1、1,第二章Win2000安装升级,在没有Windows 2000操作系统的计算机上安装或者升级到此系统。,2,第二章 Win2000安装升级,一、安装前准备 1、系统的硬件要求,3,第二章 Win2000安装升级,2、HCL和系统兼容性 HCL(硬件兼容性列表)：Hardware Compatibility List Windows 2000安装盘的Support下Hcl.txt http:/ 二、目录服务的规划 Windows 2000采用目录服务组织网络中的各种资源。,4,第二章 Wind2000安装升级,1、Windows 2000中的目录服务和组成 目录服务：帮助人们查找目录的服务。计
2、算机中的目录条目就是各种资源，包括用户、计算机、文件、文件夹等。Active Directory(AD活动目录）的主要功能就是实现，对网络中的资源进行集中组织、管理、控制。 组成：所有对象被组织在一个树状层次结构中。对象包括：组织单元、域、域树和域森林。 域Domain：计算机和用户的逻辑组合。由至少一台域控制器DC来管理和维护本域的AD对象；它是AD最基本也是最重要的部分，多个域组成的逻辑集合构成AD。 组织单位Organization Unit：在域内进行层次划分的最小单位。,5,第二章 Wind2000安装升级,域树Domain Tree：多个域通过域间的信任关系构成，以层次化方式组织，
3、并且域名处于连续的域名空间。最顶层的域称为根域。各域之间关系平等。 域森林Domain Forest：通过信任关系将多个域树的根域结合在一起而形成。 第一次安装Windows 2000 Server可以创建新的域、域树或者域森林。 2、工作组模式和域模式 工作组模式也是一种计算机和用户的逻辑组合。 工作组模式和域模式的区别：,6,第二章 Wind2000安装升级,工作组模式没有集中的网络维护者；域模式中由Dc来管理和维护； 工作组模式不使用AD，适用于比较小型的网络；域模式适用于任何规模的网络，易于扩展； 工作组模式中的每台计算机都拥有一个自己的本地安全账号管理数据库，维护本地用户信息以及计算
4、机的安全；域模式中用户账号和安全性都是AD的对象，由域的DC统一维护。 三、安装Windows 2000 Server 无操作系统，直接光盘安装 DOS操作系统，执行光盘i386目录中的winnt.exe文件安装,7,第二章 Wind2000安装升级,Windows 9x/Me/NT操作系统，光驱直接安装 网络中，i386目录共享，然后对于DOS ：net use xi386winnt.exe；对于Windows 9x/Me/NT，开始运行，输入“xi386winnt32.exe”，然后“确定” 制作启动软盘：i386bootdiskMakeboot a: 1、Windows 2000磁盘分区
5、 系统分区：包含引导Windows 2000初始化过的文件分区。系统分区应标记为活动分区。 启动分区：存放Windows 2000系统根目录的硬盘分区。,8,第二章 Wind2000安装升级,2、文件系统的选择(FAT、FAT32、NTFS) FAT文件系统：分为FAT16和FAT32，FAT16不支持超过2GB的硬盘分区，FAT32和NTFS支持。只具备共享级安全性。 NTFS文件系统：NT以及后续支持。优点： 文件和文件夹级安全性； 内置文件压缩功能； 拥有磁盘限额功能；控制用户对磁盘空间的使用 内置文件加密功能。 3、选择许可证方式 许可证就是为需要访问Windows 2000 Serv
6、er的用户所购买的授权。用户端访问许可证CAL。,9,第二章 Wind2000安装升级,两种CAL：每服务器Per Server和每客户Per Seat 每服务器：由“同时”连接到该服务器用户数量决定。 每客户：为每一个客户端购买一个许可证。 4、选择工作组模式和域模式 5、选择安装可选组件和网络组件 四、升级到Windows 2000 Windows 2000 Professional Windows 2000 Server 五、排除安装过程中的错误P20表2-4,安装AD,10,Professional Upgrade Paths,Windows 95 and Windows 98,Win
7、dows 2000 Professional,Windows NT Workstation 3.5.1 or 4.0,Windows 2000 Professional,Windows for Workgroups3.1,Windows NT Workstation 3.5.1 or 4.0,Windows 2000 Professional,11,Server Upgrade Paths,12,选择Licensing Mode,返回,13,返回,14,AD的逻辑结构,域（Domains) 组织单元（OU） 域树（Trees)/树林（Forests) 全局编录（GC）,返回,15,域,域 在A
8、D中是一个安全的边界 同时也是一个复制的边界 用一个三角形来表示 下一层结构为OU,返回,16,组织单元Organizational Unit,OUs 一个OU就是一个可以把对象组织到一个域内的容器对象。OU可以包含的对象有用户帐户、组、计算机、打印机和其它OU AD中在域的下层 应用组策略 可以被嵌套,没有层数要求 Ou单一控制；ou管理控制,返回,17,树,域树 一个或多个与根域有（双向可传递）信任关系的域的集合 域树中的所有的域形成一个连续的命名空间 用户可以搜索整个域树内的信息,返回,18,森林,森林 一个域树的集合 命名空间不是连续的,例如 , 每一个域树内的根域之间自动建立双向可
9、传递的信任关系 每一个域内的用户只要具备足够的权限就可以存取其他域树内的资源,返回,19,安装AD,准备工作 建立根域 往现有的域中添加域控制器 创建子域 在现有的森林中创建树,20,准备工作,系统要求： .Win 2000 server 、advanced server、datacenter server .最小磁盘空间200M-300M .系统卷必须是NTFS分区 .安装并配置TCP/IP使用DNS .和DNS服务器的集成,21,Preparing to Install Active Directory,Active Directory Installation Requirements Active Directory Implementation Plan Installation Options,
