网络服务器操作系统-.ppt

网络服务器操作系统-
WINDWS2000SERVER2.ActiveDirectory服务接口
ActiveDirectoryServiceInterfaces（ActiveDirectory服务
接口）是一个目录服务模型和一套COM接口。它允许
Windows95、Windows98、WindowsNT和
Windows2000应用程序访问多个网络目录服务，包括
ActiveDirectory。并且，它还可作为一种软件开发
工具包(SDK)提供给用户。4证书服务

使用Windows2000中的证书服务和证书管理工具，可以
实施自己的公用密钥结构。利用公用密钥结构，可以执行
一些标准的技术，例如智能卡登录功能、客户端身份验证
（通过安全套接字层协议和传输层安全保护）、安全电子
邮件、数字签名和安全连接（使用Internet协议安全保护）。使用证书服务，可以安装和管理用于发布和取消X.509V3证书的证书颁发机构。这意味着无需依靠商业的客户
端身份验证服务，如果愿意，还可以将商业的客户端身
份验证集成到自己的公用密钥结构中。5组件服务
组件服务是一套基于扩展组件对象模型(COM)和
MicrosoftTransactionServer的服务，后者是基于组件
的事务处理系统的早期版本。组件服务改进了线程和
安全性、事务管理、应用程序管理和封装。8加密文件系统
Windows2000的加密文件系统(EFS)补充了现有的访问
权限控制，并为数据添加了一级新的保护措施。加密文件
系统作为一个完整的系统服务运行，它易于管理、很难
受到攻击，但对用户而言是透明的。10Internet验证服务
Internet验证服务(IAS)提供了管理身份验证、授权、
记帐、审核拨号或VPN用户的集中功能。IAS使用被
称为远程身份验证拨号用户服务(RADIUS)的Internet
工程任务标准协会(IETF)协议。12Internet信息服务5.0版
Internet信息服务(IIS)的强大功能，是Microsoft
Windows2000Server的一部分，使得用户可以在公司
Intranet或Internet上轻松地共享文档和信息。使用
IIS，可以部署灵活可靠、基于Web的应用程序，
并可将现有的数据和应用程序转移到Web上。
IIS包括ActiveServerPages和其他功能。14KerberosV5协议支持
KerberosV5是一个成熟的，并已是业界标准的网络身份
验证协议。在KerberosV5协议的支持下，快速、单一
的登录过程，让用户可访问基于Windows2000Server
的企业资源，以及其他支持此协议的资源。
支持KerberosV5协议也具有其他好处，例如相互身份
验证（客户端和服务器都必需提供身份验证）和委派
身份验证（自始至终都要跟踪用户的凭据）。16轻量目录访问协议支持
轻量目录访问协议(LDAP)是一个业界标准，它是
ActiveDirectory的主要访问协议。LDAP版本3由
Internet工程任务协会(IETF)定义。
18公用密钥结构和智能卡结构
使用Windows2000中的证书服务和证书管理工具，可
以实施自己的公用密钥结构。利用公用密钥结构，可以
执行一些标准的技术，例如智能卡登录功能、客户端身
份验证（通过安全套接字层协议和传输层安全保护）、
安全电子邮件、数字签名和安全连接（使用Internet
协议安全保护）。使用证书服务，可以安装和管理用
于发布和取消X.509V3证书的证书颁发机构。这意味
着无需依靠商业的客户端身份验证服务，如果愿意，
还可以将商业的客户端身份验证集成到自己的公用
密钥结构中。19路由和远程访问服务
路由和远程访问服务是一种单一集成的服务，它既可终
结来自拨号或VPN客户端的连接，又可提供路由选择
（IP、IPX和AppleTalk），或两者兼有。使用路由和
远程访问服务，Windows2000Server可以当作远程
访问服务器、VPN服务器、网关或分支办公室路由器
来使用。21终端服务
Windows2000Server系列是唯一集成了终端仿真服务
的服务器操作系统。使用终端服务，用户可以从各种
早期的设备上访问在服务器上运行的应用程序。例如，
用户可以从无法在本地运行软件的硬件设备上访问虚拟
Windows2000Professional桌面和32位Windows应用
程序。终端服务可以为Windows和非Windows的
客户端设备提供这种功能（非Windows设备
需要CitrixSystems的附加软件）。23WindowsMedia服务
利用WindowsMedia服务，可以将高质量的流式多媒
体传送给Internet和Intranet上的用户。
二、