Кроме того, Windows 2000 позволяет администраторам устанавливать различные уровни безопасности на уровне связи (при это предполагается, что связь осуществляется с использованием протокола TCP/IP) через IP Security Management. Таким образом, сервер Windows 2000 может осуществлять кодирование соединений между компьютерами как целиком, так и по частям, что – в совокупности с другими механизмами обеспечения безопасности Windows 2000, - вне всякого сомнения, значительно повышает уровень защиты от несанкционированного доступа.

Поддержка Smart Card (смарт-карт), небольших пластиковых карточек, подобных кредитным картам, является наименее известной сферой в области компьютерного оборудования. Смарт-карты могут сыграть важную роль в деле обеспечения безопасности в будущем, как Microsoft предполагает уже в настоящее время. Например, смарт-карты потенциально могут быть использованы для повышения безопасности процедуры регистрации, чтения и отправки сообщений в ходе видеоконференций, совершения покупок и многих других задач.

3.7. Plug and Play

Наконец-то NT была оснащена полной поддержкой Plug and Play, приравнивающей операционные системы NT к Windows 95/98. С практической точки зрения это означает, что теперь NT может быть установлена как на портативных компьютерах, так и на стационарных машинах, причём добавление и удаление аппаратных конфигураций не составляет никакого труда. Более того, было усовершенствовано управление платой PC Card/PCMCIA: теперь имеется возможность подключать платы PC Card, и операционная система будет обнаруживать их «на ходу».

3.8. ACPI

Как и Windows 98, Windows 2000 представляет встроенную поддержку ACPI, представляющего собой значительно усовершен-ствованный стандарт управления питанием (в сравнении с предыдущим стандартом АРМ), предложенный корпорациями Intel, Microsoft и Toshiba. Поддержка также была реализована средствами инициативы Microsoft On Now Design Initiative, позволяющей РС находиться в режиме готовности, даже если внешне он выглядит полностью выключенным. Компьютер оказывается готовым к использованию спустя всего несколько секунд после нажатия кнопки включения питания. (Кроме того, РС может быть моментально активизирован дистанционно при помощи телефонного вызова в стандарте On Now Design Initiative.)

3.9. AGP

Windows 2000 поддерживает стандарт AGP 4x (Accelerated Graphics Port – ускоренный графический порт), который вскоре встанет преобладающим стандартом для трёхмерных графических укорителей. Преобладание AGP, несомненно, будет иметь место, поскольку он обеспечивает значительно большее быстродействие в сравнении с имеющимися в настоящее время архитектурными решениями, и Intel выступает в поддержку стандарта AGP. Тестирование показывает, что AGP отличается в 4 раза большим быстродействием, нежели шина PCI.

AGP - более производительная архитектура, в первую очередь потому, что он имеет высокоскоростной доступ к поверхностным графическим текстурам и прочим графическим поверхностям, хранящимся в обычном ОЗУ компьютера. Подобное повышение скорости доступа достигается за счёт разрешения прямого доступа к памяти вместо загрузки текстур в локальную видеопамять. При использовании совместно с процессором Pentium II доступ к данным текстур осуществляется графической микросхемой, в то время как процессор памяти выполняет друге операции. Кроме того, AGP имеет ряд специфических функций, направленных на повышение производительности, позволяющих значительно ускорить чтение и запись этих поверхностей. Шина AGP работает на частоте 66 МГц и использует технологию pipelining и передачу данных 2Х.

IV. Стандартизация рабочего окружения

4.1. Зачем нужна стандартизация?

Создание стандартной компьютерной среды и следование принятым стандартам существенно снижает вероятность возникновения проблем, равно как и упрощает переход к Windows 2000. Несмотря но то, что разработка стандарта зачастую требует существенных затрат, эти затраты себя оправдывают. Введение и поддержка стандартов позволяют снизить полную стоимость владения (Total Cost of Ownership, TCO), упростить структуру рабочей среды, создать прецеденты и облегчить управление системой, основанной на Windows 2000.

4.2. Минимизация рабочей среды

Стандартизируя компьютерную рабочую среду, мы её упрощаем. Вместо того чтобы использовать в разных подотделах предприятия пять различных текстовых процессоров, выгоднее установить на каждой рабочей станции компании одну и ту же программу и тем самым упростить задачи, связанные с обменом файлами, обучение персонала и настройкой программного обеспечения. Упрощение рабочей среды ведёт к снижению затрат на решение различных задач по следующим трём причинам:

· чем проще рабочая среда, тем меньше вероятность возникновения проблемы;

· при возникновении проблемы проще определить её причину, так как круг возможных причин меньше;

· при сокращении количества элементов рабочей среды проще сосредоточиться на анализе поведения оставшихся компонентов.

Помимо того, что упрощение рабочей среды существенно упрощает процесс решения проблем и исправления неисправностей, оно также ведёт к существенному снижению затрат, связанных с администрированием и поддержкой. При планировании изменения простой компьютерной системы проще спрогнозировать влияние этого изменения на поведение всех её компонентов.

Допустим, что в состав сети входит сервер NetWare, выполняющий функции файл-сервера и сервера печати и сервер UNIX, выполняющий функции почтового сервера. Эти серверы через маршрутизатор связаны с сетевым сегментом, в состав которого входят сервер Windows NT, выполняющий функции сервера обмена данными с удалёнными клиентами через RAS и сервер OS/2 Warp, выполняющий функции сервера без данных. Этот сегмент, в свою очередь, связан через шлюз с мэйнфреймом IBM, на котором выполняются финансовые расчёты, а также с локальной сетью, в состав которой входят файловый сервер Windows NT и множество рабочих станций, оснащённых операционными системами Windows 95, Windows 3.1, Windows NT Workstation, Apple Macintosh, OS/2 Warp и DOS. Сеть построена с использованием нескольких различных технологий (Arcnet, Ethernet, T1, ATM и Token Ring), а также имеет каналы связи с транснациональной корпоративной сетью и Интернетом (при этом используется брандмауэр). Для обмена данными внутри сети используются самые разнообразные протоколы (IP, IPX, PPTP, NetBEUI и Appletalk) в зависимости от того, между какими из компонентов сети происходит обмен информацией. Легко ли проектировать модернизацию в подобной сети? Скорее всего, разработка проекта модернизации подобного рабочего окружения может стать серьёзной проблемой для инженеров и администраторов. Сложно представить себе, к чему может привести, например, обновление версии операционной системы на одном из серверов. Смогут ли после этого рабочие станции обмениваться данными с этим сервером? Не возникнет при этом каких-либо непредусмотренных проблем? Куда проще иметь дело с сетью, в которой все серверы, равно как и все рабочие станции, оснащены операционной системой Windows 2000, обмен данными происходит с использованием «чистого» IP, а количество сегментов сети, целиком и полностью построенной на базе Ethernet, минимально. Поведение такой системы куда более прогнозируемо, а её модернизация куда менее проблематична. Мало того, при смене обслуживающего персонала новые работники смогут быстрее войти в курс дела и приступить к выполнению своих обязанностей.