620 likes | 738 Views
НАЦИОНАЛНА ОБРАЗОВАТЕЛНА МРЕЖА. Мястото на НОМ в системата на образованието Петър Георгиев. Национална образователна мрежа. Проектът НОМ. Най-големия IT проект в сферата на образованието Свързване на над 3000 училища в единна компютърна мрежа VPN свързаност: училище ◄ ► КЦ
E N D
НАЦИОНАЛНА ОБРАЗОВАТЕЛНА МРЕЖА Мястото на НОМ в системата на образованието Петър Георгиев
Проектът НОМ • Най-големия IT проект в сферата на образованието • Свързване на над 3000 училища в единна компютърна мрежа • VPN свързаност: училище◄► КЦ • Централизирано управление (КЦ) • Регламентиран достъп до ресурси • Персонализация • Отдалечена диагностика и поддръжка • Скалируемост • Улеснено управление за уч. администратори
Обхват и свързаност • Свързване на всички училища на територията на Р. България (над 3000): • Начални училища • Основни училища • СОУ • Професионални гимназии • Компютърни ресурси • Над 2800 сървъри • Над 25 000 работни станции • Скоростина достъп: • 1024 KBit/s • 512 KBit/s • 128 KBit/s
Инфраструктура на НОМ • Операционни системи: • Windows Server 2003 • Windows XP Professional • Domain + Active Directory • Microsoft Exchange 2003 • Microsoft SharePoint Portal Server 2003 • Symantec Antivirus CE (clients + servers) • Microsoft ISA 2004
Контролен център • Какво е КЦ • Център за управление на НОМ • Управление на трафика • Системи за наблюдение и управление • Ежедневна поддръжка на училищата • Източник на информация и ресурси • Екип • 8 души • Връзка с КЦ • Телефон • E-mail • Edubg iPhonePro
Контролен център • Какво НЕ Е КЦ • Интернет доставчик • Център за обучение, начална квалификация и обща компютърна грамотност • КЦ разчита на: • Висока квалификация от страна на училищните администратори • Отлична поддръжка на компютърната техника в кабинетите • Желанието на уч. администратори да бъдат в крак с новостите в НОМ
Windows Server 2003 • Windows Server 2003 • Многозадачна ОС • Скалируема • Лесно управление • Потребителски интерфейс • Предлага редица услуги • Къде се използва в НОМ • Контролен център • Училищни кабинети
Windows Server 2003 • Ролята на сървърите в кабинетите • Active Directory replica • DHCP сървър • DNS сървър • Сървър за автентикация на • Потребители • Работни станции • Файлов сървър • Минимизиране на WAN трафика
Windows Server 2003 • Правилната работа на кабинетите изисква добре работещ сървър • Основни правила • Сървърът не трябва да се изключва • Не е желателно да се работи директно на сървъра • Не трябва да се инсталира допълнителен софтуер, който не е тестван за съвместимост
Active Directory • Същност • Хранилище за информация (база данни) • Средства за управление на информацията • Всичко е ОБЕКТ • Съдържание • Потребителски акаунти • Акаунти на работни станции • Информация за пощенски кутии • Разнообразие от настройки • Принтери • Много други
Active Directory • Предимства • Скалируемост • Гъвкаво управление • Възможност за модификация и дефиниране на нови видове обекти • Възможност за ефективно търсене на информация • Централизира и улеснява управлението и достъпа до ресурсите на домейна • Интегриране на услугите • Лесно преструктуриране • Делегиране на контрол • Интерфейс към програмни езици (ADSI)
Active Directory • Основни понятия • Организационни единици (OU) • Йерархично структуриране • Групови политики • Сайтове (Sites) • Организиране на репликацията • Репликация • Механизъм за уеднаквяване на информацията в АД
Active Directory • Защо репликацията е важна • Уеднаквяване на информацията за обектите в АД и техните свойства • Пароли • Потребителски имена • Обновяване на репликационния статус на сървърите • Репликацията има посока (партньори) • От КЦ към училищния сървър • От училищния сървър към КЦ • Репликацията е труден процес • Генерира трафик
Active Directory • Оптимизиране на репликацията • Включени сървъри • Назначаване на график за репликация • Минимизиране на промените • Репликационна топология в НОМ • HUB AND SPOKE
Active Directory • Структура на АД в НОМ • Организационни единици • Сайтове • Потребители • Административни • Обикновени потребители • Групи
Групови политики • Въведение • Предимства • Гъвкавост • Лесно управление • Видове • За компютри • За потребители • Прилагане • Компютърни • потребителски
Групови политики • Инструменти за работа с групови политики • GPRESULT [/V] • GPUPDATE /FORCE
Потребители и групи • Потребителски акаунти и пароли • Обекти в АД • профили • Групи • Security групи • Distribution групи
Потребители и групи • Понятия • База данни с акаунти и пароли (SAM) • Локален потребител • Потребител от домейн
Потребители и групи • Автентикация • Домейн\потребител • Парола • Пример: • edubg\sof46-186-user • Sof46w-186-0001\administrator
Потребители и групи • Кой кой е? • Потребител “-Admin” • Потребител “-User” • Защо да се регистрирам като администратор? • Личен акаунт • Служебна пощенска кутия • Достъп до допълнителни услуги
Поддръжка • Защо се налага поддръжка? • Хардуер • Софтуер • Основни познания при отстраняване на проблеми • Комуникация • Софтуер • Хардуер
Поддръжка – КОМУНИКАЦИИ • Проверка на • Модем • Рутер • Кабели • схема на свързване • Диагностика чрез команди (CMD.exe) • PING • IPCONFIG • IPCONFIG /ALL • HOSTNAME
Поддръжка – КОМУНИКАЦИИ • Важни точки за проверка • 10.X.Y.1 • 10.X.Y.129 • 172.16.0.11 • WAN IP: 10.168.X.Y • WAN GATEWAY: 10.168.X.254
Поддръжка - СОФТУЕР • Предпазване от вируси • Стъпки • Ясно дефиниране на проблема • Опит за отстраняване • Консултации (размяна на опит) • Необходими знания и умения • Влизане в BIOS • Настройка за зареждане от CDROM • Влизане в SAFE MODE (F8) • Преинсталиране и поправка (repair) на ОС • Unattended CD за училищата
Поддръжка - ХАРДУЕР • Основни изисквания • Почистване • Правилна работа с техниката • Връзки с фирмите, поддържащи хардуера • Стемо • Контракс
Поддръжка • Трикове • По-малко икони на работния плот • По-малко програми, които се стартират при зареждане на ОС и при влизане в системата • Забранете всички визулани ефекти • По-малко инсталирани приложения (деинсталиране на тези, които не ползваме) • Проверка на сървъра
Сигурност • Споделени ресурси • Използване • Файлове • Папки • принтери • Проблеми със сигурността • Потребители и групи • Задаване на права • Криптиране на файлове и папки • EFS (Encrypted File System) • Важно е да знаете
Сигурност • Препоръки • Задавайте трудни за отгатване пароли • Не давайте паролата си на никого при никакви обстоятелства • Сменяйте паролата си често • Работете с ограничен потребител (RUN AS)
“Произведено в НОМ” • Edubg iPhonePro • Edubg PCManager • Edubg APS • Системи за управление, наблюдение и известяване • Helpdesk за КЦ • EWA + OSS (=webAdmin) • Документация • Скриптове за управление Използвани програмни езици: • Delphi 7, VBScript, ASP, PHP, C++, javascript, HTML