Всем привет, с Вами компьютерная помощь, и сегодня в статье установка Windows server 2003 в картинках. Эта операционная система незаменимая часть в локальной сети, где количество компьютеров более 20 единиц. Windows server 2003 часто используется в качестве сервера терминалов, файлообменника, прокси, VPN, Active Directory, шлюза. Она имеет хороший функционал для создания и поддержания этих комплексов. И вроде всё звучит серьёзно, что становится страшно подумать как установить такого монстра, но на самом деле всё займет не много времени и Ваших навыков.
Перед установкой у Вас на руках должен быть установочный диск или загрузочная флешка с операционной системой Windows server 2003, а так же в BIOSe Вы должны выбрать нужный порядок загрузочного устройства (то есть диска или флешки с ОС).
Подробная инструкция
Если установка операционной системы происходит с диска, то Вы увидите надпись «Press any key to boot from CD» на черном фоне, то Вам следует нажать любую клавишу на клавиатуре для запуска установщика. Если всё сделано правильно, то начнётся процесс установки Windows
Нажимаем клавишу «Enter» для продолжения установки
Принимаем соглашение нажав клавишу F8
ВНИМАНИЕ: Дальнейшие действия приведут к потере всех данных на диске. Отмените установку если требуется сохранить данные.
Нажимаем кнопку «C» для создания диска под операционную систему
Рекомендую разделить диск на два логических диска, один их них будет использоваться для операционной системы и программ, а на втором рекомендую хранить данные. Но самый идеальный вариант иметь два физических диска, один под операционную систему, а другой под Ваши данные (для продвинутых пользователей рекомендую Raid массив).
Указываем размер диска на который будет производиться установка операционной системы. В моём случаи объём диска будет указан в 100 Gb. Размер указывается индивидуально, но самый минимальный я считаю должен быть равен в 50 Gb. Для продолжения нажимаем клавишу «Enter» на клавиатуре
Если Вы хотите разделить диск на две части, то выберите «Неразмеченную область» и нажмите клавишу «C». В другом случаи выберите первый раздел (диск «С») и нажмите клавишу «Enter», далее переходите сразу в пункт 9
Указываем раздел будущего диска «D» и нажимаем клавишу «Enter»
Выбираем первый раздел (диск «C» ) и нажимаем клавишу «Enter»
Выбираем первый пункт «Форматировать раздел в системе NTFS (Быстрое)» и нажимаем клавишу «Enter»
Начнется процесс форматирование, а после распаковка файлов. По окончании Ваш компьютер автоматически перезагрузится и после продолжится установка Windows server 2003
Ваш компьютер перезагрузился и продолжилась установка WIindows server 2003. Через некоторое время нам потребуется нажать кнопку «Enter»
Заполняем пункты «Имя» и «Организация», необязательно достоверные данные. Нажимаем кнопку «Далее»
Теперь нам потребуется ввести лицензионный ключ от операционной системы. После ввода жмём кнопку «Далее»
Указываем количество подключение, можете указать 999 и нажать кнопку «Далее»
Указываем «Имя компьютера» латинскими буквами. Его можно будет изменить после установки Windows. Пароль указывать не обязательно, но рекомендую указать. Снова нажимаем кнопку «Далее»
Корректируем дату, время и часовой пояс, после нажимаем кнопку «Далее» для продолжения
Выбираем пункт обычные параметры и жмём кнопку «Далее»
Можно оставить рабочую группу по умолчанию, этот пункт легко меняется после установки Windows. Нажимаем кнопку «Далее»
А теперь ждём завершения установки операционной системы. По окончании Ваш компьютер произведёт автоматическую перезагрузку
Нажимаем сочетание клавиш «Ctrl+Alt+Delete»
Вводим пароль администратора, если Вы его указывали при установке WIndows и нажимаем кнопку «OK»
Установка завершена. Поздравляю.
Дополнительная информация
После установки рекомендую установить Servec Pack если он не входил в дистрибутив, а также сделать оптимизацию ОС. Как это всё сделать будет показано в следующих моих записях. Теперь вы знаете как производится установка Windows server 2003.
Если вы хотите установить свой первый сервер, то я посоветую вам начать с малого. Это именно версия 2003, о которой я рассказал в статье. Вы можете смело пробовать новое и экспериментировать, так как эта платформа поддерживает все современные программы. Когда вы почувствуете себя уверенным, изучите архитектуру и принципы действия, то можете переходить на последние популярные версии серверов.
Помните, что при работе с серверами, основной мерой предосторожности помимо внимательности является регулярный back-up (резервное копирование данных). Для этого можно использовать как собственные средства программного обеспечения, так и и специальные программы и скрипты. Для надежности (как это делаю я сам) используйте родное копирование и скрипт.
Windows Server 2003 is an operating system designed for users who want to create a network that multiple computers can access. If you want to create a network, follow these instructions to install Windows Server 2003 on the computer you’ve selected to be your server machine.
Steps
-
If you can’t open the CD drive while your computer is off, put the CD into the drive while the computer is on, and then restart your computer. This is so the computer loads from the CD to begin the installation process.
-
Hit the «Enter» button once the «Welcome to Setup» message appears. Read the Windows Licensing Agreement and hit the «F8» button to agree to the terms and continue to the next screen.
-
Highlight «Unpartitioned space» and hit the «C» key. Type in the amount of the drive you would like to partition. If you want to use the whole drive, type in the same number as shown next to «The maximum size for the new partition.» Hit the «Enter» key, and then hit «Enter» again on the next screen to confirm your drive selection.
-
Hit the «Enter» key. Wait as the installer formats the drive. Then, wait as the installer copies the Windows Server 2003 files to your hard drive. A yellow progress bar will show you the progress of each of these processes.
-
Wait as the installer loads device drivers for your computer. Click «Next» on the screen titled «Regional and Language Options.»
-
Then, enter the product key that came with your CD and click «Next.» Click the radio button next to «Per server» and enter the number of connections to your server that you will need. Click «Next.»
-
Change the computer name. It’s important if you want to host a website, SMTP server, POP3 server etc.. and click «Next.» Select your time zone and click «Next.»
-
Choose «Internet Protocol (TCP/IP)» and click «Properties.» Choose either «Obtain an IP address automatically» if you don’t know your IP address, or choose «Use the following IP address» and enter the IP address in the text box. Click «OK» and then click «Next.»
-
Wait as the installation process continues installing; a message to the left of the screen will tell you how many minutes the remaining installation process will take. Your installation will be complete once the installer reboots your computer.
Add New Question
-
Question
How do I install the driver?
If you have a WindowsLogo certified server, use the disk came with it or download drivers. If you have a classic desktop PC, use its XP drivers.
Ask a Question
200 characters left
Include your email address to get a message when this question is answered.
Submit
Video
-
If you already have sound drivers installed and speakers plugged in during the installation, you will hear the song ‘No Hay Problema’ by Pink Martini playing in the background.
References
About this article
Thanks to all authors for creating a page that has been read 164,057 times.
Is this article up to date?
Windows – бывает не так и просто
Сегодня альтернативы Windows для корпоративных серверов продолжают увеличивать свою рыночную долю, и лидером в этом является ОС Linux. Однако факт заключается и в том, что многие пользователи по-прежнему придерживаются Windows для сетевых приложений, как знакомого (и часто не очень любимого) компаньона.
На самом деле, многие пользователи уже связали в сеть два или более компьютера под Windows. Подобное происходит, скажем, когда необходимо обеспечить общий доступ в Интернет через DSL-маршрутизатор. Поэтому многие пользователи уже знакомы с такими простыми задачами, как обеспечение общего доступа к каталогу, принтеру или подключению к Интернету.
Впрочем, цветастая оболочка Windows не всегда столь проста в настройке, как может показаться вначале. Как только вы переходите от простого использования каких-либо функций к их предложению по сети, возникает множество “подводных камней”, о которых просто необходимо знать. Сегодня самым эффективным серверным инструментом в мире Microsoft является Windows Server 2003, который выпускается в трёх вариантах (Web, Standard и Enterprise).
Мы приобрели диск со стандартной версией Windows Server 2003 и приготовились выполнить всю основную работу по развёртыванию сети. В ходе нашей статьи мы уделим особое внимание реализации Active Directory, поскольку эта служба каталога является просто необходимой для многих высокоуровневых серверных приложений, включая сервер электронной почты Exchange 2003.
На чём делать сервер? Серверное “железо”
Сервер не всегда должен иметь два процессора Xeon с дорогой памятью ECC и 64-битными слотами PCI-X, как показано на иллюстрации. Для дома или небольшого офиса вполне достаточно сервера на Pentium 4 или Athlon с достаточным объёмом памяти и массивом RAID для защиты от краха жёсткого диска.
Сейчас мы не будем обсуждать плюсы и минусы отдельных компонентов. Мы бы хотели просто рассмотреть некоторые аппаратные основы, чтобы побыстрее перейти к установке Windows.
В принципе, в роли сервера Windows может работать любой компьютер с условием, что он удовлетворяет минимальным требованиям. В то же время, выполняемые задачи налагают свои специфические требования. К примеру, серверы баз данных или почты очень чувствительны к оперативной памяти, поэтому сервер нужно оснастить немалым её количеством. Для файлового сервера важны производительность и объём жёсткого диска.
Если некоторые пользователи не жалеют денег и могут позволить себе машины с четырьмя процессорами Itanium, Opteron или Xeon из-за требований каких-то специфических приложений, то на серверном рынке наиболее распространены системы с одним и двумя процессорами. Сегодня постепенно набирают популярность процессоры AMD Opteron, хотя самым распространённым выбором для малых серверов является Intel Xeon.
Процессоры Xeon и Pentium 4 имеют очень много общего, поэтому для однопроцессорного сервера мы рекомендуем Pentium 4 с технологией Hyper-Threading, поскольку этот процессор обеспечивает высокую производительность, и его поддерживают множество проверенных платформ. AMD здесь выглядит не в столь привлекательном свете, поскольку этот чип предназначен, главным образом, для мультимедийных задач. Если вы сомневаетесь, мы рекомендуем взять нижнюю модель Opteron, так как она работает наравне с относительно дорогими процессорами Intel, а иногда даже лучше, обеспечивая, к тому же, поддержку 64-битных вычислений.
В зависимости от важности непрерывной работы сервера, мы рекомендуем взять блок бесперебойного питания UPS, дополнительный блок питания для избыточности, а также оснастить сервер массивом RAID.
Кроме того, следует упомянуть сетевые интерфейсы сервера. Если компьютер будет работать внутри локальной сети, то для большинства случаев будет достаточно одного сетевого контроллера. В любом случае, сегодня мы рекомендуем брать гигабитный контроллер, который, кстати, уже интегрируется во многие материнские платы. Если сервер будет обеспечивать и доступ в Интернет, то вам понадобится второй сетевой контроллер.
Установка Windows: приготовления
Любой администратор, часто устанавливающий Windows (а уже во второй раз это не так весело), должен иметь в хозяйстве CD с последним интегрированным пакетом обновления (Service Pack). Инструкции для интеграции можно найти, к примеру, в файле winhelpline.info.
В принципе, установочный CD можно дополнить последними драйверами и модифицировать его так, чтобы система устанавливала себя сама, практически без участия пользователя. Впрочем, подобный подход имеет смысл только в определённых условиях, ведь драйверы быстро меняются, а новые обновления Windows появляются слишком часто. Поэтому овчинка выделки не стоит.
В то же время, пакет обновления (Service Pack) может быть интегрирован в дистрибутив Windows за считанные минуты. Выходят SP редко, так что вот эту операцию мы настоятельно рекомендуем сделать.
Начнём: опции
Во время установки Windows Server вы можете выбирать требуемые службы (service). Мы рекомендуем внимательно подходить к выбору и устанавливать службы только по мере необходимости.
Конечно, создание нескольких разделов (partition) не даёт защиты от аппаратных сбоев, и такой подход несколько сковывает гибкость системы, когда свободное место подходит к концу. В то же время, хранилища данных лучше разделять, как с точки зрения программных проблем, так и безопасности. Поэтому мы рекомендуем создать следующие разделы:
- системный;
- для файла подкачки (swap);
- пользовательских данных;
- RIS.
Сама Windows, вместе со всеми необходимыми службами, занимает меньше 2 Гбайт. Поэтому системного раздела объёмом в 10 Гбайт будет более чем достаточно. Конечно, для надёжности можно сделать его и больше, особенно если файл подкачки вы будете размещать на системном разделе.
Если же это не так, то раздел для файла подкачки лучше создавать первым (2-4 Гбайт обычно достаточно), поскольку жёсткие диски всегда записывают данные, начиная с внешних дорожек к внутренним, поэтому они замедляются в этом направлении, так как линейная скорость диска уменьшается.
Объём раздела для пользовательских данных зависит от многих факторов: сколько пользователей будут хранить свои данные на сервере, и к какому типу эти данные относятся.
Базовые настройки Windows
Первое, что мы сделали, – вернули Windows привычный вид, выбрав классическое меню. По нашему опыту большинство пользователей предпочитают работать именно со старым меню. Для этого вам необходимо нажать правой клавишей мыши на панель задач. Затем выбрать “Свойства” (Properties) и перейти в закладку Start Menu, где и присутствует нужная опция.
Затем необходимо настроить меню (нажав клавишу “Customize”), чтобы автоматически открывать сетевые соединения и опции панели управления. Мы пропустим персональные настройки меню, поскольку на сервере они будут, скорее, недостатком.
Чтобы упростить управление сервером, лучше свести временные файлы в одну папку. Нажмите правой клавишей мыши на значок “My Computer”, выберите “Свойства” (Properties), после чего перейдите на закладку Advanced, нажмите на кнопку “Environment Variables” – и теперь в качестве каталога для временных файлов (под переменными TMP и TEMP) вы можете ввести любой, по своему желанию. Сейчас в нём будут скапливаться все временные файлы, которые можно будет, по мере необходимости, удалять.
Лучше всего задать фиксированный размер файла подкачки, поскольку при изменении размера он может быть фрагментирован. На той же закладке Advanced выберите клавишу “Performance”, “Settings”.
Задержка при открытии подменю может действовать на нервы. Для избавления от неё нам понадобится редактор реестра. Выполните команду regedit.exe. Затем найдите нужную ветку и параметр и введите правильное значение, как на скриншоте (см. выше).
В серверных системах мы должны вручную управлять всем, что происходит и когда происходит. Автоматическое обновление Windows Update противоречит этой философии, поскольку исправления Microsoft иногда производят негативный эффект. Поэтому автоматическое обновление лучше подтверждать вручную.
Для серверных систем визуальные эффекты вряд ли можно считать полезными, поэтому их нужно отключить. Нажмите правой клавишей мыши на рабочий стол, затем выберите Properties, Appearance и Effects. Отключите всё, без чего вы можете жить.
Там же, в закладке Settings и пункте Advanced, следует изменить разрешение и частоту обновления. При этом мы должны учитывать, какой монитор подключён к серверу. Совсем старые мониторы не поддерживают частоту обновления выше 60 Гц.
Настройка Internet Explorer
“Дыры” безопасности в Internet Explorer регулярно преподносят сюрпризы. Для серверов лучше применять следующее правило: запускайте браузер только в случае необходимости. Никогда не выходите в Интернет без межсетевого экрана и антивирусной защиты.
Начнём с изменения временного каталога Internet Explorer (Tools, Internet Options, Setting for Temporary Internet files). Поскольку подкаталог для файлов Internet Explorer создаётся автоматически, у браузера нет возможности получить доступ к временным системным файлам. Мы обычно ограничивает максимальный размер этого каталога. По умолчанию Internet Explorer кэширует настолько много файлов, как будто завтра не будет. Однако для наших нужд вполне хватите нескольких мегабайт.
Настройки безопасности Internet Explorer должны быть выставлены на высокий уровень (high).
…или, может, другой браузер: Mozilla Firefox 0.9
Браузер Firefox превращается в хорошую альтернативу Internet Explorer, поскольку он маленький, быстрый и мощный и не содержит множество “дыр” безопасности. К тому же, он безопаснее и по той причине, что пользуются им намного реже, чем Internet Explorer. Следовательно, и хакеров он интересует меньше.
Многофункциональная строка ввода в Firefox действительно полезна. Вы можете скачать плагины, которые позволят производить поиск напрямую на eBay, Amazon или Google. Выбор огромен.
Конфигурация сетевого интерфейса
В серверных системах часто используется несколько сетевых карт, поэтому лучше изменить стандартные названия интерфейсов, присвоенные Windows, на более понятные. В нашем примере доступен только встроенный на плату сетевой контроллер.
В свойствах сетевого адаптера (Properties), которые выводятся при нажатии правой клавиши мыши, вы можете произвести всю необходимую настройку. Windows любит устанавливать службу QoS (quality of service), однако в небольших сетях она вряд ли полезна. Кстати, не забудьте поставить в нижней части диалога галочку, чтобы значки подключения всегда были видны на панели задач.
Среди всего прочего вы можете получить всю нужную информацию о конфигурации сетевого интерфейса.
Поскольку мы устанавливаем сервер, он должен быть достижим по правильному IP-адресу. В локальной сети это не так важно, так как вы всегда можете добраться до компьютера по его имени. Но, как только дело доходит до обеспечения служб в Интернете (VPN, терминальные службы, FTP…) , для маршрутизатора должен существовать реальный IP-адрес.
В качестве шлюза (default gateway) мы указали IP-адрес нашего DSL-маршрутизатора, поскольку сервер должен иметь доступ в Интернет. В качестве DNS-сервера мы тоже указали маршрутизатор.
Развёртывание Active Directory
Функциональный обзор Active Directory в Windows 2000 Server и Windows Server 2003. Источник: Microsoft.
Служба каталога Active Directory (AD) в Windows 2000 Server и Windows Server 2003 содержит информацию обо всех ресурсах, необходимых для работы в сети. Она включает соединения, приложения, базы данных, принтеры, пользователей и группы. Microsoft вполне конкретно указывает, что Active Directory обеспечивает стандартный путь для указания, описания, управления и доступа к ресурсам.
Active Directory по умолчанию не устанавливается, поскольку она не является обязательной для простых серверных задач. Но, по мере того, как сервер начинает заниматься всё большим количеством задач, AD становится всё более и более важной. Дополнительные компоненты, типа почтового сервера Exchange Server от Microsoft, к примеру, требуют полнофункциональной Active Directory.
Команда dcpromo позволяет превратить обычный сервер в контроллер Active Directory. Процесс отнимает около десяти минут, и здесь мы вкратце его опишем.
Мы предполагаем, что других серверов в вашей сети нет, и поэтому нам нужен контроллер для новой инфраструктуры Active Directory.
После этого мы должны определить, будет ли новый домен AD интегрирован в существующую систему.
Active Directory использует свою собственную базу данных, чтобы наиболее эффективно работать с информацией. Поскольку ваше окружение может быстро наращиваться, а сервер может получать дополнительные задачи, базы данных и файлы журнала лучше размещать на раздельном жёстком диске, чтобы системная производительность была максимально высока.
Папка SYSVOL является ещё одной особенностью Active Directory, поскольку её содержимое дублируется всеми контроллерами Active Directory в домене. Она содержит скрипты входа в систему, групповые политики и другие опции, которые должны быть доступны на всех серверах. Конечно же, расположение этой папки можно менять.
Эта опция будет важна, только если у вас есть компьютеры Windows NT с доменной структурой.
Во время установки мастер AD будет жаловаться, что DNS-серверы не запущены. Поэтому необходимо установить и его.
Установка DNS-сервера
Система DNS (Domain Name Service) является ахиллесовой пятой структуры Active Directory. Поскольку сетевые коммуникации в целях доступности осуществляются по именам (скажем, www.thg.ru), должна существовать система преобразования имён в IP-адреса – и наоборот. Прямые запросы преобразовывают имя в IP-адрес, а обратные – IP-адрес в имя.
Установка сервера DNS происходит быстро (иллюстрация выше), правда сразу он обычно не работает.
Так работает обратный запрос. Источник: Microsoft.
Довольно важно добавить зону обратного преобразования (Reverse Lookup Zone). Тогда DNS-сервер сможет выдавать имена на основе IP-адресов.
Для наших нужд потребуется первичная зона (primary zone), поскольку мы желаем полностью обслуживать локальную сеть этим DNS-сервером. Важно выбрать опцию интеграции с Active Directory в нижней части окна.
Конечно же, нам нужно ввести адресное пространство для локальной сети. В данном случае идентификатор сети будет 192.168.1.x. В качестве маски подсети выбрана 255.255.255.0, при этом сеть может содержать 254 компьютера. Этого количества будет достаточно для дома или малого офиса. Переход на маску 255.255.0.0 увеличит количество компьютеров до 64 516.
Нам нужны только безопасные динамические обновления зоны. Ручные обновления отнимают слишком много сил.
После подтверждения будет создана зона обратного преобразования.
Наконец, нам понадобится запись PTR на нашу подсеть 192.168.1.0.
Здесь необходимо задать полное доменное имя сервера. В нашем случае это будет testserver.testdomain.com.
Лучшим способом проверки правильной настройки DNS являются утилиты nslookup и ping. Поскольку мы планируем выходить и в Интернет, необходимо проинформировать DNS-сервер, как разрешать запросы на другие имена.
Для простоты мы просто ввели IP-адрес нашего DSL-маршрутизатора в качестве DNS forwarder. Наш сервер будет автоматически перенаправлять запросы к серверу DNS провайдера.
Настройки TCP/IP
Сейчас необходимо отрегулировать настройки TCP/IP, чтобы сервер мог работать в паре с новым сервером DNS. На этот раз в качестве основного сервера DNS мы введём IP-адрес 192.168.1.50. Мы отметили все галочки, поскольку тоже хотим работать с суффиксами DNS.
Мы можем ввести адрес сервера WINS (Windows Internet Naming Service), если будем его устанавливать. Он выбирается в пункте [Control Panel] – [Software] – [Windows Components] – [Network Services] и имеет только ряд опций по конфигурации, так что у вас не должно возникнуть каких-либо проблем.
Установка asminpak.msi
На сегодняшний день наиболее полезная коллекция утилит присутствует в Resource Kit for Windows Servers, который поставляется Microsoft. Однако его необходимо брать отдельно. На Windows CD присутствует административный пакет, который можно быстро установить, запустив команду “asminpak.msi”. Он расширяет доступные опции для администрирования.
Установка DHCP-сервера
Как только сервер сможет разрешать имена и IP-адреса, а также будет работать в режиме Active Directory, остаётся установить только сервер DHCP (Dynamic Host Configuration Protocol). По умолчанию каждый компьютер Windows ищет в сети подобный сервер, чтобы получить свой IP-адрес, адрес шлюза и другие сетевые параметры.
После установки службы в пункте [Control Panel] – [Software] – [Windows Components] – [Network Services] его необходимо настроить. Нам нужно ввести диапазон раздаваемых IP-адресов (см. скриншот выше).
В свою очередь, из диапазона можно убрать какие-либо адреса, если они уже заняты.
Аренда IP-адреса указывает на время, в течение которого IP-адрес остаётся за компьютером. Если сеть у вас меняется редко, то аренду можно продлить до месяца, а в сетях с частой сменой компьютеров её лучше сократить до нескольких дней.
Добавление адреса шлюза очень важно для пользователей. В небольших сетях шлюзом, как правило, выступает DSL-маршрутизатор.
Немаловажно указать доменное имя, а также адрес DNS-сервера. Если DNS-серверов несколько, то можно указать их все. Для надёжности мы добавили IP-адрес DLS-маршрутизатора, чтобы пользователи смогли выходить в Интернет даже в случае краха (или перезагрузки) сервера.
Если вы не установили сервер WINS, то оставьте эту страницу пустой. Иначе выполните то же самое, что и для настроек DNS.
После успешной настройки диапазона адресов (scope) сервер DHCP необходимо авторизовать, чтобы он смог работать в Active Directory. Нажмите правой клавишей мыши и сделайте правильный выбор. Вся процедура займёт полминуты.
Всё готово – DHCP работает! Однако убедитесь, что раздачей адресов в сети занимается именно ваш DHCP-сервер. Часто DSL-маршрутизаторы тоже выполняют подобные функции, которые, конечно же, следует отключить.
Удалённое управление через терминал
Хорошая иллюстрация: удалённый доступ к компьютеру. Даже при соединении ISDN скорость подобного подключения будет вполне достаточной.
В Windows 2000 следует установить службы терминала, в то время как у Windows Server 2003 они уже работают по умолчанию. Без дополнительной лицензии службы обеспечивают доступ, максимум, двум пользователям.
Администратор может подключаться к рабочему столу в любое время, а других пользователей необходимо добавить, нажав клавишу “Select Remote Users” в закладке Remote окна System Properties.
Необходимое программное обеспечение для подключения к удалённому рабочему столу уже присутствует в Windows XP или Server 2003. Просто перейдите в меню [Start] – [Programs] – [Accessories] – [Communications], где вы обнаружите Remote Desktop Connection.
Для выбора компьютера, к которому вы желаете подключиться, достаточно знать его IP-адрес или имя.
Производительность Remote Desktop Connection можно регулировать, изменяя опции.
Создаём пользователей и группы
Пользователей можно создавать через пункт меню [Start] – [Programs] – [Active Directory Users and Computers]. Убедитесь, что вы также добавили права на dial-in для VPN или терминальных служб (или не добавили), а также вписали пользователей в нужные группы.
Для лучшей организации разрешений мы рекомендуем с самого начала создавать группы. В идеальных условиях разрешения должны быть привязаны к группам, а не к отдельным пользователям. Конечно, исключением являются персональные папки.
Создаём общие каталоги
Администраторы всегда могут получить полный доступ к логическим дискам сервера Windows. Обратившись, к примеру, по имени \testserverc$ вы получите диск C. Для других же пользователей необходимо создать общие папки с разными разрешениями.
При нажатии правой клавишей на каталог откроется меню, в котором следует выбрать закладку [Sharing and security]. Здесь можно указать сетевое имя для папки. Если вы не хотите давать каких-либо прав на запись, то по умолчанию все пользователи будут иметь права на чтение. Но мы также хотим дать права и на запись.
Мы добавили пользователя Patrick и дали ему права на чтение и запись. Однако права, которые здесь прописываются, относятся только к уровню сетевого каталога. Необходимо прописать права на уровне файловой системы, что осуществляется в том же окне, в закладке [Security].
Доступ к ресурсам сервера
Самый лёгкий способ доступа к общему каталогу осуществляется через имя ресурса \testserversource (в нашем примере). Однако если ресурс будет использоваться часто, то неплохо будет привязать к нему имя диска.
Путь вводится как в Windows Explorer.
Готово! Первый сетевой диск успешно привязан к общему каталогу.
Установка с компакт-диска
Установка с CD Windows Server 2003 – это, видимо, наиболее простой способ
установки, поскольку для этого не требуется дополнительного оборудования или сетевой
поддержки. Кроме того, установка с CD-ROM происходит быстрее, поскольку
в ней используются операции ввода-вывода через высокоскоростную шину между
CD-ROM и ЦП вместо более медленных сетевых соединений, которые используются
при других способах установки.
Загрузка с CD Windows Server 2003
Платформа Windows уже много лет поддерживает загрузочный CD-ROM, и в Windows
Server 2003 продолжается использование этого простого и полезного метода установки.
Для загрузки с CD у вас должен использоваться привод CD-ROM, поддерживающий
расширения ISO 9660 El-Torino для загрузочных носителей, а в BIOS
первым загрузочным устройством должен быть выбран привод CD-ROM.
Этот способ можно использовать только для новой установки Windows Server
2003, но не для модернизации из предыдущей версии Windows.
Запуск Setup.exe с CD-ROM
Вы можете использовать этот способ, если на вашем компьютере уже установлена
какая-либо операционная система Windows и вы хотите выполнить модернизацию
из этой операционной системы (если она поддерживает модернизацию) или установить
Windows Server 2003 как отдельную операционную систему (конфигурация
для двойственной загрузки). Установите CD-ROM в дисковод, и если включено средство
Autorun (Автозапуск), то появится меню с различными опциями. Если средство
Autorun не включено, дважды щелкните на Setup.exe на CD-ROM.
Установка с загрузочной дискеты MS-DOS
Установка Windows Server 2003 с загрузочной дискеты MS-DOS – это подходящий
вариант, только если вы устанавливаете новый экземпляр операционной системы.
Этот способ нельзя использовать для установки из существующей операционной
системы, установленной на данном компьютере.
Возможны две основные причины, по которым вам может потребоваться этот
старый, но эффективный способ для установки Windows Server 2003. Во-первых, у
вас может быть накопитель CD-ROM, не поддерживающий загрузку. Во-вторых,
вам может потребоваться двойственная загрузка Windows Server 2003 на компьютере,
где уже работает операционная система, которая не позволяет запускать ни одной
из программ установки Windows Server 2003, например, Linux или FreeBSD.
В любом случае вы можете использовать загрузочную дискету MS-DOS с поддержкой
CD-ROM для доступа к накопителю CD-ROM и затем запустить Winnt.exe
для установки операционной системы.
Примечание. В отличие от Windows NT и Windows 2000, в систему Windows Server
2003 не включена поддержка загрузочных дискет.
Создание загрузочной дискеты MS-DOS не представляет сложностей (вы можете
даже подготовить ее в системе Windows 9.x). Эта дискета должна содержать загрузочные
файлы MS-DOS, драйверы DOS для большинства приводов CD-ROM с интерфейсом
IDE, ATAPI и SCSI, а также утилиты создания дисковых разделов,
включая Fdisk и Format. Он должен также содержать программу кэширования диска
Smartdrv.exe, которая существенно сокращает время инсталляции на первом этапе
программы установки, когда происходит копирование файлов на системный диск.
Для большей эффективности проследите, чтобы в файле Autoexec.bat на дискете
программа Smartdrv.exe вызывалась после Mscdex.exe, например,
@echo off a:\mscdex.exe /d:mscd0001 a:\smartdrv.exe
Прежде чем использовать загрузочный диск MS-DOS для запуска установки
Windows Server 2003, вы должны убедиться, что у вас хватает места на диске для
использования программой установки. Программа установки, запускаемая при загрузке
непосредственно с CD-ROM, может создавать дисковые разделы, но автономная
программа Winnt.exe не может этого. Если вы попытаетесь начать установку
Windows Server 2003 после загрузки с помощью загрузочной дискеты MS-DOS,
не имея отформатированного раздела FAT16, FAT32 или NTFS, то программа установки
сообщит, что нет доступного пространства на диске, и вам останется только
выйти из программы установки.
Чтобы обойти это ограничение, вам нужно создать дисковый раздел, в котором
можно сохранить временные файлы установки Windows Server 2003. Это должен быть
первичный раздел (primary partition), и его нужно сделать активным. Он должен быть
достаточно большим, чтобы вместить файлы установки (примерно 1 Гб), но это не
обязательно должен быть загрузочный раздел или системный раздел после того, как
будет установлена операционная система. Однако установка и управление системой
Windows Server 2003 будут намного проще, если он будет загрузочным и системным
разделом, а это означает, что он должен быть достаточно большим, чтобы вместить
полностью установленную операционную систему (не менее 2 Гб для 32-битных
систем x86 и 4 Гб для 64-битных систем Itanium). Этот раздел может поддерживать
любую файловую систему Microsoft – FAT16, FAT32 или NTFS. Чтобы создать этот
раздел, вы можете использовать любое средство, которое записывает таблицы разделов,
включая утилиты Fdisk и Format на загрузочной дискете MS-DOS.
Создав загрузочную дискету и убедившись, что у вас имеется раздел FAT или NTFS,
выполните загрузку компьютера, на котором хотите установить Windows Server 2003.
Ваш накопитель CD-ROM должен быть представлен как системный диск, и вы можете
затем запустить программу \i386\Winnt.exe, чтобы начать процесс установки.
Использование сетевых точек разделяемого доступа для установки
Поскольку установка Windows Server 2003 происходит с помощью файлов, вы можете
использовать для нее почти любой носитель, включая сетевые разделяемые
ресурсы на других Windows-компьютерах. Вы можете использовать определенную
разделяемую точку для оперативных установок или для автоматизированных несопровождаемых
установок. Для установки из сетевой разделяемой точки соответствующий
компьютер должен содержать какую-либо операционную систему
Microsoft, которая может обеспечивать сетевые соединения.
Для установки Windows Server 2003 из удаленного разделяемого ресурса, подсоединитесь
к сетевому ресурсу, содержащему установочные файлы, и запустите
Winnt.exe или Winnt32.exe.
Использование скриптов входа и пакетных файлов
Вы можете использовать скрипты входа (командные файлы и скрипты WSH) или
запускаемые вручную пакетные файлы для запуска установок Windows Server 2003.
Хотя это нельзя назвать формально автоматизированным методом установки (поскольку
сам по себе пакетный файл не может передавать информацию установки в
программу установки Windows Server 2003), вы можете использовать скрипты входа
или пакетные файлы для передачи команд в Winnt.exe и Winnt32.exe, чтобы выполнять
несопровождаемые установки. (Сведения о параметрах см. выше в разделах
«Использование Winnt.exe» и «Использование Winnt32.exe»).
Автоматизированные установки
Автоматизированные установки Windows Server 2003 позволяют сетевому администратору
быстро и легко устанавливать эту операционную систему во всей организации.
Еще важнее то, что при таких установках обеспечивается высокая степень согласованности,
поскольку на каждом компьютере используется одинаковая
информация установки и конфигурирования и одинаковый набор установочных
файлов.
Еще одним преимуществом автоматизированной установки является исключение
большей части взаимодействия пользователя с процессом установки; в результате
пользователи, имеющие относительно небольшой объем знаний об этой операционной
системе, могут выполнять ее развертывание. Разработав хорошо
автоматизированный способ установки, вы можете свести весь процесс установки
к загрузке с дискеты или к щелчку на значке рабочего стола.
Выбор типа автоматизированной установки
Для автоматизированной установки Windows Server 2003 можно использовать
следующие три метода:
- несопровождаемая установка;
- установка с помощью SYSPREP;
- установка с помощью RIS (Remote Installation Services).
Каждый из этих методов имеет свои преимущества и недостатки. Для их реализации
имеются соответствующие средства на носителе установки.
Основой автоматизированной установки является то, что вы заранее подготавливаете
информацию о своем компьютере для программы установки Windows Server
2003, в результате чего эта информация автоматически извлекается в процессе установки.
Поскольку это используется при автоматизированном развертывании,
очень важно знать почти все о ваших установках до начала развертывания, включая
количество и местоположение развертываемых серверов, опции сетевого конфигурирования,
соглашения об именовании и устанавливаемые службы.
Кроме того, каждый из методов автоматизированной установки требует тщательной
и исчерпывающей оценки таких факторов, как пропускная способность
сети и время установки. Обычно администраторы считают, что в их окружении можно
применять более одного автоматизированного метода установки, но обычно лишь
один метод наиболее подходит для определенного окружения.
Автоматизированные установки можно разделить на два вида.
- Установки «образа» операционной системы. Репликация (дублирование) полностью сконфигурированного эталонного компьютера с Windows Server 2003 на один или несколько других компьютеров. SYSPREP – это метод установки с помощью образа. RIS тоже позволяет выполнять установку с помощью образа.
- Установки с помощью файла ответов. Для конфигурирования целевых компьютеров Windows Server 2003 используется определенный текстовый файл. Этот текстовый файл содержит ответы на вопросы, которые запрашиваются у пользователя программой установки при интерактивной установке, например, имя компьютера, режим лицензирования и сетевые настройки. Несопровождаемая установка – это установка с помощью файла ответов; RIS тоже можно использовать как метод установки с помощью файла ответов.
В таблице 2.4 дается краткий обзор факторов для этих трех методов установки.
Таблица
2.4.
Краткая справка для выбора метода автоматизированной установки
| Фактор | SYSPREP | RIS | Несопровождаемая установка |
|---|---|---|---|
| Использование для новых установок | Да | Да | Да |
| Использование для модернизаций | Нет | Нет | Да |
| Требование высокой пропускной способности | Нет | Да | Нет |
| Идеально подходит для единообразного оборудования | Да | Да | Нет |
| Идеально подходит для разнообразного оборудования | Нет | Нет | Да |
| Требует TCP/IP | Нет | Да | Нет |
| Поддерживает статическую адресацию TCP/IP | Нет | Нет | Да |
| Поддерживает нестандартные уровни HAL | Нет | Нет | Да |
| Ограничен сетевыми адаптерами (NIC), которые поддерживают PXE или поддерживаются средством Remote Boot Configuration Tool | Нет | Да | Нет |
| Легко поддерживает нестандартные контроллеры ЗУ большой емкости | Нет | Да | Да |
| Требует Active Directory | Нет | Да | Нет |
| Требует DHCP | Нет | Да | Нет |
| Поддерживает заранее установленные приложения, использующие Active Directory | Нет | Да | Да |
| Поддерживает автоматизированную установку заранее сконфигурированных контроллеров домена | Нет | Да | Да |
| Поддерживает автоматизированную установку Certificate Services | Нет | Да | Да |
| Поддерживает автоматизированную установку Clustering Services | Нет | Да | Да |
| Поддержка приложений сторонних фирм в методе установки | Нет | Да | Да |
| Может использоваться с Windows Server 2003 Web Edition | Да | Нет | Да |
Примечание. Как SYSPREP, так и RIS можно использовать только для установки
новой системы. Их нельзя использовать для модернизации компьютера к Windows
Server 2003. Несопровождаемая установка – это единственный способ автоматизированной
установки, который можно использовать для модернизации операционной
системы.
Как видно из таблицы 2.4, при определении наиболее подходящего для вашей
организации метода требуется взвесить много различных факторов. Имеются также
следующие дополнительные факторы, которые могут повлиять на ваше решение.
- Пропускная способность. Для установок с помощью RIS всегда требуется высокая пропускная способность, так как по определению образы операционной системы устанавливаются через сеть. Для установок с помощью SYSPREP и несопровождаемых установок тоже может потребоваться высокая пропускная способность, если файл образа SYSPREP или установочные файлы операционной системы находятся в разделяемом сетевом ресурсе. Однако для SYSPREP и несопровождаемых установок могут также использоваться файлы с локальных носителей, таких как CD-ROM или локальный жесткий диск.
- Поддержка архитектуры. При использовании SYSPREP или RIS с опцией RIPREP на целевом компьютере должен использоваться уровень HAL, совместимый с HAL исходного компьютера. В таблице 2.5 приводится список взаимной совместимости уровней HAL по умолчанию, которые поддерживаются системой Windows Server 2003.
- Поддержка сетевых адаптеров (NIC). Чтобы использовать RIS, один или несколько сетевых адаптеров на целевом компьютере должны поддерживать стандарт Intel Pre—Boot Execution Environment (PXE), либо сетевой адаптер должен поддерживаться загрузочным гибким диском RIS, который создается с помощью средства Remote Boot Floppy Generator Tool (RBFG.EXE). Загрузочный гибкий диск RIS поддерживает только определенный ограниченный список сетевых адаптеров на основе PCI, и его нельзя изменить для поддержки дополнительных сетевых адаптеров.
Таблица
2.5.
Список совместимости уровней HAL для автоматизированных установок
| Имя HAL | Описание | Поддерживаемая архитектура компьютеров |
|---|---|---|
| HAL.DLL | Не-ACPI PIC (Программируемый контроллер прерываний) | Не-ACPI PIC |
| ACPI PIC | ||
| Не-ACPI APIC однопроцессорная и многопроцессорная ACPI | ||
| APIC однопроцессорная и многопроцессорная | ||
| HALAPIC.DLL | Не-ACPI APIC (Усовершенствованный программируемый контроллер прерываний) с одним процессором | Не-ACPI APIC однопроцессорная |
| ACPI APIC однопроцессорная | ||
| HALMPS.DLL | Не-ACPI APIC с несколькими процессорами | Не-ACPI APIC однопроцессорная и многопроцессорная |
| ACPI APIC однопроцессорная и многопроцессорная | ||
| HALACPI.DLL | ACPI PIC | ACPI PIC |
| ACPI APIC однопроцессорная и многопроцессорная | ||
| HALAACPI.DLL | ACPI APIC с одним процессором | ACPI APIC однопроцессорная |
| HALMACPI.DLL | ACPI APIC с несколькими процессорами | ACPI APIC многопроцессорная |
- Контроллеры ЗУ большой емкости. Если целевой компьютер использует контроллер ЗУ большой емкости, который не включен в файлы информации по устройствам по умолчанию (.inf-файлы) для Windows Server 2003, и вы используете метод установки на основе образа операционной системы, то вы должны сконфигурировать специальную часть установки (Mini-Setup). Ввиду этого дополнительного шага более удобной для вас может оказаться несопровождаемая установка.
- Сетевые протоколы и службы. Для работы RIS требуется, чтобы в вашей сети действовали протокол TCP/IP, службы DNS, DHCP и Active Directory (но службы DNS и DHCP не обязательно должны быть версиями, которые поставляет Microsoft). Для установок с помощью SYSPREP и несопровождаемых установок могут использоваться другие протоколы, такие как IPX/SPX, и для них не обязательно нужны службы DNS и Active Directory, если эти службы не требуются для образа, который вы устанавливаете на целевом компьютере.
- Кластеры. В кластере серверов соответствующие машины должны иметь одинаковую конфигурацию за исключением сетевой адресации. Установки с помощью SYSPREP могут оказаться очень эффективным методом в этой ситуации, поскольку все компьютеры будут гарантированно иметь одинаковый набор файлов и версий. Однако важно помнить, что NLB (Network Load Balancing) нельзя реализовать в образе SYSPREP. NLB следует устанавливать и конфигурировать по отдельности на каждом компьютере после окончания процесса установки образа.
-
Приложения и службы. Если вы планируете распространять приложения как в составе установки на основе образа, то должны тщательно проверить, как эти приложения ведут себя на машине, подготовленной с помощью SYSPREP или RIP с опцией RIPREP (см. ниже в этой лекции). При использовании SYSPREP или RIPREP происходит полное стирание уникальной информации о компьютере, включая конфигурацию TCP/IP, идентификатор безопасности (SID) компьютера и другую информацию. По этой причине приложения, работа которых основывается на Active Directory, не следует устанавливать в образе SYSPREP. Их следует устанавливать только после того, как к целевому компьютеру применен образ SYSPREP. Это ограничение SYSPREP и RIPREP также означает, что данные методы нельзя использовать для установки Active Directory, Certificate Services, Clustering Services на целевом компьютере, хотя на компьютере, где выполнена установка образа с помощью одного из этих методов, можно установить любую из этих служб после начального
конфигурирования компьютера. - Подсети TCP/IP. Для метода RIS требуется протокол TCP/IP, и работа сервера RIS основывается на DHCP для предоставления клиентам RIS информации по IP-адресам. Если вы планируете использовать RIS в качестве метода автоматизированной установки, а целевые компьютеры находятся в подсети TCP/IP, отличной от подсети доступного сервера DHCP, то вам потребуется сконфигурировать свой маршрутизатор для направления пакетов DHCP между этим сервером DHCP и целевыми компьютерами. Кроме того, если сервер RIS находится в подсети, отличной от подсети целевого компьютера, то вам нужно также сконфигурировать свой маршрутизатор для передачи пакетов DHCP на сервер RIS. Для этого обычно модифицируют таблицу маршрутизатора IP Helper, чтобы включить в нее запись для сервера RIS, или модифицируют провайдера ретрансляции DHCP.
Ясно, что требуется проанализировать большой объем информации, прежде чем
сделать обоснованный выбор наиболее эффективного метода автоматизированной
установки. Кроме того, важно помнить, что в вашем случае не обязательно будет
использоваться только один метод. Например, в крупной организации с несколькими
географически разбросанными отделениями имеет смысл использовать сочетание
нескольких методов автоматизированной установки в зависимости от пропускной
способности между этими отделениями. Если выбрать эффективный метод,
отвечающий требованиям вашей среды, то автоматизированные установки окажутся
быстрым эффективным и единообразным способом развертывания Windows Server
2003 среди компьютеров вашей организации.