1.3. Доступ к сетевым ресурсам
После того, как другие пользователи сети настроили общий доступ к ресурсам своих компьютеров, вы можете использовать эти ресурсы посредством одноранговой сети. На рис. 4 показан вид сети, где в рабочей группе «2f2» есть компьютер «ws13_3», у которого в общее пользование отданы папка (сетевое имя «Student») и принтер (сетевое имя «Epson»).
Рисунок 4.
Для получения доступа к сетевой папке достаточно щелкнуть по ней мышью и в появившемся окне указать пароль доступа к ресурсу. После этого можно пользоваться этой папкой согласно правам на доступ, определяемым введенным паролем.
Сложнее дело обстоит с сетевыми принтерами. Чтобы использовать сетевой принтер, его надо установить (на вашем компьютере, а не на том, к которому он реально подключен – там он уже установлен).
Процедура установки сетевого принтера практически не отличается от описанной в п. 1.2.2, только в окне Способ подключения требуется указать Сетевой принтер (рис. 5 и рис. 6).
Упражнение 4
Подключите к компьютеру несколько сетевых дисков.
Обменяйтесь несколькими небольшими файлами с другими пользователями, используя общие папки.
Подключите к своему компьютеру сетевой принтер.
Покажите результаты преподавателю.
Верните исходные сетевые настройки компьютера:
на вкладке Конфигурация (рис. 2) выделите в списке компонент Клиент для сетей MS и нажмите кнопку Свойства. В появившемся окне свойств клиента для сетей MS установите флажок Входить в домен Windows NT (имя домена спросите у преподавателя);
на вкладке Компьютер измените имя рабочей группы на имя домена, указанное ранее в свойствах Клиента для сетей MS;
на вкладке Управление доступом установите переключатель в положение На уровне пользователей. В окне Взять список пользователей и групп с сервера задать то же имя домена, что и ранее.
Рисунок 5.
6. Покажите результат преподавателю.
2. Построение сетей на базе ms Windows nt Server
В сетях, построенных на платформе MS Windows NT Server, рабочие станции клиентов сети подключаются к выделенным серверам, а серверы, в свою очередь, группируются в домены. Понятие домена в сетях на базе Windows NT Server играет центральную роль.
Д
омен
– основная
единица Windows
NT
Server
– представляет собой группу компьютеров,
использующих общую базу данных и общую
политику безопасности. Домен включает
в себя компьютер, выполняющий роль
основного контроллера домена (primary
domain
controller
– PDC),
хотя бы один компьютер, выполняющий
роль резервного контроллера домена
(backup
domain
controller
– BDC)
и, по крайней мере, одну рабочую станцию.
В состав домена могут входить дополнительные
резервные контроллеры домена, а также
дополнительные серверы и рабочие
станции.
Рисунок 6.
Сервером в сети Windows NT Server называют компьютер, который работает под управлением операционной системы Windows NT Server, но может и не являться контроллером домена.
Можно сказать, что домен – это такая рабочая группа, в состав которой входит сервер. Она остается логическим объединением пользователей, которых связывают друг с другом не только провода, протянутые между компьютерами; другими словами – пользователей, совместно использующих общую информацию или занимающихся одним видом деятельности. Цель остается все той же: дать возможность членам группы совместно использовать информацию. Ключевым отличием является наличие в домене сервера, что позволяет осуществлять администрирование и управление из единого центра.
Доменный метод организации упрощает централизованное управление сетью и позволяет использовать Windows NT Server в качестве сетевой операционной системы предприятия любого масштаба. Доменная служба каталогов обеспечивает пользователям однократную регистрацию в сети для доступа ко всем серверам и ресурсам информационной системы независимо от места регистрации. Доменная организация облегчает создание сетей методом объединения существующих сетевых фрагментов.
В серверных сетях, как правило, все совместно используемые каталоги располагаются на выделенных серверах, а совместно используемые принтеры подключены к специализированным серверам печати. Однако это не ограничивает возможности пользователей по предоставлению ресурсов своих рабочих станций в совместное пользование так, как это делается в одноранговых сетях.
Сеть Windows NT Server может состоять из одного домена или из нескольких связанных между собой доменов, как, например, корпоративная сеть, в которую входят тысячи отдельных рабочих станций, разбросанных по всему миру. В последнем случае отдельные рабочие станции объединяются в домены исходя из заданных требований доступа. Преимущество концепции доменов состоит в том, что сеть легко расширяется или сужается, обеспечивая соответствующие модели доменов и различные их варианты и сочетания.
На крупном предприятии, как правило, организуется несколько доменов. Можно использовать самые разные принципы разделения сети на домены, например, по функциональному назначению (отдел кадров, бухгалтерия, плановый отдел, администрация...) или по территориальному расположению (класс 1, класс 2, класс 3...). По умолчанию пользователи одного домена не имеют права доступа к ресурсам другого домена. Однако имеется механизм предоставления пользователям различных доменов возможности совместно использовать ресурсы путем установления доверительных отношений между доменами.
Последовательное администрирование всех компьютеров, которое необходимо выполнять в одноранговой сети, ограничивает максимальный размер эффективной рабочей группы. В системе же с Windows NT Server ограничения определяются только логической структурой организации. Вся компания целиком может представлять собой один домен. Все пользователи, даже только что появившиеся, могут получить доступ к своим ресурсам с любого компьютера, входящего в домен. Разрешения на доступ к файлам и каталогам выдаются отдельным пользователям (или группам пользователей), а не компьютерам.
В сети, организованной в виде домена, системный администратор может вносить в систему изменения с любого входящего в нее компьютера. Вы просто регистрируетесь на компьютере, работающем в домене под управлением Windows или Windows NT Server, и делаете необходимые изменения. При этом можно добавлять или удалять пользователей, изменять ограничения их доступа. Все изменения происходят в едином центре административного управления – на основном контроллере домена, после чего они немедленно вступают в силу во всем домене, так как Windows NT Server автоматически синхронизирует базу данных учетных записей пользователей домена.
Windows NT Server увеличила гибкость сети, обеспечив то, что называется свободным управлением доступом (discretionary access control). В этой системе можно точно указать уровень доступа каждого пользователя к ресурсам другого пользователя. При этом каждому пользователю требуется знать только один пароль.
Одним из примеров системы на Windows NT Server с управлением доступом на уровне пользователей является домен, в котором некоторые пользователи могут вносить изменения в документ, другим позволено только читать этот документ, а третьи не смогут его даже увидеть.
Типовую конфигурацию домена можно представить в виде, где перемешаны операционные системы, серверы и рабочие станции (рис. 7).
Основной контроллер домена реализует политику безопасности домена и является основным местом хранения базы данных учетных записей. Он может также являться основным держателем совместно используемых ресурсов домена (т.е. являться сервером). Однако совсем необязательно, а иногда даже нежелательно, чтобы основной контроллер домена выполнял данную функцию.
Рис. 7. Пример структуры сетевого домена.
Изменения в базе данных учетных записей пользователей делаются только на основном контроллере домена, а затем переносятся на резервные контроллеры домена, где хранятся копии базы данных, доступные только для чтения. При регистрации в качестве администратора все сделанные изменения производятся в базе данных на основном контроллере домена, даже если в действительности вы работаете на другом компьютере.
Средство, с помощью которого осуществляется работа с учетными записями пользователей, называется User Manager for Domains (Диспетчер пользователей доменов). При запуске этой программы выбирается не сервер, на котором надо зарегистрироваться, а домен, который нужно администрировать.
Домен Windows NT Server в большинстве случаев должен включать в себя хотя бы один резервный контроллер домена. Каждый резервный контроллер домена содержит копию базы данных учетных записей и может обрабатывать вход (регистрацию) пользователей и подтверждать их права на доступ к ресурсам. Это позволяет довольно просто обеспечить резервирование совместно используемых ресурсов системы на случай катастрофических неполадок на основном контроллере домена. Один из резервных контроллеров домена может быть переведен в режим основного контроллера, и сеть продолжит нормально функционировать.
Компьютер под управлением Windows NT Server может выполнять функцию основного контроллера домена, резервного контроллера домена или вообще не являться контроллером домена (в этом случае он является сервером).
Рабочие станции могут работать под управлением MS-DOS, OS/2, MS Windows 3.X, Windows для рабочих групп, MS Windows 95, MS Windows NT Workstation или Macintosh OS. Для MS-DOS, OS/2, Macintosh OS и Windows 3.X требуются клиентские лицензии (и сетевое программное обеспечение). В остальных операционных системах сетевое программное обеспечение входит в состав базовой поставки.
Исключением, когда не следует использовать Windows 95/98 на рабочей станции, будет случай использования станции для разработки программного обеспечения. На этих рабочих станциях выгоднее использовать Windows NT Workstation ввиду ее большей устойчивости и изоляции процессов.
Некоторые рабочие станции могут входить в состав рабочей группы, и не принадлежать при этом домену. Windows 95/NT предоставляют пользователю возможность работать в составе рабочей группы или домена. Но чтобы воспользоваться преимуществами доменной структуры, компьютеры должны быть настроены так, чтобы выполнялся вход в домен. Действуя в рамках рабочей группы, они не смогут использовать базу данных учетных записей пользователей Windows NT Server и пользоваться ресурсами, доступ к которым контролируется с помощью этой базы.