第七章网络操作系统与应用服务器配置7.1 网络操作系统
7.1.1 网络操作系统的基本概念
1. 网络操作系统的功能
网络操作系统应提供单机操作系统的各项功能，除此之外还应具有以下功能：
（1）网络通信
（2）共享资源管理
（3）网络管理
（4）网络服务
（5）互操作
（6）提供网络接口
2. 网络操作系统的特征
NOS除具备单机操作系统的4大特征：并发、资源共享、虚拟和异步性之外，还引入（1）开放性
（2）一致性
（3）透明性
3. 网络操作系统的安全性
（1）用户帐号安全性
（2）时间限制
（3）站点限制
（4）磁盘空间限制
（5）传输介质的安全性
（6）加密
（7）审计
4. 网络操作系统与OSI/RM
NOS主要包换（1）网络驱动程序（2）网络协议软件（3）应用程序接口软件
7.1.2 Windows Server 2003操作系统
1. WS2003的主要特点：可靠性、高效性、实用性、经济性
2. WS2003的新增功能：
（1）配置流程向导
（2）终端服务器——远程桌面连接
（3）Internet信息服务6.0
（4）简单的邮件服务器
（5）流媒体服务器WMS9
（6）系统关闭事件跟踪
7.1.3 Linux操作系统简介
7.2 网络操作系统的基本配置
7.2.1 Window Server 2003 本地用户与组
用户组可分成：全局组（可以通行所有域的组）、本地组、特殊组
7.2.2 Windows Server 2003活动目录
活动目录服务（Active Directory Service）采用基于LDAP（Light Directory Access Protocol , 轻型目录访问协议）格式的系统设计，包抱两方面：
（1）目录（Directory）
（2）目录服务（Directory Service）
1.对象
2.架构（Schema）
3.目录结构
4.逻辑单元
Windows 2000的活动目录逻辑单元包括组织单元（OU）、域（Domain）、域树（Tree）和域森林（Forest）5.信任关系
域间的信任关系分为：
·单向信任：域A（施信域）信任域B（受信域），但域B不信任域A
·双向信任
·可传递信任：延伸到一个域的信任关系也自动延伸到该域所信任的任何一个域上
·不可传递信任：信任关系只限于施信域和受信域两个域，并且默认单向信任
活动目录中物理结构与逻辑结构是彼此独立的两个概念，物理结构分为：
（1）站点（Site）
（2）域控制器
（3）操作主机
按照功能可以划分为5个功能角色：架构主机、域名主机、相对ID主机、主域控制器住址程序和基础主机
（4）多主域复制
7.2.3 Windows Server 2003文件服务器
7.2.4 Windows Server 2003终端服务
1. 终端服务的安装
2. 终端服务的配置与管理
1）赋予用户权限
2）终端服务高级配置
（1）更改加密级别
（2）允许用户自动登录到服务器
（3）配置终端服务超时和重新连接功能
（4）管理远程控制
7.2.5 Windows Server 2003远程管理
1. Windows Server 2003远程管理功能改进
（1）管理远程桌面
（2）远程协助
（3）远程管理的Web界面（仅限于Windows Server 2003 Web Edition 版本）
（4）远程安装服务的改进功能
2. Microsoft管理控制台（MMC）
3.远程桌面连接
7.2.6 Linux网络配置
1. 网络配置文件
（1）/etc/sysconfig/network文件：用来指定服务器上的网络配置信息的文件
（2）/etc/hostname文件：包含了Linux系统的主机名称
（3）/etc/hosts文件：包含了IP地址和主机名之间的映射
重新启动网络：[root@localhost]#/etc/rc.d/init.d/network restart
（4）/etc/host.conf文件：指定如何解析主机域名。下为Red Hat Linux默认内容：
order hosts,bind
multi on
（5）/etc/resolv.conf文件：配置DNS客户，包含主机的域名搜索顺序和DNS服务器的地址，例：
Search
nameserver 210.34.0.14
nameserver 210.34.0.13
（6）/etc/rc.d/init.d/network文件：Linux系统可以通过直接编辑此文件内容进行网络主机地址、子网掩码和网关等参数的配置，例：
IPADDR=192.168.0.100
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
GATEWAY=192.168.0.1
2. 安装网卡
（1）设置网上模式，还必须了解网上的I/O地址和IRQ号
（2）配置网络内核
3. 网络配置命令
（1）网络接口设置命令ifconfig，基本格式：ifconfig Interface-name ip-address up|down （2）配置路由命令route，基本格式：route[-选项]
常用对数和选项说明如下：
·del:删除一个路由表项
·add:增加一个路由表项
·target:配置的目的网段或者生机。可以是IP，或者是网络或主机名
·netmask Nm:用来指明要添加的路由表项的子网掩码
·gw Gw:任何通往目的地的IP分组都要通过这个网关
（3）网络测试命令ping
