Проектирование ЛВС для учебного центра

Выбор файловой системы Рис32

6. В окне Get Update Setup Files (Получение обновленных данных установки) игнорируем вариант Yes, download the updated Setup files.Устанливаем переключатель в положение No, skip this step and continue installing Windows. Затем нажмите кнопку Далее (Next).

Загрузка обновленных данных установки  Рис 33

 
 
7. Программа установки перезагрузит  компьютер в текстовую часть и продолжит установку. 
8. На следующем этапе производится загрузка ядра Windows Server  2003, необходимых драйверов и самой программы установки. В самом начале загрузки программа установки предлагает установить дополнительные драйверы. Для этого нужно нажать клавишу F6. Программа установки попросит вставить в дисковод дискету с драйверами когда будет происходить загрузка драйверов.  
9. После появления первого окна программы установки нажмите клавишу Enter, чтобы начать установку. 
Для выхода из программы установки на любом ее этапе нажмите клавишу F3.  
10. Читаем лицензионное соглашение. Жмем F8, чтобы принять его условия (если соответствующее окно появится).  
11. Программа установки отображает все существующие разделы и свободное пространство на всех доступных дисках в системе. При помощи клавиш со стрелками вверх и вниз выбираем раздел, на который будет установлена Windows Server  2003. Вы также можно создавать (клавиша C) и удалять (клавиша D) разделы. Чтобы подтвердить удаление, жмем клавишу L. При удалении системного раздела необходимо еще одно подтверждение. Это окно появится, если установлен флажок I want to choose the installation partition during setup на шаге 4 данного раздела, или если  загрузиться CD-ROM. 
 
Программа установки не позволит удалить системный раздел при многовариантной загрузке или установке с жесткого диска или по локальной сети, т. к. здесь содержаться файлы, необходимые для запуска и работы программы установки и ядра Windows Server  2003. 
Программа установки не позволит удалить раздел, на котором находятся файлы установки (постоянные или временные). 
 
Можно использовать только часть доступного дискового пространства, указав ее объем. Для корректной работы Windows Server  2003 создаем раздел объемом не менее 2,5 Гбайт. 
 
12. Если использовать уже существующей раздел (не созданный на предыдущем шаге) программа установки предлагает конвертировать его в NTFS или оставить файловую систему без изменений. 
При использовании нового неформатированного раздела программа установки предлагает отформатировать его под NTFS или FAT.  
 
13. После выбора раздела и, возможно, его форматирования программа установки осуществляет быструю проверку диска на наличие ошибок. При этом проверяются наиболее критические структуры диска.  
14. Программа установки формирует каталог Windows Server  2003 (по умолчанию - Windows) и копирует в него необходимые файлы. 
После копирования файлов загрузочная область системного диска модифицируется, инициализируется системный реестр, настраивается ядро Windows. После этого производится перезагрузка компьютера и переход к следующей фазе установки. 
 
Мастер установки Windows.  
 
После перезагрузки запускается сконфигурированное ядро Windows Server  2003 с необходимым набором драйверов. После этого запускается графическая часть (Мастер установки Windows). 
Используя довольно большую встроенную базу устройств, мастер установки осуществляет поиск и настройку устройств, поддерживающих технологию Plug and Play (PnP-устройств). На данном этапе можно быть уверенным, что будут обнаружены и установлены все устройства, упоминаемые в HCL.

• Мастер установки предлагает выбрать региональные установки для настройки Windows Server  2003. К таким установкам относятся:
• набор языков, поддерживаемых системой;
• системный язык;
• язык по умолчанию для пользователя;
• настройки языка по умолчанию;
• раскладки клавиатуры.

 

• Затем мастер установки переходит к информационной странице, в которой необходимо указать имя пользователя, на которого зарегистрирована копия Windows Server  2003. Данные, введенные на этом шаге, будут использоваться приложениями для формирования сведений об авторе документа.
• Далее мастер переходит к вводу ключа продукта, если он еще не введен. Вводим 25-значный ключ, который на упаковке компакт-диска Windows Server  2003.
• В следующем окне выбираем режим работы лицензирования для сервера "на сервер" (Per Server )
• На следующем шаге мастера установки вводим имя компьютера длиной не более 63 символов.  
   
  Далее вводим пароль для учетной записи администратора. В русской версии Windows Server  2003 учетная запись администратора называется Администратор, в оригинальной американской версии - Administrator. Пароль учетной записи может иметь длину до 14 символов, хотя его можно оставить пустым, но это крайне не рекомендуется делать.
• Мастер установки переходит к окну настройки даты и времени. Проверяем правильность установки времени и даты. Установите флажок Автоматический переход на летнее время и обратно, если это необходимо, затем щелкните кнопку Далее.
• Если в компьютере установлен модем, то далее мастер установки переходит к окну настройки параметров модемного соединения. Если страна (или регион), установленная по умолчанию, выбрана верно, в следующем поле введите код города.
• Далее мастер установки переходит к настройке сетевых подключений и предлагает один из двух вариантов настройки сетевых параметров: типичные (Typical Settings) и особые (Custom). В первом случае программа установки использует параметры по умолчанию перечисленных выше компонентов для каждого сетевого адаптера. При выборе особых параметров можно изменить состав и/или конфигурацию сетевых компонентов вручную. В нашем варианте, для создания TCP/IP-сети, используются параметры, принятые по умолчанию (типичная установка), жмем кнопку Далее.
• Мастер установки переходит к окну выбора домена или рабочей группы. Для подключения к одноранговой сети ставим флажок Нет, этот компьютер не находится в сети, или подключен к сети без домена (No, this computer is not on a network, or is on a network without a domain) и указывам имя рабочей группы.  
  По окончании всех вышеуказанных настроек мастер установки начинает копировать необходимые файлы. Этот процесс может занять несколько минут. 
  Завершение установки.  
  Во время первого запуска Windows Server  2003 осуществляет настройку большинства Plug and Play устройств. После загрузки создаются ветви реестра, отвечающие за последнюю успешную и текущую конфигурации. Применяется стандартная локальная политика безопасности.  
  После загрузки Windows Server  2003 мы видим стандартное окно входа, в котором необходимо ввести пароль администратора (его имя уже будет подставлено в поле Пользователь).  
  Сразу после первого входа в систему будет запущена утилита Управление данным сервером для настройки Windows Server  2003.

Управление данным сервером для  настройки Windows Server  2003 Рис 34

 
 
Она предназначена для  быстрого запуска утилит, отвечающих за конфигурирование определенных служб. Чтобы данное окно не появлялось при  каждом запуске Windows, ставим флажок Не показывать эту страницу при входе в систему в нижней часть окна.

Настройка Windows: приготовления

В принципе, установочный CD можно дополнить последними драйверами и модифицировать его так, чтобы  система устанавливала себя сама, практически без участия пользователя. Впрочем, подобный подход имеет смысл только в определённых условиях, ведь драйверы быстро меняются, а новые обновления Windows появляются слишком часто. Поэтому овчинка выделки не стоит.

В то же время, пакет обновления (Service Pack) может быть интегрирован в дистрибутив Windows за считанные минуты. Выходят SP редко, так что вот эту операцию мы и делаем.

Опции

 

Установка необходимых служб Рис 35

Во время  установки Windows Server возможно выбирать требуемые службы (service). Мы будем  устанавливать службы только по мере необходимости.

Конечно, создание нескольких разделов (partition) не даёт защиты от аппаратных сбоев, и такой подход несколько сковывает гибкость системы, когда свободное место подходит к концу. В то же время, хранилища данных лучше разделять, как с точки зрения программных проблем, так и безопасности. Поэтому мы создали следующие разделы:

• системный;
• для файла подкачки (swap);
• пользовательских данных;
• RIS.

Сама Windows, вместе со всеми необходимыми службами, занимает меньше 2 Гбайт. Поэтому системного раздела объёмом в 10 Гбайт будет  более чем достаточно. Конечно, для  надёжности можно сделать его  и больше, особенно если файл подкачки размещать на системном разделе.

Если же этого  не делать, то раздел для файла подкачки лучше создавать первым (2-4 Гбайт  обычно достаточно), поскольку жёсткие  диски всегда записывают данные, начиная  с внешних дорожек к внутренним, поэтому они замедляются в этом направлении, так как линейная скорость диска уменьшается.

Объём раздела  для пользовательских данных зависит  от многих факторов: сколько пользователей  будут хранить свои данные на сервере, и к какому типу эти данные относятся.

Базовые настройки Windows

Св-ва панели задач и меню пуск Рис 36

Первое, что  мы сделали, - вернули Windows привычный  вид, выбрав классическое меню. По нашему опыту большинство пользователей предпочитают работать именно со старым меню. Для этого вам необходимо нажать правой клавишей мыши на панель задач. Затем выбрать "Свойства" (Properties) и перейти в закладку Start Menu, где и присутствует нужная опция.

Настройка меню Рис 37

Затем необходимо настроить меню (нажав клавишу "Customize"), чтобы автоматически открывать  сетевые соединения и опции панели управления. Мы пропустим персональные настройки меню, поскольку на сервере они будут, скорее, недостатком.

Вывод временных  файлов Рис 38

Чтобы упростить  управление сервером, лучше свести временные файлы в одну папку. Нажмите правой клавишей мыши на значок "My Computer", выберите "Свойства" (Properties), после чего перейдите на закладку Advanced, нажмите на кнопку "Environment Variables" - и теперь в качестве каталога для временных файлов (под переменными TMP и TEMP) мы можм ввести любой, по желанию. Сейчас в нём будут скапливаться все временные файлы, которые можно будет, по мере необходимости, удалять.

Размер файла  подкачи Рис 39

Лучше всего  задать фиксированный размер файла  подкачки, поскольку при изменении  размера он может быть фрагментирован. На той же закладке Advanced выбираем клавишу "Performance", "Settings".  

Редактор  Реестра Рис 40

Задержка  при открытии подменю может действовать  на нервы. Для избавления от неё нам  понадобится редактор реестра. Выполняем команду regedit.exe. Затем находим нужную ветку и параметр и вводим правильное значение, как на скриншоте .  

Автоматическое  обновление Рис 41

В серверных системах мы должны вручную управлять всем, что происходит и когда происходит. Автоматическое обновление Windows Update противоречит этой философии, поскольку исправления Microsoft иногда производят негативный эффект. Поэтому автоматическое обновление лучше подтверждать вручную.

 Визуальные  эффекты Рис 42

Для серверных  систем визуальные эффекты вряд ли можно считать полезными, поэтому  их нужно отключить. Жмем правой клавишей мыши на рабочий стол, затем выберите Properties, Appearance и Effects. Отключите всё, без чего мы можем жить.

Настройка частоты  обновления Рис 43

Там же, в закладке Settings и пункте Advanced, следует изменить разрешение и частоту обновления. При этом мы должны учитывать, какой  монитор подключён к серверу. Совсем старые мониторы не поддерживают частоту обновления выше 60 Гц .

Настройка Internet Explorer

Изменение размера  временного католога Рис 44

"Дыры" безопасности  в Internet Explorer регулярно преподносят  сюрпризы. Для серверов лучше  применять следующее правило: запускаем браузер только в случае необходимости. Никогда не выходим в Интернет без межсетевого экрана и антивирусной защиты.

Начнём с изменения временного каталога Internet Explorer (Tools, Internet Options, Setting for Temporary Internet files). Поскольку подкаталог для файлов Internet Explorer создаётся автоматически, у браузера нет возможности получить доступ к временным системным файлам. Мы обычно ограничивает максимальный размер этого каталога. По умолчанию Internet Explorer кэширует настолько много файлов, как будто завтра не будет. Однако для наших нужд вполне хватите нескольких мегабайт.

Настройка безопасности Рис 45

Настройки безопасности Internet Explorer должны быть выставлены на высокий уровень (high, рис 45).

Также можно использовать другой браузер: Mozilla Firefox 0.9

 

браузер: Mozilla Firefox Рис 46

Браузер Firefox превращается в хорошую альтернативу Internet Explorer, поскольку он маленький, быстрый и мощный и не содержит множество "дыр" безопасности. К  тому же, он безопаснее и по той причине, что пользуются им намного реже, чем Internet Explorer. Следовательно, и хакеров он интересует меньше.

Поисковые системы Рис 47

Многофункциональная строка ввода в Firefox действительно  полезна. Вы можете скачать плагины, которые позволят производить поиск напрямую на eBay, Amazon или Google. Выбор огромен.

Конфигурация сетевого интерфейса

Сетевые подключения Рис 48

В серверных  системах часто используется несколько  сетевых карт, поэтому лучше изменить стандартные названия интерфейсов, присвоенные Windows, на более понятные . В нашем примере доступен только встроенный на плату сетевой контроллер.

Настройка сетевого адаптера Рис 49

В свойствах  сетевого адаптера (Properties), которые  выводятся при нажатии правой клавиши мыши, мы можем произвести всю необходимую настройку. Windows любит устанавливать службу QoS (quality of service), однако в небольших сетях она вряд ли полезна. Ставим в нижней части диалога галочку, чтобы значки подключения всегда были видны на панели задач.

Конфигурация  сетевого интерфейса Рис 50

Среди всего  прочего можно получить всю нужную информацию о конфигурации сетевого интерфейса. Настройка TCP/IP Рис 51