Windows 2000:
W2K: Architecture
● Système d'exploitation multitâche multithread
Introduction 32 bits à architecture SMP.
● Multiplateforme: intel x86, Compaq Alpha
● Jusqu'à 64 Go de mémoire vive
● Système d'exploitation en couche à base de
micro noyau
● Mode noyau et mode utilisateur
W2K: amélioration du noyau Gamme windows 2000
● Multi-utilisateurs => terminal server ● Windows 2000 profesionnel
● Quotas processeur
● Architecture WDM (Windows Driver Model)
● Windows 2000 server
● Architecture EMA: jusqu'à 32/64 Go de
mémoire
● Windows 2000 Advanced Server
● Plug and Play, On Now/ACPI (Advanced
Configuration and Power Interface)
● Windows 2000 Datacenter Server
● Cluster
● Support d'unicode
Windows 2000 pro W2K pro: configuration
● Accès aux ressources : Active Directory, ● Processeur 166 Mhz
DFS, travail hors connexion, IPP (internet ● 32 Mo de mémoire vive
printing protocol), ...
● 685 Mo d'espace disque
● Installation simplifiée: installation
automatisée, sysprep, installation à distance ● De 1 à 4 processeurs (ràf: à vérifier)
● Sécurité: chiffrement, VPN, kerberos
● Systèmes de fichiers :
– FAT 16, FAT 32: compatibilité W9x
– NTFS 3.1 (W2K SP2+): compression,
chiffrement, quotas, lecture seule, ...
W2K Server W2K server: configuration
● Active Directory: annuaire, LDAP, délégation ● Processeur 166 Mhz
d'administration, stratégies de groupe, ● 64 Mo de mémoire vive
publication des ressources réseau
● 685 Mo d'espace disque
● Gestion du réseau: RIS, màj DNS, stockage
à distance ● De 1 à 4 processeurs
● Gestion de fichiers: DFS, quotas,
sauvegarde
● Routage, accès à distance (RADIUS, ...)
● Console de gestion (MMC)
● Terminal Server
W2K installation: Considérations
W2K Advanced server
préalables
● W2K Advanced server ● Classification des différends types de
– Cluster (tolérance de panne, répartition de serveurs cibles
charge) ● Choix d’un système de fichiers
– RAM: 32 Go (Alpha) ou 8Go (Intel) ● Choix d’un système de licence
– Jusqu'à 8 processeurs
● Choix au niveau sécurisation et
● W2K Datacenter server administration
– RAM: 32 Go (Alpha) ou 64 Go (Intel)
– Jusqu'à 32 processeurs
Classification des différends types Classification des différends types
de serveurs cibles de serveurs cibles
● Au niveau fonctionnel (exemple) ● Au niveau logiciel, 2 catégories:
– Bureautique : stockage des données utilisateur – Serveurs membres :
ainsi que des application bureautique; ● Serveur bureautique
– Collecteur: contrôleur de domaine, serveur Wins, ● Serveurs de ressources
... – Serveurs contrôleurs de domaine :
– Données: stockage centralisé des données ● Serveurs collecteurs
d'application métier;
– Ressources: impression, passerelle, systèmes
d'information, ...;
Choix d'un système de fichier : La Tolérance de pannes
● FAT16/FAT32: ● Généralités
– En cas de multi-boot win9x/windows 2000 ● Systèmes Raid (Redundant Arrays of Inexpensive Disks)
– Pas de sécurité au niveau des fichiers ● Miroring Raid 1
● NTFS (seule solution viable en entreprise) ● Agrégats par bande avec parité Raid 5
– Sécurité au niveau des fichiers
– Quotas, Chiffrement, Compression de fichiers ou
de répertoires
– Plus fiable en cas de crash (garantie sur la
cohérence des métadonnées)
14
Disques de base/Dynamiques Raid 0: agrégat par bandes
● Disque de base: disque physique contenant des Cache Disk 1 Disk 2 Disk 3
partitions principales ou étendues. Ne peut
contenir de volumes dynamiques; 64 Ko
Répartition
128 Ko
● Disque dynamique: contient des volumes 64 Ko
dans un ordre
fixe sur tous
les disques
dynamiques mais pas de volumes de base; (blocs de 64 Ko)
● Un volume dynamique peut être simple,
fractionné, agrégé, en miroir ou en raid5; Ecriture sur tous les disques en même temps
Les données ne sont pas redondantes, donc
● Un volume dynamique depuis sa création peut ne constitue pas une tolérance aux pannes
être étendu (mais pas réduit).
RAID Niveau 0 16
® Michel BESSON
Raid 1: Volumes miroir Raid 5: agrégat par bande avec parité
Jeux de disques mirorés
Disk 1 Disk 2 Disk 3 Disk 4 Disk 5
C: F:
D: D: D:
E: G:
Informations de parité
RAID Niveau 5
RAID Niveau 1 17 18
® Michel BESSON ® Michel BESSON
Comparaison Raid 1 et Raid 5 Choix d'un système de licence :
● Disques en miroir ● Agrégats par bandes
● Licences d'accès client : pour partager des
avec parité
– Compatible FAT, HPFS, NTFS – Compatible FAT, HPFS, NTFS fichiers, des imprimantes, ...
– Partition système ou d’amorçage – Sans partition système ou d’amorçage
– Deux disques durs obligatoires – An moins trois disques durs obligatoires
● Deux types de licences :
– Coût au méga-octet supérieur – Coût au méga-octet inférieur
– Par serveur
(utilisation à 50%) – Performance moyenne en écriture
– performances en écriture correctes – Excellentes performances en lecture – Par siège (par ordinateur client)
– Excellentes performances en lecture – Requièrent plus de mémoire système
(similaire RAID 0) – Englobent jusqu’à 32 disques durs
– Utilisent moins de mémoire système
19
Licences par serveur Licences par siège
● Pour chaque serveur : autant de licence que le ● Une licence par poste client qui l'utilise alors avec
nombre maximal de connexions supportées par ce les serveurs de son choix.
serveur
Ordinateur de bureau Ordinateur de bureau
Ordinateur de bureau Ordinateur de bureau
Ordinateur de bureau Ordinateur de bureau
Ordinateur de bureau Ordinateur de bureau
Licences: critères de choix du mode Disques et partitions
● Par serveur: financièrement intéressant si ● Évolutivité : taille suffisante pour les besoins
– Un client donné se connecte toujours sur le même futurs
serveur; ● Fiabilité: moyens de sauvegarde et taille des
– Tous les clients ne se connectent pas tous partitions cohérents, tolérance de panne (RAID)
simultanément;
● Performances: nombre de partitions, nombre de
● Par siège: financièrement intéressant si disques, RAID
– Les clients peuvent se connecter à plusieurs serveurs
(redondance, tolérance de panne);
– Les clients sont constamment connectés;
Modèle groupe de travail Les Domaines
Base de
Données
Base de
Données
Un seul compte + un seul mot de passe
des comptes des comptes = accès à de nombreux serveurs
Administration
et Sécurité
Base de Base de
Données Données
des comptes des comptes
Base de
Modèle domaine
Données
de Comptes
répliquée sur
les contrôleurs
Domaine/Groupe de travail
● L'intégration à un domaine suppose :
Contrôleur de domaine – Un nom de domaine
– Un compte d'ordinateur dans le domaine
Contrôleur de domaine Contrôleur de domaine
– Un contrôleur de domaine et un serveur DNS
disponibles.
Administration
et Sécurité ● L'intégration dans un groupe de travail
suppose :
– Un nom de groupe de travail (existant ou
nouveau)
Station Station
Serveur membre
Avant l'installation Installation à partir d'un CDRom
● Rassembler: ● Si la machine accepte de « booter »
– Les informations techniques et les pilotes de directement sur un CDRom
l'ordinateur et de ses périphériques ● En lançant winnt ou winnt32 depuis un
– Le choix de partitionnement système d'exploitation déjà présent
– La configuration TCP/IP ● À partir des disquettes d'installation à
– Les informations concernant domaine ou groupe générer à l'aide de la commande « makeboot
de travail a: »
– Le nom de l'ordinateur
Les 3 étapes de l'installation Les 3 étapes de l'installation (2)
● Accès et copie des fichiers ● En mode graphique
● En mode texte: – Collecte d'information (paramètres, nom du
détenteur de la licence, mode de licence, nom
– Pilotes pour les périphériques non listés dans la de l'ordinateur)
HCL (F6 au début du mode texte)
– Choix des composants à installer
– Choix de la partition d'installation, formatage
éventuel, choix du type de système de fichier – Date et heure
– Choix du répertoire système (\WINNT) – Gestion du réseau
● Par défaut: clients pour les réseaux microsoft,
partages de fichiers et d'imprimantes, tcp/ip via DHCP
● Copie des fichiers puis reboot final
Automatisation de l'installation:
Installation à partir du réseau
fichier de réponses
● Mettre les fichiers d'install. dans un partage ● Un fichier de réponse est un fichier
● Boot dos avec support réseau puis winnt.exe contenant tout ou partie des réponses à
donner au programme d'installation
● winnt32.exe depuis un système d'exploitation
windows 32 bits.
● Setup Manager permet de créer des fichiers
de réponse (voir dans deploy.cab sur le CD
● Les options de winnt.exe et winnt32.exe sont d'installation).
décrite dans l'aide en ligne de W2K.
● Installation automatisée ou non
● L'option /makelocalsource de winnt32.exe :
création d'une copie locale des fichiers
● Fichier de réponse sur disquette ou dans le
restant après l'installation répertoire de distribution.
Bibliographie:
● « Active Directory, les services d'annuaire
windows 2000 », V. Cottin, edition ENI
● « Kit de ressources technique de windows
2000 server » microsoft press
