19. Active Directory, назначение особенности функционирования(сети)

Active Directory(AD) – программное обеспечение позволяющее централизованно управлять отдельными пользователями, группами пользователей и их компьютерами. Работает на базе Group Policy.

AD – программное обеспечение от Microsoft. Для совместимости компьютеров (операционных систем(OC)) от компании Microsoft c OC Unix/Linux в рамках Unix/Linux компьютера функционирует служба Samba. Просмотр групповых политик компьютера работающего на базе OC от Microsoft осуществляется при помощи консоли управления gpedit.msc. При заведении нового пользователя в рамках домена администратор AD конфигурирует и назначает ему права доступа, которые будут применяться к ему при входе в систему любого компьютера входящего в состав домена.

PDC - ком-р-участник домена, на кот хранится БД пользователей, их настроек, а также сист. DNS. В рамках одной локальной сети может быть только один PDC, а также один или несколько BDC(сервера, хранящие копию БД PDC и позволяющие пол-лю и ком-ру входить в локальную сеть)

Логическая структура AD

Включает в себя: -Леса –Деревья – Домены - Организационные единицы (OU) - Глобальные каталоги

Домен – лог. Группа пол-лей и ком-ров, кот поддерживают централизованное администрирование и определяет политики безопасности. Домен явл единицей безопасности. Это значит, что администратор по умолчанию не может управлять др доменом. Домен так же явл единицей для репликации . Все контроллеры домена должны участвовать в репликации друг с другом. Репликация – пересылка инф для синхронизации изменений в AD между контроллерами домена. В доменах поддерж доверит отношения, что позволяет пол-лям одного домена использовать ресурсы другого. Домены в одном лесу по умолчанию содержат доверительные отношения. В AD именование домена соответствует соотношению об именовании DNS.

Дерево – набор доменов, кот используют связанные (прилегающие) пространства имен. В данной конфигурации домены подпадают под взаимодействие дети-родители, при кот дочерний домен получает имя от родительского. Дочерний домен автоматически настроен на двухсторонние транзитивные доверительные отношения с родительским доменом. При этом дочерний домен существует как отдельная единица безопасности (администраторы др доменов дерева е имеют прав для администрирования домена кроме своих, но подобные права могут быть им выделены).

Лес явл наиболее крупной структурой в AD и объединяет деревья, кот поддерживают одну и ту же схему (определение объектов, кот могут быть использованы в AD). В лесу все деревья объединены транзитивными двунаправленными доверительными отношениями, что позволяет пол-лю в любом дереве, если получать доступ к ресурсам в любом другом, если они имеют соответствующие разрешения и права. По умолчанию первый домен, создаваемый в лесу, считается его корневым доменом, в котором хранится схема. При удалении/переименовании корневого домена происходит удаление всего леса.

OU – организационная единица явл контейнером, кот помогает группировать объекты для целей. Администрирования либо применения групповой политики. OU осущ только внутри доменов и могут объединять только объекты из своего домена также они могут быть вложены друг в друга. Существ несколько методов разработки OU. (Пример: основанные на задачах администрирования, геогр расположении, организационной структуре предприятия). Одним из наиболее распространенных способов использования OU явл делегирование администраторских полномочий, что позволяет давать пол-лям определенный уровень администраторских полномочий только над определенной OU, а не над всем доменом.

Глобальный каталог - явл перечнем всех объектов, кот сущ в лесу AD. Контроллеры домена содержат только инф обо всех объектах домена. Сервер глоб. Каталога явл контроллером домена, в кот содерж инф о каждом объекте, но не обо всех атрибутах объектов, находящихся в данном лесу. Это облегчает и ускоряет поиск инф в AD. Только первый контроллер домена, созданного в лесу, имеет копию глоб каталога.

Физическая структура AD

Физич структура AD помогает управлять взаимодействием между серверами по отношению к каталогу. Физич структура сост из контроллеров и сайтов.

Контроллеры домена – серверные ОС , начиная с Win2000, хранящие БД в HD. Котроллеры домена содержат реплики каталога (редактируемые копии, кот периодически синхронизируются)

Сайт – в AD явл группа IP подсетей, между кот сущ высокоскоростная связь. Целью введения сайта в AD явл контроль сетевого трафика, относящегося к синхронизации каталога , а также обеспечение подключения пол-лей к локальным ресурсам для снижения загрузки сетей, т.е. вся БД AD содержится в зашифрованном виде файла ntds.dit. Каждый создаваемый объект AD получает уникальный ID, по кот можно ссылаться на объект также как и по символьному представлению, т.к. управление доменами и ком-рами осущ на базе символьных имен, а не ID-адресов, то для корректного функционирования необходима система DNS. При этом DNS может устанавливаться отдельно, а может быть интегрирована в AD. Случай, если DNS интегрир в AD, DNS-данные хранятся в зашифрованном виде, а синхронизация DNS-серверов происходит через репликации AD. Для создания и нормальной работы DNS, DHCP, RRAS – серверов необходима их авторизация в AD.

Group Policy

GP - групповые политики, позволяющие определять различные политики безопасности и полит настройки ПО для объектов домена.

1. Локальная политика

2. Групповые политики уровня сайта

3. Групповые политики уровня домена

4. Групповые политики OU(имеют наивысший приоритет)

6. Формулировка задачи принятия решения групповым (коллективным) лицом принимающим решение (ЛПР). Управляемые и неуправляемые переменные (факторы) учитываемые при принятии решений. Известные и неизвестные элементы задачи принятия решений. (МСПР)

В самой общей формулировке любая задача может быть определена в виде «исходные данные», «требуется определить».

Под проблемой в теории принятия решений понимается разница между фактическим и желаемым состоянием объекта принятия решения.

Проблема всегда связана с определенными условиями и причинами ее возникновения, которые обобщенно называют ситуацией.

Совокупность проблемы и ситуации образует проблемную ситуацию.

В зависимости от характера задачи время на принятие решения может составлять секунды или часы. Это характерно для срочных или оперативных задач.

Располагаемое время для решения задачи существенно влияет на возможность получения полной и достоверной информации о проблемной ситуации и всестороннего обоснования вариантов решений и последствий их реализации.

На начальной стадии принятия решения исходная проблемная ситуация может быть определена не полностью. Это может быть обусловлено различными факторами, например:

• неполнотой информации;

• недостаточной аналитической проработкой исходной проблемы и т.п.

В этих условиях может потребоваться доопределение исходной проблемной ситуации до уровня конкретности, достаточного для последующих действий по принятию решения.

Множество предположений (гипотез) о развитии ситуации в будущем характеризует неопределенность многих факторов, внешних и внутренних условий реализации принимаемого решения.

Возможна подготовка вариантов решений для различных предположений о развитии ситуации в будущем.

В случае, когда неопределенность относительно развития проблемной ситуации отсутствует, то отпадает необходимость формирования множества предположений.

Для четкого определения вариантов устранения проблемной ситуации необходимо сформулировать множество целей. Реальные задачи, как правило, являются многоцелевыми. Кроме того, даже единственная цель может быть развернута на подцели.

Реализация решения всегда осуществляется в условиях различных ограничений:

• финансовых;

• материальных;

• кадровых;

• правовых и т.п.

Поэтому необходимо четко сформулировать множество ограничений, которые должны учитываться при принятии решения в конкретной проблемной ситуации.

Для достижения множества целей формируется множество альтернативных вариантов решений. Их этого множества должно быть выбрано единственное оптимальное или приемлемое решение.

Для оценки вариантов решений по достижению целей в условиях выбранной ситуации и их ранжирования по приоритетам используется множество критериев. С помощью этого множества можно получить абсолютную и относительную оценку решений.

Управляемые переменные находятся в распоряжении ЛПР. Они, прежде всего, характеризуют способы использования ресурсов для достижения поставленных целей.

Неуправляемые переменные характеризуют заданные внешние и внутренние условия. Эти условия не являются инструментом управления при принятии решения. Однако они оказывают сильное влияние на выбор решения. К этим условиям можно отнести правовые, финансовые и другие ограничения, имеющиеся производственные и кадровые возможности и т.п.

Известными элементами задачи принятия решения индивидуальным ЛПР могут являться:

1. С - проблемная ситуация;

2. В – время для принятия решения;

3. Р – потребные для принятия решения ресурсы;

4. Сд – доопределенная проблемная ситуация.

Неизвестные элементы задачи:

1. П = (П1,…,Пн) – множество предположений (гипотез) о развитии ситуации в будущем (как частный случай может использоваться одно предположение);

2. Ц = (Ц1,…, Цн) – множество целей, на достижение которых направлено решение (как частный случай решение может быть направлено на достижение одной цели);

3. О = (О1,…,Он) – множество ограничений;

4. А = (А1,…, Ан) – множество альтернативных вариантов (как минимум два);

5. К = (К1,…, Кн) – множество критериев выбора наилучшего решения (как частный случай один критерий);

6. Ф – функция предпочтения ЛПР, включающая как объективные критерии из множества критериев, так и личные субъективные предпочтения ЛПР;

7. Х - искомое оптимальное решение.

Выбор окончательного наилучшего варианта решения производится ЛПР на основе своей функции предпочтения.

Для группового (коллективного) ЛПР задача принятия решения может быть сформулирована следующим образом.

В условиях проблемной ситуации С, располагаемого времени Т и ресурсов Р необходимо доопределить ситуацию, получив Сд, сформировать множество целей Ц, ограничений О, альтернативных вариантов А, произвести оценку вариантов решений и найти оптимальное решение А* из множества А, руководствуясь сформулированными критериями К, произвести индивидуальную оценку предпочтений решений отдельных ЛПР, построить групповую функцию предпочтения f(F) на основе выбранного принципа согласования L и найти оптимальное решение Y*, удовлетворяющее групповому предпочтению.