Windows 2000分布式文件系统分析和应用

如果你的网络已经运行了一段,毫无疑问,你的服务器硬盘会装满,通常这说明是时候清除用户不再使用的文件了。你可以将极少使用的文件移至离线存储器,而在Windows 2000中,你还有另外的选择,当服务器硬盘可是填满:你可以建立分布式文件系统(DFS)树结构。建立DFS树结构不仅可以解决硬盘填满的问题,事实上DFS还可以增强网络安全性,效率以及性能。

DFS结构使得分散在多服务器的文件和目录看起来就好像它们在同一服务器上。例如,假设你的用户需要从两台不同的服务器的共享节点读取文件。你可以通过建立包含两个不同共享节点的DFS树结构使他们的操作变得简单。在此基础之上,用户能够读取单一共享节点的DFS树结构,而且无须知道文件实际寄存在哪个服务器或共享节点之中。

实行DFS树结构确实可以使大型组织的成员工作更加便捷。然而,在许多的组织中,成员工作的便捷性是没有发音权的。大部分时间里,除非是实行新的事物有利于网络的性能和安全性,否则管理员总是简单地以太忙为理由不这样做。如果你了解:构建DFS树结构可以增强网络的安全性,可靠性和本身的表现性能。那么,DFS可能是解决这些问题的最好办法之一。

一、安全性加强

首先,我们来看看安全性。我在前面提过,DFS树结构将单一的共享节点并入树型结构,使得用户好像在单机服务器上存在的共享资源中操作。这些共享节点仅仅是逻辑上结合-同时,每一共享节点都在各自的服务器上作为独立的共享节点保留。DFS要求任何你用来构造DFS树结构部分的共享节点使用NTFS安全属性。因此,无论共享节点是独立还是经过DFS树结构读取,任何你通过NTFS指定的独立共享节点的安全属性同时起作用。

那么,既然现存的安全属性依然适用,DFS如何增强安全性呢?记得从用户端看来在DFS树结构中所有的文件和文件夹看似存在于单机服务器吗?这一伪装使得黑客更难追踪一个文件的实际位置。当然,黑客还是会继续探究网络并查找所需文件夹或文件,但是,他完成该项的时间越长,被捕获的风险也就越高。许多的黑客从公司的某个成员处获取了内部信息。既然你的用户不会了解共享节点的文件确实操作与哪一台服务器,不满的雇员就不可能告诉组织外部的人员文件和文件夹实际的存储位置。

二、可靠性

现在,让我们查看安全性和容错性的问题。实行DFS的Windows 2000允许你使用复制品。DFS树结构中,复制品即为存在于原定和源服务器保持同步的分散服务器上的文件夹拷贝。所以,不同的服务器上有可能拥有两个可识别的文件夹。

一旦你拷贝了文件夹,你就可以在服务器离线时使用它们。假定有一个用户经常读取的文件夹,而该文件夹在一台你想要下线做日常维护的服务器上。在断开服务器连接之前,你可以将本来指向DFS树结构的源文件夹改为指向文件夹拷贝。这样做使得用户得到一个服务器依然在线的假相,因为文件夹中的文件像以往一样还是能够在同一位置获得。当离线的服务器恢复可用状态,拷贝保持同步,然后你就可以将DFS树结构指回源文件夹了。

三、性能

拷贝还可以用来加强服务器性能。你可能知道,如果太多人试图读取一个单一的共享节点会是服务器的性能受损。为了补偿,你可以同时应用频繁使用的文件夹和拷贝,这样就可以实现一系列的网络装载平衡。用户还是通过DFS树结构读取该文件夹,但是DFS树结构会将他们连接到离文件夹最近的拷贝,因此在分散的服务器上交叉分布负荷并增强性能。对于非常繁忙的共享节点,你可以将符合交叉分布在多达32个分散的服务器上。

如果我已经为你展示完了DFS的长处,那么是时间开始配置DFS树结构了。

四、安装DFS

在你开始设置DFS以前你还需要了解有关DFS的一些事情。首先,Windows 2000版的DFS可以按照两种不同的方式实现。你可以在单击版服务器或属于活动目录域的服务器群上安装DFS。单击版的DFS操作有一些限制,比如不能读取活动目录(很明显)因此就不能制作拷贝,虽然一些组织可能这样操作加强存储能力。所以,我强烈推荐构造一活动目录基础的DFS树结构。本文的余下部分会假定你安装活动目录基础的DFS树结构。

在客户端读取DFS之前,必须运行DFS客户端软件。如果你的客户端是Windows 2000专业版或Windows NT 4.0工作站(服务包3以上),那么你无须其他特殊软件。据说Windows Me也包含此功能,但我不能确定。Windows 98SE(第二版)包含一个DFS客户端程序,该程序可以和Windows NT 4版本的DFS或单机版的DFS树结构一起使用。你还可以为Windows 95和Windows 98的用户下载活动目录DFS(也叫做域客户端)。再无其他操作系统支持客户端的DFS结构了。

时间: 2024-10-31 11:38:00

Windows 2000分布式文件系统分析和应用的相关文章

Windows 2000页面文件的优化

现在主流计算机的内存配置已经提升到128MB,不过对于庞大的Windows操作系统以及功能越来越强大.占用系统内存资源也越来越多的各种软件来说,128MB还是远远不能满足要求的,这时候Windows使用的页面文件(功能相当于我们常说的虚拟内存)就可以发挥其作用了.它将一部分硬盘空间设置为虚拟内存,从而扩大了计算机的可用"内存"空间来满足程序的运行要求.尽管由于硬盘的读取.传输速率等远远低于内存的速率,容易导致系统工作效率的降低和系统反应的延迟,但相对于花巨资购买硬件提高系统性能来说,这

Windows 2000 下的xcopy可以复制文件的安全设置

nt4.0下,如果将文件拷贝到别处,则文件的acl欣喜就丢失了,必须借助resource kit里面的scopy.exe程序,而WIN2000下面的xcopy程序比nt4.0多了几个参数,可以将文件的安全设置进行复制了. Xcopy 复制文件和目录,包括子目录. xcopy source [destination] [/w] [/p] [/c] [/v] [/q] [/f] [/l] [/d[:date]] [/u] [/i] [/s [/e]] [/t] [/k] [/r] [/h] [/a|

windows server 2003 中 SQL Server 2000 分布式事务 错误解决方法

server|window|错误|分布式|解决 症状如果在 Windows .NET Server 上安装的 SQL Server 2000 中运行链接服务器查询,可能会返回下列错误(即使 MSDTC 正在该服务器上运行):Server:Msg 8501, Level 16, State 3, Line 3 MSDTC on server 'server name' is unavailable.在 SQL Server 错误日志中,您会发现由运行该查询的 spid 引发的下列错误:Resour

Windows 2000的活动目录技术摘要(1)

window 本文提供了对活动目录的技术简介,活动目录是Microsoft Windows 2000 Server操作系统提供的一种新的目录服务.本文详细阐述了活动目录的重要概念.结构元素和特性."重要概念"部分描述了在您使用活动目录之前需要理解的术语.接下来的两个部分"结构"及"活动目录特点"更详细地阐述了活动目录能够做什么,它给Windows带来了什么样的新特性以及这些特点的实现."迁移"部分涵盖了从Windows NT

Windows 2000活动目录的功能简述

微软在Windows NT Server 4.0中就已经贯彻了目录服务的思想.NT的"域(domain )"的概念是目录服务的一个基本单元."一次登录,Single Logon"在Windows NT Server 的环境下有了具体的应用,比如Internet Information Server.Exchange Serv er.SQL Server等都可以与Windows NT Server的账号验证集成起来,用户一次登录就可以获得Web.Email和数据库等多

windows 2000服务器IIS开启父路径的步骤

"开启父路径"是在Windows 2003开始有这个概念的,之前的windows xp,windows 2000自带的iis是没有"Windows 2003"这个说法的.Windows 2003自带的IIS6.0安装后默认设置是不开启父路径的. "开启父路径"主要作用: "启用父路径",ASP页面中如果使用到了include file=../header.asp 这样的代码,此项必须选上"启用父路径",..

Windows 2000 Advance Serve安全设置

网络安全应该是网络管理的一个重点,如何构建安全的企业网,是每个企业网管的重要工作,Windows 2000 Advance Serve是比较流行的服务器操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事.下面我就自己的工作经验,谈谈Windows 2000 Advance Serve网络的安全设置. 一. 定制自己的Windows 2000 Advance Serve 1. 版本的选择:Win2000有各种语言的版本,对于我们来说,可以选择英文版或简体中文版,我强烈建议:在语

Windows 2000 Outlook Express 5.0的新特性

express|window 随着网络的发展和各种信息媒体的诞生,人们进行信息交流的方式和途径也越来越多,但是,由于现今的各种通信费用一直居高不下,且人们的生活节奏日趋加快,使用费用低而且方便快捷的电子邮件进行信息交流仍是人们的最主要的信息交流方式之一. Windows 2000中内置的Outlook Express是目前功能比较完善.使用比较方便的一个电子邮件管理软件,它在桌面上实现了全球范围的联机通信,无论是与同事和朋友交换电子邮件,还是加入新闻组进行思想与信息的交流, Outlook Ex

Windows 2000 安全检查清单-高级篇

高级安全篇 1.关闭DirectDraw 这是C2级安全标准对视频卡和内存的要求.关闭DirectDraw可能对一些需要用到DirectX的程序有影响,但是对于绝大多数的商业站点都应该是没有影响的. 修改注册表 HKLMSYSTEMCurrentControlSetControlGraphicsDriversDCI 的Timeout(REG_DWORD)为0即可. 2.关闭默认共享 win2000安装好以后,系统会创建一些隐藏的共享,你可以在cmd下打 net share 查看他们.网上有很多关