Анотация: Идентифициране и определяне на справочни услуги, техните основни функции и задачи. Directory Services - предвестници на Microsoft Active Directory. Ключовите предимства на Active Directory
Целта на лекцията. Посочва се необходимостта да се използва един инструмент за организиране и улесняване на достъпа до информационни ресурси. Направете преглед на директорията и услугата директория, доведе тяхната цел, основните функции и задачи, формулира предимствата на Active Directory.
Независимо от топологията на мрежата на компанията, физическата инфраструктура и организационна структура на географски разпръснати офиси, както и от съществуващите в хетерогенна ИТ среда на компанията, е налице обща методология за внедряване на Active Directory и използване.
Дефиниране на указател и услугата
Първо трябва да се дефинира какво услуга директория като цяло, какви са нейните цели и задачи.
В разпределени изчислителни системи или обществен компютър мрежа (например Интернет), има набор от обекти - сървъри, бази данни. . Заявленията, принтери и др Потребителите искат да имат достъп до всеки един от тези обекти, както и да се работи с тях и администратори - управляват правилата за използване на тези съоръжения.
В този документ, термините "папка" и "директория на услуги" се отнася до директориите да бъдат поставени в частни мрежи и обществени мрежи. Услугата директория е различна от тази директория, така че той не само е източник на информация, но също така е услуга, която осигурява търсене и доставяне на информация за потребителя, то [2] е необходимо.
Directory услуга (справочна услуга) - мрежова услуга, която идентифицира всички мрежови ресурси и ги прави достъпни за потребителите. Услугата директория е централно съхранява цялата информация, необходима за използването и управлението на тези обекти, опростяване на процеса на намиране и управление на тези ресурси. Услугата директория работи като главен операционната система мрежов комутатор. Тя управлява идентификация и връзката между разпределени ресурси, и им дава възможност да работят заедно [4].
Active Directory - това не е първият, а не само директория услугата. В днешните мрежи, използване на няколко справочни услуги и стандарти [3]. [13]:
- X.500 и протокол Directory Access (DAP). X.500 - Спецификация Международната организация по стандартизация (ISO), която определя как трябва да се структурира глобални директории. X.500 също описва употребата на DAP за оперативна съвместимост между клиенти и сървърите на директории;
- Протокол Lightweight Directory Access (LDAP). LDAP протокол е разработен в отговор на критиките към спецификация DAP. която се оказа твърде сложен, за да се използва в повечето случаи. спецификация LDAP бързо се превърна в стандарт директория протокол в Интернет;
- Novell Directory Services (NDS). Directory Service за Novell NetWare мрежи, съвместими със стандарта X.500;
- Windows NT, и Сам. Ядрото на Windows NT NOS (Network операционна система - мрежа Операционна система) е базата данни SAM (Security Management сметки - управление на профили за сигурност). Той е централен сметки на бази данни, в това число всички потребителски акаунти и групи в домейна. Тези сметки се използват за управление на достъпа до споделени ресурси, принадлежащи на всеки сървър в домейна на Windows NT.
Directory Service Active. За разлика от горните справочни услуги, тя е сигурна, разпространява, повторен и сегментиран, което дава възможност за следните възможности [4]:
- опростена приложение;
- мащабируемост;
- подкрепа на отворени стандарти;
- подкрепа на стандартните имена формат.
С помощта на Active Directory се извършва централизирано управление на потребителите, групи, споделени папки и мрежови ресурси, прилагане на потребителска среда и софтуер чрез Group Policy.
Назначаване директория
Услуга директория е едновременно инструмент за управление и ползване инструмент (вж. Фиг. 1.1). Потребителите и администраторите често не знаят точните имена на обекта, които в момента се нуждаят. Те могат да знае един или повече от техните характеристики или атрибути (атрибути) и може да изпрати искане (заявка) до директорията, в отговор на получаване на списък на обекти, чиито качества отговарят на посочените в искането.
Фиг. 1.1. Присвояване на Active Directory
Услугата указател ви позволява да [1]:
- защита на информацията от неоторизиран намеса в рамките, установени от системния администратор;
- разпространявате каталога на други компютри в мрежата;
- репликира (репликация) директория, което я прави достъпна за повече потребители и по-сигурен от загуба на данни;
- разделят директория на няколко парчета, позволяващи съхраняването на много голям брой обекти.
Тъй като броят на обектите в услуга директория мрежа започва да играе все по-важна роля. Можем да кажем, че услугата директория - това е основата, върху която е изградена цялата работа на голям разпределена компютърна система. В сложна мрежа директория услуги трябва да осигури ефективен начин за управление, търсене и достъп до всички ресурси в мрежата, като например компютри, принтери, споделени папки, и така нататък. Г.
Обслужващи функции Directory
Това са основните функции на услугата директория и да даде кратко описание. [3]
От гледна точка на тези функции може да бъде определен, както и основните предизвикателства за изпълнението на която е насочена Active Directory услуга.
- Съхранява информация за обекти по мрежата и да я направи достъпна за потребителите и системните администратори.
- Позволява на потребителите на мрежата за достъп до споделени ресурси, след въвеждане на име и парола.
- Представлява мрежата по интуитивен йерархичен изглед и ви позволява да управляват централизирано всички мрежови образувания.
- Увеличаване на степента на сигурност на информацията чрез разграничаване на административните правомощия на персонала и въвеждането на съвременни методи за защита на информацията.
- Позволява ви да се изработи единна структура на директория, тъй като е необходимо в организацията, за да се гарантира прозрачност при използването на информационните ресурси в рамките на компанията.
Active Directory услуга директория изпълнява и други функции (вж. [4]).
Свързани статии