1.3 Програмне забезпечення підприємства

Велика розмаїтість типів комп'ютерів, що використовуються в обчислювальних мережах, тягне за собою різноманітність операційних систем: для робочих станцій, для серверів мереж рівня відділу і серверів рівня підприємства в цілому. До них можуть пред'являтися різні вимоги по продуктивності і функціональним можливостям, бажано, щоб вони мали властивістю сумісності, яке дозволило б забезпечити спільну роботу різних ОС.

Мережеві ОС можуть бути розділені на дві групи: масштабу відділу і масштабу підприємства. ОС для відділів або робочих груп забезпечують набір мережевих сервісів, включаючи поділ файлів, додатків і принтерів. Вони також повинні забезпечувати властивості відмовостійкості, наприклад, працювати з RAID-масивами, підтримувати кластерні архітектури. Мережеві ОС відділів зазвичай більш прості в установці і управлінні в порівнянні з мережевими ОС підприємства. У них менше функціональних властивостей, вони менше захищають дані і мають слабші можливості по взаємодії з іншими типами мереж, а також гіршу продуктивність.

Мережева операційна система масштабу підприємства, перш за все, повинна володіти основними властивостями будь-яких корпоративних продуктів, у тому числі:

- масштабованість, тобто здатністю однаково добре працювати в широкому діапазоні різних кількісних характеристик мережі;

- сумісністю з іншими продуктами, тобто здатністю працювати в складній гетерогенної середовищі інтермережі в режимі plug-and-play.

Критеріями для вибору ОС масштабу підприємства є наступні характеристики:

- органічна підтримка многосерверной мережі, висока ефективність файлових операцій;

- можливість ефективної інтеграції з іншими ОС, наявність централізованої масштабованої довідкової служби, гарні перспективи розвитку;

- ефективна робота віддалених користувачів, різноманітні сервіси: файл-сервіс, принт-сервіс, безпека даних і відмовостійкість, архівування даних, служба обміну повідомленнями, різноманітні бази даних та інші;

- різноманітні програмно-апаратні хост-платформи: IBM SNA, DEC NSA, UNIX;

- різноманітні транспортні протоколи: TCP / IP, IPX / SPX, NetBIOS, Appletalk;

- підтримка різноманітних операційних систем кінцевих користувачів: DOS, UNIX, OS / 2, Mac;

- підтримка мережевого обладнання стандартів Ethernet, Token Ring, FDDI, ARCnet;

- наявність популярних прикладних інтерфейсів і механізмів виклику віддалених процедур RPC;

- можливість взаємодії з системою контролю і управління мережею, підтримка стандартів управління мережею SNMP.

Звичайно, жодна з існуючих мережевих ОС не відповідає в повному обсязі перерахованим вимогам, тому вибір мережевий ОС, як правило, здійснюється з урахуванням виробничої ситуації і досвіду.

Операційна система сервера дозволяє спростити і зробити доступною і зрозумілою роботу в мережі. Залежно від знаходяться у відділах комп'ютерів на них можуть знаходитися різні мережеві операційні системи. Мережева операційна система необхідна для управління потоками повідомлень між робочими станціями та серверами. Вона може дозволити будь-якої робочої станції працювати з розділяються мережевим диском або принтером, які фізично не підключені до цієї станції. На більшості серверів встановлена ​​операційна система корпорації Microsoft - Windows 2003 Server. Даний вибір обумовлений тим, що більшість програмних продуктів, що використовуються на підприємстві, розроблено для платформи Windows, тому дана ОС стає оптимальним вибором для досить великої мережі підприємства. Її основними перевагами є: повна сумісність з робочими станціями та їх програмним забезпеченням, тому що більшість робочих станцій працює під операційною системою сімейства Windows, більш гнучка політика безпеки в порівнянні з іншими серверними системами (по відношенню до операційних систем сімейства Windows).

Початкова установка системи Windows 2003 Server майже не відрізняється від установки Windows XP Pro. Відмінність полягає тільки в двох речах: запитується кількість ліцензій на підключення, а також вибору компонентів для установки, серед яких особливо можна сказати про службу терміналів, яка дозволяє декільком користувачам одночасно працювати на сервері, через інтерфейс, званий клієнтом служб терміналів (MSTSC - Microsoft Terminal Services Client).

Після початкової установки сервера операційна система являє собою систему, подібну Windows XP Professional, і відрізняється від неї лише трохи більшою кількістю налаштувань і системою безпеки.

Для придбання повних можливостей для адміністрування мережі та підключення, робочих до сервера необхідно встановити контролер домену. З'явиться діалогове вікно, де можна вибрати тип встановлюваного домену. Для установки незалежного сервера потрібно вибрати перші параметри. Там пропонується задати DNS-ім'я встановлюваного домену у форматі (<ім'я вашого домену>. <Повне ім'я батьківського домену>), NetBios-ім'я домену (це ім'я буде відображатися при вході в систему, дане ім'я міняти не рекомендується), пароль адміністратора (використовується при завантаженні системи в режимі відновлення служби каталогів). Далі буде запропоновано встановити DNS-сервер на комп'ютер або відразу почнеться установка контролера домену. Після виконання всіх операцій, буде запропоновано перезавантажити комп'ютер.

Після входу в систему буде значно розширений набір налаштувань сервера. Інтерфейс адміністрування уніфікований через утиліту MMC - Microsoft Management Console (Консоль управління). Основні оснащення: Active Directory - Users and Computers (Користувачі та комп'ютери) - використовується для управління групами, користувачами, підрозділами та груповою політикою. Групова політика може бути призначена лише підрозділу і застосовується для тих користувачів, які поміщені в організаційне підрозділ безпосередньо або їх підрозділ має батьківське і успадковує політику від нього. Щоб створити елемент групової політики потрібно викликати властивості підрозділи і вибрати вкладку групова політика.

Computer Management (Управління комп'ютером) - використовується для загального управління системою:

- створення загальних мережевих ресурсів (локально або для іншої станції) потрібно вибрати з контекстного меню кореня консолі команду Connect to another computer (Підключитися до іншого комп'ютера), де вказати його ім'я або вибрати зі списку зареєстрованих у даному домені);

- при створенні мережевих ресурсів, рекомендується створювати їх в файлової системі NTFS - даний спосіб надає більше можливостей з налаштування безпеки доступу до виділеного ресурсу. Взагалі рекомендується давати на ресурс повний доступ для всіх (Вкладка Sharing (Спільний доступ) вікна властивостей папки або диска), а потім дуже гнучко налаштовувати доступ для кожного користувача або групи засобами NTFS (Вкладка Security (Безпека)).

Local Security Policy, Domain Security Policy, Domain Controller Security Policy (локальна політика безпеки, політика безпеки домена, політика безпеки контролера домену) - використовуються для установки параметрів безпеки системи в цілому (які користувачі мають право входу на комп'ютер, завершення роботи, доступу з мережі і т.д.). Оснащення розрізняються тільки областю дії: перша діє тільки на комп'ютер, на якому встановлена ​​(не діє на контролер домену), друга - на всі комп'ютери, включені в даний домен, третя - тільки на комп'ютер контролера домену.

- DNS - використовується для управління обліковими записами DNS на сервері;

- Terminal Services Configuration - налаштування параметрів робочого середовища для користувачів, що підключаються до сервера через MSTSC;

- Active Directory - Trusts and Relationships (Довіри) - використовується для встановлення відносин довіри між різними доменами;

- Services - використовується для управління службами.

Для файл-серверів ОС є Novell NetWare 4.1. Її основні характеристики:

Спеціалізована операційна система, оптимізована для роботи в якості файлового сервера і принт-сервера. Обмежені кошти для використання в якості сервера додатків: не має коштів віртуальної пам'яті і витісняючоїбагатозадачності, а підтримка симетричного багатопроцесування відсутня до самого недавнього часу. Відсутні API основних операційних середовищ, які використовуються для розробки додатків, - UNIX, Windows, OS/2Серверние платформи: комп'ютери на основі процесорів Intel, робочі станції RS/6000 компанії IBM під управлінням операційної системи AIX за допомогою продукту NetWare for UNIX. Поставляється з оболонкою для клієнтів: DOS, Macintosh, OS / 2, UNIX, Windows (оболонка для Windows NT розробляється компанією Novell в даний час, хоча Microsoft вже реалізувала клієнтську частину NetWare в Windows NT). Організація однорангових зв'язків можлива за допомогою ОС PersonalWare. Має довідкову службу NetWare Directory Services (NDS), підтримуючу централізоване управління, розподілену, повністю реплицируемая, автоматично синхронізовану і що володіє відмінною масштабованість.

Поставляється з потужною службою обробки повідомлень Message Handling Service (MHS), повністю інтегровану (починаючи з версії 4.1) з довідковою службою. Підтримувані мережні протоколи: TCP / IP, IPX / SPX, NetBIOS, AppletalkПоддержка віддалених користувачів: ISDN, комутовані телефонні лінії, frame relay, X.25 - за допомогою продукту NetWare Connect (поставляється окремо). Безпека: аутентифікація за допомогою відкритих ключів методу шифрування RSA; сертифікована за рівнем C2. Хороший сервер комунікацій. Вбудована функція компресії диска.