servere de internet win 2003

8/7/2019 Servere de Internet WIN 2003

http://slidepdf.com/reader/full/servere-de-internet-win-2003 1/32

Servere de Internet

Cele mai importante beneficii ale Windows-ului Server 2003 Standard Edition sunt:

1.Uºor de implementat, administrat ºi utilizat

Cu interfaþa sa familiarã, Windows Server 2003 este uºor de utilizat. Noii asistenþi de tip wizardsimplificã setup-ul diferitelor roluri de server ºi fluentizeazã sarcinile de administrare, aºa încât pânã ºiserverele fãrã administratori dedicaþi sã poatã fi uºor gestionate. În plus, administratorii au la îndemânãmai multe caracteristici noi sau îmbunãtãþite, proiectate pentru facilitarea implementãrii ActiveDirectory. Copii ale structurilor Active Directory de mari dimensiuni pot fi distribuite pe medii de

backup. Upgrade-ul de la versiunile anterioare, cum ar fi Windows NT Server 4.0, este simplificat cuActive Directory Migration Tool (ADMT), care copiazã parolele ºi este deplin programabil prinscripturi. Menþinerea Active Directory este mai uºoarã cu noile caracteristici, cum ar fi posibilitatea deredenumire a domeniilor sau redefinire a schemelor. În acest fel, administratorii dispun de flexibilitatea

necesarã pentru a face faþã schimbãrilor organizaþionale ce pot apãrea. În plus, cross-forest trusts permite administratorilor sã conecteze structuri forest Active Directory, asigurând autonomia fãrã asacrifica integrarea. În final, instrumentele îmbunãtãþite pentru distribuire, cum ar fi RIS (RemoteInstallation Services), ajutã administratorii sã creeze imagini de sistem pentru a le instala pe servere.

2.Infrastructurã sigurã

Procesarea eficientã ºi sigurã în reþea este mai importantã ca oricând pentru ca o companie sãrãmânã competitivã. Windows Server 2003 permite organizaþiilor sã profite din plin de investiþiile IT

precedente ºi sã extindã aceste avantaje cãtre parteneri, clienþi ºi furnizori prin implementarea unor caracteristici cheie cum ar fi cross-forest trusts din serviciul Microsoft Active Directory® sau integrareacu Microsoft .NET Passport. Managementul identitãþilor cu Active Directory poate cuprinde întreagareþea, ajutând la menþinerea securitãþii în companie. Este foarte uºor sã criptezi datele iar politicile derestricþionare a software-ului pot fi folosite pentru a preveni pagubele provocate de viruºi. WindowsServer 2003 este cea mai bunã alegere pentru implementarea infrastructurii de chei publice (PKI) iar capabilitãþile de autoenrollment ºi autorenewal faciliteazã implementarea de smart-card-uri ºi certificatedigitale în întreaga companie.

3.Fiabilitate, disponibilitate, scalabilitate ºi performanþã de nivel enterprise

Un nou nivel de fiabilitate a fost atins printr-o serie de îmbunãtãþiri cum ar fi copiile redundante ale

memoriei, adãugarea “la cald” de memorie sau supravegherea “sãnãtãþii” în Internet InformationServices (IIS) 6.0. Pentru disponibilitate mai bunã, serviciul pentru clustere suportã acum pânã la 8noduri sau noduri rãspândite geografic. Un nivel mai bun al scalabilitãþii este dat ºi de posibilitatea de atrece de la un singur procesor la multiprocesare simetricã pe 32 de cãi. Per ansamblu, Windows Server 2003 este cu pânã la 140% mai rapid în ce priveºte sistemul de fiºiere, având o performanþã mai bunã aActive Directory, a serviciilor Web XML, a celor de terminal ºi a conectãrii în reþea.

4.Cost total de deþinere mai scãzut prin consolidare ºi utilizarea celor mai noi tehnologii

Windows Server 2003 asigurã multe avantaje de ordin tehnic ce ajutã organizaþiile sã scadã costuriletotale de deþinere (TCO, Total Cost of Ownership). Windows Resource Manager, de exemplu, permite

administratorilor sã seteze nivele maxime de alocare a resurselor (procesoare sau memorie) pentruaplicaþiile server. Administrarea acestora se face prin setãri Group Policy. Sistemele de stocare ataºate lareþea permit consolidarea serviciilor de fiºiere. Alte îmbunãtãþiri includ suportul NUMA (Non-UniformMemory Access), tehnologia Intel Hyper-Threading sau multi-path input/output (I/O), toate orientatecãtre creºtea scalabilitãþii pe verticalã a serverelor.



5.Creare facilã de site-uri Web dinamice pe intranet sau Internet

IIS 6.0, serverul Web inclus în Windows Server 2003, asigurã o securitate îmbunãtãþitã ºi oarhitecturã solidã ce oferã aplicaþiilor izolare ºi performanþã de excepþie. Rezultatul: o mai bunãfiabilitate ºi timpi de pornire mai reduºi. Iar serviciile Microsoft Windows Media® uºureazã construireade soluþii performante pentru fluxuri media cu programare dinamicã a conþinutului.

6.Dezvoltare rapidã cu Integrated Application Server

Arhitectura Microsoft .NET Framework este adânc integratã în sistemul de operare Windows Server 2003. Microsoft ASP.NET face posibilã crearea de aplicaþii Web de înaltã performanþã. Cutehnologia .NET, dezvoltatorii sunt eliberaþi de sarcina scrierii codului pentru conectare, putându-seconcentra asupra aspectelor importante, de funcþionalitate. Mai mult, ei pot dezvolta folosind limbajeleºi instrumentele cu care sunt obiºnuiþi. Windows Server 2003 asigurã multe caracteristici ce sporesc

productivitatea dezvoltatorilor ºi valoarea aplicaþiilor. Aplicaþiile existente pot fi reîmpachetate caservicii Web XML. Aplicaþiile UNIX pot fi uºor integrate sau migrate. Iar dezvoltatorii pot construi ra22222i85w pid aplicaþii ºi servicii Web orientate spre dispozitivele mobile prin controalele ASP.NETMobile Web Forms sau alte instrumente.

7.Funcþionalitãþi noi pentru utilizatori, simultan cu reducerea costurilor

Cu noua caracteristicã Shadow Copy, utilizatorii pot regãsi instantaneu versiuni anterioare aledocumentelor, fãrã necesitatea suportului costisitor din partea profesioniºtilor IT. Îmbunãtãþirile adusela nivelul DFS (Distributed File System) ºi serviciului de replicare a fiºierelor asigurã utilizatorilor omodalitate consistentã de a-ºi accesa fiºierele oriunde s-ar afla. Pentru utilizatorii de la distanþã care aunevoie de securitate la nivel înalt, Connection Manager poate fi configurat sã acorde utilizatorilor accesVPN fãrã ca aceºtia sã fie nevoiþi sã cunoascã informaþiile tehnice necesare setãrii conexiunii.

1.Instalarea Windows 2003 Server

In zilele noastre calculatorul a devenit o necesitate, dar ce este un computer fara un sistem deoperare? Este… egal cu zero. Totusi, inca mai exista oameni care nu stiu cum sa instaleze un sistem deoperare. Aici intervenim noi si incercam sa dam o mana de ajutor ajuntandu-i pe utilizatorii nostri junioricu cateva indicatii legate de instalarea Windows 2003 Server.

Inainte de a incepe instalarea va rugam sa va asigurati ca aveti la indemana toate cd-urile importante primite odata cu achizitionarea calculatorului, mai exact discurile cu drivere pentru: placa de baza, placaaudio, placa video, placa de retea/modem (daca aveti) si pentru S-ATA (daca detineti un astfel de harddisk). Daca instalati un Windows 2003 Server care nu are integrat , va rugam sa scoateti cablul de reteadin calculator inainte de inceperea instalarii. De asemenea, daca reinstalati Windows-ul, asigurati-va ca

orice fisier sau director important din directoarele My Documents, Program Files, Windows sau de peDesktop a fost mutat intr-o locatie de backup. Acestea fiind spuse, porniti calculatorul si intrati in BIOS(de obicei se face prin apasarea tastei Delete). Cautati sectiunea de Boot (ar trebui sa fie in meniul

principal sau la Advanced BIOS Features) si verificati ca prima componenta de pe care calculatorul va boota este CDROM-ul. Acum introduceti CD-ul de instalare a Windows 2003 Server in unitatea opticasi puteti iesi din BIOS, salvand schimbarile bineinteles.

Dupa cateva secunde calculatorul va va cere sa apasati o tasta pentru a boota de pe CD. (Atentie! Acestaeste singurul moment in care calculatorul trebuie sa booteze de pe CD). Dupa inspectarea configuratieicalculatorului, utilizatorul este rugat sa apese tasta F6 daca detine o discheta pentru hard disk-ul S-ATA.Este foarte important sa nu sariti sau omiteti acest pas daca aveti un astfel de hard.

Dupa ce procesul de instalare va termina incarcarea fisierelor necesare, veti avea de ales intreinstalarea Windows-ului, repararea sa si iesirea din instalare. Veti alege bineinteles instalarea Windows-ului, apasand tasta Enter, ceea ce va avea ca effect afisarea licentei. O puteti citi folosing tastele Page Upsi Page Down; daca sunteti de acord, apasati tasta F8, daca nu, tasta Escape (optiune care va opri



procesul de instalare).Urmatorul ecran va lista partitiile de pe hard disk, spatiul nefolosit si optiunilecorespunzatoare acestora. Puteti crea o partitie apasand tasta C, puteti sterge una apasand tasta D saufolosi tastele directionale pentru a alege partitia pe care sa fie instalat Windows-ul. Nu va sfatuim sastergeti partitii daca nu stiti ce exact ce presupune acest lucru. Daca pe partitia aleasa exista dejainstalata o versiune de Windows, veti fi intrebat daca doriti sa folositi in continuare acea partitie sivechiul Windows sa fie sters (apasati L) sau sa alegeti alta partitie (apasati Escape). Daca hard disk-ulnu are creata nici o partitie (contine doar spatiu nefolosit), puteti crea una: apasati C si in ecranulurmator alegeti marimea partitiei. Dupa selectarea unei partitii, urmeaza formatarea ei. Daca tocmai ati

creat partitia respectiva sau nu contine nimic important, o puteti formata rapid folosind optiunea "Formatthe partition using the NTFS file system (quick)", dar daca partitia exista deja o puteti lasa intactaalegand optiunea "Leave the current file system intact (no changes)".In continuare vor fi copiate pe harddisk fisierele necesare dupa care calculatorul se va restarta pentru a instala componentele (interventiautilizatorului nu este necesara pana in momentul in care vor fi instalate componentele). Cu siguranta atiobservat ca pasul doi al instalrii a inceput intr-o interfata noua, mai prietenoasa, in care va aparea, laterminarea instalarii componentelor, fereastra cu setarile regionale si de limba. Pentru a primi informatiicorecte de la anumite servicii, puteti alege din meniul "Location" tara in care va aflati. Prin apasarea

butonului "Customize" vi se vor prezenta setarile pentru: numere (gruparea cifrelor, sistemul de masura,semnul de numar negativ, etc), moneda (simbolul monedei, gruparea cifrelor, etc), ora (formatul orei,separatorul) si data (formatul prescurtat al datei, separatorul). Pentru a va intoarce apoi in fereastra

anterioara apasati OK (salvand astfel modificarile facute in fereastra) sau Cancel (lasand valorile asacum erau setate initial). Apasand butonul Next veti ajunge in fereastra de personalizare unde vi se cerenumele si organizatia. Va urma fereastra in care trebuie introdusa cheia de inregistrare (serial key)

primita la achizitionarea Windows-ului. Daca acezsta a fost tastat corect, la apasarea butonului Next, vaaparea o fereastra in care se cer numele calculatorului si parola de administrator. Nu este necesaramodificarea acestor campuri, asadar daca nu le cunoasteti scopul, apasati inca o data butonul Next

pentru a va seta data, ora si fusul orar.Daca aveti un modem sau o placa de retea, ulterior va aparea si ofereastra de configurare, insa nu este neaparat sa introduceti toate valorile necesare acum, pentru caaceste setari pot fi apoi accesate si din Windows. Pentru a putea naviga pe Internet aveti nevoie deurmatoarele informatii:

• adresa de IP (IP)• adresa de Subnet Mask (NM)• adresa de Gateway (GW)• adresa de DNS (DNS)

Intre Windows Xp si Windows 2003 Server este o asemanare in ceea ce priveste nucleul sistemuluide operare (NT) si in ceea ce priveste instalarea si configurarile de baza. In ceea ce priveste instalareaestista foarte mici diferente cum ar fi:

1. culoarea interefete

2. modul de licentiere care in cazul Windowsului 2003 Server permite doua variante:

- pe server cu un numar variabil de conexiuni concurente

- pe dispozitiv sau utilizator



3. Ca setarea parolei de superutilizator in mod implicit se cere setarea unei parole complexe.Daca se introduce o parola simpla apare o fereastra de avertisment unde sunteti intrebat daca doriti sacontinuati cu parola respectiva. In cazul in care se alege varianta Nu, apare din nou ecranul deintroducere a parolei unde puteti alege o parola complexa.



2. Instalarea placii de retea (placilor de retea)

Daca ati instalat placa de retea inainte (sau odata cu instalarea sistemului de operare), sistemular fi trebuit sa o detecteze automat si prin urmare puteti sa treceti la urmatorul pas , ConfigurareaTCP/IP. In particular, puteti urma pasii 1-3 pentru a verifica daca Windows-ul a recunoscut placa deretea.

1. Din meniul de Start , selectati Settings iar apoi Control Panel

2. Dati dublu-click pe icoana System , apoi apasati pe meniul cu numele Hardware si in sectiunea

Device Manager apasati pe butonul cu numele Device Manager.

3. Dati dublu-click pe Network adapters pentru a lista interfetele de retea instalate pe calculator. Dacavedeti un device in afara de Dial-Up Adapter, aceea este Placa de retea(numele acesteia difera infunctie de producator) .Treceti la pasul urmator Configurarea TCP/IP. Daca nu vedeti Placa deretea, continuati cu pasul 4 pentru a o instala.



Daca la sectiunea "Network Adapters" apare numele placii de retea , probabil nu mai este nevoie sainstalati nici un software (pe CD, discheta, etc) cu care vine aceasta, dar tineti CD-ul la indemanain caz ca veti avea in viitor nevoie de el pentru a rezolva vreo problema.

4. Notati numele Placii de retea.

5. Inchideti fereastra Device Manager (fereastra Control Panel ar trebui sa fie inca deschisa).

6. Deschideti meniul Add New Hardware si urmati instructiunile care vor aparea. Este de recomandatsa lasati Windows-ul sa caute dupa driver (inclusiv pe CD, discheta) si sa instaleze placa automat.

7. Reporniti calculatorul daca Windows-ul va cere acest lucru. Apoi continuati cu ConfigurareaTCP/IP.

3. Configurarea placii de retea

1. Din meniul de Start , selectati Settings si Control Panel. Dati dublu-click pe icoana Network

Connections . In aceasta sectiune selectati icoana Local Area Connection (daca aveti o retea,deci in prealabil mai multe interfete de retea, verificati ca interfata selectata sa fie cea a placii deretea care este conectata la modemul de cablu ).Apasati cu butonul din dreapta al mouse-ului

(right-click) pe Local Area Connection iar din meniul care va aparea selectati/apasati pe Properties.



In imaginea de mai sus numele placii de retea este IBM Netfinity , aceasta trebuie tot timpul safie Connected, adica activata (daca aceasta este Disabled, se va activa cu right-click pe Local AreaConnection -> Enable) .

In fereastra cu numele Local Area Connection Proprieties:

a. Selectati de la sectiunea This connection usues the following items: meniul Internet Protocol(TCP/IP).

b. Verificati ca acesta sa fie bifat.

c.

Apasati pe butonul Properties.

Pentru functionarea protocolului TCP/IP , orice sistem trebui sa aiba o adresa IP unica.Aceasta se primeste de la RDS in momentul semnarii contractului.

3.1. Configurarea TCP/IP

a) Selectati Use the following IP address:



b) Introduceti IP address-ul ,Subnet Mask-ul si Default Gateway-ul (in general Default Gateway-uleste asemanator IP-ului cu exceptia ca se termina in cifra 2) .

c) Selectati Use the following DNS server addresses:

In sectiunea Preferred DNS server introduceti DNS-ul serverului principal

In sectiunea Alternate DNS server se poate introduce, desi nu este necesar, adresa serverului

alternativ de nume:

2. Apasati OK pentru a iesi in meniul Internet Protocol (TCP/IP) Properties.Pentru a verifica setarile, puteti urma pasii:

3. Din meniul de Start , selectati Run i-ar apoi scrieti cmd.

4. Apasati OK ia in command prompt scrieti ipconfig si apasati Enter.(Ar trebui sa apara adresele dvsde IP)

Observatie : Toate serviciile de net (DHCP, WEB, Mail, DNS) necesita pentru fsad un Ip

staticLegaturile directe la internet se fac pe baza unui IP public (static) furnizat de ISP. Daca avem silegaturi la Intranet, avem IP privat.



4. Instalarea Active Directory

4.1. Definire Active Directory

Active Directory este o implementare a serviciilor de directoare LDAP, folosita de Microsoft incadrul sistemelor de operare Windows. Astfel "Active Directory" pune la dispozitia administratorilor unmediu flexibil cu efect global pentru: asignarea permisiunilor, instalarea programelor, innoireasecuritatii. Toate aceste operatiuni pot fi aplicate atat la retele mici, cat si la retele complexe.

Active Directory (AD) - este o ierarhie de cateva obiecte, unde obiectele se impart in trei categorii:resurse (ex: imprimanta), servicii (ex: posta electronica), resurse umane (ex: utilizatori, grupe deutilizatori). Scopul tehnologiei "Active Directory" este de a pune la dispozitie informatii despre aceste

obiecte, organizarea obiectelor, controlul accesului, setarea securitatii..

Fiecare obiect indiferent de categorie reprezinta o entitate si atributele ei, unde 'entitate' poate fi -"Utilizator", "Calculator", "Imprimanta", "Aplicatie" sau "Resursa Partajata". Mai mult decat atat, unobiect poate sa contina si alte obiecte. Atributele obiectului (structura de baza a obiectului in sine) sunt



definite de o "schema", care la rindul ei defineste si tipul obiectelor care pot fi stocate ca subobiecte inobiectul dat.

Totul pare complicat, insa in realitate e mai simplu decat pare. Aceste reguli au fost inventatenumai cu scopul ca sa poata cumva sa reflecte situatiile intalnite de noi in fiecare zi. Pentru a le intelege,e mai bine sa ne inchipuim o situatie care trebuie cumva reflectata in lumea IT, si printr-o metoda de

pseudo-inductie vom ajunge exact la ceea ce a fost expus mai sus.

O "schema" e compusa din doua tipuri de obiecte (sau meta-datele schemei): "clasa" si "atributele".Aceste metadate exista cu scopul de a extinde sau modifica schema. Din motiv ce metadatele schemeisunt parte din obiectul pe care-l descriu (parte din obiectul la care a fost aplicata schema), odata ce ammodificat schema, efectele se raspandesc pe toate obiectele din Active Directory la care a fost aplicataschema data - prin aceasta caracteristica "Active Directory" este foarte puternic dar si foarte periculos -o modificare nechibzuita poate duce la efecte nedorite de nivel global (cum ar fi: scaderi din salariu denivel esential, imposibilitatea indeplinirii lucrului oamenilor care sunt dependenti de efectelemodificarii). O schema creata poate fi numai deactivata, nu si stearsa - deoarece crearea sau modificareaunei scheme este bazata pe motive serioase.

Instalarea Active Directory se realizeaza in felul urmator:

StartRun: dcpromo si se initializeaza procesul de instalare si configurare a Active Directory si aserviciului DNS .

In timpul instalarii ni se cere sa furnizam anumite informatii despre sistem cum ar fi: numele dedomeniu, ce tip de structura DNS asociem, etc.



Dupa ce toate informatiile necesare sunt colectate de catre asistentul de instalare, este posibil sani se ceara Cd-ul cu kitul de instalare Windows 2003 Server. Urmeaza crearea tuturor structurilor Active Directory si activarea serviciului DNS. Pentru configurari de sistem accesam meniulStartProgramsAdministrative ToolsActive Directory.



5. Instalarea si configurarea unui DHCP Server in Windows Server 2003DHCP (Dynamic Host Configuration Protocol) este un standard IP proiectat pentru a reduce

complexitatea administrarii configuratiilor de adrese IP. Un server DHCP va fi configurat cu setarilecorespunzatoare pentru o retea data. Aceste setari includ un set fundamental de parametri cum ar figateway, DNS, masti de retea, si o clasa de adrese IP. Utilizarea DHCP intr-o retea inseamna caadministratorii nu trebuie sa configureze aceste setari individual pentru fiecare client din retea. DCHP vadistribui automat acesti parametri fiecarui client individual.

Serverul DHCP atribuie unui client o adresa IP luata dintr-un scop predefinit pentru un anumit timp.Daca o adresa IP este necesara pentru mai mult timp decat a fost setat timpul alocat, clientul trebuie sa

ceara o extindere inainte ca perioada sa expire. Daca clientul nu a solicitat o reinnoire a perioadei dealocare (lease time), adresa IP va fi considerata libera si va fi alocata unui alt client. Daca utilizatoruldoreste sa-si schimbe adresa IP poate utiliza comanda „ipconfig /release” urmata de „ipconfig /renew”

in linia de comanda. Aceasta va sterge adresa IP curenta si va aloca una noua. Pot fi definite „rezervari”intr-un server DHCP pentru a permite anumitor clienti de a avea propria adresa IP. Adresele pot firezervate pe baza adresei MAC sau a hostname-ului astfel incat acesti clienti vor avea o adresa IP fixa ceeste configurata automat. Majoritatea furnizorilor de servicii Internet utilizeaza DHCP pentru a atribuinoi adrese IP calculatoarelor client cand acestea se conecteaza la Internet, ceea ce simplifica lucrurile lanivelul utilizatorului.

5.1. Instalarea unui server DHCP

1. Dati click pe Start -> Control Panel si apoi alegeti Add/Remove Programs.

2. Dati click pe butonul Add/Remove Windows Components.

3. Selectati din lista Networking services, si dati click pe butonul Details.



Serverul DHCP contine o baza de date cu adrese IP ce contine toate adresele IP disponibile pentrudistributie. Daca clientul (avand ca sistem de operare Windows 2000 sau XP Professional) are setat„Obtain an IP address automatically” in setarile TCP/IP, atunci este setat sa primeasca o adresa IP de laun server DHCP.

5.2. Crearea scopurilor unui server DHCP

Un scop este o colectie de adrese IP pentru calculatoarele dintr-un subnet ce utilizeaza DHCP. Pentrucrearea unui scop dati clic pe Start ->Settings->Control Panel->Administrative Tools->DHCP. Aici daticlic dreapta pe numele serverului DHCP si alegeti optiunea New Scope…

Urmatoarea fereastra va cere sa definiti domeniul de adrese pe care scopul le va distribui in retea simasca de retea pentru adresa IP. Introduceti detaliile potrivite si dati clic pe Next.



Va este prezentata o fereastra in care trebuie sa adaugati excluziuni in domeniul de adrese IP pe care l-ati specificat in fereastra anterioara. De exemplu, daca adresa IP 192.168.90.50 este aceea a router-uluicompaniei, atunci nu doriti ca serverul DHCP sa distribuie acea adresa. in acest exemplu am exclusdomeniul de adrese IP 192.168.90.100 – 192.168.90.115, si o singura adresa 192.168.90.50. in acest caz,16 adrese IP vor fi rezervate si nu vor fi distribuite clientilor din retea.

In aceasta fereastra se seteaza durata „lease”-ului pentru cat timp un client poate utiliza o adresa IPatribuita din acest scop. Este recomandat sa adaugam perioade de „lease” mai mari pentru o retea fixa si

perioade de „lease” mai scurte pentru conexiuni de la distanta sau laoptop-uri. in acest exemplu am setat perioada de alocare la 12 ore intrucat clientii sunt sisteme desktop intr-un birou local si timpul de lucruuzual este de opt ore.



In urmatoarea fereastra sunteti intrebat daca doriti sau nu sa configurati optiunile DHCP pentru scop(acum sau mai tarziu). Daca alegeti Yes atunci vor apare o serie de casete de dialog pentru setareaacestor optiuni. Daca alegeti No veti putea configura aceste optiuni intr-o alta faza.

In urmatoarea fereastra trebuie sa setati adresa IP a router-ului sau a gateway-ului si astfelcalculatoarele client vor sti ce router sa utilizeze.

Aici setati, serverul DNS si numele domeniului. Adresa IP a serverului DNS va fi distribuita decatre serverul DHCP si va fi atribuita clientilor.



Daca aveti un server de WINS, aici trebuie sa setati adresa IP a acelui server. Puteti sa tastati numeleserverului in caseta potrivita si apasati „Resolve” pentru a permite gasirea respectivei adrese IP. daca nuaveti un server de WINS in retea lasati aceasta pagina necompletata.

Ultimul pas este de a activa scopul – doar apasati pe butonul Next cand vedeti fereastra de mai jos.Serverul de DHCP nu va functiona daca nu activati scopul.



La sfarsit dati clic pe Finish pentru a termina configurarea si activarea scopului. Serverul DHCP esteacum instalat cu toate setarile de baza. Urmatoarea etapa este de a-l configura dupa nevoile structuriiretelei.

5.3. Configurarea de baza a unui server DHCP

Grupul de adrese afiseaza o lista de domenii de IP-uri asignate pentru distributie si excluziuni de adreseIP. Puteti adauga o excluziune de adrese prin dand un clic dreapta pe Address Pool din partea stanga aferestrei MMC si selectand optiunea „New Exclusion Range”. Aceasta va afisa o caseta de dialog ce va

permite sa adaugati domeniul de adrese ce va fi exclus. Introduceti doar adresele IP de inceput si de

sfarsit. Daca introduceti numai adresa IP de inceput veti adauga o singura adresa IP.



Server-ele DHCP va permit sa rezervati o adresa IP pentru un client. Aceasta inseamna ca acel client vaavea aceeasi adresa IP atat cat doriti. Pentru a realiza acest lucru trebuie sa cunoasteti adresa fizica(MAC) a fiecarei placi de retea. Dati clic dreapta pe „Reservations” si alegeti optiunea „New

Reservation”. Introduceti numele rezervarii, adresa IP dorita, adresa MAC si descrierea, apoi alegetidaca doriti suport pentru DHCP, BOOTP sau ambele si dati clic pe Add. Noua rezervare va fi adaugatain lista. Ca exemplu am rezervat adresa IP 192.168.90.144 pentru un calculator client numitWorkstation1.

Daca dati clic dreapta pe Scope Options in consola MMC si alegeti „Configure Options” vaapare o fereastra in care puteti configura mai multe servere si parametrii lor. Aceste setari vor fi

distribuite de catre serverul DHCP impreuna cu adresa IP. Optiunile server-ului se comporta implicit pentru toate scopurile in serverul DHCP. Totusi, optiunile de scop au precedenta fata de optiunile deserver.

Intr-un domeniu Windows Server 2003 toate server-ele DHCP trebuie sa fie autorizate in ActiveDirectory. Acesta este un exemplu al noii initiative de securitate al Microsoft, in incercarea de a eliminaserver-ele DHCP neautorizate ce sunt in domeniu. Pentru a autoriza un server trebuie sa va logati (sauRunAs) ca un membru al grupului Enterprise Admins. Apoi dati clic dreapta pe icon serverului DHCP sialegeti optiunea Authorize.

6. Instalarea si configurarea unui server DNS pe Windows Server 2003

DNS (Domain Name Service) este un protocol care translateaza numele de domenii in adrese IP. Deexemplu numele de domeniu www.abc.com www.ileapaulalexandru.scriitor.org poate fi translatat in89.65.214.146. Numele de domenii sunt mai usor de retinut decat adresele IP. Pe de alta parte, Internet-



ul este bazat pe adrese IP, fiecare computer avand asociat o adresa IP unica. Daca un server DNS nu stiesa translateze un nume de domeniu, cauta alt server DNS pana este returnata adresa IP exacta.

6.1. Instalarea unui server de DNS

Pentru instalarea unui server DNS in Windows Server 2003 dati clic pe Start -> Settings -> ControlPanel -> Add/Remove Programs. Aici selectati eticheta Add/Remove Windows Components in parteastanga. O alta metoda este sa tastati comanda „appwiz.cpl” in caseta de dialog Run ce va deschide

Add/Remove Programs din Control Panel si apoi selectati Add/Remove Windows Components.

In caseta de dialog “Windows Components Wizard”, selectati “Networking Services” si dati clic pe butonul Details ca in figura de mai jos.

Selectati “Domain Name System (DNS)” ca in figura urmatoare si dati clic pe OK pentru a inchidefereastra si apoi clic pe Next pentru a instala serviciul DNS. Vi se va cere sa introduceti CD-ul cu kitulde Windows Server 2003. Dati clic pe Finish pentru a incheia instalarea.



Pentru a accesa consola de management a DNS dati clic pe Start -> Programs -> Administrative Tools-> DNS, sau in caseta de dialog Run tastati comanda dnsmgmt.msc. Se va deschide consola demanagement a serverului DNS.

6.3. Configurarea serverului DNS

Pentru a incepe configurarea serverului DNS dati un clic dreapta pe numele serverului si alegeti optiuneaConfigure a DNS Server..., si va apare wizard-ul de configurare pentru serverul DNS.

In urmatoarea caseta de dialog selectati “Create a forward lookup zone” si dati clic pe Next. Aceasta

zona trebuie sa fie o zona primara astfel incat sa accepte actualizari dinamice de DNS. Tot aici mai avetioptiunea de a crea un “reverse lookup zone” folosita in general in retele de dimensiuni mari si optiuneade a configura “root hints” care este fisierul ce contine adresele serverelor DNS radacina.

In urmatoarea fereastra tastati un nume dorit pentru domeniul dumneavoastra si dati clic pe Next.Aceasta zona specifica portiunea spatiului DNS pentru care serverul este autoritar. Numele zonei nu estenumele serverului DNS.



In urmatoarea fereastra se creeaza fisierul cu numelei zonei DNS prin adaugarea extensiei .dns lanumele domeniului sau puteti seta calea catre un fisier existent ce contine informatii despre serverulDNS. Informatiile DNS sunt stocate in directorul system32 din Windows. Lasati numele implicit ales desistemul de operare si dati clic pe Next.

Apoi veti avea posibilitatea de a alege tipul de actualizare pentru zonele DNS. Prima optiune “Allow

only secure updates” este valabila numai in cazul zonelor integrate in Active Directory. Daca nu esteconfigurat Active Directory optiunea este dezactivata. A doua optiune “Allow both nonsecure and

secure dynamic updates” permite actualizari de la orice client. Aceasta prezinta vulnerabilitatideoarece actualizarile pot fi acceptate de la surse care nu sunt de incredere. Ultima optiune “Do not

allow dynamic updates” permite actualizarea manuala a inregistrarilor. Este preferata cand nu sefoloseste Active Directory.



In urmatoarea caseta de dialog putem inainta interogarile catre alte servere DNS specificate prin adreseIP. Daca nu se doreste utilizarea de “forwarders”, serverul va rezolva numele utilizand serverele DNSradacina. De exemplu in cazul domeniului cioby.ro toate cererile vor fi rezolvate de serverul DNS local,iar toate celelalte vor fi inaintate de catre serverele DNS externe.

Dati clic pe butonul Next si Finish pentru a incheia crearea zonei DNS. Puteti crea si o zona “reverse

lookup zone” ce realizeaza translatarea adreselor IP in nume DNS. La selectarea optiunii New Zone... puteti alege crearea unei zone de “reverse lookup” ca in figura de mai jos.



In urmatoarea pagina tastati ID retelei pentru numele zonei. Daca aveti deja un fisier configurat putetiselecta optiunea “Reverse lookup zone name” si treceti numele fisierul ce contine zona de formax.x.x.in-addr.arpa (de exemplu pentru o adresa de clasa C va fi: 0.168.192.in-addr.arpa). Dati clic pe

butonul Next.

Dati clic pe Finish pentru a incheia configurarea zonei de “reverse lookup”.

6.4. Adaugarea unei noi inregistrari in DNS

Acum ca serverul DNS este operational, va trebui sa adaugam un hostname. Pentru realizarea acestui

lucru dati un clic dreapta pe spatiul alb din consola de management DNS si selectati din meniu optiunea„New Host (A)”. in caseta de dialog New Host treceti la Name numele pe care il doriti pentru host.Dedesubt se completeaza automat numele complet in DNS (in cazul nostru linux.cioby.ro). Introducetiadresa IP in campul „IP address”. Daca se bifeaza optiunea „Create associated pointer (PTR)

record” va fi creata o inregistrare in “reverse lookup zone” pentru host-ul linux. Campul “Time to live



(TTL)” specifica durata de viata a unei inregistrari in cache-ul serverului DNS, in cazul nostru aceastafiind de 1 ora. Dupa ce ati realizat toate setarile dati clic pe butonul Add Host.

6.5. Configurarea clientilor pentru a utiliza server-ul DNS

Pentru a configura sistemele client sa utilizeze noul server DNS trebuie sa faceti cateva schimbari insetarile lor de retea. Pentru aceasta dati clic dreapta pe iconita „My Network Places” de pe Desktop sialegeti Properties. Apoi dati clic dreapta pe „Local Area Connection” si selectati Properties. Aiciselectati din lista „Internet Protocol (TCP/IP)” si dati clic pe Properties. Va fi afisata caseta de dialog demai jos.

6.6. Activarea DNS Forwarding pentru conexiunile Internet

In consola de management DNS, dati clic dreapta pe numele serverului DNS si alegeti din meniuProperties.



Dati clic pe eticheta Forwarders. Bifati optiunea Enable Forwarders. in caseta „Selected domain’sforwarder IP address list” introduceti adresele IP ale server-elor DNS catre cre vreti sa inaintaticererile,in mod tipic serverul al furnizorului de servicii Internet. Puteti adauga mai multe servere. Celmai sus din lista face prima data cererea si daca nu raspunde intr-o anumita perioada de timp, cererea vafi inaintata urmatorului server din lista.

Dupa ce ati facut setarile dati clic pe OK.



Fiecare sistem din cadrul retelei Internet are un nume de masina, care, impreuna cu numeledomeniului, defineste un nume unic al acestuia. Numele de masina permit referirea mai usoara la uncalculator, in locul adresei de retea a acestuia. Rezolvarea (translarea) in ambele sensuri a numelui,respectiv adresei se realizeaza prin intermediul sitemului numelui de domenii (DNS). Translareaadresei IP in nume se numeste rezolvare inverse (reverse).

Sistemul DNS nu este altceva decat o uriasa baza de date distribuita pe tot globul. Aceasta esteimplementata de catre asa-numitele servere DNS, care furnizeaza informatii despre unul sau mai

multe domenii. Pentru fiecare zona exista cel putin doua servere de nume care contin informatiiledespre masinile din cadrul domeniului. Primul server este denumit server DNS primar, si este acelacare incarca configurarile zonelor DNS din fisierele de configurare, iar celelalte –servere DNSsecundare, care transfera informatiile despre zone de la serverul primar.

Pentru a micsora timpul de rezolvare a adreselor si pentru a reduce traficul prin legatura Internet,serverul de nume stocheaza informatiile obtinute in urma cererilor intr-un cache local.

Serverele DNS care gestioneaza toate informatiile despre masinile din cadrul undei zone senumesc autoritare pentru respectiva zona si reprezinta serverele DNS primare descrise mai sus. Deasemenea, un server DNS poate sa nu fie autoritar decat pentru masina locala, si este numit server

chaching-only.

O informatie din baza de date DNS este denumita inregistrare de resursa, RR (Resource Record).Fiecare inregistrare are asociat un tip care descrie tipul de informatie pe care o reprezinta si o clasacare specifica la ce tip de retea se aplica. Un exemplu tipic de inregistrare de resursa esteinregistrarea de tip A, care asociaza un nume de domeniu cu o adresa IP.

Serverul ce ofera servicii DNS pe masinile UNIX este named. Acesta face parte din pachetulBIND, dezvoltat initial de Paul Vixie, intretinut in acest moment de catre Internet SoftwareConsortium. Daemonul named se configureaza prin intermediul fisierului /etc/named.conf si prinintermediul asa-numitelor fisiere de definire a zonelor.

Trebuie instalate pachetele bind, bind-utils si eventual caching-nameserver.

Sistemul numelor de domenii poate fi configurat utilizand interfata grafica bindconf (meniulSystem::Configurare DNS).

7. Serverul de Web

Serverul de web este o aplicatie care permite utilizatorilor sa publice documente pe Internet sau pe reteaua locala.Pentru a te conecta la serverul de web este necesar doar un browser de web. Maimulti clienti conectandu-se la un server de web. Aceasta imagine arata cum diversi clienti se potconecta la serverul dvs. simultan. Cererile sosesc la server prin retea. Raspunsul este pregatit deserver si apoi este trimis inapoi clientului. Dezvoltarea si raspandirea Internetului a facut ca modelulde punere la dispozitie a documentelor Server-Client sa fie cel mai simplu model de folosit,

permitand fiecarui utilizator ce doreste sa puna in comun cu alti utilizatori pentru/la dispozitiacomunitatii.



7.1. Descriere

In general, un server de web pune la dispozitia utilizatorilor documente in format HTML si imagini.Acestea au un continut simplu, static si reprezinta continutul de baza care se vede cand se acceseazarespectivul site de web. Aceste fisiere sunt transferate intre server si client prin intermediul protocoluluiHTTP (HyperText Transfer Protocol). Daca se doreste un continut dinamic, de exemplu pentru un sitede comert electronic, se folosesc diverse protocoale pentru comunicarea intre serverul de web si un

proces extern, printre care se numara si Common Gateway Interface (CGI), ISAPI, FastCGI siWinCGI.Protocolul HTTP nu este un protocol sigur din punct de vedere al securitatii informatiilor transportate pentru ca transmisia de datele nu este criptata. Un protocol cu capabilitatea de a criptatransmisia datelor este HTTPS (HyperText Transfer Procol Secure). Mai multe despre HTTPS aici.

Serverele de web translateaza partea dintr-un URI care reprezinta o cale intr-o cale catre sistemullocal de fisiere. Calea din URI specificata de catre client este relativa la directorul radacina al serveruluide web (Gazde Virtuale).

8. Serverul FTP

FTP (File Transfer Protocol) este unul dintre cele mai vechi servicii Internet si reprezinta cel mai

popular mod de transfer al fisierelor de la un calculator pe altul. Implementari de aplicatii-client si server FTP exista practic pe toate platformele din lume.

Exista in principal doua tipuri de server FTP : server privat, care permite transferul de fisiere doar utilizatorilor de pe respectivul server, sau server public, care permite transferul de fisiere si utilizatorilor ‘’anonimi’’ (care nu sunt utilizatori inregistrati ai serverului). De cele mai multe ori, serverele dinInternet sunt configurate sa satisfaca ambele variante.

8.1. Instalarea Internet Information Services si a serviciului FTP

Deoarece FTP depinde de Microsoft Internet Information Services (IIS), IIS si serviciul FTPtrebuie sa fie instalate pe computer. Pentru a instala ISS si serviciul FTP, urmati acesti pasi: NOTA: InWindows Server 2003, serviciul FTP nu se instaleaza implicit odata cu instalarea IIS. Daca ati instalat



deja IIS pe computer, trebuie sa utilizati instrumentul Add or Remove Programs din Control Panel pentru a instala serviciul FTP.

1. Faceti clic pe Start, indicati spre Control Panel, apoi faceti clic pe Add or Remove

Programs.

2. Faceti clic pe Add/Remove Windows Components.

3. In lista Components, faceti clic pe Application Server, pe Internet InformationServices (IIS) (dar nu bifati sau debifati caseta de selectare), apoi faceti clic pe Details.

4.Faceti clic pentru a bifa urmatoarele casete de selectare (daca nu sunt deja bifate):

Common FilesFile Transfer Protocol (FTP) ServiceInternet Information Services Manager

5. Faceti clic pentru a bifa caseta de selectare de langa orice serviciu sau subcomponentaasociate cu IIS pe care doriti sa le instalati, apoi faceti clic pe OK .

6. Faceti clic pe Next.

7. Cand vi se solicita, introduceti CD-ROM-ul Windows Server 2003 in unitatea CD-ROMsau DVD-ROM a computerului sau furnizati o cale catre locatia fisierelor, apoi faceti clic pe OK .

8. Faceti clic pe Finish.

IIS si serviciul FTP sunt acum instalate. Trebuie sa configurati serviciul FTP inainte sa-l utilizati.

8.2. Configurarea serviciului FTP

Pentru a configura serviciul FTP pentru a permite numai conexiuni anonime, urmati pasii:

1. Porniti Internet Information Services Manager sau deschideti utilitarul de completaresnap-in IIS.

2. Extindeti Nume_server , unde nume_server este numele serverului.

3. Extindeti FTP Sites

4. Faceti clic cu butonul din dreapta pe Default FTP Site, apoi faceti clic pe Properties.

5. Faceti clic pe fila Security Accounts.6. Faceti clic pentru a bifa caseta de selectare Allow Anonymous Connections (daca nu este

deja bifata), apoi faceti clic pentru a bifa caseta de selectare Allow only anonymous connections.

Cand faceti clic pentru a bifa caseta de selectare Allow only anonymous connections, configuratiserviciul FTP pentru a permite numai conexiuni anonime. Utilizatorii nu pot sa faca Log on utilizandnumele de utilizator si parolele lor.

7. Faceti clic pe fila Home Directory.

8. Faceti clic pentru a bifa casetele de selectare Read si Log visits (daca nu sunt deja bifate),apoi faceti clic pentru a debifa caseta de selectare Write (daca nu este deja debifata).

9. Faceti clic pe OK .



10. Inchideti Internet Information Services Manager sau inchideti utilitarul de completaresnap-in IIS.

Serverul FTP este acum configurat sa accepte solicitari FTP de intrare. Copiati sau mutatifisierele pe care doriti sa le faceti disponibile pentru acces in folderul de publicare FTP. Folderul impliciteste unitate:\Inetpub\Ftproot, unde unitate este unitatea pe care s-a instalat IIS.

9. Cele mai importante beneficii ale Windows 2003 Server usor de implementat,

administrat si utilizat

Cu interfata sa familiara, Windows Server 2003 este usor de utilizat. Noii asistenti de tip wizardsimplifica setup-ul diferitelor roluri de server si fluentizeaza sarcinile de administrare, asa incat pana siserverele fara administratori dedicati sa poata fi usor gestionate. In plus, administratorii au la indemanamai multe caracteristici noi sau imbunatatite, proiectate pentru facilitarea implementarii ActiveDirectory. Copii ale structurilor Active Directory de mari dimensiuni pot fi distribuite pe medii de

backup. Upgrade-ul de la versiunile anterioare, cum ar fi Windows NT Server 4.0, este simplificat cuActive Directory Migration Tool (ADMT), care copiaza parolele si este deplin programabil prinscripturi. Mentinerea Active Directory este mai usoara cu noile caracteristici, cum ar fi posibilitatea deredenumire a domeniilor sau redefinire a schemelor. In acest fel, administratorii dispun de flexibilitateanecesara pentru a face fata schimbarilor organizationale ce pot aparea. In plus, cross-forest trusts permiteadministratorilor sa conecteze structuri forest Active Directory, asigurand autonomia fara a sacrificaintegrarea. In final, instrumentele imbunatatite pentru distribuire, cum ar fi RIS (Remote InstallationServices), ajuta administratorii sa creeze imagini de sistem pentru a le instala pe servere.

9.1. Infrastructura sigura

Procesarea eficienta si sigura in retea este mai importanta ca oricand pentru ca o companie saramana competitiva. Windows Server 2003 permite organizatiilor sa profite din plin de investitiile IT

precedente si sa extinda aceste avantaje catre parteneri, clienti si furnizori prin implementarea unor

caracteristici cheie cum ar fi cross-forest trusts din serviciul Microsoft Active Directory sau integrareacu Microsoft .NET Passport. Managementul identitatilor cu Active Directory poate cuprinde intreagaretea, ajutand la mentinerea securitatii in companie. Este foarte usor sa criptezi datele iar politicile derestrictionare a software-ului pot fi folosite pentru a preveni pagubele provocate de virusi. WindowsServer 2003 este cea mai buna alegere pentru implementarea infrastructurii de chei publice (PKI) iar capabilitatile de autoenrollment si autorenewal faciliteaza implementarea de smart-card-uri si certificatedigitale in intreaga companie.

9.2. Cost total de detinere mai scazut prin consolidare si utilizarea celor mai noi tehnologii

Windows Server 2003 asigura multe avantaje de ordin tehnic ce ajuta organizatiile sa scada

costurile totale de detinere (TCO, Total Cost of Ownership). Windows Resource Manager, de exemplu, permite administratorilor sa seteze nivele maxime de alocare a resurselor (procesoare sau memorie) pentru aplicatiile server. Administrarea acestora se face prin setari Group Policy. Sistemele de stocareatasate la retea permit consolidarea serviciilor de fisiere. Alte imbunatatiri includ suportul NUMA (Non-Uniform Memory Access), tehnologia Intel Hyper-Threading sau multi-path input/output (I/O), toateorientate catre crestea scalabilitatii pe verticala a serverelor.

9.3. Creare facila de site-uri Web dinamice pe intranet sau Internet

IIS 6.0, serverul Web inclus in Windows Server 2003, asigura o securitate imbunatatita si oarhitectura solida ce ofera aplicatiilor izolare si performanta de exceptie. Rezultatul: o mai buna

fiabilitate si timpi de pornire mai redusi. Iar serviciile Microsoft Windows Media usureaza construireade solutii performante pentru fluxuri media cu programare dinamica a continutului.



10.Biografie

www.microsoft.com

www.cioby.ro

www.wikipedia.ro

Cuprins

Argument................................................................................................................................................................................................................2

1.Uºor de implementat, administrat ºi utilizat................................................................................................................................................... .2

2.Infrastructurã sigurã..........................................................................................................................................................................................2

3.Fiabilitate, disponibilitate, scalabilitate ºi performanþã de nivel enterprise............................................................................................ ...2

4.Cost total de deþinere mai scãzut prin consolidare ºi utilizarea celor mai noi tehnologii..........................................................................2

5.Creare facilã de site-uri Web dinamice pe intranet sau Internet..................................................................................................................3

6.Dezvoltare rapidã cu Integrated Application Server......................................................................................................................................3

7.Funcþionalitãþi noi pentru utilizatori, simultan cu reducerea costurilor....................................................................................................3

1.Instalarea Windows 2003 Server.......................................................................................................................................................................4

2. Instalarea placii de retea (placilor de retea)...................................................................................................................................................7

3. Configurarea placii de retea.......................................................................................................................................................................... ...8

3.1. Configurarea TCP/IP...................................................................................................................................................................................10

4. Instalarea Active Directory.............................................................................................................................................................................12

4.1. Definire Active Directory.............................................................................................................................................................................12

5. Instalarea si configurarea unui DHCP Server in Windows Server 2003............................................................................................. .....15

5.1. Instalarea unui server DHCP.................................................................................................................................................................... ..15

5.2. Crearea scopurilor unui server DHCP.......................................................................................................................................................17

5.3. Configurarea de baza a unui server DHCP............................................................................................................................................. ..21

6. Instalarea si configurarea unui server DNS pe Windows Server 2003......................................................................................................23

6.1. Instalarea unui server de DNS............................................................................................................................................................... .....23

6.3. Configurarea serverului DNS......................................................................................................................................................................25

6.4. Adaugarea unei noi inregistrari in DNS.....................................................................................................................................................29

6.5. Configurarea clientilor pentru a utiliza server-ul DNS............................................................................................................................30

6.6. Activarea DNS Forwarding pentru conexiunile Internet.........................................................................................................................31

7. Serverul de Web...............................................................................................................................................................................................33

7.1. Descriere............................................................................................................................................................................................... .........33

8. Serverul FTP........................................................................................................................................................................................... .........34

http://www.scritube.com/stiinta/informatica/Lucrare-ATESTAT-Servere-de-Int222228516.php#_Toc200764028
























































8.1. Instalarea Internet Information Services si a serviciului FTP................................................................................................................34

9. Cele mai importante beneficii ale Windows 2003 Server usor de implementat, administrat si utilizat......................................... .......35

9.1. Infrastructura sigura....................................................................................................................................................................................35

9.2. Cost total de detinere mai scazut prin consolidare si utilizarea celor mai noi tehnologii.....................................................................35

9.3. Creare facila de site-uri Web dinamice pe intranet sau Internet.......................................................................................................... ..36

10.Biografie...........................................................................................................................................................................................................36











