52
Компания Microsoft очень серьезно относится к программе
лицензирования и от версии к версии вводит некоторые нововведения,
следуя мировой тенденции. В версии MS Windows Server 2016 введена
программа лицензирования по физическим ядрам.
Кроме этого, версия Standard Edition позволяет запустить два
виртуальных сервера на одном аппаратном, в то время как версия Datacenter
лицензирует любое количество виртуальных машин при тех же условиях.
Существует ограниченная версия Essentials, предназначенная для
предприятий малого бизнеса. Такая версия операционной системы
поддерживает до 25 пользователей или 50 устройств.
Помимо лицензий для самих серверов, необходимо приобрести так же
лицензии клиентского доступа или CAL. Что это значит - клиент
операционной системы является пользователем или устройством
(компьютер), которые прямо или косвенно обращаются к серверному
программному обеспечению. В связи с этим, существуют клиентские
лицензии “на пользователя” или “User CAL” и “на устройство” или “Device
CAL”. Администратор выбирает тип лицензии который наиболее подходит
по тем или иным причинам (например причиной может быть более
экономичный вариант).
В случае мощных физических серверов, и множества запущенных на
них виртуальных машин, выгоднее будет сразу приобрести расширенную
версию операционной системы (Datacenter). Так же такое решение отлично
подходит к созданию отказоустойчивых кластеров на базе нескольких
аппаратных серверов. Лицензии клиентского доступа покупаются по текущей
ситуации на предприятии.
Помимо указанных программ лицензирования, существуют
терминальные лицензии, позволяющие сотрудникам удаленно работать с
приложениями на сервере.
53
Рисунок 35. Пример простого отказоустойчивого кластера.
На рисунке 35 изображена схема простейшего кластера. Сверху
отображены сетевые коммутаторы серверного ядра под именами cbt-core-01
и cbt-core-02. Коммутаторы собраны в стек для обеспечения
отказоустойчивости и увеличения числа портов. Для другого сетевого
оборудования, в данной настройке, они являются одним логическим
устройством.
Далее на схеме отображены сервера под именами cbt-host-001 и cbt-
host-002. Сервера имеют 192Gb ОЗУ и два 8-ми ядерных процессора. Два
жестких диска имеют объем 300Gb свободного места и собраны в raid-1, для
обеспечения отказоустойчивости.
Далее устанавливается соединение серверов и хранилища данных через
два SAN коммутатора cbt-san-01 и cbt-san-02. SAN является архитектурным
54
решением для подключения различных систем хранения данных к серверам,
а аппаратное решение представляет из себя коммутатор с оптическими
портами. Поддержка операционной системой этой технологии дает серверам
возможность понимать эти подключения и использовать как локальные.
SAN коммутаторы передающие данные от системы хранения данных
до хостов, позволяя последним запускать виртуальные сервера напрямую с
хранилища. Подключение выделены красным и для обеспечения
отказоустойчивости осуществляются в каждый порт контроллеров системы
хранения данных.
В самом низу схемы располагается сама система хранения данных Disk
array. Она имеет два дублирующих друг друга контроллера предназначенных
для подключения напрямую к серверу или, как в нашем случае, SAN
коммутаторам. При полной настройке кластера, данные отправляются сразу
по всем SAN портам к целевому хосту, тем самым увеличивая пропускную
способность передачи данных.
Но даже самые сложные вещи начинаются с базовых вещей.
Рассмотрим выполнение базовых настроек сетевого адаптера, а именно,
установку протоколов передачи информации TCP/IP (рисунок 36).
55
Рисунок 36 – Настройка параметров TCP/IP
Стоит отметить, что при выборе динамического протокола узла
(сокращенно DHCP), используется автоматическое назначение сектора IP-
адресов.
Ручная настройка различных IP-адресов на КС отнимает много
свободного времени, но также обладает низким уровнем гибкости.
Служба для определения доменных имен (Domain Name System,
сокращенно DNS) предоставляет своим пользователям, компьютерам, поиска
IP-адреса компьютеров и устройств, реализуя полное доменное название ПК
или используемого ранее устройства.
Active Directory является иерархически организованным хранилищем
информации для объектов ЛВС, что обеспечивают удобные средства для
реализации поиска и применения данных.
РС, где установлена и настроена Active Directory, называется
контроллером домена.
56
С рассматриваемым инструментом тесно связывается выполнение
практически всех задач по администрированию вычислительной сети офиса.
А сама технология Active Directory может базироваться на стандартных
протоколах глобальной сети Интернет, а также дает возможность четко
определять структуру офисной сети.
Для того, чтоб выполнить создание домена, необходимо выполнять
такие стадии.
К примеру, в начале настройки надо придумать, а также
зарегистрировать новое доменное имя.
На рисунке 37 рассматривается начальное окно настройки указанного
инструмента.[40]
Рисунок 37 – Определение доменного имени
После чего введем пароль, который должен соответствовать всем
правилам ОС (рисунок 38).
57
Рисунок 38 – Установка пароля
Далее укажем место для хранения БД на локальном диске или облаке
(рисунок 39).
Рисунок 39 – Пути хранения данных
После установки остальных параметров нужно перезагрузить РС, в
результате чего домен настроится окончательно.
58
Если на РС применялась предыдущая версия ОС, то ее можно легко
повысить до актуальной.
Для этого нужно выполнить начальные настройки Windows Server
(рисунок 40).
Рисунок 40 – Установка сетевых параметров для поднятия версии
Далее в окне диспетчера серверов, надо открыть выпадающее меню и
выбрать пункт для повышения уровень сервера контроллера домена (рисунок
41).
59
Рисунок 41 – Повышение версии сервера
В окончании настройки конфигурации развертывания выберем пункт
«Добавить новый контроллер домена в лес» (рисунок 42).[15]
Рисунок 42 – Добавление контроллера домена
Современные пользователи имеют возможность использовать ресурсы
серверов с максимальной выгодой. Чтобы обеспечить совместную работу с
60
каким-либо программным обеспечением, существует роль терминального
доступа.
Для того чтобы развернуть терминальный сервер, необходимо
установить службу удаленных рабочих столов. Для этого в диспетчере
серверов (Рисунок 43) необходимо выбрать меню “Добавить роли и
компоненты” (Рисунок 44).
Рисунок 43. Иконка диспетчера серверов.
Рисунок 44. Выбираем пункт Добавить роли и компоненты
Ознакомившись с описанием выбранного пункта меню, мы попадаем в
окно выбора типа установки (Рисунок 45).
Рисунок 45. Окно выбора типа установки
Так как нас интересует терминальный сервер, отмечаем необходимый
пункт – Службы удаленных рабочий столов (Рисунок 46).
Рисунок 46. Выбор службы удаленных рабочий столов
После произведенный действий, двигаемся по мастеру далее, до выбора
служб ролей и выбираем Лицензирование удаленных рабочих столов и Узел
61
сеансов удаленных рабочих столов (Рисунок 47). Без установки сервера
лицензий, возможность пользоваться терминальным доступом будет
ограниченно 120 днями, что является пробным периодом, предоставляемым
нам компанией разработчиком Microsoft.
Рисунок 47. Выбор служб ролей
Система автоматически предложит так же установить необходимые
дополнительные компоненты, что является удобной для администратора
автоматизации установки нужного компонента.
После установки всех необходимых ролей, переходим к инсталляции
служб удаленных рабочих столов.
Открываем Диспетчер серверов и выбираем Управление – Добавить
роли и компоненты (Рисунок 48).
Рисунок 48. Запуск мастера установки ролей и компонентов.
В появившемся окне мы выбираем Установка служб удаленных
рабочий столов (Рисунок 49).