Win2K和NT 4.0的协同作战(1)
刘彦青　2001-02-26 17:00:18

　　
　　在对Win2K和NT 4.0混合环境进行了测试后，惊奇地发现这两种系统能够很好地协同工作，希望能与大家分享我的经验。也许你也正在考虑这事儿，因此可能会需要我的建议。我们首先花些时间看看我们为什么会向Win2K升级、两种系统间的主要区别和一些对你有帮助的提示。
　　一．为什么要升级到Win2K ?
　　如果你正在考虑升级到Win2K，你向自己提出的第一个问题可能是“为什么？”。有三个原因可能促使你在网络中采用Win2K。
　　首先，也是最重要的是可以很方便地在横跨不同政治、文化和语言界线的跨国公司中进行布置。Win2K灵活的、可扩展的活动目录（AD）和对全网络的控制能力消除了NT 4.0中点对点模式的大多数限制。
　　采用Win2K的第二个原因是增强网络的安全性。Win2K在安全性方面的改进是无处不在的，首先是AD成熟的对象安全性。在组策略、用于文件和文件夹的扩展的安全设置、即需要即用的文件加密、LAN以及WAN中的IP安全、本机上的认证授权以及其他措施都使系统管理员对许可活动有更多的控制权。
　　第三个原因是可以在网络中取代Windows 9x。Win2K专业版和其前辈Win9x之间的差别是明显的，尤其是在功能、稳定性和健壮性方面，Win2K专业版在安装和设置方面也有很大的改进，但其图形界面对Windows用户却是相当熟悉的。
　　二．如何做 ?
　　在解决了“为什么”的问题后，下一步要解决的就应该是“如何做”的问题了。Win2K的升级有三种途径。可以建立一个纯Win2K域的网络来为运行Win2K的台式机和服务器提供支持，Win2K域中的用户需要访问以前的NT 4.0域中的资源时，可以很轻易地建立一个跨域的信任关系。这种方法使新的系统与老系统相互独立，其最大好处是无需同时对两种系统在用户档案、系统策略、组策略方面的差异进行管理，也显著地减少了维护和特别处理的工作量。
　　第二种方案是建立一个包括Win2K和NT 4.0域控制器（DC）、台式机和服务器在内的Win2K混合域。当把一个NT 4.0 PDC升级为Win2K DC时最可能采用这种方案。我个人认为这种方案风险最大，因而在本文中论述较少。在这种方案中，必须把PDC升级为DC，还要冒在升级过程中整个网络可能不能工作的风险，当把NT 4.0中的组和帐户向AD转换并把系统策略转换为相应的组策略时，Win2K混合域可能会带来新的问题，而且，它还可能带来混合平台的DC同步和文件复制方面的问题，Win2K混合域还要求系统管理员能够管理Win2K和NT之间在用户管理方面的差别和清楚Win2K组策略中哪些功能与原来的客户机兼容。
　　最后一个方案是通过在现有的网络中增加Win2K台式机和Win2K独立服务器建立一个NT 4.0混合域。采用这种方案，可以充分利用Win2K在性能上的提高和Win2K独立服务器的性能。与前两种方案不同，NT 4.0混合域无需改变现有的网络架构而且几乎不需要对相关人员进行培训，这是一种采用新技术时最简单、风险最低的方案。与Win2K混合域一样，NT 4.0混合域也需要同时管理多种不同的台式机平台，同时还需要清楚NT 4.0中的系统策略中哪些对Win2K系统起作用，哪些不起作用。
　　三．平台的差异
　　不论采用哪种方案，都需要掌握两种平台之间的差异。你需要在安装、配置、用户档案、系统策略以及共享资源的发布及查找方面对平台之间的差异进行规划和管理。据有关资料显示，在采用新的操作系统时，Win2K和NT 4.0台式系统需要混合使用10个月，Win2K和NT 4.0服务器需要混合使用7个月。
　　在涉及更多的技术细节之前，我们先谈一些需要注意的事项。为了使两种系统能“和平共处”，至少需要安装NT 4.0的Service Pack 5，最好是能够安装Service Pack 6，至于Win2K，应该安装SP1。在移植之前，还应该注意的一点是NT 4.0不支持AD、Kerberos认证、动态DNS（DDNS）或网络时间协议（NTP）时间同步。在Win2K系统上，你必须升级声卡、显卡的驱动程序，“即插即用”有时会不起作用，USB设备和驱动程序有时也会出问题，IE还会出现各种问题。

|下一页||尾　页|