1、 什么是 Windows 2000
　　Wondows 2000 是一个操作系统系列，集成了对客户/服务器模式和对等模式网络的支持。Windows 2000 产品家族的设计目的在于提高产品的可靠性，提供高层次的可用性及从小型网络到大型企业网的可扩展性。Windows2000 通过集成优化当前先进的网络、应用程序及WEB技术，令企业充分提高现有投资的价值从而降低了总体拥有成本。并为那些优秀的、具有重要作用的商务软件提供了最佳的运行环境。为当今迅猛发展的电子商务提供了一个崭新的具有高可靠性和高安全性的操作平台。

针对不同的用户和环境，Windows 2000 产品家族推出了四个版本：
　　Windows 2000 Server： 针对工作组级的服务器用户，Windows 2000 Server 最重要的改进是在"活动目录"目录服务技术的基础上，建立了一套全面的、分布式的底层服务。此外，对最新硬件和设备的良好支持、集成式终端服务、内建虚拟专用网络（VPN）支持等。可以说 Windows 2000 Server 是完美的入门级解决方案，用于运行具有更高可靠性和可管理性的文件、打印、Intranet、通讯和基础架构服务器。
　　最低配置要求：Pentium 兼容的 CPU≥133MHz 、64MB≤RAM≤4GB、空闲 HardDisk≥1.0GB、一台机器 ≤4个CPU
　　Windows 2000 Professional：针对商业和个人用户。
　　Windows 2000 Advanced Server
　　Windows 2000 Advanced Server 操作系统提供了 Windows 2000 Server 的全部特性和优点。 此外，该操作系统还包含其他一些附加功能，用于增强电子商务和经营方式应用。针对企业级的高级服务器用户
　　Windows 2000 Datacenter Server
针对大型数据仓库的数据中心服务器用户，微软推出的这个全新版本是功能最为强大的服务器操作系统，它支持 16 路对称多处理器系统以及高达 64GB 的物理内存。与 Windows 2000 Advanced Server 一样，它将群集和负载平衡服务作为标准的特性。另外，它为大型的数据仓库、经济分析、科学和工程模拟、联机交易服务等应用进行了专门的优化。


2、 Windows 2000 Server 的新功能概览


可扩展性和性能：

端终服务 用户可以在服务器上运行 Windows 程序，使用一台远程 PC 机、Windows 终端或非 Windows 设备通过局域网、宽域网或低带宽连接进行访问。在 Windows 2000 中，终端服务可以提升 20% 的可伸缩性，同时极大地改善了高带宽和低带宽连接的性能。

增强 ASP 性能
无脚本 ASP 文件的更具可伸缩性的 ASP 处理、改进的 ASP 流控制和 ASP 快速路径可以实现更快的网页处理。

多站点容留
Internet Information Services (IIS) 5.0 允许用户在保持高性能的同时在每个服务器上容留多个网站。

IIS CPU 节流
通过限制某 Web 应用程序或站点可以使用的 CPU 时间量，用户可以确保其他网站或非 Web 应用程序有更多可用的处理器时间，因而有更好的性能。

高吞吐率和带宽利用
通过对 1GB 网络的支持，Windows 2000 Server 在高性能网络上提供了高性能处理。更大的吞吐率无需增加网络带宽即可提升性能。

可靠性：

内核方式写保护 有助于防止错误代码干扰系统运行。

Windows 文件保护
防止新安装的软件替换重要的系统文件。

驱动程序证书
识别出那些已经通过 Windows 硬件质量实验室测试的设备驱动程序，如果用户企图安装无证书驱动程序，系统将给出警告。

IIS 应用程序保护
应用程序保护将 Web 应用程序和 Web 服务器的运行隔离开来，从而有效地防止某应用程序导致整个 Web 服务器的崩溃。

可用性：

作业对象 API（应用程序编程接口） 作业对象 API 具有设置处理器相似性、建立时间限制、控制进程属性及限定一组相关进程的内存使用等功能。应用程序可以使用这一 API 管理和控制相关系统资源。这一附加控制等级意味着：作业对象 API 可以防止应用程序降低总体系统可伸缩性。

应用程序证书 & DLL（动态链接库）保护
确认可以运行于 Windows 2000 Server 上的应用程序都经过微软公司的测试，以确保其高质量和高可靠性。该功能可以保护应用程序安装的 DLL，防止出现可以导致应用程序故障的冲突。

可用性：（续表）

多主复制 活动目录使用多主复制，以确保分布式网络配置的高可伸缩性和可用性。"多主"表示在网络中的每个目录副本都是全部其他副本的同位体；任何一个副本的改变都会影响到所有其他副本。

分布式文件系统（Dfs）
在一个网络上创建多个文件服务器和文件服务器共享的单个分级视图。DFs可以让用户更方便地定位文件，并通过在分布式服务器上保持多个文件副本的方法提高可用性。

磁盘限额
设置每个用户和每个卷的磁盘空间使用限额，以提供更高的磁盘空间可用性，同时有助于容量规划工作。

分级存储管理
自动将不常被访问的数据转移到低成本存储媒体上，为最常被访问的数据腾出磁盘空间。

安全性：

对最新安全标准的支持 使用最新标准建立安全的内联网、外联网和 Internet 站点，这些标准包括：56 位和 128 位 SSL/TLS、IPSec、Server Gated Cryptography （服务器门控加密技术）、摘要验证、Kerberos v5 验证和Fortezza。

活动目录集成
活动目录与支撑它的安全基础架构集成在一起，提供了用户、计算机和设备的安全管理集中点，这更简化了 Windows 2000 的管理操作。

Kerberos 身份验证
Windows 2000 完全支持 Kerberos v5 协议，提供对 Windows 资源及支持该协议的其他环境快速单登录。

公用密钥基础架构（PKI）
Certificate Server （证书服务器）是公用密钥基础架构的关键组成部分，它允许客户向其用户发布自己的 x.509 证书，以获取诸如基于证书的身份验证、IPSec、安全电子邮件等功能。与活动目录的集成更简化了登记操作。

安全性：（续表）

智能卡支持 支持智能卡登录，用于实现坚固的敏感资源身份验证。

加密文件系统
通过数据加密增加硬盘上数据的安全性。即使在备份或压缩时该数据也保持加密状态。

安全的网络通信
使用 IPSec 标准跨整个企业网络的终端对终端加密通信。它非常适用于防止敏感内部通信被他人有意或无意地查看。活动目录提供了集中的策略控制，以使其具有实用价值。

路由选择和远程访问服务
通过拨号、租用线路和 Internet 连接将远程工作人员、远距离办公人员或部门办公室连接到企业通信网上。

模拟专用网络（VPN）
加密通信，实现通过 Internet 安全地连接远程用户和分支办公室的全功能网关。现在具有更新的 PPTP 支持，以及利用 L2TP （第二层隧道协议）实现的高级安全，并且 L2TP 同时经过 IPSec 的加密。

可操作性：

动态卷管理 在保持服务器联机、不影响终端用户的情况下添加新卷、扩充当前卷、添加或删除镜像、修复 RAID 5磁盘阵列。

磁盘碎片 整理
经过一段时间后，磁盘碎片可能会严重影响一台繁忙的文件或 Web 服务器的性能。这些工具可以增加磁盘可用性和性能。

安全模式引导
用户可以使用安全模式引导系统，并在启动过程中通过改变默认设置或删除导致故障的驱动程序对系统进行故障检修。

备份和恢复
备份和恢复特性可以简化数据备份操作，同时也简化了出现硬盘故障时的数据恢复操作。Windows 2000 支持对硬盘或磁带

WEB特性：

Internet Information Services 5.0 (IIS) 集成 Web 服务可以让用户方便地容留和管理网站，以共享信息和创建 Web 商业应用，并将文件、打印、媒体和通信服务扩展到 Web。

ASP （活动服务器页面）编程环境
ASP 一直被认为是目前最简单、性能最好的 Web 服务器脚本编程环境。

XML 语法分析器
它可以创建允许 Web 服务器与 Microsoft Internet Explorer 及任何具有XML语法分析功能的服务器交换 XML 格式数据的应用程序。

Windows DNA 2000
Windows DNA 2000 （Windows 分布式interNet应用体系结构）是 Windows 平台的应用程序开发模型。使用 Windows DNA 2000 ，用户可以建立具有安全性、可靠性、高可伸缩性的解决方案，它们可以简化异种系统和应用程序的集成化工作。

WEB特性：（续表）

COM+ （组件对象模型+） COM+ 建立于组件对象模型的集成服务和特性之上，开发者可以利用 COM+ 更方便地使用任何工具创建和使用任何语言编写的软件组件。COM+ 包含可以实现可靠分布式应用程序的事务处理服务程序和信息列队服务程序。

多媒体平台
使用集成 Windows Mediasize=1>TM Services （Windows媒体服务），用户可以跨 Internet 和内联网配置和管理高质量数字媒体内容，从将活动和随选内容传送给最大数量的用户。

具有目录功能的应用程序
开发者可以使用许多标准界面编写应用程序，这些应用程序可以利用存放于活动目录服务中关于用户、其他应用程序和设备的信息。这样做可以实现丰富的动态应用程序，并且它们更易于开发和管理。活动目录的所有功能都可以通过 LDAP （轻量级目录访问协议）、ADSI （活动目录接口）和 MAPI 调用，用于扩展和集成其他应用程序、目录和设备。

Web 文件夹
通过使用 WebDAV （Web文档编辑和排版）实现拖放式 Web 出版，Web 文件夹将丰富的 Windows 功能带入 Web 世界。

Internet 打印
通过 Internet 向某 URL 发送打印任务。

>>>



3、系统和硬件设备要求
　　要使系统的性能良好，请务必使安装 Windows 2000 Server 的计算机应符合下列需求：
§　133-MHz Pentium 或更快的中央处理单元 (CPU)。 每台计算机最多支持四个 CPU。
§　建议最少 256 MB RAM（最小支持 64 MB，最大支持 4 GB）。
§　硬盘分区必须具有足够的可用空间满足安装过程。需要的最少空间大约为 1 GB。可能会需要更大的空间，这要依靠下面的情形而定：
1. 要安装的组件：安装的组件越多，需要的空间也就越大。
2. 使用的文件系统：FAT 比其他文件系统多需要 100-200 MB 的磁盘空间，因为它的文件存储效率比 FAT32 格式及 NTFS 格式要低
3. 使用的安装方法：如果从网络安装，比从光盘安装多需要 100-200 MB 空间。
4. 分页文件的大小。
5. 升级比执行全新安装需要更大的空间，因为现有的用户帐户数据库在升级过程中，随着添加了 Active Directory 功能，它所占用的空间最大会扩大到原来的十倍。但在安装结束之后，操作系统（不包括用户帐户）使用的实际硬盘空间通常小于安装过程需要的可用空间。
§　VGA 或更高分辨率的显示器。
§　键盘。
§　鼠标或其他指针设备（可选）。
§　从光盘安装：
1. CD-ROM（12倍速或更高） 或 DVD 驱动器。
2. 高密度 3.5 英寸磁盘驱动器。如果计划通过安装媒体启动计算机，且系统不支持从 CD-ROM 启动时，则需要这种驱动器。如果计算机没有工作的操作系统并不支持从 CD-ROM 启动时，必须备有一个高密度 3.5 英寸磁盘驱动器。
§　从网络安装：
1. 一块或几块与 Windows 2000 兼容的网卡和相关电缆。
2. 为安装程序文件提供网络访问的服务器。
硬件设备兼容性
　　为了使设备能在 Windows 2000 上正常工作，必须在计算机上加载相应设备的驱动程序软件。Windows 2000 安装程序会自动检查硬件和软件并报告任何潜在的冲突。为确保成功安装，在启动安装程序之前，请核对计算机的硬件是否与 Windows 2000 Server 兼容。
§　要核对硬件，请检查 Windows 2000 硬件兼容性列表 (HCL)。如果硬件没有列在其中，那么安装可能会不成功。（注意，微通道总线将不再被支持。）
§　要查看与 Windows 2000 一同发布的 HCL，请在 Windows 2000 光盘的 Support 文件夹中，打开 Hcl.txt 文件。更新的 HCL 可从下列网址找到：Microsoft Windows 硬件兼容性列表 Web 站点。http://www.microsoft.com/
§　要检查现有硬件设备是否有更新的驱动程序，以及是否有最新的系统 BIOS，及时的对硬件加以升级，特别是系统的 BIOS 程序。
§　如果系统中包含大容量硬盘控制器（SCSI卡, RAID卡、光纤适配器），检查它是否在硬件兼容性列表中，如果不在则需要从厂商出获得为 Windows 2000 开发的驱动程序，在安装过程中按提示按F6键安装相应的驱动，如果为安装提供 HAL 文件，请按 F5。否则系统将报错"无法访问的启动设备"。 >>>


4、 Windows 2000 Server 安装前的注意事项
升级或安装的确定
　　在查阅系统需求和硬件兼容性和要查阅的重要文件后，在运行 Windows 2000 Server 安装程序之前，需要决定是升级还是执行全新安装。升级就是将 Windows NT 的某个版本替换为 Windows 2000 Server。全新安装与升级不同，意味着清除以前的操作系统，或将 Windows 2000 Server 安装在以前没有操作系统的磁盘或磁盘分区上。但不要在压缩的驱动器上进行 Windows 2000 的升级或安装，除非该驱动器使用 NTFS 文件系统压缩实用程序进行压缩。要在 DriveSpace 或 DoubleSpace 压缩的卷上运行 Windows 2000 安装程序，请先将其解压缩。
升级
　　选择升级有多种原因。升级可简化配置，并且现有的用户、设置、组、权利和权限都能够保留下来。此外，也不需要重新安装文件和应用程序。但升级也要对硬盘做出很大的更改，所以建议运行安装程序之前备份硬盘数据。在安装了 Windows 2000 Server 后，还可能让计算机在某些时候运行其他的操作系统。但这样设置计算机，会由于文件系统的问题带来很大的复杂性。
　　如果执行升级，安装程序会自动将 Windows 2000 Server 安装在当前操作系统所在的文件夹内。可以从下列版本的 Windows NT 升级：
　　Windows NT 3.51－4.0 Server，如果用户的 Windows NT Server 是比 3.51 还早的版本，那么就无法直接升级到 Windows 2000 Server，必须先将它升级到 Windows NT Server 3.51 或 4.0。
安装
　　如果
打算执行一次全新安装，如果要安装到的磁盘分区包含想保留的应用程序，必需先对这些应用程序进行备份，在安装完 Windows 2000 Server 之后，再重新安装它们。如果想在以前包含 Windows 2000 Server 的分区上安装 Windows 2000 Server，并在"我的文档"中保存了一些文档，而且想保留它们，请先将 Documents and Settings 文件夹（一般位于根目录下）中的文档进行备份，在安装完成之后，再将这些文档复制到 Documents and Settings 文件夹内。
许可证方式的选择
　　Windows 2000 Server 支持两种授权模式：每客户和每服务器。
§　如果选择了每客户模式，每台访问 Windows 2000 服务器的计算机都要求有自己的客户端访问许可证 (CAL)。使用一个 CAL，一个特定的客户端计算机可以连接到任意数量的 Windows 2000 服务器上。对于拥有超过一台 Windows 2000 Server 的公司来说，这是最常用的授权方法。
§　相反，每服务器授权意味着每一个与服务器的并发连接都需要一个单独的 CAL。这意味着在任何时候，这台 Windows 2000 服务器都可以支持固定数量的连接。例如，如果选择了每服务器客户端授权模式和五个并发连接，此 Windows 2000 Server 可以同时被五台计算机（客户端）所连接。这些计算机将不需要任何其他许可证。
§　只有一台 Windows 2000 服务器的中小企业通常选择每服务器授权模式。对于客户端计算机不可能被授权为 Windows 2000 网络客户端的 Internet 或远程访问服务器，这种模式也很有用。可以指定允许同时连接服务器的最大数量并拒绝任何额外的登录。
§　如果不能确定要使用哪种模式，可选择每服务器模式，因为无需花费任何费用，即可从每服务器模式更改为每客户模式。（但是，如果计划使用终端服务作为应用程序服务器，请参阅下面的段落。）
§　如果计划使用终端服务作为应用程序服务器（而不仅仅作为远程管理），授权模式通常是每客户，但"终端服务 Internet 连接程序"授权除外，因为此处的模式始终是每服务器。此外，如果要使用终端服务，需要安装以下的一两个组件：终端服务和（当作应用程序服务器的）终端服务授权。
是否使用多重启动
　　计算机可以被设置为每次重新启动时，都可以在两个或多个操作系统之间选择。例如，可以将服务器设置为大部分时间运行 Windows 2000 Server，但有时也运行 Windows NT Server 4.0 以便支持早期的应用程序。但是，要这样做，需要选择特定的文件系统并可能需要最新的 Service Pack。在重新启动过程中，这些选项将会保持一定的时间，以便在两种系统之间做出选择。在重新启动过程中，如果没有做出选择，那么将运行默认的操作系统。
§　如果将计算机安装为包含 Windows 2000 和其他任何操作系统，那么必须将 Windows 2000 放在计算机的一个单独分区上。这就确保了 Windows 2000 不会覆盖其他操作系统需要的关键文件。
§　将计算机设置为在启动时可以在两个以上的操作系统间选择的原因是允许用户使用只在特定的操作系统上才能运行的应用程序。但是这样设置计算机也有一定的缺点：每个操作系统都占用大量的磁盘空间，并使兼容性问题变得复杂，尤其是文件系统的兼容性。此外，动态磁盘格式并不在多个操作系统上起作用。只有单独运行 Windows 2000 操作系统才能使用动态磁盘格式访问硬盘。
§　如果正在考虑安装包含多个操作系统的计算机，要确保始终可以有一种方式启动计算机（不论驱动程序或磁盘是否有问题），那么首先要考虑的是 Windows 2000 可用的各种故障恢复功能。其中的一个功能是安全模式，在这种模式下，Windows 2000 使用默认设置和数量最少的驱动程序来重新启动。利用安全模式的其他各种故障恢复功能，就没有必要将维护多个操作系统作为防止系统发生问题的一项安全措施。避免多个操作系统意味着也避免了文件系统兼容性问题和其他缺点。
可以和 Windows 2000 实现多重启动的操作系统及在实现时应注意的问题
　1. Windows NT 4.0
§　不要在包含 Windows 2000 和 Windows NT 的计算机上只使用 NTFS 文件系统。
§　确保 Windows NT 4.0 已使用最新版本的 Service Pack 更新过。
§　将每个操作系统安装在单独的驱动器或磁盘分区上。
§　当执行 Windows 2000 Server 的全新安装时（与升级不同），默认情况下，会把它安装在没有其他操作系统存在的分区上。在安装过程中，可以指定不同的分区。
§　不要将 Windows 2000 安装在压缩驱动器上，除非该驱动器是用 NTFS 文件系统压缩功能进行的压缩。
§　在各个系统所在的分区上安装它们各自使用的应用程序。如果想让程序运行在多个操作系统上，需要在每个操作系统分区上分别安装这些程序。
§　如果计算机位于 Windows NT 或 Windows 2000 域，计算机每个 Windows NT 4.0 Server 或 Windows 2000 Server 安装都必须使用不同的计算机名。



　2. Windows 95 或 Windows 98
§　当运行 Windows 2000 时，压缩的 DriveSpace 或 DoubleSpace 卷都不可用。当只有 Windows 98 访问它时，没有必要解压缩 DriveSpace 或 DoubleSpace 卷。
§　要安装包含 Windows 95 和 Windows 2000 的计算机，请最后安装 Windows 2000。否则启动 Windows 2000 所需的重要文件就可能被覆盖。（对于包含 Windows 98 和 Windows 2000 的计算机，不需考虑安装操作系统的顺序。）
§　对于包含 Windows 95 和 Windows 2000 的计算机，主分区必须用 FAT 格式化。对于包含 Windos 95 OSR2 或 Windows 98 和 Windows 2000 的计算机，主分区必须使用 FAT 或 FAT32 格式化，不能用 NTFS。
　3. 多个 Windows 2000 安装
§　可以将多个 Windows 2000（Windows 2000 Professional或 Server）安装到一台服务器的多个分区上。但是，如果计算机参加某个 Windows 2000 域，每次安装都必须使用不同的计算机名。


文件系统的选择
　　可以为 Windows 2000 Server 计算机的磁盘分区选择下列之一的文件系统： FAT 、FAT32 和NTFS。NTFS 是推荐的文件系统。FAT 和 FAT32 彼此相似，但与 FAT 相比，FAT32 可用在容量较大的磁盘上。
　　NTFS
　　NTFS 与 FAT 和 FAT32 相比，它是最强大的文件系统。Windows 2000 Server 包括新版本的 NTFS，它支持各种新功能：
§　Active Directory，可用来方便地查看和控制网络资源。
§　域，它是 Active Directory 的一部分，在简化管理的同时，依然可以使用域来调整安全选项。域控制器需要 NTFS 文件系统。
§　文件加密，它极大地增强了安全性。
§　可以对单个文件设置权限，而不仅仅是对文件夹进行设置。
§　稀疏文件，这些是由应用程序创建的非常大的文件，以这种方式创建的文件只受磁盘空间的限制。也就是，NTFS 只为写入的文件部分分配磁盘空间。
§　远程存储，通过使可移动媒体（如磁带）更易访问，从而扩展了硬盘空间。
§　磁盘活动恢复记录，可帮助用户在断电或发生其他系统问题时，尽快地还原信息。
§　磁盘配额，可用来监视和控制单个用户使用的磁盘空间量。
§　可更好地支持大驱动器，NTFS 支持的最大驱动容量