и настройка Windows Server 2012 с обеспечением защиты данных

ВВЕДЕНИЕ 5

1. проектирования корпоративной сети 6

1.1. Особенности проектирования корпоративных сетей 6

1.2. Этапы проектирования корпоративных сетей 7

1.2.1. Анализ требований 8

1.2.2. Построение функциональной модели производства 9

1.2.3. Построение технической модели 9

2.1. Информационные потоки в ЛВС предприятия 11

3. Выбор операционной системы. 12

3.1 Обзор операционных систем 12

3.1.1 ОС Nowell NetWare 12

3.1.2. Семейство ОС Windows 2000. 15

3.1.2.1 Windows 2000 Server 15

3.1.2.2 Windows 2000 Advanced Server 16

3.1.2.3 Windows 2000 Datacenter Server 16

3.1.3. ОС Windows Server 2003. 16

3.1.4. ОС Unix, Linux 17

3.2. Обоснование выбора Операционной системы Windows 2000 Advanced Server . 19

4. Планирование структуры сети 24

4.1. Способ управления сетью 24

4.2. Размещение сервера 26

4.3. Сетевая архитектура 27

4.4. Сетевые ресурсы 30

5. Организация сети на основе Windows 2000. 33

5.1. Служба каталогов Windows 2000 33

5.1.1. Наименование объектов 33

5.1.2. Логическая структура Active Directory 35

5.1.2.1. Домены 35

5.1.2.2 Дерево 36

5.1.2.3 Лес 37

5.1.2.4 Организационные единицы 38

5.1.3. Физическая структура 39

5.1.3.1 Сайты 39

5.1.3.2 Контроллеры доменов 40

5.2. Служба DHCP. 44

5.2.1. Настройка службы DHCP. 47

5.2.2. Кластеризация 52

5.3. Служба DNS 53

5.3.1. Планирование внедрения DNS для Active Directory 57

5.3.2. Новые свойства DNS в Windows 2000 60

5.3.3 Настройка сервера DNS. 62

5.4. Служба WINS 63

5.4.1. Новые возможности WINS в Windows 2000 64

5.4.2. Компоненты службы WINS 65

5.4.3. Планирование сети с использованием WINS 66

5.4.4. Управление базой данных WINS 67

5.5. Конфигурирование сервера 69

5.5.1. Выбор сервера 69

5.5.2. Установка Windows 2000 Advanced Server 73

5.5.2.1. Запуск процедуры предварительного копирования файлов и текстового режима Windows 2000 Advanced Server 73

5.5.2.2. Графический режим установки и сбор информации 75

5.5.2.3. Завершение установки оборудования 77

5.5.3. Управление в среде Windows 2000 Advanced Server 78

5.5.4. Требования к домену 79

5.5.5. Выбор модели организации сети 80

5.6. Служба Routing and Remote Access 81

5.7. Измерение сетевого трафика 82

6. Защита информации в сети 84

6.1. Анализ возможностей системы разграничения доступа Windows 2000 Advanced Server 85

6.1.1. Слежение за деятельностью сети 85

6.1.2. Начало сеанса на рабочей станции 86

6.1.3. Учетные карточки пользователей 86

Logon hours 87

6.1.4. Журнал событий безопасности 88

6.1.5. Права пользователя 91

6.1.6. Установка пароля и политика учетных карточек 92

6.1.7. Шифрованная файловая система EFS 93

Заключение 95

Список использованной литературы 98

На сегодняшний день практически во всех организациях используются компьютеры. Это позволяет сократить расходы, и повысить скорость обработки документов. Так же с помощью компьютеров повышается безопасность и надежность документооборота. В связи с этим появляется потребность не только в компьютерах сотрудников, но и в создании корпоративных серверов.

В данной работе рассматривается настройкой и установкой корпоративного сервера под управлением операционной системы Windows Server 2012.

Реализация данного проекта позволит сократить бумажный документооборот внутри организации, сократит время на обработку информации.

Данная операционная система должна быть настроена таким образом, чтобы обеспечить максимальную степень защиты данных.

В аттестационной работе рассмотрены вопросы организации корпоративной сети.

Данная тема имеет немаловажное значение для дальнейшего развития предприятия. На сегодняшний день разработка и внедрение локальных информационных систем является одной из самых интересных и важных задач в области информационных технологий. Появляется потребность в использовании новейших технологий передачи информации. Интенсивное использование информационных технологий уже сейчас является сильнейшим аргументом в конкурентной борьбе, развернувшейся на мировом рынке.

Особое внимание уделено вопросам безопасности и администрирования сети.

В качестве ОС выбрано сервера Windows 2000 Advanced Server, ОС рабочих станций Windows 2000 Рrofessional, т.к. эти ОС наиболее надежны и большее количество современного ПО рассчитано на эти ОС. Кроме ОС Windows 2000 обладает гибкостью, позволяющей расширять, сужать или распределять серверные системы без ущерба для многофункциональности и соотношения цена/быстродействие для платформы операционной системы.

Так же операционная система Windows 2000 предоставляет средства для обеспечения конфиденциальности и целостности данных на следующих уровнях:

· при входе в сеть;

· в локальных сетях и при переходе между сетями;

· при локальном хранении данных.

Сделан также подробный обзор служб Windows 2000 Advanced Server:

Главным отличием Windows 2000 является Active Directory (служба каталогов) - один из наиболее важных компонентов распределенной компьютерной системы. Она решает следующие задачи:

· Обеспечивает заданную администраторами безопасность для защиты данных от потенциальных нарушителей.

· Распределяет содержимое каталога по многим компьютерам сети.

· Реплицирует каталог, чтобы сделать его доступным для большего числа пользователей, а также повысить его отказоустойчивость.

· Разбивает каталог на разделы по нескольким хранилищам, создавая возможность хранения очень большого числа объектов.

DHCP (Dynamic Host Configuration Protocol) - это стандарт, описан­ный в документах RFC (Request for Comments) и позволяющий DHCP-серверам динамически распределять IP-адреса, а также управлять со­ответствующими параметрами конфигурации протокола IP для сете­вых клиентов, поддерживающих стандарт DHCP. DHCP упрощает и сокращает усилия, затрачиваемые на конфигурирование узлов TCP/IP. Каждый компьютер в сети должен иметь уникальное имя и IP-ад­рес. При его перемещении в другую подсеть необходимо изменить IP-адрес и другие параметры конфигурации. Включение в проект сервера DHCP позволит Вам динамически обновлять конфигурацию клиентов.

DNS сетевая служба разрешения имен, которая позволяет ком­пьютерам сети регистрировать и выполнять прямое и обратное раз­решение доменных имен в IP-адреса. Пользователи и приложения используют доменные DNS-имена для поиска и обращения к ресур­сам, предоставляемым другими компьютерами в корпоративной сети и/или других сетях, например в Интернете.

DNS поддерживает распределенную базу данных для регистрации и обработки запросов полных доменных имен.

• DNS-сервер имен, соответствующий требованиям документов RFC;

• поддержка взаимодействия с другими реализациями серверов DNS;

• интеграция со службами Active Directory, WINS и DHCP;

• динамическое обновление зон в соответствии с рекомендациями RFC;

• добавочные зонные передачи между серверами DNS.

WINS поддерживает распределенную базу данных для автомати­ческой регистрации и обработки запросов на разрешение NetBIOS-имен от компьютеров в сети. Включите в проект WINS, если требует­ся разрешение NetBIOS-имен в маршрутизируемой IP-среде.

Служба Routing and Remote Access (Маршрутизация и удаленный до­ступ) поддерживает доступ удаленных пользователей к ресурсам, рас­положенным в частной сети организации. Используйте Routing and Remote Access, когда требуется обеспечить доступ удаленным пользо­вателям - по телефонной линии или по VPN-каналу через Интернет.

Так же в аттестационной работе выбрана оптимальная аппаратная конфигурация сервера и произведен расчет нагрузки спроектированной ЛВС.

1. Windows 2000 Server. Учебный курс MCSE. – М.: изд-во Русская ре-дакция, 2000. – 612с.

2. Администрирование сети на основе Microsoft Windows 2000. Учебный курс MCSE. – М.: изд-во Русская редакция, 2000. – 512с.

3. Андреев А.Г. Новые технологии Windows 2000 / под ред. А.Н. Чекмарева – СПб.: БХВ – Санкт-Петербург, 1999. – 592с.

4. Вишневский А. Служба каталога Windows 2000. Учебный курс. - СПб.: Питер, 2001. – 464с.

5. Кульгин М. Технология корпоративных сетей. Энциклопедия. – СПб.: Питер, 2001. - 704с.

6. Милославская Н. Г/ Интрасети: доступ в Internet, защита. Учебное пособие для ВУЗов. – М.: ЮНИТИ, 1999 – 468 с.

7. Новиков Ю. Локальные сети: архитектура, алгоритмы, проектирова-ние. – М.: изд-во ЭКОМ, 2000. – 568 с.

8. Норенков И.П., Трудоношин В.А. Телекоммуникационные тех-нологии и сети. - М.: изд-во МГТУ им. Н.Э.Баумана, 1999 – 392с.

9. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, техноло-гии, протоколы. Учебник для вузов. 2-е изд - СПб.: Питер-пресс, 2002 – 864с.

10. Олифер В.Г., Олифер Н.А. Новые технологии и оборудование IP-сетей – СПб.: БХВ – Санкт-Петербург, 2000. – 512с.

11. Разработка инфраструктуры сетевых служб Microsoft Windows 2000. Учебный курс MCSE М.: изд-во Русская редакция, 2001. – 992с.

12. Сосински Б., Дж. Московиц Дж. Windows 2000 Server за 24 часа. – М.: Издательский дом Вильямс, 2000. – 592с.

13. Тейт С. Windows 2000 для системного администратора. Энцик-лопедия. – СПб.: Питер, 2001. - 768с.