Олизарович Евгений Владимирович ГрГУ им. Я.Купалы. 2012-2013 Компьютерные системы и сети Службы организации корпоративных сетей. Общий и доступ к ресурсам. - презентация

1 Олизарович Евгений Владимирович ГрГУ им. Я.Купалы Компьютерные системы и сети Службы организации корпоративных сетей. Общий и доступ к ресурсам. Active Directory.

2 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Базовые сетевые модели Модель сетевого взаимодействия «клиент-сервер» (ВОС, TCP/IP ) Компьютер 1Компьютер 2 MAC, IP, TCP-port DNS, URI Программная модель «клиент - сервер» Приложение - клиент Приложение – сервер (URI, языки запросов, семантика) Сетевые модели

3 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Обработка данных (модель клиент - сервер) Коммуникации; Адресация ресурсов; Протоколы и языки запросов; Авторизация пользователей; Промежуточное программное обеспечение (middleware); Аппаратные средства Распределенные компьютерные системы Сетевые модели

4 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Клиенты и серверы сети

5 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Клиенты и серверы сети

6 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Клиенты и серверы сети

7 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Одноранговая сеть Сеть с выделенным сервером Специальная ОС; Производительное ПО; Скоростные коммуникации; Общие дорогостоящие ресурсы; Повышенная безопасность; Резервирование, backup; Единое администрирование; Удобство обслуживания …. Клиенты и серверы сети

8 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Реальная сеть Клиенты и серверы сети

9 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Серверы и сервисы

10 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Чтение (R). Разрешается просматривать вложенные папки и файлы, а также их свойства, такие как имя владельца, разрешения и атрибуты чтения, такие как Только чтение, Скрытый, Архивный и Системный. Запись (W). Разрешается создавать и размещать внутри папки новые файлы и подпапки, а также изменять параметры папки и просматривать ее свойства, в частности имя владельца и разрешения доступа. Список содержимого папки (L). Разрешается просматривать имена содержащихся в папке файлов и вложенных папок. Чтение и выполнение (X). Разрешается получение доступа к файлам во вложенных папках, даже если нет доступа к самой папке. Кроме того, разрешены те же действия, которые предусмотрены для разрешений Чтение и Список содержимого папки. Изменение (M). Разрешены все действия, предусмотренные для разрешений Чтение и Чтение и выполнение, а также разрешено удаление папки. Полный доступ (A). Разрешается полный доступ к папке. Другими словами, допускаются все действия, предусмотренные всеми перечисленными выше разрешениями. Дополнительно разрешено стать владельцем папки и изменять ее разрешения. Виды прав доступа к ресурсам Права устанавливаются для ресурса или для пользователя Права доступа

11 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети MS (NW) RЧтение WЗапись XВыполнение D (E)Удаление P (A) Изменение разрешений O Принятие статуса владельца A (S)Все права L (F)Просмотр каталога No AccessНет доступа Сочетание прав. · LR пользователь может просматривать каталоги и имена файлов в каталогах. · RX пользователь может читать файлы из каталога и запускать программы. · WX пользователь может добавлять файлы в каталог, но не читать или просматривать содержимое каталога. · RWX пользователь имеет права на чтение и добавление данных. · RWXD пользователь имеет право читать, добавлять, менять содержимое каталога и удалять файлы. · RWXDPO пользователь обладает всеми правами доступа. Права доступа

12 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Списки прав ACL ACL (Access Control List) – список управления правами доступа. Список мер по обеспечению безопасности, применяемый к объекту. (Объектом может быть файл, процесс, событие или какой-либо другой объект). Определяет, кто имеет право доступа к ресурсу и какие именно права (R, W, E, X, …): Файлы:ресурс пользователь права, C:\ USER_2 RW [user]$ ls -l /bin/ls -rwxr-xr-x 1 root root Sep /bin/ls Трафик: permit udp host any eq tftp deny tcp host host gt 100

13 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Сетевое приложение Доступ к файлам и данным. Права доступа. 1. Приложения (доступ к данным) 2. Сетевая подсистема (доступ к приложениям) 3. Файловая система (доступ к файлам) Права доступа

14 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Установка прав файлового доступа Установка прав сетевого доступа Права доступа

15 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Наследование правРезультирующие права Права доступа

16 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Учётные записи

17 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Учётные записи

18 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Обращение к хосту Обращение к файлу NetBIOS – имяPC1 DNS – имя pc1.grsu.by IP-адрес UNC \\Server\disk_d\folder\file.txt \\PC1\disk_d\folder\file.txt \\pc1.grsu.by\disk_d\folder\file.txt \\ \disk_d\folder\file.txt URIsmb:// /disk_d/folder/file.txt ftp:// /disk_d/folder/file.txt UNCW\\serverNW\disk_d:folder\file.txt Адресация ресурсов

19 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети УПРАВЛЕНИЕ РЕСУРСАМИ СЕТИ Управление ресурсами сети

20 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Большая компьютерная сеть нуждается в централизованном хранении как можно более полной справочной (технической) информации: о пользователях сети (именах для входа в систему, паролях, правах доступа к ресурсам и т.д.); о компонентах сети (серверах, клиентских компьютерах, маршрутизаторах, шлюзах и т.д.); о ресурсах сети (томах файловых систем, принтерах и др.) Управление ресурсами сети

21 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети PC1PC2PC3PC4 SAM PC1: USER_1 USER_2 … USER_N SAM PC2: USER_1 USER_2 … USER_N SAM PC3: USER_1 USER_2 … USER_N SAM PC4: USER_1 USER_2 … USER_N Локальные учетные записи ACL PC1: D:\ USER_1 R C:\ USER_2 RW ACL PC2: D:\ USER_1 R C:\ USER_2 RW ACL PC3: D:\ USER_1 R C:\ USER_2 RW ACL PC4: D:\ USER_1 R C:\ USER_2 RW Списки прав доступа Одноранговая сеть

22 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети ServerPC1PC2PC3 SAM SERVER: USER_1 USER_2 … USER_N SAM PC1: Administrator Локальные учетные записи ACL PC1: D:\ SERVER/USER_1 R C:\ SERVER/USER_2 RW Списки прав доступа SAM PC1: Administrator SAM PC1: Administrator ACL PC3: D:\ SERVER/USER_1 R C:\ SERVER/USER_2 RW ACL PC2: D:\ SERVER/USER_1 R C:\ SERVER/USER_2 RW Сеть с сервером учётных записей

23 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети В сетевых операционных системах для хранения упорядоченной справочной информации используется централизованная база справочной информации – служба каталогов (Directory Services). Стандарты служб каталогов: OSI X.500, DAP (Directory Access Protocol), LDAP Служба каталогов обычно строится на основе модели клиент-сервер: серверы хранят базу справочной информации. клиенты используют эту информацию. Служба каталогов

24 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Наибольшее распространение получили каталоги: служба Active Directory для Windows; служба NDS компании Novell. Служба каталогов

25 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Домен Windows - группа компьютеров, пользователей и ресурсов, образующих общую область администрирования и управляемых, как одно целое Домен Windows

26 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Домен Windows

27 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Active Directory (AD) Active Directory содержит информацию о таких объектах, как сетевые учетные записи, группы, серверы и принтеры, а также другую информацию о домене. Active Directory поддерживается в Windows Server 2003, Windows Server AD - база данных LDAP Служба каталогов Active Directory

28 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Служба каталогов Active Directory

29 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Служба каталогов Active Directory

30 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети

31 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Доменный компонент (DC - Domain Component). Используется для определения компонента DNS-имени объекта Active Directory. Организационная единица (OU). Организационная единица. Общее имя (CN - Common Name). Объект, отличный от DC или OU; например, CN можно использовать для определения компьютерной или пользовательской учетной записи. Служба каталогов Active Directory

32 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Имена объектов каталогов: DN (Distinguished Name, уникальное имя): = DC (компонент домена) + OU (организационный модуль) + CN (общее имя) Примеры: DC=grsu OU=main CN=users CN=Sidorov LDAP://cn=Sidorov, cn=users, ou=main, dc=grsu Служба каталогов Active Directory

33 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети База данных Active Directory содержит следующие структурные объекты: Домены. Домен служит в качестве административной границы, он определяет и границу политик безопасности. Каждый домен имеет, по крайней мере, один контроллер домена. ad.grsu.by AD-GRSU Деревья доменов. ad.grsu.by mf.ad.grsu.byftf.ad.grsu.by Леса. Лес определяет границу безопасности для предприятия. ad.grsu.bygrsu.com Сайты. Сайт представляет область сети, где все контроллеры домена связаны быстрым, недорогим и надежным сетевым подключением. Организационные единицы. Организационные единицы предназначены для того, чтобы облегчить управление службой Active Directory. Служба каталогов Active Directory

34 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети функции контроллеров доменов AD: Каждый контроллер домена хранит полную копию всей информации Active Directory, относящейся к его домену. Все контроллеры в домене автоматически реплицируют между собой все объекты в домене. *** Все контроллеры равноправны, и каждый из них содержит копию базы данных каталога, в которую разрешается вносить изменения. *** Наличие в домене нескольких контроллеров обеспечивает отказоустойчивость. Служба каталогов Active Directory

35 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Рисунок 1. Типичная структура домена AD. Рисунок 2. Дерево доменов AD. Рисунок 3. Лес доменов AD. Active Directory Служба каталогов Active Directory

36 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Служба каталогов Active Directory

37 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Протоколы аутентификации в AD NT LAN Manager (NTLM) Kerberos v.5 LDAP Служба каталогов Active Directory

38 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети %systemroot%\NTDS\NTDS.DIT Служба каталогов Active Directory

39 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Локальные политики (secpol.msc) Групповые политики (gpedit.msc) Политики Active Directory

40 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Управление на основе групповых политик (GPO) Политики Active Directory

41 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Политики Active Directory

42 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Enabled (Включен), Disabled (Отключен) и Not Configured (He определено) Политики Active Directory

43 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети gpedit.msc Политики Active Directory

44 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Default Domain Policy (Заданная по умолчанию политика домена) Default Domain Controllers Policy (Заданная по умолчанию политика контроллеров домена) Виды групповых политик и порядок их применения 1. Local group policy (Локальная групповая политика). 2. Site-level group policies (Групповые политики уровня сайта). Групповые политики, связанные с объектом сайта в Active Directory. 3. Domain-level group policies (Групповые политики уровня домена). Групповые политики, связанные с объектом домена в Active Directory. 4. OU-level group policies (Групповые политики уровня OU). Если домен содержит несколько уровней OU, вначале применяются групповые политики более высоких уровней OU, а затем OU низшего уровня. GPResult.msc Политики Active Directory

45 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети GPEdit.msc GPUpdate.msc GPResult.msc Инструменты управления групповой политикой Политики Active Directory

46 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети User Data Management (управление данными пользователя). Обеспечивает пользователям доступ к рабочим файлам с любого компьютера сети, или даже после отключения от нее, с помощью Windows Synchronization Manager, который позволяет дублировать каталоги на локальном диске. Software Installation and Maintenance (установка и поддержка программного обеспечения). Устанавливает приложения и программы на любую рабочую станцию, на которых имеется соответствующая потребность. User Settings Management (управление пользовательскими установками). Предоставляет пользователям их собственные настройки конфигурации рабочего стола, прикладных программ и другие персональные предпочтения при работе с любого компьютера сети. IntelliMirror Сетевое управление программным обеспечением рабочих станций Active Directory

47 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Сетевое управление программным обеспечением рабочих станций Групповые политики Microsoft Systems Management Server (SMS) Software Update Service (SUS) LANDesk Intel и др. wake-on-LAN Active Directory

48 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Программирование Active Ditectory VB/VBScript, JScript, C/C++ интерфейсы службы Active Directory (ADSI); интерфейсы MAPI; интерфейс программирования LDAP API. класс DirectoryEntry Active Directory

49 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Adsiedit.msc Ldp.exe Domain.msc Dsa.msc Active Directory Web Services (ADWS) Инструменты управления каталогом Active Directory

50 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Инструменты управления каталогом (командная строка) Active Directory

51 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Восстановление контроллера домена: Репликация с действующим контроллером; Использование резервной копии сервера; Использование резервной копии базы данных домена. Automated System Recovery - ASR Backup Ntdsutil.exe Active Directory

52 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети ServerPC1PC2PC3 SAM SERVER: USER_1 USER_2 … USER_N SAM PC1: Administrator Локальные учетные записи ACL PC1: D:\ SERVER/USER_1 R C:\ SERVER/USER_2 RW Списки прав доступа SAM PC1: Administrator SAM PC1: Administrator ACL PC3: D:\ SERVER/USER_1 R C:\ SERVER/USER_2 RW ACL PC2: D:\ SERVER/USER_1 R C:\ SERVER/USER_2 RW Active Directory

53 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Active Directory

54 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Active Directory

55 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Active Directory

56 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети

57 ГрГУ им. Я.Купалы 2012/2013 Компьютерные системы и сети Цифровой сертификат

58 Олизарович Евгений Владимирович ГрГУ им. Я.Купалы Компьютерные системы и сети