发信人: WyzIdeal (一叶小舟), 信区: OS
标 题: Windows2000预览
发信站: 紫 丁 香 (Sun Aug 29 10:00:49 1999), 转信
《Windows 2000预览》
<引言>
微软公司希望其新的操作系统能够适用于企业的所有方面，因此在Windows NT 5.0中
，微软公司在产品的所有方面都取得了极大的进步。做为企业客户机，Windows NT
5.0更便于使用和管理；做为文件服务器，它更具有伸缩性和灵活度；做为应用服务器，
它支持巨量的数据集合；做为Internet/intranet服务器，它更安全和基于标准。
Windows NT
5.0在其开发周期中还有将一个β版本，其最终的上市时间是1999年年中的某个时候。当
它上市时，我们期望它所提供的各项改进能够巩固其做为企业台式机操作系统的地位，并
加速其成为可以信赖的关键任务服务器。
Windows NT 5.0中最重要的新特性都基于新的Active Directory。 Active
Directory使Windows NT客户机更为强大，使运行Windows NT的的网络更具可管理性。
Active
Directory是一个收集有用户与资源信息的分布式数据库，它包含的用户与资源信息描述
了网络、用户、应用设置以及管理与编程人员所感兴趣的几乎所有内容。Active
Directory不仅用更为灵活和可伸缩的架构取代了Windows
NT古老的域结构，而且还提供了一种通过网络分发应用设置的方法。
与此同时，Windows NT继续向企业计算领域进军，并在台式机方面取得了重大的进展
，特别是当（请注意！）处于纯Windows NT 5.0的网络环境中时。Windows NT 5.0
Workstation使用起来更方便，更可靠，更适合笔记本机使用，而且支持了许多新的硬件
。
在由Windows NT 5.0服务器架构起的网络中，Workstation
5.0的用户可以在网络中随处移动，同时又保持自己的网络与个人化设置，比如桌面图标
、个人收藏夹、驱动器与打印机映射等。这不仅意味着用户可以方便地在台式机之间移动
，而且向用户分发新计算机的工作也大大简化了。Active
Directory使所有这些成为可能，因为用户设置是保存在它的目录中的。
这些功能是微软公司为了降低总拥有成本（TCO）所作出的努力的一部分。虽然
Windows NT 5.0无论如何也是个“胖客户机”，但微软公司确实将足够多的信息保存在服
务器中，从而使用户可以享受到瘦型客户机的不少好处。值得指出的是，Windows NT
5.0有助于集中控制系统设置和备份个人数据文件。
在总拥有成本方面，微软公司终于改正了其在最初设计Windows NT时犯的一个错误：
当时微软没有定义标准化的应用安装API（应用编程接口），所以Windows应用的安装一直
是一团乱麻。Windows NT
5.0中新的应用安装API终于让Windows可以开始以合理的方式管理应用程序了。虽然较老
的应用不会用上新的API，但对于历史悠久的第三方反安装软件来说，它们的使命马上就
要结束了。
应用安装API最重要的优点是它们可以按需安装应用。比如当有人发给你一个数据文
件，但你的PC中并没有相应的软件时，只要网络中有安装文件，而且该安装文件可以通过
Active Directory提供，Windows NT
5.0会自动安装这个应用。新API还允许应用程序进行部分安装，可以每次只安装一个部件
，并且进行实时的更新。
使Windows NT 5.0成其为一个更加壮健和安全的操作系统的许多功能都来源于新版本
的Windows NT文件系统（NTFS）。这些功能，比如能够让管理员限制用户可使用存储空间
量的硬盘限额，虽然对于NetWare和Unix系统来说已经不算什么新闻，但它们确实使
Windows NT
5.0更具竞争力。
NTFS还通过多种方式提高了系统安全性，其中包括加密的文件系统。Windows NT 5.0
也通过支持安全网络协议标准Ipsec和网络中安全鉴定标准Kerberos来提高安全性。
Windows NT 5.0是微软公司迄今为止为赢得任务关键型企业服务器软件市场所作出的
最大努力，而这些软件现在一般大都运行于Unix和主机系统上。Windows NT 5.0的
Active Directory将与NetWare在网络目录战场上直接展开竞争。Windows NT
5.0在可靠性和可伸缩度上是否与Unix处于同一级别，在可管理性上是否能够与NetWare相
媲美，我们只有等到测试最终发布的正式版本时才能知道。
将来，Windows NT也将是Windows 9x之后的消费型操作系统的基础。在这点上，我们
已经能从Windows NT 5.0中初窥端倪，比如对即插即用的支持等。但说实话，Windows
NT 5.0对于大规模普通用户的使用显得难度大了一些，但当Windows NT
5.0真正推出时，它无疑会对信息技术市场造成很大的冲击。不论Windows NT 5.0是否能
够成功地被人们当作一个真正的企业系统而接受，它终不愧为一个极有希望的产品。
<Active Directory>
“目录”是被人们过度使用的词汇之一。在计算机桌面上，目录是存放和组织文件的
文件夹，在Internet上，目录是Four11和WhoWhere?等寻人数据库，而对于网络管理员来
说，最重要的目录是存放着他所管理的网络中所有用户、工作组、打印机、文件共享和其
它资源信息的地方。目
录是网络管理员每天工作的场所：他每天都要在这里增加新的用户和工作组，为文件赋予
或取消访问权。
微软公司的Active Directory就是Windows NT Server 5.0中用来完成上述工作的新
目录系统。对于微软来说，Active Directory代表了一个很大的进步，因为它是一个完全
分布式的目录，能够很好地用在大型企业中。微软还希望Active
Directory不仅仅被用来管理文件与打印机的访问，而且被用来管理公司的整个网络与所
有应用。
微软公司在这方面的野心使Windows NT 5.0成为NetWare Directory Services（NDS
）最直接的竞争对手。如果你在网络中同时运行NetWare和Windows NT 5.0，你必须决定
由谁来做为你的目录服务器。你也可以将Windows NT 5.0用于其它用途，如intranet。
什么是Active Directory？
Active Directory是微软公司对多级式基于对象的目录服务的诠释，它原本是用来管
理Windows NT的用户、工作组和其它网络资源的。Active Directory使用了两种著名的
Internet标准： Lightweight Directory Access Protocol（LDAP）和Domain Name
Service（DNS）。前者是用于目录访问的最基本协议，而后者则是Windows NT 5.0的命名
定位服务。
树和森林
NT 5的核心使你在域的层次上设置一切：
点击上面的图可以看到更详细的说明。
LDAP是个简化的标准目录访问协议，它定义了如何在目录中访问信息。对LDAP的支持
意味着新安装的支持LDAP的应用软件可以访问Active
Directory来寻找存放在目录中的对象。DNS是个使用极其普遍的Internet服务，它将人们
所熟悉的由字母组成的域名转换成人们难以记忆的计算机用TCP/IP地址。对原生的动态
DNS的支持意味着Windows Internet Naming Service（WINS）终于可以寿终正寝了。WINS
是个将Microsoft
NetBIOS名转换成DNS名的映射服务。
在Active Directory中，域仍然是用来区分安全、管理与复制对象的界定方式。在
Windows NT 5.0中，域既可以按照连续的字母名称组织成关系紧密的关系树结构，也可以
仅靠相互信任的方式组织成松散的网状结构。
亲自动手
理解Active Directory最好的办法是设计你自己的组织结构，然后用Windows NT
5.0所提供的工具将你的设计付诸实施。一个典型的多级组织单元结构可以首先按地区（
如洛杉矶），然后按功能（如财会）来划分。分跨多个组织单元的工作组可以被用来将具
有自然功能关系的人相互联系起来，比如将身处不同办公室中负责财会的人相互联系起来
。
我们发现用于目录处理的最主要工具是Active Directory
Manager。我们用它来增加用户和工作组，创建新的组织单元，在目录中移动部门和将不
同工作组的管理工作分配给不同的网络管理人员。添加打印机的功能工作得很好，但添加
共享文件夹的工作却显得有些繁琐，我们必须手工键入Univeral Naming
Convention（UNC）名称。我们希望这种键入操作由常见的资源浏览方式来取代。
在企业内的应用
大型企业会喜欢Active Directory能够在一个域中的多个域控制器之间进行复制的功
能。Windows NT 4.0体系结构中的Backup Domain Controller（BDC）已经不复存在。
Active Directory的拷贝能够被用来在网络中提供容错能力和提高系统性能。各个拷贝借
助Update Sequence
Numbers（USNs）所组织的更新来保持相互之间的一致性，当出现内容冲突时，时间标记
最新的改动将被接受。
一般来说，小型或者一部分中型企业用一个域就够了，但较大的企业必须设置多个域
，因为在域拷贝之间的更新复制工作会产生不小的流量。
从Windows NT 4.0迁移到Active Directory比较简单，但也必须小心一些可能大费周
折的地方。首先你要更新你的Windows NT Primary Domain Controller。这项工作将使你
的所有用户和工作组移入Windows NT 5.0的Active Directory。第二步进行迁移的则可以
是Backup Domain
Controller。
在迁移过程中，你必须要解决两个问题。首先，当Windows NT 4.0的域仍存在于你的
网络中时，你必须以一种所谓的混合方式运行Windows NT
5.0。不幸的是这个混合方式不允许有嵌套的工作组，而嵌套工作组对于有效地管理工作
组来说几乎是不可避免的方式；第二是你当前的Windows NT Workstation 4.0、Windows
95和Windows 98的用户无法访问Active
Directory的搜索功能。不过微软公司可能会通过发布服务包的方式来解决这个问题。
在较大的Windows NT网络中，新的域复制模式确实非常有用，但对于较小规模网络的
管理人员来说，要充分利用Active Directory的优势，他们也要花费不少的时间来学习掌
握新的工具和使用技巧。如果微软公司集成各种管理工具，并在Windows NT
5.0正式推出时提供一个成熟的集成化用户工具包，Active Directory将更值得期待。
<Windows Workstation 5.0>
Workstation
现在，用户可以选择两种类型的Microsoft Windows，一是使用方面，兼容性好，面
向消费者的Windows 95和98，二是稳定可靠，功能强大的用于企业应用的Windows NT。
Microsoft Windows NT Workstation 5.0（现在已经改称Windows 2000 Professional）
看上去似乎比Windows NT
4.0更能吸引广大的Windows 9x企业用户，因为它拥有更好的用户界面，支持即插即用，
而且管理起来也更方便。
Workstation 5.0中颇令人吃惊的一个特点是它对用户的友好程度超过了Windows NT
4.0，甚至比Windows 98也有过之而无不及。但虽然如此，Workstation做为一个消费型操
作系统来说体积还是过于庞大了。
Windows NT Workstation 5.0中最漂亮的一个功能是个人化的程序菜单。当你使用过
六次Workstation 5.0后，你的程序菜单中的第一项将是你最常用的程序。要使用数次之
后才能获得这个效果的原因是这个操作系统能够�
--把 ”你使用的习惯，并针对你的习惯作出相应的反应。
击点一下下面出现的图案或让鼠标箭头在此停留数秒，你使用过的其它程序也会出现
。在菜单中显示的选项会反映出你使用这些程序的频度。微软加入这个功能的目的是希望
用户能够更方便地找到自己最常用的程序，而不必在通常是巨大的程序菜单中逐层寻找。
在测试中，我们发现这
个功能极为有用。
为了帮助你管理保存与寻找工作文件的方式，Workstation 5.0采用了一个新的
Open/Save As对话框。利用一个类似Microsoft Outlook和Outlook Express中的Explorer
条，用户可以方便地访问Recent Documents、My Documents、Network
Places等其它系统资源。大多数对话框都很象浏览器，而不象以前的标准Win 32对话框。
My Documents列表已经包含了一个用于图像文件的My Pictures文件夹。与Windows
98相似，Workstation 5.0对话框包含有图像预览功能，这使寻找图像的工作变得非常方
便。
在内容查找方面，Windows NT 5.0提供了极为灵活的对话框，你可以用它来查找本地
硬盘和Web上的内容。除了和以前一样能够查找文件名等内容外，你现在还可以用它来查
找文件中的内容。Windows NT
5.0的内容查找功能比传统的查找功能速度要快很多，原因是这种查找功能采用了依靠
Microsoft Index Server的新技术，能够在你做其它工作的时候在后台跟踪内容的变化。
Windows NT 5.0也将支持更多的硬件设备。其标明的最低硬件要求是配有Pentium
166处理器和32MB内存的PC机。
在对硬件设备的支持方面，Windows NT 5.0主要考虑的是当前的企业用户，并且支持
DVD、USB和IEEE 1394。为了使其适用面更广，微软公司一直在与第三方经销商合作，在
其Windows Hardware Quality Lab中为设备驱动程序提供认证。另外，现在的Windows
NT
5.0的驱动程序已经能够数字化注册并被系统自动安装。
重要的是，和Windows 95和98一样，Windows NT 5.0已经集成了用于台式机和笔记本
机的硬件设备即插即用功能。虽然随着Windows NT版本的不断升级，支持的硬件设备也越
来越多，但当今的Widows NT仍缺乏Windows
95和98所具有的即插即用功能。虽然这个预览版本所提供的驱动程序数量还比较有限，但
我们的测试表明Windows NT 5.0的即插即用功能工作得很好。同样也值得一提的是
Windows NT 5.0的系统资源不是由驱动程序们自己管理的，而是由即插即用管理器统一管
理，这使得Windows
NT能够按需指定和重新分配I/O端口、中断和内存等系统资源。
通过新的Computer Management控制台，你可以在一个地方跟踪和设置所有的硬件和
软件，调整网络设置，甚至可以查看系统事件。在我们的测试中，我们还发现了另一个优
点，即当你对硬件设置进行修改时，Windows NT 5.0重新启动的次数比以前有所减少。
如果Workstation 5.0象微软公司许诺的那样提供更广泛的硬件支持、更便捷的使用
与管理、更强大的组织管理功能，这个版本也许能成为第一个受到普遍欢迎的Windows NT
。
<移动计算>
离线文件夹
Microsoft Windows NT 4.0做为一个用于企业PC客户机的功能性台式机操作系统来说
确实有了长足的进步，但其获得普遍接受的最大障碍是它完全不支持移动计算。这个操作
系统既不支持电源管理，也不支持即插即用，而即插即用对于插换PC卡和热交换操作来说
至关重要。Windows
NT 5.0除了将支持上述这些功能外，还将为用户的移动式PC机提供了更强大的数据安全与
管理能力。
许多用户以两种方式使用他们的移动式PC机：一种是通过一块网络卡或调制解调器联
入网络，另一种是离线工作。这些用户一般会希望当他们与网络断开时，把他们的工作保
存在自己的机器中。
如果你运行的是单一的Windows NT 5.0环境，那么你会发现一个比Windows 95的
Briefcase好得多的解决方案。借助这个新操作系统中的Synchronization Manager功能，
用户可以通过Explorer中一个简单选项指定自己希望保存的网络文件和文件夹。
任何支持System Message Block（SMB）的服务器（自Windows for Workgroups之后
的所有版本）文件夹都可以用来离线工作。针对NetWare和其它常见的文件服务器平台，
有第三方的工具软件可提供SMB功能。
移动用户也非常关心因别人非法使用自己的机器而带来的安全性问题。为此，
Windows NT 5.0引入了Encrypted File
System（加密文件系统，简称EFS）。该文件系统能够让用户指定需要加密的文件或文件
夹，只有拥有公共密钥的用户才可访问这些加密内容。第三方文件和文件夹加密产品数年
前就已经出现，但微软公司的加密系统实现于更低的系统级别，因此也更可靠和难以突破
。
移动用户除了指笔记本机用户外，还包括那些经常要从一台计算机移动到另一台计算
机的用户。这些移动用户移动的范围可能仅限于一个办公室，也可能要涉及到很多的工作
场所。针对这些用户，Windows NT 5.0提供了Roaming
Profiles功能。这个功能将用户的桌面和开始菜单中的许多定制设置保存在服务器中，而
且My
Documents文件夹指向的也是服务器。当用户在一个新的系统中登录时，这个新系统的
Windows用起来就会和用户所使用的其它计算机差不多。网络也可以在用户登录的时候安
装指定的应用软件。由于Windows NT 5.0的许多功能需要依赖Group Policy
Manager（GPM），我们发现设置漫游用户的功能实现起来相当繁琐，我们必须不断地在
Active Directory、Windows Explorer和GPM之间来回切换。
在对移动硬件的支持方面，Windows NT 5.0与Windows 98大致相当。Windows NT 5.0
加入了早在Windows 95中就实现了的对Advanced Power Management（APM）和热交换PC卡
的支持。它同时也支持Advanced Configuration and Power
Interface（ACPI）。ACPI现已成为一种标准，得到了大量较新的计算机（笔记本机与台
式机）的支持。ACPI使操作系统对系统的电源管理具有更大的管理权。
如果微软公司能够改进一些不足之处，Windows NT 5.0可能会超过Windows 98成为移
动计算操作系统的最佳选择。
<安装与迁移>
安装
微软希望Windows NT 5.0可以从任何版本的Windows NT极为容易的升级。虽然要做到
这一点并不是很难，但做这件工作的意义却非常大。从一定程度上将，Windows NT 5.0不
论在Server 5.0还是Workstation
5.0的安装上都已经达到了这个目的。为此，微软加入了一些新的向导，并采用了更先进
的设置技术。
客户机安装
需要在异构环境中将用户升级至Workstation 5.0的管理员们会发现他们成功的机会
比以前更多了。你可以从运行FAT32的Windows 95或98上升级，也可以从Windows NT 3.51
和Windows NT Workstation 4升级。另外，你还可以方便地将系统从Windows 3.x升级到
Workstation
5.0。虽然升级过程会保留原来的网络设置，但由于Windows 3.x不支持域，你必须在升级
过程中手工设置网络参数。
我们发现从Windows 3.1、95和98向Workstation 5.0升级相对更轻松些，在升级过程
中我们只要选取一些现有的域与网络环境即可。不过如果你仍在使用Windows NT
3.1，那么对不起，你最好先升级到3.51或4.0。由于我们测试仍然是β版，我们升级的成
功与否主要取决于对当前硬件的支持状况。
由于Windows NT 5.0比4.0要大，安装时间也较后者更长，多花的这些时间主要用于
将数量更多的文件复制到要安装的硬盘上。如果你从DOS软盘启动机器然后安装，花的时
间是最多的。如果你的机器允许，直接从Windows NT 5.0的CD-ROM上启动，安装的速度会
更快些。从Windows NT
4.0或Windows 9x升级要比完全从头安装要快。
虽然微软公司努力使安装过程不象过去那样费时费力，但如果你需要做许多安装与升
级工作，你最好还是借助Windows NT
5.0的脚本功能来设置安装过程，这样整个安装或升级过程就不需用户的任何介入就可以
顺利地自动完成，管理员只需启动安装与升级程序，剩下的事计算机会自己完成。
对于需要部署多个类似系统的企业来说，微软公司已经使利用第三方磁盘复制与影像
工具处理Windows NT 5.0的工作变得更加简单。这些第三方工具软件的典型代表有
PowerQuest公司的Drive Image和Symantec公司的Ghost
Professional。虽然大多数第三方磁盘复制产品都提供了手工或自动分配唯一的安全ID（
SID）的功能，但Windows NT
5.0的Sysprep工具使用户再也不必操心SID了。Sysprep能够对安装的新系统进行调整，这
样当操作系统在一台新机器中第一次启动时，Sysprep能够运行一个由脚本控制的微型设
置向导，提示用户重新输入名称和IP地址，而Sysprep会生成新的SID。
服务器安装
每当Microsoft Windows出一个新版本，企业的IS部门就必须认真考虑何时和怎样升
级服务器。大多数IS管理人员都对全面的升级感到头痛，而且这不是完全没有道理的。
而现在，你可以渐进式地升级你的网络，然后在时间允许并且经过了足够测试的情况
下将整个机器升级到Windows NT 5.0。在升级过程中，你的网络中仍保留有Windows NT
4.0，你可以把已经升级的部分仍看成Windows NT 4.0的一部分。
熟悉Windows NT以前版本安装过程的管理员们会发现Windows NT 5.0的初始化设置步
骤要少得多。在Windows NT 5.0中，你可以选择Custom或Typical网络设置。微软公司声
称，在安装、设置和调整过程中，Windows NT
5.0重新启动的次数比以前的版本大为减少。我们从头完全安装和设置Windows NT
Server 5.0只需要两次重新启动，而Windows NT Server 4.0需要七次之多。
我们用Typical方式安装的Windows NT Server 5.0没有我们需要的自动IPX支持，所
以我们必须用手工方式添加，但在添加过程中我们不必重新启动计算机，而对于Windows
NT 4.0和Windows 9x来说，这种情况下的重新启动是必须的。
虽然还称不上完全傻瓜式，但Windows NT 5.0更为简便的安装、升级和复制功能以及
渐进式部署的能力使向Windows NT 5.0迁移的决策要比以前要更容易做一些。
<文件与打印服务>
分级存储管理
虽然许多管理员认为Microsoft Windows NT 5.0是取代Unix做为应用服务器的极佳选
择，但我们仍然需要那些稍显古老，然而在网络中依然极为有用的文件与打印服务功能。
在我们测试的β2版本的Windows NT Server
5.0中，虽然微软公司已经在这方面进行了不少改进，但与NetWare相比，Windows NT
Server 5.0仍只能算是稍具竞争力。我们发现Windows NT Server 5.0有所改进的主要是
数据存储和打印两方面。
在评价一个文件操作系统时，我们必须认真考察它的数据存储、保护和访问方式。
Windows NT 5.0包含了新的5.0版本的Windows NT File System（NTFS）。NTFS
5.0中包含了大量的改进内容，其中最重要的一些改进使用户可以根据文件所有者信息来
查找文件，和为用户指定磁盘分配份额。
在我们的测试中，我们借助一个用户的安全ID（SID）找到了她在16GB的NTFS卷上制
作的所有Word文档。巨大的Access Control
List（ACL）可以用来测试某个用户能够访问哪些文件。你可以对某个用户对特定的文件
或子目录的访问权加以限制，而且这个工作实施起来要比亲自到每一个文件或目录中设置
权限要方便得多。虽然你可以在Windows NT 4.0中控制子目录，但却无法控制单独的文件
。ACL功能在Windows
NT中是首次出现，但在NetWare中已经存在了很久了。
Windows NT 5.0中另一个NetWare用户已经享用多年的新功能是磁盘份额管理，该功
能能够指定一个用户用来存放文件的磁盘空间的大小。如果你的服务器磁盘容量有限，而
用户数量较多，这个功能就显得极为有用。
在服务器中存放了数据后，你会希望这些数据都能得到很好的保护。Windows NT 5.0
包含了一个能够让你将不常用的数据卸载到廉价的磁带或光媒体上的Hierarchical
Storage Management（HSM）系统。HSM提供了对DAT、DLT和自动换盘机的内置驱动程序，
但只同时支持两个设备。
为了管理磁盘驱动器，Windows NT 5.0为磁盘管理工具增加了几个新的功能，并且增
加了一个Microsoft Management Console（MMC）。新的Dynamic Volume
Management功能使我们不必重新格式化甚至不必重新启动服务器就可以增加现有卷的容量
。此外，磁盘管理工具也采用了新的界面，我们可以用这个新界面来监视与设置位于远程
服务器中的磁盘驱动器和卷。
如果你的用户需要不断地改换所使用的PC机，那么IntelliMirror就是个非常好的功
能。它可以帮助你控制你的用户所能访问的功能与应用，而不必考虑他们当前使用的是哪
一台PC机。
网络打印是另一个管理员每天都需要操心的事，在这方面，微软公司也做出了一些努
力。Windows NT 5.0包含了一个名为即点即印（point-and-print ，
或称Autopublish）的功能，这个功能可以让用户从任意应用中为客户PC机安装打印驱动
程序。比如当我们在Word中选择了打印命令后，我们可以浏览选定一个网络打印机，一旦
网络打印机选择完毕，Windows NT 5.0就会自动在我们的客户PC机上安装打印驱动程序。
我们也可以通过Active Directory按类别或地点查找特定的打印机，比如在办公楼的
第二层寻找彩色激光打印机。
Windows NT 5.0应该开始在文件与打印网络操作系统方面成为NetWare的竞争对手。
但要最大程度地体现Windows NT 5.0在这方面的改进，就必须全面采用它的服务器，并用
Active Directory重新构造整个网络。
<应用服务器>
可扩展服务器内存结构
微软公司用于Web与分布式计算（ 名为Distributed interNet Architecture，简称
DNA）的基础结构大部分是通过Microsoft Windows NT 4.0 Option Pack和其它Windows
NT 4.0的后续版本构建的。 Microsoft Windows NT 5中增加的一个关键内容是Active
Directory使基于服务器的应用通过把一部分数据放进目录中从而提高了可管理性。
除此之外，Windows NT Server 5.0 Enterprise Edition在这方面并没有包含多少新
的东西，不过Enterprise Memory Architecture（EMA）的集成、改进了的对称多处理（
SMP）支持和先进的脚本功能却也使Windows NT 5.0可以成为一个适于高端分布式计算的
不错的平台。
极高端的应用，比如数据仓库和其它数据密集型应用，会突破32位系统的限制，但
Windows NT 5.0的Enterprise Edition使应用能够在Intel公司的64位Merced CPU出现之
前就突破32位的内存寻址空间。值得指出的是，Windows NT
5.0本身并不是一个64位的操作系统。不过64位的版本已在计划之中。
利用EMA寻址空间（超过4GB的内存空间）的能力是通过两种方式实现的。在使用
Intel Pentium II Xeon处理器的硬件服务器上，你可以把整列内存用专用的36位寻址方
案进行交换。Intel公司将此称为Extended Server Memory Architecture。Windows NT
Server
5.0也支持Compaq公司基于Alpha的Win NT盒，后者直接支持64位的Very Large Memory（
VLM）寻址。这两种方案都需要应用直接对内存进行管理，比如在仍处于开发阶段的
Microsoft SQL Server 7中就是这样。这很明显是在进入全64位系统之前的一种过渡阶段
。
Windows NT 5.0使通过向系统增加处理器以提高服务器性能的方案变得更容易实施。
另一个原来包含在Windows NT Option Pack中但现在已成为Windows NT 5.0的有机组成部
分的功能是 Microsoft Transaction
Server（MTS）。MTS将任务定义为事务从而简化了在多个处理器之间分配任务的工作。微
软公司还提高了对对称多处理器系统的支持。在Enterprise Edition中，许可证允许多达
八个CPU。Windows NT
5.0的对象模块将工作对象（以逻辑方式关联起来的一组过程）看作另一个系统对象，从
而改善了对处理器的控制。工作对象可以被当作一个单一的项进行管理，可以指定其对
CPU的占用率限额。
当今的Widows NT服务器应用，如新的SQL Server 7，是由一系列COM对象构建而成的
。从内部看，Windows NT 5.0的所有系统对象都非常依赖COM。由于COM以编程方式对待对
象，所以所有的对象现在都可以用 Windows Scripting
Host（WSH）进行脚本控制，并且支持VBScript和JavaScript等多种脚本语言。
在测试中，我们极其顺利地创建和运行了一些比较简单的脚本。对脚本的支持是
Windows NT 5.0的一个重要的改进，因为它使Windows NT终于可以与Unix在这方面等量齐
观，而后者一直是高度可脚本编程的。从某种方式说，COM使Windows
NT的脚本功能比Unix更强大，因为它提供了一种标准的系统级脚本，它可以与程序交互运
作但不必访问或修改程序的源代码。这种脚本功能原来也存在于Windows NT 4.0 Option
Pack中，现在它已被集成进Windows NT 5.0。
Windows NT 5.0的这些新增的功能保证了这个NT新版本拥有了比以前版本更强大的分
布式计算能力。虽然Windows NT 5.0还缺乏象Unix那样长年积累下来的经验和极高端的集
群支持，但企业的IS部门很可能会在不久的将来愿意将新的Windows NT Server 5.0
Enterprise
Edition用于一些较大的或更为关键性的企业应用，而在以前，他们是不会考虑Windows
NT的。
<管理>
管理
虽然几乎没有哪两个人能够对网络的总拥有成本的组成达成绝对共识，但差不多所有
人都同意网络的总拥有成本中的一大部分是管理费用。我们通过考察其β2版本发现，
Microsoft Windows NT 5.0能够帮助你更好地管理你的网络。Windows NT
5.0能够帮助你自动进行升级，远程安装软件，控制用户的行动和保证客户PC机中的软件
一致。
服务器端管理
发送升级文件与设置台式机的Policy功能并不是Windows NT中的新东西，事实上，大
多数Policy早在Microsoft Windows for Workgroups时代就出现了。Windows NT 5.0中加
入的只是访问这些Policy的新界面而已。Windows NT 5.0包含了一个新的Group Policy
Editor，你可以用它来指定用户能够访问哪些应用和对用户桌面上的应用进行控制。我们
发现用它来去除用户桌面上的Run命令和Control Panel图标非常方便。
Windows Scripting Host最早出现于Windows NT 4.0 Option Pack。它可以用来生成
自动安装过程。我们成功地用脚本工具记录了Microsoft
Office的整个安装过程，然后将脚本与安装文件一起发送给客户PC机。你可以对任何COM
对象编制脚本，脚本语言可以是VBScript或JavaScript，甚至是PerlScript。Novell公司
的NetWare 5中包含的ZENworks提供了许多与此相同的功能。
对网络管理员极其重要的另一个功能是能够让用户的应用和数据跟着用户在不同的PC
机之间移动。我们对我们的所有移动工作者进行了漫游设置。我们必须首先在目录树中建
立一个共享区和地点，我们以后在这个共享区中加入的所有东西就都会跟随着用户在不同
的PC机之间移动。其显
示的个人信息依据的是用户的登录名和密码。
上述我们所提到的所有功能的实现前提是客户PC机必须运行基于Windows网络的操作
系统，并且与Windows NT网络相连。所幸的是，Windows NT 5.0包含了一个能够自动在你
的客户PC机上安装Windows NT Workstation 5.0的工具软件。但远程安装服务器需要有一
个运行DNS、 Dynamic
Host Configuration Protocol（DHCP）和Active Directory服务的IP网络。需要指出的
是，远程安装服务不会被缺省安装，你必须手工为你的服务器增加这项功能。
在没有Windows客户软件的PC机上安装操作系统要求被安装的PC机支持DHCP PXE（
Preboot Execution Environment），否则新的操作系统只能在用户登录到Windows
NT网络上时才被发送至客户PC机。一旦新的操作系统安装完毕，你就可以用用户或工作组
Policy来分发应用和其它升级内容了。
客户端管理
网络总拥有成本的另一个重要组成部分是对用户在其客户PC机上自行安装软件的控制
。Windows NT Workstation和Server都含有Windows Installer Service（WIS）。和
ZENworks中的反安装工具一样，WIS能够跟踪所有Windows NT
5.0客户机和服务器PC机上的所有软件与注册表变动。不论何时用户自行安装或删除了什
么程序，我们都可以用原来的状态取代改变后的系统。
WIS也能够让你仅仅恢复某个应用丢失的文件，而不是用全新的程序进行替换。为了
测试这个功能，我们在测试用PC机上删除了System子目录下一个重要的Microsoft Word
上述我们所提到的所有功能的实现前提是客户PC机必须运行基于Windows网络的操作
系统，并且与Windows NT网络相连。所幸的是，Windows NT 5.0包含了一个能够自动在你
的客户PC机上安装Windows NT Workstation 5.0的工具软件。但远程安装服务器需要有一
个运行DNS、 Dynamic
Host Configuration Protocol（DHCP）和Active Directory服务的IP网络。需要指出的
是，远程安装服务不会被缺省安装，你必须手工为你的服务器增加这项功能。
在没有Windows客户软件的PC机上安装操作系统要求被安装的PC机支持DHCP PXE（
Preboot Execution Environment），否则新的操作系统只能在用户登录到Windows
NT网络上时才被发送至客户PC机。一旦新的操作系统安装完毕，你就可以用用户或工作组
Policy来分发应用和其它升级内容了。
客户端管理
网络总拥有成本的另一个重要组成部分是对用户在其客户PC机上自行安装软件的控制
。Windows NT Workstation和Server都含有Windows Installer Service（WIS）。和
ZENworks中的反安装工具一样，WIS能够跟踪所有Windows NT
5.0客户机和服务器PC机上的所有软件与注册表变动。不论何时用户自行安装或删除了什
么程序，我们都可以用原来的状态取代改变后的系统。
WIS也能够让你仅仅恢复某个应用丢失的文件，而不是用全新的程序进行替换。为了
测试这个功能，我们在测试用PC机上删除了System子目录下一个重要的Microsoft Word
其新模型的核心是Kerberos。Kerberos是个最早由麻省理工学院开发出来的协议。与
Windows NT 4.0使用的专用协议不同，Kerberos允许用户在不通过线路传送密码和不将密
码存放于本地机中的情况下取得用户安全鉴定。在登录时，用户会从Domain
Controller上的安全鉴定中心获得一个唯一的密钥。这个安全鉴定中心名叫Key
Distribution
Center，简称KDC。然后当用户需要网络上的服务时，比如需要从一台服务器上获取文件
，Kerberos会用这个密钥与KDC联系。如果KDC批准了这个用户，KDC会给这个用户一个客
户票。用户将利用这个客户票与其希望联系的特定服务或资源建立联系。这个密钥能够在
本地机上进行缓冲，因此
当用户需要再次访问某项特定服务时，这个密钥能够在其指定有效期内从缓冲中被调用。
密钥的有效期一般为八个小时。Kerberos的主要优势之一是当用户在一定期限内再次访问
某项服务时，没有必要再次与KDC取得联系。
换句话说，KDC和它本身所处于的Domain Controller因能够节省事务（transaction
）次数而大大减少了它们的负荷，从而也使它们更具有伸缩性。在我们的实验室中，我们
在客户机重复发出请求时检验了这一特性，证实了客户机确实没有再回到KDC请求重新发
放密钥。
当然，Kerberos出现已有数年，而且一直在Unix中使用，考虑到这一点，微软公司利
用其基于标准的优势，让非Windows Kerberos用户也能够从Active Directory得到安全鉴
定，使Windows NT
5.0能够在Unix的世界中站稳脚跟。微软公司也向Kerberos加入了一些扩展，以允许其通
过X.509数字证书使用公共密钥，而这又为微软攻占智能卡安全鉴定市场奠定了基础。
数字证书对于通过虚拟私有网络（VPN）连接外部用户──如商业伙伴或客户──有
着更重大的意义。借助数字证书和IPSec（IP Security Protocol，一种加密的、安全版
本的IP）等标准协议，Windows NT 5.0让局域网之外的用户获得访问Active
Directory的安全鉴定。获得安全鉴定后，你就可以通过公用网络，如Internet，安全地
发送加密的数据。如果你还不准备采用数字证书方式，微软公司还提供了一些其它的VPN
技术。实际上，如果你正在用PPTP（Point-to-Point Tunneling
Protocol）将用户与网络相连，你可以保持原样，或者转换到IPSec或Layer 2
Tunneling Protocol（L2TP），这两者Windows NT 5.0都支持。
为了提高VPN和大型网络环境远程访问的可用性，微软公司在Windows NT 5.0中集成
了Connection Manager管理工具包。这个工具包最早出现在Windows NT 4.0 Option Pack
中。在实验室中，我们用它制作了一个定制的界面，这个界面包含了所有指向ISP或
Remote Access
Server（RAS）的可用电话号码，然后我们将这个界面送到最终用户的桌面上以便他们能
够更方便地进行拨号连接。由于采用了基于标准的安全鉴定方式，提供了多种VPN技术选
择，并且改进了管理员界面，微软无疑会少受到一些这方面的批评。
--
***********************************
如烟往事俱忘却，心底无私天地宽。
***********************************
一切靠自己
※ 来源:．紫 丁 香 bbs.hit.edu.cn．[FROM: 202.118.248.24]