Windows 2000 что нового

Windows 2000 (codenamed Asteroid/Janus) is a major release of the Windows NT operating system developed by Microsoft and designed for businesses as the direct successor to Windows NT 4.0. It was released to manufacturing on December 15, 1999, officially released to retail on February 17, 2000, and released on September 26, 2000, for Windows 2000 Datacenter Server. It was Microsoft’s business operating system until the introduction of Windows XP Professional in 2001.

Windows 2000 introduces NTFS 3.0, Encrypting File System, and basic and dynamic disk storage. Support for people with disabilities is improved over Windows NT 4.0 with a number of new assistive technologies, and Microsoft increased support for different languages and locale information. The Windows 2000 Server family has additional features, most notably the introduction of Active Directory, which in the years following became a widely used directory service in business environments.

Four editions of Windows 2000 have been released: Professional, Server, Advanced Server, and Datacenter Server; the latter was both released to manufacturing and launched months after the other editions. While each edition of Windows 2000 is targeted at a different market, they share a core set of features, including many system utilities such as the Microsoft Management Console and standard system administration applications.

Microsoft marketed Windows 2000 as the most secure Windows version ever at the time; however, it became the target of a number of high-profile virus attacks such as Code Red and Nimda. For ten years after its release, it continued to receive patches for security vulnerabilities nearly every month until reaching the end of support on July 13, 2010, the same day that support ended for Windows XP SP2.

Windows 2000 and Windows 2000 Server were succeeded by Windows XP and Windows Server 2003, released in 2001 and 2003, respectively.

Windows 2000 is the final version of Windows NT that supports PC-98, i486 and SGI Visual Workstation 320 and 540, as well as Alpha in alpha, beta, and release candidate versions. Its successor, Windows XP, only supports x86, x64 and Itanium processors.

Both the Original Xbox and the Xbox 360 use a modified version of Windows as their system software.

History[]

Windows 2000, originally named Windows NT 5.0, is a continuation of the Microsoft Windows NT family of operating systems, replacing Windows NT 4.0. Chairman and CEO Bill Gates was originally «pretty confident» Windows NT 5.0 would ship in the first half of 1998, revealing that the first set of beta builds had been shipped in early 1997; these builds were identical to Windows NT 4.0. The first official beta was released in September 1997, followed by Beta 2 in August 1998. On October 27, 1998, Microsoft announced that the name of the final version of the operating system would be Windows 2000, a name which referred to its projected release date. Windows 2000 Beta 3 was released in May 1999. Windows NT 5.0 Beta 1 was similar to Windows NT 4.0, including a very similarly themed logo. Windows NT 5.0 Beta 2 introduced a new ‘mini’ boot screen, and removed the ‘dark space’ theme in the logo. The Windows NT 5.0 betas had very long startup and shutdown sounds, though these were changed in the early Windows 2000 beta, but during Beta 3, a new piano-made startup and shutdown sounds were made, composed by Steven Ray Allen. It was featured in the final version as well as in Windows Me. The new login prompt from the final version made its first appearance in Beta 3 build 1946 (the first build of Beta 3). The new, updated icons (for My Computer, Recycle Bin etc.) first appeared in Beta 3 build 1964. The Windows 2000 boot screen in the final version first appeared in Beta 3 build 1983. Windows 2000 did not have an actual codename because, according to Dave Thompson of Windows NT team, «Jim Allchin didn’t like codenames».

During development, there was a build for the Alpha which was abandoned in the final stages of development (between RC1 and RC2) after Compaq announced they had dropped support for Windows NT on Alpha. From here, Microsoft issued three release candidates between July and November 1999, and finally released the operating system to partners on December 12, 1999, followed by manufacturing three days later on December 15. The public could buy the full version of Windows 2000 on February 17, 2000. Three days before this event, which Microsoft advertised as «a standard in reliability,» a leaked memo from Microsoft reported on by Mary Jo Foley revealed that Windows 2000 had «over 63,000 potential known defects.» After Foley’s article was published, she claimed that Microsoft blacklisted her for a considerable time. However, Abraham Silberschatz et al. claim in their computer science textbook that «Windows 2000 was the most reliable, stable operating system Microsoft had ever shipped to that point. Much of this reliability came from maturity in the source code, extensive stress testing of the system, and automatic detection of many serious errors in drivers.» InformationWeek summarized the release «our tests show the successor to Windows NT 4.0 is everything we hoped it would be. Of course, it isn’t perfect either.» Wired News later described the results of the February launch as «lackluster.» Novell criticized Microsoft’s Active Directory, the new directory service architecture, as less scalable or reliable than its own Novell Directory Services (NDS) alternative.

Windows 2000 is the last public release of Windows for PC-98, i486 and SGI Visual Workstation 320 and 540 as Windows XP runs solely on IA-32 only. Windows 2000 was initially planned to replace both Windows 98 and Windows NT 4.0. However, this would be changed later, as an updated version of Windows 98 called Windows 98 Second Edition was released in 1999.

On or shortly before February 12, 2004, «portions of the Microsoft Windows 2000 and Windows NT 4.0 source code were illegally mde available on the Internet.» The source of the leak was later traced to Mainsoft, a Windows Interface Source Environment partner. Microsoft issued the following statement:

«Microsoft source code is both copyrighted and protected as a trade secret. As such, it is illegal to post it, make it available to others, download it or use it.»

Despite the warnings, the archive containing the leaked code spread widely on the file-sharing networks. On February 16, 2004, an exploit «allegedly discovered by an individual studying the leaked source code» for certain versions of Microsoft Internet Explorer was reported. On April 15, 2015, GitHub took down a repository containing a copy of the Windows NT 4.0 source code that originated from the leak.Microsoft planned to release a 64-bit version of Windows 2000, which would run on 64-bit Intel Itanium microprocessors, in 2000. However, the first officially released 64-bit version of Windows was Windows XP 64-Bit Edition, released alongside the 32-bit editions of Windows XP on October 25, 2001, followed by the server versions Windows Datacenter Server Limited Edition and later Windows Advanced Server Limited Edition, which were based on the pre-release Windows Server 2003 (then known as Windows .NET Server) codebase. These editions were released in 2002, were shortly available through the OEM channel and then were superseded by the final versions of Server 2003.

New and updated features[]

Windows 2000 introduced many of the new features of Windows 98 and 98 SE into the NT line, such as the Windows Desktop Update, Internet Explorer 5 (Internet Explorer 6, which followed in 2001, is also available for Windows 2000), Outlook Express, NetMeeting, FAT32 support, SSE and SSE2 support, Windows Driver Model, Internet Connection Sharing, Windows Media Player, WebDAV support etc. Certain new features are common across all editions of Windows 2000, among them NTFS 3.0, the Microsoft Management Console (MMC), UDF support, the Encrypting File System (EFS), Logical Disk Manager, Image Color Management 2.0, support for PostScript 3-based printers, OpenType (.OTF) and Type 1 PostScript (.PFB) font support (including a new font—Palatino Linotype—to showcase some OpenType features), the Data protection API (DPAPI), an LDAP/Active Directory-enabled Address Book, usability enhancements and multi-language and locale support. Windows 2000 also introduced USB device class drivers for USB printers, Mass storage class devices, and improved FireWire SBP-2 support for printers and scanners, along with a Safe removal applet for removable storage devices. Windows 2000 SP4 added native USB 2.0 support, Wireless Zero Configuration support and SSE3 support. Windows 2000 is also the first Windows version to support hibernation at the operating system level (OS-controlled ACPI S4 sleep state) unlike Windows 98 which required special drivers from the hardware manufacturer or driver developer.

A new capability designed to protect critical system files called Windows File Protection was introduced. This protects critical Windows system files by preventing programs other than Microsoft’s operating system update mechanisms such as the Package Installer, Windows Installer and other update components from modifying them. The System File Checker utility provides users the ability to perform a manual scan of the integrity of all protected system files, and optionally repair them, either by restoring from a cache stored in a separate «DLLCACHE» directory, or from the original install media.

Microsoft recognized that a serious error (a Blue Screen of Death or stop error) could cause problems for servers that needed to be constantly running and so provided a system setting that would allow the server to automatically reboot when a stop error occurred. Also included is an option to dump any of the first 64 KB of memory to disk (the smallest amount of memory that is useful for debugging purposes, also known as a minidump), a dump of only the kernel’s memory, or a dump of the entire contents of memory to disk, as well as write that this event happened to the Windows 2000 event log. In order to improve performance on servers running Windows 2000, Microsoft gave administrators the choice of optimizing the operating system’s memory and processor usage patterns for background services or for applications. Windows 2000 also introduced core system administration and management features, such as the Windows Installer, Windows Management Instrumentation and Event Tracing for Windows (ETW) into the operating system.

Plug and Play and hardware support improvements[]

The most notable improvement from Windows NT 4.0 is the addition of Plug and Play with full ACPI and Windows Driver Model support. Similar to Windows 9x, Windows 2000 supports automatic recognition of installed hardware, hardware resource allocation, loading of appropriate drivers, PnP APIs and device notification events. The addition of the kernel PnP Manager along with the Power Manager are two significant subsystems added in Windows 2000.

Windows 2000 introduced version 3 print drivers (user mode printer drivers) based on Unidrv, which made it easier for printer manufacturers to write device drivers for printers. Generic support for 5-button mice is also included as standard and installing Intellipoint allows reassigning the programmable buttons. Windows 98 lacked generic support. Driver Verifier was introduced to stress test and catch device driver bugs.

Shell[]

Windows 2000 introduces layered windows that allow for transparency, translucency and various transition effects like shadows, gradient fills and alpha-blended GUI elements to top-level windows. Menus support a new Fade transition effect.

The Start menu in Windows 2000 introduces personalized menus, expandable special folders and the ability to launch multiple programs without closing the menu by holding down the SHIFT key. A Re-sort button forces the entire Start Menu to be sorted by name. The Taskbar introduces support for balloon notifications which can also be used by application developers. Windows 2000 Explorer introduces customizable Windows Explorer toolbars, auto-complete in Windows Explorer address bar and Run box, advanced file type association features, displaying comments in shortcuts as tooltips, extensible columns in Details view (IColumnProvider interface), icon overlays, integrated search pane in Windows Explorer, sort by name function for menus, and Places bar in common dialogs for Open and Save.

Windows Explorer has been enhanced in several ways in Windows 2000. It is the first Windows NT release to include Active Desktop, first introduced as a part of Internet Explorer 4.0 (specifically Windows Desktop Update), and only pre-installed in Windows 98 by that time. It allowed users to customize the way folders look and behave by using HTML templates, having the file extension HTT. This feature was abused by computer viruses that employed malicious scripts, Java applets, or ActiveX controls in folder template files as their infection vector. Two such viruses are VBS/Roor-C and VBS.Redlof.a.

The «Web-style» folders view, with the left Explorer pane displaying details for the object currently selected, is turned on by default in Windows 2000. For certain file types, such as pictures and media files, the preview is also displayed in the left pane. Until the dedicated interactive preview pane appeared in Windows Vista, Windows 2000 had been the only Windows release to feature an interactive media player as the previewer for sound and video files, enabled by default. However, such a previewer can be enabled in previous versions of Windows with the Windows Desktop Update installed through the use of folder customization templates. The default file tooltip displays file title, author, subject and comments; this metadata may be read from a special NTFS stream, if the file is on an NTFS volume, or from an OLE structured storage stream, if the file is a structured storage document. All Microsoft Office documents since Office 4.0 make use of structured storage, so their metadata is displayable in the Windows 2000 Explorer default tooltip. File shortcuts can also store comments which are displayed as a tooltip when the mouse hovers over the shortcut. The shell introduces extensibility support through metadata handlers, icon overlay handlers and column handlers in Explorer Details view.

The right pane of Windows 2000 Explorer, which usually just lists files and folders, can also be customized. For example, the contents of the system folders aren’t displayed by default, instead showing in the right pane a warning to the user that modifying the contents of the system folders could harm their computer. It’s possible to define additional Explorer panes by using DIV elements in folder template files. This degree of customizability is new to Windows 2000; neither Windows 98 nor the Desktop Update could provide it. The new DHTML-based search pane is integrated into Windows 2000 Explorer, unlike the separate search dialog found in all previous Explorer versions. The Indexing Service has also been integrated into the operating system and the search pane built into Explorer allows searching files indexed by its database.

NTFS 3.0[]

Microsoft released the version 3.0 of NTFS (sometimes incorrectly called «NTFS 5» in relation to the kernel version number) as part of Windows 2000; this introduced disk quotas (provided by QuotaAdvisor), file-system-level encryption, sparse files and reparse points. Sparse files allow for the efficient storage of data sets that are very large yet contain many areas that only have zeros. Reparse points allow the object manager to reset a file namespace lookup and let file system drivers implement changed functionality in a transparent manner. Reparse points are used to implement volume mount points, junctions, Hierarchical Storage Management, Native Structured Storage and Single Instance Storage. Volume mount points and directory junctions allow for a file to be transparently referred from one file or directory location to another.

Windows 2000 also introduces a Distributed Link Tracking service to ensure file shortcuts remain working even if the target is moved or renamed. The target object’s unique identifier is stored in the shortcut file on NTFS 3.0 and Windows can use the Distributed Link Tracking service for tracking the targets of shortcuts, so that the shortcut file may be silently updated if the target moves, even to another hard drive.

Encrypting File System[]

The Encrypting File System (EFS) introduced strong file system-level encryption to Windows. It allows any folder or drive on an NTFS volume to be encrypted transparently by the user. EFS works together with the EFS service, Microsoft’s CryptoAPI and the EFS File System Runtime Library (FSRTL). To date, its encryption has not been compromised.

EFS works by encrypting a file with a bulk symmetric key (also known as the File Encryption Key, or FEK), which is used because it takes less time to encrypt and decrypt large amounts of data than if an asymmetric key cipher were used. The symmetric key used to encrypt the file is then encrypted with a public key associated with the user who encrypted the file, and this encrypted data is stored in the header of the encrypted file. To decrypt the file, the file system uses the private key of the user to decrypt the symmetric key stored in the file header. It then uses the symmetric key to decrypt the file. Because this is done at the file system level, it is transparent to the user.

For a user losing access to their key, support for recovery agents that can decrypt files is built into EFS. A Recovery Agent is a user who is authorized by a public key recovery certificate to decrypt files belonging to other users using a special private key. By default, local administrators are recovery agents however they can be customized using Group Policy.

Basic and dynamic disk storage[]

Windows 2000 introduced the Logical Disk Manager and the diskpart command line tool for dynamic storage. All versions of Windows 2000 support three types of dynamic disk volumes (along with basic disks): simple volumes, spanned volumes and striped volumes:

• Simple volume, a volume with disk space from one disk.
• Spanned volumes, where up to 32 disks show up as one, increasing it in size but not enhancing performance. When one disk fails, the array is destroyed. Some data may be recoverable. This corresponds to SPAN and not to RAID-1.
• Striped volumes, also known as RAID-0, store all their data across several disks in stripes. This allows better performance because disk reads and writes are balanced across multiple disks. Like spanned volumes, when one disk in the array fails, the entire array is destroyed (some data may be recoverable).

In addition to these disk volumes, Windows 2000 Server, Windows 2000 Advanced Server, and Windows 2000 Datacenter Server support mirrored volumes and striped volumes with parity:

• Mirrored volumes, also known as RAID-1, store identical copies of their data on 2 or more identical disks (mirrored). This allows for fault tolerance; in the event one disk fails, the other disk(s) can keep the server operational until the server can be shut down for replacement of the failed disk.
• Striped volumes with parity, also known as RAID-5, functions similar to striped volumes/RAID-0, except «parity data» is written out across each of the disks in addition to the data. This allows the data to be «rebuilt» in the event a disk in the array needs replacement.

Accessibility[]

With Windows 2000, Microsoft introduced the Windows 9x accessibility features for people with visual and auditory impairments and other disabilities into the NT-line of operating systems. These included:

• StickyKeys: makes modifier keys (ALT, CTRL and SHIFT) become «sticky»: a user can press the modifier key, and then release it before pressing the combination key. (Activated by pressing Shift five times quickly.)
• FilterKeys: a group of keyboard-related features for people with typing issues, including:
  • Slow Keys: Ignore any keystroke not held down for a certain period.
  • Bounce Keys: Ignore repeated keystrokes pressed in quick succession.
  • Repeat Keys: lets users slow down the rate at which keys are repeated via the keyboard’s key-repeat feature.
  • Toggle Keys: when turned on, Windows will play a sound when the CAPS LOCK, NUM LOCK or SCROLL LOCK key is pressed.
  • SoundSentry: designed to help users with auditory impairments, Windows 2000 shows a visual effect when a sound is played through the sound system.
  • MouseKeys: lets users move the cursor around the screen via the numeric keypad.
  • SerialKeys: lets Windows 2000 support speech augmentation devices.
  • High contrast theme: to assist users with visual impairments.
  • Microsoft Magnifier: a screen magnifier that enlarges a part of the screen the cursor is over.

Additionally, Windows 2000 introduced the following new accessibility features:

• On-screen keyboard: displays a virtual keyboard on the screen and allows users to press its keys using a mouse or a joystick.
• Microsoft Narrator: introduced in Windows 2000, this is a screen reader that utilizes the Speech API 4, which would later be updated to Speech API 5 in Windows XP.
• Utility Manager: an application designed to start, stop, and manage when accessibility features start. This was eventually replaced by the Ease of Access Center in Windows Vista.
• Accessibility Wizard: a control panel applet that helps users set up their computer for people with disabilities.

Languages and locales[]

Windows 2000 introduced the Multilingual User Interface (MUI). Besides English, Windows 2000 incorporates support for Arabic, Armenian, Baltic, Central European, Cyrillic, Georgian, Greek, Hebrew, Indic, Japanese, Korean, simplified Chinese, Thai, traditional Chinese, Turkic, Vietnamese and Western European languages. It also has support for many different locales.

Games[]

Windows 2000 included version 7.0 of the DirectX API, commonly used by game developers on Windows 98. The last version of DirectX that was released for Windows 2000 was DirectX 9.0c (Shader Model 3.0), which shipped with Windows XP Service Pack 2. Microsoft published quarterly updates to DirectX 9.0c through the February 2010 release after which support was dropped in the June 2010 SDK. These updates contain bug fixes to the core runtime and some additional libraries such as D3DX, XAudio 2, XInput and Managed DirectX components. The majority of games written for versions of DirectX 9.0c (up to the February 2010 release) can therefore run on Windows 2000.

Windows 2000 included the same games as Windows NT 4.0 did: FreeCell, Minesweeper, Pinball and Solitaire.

System utilities[]

Windows 2000 introduced the Microsoft Management Console (MMC), which is used to create, save, and open administrative tools. Each of these is called a console, and most allow an administrator to administer other Windows 2000 computers from one centralised computer. Each console can contain one or many specific administrative tools, called snap-ins. These can be either standalone (with one function), or an extension (adding functions to an existing snap-in). In order to provide the ability to control what snap-ins can be seen in a console, the MMC allows consoles to be created in author mode or user mode. Author mode allows snap-ins to be added, new windows to be created, all portions of the console tree to be displayed and consoles to be saved. User mode allows consoles to be distributed with restrictions applied. User mode consoles can grant full access to the user for any change, or they can grant limited access, preventing users from adding snapins to the console though they can view multiple windows in a console. Alternatively users can be granted limited access, preventing them from adding to the console and stopping them from viewing multiple windows in a single console.

The main tools that come with Windows 2000 can be found in the Computer Management console (in Administrative Tools in the Control Panel). This contains the Event Viewer—a means of viewing system or application-related events and the Windows equivalent of a log file, a system information utility, a backup utility, Task Scheduler and management consoles to view open shared folders and shared folder sessions, configure and manage COM+ applications, configure Group Policy, manage all the local users and user groups, and a device manager. It contains Disk Management and Removable Storage snap-ins, a disk defragmenter as well as a performance diagnostic console, which displays graphs of system performance and configures data logs and alerts. It also contains a service configuration console, which allows users to view all installed services and to stop and start them, as well as configure what those services should do when the computer starts. CHKDSK has significant performance improvements.

Windows 2000 comes with two utilities to edit the Windows registry, REGEDIT.EXE and REGEDT32.EXE. REGEDIT has been directly ported from Windows 98, and therefore does not support editing registry permissions. REGEDT32 has the older multiple document interface (MDI) and can edit registry permissions in the same manner that Windows NT’s REGEDT32 program could. REGEDIT has a left-side tree view of the Windows registry, lists all loaded hives and represents the three components of a value (its name, type, and data) as separate columns of a table. REGEDT32 has a left-side tree view, but each hive has its own window, so the tree displays only keys and it represents values as a list of strings. REGEDIT supports right-clicking of entries in a tree view to adjust properties and other settings. REGEDT32 requires all actions to be performed from the top menu bar. Windows XP is the first system to integrate these two programs into a single utility, adopting the REGEDIT behavior with the additional NT features.

The System File Checker (SFC) also comes with Windows 2000. It is a command line utility that scans system files and verifies whether they were signed by Microsoft and works in conjunction with the Windows File Protection mechanism. It can also repopulate and repair all the files in the Dllcache folder.

Recovery Console[]

The Recovery Console is run from outside the installed copy of Windows to perform maintenance tasks that can neither be run from within it nor feasibly be run from another computer or copy of Windows 2000. It is usually used to recover the system from problems that cause booting to fail, which would render other tools useless, like Safe Mode or Last Known Good Configuration, or chkdsk. It includes commands like fixmbr, which are not present in MS-DOS.

It has a simple command-line interface, used to check and repair the hard drive(s), repair boot information (including NTLDR), replace corrupted system files with fresh copies from the CD, or enable/disable services and drivers for the next boot.

The console can be accessed in either of the two ways:

1. Booting from the Windows 2000 CD, and choosing to start the Recovery Console from the CD itself instead of continuing with setup. The Recovery Console is accessible as long as the installation CD is available.
2. Preinstalling the Recovery Console on the hard disk as a startup option in Boot.ini, via WinNT32.exe, with the /cmdcons switch. In this case, it can only be started as long as NTLDR can boot from the system partition.

Windows Scripting Host 2.0[]

Windows 2000 introduced Windows Script Host 2.0 which included an expanded object model and support for logon and logoff scripts.

Networking[]

• Starting with Windows 2000, the Server Message Block (SMB) protocol directly interfaces with TCP/IP. In Windows NT 4.0, SMB requires the NetBIOS over TCP/IP (NBT) protocol to work on a TCP/IP network.
• Windows 2000 introduces a client-side DNS caching service. When the Windows DNS resolver receives a query response, the DNS resource record is added to a cache. When it queries the same resource record name again and it is found in the cache, then the resolver does not query the DNS server. This speeds up DNS query time and reduces network traffic.

Server family features[]

The Windows 2000 Server family consists of Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Small Business Server, and Windows 2000 Datacenter Server.

• Routing and Remote Access Service (RRAS) support, facilitating dial-up and VPN connections using IPsec, L2TP or L2TP/IPsec, support for RADIUS authentication in Internet Authentication Service, network connection sharing, Network Address Translation, unicast and multicast routing schemes.
• Remote access security features: Remote Access Policies for setup, verify Caller ID (IP address for VPNs), callback and Remote access account lockout
• Autodial by location feature using the Remote Access Auto Connection Manager service
• Extensible Authentication Protocol support in IAS (EAP-MD5 and EAP-TLS) later upgraded to PEAPv0/EAP-MSCHAPv2 and PEAP-EAP-TLS in Windows 2000 SP4
• DNS server, including support for Dynamic DNS. Active Directory relies heavily on DNS.
• IPsec support and TCP/IP filtering
• Smart card support
• Microsoft Connection Manager Administration Kit (CMAK) and Connection Point Services
• Support for distributed file systems (DFS)
• Hierarchical Storage Management support including remote storage, a service that runs with NTFS and automatically transfers files that are not used for some time to less expensive storage media
• Fault tolerant volumes, namely Mirrored and RAID-5
• Group Policy (part of Active Directory)
• IntelliMirror, a collection of technologies for fine-grained management of Windows 2000 Professional clients that duplicates users’ data, applications, files, and settings in a centralized location on the network. IntelliMirror employs technologies such as Group Policy, Windows Installer, Roaming profiles, Folder Redirection, Offline Files (also known as Client Side Caching or CSC), File Replication Service (FRS), Remote Installation Services (RIS) to address desktop management scenarios such as user data management, user settings management, software installation and maintenance.
• COM+, Microsoft Transaction Server and Distributed Transaction Coordinator
• MSMQ 2.0
• TAPI 3.0
• Integrated Windows Authentication (including Kerberos, Secure channel and SPNEGO (Negotiate) SSP packages for Security Support Provider Interface (SSPI)).
• MS-CHAP v2 protocol
• Public Key Infrastructure (PKI) and Enterprise Certificate Authority support
• Terminal Services and support for the Remote Desktop Protocol (RDP)
• Internet Information Services (IIS) 5.0 and Windows Media Services 4.1
• Network quality of service features
• A new Windows Time service which is an implementation of Simple Network Time Protocol (SNTP) as detailed in IETF RFC 1769. The Windows Time service synchronizes the date and time of computers in a domain running on Windows 2000 Server or later. Windows 2000 Professional includes an SNTP client.
• The Server editions include more features and components, including the Microsoft Distributed File System (DFS), Active Directory support and fault-tolerant storage.

Distributed File System[]

The Distributed File System (DFS) allows shares in multiple different locations to be logically grouped under one folder, or DFS root. When users try to access a network share off the DFS root, the user is really looking at a DFS link and the DFS server transparently redirects them to the correct file server and share. A DFS root can only exist on a Windows 2000 version that is part of the server family, and only one DFS root can exist on that server.

There can be two ways of implementing a DFS namespace on Windows 2000: either through a standalone DFS root or a domain-based DFS root. Standalone DFS allows for only DFS roots on the local computer, and thus does not use Active Directory. Domain-based DFS roots exist within Active Directory and can have their information distributed to other domain controllers within the domain – this provides fault tolerance to DFS. DFS roots that exist on a domain must be hosted on a domain controller or on a domain member server. The file and root information is replicated via the Microsoft File Replication Service (FRS).

Active Directory[]

A new way of organizing Windows network domains, or groups of resources, called Active Directory, is introduced with Windows 2000 to replace Windows NT’s earlier domain model. Active Directory’s hierarchical nature allowed administrators a built-in way to manage user and computer policies and user accounts, and to automatically deploy programs and updates with a greater degree of scalability and centralization than provided in previous Windows versions. User information stored in Active Directory also provided a convenient phone book-like function to end users. Active Directory domains can vary from small installations with a few hundred objects, to large installations with millions. Active Directory can organise and link groups of domains into a contiguous domain name space to form trees. Groups of trees outside of the same namespace can be linked together to form forests.

Active Directory services could always be installed on a Windows 2000 Server Standard, Advanced, or Datacenter computer, and cannot be installed on a Windows 2000 Professional computer. However, Windows 2000 Professional is the first client operating system able to exploit Active Directory’s new features. As part of an organization’s migration, Windows NT clients continued to function until all clients were upgraded to Windows 2000 Professional, at which point the Active Directory domain could be switched to native mode and maximum functionality achieved.

Active Directory requires a DNS server that supports SRV resource records, or that an organization’s existing DNS infrastructure be upgraded to support this. There should be one or more domain controllers to hold the Active Directory database and provide Active Directory directory services.

Volume fault tolerance[]

Along with support for simple, spanned and striped volumes, the Windows 2000 Server family also supports fault-tolerant volume types. The types supported are mirrored volumes and RAID-5 volumes:

• Mirrored volumes: the volume contains several disks, and when data is written to one it is also written to the other disks. This means that if one disk fails, the data can be totally recovered from the other disk. Mirrored volumes are also known as RAID-1.
• RAID-5 volumes: a RAID-5 volume consists of multiple disks, and it uses block-level striping with parity data distributed across all member disks. Should a disk fail in the array, the parity blocks from the surviving disks are combined mathematically with the data blocks from the surviving disks to reconstruct the data on the failed drive «on-the-fly.»

Deployment[]

Windows 2000 can be deployed to a site via various methods. It can be installed onto servers via traditional media (such as CD) or via distribution folders that reside on a shared folder. Installations can be attended or unattended. During a manual installation, the administrator must specify configuration options. Unattended installations are scripted via an answer file, or a predefined script in the form of an INI file that has all the options filled in. An answer file can be created manually or using the graphical Setup manager. The Winnt.exe or Winnt32.exe program then uses that answer file to automate the installation. Unattended installations can be performed via a bootable CD, using Microsoft Systems Management Server (SMS), via the System Preparation Tool (Sysprep), via the Winnt32.exe program using the /syspart switch or via Remote Installation Services (RIS). The ability to slipstream a service pack into the original operating system setup files is also introduced in Windows 2000.

The Sysprep method is started on a standardized reference computer – though the hardware need not be similar – and it copies the required installation files from the reference computer to the target computers. The hard drive does not need to be in the target computer and may be swapped out to it at any time, with the hardware configured later. The Winnt.exe program must also be passed a /unattend switch that points to a valid answer file and a /s file that points to one or more valid installation sources.

Sysprep allows the duplication of a disk image on an existing Windows 2000 Server installation to multiple servers. This means that all applications and system configuration settings will be copied across to the new installations, and thus, the reference and target computers must have the same HALs, ACPI support, and mass storage devices – though Windows 2000 automatically detects «plug and play» devices. The primary reason for using Sysprep is to quickly deploy Windows 2000 to a site that has multiple computers with standard hardware. (If a system had different HALs, mass storage devices or ACPI support, then multiple images would need to be maintained.)

Systems Management Server can be used to upgrade multiple computers to Windows 2000. These must be running Windows NT 3.51, Windows NT 4.0, Windows 98 or Windows 95 OSR2.x along with the SMS client agent that can receive software installation operations. Using SMS allows installations over a wide area and provides centralised control over upgrades to systems.

Remote Installation Services (RIS) are a means to automatically install Windows 2000 Professional (and not Windows 2000 Server) to a local computer over a network from a central server. Images do not have to support specific hardware configurations and the security settings can be configured after the computer reboots as the service generates a new unique security ID (SID) for the machine. This is required so that local accounts are given the right identifier and do not clash with other Windows 2000 Professional computers on a network. RIS requires that client computers are able to boot over the network via either a network interface card that has a Pre-Boot Execution Environment (PXE) boot ROM installed or that the client computer has a network card installed that is supported by the remote boot disk generator. The remote computer must also meet the Net PC specification. The server that RIS runs on must be Windows 2000 Server and it must be able to access a network DNS Service, a DHCP service and the Active Directory services.

Editions[]

Microsoft released various editions of Windows 2000 for different markets and business needs: Professional, Server, Advanced Server and Datacenter Server. Each was packaged separately.

Windows 2000 Professional was designed as the desktop operating system for businesses and power users. It is the client version of Windows 2000. It offers greater security and stability than many of the previous Windows desktop operating systems. It supports up to two processors, and can address up to 4 GB of RAM. The system requirements are a Pentium processor (or equivalent) of 133 MHz or greater, at least 32 MB of RAM, 650 MB of hard drive space, and a CD-ROM drive (recommended: Pentium II, 128 MB of RAM, 2 GB of hard drive space, and CD-ROM drive). However, despite the official minimum processor requirements, it is still possible to install Windows 2000 on 4th-generation x86 CPUs such as the 80486.

Windows 2000 Server shares the same user interface with Windows 2000 Professional, but contains additional components for the computer to perform server roles and run infrastructure and application software. A significant new component introduced in the server versions is Active Directory, which is an enterprise-wide directory service based on LDAP (Lightweight Directory Access Protocol). Additionally, Microsoft integrated Kerberos network authentication, replacing the often-criticised NTLM (NT LAN Manager) authentication system used in previous versions. This also provided a purely transitive-trust relationship between Windows 2000 Server domains in a forest (a collection of one or more Windows 2000 domains that share a common schema, configuration, and global catalog, being linked with two-way transitive trusts). Furthermore, Windows 2000 introduced a Domain Name Server which allows dynamic registration of IP addresses. Windows 2000 Server supports up to 4 processors and 4 GB of RAM, with a minimum requirement of 128 MB of RAM and 1 GB hard disk space, however requirements may be higher depending on installed components.

Windows 2000 Advanced Server is a variant of Windows 2000 Server operating system designed for medium-to-large businesses. It offers the ability to create clusters of servers, support for up to 8 CPUs, a main memory amount of up to 8 GB on Physical Address Extension (PAE) systems and the ability to do 8-way SMP. It supports TCP/IP load balancing and builds on Microsoft Cluster Server (MSCS) in Windows NT Enterprise Server 4.0, adding enhanced functionality for two-node clusters. System requirements are similar to those of Windows 2000 Server, however they may need to be higher to scale to larger infrastructure.

Windows 2000 Datacenter Server is a variant of Windows 2000 Server designed for large businesses that move large quantities of confidential or sensitive data frequently via a central server. Like Advanced Server, it supports clustering, failover and load balancing. Its minimum system requirements are similar to those of Advanced Server, but it was designed to be capable of handing advanced, fault-tolerant and scalable hardware—for instance computers with up to 32 CPUs and 32 GBs RAM, with rigorous system testing and qualification, hardware partitioning, coordinated maintenance and change control. Windows 2000 Datacenter Server was released to manufacturing on August 11, 2000 and launched on September 26, 2000. This edition was based on Windows 2000 with Service Pack 1 and was not available at retail.

Время на прочтение4 мин

Количество просмотров14K

Картинка с сайта: habr.com

17 февраля — знаменательная дата в истории мировой IT-индустрии. Именно в этот день 22 года назад корпорация Microsoft официально представила Windows 2000 — революционную на тот момент версию своей операционной системы. Заставшие те времена прекрасно помнят, с каким интересом пользователи восприняли появление новой ОС. С чем же был связан этот интерес? Давайте вспоминать.

На рубеже веков Microsoft разрабатывала и продвигала две параллельные линейки операционных систем. Семейство NT в лице последней на тот момент 4-й версии было ориентировано на серверы и рабочие станции. Эта система, отличавшаяся высокой надежностью, но при этом — требовательностью к аппаратной конфигурации ПК, использовалась, в основном, в бизнес-секторе. Для «домашнего применения» предназначалось семейство Win9X, представленное Windows 98 — усовершенствованной и доведенной до ума версией Windows 95, нестабильность и глючность которой стала поистине легендарной. Поскольку архитектура этих двух семейств отличалась, у некоторых приложений, среди которых больше всего было игр, возникали проблемы с совместимостью (как правило, из-за ограниченной поддержки DirectX в NT 4.0). Появлялись вопросы и к совместимости ряда драйверов.

На смену морально устаревшей «четверке» ожидался выход NT 5.0, в то время как для «домашних» юзеров в сентябре 2000 года была представлена обновленная Windows 98 с «рестайлингом» и «фейслифтингом», получившая обозначение Windows Millennium Edition (Windows ME). Притом еще в 1998 году разработчики заявили об отказе от дальнейшего развития линейки 9x, однако тут же выпустили на рынок Windows 98SE. А вместо долгожданной 5-й версии NT 17 февраля 2000 года Microsoft начала продажи Windows 2000, которая произвела настоящий фурор среди пользователей.

Картинка с сайта: habr.com

И дело было не только в «ребрендинге»: новая версия ОС ломала традиционное представление о семействе NT, как об операционных системах, предназначенных исключительно для бизнеса. Да и само название логически ставило новый релиз в один ряд с настольными операционками Windows 95/98, хотя ядро у Windows 2000 было другим. Популярные в ту эпоху журнальные статьи из серии «как превратить Windows NT 4.0 в домашнюю систему» утратили всякий смысл: Windows 2000 вполне эффективно работала на обычных ПК без дополнительных плясок с бубном.

Microsoft выпустила на рынок целых 4 версии Windows 2000: Server, Advanced Server и Datacenter Server для серверов, в которых впервые появилась поддержка Active Directory, и самую популярную — Professional для рабочих станций и настольных компьютеров. Эта версия включала в себя «активный Рабочий стол» Active Desktop на основе Internet Explorer 5 — такой же, как в Windows ME, новую систему обновления Windows Desktop Update, поддержку UDF, систему шифрования данных EFS и возможность работы «из коробки» с большим числом USB-устройств, включая принтеры и другую периферию. В Проводнике появилось представление содержимого в виде веб-папок, опять же, позаимствованное из Millennium Edition. Встроенный медиапроигрыватель позволял включать предварительный просмотр мультимедиа-файлов: позже эта функция стала стандартной в инфтерфейсе Windows XP/Vista. Из визуальных изменений, сразу бросавшихся в глаза, можно назвать скрытое по умолчанию содержимое системных папок и системного раздела диска — вместо них в окне Проводника демонстрировалась заглушка, которую, впрочем, было нетрудно отключить.

Также в Win2K была реализована полная поддержка Plug-and-Play (которой не было в NT4), ACPI и динамических дисков. Сами разработчики называли эту ОС «самой надежной и стабильной операционной системой, которую Microsoft когда-либо создала на тот момент», однако известный публицист Мэри Джо Фоли, писавшая аналитические статьи о рынке IT и об операционных системах в частности, утверждала, что в Windows 2000 имеется более 63 000 потенциальных дефектов. После этой публикации Microsoft надолго включила ее в «черный список».

Картинка с сайта: habr.com

Несмотря на то, что более привычная Windows ME активно продвигалась на рынке в «коробочной версии», а также поставлялась вместе с новыми компьютерами и ноутбуками под OEM-лицензией, Windows 2000 завоевывала все большую популярность. Прежде всего, благодаря надежности и приемлемому быстродействию, на которое ранее жаловались многие пользователи Windows NT 4.0. Благодаря полноценной поддержке WDM и DirectX не возникало проблем ни с драйверами, ни с играми. В общем, система получилась крайне удачной, настолько, что устроила буквально всех: и бизнес, и обычных «домашних» пользователей.

Картинка с сайта: habr.com

После релиза для Win2K было выпущено 4 пакета обновлений, причем последний, SP4, Microsoft опубликовала 26 июня 2003 года, то есть, уже после выхода Windows XP. А наборы обновлений безопасности для Windows 2000 под названием Update Rollup выпускались аж до 2005 года, что красноречиво свидетельствует о «живучести» системы.

Вышедшая 25 октября 2001 года Windows XP не просто базировалась на платформе Windows 2000, но и вобрала в себя все лучшие черты этой системы, сделав огромный шаг вперед в плане пользовательского интерфейса, надежности и быстродействия. Одновременно она положила конец эпохе Win9X. Фактически Windows 2000 была последней операционной системой от Microsoft, конкурировавшей на рынке с альтернативным семейством Windows в лице Millennium Edition, и первой ОС на платформе NT, безоговорочно завоевавшей рынок домашних персональных компьютеров.

Картинка с сайта: habr.com

Материал из РУВИКИ — свободной энциклопедии

Windows 2000 (также называемая Win2k, W2k или Windows NT 5.0 Или Windows 2000 Beta Или Windows 2000 Server) — операционная система семейства Windows NT корпорации Microsoft, предназначенная для работы на компьютерах с 32-битными процессорами.

По данным веб-аналитики от Net Applications, по состоянию на июль 2016 года Windows 2000 (Server) практически не используется^[5].

Существуют неофициальные сборки, основанные на Windows 2000 (Server) — Windows Powered и Windows AlphaBetas.

Первая публичная бета-версия системы была выпущена 23 сентября 1997 года на Professional Developers Conference^[6][7]. Изначально система носила название Windows NT 5.0, поскольку была следующей крупной версией Windows NT после Windows NT 4.0. Однако 27 октября 1998 года она получила собственное название Windows 2000^[8]. Финальная версия системы была выпущена для широкой общественности 17 февраля 2000 года^[9].

Windows 2000 выпускалась в четырёх изданиях: Professional (издание для рабочих станций и опытных пользователей), Server, Advanced Server и Datacenter Server (для применения на серверах). Также были выпущены издания Windows 2000 Advanced Server Limited Edition и Windows 2000 Datacenter Server Limited Edition, предназначенные для работы на 64-разрядных процессорах Intel Itanium^[10].

Впоследствии Windows 2000 была заменена операционными системами Windows XP (на стороне клиента) и Windows Server 2003 (на стороне сервера). По состоянию на 2005 год Windows 2000 сохраняла свою популярность, особенно в крупных компаниях, где обновление операционных систем на большом числе компьютеров связано с серьёзными техническими и финансовыми трудностями. Согласно исследованию компании Assetmetrix, в начале 2005 года доля Windows 2000 среди операционных систем Windows для рабочих станций в компаниях с более чем 250 компьютерами составляет более 50 %. В то же время в компаниях с менее чем 250 компьютерами Windows XP более популярна.

Корпорация Microsoft 30 июня 2005 года прекратила основную поддержку операционной системы Windows 2000^[3], а 13 июля 2010 года — расширенную^[4].

Некоторыми из наиболее существенных улучшений в Windows 2000 по сравнению с Windows NT 4.0 являются:

• Поддержка службы каталогов Active Directory. Серверная часть Active Directory поставляется с изданиями Server, Advanced Server и Datacenter Server, в то время как полную поддержку службы на стороне клиента осуществляет издание Professional.
• Службы IIS версии 5.0. По сравнению с IIS 4.0 эта версия включает, помимо прочего, версию 3.0 системы веб-программирования ASP.
• Файловая система NTFS версии 3.0 (иногда ошибочно называемая NTFS 5.0 по внутренней версии Windows 2000 — NT 5.0). В этой версии NTFS впервые появилась поддержка квот, то есть ограничений на максимальный объём хранимых файлов для каждого пользователя. Также была добавлена поддержка файловой системы FAT32, отсутствовавшая в Windows NT 4.0.
• Обновлённый пользовательский интерфейс, включающий Active Desktop на основе Internet Explorer версии 5 и подобный, таким образом, интерфейсу Windows 98. Цветовая схема оформления была переработана.
• Языковая интеграция: предыдущие версии Windows выпускались в трёх вариантах — для европейских языков (однобайтные символы, письмо только слева направо), для дальневосточных языков (многобайтные символы) и для ближневосточных языков (письмо справа налево с контекстными вариантами букв). Windows 2000 объединяет эти возможности; все её локализованные версии сделаны на единой основе.
• Шифрованная файловая система EFS, с помощью которой можно зашифровать файлы и папки.

12 февраля 2004 года стало известно об утечке части исходных текстов Windows 2000 в пиринговые сети^[11]. Они распространялись в виде rar-архива размером 201 МБ; полный размер содержимого архива составлял 658 МБ, что дало основания полагать, что исходные тексты были вынесены на CD-ROM из некоего учреждения, имевшего к ним доступ (к ним относились сама корпорация Microsoft, государственные учреждения, заключившие с ней контракт Government Security Program, а также множество мелких фирм, получивших подряды на работу над отдельными частями Windows).

Как стало известно позднее, эти исходные тексты соответствовали версии Windows 2000 SP1. Они были переданы израильской компании Mainsoft, которая занималась созданием веб-браузера Internet Explorer для UNIX. Адреса электронной почты сотрудников Mainsoft были обнаружены в одном из крэш-дампов, содержавшихся в архиве с исходными текстами.

Через несколько дней после утечки Microsoft выпустила обращение^[12], в котором подтверждала соответствие содержимого zip-архива исходным текстам Windows 2000 и обещала применить юридические санкции ко всем, кто будет уличён в распространении этого архива. Несмотря на угрозу, эти исходные тексты быстро разошлись по хакерским сообществам по всему миру. В частности, вскоре после утечки была обнаружена уязвимость в коде обработки BMP-файлов в IE; специалист по компьютерной безопасности, обнаруживший эту уязвимость, подтвердил, что он нашёл её, изучая утёкшие исходные тексты.

Microsoft выпустила различные версии Windows 2000 для разных рынков и бизнес-задач: Professional, Server, Advanced Server и Datacenter Server. Каждая из них поставлялась отдельно.

Professional[править | править код]

Windows 2000 Professional являлась настольной операционной системой для бизнеса и конечных пользователей. Предлагалась высокая безопасность и стабильность в отличие от прошлых версий Windows. ОС поддерживала работу двух процессоров и оперативной памяти до 4 ГБ^[13].

Server[править | править код]

Windows 2000 Server имела похожий с Windows 2000 Professional интерфейс, однако содержала дополнительные компоненты для серверной части инфраструктуры. Важным новым компонентом стала функция Active Directory, которая была основана на технологии LDAP. В дополнение Microsoft интегрировала аутентификацию через Kerberos, заменив критикуемый метод NTLM. Кроме того в Windows 2000 можно было использовать доменное имя, что позволяло использовать динамический IP.

Advanced Server[править | править код]

Windows 2000 Advanced Server — это вариант версии ОС Windows 2000 Server, но спроектированный для среднего и большого бизнеса. Здесь уже предлагалось использование кластерной инфраструктуры для повышенной гибкости и надёжности системы, включалась поддержка уже восьми процессоров, оперативной памяти до 8 ГБ на системах с PAE и поддержка восьмиполосной симметричной мультипроцессорности. Кроме всего прочего была поддержка балансировки загрузки TCP/IP и расширенные двусерверные кластеры на Microsoft Cluster Server с Windows NT Server 4.0 Enterprise Edition.

Datacenter Server[править | править код]

Windows 2000 Datacenter Server — вариант Windows 2000 Server для большого бизнеса, позволяющая иметь большие объёмы информации на одном центральном сервере^[14]. Также как и Advanced Server, данная версия поддерживала кластеризацию, отказоустойчивость и балансировку загрузки. Здесь уже осуществлялась поддержка 32 процессоров и 32 ГБ оперативной памяти со строгой системой тестирования, аппаратного разбиения на разделы, координированное техническое обслуживание и контроль изменений. Версия Windows 2000 Datacenter Server была представлена 11 августа 2000 года^[15] и выпущена в продажу 26 сентября 2000^[16]. Версия базировалась на Windows 2000 с пакетом обновления 1 и не была доступна для розничной продажи^[17].

Для Windows 2000 было выпущено четыре пакета обновлений и один Rollup Update, выпущенный после SP4. Даты их выпуска: SP1 — 31 июля 2000, SP2 — 16 мая 2001, SP3 — 1 августа 2002 и SP4 — 26 июня 2003. В третьем пакете обновлений Microsoft удалила из операционной системы собственную реализацию Java Virtual Machine (см. Java: Конкуренция между Sun и Microsoft), а в панели управления появилась возможность удаления системных компонентов.

Microsoft изначально собиралась выпустить пять пакетов обновлений (Service Pack) для Windows 2000, но отменила разработку пятого пакета на ранней стадии разработки и выпустила вместо него Update Rollup 1 для четвёртого пакета обновлений — коллекцию патчей, закрывающих дыры в безопасности операционной системы и устраняющих прочие значимые проблемы^[18].
Update Rollup 1 вышел 28 июня 2005 года. 13 сентября 2005 года вышла вторая версия Update Rollup.

• Энди Ратбон, Шерон Крауфорд. Windows 2000 Professional для «чайников» = Windows 2000 Professional For Dummies. — М.: «Диалектика», 2000. — С. 352. — ISBN 0-7645-0641-2.

• GUIdebook: Windows 2000 Gallery — Сайт, посвящённый сохранению графических интерфейсов пользователя

И почему-то забывают, что любая ОС — это всего лишь программный продукт, выполняющий роль посредника между компьютером и пользователем. Возможно, и в Microsoft осознали это, потому что «сдача в эксплуатацию» широко разрекламированной операционной системы Windows 2000 не стала столь ошеломляющим событием, как, скажем, выход Windows 95. Однако значит ли это, что Windows 2000 технологически ушла недалеко от последнего детища корпорации Windows NT 4.0? Отнюдь. Как показывают опросы (в основном зарубежные), и бета-тестеры, и потенциальные покупатели оценили Windows 2000 именно за радикальные новшества. Поэтому мы сфокусируем внимание на тех элементах новой операционной системы, которые действительно достойны стать «хитами».

Какие бывают Windows 2000

Взятый Microsoft курс на масштабируемость привел к появлению не одной-двух, а целых четырех редакций Windows 2000.

Младшая версия Professional ориентирована на настольные компьютеры и ноутбуки, т. е. рынок малого и домашнего офиса. Она подойдет для большинства пользователей, а также для тех, кто ранее работал с Windows NT Workstation 4.0. Технические требования для Windows 2000 Professiоnal по нынешним меркам весьма средние. Компьютер должен иметь Pentium-совместимый процессор с частотой 133 МГц или выше и не менее 64 Мбайт оперативной памяти. Рекомендуется 2-Гбайт жесткий диск с объемом свободного места не менее 650 Мбайт. Жизнь показала, что требования к оперативной памяти явно занижены. Хорошая работа начинается с отметки ОЗУ 128 Мбайт. С 256 Мбайт компьютер начинает «летать».

Серверное семейство представлено версиями Server и Advanced Server. Первая нацелена на создание файловых серверов и серверов печати, организацию внутренней сетевой инфраструктуры, обеспечение выхода в Internet. «Тяжеловес» Advanced Server хорош для электронной коммерции и бизнес-приложений, когда версия Server уже не сможет справиться с нагрузкой. Для работы Windows 2000 Server и Advanced Server нужен процессор Intel Pentium или Compaq Alpha с тактовой частотой не менее 200 МГц. Рекомендуется тактовая частота 350 МГц и выше. Жесткий диск компьютера должен иметь не менее 900 Мбайт свободного пространства, и это критический минимум. Установленная на моем компьютере Windows 2000 Server без зазрения совести сама заняла 944 Мбайт и урвала около 400 Мбайт для файла подкачки страниц. А если учесть то, что многие программы стремятся установить себя на системный диск, то и 2-Гбайт раздела может оказаться мало. К тому же заявленный минимальный размер ОЗУ в 128 Мбайт явно занижен. Для эффективной работы следует оснастить его не менее чем 256 Мбайт, а еще лучше 512 Мбайт.

Аппаратура дает добро!

Хвала всевышнему! Наконец и пользователи Windows NT могут перевести дух. Пройдя суровые испытания системой Windows NT 4.0 и закалившись в битве с ней, приобретающие Windows 2000 увидят, что они перестали быть изгоями на рынке компьютерного «железа». Хочешь надежную ОС, как это было раньше? Тогда забудь о том «железе», что популярно в среде апологетов Windows 95/98, а заодно и приготовься поставить драйверы вручную. Видимо, обострение на рынке корпоративных операционок подсказало Microsoft единственно верный ход — сделать установку компьютерной аппаратуры и работу Plug&Play в Windows 2000 настолько простой и надежной, чтобы у обычного пользователя не опускались руки при виде букв NT. Список поддерживаемых аппаратных средств очень широк, и в нем широко представлены современные устройства, включая те, которые работают через шину USB.

Установка Windows 2000 на компьютер с типовым «митинским» аппаратным обеспечением (Chaintech 6BTM с набором микросхем BX, звуковой платой Sound Blaster PnP, джойстиком Gravis и сетевым адаптером 3COM 3C905B-TX) проблем не вызывает. Единственным неопознанным включаемым объектом оказалась видеоплата Matrox G400. Почему драйвера для столь ударно продаваемого устройства не было, остается неизвестным. Чаще всего подобные казусы связаны с несвоевременной поставкой драйверов производителями оборудования. Хотя это может быть связано с тем, что на компьютер для пробы была установлена Windows 2000 Server версии RTM (билд 2195). Что ж, посмотрим на коробочный вариант.

Копаясь в недрах настройки аппаратных параметров, я обнаружил довольно интересную опцию: блокирование установки драйверов, не имеющих цифровой подписи. В более простом случае пользователь будет предупрежден о ее отсутствии. С точки зрения повышения защиты подобный шаг может быть достоин похвалы.

В Windows 2000 установлена библиотека драйверов DirectX 7, так что свободное время можно скоротать за игрой во что-нибудь спокойное, например полетать на Microsoft Flight Simulator.

Для многих администраторов актуальна другая позиция — они оценивают операционную систему с точки зрения масштабирования аппаратных решений. Поэтому Advanced Server объединяет поддержку кластеризации при сбоях в работе приложений с интегрированной балансировкой нагрузки сети и приложений. Это делает возможным выполнение масштабируемых приложений, которые непрерывно обращаются к данным. Windows 2000 оптимизирована для работы многопроцессорных систем, число которых может достигать четырех в редакции Server и восьми в Advanced Server. Соответственно объем поддерживаемой оперативной памяти равен 4 и 8 Гбайт.

Среда

Картинка с сайта: www.osp.ru

Рис. 1

Резких изменений в среде Windows 2000 по сравнению с Windows NT 4.0 и Windows 98/95 не произошло. Все это носит косметический характер. Например, указатель мыши отбрасывает тень, создавая впечатление, будто он висит в нескольких миллиметрах от рабочей поверхности. Меню запуска приложений появляются постепенно, как бы «проявляясь», что создает приятный эффект. В меню запуска Windows встроена возможность Personalized Menus — редко используемые пункты убираются и остаются лишь те, к которым пользователь обращается чаще всего. Если щелкнуть на двойной стрелке под сокращенным меню или немного подождать, то оно вернется к развернутому варианту (рис. 1).

Установка

Картинка с сайта: www.osp.ru

Рис. 2

Устанавливать Windows 2000 приятно. Просто вставляешь диск в дисковод CD и загружаешь с него компьютер. После этого нужно лишь правильно отвечать на вопросы программы инсталляции. По вашему приказанию операционная система будет записана на любой указанный раздел (допустимый, разумеется). При необходимости инсталлятор предложит переконвертировать файловую систему FAT в NTFS. Для серверных редакций Windows 2000 это стоит сделать, так как иначе не удастся воспользоваться службой Active Directory, о которой чуть ниже. Инсталлятор достаточно интеллектуален и справляется со всем сам.

Порадовала усовершенствованная настройка региональных параметров. Windows 2000 автоматически добавляет клавиатурную раскладку, соответствующую настройкам шрифтов, что ранее приходилось делать вручную. Единственное, чего не следует забывать, так это указать по умолчанию Cyrillic в разделе Language settings for the system диалоговой панели региональных установок (рис. 2).

Наказанием за невыполнение этого будут сплошные вопросительные знаки, появляющиеся в консоли окна Command Prompt вместо вводимого русского текста.

Время установки значительно сократилось. Быстрое копирование сочетается с уменьшением числа необходимых перезагрузок. В результате для установки Windows 2000 Server хватило 20 минут. Причем большая часть из них приходится на определение аппаратного обеспечения и регистрацию компонентов. Само же копирование занимает всего несколько минут.

Служба каталогов Active Directory

Active Directory — это служба каталогов, интегрированная в Windows 2000 Server и представляющая собой иерархическую базу, хранящую информацию обо всех объектах в сети (пользователях, компьютерах, принтерах и т. п.). Архитектура Active Directory позволяет применять эту службу каталогов как на малых предприятиях, так и в гигантских международных корпорациях и правительственных учреждениях. База данных Active Directory способна вместить миллионы пользовательских записей.

Любопытно решение Microsoft относительно выбора идентификационной службы для Active Directory. На этот раз разработчики Microsoft не стали ничего придумывать, а просто связали службу каталогов с доменной системой имен Domain Name System (DNS), которая применяется в Internet. От администратора не требуется ручная настройка DNS.

Среди других реализованных в Active Directory стандартов Internet отметим поддержку протокола Lightweight Directory Access Protocol (LDAP), разработанного для доступа к службам каталогов как более простая альтернатива протоколу X.500, он базируется на документе RFC2251. Active Directory осуществляет доступ для любого клиента, поддерживающего LDAP. Имена LDAP длинноваты, но похожи на имена URL, применяемые в Internet. Указатель LDAP содержит имя сервера, на котором работает служба каталогов Active Directory, а также атрибутивное имя объекта. Например:

LDAP://Server.Myco.com/CN=jamessmith, OU=Sys,OU=Product, OU=Division,DC=myco,DC=Com

Поскольку Active Directory является правопреемницей Windows NT Directory Services, то она так же оперирует доменами. Объекты в доменах образуют иерархию организационных единиц, а домены могут быть объединены в древовидные структуры, называемые лесами (forests), в которых домены устанавливают между собой «доверительные» отношения.

Управление системой становится проще, так как в Active Directory отсутствуют понятия главного и резервного контроллеров доменов. В Active Directory существуют просто контроллеры доменов, и все они равны между собой. Администратор может сделать изменения в любом одном контроллере, и они будут скопированы во все остальные контроллеры.

Как практически все в Windows, Active Directory имеет свои собственные программные интерфейсы для разработки разнообразных приложений и утилит. Active Directory предоставляет три основных набора API:

• ADSI (Active Directory Service Interfaces) — интерфейсы службы Active Directory, представляющие собой набор COM-интерфейсов для управления многочисленными службами каталогов и составления запросов к ним;
• MAPI (Messaging API) — интерфейс обмена сообщениями в стандарте Windows Open Services Architecture;
• LDAP C API — интерфейс создания LDAP-приложений на языке Си, базирующийся на документе RFC1823.

Устанавливается служба Active Directory с помощью мастера Active Directory Installation Wizard. По предоставленным пользователем данным мастер производит настройку DNS, создает домены и разбирается со специальными каталогами. Все хорошо, вот только Active Directory Installation Wizard ошарашил меня требованием более 200 Мбайт свободного места на диске. А я как-то и не рассчитывал… Короче, пришлось экстренно снимать двоичный образ системного раздела, переразмечать сам раздел утилитой FDISK и восстанавливать раздел из файла образа. Спасибо, что есть такая программа, как Norton Ghost, а то бы 40 минутами не отделался.

После этого установка Active Directory пошла повеселей. Мастер делает что-то совсем непонятное, после чего система перезапускается и ап! — AD уже работает на моем маленьком сервере.

Технологии создания современного ПО

Картинка с сайта: www.osp.ru

Рис. 3

Создание современного программного обеспечения неразрывно связано с большими сетями и Internet. Поэтому Windows 2000 поддерживает три перспективных технологии: Active Server Pages (ASP), встроенное средство разбора языка XML и объектную модель COM+.

В принципе ASP используется уже давно, и удивить ею трудно. Правда, Microsoft заявляет, что в Windows 2000 приложения на ASP стали работать быстрее. Что же касается поддержки XML, то это действительно грамотный шаг, ибо этот язык потихонечку становится основным для хранения данных, различных параметров настройки, а также широко применяется для форматирования пакетов данных, передаваемых приложениями по сети.

Операционная система Windows 2000 стала трамплином для новой объектной технологии Microsoft COM+. В основном расширение более старой компонентной объектной модели СОМ касается включения в состав COM+ ранее работавшего отдельно Microsoft Transaction Server (MTS), а также встраивания сервисных служб.

Приложения COM+ со стороны сервера представляют собой упакованный комплект объектов, выполняющих некий набор функций. Клиентская часть программы создает экземпляры этих объектов, использует их и, когда они больше не нужны, освобождает. Довольно простая схема (рис. 3).

Картинка с сайта: www.osp.ru

Рис. 4

А все потому, что COM+ берет на себя большую часть тяжелой работы. Например, следит за балансировкой загрузки серверов, управлением системой, передачей асинхронных сообщений между компонентами, ведает безопасностью и выполнением транзакций.

Развитая система безопасности основывается на понятиях ролей. Роль — это наборы атрибутов защиты, присвоенных некоему имени. Создавая компонент, программист определяет для его пользователей возможные роли с атрибутами защиты. Позднее, уже после установки готового компонента, администратор системы определяет, какие пользователи подходят на какую роль.

Управление компонентами COM+ и более старыми MTS-компонентами ведется с помощью специальной утилиты Component Services (рис. 4).

Курс на Internet

Картинка с сайта: www.osp.ru

Рис. 5

Microsoft не скрывала, что Windows 2000 будет ориентирована на работу с глобальной сетью Internet. Встроенный новый браузер Internet Explorer 5 мелькает на экране часто, ведь на его основе выполнены такие утилиты, как менеджер файлов Windows Explorer, окно панели управления, папка сетевых соединений My Network Places, окно ресурсов компьютера My Computer. Да и рабочий стол, похоже, стал безвозвратно привязан к HTML. Короче говоря, граница между локальным компьютером и сетью размывается все больше и больше.

Если посмотреть на Windows 2000 варианта Server, то это еще более заметно. Встроенный Web-сервер Internet Information Server 5.0 делает компьютер мощным сервером Internet и Internet-приложений для внутренней сети предприятия, что особенно полезно как для поддержки рабочих групп и отделов корпоративной интрасети, так и для провайдеров услуг Internet. IIS обеспечивает легкость совместного использования данных и развертывания делового программного обеспечения вкупе с удобством управления сервером. В этом помогает небольшая утилита Internet Services Manager (рис. 5).

Безопасность

Защите данных в Windows 2000 уделено особое внимание. ОС поддерживает протокол безопасности IP Security Protocol, предложенный рабочей группой по инженерным проблемам Internet (Internet Engineering Task Force, IETF). Windows IP Security служит основным средством защиты сетей и расположен ниже транспортного уровня. Идентификация пользователей в Windows 2000 по умолчанию производится с помощью протокола Kerberos.

В Windows 95/98 и Windows NT 4.0 для организации виртуальных частных сетей используется недавно расширенный туннельный протокол PPTP (Point-to-Point Tunneling Protocol). Windows 2000 включает поддержку ряда новых протоколов, среди которых туннельный протокол канального уровня L2TP (Layer 2 Tunneling Protocol), протокол безопасности в Internet IPSec (Internet Protocol Security) и расширяемый протокол аутентификации EAP (Extensible Authentication Protocol ).

Серьезная новинка — применение для идентификации пользователей смарт-карт. Смарт-карта может использоваться в домене Windows 2000 тремя способами. Первый заключается в организации интерактивного входа в систему, второй — в идентификации клиента с применением сертификата открытого ключа, соответствующего учетной записи, хранящейся в Active Directory. В третьем варианте смарт-карта обеспечивает удаленный вход в систему, когда для подтверждения соответствия между удаленным пользователем и учетной записью, хранящейся в Active Directory, используется сертификат открытого ключа совместно с протоколом EAP.

Управление

Картинка с сайта: www.osp.ru

Рис. 6

Управление средой Windows 2000 довольно простое. В варианте Professional все сводится к пользовательским настройкам. Серверные редакции ОС оснащены набором утилит, с помощью которых производится управление службами Active Directory, DNS, распределенной файловой системой DFS, доменами, Web-сервером и т. д. Одинаковую оценку удобства этих программ дать нельзя: одни восхищают интуитивной понятностью, другие вгоняют в тоску запутанностью и неочевидностью.

Вот что греет душу, так это программа Configure Your Server, появляющаяся на экране компьютера сразу же после установки. Ее окно служит своеобразным центром управления (рис. 6).

Здесь сосредоточены средства управления Web, сетью, файловым и принт-серверами и многое другое. Какие-то пункты меню запускают специальные мастера, какие-то просто переносят вас в окна управляющих утилит. В целом очень удобно.

Установить или не установить?

Это больше финансовый вопрос, чем технологический. Если у предприятия достаточно средств, чтобы не только купить программное обеспечение, но и заодно сделать ощутимое обновление серверов, то однозначно переход на Windows 2000 желателен. Что же касается домашнего пользователя, выкладывающего свои собственные «юани», то лучше остаться с привычной Windows 98, ведь затраты на модернизацию компьютера могут оказаться достаточно высокими. Это не относится к тем, кто располагает Pentium III, 256 Мбайт оперативной памяти и парой свободных гигабайт на диске. Так что, в общем, потребитель Windows 2000 все-таки корпоративный.