52
Server 2012.
Windows Server 2012 – это серверная ОС, на которой построено
функционирование многих крупнейших центров для обработки данных –
предоставляет большие возможности предприятиям самого разного размера.
Windows Server 2012 использует сотни новых усовершенствованных
функций, что позволяют трансформировать ИТ-среду виртуализации с
целью сокращения объема расходов на ИТ, а также увеличения ценности
данных для бизнеса. В ОС реализованы впечатляющие инновации по
виртуализации данных, сетевых технологий, а также систем хранения
данных.
К решению фундаментальных заданий, которые современный
прогресс ставит перед ИТ, требуется в первую очередь последовательный и
комплексный анализ. Конечной задачей организации сети является
возможность эффективно применять все преимущества современного
аппаратного обеспечения независимо от размещения их в сети.
ОС содержит в себе необходимый стек новейших информационных
технологий для проектирования легко масштабируемой, а также
экономически эффективной и простой серверной платформы.
С ней организация увеличит эффективность имеющихся решений, а
также расширит их возможности при использовании новых технологий,
заложит основу для построения облака или обеспечит безопасную и гибкую
интеграцию с публичными облаками.
Windows Server предлагает динамичную платформу непосредственно
с разделяемой архитектурой, что позволяет выйти непосредственно за
пределы традиционной виртуализации, а также обеспечивает свободу
выбора при построении серверной инфраструктуры. [25]
Используя ОС Windows Server 2012, есть возможность для создания
высокодоступной мультисерверной платформы с высокой степенью
53
автоматизации, а также простым управлением без больших финансовых
вложений.
3.3. Рекомендации по использованию ОС Windows Server для
организации офисной сети АО «Югорская региональная
электросетевая компания»
Выполним применение ОС Windows Server 2012 для организации
офисной сети АО «Югорская региональная электросетевая компания».
Рассмотрим настройку параметров сети. Для этого нужно прежде
всего задать настройки рабочей группы (все РС имели одну и туже рабочую
группу) (рисунок 26):
Рисунок 26 – Изменение рабочей группы
В результате ПК нужно перегрузить для вступления в силу
изменений.
Аналогично можно изменить различные системные настройки:
– Дату и время;
54
– Региональные стандарты и т.д.
Для настройки свойств сетевого адаптера нужно вызвать для него
контекстное меню и выбрать его свойства. В результате откроется окно
(рисунок 27), где будет показан перечень служб и настроек:
Рисунок 27 – Свойства сетевого адаптера
Далее зададим настройки соединения (рисунок 28):[20]
55
Рисунок 28 – Настройки соединения
Далее рассмотрим процесс для разработки политики безопасности,
защиты сети, резервного копирования.
Реализуем защиту сетевого сервера, а также выполним мониторинг
имеющихся событий по безопасности (рисунок 29).
Рисунок 29 – Реализация политики безопасности
При функционировании сети в специальный журнал безопасности
постоянно записываются события:[15]
– события успехов;
– события отказов.
События успеха указывает на то, что операции, которые реализованы
пользователями, завершились успешно. Аудит отказа записывает в журнал
неудачные операции.
Если руководство планирует разрешить сотрудникам работать
удаленно, то администраторам нужно предоставить требуемый уровень
доступа для ресурсов сети.
Служба маршрутизации удаленного доступа определяет часть ролей
сервера (рисунок 30).
56
Рисунок 30 – Настройка удаленного доступа сети
Служба удаленного доступа нужна для реализации в КС таких
ресурсов:
– VPN;
– сервер для удаленного доступа с коммутируемыми соединениями.
Выполним далее настройку межсетевых экранов, а также защиты
доступа к ЛВС (рисунок 31).
Развертывание в ЛВС службы NAP используется как методология для
обеспечения соответствия ПК, имеющих доступ к самым важнейшим
ресурсам, определенным критериям работоспособности. [10]
Стоит отметить, что указанные критерии включают в себя также
наличие последних обновлений, антивирусного обеспечения, инструментов
поддержки безопасности.
57
Рисунок 31 – Настройка брандмауэра
Брандмауэр Windows, имеющий повышенный уровень безопасности,
дает возможность создавать различные правила по безопасности
имеющегося подключения.
При изоляции сетевого домена применяются разные параметры для
групповой политики Windows с увеличенным уровнем для безопасности, а
также домена Active Directory, при применении которых часто изменяется
политика администрирования, входящая в этот домен.
Брандмауэр Windows располагает такими функциями:
– контроль пакетов данных;
– контроль протокола HTTPS;
– выполнение веб-фильтрации;
– мониторинг трафика;
– создание соединений между сайтами и другие.
Защита уровня доступа (NAP) является технологией, которая позволит
ограничить доступ в ЛВС в зависимости от уровня работоспособности
абонента сети.[5]
Агенты работоспособности, средства для проверки имеющихся
уровней работоспособности представляют компоненты, выполняющие
проверку работоспособности ПК.
58
Агенты работоспособности Windows Server 2012 можно настраивать с
помощью инструмента под названием Средство проверки
работоспособности NAP (рисунок 32).
Рисунок 32 – Настройка брандмауэра
Инструмент DFS предоставляет способы упрощения структуры папок
организации и процесса избыточности информации при применении
репликации данных. Инструмент DFS имеет возможность собирать
полностью все общие каталоги, расположенные на других серверах в сети.
Вместо того чтоб как-то запомнить, на каком типе серверов находится
папка, можно также обратиться непосредственно к программному
пространству имен инструмента, а потом найти там общие сетевые папки.
Рисунок 33 – Настройка компонентов
59
В результате написания последней главы выпускной
квалификационной работы рассмотрено направление деятельности АО
«Югорская региональная электросетевая компания», а также дана краткая
характеристика организационной структуре компании.
В разделе рассмотрен процесс разработки локальной сети
организации, приведены схемы этажа и архитектура сети, описано
выбранное аппаратное обеспечение и сетевая ОС, а также выполнена
настройка основных параметров сети и ее безопасность с помощью
стандартных инструментов ОС Windows Server.
60
ЗАКЛЮЧЕНИЕ
Сетевая операционная система предназначается для доступа к
ресурсам удаленных рабочих станций сети и предоставляет свои ресурсы
удаленным пользователям.
Операционная система, которая используется в компьютерной сети
аналогична ОС для локального компьютера, так как она является
комплексом взаимосвязанных программ для обеспечения удобства работы
пользователям с помощью предоставления им набора услуг и сетевых
инструментов.
Сеть ПК позволяет пользователям работать с своим ПК как с
локальным, а также добавляет к этому возможности управлением доступа к
аппаратным и информационным ресурсам иным ПК сети (даже
глобальным).
При организации работы сетевая операционная система выполняет
роль интерфейса, который скрывает от пользователя детали
функционирования низкоуровневых аппаратно-программных средств
вычислительной сети.
К примеру, вместо числовых адресов сети, к примеру, МАС-адресов и
IP-адресов, операционная система КС позволяет оперировать символьными
именами, удобными для запоминания.
В результате при представлении пользователя сеть непосредственно с
её множеством реальных деталей сразу превращается в достаточно
понятную совокупность разделяемых ресурсов.
Вместе с применением ресурсов компьютеров сети пользователи
сетевой ОС всегда должны помнить, что они имеет дело с разными
сетевыми ресурсами.
При обеспечении доступа к ним надо выполнить некоторые
специальные операции, к примеру, отобразить разделяемый удаленный
61
каталог на локальную букву дисковода и поставить перед наименованием
каталога имя компьютера, где он расположен.
Пользователи сетевой ОС должны быть обычно в курсе того, как и где
хранятся их файлы, при чем они должны использовать команды передачи
файлов при перемещении файлов между ПК.
По умолчанию пользовательские задания выполняются на той
машине, где пользователь сделал конечный логический вход и примея=няет
исходные данные.
Если он хочет выполнить задания на другой ПК, то ему надо
выполнить логический вход непосредственно в эту машину, применяя
специальную команду, где он должен указать все требуемые данные,
которые идентифицируют удаленный персональный компьютер
вычислительной сети.
В первом разделе ВКР рассмотрены основные понятия о системном
программном обеспечении, приведены примеры и типы операционных
систем, подробно дана характеристика популярных ОС, которые
используются в офисных сетях.
Во втором разделе ВКР рассматриваться понятие компьютерной сети,
выполнена классификация сетей по территориальному признаку, по
подчиненности компьютеров сети, описаны типовые топологии ЛВС, а
также приведены основные составляющие компоненты аппаратного и
программного обеспечения офисных сетей.
В третьей главе дана характеристика направлению деятельности АО
«Югорская региональная электросетевая компания», выполнено
проектирования офисной сети общества, а также описана организация ее
работы и администрирования под управлением операционной системы
Windows Server 2012.
Стоит отметить, что в последнем разделе приведены рекомендации,
по настройке корректной работы локальной сети АО «Югорская