Логическая структура

Логическая структура Active Directory определяет набор классов и атрибутов, которые могут храниться в каталоге. Логическая структура определяет, в какой части дерева каталогов может быть создан тот или иной класс, и указывает для каждого класса разрешенные родительские каталоги. Содержимое класса определяется списком атрибутов, которые может или должен содержать данный класс.

Публикация

Публикация– это процесс создания в каталоге объектов, либо непосредственно содержащих информацию, которую необходимо сделать доступной, либо содержащих ссылки на такую информацию. Например, объект типа “пользователь” содержит полезную информацию о пользователях (номера их телефонов и адреса электронной почты), а объект типа “том” содержит ссылку на том совместно используемой файловой системы.

Группы

Операционная система Windows 2000 поддерживает новые свойства групп:

• если в системе установлена новая версия программы Exchange, то группы могут рассматриваться как списки рассылки;

• группы могут содержать незащищенных членов (такая возможность становится особенно актуальной, когда группа используется одновременно и как средство защиты данных и как список рассылки);

• функция защиты данных может быть отключена (это оказывается удобным, если группа используется исключительно как список рассылки);

• группы могут быть вложенными;

• вводится новый тип группы – универсальная (Universal). Универсальная группа является самой простой разновидностью группы. Такие группы могут отражаться в списках ACL и размещаться в любом месте доменного леса. Они могут содержать другие универсальные группы, глобальные группы и объекты типа “пользователь”, расположенные в любом месте леса. В системах небольших организаций можно использовать только универсальные группы, не прибегая к созданию глобальных и локальных групп. Глобальная группа (Global goup) может отражаться в списках ACL и располагаться в любом месте леса. В нее могут входить объекты типа “пользователь” и другие глобальные группы, принадлежащие к тому же домену. Локальная группа домена используется только в пределах своего домена. Такая группа может содержать объекты типа “пользователь” и другие глобальные группы, принадлежащие к любому домену леса, универсальные группы и другие локальные группы домена, принадлежащие к тому же домену.

Литература

1. Кирх О. Linux для профессионалов. Руководство администратора сети. – СПб.: Питер, 2000. – 368 с.

2. Пятибратов А.П., Гудыно Л.П., Кириченко А.А. Вычислительные системы сети и телекоммуникации: Учебник под ред. Пятибратова А.П. – М: Финансы и статистика, 1998. – 400 с.

3. Ресурсы Microsoft Windows NT Server 4.0. Книга 1: пер. с англ. – СПб.: ИРМ – Санкт-Петербург, 1997. – 408 с.

4. Новейшие ресурсы Microsoft Windows NT Server 4.0. Книга 2: пер. с англ. – СПб.: ИРМ – Санкт-Петербург, 1997. – 344 с.

5. Стерн М., Монти Г., Бэчман В. Сети предприятий на базе Winodws NT для профессионалов – СПб.: Питер Ком, 1999. – 448 с.

6. Microsoft Windows 2000 Server. Служба каталогов Active Directory – техническое описание. Microsoft Corporation, 1999. – 35 с.

7. Microsoft Windows 2000 Server. Active Directory: служба каталогов следующего поколения. Microsoft Corporation, 1999. – 26 с.

8. Годреев А.В. Операционные системы: Учебник для вузов. 2-е изд. – СПб.: Питер, 2004. – 416 с.

9. Вахалия Ю. Unix изнутри: Пер. с англ. – СПб.: Питер, 2003. – 844 с.: ил.

10. Таненбаум Э. Современные операционные системы. 2-е изд.: Пер. с англ. – СПб.: Питер, 2004. – 1040 с.: ил.

11. Бэкон Д., Харрис Т. Операционные системы: Параллельные и распределенные системы: Пер. с англ. – СПб.: Питер; Киев: Издательская группа BHV, 2004. – 800 с.: ил.