Организация

Если вы решите перейти на своих серверах с Windows NT к Windows 2000, то вам потребуется сделать больше, нежели просто проинсталлировать несколько программ и добавить несколько блоков оперативной памяти. Одним из краеугольных камней системы Windows 2000 является совершенно новый подход к организации работы сетей.

В этом разделе мы не собираемся от изучения Windows XP Professional перейти к Windows 2000, но в целях наилучшего развертывания нам необходимо поговорить об оснащении серверов организации системой Windows 2000. Если у вас уже установлены серверы Windows 2000, то можно пропустить этот раздел.

В центральной точке любого Windows 2000 домена находятся контроллеры домена. Windows 2000 отличается от Windows NT тем, что администраторы больше не должны решать, будет ли сервер работать контроллером домена или нет. В системе Windows NT присвоение рядовому серверу статуса контроллера домена требовало новой инсталляции. В Windows 2000 обычные системы могут работать как контроллеры доменов посредством применения утилиты DCPROMO.EXE.

Подготовка

Перед тем как вносить изменения в работу серверов, вы должны хорошо представить себе, как работает сеть, и как она будет работать после перехода к Windows 2000. При каждой миграции большая часть работы касается определения текущего статуса сети, прогнозов на будущее сети и того, как новая система будет этому способствовать.

На этом этапе следует убедить всех, кто вовлечен в миграцию, подготовиться к переходу в систему Windows 2000. Они должны разбираться в ключевых свойствах Windows 2000 (например, в Active Directory) и в том, как эта операционная система будет работать в связке с Windows XP Professional на рабочих станциях.

Проведите инвентаризацию

Далее необходимо составить опись своей сети. В зависимости от размеров этой сети задача может показаться пугающей. Однако создание инвентарного списка всего, что у вас есть, поможет разобраться в общей картине.

Помимо перечисления всего оборудования и программ сети, следует составить документы, отражающие топологию сети, модель домена, сервера и их роли. Сколько имеется основных и резервных контроллеров доменов? Где расположены DNS- и DHCP-серверы? Сколько у вас клиентов? Какие операционные системы на них работают? Все ли они будут мигрировать в Windows XP Professional? Какова степень доверительности их отношений?

Примечание. Доверительные отношения устанавливаются между двумя компьютерами. Они разрешают пользователям одного компьютера иметь доступ к информации другого компьютера.

Active Directory

Одной из главных причин для обновления до Windows 2000 являются преимущества, предоставляемые Active Directory. AD - это не только мощный компонент Windows 2000, но и очень полезное качество Windows XP Professional.

Используя Active Directory, можно устанавливать и регулировать следующие переменные.

• Блуждающий профиль пользователя. Это свойство позволяет сохранять пользовательские персональные настройки на сервере, после того как пользователь прерывает связь. При новом входе в сеть эти данные передаются в компьютер. Это бывает удобно, когда пользователь переходит с компьютера на компьютер в пределах сети или находится на удаленном компьютере.

• Офлайновые файлы и папки. Пользователи, не поддерживающие постоянную связь с сетью, тем не менее, могут иметь доступ к сетевым файлам. Администраторы могут сделать сетевые файлы доступными в то время, когда локальный компьютер отсоединен от сервера. После того как пользователь вновь устанавливает соединение с сетью, файл может быть синхронизирован с сетевой копией.

• Пересылка папок. Администраторы могут пересылать папки, такие как My Documents (Мои документы), с рабочего стола пользователя на сервер.

• Поддержка Internet Explorer. Администраторы могут использовать Internet Explorer Maintenance для модификации и работы с Internet Explorer в Windows XP Professional. Internet Explorer Administration Kit позволяет администраторам устанавливать стандартную версию браузера в сети, централизованно распространять и управлять установкой браузера и конфигурировать профили автоматического соединения на машинах пользователей.

• Групповая политика, административные шаблоны и сценарии. Администраторы могут использовать эти инструменты для конфигурации и управления поведением серверов, приложений и компонентов операционной системы. Сценариям может быть предписано работать при включении или выключении компьютера, а также при установке или разрыве соединения пользователем.

• Настройка системы обеспечения безопасности. Конфигурация системы безопасности может быть выполнена в рамках объекта групповой политики. Конфигурация системы безопасности - это набор установок, применяемых к одной или более областям в операционной системе Windows XP Professional.

Топологическое состояние сети организации является ключевым определителем того, насколько гладко пройдет переход к системе Windows 2000. Однако при использовании многодоменной модели вам предстоит не так много работы.

Примечание. Одно- или многодоменные модели представляют собой именно то, что описывает их название, то есть домены с одним или несколькими главными контроллерами доменов. Кроме того, они работают в Windows NT Server, а не в Windows 2000 Server.

Ограничения архитектуры NT доменов вынуждали к применению многодоменной модели. Очень часто верхнюю часть модели домена занимал отдел IT, но это не устраивало те организации, в которых администраторы считали, что в верхней части домена должны находиться они. Используя Windows 2000, организации могут внести изменения в свою сетевую иерархию без особых проблем.

С Active Directory вы сможете выровнять свои домены. Консолидация и уменьшение размеров многодоменных структур сделает переход к новой системе более гладким.

Как бы замечательно ни выглядело выравнивание доменов, оно может не подходить для организации, например, если подразделения организации должны функционировать раздельно до совершения перехода.