Процесс инсталляции сетевых о.с. Windows NT, Windows 2000 Server

 

Для инсталляции Windows NT компьютер на основе процессора семейства Intel x86 должен обладатьследующими характеристиками:

Процессор Intel 80386 или выше, процессор семейства Intel Pentium. Windows NT Sever 4.0 требует по крайней мере процессора 80486. Последние версии Windows NT оптимизированы для процессоров Pentium, поэтому желательно использовать именно эти процессоры, особенно для Windows NT Server.

Графический адаптер VGA, SVGA или выше.

Один или несколько жестких дисков, имеющих раздел со свободным пространством по крайней мере 90 Мбайт для размещения системных файлов Windows NT (инсталляция без использования загрузочных дискет может требовать до 200 Мбайт свободного пространства для временного хранения дистрибутивных файлов).

Дисковод для гибких дисков 3.5 дюйма; или дисковод для гибких дисков 5.25 дюйма плюс дисковод CD-ROM из числа поддерживаемых Windows NT. Если компьютер имеет только дисковод 5.25 дюйма, то для него возможна инсталляция Windows NT только по сети.

16 Мбайт оперативной памяти является минимумом как для Windows NT Server, так и для Windows NT Workstation. Чем больше оперативной памяти имеет компьютер, тем он быстрее работает, так как система кэширования файлов обеспечивает при этом доступ к большему объему данных непосредственно через оперативную память, а не посредством чтения с диска.

При использовании Windows NT Server в качестве файлового сервера минимальный объем оперативной памяти в 16 Мбайт позволяет одновременно работать не более 5 - 10 пользователям. При работе с большим числом пользователей рекомендуется использовать компьютер с объемом памяти 32 - 64 Мбайта.

Установка Microsoft SQL Server на Windows NT Server требует дополнительно еще 32 Мбайта памяти, а Microsoft Exchange Sever - 48 Мбайт.

Естественно, это некоторые усредненные числа, в действительности требуемый объем памяти зависит от приложений, которые используют пользователи, и от объема открываемых ими файлов.

Один или несколько сетевых адаптеров.

Windows NT Server поддерживает конфигурации до 4-х процессоров, а Windows NT Workstation - до 2-х.

Методы инсталляции

Последовательность действий при инсталляции Windows NT Server и Windows NT Workstation имеет много общего, поэтому далее описываются общие этапы инсталляции, а особенности процесса для каждого вида системы оговариваются особо. Выбор роли сервера в домене описан в разделе 2.5.

Существует три основных метода инсталляции:

Инсталляция с дискет 3.5 дюйма

Инсталляция с CD

Инсталляция по сети

Кроме того, различается начальная инсталляция, когда система устанавливается полностью заново, и модификация - upgrade - уже установленной версии Windows NT. В последнем случае системные файлы заменяются на новые, а все установки, имеющиеся в предыдущей версии, сохраняются.

Вне зависимости от применения одного из описанных выше методов, инсталляцию можно начинать в среде MS-DOS с помощью программы winnt.exe или же в среде Windows NT с помощью программы winnt32.exe.

Локальная инсталляция

Наиболее типичный вариант локальной инсталляции состоит в использовании компакт-диска и трех загрузочных дискет, прилагаемых к дистрибутиву на компакт-диске. Дистрибутив, целиком поставляемый на дискетах 3.5 дюйма, состоит из слишком большого числа дискет и поэтому используется редко.

Если у вас есть компакт-диск, но нет стартовых загрузочных дискет, то они могут быть получены на начальной стадии инсталляции. Возможен также вариант инсталляции вообще без загрузочных дискет - для этого необходимо стартовать программы winnt.exe или winnt32.exe с ключом /B. При этом варианте объем требуемого для инсталляции дискового пространства увеличивается за счет того, что сначала все файлы переписываются с дистрибутива в раздел диска (он может отличаться от того раздела, в который устанавливается система), а затем начинается собственно процедура инсталляции.

Перед началом инсталляции необходимо выяснить состав аппаратуры компьютера, так как, хотя программа инсталляции будет пытаться автоматически распознать тип аппаратуры, целесообразно знать ее самому, чтобы контролировать процесс автораспознавания и корректировать его при необходимости.

Перед началом инсталляции необходимо решить, в какой раздел диска будет устанавливаться Windows NT. Microsoft использует нетрадиционную терминологию для названий разделов диска, в которые устанавливаются файлы операционной системы Windows NT. Раздел, в который помещаются загрузочные файлы (boot.ini, ntdetect.com и ntldr), организующие старт операционной системы Windows NT (или передающие управление другим операционным системам), называется системным (system partition). Раздел, в который помещаются все системные файлы Windows NT (каталог systemroot, и входящие в него каталоги system, system32 и т.д.), называется загрузочным (boot partition).

Windows NT может использовать для установки только три типа файловых систем: NTFS, FAT и HPFS. Можно установить Windows NT на существующую файловую систему, при этом все файлы на ней сохранятся, а можно отформатировать в процессе инсталляции раздел для нового типа файловой системы. В этом случае форматирование возможно только для NTFS и FAT.

Если вы хотите, чтобы на компьютере попеременно могли стартовать Windows NT и MS-DOS (Windows 95 для загрузчика Windows NT также выглядит как одна из версий MS-DOS), то необходимо, чтобы активный раздел был отформатирован как FAT. Если же активный раздел будет отформатирован под NTFS, то MS-DOS не сможет стартовать.

Необходимо устанавливать Windows NT после инсталляции MS-DOS или Windows 95, так как только в этом случае загрузчик Windows NT сможет стартовать корректно и предложит вам меню для выбора, если в активном разделе установлены несколько операционных систем.

Переформатировать раздел для установки Windows NT можно в процессе инсталляции. Необходимо при этом помнить, что форматирование уничтожит все файлы в разделе.

Можно также конвертировать раздел FAT в раздел NTFS. В этом случае файлы в разделе останутся. Преобразование файловой системы окончательно произойдет только после окончания процедуры инсталляции и перезагрузки компьютера.

Инсталляция с помощью загрузочных дискет

Установите дискету Setup Boot Disk в дисковод и перезагрузите компьютер. После перезагрузки автоматически заработает программа Setup, выполняющая инсталляцию.

Программа Setup будет последовательно просить установки в дисковод дискет Setup Disk #2 и Setup Disk # 3.

После загрузки в оперативную память ядра операционной системы Windows NT, система начинает инсталляцию в текстовом режиме.

На начальной стадии процесса Setup вам будет предложено сделать выбор режима установки - Express или Custom. Режим Express - это наиболее простой путь инсталляции и он рекомендуется для всех стандартных установок. В этом режиме пользователю задается минимум вопросов. Аппаратные установки выполняются автоматически.

В режиме Custom пользователь получает возможность контролировать процесс установки в гораздо большей степени. Он может изменить установки, используемые по умолчанию, в отношении SCSI-адаптеров, CD-ROM-дисководов и нестандартных жестких дисков. В этом режиме можно установить драйвер производителя для нестандартного CD-проигрывателя, сетевого адаптера или видеоадаптера.

В этой части процесса установки не следует выбирать русскую раскладку клавиатуры, так как при этом вы не сможете закончить установку - вам не удастся ответить на некоторые вопросы, требующие набора английских букв. Заниматься русификацией клавиатуры лучше после окончания инсталляции.

После перезагрузки система начинает работать в графическом режиме. На этом этапе происходит установка драйверов сетевых адаптеров, модемов, сетевых протоколов, принтеров и режим работы видеоадаптера.

Windows NT Server невозможно установить без сетевой поддержки. Сетевым устройством считается либо сетевой адаптер, либо модем, поддерживаемый службой Remote Access Services. При отсутствии таких устройств можно установить фиктивный сетевой адаптер - для этого необходимо выбрать драйвер MS Loopback из списка имеющихся сетевых карт.

В конце инсталляции программа Setup предложит создать дискету Emergency Repair Disk. На этой дискете будет храниться наиболее важная информация о параметрах установленной системы Windows NT - структуре системных каталогов и составе находящихся в них файлов, качестве системных файлов - повреждены или нет, переменных загрузки, находящихся в файле boot.ini, данных в загрузочном секторе активного раздела диска, а также о составе и данных базы конфигурации системы - Registry.

Дискету Emergency Repair Disk можно использовать для восстановления системы в том случае, если другие способы - использование опции Last Known Good Configuration при старте системы или анализ журнала системных ошибок не дают положительного результата.

Восстановление системы с помощью дискеты Emergency Repair Disk выполняется программой Setup - той же, с помощью которой вы производили инсталляцию. Ее нужно запустить, вызвав winnt.exe, работая под MS-DOS, или же стартовав компьютер с помощью загрузочной дискеты. Для того, чтобы вместо новой инсталляции начался процесс восстановления системы, нужно напечатать r в ответ на вопрос, нужно ли инсталлировать систему или выполнять восстановление (Repair).

После этого можно выбрать, какую часть системы вы хотите восстанавливать - системные файлы, конфигурацию Registry, переменные загрузки или загрузочный сектор диска. В процессе восстановления может понадобиться дистрибутив системы, с которого будут взяты исходные системные файлы для замены поврежденных.

Данные на дискете Emergency Repair Disk желательно обновлять после каждого крупного изменения в системе, иначе восстановится то состояние системы, которое было непосредственно после завершения инсталляции. Обновление системных параметров на Emergency Repair Disk выполняется с помощью программы rdisk.exe.

Так как исходные версии дистрибутивов Windows NT Server и Windows NT Workstation, не свободны, к сожалению, от ошибок, необходимо после инсталляции выполнить последнюю версию Service Pack, которая имеется в свободном доступе на www.microsoft.com. Service Pack заменит некоторые системные файлы, в которых были обнаружены ошибки, на их новые версии.

Service Pack необходимо запускать не только после инсталляции системы, но и после установки новых сервисов, служб и протоколов, которые не были установлены первоначально. Например, если на Windows NT Server не была первоначально установлена служба RAS, а затем она добавляется к системе, то после ее установки необходимо запустить последнюю версию Service Pack.

Service Pack, ввиду его большого размера (16 Мбайт и выше), удобно хранить на файлсервере в общедоступном для чтения разделяемом каталоге.

Не обязательно устанавливать все службы и протоколы при первоначальной инсталляции. Необходимо установить некоторый минимум, который позволит проверить работоспособность системы в локальном и сетевом режимах. Любую службу или протокол можно добавить потом, после проверки работоспособности основных компонент системы.

Инсталляция по сети

При администрировании большой сети удобно хранить дистрибутивы Windows NT Server и Windows NT Workstation на одном из разделяемых каталогов какого-либо файл-сервера и выполнять инсталляцию систем с его помощью по сети. Этот способ также необходим для установки Windows NT на тех компьютерах, которые либо не имеют CD-проигрывателей, либо имеют их устаревшие модели, которые не поддерживаются Windows NT.

Для инсталляции по сети необходимо сначала скопировать файлы дистрибутива на выбранный разделяемый каталог файл-сервера. Администратор должен иметь права на чтение и запись в этот каталог. В фирменных руководствах этот каталог назван Master Disk.

Если в сети работают только компьютеры на базе процессора Intel, то достаточно скопировать на Master Disk только файлы каталога i386 дистрибутива.

После создания Master Disk на файл-сервере, можно начинать инсталляцию на любом компьютере, уже подключенном к сети с помощью каких-либо сетевых средств. Это может быть компьютер с сетевым клиентом Microsoft для MS-DOS, компьютер с Windows for Workgroups или Windows NT предыдущей версии. Главное, что от него требуется - чтобы его сетевые средства смогли получить доступ к каталогу Master Disk.

Процесс начинается с запуска winnt.exe и winnt32.exe (если на компьютере уже работает одна из версий Windows NT) с Master Disk. Удобнее всего работать без использования гибких дисков, для этого нужно запустить winnt и winnt32 с ключом /b.

Далее процесс инсталляции ничем не отличается от локального.

При дополнительной установке служб или протоколов система будет пытаться брать дистрибутивные файлы с сетевого каталога Master Disk, поэтому необходимо, чтобы в это время компьютер имел с ним соединение.

Планирование роли сервера в домене

Доменная модель сети, используемая компанией Microsoft, позволяет централизованно выполнять все административные работы, поэтому она рекомендуется как основная модель при создании сети. Модель рабочей группы (Workgroup) не позволяет централизовать работу администратора, так как требует выполнения основных действий по управлению правами доступа пользователей с консоли каждого компьютера сети. Ввиду этого все административные действия будут далее рассматриваться для доменной модели.

При инсталляции как Windows NT Workstation так и Windows NT Server при установке сетевых компонент программа Setup попросит ответить на вопрос, будет ли данный компьютер членом домена или рабочей группы.

Ответ на этот вопрос не так уж важен при установке Windows NT Workstation, так как после установки ОС компьютер может менять свою принадлежность к любой рабочей группе или любому домену без повторной инсталляции - для этого нужно только изменить установку в секции Network программы Control Panel и перезагрузить компьютер.

При инсталляции сервера Windows NT Server ответ на вопрос о его роли в домене очень важен, так как изменить эту роль можно только путем полной переустановки системы на компьютере.

Windows NT Server может выполнять в домене три роли:

первичный контроллер домена - Primary Domain Controller (PDC);

вторичный контроллер домена - BackupPrimary Domain Controller (BDC);

сервер домена - компьютер, не выполняющий роль PDC или BDC, а работающий как файл-сервер, принт-сервер и т.п.

Если вы инсталлируете первый сервер домена, то его необходимо делать первичным контроллером домена. При этом необходимо задать имя домена и указать пароль для встроенного пользователя Administrator. Этот пароль нельзя терять, по крайней мере до тех пор, пока вы не добавите к группе администраторов новых пользователей. При потере пароля единственного администратора придется заново устанавливать сервер. Первичный контроллер в домене может быть только один.

Вторичный контроллер домена можно инсталлировать только после того, как в сети уже имеется первичный контроллер, так как вторичный контроллер будет его искать и не найдя не пожелает продолжать установку.

Обычный сервер также можно инсталлировать только при наличии работающего первичного контроллера домена, иначе он не сможет присоединиться к домену и создать в нем учетную запись. При присоединении сервера к домену нужно обладать правами администратора домена, иначе в PDC нельзя создать новую учетную запись.

Если сервер Windows NT Server был при инсталляции присоединен к какому-либо домену, то его нельзя как Windows NT Workstation, перенести в другой домен без переинсталляции - по-этому принадлежность сервера домену нужно определить до начала инсталляции.

Так же невозможно сделать PDC или BDC обычным сервером домена без переинсталляции операционной системы.

Роли же PDC и BDC можно изменять между компьютерами, на которых Windows NT Server инсталлирован в этих режимах, можно менять оперативно. За счет этого можно поменять компьютер, на котором работает PDC, без необходимости заново создавать базу учетной информации пользователей.

Установка протокола NetBEUI

При установке сетевых компонент программа Setup предложит определить состав устанавливаемых сетевых протоколов. Выбор ограничивается тремя группами протоколов:

NWlink IPX/SPX - совместимый транспорт

TCP/IP Protocol

NetBEUI протокол

Для проверки работы компьютера в сети обычно достаточно на первых порах установки протокола NetBEUI. Такой выбор имеет смысл, так как во-первых, этот протокол не имеет параметров конфигурации, а значит при его установке пользователь не имеет возможности ошибиться с номером сети или узла. Во-вторых, этот протокол является стандартным для всего семейства операционных систем Windows, поэтому с помощью него легко проверить правильность выбора драйвера сетевого адаптера и работоспособность основных сетевых компонент. При этом необходимо учитывать, что NetBIOS - немаршрутизируемый протокол, так что взаимодействие с его помощью компьютеров через маршрутизаторы невозможно.

После проверки работоспособности сетевых компонент с помощью протокола NetBEUI можно будет добавить поддержку протокола NWLink или TCP/IP.

Практические занятия

Исходное состояние сети до инсталляции

На одном из уже установленных ранее серверов учебной сети, а именно на сервере CITNT, находятся дистрибутивы разных версий Windows NT. Дистрибутивные файлы Windows NT Server находятся в каталоге NT40S, а дистрибутивные файлы Windows NT Workstation в каталоге NT40W\i386.

Для корректной установки Windows NT Server необходимо иметь Service Pack 3. Вариант Service Pack 3 для англоязычной версии Windows NT находится на основном сервере учебной сети CITNT в каталоге sp3.eng, вариант Service Pack 3 для русской версии Windows NT находится там же в каталоге sp3.rus.

На всех компьютерах, на которые инсталлируется Windows NT, в начале работы установлена MS DOS с сетевым клиентом Microsoft. В каждом компьютере имеется пользователь admin с паролем adminnt.

Задание на инсталляцию

Требуется выполнить инсталляцию англоязычной версии Windows NT Server и русскоязычной версии Windows NT Workstation по сети.

В результате проведенной инсталляции сеть должна состоять из нескольких доменов

В каждом домене должно быть по 3 компьютера, один из которых выполняет роль PDC, а два остальных - рабочие станции. Учитывая это, перед тем, как начать инсталляцию, необходимо определить, какая роль отведена данному компьютеру в рамках домена. После этого назначьте имена домену, серверу и рабочим станциям, на которых вы собираетесь устанавливать Windows NT.

Для определенности примем, что имена доменам назначаются из списка DOM1, DOM2, DOM3 и т.д. Если вы инсталлируете сервер в домене с именем DOM i, то назначьте ему имя Server i. Имена рабочим станциям назначаются последовательно из набора WS1, WS2, WS3 и т.д. (Для домена DOM1 это WS1 и WS2, для домена DOM2 - WS3 и WS4, для DOM3 - WS5 и WS6 и так далее.)

Процедура инсталляции Windows NT Server

Описывается процедура инсталляции англоязычной версии Windows NT Server 4.0.

18.Системное управление и роль администратора с ети

 

Администратор сети – это и системотехник, и руководитель обслуживающего сеть персонала, и диспетчер. Главная обязанность администратора сети – обеспечить доступ к серверу и сетевым сервисам локальной сети, которая должна быть всегда доступна и (что очень важно!) прозрачна для пользователей. Обеспечить постоянную доступность сети можно только правильным планированием технического обслуживания, профилактикой и ремонтом.

Сетевое администрирование распространяется на ряд основных областей, с которыми должен быть хорошо знаком администратор сети [22, 23]:

управление пользователями – создание и поддержка учетных записей пользователей, управление доступом пользователей к ресурсам;

управление ресурсами – установка, регистрация использования и поддержка сетевых ресурсов;

управление конфигурацией – планирование конфигурации сети, ее расширение, а также ведение необходимой документации;

управление производительностью и анализ эффективности – мониторинг и контроль за основными операциями для поддержания и улучшения производительности системы;

управление безопасностью – контроль доступа и сохранение целостности данных, процедуры аутентификации, проверка привилегий, поддержка ключей шифрования, управление полномочиями, управление паролями, внешним доступом, соединениями с другими сетями (именно из-за недостатков в этих механизмах происходит большинство вторжений в систему);

поддержка – предупреждение, выявление и решение проблем сети.

 

Пирамида обязанностей сетевого администратора слагается следующим образом.

Решение сетевых проблем.

Обучение пользователей.

Модернизация и замена компонентов сети.

Добавление в сеть новых компьютеров.

Модернизация программного обеспечения и установка нового.

Управление пользовательскими учетными записями.

Управление учетными записями групп.

Конфигурирование и обслуживание пользовательских настольных систем.

Анализ производительности, обеспечение защиты.

Обслуживание аппаратных и программных средств сервера и сети.

Планирование действий в аварийных ситуациях.

Резервное копирование и восстановление данных.

Планирование расширения сети.