Моделирование настройки службы Activedirectory на сервере локальной сети

1.

МОДЕЛИРОВАНИЕ
НАСТРОЙКИ СЛУЖБЫ
ACTIVEDIRECTORY НА
СЕРВЕРЕ ЛОКАЛЬНОЙ СЕТИ
Мурадымова Айсылу Разифовна

2.

Цель проекта: смоделировать настройку службы ActiveDirectory на сервере
локальной сети.
Предмет проекта: службы ActiveDirectory, как средство управления правами
пользователей и доступом к сетевым ресурсам.
Задачи проекта:
1. Рассмотреть учебно-техническую литературу по теме курсовой работы.
2. Описать понятие и назначение аутентификации, авторизации и администрирование
действий пользователей.
3. Описать методы и способы проектирования локальной сети предприятия с
разграничением доступа к внутренним ресурсам и аутентификацией ActiveDirectory.
4. Провести анализ возможных решений и обосновать наиболее рациональный
вариант настройки службы каталогов AD локальной сети.
5. Описать основные этапы моделирования настройки службы ActiveDirectory на сервере
локальной сети.

3.

ГЛАВА I.ТЕОРЕТИЧЕСКИЕ ОСНОВЫ АУТЕНТИФИКАЦИИ, АВТОРИЗАЦИИ И
АДМИНИСТРИРОВАНИЯ В ЛОКАЛЬНОЙ СЕТИ
1.1. Понятие и назначение аутентификации, авторизации и администрирование действий
пользователей

4.

Технологии аутентификации, авторизации и администрирование действий пользователей
в ActiveDirectory

5.

Процесс аутентификации пользователя компьютером можно
разделить на два этапа:
- подготовительный – выполняется при
регистрации пользователя в системе. У
пользователя запрашивается образец
аутентификационной информации,
например, пароль или контрольный
отпечаток пальца, который будет
рассматриваться системой как эталон при
аутентификации;
- штатный – образец аутентификационной
информации запрашивается у
пользователя снова и сравнивается с
хранящимся в системе эталоном. Если
образец схож с эталоном с заданной
точностью – пользователь считается
узнанным, в противном случае
пользователь будет считаться чужим,
результатом чего будет отказ в доступе на
компьютер.

6.

ГЛАВА II. ПРАКТИЧЕСКАЯ РАБОТА ПО УСТАНОВКЕ И НАСТРОЙКИ СЛУЖБЫ
КАТАЛОГОВ AD ЛОКАЛЬНОЙ СЕТИ ОРГАНИЗАЦИИ
2.1. Исследование локальной сети организации
Главное управление по обеспечению
безопасности дорожного движения
Министерства внутренних дел по городу
Стерлитамак – самостоятельное
структурное подразделение центрального
аппарата Министерства внутренних дел.
ОГИБДД УМВД обеспечивает и
осуществляет функции Министерства по
выработке предложений по формированию и
реализации основных направлений
государственной политики, нормативному
правовому регулированию в области
обеспечения безопасности дорожного
движения.

7.

Физическая и логическая топология

8.

9.

Заключение
В ходе выполнения курсовой работы рассмотрели техническую литературу по теме
моделирование настройки службы activedirectory на сервере локальной сети.
Рассмотрели механизм администрирования пользователей, какие именно параметры
и характеристики возможно администрировать.
Более подробно были описаны возможные методы и способы организации сетевой
инфраструктуры, аутентификации, авторизации и администрирование действий
пользователей.
Во второй главе была рассмотрена организация ОГИБДД УМВД России по г.
Стерлитамаку были рассмотрены основные её направления деятельности. Далее
рассмотрели локальную сеть организации, её тип и количество рабочих станций и узлов
сети, а также её преимущества.
После обзора локальной сети более подробно рассмотрели установленное сетевое
оборудование, его характеристики и специфику использования, а также тип
характеристику используемого в локальной сети кабеля.
Windows Active Directory , на основе сервера RADIUS и на основе TACACS+, для
осуществления авторизации и аутентификации пользователей и администрирования их.
После того как был выбран один из вариантов реализации авторизации и
аутентификации пользователей, выбор пал на решение под Windows Active Directory .
Далее описаны этапы реализации данного решения, где более наглядно рассмотрели
каждый из них.
Таким образом реализована цель работы по моделированию сети на основе методов
аутентификации и авторизации пользователей в локальной сети.