个人服务器架设全攻略(02)（2）

活动目录集成
活动目录与支撑它的安全基础架构集成在一起，提供了用户、计算机和设备的安全管理集中点，这更简化了 Windows 2000 的管理操作。

Kerberos 身份验证
Windows 2000 完全支持 Kerberos v5 协议，提供对 Windows 资源及支持该协议的其他环境快速单登录。

公用密钥基础架构（PKI）
Certificate Server （证书服务器）是公用密钥基础架构的关键组成部分，它允许客户向其用户发布自己的 x.509 证书，以获取诸如基于证书的身份验证、IPSec、安全电子邮件等功能。与活动目录的集成更简化了登记操作。

安全性：（续表）

智能卡支持 支持智能卡登录，用于实现坚固的敏感资源身份验证。

加密文件系统
通过数据加密增加硬盘上数据的安全性。即使在备份或压缩时该数据也保持加密状态。

安全的网络通信
使用 IPSec 标准跨整个企业网络的终端对终端加密通信。它非常适用于防止敏感内部通信被他人有意或无意地查看。活动目录提供了集中的策略控制，以使其具有实用价值。

路由选择和远程访问服务
通过拨号、租用线路和 Internet 连接将远程工作人员、远距离办公人员或部门办公室连接到企业通信网上。

模拟专用网络（VPN）
加密通信，实现通过 Internet 安全地连接远程用户和分支办公室的全功能网关。现在具有更新的 PPTP 支持，以及利用 L2TP （第二层隧道协议）实现的高级安全，并且 L2TP 同时经过 IPSec 的加密。

可操作性：

动态卷管理 在保持服务器联机、不影响终端用户的情况下添加新卷、扩充当前卷、添加或删除镜像、修复 RAID 5磁盘阵列。

磁盘碎片整理
经过一段时间后，磁盘碎片可能会严重影响一台繁忙的文件或 Web 服务器的性能。这些工具可以增加磁盘可用性和性能。

安全模式引导
用户可以使用安全模式引导系统，并在启动过程中通过改变默认设置或删除导致故障的驱动程序对系统进行故障检修。

备份和恢复
备份和恢复特性可以简化数据备份操作，同时也简化了出现硬盘故障时的数据恢复操作。Windows 2000 支持对硬盘或磁带

WEB特性：

Internet Information Services 5.0 (IIS) 集成 Web 服务可以让用户方便地容留和管理网站，以共享信息和创建 Web 商业应用，并将文件、打印、媒体和通信服务扩展到 Web。

ASP （活动服务器页面）编程环境
ASP 一直被认为是目前最简单、性能最好的 Web 服务器脚本编程环境。

XML 语法分析器
它可以创建允许 Web 服务器与 Microsoft Internet Explorer 及任何具有XML语法分析功能的服务器交换 XML 格式数据的应用程序。

Windows DNA 2000
Windows DNA 2000 （Windows 分布式interNet应用体系结构）是 Windows 平台的应用程序开发模型。使用 Windows DNA 2000 ，用户可以建立具有安全性、可靠性、高可伸缩性的解决方案，它们可以简化异种系统和应用程序的集成化工作。

WEB特性：（续表）

COM+ （组件对象模型+） COM+ 建立于组件对象模型的集成服务和特性之上，开发者可以利用 COM+ 更方便地使用任何工具创建和使用任何语言编写的软件组件。COM+ 包含可以实现可靠分布式应用程序的事务处理服务程序和信息列队服务程序。

多媒体平台
使用集成 Windows Mediasize=1>TM Services （Windows媒体服务），用户可以跨 Internet 和内联网配置和管理高质量数字媒体内容，从将活动和随选内容传送给最大数量的用户。

具有目录功能的应用程序
开发者可以使用许多标准界面编写应用程序，这些应用程序可以利用存放于活动目录服务中关于用户、其他应用程序和设备的信息。这样做可以实现丰富的动态应用程序，并且它们更易于开发和管理。活动目录的所有功能都可以通过 LDAP （轻量级目录访问协议）、ADSI （活动目录接口）和 MAPI 调用，用于扩展和集成其他应用程序、目录和设备。

Web 文件夹
通过使用 WebDAV （Web文档编辑和排版）实现拖放式 Web 出版，Web 文件夹将丰富的 Windows 功能带入 Web 世界。

Internet 打印
通过 Internet 向某 URL 发送打印任务。