Spis treści
Wstęp.............................4
Rozdział I
Ogólne informacje o usługach katalogowych................6
1.1. Usługa katalogowa.....................6
1.2. Powody wykorzystywania usług katalogowych.............7
1.3. Typy usług katalogowych...................8
Rozdział II
X-500...........................10
2.1. Standard X.500.....................10
2.2. Struktura katalogu.....................11
2.2.1. Nazwy.........................13
2.2.2. Aliasy......................13
Rozdział III
Protokół oraz usługa LDAP..................15
3.1. Zależności i różnice pomiędzy LDAP a X.500............15
3.2. Definicja protokołu.......................16
3.3. Poziomy implementacji protokołu................18
3.3.1. Model informacyjny...................18
3.3.2. Model nazw....................21
3.3.3. Model funkcjonalny....................22
3.3.4. Model bezpieczeństwa....................25
Rozdział IV
Active Directory.........................28
4.1. Omówienie podstawowych właściwości Active Directory..........28
4.2. Komponenty Active Directory.................28
4.2.1. Struktura logiczna Active Directory...............29
4.2.2. Struktura fizyczna Active Directory...............34
Rozdział V
Implementacja AD na potrzeby firmy handlowej..............41
5.1. Okres życia katalogu....................42
5.1.1. Faza projektowania.....................42
5.1.2. Faza wdrożenia...................43
5.1.3. Faza utrzymania......................45
5.2. Instalacja Active Directory...................47
5.3. Konta użytkowników i grup.................57
Zakończenie.........................62
Bibliografia..........................64
Spis rysunków..........................66
Wstęp
W obecnych czasach znaczna ilość przedsiębiorstw buduje globalne, zdecentralizowane sieci firmowe, często z wykorzystaniem do tego celu aplikacji rozproszonych. Dlatego dzisiaj trudno jest sobie wyobrazić zarządzanie tak rozbudowaną siecią przedsiębiorstwa, we wszystkich jego aspektach, bez wykorzystania do tego celu usług katalogowych.
Usługi katalogowe są jednym z najważniejszych elementów rozproszonych systemów komputerowych, ponieważ upraszczają administrowanie, zapewniając spójny system zarządzania użytkownikami, aplikacjami i urządzeniami. Zapewniają one także lepszą ochronę, obejmującą usługi zabezpieczające komputery użytkowników wewnętrznych, jak również komputery użytkowników zdalnych i zewnętrznych. Pozwalają również na standaryzację dostępu do wszystkich aplikacji korzystających z katalogów, a także za pośrednictwem mega katalogów, umożliwiających synchronizację innych katalogów. Innymi słowy jest to zestaw narzędzi przeznaczonych do wykorzystania przez administratorów jak również zwykłych użytkowników.
W sieciach przedsiębiorstw bardzo często bywa wiele katalogów do różnego rodzaju zasobów i funkcji. Obejmują one: zasoby kadrowe, pocztę elektroniczną, bezpieczeństwo itp.. Im przedsiębiorstwo jest większe, tym tych katalogów jest więcej. A im więcej katalogów, tym sterowanie systemem komputerowym bywa bardziej złożone. Ponadto potrzeba zarządzania dostępem do korporacyjnych zasobów danych, otwieranym dla parterów biznesowych firmy i klientów z sieci zewnętrznych, wymaga uwierzytelniania i autoryzowania dostępu. Powody te sprawiły, że usługi katalogowe stały się ważnym elementem w projektowaniu platform e-biznesowych.
Niemal wszyscy producenci ważniejszych sieciowych systemów operacyjnych oferują lub przygotowują własne moduły usług katalogowych. Oprogramowanie to budowane było w oparciu o model usług katalogowych X.500, zdefiniowany przez organizację CCITT (ang. International Telegraph and Telephone Consultative Committee), a obecnie ITU (ang. International Telecommunication Union). Protokół X.500 nie cieszył się zbyt wielkim uznaniem m.in. dlatego, że jego specyfikacja wymagała kompletnej implementacji modułu warstw OSI (ang. Open System Interconnection). Obecnie pozostaje on jednak niemal wcale nie używany, gdyż to nie protokoły OSI, lecz protokół TCP/IP stał się standardem protokołu sieciowego. Ponieważ zainteresowanie usługą katalogową w rodzaju X.500 było dosyć duże opracowano LDAP (ang. Lightweight Directory Access Protocol).
LDAP jest to protokół przeznaczony do dostępu do usług katalogowych. Jest on podzbiorem standardu nazewnictwa X.500. Główną jego zaleta jest możliwość działania w sieciach TCP/IP (co daje niezwykle szybkie odpowiedzi na żądanie zgłaszane przez klienta), oraz ograniczenie wymiany danych między systemem klienckim a katalogowa bazą danych X.500. LDAP w wielu sytuacjach uznawane jest za rozwiązanie lepsze od innych usług katalogowych, przez co obecnie staje się powszechnie przyjętym standardem usług katalogowych.
Microsoft Active Directory jest to usługa katalogowa, stanowiąca skalowalny i rozszerzalny mechanizm umożliwiający wydajne zarządzanie zasobami sieciowymi. Active Directory opiera się na standardowych protokołach internetowych i została zaprojektowana w sposób taki, by móc przejrzyście zdefiniować strukturę sieci. Jednak Active Directory dostępna jest tylko wyłącznie dla systemów z rodziny Windows.
Celem pracy jest przedstawienie i scharakteryzowanie najbardziej znanych i dostępnych na rynku informatycznym usług katalogowych. W pracy przedstawię również zastosowanie usług katalogowych w zarządzaniu infrastrukturą sieciową firmy. Poniżej w rozdziałach 2, 3, 4 i 5 zostały szczegółowo przedstawione wybrane usługi katalogowe. Zaś w rozdziale 6 opisano poszczególne fazy implementacji usługi katalogowej Active Directory na potrzeby firmy.
