32
применения сетевого сервера (здесь объем ОЗУ должен быть не менее 64
Мб).
3. В сервере должны использоваться, как минимум, винчестеры Fast
SCSI (рисунок 8) и соответствующий адаптер SCSI (рисунок 9). При
использовании Fast SCSI скорость передачи данных достигает 10 Мбит/с.
Новейшие жесткие диски с интерфейсом Ultra SCSI обладают скоростью
передачи до 20 Мбит/с. Если же винчестер должен работать еще быстрее,
необходимо установить более дорогой Ultra Wide SCSI диск и
соответствующий контроллер. Скорость Ultra Wide SCSI достигает 40
Мбит/с, и он представляет собой идеальное устройство для
высокопроизводительного сервера, в том числе и для сетей с интенсивным
обменом данными.
Рисунок 8 - Винчестер Fast SCSI
Рисунок 9 - Адаптер SCSI
33
4. Маленький корпус для такого компьютера противопоказан, так как
это может привести к перегреву, особенно при использовании
производительного процессора и нескольких жестких дисков. Идеальным
корпусом будет корпус типа Big Tower, кроме всего прочего,
обеспечивающий возможность дальнейшего расширения системы. Еще более
удобны специальные корпуса для серверов, снабженные мощными блоками
питания, дополнительными вентиляторами, съемными заглушками и
защитной передней панелью.
5. Если сервер будет оснащен двумя или более жесткими дисками,
необходимо подумать о его дополнительном охлаждении. Для этого
устанавливают специальные вентиляторы, которые можно дополнительно
установить в системный блок.
6. Скоростной привод CD-ROM не только сэкономит время при
установке ОС и прикладного ПО, но и окажется чрезвычайно полезным при
работе с централизованной справочной системой.
7. Так как все подключенные к сети рабочие станции будут постоянно
обращаться к серверу, одним из его важнейших компонентов является
производительная 32-битная сетевая карта. Она должна эффективно
управлять информационным обменом, то есть иметь сопроцессор,
принимающий на себя основные функции центрального процессора по
обработке поступающих на сервер данных.
Таблица 1 - Комплектация сервера
Наименование
Модель
Кол-во
Стоимость
руб.
Материнская
плата
S3420GPLC {Socket1156, i3420,
6xDDRIII-1333 ECC, Video, 6хSATA
RAID, 2xGbLAN, ATX, no IDE}
1
7442
Корпус
SC5650DP Intel Server Chassis
Пьедестал/стойка 6U 600W
1
11378
34
Жёсткий диск
41Y8226 Express 500GB Hot-Swap
SATA II
3
12215
Центральный
процессор
CPU Intel Xeon E3110 (3.00 GHz) 1333
MHz FSB, with 6 MB cache BOX
1
6448
Процессорный
кулер
BXSTS100C Intel® Thermal Solution
STS100C [Maximum CPU TDP 130W]
1
1133
Наименование
Модель
Кол-во
Стоимость
руб.
Монитор
LCD Acer 16" X163HB, Black
{1366x768,200,5000:1(ACM),8ms,90h/
45v,D-Sub} [ET.ZX3HE.002]
1
4406
Оперативная
память
Kingston DDR-III 2GB (PC3-10600)
1333MHz [KVR1333D3E9S/2G] ECC
CL9 w/Therm Sensor
2
2167
Дисковод
ASUS DVD-RW/+RW DRW-22B2ST
(B/AS), Black (OEM)
{DVD:+R/RW/DL 22x/8x/12x,-
R/RW/DL 22x/6x/12x,SATA}
1
1120
ИБП
Ippon SMART POWER PRO 2000
1
6354
Сетевой
фильтр
P5B-RS APC Surge Protector { 5 евро-
розеток, 1.8 м }
1
678
Клавиатура
Keyboard Genius KB-06X(2) PS/2 white
(с подставкой для запястий)
1
258
Мышь
Genius NETScroll 100 Silver, PS/2
(оптическая, 800dpi)
1
128
35
Итого
56662
Предпочтение при выборе оборудования должно отдаваться Cisco.
Cisco - это американская транснациональная компания, разрабатывающая и
продающая сетевое оборудование, предназначенное в основном для крупных
организаций и телекоммуникационных предприятий [22].
2.3. Установка Windows 2008 Server
После подготовки компьютера можно начинать инсталляцию Windows.
Если на винчестере сервера еще нет разделов, компьютер загружается с
системных дискет. В результате запустится программа установки, с помощью
которой можно сформировать разделы и начать инсталляцию в BIOS опция
Boot Sequence должна иметь значение - А, С. Или же можно инсталлировать
с помощью привода DVD-ROM, компьютер, автоматически загрузившись с
него, запустит программу установки. Если же на сервере уже установлена
ОС, то можно сразу же начать инсталляцию с компакт-диска. Для этого
нужно найти на диске папку I386 и в ней загрузочный файл WINNT.
Установка Windows 2008 Server состоит из двух этапов. Первый
предполагает работу в текстовом режиме экрана, второй - в графическом.
После успешной установки Windows 2008 Server выполняется
настройка пользователей.
Основным элементом централизованного администрирования в
Windows 2008 Server является домен. Домен - это группа серверов,
работающих под управлением Windows 2008 Server, которая функционирует,
как одна система. Все серверы Windows 2008 в домене используют один и
тот же набор учетных карточек пользователя, поэтому достаточно заполнить
учетную карточку пользователя только на одном сервере домена, чтобы она
распознавалась всеми серверами этого домена.
Связи доверия - это связи между доменами, которые допускают
сквозную идентификацию, при которой пользователь, имеющий
единственную учетную карточку в домене, получает доступ к целой сети.
36
Если домены и связи доверия хорошо спланированы, то все компьютеры
Windows 2008 распознают каждую учетную карточку пользователя и
пользователю надо будет ввести пароль для входа в систему только один раз,
чтобы потом иметь доступ к любому серверу сети.
Группирование компьютеров в домены дает два важных преимущества
сетевым администраторам и пользователям. Наиболее важное - серверы
домена составляют (формируют) единый административный блок, совместно
использующий службу безопасности и информацию учетных карточек
пользователя. Каждый домен имеет одну базу данных, содержащую учетные
карточки пользователя и групп, а также установочные параметры политики
безопасности. Все серверы домена функционируют либо как первичный
контроллер домена, либо как резервный контроллер домена, содержащий
копию этой базы данных. Это означает, что администраторам нужно
управлять только одной учетной карточкой для каждого пользователя, и
каждый пользователь должен использовать (и помнить) пароль только одной
учетной карточки. Расширяя административный блок с единственного
компьютера на целый домен, Windows 2008 Server сохраняет усилия
администраторов и время пользователей.
Второе преимущество доменов сделано для удобства пользователей:
когда пользователи просматривают сеть в поисках доступных ресурсов, они
видят сеть, сгруппированную в домены, а не разбросанные по всей сети
серверы и принтеры.
2.4. Требования к домену
Минимальное требование для домена - один сервер, работающий под
управлением Windows 2008 Server, который служит в качестве первичного
контроллера домена и хранит оригинал базы данных учетных карточек
пользователя и групп домена. В дополнение к сказанному, домен может
также иметь другие серверы, работающие под управлением Windows 2008
37
Server и служащие в качестве резервных контроллеров домена, а также
компьютеры, служащие в качестве стандартных серверов, серверов LAN
Manager 2.x, клиентов Windows 2008 Workstation и других клиентов, как
например, работающих с MS-DOS.
Первичный контроллер домена должен быть сервером, работающим
под управлением Windows 2008 Server. Все изменения базы данных, учетных
карточек пользователя и групп домена должны выполняться в базе данных
первичного контроллера домена.
Резервные контроллеры домена, работающие под управлением
Windows 2008 Server, хранят копию базы данных учетных карточек домена.
База данных учетных карточек копируется во все резервные контроллеры
домена.
Все резервные контроллеры домена дополняют первичный контроллер
и могут обрабатывать запросы на начала сеанса от пользователей учетных
карточек домена. Если домен получает запрос на начало сеанса, первичный
контроллер домена или любой из резервных контроллеров домена может
идентифицировать попытку начала сеанса.
Дополнительно к первичным и резервным контроллерам домена,
работающим под управлением Windows 2008 Server, есть другой тип
серверов. Во время установки Windows 2008 они определяются, как
“серверы”, а не контроллеры домена. Сервер, который входит в домен, не
получает копию базы данных пользователей домена. [17]
2.5. Выбор модели домена и модели организации сети
Очень важным моментом является планировка домена. Существует
четыре модели для организации сети: модель единственного домена, модель
основного домена, модель многочисленных основных доменов и модель
полного доверия. Рассмотрим каждую из них.
1. Модель единственного домена. Если сеть имеет не слишком
38
много пользователей и не должна делиться по организационным причинам,
можно использовать самую простую модель - модель единственного домена.
В этой модели сеть имеет только один домен. Естественно, все пользователи
регистрируются в этом домене.
Никаких связей доверия не нужно, поскольку в сети существует только
один домен (см. рисунок 10).
Рисунок 10 - Модель одного домена
Чтобы гарантировать хорошую производительность сети, можно
использовать модель единственного домена, при условии, что у нее
небольшое количество пользователей и групп. Точное количество
пользователей и групп зависит от количества серверов в домене и
аппаратных средств серверов.
Эта модель домена не подходит для сети предприятия, т.к. сеть делится
по организационным причинам.
2. Модель основного домена. Для предприятий, где сеть имеет
небольшое количество пользователей и групп, но должна быть разделена на
домены из организационных соображений, основная модель домена может
быть наилучшим выбором (см. рисунок 11).
39
Рисунок 11 - Модель одного главного домена
Эта модель дает централизованное управление и организационные
преимущества управления многими доменами.
В этой модели один домен - основной домен, в котором
регистрируются все пользователи и глобальные группы. Все другие домены
сети доверяют этому домену и таким образом можно использовать
пользователей и глобальные группы, зарегистрированные в них.
Основная цель главного домена - управление сетевыми учетными
карточками пользователя. Другие домены в сети - домены ресурса; они не
хранят учетные карточки пользователя и не управляют ими, а только
обеспечивают ресурсы (как, например, файлы и принтеры коллективного
использования) сети.
В этой модели только первичные и резервные контроллеры домена в
основном домене имеют копии учетных карточек пользователей сети.
3. Модель многочисленных основных доменов. Для больших
предприятий, которые хотят иметь централизованную администрацию,
модель многочисленных основных доменов может оказаться наилучшим
выбором, поскольку он наиболее масштабируемый (см. рисунок 12).
40
Рисунок 12 - Модель нескольких главных доменов
В этой модели небольшое количество основных доменов. Основные
домены служат в качестве учетных доменов и каждая учетная карточка
пользователя создается в одном из этих основных доменов.
Каждый основной домен доверяет всем другим основным доменам.
Каждый ведомственный домен доверяет всем основным доменам, но
ведомственным доменам не нужно доверять друг другу.
4. Модель полного доверия. При желании управлять
пользователями и доменами, распределенными среди различных отделов,
децентрализовано, можно использовать модель полного доверия (см. рисунок
13).
Рисунок 13 - Модель полного доверия
В ней каждый домен сети доверяет другому домену. Таким способом
каждый отдел управляет своим собственным доменом и определяет своих
собственных пользователей и глобальные группы, и эти пользователи и
41
глобальные группы могут, тем не менее, использоваться во всех других
доменах сети.
Из-за количества связей доверия, необходимого для этой модели, она
не практична для больших предприятий.
Проанализировав организационно-штатную структуру предприятия,
можно заключить, что оптимальным выбором является модель основного
домена. Ее достоинства и недостатки сведены в таблице 2.
Таблица 2 - Преимущества и недостатки модели основного домена
Преимущества
Недостатки
Учетные карточки пользователей могут
управляться централизовано.
Ухудшение
производительности в
случае, если домен
будет дополнен
большим числом
пользователей и
групп.
реимущества
Недостатки
Ресурсы сгруппированы логически. Что
актуально в связи с территориальной
разбросанностью рабочих станций предприятия.
Локальные группы
должны быть
определены в каждом
домене, где они будут
использоваться.
Домены отделений могут иметь своих
собственных администраторов, которые
управляют ресурсами в отделе. Что является
актуальным для предприятия.
Глобальные группы должны быть определены
только один раз (в основном домене).