Файл: Сетевые операционные системы (Назначение и функции сетевой операционной системы).pdf

1

..

2

3

----- Роли -----

4

5

[ ] DHCP-сервер  [DHCP]

6

[ ] DNS-сервер  [DNS]

7

[ ] Hyper-V  [Hyper-V]

8

[ ] Windows Server Update Services

9

[ ] Веб-сервер (IIS)  [Web-Server]

10

    [ ] Веб-сервер  [Web-WebServer]

11

        [ ] Основные возможности HTTP  [Web-Common-Http]

12

            [ ] Статическое содержимое  [Web-Static-Content]

13

            [ ] Стандартный документ  [Web-Default-Doc]

14

            [ ] Обзор каталогов  [Web-Dir-Browsing]

15

            [ ] Ошибки HTTP  [Web-Http-Errors]

16

            [ ] Перенаправление HTTP  [Web-Http-Redirect]

17

        [ ] Разработка приложений  [Web-App-Dev]

18

            [ ] ASP.NET  [Web-Asp-Net]

19

            [ ] Расширяемость .NET  [Web-Net-Ext]

20

            [ ] ASP  [Web-ASP]

21

            [ ] CGI  [Web-CGI]

22

            [ ] Расширения ISAPI  [Web-ISAPI-Ext]

23

            [ ] Фильтры ISAPI  [Web-ISAPI-Filter]

24

            [ ] Включения на стороне сервера (SSI)  [Web-Includes]

25

        [ ] Работоспособность и диагностика  [Web-Health]

26

            [ ] Ведение журнала HTTP  [Web-Http-Logging]

27

            [ ] Средства ведения журналов  [Web-Log-Libraries]

28

            [ ] Монитор запросов  [Web-Request-Monitor]

29

            [ ] Слежение  [Web-Http-Tracing]

30

            [ ] Особое протоколирование  [Web-Custom-Logging]

31

            [ ] Ведение журнала ODBC  [Web-ODBC-Logging]

32

        [ ] Безопасность  [Web-Security]

33

            [ ] Обычная проверка подлинности  [Web-Basic-Auth]

34

            [ ] Windows - проверка подлинности  [Web-Windows-Auth]

35

            [ ] Дайджест-проверка подлинности  [Web-Digest-Auth]

36

            [ ] Проверка подлинности с сопоставлением сертификата клиента  [Web-Client-Auth]

37

            [ ] Проверка подлинности с сопоставлением сертификата клиента IIS  [Web-Cert-Auth]

38

            [ ] Проверка подлинности URL  [Web-Url-Auth]

39

            [ ] Фильтрация запросов  [Web-Filtering]

40

            [ ] Ограничения IP-адресов и доменов  [Web-IP-Security]

41

        [ ] Быстродействие  [Web-Performance]

42

            [ ] Сжатие статического содержимого  [Web-Stat-Compression]

43

            [ ] Сжатие динамического содержимого  [Web-Dyn-Compression]

44

    [ ] Средства управления  [Web-Mgmt-Tools]

45

        [ ] Консоль управления IIS  [Web-Mgmt-Console]

46

        [ ] Сценарии и средства управления IIS  [Web-Scripting-Tools]

47

        [ ] Служба управления  [Web-Mgmt-Service]

48

        [ ] Совместимость управления IIS 6  [Web-Mgmt-Compat]

49

            [ ] Совместимость метабазы IIS 6  [Web-Metabase]

50

            [ ] Совместимость WMI в IIS 6  [Web-WMI]

51

            [ ] Службы сценариев IIS 6  [Web-Lgcy-Scripting]

52

            [ ] Консоль управления IIS 6  [Web-Lgcy-Mgmt-Console]

53

    [ ] Служба FTP-публикации  [Web-Ftp-Publishing]

54

        [ ] FTP-сервер  [Web-Ftp-Server]

55

        [ ] Консоль управления FTP  [Web-Ftp-Mgmt-Console]

56

[ ] Доменные службы Active Directory

57

    [ ] Контроллер домена Active Directory  [ADDS-Domain-Controller]

58

    [ ] Диспетчер удостоверений для UNIX  [ADDS-Identity-Mgmt]

59

        [ ] Сервер для сетевых информационных служб  [ADDS-NIS]

60

        [ ] Синхронизация паролей  [ADDS-Password-Sync]

61

        [ ] Средства администрирования  [ADDS-IDMU-Tools]

62

[ ] Сервер приложений  [Application-Server]

63

    [ ] Ядро сервера приложений  [AS-AppServer-Foundation]

64

    [ ] Поддержка веб-сервера (IIS)  [AS-Web-Support]

65

    [ ] Доступ к сети COM+  [AS-Ent-Services]

66

    [ ] Совместное использование TCP-порта  [AS-TCP-Port-Sharing]

67

    [ ] Поддержка служб активации процессов Windows  [AS-WAS-Support]

68

        [ ] Активация через HTTP  [AS-HTTP-Activation]

69

        [ ] Активация очереди сообщений  [AS-MSMQ-Activation]

70

        [ ] Активация по TCP  [AS-TCP-Activation]

71

        [ ] Активация по именованным каналам  [AS-Named-Pipes]

72

    [ ] Распределенные транзакции  [AS-Dist-Transaction]

73

        [ ] Входящие удаленные транзакции  [AS-Incoming-Trans]

74

        [ ] Исходящие удаленные транзакции  [AS-Outgoing-Trans]

75

        [ ] Транзакции WS-Atomic  [AS-WS-Atomic]

76

[ ] Службы Active Directory облегченного доступа к каталогам  [ADLDS]

77

[ ] Службы UDDI

78

    [ ] Службы UDDI

79

[ ] Службы печати  [Print-Services]

80

    [ ] Сервер печати  [Print-Server]

81

    [ ] Служба LPD  [Print-LPD-Service]

82

    [ ] Печать через Интернет  [Print-Internet]

83

[ ] Службы политики сети и доступа  [NPAS]

84

    [ ] Сервер политики сети  [NPAS-Policy-Server]

85

    [ ] Службы маршрутизации и удаленного доступа  [NPAS-RRAS-Services]

86

        [ ] Служба удаленного доступа  [NPAS-RRAS]

87

        [ ] Маршрутизация  [NPAS-Routing]

88

    [ ] Центр регистрации работоспособности  [NPAS-Health]

89

    [ ] Протокол авторизации учетных данных узла  [NPAS-Host-Cred]

90

[ ] Службы развертывания Windows  [WDS]

91

    [ ] Сервер развертывания  [WDS-Deployment]

92

    [ ] Транспортный сервер  [WDS-Transport]

93

[ ] Службы сертификации Active Directory  [AD-Certificate]

94

    [ ] Центр сертификации  [ADCS-Cert-Authority]

95

    [ ] Служба подачи заявок в центр сертификации через Интернет  [ADCS-Web-Enrollment]

96

[ ] Службы терминалов  [Terminal-Services]

97

    [ ] Сервер терминалов  [TS-Terminal-Server]

98

    [ ] Лицензирование служб терминалов  [TS-Licensing]

99

    [ ] Посредник сеансов служб терминалов  [TS-Session-Broker]

100

    [ ] Шлюз служб терминалов  [TS-Gateway]

101

    [ ] Веб-доступ к службам терминалов  [TS-Web-Access]

102

[ ] Службы управления правами Active Directory

103

    [ ] Сервер управления правами Active Directory

104

    [ ] Поддержка федерации удостоверений

105

[ ] Службы федерации Active Directory

106

    [ ] Веб-агенты AD FS  [ADFS-Web-Agents]

107

        [ ] Агент, поддерживающий утверждения  [ADFS-Claims]

108

        [ ] Агент Windows на основе маркеров  [ADFS-Windows-Token]

109

[ ] Файловые службы

110

    [ ] Файловый сервер  [FS-FileServer]

111

    [ ] Распределенная файловая система DFS  [FS-DFS]

112

        [ ] Пространства имен DFS  [FS-DFS-Namespace]

113

        [ ] Репликация DFS  [FS-DFS-Replication]

114

    [ ] Диспетчер ресурсов файлового сервера  [FS-Resource-Manager]

115

    [ ] Службы для NFS  [FS-NFS-Services]

116

    [ ] Служба поиска Windows  [FS-Search-Service]

117

    [ ] Файловые службы Windows Server 2008 R2  [FS-Win2008 R2-Services]

118

        [ ] Служба репликации файлов  [FS-Replication]

119

        [ ] Служба индексирования  [FS-Indexing-Service]

120

[ ] Факс-сервер  [Fax]

121

122

----- Компоненты -----

123

124

[ ] Quality Windows Audio Video Experience  [qWave]

125

[ ] RPC через HTTP-прокси  [RPC-over-HTTP-Proxy]

126

[ ] Windows PowerShell  [PowerShell]

127

[ ] WINS-сервер  [WINS-Server]

128

[ ] Балансировка сетевой нагрузки  [NLB]

129

[ ] Внутренняя база данных Windows  [Windows-Internal-DB]

130

[ ] Возможности .NET Framework 3.0  [NET-Framework]

131

    [ ] .NET Framework 3.0  [NET-Framework-Core]

132

    [ ] Средство просмотра XPS  [NET-XPS-Viewer]

133

    [ ] Активация WCF  [NET-Win-CFAC]

134

        [ ] Активация через HTTP  [NET-HTTP-Activation]

135

        [ ] Не-HTTP активация  [NET-Non-HTTP-Activ]

136

[ ] Возможности рабочего стола  [Desktop-Experience]

137

[ ] Возможности системы архивации данных Windows Server  [Backup-Features]

138

    [ ] Система архивации данных Windows Server  [Backup]

139

    [ ] Программы командной строки  [Backup-Tools]

140

[ ] Диспетчер системных ресурсов  [WSRM]

141

[ ] Диспетчер съемных носителей  [Removable-Storage]

142

[ ] Диспетчер хранилища для сетей SAN  [Storage-Mgr-SANS]

143

[ ] Клиент Telnet  [Telnet-Client]

144

[ ] Клиент TFTP  [TFTP-Client]

145

[ ] Клиент печати через Интернет  [Internet-Print-Client]

146

[ ] Многопутевой ввод-вывод  [Multipath-IO]

147

[ ] Монитор LPR-портов  [LPR-Port-Monitor]

148

[ ] Очередь сообщений  [MSMQ]

149

    [ ] Службы очереди сообщений  [MSMQ-Services]

150

        [ ] Сервер очереди сообщений  [MSMQ-Server]

151

        [ ] Интеграция служб каталогов  [MSMQ-Directory]

152

        [ ] Триггеры очереди сообщений  [MSMQ-Triggers]

153

        [ ] Поддержка HTTP  [MSMQ-HTTP-Support]

154

        [ ] Поддержка многоадресной рассылки  [MSMQ-Multicasting]

155

        [ ] Служба маршрутизации  [MSMQ-Routing]

156

    [ ] Поддержка клиента Windows 2000  [MSMQ-Win2000]

157

    [ ] DCOM-прокси очереди сообщений  [MSMQ-DCOM]

158

[ ] Пакет администрирования диспетчера подключений  [CMAK]

159

[ ] Подсистема для UNIX-приложений  [Subsystem-UNIX-Apps]

160

[ ] Простые службы TCP/IP  [Simple-TCPIP]

161

[ ] Протокол PNRP  [PNRP]

162

[ ] Расширение IIS WinRM

163

[ ] Сервер SMTP  [SMTP-Server]

164

[ ] Сервер Telnet  [Telnet-Server]

165

[ ] Сервер службы имен хранилищ Интернета  [ISNS]

166

[ ] Серверные расширения BITS  [BITS]

167

[ ] Служба активации процессов Windows  [WAS]

168

    [ ] Модель процесса  [WAS-Process-Model]

169

    [ ] Среда .NET  [WAS-NET-Environment]

170

    [ ] API-интерфейсы конфигурации  [WAS-Config-APIs]

171

[ ] Служба беспроводной локальной сети  [Wireless-Networking]

172

[ ] Службы SNMP  [SNMP-Services]

173

    [ ] Служба SNMP  [SNMP-Service]

174

    [ ] WMI-поставщик SNMP  [SNMP-WMI-Provider]

175

[ ] Средства удаленного администрирования сервера  [RSAT]

176

    [ ] Средства администрирования ролей  [RSAT-Role-Tools]

177

        [ ] Средства служб сертификации Active Directory  [RSAT-ADCS]

178

            [ ] Средства центра сертификации  [RSAT-ADCS-Mgmt]

179

        [ ] Средства доменных служб Active Directory  [RSAT-ADDS]

180

            [ ] Средства контроллера домена Active Directory  [RSAT-ADDC]

181

            [ ] Средства сервера для NIS  [RSAT-SNIS]

182

        [ ] Средства служб Active Directory облегченного доступа к каталогам  [RSAT-ADLDS]

183

        [ ] Средства службы управления правами Active Directory  [RSAT-RMS]

184

        [ ] Средства DHCP-сервера  [RSAT-DHCP]

185

        [ ] Средства DNS-сервера  [RSAT-DNS-Server]

186

        [ ] Средства факс-сервера  [RSAT-Fax]

187

        [ ] Средства файловых служб  [RSAT-File-Services]

188

            [ ] Средства распределенной файловой системы (DFS)  [RSAT-DFS-Mgmt-Con]

189

            [ ] Средства диспетчера ресурсов файлового сервера  [RSAT-FSRM-Mgmt]

190

            [ ] Средства служб для NFS  [RSAT-NFS-Admin]

191

        [ ] Средства служб политики сети и доступа  [RSAT-NPAS]

192

        [ ] Средства служб печати  [RSAT-Print-Services]

193

        [ ] Средства служб терминалов  [RSAT-TS]

194

            [ ] Средства сервера терминалов  [RSAT-TS-RemoteApp]

195

            [ ] Средства шлюза служб терминалов  [RSAT-TS-Gateway]

196

            [ ] Средства лицензирования служб терминалов  [RSAT-TS-Licensing]

197

        [ ] Средства служб UDDI  [RSAT-UDDI]

198

        [ ] Средства веб-сервера (IIS)  [RSAT-Web-Server]

199

        [ ] Средства служб развертывания Windows  [RSAT-WDS]

200

        [ ] Средства Hyper-V  [RSAT-Hyper-V]

201

    [ ] Средства администрирования возможностей  [RSAT-Feature-Tools]

202

        [ ] Средства шифрования диска BitLocker  [RSAT-BitLocker]

203

        [ ] Средства серверных расширений BITS  [RSAT-Bits-Server]

204

        [ ] Средства отказоустойчивости кластеров  [RSAT-Clustering]

205

        [ ] Средства балансировки сетевой нагрузки  [RSAT-NLB]

206

        [ ] Средства SMTP-сервера  [RSAT-SMTP]

207

        [ ] Средства WINS-сервера  [RSAT-WINS]

208

[ ] Удаленное разностное сжатие  [RDC]

209

[ ] Удаленный помощник  [Remote-Assistance]

210

[ ] Управление групповой политикой  [GPMC]

211

[ ] Шифрование диска BitLocker  [BitLocker]

Оснастка

Назначение

Active Directory Domains and Trusts (Active Directory домены и доверия)

Выбор администрируемого домена в больших лесах. Просмотр режима работы домена. Создание, проверка и удаление доверительных отношений между доменами

Active Directory Sites and Services (Active Directory сайты и службы)

Создание и изменение сайтов, транспортов и подсетей. Настройка расписаний репликации и связей (links). Запуск репликации между контроллерами домена. Установка разрешений на объекты. Привязка объектов групповой политики (GPO) к сайтам. Запуск серверов глобального каталога на контроллерах домена

Active Directory Users and Computers (Active Directory — пользователи и компьютеры)

Создание и изменение объектов каталога (пользователей, групп, подразделений и т. д.). Установка разрешений на объекты. Привязка объектов групповой политики (GPO) к доменам и подразделениям (OU). Управление специализированными ролями (FSMO)
Domain Controller Security Policy (Политика безопасности контроллера домена)

Security Settings (Параметры безопасности) объекта групповой политики, привязанного к подразделению Domain Controllers

Для редактирования всего GPO используйте оснастку Group Policy Object Editor
Domain Security Policy (Политика безопасности домена) Модификация узла Security Settings объекта групповой политики, привязанного к контейнеру домена. Для редактирования всего GPO используйте оснастку Group Policy Object Editor

Group Policy Object Editor Редактор объекта групповой политики)

Модификация объекта групповой политики, привязанного к некоторому контейнеру Active Directory (сайту, домену, подразделению) или хранящегося локально на компьютере. Эта оснастка не отображается в меню Start (Пуск), однако она доступна из других административных оснасток или может быть добавлена к пользовательской консоли ММС

ADSI Edit (AdsiEdit.msc)

"Низкоуровневое" редактирование объектов Active Directory, расположенных в любом разделе каталога (раздел доменных имен, разделы конфигурации и схемы). Посредством утилиты можно также получить информацию об объекте RootDSE. Администратор может использовать утилиту для установки разрешений на доступ к объектам

Active Directory Administration Tool (Ldp.exe)

Утилита может использоваться для поиска и модификации объектов Active Directory при помощи запросов LDAP

Recycle Bin User Interface (Корзина)

Средство для восстановления объектов Active Directory, которые были удалены.  Все ссылочные и не ссылочные атрибуты удаленных объектов сохраняются, а объекты полностью восстанавливаются в том же логически согласованном состоянии, в котором они находились непосредственно перед удалением. Корзина Active Directory применяется для сред AD DS и AD LDS

Active Directory Replication Monitor (ReplNon.exe)

Утилита может использоваться для мониторинга состояния репликации и существующей топологии репликации. Утилита позволяет инициировать процесс репликации. Кроме того, утилита может быть использована для получения информации об исполнителях специализированных ролей и статусе контроллеров домена

Windows PowerShell

Windows PowerShell расширяемое средство автоматизации от Microsoft, современная стандартизированная оболочка командной строки, обеспечивающая большая гибкость управления компьютером на базе операционной системы Windows

Управляемые учетные записи служб (Managed Service Accounts).

При работе в режиме Active Directory R2 учетные записи служб можно идентифицировать и затем управлять ими так, чтобы изменение пароля для любой из них автоматически приводило к внесению соответствующих изменений на всех остальных серверах приложений в организации.

Контроль механизма проверки подлинности (Authentication Mechanism Assurance),

Еще одной новой функциональной возможностью в Active Directory 2008 R2 является улучшение процесса проверки подлинности на основе утверждений (claims-based au­thentication). Благодаря контролю механизма проверки подлинности, содержащаяся в маркере (token) информация может извлекаться всякий раз, когда пользователь пы­тается получить доступ к распознающему утверждения (claims-aware) приложению, и использоваться для определения применяемого способа авторизации на основании используемого пользователем метода регистрации. Этим улучшением будут пользо­ваться все будущие приложения для усовершенствования процесса аутентификации на основе утверждений в среде предприятия.

Автономное присоединение к домену (Offline Domain Join)

Для администрато­ров, занимающихся созданием образов систем, трудностью является то, что система должна обязательно быть физически подключена к сети, прежде чем ее можно будет присоединить к домену. Функция автономного присоединения к домену позволяет производить предварительное присоединение системы к домену с помощью файла с записанными внутри него уникальными учетными данными системы. Благодаря ей, при необходимости присоединить к домену клиентскую систему Windows 7 или серверную систему Windows Server 2008 R2, вместо физического подключения этой системы к сети и присоединения ее к домену, администраторы могут использовать для ее присоединения к домену Active Directory этот экспортируемый файл.

Технические

характеристи­ки

Multipoint

Server

(OEM)

Windows Server

2008 R2

Foundation

Windows

Small

Business

Server

2008 R2

Windows Server 2008 R2

Standard

Windows Server

2008 R2

Enterprise

Количество CPU

l

1

4

4

8

Объем ОЗУ

8 Гб

8 Гб

32 Гб

32 Гб

2ТБ

Количество

подключений

для удаленного управления

(Remote Desktop)

Нет

2

2

2

2

Количество клиентских ли­цензий в ком­плекте

0

15

5

5

25

Кол-во CAL (Мах)

10

Не требуют­ся.

Ограничено подключени­ем до 15 пользовате­лей

75

Без огра­ничений

Без ограни­чений

Кол-во терминальных лицен­зий (Мах)

Нет

15

75

Без огра­ничений

Без ограни­чений

Сетевые подключения (RRAS)

Нет

50

75

250

Без ограни­чений

Сетевые под­ключения (IAS)

Нет

10

50

50

Без ограни­чений

Количество од­новременных подключений через Шлюз Терминальных Служб

Нет

50

75

250

Без ограни­чений

Поддержка вир­туализации

Нет

Нет

Нет

Лицензия на 1 фи­зическую машину + лицензия на 1 вир­туальную машину

Лицензия на 1 физиче­скую маши­ну + лицен­зия на 4 вир­туальных машины. При использовании 4 виртуаль­ных машин - на физиче­ской маши­не роль только Hyper-V.