http___blog.vikiwat.com_tag_domain-controller__1.xml
http___blog.vikiwat.com_windows-active-directory-ad-what-is-it-and-what-can-it-do_.xml
1.1 1.2 1.3 1.4 1.5 1.6 2.1 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 3.10 4.1 5.1 5.2 5.3 6.1 6.2 7.1 8.1 8.2 8.3 8.4 9.1 9.2 10.1 10.2 11.1 11.2 11.3 12.1 12.2
С напредването на технологиите и развитието на бизнеса се появява нуждата от контролиране на информацията. Напредъка на информационните технологии и компютърни системи поражда необходимост от централизация на управлението им. Всичко това се постига с добра координация и перфектна компютърна система. Такава система е така наречената клиент-сървър. Клиент бихме могли да наречем потребителските компютри в мрежата, а сървър, компютър който предоставя някаква информация на клиента. За да съм по-полезен ще Ви представя Windows базирана , централизирана система, наречена Active directory (AD) Какво представлява активната директория (AD)? Това на практика е доста сложна структура, която би могла да се опише като база от данни, управлявана централизирано. Мозъка на тази система е домейн контролера (DC)- това е Windows сървър, който изпълнява ролята на светофар – казва кой какви права има в мрежата и до какъв ресурс от нея има достъп. На практика администратора на системата (в случая домейна) може да укаже абсолютно всичко, както на потребителските машини, така и на останалите сървъри в мрежата, защото всички те са подвластни на домейн контролера (DC). Чрез правила наречени политики (Group policy object) могат да бъдат управлявани потребителските компютри и/или профили, като се променят права до директории, сървиси, регистри и прочие, намиращи се на локалната машина. По подобен начин се ограничават или предоставят права на потребителите до определени мрежови ресурси, например файлови сървъри. В даден момент политиките биха могли да се прилагат на част от потребителските компютри или на потребителски профили, които от своя страна могат да бъдат групирани в контейнери наречени Organization units (OU) намиращи се на сървъра. Върху тези OU се прилагат политиките (GPO), които могат да са шаблони от Microsoft или създадени от администратор. Представете си, че сте администратор на една голяма компютърна мрежа с няколко сървъра, да вземем 100 компютъра и 5 сървъра. Вие бихте могли да контролирате сървърите, но как и колко трябва да обикаляте, за да администрирате компютрите и потребителите – абсурдно много. Тук тази система идва на помощ. Пример : Организационно имаме 3 отдела с по 3 нива в тях. Управленски, склад и продажби. В тях имате 1-во ниво началник отдел, 2-ро ниво координатор отдел, 3-то ниво изпълнители (давам съвсем условни отдели и нива за примера). В системата ни обаче имаме малко повече, за да организираме правата на всички тях до определен ресурс. За тази постановка ще дам за пример достъп до информация намираща се на файлов сървър. Създаваме на домейн контролера 3 OU (за 3-те отдела) с имената на отделите във всеки от тях създаваме още по 3 OU за нивата. На файловият ни сървър имаме три папки с имената на отделите (не е задължително), на всяка от тях можем да зададем права за четене , писане и изпълнение. Така например, ако задам на папка склад права за четене , писане и изпълнение на отдел склад, то ще делегирам правата на участниците в OU склад за тези функции. В същото време давам права на OU продажби само за четене, защото те нямат нужда да променят информацията там, пък и не им е работа. Втора стъпка е да задам на OU Управление до всички ресурси с пълни права (не е добра практика- обикновено мениджърите имат правилна идея кое как трябва да е, но изпълнението им куца) Тъй като сте взели правата за инсталиране на допълнителен софтуер на компютрите си, спестявате проблеми (в голяма степен) със зловреден софтуер. Тук е мястото да се спомене, че администраторите могат да инсталират софтуер, както работейки на локалния компютър, така и отдалечено. Друго приятно приложение на тази система е, че може да се стандартизират настройки на всички компютри и потребители с един бутон. На практика можем да укажем, че на работният плот на всеки потребител ще има определени икони и папки според нуждите му. В крайна сметка можем да изброяваме безброй много приложения на тази система всичко е въпрос на нужда и цел. Всеки от вас би могъл да добави приложение на това като ме допише и помогне за развитието на тази статия. Благодаря. Какво е домейн?-Домейн (на английски: domain – област, владение) е част от йерархическото пространство на мрежа, която има собствено уникално име (име на домейн). За частни домейни може да се ползва company.int , company.bul….
1.1 1.2 1.3 1.4 1.5 1.6 2.1 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 3.10 4.1 5.1 5.2 6.1 6.2 7.1 8.1 8.2 8.3 8.4 9.1 9.2 10.1 10.2 11.1 12.1 12.2 12.3
The progress of technology and business development bring the need for controlling all the information. The advanced information technology and computer systems necessitate the centralization of their management. All this is achieved by a perfect coordination and a perfect computer system. Such a system is the so called client-server system. We can call “client” the user computers on the network and “server” – a computer that provides some information to the client. In order to be more useful, we will present to you a Windows based, centralized system called Active directory (AD) What is Active Directory (AD)? This is actually a very complex structure that could be described as a centrally managed database. The brain of the system is the domain controller (DC) – this is a Windows server that acts as a traffic light – it says who does what in the network and what data he can access. In practice, the system administrator (in this case the domain) can coordinate absolutely everything both in user machines and in other servers in the network, as they are all subject to the domain controller (DC). The user computers and /or profiles can be managed by rules called policies (Group policy object), by modifying rights to directories, services, registers, etc., located on the local machine. In such a way user rights to certain network resources (such as file servers) can be restricted or granted. At some point, the policies could be applied to part of the user’s computers or user profiles which in turn can be grouped into containers, called Organization units (OU), on the server. The policies (GPO), which may be templates from Microsoft or created by an administrator, are applied on these Organization units. Imagine that you are an administrator of a large computer network with several servers, e.g. 100 computers and 5 servers. You could control the servers, but how can you administer all the users and computers – it is too much. Here the system comes to the rescue. Example: Organizationally, we have 3 units, each one with 3 levels – management, warehouse and sales. First level is Head of Department, second level is the Department Coordinator, third level are the executives (in this example we use entirely contingent departments and levels). In our system, however, they are a little more, in order to organize the rights of all of them to a certain resource. For this scenario we will give as an example the access to information which is located on a file server. Let’s create 3 OU with the department names (for the 3 departments) on the domain controller and in each OU create 3 more OU for each level. On the file server we have three folders with the names of the units (optional). Each folder can be set rights for reading, writing and execution. For example, if we set rights to folder “warehouse” for reading, writing and execution of the warehouse department, then we will delegate the rights of the participants in the OU warehouse for these functions. Meanwhile I give only reading rights to OU sales because they do not need to change the information there, nor it is their job. Since you have taken the rights to install additional software on your computers, you save problems (to a large extent) which can be caused by malicious software. Here we should mention that administrators can install software, not only working on the local computer but also remotely. Another useful application of this system is that it can standardize the settings of all computers and users at the touch of a button. In practice, we can say that the desktop of each user will be equipped with certain icons and folders according to his needs. Ultimately, we could list countless applications of this system, it is all about needs and purposes. What is a domain? – A domain is a part of the hierarchical space of a network that has its own unique name (domain name). As private domains we can use – company.int, company.bul, etc.