关于Win2K_ADV_Server一些基本概念[2]

即插即用 使用即插即用功能（一种硬件和软件的组合支持），服务器可以自动识别并适应硬件配置的变化，而无需用户的干预和重新启动。 公用密钥结构和智能卡结构 使用 Windows 2000 中的证书服务和证书管理工具，可以实施自己的公用密钥结构。利用公用密钥结构，可以执行一些标准的技术，例如智能卡登录功能、客户端身份验证（通过安全套接字层协议和传输层安全保护）、安全电子邮件、数字签名和安全连接（使用 Internet 协议安全保护）。使用证书服务，可以安装和管理用于发布和取消 X.509 V3 证书的证书颁发机构。这意味着无需依靠商业的客户端身份验证服务，如果愿意，还可以将商业的客户端身份验证集成到自己的公用密钥结构中。 服务质量 使用 Windows 服务质量 (QoS)，可以控制如何为应用程序分配网络带宽。可以给重要的应用程序分配较多的带宽，而给不太重要的应用程序分配较少的带宽。基于 QoS 的服务和协议为网络上的信息提供了有保证的、端对端快速传送系统。 远程安装服务 利用远程安装服务，无需访问每个客户机，即可远程安装 Windows 2000 Professional。目标客户机必须支持用 Pre-Boot eXecution Environment (PXE) ROM 远程启动，或者支持用远程启动软盘启动。这样安装多个客户机就变得非常简单。 可移动存储和远程存储 可移动存储功能可以很容易地跟踪可移动存储媒体（磁带和光盘），并管理包含这些媒体的硬件库，例如更换器和自动点唱机。远程存储功能使用您指定的标准自动将不常使用的文件复制到可移动媒体上。如果硬盘空间降到了一定的级别，远程存储功能就会从硬盘上移走（缓存的）文件内容。如果以后需要该文件，文件的内容又会自动从存储中重新调出来。 由于可移动的光盘和磁盘在每兆字节 (MB) 上比硬盘廉价，因此可移动存储和远程存储就大大降低了成本。 路由和远程访问服务 路由和远程访问服务是一种单一集成的服务，它既可终结来自拨号或 VPN 客户端的连接，又可提供路由选择（IP、IPX 和 AppleTalk），或两者兼有。使用路由和远程访问服务，Windows 2000 Server 可以当作远程访问服务器、VPN 服务器、网关或分支办公室路由器来使用。 安全模式启动 在安全模式下，可以用最少的驱动程序和服务启动 Windows 2000，然后查看显示启动事件顺序的日志。使用安全模式，可以诊断出可能阻止正常启动的驱动程序和其他组件的问题。 智能卡结构 使用 Windows 2000 中的证书服务和证书管理工具，可以实施自己的公用密钥结构。利用公用密钥结构，可以执行一些标准的技术，例如智能卡登录功能、客户端身份验证（通过安全套接字层协议和传输层安全保护）、安全电子邮件、数字签名和安全连接（使用 Internet 协议安全保护）。 TAPI 3.0 TAPI 3.0 统一了 IP 和传统的电话服务，使得开发人员可以创建新一代强大的计算机电话应用程序，这种程序工作在 Internet 或 Intranet 上，与工作在传统的电话网络上一样有效。 终端服务 Windows 2000 Server 是唯一一个集成终端仿真服务的服务器操作系统。使用终端服务，用户可以从各种早期的设备上访问在服务器上运行的应用程序。例如，用户可以从无法在本地运行软件的硬件设备上访问虚拟 Windows 2000 Professional 桌面和 32 位 Windows 应用程序。终端服务可以为 Windows 和非 Windows 的客户端设备提供这种功能（非 Windows 设备需要 Citrix Systems的附加软件）。有关终端服务功能的详细信息，请参阅终端服务功能。 虚拟专用网络 通过实施虚拟专用网络 (VPN)，可以使用户随时访问网络（即使他们不在办公室），并可降低这种访问的费用。利用 VPN，用户可以方便安全地连接到企业网上。由于这种连接可通过本地 ISP 完成，从而降低了连接时间的费用。 利用 Windows 2000 Advanced Server，可以用以下几个新型、更安全的协议创建虚拟专用网络，这些协议是： 第二层隧道协议 (L2TP)，是一种比点对点隧道协议 (PPTP) 更安全的版本。L2TP 用于隧道操作、地址分配和身份验证。
Internet 协议安全保护 (IPSec)，一种基于标准的协议，它的 VPN 安全级别最高。利用 IPSec，可以加密网络层上的任何事物。