第八章 網絡管理與網絡安全

　　• 默認情況下， Windows 2000 Server允許用戶一天24小時隨時登錄到網絡。為用戶設置登錄時間，以限制用戶登錄網絡的時間，在一定程度上可提高網絡的安全性。

　　• Windows 2000 Server定義了許多特殊的 權限 和 用戶權利 ，可用于委派或限制管理控制權。通過組織單位、組和權限的組合，可以為特定的人定義最合適的有效管理范圍：整個域、域中的所有組織單位甚至一個組織單位。

　　• R AID(Redundant Array of Inexpensive Disks)，即廉價磁盤冗余陣列，主要有兩種RAID技術：硬件RAID技術和軟件RAID技術。目前硬件RAID又分為SCSI RAID和IDE RAID兩種。

　　• 磁盤配額主要用于跟蹤、控制磁盤空間的使用。當用戶超過所指定的磁盤空間限額時，阻止進一步使用磁盤空間和記錄事件;當用戶超過指定的磁盤空間警告級別時記錄事件。 啟用磁盤配額時，可以設置兩個值：磁盤配額限度和磁盤配額警告級別。

　　• 共享名 +$后綴的共享稱為特殊共享，是Windows 2000系統創建的默認共享。大多數情況下，不應刪除或修改特殊共享。主要有六種特殊共享： [drive letter]$ 、ADMIN$、IPC$、PRINT$、NETLOGON、FAX$。

　　• 由 VPN組成的“線路”并不是物理存在的，而是通過技術手段模擬出來，即是“虛擬”的。不過，這種虛擬的專用網絡技術卻可以在一條公用線路中為兩臺計算機建立一個邏輯上的專用“通道”，它具有良好的保密和不受干擾性，使雙方能進行自由而安全的點對點連接。

　　• SNMP的基本功能包括監視網絡性能、檢測分析網絡差錯和配置網絡設備等。如果網絡工作正常，那么可以利用SNMP實現統計、配置和測試等功能。如果網絡出現故障，那么可以通過錯誤報告實現錯誤檢測和恢復功能。

　　• 通常情況下，網絡防火墻作為內部網與外部網之間的一種訪問控制設備，常常被安裝在內部網和外部網的出口上，用來限制 Internet用戶對內部網絡的訪問以及管理內部用戶訪問外界的權限。