V malých podnikoch, kde je počet počítačov až 20 kusov, sú počítače spravidla pripojené do siete pre zdieľanie súborov, priečinkov, tlačiarní a internetu s pomocou pracovné skupiny... Domáci používatelia sa tiež stretávajú so situáciou, keď si potrebujú vymieňať súbory s druhým alebo tretím počítačom (prenosným počítačom), hrať spolu hry, tlačiť na zdieľanej tlačiarni. Tento článok uvádza podrobné pokyny ako zaviesť nový počítač pod Ovládanie Windows 7 a Windows Vista do takejto pracovnej skupiny, alebo vytvorte takú skupinu od začiatku.

Na ovládacom paneli otvorte ikonu „Systém“ (Štart - Ovládací panel - Systém a zabezpečenie - Systém)

Kliknite na tlačidlo „Zmeniť“

Názov počítača musí byť jedinečný v sieti, krátke, písomné Anglické písmená... Názov pracovnej skupiny by mal byť rovnaké na všetkých počítačoch táto pracovná skupina, krátka a tiež Anglické písmená.

K názvu počítača môžete pridať nejaký popis (voliteľné) a kliknúť na tlačidlo „Zavrieť“

Aby sa zmeny prejavili, musíte reštartovať počítač

Zaregistrujte si IP adresy

Ak parametre IP vo vašej sieti nie sú priradené automaticky, musíte ich zaregistrovať ručne ( overte si potrebu tejto položky u správcu vašej pracovnej skupiny!). Ak to chcete urobiť, musíte vykonať nasledujúce kroky:

Otvorte ikonu Zobraziť sieťové počítače a zariadenia “na ovládacom paneli (Štart - Ovládací panel - Sieť a internet - Zobrazenie počítačov a zariadení v sieti)

Na sieťovom adaptéri, pomocou ktorého ste pripojení k sieti, kliknite na kliknite pravým tlačidlom myši myšou a zvoľte „Vlastnosti“

Vyberte položku „Internet Protocol Version 4 (TCP / IPv4)“ a kliknite na tlačidlo „Vlastnosti“

Zaregistrujeme IP adresu (1). V ňom sú prvé tri hodnoty rovnaké pre všetkých členov pracovnej skupiny. Posledná číslica (2) je pre každý počítač jedinečná. Maska podsiete, Predvolená brána (4) Preferovaný server DNS (4) - rovnaký na všetkých počítačoch.

Všeobecné hodnoty si overte u správcu pre celú pracovnú skupinu alebo sa pozrite na počítač, ktorý už je súčasťou tejto skupiny. Na zdieľanie na internete je potrebná predvolená brána a preferovaný server DNS. Ak to tak nie je, tieto polia nie sú vyplnené.

A - toky v užívateľskom priestore

B - vlákna v priestore jadra

V prípade A jadro nevie nič o vláknach. Každý proces potrebuje tabuľku vlákien podobnú tabuľke procesov.

Výhody prípadu A:

Takéto viacvláknové vlákno je možné implementovať v jadre, ktoré nepodporuje viacvláknové spracovanie.

Rýchlejšie prepínanie, vytváranie a ukončovanie streamov

Proces môže mať svoj vlastný plánovací algoritmus.

Nevýhody prípadu A:

Žiadne prerušenie časovača v rámci jedného procesu

Pri použití blokovacej systémovej požiadavky (proces sa prepne do pohotovostného režimu, napríklad: čítanie z klávesnice, ale neprichádzajú žiadne údaje), všetky ostatné vlákna sú zablokované.

Zložitosť implementácie

Multiplexovanie používateľských vlákien v jadrových vláknach

2.2.5 Špecifiká implementácie systému Windows

Používajú sa štyri koncepty:

Job - súbor procesov s celkovými kvótami a limitmi

• Vlákno - ľahký tok riadený výlučne v užívateľskom priestore

Vlákna bežia v užívateľskom režime, ale systémové hovory sa prepínajú do režimu jadra. Prepnutím do režimu jadra a späť je výkon systému veľmi pomalý. Preto bol zavedený koncept vlákna. Každý prúd môže mať viac vlákien.

Prednáška 2. OS pracovných staníc a serverov. Pracovné skupiny a domény. Aktívny adresár. Hlavné servery a služby v podnikovej sieti.

Pracovné skupiny a domény.

Doména je logické zoskupenie počítačov v sieti, ktoré zdieľajú centrálnu databázu adresárov. Adresárová databáza obsahuje používateľské účty a informácie o zásadách zabezpečenia pre doménu. Táto databáza sa nazýva adresár a je súčasťou databázy Active Directory, ktorou je adresárová služba Windows.

V doméne je adresár hostený na počítačoch - radičoch domény. Radič domény je server, ktorý koordinuje všetky nastavenia zabezpečenia pre interakcie medzi doménou užívateľa a centralizuje správu a správu politík zabezpečenia.

Ako radič domény môžete označiť počítač iba na jednej z platforiem radu Microsoft Windows Server 2000/2003/2008. Ak sú spustené všetky počítače v sieti Platforma Windows XP / Vista / 7/8, potom jediným dostupným typom siete bude pracovná skupina. V nasledujúcom texte budeme pre stručnosť v stručnosti volať všetky verzie serverov Windows Server a operačné systémy pracovných staníc Windows XP / Vista / 7/8 - Windows pre pracovné stanice.

Doména nesúvisí s umiestnením v sieti ani s konkrétnym typom konfigurácie siete. Počítače v doméne môžu byť umiestnené vedľa seba v malej lokálnej sieti (LAN) alebo môžu byť umiestnené v rôznych častiach sveta. Môžu spolu komunikovať prostredníctvom akéhokoľvek fyzického pripojenia, vrátane telefónnych liniek, liniek ISDN, optických liniek, ethernetových liniek, token ringov, rámcových reléových spojení, satelitných liniek a prenajatých liniek.

Výhody domény zrejmé:

Centralizovaná správa, pretože všetky informácie o používateľovi sú uložené na jednom mieste;

Jednorazová registrácia používateľa na získanie prístupu ku všetkým sieťovým prostriedkom (súborom, tlačiarňam a programom) s požadovanými prístupovými právami. Inými slovami, môžete sa prihlásiť do jedného počítača v sieti a používať prostriedky iného počítača za predpokladu, že máte príslušné prístupové oprávnenia;

Škálovateľnosť, ktorá umožňuje vytváranie veľmi veľkých sietí.

Nasleduje zoznam typov počítačov, ktoré typická doména Windows obsahuje.

Radiče domény na platforme Windows Server. Každý radič domény udržiava a udržiava kópiu adresára. Na doméne vytvoríte jedno používateľské konto, ktoré systém Windows zapíše do adresára. Keď sa používateľ prihlási na počítač domény, radič domény ho autentifikuje tak, že v adresári skontroluje jeho konto, heslo a obmedzenia prihlásenia. V doméne môže byť viac radičov domény, ktoré si pravidelne vymieňajú údaje zo svojich kópií adresára.

Server bez stavu ovládača v konkrétnej doméne. Členský server neudržiava adresár a nemôže autentifikovať používateľov. Členské servery zdieľajú sieťové prostriedky, ako sú zdieľané priečinky alebo tlačiarne.

Klientske počítače v systéme Windows XP / Vista / 7/8 alebo v inom operačnom systéme Microsoft, ktorý sa nepoužíva ako server. Klientske počítače sú užívateľské počítače, ktoré poskytujú používateľom prístup k prostriedkom domény.

Pracovná skupina Windows - logické zoskupenie počítačov v sieti, ktoré zdieľajú zdieľané prostriedky, ako sú súbory a tlačiarne.

Pracovná skupina sa nazýva aj sieť peer-to-peer, pretože všetky počítače v nej môžu využívať zdieľané zdroje na rovnakom základe, to znamená bez vyhradeného servera.

Každý počítač v pracovnej skupine spravuje iba svoju vlastnú databázu politík zabezpečenia miestny počítač(lokálna bezpečnostná databáza). Táto databáza je zoznamom používateľských účtov a informácií o prístupových právach k zdrojom v počítači, kde sa nachádza. Preto používanie databázy politík zabezpečenia miestneho počítača decentralizuje správu používateľských účtov a politiky prístupu k zdrojom v pracovnej skupine.

Poznámka: Pracovná skupina môže spolu s počítačmi s klientskym operačným systémom zahŕňať počítače s platformami Microsoft, ako je napríklad Windows Server, pokiaľ samozrejme nie je nakonfigurovaný ako radič domény. V pracovnej skupine sa počítač so systémom Windows Server nazýva samostatný server.

Pretože pracovné skupiny decentralizujú správu a politiku prístupu k zdrojom, platia nasledujúce tvrdenia: používateľ musí mať na každom počítači účet, ku ktorému chce mať prístup; akékoľvek zmeny v používateľských účtoch, napríklad zmena jeho hesla alebo vytvorenie nového účet musí byť spustený na každom počítači v pracovnej skupine.

Ak zabudnete zaregistrovať nový účet na jednom z počítačov vo vašej pracovnej skupine, potom Nový užívateľ nebude mať prístup k tomuto počítaču a jeho zdrojom.

Pracovná skupina má nasledujúce výhody:

Na ukladanie informácií o centralizovanej bezpečnostnej politike nie je potrebné, aby bol k sieti pripojený radič domény;

Je ľahké ho navrhnúť a ovládať. Na rozdiel od domény nevyžaduje rozsiahle plánovanie a správu;

Je to pohodlné sieťové prostredie pre malý počet počítačov umiestnených nie príliš ďaleko od seba.

Prednáška 3 Stvorenie a správa používateľských a počítačových účtov (v doméne)

Užívateľský účet Je záznam, ktorý obsahuje informácie potrebné na identifikáciu používateľa pri pripájaní k systému, ako aj informácie o autorizácii a účtovníctve. (rozdiel medzi identifikáciou a autorizáciou?)

to používateľské meno a heslo (alebo iný podobný spôsob autentifikácie - napríklad biometrické charakteristiky). Heslo alebo jeho ekvivalent je zvyčajne uložené zašifrované alebo hashované (z bezpečnostných dôvodov).

Na zvýšenie spoľahlivosti je možné spolu s heslom poskytnúť aj alternatívne spôsoby autentifikácie - napríklad špeciálnu tajnú otázku (alebo niekoľko otázok) s takým obsahom, že odpoveď môže poznať iba používateľ. Také otázky a odpovede sú tiež uložené v účte.

Účet môže obsahovať nasledujúce ďalšie osobné údaje o používateľovi:

• patronymický;

  pseudonym (prezývka);

  národnosť;

  rasa;

  krédo

  krvná skupina;

  Rh faktor;

• dátum narodenia;

  Emailová adresa;

  adresa bydliska;

  adresa práce;

  adresa elektronickej pošty;

  číslo pevnej linky;

  pracovné telefónne číslo;

  Telefónne číslo;

  Číslo ICQ;

  Skype ID, prezývka IRC;

  ďalšie kontaktné informácie pre systémy okamžitých správ;

  adresa domovská stránka a / alebo blog na internete alebo intranete;

  informácie o koníčku;

  informácie o okruhu záujmov;

  informácie o rodine;

  informácie o prekonaných chorobách;

  informácie o politických preferenciách;

  a oveľa viac

Účet môže tiež obsahovať jednu alebo viac fotografií alebo avatarov používateľov. Užívateľský účet môže tiež brať do úvahy rôzne štatistické charakteristiky správania používateľa v systéme: vek posledného prihlásenia, trvanie posledného pobytu v systéme, adresa použitá pri pripojení počítača, intenzita systému používanie, celkový a (alebo) konkrétny počet určitých operácií vykonaných v systéme atď.

Už sme niekoľkokrát spomínali pracovné skupiny a domény. Pozrime sa, ako sa tieto dva sieťové modely v sieťach Microsoft zásadne líšia.

Pracovná skupina Je logické zoskupenie počítačov pod spoločným názvom na uľahčenie navigácie v rámci siete. Je zásadne dôležité, aby každý počítač v pracovnej skupine rovnocenný(t.j. sieť sa ukáže ako peer-to-peer) a udržiava vlastnú lokálnu databázu Security Accounts Manager (SAM).

Preto je hlavný problém, ktorý neumožňuje používanie pracovných skupín vo veľkých podnikových sieťach. Skutočne, ak si uvedomíme, že prihlásenie do chráneného systému je povinné a priame a sieťové prihlásenie sa zásadne líši (priame je riadené miestnym počítačom a prihlásenie do siete je riadené vzdialeným), potom je prihlásený napríklad používateľ do Comp1 pod lokálnym účtom User1, bude zamietnutý prístup k tlačiarni nainštalovanej v počítači Comp2, pretože v jeho lokálnej databáze nie je žiadny užívateľ s názvom User1 (obr. 9.1). Na zaistenie „transparentnej“ interakcie v pracovnej skupine je teda potrebné vytvárať na všetkých počítačoch rovnaké účty s rovnakými heslami, kde pracujú používatelia a kde sa nachádzajú zdroje.

Windows XP Professional má špeciálny režim pre pracovné skupiny: Na vyriešenie tohto problému použite jednoduché zdieľanie súborov (tento režim je predvolene povolený). V tomto prípade sa pripojenie k akémukoľvek počítaču v sieti uskutočňuje v mene jeho miestneho účtu hosťa, ktorý je povolený pomocou Sprievodcovia nastavením siete(v predvolenom nastavení je vypnuté) a pre ktoré je nakonfigurovaná požadovaná úroveň prístupu.

V systéme Windows XP Home Edition je tento spôsob vytvárania sietí hlavný a nedá sa zakázať (počítače s týmto OS sa preto nemôžu stať členmi domény).

Je zrejmé, že účty a zdroje v pracovnej skupine je možné spravovať iba s malým počtom počítačov a používateľov. Vo veľkých sieťach by sa mali používať domény.

Doména je logické zoskupenie počítačov zjednotené spoločná databáza používateľov a počítačov, bezpečnostná politika a správa.

Domény sú vytvárané na základe sieťového operačného systému Windows a databáza, ako sme už povedali, je podporovaná radiče domény. V doménach je dôležité, aby všetky počítače tu pri prihlásení nevykonávali autentifikáciu používateľov sami, ale delegovali tento postup na kontroléry (obr. 9.2). Táto organizácia prístupu uľahčuje vykonanie jednorazového overenia používateľa pri prihlasovaní do siete a potom mu bez overenia poskytuje prístup k zdrojom všetkých počítačov v doméne.

Windows XP Professional podporuje dve sieťové prostredia, v ktorých môžu používatelia zdieľať zdieľané prostriedky bez ohľadu na veľkosť siete: pracovné skupiny a domény.

Pracovná skupina(pracovná skupina) Windows XP Professional je logické zoskupenie počítačov v sieti, ktoré zdieľajú spoločné prostriedky, ako sú súbory a tlačiarne. Pracovná skupina sa tiež nazýva sieť peer-to-peer(sieť peer-to-peer), pretože všetky počítače v nej môžu využívať zdieľané zdroje za rovnakých podmienok, to znamená bez vyhradeného servera.

Každý počítač v pracovnej skupine spravuje lokálnu databázu zabezpečenia. Táto databáza je zoznamom používateľských účtov a informácií o prístupových právach k zdrojom v počítači, kde sa nachádza. Preto používanie databázy politík zabezpečenia miestneho počítača decentralizuje správu používateľských účtov a politiky prístupu k zdrojom v pracovnej skupine.

Pretože pracovné skupiny decentralizujú správu a politiku prístupu k zdrojom, platia nasledujúce vyhlásenia:

Ø používateľ musí mať svoj vlastný účet na každom počítači, ku ktorému chce získať prístup;

Ø Všetky zmeny v používateľských účtoch, ako napríklad zmena hesla alebo vytvorenie nového účtu, je potrebné vykonať na každom počítači v pracovnej skupine. Ak zabudnete zaregistrovať nový účet na jednom z počítačov vo vašej pracovnej skupine, nový používateľ nebude mať prístup k tomuto počítaču a jeho zdrojom.

Pracovná skupina má nasledujúce výhody:

Ø nevyžaduje zahrnutie radiča domény do siete na ukladanie centralizovaných informácií o politikách zabezpečenia;

Ø Je ľahké ho navrhnúť a ovládať. Na rozdiel od domény nevyžaduje rozsiahle plánovanie a správu;

Ø Je to pohodlné sieťové prostredie pre malý počet počítačov umiestnených nie príliš ďaleko od seba. Organizácia pracovnej skupiny je však v sieťach obsahujúcich viac ako 10 počítačov nepraktická.

Doména(doména) je logické zoskupenie počítačov v sieti, ktoré zdieľajú centrálnu databázu adresárov. Adresárová databáza obsahuje používateľské účty a informácie o zásadách zabezpečenia pre doménu. Táto databáza sa nazýva adresár a je súčasťou databázy Active Directory, adresárovej služby systému Windows 200x Server.

V doméne sa adresár nachádza na počítačoch - radičoch domény. Ovládač domény(radič domény) je server, ktorý koordinuje všetky nastavenia zabezpečenia pri interakcii medzi doménou užívateľa a centralizuje správu a správu politík zabezpečenia.

Radič domény môže byť iba počítač na platforme Microsoft Windows 200x server. Ak všetky počítače v sieti používajú systém Windows XP Professional, jediným dostupným typom siete bude pracovná skupina.

Každý radič domény udržiava a udržiava kópiu adresára. V doméne vytvoríte jedno používateľské konto, ktoré systém Windows 200x zapíše do adresára. Keď sa používateľ prihlási na počítač domény, radič domény ho autentifikuje tak, že v adresári skontroluje jeho konto, heslo a obmedzenia prihlásenia. Ak je v doméne viac radičov domény, pravidelne si vymieňajú údaje zo svojich kópií adresára.

Doména nesúvisí s umiestnením v sieti ani s konkrétnym typom konfigurácie siete. Počítače v doméne môžu byť umiestnené vedľa seba v malom lokálna sieť(LAN) alebo sa nachádzajú v rôznych častiach sveta. Môžu spolu komunikovať prostredníctvom akéhokoľvek fyzického pripojenia, vrátane telefónnych liniek, liniek ISDN, optických liniek, ethernetových liniek, token ringov, rámcových reléových spojení, satelitných liniek a prenajatých liniek.

Výhody domény sú zrejmé:

Ø centralizovaná správa, pretože všetky informácie o používateľovi sú uložené na jednom mieste;

Ø Registrácia jedného používateľa na získanie prístupu ku všetkým sieťovým zdrojom (súborom, tlačiarňam a programom) s požadovanými prístupovými právami. Inými slovami, môžete sa prihlásiť do jedného počítača v sieti a používať prostriedky iného počítača za predpokladu, že máte príslušné prístupové oprávnenia;

Ø škálovateľnosť, ktorá umožňuje vytváranie veľmi veľkých sietí.

V štruktúre počítačových sietí môžu byť prítomné domény a pracovné skupiny. Čo sú zač?

Čo je to doména?

Pod doména je zvykom rozumieť pomerne veľkej skupine počítačov zjednotených v jednej LAN alebo prostredníctvom niekoľkých prepojených LAN, ako aj s prístupom k širokej škále rôznych zdrojov a sieťové rozhrania(čo umožňuje organizovať výmenu súborov, tokov, polí a implementovať k nim spoločný prístup).

Hlavné vlastnosti domén sú tieto:

1. v štruktúre domén sú k dispozícii dedikované servery, ktoré vykonávajú základné výpočtové funkcie a sú určené na správu sieťových zdrojov;
2. správu nastavení prístupu počítačov k určitým častiam siete zahrnutým v doméne je možné vykonávať centrálne - pomocou serverov;
3. používateľ s prihlásením, ktoré je viazané na doménu (alebo prístupové práva), sa môže pripojiť k sieti z akéhokoľvek počítača, ktorý interaguje s príslušnou doménou.

V doméne môže byť obrovské množstvo počítačov - bežná vec, ak ich sú tisíce. Ich jednotlivé skupiny môžu zároveň patriť do rôznych sietí LAN a napriek tomu bude doména funkčná.

Servery, ktoré sú správcami domény, bývajú výrazne výkonnejšie ako priemerné počítače pripojené k doméne. Je možné do nich nainštalovať ľubovoľný z tých operačných systémov, ktoré sú optimálne na riešenie konkrétnych úloh stanovených vlastníkom domény - a môže sa výrazne líšiť od toho, ktorý je nainštalovaný na počítačoch, ktoré nie sú servermi.

Pri použití štandardov VPN a podobných sa používatelia môžu pripojiť k doménam vytvoreným lokálne prakticky z akýchkoľvek iných sietí, ktoré fyzicky majú prístup k zodpovedajúcim zdrojom. Internet funguje podľa tohto princípu - keď veľký počet počítačov umiestnených v rôznych krajinách sveta môže po pripojení k určitej doméne získať rôzne zdroje.

Čo je to pracovná skupina?

Pod pracovná skupina je zvykom rozumieť počítačovej sieti relatívne malého rozsahu, vytvorenej hlavne za účelom poskytovania zdieľaného prístupu k počítačom, ktoré sú v nej zahrnuté, k rôznym súborom (súčasne je však v zásade možné vymieňať si zodpovedajúce súbory) .

Pracovné skupiny sa vyznačujú týmito vlastnosťami:

• všetky počítače zahrnuté v pracovnej skupine sú zjednotené v rámci siete peer-to-peer (nemá vyhradené servery a spravidla nie je možné použiť jeden počítač na správu kľúčových zdrojov iných počítačov alebo sieť ako celok);
• prístup do zodpovedajúcej siete je zvyčajne možný iba za predpokladu, že operačný systém PC je načítaný z konkrétneho prihlásenia (používateľského účtu), pre ktoré je poskytnutý prístup otvorené a nakonfigurované.

Veľkosť pracovnej skupiny spravidla nepresahuje niekoľko desiatok počítačov. Je dôležité, aby boli všetci zjednotení v rámci spoločnej siete LAN alebo podsiete - aby bola zodpovedajúca infraštruktúra dostatočne stabilná.

Porovnanie

Hlavným rozdielom medzi doménou a pracovnou skupinou je spôsob implementácie správy zdrojov v sieťovej infraštruktúre prvého a druhého typu. Takže pre domáce siete, kde sa neočakáva obzvlášť intenzívna výmena údajov, je používanie pracovných skupín typické. V podnikoch (pre ktoré sú tieto úlohy vlastné) sa spravidla používajú domény. Interakcia počítačov vo veľkých sieťach - napríklad na internete - sa takmer vždy vykonáva pomocou domén.

Vytvorenie tímu je zvyčajne oveľa jednoduchšie ako doména. Rozhrania moderných operačných systémov umožňujú tento problém vyriešiť aj neskúsenému používateľovi. Všetko, čo musíte urobiť, je fyzicky pripojiť počítač pomocou kábla alebo prepínača (alternatívne, bezdrôtovo, cez Wi-Fi), ako aj nakonfigurovať sieťovú infraštruktúru pomocou vstavaného softvéru. operačný systém.

Vytvorenie domény je zvyčajne komplikovanejšie. Predpokladá to predovšetkým prítomnosť serverov s dostatočným výkonom, ich podrobnú konfiguráciu a prípadne inštaláciu vhodného sieťového operačného systému. Budete tiež musieť do infraštruktúry domény implementovať funkciu autentifikácie práv tých používateľov, ktorí sa pripájajú k sieti.

Zabezpečenie počítačov zaradených do pracovnej skupiny sa spravidla implementuje inštaláciou antivírusového softvéru a ďalších pomocných programov na každý z nich. V prípade domény je možné zabezpečenie počítača implementovať aj inštaláciou intranetových rozhraní, ktoré umožňujú monitorovať rôzne hrozby a zabrániť ich šíreniu v sieti.

Domény sú zvyčajne oveľa jednoduchšie škálovateľné a umožňujú stále novším používateľom pripojiť sa k nim (vrátane tých, ktorí sa nachádzajú mimo lokálnej siete, kde sa nachádza hlavný server domény, alternatívne prostredníctvom internetu). Všetko, čo je potrebné, je poskytnúť novým používateľom informácie potrebné na prihlásenie do domény alebo nakonfigurovať jej servery tak, aby automaticky rozpoznávali a pripájali určité skupiny používateľov.

Na druhej strane pridanie nového používateľa do pracovnej skupiny je zvyčajne časovo náročnejšie. Môže byť potrebné nakonfigurovať každý z pripojených počítačov oddelene, určiť prístupové práva k zodpovedajúcim počítačom a uistiť sa, že antivírusový a ďalší pomocný softvér na nich nainštalovaný je účinný.

Keď sme určili, aký je rozdiel medzi doménou a pracovnou skupinou, zaznamenáme závery do malej tabuľky.

stôl