'

Служба каталога Microsoft Windows Server 2003 Назначение Структура Возможности

Понравилась презентация – покажи это...





Слайд 0

Служба каталога Microsoft Windows Server 2003 Назначение Структура Возможности


Слайд 1

Содержание Логическая структура Active Directory и организация каталога Физическая структура Active Directory Механизмы службы каталогов для управления правами и ресурсами


Слайд 2

Active Directory Каталог Глобальное распределенное хранилище информации обо всех объектах корпоративной сети Функции службы каталогов Внедрение политики безопасности информационной системы Организационное разделение каталога Распределение каталога по большому количеству компьютеров в сети Репликация каталога между распределенными участками


Слайд 3

Домен Каталог - хранилище объектов Домен Основная логическая единица каталога Объекты Объект определяется набором атрибутов Организационные единицы Имя Адрес Телефон …


Слайд 4

Организационная единица Группировка объектов каталога внутри домена Логическое упорядочение объектов домена Иерархия в виде вложенных ОЕ ОЕ


Слайд 5

Дерево Иерархическая организация доменов Транзитивные отношения доверия Направленность Единое пространство имен


Слайд 6

Лес (Форест) Несколько деревьев, корневые домены которых связаны транзитивными отношениями доверия Разные пространства имен Общая Cхема (Schema) Общий Глобальный Каталог Создание леса целесообразно при построении единого каталога для нескольких организаций


Слайд 7

Доверительные отношения Транзитивное доверие между родительским и дочерним доменами Транзитивное доверие между корневыми доменами леса Прямое нетранзитивное доверие между доменами леса Транзитивное доверие между лесами


Слайд 8

Active Directory и DNS Каждому домену Active Directory однозначно соответствует домен DNS Имена доменов Active Directory представлены в формате DNS (например it-step.org.ua) Клиенты используют сервер DNS для обнаружения служб Active Directory Специальные требования к серверу DNS Service Resource Records (SRV RR) Динамическое обновление базы Инкрементный перенос зоны (BIND 8.2.0 or later) Инструменты для диагностики и отладки сервера DNS (nslookup)


Слайд 9

Пространство имен Иерархия DNS-имен доменов отражает структуру дерева/леса Домен можно переименовать Утилита Rendom.exe DNS: kiev.it-step.org.ua Корневой домен it-step.org.ua Дочерний домен kiev.it-step.org.ua Дочерний домен odessa.it-step.org.ua DNS: odessa.it-step.org.ua DNS: it-step.org.ua


Слайд 10

Схема Описание классов и атрибутов объектов, определенных в каталоге Единая для всего каталога Необходимость в модификации схемы возникает крайне редко Внесение специфического атрибута, не описанного в стандартной схеме Установка приложений, которые вносят изменения в схему Microsoft Exchange Server, Microsoft ISA Server


Слайд 11

Модификация схемы Права на модификацию схемы есть только у специальной группы Schema Admins Инструменты Active Directory Schema (mmc snap-in)


Слайд 12

Содержание Логическая структура Active Directory и организация каталога Физическая структура Active Directory Механизмы службы каталогов для управления правами и ресурсами


Слайд 13

Структура каталога Распределенная база данных База данных объектов домена Собственная для каждого домена Хранится в одинаковых копиях на всех контроллерах одного домена Глобальная информация дерева Конфигурация каталога Схема Глобальный каталог Частичная информация обо всех объектах дерева В каждом домене присутствует хотя бы один сервер Глобального каталога


Слайд 14

Глобальный каталог Ссылка на базу данных собственного домена Все объекты других доменов с ограниченным набором атрибутов


Слайд 15

Компоненты каталога Конфигурация Схема Корень Корневой домен Корень дерева Глобальный каталог


Слайд 16

Контроллер домена Windows Server 2003 с установленной службой Active Directory Хранит копию базы данных объектов домена и участвует в репликации с другими контроллерами домена Выполняет аутентификацию и авторизацию пользователей и компьютеров Обеспечивают отказоустойчивую работу предприятия


Слайд 17

Сайт Сайт Группа компьютеров, связанных между собой “быстрыми” линиями Структура сайтов отражает топологию сетевых коммуникаций


Слайд 18

Репликация каталога Принцип «Multi-master» Все контроллеры равноправны Все реплики разделов каталога доступны для записи Синхронизация реплик каталога, хранящихся на разных контроллерах Детализация до уровня отдельного атрибута Реплицируются только отдельные атрибуты


Слайд 19

Топология репликации Узловой сервер Узловой сервер ISTG ISTG Knowledge Consistency Checker (KCC) Организует репликацию внутри сайтов Inter-Site Topology Generator (ISTG) Автоматически формирует топологию репликации и между сайтами Узловой сервер сайта Выполняет репликацию через соединение с узловым сервером сайта-партнера


Слайд 20

Серверы FSMO Flexible Single-Master Operations Операции, которые нельзя одновременно выполнять на нескольких машинах Пять ролей FSMO Единственный сервер на лес Schema Master Domain Naming Master Один сервер в каждом домене Relative Identifier (RID) Master Primary Domain Controller (PDC) Emulator Infrastructure Master


Слайд 21

Содержание Компоненты Active Directory и организация каталога Физическая структура Active Directory Механизмы службы каталога для управления правами и ресурсами


Слайд 22

Основные операции Управление объектами каталога Публикация ресурсов и служб Организация поиска в каталоге Интеграция с системой безопасности Windows 2003 Аутентификация Службы сертификатов Контроль доступа к объектам (ACL) Управление конфигурациями рабочих станций пользователей


Слайд 23

Делегирование Административные полномочия, которые можно делегировать пользователям или группам Изменение свойств контейнера Создание, модификация и удаление дочерних объектов Изменение указанных атрибутов у объектов определенного класса Создание новых пользователей и групп Управление пользователями и группами в рамках контейнера Управление групповыми политиками


Слайд 24

Делегирование прав Управление объектами Административные или специальные права на домен или организационную единицу Выполнение задач Права на выполнение конкретной операции с указанными объектами Редактирование свойств Права на изменение конкретных указанных параметров объекта


Слайд 25

Средства выполнения делегированных задач


Слайд 26

Групповая политика Централизированное управления свойствами компьютеров и рабочей среды пользователей Windows 2000/XP Параметры безопасности Свойства рабочего стола пользователя Сценарии входа/выхода пользователей, загрузки/выключения компьютеров Управление членством в группах Параметры работы операционной системы клиентов (службы, программы) Автоматическая установка, обновление и удаление ПО


Слайд 27

Параметры групповых политик Большинство параметров имеют три значения 2 ветви конфигураций Настройки компьютера переписывают настройки пользователя Для получения GPO учетная запись (компьютера или пользователя) : Должна находиться в ОЕ, которой назначена политика Должна иметь разрешение “Read and Apply Group Policy”


Слайд 28

Уровни применения ГП Сайт Все домены внутри сайта Домен Все пользователи и компьютеры домена ГП не наследуется дочерними доменами Организационная единица Все пользователи и компьютеры ОЕ ГП применяется ко всем вложенным ОЕ


Слайд 29

Политика домена Порядок применения Политики родительских ОЕ Политика своего ОЕ Политика сайта


Слайд 30

Наследование ГП Блокировка наследования GP1 GP2 GP3 Фильтр


Слайд 31

Group Policy Management Console Объединенная консоль для управления групповыми политиками Консолидирует все операции управления GPO из разных инструментов Организует данные групповых политик Визульно показывает связи объектов GPO и контейнеров


×

HTML:





Ссылка: