ROZDZIAú 24

Wsp≤│praca z systemem NetWare

System Windows 2000 udostΩpnia protoko│y i us│ugi, kt≤re umo┐liwiaj╣ integracjΩ sieci Windows 2000 z serwerami Novell NetWare korzystaj╣cymi z bazy bindery lub us│ugi NDS (Novell Directory Services). W niniejszym rozdziale om≤wiono us│ugi i protoko│y NetWare, kt≤re mog╣ byµ u┐ywane w systemie Windows 2000 Professional oraz sposoby ich implementacji w celu zapewnienia wsp≤│pracy z serwerami NetWare.

Zawarto£µ rozdzia│u

      Om≤wienie │╣czno£ci system≤w Windows 2000 Professional i NetWare
      Us│uga Klienta i Us│uga bram dla systemu NetWare
      Konfigurowanie us│ugi Klienta dla systemu NetWare
      Korzystanie z zasob≤w systemu NetWare
      Administracja systemem NetWare z poziomu Windows 2000 Professional
      System Windows 2000 Professional a zabezpieczenia systemu NetWare
      Protok≤│ NWLink
      Rozwi╣zywanie problem≤w

Por≤wnaj

WiΩcej informacji na temat obs│ugi sieci w systemie Windows 2000 Professional znajduje siΩ w rozdziale äPo│╣czenia sieciowe i telefoniczneö.
WiΩcej informacji na temat rozwi╣zywania problem≤w z sieci╣ znajduje siΩ w rozdziale äNarzΩdzia i strategie rozwi╣zywania problem≤wö.

Om≤wienie │╣czno£ci system≤w Windows 2000 Professional i NetWare

System Windows 2000 Professional w celu zapewnienia │╣czno£ci z serwerami NetWare u┐ywaj╣cymi us│ugi katalogowej NDS lub bazy bindery korzysta z us│ugi Klienta dla systemu NetWare oraz protoko│u NWLink. Protok≤│ ten jest opracowanym przez firmΩ Microsoft odpowiednikiem protoko│u IPX/SPX.

Zmiany w obs│udze │╣czno£ci system≤w Windows 2000 Professional i NetWare

     W komputerach u┐ywaj╣cych system≤w Windows 95, Windows 98 i Windows NT 4.0 Workstation, przed dokonaniem aktualizacji systemu operacyjnego niezbΩdne by│o usuniΩcie klienta Novell Client 32, a po aktualizacji ponowna jego instalacja i konfiguracja.
     Podczas aktualizacji tych system≤w do systemu Windows 2000 Professional mo┐na pozostawiµ w nich dzia│aj╣cego klienta Novell Client 32. System Windows 2000 Professional mo┐e aktualizowaµ komputery, w kt≤rych dzia│a Novell Client 32 w wersji wcze£niejszej ni┐ 4.7. Podczas tej aktualizacji instalowana jest jego wersja 4.51. Proces ten pozwala na przezroczyst╣ aktualizacjΩ systemu operacyjnego wraz z klientem firmy Novell bez utraty jego funkcjonalno£ci.
     Aby uzyskaµ pe│n╣ wersjΩ klienta Novell Client 32 dla systemu Windows 2000, nale┐y skontaktowaµ siΩ bezpo£rednio z firm╣ Novell.

WstΩp do │╣czno£ci system≤w Windows 2000 Professional i NetWare

     Aby po│╣czyµ komputer u┐ywaj╣cy systemu Windows 2000 Professional z serwerem NetWare, konieczne jest zainstalowanie w nim protoko│≤w i us│ug umo┐liwiaj╣cych komunikacjΩ tych dw≤ch system≤w. Us│ugi plik≤w i wydruk≤w systemu Windows 2000 Professional u┐ywaj╣ protoko│u CIFS. Jest on rozszerzon╣ wersj╣ protoko│u SMB (Server Message Block) firmy Microsoft. Serwery NetWare, zapewniaj╣c analogiczne us│ugi, korzystaj╣ z protoko│u NCP (NetWare Core Protocol).
     Aby obydwa te rodzaje us│ug mog│y komunikowaµ siΩ ze sob╣, konieczne jest zainstalowanie w systemie Windows 2000 us│ugi klienta (inaczej zwanej sk│adnikiem przekierowuj╣cym) oraz protoko│u sieciowego. Us│uga ta udostΩpnia odleg│e pliki i drukarki u┐ytkownikowi lokalnego komputera. Zainstalowanie sk│adnika przekierowuj╣cego w systemie Windows 2000 Professional umo┐liwia wysy│anie i otrzymywanie pakiet≤w NCP u┐ywanych przez serwery NetWare.
     Do systemu Windows 2000 Professional do│╣czony jest zar≤wno protok≤│ sieciowy (Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink)) jak i us│uga klienta (us│uga Klienta dla systemu NetWare).
     Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink) NWLink jest 32-bitow╣ implementacj╣ protoko│u IPX/SPX w systemie Windows 2000. Protok≤│ ten mo┐e byµ u┐ywany do │╣czenia komputer≤w u┐ywaj╣cych systemu Microsoft Windows 2000 z serwerami NetWare u┐ywaj╣cymi protoko│u IPX/SPX. NWLink udostΩpnia tak┐e funkcjonalno£µ protoko│u NetBIOS.
     Protok≤│ NWLink mo┐e byµ u┐ywany tak┐e do │╣czenia siΩ z komputerami u┐ywaj╣cymi system≤w Windows 2000, Windows NT, Windows for Workgroups, Windows 95, Windows 98 oraz MS-DOS. Mo┐e on tak┐e dzia│aµ jako alternatywny protok≤│ transportowy dla serwer≤w, w kt≤rych dzia│a takie oprogramowanie, jak Microsoft Exchange Server, Microsoft SQL ServerÖ oraz Microsoft SNA Server.
     Protok≤│ NWLink jest wymagany do poprawnego dzia│ania us│ugi Klienta dla systemu NetWare.
     Us│uga Klienta dla systemu NetWare Us│uga Klienta dla systemu NetWare wsp≤│pracuje z protoko│em NWLink w celu zapewnienia dostΩpu do us│ug plik≤w, wydruk≤w oraz us│ug katalogowych w serwerach NetWare u┐ywaj╣cych protoko│u IPX/SPX. Us│uga Klienta jest instalowana w poszczeg≤lnych komputerach u┐ywaj╣cych systemu Windows 2000 Professional i umo┐liwia bezpo£redni dostΩp z ich poziomu do wymienionych us│ug systemu NetWare.
     Rysunek 24.1 przedstawia komputer u┐ywaj╣cy systemu Windows 2000 Professional, komunikuj╣cy siΩ z serwerem NetWare za po£rednictwem sk│adnika przekierowuj╣cego opartego na protokole NCP. Komputer, w kt≤rym dzia│a us│uga klienta, tworzy pakiety protoko│u NCP i przekazuje je bezpo£rednio do sieci. Pakiety te s╣ nastΩpnie odbierane przez serwer NetWare.


Rysunek 24.1 Sk│adnik przekierowuj╣cy klienta umo┐liwiaj╣cy dostΩp do serwera NetWare

Sk│adniki przekierowuj╣ce klient≤w

W systemie Windows 2000 mo┐na zainstalowaµ rodzim╣ us│ugΩ Klienta dla systemu NetWare lub otrzymanego od firmy Novell klienta Novell Client for Windows 2000. Tabela 24.1 zawiera por≤wnanie sk│adnik≤w przekierowuj╣cych obydwu klient≤w.


Tabela 24.1 Por≤wnanie sk│adnik≤w przekierowuj╣cych klient≤w


Funkcja	Us│uga Klienta dla systemu NetWare	Novell Client for Windows 2000


Wsp≤lne logowanie i has│o dla systemu Windows 2000 oraz NetWare	Tak	Tak
DostΩp do us│ug plik≤w i wydruk≤w w serwerach NetWare	Tak	Tak
Obs│ugiwane protoko│y	Wymaga obs│ugi protoko│u IPX/SPX w systemie Windows 200 Professional	Protoko│y TCP/IP oraz IPX/SPX
Zgodno£µ z NDS Novell Storage Management Services	Uwierzytelnianie u┐ytkownik≤w w serwerach NDS nie korzystaj╣cych z bazy bindery	Pe│na integracja z takimi aplikacjami NDS, jak Z.E.N. Works, Novell Distributed Print Services oraz
Obs│uga NetWare/IP	Nie	Nie
Obs│uga narzΩdzi administracyjnych NetWare takich jak NWAdmin	Nie	Tak

Ostrze┐enie Nie nale┐y instalowaµ na komputerze z systemem Windows 2000 Professional jednocze£nie us│ugi Klienta dla systemu NetWare i klienta Novell Client for Windows 2000.

Klient Novell Client for Windows 2000 nie umo┐liwia │╣czno£ci z innymi komputerami u┐ywaj╣cymi systemu Windows 2000. Aby nawi╣zaµ tak╣ │╣czno£µ, konieczne jest zainstalowanie klienta sieci Microsoft Network.

Sk│adniki przekierowuj╣ce bram

     Trzecim dostΩpnym sk│adnikiem przekierowuj╣cym, dzia│aj╣cym w systemie Windows 2000 Server, jest Us│uga bram dla systemu NetWare. Umo┐liwia ona serwerowi Windows 2000 dzia│anie jako brama, inaczej zwana translatorem: system Windows 2000 Server odbiera pakiety CIFS od komputer≤w u┐ywaj╣cych systemu Windows 2000 Professional i przed przes│aniem do serwera NetWare t│umaczy je na pakiety NCP.
     Za po£rednictwem bramy klienci u┐ywaj╣cy system≤w Windows 2000 Professional, Windows NT Workstation, Windows 98, Windows 95 i Windows 3.x mog╣ korzystaµ z us│ug plik≤w i wydruk≤w udostΩpnianych przez serwery NetWare. Poniewa┐ brama stanowi pojedynczy punkt dostΩpu do us│ug NetWare, nie jest konieczne instalowanie oprogramowania klienckiego NetWare (np. us│ugi Klienta) na ka┐dej stacji roboczej. Us│uga bram umo┐liwia ponadto bezpo£redni dostΩp do us│ug NetWare serwerowi Windows 2000 w kt≤rym jest zainstalowana, w taki sam spos≤b, jak us│uga Klienta umo┐liwia bezpo£redni dostΩp z poziomu komputera klienta.Rysunek 24.2 przedstawia komputer z systemem Windows 2000 Professional, kt≤ry komunikuje siΩ z serwerem NetWare za po£rednictwem serwera Windows 2000 z zainstalowan╣ Us│ug╣ bram. Ruch protoko│u CIFS jest t│umaczony na protok≤│ NCP, kt≤ry jest nastΩpnie przekazywany do serwera NetWare.


Rysunek 24.2 Sk│adnik przekierowuj╣cy serwera umo┐liwiaj╣cy dostΩp do serwera NetWare

     Do mo┐liwo£ci sk│adnika przekierowuj╣cego Us│ugi bram dla systemu NetWare zaliczaj╣ siΩ:

Wsp≤lne logowanie i has│o dla system≤w Windows 2000 i NetWare.
DostΩp do us│ug plik≤w i wydruk≤w w serwerze NetWare.
Obs│uga protoko│u NCP w systemie Windows 2000 Server. Dzia│a jako brama umo┐liwiaj╣ca klientom Windows u┐ywaj╣cym protoko│u CIFS dostΩp do serwer≤w NetWare.
Wymaga obs│ugi protoko│u IPX/SPX w serwerze Windows 2000.
Obs│uga us│ugi katalogowej NDS

Ostrze┐enie Nie nale┐y instalowaµ w komputerze z systemem Windows 2000 Server jednocze£nie Us│ugi bram dla systemu NetWare i klienta Novell Client for Windows 2000.

Us│uga Klienta i Us│uga bram dla systemu NetWare

Us│uga Klienta dla systemu NetWare umo┐liwia │╣czno£µ z systemem NetWare na poziomie klienta, natomiast Us│uga bram dla systemu NetWare dzia│a jako brama po£rednicz╣ca miΩdzy wieloma klientami i zasobami NetWare. Obydwie us│ugi wsp≤│pracuj╣ z protoko│em NWLink i s╣ od niego zale┐ne. Protok≤│ ten jest domy£lnie instalowany z ka┐dym z tych sk│adnik≤w przekierowuj╣cych. WiΩcej informacji na temat NWLink znajduje siΩ w dalszej czΩ£ci tego rozdzia│u, w paragrafie äProtok≤│ NWLinkö.
Us│uga Klienta korzysta z podzbioru kodu Us│ugi bram.

Wyb≤r us│ugi Klienta lub Us│ugi bram

Je┐eli planuje siΩ pozostawienie mieszanego £rodowiska sieciowego z│o┐onego z serwer≤w Windows 2000 oraz NetWare, to nale┐y wzi╣µ pod uwagΩ korzystanie z us│ugi Klienta dla systemu NetWare. Je┐eli w planach organizacji znajduje siΩ stopniowa migracja z systemu NetWare do Windows 2000 lub konieczna jest redukcja administracji, to nale┐y rozwa┐yµ korzystanie z Us│ugi bram dla systemu NetWare.

Zalety us│ugi Klienta dla systemu NetWare

Us│uga Klienta posiada nastΩpuj╣ce zalety w stosunku do Us│ugi bram:

Pozwala na stosowanie zabezpiecze± na poziomie u┐ytkownika zamiast na poziomie udzia│u.

Korzystaj╣c z us│ugi Klienta dla systemu NetWare mo┐na zezwoliµ u┐ytkownikom na dostΩp do indywidualnych dla nich katalog≤w domowych, kt≤re s╣ przechowywane w woluminach NetWare. U┐ytkownicy mog╣ mapowaµ swoje katalogi domowe i inne woluminy, do kt≤rych przyznano im uprawnienia dostΩpu. Aby umo┐liwiµ u┐ytkownikom dostΩp do indywidualnych katalog≤w domowych przy u┐yciu Us│ugi bram, nale┐y przypisaµ ka┐demu z nich oddzieln╣ literΩ napΩdu.

Mo┐e dzia│aµ wydajniej ni┐ Us│uga bram.

Us│uga Klienta komunikuje siΩ bezpo£rednio z serwerami NetWare, co zapobiega powstawaniu potencjalnych zator≤w zwi╣zanych z przesy│aniem intensywnego ruchu przez pojedyncze po│╣czenie sieciowe.

Wady us│ugi Klienta dla systemu NetWare

Us│uga Klienta posiada nastΩpuj╣ce wady:

Wymaga zarz╣dzania wieloma kontami dla ka┐dego z u┐ytkownik≤w.

Dla ka┐dego z u┐ytkownik≤w konieczne jest utworzenie i zarz╣dzanie oddzielnymi kontami w systemach Windows 2000 oraz NetWare.

Wymaga wiΩkszej ilo£ci pracy zwi╣zanej z instalacj╣ i zarz╣dzaniem.

Gdy korzysta siΩ z us│ugi Klienta, konieczne jest instalowanie i nadz≤r nad oprogramowaniem tej us│ugi w ka┐dym komputerze, kt≤ry u┐ywa systemu Windows 2000 Professional.

Wymaga korzystania z protoko│u IPX w ca│ej sieci.

Serwery u┐ywaj╣ce systemu Windows 2000 lub NetWare 5.0 jako protoko│u rodzimego u┐ywaj╣ TCP/IP. Us│uga Klienta wymaga jednak, aby w sieci u┐ywany by│ protok≤│ IPX (NWLink) i nie umo┐liwia ograniczenia jego zasiΩgu do pewnej czΩ£ci sieci. Nawet je┐eli jest on u┐ywany przez klient≤w znajduj╣cych siΩ tylko w jednej podsieci, to mo┐e byµ konieczne jego przekazywanie przez wszystkie inne podsieci.

Uwaga Szczeg≤│owe informacje na temat routingu IPX w systemie Windows 2000 znajduje siΩ w rozdziale äRouting IPXö w tomie Integracja MiΩdzysieciowa wchodz╣cym w sk│ad zestawu Microsoft Windows 2000 Server Resource Kit.

Zalety Us│ugi bram dla systemu NetWare

Us│uga Bram posiada nastΩpuj╣ce zalety w stosunku do us│ugi Klienta:

Umo┐liwia zarz╣dzanie pojedynczym kontem dla ka┐dego z u┐ytkownik≤w.

Us│uga bram staje siΩ centralnym interfejsem umo┐liwiaj╣cym dostΩp u┐ytkownik≤w do zasob≤w NetWare. Wszystkie czynno£ci zwi╣zane z zarz╣dzaniem kontami u┐ytkownik≤w w systemie Windows 2000 mo┐na wykonywaµ z poziomu interfejsu u┐ytkownika Us│ugi bram. Za jego pomoc╣ mo┐na tworzyµ typowe uprawnienia na poziomie udzia│≤w oraz przypisywaµ u┐ytkownik≤w i grupy do list kontroli dostΩpu zwi╣zanych z poszczeg≤lnymi udzia│ami.

Zmniejsza ilo£µ pracy zwi╣zanej z instalacj╣.

Korzystaj╣c z Us│ugi bram mo┐na udostΩpniµ klientom zasoby serwer≤w NetWare bez potrzeby instalowania w nich oprogramowania klienckiego NetWare. DziΩki temu nie trzeba rozmieszczaµ i zarz╣dzaµ oprogramowaniem klienckim na poszczeg≤lnych komputerach klient≤w.

Umo┐liwia izolacjΩ protoko│u IPX.

Korzystaj╣c z Us│ugi bram mo┐na odizolowaµ protok≤│ IPX w sieci lokalnej (LAN), zapobiegaj╣c przesy│aniu ruchu tego protoko│u przez po│╣czenia sieci rozleg│ej.

Wady Us│ugi bram dla systemu NetWare

Us│uga bram posiada nastΩpuj╣ce wady:

W spos≤b ograniczony umo┐liwia stosowanie zabezpiecze± na poziomie u┐ytkownik≤w.

Gdy u┐ywa siΩ us│ugi Bram, wszyscy u┐ytkownicy systemu Windows 2000 korzystaj╣ z zasob≤w NetWare w taki spos≤b, jakby byli jednym u┐ytkownikiem systemu NetWare. Us│uga Bram przypisuje poszczeg≤lnym katalogom lub woluminom NetWare litery napΩd≤w, natomiast system Windows 2000 stosuje zabezpieczenia jedynie dla poszczeg≤lnych udzia│≤w. Dlatego jedynym sposobem skonfigurowania zabezpiecze± na poziomie u┐ytkownik≤w jest przypisanie ka┐demu z nich oddzielnej litery napΩdu. Poniewa┐ serwery musz╣ zarezerwowaµ czΩ£µ liter dla napΩd≤w lokalnych, mapowanych i dla innych aplikacji, to tworzone w ten spos≤b zabezpieczenia staj╣ siΩ niepraktyczne, gdy z sieci korzysta du┐a liczba u┐ytkownik≤w.

Mo┐e dzia│aµ mniej wydajnie ni┐ us│uga Klienta.

Komputer u┐ywaj╣cy systemu Windows 2000 Server z zainstalowan╣ Us│ug╣ bram dzia│a jako brama miΩdzy klientami a serwerami NetWare. Wszystkie ┐╣dania us│ug NetWare s╣ przesy│ane przez jedno po│╣czenie bramy, co potencjalnie mo┐e powodowaµ powstawanie zator≤w. W pewnych przypadkach Us│uga bram dzia│a jednak wydajniej ni┐ us│uga klienta (np. gdy ilo£µ ruchu NCP jest wiΩksza ni┐ ruchu CIFS).
Podczas instalacji us│ugi Klienta lub Us│ugi bram w komputerze u┐ywaj╣cym systemu Windows 2000 automatycznie instalowany jest protok≤│ NWLink.

U┐ywanie us│ugi Klienta dla systemu NetWare

     Us│uga Klienta dla systemu NetWare jest instalowana w komputerach u┐ywaj╣cych systemu Windows 2000 Professional w celu umo┐liwienia bezpo£redniego dostΩpu do us│ug NetWare. Komputer, w kt≤rym dzia│a us│uga Klienta, tworzy pakiety protoko│u NCP i przekazuje je bezpo£rednio do sieci. Pakiety te s╣ nastΩpnie przechwytywane przez serwery NetWare.
     Przyk│adem korzystania z zasob≤w NetWare jest mapowanie napΩdu do woluminu NetWare. Podczas mapowania napΩdu komputer u┐ywaj╣cy systemu Windows 2000 Professional korzysta z konta NetWare w celu utworzenia potwierdzonego po│╣czenia z serwerem NetWare.
     Rozwa┐my po│╣czenie z komputera A (w kt≤rym dzia│a us│uga Klienta) z woluminem NDS systemu NetWare \\B\Wolumin.JednOrg.Org\Folder, gdzie B jest nazw╣ drzewa NDS, Wolumin.JednOrg.Org jest £cie┐k╣ do nazwy woluminu w tym drzewie, a Folder jest podkatalogiem Woluminu. Aby utworzyµ takie po│╣czenie nale┐y wybraµ menu NarzΩdzia w Eksploratorze Windows, a nastΩpnie klikn╣µ Mapuj dysk sieciowy. Mo┐na tak┐e skorzystaµ z narzΩdzia wiersza polece± net use i okre£liµ £cie┐kΩ dla zasobu NetWare \\B\Wolumin.JednOrg.Org\Folder. WiΩcej informacji na temat mapowania napΩd≤w mo┐na znaleƒµ w Pomocy systemu Windows 2000 Professional.
     Je┐eli u┐ywa siΩ polecenia Mapuj dysk sieciowy, to utworzone w ten spos≤b po│╣czenie pozostanie trwa│e, je┐eli wybierze siΩ opcjΩ Po│╣cz ponownie przy logowaniu.
     Je┐eli korzysta siΩ z polecenia net use, to po nawi╣zaniu po│╣czenia jest ono roz│╣czane jedynie po wy│╣czeniu komputera, rΩcznym od│╣czeniu napΩdu lub gdy problemy zwi╣zane z sieci╣ uniemo┐liwi╣ komunikacjΩ z serwerem NetWare. Mapowany napΩd jest tworzony ponownie po zalogowaniu siΩ u┐ytkownika do sieci.

U┐ywanie Us│ugi bram dla systemu NetWare

     Us│uga bram dla systemu NetWare jest instalowana w komputerach u┐ywaj╣cych systemu Windows 2000 Server w celu umo┐liwienia dostΩpu do us│ug NetWare klientom, kt≤rzy nie posiadaj╣ zainstalowanego oprogramowania klienckiego NetWare. Komputer u┐ywaj╣cy systemu Windows 2000 Server, w kt≤rym zainstalowano Us│ugΩ bram, t│umaczy otrzymywane od klient≤w pakiety protoko│u CIFS na pakiety NCP, po czym przesy│a je do serwera NetWare.
     Przyk│adem korzystania z zasob≤w NetWare jest mapowanie napΩdu do woluminu NetWare. Aby klienci u┐ywaj╣cy systemu Windows mogli z niego korzystaµ, serwer Windows 2000, w kt≤rym dzia│a Us│uga bram dla systemu NetWare, przekierowuje jeden ze swoich napΩd≤w do tego woluminu, a nastΩpnie udostΩpnia ten napΩd klientom. Do utworzenia potwierdzonego po│╣czenia z serwerem NetWare brama u┐ywa konta u┐ytkownika w tym systemie. Po│╣czenie to jest widoczne w serwerze Windows 2000 jako przekierowany napΩd. Po jego udostΩpnieniu jest on widoczny dla klient≤w jako zas≤b serwera Windows 2000, mimo ┐e w rzeczywisto£ci jest zasobem serwera NetWare.
     Rozwa┐my bramΩ w komputerze A (w kt≤rym dzia│a Us│uga bram) udostΩpniaj╣c╣ wolumin systemu NetWare \\Serwer1\Wolumin\Folder, gdzie Serwer1 jest nazw╣ serwera korzystaj╣cego z bazy bindery, Wolumin znajduje siΩ w tym serwerze, a Folder jest podkatalogiem Woluminu. W oknie dialogowym Konfigurowanie bramy nale┐y okre£liµ \\Serwer1\Wolumin\Folder jako zas≤b systemu NetWare, a nastΩpnie podaµ nazwΩ udzia│u dla klient≤w u┐ywaj╣cych systemu Windows 2000, np. Folder_NW. Klienci u┐ywaj╣cy systemu Windows bΩd╣ od tej chwili odwo│ywali siΩ do tego zasobu jako \\A\FolderNW.
     Po nawi╣zaniu po│╣czenia bramy jest ono roz│╣czane jedynie w≤wczas, gdy komputer w kt≤rym dzia│a Us│uga bram, zostanie wy│╣czony, administrator od│╣czy udostΩpniany zas≤b lub wy│╣czy bramΩ, lub gdy problemy zwi╣zane z sieci╣ uniemo┐liwi╣ dostΩp do serwera NetWare. Wylogowanie u┐ytkownika z komputera u┐ywaj╣cego systemu Windows 2000 Server nie powoduje roz│╣czenia bramy.

Konfigurowanie us│ugi Klienta dla systemu NetWare

Podczas instalowania us│ugi Klienta dla systemu NetWare w komputerze u┐ywaj╣cym systemu Windows 2000 Professional, instalowana jest automatycznie obs│uga protoko│u transportowego NWLink zgodnego z IPX/SPX/NetBIOS.

Uwaga Do zainstalowania us│ugi Klienta konieczne jest posiadanie lokalnych uprawnie± administratora.

Gdy system Windows 2000 Professional wraz z us│ug╣ Klienta dla systemu NetWare jest instalowany w wielu komputerach jednocze£nie, mo┐na pos│u┐yµ siΩ trybem automatycznej instalacji systemu operacyjnego. WiΩcej informacji na ten temat znajduje siΩ w rozdziale äDostosowywanie i automatyzacja instalacjiö.

Aby zainstalowaµ us│ugΩ Klienta dla systemu NetWare, nale┐y:

Otworzyµ Po│╣czenia sieciowe i telefoniczne w Panelu sterowania.
Klikn╣µ prawym przyciskiem myszy ikonΩ po│╣czenia lokalnego, dla kt≤rego ma zostaµ zainstalowana us│uga Klienta dla systemu NetWare, a nastΩpnie wybraµ opcjΩ W│a£ciwo£ci.
Na zak│adce Og≤lne klikn╣µ przycisk Instaluj.
W oknie dialogowym Wyb≤r sk│adnika sieci wybraµ Klient, a nastΩpnie klikn╣µ przycisk Dodaj.
Wybraµ Us│ugΩ Klienta dla systemu NetWare, a nastΩpnie klikn╣µ przycisk OK.

Tabela 24.2 zawiera informacje o plikach instalowanych wraz z us│ug╣ Klienta.


Tabela 24.2 Pliki us│ugi Klienta


Nazwa pliku	Opis	Lokalizacja


Nwlnkipx.sys, Nwlnknb.sys, Nwlnkspx.sys	Podstawowe sterowniki obs│uguj╣ce protok≤│ NWLink.	%windir%\system32\drivers
Ipxroute.exe	NarzΩdzie diagnostyczne.	%windir%\system32
Nwlnkflt.sys, Nwlnkfwd.sys	Sterownik filtrowania us│ugi Routingu i zdalnego dostΩpu oraz mened┐er tabeli przekazywania (instalowane, gdy zainstalowana jest us│uga Routingu i zdalnego dostΩpu).	%windir%\system32\drivers
Nwrdr.sys	Sk│adnik przekazywania.	%windir%\system32\drivers
Nwnks.dll, Nwapi32.dll, Nwapi16.dll	Klient i us│uga przekazywania.	%windir%\system32
NetWare.drv, Nw16.exe, Vwipxspx	Obs│uguj╣ starsze 16-bitowe aplikacje.	%windir%\system32
Nwscript.exe	Procesor skrypt≤w logowania.	%windir%\system32
Nwc.cpl	Panel sterowania.	%windir%\system32
Nwdoc.hlp, Nwdocgw.hlp	Pliki pomocy.	%windir%\system32\help
Nwcfg.dll	U┐ywany przy instalacji i deinstalacji us│ugi Klienta.	%windir%\system32
Perfnw.dll	Liczniki wydajno£ci.	%windir%\system32
Nwevent.dll	Komunikaty dziennika zdarze±.	%windir%\system32

Uwaga Je┐eli instalowanie klient≤w, us│ug i protoko│≤w za pomoc╣ Po│╣cze± sieciowych i telefonicznych jest niemo┐liwe, to mo┐e to oznaczaµ, ┐e dla danego komputera zaimplementowano zasady grup. WiΩcej informacji na temat zasad znajduje siΩ w rozdziale äZasady grupö w tomie Systemy Rozproszone wchodz╣cym w sk│ad zestawu Microsoft Windows 2000 Server Resource Kit oraz w pliku pomocy Group Policy Reference (Gp.chm) znajduj╣cym siΩ na dysku CD do│╣czonym do tego samego zestawu.

Rysunek 24.3 przedstawia okno dialogowe wy£wietlane podczas procesu instalacji.

Rysunek 24.3 Okno dialogowe Wybieranie logowania systemu NetWare

Preferowany serwer lub domy£lne drzewo i kontekst

     Aby u┐ytkownik m≤g│ zostaµ uwierzytelniony w serwerze NetWare przez us│ugΩ Klienta, konieczne jest okre£lenie w│a£ciwego domy£lnego drzewa i kontekstu lub preferowanego serwera.
     Je┐eli wyb≤r preferowanego serwera nie jest konieczny, to w oknie dialogowym Wybieranie logowania systemu NetWare nale┐y wybraµ Brak z listy Preferowany serwer. Komputer jest w tym przypadku │╣czony z pierwszym serwerem NetWare, kt≤ry odpowiedzia│ na ┐╣danie Get Nearest Server (pobierz najbli┐szy serwer). U┐ytkownik nie jest logowany do tego serwera, jednak mo┐e z niego korzystaµ w celu przegl╣dania innych serwer≤w w sieci, w taki sam spos≤b, jak za pomoc╣ polecenia systemu NetWare slist.
     W £rodowiskach NetWare korzystaj╣cych z bazy bindery punktem centralnym jest serwer. Przyk│adowo, je┐eli u┐ytkownik loguje siΩ do serwera u┐ywaj╣cego bazy bindery, to jest konieczne, aby posiada│ konto i uprawnienie dostΩpu do tego serwera. Us│uga NDS korzysta natomiast z obiektowo zorientowanego, hierarchicznego modelu rozproszonej bazy danych. Przyk│adowo, je┐eli u┐ytkownik loguje siΩ do £rodowiska NDS, to jest on traktowany jako obiekt w bazie i mo┐e korzystaµ z dowolnych, przypisanych mu zasob≤w w tym £rodowisku, znajduj╣cych siΩ na dowolnej liczbie serwer≤w NetWare.
     Aby okre£liµ, czy nale┐y wybraµ Preferowany serwer, czy te┐ Domy£lne drzewo i kontekst, nale┐y sprawdziµ, czy serwer NetWare, w kt≤rym u┐ytkownik ma zostaµ uwierzytelniony, jest skonfigurowany do u┐ywania bazy bindery, czy us│ugi NDS. Mo┐e w tym pom≤c znajomo£µ wersji tego serwera NetWare. Tabela 24.3 zawiera informacje o aktualnie obs│ugiwanych w sieciach Windows 2000 wersjach NetWare oraz o tym, czy mog╣ one korzystaµ z bazy bindery i us│ugi NDS.


Tabela 24.3 Bindery i NDS w systemie NetWare


Wersja NetWare	Baza bindery	Us│uga NDS


NetWare 3.x	X
NetWare 4.x	X	X
NetWare 5.x	X	X

Je┐eli u┐ytkownik korzysta z zasob≤w opartych na bazie bindery, to nale┐y okre£liµ preferowany serwer. Je┐eli u┐ytkownik │╣czy siΩ z zasobami NDS, to nale┐y okre£liµ domy£lne drzewo i kontekst.

Okre£lanie preferowanego serwera

W £rodowisku NetWare, w kt≤rym jest u┐ywana baza bindery, konieczne jest skierowanie komputera u┐ywaj╣cego systemu Windows 2000 z dzia│aj╣c╣ Us│ug╣ bram dla systemu NetWare lub us│ug╣ Klienta dla systemu NetWare do serwera NetWare, w kt≤rym skonfigurowane zosta│y konta u┐ytkownik≤w i grup z odpowiednimi uprawnieniami. W tym celu nale┐y okre£liµ preferowany serwer. Po zalogowaniu siΩ do serwera bindery mo┐na do│╣czaµ siΩ do innych serwer≤w.

Okre£lanie drzewa i kontekstu

     W us│udze katalogowej NDS (Novell Directory Services), drzewo oznacza hierarchiczn╣ strukturΩ katalogu NDS, natomiast kontekst odpowiada po│o┐eniu obiektu w tym drzewie. Je┐eli w organizacji istnieje tylko jedno drzewo, to nie ma ┐adnych problem≤w z jego wybraniem. Z drugiej strony, kontekst nie jest ju┐ taki oczywisty. Trzeba go jednak prawid│owo okre£liµ, aby wyszukiwanie okre£lonych zasob≤w sieciowych przez Us│ugΩ bram lub us│ugΩ Klienta by│o mo┐liwe.
     Jak pokazano na rysunku 24.4, Reskit widoczny na szczycie drzewa katalogowego NDS jest nazw╣ obiektu korzenia.
     Kontekst okre£la siΩ w oknie dialogowym Us│uga Klienta dla systemu NetWare. Mo┐liwe jest stosowanie pe│nego lub skr≤towego formatu nazwy kontekstu.
     W przyk│adowym drzewie katalogu pe│na nazwa u┐ytkownika JDOE to ou=sales.ou=milan.ou=eu.o=reskit, natomiast nazwa skr≤cona to sales.milan.eu.reskit. Zar≤wno pe│na, jak i skr≤cona forma nazwy s╣ prawid│owymi wpisami w polu Kontekst w oknie dialogowym Us│uga klienta dla systemu NetWare.


Rysunek 24.4 Drzewo katalogu NDS

Uruchamianie skryptu logowania

     Skrypt logowania w systemie NetWare jest list╣ polece±, kt≤re s╣ wykonywane za ka┐dym razem, gdy u┐ytkownik loguje siΩ do sieci NetWare. Skrypty te mog╣ ustalaµ pewne domy£lne dla u┐ytkownika parametry, takie jak mapowanie napΩd≤w, mapowanie przeszukiwania napΩd≤w, konfiguracja drukarki oraz inne parametry, definiuj╣ce £rodowisko pracy. Innymi s│owami, skrypty logowania umo┐liwiaj╣ utworzenie sp≤jnego £rodowiska u┐ytkownika.
     Skrypty logowania s╣ przechowywane w serwerach NetWare i wykonywane po uzyskaniu dostΩpu do sieci NetWare za po£rednictwem us│ugi Klienta dla systemu NetWare. Aby zmienne dla sieci NetWare by│y ustawiane przy ka┐dym logowaniu siΩ u┐ytkownika, nale┐y w│╣czyµ opcjΩ Skrypt logowania w oknie dialogowym Us│uga Klienta dla systemu NetWare. Po w│╣czeniu tej opcji skrypt logowania jest wykonywany podczas uwierzytelniania u┐ytkownika w sieci NetWare. Ustawione w nim zmienne s╣ stosowane tylko dla tego jednego u┐ytkownika.
     Obydwie wersje systemu NetWare, zar≤wno u┐ywaj╣ca bazy bindery, jak i us│ugi NDS, umo┐liwiaj╣ korzystanie z kilku r≤┐nych rodzaj≤w skrypt≤w logowania. Serwery u┐ywaj╣ce bazy bindery udostΩpniaj╣ systemowe skrypty logowania uruchamiane na poziomie systemu oraz skrypty logowania u┐ytkownika û uruchamiane na jego poziomie. Systemowe skrypty logowania ustawiaj╣ zmienne wsp≤lne dla wszystkich u┐ytkownik≤w serwera.
     NDS umo┐liwia korzystanie z czterech, wykonywanych po kolei, rodzaj≤w skrypt≤w logowania, umo┐liwiaj╣cych okre£lenie praw dostΩpu u┐ytkownika do us│ug na poziomie kontenera, profilu i u┐ytkownika. NDS udostΩpnia nastΩpuj╣ce typy skrypt≤w logowania:

Skrypt logowania kontenera NDS, podobny do systemowego skryptu logowania w serwerach NetWare u┐ywaj╣cych bazy bindery. Umo┐liwia ustawienie zmiennych globalnych na poziomie kontenera, co pozwala na okre£lenie r≤┐nych zmiennych dla r≤┐nych organizacji.
Skrypt logowania profilu NDS, umo┐liwiaj╣cy ustawienie zmiennych dla u┐ytkownik≤w potrzebuj╣cych wsp≤lnego dostΩpu do okre£lonych aplikacji lub bΩd╣cych cz│onkami jednej grupy roboczej.
Skrypt logowania u┐ytkownika, umo┐liwiaj╣cy ustawienie zmiennych dla poszczeg≤lnych u┐ytkownik≤w.
Domy£lny skrypt logowania, wykonywany gdy nie utworzono skryptu logowania dla danego u┐ytkownika.

Szczeg≤│owe informacje na temat tworzenia skrypt≤w logowania NetWare znajduj╣ siΩ w dokumentacji tego systemu.

Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink)

     Podczas instalowania us│ugi Klienta w komputerze u┐ywaj╣cym systemu Windows 2000 Professional, automatycznie instalowany jest tak┐e protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink).
     Rysunek 24.5 przedstawia okno dialogowe Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink).


Rysunek 24.5 Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink)

Numer sieci wewnΩtrznej

Numer sieci wewnΩtrznej jest u┐ywany przez procedury routingu, gdy komputer u┐ywaj╣cy systemu Windows 2000 udostΩpnia ponadto us│ugi IPX. Podczas obliczania najlepszej trasy dla przes│ania pakietu do okre£lonego komputera, istnienie wielu tras o tej samej warto£ci metryki mo┐e wprowadzaµ pewne niejednoznaczno£ci. Je┐eli okre£li siΩ unikalny numer sieci wewnΩtrznej, mo┐liwe jest symulowanie wirtualnej sieci wewn╣trz komputera. Pozwala to na wyznaczenie pojedynczej, optymalnej £cie┐ki z sieci do us│ug dzia│aj╣cych w danym komputerze.
W wiΩkszo£ci przypadk≤w zmienianie numeru sieci wewnΩtrznej nie jest konieczne. WiΩcej informacji na ten temat mo┐na znaleƒµ w rozdziale äRouting IPXö w tomie Integracja MiΩdzysieciowa publikacji Microsoft Windows 2000 server Resource Kit.

Aby zmieniµ numer sieci wewnΩtrznej, nale┐y:

W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
Na zak│adce Og≤lne wybraµ Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink), a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
Wpisaµ odpowiedni╣ warto£µ w polu Numer sieci wewnΩtrznej, a nastΩpnie klikn╣µ przycisk OK.

Typ ramki i numer sieci

Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink) obs│uguje typy ramek wymienione w tabeli 24.4.


Tabela 24.4 Obs│ugiwane typy ramek


Typ sieci	Obs│ugiwane typy ramek


Ethernet	Ethernet II, 802.2, 802.3, 802.2 SNAP
Token Ring	802.5 oraz 802.5 SNAP (Subnet Access Protocol)
FDDI	802.2 oraz SNAP

     Typy ramek definiuj╣ formaty pakiet≤w u┐ywanych przez poszczeg≤lne typy sieci.
     Podczas procesu autowykrywania protok≤│ NWLink wypr≤bowuje ka┐dy typ ramki z listy zwi╣zanej z u┐ywan╣ metod╣ dostΩpu do no£nika. Przyk│adowo, w sieci Ethernet testowane s╣ ramki Ethernet 802.2, Ethernet 802.3, Ethernet II oraz Ethernet SNAP. Gdy komputer u┐ywaj╣cy protoko│u NWLink odbiera od serwera NetWare odpowiedƒ korzystaj╣c╣ z jednego z tych format≤w ramki, otrzymuje tak┐e zwi╣zany z danym formatem numer segmentu sieci, w kt≤rym siΩ znajduje.
     Numer sieci zewnΩtrznej jest unikalnym numerem, reprezentuj╣cym okre£lony segment sieci i zwi╣zany z nim typ ramki. Wszystkie komputery znajduj╣ce siΩ w tym samym segmencie sieci i u┐ywaj╣ce okre£lonego typu ramki musz╣ posiadaµ ten sam numer sieci zewnΩtrznej, unikalny dla ka┐dego segmentu.
     Typ ramki IPX oraz numer sieci s╣ okre£lane przez administratora podczas pocz╣tkowej konfiguracji serwera NetWare. Zadaniem funkcji autowykrywania protoko│u NWLink w systemie Windows 2000 Professional jest rozpoznawanie tych ustawie±. W wiΩkszo£ci przypadk≤w zalecane jest korzystanie z tej funkcji.
     W pewnych sytuacjach funkcja autowykrywania mo┐e wybraµ niew│a£ciw╣ dla adaptera kombinacjΩ numeru sieci i typu ramki. Poniewa┐ funkcja ta korzysta z odpowiedzi wys│anej przez inny komputer znajduj╣cy siΩ w tym samym segmencie sieci, to gdy ta odpowiedƒ jest b│Ωdna, okre£lane s╣ nieprawid│owe ustawienia. Jest to zazwyczaj spowodowane przez niew│a£ciwe rΩczne ustawienia w jednym lub kilku komputerach w sieci.
     Je┐eli funkcja autowykrywania wybierze nieodpowiedni dla danego adaptera typ ramki lub numer sieci, to nale┐y te ustawienia okre£liµ rΩcznie. Typ ramki i numer sieci w systemie Windows 2000 Professional musz╣ zgadzaµ siΩ z typem ramki i numerem sieci skonfigurowanymi w serwerze NetWare. Je┐eli typ ramki i numer sieci okre£li siΩ na 00000000, to ustawienia te bΩd╣ wykrywane automatycznie. Aby dowiedzieµ siΩ, jakie ustawienia s╣ skonfigurowane w serwerze, nale┐y przejrzeµ zawarto£µ pliku Autoexec.ncf lub w wierszu polece± wpisaµ:
     config
     W poni┐szym fragmencie pliku Autoexec.ncf typ ramki zosta│ ustawiony na Ethernet 802.2, natomiast numer sieci na 17216720.



load c:\EPRO port=300 int=5 FRAME=ETHERNET_802.2

     bind IPX to EPRO net=17216720

     Aby dowiedzieµ siΩ, jakie ustawienia s╣ skonfigurowane w komputerze u┐ywaj╣cym systemu Windows 2000 Professional, nale┐y skorzystaµ z polecenia ipxroute config. Na rysunku 24.6 przedstawiono przyk│adowy wynik jego dzia│ania:


Rysunek 24.6 Typ ramki wy£wietlany przez polecenie ipxroute config

     Numer sieci (17216720) oraz typ ramki (Ethernet 802.2), wy£wietlone przez polecenie ipxroute config odpowiadaj╣ warto£ciom okre£lonym w pliku Autoexec.ncf.
     Aby m≤c zmieniµ typ ramki i numer sieci w komputerze u┐ywaj╣cym systemu Windows 2000 nale┐y posiadaµ lokalne uprawnienia administratora.

Ostrze┐enie W wiΩkszo£ci przypadk≤w zmienianie numeru sieci i typu ramki nie jest konieczne, poniewa┐ funkcja autowykrywania na og≤│ wykrywa je prawid│owo. Je┐eli u┐ytkownik okre£li niew│a£ciwe ustawienia, to jego komputer nie bΩdzie m≤g│ komunikowaµ siΩ z serwerami NetWare.

Aby zmieniµ numer sieci i typ ramki, nale┐y:

W Panelu sterowania dwukrotnie klikn╣µ Po│╣czenia sieciowe i telefoniczne.
Klikn╣µ prawym przyciskiem myszy po│╣czenie lokalne, a nastΩpnie klikn╣µ opcjΩ W│a£ciwo£ci.
Na zak│adce Og≤lne wybraµ Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink), a nastΩpnie klikn╣µ przycisk W│a£ciwo£ci.
Z listy Typ ramki wybraµ w│a£ciwy typ ramki.
W polu Numer sieci wpisaµ w│a£ciwy numer sieci, a nastΩpnie klikn╣µ przycisk OK.

Korzystanie z zasob≤w systemu NetWare

U┐ywaj╣c us│ugi Klienta dla systemu NetWare mo┐na korzystaµ z zasob≤w zgromadzonych w serwerach NetWare. Umo┐liwia ona tak┐e korzystanie z narzΩdzi u┐ywaj╣cych bazy bindery, takich jak Syscon (System Console), Rconsole (Remote Console) oraz Pconsole (Printer Console). W £rodowiskach u┐ywaj╣cych bazy bindery narzΩdzie Syscon mo┐e byµ u┐ywane do tworzenia kont u┐ytkownik≤w, definiowania zasad i przydzielania uprawnie± u┐ytkownik≤w do korzystania z sieci NetWare.

Uwaga Mimo ┐e us│uga Klienta dla systemu NetWare umo┐liwia │╣czenie siΩ z serwerami korzystaj╣cymi z us│ugi NDS, nie pozwala ona na korzystanie z narzΩdzi typu VLM (Virtual Loadable Module) i innych, specyficznych dla NDS. Aby z nich korzystaµ, nale┐y zainstalowaµ klienta Novell Client for Windows 2000.

Wiele polece± systemu Windows 2000 mo┐e byµ u┐ywanych do wykonywania r≤┐nych czynno£ci zwi╣zanych z serwerem NetWare z poziomu systemu Windows. Tabela 24.5 zawiera najczΩ£ciej u┐ywane narzΩdzia systemu NetWare oraz ich odpowiedniki w systemie Windows 2000.


Tabela 24.5 NarzΩdzia NetWare i ich odpowiedniki w Windows 2000


NarzΩdzie systemu NetWare	Odpowiednik w systemie Windows 2000


Slist	Net view /network:nw lub /n:nw
Attach, Login oraz Logout	Net use
Map	Net use
Map root	Net use \\server\share\
Capture (pozwalaj╣ce aplikacjom system≤w MS-DOS i Windows na drukowanie do okre£lonego portu)	Net use

Dodatkowo za pomoc╣ folderu Drukarki mo┐na │╣czyµ siΩ z drukarkami NetWare.

Ostrze┐enie NarzΩdzia systemu NetWare: Attach, Capture, Login i Logout nie s╣ obs│ugiwane przez system Windows 2000 i mog╣ powodowaµ b│Ωdy, gdy s╣ uruchamiane w komputerze u┐ywaj╣cym tego systemu.

WiΩcej informacji na temat obs│ugi narzΩdzi NetWare w systemie Windows 2000 znajduje siΩ w Pomocy systemu Windows 2000 Professional.
WiΩcej informacji na temat narzΩdzi administracyjnych NetWare znajduje siΩ dokumentacji tego systemu.

Korzystanie z wolumin≤w NetWare

Woluminy NetWare mo┐na do│╣czaµ za pomoc╣ interfejsu u┐ytkownika systemu Windows 2000 lub z poziomu wiersza polece±.

Aby po│╣czyµ siΩ z woluminem NetWare za pomoc╣ graficznego interfejsu u┐ytkownika, nale┐y:

Klikn╣µ dwukrotnie znajduj╣c╣ siΩ na pulpicie ikonΩ Moje miejsca sieciowe.
Je┐eli w wy£wietlonym oknie widoczne s╣ jedynie zasoby system≤w Windows 2000 lub Windows NT, to nale┐y dwukrotnie klikn╣µ ikonΩ Ca│a sieµ, a nastΩpnie Sieµ NetWare lub zgodna. Powinny pojawiµ siΩ ikony drzew odpowiadaj╣ce drzewom katalogu NDS oraz ikony komputer≤w, reprezentuj╣ce poszczeg≤lne komputery u┐ywaj╣ce systemu NetWare.
Dwukrotnie klikn╣µ drzewo lub wolumin w celu przejrzenia jego zawarto£ci.
Po wyszukaniu woluminu lub folderu, do kt≤rego chce siΩ uzyskaµ dostΩp, klikn╣µ go dwukrotnie, aby rozwin╣µ jego zawarto£µ.
û lub û
Aby mapowaµ go jako dysk lokalny, klikn╣µ go prawym przyciskiem myszy i wybraµ Mapuj dysk sieciowy.

Uwaga Gdy mapowany jest dysk sieciowy, domy£lnie jest on do│╣czany przy u┐yciu nazwy i has│a aktualnie zalogowanego u┐ytkownika. Aby po│╣czyµ siΩ z nim przy u┐yciu innej nazwy u┐ytkownika, nale┐y wpisaµ jego nazwΩ w polu Po│╣cz jako.

Z woluminem NetWare mo┐na tak┐e po│╣czyµ siΩ z poziomu wiersza polece±.

Aby po│╣czyµ siΩ z drzewem NDS, nale┐y:

napΩd

drzewo

wolumin

NazwaOrg

NazwaU┐ytk

NazwaOrg

has│o

drzewo jest nazw╣ drzewa zawieraj╣cego wolumin.
NazwaOrg jest lokalizacj╣ w drzewie, kt≤ra ma zostaµ do│╣czona.
NazwaU┐ytk.NazwaOrg.NazwaOrg jest nazw╣ u┐ytkownika i kontekstem dla wybranego drzewa (je┐eli drzewo nie jest drzewem domy£lnym).

Aby po│╣czyµ siΩ z konkretnym woluminem NetWare, nale┐y:

net use napΩd: NazwaUNC\NazwaNetWare

net use G: \\nw4\thor\dane\mojedane

nazwa serwera

nazwa woluminu

nazwa katalogu

Aby po│╣czyµ siΩ u┐ywaj╣c w│a£ciwej nazwy i has│a u┐ytkownika, nale┐y:

/user:nazwa_u┐ytkownika has│o

net use G: \\nw4\wolumin1\dane\mojedane /user:u┐ytkownik1 has│o1

Uwaga ú╣cz╣c siΩ z zasobami plikowymi systemu NetWare przy u┐yciu wiersza polece±, mo┐na skorzystaµ z nastΩpnej dostΩpnej litery napΩdu zastΩpuj╣c literΩ w poleceniu gwiazdk╣ (*). Przyk│adowo:
net use * NazwaUNC lub NazwaNetWare
Je┐eli u┐ytkownik woli, aby komputer za┐╣da│ od niego has│a, to mo┐e zast╣piµ je w wierszu polece± znakiem gwiazdki (*). Gdy podaje siΩ has│o na ┐╣danie komputera, to nie jest ono widoczne na ekranie.

Korzystanie z drukarek NetWare

Drukarki systemu NetWare mo┐na przy│╣czaµ za pomoc╣ interfejsu u┐ytkownika systemu Windows 2000 lub za pomoc╣ wiersza polece±.

Aby po│╣czyµ siΩ z woluminem NetWare za pomoc╣ graficznego interfejsu u┐ytkownika, nale┐y:

Otworzyµ folder Drukarki.
Dwukrotnie klikn╣µ ikonΩ Dodaj drukarkΩ, a nastΩpnie klikn╣µ przycisk Dalej.
Klikn╣µ Drukarka sieciowa, a nastΩpnie klikn╣µ przycisk Dalej.
W polu Nazwa wpisaµ nazwΩ drukarki w nastΩpuj╣cym formacie:
\\NazwaSerwera\NazwaUdzia│u
û Lub û
Aby wyszukaµ drukarkΩ NetWare, klikn╣µ przycisk Dalej. NastΩpnie nale┐y postΩpowaµ zgodnie z instrukcjami wy£wietlanymi przez Kreatora dodawania drukarki.
Ikona nowej drukarki pojawi siΩ w folderze Drukarki.

Z drukark╣ NetWare mo┐na po│╣czyµ siΩ tak┐e z poziomu wiersza polece±.

Uwaga Gdy korzysta siΩ z aplikacji zapisuj╣cej dane bezpo£rednio do portu drukarki, to polecenie net use dzia│a w spos≤b analogiczny do narzΩdzia capture w systemie NetWare, wi╣┐╣c kolejkΩ wydruku tego systemu z danym portem.

Aby przekierowaµ wyj£cie portu do kolejki drukarki, nale┐y:

W wierszu polece± wpisaµ:
net use lpt1 \\nw4\kolejka
Polecenie to powoduje przekierowanie wyj£cia portu LPT1 do kolejki wydruku o nazwie Kolejka, obs│ugiwanej przez serwer NetWare o nazwie Nw4. Jest to odpowiednik polecenia systemu NetWare capture q=kolejka s=nw4 l=1.

Aby przes│aµ plik, kt≤ry nie wymaga formatowania, do kolejki wydruku, nale┐y:

Po przekierowaniu wyj£cia portu za pomoc╣ polecenia net use, wpisaµ:
copy nazwa_pliku nazwa_serwera\kolejka

Aby po│╣czyµ siΩ z drukark╣ w drzewie NDS, nale┐y:

W wierszu polece± wpisaµ:
net use napΩd: \\drzewo\drukarka.NazwaOrg.NazwaOrg [/u:NazwaU┐ytk.NazwaOrg.NazwaOrg[has│o]]

gdzie drzewo jest nazw╣ drzewa zawieraj╣cego drukarkΩ, NazwaOrg jest lokalizacj╣ w drzewie, kt≤ra ma zostaµ do│╣czona, a NazwaU┐ytk.NazwaOrg.NazwaOrg jest nazw╣ u┐ytkownika i kontekstem dla wybranego drzewa (je┐eli drzewo nie jest drzewem domy£lnym).

Uwaga WiΩcej informacji na temat drukowania w systemie NetWare znajduje siΩ w rozdziale äDrukowanieö.

Administracja systemem NetWare z poziomu Windows 2000 Professional

Za pomoc╣ komputera z systemem Windows 2000 Professional i us│ugi Klienta dla systemu NetWare mo┐na administrowaµ wiΩkszo£ci╣ funkcji i zasob≤w serwera NetWare.

Administrowanie serwerem NetWare

Bezpo£rednie administrowanie serwerami NetWare za pomoc╣ konsoli serwera systemu NetWare 3.x lub 4.x nie jest mo┐liwe. Mimo ┐e mo┐na w ten spos≤b wykonywaµ pewne czynno£ci administracyjne, to nie jest mo┐liwe tworzenie u┐ytkownik≤w, nadawanie im uprawnie± itp. Zamiast tego, mo┐na korzystaµ z komputera u┐ywaj╣cego systemu Windows 2000 Professional jako konsoli systemowej dla serwera NetWare.
Po zainstalowaniu us│ugi Klienta w komputerze u┐ywaj╣cym systemu Windows 2000 Professional mo┐na u┐ywaµ jej do uzyskiwania dostΩpu do narzΩdzi NetWare korzystaj╣cych z bazy bindery. Do tych narzΩdzi zaliczaj╣ siΩ: Syscon (System Console), Rconsole (Remote Console) oraz Pconsole (Printer Console). W £rodowisku NetWare korzystaj╣cym z bazy bindery za pomoc╣ narzΩdzia Syscon mo┐na tworzyµ konta u┐ytkownik≤w, definiowaµ zasady i przydzielaµ u┐ytkownikom uprawnienia do korzystania z zasob≤w sieci NetWare.

Uwaga Mimo ┐e us│uga Klienta umo┐liwia │╣czenie siΩ z serwerami NDS, to nie pozwala ona na korzystanie z narzΩdzi VLM (Virtual Loadable Modules) i innych, specyficznych dla NDS. Aby m≤c korzystaµ z tych narzΩdzi, nale┐y zainstalowaµ klienta Novell Client 32.

Tabela 24.6 zawiera listΩ 16-bitowych narzΩdzi administracyjnych systemu NetWare, kt≤re mog╣ byµ uruchamiane w komputerze u┐ywaj╣cym systemu Windows 2000 Professional.


Tabela 24.6 16-bitowe narzΩdzia NetWare


NarzΩdzie	Funkcje	Uwagi


Chkvol	UdostΩpnia informacje na temat wolumin≤w w serwerze NetWare.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Zamiast niego nale┐y u┐ywaµ polecenia ndir [£cie┐ka] /vol.
Colorpal	Umo┐liwia modyfikacjΩ domy£lnego schematu kolor≤w w systemie NetWare.
Dspace	Ogranicza ilo£µ przestrzeni dyskowej, jak╣ u┐ytkownik mo┐e wykorzystaµ.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia filer.
Fconsole	Umo┐liwia rozsy│anie komunikat≤w, przegl╣danie aktualnych po│╣cze± u┐ytkownik≤w i zmienianie stanu serwera plik≤w.	System Windows 2000 nie obs│uguje wszystkich menu tego programu. Funkcja Down File Server nie dzia│a prawid│owo.
Filer	Umo┐liwia zmienianie w│a£cicieli katalog≤w, daty utworzenia i innych znacznik≤w czasu dla plik≤w.
Flag	Umo┐liwia przegl╣danie i zmienianie atrybut≤w plik≤w w danym katalogu.	Mog╣ wyst╣piµ pewne problemy przy korzystaniu z systemu NetWare 5.0.
Flagdir	Umo┐liwia przegl╣danie i zmienianie atrybut≤w podkatalog≤w w danym katalogu.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia flag £cie┐ka atrybuty /do.
Grant	Umo┐liwia przydzielenie uprawnie± u┐ytkownikom lub grupom dla danych plik≤w lub katalog≤w.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia rights £cie┐ka atrybuty
Help	UdostΩpnia informacje na temat narzΩdzi, komunikat≤w i koncepcji systemu NetWare.	Typowa sk│adnia to nazwa narzΩdzia /help
Listdir	Wy£wietla katalogi, podkatalogi oraz ich odziedziczone uprawnienia, uprawnienia efektywne oraz daty utworzenia.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia ndir [£cie┐ka] /do.
Ncopy NetWare 5.0.	Umo┐liwia kopiowanie jednego lub wielu plik≤w miΩdzy dwoma katalogami sieciowymi.	Mog╣ siΩ pojawiµ problemy przy korzystaniu z system≤w NetWare 4.x oraz
Ndir	Wy£wietla informacje na temat nazw plik≤w, ich rozmiar≤w oraz dat modyfikacji, dostΩpu, utworzenia oraz archiwizacji.	Mog╣ siΩ pojawiµ problemy przy korzystaniu z system≤w Windows 2000 i NetWare 5.0.
Pconsole	UdostΩpnia administratorowi narzΩdzia niezbΩdne do zarz╣dzania serwerami wydruk≤w.	Polecenie Change Current Server nie dzia│a.
Psc	Wy£wietla stan i umo┐liwia kontrolowanie serwer≤w wydruk≤w i drukarek sieciowych.	NetWare 5.0 nie obs│uguje tego narzΩdzia.
Rconsole	Umo┐liwia zdalny dostΩp do konsoli systemowej serwera NetWare, umo┐liwiaj╣c zdalne wykonywanie jej funkcji.
Remove	Umo┐liwia usuniΩcie u┐ytkownika lub grupy z listy uprawnie± pliku lub katalogu.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia rights.
Revoke	Umo┐liwia odebranie u┐ytkownikowi lub grupie uprawnie± do pliku lub katalogu.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia rights.
Rights	Umo┐liwia wy£wietlenie i modyfikacjΩ praw dostΩpu do pliku lub katalogu.	Mog╣ siΩ pojawiµ problemy przy korzystaniu z sytemu NetWare 5.0
Send	Wysy│a komunikat z jednej stacji roboczej do drugiej lub kilku stacji.	Polecenie to nie jest obs│ugiwane w przypadku po│╣czenia z serwerem NDS.
		Mog╣ siΩ tak┐e pojawiµ problemy przy korzystaniu z system≤w Windows 2000 i NetWare 4.x lub NetWare 5.0.
Session	Umo┐liwia tymczasowe mapowanie napΩd≤w, tworzenie, zmienianie i usuwanie napΩd≤w przeszukiwania, przegl╣danie grup w sieci oraz wysy│anie komunikat≤w.	Opcja mapowania napΩd≤w przeszukiwania nie dzia│a, poniewa┐ zawsze mapowany jest katalog g│≤wny.
		W systemie NetWare 4.x narzΩdzie to zosta│o zast╣pione poleceniem netuser.
Setpass	Umo┐liwia okre£lenie lub zmianΩ has│a w jednym lub wielu serwerach plik≤w.	Polecenia tego nale┐y u┐ywaµ jedynie przy korzystaniu z serwer≤w bindery. Aby zmieniaµ has│a NDS nale┐y nacisn╣µ CTRL+ALT+DEL.
Settts	Umo┐liwia sprawdzenie, czy system £ledzenia transakcji TTS (Transaction Tracking System) dzia│a prawid│owo.	NetWare 5.0 nie obs│uguje tego narzΩdzia.
Slist	Wy£wietla listΩ serwer≤w plik≤w w zespole sieci.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia nlist server.
Syscon	Umo┐liwia tworzenie kont, definiowanie zasad i przydzielanie u┐ytkownikom uprawnie±.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia.
Tlist	Umo┐liwia wy£wietlenie listy uprawnie± dla katalogu lub pliku.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia rights.
Userlist	Wy£wietla aktualn╣ listΩ u┐ytkownik≤w dla danego serwera plik≤w oraz numer po│╣czenia, czas zalogowania i adres sieciowy ka┐dego u┐ytkownika.	NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia nlist /A /B.
Volinfo	Wy£wietla informacje na temat wolumin≤w w serwerach plik≤w NetWare.	Je┐eli interwa│ aktualizacji wynosi 5, to polecenie Volinfo dzia│a bardzo powoli.
		NetWare 4.x i p≤ƒniejsze nie obs│uguj╣ tego narzΩdzia. Nale┐y korzystaµ z polecenia filer.
Whoami	Wy£wietla informacje na temat zalogowanego u┐ytkownika, jego nazwy w poszczeg≤lnych serwerach plik≤w, serwer≤w, do kt≤rych aktualnie jest do│╣czony oraz jego uprawnie±.	Podczas trwania po│╣czenia z serwerem NDS wy£wietla jedynie po│╣czenia z serwerami bindery.

Uwaga WiΩcej informacji na temat narzΩdzi administracyjnych NetWare mo┐na znaleƒµ w dokumentacji tego systemu

W celu uproszczenia czynno£ci administracyjnych mo┐na uruchomiµ kilka sesji narzΩdzi administracyjnych w jednym komputerze u┐ywaj╣cym systemu Windows 2000 Professional. Mo┐na otworzyµ kilka oddzielnych okien w jednym komputerze i monitorowaµ kilka serwer≤w NetWare jednocze£nie.

Aby po│╣czyµ siΩ z dodatkowymi serwerami NetWare, nale┐y:

W menu Start wybraµ Programy, Akcesoria, a nastΩpnie klikn╣µ Eksplorator Windows.
W menu NarzΩdzia klikn╣µ Mapuj dysk sieciowy.
W polu NapΩd wpisaµ w razie potrzeby literΩ napΩdu.
W polu Folder wpisaµ £cie┐kΩ do serwera NetWare.
Klikn╣µ przycisk Zako±cz.

System Windows 2000 Professional a zabezpieczenia systemu NetWare

Mimo ┐e struktury zabezpiecze± w systemach Windows 2000 Professional i NetWare nie s╣ r≤wnowa┐ne, to mo┐liwe jest zachowanie bezpiecze±stwa danych przenoszonych pomiΩdzy tymi strukturami.
Kolejne paragrafy opisuj╣, w jaki spos≤b uprawnienia systemu Windows s╣ t│umaczone na prawa dostΩpu w systemie NetWare w heterogenicznych £rodowiskach, w kt≤rych wystΩpuj╣ obydwa rodzaje serwer≤w.

Uwaga WiΩcej informacji na temat zabezpiecze± systemu Windows 2000 Professional znajduje siΩ w rozdziale äZabezpieczeniaö.

Uprawnienia systemu Windows 2000 Professional

Partycje systemu Windows 2000 Professional sformatowane przy u┐yciu system≤w plik≤w FAT oraz NTFS mo┐na zabezpieczaµ przed niepowo│anym dostΩpem na poziomie udzia│≤w sieciowych. Na poziomie poszczeg≤lnych plik≤w i folder≤w mog╣ byµ zabezpieczane jedynie partycje u┐ywaj╣ce systemu plik≤w NTFS.

Prawa dostΩpu w systemie NetWare

     Zabezpieczenia plik≤w w systemie NetWare s╣ podobne do zabezpiecze± w systemie plik≤w NTFS, poniewa┐ umo┐liwiaj╣ kontrolowanie uprawnie± dostΩpu do plik≤w dla poszczeg≤lnych grup i u┐ytkownik≤w. Prawa dostΩpu w systemie NetWare, odpowiadaj╣ce uprawnieniom Windows 2000, s╣ zasadami zwi╣zanymi z obiektami (folder, plik, drukarka), kt≤re reguluj╣ mo┐liwo£ci i zakres korzystania z tych obiekt≤w przez poszczeg≤lnych u┐ytkownik≤w. Prawa dostΩpu do obiektu zazwyczaj okre£la jego tw≤rca lub w│a£ciciel.
     G│≤wn╣ r≤┐nic╣ miΩdzy uprawnieniami w systemie Windows 2000 a prawami dostΩpu w systemie NetWare jest to, ┐e uprawnienia Windows 2000 s╣ substraktywne, a prawa NetWare û addytywne. W systemie Windows 2000 po utworzeniu pliku lub folderu dozwolony jest pe│en dostΩp do niego, a uprawnienia mog╣ byµ odbierane lub ograniczane. W systemie NetWare nowo tworzone pliki i foldery maj╣ dostΩp zabroniony, a prawa dostΩpu mog╣ byµ dla nich dodawane.
     W celu okre£lenia ustawie± zabezpiecze± system NetWare korzysta z kombinacji przypisanych praw dostΩpu oraz maski praw odziedziczonych, inaczej zwanej filtrem. PrzeciΩcie tych dw≤ch mechanizm≤w kontroli dostΩpu wyznacza efektywne prawa dostΩpu NetWare, jakie u┐ytkownik lub grupa posiada w stosunku do danego pliku lub katalogu. Katalogi w systemie NetWare mog╣ mieµ przypisywanych osiem rodzaj≤w praw dostΩpu: Read, Write, Create, Erase, Modify, File Scan, Access Control oraz Supervisor.
     Prawa dostΩpu do katalog≤w w systemie NetWare s╣ opisane w tabeli 24.7.


Tabela 24.7 Prawa dostΩpu do katalog≤w w systemie NetWare


Prawa dostΩpu	Opis


Read (R)	Odczytywanie zawarto£ci istniej╣cego pliku.
Write (W)	Zapisywanie danych do istniej╣cego pliku.
Create (C)	Tworzenie nowego pliku lub podkatalogu.
Erase (E)	Usuwanie istniej╣cego pliku lub katalogu.
Modify (M)	Zmiana nazwy i atrybut≤w istniej╣cego pliku.
File Scan (F)	Wy£wietlanie zawarto£ci katalogu.
Access Control (A)	Kontrolowanie praw dostΩpu do pliku lub katalogu.
Supervisor (S)	Automatyczne przydzielenie wszystkich praw.

Uprawnienia folder≤w Windows 2000 i prawa dostΩpu do katalog≤w w systemie NetWare Tabela 24.8 zawiera por≤wnanie uprawnie± folder≤w w systemie Windows 2000 z prawami dostΩpu do katalog≤w w systemie NetWare.


Tabela 24.8 Uprawnienia folder≤w Windows 2000 a prawa dostΩpu do katalog≤w \|\|\| w systemie NetWare


Uprawnienia folder≤w Windows 2000	Prawa dostΩpu w systemie NetWare


Odczyt zawarto£ci folderu	File Scan (F)
Odczyt	Read, File Scan (RF)
Zapis	Write, Create, Modify (WCM)
Modyfikacja	Read, Write, Create, Erase, Modify, File Scan (RWCEMF)
Pe│na kontrola	Supervisor (S)

Uprawnienia plik≤w Windows 2000 i prawa dostΩpu do plik≤w w systemie NetWare Tabela 24.9 zawiera por≤wnanie uprawnie± plik≤w w systemie Windows 2000 z prawami dostΩpu do plik≤w w systemie NetWare.


Tabela 24.9 Uprawnienia plik≤w Windows 2000 a prawa dostΩpu do plik≤w w systemie NetWare


Uprawnienia plik≤w Windows 2000	Prawa dostΩpu w systemie NetWare


Odczyt	Read (R)
Modyfikacja	Read, Write, Erase, Modify (RWEM)
Pe│na kontrola	Supervisor (S)

Atrybuty plik≤w w systemach Windows 2000 i NetWare Atrybuty plik≤w w systemie NetWare, zwane r≤wnie┐ flagami, nie odpowiadaj╣ dok│adnie atrybutom plik≤w w systemie Windows 2000. W tabeli 24.10 podano atrybuty systemu Windows 2000 odpowiadaj╣ce atrybutom w systemie NetWare stosowane, gdy plik NetWare jest otwierany za po£rednictwem us│ugi Klienta dla systemu NetWare. Cztery podane ni┐ej atrybuty stanowi╣ jedynie podzbi≤r wielu atrybut≤w obs│ugiwanych przez system NetWare. Windows 2000 nie obs│uguje ┐adnych dodatkowych atrybut≤w plik≤w i katalog≤w, kt≤re s╣ u┐ywane w systemie NetWare.


Tabela 24.10 Atrybuty plik≤w w systemach Windows 2000 i NetWare


Atrybuty plik≤w w Windows 2000	Atrybuty plik≤w w systemie NetWare


A (Archiwalny)	A (Archiwalny)
S (Systemowy)	Sy (Systemowy)
H (Ukryty)	H (Ukryty)
R (Tylko do odczytu)	Ro (Tylko do odczytu), Di (Delete inhibit), Ri (Rename inhibit)

Po skopiowaniu pliku z komputera klienta u┐ywaj╣cego systemu Windows za po£rednictwem us│ugi Klienta dla systemu NetWare, atrybuty A, S, H oraz R s╣ zastΩpowane odpowiadaj╣cymi im atrybutami systemu NetWare A, Sy, H oraz Ro.
Je┐eli istnieje potrzeba ustawienia atrybut≤w, kt≤re nie s╣ obs│ugiwane przez us│ugΩ Klienta lub Us│ugΩ bram dla systemu NetWare, mo┐na siΩ pos│u┐yµ narzΩdziami dostarczonymi z tym systemem, takimi jak filer, rights lub flags.

Prawa dostΩpu do obiekt≤w i w│a£ciwo£ci NDS

Struktura zabezpiecze± NetWare NDS wprowadza dodatkowo prawa dostΩpu do obiekt≤w i w│a£ciwo£ci. W systemie NDS struktura sieci jest zorganizowana przy u┐yciu obiekt≤w NDS. Na hierarchiczne drzewo NDS sk│adaj╣ siΩ nastΩpuj╣ce rodzaje obiekt≤w:

Obiekty korzenia, znajduj╣ce siΩ na szczycie drzewa.
Kontenery, z│o┐one z r≤┐nych jednostek organizacyjnych.
Obiekty li£ci, takie jak u┐ytkownicy, grupy, serwery i woluminy.

Istniej╣ nastΩpuj╣ce prawa dostΩpu do obiekt≤w NDS: Supervisor (administrator), Browse (przegl╣danie), Create (tworzenie), Delete (usuwanie) oraz Rename (zmiana nazwy).
W│a£ciwo£ci s╣ atrybutami reprezentuj╣cymi obiekt, do kt≤rego nale┐╣. Na przyk│ad obiekt u┐ytkownika mo┐e zawieraµ takie w│a£ciwo£ci jak numer telefonu, lokalizacja biura oraz tytu│. Prawa dostΩpu do w│a£ciwo£ci stanowi╣ strukturΩ oddzieln╣ w stosunku do praw dostΩpu do obiekt≤w NetWare NDS. DziΩki temu mo┐liwe jest okre£lenie zabezpiecze± oddzielnie dla obiekt≤w i ich w│a£ciwo£ci. Istnieje piΩµ nastΩpuj╣cych praw dostΩpu do w│a£ciwo£ci obiekt≤w: Supervisor (administracja), Compare (por≤wnywanie), Read (odczyt), Write (zapis) oraz Add/Delete Self (dodawanie i usuwanie).

Uwaga Prawa dostΩpu do obiekt≤w i w│a£ciwo£ci NDS stosuj╣ siΩ jedynie do wolumin≤w NetWare NDS, dlatego te┐ mo┐na nimi manipulowaµ jedynie przy u┐yciu oprogramowania zawartego w systemie operacyjnym Novell NetWare.

Protok≤│ NWLink

     Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink) jest 32-bitow╣ implementacj╣ protoko│u IPX/SPX opracowan╣ przez firmΩ Microsoft. U┐ycie tego protoko│u jest konieczne do │╣czenia siΩ z serwerami NetWare za pomoc╣ Us│ugi bram dla systemu NetWare lub us│ugi Klienta dla systemu NetWare.
     NWLink udostΩpnia jedynie protok≤│ transportowy obs│uguj╣cy komunikacjΩ z serwerami plik≤w NetWare. Aby zalogowaµ siΩ do sieci NetWare z komputera u┐ywaj╣cego systemu Windows 2000 Professional, nale┐y skorzystaµ z us│ugi Klienta dla systemu NetWare lub innego klienta, takiego jak klient firmy Novell dla systemu Windows 2000.
     Poniewa┐ NWLink jest zgodny ze specyfikacj╣ NDIS, to komputer u┐ywaj╣cy systemu operacyjnego Windows 2000 mo┐e r≤wnocze£nie obs│ugiwaµ inne protoko│y, na przyk│ad TCP/IP, za pomoc╣ kt≤rego mo┐e komunikowaµ siΩ z komputerami u┐ywaj╣cymi systemu Windows i protoko│u TCP/IP. Protok≤│ NWLink mo┐e zostaµ powi╣zany z wieloma adapterami sieciowymi, u┐ywaj╣cymi r≤┐nych typ≤w ramek.

Uwaga System NetWare 5.0 u┐ywa protoko│u TCP/IP jako rodzimego, natomiast protok≤│ IPX domy£lnie nie jest w nim instalowany. Aby u┐ywaµ protoko│u NWLink do │╣czenia siΩ z serwerami NetWare 5.0, nale┐y w│╣czyµ w nich obs│ugΩ protoko│u IPX. Aby │╣czyµ siΩ z serwerami NetWare 5.0 za pomoc╣ protoko│u TCP/IP, nale┐y korzystaµ z klienta Novell Client 32.

Protok≤│ NWLink udostΩpnia dwa interfejsy programowania aplikacji sieciowych (API): NetBIOS oraz Windows Sockets. Interfejsy te umo┐liwiaj╣ komunikacjΩ miΩdzy komputerami u┐ywaj╣cymi systemu Windows 2000 i serwerami NetWare.
Opr≤cz │╣czenia ze sob╣ komputer≤w u┐ywaj╣cych systemu Windows 2000 oraz NetWare, protoko│u NWLink mo┐na u┐ywaµ zawsze, gdy potrzebna jest obs│uga IPX/SPX. Przyk│adowo mo┐na u┐ywaµ protoko│u NWLink w celu do│╣czania siΩ do serwer≤w proxy lub komputer≤w, w kt≤rych dzia│a Microsoft Systems Management Server (SMS), serwer SNA, SQL Server lub Exchange serwer.

Uwaga Protok≤│ NWLink nie wymaga konfiguracji klient≤w w ma│ych sieciach, w kt≤rych nie jest u┐ywany routing.

Architektura protoko│u NWLink

NWLink udostΩpnia rozbudowany zbi≤r protoko│≤w transportowych i protoko│≤w warstwy sieciowej, umo┐liwiaj╣cych integracjΩ ze £rodowiskiem NetWare. Tabela 24.11 zawiera podprotoko│y i sk│adniki protoko│u NWLink, opisuje ich funkcje i zwi╣zane z nimi sterowniki.


Tabela 24.11 Protoko│y NWLink


Protok≤│	Funkcja	Sterownik


IPX	UdostΩpnia us│ugi bezpo│╣czeniowego przekazywania datagram≤w.	Nwlnkipx.sys
SPX and SPXII	UdostΩpnia po│╣czeniowe us│ugi transmisyjne.	Nwlnkspx.sys
RIP	UdostΩpnia us│ugi routingu i wykrywania router≤w.	Nwlnkipx.sys
SAP	Zbiera i rozpowszechnia nazwy i atrybuty us│ug.	Nwlnkipx.sys
NetBIOS	Umo┐liwia obs│ugΩ protoko│u NetBIOS dla IPX uruchamianego w serwerach NetWare	Nwlnknb.sys
Us│uga przesy│ania	UdostΩpnia obs│ugΩ routera IPX.	Nwlnkfwd.sys

Rysunek 24.7 przedstawia umiejscowienie NWLink w architekturze systemu Windows 2000 oraz pliki, w kt≤rych ka┐dy z protoko│≤w jest zaimplementowany.

Rysunek 24.7 NWLink w architekturze Windows 2000

Protok≤│ IPX

     IPX jest protoko│em sieciowym typu peer-to-peer, udostΩpniaj╣cym us│ugi bezpo│╣czeniowego transferu datagram≤w oraz adresowania i routingu pakiet≤w w i pomiΩdzy segmentami sieci. Transmisja bezpo│╣czeniowa oznacza, ┐e nie trzeba nawi╣zywaµ sesji za ka┐dym razem, gdy pakiety s╣ transmitowane û s╣ one po prostu wysy│ane do │╣cza transmisyjnego. Taki spos≤b przesy│ania danych generuje znacznie mniejsz╣ ilo£µ nadmiarowego ruchu w sieci, ni┐ dzieje siΩ to w przypadku transmisji po│╣czeniowej. DziΩki temu transmisja bezpo│╣czeniowa jest najlepsza w przypadku, gdy dane s╣ generowane w kr≤tkich, intensywnych seriach.
     Poniewa┐ IPX jest protoko│em bezpo│╣czeniowym, to nie udostΩpnia kontroli przep│ywu danych ani potwierdze± otrzymania pakietu przez odbiorcΩ. Zamiast tego poszczeg≤lne pakiety pod╣┐aj╣ niezale┐nie od siebie do miejsca przeznaczenia. Nie ma ┐adnej gwarancji, ┐e osi╣gn╣ one cel, ani ┐e przybΩd╣ do niego w kolejno£ci nadawania. Jednak┐e, poniewa┐ transmisje w sieciach lokalnych (LAN) s╣ zasadniczo wolne od b│Ωd≤w, IPX jest wydajnym protoko│em dla dostarczania kr≤tkich serii sygna│≤w w tych sieciach.
     NWLink umo┐liwia pisanie aplikacji dla Windows Sockets oraz zdalne wywo│ywanie procedur (RPC). IPS obs│uguje identyfikatory Windows Sockets kt≤re mog╣ byµ u┐ywane przez te aplikacje oraz umo┐liwia programowanie protoko│≤w NetBIOS, Named Pipes, Mailslot, NetDDE (Network Dynamic Data Exchange), RPC nad NetBIOS oraz RPC nad Named Pipes. NWLink obs│uguje dodatkowo inne aplikacje, u┐ywaj╣ce protoko│u IPX, przez tzw. bezpo£rednie po│╣czenia. Po│╣czenia te umo┐liwiaj╣ komunikowanie siΩ komputer≤w przy u┐yciu protoko│u IPX, z pominiΩciem warstwy NetBIOS. Ich zalet╣ jest zmniejszona nadmiarowo£µ, z kt≤rej wynika zwiΩkszona przepustowo£µ.

Protok≤│ SPX

SPX jest protoko│em transportowym, kt≤ry udostΩpnia po│╣czeniowo zorientowane us│ugi nad protoko│em IPX. Mimo ┐e us│ugi zorientowane po│╣czeniowo generuj╣ pewien nadmiarowy ruch podczas ustanawiania sesji, to po jej nawi╣zaniu obci╣┐enie jest jeszcze mniejsze, ni┐ w przypadku transmisji bezpo│╣czeniowych. Dlatego te┐ protok≤│ ten nadaje siΩ najlepiej dla aplikacji, kt≤re wymagaj╣ ci╣g│ego po│╣czenia. SPX umo┐liwia niezawodne dostarczanie danych za pomoc╣ sekwencjonowania oraz weryfikuje, czy pakiet zosta│ prawid│owo dostarczony do danego miejsca docelowego, oczekuj╣c potwierdzenia jego odebrania. Protok≤│ SPX mo┐e £ledziµ transmisjΩ danych sk│adaj╣c╣ siΩ z szeregu oddzielnych pakiet≤w. Je┐eli ┐╣danie potwierdzenia nie skutkuje w okre£lonym czasie odpowiedzi╣, to SPX ponawia je maksymalnie osiem razy. Je┐eli w dalszym ci╣gu odpowiedƒ nie nadchodzi, to SPX uznaje po│╣czenie za przerwane.
Protok≤│ SPX udostΩpnia ponadto mechanizm seryjnego wysy│ania pakiet≤w. Mechanizm ten pozwala na transfer serii pakiet≤w danych bez potrzeby indywidualnego sekwencjonowania i potwierdzania poszczeg≤lnych pakiet≤w. Umo┐liwiaj╣c jednorazowe potwierdzanie wielu pakiet≤w, tryb seryjny pozwala zmniejszyµ ruch w wiΩkszo£ci sieci IPC. Dodatkowo mechanizmy trybu seryjnego monitoruj╣ utracone pakiety i transmituj╣ ponownie jedynie te, kt≤re tego wymagaj╣. W systemie Windows 2000 Professional tryb seryjny jest w│╣czony domy£lnie.

Protok≤│ SPXII

Protok≤│ SPXII wprowadza nastΩpuj╣ce ulepszenia w stosunku do SPX:

SPXII pozwala na pozostawanie wiΩkszej ilo£µ niepotwierdzonych pakiet≤w ni┐ SPX.

W przypadku protoko│u SPX nie mo┐e wystΩpowaµ wiΩcej ni┐ jeden niepotwierdzony pakiet na raz, natomiast protok≤│ SPXII zezwala na tak╣ liczbΩ niepotwierdzonych pakiet≤w, jaka zosta│a wynegocjowana podczas nawi╣zywania sesji.

SPXII pozwala na stosowanie wiΩkszych pakiet≤w.

SPX charakteryzuje siΩ maksymalnym rozmiarem pakiet≤w r≤wnym 576 bajt≤w, natomiast SPXII mo┐e u┐ywaµ pakiet≤w o rozmiarach maksymalnych dla stosowanej technologii LAN. Na przyk│ad w sieciach Ethernet SPXII pozwala na przesy│anie danych w pakietach o rozmiarze 1518 bajt≤w.

Protok≤│ RIP

NWLink u┐ywa protoko│u RIP dla IPX (RIPX) w celu implementacji us│ug routingu i wykrywania router≤w, u┐ywanych przez SPX oraz NBIPX. Klienci korzystaj╣ z protoko│u RIP w celu okre£lenia adresu przekazywania MAC dla ruchu wychodz╣cego.
NWLink udostΩpnia protok≤│ RIP klientom Windows oraz komputerom, w kt≤rych dzia│a system Windows 2000 Server bez zainstalowanej us│ugi Rouitngu i zdalnego dostΩpu. Komputery te nie przekazuj╣ pakiet≤w tak, jak to robi╣ routery, ale korzystaj╣ z tabeli RIP w celu okre£lenia adresu przesy│ania pakiet≤w. Klienci RIP, na przyk│ad stacje robocze, mog╣ okre£liµ optymaln╣ trasΩ do sieci IPX rozg│aszaj╣c ┐╣danie trasy RIP GetLocalTarget. Ka┐dy router, kt≤ry mo┐e osi╣gn╣µ dane miejsce docelowe, odpowiada na te ┐╣danie wysy│aj╣c pojedyncz╣ trasΩ. W oparciu o odpowiedzi RIP pochodz╣ce od lokalnych router≤w, nadaj╣ca stacja wybiera najlepszy z nich i przekazuje za jego po£rednictwem pakiet IPX.

Protok≤│ SAP

Protok≤│ SAP (Service Advertising Protocol) jest protoko│em u┐ywanym przez routery do rozpowszechniania nazw i adres≤w us│ug, kt≤re s╣ udostΩpniane przez wΩz│y IPX.
Klienci SAP u┐ywaj╣ rozg│osze± SAP jedynie w≤wczas, gdy ┐╣dania skierowane do bazy bindery lub us│ugi NDS nie przynios╣ odpowiedzi. Wysy│aj╣ oni nastΩpuj╣ce rodzaje komunikat≤w:

SAP GetNearestServer, s│u┐╣cy do pobrania nazwy i adresu najbli┐szego serwera okre£lonego typu.
Og≤lne ┐╣danie SAP, u┐ywane do ┐╣dania nazw i adres≤w wszystkich us│ug, b╣dƒ te┐ us│ug okre£lonego typu.

Protok≤│ NetBIOS

Protok≤│ NWLink NetBIOS jest instalowany automatycznie wraz z us│ug╣ Klienta. W celu umo┐liwienia dzia│ania aplikacji NetBIOS w zespo│ach sieci IPX, protok≤│ NetBIOS nad IPX udostΩpnia nastΩpuj╣ce, podstawowe us│ugi:

Datagramy û pojedyncze pakiety przesy│ane bez potwierdzania. Przyk│adem datagramu jest komunikat rozg│oszeniowy.
Sesje û wiele pakiet≤w przesy│anych z potwierdzaniem pomiΩdzy dwoma punktami ko±cowymi.
Zarz╣dzanie nazwami û rejestrowanie, odpytywanie i zwalnianie nazw NetBIOS.

Dodatkowy modu│, sterownik NWLnkNB, jest odpowiedzialny za formatowanie ┐╣da± na poziomie NetBIOS i przekazywanie ich do warstwy NWLink, kt≤ra transmituje je przez sieµ. NWLnkNB udostΩpnia nastΩpuj╣ce funkcje zwiΩkszaj╣ce wydajno£µ:

PiggyBackAck, polegaj╣ca na potwierdzaniu poprzedniej ramki w ramkach odpowiedzi.
Mechanizm ruchomego okna potwierdze±, kt≤ry jest algorytmem dynamicznej zmiany rozmiaru okna, umo┐liwiaj╣cym modyfikacjΩ liczby ramek przesy│anych w serii przy korzystaniu z trybu serii IPX.

Dodatkowo komputery mog╣ siΩ komunikowaµ bezpo£rednio za pomoc╣ protoko│u IPX, przy u┐yciu tzw. bezpo£rednich po│╣cze±. WiΩcej informacji na ich temat znajduje siΩ wcze£niej w tym rozdziale, w paragrafie äIPXö.

Us│uga przesy│ania

Sk│adnik us│ugi przesy│ania jest instalowany wraz z protoko│em NWLink, lecz jest u┐ywany jedynie w≤wczas, gdy serwer Windows 2000 dzia│a jako router IPX korzystaj╣c z us│ugi Routingu i zdalnego dostΩpu. Us│uga przesy│ania dzia│a w trybie j╣dra.
Je┐eli oprogramowanie routera IPX jest aktywne, to sk│adnik przekazywania wsp≤│pracuje podczas przekazywania pakietu z Mened┐erem routera IPX i sk│adnikami filtrowania. Pobiera on informacje konfiguracyjne z Mened┐era routera IPX i zarz╣dza tabel╣ najlepszych tras. Po otrzymaniu przychodz╣cego pakietu, przekazuje go do sterownika filtrowania, kt≤ry por≤wnuje pakiet z filtrami wej£ciowymi. Podobnie, po otrzymaniu pakietu wyj£ciowego, przekazuje go do sterownika filtrowania, kt≤ry stosuje filtry wyj£ciowe. Je┐eli filtry wyj£ciowe nie zabraniaj╣ transmisji danego pakietu, to sk│adnik przekazywania wysy│a go przez odpowiedni interfejs.

Rozwi╣zywanie problem≤w

W kolejnych paragrafach opisano narzΩdzia, kt≤re mog╣ byµ u┐ywane do rozwi╣zywania problem≤w zwi╣zanych z │╣czno£ci╣ oraz do monitorowania ruchu sieciowego. Om≤wione w nich tak┐e zosta│y sposoby rozwi╣zywania typowych problem≤w, zwi╣zanych miΩdzy innymi z po│╣czeniami, skryptami logowania, instalacj╣ i konfiguracj╣ klienta oraz synchronizacj╣ hase│.
Do systemu Windows 2000 do│╣czono kilka narzΩdzi, kt≤re mog╣ pom≤c w okre£leniu ustawie± komputera i przeprowadzeniu test≤w diagnostycznych, rozwi╣zuj╣cych wiele problem≤w zwi╣zanych z komunikacj╣.

NarzΩdzia rozwi╣zywania problem≤w w systemie Windows 2000 Professional

     ipxroute config To polecenie s│u┐y do rozwi╣zywania problem≤w zwi╣zanych z │╣czno£ci╣ IPX. Umo┐liwia tak┐e wy£wietlenie informacji na temat aktualnego stanu stosu IPX oraz ustawie± IPX, w│╣czaj╣c numer sieci, adres MAC (media access control), nazwΩ interfejsu oraz typ ramki. Polecenie to uruchamia siΩ wpisuj╣c w wierszu polece±:
     ipxroute config
     ipxroute ripout Polecenie to u┐ywa protoko│u RIP w celu sprawdzenia, czy jest mo┐liwa │╣czno£µ z okre£lon╣ sieci╣. Aby uruchomiµ to polecenie, nale┐y w wierszu polece± napisaµ:
     ipxroute ripout ####
     gdzie #### jest numerem sieci (8-cyfrowa liczba szesnastkowa).

Monitor sieci

Monitor sieci umo┐liwia wykrywanie i rozwi╣zywanie problem≤w w sieciach LAN i WAN, w│╣czaj╣c r≤wnie┐ po│╣czenia RAS. Za pomoc╣ Monitora sieci mo┐na zidentyfikowaµ pewne wzorce ruchu w sieci i problemy sieciowe. Na przyk│ad mo┐liwe jest zlokalizowanie problem≤w z │╣czno£ci╣ typu klient-serwer, odnalezienie komputera generuj╣cego nieproporcjonaln╣ ilo£µ ┐╣da±, przechwycenie bezpo£rednio z sieci ramek (pakiet≤w), wy£wietlenie i przefiltrowanie przechwyconych ramek oraz zidentyfikowanie nieautoryzowanych u┐ytkownik≤w w sieci.
System Windows 2000 Server zawiera wersjΩ monitora sieci, kt≤ra umo┐liwia przechwytywanie ruchu przychodz╣cego lub wychodz╣cego z lokalnego komputera. Wersja ta nie jest dostΩpna w systemie Windows 2000 Professional.

Rozwi╣zywanie typowych problem≤w

     WiΩkszo£µ problem≤w z │╣czno£ci╣ miΩdzy systemami Windows 2000 i NetWare wynika z nieprawid│owych ustawie±.
     Problemy z │╣czno£ci╣ mog╣ byµ zwi╣zane z zasobami w obydwu systemach, dlatego te┐ konieczne jest prawid│owe skonfigurowanie zar≤wno komputer≤w u┐ywaj╣cych systemu Windows 2000 Professional, jak i NetWare.
     NastΩpuj╣ce symptomy s╣ zazwyczaj spowodowane przez nieprawid│ow╣ konfiguracjΩ:

DostΩp do aplikacji umiejscowionych w serwerach NetWare jest zabroniony.
Programy, zamiast uruchomiµ siΩ poprawnie, wy£wietlaj╣ komunikaty o b│Ωdach.
Przepustowo£µ transmisji danych jest niska.
U┐ytkownicy otrzymuj╣ komunikat äSerwer nie odnalezionyö.
U┐ytkownicy nie otrzymuj╣ dostΩpu do zasob≤w umiejscowionych w serwerach NetWare.
DostΩp do zasob≤w NetWare jest ograniczony.
Pewni klienci posiadaj╣ dostΩp do us│ug NetWare, a inni nie.
U┐ytkownicy mog╣ │╣czyµ siΩ z serwerami u┐ywaj╣cymi system≤w Windows 2000 lub Windows NT, ale nie mog╣ │╣czyµ siΩ z serwerami NetWare.
U┐ytkownicy mog╣ │╣czyµ siΩ jedynie z niekt≤rymi serwerami NetWare.

Po pierwsze, nale┐y sprawdziµ, czy dostΩp do zasob≤w NetWare zosta│ prawid│owo skonfigurowany w serwerach plik≤w NetWare. Konieczne jest sprawdzenie r≤┐norodnych parametr≤w, w zale┐no£ci od wystΩpuj╣cego problemu. W ka┐dym przypadku warto sprawdziµ nastΩpuj╣ce ustawienia:

Czy konta u┐ytkownik≤w s╣ prawid│owo ustawione w serwerze NetWare?
Czy zosta│y okre£lone odpowiednie grupy?
Czy u┐ytkownicy nale┐╣ do odpowiednich grup?
Czy ustawiono odpowiednie prawa dostΩpu do ┐╣danych zasob≤w?

Uwaga W celu zapoznania siΩ z poprawnymi procedurami konfiguracji systemu NetWare, nale┐y skontaktowaµ siΩ z administratorem tego systemu lub zasiΩgn╣µ informacji w dokumentacji NetWare.

Je┐eli po sprawdzeniu konfiguracji i praw dostΩpu w serwerze NetWare problemy nadal wystΩpuj╣, to nale┐y przetestowaµ konfiguracjΩ komputera u┐ywaj╣cego systemu Windows 2000 Professional, wed│ug schematu przedstawionego na rysunku 24.8.

Rysunek 24.8 Rozwi╣zywanie problem≤w z │╣czno£ci╣ pomiΩdzy systemami Windows 2000 i NetWare

Czy zainstalowano protok≤│ NWLink i us│ugΩ Klienta dla systemu NetWare?

Aby klient u┐ywaj╣cy systemu Windows 2000 Professional m≤g│ korzystaµ z serwer≤w NetWare, musi byµ w nim zainstalowany protok≤│ NWLink oraz us│uga Klienta dla systemu NetWare.

Aby zweryfikowaµ instalacjΩ protoko│u NWLink i us│ugi Klienta, nale┐y:

Dwukrotnie klikn╣µ M≤j komputer, Panel sterowania, a nastΩpnie Po│╣czenia sieciowe i telefoniczne.
W oknie Po│╣czenia sieciowe i telefoniczne klikn╣µ prawym przyciskiem myszy po│╣czenie, kt≤re ma zostaµ zweryfikowane i wybraµ polecenie W│a£ciwo£ci.
We w│a£ciwo£ciach po│╣czenia sprawdziµ, czy na li£cie znajduje siΩ protok≤│ NWLink oraz Us│uga bram dla systemu NetWare lub Us│uga Klienta dla systemu NetWare.

Uwaga Informacje na temat instalowania us│ugi Klienta dla systemu NetWare znajduj╣ siΩ w paragrafie äKonfigurowanie Us│ugi bram oraz us│ugi Klientaö we wcze£niejszej czΩ£ci tego rozdzia│u.

Aby sprawdziµ, czy us│uga Klienta dla systemu NetWare dzia│a, nale┐y:

W Panelu sterowania dwukrotnie klikn╣µ NarzΩdzia administracyjne.
Dwukrotnie klikn╣µ ikonΩ Us│ugi.
Sprawdziµ, czy Us│uga Klienta dla systemu NetWare jest wymieniona jako uruchomiona w kolumnie Stan.

Uwaga Mimo ┐e us│uga Klienta umo┐liwia dostΩp do plik≤w, drukarek oraz us│ug katalogowych w systemie NetWare, to prawid│owe konta u┐ytkownik≤w, niezbΩdne prawa dostΩpu do zasob≤w, odpowiednie uprawnienia grup i powi╣zane z nimi skrypty logowania musz╣ byµ skonfigurowane w samych serwerach NetWare.
WiΩcej informacji na ten temat mo┐na uzyskaµ od administratora systemu NetWare lub znaleƒµ w dokumentacji.

Czy okre£lono prawid│owy typ ramki i numer sieci?

Po zainstalowaniu us│ugi Klienta dla systemu NetWare, w│╣czona jest domy£lnie funkcja autowykrywania NWLink. WiΩcej informacji na jej temat znajduje siΩ wcze£niej w tym rozdziale, w paragrafie äProtok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink)ö. W wiΩkszo£ci przypadk≤w funkcja Autowykrywania prawid│owo rozpoznaje typ ramki i numer sieci. W przypadku gdy w sieci s╣ u┐ywane r≤┐ne typy ramek lub gdy b│Ωdny typ ramki zosta│ ustawiony rΩcznie, mog╣ pojawiµ siΩ problemy. Je┐eli protok≤│ NWLink nie wykrywa ┐adnego ruchu sieciowego, to ustawia typ ramki na 802.2.

Aby sprawdziµ, czy typ ramki zosta│ ustawiony na Autowykrywanie, nale┐y:

We w│a£ciwo£ciach po│╣czenia dwukrotnie klikn╣µ Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS.
Na zak│adce Og≤lne sprawdziµ, czy zaznaczono opcjΩ Automatyczne wykrywanie typ≤w ramek.

Aby okre£liµ typ ramki ustawiony w serwerze NetWare, nale┐y:

Na serwerze NetWare, z poziomu konsoli systemowej, napisaµ: Config
û lub û
Zdalnie, u┐ywaj╣c narzΩdzia NetWare Rconsole, napisaµ: Config
W obu przypadkach zostanie wy£wietlony typ ramki.

Aby okre£liµ typ ramki i numer sieci skonfigurowany w komputerze u┐ywaj╣cym systemu Windows 2000 Professional, nale┐y:

W wierszu polece± napisaµ: ipxroute config
NastΩpnie nale┐y zweryfikowaµ, czy typ ramki i numer sieci wy£wietlone w kolumnach Ramka i Sieµ s╣ w│a£ciwe dla aktualnej konfiguracji sieci.
Je┐eli u┐ywa siΩ wielu adapter≤w sieciowych, nale┐y sprawdziµ w WΩƒle kolumnΩ adresu MAC, czy w│a£ciwy numer sieci jest przypisany do odpowiedniej karty.

Aby rΩcznie ustawiµ w│a£ciwy typ ramki i numer sieci, nale┐y:

W oknie dialogowym W│a£ciwo£ci: Po│╣czenie lokalne dwukrotnie klikn╣µ Protok≤│ transportowy zgodny z IPX/SPX/NetBIOS (NWLink).
Na zak│adce Og≤lne wybraµ pole Typ ramki.
Wybraµ z listy odpowiedni typ ramki.
Wpisaµ w│a£ciwy numer sieci w polu Numer sieci, a nastΩpnie klikn╣µ przycisk OK.

Czy prawid│owo okre£lono preferowany serwer lub kontekst w drzewie NDS?

Je┐eli us│udze Klienta dla systemu NetWare przypisano nieprawid│owy serwer bindery lub b│Ωdny kontekst w drzewie NDS, to u┐ytkownicy mog╣ mieµ problemy z uzyskaniem dostΩpu do zasob≤w sieciowych.

Aby ustawiµ preferowany serwer lub domy£lne drzewo i kontekst, nale┐y:

Dwukrotnie klikn╣µ M≤j komputer, a nastΩpnie Panel sterowania.
W Panelu sterowania dwukrotnie klikn╣µ ikonΩ Us│uga Klienta dla systemu NetWare.
Je┐eli wy£wietlony preferowany serwer lub domy£lne drzewo i kontekst nie s╣ prawid│owe, to nale┐y podaµ prawid│owe warto£ci i klikn╣µ przycisk OK.

Uwaga Je┐eli preferowany serwer ma pozostaµ nieokre£lony, to nale┐y klikn╣µ Brak. Po│╣czenia z sieci╣ NetWare bΩd╣ wtedy dokonywane przez najbli┐szy dostΩpny serwer NetWare u┐ywaj╣cy bazy bindery. Nie oznacza to, ┐e u┐ytkownik jest zalogowany do tego serwera, mo┐e on u┐ywaµ go tylko do przegl╣dania sieci.

Czy nazwa i has│o u┐ytkownika s╣ takie same we wszystkich serwerach LAN?

     Aby dostΩp do zasob≤w NetWare za pomoc╣ us│ugi Klienta by│ mo┐liwy, konieczne jest utworzenie poprawnego zestawu po£wiadcze± NetWare (nazwa u┐ytkownika i has│o) oraz przypisanie kontu u┐ytkownika odpowiednich praw dostΩpu.
     Po utworzeniu poprawnych po£wiadcze± i uprawnie± systemu NetWare mo┐na synchronizowaµ po£wiadczenia w systemach Windows 2000 oraz NetWare. Je┐eli w obydwu £rodowiskach u┐ywane s╣ identyczne po£wiadczenia, to us│uga Klienta umo┐liwia przeprowadzenie uwierzytelniania u┐ytkownika w bazie bindery lub drzewie NDS systemu NetWare ju┐ podczas logowania w systemie Windows 2000. W tej sytuacji u┐ytkownicy nie musz╣ wprowadzaµ oddzielnego zestawu po£wiadcze± podczas logowania do systemu NetWare i mog╣ wygodnie korzystaµ ze wszystkich dostΩpnych zasob≤w tego systemu.
     Aby zsynchronizowaµ po£wiadczenia, nale┐y utworzyµ w systemie NetWare konto u┐ytkownika o takiej samej nazwie i identycznym ha£le, jak w systemie Windows 2000.
     Je┐eli has│o systemu NetWare straci synchronizacjΩ z has│em systemu Windows 2000, to w prosty spos≤b mo┐na przywr≤ciµ zgodno£µ pomiΩdzy nimi.

Aby zmieniµ has│o w drzewie NDS systemu NetWare, nale┐y:

Nacisn╣µ klawisze Ctrl+Alt+Del.
Klikn╣µ Zmie± has│o.
W oknie dialogowym Zaloguj do wybraµ Sieµ NetWare lub zgodna.
W polu Stare has│o wprowadziµ dotychczasowe has│o systemu NetWare.
W polu Nowe has│o wprowadziµ nowe has│o (w tym przypadku takie samo, jak u┐ywane w systemie Windows 2000 Professional).
W polu Potwierdƒ nowe has│o ponownie wprowadziµ nowe has│o.

Aby zmieniµ has│o w serwerze bindery systemu NetWare, nale┐y:

W wierszu polece± wpisaµ literΩ logicznego napΩdu serwera NetWare, a nastΩpnie wpisaµ:
cd \public
Uwaga Aby zmieniµ has│o w wiΩcej ni┐ jednym serwerze, nale┐y przed przej£ciem do kolejnego kroku po│╣czyµ siΩ z tymi wszystkimi serwerami.
Wpisaµ setpass wraz z nazw╣ serwera NetWare, w kt≤rym has│o ma zostaµ zmienione. Gdy komputer tego za┐╣da, nale┐y wprowadziµ stare has│o, a nastΩpnie dwukrotnie nowe has│o (w tym przypadku takie samo, jak u┐ywane w systemie Windows 2000 Professional). Pojawi siΩ komunikat potwierdzaj╣cy prawid│ow╣ zmianΩ has│a.
Gdy komputer tego za┐╣da, wprowadziµ y i nacisn╣µ Enter w celu zmiany has│a w pozosta│ych serwerach NetWare.

Uwaga Je┐eli korzysta siΩ z us│ugi Klienta podczas pracy z poziomu wiersza polece±, to nale┐y pos│ugiwaµ siΩ 32-bitow╣ wersj╣ interpretera polece± (Cmd.exe), dostΩpn╣ w menu Programy. Nie nale┐y korzystaµ ze starszej, 16-bitowej wersji o nazwie Command.com.

Czy znaczniki czasu i rozmiary plik≤w us│ugi Klienta i protoko│u IPX/SPX s╣ prawid│owe?

W pewnych sytuacjach pliki mog╣ zostaµ skopiowane nieprawid│owo lub ulec uszkodzeniu podczas procesu kopiowania.

Aby sprawdziµ, czy rozmiary plik≤w i znaczniki czasu s╣ prawid│owe, nale┐y:

Zbadaµ rozmiary i znaczniki czasu plik≤w, utworzonych podczas instalacji protoko│u NWLink oraz us│ugi Klienta dla systemu NetWare w komputerze, w kt≤rym wystΩpuj╣ problemy.
Lista plik≤w instalowanych wraz z us│ug╣ Klienta dla systemu NetWare zosta│a zamieszczona wcze£niej w tym rozdziale, w tabeli 24.2.
Por≤wnaµ je z plikami w dzia│aj╣cym serwerze lub kliencie u┐ywaj╣cym systemu Windows 2000.
Je┐eli rozmiary plik≤w i znaczniki czasu nie s╣ identyczne, to pliki mog│y zostaµ uszkodzone.

Aby rozwi╣zaµ problem uszkodzonych plik≤w, nale┐y:

We w│a£ciwo£ciach po│╣czenia sieciowego wybraµ Us│ugΩ klienta dla systemu NetWare, klikn╣µ Odinstaluj, a nastΩpnie przycisk OK.
Sprawdziµ, czy wszystkie pliki protoko│u NWLink oraz us│ugi Klienta dla systemu NetWare zosta│y usuniΩte. Je┐eli jakie£ pliki pozosta│y, to nie nale┐y ich usuwaµ, a jedynie zmieniµ ich nazwy, poniewa┐ mog╣ one okazaµ siΩ potrzebne. W tym celu nale┐y zmieniµ rozszerzenia nazw tych plik≤w na .bak (na przyk│ad nazwΩ pliku Nwlnknb.sys nale┐y zmieniµ na Nwlnknb.bak).
Zainstalowaµ ponownie us│ugΩ Klienta dla systemu NetWare.

Rozwi╣zywanie problem≤w ze skryptami logowania NetWare

     Skrypty logowania ustawiaj╣ £rodowisko u┐ytkownika w serwerach NetWare i s╣ u┐ywane, gdy klient uzyskuje dostΩp do serwera. Dlatego powinny one zostaµ utworzone tak, aby zapewniµ optymaln╣ wydajno£µ. Gdy skrypty logowania s╣ wykonywane przez us│ugΩ Klienta dla systemu NetWare, mog╣ siΩ pojawiµ nastΩpuj╣ce problemy:
     Polecenie CX Gdy skrypt logowania usi│uje zmieniµ kontekst u┐ywaj╣c wzglΩdnej £cie┐ki, to u┐ytkownik otrzymuje komunikat o b│Ωdzie äKontekst nie istniejeö.
     Nwscript.exe przetwarza skrypt logowania NetWare. Polecenie CX zmienia kontekst i mo┐e byµ u┐ywane w nastΩpuj╣cy spos≤b: äcx ..ö. Powinno to przenie£µ kontekst u┐ytkownika o jeden poziom w hierarchii NDS do g≤ry. Zamiast tego u┐ytkownik otrzymuje komunikat o b│Ωdzie.
     Aby rozwi╣zaµ ten problem, nale┐y w skryptach logowania u┐ywaµ £cie┐ek bezwzglΩdnych, na przyk│ad:



cx .pewien_kontener

Polecenie Capture W linii 668 pliku Spool.c zg│aszany jest b│╣d numer 255, gdy skrypt logowania zawiera nastΩpuj╣c╣ liniΩ:



#COMMAND /c CAPTURE /S=nazwa_serwera /Q=nazwa_kolejki

Aby rozwi╣zaµ ten problem, nale┐y powy┐sz╣ liniΩ zast╣piµ nastΩpuj╣c╣:



#CAPTURE /S=nazwa_serwera /Q=nazwa_kolejki

Uwaga Capture.exe nie jest obs│ugiwan╣ aplikacj╣ i czΩsto nie dzia│a, gdy jest wywo│ywana z wiersza polece±. Procesor skryptu logowania nie uruchamia Capture.exe. Zamiast tego przetwarza parametry polecenia #CAPTURE i mapuje porty drukarki za pomoc╣ mechanizm≤w systemu Windows. Je┐eli korzysta siΩ z polecenia #COMMAND, to uruchamia siΩ plik Capture.exe.

Rozwi╣zywanie innych problem≤w

Poza potencjalnymi problemami │╣czno£ci system≤w NetWare i Windows 2000, zwi╣zanymi z konfiguracj╣ i skryptami logowania, mog╣ siΩ pojawiµ nastΩpuj╣ce inne problemy:

Na pocz╣tku ka┐dego zadania wydruku drukowana jest dodatkowa strona

Instaluj╣c us│ugΩ Klienta mo┐na wybraµ i w│╣czyµ opcje Dodaj znak wysuwu formularza oraz Drukuj transparent. Pierwsza z tych opcji instruuje drukarkΩ, aby wysuwa│a stronΩ na ko±cu ka┐dego drukowanego dokumentu. Opcja Drukuj transparent powoduje wydrukowanie strony transparentu na pocz╣tku ka┐dego dokumentu. Aby w│╣czyµ lub wy│╣czyµ te opcje, nale┐y okre£liµ odpowiednie ustawienia w module Us│uga Klienta dla systemu NetWare w Panelu sterowania.

Us│uga Klienta dla systemu NetWare tworzy wiele licencjonowanych po│╣cze± z serwerami NDS

Je┐eli w drzewie NDS systemu NetWare znajduje siΩ wiΩcej ni┐ jeden serwer NetWare, to mo┐e siΩ zdarzyµ, ┐e u┐ywanych bΩdzie wiΩcej oddzielnych, licencjonowanych po│╣cze±, ni┐ to konieczne. Dzieje siΩ to wtedy, gdy jedno z nich jest tworzone w celu uwierzytelnienia i zalogowania, a drugie w celu nawi╣zania │╣czno£ci z innym serwerem, z kt≤rym po│╣czenie jest mapowane przez skrypt logowania.
Informacje pomocne w rozwi╣zaniu tego problemu mo┐na uzyskaµ korzystaj╣c z │╣cza do Microsoft Knowledge Base, znajduj╣cego siΩ na stronie internetowej http://windows.microsoft.com/windows2000/reskit/webresources. BazΩ nale┐y przeszukiwaµ u┐ywaj╣c s│≤w kluczowych äconnect to multiple serversö, äSCNWö oraz äNDSö.

Pakiety NetBIOS nad IPX nie s╣ przesy│ane przez routery

Je┐eli w katalogu NetWare nie jest wy£wietlana pe│na lista serwer≤w lub nie jest mo┐liwe przegl╣danie serwera za po£rednictwem │╣cza WAN, to prawdopodobnie wynika to z problem≤w z propagowaniem pakiet≤w NetBIOS nad IPX.
Aby w zespole sieci IPX by│a mo┐liwa komunikacja przy u┐yciu protoko│u LAN, takiego jak NetBIOS, routery IPX musz╣ byµ w stanie propagowaµ pakiety rozg│oszeniowe NetBIOS nad IPX (pakiety typu 20), zwane r≤wnie┐ pakietami IPX WAN. Wiele router≤w posiada domy£lnie wy│╣czon╣ opcjΩ przekazywania pakiet≤w typu 20. Je┐eli u┐ywany router nie jest skonfigurowany do przekazywania tych pakiet≤w, to nale┐y skontaktowaµ siΩ z jego producentem.

Komputery u┐ywaj╣ce systemu Windows 2000 nie mog╣ │╣czyµ siΩ z innymi klientami u┐ywaj╣cymi systemu Windows

     Domy£lnie komputery u┐ywaj╣ce system≤w Windows 95 i Windows 98 u┐ywaj╣ bezpo£rednich po│╣cze± dla protoko│u IPX/SPX, zar≤wno po stronie klienta, jak i po stronie serwera. Funkcja bezpo£rednich po│╣cze± umo┐liwia komputerom komunikowanie siΩ za pomoc╣ protoko│u IPX, z pominiΩciem warstwy NetBIOS.
     System Windows 2000 obs│uguje bezpo£rednie po│╣czenia po stronie serwera, ale nie obs│uguje ich po stronie klienta. Dlatego te┐, mimo ┐e klienci Windows for Workgroups, Windows 95 i Windows 98 u┐ywaj╣cy jedynie protoko│u IPX/SPX mog╣ │╣czyµ siΩ z serwerem u┐ywaj╣cym systemu Windows 2000, to klient Windows 2000 nie mo┐e │╣czyµ siΩ z serwerem u┐ywaj╣cym jedynie IPX/SPX. Aby rozwi╣zaµ ten problem, nale┐y w│╣czyµ obs│ugΩ NetBIOS w serwerach i klientach u┐ywaj╣cych systemu Windows 2000.
     WiΩcej informacji na temat w│╣czania protoko│u NetBIOS w kliencie dzia│aj╣cym w systemie Windows 2000 znajduje siΩ w dokumentacji do│╣czonej do tego systemu operacyjnego.