17

2.3. Контроллеры домена и рядовые серверы

При установке Windows Server (2000, 2003, 2008) в новую систему сервер можно конфигурировать как рядовой сервер, контроллер домена или изолированный сервер. Различие между этими типами серверов чрезвычайно важно. Рядовые серверы являются частью домена, но не хранят информацию каталога.

Контроллеры домена отличаются от рядовых серверов, так как хранят данные каталога и выполняют службы аутентификации и каталога в рамках домена. Изолированные серверы не являются частью домена и имеют собственную БД пользователей, поэтому изолированный сервер также аутентифицирует запросы на вход.

Рассматриваемые системы не различают основные и резервные контроллеры домена, так как поддерживают модель репликации с несколькими хозяевами. В этой модели любой контроллер домена может обрабатывать изменения каталога и затем автоматически реплицировать их на другие контроллеры домена. Это отличается от модели репликации с одним хозяином в Windows NT, где основной контроллер домена хранит главную копию каталога, а резервные — ее копии. Кроме того, Windows NT распространяла только БД диспетчера учетных записей без-

опасности (security access manager, SAM), a рассматриваемые системы — весь каталог информации, называемый хранилищем данных. В нем есть наборы объектов, представляющие учетные записи пользователей, групп и компьютеров, а также общие ресурсы, например серверы, файлы и принтеры.

Домены, использующие службы Active Directory, называют доменами Active Directory, так как они отличаются от доменов Windows NT. Хотя Active Directory работает только с одним контроллером домена, в домене можно и нужно создать дополнительные контроллеры. Если один контроллер выходит из строя, для выполнения аутентификации и других важных задач можно задействовать другие.

В домене Active Directory любой рядовой сервер разрешается повысить до уровня контроллера домена без переустановки ОС, как того требовала Windows NT. Для превращения рядового

18

сервера в контроллер следует лишь установить на него компонент Active Directory . Возможно и обратное действие: понижение контроллера домена до рядового сервера, если он не является последним контроллером домена в сети.

Примечание

Повысить или понизить уровень сервера можно посред-

ством мастера установки Active Directory: 1. Щелкните Пуск (Start).

2. Щелкните Выполнить (Run).

3. Наберите dcpromo в поле Открыть (Open) и щелкните ОК.

2.3.1.Роли серверов

ВWindows Server конфигурация сервера основана на службах, которые он предоставляет. Службы можно добавлять или удалять в любой момент, используя Мастер настройки сер-

вера (Configure Your Server):

1. Щелкните Пуск (Start).

2. Щелкните Программы (Programs) или Все про-

граммы (All Programs).

3. Щелкните Администрирование (Administrative Tools) и выберите Мастер настройки сервера (Configure Your Server).

Любой сервер может поддерживать одну или более следующих ролей.

•Контроллер домена (Domain controller) — сервер, на котором работают службы каталогов и располагается хранилище данных каталога. Контроллеры домена также отвечают за вход в сеть и поиск в каталоге. При выборе этой роли на сервере будут установлены DNS и Active Directory .

•Почтовый сервер (POPS, SMTP) Mail[ server (РОР3, SMTP)] - сервер, на котором работают основные почтовые службы РОР3 (Post Office Protocol 3) и SMTP (Simple Mail Transfer Protocol), благодаря чему почтовые РОР3-клиенты домена могут отправлять и получать электронную почту. Выбрав эту роль, вы определяете домен по умолчанию для обмена почтой и

19

создаете почтовые ящики. Эти службы удобны в небольших компаниях или при удаленном соединении, когда электронная почта необходима, но вполне может обойтись без функциональ-

ности Microsoft Exchange Server.

•Сервер печати (Print, server) — сервер, организующий доступ к сетевым принтерам и управляющий очередями печати

идрайверами принтеров. Выбор этой роли позволит вам быстро настроить параметры принтеров и драйверов.

•Сервер потоков мультимедиа (Streaming media server) — сервер, предоставляющий мультимедийные потоки другим системам сети или Интернета. Выбор этой роли приводит к установке служб Windows Media. Эта роль поддерживается только в версиях Standard Edition и Enterprise Edition Server 2003-2008.

•Сервер приложений (Application server) — сервер, на котором выполняются Web-службы XML, Web-приложения и распределенные приложения. При назначении серверу этой роли на нем автоматически устанавливаются IIS, COM+ и Microsoft

.NET Framework. При желании вы можете добавить к ним серверные расширения Microsoft FrontPage, а также включить или выключить ASP.NET.

•Сервер терминалов (Terminal Server) — сервер, выполняющий задачи для клиентских компьютеров, которые работают в режиме терминальной службы. Выбор этой роли приводит к установке Terminal Server. Для удаленного управления сервером устанавливать Terminal Server не нужно. Необходимый для этого удаленный рабочий стол (Remote Desktop) устанавливается автоматически вместе с ОС.

•Сервер удаленного доступа, или VPN-сервер (Remote access/VPN server) — сервер, осуществляющий маршрутизацию сетевого трафика и управляющий телефонными соединениями и соединениями через виртуальные частные сети (virtual private network, VPN). Выбрав эту роль, вы запустите Мастер настройки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard). С помощью параметров марш-

рутизации и удаленного доступа можно разрешить только исхо-