Основные понятия.

Служба Active Directory.

Эволюция службы каталогов Microsoft:

· LAN Manager – плохо масштабировалась и не поддерживала доверительные отношения;

· Security Account Management (SAM) для Windows NT – количество объектов учетных записей не могло превышать 40000, сложности администрирования доверительных отношений, ограничения программируемого доступа.

· Active Directory – хорошая масштабируемость (более миллиона объектов), соответствие открытым стандартам Интернета (LDAP, X.500), возможность программного управления.

Active Directory представляет собой службу каталогов, хранящую сведения об объектах системы и предоставляющую эти данные.

Active Directory образует пространство имен, в котором имя объекта в каталоге может быть поставлено в соответствие самому этому объекту.

Пространство имен – это такая ограниченная область, в которой может быть распознано данное имя. Active Directory использует стандарт пространства имен X.500.

@ X.500 определяет, как объекты сохраняются в AD. X.500 представляет иерархическую систему имен, которая идентифицирует уникальный путь к контейнеру службы каталога и, уникальный идентификатор (OID) для каждого объекта в этом контейнере.

Объект – это непустой именованный набор атрибутов, обозначающий нечто конкретное (пользователь, принтер, приложение и т.п.). Атрибуты содержат информацию, однозначно описывающую данный объект.

Для различения объектов в Active Directory используется имя. Active Directory допускает существование двух типов имен.

· Каждый объект в Active Directory имеет уникальное имя. Это имя содержит указание на домен, в котором находится объект, и полный путь в иерархической структуре контейнеров, который приводит к данному объекту. Пример:
/O=Internet/DC=COM/DC=Microsoft/CN=Users/CN=James Smith

· Относительное уникальное имя объекта (Relative Distinguished Name, RDN) – это та часть имени, которая сама является частью атрибута объекта. В приведенном выше примере RDN-именем объекта “James Smith” является групповое имя (CN) CN=James Smith. RDN-именем родительского объекта является имя CN=Users.

Контейнер – аналогичен объекту в том смысле, что он также имеет атрибуты и принадлежит пространству имен. Однако, в отличие от объекта, контейнер не обозначает ничего конкретного – он может содержать группу объектов или другие контейнеры.

Домен – единая область информационной сети, имеющая имя, в пределах которой обеспечивается безопасность данных. Объединяет группу компьютеров, связанных общей политикой безопасности, общей базой учетных записей пользователей, имеющих общие серверы администрирования.

Дерево доменов – несколько доменов, которые имеют общую логическую структуру и конфигурацию и образуют непрерывное пространство имен.

Лес – одно или несколько деревьев, которые не образуют непрерывного пространства имен.

Сайт (узел) – представляет собой набор подсетей, поддерживающих протокол TCP/IP, соединенных быстрой связью. Сайты позволяют оптимизировать процедуры проверки подлинности, репликации.

@ Принадлежность компьютеров к сайтам основывается на их IP-адресе и маске подсети. Сайт может включать несколько подсетей. Для пользователей принадлежность к сайту определяется динамически по их IP-адресу и маске подсети при входе в сеть.

В Active Directory сайты представляют физические структуры сети, а домены — логические или административные структуры организации. Это деление на физические и логические структуры обеспечивает следующие преимущества:

· можно разрабатывать и поддерживать логические структуры отдельно от физических;

· нет необходимости размещать пространство имен доменов в физической сети;

· можно разместить контроллеры различных доменов на одном сайте. Можно также разместить контроллеры одного домена на разных сайтах.