机，你也可以将它当作是文件、打印或应用软件服务器。主域控制器会定期地（缺省为 5分钟）将其中 Directory Database（目录数据库）复制一份到“备份域控制器

15、”中。除了“主域控制器”外， “备份域控制器”也会负责审核（Authenticate）登录者的身份。域内并不一定要有“备份域控制器、 ，但是建议一个域最少有一台“备份域控制器” 。尤其是大型的网络，更需要多台“备份域控制器” ，因为它有下列的优点：a. 可分担审核登录者身份的负荷. b. 当“主域控制器”因故障或其他原因，造成无法使用时，可将“备份域控制器”提升为“主域控制器” ，让整个域仍然可以正常运行（当然此时原“主域控制器”内的资源己无法访问） 。(3) 独立的服务器（Standalone Server）除了“主域控制器”与“备份域控制器”外，另外还有一种执行Windows NT Ser

16、ver的计算机，但是它并没有被赋予特殊的名称，只是简单地被称为“独立的服务器” 。你也可以将它当作是文件、打印或应用软件服务器。你可以决定是否将“独立服务器”加入域内。如果不将此“独立服务器”加入域内，那么它便具有下列的特性：a. 完全独立的服务器b. 拥有自己的用户帐号数据库c. 自动审核登录到此服务器的用户身份d. 无法使用任何域内的用户帐号如果将它加入域内，那么它便具有下列的特性：a. 它并未备份一份域目录数据库b. 不具有审核域登录者身份的功能（但仍然具有审核本机登录者身份的功能）c. 可以使用所属域内的用户帐号 d. 可以使用受托域内的用户帐号下列情况，可能是你会将 wlndows

17、NT ServY设为“独立的服务器” ，而不设为“备份域控制器”的原因：a. 如果此服务器的任务，是执行某些特殊重要并且时间紧迫的工作，而你不希望此服务器浪费时间在审核登录者身份等操作上。b. 如果此服务器未来可能会被移到其他地方，因为此“独立的服务器”拥有自己的用户数据库与 SID（Security identifier） ，与其他的服务器无太多的关联。 因此你可以很容易将其移到另一个域中，而不需要重新安装。（4） NT workstation你可以将 Wlndows NT Workstation计算机加入到域中，并且由此计算机登录到 Windows NT域。在 wlndows NT Wor

18、kstation 中并没有备份一份域的 Directory Database（目录数据库） 。虽然如此，它仍然可以使用域上的用户帐号，例如将域上的用户帐号与全局组，加入到 NT Workstation的本地组中，设置域上的用户帐号与全局组的访问权限，由此计算机利用域中的帐号登录 Windows NT域等。加入域的 Windows NT Workstation仍然可以拥有自己的用户帐号，但是这些帐号只能够在此 Wlndows NT workstation上使用。如果你不将此 wlndOws NT workstation加入域，而将其独立于域之外，那么它与域之间就没有关系存在。此时它拥有自己的用户

19、帐号，但是这些帐号只能够在此 NT Workstation上使用。它也无法使用域上的用户帐号与全局组，你也无法利用其中的用户帐号登录 Windows NT域（但是可以利用 Guest（来宾）帐号登录） 。你也可以选择将 NT Workstation加入到工作组中，而不加入域中。此时它拥有自己的用户帐号，并且不与其他计算机共享这些帐号，同时它也自己审核登录者的身份。1.7域的模式在建造网络时，事前的良好规划，常常是决定网络日后是否易于使用与维护的重要因素。你可以利用以下所介绍的域模式安排组织你的网络，它们是：a. 单域模式（single Domain Model）b. 单主域模式（Single

20、Master Domain Model）d. 多主域模式（Multiple Master Domain Model）e. 其他委托方式你可以根据你的网络规模与需求，选择所需要的模式。下面介绍各模式的使用场合与功能。(1) 单域模式如果你的网络中用户不多，而且也不需要将网络分成好几部分，那么这个最简单的“单域模式” ，能够提供给你效率较高的网络系统。在此模式下，整个网络只有一个域，所有的用户帐号等相关数据都是建立在此域的 PDC内，如图 18 所示。由于只有一个域，因此也不需要有委托关系存在。在仍然可以维持高效率的情况下，单域模式一般可支持达 26,000 个用户帐号。至于具体的数目，则需要根据

21、域中到底有多少台服务器与其硬件配备的等级而定。如果你的网络上有许多服务器，或是公司内有很多部门，那么“单域模式”可能不是您最佳的选择。此时你最好将网络有组织地分成多个域，使得资源的查找更快速、有效。（2）单主域模式如果网络的用户与组不多，但是因为组织规划的原因必须将网络分割成多个域时， “单主域模式”可能是你最佳的选择。这个模式同时提供集中管理与组织化的功能。图 1.8 为“单主域模式”的一个范例。在这个模式中，必须有一个域担任“主域（Master Domain） ”的角色。所有的用户帐号与全局组，都必须建立在此“主域”的 PDC中。其他的域必须信任（Trust） “中域，以便“主域”上所建立

22、的用户帐号能够使用所有信任域中的资源。在“单主域模式”中，只有“主域（Master Domain） ”中的“主域控制器”和“备份域控制器”中保存有 Directory Database（目录数据库） ，其他的域则没有此备份。下面列出“单主域模式”的特点：a. 帐号集中管理你可以在任何一个地点，管理位于主域的中的帐号，例如新增、删除、更改用户帐号等。b. 资源分散管理各域中的系统管理员自行管理其中的资源。c. 资源可以按组织特性集中在各域内例如，所有与业务有关的合同书都是保存在业务部域中。图 17 单域模式图 1.8 单主域模式的范例（3）多主域模式“多主域模式”适用于配备大型网络且需要集中管理

23、的公司。顾名思义，该模式中含多个“主域” ，同时所有的用户帐号都是建立在这几个“主域”之中，并且每一个用户在整个网络上只需要一个帐号，不需要每个“主域”都建一个帐号，如图 1.9 所示。图中“主域”之间相互委托，而各个部门域则信任所有的“主域” ，但是各部门域却不需要相互委托。因此任何一个用户帐号都可以在每一个域中使用。图 1.9 多主域模式18 网络通信协议NT Server 40 中文版支持下列四种网络通信协议：a. TCP/IPb. Microsoft Nwlinkc. NetBEUI(NetBIOS Extended User Interface)d. DLC(Data Link Co

24、ntrol)(1) TCP/IP 通信协议TCP/IP（Transmission Control Protocol/Internet Protocol）是目前最完整、最被普遍接受的通信协议标准。它可以让使用不同硬件结构、不同软件操作系统的计算机之间相互通信。例如， UNIX、大型主机与 Windows NT 等。TCP/IP 提供你迅速连上网际网络（internet）的功能，让你能够与全世界各个大学、研究机关、政府单位、军事单位、工商业界等组织联网通信。Microsoft TCPIP 还支持 Windows Sockets的接口，提供你开发客户/ 服务器（ClientServer）结构应用程序

25、的环境。此外，Microsoft TCPIP同时也提供相当多的工具软件，例如 FTP 服务、Telnet、 Ping、IPCONFIG 等。下面列出 TCPIP 通信协议优缺点：优点 缺点最广泛被接受的通信协议 在小型的网络上，其运行速度没有让使用不同软硬件设置的计算机能 NetBEUI 那样快够相互通信支持 Internet支持路径选择（Routing）支持 WIN sockets支持 SNMP（2） NWLink 通信协议Microsoft NWlink 是与 Novell NetWare IPXSPX 兼容的通信协议。NWLink 与 windows NT Server 4.0 中文版所

26、提供的 Gateway Service for NetWare 相互配合，你就能够通过 windows NT Server 访问Novell NetWare 网络上的文件与打印机等资源。下面列出 NWLink 通信协议的的优缺点：优点 缺点提供与 Novell NetWare的兼容性 在小型的网络上，其运行速度没有NetBEUI快（3）NetBEUI 通信协议NetBEUI（NetBIOS Extended User lnterface）由 IBM 于 1985 年发布后，它是一个体积小、效率高、速度较快的通信协议。它特别适用于小型的网络，例如部门网络或局域网络区段 LAN Segment）

27、。如果所有的网络运行都是在一个局域网络区段内的话，NetBEUI 是 windows NT 所支持的四种通信协议中速度最快的一种。虽然 NetBEUI 在小型局域网络的速度非常快，但是如果将其使用在广域网中的话，其效率却是非常令人失望， 因为它无法被 Router 到其他的网络区段。因此如果你有广域网需求的话，建议你采取以下的方法：在你的网络上同时使用两种通信协议，一种使用 NetBEUI，一种使用其他的通信协议，例如TCP/IP。如图 1.10 所示。图 1.10 解决 NetBEUI在广域网中效率较低的一种方法下向列出 NetBEUI通信协议的的优缺点：优点 缺点 在小型网络上是最快、最有

28、效率的通信协议 缺乏 Routing的能力占用的内存最少 在广域网上效率较低（4） DLC 通信协议前而讲述的 NetBEUI、NWLink 与 TCPIP 都可以当作是 PC 与 PC 之间通信的主通信协议，DLC 是为下列目的而设计的：a. 让 NT 计算机可与 IBM 的大型计算机联网，如图 1.11 所示。b. 让配备网络接口的打印机，可直接利用 BNC或 UTP 接头连接到网络上。图 1.11执行 DLC通信协议的工作站，可与支持 DLC的大型计算机联网下面列出 DLC通信协议的优缺点优点 缺点让 NT 计算机可以连上大型计算机 不适合当作 PC 与 PC 间通信的通信协议让内含网络

29、接口的打印机，可以直接利用BNC 或 UTP 接头连上网络第二章 ：安装 Windows NT -安装前的准备安装 NT 前必须确定计算机的配置，包括计算机硬件，分区模式，存在的文件系统和 OS。确定计算机在工作组或域中的作用。(1). HCL(Hardware compatibility List): 确定硬件是否在 HCL 中，如不在要与硬件厂家联系获得 driver。HCL 频繁的修改, 可在 http :/www microsoft com/ntserver/hcl 中找到。(2). 安装 NT 的最小需求CPU: Intel: 80486/33 以上，Intel Pentium，Pe

30、ntium-ProMIPS: R4X00-basedDigital Alpha: AXP-basedPreP 兼容的 power PC-BASED CPU 内存 Intel: 12MB:NT WS 16MB:NT ServerRISC-based: 16MB NT WS 和 NT Server硬盘 Intel: 110MB: NT WS 125MB:ServerRISC: 110MB: NT WS 160MB:Server显示器: VGA 或更高分辩其它设备 Intel: 需 3.5 软驱 CD-ROM (可通过 NET)RISC: CD-ROM可选的组件: 网络适配卡和网络电缆，Mouse等

31、.(3). NTHQ(NT Hardware Qualifier(限定物)NTHQ 是用于识别计算机的硬件的, 它在 NT 的安装盘中, 它安装在引导系统的软盘上. 只用于INTEL X86 计算机。1.2从 Win95/MSDOS/WINNT 旧版本升级到 NT 4.0的注意事项(1)由 Windows 95 升级到 Windows NT 因为 Registry 数据库的不同，因此你无法将Windows 95 升级为 Windows NT 4.0 你必须将Windows NT4.0 安装到另一个新的目录中，并且windows 95 中的应用程序也必须在 Windows NT 4.0 中重新安

32、装。(2) MS-DOS（或 Windows 95） 、windows NT 双重启动（Dual-Boot）要双重启动（Dua1-Boot ）的功能, 则必须先安装 MS-DOS，再安装 Windows NT。否则可能会将启动区覆盖掉，造成无法启动 Windows NT 的后果（此时必须利用紧急修复磁盘修复之） 。同时系统分区（System Partition，例如磁盘c）必须是 FAT 的格式。(3) 不支持其他压缩格式windows NT 只支持 NTFS 这种特有的压缩格式，因此你无法将 Windows NT 4.0 安装到非 NTFS压缩格式的压缩硬盘中，例如DriveSpace、Do

33、ubleSpace 、Stacke 如果你的硬盘中己有 DOS，并且利用了上述格式将硬盘压缩，则你必须先将数据备份出来，解除压缩后才可将 NT4.0安装到此。(4) 升级前删除其他厂商的驱动程序如果你的系统中安装了其他厂商的驱动程序或服务（service） ，则请在升级前先将其 Disable 或删除，否则可能无法升级。（5）无法利用旧版的 NTLDR 启动windows NT4.0 无法利用旧版的 NTLDR 启动，因此，如果你的计算机中要安装多个 NT 操作系统，则请先安装旧版的 windows NT，再安装 Windows NT 40 。（6）无法回滚（Rollback）一旦升级操作开始

34、复制文件，则将无法再回头使用旧版 windows NT 版本。13 硬盘分区NT 的安装程序可以用于重新建立硬盘分区(1). system partitionNT 需要一个系统分区存贮 NT 引导时所需的专用硬件文件. 在 Intel X86 计算机上, active 分区(通常是 C:)是系统分区. 在 RISC 计算机上: 由固件程序设置系统分区。(2). Boot partitionNT 需要引导分区存贮 OS 文件, 必须要满足最小空间需要. 这两种分区可以为一个分区, 但不能是带区组，卷集和容错卷.如果安装时硬盘包含带区组，卷集和容错卷, 它们在安装屏幕上作为”unknown typ

35、e”显示, 如果要改变他们, 并且不会丢失数据就需要 Backup - Setup - Restore1.4 选择一个文件系统在安装前要决定 NT 系统分区和引导分区使用什么文件系统。(1) FAT: 支持多种 OS 访问, NT, WIN95, MSDOS, OS/2 。要能引导多种 OS, 系统分区必须是 FAT。 注意：NT 不支持 WIN95 的 FAT32 文件系统. 在 RISC 计算机上安装, 需要 C 盘至少有 2MB 的 FAT 分区。NTFS 只能 NT 访问 NTFS, 如果引导多种 OS, 其他 OS 不能访问 NTFS.。下列情况选用 NTFS 只使用 NT 一种 O

36、S 作为 Macintosh 的文件服务器 需要文件级的安全性 当从 Netware 服务器迁移需要保护权限的目录和文件时 需要文件压缩1.5 选择服务器的作用一个 NT Server 计算机可以是以下三种之一(1). PDC: 维护主目录 DBF, 验证用户必须先安装,并且要打开(2). BDC: 包含一备份目录 DBF(周期的拷贝 ), 验证用户，可多个，一但 PDC 出错了, BDC 可提升为PDC，可能要丢失一些信息。(3).stand alone or member server:作为文件、打印应用服务器。1.6 计划域PDC 和 BDC 不能作为其它域的成员Workstation

37、and stand Alone Servers：能成为其它工作组和域的成员可改变域名: 在 PDC 中改变，其它计算机也要改1.7 选择许可协议模式(licensing mode )安装 NT 服务器时要选择许可协议模式, NT Server 支持两种许可协议方式：(1) 每服务器(Per Server）每一个连接到本服务器做基本网络资源访问操作（例如文件、打印与通信）的用户，都必须购买一个对本服务器的“客户许可协议（Client Access License） ”。选择“每服务器”方式时，你必须输入同时允许有多少个连接（Connection）到本服务器。(2) 每客户（Per seat）每一

38、台要访问 windows NT Server 基本资源的计算机都必须购买一个“客户许可协议” ，一旦该用户购买了“客户许可协议” ，他就可以访问网络上任何一台 windows NT 服务器上的基本资源（例如文件、打印与通信资源） 。如果你单位中有多台服务器，而且所有服务器的“客户许可协议”的总数大于或多于网络上的计算机数目的话，则请选择“每客户”方式。第三章 ：安装 Windows NTNT 安装时要考虑决定许多选项。NT 可从 CD-ROM 盘上、软盘、硬盘和网络上安装3.1 启动 NT 安装安装的第一步与硬件平台有关. 可通过 (INTEL)软盘加光盘，光盘， （使用 Setup 程序,

39、在 RISC 计算机上), 或通过 Network 来启动安装. 启动安装后, 以后的安装过程就与硬件无关了。3.2 Windows NT 安装方式（1）典型安装（Typical）这是最标准与最快速的安装方式，在安装时它只会向你几个问题而已，它会自动设置硬件与其他组件的状态。（2）便携式安装（Portable）此种安装方式适合便携式的计算机。（3）最小安装（Compact）此种安装方式适合于硬盘容量有限的计算机，所有非必要性的组件都不会被安装。（4）自定义（Custom）它是提供给有经验的用户所使用的方式，用户可以自己决定所要安装的组件。3.3创建并加入域(1). 创建域: 安装 PDC 时,

40、 域名唯一, 可与工作组名相同, 但工作组的计算机不能加入域。(2). 加入域: BDC, SERVER, WS 在安装时创建计算机帐户并加入到设置的域中。3.4网络安装NT 可通过网络安装, 安装的文件存储在网络服务器中, 在客户的计算机上执行安装. 客户计算机可以运行 WIN95 或 MS-DOS 的网络客户软件. (1) 建立一个文件服务器将 NT 的安装文件放到网上的一个文件服务器上, 并共享他们。 (2) 使用 winnt.exe 安装 NT共享 NT 的安装文件后，使用 winnt.exe 来启动安装a. WINNT 执行下列的步骤： 创建一组安装引导软盘，需 3 张空白的已格式化

41、的可在 A:中引导的盘, 与通过光驱安装一样; 在硬盘上创建一$win_nt$.1s 临时文件夹，拷贝网上的共享文件到这个文件夹上; 提示重新启动, 使用第一张安装引导软盘;b. 改变安装过程使用 WINNT.EXE 的下列选项来定制安装过程. 主要有： /ox: 只创建一组安装引导软盘, 这样就可通过软盘加光盘来安装 NT /b: 不创建一组安装引导软盘来安装 NT. 需要多增加 4-5MB 的硬盘空间, 并在硬盘上建立 一$Ldr$文件及 $Win_nt$.bt 文件夹 /u: 自动安装, 使 NT 的安装部分自动 , 使/b 有效, 如绕过重启动等 , 在/u 后跟一回答文件就可以全自动

42、/s: 自动 NT 的源文件 , 可与/u 同用/udf: 指定一 UDF 文件名. UDF 是用于自动安装时标识一特定的计算机的/f: 拷贝时不验证/I:inffil: 指定一安装信息文件名 (无路径), 确省: Dosnet.inf/c: 在安装引导盘时不检查空闲空间/t:tempdrive : 指定放临时文件的驱动器, 如果不指定就选择最大空闲的分区/I : 产生$Winnt.log 文件, 记录在 WINNT.EXE拷贝文件到临时目录时, 所遇到的所有错误.注意: Winnt32.exe 与 WINNT.EXE 类似, 但它用于 NT 的升级 , 不能使用/F, /C3.5卸载 NT(

43、1). 从 FAT 分区删除引导进入其它 OS 如:MS-DOS Win95使用 sys c: 将其 system partition 覆盖掉重新启动计算机, 删除 NT 文件(2). 从 NTFS 分区删除 使用”安装引导 ”盘启动计算机 删除分区 按 F3 退出安装程序还可通过 FDISK(DOS6.0 以上)删除 NTFS 分区, 但不能删除 DOS 扩展分区的 NTFS 逻辑盘。3.6 NT Server 启动的步骤步骤 1：载人 NTLDRNTLDR 是存在于根目录下的一个小程序（隐含文件） ，刚启动时，windows NT server 先将NTLDR 程序载入并运行。步骤 2：如

44、果是 SCSI 磁盘驱动器的话（SCSI 控制卡上的 BIOS disable） ，NTLDR 会将 NTBOOTDD.SYS载入运行。步骤 3：NTLDR 读取 BOOT.INI 文件，检查是否有多个操作系统存在，并建立一个多重启动菜单供用户选择。步骤 4：如果多重启动菜单中包含 DOS 操作系统，并且你选择启动 DOS 的话，则会载入BOOTSECT.DOS 文件，并将控制权交给BOOTSECT.DOS，到此为止就进入纯 DOS 的环境。步骤 5：如果用户选择 windows NT server 操作系统启动的话，则 NTLDR 载人 NTDECTECT.COM 并运行。NTDETECT.COM 会检查你的硬件配备，并将此数据返回给 NTLDR。其所检查的硬件设备如下所示：PC 的 Machine ID Byte总线类型（Bus Type ）显示卡键盘串行端口（Serial Port）井行端口（Parallel Port）软盘驱动器鼠标步骤 6：载入并启动（1nitialize）系统核心当系统载入、启动时，屏幕会变为蓝色、并将画面转变为 50 行的模式显示。步骤 7 运行 WINLOGON.EXE屏幕上出现“开始登录”的画面，并会显示“请按 CtrlAltDel 键来登录” ，此时请输入用户名称与密码。