Windows 2000 datacenter server limited edition

This timeline was created since there are so many open questions about the development of IA-64 (Intel Architecture 64-Bit) Windows, what Windows Advanced Server Limited Edition/Windows Datacenter Limited Edition is and whether there was a 64-bit version of Windows 2000 or not. The information in the timeline I did not add any references for (January 1998 – March 2000), is taken from several internal Intel/Microsoft presentations held during 1999 and 2000 and some other documents I got my hands on. I added the public available documents at the end of this post [23].

Late 1996: Collaboration between Microsoft and Intel begins

• Project design and prototype
• Windows NT boots to command prompt with Intel’s compiler (see SDK)

January 1998: Design Preview

• First “Win64™” SDK released

March 1998: Win64 kernel booted

• Early version of the IA-64 simulator released

April 1998: Windows Hardware Engineering Conference (WinHEC)

• First Win64 DDK and second Win64 SDK released

April 1999: WinHEC

• First demo of “Windows 64-bit” demonstrated (“WinHEC’99 Demo”)

August 1999: Itanium™ hardware boot

• First Windows 64-bit (Win64) demo running on Itanium hardware [1]

September 1999: Intel Developer Forum (IDF)

• First public Itanium processor demo, Graphics demo on Win64

October 1999: First e-Business demo

• Microsoft Internet Information (IIS) demo
• 3D rendering, Open GL

November/December 1999: Major applications running

• Oracle 8i running on Win64
• Four system cluster running supercomputing application
• NEC 16P capable system demo runs SQL server

January/February 2000: First performance highlights

• Tremendous security performance on RSA decrypts

January/February 2000: IDF

• “Cross-Dev” SDK (Build#5) for developers with early IA-64 hardware released
• Prototype build of Windows 2000 IA64 released to some ISVs, IHVs and OEMs, Windows 2000 RTM code base [5.0.2195.1]

March 2000: IDF

• Itanium processor prototype systems delivered in thousands (about 5000 in total)

July 2000: Professional Developers Conference (PDC)

• Preview release of Windows 2000 IA64 for developers and hardware manufacturers released (beta 1, “about 95 percent feature-complete”) [2] [3], Windows 2000 SP1 code base [5.0.2195.1620]

October 2000

• First public preview of Windows Whistler 64-bit released [4] [5], Windows Whistler Beta 1 code base [5.1.2296.1]

May 2001

• Windows Advanced Server Limited Edition* (ASLE) and Windows XP 64-Bit Edition announced [6]

August 2001

• Windows XP 64-bit Edition 2002 released [7], Windows XP Professional RTM code base [5.1.2600.0]
• Windows Advanced Server Limited Edition released to early adopters of Itanium hardware (preinstalled) [7], Windows Whistler Advanced Server Beta 2 code base [5.1.2462.0]

September 2001

• Windows Datacenter Limited Edition* (DSLE) announced for the first half of 2002 (NOT a 64-bit operating system**) [8] [9]

November 2001

• Windows Advanced Server Limited Edition 1.1 released (Japanese only!) [10], Windows .NET Enteprise Server Beta 3 code base [5.1.3590.0]; still available on MSDN

March 2002

• Windows Datacenter Limited Edition formally released [11] [12], Windows .NET Datacenter Server Beta code base

May 2002

• Windows Advanced Server Limited Edition 1.2 announced [13], adds support for Itanium 2 hardware

July 2002

• Windows Advanced Server Limited Edition 1.2 released [14], Windows .NET Enterprise Server RC code base [5.2.3663.0]; still available on MSDN

September 2002

• Windows XP 64-bit Edition Service Pack 1 released, Windows XP Professional SP1 code base [5.1.2600.1106]

March 2003

• Windows XP 64-bit Edition 2003 released [15], Windows Server 2003 RTM code base [5.2.3790.0]
• Windows Server 2003 Enterprise Edition for 64-bit Itanium 2 systems released [15]
• Windows Server 2003 Datacenter Edition for 64-bit Itanium 2 systems released [15]

*The Advanced Server Limited Edtition moniker is a bit misleading. Actually the ASLE releases were just previews for the final release of Windows Server 2003 IA64:

Microsoft uses the “Limited Edition” designation to roll out a new operating system — in this case Windows .NET [Enterprise/]Datacenter Server — to specific, low volume markets. Others would call this a “field test” or “early availability program.” [16]

**Datacenter Server Limited Edition was not an IA-64 version of Windows. It was nothing more than an enhanced version of Windows 2000 Datacenter Server on Windows .NET Datacenter Server Beta code base. Later, with the release of Windows Server 2003 Enterprise Edition IA64 there also was a Datacenter IA64 SKU.

Additionally, there was no Windows 2000 Advanced Server Limited Edition/Windows 2000 Datacenter Server Limited Edition. That name established due to the fact that ASLE 1.0 (build 2462) says Windows 2000 on system properties.

Intel Software Development Kit
Software Development Kits (SDKs) were released to firmware (FW) developers, operating system vendors (OSVs), and independend software vendors (ISVs) very early since there was no Itanium hardware available until the beginning of 2000. Because of the lack of IA-64 capable hardware Intel had to simulate the new instruction set in order to allow OSVs and ISVs to port their operating systems and applications to the Itanium architecture.

It was well understood from the beginning of the Itanium project that compiler technology was a key ingredient of the project. Therefore, the compiler design was started at the same time as the architecture definition and the chip design: in late 1994.

The key phases for the project were as follows:

• 1994 — 1997: Design
• 1996 — 1999: Development
• 1999 — 2001: Performance tuning on simulator, then on hardware

The very early SDK versions from 1996 included a simulator called Gambit. Using very early Itanium compilers, Gambit was able to simulate core functionality of Windows NT and System V UNIX (loader, OS kernel, basic OS functionality). In late 1996, nearly three years prior to the release of the first Merced samples, it was possible to boot to the NT 4.0 command prompt using the SDK. Later versions of the SDK (v0.4 – v2.0) included a Software Development Vehicle (SDV) with OS drivers and a loader to start an OS on the functional simulator under a debugger which was called SoftSDV.

• Q1, 1996 — SDK 0.1: first FW release
• Q4, 1997 — SDK 0.3: 64-bit analyzer (for ISVs to make their application 64-bit clean)
• Q2, 1998 — SDK 0.4 / Q4, 1998 — SDK 0.5: enabling of OS and FW development
• Q1, 1999 — SDK 0.6: release criteria included Intel assembler and building of NT OS 4.0
• Q3, 1999 — SDK 1.7: first release with strong emphasis on applications. Release criteria applications included 3D Studio Max (C/C+), Games and Nag F90 (Fortran)
• Q1, 2000 — SDK 2.0: last simulator-based release
• Q3, 2000 — SDK 5.0: first HW-based release, enabling large application vendors such as Ansys, Nastran, Oracle, SQL, and Mentor Graphics

For more information on the IA-64 compiler, the Intel IA-64 SDK and SoftSDV, see [17], [18], [19], [20].

Codenames
Merced — Itanium codename
Sundown (around 1998) — Win64 codename [21]
Janus (around 1999) — Windows 2000 IA64 codename [22]

References
[1] Microsoft News Center, Microsoft and Intel Announce 64-bit Windows Running on (…), August 31, 1999
[2] Microsoft News Center, Microsoft and Intel Announce Preview Release of 64-Bit Windows (…), July 12, 2000
[3] CNET News, Microsoft ready to send 64-bit Windows 2000 to developers, July 12, 2000
[4] Microsoft News Center, Microsoft Delivers First Beta Release of Next Version of (…), October 31, 2000
[5] Tweakers.net Reviews, Intel Itanium sneak preview, January 24, 2001
[6] Microsoft News Center, Microsoft Unveils Plans for 64-Bit Windows Platform, May 23, 2001
[7] Microsoft News Center, Microsoft and Industry Usher in New Era of 64-Bit Computing, August 28, 2001
[8] Microsoft News Center, Microsoft Announces Windows Datacenter Server Limited Edition, September 10, 2001
[9] Redmondmag.com, Microsoft Clarifies Datacenter LE Release Plans, September 13, 2001
[10] Microsoft PressPass, インテル(R) Itanium 2プロセッサに最適化されたMicrosoft(R) Windows(R) (…), July 9, 2002
[11] Redmondmag.com, Datacenter Server Limited Edition Released, March 5, 2002
[12] Microsoft Certified Professional Magazine Online, Windows Reclaims Top Spot in SAP (…), March 6, 2002
[13] Microsoft News Center, Microsoft Extends 64-Bit Computing Efforts With Support for (…), May 8, 2002
[14] Microsoft News Center, Windows Advanced Server, Limited Edition Version 1.2 For Intel’s (…), July 8, 2002
[15] Microsoft News Center, Microsoft Releases Windows XP 64-Bit Edition Version 2003 to (…), March 28, 2003
[16] Illuminata, The Odd Couple: Windows Meets Big Iron, January 28, 2002
[17] Intel Technology Journal, An Overview of the Intel® IA-64 Compiler, Noveber 1999
[18] Intel Technology Journal, SoftSDV: A Presilicon Software Development Environment for (…), Novermber 1999
[19] Intel Technology Journal, Porting Operating System Kernels to the IA-64 Architecture (…), Novermber 1999
[20] Intel Technology Journal, The Making of a Compiler for the Intel® Itanium™ Processor, August 2001
[21] Comes v. Microsoft, Intel Meeting: Prep for 8/17 with Andy/Craig, August 9, 1998
[22] Windows IT Pro, 64-bit Windows 2000 on track for mid-2000, July 27, 1999
[23] Additional Intel/Microsoft documents, Intel Itanium Documentation, 1998-2000

Screenshots

Windows АУЕ — КРУТА

Были выпущены четыре выпуска Windows 2000: Professional, Server, Advanced Server и Datacenter Server; последний был выпущен в производство и начался через несколько месяцев после других выпусков. Хотя каждая версия Windows 2000 была нацелена на другой рынок, они поделились основным набором функций, включая множество системных утилит, таких как Microsoft Management Console и стандартные приложения для системного администрирования.

Windows 2000 представляет NTFS 3.0, Encrypting File System, а также базовое и динамическое хранилище на диске. Поддержка людей с ограниченными возможностями была улучшена по сравнению с Windows NT 4.0 с помощью ряда новых вспомогательных технологий, а Microsoft увеличила поддержку разных языков и местной информации. Семейство Windows 2000 Server имеет дополнительные функции, включая возможность предоставления услуг Active Directory.

Windows 2000 можно установить с помощью ручной или автоматической установки. Неавтоматизированные установки полагаются на использование файлов ответов для заполнения информации об установке и могут выполняться с помощью загрузочного компакт-диска с использованием Microsoft Systems Management Server с помощью инструмента подготовки системы.

Microsoft продавала Windows 2000 как самую безопасную версию Windows в то время; однако он стал объектом ряда громких вирусных атак, таких как Code Red и Nimda. В течение десяти лет после его выпуска он продолжал получать исправления для уязвимостей безопасности почти каждый месяц, пока не достигнет конца своего жизненного цикла 13 июля 2010 года.

История[]

Windows 2000 является продолжением семейства Microsoft Windows NT операционных систем, замена Windows NT 4.0. Оригинальное название для операционной системы была Windows NT 5.0 и его бета-1 была выпущена в сентябре 1997 года, а затем Beta 2 в августе 1998 года. 27 октября 1998 года Microsoft объявила о том, что имя окончательной версии операционной системы будет Windows 2000, имя, которое называют его запланированной даты выпуска. Windows 2000 Beta 3 был выпущен в январе 1999 года. NT 5.0 Beta 2 представила новый экран загрузки «мини», и снял «темное пространство» тему в логотипе. В NT 5.0 бета было очень долгое включение и выключение звуков, хотя они были изменены в начале бета-тестирования Windows 2000, но в бета-версии 3, были сделаны новые фортепианные сделал запуск и выключение звука, показан в окончательной версии, а также в ОС Windows ME. Новый логин-приглашение из финальной версии сделал свое первое появление в Beta 3 Build 1946 (первая сборка бета-3). Новые обновленные значки (для My Computer, Recycle Bin и т. Д.) Впервые появились в Beta 3 build 1976. Экран загрузки Windows 2000 в окончательной версии появился в Beta 3 build 1994. Windows 2000 не имела кодового имени, поскольку, согласно Дэйву Томпсону из команды Windows NT, «Джим Олчин не любил кодовые имена».

Windows 2000 Service Pack 1 был под кодовым названием «Астероид», а 64-разрядная версия Windows 2000 была под кодовым названием «Янус». Во время разработки была сборка для Alpha, которая была оставлена после RC1 после того, как Compaq объявила, что отказалась от поддержки Windows NT на Alpha. Отсюда Microsoft выпустила три выпуска кандидатов в период с июля по ноябрь 1999 года и, наконец, выпустила операционную систему для партнеров 12 декабря 1999 года. Публика могла купить полную версию Windows 2000 17 февраля 2000 года. За три дня до этого события, которое Microsoft объявила как «стандарт по надежности», пропущенная записка от Microsoft, о которой сообщает Мэри Джо Фоли, показала, что Windows 2000 имеет «более 63 000 потенциальных дефектов». После публикации статьи Фоли, она заявила, что Microsoft занесла ее в черный список в течение значительного времени. Однако Абрахам Сильбершац и др. утверждают в своем учебнике по компьютерной науке, что «Windows 2000 была самой надежной и стабильной операционной системой, которую когда-либо поставляла Microsoft. Большая часть этой надежности приходилась на зрелость в исходном коде, обширные стресс-тесты системы и автоматическое обнаружение многих серьезные ошибки в драйверах. Информационная неделя подвела итоги выпуска «наши тесты показывают, что преемник NT 4.0 — это все, на что мы надеялись, конечно. Конечно, это тоже не идеально». Wired News позже описала результаты февральского запуска как «тусклые». Novell критиковал Microsoft Active Directory, новую архитектуру службы каталогов, менее масштабируемую или надежную, чем ее альтернатива Novell Directory Services (NDS).

Сначала Windows 2000 была заменена как Windows 98, так и Windows NT 4.0. Однако это изменилось позже. Вместо этого в 1999 году была выпущена обновленная версия Windows 98 под названием Windows 98 Second Edition; За этим последовали Windows ME (последние выпущенные на базе DOS Windows) летом 2000 года. 

«Исходный код Microsoft защищен авторским правом и защищен как коммерческая тайна. Таким образом, опубликовать его запрещено, сделать его доступным для других, загрузить или использовать».

Несмотря на предупреждения, архив, содержащий пропущенный код, широко распространен в сетях обмена файлами. 16 февраля 2004 года был опубликован эксплойт, «предположительно обнаруженный человеком, изучающим пропущенный исходный код» для определенных версий Microsoft Internet Explorer.

Microsoft планировала выпустить 64-битную версию Windows 2000, которая будет работать на 64-разрядных микропроцессорах Intel Itanium в 2000 году. Однако первыми официально выпущенными 64-разрядными версиями Windows были Windows Datacenter Server Limited Edition и более поздние версии Windows Advanced Server Limited Edition, которые были основаны на предварительной версии Windows Server 2003 (тогда называемой Windows .NET Server). Эти выпуски были выпущены в 2002 году, вскоре были доступны через OEM-канал, а затем были заменены окончательными версиями Windows Server 2003.

Новые и обновленные функции[]

Windows 2000 представила множество новых функций Windows 98 и Windows 98 SE в строке NT, таких как Windows Desktop Update, Internet Explorer 5 (Internet Explorer 6, которая появилась в 2001 году, также доступна для Windows 2000), Outlook Express, поддержка NetMeeting, FAT32, модель драйвера Windows, общий доступ к подключению к Интернету, проигрыватель Windows Media, поддержка WebDAV и т. Д. Некоторые новые функции являются общими для всех выпусков Windows 2000, в том числе NTFS 3.0, консоль управления Microsoft (MMC), поддержка UDF, шифровальная файловая система (EFS), диспетчер логических дисков, управление цветом изображений 2.0, поддержка PostScript 3- основанные на принтере, поддержка OpenType (.OTF) и Type 1 PostScript (.PFB) (включая новый шрифт Palatino Linotype — для демонстрации некоторых функций OpenType), API защиты данных (DPAPI), адреса с поддержкой LDAP / Active Directory Book, удобство использования и поддержка нескольких языков и локалей. Windows 2000 также представила драйверы класса USB-устройств для USB-принтеров, устройств класса массового хранения и улучшенную поддержку FireWire SBP-2 для принтеров и сканеров, а также безопасный апплет удаления для устройств хранения. Windows 2000 также является первой версией Windows, поддерживающей спящий режим на уровне операционной системы (состояние спящего режима ACPI S4 под управлением ОС), в отличие от Windows 98, для которого требуются специальные драйверы от производителя оборудования или разработчика драйверов.

Была введена новая возможность, предназначенная для защиты важных системных файлов под названием Windows File Protection. Это защищает критические системные файлы Windows, предотвращая изменения программ, отличных от механизмов обновления операционной системы Microsoft, таких как установщик пакетов, установщик Windows и другие компоненты обновления. Утилита System File Checker предоставляет пользователям возможность выполнять ручное сканирование целостности всех защищенных системных файлов и, при необходимости, их восстановление, либо путем восстановления из кеша, хранящегося в отдельном каталоге DLLCACHE, либо с исходного носителя установки.

Microsoft признала, что серьезная ошибка (синий экран смерти) или стоп-ошибка могут вызвать проблемы для серверов, которые должны быть постоянно запущены, и поэтому предоставляется системный параметр, который позволит серверу автоматически перезагружаться при возникновении ошибки остановки. Также включен вариант сброса любого из первых 64 КБ памяти на диск (наименьший объем памяти, который полезен для целей отладки, также известный как minidump), дамп только памяти ядра или свалка все содержимое памяти на диск, а также записать, что это событие произошло с журналом событий Windows 2000. Чтобы повысить производительность на серверах под управлением Windows 2000, Microsoft предоставила администраторам возможность оптимизировать использование памяти операционной системы и моделей использования процессора для фоновых служб или приложений. Windows 2000 также представила основные функции администрирования и управления системой в качестве установщика Windows, инструментария управления Windows и отслеживания событий для Windows (ETW) в операционной системе.

Поддержка Plug and Play и аппаратная поддержка[]

Наиболее заметным улучшением от Windows NT 4.0 является добавление Plug and Play с полной поддержкой ACPI и Windows Driver Model. Подобно Windows 9x, Windows 2000 поддерживает автоматическое распознавание установленного оборудования, распределение аппаратного ресурса, загрузку соответствующих драйверов, API-интерфейсов PnP и событий уведомления устройства. Добавление ядра PnP Manager вместе с Power Manager — две значимые подсистемы, добавленные в Windows 2000.

Windows 2000 представила драйверы печати версии 3 (драйверы принтера в режиме пользователя). Общая поддержка 5-кнопочных мышей также включена в стандартную комплектацию, и установка IntelliPoint позволяет переназначить программируемые кнопки. Windows 98 не имела общей поддержки. Driver Verifier был введен для тестирования стресс-тестов и ошибок драйверов устройств-уловов.

Оболочка[]

В Windows 2000 предусмотрены многоуровневые окна, которые обеспечивают прозрачность и различные эффекты перехода, такие как тени, градиентные заливки и альфа-смешанные элементы графического интерфейса в окна верхнего уровня. Меню поддерживают новый эффект перехода Fade.

Меню «Пуск» в Windows 2000 вводит персонализированные меню, расширяемые специальные папки и возможность запуска нескольких программ, не закрывая меню, удерживая клавишу SHIFT. Кнопка «Повторная сортировка» заставляет все меню «Пуск» сортироваться по имени. На панели задач представлена ​​поддержка уведомлений о шарах, которые также могут использоваться разработчиками приложений. Windows 2000 Explorer представляет настраиваемые панели инструментов Windows Explorer, автоматически заполняется в адресной строке проводника Windows и в поле «Выполнить», расширенные возможности объединения типов файлов, отображение комментариев в ярлыках в виде подсказок, расширяемых столбцов в окне «Детали» (интерфейс IColumnProvider), наложения значков, интегрированная панель поиска в проводнике Windows, сортировку по имени для меню и панель «Адреса» в общих диалоговом окне «Открыть и сохранить».

Проводник Windows был расширен несколькими способами в Windows 2000. Это первая версия Windows NT для включения Active Desktop, впервые представленная как часть Internet Explorer 4.0 (в частности, Windows Desktop Update) и только предварительно установленная в Windows 98 в это время. Это позволило пользователям настроить способ поиска и поведения папок с помощью HTML-шаблонов с расширением файла HTT. Эта функция злоупотреблялась компьютерными вирусами, в которых в качестве файлов для заражения использовались вредоносные скрипты, апплеты Java или элементы управления ActiveX в файлах шаблонов папок. Два таких вируса — VBS/Roor-C и VBS.Redlof.a.

В папке «Веб-стиль» с левой панелью Explorer, отображающей детали для выбранного в данный момент объекта, по умолчанию включен в Windows 2000. Для определенных типов файлов, таких как изображения и мультимедийные файлы, предварительный просмотр также отображается в левой панели. Пока в Windows Vista не появилась специальная панель интерактивного предварительного просмотра, Windows 2000 была единственной версией Windows, в которой для интерактивного медиа-плеера использовался предварительный просмотр звуковых и видеофайлов, включенных по умолчанию. Однако такой предварительный просмотр можно включить в предыдущих версиях Windows с помощью Windows Desktop Update, установленного с использованием шаблонов настройки папок. Всплывающая подсказка по умолчанию отображает название файла, автора, тему и комментарии; эти метаданные могут считываться из специального потока NTFS, если файл находится на томе NTFS или из потока структурированного хранилища OLE, если файл является структурированным документом хранения. Все документы Microsoft Office, начиная с Office 4.0, используют структурированное хранилище, поэтому их метаданные отображаются во всплывающей подсказке по умолчанию Windows 2000 Explorer. Ярлыки файлов также могут хранить комментарии, которые отображаются в виде подсказки, когда мышь наводится на ярлык. Оболочка представляет поддержку расширяемости с помощью обработчиков метаданных, обработчиков наложений и обработчиков столбцов в представлении «Сведения о проводнике».

В правой панели Windows 2000 Explorer, которая обычно просто перечисляет файлы и папки, также можно настроить. Например, содержимое системных папок по умолчанию не отображается, вместо этого в правой панели отображается предупреждение пользователю, что изменение содержимого системных папок может нанести вред их компьютеру. Можно определить дополнительные панели проводника, используя элементы DIV в файлах шаблонов папок. Эта степень настраиваемости является новой для Windows 2000; ни Windows 98, ни Desktop Update не могли бы предоставить его. Новая панель поиска на основе DHTML интегрирована в Windows 2000 Explorer, в отличие от отдельного диалогового окна поиска, найденного во всех предыдущих версиях Проводника. Служба индексирования также была интегрирована в операционную систему, и панель поиска, встроенная в Проводник, позволяет искать файлы, индексированные своей базой данных.

NTFS 3.0[]

Microsoft выпустила версию 3.0 NTFS (иногда неправильно называемую NTFS 5 по отношению к номеру версии ядра) как часть Windows 2000; это введенные дисковые квоты (предоставленные QuotaAdvisor), шифрование на уровне файловой системы, разреженные файлы и точки повторной обработки. Разреженные файлы позволяют эффективно хранить наборы данных, которые очень большие, но содержат много областей, которые имеют только нули. Точки повторной обработки позволяют диспетчеру объекта сбрасывать поиск пространства имен файлов и позволяют драйверам файловой системы реализовывать измененные функции прозрачным образом. Точки монтирования тома и переходы каталогов позволяют прозрачно передавать файл из одного файла или местоположения каталога в другой.

Windows 2000 также представляет службу отслеживания распределенных ссылок, чтобы гарантировать, что ярлыки файлов остаются работоспособными, даже если цель перемещена или переименована. Уникальный идентификатор целевого объекта хранится в файле ярлыков в NTFS 3.0, а Windows может использовать службу отслеживания распределенных ссылок для отслеживания целей ярлыков, так что файл ярлыка может быть тихо обновлен, если цель перемещается, даже на другой жесткий диск.

Шифрование файловой системы[]

Шифрование файловой системы (EFS) привело к сильному шифрованию на уровне файловой системы для Windows. Это позволяет любой папке или диску на томе NTFS прозрачно шифроваться пользователем. EFS работает вместе со службой EFS, CryptoAPI от Microsoft и библиотекой Runtime для файловой системы EFS (FSRTL). На сегодняшний день его шифрование не было скомпрометировано.

EFS работает путем шифрования файла с объемным симметричным ключом (также называемым файловым ключом шифрования или FEK), который используется, поскольку для шифрования и дешифрования больших объемов данных требуется меньше времени, чем при использовании асимметричного шифрования ключа. Симметричный ключ, используемый для шифрования файла, затем зашифровывается открытым ключом, связанным с пользователем, который зашифровал файл, и эти зашифрованные данные хранятся в заголовке зашифрованного файла. Чтобы расшифровать файл, файловая система использует закрытый ключ пользователя для дешифрования симметричного ключа, хранящегося в заголовке файла. Затем он использует симметричный ключ для дешифрования файла. Поскольку это делается на уровне файловой системы, он прозрачен для пользователя.

Для пользователя, теряющего доступ к своему ключу, в EFS встроена поддержка агентов восстановления, которые могут расшифровывать файлы. Агентом восстановления является пользователь, которому разрешен сертификат восстановления открытого ключа для дешифрования файлов, принадлежащих другим пользователям, с использованием специального закрытого ключа. По умолчанию локальные администраторы являются агентами восстановления, однако их можно настроить с помощью групповой политики.

Базовое и динамическое дисковое хранилище[]

Windows 2000 представила Диспетчер логических дисков и инструмент командной строки diskpart для динамического хранения. Все версии Windows 2000 поддерживают три типа динамических томов диска (вместе с основными дисками): простые тома, длинные тома и чередующиеся тома:

• Простой том, объем с дисковым пространством с одного диска.
• Длинные тома, где до 32 дисков отображаются как единое целое, увеличивая его размер, но не повышая производительность. Когда один диск выходит из строя, массив уничтожается. Некоторые данные могут быть восстановлены. Это соответствует JBOD, а не RAID-1.
• Чередующиеся тома, также известные как RAID-0, сохраняют все свои данные на нескольких дисках в полосах. Это позволяет повысить производительность, поскольку чтение и запись дисков сбалансированы на нескольких дисках. Подобно разросшимся томам, когда один диск в массиве терпит неудачу, весь массив уничтожается (некоторые данные могут быть восстановлены).

В дополнение к этим дисковым томам, Windows 2000 Server, Windows 2000 Advanced Server и Windows 2000 Datacenter Server поддерживают зеркальные тома и чередующиеся тома с четностью:

• Зеркальные тома, также известные как RAID-1, хранят идентичные копии своих данных на двух или более одинаковых дисках (зеркальные). Это позволяет отказоустойчивость; в случае сбоя одного диска другой диск(и) может поддерживать работу сервера до тех пор, пока сервер не будет отключен для замены неисправного диска.
• Чередующиеся тома с четностью, также известные как RAID-5, функционируют подобно чередующимся томам / RAID-0, за исключением того, что «данные четности» записываются на каждый из дисков в дополнение к данным. Это позволяет «перестроить» данные в случае необходимости замены диска в массиве.

Доступность[]

В Windows 2000 Microsoft представила возможности доступности Windows 9x для людей с визуальными и слуховыми нарушениями и другими нарушениями в операционной системе NT. К ним относятся:

• StickyKeys: делает ключи-модификаторы (ALT, CTRL и SHIFT) «липкими»: пользователь может нажать клавишу модификатора, а затем отпустить его перед нажатием комбинации. (Активируется нажатием Shift пять раз быстрее.)
• FilterKeys: группа связанных с клавиатурой функций для людей с проблемами ввода, в том числе:
  • Slow Keys: Игнорируют любое нажатие клавиши, которое не удерживается на определенный период.
  • Bounce Keys: Игнорируют повторяющиеся нажатия клавиш, быстро нажатые.
  • Repeat Keys: Позволяют пользователям замедлять скорость повторения клавиш с помощью функции повтора клавиатуры.
• Toggle Keys: при включении Windows воспроизводит звук при нажатии кнопки CAPS LOCK, NUM LOCK или SCROLL LOCK.
• SoundSentry: для работы с слуховыми нарушениями Windows 2000 демонстрирует визуальный эффект при воспроизведении звука через звуковую систему.
• MouseKeys: позволяет пользователям перемещать курсор по экрану с помощью цифровой клавиатуры.
• SerialKeys: позволяет Windows 2000 поддерживать устройства расширения речи.
• Высокая контрастная тема: помочь пользователям с нарушениями зрения.
• Microsoft Magnifier: экранная лупа, которая увеличивает часть экрана, над которой курсор закончился.

Кроме того, Windows 2000 представила следующие новые возможности доступа:

• Экранная клавиатура: отображает виртуальную клавиатуру на экране и позволяет пользователям нажимать клавиши с помощью мыши или джойстика.
• Microsoft Narrator: представленный в Windows 2000, это программа для чтения с экрана, которая использует Speech API 4, который позже будет обновлен до Speech API 5 в Windows XP
• Utility Manager: приложение, предназначенное для запуска, остановки и управления при запуске функций доступности. В конечном итоге это было заменено в Windows Vista с помощью Центра простоты доступа.
• Мастер специальных возможностей: апплет панели управления, который помогает пользователям настраивать свой компьютер для людей с ограниченными возможностями.

Языки и локали[]

Windows 2000 представил многоязычный пользовательский интерфейс (MUI). Помимо английского, Windows 2000 включает поддержку языков арабского, армянского, балтийского, среднеевропейского, кириллического, грузинского, греческого, иврита, индийского, корейского, упрощенного китайского, тайского, традиционного китайского, тюркского, вьетнамского и западноевропейского языков. Он также поддерживает множество разных мест.

Игры[]

В Windows 2000 включена версия 7.0 DirectX API, обычно используемая разработчиками игр в Windows 98. Последняя версия DirectX, поддерживаемая Windows 2000, — это DirectX 9.0c (Shader Model 3.0), поставляемая с Windows XP с пакетом обновления 2 (SP2). Microsoft опубликовала ежеквартальные обновления для DirectX 9.0c через февраль 2010 года, после чего поддержка была отброшена в июне 2010 года SDK. Эти обновления содержат исправления ошибок для основной среды выполнения и некоторые дополнительные библиотеки, такие как D3DX, XAudio 2, XInput и управляемые компоненты DirectX. Поэтому большинство игр, написанных для версий DirectX 9.0c (вплоть до выпуска в феврале 2010 года), могут работать в Windows 2000.

Windows 2000 включала те же игры, что и Windows NT 4.0: FreeCell, Minesweeper, Pinball и Solitaire.

Системные утилиты[]

Windows 2000 представила консоль управления Microsoft (MMC), которая используется для создания, сохранения и открытия административных инструментов. Каждый из них называется консолью, и большинство из них позволяют администратору администрировать другие компьютеры под управлением Windows 2000 с одного централизованного компьютера. Каждая консоль может содержать один или несколько специальных административных инструментов, называемых оснастками. Они могут быть как автономными (с одной функцией), так и расширением (добавление функций к существующей оснастке). Чтобы обеспечить возможность контролировать, какие оснастки можно увидеть на консоли, MMC позволяет создавать консоли в режиме автора или в пользовательском режиме. Авторежим позволяет добавлять оснастки, создавать новые окна, все части дерева консоли, которые будут отображаться, и консоли для сохранения. Пользовательский режим позволяет распределять консоли с установленными ограничениями. Консоли пользовательского режима могут предоставить полный доступ к пользователю для любых изменений или предоставить ограниченный доступ, не позволяя пользователям добавлять оснастки в консоль, хотя они могут просматривать несколько окон в консоли. В качестве альтернативы пользователям может быть предоставлен ограниченный доступ, что не позволяет им добавлять в консоль и не позволяет им просматривать несколько окон в одной консоли.

Основные инструменты, поставляемые с Windows 2000, можно найти в консоли управления компьютером (в разделе «Администрирование» на панели управления). Это средство просмотра событий — средство просмотра событий и эквивалент Windows файла журнала, утилиты системной информации, утилиты резервного копирования, планировщика заданий и консолей управления для просмотра открытых общих папок и сеансов общих папок, настройки и управления приложениями COM+, настройки групповой политики, управлять всеми локальными пользователями и группами пользователей и менеджером устройств. Он содержит оснастки «Управление дисками» и «Съемные носители», дефрагментатор диска, а также консоль диагностики производительности, которая отображает графики производительности системы и настраивает журналы данных и предупреждения. Он также содержит консоль конфигурации службы, которая позволяет пользователям просматривать все установленные службы и останавливать и запускать их, а также настраивать, что эти службы должны делать при запуске компьютера. CHKDSK имеет значительные улучшения в производительности.

Windows 2000 поставляется с двумя утилитами для редактирования реестра Windows, REGEDIT.EXE и REGEDT32.EXE. REGEDIT был напрямую перенесен из Windows 98 и, следовательно, не поддерживает редактирование разрешений реестра. REGEDIT имеет левое древовидное представление реестра Windows, перечисляет все загруженные кусты и представляет три компонента значения (его имя, тип и данные) в виде отдельных столбцов таблицы. REGEDT32 имеет левое дерево, но каждый куст имеет свое собственное окно, поэтому дерево отображает только ключи и представляет значения как список строк. REGEDIT поддерживает щелчок правой кнопкой мыши записей в древовидной структуре для настройки свойств и других параметров. REGEDT32 требует, чтобы все действия выполнялись из верхней панели меню. Windows XP является первой системой для интеграции этих двух программ в единую утилиту, применяя поведение REGEDIT с дополнительными функциями NT. Средство проверки системных файлов (SFC) также поставляется с Windows 2000. Это утилита командной строки, которая сканирует системные файлы и проверяет, были ли они подписаны Microsoft и работает в сочетании с механизмом защиты файлов Windows. Он также может перезаписывать и восстанавливать все файлы в папке Dllcache.

Консоль восстановления[]

Консоль восстановления запускается из-за пределов установленной копии Windows для выполнения задач обслуживания, которые не могут быть запущены из нее и не могут выполняться с другого компьютера или копии Windows 2000. Он обычно используется для восстановления системы из-за проблем, вызвавших сбои при загрузке, что сделает другие инструменты бесполезными, например Safe Mode или Last Known Good Configuration, или chkdsk. Он включает команды типа «fixmbr», которых нет в MS-DOS.

Он имеет простой интерфейс командной строки, используемый для проверки и ремонта жестких дисков, восстановления информации о загрузке (включая NTLDR), замены поврежденных системных файлов свежими копиями с компакт-диска или включения / отключения служб и драйверов для следующей загрузки.

К консоли можно получить доступ одним из двух способов:

1. Загрузка с компакт-диска Windows 2000 и выбор запуска консоли восстановления с самого компакт-диска, а не продолжение установки. Консоль восстановления доступна, пока доступен установочный компакт-диск.
2. Предварительная установка консоли восстановления на жестком диске в качестве опции запуска в Boot.ini через WinNT32.exe с помощью переключателя / cmdcons. В этом случае его можно запустить только в том случае, если NTLDR может загрузиться из системного раздела.

Windows Scripting Host 2.0[]

Windows 2000 представил Windows Script Host 2.0, который включал расширенную объектную модель и поддержку сценариев входа в систему и выхода из системы.

Сетевое оборудование[]

• Начиная с Windows 2000 протокол протокола сообщений сервера (SMB) напрямую взаимодействует с TCP / IP. В Windows NT 4.0 SMB требует, чтобы протокол NetBIOS по протоколу TCP / IP (NBT) работал в сети TCP / IP.
• Windows 2000 представляет клиентскую службу кэширования DNS. Когда получатель ответа DNS Windows получает ответ на запрос, запись ресурса DNS добавляется в кэш. Когда он снова запрашивает одно и то же имя записи ресурса и обнаруживается в кеше, тогда резольвер не запрашивает DNS-сервер. Это ускоряет время запроса DNS и снижает сетевой трафик.

Функции семейства серверов[]

Семейство серверов Windows 2000 состоит из Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Small Business Server и Windows 2000 Datacenter Server.

Все выпуски Windows 2000 Server имеют следующие службы и функции:

• Поддержка маршрутизации и удаленного доступа (RRAS), облегчающая коммутируемые и VPN-соединения с использованием IPsec, L2TP или L2TP / IPsec, поддержку проверки подлинности RADIUS в службе проверки подлинности Интернета, совместное использование сетевых соединений, трансляции сетевых адресов, одноадресные и многоадресные схемы маршрутизации.
• Функции безопасности удаленного доступа: политики удаленного доступа для настройки, проверки идентификатора вызывающего абонента (IP-адрес для VPN), обратного вызова и блокировки учетной записи удаленного доступа
• Функция автоопределения по местоположению с помощью службы автоматического подключения удаленного доступа
• Расширяемая поддержка протокола аутентификации в IAS (EAP-MD5 и EAP-TLS) позже обновлена до PEAPv0 / EAP-MSCHAPv2 и PEAP-EAP-TLS в Windows 2000 SP4
• DNS-сервер, включая поддержку динамического DNS. Active Directory в значительной степени зависит от DNS.
• Поддержка IPsec и фильтрация TCP / IP
• Поддержка смарт-карт
• Комплект администрирования Microsoft Connection Manager (CMAK) и службы точки подключения
• Поддержка распределенных файловых систем (DFS)
• Поддержка иерархического управления хранением данных, включая удаленное хранилище, службу, которая работает с NTFS, и автоматически передает файлы, которые в течение некоторого времени не используются на менее дорогих носителях данных
• Отказоустойчивые тома, а именно Mirrored и RAID-5
• Групповая политика (часть Active Directory)
• IntelliMirror — набор технологий для тонкого управления клиентами Windows 2000 Professional, который дублирует данные, приложения, файлы и настройки пользователей в централизованном месте в сети. IntelliMirror использует такие технологии, как групповая политика, установщик Windows, профили роуминга, перенаправление папок, автономные файлы (также называемые кешированием на стороне клиента или CSC), служба репликации файлов (FRS), службы удаленной установки (RIS) для решения сценариев управления рабочим столом, таких как управление пользовательскими данными, управление пользовательскими настройками, установку и обслуживание программного обеспечения.
• COM +, Microsoft Transaction Server и распределенный координатор транзакции
• MSMQ 2.0
• TAPI 3.0
• Интегрированная проверка подлинности Windows (в том числе пакеты протокола Kerberos, Secure channel и SPNEGO (Negotiate) для интерфейса поставщика поддержки безопасности (SSPI)).
• Протокол MS-CHAP v2
• Поддержка инфраструктуры открытых ключей (PKI) и Enterprise Certificate Authority
• Службы терминалов и поддержка протокола удаленного рабочего стола (RDP)
• Internet Information Services (IIS) 5.0 и Windows Media Services 4.1
• Функции качества сети
• Новая служба времени Windows, которая представляет собой реализацию протокола SNTP, подробно описанного в IETF RFC 1769. Служба времени Windows синхронизирует дату и время компьютеров в домене, работающем на Windows 2000 Server или более поздней. Windows 2000 Professional включает в себя SNTP-клиент.

Серверные выпуски включают в себя больше функций и компонентов, включая Microsoft Distributed File System (DFS), поддержку Active Directory и отказоустойчивое хранилище.

Распределенная файловая система[]

Распределенная файловая система (DFS) позволяет группировать в разных местах логические группы в одной папке или в корне DFS. Когда пользователи пытаются получить доступ к сетевому ресурсу от корня DFS, пользователь действительно ищет ссылку DFS, и сервер DFS прозрачно перенаправляет их на правильный файловый сервер и делится ими. Корень DFS может существовать только в версии Windows 2000, которая является частью семейства серверов, и на этом сервере может существовать только один корень DFS.

Существует два способа реализации пространства имен DFS в Windows 2000: либо через автономный корень DFS, либо с корнем DFS на основе домена. Автономная DFS позволяет использовать только корни DFS на локальном компьютере и, таким образом, не использует Active Directory. Корни DFS на основе домена существуют в Active Directory и могут передавать их информацию другим контроллерам домена в домене — это обеспечивает отказоустойчивость к DFS. Корни DFS, существующие в домене, должны размещаться на контроллере домена или на сервере-члене домена. Файлы и корневая информация реплицируются через службу репликации файлов Microsoft (FRS).

Active Directory[]

Новый способ организации сетевых доменов Windows или групп ресурсов, называемых Active Directory, представлен в Windows 2000 для замены более ранней модели домена Windows NT. Иерархический характер Active Directory позволил администраторам встроенный способ управления политиками пользователей и компьютеров и учетными записями пользователей, а также автоматически развертывать программы и обновления с большей степенью масштабируемости и централизации, чем в предыдущих версиях Windows. Пользовательская информация, хранящаяся в Active Directory, также предоставляет пользователям удобную функцию телефонной книги. Домены Active Directory могут варьироваться от небольших установок с несколькими сотнями объектов до больших установок с миллионами. Active Directory может организовывать и связывать группы доменов со смежным пространством имен доменов для формирования деревьев. Группы деревьев за пределами одного и того же пространства имен могут быть связаны между собой для образования лесов.

Службы Active Directory всегда могут быть установлены на компьютере под управлением Windows 2000 Server, Advanced Server или Datacenter Server и не могут быть установлены на компьютере под управлением Windows 2000 Professional. Однако Windows 2000 Professional является первой клиентской операционной системой, способной использовать новые функции Active Directory. В рамках миграции организации клиенты Windows NT продолжали функционировать до тех пор, пока все клиенты не будут обновлены до Windows 2000 Professional, после чего домен Active Directory может быть переключен в собственный режим и максимальная достигнутая функциональность.

Для поддержки Active Directory необходим DNS-сервер, который поддерживает записи ресурсов SRV, или что существующая DNS-инфраструктура организации должна быть обновлена для поддержки этого. Для хранения базы данных Active Directory должен быть один или несколько контроллеров домена и предоставлять службы каталогов Active Directory.

Отклонение тома[]

Наряду с поддержкой простых, натянутых и чередующихся томов, семейство серверов Windows 2000 также поддерживает отказоустойчивые типы томов. Поддерживаемые типы — это зеркальные тома и тома RAID-5:

• Зеркальные тома: том содержит несколько дисков, а когда данные записываются на один, он также записывается на другие диски. Это означает, что если один диск выходит из строя, данные могут быть полностью восстановлены с другого диска. Зеркальные тома также называются RAID-1.
• Тома RAID-5: том RAID-5 состоит из нескольких дисков, и он использует разбиение на уровне блоков с данными четности, распределенными по всем элементам-дискам. Если диск выходит из строя в массиве, блоки четности от оставшихся дисков объединяются математически с блоками данных из оставшихся дисков для восстановления данных на неисправном диске «на лету».

Размещение[]

Системные требования Windows 2000[]

Windows 2000 можно развернуть на сайт с помощью различных методов. Он может быть установлен на серверы через традиционные носители (например, CD) или через папки распространения, которые находятся в общей папке. Установки могут быть посещены или без присмотра. Во время ручной установки администратор должен указать параметры конфигурации. Автоматические установки выполняются сценарием через файл ответов или предопределенный сценарий в виде INI-файла, который имеет все параметры, заполненные. Файл ответов можно создать вручную или с помощью графического менеджера установки. Затем программа Winnt.exe или Winnt32.exe использует этот файл ответов для автоматизации установки. Автоматическую установку можно выполнить с помощью загрузочного компакт-диска с помощью Microsoft Systems Management Server (SMS) через средство подготовки системы (Sysprep) с помощью программы Winnt32.exe с помощью переключателя / syspart или через службы удаленной установки (RIS). Возможность запуска пакета обновления в исходные файлы установки операционной системы также представлена в Windows 2000.

Метод Sysprep запускается на стандартном эталонном компьютере, хотя аппаратное обеспечение не должно быть похоже — и копирует необходимые установочные файлы с эталонного компьютера на целевые компьютеры. Жесткий диск не обязательно должен находиться на целевом компьютере и может быть заменен на него в любое время, при этом аппаратное обеспечение настроено позже. Программе Winnt.exe также должен быть передан переключатель / unattend, который указывает на действительный файл ответов и файл / s, который указывает на один или несколько допустимых источников установки.

Sysprep позволяет дублировать образ диска на существующую установку Windows 2000 Server на несколько серверов. Это означает, что все приложения и настройки конфигурации системы будут скопированы на новые установки, и поэтому целевые и целевые компьютеры должны иметь одинаковые HAL, поддержку ACPI и массовые устройства хранения данных, хотя Windows 2000 автоматически обнаруживает устройства технологии Plug-and-Play. Основной причиной использования Sysprep является быстрое развертывание Windows 2000 на сайт с несколькими компьютерами со стандартным оборудованием. (Если в системе были разные HAL, запоминающие устройства с большой памятью или поддержка ACPI, тогда необходимо поддерживать несколько изображений.)

Сервер Systems Management Server может использоваться для обновления нескольких компьютеров до Windows 2000. Они должны работать под управлением Windows NT 3.51, Windows NT 4.0, Windows 98 или Windows 95 OSR2.x вместе с агентом клиента SMS, который может получать операции установки программного обеспечения. Использование SMS позволяет устанавливать объекты на широкой территории и обеспечивает централизованный контроль над обновлениями до систем.

Службы удаленной установки (RIS) — это средство автоматической установки Windows 2000 Professional (а не Windows 2000 Server) на локальный компьютер через сеть с центрального сервера. Изображения не должны поддерживать определенные конфигурации оборудования, а параметры безопасности можно настроить после перезагрузки компьютера, так как служба генерирует новый уникальный идентификатор безопасности (SID) для машины. Это необходимо для того, чтобы локальным учетным записям был предоставлен правильный идентификатор и они не конфликтуют с другими компьютерами Windows 2000 Professional в сети. RIS требует, чтобы клиентские компьютеры могли загружаться через сеть с помощью карты сетевого интерфейса с установленным загрузочным ПЗУ предварительной загрузки (PXE) или на клиентском компьютере установлена сетевая карта, поддерживаемая удаленным загрузочным диском генератор. Удаленный компьютер должен также соответствовать спецификации Net PC. Сервер, на котором выполняется RIS, должен быть Windows 2000 Server и должен иметь доступ к сетевой службе DNS, службе DHCP и службам Active Directory.

Издания[]

Microsoft выпустила различные версии Windows 2000 для разных рынков и бизнес-потребностей: Professional, Server, Advanced Server и Datacenter Server. Каждый из них был упакован отдельно.

Windows 2000 Professional была разработана как настольная операционная система для предприятий и опытных пользователей. Это клиентская версия Windows 2000. Она обеспечивает большую безопасность и стабильность, чем многие предыдущие настольные операционные системы Windows. Он поддерживает до двух процессоров и может поддерживать до 4 ГБ оперативной памяти. Системные требования — это процессор Pentium (или эквивалент), равный 133 МГц или выше, не менее 32 МБ ОЗУ, 650 МБ пространства на жестком диске и привод CD-ROM (рекомендуется: Pentium II, 128 МБ ОЗУ, 2 ГБ пространства на жестком диске и CD-ROM).

Windows 2000 Server использует один и тот же пользовательский интерфейс с Windows 2000 Professional, но содержит дополнительные компоненты для компьютера для выполнения ролей сервера и запуска инфраструктуры и прикладного программного обеспечения. Важным новым компонентом, представленным в версиях сервера, является Active Directory, которая является общедоступной службой каталогов на основе LDAP (Lightweight Directory Access Protocol). Кроме того, встроенная сетевая аутентификация Kerberos Microsoft заменила часто критичную систему проверки подлинности NTLM (NT LAN Manager), используемую в предыдущих версиях. Это также обеспечило чисто транзитивно-доверительное отношение между доменами Windows 2000 в лесу (коллекция из одного или нескольких доменов Windows 2000, которые имеют общую схему, конфигурацию и глобальный каталог, связанные с двусторонними транзитивными трастами). Кроме того, в Windows 2000 появился сервер доменных имен, который позволяет динамически регистрировать IP-адреса. Windows 2000 Server поддерживает до 4 процессоров и 4 ГБ оперативной памяти с минимальным требованием 128 МБ ОЗУ и 1 ГБ дискового пространства, однако требования могут быть выше в зависимости от установленных компонентов.

Windows 2000 Advanced Server — это вариант операционной системы Windows 2000 Server, разработанный для средних и крупных предприятий. Он предлагает кластерную инфраструктуру для обеспечения высокой доступности и масштабируемости приложений и сервисов, включая поддержку до 8 процессоров, объем основной памяти до 8 гигабайт (ГБ) в системах расширения физических адресов (PAE) и возможность выполнять 8-way SMP. Он поддерживает балансировку нагрузки TCP / IP и расширенные кластеры с двумя узлами на основе Microsoft Cluster Server (MSCS) в Windows NT Server 4.0 Enterprise Edition. Системные требования аналогичны требованиям Windows 2000 Server, однако, возможно, они должны быть более масштабными для более крупной инфраструктуры.

Windows 2000 Datacenter Server — это вариант Windows 2000 Server, предназначенный для крупных предприятий, которые часто перемещают большое количество конфиденциальных или конфиденциальных данных через центральный сервер. Как и Advanced Server, он поддерживает кластеризацию, переход на другой ресурс и балансировку нагрузки. Его минимальные системные требования являются нормальными, но он был разработан для обеспечения передового, отказоустойчивого и масштабируемого оборудования — например, компьютеров с 32 процессорами и 32 ГБ оперативной памяти, с строгим тестированием и квалификацией системы, разделением оборудования, скоординированным обслуживанием и контроль изменений. Системные требования аналогичны требованиям Windows 2000 Advanced Server, однако, возможно, они должны быть более масштабируемыми для более крупной инфраструктуры. Windows 2000 Datacenter Server был выпущен для производства 11 августа 2000 года и запущен 26 сентября 2000 года. Это издание было основано на Windows 2000 с пакетом обновления 1 (SP1) и недоступно в розничной торговле.

Пакеты обновления[]

Windows 2000 получила четыре полных пакета обновления и один пакет обновления для обновления после SP4, который является последним пакетом обновления. Это были: SP1 15 августа 2000 года, SP2 16 мая 2001 года, SP3 29 августа 2002 года и SP4 26 июня 2003 года. Microsoft прекратила все разработки своей виртуальной машины Java (JVM) из Windows 2000 в SP3. Internet Explorer 5.01 также был обновлен до соответствующего уровня пакета обновления.

Первоначально Microsoft планировала выпустить пятый пакет обновления для Windows 2000, но Microsoft отменила этот проект на ранней стадии разработки и вместо этого выпустила накопительный пакет обновления 1 для SP4, набор всех связанных с безопасностью исправлений и некоторые другие важные проблемы. Накопительный пакет обновления не включает все исправления, не связанные с безопасностью, и не подвергается такому же обширному регрессионному тестированию, что и полный пакет обновления. Microsoft заявляет, что это обновление удовлетворит потребности клиентов лучше, чем целый новый пакет обновления, и все равно поможет клиентам Windows 2000 обеспечить безопасность своих ПК, снизить затраты на поддержку и поддерживать существующее компьютерное оборудование.

Безопасность[]

На протяжении периода Windows 2000 характер атак на серверы Windows изменился: больше атак поступало из удаленных источников через Интернет. Это привело к подавляющему числу вредоносных программ, использующих сервисы IIS, в частности, к печально известной тенденции переполнения буфера. Эта тенденция не зависит от операционной системы, а скорее зависит от конфигурации: она зависит от служб, которые включены. После этого общая жалоба заключается в том, что «по умолчанию установки Windows 2000 содержат множество потенциальных проблем безопасности. Многие ненужные службы установлены и включены, и нет активной политики локальной безопасности». В дополнение к небезопасным дефолтам, по данным Института SANS, наиболее распространенными недостатками являются уязвимости переполнения буфера с удаленным использованием. Другие критические недостатки включают использование уязвимых методов шифрования.

Code Red и Code Red II были известными (и много обсуждали) червями, которые использовали уязвимости службы индексирования Windows для служб IIS Windows 2000. В августе 2003 года исследователи безопасности подсчитали, что два основных червя, называемых Sobig и Blaster, заразили более полумиллиона компьютеров Microsoft Windows. Червь Zotob 2005 года был обвинен в компрометации безопасности на машинах Windows 2000 в ABC, CNN, New York Times Company и Департаменте национальной безопасности Соединенных Штатов.

8 сентября 2009 года Microsoft пропустила исправление двух из пяти недостатков безопасности, которые были рассмотрены в ежемесячном обновлении для системы безопасности, заявив, что исправление одного из критических недостатков безопасности было «неосуществимым». Согласно бюллетеню Microsoft Security Bulletin MS09-048: «Архитектура для надлежащей поддержки защиты TCP / IP не существует в системах Microsoft Windows 2000, что делает невозможным создание исправления для Microsoft Windows 2000 с пакетом обновления 4 для устранения этой уязвимости. Для этого потребуется повторная архивирование очень значительного количества операционной системы Microsoft Windows 2000 с пакетом обновления 4, […] не было бы уверенности, что приложения, предназначенные для работы в Microsoft Windows 2000 с пакетом обновления 4, будут продолжать работать обновленная система ». Однако исправлений для этого недостатка не было выпущено для более новых версий Windows XP (32-разрядная версия) и Windows XP Professional x64 Edition, несмотря на то, что оба они были затронуты; Microsoft предложила включить брандмауэр Windows в этих версиях.

Жизненный цикл поддержки[]

Windows 2000 была заменена новыми операционными системами Microsoft: продуктами Windows 2000 Server от Windows Server 2003 и Windows 2000 Professional от Windows XP Professional.

Семейство операционных систем Windows 2000 перешло от основной поддержки к расширенной фазе поддержки 30 июня 2005 года. Microsoft заявляет, что это означает прогрессирование Windows 2000 с помощью политики жизненного цикла Windows. В рамках основной поддержки Microsoft свободно предоставляет изменения в дизайне, если таковые имеются, пакеты обновления и обновления, не связанные с безопасностью, в дополнение к обновлениям безопасности, тогда как при расширенной поддержке пакеты обновления не предоставляются, а обновления, не связанные с безопасностью, требуют обращения к персоналу службы поддержки по электронной почте или телефон. В рамках расширенной фазы поддержки Microsoft продолжала предоставлять критические обновления безопасности каждый месяц для всех компонентов Windows 2000 (включая Internet Explorer 5.0 SP4) и для поддержки технических проблем, связанных с инцидентом. Из-за возраста Windows 2000 обновленные версии таких компонентов, как Windows Media Player 11 и Internet Explorer 7, не были выпущены для него. В случае с Internet Explorer Microsoft заявила в 2005 году, что «некоторые из работ по обеспечению безопасности в IE 7 зависят от функциональности операционной системы в XP SP2, которая нетривиальна для переноса обратно в Windows 2000».

Хотя пользователи Windows 2000 Professional и Server имеют право приобрести лицензию на обновление для Windows Vista Business или Windows Server 2008, ни одна из этих операционных систем не может непосредственно выполнить установку обновления из Windows 2000; вместо этого следует выполнить чистую установку или двухэтапное обновление через XP / 2003. Microsoft удалила путь обновления с Windows 2000 (и ранее) до Windows 7. Пользователи Windows 2000 должны приобрести полную лицензию Windows 7.

Хотя Windows 2000 является последней версией Microsoft Windows на базе NT, которая не включает активацию продукта, Microsoft представила Windows Genuine Advantage для определенных загрузок и некритических обновлений из Центра загрузки для Windows 2000.

Windows 2000 завершила свой жизненный цикл 13 июля 2010 года. После этой даты он не получит новые обновления для системы безопасности и новые исправления, связанные с безопасностью. В Японии было затронуто более 130 000 серверов и 500 000 ПК в местных органах власти; многие местные органы власти заявили, что они не будут обновляться, поскольку у них нет средств для замены.

Начиная с 2011 года Windows Update по-прежнему поддерживает обновления Windows 2000, доступные в патче вторник в июле 2010 года, например, если более поздние дополнительные функции Windows 2000 включены позже. Продукты Microsoft Office под Windows 2000 имеют собственные жизненные циклы продуктов. В то время как Internet Explorer 6 для Windows XP получал исправления безопасности до тех пор, пока не потерял поддержку, это не относится к IE6 под Windows 2000. Средство удаления вредоносных программ Windows, установленное ежемесячно с помощью Центра обновления Windows для XP и более поздних версий, может быть загружено вручную для Windows 2000.

Общая стоимость владения[]

В октябре 2002 года Microsoft поручила IDC определить общую стоимость владения (TCO) для корпоративных приложений в Windows 2000 по сравнению с совокупной стоимостью владения одними и теми же приложениями в Linux. Отчет IDC основан на телефонных интервью ИТ-менеджеров и менеджеров из 104 североамериканских компаний, в которых они определили, что они используют для конкретной рабочей нагрузки для файлов, печати, безопасности и сетевых услуг. IDC определила, что четыре области, в которых Windows 2000 имела лучшую совокупную стоимость владения, чем Linux, — в течение пяти лет для средней организации из 100 сотрудников — были файловой, печатной, сетевой инфраструктурой и инфраструктурой безопасности. Однако они определили, что Linux имеет лучшую TCO, чем Windows 2000 для веб-сервисов. В докладе также было обнаружено, что наибольшая стоимость заключается не в закупках программного и аппаратного обеспечения, а в расходах на персонал и простоев. Хотя в отчете был применен 40% фактор производительности во время простоя ИТ-инфраструктуры, признав, что сотрудники не совсем непродуктивны, он не учитывал влияние простоев на прибыльность бизнеса. В докладе говорилось, что серверы Linux имеют меньше незапланированных простоев, чем серверы Windows 2000. Он обнаружил, что на большинстве серверов Linux меньше рабочей нагрузки на сервер, чем на серверах Windows 2000, а также на то, что ни один из опрошенных компаний не использовал 4-сторонние компьютеры SMP Linux. В отчете также не учитывались конкретные серверы приложений — серверы, которые нуждаются в низком обслуживании и предоставляются конкретным поставщиком. В отчете подчеркивалось, что ТШО является лишь одним из факторов, рассматривающих вопрос о том, использовать ли конкретную ИТ-платформу, а также отметил, что по мере совершенствования программного обеспечения и программного обеспечения для управления и улучшения качества общая картина может измениться.

Разработчик	Microsoft
Написана на	C and C++
Исходный код	Закрытый
Общая доступность	17 February 2000 года; 22 years ago
Последний релиз	Service Pack 4 (5.0.2195) / 13 September 2005 года; 17 years ago
Метод обновления	Windows Update
Ядро (тип)	Гибридное ядро
Лицензия	Проприетарное программное обеспечение
Предшественник	Windows NT 4.0 (1996)
Преемник	Microsoft Windows XP (2001) and Windows Server 2003 (2003)
Официальный веб-сайт	technet.microsoft.com
Статус поддержки
Поддержка основной версии прекратилась 30 июня 2005 Поддержка расширенной версии прекратилась 13 июля 2010

Windows 2000 — операционная система семейства Windows NT компании Microsoft, предназначенная для работы на компьютерах с 32-битными процессорами.В данной системе соединились возможности промышленной операционной системы Windows NT 4 с простотой интерфейса и мощью Windows 98.^{[Источник 1]}

История

Система была анонсирована в 1994 году. Альфа-тестирование проводилось с начала 1995 года по сентябрь 1997 года. Первая публичная бета-версия системы была выпущена 23 сентября 1997 года на Professional Developers Conference. Изначально система носила название Windows NT 5.0, поскольку была следующей крупной версией Windows NT после Windows NT 4.0. Однако 27 октября 1998 года она получила собственное название Windows 2000. Финальная версия системы была выпущена для широкой общественности 17 февраля 2000 года.Система Windows 2000 была разработана на основе Windows NT и унаследовала от нее высокую надежность и защищенность информации от постороннего вмешательства. Было выпущено две версии: Windows 2000 Server для серверов и Windows 2000 Professional для рабочих станций, которую многие установили на домашних компьютерах. Помимо перечисленных разновидностей, существуют специальные изделия. К ним можно отнести Windows 2000 Advanced Server Limited Edition, а также Windows 2000 Datacenter Server Limited Edition. Они предусмотрены для установки 64-х разрядные процессоры.

Пакеты обновления

Для Windows 2000 было выпущено четыре пакета обновлений и один Rollup Update выпущенный после SP4.
Были выпущены:

1. SP1 — 31 июля 2000;
2. SP2 — 16 мая 2001;
3. SP3 — 1 августа 2002;
4. SP4 — 26 июня 2003;

Microsoft изначально собиралась выпустить пять пакетов обновлений (Service Pack) для Windows 2000, но отменила разработку пятого пакета на ранней стадии разработки и выпустила вместо него Update Rollup 1 для четвёртого пакета обновлений — коллекцию патчей, закрывающих дыры в безопасности операционной системы и устраняющих прочие значимые проблемы. Update Rollup 1 вышел 28 июня 2005.

Общие сведения

Разработчик — Microsoft

Семейство ОС — Windows NT

Основана на — Windows NT 4.0

Исходный код — Закрытый исходный код

Первый выпуск — 17 февраля 2000

Последняя версия — SP4 Update Rollup v2 (13 сентября 2005)

Последняя тестовая версия — Pre-Release (build 2031) (29 апреля 1999)

Поддерживаемые платформы — x86, DEC Alpha, MIPS и PowerPC

Тип ядра — Гибридное

Лицензия — проприетарное программное обеспечение и коммерческое программное обеспечение

Состояние— Основная поддержка прекращена 30 июня 2005 года; расширенная — 13 июля 2010 года

Предыдущая — Windows NT 4.0

Следующая — Windows XP и Windows Server 2003

Версии Windows 2000

Windows 2000 Professional

В свое время она считалась одной из самых популярных для ноутбуков и персональных компьютеров. Широкий спрос является следствием проработанности по всем направлениям. Необходимо перечислить главные особенности:

• Повышенная надежность. В качестве основы используется Windows NT и это позволяет получить все преимущества данной системы. Обеспечивается устойчивость в тех ситуациях, где другие ОС (Windows 95 и 98) дают сбой. Существенное увеличение устойчивости позволило с уверенностью говорить о продолжительном функционировании без появления каких-либо осложнений для пользователя.
• Простота обращения. Имеется довольно широкий набор встроенных возможностей. Они позволяют осуществить поставленные задачи максимально эффективно. Не потребуется много времени для освоения функционала. Не менее важно – это обеспечение защиты при работе в сети или автономно. Интерфейс всегда можно изменить таким образом, чтобы он мог оптимально удовлетворять конкретным запросам.
• Расширенные возможности при установке на переносные устройства. Для своего времени данная операционная система реализовывала немалые преимущества. Присутствует поддержка стандартов, которые используются и сейчас. Например, сюда можно отнести USB и некоторые другие.
• Упрощенный доступ к сети интернет. Работа во всемирной сети становится гораздо проще на Windows 2000. Применяется специальная встроенная программа Internet Explorer. За счет интеграции в систему, она отнимает минимальное количество ресурсов компьютера в процессе своей работы. Если проводить сравнение с предшествующими ОС, сделан серьёзный скачок в задаче развития доступа к интернету.

Windows 2000 Server

ОС Windows 2000 Server разработана в качестве удобного решения для работы с интернетом в бизнесе. Обеспечивается возможность применения всех возможностей, которые предоставляет всемирная сеть. Предусмотрена возможность использования наиболее современного оборудования. За годы улучшения, корпорация Microsoft смогла отлично доработать свой продукт.

Ранее уже говорилось о том, что Windows 2000 Server оптимально подходит для применения в рамках организации. Выполнение поставленной задачи предусматривает довольно широкий набор необходимых возможностей. ОС подойдет небольшому офису или большой фирмы с филиалами.

Разработка происходила на основании Windows NT. Является принятым во внимание положительный опыт данного продукта и все его сильные стороны. Они были улучшены для того, чтобы гарантировать наиболее высокий показатель эффективности. Можно отдельно выделить следующие преимущества:

• Огромный встроенный функционал. Он делает возможным создание приложений для интернета, а также использование большого числа различных возможностей. Имеются отличные инструменты работы с траффиком. Создатели использовали продвинутые алгоритмы защиты для того, чтобы не допустить несанкционированного доступа или ущерба от вредоносного программного обеспечения.
• Надёжность. Пользователи операционной системы могут быть уверены в её стабильном функционировании при любой ситуации. Системная архитектура способствует минимальной вероятности сбоев. Реализованы принципы избыточности, которые не позволяют возникать проблемам, связанным с частым появлением ошибок. Для удовлетворения своих запросов, пользователь может осуществить настройку различных параметров по собственному усмотрению.
• Увеличение продуктивности работы предприятия. Предусмотрены многочисленные функции для облегчения администрирования. Немалую роль в обеспечении доступных преимуществ играет служба Active Directory. Сотрудники ИТ сферы предприятия получают в свои руки мощный инструмент для контроля ситуации. Предусматривается простота и стабильность взаимодействия с доступными системами.
• Поддержка различного сетевого оборудования. Если речь заходит о подключении различных устройств, то Windows 2000 Server гарантирует их распознание. Постоянные обновления учитывают новейшие разработки в данной сфере.

Windows 2000 Advanced Server

А некоторых случаях недостаточно стандартного функционала и требуется использовать продвинутые возможности. Именно при необходимости расширенной поддержки разработана ОС Windows 2000 Advanced Server. Предусматривается немалое число достоинств:

• Применение различных возможностей интернета в процессе работы предприятия. Например, сюда можно отнести весьма эффективную систему перераспределения трафика между фермами. Это особенно важно в ситуации излишней нагрузки на сервера. Если такая проблема возникла, то IT специалист сможет быстро оптимизировать трафик. Осуществлена поддержка одновременно до 8 SMP. Допускается создание весьма мощной системы с применение наиболее современного оборудования. Предполагаются интегрированные службы для работы во всемирной сети. С их помощью можно обеспечить максимально возможный потенциал использования интернета.
• Увеличенный показатель надежности. Используются особые кластеры – они относятся к типу двухузловых высокоуровневых. Даже если сервер отказывает, то в дело вступает особая служба балансировки. Она призвана обеспечить работоспособность в подобных ситуациях. В целом, имеется значительная продолжительность работоспособности системы.
• Удобный функционал. Разрешается создавать сценарии, которые будут выполняться в ходе работы системы. Это существенно облегчает задачу обслуживания для ИТ специалистов. Допускается контроль кластеров таким же образом, как и объектами Active Directory.
• Эффективная поддержка для устройств. Имеется возможность производить подсоединение самого современного серверного оборудования. Обновления позволяют исправить некоторые недоработки первоначальной версии и снизить вероятность сбоев при работе совместно с различными устройствами.

Windows 2000 Datacenter Server

наиболее мощная и функционально полная серверная операционная система из всех, когда-либо предлагавшихся ком­панией Microsoft. Стандартными возможностями этой системы, как и Windows 2000 Advanced Server, являются службы кластеризации и балансировки нагрузки. Кроме того, система Windows 2000 Datacenter Server оптимизирована для больших хранилищ данных (data warehouse), эконометрического анализа, крупномасштабного научного и инженерного моделирования, оперативной обработки транзакций, многосерверных и больших ISV- и Web-проектов.
Windows 2000 Datacenter Server содержит дополнительные компоненты с широкими функциональными возможностями:

• Средства повышения надежности
• Возможность масштабирования
• Программа Windows Datacenter Program

Основные различия версий:

Новшества и отличия Windows 2000 от NT4 и Windows 98

Широкое распространение Windows 2000 получила благодаря тому, что совмещает в себе комфортный интерфейс, характерный для Windows 98, и философию безопасности, в рамках которой создавалась NT.^{[Источник 4]}.
От линейки 9x был взят не один лишь интерфейс. Корпорация Microsoft создала ОС, рассчитанную не только на серверы, но и вполне пригодную для домашнего компьютера, где в основном играют, работают в Интернете, слушают музыку и смотрят фильмы. Ведь именно относительно сложная установка драйверов, не очень хорошая совместимость с DOS-приложениями и в дальнейшем прекращение поддержки мультимедийной части (DirectX, Media Player и других пакетов) определили роль NT4 как серверной ОС или в лучшем случае рабочей станции. NT5 (Windows 2000) унаследовала от Windows 98 (Рисунок 1) дружелюбие к домашнему ПК.

От линейки NT4 (Рисунок 2) было взято почти все остальное: архитектуру клиент-сервер, широкие возможности администрирования и акцент на безопасность. Система NT5 унаследовала все основные элементы NT4. Некоторые из них изменились, добавилось что-то новое, но сама суть ОС осталась прежней.

По сравнению с предшественниками управление служебными компонентами в графическом интерфейсе унифицировалось при помощи MMC (Microsoft Management Console), благодаря чему стало легко настраивать устройства. Теперь значительно реже в процессе работы приходится перезагружаться. Что же касается файловой системы, то в Windows 2000 полностью реализуются возможности NTFS 3 (введены квоты — ограничение пространства диска для пользователя). Более удобными стали обновления: теперь их не надо переустанавливать всякий раз, когда добавляется новая служба или устройство, — ОС сама <понимает>, что надо взять обновленный файл.

Некоторыми из наиболее существенных улучшений в Windows 2000 по сравнению с Windows NT 4.0 являются:

• Поддержка службы каталогов Active Directory. Серверная часть Active Directory поставляется с изданиями Server, Advanced Server и Datacenter Server, в то время как полную поддержку службы на стороне клиента осуществляет издание Professional.
• Службы IIS версии 5.0. По сравнению с IIS 4.0 эта версия включает, помимо прочего, версию 3.0 системы веб-программирования ASP.
• Файловая система NTFS версии 3.0 (иногда ошибочно называемая NTFS 5.0 по внутренней версии Windows 2000 — NT 5.0). В этой версии NTFS впервые появилась поддержка квот, то есть ограничений на максимальный объём хранимых файлов для каждого пользователя.
• Обновлённый пользовательский интерфейс, включающий Active Desktop на основе Internet Explorer версии 5 и подобный, таким образом, интерфейсу Windows 98. Цветовая схема оформления была переработана.
• Языковая интеграция: предыдущие версии Windows выпускались в трёх вариантах — для европейских языков (однобайтные символы, письмо только слева направо), для дальневосточных языков (многобайтные символы) и для ближневосточных языков (письмо справа налево с контекстными вариантами букв). Windows 2000 объединяет эти возможности; все её локализованные версии сделаны на единой основе.
• Шифрованная файловая система EFS, с помощью которой можно зашифровать файлы и папки ^{[Источник 5]}.

Новые и улучшенные особенности

Windows 2000 ввела многие новые функции Windows 98 и Windows 98 SE в строку NT, такие как Обновление рабочего стола Windows, Internet Explorer 5 (Internet Explorer 6, выпущенный в 2001 г., также доступен для Windows 2000), Поддержка Outlook Express, NetMeeting, FAT32, Модель драйвера для Windows, Общий доступ в Интернет, Проигрыватель Windows Media, WebDAVsupport и т. д. Некоторые новые функции являются общими для всех выпусков Windows 2000, в том числе NTFS 3.0, консоли управления (MMC), UDFsupport, Шифровальная файловая система (EFS), Диспетчер логических дисков, Управление цветом изображения 2.0, Поддержка принтеров на основе PostScript 3, поддержка шрифтов OpenType (.OTF) и Type 1 PostScript (.PFB) (включая новый шрифт Palatino Linotype — для демонстрации некоторых возможностей OpenType ), API защиты данных (DPAPI), адресная книга с поддержкой LDAP / Active Directory, повышение удобства использования и поддержка нескольких языков и локалей. Windows 2000 также представила драйверы класса USBdevice для USB-принтеров, устройства класса Mass Storage и улучшенную поддержку FireWire SBP-2 для принтеров и сканеров, а также безопасный апплет удаления для устройств хранения. Windows 2000 также является первой версией Windows, поддерживающей спящий режим на уровне операционной системы (режим ожидания ASPI S4, управляемый операционной системой), в отличие от Windows 98, для которого требуются специальные драйверы от производителя оборудования или разработчика драйверов.

Введена новая возможность, предназначенная для защиты важных системных файлов под названием Windows File Protection. Это защищает критические системные файлы Windows, предотвращая их модификацию другими программами Microsoft, такими как установщик пакетов, установщик Windows и другие компоненты обновления. Утилита «Проверка системных файлов» предоставляет пользователям возможность выполнять ручное сканирование целостности всех защищенных системных файлов и при необходимости восстанавливать их либо путем восстановления из кэша, хранящегося в отдельном каталоге «DLLCACHE», либо с исходного установочного носителя.

Microsoft признала, что серьезная ошибка (aBlue Screen of Death) или ошибка остановки могут вызвать проблемы для серверов, которые должны постоянно работать, и поэтому обеспечили системные параметры, которые позволят серверу автоматически перезагружаться при возникновении ошибки останова. Также имеется опция todump любой из первых 64 КБ памяти на диске (наименьший объем памяти, который полезен для целей отладки, также известный как minidump), дамп только памяти ядра или дамп всей содержимой памяти на диске, а также записать, что это событие произошло в журнале событий Windows 2000.Чтобы повысить производительность на серверах под управлением Windows 2000, Microsoft предложила администраторам оптимизировать память операционной системы и шаблоны использования процессора для фоновых служб или приложений. Windows 2000 также представила основные системные функции администрирования и управления в качестве установщика Windows, инструментария управления Windows и отслеживания событий для Windows (ETW) в операционной системе ^{[Источник 6]}.

Краткий обзор Windows2000

^{[Источник 7]}

Источники

Windows
2000 (также называемая Win2k, W2k или Windows
NT 5.0) — это операционная система семейства
Windows NT компании Microsoft, предназначенная
для работы на компьютерах с 32-битными
процессорами (с архитектурой совместимой
с Intel IA-32).

Первая
бета-версия системы была выпущена 27
сентября 1997 года. Изначально система
носила название Windows NT 5.0, поскольку была
следующей крупной версией Windows NT после
Windows NT 4.0. Однако 27 октября 1998 года она
получила собственное название Windows
2000. Финальная версия системы была
выпущена для широкой общественности
17 февраля 2000 года.

Windows
2000 выпускалась в четырёх изданиях:
Professional (издание для рабочих станций и
опытных пользователей), Server, Advanced Server и
Datacenter Server (для применения на серверах).
Кроме того, существует «ограниченное
издание» Windows 2000 Advanced Server Limited Edition и
Windows 2000 Datacenter Server Limited Edition, предназначенное
для работы на 64-разрядных процессорах
Intel Itanium.

Наиболее
существенные улучшения в Windows 2000 по
сравнению с Windows NT 4.0:

Поддержка
службы каталогов Active Directory. Серверная
часть Active Directory поставляется с изданиями
Server, Advanced Server и Datacenter Server, в то время как
полную поддержку службы на стороне
клиента осуществляет издание Professional.

Службы
IIS версии 5.0. По сравнению с IIS 4.0 эта
версия включает, помимо прочего, версию
3.0 системы веб-программирования ASP.

Файловая
система NTFS версии 3.0 (также называемая
NTFS 5.0 по внутренней версии Windows 2000 — NT
5.0). В этой версии NTFS впервые появилась
поддержка квот, то есть ограничений на
максимальный объём хранимых файлов для
каждого пользователя.

Обновлённый
пользовательский интерфейс, включающий
Active Desktop на основе Internet Explorer версии 5.

Языковая
интеграция: предыдущие версии Windows
выпускались в трёх вариантах — для
европейских языков (однобайтные символы,
письмо только слева направо), для
дальневосточных языков (многобайтные
символы) и для ближневосточных языков
(письмо справа налево с контекстными
вариантами букв). Windows 2000 объединяет эти
возможности; все её локализованные
версии сделаны на единой основе.

30
июня 2005 года корпорация Microsoft прекратила
основную поддержку операционной системы
Windows 2000, расширенная же будет сохранена
до 30 июня 2010 года.

Системные
требования для Windows 2000 (некоторые
требовния зависят от модификации ОС:
Professional, Server, Advanced Server и Datacenter Server):

модификация Professional
поддерживает 2 процессора;

модификация Server
поддерживает 4 процессора;

модификация
Advanced Server подерживает 8 процессоров;

модификация
Datacenter Server поддерживает 32 процессора;

минимально
возможный объем ОЗУ — 32 Мбайт, для
комфортной работы потребуется 128 Мбайт.
Максимальный поддерживаемый объем ОЗУ
для версий Professional и Server — 4 Гбайта,
для версии Advanced Server — 8 Гбайт, для версии
Datacenter Server — 32 Гбайта;

минимально
необходимая производительность
процессора — Pentium на 133 МГц, но
рекомендуется процессор класса «Pentium
III» или «Pentium IV»;

жесткий
диск емкостью 2 Гбайт, имеющий не менее
650 Мбайт свободного места. При установке
по сети требуется больший объем свободного
места на жестком диске.

другие,
общие для всех версий Windows устройства:
монитор, видеоадаптер VGA, мышь,
клавиатура, устройство для чтения
компакт-дисков или дисков DVD, 
3,5-дюймовый дисковод для гибких дисков,
сетевая карта (для установки по сети).

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

• #
• #
• #
• #
• #
• #
• #
• #
• #
• #
• #

Windows 2000 Datacenter Server (Datacenter) extends the 32-bit family of Windows operating systems into the high-end, scalable territory once dominated by UNIX. As a superset of Win2K Advanced Server (AS), Datacenter offers all of the capabilities of its lower-end siblings while incorporating all of the bug fixes in Service Pack 1 (SP1). But it also includes a number of enhancements and unique features designed to meet the needs of large data warehouses, large-scale science and engineering simulations, online transaction processing (OLTP), and other enterprises with heady requirements. To meet the needs of these customers, Datacenter supports up to 32 processors, compared to eight processors in AS and four in Server. It can access up to 64 GB of RAM, a heady increase over the support for 8 GB of RAM in AS and 4 GB in Server. And like AS, Datacenter supports 32-node Network Load Balancing (NLB). But Datacenter doubles its support for Server Clustering (Microsoft-speak for failover) to a maximum of four nodes, compared with only two in AS. Datacenter’s four-node failover support ensures that remaining servers on a cluster automatically pick up the slack when a server fails.

At a more conceptual level, Datacenter supports two types of scalability: a Windows-centric scale-out model and the more UNIX-like scale-up model. In the scale-out model, capacity is added by adding more servers to the mix, and Datacenter supports this feature through NLB and Server Clustering. In the UNIX-like scale-up model, however, a single server gains capacity by adding more hardware resources, such as RAM, hard drives, and microprocessors. Datacenter implements scale-up through its support of 32-processors and 64 GB of RAM in a single system. But because Datacenter supports both modes, it offers customers a choice when it comes to adding capacity. Previously, this choice required a decision between Windows and UNIX platforms. Of course, for scalability to be as near linear as possible, the underlying software needs to be designed, configured, and tuned correctly. Microsoft says that Datacenter achieves this balance. Other Microsoft Server products—such as SQL Server 2000—are now offering this dual mode scaling as well.

Unique features in Datacenter
But it is Datacenter’s unique features that really set it apart from other members of the Windows 2000 Server family. These features include Physical Address Extension (PAE) support, which allows Datacenter to access vast amounts of RAM; Winsock Direct for fast SAN networking; a Process Control tool for management of processes and new job objects; hardware partitioning for multiple instances of the OS on a single server; and a Windows Datacenter Program that ensures that Datacenter-compatible hardware is of the highest quality.

Microsoft provides support for Physical Address Extension (PAE), a component of the Enterprise Memory Architecture (EMA) that makes it possible to access memory above 4 GB on 32-bit Intel-based systems (Pentium Pro or later). EMA is designed to let applications access vast amounts of RAM efficiently, which adds dramatically to the performance of Windows 2000 AS and Datacenter-based systems that can take advantage of this technology. In AS, two EMA technologies are employed, a 4 GB Tuning (4GT) featuring and PAE, which allows the system to access up to 8 GB of RAM. But in Datacenter, this limit is raised to 64 GB. Such systems exhibit very little disk paging, providing applications with the fastest possible environment because the OS and applications can exist entirely in RAM. But the best news is that supporting EMA requires the mastery of only four new system calls. The AWE Application Programming Interface (API) provides applications with a way to access RAM above 4 GB inside of a memory window that harkens somewhat to the dark days of 16-bit Windows 3.x segment-based programming.

Indeed, supporting large memory situations will be somewhat cumbersome until Windows 2000/64 (the 64-bit version of Windows) and Intel’s Itanium—with its correspondingly huge memory environment—are widely available. In a Windows 2000 Server system, for example, 4 GB is the upper limit, and there’s no way to configure the system to use RAM more efficiently for running applications. Instead, 2 GB is reserved for the OS and 2 GB is put aside for applications. In AS, things get a little more interesting: 1 GB of the RAM normally reserved for the OS can be set aside applications, giving them access to up to 3 GB of RAM. To access the full 8 GB in AS, applications will need to program to the AWE API and ensure that AS is running with the PAE-enabled kernel. This will provide applications with up to 7 GB of space on AS. In Datacenter, the theory is similar, but the payoff is much bigger because Datacenter can access so much RAM.

Another major advantage of Datacenter is Winsock Direct, which provides standard Winsock applications with the capabilities they need work on high-speed System Area Networks (SAN). Winsock—or Windows Sockets—is a programming interface that lets TCP/IP-based applications such as Internet Explorer run under Windows. Winsock Direct is an extension of Winsock that makes SAN networking as transparent as standard LAN-based networking, while providing the types of speeds we’ve come to expect from a LAN. SANs are similar to LANs, but they are physically secure and offer higher bandwidth and lower latency than traditional LANs. And because reliability features are built directly into SAN hardware, packets are virtually guaranteed to route correctly and efficiently. Before Winsock Direct, most SAN application programming required an understanding of proprietary transport technology, because most SANs don’t use TCP/IP. But Winsock Direct allows the wide range of available TCP/IP applications to run unmodified over SANs. And TCP/IP doesn’t even need to be installed for this feature to work.

Datacenter also includes a feature, called Process Control, that simplifies the management of server resources. Process Control is an MMC-based tool and command line utility that gives administrators the ability to finely control resources so that particular applications can be assigned specific resources. It works with a Datacenter-specific kernel object called a Job object, which is used to collect one or more server processes into a single, named unit. Job objects have numerous capabilities, and administrators can create rules in Process Control that expose these capabilities. For example, you might create a rule that prevents an application from using too much RAM or processor time. Process Control can be used for a variety of related tasks, including assigning scheduling priority to processes or process groups, enforcing processor and memory limits for processes, and the like.

Windows 2000 Datacenter supports an interesting feature called hardware partitioning, which makes it possible to run multiple copies of Datacenter on the same physical server. While hardware partitioning won’t make sense for any but the most powerful of servers, Datacenter will be the first Microsoft OS to offer this capability. Microsoft SQL Server 2000 offers a similar feature that makes it possible to install more than one copy of the database server on a single system.

Datacenter Licensing
Datacenter is changing the rules when it comes to licensing as well. Datacenter will not be sold at retail but will instead be offered only through qualified PC makers who can offer three basic licensing options: up to eight processors, up to 16 processors, or up to 32 processors. The 16 and 32 processor licenses can be upgraded as needed. To qualify for a Datacenter license, a server must offer at least 8-processor capability. This doesn’t mean that the system must ship with 8 processors, but it must support at least eight out of the box. So it’s possible, for example to ship a single processor Datacenter system, though such servers will likely be rare. Datacenter doesn’t ship with any Client Access Licenses (CAL), so these must be purchased separately.

PC makers will also be able to offer Datacenter with an updateable yearly subscription license, which gives customers access to yearly version releases, supplements, and Datacenter-specific service packs. Customers that purchase the subscription license may later opt not to update it, but they will then lose the ability to gain access to the latest product updates. And customers that do not purchase a subscription license can later update to the subscription and immediately gain the benefits of a subscription license if desired.

Windows Datacenter Program
But it’s arguable that the most important feature of Datacenter isn’t even part of the OS: To offer customers an end-to-end solution comprising hardware, software, and support, Microsoft has joined with its first-tier hardware partners to create the Windows Datacenter Program (WDP). The WDP requires that Datacenter is only obtained when loaded onto a server that’s built by one of these PC makers. So customers won’t be able to purchase Datacenter at retail and install it on homebrew hardware. Instead, Datacenter will be bundled only with that hardware that has passed Microsoft’s rigorous testing and certification process, giving customers a guaranteed, highly reliable solution. So the WDP provides a single entry point for support and service, ending confusion about which solutions supplier is required to support the customer.

Microsoft has also created the Windows Hardware Quality Labs (HQL) so that hardware and software makers can ensure that their products work with Datacenter and other versions of Windows 2000. Hardware products that pass the corresponding Hardware Compatibility Test (HCT) are placed on the Datacenter Hardware Compatibility List (HCL), an exclusive subset of the wider Windows 2000 HCL. The Datacenter HCL provides customers with a concise list of the hardware that is guaranteed to work with Datacenter. And of course, hardware that isn’t on the HCL can’t be sold in a Datacenter system: PC makers must also ensure that all hardware drivers, kernel level software, virus software, disk and tape management software, backup software, and the like be certified for Datacenter, resulting in highly dependable Datacenter systems.

Specific vendor systems that pass these rigorous tests will be placed on the HCL as well, a scheme Microsoft previously used for clustered NT 4.0 and Win2K systems. But PC makers that make the cut are required to maintain Datacenter-compatible systems that meet the WDP requirements for the life of the current version of Datacenter plus 18 months, ensuring a support system for customers. WDP PC makers must offer a variety of services to these customers, including full installation of the OS and all drivers, an evaluation of Datacenter in the customer’s environment, onsite service with company employees or subcontracted through a third party, and more. Datacenter systems must meet a minimum uptime guarantee of 99.9%, with clustered systems offering even higher uptimes.

Самая мощная операционная система Microsoft предназначена для
решения самых сложных задач

Компания Microsoft спроектировала Windows 2000 Datacenter Server,
самую мощную ОС семейства Windows 2000, в расчете на потребителей,
нуждающихся в больших системах, подобных мейнфреймам — с повышенной
стабильностью и незаурядными возможностями масштабирования. До
настоящего времени Windows 2000 и ее предшественница, Windows NT
4.0, не могли соперничать с мощными версиями Unix. С появлением
Datacenter Microsoft надеется выровнять положение, задействовав
Windows на более крупных и мощных машины, чем когда-либо до
этого.

Datacenter можно описать так: Windows 2000 Advanced Server, плюс
пакет обновления Service Pack 1 (SP1), плюс дополнительные функции,
предоставляемые лишь OEM-изготовителями протестированной и
получившей одобрение аппаратуры. Благодаря дополнительным
возможностям повышается уровень масштабируемости, готовности и
управляемости Windows 2000. Специальные требования к сертификации и
техническому обслуживанию еще более выделяют эту операционную
систему среди остальных серверов семейства Windows 2000. В Таблице
1 приведены сравнительные характеристики Datacenter, Windows
2000 AS и Windows 2000 Server.

32 ПРОЦЕССОРА

Разработчики Microsoft приложили немалые усилия для повышения
масштабируемости Datacenter. Унаследовав все достижения Windows 2000
Server и Windows 2000 AS, версия Datacenter дополнена новшествами,
доселе неизвестными пользователю.

Некоторые решения, использованные в Datacenter, впервые
встречаются в продуктах Microsoft, в частности, возможность работы с
32 процессорами в одной машине. Это центральный элемент стратегии
Microsoft, направленной на увеличение масштабируемости серверов
семейства Windows 2000.

Для машины с восемью симметричными процессорами (SMP) достаточно
купить одну лицензию NT Server 4.0, Enterprise Edition (NTS/E), хотя
лучшее соотношение цена/производительность достигается для
компьютеров с четырьмя-шестью процессорами. Microsoft расширила
возможности работы с несколькими процессорами всех продуктов
семейства Windows 2000, и особенно Datacenter. Машины с 32
процессорами, такие как ES7000 фирмы Unisys, становятся более
доступными, и пользователи смогут по достоинству оценить функции
процессорного масштабирования Windows 2000.

С целью повышения SMP-масштабируемости были оптимизированы
некоторые центральные компоненты Windows 2000. Изменения заключались
в повышении параллелизма в сочетании со снижением числа
последовательных операций и совершенствованием таких базовых
характеристик, как скорость ввода-вывода, работа драйверов устройств
и набора протоколов TCP/IP.

Степень структурированности системных пулов и списков Windows
2000 по процессорам выше, чем у NT 4.0. Каждому процессору
выделяются страничные и невыгружаемые на диск списки опережающей
выборки для распределения памяти, пулы потоков и порты завершения
ввода-вывода. Среди прочих улучшений методов масштабирования — более
широкое использование «волокон» (fiber — «легковесный» поток) с
целью снижения затрат памяти и ресурсов на переключение контекста
приложений с «волокнами». Кроме того, сюда относится не столь частое
использование блокировок Page Frame Number (номер страничного
блока), достигаемое благодаря увеличению на 50% виртуального
адресного пространства кэша и новому алгоритму удаления давно
использовавшихся элементов (least recently used — LRU).

Windows 2000 перепроектирована для SMP, начиная с ядра. В
результате удалось повысить линейность масштабирования,
(производительность растет пропорционально увеличению числа
процессоров; она не выравнивается после добавления четвертого или
шестого процессора, как в NT 4.0) лучше привязать задачи к
процессору (некоторые процессы можно ассоциировать с конкретным ЦП,
увеличив производительность благодаря снижению затрат на
переключение контекста при передаче процесса от одного процессора
другому), и улучшить соотношение ценапроизводительность при
увеличении числа ЦП. Максимум производительности NT Server 4.0 при
использовании четырех-шести процессоров наверняка останется в
прошлом.

ENTERPRISE MEMORY ARCHITECTURE

Datacenter может работать с физической памятью размером до 64
Гбайт; Windows 2000 AS работает с 8-Гбайт памяти. Windows 2000, как
и NT — 32-разрядная операционная система, поэтому в распоряжение
процессов предоставляется плоское адресное пространство в 4 Гбайт
(2^32 байт). Какие же преимущества можно извлечь из увеличения
памяти Datacenter и Windows 2000 AS? В архитектуре памяти
предприятия (Enterprise Memory Architecture — EMA) предусмотрено два
способа работы с расширенной памятью серверов семейства Windows
2000: 4Гбайт RAM Tuning (4GT) компании Microsoft и Physical Address
Extension (PAE — расширение физического адреса) компании Intel.
Прикладные программы, использующие технологии EMA, масштабируются
лучше приложений, авторы которых отказались от возможностей,
предоставляемых этой архитектурой. От способа использования EMA
приложениями зависит, удастся ли реализовать преимущества технологии
без модернизации прикладных программ или придется вносить в них
изменения.

4GB RAM Tuning. В соответствии с методом 4GT корпорации Microsoft
(предложенным еще для NTS/E), операционная система обычно выделяет
каждому процессу 4 Гбайт виртуальной памяти: 2 Гбайт приложению и 2
Гбайт системе. Поскольку все 2 Гбайт системного адресного
пространства не используются процессами полностью, метод 4GT
позволяет расширить виртуальную память приложения с 2 до 3 Гбайт и
уменьшить виртуальную системную память с 2 до 1 Гбайт, не добавляя
новых API. Благодаря методу 4GT повышается быстродействие таких
программ, как Microsoft SQL Server, авторы которых задействовали
преимущества дополнительной памяти.

Чтобы включить режим 4GT при запуске Datacenter, необходимо
добавить ключ /3GB к пути Advanced RISC Computing (ARC) в системном
файле boot.ini:

multi(0)disk(0)rdisk(0)
partition(1)WIN2K="Microsoft Windows 2000 Datacenter Server"
/basevideo /3GB

Чтобы использовать режим 4GT в прикладных программах, нужно
установить бит IMAGE_FILE_LARGE_ADDRESS_AWARE в заголовке
исполняемого файла. Установить бит можно с помощью ключа
компоновщика /LARGE ADDRESSAWARE или утилиты Imagecfg следующим
образом:

imagecfg l <BigApp>.exe

Более подробная информация о 4GT содержится в статье Microsoft
«Information on Application Use of 4GT RAM Tuning» (http://support.microsoft.com/support/kb/articles/q171/7/93.asp).

Метод 4GT может применяться лишь в двух продуктах семейства
Windows 2000: Windows 2000 AS и Datacenter. В режиме 4GT Datacenter
автоматически игнорирует ОЗУ выше 16 Гбайт, поскольку машины,
использующие память выше 16 Гбайт, нуждаются в 2-Гбайт виртуального
адресного пространства для хранения всех необходимых элементов
таблицы страниц. Включив режим 4GT, администратор тем самым
отказывается от использования памяти более 16 Гбайт, даже если она
установлена в машине.

PAE. Другая технология EMA, PAE фирмы Intel — нововведение в
Windows 2000, обеспечивающее доступ к 64-Гбайт памяти в среде
Datacenter (8 Гбайт для Windows 2000 AS). В прошлом 32-разрядные
процессоры Intel адресовали лишь 4 Гбайт памяти. Однако инженеры
Intel расширили адресное пространство PAE-совместимых процессоров до
64 Гбайт (36 разрядов). Для PAE необходим процессор Pentium Pro или
более поздний, системная память более 4 Гбайт и набор микросхем
450NX или выше. Выясните у своего поставщика, проверены ли
аппаратные средства на совместимость с PAE.

Компания Microsoft изменила Windows 2000, предусмотрев режим PAE
в ядре, поэтому можно предположить, что преимущества PAE удастся
реализовать, не изменяя операционной системы и приложений. До
некоторой степени эти ожидания оправдываются. Системы Windows 2000
AS и Datacenter работают с памятью выше 4 Гбайт на уровне ОС без
изменения приложений — если выполнять несколько прикладных программ,
каждая из которых занимает не более 4 Гбайт памяти. Данный подход к
использованию PAE проиллюстрирован в левой части Рисунка 1.

Рис. 1

В этом случае каждое приложение работает без изменений в обычном
4-гигабайтном виртуальном адресном пространстве (2 Гбайт для
приложений и 2 Гбайт для системы). Datacenter играет роль
объединяющей платформы, обеспечивая одновременное выполнение
большего числа программ, чем любая прежняя версия Windows 2000.
Кроме того, данный подход PAE существенно снижает число операций
обмена страниц, так как увеличивается память, выделяемая для
системного кэша. Изменять приложения не нужно, поскольку ядро
Windows 2000 управляет положением 4-Гбайт адресного пространства
каждой программы в физической памяти. Однако к пути ARC в файле
boot.ini необходимо добавить параметр /PAE:

multi(0)disk(0)rdisk(0)
partition(1)WIN2K="Microsoft Windows 2000 Datacenter Server"
/PAE /basevideo

Второй способ использования PAE позволяет изменить приложения,
чтобы расширить их память сверх 4 Гбайт. Address Windowing
Extensions (AWE — оконные расширения адреса) — небольшой набор новых
API операционной системы Windows 2000, которые позволяют
задействовать в программах большие области памяти. Программист
выделяет «окно» памяти в 4-Гбайт виртуальном адресном пространстве
процесса приложения и область физической памяти, после чего
программа может обращаться к памяти через окно виртуального
адресного пространства процесса. Теоретически прикладной программе
может быть выделена вся память (до примерно 62 Гбайт в системе
Datacenter). Проблема быстродействия не возникает, поскольку окном
памяти управляют аппаратные средства процессора. Операционная
система не тратит времени на отображение памяти в окно.
AWE-приложения могут работать с большими структурами данных,
расположенными в памяти, более крупными кэшами и базами данных — все
эти возможности повышают масштабируемость и производительность
Windows 2000. Данный подход проиллюстрирован в правой части Рисунка 1.

Рис. 1

Windows Sockets Direct

Гнезда Windows Sockets Direct (WSD) позволяют обойти сравнительно
медленные протоколы IP при организации сетей SAN (System Area
Network — сетевая архитектура систем), тем самым предоставляя
приложениям Winsock прямой доступ к аппаратным средствам SAN для
скоростной пересылки данных. Таким образом, Datacenter обеспечивает
широкие возможности масштабирования распределенных и параллельных
прикладных программ, использующих сети SAN. Технология WSD
реализована только в Datacenter.

SAN — особый класс сетевой архитектуры со скоростными каналами
связи между защищенными серверами. Такая «сеть в сети» обеспечивает
чрезвычайно высокую скорость пересылки данных (свыше 1 Гбит/с) по
надежным каналам с малыми непроизводительными затратами и
задержками. Для маршрутизации данных в сетях SAN используются
коммутаторы; концентратор обычно обслуживает от четырех до восьми и
более узлов. Соединяя концентраторы каскадом, можно строить более
крупные сети. Предельная длина кабеля составляет от нескольких
метров до нескольких километров.

Недостаток сетей SAN заключается в том, что их транспортные
протоколы, несмотря на высокую надежность, уникальны, поскольку
сетевые интерфейсы реализованы непосредственно в аппаратуре. Однако
в большинстве приложений Windows используются протоколы TCP/IP и
Winsock. Таким образом, поставщик прикладных программ Windows,
желающий добиться совместимости своих продуктов с SAN без WSD,
должен разместить между TCP/IP и уникальным транспортным протоколом
SAN дополнительный слой преобразования. Как показано на Рисунке 2, Datacenter WSD играет роль провайдера TCP (то есть
коммутатора Winsock), размещенного над провайдером TCP/IP, и
провайдера SAN, обеспечивая доступ нескорректированных приложений
Winsock к сетям SAN.

Рис. 2

В наборе программ, реализующих протокол WSD, коммутатор Winsock
определяет, следует ли направить трафик через обычный набор
протоколов TCP/IP или «родному» провайдеру SAN Winsock в обход
TCP/IP. Кроме того, WSD обеспечивает прямой обмен данными с
аппаратными средствами SAN из обычного процесса пользовательского
режима Datacenter, что позволяет успешно использовать преимущества
SAN в обычных приложениях, в случае, если аппаратные средства SAN
пригодны для прямого ввода-вывода. Результат: повышение
производительности по сравнению с обычным протоколом TCP/IP, как
показано на Рисунке 3.

Рис. 3

Скорость выполнения прикладных программ может быть существенно
повышена, если обращаться к сетям SAN через WSD вместо TCP/IP. Кроме
того, для работы с WSD не требуется изменять приложения или
реализовывать в них логику уникальных транспортных интерфейсов SAN.
Более подробную информацию о WSD и сетях SAN можно найти в статьях
Microsoft «Description of System Area Networks» (http://support.microsoft.com/support/kb/articles/q260/1/76.asp)
и «Differences Between a System Area Network and a Storage Area
Network» (http://support.microsoft.com/support/kb/articles/q264/1/35.asp).

CLUSTER SERVICE

Готовность — важнейшая характеристика операционной системы.
Наряду с заметно более высокой по сравнению с NT 4.0 стабильностью,
Datacenter обладает существенно более высоким уровнем готовности,
чем другие серверы семейства Windows 2000.

Кластерная служба, известная в NT Server 4.0 как Microsoft
Cluster Server (MSCS), предназначена в основном для повышения уровня
готовности путем отработки отказов (failover) и обратной передачи
управления (failback), а также для поэтапной модернизации. Обработка
отказа состоит в передаче задач приложения, отказавшего на одном
узле кластера, на другой узел. Обратная передача управления
производится, когда исходный узел возобновляет работу после
восстановления отказавшего приложения. Кластерная служба управляет
обработкой отказов приложений, выполняемых в кластере, исключая
любые потери данных, связанных с отказавшей программой. Поэтапная
модернизация предусматривает поочередное обновление узлов кластера,
чтобы не останавливать работу приложения на время модернизации.

Предположим, что необходимо обеспечить бесперебойную работу базы
данных SQL Server. С помощью Datacenter можно построить состоящий из
четырех узлов кластер, как показано на Рисунке 4. После установки программного обеспечения кластерной службы и
пригодной для работы с кластерами версии SQL Server, конфигурацию
кластера можно настроить так, что SQL Server передаст управление
готовому к работе узлу. Переход должен быть выполнен быстро и
автоматически, совершенно без потерь данных. Свободный узел должен
принять рабочую нагрузку и данные отказавшего узла. Эта операция
называется сохранением состояния. Кластерная служба выполняет
кластеризацию с запоминанием состояний, поскольку в процессе
передачи управления сохраняются состояния пользователя и приложения.
Два дополнительных узла Datacenter обеспечивают избыточный уровень
готовности, отсутствующий в кластере с двумя узлами.

Рис. 4

БАЛАНСИРОВКА СЕТЕВОЙ НАГРУЗКИ

Служба Network Load Balancing (NLB — балансировка сетевой
нагрузки) операционной системы Windows 2000, известная под названием
Windows NT Load Balancing Service (WLBS) в NT Server 4.0 и NTS/E, в
сущности, представляет собой IP-балансировщик нагрузки. NLB
распределяет входящие запросы IP между несколькими узлами с
NLB-программами, обеспечивая масштабируемость и готовность. Для
внешнего мира узлы имеют один IP-адрес. Чтобы удовлетворить растущий
пользовательский спрос на сетевые ресурсы, достаточно просто
увеличить число узлов NLB-кластера.

На Рисунке 5 показан внешний NLB-интерфейс критически важного для работы
предприятия сервера, такого как SQL Server или Microsoft Exchange
2000 Server, работающий на кластере. Внешний NLB-интерфейс выполняет
значительную часть операций связи, которые в противном случае были
бы возложены на кластер SQL Server или Exchange 2000. Помимо
балансировки нагрузки повышается и готовность, поскольку NLB-кластер
направляет клиентские запросы на сервер. Если один NLB-узел
отказывает, то нагрузка будет незамедлительно передана на другие
узлы, и пользователь не заметит перерыва в обслуживании.

Рис. 5

Базовое программное обеспечение NLB — NDIS-драйвер, расположенный
между сетевым контроллером и TCP/IP. Драйвер устанавливается на
каждом сервере NLB-кластера. Все NLB-узлы — или серверы — имеют
общий виртуальный IP-адрес (VIP, зарегистрированный в службе DNS),
который представляет требуемый сетевой ресурс. Все NLB-серверы
принимают пользовательские запросы, но отвечает лишь один. Для
определения сервера, откликающегося на запрос, используется метод
балансировки нагрузки, основанный на алгоритме быстрого хеширования,
учитывающий клиентский IP-адрес, номер порта или оба эти параметра.
Указав аффинность, можно распределить трафик между серверами (то
есть на одни серверы придется более интенсивный трафик, чем на
другие). Благодаря периодическому обмену контрольными сообщениями,
все NLB-узлы быстро оповещаются о любых изменениях в кластере, таких
как отказ или добавление узла. В случае изменений, NLB начинает
процедуру конвергенции, автоматически согласовывая изменения и
прозрачно перераспределяя входящую нагрузку.

В отличие от кластерной службы, NLB — кластерное решение, в
котором не используется информация о состоянии. Это означает, что в
случае отказа состояние пользователя и приложения не сохраняется.
Обычно такой кластер без сохранения информации о состоянии, как NLB,
используется для распределения нагрузки между несколькими
Web-серверами. Однако в NLB есть функции восстановления состояния
пользователя, необходимые для некоторых типов приложений на
Web-серверах, например, для электронных магазинов. Служба NLB
реализована в Datacenter и Windows 2000 AS.

УРОВЕНЬ УПРАВЛЯЕМОСТИ

В версиях Windows, предшествовавших Windows 2000, было невозможно
сгруппировать процессы таким образом, чтобы они представляли для
операционной системы единое целое. В Windows 2000 эту роль выполняет
объект «задание» — это группа процессов, чаще всего связанных между
собой, которую можно защищать и управлять как единым целым. В
Datacenter предусмотрено два способа для доступа к заданиям: Process
Control, встраиваемый модуль консоли управления Microsoft Management
Console (MMC), и Proccon, утилита, запускаемая из командной строки.
С помощью утилит управления процессом можно распределять, создавать,
обслуживать и удалять ресурсы задания. Более того, как Process
Control, так и Proccon работают на любой системе Windows 2000, в том
числе Windows 2000 Professional, что позволяет дистанционно
управлять заданиями в системе Datacenter.

Альтернативный способ заключается в программном доступе к объекту
«задание» с помощью Windows Script Host (WSH) в сочетании со
стандартными языками программирования. Набор API для работы с
заданиями реализован не только в Datacenter, но и во всех серверных
продуктах семейства Windows 2000. Тому, кто любит программировать,
рекомендуется использовать API. В SDK для платформы Windows 2000
приводятся подробные объяснения, как обратиться к объектам заданий.
На Рисунке
6 перечислены атрибуты задания, которыми может манипулировать
программист.

Возможности практического применения заданий многообразны. С их
помощью можно ограничить использование ресурсов слишком «жадными»
программами. Можно задать аффинность процессоров, чтобы распределить
приложения между соответствующим числом ЦП. Объекты «задание»
помогут выполнить соглашения об уровне обслуживания (service level
agreement — SLA). Изменения, вносимые в это объекты, устойчивы,
поэтому они сохраняются после перезагрузки операционной системы и
перезапуска приложений, а вносить изменения можно «на ходу» (то
есть, не требуется приостанавливать или перезапускать
программу).

Предположим, что на машине Datacenter работает приложение с пятью
процессами. Необходимо ограничить рабочую область памяти,
используемую каждым процессом. Единственный способ ограничить
рабочую область — создать задание, содержащее все процессы, или
задания для каждого процесса. Если границы рабочей области
нарушаются, то событие заносится в журналы событий. Обнаружить и
манипулировать свойствами объектов «задание» просто, если
использовать snap-in модуль Process Control, как показано на Рисунке 7.

Рис. 7

В Datacenter, как и в Windows 2000 AS, внесены
усовершенствования, облегчающие управление кластерной службой. В
частности, упрощены процедуры установки кластерной службы, поэтапной
модернизации приложений на узлах, обеспечена возможность
использовать хранилище Active directory (AD) для централизованного
управления библиотеками DLL ресурсов кластера, реализована
технология Plug and Play (PnP) для сетевых и дисковых аппаратных
средств, улучшены интеграция MMC и COM-интерфейс с кластерным API.
Кластерная служба Datacenter поддерживает такие компоненты
инфраструктуры Windows 2000, как Microsoft Dfs, Network News
Transfer Protocol (NNTP — протокол передачи сетевых новостей), SMTP,
DHCP и WINS, существующие функции совместного использования файлов,
спулинга печати, службы Microsoft Message Queue Services (MSMQ —
служба очередей сообщений), Microsoft Distributed Transaction
Coordinator (MS DTC — координатор распределенных транзакций), SQL
Server, Exchange 2000, Microsoft IIS и универсальные приложения и
службы.

БОЛЕЕ ВЫСОКИЙ УРОВЕНЬ ТЕХНИЧЕСКОЙ ПОДДЕРЖКИ

Одна из основных характеристик, отличающих Datacenter от других
версий серверов Windows 2000 — вовсе не диапазон функциональных
возможностей. Скорее, это процедура, с помощью которой Microsoft
надеется упростить техническое обслуживание потребителей Datacenter.
В идеальном мире потребители могут набрать один номер и решить любую
проблему, связанную с их компьютером. Им не придется гадать, к
какому поставщику следует обратиться с конкретным вопросом, их не
будут отсылать от одного консультанта к другому. В единственном
консультационном пункте, открытом круглосуточно семь дней в неделю,
их проблема будет услышана и быстро решена.

Первым шагом Microsoft к идеалу стала служба Datacenter Joint
Support Queue. Поскольку потребители покупают Datacenter не напрямую
у Microsoft, а через OEM-изготовителей, то за консультациями они
обращаются к поставщикам решений. Как правило, в центре технической
поддержки OEM-изготовителя находится один или несколько специалистов
Microsoft. Специалисты центра быстро отвечают на звонки
потребителей. Если они приходят к выводу, что неисправность связана
с программным или аппаратным продуктом независимого поставщика, то
обращаются в службу технической поддержки этого изготовителя от
имени потребителя. Поставщики продуктов, сертифицированных для
работы с Datacenter, должны иметь круглосуточные центры поддержки, в
которые специалисты Support Queue смогут обратиться напрямую. В
идеальном случае потребители ничего не знают о происходящем «за
кулисами», а просто дожидаются ответного звонка от OEM, который
сообщит им, как устранить неисправность.

Возможно, этот сценарий слишком хорош, чтобы воплотиться в
реальность. Существуют обстоятельства, в силу которых одни
потребители получают более высокий уровень услуг, чем другие.
Во-первых, поддержка OEM-изготовителей факультативна; потребители
должны заключить договор и заплатить за консультации. Во-вторых,
разные OEM предложат различные условия; некоторые поставщики могут
предложить более выгодные условия, а ряд пунктов контракта можно
уточнить в процессе переговоров. К пирамиде обслуживания
потребителей, купивших Datacenter через системного интегратора,
добавляется еще один уровень. В общем, ситуация понятна.

Хотелось бы отметить, что Microsoft и OEM-изготовители прилагают
со своей стороны максимум усилий к улучшению технического
обслуживания

Преимущества Joint Support Queue заключаются в снижении риска для
компаний, использующих Datacenter, едином договоре на обслуживание
программных и аппаратных проблем, использовании особых отношений
Microsoft и OEM-изготовителей с независимыми поставщиками для
скорейшего устранения неисправностей; наличии специального
оборудования для воспроизведения и решения проблем в лабораторных
условиях. Даже первые шаги к идеалу значительно улучшат нынешнее
положение, а инициатива Microsoft и OEM`ов заложит основу для более
качественного обслуживания в будущем.

АППАРАТНАЯ И ПРОГРАММНАЯ СОВМЕСТИМОСТЬ

Официально определены два уровня совместимости: Datacenter
Hardware Compatibility List (HCL — список аппаратно-совместимых
продуктов) для аппаратных систем и устройств и логотип Certified for
Microsoft Windows 2000 Datacenter Server для программных приложений.
Первый документ представляет собой список — не сертификационную
программу — составленный и обновляемый Microsoft. Аппаратный продукт
должен пройти испытания на аппаратную совместимость (Datacenter
Hardware Compatibility Test — HCT) прежде, чем он будет внесен в
перечень Datacenter HCL. Продукты, прошедшие тест HCT и внесенные в
список HCL, получают логотип Designed for Windows. Иногда об
аппаратном устройстве говорят, что оно «сертифицировано» для
Datacenter, но в действительности это означает, что оно внесено в
Datacenter HCL.

Вторая форма совместимости с Datacenter — официальная программа
сертификации для получения логотипа Microsoft, выполнение которой
возложено на тестовую лабораторию VeriTest. Прикладные программы,
отвечающие требованиям спецификации Microsoft, получают сертификат и
отмечаются логотипом Certified for Microsoft Windows 2000 Datacenter
Server. Выбирая аппартные устройства, сверяйтесь со списком HCL.
Программы должны иметь логотип Certified for Microsoft Windows
2000.

Чтобы понять процедуру сертификации аппаратных средств и
программного обеспечения на совместимость с Datacenter, необходимо
иметь представление о четырех основных элементах тестирования:
Windows Hardware Quality Labs (WHQL — лаборатория качества
аппаратуры), Datacenter HCT и связанном с ним списке HCL, кластерном
HCT и родственном HCL, а также о программе присвоения логотипа
Certified for Microsoft Windows 2000 Datacenter Server.

Windows Hardware Quality Labs. На лабораторию WHQL возложена
обязанность помогать OEM-изготовителям производить и тестировать
аппаратные средства и программы, максимально совместимые с Windows.
WHQL (произносится «wickel») составляет тесты HCT и списки HCL для
всех версий Windows. Сотрудники лаборатории анализируют результаты
тестов HCT и вносят успешно прошедшие испытания продукты в
соответствующие списки HCL. WHQL существует со времени выхода
Windows 95, и проведение тестов Datacenter — последнее дополнение к
ее обязанностям. Более подробно о WHQL можно узнать по адресу http://www.microsoft.com/hwtest/default.asp
и http://www.microsoft.com/windows2000/guide/datacenter/hcl/dchclprogram.asp.

Datacenter Hardware Compatibility Test. HCT, тестовый набор для
оценки стабильности аппаратных средств, работающих с Windows,
предназначен для самостоятельного выполнения. OEM выполняют тесты
HCT на своей аппаратуре в собственных лабораториях. HCT (в настоящее
время выпущена версия 9.x) — достаточно зрелый тест; по условиям
испытаний Datacenter HCT, OEM-продукт должен безотказно работать в
течение 14 дней, показывая все это время стопроцентную готовность.
(По данным Microsoft, стопроцентная готовность в ходе испытаний
соответствует 99,9-процентной готовности на практике.) Цель
испытаний — убедиться, что аппаратные средства и любые сопутствующие
программы стабильны в течение длительного времени.

Программа HCT записывает результаты теста в шифрованный файл,
который OEM пересылает в WHQL после завершения теста. В лаборатории
WHQL результаты расшифровываются и интерпретируются. Это делается
для того, чтобы определить, насколько успешно продукт выполнил тест.
В случае неудачи специалисты WHQL помогают OEM-изготовителю
устранить недостатки и вносят в список HCL продукты, успешно
прошедшие тестирование. Список Datacenter HCL меняется — ко времени
написания данной статьи в нем числилось всего несколько систем.
Продукт, внесенный в список Datacenter HCL, автоматически признается
соответствующим стандарту Windows 2000 Server HCL.

Чтобы ознакомиться со списком Datacenter HCL, обратитесь по
адресу http://www.microsoft.com/hcl/default.asp,
выберите пункт System/Server Datacenter из ниспадающего списка In
the following types, и щелкните на кнопке go. OEM-изготовители могут
загрузить тест HCT из сети или заказать CD-ROM по адресу http://www.microsoft.com/hwtest/testkits.

Cluster Hardware Compatibility Test. Кластерный тест HCT
предназначен специально для кластерных решений и необходим для
проверки аппаратных устройств, которые будут работать в кластерной
среде. Именно такие требования предъявляются к аппаратным средствам
Datacenter. Лаборатория WHQL вносит в кластерный HCL продукты,
прошедшие кластерный тест HCT. Фирма Microsoft предоставляет
техническую поддержку лишь пользователям кластерных систем, все
аппаратные средства которых внесены в кластерный список HCL.

Чтобы познакомиться с кластерным HCL, который не относится
исключительно к Datacenter, обратитесь по адресу http://www.microsoft.com/hcl/default.asp,
выберите раздел Cluster, и щелкните на кнопке go. Более подробно о
кластерных HCT и HCL можно прочитать в статье Microsoft «Microsoft
Cluster Server Hardware Compatibility List and Testing» (http://support.microsoft.com/support/kb/articles/q224/9/71.asp).

Программа Certified for Microsoft Windows 2000 Datacenter Server
logo. Независимые поставщики ПО (ISV) отправляют приложения для
тестирования непосредственно в лабораторию VeriTest. Приложения
Datacenter, отмеченные логотипом Certified for Microsoft Windows
2000 Datacenter, должны отвечать строгим требованиям, составленным
Microsoft и описанным во врезке «Прикладная спецификация
Datacenter». Спецификацию можно загрузить из сети, обратившись по
адресу http://msdn.microsoft.com/certification/download.asp.
Более подробно узнать о тестовой программе VeriTest можно по адресу
http://www.veritest.com/mslogos/windows2000/win2k_datacenter.asp,
а список сертифицированных программ опубликован по адресу http://www.veritest.com/mslogos/windows2000/certification.

Как правило, для прикладных программ ISV-компаний не требуется
проводить тесты HCT. Однако приложения, связанные с драйверами
устройств, работающими в режиме ядра, например, программы
обнаружения вирусов и утилиты резервного копирования, должны пройти
тестирование HCT, прежде чем поставщики смогут представить их для
сертификации в лабораторию VeriTest. Кроме того, приложения вновь
подвергаются тестированию Datacenter HCT в лаборатории VeriTest во
время аттестационных испытаний для получения логотипа. Готовность —
важнейшее требование Datacenter, и поскольку некорректные драйверы
режима ядра могут нарушить стабильность системы, авторы драйверов и
связанных с ними приложений должны продемонстрировать, что их
программы не вызовут нестабильности.

Везде, где возможно, ISV-компаниям рекомендуется использовать
встроенные системные службы Microsoft. Например, если в программе
необходимо контролировать сетевые пакеты, то попытайтесь не
составлять собственный драйвер устройства, а использовать Windows
Network Monitor API. Преимущества такого подхода значительны. По
всей вероятности, работу над программой удастся завершить быстрее,
так как не нужно заново составлять программный код, уже
подготовленный Microsoft. Значительно уменьшится риск нарушения
приложением стабильности системы. И, наконец, прикладная программа
быстрее пройдет через процедуру сертификации, что позволит скорее
выпустить ее в продажу.

ВЫЗОВ UNIX

С появлением Datacenter существенно поднимается планка для
операционных систем Windows, работающих на серверах Intel, а Windows
2000 оказывается непосредственным конкурентом мощных серверных
решений на базе Unix. Благодаря сложным новейшим технологиям
достигается более высокая масштабируемость, готовность и
управляемость Datacenter по сравнению с предыдущими версиями
Windows.

Кроме того, Datacenter сопутствуют унифицированная техническая
поддержка, контролируемая аппаратная поддержка, аттестованные по
строгим критериям программы, драйверы, работающие в режиме ядра и
проверенные специалистами лаборатории WHQL и OEM-изготовителями, и
очевидная стабильность. Все эти достоинства вместе стали слагаемыми
успеха лучшей операционной системы, когда-либо созданной
Microsoft.

Прикладные спецификации Datacenter

Грег Тодд

Во время подготовки данной статьи Microsoft еще не завершила
работу над версией 1.3 прикладной спецификации Application
Specification for Windows 2000. Версия 1.2 этой спецификации
появилась в декабре 1999 г. и послужила основой для сертификации
приложений Windows 2000 Server и Windows 2000 AS. В расширенную
спецификацию версии 1.3 вошли следующие требования Windows 2000
Datacenter Server.

Прикладные программы должны работать в 4-узловых кластерах. С
появлением Datacenter максимальное число узлов в кластере Microsoft
Cluster Service увеличено с 2 до 4. Поэтому для получения
сертификата Datacenter необходимо, чтобы приложение корректно
работало с 2-, 3- и 4-узловыми кластерами. (Все приложения,
сертифицированные для Datacenter, получают и сертификат Windows 2000
AS, число узлов в кластере которой не превышает двух.)

Прикладные программы должны работать в режиме PAE-памяти.
Datacenter поддерживает 64-Гбайт память с расширенной физической
адресацией (Physical Address Extension — PAE), поэтому
сертифицированные приложения должны корректно работать в памяти,
лежащей выше границы 4 Гбайт. PAE — естественный режим Datacenter,
поэтому программы должны выполняться в памяти, расположенной выше 4
Гбайт, точно так же, как и в 4-Гбайт памяти. Кроме того, приложения
должны корректно работать в режимах 4Гбайт RAM Tuning (4GT,
расширяет прикладную виртуальную память с 2 до 3 Гбайт и уменьшает
системную виртуальную память с 2 до 1 Гбайт).

Приложения должны корректно выполняться под управлением объекта
«задание». Программа не должна отказывать или зависать, если ее
задание запущено на более низком приоритетном уровне, если
приложение сгруппировано в задании с несвязанными с ним процессами,
если задание перенесено с одного процессора на другой, при
увеличении или снижении таких ресурсов, как память или число
процессоров. Поставщик прикладной программы объявляет требования к
ресурсам, необходимым для правильной работы приложения. Необходимо
предусмотреть возможность установки и работы приложения на
32-процессорной машине. До появления Datacenter массовые приложения
не работали на 32-процессорных машинах; таких компьютеров просто не
было в продаже, и тем более не было ориентированных на них программ.
Теперь сертификат Datacenter выдается программам, стабильно
работающим на машинах с 32 процессорами в течение длительного
времени.

Прикладные программы должны стабильно работать в тяжелых и
необычных условиях. Ключевое требование Datacenter — стабильность
операционной системы и приложений. Для проверки стабильности
приложений используется двунаправленный стрессовый тест. Во-первых,
тестовый набор Datacenter Windows Hardware Compatibility Test (HCT)
подвергает нагрузке Datacenter, а стрессовый тест, предоставляемый
поставщиком (называемый «тестовой упряжью» — stress harness),
подвергает нагрузке сертифицируемую прикладную программу (тест
поставщика должен быть общедоступным, чтобы все желающие могли
воспроизвести его). Приложение должно также выдержать расширенный
стрессовый тест в кластерной конфигурации; в ходе данного теста
выполнение программы должно быть передано с одного узла кластера на
другой. Приложения, содержащие драйверы устройств, должны пройти
дополнительные испытания. Драйверы, работающие в режиме ядра —
потенциальный источник сбоев любой программы, и плохо составленный
драйвер может повлиять на стабильность Windows 2000 и выполняемых в
ней прикладных программ. Чтобы оценить надежность драйверов и других
программ, Microsoft подвергает все приложения, содержащие драйверы
устройств режима ядра, тестам Datacenter HCT, которые создают
интенсивную нагрузку на операционную среду в течение длительного
времени. Кроме того, корректность работы всех драйверов должна быть
проверена в лаборатории Windows Hardware Quality Labs (WHQL).

Обязательны отладочные функции. Быстрая диагностика
неисправностей — важнейшее преимущество процедуры сертификации
Datacenter. Чтобы выполнить это требование, поставщики ПО должны
предоставить отладочные средства для своих программ, или другой
столь же эффективный способ обнаружения ошибок.

Поставщики ПО должны предоставить круглосуточное техническое
обслуживание без выходных. Пользователи Datacenter, обращающиеся в
службу поддержки, ожидают быстрого ответа, независимо от времени
суток и числа неисправных продуктов. Поэтому поставщики
сертифицированных продуктов Datacenter должны гарантировать, что
дежурный специалист Joint Support Queue быстро ответит на звонок и
решит проблему в любое время. (Joint Queue — организация
технического обслуживания Datacenter, в которую входят представители
Microsoft и OEM-изготовителей.)

Такие требования к программам в действительности не новы. Это
улучшения, касающиеся в основном поддержки, стабильности и простоты
решения проблем. Любое приложение, развернутое в среде Datacenter,
должно иметь характеристики продукта учрежденческого уровня.
Поставщики и приложения Datacenter «играют» в высшей лиге, и должны
соответствовать всем ее требованиям.

Грег Тодд – Директор
по производству в NetIQ. Работает с технологиями NT с 1993 г. С ним
можно связаться по адресу: gregt@netiq.com.