Мы продолжаем цикл статей, посвященных объявленным компанией Novell новым продуктам для интеграции сетевых продуктов IntranetWare и NT.

В январе 1997 г. компания Novell предложила на рынке все ключевые компоненты - программные продукты для реализации своей стратегии связи и управления ресурсами NT в сетях Novell. В их состав входят: новый клиент IntranetWare для Windows NT; Novell Workstation Manager; клиент ManageWise для NT; ManageWise Distribute для Windows NT и ManageWise SNMP Agent for NT Server. Кроме того, Novell выпускает GroupWise, ПО для управления обмена сообщениями, документами, заданиями и организации коллективной работы, для Windows NT. Тем самым, Novell становится самой открытой компанией, производящей сетевое ПО. Еще два компонента обеспечения связности - Novell Directory Services for Windows NT и Novell Mobile Services for Windows NT - будут выпущены позже в 1997 г. Предыдущая публикация ("КИ", 1997/4) познакомила наших читателей с ПО Novell Workstation Manager. Эта статья посвящена ПО ManageWise Administrator for Windows NT.

ManageWise Administrator for Windows NT

В дополнение к необходимости управления гетерогенными клиентами (DOS/Win 3.x, OS/2, UNIX, Macintosh, Windows 95 и Windows NT), сетевым администраторам приходится также:

• - обеспечивать надежный сетевой доступ и услуги;
• - обеспечивать администрирование в гетерогенных локальных вычислительных сетях;
• - обеспечивать сетевой доступ к серверам IntranetWare, UNIX и Microsoft Windows NT;
• - консолидировать гетерогенную файловую систему.

Кроме того, администраторы сетей IntranetWare и Windows NT встречаются со специфическими требованиями двойного управления:

• - пользователями и группами, работающими с IntranetWare, надо управлять посредством ПО NWAdmin, а пользователи, работающие с NT, - посредством User Manager;
• - потеря времени на ручной перевод пользователей под NT в базу данных NDS;
• - потеря времени на ведение двух отдельных баз данных;
• - ошибки, являющиеся последствием ручной синхронизации информации по пользователям для тех пользователей, которым необходим доступ одновременно к NT и IntranetWare.

Решение, предлагаемое для данных проблем корпорацией Microsoft, состоит в добавлении четырех инструментов в NT, два из которых поставляются совместно с Windows NT Server. Один из этих продуктов Directory Service Management for IntranetWare (DSMN), продаваемый отдельно, обещает сделать сосуществование NT и IntranetWare прозрачным. Однако DSMN осуществляет миграцию только серверов IntranetWare и ассоциированных пользователей, группы и сценарии регистрации. Пользователям Novell Directory Service приходится страдать из-за возврата к технологии доменов. По этой причине DSMN не удовлетворяет потребностям реальных сетевых пользователей.

Решение компании Novell

ManageWise Administrator для Windows NT предлагает способ интеграции служб приложений (Application Services) Windows NT с IntranetWare, не принуждая к администрированию двумя типами инфраструктур управления.

ManageWise Administrator для Windows NT обеспечивает серверам NT ту же базу для администрирования, что лежит в основе IntranetWare, тем самым предоставляя сетевым администраторам решение проблемы двойного управления сетями Novell IntranetWare и Microsoft NT.

Работая с ManageWise Administrator для Windows NT, заказчики IntranetWare могут по-прежнему использовать программные продукты, базирующиеся на Windows NT

NDS как ядро всего продукта

Пользователи, которым необходима платформа сервера приложений, предоставляемая Windows NT, также нуждаются и в сети с распределенной архитектурой, которая бы не ограничивала сетевой трафик в соответствии со спецификой сервера. NDS управляет любым типом ресурсов в сети. Как платформа сервера приложений, NT не имеет структуры для контроля пользователей, компьютеров, маршрутизаторов, принтеров, приложений, процессов и всех типов данных, ассоциированных с этими ресурсами. А вот NDS предоставляет эти возможности.

Иерархическая структура NDS может заставить согласованно работать все ресурсы, доступные в организации, создавая единую идентификацию всем объектам, основанную на именах и месте расположения в дереве директория. Иерархические службы директориев могут быть масштабно расширены до всемирной структуры имен и адресов в сети.

NDS является одной из самых изощренных и мощных сетевых технологий на рынке. Возможности NDS определяются следующим:

я Масштабируемость. Критически важным для растущих компаний и отделений является возможность объединять их директории в единый. NDS может быть расширена до любого размера благодаря своей схеме разделения (partition), размножения (replication) и синхронизации.

я Управляемость. Администраторы должны иметь возможность изменять имена контейнеров и пользователей, передвигать ветви дерева и серверы внутри сети. Как распределенная база данных сетевых ресурсов, NDS реализует соответствующую инфраструктуру для доступа, управления и контроля над сетевыми ресурсами из единого места.

я Средство расширения схемы. У администраторов должен быть стандарт определения правил и атрибутов для объектов, чтобы можно было осуществлять добавления в схему без прерывания работы сети. Схему NDS можно расширять и адаптировать таким образом, чтобы администраторы могли полностью интегрировать и централизованно управлять всеми сетевыми ресурсами, службами и приложениями.

я Безопасность. Поскольку информация размножается и распространяется, она должна быть надежно защищена. Аутентификация - это процесс, в котором пользователи идентифицируются и проверяются их права доступа к сетевым службам и приложениям. NDS позволяет пользователям регистрироваться в любом месте сети и получать аутентификацию для работы на всех разрешенных серверах.

я Архитектура. Целью ManageWise Administrator для Windows NT является разрешение проблем двойного управления сетями IntranetWare и Microsoft NT. Для этого используются административные инструменты и приложения NDS. В состав ManageWise Administrator для Windows NT входят следующие функции:

- утилиты администрирования (NWAdmin);
- утилиты интеграции;
- расширение схемы директория служб (Directory Services) и NWAdmin snap-in;
- монитор событий NWAdmin (Event Monitor);
- служба размножения объектов (NDS Object Replication Service).
Рассмотрим их поподробнее.

NWAdmin

Утилита NWAdmin стала инструментом администрирования в ПО ManageWise Administrator для Windows NT. NWAdmin предоставляет технологию обеспечения целостности и синхронизации данных между NDS и NT. NWAdmin позволяет администратору централизованно управлять всеми платформами NT посредством одной утилиты. Компоненты NWAdmin работают в ОС Windows NT Workstation 3.51 и 4.0, и Windows 95.

Утилиты интеграции

В ManageWise Administrator для Windows NT есть утилита интеграции для миграции существующих серверов, групп и пользователей NT в дерево Директория NDS. Утилита интеграции может быть получена из NWAdmin или запущена как отдельно работающая утилита. Она позволяет администраторам интегрировать существующих пользователей и группы в базе данных NT Security Accounts Manager (SAM) в систему NDS и существующих пользователей и группы NDS интегрировать в NT. NDS становится главным хранилищем для всей информации по всем пользователям и группам. Администратор выполняет два важных действия по интеграции, используя утилиту интеграции. Пользователи и/или группы NT могут быть сдублированы в контекст NDS, и NT пользователи и/или группы могут быть синхронизированы с существующими пользователями или группами NDS. Администраторы могут выбрать процесс интеграции пользователей одного за другим по очереди или вместе.

Расширения схемы NDS

Поскольку ManageWise Administrator for Windows NT управляет объектами NT из NDS, стандартная схема службы директория должна быть расширена таким образом, чтобы соответствовать увеличенной функциональности. Эта процедура выполняется во время инсталляции ManageWise Administrator for Windows NT. После того, как расширение схемы будет выполнено, функциональность NWAdmin также должна быть расширена, чтобы ими управлять. Что и достигается дополнительными модулями snap-in в NWAdmin.

Службы snap-in в NWAdmin

NWAdmin использует технологию snap-in, чтобы предоставить администраторам возможность просматривать и изменять атрибуты для новых классов также, как и добавлять атрибуты к существующим классам объектов. Технология snap-in обеспечивает администраторам средства спрятать сложность управления системами под NT в NDS.

Применяя ManageWise Administrator for Windows NT для модулей snap-in Windows NT, администратор может создать объекты NDS, которые будут представлять системы NT. User Groups систем NT и Users представляются в NDS как "родные" объекты NDS с отсылкой к объекту NT Server, в которых фиксируется их членство. Объект NDS User расширяется для включения атрибута, который идентифицирует системы NT, где этот пользователь имеет членство.

NDS Event Monitor

Монитор событий NDS в защищенном виде собирает события NDS и извещает службу размножения объектов NDS Object Replication Service. Она применяется для отслеживания в NDS процессов создания объектов специальных типов, их удаления, передвижения и изменений значений атрибутов. ПО ManageWise Administrator for Windows NT позволяет администратору конфигурировать посредством NWAdmin частоту синхронизации событий NDS с системами NT. Такая конструкция незначительно увеличивает сетевой трафик.

Монитор событий также предоставляет возможность посылать соответствующие изменения в системы NT, которые были недоступны, таким образом, при последующей перезагрузке системы они будут приведены в соответствие с текущим состоянием базы данных NDS. Монитор событий NDS реализован как загружаемый модуль и инсталлируется, как и все другие NLMяы на серверах IntranetWare. На каждую процедуру разделения чтения/записи в дереве каталога требуется по одному монитору событий.

NDS Object Replication Services

Службы размножения объектов NDS (ORS) располагаются на каждом первичном контроллере домена NT (Primary Domain Controller - PDC), контроллере резервного копирования домена (Backup Domain Controller - BDC) и каждой системе Workgroup, предназначенной для администрирования посредством NDS. Их главная цель состоит в получении изменений объектов NDS от загружаемого модуля (NLM) монитора событий, которые принадлежат системам NT, оценивать их в зависимости от ограничений NT, и делать соответствующие изменения в базе данных NT SAM. В обратном направлении, определенные команды требуют розыска информации из баз данных SAM для использования ее в целях администрирования.

ORS имеет модульную конструкцию, так что отдельные части ее могут быть портированы и расширены. В этом первичном выпуске ManageWise Administrator for Windows NT, ORS взаимодействует только с базой данных SAM, но предусмотрительная конструкция этого ПО имеет полезные возможности для будущих пользователей. Последующие выпуски позволят ORS связываться с приложениями вроде Microsoft Exchange Server. Так что приложениями можно будет управлять прямо из NDS.

Безопасность

Как правило, все взаимодействия между системами IntranetWare и Windows NT происходят по аутентифицированному соединению NDS. Взаимодействие между службами NT SАM и NLM происходят посредством частного NCP, использующего протокол NCPX. (Единственным исключением является датаграмма PING, которая сигнализирует системе NT, что изменения к ней необходимо запросить).

Все изменения в системе NT приходят по аутентифицированному соединению, которое она устанавливает с сервером IntranetWare. Это и создает максимальную безопасность, обеспечиваемую в настоящее время соединениями NDS.

Основная реальная польза, приносимая ManageWise Administrator for Windows NT сетевым администраторам, состоит в уменьшении избыточности и повышении автоматизации работы администратора.

ManageWise Administrator for Windows NT позволяет администраторам выполнять следующее:

я применять NWAdmin для администрирования серверами NT в дереве NDS;

я ассоциировать существующих пользователей в базе данных NDS с существующими пользователями в базе данных Windows NT SAM;

я переносить пользователей из базы данных Windows NT в NDS общим объемом.

Как получить ManageWise Administrator for Windows NT

ManageWise Administrator for Windows NT можно будет бесплатно получить электронным способом в NetWire по адресу www.novell.com или на CD ROM в первом квартале 1997 г.