14:52 Контроллер домена | |
| Контроллер домена ( DC ) представляет собой серверный компьютер , который отвечает на запросы аутентификации безопасности в компьютерной области. Это сервер в сети, который отвечает за разрешение доступа хоста к ресурсам домена. Он аутентифицирует пользователей, хранит информацию об учетных записях пользователей и применяет политику безопасности для домена. Чаще всего он реализуется в средах Windows, где он является центральным элементом службы Windows Active Directory. Однако контроллеры домена, отличные от Windows, могут быть установлены с помощью программного обеспечения для управления идентификацией, такого как Samba и Red Hat FreeIPA
Программное обеспечение и операционная система, используемые для запуска контроллера домена, обычно состоят из нескольких ключевых компонентов, используемых на разных платформах. Это включает в себя операционную систему (обычно Windows Server или Linux ), службу LDAP ( Red Hat Directory Server и т. Д.), Службу сетевого времени ( ntpd , chrony и т. Д.) И протокол сетевой аутентификации компьютера (обычно Kerberos . Другие компоненты, такие как служба PKI (службы сертификации Active Directory, DogTag , OpenSSL ) и DNS (Windows DNS или BIND).) также может быть включен на том же сервере или на другом присоединенном к домену сервере.. Контроллеры домена обычно развертываются в виде кластера для обеспечения высокой доступности и максимальной надежности. В среде Windows один контроллер домена обслуживает в качестве основного контроллера домена (PDC), а все остальные серверы повышают статус контроллера домена на сервере домена в качестве резервного контроллера домена (BDC). В средах на основе Unix один компьютер служит в качестве главного контроллера домена, а другие - в качестве контроллеров домена-копий, периодически реплицируя информацию базы данных с основного контроллера домена и сохраняя ее в формате только для чтения | |
|
| |
| Всього коментарів: 0 | |