Удаленное администрирование сервера Windows Server 2008
Наблюдение за производительностью Windows Server 2008
V P N
Принтеры
Ethernet
Кластеры
Серверы Windows 2008 поддерживают 2 технологии кластеризации :
Отказоустойчивые кластеры – несколько серверов, автоматически реплицирующие данные между друг другом. При выходе из строя одного сервера, его функции автоматически берут на себя другие.
Кластеры балансировки нагрузки – NLB. Разделение нагрузки между идентичными серверами.
Подключение по витой паре.
Стандартные скорости:
· Ethernet 10 мбит
· Fast Ethernet 100 мбит
· Giga Ethernet 1000 мбит
Топологии подключения:
1. Шина – 1 центральная магистраль.
2. Кольцо – Последовательное подключение одного компьютера к другому в виде кольца.
3. Звезда – Все подключаются к одному компьютеру.
4. Дерево – Комбинации предыдущего.
Сейчас используется звезда – шина.
Пулом принтеров называют объединение нескольких принтеров в один виртуальный. При необходимости в сети предприятия дать возможность юзеру печатать на принтере с учетом местоположения необходимо опубликовать этот принтер в качестве ресурса в AD (Active Directory).
VPN – виртуальная частная сеть. Это технология, позволяющая создать защищенный канал связи внутри обычного публичного канала связи (например Ethernet) для подключения к сети предприятия ( компьютер подключается так, как будто он находится внутри локальной сети предприятия ). Именно поэтому нужен защищенный канал связи.
1. Счетчики – индикаторы, показывающие текущее использование конкретных ресурсов.
2. Журналы – позволяют хранить информацию со счетчиков, полученных в течении некоторого времени.
Разработано средство удаленного администрирования для Windows Server 2008. Скачивается с сайта Microsoft (работает только в Windows 7, начиная с версии PRO). Для того, чтобы администрировать сервер, необходимо, чтобы удаленный пользователь был членом группы администратора сервера или администратором домена ( конечно можно выделить определенную функцию ).
Для внесения изменений в Active Directory, необходимо, чтобы пользователь был членом группы администратором домена.
Служба каталогов компании Microsoft. Она позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской среды, идентификации и аутентификации пользователей, развертывать программное обеспечение по средствам System Center Configuration Manager (SCCM), устанавливать обновления по средствам сервера WSUS, и т.д. Все данные и настройки хранятся в централизованной базе данных ( в ней может хранится до миллиарда записей ).
AD имеет иерархическую структуру, состоящую из объектов. Объекты делятся на 3 категории:
В AD хранится информация об объектах. Дает возможность организовать объекты в различные структуры, управлять доступом к ним и устанавливать правила безопасности. Объекты могут быть контейнерами для других объектов.
Структура AD:
Верхний уровень: Лес – совокупность всех объектов, атрибутов и правил.
Верхний -1: Дерево – содержит несколько доменов.
Верхний -2: Домен
Верхний -3: Пользователь
Всю эту структура пронизывают отношения доверия.
Домены тесно связаны со структурой имен DNS.
Объекты могут быть сгруппированы в контейнеры (подразделения).
Они позволяют создавать иерархию внутри домена.
Рекомендация Microsoft – Использовать как можно меньше доменов.
Другим способом деления AD являются сайты – физический способ, а не логический, описанный выше, группировка на основе маски подсети. Сайт может содержать 1 или несколько доменов, а домен – 1 или несколько сайтов. Обычно сайты подразделяются по скорости каналов связи.
Физически информация в AD хранится на одном или нескольких равнозначных контрольных доменах, между которыми производится репликация данных. Каждый объект в AD имеет различающееся имя, DN (состоящее из следующих записей) CN – общее имя, OU – раздел, DC – класс объекта домена. Частей может быть гораздо больше.
Пользователь Вася в отделе «Студенты» в домене «kait20.ru» CN = Вася, OU = Студенты, DC = kait20, DC = ru;
AD обеспечивает различные политики безопасности. Эти политики могут применяться к объекту на разных уровнях. Для того, чтобы увидеть эффект, применяемый различными групповыми политиками на пользователя, следует использовать инструмент «Результирующая политика».
Если требуется исключить влияние политик, примененных на более низком уровне, для политики следует задать параметр «Замыкание на себя»
