Студопедия

КАТЕГОРИИ:


Архитектура-(3434)Астрономия-(809)Биология-(7483)Биотехнологии-(1457)Военное дело-(14632)Высокие технологии-(1363)География-(913)Геология-(1438)Государство-(451)Демография-(1065)Дом-(47672)Журналистика и СМИ-(912)Изобретательство-(14524)Иностранные языки-(4268)Информатика-(17799)Искусство-(1338)История-(13644)Компьютеры-(11121)Косметика-(55)Кулинария-(373)Культура-(8427)Лингвистика-(374)Литература-(1642)Маркетинг-(23702)Математика-(16968)Машиностроение-(1700)Медицина-(12668)Менеджмент-(24684)Механика-(15423)Науковедение-(506)Образование-(11852)Охрана труда-(3308)Педагогика-(5571)Полиграфия-(1312)Политика-(7869)Право-(5454)Приборостроение-(1369)Программирование-(2801)Производство-(97182)Промышленность-(8706)Психология-(18388)Религия-(3217)Связь-(10668)Сельское хозяйство-(299)Социология-(6455)Спорт-(42831)Строительство-(4793)Торговля-(5050)Транспорт-(2929)Туризм-(1568)Физика-(3942)Философия-(17015)Финансы-(26596)Химия-(22929)Экология-(12095)Экономика-(9961)Электроника-(8441)Электротехника-(4623)Энергетика-(12629)Юриспруденция-(1492)Ядерная техника-(1748)

Основные понятия. Эволюция службы каталогов Microsoft:




Служба Active Directory.

Эволюция службы каталогов Microsoft:

· LAN Manager – плохо масштабировалась и не поддерживала доверительные отношения;

· Security Account Management (SAM) для Windows NT – количество объектов учетных записей не могло превышать 40000, сложности администрирования доверительных отношений, ограничения программируемого доступа.

· Active Directory – хорошая масштабируемость (более миллиона объектов), соответствие открытым стандартам Интернета (LDAP, X.500), возможность программного управления.

Active Directory представляет собой службу каталогов, хранящую сведения об объектах системы и предоставляющую эти данные.

Active Directory образует пространство имен, в котором имя объекта в каталоге может быть поставлено в соответствие самому этому объекту.

Пространство имен – это такая ограниченная область, в которой может быть распознано данное имя. Active Directory использует стандарт пространства имен X.500.

@ X.500 определяет, как объекты сохраняются в AD. X.500 представляет иерархическую систему имен, которая идентифицирует уникальный путь к контейнеру службы каталога и, уникальный идентификатор (OID) для каждого объекта в этом контейнере.

Объект – это непустой именованный набор атрибутов, обозначающий нечто конкретное (пользователь, принтер, приложение и т.п.). Атрибуты содержат информацию, однозначно описывающую данный объект.

Для различения объектов в Active Directory используется имя. Active Directory допускает существование двух типов имен.

· Каждый объект в Active Directory имеет уникальное имя. Это имя содержит указание на домен, в котором находится объект, и полный путь в иерархической структуре контейнеров, который приводит к данному объекту. Пример:
/O=Internet/DC=COM/DC=Microsoft/CN=Users/CN=James Smith

· Относительное уникальное имя объекта (Relative Distinguished Name, RDN) – это та часть имени, которая сама является частью атрибута объекта. В приведенном выше примере RDN-именем объекта “James Smith” является групповое имя (CN) CN=James Smith. RDN-именем родительского объекта является имя CN=Users.

Контейнер – аналогичен объекту в том смысле, что он также имеет атрибуты и принадлежит пространству имен. Однако, в отличие от объекта, контейнер не обозначает ничего конкретного – он может содержать группу объектов или другие контейнеры.

Домен – единая область информационной сети, имеющая имя, в пределах которой обеспечивается безопасность данных. Объединяет группу компьютеров, связанных общей политикой безопасности, общей базой учетных записей пользователей, имеющих общие серверы администрирования.

Дерево доменов – несколько доменов, которые имеют общую логическую структуру и конфигурацию и образуют непрерывное пространство имен.

Лес – одно или несколько деревьев, которые не образуют непрерывного пространства имен.

Сайт (узел) – представляет собой набор подсетей, поддерживающих протокол TCP/IP, соединенных быстрой связью. Сайты позволяют оптимизировать процедуры проверки подлинности, репликации.

@ Принадлежность компьютеров к сайтам основывается на их IP-адресе и маске подсети. Сайт может включать несколько подсетей. Для пользователей принадлежность к сайту определяется динамически по их IP-адресу и маске подсети при входе в сеть.

В Active Directory сайты представляют физические структуры сети, а домены — логические или административные структуры организации. Это деление на физические и логические структуры обеспечивает следующие преимущества:

· можно разрабатывать и поддерживать логические структуры отдельно от физических;

· нет необходимости размещать пространство имен доменов в физической сети;

· можно разместить контроллеры различных доменов на одном сайте. Можно также разместить контроллеры одного домена на разных сайтах.




Поделиться с друзьями:


Дата добавления: 2014-01-04; Просмотров: 459; Нарушение авторских прав?; Мы поможем в написании вашей работы!


Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет



studopedia.su - Студопедия (2013 - 2024) год. Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав! Последнее добавление




Генерация страницы за: 0.011 сек.