本文介绍了Microsoft于2000年推出的Windows 2000作业系统平台，它为SQL Server 2000提供更完整接口，使其操作更稳定、简单、安全。还详细阐述了Windows 2000的Professional、Server、Advanced Server和Datacenter Server四个版本的特点及功能，并给出了版本比较表。
2. Microsoft Windows 2000 平台
Windows 2000 的元件和功能
本章總結
Microsoft 於2000年2月正式推出 Windows 2000 作業系統平台。雖然 Microsoft原本的 Window NT4 就支援 SQL Sever 2000，但 Windows 2000 為 SQL Sever2000 提供一個更完整的介面，使 SQL Sever 2000 在操作上更穩定、簡單、安全的作業平台。事實上，整個 SQL Sever 2000 就是在 Windows 2000 的作業環境中發展出來的。
Windows 2000家族
Windows 2000 共推出了四個版本：Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server及Windows 2000 Datacenter Server。這一章我們會簡單的介紹這四個版本。
相關資訊
您可以到 Microsoft 的網站 http://www.microsoft.com/windows2000 找到更多關於 Windows 2000 的資訊。
Windows 2000 Professional
Windows 2000 Professional結合 Windows 98 和 Windows NT4 的優點，提供桌上型和筆記型電腦一個新的作業系統。它結合 Windows 98 的強大管理功能、內建隨插即用辨識功能，又有 Windows NT 4 的穩定性及安全性。Windows 2000 強化了桌上型和筆記型電腦的運算功能，價格也合理。
Windows 2000 Server
Windows 2000 Server沿續 Windows NT 4 Server 的產品路線。Windows 2000 Server 整合許多如 Web 存取、應用程式支援、網路、通訊和一些基礎架構服務，也提供架構基準以便檔案和列印能夠共享。Windows 2000 特別著重其 Active Directory。Active Directory 可幫助管理不同型及分散型的網路。稍後本章還會繼續討論 Active Directory。
Windows 2000 Advanced Server
Windows 2000 Advanced Server 在保有原 Windows 2000 伺服器的所有功能之外，還支援具有特殊功能的應用程式，例如網路負載平衡，叢集，並強力支援對稱性多重處理（symmetric multiprocessing）。
Windows 2000 Datacenter Server
Windows 2000 Datacenter Server 是 Windows 2000 伺服器系列中一項具有特殊專業用途的產品。它是為了提供客戶有整合硬體和軟體需求而設計的產品。Datacenter Server 採策略聯盟方式售賣，也就是說顧客必須連同硬體配套購買。這些提供配套軟體的廠商是必須由 Microsoft 授權的廠商，其配套的軟體都必須經過 Microsoft 嚴格的測試和認證，認証通過後才將硬體和 Datacenter Server 整合起來。認證並非只針對硬體做單一認證，而是針對 Datacenter Server 和其配套軟體做整體的認證。整套系統由一個新的技術支援小組負責支援，這個小組的成員是由 Microsoft 和硬體廠商的工程師組成，提供技術支援的單一窗口。這個小組的名稱是 Microsoft Certified Support Center（MCSC），提供 Datacenter Server 的用戶下列的服務：
- 99.9%以上的系統執行時間最佳化
- 安裝與設定服務
- 系統效能評估
- 全天候技術支援
- 到府服務
Datacenter Server 支援32個處理器和64 GB實體記憶體，是針對需要高效能和延展性資料中心的企業而設計。Datacenter Server 可延展至各種應用程式，從簡單的資料倉儲到複雜的工程模擬都可以支援。
Windows 2000系列版本比較表
以下的表格是Windows 2000四種版本的比較表：
表2-1 Windows 2000系列產品 Windows 2000 Professional Windows 2000 Server Server Windows 2000 Advanced Windows 2000 Datacenter Server 功能 用戶端作業系統適於商務用桌上型或筆記型電腦 伺服端作業系統提供檔案管理、印表機管理、企業內部網路與區域網路服務 伺服端作業系統支援應用程式及電子商務伺服系統 伺服端作業系統針對大型的商務產品線伺服端作業系統，及任務導向的應用程式提供支援 可支援的CPU數 2 4 8 32 可支援的記憶體容量 4 GB 4 GB 8 GB 64 GB 叢集 無 無 2個節點錯誤移轉叢集網路負載平衡32個節點 4個節點錯誤移轉叢集網路負載平衡32個節點 系統基本需求 133-MHz, Pentium相容 CPU； 64 MB RAM；1 GB 硬碟空間 133-MHz, Pentium相容 CPU；256 MB RAM；1 GB 硬碟空間 133-MHz, Pentium相容 CPU；256 MB RAM；1 GB 硬碟空間 133-MHz, Pentium相容 CPU；256 MB RAM；1 GB 硬碟空間 Windows 2000 的元件和功能
穩定性
Window 2000 增加許多新功能來穩定系統，以下是比較主要的幾項：
- Windows 檔案保護 ：這個功能可以避免 Windows 2000 的系統檔案被使用者或應用程式意外刪除、更改。當一個新的系統檔案被安裝前，Windows會先自動辨認檔案來源及版本。
- 驅動程式簽署認證 ：Windows 2000 系列的驅動程式和與系統有關的檔案均有程式簽署認證，被認證過的驅動程式可以確定屬於原廠，沒有被破壞或修改。
- Microsoft Installer ：這個功能和 Windows Installer Services 一起運作，可以幫助使用者安裝、設定環境、追蹤、更新及正確的移除軟體。這個功能提供一個直覺化的使用介面，使用者可以簡單的安裝或移除不同的應用軟體。除了提供簡單的介面外，Microsoft Installer 也可以修復損壞的應用軟體，並可以檢視多種元件－例如登錄、檔案及外部資源－監控所有元件的修改作業。如果使用者不小心刪除了一個應用程式內的重要元件，Microsoft Installer 會在使用者下次開機時自動復原該元件的檔案。要注意的是這個功能只限於被刪除的檔案是屬於 Windows 2000 簽署（Certified for Windows 2000）的應用程式，或是您曾透過 Microsoft Installer 安裝這個應用軟體。
- 核心模式寫入保護 ：這個功能將應用程式和作業系統的核心作區隔，確保核心程式不會受到其他不良的驅動程式干擾而導致 Windows NT 4 系統當機。
- 減少重新開機的要求 ：舊版的 Windows 在您新增或刪除驅動程式或應用程式後，會要求重新開機。現在在 Windows 2000，您會發現減少了很多重新開機的要求-現在安裝軟體後幾乎不再要求重新開機。
- Microsoft Internet Information Server（IIS）應用程式保護 ：這個功能是將網頁的應用程式和 Web 伺服器程式碼區隔開來，以避免應用程式導致 Web 伺服器當機。不過這個功能是 Windows 2000 Server、Advanced Server 和 Datacenter Server 才有的功能，Windows 2000 Professional 是沒有這項功能的。
- Windows 2000識別標誌計劃 ：Microsoft 設計了一組 Windows 2000標準應用程式識別標誌。也就是說當您買的應用程式上有這個識別標誌，這項產品就是已通過 Microsoft 的標準，認証這項產品適用於 Windows 2000。產品認證的標準是由 Microsoft 和其他非 Microsoft 的專業人員一起制定的。
安全性
現在的電腦使用環境有不同的安全防護上的需求。Windows 2000 提供可自訂的安全防護設定，以確保您電腦和網路的安全。以下是幾種保護的功能：
- Windows NT檔案系統（NTFS） Windows NT 檔案系統是 Windows 2000 安全機制的核心。NTFS 提供群組化或單一使用者的檔案系統保全。
- Windows NT安全模式 這個功能只允許已經授權的使用者存取系統資源。這個模式可控制哪些使用者可存取物件（如檔案和印表機），也可控制使用者對物件的使用權限。另外，您可以啟動動作審查及追蹤，以及這些動作是否違反系統安全規定。
- 檔案系統加密（EFS） 這個功能可以讓您將檔案加密，但磁碟必須是 NTFS 格式。密碼隨機產生，所有加密解密的步驟十分簡單，使用者應該都可清楚的了解。
- 支援IPSec（IP Security，IP安全性） 可保護傳輸在網路上的資料。這個功能是確保非公開性虛擬網路的安全一項重要的功能，因為它讓資料能夠在網際網路上安全的傳送。圖2-1為設定 IP安全性 的對話方塊。
圖2-1 「IP安全性」對話方塊 - 支援Kerberos 這個功能為 Windows 2000 單一登入提供一個具工業標準、高安全性的鑑定。Kerbero 是網際網路的一種標準協定，當您要將 Windows 2000 系統和其他作業系統（例如UNIX）整合時，Kerbero 協定非常有用。
簡易性
簡易性是 Windows 2000 其中一個重要的特色。Windows 2000 作業系統加入許多新功能以簡化操作過程，否則以 Windows 2000 這樣龐大複雜的程式必然很難操作，下列是幾項可以簡化操作過程的功能：
- 隨插即用 這項功能可簡化您在安裝其他硬體設備時所需的設定。有超過12,000種的設備都支援隨插即用規格。
- 支援多國語言 Windows 2000 提供使用者完整的語言選項。
- 點對點支援 Windows 2000 可以和舊版的 Windows 資源共享，例如共享檔案、列表機及其他週邊設備，也就是新舊版之間可做點對點的操作。
- 個人化功能表 Windows 2000 大幅度利用 開始 將選項個人化。您常用的應用程式會出現在 開始 選項，而其他較少用的應用程式則不會即時呈現。
- 疑難排解 這些精靈和您之前看到的其他精靈沒什麼兩樣，它可以幫助您設定系統，將系統最佳化，並幫您找出問題。
- Windows多媒體預覽 這個功能讓您在實際開啟這些多媒體檔案之前，可以先用 Windows Explorer 看一下快照集（snapshot）。
- 更多及增強的精靈功能 當您在系統上進行例行性與挑戰性的工作時，這些精靈提供按步就班的方式提醒您每個執行的步驟。圖2-2中的 Windows 精靈正是用來協助您循序進行備份與回存的工作。
- IntelliMirror IntelliMirror 增進了使用者在資訊與軟體的存取工作。這項技術對移動型使用者（mobile users）提供了極大的便利性，因為不論他們從哪個點登上網路，智慧鏡射功能均允許他們的電腦資源「跟隨」著他們。舉個例子來說， 離線檔案（Offline Folders） 的應用便是 IntelliMirror 的好處之一。這類資料夾讓使用者即使遇到連線失敗的狀況，依然能夠持續在關鍵文件上的工作。要注意的是，資料夾必須是放在 Windows 2000 Server 的伺服器上才能執行這個功能。
圖2-2 Windows 2000備份及還原精靈 - 支援通用序列匯流排（USB） Windows 2000 對 USB 元件提供完整的支援。換言之，您可以在您的系統上連接 USB 裝置而不需設定或重新開機。
- 使用者圖形介面（GUI） Windows 2000 的使用者介面是建基於Windows 98。這個介面讓使用者可以透過一致性與直覺性的方式來操作複雜的系統。圖2-3即是 Windows 2000的GUI。
圖2-3 Windows 2000的GUI - 使用網路印表機 利用 Windows 2000，任何使用者均可透過網路簡單地使用印表資源。當一部印表機被 發行（Published） 至 Active Directory 上，使用者便可依據其位置或功能（列印的顏色、速度和樣式）來搜尋。在圖2-4中看到的便是 新增印表機精靈 的對話方塊。
圖2-4 「新增印表機精靈」對話方塊 系統管理與部署
Windows 2000 系列提供了許多可以增進管理與部署工作的功能。這些功能不僅有助於作業系統針對大型組織的部署工作，對往後的管理與部署也有不少幫助。
- System Preparation Tool 這個工具讓系統管理者可以簡單地複製電腦的組態、系統設定以及應用程式。SysPrep 對 Windows 2000 提供單純、快速及有效的系統部署。
- Setup Manager 當系統管理者設計與測試系統部署的安裝腳本時，這個圖形精靈可以在這些過程中指引管理者完成工作。
- 作業系統遠端安裝 這個工具讓系統管理者可以制定一個標準的桌面環境，並透過網路快速部署。
- Microsoft Management Console（MMC） MMC 主控台主要是讓微軟或協力廠商提供的系統管理工具均能呈現一致性的工作環境。圖2-5是 MMC 管理環境的一個例子。
圖2-5 Microsoft Management Console環境 - Windows Management Instrumentation（WMI） 針對系統資源的監控與管理，WMI 提供了一個標準的架構。如此一來，協力廠商便可開發一致的應用程式，用以監測與控制系統。
- 群組原則編輯器 群組原則編輯器可以讓管理者針對使用者的電腦環境定義規則。這些原則涵蓋了安全性、使用者權限、桌面設定以及應用程式。圖2-6中所看到的便是群組原則編輯器。
圖2-6 群組原則編輯視窗 - Internet Explorer Administration Kit（IEAK） IEAK 讓系統管理者可以跨平台迅速地部署特定版本的 Microsoft Internet Explorer 5.01。管理者可以只安裝他們需要的元件與應用程式。
- Microsoft distributed file system（Dfs） Dfs允許系統管理者針對網路上多重的檔案伺服器與他們的資源，建立單一的、階層性的檢視表。Dfs讓使用者可以簡單地找到服務與資源。另一方面，Dfs跨越分散的伺服器來維護多重的檔案備份，也能增進資源利用的效益。
- 磁碟配額 系統管理者可以針對每個使用者與每個磁碟區，制定磁碟空間可使用的額度。圖2-7即是本地端磁碟屬性的配額表。
圖2-7 本地端磁碟屬性的配額表畫面 - 階層性儲存管理 這個功能可以將最近較少使用的資料自動地儲存到比較便宜的儲存媒體中。如此可讓那些最常被存取的資料與應用程式可以有效利用昂貴、高速的儲存媒介。
- 動態磁區管理 Windows 2000 儲存管理員允許管理者可以增加磁區、延伸磁區、更改磁碟鏡像或是修復RAID 5磁碟陣列─即使伺服器仍在線上處理服務要求，也不會影響使用端。
- 自動重新開機 服務（例如IIS）可以設定成「在錯誤事件發生時自動重新開機」，如此可以縮短系統停頓的時間，也減少管理工作的麻煩。
- Kill process tree 如果系統管理者發現了一個有問題的應用程式，他（她）可以簡單地把這些處理序與相關的處理序一併移除而不需重置系統。
- Windows 2000 設定您的伺服器精靈 當您在設定您的伺服器系統時，這個精靈可以提供一次完成的介面。圖2-8即為這個精靈的畫面。
圖2-8 設定您的伺服器精靈視窗 - Active Directory 這個元件讓系統管理者可以透過一致的介面，來管理視窗作業系統平台的客戶端與伺服器。本章稍後有更多的說明。
- 管理委派 系統管理者可以將管理權限授權給使用者個體或群組，而不需把他們設定為系統管理人員。
- 遠端管理 這個終端服務元件讓系統管理者可在伺服器上以兩個工作階段來執行遠端管理的工作。
行動體驗
Windows 2000 Professional 是在「協助筆記型電腦使用者」與「鼓勵使用筆記型電腦」的基礎觀點上設計的。儘管 Windows 2000 系列的其他成員也可以在筆記型電腦上運作，但它們不像 Windows 2000 Professional提供電源管理與離線功能。Windows 2000 Professional 中結合的這些功能，使它成為移動型電腦作業系統中的翹楚。
- 休眠模式 這個自訂的功能可以讓您的電腦與螢幕在一定時間的靜止後自動關機。當系統關機時會將您的記憶體資料存入硬碟，並在醒機時回復一切狀態，跟您離開時一模一樣。
- 離線資料夾與檔案 即使不連上網路，您也可以如同連線時一般地工作。這個功能可以讓您對那些儲存在網路上的文件建立鏡像。
- 離線瀏覽 您可以將整個網頁（包括圖形檔）下載回來，等您有空時再瀏覽它們，而不需一直維持連線狀態。
- 同步管理 這個功能讓您在與伺服器連線時可以對比與更新您的離線資料夾與離線檔案。
- 智慧型電源管理 Windows 2000 Professsional 讓您可以更精確的觀察到電池的電力狀態。您可以簡單地設定電力使用選項，讓您的電池有最佳的利用而不需犧牲電腦的效能。圖2-9即為電源選項的對話方塊。
- Hot Docking 這個功能讓您在將筆記型電腦接上船塢或從船塢上拆下時不需改變您的硬體設定或重新開機。
- 支援紅外線資料傳輸（IrDA） 這個功能讓您可以使用標準紅外線傳輸協定，在兩個 Windows 2000 作業平台之間以安全、無線的方式來分享資料。
- 支援數位裝置 Windows 2000 專業版支援可移動的儲存設備，如 DVD及其他利用到 Device Bay 的週邊設備。
圖2-9 「電源管理」對話方塊 執行效能
作業系統效能是使用 Windows 2000 平台的關鍵基礎。在 SQL Server 與 Windows 2000 作業系統的結合上已做過廣泛的效能測試。Windows 2000 包含了數種功能可以讓我們看出它的效能表現：
- 更快的總體效能 Windows 2000 增強了系統多數的效能表現。更小與更有效率的記憶體足標讓 Windows 2000 比起 Windows NT 4 快了25%。
- 更快的多工作業 Windows 2000 是純粹32位元的作業系統架構。這種架構可以使您電腦中的運算單元得到更佳的運用與管理，因此您可以同時執行更多的程式與進行更多的工作。
- 記憶體與處理器的可延展性 Windows 2000 作業系統家族可支援到64 GB的記憶體與32個處理器。
- 叢集服務 在Windows 2000 Advanced Server與 Datacenter Server 中，叢集服務可以連結多重的作業系統以增進效益與效能。在最簡單的版本中，叢集服務可以讓兩部伺服器建立為叢集，當其中一部產生錯誤時可提供一份自動的備份。叢集服務也可以設定成延伸（scale-out）模式，可以讓32部運作 Windows 2000 Server 的伺服器連結起來以提供強大的運算能力。
- 網路負載平衡 Windows 2000 Advanced Server 與 Datacenter Server 支援網路負載平衡功能（NLB）。NLB可以分佈於 Windows 2000 伺服器的叢集，動態且平均的分散來自網路的服務要求。管理者只要簡單的增加 NLB-Configured 伺服器，便可以依工作量的需求來增加系統容量。圖2-10即是 NLB 的架構圖。在這個例子中，有四部 Windows 2000 Advanced Server 被設定成共同執行 IIS5 與 NLB 的虛擬伺服器群組。當來自網際網路的服務要求傳送過來時，它們會被平均分攤到這四部伺服器上，以追求最佳的執行效能與利用。
圖2-10 網路負載平衡功能架構規劃範例 - 增強的Active Server Pages（ASP）效能 Windows 2000 Server、Avanced Server與Datacenter Server 內建的 IIS5，增強了 ASP 處理的流程。透過系統來執行的 ASP 網頁，其傳輸流量有了相當的改進，且針對那些不需處理指令碼的 ASP 也增加快速路徑的功能。
- IIS CPU執行速度調整 為了整合網路服務應用程式與其他的應用程式，管理者可對網路服務或應用程式設定 CPU 時間消耗量的限制。如此可以保證所有同時執行的應用程式均能在必要時取得處理器運算時間。
網際網路存取
網際網路支援是 Windows 2000 系列的另一個關鍵元件。為追求高階的整合與效能，網際網路技術被設計成作業系統的核心元件。Windows 2000 的網際網路功能如下：
- 內建Internet Explorer 5.01 Windows 2000 系列的所有版本均已內建最新的 IE 5.01 瀏覽器。
- Internet Information Services 5.0 Windows 2000 Server、Advanced Server 與 Datacenter Server 均已內建 IIS 5.0。這個整合的元件讓使用者可以簡單的架設與管理 Web 站台。IIS 5.0 包含了 Internet Information Service 管理員，可以在圖形介面的工作環境裡設定與管理一個或多個Web 站台。圖2-11即是 IIS 管理員的使用介面。
圖2-11 IIS 管理員使用介面 - 強大的開發平台 IE支援大部份的程式語言，包括了 Dynamic HTML、ASP、Java以及XML。
- 自動代理 IE5.01可以自動地找到代理伺服器並完成設定。
- 自動完成 瀏覽器可以記住之前拜訪過的網站，並在您剛打入前幾個字時便自動完成整個網址。
- Web資料夾 這個功能也被稱作（Web Document Authoring and Versioning，WebDAV），它允許網頁設計師可以簡單地利用「拖放」的方式在 IIS 5.0 上發行 Web 網頁。
- 支援網際網路列印 Windows 2000 允許系統管理者將印表資源透過網際網路分享出去，如此使用者便可經由 URL 來列印文件。
Active Directory
Active Directory 是 Windows 2000 伺服器的新功能，也是 Windows 2000 網路上資料與資源管理的核心元件。接下來這個部份提供了關於 Active Directory 技術的一個概觀。
Active Directory的架構
Active Directory 可以用來存放網路上所有實體的資訊，諸如應用程式、檔案、印表機和人員。不論這些網路上的實體如何不同，Active Directory 提供一個一致的方法來加以描述它們。您可以把 Active Directory 想像成是一個主要選擇面板。對網路上這些四處分散的資源，Active Directory 是管理其關聯性的中央集權機制。Active Directory 包含了管理工具與安全工具，藉以維護網路的隱私性與完整性。
Active Directory 是管理工具也是使用者工具。對網路上不同的及廣佈的資源進行存取時，Active Directory 可以提供使用者一致的互動方式。使用者不再需要擔心如何決定網路資源的名稱與位置。在 Active Directory 中，資源是被 發佈 至有權可以使用這些資源的使用者面前。這種發佈是透過 新增/移除程式精靈 或 新增移除印表機精靈 來完成的。
Active Directory 讓系統管理員在網路資源的管理上可以對元件及控制單元做一致性的設定。Active Directory 簡化了「如何描述大型的、不同的網路」這類管理問題，加強了整個系統的安全性，並且擴展了網路上不同軟硬體之間的溝通。
Active Directory 對以視窗平台為作業系統的使用者帳號、客戶端系統、伺服器系統，以及應用程式提供了單一的管理中心。它也對整合及組織非視窗系統提供了協助。Active Directory 允許組織以安全的方法延伸系統至網際網路。
Active Directory 基本上是一個樹狀階層結構，就如圖2-2所看到的。物件可以是使用者、群組、系統、裝置、應用程式或其他網路實體。含括這些物件的集合，可以是某個組織（如公司的部門）或是相關的物件（如網路上的印表資源）形成的總合。
Active Directory 也可以管理這些物件與集合之間的關係。系統管理者在檢視網路時是看到一個綜合的整體，而不是看到資源擺在一個地方，其間的關係又擺在另一個地方。
圖2-12 Active Directory的結構 Active Directory 結構中的物件均有其屬性，這些屬性描述了物件形形色色的特徵。除非使用者或管理者有必要去了解它們，否則那些可能被改變的資訊通常被隱藏起來，以維護屬性的安全。當您對物件增加屬性描述時，可以同時設定每個屬性存取的權限。此外，物件也可以設定成允許全域性存取的狀態。
為了維持系統的效能、效益與彈性，Active Directory 使用多重主要伺服器複寫（multimaster replication）。管理者可以複製整個目錄，並將這些複本擺在網路上的任何地方。當網路上的某個複本有了改變，則這些改變將會自動地覆寫至網路上的所有複本。
為什麼要使Active Directory
我們已經了解 Active Directory 可以簡化管理、鞏固系統安全，並且讓不同的軟體之間更易於溝通，接著讓我們來看看這些優點的更多細節：
簡化管理 今日的網路常是分散於廣泛的地區，而管理這些相異及遍佈的網路也變成了曠日廢時的工作。此外，當這些網路變得更加廣域，管理功能也常被複製於不同的位置，因而造成了多餘及協調的種種問題。Active Directory 提供了單一的控制點，便於管理網路上種種不同的資源。
Active Directory 也對應用程式及其他軟體的佈署提供了幫助。在過去，技術人員必須親自造訪每個使用者工作站，即使他們需要用到的只是程式的一小部份功能。這種過程既緩慢又浪費。後來，新的工具讓應用程式可以從中央伺服器來加以佈署，但這項技術卻沒有與網路的整體管理工作做一個整合。如今 Active Directory 允許系統管理者在現有的安全性及管理架構下來佈署軟體，對系統佈署及管理工作而言，真是減輕了不少負擔。
Active Directory 也允許管理者把一些管理功能授權給某個合適的使用者或組織。這種授權程序是安全的，並且也讓一些進階使用者能在部門裡提供他們的 IT 技術，如此可讓 IT 人員去擔負其他的責任。
鞏固安全性 安全服務是 Active Directory 裡的一個關鍵性元件。Active Directory 將使用者的認證與管理集中執行在一個 角色基礎 的安全模式中。Active Directory 賦予使用者或組織一種預設（但尚未編輯）安全權限的「角色值」。管理者可以選擇嚴格控管使用者與資源，或是在適當的時機開放它們。Active Directory 的這種安全模式支援一些安全性通訊協定，如 Kerberos 通訊協定、X.509 認證以及智慧卡技術。不論使用者來自區域網路或是撥接的遠端連線，安全模式都能提供一致的安全控管。
延伸溝通介面 當網路日益成長，不同集合的網路資源與技術也隨著被發展出來。這些技術在開發與佈署上必須共同運作才能獲得最大的成本效益。當前大多數的網路環境均包含了 E-mail、應用程式、網路裝置、網際網路/企業網路防火牆以及電子商務應用程式等等不同目錄的集合。Active Directory 提供了用以整合應用程式的標準介面，以及開放式同步裝置的設定，如此便可確實定位出不同物件之間的差異，擔保視窗作業系統的元件可以動態地在各種非視窗作業系統裝置與應用程式之間建立起溝通的管道。
本章總結
本章簡單的介紹了 Windows 2000 作業系統家族。家族中的每個成員－Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server 以及 Windows 2000 Datacenter Server－均提供特定的功能以滿足使用者的需求。利用 Windows 2000，不論您的電腦是筆記型還是高效能、32個處理器的企業資料中心系統，均可使用同樣的作業環境。按照本章所提供的資訊，您應該可以準備選擇足以符合您 SQL Server 2000 安裝需求的 Windows 2000 平台。在下一章中，我們要回到 SQL Server 的討論並瞭解一下資料庫管理員的一些職責。
扫一扫
32
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
