Artykuł
03/19/2011

Omówienie techniczne narzędzia Server Manager systemu Windows Server 2008 cz. II

Opublikowano: 7 marca 2008

Zawartość strony

Co to są funkcje i role serwera?

Server Manager dzieli wdrożenie na trzy rodzaje jednostek konfiguracji:

role serwera
funkcje serwera
usługi ról

Co to są role serwera?

Rola serwera opisuje jego podstawową funkcję. Administratorzy mogą przeznaczyć cały serwer do wypełniania jednej roli lub też zainstalować na pojedynczym komputerze szereg ról. Każda z ról może zawierać jedną lub więcej usług roli lub instalowane opcjonalnie elementy roli. Następujące role są dostępne w systemie Windows Server 2008 i mogą zostać zainstalowane przy użyciu Server Manager:

Nazwa roli	Opis
Active Directory® Certificate Services (Usługi certyfikatów w Active Directory®)	Usługi certyfikatów w usłudze Active Directory® udostępniają konfigurowalne usługi tworzenia i zarządzania certyfikatami kluczy publicznych, które są używane w programowych systemach zabezpieczeń, wykorzystujących technologie kluczy publicznych. Organizacje mogą użyć usług certyfikatów w usłudze Active Directory, by zwiększyć poziom bezpieczeństwa, wiążąc tożsamość danej osoby, urządzenia lub usługi z odpowiednim kluczem prywatnym. Usługi certyfikatów w usłudze Active Directory zawierają także funkcje, umożliwiające zarządzanie przydzielaniem i cofaniem certyfikatów w szeregu skalowalnych środowisk. Zastosowania wspierane przez usługi certyfikatów w usłudze Active Directory to między innymi protokół S/MIME, bezpieczne sieci bezprzewodowe, wirtualne sieci prywatne VPN, protokół IPSec, system szyfrowania plików EFS, logowanie przy użyciu karty inteligentnej, protokół SSL/TLS i podpisy cyfrowe.
Active Directory Domain Services (Usługi domenowe w usłudze Active Directory)	Usługi domenowe w usłudze Active Directory przechowują informacje o użytkownikach, komputerach i innych urządzeniach w sieci. Pomagają administratorom w bezpiecznym zarządzaniu tymi informacjami i ułatwiają udostępnianie zasobów i współpracę pomiędzy użytkownikami. Instalacja tych usług w sieci jest także wymagana w celu zainstalowania aplikacji wykorzystujących usługi katalogowe, takich jak Microsoft Exchange Server i zastosowania innych technologii systemu Windows Server, takich jak zasady grup.
Active Directory Federation Services (Usługi federacyjne w usłudze Active Directory)	Usługi federacyjne w usłudze Active Directory, udostępniają technologie rejestracji jednokrotnej w sieci Web w celu uwierzytelniania użytkownika w wielu aplikacjach sieciowych przy użyciu pojedynczego konta użytkownika. Jest to osiągane dzięki bezpiecznemu federowaniu, czy też udostępnianiu, tożsamości użytkownika i jego uprawnień dostępu w formie cyfrowych oświadczeń pomiędzy organizacjami partnerskimi.
Active Directory Lightweight Directory Services (Usługi LDAP w usłudze Active Directory)	Organizacje korzystające z aplikacji wymagających katalogu do przechowywania danych mogą użyć, jako magazynu danych usług LDAP w usłudze Active Directory. Usługi te są uruchamiane, jako usługi nienależące do systemu operacyjnego i jako takie nie wymagają wdrożenia w kontrolerze domeny. Pozwala to także jednoczesne uruchomienie wielu wystąpień usług LDAP na jednym serwerze, a każde wystąpienie może zostać skonfigurowane niezależnie, aby usłużyć wiele aplikacji.
Active Directory Rights Management Services (Usługi zarządzania prawami dostępu w usłudze Active Directory)	Usługi zarządzania prawami dostępu w usłudze Active Directory to technologia ochrony informacji, która współpracuje z obsługującymi ją aplikacjami, aby pomóc w zabezpieczeniu informacji cyfrowych przez nieautoryzowanym wykorzystaniem. Właściciele treści mogą precyzyjnie zdefiniować sposób wykorzystania informacji przez odbiorcę, osoby uprawnione do jej otworzenia, zmodyfikowania, druku, przekazania i innych działań związanych z informacją. Organizacje mogą stworzyć własne szablony praw wykorzystania, np. „Poufne — tylko do odczytu”, które mogą zostać bezpośrednio zastosowane do informacji takich jak raporty finansowe, specyfikacje produktów, dane klientów i wiadomości e-mail.
Application Server (Serwer aplikacji)	Serwer aplikacji zapewnia pełne rozwiązanie hostowania wysokowydajnych rozproszonych aplikacji biznesowych i zarządzania nimi. Zintegrowane usługi, takie jak .NET Framework, obsługa serwera sieci Web, kolejkowanie wiadomości, Windows Communication Foundation i obsługa klastrów pracy awaryjnej zwiększają produktywność w całym cyklu życia aplikacji: od projektu i opracowywanie do wdrożenia i działania.
Dynamic Host Configuration Protocol Server (Serwer DHCP)	Protokół DHCP umożliwia serwerom przydzielanie, adresów IP komputerom i innym urządzeniom, które mogą być klientami DHCP. Wdrożenie serwerów DHCP w sieci automatycznie udostępnia komputerom i innym urządzeniom sieciowym opartym na protokole TCP/IP poprawne adresy IP z niezbędnymi dodatkowymi parametrami konfiguracyjnymi, tzw. opcjami DHCP, które umożliwiają im połączenie z innymi zasobami sieciowymi, takimi jak serwery DNS, serwery WINS i routery.
DNS Server (Serwer DNS)	Protokół DNS zapewnia standardową metodą kojarzenia nazw z numerycznymi adresami internetowymi. Umożliwia on użytkownikom odwoływanie się do komputerów sieciowych przy użyciu łatwych do zapamiętania nazw zamiast długich ciągów liczb. Usługi DNS systemu Windows mogą zostać zintegrowane z usługami protokołu DHCP systemu Windows, eliminując potrzebę dodawania wpisów DNS podczas dodawania komputerów do sieci.
Fax Server (Serwer faksów)	Serwer faksów wysyła i dobiera faksy, a także umożliwia zarządzania zasobami faksu, takimi jak zadania, ustawienia, raporty i urządzenia faksu na danym komputerze lub sieci.
File Services (Usługi plików)	Usługi plików udostępniają technologie zarządzania magazynami, replikacji plików, zarządzania rozproszonymi przestrzeniami nazw, szybkiego wyszukiwania plików i zoptymalizowanego dostępu klientów do plików.
Network Policy and Access Services (Usługi zasad sieciowych i dostępu sieciowego)	Usługi zasad sieciowych i dostępu sieciowego dostarcza szeregu metod zapewniających użytkownikom lokalną i zdalną łączność sieciową, pozwalających połączyć segmenty sieci i umożliwiających administratorom sieci scentralizowane zarządzanie dostępem do sieci i zasadami dotyczącymi kondycji klientów. Dzięki usługom dostępu sieciowego można wdrożyć serwery VPN, serwery dostępu komutowanego, routery i zabezpieczony dostęp bezprzewodowy przy użyciu protokołu 802.11. Można również skonfigurować serwery proxy i Radius oraz użyć zestawu Connection Manager Administration Kit do utworzenia profili dostępu zdalnego, które umożliwiają komputerom klienckim połączenie z siecią.
Print Services (Usługi drukowania)	Usługi drukowania umożliwiają zarządzanie serwerami druku i drukarkami. Serwer drukowania zmniejsza obciążenie zadaniami administracyjnymi, centralizując zadania zarządzania drukarkami.
Terminal Services (Usługi terminalowe)	Usługi terminalowe zapewniają technologie umożliwiające użytkownikom dostęp do programów systemu Windows zainstalowanych na serwerze terminali lub dostęp do pulpitu systemu Windows z poziomu prawie dowolnego urządzenia komputerowego. Użytkownicy mogą połączyć się z serwerem terminali, aby uruchamiać programy i korzystać z zasobów sieciowych na tym serwerze.
Universal Description, Discovery, and Integration Services (Usługi UDDI)	Usługi UDDI zapewniają funkcje pozwalające udostępniać informacje o usługach sieciowych wewnątrz firmowego intranetu, pomiędzy partnerami biznesowymi, w ekstranecie lub w sieci Internet. Usługi UDDI mogą pomóc w zwiększeniu wydajności programistów i informatyków dzięki bardziej niezawodnym i łatwiejszym w zarządzaniu aplikacjom. Usługi UDDI pomagają zapobiec niepotrzebnemu podwajaniu pracy poprzez promowanie powtórnego wykorzystania już wykonanej pracy.
Web Server (Serwer sieci Web, IIS)	Serwer sieci Web (IIS) umożliwia udostępnianie informacji w sieci Internet, w intranecie lub w ekstranecie. Jest to zunifikowana platforma sieci Web integrująca rozwiązania IIS 7.0, ASP.NET i Windows Communication Foundation. Serwer IIS 7.0 zapewnia również zwiększone bezpieczeństwo, uproszczoną diagnostykę i delegowaną administrację.
Windows Deployment Services (Usługi wdrażania systemu Windows)	Usługi wdrażania systemu Windows umożliwiają zdalną instalację i konfigurację systemów operacyjnych Microsoft® Windows na komputerach dzięki wykorzystaniu środowiska PXE (Pre-boot Execution Environment) w postaci pamięci ROM. Zastosowanie przystawki WdsMgmt Microsoft Management Console (MMC), która zarządza wszystkimi aspektami usług wdrażania systemu Windows pozwala zmniejszyć nakład potrzebnych prac administracyjnych. Usługi wdrażania systemu Windows zapewniają również użytkownikom końcowym sposób pracy spójny z Instalatorem systemu Windows.
Hyper-V	Hyper-V udostępnia usługi pozwalające tworzyć maszyny wirtualne i zarządzać nimi i ich zasobami. Każda maszyna wirtualna to zwirtualizowany system komputerowy działający w izolowanym środowisko wykonawczym. Umożliwia to równoczesne uruchomienie kilku systemów operacyjnych.

Co to są funkcje?

Funkcje zasadniczo nie opisują podstawowej funkcji serwera. Zamiast tego opisują pomocniczą funkcję serwera. Administrator zazwyczaj instaluje funkcję nie jako podstawowe zadanie serwera, ale by wzmocnić użyteczność zainstalowanej roli. Na przykład Failover Cluster to funkcja, którą administratorzy mogą zainstalować po zainstalowaniu określonych ról, np. File Services, aby zapewnić ich większą niezawodność. Następujące funkcje są dostępne w systemie Windows Server 2008 i mogą zostać zainstalowane przy użyciu Server Manager:

Funkcja	Opis
Microsoft .NET Framework 3.0 Features (Funkcje Microsoft .NET Framework 3.0)	Microsoft .NET Framework 3.0 łączy możliwości interfejsu programistycznego .NET Framework 2.0 z nowymi technologiami tworzenia aplikacji, które oferują atrakcyjne interfejsy użytkownika, chronią dane osobowe klientów, umożliwiają bezpieczną i bezproblemową komunikację i pozwalają modelować szereg procesów biznesowych.
BitLocker Drive Encryption (Szyfrowanie dysków funkcją BitLocker)	Szyfrowanie dysków funkcją BitLocker pomaga chronić dane na zgubionych, skradzionych lub nieprawidłowo zlikwidowanych komputerach, szyfrując cały wolumin i sprawdzając integralność wczesnych składników uruchomieniowych. Dane są odszyfrowywane jedynie po pomyślnej weryfikacji tych składników i sprawdzeniu, że zaszyfrowany napęd znajduje się w oryginalnym komputerze. Sprawdzanie integralności wymaga zgodnego modułu TPM.
BITS Server Extensions (Rozszerzenia serwera usługi inteligentnego transferu w tle)	Rozszerzenia serwera usługi inteligentnego transferu w tle umożliwiają serwerowi otrzymywanie plików przekazywanych przez klientów używających usługi inteligentnego transferu w tle. Usługa inteligentnego transferu w tle pozwala komputerom klienckim przesyłać pliki w tle lub na pierwszym planie w sposób asynchroniczny, zachować przy tym reaktywność pozostałych aplikacji sieciowych i wznawiać transfer plików po awariach sieci i ponownym uruchomieniu komputera.
Connection Manager Administration Kit (Zestaw administracyjny menedżera połączeń)	Zestaw administracyjny menedżera połączeń generuje profile Connection Manager.
Desktop Experience (Środowisko pulpitu)	Środowisko pulpitu zawiera szereg funkcji systemu Windows Vista, takich jak program Windows Media Player, motywy pulpitu i zarządzanie fotografiami. Środowisko pulpitu domyślnie nie włącza żadnych funkcji systemu Windows, trzeba je włączyć ręcznie.
Group Policy Management (Zarządzanie zasadami grupy)	Zarządzanie zasadami grupy ułatwia poznanie, wdrożenie i zarządzanie implementacjami zasad grupy, a także rozwiązywanie związanych z nimi problemów. Standardowym narzędziem jest konsola zarządzania zasadami grupy (GPMC), skryptowalna przystawka konsoli Microsoft Management Console dostarczająca pojedynczego narzędzia do zarządzania zasadami grup w całej firmie.
Internet Printing Client (Klient drukowania internetowego)	Klient drukowania internetowego umożliwia używanie protokołu HTTP do połączenia z drukarkami na serwerach druku w sieci Web i ich użycie. Drukowanie internetowe umożliwia połączenia pomiędzy użytkownikami i drukarkami spoza tej samej domeny lub sieci. Przykładowe zastosowanie: pracownik w delegacji w innym oddziale biura lub w kawiarni z dostępem przez Wi-Fi.
Internet Storage Name Server (Serwer iSNS)	Serwer iSNS udostępnia usługi odnajdywania dla sieci magazynowania (SAN) opartych na interfejsie iSCSI. Serwer iSNS przetwarza żądania zarejestrowania i wyrejestrowania oraz kwerendy od klientów iSNS.
LPR Port Monitor (Monitor portu LPR)	Monitor portu LPR umożliwia użytkownikom, którzy mają dostęp do komputerów z systemem UNIX drukowanie na podłączonych do nich urządzeniach.
Message Queuing (Kolejkowanie wiadomości)	Kolejkowanie wiadomości zapewnia gwarantowaną dostawę wiadomości, wydajne routowanie, bezpieczeństwo i oparte na priorytetach przesyłanie wiadomości pomiędzy aplikacjami. Kolejkowanie wiadomości umożliwia również przesyłanie wiadomości pomiędzy aplikacjami, które są uruchomione w różnych systemach operacyjnych, korzystają z odmiennych infrastruktur sieciowych, są tymczasowo niedostępne lub uruchamiane w różnym czasie.
Multipath I/O (Wielościeżkowe we/wy)	Wielościeżkowe we/wy firmy Microsoft w połączeniu z modułem DSM (Device Specific Module) firmy Microsoft lub innej firmy umożliwia obsługę wielu ścieżek danych do komunikacji z urządzeniem magazynującym w systemie Windows.
Peer Name Resolution Protocol (Protokół rozpoznawania nazw równorzędnych)	Protokół rozpoznawania nazw równoległych (PNRP) umożliwia aplikacjom zarejestrowanie się i rozwiązywanie nazw z poziomu komputera użytkownika, dzięki czemu inne komputery mogą komunikować się z tymi aplikacjami.

qWave	Quality Windows Audio Video Experience (qWave) to platforma sieciowa dla aplikacji przesyłania strumieniowego audio/wideo w domowych sieciach protokołu IP. Platforma qWave zwiększa niezawodność i wydajność przesyłania strumieniowego, gwarantując jakość przesyłania sieciowego dla aplikacji audio-wideo. Udostępnia ona mechanizmy kontroli wpływu danych, monitorowania i egzekwowania w czasie wykonania, obsługi informacji zwrotnych aplikacji i nadawania priorytetów ruchu w sieci. Na platformach z systemem Windows Server technologia qWave zapewnia jedynie usługi kontroli szybkości przepływu i nadawania priorytetów.
Remote Assistance (Pomoc zdalna)	Pomoc zdalna umożliwia udzielenie zdalnej pomocy użytkownikom, którzy mają problemy z komputerem lub potrzebują odpowiedzi na pytania. Pomoc zdalna zapewnia podgląd pulpitu użytkownika i możliwość przejęcia nad nim kontroli w celu rozwiązania problemu. Użytkownicy mogą poprosić o pomoc znajomych lub współpracowników.
Remote Server Administration Tools (Narzędzia do zdalnego administrowania serwerem)	Narzędzia do zdalnego administrowania serwerem umożliwiają zdalne zarządzanie systemami Windows Server 2003 i Windows Server 2008 z poziomu komputera z systemem Windows 2008, pozwalając uruchomić część narzędzi do zarządzania rolami, usługami ról i funkcjami na komputerze zdalnym.
Removable Storage Manager (Menedżer magazynu wymiennego)	Menedżer magazynu wymiennego umożliwia zarządzanie i katalogowanie nośników wymiennych, a także obsługuje zautomatyzowane urządzenia nośników wymiennych.
RPC Over HTTP Proxy (RPC przez serwer proxy HTTP)	RPC przez serwer proxy HTTP jest wykorzystywane przez obiekty, które otrzymują zdalne wywołania procedur (RPC) za pośrednictwem protokołu HTTP. Ten serwer proxy umożliwia klientom wynajdywanie tych obiektów, nawet jeśli obiekty te są przemieszczane pomiędzy serwerami lub istnieją w ukrytych obszarach sieci, zazwyczaj z powodów bezpieczeństwa.
Services for NFS (Usługi dla systemu plików NFS)	Usługi dla systemu plików NFS to protokół, który spełnia rolę rozproszonego systemu plików, umożliwiając komputerowi dostęp do plików w sieci w równie prosty sposób, jakby znajdowały się one na dyskach lokalnych. Zainstalowanie tej funkcji jest możliwe tylko w 64-bitowych wersjach systemu Windows Server 2008. W pozostałych wersjach systemu usługi dla systemu plików NFS są dostępne jako usługi roli dla roli File Services.
SMTP Server (Serwer SMTP)	Serwer SMTP obsługuje przesyłanie wiadomości e-mail pomiędzy systemami pocztowymi.
Storage Manager for SANs (Menedżer magazynowania dla sieci SAN)	Menedżer magazynowania dla sieci SAN (Storage Area Netowork) ułatwia tworzenie jednostek LUN i zarządzanie nimi w podsystemach stacji dysków Fibre Channel i iSCSI, które obsługują usługę dysków wirtualnych (VDS).
Simple TCP/IP Services (Usługi Simple TCP/IP)	Usługi Simple TCP/IP obsługują następujące usługi TCP/IP: Character Generator, Daytime, Discard, Echo i Quote of the Day. Usługi Simple TCP/IP są udostępniane dla zapewnienia zgodności wstecznej i nie powinny być instalowane, jeśli nie jest to konieczne.
SNMP Services (Usługi SNMP)	Protokół Simple Network Management Protocol (SNMP) to standardowy protokół internetowy do wymiany informacji zarządzania pomiędzy aplikacjami konsol zarządzania — takimi jak HP Openview, Novell NMS, IBM NetView czy Sun Net Manager — a jednostkami zarządzanymi. Do jednostek zarządzanych mogą należeć hosty, routery, mosty i huby.
Subsystem for UNIX-based Applications (Podsystem aplikacji systemu UNIX)	Podsystem aplikacji systemu UNIX (SUA) wraz z pakietem aplikacji pomocniczych, dostępnym do pobrania z witryny firmy Microsoft umożliwia uruchamianie programów systemu UNIX oraz kompilowanie i uruchamianie niestandardowych aplikacji systemu UNIX w środowisku Windows.
Telnet Client (Klient Telnet)	Klient Telnet używa protokołu Telnet do połączenia ze zdalnym serwerem telnet i uruchamiania aplikacji na tym serwerze.
Telnet Server (Serwer Telnet)	Serwer Telnet umożliwia użytkownikom zdalnym, w tym użytkownikom korzystającym z systemów operacyjnych UNIX, wykonywania zadań administracyjnych z poziomu wiersza polecenia i uruchamianie programów przy użyciu klienta protokołu Telnet.
Trivial File Transfer Protocol Client (Klient protokołu TFTP)	Klient protokołu TFTP jest używany do zapisywania lub odczytywania plików ze zdalnego serwera TFTP. Protokół TFPT jest używany przede wszystkim przez systemu lub urządzenia typu embedded, które używają go do pobierania z serwera TFTP oprogramowania układowego, danych konfiguracyjnych lub obrazu systemu podczas procesu uruchamiania.
Failover Clustering (Klaster pracy awaryjnej)	Klaster pracy awaryjnej umożliwia współpracę kilku serwerów w celu zapewnienia wysokiej dostępności usług i aplikacji. Klaster pracy awaryjnej jest często używany w przypadku usług plikowych i drukowania, a także aplikacji baz danych i pocztowych.
Network Load Balancing (Równoważenie obciążenia sieciowego)	Równoważenie obciążenia sieciowego rozkłada ruch sieciowy na kilka serwerów przy użyciu protokołu TCP/IP. Jest ono szczególnie przydatne do zapewnienia skalowalności aplikacji bezstanowych (takich jak serwer sieci Web z uruchomionymi usługami IIS) poprzez dodanie dodatkowych serwerów wraz ze wzrostem obciążenia.
Windows Server Backup (Kopia zapasowa systemu Windows Server)	Kopia zapasowa systemu Windows Server umożliwia utworzenie kopii zapasowej i przywrócenie z niej systemu operacyjnego, aplikacji i danych. Kopie zapasowe mogą być sporządzane raz dziennie lub częściej, można chronić cały serwer lub określone woluminy.
Windows System Resource Manager (Menedżer zasobów systemu Windows)	Menedżer zasobów systemu Windows to narzędzie administracyjne systemu operacyjnego Windows Server, które umożliwia kontrolę sposobu przydzielania zasobów procesora i pamięci. Zarządzanie przydziałem zasobów poprawia wydajność systemu i zmniejsza ryzyko wzajemnego zakłócania pracy aplikacji, usług lub procesów, które obniżałoby wydajność serwera i szybkość reakcji systemu.
WINS Server (Serwer WINS)	Serwer usługi nazw internetowych systemu Windows (WINS) dostarcza rozproszonej bazy danych do rejestrowania i przeprowadzania kwerend dynamicznych mapowań nazw NetBIOS dla komputerów i grup używanych w danej sieci. Usługa WINS mapuje nazwy NetBIOS do adresów IP i rozwiązuje problemy wynikające z rozwiązywania nazw NetBIOS w środowiskach routowanych.
Wireless LAN Service (Usługa bezprzewodowej sieci LAN)	Usługa bezprzewodowej sieci LAN (WLAN) konfiguruje i uruchamia usługę automatycznej konfiguracji sieci WLAN bez względu na to, czy dany komputer ma karty sieci bezprzewodowej. Automatyczna konfiguracja sieci WLAN wylicza karty sieciowe oraz zarządza połączeniami bezprzewodowymi i profilami bezprzewodowymi, które zawierają ustawienia konieczne do skonfigurowania połączenia klienta bezprzewodowego z siecią bezprzewodową.
Windows Internal Database (Wewnętrzna baza danych systemu Windows)	Wewnętrzna baza danych systemu Windows to relacyjny magazyn danych, którzy może być używany jedynie przez role i funkcje systemu Windows, takie UDDI Services, Active Directory Rights Management Services, Windows Server Update Services i Windows System Resource Manager..
Windows PowerShell	Windows PowerShell to powłoka wiersza polecenia i język skryptowy pomagający specjalistom IT zwiększyć produktywność. Zapewnia ona nowy język skryptowy zaprojektowany z myślą o administratorach i ponad 130 standardowych narzędzi wiersza poleceń, które ułatwiają administrację systemem i przyspieszają automatyzację zadań.
Windows Process Activation Service (Usługa aktywacji procesów systemu Windows)	Usługa aktywacji procesów systemu Windows generalizuje model procesu IIS, usuwając zależność od protokołu HTTP. Wszystkie funkcje protokołu IIS, które były poprzednio dostępne jedynie dla aplikacji HTTP są teraz dostępna dla aplikacji oferujących usługi Windows Communication Foundation (WCF) przy użyciu protokołów innych niż HTTP. Program IIS 7.0 używa również usługi aktywacji procesów systemu Windows do opartej na komunikatach aktywacji przy użyciu protokołu HTTP.

Do początku strony

Omówienie techniczne narzędzia Server Manager systemu Windows Server 2008 cz. II

Zawartość strony

Co to są funkcje i role serwera?

Co to są role serwera?

Co to są funkcje?

Dodatkowe zasoby