Головна Головна -> Реферати українською -> Інформатика, комп'ютери, програмування -> Служби каталогів комп'ютерних мереж

Служби каталогів комп'ютерних мереж

Назва:
Служби каталогів комп'ютерних мереж
Тип:
Реферат
Мова:
Українська
Розмiр:
10,50 KB
Завантажень:
213
Оцінка:
 
поточна оцінка 5.0


Скачати цю роботу безкоштовно
Пролистати роботу: 1  2  3  4  5  6 
СЛУЖБИ КАТАЛОГІВ КОМП'ЮТЕРНИХ МЕРЕЖ
11.1. Поняття "служби каталогів" та її головні властивості
11.2. Історія розвитку служб каталогів
11.3. Служба каталогів Х.500 та LDAP
11.4. Служба каталогів Novell Directory Services (eDirectory)
11.5. Служба каталогів Active Directory
11.1. Поняття "служби каталогів" та її головні властивості
Потреба підтримки спеціальних служб каталогів комп'ютерних мереж зумовлена значним зростанням мереж, наявністю в них багатьох серверів різного профілю, великої кількості користувачів.
Служба каталогів (Directory Service) - це розподілена база даних з інформацією про мережені об'єкти, а також засоби доступу до неї та підтримки.
Вона дещо подібна до Реєстру (Registry) Windows 95, однак, на відміну від нього, містить параметри конфігурації не одного комп'ютера, а всіх об'єктів мережі. Наявність служби каталогів (СК) дає змогу створювати тільки один варіант реєстраційних параметрів кожного мережевого об'єкта. Наприклад, користувач, зареєстрований у СК, може працювати з багатосер-верною мережею на будь-якій робочій станції і завжди працюватиме у звичному для себе середовищі. Без СК йому довелося б реєструватися на кожному сервері у випадку запуску кожного застосування. Аналогічні переваги СК має для централізованого зберігання інформації про інші об'єкти мережі: файл-сервери, сервери друкування та принтери, модемні сервери тощо.
Розглянемо властивості сучасної служби каталогів детальніше.*
Мережеві ресурси згруповані в ієрархічну структуру (дерево).
У корені дерева є логічний об'єкт, який об'єднує всі ресурси дерева та зберігає їхні спільні властивості.
Гілки дерева логічні об'єкти-контейнери, які слугують для групування об'єктів. Об'єкт-контейнер містить інші об'єкти, серед яких також можуть бути контейнери. Таким способом утворюється дерево об'єктів. Найуживанішими типами контейнерів є об'єкти-країни, організації, підрозділи.
Листя дерева - це об'єкти, що відповідають мереженим ресурсам. Такими ресурсами можуть бути сервери різних типів, робочі станції, принтери, користувачі, їхні посади, окремі застосування та ін. Список можливих типів кінцевих об'єктів постійно поповнюється.
Групування мережевих ресурсів у вигляді дерева дало змогу розглядати логічну структуру мережі окремо від фізичної, хоча в окремих випадках під час побудови дерева доводиться враховувати й
Особливості фізичної структури, наприклад структуру комбінацій*
Успадкування прав доступу на нижчих рівнях ієрархії
Деякі типи об'єктів є принципалами безпеки (security principal). Таким об'єктам можуть бути визначені права доступу до інших об'єктів. Принципал безпеки може отримати певні права доступу до контейнера (наприклад, підрозділу організації). В цьому випадку він отримає ці ж права на всі об'єкти, вкладені в контейнер (належать підрозділу). Це дуже зручно для адміністрування, адже за одну операцію можна призначити права доступу великій кількості об'єктів.
Якщо потрібно обмежити таке успадкування прав для деяких об'єктів, то використовують фільтри успадкованих прав (Inheritance Rights Filter (IRF)), які блокують успадкування визначених прав.*
Наявність ієрархічної бази даних з інформацією про мережеві ресурси. База даних про мережеві об'єкти спроектована для збереження ієрархічних структур
даних. Вона є об'єктною асоціативною базою, записи якої - це пари атрибут—значення. Кожен об'єкт має набір атрибутів (властивостей) з конкретними значеннями.*
База даних є розподіленою і доступна з довільного комп'ютера мережі.
Окремі частини бази даних зберігаються на різних серверах (порівняйте з DNS, Розділ 10). Крім того, для збільшення надійності та зменшення тривалості доступу окремо зберігають копії (репліки) частин бази. Для узгодження інформації, розміщеної на різних серверах, розроблено складні, проте ефективні механізми. Такий підхід дає змогу створювати дуже великі дерева для корпорацій світового масштабу. Зокрема, база eDirectory підтримує понад 1 млрд об'єктів.*
Схема бази даних дає змогу адміністратору розширювати її новими типами елементів та новими властивостями.

Завантажити цю роботу безкоштовно
Пролистати роботу: 1  2  3  4  5  6 



Реферат на тему: Служби каталогів комп'ютерних мереж

BR.com.ua © 1999-2017 | Реклама на сайті | Умови використання | Зворотній зв'язок