Использование служб каталогов операционными системами Windows и Linux. Инструментарий для работы с LDAP-каталогом. Реализация Kerberos в операционной системе Windows Server 2003. Управление приложениями и построение иерархии объектов групповой политики.
Аннотация к работе
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ Министерство образования и науки Российской Федерации Государственное бюджетное образовательное учреждение высшего профессионального образования СРАВНЕНИЕ СЛУЖБ КАТАЛОГОВ В ОС WINDOWS И LINUXВ настоящее время широко распространены домашние сети, сети малого офиса, сети крупных компаний и т.д.Под ресурсами подразумеваются все компоненты сетевой инфраструктуры, которые используются для выполнения функций АСУ: пользователи, файлы и каталоги, устройства, сетевые сервисы и т.д. Основными функциями службы каталогов являются следующие: Управление пользователями и группами (создание/удаление, настройка прав доступа). NIS - это иерархическая система, в которой существует три типа хостов: основные (master) серверы, вторичные (slave) серверы и клиентские машины (рисунок 3 ). Общий доступ реализуется по следующей схеме: когда клиентскому приложению требуется доступ к некоему ресурсу, то локальные обращения (например, к файлу hosts) транслируются в вызовы удаленных процедур сервера NIS, с которым связан клиент. Поскольку NIS использует RPC, то NIS-серверы работают на тех портах, которые им представляет сервис RPC (т.е. у службы NIS нет выделенного номера порта, в отличие от, например, ftp-сервера или веб-сервера).Самой популярной стала версия Windows NT Server 4.0, существовавшая в варианте не только для Intel-совместимых компьютеров, но и для RISC-систем. Данная операционная система обладала привычным пользовательским интерфейсом Windows 95, удобными средствами администрирования, встроенным Web-сервером, средствами диагностики сети, управления процессами и задачами, интеграции с другими операционными системами (например, с Novell NETWARE), а также утилитами и службами управления рабочими станциями. К серверным операционным системам этого семейства относятся Windows 2000 Server - универсальная сетевая операционная система для серверов рабочих групп и отделов, Windows 2000 Advanced Server - операционная система для эксплуатации бизнес-приложений и приложений для электронной коммерции и Windows 2000 Datacenter Server - ОС для наиболее ответственных приложений, осуществляющих обработку данных. В состав Windows 2000 Server, по сравнению с Windows NT 4.0, включены и дополнительные службы, облегчающие управление серверами, сетями и рабочими станциями, например службы каталогов Active Directory, позволяющие создать единое хранилище учетных записей пользователей, клиентов, серверов и приложений Windows, дополнительные средства конфигурирования сетей и подключения удаленных пользователей, терминальные службы для удаленного управления компьютерами. Server 2003 существует в четырех редакциях: Windows Server 2003 Web Edition - операционная система для развертывания и обслуживания Web-приложений и Web-сервисов, включая приложения ASP.NET;Общие сведения о службе каталогов На заре компьютеризации все управление пользователями сводилось к администрированию одного единственного сервера. Со временем ситуация стала меняться, во-первых, предприятия приобретали все большее количество серверов, во-вторых, вопросам безопасности стало уделяться все больше внимания, что потребовало большего контроля каждого действия пользователя (как следствие, введения строгой аутентификации для каждого значимого для системы действия). Решением этой проблемы стало создание так называемых служб каталогов - систем централизованного хранения информации о пользователях. Уже используется версия 3 данного протокола, а также опубликован целый ряд расширений (например, поддержка language tags, позволяющая хранить имя пользователя, записанное на нескольких языках, и отправлять клиенту имя на его родном языке). Многие современные сетевые приложения также обладают встроенной поддержкой LDAP (почтовые клиенты способны производить поиск адреса по имени пользователя, web-серверы и СУБД могут извлекать список пользователей из каталога LDAP, распределенные приложения могут хранить свои настройки в каталоге LDAP и т. п.) После того как все данные о пользователях, группах, в которые они входят, и их правах доступа переместились в централизованное хранилище, разработчики стали задумываться и о решении другой проблемы современных компьютерных систем - о постоянной необходимости пользователей в аутентификации.Схема LDAP Каталог LDAP имеет древовидную структуру. Каждый объект содержит набор свойств (различную информацию об объекте, например его имя, дата создания и т. п.). Список свойств каждого объекта зависит от класса этого объекта. Описание всех классов и их свойств хранится в самом каталоге LDAP и называется схемой каталога. Атрибут - описание некоторого свойства, включающее в себя синтаксис (аналог типа данных, но кроме информации о типе он содержит также функцию сравнения, например есть синтаксис для строки чувствительной и нечувствительной к регистру).Такие атрибуты называются относительным различимым именем (relative distinguished name, rdn).
План
Содержание
Введение
1. Службы каталогов
1.1 Что такое службы каталогов
2. Операционные системы Windows и Linux использующие службы каталогов
2.1 Windows NT
2.2 Windows 2000
2.3 Windows Server 2003
2.4 Windows Server 2008
2.5 Windows Server 2008 R2
2.6 Windows Server 2012
2.7 Linux
3. Служба каталогов Active Directory и использование групповых
3.1 Службы каталогов
3.2 Схема LDAP
3.3 Система имен LDAP
3.4 Инструментарий для работы с LDAP-каталогом
3.5 Общие сведения о протаколе Kerberos
3.6 Реализация Kerberos в ОС Windows Server 2003
3.7 Оснастка Group Policy Object Editor
3.8 Структура объекта групповой политики
3.9 Административные шаблоны
3.10 Сценарии Под сценарием (scripts)
3.11 Управление приложениями
3.12 Построение иерархии объектов групповой политики
4. Служба каталогов LDAP
4.1 Что такое LDAP
4.2 Для чего можно использовать LDAP
5. Сравнение серверных операционных систем Windows и Linux
5.1 Пользовательский графический интерфейс
5.2 Безопасность
5.3 Стабильность работы
5.4 Возможности
5.5 Цена
5.6 Обоснование выбора
Заключение
Список использованных источников операционный система windows linux