Главная | Контакты | Настройки

СМЕНИТЬ ПАЛИТРУ:

Установка Windows 2000 Server в локальной сети

Все, что написано ниже, ни в коем случае не претендует на "истину в последней инстанции" и написано исключительно на собственном опыте (просто поделиться охота).

Итак, установка Win2000Server. Естественно, ставим русифицированную систему. Первый (т.е. загрузочный, или активный) раздел диска должен быть под FAT/FAT32 (под NTFS не пробовал - никогда не держал и никому не советую).

Втыкаем диск, устанавливаем систему. Здесь я встретил только 1 вопрос, ответ на который требует некоторого умственного напряжения: преобразовывать или нет в NTFS загрузочный раздел.

Я на этот вопрос ВСЕГДА отвечаю: "Ни в коем разе!". Почему? Да потому, что в Win2000 файловая система NTFS не 4.0, как в NT, а 5.0 (!). Что ее "возьмет" в случае падения системы (кроме fdisk) - непонятно (не знаю даже, Partition Magic 6.0 - как он относится к этой файловой системе).

Вообще-то, если очень сильно хочется, можно потом командой convert (запускается из командной строки) преобразовать FAT16/FAT32 в NTFS. Но и этого не рекомендую делать опять же по причине: "А как выцепить файлы с этого логического диска, если Win2000 рухнула?" В процессе установки больше вопросов, вроде, не возникало.

Теперь собственно наладка. Я так полагаю, что читающий эти строчки устанавливает Win2000 либо для собственного удовольствия - развития - удовлетворения любопытства - спокойной жизни (нужное подчеркнуть). Иногда действительно становится необходимым ставить что-нибудь серверное на предприятии (например, 3 (или больше) пользователя одной базы 1С обязательно потребуют Server - ничто иное не позволит им работать ОДНОВРЕМЕННО).

Так вот. Скорее всего, домена (под WinNT/Win2000/Linux etc) в сети нет. Зато организованы, нормально работают (и, главное, к ним все привыкли) т.н. "рабочие группы" (звучит как "стая товарищей"). Не пытайтесь организовать домен, если не уверены в собственных силах (а тем более, если такое не требуется. Помните, что лучшее есть враг хорошего).

После того, как проведена сетевая идентификация (т.е. задана рабочая группа / домен и указано имя), начинается самое интересное. Не ставьте и не удаляйте сразу софт, каким бы нужным и необходимым (или бесполезным) он ни был! Никогда не ставьте Service Pack1, если предполагается использование на Win2000Server чего-нибудь, использующего HASP! Так, ну, вроде, напугал я порядочно.

Теперь самое главное - пользователи (ради которых это, в принципе, и затевается). Их надо прописать, и прописывать их надо грамотно. Прежде всего постарайтесь найти какой-нить не особо нужный комп, который можно перетащить к себе поближе. Подсоедините его к сети (естественно, не отрывая сервак) - на нем будем все проверять. На этом несчастном сервере запускаем "Пуск" - "Программы" - "Администрирование" - "Управление компьютером".

Заходим в ветвь "Локальные пользователи и группы" - "Пользователи" и там прописываем экспериментальный комп: задаем его имя (то, под которым он виден в сети; в имени не должно быть русских символов, специальных символов и пробелов. Если имя компьютеров в сети этим требованиям не удовлетворяет, то лучше их изменить: ГлавБух -> GlavBuch etc); и права: по умолчанию новый пользователь приходит в группу "Пользователи" (это может потом понадобиться изменить).

На серваке (опять-таки на нем) задаем папку, к которой надо задать общий доступ (например, d:\databases\1c\work), и даем ей общий доступ ("Файл" - "Свойства" - "Доступ"). Как только задан общий доступ, становится доступной кнопка "Разрешения". Кликаем на нее и получаем разрешения, заданные к этой папке.

Теперь внимание! Некоторая необходимая теоретическая информация. Все предопределенные группы пользователей имеют предопределенный набор прав (подробнее см. справку Win2000, если там нет, то пишите на e-mail). Так вот, приоритет запрещений выше, чем приоритет разрешений. Т.е., например, группе предоставлены права на Чтение, Запись, Изменение, но нет прав на Запуск. Пользователю в этой же группе на тот же ресурс предоставлены права на Чтение и Запуск, остальных прав нет. Так вот, этот пользователь получит в результате только право на Чтение (так что будьте внимательны).

Так вот, для доступа к папке из сеточки необходимо ей дать следующие разрешения: СЕТЬ - Полный доступ, SYSTEM - Полный доступ, <Группа, которой принадлежит прописываемый пользователь> - Тот доступ, который необходимо ему дать, Администраторы - Полный доступ, Интерактивный - Полный доступ.

Иногда необходимо указывать дополнительно группы "Пользователи" и "Опытные пользователи" и давать им соответствующие права. Это уже определяется только экспериментальным путем.

После окончания этих операций провести тестировку: с притащенного компа проверяется возможность доступа к папке. Если заработало, то полностью аналогичные действия нужно провести с остальными пользователями сети.

После прописывания юзеров уже можно ставить дополнительный софт и начинать экспериментировать. IMHO ето все, что необходимо для начальной настройки сервака под управлением Win2000 Server. Основа сделана. Теперь - вперед! Еще раз подчеркиваю, что все писалось только на основе собственного опыта (ну не люблю я заниматься RTFM, т.е. чтением,- эксперименты лучше!)