3. ActiveDirectory, домены.

Для организации доменов на базе систем Windows 2000 Server и Windows Server 2003 используется служба каталога Active Directory. Каждый контроллер домена под управлением этих систем является сервером каталога Active Directory, и службу Active Directory невозможно развернуть без создания доменной структуры.

Объединение компьютеров в единую информационную сеть позволяет пользователям совместно использовать общие ресурсы. Для организации ресурсов используется служба каталогов (Directory Service), дающую пользователям возможность получения доступа к ресурсам сети без необходимости точного знания местоположения этих ресурсов.

Каталог при этом рассматривается как глобальное унифицированное хранилище информации об элементах сетевой инфраструктуры. Вся информация о компонентах сетевой инфраструктуры, в качестве которых могут выступать пользователи, компьютеры, принтеры, другие ресурсы, сетевые службы и т. п., размещается в каталоге. Внутри каталога объекты организуются либо в соответствии с физической, либо логической структурой сети. В качестве аналогии можно провести параллель с библиотечным каталогом, содержащим упорядоченные сведения о книгах.

Служба каталогов Active Directory:

• облегчает поиск сетевых ресурсов

• облегчает управление пользователями в домене

• позволяет развертывать и обновлять приложения на группах компьютеров

Домен - группа компьютеров одной сети, имеющих единый центр (который называется контроллером домена), использующий единую базу пользователей (то есть учётные записи находятся не на каждом в отдельности компьютере, а на контроллере домена, т.н. сетевой вход в систему), единую групповую и локальную политики, единые параметры безопасности (применимо к томам с файловой системой NTFS), ограничение времени работы учётной записи и прочие параметры, значительно упрощающие работу системного администратора организации, если в ней эксплуатируется большое число компьютеров. Также становится возможным сделать для каждого пользователя перемещаемый профиль, сетевой путь к которому хранится в одном месте - на контроллере домена.

Вопросы и задания:

1. Что такое Active Directory?

2. Для чего используется Active Directory?

3. Что такое домен?

4. Для чего используются домены?

5. …

4. Установка контроллера домена; подразделения.

Серверы Windows Server 2003, на которых функционирует экземпляр службы каталога Active Directory, называются контроллерами домена (domain controller, DC). Контроллеры домена являются носителями полнофункциональных копий каталога.

Контроллеры домена выполняют следующие задачи:

• Управление информацией, содержащейся в каталоге, и ее модификацию.

• Синхронизация копий каталога.

• Централизованное тиражирование файлов. Служба репликации файлов, функционирующая на каждом контроллере домена, позволяет организовать в корпоративной сети централизованное тиражирование необходимых системных и пользовательских файлов (включая шаблоны групповой политики).

• Аутентификация пользователей. Контроллер домена осуществляет проверку полномочий пользователей, регистрирующихся на клиентских системах.

Процедура установки контроллера домена (также называемая повышением роли сервера до контроллера домена) выполняется при помощи Мастера установки Active Directory (Active Directory Installation Wizard): Пуск -> Администрирование -> Управление данным сервером -> Мастер установки Active Directory.

Подразделения представляют собой объекты каталога контейнерного типа (что-то вроде папок), посредством которых администратор может организовать объекты в соответствии с некоторой логической структурой вычислительной сети. Основное предназначение подразделений состоит в логической организации сетевых ресурсов с целью наиболее эффективного управления ими.

• Подразделения обычно отражают административную иерархию (Например, домен университета, внутри – подразделения каждого факультета, внутри – подразделения кафедр)

• К каждому подразделению может применятся свой набор групповых политик (настроек)

• Администратор может разграничивать доступ пользователей к подразделениям.

Вместо подразделений можно использовать группы, но в группы можно включать только пользователей и компьютеры.

Вопросы и задания:

1. Назовите функции контроллера домена.

2. Установите контроллер домена.

3. Включите компьютер соседа в свой домен.

4. Создайте нового пользователя в домене.

5. Попробуйте зайти под именем этого пользователя со своего компьютера и с компьютера соседа (включенного в состав вашего домена)

6. …