Межсетевое взаимодействие

Служба каталогов Active Directory

Служба каталогов NDS

Служба NDS (NetWare Directory Services) - это глобальная, распределенная, объектно-ориентированная база данных, содержащая информацию о ресурсах всех серверов сети

Глобальность заключается в том, что клиенты получают доступ к ресурсам всей сети, а не одного сервера

Распределенность заключается в том, что информация разделена на части (partitions) хранится на разных серверах сети

Реплика - это копия раздела. Можно создать неограниченное количество реплик на разных серверах. Это повышает надежность и скорость

Прозрачность. Задавая сетевой ресурс по имени, клиент получает корректный доступ к нему, даже при изменении сетевого адреса.

Информация о сетевых ресурсах организована с помощью объектов. Объекты имеют атрибуты. Для хранения используется структура - дерево каталогов. Дерево содержит объекты двух типов: объекты-контейнеры и объекты-листья

Контейнеры содержат объекты трех типов: страна, организация, отдел

Объекты-листья не содержат других объектов и могут иметь тип:

объект-пользователь, объект-принтер, объекты-группы, объекты-очереди к принтерам, объект-псевдоним и т.д. Лист имеет краткое и полное имя.

Служба NDS определяет права доступа одних объектов к другим. С каждым объектом связан список управления доступом (ACL)

Active Directory поддерживает множество популярных протоколов и форматов и имеет мощные, гибкие и простые в применении интерфейса прикладного программирования (API). С ее помощью администраторы и пользователи получают единый источник информации о правах доступа и ресурсах.

Помимо обычных для служб каталогов задач, Active Directory способна удовлетворить широкий спектр потребностей по обработке имен, обслуживанию запросов, регистрации, администрированию и устранению конфликтов. На рисунке представлены основные функции, которые она может выполнять.

Большинство современных сетей являются гетерогенными (неоднородность программного и аппаратного обеспечения). Это требует от современных ОС иметь средства интеграции с другими ОС

Средства взаимодействия компьютеров сети организованы в виде структуры: стек протоколов. Проблема возникает при объединении компьютеров с разными стеками протоколов.

В США была попытка перевода всех сетей на единый стек протоколов OSI, но после Интернет, стандартом де-факто стал стек TCP/IP. Также популярны IPX/SPX, NetBEUL и пр.

Общие подходы к согласованию протоколов являются:

трансляция

мультиплексирование

инкапсуляция

Дата добавления: 2014-01-04