файл (netadm3)

Лекция # 3
Клонирование и
служба каталога Active Directory
Программы для создания
резервных копий,
восстановления и клонирования
жестких дисков и их разделов
•Symantec Ghost
•Acronis True Image 8.0 Corporate Workstation
•Paragon Drive Backup 6.0
•Microsoft RIS
•и т.д.
Службы удаленной
установки (Remote Installation
Services, RIS)
•Предоставление операционной системы по
требованию пользователя.
•Обеспечивают установку с образов операционных
систем, которые включают в себя конкретные
параметры настройки и приложения.
•Можно создавать образы автоматизированной
установки операционных систем семейства
Windows
RIS используемых компоненты и
службы
•DHCP/BOOTP-сервер.
•Служба уровня согласования информации
загрузки.
•Упрощенный демон FTP.
•Хранилище единственных копий. Служба SIS.
Клиент удаленной установки
•Технология удаленной загрузки PXE (Pre-boot
eXecution Environment)
•Загрузочный диск удаленной установки
Образы операционных систем
•Плоский образ (Стандартный образ).
•Образ мастера подготовки удаленной
установки (RIPrep) (Образ эталонного
компьютера).
Active Directory
Управление сетевыми ресурсами
Управление пользователями
Управление приложениями
Обеспечение функционирования сети
Структура Active Directory
•Физическая структура
•Логическая структура
Основные понятия
логической структуры
Пространство имен - это любая ограниченная
область, где возможно разрешение имени.
Объект - это отличительный набор именованных
атрибутов, описывающих ресурс.
Атрибутами - это характеристика объекта в
каталоге.
Организационное подразделение контейнерный объект, предназначенный для
группировки других объектов в логические
административные группы в рамках домена.
Основные понятия
логической структуры
Домен - совокупность компьютеров,
характеризующаяся общей базы учетных записей
пользователей и единой политикой безопасности.
Контроллер домена - сервер, являющийся
носителем глобальной копии каталога.
Дерево - это группировка или иерархия одного
или нескольких доменов
Лес - объединение одного и более деревьев позволяет группировать сети подразделений
организации или нескольких организаций,
которые не используют одинаковую схему
именования.
Основные понятия
логической структуры
Схема - содержит формальное описание
содержания и структуры хранилища Active Directory,
включая все атрибуты, классы и свойства классов.
Глобальный каталог - это центральное
хранилище информации об объектах в дереве
доменов и лесе Active Directory. Содержимое
глобального каталога генерируется автоматически
во время стандартного процесса репликации
данных между контроллерами доменов.
Физическая структура
Контроллер домена - это компьютер под
управлением Windows Server 2003 или Windows
2000 Server, хранящий реплику раздела каталога
(базу данных домена).
IP-сеть - это описание некоторой IP-сети,
являющейся частью сайта Active Directory. Обычно
IP-сети Active Directory соответствуют IP-сетям,
используемым в локальной сети организации.
Сайт - это совокупность одной или нескольких IPсетей, объединенных высокоскоростными каналами
связи. Сайт может содержать один или более
доменов, либо домен может быть размещен в
нескольких сайтах.
Структурные единицы AD
Лес (и глобальный каталог)
Дерево
Домен
Организационное подразделение
Причины использования и
преимущества
Деление на OU в рамках домена
Логическая структура : объектная модель
Физическая структура: модель сайтов
Нет PDC и BDC
До 10 000 000 объектов в домене
Режим
Windows 2000 (Смешанный режим)
Windows Server2003
Доверительные отношения
- неявные двусторонние транзитивные
- явные односторонние нетранзитивные
Именование объектов
LDAP-имя:
– DC=ru, DC=ifmo, OU=cde, CN=ivanov
UPN-имя:
– ivanov@cde.ifmo.ru
GUID-имя
– FFE67AB2987FF1156741CCBE5EE13467
Делегирование
полномочий
На уровне узла
На уровне домена
На уровне организационной единицы
Управление
Основной набор (Administration Utilities –
Adminpack.msi)
Win Server Support Tools
Win Server Resource Kit
Основные оснастки
управления AD
•Active Directory – Управление пользователями и
компьютерами
•Active Directory – Управление Доменами и
Доверием
•Active Directory – Управление узлами и службами
•Active Directory - Схема
•Политика для (контроллера) домена по умолчанию
Типы пользователей
(локальные и доменные)
Доменная БД
пользователей
Локальная БД
пользователей
Свойства учётной записи
Свойства учётной записи
Свойства учётной записи
Свойства учётной записи
Профили пользователей
Локальные
Перемещаемые
Обязательные
Содержимое профиля
Windows Explorer
My Documents
My Pictures
Favourites
Диски
My Network Places
Desktop
Control Panel
Accessories
Application Data
Recent
Templates
Start Menu
Local Settings
NTUSER.DAT
Группы пользователей создаваемые
при установке службы
Безопасности
Распространения
Группы пользователей
по области действия
Локальные
Локальные домена
Глобальные
Универсальные
Встроенные глобальные группы
Domain Admins
Domain Users
Domain Guests
Enterprise Admins
Встроенные локальные группы
домена
Операторы учётных записей
Администраторы
Операторы резервного копирования
Гости
Группа совместимости с pre-Windows 2000
Операторы печати
Репликаторы
Операторы сервера
Пользователи
Встроенные локальные
группы на рабочей станции
Administrators
Backup Operators
Guests
Power Users
Replicator
Users
Встроенные системные группы
Анонимный доступ
Авторизованные пользователи
Создатель-владелец
Удалённый доступ
Все
Интерактивные
Сетевые
Разрешения на доступ
(сетевые и NTFS)
NTFS
NTFS: наследование и приоритеты
Суммирование
Файлы > Папок
Запрещение >
Разрешения
NTFS: копирование
и перемещение
FAT:
разрешения
теряются
NTFS:
разрешения
папкиприёмника
+ Создателявладельца
NTFS: специальные разрешения
List Folder/Read Data
Read/Write Attributes
Read/Write Extended
Attributes
Read/Change
Permissions
Traverse
Folder/Execute File
Create Files/Write
Data
Create
Folders/Append Data
Delete
Subfolders/Files
Delete
Take Ownership
Synchronize
NTFS: стандартные разрешения
Полный доступ
Изменение
Чтение и выполнение
Чтение содержимого папки– для папок
Чтение
Запись
Сетевые разрешения
Полный доступ
Чтение
Изменение
Разрешения AD
Обычные:
1) Полный доступ
2) Чтение
3) Запись
Специальные:
4) Создание всех дочерних объектов
5) Удаление всех дочерних объектов