Морзе Н.В., Ухань П.С., Вознюк А.Н., Козачук А.В. Пособие для дистанционного обучения

Подождите немного. Документ загружается.

I*EARN-99

Рис. 5

Компьютер, который предоставляет свои ресурсы для общего использования,

называется

сервером

(от англ.

to serve –

поставлять, обслуживать). Компьютеры, которые

используют ресурсы сети, называют

рабочими станциями или клиентами

Выделенным

называется такой сервер, который функционирует только как сервер (ис-

ключая функции клиента или рабочей станции). Они специально оптимизированы для быстрой

обработки запросов от сетевых клиентов и для управления защитой файлов и каталогов.

Сети на основе сервера наиболее эффективны в том случае, когда совместно исполь-

зуется большое количество ресурсов и данных. Администратор может управлять защитой дан-

ных, наблюдая за функционированием сети.

Круг задач, которые должны выполнять серверы, многообразен и сложен. Чтобы

приспособиться к возрастающим потребностям пользователей, серверы в больших сетях стали

специализированными

. Например:

Файл-серверы и принт-серверы

. Основной ресурс файлового сервера –

файлы

. Любой

компьютер с одним или несколькими жесткими дисками можно использовать как

файловый сервер (Pentium, 32-64 Mб RAM).

Серверы приложений.

В файл-серверах файл или данные целиком копируются на

запрашивающий компьютер, а в сервере приложений на запрашивающий компьютер

пересылаются только результаты запроса.

Почтовые серверы

. Они управляют передачей электронных сообщений между

пользователями сети.

Факс-серверы

. Управляют потоком входящих и исходящих факсимильных сообщений

через один или несколько факс-модемов.

Коммуникационные серверы.

Управляют потоком данных и почтовых сообщений между

этой сетью и другими сетями или удаленными пользователями через модем и

телефонную линию.

Взаимодействие серверов и рабочих станций обеспечивается сетевым программным

обеспечением каждого компьютера сети. Пользователю рабочей станции доступные ресурсы

сети в соответствии с предварительно обусловленными правилами.

Основным аргументом при выборе сети на основе сервера является, как правило,

защита данных

Топология локальных сетей

Компьютерные сети различаются по многим признакам:

•

по скорости передачи

•

по типу используемого кабеля

•

по физическому расположению кабеля

•

по формату пакетов (кадров)

Для классификации сетей часто используются два термина:

архитектура и топология

Архитектура описывает конкретный стандарт сети – Ethernet, Token Ring, ARCnet. Архитектура

сети определяет скорость передачи, стоимость и тип кабеля для сети.

Топология

относится к физическому расположению кабеля.

I*EARN-99

Топология сети обуславливает ее характеристики. В частности, выбор той или иной топо-

логии влияет:

- на состав необходимого сетевого оборудования;

- характеристики сетевого оборудования;

- возможности расширения сети;

- способ управления сетью.

Если компьютеры подключены вдоль одного кабеля, топология называется

шиной

. В том

случае, когда компьютеры подключены к сегментам кабеля, исходящим из одной точки, или

концентратора, топология называется

звездой

. Если кабель, к которому подключены

компьютеры, замкнут в кольцо, такая топология носит название

кольца

Топология «Шина»

Шина

– наиболее простая и широко используемая топология.(Рис.6 )

Рис. 6

В сети с топологией “шина” компьютеры адресуют данные конкретному компьютеру,

передавая их по кабелю в виде электрических сигналов. Данные в виде электрических

сигналов передаются всем компьютерам сети; однако информацию принимает только тот,

адрес которого соответствует адресу получателя, зашифрованному в этих сигналах. Причем в

каждый момент времени только один компьютер может вести передачу. Так как данные

передаются лишь одним компьютером, ее производительность зависит от количества

компьютеров, подключенных к шине. Чем их больше, т.е. чем больше компьютеров,

ожидающих передачи данных, тем медленнее сеть. Шина пассивная топология. Это значит, что

компьютеры только “слушают” передаваемые по сети данные, но не перемещают их от

отправителя к получателю. Поэтому, если один из компьютеров выйдет из строя, это не

скажется на работе остальных. В активных топологиях компьютеры регенерируют сигналы и

передают их по сети.

Данные, или электрические сигналы, распространяются по всей сети – от одного конца

кабеля к другому. Если не предпринимать никаких специальных действий, сигнал, достигая

конца кабеля, будет отражаться и передавать в другой конец и не позволит другим компьюте-

рам осуществлять передачу данных. Поэтому, после того как данные достигнут адресата, элек-

трические сигналы необходимо погасить.

Чтобы предотвратить отражение электрических сигналов, на каждом конце кабеля уста-

навливают

терминаторы

, поглощающие эти сигналы.

Шинная топология

характеризуется устойчивостью работы сети к возможным

неисправностями отдельных узлов, гибкостью, экономичностью и хорошей

приспосабливаемостью к большинству систем. Сети данного типа имеют небольшую

протяженность.

Топология «Звезда»

При топологии “звезда” все компьютеры с помощью сегментов кабеля подключаются к

центральному компоненту, который называется

концентратором

(hub). (Рис. 7)

I*EARN-99

Рис. 7

Сигналы от передающего компьютера поступают через концентратор ко всем остальным.

Так как все компьютеры подключены к центральной точке, для больших сетей значительно

увеличивается расход кабеля. Если центральный компонент выйдет из строя, нарушается

работа всей сети. А если выйдет из строя только один компьютер, то лишь этот компьютер не

сможет передавать или принимать данные по сети. На остальные компьютеры в сети это не

повлияет.

Концентратор используют для централизации трафика сети в одной точке. Концентрато-

ры позволяют достаточно просто расширять сеть и применять различные типы кабелей.

Звезда

значительно упрощает взаимодействие узлов сети, позволяет использовать более

простые сетевые адаптеры. Целостность такой сети разрешающим образом зависит от

работоспособности центрального узла.

Топология «Кольцо»

При топологии «кольцо» компьютеры подключаются к кабелю, замкнутому в кольцо. (Рис. 8 )

Рис. 8

Поэтому у кабеля просто не может быть свободного конца, к которому надо подключать

терминатор. Сигналы передаются по кольцу в одном направлении и проходят через каждый

компьютер. В отличие от пассивной топологии «шина», здесь каждый компьютер выступает в

роли репитера, усиливая сигналы и передавая их следующему компьютеру. Поэтому, если

выйдет из строя один компьютер, прекращает функционировать вся сеть.

Кольцевая топология

, как и шинная, не имеет центрального управляющего узла. Это

повышает надежность.

Глобальная сеть

Глобальная сеть – это соединение локальных сетей и отдельных компьютеров,

расположенных на далеком расстоянии друг от друга.

В таких сетях есть дополнительные устройства для обработки больших объемов

информации и пересылки ее на большое расстояние. Прежде всего, это

серверы глобальных

сетей,

которые являются очень мощными компьютерами.

Из-за больших расстояний между компьютерами использования простых линий связи в

глобальных сетях невозможно. Современные глобальные сети используют

телефонную связь

Однако связь между серверами глобальной сети осуществляется не по обычным телефонным

линиям, а по

выделенным линиям

или по специальным

каналам связи.

I*EARN-99

Выделенная телефонная линия

используется только для передачи информации между

компьютерами в сети. Она имеет высокую скорость передачи и устойчивость.

Каналы связи

имеют такие же свойства, но обладают еще более высокими качественными характеристиками.

Кроме того, в глобальных сетях все чаще используются системы

спутниковой связи

которая значительно расширяет их масштабы и возможности.

Чтобы пользоваться глобальной сетью, компьютер должен иметь

модем

и специальное

программное обеспечение.

Наибольшей в мире глобальной сетью является сеть

Internet

Она охватывает все

континенты Земли.

Протоколы

Интернет можно представить в виде множества информационных потоков. Ведь обмен

информацией составляет суть любой сети. Всякая информация кем-то отправляется и кем-то

получается. Обязательным условием для нормального обмена (взаимодействия двух сторон)

является наличие единого языка, который понимает каждая из сторон обмена. Такой язык

называется

протоколом

Протоколы – это набор правил и процедур, регулирующих порядок осуществления

некоторой связи. Например, дипломаты какой-либо страны четко придерживаются протокола

при общении с дипломатами других стран. В компьютерной среде правила связи служат тем же

целям.

Протоколы

– это правила и технические процедуры, позволяющие нескольким

компьютерам при объединении в сеть общаться друг с другом.

На самом деле обмен информацией осуществляется на нескольких уровнях. Для

примера рассмотрим обычный телефонный разговор. В таком обмене участвуют:

1) 2 человека

2) 2 телефона

3) аппаратные средства

4) АТС

При этом происходит постоянное изменение формы информации. Человек говорит на

человеческом языке, они преобразуют в электрические сигналы.

Очевидно, что при обмене информацией имеем дело не с одним протоколом, а с набором

– стеком.

Существует множество протоколов, каждый из которых имеет различные цели, выполня-

ет различные задачи, обладает своими преимуществами и ограничениями. Несколько протоко-

лов могут работать совместно.

Передача данных по сети, с технической точки зрения, должна быть разбита на ряд по-

следовательных шагов, каждому из которых соответствуют свои правила и процедуры или про-

токол. Таким образом, сохраняется строгая очередность в выполнении определенных дейст-

вий.

Кроме того, эти действия (шаги) должны быть выполнены в одной и той же последова-

тельности на каждом сетевом компьютере – отправителе и получателе.

Компьютер-отправитель в соответствии с протоколом выполняет следующие действия:

- разбивает данные на небольшие блоки, называемые

пакетами

, с которыми может

работать протокол;

- добавляет к пакетам адресную информацию, чтобы компьютер-получатель мог

определить, что эти данные предназначены именно ему;

- подготавливает данные к передаче через плату сетевого адаптера и далее – по

сетевому кабелю.

Компьютер-получатель в соответствии с протоколом выполняет те же действия, но только

в обратном порядке:

- принимает пакеты данных из сетевого кабеля;

- через плату сетевого адаптера передает пакеты в компьютер;

- удаляет из пакета всю служебную информацию, добавленную компьютером-

отправителем;

- копирует данные из пакетов в буфер – для их объединения в исходный блок данных;

- передает приложению этот блок данных в том формате, который оно использует.

И компьютеру-отправителю, и компьютеру-получателю необходимо выполнять каждое

действие одинаковым способом, с тем, чтобы пришедшие по сети данные совпадали с отправ-

ленными.

I*EARN-99

Если, например, два протокола будут по-разному разбивать данные на пакеты и добав-

лять информацию, тогда компьютер, использующий один из этих протоколов, не сможет ус-

пешно связаться с компьютером, на котором работает другой протокол.

В компьютерной промышленности в качестве стандартных моделей протоколов разрабо-

тано несколько наборов –

стеков

. Наиболее важными стеками протоколов являются:

- набор протоколов ISO/OSI;

- IBM System Network Architecture;

- Digital DECnet;

- Novell NetWare;

- Apple AppleTalk;

- набор протоколов Интернета, TCP/IP.

Все протоколы в зависимости от коммуникационных задач разделяются на четыре типа:

- прикладные;

- транспортные;

- межсетевые;

- сетевые.

Прикладные

протоколы обеспечивают взаимодействие приложений и обмен данными

разных форматов между ними.

В прикладной уровень включены следующие протоколы:

HTTP (hyper text transfer protocol – протокол передачи гипертекста, т.е Web-странички

FTP (file transfer protocol) – протокол пересылки бинарных и текстовых файлов

SMTP (simple mail transfer protocol) – протокол посылки электронной почты

POP (Poust officce protocol) - протокол хранения и получения электронной почты

NNTP (net news transfer protocol) – протокол для работы с телеконференциями

TelNet - простая эмуляция терминалов для удаленной работы с сервером

Транспортные

протоколы поддерживают сеансы связи между компьютерами и

гарантируют надежный обмен данных между ними.

На этом уровне происходит установка связи между серверами Интернет, разбивка всей

информации на пакеты и сопровождение каждого пакета опознавательным заголовком. В него

включены:

TCP (transmition control protocol) – протокол управления передачей информации между

серверами

UDP (user datagram Protocol) – альтернативный протокол (аналогичный по назначению

TCP).

Протоколы межсетевой связи. ним относятся:

IP (Internet Pritocol) – единственное назначение – рассчитать оптимальный путь

транспортировки, разбивки пакета на более мелкие, так называемые датаграммы пакетов, и

доставить их по назначению.

Сетевые

протоколы обеспечивают услуги связи.

Например,

IP- TCP/IP-протокол для передачи пакетов;

IPX- протокол фирмы NetWare для передачи и маршрутизации пакетов;

NetBEUI- транспортный протокол, обеспечивающий услуги транспортировки данных для

сеансов и приложений NetBIOS.

SPX/IPX – внутренний протокол сети Novell.

Для Интернета в стек входит 4 протокола, и такой набор называется – TCP/IP.

Transmission Control Protocol/Internet Prоtocol (TCP/IP) – стандартный набор протоколов,

которые обеспечивают совместимость между компьютерами разных типов. Совместимость –

одно из преимуществ TCP/IP, поэтому большинство локальных сетей поддерживают его.

Протокол NetBEUI предоставляет программам средства для осуществления сеансов свя-

зи с другими сетевыми программами.

NetBEUI – небольшой, быстрый и эффективный протокол транспортного уровня, который

поставляется со всеми сетевыми продуктами фирмы Microsoft.

IPX/SPX- набор протоколов, используемый в сетях Novell. Как и NetBEUI, относительно

небольшой и быстрый протокол. Но в отличии от NetBEUI, он поддерживает маршрутизацию.

Протоколы устанавливаются и удаляются аналогично тому, как устанавливаются и уда-

ляются драйверы. Чаще всего они устанавливаются автоматически при инсталляции операци-

онной системы. Однако иногда надо установить новый протокол, изменить порядок следования

I*EARN-99

протоколов в списке привязки или удалить протокол. Для этого обычно используется специ-

альная утилита.

Все современные операционные системы имеют встроенную поддержку основных

протоколов для работы с Интернет.

Сетевая операционная система

Персональный компьютер, являющийся частью сети, до последнего времени в действи-

тельности работал под управлением

и автономной и сетевой операционных систем

одно-

временно. Для обслуживания всех функций (как автономной, так и сетевой деятельности) обе

операционные системы надо было устанавливать на один и тот же компьютер. В современных

сетевых операционных системах автономная и сетевая операционные системы скомбиниро-

ваны в одну операционную систему, которая поддерживает функционирование, как автономно-

го компьютера, так и целой сети. Эта операционная система является основой для деятельно-

сти всего программного и аппаратного обеспечения компьютера.

Сетевая операционная систем

а:

- связывает все компьютеры и периферийные устройства в сети;

- координирует функции всех компьютеров и периферийных устройств в сети;

- обеспечивает защищенный доступ к данным и периферийным устройствам в сети.

Сетевое программное обеспечение состоит из двух важнейших компонентов:

- сетевого программного обеспечения, устанавливаемого на компьютерах-

клиентах

;

- сетевого программного обеспечения, устанавливаемого на компьютерах-

серверах

Сетевое программное обеспечение дает возможность всем сетевым компьютерам совме-

стно использовать данные сервера и его периферийные устройства, включая принтеры, плот-

теры и диски.

Операционная система может управлять доступом пользователей к компьютеру (

доступ

на уровне пользователей

) и доступом к конкретным программам и данным в компьютере или

периферийным устройствам (

доступ на уровне ресурсов

Управление доступом на уровне ресурсов

(Share-level access control) позволяет назна-

чить пароли каждому общему ресурсу на компьютере. Любой, кто вводит правильный пароль

(если пароль назначен), получает доступ к соответствующему общему ресурсу.

Управление доступом на уровне пользователей

(User-level access control) позволяет

указывать конкретных пользователей или группы пользователей, имеющих доступ к каждому

общему ресурсу.

Операционная система Windows 95 допускает только управление доступом на уровне ре-

сурсов. Управление доступом на уровне пользователей возможно только в том случае, когда

используется сервер NetWare Windows NT.

Для выбора типа управления доступом для конкретного компьютера при работе с

Windows 95 необходимо в панели управления выбрать

Сеть

, после чего на экране появиться

диалоговое окно

I*EARN-99

необходимо выбрать вкладку

Управление

доступом

, на которой включить нужную оп-

цию.

Управление доступом на уровне ресурсов

Большинство сетевых операционных систем не только предоставляет возможность дос-

тупа к совместно используемым ресурсам, но и определяет порядок их совместного использо-

вания. Под порядком совместного использования ресурсов имеют в виду:

- предоставление различным пользователям различного уровня доступа к ресурсам;

- координацию доступа к ресурсам, – чтобы исключить ситуацию, когда два компьютера

пытаются одновременно получить доступ к ресурсу.

Один из методов защиты совместно используемых ресурсов –

присвоить пароль каждо-

му общедоступному ресурсу

. Таким образом, доступ к ресурсу осуществляется только в том

случае, когда пользователь вводит правильный пароль.

Во многих системах ресурсы могут быть предоставлены в совместное использование с

различными

типами прав доступа

. В Windows 95, например, к каталогам может быть доступ

только для чтения, полный доступ и доступ в зависимости от пароля

Для предоставления возможности пользователям самостоятельно указывать типы досту-

па к ресурсам его компьютера необходимо при работе в операционной системой Windows 95 в

диалоговом окне

Сеть

выбрать вкладку

Конфигурация

. На вкладке

Конфигурация

необходи-

мо добавить

Службу

доступа

файлам

принтерам

. После добавления службы доступа к

файлам и принтерам компьютера на экране появляется диалоговое окно.

В этом диалоговом окне следует установить опции

Файлы

этого

компьютера

можно

сделать

общими и

Принтеры

этого

компьютера

можно

сделать

общими

, если именно к

этому конкретному компьютеру подключен принтер. Причем включенные опции еще не озна-

чают, что любому желающему уже разрешено свободно читать файлы или печатать на этом

принтере. Пока речь идет только

о потенциальной возможности доступа к ресурсам кон-

кретной машины

. А право доступа (кому что позволить, а кому – нет) пользователь конкретной

машины будет определять сам. При работе с указанным диалоговым окном при включении

указанных опций пользователь только заявляет о своем желании это сделать.

После установки на компьютере службы доступа к файлам и принтерам, каждой папке

(или диску/каталогу), предназначенному для совместного (общего) использования, ставиться в

соответствие некоторое свойство доступа,

которое можно настраивать таким образом, что

соответствующая папка либо будет

использоваться совместно, либо нет. По

умолчанию предполагается, что папка не будет

использоваться совместно.

При желании можно все разделяемые

ресурсы защищать паролями. Существует

два

типа паролей: для полного доступа и только

для чтения

Для того, чтобы

организовать доступ к ресурсам,

которые предоставляются

отдельными компьютерами для

сети, необходимо выбрать

нужный ресурс, например,

жесткий диск и в появившемся

контекстном меню выбрать

строку

Доступ

и появившемся новом диалоговом

окне выбрать нужный тип доступа.

I*EARN-99

Все папки (каталоги), находящиеся на локальном диске, могут использоваться совместно

с другими пользователями сети. В случае совместного использования того или иного диска или

папки все каталоги на более низком уровне будут доступны для компьютера, обращающегося к

данному общему ресурсу.

Для общего ресурса разрешается установить один из типов:

•

Только чтение

•

Полный

•

Определяется паролем.

При последнем типе доступа можно выбрать два разных пароля:

•

для чтения

•

для полного доступа.

Доступ только для чтения

. Если совместно используемый каталог предоставлен только

для чтения, сотрудники, знающие пароль, будут читать в нем все файлы. Они могут просмат-

ривать документы, копировать их на свою машину, печатать, но не могут изменять исходный

документ.

Полный доступ

. В случае полного доступа к файлам в совместно используемом каталоге

сотрудники, знающие пароль, могут просматривать, модифицировать и удалять в нем любые

файлы.

Доступ в зависимости от пароля.

Доступ в зависимости от пароля заключается в сле-

дующем. Совместно используемому каталогу присваивается пароль двух уровней: доступ

только для чтения и полный доступ. Сотрудники, знающие пароль доступа для чтения, могут

лишь читать данные, а те, кто знает пароль полного доступа, имеют соответственно полный

доступ.

Проверив и подтвердив имя и пароль пользователя, система безопасности сети предос-

тавляет ему доступ к соответствующим ресурсам.

Совместное использование принтеров

Совместное использование принтеров почти ничем не отличается от совместного ис-

пользования каталогов. Однако отличаются права доступа для принтеров от прав доступа, на-

значаемых папкам.

Процесс печати на сетевом принтере состоит из двух этапов:

•

От компьютера передается задание на печать

•

Сетевое программное обеспечение сервера печати получает по сети задание на печать и

добавляет ее к остальным заданиям, ожидающим доступа к совместно используемому

принтеру, т.е. формирует очередь на печать.

Простое подключение принтера к сетевому серверу печати еще не делает его доступным

пользователям сети: несмотря на то, что физически принтер является частью сети, ему еще не

присвоено сетевое имя. Чтобы посылать на принтер свои данные, пользователи должны иден-

тифицировать (т.е. видеть) принтер со своих компьютеров. Другими словами, сетевая опера-

ционная система должна дать принтеру имя и известить о нем и его доступности все сетевые

компьютеры.

После установки службы доступа к файлам и принтерам каждому принтеру, который до-

пускает совместное (общее) использование, ставится в соответствие свойство совместного ис-

пользования, которое означает либо возможность совместного использования, либо нет.

Каждая сетевая операционная система имеет собственную версию разделения принтера,

однако, все они требуют, чтобы администратор установил драйвер принтера и сообщил сете-

вой операционной системе некоторые данные об этом принтере.

Такая процедура включает:

•

загрузку драйверов принтера, чтобы последний мог работать с сервером печати;

•

назначение принтеру (как разделяемому ресурсу) имени, чтобы пользователи сети могли

идентифицировать это имя и получить доступ к принтеру;

•

назначение места вывода данных, чтобы редиректор знал, куда необходимо передавать

задания на печать;

•

установку параметров печати и параметров формата выходных данных, чтобы сетевая

операционная система знала, как обрабатывать и форматировать задания на печать.

Сначала необходимо предоставить принтер в совместное использование, а затем с по-

мощью сетевой операционной системы подключиться к нему. Для этого надо знать две вещи:

•

имя сервера, к которому подключен принтер;

I*EARN-99

•

имя принтера.

Принтер рассматривается в ряду любых других совместно используемых ресурсов. По-

этому пользователи должны иметь не только права на доступ к нему, им также должен быть

присвоен определенный уровень этих прав.

Например, пользователи с соответствующими привилегиями могут манипулировать за-

даниями на печать, которые передаются на сетевой принтер. Они вправе перемещать свои за-

дания в начало очереди, отодвигая задания других пользователей или даже удаляя некоторые

из них совсем.

Диапазон привилегий, относящихся к печати, зависит от сетевой операционной систе-

мы. Сетевые операционные системы содержат утилиты, которые администратор может ис-

пользовать для назначения соответствующих привилегий печати. Таким образом, именно ад-

министратор определяет, какими привилегиями будут обладать пользователи.

Установка принтера выполняется из панели

Принтеры

(она открывается из папки

Мой

компьютер

После установки принтера необходимо указать права доступа к нему. Сделать это можно,

выбрав в контекстном меню или в основном меню команду

Файл/Доступ

На экране появляется диалоговое окно свойств доступа.

В диалоговом окне свойств доступа представлены следующие пункты:

I*EARN-99

Сетевое имя.

Это имя, которое присваивается общему принтеру. Любой компьютер в

сети имеет возможность обращаться к общему принтеру, указав соответствующее сетевое

имя. Это имя может содержать до 12 букв или цифр.

Заметки.

Поле комментария является необязательным и может использоваться для

предоставления более подробного описания общего принтера, чем описание в виде 12-

символьного сетевого имени.

Пароль

. В этом поле может содержаться пароль, который должен ввести пользователь,

прежде чем он получит доступ к общему принтеру. Пароль не обязателен. Если он не указан,

то к общему принтеру может обратиться любой пользователь сети.

Управление на уровне пользователей

Защита через права доступа заключается в присвоении каждому пользователю опреде-

ленного набора прав. При входе в сеть пользователь вводит пароль. Сервер, проверяя комби-

нацию имени пользователя и пароля, т.е. проверяя права пользователя в базе данных безо-

пасности, предоставляет или запрещает доступ к сетевым ресурсам.

Защита с применением прав доступа обеспечивает более высокий уровень управления

доступом к совместно используемым ресурсам, а также более строгий режим безопасности,

чем защита паролем. Имея защиту на уровне совместно используемых ресурсов, любой чело-

век может с легкостью передать другому, например, пароль доступа к принтеру. Гораздо менее

вероятно, что этот пользователь сообщит кому-нибудь свой персональный пароль.

Сетевые операционные системы предоставляют сетевым администраторам и другие

возможности: определять, кто может работать с ресурсами сети. Сетевой администратор, ис-

пользуя сетевую операционную систему, способен:

- добавить в список пользователей сети новых пользователей;

- предоставить привилегии отдельным пользователям сети или снять эти привилегии;

- удалить определенных пользователей из списка пользователей, поддерживаемого

сетевой операционной системой.

В случае управления доступом на уровне пользователей отдельный пользователь или

группа может получит конкретные права доступа по каждому общему ресурсу. Здесь также

можно назначить либо полный доступ, либо доступ только для чтения. Кроме того, управление

доступом на уровне пользователей позволяет указывать семь прав доступа для каждого

пользователя или группы:

- чтение файлов

- запись в файлы

- создание файлов и папок

- удаление файлов

- изменение файловых атрибутов

- распечатка файлов

- изменение управления доступом