Windows 2000

повреждений. Но это не самое главное. Главное, что NTFS использует систему

транзакций при записи файлов на диск. Эта система пришла из СУБД, где

защита целостности данных - жизненно важное дело. Уже это говорит о её

эффективности. В упрощённом виде она работает так:

* Драйвер ввода/вывода NTFS инициирует процесс записи, одновременно сообщая

сервису Log File Service вести лог всего происходящего.

* Данные пишутся в кэш, под управлением сервиса Cache Manager.

* Cache Manager посылает данные Virtual Memory Manager-у (менеджеру

виртуальной памяти), для записи на диск в фоновом режиме.

* Virtual Memory Manager посылает данные драйверу диска, пропустив их через

Fault Tolerant Driver (если у вас массив дисков RAID).

* Драйвер диска шлёт их контроллеру, который уже пишет их либо в кэш, либо

прямо на диск.

* Если эта операция проходит без ошибок, запись лога удаляется.

* Если происходит сбой, запись лога остается в таблице транзакций, и при

следующем доступе к диску Log File Service обнаруживает эту запись, и

просто восстанавливает всё как было до этой операции.

Такая система гарантирует абсолютную сохранность данных в случае

копирования, перемещения и удаления файлов или директорий. При внесении

изменений в файл, вы теряете те изменения, которые находились в момент сбоя

в памяти или в кэше контроллера, и не успели записаться на диск.

3. Защищенность. NTFS рассматривает файлы, как объекты. Каждый файловый

объект обладает свойствами, такими как его имя, дата создания, дата

последнего обновления, архивный статус, и дескриптор безопасности. Файловый

объект также содержит набор методов, которые позволяют с ним работать,

такие как open, close, read и write. Пользователи, включая сетевых, для

обращения к файлу вызывают эти методы, а Security Reference Monitor

определяет, имеет ли пользователь необходимые права для вызова какого-либо

из этих методов. Кроме этого, файлы можно шифровать.

4. Компрессия данных. NTFS позволяет компрессировать отдельные каталоги и

файлы, в отличие от DriveSpace, который позволял сжимать только диски

целиком. Это очень удобно, для экономии пространства на диске, например

можно сжимать "на лету" большие графические файлы формата BMP, или

текстовые файлы, причём для пользователя всё это будет прозрачно.

5. Поддержка формата ISO Unicode. Формат Unicode использует 16bit для

кодировки каждого символа, в отличие от ASCII, который использовал 8bit,

или ещё хуже - 7bit. Для простого пользователя это означает то, что теперь

он может называть файлы на любом языке, хоть на китайском - система это

будет поддерживать, не требуя изменить кодовую страницу, как это делал DOS

и W9x.

Q: Что нового в файловой системе NTFS5, и в чем её отличия от NTFS4?

A: Самое главное, за что ругали NT4, и в чём она уступала NetWare, это за

отсутствие квотирования. Квотирование - это ограничение максимального

объёма дискового пространства для пользователя, которое он сможет

использовать. Зачем это нужно? Ну, на компьютерах, работающих в больших

сетях, в фирмах и организациях и без вопросов понятно зачем, ведь жесткие

диски не резиновые. А на домашнем компьютере, можно например, выделить

пользователю "жена" или "младший брат" не более 50МБ на винчестере, чтобы

они не захламляли диск чем попало. Причём, вовсе не обязательно, чтобы все

файлы пользователя хранились в одном месте, они вполне могут быть

разбросаны по всем дискам. Устанавливаются квоты через Properties NTFS

раздела, закладка Quota. Через Quota Entries... можно выставлять квоты для

каждого отдельного пользователя.

Второе, достаточно важное отличие NTFS5 от старой версии - возможность

поиска файла, по имени его владельца. Зачем это нужно? А вот зачем:

например, вам нужно найти все файлы созданные в Word-е, каким-то одним

пользователем, на диске, где этих файлов тысячи. В NT4 это было проблемой.

С помощью Access Control List (Список управления доступом), можно легко

проверить, какие файлы доступны пользователю, и установить права доступа к

отдельным файлам или каталогам.

Кроме непосредственного изменения самой структуры NTFS, в W2k добавлен

Microsoft Index Server, который значительно ускоряет поиск файлов, особенно

по их содержимому, за счёт индексации содержимого дисков. Управляется эта

служба через раздел Indexing Service окна Computer Management. В этом

разделе можно просмотреть, какие директории индексируются, и, при желании,

добавить новые или удалить старые. Работает это c любыми разделами, а не

только NTFS.

В NTFS5 добавлена такая функция как точки монтирования или, по-другому,

точки соединения (junction point). Функция эта давно знакома пользователям

различных вариантов Unix/Linux, но в продуктах Microsoft она появилась

впервые. С помощью этой технологии можно присоединить любой дисковый ресурс

в любое место файловой системы. Например, можно присоединить жёсткий диск

D:\ в любой из каталогов на диске C:\, например, в C:\games Теперь зайдя в

директорию C:\games можно будет видеть содержимое корневого каталога диска

D:\. Все изменения, которые будут произведены в этой директории, будут

произведены на диске D:\. После этого, можно в окне Computer management ->

Disk Management убрать букву, присвоенную этому диску (Change disk letter

and path), и пользователь даже не будет знать, что на компьютере

установлено два диска! Он будет работать с одним диском C:\ и директория

C:\games для него ничем не будет отличаться от других. Смонтировать диск

или раздел в директорию на NTFS разделе или диске, можно из уже знакомого

нам меню Change disk letter and path, выбором пункта Add.. -> Mount in this

Ntfs folder -> Browse… Управлять этой функцией можно и через командную

строку, командой mountvol.

Q: Что такое кластер?

А: Кластер - минимальный размер места на диске, которое может быть выделено

файловой системой для хранения одного файла. Определяется он, как правило,

автоматически, при форматировании винчестера, по зависимости указанной в

таблице:

|Размер |Секторов в |Размер |

|раздела |кластере |кластера |

|32768 MБ |128 |64K |

Небольшое исключение для системного раздела: если он меньше 2048МБ, то

размер кластера всегда 512 байт.

Узнать размер кластера в W2k можно несколькими способами. Во первых, можно

зайти в Administrative Tools -> Computer Management -> Storage -> Disk

Defragmenter. Выбрать нужный диск и нажать на Analyze. Через несколько

секунд появится табличка, где есть три кнопки. Нажатие на View Report

запускает окошко, в котором море информации про выбраный диск, в том числе

и Cluster size.

Есть ещё один метод, который подходит не только для W2k. Создаётся, или

берётся готовый, маленький файлик размером от 1 байта до 500 байт.

Нажимается на нём правая кнопка мыши, выбирается Properties. Смотрим на два

пункта, Size и Size on disk. Size должен быть чем-то вроде 10 байт (или

какой там размер он реально имеет), а Size on disk будет, к примеру, 4096

байт, что соответствует настоящему размеру кластера, т.е. 4K.

Размер кластера можно выбрать и самому, вручную, правда, только при

форматировании. Делается это так: "format d: /A:size", где size это размер

кластера в байтах. Однако существуют некоторые правила, которых следует

придерживаться: во-первых, размер кластера должен быть кратен размеру

физического сектора, то есть 512 байтам в подавляющем большинстве случаев;

во-вторых, есть ограничения по количеству кластеров на разделе.

Q: Что такое Dynamic Disk? updated 3.10

А: Это физический диск, на котором могут быть созданы динамические разделы.

Такой диск может быть доступен только из W2k. Динамические разделы могут

быть следующих видов:

1. Простые (simple). Простые разделы практически ни чем не отличаются от

тех, к которым мы привыкли.

2. Составные (spanned). Состоят из нескольких динамических дисков, которые

представлены как один диск. Данные пишутся и читаются последовательно. 3.

Чередующие (stripped). Несколько динамических дисков, которые представленны

как один диск. Данные пишутся и читаются одновременно на несколько дисков.

Это, теоретически, должно обеспечивать вдвое большую скорость на дисковых

операциях. На практике, прирост хотя и значительный, но меньше, чем в два

раза. Мы бы рекомендовали использовать этот режим только в том случае, если

уже имеются два диска. В противном случае, гораздо выгоднее купить один

винчестер, вдвое большего объёма, с отличными скоростными характеристиками

(например, IBM DJNA Janus или IBM DPTA Pluto), чем два маленьких и более

медленных, в расчёте на то, что они будут много быстрее. Конечно, если

взять два IBM и объединить их в Stripped Volume, то они будут быстрее, чем

один. Однако системный раздел не может быть Stripped Volume. В этом случае

разумнее приобрести аппаратный IDE-RAID контроллер, например, Promise

FastTrack66, который обеспечивает возможность работы с RAID даже из под

ДОС; таким образом можно сделать системный раздел чередующимся.

4. Зеркальные (mirrored). Эти разделы состоят из двух физических дисков.

Данные записываемые на один из дисков автоматически дублируются на другом.

Это не даёт никаких преимуществ в плане скорости, но зато обеспечивает

вдвое большую степень надёжности сохранности данных. 5. RAID5. Состоит из

трёх, или более дисков. Представляет из себя stripped volume с контролём

ошибок. То есть, данные пишутся на два диска, в два блока, а на третий

диск, и в третий блок записывается ECC, код коррекции ошибок, с помощью

которого, по информации любого из блоков можно востановить содержимое

второго блока. Причём код ECC записыватеся попеременно, на каждый из

входящих в массив дисков. Эта технология позволяет более экономно

использовать дисковое пространство, чем mirrored volumes, но, работает

медленее. Любой из этих разделов может быть отформатирован как под FAT32,

так и под NTFS. Управление Dynamic disk осуществляется через раздел Disk

Management окна Computer Management.

Примечание: Все эти разделы, кроме simple можно создавать только на

динамических дисках.

Обычный диск может быть сконвертирован в динамический, из окна Disk

Management, однако обратный процесс 9сконвертировать динамический диск в

простой) не всегда возможен. Например, если диск с самого начала создавался

как динамический, то на нём отсуствует привычная таблица разделов, и что бы

создать её, его придётся заново разбивать с помощью fdick и форматировать.

Кроме этого, если удалить на динамическом диске несколько партиций, то

свободное место не объединяется и новая партиция, равная по размеру

удаленным, будет состоят из нескольких мелких партиций объединненных в

volume set под одной буквой.

Q: Что такое Active Directory?

A: Active Directory - это новое средство управления пользователями и

сетевыми ресурсами. Оно призвано сильно облегчить жизнь администраторам

больших сетей на базе W2k и вокруг него строится вся система управления

сетью и её безопасности. Для установки Active Directory необходимо иметь

W2k Server. W2kPro может работать в среде Active Directory, но не может

создавать её. Active Directory строится на следующих принципах:

1. Единая регистрация в сети. Благодаря технологии IntelliMirror, можно

подойти к любому компьютеру в офисе, ввести свой пароль и перед Вами будет

ваш рабочий стол, ваши документы, и ваши настройки.

2. Безопасность информации. В службу Active Directorу встроены средства

идентификации пользователя. Для каждого объекта в сети можно

централизировано выставлять права доступа, в зависмости от групп и

конкретных пользователей. Благодаря системе безопасности Kerberos, можно

осуществлять защищённую связь даже по открытым сетям, таким как Интернет.

При этом данные передаваемые по сети шифруются, а пароли не передаются и не

хранятся на клиентских машинах. Система безопасности Kerberos (называется

по имени мифического трёхголового пса, который, согласно греческой

мифологии, охранял адские врата), известна довольно давно, но в ОС от

Microsoft она используется впервые. Если не вдаваться в подробности, то

работает эта система так:

* Клиент посылает запрос серверу аутентификации на разрешения доступа к

нужной информации.

* Сервер проверяет права клиента и отсылает ему разрешение, на получение

требуемой информации, зашифрованое с помощью известного клиенту ключа и

заодно отсылает временый ключ шифрования. С помощью этого ключа шифруется

вся передаваемая информация, причём время жизни ключа ограничено, поэтому

сервер аутентификации время от времени присылает новый ключ (естественно,

новый ключ зашифрован с помощью текущего ключа), который неизвестен никому,

кроме сервера и клиента. Регулярная смена ключей шифрования сильно

затрудняет жизнь злоумышленикам, охотящимся за Вашими данными.

Однако, как мы все помним, в греческом мифе Kerberos не смог противостоять

могучему Гераклу. Так и в нашем случае, несмотря на все свои преимущества,

система безопасности Kerberos не может противостоять всем видам атак.

Например, можно засыпать приложение ложными запросами, так называемая атака

"Deny of service", что может привести к тому, что приложение не будет

использовать протокол Kerberos.

3. Централизованное управление. При использовании службы Active Directory у

администратора отпадает необходимость вручную конфигурировать каждую

машину, если, к примеру, необходимо поменять права доступа к какому-либо

одному объекту или установить новый сетевой принтер. Такие изменения можно

производить сразу для всей сети.

4. Гибкий интерфейс. Структуры каталогов меняются быстро и легко. Например,

можно создать каталог своей фирмы, выделить в отдельные подкаталоги

бугалтерию, отделы маркетинга, секретариат (или что там ещё), и представить

всё это в виде древовидной структуры. Или, например, создать несколько

деревьев, представляющих различные офисы в разных зданиях или регионах и с

легкостью задать связь и права доступа между ними. Подключить сетевой

принтер к директории бугалтеров одним движением мышки. (При этом драйвера

поставятся на их компьютеры автоматически). Или мышью перетащить весь

бугалтерский отдел с одного сервера на другой, со всеми их правами, папками

и документами

5. Интеграция с DNS. Благодаря тесной интеграции с DNS, в Active Directory

в локальной сети используются те же имена ресурсов, что и в Интернет, что

приводит к меньшей путанице, и способствует более тесному взаимодейсвию

локальной и глобальной сети.

6. Масштабируемость. Несколько доменов Active Directory могут объеденены

вместе под одним управлением.

7. Простота поиска. В домене Active Directory различные объекты можно

находить по самым различным признакам, таким как имя пользователя или

компьютера, адрес электронной почты пользователя и т.д.

Q: Что такое DFS?

А: Distributed File System - один из инструментов Active Directory. Он

позволяет создавать сетевые ресурсы, в которые могут входить множество

файловых систем на различных машинах. Для пользователя Active Directory это

абсолютно прозрачно и не имеет никакого значения, где и на каких машинах

физически расположены те файлы, с которыми он работает - для него они все

лежат в одном месте. Кроме этого, при использовании DFS и Active Directory

упрощается управление такими ресурсами. Оно централизовано, можно просто и

безболезнено добавлять новые ресурсы или удалять старые, менять физическое

месторасположение файлов, входящих в DFS и т.д.

Q: Почему W2k дольше инициализирует CD?

А: При открытии CD, W2k производит индексацию дерева директорий, что

ощутимо ускоряет поиск файлов. Поэтому те лишние несколько секунд, которые

на это уходят, потом сэкономят гораздо больше при работе уже с самим

диском. К тому же, работает с CD W2k по-другому: даже плохой сидюк она

прочитает, дай только время (Один из авторов имел когда-то бракованный Sony

CDU-76E, этот привод ни в какую не хотел читать один, очень нужный ему

диск, ни под DOS, ни под W9x, ни под Linux. Только OS/2 Warp 3.0 да WNTWS

4.0 смогли этот сидюк прочитать, правда, заняло это около двадцати минут ;-

)

Q: Когда открывается директория с большим количеством файлов, находящаяся

на NTFS-разделе, например, WINNT, то это делается слишком долго. Можно

ускорить этот процесс?

А: Когда открывается директория, то NTFS обновляет метку последнего доступа

к файлам. Если файлов много и на всех надо метку обновить, то это занимает

весьма много времени. Однако эту функцию можно отключить. Для этого

запускаем Regеdit и по адресу HKEY_LOCAL_MACHINE -> SYSTEM ->

CurrentControlSet -> Control -> FileSystem cоздаём ключ типа DWORD под

названием NtfsDisableLastAccessUpdate, после чего ставим его в 1.

Q: Как управлять пользователями, которым можно заходить на компьютер?

А: В W2k есть механизм идентификации пользователей, при этом каждого

пользователя можно ограничить в правах. Пользователей, на одной машине

может быть множество, и что бы было проще ими управлять, пользователи

разбиты на группы. Управление пользователями и пользовательскими группами

осуществляется с помощью апплета Users and Passwords в Control Panel. После

установки системы, образуется только два пользователя, Administrator и

Guest, которые прописаны в закладке Users. Если вы обладаете правами

администратора, то вы можете добавить или удалить пользователя в этом окне,

можете отредактировать уже существующих, поменять им группу, и т.д. Здесь

же можно снять галочку с Users must enter a user name and password to use

this computer, что позволит заходить на вашу машину не набирая пароля.

Перейдя на закладку Advanced, и нажав там на кнопку Advanced, можно попасть

в окно Local users and Groups, которое расширяет возможности по управлению

пользователями. В частности, здесь можно отключить (disable) отдельных

пользователей, разрешить/запретить им менять свои пароли, и т.д.

Q: Как обеспечить доступ пользователям локальной сети к моим ресурсам?

А: Сделать это стало немного сложнее, чем в W9х, зато возможностей по

настройке стало гораздо больше. Для начала, как и в W9x надо убедиться, что

установлен File and Printer Sharing for Microsoft Networks. После этого,

открываем Explorer, выбирам диск или директорию, которую хотим расшарить и

нажимаем правую кнопку мыши. В открывшемся меню выбираем пункт Sharing.

Страницы: 1, 2, 3, 4, 5