Добавлен: 06.11.2023
Просмотров: 68
Скачиваний: 1
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
МЧС РОССИИ
Управление информационных технологий и связи
РЕФЕРАТ
по самостоятельной подготовке
Тема: «DHCP-сервер. Пространство внешних и внутренних имен».
Выполнил:
Старший мастер связи (обеспечения эксплуатации инфраструктуры на территории г. Арзамас Нижегородской области) отделения ФПС ГПС обеспечения эксплуатации инфраструктуры управления информационных технологий и связи Главного управления МЧС России по Нижегородской области
сержант внутренней службы Д.В. Кучин
Проверил:
Заместитель начальника управления информационных технологий и связи
майор внутренней службы Д.С. Соколов
Нижний Новгород 2022 год
О Г Л А В Л Е Н И Е
| Рассматриваемый вопрос | Страница |
| ОГЛАВЛЕНИЕ | 2 |
| ВВЕДЕНИЕ | 3 |
СЕРВИСЫ СЕТЕВЫХ ОПЕРАЦИОННЫХ СИСТЕМ | 4 |
| КОНТРОЛЛЕРЫ ДОМЕНА И РЯДОВЫЕ СЕРВЕРЫ | 6 |
| ФУНКЦИИ КОМАНДНОЙ СТРОКИ | 7 |
| ИСПОЛЬЗОВАНИЕ КОМАНДЫ NET | 7 |
| СОЗДАНИЕ СОЕДИНЕНИЯ УДАЛЕННОГО РАБОЧЕГО СТОЛА | 8 |
| СЛУЖБА DNS | 9 |
| ВОЗМОЖНОСТИ DNS-КЛИЕНТОВ | 11 |
| СТРУКТУРА DNS | 11 |
ПРОСТРАНСТВО ИМЕН DNS | 12 |
| ЗОНЫ | 14 |
| РЕСУРСНЫЕ ЗАПИСИ | 15 |
| УПРОЩЕННЫЕ ЗОНЫ | 16 |
| ДИНАМИЧЕСКАЯ РЕГИСТРАЦИЯ ИМЕН | 17 |
| РАЗВЕРТЫВАНИЕ DNS | 19 |
| ФАЙЛ HOSTS | 20 |
| ЗАКЛЮЧЕНИЕ | 21 |
| И С П О Л Ь З У Е М А Я Л И Т Е Р А Т У Р А | 22 |
ВВЕДЕНИЕ
DHCP-сервер (DHCP Server). Предоставляет службы автоматического выделения IP-адресов клиентам, настроенным на динамическое получение IP-адресов. Если выбрать этот вариант, устанавливаются службы DHCP и запускается Мастер создания области (New Scope Wizard), позволяющий определить один или несколько диапазонов IP-адресов в сети.
Стандартный механизм сопровождения зоны предполагает создание администратором вручную статических ресурсных записей. Любое произведенное изменение доменного имени хоста или его IP-адреса администратор должен синхронизировать с базой данных службы DNS, вручную изменяя соответствующие записи. Подобная схема изменения содержимого зоны делает практически невозможным использование в корпоративной сети службы динамического выделения адресов (DHCP).
В спецификации службы DNS определена возможность использования механизма динамической регистрации хостами своих доменных имен. В процессе динамической регистрации клиенты могут создавать и изменять ресурсные записи типа А и PTR. Контроллеры домена могут также динамически регистрировать ресурсные записи типа SRV.
СЕРВИСЫ СЕТЕВЫХ ОПЕРАЦИОННЫХ СИСТЕМ
После установки и активации Windows необходимо настроить сервер, используя Управление данным сервером (Manage Your Server), которая автоматически открывается при входе в систему. Эта страница упрощает установку некоторых служб, инструментов и конфигураций в зависимости от роли сервера.
В режиме Особая конфигурация (Custom Configuration), мастер может настроить следующие роли.
• Файловый сервер (File Server). Обеспечивает централизованный доступ к файлам и каталогам для пользователей, отделов и организации в целом. Выбор этого варианта позволяет управлять пользовательским дисковым пространством путем включения и настройки средств управления дисковыми квотами и ускорить поиск в файловой системе за счет активизации Службы индексирования (Indexing Service).
• Сервер печати (Print Server). Обеспечивает централизованное управление печатающими устройствами, предоставляя клиентским компьютерам доступ к общим принтерам и их драйверам. Если выбрать этот вариант, запустится Мастер установки принтеров (Add Printer), позволяющий установить принтеры и соответствующие драйверы. Кроме того, мастер устанавливает службы IIS 6.0 (Internet Information Services), настраивает протокол печати IPP (Internet Printing Protocol) и Web-средства управления принтерами.
• Application Server IIS, ASP.NET (Сервер приложений IIS, ASP.NET). Предоставляет компоненты инфраструктуры, которые требуются для поддержки размещения Web-приложений. Эта роль устанавливает и настраивает IIS 6.0, ASP.NET и СОМ+.
• Mail Server РОРЗ, SMTP (Почтовый сервер РОРЗ, SMTP). Устанавливает РОРЗ и SMTP, чтобы сервер мог выступать в роли почтового сервера для клиентов РОРЗ.
• Сервер терминалов (Terminal Server). Позволяет множеству пользователей с помощью клиентского ПО Службы терминалов (Terminal Services) или Дистанционное управление рабочим столом (Remote Desktop) подключаться к приложениям и ресурсам сервера, например принтерам или дисковому пространству, как если бы эти ресурсы были установлены на их компьютерах. В отличие от Windows 2000, Windows Server 2003 предоставляет Дистанционное управление рабочим столом автоматически. Роли сервера терминалов требуются, только когда нужно размещать приложения для пользователей на сервере терминалов.
• Сервер удаленного доступа или VPN-сервер (Remote Access/VPN Server). Обеспечивает маршрутизацию по нескольким протоколам и службы удаленного доступа для коммутируемых, локальных (LAN) и глобальных (WAN) вычислительных сетей. Виртуальная частная сеть (virtual private network, VPN) обеспечивает безопасное соединение пользователя с удаленными узлами через стандартные Интернет-соединения.
• Контроллер домена Active Directory (Domain Controller Active Directory). Предоставляет службы каталогов клиентам сети. Этот вариант позволяет создать контроллер нового или существующего домена и установить DNS. Если выбрать эту роль, запускается Мастер установки Active Directory (Active Directory Installation Wizard).
• DNS Server (DNS-сервер). Обеспечивает разрешение имен узлов: DNS-имена преобразуются в IP-адреса (прямой поиск) и обратно (обратный поиск). Если выбрать этот вариант, устанавливается служба DNS и запускается Мастер настройки DNS- сервера (Configure A DNS Server Wizard).
• DHCP-сервер (DHCP Server). Предоставляет службы автоматического выделения IP-адресов клиентам, настроенным на динамическое получение IP-адресов. Если вы¬брать этот вариант, устанавливаются службы DHCP и запускается Мастер создания области (New Scope Wizard), позволяющий определить один или несколько диапазонов IP-адресов в сети.
• Сервер потоков мультимедиа (Streaming Media Server). Предоставляет службы WMS (Windows Media Services), которые позволяют серверу передавать потоки мультимедийных данных через Интернет. Содержимое может храниться и предоставляться по запросу или в реальном времени. Если выбрать этот вариант, устанавливается сервер WMS.
• WINS-сервер (WINS Server). Обеспечивает разрешение имен компьютеров путем преобразования имен NetBIOS в IP-адреса. Устанавливать службу WINS (Windows Internet Name Service) не требуется, если вы не поддерживаете старые ОС, например Windows 95 или NT. Такие ОС, как Windows 2000 и XP не требуют WINS, хотя старым приложениям, работающим на этих платформах, может понадобиться разрешать имена NetBIOS. Если выбрать этот вариант, устанавливается сервер WINS.
КОНТРОЛЛЕРЫ ДОМЕНА И РЯДОВЫЕ СЕРВЕРЫ
При установке Windows Server 2003 систему можно конфигурировать как рядовой сервер, контроллер домена или изолированный сервер. Различия между этими типами серверов чрезвычайно важны. Рядовые серверы являются частью домена, но не хранят информацию каталога. Контроллеры домена хранят данные каталога и выполняют службы аутентификации и каталога в рамках домена. Изолированные серверы не являются частью домена и имеют собственную БД пользователей, поэтому изолированный сервер также аутентифицирует запросы на вход.
Windows Server 2003 не различает основные и резервные контроллеры домена, так как поддерживает модель репликации с несколькими хозяевами. В этой модели любой контроллер домена может обрабатывать изменения каталога и затем автоматически реплицирует их на другие контроллеры домена. В модели репликации с одним хозяином в Windows NT все происходит не так: основной контроллер домена хранит главную копию каталога, а резервные — ее копии. Кроме того, Windows NT распространяет только БД диспетчера учетных записей безопасности (security access manager, SAM), a Windows Server 2003 — весь каталог информации, называемый хранилищем данных (datastore). В нем есть наборы объектов, представляющие учетные записи пользователей, групп и компьютеров, а также общие ресурсы, например серверы, файлы и принтеры.
Домены, в которых применяются службы Active Directory, называют доменами Active Directory, чтобы отличать их от доменов Windows NT. Хотя Active Directory работает только с одним контроллером домена, в домене можно и нужно создать дополнительные контроллеры. Если ОДИН контроллер выходит из строя, для выполнения аутентификации и других важных задач можно задействовать другие.
В домене Active Directory любой рядовой сервер разрешается повысить до уровня контроллера домена без переустановки ОС, как того требовала Windows NT. Для превращения рядового сервера в контроллер следует лишь установить на него компонент Active Directory. Возможно и обратное действие: понижение контроллера домена до рядового сервера, если он не является последним контроллером домена в сети. Вот как повысить или понизить уровень сервера посредством мастера установки Active Directory.
ФУНКЦИИ КОМАНДНОЙ СТРОКИ
В Windows Server 2003 масса утилит командной строки. Многие из них используют протокол TCP/IP, поэтому его следует предварительно установить.
Как администратору, вам следует знать следующие утилиты командной строки.
• ARP отображает и управляет программно-аппаратной привязкой адресов, используемой Windows Server 2003 для отправки данных по сети TCP/IP.
• FTP запускает встроенный FТР-клиент.
• HOSTNAME отображает имя локального компьютера.
• IPCONFIG отображает свойства TCP/IP для сетевых адаптеров, установленных в системе. Также используется для обновления и освобождения выданных службой DHCP адресов.
• NBTSTAT отображает статистику и текущее соединение для протокола NetBIOS по-верх TCP/IP.
• NET отображает список подкоманд команды NET.
• NETSH отображает и управляет сетевой конфигурацией локального и удаленных компьютеров.
• NETSTAT отображает текущие TCP/Ip соединения и статистику протокола.
• NSLOOKUP проверяет статус узла или IP-адреса при использовании с DNS.
• PATHPING проверяет сетевые пути и отображает информацию о потерянных пакетах.
• PING тестирует соединение с удаленным узлом.
• ROUTE управляет таблицами маршрутизации в системе.
• TRACERT вовремя цитирован и я определяет сетевой путь к удаленному узлу.
ИСПОЛЬЗОВАНИЕ КОМАНДЫ NET
Большинство задач, соответствующих подкомандам команды NET, проще решить с помощью графических средств администрирования и инструментов панели управления, тем не менее, эти подкоманды удобны для быстрого выполнения некоторых действий или для оперативного получения информации, особенно во время сеансов Telnet с удаленными системами.
NET SEND отправляет сообщения пользователям, зарегистрированным в указанной системе.
NET START запускает службу в системе.
NET STOP останавливает службу в системе.
NET TIME отображает текущее системное время или синхронизирует системное время с другим компьютером.
NET USE подключает и отключает от общего ресурса.
NET VIEW выводит список доступных сетевых ресурсов.
СОЗДАНИЕ СОЕДИНЕНИЯ УДАЛЕННОГО РАБОЧЕГО СТОЛА
Как администратор вы можете создавать соединения удаленного рабочего стола с серверами и рабочими станциями Windows. В Windows 2003 Server для этого необходимо установи» службы терминалов (Terminal Services) и настроить их на использование в режиме удаленного доступа. В Windows XP соединения удаленного рабочего стола разрешены по умолчанию, и все администраторы автоматически имеют право доступа. В Windows Server 2003 удаленный рабочий стол устанавливается автоматически, но по умолчанию отключен, и вам вручную следует разрешить эту функцию.
Один из способов создать соединение удаленного рабочего стола с сервером или с рабочей станицей.