Курс лекций Составитель Соркина В. Е. Введение 12

Вид материалаКурс лекций

Содержание


Active Directory
Подобный материал:
1   ...   54   55   56   57   58   59   60   61   ...   71

Поддержка мультиплатформенности и открытых стандартов

Кроме не имеющей равных поддержки основных операционных платформ, Novell eDirectory также совместим с целым рядом открытых и новых стандартов. В частности, eDirectory поддерживает Lightweight Directory Access Protocol, версия 3 (LDAP v3), Extensible Markup Language (XML), Secure Sockets Layer (SSL), Simple Object Access Protocol (SOAP), Web Services Description Language (WSDL) и многие другие. Поддержка этих открытых стандартов позволяет заказчикам увеличить инвестиции в развитие технологий и избежать «привязки» к программным продуктам конкретного разработчика.

Масштабируемость для поддержки возможностей развития бизнеса

Ни одна другая служба каталогов не может соперничать с Novell eDirectory в надежности и масштабируемости: эта технология была протестирована с привлечением более миллиарда пользователей и сетевых объектов, тем не менее, время реакции системы не превышало доли секунды. Это означает, что с ростом вашей компании eDirectory с легкостью сможет вместить дополнительных пользователей или ресурсы без ухудшения рабочих характеристик.

Возможности

  1. Идентификационная база Novell eDirectory 8.7.1 предоставляет администраторам множество дополнительных возможностей. В приведенном ниже списке все новые и усовершенствованные возможности выделены курсивом:
  2. Работает на платформах Windows NT*/2000, Linux, Solaris, NetWare, AIX и, в ближайшее время, под HP-UX.
  3. Поддерживает открытые и новые стандарты
  4. Управляет всеми видами идентификации, ресурсами, устройствами и политиками
  5. Позволяет увеличить масштаб более чем до миллиарда объектов
  6. Динамически укрепляет безопасность
  7. Предлагает установку на Windows NT/ 2000 без участия пользователя
  8. Надежно отслеживает и сообщает об использовании ресурсов
  9. Предусматривает универсальные пароли в UTF8-кодировке
  10. Объединяет в одно целое многофакторную аутентификацию
  11. Включает Web-управление

Преимущества

При помощи идентификационной базы Novell eDirectory вы получаете возможность:
  • Сократить расходы на администрирование
  • Использовать гибкое Web-управление
  • Защитить ресурсы с помощью многоуровневой системы безопасности
  • Использовать уже имеющиеся системы
  • Ускорить процессы интеграции и слияния
  • Индивидуализировать предоставление услуг
Расширенный набор возможностей, масштабируемость и Web-инструменты обеспечивают гибкое и рентабельное управление пользователями и ресурсами в сети. Имея eDirectory в качестве основы программных решений для защищенного управления идентификацией и мультиплатформенных сетевых сервисов, вы можете отказаться от излишнего администрирования, защитить ресурсы и быстро получить значительную окупаемость инвестиций.

Резюме для руководства

Каждая крупная компания - это, прежде всего, сетевая компания. Барьеры, существовавшие прежде между интрасетями, экстрасетями и Интернет все больше стираются по мере того, как компании во всем мире переходят к электронным взаимоотношениям со своими клиентами, поставщиками и партнерами. Эта новая реальность - ведение бизнеса в условиях one Net - определяет необходимость четкого представления о том, с кем компания имеет дело и насколько важен для организации тот или иной партнер. Для успешного ведения дел вам требуются сетевые службы, обеспечивающие надежную и защищенную связь с теми организациями, которые вам действтельно необходимы, и имеющими к тому же необходимые возможности для работы в различных сетевых средах вашей компании. Novell eDirectory - это единственное универсальное и апробированное решение, отвечающее все более усложняющимся условиям работы вычислительных сетей.
Ведущий отраслевой Единый каталог Novell - NDS eDirectory - служит основой для управления сетевыми ресурсами всех операционных систем в средах Сети. Независимо от того, работают у вас пять или 50000 служащих, NDS eDirectory надежно и безопасно реализует их доступ в Сеть. Управляя ресурсами всей Сети в условиях максимальной защищенности, NDS eDirectory ликвидирует “дыры” между предприятием и Интернет, позволяет компаниям управлять защищенными и соответствующим образом адаптированными отношениями с клиентами и партнерами, которые выбрали Web в качестве основного канала ведения бизнеса. Единый каталог NDS eDirectory позволяет клиентам интегрировать различные серверы и клиенты под управлением Unix, NetWare, Linux, Compaq Tru64,Windows 2000 and Windows NT в рамках структуры Единого каталога, что не по силам ни одному другому сетевому решению из предлагаемых в настоящее время на рынке. Microsoft хочет заставить вас думать по-другому. Однако, ее каталог Active Directory работает только с Windows 2000 и управляет исключительно Windows-средами. Active Directory не дает возможности использовать универсальные сетевые службы, необходимые компаниям для успешной конкуренции с другими организациями. NDS устраняет излишнее администрирование в гетерогенных корпоративных системах, поскольку реализует единую точку управления учетными записями пользователей, профилями, политиками доступа, предпочтениями, средствами проверки полномочий, прикладными службами, а также многими другими видами сетевой деятельности.
Novell предлагает две дополняющие друг друга опции NDS:
  • NDS eDirectory. Единый каталог NDS eDirectory разработан для сред, используемых компаниями "dot-com". Он в большей, чем любая другая технология, степени упрощает бизнес-отношения в среде Интернет. Буквально всем - от малого предприятия до крупнейшей Интернет-компании - NDS eDirectory гарантирует надежность, защищенность, масштабируемость и простоту в управлении при развитии электронных отношений с клиентами, поставщиками и партнерами.
  • Novell Account Management 2.1 - приложение на базе NDS eDirectory - упрощает процесс управления сетевыми ресурсами в масштабах корпорации. NDS Corporate Edition способствует интеграции всех корпоративных ресурсов в сети - на платформах NetWare, NT, Solaris, Linux и Compaq Tru64, обеспечивая единую точку администрирования.
NDS eDirectory в сочетании с NDS Corporate Edition предоставляет возможность контролировать наиболее важные процессы электронного бизнеса. Используя NDS eDirectory и NDS Corporate Edition, компании любого масштаба и независимо от их специализации могут развивать коммерческую деятельность в соответствии с требованиями Интернет-экономики.

Сравнительный анализ отдельных функций

В данном материале дается описание высокоуровневых функций решения Единого каталога Novell NDS eDirectory. В целях сравнения отмечаются лишь функции, которые в той или иной форме присутствуют также и в Active Directory. Данное сравнение предоставляет вам возможность убедиться воочию, в каких случаях шансы NDS и Active Directory равны, а в каких NDS превосходит Active Directory, делая это решение Novell недостижимым для конкурирующего продукта.
Перечисленные ниже функции описываются более подробно в этом материале.

Таблица 17

Функции

NDS eDirectory

Active Directory

Поддержка множества операционных систем

X




Обеспечения доступа со множества платформ

X




Единое дерево для всех сетевых ресурсов

X




Эффективные механизмы хранения данных

X




Апробированная технология масштабирования базы данных







Оптимизированные процессы тиражирования

X




Поддержка существующей структуры

X




Централизованное управление на базе каталога

X




Управление через объекты «подразделение» (Organizational Units)

X




Неограниченные возможности реорганизации дерева каталога

X




Глобальное хранилище управленческой информации

X

X

Интегрированные службы аутентификации и авторизации

X

X

Прозрачное управление списком контроля за доступом

X




Динамическое наследование прав доступа

X




Структурированное делегирование административных прав

X




Возможности расширения распределенной схемы данных

X




Поддержка ADSI

X

X

Поддержка «дополнительных» стандартных функций LDAP

X




Интерфейсы службы каталога на базе стандартов

X












NDS содержит в себе множество высокоуровневых функций, которых нет в Active Directory. Особенно это касается межплатформной поддержки. Даже в тех случаях, где Active Directory и включает некоторые похожие функции, их реализация оставляет желать лучшего, так как они не приносят ощутимой коммерческой выгоды. Анализ приводимых выше функций не оставляет сомнения в том, что Единый каталог NDS eDirectory является именно тем решением, которое позволит вашей компании успешно войти в сетевую экономику.