Indice e infrastruttura in rete del active dell’assistente 2003 di

Indice e infrastruttura in rete del active dell’assistente 2003 di Windows

È una rappresentazione gerarchica di tutti gli oggetti e dei loro attributi disponibili sulla rete. Permette ai coordinatori di dirigere le risorse di rete, cioè, calcolatori, utenti, stampatori, dispositivi di piegatura comuni, ecc., in un modo semplice. La struttura logica rappresentata dall’indice attivo consiste delle foreste, degli alberi, dei dominii, delle unità organizzative e di diversi oggetti. Questa struttura è completamente indipendente dalla struttura fisica della rete e che permette che i coordinatori dirigano i dominii secondo i bisogni organizzativi senza importunare circa la struttura di rete fisica.

Segue la descrizione di tutte le componenti logiche della struttura di indice attiva:

Foresta: una foresta è il contorno esterno di una struttura di indice attiva. È un gruppo di alberi multipli di dominio che ripartono uno schema comune ma non forma un namespace attiguo. È generato quando il primo calcolatore indice-basato attivo è installato su una rete. Ci è almeno una foresta su una rete. Il primo dominio in una foresta è denominato un dominio della radice. Controlla lo schema ed il dominio che chiamano per l’intera foresta. Può essere rimosso esclusivamente dalla foresta. I coordinatori possono generare le foreste multiple ed allora generare i rapporti di fiducia fra i dominii specifici in quelle foreste, secondo i bisogni organizzativi.

Alberi: una struttura gerarchica dei dominii multipli organizzati nella foresta attiva dell’indice si riferisce a come albero. Consiste di un dominio della radice e di parecchi dominii di bambino. Il primo dominio generato in un albero si trasforma in nel dominio della radice. Tutto il dominio aggiunto al dominio della radice sta bene al relativo bambino ed il dominio della radice si trasforma in nel relativo genitore. La gerarchia del genitore-bambino continua fino a raggiungere il nodo terminale. Tutti i dominii in un albero ripartono uno schema comune, che è definito al livello della foresta. Secondo i bisogni organizzativi, gli alberi multipli di dominio possono essere inclusi in una foresta.

Dominii: un dominio è la struttura organizzativa di base di un modello 2003 della rete dell’assistente delle finestre. Organizza logicamente le risorse su una rete e definisce un contorno di sicurezza nell’indice attivo. L’indice può contenere più di un dominio ed ogni dominio segue i relativi propri rapporti di politica e di fiducia di sicurezza con altri dominii. Quasi tutte le organizzazioni che hanno un tipo di dominio di uso della grande rete di modello della rete per aumentare sicurezza della rete e per permettere ai coordinatori di dirigere efficientemente intera rete.

Oggetti: l’indice attivo immagazzina tutte le risorse di rete sotto forma di gli oggetti in una struttura gerarchica dei contenitori e dei subcontainers, quindi rendente li facilmente accessibili e trattabili. Ogni codice categoria di oggetto consiste di parecchi attributi. Ogni volta che un nuovo oggetto è generato per un codice categoria particolare, eredita automaticamente tutti gli attributi dal relativo codice categoria del membro. Anche se l’indice del active dell’assistente 2003 delle finestre definisce il relativo insieme di difetto degli oggetti, i coordinatori possono modificarli secondo i bisogni organizzativi.

Unità organizzativa (ou): è la meno componente astratta dell’indice del active dell’assistente 2003 delle finestre. Funziona come contenitore in cui le risorse di un dominio possono essere disposte. La relativa struttura logica è simile alla struttura funzionale dell’organizzazione. Concede generare le circoscrizioni amministrative in un dominio delegando le mansioni amministrative separate i coordinatori sul dominio. I coordinatori possono generare le unità organizzative multiple nella rete. Possono anche generare l’incastramento del ous, in modo da significa che l’altro ous può essere generato in seno ad un ou.
In una grande rete complessa, il servizio d’informazione attivo fornisce un unico dell’amministrazione per i coordinatori disponendo tutte le risorse di rete ad un singolo posto. Permette che i coordinatori deleghino efficace le mansioni amministrative così come facilita velocemente la ricerca delle risorse di rete. È facilmente evolutivo, cioè, i coordinatori possono aggiungere tantissime risorse ad esso senza avere difficoltà amministrativa supplementare. È compiuta dividendo la base di dati dell’indice, distribuendola attraverso altri dominii e stabilendo i rapporti di fiducia, quindi fornenti agli utenti i benefici della decentralizzazione ed allo stesso tempo, effettuante la gestione centralizzata.

L’infrastruttura in rete fisica dell’indice attivo è troppo semplice lontano rispetto alla relativa struttura logica. Le componenti fisiche sono regolatori e luoghi di dominio.

Regolatore di dominio: un assistente 2003 delle finestre su cui i servizi d’informazione attivi sono installati ed il funzionamento è denominato un regolatore di dominio. Un regolatore di dominio localmente risolve le domande per informazioni sugli oggetti nel relativo dominio. Un dominio può avere regolatori multipli di dominio. Ogni regolatore di dominio in un dominio segue il modello del multimaster da avere una replica completa del divisorio dell’indice del dominio. In questo modello, ogni regolatore di dominio tiene una copia matrice del relativo divisorio dell’indice. I coordinatori possono usare c’è ne dei regolatori di dominio per modificare la base di dati attiva dell’indice. I cambiamenti effettuati dai coordinatori sono ripiegati automaticamente ad altri regolatori di dominio nel dominio.

Tuttavia, ci sono alcuni funzionamenti che non seguono il modello del multimaster. L’indice attivo effettua questi funzionamenti e li assegna ad un singolo regolatore di dominio da compire. Un tal regolatore di dominio si riferisce a come padrone di funzionamenti. Il padrone di funzionamenti effettua parecchi ruoli, che possono essere foresta-larghi come pure dominio-larghi.

ruoli Foresta-larghi: ci sono due tipi di ruoli foresta-larghi:

Padrone e dominio dello schema che chiamano padrone. Il padrone dello schema è responsabile del mantenimento dello schema e della distribuzione esso alla foresta intera. Il dominio che chiama il padrone è responsabile del mantenimento dell’integrità della foresta registrando le aggiunte dei dominii a e delle omissioni dei dominii dalla foresta. Quando i nuovi dominii devono aggiungersi ad una foresta, il dominio che chiama il ruolo matrice è interrogato. In assenza di questo ruolo, i nuovi dominii non possono aggiungersi.

ruoli Dominio-larghi: ci sono tre tipi di ruoli dominio-larghi: sbarazzare il padrone, l’emulatore del pdc ed il padrone dell’infrastruttura.

Sbarazzare il padrone: il padrone sbarazzato è uno dei ruoli matrici di funzionamenti che esistono in ogni dominio in una foresta. Controlla il numero progressivo per i regolatori di dominio all’interno di un dominio. Fornisce una sequenza unica di si sbarazza ad ogni regolatore di dominio in un dominio. Quando un regolatore di dominio genera un nuovo oggetto, all’oggetto è assegnato un’identificazione unica di sicurezza che consiste di una combinazione di dominio Sid e sbarazzata. Il dominio Sid è un’identificazione costante, mentre sbarazzato è assegnato ad ogni oggetto dal regolatore di dominio. Il regolatore di dominio riceve si sbarazza dal padrone sbarazzato. Quando il regolatore di dominio ha usato tutto il si sbarazza fornito dal padrone sbarazzato, invita il padrone sbarazzato per pubblicare più si sbarazza per la generazione degli oggetti supplementari all’interno del dominio. Quando un regolatore di dominio esaurisce il relativo stagno di si sbarazza ed il padrone sbarazzato è non disponibile, tutto l’nuovo oggetto nel dominio non può essere generato.

Emulatore di Pdc: l’emulatore del pdc è uno dei cinque ruoli matrici di funzionamenti nell’indice attivo. È utilizzato in un dominio che contiene i calcolatori non attivi dell’indice. Proceda i cambiamenti di parola d’accesso da entrambi gli utenti e calcolatori, ripiega quegli aggiornamenti ai regolatori di sostegno di dominio e fa funzionare il browser matrice di dominio. Quando le richieste di utente di dominio un regolatore di dominio per l’autenticazione ed il regolatore di dominio non può autenticare l’utente dovuto la parola d’accesso difettosa, la richiesta è trasmessa all’emulatore del pdc. L’emulatore del pdc allora verifica la parola d’accesso e se trova l’entrata aggiornata per la parola d’accesso chiesta, autentica la richiesta.

Padrone dell’infrastruttura: il ruolo del padrone dell’infrastruttura è uno dei ruoli matrici di funzionamenti nell’indice attivo. Funziona al livello di dominio ed esiste in ogni dominio nella foresta. Effettua tutti i riferimenti dell’oggetto di inter-dominio aggiornando i riferimenti dagli oggetti nel relativo dominio agli oggetti in altri dominii. Effettua un ruolo molto importante in un ambiente multiplo di dominio. Paragona i relativi dati a quello di un catalogo globale, che ha sempre informazioni aggiornate sugli oggetti di tutti i dominii. Quando il padrone dell’infrastruttura trova i dati che sono obsoleti, chiedono il catalogo globale per la relativa versione aggiornata. Se i dati aggiornati sono disponibili nel catalogo globale, il padrone dell’infrastruttura estrae e ripiega i dati aggiornati a tutti i altri regolatori di dominio nel dominio.

A regolatori di dominio possono anche essere assegnati il ruolo di un assistente globale del catalogo. Un catalogo globale è una base di dati attiva speciale dell’indice che immagazzina una replica completa dell’indice per il relativo dominio ospite e la replica parziale degli indici di altri dominii in una foresta. È generato per difetto sul regolatore iniziale di dominio nella foresta. Effettua le seguenti funzioni primarie per quanto riguarda le possibilità di inizio attività e le domande all’interno dell’indice attivo:

Permette all’inizio attività della rete fornendo informazioni universali di composizione di gruppo ad un regolatore di dominio quando una richiesta di inizio attività è iniziata.

Permette a trovare le informazioni dell’indice su tutti i dominii in una foresta attiva dell’indice.

Un catalogo globale è richiesto di entrare ad una rete all’interno di un ambiente del multidomain. Fornendo informazioni universali di composizione di gruppo, notevolmente migliora il tempo di reazione per le domande. In relativa assenza, ad un utente sarà permesso entrare soltanto al suo dominio locale se il suo cliente di utente è esterno al dominio locale.

Luogo: un luogo è un gruppo di regolatori di dominio che esistono sulle sottoreti differenti del IP ed è collegato via un collegamento di rete veloce e certo. Una rete può contenere i luoghi multipli collegati da un collegamento pallido. I luoghi sono usati per controllare il traffico della replica, che può accadere all’interno di un luogo o fra i luoghi. La replica all’interno di un luogo si riferisce a come replica del intrasite e quella fra i luoghi si riferisce a come replica del intersite. Poiché tutti i regolatori di dominio all’interno di un luogo sono collegati generalmente tramite un collegamento veloce di lan, la replica del intrasite è sempre nella forma non compressa. Tutti i cambiamenti fatti nel dominio sono ripiegati rapidamente agli altri regolatori di dominio. Poiché i luoghi sono collegati l’un l’altro via un collegamento pallido, la replica del intersite si presenta sempre nella forma appiattita. Di conseguenza, è più lenta della replica del intrasite.