Гаев А.В. Сети ЭВМ. Учебное пособие
Подождите немного. Документ загружается.
Если определена область DHCP и заданы диапазоны исключения, то
оставшаяся часть адресов называется пулом доступных адресов (address pool) (в
пределах области). Эти адреса могут быть динамически назначены клиентам
DHCP в сети.
Диапазон исключения (exclusion range) — ограниченная
последовательность IP-адресов в пределах области, которые должны быть
исключены из предоставления службой DHCP.
Резервирование (reservation) позволяет назначить клиенту постоянный
адрес и гарантировать, что указанное устройство в подсети может всегда
использовать один и тот же IP-адрес.
Это понятие, используемое в Диспетчере DHCP, которое задает множество
областей, сгруппированных в отдельный административный объект —
суперобласть (superscope). Суперобласти полезны для решения различных
задач службы DHCP.
Арендный договор (lease) — отрезок времени, определяющий период, во
время которого клиентский компьютер может использовать назначенный IP-
адрес. При выдаче арендного договора он становится активным. В момент
половины срока действия арендного договора клиент должен возобновить
назначение адреса, обратившись к серверу повторно. Продолжительность
арендного договора влияет на частоту обновления арендных договоров
(интенсивность обращений к серверу).
Опции DHCP — дополнительные параметры настройки клиентов, которые
сервер DHCP может назначать при обслуживании арендных договоров
клиентов DHCP.
Протокол упрощает работу сетевого администратора, который должен
вручную конфигурировать только один сервер DHCP. Когда новый компьютер
подключается к сети, обслуживаемой сервером DHCP, он запрашивает
уникальный IP-адрес, а сервер DHCP назначает его из пула доступных адресов.
Этот процесс состоит из четырех шагов: клиент DHCP запрашивает IP-адрес
(DHCP Discover, обнаружение), DHCP-сервер предлагает адрес (DHCP Offer,
231
предложение), клиент принимает предложение и запрашивает адрес (DHCP
Request, запрос) и адрес официально назначается сервером (DHCP
Acknowledgement, подтверждение). Чтобы адрес не "простаивал", сервер DHCP
предоставляет его на определенный администратором срок, это называется
арендным договором (lease). По истечении половины срока арендного договора
клиент DHCP запрашивает его возобновление, и сервер DHCP продлевает
арендный договор. Это означает, что когда машина прекращает использовать
назначенный IP-адрес (например, в результате перемещения в другой сетевой
сегмент), арендный договор истекает, и адрес возвращается в пул для
повторного использования.
В состав сервера DHCP входит оснастка DHCP — удобный в работе
графический инструмент, который позволяет администратору настраивать
конфигурации для клиентов DHCP. Сервер DHCP также содержит базу данных
для назначения IP-адресов и других параметров настройки.
Система доменных имен (Domain Name System) — служба имен
Интернета, стандартная служба TCP/IP. Служба DNS дает возможность
клиентским компьютерам в сети регистрировать и разрешать доменные имена.
Доменные имена используются, чтобы находить ресурсы в сети и обращаться к
ним.
Домен DNS основан на концепции дерева именованных доменов. Каждый
уровень дерева может представлять или ветвь, или лист дерева. Ветвь — это
уровень, содержащий более одного имени и идентифицирующий набор
именованных ресурсов. Лист — имя, указывающее заданный ресурс.
Структура DNS
Тип имени Описание Пример
Корневой
домен
Корень дерева именованных доменов, задает неименованный
уровень; часто указывается в виде двойных пустых кавычек ("
"). При использовании в доменном имени указывается точкой
в конце имени. Определяет, что имя расположено в корневом,
самом высоком, уровне доменной иерархии
Точка (.) или точка, стоящая в конце
имени, например, "justice.uncnet.ru"
Домен
верхнего
уровня
Имя, состоящее из двух или трех символов, обычно
указывающее страну (Россия — ru, Нидерланды — nl,
Украина — ia и т. п.) или тип организации, использующей
имя (com — коммерческая, mil — военная, США и т.д.)
".com" означает, что имя
зарегистрировано фирмой или другой
организацией для коммерческого
использования в Интернете
Домен
второго
Имя переменной длины, зарегистрирован ное частным лицом
или организацией для использования в Интернете. Такие
"mydomain.org" — имя домена второго
уровня (вымышленное)
232
уровня имена всегда основаны на домене верхнего уровня, в
зависимости от типа организации или географического
местоположения
Субдомен Дополнительные имена, которые организация может
создавать в пределах домена второго уровня. Применяются
для указания различных организационных единиц или
территориальных подразделений больших организаций
"sample.mydomain.org." — субдомен
домена второго уровня
"mydomain.org."
Имя хоста
или ресурса
Листья дерева имен DNS, задают определенный ресурс или
хост
"host.sampte.mydbmain.org.", где host -
имя хоста или какого-либо ресурса в
сети
Служба DNS под управлением Windows 2000 Server обеспечивает
следующие возможности:
1) DNS-cepвep, соответствующий стандартам RFC. Служба DNS
поддерживает открытый протокол и соответствует промышленным стандартам
(RFC).
2) Способность взаимодействовать с другими реализациями серверов
DNS. Поскольку служба DNS соответствует стандартам DNS и "понимает"
форматы стандартных файлов данных DNS и форматы ресурсных записей, она
успешно работает совместно с большинством других реализаций DNS,
например, использующих программное обеспечение Berkeley Internet Name
Domain (BIND).
3) Поддержка Active Directory. Служба DNS обязательна для работы
Active Directory. При установке Active Directory на компьютере под
управлением Windows 2000 Server операционная система автоматически (но с
согласия пользователя) устанавливает и конфигурирует службу DNS для
поддержки Active Directory.
4) Интеграция с другими сетевыми службами Microsoft. Служба DNS
обеспечивает интеграцию с другими службами Windows 2000,например с WINS
и DНСР.
5) Улучшенные административные инструменты. Windows 2000
предоставляет оснастку с улучшенным графическим интерфейсом пользователя
для управления службой DNS. Windows 2000 Server содержит несколько новых
мастеров конфигурации для выполнения повседневных задач по
администрированию сервера. Также имеется ряд дополнительных средств,
помогающих управлять и поддерживать серверы DNS и клиентов в сети.
233
6) Поддержка протокола динамического обновления в соответствии с
RFC. Служба DNS позволяет клиентам динамически обновлять ресурсные
записи при помощи динамического протокола обновления DNS (стандарт RFC
2136). Это облегчает администрирование DNS, избавляя от необходимости
вносить эти записи вручную. Компьютеры под управлением Windows 2000
могут динамически регистрировать свои имена DNS и IP-адреса.
7) Поддержка инкрементных зональных передач между серверами.
Зональные передачи используются между серверами DNS для частичного
копирования информации. Инкрементная зональная передача используется,
чтобы копировать только измененные части зоны. Зона — набор записей,
относящихся к одному домену.
8) Поддержка новых типов ресурсных записей. Служба DNS включает
поддержку нескольких новых типов ресурсных записей (RR): записи SRV
(расположение службы) и АТМА (адрес ATM), что значительно расширяет
возможности использования DNS в глобальных сетях.
Перед использованием DNS в сети необходимо тщательно спланировать
пространство имен DNS. При этом нужно определить, как будет применяться
служба DNS и какие цели ставятся при ее развертывании. Вот вопросы,
которые необходимо решить до установки службы:
1. Выбор и предварительная регистрация имени домена, используемого в
Интернете
2. В какой сети будут установлены серверы DNS — в частной сети или в
Интернете
3. Нужно ли использовать DNS для поддержки работы Active Directory и
произвести в соответствие требованиям к выбору доменных имен для
компьютеров.
Настройка и изменение конфигурации сервера DNS могут понадобиться по
разным причинам, например:
При изменении имени компьютера-сервера;
При изменении имени домена для компьютера-сервера;
234
При изменении IP-адреса компьютера-сервера;
При удалении сервера DNS из сети;
При изменении основного сервера (primary server) зоны.
В Windows 2000 Server можно производить мониторинг и по его
результатам оптимизировать настройки службы DNS при помощи:
Системного монитора (Performance Monitor);
Опций протоколирования;
Статистики по DNS-серверу;
Настройки дополнительных параметров.
Служба WINS (Windows Internet Name Service, служба имен Windows)
обеспечивает поддержку распределенной базы данных для динамической
регистрации и разрешения имен NetBIOS для компьютеров и групп,
используемых в сети. Служба WINS отображает пространство имен NetBIOS и
адресное пространство IP друг на друга и предназначена для разрешения имен
NetBIOS в маршрутизируемых сетях, использующих NetBIOS поверх TCP/IP.
Имена NetBIOS используются более ранними версиями операционных
систем Microsoft для идентификации компьютеров и других общедоступных
ресурсов.
Хотя протокол NetBIOS может применяться с другими сетевыми
протоколами, помимо TCP/IP (например, NetBEUI или IPX/SPX), служба WINS
была разработана для поддержки NetBIOS поверх TCP/IP (NetBT). WINS
упрощает управление пространством имен NetBIOS в сетях на базе TCP/IP.
WINS применяется для распознавания имен NetBIOS, но для ускорения
разрешения имен клиенты должны динамически добавлять, удалять или
модифицировать свои имена в WINS.
Основные компоненты WINS — сервер WINS и клиенты WINS, а также
посредники WINS (WINS proxy).
Сервер WINS обрабатывает запросы на регистрацию имен от клиентов
WINS, регистрирует их имена и IP-адреса и отвечает на запросы разрешения
имен NetBIOS от клиентов, возвращая IP-адрес по имени, если это имя
235
находится в базе данных сервера. Сервер WINS поддерживает базу данных
WINS.
Клиенты WINS. Клиенты WINS регистрируют свои имена на сервере
WINS, когда они запускаются или подключаются к сети.
Microsoft поддерживает клиентов WINS на платформах Windows 2000
Server/Professional, Windows NT Server/Workstation, Windows 9x, Windows for
Workgroups, Microsoft LAN Manager, MS-DOS, OS/2, Linux/Unix (с
установленной службой Samba).
Клиенты WINS обращаются к серверу WINS, чтобы
зарегистрировать/обновить/удалить имя клиента в базе данных WINS, а также
для разрешения имен пользователей, имен NetBIOS, имен DNS и адресов IP.
Посредник WINS — клиентский компьютер WINS, настроенный так,
чтобы действовать от имени других хостов, которые не могут непосредственно
использовать WINS.
§ 5. Администрирование доменов под управлением Active Directory
С помощью оснастки Active Directory — домены и доверие
администратор может просматривать все деревья доменов в лесу и управлять
доменами, а также устанавливать доверительные отношения между доменами и
настраивать режим работы домена (смешанный, mixed, или основной, native).
Данная оснастка позволяет конфигурировать дополнительные суффиксы
основных имен пользователей (User Principal Name, UPN) для всего леса,
которые облегчают пользователям процесс регистрации в Active Directory.
Суффиксы основных имен пользователей соответствуют стандарту RFC 822,
принятому в Интернете. Иногда их называют почтовыми адресами. По
умолчанию суффикс леса совпадает с его DNS-именем.
Оснастку Active Directory — домены и доверие можно запустить, выбрав
команду Пуск - Программы - Администрирование - Active Directory -
домены и доверие.
236
Домены Windows 2000 могут работать в одном из двух режимов:
1. Смешанный режим (mixed mode) предполагает возможность
одновременной работы контроллеров домена, основанных как на операционной
системе Windows 2000 Server, так и на более ранних версиях Windows NT
Server. Этот режим позволяет выполнять некоторые функции, характерные для
более ранних версий Windows NT, и запрещает выполнение некоторых
функций, характерных для Windows 2000.
2. Основной режим (native mode) предполагает, что все контроллеры
домена работают в операционной системе Windows 2000 Server, при этом все
клиентские компьютеры должны иметь поддержку (установленный на них
клиент) Active Directory (это касается систем Windows 9x и Windows NT 4.0). В
этом режиме можно применять такие новые средства, как универсальные
группы, вложенные группы и т.д.
По умолчанию домен Windows 2000 начинает работать в смешанном
режиме. При необходимости режим работы домена можно изменить на
основной
Оснастка Active Directory — пользователи и компьютеры
предназначена для управления пользователями, группами, очередями печати и
другими объектами каталога Active Directory. Этот инструмент позволяет
создавать объекты, настраивать их атрибуты и выполнять с ними ряд других
операций.
Оснастка Active Directory — пользователи и компьютеры работает на
контроллере домена под управлением Windows 2000 Server; оснастка не
устанавливается на изолированных серверах или рабочих станциях. Отметим,
что работа этого инструмента возможна на рядовом сервере (member server),
являющемся членом домена, и на компьютере с Windows 2000 Professional,
входящем в домен Windows 2000: для этого на них необходимо установить
пакет административных оснасток Windows 2000 Administrative Tools.
Оснастку Active Directory - пользователи и компьютеры можно
запустить из меню Пуск - Программы - Администрирование.
237
В открывшемся окне вы можете видеть встроенные папки с
группированными определенными объектами каталога, играющие важную роль
в управлении Active Directory, такие как:
1. Builtin - Содержит встроенные локальные группы: Account Operators
(Операторы учета), Administrators (Администраторы), Backup Operators
(Операторы архива), Guests (Гости), Pro-Windows 2000 Compatible Access
(Совместимый с пред-Windows 2000 доступ), Print Operators (Операторы
печати), Replicator (Репликатор), Server Operators (Операторы сервера) и Users
(Пользователи).
2. Computers - содержит учетные записи всех компьютеров, подключаемых
к домену. При выполнении обновления систем Windows более ранних версий
служба Active Directory переносит учетные записи машин в папку Computers,
откуда эти объекты могут быть перемещены.
3. System - Содержит информацию о системе и службах, например, DPS,
DNS, FRS, RPC, Winsock и др.
4. Users - Содержит информацию обо всех пользователях домена. При
обновлении более ранних версий все .пользователи первоначального домена
будут перенесены в эту папку. Так же, как и компьютеры, объекты этой папки
могут быть перенесены в другие папки.
5. Domain Controllers - Содержит информацию обо всех контроллерах
домена.
Основные функции регистрации прав пользователей в домене (оснастка
Active Directory — пользователи и компьютеры) следующие:
1. Создание, управление, перемещение учетной записи пользователя в
домене.
2. В процессе установки домена Windows 2000 в нем создается несколько
встроенных групп, обладающих определенным набором прав. Их можно
использовать для присвоения администраторам или пользователям
определенных ролей или прав доступа в домене.
К встроенным относятся перечисленные ниже группы. Эти группы служат
238
для назначения разрешений доступа пользователям, на которых возложено
выполнение в данном домене каких-либо административных функций.
Локальные группы в домене:
1. Администраторы (Administrators)
2. Гости (Guests)
3. Операторы архива (Backup Operators)
4. Операторы печати (Print Operators)
5. Операторы сервера (Server Operators)
6. Операторы учета (Account Operators)
7. Пользователи (Users)
8. Репликатор (Replicator)
9. Совместимый с пред-Windows 2000 доступ (Pre-Windows 2000
CompatibleAccess)
Глобальные группы:
1. Администраторы домена (Domain Admins)
2. Владельцы-создатели групповой политики (Group Policy Creator Owners)
3. Гости домена (Domain Guests)
4. Издатели сертификатов (Cert Publishers)
5. Компьютеры домена (Domain Computers)
6. Контроллеры домена (Domain Controllers)
7. Пользователи домена (Domain Users)
Универсальные группы:
1. Администраторы предприятия (Enterprise Admins)
2. Администраторы схемы (Schema Admins)
Универсальные группы создаются только на контроллерах корневого
(первого в лесе) домена. В зависимости от установленных на сервере служб
могут быть и дополнительные встроенные группы, локальные в домене или
глобальные. По умолчанию все встроенные локальные группы домена
находятся в папке Builtin объекта домена. Все встроенные глобальные группы
находятся в папке Users. Встроенные группы можно переносить в другие
239
контейнеры или подразделения в пределах домена.
По умолчанию каждая созданная в домене учетная запись автоматически
становится членом группы Пользователи домена. Кроме того, группа
Пользователи домена является членом локальной в домене группы
Пользователи.
Любой объект типа Компьютер (Computer) при создании по умолчанию
автоматически включается в группу Компьютеры домена.
Группа Администраторы домена объединяет всех пользователей, имеющих
полный административный доступ в домене. По умолчанию Администраторы
домена являются членами локальной в домене группы Администраторы.
Группа Гости домена объединяет все учетные записи, с помощью которых
можно зарегистрироваться в домене без пароля и получить минимальные права
доступа. По умолчанию Гости домена являются членами локальной в домене
группы Гости.
Помимо перечисленных выше встроенных групп, при установке домена
Windows 2000 создаются особые группы, обладающие дополнительными
свойствами; среди них группы:
ВСЕ (Everyone) — объединяет всех существующих и создаваемых
пользователей сети, включая гостей и пользователей других доменов.
СЕТЬ (Network) — объединяет всех пользователей, получивших доступ
к данному ресурсу по сети.
ИНТЕРАКТИВНЫЕ (Interactive) — объединяет всех пользователей,
получивших доступ к данному ресурсу, зарегистрировавшись локально
на компьютере, где находится этот ресурс.
Состав членов указанных трех групп нельзя просмотреть или
модифицировать. Однако любой из групп можно предоставить различные
полномочия.
Помимо перечисленных выше встроенных групп администратор может
cоздать любое количество групп пользователей и предоставить им
необходимый набор прав и разрешений.
240