PANEVROPSKI UNIVERZITET APEIRON

FAKULTET POSLOVNE INFORMATIKE

Redovni studij

Studijski program

Poslovna 

informatika (Inžinjering informacionih tehnologija

)”

Predmet

ADMINISTRACIJA I ODRZAVANJE IT SISTEMA

Active directory Windows Server 2003

(seminarski rad)

Predmetni nastavnik

Doc.dr Goran Đukanovic,dipl.inž.elek.

Student:

Darko Kurušić

Broj indexa:86-13/RPI

Banja Luka,maj 2014. godine

2

Sadržaj

1.Uvod

.....................................................................................................................................1

2.Upoznavanje sa Aktivnim direktorijumom

........................................................................5

3.Pregled servisa Aktivni direktorijum

.................................................................................8

4.Komponente Aktivnog direktorijuma

.................................................................................9

5.Fizicka struktura

...............................................................................................................10

6.Globalni katalog

................................................................................................................11

7.Repliciranje

.......................................................................................................................12

8.Odnosi povjerenja

.............................................................................................................12

9.Upravljanje izmjenama i konfiguracijama

.......................................................................12

10.Grupne politike(Group policy)

........................................................................................12

11.Prostor imena(DNS i imenovanje objekta)

.....................................................................13

12.Planiranje Aktivnog Direktorijuma

................................................................................13

13.Administrativne alatke Aktivnog direktorijuma

............................................................15

14.Upravljanje Aktivnim direktorijumom

..........................................................................17

15.Instaliranje Aktivnog direktorijuma

...............................................................................19

16.Pruzanje “servisa za provjeru autenticnosti”:kontroleri domena

..................................24

Definisanje domena”povjerenja”

.....................................................................................24

Izgradnja multi-domenskih struktura stable

...................................................................26

17.Literatura:

.......................................................................................................................27

background image

2

Poboljsanja se ogledaju i u segmentu DFS(distribuirani sistem datoteka),koji podrzava vise 
DFS korjena na jednom server. Poboljsanja se ogledaju i u oblasti print servera,terminal 
servera,aktivnog direktorijuma i u drugim oblastima.

Windows server 2003 je prvi operativni sistem koji je Microsoft predstavio posle prihvatanja 
inicijative   o   pouzdanom   racunarstvu.Rezultat   toga   je   da   Windows   server   2003   ima   niz 
promjena u podrazumjevanim bezbjednosnim podesavanjima i u bezbjednosnoj praksi. 

Nove mogucnosti Windows servera 2003 se ogledaju u:

-unapredjen Back up

-unapredjeno skriptiranje i komandno-liniski alati

-unapredjenja za grupne polise(Group Policy) i njihovu administraciju

-unapredjen aktivni direktorijum (Active Directory)

-poboljsani Web server (Internet Information Services IIS) verzija 6.0

-veca sigurnost-veci dio serverskih servisa je iskljucena u osnovnoj instalaciji

Postoje razlicite verzije   Windows servera 2003 namjenjenih odredjenom krugu korisnika 
odnosno firmi.Sve verzije podrzavaju   sistem djeljenja fajlova (Distributed File System), e-
mail servise,autentifikacijske i LDAP servise i dr.

1.

Web edition

-Osnovna ideja kod ove verzije je bila da se udje na sve vece trziste WEB 

servera.   On   je   dizajnidan   da   omoguci   korisnicima   jednostavan   razvoj   WEB 
stranica,lokacija,servisa,prezentacija.WEB   edicija   je   optimizovana   za   Microsoftov   Internet 
Information Services(IIS) Web server platform. Podrzava do dva procesora na serveru i 2GB 
RAM memorije,neogranicen broj anonimnih WEB povezivanja,idealan je za servere koji se 
koriste kao internet ili internet servisi

2.

Standard edition-

je pouzdan multifunkcionalan OS koji ima sve osnovne funkcije koje su 

potrebne za podrski malih i srednjih mreza.Podrzava servise direktorijuma,datoteka,stampanja 
aplikacija i dr. ali ima i svoja ogranicenja kao sto su maksimalno cetiri procesora na jednom 
server,nije dozvoljeno vise od 4GB memorije od toga sistem zauzme 2GB,a 2GB ostaje za 
aplikacije na server.Zbog ovih osobina pogodan je za manja preduzeca.

3.

Enterprise edition

-predstavlja nadogradnju na Standard Edition, ima sve mogucnosti kao i 

Standard edition plus dodatne alate koji poboljsavaju pouzdanost,dostupnost i sigurnost na 
mrezi. Podrzava do osam mikroprocesora na server,podrzava 32GB RAM-a gdje operativni 
sistem koristi samo 1GB memorije.Windows Server 2003-Enterprise Edition je namjenjen za 
upotrebu u srednjim i velikim poslovnim sistemima,a karakterisu ga visoka pouzdanost i 
performanse.

4.

Datacentar edition

-ovo je najmocnija verzija u Windows Server 2003 porodici,Predstavlja 

nadogradnju   na   Standard   edition   s   tim   da   podrzava   mnogo   vise   procesora   i   memorije   u 

3

jednom server:podrzava do 32 procesora na jednom serveru, moze se ugraditi RAM memorija 
od   64GB   kod   32-bitnih   i   512GB   kod   64-bitnih   platformi.   Microsoft   je   projektovao   ovu 
verziju   da   bude   najstabilnija   i   najpouzdanija,a   samim   tim   i   najskuplja   verzija   Windows 
servera 2003, ujedno je i jedina verzija koju ne mozemo kupiti i instalirati sami. Namjenjen je 
velikim preduzecima koji zahtjevaju najmocnije i najskuplje servere koji rjetko “pucaju” i 
rjetko se moraju restartovati

Pored ovih standardnih izdanje postoje jos dva posebna izdanja:

1.

Windows   Computer   Cluster   Server-

je   namjenjen   aplikacijama   koje   zahtjevaju   velike 

performance.   Namjenjen   je   da   bi   se   koristi   na   vise   servera   kako   se   se   omogucilo   brze 
operacije.Izasao je u junu 2006.godine.Computer Cluster Server koristi tehnologiju Microsoft 
Messaging Passing Interface v2(MS-MPI) kako bi komunicirao izmedju cvorova u mrezi 
Cluster-a.

2

.Windows Storage Server 2003-

 je takodje clan serije Windows Servera 2003. Ovaj server 

je specijalizovan za umrezavanje podataka i stampaca,ova verzija je dostupna samo preko 
dobavljaca sa kupovinom specificnih materiala (OEMs).Za razliku od drugih Windows server 
edicija koji pruzaju mogucnost djeljenja fajlova i stampaca Windows storage ne zahtjeva 
nikakvu   CAL-licencu.   Ovaj   operativni   sistem   koristi   tehnologiju   RAID   koja   omogucava 
velike performanse i nastavak rada servera ako jedan server prestane sa radom.

Zahtjevi sistema:

-Brzina CPU: Windows Server 2003 se moze pokretati i na racunaru koji radi na 266MHz 
preporuke   proizvodjaca   je   da   minimalna   brzina   procesora   bude   733MHz,preporucljivo   je 
koristiti procesore od 1GHz ili vise.Brzi i jaci procesori daju mnogo bolje rezultate.

-Velicina operativne memorije:preporuka proizvodjaca je da Windows Server 2003 radi bar 
na 512 RAM-a, ali racunari na kojima se izvrsavaju SQL Server, Exchange Server, IIS i 
slicno zahtjevati bar nekoliko GB RAM-a za normalan rad

-Velicina   sekundarne   memorije   (HDD):instalacija   operativnog   sistema   Windows   2003 
zauzima   1,5GB   prostora   na   Hard   disku,po   preporuci   proizvodjaca   zahtjevi   operativnog 
sistema su minimum 4GB i novi GB za svakih 256MB RAM-a

background image

5

Sva   podrska   za   sva   izdanja   Windows   Servera   2003   ce   biti   ce   biti   prekinuta 
14.07.2015.godine.Njegov nasljednik je Windows Server 2008 koje se razvio 04.02.2008. 
godine,potrebno je napomenuti da je danas u upotrebi i  MS Windows Server 2012.

2. Upoznavanje sa Aktivnim direktorijumom

Jedan   od   prvih   zadataka   mreze   je   da   se   obezbjedi   centralno   mjesto   na   kome   se   cuvaju 
jednostavne stvari poput datoteka ili slozenije stvari kao sto su baze podataka kojima mogu da 
pristupe mnogi korisnici. Sa ovim prvim zadatkom povezan je i drugi zadatak svake mreze, a 
to je obezbjedjivanje sigurnosti i bezbjednosti podataka koji se cuvaju na njoj.Vecina racunara 
na mrezi nije sigurna,svaka ozbiljnija kompanija zeli da zastiti svoje informacije od nezeljenih 
upada sa strane.Da bi se to ostvarilo gotovo svaki operativni sistem korsti dvije tehnike: 
provjeru autenticnosti i autorizacije prijavljenog korisnika.

Predpostavimo da server na fakultetu  ima podesen web server i bazu podataka sa imenima 
studenata,brojem njihovog indexa, i prijavljenim ispitima.Predpostavimo da neki student zeli 
da pogleda koje je ispite prijavio u ispitnom roku. On samo treba da preko web servera 
fakulteta pristupi na konkretnu lokaciju posalje upit i dobije izvjestaj na ekranu. Vjerovatno 
administrator fakultetskog servera ne bi zelio da svaki student moze da prati izvjestaje od 
drugih studenata, tako da bi to trebalo zabraniti na neki nacin. Od trenutka kada je bilo koji 
student zatrazio pristup fakultetskoj lokaciji, i vremena kad ga je dobio desile su se dvije 
vazne stvari:

Provjera autenticnosti-

Web server na kome se nalazi izvjestaj o ispitima pita radnu stanicu 

studenta koji trazi informaciju “ko trazi podatke” radna stanica odgovara “student Marko 
Markovic” posle toga server kaze “dokazi to”  Posle toga na racunaru klijenta otvara se okvir 
za dijalog u kome se trazi korisnicko ime i lozinka koje klijent mora ispravno popuniti da bi 
pristupio server.

Autorizacija-

Sama cinjenica da je student svojim korisnickim imenom i lozinkom dokazao 

da je to stvarno on ,nije doboljna za Web server da tom student dozvoli pristup do strane sa 
ispitima.   Server   posle   toga   pretrazuje   jos   jednu   listu   koja   se   naziva   Lista   sa   kontrolama 
pristupa (eng Access Control List). To je lista sa klijentima kojima je pristup dozvoljen kao i 
na nivoima pristupa trazenom resursu.

Danas imamo sve veci broj korisnika koji su neprekidno na mrezi tako da imamo uvezane na 
hiljade korisnika u jednoj mrezi.Svi oni nemaju ista prava na mrezi.Iz tog razloga upravljanje 
ovakvim slozenim mreznim strukturama predstavlja kompleksan problem koji treba rjesiti i 
omoguciti   laksi   rad   administratorima.Alat   koji   omogucava   kreiranje,   modifikovanje     ili 
brisanje korisnickih naloga poznat je pod nazivom

 Active Directory Users and Computers.

Želiš da pročitaš svih 29 strana?

Prijavi se i preuzmi ceo dokument.

Ovaj materijal je namenjen za učenje i pripremu, ne za predaju.

Slični dokumenti