Capitolo 1 Introduzione all'amministrazione di SunLink Server

Il prodotto [Il software SunLink Server incorpora Advanced Server di AT&T per sistemi UNIX. ] SunLink(TM) Server installato in rete sarà per l'amministratore al contempo nuovo e conosciuto. Questo manuale illustra il prodotto e spiega il nuovo ruolo che l'amministratore dovrà assumere in qualità di amministratore del programma SunLink Server.

Informazioni sul nuovo server

Il software SunLink Server è costituito di un insieme di servizi per l'ambiente operativo Solaris(TM) che consentono a computer Sun(TM) potenti, altamente scalabili e ad elevata affidabilità di eseguire operazioni di grande rilevanza su LAN (Local Area Network) all'interno di un ambiente Microsoft Windows, Windows NT o a client misti.

In qualità di server in una LAN, un computer Sun con il software SunLink Server fornisce servizi di file, stampa, autenticazione e supervisione primaria e di backup del dominio, offrendo così la possibilità di condividere in modo efficiente le risorse di computing tra i vari utenti dei computer desktop. Incorporando la tecnologia Microsoft, il software SunLink Server opera come un server Windows NT nativo nell'ambito delle "risorse di rete", che includono sistemi che eseguono Windows NT Server, Windows NT Workstation, Windows 95, Windows 98 e Windows per Workgroup (Windows 3.11). In questo manuale, i riferimenti a Windows 95 si applicano generalmente anche a Windows 98.

SunLink Server offre molti servizi disponibili in Windows NT Server 4.0. Tra questi servizi sono inclusi i seguenti:

• Le funzionalità di supervisore primario del dominio e di supervisore di backup del dominio di Windows NT

• Il servizio WINS (Windows Internet Naming Service)

• Le chiamate a procedura remota (RPC) Microsoft

• I servizi NTDS (servizi di elenco) di Windows NT

• Il registro di configurazione di Windows NT

• Gli elenchi ACL, cioè gli elenchi di controllo degli accessi ai file, compatibili con Microsoft NTFS (il file system di Windows NT)

• La registrazione degli eventi

Inoltre, il software SunLink Server offre la sincronizzazione degli account utente tra i servizi NTDS e i servizi Solaris correlati.

Tra gli ulteriori vantaggi derivanti dai computer Sun che eseguono l'ambiente operativo Solaris sono incluse le capacità di vero multitasking preemptive e di multiprocessing simmetrico. Il modello in time-sharing e multiutente adottato dall'ambiente operativo Solaris assicura l'integrità del file system e la disponibilità continua del server, anche in caso di crash dell'applicazione dell'utente.

Informazioni sul nuovo ruolo dell'amministratore

Pur incorporando la tecnologia di gestione della rete Microsoft, le fondamenta del software SunLink Server sono rappresentate dal sistema operativo Solaris. Un computer che esegue SunLink Server non è un'emulazione di un server Windows NT, ma piuttosto un distributore di effettivi servizi di file e di stampa di Windows NT implementati nell'ambiente operativo Solaris.

Dopo avere configurato il computer con SunLink Server in rete, gli utenti di client con sistema operativo Microsoft Windows 95 non saranno in grado di rilevare che i servizi di rete vengono ora forniti da un server Solaris invece che da un server Windows NT. Le viste dei client Microsoft Windows 95 dei server di rete Windows NT includeranno semplicemente uno o più server nuovi, apparentemente uguali agli altri.

Anche l'amministratore della rete Windows NT non noterà alcuna differenza e continuerà ad utilizzare gli strumenti di Windows NT per svolgere le stesse operazioni di amministrazione per la rete Windows NT normalmente eseguite. Tuttavia, la presenza del computer SunLink Server nella rete Windows NT implica l'attribuzione di un ulteriore ruolo, diverso da quello dell'amministrazione di Windows NT: l'amministrazione di SunLink Server.

La differenza tra i compiti amministrativi riguardanti il computer che esegue il software SunLink Server in rete ed i servizi di rete di Windows NT forniti da SunLink Server è critica e a volte difficilmente rilevabile.

Ad esempio, è possibile configurare un server Windows NT nativo come server di database del servizio WINS (Windows Internet Naming Service), per la traduzione dei nomi host dei computer client nei relativi indirizzi IP. Svolgendo il ruolo di amministratore di Windows NT, si è probabilmente avuta l'occasione di installare ed amministrare servizi su uno o più server WINS. Analogamente, è possibile configurare il computer SunLink Server come server WINS ed amministrare il suo ruolo nella rete Windows NT come si amministra il server Windows NT nativo. Tuttavia, si noti la lieve differenza tra i compiti amministrativi relativi a Windows NT e a SunLink Server:

• Amministrazione della rete Windows NT - Creazione di condivisioni di stampanti

• Amministrazione del computer SunLink Server - Impostazione di una stampante Solaris che può essere condivisa

Per completare la procedura amministrativa relativa alle stampanti di Windows NT, si utilizzerà lo stesso strumento di amministrazione di Windows NT che si è sempre utilizzato e si seguiranno le istruzioni riportate nella Guida in linea dello strumento o nella documentazione sull'amministrazione della rete Windows NT. Per lo svolgimento dell'operazione di amministrazione relativa alle stampanti SunLink Server, si utilizza SunLink Server Manager o l'utilità dalla riga di comando, come illustrato nella Guida in linea di SunLink Server o in questo manuale.

Come nel caso dell'esempio relativo al server WINS, anche qui si potranno trovare nuovi compiti amministrativi, strettamente correlati, ma allo stesso tempo sostanzialmente distinti da molte delle normali operazioni di amministrazione di Windows NT. Questo manuale illustra tutte queste operazioni, mentre non fornisce alcuna istruzione relativa alle attività di amministrazione della rete Windows NT.

Panoramica sugli strumenti di amministrazione di Windows NT per amministratori di sistemi Solaris esperti

Gli amministratori con esperienza nella gestione di una rete Windows NT e con una conoscenza degli strumenti di amministrazione di Microsoft NT, possono saltare questa sezione e passare alla successiva, "SunLink Server Manager o la riga di comando: una scelta dell'amministratore".

Per gli amministratori di una rete Solaris, tuttavia, questa sezione riepiloga le caratteristiche principali degli strumenti di amministrazione di Windows NT, che consentono di svolgere le attività inerenti la rete Windows NT per cui si è responsabili. L'apprendimento delle funzioni di questi strumenti contribuirà a facilitare la distinzione tra un'operazione di amministrazione della rete Windows NT ed un'operazione di amministrazione di SunLink Server.

Quasi tutte le attività di amministrazione della rete Windows NT vengono svolte mediante l'utilizzo di svariati strumenti ad interfaccia utente grafica (GUI). Un computer SunLink Server può operare ed essere amministrato indipendentemente dall'esecuzione o meno di Windows NT sulla rete. Tuttavia, gli strumenti di amministrazione della rete basati su client in esecuzione su computer client con sistema operativo Windows NT Workstation e Microsoft Windows 95 consentono l'amministrazione in remoto dei servizi di Windows NT forniti da un sistema SunLink Server.

Per eseguire le operazioni di amministrazione della rete Windows NT su un computer SunLink Server da un computer client con sistema operativo Microsoft Windows 95, è necessario installare gli strumenti di Windows NT Server (Windows NT Server Tools). L'amministrazione in remoto è supportata per tutte le funzioni di rete. Tali strumenti sono disponibili nel pacchetto di installazione di SunLink Server.

Tutti gli strumenti basati su interfaccia utente grafica per l'amministrazione della rete Windows NT sono dotati di Guida in linea.

Nelle sezioni seguenti vengono descritti gli strumenti di amministrazione di Windows NT più importanti e maggiormente utilizzati, così come le attività amministrative più comuni ad essi associate. A seconda del pacchetto di strumenti utilizzato e della versione di Windows NT in esecuzione, uno o più degli strumenti elencati nel seguito potrebbero risultare non accessibili.

User Manager for Domains

Gli utenti di computer client nella rete Windows NT possono accedere alle risorse di rete mediante un singolo nome utente di accesso e password, da qualsiasi computer nel proprio "dominio" o in un altro dominio "di fiducia". Indipendentemente dal computer utilizzato, il server Windows NT stabilisce all'accesso il relativo ambiente utente. Lo strumento User Manager for Domains consente di eseguire la manutenzione di questo ambiente e di diversi altri attributi utente.

Nel mondo dell'amministratore di un sistema Solaris, informazioni analoghe, tuttavia non equivalenti, sono registrate in /etc/passwd, /etc/groups, nei file .profile e .cshrc.

Si utilizza User Manager for Domains per svariate operazioni comuni, incluse le seguenti:

• Gestione delle password, incluso il ripristino di password dimenticate

• Impostazione degli orari di accesso

• Impostazione delle date di scadenza degli account

• Gestione degli account utente, incluse le operazioni di creazione, eliminazione, modifica, denominazione e disattivazione

• Creazione e modifica di un percorso al profilo dell'utente

• Creazione di procedure di accesso per utenti e specifica delle relative home directory

• Gestione dei gruppi, inclusa la creazione, l'eliminazione e la modifica dei gruppi e dei relativi membri

• Gestione dei criteri di protezione, incluso il numero di accessi non riusciti consentiti, i diritti di utenti e gruppi ed i criteri di controllo

• Gestione delle relazioni di fiducia tra i domini Windows NT

Server Manager

Le risorse della rete Windows NT, ad esempio i servizi di file e di stampa, vengono allocate dai server ai computer client come condivisioni. A queste condivisioni vengono attribuiti dei nomi, tramite i quali vengono poi gestite. Lo strumento Server Manager consente di gestire tali condivisioni ed altre risorse basate sul server.

Si utilizza Server Manager per svariate operazioni comuni, incluse le seguenti:

• Impostazione e gestione delle autorizzazioni relative alle condivisioni per utenti, visualizzazione delle condivisioni di un computer, aggiunta di nuove condivisioni e revoca della condivisione di directory

• Controllo degli utenti connessi ai diversi server, con indicazione della durata della sessione e delle risorse aperte

• Configurazione del servizio Replicazione di Windows NT

• Specifica dei nomi di percorso per le procedure di accesso (i nomi dei file di descrizione delle procedure vengono specificati tramite User Manager for Domains)

• Invio e gestione di avvisi amministrativi

• Gestione dei domini e dei supervisori dei domini

• Gestione dei servizi

Event Viewer

Per evento si intende il verificarsi di una circostanza significativa nel sistema o in un'applicazione. Alcuni eventi critici vengono segnalati in messaggi a video.

Un evento che non richiede un'attenzione immediata viene riportato in un registro degli eventi. La registrazione degli eventi si avvia automaticamente. Con l'ausilio di un registro degli eventi e dello strumento di Windows NT Event Viewer, è possibile analizzare e risolvere vari problemi relativi ad hardware e software e monitorare gli eventi rilevanti per la protezione di Windows NT. È inoltre possibile archiviare i registri in file di diverso formato.

Lo strumento Event Viewer consente di svolgere numerose operazioni di amministrazione comuni di Windows NT, incluse le seguenti:

• Rilevamento e visualizzazione di tutti gli errori ed eccezioni

• Visualizzazione dei registri degli eventi per protezione, sistemi ed applicazioni

• Visualizzazione delle descrizioni e dei dettagli relativi agli eventi

• Ordinamento degli eventi per intervalli di rilevamento

• Filtro degli eventi, con possibilità di visualizzare solo gli eventi con le caratteristiche specificate

• Ricerca degli eventi

• Visualizzazione dei codici di errore di Windows NT

System Policy Editor

Su computer che eseguono Windows NT Workstation o Windows NT Server, il contenuto del profilo utente è ricavato dalla sezione relativa all'utente del registro di configurazione di Windows NT. Un'altra parte del registro, la sezione relativa al computer locale, contiene le impostazioni di configurazione gestibili assieme ai profili utente.

Utilizzando System Policy Editor, è possibile creare criteri di protezione per controllare gli ambiente di lavoro degli utenti e le relative azioni, oltre che per applicare una configurazione di sistema valida per tutti i computer che eseguono Windows NT Workstation e Windows NT Server.

Stabilendo criteri di protezione è possibile controllare alcuni aspetti degli ambienti di lavoro degli utenti, senza applicare le restrizioni di un profilo utente obbligatorio. È possibile limitare le funzioni disponibili per gli utenti dal desktop, ad esempio stabilendo le opzioni che possono utilizzare nel Pannello di controllo, e personalizzare parti del desktop o configurare le impostazioni di rete.

User Profile Editor

Su computer che eseguono Windows NT Workstation o Windows NT Server, i profili utente creano automaticamente e gestiscono le impostazioni del desktop per l'ambiente di lavoro di ciascun utente sul computer locale. Sebbene sia possibile salvare i profili utente in directory di rete condivise sui computer SunLink Server, i profili utente non hanno effetto su questi particolari computer, ma vengono interessati solo i client serviti.

È possibile creare e modificare profili utente utilizzando lo strumento User Profile Editor.

In Windows NT e Windows 95, quando un utente accede al computer per la prima volta viene creato il relativo profilo utente. I profili utente offrono i seguenti vantaggi per gli utenti:

• Quando gli utenti accedono alle proprie workstation, le impostazioni del desktop sono quelle presenti al momento dell'ultima disconnessione.

• Diversi utenti possono utilizzare lo stesso computer, pur ricevendo ognuno un desktop personalizzato all'accesso.

• Quando i profili utente vengono memorizzati su un server, possono seguire gli utenti su qualsiasi computer che esegue il software Windows NT o SunLink Server in rete. Tali profili utente sono detti profili utente comuni.

In qualità di strumenti di amministrazione, i profili utente forniscono le opzioni seguenti:

• È possibile creare profili utente ed assegnarli ad utenti, in modo da fornire ambienti di lavoro uniformi in base alle attività svolte.

• È possibile specificare impostazioni di gruppo comuni per tutti gli utenti.

• È possibile assegnare profili utente bloccati, impedendo in tal modo agli utenti di modificare le impostazioni del desktop.

Tra gli strumenti di Windows NT disponibili per molti amministratori vi sono WINS Manager, l'Editor del registro di configurazione (Regedit32), Disk Administrator, Performance Monitor ed una utilità di Backup. Per informazioni dettagliate su questi strumenti di Windows NT e su quelli precedentemente descritti, oltre che per le istruzioni sul loro utilizzo, consultare la Guida in linea degli strumenti e la documentazione relativa alla rete Windows NT.

SunLink Server Manager o la riga di comando: una scelta dell'amministratore

Oltre alle operazioni di amministrazione eseguite di routine per la manutenzione della rete di client Windows NT o di client misti, per i quali si utilizzano gli strumenti di amministrazione di Windows NT sopra descritti, è necessario svolgere altre attività di amministrazione direttamente sul computer con sistema Solaris, che esegue il software SunLink Server.

A seconda delle proprie esperienze e preferenze, le attività amministrative riguardanti SunLink Server possono essere eseguite utilizzando due diversi metodi: tramite un'interfaccia utente grafica oppure la riga di comando di Solaris. Questo manuale fornisce le istruzioni per lo svolgimento di qualsiasi operazione di amministrazione su un computer SunLink Server utilizzando entrambi i metodi.

---

Nota -

Accertarsi che le modifiche ad un particolare server vengano apportate da un solo amministratore alla volta. Né l'interfaccia a riga di comando, né lo strumento SunLink Server Manager precludono l'intervento di modifica simultaneo di due o più amministratori, tuttavia lo strumento SunLink Server Manager avvisa l'utente se qualcun altro con privilegi di amministratore è connesso ad un particolare server.

---

SunLink Server Manager

SunLink Server Manager, lo strumento ad interfaccia utente grafica (GUI) sotto mostrato, si inserisce bene in un ambiente Windows NT e Microsoft Windows, dove la maggior parte delle attività di routine e complesse vengono svolte con l'ausilio di strumenti con interfaccia grafica.

È possibile gestire tutti gli aspetti dell'amministrazione di SunLink Server, un'attività distinta dall'amministrazione della rete Windows NT, tramite SunLink Server Manager, un'applicazione client-server distribuita basata sul linguaggio di programmazione Java(TM) di Sun Microsystems. È necessario installare la parte server di SunLink Server Manager sul computer SunLink Server e la parte client su un client Solaris, Windows NT 4.0 o Windows 95.

Tra le operazioni di amministrazione più comuni ed importanti per le quali è utile SunLink Server Manager sono incluse le seguenti:

• Accesso e fine sessione - Per amministrare un computer SunLink Server da un client remoto, è necessario avere autorizzazioni di utente speciale (nel mondo Solaris e UNIX si parla di utente root). SunLink Server Manager consente tale operazione.

• Avvio e arresto del server - Il software SunLink Server include un gruppo di processi server di Solaris che consentono al computer di agire come un server di rete Windows NT. SunLink Server Manager avvisa l'utente quando si svolge un'operazione che richiede l'arresto del programma SunLink Server, con indicazione dello stato del server, e permette di avviare ed arrestare il programma senza la necessità di richiamare alcun comando Solaris speciale.

• Configurazione dei domini - SunLink Server Manager copre la maggior parte delle operazioni di configurazione dei domini di SunLink Server, incluse le operazioni di attribuzione del nome al server ed al dominio e la relativa impostazione come supervisore primario o di backup del dominio. Per la configurazione di SunLink Server è inoltre possibile utilizzare Server Manager di Windows NT.

• Configurazione dei criteri - SunLink Server Manager consente di cambiare i vari parametri dei criteri di protezione del server, speciali per il computer SunLink Server, e fornisce il contesto di ausilio per la comprensione delle ramificazioni delle modifiche ai criteri attuate.

• Gestione degli eventi - La vista Eventi di SunLink Server Manager, molto simile allo strumento Event Viewer di Windows NT, consente di controllare una serie di eventi correlati alle operazioni di SunLink Server.

• Gestione database - SunLink Server Manager consente di gestire e mantenere l'integrità dei vari database correlati a Windows NT, memorizzati sul computer SunLink Server, ad esempio tramite attività di backup e ripristino. L'alterazione del contenuto di questi database è una funzione amministrativa di Windows NT, non una funzione amministrativa di SunLink Server. Tra i database che possono essere gestiti con SunLink Server Manager vi sono l'ACL (Access Control List), il registro di configurazione e il database SAM (Securities Account Manager).

• NetBIOS - Utilizzando SunLink Server Manager, è possibile impostare i criteri NetBIOS, inclusa la configurazione del servizio come proxy WINS.

• Stampa - SunLink Server Manager include una procedura guidata che consente di impostare una stampante Solaris, il primo requisito per l'impostazione di servizi di stampa su una rete SunLink Server.

• Guida in linea - Istruzioni dettagliate su tutte le operazioni eseguite con SunLink Server Manager sono disponibili nella Guida in linea.

Interfaccia a riga di comando per tutte le operazioni

Gli amministratori di sistemi Solaris o di qualsiasi sistema UNIX, conoscono già la potenza della riga di comando. Dal prompt di sistema di Solaris è possibile digitare qualsiasi numero di comandi per l'esecuzione di ogni genere di operazioni di amministrazione.

L'amministratore ha a disposizione tutti i tradizionali comandi Solaris ed alcuni comandi nuovi (tra cui i comandi net di Windows NT). Per una panoramica dei comandi più rilevanti per l'amministrazione di SunLink Server, vedere il Capitolo 2, in cui viene fornita anche una spiegazione generale sull'uso dei comandi Solaris per gli amministratori con poca esperienza su Solaris.