Занятие 19. Организация компьютеров в сети. Типы и роли серверов

План занятия:

• Организация компьютеров в сети
• Типы серверов
• Роли Windows Server 2012

 

Организация компьютеров в сети.

Домены, рабочие группы и домашние группы представляют разные методы организации компьютеров в сети. Основное их различие состоит в том, как осуществляется управление компьютерами и другими ресурсами.

Компьютеры под управлением Windows в сети должны быть частью рабочей группы или домена. Компьютеры под управлением Windows в домашней сети также могут быть частью домашней группы, но это не обязательно.

Компьютеры в домашних сетях обычно входят в состав рабочих групп и, возможно, домашней группы, а компьютеры в сетях на рабочих местах - в состав доменов.

В домене:

• Один или несколько компьютеров являются серверами. Администраторы сети используют серверы для контроля безопасности и разрешений для всех компьютеров домена. Это позволяет легко изменять настройки, так как изменения автоматически производятся для всех компьютеров. Пользователи домена должны указывать пароль или другие учетные данные при каждом доступе к домену.
• Если пользователь имеет учетную запись в домене, он может войти в систему на любом компьютере. Для этого не требуется иметь учетную запись на самом компьютере.
• Права изменения параметров компьютера могут быть ограничены, так как администраторы сети хотят быть уверены в единообразии настроек компьютеров.
• В домене могут быть тысячи компьютеров.
• Компьютеры могут принадлежать к различным локальным сетям.

В рабочей группе:

• Все компьютеры являются одноранговыми узлами сети, ни один компьютер не может контролировать другой.
• На каждом компьютере находится несколько учетных записей пользователя. Чтобы войти в систему любого компьютера, принадлежащего к рабочей группе, необходимо иметь на этом компьютере учетную запись.
• В составе рабочей группы обычно насчитывается не больше двадцати компьютеров.
• Рабочая группа не защищена паролем.
• Все компьютеры должны находиться в одной локальной сети или подсети.

В домашней группе:

• Компьютеры в домашней сети должны принадлежать рабочей группе, но они также могут состоять в домашней группе. С помощью домашней группы предоставлять доступ к рисункам, музыке, видео, документам и принтерам другим пользователям намного проще.
• Домашняя группа защищена паролем, но он вводится только один раз при добавлении компьютера в домашнюю группу.

Типы серверов

1. Файл-сервер – это централизованное хранилище информации, доступ к дискам которого имеют подключенные в локальную сеть персональные компьютеры. Основная задача файлового сервера сводится к надежному сохранению данных и бесперебойному доступу к ней, а в случае повреждения файлов – полному их восстановлению.
2. Сервер базы данных (database server) – средство не столько хранения и доступа, сколько обработки массивов информации. Через клиентские запросы запрашиваемая информация извлекается, данные обрабатываются, структурируются, изменяются в зависимости от настроек сервера. Руководят работой таких серверов СУБД (Системы Управления Базами Данных), самые известные из них - MS SQL Server, Oracle, MySQL. В зависимости от количества пользователей и размера базы данных, а также перспективы их увеличения в будущем, определяют такие важные характеристики сервера базы данных, как мощность и масштабируемость.
3. Принт-сервер (сервер печати) позволяет использовать одно печатающее устройство для обслуживания нескольких компьютеров. Функции принт-сервера – принять запросы на вывод печати, выстроить их в очередь и согласно ей отправлять на принтер. Таким образом, экономятся средства на комплектацию каждого компьютера собственным принтером, их память освобождается для других задач, рационально используется офисное пространство.
4. Сервер рабочей группы – многофункциональное аппаратное решение для группы компьютеров (как правило, не более 20). Объединяет в себе возможности файлового сервера, сервера приложений, базы данных, принт/факс-сервера, почтового и других, в зависимости от потребностей. При общем использовании сервер рабочей группы обязан разграничивать доступ к данным и права пользователей. Обычно имеет один процессор, чаще всего используется в небольших фирмах, где нет нужды в выделении серверов для отдельных задач.
5. Контроллер домена (Domain Controller server) – главный компьютер в локальной сети, имеющей иерархическую структуру – домене. Через контроллер домена осуществляется централизованное управление ресурсами домена – учетными записями компьютеров и пользователей. При помощи службы директорий Active Directory он сохраняет данные о пользователях и осуществляет их аутентификацию для доступа к ресурсам локальной сети. Работает под управлением серверных ОС от MS Windows, начиная с Windows 2000 Server. Контроллер домена – важный элемент сетевой инфраструктуры крупных компаний. Кроме того, он может выполнять роль файлового сервера и сервера печати.
6. Почтовый сервер (mail server), или сервер электронной почты, сервер сообщений – название говорит само за себя. Основная задача такого сервера состоит в распознавании адресов входящей электронной корреспонденции и распределении ее по ящикам интрасети, а также отправку исходящей, обеспечение внутренней переписки. Почтовый сервер обеспечивает надежную фильтрацию спама и вредоносных программ, распространяемых с сообщениями, и защищает внутреннюю информацию от нежелательного доступа.
7. Серверы FTP – неотъемлемая часть технического обеспечения Всемирной Паутины. Их задача – перемещать файлы по запросу простых файловых менеджеров с помощью стандартного протокола File Transfer Protocol. Самые «продвинутые» серверы FTP умеют разделять файлы по типам и местам размещения, ограничивать доступ к ним или предоставлять возможности совместного использования в сети Интернет.
8. Прокси-сервер – посредник между пользователями локальной сети и Интернетом. Обеспечивает безопасный выход в интернет, защищая от нежелательного доступа извне и при необходимости ограничивая выход на определенные ресурсы пользователям локальной сети. Кроме того, выполняет ряд других функций: учет и экономия трафика путем сжатия данных, кэширование, анонимизация доступа.
9. Web-сервер (сервер web-приложений) – специально выделенный компьютер, который отвечает за доступ к сайту кампании пользователей Интернета, корректное и быстрое отображение статических или динамических страниц. Веб-сервер обязан обеспечить бесперебойную работу Интернет-ресурса с учетом посещаемости, противостоять сетевым атакам, не допускать возможности взлома. Чем большую роль играет Интернет-сайт в бизнес-процессе (например, обеспечивает связь с клиентами, является каналом сбыта продукции), тем важнее для нее этот сервер. В последние годы веб-сервером называют чаще не саму машину, а программу, выполняющую вышеперечисленные функции.

Роли Windows Server 2012

В Windows Server 2012 конфигурация сервера основана на службах сервера. Службы сервера – это специальные системные программы, которые добавляют новые возможности (роли) сервера для предоставления услуг клиентам сети. Каждую службу сервера можно добавлять или удалять в любой момент, используя Server Manager. Для установки или удаления новой роли, необходимо перейти в Server Manager, и открыть вкладку “tools”. В ней необходимо выбрать “Add Roles”. В стандартном мастере ролей доступны следующие роли:

1. Службы сертификатов Active Directory (AD CS) — это технология безопасности управления доступом и удостоверениями, которая предоставляет настраиваемые службы для создания сертификатов открытых ключей и их управления, которые используются в системах безопасности программного обеспечения.
2. Доменные службы Active Directory (AD DS) хранят данные каталога и управляют обменом данными между пользователями и доменами, включая процессы входа пользователей, проверку подлинности и поиск в каталоге.
3. Службы федерации Active Directory (AD FS) упрощают доступ к системам и приложениям с помощью механизма проверки подлинности на основе заявок (CBA).
4. Облегченные службы каталога Active Directory (AD LDS) — это служба каталогов Lightweight Directory Access Protocol (LDAP), предоставляющая гибкую поддержку приложений с поддержкой служб каталогов без ограничений доменных служб Active Directory (AD DS).
5. Службы управления правами Active Directory - они представляют из себя технологию защиты цифровой информации от несанкционированного использования, работающую с поддерживающими AD RMS приложениями. Владельцы содержимого определяют, кто может открывать, изменять, распечатывать, пересылать или осуществлять другие действия с информацией.
6. Сервер приложений предоставляет интегрированную среду для развертывания и запуска пользовательских серверных бизнес-приложений, созданных с использованием Microsoft.NET Framework 3.0. Роль сервера приложений поддерживает приложения, использующие COM+, очередь сообщений, веб-службы и распределенные транзакции.
7. При развертывании DHCP-серверов в сети можно автоматически предоставлять допустимые IP-адреса клиентским компьютерам и другим сетевым устройствам, использующим протокол TCP/IP.
8. DNS — это протокол разрешения имен для сетей TCP/IP.
9. Файловые службы и службы хранилища предоставляют технологии для управления хранилищем, репликации файлов, управления общими папками, обеспечения быстрого поиска файлов и доступа для клиентских компьютеров UNIX.
10. Роль Hyper-V в Windows Server обеспечивает программную инфраструктуру и базовые средства управления, которые можно использовать для создания и управления вычислительной средой виртуализованного сервера.
11. Роль служб потокового мультимедиа позволяет управлять предоставлением прямого и записанного цифрового мультимедийного содержимого, включая Windows Media Audio (WMA) и Windows Media Video (WMV), по сетям с помощью интерфейсов администрирования в Microsoft Windows Media Services 2012.
12. Службы терминалов в Windows Server 2012 предоставляют технологии, позволяющие пользователям обращаться к серверу терминалов, работающему под управлением программ на основе Windows, или к полной рабочей среде Windows. С помощью служб терминалов пользователи могут входить на сервер терминалов из корпоративной сети или из Интернета.
13. Роль веб-сервера (IIS) позволяет использовать информацию совместно с пользователями в Интернете, интрасети или экстрасети. Windows Server 2008 и Windows Server 2012 предоставляют службы IIS 7.0, которые являются единой веб-платформой, включающей IIS, ASP.NET, Windows Communication Foundation и службы Microsoft Windows SharePoint Services.