Windows 2000 服务器远程访问概述Windows 2000 服务器远程访问，是整个“路由和远程访问”服务的一部分，将远程或移动的工作者连接到组织网络上。远程用户可以象计算机物理地连接到网络上一样工作。用户运行远程访问软件，并初始化到远程访问服务器上的连接。远程访问服务器，即运行 Windows 2000 服务程序和“路由和远程访问”服务的计算机，直到用户或网络管理员终止它时，一直

为添加到 DNS 服务器或在 DNS 服务器上管理的每个区域输入负责人的正确电子邮件地址。由于各种原因，应用程序使用该字段来通知 DNS 管理员。例如，查询错误、查询中返回的错误数据以及安全问题是该字段可使用的几种方式。由于在电子邮件应用程序中使用的大多数 Internet 电子邮件地址包含 at 符号 (@)，因此在为该字段输入电子邮件地址时这些符号必须用句点 (.) 替换。例如，应使用“e

“分布式文件系统”概述系统管理员可以利用分布式文件系统 (DFS)，使用户访问和管理那些物理上跨网络分布的文件更加容易。通过 DFS，可以使分布在多个服务器上的文件在用户面前显示时，就如同位于网络上的一个位置。用户在访问文件时不再需要知道和指定它们的实际物理位置。例如，如果您的销售资料分散在某个域中的多个服务器上，您可以利用 DFS 使其显示时就好像所有的资料都位于一台服务器上，这样用户就不必

只安装并启用您需要的网络协议。限制计算机上的协议数可以提高网络性能并减少网络通信。如果 Windows 2000 遇到网络连接的问题，它将尝试使用每一个已安装的网络协议建立连接。通过仅安装和启用系统能够使用的协议，Windows 2000 就不会尝试使用它不能使用的协议进行连接，并且更加有效地返回状态信息。　网际协议安全 (IPSec)IPSec 作为安全网络的长期方向，是基于

“磁盘碎片整理程序”概述磁盘碎片整理程序可确定本地卷上零碎文件和文件夹的位置。 当某个卷包含大量碎片文件和文件夹时，Windows 访问它们的时间要增长，原因是它需要进行一些额外的磁盘驱动器读操作才能收集文件和文件夹的不同部分。因为卷上的可用空间是零散的，所以创建新的文件和文件夹也要慢些。然后 Windows 必须将新文件和文件夹保存到卷上的不同位置。磁盘碎片整理程序将每个文件或文件夹

WINS 定义Windows Internet 命名服务 (WINS) 为注册和查询网络上计算机和用户组 NetBIOS 名称的动态映射提供分布式数据库。WINS 将 NetBIOS 名称映射为 IP 地址，并设计以解决路由环境的 NetBIOS 名称解析中所出现的问题。WINS 对于使用 TCP/IP 上的 NetBIOS 路由网络中的 NetBIOS 名称解析是最佳选择。早期版本的 M

将 80/20 设计规则用于平衡地址的作用域分配，在这些地址上配置多个 DHCP 服务器来为相同域提供服务。 在相同子网上使用多个 DHCP 服务器将为它所服务的 DHCP 客户机提供更强的容错能力。共有两个 DHCP 服务器，如果一个服务器不可用，则另一个服务器可以取代它并继续租用新的地址或续订现有客户机。在两个 DHCP 服务器之间平衡单个网络和地址作用域范围的通常作法是让一个 DHC

单位不应从根证书颁发机构 (CA) 直接为用户或计算机颁发证书，而应配置至少一个包括根-中介-颁发者的三级 CA 层次结构，以提供灵活性并隔离根证书颁发机构以防蓄意破坏的个人泄露其私钥。证书颁发机构 (CA) 数据库，CA 证书和 CA 密钥的备份对于防止关键性数据的丢失十分必要。应该定期（每日、每周、每月）备份 CA，而这一周期取决于相同时间间隔颁发的证书数量。证书颁发得越多，则 CA 的备

网络数据流网络监视器监视网络数据流，该数据流由任意给定时间内通过网络传输的所有信息组成。信息在传输之前，由网络软件分割成较小的块，这些小块称作帧或者数据包。 帧，无论是通过广播、多播还是直接传输的，都由几个不同的块组成，这样就能够单独进行分析。一些块包含网络监视器可用于解答网络问题的数据。例如，通过检查目标地址，能够确定帧是指明所有主机必须接收并处理的广播帧，还是发送到指定主机的直接传输帧

事件查看器概述在事件查看器中使用事件日志，您可收集到关于硬件、软件和系统问题的信息，并可监视 Windows 2000 的安全事件。 Windows 2000 以三种日志方式记录事件： 应用程序日志 应用程序日志包含由应用程序或系统程序记录的事件。例如，数据库程序可在应用日志中记录文件错误。程序开发员决定记录哪一个事件。 系统日志 系统日志包含 Wind

“事故恢复”概述计算机故障就是任何导致计算机无法启动或继续运行的事件。计算机出现故障的原因小到一个硬件损坏，大到整个系统丢失（例如在发生火灾或类似事件）。Windows 2000 在遇到此类事件时，会报告一个“停止”错误消息，并显示一些必要的信息，您和 Microsoft 产品支持服务工程师可利用这些信息确定并识别问题所在。故障恢复就是在发生故障后恢复计算机，使您能够登录并访问系统资源。W

NetBIOS 的背景知识NetBIOS 接口最先是由 Sytec Inc.（目前的 Hughes LAN Systems）在 1983 年为国际商业机器公司 (IBM) 开发的。它在 IBM 的 PC 网络上使用归 Sytec 所有的协议上进行操作，这种 PC 网络是宽带 LAN 技术的早期形式，它最多可以容纳 72 台连接装置。有一点应该强调，NetBIOS 在一开始就从来没有考虑升级到用

每个组策略对象只分配或发行一次Windows 安装程序包和组策略对象一样，最多只能分配或发行一次。例如，如果将 Microsoft Office 分配给受组策略对象影响的计算机，则不能再将它分配或发行给受组策略对象影响的用户。使用安全组筛选组策略由于组策略可以把来自多个组策略对象的设置应用于站点、域或单位，因此可以添加和其他目录对象关联的组策略对象。也可以优先考虑这些组策略对象如何影响

QoS 许可控制定义QoS 许可控制是 Windows 2000 的组件，它可以在子网级别上管理网络资源（带宽）的使用情况。对于子网带宽管理 (SBM) 来说，它是以“Internet 工程任务组”(IETF) 标准为基础的。对于网络管理员来说，带宽的有效使用及其分配问题是十分值得关注的，尤其是对于实时的、多媒体程序的出现，更值得关注。QoS 许可控制通过防止程序占用超过的带宽超过子网的处

终端服务概述终端服务提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的能力。终端服务只把该程序的用户界面传给客户机。客户机然后返回键盘和鼠标单击动作，以便由服务器处理。每个用户都只能登录并看到它们自己的会话，这些会话由服务器操作系统透明地进行管理，而且与任何其他客户机会话无关。客户软件可以运行在多个客户机硬件设备上，包括计算机和基于 Windows 的终端。其他设备，如 Mac

磁盘管理概述磁盘管理程序是用于管理它们所包含的硬磁盘和卷，或者分区的系统实用程序。通过磁盘管理，您可使用文件系统创建卷、格式化卷、初始化磁盘以及创建容错磁盘系统。“磁盘管理”取代了 Windows NT 4.0 及更早版本中使用的“磁盘管理器”实用程序，它提供了许多新的功能，包括：动态磁盘。使用动态磁盘，您可在不关闭系统或中断用户操作情况下完成管理任务。例如，您可在不重新启动系统的情况下创