Windows 2000 先睹为快...

前 言

Windows 2000是Microsoft公司新一代的操作系统的新名称。它是在Windows NT操作系统的基础上开发的，集Windows NT的技术和Windows 9x的优点与一身，并在此基础上发展了许多新的特性和功能，不论是桌面上用于办公、联网的台式机，还是支持工作小组甚至是整个公司运作的服务器，Windows 2000系列都有相应的适合的版本。

为了让测试用户和广大读者了解这一操作系统系列产品，北京博彦科技发展有限公司根据Microsoft公司提供的第一手资料和简体中文测试版编译了本书。本书主要介绍Windows 2000 Professional 和Windows 2000 Server 简体中文版。

本书配套光盘含有关于Windows 2000更详细的资料。

北京博彦科技发展有限公司 蒋华

1999.6于北京

第一章 Windows 2000 系列产品Windows 2000是Microsoft公司新一代的操作系统，是在Windows NT操作系统的基础上开发的。Windows 2000 系列包括以下产品：

Windows 2000 Professional 这是Windows NT Workstation的新版本的新名称。Windows 2000 Professional是为各种桌面计算机和便携机开发的新一代操作系统，Windows 2000 Professional 继承了Windows NT的先进技术，提供了高层次的安全性、稳定性和系统性能。同时，它帮助用户更加容易地使用计算机、安装和配置系统、脱机工作和浏览Internet等。而对于电脑和网络系统的管理员而言， Windows 2000 Professional 是一套更具有可管理性的桌面系统，无论是部署、管理还是为它提供技术支持都更加容易——这意味着更低的总体拥有成本。

Windows 2000 Server 这个版本以前的名称是Windows NT Server 5.0，是在Windows NT Server 4.0的基础上开发出来的。Windows 2000 Server是为服务器开发的多用途操作系统，可为部门工作小组或中小型公司用户提供文件和打印、应用软件、Web和通信等各种服务。它是一个性能更好、工作更加稳定、更容易管理的平台。

Windows 2000 Server 最重要的改进是在“活动目录”目录服务技术的基础上，建立了一套全面的、分布式的底层服务。“活动目录”是集成在系统中的，采用了Internet的标准技术，是一套具有扩展性的多用途目录服务技术。它能有效地简化网络用户及资源的管理，并使用户更容易地找到企业网为他们提供的资源。

Windows 2000 Server支持两路对称多处理器（SMP）系统，是中小型企业应用程序的开发、Web服务器、工作组和分支部门理想的操作系统。

Windows 2000 Advanced Server 这个版本以前的名称是 Windows NT Server 5.0 Enterprise Edition。Windows 2000 Advanced Server除了具有Windows 2000 Server的所有功能和特性，还有一些专为大型的企业级服务器所设计的特性，例如群集、加载平衡和对称多处理器(SMP)支持等。它能够为客户提供一个高可靠性和高扩展性的理想平台，可承担起运行企业核心业务软件的重任，包括数据库、记录和通告、联机交易处理和企业资源管理(ERP)系统等。

与Windows 2000 Server相比，Windows 2000 Advanced Server具有以下更强的特性和功能：

ü 更强的SMP扩展能力；Windows 2000 Advanced Server比Windows 2000 Server提供更强的对称多处理器支持，支持数可达四路。

ü 群集功能；Windows 2000 Advanced Server的群集功能具有更强大的群集功能：

l 更高的稳定性；可为核心业务提供更高的稳定性，在多种一般错误发生后一分钟内自动重启应用软件。例如，把使用两台基于Intel结构的服务器组成一个群集，可以获得很高的可用性和可管理性。

l 网络负载平衡；为网络服务和应用程序提供高可用性和扩展能力，例如TCP/IP和Web服务。

l 组件负载平衡。为COM+组件提供高可用性和扩展能力。

ü 高性能排序；Windows 2000 Advanced Server优化了大型数据集的排序功能。

这些功能和特性使Windows 2000 Advanced Server比Windows 2000 Server具有更高的扩展性、互操作性和可管理性，可用于拥有多种操作系统和提供Internet服务的部门和应用程序服务器。

Windows 2000 Datacenter Server这是一个全新的版本，将是Microsoft提供的功能最为强大的服务器操作系统。它支持16路对称多处理器系统以及高达64GB的物理内存。与Windows 2000 Advanced Server一样，它将群集和负载平衡服务作为标准的特性。另外，它为大型的数据仓库、经济分析、科学和工程模拟、联机交易服务等应用进行了专门的优化。

与现有的环境协同工作不管公司现在使用的是哪一种服务器（Windows 2000、 Windows NT、 Novell NetWare或 UNIX），Windows 2000 Professional 都是最佳的升级方案。它帮助信息系统的管理员更容易地管理复杂的网络环境，同时，统一的标准Windows界面让用户专心于完成操作，而不必操心所使用的服务器类型。

Windows 2000 Server 同Windows 2000 Professional 结合起来，通过端对端管理和采用工业标准的网络和通信系统，可以为您提供统一的最低的“总拥有成本”平台。

对于需要同UNIX连接的计算机，Microsoft提供了“Windows NT Services For Unix”可选组件。即使是技术工作站的用户，这套组件也可以帮助他们容易地建立桌面解决方案。Windows NT Services For Unix包括下面这些组件：

l NFS客户和服务器

l Telnet和服务器

l 脚本工具

l 密码同步

更高的性能 Windows 2000 Professional能够快速地完成交给它的任务，因为它比Windows NT速度更快，并且可以自由扩展。

ü 可扩展的内存和处理器。Windows 2000 Professional最多支持达4GB的RAM和两路对称多处理器。

ü 可以管理便携电脑的处理器消耗的电量。Windows 2000 Professional 的“高级配置和电源接口”允许用户将便携电脑设置为等待状态或进入低耗能状态。这就能节省电量消耗，延长便携电脑的工作时间，做更多的工作。

ü 快速访问计算机和Internet上的信息。Windows 2000 Professional带有Microsoft最新的、速度最快的浏览器 Internet Explorer 5，加上集成的“Microsfot索引服务”功能意味着可以快速而又容易地查找和浏览所需要的信息，无论这些信息是在本机的硬盘中还是在Web网页中。

优秀的Windows 98特性Windows 2000 Professional 继承了Windows 98中优秀的特性，并增强了对移动用户和最新的硬件设备的支持，并建立在这些应用的基础之上。

高级的移动用户支持Windows 2000 Professional试图让用户在脱机工作（中断了与网络的连接）和联机工作时具有一样的感觉和效果。系统状态通知的改进和更新的同步管理器，使管理脱机文档和Web网页更加轻松便捷。

越来越多的计算机用户使用便携式电脑来处理公务，无论是使用新一代的采用ACPI（高级配置和电源接口）技术的计算机还是现有的型号，选择Windows 2000 Professional可以获得如下好处：

ü 更轻松地添加和删除设备。支持热插拔PC卡。

ü 更长的电池寿命。具有新的“电源管理”功能。

ü 脱机也可持续工作。当便携电脑与网络的连接中断时，Windows 2000 Professional 也可以很容易地访问所有的重要数据和信息。这是新的“脱机文件”功能所提供的特性，它在本地计算机建立网络文档的镜像并智能化地保持同步，以便这些文档总是处于最新状态，并且始终可以访问到。新的“同步管理器”能够一次性地同步在联机工作时访问的所有信息——包括Web页和电子邮件。

ü 特别的安全性。新的“加密文件系统”提供了特别高的安全性，即使便携电脑本身丢失了或被盗，也不会泄密。

支持新一代硬件设备Windows 2000 Professional支持七千多种设备，包括对许多设备的扩展支持，而以前的Windows NT Workstation 4.0是不支持这些设备的，例如，扫描仪和数字相机、老式打印机。在兼容设备的数量方面，它比Windows NT Workstation 4.0有60%的增长。

ü 对最新的便携电脑的支持。基于“高级配置和电源接口”（ACPI）。ACPI增强了便携电脑的电源管理能力。例如，可以通过网络发送命令，从低耗能状态唤醒计算机，这样就能运行病毒检测程序或在半夜安装应用程序。有了ACPI，可以在不使用计算机时，将它设置为休眠或挂起状态，而在需要时候能快速地启动，并节省电源能量。

ü 通用串行总线（USB）、IEEE 1394。“通用串行总线”（USB）是新型的总线，该总线将最新的“即插即用”设备同计算机连接起来。它也允许将多个安装USB的设备链接起来，并且速度比以前的总线配置更快。IEEE 1394被称为“火线”，因为提供了更高的带宽连接，可用于需要快速传输大量数据的设备，例如扫描仪和摄像机。

ü 最新的显示卡。Windows 2000 Professional提供了更清晰的图象。它支持新的显示卡技术，例如AGP规格的显示卡、支持多显示卡和显示器、OpenGL 1.2、 DirectX 6.0。

ü 同步传输模式（ATM）技术。ATM可以同步处理声音、数据和视频，能够支持新一代的商业应用程序，包括支持实时音频和视频数据流的应用程序。它也集成了其他网络技术，包括帧中继、以太网和TCP/IP，无论他们是同时部署的还是逐渐部署的。

ü 可移动的存储设备支持。支持DVD和ZIP这样的大型存储媒介。

低廉的总体拥有成本对公司来说，Windows 2000 Professional的性能价格比很好。无论机构的规模大小，都可以方便地部署和管理采用Windows 2000 Professional的计算机。公司的信息系统的管理部门，可利用它的一些特性和功能为公司的网络环境及其中的计算机进行方便地管理。并且，同时采用Windows 2000 Professional和Windows 2000 Server构成组合平台，可以充分发挥IntelliMirror技术的优点，降低管理的复杂性，节省大量费用。

易于部署 “安装管理器”和“系统准备工具”能帮助信息系统管理员快速而平稳地部署Windows 2000 Professional。

ü 安装管理器。一个新的向导能够帮助信息系统管理员创建Windows 2000 Professional 安装脚本文件。利用这些脚本文件，Windows 2000 Professional 的安装可全自动完成，不需要管理员动手操作，能够节省时间和金钱。

ü 系统准备工具。减少安装时间，简化Windows 2000 Professional和应用程序的部署过程。该工具非常适合在许多同样的计算机上同时安装Windows 2000 Professional的大公司。信息系统管理员在硬盘中制作的安装映像，然后使用第三方工具将该映像复制到同样配置的计算机上。

Windows 2000 Professional，Windows支持从Windows 95/98、Windows NT Workstation 3.51 和 4.0升级。

易于支持和管理Windows 2000 Professional 增强了用于系统管理和维护和理工具，帮助系统管理员或用户对系统进行管理或提供技术支持。降低公司的管理和支持成本：

ü 计算机管理器。一个节省时间的工具。管理员可以在自己的位置上管理网络中其它的设备、资源、服务和存储设备。

ü 支持助手。Windows管理体系结构的一项改进。Windows 2000 Professional能警告管理员潜在的硬件或软件问题。使用一些工业标准，如“基于Web的企业管理”（WBEM）和“Windows管理装置”（WMI）也能帮助技术支持小组的人员讯速排除故障。

ü 企业范围的版本控制。Windows 2000 Professional支持服务包技术，公司可以在网络上建立操作系统的主映像。

ü 应用程序管理。使用新的“Windows安装服务”技术和“控制面板”中改进的“添加/删除程序”向导，能够更好地管理应用程序。“Windows安装服务”是内置的操作系统服务，增加了一些应用程序管理特性：应用程序可以跟随用户而不被中断（由于路径的不同）；进行卸载时不会影响其他应用程序（例如删除了共享文件）；具有通用的制作安装脚本的机制。新的“添加/删除程序”向导帮助用户更容易地安装新的应用程序和删除不再需要的应用程序。

ü 集成的诊断工具。在Windows 2000 Professional中以诊断方式启动的操作非常简单：只需在启动菜单显示出来时按下F8键即可。内置的“帮助”还能在用户遇到问题时提供清晰的帮助和建议。

智能镜像

Windows 2000 Server和Windows 2000 Professional组合使用能够获得被称作智能镜像（IntelliMirror）技术的新一代的管理功能。智能镜像能够帮你节省时间和金钱：

ü 集中化的、基于策略的管理。提供诸如“活动目录”目录服务和“组策略模板”的技术。

ü 一个工具即可管理整个软件生命周期。 从安装升级、修复到删除。

ü 支持移动用户。用户的文档、设置和应用程序都可以跟随他们四处移动，而不管这些东西处于网络的什么位置。

ü 轻松地修复计算机。智能镜像能使用户更容易地替换出故障的或旧的计算机。给合“远程安装服务”可自动地与服务器相连接并安装Windows 2000 Professional。

第一章 Windows 2000 Server 系列Microsoft 将发行几种版本的Windows 2000 Server。Windows 2000 Server用于工作组和部门服务器的；Windows 2000 Advanced Server用于应用程序服务器和更强劲的部门服务器； Windows 2000 Datacenter Server用于运行核心业务的数据中心服务器系统。所有的版本不仅有助于降低的总体拥有成本，而且提供了能增加商业竞争力的服务器基础架构。其突破性特点如下：

ü 全面的Internet和应用软件服务。通过与用于新一代数字化商业方式的重要的 Internet 服务集成，Windows 2000 Server系列使建立并部署强大的电子商务、知识管理和其他商业方式更为容易。

ü 增强的可靠性和可扩展性。与Windows NT 4.0相比，Windows 2000 Server具有更高水平的整体系统可靠性和规模性。例如，系统已针对32 位处理器进行了优化，支持最高达64GB的内存，并建立了更强大的系统体系。

ü 强大的端对端管理使成本更低。为降低成本，Windows 2000 Server 为您的服务器、网络和基于 Windows 的客户系统提供综合的管理服务。例如，“活动目录”目录服务为管理 Windows 2000 Professional 系统提供有效方法。

哪个版本更适合于您？

ü Windows 2000 Server（以前的Windows NT Server 5.0 ）最适用于中小型的企业进行应用程序部署、建立Web服务器、支持工作组和分支机构。该版本将是最流行的Windows服务器操作系统。它能够支持两路对称多处理器(SMP)的新系统。

ü Windows 2000 Advanced Server（以前的Windows NT Server 5.0 企业版）是较强大的部门和应用程序服务器，它集众多网络操作系统和Internet服务于一身。由于该服务器可支持具有四路SMP的新系统，所以它更适合用于数据库密集型的工作，而且把群集及负载平衡相集成以便提供优秀的系统和应用程序的稳定性。

ü Windows 2000 Datacenter Server 将是Microsoft所提供的功能最强的服务器操作系统。它支持高达32路SMP系统及64GB物理内存（取决于系统构造）。与Windows 2000 Advanced Server一样，群集和负载平衡服务集成是其标准功能。该系统可用于大型数据仓库、经济分析、科学及工程方面的大规模模拟，以及联机交易处理。

最全面的Internet 和应用软件服务器Windows NT Server 4.0是先进的企业内部网及应用程序服务器操作系统。Windows 2000 Server是在此基础上开发的更为强大的操作系统。它向各种公司、机构和组织提供最佳的运行Internet业务和应用程序的环境。Windows 2000 Server有如下独特的功能：

领先的Internet 方案各公司正研究高级Web 技术以便更有效地与世界各地的客户、同事及雇员交换信息。Windows 2000 Server 集成了涉及各种服务（从文件和打印服务到高级的商业应用程序服务）的 Internet 技术，从而确保各公司机构能够更迅速地对变化做出反应、更有效地部署解决方案，并且将已有投资带入Web。例如：

ü “活动目录”目录服务使用最新 Internet 标准，如轻量目录访问协议（LDAP)，以保证与现有目录的交互操作。新的安全模式集成了 X.509 证书、IPSec协议等帮助电子商务及外联网（extranet）解决方案得以实现。

ü 在“共享文件夹”向导的指示下，只需敲击几次鼠标，即可自动将一个共享文件夹变成一个安全的 Web 地址。

Windows 2000 Server集成的最重要的Web 技术是Internet Information Services (IIS) 5.0， 它使Windows 2000 Server成为强大的用于Internet 和企业内部网络 的Web 应用程序服务器。设计 IIS 5.0 是为了满足更大范围内用户的需求，这些用户包括从工作组到公司内部网的部门，也包括拥有每天数百万点击的Web网站的 Internet服务供应商。它提供最简捷方式共享信息、建立并部署企业应用程序，以及建立和管理Web上的网站。

IIS 5.0的新特性

ü 更可靠。IIS 5.0 利用更强大的Windows 2000 Server系统构造使全球Web 服务器的即时服务、服务器中的Web应用程序都能发挥更高水平。

ü 增强的可扩展性。IIS 5.0凭借着对高端八路对称多处理器系统、大容量内存和增强的ASP动态性能的支持，可以负荷Internet的大流量访问。

ü 更好地支持多个站点。IIS 5.0中此功能得到优化，可在单个IP地址上运营多个网站。这样就使 ISP 更易于为客户提供高级Web寄存，或是使公司的Web 服务器可在同一系统上运营的多个内部网网站。

全面的应用软件服务器Windows 2000 Server 汇集了重要的应用程序服务，这些服务是便捷地建立强大的、基于组件的Web应用程序所必须的。这表明客户享有：

ü 最广泛的服务器应用程序支持

ü 通过终端服务为旧系统部署基于Windows的应用程序。

最丰富的服务器应用软件支持

Microsoft Windows NT Server 平台比其他服务器操作系统或应用程序服务器拥有来自独立软件开发商(ISV)的更多支持。

ü 最佳的增值应用软件。Windows NT Server 平台下有许多业界领先的服务器应用软件 —— 从消息服务、群件到数据仓库，现在已有4000多种基于Windows NT Server的解决方案，还有更多的基于Windows 2000 Server方案在开发中。

ü “Windows 2000就绪”应用软件。Microsoft向其合作伙伴进行大量的投资，以帮助他们开发主要以Windows 2000 Server为目标的“Windows 2000就绪”应用软件。例如，与ISV厂商保持密切合作，以确保在Windows 2000 Server交付时，能够有相当数量的应用软件。Baan、Entevo、FastLane、Mission Critical SAP、Seagate等公司正努力开发将它们的解决方案与Windows 2000 Server相集成。

ü 兼容性和迁移。为使部署更容易，Microsoft将确保更佳的应用软件兼容性。Microsoft 定期测试流行的应用程序并与ISV厂商密切合作帮助他们向用户提供最新的更新。在 Windows 2000 Server 的Web网站上可相阅到与其的兼容应用软件清单。

利于客户开发的“集成应用程序服务”

Windows 2000 Server的设计更利于公司的开发人员编写、开发、部署丰富的、基于组件的 Web 应用程序。

ü 组件服务。Windows 2000 Server具有新的应用程序服务器技术，这些技术帮助公司建立、部署并管理以服务器为中心的，使用组件对象模型 (COM) 的应用软件。组件服务集成了负载平衡、联机交易、高级数据访问和异步通信技术。组件服务非常适合于开发Web化界面的商业和电子商务应用软件、运作强大的开发工具（例如Visual Basic软件可用于可扩展的三层式应用程序开发），以及开发采用可重用对象技术的提高产量、质量的应用软件。

ü 强大的分布式应用程序服务。Windows 2000 Server 提供网络化的分布式计算环境。例如，“消息队列服务”是一个建立在消息队列模型上的应用软件服务，可以为分散的连接提供可靠的的网络通信服务。“消息队列”更易于集成应用程序，或是为那些廉价的、不太可靠的网络环境开发出稳定可靠的应用软件。

ü 更好地支持 Web 应用软件。ASP是一个服务器端的脚本环境。用户可采用支持ASP技术的IIS 5.0开发动态的、交互式的Web服务器应用软件。开发者将HTML页面、脚本命令和组件服务集成起来，使基于COM的应用软件具有 Web化的界面。

ü 为Web准备就绪。所有的应用程序服务其核心都支持Internet。这样公司在部署时就具有最度的灵活性：应用软件可部署于公司内部网络或继续使用现有的客户/服务器模式。

终端服务

终端服务是 Microsoft Windows 2000 Server 操作系统的新功能。该操作系统通过终端模拟的方式，向客户机提供Windows 2000 Professional桌面和最新的 Windows 应用软件。对需要增加软件部署灵活性并控制桌面管理成本的公司组织来说，终端服务体系进一步增强了传统的两层式或三层式客户/服务器体系的功能。Windows 2000 Server 安装“终端服务”后，客户所有的应用软件运行、数据处理和存储都在服务器上完成。

最好的网络服务器

企业、机构需要利用网络让雇员随时随地与公司保持联系、开展业务，Windows向他们提供了便利的、灵活的、性价比极高的、基于标准的方案。

ü 虚拟专用网络。 虚拟专用网络能够有效地模拟公司内部网络环境，使移动用户外出时仍能继续工作。使用 Windows，公司、机构可利用高性能直接拨号或以Internet为通道的虚拟专用网络，将公司专用网络扩展到公司以外。Windows 2000 所支持的虚拟专用网络技术使公司能安全地连接分支机构和合作同伴的外联网，以降低成本。Windows 2000内置可靠的路由服务，能够以广域网 (WAN) 和Internet为通道向使用者提供局域网间路由服务。

ü 可扩展的通信和验证服务。Windows 2000还支持“可扩展验证协议”，可以采用智能卡、令牌卡和根据人体生物特征进行识别的设备，进行安全的第二要素验证。通过扩展的通信和验证服务、“远程拨入用户验证服务” (RADIUS)、“第二层隧道操作协议” (L2TP) 和“IP 安全协议” (IPSec) 的标准支持，Windows 2000 提供了一个丰富的、灵活的、安全的远程访问平台。

集成式的多媒体和数据网络服务。

Windows 2000 在Windows NT Server 4.0的基础上增加了目录服务和H.323、IP多址广播等网络协议标准，提供了更丰富的、集成式的通信服务。流式多媒体标准支持增加了系统间的互用性，“活动目录”技术能对Windows服务进行全面的策略化管理。这些改进，再加上对服务质量和更高宽频连接的支持使Windows 2000 成为为多媒体和数据网络服务的最好平台。比如，Windows电话应用程序接口(TAPI)能使声音软件独立于电话硬件通过IP协议、ATM或传统电话网络进行通信。

结论

Windows 2000 Server 基于 Windows NT Server 4.0（一个Web，应用程序和通信平台）的成功之上，同时集成了最新最强的可用 Internet 应用程序服务。拥有覆盖所有操作系统的完整 Internet 服务，您的公司可以对各种变化做出更迅速反应，可以更高效地部署解决方案，可以将现有投资投入 Web。拥有全面完整的程序支持，您现有的程序能够利用更可靠、更快捷的服务器操作系统令自身更好地运行。同时，新的通信和网络服务会使部署 VPN 和采用首选网络宽频容量的新方式更方便。

更低的总体拥有成本为了具有强大的管理能力，Windows 2000 Server不但改进了内部的基础结构，如增加称为“活动目录”(“活动目录”)的目录服务，而且改进了建立在基础结构之上的管理工具，如IntelliMirror管理技术。两者结合使用户能提高已有的投资的价值，降低总体计算成本。以下这些因素将为用户管理服务器、网络和Windows桌面提供强大的、全面的管理服务：

ü 集成式目录服务。Windows 2000 Server引入“活动目录”，这是一套提高Windows环境下的可管理性、安全性、相互可操作性的集成式目录服务。

ü 强大的管理体系。Windows 2000 Server可使公司通过网络配置、获得并保证服务。活动目录、Windows管理规范(WMI)、Microsoft管理控制台(MMC)、 Windows脚本调试器(WSH)和通用对象模块(COM)等技术和规范构成了强大的管理体系，使管理者能运用智能镜像（IntelliMirror）和“远程操作系统安装”功能进行高层次的管理和控制。

ü 灵活的企业级安全性。Windows 2000 Server支持Kerberos 5协议、PKI 和智能卡登录，为您的公司和业务解决方案提供了灵活的企业级安全性。

ü 全面的文件、打印和 Web 服务。Windows 2000 Server新增磁盘配额、动态卷管理、Internet打印功能，并内含提供Web服务的“Internet信息服务”(IIS) 5.0。

ü 与现有系统协同工作。Windows 2000 Server能够与您现在所使用的平台和技术进行协同工作。因为它提供了一个涵盖网络、数据、程序和管理的整体架构，并且该架构支持那些为平台交互操作而设计的关键标准。

集成化的目录服务在大多数公司中，人员、软件和资源等信息都是分散在信息系统中，并不断地增长、扩散。网络已经从联机设备的松散集合演化为由相互依赖的资源组成的复杂生态系统。因此，网络操作系统应该提供比简单的网络文件和打印服务更多的东西。管理人员需要透明地管理网络中分散的资源之间的关系。拥有集成化的活动目录的Windows 2000 Server恰恰满足了了这种需要，使网络更易使用、管理成本更低。

ü 简化管理：分散的系统常导致耗时且冗余的管理。信息系统增加软件、公司增加雇员时，需要将合适的软件分发给相应的桌面计算机并管理多个程序目录。Windows 2000的集成式活动目录让管理者在一台计算机上就能够管理多个用户、小组、网络资源和分发软件、管理桌面配置，大大降低了管理的成本。例如，活动目录可使管理者在一台计算机上管理Windows 2000用户和Exchange电子邮箱信息。

ü 加强安全：强大、统一的安全服务对公司网络必不可少。Windows 2000活动目录将管理中心化，并加强了基于策略的安全性，可为公司业务流程提供统一的安全性。例如，支持多种验证机制（Kerberos v5、X.509证书和智能卡），结合灵活的访问控制方式，可为内部桌面用户、远程拨号用户和外部电子商务客户提供的强大的、统一的安全服务。

ü 增强交互：许多公司需要采用多种技术并协同运作才能满足他们的功能需求。Windows 2000的活动目录具有开放式同步机制，并为软件集成提供了一些标准接口，以确保Windows 环境可以与各种各样的程序、设备和其它目录服务（如Novell NDS）进行交互操作、协同工作。例如，轻量目录访问协议(LDAP)、目录同步(DirSync)和活动目录服务接口(ADSI)。Cisco、SAP、BAAN和3COM等厂商可在其系统中集成Windows 2000活动目录，从而为他们的多平台产品提供简化而强大的可管理性。

强劲的中央管理不管是管理数据中心、网络还是一组桌面计算机，管理员都有负责使其正常工作时间最大化、性能最优化、而支持成本最低化。Windows 2000依靠全面的管理服务满足了这种需要。

ü 基础架构管理。Windows 2000提供的主要管理服务包括：活动目录、Windows管理规范，可提供统一的访问、关联和事件服务；Microsoft管理控制台(MMC)，提供了统一的用户界面；Windows脚本解释器(WSH)，可编辑脚本提供自动化任务。这些服务和工具组合在一起，可以作为任何规模的、基于Windows的系统进行中央化控制和管理的基础架构，而且具有开放性和可扩展性。

ü 配置管理。为降低成本，Windows 2000 Server提供了智能镜像和远程安装服务。远程操作系统安装能将干净的Windows 2000 Professional在无人照看的情况下安装到桌面计算机中。而智能镜像能使用户的数据、程序和个人设置重新在用户登录的桌面计算机上生成。结合这些功能管理员可以通过组策略预置用户的桌面环境，或者事后更改。然后，无需进一步的技术支持，用户无论何时登录这些策略都能运用， 从而将桌面恢复到所需的操作环境。

ü 存储管理。Windows 2000还包括一系列存储管理特性，提供一套基本的存储管理功能，并可为第三方存储管理厂商所扩展以提供高级服务。例如二层式“分层存储管理”(HSM)系统，即改进的备份和恢复系统；和介质可换的存储设备服务，以利于数据存档。运用这些功能，尤其结合智能镜像功能，管理员能够具有更强地控制能力，以保护用户和公司的数据。

灵活的企业级安全Windows 2000操作系统为最严格的部署环境提供了众多强大的安全功能。用户只要在Windows 2000网络进入一次签入，就能访问公司网络中的所有资源。为实现安全策略和灵活帐户管理而设计的管理员工具易于使用，减少了部署Windows 2000的成本。Windows 2000 灵活的域方式伴随完整的Kerberos 验证服务既满足了单个办公室的需求，又满足了拥有数百个分散于世界各地的办公室的跨国公司的需求。

Windows 2000带有集成化的公用密钥技术，这些技术是建立公用密钥架构的基础。加密文件系统(EFS)、IP安全协议(IPSec)及驱动程序代码签字等标准的Windows 2000 功能都与这些公用密钥技术相集成，能够提供丰富而且安全的计算环境。

全面的文件、打印和 Web 服务除了向Windows 客户提供的强大管理和安全服务，Windows 2000 Server改进了用于管理文件、打印和Web服务器的管理工具，能够提供更强、更灵活的文件、打印和Web服务。系统本身的整体可靠性和性能的提高也有助于提供更高质量的服务：

l 更强更灵活的文件服务

l 更快的打印功能

l 更可靠的Web 服务器

l 完全地集成和中央化的管理

ü 更强更灵活的文件服务。增强的Windows NT文件系统即NTFS，能为您的公司提供更强更灵活的文件服务的系统。

l 可用性。动态券管理是Windows 2000的新功能，具有以下功能：

ü 动态的卷扩展，不需要重启服务器

ü 动态中止和恢复镜像磁盘，不需要重启动服务器

ü 动态作独立磁盘冗余排列 (RAID) 设立中断和恢复可减少服务器重置

ü 软件RAID能为广泛的硬件提供容错能力。

l 灵活性。“层次式存储管理”可将旧数据转移到便宜的媒质（如磁带），虽然指向该数据域的指针仍保持在原位。对用户这一过程中透明的，他们总能在原来的地方找到这些数据。对于处理大容量数据的客户利用该功能可以显示地节省存储开销。

l 更快的打印。一种新的驱动程序标准UniDrive5可提供改进的彩色打印，支持OEM 定制（无需要定制应用程序开发商就可使用打印设备的特性）并提高了总体打印速度。打印机可以即插即用而且IPP协议允许通过URL对打印机进行管理、安装和使用。IPP可提供内联网网页，而且根据可用打印机状态自动更新，通过该页面用户可浏览打印机属性并安装打印机。

l 最好的Web服务。最新版本的、集成化的、Web服务器IIS 5.0向企业机构提供最全面的信息共享和可用的Web应用程序平台。除紧密集成的活动目录、安全性以及Windows 2000 Server的程序服务之外，这个新版本的服务器具有以下特点：

l 更好的文档管理支持。IIS 5.0可实现Web化分布式编辑和版本控制作(WebDAV)，让远程作者可以通过HTTP协议访问文件系统资源。

l 更快。IIS 5.0可自我调节，在需要时自动分配处理器处理能力。该特性可减少基础架构的成本，特别是频带宽度更新后，不必添加太多的硬件设备。

l 支持多种编辑工具。Microsoft FrontPage 2000用于创建和管理Web网站；Microsoft Visual InterDev Web开发系统经过优化，可为运行IIS 5.0的Windows 2000 Server提供内容管理功能和开发强劲的应用程序。

与现有系统协同工作要部署Windows 2000 Server的网络计算环境可能很复杂，可能包括多台服务器、工作站，各种类型的操作系统和多家厂商的应用程序、数据库等。Windows 2000将确保能与您现有的平台和技术交互操作、协同工作。在集成了网络、数据、程序和管理的四层架构的支持下，Microsoft将在Windows 2000 Server 中支持为平台交互操作而制定的主要标准。

ü 全方位的网络连接服务。公司具有混合型的计算环境，Windows NT现已提供更大范围与系统或平台的连接，诸如Novell Netware、UNIX系统和IBM大型机（需要SNA服务器产品）。Windows 2000 Server继续贯彻该策略，支持更广泛的系统并保证与您现有Microsoft 环境（不管是Windows 95 或98 还是Windows NT）进行交互操作。

ü 数据和程序集成平台。 该平台提供对异类环境的连接服务。虽然这点很重要，但只有现有的或新的程序均能实现对文件系统、数据库和电子邮件系统的现有数据进行访问时，该管理集成才发挥出更大价值。Windows 2000 Server为应用程序和数据集成提供非常好的基础，它是建立集成现有数据和程序的多层式应用软件的最佳平台。

ü 采用标准来集成安全性和目录。Windows 2000 Server提供高级的安全服务和目录服务。这些服务是符合工业标准的，而且可与支持这些标准的其他系统进行交互操作。

ü 广泛的标准。Windows 2000 Server支持广泛的标准。这些标准是提供系统间交互操作的基础。

Windows 2000 平台要在新的数字化经济中保持竞争力，公司需要低成本的、高级的基于PC的客户/服务器架构，让您的公司能迅速适应变化。Windows 2000 Professional和Windows 2000 Server结合起来构成Microsoft Windows 2000平台，该平台可向各种规模的公司提供以下优点：

低廉的总体拥有成本Microsoft Windows 2000平台能使公司减少管理和支持网络服务器及客户系统的相关成本：为管理员提供对网络和客户/服务器架构的更强的控制能力，从而减少了管理已有系统的相关成本；使终端用户保持更高的工作效率。

ü 智能镜像。 采用智能镜像管理技术，管理员可统管客户数据、程序和个人的系统设置，从而减少需要技术支持的次数、防止终端用户无意中损坏系统。更重要的是，该技术保证终端用户即使在使用别人的计算机时，也能访问到完成任务所必须的数据、程序和个人设置。

ü 广泛的管理工具支持。Windows 2000 采用工业管理标准。Windows 2000平台能使用大量用于增加系统管理能力的解决方案。例如，Windows 2000 Professional和 Windows 2000 Server有实现高级管理解决方案的管理代理软件，包括Microsoft的Systems Management Server和Hewlett Packard、Tivoli、NetIQ等其他多家公司提供的解决方案。

ü 最易用的Windows。Windows 2000 平台能够提高最终用户和管理员的工作效率。例如，Windows 2000 Server和Windows 2000 Professional 的用户界面有较大的改进，利用个人化菜单和历史列表可更加快捷地访问系统中的信息。

ü 利用现有环境。Windows 2000 Professional和Windows 2000 Server都能在现有系统、网络环境中安装使用，并运行现有的应用软件，保护用户在现有系统上的投资。例如，客户端的Microsoft Office 97、服务器端的Microsoft Exchange 5.5以及许多第三方应用软件。

强大可靠的7 x 24计算平台公司一方面需要PC计算环境的强大性和灵活性，另一方面也需要终端／主机模式具有的可靠性、安全性和可管理性。在数字化经济时代，这一点尤其重要：雇员位于远程或不确定的位置而Web站点要保持开放，以便开展客户及合作伙伴的业务。

Windows 2000平台综合了PC和大型机的优点，提供了强大的客户机／服务器平台，在保持最大的灵活性的情况下提供了主机／终端方式才具有的可管理性。

ü 随时可以工作 Windows 2000 Professional是现在最可靠的桌面计算机和便携电脑操作系统。Windows 2000 Server还将是最可靠的Windows服务器。同时，公司可以建立一个完整的客户／服务器基础架构，该系统能保持更长期不间断地动作，让雇员们保持很高的工作效率。

ü 远程计算。7x24计算使雇员、合作伙伴和客户能随时随地访问到所需信息和程序。Windows 2000平台独树一帜地综合了强大的新通信技术，如集成了电话方式的远程访问和拨号、集成了虚拟专用网络 (VPN) 和电子商务方式的IP语音等等。

ü 安全性。Windows 2000平台提供了先进的安全体系，可控制对机密商业信息的访问。Windows 2000 平台平台支持智能卡验证、Kerberos v5协议、公用密钥体系 (PKI)、加密文件系统、网络通信和强大的管理工具，以保证所有基于 Windows 的客户机和服务器系统符合安全需求。

适合开发新商业方案的数字化体系如何发挥雇员和公司的智力资源来应付竞争环境，迅速推出新产品并均衡现有资源将是今后几年取得成功的关键。随着Internet技术的不断发展，商业竞争的速度和强度将越来越大。您的竞争者会改进产品和服务，新的竞争者加入市场的步伐会越来越快。

Windows 2000平台使新的商业运作模式成为可能：培养知识型雇员并开发数字化工具以确保好的想法可以迅速应用于公司面临的商业事务。

ü Web化工作方式。 Windows 2000 平台集成了客户机和服务器操作系统所需要的整套Internet技术。HTTP、DNS、TCP/IP 及 LDAP等Internet标准是Windows 2 000 Server和Windows 2000 Professional 内置的标准。Windows 2000平台集成了最新的高级Web应用程序服务，如IE 5浏览器、IIS 5.0、ASP和组件服务等。这表明 Windows 2000平台可为Web化的工作方式提供了更迅速传达市场信息的平台。

ü 目录式计算。为了提高生产效率和保护现有投资，Windows 2000平台通过采用“目录式”的软件和网络，减少了公司的信息和自动化瓶颈效应。 使用“ 活动目录” 目录服务可使单个目录包含企业资源计划 (ERP) 程序和信息通讯程序所需要的所有用户信息。 例如，人力资源程序和Exchange 都既可以使用活动目录来储存和管理用户信息，减少了对公司网络中的多个目录维持和管理。

此外，Windows 2000 Professional和Windows 2000 Server结合使用可配置高级目录功能，例如解决网络带宽：可根据雇员在公司的任务分配相应的网络带宽。

Windows 2000 Professional和Windows 2000 Server单独使用分别具有优良的功能和特性，结合起来组成Windows 2000平台，形成先进的、基于PC的客户／服务器平台，能够降低降低总体拥有成本、提供可靠的7 x 24计算，能够帮助公司在数字商业时代保持竞争优势。