 |
|
|
|
| | ActiveDirectory в Windows 2000 |
| Пожалуй, среди всех компонентов новой операционной системы Windows 2000 наиболее интересным и заслуживающим отдельного разговора является служба каталога Active Directory (AD). (С другими возможностями, впервые представленными в этой операционной системе, а также с глоссарием терминов Windows 2000 читатели могут познакомиться, прочитав статью Марка Минаси «Windows 2000: ожидания и реальность».) Это неудивительно: с появлением в структуре ОС службы AD управление ресурсами Windows NT в масштабах предприятия, что называется, вступает в новую эпоху. Отходят в прошлое такие понятия, как главные домены и домены ресурсов. Не придется более иметь дела с таящими в себе риск полной дезорганизации правами администратора, действующими по принципу «все или ничего». Не нужно будет устанавливать (по формуле Nх[N-1]) многочисленные доверительные отношения при добавлении каждого нового домена. Однако для того, чтобы эффективно использовать Active Directory, администратор должен четко понимать предназначение службы каталогов, каким образом функционирует AD, какие возможности она предоставляет и как решать проблемы, возникающие в процессе миграции. |
| Просмотров: 8284 | Скачиваний: 2559 |
Подробнее 
|
|
|
| | Развертывание систем Windows 2000 Professional |
| Развертывание операционной системы в корпоративной сети — задача непростая. Как правило, сначала в сети организации устанавливают ОС и прикладные программы, и только после этого подпускают к компьютерам пользователей (или поручают техникам обойти рабочие места и установить, а также настроить операционную систему на каждом настольном компьютере в индивидуальном порядке). Некоторые организации при покупке новой системы обращаются к поставщику с просьбой установить требуемую конфигурацию, но это не всегда возможно: ведь крупные корпорации обычно используют не одну, а целый ряд конфигураций. В подобных организациях специалистам по информационным технологиям приходится постоянно заниматься средой пользователей: модернизировать программное обеспечение, удалять его и т. п. Программный модуль Change and Configuration Management (CCM) как раз предназначен для того, чтобы облегчить установку ОС в крупномасштабных сетях. |
| Просмотров: 8044 | Скачиваний: 1290 |
Подробнее
|
|
|
| | Повышение надежности Windows 2000 Часть 2 |
| Как уже отмечалось в прошлый раз, ошибки, допущенные при написании драйверов, являются основной причиной нестабильности Windows NT 4.0. Начиная с самых первых версий Windows NT компания Microsoft публикует документ Hardware Compatibility List (HCL), где приводится список устройств и соответствующих им драйверов, которые поставщики аппаратуры предоставили для тестирования фирме Microsoft. Запись об устройстве в этом документе означает, что оно успешно прошло целый ряд тестовых испытаний в среде Windows NT. Хотя указание в HCL того или иного драйвера не гарантирует отсутствие в нем ошибок, вероятность столкнуться с ними в работе ниже, чем при использовании драйверов, не прошедших такие испытания. Однако зачастую при подключении нового устройства пользователи попросту забывают о необходимости свериться с этим списком. А бывает и так: стараясь поддерживать самые последние версии драйвера от производителя, пользователь обращается к HCL, но оригинальный драйвер устройства может быть указан в списке, но его новая версия — нет (например, поставщик создал новую версию драйвера с целью повышения производительности, но при этом она работает с ошибками). К тому же иногда администраторам приходится иметь дело с системами, для которых проведение какой-либо безопасной политики в отношении установки драйверов фактически нереально. Чтобы помочь системе в процессе работы следить за тем, какие драйверы используются (включены ли они в список HCL), Microsoft разработали технологию «подписи» драйверов (Driver Signing). Программа Microsoft Internet Explorer (IE) уже на протяжении нескольких лет использует «подпись» Authenticode для элементов ActiveX, так что IE можно настроить, чтобы каждый раз перед загрузкой элемента ActiveX программа выдавала пользователю запрос. Процесс «подписи» драйвера реализует фактически такую же технологию применительно к файлам драйверов. Поскольку Microsoft «подписывает» только драйверы, упомянутые в HCL, по отсутствию «подписи» система «понимает», что данный драйвер не из списка HCL. |
| Просмотров: 8560 | Скачиваний: 1125 |
Подробнее
|
|
|
| | 10 шагов для перехода к Windows 2000 |
| Все компьютерное сообщество с нетерпением ожидает выпуска новой Windows. Разработчики планируют реализовать в очередной версии Windows NT такие многообещающие возможности, как служба Active Directory (AD), встроенная служба Windows 2000 Server Terminal Services, политики управления Group Policies, поддержка спецификации VLM, технологии IntelliMirror, принципа Plug-and-Play (PnP) и Windows Driver Model (WDM), — и это далеко не полный перечень нововведений. Хочется верить, что Microsoft сделает процесс, переходя на Windows 2000, легким и безболезненным. Останется лишь купить программное обеспечение и установить его на своих системах. Но, как известно, семь раз отмерь... |
| Просмотров: 9677 | Скачиваний: 1783 |
Подробнее
|
|
|
| | Новые возможности масштабирования Windows 2000 |
| Каким образом операционная система может масштабироваться так, чтобы эффективно работать и на настольных системах домашних пользователей, и на кластерах серверов с симметричной многопроцессорной обработкой, имеющих подсистему хранения емкостью миллионы терабайт и оперативную память емкостью сотни гигабайт? В качестве решения корпорация Microsoft предлагает различные варианты Windows 2000, способные удовлетворять требованиям различных категорий пользователей. Windows NT Server 4.0 и ранние версии обладают определенной масштабируемостью — вы можете приобрести обычный NT Server 4.0 или, когда вам необходимо работать с кластерными системами, — купить NT Server, Enterprise Edition (NTS/E). В своей основе эти продукты идентичны, но Microsoft ориентировала их на использование в различных ситуациях. Чтобы развить эту концепцию масштабируемости Microsoft предлагает несколько разновидностей Windows 2000. Корпорация разработала разные версии Windows 2000 в расчете на конкретные сегменты рынка. К примеру, Windows 2000 Professional (Windows 2000 Pro) предназначена для использования на корпоративных настольных системах. Windows 2000 Server — для применения в подразделениях и рабочих группах. Windows 2000 Advanced Server (Windows 2000 AS) — для компаний, которым требуется высокая готовность. Windows 2000 Datacenter Server (Datacenter) — для организаций, имеющих самые ресурсоемкие задачи. |
| Просмотров: 7683 | Скачиваний: 1672 |
Подробнее
|
|
|
| | Повышение надежности Windows 2000. Часть 1 |
| По мере роста популярности Windows NT постоянно возрастало количество приложений, создаваемых для работы в ее среде. Практически любое устройство, способное функционировать на платформе Intel, поддерживает работу под управлением NT. По оценкам Microsoft, уже известно около 12000 программ, написанных для NT, и 24000 поддерживаемых этой системой устройств. |
| Просмотров: 9143 | Скачиваний: 2106 |
Подробнее
|
|
|
| | Kerberos в Windows 2000 |
| Когда два объекта (например, пользователь и серверный ресурс) пытаются установить подлинность друг друга, они нуждаются в своего рода посреднике, которому и тот и другой объект могут доверять. В Windows 2000 в роли такого посредника выступает Kerberos Key Distribution Center (KDC). KDC добавляет масштабируемость в протокол Kerberos и реализован в виде службы, которая запускается на каждом контроллере домена. Служба KDC устанавливается одновременно с Active Directory (AD). AD, в свою очередь, содержит копию учетных сведений безопасности пользователя, т. е. хеш-код его паролей, которые задействованы в протоколе Kerberos во время процесса аутентификации. |
| Просмотров: 8627 | Скачиваний: 1066 |
Подробнее
|
|
|
| | Технология Storage Group |
| Недавно компания GartnerGroup опубликовала отчет об исследовании возможностей масштабирования Microsoft Exchange Server до систем старшего класса. По мнению специалистов Gartner Group, управление базами данных, которые формируют в Exchange Server 5.5 хранилище информации Information Store (IS) — особенно, когда такие базы данных вырастают до весьма больших размеров — становится затруднительным. Мнение аналитиков GartnerGroup имеет в компьютерной индустрии большой вес, а результаты проведенного анализа интересны и убедительны. |
| Просмотров: 8026 | Скачиваний: 1933 |
Подробнее
|
|
|
| | Exchange 2000 Server и Active Directory |
| В своем продукте Exchange Server корпорация Microsoft всегда поддерживала концепцию службы интегрированного каталога, в котором как единое целое хранится подробная информация о почтовых ящиках, списках адресов, настройках серверов и структуре всей организации. Такой каталог гарантирует, что на всех серверах имеется самая точная информация о внесенных изменениях. Пользователи заглядывают в каталог для проверки адресов электронной почты или их поиска в глобальном списке адресов Global Address List (GAL). Но сервер Exchange 2000 Server (ранее известный как Platinum) тесно связан со службой каталога Active Directory в Windows 2000. AD берет на себя функции, которые выполняла служба Directory Store в Exchange Server версии 5.5. Сервер Exchange 2000 — первое большое приложение из комплекта Microsoft BackOffice, которое использует возможности, предоставляемые AD, и должен продемонстрировать преимущества интегрированного каталога. Эта статья посвящена новой архитектуре Exchange 2000 Server. Кроме того, я хочу уточнить некоторые термины и дать несколько советов по настройке. |
| Просмотров: 8043 | Скачиваний: 1611 |
Подробнее
|
|
|
| | Повышение надежности Windows 2000. Часть 3 |
| В первой из трех статей, посвященных вопросам повышения надежности Windows 2000, я представил обзор новых механизмов восстановления операционной системы; во второй части основное внимание было уделено описанию новой политики наблюдения за системными файлами, в соответствии с которой любая модификация таких файлов требовала бы особого «разрешения». В последней части цикла статей я расскажу о двух новых технологиях, Write-Protected System Code и Driver Verifier, следуя которым разработчики драйверов устройств для Windows 2000 смогут избежать наиболее распространенных ошибок в процессе написания программ |
| Просмотров: 11331 | Скачиваний: 2017 |
Подробнее
|
|
|
|
|
