Windows NT 4.0作為一個(gè)高性能32位多任務(wù)、多用戶的網(wǎng)絡(luò)操作系統(tǒng)，由于其界面的友好性和強(qiáng)大而直觀的管理功能，無論對(duì)網(wǎng)絡(luò)新手還是資深系統(tǒng)管理員，都可以迅速地構(gòu)造起一套基于Windows NT的網(wǎng)絡(luò)環(huán)境，從而贏得了眾多用戶的青睞。然而，隨著用戶網(wǎng)絡(luò)節(jié)點(diǎn)的不斷增加、掛接網(wǎng)段數(shù)的持續(xù)增長(zhǎng)，使得網(wǎng)絡(luò)規(guī)模日趨增大，一些在局域網(wǎng)環(huán)境中無法遇到的問題就會(huì)逐步地暴露出來。因此，如何保證Windows NT在多網(wǎng)段、多主域的復(fù)雜環(huán)境下，充分滿足用戶各種跨網(wǎng)段的訪問、以及如何減少Windows NT對(duì)網(wǎng)絡(luò)帶寬的占用，保持其高效率的運(yùn)作，是我們每一個(gè)系統(tǒng)管理員所亟待解決的問題。

　　下面我們結(jié)合一個(gè)案例，分析一下在一個(gè)多網(wǎng)段、多主域的環(huán)境中，如何對(duì)Windows NT的一些技術(shù)參數(shù)進(jìn)行設(shè)置。

　　在該案例中，Windows NT網(wǎng)絡(luò)由四個(gè)物理網(wǎng)段構(gòu)成，網(wǎng)段間通過ATM交換機(jī)相連，各個(gè)網(wǎng)段均為獨(dú)立的域（域名分別為：HK-PDC、HY-PDC、WC-PDC、PDC1）。

各個(gè)網(wǎng)段的網(wǎng)號(hào)為：
1. HK-PDC的網(wǎng)號(hào)10.228.17.0 掩碼為：255.255.255.0
2. HY-PDC的網(wǎng)號(hào)10.228.18.0 掩碼為：255.255.255.0
3. WC-PDC的網(wǎng)號(hào)10.228.19.0 掩碼為：255.255.255.0
4. PDC1的網(wǎng)號(hào)10.228.16.0 掩碼為：255.255.255.0 

如圖1所示。
在將Windows NT應(yīng)用于廣域網(wǎng)的過程中，需要考慮下面四個(gè)方面的問題：

一、協(xié)議的優(yōu)化選擇
　　在小型局域網(wǎng)中，NetBEUI協(xié)議無疑是你的最佳選擇，它無需任何人工設(shè)置，而且傳遞速度很快，是包括TCP/IP在內(nèi)的其他協(xié)議所無法比擬的。但它的傳輸機(jī)制是基于密集的廣播方式，這就會(huì)不可避免地造成大量網(wǎng)絡(luò)帶寬被占用（以太網(wǎng)帶寬利用率超過50%就要考慮分段），而且無法被路由到其他網(wǎng)段。顯然，NetBEUI協(xié)議不能用于廣域網(wǎng)。熱點(diǎn)網(wǎng)絡(luò)
而TCP/IP的最初設(shè)計(jì)思想就是要將其用于分組交換的廣域網(wǎng)，它的可路由機(jī)制及良好的跨網(wǎng)段親和性，確定了它目前無可爭(zhēng)辯的主流協(xié)議的地位。因此，任何對(duì)TCP/IP持懷疑和抵制的態(tài)度都是不明智的，而我們需要做的，是如何盡快地將網(wǎng)絡(luò)中現(xiàn)有的通信協(xié)議遷移到TCP/IP協(xié)議上。
　　而Windows NT將TCP/IP作為其內(nèi)置缺省協(xié)議，對(duì)TCP/IP提供了良好的內(nèi)在支持，從而最大限度地減少了用戶在實(shí)施TCP/IP方案時(shí)可能遇到的困難，但這并不意味著不會(huì)遇到麻煩。雖然微軟在這方面花了很大的力氣，但目前仍然需要人工的較多干預(yù)，而且涉及面相當(dāng)廣泛。

二、建立WINS服務(wù)
　　我們知道，WINS是名稱服務(wù)的一種實(shí)現(xiàn)形式，它和Internet上廣泛使用的DNS的作用是一樣的，都是將計(jì)算機(jī)名（在DNS中稱為主機(jī)名，通常兩者是相同的）映射到它的IP地址上，以便兩臺(tái)機(jī)器在網(wǎng)絡(luò)層建立起通信連接。不同之處在于WINS是自己動(dòng)態(tài)維護(hù)的，不需要人為的干預(yù)，而DNS則是靜態(tài)的，要完全依賴人工的維護(hù)。除非你的網(wǎng)絡(luò)有Internet/Intranet方面的應(yīng)用，DNS可不予設(shè)置。
　　在小型局域網(wǎng)中，你可不考慮WINS服務(wù)的建立，你的網(wǎng)絡(luò)也不會(huì)因此而受到削弱，因?yàn)樵赪indows NT上，客戶機(jī)可采用廣播方式找到那些出現(xiàn)在瀏覽器（不是指Internet Explorer）中，開放了各種資源（如：共享目錄、打印機(jī)）的機(jī)器。熱點(diǎn)網(wǎng)絡(luò)
　　而在廣域網(wǎng)中，為了抑制廣播風(fēng)暴的發(fā)生，路由器是不轉(zhuǎn)發(fā)廣播信息的，這樣一來，基于b節(jié)點(diǎn)（如沒有設(shè)置WINS選項(xiàng)的Windows 95/98客戶機(jī)缺省為b節(jié)點(diǎn)，這些客戶機(jī)采用廣播方式聯(lián)絡(luò)）就會(huì)導(dǎo)致無法跨網(wǎng)段進(jìn)行資源的共享。這時(shí)，如果你安裝了WINS，這個(gè)問題就會(huì)迎刃而解。因?yàn)椋愕臋C(jī)器可以利用查詢運(yùn)行有WINS的NT服務(wù)器，來準(zhǔn)確地定位到你想使用其共享資源的機(jī)器的IP地址。
　　當(dāng)然，你可以在廣域網(wǎng)中只建立一個(gè)WINS服務(wù)器，但為了增強(qiáng)網(wǎng)絡(luò)的容錯(cuò)性，有必要建立兩個(gè)WINS服務(wù)器，一個(gè)作為主WINS服務(wù)器（Pirmary WINS Server），一個(gè)作從WINS服務(wù)器（Sencondery WINS SERVER），并為他們建立起伙伴復(fù)制關(guān)系，以確保兩者的數(shù)據(jù)一致性。
　　圖2顯示的是WINS數(shù)據(jù)庫(kù)中的內(nèi)容（該WINS服務(wù)器架設(shè)在10.228.16.0網(wǎng)段），從中我們可以看見有三個(gè)網(wǎng)段的WINS客戶機(jī)在WINS服務(wù)器作了動(dòng)態(tài)映射，在主瀏覽器（駐留在PDC中）的配合下，其他客戶機(jī)只需訪問這個(gè)數(shù)據(jù)庫(kù)，就可以很方便地查詢到這些身處不同網(wǎng)段的機(jī)器的IP地址，從而確保了跨網(wǎng)段瀏覽的連續(xù)性。

三、建立DHCP服務(wù)
　　DHCP可以允許客戶機(jī)動(dòng)態(tài)地從DHCP服務(wù)器上獲得IP地址一段時(shí)間的租用權(quán)，這不但可以有效地節(jié)省了IP地址的占用，而且能極大地簡(jiǎn)化系統(tǒng)維護(hù)負(fù)擔(dān)，在廣域網(wǎng)的環(huán)境中，采用手工分配、而不使用DHCP方式給客戶機(jī)分配IP地址的行為，是不可思議的。
　　當(dāng)你將客戶機(jī)設(shè)置成自動(dòng)獲取IP方式后（如Windows 95/98、Windows NT客戶機(jī)上選中“從DHCP服務(wù)器獲取IP地址”），剩下的有關(guān)TCP/IP的設(shè)置工作完全可由DHCP服務(wù)器代你完成，在Windows NT的廣域網(wǎng)環(huán)境下，一般需要對(duì)DHCP服務(wù)器中的四個(gè)選項(xiàng)作如下設(shè)置：

1. 003選項(xiàng)―給客戶機(jī)指定默認(rèn)網(wǎng)關(guān)。
2. 006 DNS―指定DNS服務(wù)器的IP地址服務(wù)器（如沒有，可不設(shè)）。
3. 044 WINS/NBNS―指定WINS服務(wù)器的IP地址。
4. 046 WINS/NBT節(jié)點(diǎn)類型―設(shè)為0x8 h-節(jié)點(diǎn)類型。

　　其中，NBNS（NetBIOS Name Service）、NBT（NetBIOS Node Type）的具體描述細(xì)節(jié)可參考RFC 1001技術(shù)文檔。
一旦上述參數(shù)在DHCP服務(wù)器上設(shè)置完成后，在客戶機(jī)重新引導(dǎo)時(shí)，這些參數(shù)就會(huì)和出租給客戶的IP地址一起將作為客戶機(jī)的既定配置，一起下發(fā)給它們使用。

　　在廣域網(wǎng)的規(guī)劃設(shè)計(jì)中，你可以集中在一臺(tái)DHCP服務(wù)器來管理整個(gè)網(wǎng)絡(luò)的IP地址的分發(fā)及其有關(guān)TCP/IP參數(shù)的設(shè)定，這臺(tái)DHCP服務(wù)器可以為來自不同網(wǎng)段的IP地址申請(qǐng)作出正確地響應(yīng)，并為它們分發(fā)出相應(yīng)網(wǎng)段的IP地址。

　　由圖3可知，在DHCP服務(wù)器（IP地址：10.228.16.1）上，劃分了四個(gè)網(wǎng)段，分別對(duì)來自四個(gè)網(wǎng)段的客戶機(jī)的申請(qǐng)作出響應(yīng)，分別給予相應(yīng)網(wǎng)段中的動(dòng)態(tài)IP地址。

　　在右側(cè)“選項(xiàng)配置”中，我們可以看到，已設(shè)置好了上述的四個(gè)選項(xiàng)設(shè)置。

以10.228.16.0網(wǎng)段為例：
1. 給客戶機(jī)指定的默認(rèn)網(wǎng)關(guān)為10.228.16.31。
2.給客戶機(jī)指定的DNS服務(wù)器有兩個(gè)，分別為10.228.16.6、10.228.0.1。
3. 給客戶機(jī)指定的主WINS服務(wù)器為10.228.16.6、從WINS服務(wù)器為10.228.16.3。
4. 規(guī)定的客戶機(jī)的節(jié)點(diǎn)類型為0x8節(jié)點(diǎn)（即h節(jié)點(diǎn)―先通過WINS查詢，失敗后，再由廣播方式查詢）。
當(dāng)客戶機(jī)引導(dǎo)完后，通過WINIPCFG命令（Windows 95）、IPCONFIG/ALL命令（Windows NT）來查看客戶機(jī)獲取的各項(xiàng)設(shè)置是否正確。

四、建立信任關(guān)系
　　要在Windows NT的多域之間達(dá)成資源的共享和帳號(hào)的異地校驗(yàn)（又稱：轉(zhuǎn)移驗(yàn)證），建立起信任關(guān)系是必不可少的一個(gè)環(huán)節(jié)，在具有信任關(guān)系的兩個(gè)域中，將自己的資源提供給別人使用的域稱為信任域（Windows NT 4.0改稱為委托域），能夠訪問到其他域資源的域稱為被信任域（Windows NT 4.0改稱為受托域），至于是建立雙向信任關(guān)系還是單向信任關(guān)系可根據(jù)用戶的實(shí)際需求來加以限定。

　　由圖4實(shí)例，我們可以得知：
1．本地域PDC1已將自己的資源開放（或稱委托）給HK-PDC、HY-PDC、WC-PDC三個(gè)域使用。
2．HK-PDC、HY-PDC也已將自己的資源委托給PDC1使用了。
3．PDC1與HK-PDC之間、PDC1與HY-PDC之間都是雙向信任關(guān)系。
4．PDC1與WC-PDC之間是單向信任關(guān)系。在該例中，PDC1信任WC-PDC，但WC-PDC卻不信任PDC1，這樣一來，結(jié)果就是WC-PDC可以訪問PDC1的資源，而PDC1卻不能訪問WC-PDC的資源。

　　借助這個(gè)實(shí)例，我們可以看到，除了Microsoft推薦的幾種多域信任關(guān)系外，用戶也完全可以根據(jù)行業(yè)特點(diǎn)及實(shí)際需求，靈活多樣地設(shè)計(jì)出切實(shí)可行的多域信任關(guān)系來。

五、結(jié)束語
　　本文通過對(duì)一個(gè)實(shí)例的解剖，簡(jiǎn)要介紹了在將Windows NT應(yīng)用于廣域網(wǎng)建設(shè)中所應(yīng)注意的四個(gè)方面的問題，目的在于，將日常工作中積累起來的一些管理Windows NT的經(jīng)驗(yàn)貢獻(xiàn)出來，給廣大同行參考斧正，以求共同提高。熱點(diǎn)網(wǎng)絡(luò)

聯(lián)絡(luò)地址：[email protected],歡迎來信交流