рефераты конспекты курсовые дипломные лекции шпоры

Раздел Информатика
/
Архитектура Active Directory

Реферат Курсовая Конспект

Выберите учебное заведение

Архитектура Active Directory

Архитектура Active Directory - раздел Информатика, Краткое знакомство со службой каталогов Windows 2000 Функциональную Структуру Active Directory Можно Представить В Виде Многоуровн...

Функциональную структуру Active Directory можно представить в виде многоуровневой архитектуры, в которой уровни являются процессами, предоставляющими клиентским приложениям доступ к службе каталога. Active Directory состоит из трех уровней служб и нескольких интерфейсов и протоколов, совместно работающих для предоставления доступа к службе каталога. Три уровня служб охватывают различные типы информации, необходимой для поиска записей в БД каталога. Выше уровней служб в этой архитектуре находятся протоколы и API-интерфейсы, осуществляющие связь между клиентами и службой каталога.

На рис. изображены уровни службы Active Directory и соответствующие им интерфейсы и протоколы. Стрелки показывают, как различные клиенты получают при помощи интерфейсов доступ к Active Directory.

· Системный агент каталога (Directory System Agent, DSA).Выстраивает иерархию родительско-дочерних отношений, хранящихся в каталоге. Предоставляет API-интерфейсы для вызовов доступа к каталогу.

· Уровень БД.Предоставляет уровень абстрагирования между приложениями и БД. Вызовы из приложений никогда не выполняются напрямую к БД, а только через уровень БД.

· Расширяемое ядро хранения.Напрямую взаимодействует с конкретными записями в хранилище каталога на основе атрибута относительного составного имени объекта.

· Хранилище данных (файл БД NTDS.DIT).Управляется при помощи расширяемого механизма хранения БД, расположенного в папке WinntNTDS на контроллере домена.

· Клиенты получают доступ к Active Directory, используя механизмы, поддерживаемые DSA.

· LDAP/ADSI.Клиенты, поддерживающие LDAP, используют его для связи с DSA. Active Directory поддерживает LDAP версии 2 (описан в RFC 1777). Клиенты Windows 2000, Windows 98 и Windows 95 с установленными клиентскими компонентами Active Directory для связи с DSA используют LDAP версии 3.

· API-интерфейс обмена сообщениями (Messaging API, MAPI,Messaging Application Programming Interface).Традиционные клиенты MAPI, например Microsoft Outlook, подключаются к DSA, используя интерфейс поставщика адресной книги MAPI RPC(Remote Procedure Call)

· Диспетчер учетных записей безопасности (Security Accounts Manager, SAM).Клиенты Windows NT версии 4.0 или более ранней используют интерфейс SAM для связи с DSA. Репликация срезервных контроллеров в домене смешанного режима также выполняется через интерфейс SAM.

· Репликация (REPL).При репликации каталога, агенты DSA взаимодействуют друг с другом, используя патентованный интерфейс RPC.

Развернуть

Открыть в широком формате

– Конец работы –

Эта тема принадлежит разделу:

Краткое знакомство со службой каталогов Windows 2000

Краткое знакомство со службой каталогов Windows... Служба каталогов используется для уникальной идентификации пользователей и... Масштабируемость...

Если Вам нужно дополнительный материал на эту тему, или Вы не нашли то, что искали, рекомендуем воспользоваться поиском по нашей базе работ: Архитектура Active Directory

Что будем делать с полученным материалом:

Если этот материал оказался полезным ля Вас, Вы можете сохранить его на свою страничку в социальных сетях:

Все темы данного раздела:

Что такое служба каталогов
Каталог (Directory) — сохраненный набор информации об объектах, связанных друг с другом некоторым способом. Например, в телефонном справочнике хранятся имена объектов и соответствующие им т

Назначение службы каталогов
Служба каталога предоставляет средства организации и упрощения доступа к ресурсам сетевой компьютерной системы. Пользователи и администраторы могут не знать точное название необходимых им объектов.

Возможности службы каталогов Windows 2000
Active Directory — это служба каталогов в Windows 2000 Server. Active Directory содержит каталог, в котором хранится информация о сетевых ресурсах и службы, предоставляющие доступ к этой информаци

Упрощенное администрирование
Active Directory иерархически упорядочивает ресурсы в домене (domain) — логическом объединении серверов и других сетевых ресурсов в единое имя домена. Домен является основной единицей реплик

Поддержка открытых стандартов
Active Directory соответствует концепции пространства имен Интернета в части службы каталогов Windows 2000. Это позволяет унифицировать и управлять множеством пространств имен, существующих в нас

Поддержка LDАР и HTTP
Active Directory отвечает стандартам Интернета и напрямую поддерживает LDAP и HTTP.LDAP — версия протокола доступа к каталогу Х.500, разработан в качестве упрощен

Объекты Active Directory
Active Directory хранит информацию о сетевых ресурсах. Как уже было сказано эти ресурсы, например данные пользователей, описания принтеров, серверов, баз данных, групп, компьютеров и политик безопа

Логическая структура
В Active Directory ресурсы организованы в логическую структуру, отражающую структуру вашей организации. Это позволяет находить ресурс по его имени, а не физическому расположению. Благодаря логичес

Концепции работы Active Directory
Вместе с Active Directory введено несколько новых понятий, например, глобальный каталог, репликация, доверительные отношения, пространство имен DNS и правила наименования. Важно понимать их значени

Виды реплицируемой информации
Хранимая в каталоге информация делится на три категории, которые называются разделами каталога (directory partition). Раздел каталога служит объектом репликации. В каждом каталоге содержится

Как работает репликация
Active Directory реплицирует информацию в пределах сайта чаще, чем между сайтами, сопоставляя необходимость в обновленной информации каталога с ограничениями по пропускной способности сети.

Репликация между сайтами
Для обеспечения репликации между узлами нужно представить сетевые соединения в виде связей сайтов (site link). Active Directory использует информацию о сетевых соединениях для создания объек

Доверительные отношения
Доверительное отношение (trust realtionship) — это такая связь между двумя доменами, при которой доверяющий домен признает регистрацию в сети в доверяемом домене. Active Directory поддержива