Компьютер-Информ || Архив || Рубрики || Поиск || Подписка || Работа || О "КИ" || Карта
Переход на Windows Server 2003
Сергей Мазепин, s_mazepin@eureca.ru
Быть или не быть, переходить или не переходить на новую версию? Вот тот вопрос, который задают себе многие администраторы, занимающиеся управлением сетями на базе таких операционных систем, как Windows NT 4.0 и Windows 2000. В апреле 2003 года вышла новая серверная операционная система семейства Windows. И с тех пор вопрос перевода своих серверов на Windows Server 2003, я думаю, мучает большинство администраторов. Некоторые из них уже перешли на новую версию, кто-то еще работает с операционными системами предыдущих поколений. Для того чтобы решиться на модернизацию своих сетей, им необходимо четко представлять, какие дополнительные преимущества они получат при переходе на Windows Server 2003.
Давайте попробуем разобраться с этим вместе, выделив основные моменты, связанные
с обслуживанием любых серьезных программных продуктов:
Развертывание, управление и использование
Администраторам предоставлено несколько новых и усовершенствованных возможностей,
упрощающих развертывание службы Microsoft Active Directory. Реплики службы Active
Directory могут быть восстановлены из архива; обновление с более ранних версий
серверных операционных систем (таких как Microsoft Windows NT) упрощено благодаря
наличию средств миграции Active Directory (ADMT), в котором поддерживается копирование
паролей и управление с помощью сценариев. Поддержка Active Directory упростилась
благодаря новым функциям, таким как переименование доменов и переопределение
схем. Это предоставляет администраторам гибкость в управлении организационными
изменениями. Кроме того, теперь появилась возможность устанавливать доверительные
отношения между лесами Active Directory, обеспечивая их независимость и не жертвуя
при этом возможностями интеграции.
Безопасная инфраструктура
Упростилось шифрование данных, теперь для защиты от вирусов можно использовать
политики ограничения на запуск программ. ОС Windows Server 2003 является наилучшим
выбором для развертывания инфраструктуры открытых ключей (PKI), а ее функции
автоматического запроса ключей и автообновления упрощают переход организаций
на использование смарт-карт и сертификатов.
Надежность, доступность, масштабируемость и производительность
Повышение надежности обусловлено набором новых и усовершенствованных функций,
включая зеркальное отражение памяти, горячее добавление памяти и контроль
бесперебойности работы служб Internet Information Services (IIS) 6.0. За счет
возможности поддержки до восьми узлов в кластере и территориально распределенных
узлов значительно повысилась доступность систем.
ОС Windows Server 2003 предоставляет множество технических нововведений, которые
помогают организациям снизить общую стоимость владения (TCO). Например, средство
Windows Resource Manager позволяет администраторам распределять ресурсы процессора
и памяти между серверными приложениями и управлять ими через настройки групповых
политик. Сетевые системы хранения данных помогают в объединении файловых служб.
К усовершенствованиям также относятся поддержка функций неодинакового времени
доступа к памяти (NUMA), технологии Hyper-Threading компании Intel и многоканального
ввода-вывода. Все они позволяют масштабировать нагрузку серверов.
Новый набор средств командной строки предоставляет возможность использовать
сценарии и автоматизировать функции управления, позволяя выполнять большинство
задач управления непосредственно из командной строки. Поддержка служб обновления
программного обеспечения Microsoft (Microsoft Software Update Services, SUS)
помогает администраторам в автоматизированном обновлении системы.
Снижение затрат на поддержку
Новая функция теневого копирования позволяет пользователям мгновенно восстанавливать
предыдущие версии файлов без дорогостоящей помощи специалистов службы поддержки.
Усовершенствования в распределенной файловой системе (Distributed File System,
DFS) и службе репликации файлов (File Replication Service, FRS) унифицируют
доступ пользователей к их файлам. Для удаленных пользователей, нуждающихся в
высоком уровне безопасности, можно настроить диспетчер подключений к виртуальной
частной сети таким образом, что пользователям не обязательно будет владеть техническими
данными о настройках подключения.
Это лишь малая часть того, что изменилось по сравнению с предыдущей версией.
Почти за каждым из приведенных выше изменений на самом деле стоят серьезные
нововведения, которые позволят администраторам существенно облегчить обслуживание
Windows Server 2003. Итак, новая версия операционной системы, несомненно, стоит
того, чтобы обратить на нее внимание и решиться на модернизацию.
Ну а теперь, наконец, подошло время поговорить непосредственно о процессе перехода
на Windows Server 2003. Подробный план перевода доменных контроллеров с Windows
2000 на Windows Server 2003 можно найти на сайте компании Microsoft по адресу
http://support.microsoft.com. Мы
же рассмотрим основные этапы перехода на новую версию операционной системы.
Весь переход можно разбить на четыре отдельные части.
Первый этап заключается в проверке существующего программного обеспечения, как
на рабочих станциях, так и на доменных контроллерах. Данный этап необходим для
того, чтобы гарантировать возможность подключения ваших пользователей к новым
доменным контроллерам после перевода их на новую версию, а также, чтобы сам
переход осуществился без особых проблем. Данное действие связанно с тем, что
по умолчанию доменные контроллеры под управлением Windows Server 2003 работают
только с протоколом SMB Signing, а старые клиенты, такие как Windows 9x без
дополнительных настроек с ним работать не могут.
Одним из самых простых, но на самом деле одним из самых важных действий, выполняемых
на данном этапе, является резервное копирование. Необходимо сделать резервную
копию минимум двух доменных контроллеров в каждом домене.
На втором шаге необходимо проверить версию Exchange Server, если он у вас установлен.
В зависимости от версии Exchange Server, возможно, понадобится произвести некоторые
изменения в схеме Active Directory. Если вы не сделаете этого, то вы не сможете
расширить схему Active Directory на следующем этапе.
На третьем шаге необходимо произвести расширение схемы Active Directory, выполнив
команду adprep/forestprep. Подготовить домены, выполнив команду adprep/domainprep.
Теперь можно приступать непосредственно к модернизации существующих доменных
контроллеров или устанавливать дополнительные доменные контроллеры с Windows
Server 2003.
Процесс перевода PDC Windows NT 4.0 на Windows Server 2003 описан в статье HOW
TO: Upgrade a Windows NT 4.0-Based PDC to a Windows Server 2003-Based Domain
Controller, которую можно найти по адресу:
http://support.microsoft.com/default.aspx?scid=kb;en-us;326209.
Как видно из приведенных выше шагов, процесс перехода на новую версию серверной
операционной системы, в общем, не должен вызвать затруднений, но необходимо
на каждом этапе четко представлять, что вы делаете, и что при этом происходит.
А для того, чтобы быть абсолютно уверенным в своих действиях, желательно промоделировать
данный процесс на специально оборудованном стенде. Это поможет вам избежать
возможных ошибок и отработать стратегию постепенного перевода ваших доменных
контроллеров и серверов на Windows Server 2003. Учебный центр компании Эврика
предлагает вам сделать это вместе. На сайте нашей компании (http://www.eureca.ru)
вы сможете заполнить специальную регистрационную форму, в которой укажете желаемую
конфигурацию такого стенда. Мы рассмотрим все эти заявки, и в случае вашей заинтересованности
в рамках курса 2207 Переход от Microsoft Windows 2000 к Windows Server 2003
для системных администраторов и системных инженеров этот стенд будет собран
и, на нем будут опробованы различные сценарии перехода на Windows Server 2003.
Для более глубокого знакомства с новой операционной системой Windows Server
2003 и ее особенностями, мы предлагаем прослушать курсы, подготовленные компанией
Microsoft и указанные в табл. 1.
Координаты УЦ Эврика Московский пр., д. 118 тел. (812) 118-61-84 http://www.eureca.ru
Центр тестирования VUE тел. (812) 326-78-30
КОМПЬЮТЕР-ИНФОРМ
Рубрики || Работа
|| Услуги || Поиск
|| Архив || Дни
рождения
О "КИ" || График
выхода || Карта сайта || Подписка
Рассылка анонсов газеты по электронной почте
Сайт газеты "Компьютер-Информ" является зарегистрированным электронным СМИ.
Свидетельство Эл 77-4461 от 2 апреля 2001 г.
Перепечатка материалов
без письменного согласия редакции запрещена.
При использовании материалов газеты в Интернет гиперссылка обязательна.
Телефон редакции (812) 718-6666, 718-6555.
Адрес: 196084, СПб, ул.Заставская, д.23, БЦ "Авиатор", 3-й этаж, офис 307
e-mail: editor@ci.ru
Для пресс-релизов и новостей news@ci.ru