Formuly Hartli i Shennona

V15. KS. Bazovye ponyatiya setevyh tehnologiy. Modeli setevyh vzaimodeystviy i vidy komp'yuternyh setey. Etalonnaya model' vzaimodeystviya otkrytyh sistem (OSI). Protokoly KS.

KS – eto nabor komp'yuterov, svyazannyh kommunikacionnoy sistemoy i snabjennyh sootvetstvu-yuschim programmnym obespecheniem, pozvolyayuschim pol'zovatelyam seti poluchat' dostup k resursam etogo nabora. Telekommunikacii – sredstva, pozvolyayuschie vesti obmen informaciey na ochen' bol'shih rasstoyaniyah. Set' peredachi informacii – eto sistema, kotoraya sostoit iz mnojestva terminalov i i sredy peredachi informacii (kommunikacionnoy sredy). Kommunikacionnaya sre-da slujit dlya peredachi informacii mejdu terminalami, sostoit iz uzlov i kanalov svyazi, k kaj-domu terminala doljen podhodit' hotya by 1 kanal. Kanal svyazi – sovokupnost' ustroystv, osu-schestvlyayuschih peredachu informacii. Uzly seti – nekotorye promejutochnye ustroystva, v kotoryh shodyatsya bolee chem 2 kanala, rabotayuschie dispetcherami v seti.

Obychno terminaly v seti ravnopravny (lyuboy mojet obratit'sya k lyubomu drugomu). U kajdogo terminala est' adres – unikal'noe imya etogo terminala vnutri seti. Translyacionnye seti – 1 terminal veschaet na vse ostal'nye. Liniya svyazi – sovokupnost' vseh kanalov svyazi 2 terminalov. Liniya svyazi obyazatel'no suschestvuet tol'ko vo vremya seansa svyazi. Ne vsyakaya peredacha osuschestvlya-etsya po linii svyazi. Modeli setevyh vzaimodeystviy: 1. Terminal-host - v centre modeli host ili meynfreym, kotoryy vypolnyaet vse zaprosy pol'zovatelya. Terminaly sovmestno ispol'zuyut vse resursy hosta. Terminaly predstavlyayut iz sebya tochki obmena informaciey. 2. Klient-server. Vydelen server, mashiny polnocenno ispol'zuyut resursy servera. V odnorangovoy seti kajdaya mashina mojet byt' serverom dlya ostal'nyh. 3. Model' raspredelennoy obrabotki informacii – ispol'zuetsya dlya resheniya zadach, dlya kotoryh nujny bol'shie vychislitel'nye moschnosti. Podrazu-mevaetsya nalichie neskol'kih moschnyh serverov, kajdyy iz kotoryh optimizirovan pod kakuyu-to opredelennuyu chast' zadachi. Pri reshenii svoey zadachi proishodit obmen informaciey s drugimi chlenami sistemy. 4. Model' sovmestnoy obrabotki informacii. Neskol'ko mashin reshayut odnu zadachu, ne razbivaya na chasti. 5. Klient-set'. Mashiny obraschayutsya ne k otdel'nym mashinam, a k otdel'nym slujbam serverov.

Vidy KS.

PAN (Personal Area Network) — personal'naya set', prednaznachennaya dlya vzaimodeystviya razlich-nyh ustroystv, prinadlejaschih odnomu vladel'cu. LAN (Local Area Network) — lokal'nye seti, imeyuschie zamknutuyu infrastrukturu do vyhoda na postavschikov uslug. Termin LAN mojet opi-syvat' i malen'kuyu ofisnuyu set', i set' urovnya bol'shogo zavoda, zanimayuschego neskol'ko soten gektarov. Zarubejnye istochniki dayut daje blizkuyu ocenku — okolo shesti mil' (10 km) v radiuse. Lokal'nye seti yavlyayutsya setyami zakrytogo tipa, dostup k nim razreshen tol'ko ogranichennomu krugu pol'zovateley, dlya kotoryh rabota v takoy seti neposredstvenno svyazana s ih professional'noy deyatel'nost'yu. CAN (Campus Area Network — kampusnaya set') — ob"edinyaet lokal'nye seti blizko raspolojennyh zdaniy. MAN (Metropolitan Area Network) — gorodskie seti mejdu uchrejdeniyami v predelah odnogo ili neskol'kih gorodov, svyazyvayuschie mnogo lokal'nyh vychislitel'nyh setey. WAN (Wide Area Network) — global'naya set', pokryvayuschaya bol'shie geograficheskie regiony, vklyuchayuschie v sebya kak lokal'nye seti, tak i prochie telekommunikacionnye seti i ustroystva. Primer WAN — seti s kommutaciey paketov (Frame relay), cherez kotoruyu mogut razgovarivat' mejdu soboy razlichnye komp'yuternye seti. Global'nye seti yavlyayutsya otkrytymi i orientirovany na obslujivanie lyubyh pol'zovateley.

Termin korporativnaya set' takje ispol'zuetsya v literature dlya oboznacheniya ob"edineniya ne-skol'kih setey, kajdaya iz kotoryh mojet byt' postroena na razlichnyh tehnicheskih, programmnyh i informacionnyh principah.

Urovni setevoy modeli OSI (tak je nazyvaemoy etalonnoy model'yu OSI)

Setevaya model' OSI soderjit sem' pronumerovannyh urovney, kajdyy iz kotoryh vypolnyaet svoi osobye funkcii v seti.

Uroven' 7: Uroven' prilojeniy yavlyaetsya blijayshim k pol'zovatelyu i predostavlyaet slujby ego prilojeniyam. Ot drugih urovney on otlichaetsya tem, chto ne predostavlyaet slujb drugim urov-nyam; vmesto etogo on predostavlyaet slujby tol'ko prilojeniyam, kotorye nahodyatsya vne ramok eta-lonnoy modeli OSI. Primerami takih prilojeniy mogut slujit' elektronnye tablicy (naprimer, programma Excel) ili tekstovye processory (naprimer, programma Word). Uroven' prilojeniy opredelyaet dostupnost' partnerov po seansu svyazi drug dlya druga, a takje sinhroniziruet svyaz' i ustanavlivaet soglashenie o procedurah vosstanovleniya dannyh v sluchae oshibok i procedurah kontrolya celostnosti dannyh. Primerami prilojeniy sed'mogo urovnya mogut slujit' protokoly Telnet i HTTP.

Uroven' 6: uroven' predstavleniya dannyh Zadacha urovnya predstavleniya dannyh (presentation layer) sostoit v tom, chtoby informaciya urovnya prilojeniy, kotoruyu posylaet odna sistema (ot-pravitel'), mogla byt' prochitana urovnem prilojeniy drugoy sistemy (poluchatelya). Pri neobho-dimosti uroven' predstavleniya preobrazuet dannye v odin iz mnogochislennyh suschestvuyuschih formatov, kotoryy podderjivaetsya obeimi sistemami. Drugoy vajnoy zadachey etogo urovnya yavlyaet-sya shifrovanie i rasshifrovka dannyh. Tipovymi graficheskimi standartami shestogo urovnya yavlya-yutsya standarty PICT, TIFF i JPEG. Primerami standartov shestogo urovnya etalonnoy modeli, opi-syvayuschih format predstavleniya zvuka i video, yavlyayutsya standarty MIDI i MPEG.

Uroven' 5: seansovyy uroven' Kak pokazyvaet samo nazvanie etogo urovnya, seansovyy uroven' (session layer) ustanavlivaet seans svyazi mejdu dvumya rabochimi stanciyami, upravlyaet im i razryva-et ego. Seansovyy uroven' predostavlyaet svoi slujby urovnyu predstavleniya dannyh. On takje sinhroniziruet dialog mejdu urovnyami predstavleniya dvuh sistem i upravlyaet obmenom dannymi. Krome svoey osnovnoy postoyannoy funkcii — upravleniya, uroven' seansa svyazi obespechivaet ef-fektivnuyu peredachu dannyh, trebuemyy klass obslujivaniya i rassylku ekstrennyh soobscheniy o nalichii problem na seansovom urovne, urovne predstavleniya dannyh ili urovne prilojeniy. Primerami protokolov pyatogo urovnya mogut slujit' setevaya faylovaya sistema (Network File System — NFS), sistema X-Window i protokol seansa AppleTalk (AppleTalk Session Protocol — ASP).

Uroven' 4: transportnyy uroven' segmentiruet dannye peredayuschey stancii i vnov' sobiraet ih v odno celoe na prinimayuschey storone. Granicu mejdu transportnym urovnem i urovnem seansa svyazi mojno rassmatrivat' kak granicu mejdu protokolami prilojeniy i protokolami peredachi dannyh. V to vremya kak urovni prilojeniy, predstavleniya dannyh i seansa svyazi zanimayutsya as-pektami kommunikaciy, kotorye svyazany s rabotoy prilojeniy, nijnie chetyre urovnya reshayut voprosy transportirovki dannyh po seti. Transportnyy uroven' pytaetsya obespechit' slujbu peredachi dannyh takim obrazom, chtoby skryt' ot verhnih urovney detali processa peredachi dannyh. V chastnosti, zadachey transportnogo urovnya yavlyaetsya obespechenie nadejnosti peredachi dannyh mejdu dvumya rabochimi stanciyami.

Pri obespechenii slujby svyazi transportnyy uroven' ustanavlivaet, podderjivaet i sootvet-stvuyuschim obrazom likvidiruet virtual'nye kanaly. Dlya obespecheniya nadejnosti transportnoy slujby ispol'zuyutsya vyyavlenie oshibok pri peredache i upravlenie informacionnymi potokami. Primerami protokolov chetvertogo urovnya mogut slujit' protokol upravleniya peredachey (Transmission Control Protocol — TCP), protokol pol'zovatel'skih deytagramm (User Datagram Protocol — UDP) i protokol posledovatel'nogo obmena paketami (Sequenced Packet Exchange — SPX).

Uroven' 3: setevoy uroven' yavlyaetsya kompleksnym urovnem, obespechivayuschim vybor marshruta i soedinenie mejdu soboy dvuh rabochih stanciy, kotorye mogut byt' raspolojeny v geograficheski udalennyh drug ot druga setyah. Krome togo, setevoy uroven' reshaet voprosy logicheskoy adresacii. Primerami protokolov tret'ego urovnya mogut slujit' Internetprotokol (IP), protokol mejsetevogo paketnogo obmena (Internetwork Packet Exchange — IPX) i protokol AppleTalk.

Uroven' 2: kanal'nyy uroven' obespechivaet nadejnuyu peredachu dannyh po fizicheskomu kana-lu. Pri etom kanal'nyy uroven' reshaet zadachi fizicheskoy (v protivopolojnost' logicheskoy) adresacii, analiza setevoy topologii, dostupa k seti, uvedomleniya ob oshibkah, uporyadochennoy dostavki freymov i upravleniya potokami. Uroven' 1: fizicheskiy uroven' opredelyaet elektricheskie, procedurnye i funkcional'nye specifikacii dlya aktivizacii, podderjki i otklyucheniya fizicheskih kanalov mejdu konechnymi sistemami. Specifikaciyami fizicheskogo urovnya opredelyayutsya urovni napryajeniy, sinhronizaciya izmeneniy napryajeniya, fizicheskaya skorost' peredachi dannyh, maksimal'naya dal'nost' peredachi, fizicheskie soedineniya i drugie analogichnye parametry.

Protokoly - Setevoy protokol — eto nabor programmno realizovannyh pravil obscheniya komp'yuterov, podklyuchennyh k seti. Prakticheski eto "yazyk", na kotorom komp'yutery razgovarivayut drug s drugom. V nastoyaschee vremya standartom stalo ispol'zovanie tol'ko protokola TCP/IP – osn. rekomenduemyy protokol kak dlya bol'shih setey predpriyatiy i malyh ofisov, tak i dlya soedineniya domashnih komp'yuterov v chastnuyu set'. V otlichie ot drugih protokolov trebuet ryada predvaritel'nyh nastroek.

V16. Stek protokolov TCP/IP. Adresaciya v IP-setyah. Marshrutizaciya. Sistemnye slujby KS (DHCP, DNS i dr.). Podklyuchenie komp'yuterov i lokal'nyh setey k seti Internet.

Stek protokolov TCP/IP - eto promyshlennyy standart steka protokolov, razrabotannyy dlya global'nyh setey. Lidiruyuschaya rol' steka TCP/IP ob"yasnyaetsya sleduyuschimi ego svoystvami: Eto naibolee zavershennyy standartnyy i v to je vremya populyarnyy stek setevyh protokolov, imeyu-schiy mnogoletnyuyu istoriyu. Pochti vse bol'shie seti peredayut osnovnuyu chast' svoego trafika s pomosch'yu protokola TCP/IP. Eto metod polucheniya dostupa k seti Internet. Etot stek slujit osnovoy dlya sozdaniya intranet- korporativnoy seti, ispol'zuyuschey transportnye uslugi Internet i gipertek-stovuyu tehnologiyu WWW, razrabotannuyu v Internet. Vse sovremennye operacionnye sistemy pod-derjivayut stek TCP/IP. Eto gibkaya tehnologiya dlya soedineniya raznorodnyh sistem, kak na urovne transportnyh podsistem, tak i na urovne prikladnyh servisov. Eto ustoychivaya masshtabiruemaya mejplatformennaya sreda dlya prilojeniy klient-server.

Struktura protokolov TCP/IP

Samyy nijniy (uroven' IV) sootvetstvuet fizicheskomu i kanal'nomu urovnyam modeli OSI. Etot uroven' v protokolah TCP/IP ne reglamentiruetsya, no podderjivaet vse populyarnye standarty fi-zicheskogo i kanal'nogo urovnya.

Sleduyuschiy uroven' (uroven' III) - eto uroven' mejsetevogo vzaimodeystviya, kotoryy zanimaetsya peredachey paketov s ispol'zovaniem razlichnyh transportnyh tehnologiy lokal'nyh setey, terri-torial'nyh setey, liniy special'noy svyazi i t. p.

V kachestve osnovnogo protokola setevogo urovnya (v terminah modeli OSI) v steke ispol'zuetsya protokol IP, kotoryy iznachal'no proektirovalsya kak protokol peredachi paketov v sostavnyh setyah, sostoyaschih iz bol'shogo kolichestva lokal'nyh setey, ob"edinennyh kak lokal'nymi, tak i global'-nymi svyazyami.

Sleduyuschiy uroven' (uroven' II) nazyvaetsya osnovnym. Na etom urovne funkcioniruyut protokol upravleniya peredachey TCP (Transmission Control Protocol) i protokol deytagramm pol'zovatelya UDP (User Datagram Protocol). Protokol TCP obespechivaet nadejnuyu peredachu soobscheniy mejdu uda-lennymi prikladnymi processami za schet obrazovaniya virtual'nyh soedineniy. Protokol UDP obespechivaet peredachu prikladnyh paketov deytagrammnym sposobom, kak i IP, i vypolnyaet tol'ko funkcii svyazuyuschego zvena mejdu setevym protokolom i mnogochislennymi prikladnymi proces-sami.

Verhniy uroven' (uroven' I) nazyvaetsya prikladnym. Za dolgie gody ispol'zovaniya v setyah raz-lichnyh stran i organizaciy stek TCP/IP nakopil bol'shoe kolichestvo protokolov i servisov pri-kladnogo urovnya. K nim otnosyatsya takie shiroko ispol'zuemye protokoly, kak protokol kopirova-niya faylov FTP, protokol emulyacii terminala telnet, pochtovyy protokol SMTP, ispol'zuemyy v elektronnoy pochte seti Internet, gipertekstovye servisy dostupa k udalennoy informacii, takie kak WWW i mnogie drugie. Ostanovimsya neskol'ko podrobnee na nekotoryh iz nih.

IP-marshrutizaciya.

Klyuchevym momentom v dostavke IP-datagramm yavlyaetsya IP-marshrutizaciya. Tablica IP-marshrutizacii – eto mesto, gde hranyatsya adresa pol'zovateley Internet. Soderjimym tablic i imi samim upravlyayut protokoly marshrutizacii. Tablicy marshrutizacii osnovyvayut rabotu na sleduyuschem fakte: vse hosty dannoy seti imeyut odin i tot de setevoy nomer. V tablice hranyatsya tol'ko nomera setey. Pryamaya marshrutizaciya – ukazanie putey dlya paketov vnutri LKS. Kosvennaya marshrutizaciya - esli pri peresylke paketov ispol'zuetsya shlyuz.

Tablica marshrutizacii soderjit dannye tol'ko o sosednih marshrutizatorah. Formiruetsya v moment vklyucheniya marshrutizatora. V sootvetstvii s RIP lyubaya mashina mojet byt' marshrutiza-torom. Marshrutizatory delyat na aktivnye i neaktivnye (passivnye). Aktivnye soobschayut o pod-derjivaemyh imi marshrutah. Passivnye chitayut eti soobscheniya i korrektiruyut svoi tablicy marshrutizacii.

Slujba DNS vypolnyaet dve osnovnyh funkcii: organizaciyu prostranstva imen; obespechenie mehanizma razresheniya, t.e. sopostavlenie bukvennogo adresa cifrovomu IP-adresu komp'yutera v seti.

Prostranstvo domennyh imen imeet ierarhicheskuyu strukturu.Kornevoy domen raspolagaetsya na samom verhu ierarhii i oboznachaetsya tochkoy. Domeny verhnego urovnya sozdayutsya po opredelennomu priznaku. V nih ob"edinyayutsya komp'yutery seti po geograficheskomu priznaku ili rodu deyatel'no-sti.

Domeny vtorogo urovnya obychno otnosyatsya k nazvaniyam kompaniy i registriruyutsya vladel'cami domenov verhnego urovnya. Domeny tret'ego urovnya obychno otnosyatsya k podrazdeleniyam vnutri kom-paniy. Pri formirovanii imeni domena k nemu dobavlyaetsya imya roditel'skogo domena. Naprimer, domen vtorogo urovnya microsoft.com, domen tret'ego urovnya eng.microsoft.com.

Domeny nije tret'ego urovnya, kak pravilo, vstrechayutsya redko.

Imena uzlov. Kajdyy komp'yuter, po drugomu uzel ili host, v seti Internet odnoznachno opredelya-etsya svoim polnym domennym imenem, kotoroe vklyuchaet imya uzla i imena vseh domenov po naprav-leniyu ot uzla k kornyu. Naprimer, komp'yuter imeet imya WinXP. Esli sobrat' imena treh domenov po strukture, to poluchitsya polnoe domennoe imya uzla — winxp.test.fio.ru

Algoritm raboty slujby DNS dostatochno prost - pri ustanovke OS protokol TCP/IP nastraiva-etsya na server imen togo domena, v kotoryy vhodit dannyy komp'yuter. Kogda programme-klientu trebuetsya po domennomu imeni vyyasnit' IP-adres, ona cherez protokol TCP/IP svyazyvaetsya s serve-rom imen, peredavaya emu svoy zapros. Server imen obrabatyvaet zapros. Esli ukazannyy domen vho-dit v ego bazu dannyh, to server preobrazuet imya v IP-adres i vozvraschaet rezul'tat klientu. Esli zaprashivaemoe domennoe imya ne vhodit v ego bazu, to on pereadresuet zapros vyshestoyaschemu serve-ru imen.

Staticheskie i dinamicheskie IP-adresa. DHCP. Vse IP-adresa doljny byt' unikal'ny vo vsem prostranstve seti. Est' dva sposoba zadat' eti adresa komp'yuteram seti.

Staticheskie IP-adresa - prisvaivaetsya komp'yuteru vruchnuyu. On propisyvaetsya administrato-rom seti v nastroykah protokola TCP/IP na kajdom komp'yutere seti i jestko zakreplyaetsya za kom-p'yuterom. Vajnoe preimuschestvo: postoyannoe sootvetstvie IP-adresov opredelennym komp'yuteram. Eto pozvolyaet, naprimer, zapretit' opredelennomu komp'yuteru vyhodit' v Internet, ili oprede-lit', s kakogo komp'yutera vyhodili v Internet i t.p. V prisvoenii staticheskih adresov komp'yuteram est' opredelennye neudobstva: Administrator seti doljen vesti uchet vseh ispol'zuemyh adresov, chtoby isklyuchit' povtory; Pri bol'shom kolichestve komp'yuterov v lokal'noy seti ustanovka i nastroyka IP-adresov otnimayut mnogo vremeni

Dinamicheskie IP-adresa - Esli komp'yuteru ne prisvoen staticheskiy IP-adres, to adres naznacha-etsya avtomaticheski slujboy DHCP. Takoy adres nazyvaetsya dinamicheskim adresom, t.k. pri kajdom podklyuchenii komp'yutera k lokal'noy seti adres mojet menyat'sya, no vsegda ostavat'sya v predelah zadannogo diapazona. Funkciya avtomaticheskogo naznacheniya IP-adresa garantiruet unikal'nost' vy-davaemogo IP-adresa, no v odnorangovoy seti i v seti s serverom rabotaet po raznomu.

Seti s vydelennym serverom - V setyah, upravlyaemyh serverom, dinamicheskiy IP-adres naznacha-etsya special'noy servernoy slujboy DHCP. V parametrah slujby DHCP administratorom seti propisyvaetsya IP-diapazon, adresa iz kotorogo, budut vydavat'sya drugim komp'yuteram seti.

Server, na kotorom rabotaet eta slujba, nazyvaetsya DHCP-server. Komp'yuter, poluchayuschiy IP-adres iz seti, nazyvaetsya DHCP-klient.

 

V17. Lokal'nye KS. Oborudovanie i p-py postroeniya setey Ethernet. Resursy lo-kal'nyh setey. Uchetnye zapisi pol'zovateley. Domennaya organizaciya lokal'nyh se-tey. Slujby katalogov. Korporativnye seti.

Lokal'nye KS ob"edinyayut neskol'ko komp'yuterov i dayut vozmojnost' pol'zovatelyam sovmestno ispol'zovat' resursy komp'yuterov, a takje podklyuchennyh k seti periferiynyh ustroystv.

Topologiya seti. - Obschaya shema soedineniya komp'yuterov. Topologii seti mogut byt' raz-lichnymi. Variant soedineniya kompov mejdu soboy, kogda kabel' prohodit ot odnogo kompa k drugomu, posledovatel'no soedinyaya kompy i periferiynye ustroystva mejdu soboy, nazyvaetsya lineynoy shinoy. Esli k kajdomu kompu podhodit otdel'nyy kabel' iz odnogo central'nogo uzla, to realizuetsya lokal'naya set' tipa zvezda.

Ethernet - tehnologiya postroeniya lokal'noy vychislitel'noy seti na osnove koaksial'nogo kabelya. V Ethernet vse uzly mogut prinimat' vse soobscheniya. Topologiya Ethernet – lineynaya shina ili zvezdoobraznaya, skorost' peredachi dannyh 10 ili 100 Mbit/sek. Apparatura Ethernet obychno sostoit iz kabelya, raz"emov, T-konnektorov, terminatorov i setevyh adap-terov. Kabel' ispol'zuetsya dlya peredachi dannyh mejdu rabochimi stanciyami. Dlya podklyu-cheniya kabelya ispol'zuyutsya raz"emy. Eti raz"emy cherez T-konnektory podklyuchayutsya k sete-vym adapteram - special'nym platam, vstavlyaemym v sloty rasshireniya materinskoy platy rabochey stancii. Terminatory podklyuchayutsya k otkrytym koncam seti.

Dlya Ethernet mogut byt' ispol'zovany kabeli raznyh tipov: v klassicheskoy seti Ethernet primenyaetsya 50-omnyy koaksial'nyy kabel' dvuh vidov (tolstyy i tonkiy). Odnako v po-slednee vremya (s nachala 90-h godov) vse bol'shee rasprostranenie poluchaet versiya Ethernet, ispol'zuyuschaya v kachestve sredy peredachi vitye pary. Opredelen takje standart dlya prime-neniya v seti optovolokonnogo kabelya. Dlya kajdogo tipa kabelya ispol'zuyutsya svoi raz"emy i svoy sposob podklyucheniya kabelya k setevomu adapteru.

V zavisimosti ot kabelya menyayutsya takie harakteristiki seti, kak maksimal'naya dlina ka-belya i maksimal'noe kolichestvo rabochih stanciy, podklyuchaemyh k kabelyu.

Dlya peredachi informacii v seti Ethernet primenyaetsya standartnyy kod Manchester-P. Pri etom odin uroven' signala nulevoy, a drugoy - otricatel'nyy, to est' postoyannaya sostavlya-yuschaya signala ne ravna nulyu. Predusmotrena individual'naya, gruppovaya i shirokovescha-tel'naya adresaciya. Resursy lok.setey: modem, printer, jestkiy disk na servere-faylovyy resurs, vnutr.pochta, telekonferenciya v ramkah lok.seti.

Uchetnye zapisi pol'zovateley -  oznachayut dostup v sistemu dlya obychnyh lyudey, i eti uchetnye zapisi otdelyayut pol'zovatelya i ego rabochuyu sredu, predotvraschaya povrejdenie pol'zovatelem sistemy ili dannyh drugih pol'zovateley, i pozvolyaya pol'zovatelyam nastra-ivat' svoyu rabochuyu sredu bez vliyaniya na drugih pol'zovateley.

Kajdaya persona, poluchayuschaya dostup k sisteme, doljna poluchit' unikal'nuyu uchetnuyu za-pis' pol'zovatelya. Eto pozvolit vam vyyasnit' kto chto delaet, predotvraschaya sbivanie odnim pol'zovatelem nastroek drugih pol'zovateley, chtenie chujoy pochty i tak dalee.

Kajdyy pol'zovatel' mojet nastraivat' svoyu sobstvennuyu rabochuyu sredu dlya prisposob-leniya sistemy pod svoi nujdy s pomosch'yu al'ternativnyh obolochek, redaktorov, privyazki klavish i nastroek yazyka. Uchetnye zapisi Windows ispol'zuyut paroli i otkrytye sertifi-katy, chtoby udostoveryat' dostup k setevym resursam.

Uchetnye zapisi pol'zovateley pozvolyayut otslejivat' informaciyu o pol'zovatelyah i upravlyat' ih pravami dostupa i privilegiyami. Pri sozdanii uchetnyh zapisey pol'zovatelya, osnovnymi sredstvami upravleniya uchetnymi zapisyami, kotorye ispol'zuyutsya, yavlyayutsya:

Osnastka Active Directory – pol'zovateli i komp'yutery (Active Directory Users And Computers), ispol'zuemaya dlya upravleniya uchetnymi zapisyami v predelah domena Active Directory.

Osnastka Lokal'nye pol'zovateli i gruppy – dlya upravleniya uchetnymi zapisyami na lo-kal'nom komp'yutere.

Domennaya organizaciya lokal'nyh setey.

Operacionnye sistemy Windows tradicionno ispol'zovali ponyatie "domena" dlya logiche-skogo ob"edineniya komp'yuterov, sovmestno ispol'zuyuschih edinuyu politiku bezopasnosti. Domen tradicionno vystupaet v kachestve osnovnogo sposoba sozdaniya oblastey administra-tivnoy otvetstvennosti. Kak pravilo, kajdym domenom upravlyaet otdel'naya gruppa admini-stratorov. Zadachi, kotorye mogut byt' resheny putem formirovaniya domennoy struktury:

1)Sozdanie oblastey administrativnoy otvetstvennosti. Ispol'zuya domennuyu strukturu, administrator mojet podelit' korporativnuyu set' na oblasti (domeny), upravlyaemye ot-del'no drug ot druga. Kajdyy domen upravlyaetsya svoey gruppoy administratorov (admini-stratory domena).  2)Sozdanie oblastey deystviya politiki uchetnyh zapisey. Politika uchetnyh zapisey opredelyaet pravila primeneniya pol'zovatelyami uchetnyh zapisey i sopo-stavlennyh im paroley. V chastnosti zadaetsya dlina parolya, kolichestvo neudachnyh popytok vvoda parolya do blokirovki uchetnoy zapisi, a takje prodoljitel'nost' podobnoy bloki-rovki. Poskol'ku eti voprosy reshayutsya organizacionno na urovne vsego domena, dannyy kompleks mer prinyato nazyvat' politikoy uchetnyh zapisey. 3) Razgranichenie dostupa k ob"ektam. Kajdyy domen realizuet sobstvennye nastroyki bezopasnosti (vklyuchaya identi-fikatory bezopasnosti i spiski kontrolya dostupa). Raznesenie pol'zovateley v razlichnye domeny pozvolyaet effektivno upravlyat' dostupom k vajnym resursam. S drugoy storony, primenenie doveritel'nyh otnosheniy (trust relationships) pozvolyaet obespechit' pol'zovate-lyam odnogo domena dostup k resursam drugih domenov.

Slujba katalogov.

Slujba katalogov (angl. Directory Service) — sred-stvo ierarhicheskogo predstavleniya resursov i informacii ob etih resursah. Pod resursami mogut ponimat'sya material'nye resursy, personal, setevye resursy i t. d. Kajdyy resurs mojet prinadlejat' odnomu ili bolee klassam. Kajdyy klass pokazyvaet, chto resurs yavlyaetsya opredelennym tipom suschnosti, i imeet opredelennyy nabor svoystv. Sovokupnosti klassov mogut ob"edinyat'sya v shemy, kotorye opisyvayut tipy resursov, primenyaemye v otdel'no vzyatoy predmetnoy oblasti.

Slujba katalogov Active Directory obespechivaet effektivnuyu rabotu slojnoy korpora-tivnoy sredy, predostavlyaya sleduyuschie vozmojnosti:

Edinaya registraciya v seti; Pol'zovateli mogut registrirovat'sya v seti s odnim imenem i parolem i poluchat' pri etom dostup ko vsem setevym resursam (serveram, printeram, pri-lojeniyam, faylam i t. d.) nezavisimo ot ih raspolojeniya v seti.