Установка и начальная настройка сервера Windows Server 2003 [Занятие 2.]
Развертывание и администрирование сети с выделенным сервером на базе Windows Server 2003
vsit, Wednesday 14 June 2006 - 00:00:00

[newpage=Запуск установки.] Занятие 2. Установка и начальная настройка сервера Windows Server 2003.

Это занятие посвящено установке Windows Server 2003. Здесь рассказывается об этапах установки операционной системы Windows Server 2003 и о возникающих при этом типичных проблемах.

Предполагается, что вы уже знакомы с процедурой установки Windows XP Professional, поэтому многие моменты, совпадающие в установке Windows Server 2003 и Windows XP Professional, будут опущены.

Запуск установки.

Установку можно запустить, загрузив компьютер с установочного компакт-диска или запустить из существующей операционной системы Windows. В любом случае программа установки запускается автоматически.

Такой способ установки Windows Server 2003 наиболее простой и подразумевает прохождение всех инсталляционных окон в "ручном" режиме.

Если вам требуется установить большое количество серверов, то вы можете автоматизировать процесс установки, создав файлы ответов. Так же можно воспользоваться утилитой SysPrep для клонирования уже установленной системы Windows или использовать службу Remote Installation Services (RIS) для установки Windows через сеть.

Чтобы запустить установку Windows Server 2003 с компакт-диска, выполните следующее:

• Установите компакт-диск в дисковод.
  
• Выполните одно из следующих действий:
  
  • На компьютере с любой версией системы Windows, отличной от Windows 3.x, дождитесь отображения диалогового окна программы установки.
    
  • На компьютере с системой Windows 3.x воспользуйтесь диспетчером файлов, чтобы перейти в каталог I386 на компакт-диске, а затем дважды щелкните файл winnt.exe.
  
  
• Следуйте инструкциям по установке на экране.

При запуске программы установки на компьютере с Windows 3.x или MS-DOS для повышения эффективности работы следует воспользоваться программой кэширования дисков. В противном случае процесс установки (запущенный с помощью команды winnt.exe) может занять длительное время. Для включения кэширования диска на компьютере с Windows 3.x или MS-DOS можно использовать программу smartdrv.exe.

В диалоговом окне программы установки нажмите кнопку Install Windows Server 2003 (Установить Windows Server 2003).



Чтобы установить Windows через сеть, запустите программу winnt32.exe с сетевого диска, содержащего файлы установки Windows.

Процесс установки.

Процесс установки Windows Server 2003 аналогичен процессу установки Windows XP Professional и состоит из трех этапов:

• Выполнение программы установки позволяет создать раздел на диске, выбрать файловую систему и выполнить предварительное копирование файлов на жесткий диск, необходимых для установки Windows.
  
• Мастер установки соберет сведения о вас и вашем компьютере, настроит модемное и сетевое подключение, а так же поможет сделать ряд других настроек.
  
• Завершение установки подразумевает копирование всех необходимых файлов, настройку операционной системы, сохранение параметров.

На каждом из этапов выводятся запросы на ввод данных.

Программа установки.

Программа установки выполняется в несколько этапов:

1. В окне Welcome to Windows Setup выберите вариант New Installation (Advanced), чтобы начать инсталляцию Windows с нуля.



2. Прочитайте лицензионное соглашение, выберите вариант I accept this agreement (Я принимаю условия данного соглашения) и нажмите кнопку Далее (Next).
3. Введите код программного продукта, указанного на упаковке компакт-диска и нажмите кнопку Далее (Next).
4. В окне Setup Options выберите основной язык из раскрывающегося списка. Нажав кнопку Advanced Options вы можете указать раздел жесткого диска, для установки Windows. Затем нажмите кнопку Далее (Next).





5. Укажите файловую систему, которую предполагаете использовать. Для полноценной работы сервера рекомендуется использование файловой системы NTFS, для этого выберите вариант Use the NTFS file system. Второй вариант Keep the existing file system позволит сохранить существующую файловую систему. Затем нажмите кнопку Далее (Next).



6. В окне Get Update Setup Files (Получение обновленных данных установки) выберите вариант Yes, download the updated Setup files, если хотите получить обновления немедленно. Для этого программа установки подсоединится к Интернету и загрузит все необходимые файлы. Чтобы пропустить этот шаг, установите переключатель в положение No, skip this step and continue installing Windows. Затем нажмите кнопку Далее (Next).



7. Программа установки перезагрузит компьютер в текстовую часть и продолжит установку.
8. На следующем этапе производится загрузка ядра Windows Server 2003, необходимых драйверов и самой программы установки. В самом начале загрузки программа установки предлагает установить дополнительные драйверы. Для этого нужно нажать клавишу F6. Программа установки попросит вставить в дисковод дискету с драйверами когда будет происходить загрузка драйверов.
9. После появления первого окна программы установки нажмите клавишу Enter, чтобы начать установку.
Для выхода из программы установки на любом ее этапе нажмите клавишу F3.
10. Прочитайте лицензионное соглашение. Нажмите F8, чтобы принять его условия (если соответствующее окно появится).
11. Программа установки отображает все существующие разделы и свободное пространство на всех доступных дисках в системе. При помощи клавиш со стрелками вверх и вниз вы можете выбрать раздел, на который будет установлена Windows Server 2003. Вы также можете создавать (клавиша C) и удалять (клавиша D) разделы. Чтобы подтвердить удаление, нажмите клавишу L. При удалении системного раздела необходимо еще одно подтверждение. Это окно появится, если установлен флажок I want to choose the installation partition during setup на шаге 4 данного раздела, или если вы загрузились с CD-ROM.

Программа установки не позволит удалить системный раздел при многовариантной загрузке или установке с жесткого диска или по локальной сети, т. к. здесь содержаться файлы, необходимые для запуска и работы программы установки и ядра Windows Server 2003.
Программа установки не позволит удалить раздел, на котором находятся файлы установки (постоянные или временные).

Можно использовать только часть доступного дискового пространства, указав ее объем. Для корректной работы Windows Server 2003 необходимо создать раздел объемом не менее 2,5 Гбайт (2500 Мбайт).

12. При использовании уже существующего раздела (не созданного на предыдущем шаге) программа установки предлагает конвертировать его в NTFS или оставить файловую систему без изменений.
При использовании нового неформатированного раздела программа установки предлагает отформатировать его под NTFS или FAT. При выборе FAT, если размер раздела менее 2048 Мб, будет использована FAT16, если больше - FAT32.
Программа установки осуществляет только полное форматирование раздела. Это может занять много времени.

Если вы планируете использовать мультизагрузку, с применением ОС Windows 9x, Me, не форматируйте диск C: в NTFS. Можно создать новый раздел для установки в него Windows Server 2003 и отформатировать этот раздел в NTFS.

Преобразовать раздел из формата FAT в формат NTFS можно позже, выполнив в командной строке утилиту Convert. Обратное преобразование (из NTFS в FAT) в Windows Server 2003 не предусмотрено.

13. После выбора раздела и, возможно, его форматирования программа установки осуществляет быструю проверку диска на наличие ошибок. При этом проверяются наиболее критические структуры диска.
14. Программа установки формирует каталог Windows Server 2003 (по умолчанию - Windows) и копирует в него необходимые файлы.
После копирования файлов загрузочная область системного диска модифицируется, инициализируется системный реестр, настраивается ядро Windows. После этого производится перезагрузка компьютера и переход к следующей фазе установки.

После перезагрузки не забудьте удалить все диски из приводов, в том числе и установочный CD-ROM.

Мастер установки Windows.

После перезагрузки запускается сконфигурированное ядро Windows Server 2003 с необходимым набором драйверов. После этого запускается графическая часть (Мастер установки Windows).
Используя довольно большую встроенную базу устройств, мастер установки осуществляет поиск и настройку устройств, поддерживающих технологию Plug and Play (PnP-устройств). На данном этапе можно быть уверенным, что будут обнаружены и установлены все устройства, упоминаемые в HCL.

• Мастер установки предлагает выбрать региональные установки для настройки Windows Server 2003. К таким установкам относятся:
  
  • набор языков, поддерживаемых системой;
    
  • системный язык;
    
  • язык по умолчанию для пользователя;
    
  • настройки языка по умолчанию;
    
  • раскладки клавиатуры.
  
  
• Вы можете оставить настройки установленные по умолчанию, если они верны для вашего языка и региона, затем щелкните кнопку Далее. Для изменения параметров языковой настройки необходимо щелкнуть кнопку Настроить (изменить все эти параметры можно и после установки Windows).
  
  Будьте внимательны при установке раскладки клавиатуры по умолчанию! Именно она используется в окне входа в Windows. Большинство пользователей не обращает внимания на индикатор раскладки при вводе пароля, что приводит к невозможности входа в Windows и/или блокировке учетной записи.
  
  Все параметры настройки языков и стандартов начнут действовать со следующего шага мастера установки. Это относится, в том числе, и к способу переключения раскладок клавиатуры.
  
  
• Затем мастер установки переходит к информационной странице, в которой необходимо указать имя пользователя, на которого зарегистрирована копия Windows Server 2003. Можно указать название вашей организации, хотя это не обязательно. Данные, введенные на этом шаге, будут использоваться приложениями для формирования сведений об авторе документа.
  
• Далее мастер переходит к вводу ключа продукта, если он еще не введен. Вы должны ввести 25-значный ключ, который вы найдете на упаковке компакт-диска Windows Server 2003. Ключ может использоваться только для установки одной копии Windows. Для установки Windows Server 2003 на несколько компьютеров вы должны приобрести пакет лицензий и использовать ключ, полученный с этим пакетом.
  
• В следующем окне выберите режим работы лицензирования для сервера "на сервер" (Per Server) и "на рабочее место" (Per Seat). При выборе режима Per Server укажите, сколько клиентских лицензий для доступа к серверу (CAL) вы приобрели.
  
• На следующем шаге мастера установки вы должны ввести имя компьютера длиной не более 63 символов. Если нужна совместимость с клиентами Windows версии до Windows 2000 (пред-Windows), то максимальная длина имени компьютера не должна превышать 15 символов. Имя должно отличаться от имен остальных компьютеров, а также от имен рабочих групп и доменов в сети. Программа установки автоматически генерирует имя компьютера, исходя из названия организации, на которую зарегистрирована копия Windows, и некоторого случайного числа, гарантируя тем самым уникальность имени. Вы можете дать компьютеру более осмысленное имя или оставить предложенное по умолчанию.
  
  При вводе имени компьютера, независимо от выбранного на клавиатуре регистра, имя отображается только прописными буквами.
  
  Далее вы должны ввести пароль для учетной записи администратора. В русской версии Windows Server 2003 учетная запись администратора называется Администратор, в оригинальной американской версии - Administrator. Пароль учетной записи может иметь длину до 14 символов, хотя его можно оставить пустым, но это крайне не рекомендуется делать. Простым паролем или его отсутствием могут воспользоваться злоумышленники, подключившиеся через локальную сеть. Старайтесь всегда назначать для учетной записи администратора сложный пароль, состоящий из символов верхнего и нижнего регистров, цифр и спецсимволов. Рекомендуется использовать пароль длинной не менее 8 символов, а также, на ряду с символами нижнего регистра, использовать хотя бы один символ верхнего регистра, одну цифру и один спецсимвол (например, f
• 4Wyz9c).
  
• Мастер установки переходит к окну настройки даты и времени. Проверьте правильность установки времени и даты. Перед корректировкой не забудьте выбрать правильный часовой пояс. Установите флажок Автоматический переход на летнее время и обратно, если это необходимо, затем щелкните кнопку Далее.
  
  Если вы используете мультизагрузку, и в другой операционной системе используется автоматический переход на летнее/зимнее время, то во избежание повторного перехода, установите этот флажок только в одной из операционных систем
  
  
• Если в компьютере установлен модем, то далее мастер установки переходит к окну настройки параметров модемного соединения. Если страна (или регион), установленная по умолчанию, выбрана верно, в следующем поле введите код города. Установите правильный тип набора номера (в большинстве случаев это импульсный), затем щелкните кнопку Далее.
  
• Далее мастер установки переходит к настройке сетевых подключений и предлагает один из двух вариантов настройки сетевых параметров: типичные (Typical Settings) и особые (Custom). В первом случае программа установки использует параметры по умолчанию перечисленных выше компонентов для каждого сетевого адаптера. При выборе особых параметров вы можете изменить состав и/или конфигурацию сетевых компонентов вручную. В нашем варианте, для создания TCP/IP-сети, используются параметры, принятые по умолчанию (типичная установка), поэтому убедитесь, что выбрана именно типичная установка, и нажмите кнопку Далее.
  
  Для каждого обнаруженного сетевого адаптера устанавливаются следующие компоненты:
  
  
  • клиент для сетей Microsoft (Client for Microsoft Networks);
    
  • служба совместного доступа к файлам и принтерам Microsoft (File and Printer Sharing for Microsoft Networks);
    
  • протокол TCP/IP, настроенный на получение параметров по протоколу DHCP.
  
  
  
• Мастер установки переходит к окну выбора домена или рабочей группы. Вы должны указать, будет компьютер членом рабочей группы или членом домена. Также нужно будет ввести имя рабочей группы или домена.
  Для подключения к одноранговой сети установите флажок Нет, этот компьютер не находится в сети, или подключен к сети без домена (No, this computer is not on a network, or is on a network without a domain) и укажите имя рабочей группы (обычно WORKGROUP).
  Если вы хотите включить компьютер в сеть с выделенным сервером (при условии, что домен развернут), установите флажок Да, включить этот компьютер в домен (Yes, make this computer a member of the following domain), и укажите имя домена. После щелчка кнопки Далее программа установки запросит имя и пароль пользователя, имеющего право на создание учетной записи компьютера в домене. Сразу же после выполнения этого шага компьютер будет добавлен в домен. Если вы хотите создать новый домен, присоединитесь к рабочей группе или к существующему домену. Новый домен вы создадите позже.

По окончании всех вышеуказанных настроек мастер установки начинает копировать необходимые файлы. Этот процесс может занять несколько минут.

Завершение установки.

Во время первого запуска Windows Server 2003 осуществляет настройку большинства Plug and Play устройств. После загрузки создаются ветви реестра, отвечающие за последнюю успешную и текущую конфигурации. Применяется стандартная локальная политика безопасности.

После загрузки Windows Server 2003 вы увидите стандартное окно входа, в котором необходимо ввести пароль администратора (его имя уже будет подставлено в поле Пользователь).

Сразу после первого входа в систему будет запущена утилита Управление данным сервером для настройки Windows Server 2003.



Она предназначена для быстрого запуска утилит, отвечающих за конфигурирование определенных служб. Чтобы данное окно не появлялось при каждом запуске Windows, установите флажок Не показывать эту страницу при входе в систему в нижней часть окна. Для дальнейшей настройки сервера вы всегда можете вызвать это окно из меню Администрирование.

Не забудьте после установки операционной системы Windows Server 2003 применить последний пакет обновлений (Service Pack) и последующие оперативные исправления (Hot fix).
[newpage=Автоматизация процесса установки.]
Автоматизация процесса установки.

Установка в автоматическом режиме позволяет упростить процедуру установки продукта семейства Windows Server 2003 на несколько компьютеров. К тому же автоматическая установка позволит сэкономить время, однако всегда нужно выбирать соответствующий уровень автоматизации для конкретной задачи.

Для автоматизации процесса установки, вы можете использовать следующее:

• Создать файл ответов
  
• Применить утилиту SysPrep для клонирования уже установленной системы Windows

Создание файла ответов.

Для автоматизации процесса установки создается файл ответов — специальный сценарий, выполняющий автоматический ввод данных по запросам программы установки. Затем вызывается команда winnt32.exe или winnt.exe с соответствующими параметрами для установки в автоматическом режиме. Выберите команду в зависимости от операционной системы, в которой запускается программа установки.

• Для запуска программы установки в автоматическом режиме на компьютере с системой MS-DOS или Windows 3.x служит программа winnt.exe (с соответствующими параметрами).
  
• Для запуска программы установки в автоматическом режиме на компьютере с системой Windows 95, Windows 98, Windows Millennium Edition, Windows NT, Windows 2000, Windows XP или с продуктом семейства Windows Server 2003 используйте winnt32.exe (с соответствующими параметрами). Перед запуском программы автоматической установки в системе Windows NT 4.0 установите пакет обновления Service Pack 5 или более поздней версии.

Подробно параметры программ winnt.exe и winnt32.exe уже описывались в статье установки Windows XP Professional.

Создать файл ответов вы можете так же используя Мастер управления установкой (Setup Manager Wizard). Операционные системы Windows 2000, Windows XP и Windows Server 2003 поставляются вместе с дополнительным средством, Setup Manager, которое с помощью окон сопровождает вас в процессе создания файла ответов. Для запуска Setup Manager установите CD-ROM с дистрибутивом Windows Server 2003, перейдите в папку Support\Tools и извлеките содержимое файла Deploy.cab в новую папку на жестком диске. Запустите программу Setupmgr.exe из этой папки.



Задайте все необходимые параметры, которые потребуются на протяжении работы Мастера установки. По окончании работы, мастер создает файл ответов, а так же пакетный файл (с тем же именем, что и файл ответов), при запуске которого на компьютере, где вы хотите установить Windows, начнется установка с использованием содержимого файла ответов.

Утилита SysPrep.

Чтобы еще больше автоматизировать процесс установки Windows на новом компьютере, вы можете клонировать существующую операционную систему. Главным преимуществом клонирования системы, является скорость установки. Основным недостатком является то, что клонируемые компьютеры должны быть достаточно похожи на образец. Обязательно должны быть одинаковые контроллеры устройств SCSI и комплекты IDE, а также использоваться одинаковый уровень HAL (нельзя смешивать ACPI и не-ACPI компьютеры, а также однопроцессорные и многопроцессорные системы).

Подготовить систему к клонированию вы можете с помощью утилиты SysPrep. Для запуска SysPrep установите CD-ROM с дистрибутивом Windows Server 2003, перейдите в папку Support\Tools и извлеките содержимое файла Deploy.cab в новую папку на жестком диске. Запустите программу SysPrep.exe из этой папки. При подготовке к клонированию из системы-образца удаляются идентификаторы SID и другая идентифицирующая информация.

Само клонирование вы можете выполнить с помощью программ создания образа диска от сторонних производителей. Завершив процесс клонирования системы, перезагрузите вновь созданный компьютер.

При первом запуске Windows будет запущен мастер Windows mini-Setup Wizard, который создаст новый идентификатор SID, и новая система готова к работе.

Запускайте SysPrep с ключом /PnP, чтобы мастер mini-Setup wizard полностью выполнил процесс обнаружения устройств PnP.
[newpage=Обновление до Windows Server 2003]
Обновление до Windows Server 2003.

Прежде чем начинать процесс обновления убедитесь, что аппаратные средства компьютера соответствуют минимальным требованиям для Windows Server 2003. Проверьте список совместимого оборудования и протестируйте компьютер на аппаратную совместимость используя специальные утилиты. Это поможет избежать сбоев и ошибок при обновлении Windows на большом количестве компьютеров.

При обновлении до Windows Server 2003 выполните следующие задачи:

• Проверьте системный журнал на наличие ошибок. Для просмотра системного журнала на наличие недавних или повторяющихся ошибок, которые могут вызвать проблемы при обновлении, используйте компонент Просмотр событий меню Администрирование.
  
• Выполните резервное копирование файлов. Перед обновлением рекомендуется произвести резервное копирование текущих файлов, включая все сведения о конфигурации, например данные состояния системы, системный и загрузочный разделы. Резервное копирование файлов можно произвести на различные носители, такие как ленточный накопитель или жесткий диск другого компьютера в сети.
  
• Произведите подготовку для обновления зеркальных наборов и других дисковых наборов (только для Windows NT 4.0). С помощью технологий управления Windows NT 4.0 можно создавать наборы томов, зеркальные наборы, чередующиеся наборы или чередующиеся наборы с четностью — каждый набор имеет свои определенные возможности и ограничения. При использовании динамических дисков Windows 2000 можно воспользоваться этими технологиями, а в Windows Server 2003 можно также расширить динамические тома без повторного разбиения на разделы или повторного форматирования. Вследствие такого перенесения технологий, использованных в Windows NT 4.0, необходимо делать конкретный выбор перед запуском программы установки Windows Server 2003.
  
• Отключите источник бесперебойного питания. Если компьютер подключен к источнику бесперебойного питания (ИБП), перед запуском программы установки следует отключить кабель, подключенный к последовательному порту. Программа установки пытается автоматически обнаружить устройства, подключенные к последовательным портам, и наличие устройств ИБП может вызвать трудности в процессе такого обнаружения.
  
• Просмотрите оборудование и программное обеспечение. Первый процесс при запуске программы установки для обновления — проверка совместимости оборудования и программного обеспечения на компьютере. Перед продолжением программа установки выведет отчет. С помощью этого отчета и сведений в файле Relnotes.htm (папка \Docs на установочном компакт-диске) можно выяснить, необходимо ли обновление оборудования, драйверов или программного обеспечения перед обновлением.

Подготовка наборов томов к обновлению.

С помощью технологий управления Windows NT 4.0 можно создавать наборы томов, зеркальные наборы, чередующиеся наборы или чередующиеся наборы с контролем четности — каждый набор имеет свои определенные возможности и ограничения. Используя технологию динамического диска, реализованную в системе Windows 2000, можно применять сходные технологии, более гибкие в способности расширять тома диска без повторной установки и форматирования.

Такая смена технологий, использованных в Windows NT 4.0, заставляет делать конкретный выбор перед запуском Windows Server 2003. Любые созданные под управлением Windows NT 4.0 наборы томов, зеркальные наборы, чередующиеся наборы или чередующиеся наборы с контролем четности не поддерживаются в Windows Server 2003, однако они поддерживались в ограниченной степени в Windows 2000.

Если набор томов, зеркальный набор, чередующийся набор или чередующийся набор с контролем четности созданы в Windows NT 4.0 и требуется запустить программу установки Windows Server 2003 на этом компьютере, необходимо применить один из следующих методов:

• Для зеркального набора разделите зеркало. Если компьютер, работающий под управлением Windows NT 4.0, имеет зеркальный том и необходимо запустить на нем мастер установки Windows Server 2003, сначала сохраните данные (тогда как защищенные, они не будут удалены), а затем разбейте зеркальный набор. Убедитесь, что применен пакет обновления версии 5 или более поздней, требуемой для запуска мастера установки Windows Server 2003. Затем запустите мастер установки.
  
• Для набора томов, чередующегося набора или чередующегося набора с контролем четности заархивируйте данные и удалите набор. Если компьютер, работающий под управлением Windows NT 4.0, имеет набор томов, чередующийся набор или чередующийся набор с контролем четности и требуется запустить мастер установки Windows Server 2003 на нем, сначала необходимо заархивировать данные. Затем удалите набор (что повлечет за собой удаление данных). Убедитесь, что применен пакет обновления версии 5 или более поздней, требуемой для запуска мастера установки Windows Server 2003. Затем запустите мастер установки. После запуска мастера установки Windows Server 2003, можно сделать диск динамическим, по необходимости восстановить заархивированные данные и применить параметры тома, приведенные далее в этом разделе в таблице.
  
• Если необходимо, примените служебную программу поддержки Ftonline. Рекомендуется применять приведенные выше методы для подготовки к запуску мастера установки Windows Server 2003 на компьютере, содержащем набор томов, зеркальный набор, чередующийся набор или чередующийся набор с контролем четности, созданные под управлением Windows NT 4.0. Однако, если эти методы не будут применяться и необходимо обеспечить доступ к одному из этих наборов после запуска мастера установки Windows Server 2003, можно использовать служебную программу Ftonline. Служебная программа Ftonline является компонентом средств поддержки операционных систем семейства Windows Server 2003.

Типы мультидисковых томов на динамических дисках
Дисковые наборы, описанные выше, имеют имена в операционных системах семейства Windows Server 2003, отличные от имен в Windows NT 4.0.



Обновление домена Windows NT.

Во время окончательной подготовки перед началом обновления Windows NT 4.0 можно временно удалить из сети резервный контроллер домена для защиты целостности имеющейся сети.

Удаление из сети резервного контроллера домена

Перед началом обновления серверов домена, в котором все контроллеры работают под управлением Windows NT 4.0, можно выполнить дополнительный шаг предосторожности, выполнив архивацию серверов.

При подготовке к обновлению основного контроллера домена для защиты целостности имеющейся сети следует рассмотреть возможность временного удаления из сети резервного контроллера домена. Для этого в сети Windows NT следует выбрать резервный контроллер домена, убедиться в том, что на нем имеется текущая копия базы данных учетных записей пользователей, и создать ее резервную копию. После этого от данного сервера отключается сетевой кабель. После обновления основного контроллера домена до Windows Server 2003 (который следует обновить в первую очередь) при необходимости роль отключенного ранее сервера может быть повышена до роли основного контроллера домена Windows NT. Однако обычная процедура обновления домена не предполагает и не позволяет повысить роль резервного контроллера домена Windows NT до роли основного контроллера домена. Вместо этого для продолжения процесса обновления отключенный сервер снова подключается к сети и производится его обновление.

Запуск мастера установки Windows

Для модернизации операционной системы выполните следующие шаги:

1. Закройте все открытые программы, в том числе программы защиты от вирусов.
2. Установите компакт-диск с Windows Server 2003.
3. В открывшемся окне Welcome to Windows Server 2003 нажмите кнопку Install Windows Server 2003.



4. На следующем шаге выберите вариант Upgrade (Модернизация) и нажмите кнопку Далее (Next). При выборе этого варианта установки происходит модернизация операционной системы компьютера до Windows Server 2003, не затрагивающая существующие настройки и программы.



5. Прочитайте лицензионное соглашение, выберите вариант I accept this agreement (Я принимаю условия данного соглашения) и нажмите кнопку Далее (Next).
6. Введите код программного продукта, указанного на упаковке компакт-диска и нажмите кнопку Далее (Next).
7. В окне Get Update Setup Files (Получение обновленных данных установки) выберите вариант Yes, download the updated Setup files, если хотите получить обновления немедленно. Для этого программа установки подсоединится к Интернету и загрузит все необходимые файлы. Чтобы пропустить этот шаг, установите переключатель в положение No, skip this step and continue installing Windows. Затем нажмите кнопку Далее (Next).



8. При обнаружении мастером оборудования или программного обеспечения, которое несовместимо с Windows Server 2003, то оно будет представлено в окне Report System Compatibility. Просмотрите все записи несовместимости и нажмите кнопку Далее (Next).
9. Если появится запрос на переход к дисковому формату NTFS, выберите вариант Yes и нажмите кнопку Далее (Next).
10. Программа установки скопирует необходимые файлы на жесткий диск и перезагрузит компьютер. Процесс модернизации до Windows Server 2003 продолжится в текстовом режиме программы установки.
11. Если вы модернизируете контроллер PDC или BDC, по завершении установки происходит запуск мастера Active Directory Installation Wizard.

Запуск мастера установки Active Directory после обновления основного контроллера домена

После установки операционной системы можно запускать мастер установки Active Directory (появляется на экране при первом входе в систему), чтобы обновить основной контроллер домена до Windows Server 2003. В данном разделе содержатся рекомендации по выбору тех или иных шагов при работе с мастером установки Active Directory во время обновления основного контроллера домена.

При обновлении контроллеров домена Windows NT 4.0 следует начать с обновления основного контроллера домена.

В следующей таблице показаны рекомендуемые варианты шагов при запуске мастера установки Active Directory на сервере, который раньше был основным контроллером домена. Данные рекомендации справедливы для сети, в которой от двух до пяти серверов.



При обновлении контроллеров домена, содержащего сервер удаленного доступа в качестве рядового сервера, этот сервер рекомендуется обновить перед тем, как будет обновлен последний контроллер домена.

Обновление домена Windows 2000.

Прежде чем приступить к обновлению контроллера домена под управлением Windows 2000 до Windows Server 2003 или к установке Active Directory на первый контроллер домена, работающий под управлением Windows Server 2003, необходимо убедиться в готовности сервера, леса и домена. В процесс подготовки входит проверка возможности обновления сервера, подготовка леса и подготовка домена. Для выполнения всех этих процедур достаточно средств командной строки.

Для проверки возможности обновления сервера и для копирования файлов обновления, используемых программой установки, необходимо запустить из командной строки программу winnt32 с помощью команды winnt32 /checkupgradeonly.

Подготовка леса осуществляется с помощью команды adprep на хозяине операций схемы с использованием команды adprep /forestprep. Запуск команды adprep на хозяине схемы обновляет схему, которая по очереди реплицируется на все остальные контроллеры домена в данном лесу. Время, необходимое для репликации этих изменений, зависит от расписания репликации организации.

Домен может быть подготовлен только по окончании репликации изменений внесенных командой adprep /forestprep на хозяина операций инфраструктуры. Подготовка домена осуществляется с помощью команды adprep на хозяине операций инфраструктуры, но на этот раз используется команда adprep /domainprep.

Средство командной строки adprep находится в папке I386 на установочном компакт-диске операционной системы.

Обновить контроллеры домена под управлением Windows 2000 до Windows Server 2003 или добавить контроллеры домена под управлением Windows Server 2003 к доменам Windows 2000 возможно только после подготовке леса и входящих в него доменов при помощи команды adprep.

При обновлении серверов в домене, содержащем контроллеры домена Windows 2000, необходимо иметь в виду следующее:

• Первый шаг при планировании обновления определенного сервера — проверка совместимости оборудования с продуктами семейства Windows Server 2003.
  
• Перед обновлением первого контроллера в домене, где один или более контроллеров работают под управлением Windows 2000, а также перед добавлением контроллера домена с установленным на нем продуктом семейства Windows Server 2003, необходимо подготовить домен (и лес, в котором он расположен), используя adprep с установочного компакт-диска Windows Server 2003.
  Перед подготовкой домена (и леса, в котором он расположен) рекомендуется установить пакет обновления версии 2 или более поздней версии на все контроллеры домена под управлением Windows 2000.
  
• Если на сервере установлены информационные службы Интернета (Internet Information Services, IIS) версии 5.0, то при обновлении операционной системы IIS обновляется до версии 6.0. Тем не менее для совместимости приложений после обновления IIS будет работать в режиме изоляции IIS 5.0. Дополнительные сведения о режимах изоляции IIS см. в справке по IIS 6.0.
  
• При обновлении, расширенная настройка безопасности Internet Explorer включается по умолчанию. Параметры этой настройки позволяют повысить уровень безопасности компьютера, ограничивая возможность воздействия на него через веб-сайты злоумышленников. В связи с этим при наличии соответствующего уровня безопасности может оказаться, что некоторые веб-сайты в процессе просмотра в Интернете и интранет-сетях отображаются в Internet Explorer с ошибками. Кроме того, при попытке доступа к сетевым ресурсам, таким как файлы общих папок UNC, может быть предложено ввести учетные данные. В значения параметров расширенной настройки безопасности можно вносить изменения.
  
• После завершения обновления контроллеров домена и уменьшения количества различных версий операционных систем, установленных на них, можно соответствующим образом настроить функциональные уровни домена и леса.

После подготовки домена и леса в два этапа происходит обновление контроллера домена. Сначала для обновления операционной системы следует запустить программу установки, затем, когда установка завершена, необходимо запустить мастер установки Active Directory (появляется на экране при первом входе в систему).

Запуск мастера установки Windows

Для модернизации операционной системы выполните следующие шаги:

• Закройте все открытые программы, в том числе программы защиты от вирусов.
  
• Установите компакт-диск с Windows Server 2003.
  
• В открывшемся окне Welcome to Windows Server 2003 нажмите кнопку Install Windows Server 2003.
  
  
  
  
  
  
• На следующем шаге выберите вариант Upgrade (Модернизация) и нажмите кнопку Далее (Next). При выборе этого варианта установки происходит модернизация операционной системы компьютера до Windows Server 2003, не затрагивающая существующие настройки и программы.
  
  
  
  
  
  
• Прочитайте лицензионное соглашение, выберите вариант I accept this agreement (Я принимаю условия данного соглашения) и нажмите кнопку Далее (Next).
  
• Введите код программного продукта, указанного на упаковке компакт-диска и нажмите кнопку Далее (Next).
  
• В окне Get Update Setup Files (Получение обновленных данных установки) выберите вариант Yes, download the updated Setup files, если хотите получить обновления немедленно. Для этого программа установки подсоединится к Интернету и загрузит все необходимые файлы. Чтобы пропустить этот шаг, установите переключатель в положение No, skip this step and continue installing Windows. Затем нажмите кнопку Далее (Next).
  
  
  
  
  
  
• При обнаружении мастером оборудования или программного обеспечения, которое несовместимо с Windows Server 2003, то оно будет представлено в окне Report System Compatibility. Просмотрите все записи несовместимости и нажмите кнопку Далее (Next).
  
• Если появится запрос на переход к дисковому формату NTFS, выберите вариант Yes и нажмите кнопку Далее (Next).
  
• Программа установки скопирует необходимые файлы на жесткий диск и перезагрузит компьютер. Процесс модернизации до Windows Server 2003 продолжится в текстовом режиме программы установки.
  
• Если вы модернизируете контроллер PDC или BDC, по завершении установки происходит запуск мастера Active Directory Installation Wizard.

[newpage=Устранение неполадок при установке Windows Server 2003]
Устранение неполадок при установке Windows Server 2003

Как правило, установка Windows Server 2003 проходит без каких-либо ошибок и осложнений (если вы соблюли все изложенные рекомендации), тем не менее возможно возникновение некоторых типичных проблем.

Ниже в таблице перечислены наиболее распространенные неполадки во время установки и методы их устранения. Если ваша проблема сложнее, скорее всего ее можно решить при помощи статей Microsoft Knowledge Base или службы технической поддержки Microsoft.



Устранение общих системных ошибок.

При возникновении ошибок, в сообщении о которых не содержится никакого описания ошибки или описания способов устранения, следует выполнить следующие действия:

• Используйте средство Windows Online Crash Analysis на веб-узле корпорации Майкрософт. С помощью данного средства можно отправлять отчеты об ошибках в Майкрософт и отслеживать их состояние, используя сведения Microsoft Passport. Доступ к веб-узлу Online Crash Analysis можно получить через службу регистрации ошибок или веб-обозреватель. При включении служба регистрации ошибок следит за системой с целью выявления ошибок ядра и пользовательского режима, связанных с компонентами операционной системы и приложениями. Регистрация ошибок в режиме ядра позволяет получить дополнительные сведения о проблемах или условиях, приведших к возникновению системной ошибки.
  
• Используйте средство проверки подписи файла для определения неподписанных драйверов и несовместимых системных файлов на компьютере. Системные файлы и файлы драйверов устройств, включенные в состав продуктов семейства Windows Server 2003, снабжены цифровой подписью корпорации Майкрософт, которая означает, что это исходные, неизмененные файлы или что они одобрены корпорацией Майкрософт для использования в операционных системах Windows.
  
• Если системная ошибка вызвана драйвером, можно использовать Диспетчер устройств для того, чтобы вернуться к предыдущей версии драйвера.
  
• С помощью текущей версии имеющейся антивирусной программы проверьте компьютер на наличие вирусов. При обнаружении вируса выполните соответствующие действия по его устранению.
  
• Для обновления сведений о системных ошибках выполните поиск по базе знаний. Для этого обратитесь к веб-узлу корпорации Майкрософт, воспользуйтесь поиском в разделе «Поиск по базе знаний» (Search the Knowledge Base) и следуйте отображаемым на странице указаниям. При вводе ключевых слов используйте номер системной ошибки (например, stop 0x0000000A).
  
• Если запуск операционной системы возможен, для поиска дополнительных сведений, которые могут помочь в определении устройства или драйвера, вызвавшего сбой, откройте журнал системы в программе Просмотр событий. Многие системные ошибки выдают определенные события, по которым можно осуществить поиск. Например, это события, определенные кодом 1001 (при различных системных ошибках) и 6008 (обычно при неожиданном завершении работы или неправильном перезапуске компьютера). Для просмотра описания самого события в окне просмотра событий дважды щелкните его пункт.
  
• При невозможности запуска компьютера попробуйте воспользоваться вариантом загрузки последней удачной конфигурации или в безопасном режиме, а затем удалите или отключите новые программы или драйверы.
  
• Удалите все вновь установленное оборудование (оперативную память, адаптеры, жесткие диски, модемы и т. д.).
  
• Убедитесь, что для устройств установлены обновленные драйверы. Кроме того, убедитесь в том, что используется последняя версия BIOS (для компьютеров с процессором x86), или в том, что используется правильная микропрограмма (для компьютеров с процессором Itanium). Для получения данных сведений и обновленных версий следует обратиться к производителям устройств и оборудования.
  
• Произведите проверку компьютера с помощью программных средств диагностики, предоставленных изготовителем компьютера, особенно проверку памяти.
  
• Проверьте совместимость оборудования с продуктами семейства Windows Server 2003.
  
• Если безопасный режим и другие особые варианты загрузки не помогают устранить неполадку, можно попробовать воспользоваться консолью восстановления. Данный способ рекомендуется только для опытных пользователей, которые могут воспользоваться основными командами для определения драйверов и файлов, вызвавших неполадку. Кроме того, консоль восстановления могут использовать только члены группы администраторы.

Устранение определенных системных ошибок.

В данном разделе описано устранение специфических системных ошибок.


[newpage=Первоначальная настройка Windows Server.]
Первоначальная настройка Windows Server.

При запуске Windows Server 2003 автоматически запускается служба Event Log (Журнал событий). Windows записывает все события в три журнала (или больше, если установлена служба Active Directory или DNS) и предоставляет возможность просматривать журналы с помощью утилиты Event Viewer (Просмотр событий).



Прежде чем начать настройку системы, просмотрите журналы событий на наличие ошибок. Если журнал содержит записи об ошибках, проанализируйте эти ошибки и постарайтесь решить проблему, прежде чем приступать к дальнейшей настройке системы.

Программа установки устанавливает Windows Server 2003 в минимальной конфигурации, по соображениям безопасности. Изначально установлены только основные службы, обеспечивающие работоспособность ядра системы. В процессе настройки Windows Server 2003, администратор может установить все необходимые службы и протоколы, обеспечивая при этом безопасный доступ к данным и ресурсам сервера. К процессу первоначальной настройки Windows Server 2003 относятся: настройка набора компонентов Windows, настройка основных системных параметров Windows, установка дополнительных драйверов и устройств, установка дополнительных программ, установка пакетов обновлений и отдельных обновлений. Все эти операции желательно произвести сразу после установки.

Проверка параметров безопасности.

После установки операционной системы Windows Server 2003 проверьте следующие параметры безопасности сервера и при необходимости установите их:

• Просмотр параметров запуска служб. Откройте окно Управление компьютером. В папке Службы узла Службы и приложения измените Тип запуска для служб таким образом, чтобы автоматически запускались только необходимые серверу службы. Кроме того, подтвердите, что все автоматически запускающиеся службы могут запускаться без вмешательства пользователя или без нескольких попыток.
  
• Просмотрите сведения о параметрах безопасности по умолчанию. В операционных системах семейства Windows Server 2003 по умолчанию включена конфигурация усиленной безопасности Internet Explorer. Параметры этой настройки позволяют повысить уровень безопасности компьютера, ограничивая возможность воздействия на него через веб-сайты злоумышленников. В связи с этим при наличии соответствующего уровня безопасности может оказаться, что некоторые веб-сайты в процессе просмотра в Интернете и интранет-сетях отображаются в Internet Explorer с ошибками. Кроме того, при попытке доступа к сетевым ресурсам, таким как файлы общих папок UNC, может быть предложено ввести учетные данные. В значения параметров расширенной настройки безопасности можно вносить изменения.
  
• Просмотр открытых сетевых портов. Чтобы обеспечить защиту от несанкционированного доступа к серверам, закройте порты, которые не нужны системе для правильного функционирования. С помощью команды netstat можно просмотреть порты. Кроме того, полезно использовать сканер внешнего порта и сравнить полученные результаты с результатами выполнения команды netstat. До запуска сканера порта, в случае если он влияет на поведение системы или отключает существующие триггеры для обнаружения вторжения, необходимо уведомить об этом других системных администраторов.
  
• Переименование или отключение учетной записи администратора; установка или просмотр разрешений и учетных записей, относящихся к данному серверу. Переименуйте или отключите учетную запись администратора, созданную во время установки (ее нельзя удалить). Для настройки, задач архивирования, работы и использования сервера установите соответствующие учетные записи и разрешения. Для пользователей и администраторов ограничьте доступ до необходимого минимума. Например, для тех, кто выполняет только задачи архивирования, используйте группу Операторы архива. Кроме того, установите политики, необходимые для поддержки пользователями надежных паролей.
  
• Определение применяемых к серверу изменений системы безопасности. Связанные с безопасностью вопросы меняются в зависимости от решаемых сервером задач. Например, возникает вопрос о том, какой тип доступа необходим и каковы возможные последствия несанкционированного доступа к файловому серверу, которому нужен доступ к заданному файлу или папке. Для веб-сервера эти вопросы относятся к используемым веб-приложениям, связанным с их использованием рискам и настройкам, которые могут помочь снизить вероятность этих рисков.
  
• Настройка параметров аудита, установка системной защиты и антивирусного сканера. Просмотрите и примените параметры аудита, в том числе для событий безопасности, что позволит отслеживать все изменения в системе и защищать программное обеспечение от нежелательных изменений.
  
• Проверка правильности установки брандмауэра. Брандмауэр - это система безопасности, действующая как защитный барьер между сетью и внешним миром.

Проверка работоспособности устройств.

Программа установки Windows Server 2003 хорошо определяет и конфигурирует устройства, но не может решать проблемы связанные с отсутствием драйверов или конфликтом ресурсов. Для проверки работоспособности оборудования компьютера используйте Диспетчер устройств (Device Manager), который входит в состав службы Управление компьютером (Computer Management) из меню Администрирование.



В правой части окна Computer Management представлен список всех устройств, обнаруженных системой на вашем компьютере.



Все неработающие устройства помечены восклицательным знаком, указывающим на наличие проблем этого устройства.
Отключенные устройства помечены красным крестиком поверх значка.

При наличии конфликтов попробуйте изменить параметры устройства или обновить его драйвер. Чтобы просмотреть параметры устройства, выберите нужное устройство из списка и нажмите правую кнопку мышки. В контекстном меню выберите пункт Свойства.

Для установки оборудования, не поддерживающего Plug and Play, можно использовать Мастер установки оборудования, который можно запустить из Панели управления, выбрав компонент Установка оборудования.

Настройка основных системных параметров Windows.

После установки Windows Server 2003 системные параметры настроены на стандартные значения, обеспечивающие оптимальную работу устройств и служб. Вы можете изменить стандартные настройки системных параметров в зависимости от персональных параметров вашей сети и конфигурации вашего компьютера.

• Задание размера журнала и параметров перезаписи для окна просмотра событий. Определите размер журнала событий и параметры перезаписи в соответствии со своими требованиями и требованиями безопасности.
  Чтобы установить параметры журнала событий выполните следующее:
  
  • Запустите программу Просмотр событий.
    
  • В дереве консоли выберите журнал, параметры которого требуется установить.
    
  • В меню Действие выберите команду Свойства.
    
  • На вкладке Общие установите требуемые параметры.
  
  
• Проверка оптимизации сервера. Настройте параметры оптимизации сервера в соответствии с ролью, которую компьютер будет играть в организации.
  Чтобы настроить параметры памяти данного компьютера
  
  • Откройте компонент Сетевые подключения.
    
  • Щелкните правой кнопкой мыши значок Подключение по локальной сети и выберите команду Свойства.
    
  • В списке Компоненты, используемые этим подключением дважды щелкните компонент Служба доступа к файлам и принтерам сетей Microsoft.
    
  • Обратите внимание, что по умолчанию в группе Критерии оптимизации выбран вариант макс. пропускная способность доступа к общим файлам. Чтобы отключить это вариант и уменьшить объем подкачки, установите переключатель в положение макс. пропускная способность для сетевых приложений.
  
  
• Проверка настроек IP, DNS, WINS и шлюза по умолчанию. Воспользуйтесь средствами администрирования для настройки и проверки сетевых параметров. Имеется также возможность открыть окно командной строки и ввести ipconfig /all, а затем проверить отображаемые настройки. Дополнительную информацию по настройке протокола TCP/IP можно посмотреть в разделе Установка и настройка сетевых протоколов Windows XP Professional данного курса. Об изменении настроек служб DNS и WINS будет рассказано позже.
  
• Определение параметров файлов подкачки и дампов памяти. Задайте размер и расположение файла на основе размеров памяти и использования сервера.
  Чтобы изменить параметры виртуальной памяти
  
  • Откройте окно Управление компьютером.
    
  • В дереве консоли щелкните правой кнопкой элемент Управление компьютером (локальным) и выберите команду Свойства.
    
  • На вкладке Дополнительно в группе Быстродействие нажмите кнопку Параметры.
    
  • В группе Виртуальная память нажмите кнопку Изменить.
    
  • В списке Диск выберите диск, содержащий файл подкачки, размер которого необходимо изменить.
    
  • Установите переключатель Размер файла подкачки для выбранного диска в положение Особый размер и введите новый размер файла подкачки в поле Исходный размер (МБ) или в поле Максимальный размер (МБ), а затем нажмите кнопку Установить. Нажмите кнопку OK.
    
    Кроме того, следует задать параметры операционной системы, которые будут использоваться при внезапной ее остановке (например, параметры дампов памяти).
    Чтобы задать действия, выполняемые при внезапной остановке системы
    
  • На панели управления откройте компонент Система.
    
  • На вкладке Дополнительно в группе Загрузка и восстановление нажмите кнопку Настройка.
    
  • В группе Загрузка системы установите флажок Отображать варианты восстановления и введите число секунд, в течение которых должен отображаться список параметров восстановления, прежде чем будет задействован параметр восстановления по умолчанию.
    
  • В группе Отказ системы установите флажки, соответствующие действиям, которые должна будет выполнять система Windows при возникновении STOP-ошибки:
    
    
    • Если флажок Записать событие в системный журнал установлен, сведения о событии будут записаны в системный журнал.
      На компьютерах, управляемых системой Windows XP, можно включить или отключить эту возможность. Однако на компьютерах с операционными системами семейства Windows Server 2003 эту возможность отключить нельзя. Windows всегда записывает данные о событии в системный журнал.
      
    • Если установлен флажок Отправить административное оповещение, системный администратор будет оповещен о появлении STOP-ошибки. Для отправки администратору сообщения об ошибке по сети в системе Windows используется команда net send.
      
    • Если установлен флажок Выполнить автоматическую перезагрузку, система Windows автоматически перезапустит компьютер.
    
    
    
  • В группе Запись отладочной информации выберите тип сведений, которые система Windows должна будет записывать в случае возникновения системной ошибки.
    
    
    • Малый дамп памяти. Этот параметр задает запись минимального набора сведений, необходимых для определения причины неполадок. Для выбора этого параметра требуется, чтобы размер файла подкачки составлял как минимум 2 МБ на загрузочном томе компьютера. В этом режиме Windows создает новый файл (размером 64 КБ или 128 КБ) при каждой внезапной остановке системы. Такие файлы будут храниться в папке, заданной в поле Папка малого дампа.
      
    • Дамп памяти ядра. Этот параметр записывает только память ядра; при этом сохраняется больше данных, чем в режиме малого дампа памяти, и на это требуется меньше времени, чем в режиме полного дампа памяти, при внезапной остановке системы. Файл будет сохранен в папке, указанной в поле Файл дампа памяти. Выбирая этот параметр, необходимо иметь на загрузочном томе достаточно большой файл подкачки. Необходимый размер файла зависит от размера ОЗУ компьютера, хотя максимальный объем места на диске, доступный для дампа памяти ядра, должен составлять 32 МБ. На 64-разрядных системах максимальный объем пространства, необходимый для дампа памяти ядра, должен быть равен объему ОЗУ плюс 128 МБ). Рекомендуемые размеры приведены в следующей таблице
      
      

      Размер ОЗУ	Файл подкачки не должен быть меньше
      256 МБ – 1 373 МБ	1,5-кратного размера ОЗУ
      1 374 МБ и больше	32-разрядная система: 2 ГБ плюс 16 МБ 64-разрядная система: размер ОЗУ плюс 128 МБ

      
      
      
    • Полный дамп памяти. Этот параметр недоступен на компьютерах с объемом ОЗУ более 2 ГБ. В этом режиме записывается все содержимое системной памяти при внезапной остановке системы. При выборе этого параметра необходимо иметь файл подкачки на загрузочном томе, равный физической оперативной памяти плюс одиннадцать мегабайт (МБ). Файл будет сохранен в папке, указанной в поле Файл дампа памяти.

[newpage=Настройка роли сервера.]
Настройка роли сервера.

Операционные системы семейства Windows Server 2003 предоставляют несколько ролей серверов. Настраивать роли сервера можно, установив роль сервера при помощи мастера настройки сервера и управляя ролями сервера при помощи программы Управление данным сервером. По окончании установки Windows Server 2003, программа Управление данным сервером запускается автоматически.



В разделе Управление ролями данного сервера нажмите кнопку Добавить или удалить роль.
Подтвердите установку и подключение всех сетевых компонентов нажав кнопку Далее. Запустится Мастер настройки сервера и отобразит список поддерживаемых ролей. Графа Настроено, этого списка, показывает установлена данная роль или нет.



В списке Роль сервера выберите роль, которую вы хотите установить и нажмите кнопку Далее. Мастер продолжит работу и предложит вам указать некоторые параметры, для настройки, в зависимости от выбранной вами роли сервера. По окончании работы мастера, новая роль будет установлена и отобразится в разделе Данный сервер настроен на следующие роли в окне Управление данным сервером.

Операционные системы семейства Windows Server 2003 поддерживают следующие роли сервера:

• роль файлового сервера
  
• роль сервера печати
  
• роль сервера приложений
  
• роль почтового сервера
  
• роль сервера терминалов
  
• роль сервера удаленного доступа и VPN-сервера
  
• роль контроллера домена
  
• роль DNS-сервера
  
• роль DHCP-сервера
  
• роль сервера потоков мультимедиа
  
• роль WINS-сервера

Общие сведения о роли файлового сервера
Файловый сервер предоставляет доступ к файлам и управляет им. Если планируется использовать дисковое пространство данного компьютера для хранения, управления и общего доступа к данным в виде файлов и доступных в сети приложений, то данный компьютер следует настроить как файловый сервер.

После того как задана роль файлового сервера, появляется возможность выполнять следующие действия:

• Отслеживать и ограничивать дисковое пространство, доступное отдельным пользователям, используя дисковые квоты на томах, отформатированных в файловой системе NTFS. Также можно задать, что необходимо регистрировать в журнале — превышение пользователем заданного дискового пространства или превышение пользователем указанного порога предупреждения (то есть отметки, при прохождении которой пользователь приближается к заданному для него или нее пределу использования дискового пространства).
  
• Использовать Службу индексирования для быстрого и безопасного поиска информации, как локального, так и в сети.
  
• Производить поиск в файлах различных форматов и на разных языках либо при помощи команды Найти в меню Пуск, либо при помощи страниц HTML, отображаемых обозревателем.

Общие сведения о роли сервера печати
Сервер печати предоставляет доступ к принтерам и управляет им. Если планируется удаленное управление принтерами, управление принтерами при помощи Инструментария управления Windows (WMI) или печать с сервера или компьютера клиента на сервер печати, используя URL-адрес, то данный компьютер следует настроить как сервер печати.

После того как задана роль сервера печати, появляется возможность выполнять следующие действия:

• Использовать обозреватель для управления принтерами. Можно приостанавливать, возобновлять и удалять задания на печать, а также просматривать состояние принтера и заданий на печать.
  
• Использовать новый монитор стандартного порта, что позволяет упростить установку в сети большинства принтеров, поддерживающих TCP/IP.
  
• Использовать созданный корпорацией Майкрософт инструментарий управления Windows (WMI), являющийся интерфейсом управления API, что позволяет отслеживать и контролировать все компоненты системы, как локальные, так и удаленные. Служба доступа к принтерам WMI позволяет управлять серверами печати, устройствами печати и прочими связанными с печатью объектами из командной строки. Служба доступа к принтерам WMI допускает использование сценариев Visual Basic (VB) для администрирования принтеров.
  
• Осуществлять печать с клиентов Windows XP на сервере печати под управлением Windows Server 2003, используя URL-адрес.
  
• Подключаться к общим принтерам сети путем установки их одним щелчком через Интернет. Имеется возможность установки драйверов с веб-узла.

Общие сведения о роли сервера приложений
Сервер приложений представляет собой базовую технологию, обеспечивающую инфраструктуру ключа и службы, для приложений, находящихся в системе. Обычно серверы приложений содержат перечисленные ниже службы:

• Группировка ресурсов в пул (например, группировка в пул соединения базы данных и объекта).
  
• Управление распределенными транзакциями.
  
• Асинхронная связь программ, в основном при помощи очереди сообщений.
  
• Модель оперативной активации объекта.
  
• Интерфейсы автоматических веб-служб XML для доступа к рабочим объектам.
  
• Службы перемещения при сбое и определения работоспособности приложений.
  
• Интегрированная безопасность.

Операционные системы семейства Windows Server 2003 включают сервер приложений, содержащий все эти и другие службы для разработки, развертывания и рабочего цикла управления веб-службами XML, веб-приложениями и распределенными приложениями.
При настройке сервера приложений производится установка информационных служб Интернета (IIS) и других необязательных технологий и служб, таких как COM+ и ASP.NET. Работая вместе с информационными службами Интернета, операционные системы семейства Windows Server 2003 обеспечивают интегрированные, надежные, масштабируемые, безопасные и управляемые возможности веб-серверов для использования как в интрасети и в Интернете, так и во внешних сетях. IIS является средством создания усиленной платформы соединений для динамических сетевых приложений.

Общие сведения о роли почтового сервера
Для предоставления пользователям служб электронной почты могут быть использованы Протокол Post-Office Protocol, версия 3 (POP3) и Протокол SMTP, являющиеся входящими в состав семейства операционных систем Windows Server 2003 компонентами. Служба POP3 использует стандартный протокол POP3 для извлечения почты и может быть использована вместе со службой SMTP для передачи почты. Если планируется поддерживать клиентские соединения с данным сервером POP3 и получать электронную почту на локальный компьютер при помощи почтового клиента, поддерживающего POP3, то следует настроить данный сервер как почтовый сервер.

После того как задана роль почтового сервера, появляется возможность выполнять следующие действия:

• Использовать службу POP3 для хранения учетных записей электронной почты и управления ими на почтовом сервере.
  
• Включить доступ пользователя к почтовому серверу, чтобы он мог получать электронную почту со своего локального компьютера при помощи поддерживающего протокол POP3 клиента электронной почты (например, Microsoft Outlook).

Общие сведения о роли сервера терминалов
При помощи сервера терминалов можно предоставить одну точку установки, позволяющую нескольким пользователям получить доступ к любому компьютеру под управлением операционной системы Windows Server 2003. Пользователи могут запускать программы, сохранять файлы и использовать ресурсы сети с удаленного компьютера так, как если бы эти ресурсы были установлены на их компьютере.

После того как задана роль сервера терминалов, появляется возможность выполнять следующие действия:

• Проверять параметры расширенной настройки безопасности Internet Explorer.
  
• Централизованно разворачивать программы на одном компьютере.
  
• Обеспечить использование клиентами одной и той же версии программы.

При настройке сервера терминалов необходимо установить лицензирование сервера терминалов и настроить лицензию сервера для сервера терминалов. В противном случае сервер терминалов прекратит прием подключений клиентов без лицензии по окончании периода тестирования — через 120 дней от даты первого входа клиента.

Общие сведения о роли сервера удаленного доступа и VPN-сервера
Маршрутизация и удаленный доступ обеспечивают полнофункциональный программный маршрутизатор, удаленное соединение и соединение виртуальных частных сетей (VPN) для удаленных компьютеров. Также предлагаются службы маршрутизатора для локальной сети (LAN) и глобальной сети (WAN). Такой сервер позволяет удаленным или мобильным сотрудникам получить доступ к корпоративным сетям при подключении напрямую, либо через службы удаленного соединения, либо через Интернет при помощи VPN-соединения. Если планируется подключать удаленных сотрудников к офисной сети, сервер следует настроить как сервер удаленного доступа или VPN-сервер.

Соединения удаленного доступа включают все обычно доступные пользователям локальной сети службы, включая службы совместного использования файлов и принтеров, доступ к веб-серверу и службу сообщений.

После того как задана роль сервера удаленного доступа или VPN-сервера, появляется возможность выполнять следующие действия:

• Контролировать время и место доступа пользователей в сеть.
  
• Использовать службы преобразования сетевых адресов (NAT) для компьютеров в сети.
  
• Создавать собственные сетевые решения, используя интерфейсы программирования приложений (API)

Общие сведения о роли контроллера домена
Контроллеры домена хранят данные каталога и управляют взаимодействием между пользователями и доменом, а именно: процессом входа в домен, проверкой подлинности и поиском в каталоге. Если планируется позволить службе каталогов Active Directory управлять пользователями и компьютерами, следует настроить данный сервер как контроллер домена.

Роль контроллера домена невозможно назначить для центра сертификации (CA). Если компьютер является центром сертификации, роль контроллера домена недоступна в мастере настройки сервера.

Компьютеры под управлением Windows Server 2003, Web Edition не могут быть контроллерами домена.

После того как задана роль контроллера домена, появляется возможность выполнять следующие действия:

• Сохранять данные каталога и делать их доступными для пользователей сети и администраторов. Active Directory хранит сведения об учетных записях пользователей (например, имена, пароли, номера телефонов и тому подобные сведения) и позволяет другим пользователям той же сети, прошедшим проверку, получать доступ к этим сведениям.
  
• Создавать дополнительные контроллеры домена в существующем домене для повышения доступности и надежности сетевых служб.
  
• Повысить производительность сети между сайтами путем размещения контроллера домена на каждом сайте. Размещение контроллера домена в каждом сайте позволяет выполнять процесс входа в сеть внутри сайта без использования медленных подключений между сайтами.

Общие сведения о роли DNS-сервера
DNS представляет собой службу разрешения имен TCP/IP, используемую в Интернете. Служба DNS позволяет компьютерам клиентов в сети регистрировать и сопоставлять понятные имена DNS. Если планируется сделать ресурсы сети доступными в Интернете, сервер следует настроить как DNS-сервер.

Если планируется включить компьютер в Интернет через сеть, следует использовать уникальное DNS имя домена.

После того как задана роль сервера DNS, появляется возможность выполнять следующие действия:

• Поддерживать записи в распределенной базе данных DNS и использовать эти записи для обработки DNS-запросов, созданных DNS-клиентами, таких как запросы имен веб-сайтов или компьютеров в сети или в Интернете.
  
• Именовать и располагать сетевые ресурсы, используя понятные имена.
  
• Контролировать разрешение имен для каждого сегмента сети и реплицировать изменения или внутри всей сети, или глобально в Интернете.
  
• Уменьшить администрирование DNS за счет динамического обновления DNS-сведений.

Общие сведения о роли DHCP-сервера
Протокол DHCP (Dynamic Host Configuration Protocol) — это стандарт протокола IP, разработанный для уменьшения сложности администрирования настроек адресов, используя компьютер сервера для централизованного управления IP-адресами и другими связанными подробностями настройки, используемыми в сети. Если планируется выполнять распределение адресов многоадресной рассылки и получать клиентские IP-адреса и связанные динамически параметры конфигурации, следует настроить сервер как DHCP-сервер.

После того как задана роль сервера DHCP, появляется возможность выполнять следующие действия:

• Централизованно управлять IP-адресами и связанной с ними информацией.
  
• Использовать DHCP для предотвращения конфликтов адресов, вызываемых использованием ранее назначенного IP-адреса при настройке нового компьютера в сети.
  
• Настраивать серверы таким образом, чтобы поддерживать полный диапазон дополнительных значений настройки при назначении аренды адреса. Это позволит значительно снизить время, затрачиваемое на настройку и перенастройку компьютеров в сети.
  
• Использовать при частом обновлении конфигурации клиентов (например, для пользователей с переносными компьютерами, часто меняющими расположение) процесс обновления аренды DHCP с целью гарантировать эффективное и автоматическое внесение нужных изменений клиентами за счет обращения непосредственно к DHCP-серверам.

Общие сведения о роли сервера потоков мультимедиа
Серверы потоков мультимедиа позволяют организации использовать службы Windows Media. С помощью служб Windows Media можно управлять содержимым этих служб, включая потоковые аудио- и видеоданные, архивировать его и доставлять через интрасеть или Интернет. Если планируется использовать цифровое мультимедиа в режиме реального времени через удаленное Интернет соединение или через локальную сеть, следует настроить сервер как сервер потоков мультимедиа.

После того как задана роль сервера потокового мультимедиа, появляется возможность выполнять следующие действия:

• Транслировать цифровое видео в режиме реального времени посредством сетей с низкой пропускной способностью, при удаленном соединении через Интернет с высокой пропускной способностью, а также через локальную сеть.
  
• Транслировать потоковое цифровое аудио клиентам и другим серверам через Интернет или интранет.

Общие сведения о роли WINS-сервера
Серверы Windows Internet Name Service (WINS) отображают IP-адреса в NetBIOS имена компьютеров и NetBIOS-имена компьютеров обратно в IP-адреса. Используя серверы WINS в организации, можно осуществлять поиск ресурсов по имени компьютера, которое проще запомнить, вместо его IP-адреса. Если планируется отображать NetBIOS-имена в IP-адреса или централизованно управлять базой данных, сопоставляющей имена и адреса, следует настроить сервер как WINS-сервер.

После того как задана роль сервера WINS, появляется возможность выполнять следующие действия:

• Уменьшить широковещательный трафик в подсетях, связанный с NetBIOS, разрешением клиентам, запрашивающим WINS-серверы, непосредственно искать удаленные системы.
  
• Поддерживать клиентов, использующих ранние версии Windows и NetBIOS, в сети. Этим типам клиентов разрешается просматривать списки удаленных доменов Windows без необходимости наличия локальных контроллеров доменов в каждой подсети.
  
• Поддерживать DNS-клиентов. Этим клиентам позволено искать ресурсы NetBIOS, если внедрено объединение просмотра WINS. Дополнительные сведения см. в разделе Интеграция просмотра WINS.

---

эта статья с Компьютерные сети и технологии
( http://www.xnets.ru/plugins/content/content.php?content.125 )