Администрирование компьютерной сети предприятия
Администрирование локальной сети представляет собой сложную и комплексную работу, состоящую из разных действий, включающих в себя:
— IT Аудит компьютерной сети;
— Устранение поломок в локальной сети;
— Настройка компьютерной сети;
— Организация защиты от возможного несанкционированного доступа;
— Подключение к сети новых компьютеров;
— Оптимизация и настройка маршрутизации локальной сети;
— Настройка доступа к интернету и ресурсам в сети и др.
Для администрирования сети используется контроллер домена. Установка Samba4 в виде контролера домена показана ниже.
Первое необходимое действие – просмотр IP – адреса Samba
Рисунок 20. -Просмотр IP адресов
Исправляем сетевые настройки, перезагружаем ОС, после чего будет сгенерирован новый /etc/resolv.conf. Для этого используется команда etc/network/interfaces.
Командой sudo reboot перезапускаем ОС для генерации нового etc/resolv.conf.
Начинаем установку Samba 4. Вводим команду apt-get install samba sernet-samba-ad. После выполнения приведенных выше действий желательно сохранить старый smb.conf при помощи команды sudo mv /etc/samba/smb.conf /etc/samba/smb.conf.bak.
Используя утилиту samba tool -h получим доступ ко всем параметрам.
Рисунок 21. -Предлагаемые настраиваемые параметры SAMBA-TOOL
Теперь мы подключаемся к Active Directory в качестве контроллера домена. Для этого вводим команду sudo samba — tool domain joinexample 1. org DC — Uadministrator — realm = example 1. org. Вводим пароль учётной записи админа и ждём конца репликации, после которой будут созданы несколько конфигурационных файлов. На этом подключение к контроллеру домена закончено.
Далее на сервере необходимо создать учетные записи пользователей, которые будут им пользоваться. Создавать их нужно дважды: учетную запись Linux и учетную запись Samba. Затем необходимо определить какие папки предоставлять для общего доступа, установить желаемые права доступа к файлам и пользоваться. Все просто, если не лезть в глубины конфигурации. Для того чтобы все работало необходимо навести порядок с правами доступа к файлам на сервере. Чтобы сделать это нужно создать на сервере пользователей, соответствующих пользователям на компьютерах с которых будет производиться доступ к файлам сервера.
Добавляем учетную запись пользователя UNIX: sudo useradd -c ‘комментарий’ -m user_name -g group_name. Создать группу можно командой groupadd: sudo groupadd group_name, (group_name — имя создаваемой группы)
Изменять учетную запись пользователя можно командой usermod, удаление — командой userdel. С группами процесс примерно схож: нужно использовать команды groupadd и groupadd соответственно, главное случайно не удалить всех пользователей из групп, имеющих права пользоваться командой sudo.
Для администрирования рабочей станции используется Active directory. Требуются такие действия:
Панель управления -> Сеть и Интернет -> Просмотр состояния сети задач. Либо можете кликнуть в трее, на значок подключения интернета -> Центр управления сетями и общим доступом. Далее просматриваем свойства подключения по локальной сети.
Рисунок 22. -Создание соединения
Настройку прав пользователя легче всего провести на этапе создания записи. Для этого на этапе создания выбираем «Обычный доступ». В открывшемся диалоговом окне вводим пароль, затем дублируем его в строке ниже и нажимаем на кнопку «Создать пароль», если необходимо. Вот и все, новая учетная запись с ограниченными правами создана. Теперь пользователь, который будет из-под нее работать, не сможет ни запустить, ни удалить файлы, если не будет знать пароль администратора. Чтобы зайти в компьютер под новой учетной записью, перезагрузка не нужна. Для этого всего лишь нужно нажать на кнопку «Пуск», после чего нажать на стрелку в меню «Завершение работы», и выбрать из выпавшего меню «Сменить пользователя». После выбора нужной учетной записи, нажатия на ее ярлык и введения пароля вы сразу же увидите свой новый рабочий стол. Чтобы при запуске файлов или их удалении открывалось окно с предложением ввести пароль администратора для продолжения работы, а не предупреждение о том, что вы не можете установить программу, так как у вас нет административных привилегий, необходимо изменить степень контроля учетных записей. Также необходимо установить необходимым пользователям права администратора в панели управления.
Рисунок 23. -Добавление пользователю прав администратора.
Создание, обслуживание и администрирование компьютерных сетей.
Данная книга содержит всю необходимую информацию о проектировании и создании сетей различных типов и режимах их работы, а также обо всех тонкостях обслуживания и администрирования сетей.
Освойте организацию сетей на 100% с помощью этого максимально подробного и доступного практического руководства.
На сегодня компьютеризация достигла такого уровня, что обойтись без них никак нельзя. Истории развития компьютеров началась с появлением локальных сетей, которые позволяют объединять компьютеры между собой.
Именно локальная сеть подняла функциональность компьютера на невиданную до сих пор высоту. Даже один компьютер способен выполнять огромное количество операций, тем самым позволяя обрабатывать большое количество данных и выдавать требуемый результат.
А представьте себе, что можно сделать с помощью тысячи компьютеров, объединенных в одну сеть! Это дает возможности для выполнения таких заданий, на решение которых раньше уходили годы и были задействованы тысячи людей.
Даже если не «копать» так глубоко, преимущества использования локальных сетей очевидны: общее использование ресурсов, баз данных, общение, Интернет и многое другое.
Сегодня существует большое количество способов объединения компьютеров в локальную сеть. Разного размера проводные и беспроводные локальные сети сотнями появляются каждый день.
При этом если большие корпоративные сети требуют соответствующих знаний и уровня подготовки для их создания, то небольшие офисные и тем более домашние сети могут создавать простые пользователи.
Главное при этом – достаточный уровень знаний и желание добиться результата. Что касается желания, то это зависит только от вас. А вот в первом вопросе вам поможет книга, которую вы держите в руках.
В ней собрано все необходимое для того, чтобы изучить принцип функционирования сетей и применить эти знания на практике. Дело остается только за малым: требуется ваше желание.