3.5.Разделы каталога

В службе каталога AD может быть выделено несколько фрагментов – разделов каталога, представляющих непрерывное пространство имен (поддеревья): доменный раздел каталога, схемы каталога, конфигурации каталога, приложений, глобальный каталог.

Любой объект каталога принадлежит к некоторому классу объектов со своей структурой. Определение всех классов, их атрибутов, правил, управление структурой каталогов, находящихся в специальной иерархической структуре – схеме каталога.

Все данные схемы каталога хранятся в двух классах:

Class Schema – определяет тип атрибутов; Attribute Schema – сами атрибуты.

Каждый атрибут определяется в схеме один раз и может использоваться для описания других объектов.

3.5.1.Глобальный каталог

Глобальный каталог – специальный БД, содержащий фрагмент всех доменных контекстов имен.

Для классификации размера БД в нее включают значения наиболее часто использующих атрибутов. Контроллер домена, хранящий эту БД, - сервер глобального каталога.

Его функции:

• Предоставляет пользователю возможность поиска объекта в лесу домена по атрибутам;

• Разрешение основного имени пользователя;

• Предоставляет информацию о членстве пользователя в различных группах.

В лесу доменов сервер глобального каталога должен быть обязательным и должен быть один (обычно – первый контроллера домена).

3.5.2.Раздел конфигурации

Раздел конфигурации содержит сведения о структуре системы: список всех доменов и деревьев леса, перечень существующих контроллеров домена и сервера глобального каталога.

3.5.3.Доменный

Используется для размещения объекта – частей домена (ПК, пользователей). Данный раздел может быть передан в рамках одного домена.

3.5.4.Разделы приложений

Применяются для различных сетевых приложениях (изменениях – вручную или самими приложениями с помощью специальных приложений).

AD Service Interface (ADSI)

Создание таких разделов позволяет обращаться к сетевым приложениям, использующих доменные имена.

Организационные единицы – объект контейнерного типа, позволяющий группировку объекта.

3.5.5.Физическая структура каталогов. Репликация данных

Использование корпоративной сети предполагает наличие отдельной подсети, которая объединяет между собой линией связи. В структуре каталога существует специальный класс объектов, описывающий связь между узлами – соединение узлов.

Атрибуты объекта:

• Стоимость соединения;

• Расписание доступности;

• Интервал репликации;

• Транспорт репликации.

Репликация данных внутри узла – автоматический (кольцевая) для репликации удаленных узлов, использующих RPC.

Используя синхронное взаимодействие – клиент, отправляющий запрос, будет ожидать ответ от передающего партнера.

Процесс репликации предполагает обмен изменения в разделах между отдельными участками. Передача изменений от одного партнера к другому, называется соединением – узконаправленное соглашение о репликации, заключается контроллерами домена.

4.Учебные записи пользователя

Позволяет индивидуальным пользователям получать доступ к сетевым ресурсам. Это однозначно определенный набор учетных данных, который распознается сетью.

В ОС Windows 2003 два вида:

1. Локальная учетная запись пользователя – создается в локальной базе учетных записей отдельно взятого компьютера, что дает пользователь. Возможность входить на конкретный компьютер и получать доступ к ресурсам этого компьютера;

2. Учетная запись пользователя домена – пользователь может входить в домен для доступа к сетевым ресурсам.

Группа – набор учетных записей пользователя. Она может существовать на локальном компьютере, или на компьютере в пределах одного домена, или на компьютерах в пределах нескольких доменов.

4.1.Локальные записи

• Учетные записи, определяемые пользователем;

• Встроенные учетные записи

При создании учетной записи она существует только в локальной БД безопасности соответствующего компьютера.

4.1.1.Учетная запись, определяема пользователем

Учетные записи, которые администратор создает, чтобы дать пользователю доступ только к тем компьютер, где у этого пользователя сеть учетная запись. Применяется локальная учетная запись только на автономных компьютерах в небольших сетях.

4.1.2.Встроенные учетные записи пользователей

Чтобы помочь администратору в выполнении задач администратора и для предоставления пользователю возможности в доступе на локальный компьютер.

Учетная запись «Администратор» не может быть ни удалена, ни отключена.

Учетная запись «Гость» - пользователь, не имеющий своей учетной записи на компьютере.

4.2.Группы пользователя

1. Идентификация безопасности (SID) – числовые коды, обозначающие пользователей или группы;

2. Локальные, глобальные и универсальные;

3. Имеют постоянных членов.

Универсальные группы включают учетные записи из любого домена и могут быть использованы для назначения прав в любом домене предприятия.

Глобальные группы включают другие группы и учетные записи только из того домена, в котором группа была создана.