网络服务器操作系统-.ppt

网络服务器操作系统-WINDWS2000SERVER2.ActiveDirectory服务接口ActiveDirectoryServiceInterfaces（ActiveDirectory服务接口）是一个目录服务模型和一套COM接口。它允许Windows95、Windows98、WindowsNT和Windows2000应用程序访问多个网络目录服务包括ActiveDirectory。并且它还可作为一种软件开发工具包(SDK)提供给用户。4证书服务使用Windows2000中的证书服务和证书管理工具可以实施自己的公用密钥结构。利用公用密钥结构可以执行一些标准的技术例如智能卡登录功能、客户端身份验证（通过安全套接字层协议和传输层安全保护）、安全电子邮件、数字签名和安全连接（使用Internet协议安全保护）。使用证书服务可以安装和管理用于发布和取消X.509V3证书的证书颁发机构。这意味着无需依靠商业的客户端身份验证服务如果愿意还可以将商业的客户端身份验证集成到自己的公用密钥结构中。5组件服务组件服务是一套基于扩展组件对象模型(COM)和MicrosoftTransactionServer的服务后者是基于组件的事务处理系统的早期版本。组件服务改进了线程和安全性、事务管理、应用程序管理和封装。8加密文件系统Windows2000的加密文件系统(EFS)补充了现有的访问权限控制并为数据添加了一级新的保护措施。加密文件系统作为一个完整的系统服务运行它易于管理、很难受到攻击但对用户而言是透明的。10Internet验证服务Internet验证服务(IAS)提供了管理身份验证、授权、记帐、审核拨号或VPN用户的集中功能。IAS使用被称为远程身份验证拨号用户服务(RADIUS)的Internet工程任务标准协会(IETF)协议。12Internet信息服务5.0版Internet信息服务(IIS)的强大功能是MicrosoftWindows2000Server的一部分使得用户可以在公司Intranet或Internet上轻松地共享文档和信息。使用IIS可以部署灵活可靠、基于Web的应用程序并可将现有的数据和应用程序转移到Web上。IIS包括ActiveServerPages和其他功能。14KerberosV5协议支持KerberosV5是一个成熟的并已是业界标准的网络身份验证协议。在KerberosV5协议的支持下快速、单一的登录过程让用户可访问基于Windows2000Server的企业资源以及其他支持此协议的资源。支持KerberosV5协议也具有其他好处例如相互身份验证（客户端和服务器都必需提供身份验证）和委派身份验证（自始至终都要跟踪用户的凭据）。16轻量目录访问协议支持轻量目录访问协议(LDAP)是一个业界标准它是ActiveDirectory的主要访问协议。LDAP版本3由Internet工程任务协会(IETF)定义。18公用密钥结构和智能卡结构使用Windows2000中的证书服务和证书管理工具可以实施自己的公用密钥结构。利用公用密钥结构可以执行一些标准的技术例如智能卡登录功能、客户端身份验证（通过安全套接字层协议和传输层安全保护）、安全电子邮件、数字签名和安全连接（使用Internet协议安全保护）。使用证书服务可以安装和管理用于发布和取消X.509V3证书的证书颁发机构。这意味着无需依靠商业的客户端身份验证服务如果愿意还可以将商业的客户端身份验证集成到自己的公用密钥结构中。19路由和远程访问服务路由和远程访问服务是一种单一集成的服务它既可终结来自拨号或VPN客户端的连接又可提供路由选择（IP、IPX和AppleTalk）或两者兼有。使用路由和远程访问服务Windows2000Server可以当作远程访问服务器、VPN服务器、网关或分支办公室路由器来使用。21终端服务Windows2000Server系列是唯一集成了终端仿真服务的服务器操作系统。使用终端服务用户可以从各种早期的设备上访问在服务器上运行的应用程序。例如用户可以从无法在本地运行软件的硬件设备上访问虚拟Windows2000Professional桌面和32位Windows应用程序。终端服务可以为Windows和非Windows的客户端设备提供这种功能（非Windows设备需要CitrixSystems的附加软件）。23WindowsMe