6. Домен (определение). Возможности доменов. Преимущества доменов. Контроллер домена. Дерево. Лес. Присоединение компьютера к домену.
В системе Windows 2000 под доменом понимается логическая группа компьютеров сети, совместно использующих общую область для хранения информации, связанной с безопасностью доступа. Домен реализует централизованный подход к администрированию сетевых ресурсов. Пользователь, работающий на каком-либо компьютере, может обращаться к общим ресурсам на других компьютерах домена, если ему предоставлены соответствующие полномочия.
Возможности доменов:
Понятие домена сходно с понятием рабочей группы, но домены дополнительно обладают рядом полезных возможностей, которые описываются ниже.
1) Однократный вход
В доменах реализована процедура однократного входа: пользователь, войдя один раз в домен, получает доступ ко всем его сетевым ресурсам, включая файлы, принтеры и приложения. Все учетные записи пользователей хранятся централизованно.
2) Индивидуальная пользовательская учетная запись
Пользователю домена для доступа к ресурсам на других компьютерах достаточно иметь лишь одну учетную запись. (Пользователю рабочей группы, напротив, для доступа к каждому отдельному компьютеру требуется отдельная учетная запись.)
3) Централизованное администрирование
Система доменов обеспечивает централизованное администрирование. Всеми учетными записями пользователей и данными о ресурсах можно управлять из одного места внутри домена.
4) Масштабируемость
Домены допускают масштабирование до размеров самых крупных сетей. В крупномасштабных сетях действуют те же методы доступа к ресурсам и управления ими, что и в небольших сетях.
Преимущества доменов:
Доменная организация обладает рядом важных преимуществ.
Организованные объекты
Объекты домена можно сгруппировать в подразделения (Orgаnizational Unit, OU). Организационное подразделение представляет собой некоторую совокупность объектов внутри домена. Объекты являются представлениями реальных отделений организации, объединенных в сеть. В соответствие таким объектам ставятся один или несколько доменов - это могут быть пользователи, группы пользователей, компьютеры, приложения, службы, файлы, списки рассылки.
Для примера рассмотрим какой-либо домен в сети организации. Чтобы упростить управление всеми ресурсами сети, можно объединить ресурсы каждого отдела организации в подразделение. Каждым подразделением может управлять какой-либо сотрудник соответствующего отдела. Таким образом, каждый отдел компании образует подразделение, и администратор сети получает возможность управлять группами подразделений, а не отдельными ресурсами.
Удобный поиск информации
Публикация ресурса означает, что он включается в перечень объектов домена, облегчающий пользователям поиск ресурсов и работу с ними. Например, если опубликован принтер, установленный в домене, то пользователи смогут найти его по списку объектов домена и получить к нему доступ. Если принтер не опубликован, пользователи смогут обращаться к его услугам, но для этого им нужно будет знать его местоположение.
Упрощенный доступ
К домену можно применить политику, которая определяет, каким образом пользователи могут обращаться к ресурсам домена, настраивать их конфигурацию и работать с ними; это позволяет консолидировать управление ресурсами и усилить безопасность. Подобные политики применяются только в пределах одного домена, но не к нескольким доменам сразу.
Делегирование полномочий
Система доменов позволяет наделять администраторов правами на управление объектами либо во всем домене, либо только в одном или нескольких его подразделениях. В результате появляется возможность обойтись без услуг ряда администраторов со слишком широкими административными полномочиями и частично совпадающими обязанностями.
Контроллер домена. Дерево. Лес:
Каждый домен управляется контроллером домена. Чтобы упростить управление несколькими доменами, их объединяют в структуры, называемые деревьями и лесами.
К
онтроллер
домена
Доменом управляет компьютер, работающий под управлением системы Windows 2000 Server. Такой компьютер называется контроллером домена. Контроллер домена управляет всеми относящимися к обеспечению безопасности операциями взаимодействия между пользователями и доменом.
Дерево
Дерево - это иерархическая структура доменов системы Windows 2000, носящая общее имя. При добавлении домена в уже существующее дерево он становится поддоменом некоторого домена этого дерева. Такой поддомен называется дочерним доменом, а домен, в который он входит, - родительским доменом. Когда дочерний домен присоединяется к дереву, к его имени добавляется имя родительского домена. Например, если домен syslab присоединится к существующему дереву в составе родительского домена domain.net, он получает имя sys.domain.net.
Лес
Лесом называется группа деревьев, не имеющих общего имени, но имеющих общую конфигурацию. По умолчанию лес обозначается по имени корневого дерева, то есть первого дерева, созданного в составе
этого леса. Например, если первым доменом первого дерева являлся домен nwtraders.msft, а затем к нему присоединилось другое дерево, и образовался лес, то этот лес будет носить имя nwtraders.msft.
Присоединение компьютера к домену:
Когда компьютер присоединяется к домену, необходимо, чтобы уже имелись соответствующие учетные записи пользователя и компьютера. Для присоединения к домену требуется следующее.
Пользователь должен иметь учетную запись пользователя, входящую в каталог Active Directory. Это не обязательно должна быть учетная запись администратора домена. Достаточно наличие произвольной учетной записи пользователя домена.
Компьютер должен удовлетворять одному из следующих условий:
а) Он должен иметь учетную запись компьютера, входящую в базу данных Active Directory домена, к которому компьютер присоединяется. Необходимо использовать то имя компьютера, под которым он записан в каталоге Active Directory.
б) Во время установки пользователь, обладающий соответствующими правами, должен создать учетную запись компьютера в базе данных Active Directory. По умолчанию любой пользователь, обладающий учетной записью в домене, может создать до 10 учетных записей компьютеров.