Сергеев А.П. Офисные локальные сети. Самоучитель

Подождите немного. Документ загружается.

когда

зависание'

повторяется с

удручающей

периодичностью, придется перейти к

методу последовательного выявления аппаратных компонентов,

вызывающих

сбои.

По очереди вынимайте компоненты, заменяя их аналогами от других производителей,

и смотрите на реакцию профаммы установки. Этот метод должен обязательно помочь

любой ситуации.

Завершение установки

После завершения установки системы и регистрации в ней с использованием

учетной записи администратора, Windows 2000 Server автоматически отобразит экран

Настройка сервера Windows 2000 (рис. 9.4). С

помощью

этого инструментального

средства производится настройка таких

компонентов,

как Active Directory, службы

DNS, DCHP и т.д. В

принципе,

все необходимые настройки можно выполнить позд-

нее, поэтому данный инструмент можно не использовать.

^;>

Регистрация

<£Л«

Active

Directory

i\-j

Файловый

сервер

,<~ь

OpRf

печати

-^Jr

Обмеру*

'дополнительной

устлноеки

настроим*,

Правде

чем

они

сганут

;

.№пн0стью

работоспособными.

Чтобы ознакомиться со

спискам,

•эти*-компонентов,

щапюшге

по

расположенной

ниже-ссылке

Сервер

приложений

Дополнительно -

Рис. 9.4. С помощью этого инструментального средства можно выполнить на-

стройки применяемых служб

Консоль управления Microsoft

Консоль управления Microsoft (MMC, Microsoft Management Console) представляет

собой некий

центр,

обеспечивающий

единое управление административными аплета-

ми, которые отвечают за настройку многих параметров системы. Консоль ММС явля-

ется нововведением, появившемся в операционных системах семейства Windows 2000.

Ранее настройка системы могла производиться исключительно с

помощью

аплетов

системы управления (эта возможность сохранилась и поныне).

Вообще

говоря, консоль управления Microsoft представляет собой некую оболочку,

включающую

инструменты администрирования системы, именуемые оснастками.

На рис. 9.5 приводится пример консоли управления с загруженной оснасткой

Управление компьютером. Именно эта оснастка позволяет устанавливать основные

системные параметры.

Глава 9. Установка и настройка Windows 2000

171

Служебные

программы

Просмотр

событий

, Сведения о системе

Оповещения

журналы

пройм

Общи*

папки

, Диспетчер устройств

Локапьяые

пользователи

гру

Запоминающие

устройства

•щ|

Управление

дисками

Iff

Дефрагментация

диска

<&3

Логически*

диски

Съемные

ЗУ

Службы

приложения

IСлужебные

программы

(Запоминающие

устройства

1Служ&1

приложения

Рис. 9.5. Консоль управления Microsoft выполняет функции унифициро-

ванного интерфейса для различных административных инструментов

Консоль управления позволяет скомбинировать инструменты администрирования

таким образом, что становится возможным формирование некоего "административного

окна",

объединяющего

весь набор применяемых данным пользователем инструментов.

Окно консоли логически подразделяется на две части. Левая часть может включать

две различных вкладки:

Избранное

и Структура. Вкладка Структура предназначена для

отображения иерархической структуры управляемых объектов. На вкладке Избранное

обычно определяется перечень часто используемых элементов, организованный в виде

некоего дерева.

В правой части окна консоли (панель сведений) отображаются дополнительные

сведения,

имеющие

отношение к выбранным в левой части объектам.

Консоль управления может функционировать в двух режимах: режим пользователя

и авторский режим. В режиме пользователя (рис. 9.6) вся работа ограничивается су-

ществующими

оснастками. Авторский режим позволяет создавать новые оснастки, а

также изменять основные параметры консоли (рис. 9.7).

В режиме пользователя обеспечиваются три различных возможности: полный дос-

туп, ограниченный доступ с отображением нескольких окон, ограниченный доступ с

отображением одного окна. В режиме полного доступа пользователь может получать

доступ ко всем окнам консоли управления ММС, но при этом исключается возмож-

ность добавления/изменения свойств оснастки или модификация свойств консоли.

В режиме ограниченного доступа запрещается внесение изменений в окнах настройки

консоли.

Режим консоли изменяется в диалоговом окне Параметры, доступ к которому от-

крывается в результате выполнения команды

КонсольОПараметры.

Авторский режим применяется в целях создания новой или изменения ранее су-

ществующей консоли. Здесь можно изменять параметры окна и настроек консоли, а

также выполнять операции по добавлению/удалению различных оснасток.

172

Часть III. Создание иерархической сети Windows 2000

Улравяени*

компьютером

Структуре [

'is

jgj.

Служебные

прсгранны

•~

;

Просмотр

событий

;

3-1-

Сведения о

системе

|и

Оповещения

журналы

прс;.

;

Общие папки

Диспетчер

устройств

F*h

*у

Лекальные

пользователи

•;

г.

[&J

Эапопинающие

устройства

ОШ

Управление дисками

Де

фрагмент

ция

диска

;

--о

Логические

диски

;+•

И*

С-ье-чные ЗУ

. Я

Цэ

Службы и приложения

fti •

DHCP

*!--Э

Телефония

-<(|

Управляющий

элемент

WMlt»;

ВЬСИЙ

татадим* ,

Служба

индексирования

;

•£!..

DNS

Щ1пмте1

Informatics

Servkes__j

-•

Et&

гё i

Una

^DHCP-K/WSHT

%ОНСР-сервео

%ОН5-кпиент

%ОН5-сервер

%NetMeethgRemcie..

Plug and Play

%Tdnet

^Windows

Installer

^WINS(Wtncto№s]nt,.

%АЕТочатнческоео.,

'«Агент

политики

IP..

№

тэГроьелео

xpaf*inH.

*?S

Диспетчер

авто-п,.,

ЦЬ>

Диспетчер

погиче..

^Диспетчер

очеред.

^Диспетчер

подкл...

*^S

Диспетчер

сетево.

*5й

Диспетчер

служеб,

*^ц

Диспетчер

учетны.

^а

Журнал

событий

|Ьписанис

Управляв

Обеспечн

Раэрешае.

Отвечает

Ра:решае.

Упраьляе.

Позболяе.

Устанавл.

Поддерж.

Включав..

Управляв

М|

'._,,-•

Ссидает

Спужба

. .

Загружав

Создает .

Управляв

Обеепеяи

Хранит и.

Вапгаыва.

1"С(ЙТО»»1в

Работает

. Работает

Работает

, Работает

Работает

'.{

Типметуска-

Авто

Лето

Авто

Вручную

Авто

Вручную

Авто

Вруч>ую

Вручную

Авто

Вручную

йвто

Дето

-.•

i:'-.

•

Рис. 9.6. Режим пользователя консоли

ММС

Ij^

Управление

компьютером

;

>я£

Ёрнсаяь

Сумо

Действие

Вид

Структура

Избранит

UfrHHM

""""'"•"";•

Справка

)6ранное

Иия

%ОИСР-клнент

%DHCP-cepeep

%0пв-«пмнт

%DN5-cepeep

%MetMeetng

Remote

%Plug

and

Play

% Telnet

%Winctows

Instaler

%WINS(Wirictoi4![nt..

•^Автоматическое

•здАгент

политики

IP.

^рГроеелер

хранили,.

^Диспетчер

авто-п.,

(Ь.

ТЯ

Диспетчер

ло^

пчв.

*щ

Диспетчер

очеоед.

^Диспетчер

подкл,

, ,

ТЙ

Диспетчер

сетеео

ТЭ

Диспетчер

служеб..

^Диспетчер учетны.

ЦйшЛВ

1 0*м«н«й=

Управляв,

Обеспечи.

Разрешав..

Отвечает..

Раэрешае .

Управляв...

Позволяв...

Устачавл...

Поддер*.,.

Включав.,.

Управляв..

Проверяв.,

Со>дает

...

Служба ...

Загружав.

Создает

...

Управляв..

Обеспечи..

Хранит

и. .

-СостоянМ"

Работает

!Нип

запуска

Авто

Вручную

Авто

Вручную

Авто

йвто

Врущую

Вручную

Авто

Вручную

Вру

иную

Вручную

Авто

ИЗ

] jJfiLXf'

-т_-

. - '

]

LocdSyrtern

Local

5y5tern

LocalSystem

LocalSyitem

Locals

ysteni

LocalSystem

LocaBystem

LocalSystem

localSystem

LocalSystern

LocatSySem

LocalSystem

»]

Рис. 9.7. Авторский режим консоли ММС

Методы перехода к консоли управления Microsoft

Для того чтобы открыть консоль ММС, достаточно выбрать

соответствующий

яр-

лык в папке

Администрирование,

в меню — кнопку Пуск или дважды

шелкнуть

на

значке в окне Проводника. Можно также воспользоваться режимом командной стро-

ки, в которой следует указать

синтаксис:

ММС путь

\имя_файла.тзс

/a /s

Глава 9. Установка и настройка Windows 2000

173

Обратите внимание на описание параметров

команды:

• Путь

\имя„файла.тзс.

Вместо параметра путь указывается путь к файлу кон-

соли управления, определенному под именем

имя_файла.тзс.

В этом случае

можно указать полный путь или воспользоваться переменной

%systemroot%

целях указания пути к папке Windows 2000 на локальном компьютере.

• /а. Этот переключатель определяет переход в авторский режим, а также раз-

решает изменения для консоли.

• /s. Этот переключатель

позволяет

отменить

заставку,

которая обычно появля-

ется при запуске консоли ММС на платформах Windows 9X или

Windows

NT.

Можно выбрать авторский режим работы с

консолью,

если в контекстном меню

значка в папке Администрирование выбрать команду Свойства. В отобразившемся ок-

не свойств (вкладка Ярлык) следует указать переключатель /а (рис. 9.8).

Управляет

службой

лонетых

men

(DM5),

пр

••

найти

объект....

Отмена

Рис. 9.8. Изменение свойств запуска консоли

ММС

Например, для переключения в авторский режим консоли ММС сервера DNS сле-

дует указать такую команду:

%SystemRoot%\System32\dnsmgmt.msc

/а

Добавление/удаление оснастки производится путем выполнения команды

Консоль

^Добавить/удалить

оснастку.

Изменения вступают в силу после

следующего

запуска консоли.

Заранее настроенные консоли управления от фирмы Microsoft находятся в папке

\systemroot\System32.

Любую консоль можно открыть, выполнив двойной щелчок

мыши

на соответствующем файле.

Работа с оснастками

Инструменты, реализующие выполнение административных задач в составе интег-

рированного интерфейса, называются оснастками. Например, оснастка DNS приме-

няется для управления DNS-сервером.

174

Часть III. Создание иерархической сети Windows 2000

Сами оснастки делятся на две категории:

изолированные

и расширения. Изолиро-

ванные оснастки выполняются сами по себе, а расширения связаны с какой-либо

другой оснасткой.

Добавление оснасток производится в авторском режиме консоли

ММС.

Достаточ-

но выбрать команду

Добавить/Удалить

оснастку,

затем в окне

Добавить/Удалить

оснастку

щелкните

на кнопке Добавить, после чего отобразится окно Добавить

изолированную оснастку, в котором перечислены все типы доступных оснасток

(рис. 9.9).

(Добавить

изолированную

огнастиу

Дсегзпные!

ftch~e

[чгес'ам

домены

доьери

Active

Directory

пользователи

uctive

Directory

•

сайты

службы

Microsoft

Corporatkn

Корпорация

Майкрос.

Корпорация

Майкрос

Корпорация Майкрос.

Microsoft

Corporation

Корпораций

Макрос

Корпорация

Майкрос

Корпорация

Майкрос.

Анапиэ

настройка

безопасности

Microtolt

Corporation

DNS

Service

Management

ori

Services

-Описание-

,й'аОг(ес№11'

мягношвмиями

воверня

мвжад

ними

можно

испшьэовать

оснвсткз

''Adive

I DiecUxy-доменыивовериа" '•

Рис. 9.9. В этом окне можно добавить изоли-

рованную оснастку

Аплеты

панели управления

Панель управления играет роль некоего

"центра

управления",

обеспечивающего

настройку аппаратного обеспечения. Чтобы открыть окно панели управления, выбе-

рите команду

Пуск

Настройка

Панель управления. После этого на экране отобра-

зится окно, включающее многочисленные значки

аплетов

(рис. 9.10).

следующих

разделах рассматриваются наиболее "выдающиеся"

аплеты,

имею-

щие отношение к панели управления.

Установка оборудования

После щелчка на значке Установка оборудования запускается мастер установки и

удаления оборудования. Эта профамма позволяет установить новое устройство, подклю-

чить/отключить

существующее

устройство, а также устранить некоторые неполадки для

установленного в системе оборудования. Рабочее окно мастера показано на

рис.

9.11.

Установка и удаление программ

Аплет

Установка и удаление программ позволяет изменять установку существующих

программ или удалять их, добавлять или удалять компоненты Windows 2000 Server.

Рабочее окно этого аплета показано на рис.

9.12.

Глава 9. Установка и настройка Windows 2000

Панель

управления

Файл

Прайса

••'ВИД,

Избранное,

."Сервис"

Справка

АлМС

И)

Панель

управления

Панель

управления

Автоматнчес

йдчимистр...

Дата

ергчя

Звуки

кое

мультимедиа

обновление

Панель

управления

используется

для

настройки

компьютера.

Чтобы просмотреть

описание

элемента,

выделите

его.

й'ю&ш

JJc.date

Поадеожкг

Windows

2000

Игровые

Клавиатура

Лицемзиро

.. Мышь

устройства

Назначенные Поиск

файлсе

Принтеры

Свойства

задания

обогревателя

Свойства

Сеть

и Система

Сканеры

папки

удаленный...

камеры

Специальные

Телефон

Установка

возможности

яйдеп

удаление...

обору

доел..,

тов:

25.

Мой

компьютер

Рис. 9.10. Панель управления Windows 2000 Server

Мастер

устдновк*

оборудования

Выбор действия с

оборудованием

Какое

действие с

оборудованием

вы

хотите

БЫПОЛНМТЬ?

Выбериге

проце

Дойввль'проввети

eKartocrviK

Выберите

этот

параметр,

вели

«овавяяетв

или

одно

иэ

чствойств

нерабогоспосовно

Tep

иовов

асгройство,

Выверите

этот

параметр.

*ся*зааяявтецствовсто

иян

птлялв

компьютер

извлечению

устройства

Рис. 9.11. Окно мастера установки

оборудования

Администрирование

Папка Администрирование включает различные инструменты администрирования,

в том

числе

и оснастки консоли ММС, реализующие различные

функции

по управле-

нию компьютером и сервером (рис.

9.I3).

176

Часть III. Создание

иерархической

сети

Windows 2000

Установка

удллеии*

прогрянн

Установленные

программы:

Упорядочить;

[по

нмет

Л Microsoft

Office

Professional

чтобы

гзинигв

программу

или

уделить

ее,

ш»лки>п-е

"Запенит

р/У

да

лить".

Архиватор

WbHAH

(только

удаление)

Рэгпер

) .03

Н5

Используется

редко

Размер

Закрыть

Рис. 9.12, Окно аплета установки и удаления программ

FTJ

Администрирование

Файл

Правка

- - Вид

Юбраннос

Сервис

Сграй

<}нНвад

4'--Ш-|;^|Поио'

trd

Адрес

]3ё1

Адпмнисцироваине

Vl^l

Администрирование

Чтобы

просиотреть

описание

злеивнта,

вылепите

его.

Настройка

параметров

управления

этого

коппыотера

Сн.

тагом:

Мои

дякуиенш

М.де

сетевоа

окружение

Active

Active DHCP

Directory

Diettory

-...

Director...

домены и

доверие

ШШ\

<sS*q|

^LS5

ГЖ5

Wrdowi

WINS

Бьктроде..

Media

Window:

Внешнее

Диспетчер

Источники

хранилище

служб

И...

служб

те,..

данных...

Контроль

Лиценэиро...

Локальная

Маршрутю...

допусками

политикаб...

иудепенн...

Настройке

Настройка Пакет Политика

сервера

служите...

адитистр...

безопасное..,

бьвктоа:Э1

"""

'ЩМойкоя*мтер

Рис. 9.13.

Собранные

здесь

аплеты

выполняют разнообразные

административные функции

Глава 9. Установка и настройка Windows 2000

177

Резюме

Эта глава содержит очень важный материал — здесь приведены базовые сведения,

описывающие процесс установки и настройки операционной системы

Windows

2000

Server. В главе также рассматривается консоль управления Microsoft и основные

апле-

ты

панели управления, позволяющие выполнять настройку основных аппаратных и

программных компонентов системы.

Контрольные вопросы

1. Каковы

функции

файл-сервера?

а) организация печати документов;

б) организация хранения и доступа к файлам документов;

в) защита локальной сети от вторжений "извне".

2. Какая программа применяется для установки Windows 2000 Server при исполь-

зовании

загрузочной

дискеты?

а) setup.exe;

б)

winnt32.exe;

в)

winnt.

ехе.

3. Какой переключатель служит для перехода в авторский режим консоли ММС?

а)

/г;

б)

/s;

в) /а.

178

Часть III. Создание иерархической сети Windows 2000

Глава

Управление пользователями

и группами

этой

главе...

Определение Active Directory

Пространства имен и схемы именования

Планирование логической структуры домена

Учетные записи пользователей

Учетные записи компьютеров

Учетные записи групп

Управление пользователями и группами

* Контроль изменений и групповые политики

Резюме

Итак,

пришло время приступать вплотную к рассмотрению "хита" от фирмы Mi-

crosoft, во многом определившего успех Windows 2000, ~ службы каталогов Active Di-

rectory.

Определение Active Directory

Служба каталогов Active Directory обеспечивает универсальное распределенное

хранилище

данных, доступ к объектам которого (службы, компьютеры, приложения и

т.д.) возможен из любой точки локальной сети,

При формировании службы каталогов Active Directory использовался ряд открытых

международных стандартов, с помощью которых удалось создать нечто вроде всеобъ-

емлющей иерархической базы данных,

включающей

самые разнородные объекты.

При

этом использовались

спецификации,

определенные в стандарте Х.500 и протоко-

лом LDAP.

Стандарт Х.500 использовал стандарты и интерфейсы, определяющие глобальную

и распределенную службы каталогов. В основе всей структуры находится база данных

каталогов (DIB, Directory Information Base). Эта база данных наполнена сведениями

об объектах, хранящихся в каталогах.

Получение доступа к базе данных DIB, а также к пользователям и их компьютерам

происходит с помощью объектно-ориентированной иерархической структуры

(рис. 10.1).

j =

magistr

Рис. 10.1. Иерархическая структура данных в

каталогах

X.500

Еше одним предшественником службы каталогов Active Directory является прото-

кол LDAP (Lightweight Directory Access, облегченный протокол доступа к каталогам).

Этот протокол включает целый ряд полезных функций,

присущих

также любой служ-

бе каталогов. В частности, протокол LDAP функционирует поверх стека протоколов

TCP/IP,

а с моделью OSI не имеет ничего общего. Благодаря этому обстоятельству

любой клиент, которому назначен

IP-адрес,

может работать со службами каталогов,

совместимыми с LDAP.

Протокол LDAP позволяет также организовать гиперпоиск. Это означает, что воз-

можна установка ссылки с одного каталога на другой в процессе поиска необходимой

информации. Яркий пример реализации на практике этого свойства — организация

поиска в Web, построенного на системе гиперсвязей.

Ниже перечислены компоненты протокола LDAP, которые в той или иной степе-

ни заложены в основу многих современных служб каталогов, включая также и Active

Directory.

• Модель данных. Именно модель данных,

задающая

методику доступа к дан-

ным, которые хранятся в каталогах, определяется

спецификацией

Х.500.

В этом случае данные добавляются к объектам путем определения их атрибу-

тов. Каждый атрибут вычисляется очень точно, причем содержит одно или не-

сколько значений. Все объекты объединяются в группы классов, например,

организационные единицы

(OU,

organization

unit).

• Организационная модель. Эта модель представляет собой "перевернутую" дре-

вовидную структуру, которая также берет свое начало в

спецификации

Х.500.

Подобная структура поддерживается большинством современных служб ката-

логов.

180

Часть

III.

Создание иерархической сети Windows 2000