5. Задачи и цели сетевого администрирования.

- Планирование сети - это добавление новых рабочих мест, добавление или удаление сетевых протоколов, добавление или удаление сетевых служб, установка серверов, разбиение сети на сегменты и т.д..

- Установка и настройка сетевых узлов (устройств активного сетевого оборудования, персональных компьютеров, серверов, средств коммуникаций).

- Установка и настройка сетевых протоколов.

- Установка и настройка сетевых служб.

- Поиск неисправностей аппаратного и программного типа.

- Поиск узких мест сети и повышения эффективности работы сети - анализ работы сети и определение наиболее узких мест, требующих либо замены сетевого оборудования, либо модернизации рабочих мест, либо изменения конфигурации отдельных сегментов сети.

- Мониторинг сетевых узлов и сетевого трафика - включает в себя наблюдение за функционированием сетевых узлов и корректностью выполнения возложенных на данные узлы функций, обнаружение и ликвидация различных видов проблем: высокую загруженность отдельных сетевых сегментов и сетевых устройств, сбои в работе сетевых адаптеров или портов сетевых устройств.

- Обеспечение защиты данных - включает в себя большой набор различных задач: резервное копирование и восстановление данных, разработка и осуществление политик безопасности учетных записей пользователей и сетевых служб и др.

6. Понятие домена для ос и службы каталогов, назначение Active Directory.

Домен – является основной единицей системы безопасности Active Directory. Он формирует область административной ответственности. База данных домена содержит учетные записи пользователей, групп и компьютеров. Большая часть функций по управлению службой каталогов работает на уровне домена (аутентификация пользователей, управление доступом к ресурсам, управление службами, управление репликацией, политики безопасности).

Имена доменов Active Directory формируются по той же схеме, что и имена в пространстве имен DNS. И это не случайно. Служба DNS является средством поиска компонент домена — в первую очередь контроллеров домена.

Назначение службы каталогов Active Directory

Каталог (справочник) может хранить различную информацию, относящуюся к пользователям, учетным записям, группам, компьютерам, сетевым принтерам, общим файловым ресурсам и других объектах. Каталог хранит также информацию о самом объекте, или его свойства, называемые атрибутами (которые помогают описывать и распознавать объект).

Служба каталогов Active Directory (сокращенно — AD) обеспечивает эффективную работу сложной корпоративной среды, предоставляя следующие возможности:

• Единая регистрация в сети; Пользователи могут регистрироваться в сети с одним именем и паролем

• Безопасность информации. Средства аутентификации и управления доступом к ресурсам, встроенные в службу Active Directory, обеспечивают централизованную защиту сети;

• Централизованное управление.

• Администрирование с использованием групповых политик.

• Расширяемость каталога. Администраторы могут добавлять в схему каталога новые классы объектов или добавлять новые атрибуты к существующим классам;

• Масштабируемость. Служба Active Directory может охватывать как один домен, так и множество доменов, объединенных в дерево доменов, а из нескольких деревьев доменов может быть построен лес;