Kontroler domene je poslužitelj koji radi pod operativnim sustavom Windows Server s instaliranim Active Directory domenskim uslugama. Ovaj članak će ukratko pregledati svrhu kontrolera domene, njegove funkcije i važnost pravilne konfiguracije.
Svrha
Kako ne bismo ulazili u puno tehničkih pojmova, kontroleri domene su poslužitelji koji podržavaju rad Active Directoryja. Oni pohranjuju podatke o računu za korisnike domene i računala, shemu i vlastitu kopiju baze podataka Active Directory koja se može pisati. Osim toga, kontroleri domene djeluju kao središnja sigurnosna komponenta u domeni. Takva organizacija omogućuje vam da fleksibilno konfigurirate sigurnosne politike unutar korporativne mreže, kao i dopustite, ili obrnuto, zabranite određenim skupinama korisnika pristup određenim resursima.
Glavne funkcije kontrolera domene:
- Pohranjivanje potpune kopije informacija Active Directory vezanih za određenu domenu, upravljanje i repliciranje tih informacija na druge kontrolere uključene u ovu domenu;
- Replikacija podataka imenika vezanih za sve objekte u domeni Active Directory;
- Rješavanje sukoba replikacije kada je isti atribut promijenjen na različitim kontrolerima prije nego što je replikacija inicijalizirana.
Poslovne pogodnosti
Prednosti centraliziranog sustava baziranog na kontrolerima domene:
- Jedinstvena baza podataka za autentifikaciju. Kontroler domene pohranjuje sve račune u jednu bazu podataka, a svako računalo koje se pridružuje domeni pristupa kontroleru domene radi prijave. Podjela korisnika u odgovarajuće grupe omogućuje vam pojednostavljenje organizacije distribuiranog pristupa dokumentima i aplikacijama. Dakle, kada se pojavi novi zaposlenik, dovoljno je za njega stvoriti račun u odgovarajućoj grupi i zaposlenik će automatski dobiti pristup svim potrebnim mrežnim resursima i uređajima. Kada zaposlenik ode, dovoljno je blokirati njegov račun kako bi se ukinuli svi pristupi.
- Jedinstvena točka upravljanja politikom. Kontroler domene omogućuje distribuciju računala i korisničkih računa po organizacijskim jedinicama i primjenu različitih grupnih pravila na njih, definiranje postavki i sigurnosnih postavki za grupu računala i korisnika (na primjer, pristup mrežnim pisačima, skup potrebnih aplikacija, preglednik postavke itd.). Dakle, kada se novo računalo ili korisnik doda na domenu, ono će automatski primiti sve postavke i pristupe definirane za pojedini odjel.
- Sigurnost. Fleksibilna konfiguracija postupaka provjere autentičnosti i autorizacije, zajedno s centraliziranim upravljanjem, može značajno povećati sigurnost IT infrastrukture unutar organizacije. Osim toga, kontroler domene je fizički instaliran na posebnom mjestu zaštićenom od vanjskog pristupa.
- Pojednostavljena integracija s drugim uslugama. Korištenje kontrolera domene kao jedinstvene točke provjere autentičnosti omogućuje korisnicima korištenje istog računa pri radu s dodatnim alatima i uslugama (npr. usluge pošte, uredski programi, proxy poslužitelji, instant messengeri, itd.).
Postavljanje
Kontroler domene temeljen na domenskim uslugama Active Directory ključni je element IT infrastrukture koji osigurava kontrolu pristupa i zaštitu podataka unutar organizacije. Funkcioniranje ne samo samog kontrolera domene, već i Active Directory-a u cjelini (na primjer, distribucija sigurnosnih politika i pravila pristupa) ovisi o ispravnoj konfiguraciji kontrolera domene, što zauzvrat utječe na rad svih povezanih usluga i usluge, a također određuje razinu sigurnosti.
Zato, ako vaša tvrtka planira optimizirati procedure za pristup korporativnim resursima, poboljšati sigurnost i pojednostaviti rutinske administrativne zadatke prelaskom na centralizirano upravljanje, IT Svit stručnjaci pomoći će u rješavanju pitanja pravilnog planiranja strukture skalabilne korporativne mreže i njegove komponente, kao i konfiguraciju i daljnju implementaciju kontrolera domene na ovoj mreži.
Kontroleri domene sa sustavom Windows Server 2003 pohranjuju informacije o direktoriju i upravljaju interakcijama između korisnika i domene, uključujući procese prijave korisnika, provjeru autentičnosti i traženja u direktoriju. Kontroleri domene kreiraju se pomoću čarobnjaka za instalaciju Active Directory.
U Windows NT Serveru, radi pouzdanosti, kontroler domene je kreiran u sprezi s primarnim kontrolerom domene, rezervnim kontrolerom domene. U sustavima Windows 2000 i Windows Server 2003 svi su jednaki.
Windows NT
U Windows NT mrežama, jedan poslužitelj je korišten kao primarni kontroler domene (PDC), a svi ostali poslužitelji djelovali su kao rezervni kontroleri domene (BDC).
BDC je mogao provjeravati autentičnost korisnika u domeni, ali sva ažuriranja domene (dodavanje novih korisnika, promjena lozinki, članstvo u grupama, itd.) mogla su se obaviti samo putem PDC-a, koji se zatim širio na sve rezervne kontrolere domene. Budući da PDC nije dostupan, ažuriranja se ne mogu izvesti. Ako je PDC bio trajno nedostupan, postojeći BDC bi se mogao unaprijediti u ulogu PDC-a.
Windows 2000
Windows 2000 i kasnije uveli su Active Directory (AD), koji je praktički eliminirao koncept primarnih i rezervnih kontrolera domene u korist višestrukih mastera replikacije (peer-to-peer replikacijski model). (Engleski)).
Međutim, postoji nekoliko uloga koje su prema zadanim postavkama instalirane na prvom DC-u u mreži. Zovu se Fleksibilne operacije jednog glavnog gospodara (FSMO). Neke od tih uloga odgovorne su za domenu, druge za šumu domena. Ako poslužitelj koji obavlja jednu od ovih uloga nije dostupan, domena nastavlja funkcionirati. U slučaju da je poslužitelj cijelo vrijeme nedostupan, drugi DC može preuzeti ulogu kontrolora (proces poznat kao "zauzimanje" uloge).
Windows Server 2008 i noviji mogu se koristiti kao kontroler domene samo za čitanje (RODC). Ažuriranje informacija o njima moguće je putem replikacije s drugih DC-ova.
Samba 4.0/4.1
Na sustavima sličnim Unixu, Samba 4.x može djelovati kao kontroler domene, podržava Windows 2003, 2003 R2, 2008, 2008 R2 šumske sheme domene, koje se zauzvrat mogu proširiti, mogu se koristiti kao RODC.
Instalacija kontrolera domene važan je dio računalne mreže, zapravo kontroliranje njezinog rada. Njegov glavni zadatak je pokretanje važne usluge Active Directory. Radi s ključnim distribucijskim centrom - Kerberosom.
Također omogućuje rad na Unix-kompatibilnim sustavima. U njima programski paket Samba djeluje kao kontroler.
Kontroler domene služi za stvaranje lokalne mreže u koju se korisnici mogu prijaviti pod svojim imenom i vlastitim vjerodajnicama. To bi trebali učiniti na svim računalima. Također, instalacija kontrolera domene osigurava definiranje prava pristupa mreži i upravljanje njenom sigurnošću. S njim možete centralizirano upravljati cijelom mrežom, što je vrlo važno.
Kontroleri domene također mogu pokretati Windows Server 2003. Na taj način pohranjuju sve podatke direktorija, upravljaju operacijama korisnika i domene, kontroliraju prijavu korisnika, provjeravaju autentičnost direktorija i tako dalje. Svi se oni mogu stvoriti pomoću instalacijskog programa Active Directory. Također može raditi na Windows NT. Ovdje se, kako bi pouzdanije radio, kreiran dodatni kontroler. Bit će povezan s glavnim kontrolerom.
Na mreži Windows NT postojao je jedan poslužitelj. Može se koristiti za upravljanje glavnim kontrolerom domene ili PDC-om. Svi ostali poslužitelji radili su kao pomoćni. Na primjer, mogli bi provjeriti sve korisnike, pohraniti i potvrditi lozinke i druge važne operacije. Ali u isto vrijeme nisu mogli dodavati nove korisnike na poslužitelj, nisu mogli ni mijenjati lozinke i slično, odnosno postavka kontrolera domene bila je manje raznolika. Ove operacije se mogu izvesti samo pomoću PDC-a. Promjene napravljene na njima mogle bi se zatim prenijeti na sve rezervne domene. Ako primarni poslužitelj nije bio dostupan, tada se domena sigurnosne kopije ne može unaprijediti na primarnu razinu.
Međutim, možete postaviti kontroler domene, mrežu i podići razinu domene na bilo kojem računalu i kod kuće. Ovu mudrost je lako naučiti sami. Svi potrebni alati za to nalaze se u Control Panel - Add or Remove Programs - Install System Components. Istina, morat ćete raditi s njima tako da prvo instalirate OS disk na svoje računalo. Možete povećati ulogu računala pomoću naredbenog retka unosom naredbe dcpromo u njega.
Osim toga, kontroler domene može se provjeriti uz pomoć specijaliziranih uslužnih programa koji zapravo rade u automatiziranom načinu rada, odnosno omogućuju vam da dobijete potrebne informacije nakon pokretanja programa i prilagodite rad kontrolera nakon provođenja dijagnostike. Na primjer, možete koristiti uslužni program Ntdsutil.exe koji pruža mogućnost povezivanja s novoinstaliranim kontrolerom domene kako biste testirali mogućnost odgovora na upit iz LDAP-a. Jednako tako, uz pomoć ovog softvera moguće je utvrditi ima li kontroler informaciju o lokaciji FSMO uloga u vlastitoj domeni.
Postoji još nekoliko jednostavnih načina koji će vam omogućiti da dijagnosticirate odgovarajući rad kontrolera. Konkretno, možete otići na HKEY _LOCAL _MACHINE \SYSTEM \ CurrentControlSet \Services (ključ registra) i tamo potražiti potključ NTDS, čija prisutnost ukazuje na normalnu izvedbu funkcija kontrolera domene. Postoji način uvođenja net računa u naredbeni redak i tamo, ako je računalo kontroler domene, vidjet ćete BACKUP ili PRIMARY u liniji uloga Računalo, druge vrijednosti su dostupne na jednostavnim računalima.
Windows obitelji
Prilikom organiziranja mreža u OS-u obitelji Windows, koncept kontrolera domene uključuje tzv. poslužitelj, odnosno glavno ili središnje računalo na mreži, s kojeg se kontrolira rad različitih usluga imenika, te bazu podataka. istih imenika također se nalazi. Između ostalog, poslužitelj (kontroler domene) pohranjuje postavke vezane uz račune svih korisnika, kao i sigurnosne postavke. U potonjem slučaju, govorimo isključivo o Naravno, glavno računalo pohranjuje potrebne informacije o politikama, grupnim i lokalnim.
Ako je prvi poslužitelj instaliran u bilo kojoj organizaciji, tada se, naravno, odmah stvaraju i stranica i prva šuma, a Active Directory se instalira bez greške. Kontroler domene, koji je konfiguriran za rad pod operativnim sustavom, pohranjuje podatke i regulira interakciju između domene i korisnika. U ovom slučaju, postavljanje domene u lokalnoj mreži provodi se uz izravnu upotrebu Active Directoryja kao čarobnjaka za instalaciju.
Kontroler domene za Unix OS
U ovom slučaju, organizacija poslužitelja za Linux/Unix OS je u potpunosti kompatibilna sa potrebnim standardima.Svu potrebnu i pripadajuću funkcionalnost osigurava programski paket Samba (može se naći i na web stranici www.samba.org kao OpenLDAP (odnosno www.openldap.org). Kao što je svima dobro poznato, temeljna prednost u odnosu na famozni Windows je ta što se distribuira besplatno, te, sukladno tome, organizacija ne mora trošiti dovoljno velika sredstva za instalaciju kontroler domene, recimo, pod Windows Server 2003. Licencu za ovaj softverski proizvod zakonski je potrebno kupiti, a postavljanje domene na lokalnoj mreži nije problem.
Promijenite domenu za web-mjesto organizacije
Uz činjenicu da velika većina organizacija ima lokalnu mrežu, još jedan značajan aspekt rješenja je mogućnost pristupa internetu s bilo kojeg računala, uključujući i posjetu web stranici tvrtke, koja je na neki način lice organizacije. . Ali ponekad može postojati potreba za obavljanjem takvog zadatka kao što je prijenos web-mjesta na drugu domenu. Kao što praksa pokazuje, dva glavna razloga mogu pridonijeti takvoj odluci: prvi je stjecanje atraktivnijeg naziva domene za kupce i posjetitelje; drugi je stavljanje starog na crne liste raznih tražilica.
Za rješavanje zadatka uz minimalne gubitke, prvenstveno u posjetiteljima, preporuča se korištenje takve operacije kao što je lijepljenje domene. Vrijedi napomenuti da se lijepljenje treba koristiti samo u iznimnim slučajevima, budući da je ova operacija prilično dugotrajna i, što je najvažnije, prilično nervozna, iako, valja napomenuti, nije teško s tehničkog stajališta.
Prema mišljenju velike većine stručnjaka, najučinkovitiji način za izvođenje takve operacije kao što je prijenos stranice na drugu domenu je takozvano parkiranje domene u obliku zrcala. Glavnim pozitivnim aspektom u ovoj situaciji može se smatrati da korisnici praktički ne primjećuju lijepljenje. Jedino što može biti potrebno jest ostaviti vijest o promjeni adrese redovitim korisnicima kako bi mogli mijenjati oznake u pregledniku. Jedina stvar koju treba imati na umu u ovoj situaciji je potreba za korištenjem relativnih poveznica kako se ne bi selili s domene na domenu.
Kako ne bismo ulazili u puno tehničkih pojmova, kontroleri domene su poslužitelji koji podržavaju rad Active Directoryja. Oni pohranjuju podatke o računu za korisnike domene i računala, shemu i vlastitu kopiju baze podataka Active Directory koja se može pisati. Osim toga, kontroleri domene djeluju kao središnja sigurnosna komponenta u domeni. Takva organizacija omogućuje vam da fleksibilno konfigurirate sigurnosne politike unutar korporativne mreže, kao i dopustite, ili obrnuto, zabranite određenim skupinama korisnika pristup određenim resursima.
Glavne funkcije kontrolera domene:
- Pohranjivanje potpune kopije informacija Active Directory vezanih za određenu domenu, upravljanje i repliciranje tih informacija na druge kontrolere uključene u ovu domenu;
- Replikacija podataka imenika vezanih za sve objekte u domeni Active Directory;
- Rješavanje sukoba replikacije kada je isti atribut promijenjen na različitim kontrolerima prije nego što je replikacija inicijalizirana.
Poslovne pogodnosti
Prednosti centraliziranog sustava baziranog na kontrolerima domene:
- Jedinstvena baza podataka za autentifikaciju. Kontroler domene pohranjuje sve račune u jednu bazu podataka, a svako računalo koje se pridružuje domeni pristupa kontroleru domene radi prijave. Podjela korisnika u odgovarajuće grupe omogućuje vam pojednostavljenje organizacije distribuiranog pristupa dokumentima i aplikacijama. Dakle, kada se pojavi novi zaposlenik, dovoljno je za njega stvoriti račun u odgovarajućoj grupi i zaposlenik će automatski dobiti pristup svim potrebnim mrežnim resursima i uređajima. Kada zaposlenik ode, dovoljno je blokirati njegov račun kako bi se ukinuli svi pristupi.
- Jedinstvena točka upravljanja politikom. Kontroler domene omogućuje distribuciju računala i korisničkih računa po organizacijskim jedinicama i primjenu različitih grupnih pravila na njih, definiranje postavki i sigurnosnih postavki za grupu računala i korisnika (na primjer, pristup mrežnim pisačima, skup potrebnih aplikacija, preglednik postavke itd.). Dakle, kada se novo računalo ili korisnik doda na domenu, ono će automatski primiti sve postavke i pristupe definirane za pojedini odjel.
- Sigurnost. Fleksibilna konfiguracija postupaka provjere autentičnosti i autorizacije, zajedno s centraliziranim upravljanjem, može značajno povećati sigurnost IT infrastrukture unutar organizacije. Osim toga, kontroler domene je fizički instaliran na posebnom mjestu zaštićenom od vanjskog pristupa.
- Pojednostavljena integracija s drugim uslugama. Korištenje kontrolera domene kao jedinstvene točke provjere autentičnosti omogućuje korisnicima korištenje istog računa pri radu s dodatnim alatima i uslugama (npr. usluge pošte, uredski programi, proxy poslužitelji, instant messengeri, itd.).
Postavljanje
Kontroler domene temeljen na domenskim uslugama Active Directory ključni je element IT infrastrukture koji osigurava kontrolu pristupa i zaštitu podataka unutar organizacije. Funkcioniranje ne samo samog kontrolera domene, već i Active Directory-a u cjelini (na primjer, distribucija sigurnosnih politika i pravila pristupa) ovisi o ispravnoj konfiguraciji kontrolera domene, što zauzvrat utječe na rad svih povezanih usluga i usluge, a također određuje razinu sigurnosti. Odaberite najbolje programere u odjeljku.
