72
Это только часть того, что операционная система Windows Server
2008 R2 предлагает системным администраторам.
Тем не менее, его главное преимущество заключается в том, что, в
отличие от предыдущих операционных систем, Windows Server 2008 R2
позволяет добиться того, чего можно достичь, используя несколько
серверов для разных целей.
Исходя из потребностей проектируемой сети и возможностей
операционной системы Windows Server 2008 R2, она была выбрана в
качестве серверной ОС.
Серверы, используемые для управления основными процессами,
происходящими в локальной сети, требуют много энергии.
Чем больше ролей сервера должен выполнять сервер управления,
тем больше стресс для системы.
После этапа выбора конфигурации сервера является обязательным
покупка сервера исходя из того, что выбор сделан в направлении
использования доменной структуры.
При выборе конфигурации сервера управления учитываются
следующие особенности ее использования [35]:
- Операционная система;
- Обеспечение аутентификацией пользователей сети;
- Хранение всех данных учетных записей пользователей и
учетной записи компьютера;
- Функции, используемые для воспроизведения дополнительных
ролей, таких как DNS-серверы и DHCP-серверы;
- Функции, используемые для обслуживания веб-приложений;
- Возможность использования дополнительного программного
обеспечения, например, корпоративной антивирусной системы;
- Синхронизация времени на всех компьютерах в сети.
73
Еще одним важным вопросом является выбор параметров сервера.
Индивидуальная установка или установка в стойку.
Отдельные случаи установки требуют использования автономного
сервера. Что позволяет использовать серверные комнаты с автономными
серверами, для различных иных целей.
Использование автономных серверов, которые можно устанавливать
в два или три уровня, приводит к значительной компактности.
Несмотря на то, что сервер в стойке занимает меньше места, он
имеет серьезные недостатки по сравнению с автономными серверами, и
обычно используется только один источник питания. На автономных
серверах часто устанавливаются два блока питания. Один из них является
избыточным и может обслуживать сервер в случае сбоя основного
питания.
По этим причинам для использования выбраны автономные сервера.
Для сервера управления существует ряд стандартных конфигураций,
различающихся по мощности процессора, ОЗУ, объему и типу дисковой
подсистемы, и другим характеристикам.
Размеры автономного сервера обеспечивают большую мощность и
функциональность по сравнению с аналогичными стоечными серверами,
поскольку можно установить больше компонентов. Типовая конфигурация
отдельно стоящего сервера ООО «Термоблок» приведена в таблице 8.
74
Таблица № 8 Конфигурация управляющего сервера
Комплектующие
Расшифровка
1
2
Набор микросхем
Intel 5100
Процессоры
1 или 2 IntelXeon (до 8 ядер)
Скорость системной шины
1333 МГц
Максимальный объем оперативной
памяти
24 Гбайт двухканальный DDRII-667 ECC
Слоты расширения
1xPCI-E 16x, 1xPCI-E 8x,
Встроенные контроллеры
8 портов SAS LSI 1068
Оптические накопители
DVD-RW
Опциональные контролеры
Контроллеры SAS/SATAc поддержкой BBU,
адаптеры FibreChannel
Максимальное количество дисков
4 стандартно, и да 8 SAS/SATA с
возможностью горячей замены
Емкость дисковой подсистемы
До 12 Тбайт SATA или 3,6 Тбайт SAS
Сетевые интерфейсы
2xIntelGigabitEthernet
Видеоконтроллер
ASPEEDAST2000,8Мбайт
Интерфейсы
Задняя панель: VGA, RS232,3xRJ-45,2x,
USB,2xPS/2; передняя панель: 2xUSB
Управление системой
Virtual Media, Ethernet
Поддерживаемые ОС
SuSe Linux Enterprise Server 10.0;
Novell Open Enterprise Server;
Семейство Microsoft Windows Server 2008$
Sun Solaris 10
Размеры (Д xШx В) мм
620x430x220
Блок питания
2x550Вт
Процесс установки серверной операционной системы на компьютер
не зависит от ее предполагаемого использования после установки.
Например, серверная система может быть установлена на обычном
компьютере, что не подразумевает активное участие в сети.
Определенные роли назначаются только после того, как
операционная система уже установлена. Выбор зависит от
предполагаемого использования этого сервера.
Это также определяет его силу. Чем мощнее сервер, тем больше
ролей можно назначить.
В любой операционной системе вы можете назначать разные роли
серверам, которые расширяют возможности управления локальной сетью.
75
После установки операционной системы Windows Server 2008 R2
назначаются следующие роли:
- Механизм, с помощью которого настраивается система
динамической IP-адресации DHCP-сервера, и правила выдачи IP-адресов в
соответствии с существующим списком или диапазоном;
- DNS-сервер. Этот механизм разрешает имена DNS при работе
с сетями TCP/IP;
- Система развертывания веб-приложений и контроля доступа с
использованием существующего механизма веб-сервера (IIS);
- Сервер приложений - обеспечивает развертывание и
управление всеми типами бизнес-приложений, особенно тех, которые
основаны на архитектуре клиент-сервер;
- Служба печати - сетевая система контроля и управления
печатью, используемая для централизованного управления процессом
печати с участием сетевого принтера и сервера печати;
- Службы сетевой политики и доступа. Один из механизмов
поддержания работоспособности и безопасности сети путем
предоставления информации о групповой политике, сетевой
маршрутизации, удаленном доступе и другой важной информации;
- Службы терминалов. Очень удобная и часто используемая
роль, которая позволяет пользователям сети получать доступ к удаленным
рабочим столам для использования ресурсов сервера и вычислительной
мощности при работе с общими приложениями;
- Доступ к системам хранения файловых служб и общим
файловым ресурсам. Это позволяет копировать (синхронизировать
различное содержимое копии), искать файлы, управлять общими папками
и многое другое;
- Факс-сервер - механизм организации приема и передачи
факсимильных сообщений, а также управления сетевыми факсимильными
76
устройствами. Предоставляет систему архивирования факсов, запись об
использовании факсов, систему маршрутизации входящих сообщений и т.д
2.3.2 Подключение и настройка клиента
Windows 7 установлена на рабочих станциях в выбранной
организации.
Эта операционная система имеет повышенную безопасность. Если
компьютер подключены к сети, не нужно беспокоиться о том, что другие
пользователи могут просматривать файлы, папки и т.д. на это компьютере.
Для ограничения доступа настраивается домашняя группа. Это решает
сразу несколько проблем с обменом файлами. То есть, когда подключается
другой компьютер, выбираются данные, которые он может видеть. Для
безопасности можно защитить домашнюю группу паролем. Так же можно
настроить, какие файлы разрешено только просматривать, а какие файлы
можно редактировать.
Если нужно подключить интернет к компьютеру, то необходимо
настроить операционную систему. Браузер по умолчанию уже установлен.
Браузер Internet Explorer, который по умолчанию установлен в системе,
имеет ускоренную работу, функции, которые полезны для быстрого
поиска, и полезные веб-фрагменты, которые поддерживают актуальное
состояние.
В процесс перехода в спящий режим, возобновления работы и
повторного подключения к беспроводной сети происходит быстро.
В результаты поиска быстро отображаются на экране. Сортировка и
группировка результатов поиска также намного быстрее.
При первом подключении портативного флэш-накопителя или
другого USB-устройства к Windows оно будет готово к использованию
через несколько секунд. Если устройство использовалось раньше,
соединение будет еще быстрее.
77
В отличие от более ранних версий Windows, службы снижения
производительности, работающие в фоновом режиме, могут запускаться
только по необходимости.
В Windows 7 при работе в локальной сети можно использовать
различные параметры сетевого расположения компьютера. Выбор или
изменение сетевого расположения подразумевает изменение
функционирования соответствующего механизма операционной системы.
Сетевое развертывание имеет следующие параметры:
Домашняя сеть - расположение в этой сети означает, что компьютер
является частью небольшой локальной сети. Участникам не нужно
беспокоиться о сетевых угрозах, потому что они являются привычными
участниками и имеют очень высокий уровень доверия.
Этот вариант развертывания автоматически настраивается при
подключении к одной из ваших домашних сетей.
Корпоративная сеть или рабочая сеть. Это сетевое расположение
означает, что компьютер является частью работающей сети. Размер не так
важен. Главное, чтобы можно было оценить сеть как заслуживающую
доверия с достаточным уровнем защиты.
Публичная сеть - расположение в этой сети означает подключение
компьютера к случайной или прерывистой сети. Примером такой сети
может быть, например, кафе или зона Wi-Fi в аэропорту.
По понятным причинам эта сеть наименее надежна.
При использовании активируется соответствующий механизм
защиты операционной системы.
Доменная сеть - самый надежный тип сетевого расположения. Его
нельзя выбрать в обычном режиме. Переключение на этот тип сетевого
расположения происходит только автоматически, если компьютер
подключен к сети в домене.
78
Можно изменить расположение сети самостоятельно или сделать
этот выбор по усмотрению операционной системы.
Чтобы изменить местоположение в сети, открывается «Центр
управления сетями и общим доступом», который можно запустить из
панели управления (рисунок 13).
Рисунок 13 – Центр управления сетями в Windows 7
2.3.3 Подключение к рабочей группе
Сначала необходимо открыть системный механизм, который можно
запустить из панели управления. В результате отобразится окно,
показанное на рисунке 14.
79
Рисунок 14 – Панель управления\Система и безопасность\Система
Помимо информации об имени компьютера и текущем членстве в
сети, также отображается информация о компьютере. Кроме того, есть
механизм для изменения этого состояния. Для этого переходим по ссылке
«Изменение настроек» (рисунок 15).
В появившемся окне отображается описание компьютера, его имя и
рабочая группа или домен, к которому принадлежит компьютер. Для
подключения компьютера к рабочей группе или домену есть две кнопки.
Нажимаем кнопку «Изменить», чтобы подключить компьютер к
рабочей группе. В результате отобразится окно, показанное на рисунке 16.
Чтобы подключить компьютер к нужной рабочей группе, вводится
имя компьютера в соответствующее поле и нажимается «ОК».
Сам принцип организации работы рабочей группы подразумевает
бесплатное членство в этой группе, поэтому никакого одобрения не
требуется.
80
Через несколько секунд появится окно, подтверждающее, что ваш
компьютер подключен к рабочей группе.
В этой конфигурации рабочей группы просто перезагружается
компьютер, чтобы начать работу.
Рисунок 15 – Сведения, идентифицирующие компьютер в сети
81
Рисунок 16 – Задание названия рабочей группы
2.3.4 Подключение к домену
Как и в других операционных системах, подключение к компьютеру
домена с операционной системой Windows требует определенных прав
доступа (точнее, права подключения компьютера к домену). Кроме того,
вам понадобится информация об учетных записях пользователей, которые
работают на этом компьютере. Это связано с тем, что уровень
безопасности доменной сети означает максимальную защиту как
компьютера пользователя, так и сервера управления, управляющего
работой сети.
Нажмаем кнопку «Определить». Подключение к домену
контролируется мастером подключений, а также добавлением сетевых
пользователей.