Бройдо В.Л. Вычислительные системы, сети и телекоммуникации (2002) (1186248), страница 121
Текст из файла (страница 121)
Служба удаленного доступа Требования к удаленной службе доступа: ГЗ оперативность и простота доступа к данным и сетевым ресурсам; гз обеспечение единой мультимедийной инфраструктуры для общего доступа к данным, их публикации и хранения; о удобство доступа к тчеЪ-сайтам, чтения и публикации данных на них; гз быстрый и простой способ поиска данных любого формата и в любом месте сети. Вешо1е Асссьв Яегч1се — служба удаленного доступа СОС чтг1пг1оиз Вегчег 2000— позволяет удаленным пользователям подключаться к своей корпоративной сети и работать так, как будто пользователь находится на своем обычном рабочем месте.
Поддерживаются протоколы ХеГВЕШ, 1РХ/ЯРХ, ТСР,'1 Р, аналоговые и циф- 502 Глава 14. Корпоративные компьютерные сети ровые линии (ГПП1, 151)Х, Ггаше Ко!ау, Х.25). К одному серверу могут подклю- 1 чнться одновременно до 256 пользователей — при наличии, конечно, соотвествующего оборудования. В составе службы удаленного доступа реализован стандарт Мп1с111п1с. Это означает, что для одного удаленного подключения можно использовать пул из нескольких линий (коммутируемых или выделенных), следовательно, весь поток данных будет передаваться параллельно по всем объединенным каналам.
Использование механизма Мп1с11!п1с позволяет в несколько раз повысить надежность и пропускную способность канала связи. Протокол Ро1пс-со-Ро1пс Тпппе!шя Ргососо1 (РРТР) позволяет клиентам осуществлять доступ к корпоративной сети через Интернет. Полезным приложением к службе удаленного доступа является М1сгоэо(с Ь!есМеес1пя — программное обеспечение для организации аудио- и видеотелеконференций и Интернет-телефонии, позволяющее пользователям обгцаться друг с другом в реальном времени и коллективно работать над электронными документами. В зависимости от пропускной способности канала эта программа реализует функциональность видеотелефона илп телефона, с ее помощью можно также обмениваться набранными на клавиатуре текстовыми сообщениями, пересылать друг другу файлы, < рисовать» на общем иоле и даже работать с одной программой.
Мгсгозой Ь!есМеейпя представляет собой готовую инфраструктуру обмена разнородными сообщениями с гарантированной доставкой. Файловая служба Одной из основных задач информационной системы является обеспечение доступа к распределенным файловым ресурсам. Пользователям часто необходимо обращаться к большому числу файлов, расположенных на разных серверах, в разных подразделениях КИС. Обычным подходом к решению этой проблемы является подключение логических сетевых дисков па рабочие станции пользователей.
Но в больших информационных системах файловые ресурсы, как правило, сложным образом распределены по большому количеству серверов. Поэтому при интенсивной работе с файлами поиск и подключение к тому или иному файлу может оказаться довольно сложной процедурой. Служба 1)1зсг1Ьцсес! Г1!е Зузсеп1 (1)Г5), представляющая собой сервисную подсистему Ъ'!пс1осуз 5егтег 2000, позволяет значительно упростить механизмы управления и доступа к файловым ресурсам.
Службатерминалов Служба терминалов предоставляет возможность работать в операционной системе Мгсгоэо1с Ъ'!пс!окз 2000 рабо шм местам, на которых в данный момент нельзя ее запустить непосредственно. Службы терминалов обеспечивают доступ клиентов к приложениям, полностью работающим на с ервере с установленной операционной системой ЪЪ(пс1ов з. Это достигается благодаря выполнению на сервере сеансов с эмуляцией терминала клиента. Сервер управляет всеми вычислительными ресурсами каждого подключенного к серверу клиента и обеспечивает собственной средой всех вошедших в систему пользователей. 503 Корпоративные сети на основе ОС Ю/1пг1очгв Ьегчег 2000 Служба терминалов может использоваться,.например, в таких случаях, как; В гз развертывание бизнес-приложений длф~тонких» клиентов, в час~ности для рабочих станций, оборудованных Нег РС вЂ” сетевыми компьютерами; сз предоставление возможности работать в сети рабочим мес~ам, не использующим ОС ЪЪг1пг1ов з 2000 (например, компьютерам Мас1пгозп, рабочим стшщггям БХ1Х и г.
д.); удаленное администрирование серверов путем отключения его службы терминалов с любого клиентского места через службу удален ного доступа. Служба сценариев Служба сценариев позволяет автоматизировать задания администрирования как для того, чтобы снизить перегрузку, возникающую при многократном выполнении задания, так и для обеспечения стабильности управляющих операций.
Например, для обеспечения корректирующих действий в отсутствии администратора может потребоваться выдача автоматического отклика. Чтобы обеспечить возможность такой автоматизации, операционная система ЪЪг1пг1ои в Вегтег 2000 предоставляет ряд служб сценариев, основным из которых является ЪЪ'ВН (ЪЪг1пг)очз Всггрг)пй Нозс — сервер сценариев ЪЪг1пдои з). ЪЪ'ВН представляет собой независимый от языка сервер сценариев для модулей сценариев АсстеХ на 32-разрядных платформах ЪЪг)пг)оив. Он позволяет, например, запускать сценарии, написанные на алгоритмических языках МВ Ъг1зпа1 Ваз1с Всг1рг1пя Ейг1оп (ЪгВВсг1рг) и Мбзачабсг1рц непосредственно с рабочего стола или из командной строки. Служба групповой политики Для рассылки пользователям непротиворечивой и надежной информации в операционной системе ЪЪг1пг1ов з Вегчег 2000 имеется ряд средств управления групповой политикой и ряд возможностей, предназначенных для обеспечения условий, при которых приложения, данные и конфигурации рабочего места могли бы перемешаться вслед за пользователями.
Администраторы могут создавать специальные конфигурации для отдельных групп пользователей и компьютеров с помощью оснастки консоли управления групповой политикой. Созданные администраторами настройки групповой политики хранятся в СРО (Сгопр Ро1гсу ОЬ)ест — объекте групповой политики), который, в свою очередь, связан с выбранными объектами службы Аспте 1)1гесгогу, такими как сайты, домены или подразделения. Служба безопасности Механизмы безопасности, которыми сложно управлять илп которые сложно поддерживать, часто приводят к ослаблению безопасности системы независимо от реально используемого в них принципа.
Связанные с безопасностью инциденты чаше всего происходят не тогда, когда отсутствуют какие-либо элементы управления безопасностью, а когда они неправильно настроены, что, кстати, существенно подрывает поверие к ненадежным системам и ограничивает сферу использования сети. Для обеспечения простоты настройки безопасности в операционной системе ЪЪг1пг)оч'з Яегтег 2000 службы безопасности тесно интегрированы со службой Ассте 504 Глава 14.
Корпоративные компьютерные сети П!гесьогу. В службе Асске Р!гесгогу хранится такая информация о полйтиках безопасности доменов, как ограничения на пароль в пределах данного г~вмсна и привилегии доступа в систему, то есть информация, которая имеет прямое отношение к нспользовапнкг системы, Во избежание несанкционированных изменений, которые могут повлиять на общу|о безопасность системы, имеется возможность управлять объектами каталога, связанными с безопасностью. Операционная система %'!пг!отта Бегтег 2000 включает в себя обьектпо-ориентированную концепцию безопасности и управление доступом для всех объектов службы Асбте П!гесгогу. Каждый объект в службе Асйче Ебгссгогу получает уникальный дескриптор, опрсделяюгций разрешения на доступ, необходимые для чтения или обновления снойств объекта.
Более подробно механизмы обеспечения безопасности информации рассмотрены в главе 22. Особенности построения и использования баз данных в ККС Выбор системы управления базой данных для корпоративной сети — один из ключевых моментов в разработке системы. Проблема выбора усложняется тем, что таких систем великое множество, и при выборе СУБД следует учитывать: сз функциональные возможности самих СУБД; Ш архитектуру сети (в первую очередь ее распределенность); гз возможное техническое исполнение серверов баз данных; й средства разработки программных приложений, в части их ориентированности на определенные СУБД. Па российском рынке присутствуют практически все СУБД, принадлежащие как к среднему (шЫд!е) классу (МБ Ассеээ, РохЬаэе; Саге! Рагаг!ох; 1огнэ АрргоасЬ; Р1!еМагкег Бегтег и т, д.), так и к элитному классу (Огас!е 8Е ЯЯЕ фирм МБ, Рсгтаэ!тс, Сел!ига; !п1ог1п!х; БуЬаэе; 1пйгеэ).
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
