Çalışma Grubu Domain Microsoft Dersi. Bir etki alanı veya çalışma grubu nasıl düzeltilir

Defalarca bahsettik Çalışma gruplarıve etki alanları.Bu iki modelin temelde farklı olduğunu merak edelim. ağ etkileşimi Microsoft Ağlarında.

Çalışma Grubu- Bu, ağ içindeki navigasyonu kolaylaştırmak için ortak bir adla birleştirilmiş bilgisayarların bir mantık grubudur. Çalışma grubundaki her bilgisayarın temelde önemlidir. eşit(yani ağ eşler arası) elde edilir) ve kendi yerel kullanıcı hesabı veritabanını destekler (Güvenlik Hesapları Yöneticisi, SAM).

Buradan, çalışma gruplarının büyüklüğünde kullanımına izin vermeyen ana sorunu takip eder. kurumsal Ağlar. Aslında, korumalı sisteme girdinin zorunlu olduğunu ve doğrudan ve ağ girişlerinin temelde farklılık gösterdiğini hatırlıyorsanız (hemen kontrol edilir) yerel bilgisayarÖrneğin, kullanıcı, kullanıcı, bilgisayar COMP1, yerel kullanıcı1 hesabı altında, COMP2 bilgisayarında yüklü olan yazıcıya erişilecektir, çünkü kullanıcı1 yerel veritabanında kullanıcı1 ile kullanıcı yoktur. ). Böylece, çalışma grubundaki "şeffaf" etkileşimi sağlamak için tüm bilgisayarlarda aynı şifrelerle aynı hesapları oluşturun,kullanıcıların çalışması ve kaynakları bulunur.

Çalışma Grupları için Windows XP Professional Özel rejim: "Basit kullanın genel erişim Dosyalara, "Belirtilen sorunu atlamaya izin verilmesi (bu mod varsayılan olarak etkindir). Bu durumda, herhangi birine bağlanın ağ bilgisayarı dahil olan yerel misafir hesabı adına yapılır. Kurulum Sihirbazı Ağı(Varsayılan olarak, devre dışı bırakılır) ve istenen erişim seviyesinin yapılandırıldığı.

Windows XP Home Edition için, bu Sektif Etkileşim yöntemi ana yoldur ve onu devre dışı bırakmak imkansızdır (bu nedenle bu işletim sistemi olan bilgisayarlar etki alanı katılımcıları tarafından yapılamaz).

Çalışma grubundaki hesapları ve kaynakları yalnızca az sayıda bilgisayar ve kullanıcıyla yönetebileceğiniz açıktır. İÇİNDE büyük ağlar Etki alanları uygulanmalıdır.

Alan adı- Bu, bilgisayarların mantıklı bir gruplamasıdır, birleştirilmiş kullanıcıların ve bilgisayarların, güvenlik ve yönetim politikalarının ortak veri tabanı.

Etki alanları, Windows Network işletim sistemi temelinde oluşturulur ve söylediğimiz gibi, veritabanı desteklenir. etki alanı denetleyicileri.Etki alanlarında önemlidir, buradaki tüm bilgisayarların girişteki kullanıcıları kontrol etmemesidir, ancak bu prosedür denetleyicilerine başvurarak (Şek. 9.2). Böyle bir erişim organizasyonu, ağa girerken kullanıcının tek bir kontrolü yapmayı ve ardından tüm etki alanı bilgisayarlarının kaynaklarına erişimi yapmayı kontrol etmeden kolaylaştırır.

Merhaba, Sevgili Blog Okuyucular web sitesi. Bu blog detaylı. Bu yayını okuduktan sonra veya sırasında, bütünsel bir resme sahip olmak için bu makaleyi tanıymanızı tavsiye ederim. Ayrıca, konudaki yayınlarımla tanışmanızı da tavsiye ederim.

Bugün gündemde var - ne etki alanı veya alan adı (Özünde, bunlar eş anlamlıdır). Aslında, her şey basit. Bu sitenin bir adıdır., bu sitenin yerleştirildiği sunucunun IP adresini ezberlemek için zorla kendisine atanan (bkz.). Bu adı tarayıcının adres çubuğuna girin ve site açılır.

Ancak zorluklar ayrıntılı olarak ortaya çıkar. Ne oldukları, tüm bunların nasıl düzenlendiği, hangi alan bölgeleri, hangi seviye alanının ve bunlardan hangisinin yapılabileceği, nerede yapılabileceği ve hangi bölgenin seçilebileceğini nasıl anlayabilecekleridir. Çok fazla soru var ve bu "küçük bir nota" cevaplamaya çalışacağım.

Etki alanı nedir?

Yukarıda bahsettiğim gibi, etki alanı, sitenin bir adıdır...162.192.0. Ve ayrıca durumu hayal edin. Barındırma sunucusunda bir web sitesi gönderdiniz (burada daha yüksektir) ve IP adresini aldınız. Ancak, başka bir hosting IPI'ye taşındığı, bir felakete neden olacak şekilde değişecektir. Ancak alan adları durumunda, bu olmayacak. Neden?

Gerçek şu ki, Internet'te binlerce DNS sunucusu (Etki Alanı Adı Sistem) bulunması, bu da site alanının IP adresine 108.162.192.0'da bulunduğunu açıklanacak. Başka bir barındırmaya gidersem, daha sonra Etki Alanı Adı Kaydedici paneline gideceğim (onu satın aldığım yer), bir şeyi hepsini değiştiririm DNS sunucuları İnternet, site sitesinin zaten başka bir IP adresinde aranması gerektiğini kaydettiriyor. Elverişli çünkü?

Uygun, ama muhtemelen net değil. Asıl şey, anlamanız gerektiğidir - sitenin adı çok önemlidir Ve hayat için (kural olarak, eğer isterseniz siteyi başka bir bölgeye aktarmak mümkün olsa da, ancak kolay değildir). Tekneyi ararken, yüzer. Doğru, sadece ad, aynı zamanda etki alanının seviyesinin yanı sıra ait olduğu bölge de önemlidir. Yine net değil mi? Peki, sırayla.

Alan adı nasıl

Azov ile başlayalım. Etki alanı kaydı (site adı), benzersiz ve şaşkın olması için tüm etki alanı yuvalama düzeylerini (girdiği tüm bölgeler) içermelidir.

İki ana var alan Adı Kayıt Kuralları:

1. Bu etki alanına giren bölgeler sağ solda listelenmiştir.
2. Puanlar ayırıcı olarak kullanılır.

Örneğin, böyle görünebilir:

Net.blog.syt.

İlk seviyenin bölgesine ait olan "Ktonanovenkogo" ın ikinci seviye bölgesinde yer alan "blog" ın etki alanı bölgesinin bir parçası olan dördüncü net alanını alıyoruz.RU. Saçmalık, değil mi? (Eşim eşyalarım makaledeki hataları kontrol ediyor, onaylamaktan mutlu olacak).

Hangi etki alanları ayırt edilir?

1. Kök etki alanı (Sıfır) Sadece bir nokta (.) Gösterilen boş bir giriş olarak kabul edilir. Teoride, etki alanı adının tam kaydı her zaman bir nokta ile bitmelidir, ancak çoğu durumda (akılda olabileceği gibi) ve yazma yerine aşağı indirilir: Site.

   Etki Alanlarının En Sıkı Uygun Göreceli Giriş Girişini Kullanma (sonunda bir nokta olmadan):

2. Sonraki birinci seviyeyi takip ediyor - bu genellikle bölgesel (Ulusal) Etki Alanları (.ru, .su, .ua, .us, .de, .fr vb.) Veya konu ile ilgili (.com, .edu, .org, .net vb.). Ancak ayrıca birinci seviyenin etki alanı adları da var. ulusal alfabe (örneğin, .rf).
3. İkinci seviye - Bunlar seninle olduğumuz aynı alanlardır. satın almak (Özel kayıt cihazlarına kayıt olun). Bu fiyatlar sadece birinci seviyenin bir veya başka bir alanının mülkiyetine bağlı olarak farklı değildir (örneğin, xxxxxxx.ru satın alın, bir kural olarak, Xxxxxxxx.com'dan daha ucuzdur), ancak kayıt memuruna (veya satıcısına - perakendeciler) bağlı olarak .
4. Üçüncü, dördüncü vb. - Artık satın almaları gerekmiyor (genellikle) ve satın alınan ikinci seviye etki alanına dayanarak bağımsız olarak (herhangi bir yere kayıt olmadan) yaratılabilir. Örneğin, yeni site için böyle bir isim oluşturabilirim - Forum..F ..

Bunları tekrar açıklayalım Örneğin:

1. . (NOKTASI) - sıfır etki alanı (kök) seviyesi
2. rU - Birinci Seviye, ayrıca alan adı Üst düzey veya bölge
3. site - İkinci Seviye Etki Alanı Adı
4. blog.site - üçüncü seviye etki alanı
5. net.blog.set - dördüncü seviye

Üst (birinci) seviyenin alanları

Sıfır seviyesini (kök - kök etki alanı) saymazsanız, bunun için boşluk, baz sözde tabana hizmet eder. Üst Düzey Bölgeler veya Etki Alanları (Bunlardan, herhangi bir sitenin adının başladığı, ancak bittiği gibi görünüyor - ama özü değil). Sıradan bir kişi tarafından satın alınamazlar, ancak ikinci seviye etki alanı satın alırken seçeceğimiz bu bölgelerden (sitenizin adı).

Öyleyse ne olur:

1. İlk (daha yüksek) seviyenin alanları, Ülkeler için tutturulmuşBu genellikle akıllı insanların çiğnemeleri arasında CCTLD kısaltmasını çağırır, bu da ülke kodu üst düzey etki alanı anlamına gelir. Rusya'nın bu tür insanları zaten iki var:
   1. su - Rendent Kalan sovyetler Birliği ve şimdi Rusça kaynak alanını temsil etmek
   2. ru - başlangıçta Rusya tarafından düzeltildi
2. Ulusal alfabetik alanlarBu genellikle IDN kısaltması (uluslararası alan adı) ile gösterilir. Rusya'da, bu zona.rf. Aslında, isimleri hala İngilizce sembollerle kaydedilir (transkot oluşur), ancak gözlerden gizlenir. Ancak, adresi tarayıcıya girerseniz: http: //tonAnovnye.rf/

   ve bu siteye geçtikten sonra, adresini kopyalayın adres satırı, sonra oldukça rahatsız edici Achinea olsun:

   Http: //xn--80aedhwdrbcedeb8b2k.xn--p1ai/ Burada, onurlu görünmüyor gibi görünmek için ortaya çıkıyor. Ve bu formda, farklı hizmetlere (tip) eklenmesi gerekecek ve Ktonanovsky.rf biçiminde değil. Bu düşünülmelidir. Evet, ve diğer sorunlar olsa da, açık olmasa da mümkündür.

3. Üst genel etki alanlarıGenel olarak, genel üst düzey etki alanı anlamına gelen her zamanki GTLD, webmaster'ın yaşadığı ülkeden bağımsız olarak kayıtlıdır (satılır). En çok kullanılanlar:
   1. .com - ticari projeler için
   2. .org - çeşitli organizasyonların ticari olmayan siteleri için
   3. .NET - İnternet ile ilgili projeler için
   4. .edu - için eğitim Kurumları ve projeler
   5. .biz. - Sadece ticari organizasyonlar
   6. .info - tüm bilgi projeleri için
   7. .Adı - kişisel siteler için
   8. .gov - ABD için gaz yapıları için

Yüksek seviye bölgelerinde (satın al) etki alanını nasıl ve nerede kayıt olabilirsiniz?

İkinci seviyenin etki alanı adları basitçe bir kural olarakdır, (ve denememek daha iyidir, sitenin adı için, kimsenin kimseyi kaydetmeyerek riski almaması çok önemlidir). Para mal olurlar. Dahası Ödeme yılda yapılırVe sonra etki alanının kiralanması yenilenmelidir.

Bir kez daha dikkatini ödeyeceğim - İkinci seviyenin etki alanı adlarını satın alınVe hepsi daha yüksek - kendinizi üssünde yaratabilirsiniz. Bu genellikle konağınızın panelinde alt alanlar bölümünde yapılır - bunlar Blog..Blog.set gibi üçüncü ve üst seviyenin alanlarıdır.

Bu tür şirketler çok değil ( parlak örnekler hizmet verebilir Regru ve Webnames.), Ancak, alanların seçiminde ve satışı ile uğraşacak olan tüm bir satıcı ağı (ortaklar) sahip olabilirler. Mevcut satıcıyı tatmin etmezseniz veya onunla birlikte gerginleşmiş suşlar varsa, o zaman kayıt defteriyle iletişim kurarak, başka bir satıcı seçebilir veya doğrudan kayıt defterinin kanadının altına girebilirsiniz.

Hiç kısıtlama yok Alanları ortak alanlarda satın alabilirsiniz, .NET, .NEG, .Info, .izh.i.Name. Bölgelerde ve.edu, .gov i.Mil sadece kurumlar için ve eğitim ve askeri kurumlar için böyle bir fırsattır. Ayrıca, örneğin .Travel, .Jobs, .aero, .Asia'nın bir dizi özel birinci kat alan da vardır.

Bu ortak alanlarda ikinci seviye alan adları herhangi bir kayıt şirketinden satın alabilirsiniz (Sadece ulusal değil), aslında, telif hakkı sahipleri ile yapılan çatışmaların ortaya çıkabileceği bazı kaynaklar kullanılıyor. Aynı sel, kamu org bölgesine taşınmaya zorlandı, çünkü kaynağı EN'nin ulusal etki bölgesinde engellendi.

İkinci Seviye Etki Alanları - İstihdam ve Whois Kontrolü

İnternette zaten çeşitli bölgelerde yaklaşık yarım milyar etki alanı adını kaydedildi, bu yüzden istenen bölgede iyi (kısa, basit, sonorous) bir isim alıyorlardı. kolay değil (Tıpkı zor). Kayıtlı isimlerin üçte biri hiç kullanılmaz, çünkü satış için satın alındı \u200b\u200b(başarılı alanlar ikincil piyasada pahalı - bazen milyonlarca dolar).

İstihdam için bir alan adını kontrol etme

Bu nedenle, siteye uygun bir etki alanının seçimi sırasında yapmaya değer ilk şeydir. Bu, çeşitli kayıtlardan yapılabilir (sonuç aynı olacaktır, çünkü ortak tabanları kullanırlar).

Bu nedenle, sözde etki alanı hakkındaki bilgileri görüntülerken whois kaydı Kayıt olurken belirtilmesi gereken kişisel verilerinizi tespit edebilirsiniz. Benim görüşüme göre, bu bilgiyi gizlemek daha iyidir, çünkü yeterince daraltıcı insan var ve internette (düz bir yerde sorunlara ihtiyacınız olursa ...).

Alan adının geçmişi ve kurtarılan alanların satın alınması

Etki alanının mülkiyeti öyküsü, sözde olarak izlenebilir. Orada sitelerin kendilerini temsil ettikleri bu alan adına ve tarihlerinin başlangıçta etkilemediğini görmek mümkün olacaktır. arama motorları Sitenize.

Biraz aşağıda verilmiştir serbest bırakıldı şu an Etki alanı (Ayrıntılı görüntüleme için fiyata tıklayın):

Sana iyi şanslar! Blog sayfalarında belirsiz toplantılara web sitesi

İlgilenebilirsin

Site için ücretsiz etki alanı - Nerede alabilirsin ve Freenom'da ücretsiz bir etki alanı adını nasıl kaydedebilirsiniz? Whois Hizmetleri - Etki alanı hakkında bilgi (o, yaşı ve tarihi nedir, serbest bırakıldığında) veya IP adresini Site İçin En İyi 3 Ücretsiz Hosting
Bir etki alanı adının istihdamını ve alımını kontrol edin, etki alanlarının kayıt memurlarını ve satıcılarını ve kimlerin ne olduğunu gösterir. İstihdam için bir etki alanının kontrol edilmesi veya sitenin ücretsiz bir alan adı seçileceği
Megaindex Cloud and Bar - Bedava Bulut Hosting ve Tarayıcılar için SEO-Genişleme, ayrıca Megainex'in diğer hizmetleri
Registrar Reghor örneğinde bir etki alanı (etki alanı adı) satın almak
cPanel - veritabanlarıyla oluşturma ve çalışma, alt alanlar ve çok meraklı ekleme, park etmelerinin yanı sıra
Bedava Çevrimiçi servis Güzel ve ücretsiz alanlara ücretsiz (frishki.ru) seçiminde Bir etki alanı nasıl kaydedilir (kayıt memurundan bir etki alanı adı satın alın)
Hostiman - ücretsiz konaklama dan pHP'yi destekleyin. ve MySQL Plus Site Yapıcısı ve Otomatik Kurulumlu Tens CMS

Bilgisayar ağlarının yapısında etki alanları ve çalışma grupları bulunabilir. Ne hayal ediyorlar?

Etki alanı nedir?

Altında alan adı Bir LAN'da veya birkaç ilgili LAN aracılığıyla birleştirilen oldukça büyük bir bilgisayar grubunu anlamak, aynı zamanda çok çeşitli kaynaklara ve ağ arayüzlerine (dosya paylaşımını, iş parçacığını, dizileri düzenlemenizi sağlayan, ortak erişim uygulamanıza olanak tanır) onlar).

Etki alanlarının ana özellikleri aşağıdaki gibidir:

1. etki alanı yapısı, ana bilgi işlem işlevlerini gerçekleştiren ve ağ kaynaklarını yönetmeyi amaçlayan özel sunucular sağlar;
2. bilgisayar Erişim Ayarları, etki alanında bulunan ağın diğer alanlarına veya diğer alanlara yöneliktir, sunucularla merkezi olarak olabilir;
3. etki alanı (veya erişim hakları) bağlı bir giriş yapan bir kullanıcı, ilgili etki alanıyla etkileşime giren herhangi bir PC'den bir ağa bağlanabilir.

Etki alanının bir parçası olarak olabilir büyük miktar Binlerce binlerce kişi varsa, bilgisayarlar yaygındır. Aynı zamanda, bireysel gruplar farklı LAN'larla ilişkili olabilir ve buna rağmen, etki alanı işlevsel olacaktır.

Alanların önde gelen düğümleri olan sunucular genellikle etki alanına bağlı orta bilgisayardan önemli ölçüde daha üretkendir. Çözme için en uygun olan işletim sistemlerinden herhangi biri üzerine kurulabilir. özel görevlerEtki alanının sahibi tarafından sözde - ve sunucu olmayan PC'lere kurulu olandan önemli ölçüde farklılık gösterebilir.

VPN standartlarını kullanırken ve bunlara benzer alanlara benzer şekilde kullanırken, kullanıcılar aslında ilgili kaynaklara fiziksel olarak erişimi olan diğer ağlardan bağlanabilir. Bu ilkede, İnternet çalışıyor - çok sayıda Adet yayınlandığında farklı ülkeler Barış, belki belirli bir etki alanına bağlanır, ondan farklı kaynaklar elde edin.

Çalışma grubu nedir?

Altında Çalışma Grubu Bilgisayarın içine dahil olan PC'nin ortak erişimini sağlamak için esas olarak oluşturulan nispeten küçük ölçekli bilgisayar ağını anlamak gelenekseldir. Çeşitli dosyalar (Bununla birlikte, prensipte ve ilgili dosyaların değişimi için kaydedilir).

Çalışma grupları için aşağıdaki özellikler karakterizedir:

• Çalışma grubunda bulunan tüm PC'ler, en yaygın eşler arası ağın çerçevesinde birleştirilir (özel sunucular yoktur, ayrıca bir kural olarak, temel kaynakları yönetmek için bir PC kullanılarak bir olasılık yoktur. genel olarak diğer bilgisayarlar veya ağlar);
• uygun ağa erişim genellikle yalnızca PC işletim sisteminin, bunun için belirli bir giriş (kullanıcı hesabı) yükleneceği şartıyla mümkündür. bu erişim Açıldı ve yapılandırıldı.

Çalışma grubunun boyutu genellikle birkaç onuncı PC'yi geçmez. İlgili altyapının yeterince sürdürülebilir olmasını sağlamak için hepimizin genel LAN veya alt ağ çerçevesinde birleştirilmeleri önemlidir.

Karşılaştırma

Çalışma grubundan etki alanı arasındaki temel fark, birinci ve ikinci türün ağ altyapısında, kaynakların uygulandığıdır. Böylece, özellikle yoğun bir veri değişiminin olmadığı ev ağları için, çalışma gruplarının kullanımı karakteristiktir. Kurumsal (bu tür görevlerin karakteristik olduğu) bir kural olarak, etki alanları olarak dahil edilir. Bilgisayarların büyük ölçekli ağlarda etkileşimi - örneğin internet gibi, etki alanlarının kullanımıyla pratik olarak gerçekleştirilir.

Çalışma grubu, bir kural olarak, etki alanından çok daha kolay oluşturur. Modern işletim sistemlerinin arayüzleri, deneyimsiz kullanıcı bile bu görevi çözmenize izin verir. Yapmanız gereken tek şey, PC'leri bir kablo veya anahtar kullanarak fiziksel olarak birleştirmek (bir seçenek olarak - kablosuz modu, Wi-Fi üzerinden), ayrıca dahili kullanarak ağ altyapısını yapılandırın. yazılım işletim sistemi.

Etki alanı oluşturmak genellikle daha karmaşık bir işlemdir. Her şeyden önce, sunucuların yeterince performansa sahip olanların kullanılabilirliğini varsayar, ayrıntılı ayarları mümkündür - uygun bir ağ işletim sisteminin kurulumu. Ayrıca, ağa bağlı olan kullanıcıların haklarının kimlik doğrulaması için etki alanı altyapısını uygulamak da gerekli olacaktır.

Çalışma grubuna dahil olan bilgisayarların güvenliği, genellikle her birine virüsten koruma yazılımı ve diğer yardımcı programlara monte edilerek uygulanır. Bir etki alanı durumunda, PC güvenliği, çeşitli tehditleri izlemenizi ve ağ üzerinden dağıtılmalarını önleyerek intranet arayüzleri yüklenerek de uygulanabilir.

Etki alanları genellikle ölçeklenmesi kolaydır ve bunlara olan tüm bağlantıları sağlar daha Yeni kullanıcılar (dışarıda bulunanlar dahil) yerel ağAna etki alanı sunucusunun bir seçenek olarak bulunduğu yer - internet üzerinden). İhtiyacınız olan her şey, yeni kullanıcıları etki alanında yetkilendirmek için ihtiyacınız olan bilgileri bildirmek veya sunucusunu yapılandırın, böylece belirli kullanıcı gruplarını otomatik olarak tanımlar ve bağlarlar.

Buna karşılık, çalışma grubuna yeni bir kullanıcı eklemek - bir kural olarak, daha fazla zaman alıcı bir prosedür. Bağlı bilgisayarların her birini ayrı ayrı yapılandırmak, ilgili PC'ler için erişim haklarını belirlemek için gerekli olabilir, anti-virüs ve diğer yardımcı yazılımların verimliliğinin onlara göre verimliliğinden emin olun.

Etki alanı ile çalışma grubu arasındaki farkın ne olduğunu tanımlayarak sonuçları küçük bir masada sabitleyin.

Tablo

A - kullanıcı alanında akar

B - çekirdeğin uzayında akar

Dava durumunda, iplik çekirdeği hiçbir şey bilmiyor. Her işlem, işlemler tablosuna benzer bir akış tablosu gerektirir.

Davanın avantajları A:

Bu tür bir multithreading, çok etkisizliğin desteklenmeyen çekirdeğe uygulanabilir

İpliklerin oluşturulması, oluşturulması ve tamamlanması daha hızlı

Süreç kendi planlama algoritması olabilir.

Davanın dezavantajları A:

Bir işlem içinde zamanlayıcı kesintisi yok

Engellemeyi kullanırken (işlem bekleme moduna çevrilir, örneğin: Klavyeden okuma ve veriler gelmez) Sistem sorgusu diğer tüm akışlar engellenir.

Uygulamanın eksiksizliği

Çekirdek konularında çoklayıcı kullanıcı akışları

2.2.5 Windows Uygulama Özellikleri

Dört kavram kullanılır:

Görev - Ortak Kotalar ve Sınırları ile Bir Dizi İşlem

• Fiber - Hafif Akış, tamamen kullanıcı alanında yönetildi

Konular kullanıcı modunda çalışır, ancak sistem çağrıları çekirdek moduna geçtiğinde. Çekirdek moduna ve sırtına geçiş nedeniyle, sistem işlemi çok yavaştır. Bu nedenle, elyaf kavramı tanıtıldı. Her akarın birkaç lifi olabilir.

Ders 2. OS iş istasyonları ve sunucular. Çalışma grupları ve alanları. Active Directory. Kurumsal ağdaki temel sunucular ve hizmetler.

Çalışma grupları ve alanları.

Etki alanı (etki alanı) - Bu, dizinin merkezi veritabanını paylaşan ağdaki bilgisayarların mantıklı bir derneğidir. Dizin veritabanı (dizin veritabanı,) Bir etki alanı için kullanıcı hesapları ve güvenlik ilkesi bilgilerini içerir. Bu veritabanının bir dizin denir ve Active Directory Service Database - Windows dizin hizmeti'nin bir parçasıdır.

Etki alanında, dizin bilgisayarlarda - etki alanı denetleyicileri üzerine gönderilir. Etki Alanı Denetleyicisi (etki alanı denetleyicisi), kullanıcı ve etki alanı etkileşime girdiğinde ve güvenlik politikalarının yönetimini ve yönetimini merkezlendirirken tüm güvenlik ayarlarını koordine eden bir sunucudur.

Microsoft Serisi platformlarından birinde bir etki alanı denetleyicisine yalnızca bir bilgisayar atayabilirsiniz. Windows Server 2000/2003/2008. Ağdaki tüm bilgisayarlar üzerinde çalışırsa windows platformu XP / Vista / 7/8, mevcut olan tek ağ türü çalışma grubu olacaktır. Gelecekte, kısalık için soyut derslerde, tüm sunucu sürümlerinde Windows Server olarak adlandırılacak ve Windows XP / Vista / 7/8 Windows İş İstasyonu Sistemleri iş istasyonları için.

Etki alanı, ağdaki konuma veya belirli bir ağ yapılandırması ile ilgili değildir. Etki alanındaki bilgisayarlar, küçük bir yerel alan ağının (LAN) yanında bulunabilir veya dünyanın çeşitli yerlerinde bulunabilir. Telefon hatları, ISDN hatları, fiber optik çizgiler, ethernet hatları, işaretleyici erişimli (token halkası), bağlantı çerçevesi rölesi (çerçeve rölesi) dahil olmak üzere herhangi bir fiziksel bağlantı ile birbirleriyle iletişim kurabilirler. uydu iletişimi ve vurgulanan çizgiler.

Etki alanının onurları açık:

Merkezi yönetim, çünkü kullanıcılarla ilgili tüm bilgiler tek bir yerde saklanır;

Gerekli erişim haklarının varlığında tüm ağ kaynaklarına (dosyalar, yazıcılar ve programlar) erişmek için tek kullanıcı kaydı. Başka bir deyişle, bir ağ bilgisayarına kayıt olabilir ve uygun erişim izinlerine sahip olmanız koşuluyla diğer bilgisayar kaynaklarını kullanabilirsiniz;

Çok büyük ağlar oluşturmanıza olanak sağlayan ölçeklenebilirlik.

Tipik bir Windows etki alanı içeren bilgisayar türleri aşağıda listelenmiştir..

Etki alanı denetleyicileri Windows Server Platformunda. Her etki alanı denetleyicisi, dizinin bir kopyasını saklar ve hizmet eder. Etki alanında, Windows'un dizine yazdığı tek bir kullanıcı hesabı oluşturursunuz. Kullanıcı sisteme etki alanı bilgisayarında girdiğinde, etki alanı denetleyicisi, kullanıcıyı doğrular, hesabını, şifresini ve oturum açma kısıtlamalarını dizinde kontrol eder. Etki alanının birkaç etki alanı denetleyicisine sahip olabilir ve kataloğun kopyalarından periyodik olarak veri alışverişinde bulunabilirler.

Sunucu denetleyici durumuna sahip değilbelirli bir alanda. Sıradan bir sunucu dizini yönlendirmez ve kullanıcıları kimlik doğrulamaz. Özel sunucular, paylaşılan klasörler veya yazıcılar gibi ağ kaynaklarına paylaşılan erişim sağlar.

İstemci bilgisayarlar Windows XP / Vista / 7/8 platformunda veya başka herhangi bir işletim sistemi Microsoft sunucu olarak kullanılmaz. İstemci bilgisayarlar masaüstü sistemleri Kullanıcıları etki alanı kaynaklarına erişim sağlayan kullanıcılar.

Çalışma Grubu Pencereleri (Çalışma Grubu) Windows - Dosya ve yazıcılar gibi ortak kaynakları paylaşan bir ağ bilgisayarları birliği.

Çalışma grubu ayrıca eşler arası ağ (eşler arası ağ) olarak da adlandırılır, çünkü tüm bilgisayarlar eşit olarak ortak kaynakları kullanabilir, yani seçilen bir sunucu olmadan.

Çalışma grubundaki her bilgisayar yalnızca yerel güvenlik veritabanına (yerel güvenlik veritabanı) hizmet vermektedir. Bu veritabanı, sürekli bir bilgisayardaki kaynakların erişim hakları hakkındaki bilgilerin listesidir. Bu nedenle, yerel bir bilgisayar güvenlik politikası veritabanının kullanımı, çalışma grubundaki kullanıcı hesabı yönetimi ve kaynak erişim politikalarının kullanılması.

Not: Çalışma grubunda, istemci işletim sisteminden bilgisayarlarla birlikte, bu tür Microsoft platformlarında Windows sunucusu olarak bilgisayarlar olabilir, tabii ki, bir etki alanı denetleyicisi olarak yapılandırılmamıştır. Çalışma grubunda, Windows Server platformundaki bilgisayar izole bir sunucu (tek başına sunucu) olarak adlandırılır.

Çalışma grupları yönetim ve kaynak erişim politikalarını adadın, aşağıdaki ifadeler doğrudur: Kullanıcı, erişmek istediği her bilgisayarda hesabına sahip olmalıdır; Kullanıcı hesaplarında, şifresini değiştirmek veya yeni bir hesap oluşturmak gibi herhangi bir değişiklik, her bilgisayar çalışma grubunda gerçekleştirilmelidir.

Çalışma grubunuzun bilgisayarlarından birine yeni bir hesap kaydetmeyi unutursanız, yeni kullanıcı bu bilgisayara ve kaynaklarına erişemeyecektir.

Çalışma grubu aşağıdaki avantajlara sahiptir:

Etki alanı denetleyicisi ağına, güvenlik politikaları hakkında merkezi bilgileri depolamak için dahil edilmesini gerektirmez;

Tasarımı ve kullanımı kolaydır. Etki alanının aksine, büyük ölçekli planlama ve idare gerektirmez;

Bu, birbirinden çok uzakta bulunan az sayıda bilgisayar için uygun bir ağ ortamıdır.

Ders 3.Yaratık ve kullanıcı hesaplarını ve bilgisayarları yönetmek (etki alanında)

Kullanıcı hesabı Bu, sisteme bağlanırken kullanıcıyı tanımlamak için gereken bilgileri içeren bir giriş olup, yetkilendirme ve muhasebe için bilgi. (Tanımlama ve yetkilendirme arasındaki fark?)

o kullanıcı adı ve şifre (veya başka bir benzeri kimlik doğrulama aracı - örneğin biyometrik özellikler). Şifre veya analogu genellikle şifreli veya karhaşlanmış bir formda (güvenliği için) depolanır.

Güvenilirliği artırmak için, parola ile birlikte, alternatif kimlik doğrulama araçları sağlanmış olabilir - örneğin, özel gizli soru (veya birkaç soru) Cevabın yalnızca kullanıcı tarafından bilinebileceği bir içeriğin. Bu tür sorular ve cevaplar hesapta da saklanır.

Hesap, kullanıcı hakkında aşağıdaki ek kullanıcı adı bilgileri içerebilir:

• soyadı;

  takma ad (takma ad);

  milliyet;

  ırksal ilişkilendirme;

  din

  kan grubu;

  rhesus faktörü;

• doğum tarihi;

  e;

  ev Adresi;

  iş adresi;

  netMill adresi;

  ev telefon numarası;

  Çalışma Telefon Numarası;

  telefon numarası;

  iCQ Numarası;

  skype tanımlayıcısı, IRC'de takma adı;

  anlık mesajlaşma sistemlerinin diğer iletişim bilgileri;

  adres ana sayfa ve / veya internette veya intranetteki blog;

  hobi Bilgisi;

  ilgi çemberi hakkında bilgi;

  aile bilgisi;

  acı çeken hastalıklar hakkında bilgi;

  politik tercihler;

  ve daha fazlası

Hesap ayrıca bir veya daha fazla fotoğraf veya kullanıcı avatarı içerebilir. Hesap Kullanıcı, kullanıcının sistemdeki davranışlarının çeşitli istatistiksel özelliklerini de dikkate alabilir: Son girişin basıncı, sistemdeki son kalışın süresi, bilgisayarı bağlarken kullanılan adres, sistem kullanımının yoğunluğu , sistemde üretilen toplam ve (veya) belirli belirli işlemlerin sayısı ve daha fazla.

» etki Alanları ve Çalışma Grupları - Nedir?

Windows Server 2003 İşletim Sistemi ve Klasik Windows NT, başka biriyle bağlı olmayan, ancak genellikle zorluklara neden olan twartermin kullanır.
Yöneticiler: Etki Alanları ve Çalışma Grupları. Bu şartların nasıl tanımlandığı budur.

• Etki alanı bir güvenlik sisteminin bir elemanıdır. Etki alanı üyeleri geçer
  Yardım ile kimlik doğrulama Özel sunucularhangi etki alanı denetleyicileri denir.
• Çalışma grubu, kaynak tahsis sisteminin bir unsurudur. Çalışma grubunun üyeleri, tarayıcılar denilen özel sunucuları kullanarak birbirlerini bulur.

Benim gibi, "Soğuk Savaş" ndan kurtulan herkes, bu karışıklığın kaynağının nerede olduğunu anlayacaktır. Hatırlamak khrushchev veya brezhnev? Her biri SSCB'de sınırsız bir güce sahipti, çünkü her biri iki yazı yaptı - Yüksek Kurul ve Komünist Partinin Genel Sekreteri Başkanı. Tam olarak ana lehçe denetleyicisi (PDC), alanları ve çalışma gruplarını birbirine benzer hale getirir, çünkü PDC aynı anda güvenlik veritabanı ve tarayıcı veritabanını kaydedilir.

Çalışma Gruplarını Kullanma

Bir sunucunun diğer sunucularla etkileşime girmesi gerekmezse, izole edilmiş bir sunucula - çalışma grubunun bir üyesi ile yapılabilir. Aynı IP alt ağındaki aynı çalışma grubundaki istemciler, sunucuyu bulmak için aynı tarayıcıyı kullanır. Kullanıcılar, ağ üzerinden bağlandığında sunucudaki SAM Yerel Veritabanı kullanılarak kimliği doğrulanacaktır.
Bir alanda bile, bazen izole sunucuları yüklemek mantıklı olur. Örneğin, böyle bir sunucu, Dilitarize bölgeye, bilgisayarlar, güvenlik duvarı ile kayıtla ilgili bilgileri iletmemelidir.

Etki Alanına Katılım

Sunucudaki kimlik doğrulama veritabanı güvenilirliği yeterli değilse, sunucu etki alanına girilmelidir. Aynı zamanda, sunucu etki alanının bir üyesi haline gelir. Active Directory etki alanı üyeleri Kerberos protokolünü kullanarak kullanıcı kimlik doğrulamasını gerçekleştirir. Bu, yüksek düzeyde bir güvenlik elde etmenize ve hızlı bir kimlik doğrulama mekanizması elde etmenizi sağlar. Ek olarak, böyle bir kimlik doğrulama mekanizması, yerel bir kullanıcı güvenlik bağlamı oluşturmak için gerekli olan yetkilendirme bilgilerini içerir.
Klasik Etki Alanı'nın üyeleri Windows NT, NT Lanman Challenge-Tepki Protokolünü kullanarak kullanıcıları doğrulayın. Aynı zamanda, sunucunun etki alanı yedekleme denetleyicisi ile düz bir çizgiye sahip olması gerekir.
Ameliyathanede windows sistemi NT Bir etki alanına bir bilgisayar eklemek için, bir idari kimlik doğrulama verisi sağlaması gerekliydi. Windows Server 2003 işletim sisteminde (ve Windows 2000), kimliği doğrulanmış herhangi bir kullanıcı etki alanına bir bilgisayar ekleyebilir. Etki alanına bilgisayar ekleme olasılığı belirlenir grup ilkesi Etki alanı denetleyicilerinin organizasyon birimi (Etki Alanı Denetleyicileri Organizasyon Birimi) Active Directory'de. Bunu değiştirerek grup ilkesi, Bilgisayar eklemesine izin verilen kullanıcıların etki alanına katılabilirsiniz.