Служба Active Directory Windows 2000: разработка и внедрение

Из отзывов об этой книге

"Эта книга написана без лишних красивостей и теоретизирования. Она предназначена для работы. В ней рассмотрен широкий круг технических вопросов, причем особое внимание уделено нестандартным подходам и практическим приемам. Она напоминает доброго советчика, который будет сопровождать вас, когда вы будете внедрять Windows 2000...

Гэри Олсен предпринял попытку разрешить действительно сложную для IT-специалистов проблему: объяснить клиентам свои действия и решения с коммерческой, а не с технической точки зрения."

Брендан Мак-Тэг (Brendan McTague), менеджер, Internet Engineering

"Эта книга выгодно отличается от других источников практическим подходом и примерами из реальной жизни... Советы, приемы и предупреждения явно исходят от человека, близко знакомого с продуктом... Не приходится отсеивать шелуху, чтобы получить истинное представление об этой ОС."

Ронейл Айкатар (Roneil Icatar), главный системный инженер, GE Capital IT Solutions

"Особенно мне понравился принцип изложения материала. Реальные примеры и расчеты TCO и ROI представляется мне исключительно ценными. Автор абсолютно прав, отмечая, что во многих технических книгах основное внимание уделяется технологии как самоцели, а не ее практическому применению...

Книга вроде этой необходима любому, кто планирует миграцию на Windows 2000. Даже в документации Microsoft технология и возможные сложности не объясняются так хорошо, как в здесь."

Скотт Хаблар (Scott Hublar), аналитик инфраструктуры клиент/сервер, Baptist Healthcare System

"Это очень основательная книга. Особенно мне понравилось, что любое понятие, которое не рассмотрено в ней досконально, сопровождается ссылкой на один или несколько источников, где о нем можно узнать более подробно. Я также высоко ценю работу, проделанную автором для предоставления точной информации и развенчания существующих мифов, сохранившихся со времени бета-тестирования, но не имеющих под собой оснований в окончательной версии продукта."

Рори Мак-Коу (Rory McCaw), инструктор Microsoft, Learnix Ltd.

Об авторе

Гэри Л. Олсен в течение двух лет входил в группу поддержки Windows 2000 Enterprise Beta, задачей которой была помощь в ведении групп новостей для бета-тестеров, находящих ошибки, проверяющих правильность работы утилит для их исправления и тестирующих бета-версии в сети Microsoft.

Он является автором многих статей, вошедших в базу знаний Microsoft, и часто делает доклады на конференциях, посвященных разработке системы Windows 2000 и переходу на эту ОС. В качестве консультанта отдела обслуживания клиентов Compaq Гэри проводил анализ многих систем на базе Windows 2000. Он имеет дипломы бакалавра в области промышленного образования и магистра в области компьютеризированных производств университета Брайям-Янга.

Гэри 29 лет женат на Коллин Джонсон Олсен. У них четыре дочери, Дженнифер, Мелинда, Шанна и Лайза, и сын Рассел. Он любит работать в саду, столярничать, возиться с автомобилем, и является очень активным прихожанином своей церкви.

О технических консультантах

Нейл Растон (Neil Ruston) — сотрудник компании Perot Systems в отделении большого швейцарского банка в Лондоне. Он работает в области информационных технологий уже 10 лет, начав с разработки и установки сетей NetWare 2/3/4, и имеет сертификаты CNE 4 и MCSE (Microsoft Certified Systems Engineer). Позже он занимался разработкой сетей на базе NT, участвовал в проекте Microsoft Joint Development Program (JDP) и в рамках этой программы разрабатывал и устанавливал Active Directory и DNS. Он пользуется Windows 2000 начиная со второй бета-версии.

Росс Итмэн (Ross Yeatman) работает в компьютерной индустрии более шести лет. Сейчас он является заместителем директора компьютерной службы университета штата Арканзас, в Файетвилле. В его основные обязанности входит планирование, реализация и управление ресурсами сетей Microsoft в сети кампуса. Росс имеет диплом по управлению частными предприятиями со специализацией в области информационных систем, а также сертификат MCSE.

Элджин Браун (Eljin Brown) работает в центре общей поддержки (High Availability Global Support Center) NCR Corporation. Он проработал с Windows NT пять лет, давая консультации, устраняя неисправности и проводя анализ. Он имеет сертификат MCSE, работал в группе Windows 2000 Rapid Deployment Team по обслуживанию клиентов, устанавливающих Windows 2000. Он знаком с Windows 2000 Active Directory и архитектурой защиты начиная с первой бета-версии.

Марк Ларуссо (Mark Larusso) работает с Windows 2000 с февраля 1998 года. Он провел 18 месяцев в штаб-квартире Microsoft в Редмонде, штат Вашингтон, занимаясь поддержкой бета-версии Windows 2000 в рамках программы Microsoft Windows 2000 Rapid Deployment Program (RDP). Сейчас Марк — ведущий специалист по сетям в консалтинговой фирме DecisionOne, где он недавно разработал и установил Windows 2000 Active Directory для центра DecisionOne Network Operations Center во Фрейзере, штат Пенсильвания. Марк имеет сертификаты MSCE и CNE5.

Эрик Штадтер (Eric Stadter) — специалист из службы поддержки Microsoft для профессионалов (Microsoft Professional Support Services — PSS). Эрик проработал пять с половиной лет в Microsoft, имеет девятилетний опыт работы в индустрии информационных технологий. Он был главным специалистом по Active Directory в группе поддержки бета-версии Windows 2000 Enterprise (Windows 2000 Enterprise Beta Support Team), которая состояла из десятка специалистов Microsoft и из других компаний, поддерживающих пользователей Microsoft Windows 2000, находящих и исправляющих ошибки, а также обучающих других инженеров. Кроме того, Эрик является автором программы Replication Monitor, включенной в пакет Support Tools, который распространяется на компакт-диске Windows 2000 Server и Advanced Server. Он написал множество статей в Microsoft Knowledge Base на темы, касающиеся репликации, политики групп (Group Policy), а также на другие темы, относящиеся к Windows 2000.

Андреас Лютер (Andreas Luther) в 1994 году закончил Университет прикладных наук в Берлине по специальности "вычислительная техника". Затем в качестве системного инженера работал в Microsoft (Гамбург, Германия). В 1995 году он перешел в подразделение по обслуживанию корпоративных клиентов (Enterprise Customer Unit) в Редмонде, где занимал разные должности, вплоть до руководителя проекта в Deployment Competency Center. В апреле 2000 года он был принят в группу Windows Server в качестве руководителя подразделения Active Directory.

Жан де Клерк (Jan de Clercq) — главный консультант Compaq Technology Leadership Group (TLG). Он специализируется на обеспечении безопасности электронной коммерции, в особенности на платформах Microsoft. Жан написал на эти темы несколько статей для Compaq и несколько статей для журнала Windows 2000. Он также выступал на конференциях Microsoft, в частности RSA и EMA. Жан участвовал в нескольких крупных проектах Compaq, касающихся Windows, обеспечения безопасности и PKI. За последний год он был доверенным советником по вопросам безопасности в нескольких крупных разработках и установках систем на базе Windows 2000.

Дон Килер (Don Keeler) с 1981 года занимался разработкой и внедрением корпоративных технологий на программном и сетевом уровне. Недавно он принял участие в программе Microsoft Windows 2000 Rapid Deployment. Килер был среди тех, кто первым полностью развернул Windows 2000 Enterprise и принимал активное участие в разработке многих систем, построенных на семействе продуктов Windows 2000.

Посвящение

Колин, которая уже 29 лет моя жена и мой вечный компаньон. Колин, свету моей жизни, пожертвовавшей многим за те два с лишним года, которые я изучал Windows 2000, а затем скрывался на нижнем этаже, чтобы написать эту книгу. Колин, говоря словами Элизабет Барретт Браунинг, "ты — дыхание, улыбки, слезы всей моей жизни, и если Господу будет угодно, после смерти я буду только сильнее тебя любить".

Благодарности

В эту книгу внесло вклад так много людей и организаций, что мне трудно решить, с кого начать.

Первый человек в этом списке — моя жена Колин, без чьей самоотверженной поддержки я никогда не смог бы написать эту книгу или выдержать испытание программой RDP — два месяца в Редмонде, в Microsoft, потом два месяца дома, и так в течение примерно двух лет, появляясь дома только раз в три недели. Несмотря на все это, она никогда не жаловалась, а, напротив, всячески ободряла меня, когда я хотел бросить эту работу, и самоотверженно продолжала вести наши семейные дела, чтобы высвободить мне время для написания книги. Я надеюсь, что однажды мне представится случай отблагодарить ее за это.

Затем я хочу сказать спасибо моим родителям, Ламару и Джуне Олсен, от которых я узнал цену тяжкого труда и образования: я очень признателен им за то, что они дали мне эти ценности: они сослужили мне в жизни хорошую службу.

Я должен выразить признательность отделу обслуживания клиентов компании Compaq, в особенности моему руководителю Тони Стрикхаузеру (Tony Strickhouser) и всем сотрудникам группы Windows NT Enterprise Support, которые не только доверили мне представлять свою группу, но и работали со мной рука об руку целых два года, пока я участвовал в программе Windows 2000 RDP. Я благодарен Биллу Дорнбосу (Bill Dornbos) из комитета корпоративной этики Compaq (Compaq Corporate Ethics Committee), который помогал мне пройти процедуру отказа от интеллектуальной собственности, что позволило мне писать эту книгу официально.

Кроме того, я признателен многим другим людям, без которых эта книга просто не могла появиться.

Теддиес Фортенбери (Thaddeus Fortenberry), Compaq. "Мистер VPN". Мой коллега и близкий друг, который консультировал меня по многим вопросам относительно сетей и морально поддерживал во время нашей совместной работы над программой RDP и позже, когда каждый из нас писал собственную книгу для издательства New Riders. Если бы не его дружба, эти долгие месяцы в дождливом Сиэтле были бы невыносимы. Мы провели в Редмонде вместе много часов, составляя отчеты по расходам.

Эрик Стадтер (Eric Stadter), "Мистер Репликация", мой учитель по Windows 2000. Эрик — непревзойденный специалист. Но больше всего я ценю в нем готовность поделиться своими знаниями и то, что для него не существует глупых вопросов. Кроме того, Эрик был моим техническим консультантом, когда я работал над главой 7.

Тай Карлсон (Ty Carlson), Microsoft. "Мистер Windows 2000". Мне никогда не понять, как один человек может справляться с таким количеством дел. Успех Windows 2000 у пользователей, а также успех программ RDP и JDP — все это результат невероятной самоотверженности Тая и его бесконечных поездок. Мне удалось несколько раз помочь Таю, и он всегда был рад оказать ответную услугу. Он был весьма великодушен, написав предисловие к этой книге и предоставив информацию для главы 15. Я всегда буду считать его хорошим другом.

Дэйв Хьюс (Dave Heuss), Брент Харман (Brent Harman) и Вук Ли (Wook Lee), Compaq. Спасибо вам за то, что приняли меня в группу управления корпоративной информацией Compaq (Compaq Corporate Information Management). Мы вместе работали в программе RDP/JDP, где получили знания и навыки по установке Windows 2000 в корпоративной среде Compaq. Это позволило мне описать в книге больше практических приемов. Нам пришлось преодолеть некоторые внутренние препятствия, но мы помогали друг другу в решении самых различных задач, приносящих пользу всей Compaq.

Андреас Лютер (Andreas Luther), Microsoft. "Мистер Масштабируемость". Благодарю за то, что вы поделились со мной опытом в области планирования нагрузки и масштабируемости, за важнейшую информацию и технические консультации для главы 8.

Элджин Браун (Eljin Brown), NCR. Примите мою благодарность за консультации в области обеспечения безопасности и за главу 9, а также за неустанное администрирование нашей "старой авоськи".

Марк Ларуссо (Mark LaRusso), Decision One. "Мистер NetWare". Большое спасибо за советы по NetWare и за главу 13.

Жан де Клерк (Jan de Clercq), Compaq. "Мистер PKI". Благодарю за сведения в области PKI и Certificate Authority, а также за техническую информацию для раздела главы 9, посвященного CA, а также за техническое консультирование при написании главы 9.

Микки Балладелли (Micky Balladelli), Кен Паншон (Ken Punshon), Майк Дрэнсфилд (Mike Dransfield), Сун Хенг Го (Soon Heng Goh), Дунг Хоанг Хак (Dung Hoang Khac) и другие администраторы Qtest, Compaq. Что можно сказать об этих ребятах, а также об остальных участниках Qtest? Каким-то образом в начале 1998 года нам удалось найти друг друга и установить на нескольких компьютерах в наших офисах NT 5.0, а затем создать тестовый домен NT 5.0. Затем мы доработали его до Qtest, который теперь обслуживает корпоративные IM, отделы обслуживания специалистов и клиентов Compaq и распространяется как коммерческий продукт. Не имея над собой официального начальства, мы сами создали продукт, достойный корпоративной поддержки и нескольких статей в технических изданиях. Эта работа показывает, что может произойти, если компания позволит своим техническим специалистам работать сообща, без корпоративных ограничений. Оказывается, всего можно достичь, если не заботиться о том, кому достанется награда.

Фрэнк Бландо (Frank Blando), Compaq. Признателен вам за ценную информацию о кластерах и системах повышенной надежности, а также за помощь в написании соответствующих разделов главы 1.

Алан Хили (Alan Healy), центр корпоративных проектов Compaq в Белльвью, штат Вашингтон. Спасибо за скорую помощь, которую вы мне оказали, по вопросам о кластерах в главах 1 и 15.

Нейл Растон (Neil Ruston). Благодарю за техническое консультирование и значительный вклад, который вы внесли в эту книгу. Его опыт работы с Windows 2000 отражен здесь в виде комментариев, замечаний и примеров. Спасибо за поддержку, согласие и одобрение.

Росс Итмэн (Ross Yeatman). Благодарю за техническое консультирование, а также за многочисленные и существенные комментарии, восполнившие немало пробелов. Росс подвергал критике многие материалы для этой книги, заставляя меня давать более понятные пояснения, что способствовало повышению качества написанного.

Дон Килер (Don Keeler), менеджер по информационным технологиям в школьном округе Блю-Спрингс. Я познакомился с Доном, когда работал в группе поддержки Microsoft. Он тогда был пользователем бета-версии Windows 2000. Дон не побоялся перевести на Windows 2000 рабочую сеть своего школьного округа, когда эта ОС еще была на стадии бета-версии. Позже я предложил Дону стать техническим консультантом последних глав моей книги. Он добавил к ним замечательные комментарии, где поделился своим опытом.

Сотрудники издательства The New Riders. Выражаю благодарность Линде Инглмэн (Linda Engleman), которая сама обратилась ко мне, пригласила в New Riders и уговорила взяться за этот проект. Я признателен Линде за предоставленную возможность. Благодарю также Ли Вильямс (Leah Williams), Гранта Манро (Grant Munroe) и Кэти Пендергаст (Katie Pendergast) за прекрасное, профессиональное редактирование, поддержку и одобрение, а также за все, что способствовало повышению качества этой книги. Невозможно объяснить, насколько честно, открыто, решительно и первоклассно работал коллектив издательства New Riders.

Предисловие

Разработка Windows 2000 длилась много лет. В проекте участвовали мелкие и крупные компании, а также многие партнеры Microsoft. Над этой ОС трудились более 5 000 разработчиков, тестеров, технических писателей и специалистов по технической поддержке. Windows 2000 стала главной версией продукта, в ссотав которого входят службы и функции управления корпоративного уровня, позволяющие снизить стоимость платформы и упростить администрирование. Она также обладает чрезвычайной гибкостью при разработке и реализации. Однако именно из-за мощности и гибкости Windows 2000 разработка системы, призванной удовлетворить потребности каждого отдельного предприятия, является сложной задачей, требующей тщательного планирования, — едва ли не в четыре раза объемнее, чем проекты на основе ее предшественницы, Windows NT 4.0.

Являясь руководящим звеном в программе быстрого развертывания на стадиях разработки Windows 2000 (Rapid Deployment Program for Windows 2000), моя группа сосредоточилась на работе с корпоративными пользователями в области планирования и развертывания Windows 2000. Гэри Олсен (Gary Olsen), работая в Compaq Services, был членом группы технической поддержки бета-версии Windows 2000 (Beta Technical Support Team for Windows 2000). На протяжении двух лет Гэри оказывал непосредственную помощь и поддержку пользователям RDP в решении наиболее трудных проблем, которые встречались тогда, при развертывании бета-версии. Гэри стал признанным экспертом по Active Directory, Group Policy и управлению доменами. Он провел немало расширенных учебных курсов для внутренних групп технических специалистов Microsoft. Кроме того, Гэри и члены группы из Compaq Services разработали и построили самый большой в мире тестовый домен, названный Qtest, необыкновенно хорошо приспособленный для выявления ошибок разработки в средах самых больших предприятий.

В результате Гэри провел немало времени, работая непосредственно с группами управления, разработки и тестирования проекта Windows 2000, решая проблемы структуры, производительности, безопасности и масштабируемости. Имея за плечами 13-летний опыт работы в проектах Microsoft Windows, я могу заявить, что Гэри и в самом деле является экспертом по Windows 2000, обладает техническими знаниями, информацией о структуре продукта и уникальным практическим опытом, необходимым для того, чтобы написать книгу на такую сложную тему. Гэри продолжает тесно сотрудничать с командой Microsoft Windows 2000, чтобы лучше понять и изучить устройство Windows, а мы тем временем развиваем эту платформу. Я счастлив, что мне довелось работать с Гэри.

Тай Лорен Карлсон (Ty Loren Carlson),
управляющий проектом
Windows 2000 Rapid Deployment Program
Корпорация Microsoft

Введение

Windows 2000 — это огромный шаг вперед по сравнению с Windows NT 4.0. Хотя само ядро не особенно изменилось, внешний вид, функциональность, масштабируемость и администрирование продукта изменились качественно. Фактически эти изменения настолько радикальны, что для успешной разработки среды Windows 2000, ее администрирования и поддержки они потребуют основательного обучения системных разработчиков и администраторов, а также специалистов по технической поддержке.

Из-за этих разительных изменений, а также других обстоятельств разработка промышленной среды на основе Windows 2000 является сложным процессом — гораздо сложнее, чем разработка среды NT 4.0.

Разработать среду Windows NT не очень трудно. Здесь нужно выбрать одну из четырех моделей доверительных отношений между доменами, исходя из таких ограничений ОС, как количество пользователей, объем ресурсов, количество компьютеров, а также учитывая физические ограничения сети. Windows 2000 фактически избавлена от этих ограничений и предоставляет такие широкие возможности конфигурирования, что найти единственно правильное решение нелегко.

Качественная среда Windows 2000 — всегда результат тщательной разработки и планирования. Ошибки в разработке промышленной среды Windows 2000 нередко приводили к ошибкам при реализации.

Чем эта книга отличается от других?

Уже на ранних стадиях разработки Windows 2000 я понимал, что успех этой ОС определяется планированием среды. Я побывал на разных конференциях и видел там много озадаченных людей, которые пытались выяснить, как нужно внедрять Windows 2000. После одной вступительной лекции по разработке пространства имен в Windows 2000 ко мне подошли четыре человека и признались, что они в большом затруднении. Один из них нарисовал на обратной стороне конспекта схему своего домена NT 4.0 и, передав мне карандаш, сказал: "Вот. А теперь скажите нам, как должен выглядеть домен Windows 2000?".

По моему замыслу эта книга должна дать ответ на все подобные вопросы. Однако простого ответа не существует, и нет стандартного способа выбрать одно из готовых решений. Для решения вопросов разработки необходим практический опыт. Я хотел создать наглядное, практическое, основанное на собственном опыте руководство по разработке сред на базе Windows 2000, которым бы вы, мои читатели, могли воспользоваться при разработке собственной промышленной среды на основе Windows 2000.

Составляя план этой книги, я все время спрашивал себя: что я могу сделать для того, чтобы эта книга принесла читателю больше пользы, чем другие издания? Я нашел недостатки во многих публикациях, в частности, по той причине, что они не основаны на реальном опыте или основаны только на ограниченном опыте. Это скорее лекции, а мне кажется, что здесь требуется более практический подход.

Эта книга примечательна тем, что в ней содержатся врезки с описанием экономической эффективности того или иного приема. Эти вставки, а также главы, посвященные тому, как определить, насколько Windows 2000 оправдывает себя в бизнесе, рассчитать окупаемость инвестиций (return on investment, ROI) и общую стоимость владения (total cost of ownership, TCO), помогают придерживаться ориентации на экономическую эффективность перехода. Многие публикации по Windows 2000 изобилуют техническими данными, но лишь в редких (если такие вообще есть) уделяется такое внимание интересам бизнеса, как в этой книге. Но ведь, в конце концов, технология должна служить потребностям и целям бизнеса, а не наоборот.

Я собрал материал и знания, полученные на практике, из многих источников, в том числе и от людей, перечисленных в разделе "Благодарности". Я принимал участие в разработке и развертывании сред на основе Windows 2000, консультировал пользователей еще на этапе бета-тестирования и продолжаю это делать до настоящего времени. Я советовался с клиентами по вопросам разработки Windows 2000 и вместе с моими коллегами из Compaq продолжал тестировать и проверять возможности и ограничения Windows 2000. Составляя план этой книги, я использовал этот опыт, в том числе практические примеры и анализ конкретных ситуаций. Кроме того, в этой книге содержится техническая информация, которой нет в других источниках — по крайней мере не было, когда я писал эту книгу, — например матрица взаимодействия системной политики NT 4.0 и политики групп (глава 5).

Хотя анализ проблем и многие примеры основываются, за редкими исключениями, на случаях из реальной практики, я не называю компанию или отдельные имена, чтобы соблюсти соглашения о конфиденциальности. Знать их не обязательно; важно видеть процессы и то, что получается в результате. И именно об этом я постараюсь рассказать читателю.

О чем эта книга?

В этой книге рассмотрены многие вопросы, возникающие при разработке сред Windows 2000 и переходе на эту ОС, проанализированы отдельные проблемы, даны практические рекомендации и предупреждения о том, где могут встретиться "подводные камни".

В этой книге разъясняются подробности процесса разработки, в том числе следующие.