7. Возможности службы Active Directory. Преимущества службы Active Directory. Публикация ресурсов.

Active Directory - это служба каталогов системы Windows 2000. Служба Active Directory хранит информацию об объектах сети и формирует иерархическую структуру данных, позволяющую более удобным образом организовать домены и ресурсы. Это, в свою очередь, облегчает пользователям поиск сетевых ресурсов, таких как файлы и принтеры.

Возможности службы Active Directory:

Служба Active Directory обладает множеством полезных возможностей.

1) Она разбивает каталог на разделы, что позволяет хранить большое количество объектов. Поэтому каталог Active Directory можно расширять по мере роста организации. В результате сеть, первоначально включавшая единственный сервер и несколько сот объектов, может развиться в структуру, содержащую тысячи серверов и миллионы объектов.

2) Служба Active Directory обеспечивает централизованное хранилище собираемой и рассылаемой информации об объектах в сети, таких как пользователи, группы и принтеры, и заметно облегчает поиск этой информации и работу с ней.

В службу Active Directory интегрированы средства безопасности в виде механизмов проверки подлинности параметров входа и контроля доступа к объектам в каталоге. Возможность однократного входа в сеть позволяет администраторам управлять содержимым каталога в масштабе всей сети, а пользователи сети, обладающие соответствующими полномочиями, могут обращаться к ресурсам, расположенным в любом месте этой сети.

Преимущества службы Active Directory:

С лужба Active Directory отвечает следующим потребностям организаций: снижение совокупной стоимости владения, повышение гибкости администрирования, обеспечение масштабируемости, упрощение процедур администрирования.

1) Снижение совокупной стоимости владения

Под совокупной стоимостью владения понимается фактическая сумма расходов на содержание компьютера. Сюда входят расходы на сопровождение, обучение, техническую поддержку и обновление оборудования и программных средств - Служба Active Directory помогает сократить совокупную стоимость владения благодаря использованию политик. Применение той или иной политики в каталоге Active Directory, позволяет настраивать среду рабочих станций и централизованно устанавливать приложения. В итоге экономится время, которое ранее уходило на настройку параметров и установку приложений на каждой рабочей станции в отдельности.

2) Гибкое администрирование

Данные о подразделениях, составляющих домен, содержатся в каталоге Active Directory. Структура организационных подразделений позволяет назначить конкретным пользователям административные полномочия в отношении различных фрагментов сети.

3) Масштабируемость

В службе Active Directory расширены возможности, имевшиеся в предыдущих версиях служб каталогов Windows, и она способна эффективно работать в организациях любого размера.

4) Упрощенное администрирование

Служба Active Directory предлагает настраиваемые административные средства, которые упрощают задачи администрирования и облегчают управление ресурсами в масштабе всей сети.

Публикация ресурсов:

Публикация ресурсов, включая общие папки, в каталоге Active Directory позволяет пользователям производить поиск в Active Directory и находить ресурсы в сети даже в том случае, если физическое местонахождение ресурсов изменилось. Например, при перемещении общей папки на другой компьютер все ярлыки, указывающие на объект Active Directory, представляющий опубликованную общую папку, будут продолжать действовать при условии, что вы обновите ссылку на физическое местонахождение. Пользователям не потребуется обновлять свои подключения.

В каталоге Active Directory можно публиковать любые общие папки, доступ к которым можно осуществлять с использованием UNC-имени. После публикации общей папки пользователь компьютера, работающего под управлением системы Windows 2000, может использовать службу Active Directory для поиска объекта, представляющего эту общую папку, а затем подключиться к ней.

Чтобы опубликовать общую папку в каталоге Active Directory, выполните следующие действия.

1. Откройте оснастку Active Directory Users and Computers (Active Directory - пользователи и группы) из меню Administrative Tools (Администрирование).

2. В дереве консоли оснастки Active Directory Users and Computers (Active Directory - пользователи и группы) правой кнопкой мыши щелкните тот домен, в котором вы хотите опубликовать общую папку, укажите New (Создать), а затем выберите Shared Folder (Общая папка).

3. В поле Shared Folder Name (Имя общей папки) введите то имя папки, под которым она будет фигурировать в каталоге Active Directory.

4. В поле Network Path (Сетевой путь) введите путь к этой общей папке (UNC-имя), а затем нажмите кнопку OK.

Администраторы и пользователи могут производить поиск в каталоге Active Directory, используя команду Search (Найти) в меню Start (Пуск), значок My Network Places (Мое сетевое окружение) на рабочем столе или оснастку Active Directory Users and Computers (Active Directory - пользователи и группы).