Программное обеспечения Active Directory в операционной системе Windows Server 2003

ВВЕДЕНИЕ

ActiveDirectory («Активный каталог», AD) — службы каталогов корпорации Microsoft для операционных систем семейства WindowsServer. Первоначально создавалась, как LDAP-совместимая реализация службы каталогов, однако, начиная с Windows Server 2008, включает возможности интеграции с другими службами авторизации, выполняя для них интегрирующую и объединяющую роль. Позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, разворачивать программное обеспечение на множестве компьютеров через групповые политики или посредством System Center Configuration Manager (ранее — Microsoft Systems Management Server), устанавливать обновления операционной системы, прикладного и серверного программного обеспечения на всех компьютерах в сети, используя службу обновления Windows Server. Хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких десятков до нескольких миллионов объектов.

Целью данной ПЭР является рассмотрение вопросов установки и настройки программного обеспечения Active Directory в операционной системе Windows Server 2003.

1 ГЛАВА КОМПЬЮТЕРНАЯ СЕТЬ

1.1 Компьютерная сеть её виды и основные понятия

Компьютерная сеть (вычислительная сеть) — это совокупность компьютеров, соединенных между собой с помощью каналов связи в единую систему и использующих общие ресурсы (информационные, программные, технические). Компьютерную сеть представляют, как совокупность узлов (компьютеров и сетевого оборудования) и соединяющих их ветвей (каналов связи).

Домен Active Directory - это набор сетевых объектов (учетные записи пользователей, группы, компьютеры и организационные подразделения) имеющих общую, по отношению к системе безопасности, базу данных службы каталога Active Directory.

 Домены являются основными единицами логической структуры службы Active Directory.

Большие предприятия могут содержать множество доменов, в таком случае иерархия доменов представляет собой дерево.
С физической точки зрения домен может включать в себя компьютеры, расположенные в разных местах. Первый созданный домен - корневой, он также является родительским  для доменов, созданных под ним, которые, в свою очередь, называются дочерними  доменами. Связь доменов между собой для  исчерпывающего отображения структуры предприятия называется "лесом" (Forest).

Лес(Forest) - это группа доменов, имеющих общую конфигурацию и структуру, но не общий корень(DNS). Все корневые домены леса объединены транзитивным доверительным отношением, что делает все ресурсы леса доступными любому пользователю этого леса.

Дерево(Tree) - иерархическое разбиение доменов Active Directory на группы, корнем которого является один общий DNS сервер. Входящие в дерево домены связаны двунаправленными транзитивными доверительными отношениями.

Каждый домен содержит сервер, отвечающий за хранение объектов этого домена. Этот сервер называется основным контроллером домена. Записи об объектах домена могут реплицироваться на другие серверы, являющиеся резервными контроллерами домена. Все резервные контроллеры в дополнение к основному, могут обрабатывать запросы пользователей на логический вход в домен.
Главной задачей основного контроллера домена является хранение первичной копии базы данных учетной информации пользователей и компьютеров домена. Все изменения в учетной информации, производятся именно в этой копии, которая позже будет перенесена на резервный контроллер домена.

Ветвь сети — это путь, соединяющий два смежных узла. Различают узлы оконечные, расположенные в конце только одной ветви, промежуточные, расположенные на концах более чем одной ветви, и смежные — такие узлы соединены по крайней мере одним путём, не содержащим никаких других узлов. Компьютеры могут объединяться в сеть разными способами.

Наиболее распространенные виды топологий сетей

Линейная сеть. Содержит только два оконечных узла, любое число промежуточных узлов и имеет только один путь между любыми двумя узлами.