19. Понятие сервисов безопасности.

Лока́льная вычисли́тельная сеть (ЛВС, локальная сеть, сленг. локалка; англ. Local Area Network, LAN) — компьютерная сеть, покрывающая обычно относительно небольшую территорию или небольшую группу зданий (дом, офис, фирму, институт). Также существуют локальные сети, узлы которых разнесены географически на расстояния более 12 500 км (космические станции и орбитальные центры). Несмотря на такие расстояния, подобные сети всё равно относят к локальным. Локальные вычислительные сети относятся к так называемым распределенным системам, и из этой их принадлежности вытекает несколько принципиальных преимуществ.

1. Способность выполнять параллельные вычисления. Благодаря этому в сети с несколькими обрабатывающими узлами может быть достигнута производительность намного большая, чем производительность отдельного взятого мощного многопроцессорного компьютера. Потенциал распределенных систем в плане соотношения производительность / стоимость выше, чем у систем с централизованной обработкой данных.

2. Высокая отказоустойчивость, т.е. способность исправно функционировать при отказах составляющих ее элементов. Базой высокой отказоустойчивости вычислительных сетей является их избыточность. Это свойство позволяет при отказе одного из узлов сети возложить задачи, которые он выполняет, на другой узел. Для этого в сети разрабатываются специальные подпрограммы, которые выполняют статическую либо динамическую ее переконфигурацию. В вычислительных сетях некоторые наборы данных могут дублироваться на внешних запоминающих устройствах нескольких компьютеров сети, так что при отказе одного их них данные остаются доступными.

3. Использование вычислительных сетей, которые распределены территориально, то есть использование территориально отдаленных рабочих мест. Это свойство компьютерных сетей широко используется в таких областях, как банковская деятельность (банковские отделения, расположенные на определенной территории, используют единую банковскую базу данных), налогообложении, продажа железнодорожных и авиа билетов и т. п. Таким образом во всех подобных случаях имеются автономные рабочие места, использующие какое-либо единое информационное пространство (например базу данных), и эти рабочие места находятся на какой-то распределенной территории. Для того, чтобы решать общую задачу, поставленную перед этими удаленными пользователями, и создают вычислительную сеть.

20. Служба каталога Active Directory.

Active Directory («Активные директории», AD) — LDAP-совместимая реализация службы каталогов корпорации Microsoft для операционных систем семейства Windows NT. Active Directory позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, развёртывать программное обеспечение на множестве компьютеров через групповые политики или посредством Microsoft Systems Management Server или System Center Configuration Manager, устанавливать обновления операционной системы, прикладного и серверного программного обеспечения на всех компьютерах в сети, используя Службу обновления Windows Server. Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких сотен до нескольких миллионов объектов.

Представление Active Directory состоялось в 1999 году, продукт был впервые выпущен с Windows 2000 Server, а затем был модифицирован и улучшен при выпуске Windows Server 2003. Впоследствии Active Directory был улучшен в Windows Server 2003 R2, Windows Server 2008 и Windows Server 2008 R2 и переименован в Active Directory Domain Services. Ранее служба каталогов называлась NT Directory Service (NTDS), это название до сих пор можно встретить в некоторых исполняемых файлах.

В отличие от версий Windows до Windows 2000, которые использовали в основном протокол NetBIOS для сетевого взаимодействия, служба Active Directory интегрирована с DNS и TCP/IP. Для аутентификации по умолчанию используется протокол Kerberos. Если клиент или приложение не поддерживает аутентификацию Kerberos, используется протокол NTLM[1