Информация, приведенная ниже, представляет собой историческую ценность. Данная версия обновлена до Windows Server 2012
Сервера семейства MS Windows Server System 2003 — удобные в управлении мощные серверные операционные системы
для поддержки работы компьютеров в офисной сети, организации удаленного доступа, обеспечения работы Windows-терминалов,
размещения серверных приложений (базы данных, системы обмена сообщениями, интернет почта). Сервера Windows Server System
поддерживают распределенную базу пользователей и других сетевых объектов — Active Directory — для создания единой
прозрачной для пользователей информационной среды — домена Windows
| Операционная система | Макс. кол-во процессоров* | Макс. объем памяти | Отличительные черты |
|---|---|---|---|
| Windows Server WEB 2003 | 2 процессора | 2GB | Специальная недорогая версия для работы в качестве web-сервера (web-hosting). Нет поддержки Active Directory |
| Windows Server Standard 2003 | 4 процессора | 4GB | Основная версия серверной операционной системы. Базовые службы, включенные в Windows Server 2003 Standard Edition
|
| Windows Server Enterprise 2003 x64 ** | 8 процессоров | 64GB | Версия с Enterprise-возможностями
|
| Windows Server DataCenter 2003 English | 32 процессора+ | 128GB+ | Наиболее мощная операционная система семейства MS Windows для процессоров архитектуры x86, неограниченное количество виртуальных ОС на одной машине |
*Согласно правилам Microsoft, процессоры считаются по количеству разъемов на плате (сокетов),
вне зависимости от количества ядер в каждом процессоре.
**Все производимые WIT сервера поддерживают расширенную архитектуру памяти x64, то есть
возможность адресовать практически неограниченный объем памяти (16 exabyte). При установке
Windows Server x64 нужны 64-битные версии драйверов (поставляются в составе серверов), приложения
могут выполняться как стандартные 32х, так и 64х битные
Лицензирование серверных операционных систем
- Для правильного лицензирования нужна серверная лицензия и лицензия на клиентское подключение (CAL — Concurrent Access License)
- Наиболее дешевый способ — купить ОЕМ-версию вместе с новым сервером. В состав ОЕМ-версии входит одна серверная
и 5 клиентских лицензий (в варианте Standard) или 25 (в варианте Enterprise). Добавочные CAL-лицензии также могут
докупаться как ОЕМ (в случае покупки с сервером) — кратно 5, - В остальных случаях серверные лицензии можно заказать по программе Open License или Open Value,
- У заказавших сервер в виде лицензии есть право бесплатно менять обычную версию на версию x64 —
покупается только новый носитель, - Одна клиентская лицензия доступа (CAL) дает право подключения ко всем серверам сети,
то есть нет необходимости покупать лицензии на доступ к каждому серверу отдельно, - Для работы в терминальном режиме необходимы специальные лицензии терминального доступа
(Terminal Services CAL), которые покупаются в ДОПОЛНЕНИЕ к обычной CAL-лицензии
Материал из РУВИКИ — свободной энциклопедии
У этого термина существуют и другие значения, см. Windows Server.
| Windows Server 2003 | |
|---|---|
| Разработчик | Microsoft |
| Семейство ОС | Windows NT |
| Основана на | Windows 2000 Server |
| Первый выпуск | 24 апреля 2003[1] |
| Последняя версия | 2003 SP2 (5.2.3790.3959) (13 марта 2007 года) |
| Тип ядра | Гибридное ядро |
| Интерфейс | Luna |
| Лицензия | Microsoft EULA |
| Состояние |
|
| Предыдущая | Windows Server 2000 и Windows 2000 |
| Следующая | Windows Server 2003 R2 |
| Веб-сайт | (Архив) |
Windows Server 2003 (кодовое название при разработке — Whistler Server, внутренняя версия — Windows NT 5.2) — операционная система семейства Windows NT от компании Microsoft, предназначенная для работы на серверах. Она была выпущена 24 апреля 2003 года[3].
Windows Server 2003 является новой версией Windows 2000 Server и серверным вариантом операционной системы Windows XP. Изначально Microsoft планировала назвать этот продукт «Windows .NET Server» с целью продвижения своей новой платформы Microsoft .NET. Однако впоследствии это название было отброшено, чтобы не вызвать неправильного представления о .NET на рынке программного обеспечения.
Основная поддержка Windows Server 2003 корпорацией Microsoft прекращена 13 июля 2010 года, а расширенная — 14 июля 2015 года.
Windows Server 2003 в основном развивает функции, заложенные в предыдущей версии системы — Windows 2000 Server. На это указывала и версия NT 5.2 ядра системы (NT 5.0 для Windows 2000). Ниже приведены некоторые из наиболее заметных изменений по сравнению с Windows 2000 Server.
Поддержка .NET[править | править код]
Windows Server 2003 — первая из операционных систем Microsoft, которая поставляется с предустановленной программной платформой .NET Framework. Это позволяет операционной системе выступать в роли сервера приложений для платформы Microsoft .NET без установки дополнительного программного обеспечения.
Улучшения Active Directory[править | править код]
Windows Server 2003 включает в себя следующие улучшения для Active Directory — службы каталогов, впервые появившейся в Windows 2000:
- Возможность переименования домена Active Directory после его развёртывания.
- Упрощение изменения схемы Active Directory — например, отключения атрибутов и классов.
- Улучшенный пользовательский интерфейс для управления каталогом (стало возможно, например, перемещать объекты путём их перетаскивания и одновременно изменять свойства нескольких объектов).
- Улучшенные средства управления групповой политикой, включая программу Group Policy Management Console.
IIS 6.0[править | править код]
В составе Windows Server 2003 распространяется версия 6.0 служб Internet Information Services, архитектура которой существенно отличается от архитектуры служб IIS 5.0, доступных в Windows 2000. В частности, для повышения стабильности стало возможным изолировать приложения друг от друга в отдельных процессах без снижения производительности. Также был создан новый драйвер HTTP.sys для обработки запросов по протоколу HTTP. Этот драйвер работает в режиме ядра, в результате чего обработка запросов ускоряется.
Безопасность[править | править код]
По заявлениям Microsoft, в Windows Server 2003 большое внимание было уделено системе безопасности[источник не указан 3203 дня]. В частности, система теперь устанавливается в максимально ограниченном виде, без каких-либо дополнительных служб, что уменьшает поверхность атаки. В Windows Server 2003 также включён программный межсетевой экран Internet Connection Firewall. Впоследствии к системе был выпущен пакет обновления, который полностью сосредоточен на повышении безопасности системы и включает несколько дополнительных функций для защиты от атак.
Согласно американскому стандарту безопасности Trusted Computer System Evaluation Criteria (TCSEC), система Windows Server 2003 относится к классу безопасности C2 — Controlled Access Protection.
Прочее[править | править код]
В Windows Server 2003 впервые появилась служба теневого копирования тома (англ. Volume Shadow Copy Service), которая автоматически сохраняет старые версии пользовательских файлов, позволяя при необходимости вернуться к предыдущей версии того или иного документа. Работа с теневыми копиями возможна только при установленном «клиенте теневых копий» на ПК пользователя, документы которого необходимо восстановить.
Также в данной версии системы был расширен набор утилит администрирования (dsadd, dsget, dsmod и др.), вызываемых из командной строки, что упрощает автоматизацию управления системой.
Роли[править | править код]
Введено новое понятие — «роли», на них основано управление сервером. Проще говоря, чтобы получить файл-сервер, необходимо добавить роль — «файл-сервер».
Поддержка оборудования[править | править код]
Windows Server 2003, Standard Edition поддерживает 4 центральных процессора и до 4 Гбайт оперативной памяти. 64-разрядная версия Standard Edition поддерживают до 32 Гбайт оперативной памяти.
Windows Server 2003 Enterprise Edition поддерживает до 32 Гбайт оперативной памяти в 32-разрядной версии (оперативная память более 4Гбайт может использоваться только при включённой функции Physical Address Extension[4]), до 64 Гбайт оперативной памяти в 64-разрядной версии и до 8 центральных процессоров. В ней также поддерживаются 64-разрядные процессоры Intel Itanium, оперативная память с возможностью «горячей» замены и неоднородный доступ к памяти (NUMA).
Windows Server 2003 Datacenter Edition способна работать с бо́льшими объёмами оперативной памяти — до 64 Гбайт в 32-разрядной версии (для доступности более 4 Гбайт также необходимо включение PAE[4]) и до 128 Гбайт в 64-разрядной версии. Минимальное количество процессоров для работы Datacenter Edition — 8, максимальное — 32.
Windows Server 2003 доступен в четырёх основных изданиях, каждое из которых ориентировано на определённый сектор рынка.
Все эти издания, за исключением Web Edition, доступны также в 64-разрядных вариантах (AMD64 и IA-64). Включение поддержки 64-разрядных процессоров даёт системам возможность использовать большее адресное пространство и увеличивает их производительность.
- Web Edition — серверная система, оптимизированная для Web- служб и Web- узлов (издание для World Wide Web) представляет собой «облегчённую» версию Windows Server 2003 специально для использования на веб-серверах. Это издание не способно выполнять функции контроллера домена и не поддерживает некоторые другие важные возможности прочих изданий, но содержит службы IIS и стоит значительно дешевле. Поддерживает до 2 гигабайт[5] оперативной памяти и до четырёх процессоров на компьютер.
- Standard Edition (стандартное издание) ориентировано на малый и средний бизнес. Оно содержит все основные возможности Windows Server 2003, но в нём недоступны некоторые функции, которые, по мнению Microsoft, необходимы только крупным предприятиям. Поддерживает до 4 гигабайт[5] оперативной памяти и до четырёх процессоров на компьютер.
- Enterprise Edition (издание для предприятий) ориентировано на средний и крупный бизнес. В дополнение к возможностям Standard Edition, оно позволяет использовать больший объём оперативной памяти (до 32 гигабайт[5] оперативной памяти) и SMP на 8 процессоров (Standard Edition поддерживает лишь 4). Это издание также поддерживает кластеризацию и добавление оперативной памяти «на лету».
- Datacenter Edition (издание для центров данных) ориентировано на использование в крупных предприятиях при большой нагрузке. Windows Server 2003, Datacenter Edition может одновременно поддерживать в определённых ситуациях больше 10000 пользователей и кластеры, содержащие до восьми узлов. Эта система поддерживает до 64 процессоров и 128 гигабайт[5] оперативной памяти.
Windows Compute Cluster Server 2003[править | править код]
Windows Compute Cluster Server 2003 (CCS), выпущенный в июне 2006 года, разработан для высокотехнологичных приложений, которые требуют кластерных вычислений. Издание разработано для развёртывания на множестве компьютеров, которые собираются в кластер для достижения мощностей суперкомпьютера. Каждый кластер на Windows Compute Cluster Server состоит из одной или нескольких управляющих машин, распределяющих задания и нескольких подчинённых машин, выполняющих основную работу. Computer Cluster Server использует the Microsoft Messaging Passing Interface v2 (MS-MPI[en]) для связи между исполняющими машинами в сети-кластере. Он связывает части кластера вместе мощным надпроцессовым механизмом. API состоит из более чем 160 функций. MS MPI был разработан как совместимым с open source интерфейсом MPI2, который широко используется в высокопроизводительных вычислениях. За некоторыми исключениями по соображениям безопасности MS MPI покрывает функциональность MPI2 за исключением возможностей динамического порождения процессов.
Некоторые другие продукты Microsoft также включают в себя Windows Server 2003 в качестве основы:
- Microsoft Small Business Server 2003 — продукт для малого бизнеса, содержащий в себе всё необходимое (по мнению Microsoft) для первого сервера небольшого предприятия. В дополнение к Windows Server 2003, этот пакет содержит Microsoft SQL Server, Microsoft ISA Server и некоторые другие продукты, а также упрощённые средства управления. Версия Windows Server 2003, входящая в этот пакет, имеет некоторые ограничения, в основном связанные со службой Active Directory (например, она не может поддерживать более 75 пользователей).
- Microsoft Windows Storage Server 2003 — выделенный файловый сервер для хранения большого количества данных.
Service Pack 1[править | править код]
30 марта 2005 года Microsoft выпустила пакет обновления 1 (SP1) для Windows Server 2003. Этот пакет включает в себя различные улучшения системы безопасности, в том числе:
- Security Configuration Wizard (мастер конфигурации безопасности) — средство, предназначенное для уменьшения поверхности атаки серверов. SCW анализирует роли, выполняемые сервером, и отключает ненужные службы, а также включает некоторые дополнительные средства безопасности.
- Windows Firewall — новая версия программного межсетевого экрана, замена Internet Connection Firewall.
- Post-Setup Security Updates — средство, снижающее уязвимость только что установленной копии Windows Server 2003 путём блокировки всех сетевых портов до установки обновлений безопасности с веб-сайта Microsoft.
- Аутентификация и шифрование для службы Windows Terminal Services с применением SSL[6]
Windows Server 2003 R2[править | править код]
6 декабря 2005 года Microsoft выпустила новую версию Windows Server 2003, официально называемую R2 (от англ. Release 2 — «выпуск 2»). Согласно заявлениям Microsoft, эта версия включает в себя существенные улучшения в следующих областях:
- управление серверами подразделений;
- управление учётными записями и доступом;
- управление хранилищами;
- веб-приложения;
- виртуальные серверы.
Service Pack 2[править | править код]
Service Pack 2 для Windows Server 2003 был выпущен 13 марта 2007 года[7], хотя первоначально его выпуск был запланирован на первую половину 2006 года[8]
Microsoft характеризует Service Pack 2 как стандартный выпуск пакета обновления, содержащий ранее выпущенные обновления безопасности, хотфиксы, улучшения надёжности и производительности. Помимо этого, Service Pack 2 содержит в себе Microsoft Management Console 3.0, Windows Deployment Services (который заменил Remote Installation Services), поддержку WPA2 и добавление функциональности в IPSec и MSConfig. Service Pack 2 также содержит возможности Windows Server 2003 Scalable Networking Pack (SNP),[9], позволяющие сделать аппаратное ускорение обработки сетевых пакетов.
В конце сентября 2020 года произошла утечка исходного кода Windows XP, куда в том числе вошёл и исходный код Windows Server 2003. Архив, размером около 40 ГБ разместили на форуме 4chan, но спустя 4 часа после публикации, обсуждение было помещено в архив. Однако до этого архив успел разойтись по сети. Имеются подтверждения подлинности исходного кода[10].
- ↑ Microsoft Windows Server 2003 Is Available Worldwide Today: New Releases of Windows Server 2003, Visual Studio .NET 2003 and Microsoft SQL Server 2000 Enterprise Edition (64-Bit) Enable Customers to «Do More With Less». Архивировано из оригинала 16 апреля 2008 года.
- ↑ Windows Server 2003 Lifecycle Policy. Microsoft. Дата обращения: 28 июля 2016. Архивировано 23 декабря 2017 года.
- ↑ Microsoft Windows Server 2003 Is Available Worldwide Today. News Center. San Francisco: Microsoft (24 апреля 2003). Дата обращения: 28 июля 2016. Архивировано из оригинала 30 декабря 2013 года.
- ↑ 1 2 Применяется ключ /PAE в файле boot.ini. Подробнее — Поддержка памяти большого размера в Windows Server 2003 и Windows 2000// Архивная копия от 29 апреля 2011 на Wayback MachineMicrosoft TechNet
- ↑ 1 2 3 4 Указанные объёмы памяти действительны для 32-bit версий Windows. 64-bit Windows поддерживает больше указанного объёма памяти.
Более подробно на сайте: http://msdn.microsoft.com/en-us/library/aa366778%28VS.85%29.aspx#physical_memory_limits_windows_server_2003 Архивная копия от 17 июня 2018 на Wayback Machine - ↑ Защищаем протокол RDP — № 05, 2006 | Windows и технологии Microsoft для сисадминов и разработчиков | Журнал Windows IT Pro | Издательство «Открытые системы». Дата обращения: 13 июля 2012. Архивировано 5 мая 2012 года.
- ↑ Windows Service Pack Road Map. Microsoft (03-07-2007). Дата обращения: 13 октября 2006. Архивировано 25 августа 2011 года.
- ↑ Ward Ralston. chive/2006/08/01/444365.aspx Windows Server 2003 and XP x64 Editions Service Pack 2. Windows Server Division WebLog. TechNet Blogs (August 1 2006). Дата обращения: 5 августа 2006. Архивировано 25 августа 2011 года.
- ↑ Windows Server 2003 gets second update. Дата обращения: 13 марта 2007. Архивировано 25 августа 2011 года.
- ↑ «Исходный код Windows XP оказался в открытом доступе» // [1] Архивная копия от 4 октября 2020 на Wayback Machine (рус.)
- Маримото Рэнд, Аббат Эндрю, Ковач Эрик, Робертс Эд. Microsoft Windows Server 2003 решения экспертов. — М.: КУДИЦ-ОБРАЗ, 2005. — С. 784. — ISBN 5-9579-0083-4. (недоступная ссылка)
- Уильям Бозуэлл. Внутренний мир Windows Server 2003, SP1 и R2 = Inside Windows Server 2003. — М.: «Вильямс», 2006. — С. 1264. — ISBN 0-7357-1158-5. (недоступная ссылка)
- Джеффри Р. Шапиро, Джим Бойс, Марсин Полихт, Брайан Паттерсон и Скотт Лезерс. Windows Server 2003 Библия пользователя. — М.: «Диалектика», 2004. — С. 1205. (недоступная ссылка)
- Рэнд Моримото, Кентон Гардиньер, Майкл Ноэл, Омар Драуби. Microsoft Windows Server 2003. Полное руководство = Microsoft Windows Server 2003 Unleashed. — 2-е изд. — М.: «Вильямс», 2006. — С. 1312. — ISBN 0-672-32667-1.
- Русскоязычные сайты
- FAQ по Windows Server 2003
- Рабочая станция (мультимедиа ПК) на базе Windows Server 2003
- Зарубежные сайты
- Официальный сайт Windows Server 2003 на английском языке (англ.)
- Windows Server 2003 TechCenter — официальный ресурс для администраторов Windows Server 2003 (англ.)
- What’s New in Windows Server 2003 R2 — обзор новых возможностей в Windows Server 2003 R2 (англ.)
- Официальный сайт Small Business Server 2003 на английском языке (англ.)
- Официальный сайт Windows Storage Server 2003 на английском языке (англ.)
The hardware requirements for installing different Windows Server 2003 family editions are given below.
| Edition | Number of Processors | Processor Speed | RAM | Disk Space | Monitor |
|---|---|---|---|---|---|
| Web | 1–2 | 133 MHz minimum; 550 MHz recommended | 128MB minimum; 256 MB recommended; 2 GB maximum | 1.5 GB | VGA or higher; Super VGA (SVGA) (800 × 600) or higher recommended |
| Standard | 1–4 | 133 MHz minimum;550 MHz recommended | 128 MB minimum; 256 MB recommended; 4 GB maximum | 1.5 GB | VGA or higher; SVGA (800 × 600) or higher recommended |
| Enterprise | 1–8 | 133 MHz minimum; 550 MHz recommended | 128 MB minimum; 256 MB recommended; 32 GB maximum | 1.5 GB | VGA or higher; SVGA (800 × 600) or higher recommended |
| Datacenter | 8–32 | 400 MHz minimum | 512 MB minimum; 64 GB maximum | 1.5 GB | VGA or higher; SVGA (800 × 600) or higher recommended |
Операционные системы семейства Windows Server 2003
Встроенная среда Microsoft .NET Framework
Файловые и сетевые сервисы
Усовершенствования Active Directory
Изменения в Internet Information Services
Масштабируемость и производительность
Безопасность Windows Server 2003
Безопасность выполнения приложений
Безопасность доступа к службам операционной системы
Безопасность Internet Information Services 6.0
Средства создания защищенных серверных конфигураций
Дополнительные модули для обеспечения безопасности
Заключение
Выпуск новой серверной операционной системы Microsoft — Windows
Server 2003 ожидается в апреле. Это, на наш взгляд, немаловажное событие — количество
корпоративных решений, базирующихся на серверных операционных системах семейства
Windows, непрерывно растет, главным образом благодаря тому, что эти операционные
системы, будучи недорогими в обслуживании, удовлетворяют насущным потребностям
очень большого количества компаний. В этой статье мы рассмотрим самые характерные
черты новой операционной системы.
Операционные системы семейства Windows Server 2003
емейство
Windows Server 2003 состоит из четырех операционных систем:
- Windows Server 2003 Datacenter Edition — операционная система, предназначенная
для применения совместно с прикладными программами для деловой сферы, а также
с критически важными приложениями, предъявляющими высокие требования к масштабируемости
и бесперебойности работы. Windows .NET Server 2003 Datacenter Edition будет
выпускаться в версиях для 32- и 64-разрядных платформ. Эту операционную систему
называют наиболее мощной за всю историю компании — она поддерживает серверы
с числом процессоров до 64 и объемом оперативной памяти до 512 Гбайт; - Windows Server 2003 Enterprise Edition — операционная система, отличающаяся
повышенной надежностью и производительностью при хорошей экономической отдаче.
Она поддерживает серверы на базе 64-разрядных процессоров (до 8 штук) и объем
оперативной памяти до 64 Гбайт. Данная система также будет выпускаться в версиях
для 32- и 64-разрядных платформ; - Windows Server 2003 Standard Edition — серверная операционная система общего
назначения, предназначенная для решения повседневных задач и рассчитанная
на применение в небольших компаниях и подразделениях; - Windows Server 2003 Web Edition — специально оптимизированная редакция,
предназначенная для размещения и поддержки Web-узлов.
Системные требования для операционных систем семейства Windows Server 2003 представлены
в таблице.
Встроенная среда Microsoft .NET Framework
indows
Server 2003 содержит в своем составе Microsoft .NET Framework. Согласно определению
Microsoft, .NET Framework — это «платформа для создания, распространения и выполнения
приложений и Web-сервисов, предоставляющая высокопроизводительную многоязыковую
среду, основанную на стандартах и предназначенную для интеграции существующих
приложений с приложениями и сервисами нового поколения и решения проблем управления
приложениями, сфера действия которых охватывает Интернет». Одной из составных
частей Microsoft .NET Framework является Common Language Runtime (CLR). Основное
назначение CLR — загрузка и выполнение кода, соблюдение всех программных зависимостей,
управление памятью, обеспечение безопасности и т.п. Среда выполнения обеспечивает
множество сервисов, облегчающих создание и поставку приложений, и существенно
улучшает надежность последних. Среди основных возможностей CLR следует отметить
поддержку стандартного набора типов данных и правил для создания новых типов,
самоописываемые компоненты, поддержку версий компонентов и сборок, наличие сервисов
безопасности, обеспечивающих, в частности, запрет на неавторизованный доступ
к ресурсам как для пользователей, так и для кода.
Наличие Microsoft .NET Framework позволяет не только создавать, развертывать
и применять безопасные решения, но и легко осуществлять интеграцию приложений
с помощью Web-сервисов XML. В частности, данная операционная система поддерживает
стандарты XML, SOAP, UDDI и WSDL; все операционные системы этого семейства,
за исключением Windows Server 2003 Web Edition, содержат Enterprise UDDI Services
— службы каталогизации Web-сервисов. В Windows Server 2003 можно предоставлять
доступ к приложениям COM+ как к Web-сервисам. Кроме того, служба аутентификации
Windows Server 2003 интегрирована с .NET Passport — Web-сервисами для обеспечения
безопасной аутентификации Интернет-пользователей.
Файловые и сетевые сервисы
пособность
управления файловыми ресурсами и ресурсами печати, в том числе обеспечение их
доступности и безопасности, является важной особенностью любой серверной операционной
системы. Семейство продуктов Windows Server 2003 предоставляет интеллектуальные
службы файлов и печати, которые обладают повышенной производительностью и функциональностью.
Среди новшеств Windows Server 2003 следует назвать средства компрессии файлов
и создания дисковых квот, инструменты для управления съемными носителями и внешними
хранилищами файлов, интегрированные средства резервного копирования (в том числе
фонового архивирования и восстановления) и репликации файлов, средства автоматического
восстановления, оптимизированные средства дефрагментации файлов, средства управления
файлами в кластерах (Distributed File System). Подчеркнем, что в Windows Server
2003 файловая система на 140% производительнее, чем в Windows 2000 Server.
Из сетевых служб следует особо отметить усовершенствования в средствах балансировки
сетевой нагрузки (Network Load Balancing, NLB), в частности возможность создания
виртуальных кластеров, наличие новых инструментов управления кластерами, средства
интеграции с Active Directory, полноценную поддержку Storage Area Networks и
службы восстановления сервера, усовершенствованную систему диагностики Cluster
Service.
Усовершенствования Active Directory
ctive
Directory — это служба каталога для семейства продуктов Windows Server 2003.
Она хранит сведения об объектах сети и предоставляет возможность пользователям
и администраторам легко находить эти данные, поскольку обеспечивает логическую
иерархическую организацию данных. В Windows Server 2003 служба Active Directory
была значительно усовершенствована. Она предоставляет средства более гибкого
проектирования, развертывания и управления каталогами организации, в частности
ряд новых инструментов для диагностики и отладки серверов DNS, средства мониторинга
состояния контроллеров домена и процесса репликации каталога, средства оптимизации
LDAP. Оптимизированы средства управления глобальным каталогом и его репликации.
Поиск в Active Directory также оптимизирован — в среднем скорость его в четыре
раза выше, чем в Windows 2000.
Изменения в Internet Information Services
икл
разработки Web-сайта, как правило, короче, чем цикл разработки обычного Windows-приложения,
и не всегда при этом возможно осуществить полноценное тестирование используемых
им приложений. Поэтому часть функциональности, связанную с надежностью таких
решений, имеет смысл перенести из Web-приложения на управляющий им сервер, что
и было сделано в Internet Information Services 6.0. Этот Web-сервер автоматически
обнаруживает утечку памяти, ошибки доступа к памяти, другие ошибки времени выполнения
приложений, обрабатывает их и продолжает выполнять приложение.
Internet Information Services также может при необходимости останавливать и
запускать процессы, продолжая при этом обслуживать клиентские запросы — для
этой цели Internet Information Services 6.0 предоставляет средства изоляции
приложений и управления процессами, основанные на выделении различных Web-приложений
в отдельные пулы приложений. Пул может содержать несколько рабочих процессов,
обслуживающих клиентские запросы, и использовать конкретные указанные администратором
процессоры для своей работы, что в целом позволяет существенно повысить масштабируемость
и доступность приложений. Возможность изоляции процессов весьма существенна
для компаний, пользующихся услугами провайдеров сервисов приложений или услугами
хостинга, так как подобная архитектура снижает вероятность сбоев из-за некорректного
поведения приложений других клиентов этого же провайдера.
Современным Web-серверам требуются средства, позволяющие создавать масштабируемые
Web-приложения путем распределения нагрузки по нескольким серверам и создания
так называемых Web-ферм, состоящих из нескольких Web-серверов, обслуживающих
одну и ту же задачу. Для управления подобными Web-фермами в Internet Information
Services 6.0 имеются средства удаленного администрирования, в том числе предназначенное
для этой цели приложение с Web-интерфейсом.
В состав Internet Information Services 6.0 включен WMI-провайдер, предоставляющий
ряд программных интерфейсов для администрирования Web-сервера с применением
WMI (Windows Management Instrumentation). В состав Internet Information Services
6.0 входит также несколько стандартных сценариев администрирования на языке
VBScript, использующих WMI-провайдер и реализующих наиболее часто встречающиеся
задачи.
Масштабируемость и производительность
емейство
продуктов Windows Server 2003 обеспечивает масштабируемость созданных на их
основе решений. Масштабируемость может быть достигнута за счет увеличения числа
процессоров, благодаря симметричной многопроцессорной обработке (SMP), а также
за счет расширения благодаря кластеризации. Windows Server 2003 поддерживает
до 32 процессоров, в том числе и 64-разрядные процессоры (см. таблицу).
Что касается производительности, то данная операционная система сегодня является
лидером в этой области — в феврале нынешнего года сервер NEC, основанный на
32 процессорах Intel Itanium 2, с установленной на нем 64-разрядной версией
Microsoft SQL Server 2000 Enterprise Edition, работавший под управлением Microsoft
Windows Server 2003 Datacenter Edition для 64-разрядных систем на основе процессоров
Itanium, установил рекорд производительности для симметричных 32-процессорных
систем в тесте TPC-C1: он показал результат в 433 107 транзакций в минуту, что
превосходит ранее опубликованные показатели 32-процессорных RISC-систем.
Безопасность Windows Server 2003
ри
разработке Windows Server 2003 вопросам безопасности уделялось самое пристальное
внимание, и эта операционная система обладает рядом новых функций, позволяющих
гибко настраивать систему безопасности. Помимо высокой защищенности, изначально
присущей указанной платформе, новое семейство операционных систем включает ряд
технологий, позволяющих создавать, внедрять и эксплуатировать защищенные решения.
Была произведена переработка архитектуры новой системы, настройки по умолчанию
изменены на более безопасные, добавлен ряд новых функций и технологий, улучшающих
защиту платформы Windows, изменены средства управления групповыми политиками
и добавлены средства анализа их применения.
Безопасность выполнения приложений
Как уже было сказано, Windows Server 2003 содержит .NET Framework. Приложения,
созданные для этой платформы, используют ее возможности, в том числе сервисы
безопасности, обеспечивающие, в частности, запрет на неавторизованный доступ
к ресурсам как для пользователей, так и для кода. Например, среда выполнения
таких приложений Common Language Runtime проверяет адрес, с которого был загружен
или установлен код, наличие цифровой подписи доверенного разработчика, а также
изменения в коде с момента его защиты цифровой подписью. Применение приложений
для платформы Microsoft .NET позволяет снизить число уязвимостей в защите, вызываемых
ошибками разработчиков.
Безопасность доступа к службам операционной системы
Windows Server 2003, в отличие от предыдущих серверных версий Windows, будет
поставляться в «заблокированном» состоянии: более 20 служб будут по умолчанию
отключены или ограничены в правах. Так, по умолчанию в выключенном состоянии
находятся Internet Information Services, в настройках Internet Explorer в Windows
Server 2003 по умолчанию установлен высокий уровень безопасности, исключена
возможность использования учетных записей с пустым паролем для удаленного доступа
к операционной системе.
Отметим, что существенные изменения претерпели и средства управления доступа
пользователей к приложениям и службам операционной системы. Например, в этой
операционной системе реализованы концепция разрешений на доступ к объектам (таким
как файлы, приложения, разделы реестра и т.д.) и концепция владения объектами,
средства аудита доступа пользователей к объектам, средства шифрования данных.
Безопасность Internet Information Services 6.0
В архитектуру Internet Information Services (IIS) 6.0 были внесены изменения,
позволяющие снизить риск возможной атаки за счет ограничения доступа к сетевым
ресурсам: теперь рабочие процессы IIS могут использовать для запуска приложений
учетную запись пользователя, обладающего ограниченными правами.
Новые средства безопасности данных Internet Information Services 6.0 включают
возможность применения так называемых провайдеров сервисов шифрования независимых
производителей (Cryptographic Service Provider, CSP), представляющих собой дополнительные
устройства-ускорители, аппаратно реализующие криптографические функции.
С помощью Internet Information Services Security Lockdown Wizard администраторы
Web-сайтов имеют возможность подключать или отключать те или иные функциональные
возможности Web-сервера в соответствии с решаемыми задачами (например, можно
отключить всю возможную функциональность Active Server Pages или Front Page
Server Extensions — такова, в частности, конфигурация Internet Information Services
6.0 по умолчанию).
По умолчанию Internet Information Services 6 выполняется с минимальными привилегиями,
что снижает вероятность использования его в качестве инструмента для возможных
несанкционированных действий.
Internet Information Services 6.0 позволяет осуществлять изоляцию пользователей
FTP-сайтов путем выделения им отдельных каталогов, что позволяет избежать несанкционированного
доступа к файлам и документам, содержащимся на FTP-сайтах.
Отметим также, что в Internet Information Services 6.0 появилась возможность
удаленного управления сертификатами SSL.
Средства создания защищенных серверных конфигураций
Windows Server 2003 обладает рядом новых и усовершенствованных функций для создания
защищенных серверных конфигураций на платформе Windows. В частности, значительно
переработаны службы инфраструктуры открытых ключей (Public Key Infrastructure,
PKI), которые обеспечивают пользователей системой управления сертификатами,
повышающей безопасность виртуальных частных сетей (Virtual Private Network,
VPN) и сетевых коммуникаций, а также систем аутентификации; открытый защищенный
протокол аутентификации (Protected Extensible Authentication Protocol, PEAP)
предлагает средства парольной аутентификации, которые должны повысить безопасность
сетевых соединений; диспетчер авторизации (Authorization Manager) обеспечивает
возможность авторизации на основе принципа прикладных ролей, упрощая системным
администраторам управление доступом конечных пользователей к Web-сервисам.
Дополнительные модули для обеспечения безопасности
В течение ближайших шести месяцев для данной операционной системы будут выпущены
несколько дополнительных программных модулей для обеспечения безопасности. Одним
из них является Secure Configuration Wizard (мастер создания защищенных конфигураций)
— дополнительный модуль для Windows Server 2003, помогающий автоматизировать
настройку серверов с целью обеспечения максимальной их безопасности (с использованием
функциональных ролей). Кроме того, будет расширен спектр предлагаемых шаблонов
и рекомендаций (Patterns and Practices): к ним будут добавлены практические
рекомендации по вопросам инфраструктур идентификации и мобильного доступа.
Заключение
так,
мы видим, что Windows Server 2003 содержит все функции, которых ожидают пользователи
от серверной операционной системы, используемой для выполнения ответственных
задач, — безопасность, надежность, доступность, масштабируемость, простота развертывания
и эксплуатации. Вышеперечисленные особенности, а также невысокая совокупная
стоимость владения решениями на основе данной операционной системы означают,
что IT-менеджерам нужно обратить самое пристальное внимание на семейство данных
операционных систем при проектировании или модернизации IT-инфраструктуры своих
компаний, а разработчикам и системным интеграторам следует иметь в виду возможность
применения этой операционной системы в составе предлагаемых ими решений.
Ознакомительная версия Windows Server 2003 доступна по адресу: http://www.microsoft.com/rus/windowsserver2003/.
КомпьютерПресс
4’2003
В сентябре 2003 г. компания Microsoft объявила о намерении выпустить серверную и клиентскую версии операционной системы Windows для поддержки 64-разрядных микропроцессоров Opteron и Athlon компании AMD. На компоновку этих 64-разрядных продуктов с включением элементов из последних пакетов обновлений, выпущенных для каждой из версий, компания потратила большую часть 2004 года. Теперь, когда компания Intel также заявила о поддержке архитектуры x64, новые 64-разрядные продукты Microsoft ждет еще большая популярность, чем предполагалось вначале. Платформа х64 совместима с существующими 32-разрядными операционными системами и программами, поэтому клиенты, приобретающие серверы, рабочие станции и компьютеры на базе х64, смогут продолжать работать с действующими приложениями, а модернизацию до 64-разрядных версий Windows отложить на будущее. С выпуском окончательных версий продуктов в первой половине 2005 года, то есть за год до появления 32- и 64-разрядного вариантов Longhorn, наконец начнется эра широкого распространения 64-разрядных технологий.
Windows 2003 x64
В первой половине 2005 года компания Microsoft выпустит две особые версии Windows 2003 для поддержки процессоров Opteron от AMD и Xeon Extended Memory 64 Technology (EM64T) от Intel. Продукты Windows 2003 Enterprise x64 Edition и Windows 2003 Standard x64 Edition, помимо всех функциональных возможностей Windows 2003 Enterprise Edition и Windows 2003 Standard Edition, будут включать все исправления из Windows 2003 Service Pack 1 (SP1). Технология Windows 2003 Standard x64 Edition поддерживает четыре процессора и 32 Гбайт оперативной памяти, а Windows 2003 Enterprise Edition — восемь процессоров и 64 Гбайт оперативной памяти.
64-разрядные версии Windows 2003 предусматривают поддержку значительно большего объема памяти по сравнению с 32-разрядными аналогами. Это позволит расширить масштабы информационных хранилищ Microsoft Exchange Server и Active Directory, а также баз данных Microsoft SQL Server. Кроме того, появляется возможность увеличения числа одновременно работающих в терминальном режиме пользователей Windows 2000 Server Terminal Services. 64-разрядные версии Windows 2003 также имеют ощутимое преимущество в производительности по сравнению с 32-разрядными системами. По словам старшего вице-президента Microsoft Боба Маглиа, архитектура х64 испытана на целой серии вариантов рабочей нагрузки: «Для некоторых вариантов увеличенная разрядность принесла не столь очевидный выигрыш, хотя функционирование в среде 64-разрядных операционных систем дает определенные преимущества. В других случаях, даже при использовании 32-разрядных приложений, получается огромная выгода от их выполнения в среде 64-разрядных систем. Наиболее яркий пример — служба Terminal Services, производительность которой определяется количеством физической памяти. Даже если используется 32-разрядное приложение, появляется возможность увеличить число пользователей, одновременно подключенных к одному и тому же компьютеру в терминальном режиме. Серверы, имеющие четыре процессора, демонстрируют явно высокое быстродействие».
В перспективе серверные продукты Microsoft серии х64 пополнятся 64-разрядной версией SQL Server 2005, а со временем — 64-разрядными версиями других серверов, например Exchange Server. Боб Маглиа подчеркивает оптимистичную позицию компании в отношении «скорейшего перевода отрасли на 64-разрядные технологии».
ХР Pro x64
Технология ХР Pro x64, некогда создававшаяся лишь в качестве подмножества ХР Pro, включает практически все возможности 32-разрядного аналога. Отсутствуют лишь те функциональные элементы, реализация которых на 64-разрядной платформе невозможна или нежелательна, например 16-разрядная подсистема, обеспечивающая 32-разрядным версиям Windows возможность выполнения приложений DOS и Windows 3.0, а также устаревшие и ставшие бесполезными протоколы, такие как NetBEUI и AppleTalk. «Единственной неожиданностью стало то, что некоторые 32-разрядные приложения продолжают использовать 16-разрядную программу установки, что не позволяет устанавливать их в среде ХР х64, — отметил менеджер по выпуску продуктов из группы Windows Client Group Брайан Марр, — Такие проблемы рассматриваются как недостатки, корректируемые во взаимодействии с разработчиками, создающими 32-разрядные программы установки этих приложений».
Технология ХР х64 как нельзя лучше подходит для решения затратных с точки зрения памяти задач (анализ, техническое и научное моделирование), как правило связанных с 64-разрядными вычислениями. Свойственная технологии «обратная совместимость» с большинством 32-разрядных программ, таких как Microsoft Office 2003, Adobe Photoshop и большинство игр, позволяет заменить действующие компьютеры системами на базе x64 без необходимости специальной подготовки пользователей. Системы на базе x64 стыкуются с сетями Windows без дополнительной настройки и работают так же, как 32-разрядные аналоги. Однако главным преимуществом 64-разрядных настольных систем является производительность. По информации, исходящей от Microsoft, простое функционирование в среде 64-разрядных Windows уже дает некоторый выигрыш в производительности систем. Еще большее повышение производительности отмечается при их функционировании в сочетании с 64-разрядным программным обеспечением. 64-разрядные системы могут получать доступ к большим объемам оперативной памяти. Для серии x64 от AMD возможен доступ к оперативной памяти объемом 1 Тбайт; для Xeon EM64T от Intel — к объему в 64 Гбайт.
По сравнению с версией для Itanium, известной как ХР 64-Bit Edition, Version 2003 SP1, технология ХР х64 имеет более полный набор функций, работает на стандартном аппаратном обеспечении (хотя и включающем 64-разрядный процессор и драйверы 64-разрядных устройств) и демонстрирует более высокую производительность. По словам Марра, освоение XP x64 имеет гораздо более широкие масштабы по сравнению с Itanium: «Процессоры уже успешно работают на компьютерах и рабочих станциях старших моделей, ориентированных на потребителя. Кроме того, продукт будет иметь все функциональные возможности 32-разрядного варианта ХР. Версия Itanium будет продолжать использоваться для анализа и проектирования на рабочих станциях самых старших моделей. Однако добавление в Itanium такого широкого набора дополнительных функций, как для х64, не предполагается».
Защита инвестиций
Чтобы дать клиентам дополнительный стимул к приобретению серверов и компьютеров на базе х64, компания Microsoft подготовила программу замены технологий, которая будет проведена в первой половине 2005 г. Программа предусматривает бесплатный обмен лицензий на 32-разрядные продукты Windows на лицензии, предоставляющие право использования эквивалентных 64-разрядных версий. Но с одной оговоркой: 64-разрядные версии Windows не предусматривают возможности модернизации, поэтому системы придется переустанавливать заново. После установки 64-разрядной системы можно выполнить переустановку практически всех 32-разрядных приложений и далее пользоваться преимуществами более высокой производительности. Камнем преткновения может стать поиск 64-разрядных драйверов для аппаратного обеспечения. Однако разработчики Microsoft уверены в готовности производителей аппаратуры решать вопрос с 64-разрядными драйверами. Предполагается, что в бета-версию ХР х64 уже будет включено большее количество драйверов устройств по сравнению с 32-разрядной версией Windows.
Рекомендации
Очевидно, что платформе х64 предстоит определять тенденцию развития аппаратного обеспечения в будущем. После 2005 года останется мало причин для отказа от приобретения аппаратуры на базе х64, даже если какое-то время предполагается использовать действующие 32-разрядные версии Windows. В дальнейшем не менее очевидна целесообразность приобретения, помимо 64-разрядного аппаратного обеспечения, 64-разрядных версий Windows. По мере широкого распространения 64-разрядных версий Windows возврата к «средневековью» 32-разрядных технологий уже не будет.