22
который полностью сосредоточен на повышении безопасности системы и
включает несколько дополнительных возможностей для защиты от атак.
Согласно американскому стандарту безопасности TCSEC (Trusted Computer
System Evaluation Criteria) система Windows Server 2012 относится к классу
безопасности C2 — Controlled Access Protection
IIS 6.0
В составе ОС Windows Server 2012 распространяется версия 6.0 служб
Internet Information Services, архитектура которой существенно отличается от
архитектуры служб IIS 5.0, доступных в Windows 2000. Без снижения
производительности для повышения стабильности стало возможным
разделить приложения друг от друга в отдельных процессах. Для обработки
запросов по протоколу HTTP был создан новый драйвер HTTP.sys. Этот
драйвер работает в режиме ядра, в результате чего обработка запросов
ускоряется.
Роли
Введено новое понятие — «роли», на них основано управление
сервером. Проще говоря, чтобы получить файл-сервер, необходимо добавить
роль — «файл-сервер».
Прочее
В ОС Windows Server 2012 впервые появилась служба теневого
копирования тома (англ. Volume Shadow Copy Service). Данная служба
автоматически сохраняет старые версии пользовательских данных (файлов),
позволяя вернуться к предыдущей версии того или иного документа при
необходимости. Работа с теневыми копиями возможна только при
установленном «клиенте теневых копий» на ПК пользователя, документы
которого необходимо восстановить.
Для упрощения автоматизации управления системой в данной версии
системы был расширен набор утилит администрирования, вызываемых из
командной строки.
Издания
23
ОС Windows Server 2012 доступен в четырёх основных версиях, каждое
из которых ориентировано на определённый спектр возможностей.
Включение поддержки 64-разрядных процессоров даёт возможность
использовать большее адресное пространство и увеличивает их
производительность. За исключением Web Edition, все версии доступны также
в 64-разрядных вариантах (AMD64 и IA-64).
Редакция
Основное предназначение
Особенности
Web
Edition
серверная система, адаптированная
для Web- служб и Web- узлов,-
(издание для World Wide Web)
представляет собой «облегчённую»
версию Windows Server 2012
специально для использования на
веб-серверах. Это издание не
способно выполнять функции
контроллера домена и не
поддерживает некоторые другие
важные возможности прочих
изданий, но содержит службы IIS
Поддерживает до 2
гигабайт
[1]
оперативной
памяти и до четырёх
процессоров на
компьютер
Standard
Edition
ориентировано на малый и средний
бизнес. Оно содержит все основные
возможности Windows Server 2012,
но в нём недоступны некоторые
функции, которые, по мнению
Microsoft, необходимы только
крупным предприятиям.
Поддерживает до 4
гигабайт
[1]
оперативной
памяти и до 4-х
процессоров на
компьютер.
Enterprise
Edition
ориентировано на
средний и крупный бизнес. В
дополнение к возможностям
оно позволяет
использовать больший
объём оперативной
24
Standard Edition, Это издание
также поддерживает
кластеризацию и добавление
оперативной памяти «на лету».
памяти (до 32 гигабайт
[1]
)
и SMP на 8 процессоров
Datacenter
Edition
ориентировано на использование в
крупных предприятиях при большой
нагрузке. ОС Windows Server 2012,
Datacenter Edition может
одновременно поддерживать в
определённых ситуациях больше
10000 пользователей и кластеры,
содержащие до восьми узлов.
Эта система поддерживает
до 64 процессоров и 128
гигабайт оперативной
памяти.
Изданная для предприятий большого и среднего бизнеса ОС Windows
Server 2012 Enterprise Edition рекомендуется для серверов, работающих с
программами отправки сообщений, сетевыми приложениями, базами данных,
системами управления запасами и обслуживания пользователей, файловых
серверов и серверов печати, а также для работы с веб-узлами электронной
коммерции. ОС Microsoft Windows Server 2012 Enterprise Edition гарантирует
экономическую эффективность, высокую надежность и производительность.
Имеется как 32-разрядная, так и 64-разрядная версия ОС Windows Server
2012 Enterprise Edition. Предприятия получают инфраструктуру,
адаптированную для работы любых необходимых бизнес-приложений и
служб высокой производительности.
Поддержка серверов высокой производительности и возможность
организации кластеров для распределения высокой нагрузки является
главным отличием от версии Windows Server 2012 Standard Edition:.
Независимо от возможных сбоев и масштабов исполняемых приложений
данные функции обеспечивают надежность и работоспособность систем.
Windows Server 2012 Enterprise Edition на высоком уровне обеспечивает
поддержку следующих возможностей:
25
8-потоковая многопроцессорная симметричная обработка
(SMP)
8-узловая кластеризация
32 ГБайт оперативной памяти в 32-разрядных версиях и 64
ГБайт - в 64-разрядных версиях.
Повышение производительности сервера
За счет добавления памяти и процессоров ОС Windows Server 2012
Enterprise Edition позволяет увеличить производительность сервера. Этот
метод повышения пропускной способности сети называется
масштабированием. Производительность сервера можно увеличить за счет
добавления процессоров, которые будут работать совместно, а также
улучшить за счет добавления оперативной памяти, что позволит компьютеру
одновременно работать с большими объемами данных.
Использовать мультипроцессорные серверы позволяет расширенная
поддержка технологии SMP в Windows Server 2012 Enterprise Edition.
Версия Enterprise Edition предоставляет возможность расширения
оперативной памяти, что приумножает доступный для серверных операций
объем памяти до 32Гбайт в 32-разрядных версиях и 64 Гбайт - в 64-разрядных
версиях.
Надежность
ОС Windows Server 2012 Enterprise Edition включает новые
усовершенствования и функции, благодаря которым эта система становится
одной из самых надежных и адаптированной для корпоративного
использования серверной операционной системой. Данные новшевства
коснулись и основных технологий, введенных в Windows 2000 Server.
Среди них такие как кластеры серверов, служба Active Directory и
балансировка нагрузки сети. Windows Server 2012 Enterprise Edition является
более масштабируемой системой, способной поддерживать кластеры с
количеством узлов до 8-ми штук и серверы с 8-ми потоковой SMP.
26
Также корпорация Microsoft внедрила в ОС Windows Server 2012
Enterprise Edition новую технологию CLR, которая защищает сеть от
вредоносного или некачественного кода.
Стремление корпорации Microsoft к надежности IT-технологий и
является большим шагом в будущее в обеспечении безопасности, включая
расширенную безопасность протокола Kerberos, служб Internet Information
Services (IIS), инфраструктуры открытых ключей (PKI) и, а также в поддержке
проверки подлинности с помощью смарт-карт и биометрических данных
отражает данная операционная система. При использовании нестабильных
подключений по интернет-сетям (WAN) служба Active Directory стала
надежнее и быстрее благодаря более эффективной репликации и
синхронизации, а также кэшированию учетных данных в контроллерах
домена.
Высокая производительность
За счет усовершенствованных функций хранения данных и управления
системой продукты семейства Microsoft Windows Server 2012 увеличивают
производительность как пользователей, так и IT-администраторов. Новый
внешний вид, направленный на исполнение задач семейства продуктов
Microsoft Windows Server 2012, делает более легкими поиск и выполнение
наиболее часто используемых операций. Обновленные консоли управления
службы Active Directory и MMC повышают производительность и делают
управление наиболее удобным.
Семейство Microsoft Windows Server 2012 содержит несколько новых
важных автоматизированных средств управления, таких как службы мастера
конфигурации сервера и обновления программного обеспечения (SUS),
помогающие автоматизировать внедрение системы. Благодаря новой консоли
"Управление групповой политикой", управлять групповой политикой стало
проще, позволяющей большему количеству организаций эффективнее
использовать преимущества службы Active Directory, сокращая свои затраты.
27
Корпорация Microsoft Windows Server 2012 делает наиболее удобным
восстановление и сохранение данных и значительно уменьшая нагрузку на
администратора системы. Новые и усовершенствованные файловые службы,
включающие службу теневого копирования, позволяют производить
архивацию сетевых ресурсов по расписанию в наиболее удобное время.
Появилась возможность восстанавливать старые копии или удаленные
файлы, запуская функцию восстановления непосредственно со своего
компьютера под управлением Windows.
За счет введения веб-технологии удаленной совместной работы с
документами WebDAV усовершенствованы службы печати и файловые
службы.
Усовершенствования в распределенной файловой системе (DFS) и
файловой системе с шифрованием (EFS) обеспечивают мощный и гибкий
обмен файлами и их хранение. В ОС Microsoft Windows Server 2012 Enterprise
Edition также были добавлены 64-разрядная печать и кластеры печати.
И наконец, ОС Windows Server 2012 Enterprise Edition поддерживает 64-
разрядные вычисления на сертифицированных аппаратных платформах,
обеспечивающих более быстрое выполнение приложений, требовательных к
производительности процессоров или памяти. К таким платформам относятся
процессоры Intel Itanium и Itanium 2.
Веб-службы.
Платформа Microsoft предоставляет набор средств разработчика,
клиентских приложений, веб-служб XML и серверов, необходимых для
сосуществования в современном мире, где все взаимосвязано. Данные веб-
службы XML содержат функциональные компоненты, разработанные на
основе промышленных стандартов, которые используют возможности других
приложений, независимо от их производителя, операционной системы,
платформы или устройств доступа.
Веб-службы XML позволяют разработчикам интегрировать приложения
внутри компании, а также в пределах сети, обеспечивающей взаимодействие с
28
партнерами и клиентами. Этот прогресс в вычислительных технологиях,
открывающий путь к интегрированной совместной работе и более
эффективным службам "компания-компания" и "компания-потребитель",
может дать значительный толчок росту доходов.
ОС Microsoft Windows Server 2012 Enterprise Edition - это операционная
система для запуска приложений с высокими требованиями к доступности вне
зависимости от масштаба организации. Эти компоненты в различных
комбинациях могут быть многими использованы для выработки
персональных, интеллектуальных IT-решений. Данная система гарантирует
растущим организациям доступность важных приложений при
одновременном их масштабировании для удовлетворения растущих
потребностей.
1.3
ᅠ
Функциональные компоненты
интуитивно развивающиеся являния
ᅠ
содействуют многоаспектным усилиям
ᅠ
сторон по конструктивному
ᅠ
урегулированию проявляющихся проблем.
сетевой
ᅠ
ОС
Компьютерная сеть – это набор компьютеров с установленным
программным обеспечением, разрешающей пользователям данной сети
приобретать доступ к общим ресурсам и объединённых коммуникационной
системой в единое целое.
Сетевой операционной системой (ОС) является операционная система
компьютера, которая не только управляет локальными ресурсами, но и
предоставляет возможность удобного и эффективного доступа к аппаратным
и информационным ресурсам других компьютеров сети пользователям и
приложениям.
Функции сетевых ОС:
1. управление файлами и каталогами;
2. управление ресурсами;
3. функции коммуникаций;
4. защита от несанкционированного доступа.;
29
5. обеспечение отказоустойчивости;
6. управление сетью.
Основные функциональные компоненты сетевой ОС (рисунок 14)
Рис.14
Сетевые средства подразделяются на три компонента:
серверная часть ОС – средства предоставления услуг и локальных
ресурсов в общее пользование;
клиентская часть ОС – средства запроса доступа к удаленным ресурсам
и услугам;
транспортные, или коммуникационные средства ОС – средства,
обеспечивающие обмен сообщениями в сети, совместно с коммуникационной
системой.
Правила взаимодействия компьютеров протоколируются в
коммуникационных протоколах.
Наглядная схема работы сетевых операционных систем демонстрируется
на рисунке на примере взаимодействия двух компьютеров. Принцип
взаимодействия: приложение, установленное на одном из компьютеров,
использует файлы, расположенные на жестком диске другого компьютера.
Для компьютера «1» дисковое пространство диска компьютера «2»
является запрашиваемым удаленным ресурсом, следовательно, запрос на этот
30
ресурс формируется клиентской частью ОС компьютера «1». ОС компьютера
«2» предоставляет ресурс, следовательно, запрос будет
обрабатываться серверной частью ОС компьютера «2».
На рисунке в клиентской части ОС1 обозначен компонент редирект (от
redirect – перенаправлять). Это – программный модуль, который предназначен
для расшифровки запросов к удаленным и локальным файлам и
перенаправления первых к удаленной машине. Приложения на клиентской
машине не заботятся о том, с какими файлами они работают – удаленными или
локальными.
Редиректором часто называют всю клиентскую часть, если функции
перенаправления присутствуют в клиентской части сетевой ОС, но не
оформлены в виде отдельного модуля (рисунок 15).
Рис. 15
Одноранговая сеть – это сеть компьютеров, каждый из которых имеет
свое уникальное имя и пароль для входа в компьютер при загрузке
операционной системы. Владелец компьютера назначает сам имя входа и
пароль посредством ОС. В одноранговой сети каждый компьютер может
являться и сервером и клиентом.
ОС в одноранговых сетях
Все компьютеры в одноранговых сетях равны в правах доступа к
ресурсам друг друга. По своему желанию любой пользователь может сделать
31
какой-либо ресурс своего компьютера с общим доступом, назначить права
доступа, после чего другие пользователи могут им пользоваться. На всех
компьютерах устанавливается одна и та же операционная система, которая
предоставляет всем компьютерам в сети потенциально равные возможности.
Одноранговые сети применяются в основном для объединения
небольших групп пользователей, не заявляющих высоких требований к
размеру сохраненной информации, к ее защите от несанкционированного
доступа и к скорости доступа, она проще в организации и эксплуатации.
Особенности одноранговых сетей.
Преимущества сети
Недостатки сети
Создание простое и
бюджетное
Возможность административного
управления пользователями и ресурсами
отсутствует
Управляющие
компьютеры не требуются
Следить за состоянием программного
обеспечения пользователь должен само-
стоятельно
Работа сети не зависит от
работоспособности узлов сети
Пользователь несет ответственность за
обновление баз данных и другого
программного обеспечения
Централизованное хранилище ресурсов
отсутствует
Уровень защиты информации
достаточно низкий