09.10.2021

Sistem və şəbəkə idarəçiliyi. Xülasə: Kompüter şəbəkələrinin idarə edilməsi Şəbəkə idarəçiliyi


Kompüterlər ilk dəfə ortaya çıxanda və populyarlıq qazanmağa başlayanda, onlar muxtar idilər və bir -birindən asılı olmayaraq fəaliyyət göstərirdilər. Maşın sayının artması ilə birlikdə işləmələri zərurətə çevrildi.


Bir mənada bu, bir sənəd çərçivəsində baş verən istifadəçilərin fəaliyyətindən qaynaqlanır. Bu problemi həll etmək üçün qlobal və lokal şəbəkələrin istifadəsi başladı. Onların yaradılması bu prosesi idarə etmək və hər cür vəzifəni yerinə yetirmək ehtiyacına səbəb oldu. Şəbəkə rəhbərliyi bu vəzifələri öz üzərinə götürüb.

Şəbəkə idarəetməsinin əsas funksiyaları

Beynəlxalq standartlara görə, şəbəkə idarəçiliyi aşağıdakı funksiyalara malikdir:

Arızaların idarə edilməsi (axtarış, düzgün identifikasiya, habelə müəyyən bir şəbəkənin işində yaranan nasazlıqlar və arızalar);
konfiqurasiya idarəçiliyi (yeri, şəbəkə ünvanları, şəbəkə əməliyyat sistemlərinin parametrlərinin qurulması və s. daxil olmaqla sistem komponentlərinin konfiqurasiyası);
şəbəkə əməliyyatının uçotu (istifadə olunan mənbələr və şəbəkə cihazları üzərində qeydiyyat və sonrakı nəzarətdən ibarətdir);
performans idarəçiliyi (müəyyən bir müddət ərzində şəbəkə performansına dair statistik məlumatların verilməsi);
təhlükəsizlik idarəçiliyi (giriş nəzarəti həyata keçirilir və bütün məlumatların bütövlüyü qorunur).

Təqdim olunan funksiyaların müxtəlif dəstləri şəbəkə alətləri istehsalçılarının məhsullarında təcəssüm olunur. Performans idarəçiliyinə gəldikdə, qaynaqlar, enerji xərclərini minimuma endirmək və gələcək ehtiyaclar üçün qaynaqları planlaşdırmaq üçün həyata keçirilir.

Sistem idarəçisinin vəzifələri

Kompüter şəbəkələrinin idarə edilməsi, aşağıdakı vəzifələri yerinə yetirməli olan sistem administratorunun nəzarəti və rəhbərliyi altında həyata keçirilir:

Verilənlər bazasının sağlamlığını yoxlayın;
yerli şəbəkələrin düzgün işləməsinə nəzarət etmək;
məlumatların və onların bütövlüyünün qorunmasını təmin etmək;
şəbəkəni qanunsuz girişdən qorumaq;
yerli şəbəkə istifadəçilərinin şəbəkə mənbələrinə giriş hüquqlarını tənzimləmək;
məlumatların ehtiyat nüsxəsini çıxarmaq;
mövcud vasitələrdən və şəbəkə mənbələrindən tam istifadə etmək üçün ən yaxşı proqramlaşdırma üsullarından istifadə etmək;
şəbəkədə xüsusi jurnallar saxlamaq;
yerli şəbəkə istifadəçiləri üçün təlim keçirmək;
istifadə olunan proqrama nəzarət etmək;
yerli kompüter şəbəkəsinin təkmilləşdirilməsinə nəzarət etmək;
şəbəkəyə giriş hüquqlarını inkişaf etdirmək;
şəbəkə üçün proqram təminatının qanunsuz olaraq dəyişdirilməsini dayandırın.

Bundan əlavə, sistem administratoru müəyyən bir müəssisə və ya təşkilatın işçilərinə şəbəkə idarəetmə sisteminin zəif cəhətləri və ona qanunsuz daxil olma ehtimalları barədə məlumat verməkdən məsuldur.

Planlaşdırma sistemlərinin xüsusiyyətləri və meyarları

Bir kompüter şəbəkəsi qurmadan əvvəl aşağıdakı suallara cavab tapmalısınız:

1. Hansı vəzifələri həll etmək, hansı funksiyaları yerinə yetirmək çağırılır?
2. Kompüter şəbəkəsi necə qurulacaq?
3. Şəbəkədə neçə və hansı cihaz olacaq?
4. Şəbəkə idarəçiliyi üçün hansı proqramlar iştirak edəcək?
5. Təşkilatın təhlükəsizlik siyasəti hansı səviyyədədir, sistemlərin harada quraşdırılacağı və s.

Bu suallara cavab verdikdən sonra müəyyən bir kompüter şəbəkəsi üçün meyarlar sistemi yarada bilərsiniz. Aşağıdakı maddələr daxil olacaq:

1. Şəbəkədə gündəlik istifadə olunan proqramların hazırlanması, idarə edilməsi və sınaqdan keçirilməsi.
2. İşə cəlb olunan kompüterlərin performansına, eləcə də sağlamlığına nəzarət.
3. Səhvlər və ya uğursuzluqlar olduqda sistemin bərpası proseslərinin ilkin hazırlanması.
4. Yeni sistemin daha da quraşdırılmasının şəbəkəyə mənfi təsir etməməsini təmin etmək.

Bütün bu məqsədləri həyata keçirmək üçün kadr və istifadəçilərin təlimi ilə məşğul olmaq lazımdır.

Uzaqdan idarəetmə proqramı

Sistemin təşkilat xaricində idarə edilməsinə ehtiyac yarandıqda, uzaqdan idarəetmə şəbəkəsindən istifadə olunur. Bunun üçün real vaxt rejimində İnternetdən istifadə edərək sistemi və uzaqdan idarəetməni idarə etməyə imkan verən xüsusi proqramdan istifadə etmək lazımdır. Bu proqramlar, yerli şəbəkənin uzaq komponentlərinə, eləcə də hər bir kompüterə ayrı -ayrılıqda demək olar ki, tam nəzarət təmin edə bilir.

Bu, şəbəkədəki hər bir kompüterin masaüstünü uzaqdan idarə etməyə, müxtəlif faylları kopyalamağa və ya silməyə, proqram və proqramlarla işləməyə və s. Bu gün uzaqdan istifadə etmək üçün tanınan bir çox proqram var. Hamısı protokolu və interfeysi ilə fərqlənir. İkincisi, konsol və ya vizual xarakterə malik ola bilər. Görkəmli proqramlar arasında Windows Uzaq Masaüstü, UltraVNC, Apple Uzaq Masaüstü, Uzaq Ofis Meneceri və s.

Şəbəkə kateqoriyaları Şəbəkə, informasiya ehtiyatlarının səmərəli paylanmasından məsul olan müxtəlif aparat, proqram təminatı və ünsiyyət vasitələrinin toplusudur. Hamısı şərti olaraq üç kateqoriyaya bölünür:

Yerli;
qlobal;
şəhər.

Qlobal şəbəkələr bir -birindən uzaq məsafədə yerləşən istifadəçilər arasında qarşılıqlı əlaqə və məlumat mübadiləsi təmin edə bilir. Bu şəbəkələrin istismarı zamanı məlumat ötürülməsində kiçik gecikmələr baş verə bilər. Bunun səbəbi bu prosesin nisbətən aşağı sürətidir. Qlobal kompüter şəbəkələrinin uzunluğu minlərlə kilometrə çata bilər. Şəhər şəbəkələri daha qısa bir məsafədə fəaliyyət göstərir, buna görə də orta və yüksək sürətlə məlumat ötürülməsini təmin edirlər.

Veriləri qlobal məlumatlar kimi bir az ləngidirlər, ancaq uzun məsafələrə ötürə bilmirlər. Bu kompüter şəbəkələrinin uzunluğu məhduddur və bir neçə kilometrdən bir neçə yüz kilometrə qədərdir. Yerli şəbəkə ən yüksək məlumat ötürmə sürətini təmin edir. Bir qayda olaraq, bir və ya daha çox binanın içərisindədir. Uzunluğuna gəlincə, bir kilometrdən çox deyil. Çox vaxt, müəyyən bir təşkilat və ya müəssisə üçün lokal şəbəkə təmin edilir.

Müxtəlif şəbəkələrdə məlumat ötürmə mexanizmləri

Qlobal və yerli şəbəkələrdə məlumatların ötürülmə mexanizmi fərqlidir. Qlobal kompüter şəbəkələri ilk növbədə əlaqə ilə bağlıdır. Başqa sözlə, iki istifadəçi arasında məlumat ötürülməsinə başlamazdan əvvəl aralarında əvvəlcədən bir əlaqə qurmaq lazımdır. Yerli kompüter sistemlərində, ilkin ünsiyyət tələb etməyən tamamilə fərqli üsullar iştirak edir. Bu vəziyyətdə, məlumatlar hazır olduğuna dair təsdiqini almadan ünvan sahibinə göndərilir.

Fərqli sürətlərə əlavə olaraq, müəyyən kateqoriyalar şəbəkələr arasında digər fərqlər də var. Yerli şəbəkələr dedikdə, burada hər bir cihaz digər kompüterlərə qoşulan öz şəbəkə adapteri ilə təchiz olunmuşdur. Şəhər şəbəkələrində oxşar məqsədlər üçün xüsusi keçid cihazlarından istifadə olunur. Geniş ərazi şəbəkələrinə gəldikdə, yüksək gücə malik marşrutlaşdırıcılardan istifadə edirlər. Rabitə kanalları ilə əlaqələndirilir.

Şəbəkə infrastrukturu

Kompüter şəbəkəsinə ayrı -ayrı qruplara asanlıqla birləşdirilə bilən komponentlər daxildir. Beləliklə, bunlar aşağıdakı kimidir:

1. Aktiv şəbəkə avadanlığı.
2. Kabel sistemi.
3. Ünsiyyət vasitələri.
4. Şəbəkə tətbiqləri.
5. Şəbəkə protokolları.
6. Şəbəkə xidmətləri.

Təqdim olunan qrupların hər birinin öz alt qrupları və əlavə komponentləri var. Müəyyən bir şəbəkəyə qoşulan bütün qurğular məlumatları alqoritmə uyğun olaraq ötürmək üçün nəzərdə tutulmuşdur. Sistemə daxil olan digər cihazlar tərəfindən başa düşülməlidir.

Şəbəkə idarəetmə vəzifələri

Şəbəkə idarəçiliyi müxtəlif səviyyələrdə xüsusi bir sistemlə işləməyi əhatə edir. Mürəkkəb korporativ şəbəkələr varsa, idarəetmə aşağıdakı vəzifələri həll etmək üçün hazırlanmışdır:

Şəbəkə planlaşdırması (bildiyiniz kimi, sistemin quraşdırılması və bütün komponentlərinin quraşdırılması, bir qayda olaraq, müvafiq mütəxəssislər tərəfindən aparılır, buna görə də şəbəkə administratoru fərdi elementləri silmək və ya əlavə etmək də daxil olmaqla tez -tez sistemi dəyişdirməli olur. );
şəbəkə qovşaqlarının konfiqurasiyası (bu vəziyyətdə yerli şəbəkələrin idarə edilməsi, aktiv şəbəkə avadanlığı ilə işləyir, bir qayda olaraq, bir şəbəkə printeridir);
şəbəkə xidmətlərinin qurulması (kompleks bir şəbəkə, şəbəkə infrastrukturu, kataloqlar, çapdakı fayllar, həmçinin verilənlər bazasına daxil olmaq və s. daxil olmaqla geniş şəbəkə xidmətlərindən ibarət ola bilər);
problemlərin aradan qaldırılması (şəbəkə idarəçiləri, router ilə bağlı problemlər, habelə şəbəkə protokollarının və xidmətlərinin parametrlərindəki uğursuzluqlar da daxil olmaqla bütün mümkün nasazlıqları tapmaq imkanına malikdir).
şəbəkə protokollarının quraşdırılması (bu halda, şəbəkə protokollarının planlaşdırılması və sonrakı konfiqurasiyası, optimal konfiqurasiyanın sınanması və müəyyən edilməsi kimi işlər daxildir);
şəbəkənin səmərəliliyini artırmağın yollarını axtarın (bu, müvafiq avadanlıqla əvəz edilməli olan darboğazların axtarışını əhatə edə bilər);
şəbəkə qovşaqlarının, eləcə də şəbəkə trafikinin monitorinqi;
məlumatların qorunmasını təmin etmək (ehtiyat nüsxəsi, istifadəçilərin şəxsi məlumatları üçün təhlükəsizlik siyasətinin hazırlanması, təhlükəsiz ünsiyyətin istifadəsi və s.).

Yuxarıda göstərilən bütün vəzifələrin paralel və hərtərəfli yerinə yetirilməli olduğunu da qeyd etmək lazımdır.

Təhlükəsizlik vasitələrinin idarə edilməsi Təhlükəsizlik vasitələrinin idarə edilməsi eyni vaxtda bir neçə istiqamətdə işləməyi əhatə edir:

1. Təhlükəsizlik vasitələrinin işləməsi üçün lazım olan müvafiq məlumatların yayılması.
2. Təhlükəsizlik mexanizmlərinin işi haqqında məlumatların toplanması və təhlili (bu halda lokal şəbəkələrin idarə edilməsi təhlükəsizlik idarəçiliyinin informasiya bazası ilə işləməkdən ibarətdir).

Eyni zamanda, idarəçinin aşağıdakı vəzifələri var:

Açarların yaradılması və yenidən paylanması;
konfiqurasiya, eləcə də şəbəkəyə girişin idarə edilməsi;
uyğun kripto parametrlərindən istifadə edərək şifrələmənin idarə edilməsi;
trafik və marşrutlaşdırmanı konfiqurasiya etmək və idarə etmək.

Bundan əlavə, sistem administratoru məlumatları istifadəçilərə paylamalıdır. Bu məlumatlar uğurlu identifikasiyanı təmin etmək üçün lazımdır. Bu məlumatlar şifrələr, açarlar və daha çoxunu ehtiva edir.

Sisteminizi viruslardan və zərərli proqramlardan qorumaq

Microsoft Windows, sistemi viruslardan və zərərli proqramlardan qorumaqdan məsul olan xüsusi bir Məlumat Təminat Mərkəzinə malikdir. Ayrıca, əməliyyat sistemi hackdən qorunma funksiyalarını yerinə yetirməklə yanaşı məlumatlarının avtomatik olaraq yenilənməsinə də qadirdir. Bununla birlikdə, sistem idarəçisindən məqsədi kompüter şəbəkəsinin təhlükəsizliyini təmin etmək üçün əlavə vəzifələr yerinə yetirmək tələb olunur. Budur əsas vəzifələr:

Hər cür cihaz identifikatorlarından istifadə edərək kompüterə giriş;
çıxarıla bilən sürücülərə məlumat yazmağa qadağa qoyulması;
çıxarıla bilən medianın şifrələməsi və s.

Şəbəkə idarəçiliyi, təhlükəsizlik siyasətinin, etibarlılığının və şəbəkənin informasiya mənbələrinin mövcudluğunun təmin edilməsinə yönəlmiş hərəkətlərdir. Bu məqsədlə uyğun proqram və aparat istifadə olunur. Sistem idarəçisinə gəldikdə, onun bir çox məsuliyyəti və vəzifəsi var.

Tarixinin əvvəlində bütün kompüterlər avtonom idi və bir -birindən ayrı fəaliyyət göstərirdi. Maşın sayının artması ilə birlikdə işləmək lazım gəldi. Xüsusilə, bu, istifadəçilərin bir sənəd üzərində işləməsinə aid idi. Bu problemin həlli qlobal və yerli şəbəkələrin istifadəsi idi. Şəbəkələrin qurulması bu prosesi idarə etməyi, eləcə də müxtəlif vəzifələri yerinə yetirməyi zəruri etdi. Şəbəkə rəhbərliyi bu funksiyaları öz üzərinə götürdü.

Əsas şəbəkə idarəetmə funksiyaları

Beynəlxalq standartlara görə, şəbəkə idarəçiliyi aşağıdakı funksiyalara malikdir:

  • Uğursuzluğun idarə edilməsi. Bu, müəyyən bir şəbəkənin işində bütün problemləri və uğursuzluqları tapmaq, düzgün müəyyənləşdirmək və düzəltməkdir.
  • Konfiqurasiya idarəçiliyi. Söhbət sistem komponentlərinin yerləşməsindən, şəbəkə ünvanlarından, şəbəkə əməliyyat sistemlərindən və s.
  • Şəbəkə əməliyyatlarının uçotu. Kompüter şəbəkəsi idarəçiliyinə istifadə olunan mənbələr və şəbəkə cihazları üzərində qeydiyyat və sonrakı nəzarət daxildir.
  • Performans idarəetmə. Müəyyən bir müddət ərzində şəbəkənin performansı haqqında statistik məlumatların verilməsindən gedir. Bu, resurs və enerji xərclərini minimuma endirmək, həmçinin gələcək ehtiyaclar üçün qaynaqları planlaşdırmaq üçün edilir.
  • Təhlükəsizlik idarəçiliyi. Funksiya bütün məlumatların girişini və bütövlüyünü qorumaqdan məsuldur.

Bu funksiyaların müxtəlif dəstləri şəbəkələr üçün alətlər hazırlayanların məhsullarında təcəssüm olunur.

Sistem idarəçisinin vəzifələri

Kompüter şəbəkələrinin idarə edilməsi aşağıdakı vəzifələri olan sistem idarəçisinin nəzarəti və rəhbərliyi altında həyata keçirilir:

Verilənlər bazasının sağlamlığının yoxlanılması.

  • Yerli şəbəkələrin düzgün işləməsinə nəzarət.
  • Məlumatların qorunması və bütövlüyünün təmin edilməsi.
  • Şəbəkəni qanunsuz girişdən qorumaq.
  • Yerli şəbəkə istifadəçilərinin şəbəkə mənbələrinə giriş hüquqlarının tənzimlənməsi.
  • məlumat.
  • Mövcud vasitələrdən və şəbəkə mənbələrindən tam istifadə etmək üçün proqramlaşdırma üzrə ən yaxşı təcrübələrdən istifadə edin.
  • Şəbəkədə xüsusi jurnalların saxlanması.
  • Yerli şəbəkə istifadəçiləri üçün təlimin həyata keçirilməsi.
  • İstifadə olunan proqrama nəzarət.
  • Yerli kompüter şəbəkəsinin təkmilləşdirilməsinə nəzarət.
  • Şəbəkəyə giriş hüquqlarının inkişafı.
  • Şəbəkə üçün proqram təminatının qanunsuz olaraq dəyişdirilməsinin dayandırılması.

Sistem administratoru, müəyyən bir müəssisə və ya təşkilatın işçilərinə şəbəkə idarəetmə sisteminin zəif cəhətləri və ona qanunsuz daxil olmağın mümkün yolları haqqında məlumat verməkdən də məsuldur.

Planlaşdırma sistemlərinin xüsusiyyətləri və meyarları

Kompüter şəbəkəsini qurmadan əvvəl aşağıdakı suallara cavab tapmalısınız:

  • Sistem hansı vəzifələri həll edəcək və sistem hansı funksiyaları yerinə yetirəcək?
  • Kompüter şəbəkəsi necə qurulacaq? (növü, marşrutu və s.)
  • Şəbəkədə neçə və hansı kompüterlər olacaq?
  • Şəbəkə idarəçiliyi üçün hansı proqramlardan istifadə ediləcək?
  • Təşkilatın təhlükəsizlik siyasəti nədir, sistemlər harada quraşdırılacaq və s.

Bu sualların cavabları, aşağıdakı nöqtələri özündə birləşdirən xüsusi bir kompüter şəbəkəsi üçün meyarlar sistemi yaratmağa imkan verəcəkdir:

  • Şəbəkədə gündəlik olaraq istifadə ediləcək proqramların hazırlanması, idarə edilməsi və sınaqdan keçirilməsi.
  • İstifadə olunan kompüterlərin işinə və sağlamlığına nəzarət.
  • Səhv və ya uğursuzluq halında sistemin bərpası prosedurlarının ilkin hazırlanması.
  • Yeni bir sistemin sonrakı qurulmasının şəbəkəyə mənfi təsir etməyəcəyini nəzarət edin.

Bütün bu məqsədlər üçün işçilərə və istifadəçilərə təlim keçmək lazımdır.

Uzaqdan idarəetmə proqramı

Sistemi təşkilat xaricində idarə etmək lazımdırsa, uzaqdan idarəetmə şəbəkəsindən istifadə olunur. Bu məqsədlər üçün, real vaxt rejimində sistemin idarə olunmasına və İnternet vasitəsilə uzaqdan girişə imkan verən xüsusi proqram təminatı istifadə olunur. Bu cür proqramlar, yerli şəbəkənin uzaq elementlərinə və hər bir kompüterə ayrı -ayrılıqda demək olar ki, tam nəzarət təmin edir. Bu, şəbəkədəki hər bir kompüterin masaüstünü uzaqdan idarə etməyə, fərqli faylları kopyalamağa və ya silməyə, proqram və proqramlarla işləməyə və s.

Uzaqdan giriş üçün çox sayda proqram var. Bütün proqramlar protokolu və interfeysi ilə fərqlənir. İkincisinə gəldikdə, interfeys konsol və ya vizual ola bilər. Ümumi və populyar proqramlar, məsələn, Windows Uzaq Masaüstü, UltraVNC, Apple Uzaq Masaüstü, Uzaq Ofis Meneceri və s.

Şəbəkə kateqoriyalar

Şəbəkə, informasiya ehtiyatlarının səmərəli paylanmasından məsul olan müxtəlif aparat, proqram və ünsiyyət vasitələrinin toplusudur. Bütün şəbəkələri üç kateqoriyaya bölmək olar:

  • Yerli.
  • Qlobal.
  • Şəhər.

Qlobal şəbəkələr bir -birindən çox uzaqda olan istifadəçilər arasında qarşılıqlı əlaqə və məlumat mübadiləsi təmin edir. Belə şəbəkələrin istismarı zamanı məlumat ötürülməsində kiçik gecikmələr görünə bilər ki, bu da məlumat ötürmə sürətinin nisbətən aşağı olması ilə əlaqədardır. Qlobal kompüter şəbəkələrinin uzunluğu minlərlə kilometrə çata bilər.

Şəhər şəbəkələri daha kiçik bir ərazidə fəaliyyət göstərdiyinə görə orta və yüksək sürətlə məlumat verirlər. Məlumatları qlobal məlumatlar qədər yavaşlatmırlar, ancaq məlumatları uzun məsafələrə ötürə bilmirlər. Belə kompüter şəbəkələrinin uzunluğu bir neçə kilometrdən bir neçə yüz kilometrə qədərdir.

Yerli şəbəkə ən yüksək sürəti təmin edir Adətən yerli şəbəkə bir və ya bir neçə binanın içərisində yerləşir və uzunluğu bir kilometrdən çox deyil. Çox vaxt yerli bir şəbəkə müəyyən bir təşkilat və ya müəssisə üçün qurulur.

Fərqli şəbəkələrdə məlumat ötürmə mexanizmləri

Qlobal və yerli şəbəkələrdə məlumat ötürmə üsulu fərqlidir. Qlobal kompüter şəbəkələri ilk növbədə əlaqə yönümlüdür, yəni. iki istifadəçi arasında məlumat ötürülməsinə başlamazdan əvvəl, ilk növbədə aralarında bir əlaqə qurmalısınız. Yerli kompüter sistemləri əvvəlcədən ünsiyyət tələb etməyən digər üsullardan istifadə edir. Bu vəziyyətdə, istifadəçiyə hazırlığının təsdiqini almadan məlumat göndərilir.

Sürət fərqinə əlavə olaraq, göstərilən şəbəkə kateqoriyalar arasında digər fərqlər də var. Yerli şəbəkələrdən danışırıqsa, burada hər bir kompüterin onu digər kompüterlərə bağlayan öz şəbəkə adapteri var. Eyni məqsədlər üçün şəhər şəbəkələrində xüsusi keçid cihazları istifadə olunur, qlobal şəbəkələr isə əlaqə kanalları ilə bir -birinə bağlı olan güclü marşrutlaşdırıcılardan istifadə edir.

Şəbəkə infrastrukturu

Kompüter şəbəkəsi ayrı -ayrı qruplara birləşdirilə bilən komponentlərdən ibarətdir:

  • Aktiv şəbəkə avadanlığı.
  • Kabel sistemi.
  • Ünsiyyət deməkdir.
  • Şəbəkə tətbiqləri.
  • Şəbəkə protokolları.
  • Şəbəkə xidmətləri.

Bu səviyyələrin hər birinin öz alt səviyyələri və əlavə komponentləri var. Mövcud bir şəbəkəyə qoşulan bütün qurğular, məlumatları sistemdəki digər qurğular tərəfindən başa düşülən bir alqoritmə uyğun olaraq ötürməlidir.

Şəbəkə idarəetmə vəzifələri

Şəbəkə idarəçiliyi müəyyən bir sistemlə müxtəlif səviyyələrdə işləməyi nəzərdə tutur. Mürəkkəb korporativ şəbəkələrin mövcudluğunda rəhbərliyin qarşısında aşağıdakı vəzifələr durur:

  • Şəbəkə planlaşdırması. Sistemin quraşdırılması və bütün komponentlərin quraşdırılması ümumiyyətlə müvafiq mütəxəssislər tərəfindən həyata keçirilməsinə baxmayaraq, şəbəkə administratoru tez -tez sistemi dəyişdirməli, xüsusən də fərdi komponentləri silməli və ya əlavə etməlidir.
  • Şəbəkə qovşaqlarının konfiqurasiyası. Bu vəziyyətdə, yerli şəbəkələrin rəhbərliyi, çox vaxt şəbəkə printeri ilə aktiv bir şəbəkə ilə işləməyi nəzərdə tutur.
  • Şəbəkə xidmətlərinin konfiqurasiyası. Mürəkkəb bir şəbəkə, şəbəkə infrastrukturu, kataloqlar, çapdakı fayllar, verilənlər bazasına giriş və s.
  • Giderme. Şəbəkə idarəçiliyi, marşrutlaşdırıcıdakı problemlərdən şəbəkə protokollarının və xidmətlərinin parametrlərindəki problemlərə qədər bütün mümkün problemləri həll etməyi nəzərdə tutur.
  • Şəbəkə protokolu parametrləri. Bura şəbəkə protokollarının planlaşdırılması və konfiqurasiyası, test edilməsi və optimal konfiqurasiyanın təyin edilməsi kimi fəaliyyətlər daxildir.
  • Şəbəkənin səmərəliliyini artırmağın yollarını tapmaq. Xüsusilə, uyğun avadanlıqların dəyişdirilməsini tələb edən darboğazlar tapmaqdan bəhs edirik.
  • Şəbəkə qovşaqlarının və şəbəkə trafikinin monitorinqi.
  • Məlumatın qorunmasını təmin etmək. Buraya məlumatların ehtiyat nüsxəsini çıxarmaq, istifadəçi hesabları üçün təhlükəsizlik siyasəti hazırlamaq, etibarlı ünsiyyətdən istifadə etmək və s.

Bütün bu işlər paralel və kompleks şəkildə yerinə yetirilməlidir.

Təhlükəsizlik İdarəsi

Təhlükəsizlik idarəsi bir neçə istiqamətdə iş görməyi nəzərdə tutur:

  • Təhlükəsizlik vasitələrinin işləməsi üçün lazım olan məlumatların yayılması.
  • Təhlükəsizlik mexanizmlərinin işləməsi haqqında məlumatların toplanması və təhlili.

Bu vəziyyətdə yerli şəbəkələrin idarə edilməsinə təhlükəsizlik idarəetmə məlumat bazası ilə iş daxildir. Bu məsələdə adnimistarın vəzifələrinə aşağıdakı vəzifələr daxildir:

  • Açarların yaradılması və yenidən paylanması.
  • Şəbəkə girişinin qurulması və idarə edilməsi.
  • Müvafiq kripto parametrlərindən istifadə edərək şifrələmənin idarə edilməsi.
  • Trafik və marşrutlaşdırmanı konfiqurasiya etmək və idarə etmək.

Sistem administratoru da uğurlu identifikasiya üçün lazım olan məlumatları istifadəçilərə paylamalıdır (parollar, açarlar və s.).

Sisteminizi zərərli proqramlardan qorumaq

Microsoft Windows sistemin zərərli proqramlardan qorunmasından məsul olan xüsusi bir Məlumat Əminlik Mərkəzinə malikdir. Bundan əlavə, əməliyyat sistemində müdaxilə əleyhinə xüsusiyyətlər və bütün məlumatların avtomatik olaraq yenilənməsi var. Buna baxmayaraq, sistem idarəçisindən kompüter şəbəkəsini qorumağa yönəlmiş əlavə vəzifələr yerinə yetirmək tələb olunur:

  • Fərqli cihaz identifikatorlarından istifadə edərək kompüterə giriş.
  • Çıxarıla bilən disklərə məlumat yazmağa qadağa qoyulması.
  • Çıkarılabilir medianın şifrələnməsi və s.

Şəbəkə idarəçiliyi, təhlükəsizlik siyasətini, etibarlılığını və şəbəkənin məlumat mənbələrinin mövcudluğunu həyata keçirməyə yönəlmiş hərəkətlərdir. Bu məqsədlər üçün uyğun proqram təminatı istifadə olunur və sistem idarəçisinə bir sıra məsuliyyət və vəzifələr elan edilir.

AIS biletləri

1 İdarəetmə. Sistem və şəbəkə idarəçiliyinin nisbəti 2

2 İdarəetmə. Şəbəkə İdarəçiliyi 4

3 İdarəetmə. Sistem İdarəçiliyi 5

4 İdarəetmə. İT xidmətinin idarə edilməsi. Çətinliklər və perspektivlər 7

5ITSM, Problemlərin Həlli, İstifadə Ehtiyacı 9

6ITIL, ITSM 10 ilə əlaqə

7 ITIL Faydaları və Potensial Çağırışlar 11

8 ITIL Kitabxana Kitabları 12

9ITIL, xidmətlərin göstərilməsi 13

10ITIL, xidmət dəstəyi 15

11 Digər ITIL kitabları. Sertifikatlaşdırma 16

12 Standartlar, nəzəriyyələr və metodologiyalar 17

13 ITPM, kompozisiya, fərqlər 18

Müəssisələr üçün 14ITPM. IRM - ITPM ​​19 Fikir Kılavuzu

15 Tivolli Müəssisə Memarlığı 20

16TMF (Tivoli Management Framework) 21

17 Tivoli. İdarəetmə və nəzarət tətbiqlərinin əsas fənləri. Proqram təminatı yerləşdirmək 22

18 Tivoli. İdarəetmə və nəzarət tətbiqlərinin əsas fənləri. Şəbəkələri və Sistemləri Mövcud Etmək 23

19 Tivoli. İdarəetmə və nəzarət tətbiqlərinin əsas fənləri. Proseslərin avtomatlaşdırılması. İnformasiya mənbələrinin təhlükəsizliyi 24

20 Tivoli. Xidmət masası (3 tətbiq) 25

21 Tivoli. Məlumat İnfrastrukturu İdarəçiliyi (GEM), Tətbiq İdarəçiliyi 26

  1. İdarəetmə. Sistem və şəbəkə idarəçiliyinin nisbəti

İdarəetməMəqsəd

Sistem idarəçiliyinin tarixi bir neçə onilliklərə gedib çıxır. 1980-ci illərdə hakim olan host-terminal arxitekturası səbəbindən inzibati proqram təminatı da mərkəzləşdirildi. 90-cı illərdə müştəri-server arxitekturasının sürətlə yayılması dramatik dəyişikliklərə səbəb oldu: homojen bir mühiti izləmək əvəzinə, idarəçi bir çox problemi həll etməli oldu: resurs bölgüsünün uçotu, lisenziyaya nəzarət, yüklərin yenidən bölüşdürülməsi və s.

Həll olunan vəzifələr baxımından, əsas çərçivələr üstünlük təşkil etdikdə, onların idarə edilməsi kateqoriyaya aid edilə bilər sistem idarəsi... Paylanmış memarlığın ortaya çıxması ilə idarəetmə vəzifələri ayrı -ayrı komponentlərin işinə nəzarət etməklə məhdudlaşdı. Sistem idarəçiliyinə daxildir:

    Problemli vəziyyətlərin həlli

    Resursların idarə edilməsi

    Konfiqurasiya idarəçiliyi

    Performans monitorinqi

    Məlumatların idarə olunması

Şəbəkə rəhbərliyi idarəçilər bütün şəbəkənin görüntüsünü idarə etmək qabiliyyətinə malik olduqda ortaya çıxdı. Bir müddət şəbəkə idarəçiliyi, MDB -nin fəaliyyət məntiqinə tam uyğun gəlməyən İD idarəçilərinin əsas qayğısı olaraq görülməyə başladı. şəbəkə sadəcə bir infrastrukturdur. Şəbəkə idarəçiliyinə daxildir:

    Şəbəkə avadanlıqlarının işinə nəzarət

    Ümumi şəbəkə idarəçiliyi

Paylanmış tətbiqlərin sayı müəyyən bir həddi keçdikdə sistem və şəbəkə idarəetməsinin inteqrasiyası prosesi qaçılmaz idi. Şəbəkə idarəçiliyi sistem idarəçiliyinin bir komponenti olaraq və şəbəkə idarə olunan qaynaqlardan biri olaraq görüldü.

  1. İdarəetmə. Şəbəkə rəhbərliyi

İdarəetmə Proseslərin bir hissəsini və ya bir hissəsini tənzimləyən nəzarət prosedurlarıdır. Bu proseslərə iş sisteminin planlaşdırılması, qurulması, istismarı və informasiya sisteminin ümumi arxitekturasına inteqrasiya olunmuş effektiv İT infrastrukturunun dəstəklənməsi daxildir. Məqsəd idarəetmə, istifadəçilərin ehtiyaclarını qarşılayacaq İS -in işləmə parametrlərinin əldə edilməsidir.

Şəbəkə idarəçiliyinə daxildir:

    Şəbəkə avadanlıqlarının işinə nəzarət- fərdi şəbəkə cihazlarının monitorinqi, konfiqurasiyasının qurulması və dəyişdirilməsi, uğursuzluqların aradan qaldırılması. Həmçinin deyilir reaktiv nəzarət.

    Ümumi şəbəkə idarəçiliyi- şəbəkə trafikini izləmək, dəyişmə meyllərini müəyyən etmək və şəbəkə problemlərini qabaqlamaq üçün hadisələri təhlil etmək. Şəbəkədə dəyişikliklər etmək, şəbəkə mənbələrinin uçotu, IP ünvanlarının idarə edilməsi, paketlərin süzülməsi məqsədi ilə şəbəkənin tək görünüşünü istifadə edir. Həmçinin deyilir profilaktik idarəetmə.

Ən çox yayılmış memarlıq menecer-agentdir. Menecer idarəetmə konsolunda işə salınır və şəbəkə cihazlarında agentlərlə daim əlaqə saxlayır. Agentlər şəbəkə cihazının parametrləri haqqında yerli məlumatlar toplayır.

İndi üç pilləli bir sxem istifadə olunur: idarəetmənin bir hissəsi ən vacib şəbəkə qovşaqlarına həvalə olunur. Düyünlər, öz agent şəbəkəsi vasitəsi ilə cihazların işini idarə edən menecer proqramları ilə quraşdırılır və özləri mərkəzi menecerin agentləridir. Yerli və mərkəzi menecerlər yalnız lazım olduqda qarşılıqlı əlaqə qururlar.

Şəbəkə proqram sənayesi üç hissəyə bölünür:

    Şəbəkə İdarəetmə Platformaları

    Şəbəkə avadanlığı istehsalçılarından idarəetmə tətbiqləri

    Şəbəkə idarəçiliyinin dar problemlərini həll etməyə yönəlmiş üçüncü tərəf proqramı

Giriş ............................................................................................................... 3

Şəbəkə infrastrukturunun müəyyənləşdirilməsi .............................................. . ......................... 5

Şəbəkə İdarəçiliyi ................................................ ................................ 7

Monitorinq ................................................. .................................................. ..... 13

Nəticə ................................................. .................................................. ....... on səkkiz

İstifadə olunmuş ədəbiyyat siyahısı .............................................. . .................. iyirmi


Kompüter texnologiyası əsrimizdə heç bir şirkət kompüter istifadə etmədən edə bilməz. Və bir neçə kompüter varsa, onlar, bir qayda olaraq, lokal şəbəkəyə (LAN) birləşdirilir.

Kompüter şəbəkəsi, bir -biri ilə əlaqəli kompüterlər sistemidir və ehtimal ki, şəbəkənin qovşaqları (iş stansiyaları) adlanan digər qurğulardır. Şəbəkədəki bütün kompüterlər bir -birinə bağlıdır və məlumat mübadiləsi edə bilərlər.

Kompüterləri bir şəbəkəyə birləşdirmək nəticəsində fürsətlər yaranır:

Məlumat mesajlarının ötürülmə sürətinin artırılması

İstifadəçilər arasında sürətli məlumat mübadiləsi

Müxtəlif proqram təminatı və periferik avadanlıqlarla geniş bir şəbəkədə əhəmiyyətli hesablama gücünü birləşdirərək istifadəçilərə göstərilən xidmətlərin siyahısının genişləndirilməsi.

Paylanmış mənbələrdən istifadə etmək (printerlər, skanerlər, CD-ROMlar və s.).

Strukturlaşdırılmış məlumatlara sahib olmaq və lazım olan məlumatları səmərəli tapmaq

Şəbəkələr, yalnız kompüterlərlə əldə edilə bilməyən böyük faydalar təqdim edir. Onların arasında:

Prosessor mənbələrinin paylaşılması. Prosessor mənbələrini bölməklə, şəbəkədəki bütün stansiyalar tərəfindən məlumatların eyni vaxtda işlənməsi üçün hesablama gücündən istifadə etmək mümkündür.

Məlumatların ayrılması. Məlumat paylaşma, məlumata ehtiyacı olan hər hansı bir iş stansiyasından verilənlər bazasını idarə etməyə imkan verir.

Paylaşılan İnternet bağlantısı. LAN, yalnız bir giriş kanalından istifadə edərək bütün müştəriləri üçün İnternetə çıxışı təmin etməyə imkan verir.

Resursların paylaşılması. LAN, bahalı mənbələrdən (printerlər, plotterlər və s.) Qənaətlə istifadə etməyə və onlara bağlı olan bütün iş stansiyalarından daxil olmağa imkan verir.

Multimedia imkanları. Müasir yüksək sürətli texnologiyalar, iş yerindən ayrılmadan video konfrans və şəbəkə ünsiyyətinə imkan verən real vaxt rejimində audio və video məlumatların ötürülməsinə imkan verir.

LANlar, kompüter sistemli dizayn və istehsal sistemlərinin, istehsal nəzarət sistemlərinin və texnoloji komplekslərin, ofis sistemlərində, bort idarəetmə sistemlərində və s. LAN, müxtəlif istehsal şöbələri üçün kompleks idarəetmə sistemləri qurmağın təsirli bir yoludur.

Şəbəkə infrastrukturunun müəyyənləşdirilməsi

Şəbəkə infrastrukturu, əlaqə, təhlükəsizlik, marşrutlaşdırma, idarəetmə, giriş və digər tələb olunan şəbəkə xüsusiyyətlərini təmin edən fiziki və məntiqi komponentlər toplusudur.

Çox vaxt şəbəkənin infrastrukturu layihə ilə müəyyən edilir, lakin çoxu xarici şərtlər və "miras" ilə müəyyən edilir. Məsələn, İnternetə qoşulmaq üçün TCP / IP kimi texnologiyaları dəstəkləmək lazımdır. Əsas elementlərin fiziki düzeni kimi digər şəbəkə parametrləri dizayn zamanı müəyyən edilir və sonra şəbəkənin sonrakı versiyaları tərəfindən miras alınır.

Şəbəkənin fiziki infrastrukturu onun topologiyası, yəni bütün avadanlıqları olan şəbəkənin fiziki quruluşu deməkdir: kabellər, marşrutlaşdırıcılar, açarlar, körpülər, qovşaqlar, serverlər və qovşaqlar. Fiziki infrastruktura nəqliyyat texnologiyaları da daxildir: Ethernet, 802.11b, ümumi telefon şəbəkəsi (PSTN), ATM - birlikdə fiziki əlaqələr səviyyəsində ünsiyyətin necə həyata keçirildiyini müəyyənləşdirirlər.

Məntiqi şəbəkə infrastrukturu, ünsiyyət, şəbəkə qovşaqlarının idarə edilməsi və təhlükəsizliyi üçün istifadə olunan və fiziki topologiyada müəyyən edilmiş kommunikasiya kanallarından istifadə edərək kompüterlər arasında ünsiyyəti təmin edən bütün proqram elementlərindən ibarətdir. Məntiqi şəbəkə infrastruktur elementlərinə nümunə olaraq Domen Adı Sistemi (DNS), TCP / IP kimi şəbəkə protokolları, NetWare üçün Müştəri Xidməti kimi şəbəkə müştəriləri və Xidmət Paketi Planlayıcısı (QoS) kimi şəbəkə xidmətləri daxildir.

Mövcud bir şəbəkənin məntiqi infrastrukturunun saxlanması, idarə edilməsi və idarə edilməsi bir çox şəbəkə texnologiyası haqqında dərin bilik tələb edir. Kiçik bir təşkilatda belə bir şəbəkə idarəçisi, müxtəlif növ şəbəkə əlaqələri yaratmağı, tələb olunan şəbəkə protokollarını quraşdırmağı və konfiqurasiya etməyi, əl ilə və avtomatik ünvanlama və ad həlli üsullarını bilməli və nəhayət ünsiyyət, ünvanlama, giriş, təhlükəsizlik və ad həlli problemləri. Orta və böyük şəbəkələrdə idarəçilərin daha mürəkkəb vəzifələri var: dial-up uzaqdan giriş və virtual özəl şəbəkələrin (VPN) qurulması; İnterfeysləri və yönləndirmə cədvəllərini yaradın, konfiqurasiya edin və problemlərini həll edin Açar açar təhlükəsizlik alt sisteminin yaradılması, dəstəklənməsi və problemlərin aradan qaldırılması; Microsoft Windows, UNIX və Nowell NetWare daxil olmaqla fərqli əməliyyat sistemləri ilə qarışıq şəbəkələrə xidmət göstərir.

Şəbəkə rəhbərliyi.

Müasir korporativ informasiya sistemləri, təbiətinə görə, həmişə paylanmış sistemlərdir. İstifadəçi iş stansiyaları, tətbiq serverləri, verilənlər bazası serverləri və digər şəbəkə qovşaqları geniş bir əraziyə yayılmışdır. Böyük bir şirkətdə ofislər və saytlar müxtəlif texnologiyalar və şəbəkə cihazlarından istifadə edərək müxtəlif növ rabitə vasitələri ilə bağlanır. Şəbəkə idarəçisinin əsas vəzifəsi bütün bu kompleks sistemin etibarlı, fasiləsiz, məhsuldar və təhlükəsiz işləməsini təmin etməkdir.

Şəbəkəni hesablama mənbələrinin səmərəli şəkildə bölüşdürülməsini təmin edən proqram, aparat və ünsiyyət vasitələri toplusu olaraq nəzərdən keçirəcəyik. Bütün şəbəkələri təxminən 3 kateqoriyaya bölmək olar:

yerli şəbəkələr (LAN, Yerli Şəbəkə);

qlobal şəbəkələr (WAN, Wide Area Network);

şəhər şəbəkələri (MAN, Metropolitan Area Network).

Qlobal şəbəkələr uzun məsafələrdə abunəçilər arasında qarşılıqlı əlaqəni təşkil etməyə imkan verir. Bu şəbəkələr nisbətən aşağı sürətlə işləyir və məlumat ötürülməsində əhəmiyyətli gecikmələrə səbəb ola bilər. Qlobal şəbəkələrin uzunluğu minlərlə kilometr ola bilər. Buna görə də bir şəkildə milli miqyaslı şəbəkələrlə inteqrasiya olunur.

Şəhər şəbəkələri kiçik ərazi qurumlarında ünsiyyət qurmağa imkan verir və orta və yüksək sürətlə işləyir. Məlumat ötürülməsini qlobal olanlardan daha az ləngidirlər, lakin uzun məsafələrdə yüksək sürətli əlaqə təmin edə bilmirlər. Şəhər şəbəkələrinin uzunluğu bir neçə kilometrdən onlarla və yüzlərlə kilometrə qədər dəyişir.

Yerli şəbəkələr kompüterlər arasında ən yüksək məlumat mübadiləsini təmin edir. Tipik bir lokal şəbəkə bir binada yer tutur. Yerli şəbəkələrin uzunluğu təxminən bir kilometrdir. Onların əsas məqsədi istifadəçiləri (ümumiyyətlə eyni şirkət və ya təşkilatı) bir araya gətirməkdir.

Yerli və qlobal şəbəkələrdə məlumatların ötürülmə mexanizmləri əhəmiyyətli dərəcədə fərqlidir. Qlobal şəbəkələr əlaqə yönümlüdür - məlumat ötürülməsinə başlamazdan əvvəl abunəçilər arasında əlaqə (sessiya) qurulur. Yerli şəbəkələrdə, əvvəlcədən əlaqə qurmağı tələb etməyən üsullardan istifadə olunur - məlumatı olan bir paket alıcının mübadilə etməyə hazır olduğunu təsdiq etmədən göndərilir.

Məlumat ötürmə sürətlərindəki fərqə əlavə olaraq, bu şəbəkə kateqoriyalar arasında başqa fərqlər də var. Yerli şəbəkələrdə, hər bir kompüterdə onu ötürücü mühitə bağlayan bir şəbəkə adapteri var. Böyükşəhər ərazi şəbəkələrində aktiv keçid cihazları var və geniş sahə şəbəkələri adətən bağlantılar vasitəsi ilə bağlanan güclü paket yönləndiricilər qruplarından ibarətdir. Bundan əlavə, şəbəkələr özəl və ya ictimai ola bilər.

Şəbəkə infrastrukturu şərti olaraq aşağıdakı səviyyələrə bölünə bilən müxtəlif komponentlərdən ibarətdir:

1. kabel sistemi və əlaqə vasitələri;

2. aktiv şəbəkə avadanlığı;

3. şəbəkə protokolları;

4. şəbəkə xidmətləri;

5. şəbəkə tətbiqləri.

Bu səviyyələrin hər biri fərqli alt səviyyələrdən və komponentlərdən ibarət ola bilər. Məsələn, kabel sistemləri koaksiyal kabel ("qalın" və ya nazik "), bükülmüş cüt (ekranlı və ekransız), lif əsasında qurula bilər. , açarlar, marşrutlaşdırıcılar Korporativ şəbəkədə zəngin bir şəbəkə protokollarından istifadə edilə bilər: TCP / IP, SPX / IPX, NetBEUI, AppleTalk və s.

Şəbəkənin əsasını sözdə şəbəkə xidmətləri (və ya xidmətləri) təşkil edir. Hər hansı bir korporativ şəbəkə üçün əsas şəbəkə xidmətləri aşağıdakı xidmətlərdən ibarətdir:

DNS, DHCP, WINS şəbəkə infrastruktur xidmətləri;

Fayl və Çap Xidmətləri;

Kataloq xidmətləri (məsələn, Novell NDS, MS Active Directory);

Mesajlaşma xidmətləri;

Verilənlər bazasına giriş xidmətləri.

Şəbəkə fəaliyyətinin ən yüksək səviyyəsi şəbəkə tətbiqləridir.

Şəbəkə, müxtəlif kompüter sistemlərinin müxtəlif şəbəkələri və maşınları istifadəçidən gizlədən standart ünsiyyət üsulları ilə bir -biri ilə qarşılıqlı əlaqədə olmasını asanlaşdırır.

Eyni şəbəkədə işləyən bütün qurğular eyni dildə ünsiyyət qurmalıdırlar - məlumatları digər qurğular tərəfindən başa düşülə bilən formatda tanınmış bir alqoritmə uyğun olaraq ötürməlidirlər. Standartlar, şəbəkə əlaqəsinin əsas amilidir.

şəbəkə administratoru - şəbəkə mənbələrinin normal işləməsinə və istifadəsinə cavabdeh olan mütəxəssis. Daha ətraflı, onda idarəetmə informasiya sistemləri aşağıdakı məqsədləri əhatə edir:
  • Şəbəkənin quraşdırılması və konfiqurasiyası. Əlavə performans üçün dəstək.
  • Monitorinq. Sistem planlaması.
  • Avadanlıq cihazlarının quraşdırılması və konfiqurasiyası.
  • Proqramın quraşdırılması.
  • Məlumatların arxivləşdirilməsi.
  • İstifadəçilərin yaradılması və idarə edilməsi.
  • Mühafizənin quraşdırılması və nəzarəti.

Şəbəkə administratorunun vəzifə öhdəliklərinin xülasəsi budur:

  1. Serverlərdə və iş stansiyalarında şəbəkə proqramını quraşdırır.
  2. Serverdəki sistemi konfiqurasiya edir.
  3. Fayl serverlərində, verilənlər bazası idarəetmə sistemi serverlərində və iş stansiyalarında proqram inteqrasiyası təmin edir.
  4. Server proqramının iş vəziyyətini saxlayır.
  5. İstifadəçiləri qeyd edir, şəxsiyyət vəsiqələri təyin edir.
  6. İstifadəçilərə şəbəkədə işləməyi, arxiv saxlamağı öyrədir; istifadəçilərin şəbəkədə işləməklə bağlı suallarını cavablandırır; şəbəkə proqramı ilə işləmək üçün təlimatlar hazırlayır və istifadəçilərin diqqətinə çatdırır.
  7. Şəbəkə mənbələrinin istifadəsinə nəzarət edir.
  8. Yerli və qlobal şəbəkələrə girişi təşkil edir.
  9. İstifadəçilər üçün məhdudiyyətlər təyin edir:
    • bir iş stansiyası və ya serverdən istifadə;
    • vaxt;
    • mənbələrdən istifadə dərəcəsi.
  10. Vaxtında məlumatların ehtiyat nüsxəsini çıxarmağı və yedəkləməyi təmin edir.
  11. Şəbəkə avadanlıqlarının problemlərini həll edərkən texniki işçilərə müraciət edir.
  12. Arızalar və şəbəkə avadanlıqlarının sıradan çıxması halında sistem performansının bərpasında iştirak edir.
  13. İstifadəçilərin və şəbəkə proqramlarının səhvlərini aşkar edir və sistemin işini bərpa edir.
  14. Şəbəkəyə nəzarət edir, şəbəkə infrastrukturunun inkişafı üçün təkliflər hazırlayır.
  15. Təmin edir:
    • şəbəkə təhlükəsizliyi (məlumatlara icazəsiz daxil olmaqdan, sistem faylları və məlumatlarına baxmaq və ya dəyişdirməkdən qorunma);
    • qarşılıqlı əlaqə təhlükəsizliyi.
  16. Şəbəkə avadanlığının modernləşdirilməsi və alınması üçün təkliflər hazırlayır.
  17. Üçüncü tərəf təşkilatlarının mütəxəssisləri tərəfindən avadanlıqların quraşdırılmasına nəzarət edir.
  18. Şəbəkə menecerinə şəbəkədən sui -istifadə halları və alınan tədbirlər haqqında məlumat verir.
  19. Sistem məlumatlarını, digər texniki sənədləri qeyd edir.
  20. ………………………………………………………………………………………………

İstifadəçi qrupları - bunlar nədir və niyə?

Bütün şəbəkə istifadəçiləri səlahiyyətlərinə görə qruplara bölünür. Hər bir qrup müəyyən işlərin icrasına cavabdeh ola bilər. İstifadəçi qruplarının hüquqlarını, istifadəçilərin öz funksiyalarını yerinə yetirmək üçün lazım olan bütün hüquqlara sahib olacağı şəkildə təyin etmək mümkündür, ancaq başqa heç nə yoxdur. Yalnız bir istifadəçi, şəbəkənin idarəçisi (nəzarətçisi) bütün hüquqlara tam sahib olmalıdır. İstifadəçi qrupları yaratmaq və sahib olduqları hüquqları təyin etmək də daxil olmaqla bütün hüquqlara malikdir.

İstifadəçilər eyni anda bir neçə qrupun üzvü ola bilərlər. Məsələn, yeni bir kataloq yarada və bütün şəbəkə istifadəçiləri üçün eyni anda daxil olmağa icazə verə bilərsiniz. Bu vəziyyətdə, giriş hüquqlarını bütün istifadəçilər üçün deyil (onlardan bir neçəsi ola bilər) deyil, yalnız bir qrup üçün dəyişdirmək məcburiyyətində qalacaqsınız ki, bu da daha asandır. Hər bir laboratoriya və ya şöbənin öz istifadəçi qrupunu yaratması məntiqlidir. Əlavə hüquqlar tələb edən istifadəçiləriniz varsa (məsələn, bəzi kataloqlara və ya şəbəkə printerlərinə giriş hüquqları), uyğun istifadəçi qrupları yaradın və onlara bu hüquqları verin.

Fərqli otaqlarda yerləşən və fərqli şöbələrə və ya laboratoriyalara aid olan bir çox iş stansiyası varsa, şəbəkə idarəçiləri qrupu yaratmağın mənası var. Birdən çox şəbəkə idarəçisinin hüquqları sistem administratoru tərəfindən müəyyən edilir. Şəbəkə idarəçilərinə bütün sistem idarəçi hüquqlarını verməyin. Hər şöbədə və ya laboratoriyada yalnız bu şöbədə və ya laboratoriyada işləyən istifadəçilər üçün idarəetmə hüququna malik bir və ya iki idarəçinin olması kifayətdir. Şöbə və ya laboratoriyada şəbəkə printeri və ya hər hansı digər şəbəkə mənbəyi varsa, idarəçinin bu cihazları idarə etmək hüququna malik olması lazımdır. Ancaq bir laboratoriya rəhbərinin başqa bir laboratoriyaya aid olan şəbəkə printerini idarə etməsinə ehtiyac yoxdur. Eyni zamanda, istifadəçilər normal işləməsi üçün lazım olan server disklərinə minimum giriş hüquqlarına malik olmalıdırlar.

Beləliklə, aydındır ki, istifadəçi qruplarının yaradılması yalnız böyük kompüter şəbəkələrində aktualdır. Şəbəkə kiçikdirsə, yeni istifadəçilər əlavə etmək kimi problemləri bir nəfər həll edə bilər. giriş nəzarəti server sürücülərinə, şəbəkə printerlərinə və digər şəbəkə qaynaqlarına idarəçi və müntəzəm istifadəçi qrupları yaratmağın mənası yoxdur.

İstifadəçi qrupu yaratmaq

Serveri virtual maşında işə salırıq. Bir əmr alaq mmc və işləyəcəyimiz avadanlıqları konsola əlavə edin - DNS, DHCP, AD İstifadəçiləri və Kompüterlər... Bunun üçün əmr tələb olunur Konsol əlavə edin və ya əlavə edin(şəkil 55.1.


Pirinç. 55.1.

İndi AD -də sağ vurun və əmri işləyin Yarat-Qrup(şəkil 55.2 və (şəkil 55.3).


Pirinç. 55.2.

Təhlükəsizlik qrupuşəbəkə mənbələrinə giriş hüquqlarını təyin edir (idarə edir). Dağıtım qrupu idarə edə bilmir, mesaj göndərməklə məşğuldur. Yerli domen meşədə hər hansı bir domen istifadəçisini ehtiva edə bilər, ancaq bu qrup yalnız qrupun yaradıldığı ərazidə idarə oluna bilər. Qlobal yaradıldığı alandan istifadəçilər ola bilər, lakin hər kəs tərəfindən idarə oluna bilər


2021
maccase.ru - Android. Markalar. Dəmir. xəbərlər