There are two approaches for migrating to Windows 2000. Oneis to install a fresh copy of it on a separate server, and then migrateeverything from your Win NT servers to it. The other method starts frominstalling a fresh copy of Win NT server on a new machine. However, instead ofmigrating everything to it, you make it a part of your existing Win NT network,and then upgrade it to Windows 2000. We tried both techniques and will talkabout the second one in this article. The former requires some third-party toolsfor migration, which we’ll discuss in the next article.
Our test setup
To start the upgrade, we took a very basic setup consistingof one Win NT server with the latest service pack 6 installed. It had about 50users, who were divided into about 12 different groups. Some of them were alsoassigned to the default groups in Win NT, such as Print Operators, ServerOperators, Domain Admins, etc. On the server we also installed MicrosoftExchange 5.5 with service pack 3 for messaging.
Create a backup
The actual upgrade process is quite easy. However, youshouldn’t just pop in the Windows 2000 server CD and start the installation.If something goes wrong, then your entire network can go for a toss. You mayhave to reinstall everything from scratch or, worse, loose all your data andhave a bunch of screaming, unhappy users on your hands. It’s thereforerecommended to have a backup in place. The best way of doing this is to set upanother Win NT server on a different machine as a Back-up Domain Controller (BDC).Synchronize this with your Primary Domain Controller (PDC) so that all the userand group-account data gets updated on it.
Next, copy all the data from your PDC to the BDC. This shouldbe in the same form as the data on the PDC, so that users do not see adifference when accessing it. This can be time consuming if you have a lot ofdata, so work it out properly. If you already have a tape back-up in place, thenyou can use that to restore the data.
Now Promote the BDC to a PDC, and the PDC to a BDC. You cando this by firing up the Server Manager in the Administrative Tools on your PDCWin NT server. Here, you’ll see NetBIOS names of all the servers andworkstations on your network. Click on the name that corresponds to your BDC, goto the Computer menu, and choose the Promote to PDC option as shown in thefigure. This is to make sure that the BDC you created is working properly andthat the users don’t face any problems while logging in or accessing theirdata.
Once you’ve made sure that the new server is workingproperly as a PDC, you can demote it back to a BDC. Now you’re ready to startthe upgrade process on the actual PDC. If you’re running Win NT 4 serverEnterprise Edition, then you can only upgrade to Windows 2000 Advanced Server,and not Windows 2000 server.
Upgrade to Windows 2000
The upgrade process is fairly easy. Pop in the Windows 2000server CD. It will automatically detect that you have Win NT installed, and willprompt you with two options. One is to upgrade the existing operating system,and the other is to install Windows 2000 afresh. The latter will wipe outeverything on the server, so choose the first and continue. This will alsoretain all your account settings, etc.
The installation will then search for any systemincompatibilities and report them to you. In our case, it reported that theprogram that starts DOS and Windows remotely over the network is incompatible.This didn’t affect the installation in any way. After this the systeminstallation proceeded smoothly without any hassles.
After the installation, the Active Directory wizardautomatically started and proceeded to setup Active Directory in Windows 2000.If it doesn’t start automatically when you’re doing it, then run it from theStart Menu by typing DCPROMO. This is the most important part of theinstallation because your entire network structure will depend upon it. Youfirst have to specify whether you’re creating a new domain tree or a childdomain in an existing domain tree. Since this is the first domain, choose theformer option. Subsequently, you’ll also have to specify whether you’redefining or joining a new forest. Again, choose the former.
You’ll then be asked for a full DNS name for your domain,and where to store the Active Directory database. The DNS name forms the rootdomain for your organization. All subsequent communication with the Windows 2000server will be done according to this name, so choose it carefully. In our case,we chose cmil.com, the acronym of our company name. As you add more childdomains in this, they will be referred to as xyz.domain.com. For instance one ofour company divisions, PCQ Labs, can become a child domain in this and bereferred to as pcqlabs. cmil.com. Similarly, you can have marketing.cmil. com,and so on.
If you didn’t have a DNS server installed in your Win NTinstallation, then it will give an error message that it can’t find one. Ifyou have one running elsewhere on your network, then you can specify the pathfor it, or simply install one on this server itself. We chose the latter, andthe installation continued smoothly. The wizard takes you through a few moresimple steps, where you can continue with the default settings.
Finally, Windows 2000 performs some of its own adjustmentsand restarts the system. You’ll get the Win NT Press CTRL+ALT+Delete sign tologin, and you can proceed to login. This can take a while as Win 2000 preparesthe network connections. At this point, it’s ready to accept client loginrequests.
You don’t have to worry about the BDC you created, as theWindows 2000 server will communicate to it as if it was a Win NT server.
Client access
At the end of the upgrade we found that Windows 2000professional workstations could automatically login to the Windows 2000 server.Interestingly, for the down-level clients like Win 9x and NT workstations, you’llneed to install IE 5.x and enable Active Desktop. In our case, we logged to theserver using a Win 9x client with Active Desktop enabled, and nothing else. Toaccess the Active Directory, however, you’ll need to install the DirectoryServices client provided with the Windows 2000 Server. One feature we found, forinstance, was that this client will let you search the Active Directory forprinters.
We also found that the client was able to login without anyproblems. Exchange 5.5 also ran smoothly, and the clients were able to easilyaccess their mailboxes with Microsoft Outlook. The installation retained all themailboxes with the original user e-mails. Exchange Server administration wasstill done through its own program group in the Start Menu, and not through theActive Directory. However, if you want to control the Exchange database throughthe Active Directory, and vice versa, you will need to install a component thatcomes bundled with the Windows 2000 server called the Active DirectoryConnector.
Anil Chopra
Stay connected with us through our social media channels for the latest updates and news!
ср, 05/31/2006 — 08:35 — admin
Обновление версий Windows до Windows 2000
Windows 2000 Professional призвана заменить Windows 9x в качестве стандартной операционной системы для настольных и портативных компьютеров. До Windows 2000 Professional можно обновить следующие операционные системы:
|
|
Windows NT Workstation 4.0 |
|
|
Windows NT Workstation 3.51 |
|
|
Windows 98 (98 SE) |
|
|
Windows 95 |
До Windows 2000 Server можно обновить следующие операционные системы:
|
|
Windows NT Server 4.0 |
|
|
Windows NT Server 4.0 Terminal Server |
|
|
Windows NT Server 3.51 |
|
Примечание |
|
Сам по себе процесс обновления является в высокой степени автоматизированным, и в большинстве случаев будет протекать без проблем. Однако важно отметить, что для обеспечения гладкого перехода в среде крупного предприятия следует все же провести некоторую подготовительную работу.
Перед тем как осуществлять массовый переход пользователей с Windows NT:
|
|
Протестируйте все приложения, необходимые для нормальной работы предприятия и убедитесь, что они хорошо работают под управлением Windows 2000. |
|
|
Убедитесь, что для всех аппаратных устройств имеются драйверы, работающие в Windows 2000. Список драйверов устройств можно найти по адресу http://www.niicrosoft.com/winditws/winlogo, |
|
|
Запустите программу установки, которая выполнит перенос максимального количества информации из реестра Windows NT в реестр Windows 2000. |
Поскольку Windows NT 4.0 и Windows 2000 имеют немало общего, многие приложения, работающие под управлением Windows NT 4.0, будут работать без модификации и под управлением Windows 2000. Сам процесс обновления очень прост, автоматизирован и практически не требует никакой дополнительной подготовки, за исключением лабораторного тестирования приложений, играющих важную роль для повседневной работы предприятия или организации.
|
Примечание |
|
- Версия для печати
Основные компоненты и рекомендации по установке.
Долгожданный пакет обновлений Windows 2000 Service Pack 3 (SP3) был выпущен летом 2002 г. После распаковки его размер составляет 145 Мбайт; в 1670 файлах содержится более 1000 программных исправлений. SP3 не только включает обычные исправления для устранения ошибок и пробелов в системе безопасности, но и повышает производительность, а также расширяет возможности некоторых функций. Кроме того, предусмотрено несколько режимов установки пакета в различных условиях.
Среди главных усовершенствований SP3 — более мощные службы Windows 2000 Server Terminal Services и новая модель выделения и управления временными лицензиями Terminal Services, служба репликации файлов (File Replication Service, FRS), переработанный механизм распознавания и управления устройствами USB, более надежное взаимодействие с Novell NetWare и новая функция Automatic Updates. Кроме того, заслуживают внимания некоторые улучшения для системных компонентов Windows 2000. Компания Microsoft выпустила сопутствующие исправления и для комплектов Windows 2000 Support Tools и Deployment Tools.
Terminal Services
В SP3 входит 41 исправление для Terminal Services, в том числе шесть — для устранения «голубых экранов»; пять — для решения проблем, возникающих при попытках клиентов Terminal Services распечатать документ на сетевом принтере; несколько исправлений для ошибок сетевых соединений, «рабочего стола», процедур входа и выхода из системы. Не менее важное новшество пакета исправлений — модель назначения временных лицензий клиентского доступа к Terminal Services (TSCAL) и обработки истекших лицензий TSCAL.
В процессе первого подсоединения к системе после установки SP3 Terminal Services назначает временную 90-дневную TSCAL. Если тот же клиент регистрируется повторно, Terminal Services назначает полноценную лицензию TSCAL (если имеется свободная лицензия). Новая модель не предусматривает выделение постоянных лицензий тем машинам, на которых случайно регистрировались пользователи Terminal Services. Кроме того, после отказа лицензированной клиентской машины пользователям не приходится обращаться в Microsoft Clearinghouse для восстановления утерянного маркера TSCAL. В версиях, предшествующих SP3, маркер хранился на клиентской машине и мог быть утерян, если отказывал жесткий диск или компьютер списывали. В настоящее время срок действия TSCAL составляет от 52 до 89 дней. За семь дней до истечения TSCAL Terminal Services связывается с сервером лицензий и продлевает лицензию на следующий срок продолжительностью от 52 до 89 дней. Если сервер лицензий не отвечает, то Terminal Services пытается возобновить истекающую лицензию при каждой регистрации клиента. По истечении срока действия лицензии Terminal Services возвращает ее в пул свободных TSCAL. Если в системе отказывает жесткий диск или происходит другая серьезная поломка, то в соответствии с новой моделью Terminal Services назначает запасной системе временную 90-дневную лицензию (на один день длиннее, чем максимальный 89-дневный срок TSCAL). По прошествии 89 дней первоначальную лицензию отказавшей машины можно использовать повторно и назначить запасной системе.
FRS
Мощный и надежный механизм репликации файлов играет ключевую роль в крупных распределенных сетях. В SP3 вошло выпущенное ранее отдельное исправление, которое устраняет несколько слабых мест FRS.
Модернизированная FRS последовательно принимает наборы для репликации с партнерских систем. Эта процедура сокращает время и ресурсы, необходимые FRS для получения информации при репликации. Кроме того, в обновленной версии используется новый алгоритм, обеспечивающий продолжение репликации файлов при заполнении промежуточного хранилища на 90%. Алгоритм позволяет службе удалять промежуточные файлы до тех пор, пока занятое пространство не составит 60% емкости хранилища, объем которого по умолчанию равен 660 Мбайт.
Стандартный размер журнала FRS увеличен до 128 Мбайт. С увеличением журнала сокращается число перезаписей данных и уменьшается необходимость в непринудительном (nonauthoritative) восстановлении Active Directory (AD). В прежних версиях Windows 2000 для восстановления контроллера домена (DC) и устранения проблем FRS-репликации приходилось использовать наиболее свежую резервную копию — иными словами, выполнять непринудительное восстановление вместо принудительного. Теперь FRS позволяет изменить путь переноса данных (staging path) без предварительного непринудительного восстановления. Чтобы изменить путь, следует остановить FRS, переместить файлы и перезапустить FRS. Вместо автоматической инициации процедуры восстановления FRS записывает в журнал событий FRS сообщение, которое указывает на необходимость восстановления, и администратор может назначить процедуру в удобное для себя время.
Исправлена и ошибка SP2, которая проявлялась при попытках репликации сжатых файлов.
Устройства USB
Проблемы с устройствами USB возникли сразу же после выхода Windows 2000. Одна из программ коррекции SP3 устраняет длительную задержку при распознавании USB-клавиатуры и USB-мыши в процессе начальной загрузки; вторая предотвращает зависание системы при выходе из состояния ожидания, вызываемое USB-устройствами, а третья предупреждает зависание системы при подключении и удалении USB-камеры. Кроме того, в SP3 устранены причины появления двух «голубых экранов», связанные с USB: в одном случае «голубой экран» возникает при подключении промежуточного USB-устройства к работающей системе, а в другом — при попытке установить Windows 2000 с USB-накопителя CD-ROM. Пакет SP3 обеспечивает копирование (без ошибок) более чем 4 Кбайт данных между устройствами USB. Однако по-прежнему остается проблема с клавиатурой USB и мышью PS/2: чтобы распознать эту комбинацию устройств, операционной системе может потребоваться до 1 ч после начальной загрузки. Если возможно, такой аппаратной комбинации следует избегать. Или же можно получить соответствующую программу коррекции в службе Microsoft Product Support Services (PSS).
Взаимодействие с NetWare
В пакете SP3 содержатся исправления для трех компонентов, обеспечивающих взаимодействие с NetWare: Client Services for NetWare (CSNW), Gateway Services for NetWare (GSNW) и File and Print Services for NetWare (FPNW). В результате модернизации устраняются досадные задержки при просмотре или открытии клиентами файлов на сервере NetWare, исправляется неверное сообщение об ошибке, которое выводится при удалении клиентами файлов в папке My Documents, расположенной на системе NetWare, и обеспечивается корректное обновление каталога My Documents. Администраторы смешанной среды Windows 2000/NetWare по достоинству оценят исправления, которые устраняют нарушения прав доступа к принтерам CSNW, позволяют изменить стандартные параметры принтера GSNW и лучше управлять клиентами FPNW в AD. Благодаря исправлениям SP3 клиенты CSNW смогут использовать различные учетные записи для регистрации в Windows 2000 и NetWare и успешно изменять пароли NetWare, независимо от их длины.
Automatic Updates
Automatic Updates — единственный новый компонент системы, добавляемый SP3. Его непросто исключить из пакета, поэтому, если не приложить усилий, он будет составной частью каждой системы Windows 2000 SP3. Пользователи, регулярно посещающие Web-узел Microsoft Windows Update, чтобы обновить свои машины, по достоинству оценят автоматическую процедуру выполнения этой задачи.
SP3 устанавливает две новые службы модернизации — Automatic Updates и Background Intelligent Transfer Service (BITS) — и утилиту Automatic Updates в панели управления. Активная служба Automatic Updates проверяет наличие важных исправлений через отрезки времени случайной продолжительности, но не менее чем через 22 ч; служба BITS загружает важнейшие исправления с выбранного сервера исправлений. Работу Automatic Updates можно настроить локально с помощью утилиты Automatic Updates или групповых политик Windows 2000. Чтобы воспользоваться любым из этих методов, необходимо зарегистрироваться с учетной записью Administrator. При настройке процедуры обновления с помощью групповых политик можно перенаправить клиента с Web-узла Microsoft Windows Update на внутренний сервер Software Update Services (SUS). Использование SUS-сервера дает возможность выбрать, протестировать и проверить программы коррекции перед тем, как развертывать их на всем предприятии. Программу SUS-сервера и соответствующие официальные документы можно загрузить по адресу: http://www.microsoft.com/windows2000/ windowsupdate/sus/default.asp. В документации SP3 ошибочно утверждается, что по умолчанию компоненты Automatic Updates отключены. Эти компоненты активизированы не в шаблоне Group Policy Windows Update, а локально в утилите Automatic Updates.
Другие важные изменения и инструменты
В SP3 имеются полезные дополнения к некоторым компонентам Windows 2000. Наиболее важные среди них следующие.
- License Manager более не назначает постоянные лицензии учетной записи computer (machinename$), если система подключается к SYSVOL для загрузки политики или к серверу обновлений. Благодаря исключению ложных лицензий база данных будет содержать более точную информацию о числе пользователей. Возможно, перед модернизацией полезно очистить базу данных, чтобы начать работу с SP3 «с чистого листа».
Для этого можно вручную удалить старые учетные записи computer и user или удалить три файла базы данных License Manager на всех DC. Рекомендации по очистке базы данных на всех компьютерах сети приведены в статье Microsoft «How to Reset License Manager Information» (Q153140, http://support.microsoft.com).
- NT Backup более не фрагментирует диск при восстановлении всего тома.
- Crashdump работает на машинах с памятью более 4 Гбайт.
- Пользователь VPN должен пройти аутентификацию перед тем, как менять пароль.
- Многофункциональные принтеры Hewlett-Packard (HP) более не используют 100% ресурсов процессора при спулинге в файл печати.
- В AD применяется метод срочной репликации для немедленного «проталкивания» событий разблокирования учетных записей и изменений пароля на главный контроллер домена (PDC) и другие DC сайта. В SP3 служба AD не инициирует срочную репликацию при блокировании учетной записи. Чтобы немедленно сообщить о блокировании учетной записи другим DC сайта, необходимо изменить пароль блокируемой учетной записи.
- DC, на котором восстанавливается AD, корректно проводит репликацию с партнерами.
- Устранены многочисленные отказы службы Local Security Authority Server (LSASS), которые случались при использовании Dcpromo для изменения статуса DC.
- Инструменты поддержки и развертывания. Вместе с SP3 компания Microsoft выпустила два сопутствующих пакета: Windows 2000 SP3 Support Tools и Windows 2000 SP3 Deployment Tools. Их можно найти на компакт-диске с SP3 или загрузить из Internet. Пакет модернизации Support Tools содержит 19 Мбайт изменений для утилит в каталоге support ools на компакт-диске Windows 2000. Чтобы установить исправления для Support Tools с компакт-диска SP3, следует дважды щелкнуть на файле support oolssetup.exe. Для установки исправлений из загружаемого файла Support Tools нужно дважды щелкнуть на этом файле. Среди сопутствующих документов — файл sreadme.doc, в котором содержатся инструкции по установке обновлений Support Tools на большое количество машин с помощью пакета Windows Installer 2000rkst.msi, и новый файл Error and Event Messages Help с сообщениями об ошибках и событиях, индексированных по идентификационным номерам.
Пакет обновлений для Deployment Tools содержит усовершенствованную версию утилиты Sysprep (sysprep.exe) из набора ресурсов Microsoft Windows 2000 Server Resource Kit. В настоящее время Sysprep корректно работает с пакетом Microsoft Server Appliance Kit, больше не генерирует двойных имен компьютеров и правильно выбирает разделы реестра для записи информации об OEM-устройствах.
Проведение модернизации
Прежде чем установить SP3, необходимо создать резервные копии системного диска, состояния системы и диска аварийного восстановления (Emergency Repair Disk, ERD). При обновлении ERD следует помнить, что NT Backup перезаписывает файлы в каталоге winnt
epair. Чтобы заархивировать экземпляр системы перед обновлением ERD, достаточно просто скопировать файлы в каталог winnt
epair в другом месте.
Следует помнить о четырех условиях успешной модернизации: необходимо выявить и заменить предыдущие исправления, конфликтующие с официальным каталогом SP3, идентифицировать соответствующие программы коррекции системы безопасности, обновить Microsoft Internet Explorer (IE) и составить план проведения процедур для Automatic Updates. Эти шаги описаны во врезке «Windows 2000 SP3: четыре условия успешной модернизации».
Существует четыре способа модернизации системы с любой предыдущей версией Windows 2000: локальная установка, сетевая установка, с помощью пакета Microsoft Systems Management Server (SMS) и ориентированного на конкретный компьютер пакета для установки, составленного с использованием файла Windows Installer update.msi и групповой политики. В руководстве Microsoft Windows 2000 Service Pack 3 Installation and Deployment Guide содержатся рекомендации по использованию каждого из этих четырех методов. Чтобы инсталлировать Windows 2000 SP3 на новой системе или модернизировать машину Windows NT, можно одновременно установить операционную систему и пакет обновлений или выполнить комбинированную процедуру. SP3 несовместим со старыми машинами Windows 9x — на них необходимо сначала установить Windows 2000, а потом уже SP3.
При локальной установке всегда требуется больше дискового пространства, чем при сетевом методе, так как утилита Setup восстанавливает и копирует 1670 файлов пакета обновлений во временный локальный каталог. При локальной установке с использованием компакт-диска SP3 или загружаемого файла w2ksp3.exe свободное пространство на локальной машине должно составлять не менее 410 Мбайт для Windows 2000 Professional и 550 Мбайт для Windows 2000 Server. При сетевой установке требуется 240 Мбайт свободного пространства для Windows 2000 Pro и 335 Мбайт для Windows 2000 Server. После удаления временных файлов по окончании установки на всех платформах освобождается 45 Мбайт дискового пространства.
Файл w2ksp3.exe можно запустить из командной строки или двойным щелчком (локально или с сетевого диска) в Windows Explorer. При запуске файла из Windows Explorer необходимо закрыть Explorer до окончания процедуры модернизации, чтобы избежать ошибки при замене программой установки одного из файлов Windows Explorer (mshtml.dll).
Чтобы уменьшить требования к свободному пространству на локальном диске во время установки, можно распаковать загружаемый файл, предоставить общий доступ к верхнему уровню распакованного каталога и запустить процедуру установки с помощью утилиты Update (update.exe) SP3. Распаковать пакет обновлений из командной строки можно следующим образом:
w2ksp3.exe /x
В ответ на запрос следует ввести путь к локальному или сетевому каталогу установки. Если введен путь C:sp3, процедура извлечения создает каталог C:sp3i386 и копирует все стандартные файлы и каталоги операционной системы в папку C:sp3i386. Чтобы вывести на экран параметры командной строки update.exe по окончании извлечения файлов, необходимо набрать:
i386updateupdate /?
Для получения списка исправлений следует использовать параметр /l, для автоматической установки — параметр /u. Параметр /z отменяет перезагрузку, позволяя задействовать дополнительные программы коррекции до перезапуска. Параметр /s:installation directory обеспечивает одновременную установку операционной системы и исправлений.
Если начать процедуру модернизации двойным щелчком или запустить w2ksp3.exe (без предварительной распаковки пакета обновлений), то программа Installer извлекает файлы пакета, записывает их во временный каталог и запускает update.exe из временного каталога. Затем Installer проводит инвентаризацию системных файлов и идентифицирует файлы, которые нуждаются в обновлении. В процессе инвентаризации Installer выводит на экран лицензионное соглашение End User License Agreement (EULA) и предлагает создать каталог обновляемых файлов. Данный этап — последняя возможность отменить процедуру установки. Затем Installer создает каталог $NTServicePackUninstall$ и копирует в него все файлы, подлежащие модернизации. Следующим действием Installer заменяет системные файлы файлами из пакета обновлений. Если файлы блокированы (т. е. в данный момент используются), то Installer дает новому файлу временное имя и вносит его в журнал для последующего переименования. Эти файлы заменяются во время перезагрузки. Installer разбирает соответствующие .inf-файлы, чтобы обновить информацию реестра, и выполняет несколько программ с помощью rundll32.exe (метод запуска программ в процессе модернизации операционной системы). Эти программы регистрируют утилиты Java, применяют шаблон безопасности пакета обновлений, удаляют счетчики Performance Monitor и выполняют другие операции по очистке. После завершения работы программ Installer удаляет все временные файлы и инициирует перезапуск системы. Процедура переименования файлов завершается после перезагрузки компьютера.
Программа SP3 Setup протоколирует все эти действия в файле %systemroot%svcpack.log. После успешного завершения модернизации в первой части журнала содержатся ссылки на старую и новую информацию в реестре. Если использовался стандартный режим создания каталога обновленных файлов, то второй раздел журнала содержит сведения о создании Installer этого каталога, а в следующих нескольких строках приведено ориентировочное время, необходимое для создания и заполнения каталогов системы (в том числе каталога обновленных файлов). Затем в журнале документируются программа удаления и копирование файлов в различные папки корневого каталога системы. В строках журнала, начинающихся со слов Starting Process, документируются завершающие этапы, в ходе которых программа Setup отмечает некоторые .dll-файлы, заменяемые при следующей перезагрузке, и выполняет несколько вспомогательных программ.
Если попытка установить на машине SP3 заканчивается неудачей, то можно выяснить причину неполадок, сравнив файл журнала системы (%systemroot%svcpack.log) с файлом журнала успешной модернизации.
Своевременное напоминание
Пакет SP3 после изменения конфигурации системы переустанавливать не требуется. Если на машине есть действительный каталог SP3, то механизм Windows File Protection (WFP) не позволит приложениям, использующим Windows Installer, заменить текущие файлы более старыми версиями. Однако если компоненты Windows были удалены, а затем повторно установлены, то необходимо переустановить все обновления для этих компонентов.
При подготовке данной статьи я обнаружила более 100 сообщений об ошибках, выявленных после выхода SP3. Примеры этих ошибок можно найти по адресу: http://support.microsoft.com/default.aspx?scid=fh;en-us;kbhowto. Следует выбрать пункт Windows 2000 из раскрывающегося списка Select a Microsoft Product, а затем ввести строку kbwin2000presp4fix в текстовое окно Search for. Я употребляю слово «примеры», так как Microsoft пока не опубликовала исчерпывающий список, состоящий исключительно из ошибок, обнаруженных после выхода SP3. Я надеюсь, что ко времени публикации данной статьи он будет составлен.
Спустя месяц после появления SP3 окончательный вердикт о достоинствах пакета еще не вынесен. Если прибавить к нему исправления для IE, для ошибок, обнаруженных после выхода SP3, и программы коррекции системы безопасности, то общее число изменений программного кода составит около 1100. Есть множество убедительных доводов в пользу модернизации, но только после тщательной подготовки и проверки влияния столь серьезных изменений на рабочую среду.
Паула Шерик — редактор Windows & .NET Magazine и консультант по вопросам планирования, реализации и взаимодействия сетей. С ней можно связаться по адресу: paula@winnetmag.com.
Windows 2000 SP3: четыре условия успешной модернизации
Существует четыре фактора, которые могут помешать установке пакета исправлений. Для успешной модернизации требуется идентифицировать потенциальные конфликты с исправлениями, выпущенными после SP3, определить необходимые программы коррекции системы безопасности, обновить Microsoft Internet Explorer (IE) и задать расписание для Automatic Updates.
1. Идентификация конфликтов с исправлениями, выпущенными после SP3
Во-первых, нужно провести инвентаризацию модернизируемых систем, чтобы выявить все ранее установленные исправления, конфликтующие с SP3. За несколько месяцев до выпуска окончательной версии SP3 компания Microsoft предоставила отдельным потребителям 59 исправлений, не вошедших в этот пакет, а затем изменила окончательную сборку SP3. Таким образом, оригинальные исправления, выпущенные после SP3, содержат более ранние версии файлов, чем окончательный каталог SP3. Если попытаться установить оригинальную версию программы коррекции на действующей системе SP3, то конфликт версий файлов может привести к сбою в установке и неправильному функционированию исправлений. Как утверждают в Microsoft, конфликты возможны только с исправлениями, которые распространялись частным образом, но не с программами коррекции системы безопасности и исправлениями программного кода, полученными из Microsoft Download Center или с Web-узла Microsoft Windows Update. Для успешной работы операционной системы необходимо получить обновленные версии и установить их после перехода к SP3. «Конфликтующие» исправления описаны в следующих статьях Microsoft (их можно найти по адресу: http://support.microsoft.com):
- «Some Windows 2000 Active Directory Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326797);
- «Some Windows 2000 SMB Redirector Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326798);
- «Some Shell Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326799);
- «Some Windows 2000 Kernel Hotfixes May Cause a Conflict with SP3 for Windows 2000: 1 of 2» (Q326935);
- «Some Windows 2000 Kernel Hotfixes May Cause a Conflict with SP3 for Windows 2000: 2 of 2» (Q326800);
- «Some Windows 2000 Spooler Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326801);
- «Some Windows 2000 Network Shell Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326802);
- «Some Windows 2000 OLE Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326803);
- «Some Windows 2000 Internet Information Services Hotfixes May Cause a Conflict with SP3 for Windows 2000» (Q326804).
Провести инвентаризацию установленных исправлений можно с помощью вошедшей в состав SP3 версии программы hotfix.exe, Hfnetchk или Microsoft Baseline Security Analyzer (MBSA). Однако эти утилиты обнаруживают лишь исправления, установленные с использованием программы hotfix.exe, но не поправки в программном коде, внесенные с помощью Microsoft Internet Publishing Provider (MSDAIPP). MSDAIPP не записывает информацию об изменениях в разделе реестра, проверяемом программой hotfix.exe.
Версия update.exe, вошедшая в состав SP3, составляет список исправлений, установленных на локальной системе. Чтобы увидеть окно, подобное показанному на Экране A, следует распаковать SP3, открыть командную строку и ввести
i386updateupdate -l
Чтобы получить список исправлений с помощью hotfix.exe, следует разархивировать файлы, составляющие любую недавно установленную программу коррекции: например, заменить длинное имя загруженного исправления коротким, таким, как Qnnnnnn, а затем открыть командную строку и ввести
Qnnnnnn/ /x
Затем ввести
hotfix -l
Hfnetchk (http://www.microsoft.com/downloads/release.asp? releaseid= 31154&area=featured&ordinal=2) и MBSA http://www.microsoft.com/technet/treeview/default.asp?url=/technet/ security/tools/tools/mbsahome.asp) — лучшие инструменты аудита установленных исправлений на удаленных машинах. С помощью развитого интерфейса командной строки Hfnetchk можно выбирать компьютеры по имени домена, имени компьютера или адресу TCP/IP. Hfnetchk сохраняет отчет о проверке в постоянном текстовом файле. Мне нравится графический интерфейс и функции именования и архивирования отчетов MBSA. Программа MBSA располагает специализированной версией Hfnetchk и обеспечивает те же возможности дистанционного аудита и сохраняет результаты в HTML-файле. Имея фиксированные записи, нетрудно сравнить снимки состояния системы до и после операции. Это полезный инструмент для контроля процедуры и оценки результатов конфигурирования.
2. Идентификация необходимых исправлений системы безопасности
В SP3 входит 35 исправлений в области безопасности, некоторые из них датированы еще 2000 г. Список этих исправлений приведен по адресу: http://www.microsoft.com/technet/treeview/default.asp?url=/ technet/security/news/w2ksp3.asp. Исправления в SP3 представляют собой лишь подмножество исправлений, опубликованных Microsoft перед выпуском SP3. В частности, SP3 не устанавливает 16 исправлений, опубликованных в 2002 г., и все исправления системы безопасности, появившиеся после MS02-029 (опубликовано 2 июля 2002 г.). При подготовке к модернизации следует сравнить все исправления в этом списке, а также все исправления, опубликованные после 2 июля 2002 г., с исправлениями, уже установленными на обновляемой машине. Затем можно добавить недостающие исправления в комбинированный каталог или составить сценарий, чтобы применить их после установки SP3. В руководстве Microsoft Windows 2000 Hotfix Installation and Deployment Guide описано несколько способов установки сразу нескольких исправлений при единственной перезагрузке.
3. Модернизация IE
Windows 2000 SP3 позволяет «спрятать» IE, Microsoft Outlook и Outlook Express, но, чтобы сделать это без ошибок, необходима новейшая версия файла mshtml.dll браузера IE. Если попытаться скрыть эти приложения при установке SP3 на машине с IE 5.5 SP1 (или более ранней версии), то IE генерирует сообщение об ошибке доступа в модуле mshtml.dll. Чтобы избежать подобной ошибки, перед применением пакета SP3 следует заменить браузер на IE 6.0 или IE 5.5 SP2.
В результате соглашения Microsoft с министерством юстиции США по антимонопольному делу, компания более не поставляет исправления для IE вместе с пакетами обновлений. В состав Windows 2000 SP3 входят исправления для системы безопасности из IE 5.01 SP2, но отсутствуют исправления для IE 6.0 и IE 5.5. Список текущих исправлений для IE 6.0 приведен по адресу: http://www.microsoft.com/technet/security/current.asp? productid=119&servicepackid=0, аналогичный список для IE 5.5 можно найти по адресу: http://www.microsoft.com/technet/security/current.asp? productid=80&servicepackid=0.
4. Планирование Automatic Updates
Прежде чем развертывать Windows 2000 SP3, необходимо определить корпоративную политику для управления службой автоматического обновления. Следует решить, нужно ли активизировать эту функцию, и если да, то выбрать предпочтительный режим обновления для рабочих станций, серверов и контроллеров доменов (DC). В противном случае любой пользователь, имеющий право регистрироваться с учетной записью администратора, сможет локально настроить Automatic Updates — а едва ли полезно ежедневно запускать Windows Update на настольных компьютерах и серверах.
Переходить или не переходить?
Заключение
Переход на новую
операционную систему может быть причиной
головной боли и при самом удачном стечении
обстоятельств. Но если вам предстоит
провести обновление серверов справочно-информационной
системы ежедневного издания, приходится
проявлять максимум осторожности и
предусмотрительности. В данной статье
рассматривается вопрос перехода с хорошо
всем знакомой системы Microsoft Windows NT 4.0 Server на
новый продукт компании Microsoft – Windows 2000 Server.
Нашей задачей было определить перечень
проблем, возникающих при обновлении
существующей и работающей NT-системы
операционной системой Windows 2000. Тестируемая
система была сконфигурирована как основной
контроллер домена (Primary Domain Controller — PDC) с
установленным пакетом обновления SP6-a. Также
в системе был установлен Internet Information Server 4.0
из дополнительного пакета Microsoft Windows NT Service
Pack, использовавший ряд баз данных,
подключенных через локальный ODBC.
Прежде всего нами были изучены
требования, предъявляемые операционными
системами семейства Windows 2000 к аппаратному
обеспечению. Полный список приведен в табл.
1.
На подготовительном этапе нам
пришлось столкнуться с проблемой
совместимости программного и аппаратного
обеспечения тестовой системы с Windows 2000.
Инструментальное средство Windows 2000 Readiness
Analyzer (http://www.microsoft.com/rus/windows2000/upgrade/compat/ready.htm)
сообщило о некоторых видах несовместимого
программного обеспечения (рис. 1)
Интересно, что в этот список
попала последняя версия программного
обеспечения самой компании Microsoft, а именно
ПО Microsoft IntelliMouse. После обращения к перечню
поддерживаемого «железа» (http://www.microsoft.com/hcl/default.asp)
мы убедились, что часть установленного
аппаратного обеспечения в этот перечень не
входит. Среди прочего «нестандартного»
оборудования был установлен TV-тюнер AverMedia
TVPhone98. Кроме того, мы ожидали возникновения
проблем с установкой Iomega Zip 250 IDE Drive. В свое
время при установке NT 4.0 с этими
устройствами проблемы были. Например, на
сервере компании AVerMedia Technologies, Inc. (http://www.avermedia.com)
до настоящего момента нет окончательной
версии NT-драйвера для тюнера. Все имеющиеся
в наличии драйверы для NT 4.0 до сих пор
находятся на стадии бета-версии.
Примечательно, что уже доступна альфа-версия
драйверов для Windows 2000. За двумя зайцами
погонишься…? Проблемы с устройством Iomega ZIP
250 были несколько иного характера: в
комплект поставки входила «сырая» версия NT-драйверов.
После установки пакета обновления NT Service Pack
6-a и обновления драйверов с сервера
компании Iomega, Inc. (www.iomega.com) проблема была
решена.
На следующем этапе на тестовой
системе в соответствии с рекомендациями
Microsoft была обновлена программа BIOS.
Перед началом обновления было
произведено полное резервирование
доменной информации и данных, хранящихся на
тестовой системе. Попытка обновления
системы на резервном контроллере домена (Backup
Domain Controller — BDC) окончилась предложением
сначала обновить до Windows 2000 PDC. Кроме того,
программа обновления сообщила о
невозможности использовать ПО Microsoft IntelliMouse
(ver. 3.1) и Matrox Power Desk. После перевода PDC на
опытную систему процесс инсталляции был
продолжен. В начале процесса обновления
система предлагает создать новое дерево
доменов или добавить вторичный домен в уже
существующее.
На следующем этапе программа
обновления предлагает настроить сервер
доменных имен (Domain Name Server — DNS) для нашего
домена (рис. 2).
При этом предлагается на выбор
два варианта конфигурации: с поддержкой
ранних версий Microsoft Windows NT и ориентированная
исключительно на работу с доменом Windows 2000. В
первом случае пользователь Anonymous может
получить некоторую доменную информацию (например,
список серверов домена) (рис. 3).
Во втором случае производится
аутентификация пользователей контроллером
домена и доменная информация доступна
только пользователям нашего домена.(рис.
4)
На завершающем этапе установки
системы предлагается ввести пароль
администратора и выводится резюме настроек
системы (рис. 5).
После перезагрузки компьютера и
определения устройств Plug-and-Play установка
системы завершена. Аналогично были
обновлены BDC.
Сам процесс обновления прошел
очень гладко. Если переход с системы NT 3.51 на
NT 4.0 был весьма сложен и не всегда проходил
гладко, то переход с NT 4.0 на Windows 2000
реализован на отлично.
После разносторонней
проверки работы домена были отмечены
следующие приятные особенности:
- отсутствие необходимости
производить обновление клиентских
рабочих мест. Клиенты Windows 95/NT 4.0 WKS
продолжили работу с доменом как с
доменом NT 4.0. Однако для использования
всех преимуществ Active Directory необходимо
установить соответствующие пакеты
обновления на клиентские рабочие места; - все Web-сервисы компании
продолжили работу без нашего
вмешательства. Единственной проблемой
была необходимость переписать
серверные приложения доступа к данным
для совместимости со стандартом MDAC 2.5.
Это вызвано неудовлетворительной
совместимостью с более ранними
версиями, недостаточно эффективно
выполняющими проверку ошибок. Из
установленных в системе системных DSN (ODBC)
остановился только один. Мы полагаем,
что причиной был комментарий на
русском языке, явно указанный в ODBC. - Улучшенный интерфейс
управления и администрирования домена
по-прежнему интуитивно понятен.
Резюмируя все вышесказанное,
отмечу, что переход тестового домена (3 DC)
на Windows 2000 занял 4 часа. Из этого времени
вход и работа в сети была невозможна в
течение периода обновления PDC (1-1,25 часа).
Процесс обновления BDC проходил при
подключенных и ограниченно работающих
пользователях (то есть в процессе
обновления каждого из BDC пользователям
были недоступны ресурсы, предоставляемые
обновляемым BDC).
Переходить или не переходить?
Совершим небольшой экскурс в
не столь отдаленное прошлое. Тандем,
состоящий из операционной системы MS-DOS и
надстройки MS Windows 3.x пользовался
заслуженной популярностью у пользователей.
Он был достаточно надежен, в меру тормозил,
не в меру не любил сеть (в частности, не
понимал TCP/IP), но тем не менее это было не
самое плохое решение для того времени. В 1993
году мне в руки попала бета-версия новой
операционной системы от Microsoft, носившей
гордое имя Chicago. После ее установки на
весьма продвинутый (по тогдашним меркам) 486
DX2-66 с 8 Мбайт RAM и работы в течение двух дней
очень медленная и регулярно «синеющая»
новинка была безжалостно убита, и мы
вернулись к MS-DOS + Windows 3.x. Каждую последующую
бета-версию ожидала та же судьба. Все помнят
беспрецедентные маркетинговые ходы
компании Microsoft по внедрению новинки.
Бесспорно, что заслуга в скором вытеснении
семейства процессоров x86 и массовый переход
на Pentium принадлежит Windows 95. В результате мы
получили полноценную поддержку работы в
сети, более функциональный интерфейс и
большее количество «голубых экранов». О
преимуществах и недостатках системы можно
спорить до бесконечности, однако Windows 95
очень быстро заняла нишу рынка, ранее
принадлежащую MS-DOS, потеснив, а кое-где и
вытеснив, ряд конкурентов (PC-DOS, OS/2, Macintosh, UNIX).
Сейчас проблема перехода на
Windows2000 не столь глобальна. Не потребуется
переучивать пользователей, отпадает
необходимость массового обновления парка
компьютеров. Если Windows 95 была «навязана», то
Windows 2000 в аналогичных маркетинговых
ухищрениях не нуждается. Те, кто перешел с
Windows 95 на Windows NT 4.0, должны помнить то
ощущение «защищенности», которое дает НТ 4.0
(SP 3+). Бесспорно, что «голубые экраны смерти»
стали появляться реже и что система стала
работать надежнее. И если в жертву
надежности на первом этапе пришлось
принести некоторое ПО, то мне кажется, что
это небольшая цена. Да, было много ошибок и
глупых «ляпов». Однако они оперативно
исправлялись. Но ставить всем клиентам Windows
NT WorkStation было не вполне удобно – все-таки
драйверы новых устройств (в частности,
мультимедиа) для Windows 95 появлялись раньше.
Сейчас Microsoft осуществила долгожданное
слияние Windows 95 с NT. Для клиента — это
повышенная надежность и защищенность
информации, для сетевого администратора –
простота администрирования и обновления
рабочих мест. В табл. 2 приведены
сравнительные характеристики Windows NT 4.0 и
Windows 2000. Цветом выделены наиболее
интересные новшества операционной системы
с точки зрения системного администратора.
Заключение
Операционная система Windows 2000 реализовала
те функции, которых часто не хватало
администраторам сетей в NT 4.0. Насколько
хорошо это удалось — покажет время и пакеты
обновления. В целом новая система работает
без сбоев и перезагрузок с момента
инсталляции. Пока трудно сказать, стоит ли
обновлять клиентские рабочие места, но то,
что стоит обновить серверы, остается
несомненным.
Более подробную информацию вы можете
найти по следующим адресам:
КомпьютерПресс 4’2000
- ПК и комплектующие
- Настольные ПК и моноблоки
- Портативные ПК
- Серверы
- Материнские платы
- Корпуса
- Блоки питания
- Оперативная память
- Процессоры
- Графические адаптеры
- Жесткие диски и SSD
- Оптические приводы и носители
- Звуковые карты
- ТВ-тюнеры
- Контроллеры
- Системы охлаждения ПК
- Моддинг
- Аксессуары для ноутбуков
- Периферия
- Принтеры, сканеры, МФУ
- Мониторы и проекторы
- Устройства ввода
- Внешние накопители
- Акустические системы, гарнитуры, наушники
- ИБП
- Веб-камеры
- KVM-оборудование
- Цифровой дом
- Сетевые медиаплееры
- HTPC и мини-компьютеры
- ТВ и системы домашнего кинотеатра
- Технология DLNA
- Средства управления домашней техникой
- Гаджеты
- Планшеты
- Смартфоны
- Портативные накопители
- Электронные ридеры
- Портативные медиаплееры
- GPS-навигаторы и трекеры
- Носимые гаджеты
- Автомобильные информационно-развлекательные системы
- Зарядные устройства
- Аксессуары для мобильных устройств
- Фото и видео
- Цифровые фотоаппараты и оптика
- Видеокамеры
- Фотоаксессуары
- Обработка фотографий
- Монтаж видео
- Программы и утилиты
- Операционные системы
- Средства разработки
- Офисные программы
- Средства тестирования, мониторинга и диагностики
- Полезные утилиты
- Графические редакторы
- Средства 3D-моделирования
- Мир интернет
- Веб-браузеры
- Поисковые системы
- Социальные сети
- «Облачные» сервисы
- Сервисы для обмена сообщениями и конференц-связи
- Разработка веб-сайтов
- Мобильный интернет
- Полезные инструменты
- Безопасность
- Средства защиты от вредоносного ПО
- Средства управления доступом
- Защита данных
- Сети и телекоммуникации
- Проводные сети
- Беспроводные сети
- Сетевая инфраструктура
- Сотовая связь
- IP-телефония
- NAS-накопители
- Средства управления сетями
- Средства удаленного доступа
- Корпоративные решения
- Системная интеграция
- Проекты в области образования
- Электронный документооборот
- «Облачные» сервисы для бизнеса
- Технологии виртуализации
Архив изданий
- О нас
- Размещение рекламы
- Контакты
Популярные статьи
В настоящем обзоре мы рассмотрим модель моноблока от компании HP, которая является признанным лидером в производстве компьютеров как для домашнего использования, так и для офисов. Моноблок HP 205 G4 22 — модель нового семейства, которая построена на базе процессоров AMD последнего поколения и отличается неплохой производительностью вкупе с привлекательной ценой
Швейцарская компания Logitech G представила беспроводную игровую мышь Logitech G PRO X Superlight. Новинка предназначена для профессиональных киберспортсменов, а слово Superlight в ее названии указывает на малый вес этой модели, который не превышает 63 г. Это почти на четверть меньше по сравнению с анонсированным пару лет тому назад манипулятором Logitech G PRO Wireless
Как показало недавнее исследование Кембриджского университета — количество людей, которые пользуются сегодня криптовалютами, приближается к размеру населения небольшой страны и это только начало, мир меняется. Поэтому компания ASRock разработала и выпустила в продажу весьма необычную материнскую плату — H110 PRO BTC+, которую мы и рассмотрим в этом обзоре
Компания Rapoo анонсировала в Китае беспроводную клавиатуру Ralemo Pre 5 Fabric Edition. Новинка выполнена в формате TKL (без секции цифровых клавиш) и привлекает внимание оригинальным дизайном. Одна из отличительных особенностей этой модели — верхняя панель, обтянутая тканью с меланжевым рисунком
Линейку компьютерных мониторов MSI пополнила модель Optix MAG301 CR2, адресованная любителям игр. Она оборудована ЖК-панелью типа VA со сверхширокоформатным (21:9) экраном изогнутой формы (радиус закругления — 1,5 м). Его размер — 29,5 дюйма по диагонали, разрешение — 2560×1080 пикселов
Каталог продукции компании SilverStone пополнил комплект MS12. Он позволяет создать портативный накопитель на базе стандартного SSD типоразмера M.2 2280 с интерфейсом PCI Express
Компания ADATA Technology анонсировала твердотельные накопители серии XPG Spectrix S20G. Они предназначены для оснащения игровых ПК и, как утверждают их создатели, сочетают высокую производительность и эффектный внешний вид
Линейку видеоадаптеров ASUS на базе графических процессоров NVIDIA пополнила модель GeForce RTX 3070 Turbo (заводской индекс TURBO-RTX3070-8G), предназначенная для оснащения игровых ПК. Одной из особенностей новинки является конструкция системы охлаждения
КомпьютерПресс использует
Два месяца прошло с прошлой заметки и вот я наконец собрался с мыслями и решил продолжить цикл статей
. На написание заметки и изучение матчасти ушло почти два месяца. Заметка вышла слишком большой и по совету жены, я решил её разделить на части. Сегодня поговорим о семействе Windows 2000 и основных нововведениях.
Система увидела свет 17 февраля 2000 года и поддерживала следующие архитектуры: x86, DEC Alpha, MIPS и PowerPC. Известна тем, что в 2004 году часть исходных кодов попала в общий доступ в результате утечки.
Установка
В процессе установки Windows произошли большие изменения: больше никакой двухфазной установки и никаких дискет! загрузился с CD и вперёд. запуск из DOS так-же не вызывает проблем.
Вместе с тем программа установки не имеет стремления завалить процесс при повреждении какого-нибудь файла. В случае, если можно продолжить и без него, то система сделает это. Ранее процесс безоговорочно прерывался.
Установка получила поддержку использования сценариев автоматизации и возможность удалённой установки по сети с использование PXE.
Обновления пользовательского интерфейса
Из Windows Me досталось много мелких плюшек, без которых работа в системе не была-бы такой удобной. Это сейчас они все у нас перед глазами, но стоит только войти в Windows NT 4.0, как ощущаются определённые неудобства. Перечислю некоторые из нововведений:
- Active Desktop
- Списки наиболее часто используемых ресурсов
- Персональные меню
- Технология AutoComplete при навигации в проводнике
- Расширенные настройки меню Пуск
- Папка Мой компьютер была упрощена
Панель управления переработали: сетевые настройки собрали в одном апплете, а установка сервисов (таких как DNS, DHCP, WINS) и компонентов переехала в установку и удаление программ. Напомню, что ранее DHCP например, устанавливался из апплета настройки сетевой платы.
Многие из перечисленных улучшений пришли в Windows 2000 из Windows Me и в следующей заметке я рассмотрю наиболее интересные из них.
Работа с документами
Работа с документами стала удобнее и быстрее. Особенно хорошо стало для администрторов, ведь профили пользователей стали теперь по-настоящему разделены и хранятся в каталоге Documents and Settings. Теперь пользователи никак не видят данные друг друга и значительно упростилось резервное копирование профилей пользователей.
Появилась индексация файлов, что ускорило поиск по содержимому. Для файлов, хранящихся на файловой системе NTFS стали доступны для заполнения дополнительные поля в окне свойств, что так-же облегчит поиск файла в будущем.
Менеджер синхронизации позволяет продолжать работать с документами, расположенными на сетевом диске при потере связи с сервером. Он кэширует выбранные данные локально и обновляет при восстановлении соединения.
Для компьютеров, работающих в составе домена Active Directory, стал доступен поиск общих принтеров по возможностям. Теперь можно, например, найти в сети двусторонние или цветные принтеры.<
В контекстном меню проводника появился пункт “Открыть с помощью”. Не знаю, как остальные, но я его использую очень часто.
Поддержка оборудования
Огромные изменения в поддержке оборудования можно заметить ещё на стадии установки Windows 2000. Установщик задаёт меньше вопросов по настройке оборудования и настраивает его сам — сказывается работа механизма Plug and Play, прибывшего из Windows Me.
Из нового хочется отметить поддержку последовательной шины USB, которая тоже пришла из Windows Me. От туда так-же пришла поддержка сканеров и камер. Система поставляется с предустановленным DirectX 7.0. Если верить Википедии, то он дал нам аппаратную поддержку преобразований, обрезания и освещения.
Поддержка PAE
Существует ограничение в 4 ГБ оперативной памяти. Оно наложено особенностью работы 32-х разрядных процессоров. Для преодоления этого ограничения, процессоры получили поддержку Physical Address Extension (PAE). Она позволяет процессору применять при обращении к памяти 36 разрядов. Что увеличило объём доступной оперативной памяти до 64 Гб. Поддержка PAE появилась в Windows Advanced Server и Windows Server Datacenter.
Обновления дисковой подсистемы
Увидев историю развития Windows можно смело воскликнуть: наконец-то! Наконец-то появилась операционная система, которая поддерживает FAT32 и NTFS одновременно и без костылей.
В серверной редакции появилась служба Remote Storage Service, которая позволяет организовать многоуровневое хранение документов.
Как вишенка на торте, в системе появилась программа дефрагментации.
Динамические диски
Технология программного RAID у Microsoft впервые появилась в Windows NT 3.1. В 2000-х их прозвали мультидисками. Давайте сохраним традицию и вспомним как оно было раньше для лучшего понимания, что изменилось.
Как было раньше.
Раньше, во времена MS-DOS поддерживался следующий формат разбиения диска на раздела: на диске мог быть только один основной раздел и один дополнительный. Внутри дополнительного можно создавать логические разделы. Такого-же мнения о разделах системы семейства Windows 9x/Me — они попросту не видят более одного основного раздела, несмотря на то, что MBR поддерживает создание четырёх основных разделов.
Windows NT позволила создавать на диске 4 основных раздела, предупреждая о недоступности данных из MS-DOS.
Одновременно с этим, появился функционал создания набора томов. Том, входящий в набор, виден пользователем как один том и пользователь работает с данными на нём как и с обычным диском. Набор томов предоставляет следующие возможности:
- увеличить имеющийся том за счёт добавления к нему дискового пространства с другого диска.
- Создать зеркальный том (RAID 1)
- Создать чередующийся том (RAID 0)
- Создать чередующийся том с контролем чётности (RAID 5)
Конфигурация программного RAID хранилась в реестре и при подключении дисков к другому компьютеру всё это хозяйство определяется не как RAID массив, а просто как куча дисков.
На скриншоте видно, что после подключения массива мультидисков в Windows 2000 часть томов не определилось. Тома определились как отдельные разделы диска и формат большинства из них не определён.
Как стало теперь
В Windows 2000 подсистема программного RAID получила большое обновление. Теперь перед использованием программного RAID требуется изменение формата дисков с базового на динамический. В динамических томах информация о конфигурации массива хранится на всех дисках массива и копируется в реестр при монтировании. Ранее изменения в массиве требовали сохранения, теперь они применяются сразу. Ниже представлен скриншот, отображающий все возможные виды динамических томов. Windows 2000 Professional не поддерживает тома RAID 5.
Файловая система NTFS 3.0
Уже полюбившаяся файловая система обновилась до третьей версии.
Если к Windows 2000 подключить диск с предыдущей версией NTFS (например от Windows NT 4.0), то она будет немедленно обновлена до третьей версии. Это стоит учитывать, так как будет невозможна работа предыдущих версий Windows NT.
В третьей версии NTFS получила журнал USN. Журнал обеспечивает согласованность метаданных файловой системы. В журнале сохраняется информация об изменениях файлов. При этом, если изменение файла завершить не удалось, они будут отменены. Файловая система будет приведена в состояние, предшествующее внесению изменений. Но данные это уже не спасёт. Журналирование всегда выгодно отличает файловую систему перед своими не журналируемыми собратьями. И пусть журнал зачастую не обеспечивает сохранность данных, но защищает её от разрушения.
Журнал USN может использоваться приложениями для отслеживания изменений файлов, как это делает История файлов
из Windows 8/10. При помощи утилиты NTFS Stream Explorer
можно узнать изменения какого характера происходили.
Дисковые квоты
Windows 2000 впервые представила нам дисковые квоты. Технология несомненно полезная и ожидаемая. Однако стоит понимать, что ожидание и реальность тут говорят на разных языках и друг друга явно не понимают. Вот некоторые их особенности:
- Использование дисковых квот включается на весь логический диск. нельзя настроить квоту на каталог.
- Дисковые квоты применяются на всех пользователей логического диска. Учитывается как локальный, так и сетевой доступ.
- Файл учитывается в квоте того пользователя, что указан владельцем в его дискрипторе безопасности.
- Использование сжатия NTFS не поможет для экономии выделенного пространства. Учитывается объём несжатых данных.
- Дисковые квоты пересчитываются каждый час.
- Нельзя задать индивидуальный лимит пользователю до того, как будет создана запись квоты (пользователь запишет первый файл).
- В свойствах диска пользователь видит не реально оставшийся объём диска, а остаток лимита по квоте.
Разреженные файлы.
Революционная в каком-то смысле технология. Идея заключается в том, чтобы не записывать на диск последовательности нулевых байтов. Вместо этого вводится понятие дыры. Дыра — это последовательность нулевых байт внутри файла, которая не была записана на диск. Вместо записи самой дыры, в метаданные файловой системы вносится информация о её расположении: смещение относительно начала файла и длина.
Преимущества разреженных файлов:
- Экономия ресурса носителя
- Сокращение времени записи файла
- Экономия дискового пространства: дыра не занимает место на диске.
Недостатки разреженных файлов:
- В случае недостатка свободного пространства на диске, запись в дыры будет невозможна.
- Частая запись в дыры увеличивает фрагментацию.
Технология получила огромное распространение и всё больше приложений её используют незаметно для наших глаз. Например я сейчас в VirtualBox создал файл фиксированного виртуального диска объёмом 10 гб. Создание диска заняло около 20 секунд. Но самое интересное как обычно под капотом. Диспетчер ресурсов наглядно показывает, что в момент записи файла больше информации писалось в журнал, карту свободного места и MFT, чем в сам файл.
Ранее я говорил про экономию дискового пространства при использовании разреженных файлов. Давайте посмотрим размер файла и занимаемое пространство на диске. На скрине хорошо видно, что на диске файл занял 40 кб!
Однако, для использования разреженных файлов требуется поддержка не только со стороны файловой системы, но и со стороны прикладного ПО.
Точки перехода.
Можно встретить название точки монтирования или reparse point — это специальный объект файловой системы, который указывает на необходимость вызова функций расширенной файловой системы в момент их встречи. Производители могут добавлять свои драйверы файловых систем, таким образом масштабируя хранилище. Именно это нововведение станет началом многих решений.
В будущем это будет основой дедупликции, сжатия LZX, WIM Boot и файлов по вызову OneDrive
На этой технологии построен Remote Storage Service. О нём поговорим позже.
Точки монтирования позволяет обойти ограничение на количество логических дисков, монтируя их как каталоги. Ранее количество монтируемых дисков не могло превышать количество букв английского алфавита.
Шифрованная файловая система EFS
В своё время вопрос “как поставить пароль на папку?” задавался очень часто в своё время. И вот появился первый ответ на вопрос.
Шифрованная файловая система (EFS) представляет из себя систему прозрачного шифрования данных, хранящихся на разделах с файловой системой NTFS. Используется симметричный алгоритм шифрования DESX. Никакой дополнительный пароль при этом не используется — в шифровании используются учетные данные пользователя.
Важной особенностью является то, что если злоумышленник получил вошёл в систему под учётной записью пользователя, то ему доступны все его зашифрованные файлы. Когда пользователь копирует зашифрованный файл на диск с другой файловой системой, файл копируется в расшифрованном виде. При копировании на диск с файловой системой NTFS шифрование сохранятся.
Если не авторизованный пользователь попытается получить доступ к чужим зашифрованным данным, например к папке, он увидит содержимое папки. При попытке просмотреть файлы, будет получена ошибка чтения. Скопировать файлы так-же не получится. Однако переместить их в другой каталог в пределах одной файловой системы вполне можно, как и удалить зашифрованные данные.
Следует понимать, что основой ключа шифрования являются учётные данные пользователя. Это значит, что в случае удаления учётной записи, расшифровка данных будет невозможна. В будущих версия Windows это исправят, но это совсем другая история
Сеть
В поддержке сетей произошло много изменений. Самым главным изменением является включённый по умолчанию клиент DHCP. Замечу, что теперь он принимает настройки DNS, чего ранее в Windows NT не делал. В службе сервера DHCP так-же произошло заметное изменение — появилась авторизация DHCP. Теперь, прежде чем начать выдавать динамические адреса в домене, DHCP сервер должен быть авторизован. Это снижает вероятность появления в сети левых DHCP серверов.
AutoIP
Не менее важным стоит назвать появление AutoIP, то есть создание одноранговой сети в автоматическом режиме без участия DHCP. Работает это так: если при включённом автоматическом получении IP адресов, DHCP не найден, то Windows сама назначит себе IP адрес.
Общий доступ к сети Интернет
Windows 2000 Professional унаследовала от Windows Me функцию “Общий доступ к Интернет”, позволяющую разделить доступ в сеть Интернет с компьютерами локальной сети. Компьютер для её работы должен иметь модем или две сетевые платы.
Windows 2000 Server обрела более зрелый вариант описанного выше функционала в рамках службы Маршрутизация и удалённый доступ.
Active Directory
Поистине огромные изменения произошли в доменной инфраструктуре. На смену NT Domain пришла Active Directory. И вот уже двадцать лет, родимая с нами.
Самым первым изменением, которое лично мне бросилось в глаза была служба DNS. В домене NT DNS не использовался, да и вообще, раньше жили без него. Домену NT строго говоря и WINS не нужен — всё происходит через Broadcast.
В домене NT есть первичные контроллеры домена (PDC) и резервные контроллеры домена (BDC). В один момент времени может существовать только один PDC. Он хранит копию базы данных домена, доступную для чтения и записи, а каждый BDC хранит копию этой базы, но доступную только для чтения. Это обеспечивает избыточность и масштабируемость инфраструктуры. Но как говорится, есть нюансы: если PDC выйдет из строя, внесение изменений в домен будет невозможно, пока не будет подготовлена его замена. Стоит заметить, что пользователи смогут продолжать входить в систему с помощью BDC.
В Active Directory все контроллеры домена хранят копию базы, доступную для записи (напомню, что RODC появятся в Windows Server 2008). Единственное, что может отличать контроллеры друг от друга, это роли мастеров операций (FSMO). Первый контроллер домена (тот на котором домен и создавался) автоматически становится владельцем всех ролей FSMO. Контроллеры домена, добавленные позже, равны между собой. Мы плавно переходим к ролям мастеров операций.
В Windows 2000 появилась возможность просмотра объектов Active Directory прямо из папки Сетевое окружение. При этом администратор домена может вносить некоторые изменения в объекты, например изменить состав группы или описания объектов. Пользователям домена объекты доступны только для чтения.
Роли мастеров операций
Мастер операций — это контроллер домена, который выполняет уникальную в домене или лесу роль. В случае его недоступности операции, зависящие от него не будут выполняться. При понижении контроллера домена, являющегося мастером операций до рядового сервера происходит передача полномочий другому серверу. Мы можем сами распределить роли между контроллерами домена.
Но что случится при утрате контроллера домена, являющегося мастером операций? Мы можем выполнить захват требуемой роли FSMO с другого контроллера домена. Мы же помним, что базы на всех контроллерах домена идентичны кроме ролей FSMO они больше ничем не отличаются?
- Роли мастеров операций уровня леса
- Мастер схемы
- Мастер именования доменов
- Роли мастеров операций уровня домена
- Мастер RID
- Эмулятор PDC
- Мастер инфраструктуры
Подробнее о мастерах операций можете почитать на Хабре
. На мой взгляд, статья
содержит исчерпывающую информацию.
Приведу таблицу сравнения домена NT и Active Directory:
| Характеристика | NT Domain | Active Directory |
|---|---|---|
| Масштабируемость | Максимальный размер базы данных составляет 40 МБ с максимум 40 000 пользователей. | Максимальный размер базы данных составляет 16 ТБ с миллионами объектов на лес. |
| Расширяемость схемы | Добавление новых объектов невозможно | Схема полностью расширяема |
| Метод доступа | Microsoft API | Доступ на основе LDAP |
| Репликация | Один мастер репликации | Репликация с несколькими хозяевами на контроллерах домена |
| Администрирование | На основе домена | Границы администрирования могут варьироваться от уровня всего леса до уровня отдельных атрибутов объекта |
| Разрешение имён | Используется NetBIOS | Используется DNS |
| Доверительные отношения | Простые доверительные отношения. | Переходные доверительные отношения. |
| Например: если домен A доверяет домену B, а домен B доверяет домену C, между доменами A и C не создается автоматическое доверие. | Например: если домен A доверяет домену B, а домен B доверяет домену C, между доменами A и C создается автоматическое доверие. |
Источник
Обслуживание системы
Windows Update
Windows 2000 получила службу Windows Update, которая перекочевала из Windows Me и упрощает скачивание и установку обновлений.
Защита системных файлов
Из Windows Me перешла система защиты системных файлов. Она отслеживает несанкционированное изменение файлов Windows и предлагает их восстановить из дистрибутива. Но в отличие от Windows Me, требует вставки диска с дистрибутивом, что люто бесит. Зато появилась утилита командной строки sfc.exe и есть возможность более гибко управлять процессом и инициировать проверку самостоятельно.
Консоль восстановления
Консоль восстановления — это компонент Windows 2000, позволяющий получить доступ к установленной системе, авторизовавшись в ней. Консоль позволяет с некоторыми ограничениями, выполнять операции над файлами, управлять разделами, восстановить загрузчик и проверить диск.
Консоль восстановления можно установить на системный диск и она станет доступна в меню загрузчика.
Вместо заключения
В этой заметке мы поверхностно пробежали по нововведениям Windows 2000. Некоторые моменты я специально рассмотрел подробнее, так как в будущем они будут играть ключевые роли. В следующей заметке более подробно поговорим о редакциях, их различиях и возможностях. Система получилась несомненно крутая, но очень уж долго грузится.