Компоненты режима пользователя

В дополнение к функциям, выполняемым ОС Windows NT в режиме ядра, существуют два типа подсистем, выполняемых в режиме пользователя:

- подсистема окружения (DOS/WIN 16, WIN32) (environment subsystem).

- интегрированные подсистемы (integral subsystem).

Подсистемы режима пользователя изолированы друг от друга и от сервиса исполняющей подсистемы ОС Windows NT. Если в одной из подсистем режима пользователя произойдет сбой, другие компоненты и сервисы исполняющей системы ОС Windows NT не будут затронуты.

Подсистема WIN 32

Обеспечивает поддержку всех собственных приложений ОС Windows NT. Она является первичной подсистемой, все остальные подсистемы окружения загружаются только по требованию приложения-клиента.

Подсистема DOS/WIN 16

В отличие от ОС Windows 95 и Windows 98, ОС Windows NT не имеет встроенного ядра MS-DOS, и как результат временный выход в DOS невозможен. С учетом этого обстоятельства ОС Windows NT организует сеанс с использованием соответствующей подсистемы. Эта подсистема создает виртуальные DOS-машины. Благодаря этому каждая программа MS-DOS изолируется от остальной части Windows NT или любого другого приложения DOS. При запуске множества 16-ти разрядных приложений Windows они все выполняются на одной DOS-машине, при этом ОС Windows NT обеспечивает вытесняющую многозадачность для всех приложений.

Архитектура системы безопасности Windows NT

Подсистема безопасности относится к интегральным подсистемам, так как используется всей ОС Windows NT, и взаимодействует в режиме пользователя с исполняющей подсистемой Windows NT через монитор контроля доступа.

Система безопасности Windows NT включает в себя:

- журнал аудита;

- локальные средства защиты;

- процесс регистрации;

- администратора учетных данных.

Сервисы

Сервис (Service) – это любой программный или иной компонент, который ОС Windows NT загружает вместе с собой, до того, как пользователь вошел в сеть и увидел экранный интерфейс. Сервисы загружаются автоматически и не допускают вмешательства оператора в процесс загрузки. Пользователи без административных прав никак не могут контролировать сервисы, поэтому последние являются удобным средством управления для администраторов сетей. В состав ОС Windows NT входит большое количество сервисов, отдельные из которых необходимы для обеспечения базовых функций ОС:

1. Server (позволяет рабочей станции задействовать общие диски и принтеры в режиме коллективного доступа с другими рабочими станциями). Сервис Server позволяет другим клиентам сети получать доступ к локальным ресурсам системы и обеспечивает поддержку общих принтеров, а также удаленных вызовом процедур.

2. Workstation (дает возможность приложениям, работающим в данной системе, иметь доступ к ресурсам сети). Сервис Workstation определяет точное расположение файла, который посылает запрос соответствующему драйверу ОС. Сервис представляет собой клиентскую половину Windows NT архитектуры «клиент-сервер»

3. Browser (поддерживает список доменов, который используется для указания расположения ресурсов в пределах сети).

4. Messenger (позволяет администраторам отправлять и получать сообщения как вручную, так и в результате событий системного характера)

5. Netlogon (представляет собой средство, привлекаемое рабочими станциями для обнаружения контроля домена (Domain Controller) и соединения с ним).

Кроме перечисленных основных сервисов ОС Windows NT имеет дополнительные сервисы, которые не являются обязательными:

- Windows Internet Naming Service – служба имен сети INTERNET для Windows;

- DHCP (Dynamic Host Configuration Protocol) - протокол динамической конфигурации хоста;

- Система доменных имен DNS (Domain Name System);

- Internet Information Server – информационный сервер сети INTERNET.

Выбор этих компонентов при инсталляции ОС Windows NT заставляет систему загружать указанные сервисы автоматически.

Служба WINS

WINS является сервером базы данных, хранящей информацию о NetBIOS-именах компьютеров сети и соответствующих им IP-адресах.

DHCP – сервер Microsoft

Dynamic Host Configuration Protocol (протокол динамической конфигурации хоста).Сервер-DHCP является приложением, разработанным для автоматического назначения клиентским системам требуемой TCP/IP конфигурации, что позволяет администратору избежать утомительной работы по ручной натсройке сети.

DNS – сервер Microsoft.

Domain Name System – система доменных имен предназначена для согласования имен, назначаемых компьютером сети с их IP-адресами, применяемых в соединениях по протоколу TCP/IP. DNS-сервер преобразует имена доменов в ответствующие IP-адреса.

Роль DNS-сервера расширена в ОС Windows 2000. Служба каталогов Active Directory, реализованная в ОС Windows 2000, использует DNS-сервер для хранения информации обо всех объектах сети и обеспечения доступа к ним.

DNS сервер, включенный в ОС Windows 2000, поддерживает новый стандарт DDNS (Dynamic DNS), который позволяет контроллеру доменов автоматически обновлять сведения о ресурсах сети.

Сервис межсетевого интерфейса для NetWare.

В дополнение к стандартному сетевому клиенту в ОС Windows NT входит клиент, устанавливающий связь с серверами NetWare. В ОС Windows NT существует два варианта NetWare-клиента:

1. Версия для рабочей станции (сервисы клиентской стороны NetWare).

2. Версия для сервера (межсетевые сервисы NetWare).

Оба варианта позволяют установить соединения с сетью NetWare с возможностями связи со службой каталогов NetWare (NDS) и доступом к дискам, серверам и принтерам Net Ware, как к обычным сетевым ресурсам ОС Windows.

Сервер кластеров Microsoft (Microsoft Cluster Server)

В данном контексте кластер представляет собой пару серверов Windows NT, полностью дублирующих функции друг друга, а не только исполнение конкретного приложения. Для клиентских систем кластер представляется в виде единого объекта, и когда один из серверов выходит из строя, второй продолжает обслуживать клиентов.

Оба сервера выполняют приложения независимо, и при отказе одного из них, второй сервер берет на себя его функции и стартует у себя то приложение, которое выполнялось на первом сервере.

Кроме того, приложения, учитывающие кластеризацию серверов (Cluster-aware applications), могут распределять свои функции между серверами кластера для выравнивания нагрузки.

Системный реестр

Системный реестр (registry) – это база данных, в которой хранятся все данные о собственной конфигурации системы. Реестр, представляет собой иерархическую базу данных, которая отображается в большинстве специальных редакторов в виде древовидной структуры. В основании дерева находятся 5 разделов – ключей (keys):

1. HKEY_CLASSES_ROOT содержит информацию о связях между расширениями файлов и приложениями.

2. HKEY_CURRENT_USER включает сведения о конфигурации, специфичной для данного пользователя. Этот раздел является первичным компонентом профиля пользователя.

3. HKEY_LOCAL_MACHINE хранит информацию о программном и аппаратном обеспечении, установленном на данном компьютере, конфигурации системы. Элементы данного раздела относятся ко всем пользователям сети.

4. HKEY_ USERS содержит информацию о загруженных в данный момент пользовательских профилях, включая профиль пользователя, работающего в данный момент с компьютером, и профиля пользователя по умолчанию.

5. HKEY_ CURRENT_CONFIG содержит информацию об аппаратном профиле, используемой при загрузке системы.