3 Полупроводниковые приборы

Тема 3. Установка и настройка Windows Server. Управление работой сервера

Цель: ознакомить с процессом установки и настройка Windows Server, изучить основные технологии управления Windows-системами: консоль управления MMC и протокол удаленного рабочего стола.

План:

1. Установка и настройка Windows Server

2. Управление работой сервера

1 Установка и настройка Windows Server

Ниже перечислены важные особенности, которые следует учитывать при установке Windows Server 2003.

· Установка с загрузочного компакт-диска. Windows Server 2003 продолжает традицию установки с компакт-диска. Установка с дискет не поддерживается.

· Улучшенный графический пользовательский интерфейс во время установки. Во время установки Windows Server 2003 использует графический пользовательский интерфейс (GUI), похожий на интерфейс Windows XP. Он более точно описывает текущее состояние установки и время, оставшееся до ее завершения.

· Активация продукта. Розничная и пробная версии Windows Server 2003 требуют активации. Такие массовые программы лицензирования, как Open License, Select License или Enterprise Agreement не требуют активации.

После установки и активации Windows можно настроить сервер, используя хорошо продуманную страницу Управление данным сервером (Manage Your Server) (рис. 1.1), которая автоматически открывается при входе в систему. Эта страница упрощает установку некоторых служб, инструментов и конфигураций в зависимости от роли сервера. Щелкните кнопку Добавить или удалить роль (Add Or Remove A Role), появится окно Мастера настройки сервера (Configure Your Server Wizard).

Рис. 1.1. Страница Управление данным сервером

Если установить переключатель Типовая настройка для первого сервера (Typical Configuration For A First Server), мастер сделает сервер контроллером нового домена, установит службы Active Directory и при необходимости службы DNS (Domain Name Service), DHCP (Dynamic Host Configuration Protocol) и RRAS (Routing And Remote Access).

Если установить переключатель Особая конфигурация ( Custom Configuration ), мастер может настроить следующие роли.

· Файловый сервер (File Server). Обеспечивает централизованный доступ к файлам и каталогам для пользователей, отделов и организации в целом. Выбор этого варианта позволяет управлять пользовательским дисковым пространством путем включения и настройки средств управления дисковыми квотами и ускорить поиск в файловой системе за счет активизации Службы индексирования (Indexing Service).

· Сервер печати (Print Server). Обеспечивает централизованное управление печатающими устройствами, предоставляя клиентским компьютерам доступ к общим принтерам и их драйверам. Если выбрать этот вариант, запустится Мастер установки принтеров (Add Printer), позволяющий установить принтеры и соответствующие драйверы. Кроме того, мастер устанавливает службы IIS 6.0 (Internet Information Services), настраивает протокол печати IPP (Internet Printing Protocol) и Web -средства управления принтерами.

· Application Server IIS, ASP.NET (Сервер приложений IIS, ASP.NET). Предоставляет компоненты инфраструктуры, которые требуются для поддержки размещения Web - приложений. Эта роль устанавливает и настраивает I IS 6.0, ASP.NET и СОМ+.

· Mail Server РОРЗ, SMTP (Почтовый сервер РОРЗ, SMTP ). Устанавливает РОРЗ и SMTP , чтобы сервер мог выступать в роли почтового сервера для клиентов РОРЗ.

· Сервер терминалов (Terminal Server). Позволяет множеству пользователей с помощью клиенского ПО Службы терминалов (Terminal Services) или Дистанционное управление рабочим столом (Remote Desktop) подключаться к приложениям и ресурсам сервера, например принтерам или дисковому пространству, как если бы эти ресурсы были установлены на их компьютерах. В отличие от Windows 2000, Windows Server 2003 предоставляет Дистанционное управление рабочим столом автоматически. Роли сервера терминалов требуются, только когда нужно размещать приложения для пользователей на сервере терминалов.

· Сервер удаленного доступа или VPN-сервер (Remote Access/VPN Server). Обеспечивает маршрутизацию по нескольким протоколам и службы удаленного доступа для коммутируемых, локальных (LAN) и глобальных (WAN) вычислительных сетей. Виртуальная частная сеть (virtual private network, VPN) обеспечивает безопасное соединение пользователя с удаленными узлами через стандартные интернет-соединения.

· Контроллер домена Active Directory (Domain Controller Active Directory). Предоставляет службы каталогов клиентам сети. Этот вариант позволяет создать контроллер нового или существующего домена и установить DNS . Если выбрать эту роль, запускается Мастер установки Active Directory (Active Directory Installation Wizard).

· DNS Server (DNS -сервер). Обеспечивает разрешение имен узлов: DNS -имена преобразуются в IP-адреса (прямой поиск) и обратно (обратный поиск). Если выбрать этот вариант, устанавливается служба DNS и запускается Мастер настройки DNS-cepвepa (Configure A DNS Server Wizard).

· DHCP-сервер (DHCP Server). Предоставляет службы автоматического выделения IP-адресов клиентам, настроенным на динамическое получение IP-адресов. Если выбрать этот вариант, устанавливаются службы DHCP и запускается Мастер создания области (New Scope Wizard), позволяющий определить один или несколько диапазонов IP-адресов в сети.

· Сервер потоков мультимедиа (Streaming Media Server). Предоставляет службы WMS (Windows Media Services), которые позволяют серверу передавать потоки мультимедийных данных в интрасети или через Интернет. Содержимое может храниться и предоставляться по запросу или в реальном времени. Если выбрать этот вариант, устанавливается сервер WMS.

· WlNS-сервер (WINS Server). Обеспечивает разрешение имен компьютеров путем преобразования имен NetBIOS в IP-адреса. Устанавливать службу WINS (Windows Internet Name Service) не требуется, если вы не поддерживаете старые ОС, например Windows 95 или NT. Такие ОС, как Windows 2000 и ХР не требуют WINS, хотя старым приложениям, работающим на этих платформах, может понадобиться разрешать имена NetBIOS. Если выбрать этот вариант, устанавливается сервер WINS.

###

Служба каталогов Active Directory

Сети, службы каталогов и контроллеры доменов

Сети были созданы в один прекрасный день, когда пользователю надоело бегать по коридору, чтобы обмениваться данными с другим пользователем. В конце концов, цель любой сети — обеспечить удаленный доступ к ресурсам. Когда-то это были файлы, папки и принтеры. Со временем к ним добавились другие ресурсы, наиболее важными из которых являются электронная почта, базы данных и приложения. Потребовался механизм, позволяющий отслеживать ресурсы и предоставляющий как минимум каталог пользователей и групп, чтобы предотвратить нежелательный доступ к ресурсам.

Сети Microsoft Windows поддерживают две модели служб каталогов: рабочую группу (workgroup) и домен (domain). Для огранизаций, внедряющих Windows Server 2003, модель домена наиболее предпочтительна. Модель домена характеризуется единым каталогом ресурсов предприятия — Active Directory, — которому доверяют все системы безопасности, принадлежащие домену. Поэтому такие системы способны работать с субъектами безопасности (учетными записями пользователей, групп и компьютеров) в каталоге, чтобы обеспечить защиту ресурсов. Служба Active Directory, таким образом, играет роль идентификационного хранилища и сообщает «кто есть кто» в этом домене. Впрочем, Active Directory — не просто база данных. Это коллекция файлов, включая журналы транзакций и системный том ( Sysvol ), содержащий сценарии входа в систему и сведения о групповой политике. Это службы, поддерживающие и использующие БД, включая протокол LDAP (Lightweight Directory Access Protocol), протокол безопасности Kerberos, процессы репликации и службу FRS (File Replication Service). БД и ее службы устанавливаются на один или несколько контроллеров домена. Контроллер домена назначается Мастером установки Active Directory, который можно запустить с помощью Мастера настройки сервера (как вы сделаете в упражнении 2) или командой DCPROMO из командной строки. После того как сервер становится контроллером домена, на нем хранится копия (реплика) Active Directory, и изменения БД на любом контроллере реплицируются на все остальные контроллеры домена.

Домены, деревья и леса

Active Directory не может существовать без домена и наоборот. Домен — это основная административная единица службы каталогов. Однако предприятие может включить в свой каталог Active Directory более одного домена. Когда несколько моделей доменов совместно используют непрерывное пространство имен DNS, они образуют логические структуры, называемые деревьями (tree). Например, домены contoso.com , us.contoso.com и europe.contoso.com совместно используют непрерывное пространство имен DNS и, следовательно, составляют дерево.

Домены Active Directory с разными корневыми доменами образуют несколько деревьев. Они объединяются в самую большую структуру Active Directory — лес (forest). Лес Active Directory содержит все домены в рамках службы каталогов. Лес может состоять из нескольких доменов в нескольких деревьях или только из одного домена. Когда доменов несколько, приобретает важность компонент Active Directory, называемый глобальным каталогом (global catalog): он предоставляет информацию об объектах, расположенных в других доменах леса.

Объекты и организационные подразделения

Ресурсы предприятия представлены в Active Directory в виде объектов или записей в БД. Каждый объект характеризуется рядом атрибутов или свойств. Например, у пользователя есть атрибуты имя пользователя и пароль, у группы — имя группы и список пользователей, которые в нее входят.

Для создания объекта в Active Directory откройте консоль derive Directory — пользователи и компьютеры (Active Directory Users And Computers) в группе программ Администрирование (Administrative Tools). Раскройте домен, чтобы увидеть его контейнеры и организационные подразделения. Щелкните контейнер или ОП правой кнопкой и в контекстном меню выберите Создать (New) тип_объекта.

Служба Active Directory способна хранить миллионы объектов, включая пользователей, группы, компьютеры, принтеры, общие папки, сайты, связи сайтов, объекты групповой политики (ОГП) и даже зоны DNS и записи узлов. Можно представить, в какой кошмар превратился бы доступ к каталогу и его администрирование без определенной структуры.

Структура — цель введения характерного типа объекта, называемого организационным подразделением (organization unit, OU). ОП представляют собой контейнеры внутри домена, позволяющие группировать объекты, управляемые или настраиваемые одинаковым образом. Однако задача ОП — не только организовать объекты Active Directory, они обеспечивают важные возможности управления, поскольку образуют точку, куда могут делегироваться функции управления и с которой можно связать групповые политики.

Делегирование управления

Делегирование прав управления основано на простой идее, что администраторы на местах должны иметь возможность сменить пароль для определенного подмножества пользователей. У каждого объекта в Active Directory (в нашем случае — у объектов пользователей) есть таблица управления доступом (access control list , ACL), которая определяет разрешения доступа к этому объекту, аналогично тому, как файлы на томе жесткого диска обладают таблицей ACL, определяющей доступ к этим файлам. Например, ACL объекта пользователя будет определять, каким группам разрешено сбрасывать свой пароль. Было бы неправильно заставлять администратора изменять пароль каждого пользователя: проще поместить всех нужных пользователей в одно ОП и разрешить администратору менять в нем пароли. Это разрешение будет наследоваться всеми объектами пользователей в ОП, так что администратор сможет изменить разрешения для всех пользователей.

Сброс паролей пользователей — один из примеров делегирования административных полномочий. Существуют тысячи комбинаций разрешений, которые можно было бы назначить группам, отвечающим за администрирование и поддержку Active Directory. ОП позволяют предприятию создавать активное представление административной модели и указывать, кто и что может делать с объектами в домене.

Групповая политика

ОП также используются для объединения одинаково настроенных объектов — компьютеров и пользователей. Групповая политика Active Directory позволяет централизованно управлять практически любыми конфигурационными изменениями системы. С ее помощью можно указать настройки безопасности, развернуть ПО и настроить поведение ОС и приложений, даже не прикасаясь к компьютерам пользователей. Вы просто реализуете свою конфигурацию в рамках одного ОГП.

ОГП состоят из сотен возможных конфигурационных параметров: от прав и привилегий пользователя до ПО, которое разрешено запускать на системе. ОГП подключается к контейнеру внутри Active Directory (обычно к ОП, но может и к доменам или даже сайтам), и после этого его настройки распространяются на всех пользователей и компьютеры внутри этого контейнера.

Важно запомнить, что групповая политика — средство централизованной реализации конфигурации, что одни настройки применяются только к компьютерам, а другие — только к пользователям, и что политика распространяется только на компьютеры и пользователей из ОП, с которым она связана.

2 Управление работой сервера

Удаленное управление сетевыми устройствами — важная часть работы сетевого администратора. В данном разделе на примере систем семейства Windows показаны различные технологии управления сетевыми узлами.

Применение консоли " Управление компьютером " позволяет решать многие задачи удаленного управления Windows-системами.

Более общее знакомство с консолью MMC (Microsoft Management Console ) позволит создавать свои собственные консоли для решения различных задач удаленного управления.

Технология удаленного рабочего стола ( Remote Desktop Protocol ) использована в двух инструментах — " Удаленный помощник " (предназначенный в основном для управления рабочими станциями) и собственно " Удаленный рабочий стол " (называемый также службой терминалов ). Данная технология дают возможность подключаться к рабочему столу удаленных компьютеров и работать с ними так же, как при локальном интерактивном входе в систему.

Консоль Управление компьютером

Консоль " Управление компьютером ", состоящая из одноименной оснастки (подробнее о консолях и оснастках будет рассказано в следующем пункте данного раздела) — один из наиболее часто используемых инструментов управления компьютером на базе системы Windows (как локального, так и удаленного). С использованием этой консоли мы уже неоднократно встречались ранее (например, при изучении управления файловыми ресурсами). Рассмотрим теперь эту консоль более подробно.

Запустить " Управление компьютером " можно либо из раздела " Администрирование " главного меню системы, либо щелкнув правой кнопкой мыши на объекте " Мой компьютер " и выбрав пункт меню " Управление ".

В консоли имеются три раздела (узла): " Служебные программы ", " Запоминающие устройства " и " Службы и приложения ", предназначенные для управления различными параметрами системы.

Каждый из этих разделов в свою очередь содержит подразделы (оснастки) для управления соответствующими компонентами:

Служебные программы

Просмотр событий — оснастка для просмотра событий системы, содержит в минимальном варианте три журнала: " Система ", " Безопасность ", " Приложения "; набор разделов может увеличиваться по мере установки тех или иных компонент (например, на контроллере домена со службой DNS появляются журналы " Служба каталогов ", " Служба репликации файлов ", " DNS-сервер "); более подробно работа с оснасткой " Просмотр событий ";

Общие папки — оснастка для управления службой предоставления файлов в общее пользование; Даная оснастка уже изучалась в разделе " Служба файлов и печати "; кратко напомним назначение этой оснастки — раздел " Общие папки " позволяет просматривать, создавать, удалять и менять свойства общих сетевых ресурсов (сетевых папок), раздел " Сеансы " позволяет просматривать список пользователей, подключенных к определенному ресурсу, раздел " Открытые файлы " позволяет просматривать список файлов данного сервера, открытых удаленными пользователями;

Журналы и оповещения производительности — оснастка, позволяющая производить мониторинг загруженности тех или иных компонент сервера;

Диспетчер устройств — данная оснастка отображает все аппаратные устройства, установленные на данном компьютере, показывает их состояние, версии драйверов, используемые ресурсы (порты ввода/вывода, адреса памяти и номера линий запросов на прерывания, IRQ); с помощью этой оснастки можно отключить или включить какое-либо устройство, обновить драйвер устройства, изменить параметры устройства;

Локальные пользователи и группы — управление локальными учетными записями пользователей и групп (на контроллерах домена данный раздел отсутствует);

Запоминающие устройства — с этим разделом мы также познакомились в разделе " Служба файлов и печати ", перечислим основные задачи данной оснастки:

Управление дисками — конвертирование дисков из базовых в динамические и наоборот, импорт дисков, использовавшихся на других компьютерах, создание разделов, логических дисков и томов, создание отказоустойчивых и высокопроизводительных дисковых конфигураций (технологии RAID);

Дефрагментация диска — анализ фрагментация раздела/тома и выполнение дефрагментации;

Съемные ЗУ — управление библиотеками ленточных накопителей, сменными оптическими дисками и другими видами съемных устройств хранения информации;

Службы и приложения — набор оснасток для управления службами, установленными в системе (данный набор оснасток зависит от набора установленных в системе служб и приложений). Базовый набор оснасток:

Телефония — управление компонентами, работающими с различными видами и устройствами коммуникаций (модемы, службы мультимедиа-коммуникаций H.323 и т.д.);

Службы — оснастка для управления системными службами (имеется также в виде отдельной консоли в разделе " Администрирование " главного меню системы), служит для управления службами системы Windows — запуск и остановка служб, изменение режима запуска служб ( Авто, Вручную, Отключено ), назначение учетных записей, от имени которых работает та или иная служба;

Управляющий элемент WMI — управление средствами Windows Management Instrumentation (WMI), специального набора объектов и методов, разработанного для программного управления системой (с помощью программ или языка сценариев);

Служба индексирования — оснастка для управления службой индексирования файлов; служба индексирования предназначена для создания индексов файловых ресурсов, позволяющих ускорять поиск информации по имени или содержимому файлов.

Очень важный момент при работе с консолью " Управление компьютером " — она позволяет подключиться к любому удаленному компьютеру (если у вас есть права администрирования этого удаленного компьютера) и производить почти все операции управления точно так же, как при локальном запуске этой консоли.

Консоль MMC (Microsoft Management Console)

В предыдущем пункте мы разобрали пример использования готовой консоли, установленной в любой системе Windows, начиная с версии Windows 2000. В более общем виде Microsoft Management Console (MMC) — это инструмент для создания и сборки управляющих модулей для решения задач управления различными компонентами системы и приложениями, работающими в системе. Сама по себе консоль MMC — это по сути универсальная оболочка, в которую можно включать специально разработанные модели, называемые оснастками ( snap-in ). Разработка оснасток — задача программистов, а задача администратора — собирать в консоли необходимые наборы готовых и установленных в системе оснасток. Несмотря на то, что в большинстве случаев администратору хватает готовых консолей, имеющихся в системе, главное достоинство MMC — возможность создания собственных консолей для решения определенных задач управления системой.

Основной элемент технологии MMC — оснастки. Оснастки бывают двух видов: изолированные и оснастки-расширения ( extensions ). Изолированные оснастки функционируют независимо от других оснасток, оснастки-расширения могут работать только как дочерние объекты других оснасток.

Удаленный помощник

Технология " Удаленного помощника " предназначена для удаленного управления компьютерами под управлением систем Windows XP/2003 с помощью подключения к рабочему столу удаленного компьютера. "Удаленный помощник" использует протокол управления удаленным рабочим столом ( Remote Desktop Protocol, RDP ). Данный протокол является основой т.н. Служб терминалов.

" Удаленный помощник " предназначен в первую очередь для оказания помощи в работе пользователям, испытывающим те или иные проблемы. Используя " Удаленный помощник ", сетевой администратор может, не покидая своего рабочего места, подключиться к рабочему столу системы Windows на ПК пользователя и совместно с ним решить возникшие проблемы.

Пользователь, нуждающийся в помощи администратора, посылает запрос на оказание поддержки, используя один из следующих способов:

посредством электронной почты;

через программу обмена сообщениями Windows Messenger (при этом и пользователь, и администратор должны быть в режиме "он-лайн" системы обмена сообщениями);

через файл, доступный по сети пользователю и администратору.

По умолчанию разрешение на использование " Удаленного помощника " в системе Windows отключено. Разрешить использование " Удаленного помощника " можно через Свойства компьютера, закладка " Удаленное использование " (или " Удаленные сеансы "), поставив галочку для поля " Удаленный помощник "

Удаленный рабочий стол

Службы терминалов являются многосеансовой средой, которая разрешает доступ удаленных компьютеров к рабочему столу сервера. Службы терминалов включают в себя средства администрирования, которые можно использовать для управления серверами и подключениями. Кроме того, службы терминалов включают в себя программное обеспечение клиента для поддержания клиентов Windows.

Службы терминалов обеспечивают поддержку работы т.н. " тонких клиентов ". В среде " тонкого клиента " только изображение на мониторе, нажатия клавиш клавиатуры и движения мыши пересылаются между сервером и клиентом. Все процессы происходят и обрабатываются только на сервере, что значительно снижает требования к системным ресурсам на стороне клиента.

Как уже говорилось выше, службы терминалов использует протокол удаленного рабочего стола ( Remote Desktop Protocol, RDP ) для передачи данных между клиентом и сервером служб терминалов. Протокол RDP работает только поверх протокола TCP/IP и использует порт 3389 на сервере терминалов. В системе Windows Server имеются клиенты служб терминалов для систем семейства Windows (начиная с версии Windows 3.11 для рабочих групп).

Службы терминалов могут работать в одном из двух режимов:

· режим удаленного управления сервером;

· режим сервера приложений.

Управление Свойствами пользователя для работы со службами терминалов

Изучим свойства, которые описывают параметры для работы со службами терминалов.

Закладка " Профиль служб терминалов ":

· управление разрешением пользователя работать на сервере терминалов;

· размещение профиля при работе в терминальной сессии.

Закладка " Среда " — настройка среды пользователя в терминальной сессии:

- запуск определенной программы или режим рабочего стола;
- подключение локальных дисков и принтеров пользователя в терминальную сессию).

Закладка " Сеансы " — управление сеансом пользователя на сервере терминалов:

- длительность сеанса;
- тайм-аут бездействия сеанса (бездействием считается отсутствие каких-либо манипуляций с клавиатурой или мышью);
- параметры повторного подключения к отключенной сессии (с любого компьютера или только с того, с которого был инициирован данный сеанс).

Закладка " Удаленное управление " — параметры подключения администратора к терминальной сессии пользователя:

- разрешение администратору подключаться к терминальной сессии пользователя;
- требуется ли подтверждение пользователя на подключение к его сессии;
- уровень управления (только наблюдение за сеансом или совместная работа администратора и пользователя в сеансе).

Подключение к серверу терминалов

Cиcтемы Windows XP/2003 имеют встроенный клиент для подключения к серверу терминалов, называемый " Подключение к удаленному рабочему столу " (кнопка " Пуск " — " Программы " — " Стандартные " — " Связь " — " Подключение к удаленному рабочему столу "). Для других систем дистрибутивы клиента служб терминалов можно либо найти на CD с дистрибутивом системы Windows Server, либо создать в процессе установки самих служб терминалов.

Работа в терминальной сессии

Работа в сессии служб терминалов ничем не отличается от работы в системе Windows на персональном компьютере. Нужно лишь постоянно помнить (особенно это касается пользователей, работающих с сервером терминалов в режиме сервера приложений), что все программы выполняются не на ПК пользователя, а на сервере. Отсюда могут быть некоторые нюансы. Например, можно легко переносить фрагменты документов через буфер обмена между приложениями, работающим на сервере терминалов, и приложениями, работающими на клиентском ПК. Но, например, скопировать путем перетаскивания мышью файлы из папки, открытой в терминальной сессии, в папку, открытую на клиентском ПК, не удастся.

Подключение к сеансам других пользователей

Администратор сервера, запустив в окне своего сеанса работы со службами терминалов консоль " Диспетчер служб терминалов ", может подключиться к сессии любого другого пользователя, отображаемого в этой консоли.

Настройка разрешений для подключения к серверу терминалов

Еще раз в качестве резюме перечислим те параметры, которые надо включить или настроить, чтобы пользователи могли подключаться к серверу терминалов:

· разрешить подключение к " Удаленному рабочему столу " на сервере для работы в режиме удаленного управления или установить " Службы терминалов " для работы в режиме сервера приложений (для Windows 2000 Server обе эти задачи решаются установкой служб терминалов, но при этом назначается необходимый режим работы);

· в Свойствах пользователя на закладке " Профиль служб терминалов " поставить галочку у параметра " Разрешать вход на сервер терминалов " (а также включить пользователя в группу " Пользователи удаленного рабочего стола ");

· в групповых политиках, применяемых к серверу терминалов должна быть политика, разрешающая локальный вход в систему тем пользователям, которым необходимо работать с Удаленным рабочим столом данного сервера (группе " Пользователи удаленного рабочего стола " такое право дано);

· в Свойствах протокола RDP сервера терминалов должны быть определены пользователи (или группы пользователей), имеющие разрешения на подключение к данному серверу по протоколу RDP;

· при работе в режиме сервера приложений у пользователя должна быть установлена лицензия на подключение к серверу терминалов (в противном случае сервер терминалов выдаст пользователю временную лицензию на 90–120 дней, по истечении этого срока пользователь не сможет работать со службами терминалов, если не получит постоянную лицензию).

Если хотя бы один из этих параметров будет отключен или запрещен для какого-либо пользователя, то этот пользователь не сможет подключиться к службам терминалов данного сервера.

Работа служб терминалов в режиме сервера приложений

Работа со службами терминалов в режиме сервера приложений значительно отличается от работы в режиме управления сервером (хотя внешних отличий в работе клиентских программ нет никаких):

· поскольку назначение данного режима — работа простых пользователей с обычными Windows-приложениями (использование служб терминалов позволяет пользователям с устаревшими ПК работать с современными приложениями), то в данном режиме разрешения на подключения к службам терминалов получают простые пользователи, а не только сетевые администраторы, при этом количество одновременных подключений ограничено только количеством купленных лицензий и аппаратными возможностями сервера;

· в данном режиме операционная система перераспределяет приоритеты выполнения задач в пользу интерактивных приложений, а не системных служб, чтобы пользовательские приложения работали с максимальной производительностью (по этой причине очень не рекомендуется сервер терминалов использовать для других задач, например, как сервер баз данных или почтовый сервер);

· в корпоративной сети на одном из серверов должна быть установлена и активирована служба " Лицензирование сервера терминалов " (эта служба входит в состав базовых компонентов системы Windows Server), активация производится вводом специального кода (аналогичного коду, используемому при установке системы), код приобретается через реселлеров программного обеспечения Microsoft, после активации службы лицензирования в консоли управления данной службой устанавливается приобретенный пакет лицензий (также в виде специального кода).

При каждом подключении клиента к серверу терминалов сервер запрашивает у клиента лицензию на работу со службами терминалов. Если у клиента есть лицензия, то он подключается к серверу терминалов. Если лицензии нет, то сервер терминалов запрашивает для клиента лицензию у службы лицензирования, при наличии свободных лицензий новая лицензия выдается пользователю и устанавливается на его компьютере, после чего становится возможным подключение к серверу терминалов.

Кроме установки службы лицензирования и пакета лицензий необходимо также произвести правильную установку приложений на сервере терминалов. Большинство приложений имеют специфические настройки, ориентированные для работы в терминал-сервере (например, отключение анимаций для снижения нагрузки на процессор). Подробная информация о настройке приложений для использования на терминальном сервере содержится в документации, прилагаемой к соответствующему приложению.

Контрольные вопросы:

1. Для чего предназначен протокол удаленного рабочего стола ( RDP )?

2. Что такое домен?

3. Групповая политика это?

4. Консоль MMC (Microsoft Management Console) это?

5. Для чего предназначена технология "Удаленного помощника"?

6. Какой порт на сервере терминалов использует протокол RDP?

Литература:

1. Руссинович М., Соломон Д. Внутреннее устройство Microsoft Windows: Windows Server 2003, Windows XP и Windows 2000. Мастер-класс. 4-е издание. М.: Издательство "Русская редакция"; СПб.: Питер, 2006. 992 стр.: ил

2. Рассел, Ш. Кроуфорд, Дж. Джеренд. Microsoft Windows Server 2003. Справочник администратора. М.:Эком, 2005 — 1391 с

3. Вишневский А., Кокорева О., Чекмарев А. Microsoft Windows Server 2003. Русская версия. С.-Пб.: БХВ-Петербург, 2003 — 1120 с

4. Уильям Р. Станек. Microsoft Windows Server 2003. Справочник администратора. М.: Издательско-торговый дом "Русская редакция", 2004 - 648 с

5. Управление сетевой средой Microsoft Windows 2000. Учебный курс MCSA/MCSE. М.: Издательско-торговый дом "Русская редакция", 2003 — 896 с

6. Microsoft Windows 2000 Server. Учебный курс MCSA/MCSE (3-е изд.). М.: Издательско-торговый дом "Русская редакция", 2002. — 870 с

7. Microsoft Windows 2000 Active Directory Services. Учебный курс. М.: Издательско-торговый дом "Русская редакция", 2001 — 800 с