Оседлай Windows 2003 Server

Step (step@real.xakep.ru)

Хакер, номер #077, стр. 077-018-2

Выбор необходимых сервисов — важный этап установки. Запомни правило: если не знаешь, за что отвечает та или иная служба, то и не ставь ее. Если уверен, что она тебе не нужна — не устанавливай тем более. Логика простая. Чем меньше на сервере работающих приложений, тем меньше шансов, что среди них найдется сервис с критической ошибкой. Да и о ресурсах машины не стоит забывать! Тем более что любой сервис может быть с легкостью установлен позже.

Жесткий диск на сервере рекомендуется разбить на несколько частей. Т.е. создать небольшой раздел для файла подкачки (swap), средних размеров системный диск, а все остальное пространство отдать под пользовательские данные.

[предварительная подготовка]

В прошлом номере я уже рассказал тебе, как настроить шлюз в инет, поэтому в этой статье я данный вопрос затрагивать не стану. Допустим, что этот сервис был предварительно настроен на отдельной, специально предназначенной для него машине. Хотя, безусловно, никто не мешает тебе настроить маршрутизацию на основном сервере.

Конфигурирование сервера мы, пожалуй, начнем с настройки основного сетевого подключения. Найти его несложно: Панель управления –> Сетевые подключения –> Local Area Connection. В первую очередь от нас требуется присвоить серверу статический IP-адрес. Позволю напомнить, что для локальных сетей выделено 3 диапазона IP-адресов: 10.0.0.0 - 10.255.255.255, 172.16.0.0 - 172.31.255.255, 192.168.0.0 - 192.168.255.255. Для маршрутизатора традиционно выделяют 192.168.0.1 (или аналогичный адрес из другой подсети), хотя это требование является обязательным. В случае с сервером-контроллером домена (именно такой мы и будем настраивать) выделенный IP-адрес большой роли не играет — можно выбрать совершенно любой. Но чтобы конкретизировать пример, возьмем 192.168.0.10 и пропишем его в параметрах TCP/IP сетевого подключения. В качестве основного шлюза укажем адрес маршрутизатора 192.168.0.1, а в качестве первичного DNS — IP-адрес самого сервера, т.е. 192.168.0.10.

После этого кликай по кнопке «Дополнительно» и переходи на вкладку «DNS». Проверь, чтобы были активированы следующие опции: «Дописывать основной DNS-суффикс и суффикс подключения», «Дописывать родительские суффиксы основного DNS-суффикса», «Зарегистрировать адреса этого подключения в DNS».

Следующий этап совсем небольшой. Зайди в свойства «Моего компьютера», далее во вкладку «Имя компьютера» и кликай по единственной кнопке «Изменить». Здесь, как несложно догадаться, от тебя требуется назначить серверу сетевое имя: в моем примере им будет Server (я как всегда оригинален). После этого переходи к дополнительным настройкам.

Опция, которая для нас актуальна, — DNS-суффикс. Сойдет, к примеру, home.local — домен второго уровня. Запомни этот DNS-суффикс, т.к. в ближайшее время он нам еще понадобится.