38. Dns, dhcp сервер.

Ответ:

DNS отвечает за преобразование URL-адресов (типа www.microsoft.com) в IP-адреса.

Сервер DNS интегрирован в Windows, что позволяет использовать в локальной сети тот же формат имен компьютеров, принтеров и др. ресурсов, что и в Интернет. В результате исчезает разница между локальной сетью и Интернет. Например, набрав URL-адрес принтера, пользователь может обратиться к сетевому принтеру локальной сети также, как бы он обратился к любому ресурсу в Интернет.

Настройка сервера DNS осуществляется посредством меню Пуск/Настройка/Панель управления/Админстрирование/DNS.

DHCP (Dynamic Host Configuration Protocol) используется для динамической настройки IP-адресов компьютеров сети.

Каждый компьютер, работающий в сети на основе протокола TCP/IP, должен иметь уникальный IP-адрес. Если быть более точным, то IP-адрес получает не сам компьютер, а сетевые интерфейсы, которые установлены на компьютере. IP-адрес может быть статическим или динамическим.

Для динамического назначения IP-адресов используется служба DHCP. При подключении к сети компьютера пользователя, он посылает запрос на DHCP-север.

DHCP-сервер ищет в своей базе свободный в данный момент IP-адрес, и передает его клиенту вместе с другими настройками сети (IP-адреса серверов DNS и WINS, маршрутизаторов и др.).

37. Active Directory

Ответ:

Служба Active Directory – расширяемая и масштабируемая служба каталогов Active Directory ( Активный каталог) позволяет эффективно управлять сетевыми ресурсами.

Active Directory – это иерархически организованное хранилище данных об объектах сети, обеспечивающее удобные средства для поиска и использования этих данных.

Компьютер, на котором работает Active Directory, называется контроллером домена.

Компоненты Active Directory

Active Directory объединяет физическую и логическую структуру для компонентов сети. Логические структуры Active Directory помогают организовывать объекты каталога и управлять сетевыми учетными записями и общими ресурсами.

К логической структуре относятся следующие элементы:

• организационное подразделение – подгруппа компьютеров, как правило, отражающая структуру компании;

• домен – группа компьютеров, совместно использующих общую БД каталога;

• дерево доменов – один или несколько доменов, совместно использующих непрерывное пространство имен;

• лес доменов – одно или несколько деревьев, совместно использующих информацию каталога.

Физические элементы помогают планировать реальную структуру сети. На основании физических структур формируются сетевые связи и физические границы сетевых ресурсов.

К физической структуре относятся следующие элементы:

• подсеть – сетевая группа с заданной областью IP- адресов и сетевой маской;

• сайт – одна или несколько подсетей. Сайт используется для настройки доступа к каталогу и для репликации.

40. Управление политики безопасности.

Ответ:

Политика безопасности должна постоянно поддерживаться в адекватном состоянии, т.е. должна гибко реагировать на изменение условий функционирования операционной системы, требований к защите информации, хранимой и обрабатываемой в системе, и т.д. Управление политикой безопасности осуществляется администратором системы с использованием соответствующих средств, встроенных в систему.