3. Состав, основные характеристики, и возможности эксплуатации программных и технических средств обработки информации

3.1. Описание технических и программных средств обработки информации

Active Directory – LDAP-совместимая реализация интеллектуальной службы каталогов корпорации Microsoft для операционных систем семейства Windows NT. Active Directory позволяет администраторам использовать групповые политики (GPO) для обеспечения единообразия настройки пользовательской рабочей среды, развёртывать ПО на множестве компьютеров (через групповые политики или посредством Microsoft Systems Management Server 2003 (или System Center Configuration Manager)), устанавливать обновления ОС, прикладного и серверного ПО на всех компьютерах в сети (с использованием Windows Server Update Services (WSUS)). Active Directory хранит данные и настройки среды в централизованной базе данных.

Служба Active Directory интегрирована с DNS и TCP/IP. DNS-сервер, обслуживающий Active Directory, должен быть совместим c BIND, должен поддерживать записи типа SRV (RFC 2052) и протокол динамических обновлений (RFC 2136).

Active Directory имеет иерархическую структуру, состоящую из объектов. Объекты разделяются на три основные категории: ресурсы (например, принтеры), службы (например, электронная почта) и люди (учётные записи пользователей и групп

пользователей). Active Directory предоставляет информацию об объектах, позволяет организовывать объекты, управлять доступом к ним, а также устанавливает правила безопасности.

Каждый объект представляет отдельную сущность – пользователя, компьютер, принтер, приложение или общую сетевую папку – и его атрибуты. Объекты могут также быть контейнерами для других объектов. Объект уникально идентифицируется своим именем и имеет набор атрибутов – характеристик и данных, которые объект может содержать; последние, в свою очередь, зависят от типа объекта. Атрибуты являются составляющей базовой структуры объекта и определяются в схеме. Схема определяет, какие типы объектов могут существовать в Active Directory.

Физически информация Active Directory хранится на нескольких равнозначных контроллерах доменов. Каждый контроллер домена хранит копию данных Active Directory, предназначенную для чтения и записи. Изменения, сделанные на одном контроллере, синхронизируются на все контроллеры домена при репликации. Серверы, на которых сама служба Active Directory не установлена, но которые при этом входят в домен Active Directory, называются рядовыми серверами.

3.2. Технологическая схема взаимосвязи программных средств

Технологическая схема взаимосвязи программных средств была разработана с помощью программы LanFlow. Данная утилита позволяет быстро составлять схему сетевой инфраструктуры локальной сети любой сложности с применением понятных значков, обозначающих сервера, маршрутизаторы, коммутаторы, клиентов и т.д. LanFlow

поддерживает метод Drag&Drop и использует открытый, основанный на простом тексте формат представления данных. Разные диаграммы соединяются ссылками, позволяющими переходить от одного проекта к другому. 

Рис.3.1 Технологическая схема взаимосвязи программных средств