Лекция 3 Клонирование и служба каталога Active

Лекция # 3 Клонирование и служба каталога Active Directory

Программы для создания резервных копий, восстановления и клонирования жестких дисков и их разделов • Symantec Ghost • Acronis True Image 8. 0 Corporate Workstation • Paragon Drive Backup 6. 0 • Microsoft RIS • и т. д.

Службы удаленной установки (Remote Installation Services, RIS) • Предоставление операционной системы по требованию пользователя. • Обеспечивают установку с образов операционных систем, которые включают в себя конкретные параметры настройки и приложения. • Можно создавать образы автоматизированной установки операционных систем семейства Windows

RIS используемых компоненты и службы • DHCP/BOOTP-сервер. • Служба уровня согласования информации загрузки. • Упрощенный демон FTP. • Хранилище единственных копий. Служба SIS.

Клиент удаленной установки • Технология удаленной загрузки PXE (Pre-boot e. Xecution Environment) • Загрузочный диск удаленной установки

Образы операционных систем • Плоский образ (Стандартный образ). • Образ мастера подготовки удаленной установки (RIPrep) (Образ эталонного компьютера).

Active Directory Управление сетевыми ресурсами Управление пользователями Управление приложениями Обеспечение функционирования сети

Структура Active Directory • Физическая структура • Логическая структура

Основные понятия логической структуры Пространство имен - это любая ограниченная область, где возможно разрешение имени. Объект - это отличительный набор именованных атрибутов, описывающих ресурс. Атрибутами - это характеристика объекта в каталоге. Организационное подразделение контейнерный объект, предназначенный для группировки других объектов в логические административные группы в рамках домена.

Основные понятия логической структуры Домен - совокупность компьютеров, характеризующаяся общей базы учетных записей пользователей и единой политикой безопасности. Контроллер домена - сервер, являющийся носителем глобальной копии каталога. Дерево - это группировка или иерархия одного или нескольких доменов Лес - объединение одного и более деревьев позволяет группировать сети подразделений организации или нескольких организаций, которые не используют одинаковую схему именования.

Основные понятия логической структуры Схема - содержит формальное описание содержания и структуры хранилища Active Directory, включая все атрибуты, классы и свойства классов. Глобальный каталог - это центральное хранилище информации об объектах в дереве доменов и лесе Active Directory. Содержимое глобального каталога генерируется автоматически во время стандартного процесса репликации данных между контроллерами доменов.

Физическая структура Контроллер домена - это компьютер под управлением Windows Server 2003 или Windows 2000 Server, хранящий реплику раздела каталога (базу данных домена). IP-сеть - это описание некоторой IP-сети, являющейся частью сайта Active Directory. Обычно IP-сети Active Directory соответствуют IP-сетям, используемым в локальной сети организации. Сайт - это совокупность одной или нескольких IPсетей, объединенных высокоскоростными каналами связи. Сайт может содержать один или более доменов, либо домен может быть размещен в нескольких сайтах.

Структурные единицы AD Лес (и глобальный каталог) Дерево Домен Организационное подразделение

Причины использования и преимущества Деление на OU в рамках домена Логическая структура : объектная модель Физическая структура: модель сайтов Нет PDC и BDC До 10 000 объектов в домене

Режим Windows 2000 (Смешанный режим) Windows Server 2003

Доверительные отношения - неявные двусторонние транзитивные - явные односторонние нетранзитивные

Именование объектов LDAP-имя: – DC=ru, DC=ifmo, OU=cde, CN=ivanov UPN-имя: – ivanov@cde. ifmo. ru GUID-имя – FFE 67 AB 2987 FF 1156741 CCBE 5 EE 13467

Делегирование полномочий На уровне узла На уровне домена На уровне организационной единицы

Управление Основной набор (Administration Utilities – Adminpack. msi) Win Server Support Tools Win Server Resource Kit

Основные оснастки управления AD • Active Directory – Управление пользователями и компьютерами • Active Directory – Управление Доменами и Доверием • Active Directory – Управление узлами и службами • Active Directory - Схема • Политика для (контроллера) домена по умолчанию

Типы пользователей (локальные и доменные) Доменная БД пользователей Локальная БД пользователей

Свойства учётной записи

Профили пользователей Локальные Перемещаемые Обязательные

Содержимое профиля Windows Explorer My Documents My Pictures Favourites Диски My Network Places Desktop Control Panel Accessories Application Data Recent Templates Start Menu Local Settings NTUSER. DAT

Группы пользователей создаваемые при установке службы Безопасности Распространения

Группы пользователей по области действия Локальные домена Глобальные Универсальные

Встроенные глобальные группы Domain Admins Domain Users Domain Guests Enterprise Admins

Встроенные локальные группы домена Операторы учётных записей Администраторы Операторы резервного копирования Гости Группа совместимости с pre-Windows 2000 Операторы печати Репликаторы Операторы сервера Пользователи

Встроенные локальные группы на рабочей станции Administrators Backup Operators Guests Power Users Replicator Users

Встроенные системные группы Анонимный доступ Авторизованные пользователи Создатель-владелец Удалённый доступ Все Интерактивные Сетевые

Разрешения на доступ (сетевые и NTFS) NTFS

NTFS: наследование и приоритеты Суммирование Файлы > Папок Запрещение > Разрешения

NTFS: копирование и перемещение FAT: разрешения теряются NTFS: разрешения папкиприёмника + Создателявладельца

NTFS: специальные разрешения List Folder/Read Data Read/Write Attributes Read/Write Extended Attributes Read/Change Permissions Traverse Folder/Execute File Create Files/Write Data Create Folders/Append Data Delete Subfolders/Files Delete Take Ownership Synchronize

NTFS: стандартные разрешения Полный доступ Изменение Чтение и выполнение Чтение содержимого папки– для папок Чтение Запись

Сетевые разрешения Полный доступ Чтение Изменение

Разрешения AD Обычные: 1) Полный доступ 2) Чтение 3) Запись Специальные: 4) Создание всех дочерних объектов 5) Удаление всех дочерних объектов