Windows Server 2003 (кодовое название при разработке — Whistler Server, внутренняя версия — Windows NT 5.2) — это операционная система семейства Windows NT от компании Microsoft, предназначенная для работы на серверах. Она была выпущена 24 апреля 2003 года.
Windows Server 2003 является развитием Windows 2000 Server и серверным вариантом операционной системы Windows XP.
Новые функции системы
Windows Server 2003 в основном развивает функции, заложенные в предыдущей версии системы — Windows 2000 Server. На это указывало и версия NT 5.2 ядра системы (NT 5.0 для Windows 2000). Ниже приведены некоторые из наиболее заметных изменений по сравнению с Windows 2000 Server.
Поддержка .NET
Windows Server 2003 — первая из операционных систем Microsoft, которая поставляется с предустановленной оболочкой .NET Framework. Это позволяет данной системе выступать в роли сервера приложений для платформы Microsoft .NET без установки какого-либо дополнительного программного обеспечения.
Улучшения Active Directory
Windows Server 2003 включает в себя следующие улучшения для Active Directory — службы каталогов, впервые появившейся в Windows 2000:
Возможность переименования домена Active Directory после его развёртывания.
Упрощение изменения схемы Active Directory — например, отключения атрибутов и классов.
Улучшенный пользовательский интерфейс для управления каталогом (стало возможно, например, перемещать объекты путём их перетаскивания и одновременно изменять свойства нескольких объектов).
Улучшенные средства управления групповой политикой, включая программу Group Policy Management Console.
IIS 6.0
В составе Windows Server 2003 распространяется версия 6.0 служб Internet Information Services, архитектура которой существенно отличается от архитектуры служб IIS 5.0, доступных в Windows 2000. В частности, для повышения стабильности стало возможным изолировать приложения друг от друга в отдельных процессах без снижения производительности. Также был создан новый драйвер HTTP.sys для обработки запросов по протоколу HTTP. Этот драйвер работает в режиме ядра, в результате чего обработка запросов ускоряется.
Безопасность
По заявлениям Microsoft, в Windows Server 2003 большое внимание было уделено безопасности системы. В частности, система теперь устанавливается в максимально ограниченном виде, без каких-либо дополнительных служб, что уменьшает поверхность атаки. В Windows Server 2003 также включён программный межсетевой экран Internet Connection Firewall. Впоследствии к системе был выпущен пакет обновления, который полностью сосредоточен на повышении безопасности системы и включает несколько дополнительных функций для защиты от атак. Согласно американскому стандарту безопасности Trusted Computer System Evaluation Criteria (TCSEC) система Windows Server 2003 относится к классу безопасности C2 — Controlled Access Protection
Прочее
В Windows Server 2003 впервые появилась служба теневого копирования тома (англ. Volume Shadow Copy Service), которая автоматически сохраняет старые версии пользовательских файлов, позволяя при необходимости вернуться к предыдущей версии того или иного документа. Работа с теневыми копиями возможна только при установленном «клиенте теневых копий» на ПК пользователя, документы которого необходимо восстановить.
Novell
Фирмой Novell разработано несколько поколений сетевых операционных систем NetWare. Первые версии ELS (Entry Level System) NetWare имели ограниченные функциональные возможности и могли обслуживать до 8 станций.
Advanced NetWare 2.x является полноценной сетевой ОС, способной одновременно обслуживать до 100 пользователей сервера на базе 286+ PC, как выделенного, так и невыделенного. Перед установкой версии 2.15 требовалось тщательное предварительное планирование конфигурации. Процесс генерации ядра ОС (компоновка модулей пользователем) занимал несколько часов. Для изменения конфигурации требовалась остановка сервера и повторная генерация ядра.
Современный облик NetWare начал определяться с версий 2.15–2.2 в которых обеспечивались все возможности разделяемого использования файлов сервера и принтеров, имелись средства обеспечения безопасности (security) и отказоустойчивости SFT (System Fault Tolerance). Средства SFT включали дуплексирование/отражение дисков и сиcтему отслеживания транзакций TTS (Transaction Tracking System). Кроме файловой системы DOS имелась поддержка имен OS Macintosh. Функции системы расширялись путем запуска на сервере дополнительных процессов VAP (Value Added Process).
Следующее поколение — версии 3.x — используют только выделенный сервер на базе 386+ PC. Сеть может иметь несколько серверов, поддерживающих до 250 пользователей. ОС поддерживает множество протокольных стеков и файловые системы DOS, Macintosh, OS/2, Unix и средства клиентов этих систем. Средства SFT расширены, введена возможность отражения сервера. Повышен уровень защиты от несанкционированного доступа шифрованием паролей и введением в пакеты сигнатуры NCP. Списки клиентов и их права на использование сетевых ресурсов хранятся на каждом сервере в базе данных Bindery. Сервер конфигурируется динамически в процессе эксплуатации, его функции расширяются запуском дополнительных загружаемых модулей — NLM (NetWare Loadable Module). Для широкомасштабных сетей имеется поддержка временных зон (часовых поясов). Популярная версия 3.11 имеет ряд известных ошибок, некоторые из них позволяют обходить систему защиты. Ошибки исправляются распространенными пакетами заплаток (patches). В версии 3.12 эти ошибки исправлены и введена новая концепция клиентской части для DOS, обеспечивающая совместимость как с предыдущими версиями, так и со следующим поколением и одноранговой сетью Personal NetWare.
Весьма популярна русифицированная версия 3.12, в которой основные утилиты выдают сообщения и меню на русском языке. К сожалению, качество перевода печатной документации оставляет желать лучшего, а электронная справочная система так и не была переведена. Версии 4.x ориентированы на большие многосерверные сети, где каждый сервер одновременно может обслуживать до 1000 пользователей. Первые версии (4.0, 4.02) были довольно «сырыми» и содержали много досадных ошибок, версия 4.1 уже вполне работоспособна. Система поддерживает глобальные списки имен и ресурсов NDS (NetWare Directory Services); для получения доступа ко всем разрешенным ресурсам на всех серверах пользователь регистрируется в сети однократно. Совместимость со старыми клиентами обеспечивается возможностью эмуляции Bindery, совместимость утилит обеспечивает совместную работу серверов версий 2, 3 и 4 в одной сети. NetWare 4.x имеет более мощную систему защиты и контроля за действиями пользователей и более развитую систему управления сетью. Введено сжатие данных на диске, изменился набор утилит. По сравнению с 3.12 заметно повышена производительность, однако это оплачивается повышенным расходом памяти сервера в расчете на одного клиента. Минимальный объем памяти для сервера — 8 Мбайт. Снова появилась возможность невыделенного сервера: NetWare Server for OS/2 устанавливается на компьютере с ОЗУ объемом более 16 Мбайт, при этом сервер и его OS/2-клиент могут работать паралельно, разделяя использование сетевых карт.
Протокол ядра NetWare (NCP)
Протокол ядра NetWare NCP (NetWare Core Protocol) определяет служебные средства, доступные для пользователей сетей Novell NetWare. Эти средства можно разбить на следующие категории:
Средства доступа к файлам (открытие, закрытие файлов и чтение/запись данных).
Средства блокировки файлов.
Средства защиты.
Средства отслеживания распределения ресурсов.
Средства уведомления о событии.
Средства печати и управления очередями.
Средства каталогизации (NetWare Directory Services) и синхронизации с другими серверами.
Средства подключения и передачи данных.
Средства управления сетью.
Протокол NCP прозрачен для пользователей и автономных приложений на рабочих станциях. Например, пользователь может запросить файл сервера сети, который появляется на локальном диске. Функция переадресации на рабочей станции определяет, относится ли запрос на файл к локальному диску или сетевому и выполняет соответствующую маршрутизацию. В этом смысле программное обеспечение переадресации на рабочей станции работает с NCP для обеспечения служебных средств для пользователя.
Установив на сервере загружаемые модули NetWare (NLM NetWare Loadable Module), вы можете расширить сервисные средства ядра NetWare. Модули NLM могут обеспечивать управление сетью и диагностику, средства обслуживания базы данных, передачи данных, архивизации, сохранения и передачи сообщений (электронную почту) и дополнительные средства печати. Некоторые модули NLM поставляются вместе с NetWare, другие можно получить у Novell или других фирм.
