InterBase'i haldustööriistade installimine InterBase tarnitakse alati koos käsurea haldustööriistadega. Need on väga võimsad tööriistad, mida kasutame selle raamatu näidetes. Kasutajad on aga harjunud

Lisa A Arendustööriistad Veavabade ja kiirete Linuxi programmide arendamine nõuab enamat kui lihtsalt Linuxi operatsioonisüsteemi ja selle süsteemikutsete mõistmist. Selles lisas käsitletakse meetodeid, mis võimaldavad teil leida perioodivigu

Lisa 1. Süsteemianalüüsi tööriistad A1.1. AVZ programm AVZ programm (Zaitsev Anti-Virus) on väga kasulik utiliit ja see on mind Windows XP aegadest saadik rohkem kui üks kord hädast välja aidanud. Seejärel kasutasin Kaspersky viirusetõrjet, mis ei saanud turvarežiimis töötada. Selgus nii -

Loeng 4. Arvutitarkvara

Tarkvara koostis

Tarkvara(“tarkvara”, Tarkvara) (tarkvara) on justkui asetatud arvuti riistvara peale, võimaldades kasutajal sellega suhelda. Tarkvara osana saab eristada järgmisi komponente.

· Rakendustarkvara on programmide klass, mis on loodud kasutaja ülesannete täitmiseks ja omama intelligentne kasutajasõbralik liides(kontoriprogrammid, CAD, helifailimängija jne).

· Süsteemi tarkvara on programmide klass, mis pakub mitut tüüpi liidest: riistvara-tarkvara liides; tarkvara liides; kasutajaliides(Operatsioonisüsteem (OS) koos haldus- ja konfiguratsioonitööriistade (utiliidide) komplektiga, samuti põhiline sisend-/väljundsüsteem (BIOS).

· Vahevara– need on andmebaasiserverid, rakendusserverid ja muud serveriprogrammid, millele pääseb ligi kliendiosa kaudu (e-posti server, ICQ kiirsõnumiserver, veebiserver jne)

· Programmeerimistööriistad– need on programmid, mis on loodud süsteemi, rakenduste ja vahevara loomiseks.

Arvutisüsteemi tarkvara

Avatud lähtekoodiga tarkvara on loodud kasutaja rakendusprogrammide koostoime tagamiseks arvuti riistvaraga. Süsteemitarkvara (SPO) sisaldab (joonis):

· Põhiline sisend/väljundsüsteem (BIOS);

· Operatsioonisüsteemi tuum;

· Seadme draiverid;

· Operatsioonisüsteemi teenused (kommunaalteenused);

· Süsteemi kestad;

· Haldusvahendid;

· Süsteemi programmeerimise tööriistad.

Põhiline I/O BIOS

BIOS-i alamsüsteem täidab järgmisi funktsioone.

· Sisselülitatud riistvara testimine – testib kõiki arvuti olulisi komponente. Seade ei pruugi korralikult töötada või võib puududa, mistõttu OS ei tööta. Sel juhul katkestatakse OS-i alglaadimisprotsess.

· OS-i laadija käivitamine – peale testimise edukat läbimist käivitatakse OS-laadur, mis laadib OS-i kerneli arvuti mällu ning põhijuhtimine läheb üle OS-ile.

· Mõnede arvuti riistvara parameetrite juhtimine ja reguleerimine - süsteemisiini sagedus, protsessori taktsagedus jne.

BIOS-kiip on emaplaadiga kaasas.

Operatsioonisüsteemi kernel

OS-i tuum paikneb pidevalt arvuti RAM-is kuni selle väljalülitamiseni ja kõigi teiste tarkvarakomponentide, nii süsteemi kui ka rakenduse, toimimine toimub ainult OS-i tuumaga suhtlemise kaudu.

OS-i tuum täidab järgmisi funktsioone: tagab süsteemi- ja rakendusprogrammide laadimise, jaotab tarkvararessursse ning tagab programmide interaktsiooni omavahel ja arvuti riistvaraga.

Seadme draiverid

Arvutisüsteemi konfiguratsioon võib hõlmata erinevaid monitoride, printerite, skannerite, heli- ja videokaartide ning muude seadmete mudeleid. Iga seadmete arendaja lisab sellele spetsiaalsed programmid - autojuhid peamiste operatsioonisüsteemide jaoks, mis tagavad seadmete interaktsiooni OS-iga ja võimaldavad selle kaudu juurdepääsu konkreetsele seadmele rakendusprogrammidele.

Operatsioonisüsteemi teenused

See on spetsiaalset tüüpi programm, mis peab pidevalt ootama teiste programmide päringuid või jälgima teatud operatsioonisüsteemi parameetrite olekut. Neid nimetatakse teenused, teenused või deemonid. Sellised programmid käivituvad ja lõpevad samal ajal kui OS. Näitena võiks tuua prinditeenuse: see teenus saab korraga vastu võtta dokumente mitmest programmist (arvutist), seada need järjekorda ja seejärel pärast printeri sisselülitamist ükshaaval printida.

Süsteemi kestad

Operatsioonisüsteemi kest (ingliskeelsest kestast - kest) - käsu tõlk operatsioonisüsteem, mis pakub kasutajaliidest OS-i funktsioonidega suhtlemiseks. Süsteemi kestad on eriprogrammid, milles kõik põhikäsud täidetakse lihtsamalt, visuaalsemalt ja mugavamalt kui OS-i käsud ise.

Üldiselt on kasutaja interaktsiooni jaoks kahte tüüpi kestasid: tekstipõhine kasutajaliides (TUI) ja graafiline kasutajaliides (GUI). Windows OS-i kasutajaliides põhineb graafilise aknaliidese standardil Windows: töölaud, Menüü Start, Tegumiriba, standardiseeritud programmiaknad. Windowsi operatsioonisüsteemi uusimad versioonid kasutavad graafilise süsteemikestana integreeritud keskkonda Dirigent Windows. Dirigent Windows on visuaalne failihalduskeskkond. Näidisakna Dirigent näidatud joonisel fig. 1.

Riis. 1. Programmi akna näide Dirigent Windows

Süsteemi kestade abil tehakse samu toiminguid nagu OS-i käskudega:

· kataloogide ja kaustade sisu loomine ja vaatamine;

· navigeerimine arvuti kettamälu failistruktuuris;

· kaustade ja failide kopeerimine, ümbernimetamine, kustutamine;

· failide sisu vaatamine;

· programmide käivitamine täitmiseks jne.

Haldustööriistad

Operatsioonisüsteemis on vaja lahendada mitmeid ülesandeid, mis on klassifitseeritud süsteemihaldusülesanded. Nende hulka kuuluvad: kasutajaõiguste lisamine, kustutamine ja määramine, rakendusprogrammide installimine ja eemaldamine; uute seadmete lisamine ja seadistamine; graafilise liidese seadistamine; võrguühenduste seadistamine; piisava kaitse tagamine volitamata tegevuse eest jne. Nendel eesmärkidel kasutatakse mitmeid programme, nn süsteemihalduse utiliidid.

Globaalne kataloog on eraldi Active Directory objektide andmebaas. See sisaldab kõiki põhiandmebaasi objekte ja mõningaid nende objektide atribuute. Globaalne kataloog võimaldab kasutajatel kiiresti metsast objekte leida. See on eriti kasulik, kui teil on palju domeene ja domeenipuud on levinud üle suure võrgu.

Märge. Globaalsest kataloogist võite mõelda kui domeeni ressursiotsijast.

Globaalne vaikekataloog luuakse puu esimeses domeenikontrolleris. Hiljem saate soovi korral kasutada Active Directory Sites MMC lisandmoodulit, et globaalsesse kataloogi käsitsi valida teisi domeene.

Windows 2000 või .NET-iga töötava võrgu juurutamisel veenduge, et globaalne kataloog on õigesti installitud. Igal Windows XP Professionali kliendil peaks olema optimaalseks otsimiseks lihtne juurdepääs globaalsele kataloogile.

Rühmad

Windows NT-l oli kaks kasutajarühma: globaalne ja kohalik. Need rühmad loodi turvaatribuutide määramiseks ja sisaldasid ainult kasutajaobjekte. Active Directory lisab kolmanda rühma – universaalse. Rühmade vahel on järgmised erinevused.

• Kohalikud rühmad. Neid kasutatakse ainult nende kohalikus domeenis. Nad saavad juurdepääsu domeeniressurssidele ja administraatorid näevad neid ainult domeenis.
• Globaalsed rühmad. Saate juurdepääsu domeenidele, millega on loodud usaldussuhted. Saate neid alati näha, kui olete teatud puu sees. Saate globaalseid rühmi pesastada teiste globaalsete rühmade sees.
• Universaalsed rühmad. Neid võib näha antud metsa kõigis domeenides. Need sisaldavad globaalseid rühmi. Näiteks saab administraator luua kaks eraldi globaalset rühma ja seejärel liita need üheks universaalseks rühmaks. Administraator peab nüüd tegelema ühe universaalse rühmaga, mitte kahe (või enama) globaalse rühmaga.

adminpak fail. msi on Windows 2000 installikettal, kuid Windows XP Professionali installikettal pole Windows XP versiooni, kuigi adminpak. msi sisaldub .NET-i installikettal.

Märge. Selle kursuse kirjutamise ajal oli Windows .NET Serveri haldustööriistade paketi kolmas beetaversioon. Faili suurus on 10,4 MB, mida tuleb aeglase ühenduse kaudu faili allalaadimisel meeles pidada.

Windowsi .NET-i serveri haldustööriistade pakett sisaldab sageli kasutatavate tööriistade komplekti serverite ja teenuste kaughaldamiseks. Haldustööriistad on MMC jaoks saadaval lisandmoodulitena. Neid saab kasutada mis tahes Windows .NET Serveri ja Windows XP Professionali operatsioonisüsteemi jaoks.

Märge. Administration Toolkit ei tööta Windows XP Home Editioni ega 64-bitiste versioonidega.

adminpak fail. msi sisaldab järgmisi rakendusi:

• Active Directory domeenid ja usaldusfondid (Active Directory – domeenid ja usaldus);
• Active Directory saidid ja teenused (Active Directory – saidid ja teenused);
• Active Directory kasutajad ja arvutid (Active Directory – kasutajad ja arvutid);
• Sertifitseerimisasutus ( Sertifitseerimisasutus);
• klastri administraator;
• komponenditeenused;
• Arvutihaldus;
• Ühendusehalduri halduskomplekt;
• andmeallikad (ODBS);
• DHCP;
• hajutatud failisüsteem;
• Sündmuste vaataja;
• Kohalik turvapoliitika;
• .NET Frameworki konfiguratsioon;
• .NET Wizards (.NET Masters);
• Võrk

Selles artiklis vaatasime kiiresti komponentide installimise protsessi Active Directory, siis teen ettepaneku kaaluda selle kataloogisüsteemi haldamise põhiprotseduure.

Disclaimer: ma ei ole selles teemas väga tugev, seetõttu palun ärge võtke kõike allpool kirjeldatut dogmaks, see on rohkem teabe saamiseks. Ühesõnaga - ära löö liiga kõvasti :)

Juhtimispõhimõtete paremaks mõistmiseks Active Directory, vaatame vaid väikest teooriat.

Active Directory on puutaolise hierarhilise struktuuriga, mille aluseks on objektid. 3 tüüpi objektidest huvitavad meid eelkõige kasutaja- ja arvutikontod.

Seda tüüpi objektid sisaldavad mitut niinimetatud klassi (terminoloogiat ma ei saa garanteerida): Organisatsiooniüksus(OU, konteiner, üksus), Grupp(Grupp), Arvuti(arvuti), Kasutaja(kasutaja).

Mõned neist (näiteks OU või rühm) võivad sisaldada muid objekte.

Igal objektil on oma kordumatu nimi ning reeglite ja õiguste komplekt (grupipoliitikad).

Sellest tulenevalt taandub haldamine sellel tasemel objektide puu haldamisele ( OU, rühm, kasutaja, arvuti) ja nende poliitikat hallata. Põhilised GUI haldustööriistad AD, asuvad linnas Start -> Haldustööriistad :

Täna räägime rohkem objektihaldusest ja järgmisel neljapäeval proovin rääkida rühmapoliitikast.

Objektide haldamiseks kasutan isiklikult vana head "".

Siin näeme vaikimisi juurtes standardseid konteinereid, mis luuakse installimise ajal:

konteineris " Kasutajad"Näeme ainsat aktiivset kasutajat" Administraator"ja standardrühmad, millest igaühel on oma eeskirjad ja load:

Uue administraatori lisamiseks peame looma kasutaja ja lisama ta gruppi " Domeeni administraatorid«.

Et mitte tühjalt tühjaks valada, vaatame mõnda banaalset näidet.

Oma värskelt küpsetatud Active Directory Lõin uue konteineri ( Organisatsiooniüksus) nimega TestOU.

Väikese infrastruktuuri jaoks pole vaja uusi luua OU, saate asetada kõik vaikekonteinerite juurtesse, kuid kui soovite jagada suurt infrastruktuuri, muutub see lihtsalt vajalikuks.

Niisiis, loome omas OU uus domeeni kasutaja (paremklõps OU -> Uus -> Kasutaja).

Ilmuvas aknas sisestage sisselogimiseks oma ees-/perenimi ja kasutajanimi:

Määrake esialgne parool ja kontrollige nõutavaid eeskirju:

Minu puhul palub süsteem esmakordsel sisselogimisel kasutajal vabatahtlikult ja kohustuslikult määrata uus parool.

Kontrollige ja vajutage lõpetamist:

Kui vaatate domeeni kasutaja omadusi, näete seal palju huvitavaid seadeid:

Nüüd lisame kasutaja varem loodud gruppi. Otse kasutaja poolt -> Lisa rühma:

kirjutage grupi nimi ja klõpsake " Kontrollige nimesid"Et kontrollida, kas kirjutasime kõik õigesti, klõpsake nuppu OK.

Uurides rühma omadusi, saame muu hulgas näha, kes selles on:

Üldiselt on see kõik juba intuitiivne ja lihtne, kuid pildi täiendamiseks pole see üleliigne.

Noh, kasutajate ja rühmade puhul on põhimõtteliselt kõik selge, vaatame nüüd arvutikontode haldamist.

Kontseptsioonis Active Directory, arvutikonto on kirje konteineris, mis sisaldab teavet arvuti nime, selle ID, operatsioonisüsteemi jms kohta ning haldab domeeniga ühendatud arvuteid ja rakendab neile mitmesuguseid eeskirju.

Arvutikontosid saab luua kas eelnevalt käsitsi või arvuti domeeni lisamisel automaatselt.

Noh, automaatse valikuga on kõik selge: sisestame arvuti domeeni administraatori konto all olevasse domeeni ja selle (arvuti) konto luuakse vaikimisi automaatselt konteinerisse - Arvutid.

Käsitsi loomisega on kõik veidi erinev, vaatame näidet, kus see võib olla kasulik.

Näiteks kasutajale, kes ei ole domeeni administraator, peame andma õiguse lisada domeenile arvuti (seda juhtub minuga sageli).

Või näiteks kui virtuaalmasinate automatiseeritud kloonimisel sisestatakse arvutid domeeni skriptide abil ja need tuleb paigutada kindlasse konteinerisse, saate luua soovitud konteinerisse valmiskontod ja anda neile sisenemise õiguse domeeni konkreetsele kasutajale.

Vaatame piltidega näite abil arvutikonto loomise protsessi. Paremklõpsake soovitud konteineril -> Uus -> Arvuti :

Valige kasutaja, kellest saab konto omanik:

Klõpsake nuppu OK-OK ja hankige valmis arvutikonto.

Kui vaatame selle omadusi, siis näeme, et see on puhas, sest... ei sisalda teavet konkreetse arvuti kohta:

Kontod, rühmi ja konteinereid saab teisaldada teiste konteinerite vahel, kuid peate meeles pidama, et alamobjektidele kehtivad ülemobjektide domeenipoliitikad.

Vaatasime tööriista üle " Active Directory kasutajad ja arvutid“, kuid see pole ainus võimalik võimalus objektide haldamiseks. IN Windows Server 2008R2 samadel eesmärkidel võite kasutada " Active Directory halduskeskus»:

Pildil näeme, kuidas see välja näeb. Funktsionaalsuse kohta ma palju ei räägi, kuid esmapilgul on see sama " Kasutajad ja arvutid"veidi teises kestas. Võib-olla (isegi kõige tõenäolisemalt) on see igapäevaseks kasutamiseks mugavam, see on harjumuse küsimus.

Lisaks standardfunktsioonidele " Active Directory kasutajad ja arvutid» tüüp, kasutajate/rühmade/osakondade/arvutite loomine/kustutamine/muutmine, on siin rakendatud täiustatud filtrifunktsionaalsus objektide mugavaks otsimiseks ja haldamiseks.

Teine, kõige raskem ja ilmselt kõige funktsionaalsem manustamisviis Active Directory — « Active Directory moodul Windows PowerShelli jaoks". Ausalt öeldes pole ma seda kunagi kasutanud, graafiliste utiliitide funktsionaalsusest piisas. Käsurida on hea, aga ma kardan, et pean selle funktsionaalsuse õppimisele palju aega kulutama, see ei sobi kõigile :)

See on tänaseks kõik. Jätkub;)