第八章 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全

　　• 默認(rèn)情況下， Windows 2000 Server允許用戶一天24小時(shí)隨時(shí)登錄到網(wǎng)絡(luò)。為用戶設(shè)置登錄時(shí)間，以限制用戶登錄網(wǎng)絡(luò)的時(shí)間，在一定程度上可提高網(wǎng)絡(luò)的安全性。

　　• Windows 2000 Server定義了許多特殊的 權(quán)限 和 用戶權(quán)利 ，可用于委派或限制管理控制權(quán)。通過組織單位、組和權(quán)限的組合，可以為特定的人定義最合適的有效管理范圍：整個(gè)域、域中的所有組織單位甚至一個(gè)組織單位。

　　• R AID(Redundant Array of Inexpensive Disks)，即廉價(jià)磁盤冗余陣列，主要有兩種RAID技術(shù)：硬件RAID技術(shù)和軟件RAID技術(shù)。目前硬件RAID又分為SCSI RAID和IDE RAID兩種。

　　• 磁盤配額主要用于跟蹤、控制磁盤空間的使用。當(dāng)用戶超過所指定的磁盤空間限額時(shí)，阻止進(jìn)一步使用磁盤空間和記錄事件;當(dāng)用戶超過指定的磁盤空間警告級別時(shí)記錄事件。 啟用磁盤配額時(shí)，可以設(shè)置兩個(gè)值：磁盤配額限度和磁盤配額警告級別。

　　• 共享名 +$后綴的共享稱為特殊共享，是Windows 2000系統(tǒng)創(chuàng)建的默認(rèn)共享。大多數(shù)情況下，不應(yīng)刪除或修改特殊共享。主要有六種特殊共享： [drive letter]$ 、ADMIN$、IPC$、PRINT$、NETLOGON、FAX$。

　　• 由 VPN組成的“線路”并不是物理存在的，而是通過技術(shù)手段模擬出來，即是“虛擬”的。不過，這種虛擬的專用網(wǎng)絡(luò)技術(shù)卻可以在一條公用線路中為兩臺計(jì)算機(jī)建立一個(gè)邏輯上的專用“通道”，它具有良好的保密和不受干擾性，使雙方能進(jìn)行自由而安全的點(diǎn)對點(diǎn)連接。

　　• SNMP的基本功能包括監(jiān)視網(wǎng)絡(luò)性能、檢測分析網(wǎng)絡(luò)差錯(cuò)和配置網(wǎng)絡(luò)設(shè)備等。如果網(wǎng)絡(luò)工作正常，那么可以利用SNMP實(shí)現(xiàn)統(tǒng)計(jì)、配置和測試等功能。如果網(wǎng)絡(luò)出現(xiàn)故障，那么可以通過錯(cuò)誤報(bào)告實(shí)現(xiàn)錯(cuò)誤檢測和恢復(fù)功能。

　　• 通常情況下，網(wǎng)絡(luò)防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的一種訪問控制設(shè)備，常常被安裝在內(nèi)部網(wǎng)和外部網(wǎng)的出口上，用來限制 Internet用戶對內(nèi)部網(wǎng)絡(luò)的訪問以及管理內(nèi)部用戶訪問外界的權(quán)限。