Win2000 FAQ
| Пошли ссылку на нас другу: |
1. Q: Что такое Windows 2000?
A: Windows 2000 ака W2k - новая операционная система (ОС) Microsoft, основанная
на технологии Windows NT, что отраженно в первоначальном названии проекта W2k -
Windows NT 5.0. NT ака New Technology была создана группой разработчиков под
руководством Дэйва Катлера, ранее работавшего в DEC над проектом VMS (кстати,
довольно часто используемая аббревиатура WNT получается из VMS сдвигом букв V,
M, S по алфавиту на одну: V->W, M->N, S->T). Дэйв Катлер пришёл в Microsoft в
1988 году специально для работы над проектом NT. NT, в отличии от остальных OC
Microsoft, в некотором смысле проект одного человека, она наиболее законченная
ОС из всего, что они выпустили.
Windows 2000 - полностью 32-разрядная ОС с приоритетной многозадачностью и
улучшенной реализацией работы с памятью. В основе проекта W2k лежат те же
принципы, которые когда-то обеспечили успех NT:
1. Совместимость (Compatibility). Система имеет привычный интерфейс ОС семейства
Windows, поддержку файловых систем NTFS5, NTFS4, FAT16 и FAT32. Большинство
приложений, написанных под MSDOS, W9x, NT4, а также некоторые программы под OS/2
и POSIX запускаются и функционируют без проблем. При проектировании NT
учитывалась возможность работы системы в различных сетевых средах, поэтому в
поставку входят средства для работы в Unix- и Novell-сетях.
2. Переносимость (Portability). Система работает на различных процессорах
семейства x86 производства Intel и AMD. Реализация поддержки процессоров других
архитектур возможна, но потребует некоторых усилий.
3. Масштабируемость (Scalability). В W2k реализована поддержка технологий SMP и
COW (Cluster Of Workstations). Количество процессоров при использовании SMP
может достигать 32 (64, при использовании ядра и HAL-а, написанного
производителем компьютера).
4. Система безопасности (Security) полностью удовлетворяет спецификации C2 по
терминологии АНБ США. Правда, для полной поддержки потребуется оборудование,
которое также удовлетворяет этой спецификации.
5. Распределённая обработка (Distributed processing). W2k имеет встроенные в
систему сетевые возможности, что обеспечивает возможность связи с различными
типами компьютеров-хостов благодаря наличию разнообразных транспортных
протоколов и технологии "клиент-сервер".
6. Надёжность и отказоустойчивость (Reliability and robustness). Архитектура ОС
защищает приложения от повреждения друг другом и самой операционной системой.
При этом используется отказоустойчивая структурированная обработка особых
ситуаций на всех архитектурных уровнях, которая включает восстанавливаемую
файловую систему NTFS и обеспечивает защиту с помощью встроенной системы
безопасности и усовершенствованных методов управления памятью.
7. Локализация (Localization). Система предоставляет возможности для работы во
многих странах мира на национальных языках, что достигается применением
стандарта ISO Unicode.
8. Расширяемость (Extensibility). Благодаря модульному построению системы
становится возможно добавление новых модулей на различные архитектурные уровни
ОС.
2. Q: Какой build финальный? Как точно узнать версию W2k? Как отличить пиратский
релиз от настоящего?
A: Финальный build - 2195. Вообще, существует несколько версий: 120-дневная
(лимитированная) и нелимитированная. Отличить одну от другой несложно, достачно
в Start -> Run набрать "winver". Если в открывшемся окошке Вы не увидите фраз
типа "Evaluation copy, expires...", значит у вас нелимитированная версия. Более
точно версию W2k можно определить по версии её ядра. Для этого достаточно
посмотреть версию одного из компонентов ядра - "ntoskrnl.exe". В его Properties
есть закладка Version, в которой можно увидеть что-нибудь вроде "File version
5.0.2195.1", где 5.0 - версия NT, 2195 - номер build-а, а 1 - версия build-а.
Отличить пиратский релиз можно по нескольким признакам. Во-первых, у пиратской
поделки обычно отсутствует осмысленый Readme. В оригинале должны быть два файла,
"Read1st.txt" и "Readme.doc", в которых описаны новые возможности системы,
совместимость с железом и софтом. Во-вторых, в оригинале есть директория
Valueadd, в которой содержатся дополнительные программы от Microsoft и сторонних
производителей и директория Discover, в которой лежат файлы для программы
Discover Windows 2000. Конечно, все эти признаки не дают 100% гарантии того, что
Ваш дистрибутив индентичен тому, что выпускает Microsoft, но некоторую
уверенность получить можно.
3. Q: Какие виды поставки W2k бывают?
А: Всего их четыре, Windows 2000 Professional, Windows 2000 Server, Windows 2000
Advanced Server и Windows 2000 DataCenter. Отличаются они друг от друга,
во-первых, количеством служб и програм входящих в поставку, во-вторых, степенью
поддержки аппаратного обеспечения. Например, W2k Pro не держит больше 2
процессоров, W2k Server держит уже 4 процессора, W2k AdvServer - 8 процессоров,
а W2k DataCenter - 64. Кроме этого, они сильно различаются по цене. Для нас, как
домашних пользователей, наиболее интересна W2k Pro, так как функции которые
встроены в Server-а всех сортов, и, тем более в DataCenter не имеют никакого
применения дома и будут только нещадно пожирать ресурсы.
4. Q: Какой компьютер небходимо иметь для нормальной работы W2k?
А: Как и в Unix, в NT наиболее критичным параметром является размер оперативной
памяти. Можно, конечно, поставить W2k и на 32МБ, но для того, чтобы
действительно нормально работать надо как минимум 64МБ, а лучше ещё больше. Со
128-ю мегами система будет работать очень приятно, а с 256МБ W2k заработает
быстрее, чем любая W9x когда-либо сможет на любом количестве памяти. На 32-х
мегах и FAT32 W2k может работать, хотя и с большими тормозами. Правда уже есть
живые примеры такой работы, когда секретарша пишет документы в Office 2000,
получает почту, заходит в Интернет, и не сильно страдает при этом.
5. Q: Как насчёт совместимости со старым программным обеспечением?
А: W2k работает с большинством программ для W9x, кроме тех, которые используют
слишком уж специфические функции OC, например, антивирусы. Старые программы под
Windows 95 можно попробовать обмануть с помощью утилитки Application
Compatibility, которая находится на СD с дистрибутивом в директории Support, но
срабатывает это не всегда. DOS из NT исключён полностью в целях повышения
безопасности и стабильности системы, его роль играет Console (запускается с
помощью "cmd.exe"). Досовский Quake или Doom работать будет, но так как требует
прямой работы с железом, то звук работать не будет (хотя можно достать утилитку,
которая это фиксит, правда она не бесплатная). Однако, Norton Commander, Dos
Navigator, Norton Disk Doctor (для DOS) и т.д. будут работать без проблем, до
тех пор пока не будут пытаться напрямую обратится к железу.
6. Q: А что знаменитый DLL-hell?
A: Основная беда W9x, известная как DLL-hell, это когда приложение могло
свободно переписывать файлы DLL, расположенные в системных директориях Windows,
теперь вроде бы решена в W2k. Теперь приложениям просто запрещено менять какие
бы то ни было файлы DLL в этих директориях. Если программист имеет настолько
кривые руки, или слабо представляет себе правила корректного программирования
под Windows, его приложение скорее всего просто не будет работать под W2k. И
правильно. Те из старых приложений для W9x, которые написаны нормально, под W2k
работают.
7. Q: Что такое Dynamic Disk?
А: Это физический диск, на котором могут быть созданы динамические разделы.
Такой диск может быть доступен только из W2k. Динамические разделы могут быть
следующих видов:
1. Простые (simple). Простые разделы практически ни чем не отличаются от тех, к
которым мы привыкли.
2. Составные (spanned). Состоят из нескольких динамических дисков, которые
представлены как один диск. Данные пишутся и читаются последовательно.
3. Чередующиеся (stripped). Несколько динамических дисков, которые представленны
как один диск. Данные пишутся и аются одновременно на несколько дисков. Это,
теоретически, должно обеспечивать вдвое большую скорость на дисковых операциях.
На практике, прирост хотя и значительный, но меньше, чем в два раза. Мы бы
рекомендовали использовать этот режим только в том случае, если уже имеются два
диска. В противном случае, гораздо выгоднее купить один винчестер, вдвое
большего объёма, с отличными скоростными характеристиками (например, IBM DJNA
Janus или IBM DPTA Pluto), чем два маленьких и более медленных, в расчёте на то,
что они будут много быстрее. Конечно, если взять два IBM и объединить их в
Stripped Volume, то они будут быстрее, чем один. Однако системный раздел не
может быть Stripped Volume. В этом случае разумнее приобрести аппаратный
IDE-RAID контроллер, например, Promise FastTrack66, который обеспечивает
возможность работы с RAID даже из под ДОС; таким образом можно сделать системный
раздел чередующимся.
4. Зеркальные (mirrored). Эти разделы состоят из двух физических дисков. Данные
записываемые на один из дисков автоматически дублируются на другом. Это не даёт
никаких преимуществ в плане скорости, но зато обеспечивает вдвое большую степень
надёжности сохранности данных.
5. RAID5. Состоит из трёх, или более дисков. Представляет из себя stripped
volume с контролём ошибок. То есть, данные пишутся на два диска, в два блока, а
на третий диск, и в третий блок записывается ECC, код коррекции ошибок, с
помощью которого, по информации любого из блоков можно востановить содержимое
второго блока. Причём код ECC записыватеся попеременно, на каждый из входящих в
массив дисков. Эта технология позволяет более экономно использовать дисковое
пространство, чем mirrored volumes, но, работает медленее. Любой из этих
разделов может быть отформатирован как под FAT32, так и под NTFS. Управление
Dynamic disk осуществляется через раздел Disk Management окна Computer
Management.
Примечание: Все эти разделы, кроме simple можно создавать только на динамических
дисках.
Обычный диск может быть сконвертирован в динамический, из окна Disk Management,
однако обратный процесс (сконвертировать динамический диск в простой) не всегда
возможен. Например, если диск с самого начала создавался как динамический, то на
нём отсуствует привычная таблица разделов, и что бы создать её, его придётся
заново разбивать с помощью fdick и форматировать.
Кроме этого, если удалить на динамическом диске несколько партиций, то свободное
место не объединяется и новая партиция, равная по размеру удаленным, будет
состоят из нескольких мелких партиций объединненных в volume set под одной
буквой.
8. Q: Что такое Active Directory?
A: Active Directory - это новое средство управления пользователями и сетевыми
ресурсами. Оно призвано сильно облегчить жизнь администраторам больших сетей на
базе W2k и вокруг него строится вся система управления сетью и её безопасности.
Для установки Active Directory необходимо иметь W2k Server. W2kPro может
работать в среде Active Directory, но не может создавать её. Active Directory
строится на следующих принципах:
1. Единая регистрация в сети. Благодаря технологии IntelliMirror, можно подойти
к любому компьютеру в офисе, ввести свой пароль и перед Вами будет ваш рабочий
столстол, ваши документы, и ваши настройки.
2. Безопасность информации. В службу Active Directorу встроены средства
идентификации пользователя. Для каждого объекта в сети можно централизировано
выставлять права доступа, в зависмости от групп и конкретных пользователей.
Благодаря системе безопасности Kerberos, можно осуществлять защищённую связь
даже по открытым сетям, таким как Интернет. При этом данные передаваемые по сети
шифруются, а пароли не передаются и не хранятся на клиентских машинах. Система
безопасности Kerberos (называется по имени мифического трёхголового пса,
который, согласно греческой мифологии, охранял адские врата), известна довольно
давно, но в ОС от Microsoft она используется впервые. Если не вдаваться в
подробности, то работает эта система так:
* Клиент посылает запрос серверу аутентификации на разрешения доступа к нужной
информации.
* Сервер проверяет права клиента и отсылает ему разрешение на получение
требуемой информации, зашифрованое с помощью известного клиенту ключа и заодно
отсылает временый ключ шифрования. С помощью этого ключа шифруется вся
передаваемая информация, причём время жизни ключа ограничено, поэтому сервер
аутентификации время от времени присылает новый ключ (естественно, новый ключ
зашифрован с помощью текущего ключа), который неизвестен никому, кроме сервера и
клиента. Регулярная смена ключей шифрования сильно затрудняет жизнь
злоумышленикам, охотящимся за Вашими данными.
Однако, как мы все помним, в греческом мифе Kerberos не смог противостоять
могучему Гераклу. Так и в нашем случае, несмотря на все свои преимущества,
система безопасности Kerberos не может противостоять всем видам атак. Например,
можно засыпать приложение ложными запросами, так называемая атака "Deny of
service", что может привести к тому, что приложение не будет использовать
протокол Kerberos.
3. Централизованное управление. При использовании службы Active Directory у
администратора отпадает необходимость вручную конфигурировать каждую машину,
если, к примеру, необходимо поменять права доступа к какому-либо одному объекту
или установить новый сетевой принтер. Такие изменения можно производить сразу
для всей сети.
4. Гибкий интерфейс. Структуры каталогов меняются быстро и легко. Например,
можно создать каталог своей фирмы, выделить в отдельные подкаталоги бугалтерию,
отделы маркетинга, секретариат (или что там ещё), и представить всё это в виде
древовидной структуры. Или, например, создать несколько деревьев, представляющих
различные офисы в разных зданиях или регионах и с легкостью задать связь и права
доступа между ними. Подключить сетевой принтер к директории бугалтеров одним
движением мышки. (При этом драйвера поставятся на их компьютеры автоматически).
Или мышью перетащить весь бугалтерский отдел с одного сервера на другой, со
всеми их правами, папками и документами.
5. Интеграция с DNS. Благодаря тесной интеграции с DNS, в Active Directory в
локальной сети используются те же имена ресурсов, что и в Интернет, что приводит
к меньшей путанице, и способствует более тесному взаимодейсвию локальной и
глобальной сети.
6. Масштабируемость. Несколько доменов Active Directory могут объеденены вместе
под одним управлением.
7. Простота поиска. В домене Active Directory различные объекты можно находить
по самым различным признакам, таким как имя пользователя или компьютера, адрес
электронной почты пользователя и т.д. , ваши документы, и ваши настройки.
|
Next
Index
