Những khái niệm hệ điều hành mạng Windows Những khái niệm hệ điều hành mạng Windows Bởi: unknown Giới thiệu tổng quan Windows Công ty Microsoft hệ điều hành Windows Sự đời công ty Microsoft gắn liền với tên tuổi Bill Gates, người đứng đầu sáng lập công ty Tiểu sử Bill Gates Bill Gates tên thật William Henry Gates III sinh ngày 28/10/1955 gia đình trung lưu Seattle, Washington Ở tuổi thiếu niên, Bill sớm bộc lộ khả toán học khoa học Ông đứng đầu lớp trường tiểu học Sau ông học trường Lakeside, lần ông tiếp xúc với máy tính tuổi 13 Khi trường bắt đầu có máy tính, Bill Gates với người bạn thân ông - Paul Allen - có niềm đam mê mạnh mẽ máy tính Hai ông đánh giá cao công ty thuê tìm lỗi hệ thống máy tính tiếp đến làm lập trình viên cho Viện Khoa Học Thông Tin Trong thời gian này, hai ông tích luỹ thêm nhiều kỹ máy tính Mùa thu 1973, Bill Gates vào học cử nhân luật Đại học Harvard Tại đây, ông phát triển phiên ngôn ngữ BASIC cho công ty máy tính (Altair 8800) Ông Paul Allen thường nói chuyện đề tài kinh doanh tương lai Sự đời Microsoft Một năm sau, Paul Allen đọc tạp chí công ty máy vi tính Ông đến với Bill Gates năm Bill Gates nghỉ học để thành lập công ty Microsoft (1975) 1/16 Những khái niệm hệ điều hành mạng Windows Sau năm đầu suôn sẻ, công ty hai ông công ty IBM đặt viết hệ điều hành cho máy tính cá nhân MS-DOS đời năm 1981, máy tính cá nhân IBM lan rộng với thành công Microsoft Microsoft tiếp tục viết phần mềm cho doanh nghiệp sản phẩm thương mại Hệ điều hành Windows Giao diện text chương trình hay hệ điều hành không hấp dẫn người sử dụng Một giao diện đồ hoạ với nhiều màu sắc đẹp hơn, dễ sử dụng Tháng 11/1985, Windows 1.0 đời với chương trình tích hợp như: MS-DOS Executive, Calendar, Cardfile, Notepad, Terminal, Calculator, Clock, Control Panel, PIF (Program Information File) Editor, Clipboard, RAMDrive, Windows Write, Windows Paints Windows 1.0 khởi đầu cho dòng Windows có giao diện cửa sổ đơn giản 2/16 Những khái niệm hệ điều hành mạng Windows Giao diện Windows 1.0 Mùa thu năm 1987, Windows 2.0 đời với khả mới, hỗ trợ nhiều ứng dụng (Excel, Word for Windows, Corel Draw, Page Maker, …) Tháng 5/1990, Windows 3.0 đời với khả đồ hoạ cao Năm 1992, phiên nâng cấp Windows 3.1 Windows 3.11 Windows 3.0 hoàn thiện tính mạng Cuối năm 1992, Windows for Workgroup 3.1 đời với chức mạng ngang hàng khả chia sẻ tài nguyên mạng Đến năm 1993, tháng triệu bán hết 3/16 Những khái niệm hệ điều hành mạng Windows Giao diện cửa sổ Windows 3.1 Microsoft Windows với môi trường gồm cửa sổ thiết kế giao diện người-máy theo ứng dụng (API) nhằm bổ sung thêm thao tác đa nhiệm cho DOS, đưa vào tính giao diện người-máy theo đồ hoạ Macintosh trình đơn kéo xuống, kiểu chữ đa dạng, dụng cụ văn phòng, khả di chuyển tài liệu từ chương trình sang chương trình khác thông qua Clipboard Năm 1995, hệ điều hành Windows 95 Windows NT 4.0 đời đánh dấu bước phát triển hệ điều hành mạng Hiện Microsoft công ty phần mềm máy tính lớn giới lĩnh vực: Phần mềm cho doanh nghiệp:Microsoft Office (Word, Excel, Access, Publisher, Powerpoint,…), Microsoft Exchage, Microsoft Project, Microsoft Business Solutions, Microsoft SQL Server… Hệ điều hành cho máy chủ : Microsoft Windows,… Công cụ phát triển : Microsoft MSDN® (Library, Enterprise, Operating Systems, Professional, Universal), Microsoft Visual Studio®, Microsoft Visual Basic/ C++/FoxPro, công nghệ NET… Công nghệ Internet : Microsoft Internet Explorer, Microsoft Windows Media Technologies, Microsoft FrontPage, Microsoft MSN Explorer,… 4/16 Những khái niệm hệ điều hành mạng Windows Trò chơi : Microsoft Age of Empires, Microsoft Age of Mythology, Microsoft MechWarrior, Microsoft Zoo Tycoon, Microsoft Dungeon Siege,… Phần mềm gia đình : Microsoft Greetings, Microsoft Money, Microsoft Digital Image,… Windows 9x Windows NT Năm 1994, công nghệ NT (New Technology) xuất Các phiên (Windows NT 3.1/3.5/4.0) thích hợp cho máy chủ trạm làm việc mạng Windows NT 3.1/3.5 có giao diện giống Windows for Workgroup 3.1 dựa hệ thống tập tin NTFS mang tính bảo mật cao Các đặc điểm bật Windows 9x Windows NT Năm 1995, Windows 95 hệ điều hành 32-bit dòng Windows 9x đời Dòng Windows 9x Windows NT 4x có đặc điểm bật tính đa người dùng cho phép người sử dụng có tài khoản (account) sử dụng độc lập; hình desktop cho phép chọn phông (background) riêng Chương trình quản lý tập tin thư mục Window Explorer tiện ích Bộ phần mềm Microsoft Office thống lĩnh thị trường phần mềm văn phòng Khả hỗ trợ phần cứng phần mềm mạnh mẽ Khả hỗ trợ mạng cục Internet mang tính cách mạng với trình duyệt Web Internet Explorer hiệu quả… Tất thống với đặc tính chung Microsoft Với Windows NT, phiên 32 bit giao diện đồ hoạ người – máy thông dụng Microsoft, tạo khả đa nhiệm thực cho máy tính cá nhân Phiên Windows bỏ qua DOS có khả thâm nhập tốt vào nhớ hệ thống so với Windows 3.1 Nó chạy chế độ bảo vệ không loại trừ trường hợp nào, cho phép lập trình viên sử dụng đến 4GB RAM Ngoài Windows NT có khả chấp nhận trục trặc, quản lý tập tin, thâm nhập mạng bảo vệ an toàn hệ thống cải thiện tốt Không lệ thuộc vào giới hạn DOS, Windows NT nhằm vào nhược điểm Windows 3.1 để khắc phục nên trở nên hấp dẫn hệ thống hỗ trợ nhiều người sử dụng 5/16 Những khái niệm hệ điều hành mạng Windows Windows Explorer 98 Với Windows 9x chủ yếu dành cho máy đơn (single user), Microsoft đồng thời phát triển công nghệ NT chuyên phục vụ cho mạng máy tính nhóm làm việc (workgroup) Microsoft dựa vào Windows 9x Windows NT làm tảng cho phiên Windows sau như: Windows CE, Windows Me, Windows 2000, Windows XP, … Kể từ Windows 95, phiên Windows 32 bit liên tục thay Windows trở thành hệ điều hành thống trị với giao diện người dùng thân thiện, dễ sử dụng Cùng lúc số lượng máy tính cá nhân (PC) tăng với tốc độ kinh ngạc Trong năm 2000, số lượng máy PC vượt số 130 triệu hệ điều hành Windows sử dụng khoảng 90% số Windows 2000 cải tiến kỹ thuật - công nghệ 6/16 Những khái niệm hệ điều hành mạng Windows Được xây dựng tảng bảo mật, tính ổn định Windows NT, Windows 2000 đời năm 1999 có thêm đặc điểm dễ sử dụng tính tương thích cao Windows 98 nhiều người ưa chuộng Các cải tiến kỹ thuật công nghệ so với phiên Windows NT Việc kết hợp Windows 98 Windows NT để tạo nên Windows 2000 làm cho Windows 2000 mạnh mẽ nhiều khía cạnh như: - Các phương thức xác thực tài khoản bảo mật liệu - Khả tích hợp phần cứng phần mềm rộng rãi - Khả liên kết mạng máy tính mạnh mẽ Họ phần mềm Windows 2000 gồm có thành viên sau: Professional, Server, Advanced Server, Datacenter Server Tên sản phẩm cũ Sản phẩm Windows NT WorkStation 5.0 Windows 2000 Professional Windows NT Server 5.0 Windows 2000 Server Windows NT Server 5.0 Enterprise Edition Windows 2000 Advanced Server N/A Windows 2000 Datacenter Server Dưới bảng danh sách sản phẩm thiết kế dựa công nghệ NT Windows Thay Microsoft Windows 95/98, Microsoft Windows NT 2000 Workstation 4.0 môi trường doanh nghiệp, hệ điều hành Professional thích hợp cho tất máy tính để bàn Có đủ đặc điểm Windows 2000 Professional, cung cấp thêm số dịch vụ để đơn giản hoá việc quản lý mạng, hệ điều hành lý Windows tưởng cho máy chủ (file, print servers, Web server) nhóm 2000 Server làm việc (workgroup) Nó cung cấp khả truy cập mạng tiên tiến cho nhánh văn phòng Windows 2000 Advanced Server Có đủ đặc điểm Microsoft Windows 2000 Server, cung cấp thêm khả mở rộng phần cứng khả đảm nhiệm công việc hệ thống, hệ điều hành thích hợp cho mạng máy tính lớn quy mô xí nghiệp, công việc đòi hỏi sở liệu lớn 7/16 Những khái niệm hệ điều hành mạng Windows Windows 2000 Datacenter Server Có đủ đặc điểm Microsoft Windows 2000 Server, hỗ trợ nhiều CPU nhớ máy tính, hệ điều hành máy chủ mạnh nhất, thích hợp cho máy chủ chứa liệu lớn, xử lý giao dịch mạng, giả lập mô quy mô lớn, dự án lớn khác Kiến trúc tầng Windows 2000 Kiến trúc tầng Windows 2000 bao gồm tầng người dùng (user mode), tầng hạt nhân (kernel mode) mô hình nhớ ảo User mode không trực tiếp truy cập tới phần cứng Ngược lại, toàn mã chạy tầng kernel mode trực tiếp truy cập đến phần cứng nhớ User mode môi trường hệ thống (subsystem) môi trường ứng dụng khác thông qua hệ thống để tích hợp vào kernel mode Kiến trúc tầng Windows 2000 Phương thức xác thực bảo mật Việc bảo vệ liệu cần thiết người không phép thực xem trộm chép Các nhà doanh nghiệp chuyên viên phát tên tội phạm cần có trình độ vừa phải xâm nhập vào hệ máy tính nào, trường hợp bảo vệ khoá mật mật mã hoá liệu Các liệu quan trọng – phân loại hiệu suất công tác nhân viên, danh sách khách hàng, dự thảo ngân sách, ghi nhớ bí mật – tải xuống đĩa mềm thực quan mà Máy tính lớn 8/16 Những khái niệm hệ điều hành mạng Windows giải vấn đề cách khoá máy tính với phương tiện lưu trữ ổ khoá; bạn có cách sử dụng liệu thông qua terminal(thiết bị cuối) từ xa, có trang bị hình ổ đĩa Một số chuyên gia đề nghị mạng cục dùng máy tính cá nhân phải xây dựng theo cách đó, họ quên tập trung mức hệ máy tính lớn nguyên nhân thức đẩy đời máy tính nhân Việc đảm bảo an toàn không ngăn trở nhiều người quản lý thực vai trò Windows 2000 sử dụng phương thức Kerberos 5, phương thức xác thực chuẩn Internet, cung cấp mức độ bảo mật cao hơn, nhanh hơn, hiệu phương thức quản lý xác thực Windows NT/LAN cho phép người sử dụng cần đăng nhập lần để truy xuất tài nguyên mạng, cung cấp xác thực phản hồi mạng nhanh Dịch vụ thư mục tích cực (Active Directory Service) Windows 2000 cho phép tính bảo mật cấp độ Sự xác thực bảo mật tích hợp với Active Directory thông qua việc đăng nhập vào hệ thống Chỉ người quản trị biết rõ Active Directory truy xuất vào Active Directory Active Directory sử dụng hệ thống tên vùng (DNS Domain Name System) để xác định dịch vụ máy chủ Cơ sở liệu Active Directory lưu giữ bảo vệ tập tin ntds.nit hệ thống NTFS cung cấp mức độ bảo mật tối đa Chỉ người sử dụng thuộc nhóm quản trị phân quyền sử dụng tài nguyên cho người sử dụng khác thông qua việc thiết lập permission thư mục Với việc thiết lập này, thư mục truy cập người dùng nhà quản trị cho phép Windows 2000 Professional Giới thiệu Được thiết kế chủ yếu cho trạm làm việc máy khách mạng, thay trực tiếp Windows NT Workstation Windows 2000 Professional sử dụng đơn lẻ cho máy desktop đơn, môi trường nhóm làm việc ngang hàng (peer-to-peer), dùng trạm làm việc (workstation) môi trường domain Windows 2000 Server/Advanced Server hay Windows NT Giao diện Windows 2000 Professional tương tự Windows 98 sắc nét Việc thao tác thùng rác Recycle bin nhanh chóng Ngoài icon quen thuộc Windows 98 My Documents, My Computer, Internet Explorer, Recycle Bin, có icon thay icon cũ My Network Places thay cho Network Neighborhood Khả đa người dùng đa nhiệm Đa người dùng 9/16 Những khái niệm hệ điều hành mạng Windows Windows 2000 Professional cung cấp cho nhà quản trị công cụ để làm việc với hệ thống chương trình cách đơn giản, nhanh hiệu Mỗi người sử dụng có hình Desktop riêng, cách tổ chức thư mục riêng với bảo đảm an toàn bảo mật liệu cá nhân My Documents Mỗi người có cấu trúc thực đơn Start riêng, phản ứng thiết bị chuột bàn phím riêng… Tóm lại, người sử dụng có giao diện riêng với liệu cá nhân mã hoá riêng Đa nhiệm Chế độ đa nhiệm cho phép thực nhiều chương trình lúc hệ máy tính Khả hỗ trợ Web Internet Windows 2000 Professional hỗ trợ mạnh Web, FTP server, FrontPage, ASP kết nối sở liệu Internet Explorer hỗ trợ DHTML, XML Các Search Bar đa giúp cho việc tìm kiếm thông tin nhanh chóng đa dạng Tính tương thích Windows 2000 Professional hỗ trợ nhiều loại ứng dụng chạy môi trường khác MS-DOS, POSIX 1.x, OS/2 1.x, Windows 95/98 thông qua kiến trúc phân tầng Hỗ trợ đa xử lý Windows 2000 Professional hỗ trợ việc đa xử lý đối xứng Đa xử lý nói đến khả hệ thống dùng nhiều CPU máy tính cách luân phiên Đa xử lý đối xứng loại đa xử lý ứng dụng tiến trình hệ thống chạy CPU sẵn sàng Đây dạng hiệu đa xử lý, không bó buộc CPU cụ thể xử lý tiến trình ứng dụng tương xứng Tính an toàn bảo mật cao Windows 2000 Professional hỗ trợ tính an toàn bảo mật cao Sự đăng nhập xác thực đòi hỏi để sử dụng hệ thống để truy cập vào tài nguyên cục mạng Windows 2000 Professional hỗ trợ sở liệu tài khoản người dùng cục hỗ trợ sở liệu tài khoản người dùng Windows NT Server 4.0 domain lẫn tài khoản người dùng từ Windows 2000 Active Directory Windows Server (Advanced Server 2000) Giới thiệu 10/16 Những khái niệm hệ điều hành mạng Windows Windows 2000 Advanced Server hệ điều hành 32-bit mạnh, thường dùng môi trường mạng qui mô xí nghiệp Windows 2000 Advanced Server thiết kế cho việc cung cấp dịch vụ tài nguyên cho hệ thống khác mạng, mở rộng thêm đặc tính Windows Server 2000 để hỗ trợ khả cân gánh nặng xử lý ghép cụm hệ thống Windows 2000 Advanced Server hỗ trợ cấu hình có dung lượng nhớ lớn, lên đến 8GB có khả xử lý CPU Windows 2000 Advanced Server có tất đặc điểm Windows 2000 Server: Quản lý tập tin Windows 2000 Server hỗ trợ hai công cụ quản lý tập tin mới, hệ thống tập tin phân tán (Distributed file system - Dfs) hạn ngạch đĩa (disk quotas) Dfs hệ thống tập tin cho phép nhà quản trị làm cho tài nguyên chia sẻ chứa máy chủ khác tiếp cận với người dùng thể chúng nằm nơi Điều giúp cho việc tìm kiếm sử dụng tài nguyên dùng chung mạng dễ dàng hơn, người sử dụng không cần biết xác máy chủ thật chứa đựng chúng Hạn ngạch đĩa công cụ quản lý dung lượng đĩa Nó bảo đảm người sử dụng không phép vượt giới hạn đĩa nhà quản trị quy định Hỗ trợ ứng dụng Windows 2000 Server hỗ trợ mạnh ứng dụng Microsoft BackOffice, bao gồm SQL Server, Systems Management Server, Internet Information Server, Exchange Server, SNA Server Windows 2000 Server hỗ trợ Terminal Services Dịch vụ ứng dụng này, chạy máy chủ mạng, cho phép người sử dụng máy khách thi hành từ xa công việc đòi hỏi việc xử lý tính mạng cao máy khách Ứng dụng chạy máy chủ chạy Terminal Services, người sử dụng tận dụng khả xử lý tính mạng máy chủ, dùng hình bàn phím máy khách Bảo mật an toàn Tính bảo mật an toàn Windows 2000 Server cấu điều khiển domain, chứa đựng phiên đọc/ghi kho liệu Active Directory Active Directory dịch vụ thư mục chứa đựng thông tin nhiều dạng đối tượng mạng, bao gồm máy in, thư mục dùng chung, tài khoản người dùng , máy tính Các đối tượng xếp theo cấu trúc phân cấp tổ 11/16 Những khái niệm hệ điều hành mạng Windows chức cho dễ quản lý Với Active Directory, người sử dụng truy xuất tài nguyên mạng với tài khoản đăng nhập Ngoài ra, Windows 2000 Server hỗ trợ dịch vụ Remote Authentication Dial-In User Service (RADIUS) RADIUS dịch vụ xác thực chuẩn công nghiệp cung cấp quản lý tập trung xác thực định danh máy chủ truy cập từ xa Tính sẵn sàng Đặc điểm quan trọng việc thực thi ứng dụng mang tính chất nguy cấp Trong công nghệ Windows Clustering, máy tính cụm (cluster) chạy chương trình dạng mà thất bại, máy tính khác cụm tự động chạy chương trình Dịch vụ Cluster bảo đảm phục vụ liên tục cách cho phép máy chủ tiếp quản máy khác trường hợp có lỗi Khả cân tải trọng Đây kỹ thuật cho phép máy chủ làm việc với nhằm giảm tải tăng tốc độ xử lý, đáp ứng yêu cầu tốc độ truy vấn người sử dụng đầu cuối, có nghĩa với giao dịch, máy chủ tham gia xử lý, máy chủ đảm nhiệm công đoạn kết xử lý thời gian nhanh nhất, tránh việc máy chủ phải xử lý nhiều làm chậm tốc độ tính toán 12/16 Những khái niệm hệ điều hành mạng Windows domain local Mô hình Workgroup Domain Khái niệm mô hình Workgroup Domain Môi trường mạng Windows 2000 Môi trường mạng Windows 2000 hình thành theo mô hình sau: nhóm (workgroup) vùng (domain) Workgroup nhóm máy tính nối mạng với chia sẻ tài nguyên dùng chung máy 13/16 Những khái niệm hệ điều hành mạng Windows Mô hình Workgroup Domain (hay gọi vùng) nhóm máy tính nối mạng với dùng chung sở liệu thư mục vùng (domain directory database) Cơ sở liệu chứa thông tin tất đối tượng vùng Mô hình Domain Đánh giá việc sử dụng mô hình Workgroup Domain Hiểu rõ khác biệt mô hình Domain Workgroup điều quan trọng áp dụng thực tế Điểm khác biệt Domain Workgroup mô hình Workgroup công việc quản trị không tập trung Điều có nghĩa máy 14/16 Những khái niệm hệ điều hành mạng Windows việc quản trị độc lập với máy khác Mô hình Domain sử dụng việc quản trị tập trung, người quản trị cần tạo tài khoản vùng xây dựng quyền sử dụng tài nguyên bên vùng kết nối người dùng (user) hay nhóm (group) người dùng vào tài khoản Việc quản lý tập trung yêu cầu thời gian quản trị cung cấp môi trường bảo mật Như mô hình workgroup dùng cho môi trường sử dụng tài nguyên không tập trung vào vấn đề bảo mật Các mạng máy tính văn phòng quan độc lập sử dụng mô hình Những mạng máy tính triển khai diện rộng, có nhu cầu chia sẻ thông tin, có yêu cầu bảo mật cao sử dụng mô hình domain Mô hình quản lý người dùng Giới thiệu tài khoản nhóm cục Giới thiệu Chế độ bảo mật Windows2000 sử dụng tài khoản để đăng nhập hệ thống Tài khoản gồm user name (tên truy cập) password (mật khẩu) cho phép người sử dụng đăng nhập vào máy tính sử dụng tài nguyên cục Các loại tài khoản Tài khoản Mô tả Tài khoản có quyền cao dùng để quản lý tài nguyên 1.Administrator cấu hình hệ thống máy tính Tên tài khoản mặc định cài hệ điều hành Guest Tên tài khoản mặc định hệ thống, cung cấp khả đăng nhập truy cập tài nguyên máy tính cục cho người dùng không thường xuyên 3.Tài khoản tự tạo Người quản trị đăng nhập máy tính với tài khoản Administrator có quyền tạo tài khoản để cấp phát cho người khác sử dụng chung máy tính cục sử dụng tài nguyên từ xa qua việc chia sẻ cấp quyền Tài khoản nhóm Các kiểu nhóm Có hai kiểu nhóm Windows 2000 Server: 15/16 Những khái niệm hệ điều hành mạng Windows Nhóm bảo mật (security group): nhóm có mô tả bảo mật phối hợp Có thể định nghĩa nhóm bảo mật vùng, dựa vào Active Directory Users and Computers Nhóm phân phối (distribution group): nhóm dùng làm danh sách phân phối email Có thể thiết lập nhóm phân phối vùng thông qua Active Directory User and Computers Phạm vi nhóm Nhóm có nhiều phạm vi khác (tức khu vực nơi mà chúng hợp lệ), bao gồm: Nhóm cục vùng (domain local group): Dùng để cấp quyền truy cập phạm vi nội vùng Nhóm toàn cục (global group): Dùng để cấp quyền truy cập cho đối tượng thuộc vùng hệ vùng (domain tree) Nhóm tổng thể (universal group): Dùng để cấp quyền truy cập hệ vùng hay tập hợp hệ vùng phân cấp (domain forest) Chia sẻ tài nguyên mạng Workgroup Cách thức chung chia sẻ tài nguyên Giới thiệu Việc chia sẻ tài nguyên máy in, thư mục, ổ đĩa mạng, qua mạng làm cho máy tính sử dụng chúng từ xa Khi đăng nhập vào máy tính với tài khoản thuộc nhóm có quyền chia sẻ Administrators, bạn điểu khiển nội dung chia sẻ, hay cấp quyền sử dụng tài nguyên cho nhóm tài khoản 16/16