Временная синхронизация при работе в сети Windows NT -- исключительно важный процесс, который обеспечивает выполнение программ, чувствительных к фактору времени, -- таких, например, как служба рассылки сообщений и финансовые приложения. В сетях Windows 2000 этот процесс по-прежнему играет жизненно важную роль, хотя бы по той причине, что базовый протокол Windows 2000, Kerberos 5, использует поля с временными метками (timestamp), а это один из элементов системы безопасности при выполнении аутентификации клиента. Кроме того, протокол Kerberos 5 использует время станции клиента в так называемом процессе генерации билетов (ticket-generation process).

В операционной системе Windows 2000 реализована встроенная служба временной синхронизации, Windows Time Service, работа которой не зависит от пользователя. Это встроенная служба, в отличие от NT time service, которая устанавливалась отдельно при помощи Microsoft Windows NT Server 4.0 Resource Kit. Кроме того, Windows 2000 поддерживает расширенный формат команды Net Time. Далее я перечислю возможности синхронизации времени в Windows NT, чтобы обозначить различия между методами временной синхронизации в операционных системах Windows 2000 и Windows NT. Затем будет рассмотрена временная синхронизация в интегрированной среде, состоящей как из систем Windows 2000, так и систем NT.

К числу средств временной синхронизации NT относятся служба времени (а именно, TimeServ) и команда операционной системы Net Time. Версию TimeServ 1.55 можно получить в составе программного пакета Microsoft Windows NT Server 4.0 Resource Kit Supplement 4, поставляемого на компакт-диске, или же загрузить с ftp-сайта Microsoft по адресу: ftp://ftp.microsoft.com/reskit/y2kfix. Служба TimeServ 1.55 работает как обычная служба NT, задача которой состоит в автоматической синхронизации времени локальной системы между провайдером эталонного времени и сервером времени домена NT. Команда Net Time принадлежит подмножеству стандартной команды Net, которая встречается как в NT, так и в Windows 9x. С помощью этой команды можно вручную синхронизировать локальное системное время с временем произвольно выбранного сетевого компьютера, или сервера времени домена NT, или, наконец, некоторой рабочей группы.

Возможности TimeServ и Net Time позволят организовать в сети NT многозвенную систему временной синхронизации. С помощью службы TimeServ заранее выбранная станция назначается так называемым главным сервером времени (master time server) для всей сети NT. Эта станция должна уметь запрашивать по модему эталонное время от таких провайдеров времени (time service provider), как, например, Национальный институт стандартов и технологий США (National Institute of Standards and Technology, NIST), Военно-морская национальная обсерватория США (United States Naval Observatory, USNO) и других международных провайдеров. Эталонное время может быть получено от NIST по Internet и от сервера времени с Network Time Protocol (NTP).

Первичный сервер времени (primary time server), расположенный в самом центре многозвенной иерархии, получает время от главного сервера времени и играет роль источника времени для вторичных серверов времени (secondary time server) и клиентских станций. Сначала администраторы конфигурируют один NT-сервер (или несколько) как первичный сервер времени для каждого основного географического региона, каждого главного домена или даже каждого обычного домена, а затем определяют его как источник времени (time source), т. е. как систему, времени которой можно доверять. Вторичные серверы времени и рабочие станции, расположенные в нижней части иерархии, получают время от своих источников времени. Все серверы NT в сети, за исключением главного и первичного серверов времени, могут рассматриваться как вторичные серверы времени.

Служба TimeServ реализована в виде трех файлов: timeserv.exe, timeserv.dll и timeserv.ini. Два из них, timeserv.exe и timeserv.dll, следует сохранить в каталоге C:winntsystem32, а файл timeserv.ini в каталоге C:winnt. С помощью timeserv.ini определяется роль сервера NT – будет он главным, первичным или вторичным сервером времени. Три примера файла timeserv.ini, показывают, что главный сервер времени получает время с NTP-сервера, первичные серверы времени устанавливают свое время на основе значений, полученных от главного сервера времени и играют роль источников времени, а вторичные сервера времени – от первичных серверов времени домена.

Когда файл timeserv.ini надлежащим образом сконфигурирован, с командной строки устанавливается служба TimeServ. Для этого нужно просто ввести название исполняемого файла timeserv, т. е. команды, которая сообщит NT о необходимости автоматически запускать службу TimeServ всякий раз при загрузке операционной системы. Или же можно, запустив команду timeserv, установить ручной режим работы службы времени. Это будет означать, что служба TimeServ должна стартовать по команде оператора. Если модификация файла timeserv.ini осуществляется после того, как служба TimeServ установлена, нужно сначала остановить TimeServ, с командной строки ввести команду timeserv -update, а затем повторно запустить службу TimeServ для активизации новых параметров. Если в файле timeserv.ini установить значение TimeSource=yes, после запуска службы TimeServ нужно будет перезагрузить сервер. Еще можно назначить станции NT роль сервера-источника времени, вручную добавив в реестр параметр TimeSource (тип REG_DWORD) по адресу: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters и установив его в 1. Указанное изменение реестра также потребует перезагрузки сервера. Для удаления службы TimeServ можно воспользоваться командой Delsrv из Resource Kit. Но повторю, для того чтобы снять с сервера роль источника времени, необходимо или удалить параметр реестра TimeServ, или изменить его значение в 0, а затем перезагрузить сервер.

В начале 1999 г., еще до того, как в Microsoft сертифицировали службу TimeServ на безопасность перехода через полночь 1 января 2000 г. (так называемая Y2K-сертификация), была выпущена новая версия службы времени, под названием Windows Time Service (иначе -- W32Time). Новая версия (ее можно загрузить по адресу: ftp://ftp.microsoft.com/reskit/y2kfix) представляет собой функциональное подмножество службы TimeServ. Она не поддерживает коммутируемое соединение и основанную на протоколе TCP возможность получать по Internet из NIST «сигналы точного времени» для главного сервера времени. Точное время для W32Time определяется только с помощью NTP-сервера. Первичные и вторичные серверы времени в версии W32Time работают точно так же, как в службе TimeServ. В то же время сервер с установленной на нем службой W32Time может выступать в роли самостоятельного NTP-сервера – TimeServ такой возможности не имела.

Служба W32Time представлена тремя файлами: w32time.exe, w32time.dll и w32time.ini. Они используются таким же образом, как соответствующие в TimeServ. Для активизации функции NTP-сервера необходимо установить в файле w32time.ini параметр LocalNTP=yes. Этот параметр весьма полезен в смешанных сетях, где на компьютерах установлена как NT, так и Windows 2000.

Если TimeServ или W32Time установлены на станциях NT, последние могут выступать в роли вторичных серверов времени в рассматриваемой иерархической системе синхронизации времени. В то же время, если администратор станции предпочитает не устанавливать новые системные службы на каждую рабочую станцию в сети, он может использовать команду Net Time, которая поддерживается станциями NT и Windows 9x, для синхронизации времени со станцией-источником времени в сети. Для этого достаточно ввести в командной строке одну из следующих команд:

 Net Time /set /y – время на станции синхронизируется с временем сервера-источника домена, членом которого является данная станция;
 Net Time \time_server_name /set /y -- время на станции согласуется с временем произвольно выбранного сервера;
 Net Time /domain:domain_name /set /y – синхронизация времени рабочей станции с временем станции-источника указанного домена.

При выполнении указанных команд синхронизация системного времени рабочей станции выполняется каждый раз при регистрации пользователя в домене с этой станции. Специалисты Microsoft подтверждают, что последняя команда не срабатывает в среде NT так, как ожидается. Вместо того чтобы использовать для процесса синхронизации данные сервера-источника времени, в результате выполнения этой команды станция согласует собственное время с показаниями часов основного контроллера домена (PDC). Подробнее об этом можно прочитать в статье Microsoft "NET TIME /Domain Will Not Sync Time with Domain Time Source Server" по адресу: http://support.microsoft.com/support/kb/articles/q193/8/25.asp. Разработчики Microsoft не исправили этой ошибки в NT, зато в Windows 2000 команда Net Time работает корректно во всех трех вариантах и использует новый синтаксический ключ /rtsdomain, с помощью которого инициируется поиск сервера-источника времени указанного домена.

К сказанному остается добавить, что команда Net Time в среде Windows 9x срабатывает некорректно, если сервер-источник и станция клиента находятся в разных временных зонах. Например, если часы на сервере-источнике в Чикаго «показывают» 8:00 a.m., то после выполнения команды Net Time на станции клиента Windows 9x, расположенной в Лос-Анджелесе, часы на ней будут «показывать» 8:00 a.m. вместо положенных 6:00 a.m. Разработчики Microsoft исправили эту ошибку, выпустив «заплатку» Nettime и включив ее в состав Microsoft Windows NT Server 4.0 Resource Kit, начиная с версии Supplement 3. Чтобы задействовать эту программу, в каталог C:winntsystem32 (или другой каталог в пути поиска) нужно скопировать два файла -- nettime.exe и rtzone.exe. Используется Nettime так же, как и Net Time, с той разницей, что ключи /set и /y для установки системного времени здесь указывать не нужно.

Для Windows 2000 сотрудники Microsoft разработали новую службу времени, которая называется так же, как и аналогичная служба в NT – Windows Time Service (т. е. W32Time). В процессе инсталляции Windows 2000 эта служба по умолчанию устанавливается как на серверы, так и на рабочие станции, а после перезагрузки станции автоматически начинает работать. По умолчанию, Windows 2000 W32Time может в автоматическом режиме осуществлять синхронизацию времени на всех компьютерах Windows 2000, однако администратору обязательно нужно указать местонахождение NTP-сервера, с часами которого главный сервер времени (называемый в Windows 2000 "официальным") будет согласовывать свое время.

В службе времени W32Time реализовано два способа синхронизации: NT5DS и NTP. Первый из них, NT5DS, для согласования времени на серверах задействует иерархию доменов из Active Directory (AD). Второй, NTP использует для этого серверы NTP, контроллеры домена Windows 2000, а также обычные станции Windows 2000, которые необходимо предварительно описать как объекты системы синхронизации времени (другими словами, параметр LocalNTP для этих объектов должен быть равен 1).

Рабочий протокол службы W32Time для процедуры синхронизации времени -- Simple Network Time Protocol (SNTP, является подмножеством NTP). И SNTP, и NTP используют один и тот же формат сетевого пакета. Основное различие между ними состоит в том, что SNTP не обеспечивает контроль ошибок и фильтрацию.

Как уже было сказано, реализованная разработчиками Windows 2000 служба времени W32Time, в частности, использует для синхронизации времени доменную иерархию AD. Основной контроллер (PDC) корневого домена в лесу AD является официальным сервером времени в сети Windows 2000. Он осуществляет согласование времени с внешним сервером времени NTP от провайдера эталонного времени. Все остальные контроллеры домена в корневом домене согласуют свое время уже с PDC корневого домена. Далее, PDC дочернего домена синхронизирует время с произвольным контроллером родительского домена. основной контроллер ny.acme.com получает значение точного времени от родительского домена acme.com. Контроллер дочернего домена согласует собственное время или с любым контроллером родительского домена, или со своим основным контроллером. Например, контроллер домена ny.acme.com устанавливает свое время, или сверившись с контроллером acme.com, или при согласовании времени с основным контроллером своего домена, ny.acme.com. Все серверы и рабочие станции Windows 2000, принадлежащие некоторому домену, устанавливают свое время по часам любого контроллера «родного» домена.

Для того чтобы официальный сервер времени получал точное время, администратору системы нужно назначить один или более внешних серверов времени NTP на PDC корневого домена леса. Выполнить это можно с помощью команды Net Time, некоторые ее новые возможности, реализованные в Windows 2000. Предположим, администратор хочет задействовать три сервера времени NTP в обсерватории USNO в роли серверов времени для собственного официального сервера времени, скажем win2kdc1.acme.com. Для этого достаточно выполнить на станции Windows 2000 следующую команду:

net time \win2kdc1.acme.com /setsntp:"192.5.41.209 192.4.41.40 192.5.41.41"

Эта команда вносит изменения в параметры службы W32Time в реестре. Если администратор введет с консоли официального сервера времени команду Net Time в том виде, как она указана выше, то в дальнейшем имя официального сервера времени указывать в команде не потребуется. Чтобы официальный сервер времени получил правильное время от одного из трех серверов лаборатории USNO, необходимо сначала остановить службу времени (Net Stop w32time), а затем вновь запустить ее (Net Start w32time). В целях обеспечения отказоустойчивости рекомендуется установить по крайней мере два официальных сервера времени. Если один из них станет недоступен, служба времени W32Time предпримет попытку согласовать текущее время со следующим доступным сервером NTP. И SNTP, и NTP используют 123-й порт UDP. Нужно открыть этот порт на брандмауэре, чтобы официальный сервер времени смог получить по Internet время с сервера NTP.

Помимо описанной выше возможности синхронизации времени с контроллером родительского домена или основным контроллером своего домена, можно согласовывать времена между разными контроллерами одного и того же дочернего домена. Но для этого в реестре локального контроллера домена для службы времени W32Time должен быть указан параметр reliable time source. Задавать его значение можно лишь тогда, когда данный контроллер домена напрямую подсоединен к аппаратуре, отсчитывающей время. Чтобы установить reliable time source, нужно в реестр контроллера домена добавить запись ReliableTimeSource по адресу: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters. Тип данных параметра -- REG_DWORD, значение равно 1.

Сервером времени Windows 2000 может быть или контроллер родительского домена, или основной контроллер локального, или, наконец, любой локальный контроллер. Контроллер домена в роли сервера времени использует довольно-таки сложный алгоритм для выбора наиболее подходящей системы согласования времени. Перед тем как начать процесс синхронизации времени, контроллер домена посылает до трех запросов о состоянии остальных контроллеров домена. Каждый контроллер домена в свою очередь отвечает, является ли он, как и запрашивающий контроллер, членом данного узла AD (так называемое состояние in-site) или же принадлежит другому узлу AD (состояние out-site). Кроме того, в ответе контроллера домена содержится информация о том, является ли он надежным источником времени, находится ли он в локальном, по отношению к запрашивающему серверу, домене или принадлежит родительскому домену, а также уточняет свою роль – то ли это основной контроллер (PDC), то ли резервный (BDC). Основываясь на этой информации, контроллер домена, посылавший запросы, выбирает сервер времени по следующему списку:

1. контроллер родительского домена, состояние in-site, надежный источник времени;

2. контроллер локального домена, состояние in-site, надежный источник времени;

3. контроллер родительского домена, состояние in-site;

4. контроллер локального домена, состояние in-site;

5. контроллер родительского домена, состояние out-site, надежный источник времени;

6. контроллер локального домена, состояние out-site, надежный источник времени;

7. контроллер родительского домена, состояние out-site;

8. основной контроллер локального домена (PDC), состояние out-site.

Служба W32Time изначально устанавливается таким образом, чтобы необходимость в дополнительной подстройке параметров была минимальной. Однако в ряде случаев администратору приходится вручную менять настройку W32Time (скажем, в случае использования сервера Windows 2000 в роли сервера SNTP во избежание распространения процедуры синхронизации на другие узлы). Чтобы изменить установленные по умолчанию параметры службы W32Time, следует вручную модифицировать параметры в реестре по адресу: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters. Для активизации внесенных изменений необходимо перезапустить службу времени W32Time.

По умолчанию, после того как служба W32Time начала свою работу, синхронизация системного времени осуществляется трижды каждые 45 мин до тех пор, пока время не будет успешно синхронизировано (это означает, что локальное время системы будет совпадать с временем сервера -- источника времени). После успешного завершения данного этапа согласования системного времени служба времени активизируется каждые 8 ч. Если нужно, чтобы станция выполняла синхронизацию каждый час, следует изменить значение SpecialSkew с типом REG_SZ параметра Period на REG_DWORD и, соответственно, присвоить ему новое десятичное значение, равное 24. Кроме того, можно задействовать строковое значение параметра службы W32Time для описания частоты синхронизации через параметр Period. Например, можно использовать значение DailySpecialSkew для организации процесса синхронизации системного времени каждые 45 мин до успешного завершения процедуры синхронизации, а затем выполнять синхронизацию один раз в сутки; значение WeeklySpecialSkew означает проведение синхронизации каждые 7 дней; TridailySpecialSkew – синхронизация выполняется каждые три дня; и, наконец, BidailySpecialSkew инициирует запуск процедуры согласования времени один раз в два дня.

По умолчанию, при запуске службы времени W32Time на контроллере домена Windows 2000 последний выступает в роли SNTP-сервера, независимо от того, какое значение имеет параметр реестра LocalNTP (тип данных REG_DWORD) – 0 или 1. Вместе с тем, если в роли SNTP-сервера администратор хочет использовать сервер или рабочую станцию – обычные члены домена Windows 2000, то их значение параметра LocalNTP должно быть равным единице.

Если в сетевой иерархии присутствует множество узлов AD, а полоса пропускания между ними ограничена, администраторы Windows 2000 могут путем изменения параметра реестра AvoidTimeSyncOnWan запретить необходимый уровень использования WAN. Изменение значения с нуля на единицу остановит процесс синхронизации времени станции Windows 2000 с удаленным сервером-источником времени из другого узла.

Как уже отмечалось, контроллер домена Windows 2000 по умолчанию является сервером-источником времени. Добавив в реестр по адресу: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters параметр TimeSource (тип данных REG_DWORD) и установив его значение равным единице, рядовой сервер или рабочую станцию – члены домена – можно также превратить в станции-источники времени.

В сети Windows 2000 синхронизацию по протоколу NTP вправе использовать только официальный сервер времени. Однако любую станцию Windows 2000 в сети можно настроить на аналогичный тип синхронизации. Для этого нужно вручную внести изменения в параметр Type по адресу: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeParameters. Значение (по умолчанию) NT5DS следует поменять на NTP и не забыть добавить DNS-имена сервера NTP или же его IP-адреса в качестве строковых значений (тип REG_SZ) в параметр NtpServer. Можно действовать и так: администратор запускает команду Net Time Windows 2000 для настройки службы времени W32Time на использование произвольного NTP-сервера, а уже сама команда выполняет все необходимые изменения в параметрах реестра.

Команда Net Time позволяет администраторам системы вручную синхронизировать время на своих станциях с другими компьютерами Windows 2000, с основными контроллерами домена (PDC) или же со станциями -- источниками времени, локального или стороннего домена. Кроме того, с помощью данной команды можно задавать некоторые параметры реестра, не открывая редактор. В частности, команда Net Time позволяет указать серверы NTP, которые будут использоваться службой W32Time. Команда Net Time, как составная часть службы W32Time, работает через обращения к службе удаленного вызова процедур (RPC) для запуска процедуры синхронизации времени, поэтому ее выполнение не требует NTP.

Команду Net Time можно применять для согласования времени со станцией-источником времени в данной сети, а также для выполнения некоторых других синхронизирующих функций. Достаточно просто запустить одну из ниже перечисленных команд в командной строке DOS:

1. Net Time /set /y – выполняется синхронизация времени с источником времени локального домена;
2. Net Time /rtsdomain:domain_name /set /y – время согласуется с источником времени внешнего домена;
3. Net Time /domain:domain_name /set /y – синхронизация времени с основным контроллером указанного домена;
4. Net Time \computer_name /setsntp:ntp_server_names_or_IP_ addresses – синхронизация времени с сервером NTP;
5. Net Time \computer_name /setsntp – изменение типа синхронизации службы времени W32Time с NTP на NT5DS;
6. Net Time \computer_name/querysntp -- запрос о синхронизирующих серверах для данной станции, являются ли они NTP-серверами, и если – да, то выясняются их имена.

Если администратору нужно согласовать время на своей станции с показаниями часов произвольного компьютера, команда Net Time задается, например, в таком формате:

Net Time \win2kdc1.acme.com /set /y.

Переключатели /set и /y задавать необязательно. Но если их не указать, в командном окне будет отображаться только время сервера-источника. Если же используется только переключатель /set, будет выдан запрос о подтверждении внесения изменений в системное время данной станции.

В процессе перехода обслуживаемой сети с одной операционной системы на другую администраторы сталкиваются с необходимостью учитывать проблемы совместимости станций Windows 2000 и станций NT. Вопрос синхронизации времени в такой смешанной сети очень важен. К счастью, для решения этой задачи разработчики Microsoft предоставили инструмент для синхронизации времени. При его использовании согласовать время в смешанной среде не составляет труда. В смешанной среде возможны три сценария развития событий: в сети отсутствуют контроллеры домена на базе Windows 2000, присутствуют контроллеры Windows 2000 и NT, и, наконец, контроллеры NT отсутствуют.

схема смешанной сети, где имеются как серверы, так и рабочие станции – члены доменов NT, но контроллеры доменов на базе Windows 2000 отсутствуют. Существующая схема синхронизации сети для станций NT может использоваться по-прежнему. Вместе с тем, надо иметь в виду, что серверы и рабочие станции Windows 2000 – члены доменов NT -- в данном случае не смогут применять принятый для них по умолчанию метод синхронизации времени (речь идет о методе NT5DS), если в качестве источников времени выступают контроллеры домена NT. Дело в том, что метод NT5DS может применяться только тогда, когда в роли серверов-источников времени выступают контроллеры домена на базе Windows 2000. Проблема решается следующим образом: нужно использовать службу времени на базе NT для настройки NT-системы в роли SNTP-сервера (параметр реестра LocalNTP задается равным 1) в файле инициализации станции NT, w32time.ini, параметру LocalNTP присваивается значение yes. После того как с помощью службы времени NT W32Time указанные изменения будут внесены и в сети появится хотя бы один NT-сервер SNTP, можно воспользоваться службой Windows 2000 W32Time для согласования системного времени станций Windows 2000 с часами на NT-сервере SNTP. Последний на законных основаниях станет для станций Windows 2000 источником времени. Очевидно, что в сценариях регистрации в домене NT для синхронизации системного времени станций-клиентов Windows 2000 можно использовать команду Net Time. Это позволит администратору быстрее завершить процедуру согласования времени, поскольку не придется развертывать службу W32Time на клиентах Windows 2000.

В первую очередь администратор системы должен сконфигурировать в корневом домене леса AD контроллер домена (PDC) на базе Windows 2000. Таким образом он сможет задействовать внешние серверы NTP в качестве провайдеров эталонного времени. Корневой PDC служит официальным сервером времени для администрируемых станций Windows 2000. Все компьютеры Windows 2000 в такой среде могут использовать принятую по умолчанию схему синхронизации времени с помощью службы W32Time во всей доменной иерархии AD. Важно, что и для имеющихся станций NT официальный сервер времени может служить сервером, задающим время. Администратор может освободить выделенный для цели синхронизации главный сервер NT и воспользоваться официальным сервером времени Windows 2000 в качестве главного сервера времени для всех первичных серверов времени NT. При этом конфигурацию вторичных серверов времени NT изменять не нужно, поскольку они могут согласовывать свое время с сервером-источником Windows 2000. Далее, клиенты NT и Windows 9x через команду Net Time могут получать время с компьютера Windows 2000, PDC или сервера-источника времени. В рассматриваемой среде администратор обслуживает две иерархические системы синхронизации времени (а именно, Windows 2000 и NT), которые в свою очередь вместе используют один официальный или главный сервер времени.

Данная среда представляет собой завершающую стадию в процессе естественного (эволюционного) обновления сети NT на сеть Windows 2000. В подобной смешанной среде не требуется назначать первичные серверы времени, поскольку обычные серверы NT – члены домена -- могут играть роль вторичных серверов времени, устанавливающих в свою очередь время "по часам" контроллеров домена Windows 2000. И, наконец, как и раньше, команду Net Time можно записать в сценарий регистрации клиентов в домене для согласования времени клиента с штатным источником времени домена.

Новые возможности службы времени Windows 2000 освобождают сетевого администратора от необходимости устанавливать и настраивать службу времени на большом количестве серверов NT. Принятая в Windows 2000 по умолчанию схема синхронизации времени позволяет для облегчения процесса индивидуальных настроек службы времени использовать как команду Net Time, так и некоторые дополнительные установки в реестре. Кроме того, полнофункциональная поддержка возможностей SNTP превращает службу времени W32Time в реально действующую Internet-технологию, с помощью которой администратор может взаимно согласовывать время сетевого оборудования (маршрутизаторов, UNIX-хостов, компьютеров с отличной от Windows 2000 операционной системой, при условии поддержки последними NTP и SNTP). Благодаря этим усовершенствованиям, а также простоте интеграции станций Windows 2000 в смешанную среду Windows 2000 – NT, процесс перехода с NT на Windows 2000 для администраторов должен пройти легко и естественно.