專輯類網(wǎng)絡(luò)及電腦相關(guān)tcp技術(shù)71詳解卷

1、第23章Windows NT 4.0作者：Kurt Hudson本章內(nèi)容包括： Windows NT版本 體系結(jié)構(gòu) 安裝Windows NT 4.0 配置TCP/IP 簡單的TCP/IP服務(wù)服務(wù)(RAS) DHCP 服務(wù)器 使用Microsoft DNS FTP 與HTTP服務(wù) TCP/IP打印服務(wù) Windows 2000新特性本章講述如何在Windows NT系統(tǒng)中配置和使用Microsoft TCP/IP。適用于Windows 98的問題解決工具及Microsoft TCP/IP體系結(jié)構(gòu)同樣適用于Windows NT。因此，讀者最好先讀第21章及第22章，而后再讀本章。本章將學(xué)習(xí)如何在

2、Windows NT服務(wù)器上配置及使用DHCP服務(wù)、打印服務(wù)及其他與TCP/IP相關(guān)的Windows NT服務(wù)。23.1Windows NT版本在Windows NT中，有多個(gè)不同的Windows NT版本及類型。例如， Windows NT服務(wù)器， Windows NT工作站及Windows NT企業(yè)版等均是不同的分不同的版本，如： Windows NT 4.0、Windows NT 3.51等等。在同一線中也區(qū)如果不加說明，本章主要討論Windows NT Server 4.0。Windows NT中其他的版本和/或僅在需要區(qū)別不同點(diǎn)時(shí)，才予以說明。本討論的關(guān)于 Microsoft TCP

3、/IP協(xié)議包的大部分內(nèi)容均適用于所有Windows NT 4.0版本。23.2體系結(jié)構(gòu)Windows NT下的Microsoft TCP/IP體系結(jié)構(gòu)與Windows 下的體系結(jié)構(gòu)完全相同。因此，第21講述的Microsoft協(xié)議適用于Windows NT系統(tǒng)。需要提及的重要一點(diǎn)是NetBIOS為Windows NT系統(tǒng)Microsoft TCP/IP協(xié)議包的一部分，這一點(diǎn)優(yōu)于 Windows 2000 或NT 5.0beta版。23.3安裝Windows NT 4.0Windows NT 4.0 的缺省協(xié)議為TCP/IP，因此，它可在系統(tǒng)安裝時(shí)添加。同時(shí)，用戶也可第23章 Windows N

4、T 4.0245以在系統(tǒng)安裝過程中跳過組件的安裝或安裝其他協(xié)議。在系統(tǒng)安裝時(shí)配置協(xié)議與安裝完成后再配置協(xié)議功能完全相同，惟一的區(qū)別在于系統(tǒng)安裝時(shí)配置協(xié)議的過程自動(dòng)化程度高，不需要像安裝完成后再配置時(shí)需設(shè)置許多屬性。如果用戶對(duì) TCP/IP不太熟悉，最好在系統(tǒng)安裝時(shí)配置TCP/IP協(xié)議。本章將講述在系統(tǒng)安裝完成后配置 TCP/IP協(xié)議。注意如果用戶在Windows NT系統(tǒng)安裝過程中沒有安裝向?qū)?，它與系統(tǒng)安裝過程中的配置過程完全相同。組件，可以運(yùn)行配置除非使用DHCP配置用戶協(xié)議，否則在安裝TCP/IP協(xié)議時(shí)，就需要有足夠的配置信息。即使在中使用DHCP，用戶仍需配置DNS或WINS服務(wù)器地址。

5、也可以通過DHCP服務(wù)器設(shè)置這些屬性。安裝TCP/IP協(xié)議包安裝TCP/IP協(xié)議，用戶需要使用“面板”中的“”圖標(biāo)或 Windows NT桌面上的“鄰居”圖標(biāo)，并執(zhí)行以下步驟：1) 點(diǎn)擊“開始”，選擇“面板”，在“面板”中雙擊“”圖標(biāo)。2) 彈出的Network()框如圖23-1所示(另外一種打開“”框的，在“鄰居”圖標(biāo)上點(diǎn)擊右鍵，在上下文菜單中選擇“屬性”子菜單 )。用戶可以通過“ 以下幾小節(jié)講解“1. 標(biāo)識(shí)頁”框設(shè)置許多屬性，”框的每個(gè)的設(shè)置。在“”框 中出 現(xiàn)的 第 一個(gè)為Identification(標(biāo)識(shí))頁。它與Windows 98的“標(biāo)識(shí)”頁類似(見21章)?！皹?biāo)識(shí)”頁顯示計(jì)算機(jī)的

6、 NetBIOS名稱及計(jì)算機(jī)所在組或域的名稱。不要DNS與此時(shí)設(shè)置的?！皹?biāo)識(shí)”頁中的指明 Microsoft網(wǎng)絡(luò)，它是用戶及計(jì)算機(jī)帳號(hào)管理系統(tǒng)的一部分。2. 服務(wù)頁Serrices(服務(wù))頁用于安裝及在某些情況下配置與 相關(guān)的服務(wù)。例如，用戶可在此安裝 DNS服務(wù)器服務(wù)， WINS服務(wù)器服務(wù)及其他一些額外的服務(wù)，這些服務(wù)將在本章中詳細(xì)討論。3. 綁定頁圖23-1 使用Network Windows NT 4.0框配置Bindings(綁定)頁顯示系統(tǒng)中被的服務(wù)、適配器和協(xié)議。綁定自動(dòng)連接可結(jié)合的組件。用戶可在“綁定”頁中綁定或不綁定服務(wù)或適配器及協(xié)議。用戶甚至可以不綁定適配器與服務(wù)。注意當(dāng)通過

7、撥號(hào)適配器將Windows NT系統(tǒng)連入互聯(lián)網(wǎng)時(shí)，最好取消WAN適配器與服務(wù)器服務(wù)的綁定，這樣可以使Windows NT系統(tǒng)更加安全，否則將通過Internet的NetBIOS連接Windows NT。4. 適配器頁Adapters(適配器)頁說明Windows NT系統(tǒng)中的配置的設(shè)備。頁中列出了目錄共享及適配器和撥246第六部分 實(shí)現(xiàn)TCP/IP號(hào)設(shè)備(DUN)。如果用戶需要安裝一個(gè)適配器或更新驅(qū)動(dòng)程序，可在“適配器”頁中完成。某些適配器還在此頁中管理物理層。其他網(wǎng)卡可能需要手工設(shè)置或采用設(shè)備。廠商提供的應(yīng)用程序設(shè)定。用戶還可以在此頁中刪除5. 協(xié)議頁“絡(luò)”框中的Protocols(協(xié)議)頁

8、用來安裝和配置Microsoft TCP/IP協(xié)議包。要從“網(wǎng)框中安裝TCP/IP協(xié)議，可執(zhí)行以下步驟：1) 點(diǎn)擊“協(xié)議”。2) 點(diǎn)擊“增加”按鈕。3) 從協(xié)議列表框中選擇TCP/IP協(xié)議。4) 點(diǎn)擊OK按鈕。5) 敲入Windows NT安裝文件的正確路徑，并點(diǎn)擊“”按鈕。6) 點(diǎn)擊“關(guān)閉”按鈕關(guān)閉“”框，并重啟系統(tǒng)。在協(xié)議安裝完成后，用戶將被要求配置TCP/IP。講述TCP/IP的配置。23.4配置TCP/IP在安裝了TCP/IP協(xié)議無論配置與否，用戶，用戶將被詢問是否配置協(xié)議。以隨時(shí)返回到“”框中配置TCP/IP協(xié)議。在“協(xié)議”頁中，雙擊TCP/IP協(xié)議圖標(biāo)，將彈出Microsoft T

9、CP/IP Properties在Microsoft TCP/IP Properties IP Address(IP地址) DNS WINS Address(WINS地址) DHCP Relay(DHCP中繼) Routing(路由)框，如圖23-2所示?？蛑杏幸韵挛鍌€(gè)頁：圖23-2 Microsoft TCP/IP Properties框顯示多種配置選項(xiàng)下面將詳細(xì)講解每個(gè)頁。23.4.1 IP地址此頁用戶配置系統(tǒng) IP地址、子網(wǎng)掩碼及默認(rèn)網(wǎng)關(guān)。用戶可以選擇使用DHCP獲取IP地址。此時(shí)， IP地址及子網(wǎng)掩碼字段均不可用。但是，默認(rèn)網(wǎng)關(guān)既可以采用 DHCP，也可以手工設(shè)置。無論是否使用 DHC

10、P，用戶以手工加入默認(rèn)網(wǎng)關(guān)。如果手工加入默認(rèn)網(wǎng)關(guān)，它將優(yōu)先于所有 DHCP服務(wù)器配置的默認(rèn)網(wǎng)關(guān)。1. 高級(jí)IP地址設(shè)置如果在IP Address(IP地址)頁中點(diǎn)擊Advanced(高級(jí))按鈕，用戶將打開Advanced IP Address(高級(jí)IP地址)框(見圖23-3框Advanced IP Address用戶配置多個(gè)IP地址及單獨(dú)設(shè)置網(wǎng)關(guān)圖23-3)。這個(gè)框用戶為任何一個(gè)已安裝的適配器配置多個(gè)IP地址。并且可為每一塊網(wǎng)卡設(shè)置不同的網(wǎng)關(guān)。第23章 Windows NT 4.0247注意，用戶可以在適配器選擇框中選擇務(wù)器中安裝的每一塊網(wǎng)卡。2. 啟用PPTP過濾適配器。這可使用戶單獨(dú)配置

11、Windows NT服Enable PPTP Filtering(啟用PPTP過濾)復(fù)選框用戶強(qiáng)迫指定的網(wǎng)卡只接收PPTP報(bào)文而拋棄其他所有報(bào)文。重要的是，此選項(xiàng)使客戶端才能與此適配器通訊。為了使此項(xiàng)特性正常工作，用戶適配器進(jìn)入 PPTP-only連接，它表示只有PPTP“”框“協(xié)議”頁中安裝“點(diǎn)到點(diǎn)隧道協(xié)議(PPTP)”，RAS安裝過程將自動(dòng)安裝此協(xié)議。與 Windows 98不同，安裝了PPTP協(xié)議后就可創(chuàng)建PPTP連接(在Windows 98 中，還需安裝虛擬系統(tǒng)自動(dòng)安裝適配器)。當(dāng)添加了協(xié)議后， 適配器(見圖23-4)。當(dāng)安裝了PPTP及RAS后，用戶可以通過“ ”框?qū)ζ溥M(jìn)行設(shè)置。例如

12、： 如果用戶想增加的虛擬網(wǎng)數(shù)目， 點(diǎn)擊“協(xié)議”頁并雙擊“點(diǎn)到點(diǎn)隧道協(xié)議”圖標(biāo)。在彈出的PPTP Configuration(PPTP配置)框中，修改數(shù)目。如圖23-4當(dāng)安裝了適配器后，用戶可在Adapters(適配器)頁中看到其圖形化顯示果用戶需要配置 R A S設(shè)置，點(diǎn)擊“服務(wù)”頁，雙擊Remote Access Setup(問服務(wù)) 圖標(biāo)，在打開的“訪服務(wù)”框中配置協(xié)議、注意本章將詳細(xì)配置。第22章對(duì)PPTP及3. 啟用安全設(shè)置及適配器等。AS服務(wù)器的安裝與作了較深的討論。Advanced IP Addressing(高級(jí)IP地址)對(duì)話框( 參見圖 23 - 3 )的另一個(gè)選項(xiàng)是 Enab

13、le Security(啟用安全)復(fù)選框。選中它將可以點(diǎn)擊 C o n f i g u r e ( 配置) 按鈕打開 T C P / I P圖23-5 在TCP/IP安全框中可限制指定的端口和協(xié)議Security(TCP/IP安全)框(見圖23-5)。用戶可在適配器選擇框中選擇進(jìn)行 TCP/IP安全設(shè)置的適配器。在框中有三欄可以設(shè)所有的 TCP和UDP端口及所有的IP協(xié)議標(biāo)識(shí)。置對(duì)所選適配器的安全限制。缺省設(shè)置是如果用戶需要通過設(shè)置網(wǎng)卡可以使用的端口及協(xié)議標(biāo)識(shí)加強(qiáng)安全，可以選擇相應(yīng)的 PermitOnly單選按鈕，并在對(duì)應(yīng)的欄中敲入使用的端。注意，一旦配置了限制端的使用，列出的端口都被禁用。這

14、表明用戶不能有選擇地禁用端口，而只有通過設(shè)置使用的端口來列出的端口。例如， Windows NT服務(wù)器任意用戶使用其 Web服務(wù)，可以在第一欄中點(diǎn)擊 PermitOnly并在欄中增加80端口，然后選擇UDP列中的Permit Only且不敲入任何端地限制Windows NT系統(tǒng)的網(wǎng)卡只接受TCP 80端口的報(bào)文，并拒絕所有其他報(bào)文。這將有效注意 TCP 80端口提供HTTP(Web)服務(wù)。其他眾所周知的端口設(shè)置見RFC 1700。248第六部分 實(shí)現(xiàn)TCP/IP23.4.2 DNS配置客戶端IP的DNS，點(diǎn)擊“”框的DNS(見圖23-6)，在DNS頁中，用戶可以配置主機(jī)名及所在的。缺省的主機(jī)名

15、與NetBIOS名字相同(見“”框中的Identification(標(biāo)識(shí))頁)。用戶可以使主機(jī)名與 NetBIOS名相同，以便更加容易標(biāo)識(shí)主機(jī)。例如，如果系統(tǒng)的主機(jī)名與NetBIOS名字不同，的互聯(lián)有問題時(shí)，在鄰居中查找計(jì)算機(jī)需要使用NetBIOS名。但是當(dāng)用Ping命令時(shí)，需要使用名作參數(shù)。1. DNS服務(wù)在DNS服務(wù)順序順序窗口中，用戶可以配置 DNS服務(wù)器的IP地址，以用于名字。如果本地 Windows NT服務(wù)器提供服務(wù)，就可在窗口中配置本機(jī)的 IP地址。用戶可同時(shí)配置多個(gè)DNS服務(wù)器的地址以防止服務(wù)器單點(diǎn)失圖23-6置于在DNS頁中，用戶可以配效問題。只有當(dāng)主服務(wù)器不可用時(shí)， DNS

16、客戶方才去查的主機(jī)名、名字的及用服務(wù)器詢別的服務(wù)器。如果主服務(wù)器響應(yīng)，即使其返回?zé)o法的信息，客戶2. 域后綴搜索順序域后綴順序的配置不去其他服務(wù)器。用戶設(shè)置 DNS結(jié)構(gòu)的順序。一般情況下不需要使用該特性。如果用戶的大多數(shù)是美國的站點(diǎn)，則可以將 AF.MIL放在搜索順序列表的第一行，告訴DNS服務(wù)器首先AF.MIL結(jié)構(gòu)的。注意用戶可通過DNS服務(wù)IP地址或域后綴的順序。順序與/或后綴搜索順序窗口右邊的向上/下方向鍵修改23.4.3 WINS地址用戶可以配置WIN服務(wù)器的IP地址，使客戶端使用該服務(wù)名字。在Windows NT4.0系統(tǒng)中，用戶可在框(見圖2 3 - 7 ) 中設(shè)置主控與 / 或輔

17、助W I N S服務(wù)器地址。當(dāng)主控WINS服務(wù)器停止服務(wù)時(shí)，名字成。主控、輔助服務(wù)器僅與客戶將由從 WINS服務(wù)器完WINS服務(wù)器的順序有關(guān)，在WINS服務(wù)器安裝過程中，主、從 WINS服務(wù)器沒有任何區(qū)別。1. 啟用DNSWindows如果用戶選中啟用DNS 戶端將試圖通過hosts文件 將DNS服務(wù)器。2. 啟用LMHOSTSWindows復(fù)選框， WINS客NetBIOS計(jì)算機(jī)名，而后系統(tǒng)圖23-7 WINS地址頁用戶配置如果用戶需要LMHOSTS文件以NetBIOS名字，主/輔助WINS服務(wù)器地址第23章 Windows NT 4.0249可選中啟用LMHOSTS復(fù)選框，用戶可以通過點(diǎn)擊

18、 import LMHOSTS( 引入LMHOSTS文件)按鈕瀏覽用戶并拷貝LMHOSTS文件到用戶系統(tǒng)。注意 Microsoft客戶端3. Scope IDNetBIOS名及主機(jī)名的詳細(xì)信息，參見第7章。除非需要限制Windows NT系統(tǒng)的通信，否則用戶可以保留 Scope ID文本框?yàn)榭铡copeID用戶在的NetBIOS級(jí)通信。僅僅擁有相同Scope ID的系統(tǒng)可以與用戶的通以通信因?yàn)槠?Scope ID為空。但是用戶可以在文本框中信。在缺省情況下，所有的系統(tǒng)敲入字母數(shù)字序列。這樣，用戶只能與擁有相同 Scope ID的系統(tǒng)進(jìn)行通信。Scope ID實(shí)際上附加在系統(tǒng)的計(jì)算機(jī)名上。因此

19、，用戶可為多個(gè)系統(tǒng)設(shè)置相同的但擁有不同的NetBIOS Scope ID。但是，需要注意的是這些主機(jī)不能相互通信。注意 Windows NT服務(wù)器也可提供WINS服務(wù)，詳細(xì)信息見第7章。名23.4.4 DHCP中繼動(dòng)態(tài)地址配置協(xié)議(DHCP)，如第8而，由于DHCP依賴廣播，某些路由器示，為客戶端提供動(dòng)態(tài)IP地址及子網(wǎng)掩碼配置。然DHCP請求不同的網(wǎng)段。RFC 1542定義了路由器應(yīng)提供的服務(wù)以DHCP報(bào)文被正確處理。然而，不是所有路由器都支持這個(gè)RFC。因此，當(dāng)這些不支持RFC 1542的路由器分隔DHCP客戶與DHCP服務(wù)器時(shí)，客戶端就不能得到地址。為了解決中使用不支持RFC 1542的路

20、由器所帶來的問題， Windows NT計(jì)算機(jī)可被用于DHCP中繼。DHCP中繼功能為傳遞DHCP請求到DHCP服務(wù)器。DHCP中繼修改DHCP請求 報(bào)文的'giaddr字段，它標(biāo)識(shí)請求客戶所在子網(wǎng)。然后， DHCP中繼將報(bào)文直接傳送給DHCP服 務(wù)器。DHCP服務(wù)器使用' giaddr字段分配一個(gè)適當(dāng)?shù)?IP地址，并將請求返回給 DHCP中繼， DHCP中繼再將它傳送給請求客戶系統(tǒng)。1. 啟用DHCP中繼如果用戶需要使系統(tǒng) 成為 D H C P 中繼，在 D H C P Serrers(DHCP服務(wù)器)窗口中使用Add(添加)按鈕敲入DHCP 服務(wù)器的IP地址。用戶可以在系統(tǒng)

21、中添加多個(gè) DHCP服務(wù)器地址(見圖23-8)。同時(shí)，用戶還可配置 DHCP請求報(bào)文被拋棄前可傳輸?shù)淖畲骽op數(shù)及系統(tǒng)等待響應(yīng)的時(shí)間。2. 安裝DHCP中繼服務(wù)除了敲入DHCP服務(wù)器地址外，用戶還需安裝 DHCP中繼服務(wù)。這可以通過“”框“服務(wù)”頁完成。安裝DHCP中繼1) 在桌面上的“的過程如下：鄰居”圖標(biāo)上點(diǎn)擊右鍵。2) 從上下文菜單中選擇“屬性”子菜單。3) 在“”框中點(diǎn)擊“服務(wù)”。圖23-8 DHCP Relay(DHCP中繼)標(biāo)4) 點(diǎn)擊“添加”按鈕。簽用戶將Windows NT系統(tǒng)設(shè)5) 從服務(wù)列表框中選擇DHCP中繼。置為其子網(wǎng)的DHCP中繼服務(wù)器6) 點(diǎn)擊OK確認(rèn)以上步驟。25

22、0第六部分 實(shí)現(xiàn)TCP/IP7) 確認(rèn)或敲入Windows NT安裝文件的路徑，點(diǎn)擊“繼續(xù)”按鈕。8) 在“”框中點(diǎn)擊“關(guān)閉”，根據(jù)需要重啟系統(tǒng)。23.4.5 路由Routing(路由)頁是Microsoft TCP/IP屬性框的最后一個(gè)配置頁 (見圖23 - 9 )。整個(gè)頁中僅有一個(gè)復(fù)選框： 啟用IP，它既可被選中，也可不選。當(dāng)選中時(shí)， Windows NT系統(tǒng)可成為IP路由器。如果系統(tǒng)有多塊網(wǎng)卡，報(bào)文可通 過Windows NT系統(tǒng)從一個(gè)網(wǎng)段路由到另一個(gè)網(wǎng)段。Windows NT 4.0既支持靜態(tài)路由，也支持通過路由信息協(xié)議(RIP)的動(dòng)態(tài)路由，如果用戶需要使用 RIP，必須首先通過“”框

23、的“服務(wù)”安裝 RIP(點(diǎn)擊“添加”按鈕，在Internet協(xié)議中選擇RIP)。Windows NT 4.0企業(yè)版包括路由協(xié)議開放式最短路徑優(yōu)先( OSPF)。RIP或OSPF都用戶系統(tǒng)與其他 RIP或OSPF路由器交換信息以修改路由表。如果用戶沒有使用圖23-9 用戶可通過Microsoft TCP/IPRIP或OSPF，就需要手工維護(hù)到的路由。Properties框Routing頁中的用戶可以通過程服務(wù)(RAS)適用于Windows NT 4.0的路由及遠(yuǎn)啟用IP路由復(fù)選框啟用路由功能獲得OSPF。該為Windows NTRAS升級(jí)版并且提供附加功能如OSPF支持。詳細(xì)信息請見 網(wǎng)頁。注意

24、 用戶可以在微軟支持站點(diǎn) 或Microsoft Tech Net CD-ROM中的技術(shù)文檔Q120642中查到關(guān)于Windows NT為Microsoft TCP/IP進(jìn)行的表設(shè)置。23.5簡單TCP/IP服務(wù)頁中設(shè)置簡單 TCP/IP服務(wù)。它實(shí)際上是在安用戶可以從“”框的“服務(wù)”裝TCP/IP協(xié)議后在系統(tǒng)中增加簡單TCP/IP服務(wù)添加的服務(wù)組件。添加簡單TCP/IP服務(wù)的步驟如下：1) 在“”框的“服務(wù)”頁中點(diǎn)擊“添加”按鈕。2) 從組件列表中選擇Simple TCP/IP Serrice(簡單TCP/IP服務(wù))，然后“點(diǎn)擊”確定。3) 敲入或確認(rèn)Windows NT安裝文件的路徑，然后點(diǎn)擊

25、“繼續(xù)”。4) 點(diǎn)擊“用戶可在”框中的“關(guān)閉”按鈕并根據(jù)需要重啟系統(tǒng)。服務(wù)列表框中看到簡單TCP/IP服務(wù)項(xiàng)。簡單TCP/IP服務(wù)包含以下部分：字符產(chǎn)生器(RFC 864)、日期(RFC 867)、Echo(RFC 862)、Discard(RFC 863)及日期(RFC 863)等。23.6服務(wù)(RAS)Windows NT既可作服務(wù)器，也可以作客戶端。 Windows NT 綁定了RAS軟件。Windows NT RAS服務(wù)器軟件在Windows NT Server 4.0中最多可同時(shí)處理 256個(gè)連接，但在第23章 Windows NT 4.0251Windows NT Workstat

26、ion 4.0上運(yùn)行RAS服務(wù)器，只能處理以下步驟在Windows NT 4.0系統(tǒng)中安裝RAS：接。1) 首先打開“2) RAS是一種”框(在“鄰居”圖標(biāo)上點(diǎn)擊右鍵，選擇“屬性”菜單項(xiàng) )。服務(wù)，因此，點(diǎn)擊“”框的“服務(wù)”頁。3) 點(diǎn)擊“添加”按鈕并從可安裝的服務(wù)中選擇服務(wù)。4) 點(diǎn)擊“確定”，敲入或確認(rèn)Windows NT安裝文件的路徑，并點(diǎn)擊“繼續(xù)”按鈕。5) 點(diǎn)擊“”框的“關(guān)閉“按鈕，根據(jù)需要重啟系統(tǒng)。配置RAS服務(wù)器Modem和RAS安裝完成后，用戶可以通過“”框“服務(wù)”頁配置RAS服務(wù)器。服務(wù)圖標(biāo)打開 Remote Access雙擊Setup(設(shè)置)框(見圖23-10)。在Remo

27、te Access Setup框中，用戶可以添加、刪除或配置可用的 RAS設(shè)備。用戶可以設(shè)置進(jìn)、出或雙向 RAS服務(wù)；同時(shí)也可以配置 RAS服務(wù)器的及協(xié)議的實(shí)現(xiàn)。在Remote Access Setup協(xié)議框中點(diǎn)擊圖23-10 用戶可從Remote Access Setup中配置、添加或刪除RAS設(shè)備框Add(添加)按鈕，用戶可以選擇安裝 modem或X-25設(shè)備。如果選擇安裝 modem，將啟動(dòng)modem安裝向?qū)А?X-25選項(xiàng)可使用戶配置 X-25包交換連接。 ISDN設(shè)備被認(rèn)為是modem，因此，使用安裝modem圖標(biāo)可添加ISDN設(shè)備。如果用戶點(diǎn)擊Configure(配置)按鈕，則可以

28、配置RAS設(shè)備端口的功能。 Configure Port Usage(配置端口使用方法)框使用戶可以設(shè)置設(shè)備可撥出、接收撥號(hào)或兩者皆可。 Windows NT服務(wù)器的缺省設(shè)置為只接收撥入。 Windows NT工作站的缺省設(shè)置為只Windows NT服務(wù)器提供撥出框中啟用 RAS。這一選項(xiàng)能使能撥出。如果用戶服務(wù)，就需在登錄用戶在建立撥號(hào)連接并登錄。的同時(shí)，登錄到圖23-11 TCP/IP Network Configuration(網(wǎng)在“設(shè)置”框中點(diǎn)擊“”按鈕，絡(luò)配置)框用戶設(shè)置RAS用戶可以配置系統(tǒng)的協(xié)議(見圖23-11)。對(duì)于連接使用的協(xié)議RAS客戶端，用戶可以選擇 NetBEUI、TC

29、P/IP和/或IPX。對(duì)于服務(wù)器，可選擇NetBEUI、TCP/IP和IPX以建立撥號(hào)連接。注意Network Configuration框中可配置的選項(xiàng)與“配置端口使用方法”框中設(shè)置的類型有關(guān)。例如，如果用戶設(shè)置只能接收，在Network Configuration框中只有Server Settings(服務(wù)器設(shè)置)部分可用。在缺省情況下， Network Configuration對(duì)252第六部分 實(shí)現(xiàn)TCP/IP話框中的啟用協(xié)議是系統(tǒng)已安裝的協(xié)議。每個(gè)用戶配置的協(xié)議可以限制客戶只有本地網(wǎng)或整個(gè)。 TCP/IP選項(xiàng)用戶使用DHCP為RAS客戶分配IP地址或設(shè)置RAS客戶方暫時(shí)可用的地址范圍

30、。同時(shí)還可以通過設(shè)置客戶端請求(靜態(tài))IP地址(見圖23-12)。圖23-12 當(dāng)在Windows NT服務(wù)器中撥入時(shí)，用戶必須配置RAS Server TCP/IP Configuration框同時(shí)，在Network Configuration(配置)框中，用戶可以設(shè)置不同的系統(tǒng)認(rèn)證方式。例如，用戶可以任何認(rèn)證方式 (包括明文認(rèn)證)，需要加密認(rèn)證或需要 Microsoft加密。如果用戶確定啟用Microsoft加密，就只有Microsoft操作系統(tǒng)可以與服務(wù)器建立連接。同時(shí)，使用Microsoft加密，用戶還可以配置數(shù)據(jù)加密。為了提高服務(wù)器的應(yīng)用范圍，盡可能使所有撥入用戶與服務(wù)器建立連接，最

31、好選擇所有認(rèn)證方式。如果某些客戶使用Multilink連接，需在“RAS服務(wù)器?？蛑羞x中Multilink復(fù)選框以配置”他們完成上述修改后，在“修改。設(shè)置”框中點(diǎn)擊“確定”及“繼續(xù)”按鈕提交所有23.7DHCP服務(wù)器Windows NT服務(wù)器可用作DHCP服務(wù)器。對(duì)于Windows NT服務(wù)器， DHCP服務(wù)器服務(wù)是可安裝服務(wù)的一部分。安裝 DHCP服務(wù)器服務(wù)的惟一要求是DHCP服務(wù)器必須有靜態(tài)配置的IP地址。換句話說， DHCP服務(wù)器不能從其他DHCP服務(wù)器獲取IP地址。注意第8章已對(duì)DHCP作了詳細(xì)講解，本章主要講述在Windows NT服務(wù)器上安裝及配置DHCP，而不討論使用DHCP的優(yōu)

32、點(diǎn)及其缺陷。23.7.1 安裝DHCP服務(wù)器服務(wù)在Windows NT中，DHCP服務(wù)器服務(wù)為服務(wù)的一種。安裝服務(wù)，必須首先“”框的“服務(wù)”頁。安裝 DHCP服務(wù)器服務(wù)的步驟如下：第23章 Windows NT 4.02531) 右鍵點(diǎn)擊桌面上“鄰居”圖標(biāo)，在上下文菜單中選擇“屬性”子菜單。2) 在彈出的“3) 在“服務(wù)”框中點(diǎn)擊“服務(wù)”。頁中點(diǎn)擊“添加”按鈕。4) 從服務(wù)列表框中選擇Microsoft DHCP服務(wù)。5) 點(diǎn)擊“確定”按鈕。6) 敲入或確認(rèn)Windows NT服務(wù)器安裝文件的路徑，并點(diǎn)擊“繼續(xù)”按鈕。根據(jù)需要重啟系統(tǒng)。23.7.2DHCP服務(wù)器服務(wù)安裝DHCP服務(wù)器服務(wù)后，用

33、戶可以在 Services(服務(wù))框中看到所有安裝的服務(wù)。用框。其中， Microsoft DHCP戶可通過雙擊“面板”中的“服務(wù)”圖標(biāo)激活“服務(wù)”服務(wù)器表示DHCP服務(wù)器服務(wù)。如果用戶選中列表框中的服務(wù)，可設(shè)啟動(dòng)、暫?；蛑兄乖摲?wù)；也可以檢查服務(wù)當(dāng)前的狀態(tài)并設(shè)置服務(wù)啟動(dòng)的條件。要停止正在運(yùn)行的服務(wù)，首先選中該服務(wù)，并在“服務(wù)”框中點(diǎn)擊 Stop(中止)按鈕。用戶也可以使用Pause(暫停)按鈕暫停某個(gè)正在運(yùn)行的服務(wù)。暫停表示服務(wù)不能再創(chuàng)建新的連接，但已有的連接將保留。中止表示所有已建立的連接被中止，并且所有連接請求都被拒絕。用戶也可選擇(繼續(xù))某項(xiàng)服務(wù)，但它只應(yīng)用于被暫停的服務(wù)。如果選中某項(xiàng)

34、服務(wù)并且點(diǎn)擊Startup(啟動(dòng))按鈕，用戶可以配置服務(wù)的運(yùn)行方式?？稍谧詣?dòng)、手工或停止三種方式中選擇。自動(dòng)服務(wù)將在系統(tǒng)啟動(dòng)過程中自動(dòng)運(yùn)行，手動(dòng)服務(wù)必須由管理 員啟動(dòng)，中止表示除非服務(wù)類型指示器發(fā)生變化，否則服務(wù)不能啟動(dòng)。服務(wù)也可與用戶賬號(hào)的權(quán)限相關(guān)聯(lián)。當(dāng)服務(wù)需要執(zhí)行某些需要特定權(quán)限才能執(zhí)行的函數(shù)時(shí)，需要此種選項(xiàng)。例如，如果服務(wù)用于自動(dòng)備份文件或文件夾，它必須有文件或文件夾的權(quán)限。如果服務(wù)不能有正確的用戶權(quán)限 (如備份文件或文件夾)，就將不能完成此項(xiàng)工作。用戶也可以通過服務(wù)界面的“停止”、“啟動(dòng)”、“暫?！焙汀袄^續(xù)”按鈕對(duì)相應(yīng)服務(wù)進(jìn)行操作。如果暫停了某項(xiàng)服務(wù)，用戶可以通過“繼續(xù)”按鈕重新運(yùn)行該

35、服務(wù)。當(dāng)服務(wù)被暫停后，已的連接可繼續(xù)工作，但不能創(chuàng)建新的連接。當(dāng)停止某項(xiàng)服務(wù)，所有的連接中止，并且拒絕所有連接請求。 命令行功能用戶可在命令行方式下中止、啟動(dòng)、暫停和繼續(xù) DHCP服務(wù)。在Windows NT Server命令窗口中使用以下命令： net start DHCP net stop DHCP net pause DHCP net continue DHCP啟動(dòng)DHCP服務(wù)器服務(wù)中止DHCP服務(wù)器服務(wù)暫停DHCP服務(wù)器服務(wù)恢復(fù)DHCP服務(wù)23.7.3 壓縮DHCP數(shù)據(jù)庫DHCP數(shù)據(jù)庫與第7章描述的WINS數(shù)據(jù)庫類似。DHCP與WINS數(shù)據(jù)庫均使用.mdb文件擴(kuò) 展名，因此， DHCP

36、數(shù)據(jù)庫名為DHCP.MDB。當(dāng)數(shù)據(jù)庫大于 30M時(shí)，需要對(duì)數(shù)據(jù)庫進(jìn)行壓縮以保證其操作性能。用戶可以使用 JetPack命令減小DHCP或WINS數(shù)據(jù)庫的大小。一旦服務(wù)中254第六部分 實(shí)現(xiàn)TCP/IP止，使用Jetpack dhcp.mdb temp.mdb命令壓縮數(shù)據(jù)庫。用戶需在 %systemroot %system32DHCP目錄中引入該命令。注意 在Windows NT中，%systemroot%目錄一般為WINNT。但有時(shí)，系統(tǒng)目錄也其他名稱。為了獲取正確的系統(tǒng)根目錄名，可在框中敲入 %systemroot%打開正確的目錄。用戶也可以在命令窗口中使用上述命令。也可以敲入%system

37、root% system32DHCP選擇恰當(dāng)?shù)哪夸洝?3.7.4 管理DHCP用戶可以通過“開始”菜單Administrative Tools(管理工具)中的DHCP Manager(DHCP管理器)來管理DHCP(“開始” “程序” “管理工具” )。當(dāng)安裝DHCP并重啟系統(tǒng)后， “DHCP管理器”將出現(xiàn)在“開始”菜單中。點(diǎn)擊“ DHCP管理器”選項(xiàng)打開DHCP管理器應(yīng)用(見圖23-13)。圖23-13 Windows NT 4.0中DHCP配置應(yīng)用：DHCP管理器1. 增加服務(wù)器安裝DHCP后，首先要做的工作是在DHCP管理器中添加DHCP服務(wù)器。DHCP管理器可用 于管理多個(gè)DHCP服務(wù)

38、器，但用戶必需將服務(wù)器加入到列表中，其中也包括本地 DHCP服務(wù)器。要增加DHCP服務(wù)器，點(diǎn)擊“服務(wù)器”菜單，選擇“添加”，然后敲入DHCP服務(wù)器的IP地址，點(diǎn)擊OK即可。在向DHCP客戶端提供任何地址前，必須增加可用的地址范圍。2. 配置范圍在DHCP服務(wù)器中增加一個(gè)范圍，執(zhí)行以下步驟：1) 在工具條中點(diǎn)擊 S c o p e ( 范圍 ) 選擇按鈕，然后選擇C r e a t e ( 創(chuàng)建 )，打開 S c o p eProperties(范圍屬性)框(如圖23-14所示)。2) 敲入3) 敲入客戶端可用的第一個(gè)地址(起始地址)。端可使用的最后一個(gè)地區(qū) (結(jié)束地址)，用戶必須敲入子網(wǎng)掩碼以

39、便DHCP服務(wù)器確定地址范圍的子網(wǎng)標(biāo)識(shí)。4) 用戶也可從地址范圍中排除某些地址。使用 Exclusion Range Start Address(起始地址)及第23章 Windows NT 4.0255End Address配置該屬性。用戶可以配時(shí)間長度?？蛻糁贩秶淖庥闷谙蕖Ｆ谙逓榭蛻舾碌刂分翱梢允褂媚骋坏刂返淖庥脮r(shí)間到達(dá)設(shè)定值的一半時(shí)嘗試更新地址。如果客戶方?jīng)]有獲得長度為7的過期時(shí)間期限，客戶方將與可用的 DHCP服務(wù)器取得以獲取新的地址。當(dāng)?shù)刂芬呀?jīng)過期，如果客戶方?jīng)]有獲得新的 IP地址，客戶仍將已有的 IP地址，并且不能通過TCP/IP租用，這意味著客戶方將始終保留 IP地址。協(xié)議與

40、進(jìn)行通信。用戶可設(shè)置圖23-14 DHCP范圍定義了用戶可以分配的一組IP地址DHCP Scope Properties(范圍屬性)框底部的Name(名字)及Comment(注釋)文本框可為空，這些文本框僅在管理時(shí)作參考用，對(duì)范圍沒有任何影響。注意一旦用戶配置了一個(gè)范圍，就可以激活它。選擇“確定”，則范圍可以被客戶方使用。否則，用戶也可使用“范圍”菜單激活或不激活某一范圍。3. 全局和范圍選項(xiàng)缺省情況下， DHCP服務(wù)器僅提供IP地址和子網(wǎng)掩碼。然而， DHCP服務(wù)器可以配置許多其他屬性。如果用戶需要配置DHCP服務(wù)器上的所有范圍，可使用以下步驟：1) 在DHCP管理器的工具條上點(diǎn)擊DHCP

41、Options (DHCP 選項(xiàng))菜單，選擇Global(全局)。2) 如果用戶需要為特定的范圍添加選項(xiàng)，從 DHCP 選項(xiàng)菜單中選擇Scope(范圍)。根據(jù)用戶系統(tǒng)所安裝的Windows NT Service Pack不同，共有65種左右的選項(xiàng)用戶可以配置其DHCP范圍。其中較為常用的選項(xiàng)為路由器 (003)、DNS服務(wù)器(006)、WINS/NBMS服務(wù)器(044)以及WINS/NBT Node類型(046)。在選擇了選項(xiàng)后，在“激活選項(xiàng)”窗口中選擇每個(gè)選項(xiàng)并點(diǎn)擊Value(值)按鈕配置所需的地址或相應(yīng)的值。例如，如果要為某一個(gè)范圍設(shè)置默認(rèn) 網(wǎng)關(guān)，可使用以下步驟：1) 點(diǎn)擊“DHCP選項(xiàng)”

42、菜單，選擇“范圍”。2) 從Unused Options(不使用的選項(xiàng))中選擇003路由器。3) 點(diǎn)擊Add(添加)將003路由器添加到Active Options(激活選項(xiàng))列表中。4) 選中“激活選項(xiàng)”列表中的003路由器，并點(diǎn)擊“值”按鈕。256第六部分 實(shí)現(xiàn)TCP/IP5) 點(diǎn)擊“編輯”按鈕，在新IP地址文本框中敲入默認(rèn)網(wǎng)關(guān)的IP地址。6) 點(diǎn)擊“添加”，將它添加到默認(rèn)網(wǎng)關(guān)中。7) 用戶也可以敲入默認(rèn)網(wǎng)關(guān)的來代替上述的 IP地址，并且點(diǎn)擊Resolve()按鈕，它將返回默認(rèn)網(wǎng)關(guān)的IP地址(服務(wù)器可用)。用戶可以使用類似方法配置其他選項(xiàng)。4. 靜態(tài)IP地址如果用戶需要為一個(gè)或多個(gè)客戶配置

43、下的Add Reservations(添加保留)選項(xiàng)。1) 點(diǎn)擊“添加保留”選項(xiàng)彈出AddIP地址，需要使用DHCP管理器中“范圍”菜單Clients(添加保留客戶)框。2) 在IP地址文本框中敲入客戶端保留的IP地址。3) 在Unique Identifier(惟一標(biāo)識(shí))文本框中，敲入將IP地址分配給特定網(wǎng)卡的MAC地址。4) 如果需要，用戶還可設(shè)置DHCP客戶端的名字及注解。一旦用戶為DHCP客戶端保留了某個(gè)IP地址，該地址只能由 MAC地址指定的用戶使用。用戶若需檢查保留的情況，可以點(diǎn)擊 DHCP管理器“范圍”菜單中的激活列表選項(xiàng)，顯示DHCP服務(wù)器提供的Active Leases(激活

44、租用)。用戶可通過點(diǎn)擊Show Reservations Only( 僅顯示保留)復(fù)選框查看保留地址的使用情況。用戶也可使用23.8使用Microsoft DNS框排序、刷新地址。Windows NT服務(wù)器服務(wù)器系統(tǒng)。該服務(wù)提供 RFC 974/1034和也包含了可安裝的1035定義的標(biāo)準(zhǔn)DNS支持并通過TCP端口53進(jìn)行名字形接口配置。此外， DNS服務(wù)器文件可通過圖注意第6章描述了DNS的概念及結(jié)構(gòu)。本章的重點(diǎn)不在DNS的概念，而是集中討論安裝及配置Microsoft DNS服務(wù)器。第36章講述DNS的實(shí)現(xiàn)。23.8.1 安裝DNS因?yàn)镸icrosoft DNS服務(wù)器服務(wù)被認(rèn)為是一種服務(wù)，

45、它可以通過“”框添加。在Windows NT Server 4.0中添加Microsoft DNS的過程如下：1) 在桌面上“2) 在彈出的“3) 在“服務(wù)”鄰居”圖標(biāo)上點(diǎn)擊右鍵，從上下文菜單中選擇“屬性”菜單。”框中選擇“服務(wù)”頁。頁中點(diǎn)擊“添加”按鈕。4) 從服務(wù)列表框中選擇Microsoft DNS服務(wù)，然后點(diǎn)擊“確定”按鈕。5) 確認(rèn)或敲入Windows NT安裝文件的路徑，點(diǎn)擊6) 服務(wù)被添加到已安裝服務(wù)列表框之后，在“7) 點(diǎn)擊“確定”按鈕重啟系統(tǒng)完成安裝過程?！袄^續(xù)”?？蛑悬c(diǎn)擊“關(guān)閉”按鈕?！狈?wù)安裝完成后，“開始”菜單中將出現(xiàn)“ DNS管理器”，它位于“開始”菜單 |“程序”

46、| “管理工具”欄中。點(diǎn)擊“ DNS管理器”可以開始配置DNS服務(wù)器。在設(shè)置DNS文件之前，用戶需將服務(wù)器添加到DNS服務(wù)器列表中。點(diǎn)擊DNS菜單，選擇New Server(新服務(wù)器)，敲入服務(wù)器名或IP地址即可添加相應(yīng)的服務(wù)器。第23章 Windows NT 4.025723.8.2 創(chuàng)建區(qū)在列表中添加服務(wù)器后，用戶可以為服務(wù)器創(chuàng)建一個(gè)區(qū) (zone)以便敲入創(chuàng)建區(qū)的步驟如下：1) 在DNS管理工具DNS服務(wù)器列表中相應(yīng)服務(wù)器上點(diǎn)擊右鍵。2) 從上下文菜單中選擇New Zone(新建區(qū))。在服務(wù)器上3) 選擇需要?jiǎng)?chuàng)建的區(qū)的類型。如果為從屬區(qū)，則需要敲入對(duì)應(yīng)的一步”繼續(xù)。服務(wù)器。點(diǎn)擊“下4)

47、在彈出框中敲入稱，并按Tab鍵自動(dòng)輸入?yún)^(qū)文件名，點(diǎn)擊“”繼續(xù)。5) 點(diǎn)擊“完成”結(jié)束創(chuàng)建過程。用戶可以看到 Start of Autherity(SOA)及Name Server(NA)顯示在列表框(見圖23-15)。圖23-15 使用服務(wù)器管理器配置Windows NT 4.0 DNS服務(wù)器DNS管理器可創(chuàng)建的格式化 DNS配置文件均存放在%windir%system32DNS目錄下。用戶可以通過該目錄查看區(qū)文本文件。區(qū)文件的文件名由加上 .dns后綴組成，例如，區(qū)名為，則區(qū)文件名為.dns。確保DNS文本配置文件與DNS管理器界面同步。用戶可以在 DNS管理器服務(wù)器列表對(duì)應(yīng)的服務(wù)器上點(diǎn)擊右

48、鍵，選擇Update Server Data Files(更新服務(wù)器數(shù)據(jù)文件)。這一步驟將使用戶界面與數(shù)據(jù)文件保持一致。注意 如果DNS服務(wù)器從DNS管理器中消失了，用戶可以通過重新敲入服務(wù)器名或IP地址恢復(fù)服務(wù)器。它將自動(dòng)從%windir%system32DNS目錄中相應(yīng)配置文件。反過來，如果用戶需要徹底刪除DNS服務(wù)器，首先從“ 除%windir%system32DNS目錄。創(chuàng)建區(qū)”框中刪除DNS服務(wù)，然后刪創(chuàng)建區(qū)1) 在過程如下：點(diǎn)擊右鍵。2) 選擇New Record(新)將打開New Resource Record(新)窗口(見圖23-16)。，需從列表中選擇3) 用戶可以增加所選的

49、類型。例如要增加新的主機(jī)ARecord(A)，并敲入主機(jī)名及IP地址。258實(shí)現(xiàn)TCP/IP第六部分圖23-16(等價(jià)于將地址、使用“新”選項(xiàng)添加新的主機(jī)名加入DNS數(shù)據(jù)庫)為新的A Record添加PTR的復(fù)選框可使用自動(dòng)創(chuàng)建新主機(jī)的項(xiàng)。這樣可以節(jié)約創(chuàng)建PTR的時(shí)間。但是選擇此復(fù)選框前，服務(wù)器首先必須有 區(qū)。23.8.3 配置逆向解功能配置服務(wù)器逆向，首先要?jiǎng)?chuàng)建 域。它可以通過翻轉(zhuǎn) IP地址的地址部分并添加到中完成。此后， Microsoft DNS將標(biāo)識(shí)它為逆向區(qū)并配置相應(yīng)的文本文件。創(chuàng)建in-

50、域的步驟如下：1) 在相應(yīng)服務(wù)器圖標(biāo)上點(diǎn)擊右鍵，選擇“新建區(qū)”。2) 選擇Primary單選按鈕，點(diǎn)擊“”繼續(xù)。3) 反向敲入標(biāo)識(shí)并以.為后綴。圖23-17顯示的示例。4) 按Tab鍵獲得正確的區(qū)文件名。點(diǎn)擊Next(5) 點(diǎn)擊Finish(完成)按鈕，此時(shí)Inverse Name(逆向)按鈕繼續(xù)。)域已創(chuàng)建。圖23-17 實(shí)現(xiàn)IP地址，用戶必須創(chuàng)建逆向域域后，創(chuàng)建A Record時(shí)將自動(dòng)在域中添加PTR Record。創(chuàng)建了逆向第23章 Windows NT 4.025923.8.4 配置DNS與WINS

51、服務(wù)器的連接Microsoft DNS可使用Microsoft WINS服務(wù)器名字功能。用戶可以配置 DNS服務(wù)器調(diào)用WINS服務(wù)器完全一致(fully qualified domain name，F(xiàn)QDN)。例如，對(duì)于名字S，DNS部分，而調(diào)用WINSServer1的IP地址。配置DNS與WINS服務(wù)器連接的步驟如下：1) 在點(diǎn)擊右鍵，然后選擇“屬性”。2) 點(diǎn)擊WIN Lookup或WINS Reverse Lookup配置WINS服務(wù)器的地址。如果點(diǎn)擊正常的區(qū)，將顯示W(wǎng)INS Lookup，如果點(diǎn)擊區(qū)，將顯示W(wǎng)INS Lookup。3) 選擇使用WINS Reso

52、lution，并敲入WINS服務(wù)器的IP地址。用戶可以敲入多個(gè)WINS服務(wù)器的IP地址。點(diǎn)擊“添加”按鈕加入地址。對(duì)于 WINS Reverse Lookup(WINS-R)，用戶需要檢查Use WINS Reverse Lookup并配置即可。配置完這些選項(xiàng)后， DNS服務(wù)器可以從WINS服務(wù)器獲得名字服務(wù)。23.8.5 增加輔助名字服務(wù)器如果域中配置了輔助(從)名字服務(wù)器，可以配置主控服務(wù)器向輔助服務(wù)器首先用戶需要在主控服務(wù)器的屬性表單中添加輔助名字服務(wù)器的 IP地址。它的更新。1) 在上點(diǎn)擊右鍵，選擇“屬性”項(xiàng)。2) 點(diǎn)擊Notify，敲入名字服務(wù)器的IP地址，并添加到Notify List中。3) 完成后，主控服務(wù)器將自動(dòng)更新輔助服務(wù)器。23.9FTP和HTTP服務(wù)在Windows NT 4.0以前的版本中， Microsoft引入了安裝的FTP服務(wù)器。在WindowsNT 4.0中，F(xiàn)TP服務(wù)器是Internet信息服務(wù)器(IIS)的一部分。集成在Windows NT 4.0中的IIS服務(wù)器版本為2.0版，但是IIS的最新版本為IIS 4.0。在IIS 4.0中，用戶可以安裝