Amaliy o`quv mashg`ulotining o`qitish texnologiyasi 24-Mavzu: Aralash topologiyasini tashkillashtirish O’quv mashg’ulotining ta’lim texnologiyasi modeli

Ishchi guruh(Ishchi guruhi) Windows XP Professional - kompyuterlar orasidagi mantiqiy aloqa, ijtimoiy jihatdan g'olib bo'lgan manba, fayl va printer sifatida. Men ham guruhga qo'ng'iroq qilaman vaqt soati Tengdoshlar tarmog'i
Xizmat ko'rsatuvchi xodimlar ishchi guruhidagi charm kompyuter mahalliy xavfsizlik ma'lumotlar bazasini taqdim etadi. Ma'lumotlar bazasi - bu mansabdor shaxsning mintaqaviy yozuvlari va kompyuterdagi resurslarga kirish huquqlari to'g'risidagi ma'lumotlarning o'zgarishi. Shu maqsadda, mahalliy kompyuter xavfsizligi siyosati ma'muriyati ishchi guruhidagi resurslarga kirish uchun mintaqaviy yozuvlar va siyosatlar ma'muriyatiga markazlashtirilmagan.
Markazlashtirilmagan boshqaruv va resurslarga kirish siyosati ishchi guruhining tebranishlari, haqiqiy xavfsizlik:
Ø Koristuvach onasining kompyuterga yozib qo'ygani uchun aybdor, unga kirishni xohlaydi;
Ø koristuvachning mintaqaviy rekordlarining o'zgarishi kabi, masalan, yangi parolni o'zgartirish mintaqaviy rekord, Ishchi guruhining teri kompyuteriga tashrif buyurish kerak. Agar siz ishchi guruh kompyuterlaridan birida yangi mintaqaviy yozuvni ro'yxatdan o'tkazishni unutib qo'ysangiz, yangi kompyuterga mana shu manbaning kompyuteriga kirishni taqiqlab bo'lmaydi.
Maê taki perevagi ishchi guruhi:
Ø xavfsizlik siyosati to'g'risida markazlashtirilgan ma'lumotlarni ta'minlash uchun domen tekshirgichining chegarasiga kiritilmaydi;
Ø Von dizayn va ekspluatatsiyada oddiy. Keng ko'lamli rejalashtirish va boshqaruv emas, balki domen nuqtai nazaridan;
Bu bir -biridan unchalik uzoq bo'lmagan kam sonli kompyuterlar uchun oddiy o'rtadir. Biroq, ishchi guruhining tashkil etilishi ramka tuzishda unchalik samarali emas, shuning uchun u 10 dan ortiq kompyuterni qamrab olishi mumkin.
domen(Domen) - bu katalogning markaziy ma'lumotlar bazasiga spilo vikoristovuyu bo'lgani kabi, ramkadagi kompyuterlarning mantiqiy aloqasi. Ma'lumotlar bazasi domen yozuvlari va xavfsizlik siyosati to'g'risidagi ma'lumotlarga berilishi kerak. Qiu ma'lumotlar bazasi katalog deb ataladi va won Active Directory xizmatining ma'lumotlar bazasining bir qismi - Windows 200x Server katalog xizmati hisoblanadi.
Domenda kompyuterlarda tarqatish katalogi - domen nazoratchilari mavjud. domen boshqaruvchisi(Domen boshqaruvchisi) - bu domen bilan o'zaro ta'sirlashganda va boshqaruvni markazlashtirish va xavfsizlik siyosatini boshqarishda xavfsizlikning barcha parametrlarini muvofiqlashtiradigan butun server.
Domen boshqaruvchisi faqat platformadagi kompyuter bo'lishi mumkin Microsoft Windows 200x server. Agar tarmoqdagi barcha kompyuterlar Windows XP Professional platformasida ishlasa, u holda tarmoq ishining yagona turi ishchi guruh bo'ladi.
Domen terisi nazoratchisi katalog nusxasi bilan himoyalangan va xizmat ko'rsatiladi. Domenda siz koristuvachning bitta mintaqaviy yozuvini ko'rasiz, chunki Windows 200x uni katalogga yozadi. Agar siz tizimga kompyuter domenida kirsangiz, domen boshqaruvchisi asosiy shaxsning haqiqiyligini tasdiqlaydi va uni tizimga kirish uchun mintaqaviy yozuvingiz katalogiga, parol va almashinuviga o'zgartiradi. Domen domenida va domen nazoratchilarida bo'lgani kabi, hid ham vaqti -vaqti bilan katalog nusxalari ma'lumotlari bilan almashtiriladi.
Domenni qirg'oqqa o'ralgan paytgacha yoki yakka tartibli konfiguratsiyaga qadar ishlatish mumkin emas. Domen kompyuterlari kichik mahalliy to'siqqa (LAN) joylashishi yoki kichik kuchuyu svitu -da qayta qurilishi mumkin. Hidi har qanday jismoniy aloqada, jumladan, telefon liniyalari, ISDN liniyalari, optik tolali liniyalar, Ethernet liniyalari, o'rni kirish tugmachalari (token ramkasi), qo'ng'iroqlarni qayta yuborish va liniyalarning vizual ko'rinishini o'z ichiga oladi.
Domenni bekor qilish aniq:
Ø markazlashtirilgan boshqaruv, shuning uchun koristuvachiv haqidagi barcha ma'lumotlar bitta nusxada saqlanadi;
Ø zarur kirish huquqlari aniq bo'lsa, barcha ajoyib manbalarga (fayllar, printerlar va dasturlar) kirishni rad etish uchun bir marta bosish tugmachasini tiklash. Boshqacha qilib aytganda, siz kirish uchun barcha ruxsatlarga egasiz deb o'ylash uchun tarmoqning bitta kompyuterida va kompyuter resursida ro'yxatdan o'tishingiz mumkin;
Ø shkalasi, bu yanada ajoyib ramkani ochishga imkon beradi.
Kichik korxonalarda bir nechta kompyuter mavjud - 20 tagacha kompyuter. ramkalashda uchun fayllarga, papkalarga, printerlarga va Internetga maxsus kirish yordam uchun ishchi guruhlar... Vaziyatga uy qurgan jinoyatchilar ulanishi mumkin, agar siz boshqa yoki uchinchi kompyuter (noutbuk) bilan fayl almashishingiz kerak bo'lsa, ularni printerga yuboring. Ma'lumotlarga ko'ra qamrab olish ko'rsatmalari kiritish uchun yak yangi kompyuter Windows 7 va Windows Vista kerovanlaridan shunday ishchi guruhi omboriga yoki "noldan" shunday guruh yaratish.