कंप्यूटर नेटवर्क में कार्य समूह और डोमेन। कार्य समूह और डोमेन. किसी डोमेन से जुड़ना

नमस्कार, ब्लॉग साइट के प्रिय पाठकों। इस ब्लॉग में एक विस्तृत विवरण है। इस प्रकाशन को पढ़ने के बाद या पढ़ते समय, मैं आपको पूरी तस्वीर प्राप्त करने के लिए उस लेख को पढ़ने की सलाह देता हूं। मैं आपको इस विषय पर मेरे प्रकाशनों को पढ़ने की भी सलाह देता हूं, जिसका अर्थ है और।

आज हमारे एजेंडे में यह प्रश्न है - क्या है डोमेन या डोमेन नाम (वास्तव में, वे पर्यायवाची हैं)। खैर, यह वास्तव में काफी सरल है। यह साइट का नाम है., जो इस साइट को होस्ट करने वाले सर्वर के याद रखने में कठिन आईपी पते के बजाय इसे सौंपा गया है (देखें)। इस नाम को ब्राउज़र के एड्रेस बार में दर्ज करें और साइट खुल जाएगी।

लेकिन कठिनाई विवरण में है. वे क्या हैं, यह सब कैसे काम करता है, डोमेन ज़ोन क्या हैं, कैसे समझें कि किस स्तर का डोमेन और उनमें से कौन सा पंजीकृत किया जा सकता है, यह कहाँ किया जा सकता है और कौन सा ज़ोन चुनना है। बहुत सारे प्रश्न हैं और मैं इस "छोटे नोट" में उन सभी का उत्तर देने का प्रयास करूंगा।

डोमेन क्या है?

जैसा कि मैंने ऊपर बताया है, डोमेन साइट का नाम है..162.192.0. साथ ही, स्थिति की कल्पना करें. आपने एक साइट को होस्टिंग सर्वर पर रखा है (ऊपर देखें कि यह क्या है) और एक आईपी पता प्राप्त किया है। लेकिन, किसी अन्य होस्टिंग पर जाने से आईपी बदल जाएगा, जो एक आपदा का कारण बनेगा। लेकिन डोमेन नाम के मामले में ऐसा नहीं होगा. क्यों?

तथ्य यह है कि इंटरनेट पर हजारों DNS सर्वर (डोमेन नाम सिस्टम) हैं, जो बताएंगे कि डोमेन साइट आईपी पते 108.162.192.0 पर उपलब्ध है। यदि मैं किसी अन्य होस्टिंग पर जाता हूं, तो मैं डोमेन नाम रजिस्ट्रार पैनल (जहां मैंने इसे खरीदा था) पर जाऊंगा, कुछ बदलूंगा और सब कुछ बदल दूंगा डीएनएस सर्वरइंटरनेट पर लिखा होगा कि साइट पर पहले से ही किसी भिन्न आईपी पते पर मौजूद साइट की खोज की जानी चाहिए। क्या यह सुविधाजनक है?

सुविधाजनक, लेकिन शायद अभी तक स्पष्ट नहीं है। समझने वाली मुख्य बात है वेबसाइट का नाम बहुत महत्वपूर्ण चीज़ हैऔर यह जीवन भर के लिए है (एक नियम के रूप में, हालाँकि आप चाहें तो साइट को दूसरे डोमेन पर स्थानांतरित कर सकते हैं, लेकिन यह आसान नहीं है)। जिसे भी तुम नाव कहो, वह वैसे ही तैरेगी। सच है, न केवल नाम महत्वपूर्ण है, बल्कि डोमेन का स्तर, साथ ही वह क्षेत्र भी महत्वपूर्ण है जिससे वह संबंधित है। फिर अस्पष्ट? खैर, चलिए क्रम से चलते हैं।

डोमेन नाम कैसे काम करता है

आइए बुनियादी बातों से शुरू करें। डोमेन रिकॉर्ड (साइट नाम) में डोमेन के सभी नेस्टिंग स्तर (वे सभी क्षेत्र जिनसे यह संबंधित है) शामिल होने चाहिए ताकि यह अद्वितीय हो और कोई भ्रम न हो।

दो मुख्य हैं डोमेन नाम रिकॉर्ड करने के नियम:

1. यह डोमेन जिन क्षेत्रों से संबंधित है, वे दाएँ से बाएँ सूचीबद्ध हैं।
2. बिंदुओं का उपयोग विभाजक के रूप में किया जाता है।

यह इस तरह दिख सकता है, उदाहरण के लिए:

नेट.ब्लॉग.साइट

हमें चौथे स्तर का डोमेन नेट मिलता है, जिसका हिस्सा है डोमेन ज़ोनतीसरे स्तर का "ब्लॉग", जो पहले स्तर के जोन.ru से संबंधित दूसरे स्तर के क्षेत्र "ktonanovenogo" में शामिल है। बकवास, सही? (मेरी पत्नी, जो लेख में त्रुटियों की जाँच करती है, ख़ुशी से इसकी पुष्टि करेगी)।

डोमेन के स्तर क्या हैं

1. रूट डोमेन(शून्य स्तर) को एक खाली प्रविष्टि माना जाता है, जिसे केवल एक बिंदु (.) द्वारा दर्शाया जाता है। सिद्धांत रूप में, किसी डोमेन नाम का पूरा रिकॉर्ड हमेशा एक बिंदु के साथ समाप्त होना चाहिए, लेकिन ज्यादातर मामलों में इसे छोड़ दिया जाता है (मानो अर्थ के अनुसार) और रिकॉर्ड के बजाय: साइट।

   वे पहले से ही मजबूती से स्थापित सापेक्ष डोमेन रिकॉर्ड का उपयोग करते हैं (अंत में एक बिंदु के बिना):

2. इसके बाद पहला स्तर आता है - आमतौर पर ऐसा ही होता है क्षेत्रीय(राष्ट्रीय) डोमेन (.ru, .su, .ua, .us, .de, .fr, आदि) या विषयगत(.com, .edu, .org, .net, आदि)। लेकिन इसमें प्रथम-स्तरीय डोमेन नाम भी शामिल हैं राष्ट्रीय अक्षर(उदाहरण के लिए, .rf).
3. दूसरा स्तर- ये वही डोमेन हैं जो हम आपके पास हैं खरीदना(हम विशेष रजिस्ट्रार के साथ पंजीकरण करते हैं)। उनके लिए कीमतें न केवल इस आधार पर भिन्न होती हैं कि वे किसी विशेष प्रथम-स्तरीय डोमेन से संबंधित हैं (उदाहरण के लिए, xxxxxxx.ru, एक नियम के रूप में, xxxxxxx.com की तुलना में खरीदना सस्ता है), बल्कि रजिस्ट्रार (या इसके पुनर्विक्रेता) पर भी निर्भर करता है। - खुदरा विक्रेता)।
4. तीसरा, चौथा, आदि. - उन्हें अब खरीदने की आवश्यकता नहीं है (एक नियम के रूप में) और खरीदे गए दूसरे स्तर के डोमेन के आधार पर स्वतंत्र रूप से (कहीं भी पंजीकरण किए बिना) बनाया जा सकता है। उदाहरण के लिए, मैं एक नई साइट के लिए ऐसा नाम बना सकता हूँ - forum..forum..

आइए इसे फिर से समझाएं उदाहरण के लिए:

1. . (डॉट) - शून्य (रूट) स्तर डोमेन
2. आरयू - प्रथम स्तर, यह भी कहा जाता है कार्यक्षेत्र उच्चे स्तर काया क्षेत्र
3. वेबसाइट - दूसरे स्तर का डोमेन नाम
4. ब्लॉग.साइट - तीसरे स्तर का डोमेन
5. Net.blog.site - चौथा स्तर

शीर्ष (प्रथम) स्तर के डोमेन

शून्य स्तर (रूट-रूट डोमेन) को छोड़कर, क्योंकि यह शून्यता है, तो आधार तथाकथित है ज़ोन या शीर्ष-स्तरीय डोमेन(यह उनके साथ है कि किसी भी साइट का नाम शुरू होता है, हालांकि ऐसा लगता है कि यह उनके साथ समाप्त होता है - लेकिन बात यह नहीं है)। उन्हें कोई सामान्य व्यक्ति नहीं खरीद सकता, लेकिन दूसरे स्तर का डोमेन (हमारी साइट के लिए नाम) खरीदते समय हम इन्हीं क्षेत्रों में से चुनेंगे।

तो वे क्या हैं:

1. प्रथम (उच्चतम) स्तर के डोमेन, देशों को सौंपा गया, जिन्हें आमतौर पर बहुत स्मार्ट लोगों के बीच संक्षिप्त नाम Cctld से बुलाया जाता है, जिसका अर्थ है देश कोड शीर्ष-स्तरीय डोमेन। रूस में उनमें से दो हैं:
   1. सु - सोवियत संघ से बचा हुआ एक अवशेष और अब रूसी में संसाधनों के स्थान का प्रतिनिधित्व करता है
   2. आरयू - मूल रूप से रूस को सौंपा गया
2. राष्ट्रीय वर्णमाला वाले डोमेन, जिन्हें आमतौर पर Idn (अंतर्राष्ट्रीयकृत डोमेन नाम) के रूप में संक्षिप्त किया जाता है। रूस में, यह zona.rf है। वास्तव में, उनके नाम अभी भी अंग्रेजी अक्षरों में लिखे गए हैं (रीकोडिंग होती है), लेकिन यह दृश्य से छिपा हुआ है। हालाँकि, यदि आप ब्राउज़र में पता दर्ज करते हैं: http://ktonanovenkogo.rf/

   और इस साइट पर जाने के बाद एड्रेस बार से इसका पता कॉपी करें, आपको बिल्कुल न पचने वाली बकवास मिलेगी:

   Http://xn--80aedhwdrbcedeb8b2k.xn--p1ai/ यहां पता चलता है कि यह कितना अनाकर्षक दिखता है। और इसी रूप में इसे विभिन्न सेवाओं (जैसे ) में जोड़ना होगा, न कि किसी new.rf के रूप में। इसे ध्यान में रखा जाना चाहिए. हां, और अन्य समस्याएं भी संभव हैं, हालांकि पहले तो वे स्पष्ट नहीं हैं।

3. अपर सार्वजनिक डोमेन, जिसे आमतौर पर Gtld कहा जाता है, जिसका अर्थ है सामान्य शीर्ष-स्तरीय डोमेन, पंजीकृत (बेचा) जाता है, चाहे वेबमास्टर किसी भी देश में रहता हो। उनमें से सबसे अधिक उपयोग किया जाता है:
   1. .com - वाणिज्यिक परियोजनाओं के लिए
   2. .org - विभिन्न संगठनों की गैर-व्यावसायिक साइटों के लिए
   3. .net - इंटरनेट से संबंधित परियोजनाओं के लिए
   4. .edu - के लिए शिक्षण संस्थानोंऔर परियोजनाएं
   5. .बिज़ - केवल वाणिज्यिक संगठन
   6. .info - सभी सूचना परियोजनाओं के लिए
   7. .नाम - व्यक्तिगत साइटों के लिए
   8. .gov - अमेरिकी सरकारी एजेंसियों के लिए

मैं शीर्ष-स्तरीय क्षेत्रों में डोमेन कैसे और कहां पंजीकृत (खरीद) सकता हूं

दूसरे स्तर के डोमेन नाम, एक नियम के रूप में, ऐसे ही प्राप्त नहीं किए जा सकते हैं (और कोशिश न करना ही बेहतर है, क्योंकि साइट के लिए नाम इतना महत्वपूर्ण है कि इसे पंजीकृत करने का जोखिम किसी को नहीं पता कि कौन है)। वे पैसे खर्च करते हैं. और प्रति वर्ष भुगतान किया जाता है, और फिर डोमेन पट्टे को नवीनीकृत करने की आवश्यकता है।

एक बार फिर मैं आपका ध्यान आकर्षित करूंगा - दूसरे स्तर के डोमेन नाम खरीदें, और उपरोक्त सभी - आप उनके आधार पर स्वयं को बना सकते हैं। यह आमतौर पर आपके होस्टर के पैनल में उपडोमेन अनुभाग में किया जाता है - ये तीसरे और उच्च स्तर के डोमेन हैं, जैसे ब्लॉग..ब्लॉग.साइट।

ऐसी बहुत सी कंपनियाँ नहीं हैं (इसके ज्वलंत उदाहरण हैं)। रेगरूऔर वेबनाम), लेकिन उनके पास पुनर्विक्रेताओं (साझेदारों) का एक पूरा नेटवर्क हो सकता है जो उनकी ओर से डोमेन के चयन और बिक्री में लगे होंगे। यदि वर्तमान पुनर्विक्रेता आपको किसी चीज़ से संतुष्ट नहीं करता है या आपको उससे परेशानी है, तो रजिस्ट्रार से संपर्क करके, आप किसी अन्य पुनर्विक्रेता को चुन सकते हैं या सीधे रजिस्ट्रार के अधीन जा सकते हैं।

बिलकुल असीमआप सार्वजनिक डोमेन .com, .net, .org, .info, .biz, और .name में डोमेन खरीद सकते हैं। हालाँकि, .edu, .gov, और .mil ज़ोन में, यह विकल्प केवल संस्थानों के साथ-साथ राज्यों के शैक्षणिक और सैन्य संस्थानों के लिए उपलब्ध है। कई विशिष्ट प्रथम स्तरीय डोमेन भी हैं, जैसे .travel, .jobs, .aero, .asia।

इन सार्वजनिक क्षेत्रों में दूसरे स्तर के डोमेन नाम किसी भी रजिस्ट्रार से खरीदा जा सकता है(न केवल राष्ट्रीय), जो वास्तव में, कुछ संसाधनों द्वारा उपयोग किया जाता है जिनका कॉपीराइट धारकों के साथ टकराव हो सकता है। उसी टोरेंट को सार्वजनिक क्षेत्र संगठन में जाने के लिए मजबूर होना पड़ा, क्योंकि इसका संसाधन राष्ट्रीय डोमेन क्षेत्र आरयू में अवरुद्ध था।

दूसरे स्तर के डोमेन - व्यस्तता जांच और Whois

इंटरनेट पर विभिन्न क्षेत्रों में लगभग आधा अरब डोमेन नाम पहले ही पंजीकृत हो चुके हैं, इसलिए सही क्षेत्र में एक अच्छा (छोटा, सरल, ध्वनियुक्त) नाम चुनना अब बहुत मुश्किल हो गया है। आसान काम नहीं(बिल्कुल कठिन की तरह)। पंजीकृत नामों में से एक तिहाई का उपयोग बिल्कुल नहीं किया जाता है, क्योंकि उन्हें पुनर्विक्रय के लिए खरीदा गया था (द्वितीयक बाजार में सफल डोमेन महंगे हो सकते हैं - कभी-कभी कई मिलियन डॉलर)।

उपलब्धता के लिए डोमेन नाम की जाँच की जा रही है

इसलिए, किसी साइट के लिए उपयुक्त डोमेन चुनते समय सबसे पहली चीज़ जो करनी चाहिए वह है। यह विभिन्न रजिस्ट्रारों के साथ किया जा सकता है (परिणाम समान होगा, क्योंकि वे एक सामान्य आधार का उपयोग करते हैं)।

इसलिए, किसी डोमेन के बारे में जानकारी देखते समय तथाकथित whois रिकॉर्ड, आप अपना व्यक्तिगत डेटा वहां पा सकते हैं, जो पंजीकरण के दौरान आवश्यक था। मेरी राय में, इस जानकारी को छिपाना बेहतर है, क्योंकि इंटरनेट पर काफी साहसी लोग मौजूद हैं (हालाँकि अगर आपको समस्याओं की ज़रूरत है तो अचानक...)।

डोमेन नाम इतिहास और रिक्त डोमेन की खरीद

डोमेन स्वामित्व के इतिहास का तथाकथित में पता लगाया जा सकता है। वहां आप स्पष्ट रूप से देख सकते हैं कि इस डोमेन नाम पर किस प्रकार की साइटें होस्ट की गई थीं, वे कैसी थीं और क्या उनका इतिहास प्रारंभिक दृष्टिकोण को प्रभावित करेगा खोज इंजनआपकी साइट पर.

बस नीचे हैं में जारी इस पलडोमेन(विस्तृत दृश्य के लिए, कीमत पर क्लिक करें):

आप सौभाग्यशाली हों! जल्द ही ब्लॉग पेज साइट पर मिलते हैं

आपकी रुचि हो सकती है

किसी वेबसाइट के लिए मुफ़्त डोमेन - मैं कहां से प्राप्त कर सकता हूं और फ़्रीनोम पर मुफ़्त में डोमेन नाम कैसे पंजीकृत कर सकता हूं WHOIS सेवाएँ- डोमेन के बारे में जानकारी (यह किसका है, इसकी उम्र और इतिहास क्या है, इसे कब जारी किया गया) या आईपी पता शीर्ष 3 सर्वश्रेष्ठ निःशुल्क वेबसाइट होस्टिंग
रोजगार की जाँच करना और एक डोमेन नाम खरीदना, डोमेन रजिस्ट्रार और पुनर्विक्रेता कैसे भिन्न होते हैं और WHOIS क्या है रोजगार के लिए डोमेन की जाँच करना या किसी साइट के लिए मुफ़्त डोमेन नाम कैसे चुनना है
मेगाइंडेक्स क्लाउड और बार - मुफ़्त क्लाउड होस्टिंगऔर ब्राउज़रों के लिए एसईओ-एक्सटेंशन, साथ ही मेगाइंडेक्स की अन्य सेवाएँ
रजिस्ट्रार रेगहाउस के उदाहरण पर एक डोमेन (डोमेन नाम) खरीदना
cPanel - डेटाबेस बनाना और उसके साथ काम करना, उपडोमेन और मल्टीडोमेन जोड़ना, साथ ही उनकी पार्किंग
मुक्त ऑनलाइन सेवापंजीकरण के लिए सुंदर और निःशुल्क डोमेन के चयन पर (Friski.ru) डोमेन कैसे पंजीकृत करें (रजिस्ट्रार से डोमेन नाम खरीदें)
मेज़बान- मुफ़्त होस्टिंग PHP और MySQL के समर्थन के साथ, एक वेबसाइट बिल्डर और ऑटो-इंस्टॉलेशन के साथ दर्जनों CMS

छोटे उद्यमों में, जहां कंप्यूटरों की संख्या 20 टुकड़ों तक होती है, कंप्यूटर आमतौर पर जुड़े होते हैं नेटवर्क के लिएके लिए फ़ाइलें, फ़ोल्डर, प्रिंटर और इंटरनेट साझा करनामदद से कामकाजी समूह. घरेलू उपयोगकर्ताओं को भी ऐसी स्थिति का सामना करना पड़ता है जब उन्हें दूसरे या तीसरे कंप्यूटर (लैपटॉप) के साथ फ़ाइलों का आदान-प्रदान करने, एक साथ गेम खेलने, प्रिंट करने की आवश्यकता होती है साझा प्रिंटर. यह लेख बताता है चरण-दर-चरण अनुदेशअंदर कैसे आएं नया कंप्यूटरअंतर्गत विंडोज़ नियंत्रण 7 और Windows Vista को ऐसे कार्यसमूह के भाग के रूप में स्थापित करें, या प्रारंभ से ऐसा समूह बनाएँ।

नियंत्रण कक्ष में "सिस्टम" आइकन खोलें (प्रारंभ - नियंत्रण कक्ष - सिस्टम और सुरक्षा - सिस्टम)

"संपादित करें" बटन पर क्लिक करें

कंप्यूटर का नाम होना चाहिए अद्वितीयनेटवर्क के भाग के रूप में, संक्षिप्त, लिखित अंग्रेजी अक्षर. कार्य समूह का नाम अवश्य होना चाहिए सभी कंप्यूटरों पर समानयह कार्य समूह, संक्षिप्त और भी अंग्रेजी अक्षर.

आप कंप्यूटर नाम में कुछ विवरण जोड़ सकते हैं (वैकल्पिक) और "बंद करें" बटन पर क्लिक करें

परिवर्तनों को प्रभावी करने के लिए आपको अपने कंप्यूटर को पुनरारंभ करना होगा।

आईपी ​​पते पंजीकृत करें

यदि आपके नेटवर्क में आईपी पैरामीटर स्वचालित रूप से असाइन नहीं किए गए हैं, तो उन्हें मैन्युअल रूप से दर्ज किया जाना चाहिए ( अपने कार्य समूह के व्यवस्थापक से इस वस्तु की आवश्यकता की जाँच करें!). ऐसा करने के लिए, आपको निम्नलिखित कदम उठाने होंगे:

नियंत्रण कक्ष में "नेटवर्क कंप्यूटर और डिवाइस देखें" आइकन खोलें (प्रारंभ - नियंत्रण कक्ष - नेटवर्क और इंटरनेट - नेटवर्क कंप्यूटर और डिवाइस देखें)

पर नेटवर्क एडेप्टर, जिसके साथ आप नेटवर्क से जुड़े हैं, राइट-क्लिक करें और "गुण" चुनें

"इंटरनेट प्रोटोकॉल संस्करण 4 (टीसीपी/आईपीवी4)" चुनें और "गुण" पर क्लिक करें।

हम आईपी पता (1) पंजीकृत करते हैं। इसमें प्रथम तीन मान कार्य समूह के सभी सदस्यों के लिए समान हैं। अंतिम अंक (2) प्रत्येक कंप्यूटर के लिए अद्वितीय है। सबनेट मास्क, डिफ़ॉल्ट गेटवे (4) पसंदीदा डीएनएस सर्वर (4) - सभी कंप्यूटरों पर समान।

अपने व्यवस्थापक से संपूर्ण कार्यसमूह के लिए सामान्य मान पूछें, या ऐसे कंप्यूटर को देखें जो पहले से ही इस समूह का सदस्य है। इंटरनेट शेयरिंग के लिए डिफ़ॉल्ट गेटवे और पसंदीदा DNS सर्वर आवश्यक हैं। यदि ऐसा नहीं है, तो ये फ़ील्ड भरे नहीं जाते हैं।

ए - उपयोगकर्ता स्थान में धागे

बी - कर्नेल स्पेस में धागे

मामले ए में, कर्नेल को थ्रेड्स के बारे में कुछ नहीं पता है। प्रत्येक प्रक्रिया को प्रक्रिया तालिका के समान एक थ्रेड तालिका की आवश्यकता होती है।

केस ए के लाभ:

ऐसी मल्टीथ्रेडिंग को ऐसे कर्नेल पर लागू किया जा सकता है जो मल्टीथ्रेडिंग का समर्थन नहीं करता है।

थ्रेड्स का तेज़ स्विचिंग, निर्माण और समाप्ति

एक प्रक्रिया का अपना शेड्यूलिंग एल्गोरिदम हो सकता है।

केस ए के नुकसान:

एक ही प्रक्रिया में कोई टाइमर बाधित नहीं होता

ब्लॉकिंग का उपयोग करते समय (प्रक्रिया को स्टैंडबाय मोड में डाल दिया जाता है, उदाहरण के लिए: कीबोर्ड से पढ़ना, लेकिन कोई डेटा प्राप्त नहीं होता है) सिस्टम अनुरोध, अन्य सभी थ्रेड ब्लॉक हो जाते हैं।

कार्यान्वयन की जटिलता

कर्नेल थ्रेड्स में उपयोगकर्ता थ्रेड्स को मल्टीप्लेक्स करना

2.2.5 विंडोज़ कार्यान्वयन सुविधाएँ

चार अवधारणाओं का उपयोग किया जाता है:

कार्य - साझा कोटा और सीमाओं के साथ प्रक्रियाओं का एक सेट

• फ़ाइबर एक हल्का धागा है जो पूरी तरह से उपयोगकर्ता स्थान में प्रबंधित होता है

थ्रेड्स उपयोगकर्ता मोड में चलते हैं, लेकिन सिस्टम कॉल पर वे कर्नेल मोड में स्विच हो जाते हैं। कर्नेल मोड और बैक पर स्विच करने के कारण सिस्टम बहुत धीमा हो जाता है। इसलिए, फाइबर की अवधारणा पेश की गई थी। प्रत्येक धागे में अनेक रेशे हो सकते हैं।

व्याख्यान 2. ओएस वर्कस्टेशन और सर्वर। कार्य समूह और डोमेन. सक्रिय निर्देशिका। एंटरप्राइज़ नेटवर्क में प्राथमिक सर्वर और सेवाएँ।

कार्य समूह और डोमेन.

कार्यक्षेत्र एक नेटवर्क पर कंप्यूटरों का एक तार्किक समूह है जो एक केंद्रीय निर्देशिका डेटाबेस साझा करता है। निर्देशिका डेटाबेस में डोमेन के लिए उपयोगकर्ता खाते और सुरक्षा नीति की जानकारी शामिल है। इस डेटाबेस को निर्देशिका कहा जाता है और यह सेवा डेटाबेस का हिस्सा है। सक्रिय निर्देशिका- विंडोज़ निर्देशिका सेवाएँ।

एक डोमेन में, निर्देशिका कंप्यूटर - डोमेन नियंत्रकों पर स्थित होती है। डोमेन नियंत्रक एक सर्वर है जो उपयोगकर्ता और डोमेन के बीच सभी सुरक्षा सेटिंग्स का समन्वय करता है और सुरक्षा नीतियों के प्रशासन और प्रबंधन को केंद्रीकृत करता है।

आप केवल Microsoft प्लेटफ़ॉर्म पर चलने वाले कंप्यूटर को डोमेन नियंत्रक के रूप में नामित कर सकते हैं। विंडोज़ सर्वर 2000/2003/2008. यदि नेटवर्क पर सभी कंप्यूटर Windows XP/Vista/7/8 चला रहे हैं, तो एकमात्र उपलब्ध नेटवर्क प्रकार एक कार्यसमूह होगा। भविष्य में, व्याख्यान नोट्स में, संक्षिप्तता के लिए, हम सभी सर्वर संस्करणों को विंडोज सर्वर कहेंगे, और विंडोज एक्सपी / विस्टा / 7/8 वर्कस्टेशन के ऑपरेटिंग सिस्टम को वर्कस्टेशन के लिए विंडोज कहा जाएगा।

किसी डोमेन का नेटवर्क स्थान या विशिष्ट प्रकार के नेटवर्क कॉन्फ़िगरेशन से कोई लेना-देना नहीं है। एक डोमेन में कंप्यूटर एक छोटे स्थानीय क्षेत्र नेटवर्क (LAN) पर अगल-बगल या दुनिया के विभिन्न हिस्सों में स्थित हो सकते हैं। वे फोन लाइन, आईएसडीएन लाइन, फाइबर ऑप्टिक लाइन, ईथरनेट लाइन, टोकन रिंग नेटवर्क, फ्रेम रिले कनेक्शन सहित किसी भी भौतिक कनेक्शन पर एक दूसरे के साथ संवाद कर सकते हैं। उपग्रह संचारऔर समर्पित पंक्तियाँ।

डोमेन लाभ ज़ाहिर:

केंद्रीकृत प्रशासन, क्योंकि सभी उपयोगकर्ता जानकारी एक ही स्थान पर संग्रहीत होती है;

आवश्यक पहुंच अधिकारों के साथ सभी नेटवर्क संसाधनों (फ़ाइलें, प्रिंटर और प्रोग्राम) तक पहुंच प्राप्त करने के लिए एक बार उपयोगकर्ता पंजीकरण। दूसरे शब्दों में, आप नेटवर्क पर एक कंप्यूटर पर लॉग ऑन कर सकते हैं और दूसरे कंप्यूटर के संसाधनों का उपयोग कर सकते हैं, बशर्ते आपके पास उचित पहुंच अनुमतियां हों;

स्केलेबिलिटी, जो आपको बहुत बड़े नेटवर्क बनाने की अनुमति देती है।

एक सामान्य विंडोज़ डोमेन में शामिल कंप्यूटरों के प्रकार नीचे सूचीबद्ध हैं.

डोमेन नियंत्रकविंडोज़ सर्वर प्लेटफ़ॉर्म पर। प्रत्येक डोमेन नियंत्रक निर्देशिका की एक प्रति संग्रहीत और बनाए रखता है। एक डोमेन में, आप एक एकल उपयोगकर्ता खाता बनाते हैं जिसे विंडोज़ एक निर्देशिका में लिखता है। जब कोई उपयोगकर्ता किसी डोमेन कंप्यूटर पर लॉग ऑन करता है, तो डोमेन नियंत्रक उपयोगकर्ता के खाते, पासवर्ड और लॉगऑन प्रतिबंधों के लिए निर्देशिका की जांच करके उपयोगकर्ता को प्रमाणित करता है। एक डोमेन में एकाधिक डोमेन नियंत्रक हो सकते हैं, और वे समय-समय पर निर्देशिका डेटा की अपनी प्रति का आदान-प्रदान करते हैं।

नियंत्रक स्थिति के बिना सर्वरएक विशिष्ट डोमेन में. सदस्य सर्वर कोई निर्देशिका नहीं रखता है और उपयोगकर्ताओं को प्रमाणित करने में असमर्थ है। सदस्य सर्वर नेटवर्क संसाधन साझा करते हैं, जैसे साझा फ़ोल्डर या प्रिंटर।

क्लाइंट कंप्यूटर Windows XP/Vista/7/8 या किसी अन्य ऑपरेटिंग प्लेटफ़ॉर्म पर माइक्रोसॉफ्ट प्रणाली, सर्वर के रूप में उपयोग नहीं किया जाता है। क्लाइंट कंप्यूटर उपयोगकर्ता डेस्कटॉप हैं जो उपयोगकर्ताओं को डोमेन संसाधनों तक पहुंच प्रदान करते हैं।

विंडोज़ कार्यसमूह नेटवर्क वाले कंप्यूटरों का एक तार्किक समूह जो फ़ाइलें और प्रिंटर जैसे सामान्य संसाधनों को साझा करता है।

एक कार्यसमूह को पीयर-टू-पीयर नेटवर्क भी कहा जाता है क्योंकि इसमें सभी कंप्यूटर समान शर्तों पर साझा संसाधनों का उपयोग कर सकते हैं, यानी एक समर्पित सर्वर के बिना।

प्रत्येक कंप्यूटर में काम करने वाला समहूकेवल अपना स्थानीय सुरक्षा नीति डेटाबेस बनाए रखता है। यह डेटाबेस उपयोगकर्ता खातों की एक सूची और उस कंप्यूटर पर संसाधनों तक पहुंच अधिकारों के बारे में जानकारी है जहां वह स्थित है। इसलिए, स्थानीय कंप्यूटर की सुरक्षा नीति डेटाबेस का उपयोग किसी कार्यसमूह में उपयोगकर्ता खातों और संसाधन पहुंच नीतियों के प्रशासन को विकेंद्रीकृत करता है।

ध्यान दें: एक कार्यसमूह में क्लाइंट ओएस कंप्यूटरों के अलावा विंडोज सर्वर जैसे माइक्रोसॉफ्ट प्लेटफॉर्म चलाने वाले कंप्यूटर भी शामिल हो सकते हैं, जब तक कि निश्चित रूप से, यह एक डोमेन नियंत्रक के रूप में कॉन्फ़िगर नहीं किया गया हो। किसी कार्यसमूह में, Windows सर्वर कंप्यूटर को स्टैंड-अलोन सर्वर के रूप में संदर्भित किया जाता है।

चूंकि कार्यसमूह प्रशासन और संसाधन पहुंच नीति को विकेंद्रीकृत करते हैं, इसलिए निम्नलिखित कथन सत्य हैं: उपयोगकर्ता के पास प्रत्येक कंप्यूटर पर अपना खाता होना चाहिए जिसे वह एक्सेस करना चाहता है; उपयोगकर्ता खातों में कोई भी परिवर्तन, जैसे उनका पासवर्ड बदलना या नया बनाना खाता, कार्यसमूह में प्रत्येक कंप्यूटर पर चलाया जाना चाहिए।

यदि आप अपने किसी कार्यसमूह कंप्यूटर पर एक नया खाता पंजीकृत करना भूल जाते हैं, तो नया उपयोगकर्ता उस कंप्यूटर और उसके संसाधनों तक नहीं पहुंच पाएगा।

कार्य समूह के निम्नलिखित लाभ हैं:

सुरक्षा नीतियों के बारे में केंद्रीकृत जानकारी संग्रहीत करने के लिए नेटवर्क में डोमेन नियंत्रक को शामिल करने की आवश्यकता नहीं है;

इसे डिज़ाइन करना और संचालित करना आसान है। एक डोमेन के विपरीत, इसमें बड़े पैमाने पर योजना और प्रशासन की आवश्यकता नहीं होती है;

यह बहुत कम दूरी पर स्थित कम संख्या में कंप्यूटरों के लिए एक सुविधाजनक नेटवर्क वातावरण है।

व्याख्यान 3निर्माण और उपयोगकर्ता और कंप्यूटर खाता प्रबंधन (एक डोमेन में)

उपभोक्ता खाता एक रिकॉर्ड है जिसमें सिस्टम से कनेक्ट होने पर उपयोगकर्ता की पहचान करने के लिए आवश्यक जानकारी, साथ ही प्राधिकरण और लेखांकन के लिए जानकारी शामिल होती है। (पहचान और प्राधिकरण के बीच अंतर?)

यह उपयोगकर्ता नाम और पासवर्ड (या प्रमाणीकरण के अन्य समान साधन - उदाहरण के लिए, बायोमेट्रिक विशेषताएँ)। पासवर्ड या उसके समतुल्य आमतौर पर एन्क्रिप्टेड या हैशेड रूप में संग्रहीत किया जाता है (सुरक्षा कारणों से)।

विश्वसनीयता बढ़ाने के लिए, पासवर्ड के साथ-साथ प्रमाणीकरण के वैकल्पिक साधन भी उपलब्ध कराए जा सकते हैं - उदाहरण के लिए, ऐसी सामग्री का एक विशेष गुप्त प्रश्न (या कई प्रश्न) जिसका उत्तर केवल उपयोगकर्ता ही जान सकता है। ऐसे सवाल और जवाब भी अकाउंट में स्टोर होते हैं.

खाते में उपयोगकर्ता के बारे में निम्नलिखित अतिरिक्त व्यक्तिगत डेटा हो सकता है:

• उपनाम;

  उपनाम (उपनाम);

  राष्ट्रीयता;

  जाति;

  धर्म

  ब्लड ग्रुप;

  आरएच कारक;

• जन्म की तारीख;

  मेल पता;

  घर का पता;

  व्यावसायिक पता;

  नेटमेल पता;

  घर का फ़ोन नंबर;

  दफ़्तर का फ़ोन नंबर;

  मोबाइल फोन नंबर;

  आईसीक्यू संख्या;

  स्काइप आईडी, आईआरसी उपनाम;

  त्वरित संदेश प्रणाली के अन्य संपर्क विवरण;

  पता होम पेजऔर/या इंटरनेट या इंट्रानेट पर एक ब्लॉग;

  शौक के बारे में जानकारी;

  रुचियों की श्रेणी के बारे में जानकारी;

  परिवार की जानकारी;

  पिछली बीमारियों के बारे में जानकारी;

  राजनीतिक प्राथमिकताओं के बारे में जानकारी;

  और भी बहुत कुछ

किसी खाते में उपयोगकर्ता की एक या अधिक फ़ोटो या अवतार भी हो सकता है। उपयोगकर्ता खाता सिस्टम में उपयोगकर्ता के व्यवहार की विभिन्न सांख्यिकीय विशेषताओं को भी ध्यान में रख सकता है: सिस्टम में अंतिम लॉगिन की अवधि, सिस्टम में अंतिम प्रवास की अवधि, कनेक्ट करते समय उपयोग किए गए कंप्यूटर का पता, तीव्रता सिस्टम उपयोग, सिस्टम में किए गए कुछ कार्यों की कुल और (या) विशिष्ट संख्या, इत्यादि।

सभी कंप्यूटर नेटवर्क पीयर हैं; कोई भी कंप्यूटर दूसरे को नियंत्रित नहीं कर सकता।

प्रत्येक कंप्यूटर में एकाधिक उपयोगकर्ता खाते होते हैं। किसी कार्यसमूह से संबंधित किसी भी कंप्यूटर पर लॉग ऑन करने के लिए, आपके पास उस कंप्यूटर पर एक खाता होना चाहिए।

एक कार्यसमूह में आमतौर पर बीस से अधिक कंप्यूटर नहीं होते हैं।

कार्यसमूह पासवर्ड से सुरक्षित नहीं है.

सभी कंप्यूटर एक ही स्थानीय नेटवर्क या सबनेट पर होने चाहिए।

घरेलू समूह में:

कंप्यूटर में घर का नेटवर्कएक कार्यसमूह से संबंधित होना चाहिए, लेकिन वे एक गृहसमूह में भी हो सकते हैं। होमग्रुप के साथ, दूसरों के साथ चित्र, संगीत, वीडियो, दस्तावेज़ और प्रिंटर साझा करना बहुत आसान है।

होमग्रुप पासवर्ड से सुरक्षित है, लेकिन जब आप होमग्रुप में कंप्यूटर जोड़ते हैं तो आप इसे केवल एक बार दर्ज करते हैं।

डोमेन में:

एक या अधिक कंप्यूटर सर्वर होते हैं. नेटवर्क प्रशासक एक डोमेन में सभी कंप्यूटरों की सुरक्षा और अनुमतियों को नियंत्रित करने के लिए सर्वर का उपयोग करते हैं। इससे सेटिंग्स बदलना आसान हो जाता है, क्योंकि सभी कंप्यूटरों में परिवर्तन स्वचालित रूप से किए जाते हैं। डोमेन उपयोगकर्ताओं को हर बार डोमेन तक पहुंचने पर एक पासवर्ड या अन्य क्रेडेंशियल प्रदान करना होगा।

यदि उपयोगकर्ता के पास डोमेन में खाता है, तो वह किसी भी कंप्यूटर पर लॉग इन कर सकता है। इसके लिए आपको कंप्यूटर पर खाता रखने की आवश्यकता नहीं है।

कंप्यूटर सेटिंग्स बदलने के अधिकार सीमित हो सकते हैं क्योंकि नेटवर्क प्रशासक यह सुनिश्चित करना चाहते हैं कि कंप्यूटर सेटिंग्स सुसंगत हैं।

एक डोमेन में हजारों कंप्यूटर हो सकते हैं.

कंप्यूटर विभिन्न स्थानीय नेटवर्क से संबंधित हो सकते हैं।

काम करने वाला समहूकंप्यूटरों का एक तार्किक समूह है जो एक सामान्य नाम से एकजुट होता है जिससे कंप्यूटरों के लिए नेटवर्क के भीतर नेविगेट करना आसान हो जाता है।

यह मौलिक रूप से महत्वपूर्ण है कि कार्यसमूह में हर कोई समान है (यानी, नेटवर्क पीयर-टू-पीयर हो जाता है) और उपयोगकर्ता खातों का अपना स्थानीय डेटाबेस (सुरक्षा खाता प्रबंधक, एसएएम) बनाए रखता है।

यह मुख्य समस्या की ओर ले जाता है जो बड़े पैमाने पर कार्यसमूहों के उपयोग की अनुमति नहीं देता है कॉर्पोरेट नेटवर्क.

वास्तव में, एक सुरक्षित सिस्टम में लॉग इन करना अनिवार्य है, और प्रत्यक्ष और नेटवर्क लॉगिन मौलिक रूप से भिन्न होते हैं (प्रत्यक्ष लॉगिन स्थानीय कंप्यूटर द्वारा नियंत्रित होता है, और नेटवर्क लॉगिन रिमोट होता है), उदाहरण के लिए, एक उपयोगकर्ता ने स्थानीय खाते के तहत Comp1 कंप्यूटर में लॉग इन किया User1 को Comp2 कंप्यूटर पर स्थापित प्रिंटर तक पहुंच से वंचित कर दिया जाएगा, क्योंकि इसके स्थानीय डेटाबेस में Userl नाम का कोई उपयोगकर्ता नहीं है (चित्र 1)।

चावल। 1 कार्य समूह और डोमेन

इस प्रकार, कार्यसमूह में "पारदर्शी" इंटरैक्शन सुनिश्चित करने के लिए, आपको उन सभी कंप्यूटरों पर समान पासवर्ड के साथ समान खाते बनाने की आवश्यकता है जहां उपयोगकर्ता काम करते हैं और संसाधन स्थित हैं।

कार्यसमूहों के लिए विंडोज़ ओएस में एक विशेष मोड है: "एक सरल का उपयोग करें सामान्य पहुंचफ़ाइलों के लिए" जो आपको संकेतित समस्या को बायपास करने की अनुमति देता है (यह मोड डिफ़ॉल्ट रूप से सक्षम है)।
इस मामले में, किसी से जुड़ना नेटवर्क कंप्यूटरइसके स्थानीय अतिथि खाते की ओर से किया जाता है, जो नेटवर्क कॉन्फ़िगरेशन विज़ार्ड का उपयोग करके सक्षम किया जाता है (यह डिफ़ॉल्ट रूप से अक्षम है) और जिसके लिए आवश्यक पहुंच स्तर कॉन्फ़िगर किया गया है।

ओएस के लिए विंडोज़ संस्करणहोम संस्करण, नेटवर्किंग की यह विधि मुख्य है और इसे अक्षम नहीं किया जा सकता है (इसलिए, इस ओएस वाले कंप्यूटर को डोमेन सदस्य नहीं बनाया जा सकता है)।
यह स्पष्ट है कि आप किसी कार्यसमूह में केवल कम संख्या में कंप्यूटर और उपयोगकर्ताओं के साथ खातों और संसाधनों का प्रबंधन कर सकते हैं।

बड़े नेटवर्क को डोमेन का उपयोग करना चाहिए.

कार्यक्षेत्रउपयोगकर्ताओं और कंप्यूटरों के एक सामान्य डेटाबेस, एक सुरक्षा और प्रबंधन नीति द्वारा एकजुट कंप्यूटरों का एक तार्किक समूह है।
डोमेन विंडोज़ नेटवर्क ऑपरेटिंग सिस्टम के आधार पर बनाए जाते हैं, और डेटाबेस का रखरखाव डोमेन नियंत्रकों द्वारा किया जाता है।
डोमेन में यह महत्वपूर्ण है कि यहां सभी कंप्यूटर स्वयं प्रवेश द्वार पर उपयोगकर्ताओं की जांच नहीं करते हैं, बल्कि इस प्रक्रिया को नियंत्रकों को सौंपते हैं।

पहुंच का यह संगठन नेटवर्क पर लॉग इन करते समय एक बार उपयोगकर्ता की जांच करना आसान बनाता है, और फिर, बिना जांच किए, उसे डोमेन के सभी कंप्यूटरों के संसाधनों तक पहुंच प्रदान करता है।

चावल। 2 डोमेन

नेटवर्क पर काम करते समय मुख्य खतरे

किसी कंप्यूटर को नेटवर्क से कनेक्ट करते समय उपयोगकर्ताओं के लिए बहुत सारे खतरे प्रतीक्षा में होते हैं:

• किसी कंप्यूटर की "हैकिंग" आमतौर पर ऑपरेटिंग सिस्टम का नियंत्रण हासिल करने और डेटा तक पहुंच हासिल करने के लिए की जाती है;
• सिस्टम को होने वाली क्षति अक्सर किसी भी सेवा या कंप्यूटर (आमतौर पर एक सर्वर) और कभी-कभी किसी संगठन के संपूर्ण नेटवर्क बुनियादी ढांचे के प्रदर्शन (सेवा से इनकार - "सेवा से इनकार") को बाधित करने के लिए आयोजित की जाती है। ;

नेटवर्क पर काम करते समय बुनियादी सुरक्षा उपाय

इन्हें नियमों के निम्नलिखित सेट के रूप में तैयार किया जा सकता है:

• जब आप अपने कंप्यूटर का उपयोग नहीं कर रहे हों तो उसे बंद कर दें। जैसा कि कंप्यूटर सुरक्षा विशेषज्ञ कहना पसंद करते हैं, "सबसे सुरक्षित वह कंप्यूटर है जिसे बंद कर दिया जाता है और बैंक वॉल्ट में संग्रहीत किया जाता है";
• अपने ऑपरेटिंग सिस्टम को अद्यतन रखें। किसी भी OS में, तथाकथित "कमजोरियाँ" समय-समय पर खोजी जाती हैं जो आपके कंप्यूटर की सुरक्षा को कम करती हैं। कमजोरियों की उपस्थिति की सावधानीपूर्वक निगरानी की जानी चाहिए (जिसमें "कंप्यूटर" प्रेस या इंटरनेट पर जानकारी पढ़ना भी शामिल है) ताकि उन्हें खत्म करने के लिए समय पर उपाय किए जा सकें।
• गलत तरीके से सेट किए गए एक्सेस अधिकारों के कारण डेटा की चोरी, डेटा ट्रांसफर करते समय या सिस्टम को "हैक" करते समय, इस डेटा के मालिक के लिए आने वाले सभी अप्रिय परिणामों के साथ संरक्षित, अक्सर गोपनीय जानकारी तक पहुंच की अनुमति मिलती है;
• डेटा विनाश का उद्देश्य सिस्टम, कंप्यूटर, सर्वर या पूरे संगठन को बाधित या पंगु बनाना है।
• अच्छी तरह से समीक्षा किए गए एप्लिकेशन के सीमित सेट का उपयोग करें, असत्यापित स्रोतों (विशेष रूप से इंटरनेट से) से लिए गए प्रोग्रामों को अपने कंप्यूटर पर इंस्टॉल न करें या दूसरों को इंस्टॉल करने की अनुमति न दें। यदि ऐप की अब आवश्यकता नहीं है, तो इसे हटा दें;
• अपने कंप्यूटर के संसाधनों को अनावश्यक रूप से साझा न करें। यदि यह अभी भी आवश्यक है, तो केवल पंजीकृत खातों के लिए संसाधन तक पहुंच के न्यूनतम आवश्यक स्तर को कॉन्फ़िगर करना सुनिश्चित करें;
• अपने कंप्यूटर पर एक व्यक्तिगत फ़ायरवॉल (फ़ायरवॉल) स्थापित करें (या सक्षम करें)। कॉर्पोरेट नेटवर्क के लिए, अपने कनेक्टिंग राउटर्स की तरह फ़ायरवॉल स्थापित करें स्थानीय नेटवर्कइंटरनेट के साथ, और नेटवर्क के सभी कंप्यूटरों पर;
• भले ही आप कंप्यूटर के एकमात्र मालिक हों, सामान्य काम के लिए उपयोगकर्ता खाते का उपयोग करें: इस मामले में, सिस्टम को होने वाली क्षति, उदाहरण के लिए, वायरस से संक्रमित होने पर, व्यवस्थापक अधिकारों के साथ काम करने की तुलना में बेहद कम होगी। सभी खातों के लिए, विशेष रूप से प्रशासनिक खातों के लिए, मजबूत पासवर्ड सेट करें और याद रखें।

एक पासवर्ड को जटिल माना जाता है यदि उसमें अक्षरों, संख्याओं आदि का यादृच्छिक संयोजन हो विशेष वर्ण, उदाहरण के लिए jxglrg$N। बेशक, पासवर्ड आपके खाते के नाम के समान नहीं होना चाहिए। ऑपरेटिंग रूम में विंडोज़ सिस्टमका उपयोग करके एक जटिल पासवर्ड स्वचालित रूप से उत्पन्न किया जा सकता है नेट कमांडउदाहरण के लिए, /RANDOM कुंजी वाला उपयोगकर्ता:
नेट उपयोक्ता उपयोक्तानाम/रैंडम

• जब साथ काम कर रहे हों ईमेलकभी भी तुरंत अटैचमेंट न खोलें, विशेषकर अज्ञात प्रेषकों के अटैचमेंट। अनुलग्नक को डिस्क पर सहेजें, इसकी जांच करें एंटीवायरस प्रोग्रामऔर उसके बाद ही खोलें. यदि संभव हो तो अपने में शामिल करें मेल कार्यक्रमसंभावित खतरनाक सामग्री से सुरक्षा और HTML समर्थन अक्षम करना;
• वेबसाइटों के साथ काम करते समय, उचित सावधानी बरतें: पंजीकरण से बचने का प्रयास करें, अपने बारे में व्यक्तिगत जानकारी किसी के साथ साझा न करें, और ऑनलाइन स्टोर और अन्य सेवाओं के साथ सावधानी से काम करें जो क्रेडिट कार्ड या वेबमनी, यांडेक्स-मनी जैसे सिस्टम का उपयोग करके ऑनलाइन भुगतान विधियों का उपयोग करते हैं। वगैरह।
• Microsoft नेटवर्क में काम को व्यवस्थित करने के लिए दो मॉडल का उपयोग किया जाता है: कार्यसमूह, कम संख्या में कंप्यूटर और डोमेन के साथ उपयोग किया जाता है, जो बड़ी संख्या में उपयोगकर्ताओं, वर्कस्टेशन और सर्वर को संयोजित करना आसान बनाता है।
• सभी नेटवर्क ऑपरेटिंग सिस्टम और कंप्यूटर पर संग्रहीत डेटा को विश्वसनीय रूप से संरक्षित किया जाना चाहिए, और यह वांछनीय है कि उपयोग की जाने वाली सुरक्षा प्रणाली बहु-स्तरीय हो।