Патрік Шмід
Windows - буває не так і просто
Сьогодні альтернативи Windows для корпоративних серверів продовжують збільшувати свою ринкову частку, і лідером у цьому є ОС Linux. Однак факт полягає і в тому, що багато користувачів як і раніше дотримуються Windows для мережевих програм, як знайомого (і часто не дуже коханого) компаньйона.
Насправді, багато користувачів вже зв'язали в мережу два або більше комп'ютера під Windows. Подібне відбувається, скажімо, коли необхідно забезпечити загальний доступ в Інтернет через DSL-маршрутизатор. Тому багато користувачів вже знайомі з такими простими завданнями, як забезпечення загального доступу до каталогу, принтера або підключення до Інтернету.
Втім, квітчаста оболонка Windows не завжди настільки проста в налаштуванні, як може здатися спочатку. Як тільки ви переходите від простого використання будь-яких функцій до їхньої пропозиції по мережі, виникає безліч "підводних каменів", про які просто необхідно знати. Сьогодні найефективнішим серверним інструментом у світі Microsoft є Windows Server 2003, який випускається в трьох варіантах (Web, Standard і Enterprise).
Ми придбали диск зі стандартною версією Windows Server 2003 і приготувалися виконати всю основну роботу з розгортання мережі. У ході нашої статті ми приділимо особливу увагу реалізації Active Directory, оскільки ця служба каталогу є просто необхідною для багатьох високорівневих серверних додатків, включаючи сервер електронної пошти Exchange 2003.
На чому робити сервер? Серверне "залізо"
Сервер не завжди повинен мати два процесори Xeon з дорогою пам'яттю ECC і 64-бітними слотами PCI-X, як показано на ілюстрації. Для дому або невеликого офісу цілком достатньо сервера на Pentium 4 або Athlon з достатнім об'ємом пам'яті і масивом RAID для захисту від краху жорсткого диска.
Зараз ми не будемо обговорювати плюси і мінуси окремих компонентів. Ми б хотіли просто розглянути деякі апаратні основи, щоб швидше перейти до установки Windows.
У принципі, в ролі сервера Windows може працювати будь-який комп'ютер з умовою, що він задовольняє мінімальним вимогам. У той же час, виконувані завдання накладають свої специфічні вимоги. Наприклад, сервери баз даних або пошти дуже чутливі до оперативної пам'яті, тому сервер потрібно оснастити чималим її кількістю. Для файлового сервера важливі продуктивність і обсяг жорсткого диска.
Якщо деякі користувачі не шкодують грошей і можуть дозволити собі машини з чотирма процесорами Itanium, Opteron або Xeon через вимоги якихось специфічних програм, то на серверному ринку найбільш поширені системи з одним і двома процесорами. Сьогодні поступово набирають популярність процесори AMD Opteron, хоча самим поширеним вибором для малих серверів є Intel Xeon.
Процесори Xeon і Pentium 4 мають дуже багато спільного, тому для однопроцесорного сервера ми рекомендуємо Pentium 4 з технологією Hyper-Threading, оскільки цей процесор забезпечує високу продуктивність, і його підтримують безліч перевірених платформ. AMD тут виглядає не в настільки привабливому світлі, оскільки цей чіп призначений, головним чином, для мультимедійних завдань. Якщо ви сумніваєтеся, ми рекомендуємо взяти нижню модель Opteron, так як вона працює нарівні з відносно дорогими процесорами Intel, а іноді навіть краще, забезпечуючи, до того ж, підтримку 64-бітових обчислень.
У залежності від важливості безперервної роботи сервера, ми рекомендуємо взяти блок безперебійного живлення UPS, додатковий блок живлення для надмірності, а також оснастити сервер масивом RAID.
Крім того, слід згадати мережеві інтерфейси сервера. Якщо комп'ютер буде працювати всередині локальної мережі, то для більшості випадків буде достатньо одного мережного контролера. У будь-якому випадку, сьогодні ми рекомендуємо брати гігабітний контролер, який, до речі, вже інтегрується в багато материнські плати. Якщо сервер буде забезпечувати і доступ в Інтернет, то вам знадобиться другий мережевий контролер.
Установка Windows: приготування
Будь-який адміністратор, часто встановлює Windows (а вже вдруге це не так весело), повинен мати в господарстві CD з останнім інтегрованим пакетом поновлення (Service Pack). Інструкції для інтеграції можна знайти, наприклад, у файлі winhelpline.info.
У принципі, настановний CD можна доповнити останніми драйверами і модифікувати його так, щоб система встановлювала себе сама, практично без участі користувача. Втім, подібний підхід має сенс тільки в певних умовах, адже драйвери швидко змінюються, а нові оновлення Windows з'являються дуже часто. Тому овчинка вироблення не коштує.
У той же час, пакет оновлень (Service Pack) може бути інтегрований в дистрибутив Windows за лічені хвилини. Виходять SP рідко, так що ось цю операцію ми настійно рекомендуємо зробити.
Почнемо: опції
Під час установки Windows Server ви можете вибирати необхідні служби (service). Ми рекомендуємо уважно підходити до вибору і встановлювати служби тільки в міру необхідності.
Звичайно, створення декількох розділів (partition) не дає захисту від апаратних збоїв, і такий підхід дещо сковує гнучкість системи, коли вільне місце підходить до кінця. У той же час, сховища даних краще розділяти, як з точки зору програмних проблем, так і безпеки. Тому ми рекомендуємо створити такі розділи:
системний;
для файлу підкачки (swap);
для користувача даних;
RIS.
Сама Windows, разом з усіма необхідними службами, займає менше 2 Гбайт. Тому системного розділу об'ємом в 10 Гбайт буде більш ніж достатньо. Звичайно, для надійності можна зробити його і більше, особливо якщо файл підкачки ви будете розміщувати на системному розділі.
Якщо ж це не так, то розділ для файлу підкачки краще створювати перші (2-4 Гбайт зазвичай достатньо), оскільки жорсткі диски завжди записують дані, починаючи з зовнішніх доріжок до внутрішніх, тому вони сповільнюються в цьому напрямку, оскільки лінійна швидкість диска зменшується .
Обсяг розділу для користувача даних залежить від багатьох факторів: скільки користувачів будуть зберігати свої дані на сервері, і до якого типу ці дані відносяться.
Базові налаштування Windows
Перше, що ми зробили, - повернули Windows звичний вигляд, вибравши класичне меню. З нашого досвіду більшість користувачів вважають за краще працювати саме зі старим меню. Для цього вам необхідно натиснути правою кнопкою мишки на панелі завдань. Потім вибрати "Властивості" (Properties) і перейти в закладку Start Menu, де і присутній потрібна опція.
Потім необхідно налаштувати меню (натиснувши клавішу "Customize"), щоб автоматично відкривати мережні з'єднання та опції панелі управління. Ми пропустимо персональні налаштування меню, оскільки на сервері вони будуть, швидше, недоліком.
Щоб спростити управління сервером, краще звести тимчасові файли в одну папку. Клацніть правою кнопкою миші на значок "My Computer", виберіть "Властивості" (Properties), після чого перейдіть на закладку Advanced, натисніть на кнопку "Environment Variables" - і тепер в якості каталогу для тимчасових файлів (під змінними TMP і TEMP) ви можете ввести будь-який, за своїм бажанням. Зараз у ньому будуть накопичуватися всі тимчасові файли, які можна буде, у міру необхідності, видаляти.
Краще за все поставити фіксований розмір файлу підкачки, оскільки при зміні розміру він може бути фрагментований. На тій же закладці Advanced виберіть клавішу "Performance", "Settings".
Затримка при відкритті підменю може діяти на нерви. Для позбавлення від неї нам знадобиться редактор реєстру. Виконайте команду regedit.exe. Потім знайдіть потрібну гілку і параметр і введіть правильне значення, як на скріншоті (див. вище).
У серверних системах ми повинні вручну керувати всім, що відбувається і коли відбувається. Автоматичне оновлення Windows Update суперечить цієї філософії, оскільки виправлення Microsoft іноді роблять негативний ефект. Тому автоматичне оновлення краще підтверджувати вручну.
Для серверних систем візуальні ефекти навряд чи можна вважати корисними, тому їх потрібно відключити. Клацніть правою клавішею мишки на робочий стіл, потім виберіть Properties, Appearance і Effects. Відключіть усі, без чого ви можете жити.
Там же, у закладці Settings і пункті Advanced, слід змінити здатність та частоту оновлення. При цьому ми повинні враховувати, який монітор підключений до сервера. Зовсім старі монітори не підтримують частоту оновлення вище 60 Гц.