Microsoft Corporation - Администрирование Служб Каталогов. Функция Организации Обслуживания

описанных в Структурах Операций Microsoft (MOF). Данное руководство предполагает, что читатель уже знаком с целью, предпосылками и фундаментальными концепциями MOF, а также с рассматриваемыми технологиями Microsoft.
Обзор MOF и его компаньона, Microsoft Solutions Framework (MSF), можно найти в руководстве MOF Service Management Function Overview . это краткое руководство также предлагает краткое описание каждой функции организации обслуживания в рамках MOF. Подробную информацию о концепциях и принципах каждой из структур также можно найти в технической документации на сайте http://www.microsoft.com/mof.
3
Обзор администрирования служб каталогов
Служба каталогов – один из самых важных компонентов расширенной компьютерной системы. Несмотря на то, что пользователи и администраторы зачастую не знают точного названия объектов, они, возможно, знают один или несколько атрибутов этих объектов, и могут запросить каталог для получения списка объектов, соответствующих атрибутам.
Служба каталогов может:
• Установить защиту, как определено администратором для защиты информации от несанкционированного доступа.
• Разослать каталог по разным компьютерам внутри сети, обеспечив повышение эффективности работы.
• Тиражировать каталог, обеспечив доступ к нему большему количеству пользователей и сделав его устойчивым к повреждению.
• Разделить каталог на многочисленные источники данных (резервы), позволяющие сохранить очень большое количество объектов.
Служба каталогов является как инструментом управления, так и инструментом конечного пользователя. По мере роста числа объектов в сети, служба каталогов становиться необходимой. Служба каталогов является ядром, вокруг которого вращается большой распределенный каталог.
Традиционно, служба каталогов использовалась для присвоения имен и определения местоположения сетевых ресурсов. Эти функции были расширены , и теперь служба каталогов становится важной составляющей инфраструктуры Интернет/интранет (справочные каталоги, белые и желтые страницы, e‑mail директории, и т.д.).
Служба каталогов также позволяет осуществлять отправку e-mail и интеграцию между неравноправными системами электронной почты. Службы каталогов быстро становятся необходимыми для интеграции приложений — выступая, например, как центральный репозитарий для всех баз приложений, доступа и информации безопасности.
Благодаря каталогу возникают новые приложения, что заставляет говорить о каталоге как необходимой части сетевой инфраструктуры. Каталог рассматривается как настраиваемую базу данных специального назначения, к которой могут безопасно подключаться пользователи и приложения для поиска, чтения, добавления, удаления и изменения информации. Затем эта информация автоматически распространяется по другим каталогам серверов сети.
Эти приложения, созданные каталогом зависят от служб сформировавшегося каталога и выполняют три других роли: аутентификацию и авторизацию, присвоение имен и определение местонахождения, и администрирование и управление сетевыми ресурсами.
Цели и задачи
Цель администрирования служб каталогов заключается в обеспечении через простой и организованный процесс доступа к информации, по запросу, полученному через авторизованную программу формирования запросов по сети. Задачи – позволить пользователям и приложениям найти сетевые ресурсы, такие как пользователей, серверы, приложения, инструменты, службы и другую информацию в сети и осуществлять повседневную работу, обслуживание и поддержку каталога предприятия.
Область действия
Область действия администрирования службы каталогов охватывает:
• Запущенные каталогом приложения.
• Метакаталоги.
• Создание и управление пользователями, группами и ресурсами.
• Поддержку повседневной работы, такую как мониторинг, обслуживание и устранение неполадок в каталоге предприятия.
Основные определения
Предупреждение. Указание на значащее событие. Предупреждения определяются правилами работы.
Атрибут. Компьютерная характеристика, обычно определяемая ключом Registry или значением.
Аутентификация. Метод, позволяющий пользователям доказать системе что они являются именно теми, кем себя заявляют. Аутентификация используется в виде паролей, смарт-карт, биометрических данных и т.д.
Авторизация. Процесс подтверждения того, что пользователь имеет необходимые права и разрешения на доступ к --">