Доменная модель

Служба доменов Microsoft впервые появилась еще в 1987 году в составе LAN Manager, где она работала на базе OS/2.1. С тех пор система доменов претерпела минимальные изменения.

Доменная архитектура (домены NT не следует путать с доменами Internet) предполагает, что серверы, компьютеры, пользователи, принтеры объединяются в логические группы, так называемые домены.

Такие домены на предприятии создаются чаще всего по организационному принципу: отдел кадров имеет свой домен, бухгалтерия - свой, и т. д.

Внутри домена управление пользователями, глобальными группами пользователей, компьютерами NT и принтерами осуществляется централизованно.

Кроме того, на компьютерах NT домена администратор может определить локальных пользователей и локальные группы пользователей данного конкретного компьютера или группы серверов.

Домен представляет собой группу компьютеров, использующих общую базу данных и общую политику безопасности.

Домен включает в себя компьютер, выполняющий роль основного контроллера домена (primary domain controller — PDC), хотя бы один компьютер, выполняющий роль резервного контроллера домена (backup domain controller — BDC) и по крайней мере одну рабочую станцию. В состав домена могут входить дополнительные резервные контроллеры домена, а также дополнитель­ные серверы и рабочие станции.

Информация об общих сетевых объектах домена хранится на контроллерах домена. Главный контроллер домена является основным хранилищем, работающим в режиме чтения и записи информации. Один домен может иметь только один главный контроллер. Отсюда следует, что домены NT плохо подходят для распределенных сетей..

Резервные контроллеры домена также хранят информацию об общих сетевых объектах, но функционируют исключительно в режиме чтения. Назначение их состоит, в первую очередь, в повышении отказоустойчивости, а также в снижении нагрузки на главный контроллер.Один домен может иметь любое число резервных контроллеров.. База данных по домену хранится в защищенной области системного реестра контроллеров домена.

Разница между главным и резервным контроллерами заключается в том, что без функционирующего главного контроллера создать новую учетную запись пользователя или включить новый сервер в состав домена невозможно. В то же время если пользователь уже имеет учетную запись, то зарегистрироваться в домене он сможет с помощью как главного контроллера, так и резервного контроллера..

Один и тот же сервер NT не может выступать в качестве контроллера для нескольких доменов.

Кроме контроллеров домены включают серверы и рабочие станции NT, не выполняющие функции контроллеров. Домены NT способны поддерживать лишь ограниченное количество объектов (пользователей, групп пользователей, компьютеров) в домене, хотя этот предел достаточно велик и составляет несколько десятков тысяч объектов.

Сервером в сети Windows NT Server называют компьютер, который работает под управлением операционной системы Windows NT Server, но не является контроллером домена.

Рис.3

База данных каталогов имеется на каждом компьютере под управлением Windows NT, однако централизованное администрирование учетных записей пользователей домена и единую политику защиты ресурсов обеспечивает только база данных каталогов контроллера домена.

Каждому пользователю домена для доступа к ресурсам сети нужна только одна учетная запись и один пароль. Например, изменение пароля пользователя будет автоматически зарегистрировано на всех компьютерах домена.

Можно сказать, что домен — это такая рабочая группа, в состав которой входит сервер. Она остается логическим объединением пользователей, которых связывают друг с другом не только провода, протянутые между компьютерами; другими словами — пользователей, совместно использующих общую информацию или занимающихся одним видом деятельности.

Цель остается все той же: дать возможность членам группы совместно использовать информацию и таким образом облегчить им совместную работу и повысить производительность. Ключевым отличием является наличие в домене сервера, что позволяет осуществлять администрирование и управление из единого центра.

Сеть Windows NT Server может состоять из одного домена или из нескольких связанных между собой доменов, как, например, корпоративная сеть, в которую входят тысячи отдельных рабочих станций, разбросанных по всему миру. В последнем случае отдельные рабочие станции объединяются в домены исходя из заданных требований доступа. Вся прелесть концепции доменов состоит в том, что сеть легко расширяется или сужается, обеспечивая соответствующие модели доменов и различные их варианты и сочетания.

Дата добавления: 2014-01-20