Wikiprojekt:Tłumaczenie artykułów/Microsoft Windows 2000

Microsoft Windows 2000

Producent	Microsoft
Pierwsze wydanie	17 lutego 2000
Aktualna wersja	5.0 SP4 Rollup 1 v2 (2005-09-13)
Jądro	jądro hybrydowe
Środowisko pracy	środowisko graficzne
Licencja	Microsoft EULA
[Windows 2000 Strona internetowa]

{{System operacyjny infobox}} Nieprawidłowe/puste pola: "www".

Windows 2000 (nazywany również Win2K) jest zorientowanym biznesowo systemem operacyjnym z wywłaszczaniem, obsługą przerwań i interfejsem graficznym, obsługującym systemy komputerowe jednoprocesorowe i o architekturze z wieloprocesorowością symetryczną. Jest to kolejny system operacyjny należący do rodziny Microsoft Windows NT. Został wydany 17 lutego 2000 roku. Jego następcami są Windows XP, wydany w październiku 2001 roku, oraz Windows Server 2003, wydany w kwietniu 2003 roku. Windows 2000 jest klasyfikowany jako system operacyjny o jądrze hybrydowym.

Powstały cztery edycje systemu operacyjnego Windows 2000: Professional, Server, Advanced Server, i Datacenter Server. Ponadto Microsoft wydał także wersję Advanced Server Limited Edition i Datacenter Server Limited Edition, które zostały wprowadzone na rynek w 2001 roku i obsługiwały 64-bitowe mikroprocesory Intel Itanium. Mimo, że poszczególne edycje systemu operacyjnego Windows 2000 są przeznaczone dla różnych rynków docelowych, wszystkie dzielą zestaw najważniejszych funkcjonalności, włączając w to wiele narzędzi systemowych, takich jak Microsoft Management Console i aplikacje standardowe systemu administracji. Wsparcie dla osób niepełnosprawnych w Windows NT 4.0 zostało poprawione poprzez wprowadzenie wielu technologii asystujących. Dodano również wsparcie dla różnych języków i lokalizacji. Wszystkie wersje tego systemu operacyjnego obsługują system plików Windows NT, NTFS 3.0, z możliwością szyfrowania plików, jak również zwykłe i dynamiczne zarządzanie dyskami. Rodzina Microsoft Windows 2000 posiada dodatkową funkcjonalność, włączając w to usługę Active Directory (hierarchiczny szkielet zasobów), Rozproszony system plikow (umożliwiający współdzielenie plików) i woluminy dyskowe z redundancją do korekcji błędów. Windows 2000 może być instalowany i dystrybuowany na komputerach korporacyjnych w sposób nadzorowany lub nienadzorowany. Instalacja nienadzorowana polega na użyciu plików odpowiedzi do wypełnienia informacji o instalacji. Może do tego posłużyć płyta startowa przygotowana przy użyciu Microsoft System Management Server, poprzez narzędzie System Preparation Tool.

Windows 2000 jest ostatnią wersją jądra NT bazującą na Microsoft Windows, który nie zawierał Windows Product Activation, chociaż potem Microsoft wprowadził Windows Genuine Advantage sprawdzający system podczas pobierania aktualizacji lub jakiegoś pliku pochodzącego z Centrum Pobierania.

W czasie premiery systemu Microsoft reklamował Windows 2000 jako najbezpieczniejszą wersję systemu Windows dotąd wydaną, jednakże system ten stał się później celem ataków wielu wysoce profilowanych wirusów, takich jak Code Red i Nimda. Po ośmiu latach od wejściu Windows 2000 na rynek, nadal, niemal co miesiąc, pojawiają się zestawy łatek, mające poprawić bezpieczeństwo systemu.

Historia

Windows 2000 jest kontynuatorem systemów operacyjnych z rodziny Microsoft Windows NT , będący następcą Windows NT 4.0. Naprawdę nazywał się Windows NT 5.0, później jednak zmieniono na Windows NT 2000, ostatecznie Microsoft zmienił nazwę na Windows 2000 w 27 października 1998 roku. Był również pierwszą wersją, który został wypuszczony na rynek bez nazwy roboczej, choć Windows 2000 z Service'm Pack'em 1 miał nazwę roboczą Asteorida, a Windows 2000, 64 bitowy posiadał nazwę roboczą Janus (nie był on powiązany z Windows 3.1, który ma taką samą nazwę roboczą). Pierwsza beta została opublikowana w 27 września 1997 roku. Dalsze były wpuszczone na rynek oddzielne, aż do Beta 3, który został opublikowany 29 kwietnia 1999 roku. (Windows NT 4.0 był ostatnią wersją, która została opublikowana wieloma architekturami. Tutaj, Microsoft zrealizował nakład kandydatów pomiędzy lipca, a listopada i w 1999 roku ostatecznie wypuścili system operacyjny dla partnerów (wspólników?)12 grudnia 1999. Pełna wersja Windows 2000 został wydany w 17 lutego 2000 roku, lecz przed pierwszym uruchomieniem systemu, kiedy Microsoft ogłosił, że "standard jest rehabilitowany", Mary Jo Foley napisała w raporcie, że Windows 2000 miał powyżej 63000 potencjalnych błędów". Potem w swoim raporcie opublikowała czarną listę Microsoftu.

Windows 2000 miał być następcą systemów operacyjnych Windows 98 i Windows NT 4.0. Jednakże data premiery została zmieniona. Następca Windowsa 98 i Windows NT 4.0 nazywająca się Windows 98 SE została zrealizowana w 1999. Microsoft stworzył Windows 2000 Datacenter Server, liczącym się celem była duża skala systemu popierający 32-bitowe procesory w 29 września 2000 roku.

Wkrótce przed 12 lutym 2004, Microsoft otrzymał wiadomość, że nielegalnie produkowali dostępny kod źrodłowy dla Windows 2000 i Windows NT 4.0. Źródło wycieku pozostaje nieznane. Microsoft skomentował tą sprawę nastepująco:

Microsoft source code is both copyrighted and protected as a trade secret. As such, it is illegal to post it, make it available to others, download it or use it. Kod źródłowy Microsoftu jest zastrzeżony i chroniony prawami autorskimi jako tajemnica handlowa. Z tego względu, nielegalne jest wysyłanie, udostępnianie kodu innym, pobieranie oraz używanie go.

Pomimo ostrzeżeń, archiwum zawierające omawiany kod rozpowszechniło się w sieciach wymiany plików. 16 lutego 2004, ogłoszono pojawienie się eksploitu "rzekomo odnalezionego przez osobę badającą kod wycieku" dla niektórych wersji Internet Explorera.

Architektura

Architektura systemu składa się z dwóch przestrzeni (przestrzeń użytkownika oraz przestrzeń jądra) z wieloma różnymi modułami.

Windows 2000 jest systemem wysoce modularnym, składającym się z dwóch warstw: przestrzeni użytkownika i przestrzeni jądra. Programy użytkownika działają w przestrzeni użytkownika. Mają one dostęp wyłącznie do niektórych zasobów systemowych, podczas gdy w trybie jądra dostęp do pamięci systemowej i urządzeń zewnętrznych jest nieograniczony. Aplikacje działające w trybie użytkownika otrzymują dostęp do zasobów systemowych poprzez egzekutora, działającego w trybie jądra.

Przestrzeń użytkownika

Przestrzeń użytkownika w Windows 2000 składa się z podsystemów zdolnych do wydawania zamówień wejścia/wyjścia do odpowiednich sterowników trybu jądra poprzez menedżera wejścia/wyjścia. Warstwa użytkownika Windows 2000 składa się z dwóch podsystemów: podsystemu środowiska i podsystemu integralności. Podsystem środowiska jest przeznaczony do uruchamiania aplikacji napisanych dla wielu różnych typów systemów operacyjnych. Aplikacje te działają jednakże z niższym priorytetem, niż procesy trybu jądra. Wyróżniamy trzy główne środowiska:

1. Podsystem środowiska Win32, w którym działają 32-bitowe aplikacje systemu Windows, wspiera także NT Virtual DOS Machine, pozwalający na uruchamianie aplikacji dla MS-DOS i 16-bitowego Windows 3.1x (Win16).
2. Podsystem środowiska OS/2, w którym działają 16-bitowe aplikacje systemu OS/2 w trybie znakowym. Podsystem ten emuluje system OS/2 1.3 i 1.x, ale nie obsługuje 32-bitowych, oraz graficznych aplikacji dla systemu OS/2 2.x i późniejszych.
3. Podsystem środowiska POSIX pozwala na uruchamianie aplikacji ściśle zgodnych ze standardem POSIX.1, lub powiązanych z nim standardami ISO/IEC.

Podsystem integralności zajmuje się specyficznymi funkcjami systemu operacyjnego w imieniu podsystemu środowiska. Składa się z podsystemu bezpieczeństwa (który udostępnia lub blokuje dostęp, oraz obsługuje logowanie), usługi stacji roboczej (umożliwia otrzymanie dostępu do sieci) oraz usługi serwera (umożliwia udostępnianie usług sieciowych).

Przestrzeń jądra

Tryb jądra w systemie Windows 2000 ma pełen dostęp do sprzętu oraz zasobów systemów komputera. Uniemożliwia on usługom i aplikacjom trybu użytkownika dostęp do krytycznych obszarów systemu operacyjnego.

Egzekutor porozumiewa się ze wszystkimi podsystemami trybu użytkownika. Obsługuje on operacje wejścia/wyjścia, zarządza bezpieczeństwem i procesami. Zawiera on wiele komponentów, między innymi:

• Menedżer obiektów: specjalny podsystem egzekutora, przez który przejść muszą wszystkie inne podsystemy egzekutora, aby otrzymać dostęp do zasobów systemu. Jest on właściwie usługą zarządzającą zasobami, co czyni Windows 2000 systemem operacyjnym zorientowanym obiektowo.
• Menedżer wejścia/wyjścia: umożliwia komunikację pomiędzy urządzeniami a podsystemami działającymi w trybie użytkownika, tłumacząc komendy odczytu i zapisu tego trybu i przekazując je do sterowników urządzeń.
• Security Reference Monitor (SRM) : główna jednostka odpowiedzialna za egzekwowanie zasad bezpieczeństwa.
• IPC Manager: skrót od Inter-Process Communication Manager (menedżer komunikacji międzyprocesowej), zarządza komunikacją pomiędzy klientami (podsystemem środowiska) i serwerami (komponentami wykonywalnymi).
• Zarządca wirtualnej pamięci (VMM): zarządza pamięcia wirtualną, pozwala systemowi Windows 2000 na używanie twardego dysku jako podstawowe urządzenie przechowywania danych (chociaż, dokładnie jest to przechowywanie wtórne).
• Zarządca procesów: zarządza procesami oraz tworzeniem i kończeniem wątków
• Zarządca PnP: używa Plug and Play i umożliwia detekcję urządzeń oraz instalację w czasie bootowania.
• Zarządca energii: koordynuje pracę zdarzeń związanych z energią i generuje pakiety IRP dotyczące energii.
• System wyświetlania jest obsługiwany przez sterownik urządzenia zawarty w pliku Win32k.sys. Komponent Window Manager tego sterownika jest odpowiedzialny za rysowanie okien i menu, a GDI (Graphics Device Interface) odpowiada za zadania takie jak rysowanie linii i krzywych, rendering fontów i obsługę palet. Windows 2000 wprowadził także alpha blending, co jest widoczne w efektach cieniowania menu.

Hardware Abstraction Layer w Windows 2000 (HAL), jest warstwą pomiędzy sprzętem (fizycznym) komputera a pozostałą częścią systemu operacyjnego. HAL został zaprojektowany, aby ukryć różnice w sprzęcie i zapewnić jednolitą platformę do uruchamiania aplikacji. HAL zawiera kod zależny od sprzętu kontrolujący interfejsy wejścia/wyjścia, kontrolery przerwań i wiele procesorów.

Jądro hybrydowe znajduje się pomiędzy HAL-em i executive, zapewnia synchronizację wieloprocesorową, szeregowanie wątków i obsługę przerwań, obsługę pułapek i wyjątków. Jądro hybrydowe często komunikuje się z menedżerem procesów i odpowiada za inicjalizację sterowników urządzeń w czasie rozruchu, która jest niezbędna do uruchomienia i działania systemu.

Okrojona odmiana jądra Windows 2000 została użyta w konsoli Xbox.

Powszechna funkcjonalność

Windows 2000 wprowadził wiele nowości względem Windows 98 , na przykład, Windows Desktop Update, Windows Driver Model, Internet Connection Sharing, Windows Media Player, wsparcie WebDAV itp. pewne funkcje są powszechne we wszystkich edycjach Windows 2000, m.in. NTFS 3.0, Microsoft Management Console (MMC) , Encrypting File System (EFS) , Logical Disk Manager, użytkowe dodatki, duża ilość języków oraz lokalne wsparcie. Windows 2000 also has several system utilities included as standard. As well as these features, Microsoft introduced a new feature to protect critical system files, called Windows File Protection. This prevents programs (with the exception of Microsoft's update programs) from replacing critical Windows system files and thus making the system inoperable.

Microsoft recognized that the infamous Blue Screen of Death (or stop error) could cause serious problems for servers that needed to be constantly running and so provided a system setting that would allow the server to automatically reboot when a stop error occurred. Also included is an option to dump any of the first 64 KB of memory to disk (the smallest amount of memory that is useful for debugging purposes, also known as a minidump) , a dump of only the kernel's memory, or a dump of the entire contents of memory to disk, as well as write that this event happened to the Windows 2000 event log. In order to improve performance on computers running Windows 2000 as a server operating system, Microsoft gave administrators the choice of optimizing the operating system's memory and processor usage patterns for background services or for applications. Windows 2000 also introduced such technologies as the Windows Installer, Windows Management Instrumentation, OpenType PostScript fonts (.OTF) , Data protection API (DPAPI) and the Indexing Service into the operating system.

Ulepszenie Eksploratora Windows

The Windows Explorer received a number of enhancements in Windows 2000. It was the first Windows NT release to include Active Desktop, a component first introduced as a part of Internet Explorer 4.0, and only pre-installed in Windows 98 by that time. Renamed in Windows 2000 as "Windows Desktop Update" , it allowed the users to customize the way folders look and behave by using HTML templates, having the file extension HTT. This feature was abused by computer viruses that employed malicious scripts, Java applets, or ActiveX controls in folder template files as their infection vector. Two such viruses are VBS/Roor-C and VBS.Redlof.a.

The "Web-style" folders view, with the left Explorer pane displaying details for the object currently selected, is turned on by default in Windows 2000. For certain file types, such as pictures and media files, the preview is also displayed in the left pane. Until the dedicated interactive preview pane appeared in Windows Vista, Windows 2000 had been the only Windows release to feature an interactive media player as the previewer for sound and video files. However, such a previewer can be enabled in Windows Me and Windows XP through the use of third-party shell extensions, as the extensibility of the updated Windows Explorer allows for custom thumbnail previewers and tooltip handlers. The default file tooltip displays file title, author, subject and comments; these metadata may be read from a special NTFS stream, in case the file is located on an NTFS volume, or from an OLE structured storage stream, in case the file is a structured storage document. All Microsoft Office documents since Office 95 are stored in structured storages, so that their metadata are displayable in Windows 2000 Explorer default tooltip.

The right pane of Windows 2000 Explorer, which usually just lists files and folders, can also be customized. For example, the contents of the system folders aren't displayed by default, instead showing in the right pane a cautionary message telling the user that modifying the contents of the system folders could harm their computer. It's possible to define additional Explorer panes by using DIV elements in folder template files Other Explorer UI elements that can be customized include columns in "Details" view, icon overlays, and search providers: the new DHTML-based search pane is integrated into Windows 2000 Explorer, unlike the separate search dialog found in all previous Explorer versions. This degree of customizability is new to Windows 2000; neither Windows 98 nor the Desktop Update could provide it.

NTFS 3.0

Microsoft released the version 3.0 of NTFS (sometimes incorrectly referred to as NTFS 5 in relation to the kernel version number) as part of Windows 2000; this introduced disk quotas, file-system-level encryption, sparse files and reparse points. Sparse files allow for the efficient storage of data sets that are very large yet contain many areas that only have zeros. Reparse points allow the object manager to reset a file namespace lookup and let file system drivers implement changed functionality in a transparent manner. Reparse points are used to implement volume mount points, junctions, Hierarchical Storage Management, Native Structured Storage and Single Instance Storage. Volume mount points and directory junctions allow for a file to be transparently referred from one file or directory location to another.

Szyfrowanie plików systemowych

The Encrypting File System (EFS) introduced strong file system-level encryption to Windows. It allows any folder or drive on an NTFS volume to be encrypted transparently by the end user. EFS works in conjunction with the EFS service, Microsoft's CryptoAPI and the EFS File System Runtime Library (FSRTL). As of May 2007, its encryption has not been compromised.

EFS works by encrypting a file with a bulk symmetric key (also known as the File Encryption Key, or FEK) , which is used because it takes a relatively smaller amount of time to encrypt and decrypt large amounts of data than if an asymmetric key cipher is used. The symmetric key that is used to encrypt the file is then encrypted with a public key that is associated with the user who encrypted the file, and this encrypted data is stored in the header of the encrypted file. To decrypt the file, the file system uses the private key of the user to decrypt the symmetric key that is stored in the file header. It then uses the symmetric key to decrypt the file. Because this is done at the file system level, it is transparent to the user.

In case of a user losing access to their key, support for recovery agents that can decrypt files is built in to EFS.

Basic and disk storage

Windows 2000 introduced the Logical Disk Manager for dynamic storage. All versions of Windows 2000 support three types of dynamic disk volumes (along with basic disks) : simple volumes, spanned volumes and striped volumes:

• Simple volume, a volume with disk space from one disk.
• Spanned volumes, where multiple disks (up to 32) show up as one, increasing it in size but not enhancing performance. When one disk fails, the array is destroyed. Some data may be recoverable. This corresponds to JBOD and not to RAID-1.
• Striped volumes, also known as RAID-0, store all their data across several disks in stripes. This allows better performance because disk read and writes are balanced across multiple disks.

Windows 2000 also added support for the iSCSI protocol.

Accessibility support

Microsoft made an effort to increase the usability of Windows 2000 over Windows NT 4.0 for people with visual and auditory impairments and other disabilities. They included several utilities designed to make the system more accessible, although many of these accessibility features were already available with previous versions of Windows:

• FilterKeys: These are a group of keyboard related features for people with typing issues, and include:
  • SlowKeys: Ignore keystrokes that are not held down for a certain time period.
  • BounceKeys: Multiple keystrokes to one key to be ignored within a certain timeframe.
  • RepeatKeys: allows users to slow down the rate at which keys are repeated via the keyboard's keyrepeat feature.
• ToggleKeys: when turned on, Windows will play a sound when either the CAPS LOCK, NUM LOCK or SCROLL LOCK keys are pressed.
• MouseKeys: allows the cursor to be moved around the screen via the numeric keypad instead of the mouse.
• On-screen keyboard: allows users to use a mouse to use the keyboard and enter on-screen keyboard characters.
• SerialKeys: gives Windows 2000 the ability to support speech augmentation devices.
• StickyKeys: makes modifier keys (ALT, CTRL and SHIFT) become "sticky" — in other words a user can press the modifier key, release that key and then press the combination key. Normally the modifier key must remain pressed down to activate the sequence (Activated by pressing Shift 5 times quickly).
• Microsoft Magnifier: A screen magnifier that assists users with visual impairments by magnifying the part of the screen they place their mouse over.
• Narrator: Microsoft Narrator, introduced in Windows 2000, assists users with visual impairments with system messages, as when these appear the narrator will read this out via the sound system.
• High contrast theme: to assist users with visual impairments.
• SoundSentry: designed to help users with auditory impairments, Windows 2000 will show a visual effect when a sound is played through the sound system.

Języki i lokalne wsparcie

Windows 2000 był wspierany dla wielu innych języków niż angielski. Języki wspierane: arabski, armeński, bałtyckie, języki środkowoeuropejskie, cyrylica, gruziński, grecki, hebrajski, język indyjski, japoński, koreański, uproszczony chiński, tajski, chiński tradycyjny, turecki, wietnamski and języki zachodnioeuropejskie. Jest też wsparcie dla wielu lokalnych języków, listę ich można znależć na stronie Microsoftu.

Wsparcie dla gier

Windows 200 zawierał wersje DirectX 7.0, powszechnie używanym przez deweloperów od gier w Windowsie 98. Ostatnia wspierana wersja DirectX w Windows 2000 to DirectX 9.0c (Shader Model 3.0), ta sama wersja która jest wprowadzona do Windows XP Service Pack 2. Dzięki temu większość gier napisana na aktualne wersje DirectX mogą być uruchomione na Windows 2000, dla porównania Windows NT 4.0, tylko zapewniał wsparcie dla DirectX 3.0.

System utilities

Windows 2000 introduced the Microsoft Management Console (MMC) , which is used to create, save, and open administrative tools. Each of the tools is called a console, and most consoles allow an administrator to administer other Windows 2000 computers from one centralised computer. Each console can contain one or many specific administrative tools, called snap-ins. Snap-ins can be either standalone (performs one function) , or extensions (adds functionality to an existing snap-in). In order to provide the ability to control what snap-ins can be seen in a console, the MMC allows consoles to be created in author mode or created in user mode. Author mode allows snap-ins to be added, new windows to be created, all portions of the console tree can be displayed and for consoles to be saved. User mode allows consoles to be distributed with restrictions applied. User mode consoles can grant full access to the user so they can make whatever changes they desire, or they can grant limited access to users which prevents users adding snapins to the console, though they can view multiple windows in a console. Alternatively users can be granted limited access, preventing them from adding to the console and stopping them viewing multiple windows in a single console.

The main tools that come with Windows 2000 can be found in the Computer Management console (found in Administrative Tools in the Control Panel). This contains the Event Viewer — a means of seeing events and the Windows equivalent of a log file, a system information utility, a backup utility, Task Scheduler and management consoles to view open shared folders and shared folder sessions, configure and manage COM+ applications, configure Group Policy, manage all the local users and user groups, and a device manager. It also contains a disk management snap-in, a Removable Storage snap-in, a disk defragmenter as well a performance diagnostic console, which displays graphs of system performance and configures data logs and alerts. Lastly, it also contains a service configuration console, which allows users to view all installed services and to stop and start them on demand, as well as configure what those services should do when the computer starts.

Windows 2000 comes bundled with two utilities to edit the Windows registry, REGEDIT.EXE and REGEDT32.EXE. REGEDIT.EXE was directly ported from Windows 98, and therefore does not support editing registry permissions. REGEDT32.EXE has the older multiple document interface (MDI) and can edit registry permissions in the same manner that Windows NT's REGEDT32.EXE program could. REGEDIT.EXE has a left-side tree view of the Windows registry, lists all loaded hives and represents the three components of a value (its name, type, and data) as separate columns of a table. REGEDT32.EXE has a left-side tree view, but each hive has its own window, so the tree displays only keys and it represents values as a list of strings. REGEDIT.EXE supports right-clicking of entries in a tree view to adjust properties and other settings. REGEDT32.EXE requires all actions to be performed from the top menu bar. Windows XP was the first system to integrate these two programs into a single utility, adopting the REGEDIT.EXE behavior with the additional NT functionality.

The System File Checker (SFC) also comes bundled with Windows 2000. It is a command line utility that scans system files and verifies whether they were signed by Microsoft and works in conjunction with the Windows File Protection mechanism. It can also repopulate and repair all the files in the Dllcache folder.

Recovery Console

The Recovery Console is usually used to recover unbootable systems

The Recovery Console is an application that is run from outside the installed copy of Windows and that enables a user to perform maintenance tasks that cannot be run from inside of the installed copy, or cannot be feasibly run from another computer or copy of Windows 2000. It is usually used to recover the system from errors causing booting to fail, which would render other tools useless.

It presents itself as a simple command line interface. The commands are limited to ones for checking and repairing the hard drive(s) , repairing boot information (including NTLDR) , replacing corrupted system files with fresh copies from the CD, or enabling/disabling services and drivers for the next boot.

The console can be accessed in one of two ways:

1. Starting from the Windows 2000 CD, and choosing to enter the Recovery Console instead of continuing with setup, or
2. Installing the Recovery Console via Winnt32.exe, with the /cmdcons switch. However, the console can then only be used if the system boots to the point where NTLDR can start it.

Server family functionality

The Windows 2000 server family consists of Windows 2000 Server, Windows 2000 Advanced Server and Windows 2000 Datacenter Server.

All editions of Windows 2000 Server have the following services and functionality built-in:

• Routing and Remote Access Service (RRAS) support, facilitating dial-up and VPN connections, support for RADIUS authentication, network connection sharing, Network Address Translation, unicast and multicast routing schemes.
• DNS server, including support for Dynamic DNS. Active Directory relies heavily on DNS.
• IPsec support and TCP/IP filtering
• Smart card support
• Microsoft Connection Manager Administration Kit (CMAK) and Connection Point Services
• Support for distributed file systems (DFS)
• Hierarchical Storage Management support including remote storage functionality , a service that runs in conjunction with NTFS that automatically transfers files that are not used for some period of time to less expensive storage media
• Fault tolerant volumes, namely it supports Mirrored and RAID-5
• Group Policy (part of Active Directory)
• IntelliMirror, a collection of technologies for fine-grained management of Windows 2000 Professional desktops (Roaming profiles, MSMQ 2.0, Offline files (also known as Client Side Caching or CSC) , TAPI 3.0, COM+ and MTS application host, software installation, settings management).
• Integrated Windows Authentication (including Kerberos and SPNEGO authentication).
• MS-CHAP v2 protocol
• Public Key Infrastructure (PKI) and Enterprise Certificate Authority support
• Terminal Services and support for the Remote Desktop Protocol (RDP)
• Internet Information Services (IIS) 5.0

The Server editions include more features and components, including the Microsoft Distributed File System (DFS) , Active Directory support and fault tolerant storage.

Distributed File System

The Distributed File System, or DFS, allows shares in multiple different locations to be logically grouped under one folder, or DFS root. When users try to access a share that exists off the DFS root, the user is really looking at a DFS link and the DFS server transparently redirects them to the correct file server and share. A DFS root can only exist on a Windows 2000 version that is part of the server family, and only one DFS root can exist on that server.

There can be two ways of implementing DFS on Windows 2000: through standalone DFS, or through domain-based DFS. Standalone DFS allows for only DFS roots that exist on the local computer, and thus does not use Active Directory. Domain-based DFS roots exist within Active Directory and can have their information distributed to other domain controllers within the domain — this provides fault tolerance to DFS. DFS roots that exist on a domain must be hosted on a domain controller or on a domain member server. The file and root information is replicated via the Microsoft File Replication Service (FRS).

Active Directory

A new way of organizing Windows network domains, or groups of resources, called Active Directory, was introduced with Windows 2000 and obsoleted Windows NT's traditional domain model. Active Directory's hierarchical nature allowed administrators a built-in way to manage user and computer policies, user accounts, and to automatically deploy programs and updates with a greater degree of scalability and centralization than provided in previous Windows versions. It is one of the main reasons many corporations migrated to Windows 2000. User information stored in Active Directory also provided a convenient phone book-like function to end users. Active Directory domains can vary from small installations with a few hundred objects, to large installations with millions of objects. Active Directory contains the ability to organise and link groups of domains into a contiguous domain name space to form trees. Groups of trees existing outside of the same namespace can be linked together to form forests.

Active Directory services could only be installed on a Windows 2000 Server, Advanced Server, or Datacenter Server computer, and cannot be installed on a Windows 2000 Professional computer. However, Windows 2000 Professional was the first client operating system able to exploit Active Directory's new functionality. As part of an organization's migration, Windows NT clients continued to function until all clients were upgraded to Windows 2000 Professional, at which point the Active Directory domain could be switched to native mode and maximum functionality achieved.

Active Directory requires a DNS server that supports SRV resource records, or that an organization's existing DNS infrastructure be upgraded to support this functionality. It also requires that one or more domain controllers exist to hold the Active Directory database and provide Active Directory directory services.

Volume fault tolerance

Along with support for simple, spanned and striped volumes, the server family of Windows 2000 also supports fault tolerant volume types. The types supported are mirrored volumes and RAID-5 volumes:

• Mirrored volumes: the volume contains several disks, and when data is written to one it is also written to the other disks. This means that if one disk fails, the data can be totally recovered from the other disk. Mirrored volumes are also known as RAID-1.
• RAID-5 volumes: a RAID-5 volume consists of multiple disks, and it uses block-level striping with parity data distributed across all member disks. Should a disk fail in the array, the parity blocks from the surviving disks are combined mathematically with the data blocks from the surviving disks to reconstruct the data on the failed drive "on-the-fly".

Deployment

Windows 2000 can be deployed to a site via various methods. It can be installed onto servers via traditional media (such as via CD) or via distribution folders that reside on a shared folder. Installations can be attended or unattended. An attended installation requires the manual intervention of an operator to choose options when installing the operating system. Unattended installations are scripted via an answer file, or predefined script in the form of an INI file that has all the options filled in already. An answer file can be created manually or using the graphical Setup manager. The Winnt.exe or Winnt32.exe program then uses that answer file to automate the installation. Unattended installations can be performed via a bootable CD, using Microsoft Systems Management Server (SMS) , via the System Preparation Tool (Sysprep), via running the Winnt32.exe program using the /syspart switch or via running Remote Installation Services (RIS). The ability to slipstream a service pack into the original operating system setup files is also introduced in Windows 2000.

The Sysprep method is started on a standardised reference computer — though the hardware need not be similar — and it copies the required installation files from the reference computer's hard drive to the target computer's hard drive. The hard drive does not need to be in the target computer and may be swapped out to it at any time, with hardware configuration still needing to be done later. The Winnt.exe program must also be passed a /unattend switch that points to a valid answer file and a /s file to point to the location of one or more valid installation sources.

Sysprep allows the duplication of a disk image on an existing Windows 2000 Server installation to multiple servers. This means that all applications and system configuration settings will be copied across to the new Windows 2000 installations, but it also means that the reference and target computers must have the same HALs, ACPI support, and mass storage devices — though Windows 2000 automatically detects Plug and Play devices. The primary reason for using Sysprep is for deploying Windows 2000 to a site that has standard hardware and that needs a fast method of installing Windows 2000 to those computers. If a system has different HALs, mass storage devices or ACPI support, then multiple images would need to be maintained.

Systems Management Server can be used to upgrade system to Windows 2000 to multiple systems. Those operating systems that can be upgraded in this process must be running a version of Windows that can be upgraded (Windows NT 3.51, Windows NT 4.0, Windows 98 and Windows 95 OSR2.x) and those versions must be running the SMS client agent that can receive software installation operations. Using SMS allows installations to happen over a wide geographical area and provides centralised control over upgrades to systems.

Remote Installation Services (RIS) are a means to automatically install Windows 2000 Professional (and not Windows 2000 Server) to a local computer over a network from a central server. Images do not have to support specific hardware configurations and the security settings can be configured after the computer reboots as the service generates a new unique security ID (SID) for the machine. This is required so that local accounts are given the right identifier and do not clash with other Windows 2000 Professional computers on a network. RIS requires that client computers are able to boot over the network via either a network interface card that has a Pre-Boot Execution Environment (PXE) boot ROM installed or that it has a network card installed that is supported by the remote boot disk generator. The remote computer must also meet the Net PC specification. The server that RIS runs on must be Windows 2000 Server and the server must be able to access a network DNS Service, a DHCP service and the Active Directory services.

Edycje

Microsoft wydał na rynek różne wersje systemu operacyjnego Microsoft Windows 2000. Opublikowane zostały: Windows 2000 Professional, Windows 2000 Server, Windows 2000 Advanced Server oraz Windows 2000 Datacenter Server. Każda edycja była sprzedawana osobno.

Windows 2000 Professional system operacyjny, który był zaprojektowany dla firm i wymagających użytkowników. Jest to podstawowa wersja systemu Windows 2000, jednakże najbardziej rozpowszechniona. Oferował większe bezpieczeństwo i stabilność niż wiele poprzednich systemów operacyjnych Windows.

Windows 2000 Server - ta edycja posiada podobny interfejs użytkownika co Windows 2000 Professional, lecz obejmuje dodatkowo komponenty przyspieszające infrastrukturę systemu i działanie aplikacji. Znaczącym komponentem produktu jest Active Directory, który jest firmowo-rozległą usługą katalogującą. Bazuje na LDAP. Dodatkowo, Microsoft zintegrował Kerberos,który zastąpił NTLM. To również był dostarczony zwykłym przechodnim-zaufanym związkiem pomiędzy domenami Windows 2000 w lesie (kolekcji jednego lub więcej demon Windows 2000, że wspódzielą się na wspólnym schemacie, konfiguracji, i globalnym katalogu, zaczynający linkować dwie-strony zaufanie). W przyszłości, Windows 2000 zapoznać się z serwerem DNS który dopuszcza się do dymaniczej relestracji adresu IP.

Windows 2000 Advanced Server jest wariacją systemu Windows 2000 Server, który był zaprojektowany dla średnich firm. Oferował klasterowanie infrastruktury dla wysokiej dostępności i stabilności aplikacji i serwerów, włączjących główną poamięć popierające 8 gigabajtów (GB) na systemach Physical Address Extension (PAE) i zdolności do ośmiu-stron SMP. Ma poparcie dla TCP/IP load balancing and enhanced two-node server clusters based on the Microsoft Cluster Server (MSCS) in the Windows NT Server 4.0 Enterprise Edition. Limitowana 64-bitowa wersja Windows 2000 Advanced Server został stworzony przez OEM Channel.

Windows 2000 Datacenter Server jest wariacją systemu Windows 2000 Server zaprojektowany dla dużych firm that move large quantities of confidential or sensitive data frequently via a central server. Podobnie jak Advanced Server, popiera klasterowanie, failover and load balancing. Its minimum system requirements are normal, but it was designed to be capable of handing more advanced hardware—for instance it was capable of supporting computers with up to 32 CPUs and 64 MB RAM. Limitowana 64-bitowa edycja Windows 2000 Datacenter Server było stworzone przez OEM Channel.

Wymagania sprzętowe

Windows 2000 Professional:
Wg producenta:

• Pentium 133 MHz zgodne z CPU
• 64 MB RAM,
• ok 500 MB miejsca

Zalecane:

• Pentium II 400 MHz,
• 128 MB RAM,
• 4 GB miejsca
• CD-ROM.

Windows 2000 Server:

• Pentium, 133 MHz
• 256 MB RAM
• 2GB miejsca na dysku twardym

Windows 2000 Advanced Server:

• Pentium, 133 MHz
• 256 MB RAM
• 2GB miejsca na dysku twardym

Total cost of ownership

W październiku 2002, Microsoft zlecił International Data Corporation określenie całkowitego kosztu wdrożenia (Total Cost of Ownership - TCO) aplikacji w przedsiębiorstwach przy użyciu Windows 2000 i porównanie go z TCO poniesionym dla tych samych aplikacji w systemie Linux. IDC zbadała bezpieczeństwo, usługi sieciowe i inne infrastrukturalne zadania. Badania, wskazały na niższy koszt wdrożenia Windows 2000 w przypadku czterech zadań infrastrukturalnych i przewagę Linuxa, w zarządzaniu usługami sieciowymi. Raport IDC bazował na wywiadach telefonicznych z menadżerami i kierownikami działów IT 104 amerykańskich przedsiębiorstw, w których określali czego używają w przypadku obciążenia systemu dużą ilością plików, dokumentów do wydrukowania, a także rozwiązań w kwestii zapewnienia bezpieczeństwa i pracy w sieci.

IDC determined that the four areas where Windows 2000 had a better TCO than Linux — over a period of five years for an average organization of 100 employees — were in the use of file, print, network infrastructure and security infrastructure. They determined, however, that Linux had a better TCO than Windows 2000 when it came to web serving. The report also found that the greatest cost was not in the procurement of software and hardware, but in staffing costs and downtime. The report did not take into consideration the impact of downtime to the profitability of the business (although they did apply a 40% productivity factor, in order to recognize that employees are not entirely unproductive during periods of IT infrastructure downtime) though it did find that Linux servers had less unplanned downtime than Windows 2000 Servers. They found that most Linux servers ran less workload per server than Windows 2000 servers and also found that none of the businesses they interviewed used 4-way SMP Linux computers. IDC also did not take into account specific application servers — servers that need low maintenance and are provided by a specific vendor — when they performed their study. The report did emphasise that TCO was only one factor in considering whether to use a particular IT platform, and also noted that as management and server software improved and became better packaged the overall picture that was being shown in their report could change.

Current status

Windows 2000 has now been superseded by newer Microsoft operating systems. Windows 2000 Server products were succeeded by Windows Server 2003, and Windows 2000 Professional was succeeded by Windows XP Professional.

The Windows 2000 family of operating systems moved from mainstream support to the extended support phase on June 30, 2005. Microsoft says that this marks the progression of Windows 2000 through the Microsoft Lifecycle policy. Under the extended support phase, Microsoft continues to provide critical security updates on a monthly basis for all its components (including Internet Explorer 5.01 SP4) and paid per-incident telephone support. However, free technical support and design changes are no longer provided. Because of Windows 2000's age, Microsoft is not offering current components such as Internet Explorer 7 for it. They claim that IE 7 is reliant on security features designed only for Windows XP Service Pack 2 and Windows Vista, and is thus non-trivial to port back to the Windows 2000 platform. Microsoft is strongly advising all users still running Windows 2000 Professional and Server editions to consider upgrading their operating systems to Windows Vista or Windows Server 2008 respectively for increased security. While users of Windows 2000 are eligible to receive the upgrade license for Windows Vista or Windows Server 2008, neither of these operating systems can directly perform an upgrade installation from Windows 2000.

All Windows 2000 support including security updates will be terminated on July 13, 2010.

Throughout its life, Windows 2000 has received four full service packs and one rollup update package following SP4, which is the latest service pack for Windows 2000. These were: Service Pack 1 (SP1) on 15 sierpnia 2000, Service Pack 2 (SP2) on 16 maja 2001, Service Pack 3 (SP3) on 29 sierpnia 2002 and its last Service Pack (SP4) on 26 czerwca 2003. Microsoft phased out all development of their Java Virtual Machine (JVM) from Windows 2000 in Service Pack 3. Internet Explorer 5.01 was also upgraded to the corresponding service pack level.

Many Windows 2000 users were hoping for a Windows 2000 Service Pack 5, but Microsoft cancelled this project early on in its development, and instead released Update Rollup 1 for Service Pack 4 which is a collection of all the security-related hotfixes and some other significant issues. The Update Rollup, however, does not include all non-security related hotfixes and is not subjected to the same extensive regression testing as a full service pack. Microsoft states that this update will meet customers needs better than a whole new service pack, and will still help Windows 2000 customers secure their PCs, reduce support costs, and allow their systems to support the current generation of computer hardware.

Krytyka

A number of potential security issues have been noted in Windows 2000. A common complaint is that "by default, Windows 2000 installations contain numerous potential security problems. Many unneeded services are installed and enabled, and there is no active local security policy". In addition to the choice of insecure defaults, according to the SANS Institute, the most common flaws found in the OS are remotely exploitable buffer overflow vulnerabilities. Other flaws in the operating system that have received criticism include the use of vulnerable encryption techniques.

Computer worms first came into the public spotlight during the period where Windows 2000 was the dominant server operating system. Code Red and Code Red II were famous (and highly visible to the worldwide press) worms that exploited vulnerabilities of the Windows Indexing Service of Windows 2000's Internet Information Services (IIS). In August 2003, two major worms named the Sobig worm and the Blaster worm began to attack millions of Microsoft Windows computers, resulting in the largest down-time and clean-up cost to that date. The 2005 Zotob worm was blamed for security compromises on Windows 2000 machines at the Department of Homeland Security, the New York Times, ABC and CNN.

Zobacz też

• Comparison of operating systems
• Microsoft Servers
• DEC Multia: Windows 2000 beta ran on Alpha-PUs

Dalsza lektura

Dalsza lektura

• Bolosky, William J.; Corbin, Scott; Goebel, David; & Douceur, John R. "Single Instance Storage in Windows 2000". Microsoft Research & Balder Technology Group, Inc. (white paper).
• Bozman, Jean; Gillen, Al; Kolodgy, Charles; Kusnetzky, Dan; Perry, Randy; & Shiang, David (October 2002). "Windows 2000 Versus Linux in Enterprise Computing: An assessment of business value for selected workloads". IDC, sponsored by Microsoft Corporation. White paper.
• Finnel, Lynn (2000). MCSE Exam 70-215, Microsoft Windows 2000 Server. Microsoft Press. ISBN 1-57231-903-8.
• Microsoft. Running Nonnative Applications in Windows 2000 Professional. Windows 2000 Resource Kit. Retrieved May 4 2005.
• Microsoft. "Active Directory Data Storage". Retrieved May 9 2005.
• Minasi, Mark (1993). Installing Windows 2000 of Mastering Windows 2000 Server. Sybex. Chapter 3 — Installing Windows 2000 On Workstations with Remote Installation Services.
• Russinovich, Mark (October 1997). "Inside NT's Object Manager". Windows IT Pro.
• Russinovich, Mark (2002). "Inside Win2K NTFS, Part 1". Windows IT Pro (formerly Windows 2000 Magazine).
• Saville, John (January 9 2000). "What is Native Structure Storage?". Windows IT Pro (formerly Windows 2000 Magazine).
• Siyan, Kanajit S. (2000). "Windows 2000 Professional Reference". New Riders. ISBN 0-7357-0952-1.
• Salomon, David; & Russinovich, Mark E. (2000). Inside Microsoft Windows 2000 (Third Edition). Microsoft Press. ISBN 0-7356-1021-5.
• Tanenbaum, Andrew S. (2001) , Modern Operating Systems (2nd Edition) , Prentice-Hall
• Trott, Bob (October 27 1998). "It's official: NT 5.0 becomes Windows 2000". InfoWorld.
• Wallace, Rick (2000). MCSE Exam 70-210, Microsoft Windows 2000 Professional. Microsoft Press. ISBN 1-57231-901-1.

Linki zewnętrzne

• Oficjalna strona produktu
• Właściwości Microsoft Windows 2000 Professional
• Choosing the Right Windows 2000 Operating System
• Rodzina serwerów w Windows 2000
• Wymagania sprzętowe Microsoft Windows 2000
• Oficjalna strona produktu
• Service Pack 4 dla Windows 2000

[[az:Windows 2000]] [[ca:Windows 2000]] [[cs:Windows 2000]] [[da:Windows 2000]] [[de:Microsoft Windows 2000]] [[en:Microsoft Windows 2000]] [[es:Windows 2000]] [[fa:مایکروسافت ویندوز ۲۰۰۰]] [[fr:Microsoft Windows 2000]] [[gl:Windows 2000]] [[ko:윈도 2000]] [[id:Windows 2000]] [[it:Windows 2000]] [[ku:Windows 2000]] [[lt:Windows 2000]] [[hu:Microsoft Windows 2000]] [[ms:Windows 2000]] [[nl:Windows 2000]] [[ja:Microsoft Windows 2000]] [[no:Windows 2000]] [[uz:Windows 2000]] [[pt:Windows 2000]] [[ru:Windows 2000]] [[simple:Windows 2000]] [[sr:Виндоуз 2000]] [[fi:Windows 2000]] [[sv:Windows 2000]] [[tl:Windows 2000]] [[ta:வின்டோஸ் 2000]] [[th:วินโดวส์ 2000]] [[tr:Windows 2000]] [[vi:Windows 2000]] [[yi:ווינדאוס 2000]] [[zh:Windows 2000]]