Windows Server 2003 R2

Роли серверов
Обзор понятий «домен» и «рабочая группа»
Знакомство с Active Directory
Логическая и Физическая структуры
Active Directory
Функции «Глобального Каталога»
Знакомство со службами DNS, WINS, DHCP
Обзор дополнительных возможностей в
Windows Server 2003 R2:
Распределенная Файловая Система (DFS)
File Server Resource Manager
Квоты FSRM в сравнении с квотами NTFS
Обзор возможностей консоли «Print
Management»
О сертификации Microsoft
Вопросы и ответы
Краткий обзор тем семинара:
http://www.avalon.ru

Роли серверов
Роль - это функция сервера.
Один сервер может играть несколько ролей.
В рамках семинара рассмотрим наиболее актуальные роли:
DNS сервер
Active Directory
WINS сервер
Роль контроллера домена
Роль Pint-сервера
Роль WINS-сервера
Роль DHCP-сервера
Роль File-сервера
Роль DNS-сервера
http://www.avalon.ru

Рабочая группа
Рабочая группа представляет собой небольшое объединение равнозначных между собой компьютеров в сети, которые не подчиняются принципам централизованного управления.
Основные характеристики:
проста в проектировании;
не требует крупномасштабного
планирования ;
удобная сетевая среда для
небольшого числа компьютеров;
пользователь должен иметь учетную запись на каждом компьютере
http://www.avalon.ru

«Домены»
Domain
OU1
Computers
Computer1
Users
User1
Users
User2
OU2
Printers
Printer1
Ключевая единица логической структуры AD
В домене создается единственная учетная запись пользователя, которую Windows 2003 записывает в каталог.
Домен представляет собой коллекцию участников безопасности, таких как учетные записи пользователей и компьютеров, а также других объектов, таких как принтеры и общие папки.
http://www.avalon.ru
http://www.avalon.ru

Знакомство с «Active Directory»
Active Directory - это сетевая служба, определяющая все сетевые ресурсы и предоставляющая эти сведения пользователям и приложениям.
contoso.msft
Характеристики служб «Active Directory»
Масштабируемость
Интеграция системы доменных имен
Централизованное управление
Делегированное администрирование
http://www.avalon.ru

Логическая структура “Active Directory”
Domain Tree
Domain
Forest
Organizational Unit
Логическую структуру «Активного Каталога Windows Server 2003» определяют понятия «организационное подразделение, «домен», «дерево», «лес».
Organizational Unit – является контейнером для объектов
Domain- базовая единица логической структуры Active directory , объекты в котором зачастую исчисляются миллионами.
Tree - группировка или иерархическая система одного или нескольких доменов Windows Server 2003.
Формируется дерево путем введения одного или нескольких дочерних доменов в состав существующего родительского домена.
Forest- группировка или иерархическая система, состоящая из одного или нескольких полностью независимых друг от друга деревьев доменов.
Доверительные отношения - логические отношения между доменами, обеспечивающие возможность сквозной аутентификации, в рамках которой доверяющий домен без дополнительной проверки принимает у доверяемого домена результаты аутентификации.
http://www.avalon.ru

Физическая структура “Active Directory”
Site
Domain Controllers
WAN Link
Site
Физическую структуру Active Directory определяют понятия «сайт» и «контроллер домена».
Сайт - это множество компьютеров в одной или нескольких IP-подсетях, взаимодействующих с использованием LAN-технологий.
Контроллер домена - сервер, на котором работают службы каталогов и располагается хранилище данных каталогов.
http://www.avalon.ru

«Глобальный каталог»
Global Catalog
Read Only
Один или несколько контроллеров домена выполняют функцию сервера «Глобального Каталога».
Функции «Глобального Каталога» :
Поиск объектов
Проверка подлинности с помощью
основного имени пользователя
Предоставление сведений об участии
в универсальных группах
Если в домене есть единственный контроллер, то на нем размещен сервер глобального каталога. Если в сети несколько контроллеров домена, глобальный каталог размещается на одном из них.
http://www.avalon.ru

Процесс «разрешения имен»
Разрешение имен - это процесс, посредством которого происходит преобразование имен в IP-адреса.
http://www.avalon.ru

Local Host Name
1
DNS Server
3
NetBIOS Name Cache
4
WINS Server
5
Lmhosts File
7
Broadcast
6
DNS Resolver Cache
2
Процесс «разрешения имен»
http://www.avalon.ru

Знакомство со службой «DNS»
Root Domain
Child Domain
Parent Domain
Org
Com
Other Top-Level Domains
Edu
( “.” Root)
Contoso
Printserver
Payroll
Accounts
FQDN: printserver.contoso.com.
http://www.avalon.ru

Настройка «DNS»
Хотя существует несколько различных способов для установки и конфигурирования DNS, наиболее простой и полный из них подразумевает использование мастера добавление ролей Manage Your Server Wizard.
http://www.avalon.ru

Понятие «Зоны»
«Зона»- это составляющая службы DNS, которая хранит в своем составе «Ресурсные Записи».
Contoso.msft
West
South
Support
Sales
Training
North
Зоны прямого просмотра
Зоны обратного просмотра
Первичные зоны (Primary zone)
Вторичные зоны (Secondary zone)
Зона заглушка (Stub zone)
Типы «зон»:
http://www.avalon.ru

Создание записей в «DNS»
DNS – это система доменных имен, преобразующая символьные имена в IP-адреса и наоборот. Кроме имён доменов, в базе данных DNS может содержаться информация о так называемых ресурсных записях.
http://www.avalon.ru

Служба «WINS»
Служба WINS представляет собой аналог службы DNS и предназначена для разрешения имен компьютеров, работающих под операционной системой Microsoft Windows ранних версий.
ping London
?
http://www.avalon.ru

DHCP
Client
DHCP
Server1
DHCP
Server2
Обзор службы «DHCP»
http://www.avalon.ru

Distributed File System
contoso.msft
London
New-York
Saint-Petersburg
http://www.avalon.ru

Как работает DFS
User in New York
User in London
2
2
Namespace
Server in London
Server in New York
1
1
DFS Replication
http://www.avalon.ru

«File Server Resource Manager»
File Server Resource Manager - новая оснастка MMC, которая предоставляет
администраторам комплект инструментов для отслеживания, контроля и управления количеством и типами информации, хранящейся на серверах
http://www.avalon.ru

«Print Management»
Оснастка Print Management используется для централизованного управления принтерами.
http://www.avalon.ru

Сертификация Microsoft
http://www.avalon.ru