Активные директории

Степан Ильин aka Step

Хакер, номер #074, стр. 074-018-4

Налицо очередное упрощение жизни администраторов :). Администрируя крупную локалку, ты можешь смело возложить все полномочия по созданию новых учетных записей подчиненному тебе лицу. Действительно, зачем заниматься такой ерундой и тратить свое драгоценное время? :) Тем более, отследить все внесенные изменения не проблема. Да и едва ли помощник сможет что-то сделать не так – права-то четко ограничены.

Следующей вкусной фишкой является поддержка технологии Automated Software Distribution. Вещь воистину изумительная. На первый взгляд, ее задачи не такие уж и сложные: она всего лишь отвечает за автоматическое распространение программ и файлов по сети. Но на практике она показывает себя с самой лучшей стороны. Например ничто не мешает тебе настроить автоматическое обновление пользовательских антивирусных баз или распространить единый обновленный прайс-лист среди менеджеров. Согласись, идеи не лишены смысла.

Но и это еще не все. Все действия, которые можно совершить через консоль управления, также реализуемы путем написания специальных сценариев. Так, если тебе по долгу службы приходится делать одно и то же в консоли управления, то тебе сам Бог велел заняться разработкой сценариев. Написанные на Яве или Visual Basic’е скрипты предоставляют шикарную возможность автоматизированно добавлять, изменять, перемещать и копировать объекты, а также выполнять другие административные функции в рамках Active Directory.

Интеграция с DNS

Ориентироваться среди 10-30 объектов в сети – сущие пустяки. Но добавь к ним еще хотя бы сотню, и найти нужный тебе объект в этом хаосе будет ой как затруднительно. Именно поэтому Active Directory в качестве идентификационной службы использует доменную систему имен. Да-да, ту самую систему, которая используется в инете.

Для самых маленьких напомню, что такое DNS (Domain Name System). Каждая машина в сети, будь то сервер или домашний компьютер ламера, идентифицируется IP-адресом. И если к ламеру коннектиться, в общем-то, незачем, то к какому-нибудь серверу, хостящему, например, www.xakep.ru, обращаться приходится достаточно часто. Однако мы не набираем в браузере его адрес, а просто указываем www.xakep.ru. В этом-то и заключается роль DNS. Если объяснять все в двух словах, то DNS - это база данных доменов, к каждому из которых привязан определенный IP-адрес. То есть для хакер.ру указан 194.67.128.2, а для mail.ru – другой (лень было сделать резолв и получить 194.67.57.26? – Прим. ред.). Когда в строке адреса ты указываешь доменное имя, программа коннектится к DNS-серверу (чаще всего к ближайшему), чтобы получить привязанный к домену IP и подсоединиться к нему.

В Active Directory имена доменов Windows NT также являются именами DNS. Поэтому адрес step@mylocal.com может быть трактован как адрес электронной почты в инете, так и именем пользователя в локальном домене mylocal.com.