Управление центром обработки данных

Основная цель: обеспечить доступность служб и достоверных данных. Основные требования: гарантированное качество обслуживания и сохранность ключевых данных.

Специфика работы диспетчеров центра обработки данных заключается в поставке большим группам пользователей большого количества централизованно предоставляемых служб работы с приложениями. Отсюда весьма жесткие требования к надежности работы этих диспетчеров и к достоверности рассылаемых пользователям приложений.

Основные сервисные службы, имеющиеся в сетевой операционной системе Windows Server 2000:

l служба каталогов обеспечивает поиск, идентификацию и управление всеми ресурсами и пользователями, имеющимися в системе;

l служба удаленного доступа позволяет удаленным пользователям подключаться к своей корпоративной сети и работать так, как будто пользователь находится на своем обычном рабочем месте;

l файловая служба обеспечивает доступ к распределенным файловым ресурсам корпоративной сети;

l служба сценариев поддерживает исполнение сценариев, встроенных в операционную систему. Позволяет администратору упростить автоматизацию процессов с использованием предпочтительных для него языков программирования;

l служба терминалов предоставляет возможность работать в операционной системе Microsoft Windows 2000 рабочим местам, на которых в данный момент нельзя ее запустить непосредственно;

l служба безопасности отвечает за присвоение прав управления доступом, аудит и управление ресурсами;

l службы групповой политики обеспечивают рассылку пользователям непротиворечивой и надежной информации.

Служба каталогов

Служба каталогов — один из наиболее важных компонентов корпоративной компьютерной сети, это та центральная ось, вокруг которой «вертится» большая распределенная система. Она существенно повышает управляемость, масштабируемость и надежность сети. Служба каталогов является как средством управления сетью, так и средством, используемым конечными пользователями.

Одной из проблем, возникающей при работе в крупных распределенных компьютерных сетях, является идентификация и поиск таких компонентов, как пользователи, группы и документы. На предприятиях есть большое количество каталогов, имеющих разные наборы интерфейсов, что существенно затрудняет работу с ними. Служба каталогов предоставляет способ объединения каталогов, поиска и идентификации пользователей и ресурсов, зарегистрированных в ней.

Основные задачи службы каталогов:

l интеграция информации обо всех ресурсах системы (подключенных серверах и рабочих станциях, базах данных и их файлах, периферийных устройствах,учетных записях пользователей и групп,списках прав доступа к определенным ресурсам системы и т. д.);

l обеспечение централизованного управления сетью из единого центра;

l обеспечение заданной администраторами безопасности защиты данных от потенциальных нарушителей;

l распределение содержимого каталога по многим компьютерам сети;

l репликация каталога, чтобы сделать его доступным для большего числа пользователей, а также повысить его отказоустойчивость;

l разбивка каталога на разделы по нескольким хранилищам для создания возможности хранения очень большого числа объектов.

Основные требования к службе каталогов:

1. Поддержка стандартов. Стандарты, протоколы и форматы объектов, которые поддерживаются службой каталогов, являются мерой ее прозрачности, то есть степенью, с которой каталог доступен для пользователей, не входящих в число тех, на кого он явным образом рассчитывался в процессе своей разработки.

2. Соответствие потребностям предприятий. Архитектура службы каталогов должна быть надежной и допускать масштабирование от уровня малых предприятий до крупных корпораций.

3. Централизованное управление. Желательно иметь возможность централизованно управлять всеми ресурсами сети.

Служба каталогов Windows NT Directory Service (NTDS) появилась одновременно с выпуском первой версии операционной системы Windows NT Server и является ее неотъемлемой частью.

Отличительными особенностями NTDS являются надежность, защищенная архитектура, простота администрирования и открытость для взаимодействия с сетью Novell NetWare.

База каталогов NTDS построена по распределенной архитектуре и может автоматически тиражироваться для обеспечения надежного резервирования и равномерной загрузки сети. Важной функцией службы каталогов являются процедуры идентификации пользователей. NTDS обеспечивает пользователям однократную регистрацию в сети независимо от их местоположения. Зарегистрировавшись всего один раз, пользователи получают доступ ко всем ресурсам корпоративной сети. Это справедливо и при удаленной регистрации, и даже при входе через Интернет.

Администратор сети использует NTDS для регистрации новых пользователей, для авторизации доступа к ресурсам сети, а также для отслеживания изменений персонала, групп и информационных технологий. NTDS предоставляет защищенный доступ ко всем сервисам, типам информации, устройствам и приложениям, управляемым Windows NT/2000 Server.

В Windows Server 2000 встроена новая служба каталоговActive Directory, которая позволяет создать единый пункт более удобного администрирования для всех зарегистрированных ресурсов. Для обеспечения более простого и гибкого администрирования служба Active Directory построена на расширяемом модуле хранения данных, что позволяет расширять каталог для поддержки миллионов объектов.

Эта служба обеспечивает такие необходимые для всех пользователей возможности, такие как иерархическое отображение данных, расширяемость, масштабируемость и распределенные службы безопасности. Служба Active Directory объединяет интернет-концепцию пространства имен со службами каталогов операционной системы, используя в качестве основного протокола протокол LDAP (Lightweight Directory Access Protocol).