Служба каталогов Active Directory

1. Служба каталогов Active Directory Дисциплина «Построение Windows-сетей» Сергеев А. Н. Волгоградский государственный социально-педагогический университет 28 марта 2013 г.

2. Служба каталогов Active Directory • AD – средство именования, хранения и выборки информации в распределенной среде • AD – технологическая основа для доменов Windows • В AD хранятся учетные записи пользователей, компьютеров, информация о файлах, приложениях, объекты групповых политик и др.

3. Active Directory с точки зрения практики Создается локальная сеть. В этой сети: • 1. Один или несколько контроллеров домена на Windows Server • 2. Рабочие станции включены в домен (только профессиональные версии клиентских Windows) • 3. Учетные записи пользователей хранятся на контроллере домена

4. Active Directory с точки зрения практики • 4. Авторизация пользователей производится через контроллер домена: • происходит поиск К.Д. в DNS • происходит аутентификация пользователя при помощи Kerberos • пользователю назначаются права

5. Active Directory с точки зрения практики • 5. Возможно использовать групповые политики: • на сервере настраивается политика (для компьютера или пользователя) • политика применяется на рабочих станциях в момент включения компьютера или авторизации пользователя

6. Active Directory с точки зрения практики • 6. Администратор домена имеет полных контроль над рабочими станциями • 7. Возможно создавать «большие» приложения, использующие хранилища и ресурсы AD

7. Active Directory с точки зрения практики • Таким образом, AD обеспечивает: • Единую регистрацию в сети • Централизованное управление • Использование «больших» приложений, опирающихся на инфраструктуру всей сети

8. Внутренняя структура Active Directory • Каталог AD состоит из элементов, содержащих атрибуты, связанные с некоторым реальным объектом • Существует 3 категории объектов: • Учетные записи пользователей и компьютеров • Ресурсы сети (напр., принтеры) • Службы • Набор атрибутов определяется объектным классом

9. Внутренняя структура Active Directory • В каталоге можно создавать контейнеры (организационные единицы) – специализированные объекты для группировки других объектов • Элементы каталога представлены в виде иерархического дерева

10. Внутренняя структура Active Directory • Набор правил, описывающих структуру дерева каталогов, объектные классы, типы атрибутов называют схемой каталога • Схема каталога гарантирует его целостность • Схема хранится в самом каталоге • Можно менять схему каталога – создавать новые объектные классы, атрибуты и др.

11. Именование в Active Directory • Каждый домен имеет свое DNS-имя (в этом понятия домена Windows и интернет-домена совпадают) • Для поиска контроллеров домена используются dns-записи типа SRV (т.е. при обращении к элементам явно указывать имя сервера не требуется – только имя домена)

12. Именование в Active Directory • Для именования элементов каталога используются различающиеся или канонические имена: • Различающееся имя:cn=Alexander, ou=Users, dc=fizmat, dc=vspu, dc=ru • Каноническое имя://fizmat.vspu.ru/Users/Alexander

13. Именование в Active Directory • Каждый элемент имеет также глобально уникальный идентификатор (GUID) – используются Windows для распознавания объектов {6F9619FF-8B86-D011-B42D-00CF4FC964FF}