Файл: Сетевые операционные системы.pdf

В системах Windows Server 2003 сохранились многие предшественников — Windows 2000 Server и Windows XP, поэтому, если пользователь знаком с этими системами, ему не составит большого труда освоить систему Windows Server 2003.

2.1.1 Обновление систем

Установка систем Windows Server 2003 может производиться в режиме обновления уже установленных систем, при этом сохраняются:

• инсталлированное программное обеспечение;
• настройки пользователя;
• системы и службы.

Начиная с Windows NT 4.0 Server (SP 5.0 и выше) обновляются почти все серверные версии Windows.

В системах семейства Windows Server 2003 сохранились все серверные возможности ОС Windows 2000 Server, а также добавились абсолютно новые средства, которые реализованы на обновленном ядре ОС Windows XP. Были учтены все требования к безопасности и надежности систем и данных. При разработке линейки систем Windows Server 2003 можно выделить несколько целей, которые были достигнуты.^[10]

Первая задача заключается в снижении общей стоимости и упрощении управления (Total Cost of Ownership, TCO). Для достижения этой цели в Windows Server 2003 использовались многие решения, которые уже прошли обкатку в предыдущих системах Microsoft, к примеру:

• консоль управления ММС (Microsoft Management Console);
• пользовательский интерфейс;
• средства удаленного администрирования;
• средства установки и удаления программ;
• средства встроенной диагностики процесса загрузки.

Было реализовано упрощение и автоматизация самого процесса инсталляции системы.

Системы Windows Server 2003 в сочетании с клиентами, которые работают под управлением Windows 2000 и Windows XP Professional, реализуют возможности технологии IntelliMirror, которая объединяет в себе развитые средства администрирования:

• централизованное администрирование корпоративной сети с применением шаблонов политик безопасности и Active Directory;
• управление установкой, восстановлением, обновлением и удалением программ;
• поддержка рабочей конфигурации (приложений, документов и настроек системы) для мобильных пользователей;
• удаленная установка ОС с сервера, что, в свою очередь, упрощает замену или подключение компьютеров.

Вторая цель заключается в повышении надежности и защищенности систем. Защита информации обеспечивается благодаря применению измененной файловой системы NTFS 5.0, которая шифрует файловую систему (EFS), коммуникационные протоколы, которые позволяют создавать закрытые виртуальные частные сети (VPN), протокол аутентификации Kerberos (в доменах Active Directory) и технологии управления доступом, такие как смарт-карты.

В системах сведена к минимуму необходимость перезагрузки (после добавления новых устройств или протоколов и т. п.). Была увеличена надежность драйверов устройств, а также предусмотрен "откат" к предыдущей версии драйвера. Используется новая служба Windows Installer, которая определяет требования к процессу установки программных продуктов. Реализован мастер совместимости программ (Program Compatibility Wizard), который предназначен для запуска устаревших приложений.

Был проведен целый ряд мероприятий компанией Microsoft, которые направлены на улучшение обеспечения защиты своих продуктов, в особенности при их работе в открытой сетевой среде — в частности, в Интернете. Результатом чего стало отключение по умолчанию многих возможностей системы, т. е. их недоступность для злоумышленников.

Третья цель заключается в обеспечении высокой производительности и масштабируемости. В операционных системах Windows Server 2003 применяется многозадачное выполнение приложений (является традиционным для систем Windows NT/2000), выполняется поддержка процессоров и памяти, благодаря применению службы индексирования ускорился поиск информации на локальных дисках. С помощью использования кластеров и поддержки ОЗУ большого объема создаются высокопроизводительные платформы для самых важных задач.^[11]

2.1.2 Общая характеристика систем

Windows Server 2003, Standard Edition – разработанна с учетом нагрузок, характерных для отделов, и стандартных нагрузок, Windows Server 2003 Standard Edition обеспечивает разумные средства совместного использования файлов и принтеров, повышенный уровень безопасности при обмене данными по сети Интернет, централизованное управление политиками настольных компьютеров и решения с использованием веб-технологий, обеспечивающие связь с сотрудниками, партнерами и клиентами. Windows Server 2003 Standard Edition обеспечивает высокий уровень надежности, масштабируемости и безопасности.

Windows Server 2003, Enterprise Edition - это ведущая платформа для критических бизнес-приложений. Система Windows Server 2003 Enterprise Edition основана на стандартных функциях семейства Windows Server 2003 с добавлением функций повышения надежности, масштабируемости, безопасности и управляемости корпоративных приложений.

Windows Server 2003, Datacenter Edition – разработана для компаний, которым требуется высочайший уровень виртуализации, масштабируемости и надежности, и позволяет поддерживать крупномасштабную виртуализацию, решать важные задачи создания баз данных, планирования и управления корпоративными ресурсами, обработки большого количества транзакций в реальном времени и консолидации серверов.

Windows Server 2003, Web Edition – новый продукт в семействе серверов Microsoft — в первую очередь предназначена для веб-хостинга и поддержки XML веб-служб в небольших организациях и подразделениях. Предоставляет клиентам следующие преимущества:

• высокоэффективная платформа для создания внутренних сетей на базе ASP.Net и сетей Интернет. Windows Server 2003 Web Edition, включающая в себя расширенные версии IIS 6.0, ASP.NET и Microsoft.NET Framework;
• веб-сервер, который поддерживает двупотоковую симметричную многопроцессорную обработку (SMP), 2 гигабайта (ГБ) оперативной памяти, соединения по 10-ти пакетному блоку серверных сообщений для размещения содержимого;
• ОС Windows Server 2003 Web Edition разработана как экономичный вариант веб-сервера, полностью готового для размещения узла внутренней сети организации, требующей быстрой загрузки веб-страниц, веб-приложений и веб-служб.
  1. Основные характеристики Windows Server 2008

После выхода клиентской операционной системы Windows ХР (2001 год) и "соответствующей" ей серверной версии, Windows Server 2003 (2003), компания Microsoft вела разработку операционных систем нового поколения, получивших общее кодовое название Windows Longhorn; параллельно разрабатывались клиентская версия для рабочих станций и серверная платформа. В конце 2005 года клиентская версия системы проекта Longhorn получила название MicrosoftR Vista™, и официальный выпуск этой системы состоялся в январе 2007 года. В феврале 2008 года вышла в свет и серверная версия —Windows Server 2008, уже включавшая в себя пакет обновлений Service Pack 1.

2.2.1 Редакции ОС Microsoft Windows Server 2008

Microsoft Windows Server 2008™ — это общее имя для целого семейства операционных систем, которые выпускаются в нескольких редакциях, ориентированных на разные задачи и различные аппаратные платформы.

Различия между редакциями Windows Server 2008 определяются целевым сегментом рынка — т. е. набором выполняемых задач и условиями использования. Все редакции, за исключением Windows Server 2008 Web, могут устанавливаться в режиме Server Core и имеют вариант дистрибутива без компонента Hyper-V^[12].

Windows Server 2008 Web. Предназначена для быстрого развертывания специализированных серверов, выполняющих роль веб-сервера. Включает службы 11S 7.0, средства ASP.NET и .NET Framework.

Windows Server 2008 Standard. Базовая система для использования во всех областях. Позволяет устанавливать любые роли, службы и компоненты.

Windows Server 2008 Enterprise. Система для развертывания критически важных приложений в корпоративной среде. Имеет улучшенные возможности кластеризации и замены процессоров, обеспечивает максимальную безопасность системы и процессов. Позволяет упростить развертывание приложений за счет использования механизмов виртуализации.

Windows Server 2008 Datacenter. Наиболее мощная платформа для развертывания ответственных приложений с высокими возможностями масштабирования нагрузки. Имеет неограниченное количество лицензий на использование средств виртуаг лизации. Может поддерживать до 64 процессоров.

Itanium-системы (IA64). Системы, оптимизированные для больших баз данных и ответственных приложений. Имеют высокие возможности отказоустойчивости и масштабирования, поддерживают до 64 процессоров для обеспечения критически важных задач.

Microsoft Hyper-V Server 2008. Новый самостоятельный продукт, представляющий собой бесплатную "урезанную" версию Windows Server 2008, предназначенную для выполнения только одной роли — Hyper-V. Таким образом, эта версия является платформой для развертывания виртуальных машин, работающих под управлением других версий операционных систем. Для ее установки не требуется приобретение лицензии, однако соответствующие лицензии необходимы для каждой установленной виртуальной машины.

Все редакции Windows Server 2008 поставляются только на DVD-дисках, поскольку дистрибутивы имеют объем порядка 1,76 Ебайт (2,49 Ебайт для платформы х64). (Для сравнения — система Windows Server 2003 R2 поставляется на двух обычных CD-дисках.)

На дистрибутивном DVD-диске присутствует код практически всех редакций Windows Server 2008, и администратор может в тестовом режиме установить любую из редакций. Однако для 32- и для 64-разрядных версий Windows Server 2008 дистрибутивные диски выпускаются отдельно, как и для Hyper-V Server 2008.

2.2.2 Новые средства систем Windows Server 2008

Далее рассмотрим назначение основных компонентов, впервые появившихся в Windows Server 2008. Именно новые функции привлекают, в первую очередь, внимание и требуют освоения при переходе на новые версии системы.

Установка и удаление служб и компонентов в системах Windows Server 2008 жестко увязаны с понятием роли сервера (server role). Для управления ролями и службами используется новая оснастка Server Manager (Диспетчер сервера), которая также служит средством для централизованного мониторинга всех компонентов системы .

Возможен режим развертывания операционной системы, при котором инсталлируются только нужные компоненты и службы без графического интерфейса пользователя. Это позволяет создавать серверы с большей защищенностью, требующие меньше внимания со стороны администратора.

Средства виртуализации Hyper-V позволяют запускать на компьютере другие операционные системы (х86 и х64). Эта роль сервера может устанавливаться только в 64-разрядных версиях и на процессорах, которые имеют аппаратную поддержку виртуализации Intel VT или AMD-V (список таких процессоров можно найти на сайтах производителей). Также процессор и материнская плата компьютера должны поддерживать Data Execution Protection (DEP).

Формат Windows Imaging (WIM) позволяет хранить в одном файле один или несколько законченных образов установки систем. Для уменьшения пространства, занимаемого на диске, файл сжимается, и все файлы хранятся только в одном экземпляре. Использование образов позволяет уменьшить время развертывания систем в организации (чистая установка систем занимает около 20 минут) и уменьшить число возможных ошибок конфигурирования.^[13]

Новая функция — Windows Complete PC — позволяет полностью восстановить систему в случае краха при загрузке с дистрибутивного диска (подобная функция — Automated System Recovery, ASR (Мастер аварийного восстановления системы) — существует и в предыдущих версиях Windows, однако теперь она полностью модифицирована). Образ системы может сохраняться на жестком диске или записываться непосредственно на DVD-диск. В образ могут быть включены системный и загрузочный разделы, а также другие логические диски. С помощью этой функции легко перенести систему и данные на жесткий диск большего размера.

Новый пользовательский интерфейс (стиль, тема оформления), получивший название Windows АегоО, в полном объеме доступен и в серверных версиях Windows Server 2008. Этот интерфейс призван обеспечить максимальную производительность в работе с компьютером, его отличают современный дизайн с полупрозрачными окнами (Aero Glass), многочисленные визуальные эффекты, новые возможности при манипуляциях с открытыми окнами (включая функции трехмерного представления окон при их переключении — Flip и Flip 3D) и т. д.

Для повышения защищенности системы имеется механизм контроля учетных записей пользователей (User Account Control, UAC). Смысл его работы состоит в том, что пользовательские учетные записи делятся по привилегиям на несколько типов, и система строго контролирует операции, разрешенные тому или иному пользователю. В результате снижается риск повреждения системы или вероятность выполнения несанкционированных действий. Если, например, обычный пользователь компьютера запустит системную утилиту или попытается изменить параметры конфигурации, то система попросит ввести пароль администратора системы или откажет пользователю в доступе к запрошенным функциям.

Это средство, впервые появившееся в серверной версии Windows, позволяет нескольким пользователям быть одновременно зарегистрированными на компьютере (даже если компьютер входит в домен). Таким образом можно, не выходя из системы и не закрывая работающие программы (они не будут остановлены), переключиться на другую учетную запись и работать в среде другого пользователя.