Сравнение AD и NDS

1. В AD контейнеры не могут быть принципалами безопасности. NDS позволяет права доступа назначать на уровне контейнеров.

2. В AD все имена должны быть уникальными несмотря на то, что она имеет иерархическую структуру, порой весьма сложную, на уровне домена. В NDS уникальность имен должна быть обеспечена лишь на уровне контейнера.

3. В NDS используется так называемое динамическое наследование прав. В AD применяется статическое наследование.

4. Это связано с тем, что один и тот же сервер NDS может хранить реплики сразу нескольких разделов NDS, тогда как в AD один сервер может быть контроллером единственного домена, причем сервер обязан принадлежать этому домену.

5. В AD после изменений в объекте какой-нибудь пользователь вносит другие изменения до синхронизации реплик (синхронизация осуществляется раз в 15 минут), то в итоге будут сохранены только последние по времени изменения. В NDS такого не происходит.

6. Преимущество Active Directory над NDS - средства индексации и поиска объектов и их свойств. База Глобального Каталога поддерживает автоматическое копирование между серверами. В NDS имеется встроенное средство поиска, но оно не поддерживает индексирование объектов дерева.

7. По масштабируемости NDS и AD приблизительно равны.

Windows 2003 Server

Windows 2003 Server поддерживает возможность:

· горячей модернизации системной памяти

· зеркальное копирование адаптеров PCI

· разветвленный доступ по системе массовой памяти со стороны средств ввода-вывода

· поддерживаются службы терминалов

· возможность создания моментального снимков целых томов

· поддержка до 64 вариантов копий снимков

· повышение степени масштабируемости

· разделение службы IIS на три части

· введение драйвера http.sys

· выделение пула в приложении для обработки поступающих www запросов

· использовании редактируемого файла конфигурации

Linux

Определенная часть администраторов считает, что серверные операционные системы фирмы Microsoft характеризуются высокой стоимостью, сложной системой лицензионных соглашений, нестабильностью, плохой масштабируемостью и недостаточной универсальностью. Альтернативным вариантом является ОС Linux. Среди наиболее известных компаний, занятых в этом бизнесе, можно назвать Mandrake, Red Hat, SCO, SuSE и Turbolinux. Эти фирмы продают свои дистрибутивы с предоставлением дополнительных услуг: оперативного технического обслуживания при развертывании и конфигурировании систем.

Операционные системы на базе Linux предоставляют администраторам почти неограниченные возможности. А если вы обладаете к тому же определенным багажом знаний и опыта, то сможете решить практически любую задачу, с которой вам доведется столкнуться в процессе управления сетью. Но в системах на базе Linux настройка и активизация многих функций и служб нередко реализуются сложнее, чем на платформах корпорации Microsoft.

Использование неструктурированных файлов требует от администратора понимания тонкости реализации всех приложений, и даже наличие широкого класса примеров, наличие графических средств конфигурации не позволяет корректно решать задачи администрирования. Проблемы возникают при конфигурировании Kerberos и включении новых пользователей.

Таблица 4.2.

Компоненты и службы Windows Server 2003 и Linux
Компоненты и службы	Windows Server 2003	Linux
Ядро	WS2003	Linux 2.4 Kernel
HTTP	IIS 6.0	Apache 1.3
DHCP	Microsoft DHCP	ISC DHCP 3.0
DNS	Microsoft DNS	ISC BIND 8.3
Совместный доступ к файлам и принтерам	Microsoft File & Print Server	Samba 2.2
Служба каталогов	AD	OpenLDAP 2.1
FTP	IIS 6.0	ProFTPD 1.2
Безопасное шифрование	Kerberos 5	MITKerberos v5 1.2
СУБД	SQL Server 2000	MySQL 3.23

Таблица 4.3.

WS 2003	“За”	“Против”
	Повсеместное распространение платформы	Высокие первоначальные затраты
	Огромное число производителей	Постоянные расходы на лицензирование
	Встроенный механизм обслуживания	Высокая стоимость обслуживания
	Перспективы повышения производительности и безопасности	Сомнительная репутация с точки зрения безопасности
	Контроль одной компанией	Не надежная система
		Любимая мишень для хакеров

Продолжение табл. 4.3

Linux	“За”	“Против”
	Отсутствие расходов на лицензирование	Отсутствие специалистов по обслуживанию
	Высокая надежность	Руководство фирмы иногда забывает про необходимости затрат на обслуживание
	Хорошая работа на устаревшем оборудовании	“Ограниченное” количество приложений
	Рост числа изготовителей и рост числа приложений	Отсутствие единой компании, контролирующей развитие продуктов
	Возможность использования компонент в различных сочетаниях

Дата добавления: 2015-07-07