Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost Číslo projektu: CZ.1.07/1.5.00/ Číslo materiálu: VY_32_INOVACE_PSK-4-02 Tematický celek (sada): Serverové operační systémy Téma (název) materiálu: NDS (eDirectory) Předmět: Počítačové sítě a komunikace Ročník / Obor studia: 4. / Informační technologie Autor / datum vytvoření: Mgr. Martin Štorek / Anotace: Studenti se seznámí s adresářovou službou NDS resp. eDirectory, s vlastnostmi databáze. Dále jsou vysvětleny typy objektů (kontejnerové a koncové), možné struktury databáze NDS, diskové svazky, kontext a pojmenování objektů a základy zabezpečení. Metodický pokyn: Prezentace je určena k výkladu nové látky pomocí dataprojektoru 1. KŠPA Kladno, s. r. o., Holandská 2531, Kladno, 1

NDS - Novell Directory Services databáze objektů sítě a jejich vlastností OBJEKT sítě = prvek sítě např.: uživatel, server, skupina, disk, tiskárna, tisk. fronta, … typ databáze dle verze NetWare Bindery (do NW 3.x) – plochá struktura - tabulka NDS (NW 4.x NW 5.x) eDirectory (od NW 6) stromová struktura základní vlastnosti NDS: GLOBÁLNOST GLOBÁLNOST – jediná databáze v síti (pro více serverů) HIERARCHIČNOST HIERARCHIČNOST – stromová struktura databáze REPLIKOVATELNOST REPLIKOVATELNOST – informace uložená na více serverech

Objekty NDS kontejnerové objekty: pro větvení databáze a hromadné nastavení práv a vlastností koncové objekty: zastupují skutečně existující prvky sítě

Kontejnerové a koncové objekty

ROOT ORGANIZATION ORGANIZATION UNIT Struktura NDS

Možné struktury NDS Tree RootOrganizationLeaf Objects Tree Root OrganizationOrganization UnitLeaf Objects Tree RootCountryOrganizationOrganization UnitLeaf Objects

Struktura disku

NDS

Svazky (volumes) – logické disky Velikost logického disku lze zvětšit (nikoli zmenšit) VOL1 VOL2 VOL1

Kontext a jména objektů KONTEXT KONTEXT – vyjadřuje polohu objektu ve stromu NDS.DENNI.PRAHA.KSPA. OU=DENNI.OU=PRAHA.O=KSPA JMÉNO OBJEKTU JMÉNO OBJEKTU – skutečné jméno konkrétního objektu ADMIN, MARTIN ÚPLNÉ JMÉNO OBJEKTU ÚPLNÉ JMÉNO OBJEKTU – jméno objektu + kontext.ADMIN.DENNI.PRAHA.KSPA.CN=ADMIN.OU=DENNI.OU=PRAHA.O=KSPA C - country O – organization OU – organization unit CN – common name

Příklad: Určete kontext objektům uživatel MAT.technici.kladno.kspa.OU=technici.OU=kladno.O=kspa Admin.kspa.O=kspa tiskárna PRN.kladno.kspaOU=kladno.O=kspa server.kspa.O=kspa skupina Sikulove.technici.kladno.kspa.OU=technici.OU=kladno.O=kspa

Příklad: Určete úplné jméno objektům uživatel MAT.mat.technici.kladno.kspa.CN=mat.OU=technici.OU=kladno.O=kspa Admin.admin.kspa.CN=admin.O=kspa tiskárna PRN.kladno.kspaOU=kladno.O=kspa server.kspa.kspa.CN=kspa.O=kspa skupina Ucitel.ucitel.kspa.CN=ucitel.O=kspa skupina Sikulove.sikulove.technici.kladno.kspa.CN=sikulove.OU=technici.OU=kladno.O=kspa

Kontext a přihlašování uživatelů

Správa NDS - NetWare Administrator spuštění programu NetWare Administrator: start->spustit->nwadmin první síťový disk (F:)\PUBLIC\nwadmin.exe UNC syntaxe: \\jm_serveru\SYS\PUBLIC\nwadmin.exe pozn. pro vyšší verze sys:public/win32/nwadmn32.exe

Správa NDS – Console One ConsoleOne (lze doinstalovat od NW4)consoleone.exe

Správa NDS - iManager iManager (od NW6.5) – web rozhraní

Zabezpečení sítě NDS Security File System Security Printing Security Login Security

PŘIHLÁŠENÍ (LOGIN) DO SÍTĚ: pouze uživatel, který má svůj účet (objekt v NDS) uživatelský účet je zabezpečen heslem restrikce přihlašování: Login time restriction: omezení času (kdy se lze přihlásit) Password restriction: požadavky na heslo (vypršení, délka, změna, unikátnost, …) Intruder detection: omezení proti neoprávněnému přohlašování (blokace účtu po neúspěšných pokusech o přihlášení)

Materiály jsou určeny pro bezplatné používání pro potřeby výuky a vzdělávání na všech typech škol a školských zařízení. Jakékoli další využití podléhá autorskému zákonu. Použité zdroje Byly použity kopie obrazovek školního serveru Byly použity kliparty sady MS Office 20