Краткие итоги

В этой лекции были даны определения каталога и службы каталогов.

Перечислены службы и стандарты, используемые в современных сетях:

• Х.500 и Directory Access Protocol (DAP).

• Lightweight Directory Access Protocol (LDAP).

• Novell Directory Services (NDS).

• Windows NT и SAM.

Указано назначение служб каталога:

• Обеспечивать защиту информации от вмешательства посторонних лиц в рамках, установленных администратором системы.

• Распространять каталог среди других компьютеров в сети.

• Проводить репликацию (тиражирование) каталога, делая его доступным для большего числа пользователей и более защищенным от потери данных.

• Разделять каталог на несколько частей, обеспечивая возможность хранения очень большого числа объектов.

Приведены основные функции службы каталогов, позволяющие обеспечивать следующие возможности:

• централизация;

• масштабируемость;

• стандартизация;

• расширяемость;

• разделение физической сети;

• безопасность.

Ключевые преимущества Active Directory:

• Централизованный каталог.

• Единая регистрация.

• Делегированное администрирование.

• Интерфейс общего управления.

• Интегрированная безопасность.

• Масштабируемость.

Лекция 2. Проектирование active directory

Краткая аннотация: Для понимания предметной области даны термины и их определения в контексте Active Directory. Определяется последовательность осуществляемых работ, необходимых для проектирования службы Active Directory: сбор информации, ее анализ, разработка структуры и архитектуры решения.

Ключевые слова: область действия (scope), пространство имен, объект, контейнер, дерево, имя объекта, контексты имен (сегменты, разделы), домен, доверительные отношения, доменное дерево, лес, организационные единицы (подразделения), сайт (узел).

Цель лекции

Ввести используемые в курсе понятия службы каталогов, дать представление об этапах проектирования службы Active Directory.

Планирование является важным подготовительным этапом при реализации проекта по созданию единой инфраструктуры Active Directory в компании. На этом этапе определяется последовательность осуществляемых работ, необходимых для проектирования предлагаемого решения: сбор информации, ее анализ, разработка структуры и архитектуры решения, а также вариантов развертывания системы при миграции данных.

Основные понятия службы каталогов

Прежде чем перейти к обзору процесса проектирования, включающего сбор и анализ данных о существующей структуре предприятия и подготавливающего реализацию Active Directory, необходимо ввести и определить ряд терминов, используемых в контексте службы каталогов Active Directory. Данная терминология приведена в соответствии с информационными материалами [1]-[4].

Область действия

Область действия (scope) Active Directory достаточно обширна. Она может включать отдельные сетевые объекты (принтеры, файлы, имена пользователей), серверы и домены в отдельной глобальной сети. Она может также охватывать несколько объединенных сетей. Некоторые из рассматриваемых ниже терминов относятся к группе сетей, поэтому важно помнить, что Active Directory может быть настроена на управление как отдельным компьютером, так и компьютерной сетью или группой сетей.