Windows 2000 Professional(windows2000专业版)
Windows 2000 Professional其实是Windows NT Workstation(Windows NT工作站)的最新版本，是专为各种桌面计算机和便携机开发的新一代操作系统。它继承了Windows NT的先进技术，提供了高层次的安全性、稳定性和系统性能。同时，它帮助用户更加容易地使用计算机、安装和配置系统、脱机工作和使用Internet等。对于电脑和网络系统的管理员而言，Windows 2000 Professional是一套更具有可管理性的桌面系统，无论是部署、管理还是为它提供技术支持都更加容易……这意味着更低的总体拥有成本。
Windows 2000 Server (Windows 2000服务器版)
Windows 2000 Server是在Windows NT Server 4.0（Windows NT服务器4.0版）的基础上开发出来的，按照人们一贯的思维，它命名为Windows NT Server 5.0更合适。Windows 2000 Server是为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件打印、软件应用、Web功能和通信等各种服务。它是一个性能更好、工作更加稳定、更容易管理的平台。Windows 2000 Server最重要的改进是在“活动目录”目录服务技术的基础上，建立了一套全面的、分布式的底层服务。“活动目录”是集成在系统中的，采用了Internet的标准技术，是一套具有扩展性的多用途目录服务技术。它能有效地简化网络用户及资源的管理，并使用户更容易地找到企业网为他们提供的资源。Windows 2000 Server支持2路对称多处理器（SMP）系统，是中小型企业应用程序开发、Web服务器、工作组和分支部门的理想操作系统。
Windows 2000 Advanced Server (Windows 2000高级服务器版)
该版本最初的名称是Windows NT Server 5.0 Enterprise Edition（Windows NT服务器企业版）。Windows 2000 Advanced Server除具有Windows 2000 Server的所有功能和特性外，还提供了比之更强的特性和功能:更强的SMP扩展能力:Windows 2000 Advanced Server提供了更强的对称多处理器支持，支持数达到4路。更强大的群集功能。更高的稳定性:可为核心业务提供更高的稳定性，在多种一般错误发生后一分钟内自动重启应用软件。例如，把两台基于Intel结构的服务器组成一个群集，可以获得很高的可用性和可管理性。网络负载平衡:为网络服务和应用程序提供高可用性和扩展能力，例如TCP/IP和Web服务。组件负载平衡:为COM+组件提供高可用性和扩展能力。高性能排序:Windows 2000 Advanced Server优化了大型数据集的排序功能。这些功能和特性使Windows 2000 Advanced Server比Windows 2000 Server具有更高的扩展性、互操作性和可管理性，可应用于拥有多种操作系统和提供Internet服务的部门和应用程序服务器。
Windows 2000 Datacenter Server (Windows 2000数据中心服务器版)
微软推出的这个全新版本是功能最为强大的服务器操作系统，它支持16路对称多处理器系统以及高达64GB的物理内存。与Windows 2000 Advanced Server一样，它将群集和负载平衡服务作为标准的特性。另外，它为大型的数据仓库、经济分析、科学和工程模拟、联机交易服务等应用进行了专门的优化。
Win2000的简单介绍
Windows 2000，原名Windows NT 5.0。它结合了Windows 98和Windows NT 4.0的很多优良的功能/性能与一身，超越了Windows NT的原来含义。
Windows 2000系列分成四个产品：Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Datacenter Server。 Windows 2000 Professional 是一个商业用户的桌面操作系统，也适合移动用户，是Windows NT Workstation 4.0的升级。Windows 2000 Server和Advanced Server分别是Windows NT Server 4.0及其企业版的升级产品。Windows 2000 Datacenter Server是一个新的品种，主要通过OEM的方式销售，是，支持32个以上的CPU和64GB的内存，以及4个节点的集群服务。
Windows 2000平台包括了Windows 2000 Professional 和Windows 2000 Server前后台的集成，下面仅从五个方面简要地介绍一下它的新特性和新功能。
一、活动目录
Windows 2000 Server在Windows NT Server 4.0的基础上，进一步发展了“活动目录（Active Directory）”。活动目录是从一个数据存储开始的。它采用了类似Exchange Server的数据存储，称为：Extensible Storage Service （ESS）。其特点是不需要事先定义数据库的参数，可以做到动态地增长，性能非常优良。这个数据存储之上已建立索引的，可以方便快速地搜索和定位。活动目录的分区是“域（Domain）”，一个域可以存储上百万的对象。域之间还有层次关系，可以建立域树和域森林，无限地扩展。
在数据存储之上，微软建立了一个对象模型，以构成活动目录。这一对象模型对LDAP有纯粹的支持，还可以管理和修改Schema。Schema包括了在活动目录中的计算机、用户和打印机等所有对象的定义，其本身也是活动目录的内容之一，在整个域森林中是唯一的。通过修改Schema的工具，用户或开发人员可以自己定义特殊的类和属性，来创建所需要的对象和对象属性。
活动目录包括两个方面：一个目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器；而目录服务是使目录中所有信息和资源发挥作用的服务。活动目录是一个分布式的目录服务。信息可以分散在多台不同的计算机上，保证快速访问和容错；同时不管用户从何处访问或信息处在何处，都对用户提供统一的视图。
活动目录充分体现了微软产品的“ICE”，即集成性（Integration），深入性(Comprehensive)，和易用性(Ease of Use)等优点。活动目录是一个完全可扩展，可伸缩的目录服务，既能满足商业ISP的需要，又能满足企业内部网和外联网的需要。
1.活动目录的集成性(Integration)
微软的活动目录生动了结合了三个方面的管理内容：用户和资源管理、基于目录的网络服务，和基于网络的应用管理。而且活动目录广泛地采纳了Internet标准，把众多的Internet服务都集成在了一起。
2.活动目录的深入性(Comprehensive)
活动目录的深入性体现在企业级的可伸缩性，安全性，互操作性，编程能力和升级能力上。活动目录既可以存储极少的几个对象，也可以存储上亿万的对象。活动目录通过为每个域创建一个目录存储的方法来获得伸缩性。这一个目录存储中仅仅包括了这个域中的所有对象。当域树建立起来之后，每个域有能力搜索整个域树中所有的目录存储。这种划分方法可以帮助活动目录使用容器层次来模拟一个企业的组织结构。组织中的不同部门可以成为不同的域，或者一个域中有层次结构的组织单元（Organi-zational Unit, OU），从而采用层次化的命名方法来反映组织结构和进行管理授权。
二、文件服务
Windows 2000在Windows NT Server 4.0的高效文件服务基础上，加强或新增了分布式文件系统、用户配额、加密文件系统、磁盘碎片整理和索引服务等特性。
分布式文件系统(Distributed File System, DFS)是一个在Windows NT Server 4.0中已经存在的一个文件服务，但是在Windows 2000中得到了增强。它的作用是不管文件的物理分布情况，可以把文件组织成为树状的分层次逻辑结构，便于用户访问网络文件资源、加强容错能力和网络负载均衡等。
建立了分布式文件系统之后，可以从文件树的根节点开始寻找文件，再也不会迷失方向，也无需考虑文件的物理存储位置。即使文件的物理存储位置有变动，也不会影响用户的使用。这是一个透明的高扩展性的文件管理方案。
Windows 2000采用了NTFS 5的文件系统，在NTFS 4的基础上，增加了两个新的特别访问许可：权限改变和拥有所有权。“权限改变”的访问许可，与常用的“完全控制”的访问许可相比，只可以改变某些文件/文件夹的权限属性，而不能够增加或删除文件，管理的更加细致。“拥有所有权”的访问权限，可以用在一个员工离开公司后，接替的员工需要拥有其所拥有的文件的场合。
在Windows 2000的分布式网络环境中，多了一个管理文件存储的增长问题的新工具：磁盘配额。磁盘配额允许管理员根据文件或文件夹的所有权来向用户分配磁盘空间，还可以设定警报和观察用户所剩的磁盘空间。需要注意的是，这种磁盘配额的管理是以磁盘卷为基础的，可以在磁盘卷的属性中设定。
加密文件系统（Encrypting File System, EFS）是在磁盘上存储NTFS文件的一种新的加密存储的方式。加密文件系统是以公用密钥为基础的，作为系统服务的一部分，容易管理、对于攻击有防御能力，而且对于用户来讲是透明的。用户只需要在文件夹的高级属性中指定“加密内容以保护数据”，文件夹中的文件和子文件夹都会被加密。对于移动用户来说，假如笔记本丢失、落入不法分子手中，即使不法分子重新安装操作系统，原有的文件业务也无法访问，进一步提高了安全性。在Windows 2000的整体安全性设置中，可以指定“文件恢复代理”的管理员，以便在原有文件主人私钥丢失的情况下，仍然可以由管理员帮助恢复文件。
三、存储服务
为了满足用户对大量存储空间的要求，同时网络管理员也希望得到一个可提供快速存取、灵活增添任意类型的存储设备，并且可以减少管理负荷的网络系统，于是SAN作为新一代集中式存储解决方案，就应运而生了。Windows 2000的存储服务，就考虑到了SAN网络的需要，建立了一套基础服务，为存储市场上的创新提供了坚实的基础。
Windows 2000中更容易使用的存储管理体现在动态磁盘卷管理、磁盘碎片整理和自动系统恢复等方面。Windows 2000中集成了VERITAS公司的动态磁盘卷管理，提供了在线的磁盘卷创建、扩展或镜像，甚至增加新的磁盘，也不需要重新启动机器。同时也提供了自我描述的磁盘、简化的任务和直观的用户界面。
Windows 2000还设计通过层次性存储管理（Hierarchical System Management, HSM）、支持新兴存储访问协议等方法来降低存储的成本。层次性存储管理是建立在远程存储服务（Remote Storage Service，RSS）之上的，能够不增加磁盘就可以在服务器上增加新的自由空间。RSS自动地监测在本地硬盘上的剩余空间的大小。如果在一个主要硬盘上的自由空间下降到一个事先设定的水平，RSS自动把本地数据复制到远程存储上，以腾出空间。
四、智能镜像
Windows 2000进一步加强了对于变化和配置的管理，这一整套技术称为：智能镜像 (Intellimirror)。而微软专门的网络管理软件Systems Management Server仍然是针对Windows 2000平台的增值解决方案，提供比智能镜像更高级的一些管理服务。
智能镜像与Windows 2000的其他技术紧密结合，比如活动目录、组策略(Group Policy)等。组策略是Windows NT系统策略管理的升级，它作用于某个特定的“容器”，比如站点(Site)、域(Domain)和组织单元(OU，Organizational Unit)，简称SDOU。一旦实施，组策略就对容器中的机器或用户起作用，实施智能镜像。
智能镜像的主要内容包括四个方面：远程安装、用户数据管理、应用软件管理和用户设置管理。这些特性，需要Windows 2000 Professional和Windows 2000 Server前后台相结合才能体现出来。智能镜像使管理员把精力集中在管理使用电脑的用户，而不是机器。
1.远程安装
例如要为新员工安装一台全新的计算机，或者需要彻底重新安装一台计算机，管理员希望在远程安装过程中，除了安装操作系统之外，还要把诸如MS Office、WinZip等的应用软件和工具一并安装上，甚至公司标准的桌面主题也一并设置好。采用Windows 2000智能镜像就可以轻松地做到这一点。它提供了一个特别的工具，称为Riprep。在管理员安装了一个标准的公司桌面操作系统，并配置好应用软件和一些桌面设置之后，可以使用Riprep从这个标准的公司桌面系统制作一个Image文件。这个Image文件既包括了客户化的应用软件，又把每个桌面系统必须独占的安全ID、计算机账号等删除了。管理员可以它放到远程安装服务器上，供客户端远程启动进行安装时选用。
有了远程安装服务，企业用户在部署数以千计的Windows 2000 Professional时旧困难就迎刃而解了。其实微软在Windows NT Workstation 4.0中已经准备了类似的工具，称为SysPrep，也可以做到通过复制Image文件的方式快速部署。企业桌面管理员只要给用户简单的指示或者再加一张启动软盘，就可以让用户快速完成一个标准企业桌面的安装和配置，省去不少精力和时间。
2.用户数据管理
Windows 2000在组策略中对于用户的管理就有“文件夹重定向”一项，可以指定把文件夹定位到每个用户在文件服务器上一个特定的个人或者工作组拥有的目录中，还可以自动地为此目录加上存取权限。再配合“磁盘配额”的使用，管理员在为用户提供方便的同时，不至于以服务器超负载为代价。
正是因为文件是在服务器上的共享目录中，用户可以从任何一台计算机登录，获得同样的文件使用权限。如果用户需要离线处理的能力，用户或管理员可以指定此共享目录“在离线时也可获得”。这样系统中的“同步管理器”(Synchronizing Manager )就会帮助用户自动管理在线和离线状态的文件同步工作。
3.应用软件管理
公司环境中的另一个变化要素是对应用软件的管理。我们希望应用软件能够跟随用户，在服务器端可以统一管理，而且有应用软件整个生命周期的管理，即可以安装、升级和卸载等。如果我们能够严格按照Windows 2000智能镜像的步骤来部署和管理应用程序，我们的网络应用环境就会井井有条，既能从容适应业务的急剧变化，又能降低管理成本。
应用软件的管理也是通过组策略来实施的。首先在活动目录中，选择需要管理的对象所在的容器(SDOU)，右键点击，从属性页中选择组策略，点击“编辑”选项，就可以看到组策略的管理界面(MMC)。在此界面中，可以对计算机或者用户选择“软件设置”-“软件安装”一项，从右键的任务菜单中选择“新建”-“软件包”。通过指定一个网络上共享目录中的某个.msi文件，就可以“分配”或者“发布”一个软件。
“分配”是强行给目标对象安装软件，“发布”是在目标对象的“控制面板”-“增加/删除软件”中提供安装所分发软件的选项。如果是分发给计算机的，则是在计算机启动的时候实施；如果分发给用户的，则是在用户登录的时候实施。在组策略中，可以编辑软件包分发任务的属性，以便[1] [url=http://www.chinamx.com.cn/Article/os/windows2000/200605/20060527093119_24755_2.html][2] 下一页
